Свако има право да сазна коме су његови подаци прослеђени, каже Европски суд правде (ЕСП). Након ове пресуде ЕСП од 12. јануара 2023. године, захтеви заштите података за компаније би требало да порасту.
У ИТ праву, заштита података игра суштинску улогу. Заштита личних података је значајно пооштренa увођењем Опште уредбе о заштити података – GDPR. У случају кршења GDPR-а, компаније могу да се суоче са осетљивим санкцијама, објашњава пословна адвокатска канцеларија MTR Legal, која има фокус своје саветодавне праксе у области ИТ права и заштите података.
Пресуда Европског суда правде од 12.01.2023. (бр. предмета C-154/21) би требало да подигне захтеве за заштиту података за компаније. Јер између многих компанија лични подаци циркулишу напред и назад. ЕСП је сада јасно истакао да свако има право да сазна коме су његови лични подаци прослеђени. Изузеци су могући само у уском оквиру, каже суд.
Пред ЕСП је био случај из Аустрије. Један грађанин је желео да зна од аустријске поште којим примаоцима су његови лични подаци прослеђени и позвао се на Општу уредбу о заштити података. Према GDPR-у, свака погођена особа има право да сазна којим конкретним примаоцима или категоријама примаоца су његови лични подаци објављени или ће бити објављени.
Аустријска пошта је само делимично давала информације и у току поступка је саопштила да су подаци тужиоца прослеђени рекламним агенцијама, компанијама у области пошиљака или стационарне трговине, ИТ компанијама, издавачима адреса, удружењима, организацијама за донације и политичким странкама. Врховни суд у Аустрији је затражио од ЕСП да зна да ли је навођење таквих категорија примаоца довољно или је потребно навести конкретне примаоце.
Европски суд правде је одлучио да када се лични подаци прослеђују, погођени има право да на захтев сазна идентитет примаоца. Ограничење информација на категорије дозвољено је само ако није могуће идентификовати примаоца или је захтев очигледно неоснован или прекомеран. Ово право на обавештење је неопходно како би погођени могао да оствари своја друга права која му према GDPR припадају, каже ЕСП.
Адвокати искусни у ИТ праву саветују код MTR Legal у питањима заштите података.
