Trybunał: dane osobowe można chronić ponad granicami krajów Unii

Przepisy dotyczące ochrony danych obowiązujące w danym państwie UE mogą być stosowane do zagranicznej spółki prowadzącej w tym państwie faktyczną działalność, choć zarejestrowanej gdzie indziej.

Publikacja: 01.10.2015 13:41

Trybunał: dane osobowe można chronić ponad granicami krajów Unii

Foto: 123RF

Takie stanowisko zajął dzisiaj Trybunał Sprawiedliwości Unii Europejskiej w sprawie słowackiej spółki Weltimmo, którą węgierski odpowiednik polskiego GIODO ukarał za złamanie przepisów o ochronie danych osobowych obowiązujących na Węgrzech (C-230/14).

Administrator danych z innego kraju

Weltimmo, spółka zarejestrowana na Słowacji, mająca tam siedzibę i serwer, prowadzi stronę internetową z ogłoszeniami dotyczącymi nieruchomości położonych na Węgrzech.  W ramach tej działalności przetwarza dane osobowe ogłoszeniodawców - obywateli Węgier. Ogłoszenia publikowane są bezpłatnie przez miesiąc, a potem ogłoszeniodawcy muszą za nie płacić. Wielu z nich wysłało maile do Weltimmo z żądaniem usunięcia po miesiącu zarówno ich ogłoszeń, jak i dotyczących ich danych osobowych. Weltimmo tego nie zrobiło i zafakturowało usługi. W przypadku nieopłacenia faktur Weltimmo przekazywało dane osobowe ogłoszeniodawców firmom windykacyjnym.

Ogłoszeniodawcy złożyli skargi do węgierskiego organu ochrony danych osobowych. Organ nadzorczy wymierzył Weltimmo grzywnę w forintach – równowartość ok. 32 tys. euro, za naruszenie węgierskiej ustawy o ochronie danych osobowych.

Weltimmo zakwestionowało tę decyzję przed węgierskimi sądami. Gdy sprawa trafiła do sądu najwyższego, zwrócił się on do Trybunału z pytaniem, czy dyrektywa zezwala na to, by węgierski organ nadzorczy zastosował węgierską ustawę przyjętą na podstawie dyrektywy o ochronie danych i wymierzył przewidzianą w tej ustawie grzywnę.

Zgodnie z unijną dyrektywą o ochronie danych osobowych, każde państwo członkowskie powinno wyznaczyć przynajmniej jeden organ władzy publicznej odpowiedzialny za kontrolę stosowania na jego terytorium wdrożonych na podstawie dyrektywy krajowych przepisów o ochronie danych osobowych. Każdy taki organ ma kompetencje do wykonywania na własnym terytorium uprawnień dochodzeniowych i interwencyjnych, niezależnie od tego, jakie prawo krajowe ma zastosowanie do danego przypadku przetwarzania danych. Ponadto do każdego organu z żądaniem wykonania jego uprawnień może się zwrócić organ innego państwa członkowskiego.

Liczy się faktyczna działalność

W dzisiejszym wyroku Trybunał przypomniał regulacje dyrektywy: że jeśli przetwarzanie danych odbywa się w ramach prowadzonej przez administratora danych działalności gospodarczej na terytorium danego państwa, to takie państwo powinno stosować przyjęte przez siebie na mocy tej dyrektywy przepisy. Trybunał wyjaśnił, że pojęcie „prowadzenia działalności gospodarczej" obejmuje wszelką rzeczywistą i faktyczną działalność, choćby nawet drobną, prowadzoną poprzez stabilne rozwiązanie organizacyjne. Do uznania, że administrator prowadzi działalność w danym państwie wystarczyć może np. obecność pojedynczego przedstawiciela firmy w tym państwie.

Zdaniem TSUE Weltimmo prowadzi rzeczywistą i faktyczną działalność na Węgrzech: ma w tym kraju przedstawiciela, który jest wpisany do słowackiego rejestru spółek pod adresem na Węgrzech. Zresztą ów przedstawiciel próbował negocjować z ogłoszeniodawcami kwestię uregulowania niespłaconych należności i reprezentował słowacką spółkę w postępowaniu administracyjnym i sądowym. Weltimmo otworzyło także rachunek w banku na Węgrzech, na który miały być ściągane należności na jego rzecz i korzysta na terytorium Węgier ze skrzynki pocztowej do prowadzenia bieżących spraw. Jeśli informacje te potwierdził sąd na Węgrzech, to działalność Weltimmo podlegać będzie węgierskim uregulowaniom dotyczącym ochrony danych.

Trybunał podkreślił, że każdy organ nadzorczy powołany przez państwo członkowskie powinien czuwać nad przestrzeganiem na terytorium tego państwa przepisów wydanych przez wszystkie państwa członkowskie w celu wykonania dyrektywy. W związku z tym, do każdego organu nadzorczego może zwrócić się każdy obywatel UE z wnioskiem dotyczącym ochrony swoich praw i wolności w zakresie przetwarzania danych osobowych, nawet jeśli właściwe w sprawie przetwarzania tych danych jest prawo innego państwa członkowskiego. W przypadku jednak, gdy zastosowanie ma prawo innego państwa członkowskiego, organ nadzorczy w danym kraju ma prawo interweniować tylko w taki sposób, który nie naruszy suwerenności terytorialnej innych państw członkowskich. Zatem krajowy organ nadzorczy nie może nałożyć sankcji poza terytorium państwa, któremu podlega.

- Gdyby węgierski sąd najwyższy stwierdził, że Weltimmo nie prowadzi na terytorium Węgier działalności gospodarczej w rozumieniu dyrektywy o ochronie danych i że do rozpatrywanego przetwarzania danych właściwe jest tym samym prawo innego państwa członkowskiego, węgierski organ nadzorczy nie mógłby nałożyć sankcji, do jakich uprawnia go prawo węgierskie – tłumaczył Trybunał.

Co w takim przypadku? Dyrektywa zobowiązuje państwa członkowskie do współpracy. Organ nadzorczy na Węgrzech powinien więc zwrócić się do organu nadzorczego na Słowacji o stwierdzenie ewentualnego naruszenia słowackiego prawa o ochronie danych i o nałożenie sankcji, które to prawo przewiduje.

Takie stanowisko zajął dzisiaj Trybunał Sprawiedliwości Unii Europejskiej w sprawie słowackiej spółki Weltimmo, którą węgierski odpowiednik polskiego GIODO ukarał za złamanie przepisów o ochronie danych osobowych obowiązujących na Węgrzech (C-230/14).

Administrator danych z innego kraju

Pozostało 95% artykułu

Ten artykuł przeczytasz z aktywną subskrypcją rp.pl

Zyskaj dostęp do ekskluzywnych treści najbardziej opiniotwórczego medium w Polsce

Na bieżąco o tym, co ważne w kraju i na świecie. Rzetelne informacje, różne perspektywy, komentarze i opinie. Artykuły z Rzeczpospolitej i wydania magazynowego Plus Minus.

Czym jeździć
Technologia, której nie zobaczysz. Ale możesz ją poczuć
Tu i Teraz
Skoda Kodiaq - nowy wymiar przestrzeni
Nieruchomości
Ministerstwo Rozwoju przekazało ważną wiadomość ws. ogródków działkowych
Prawnicy
Komisja Wenecka wydała opinie o zmianach w polskim wymiarze sprawiedliwości
Podatki
Spłacasz kredyt rodziców albo męża? Nie skorzystasz z ulgi w PIT