Autori
Krajský súd pre občianske veci vo Viedni vyniesol rozsudok v procese o ochrane údajov medzi aktivistom Maxom Schremsom a sociálnou mediálnou platformou Facebook. Rozsudok nasledoval po ústnom pojednávaní, ktoré sa konalo v rakúskom hlavnom meste začiatkom tohto roka a na ktorom európska riaditeľka spoločnosti Facebook pre ochranu osobných údajov Ceilia Alvarezová čelila otázkam, ktoré sa týkali najmä:
- schopnosť spoločnosti získať súhlas od svojich používateľov;
- dodržiavanie žiadostí o poskytnutie údajov zo strany aktívnych používateľov siete a
- objasnenie terminológie "vymazanie údajov" a jej významu v praxi.
V rozsudku z 30. júna 2020 sa stanovuje, že hoci je spoločnosť Facebook povinná zaplatiť náhradu škody vo výške 500 EUR za porušenie svojich informačných povinností týkajúcich sa používania osobných údajov žalobcu, má sa za to, že sieťová služba konala zmluvne alebo právne spoluzodpovedne, pokiaľ ide o spracovanie údajov žalobcu.
Rozsudok
Je potrebné zdôrazniť nasledujúce právne otázky:
Spracúvanie údajov v súlade so všeobecným nariadením o ochrane údajov (GDPR)
- Súdny dvor rozhodol, že čl. 2 GDPR sa nevzťahuje na spracúvanie osobných údajov vzhľadom na súkromné alebo rodinné aktivity.
- Žalobca vraj pri vytvorení súkromného účtu uzavrel so spoločnosťou Facebook zmluvu ("zmluva o spracovaní údajov").
- Jeho osobné používanie platformy spôsobilo, že sa naňho nevzťahuje GDPR.
- Spracúvanie údajov preto prebiehalo v súlade s GDPR a bolo by naďalej prípustné, pokiaľ by žalobca nevymazal svoj účet. Až potom by došlo k ukončeniu zmluvy medzi stranami.
Podmienky
- Súdny dvor ďalej uviedol, že na uplatnenie nároku na vydanie súdneho príkazu sa vyžaduje, aby predmetné konanie bolo nielen zakázané, ale aby existovalo aj riziko opakovania uvedeného protiprávneho konania, t. j. aby žalovaný už porušil zákonom stanovenú normu.
- V danom prípade mal žalobca možnosť udeliť súhlas so spracovaním svojich osobných údajov. Akceptovaním podmienok žalovaného dobrovoľne súhlasil s ich podmienkami.
- Ekonomický model žalovaného je založený na generovaní príjmov prostredníctvom reklamy na mieru a komerčného obsahu. Aby mohla ponúkať svoje služby verejnosti bezplatne, generuje príjmy spracúvaním údajov používateľov, ktoré sa predávajú inzerentom, ktorí ich môžu využívať na cielené reklamné účely.
- Zapojenie sa do používania platformy spôsobuje, že používatelia vedome prijímajú komerčný obsah, ktorého personalizovaný charakter je založený na individuálnom vkuse, preferenciách, záujmoch - údaje, ktoré sú teda súčasťou podmienok používania.
- Keďže personalizovaná reklama predstavuje podstatnú súčasť ponúkanej služby a vyplýva z osobitných podmienok používania, ktoré sú súčasťou zmluvy, bolo úlohou žalovaného špecifikovať účel zmluvy, s čím žalobca dobrovoľne súhlasil.
Citlivé údaje
- Podľa názoru súdu je porušenie čl. 9 GDPR zo zisteného skutkového stavu nevyplývalo.
- Pokiaľ ide o citlivé údaje o politických záujmoch alebo sexuálnej orientácii, súd konštatoval, že záujem o politickú stranu alebo rovnaké pohlavie nemusí nevyhnutne vyjadrovať príslušnosť žalovaného k určitému politickému názoru alebo naznačovať sexuálnu orientáciu. Okrem toho, keďže tá bola žalobcom verejne známa, GDPR nebolo porušené.
- Samotným spracovaním údajov súd nemohol zistiť žiadne nezákonné operácie zo strany žalovaného, za ktoré by mohol niesť zodpovednosť.
Náhrada škody
- 15 GDPR stanovuje, že žalovaný je povinný poskytovať informácie o všetkých osobných údajoch v primeraných intervaloch, ktoré považuje za relevantné pre používateľa.
- Porušením tejto povinnosti nebol žalobcovi poskytnutý dostatočný prehľad o všetkých uchovávaných údajoch.
- Strata kontroly a s ňou spojená neistota ho oprávňujú k uplatneniu nároku na náhradu škody a vydanie všetkých požadovaných údajov.
Komentár:
Tento rozsudok ponúka podrobný opis spôsobu, akým Facebook vytvára profily používateľov, a to na základe histórie navštívených stránok, ako aj informácií získaných z prepojení na priateľov alebo "podobných" používateľov. Napriek tomu v ňom nie je uznaná citlivosť takýchto údajov. Hoci povinné zverejnenie záznamov žalobcu robí odvolanie zo strany Facebooku veľmi pravdepodobným, pán Schrems už vyjadril plány podať takúto žalobu v priebehu nasledujúcich štyroch týždňov. Dúfame, že predloženie prípadu najvyššiemu súdu prinesie viac jasnosti o zákonnosti činností spoločnosti Facebook a jej (ne)súlade s GDPR. Podobne ako v predchádzajúcich prípadoch by to mohlo umožniť aj predloženie viacerých otázok Súdnemu dvoru EÚ.
Zdroje
Pôvodne uverejnené 08 júl, 2020
Obsah tohto článku má poskytnúť všeobecnú orientáciu v danej problematike. Ohľadom vašich konkrétnych okolností by ste mali požiadať o odborné poradenstvo.