23|07|2020
LĒMUMS 2016/1250 JEB PERSONAS DATU PRIVĀTUMA VAIROGA LĒMUMS NENODROŠINA PIETIEKAMU AIZSARDZĪBAS LĪMENI
Eiropas Savienības Tiesas 2020. gada 16. jūlija spriedums lietā Nr. C-311/18
2020. gada 16. jūlijā Eiropas Savienības Tiesa (EST) pasludināja spriedumu lietā Nr. C-311/18, atzīstot par spēkā neesošu Lēmumu 2016/1250 par Eiropas Savienības (ES) un Amerikas Savienoto Valstu (ASV) privātuma vairoga nodrošinātās aizsardzības pietiekamību. EST secināja, ka to personu tiesībām, kuru dati tiek nosūtīti uz trešo valsti, ir jāpiemēro līdzvērtīgs aizsardzības līmenis, kāds ir garantēts ES ar Vispārīgo datu aizsardzības regulu (VDAR), interpretējot to kopsakarā ar ES Pamattiesību hartu.
Maximillian Schrems (Schrems), kas ir Austrijā dzīvojošs šīs valsts pilsonis, ir sociālā tīkla Facebook lietotājs kopš 2008. gada. Schrems dati, tāpat kā citu Eiropas Savienībā dzīvojošo sociālā tīkla Facebook lietotāju personas dati vai to daļa, tiek pārsūtīti uz Facebook Inc. serveriem, kas atrodas ASV teritorijā, kur tiek veikta šo personas datu apstrāde.
2013. gadā Schrems vērsās ar sūdzību pie Īrijas Datu aizsardzības komisāra, kurā tika lūgts aizliegt Facebook Ireland nosūtīt viņa personas datus uz ASV, pamatojot, ka ASV spēkā esošā tiesiskā kārtība nenodrošina pietiekamu ASV teritorijā uzglabāto personas datu aizsardzību pret publisko iestāžu veikto uzraudzību. Minētā sūdzība tika noraidīta, pamatojoties uz Eiropas Komisijas Lēmumā 2000/520 konstatēto, ka ASV iekšējā tiesiskā kārtība nodrošina pietiekamu aizsardzības līmeni. Ar 2015. gada 6. oktobra spriedumu EST atzina šo lēmumu par spēkā neesošu.
Pēc Lēmuma 2000/520 atzīšanas par spēkā neesošu Schrems pārformulēja savu 2013. gadā iesniegto sūdzību, joprojām norādot, ka ASV nenodrošina uz ASV pārsūtīto personas datu atbilstīgu aizsardzību un lūdza apturēt vai aizliegt viņa personas datu nosūtīšanu uz Facebook Inc. serveriem, pamatojoties uz Lēmumā 2010/87 ietvertajām datu aizsardzības standartklauzulām. Izrietoši, Īrijas Datu aizsardzības iestāde vērsās Īrijas Augstajā tiesā ar mērķi, lai pēdējā vērstos EST ar prejudiciālo jautājumu par VDAR piemērojamību un tajā ietverto aizsardzības līmeni, kā arī Lēmumā 2010/87 ietvertajām datu aizsardzības standartklauzulām un Lēmumu 2016/1250, kas tika pieņemts pēc tam, kad tika uzsākts tiesvedības process Augstajā tiesā.
EST secināja, ka, veicot vērtējumu par atbilstīgu aizsardzības līmeni, ir jāņem vērā gan konkrētā noslēgtā līguma noteikumi starp ES reģistrēto datu nosūtītāju un konkrētajā trešajā valstī reģistrēto datu saņēmēju, gan arī šajā trešajā valstī publisko iestāžu iespējamo piekļuvi nosūtītajiem datiem, atbilstoši konkrētajā valstī pastāvošajai tiesiskajai kārtībai.
