Cum ajungi să fii operator de date personale alături de Facebook. Decizie CJUE

Administratorul unui site echipat cu butonul "îmi place" al Facebook poate fi operator de date personale, împreună cu Facebook, în privința colectării și transmiterii către Facebook a datelor personale ale vizitatorilor acelui site. Este decizia la care a ajuns CJUE luni și este importantă și pentru site-urile din România, în contextul aplicării corecte a Regulamentului general european privind protecția datelor personale (GDPR). 

În speță, magazinul online Fashion ID a pus pe site-ul său butonul de apreciere al Facebook pentru a optimiza publicitatea pentru produsele sale, făcându-le astfel mai vizibile pe Facebook. Practic, orice internaut care intră pe site-ul respectiv și apasă butonul "îmi place" din dreptul unui produs face ca utilizatori ai Facebook să vadă respectivele aprecieri și, astfel, promovează produsele companiei respective printre alți internauți. Nu doar Fashion ID are de profitat din urma apăsării butonului de apreciere, ci și operatorul de date Facebook, subliniază Curtea în cauza C-40/17 Fashion ID.

"Tocmai pentru a putea beneficia de acest avantaj comercial, Fashion ID, prin inserarea unui asemenea buton pe site-ul său internet, pare să își fi dat consimțământul, cel puțin implicit, pentru colectarea și dezvăluirea prin transmitere a datelor cu caracter personal ale vizitatorilor site-ului său. Astfel, aceste operațiuni de prelucrare par să fie efectuate în interesul economic atât al Fashion ID, cât și al Facebook Ireland, pentru care posibilitatea de a dispune de aceste date în propriile scopuri comerciale constituie contrapartida avantajului oferit societății Fashion ID", a explicat Curtea de Justiție.

Notă: O altă decizie CJUE relativ recentă - Firmele care administrează pagini de Facebook sunt operatori de date personale

Totuși, a spus CJUE, administratorul site-ului care și-a instalat un astfel de buton nu este, de principiu, operator de date în privința prelucrărilor ulterioare a acelor date de către Facebook.

"Curtea constată în continuare că Fashion ID pare să nu poată fi considerată operator în privința operațiunilor de prelucrare de date efectuate de Facebook Ireland după transmiterea lor către aceasta din urmă. Astfel, este exclus, la prima vedere, ca Fashion ID să stabilească scopurile și mijloacele acestor operațiuni.

În schimb, Fashion ID poate fi considerată operator împreună cu Facebook Ireland în privința operațiunilor de colectare și de dezvăluire prin transmitere către Facebook Ireland a datelor în cauză, din moment ce se poate considera (sub rezerva verificărilor pe care urmează să le efectueze Oberlandesgericht Düsseldorf) că Fashion ID și Facebook Ireland le determină împreună scopurile și mijloacele", a punctat CJUE.

Bine de știut: Companiile pot fi operatori de date și dacă folosesc LinkedIn, Instagram sau Google Analytics

În decizia dată, Curtea subliniază că administratorul unui site cum este Fashion ID, în calitate de (co)operator în privința anumitor operațiuni de prelucrare a datelor vizitatorilor site-ului său, precum colectarea datelor și transmiterea lor către Facebook Ireland, trebuie să furnizeze, la momentul colectării, anumite informații acestor vizitatori, cum ar fi, de exemplu, identitatea sa și scopurile prelucrării.

Un astfel de administrator, în cazul consimțământului ca temei de prelucrare de date, trebuie să obțină consimțământul prealabil pentru operațiunile în privința cărora este (co)operator, și anume colectarea și transmiterea datelor.

Cât despre interesul legitim, Curtea decide că "fiecare dintre persoanele care au calitatea de (co)operator în privința prelucrării, și anume administratorul site-ului internet și furnizorul modulului social, trebuie să urmărească, prin intermediul colectării și al transmiterii datelor cu caracter personal, un interes legitim pentru ca aceste operațiuni să fie justificate în privința sa".

Frecvența butoanelor îmi place ale Facebook este destul de ridicată în rândul site-urilor de la noi și din alte țări ale Uniunii. Prin urmare, decizia CJUE are potențialul de a interesa extrem de mulți proprietari ai unor astfel de site-uri și nu este exclus ca unii dintre ei să aleagă să renunțe la aceste butoane.