#Аналітика НАЗВИ МЕНЕ СВОЇМ ІМ'ЯМ: КОЛИ ІМЕНА МОЖУТЬ БУТИ Ч | Privacy HUB

#Аналітика

НАЗВИ МЕНЕ СВОЇМ ІМ'ЯМ: КОЛИ ІМЕНА МОЖУТЬ БУТИ ЧУТЛИВИМИ ДАНИМИ?

1 серпня 2022 року Суд ЄС ухвалив преюдиціальне рішення у справі OT v Vyriausioji tarnybinės etikos komisija (Комісія з етики посадових осіб), переданої Регіональним адміністративним судом Литви. У своєму рішенні Суд ЄС дав широке тлумачення "даних, що стосуються сексуального життя або сексуальної орієнтації фізичної особи" та порушив інші важливі питання.

Фабула справи

Справа стосується конфлікту антикорупційного законодавства Литви та законодавства про захист персональних даних.

Комісія з етики заявила, що директор державної установи OT не виконав свого зобов’язання подати декларацію про приватні інтереси.

Національне законодавство вимагає публікації в Інтернеті даних, що містяться в деклараціях приватних інтересів держслужбовців. Окрім даних про доходи, в деклараціях зазначаються ім'я та прізвище подружжя, дітей, близьких родичів і т.д.

Чутливі дані

Стаття 9(1) GDPR передбачає, що, серед іншого, обробка персональних даних, які «розкривають» расове або етнічне походження, політичні переконання, релігійні чи філософські переконання чи членство в профспілці, а також обробка даних, що «стосуються» здоров’я або даних, що «стосуються» сексуального життя або сексуальної орієнтації фізичної особи, повинна бути заборонена. Це “спеціальні категорії персональних даних" (чутливі персональні дані).

Питання перед Судом

Чи порушує норма національного законодавства, яка вимагає розміщення декларацій в публічному доступі, правила захисту персональних даних?

Чи є публікація даних, які можуть опосередковано розкривати чутливі персональні дані, обробкою “спеціальних категорій” даних?

Пропорційність

Суд ЄС перевірив пропорційність на основі статті 52(1) Хартії основних прав:

мета – метою боротьби з корупцією є, перш за все, законні інтереси, а обмеження права на приватність були встановлені законом.

необхідність – чи необхідне публічне оприлюднення декларацій для досягнення зазначеної мети?

Суд ЄС вирішив, що інтереси (боротьба з корупцією проти захисту даних) мають бути ретельно збалансовані та залежно від рівня корупції в державах-членах можуть бути прийняті різні рішення.

Зрештою, Суд став на бік суб’єкта даних і встановив, що литовське законодавство не забезпечує достатніх гарантій проти ризику зловживання, і, як наслідок, таке законодавство порушує права суб’єкта даних.

Суд також зазначив, що недостатність ресурсів для індивідуальної перевірки всіх декларацій не може слугувати виправданням для втручання в основні права, гарантовані Хартією.

Публікація імен подружжя

Суд дійшов висновку, що вже того факту, що стать подружжя може бути "розкрито", достатньо, щоб вважати це обробкою чутливих даних.

Самі по собі імена не стосуються сексуальної орієнтації, але можуть розкривати стать і, взяті в контексті з ім'ям подружжя, після інтелектуальної операції (дедукція, перехресні посилання) розкривають можливу сексуальну орієнтацію.

Публікація імен подружжя (партнерів, співмешканців) разом є обробкою спеціальних категорій персональних даних, оскільки опосередковано розкриває сексуальну орієнтацію.

Наслідки

Суд ЄС інструктує уникати занадто вузького тлумачення того, що є чутливими даними. Багато даних у поєднанні з іншими даними можуть розкрити чутливі персональні дані. Наприклад, по опублікованим фото людини можна зрозуміти її расове походження, релігійні переконання (хіджаб тощо), стан здоров’я (інвалідність, хвороби).

А це означає, що контролери повинні застосовувати суворіші стандарти статті 9 GDPR для виправдання обробки. У більшості випадків це означає явну згоду.

Питання незабаром стане актуальним і для України, враховуючи цивільні партнерства.

Все буде Україна!
_________
Джерела:
Рішення Суду ЄС