noyb vyhráva na Súdnom dvore EÚ: Právo na informácie musí zahŕňať kontext - v niektorých prípadoch aj dokumenty a výpisy z databáz
Súdny dvor Európskej únie (SDEÚ) včera rozhodol, že používatelia musia dostať nielen kópiu svojich nespracovaných údajov, ale aj ich kontext v zrozumiteľnej podobe. To môže zahŕňať aj dokumenty, ktoré obsahujú osobné údaje. Pojem "kópia" znamená vernú a presnú reprodukciu skutočných údajov.
Len výpis nespracovaných údajov, alebo verná kópia? Pôvodný právny spor sa týkal žiadosti o informácie podľa článku 15 nariadenia GDPR adresovanej agentúre CRIF, ktorá poskytuje úverové informácie - noyb ju úspešne stíhal aj za iné porušenia ochrany údajov. Spoločnosť CRIF odpovedala dotknutej osobe iba zoznamom údajov, ktoré o nej spracúva. Dotknutá osoba, ktorá požadovala kópiu všetkých údajov, ktoré sa jej týkajú, vrátane výpisov z databázy, podala sťažnosť na rakúsky úrad na ochranu údajov. Prípad nakoniec skončil na rakúskom Spolkovom správnom súde, ktorý predložil SDEÚ niekoľko prejudiciálnych otázok o rozsahu práva na získanie "kópie údajov" podľa článku 15 ods. 3 GDPR.
GDPR vyžaduje, aby bol používateľ so spracovaním údajov uzrozumený. SDEÚ vo svojom rozhodnutí zdôrazňuje, že cieľom GDPR je posilniť a presne vymedziť práva dotknutých osôb. Právo na prístup má v tejto súvislosti osobitný význam, pretože umožňuje dotknutým osobám uplatniť ďalšie práva, ako je vymazanie, oprava alebo námietka - čo by bez znalosti konkrétnych spracúvaných údajov bolo možné len v obmedzenom rozsahu.
Max Schrems:"Sme radi, že Súdny dvor EÚ zdôrazňuje význam práva na prístup. Bez kontextu spracúvania je pre dotknuté osoby často nemožné pochopiť, čo sa o nich uchováva."
Výpisy z databáz a dokumenty môžu byť nevyhnutné. Je tiež dôležité, že SDEÚ zdôrazňuje potrebu kontextualizácie poskytovaných informácií. Nestačí, aby spoločnosti zaslali len zoznam nespracovaných údajov. Údaje sa musia dotknutej osobe poskytnúť v úplnosti, v kontexte a verne podľa originálu. To je obzvlášť dôležité v prípade údajov, ktoré sú vytvorené na základe iných údajov - ako v tomto prípade, keď boli úverové skóre vypočítané na základe údajov subjektu údajov. Tu bude pravidelne nevyhnutné poskytovať výňatky z dokumentov, celé dokumenty alebo dokonca výňatky z databáz, ako zdôrazňuje SDEÚ. V opačnom prípade je pre dotknutú osobu ťažké pochopiť skutočný význam údajov, ale aj to, ak sú údaje zmanipulované, nekonzistentné alebo poskytnuté len čiastočne.
Max Schrems:"Rozsudok ukončuje nezákonnú prax jednoduchého poskytovania výpisu údajov bez akýchkoľvek ďalších vysvetlení. Najmä v prípade zložitejšieho spracovania musia spoločnosti zabezpečiť úplnú zrozumiteľnosť spracovaných údajov - v prípade potreby aj poskytnutím výpisu z databázy alebo kópie dokumentov."
