Според неправителствената организация за защита на неприкосновеността на личния живот телекомът Virgin Telco нарушава GDPR и основни човешки права
Неправителствената организация за защита на неприкосновеността на личния живот NOYB съобщи, че е подала жалба срещу решение на испанската агенция за защита на данните (AEPD) относно телекомуникационната компания Virgin Telco.
Клиент подава искане за достъп до Virgin Telco, за да получи данните за местоположението си, което е отказано.
AEPD застана на страната на компанията и ограничи правото на достъп на потребителя съгласно GDPR, въз основа на изненадващо тълкуване на закона.
Въпреки многобройните решения на Съда на Европейските общности (СЕС), които забраняват запазването на данни, някои държави-членки на ЕС, като Испания, все още изискват от операторите на мобилни мрежи да записват метаданните на всички телефонни обаждания, кратки съобщения и др.
Европейската харта за основните права и GDPR дават право на всеки на достъп до личните му данни. Испанският клиент упражнява правото си на достъп съгласно GDPR и иска данни за местоположението си от доставчика на мобилни телефони Virgin Telco.
Компанията отказа да разкрие данните с аргумента, че само властите по време на криминални разследвания могат да имат достъп.
Virgin Telco не обяснява защо основното право на достъп не се прилага в този случай. Също така няма съответно ограничение по закон.
„Основното право на достъп е изчерпателно и ясно: потребителите имат право да знаят какви данни събира и обработва една компания за тях – включително данни за местоположение. Това е независимо от правото на властите на достъп до такива данни. В този случай няма съответно изключение от правото на достъп,“ казва Феликс Миколаш, адвокат по защита на данните в Noyb.
AEPD отхвърля жалбата без посочване на причини. Испанските власти застават на страната на Virgin Telco, след като клиентът подава жалба през декември 2021 г., без да посочват допълнителни причини. Те просто казват, че следват (несъществуващите) мотиви на компанията.
„Много е проблематично, ако DPA вземе решение без допълнително обяснение и без никакви правни мотиви в подкрепа на това заключение,“ посочва Феликс Миколаш от Noyb.
Noyb подкрепя испанския клиент и обжалва решението на AEPD пред Audiencia Nacional, за да гарантира, че потребителите имат ясно разбиране за всички данни, които се генерират и съхраняват за тях.
Noyb вече има подадена жалба в подобен случай в Австрия през ноември 2021 г., където австрийският орган за защита на данните потвърди отказа на мобилния оператор да предостави на клиентите си достъп до техните данни, въз основа на силно съмнително тълкуване на националното законодателство. С жалбата, подадена пред Audiencia Nacional, Noyb иска да избегне други органи за защита на данните да приемат подобни решения, които явно нарушават основно право.
Noyb е акроним за „none of your business“.