GDPR practic. Martie – aprilie 2024

Consultați sumarul rubricii GDPR în PRACTICĂ prezentă în fiecare număr al revistei Pandectelor române. Rubrica aferentă perioadei martie – aprilie 2024 conține informații suplimentare despre deciziile autorităților privind protecția datelor naționale și europene, jurisprudență națională și europeană și reglementările Uniunii Europene date în aplicarea Regulamentului nr. 679 din 27 aprilie 2016 (în legislația națională Legea nr. 190/2018).

SUMAR
I. HOTĂRÂRI JUDECĂTOREȘTI
I.1. Curtea de Justiţie a Uniunii Europene
A. C-604/22, IAB Europe, hotărârea din 7 martie 2024, ECLI:EU:C:2024:214
Trimitere preliminară – Protecţia persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul (UE) 2016/679 – Organizaţie sectorială normativă care propune membrilor săi norme privind prelucrarea consimţământului utilizatorilor – Articolul 4 punctul 1 – Noţiunea de «date cu caracter personal» – Șir de litere și caractere care înregistrează într-o manieră structurată și lizibilă electronic preferinţele unui utilizator de
internet referitoare la consimţământul acestui utilizator în ceea ce privește prelucrarea datelor sale cu caracter personal – Articolul 4 punctul 7 – Noţiunea de «operator» – Articolul 26 alineatul (1) – Noţiunea de «operatori asociaţi» – Organizaţie care nu are acces ea însăși la datele cu caracter personal prelucrate de membrii săi – Responsabilitatea organizaţiei care
se extinde la prelucrarea ulterioară a datelor de către terţi

B. C-740/22, Endemol Shine Finland, hotărârea din 7 martie 2024, ECLI:EU:C:2024:216
Trimitere preliminară – Protecţia datelor cu caracter personal – Regulamentul (UE) 2016/679 – Articolele 2, 4, 6, 10 și 86 – Date deţinute de o instanţă referitoare la condamnările penale ale unei persoane fizice – Comunicare orală a unor astfel de date către o societate comercială în urma unui concurs organizat de aceasta – Noţiunea de «prelucrare de date cu caracter personal» – Reglementare naţională care guvernează accesul la datele respective – Echilibru între dreptul publicului de acces la documente oficiale și protecţia datelor cu caracter personal

C. C-479/22 P, OC / Comisia, hotărârea din 7 martie 2024, ECLI:EU:C:2024:215
Recurs – Acţiune în despăgubire – Răspundere extracontractuală a Uniunii Europene – Comportament pretins nelegal al Oficiului European de Luptă Antifraudă (OLAF) – Comunicat de presă al OLAF – Protecţia persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituţiile, organele, oficiile și agenţiile Uniunii – Regulamentul (UE) 2018/1725 – Articolul 3 punctul 1 – Noţiunile de «date cu caracter personal» și de «persoană fizică identificabilă» – Investigaţii efectuate de OLAF – Regulamentul (UE, Euratom) nr. 883/2013 – Prezumţia de nevinovăţie – Dreptul la bună administrare

D. C-46/23, Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala împotriva Nemzeti Adatvédelmi és Információszabadság Hatóság, hotărârea din 14 martie 2024, ECLI:EU:C:2024:239
Trimitere preliminară – Protecţia persoanelor fi zice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul (UE) 2016/679 – Articolul 58 alineatul (2) literele (d) și (g) – Competenţele autorităţii de supraveghere a unui stat membru – Articolul 17 alineatul (1) – Dreptul la ștergerea datelor («dreptul de a fi uitat») – Ștergerea datelor cu caracter personal care au fost prelucrate ilegal – Competenţa autorităţii naţionale de supraveghere de a da dispoziţii operatorului de date sau persoanei împuternicite de operator să șteargă aceste date fără o cerere prealabilă a persoanei vizate

I.2. Instanţe naţionale
Germania. Curtea Regională Passau. Hotărârea din 09.04.2024 (4 O 260/23) – Buton cookies. „Accept all”. Consimţământ valabil

II.DECIZII ȘI OPINII ALE AUTORITĂŢILOR NAŢIONALE ȘI EUROPENE DE PROTECŢIA DATELOR
II.1. Decizii ale autorităţilor naţionale – opinii, ghiduri, orientări
A. Recomandări
CNIL – afaceri publice și lobby în respectarea RGPD (ghid elaborat de profesioniștii din sectorul de activitate relaţii publice și lobby împreună cu CNIL)
B. Decizii
Spania. AEPD. Decizia din 7 martie 2024. Nerespectarea dispoziţiei autorităţii de supravegherea prelucrării datelor. Încălcare art. 58 alin. (2) RGPD. Amendă de 27.000 euro Spania. AEPD. Decizia din 12 aprilie 2024. Transferul datelor către autoritatea responsabilă cu securitatea socială. Consimţământ. Imposibilitatea de a refuza. Încălcarea art. 6 alin. (1) RGPD. Amendă de 1.200.000 euro

II.2. Comitetul european pentru protecţia datelor – opinii, ghiduri, orientări, decizii obligatorii
Comitetul european pentru protecţia datelor: Avizul 08/2024 privind consimţământul valid în contextul modelelor de consimţământ sau de plată implementate de marile platforme online (17 aprilie 2024)

II.3. Alte organizaţii internaţionale și state terţe UE
Singapore, Advisory Guidelines on use of personal data in AI. Recommendation and decision systems
SUA. California. Aviz privind confidenţialitatea consumatorilor. Minimizarea prelucrării datelor.

III. VARIA
Evenimente
A. CSDE: Focus grup: 18 martie 2024 – Rolul Curţii de Justiţie în stabilirea responsabilităţilor operatorilor de date. O discuţie despre efectele hotărârii în cauza C-231/22
B. CSDE: Focus grup: 8 aprilie 2024 – Datele anonime – date cu caracter personal? Despre pct. 49 al hotărârii Curţii de Justiţie din cauza C-479/22 P