Суд ЕС: компании должны указать, кому они предоставляют данные о гражданах или клиентах — IT Pro — Новости

Европейские граждане имеют право знать, что их данные были проданы компаниям. В своем постановлении Европейский суд говорит, что любой член Европейского союза может запросить это в соответствии с Общим регламентом защиты данных и что компании должны назвать определенные компании.

Европейский суд раскрыто В деле, возбужденном австрийцем против Österreichische Post, национальной почтовой компании, которая, среди прочего, выпускает телефонный справочник страны. С этой целью данные граждан продаются компаниям, которые покупают их в маркетинговых целях. В 2019 году мужчина хотел узнать, какими компаниями занимается газета. De Post ответил только общим заявлением о том, что данные были отправлены «компаниям», но не упомянул эти компании поименно. Мужчина подал иск в высший европейский судебный орган, чтобы выяснить, какие именно компании замешаны.

Человек возобновляет Статья 15 Общего регламента по защите данных, также известный как право доступа. В нем говорится, что человек имеет право знать, с какой целью были проданы его данные, но, как и во многих статьях GDPR, точная интерпретация этого неясна и должна определяться практическими случаями. Таким образом, Европейский суд также поднял вопрос о том, следует ли в соответствии с правом доступа сообщать только класс компаний или же наблюдатель должен указывать компании-участники.

Теперь суд делает вывод о последнем. По мнению Суда, информация, содержащаяся в праве на доступ, должна быть «насколько возможно точной». В частности, это право доступа означает, что субъект данных может получить от контролера информацию о конкретных получателях, которым данные были или будут раскрыты, или может запросить информацию, относящуюся только к категориям получателей.

В постановлении суд также пишет, что компания или орган не обязаны предоставлять информацию, если запрос является «необоснованным или чрезмерным», например, если речь идет о повторных запросах. В этом случае обработчик данных может потребовать деньги или даже отказать в выполнении запроса, но судья говорит: «Контролер должен доказать явно необоснованный или чрезмерный характер запроса».