Az Európai Adatvédelmi Testület álnevesítési iránymutatásokat fogad el, és megnyitja az utat a versenyhatóságokkal való együttműködés javítása előtt

17 January 2025

Brüsszel, január 17. 2025. januári plenáris ülésén az Európai Adatvédelmi Testület iránymutatásokat fogadott el az álnevesítésről, valamint nyilatkozatot fogadott el a versenyjog és az adatvédelem kölcsönhatásáról.

Az Európai Adatvédelmi Testület tisztázza az álnevesítés használatát az általános adatvédelmi rendeletnek való megfelelés érdekében

Az általános adatvédelmi rendelet bevezeti az „álnevesítés”* kifejezést, és arra olyan biztosítékként hivatkozik, amely megfelelő és hatékony lehet az adatvédelmi kötelezettségek teljesítéséhez. Iránymutatásaiban az Európai Adatvédelmi Testület tisztázza az álnevesítés és az álnevesített adatok meghatározását és alkalmazhatóságát, valamint az álnevesítés előnyeit.

Az iránymutatások két fontos jogi pontosítást tartalmaznak:

  1. Az álnevesített adatok, amelyek további információk felhasználásával az egyénhez rendelhetők, azonosítható természetes személyre vonatkozó információk maradnak, és ezért továbbra is személyes adatoknak minősülnek. Valójában, ha az adatokat az adatkezelő vagy valaki más összekapcsolhatja egy egyénnel, akkor azok személyes adatok maradnak.
     
  2. Az álnevesítés csökkentheti a kockázatokat, és megkönnyítheti a jogos érdekek jogalapként való felhasználását (az általános adatvédelmi rendelet 6. cikke (1) bekezdésének f) pontja), amennyiben az általános adatvédelmi rendelet valamennyi egyéb követelménye teljesül. Hasonlóképpen, az álnevesítés segíthet az eredeti céllal való összeegyeztethetőség biztosításában (az általános adatvédelmi rendelet 6. cikkének (4) bekezdése).

Az iránymutatások azt is kifejtik, hogy az álnevesítés hogyan segítheti a szervezeteket az adatvédelmi elvek végrehajtásával (az általános adatvédelmi rendelet 5. cikke), a beépített és alapértelmezett adatvédelemmel (az általános adatvédelmi rendelet 25. cikke) és a biztonsággal (az általános adatvédelmi rendelet 32. cikke) kapcsolatos kötelezettségeik teljesítésében.

Végezetül az iránymutatások az álnevesítés alkalmazása esetén elemzik a technikai intézkedéseket és biztosítékokat a titoktartás biztosítása és az egyének jogosulatlan azonosításának megakadályozása érdekében.

Az iránymutatásokról 2025. február 28-ig nyilvános konzultációra kerül sor, amely lehetőséget biztosít az érdekelt felek számára észrevételeik megtételére, és lehetővé teszi a jövőbeli fejlemények beépítését az ítélkezési gyakorlatba.

Az adatvédelmi jog és a versenyjog kölcsönhatása: az Európai Adatvédelmi Testület véleménye a szabályozók közötti együttműködés javításának módjáról

A plenáris ülésen az Európai Adatvédelmi Testület állásfoglalást is elfogadott az adatvédelmi jog és a versenyjog közötti kölcsönhatásról.

Az EUB Meta kontra Bundeskartellamt ügyben 2023. július 4-én hozott ítélete egyértelműen jelezte, hogy az adatvédelmi és versenyhatóságoknak egyes esetekben együtt kell működniük az adatvédelmi és versenyjog hatékony és összehangolt érvényesítése érdekében. Bár ezek különböző jogi területek, amelyek különböző keretek között különböző célokat követnek, egyes esetekben ugyanazokra a szervezetekre vonatkozhatnak. Ezért fontos értékelni azokat a helyzeteket, amelyekben a jogszabályok keresztezhetik egymást.

Ebben az állásfoglalásban az Európai Adatvédelmi Testület kifejti, hogy az adatvédelem és a versenyjog hogyan hatnak egymásra. Lépéseket javasol annak érdekében, hogy a piaci és versenytényezőket beépítsék az adatvédelmi gyakorlatokba, és hogy az adatvédelmi szabályokat figyelembe vegyék a versenyjogi értékelések során. Ajánlásokat fogalmaz meg továbbá a szabályozók közötti együttműködés javítására vonatkozóan. Például: a hatóságoknak meg kell fontolniuk egy egyedüli kapcsolattartó pont létrehozását a többi szabályozó hatósággal való koordináció irányítására.

Zdravko Vukíc, az Európai Adatvédelmi Testület alelnöke így nyilatkozott: „Azüzleti modellek fejlődésével a személyes adatok védelmének szükségessége egyre inkább központi kérdéssé válik. Az Európai Adatvédelmi Testület előmozdítja a különböző, de egymással kölcsönhatásban álló szabályozási területek közötti koherenciát az egyének lehető legjobb védelmének biztosítása érdekében. E célból továbbra is együtt fogunk működni a versenyhatóságokkal annak érdekében, hogy megerősítsük az adatvédelmi hatóságok azon képességét, hogy figyelembe vegyék a gazdasági környezetet, valamint a versenyhatóságok azon képességét, hogy adatvédelmi megfontolásokat építsenek be értékeléseikbe és határozataikba.”

 

Megjegyzés a szerkesztőknek:

*„álnevesítés”: az általános adatvédelmi rendelet 4. cikkének 5. pontja értelmében „a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni”.

Az itt közzétett sajtóközlemény automatikusan angolról lett lefordítva.  Az Európai Adatvédelmi Testület nem garantálja a fordítás pontosságát. Amennyiben kétség merül fel, kérjük, olvassa el az angol nyelvű hivatalos szöveget.