Spriedums pieejams:
http://curia.europa.eu/juris/document/document.jsf;jsessionid=3B29716292B18B0C27971275B832CC1A?text=&docid=228677&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=10561082
Lai iegūtu plašāku informāciju, Jūs varat sazināties ar ZAB “Azanda & Associates”, rakstot uz e-pastu: info@azanda.lv
Sākums
2020. gada 16. jūlijā Eiropas Savienības Tiesa (EST) pasludināja spriedumu lietā Nr. C-311/18, atzīstot par spēkā neesošu Lēmumu 2016/1250 par Eiropas Savienības (ES) un Amerikas Savienoto Valstu (ASV) privātuma vairoga nodrošinātās aizsardzības pietiekamību. EST secināja, ka to personu tiesībām, kuru dati tiek nosūtīti uz trešo valsti, ir jāpiemēro līdzvērtīgs aizsardzības līmenis, kāds ir garantēts ES ar Vispārīgo datu aizsardzības regulu (VDAR), interpretējot to kopsakarā ar ES Pamattiesību hartu.
Maximillian Schrems (Schrems), kas ir Austrijā dzīvojošs šīs valsts pilsonis, ir sociālā tīkla Facebook lietotājs kopš 2008. gada. Schrems dati, tāpat kā citu Eiropas Savienībā dzīvojošo sociālā tīkla Facebook lietotāju personas dati vai to daļa, tiek pārsūtīti uz Facebook Inc. serveriem, kas atrodas ASV teritorijā, kur tiek veikta šo personas datu apstrāde.
2013. gadā Schrems vērsās ar sūdzību pie Īrijas Datu aizsardzības komisāra, kurā tika lūgts aizliegt Facebook Ireland nosūtīt viņa personas datus uz ASV, pamatojot, ka ASV spēkā esošā tiesiskā kārtība nenodrošina pietiekamu ASV teritorijā uzglabāto personas datu aizsardzību pret publisko iestāžu veikto uzraudzību. Minētā sūdzība tika noraidīta, pamatojoties uz Eiropas Komisijas Lēmumā 2000/520 konstatēto, ka ASV iekšējā tiesiskā kārtība nodrošina pietiekamu aizsardzības līmeni. Ar 2015. gada 6. oktobra spriedumu EST atzina šo lēmumu par spēkā neesošu.
Pēc Lēmuma 2000/520 atzīšanas par spēkā neesošu Schrems pārformulēja savu 2013. gadā iesniegto sūdzību, joprojām norādot, ka ASV nenodrošina uz ASV pārsūtīto personas datu atbilstīgu aizsardzību un lūdza apturēt vai aizliegt viņa personas datu nosūtīšanu uz Facebook Inc. serveriem, pamatojoties uz Lēmumā 2010/87 ietvertajām datu aizsardzības standartklauzulām. Izrietoši, Īrijas Datu aizsardzības iestāde vērsās Īrijas Augstajā tiesā ar mērķi, lai pēdējā vērstos EST ar prejudiciālo jautājumu par VDAR piemērojamību un tajā ietverto aizsardzības līmeni, kā arī Lēmumā 2010/87 ietvertajām datu aizsardzības standartklauzulām un Lēmumu 2016/1250, kas tika pieņemts pēc tam, kad tika uzsākts tiesvedības process Augstajā tiesā.
EST secināja, ka, veicot vērtējumu par atbilstīgu aizsardzības līmeni, ir jāņem vērā gan konkrētā noslēgtā līguma noteikumi starp ES reģistrēto datu nosūtītāju un konkrētajā trešajā valstī reģistrēto datu saņēmēju, gan arī šajā trešajā valstī publisko iestāžu iespējamo piekļuvi nosūtītajiem datiem, atbilstoši konkrētajā valstī pastāvošajai tiesiskajai kārtībai.
Spriedums pieejams:
http://curia.europa.eu/juris/document/document.jsf;jsessionid=3B29716292B18B0C27971275B832CC1A?text=&docid=228677&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=10561082
Lai iegūtu plašāku informāciju, Jūs varat sazināties ar ZAB “Azanda & Associates”, rakstot uz e-pastu: info@azanda.lv
