Кейсы
Privacy & Security

CJEU признал сведения, косвенно раскрывающие сексуальную ориентацию, чувствительными персональными данными

Court of Justice of the European Union,
Judgment in Case C-184/20
OT v Vyriausioji tarnybinės etikos komisija

01.08.2022 суд разъяснил понятие «особая категория персональных данных» и дал широкую трактовку этому понятию. Ст.9(1) GDPR предусматривает, что запрещается обработка персональных данных, «раскрывающих» расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, а также обработка данных, «касающихся» здоровья или данных, «касающихся» сексуальной жизни или сексуальной ориентации физического лица. Глагол «раскрывать» соответствует принятию во внимание обработки не только изначально чувствительных данных, но и данных, раскрывающих информацию такого характера косвенно, после интеллектуальной операции, включающей дедукцию или перекрестные ссылки, а предлог «касающийся», напротив, означает наличие более прямой и непосредственной связи между обработкой и соответствующими данными, рассматриваемыми как изначально чувствительные.

Эти положения не могут быть истолкованы как означающие, что обработка данных, которые косвенно могут раскрыть чувствительную информацию о физическом лице, исключается из режима усиленной защиты, предписанного этими положениями, если эффективность этого режима и защита основных прав и свобод физических лиц, которые он призван обеспечить, не должны быть поставлены под угрозу. Ст.9(1) GDPR должна быть истолкована как означающая, что публикация данных, которые могут косвенно раскрыть сексуальную ориентацию физического лица, представляет собой обработку специальных категорий персональных данных в целях этих положений.

https://curia.europa.eu/juris/document/document.jsf?text=&docid=263721

https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2022/08/02/cjeu-sensitive-data-case/amp/