GSM-операторите не трябва да събират лични данни с предварително попълнени отметки

В договорите на мобилните оператори с клиентите не трябва да има предварително попълнени отметки, че те са дали съгласие за обработване на личните им данни.

Това става ясно от решение на Съда на Европейския съюз (СЕС) в Люксембург по запитване от градския съд в Букурещ, свързано с практика на румънския мобилен оператор Orange România.

Преди две години националният орган за надзор върху обработването на лични данни в Румъния е глобил Orange România, защото операторът събирал и съхранявал копия от документите за самоличност на своите клиенти без тяхното изрично съгласие.

Практиката му била при сключване на договори с клиентите, в тях да е вписана клауза, че те са информирани и са се съгласили със събирането и съхраняването с идентификационна цел на копия от документите им за самоличност. Полето за тази клауза било предварително отметнато от администратора на лични данни преди подписването на договора.

За това съдът в Букурещ е поискал от СЕС да уточни при какви условия може да се счита, че е налице надлежно съгласие на клиентите за обработване на личните им данни.

В решението си съдът в Люксембург категорично заявява, че съгласието на субекта на данни трябва да бъде свободно изразено, конкретно, информирано и недвусмислено.

„В това отношение няма надлежно дадено съгласие в случай на мълчание, предварително отметнати полета или липса на действие“, посочва съдът. В решението си СЕС разяснява, че тъй като клиентите не са слагали лично отметката в полето за събиране и съхраняване на копия от документите им за самоличност, обстоятелството, че това поле е отметнато, не може да се приеме за изрично заявено съгласие.