Neovisni odvjetnik (Advocate General) je u slučajevima C‑258/23 to C‑260/23 pred Europskim sudom istaknuo je da su članci 7. i 8. Povelje EU o temeljnim pravima (CFREU) daju pravo nacionalnim nadzornim tijelima u području zaštite tržišnog natjecanja (u RH je to AZTN, Agencija za zaštitu tržišnog natjecanja) da preuzmu ili zaplijene emailove, iako emailovi sadrže osobne podatke prema članku 4. stavku 1. GDPR-a.
Članak 8. Povelje Europske unije o temeljnim pravima (CFREU) jamči pravo na zaštitu osobnih podataka.
To je temeljni ustavni standard zaštite privatnosti u pravu EU, zaseban i neovisan od članka 7. koji štiti pravo na poštovanje privatnog i obiteljskog života.
Sadržaj članka 8. CFREU:
- Svaka osoba ima pravo na zaštitu osobnih podataka koji se na nju odnose.
- Ti se podaci moraju obrađivati pošteno, u određene svrhe i na temelju pristanka osobe ili drugog zakonitog temelja predviđenog zakonom. Svaka osoba ima pravo pristupa podacima koji se na nju odnose i pravo na njihovo ispravljanje.
- Neovisno tijelo mora nadzirati poštovanje ovih pravila.
Drugim riječima, članak 8. postavlja ustavnu osnovu za sve zakonodavstvo o zaštiti podataka u EU, uključujući GDPR. On osigurava da svaka obrada osobnih podataka bude zakonita, poštena, transparentna, ograničena svrhom i pod nadzorom neovisnih tijela za zaštitu podataka.
Pravo na zaštitu podataka nije apsolutno i može se ograničiti u skladu s člankom 52. stavkom 1. CFREU.
Obrada osobnih podataka u ovom slučaju može se temeljiti na članku 6. stavku 1. točki (e) GDPR-a, u vezi s člankom 6. stavkom 3., budući da je zapljena dopuštena nacionalnim zakonom.
AG je zaključio da je time ispunjen uvjet „zakonitosti“ ograničenja iz članka 52. CFREU.
Zapljena emailova treba predstavljati najmanje restriktivno sredstvo za ostvarenje legitimnog cilja, otkrivanja protutržišnih praksi.
Emailovi među zaposlenicima imaju pretežno poslovni karakter, pa je obrada time razmjerna.
Stoga je AG zaključio da nadzorno tijelo u području zaštite tržišnog natjecanja nije moralo imati prethodno sudsko odobrenje za zapljenu, ali mora postojati strogi pravni okvir s učinkovitim zaštitnim mjerama protiv zlouporabe i samovolje.
Slučaj pred EUCJ je ovdje:
https://curia.europa.eu/juris/document/document.jsf?docid=305431&doclang=HR
Image from Frepik
#gdpracroatia
