Съдът на ЕС постанови важно решение относно предоставянето на съгласие за обработка на лични данни при сключването на договор за предоставяне на далекосъобщителни услуги.
Решението на Съда на ЕС е постановено по дело С-61/19, по повод практика на румънския мобилен оператор „Orange Romania“. Преди две години Националният орган за надзор върху обработването на лични данни в Румъния е глобил „Orange Romania“, тъй като операторът събирал и съхранявал копия от документите за самоличност на своите клиенти без тяхното изрично съгласие. Практиката му била при сключване на договори с клиентите, в тях да е вписана клауза, че те са информирани и са се съгласили със събирането и съхраняването с идентификационна цел на копия от документите им за самоличност. Полето за тази клауза било предварително отметнато от администратора на лични данни преди подписването на договора.
В решението се припомня, че правото на Съюза предвижда списък на случаите, в които обработването на лични данни може да се счита за законосъобразно. Като съгласието трябва да отговаря на определени критерии, по-специално съгласието трябва да бъде свободно изразено, конкретно, информирано и недвусмислено. В това отношение няма надлежно дадено съгласие в случай на мълчание, предварително отметнати полета или липса на действие. В решението си Съдът на ЕС разяснява, че тъй като клиентите не са слагали лично отметката в полето за събиране и съхраняване на копия от документите им за самоличност, обстоятелството, че това поле е отметнато, не може да се приеме за изрично заявено съгласие.
Съдът отбелязва още, че в случай че клиент откаже да даде съгласие за обработването на неговите данни, телекомуникационният оператор е изисквал той да заяви писмено, че не е съгласен нито със събирането, нито със съхраняването на копие от документа му за самоличност. В тази връзка Съдът постановява, че „При всяко положение, тъй като посоченото дружество трябва да докаже, че неговите клиенти с активно поведение са изразили съгласие за обработване на техните лични данни, то не е имало основание да изисква те активно да изразят отказа си“. Необходимо е изрично съгласие, а не изричен отказ.
Съдът на ЕС подчертава, че когато съгласието е част от писмена декларация, която се отнася и до други въпроси, какъвто е случаят с общите договори с операторите, тя трябва да бъде в разбираема и леснодостъпна форма, на ясен и прост език. В решението изрично е посочено още, че за да се осигури на субекта на данни истински свободен избор, клаузите на договора не трябва да го въвеждат в заблуждение, що се отнася до възможността да сключи договора, дори да отказва да даде съгласие за обработване на неговите данни.
Настоящата статия е изготвена от екипа на "ДАТА ПРОТЕКШЪН" ООД и не представя консултация, свързана с обработката на лични данни. Целта на статията е да предостави обща информация и тълкуване на разпоредбите на Регламент (ЕС) 2016/679. Повече информация по теми касаещи защитата на личните данни може да откриете на: http://zashtitanalichnitedanni.com/
