Ważny wyrok TSUE w sprawie ochrony danych osobowych!
Trybunał Sprawiedliwości Unii Europejskiej orzekł, że tożsamość płciowa klienta nie należy do danych niezbędnych do zakupu biletu, a może powodować ryzyko dyskryminacji.
Sprawa dotyczyła skargi Stowarzyszenia Mousse do francuskiego organu ochrony danych osobowych (CNIL) na praktyki SNCF Connect – francuskiego przewoźnika kolejowego, który wymagał od klientów obowiązkowego wyboru formy grzecznościowej („Pan” lub „Pani”) podczas zakupu biletu online.
TSUE podkreślił kluczowe kwestie:
1. przetwarzane dane muszą być adekwatne i niezbędne do realizacji określonych celów – zgodnie z zasadą minimalizacji danych;
2. RODO przewiduje wyczerpujący i zamknięty katalog przypadków, w których przetwarzanie danych osobowych może zostać uznane za zgodne z prawem;
3. personalizacja komunikacji handlowej, np. poprzez formy grzecznościowe uwzględniające tożsamość płciową klienta, nie jest niezbędna do realizacji umowy przewozu kolejowego, a firmy mogą stosować neutralne, inkluzywne zwroty.
4. z uwagi na ryzyko dyskryminacji ze względu na tożsamość płciową – podstawowe i wolności klientów mogą mieć nadrzędny charakter wobec prawnie uzasadnionego interesu administratora;
Chociaż wyrok TSUE może być zaskakujący, wyraźnie pokazuje, jak kluczowe jest odpowiednie projektowanie i wdrażanie rozwiązań z zakresu ochrony danych osobowych w firmach, aby zapewnić zgodność z przepisami i minimalizować ryzyko naruszeń.
Cała treść wyroku dostępna: