Nemecký Spolkový súdny dvor, ktorý má rozhodnúť spor medzi dvoma konkurujúcimi si lekárnikmi, požiadal Súdny dvor o výklad nariadenia o ochrane osobných údajov (GDPR). Súdny dvor konštatuje, že GDPR nebráni vnútroštátnej právnej úprave, ktorá umožňuje konkurentom údajného pôvodcu porušenia ochrany osobných údajov napadnúť ho na súde ako zakázanú nekalú obchodnú praktiku. Takáto možnosť prostriedku nápravy pre konkurentov dopĺňa intervenčné právomoci dozorných orgánov poverených dohľadom a presadzovaním GDPR, ako aj možnosti dotknutých osôb uplatniť prostriedky nápravy, ktoré stanovuje toto nariadenie.

Okrem toho sa domnieva, že informácie poskytnuté zákazníkmi pri online objednávaní liekov vyhradených lekárňam predstavujú údaje týkajúce sa zdravia v zmysle GDPR, aj keď predaj týchto liekov nie je viazaný na lekársky predpis. Predávajúci preto musí týchto zákazníkov informovať presným, úplným a ľahko zrozumiteľným spôsobom o konkrétnych znakoch a účeloch spracúvania týchto údajov a požiadať ich o ich výslovný súhlas s takýmto spracúvaním.

Nemecký Spolkový súdny dvor má rozhodnúť v spore medzi dvoma nemeckými lekárnikmi. Lekárnik, ktorý je majiteľom lekárne „Lindenapotheke“, predáva od roku 2017 na platforme Amazon lieky, ktorých predaj je vyhradený lekárňam. Zákazníci musia pri online objednávaní týchto liekov zadať viacero informácií.

Konkurenčný lekárnik, opierajúc sa o nemeckú právnu úpravu v oblasti nekalých obchodných praktík, požiadal nemecký súd, aby nariadil majiteľovi lekárne Lindenapotheke ukončiť túto činnosť, kým nebude zaručené, že zákazníci môžu udeliť svoj predchádzajúci súhlas so spracúvaním údajov týkajúcich sa zdravia. Súdy prvého a druhého stupňa rozhodli, že tento predaj skutočne predstavuje nekalú a nezákonnú praktiku, pretože je v rozpore s nariadením o ochrane osobných údajov (GDPR)1. Ak by zákazníci kupujúci lieky nedali výslovný súhlas, predaj by viedol k spracúvaniu údajov týkajúcich sa zdravia, ktoré je podľa tohto nariadenia zakázané.

Nemecký Spolkový súdny dvor si kladie otázku, či je vnútroštátna právna úprava, ktorá konkurentovi umožňuje podať žalobu proti údajnému pôvodcovi porušení GDPR na základe zákazu nekalých obchodných praktík, v súlade s týmto nariadením. Podľa GDPR totiž v zásade prináleží vnútroštátnym dozorným orgánom, aby monitorovali a presadzovali toto nariadenie, a dotknutým osobám (v tomto prípade zákazníkom) brániť svoje práva. Nemecký súd by chcel tiež vedieť, či informácie získané pri online nákupoch liekov, ktorých predaj je vyhradený lekárňam, predstavujú údaje týkajúce sa zdravia v zmysle GDPR, a to aj v prípade, že tieto lieky nie sú viazané na lekársky predpis. Tento súd sa preto obrátil na Súdny dvor.

Súdny dvor v prvom rade odpovedá, že GDPR nebráni vnútroštátnej právnej úprave, ktorá nad rámec práv a právomocí, ktoré GDPR priznáva vnútroštátnym dozorným orgánom, dotknutým osobám a združeniam zastupujúcim tieto osoby, umožňuje konkurentom údajného pôvodcu porušenia ochrany osobných údajov podať proti nemu žalobu z dôvodu porušení tohto nariadenia na základe zákazu nekalých obchodných praktík. Naopak, nepopierateľne to prispieva k posilneniu práv dotknutých osôb a k zabezpečeniu vysokej úrovne ich ochrany. Okrem toho to môže byť obzvlášť účinné, keďže týmto spôsobom sa dá predísť veľkému počtu porušení GDPR.

V druhom rade sa Súdny dvor domnieva, že údajmi týkajúcimi sa zdravia v zmysle GDPR sú informácie, ktoré zadali zákazníci (ako sú ich meno, adresa dodania a údaje potrebné na individualizáciu liekov) pri online objednávaní liekov vyhradených lekárňam, aj keď predaj týchto liekov nie je viazaný na lekársky predpis.

Takéto údaje môžu na základe intelektuálnej operácie porovnávania alebo dedukcie odhaliť informácie o zdravotnom stave identifikovanej alebo identifikovateľnej fyzickej osoby, pretože sa vytvorí väzba medzi ňou a liekom, jeho terapeutickými indikáciami alebo použitím, bez ohľadu na to, či sa tieto informácie týkajú zákazníka alebo inej osoby, pre ktorú zákazník vytvára objednávku. V dôsledku toho je irelevantné, že v prípade neexistencie lekárskeho predpisu je iba s určitou pravdepodobnosťou a nie s absolútnou istotou určené, že tieto lieky sú určené zákazníkom, ktorí si ich objednali. Rozlišovanie v závislosti od druhu liekov a od toho, či ich predaj je alebo nie je viazaný na lekársky predpis, by bolo v rozpore s cieľom vysokej ochrany GDPR. Predávajúci preto musí týchto zákazníkov informovať presným, úplným a ľahko zrozumiteľným spôsobom o konkrétnych znakoch a účeloch spracúvania týchto údajov a požiadať ich o ich výslovný súhlas s takýmto spracúvaním.

UPOZORNENIE: Návrh na začatie prejudiciálneho konania umožňuje súdom členských štátov v rámci sporu, ktorý rozhodujú, položiť Súdnemu dvoru otázky o výklade práva Únie alebo o platnosti aktu Únie. Súdny dvor nerozhoduje vnútroštátny spor. Vnútroštátnemu súdu prináleží, aby rozhodol právnu vec v súlade s rozhodnutím Súdneho dvora. Týmto rozhodnutím sú rovnako viazané ostatné vnútroštátne súdne orgány, na ktoré bol podaný návrh s podobným problémom.

 

[1] Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

Zdroj: Riaditeľstvo pre komunikáciu
Sekcia pre tlač a informácie curia.europa.eu
TLAČOVÉ KOMUNIKÉ č. 159/24
Luxemburg 4. októbra 2024
Rozsudok Súdneho dvora vo veci C-21/23 | Lindenapotheke