Curtea de Justiție a Uniunii Europene (CJUE) a emis o hotărâre importantă, stabilind că opiniile exprimate de indivizi sunt considerate date cu caracter personal, chiar și atunci când sunt prezentate într-o formă pseudonimizată. Această decizie a fost luată în cazul C-413/23, care implică Consiliul Unic de Rezoluție (SRB) și Autoritatea Europeană pentru Protecția Datelor (EDPS).
Cazul a fost inițiat în urma unei rezoluții a unei bănci europene, unde SRB a organizat o consultare pentru foștii acționari și creditori. Comentariile acestora au fost transmise către o firmă externă în formă pseudonimizată, pentru a evalua efectele rezoluției.
Mai multe persoane au reclamat EDPS că nu au fost informate cu privire la transferul datelor lor. EDPS a stabilit că firma externă a primit date personale, iar SRB a încălcat obligația de informare conform Regulamentului (UE) 2018/1725. SRB a contestat această decizie, iar Tribunalul Uniunii Europene a dat parțial câștig de cauză.
În urma apelului EDPS, CJUE a concluzionat că Tribunalul a interpretat greșit conceptul de „date cu caracter personal”. Curtea a subliniat că opiniile sunt direct legate de persoana care le exprimă, conferindu-le astfel caracter personal. Nu este necesară o analiză detaliată a conținutului pentru a face această distincție.
CJUE a adăugat că pseudonimizarea poate elimina caracterul personal doar în cazul în care nu există nicio posibilitate ca destinatarul să identifice persoana vizată.
De asemenea, Curtea a subliniat că obligația de informare a operatorului de date (în acest caz, SRB) trebuie evaluată în raport cu relația directă cu persoanele vizate, indiferent dacă datele au fost pseudonimizate ulterior înainte de a fi transmise terților.
În concluzie, conform jurisprudenței europene, chiar și vocea unei persoane este clasificată drept dată personală, iar operatorii de telefonie sunt obligați să ofere clienților acces la înregistrările convorbirilor care îi privesc.
