DPO On Demand

Sodišče EU pojasni "test zakonitega interesa" za obdelavo osebnih podatkov

Vsi "zakoniti interesi" ne morejo uporabiti za utemeljitev obdelave posameznikovih osebnih podatkov
V sodbi z maja 2017 je Sodišče Evropske unije (CJEU) odločilo, da se vsi "zakoniti interesi" ne morejo uporabiti za utemeljitev obdelave posameznikovih osebnih podatkov, četudi je javni organ štel takšno obdelavo za "potrebno". V primeru Rīgas se je v Latviji zgodila prometna nesreča, pri kateri je potnik v taksiju popraskal stran tramvaja z vrati taksija. Ko je tramvajska družba zahtevala odškodnino od zavarovalnice taksija, so jo zavrnili, saj je škodo povzročil potnik, ki ni taksi prevoznik. Ker tramvajska družba ni poznala identitete potnika, se je obrnila na latvijsko policijo, ki je v času nesreče kaznovala potnika. Policija je družbi dala ime potnika, vendar je zavrnila posredovanje dodatnih informacij. Nato je družba vložila tožbo na latvijskem sodišču, ki je nato na CJEU postavila vprašanje, ali je Direktiva o varstvu podatkov dovolila razkritje osebnih podatkov v primerih, ko ima tretja oseba, ki išče osebne podatke, zakonit interes. Čeprav Direktiva 46/95/ES določa, da se osebni podatki lahko obdelujejo, kadar je to potrebno za namene zakonitih interesov, ki jih zasleduje upravljavec, ali tretja oseba ali stranke, ki so jim podatki razkriti, določa tudi, da kadar ti interesi ne prevladajo nad interesi ali temeljnimi pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, se obdelava

Vsebina članka je dostopna članom DPO Kluba.