a noyb nyer az EUB előtt: Az információhoz való jognak kontextusra is ki kell terjednie - bizonyos esetekben dokumentumokra és adatbázis-kivonatokra is
Az Európai Unió Bírósága (EUB) tegnap úgy döntött, hogy a felhasználóknak nemcsak a nyers adatok másolatát kell megkapniuk, hanem az adatok kontextusát is érthető módon. Ez a személyes adatokat tartalmazó dokumentumokra is kiterjedhet. A "másolat" kifejezés a tényleges adatok hű és pontos reprodukcióját jelenti.
A nyers adatok puszta felsorolása vagy valódi másolat? Az eredeti jogvita egy, a GDPR 15. cikke szerinti, a CRIF hitelinformációs ügynökséghez - amelyet a noyb más adatvédelmi jogsértések miatt is sikeresen üldözött - intézett információkérésre vonatkozott. A CRIF az érintettnek a róla kezelt adatok puszta felsorolásával válaszolt. Az érintett, aki a rá vonatkozó összes adat másolatát kérte, beleértve az adatbázis-kivonatokat is, panaszt nyújtott be az osztrák adatvédelmi hatósághoz. Az ügy végül az osztrák Szövetségi Közigazgatási Bíróság elé került, amely több kérdést terjesztett az EUB elé előzetes döntéshozatalra az általános adatvédelmi rendelet 15. cikkének (3) bekezdése szerinti "adatmásolathoz" való jog terjedelméről.
A GDPR megköveteli, hogy a felhasználó megértse a feldolgozást. Az EUB ítéletében hangsúlyozza, hogy a GDPR célja az érintettek jogainak megerősítése és pontos meghatározása. A hozzáféréshez való jog ebben az összefüggésben különösen fontos, mivel lehetővé teszi az érintettek számára további jogok gyakorlását, például a törlés, a helyesbítés vagy a tiltakozás jogát - ami a konkrétan kezelt adatok ismerete nélkül csak korlátozott mértékben lenne lehetséges.
Max Schrems:"Örülünk, hogy az EUB hangsúlyozza a hozzáférési jog fontosságát. Az adatkezelés kontextusa nélkül az érintettek számára gyakran lehetetlen megérteni, hogy mit tárolnak róluk"."
Szükség lehet adatbázis-kivonatokra és dokumentumokra. Az is fontos, hogy az EUB hangsúlyozza a közölt információk kontextusba helyezésének szükségességét. Nem elég, ha a vállalatok pusztán a nyers adatok listáját küldik el. Az adatokat teljes egészében, kontextusban és az eredetihez hűen kell az érintett rendelkezésére bocsátani. Ez különösen fontos az olyan adatok esetében, amelyek más adatokból származnak - mint a jelen esetben, amikor a hitelpontszámokat az érintett adatai alapján számították ki. Itt rendszeresen elengedhetetlen lesz a dokumentumrészletek, teljes dokumentumok vagy akár adatbázisrészletek rendelkezésre bocsátása - hangsúlyozza az EUB. Az érintettnek egyébként nehéz megértenie az adatok valódi jelentését, de akkor is, ha az adatok manipuláltak, ellentmondásosak vagy csak részben kerülnek átadásra.
Max Schrems: "Az ítélet véget vet annak a jogellenes gyakorlatnak, hogy egyszerűen csak egy adatdömpinget adnak meg minden további magyarázat nélkül. Különösen összetettebb adatkezelések esetén a vállalatoknak biztosítaniuk kell a feldolgozott adatok teljes érthetőségét - szükség esetén egy adatbázis-kivonat vagy a dokumentumok másolatának átadásával is."
