Mišljenje europskog suda jača ulogu nacionalnih nadzornika podataka u slučaju Facebook

Danas (13. siječnja) Sud pravde Europske unije (CJEU) generalni odvjetnik Bobek objavio je svoje mišljenje o tome može li nacionalno tijelo za zaštitu podataka pokrenuti postupak protiv tvrtke, u ovom slučaju Facebooka, zbog toga što nije zaštitila podatke korisnika, čak i ako nije vodeće nadzorno tijelo (LSA).

Belgijsko tijelo za zaštitu podataka (ranije Komisija za zaštitu privatnosti) pokrenulo je postupak protiv Facebooka 2015. zbog nezakonitog prikupljanja podataka o pregledavanju bez valjanog pristanka. Sud u Bruxellesu utvrdio je da je slučaj u njegovoj nadležnosti i naložio Facebooku da prestane s određenim aktivnostima. To je osporio Facebook koji je tvrdio da novi mehanizam „sve na jednom mjestu” GDPR-a (Opće uredbe o zaštiti podataka) znači da bi se prekograničnom obradom trebalo baviti vodeće nadzorno tijelo - u ovom slučaju irski podaci Komisija za zaštitu, jer je glavno sjedište Facebooka u Europskoj uniji u Irskoj (Facebook Ireland Ltd).

Generalni pravobranilac EU-a Michal Bobek složio se da glavni nadzornik ima opću nadležnost nad prekograničnom obradom podataka - a implicirano su i druga tijela za zaštitu podataka ograničenije ovlasti za pokretanje sudskog postupka, no također je utvrdio da postoje situacije u kojima nacionalni podaci mogle bi intervenirati zaštitne vlasti.

Čini se da je jedna od glavnih zabrinutosti generalnog pravobranitelja (AG) opasnost od "nedovoljne provedbe" GDPR-a. AG tvrdi da na LSA treba više gledati kao na primus inter pares, ali da se nacionalni nadzornici u svakom slučaju ne odriču svoje sposobnosti da djeluju u sumnjivim prekršajima. Trenutna se uprava oslanja na suradnju kako bi se osigurala dosljednost u primjeni.

Nije teško dokučiti njegovu zabrinutost. Svatko tko je slijedio parnicu Maxa Schremsa tijekom posljednjih godina u Irskoj protiv Facebookovog prijenosa podataka između EU i SAD-a, ne bi bio impresioniran manje od uzornog učinka nadzora i irskog sudskog sustava. Bilo je neobično da je istog dana kada je objavljeno ovo mišljenje, irska Komisija za zaštitu podataka konačno riješila svoju 7.5-godišnju bitku sa Schremsom.

AG vidi potencijalnu opasnost da tvrtke odaberu svoje glavno mjesto osnivanja na temelju nacionalnog regulatora, pri čemu se preferiraju zemlje s manje aktivnim ili nedovoljno financiranim regulatorima, kao vrstu regulatorne arbitraže. Dodaje da je, iako je dosljednost trebalo pozdraviti, postojala opasnost da bi "kolektivna odgovornost mogla dovesti do kolektivne neodgovornosti i, u konačnici, inercije".

Oglas

Podijelite ovaj članak: