noyb печели в Съда на ЕС: Правото на информация трябва да включва контекста - в някои случаи и документи и извадки от бази данни
Вчера Съдът на Европейския съюз (СЕС) постанови, че потребителите трябва да получават не само копие от необработените си данни, но и контекста на данните по разбираем начин. Това може да включва и документите, които съдържат лични данни. Терминът "копие" означава вярно и точно възпроизвеждане на действителните данни.
Просто изброяване на необработени данни или вярно копие? Първоначалният правен спор се отнася до искане за информация по член 15 от ОРЗД до агенцията за кредитно отчитане CRIF - която noyb успешно преследва и за други нарушения на защитата на данните. CRIF отговори на субекта на данни с обикновен списък на обработваните за него данни. Субектът на данни, който поиска копие от всички данни, свързани с него, включително извлечения от бази данни, подаде жалба до австрийския орган за защита на данните. В крайна сметка делото се озовава пред австрийския Федерален административен съд, който отправя няколко преюдициални въпроса до Съда на ЕС относно обхвата на правото да се получи "копие от данни" съгласно член 15, параграф 3 от ОРЗД.
GDPR изисква потребителят да разбира обработването на данните. В решението си СЕС подчертава, че целта на GDPR е да укрепи и точно да определи правата на субектите на данни. Правото на достъп е от особено значение в този контекст, тъй като то дава възможност на субектите на данни да упражняват допълнителни права, като заличаване, коригиране или възражение - което би било възможно само в ограничена степен без познаване на конкретните обработвани данни.
Макс Шремс:"Радваме се, че Съдът на ЕС подчертава значението на правото на достъп. Без контекста на обработката често е невъзможно субектите на данни да разберат какво се съхранява за тях."
Могат да бъдат необходими извлечения от бази данни и документи. Важно е също така, че CJEU подчертава необходимостта от контекстуализиране на предоставената информация. Не е достатъчно дружествата да изпращат само списък с необработени данни. Данните трябва да бъдат предоставени на субекта на данни в пълен обем, в контекст и да съответстват на оригинала. Това е особено важно за данни, които са генерирани от други данни - както в разглеждания случай, когато кредитните оценки са били изчислени въз основа на данните на субекта на данни. Тук редовно ще бъде от съществено значение да се предоставят откъси от документи, цели документи или дори откъси от бази данни, както подчертава СЕС. В противен случай е трудно субектът на данните да разбере истинското значение на данните, но също така и ако данните са манипулирани, непоследователни или са предоставени само частично.
Макс Шремс:"С решението се слага край на незаконната практика просто да се предоставя сбита информация без допълнителни обяснения. Особено в случай на по-сложна обработка дружествата трябва да осигурят пълна разбираемост на обработваните данни - ако е необходимо, и чрез предоставяне на извлечение от база данни или копие от документи."
