GDPR, Lexbase і нове рішення Суду ЄС

Привіт усім!

Ми з вами зовсім недавно обговорювали GDPR, зйомку людей у публічних місцях і чому у Швеції так багато інформації про людину можна знайти онлайн.

Я вже писала окремий допис про MrKoll, Ratsit, Lexbase та інші подібні сайти. Можна почитати тут .

Там я пояснювала, чому така система взагалі існує у Швеції.
Якщо коротко, у Швеції дуже сильний конституційний захист свободи слова та інформації. Сайт може отримати свідоцтво видавця (utgivningsbevis) і захист за Конституційним законом про свободу вираження поглядів (Yttrandefrihetsgrundlagen, YGL).

У шведському Законі про захист персональних даних (dataskyddslagen) також написано, що GDPR не застосовується тією мірою, якою це суперечило б шведським конституційним законам про свободу слова та друку. 

Ще влітку з’явилося рішення Суду Європейського Союзу, яке трохи прояснило цю конструкцію.

Справа стосується Lexbase.
Чоловіка засудили у Швеції ще у 2011 році. Інформація про вирок багато років залишалася доступною через Lexbase. Він попросив компанію видалити його персональні дані. Компанія цього одразу не зробила, і чоловік звернувся до суду та вимагав 300 000 крон компенсації за порушення GDPR. 

Lexbase має свідоцтво видавця (utgivningsbevis) і посилався на те, що через конституційний захист GDPR у цій ситуації не застосовується.
Районний суд Аттунди (Attunda tingsrätt) звернувся до Суду ЄС.

Суд ЄС сказав, що Швеція може робити винятки з певних правил GDPR для журналістської, академічної, художньої та літературної діяльності. Але не можна поширювати ці винятки на будь-яку іншу обробку персональних даних лише через те, що вона має захист за національним законодавством. 

Окремо Суд пояснив, що можна вважати журналістською діяльністю.

Мета має бути у поширенні інформації, думок або ідей. Суд також дивиться на те, що відбувається з матеріалом до публікації: чи його відбирають і опрацьовують, чи є редакційна лінія, чи дотримуються журналістських правил, чи перевіряють факти. 

Наприклад, журналіст бере судове рішення, читає його, перевіряє обставини і пише матеріал. Або аналізує сотні вироків і пише про судову практику.
Lexbase працює інакше. Сервіс збирає судові рішення і дає можливість будь-кому отримати до них доступ за гроші.

Суд ЄС звернув увагу, що з матеріалів справи не видно, щоб ці документи проходили редакційну обробку перед публікацією або щоб при їх публікації застосовувалися журналістські професійні правила.

Остаточно це ще має перевірити районний суд Аттунди. 
Навіть якщо діяльність є журналістською, Швеція не може прибрати всі права людини за GDPR.

Чи перестане Lexbase або MrKoll виставляти персональні дані?

Поки ні. Суд ЄС не сказав, що всі подібні сайти порушують GDPR.

Але самого свідоцтва видавця (utgivningsbevis) вже недостатньо, щоб просто послатися на конституційний захист. Треба дивитися, чим сайт займається і чи справді ця діяльність відповідає вимогам винятку для журналістики.

Шведські суди, орган із захисту персональних даних (Integritetsskyddsmyndigheten, IMY) та законодавець уже давно займаються питанням таких баз.

Система, де комерційний сайт може публікувати великі масиви персональних даних під захистом правил про свободу слова, давно викликає питання щодо приватності.

Тепер до цього маємо ще й рішення Суду ЄС.
——— 🤖 Текст мій, відредаговано за допомогою ШІ
✨ Підтримати мою роботу можна реакцією або голосом за канал: https://t.me/pravoSweden?boost
При копіюванні чи переказі змісту, будь ласка, вказуйте посилання на канал. Це важливо для підтримки і розвитку ресурсу. Дякую!
👥 Якщо вважаєте цю інформацію корисною — поширте канал Юридична Швеція для українців (https://t.me/pravoSweden)