Jaunumi
Kas ir izsecināmie dati un kāpēc to svarīgi zināt ikvienam? | Datu aizsardzība
Eiropas Savienības Tiesas (EST) spriedums paplašinājis sensitīvo personas datu tvērumu, proti, vasaras izskaņā EST pieņēma visiem būtisku spriedumu par personas datu, kas nav tiešā mērā uzskatāmi par sensitīviem, aizsargāšanu tādos gadījumos, kad no tiem izsecināmi citi sensitīvi personas dati.
Kā izcēlās strīds par personas datu aizsardzību?
Lietuvas valsts korupcijas novēršanas tiesību akti uzliek pienākumu noteiktām personām, kas saņem valsts līdzekļus, sniegt deklarāciju par savām un “laulātā, dzīvesbiedra vai partnera” privātajām interesēm. Pēc tam šī deklarācija, kurā ietverti personas dati, tostarp personu vārdi, tiek publicēta kompetentās komisijas tīmekļa vietnē. Konkrētajā lietā kāds publiskus līdzekļus saņemošas institūcijas vadītājs atteicās sniegt deklarāciju, atsaucoties uz privātās dzīves neaizskaramību, kā rezultātā lieta nonāca tiesā. Ar lūgumu sniegt prejudiciālu nolēmumu pie EST vērsās Lietuvas Administratīvā apgabaltiesa, līdz ar ko lietā OT pret Vyriausioji tarnybinės etikos komisija (C-184/20) izteiktas būtiskas atziņas, kuras personas datu apstrādes procesos jāievēro ne tikai iesaistītajām pusēm, bet ikvienam, kas saskaras to.
Kādus aspektus analizēja tiesa sprieduma sastādīšanai?
EST izskatīja jautājumu par to, vai dati, kas, izmantojot intelektuālas darbības, kuras ietver sasaistīšanu vai dedukciju, spēj atklāt fiziskas personas seksuālo orientāciju, ietilpst īpašu kategoriju personas datu Vispārējās datu aizsardzības regulas (VDAR) 9. panta pirmās daļas tvērumā. VDAR 9. pants nepārprotami aizliedz tādu personas datu apstrādi, kas atklāj rasi vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, un ģenētisko datu, biometrisko datu, lai veiktu fiziskas personas unikālu identifikāciju, veselības datu vai datu par fiziskas personas dzimumdzīvi vai seksuālo orientāciju apstrādi. Šādu datu apstrāde var būt likumīga tikai tad, ja var piemērot šā panta otrajā daļā minēto izņēmumu, piemēram, balstoties uz datu subjekta nepārprotamu piekrišanu.
Tiesā izskatītās lietas būtībā tika analizēts VDAR 9.panta īpašu kategoriju personas datu definīcijā norādītais vārds “atklāj” – “ir aizliegta tādu personas datu apstrāde, kas atklāj (..)”. EST savā argumentācijā uzsvēra, ka darbības vārds “atklāj” atbilst tam, ka tiek ņemta vērā apstrāde, kas attiecas ne tikai uz datiem, kuri pēc savas būtības ir sensitīvi, bet kas ļauj tos izpaust netiešā veidā, veicot intelektuālu dedukcijas vai sasaistīšanas darbību.
Kāds bija tiesas lēmums?
Tiesa lēma, ka, lai gan personas vārds a priori nav iekļauts sensitīvu personas datu kategoriju sarakstā, laulātā vārda publiskošana spēj atklāt datus par fiziskās personas seksuālo dzīvi vai seksuālo orientāciju. Tādējādi, dati, kas ar intelektuālu darbību, kura ietver sasaistīšanu vai dedukciju, atklāj sensitīvu informāciju – šajā konkrētajā lietā personas seksuālo orientāciju – ir iekļauti īpašu kategoriju personas datos VDAR izpratnē.
Ko ņemt vērā, lai izvairītos no līdzīga rakstura strīda par personas datu aizsardzību?
Spriedums apstiprina, ka, atbilstoši VDAR 9.panta mērķim un jēgai, pat ja personas dati pēc savas iedabas nav sensitīvi, tomēr no tiem var izsecināt sensitīvu informāciju par personu, tie ir uzskatāmi par īpašu kategoriju personas datiem, kuriem piemēro stingrākas datu aizsardzības prasības.
Paturot prātā minētās atziņas, uzņēmējiem un iestādēm ieteicams pārskatīt apstrādāto personas datu kategorijas, lai izsvērtu, vai apstrādātie dati nevar tikt uzskatīti par tādiem, kas netieši atklāj informāciju par fiziskas personas veselību, seksuālo orientāciju, reliģisko pārliecību vai citas sensitīvu datu kategorijas. Gadījumā, ja tiek apstrādāti personas dati, no kuriem var izsecināt sensitīvu informāciju, un nav piemērojams kāds no VDAR 9.panta otrās daļas apstrādes pamatojumiem, šādu datu apstrāde var izrādīties nelikumīga.
Pievienojoties Future of Privacy foruma viceprezidentes Dr. Gabrielas Zanfir-Fortunas teiktajam, kura spriedumu raksturo kā “revolucionāru” un ar būtisku ietekmi, paredzams, ka EST spriedums var izraisīt plašas izmaiņas datu apstrādē un kopīgošanā dažādu uzņēmumu starpā visās nozarēs. Tādēļ ikvienam, kas apstrādā personas datus, ieteicams atkārtoti izvērtēt savu apstrādes darbību likumīgumu atbilstoši jaunākajām tiesas atziņām.
Subscribe to Leadell's Newsletter
