Το noyb κερδίζει στο ΔΕΕ: Το δικαίωμα στην πληροφόρηση πρέπει να περιλαμβάνει το πλαίσιο - σε ορισμένες περιπτώσεις και έγγραφα και αποσπάσματα βάσεων δεδομένων
Χθες, το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ) αποφάνθηκε ότι οι χρήστες πρέπει όχι μόνο να λαμβάνουν αντίγραφο των ακατέργαστων δεδομένων τους, αλλά και το πλαίσιο των δεδομένων με κατανοητό τρόπο. Αυτό μπορεί επίσης να περιλαμβάνει τα έγγραφα που περιέχουν προσωπικά δεδομένα. Ο όρος «αντίγραφο» σημαίνει αληθινή και ακριβής αναπαραγωγή των πραγματικών δεδομένων.
Απλή καταγραφή ακατέργαστων δεδομένων ή ακριβές αντίγραφο; Η αρχική νομική διαφορά αφορούσε ένα αίτημα παροχής πληροφοριών βάσει του άρθρου 15 του ΓΚΠΔ προς τον οργανισμό αναφοράς πιστώσεων CRIF - τον οποίο η noyb έχει επίσης διώξει με επιτυχία για άλλες παραβιάσεις της προστασίας δεδομένων. Η CRIF απάντησε στο υποκείμενο των δεδομένων με μια απλή λίστα των δεδομένων που υποβλήθηκαν σε επεξεργασία σχετικά με αυτό. Το υποκείμενο των δεδομένων, το οποίο ζήτησε αντίγραφο όλων των δεδομένων που το αφορούσαν, συμπεριλαμβανομένων αποσπασμάτων βάσεων δεδομένων, υπέβαλε καταγγελία στην Αυστριακή Αρχή Προστασίας Δεδομένων. Η υπόθεση τελικά κατέληξε ενώπιον του Αυστριακού Ομοσπονδιακού Διοικητικού Δικαστηρίου, το οποίο παρέπεμψε διάφορα ερωτήματα στο ΔΕΕ για προδικαστική απόφαση σχετικά με το εύρος του δικαιώματος λήψης «αντιγράφου δεδομένων» βάσει του άρθρου 15(3) του ΓΚΠΔ.
Ο ΓΚΠΔ απαιτεί από τον χρήστη να κατανοεί την επεξεργασία . Στην απόφασή του, το ΔΕΕ τονίζει ότι ο σκοπός του ΓΚΠΔ είναι να ενισχύσει και να ορίσει με ακρίβεια τα δικαιώματα των υποκειμένων των δεδομένων. Το δικαίωμα πρόσβασης έχει ιδιαίτερη σημασία σε αυτό το πλαίσιο, καθώς επιτρέπει στα υποκείμενα των δεδομένων να ασκούν περαιτέρω δικαιώματα, όπως διαγραφή, διόρθωση ή αντίρρηση - κάτι που θα ήταν δυνατό μόνο σε περιορισμένο βαθμό χωρίς τη γνώση των συγκεκριμένων δεδομένων που υποβάλλονται σε επεξεργασία.
Max Schrems: « Είμαστε ικανοποιημένοι που το ΔΕΕ τονίζει τη σημασία του δικαιώματος πρόσβασης. Χωρίς το πλαίσιο της επεξεργασίας, είναι συχνά αδύνατο για τα υποκείμενα των δεδομένων να κατανοήσουν τι αποθηκεύεται για αυτά .»
Αποσπάσματα και έγγραφα βάσεων δεδομένων μπορεί να είναι απαραίτητα. Είναι επίσης σημαντικό το ΔΕΕ να τονίσει την ανάγκη να δοθεί έμφαση στο πλαίσιο των παρεχόμενων πληροφοριών. Δεν αρκεί οι εταιρείες να στέλνουν απλώς μια λίστα ακατέργαστων δεδομένων. Τα δεδομένα πρέπει να παρέχονται στο υποκείμενο των δεδομένων πλήρως, εντός του πλαισίου τους και πιστά στο πρωτότυπο. Αυτό είναι ιδιαίτερα σημαντικό για δεδομένα που παράγονται από άλλα δεδομένα - όπως στην προκειμένη περίπτωση, όπου οι πιστωτικές βαθμολογίες υπολογίστηκαν με βάση τα δεδομένα του υποκειμένου των δεδομένων. Εδώ, θα είναι τακτικά απαραίτητο να παρέχονται αποσπάσματα εγγράφων, ολόκληρα έγγραφα ή ακόμη και αποσπάσματα βάσεων δεδομένων, όπως τονίζει το ΔΕΕ. Διαφορετικά, είναι δύσκολο για το υποκείμενο των δεδομένων να κατανοήσει την πραγματική σημασία των δεδομένων, αλλά και αν τα δεδομένα είναι παραποιημένα, ασυνεπή ή παρέχονται μόνο εν μέρει.
Max Schrems: « Η απόφαση θέτει τέλος στην παράνομη πρακτική της απλής παροχής μιας συλλογής δεδομένων χωρίς περαιτέρω εξηγήσεις. Ειδικά στην περίπτωση πιο σύνθετης επεξεργασίας, οι εταιρείες πρέπει να διασφαλίζουν την πλήρη κατανοητότητα των επεξεργασμένων δεδομένων - εάν είναι απαραίτητο, παρέχοντας και ένα απόσπασμα βάσης δεδομένων ή ένα αντίγραφο εγγράφων .»
