Prin hotărârea din 14 martie 2024, în cauza C-46/23, Curtea de Justiție a Uniunii Europene (CJUE) a hotărât că autoritățile de supraveghere din statele membre pot obliga operatorii să șteargă datele cu caracter personal prelucrate ilegal chiar și în situația în care persoanele vizate nu au depus o cerere în acest sens.

De unde a pornit totul?

În centrul disputei se află acțiunea consiliului municipal din Újpest (Ungaria) care, în încercarea de a oferi ajutor financiar persoanelor vulnerabilizate de pandemia de Covid-19, a solicitat și prelucrat date cu caracter personal fără a informa corespunzător persoanele vizate. Această acțiune a atras atenția Autorității maghiare pentru Protecția Datelor, care a constatat încălcarea Regulamentului General privind Protecția Datelor (GDPR) și a aplicat amenzi corespunzătoare. Autoritatea de supraveghere a ordonat consiliului din Újpest să șteargă datele persoanelor eligibile care nu solicitaseră ajutorul.

Te-ar putea interesa și: 

• Ce este GDPR? Regulament GDPR explicat în 5 minute

• Supravegherea video la locul de muncă. În ce condiții poate fi realizată?

• Riscurile inteligenței artificiale. Care sunt acestea și cum le prevenim? 

Consiliul din Újpest a a contestat în instanță decizia autorității de supraveghere, argumentând că autoritatea de supraveghere nu are competența să ordone ștergerea datelor personale fără o cerere explicită în prealabil din partea persoanelor vizate. Instanța maghiară s-a adresat cu privire la interpretarea GDPR privind această chestiune.

Ce a dispus CJUE?

Curtea de Justiție a Uniunii Europene a clarificat că autoritățile de supraveghere din statele membre au competența de a dispune ștergerea datelor prelucrate în mod ilegal, chiar și în absența unei cereri prealabile din partea persoanei vizate. Mai mult, această competență se aplică indiferent de sursa datelor – fie că provin direct de la persoana vizată, fie dintr-o altă sursă. Acest verdict subliniază importanța respectării depline a GDPR, având ca scop final protejarea drepturilor fundamentale ale cetățenilor europeni în ceea ce privește prelucrarea datelor lor personale.

Implementează GDPR și evită amenzile!