CJUE: Comunicarea orală a datelor referitoare la condamnări penale e o prelucrare de date personale și trebuie să respecte normele GDPR

În decizia pronunțată joi de CJUE în cauza C‑740/22, s-a stabilit că o comunicare orală a unor informații referitoare la eventuale condamnări penale în curs sau deja executate la care a fost supusă o persoană fizică constituie o prelucrare de date cu caracter personal care intră în domeniul de aplicare al GDPR în măsura în care aceste informații fac parte sau sunt destinate să facă parte dintr‑un sistem de evidență a datelor.

Totodată, GDPR se opune ca date referitoare la condamnări penale ale unei persoane fizice care fac parte dintr‑un sistem de evidență a datelor ținut de o instanță să poată fi comunicate oral oricărei persoane în vederea garantării unui acces public la documente oficiale, fără ca persoana care solicită comunicarea să trebuiască să justifice un interes specific în obținerea datelor menționate, fiind irelevantă în această privință împrejurarea că persoana respectivă este o societate comercială sau un particular.

Acum, pe scurt, să ne uităm la situația de fapt: societatea comercială Endemol Shine Finland Oy a solicitat Tribunalului de Primă Instanță din regiunea Savonia de Sud, Finlanda, informații verbale despre eventuale condamnări penale ale unei persoane participante la un concurs organizat de societate. Tribunalul a refuzat cererea, iar societatea a făcut apel, argumentând că o astfel de comunicare nu constituie „prelucrare de date” conform GDPR. Curtea de Apel din Finlanda de Est a sesizat CJUE pentru clarificări.

În decizia dată pe 7 martie, CJUE a precizat că GDPR nu se opune comunicării datelor cu caracter personal publicului atunci când este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice. Totuși, orice comunicare a datelor referitoare la condamnări penale trebuie să fie însoțită de „garanții adecvate pentru drepturile și libertățile persoanelor vizate” și să respecte principiul proporționalității.

Hotărârea consolidează necesitatea ca autoritățile publice și entitățile private să trateze cu mare atenție orice formă de comunicare a datelor cu caracter personal, inclusiv comunicarea orală. De asemenea, se subliniază prioritizarea protecției drepturilor fundamentale ale persoanelor vizate în fața accesului public la informații.