Lipsa consimtamantului persoanei vizate pentru transmiterea de date personale catre instanta de judecata

Un petent a sesizat faptul ca o persoana fizica a depus intr-un proces aflat pe rolul instantelor de judecata, in care petentul nu este parte, mai multe documente care contin datele sale cu caracter personal, in posesia carora persoana fizica se afla ca urmare a calitatii sale de administrator a unei societati comerciale, care are ca obiect de activitate efectuarea de traduceri autorizate.

Din investigatia efectuata de Autoritatea nationala de supaveghere, a reiesit ca in cadrul societatii comerciale, ca urmare a solicitarii petentului, au fost traduse o serie de documente apartinand petentului, care contineau datele cu caracter personal ale acestuia, respectiv numele, prenumele, localitatea de domiciliu si judetul.

In paralel, administratorul societatii comerciale avea pe rolul instantelor de judecata un litigiu civil cu o ruda a petentului, litigiu al carui obiect nu avea nicio tangenta cu activitatea prestata de societatea comerciala catre petent si fata de care acesta este un tert .

Societatea comerciala, in calitate de operator de date cu caracter personal raportat la prelucrarile de date pe care le efectueaza ca urmare a prestarii unor servicii lingvistice autorizate, trebuie sa respecte prevederile Regulamentului (UE) 2016/679, in special art. 5 si art. 6.

Or, aceasta societate comerciala nu a prezentat dovezi ca dezvaluirea datelor cu caracter personal ale petentului in instanta a fost efectuata cu consimtamantul acestuia sau in baza altui temei legal reglementat la art. 6 din Regulamentul (UE) 2016/679, precum art. 6 alin. (1) lit. f) din acest Regulament; astfel, in cazul in speta, nu au fost prezentate dovezi din care sa rezulte prevalenta interesului legitim al operatorului asupra intereselor sau drepturilor si libertatilor petentului, in calitate de persoana vizata.

De asemenea, operatorul a transmis datele cu caracter personal ale petentului, cuprinse in inscrisurile care formau obiectul traducerii, in instanta, cu incalcarea art. 5 alin. (1) lit. a) si b) din Regulamentul (UE) 2016/679, care prevede ca datele cu caracter personal trebuie sa fie prelucrate in mod legal, echitabil si transparent fata de persoana vizata si colectate in scopuri determinate, explicite si legitime si nu sunt prelucrate ulterior intr-un mod incompatibil cu aceste scopuri, coroborat cu art. 5 alin. (2) din Regulamentul (UE) 2016/679.

Fata de constatari, operatorul a fost sanctionat contraventional si s-a recomandat acestuia sa ia masurile care se impun, astfel incat datele cu caracter personal ale persoanelor vizate, pe care le colecteaza in vederea prestarii serviciilor lingvistice, sa fie prelucrate cu respectarea prevederilor art. 5 si 6 din Regulamentul (UE) 2016/679.