A személyes adatok kezeléséért felelős román nemzeti hatóság szerint az Orange Romania – távközlési szolgáltatásokat nyújtó cég – érvényes hozzájárulás nélkül gyűjtötte és tárolta az ügyfelei személyazonosító okmányainak másolatát. Emiatt a hatóság bírságot szabott ki a céggel szemben, valamint kötelezte az okmányok másolatának megsemmisítésére. A cég a határozattal szemben keresetet terjesztett elő a bukaresti törvényszéken. A törvényszék az eljárását felfüggesztette, és előzetes döntéshozatali eljárás keretében – a 95/46-os irányelv vonatkozó rendelkezései alapján – egyrészt annak megállapítását kérte, hogy az ügy körülményei között úgy lehet‑e tekinteni, hogy az érintett ügyfelek érvényesen hozzájárultak a személyazonosító okmányuk gyűjtéséhez, valamint ahhoz, hogy ezen okmányok másolatait mellékeljék a szerződésekhez. Másrészt annak értelmezését kérte, hogy a szerződés aláírása, amelyben szerepel a személyes adatokat tartalmazó személyazonosító okmányok másolatainak tárolására vonatkozó feltétel, lehetővé teszi‑e az ilyen hozzájárulás fennállásának bizonyítását.
Az EUB megállapította, hogy a 95/46-os irányelv rendelkezéseit (a 2. cikk h) pontját és a 7. cikk a) pontját), valamint a 2016/679-es rendelet előírásait a (4. cikk 11. pontját és a 6. cikk (1) bekezdésének a) pontját) úgy kell értelmezni, hogy az adatkezelő feladata annak bizonyítása, hogy az érintett személy a személyes adatai kezeléséhez való hozzájárulását aktív magatartással fejezte ki. Az adatkezelő feladata továbbá annak bizonyítása is, hogy az érintett személy – így a távközlési szolgáltatóval szerződő fogyasztó – az adatkezelés összes körülményére vonatkozó információt érthető, könnyen hozzáférhető, világos és egyszerű nyelvezetű formában előzetesen megkapta, ami lehetővé tette számára, hogy könnyen meghatározza e hozzájárulás következményeit úgy, hogy e hozzájárulásnak az ügy teljes ismeretében történő megadása biztosított legyen.
A távközlési szolgáltatások nyújtására irányuló szerződés, amely olyan feltételt tartalmaz, amely szerint az érintett személyt a személyes adatokat tartalmazó személyazonosító okmányai másolatainak gyűjtéséről és tárolásáról tájékoztatták, és ahhoz hozzájárult, önmagában nem feltétlenül alkalmas annak bizonyítására, hogy ez a személy e rendelkezések értelmében érvényesen hozzájárulást adott ehhez a gyűjtéshez, valamint ehhez a tároláshoz. Ehhez a fenti feltételeknek is teljesülniük kell.
Az ítélet magyar nyelven itt érhető el:
https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:62019CJ0061&qid=1612423443686&from=HU
Szerző: Bodzási Balázs