Австрия: Schrems срещу Facebook:

Областният съд по граждански дела във Виена се произнесе с решение по делото за защита на личните данни между активиста Макс Шремс и социалната медийна платформа Facebook. Решението е взето след устните изслушвания, проведени в австрийската столица по-рано тази година, на които европейският директор на Facebook за защита на личните данни Сеилия Алварес беше изправена пред въпроси, свързани с:

• способността на корпорацията да получава съгласие от своите потребители;
• спазването на исканията за предоставяне на данни, отправени от активните потребители на мрежата; и
• изясняване на терминологията "изтриване на данни" и нейното значение на практика.

В решението, постановено на 30 юни 2020 г., се установява, че макар Facebook да е задължен да плати обезщетение в размер на 500 EUR за нарушаване на задълженията си за разкриване на информация относно използването на личните данни на ищеца, се счита, че мрежовата услуга е действала в договорно или правно съучастие по отношение на обработката на данните на ищеца.

Решението

Следва да се подчертаят следните правни въпроси:

Обработка на данни в съответствие с Общия регламент относно защитата на данните (ОРЗД)

• Съдът постановява, че в съответствие с чл. 2 от ОРЗД не се прилага за обработването на лични данни с оглед на лични или семейни дейности.
• Твърди се, че ищецът е сключил договор ("споразумение за обработване на данни") с Facebook при създаването на частен профил.
• Личното му използване на платформата е довело до това, че той не попада в обхвата на ОРЗД.
• Следователно обработката на данни е била извършена в съответствие с ОРЗД и би продължила да бъде допустима, докато ищецът не изтрие профила си. Едва тогава договорът между страните щеше да бъде прекратен.

Общи условия

• Освен това Съдът постановява, че искът за преустановяване на нарушения изисква въпросното действие не само да е забранено, но и да съществува риск от повторение на посоченото незаконно действие, т.е. ответникът вече да е нарушил законово установената норма.
• В разглеждания случай ищецът е имал възможност да даде съгласието си за обработването на личните му данни. Като е приел условията на ответника, той доброволно се е съгласил с тях.
• Икономическият модел на ответника се основава на генериране на приходи чрез адаптирана реклама и търговско съдържание. За да може да предлага услугата си безплатно на обществеността, приходите се генерират от обработката на потребителски данни, които се продават на рекламодатели, които могат да ги използват за целите на таргетирана реклама.
• Участието в използването на платформата кара потребителите съзнателно да приемат търговско съдържание, чийто персонализиран характер се основава на индивидуалните вкусове, предпочитания, интереси - данни, които по този начин са част от условията за ползване.
• Тъй като персонализираната реклама представлява съществен компонент на предлаганата услуга и произтича от конкретните условия за ползване, които са част от договора, ответникът е отговарял за уточняването на целта на договора, с което ищецът доброволно се е съгласил.

Чувствителни данни

• Според Съда в случая е налице нарушение на чл. 9 от ОРЗД не е произтекло от установените факти.
• По отношение на чувствителните данни за политически интереси или сексуална ориентация Съдът счита, че интересът към политическа партия или към същия пол не отразява непременно принадлежността на ответника към определено политическо мнение или предполага сексуална ориентация. Освен това, тъй като последната е била публично известна на ищеца, GDPR не е бил нарушен.
• Съдът не можа да открие никакви незаконни действия от страна на ответника, за които той да бъде държан отговорен, тъй като само е обработвал данните.

Обезщетение

• 15 ОРЗД предвижда, че ответникът е длъжен да предоставя информация за всички лични данни на подходящи интервали от време, които ответникът счита за уместни за потребителя.
• Като е нарушил задължението си, ищецът не е получил достатъчен преглед относно всички съхранявани данни.
• Загубата на контрол и свързаната с нея несигурност му дават право да претендира обезщетение за вреди и предоставяне на всички поискани данни.

Коментар:

Това решение предлага подробен разказ за начина, по който Facebook създава потребителски профили, а именно чрез използване на историята на посетените страници, както и на информация, получена от връзки с приятели или "подобни" потребители. Въпреки това в него не се признава чувствителността на тези данни. Въпреки че задължителното предоставяне на данните на ищеца прави обжалването от страна на Facebook много вероятно, г-н Schrems вече изрази намерения да подаде такъв иск през следващите четири седмици. Надяваме се, че внасянето на делото във Висшия съд ще внесе повече яснота относно законността на действията на Facebook и (не)спазването на ОРЗД от негова страна. Както е било в предишни случаи, това би могло да направи възможно и отправянето на няколко въпроса към Съда на ЕС.

Ресурси

Първоначално публикувано 08 July, 2020

Съдържанието на тази статия има за цел да предостави общо ръководство по темата. Трябва да се потърси специализиран съвет относно вашите конкретни обстоятелства.