Решение по дело C-492/23
Съдът на ЕС съобщи, че според решението по дело C-492/23 операторът на електронен пазар носи отговорност за обработването на личните данни, които се съдържат в публикуваните на неговата платформа обяви. Във връзка с това той е длъжен по-специално да идентифицира преди публикуването обявите, които съдържат чувствителни данни, и да провери дали подателят на съответната обява действително е лицето, чиито данни фигурират в нея, или дали същият разполага с изричното съгласие на това лице
Правото на Съюза задължава оператора на електронен пазар да поеме отговорност за личните данни, които се съдържат в публикуваните на неговата платформа обяви, в съответствие с GDPR/ОРЗД1. Той е длъжен по-специално да въведе подходящи технически и организационни мерки, за да идентифицира преди публикуването обявите, които съдържат чувствителни данни и да провери дали подателят на съответната обява действително е лицето, чиито данни фигурират в нея. Ако това не е така, операторът е длъжен да откаже да публикува обявата, освен ако подателят на тази обява може да докаже, че това лице е дало своето изрично съгласие за това публикуване или че публикуването попада в обхвата на някое от другите изключения, предвидени от ОРЗД2. Освен това операторът трябва да приложи мерки, за да попречи такива обяви, когато са публикувани на неговата платформа, да бъдат копирани и незаконосъобразно публикувани на други уебсайтове. Също така той не може да се освободи от тези задължения, като се позове на Директива 2000/31/ЕО3 , която съдържа по-специално разпоредби4 относно случаи, в които от доставчиците на услуги на информационното общество не може да бъде търсена отговорност.
Russmedia Digital, дружество по румънското право, е собственик на уебсайта www.publi24.ro. Този уебсайт е електронен пазар, на който могат да се публикуват безплатни или платени обяви. Предмет на тези обяви е по-специално продажбата на стоки или доставянето на услуги в Румъния. На 1 август 2018 г. неустановено лице публикува на този уебсайт обява, в която се твърди, че определена жена предлага с… услуги. Обявата съдържа снимки на тази жена, използвани без нейно съгласие, както и телефонния ѝ номер. Жената счита, че обявата е подвеждаща и нанасяща вреди, поради което моли собственика на уебсайта да премахне тази обява. В рамките на час от получаването на молбата Russmedia Digital премахва тази публикация. Въпросната обява обаче вече е разпространена на други уебсайтове, където продължава да е достъпна.
При тези обстоятелства, тъй като счита, че обявата нарушава правото ѝ на изображение, чест, репутация и на личен живот, както и правилата относно обработването на лични данни, жената се обръща към румънските съдилища. Първоинстанционният съд в Клуж-Напока уважава иска ѝ и осъжда Russmedia Digital да ѝ изплати 7 000 евро за нематериални вреди. При обжалването обаче специализираният съд в Клуж освобождава дружеството от отговорност, като го приема само за доставчик на хостинг услуга, който не носи отговорност за съдържанието, публикувано от неговите потребители.
Тогава пострадалата подава жалба пред апелативния съд в Клуж. Този съд решава да сезира Съда на Европейския съюз, за да получи разяснения относно тълкуването на правото на Съюза, и по-специално относно задълженията, които произтичат за оператора на електронен пазар съгласно ОРЗД, както и относно въпроса дали тези задължения могат да отпаднат за този оператор на основание освобождаването от отговорност, предвидено в Директива 2000/31 за доставчиците на услуги на информационното общество5.
В решението Съдът постановява, че оператор на електронен пазар като Russmedia Digital носи отговорност по смисъла на ОРЗД6 за обработването на личните данни, които се съдържат в публикуваните на неговия електронен пазар обяви. При все че обявата е подадена от потребител, всъщност тя се публикува в Интернет и така става достъпна за интернет потребителите само благодарение на електронния пазар.
Следователно операторът на електронен пазар е длъжен, преди публикуването на тези обяви и чрез подходящи технически и организационни мерки, да идентифицира обявите, които съдържат чувствителни данни, като разглежданите обяви по настоящото дело, и да провери дали потребителят, който се готви да публикува такава обява, е лицето, чиито чувствителни данни фигурират в нея.
Ако това не е така, той трябва да провери дали лицето, чиито данни се публикуват, е дало своето изрично съгласие за публикуването. Ако такова съгласие не е дадено, операторът на електронен пазар е длъжен да откаже да публикува въпросната обява, освен ако публикуването ѝ попада в обхвата на някое от другите изключения, предвидени от ОРЗД. Освен това операторът на електронен пазар трябва да положи усилия, за да попречи обявите, които съдържат чувствителни данни и са публикувани на неговия уебсайт, да бъдат копирани и незаконосъобразно публикувани на други уебсайтове. За целта той трябва да приложи подходящи технически и организационни мерки за сигурност.
Накрая, Съдът уточнява, че операторът на електронен пазар не може да се освободи от тези задължения, възложени му съгласно ОРЗД, като се позове на освобождаването от отговорност, предвидено в Директива 2000/31.
1 Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица при обработването на лични данни и свободното движение на тези данни и за отмяна на Директива 95/46/ЕО (Общ регламент за защита на данните).
2 Вж. член 9 от ОРЗД, който предвижда специален режим на защита за чувствителните данни, сред които са данните за сексуалния живот или сексуалната ориентация на физическото лице. Съгласно тази разпоредба обработването на такива данни по принцип е забранено, освен ако не попада в обхвата на някоя от изброените там изключения.
3 Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 година за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар (Директива за електронната търговия).
4 Вж. членове 12—15 от Директива 2000/31.
5 Вж. член 14, параграф 1 от Директива 2000/31.
6 Вж. член 4, точка 7 от ОРЗД.