CJUE: Administratorul unei pagini de Facebook este operator de date

In urma unei dispute mai vechi deschisa intr-un tribunal neamt de o companie de servicii din domeniul educatiei pentru ca reprezentantii acesteia au fost nemultumiti de faptul ca au fost obligati sa isi inchida pagina de Facebook de catre autoritatea regionala de control in domeniul protectiei datelor, s-a ajuns la sesizarea CJUE care a dat urmatoarea decizie.

Pentru somatia de inchidere a paginii autoritatea de control nu a invocat Regulamentul European pentru Protectia Datelor Personale - GDPR ci o reglementare europeana mai veche din dreptul UE, respectiv Directiva 95/46 (in vigoare din 1995).

Directiva europeana a fost transpusa ulterior, in dreptul german, prin doua legi: legea federala privind protectia datelor si legea privind comunicatiile electronice.

Compania s-a aparat in instantele germane cu argumentul ca nu raspunde, in raport cu dreptul aplicabil protectiei datelor, nici de prelucrarea datelor efectuata de Facebook, nici de cookie‑urile instalate de acesta din urma.

Citeste si:

• Protectia datelor personale in Departamentul HR! Masuri specifice pe care trebuie sa le ia orice manager de resurse umane!

Mai mult, Wirtschaftsakademie a sugerat ca autoritatea ar trebui sa se indrepte impotriva Facebook Irlanda care, consemneaza Curtea, ”ar decide cu privire la finalitatea si la mijloacele referitoare la colectarea si la prelucrarea datelor cu caracter personal utilizate in cadrul functiei „Facebook Insight”, Wirtschaftsakademie neprimind decat informatii statistice anonimizate”, de vreme ce pagina este realizata pe infrastructura informatica a Facebook.

Cum instantele germane nu erau pe deplin convinse de explicatiile si argumentele tehnice, au cerut lamuriri de la Curtea de Justitie a UE, printr-o seama de intrebari preliminare. 

A fost sau nu Wirtschaftsakademie operator de date personale? Dupa ce consemneaza si descrie tehnic cum poate un administratorul unei pagini de Facebook sa obtina prin cookies si apoi sa prelucreze date personale - si ce fel de date personale, Curtea raspunde clar:

Fise distractive pentru gradinita

Vezi AICI detalii

Consilier Ghid complet de Salarizare ReviSal si Contributii sociale

Vezi AICI detalii

Portal Codul Muncii

Vezi AICI detalii

”(...)trebuie sa se considere ca administratorul unei pagini pentru fani gazduite pe Facebook, precum Wirtschaftsakademie, participa, prin actiunea sa de stabilire a unor parametri, in functie, printre altele, de audienta sa tinta, precum si de obiective de gestionare sau de promovare a activitatilor sale, la stabilirea scopurilor si a mijloacelor de prelucrare a datelor personale ale vizitatorilor paginii sale pentru fani."

Pentru acest motiv, acest administrator trebuie sa fie, in cazul de fata, calificat drept operator, in cadrul Uniunii, impreuna cu Facebook Ireland, in sensul articolului 2 litera (d) din Directiva 95/46.

Astfel, faptul ca un administrator al unei pagini pentru fani utilizeaza platforma instituita de Facebook pentru a beneficia de serviciile aferente acesteia nu il poate exonera de respectarea obligatiilor sale in materie de protectie a datelor cu caracter personal.

Ce trebuie sa intelegi daca administrezi o pagina de Facebook?

Daca administrezi una sau mai multe pagini de Facebook si, in afara statisticilor generale, din sectiunea ”Insights” folosesti coduri de urmarile precum Facebook Pixel, trebuie sa retii ca nu poti plasa responsabilitatea doar pe umerii retelei sociale.

Potrivit interpretarii Curtii esti asimilat cu un ”operator” si ai obligatia sa informezi vizitatorii ca aduni si prelucrezi date personale, mai cu seama daca folosesti segmentari avansate ale audientei.