Mỗi người đều có quyền biết thông tin được chuyển tiếp cho ai, theo Tòa án Công lý Liên minh Châu Âu (EuGH). Theo phán quyết của EuGH vào ngày 12 tháng 1 năm 2023, yêu cầu đối với các doanh nghiệp về bảo vệ dữ liệu có thể sẽ tăng lên.
Trong lĩnh vực luật CNTT, luật bảo vệ dữ liệu đóng vai trò quan trọng. Việc bảo vệ dữ liệu cá nhân đã được tăng cường đáng kể nhờ việc giới thiệu quy định chung về bảo vệ dữ liệu – DSGVO. Nếu vi phạm DSGVO, các doanh nghiệp có thể phải đối mặt với các lệnh trừng phạt nghiêm trọng, được giải thích bởi công ty luật MTR Legal, nơi có chuyên môn tư vấn về luật CNTT và bảo vệ dữ liệu.
Phán quyết của Tòa án Công lý Liên minh Châu Âu vào ngày 12.01.2023 (số vụ C-154/21) có thể sẽ làm tăng yêu cầu về bảo vệ dữ liệu cho doanh nghiệp một lần nữa. Bởi vì giữa nhiều doanh nghiệp, dữ liệu cá nhân được chuyển qua lại. EuGH đã làm rõ rằng mọi người có quyền biết được thông tin cá nhân của họ đã được chuyển tiếp cho ai. Theo tòa án, các ngoại lệ chỉ được phép nằm trong phạm vi hẹp.
Trước EuGH, vấn đề liên quan đến một trường hợp từ Áo. Một công dân muốn biết từ bưu điện Áo rằng dữ liệu cá nhân của anh đã được chuyển đến những người nhận nào, và dựa vào quy định chung về bảo vệ dữ liệu. Theo DSGVO, mỗi người bị ảnh hưởng có quyền biết liệu dữ liệu cá nhân của họ đã hoặc sẽ được tiết lộ cho những người nhận cụ thể hoặc các danh mục người nhận nào.
Bưu điện Áo chỉ cung cấp thông tin dần dần và thông báo trong quá trình xét xử rằng dữ liệu của người khởi kiện đã được chuyển cho các công ty quảng cáo, công ty bán và giao hàng, công ty CNTT, nhà xuất bản địa chỉ, hội nhóm, tổ chức từ thiện và các đảng phái chính trị. Tòa án Tối cao ở Áo muốn biết từ EuGH liệu việc liệt kê các danh mục người nhận như vậy có đủ không hay cần thiết phải thông báo cụ thể các người nhận.
EuGH quyết định rằng khi dữ liệu cá nhân được chuyển tiếp, người bị ảnh hưởng có quyền, khi được yêu cầu, biết danh tính của người nhận. Việc cung cấp thông tin chỉ có thể bị giới hạn trong các danh mục nếu không thể xác định người nhận hoặc yêu cầu là không có cơ sở hoặc quá mức. Quyền được cung cấp thông tin này là cần thiết để người bị ảnh hưởng có thể thực hiện những quyền khác của mình theo DSGVO, theo EuGH.
Các luật sư có kinh nghiệm trong luật CNTT tư vấn cho khách hàng tại MTR Legal về các vấn đề bảo vệ dữ liệu.
