Адвокат суда ЕС прояснил полномочия регуляторов в свете спора с Facebook

Ведомства по защите данных государств-членов ЕС могут обращаться в свои национальные судебные инстанции в связи с предполагаемым нарушением Общего регламента по защите данных (GDPR) в вопросах трансграничной обработки данных лишь в строго определенных документом случаях.

В то же время руководящий надзорный орган на территории ЕС — Ирландская комиссия по защите данных — обладает главенствующей ролью касательно споров о трансграничной обработке данных и рассматривается как «единое окно» для подачи жалоб в данном вопросе.

К такому выводу пришел генеральный адвокат суда Европейского союза в Люксембурге Михаил Бобек в консультативном заключении (носит рекомендательный характер и никоим образом не предопределяет содержание ожидаемого постановления суда) по обращению суда Бельгии (C-645/19), поставившего под сомнение наличие у национального ведомства права участвовать в судебном разбирательстве против Facebook.

Фабула дела

В сентябре 2015 года ведомство подало иск в суд Брюсселя, утверждая, что Facebook и ее европейские отделения — Facebook Ireland и Facebook Belgium BVBA — незаконно собирают и передают данные пользователей из Бельгии в нарушение национального законодательства.

В частности, согласно материалам дела, американская социальная сеть якобы размещала без согласия людей на их устройствах файлы cookie, содержащие в себе служебную информацию для браузера и используемые сайтами данные для анализа действий человека в ходе его предыдущих посещений ресурса. Наряду с этим претензия к Facebook касается чрезмерного, по оценке властей Бельгии, объема данных, которые компания собирает при помощи специальных социальных плагинов на сторонних веб-сайтах.

Регулятор по защите данных требует от Facebook, во-первых, прекратить подобные практики в отношении любого пользователя из Бельгии, во-вторых, стереть уже собранные при помощи этих предположительно незаконных действий персональные данные.

Ответчики, в свою очередь, заявили, что с даты вступления GDPR в силу в мае 2018 года бельгийский регулятор утратил право участвовать в судебном разбирательстве по вопросам трансграничной обработки данных, так как в соответствии с новыми правилами эта прерогатива перешла к руководящему надзорному органу на территории ЕС — Ирландской Комиссии по защите данных (DPC).

Ввиду этого Апелляционный суд Брюсселя (Hof van beroep te Brussel) обратился в суд в Люксембурге.

Мнение генерального адвоката суда Европейского союза

В своем консультативном заключении Бобек напоминает, что, согласно положениям GDPR, Ирландская комиссия по защите данных обладает общей компетенцией в отношении трансграничной обработки данных, включая начало судебных разбирательств в связи с предполагаемыми нарушениям GDPR в данной области, в то время как национальные ведомства по защите данных имеют существенно более ограниченные полномочия в данном направлении.

Что касается положения регламента, наделяющего национальные ведомства по защите данных государств-членов ЕС правом инициировать разбирательство в отношении предполагаемых нарушений, имевших место на территории страны, генеральный адвокат суда ЕС указывает, что эта возможность прямо ограничена, если речь идет о трансграничной обработке данных.

Вместе с этим Бобек подчеркивает, что руководящий надзорный орган на территории ЕС не рассматривается как единственное ведомство, ответственное за обеспечение соблюдения GDPR в вопросах трансграничной обработки данных. По его мнению, регламентом предполагается, что Ирландская Комиссия по защите данных тесно сотрудничает национальными органами в этой области. 

Таким образом, исходя из толкования GDPR, генеральный адвокат суда ЕС пришел к заключению, что ведомства по защите данных государств-членов ЕС могут обращаться в свои национальные судебные инстанции при подозрении нарушений трансграничной обработки данных только в случаях, прямо определенных регламентом.

Хотите быть в курсе важнейших событий? Подписывайтесь на АНТИРЕЙД в соцсетях.
Выбирайте, что вам удобнее:
- Телеграм t.me/antiraid
- Фейсбук facebook.com/antiraid
- Твиттер twitter.com/antiraid

0 ответы

Ответить

Хотите присоединиться к обсуждению?
Не стесняйтесь вносить свой вклад!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *