Reklama

Płeć pasażera kolei to dane chronione przez RODO. Wyrok TSUE

TSUE uznał, że przewoźnik kolejowy nie może wymagać zaznaczenia formy grzecznościowej (Pan/Pani) przy zakupie biletów online. Nie jest to bowiem niezbędne do wykonania usługi, a służy tylko do personalizacji przekazu marketingowego.

Publikacja: 09.01.2025 13:42

Płeć pasażera kolei to dane chronione przez RODO. Wyrok TSUE

Foto: Adobe Stock

Sprawę zainicjowała skarga Stowarzyszenia Mousse do francuskiego organu ochrony danych osobowych (CNIL). Dotyczyła ona działań przedsiębiorstwa kolejowego SNCF Connect, które zobowiązywało klientów do zaznaczania przy zakupie biletów przez internet, czy należy zwracać się do nich per „Pan” czy „Pani”.

Czytaj więcej

Mirosław Wróblewski: Ochrona prywatności i danych osobowych jako prawo człowieka

Sprzedaż biletów na pociąg a zasada minimalizacji danych

Zdaniem aktywistów taki wymóg narusza zasadę minimalizacji danych (zgodnie z którą można zbierać tylko takie informacje o osobie, które są niezbędne) wyrażoną w RODO. Podanie informacji o formie grzecznościowej zdradza zaś tożsamość płciową, która nie jest informacją konieczną do zakupu biletu na przejazd. Dane te były bowiem zbierane w celu spersonalizowania przekazu handlowego.

Jednak w 2021 r. CNIL oddalił skargę, nie doszukawszy się naruszenia RODO. Stowarzyszenie wniosło jednak odwołanie do Rady Stanu, która z kolei skierowała pytanie do Trybunału w Luksemburgu. Ten na wstępie wskazał, że zasada minimalizacji danych wynika z zasady proporcjonalności, a ta przewiduje, że zbierane dane muszą być nie tylko ograniczone do tego, co niezbędne, ale też adekwatne i stosowne do celu.

Czytaj więcej

Ważny wyrok TSUE ws. RODO. Chodzi o dane przetwarzane przez urzędy
Reklama
Reklama

TSUE: zbieranie informacji o tożsamości płciowej nie jest konieczne, a może rodzić ryzyko dyskryminacji

TSUE podkreślił też, że RODO przewiduje zamknięty katalog przypadków, w których przetwarzanie danych jest zgodne z prawem. Wśród nich znajdują się takie przesłanki jak: niezbędność danych do wykonania umowy z osobą, której dotyczą oraz niezbędność ze względu na prawnie uzasadniony interes administratora danych (lub strony trzeciej). W pierwszym przypadku informacja musi być obiektywnie konieczna do wykonania zobowiązań umownych. Zdaniem TSUE zaś spersonalizowanie przekazu handlowego o odpowiednią formę grzecznościową nie jest konieczne do wykonania umowy przewozu pociągiem. Trybunał podkreślił, że firma może stosować ogólne zwroty grzecznościowe, bez korelacji z płcią pasażera.

Z kolei uzasadniony interes administratora również nie wchodził w tym wypadku w grę, co zresztą wynika z wcześniejszego orzecznictwa TSUE. Jest tak dlatego, że po pierwsze w chwili zbierania danych klienci nie są informowani o tym prawnie uzasadnionym interesie, a po drugie przetwarzanie danych nie mieści się w granicach tego, co ściśle niezbędne do realizacji tego interesu. Wreszcie po trzecie zbieranie danych o tożsamości płciowej rodzi ryzyko dyskryminacji, a więc prawa i wolności osób, których dane dotyczą, stoją wyżej niż prawnie uzasadniony interes administratora.

Sygnatura akt: C-394/23

Praca, Emerytury i renty
O tym zasiłku mało kto wie. Wypłaca go MOPS niezależnie od dochodu
Materiał Promocyjny
MLP Group z jedną z największych transakcji najmu w Niemczech
Prawo drogowe
Koniec mandatów za zieloną strzałkę? Ministerstwo szykuje rewolucyjne zmiany
Sądy i trybunały
Fundacja Helsińska nie zostawia suchej nitki na projekcie resortu Waldemara Żurka
Nieruchomości
Nadchodzi rewolucja w spółdzielniach mieszkaniowych. Jest projekt ustawy
Materiał Promocyjny
Startupy poszukiwane — dołącz do Platform startowych w Polsce Wschodniej i zyskaj nowe możliwości!
Prawo w Polsce
Twoje dziecko jest ofiarą hejtu? Sprawdź, jakie kroki prawne możesz podjąć
Materiał Promocyjny
Lojalność, która naprawdę się opłaca. Skorzystaj z Circle K extra
Reklama
Reklama
REKLAMA: automatycznie wyświetlimy artykuł za 15 sekund.
Reklama
Reklama