CJUE Opiniile exprimate de o persoană sunt date cu caracter personal, chiar și când sunt pseudonimizate

Curtea de Justiție a Uniunii Europene (CJUE) a stabilit, într-o hotărâre recentă, că opiniile și punctele de vedere exprimate de o persoană reprezintă, prin natura lor, date cu caracter personal, chiar dacă sunt transmise într-o formă pseudonimizată. Decizia a fost pronunțată în cauza C-413/23, privind Consiliul Unic de Rezoluție (SRB) și Autoritatea Europeană pentru Protecția Datelor (EDPS).

Cazul a pornit după rezoluția unei bănci europene, când SRB a organizat o procedură de consultare pentru foștii acționari și creditori ai instituției. Comentariile acestora au fost transmise, în formă pseudonimizată, către o firmă externă desemnată să evalueze efectele rezoluției.

Mai multe persoane au reclamat la EDPS că nu fuseseră informate despre transferul datelor lor. EDPS a constatat că firma respectivă era destinatar de date personale, iar SRB a încălcat obligația de informare prevăzută de Regulamentul (UE) 2018/1725. SRB a contestat decizia, iar Tribunalul Uniunii Europene i-a dat parțial dreptate.

În urma apelului formulat de EDPS, CJUE a decis că Tribunalul a interpretat greșit noțiunea de „date cu caracter personal”. Curtea a subliniat că opiniile sau punctele de vedere sunt inseparabil legate de autorul lor, ceea ce le conferă automat caracter personal. Nu este necesară o analiză suplimentară a conținutului sau scopului comentariilor pentru a stabili acest lucru.

Totuși, CJUE a precizat că pseudonimizarea poate elimina caracterul personal doar dacă destinatarul nu are nicio posibilitate realistă de a identifica persoana vizată.

Curtea a mai clarificat că obligația de informare a operatorului de date (în acest caz, SRB) trebuie evaluată din perspectiva relației directe cu persoanele vizate, independent de faptul că datele sunt ulterior pseudonimizate înainte de a fi transmise către terți.

În jurisprudența europeană, și vocea unei persoane este considerată dată personală. De exemplu, operatorii telefonici sunt obligați să furnizeze clienților înregistrările convorbirilor care îi privesc