Reklama

Płeć pasażera kolei to dane chronione przez RODO. Wyrok TSUE

TSUE uznał, że przewoźnik kolejowy nie może wymagać zaznaczenia formy grzecznościowej (Pan/Pani) przy zakupie biletów online. Nie jest to bowiem niezbędne do wykonania usługi, a służy tylko do personalizacji przekazu marketingowego.

Publikacja: 09.01.2025 13:42

Płeć pasażera kolei to dane chronione przez RODO. Wyrok TSUE

Foto: Adobe Stock

Sprawę zainicjowała skarga Stowarzyszenia Mousse do francuskiego organu ochrony danych osobowych (CNIL). Dotyczyła ona działań przedsiębiorstwa kolejowego SNCF Connect, które zobowiązywało klientów do zaznaczania przy zakupie biletów przez internet, czy należy zwracać się do nich per „Pan” czy „Pani”.

Czytaj więcej

Mirosław Wróblewski: Ochrona prywatności i danych osobowych jako prawo człowieka

Sprzedaż biletów na pociąg a zasada minimalizacji danych

Zdaniem aktywistów taki wymóg narusza zasadę minimalizacji danych (zgodnie z którą można zbierać tylko takie informacje o osobie, które są niezbędne) wyrażoną w RODO. Podanie informacji o formie grzecznościowej zdradza zaś tożsamość płciową, która nie jest informacją konieczną do zakupu biletu na przejazd. Dane te były bowiem zbierane w celu spersonalizowania przekazu handlowego.

Jednak w 2021 r. CNIL oddalił skargę, nie doszukawszy się naruszenia RODO. Stowarzyszenie wniosło jednak odwołanie do Rady Stanu, która z kolei skierowała pytanie do Trybunału w Luksemburgu. Ten na wstępie wskazał, że zasada minimalizacji danych wynika z zasady proporcjonalności, a ta przewiduje, że zbierane dane muszą być nie tylko ograniczone do tego, co niezbędne, ale też adekwatne i stosowne do celu.

Czytaj więcej

Ważny wyrok TSUE ws. RODO. Chodzi o dane przetwarzane przez urzędy
Reklama
Reklama

TSUE: zbieranie informacji o tożsamości płciowej nie jest konieczne, a może rodzić ryzyko dyskryminacji

TSUE podkreślił też, że RODO przewiduje zamknięty katalog przypadków, w których przetwarzanie danych jest zgodne z prawem. Wśród nich znajdują się takie przesłanki jak: niezbędność danych do wykonania umowy z osobą, której dotyczą oraz niezbędność ze względu na prawnie uzasadniony interes administratora danych (lub strony trzeciej). W pierwszym przypadku informacja musi być obiektywnie konieczna do wykonania zobowiązań umownych. Zdaniem TSUE zaś spersonalizowanie przekazu handlowego o odpowiednią formę grzecznościową nie jest konieczne do wykonania umowy przewozu pociągiem. Trybunał podkreślił, że firma może stosować ogólne zwroty grzecznościowe, bez korelacji z płcią pasażera.

Z kolei uzasadniony interes administratora również nie wchodził w tym wypadku w grę, co zresztą wynika z wcześniejszego orzecznictwa TSUE. Jest tak dlatego, że po pierwsze w chwili zbierania danych klienci nie są informowani o tym prawnie uzasadnionym interesie, a po drugie przetwarzanie danych nie mieści się w granicach tego, co ściśle niezbędne do realizacji tego interesu. Wreszcie po trzecie zbieranie danych o tożsamości płciowej rodzi ryzyko dyskryminacji, a więc prawa i wolności osób, których dane dotyczą, stoją wyżej niż prawnie uzasadniony interes administratora.

Sygnatura akt: C-394/23

Prawo w Polsce
Karol Nawrocki zawetował kolejną ustawę. „Kojce wielkości miejskich kawalerek”
Nieruchomości
Zapadł wyrok, który otwiera drogę do odszkodowań za stare słupy
Sądy i trybunały
Majątki sędziów nie będą już jawne? TK o sędziowskich oświadczeniach
Praca, Emerytury i renty
Aż cztery zmiany w grudniu 2025. Nowy harmonogram wypłat 800 plus
Materiał Promocyjny
Startupy poszukiwane — dołącz do Platform startowych w Polsce Wschodniej i zyskaj nowe możliwości!
Nieruchomości
Wspólnoty i spółdzielnie będą mogły zakazać Airbnb? Jest projekt ustawy
Materiał Promocyjny
Nowa era budownictwa: roboty w służbie ludzi i środowiska
Reklama
Reklama
REKLAMA: automatycznie wyświetlimy artykuł za 15 sekund.
Reklama
Reklama