Генеральный адвокат Бобек: оператор веб-сайта, встраивающего сторонний плагин, такой как кнопка «Мне нравится» в Facebook, который вызывает сбор и передачу личных данных пользователей, несет совместную ответственность за этот этап обработки данных.
Оператор веб-сайта должен предоставить, в связи с этими операциями обработки данных, пользователям требуемую минимальную информацию и получить, при необходимости, их согласие до сбора и передачи данных.
Такая позиция была сформирована генеральным адвокатом по делу «Fashion ID GmbH & Co. KG v Verbraucherzentrale NRW eV», которое рассматривает Суд Европейского Союза.
Fashion ID — немецкий онлайн-продавец, который продает предметы моды. На его веб-сайте появился плагин: кнопка «Мне нравится» на Facebook. В результате, когда пользователь попадает на сайт Fashion ID, информация об IP-адресе этого пользователя и строке браузера передается на Facebook. Эта передача происходит автоматически при загрузке веб-сайта Fashion ID, независимо от того, нажал ли пользователь кнопку «Нравится» и имеет ли он учетную запись Facebook.
Verbraucherzentrale NRW, немецкое объединение, защищающее интересы потребителей, инициировало судебное разбирательство по поводу судебного запрета на использование Fashion ID на том основании, что использование кнопки «Нравится» на Facebook приводит к нарушению законодательства о защите данных.
Рассматривая это дело Oberlandesgericht Düsseldorf (Высший региональный суд, Дюссельдорф, Германия) добивается толкования нескольких положений Директивы о защите данных 19951 (которая остается применима к этому случаю, но была заменена новым Общим регламентом о защите данных (GDPR) от 2016 года, вступившим в силу с 25 мая 2018 года).
По данному вопросу генеральный адвокат Михал Бобек предлагает Суду, во-первых, вынести решение о том, что директива не исключает применения национального законодательства, которое предоставляет общественным организациям инициировать судебное разбирательство против предполагаемого нарушителя законодательства о защите данных в целях защиты интересов потребителей.
Генеральный адвокат затем предлагает принять решение о том, что в соответствии с Директивой о защите данных оператор веб-сайта (например, Fashion ID), который разместил на своем веб-сайте сторонний плагин (такой как кнопка «Мне нравится» на Facebook), который вызывает сбор и передачу персональных данных пользователя, должен рассматриваться как совместный контролер вместе с такой третьей
стороной (Facebook). Однако ответственность этого контролера (совместная) должна быть ограничена теми операциями, для которых он принимает решение о средствах и целях обработки персональных данных.
Что касается законности обработки персональных данных при отсутствии согласия пользователя сайта Генеральный адвокат напоминает, что такая обработка является законной в соответствии с директивой, в частности, если выполняются три совокупных условия:
- во-первых, преследование законных интересов со стороны контролера данных или третьим лицом или стороной, которым данные раскрываются;
- во-вторых, необходимость обработки персональных данных в целях преследования законных интересов;
- в-третьих, основные права и свободы человека, которого касается защита данных, не имеют преимущественной силы.
В связи с этим Генеральный адвокат предлагает Суду принять решение о том, что законные интересы обоих совместных контролеров (Fashion ID и Facebook Ireland) должны приниматься во внимание и сбалансироваться с правами пользователей сайта.
Генеральный адвокат также предлагает принять решение о том, что согласие пользователя веб-сайта, при необходимости, должно быть предоставлено оператору веб-сайта (Fashion ID), в который встроен контент третьей стороны. Аналогичным образом, обязанность предоставить пользователю сайта необходимую минимальную информацию распространяется на оператора сайта (Fashion ID).
Судьи Суда сейчас начинают обсуждение этого дела. Решение будет вынесено позднее.
Отметим, что Генеральный адвокат хотя и является полноправным членом Суда ЕС, они не участвуют в рассмотрении, а лишь выносят беспристрастное заключение, которое не является обязательным для суда. Хотя суд чаще всего принимает то же решение, что и Генеральный адвокат, нельзя утверждать, что судьи придерживаются именно мнения Генерального адвоката, поскольку суд мог прийти к одному и тому же выводу по разным юридическим причинам.
