Решение на Съда на ЕС по дело C-21/23 – скараните фармацевти
Федералният върховен съд на Германия, който трябва да реши спора между двама фармацевти-конкуренти, иска от Съда да тълкува Регламента относно защитата на личните данни (ОРЗД/GDPR). Съдът установява, че ОРЗД допуска национална правна уредба, която позволява на конкурентите на предполагаемия извършител на посегателство срещу защитата на личните данни да го оспорват по съдебен ред като забранена нелоялна търговска практика. Подобна възможност на конкурентите за обжалване се добавя към правомощията за намеса на надзорните органи, натоварени с наблюдението и прилагането на ОРЗД, както и към предвидените в този регламент възможности за правна защита на субектите на данни.
Освен това той приема, че информацията, въвеждана от клиентите при онлайн поръчването на лекарствени продукти, които се продават само в аптеките, представлява данни за здравословното състояние по смисъла на ОРЗД дори когато за продажбата на последните не се изисква лекарско предписание. Поради това продавачът трябва да информира тези клиенти по точен, изчерпателен и лесно разбираем начин за характеристиките и конкретните цели на обработването на тези данни и да поиска изричното им съгласие за обработването.
Германският Федерален върховен съд трябва да се произнесе по спор между двама германски фармацевти. Фармацевтът, който притежава аптеката „Lindenapotheke“, от 2017 г. продава по Амазон лекарствени продукти, чиято продажба е запазена за аптеките. Клиентите трябва да въведат няколко данни, когато поръчват онлайн тези лекарствени продукти.
Като се основава на германската правна уредба в областта на нелоялните търговски практики, фармацевт, негов конкурент, иска от германския съд да разпореди на притежателя на Lindenapotheke да преустанови тази дейност, докато не се гарантира, че клиентите могат да дадат предварителното си съгласие за обработването на данни за здравословното състояние.
Първоинстанционният и второинстанционният съд считат, че това предлагане на пазара действително представлява нелоялна и незаконна практика, тъй като противоречи на Регламента относно защитата на личните данни (ОРЗД). Всъщност при липсата на изрично съгласие от страна на клиентите, които придобиват лекарствени продукти, продажбата щяла да доведе до забранено по силата на този регламент обработване на данни за здравословното състояние.
Германският Федерален върховен съд пита дали националното законодателство, което позволява на конкурент да предяви иск срещу предполагаемия извършител на нарушенията на ОРЗД въз основа на забраната за нелоялни търговски практики, е в съответствие с този регламент. Всъщност съгласно ОРЗД националните надзорни органи по принцип са тези, които трябва да упражняват надзор и да осигуряват прилагането на този регламент, както и субектите на данни (в този случай клиентите) – да защитават правата си. Германският съд иска също да се установи дали информацията, въведена при онлайн покупки на лекарствени продукти, чиято продажба е запазена за аптеките, представлява данни за здравословното състояние по смисъла на ОРЗД, дори когато тези лекарствени продукти не се отпускат по лекарско предписание. Поради това той се обръща към Съда.
Съдът отговаря, на първо място, че ОРЗД допуска национална правна уредба, която освен правата и правомощията, предоставени с ОРЗД на националните надзорни органи, субектите на данни и сдруженията, представляващи тези лица, позволява на конкурентите на предполагаемия извършител на посегателство върху защитата на личните данни да предявяват искове срещу него поради нарушения на този регламент въз основа на забраната за нелоялни търговски практики. Това безспорно допринася за укрепването на правата на субектите на данни и за осигуряването на високо равнище на защита. Освен това може да се окаже особено ефективно, тъй като по този начин би могло да се избегнат голям брой нарушения на ОРЗД.
На второ място, Съдът приема, че информацията, въвеждана от клиентите (като тяхното име, адрес на доставка и данните, необходими за индивидуализиране на лекарствените продукти) при онлайн поръчването на лекарствени продукти, които се продават само в аптеките, представлява данни за здравословното състояние по смисъла на ОРЗД дори когато за продажбата на последните не се изисква лекарско предписание.
Всъщност тези данни могат да разкрият чрез интелектуална операция по съпоставяне или дедукция информация за здравословното състояние на определено или определяемо физическо лице, тъй като се установява връзка между това физическо лице и лекарствения продукт, неговите терапевтични показания или употреби, независимо дали тази информация се отнася до клиента или до всяко друго лице, за което той прави поръчката. Следователно е без значение, че при липсата на лекарско предписание само с известна вероятност, а не с абсолютна сигурност, тези лекарствени продукти са предназначени за клиентите, които са ги поръчали. Да се прави разграничение в зависимост от вида на лекарствените продукти и от това дали за продажбата им се изисква лекарско предписание или не, би било в противоречие с целта на ОРЗД за висока степен на защита. Поради това продавачът трябва да информира тези клиенти по точен, изчерпателен и лесно разбираем начин за характеристиките и конкретните цели на обработването на тези данни и да поиска изричното им съгласие за това обработване.