Curtea de Justiție a Uniunii Europene (CJUE) a emis o hotărâre importantă care clarifică poziția piețelor online în conformitate cu GDPR. Hotărârea stipulează că piețele online sunt operatori de date pentru datele cu caracter personal incluse în anunțurile publicate pe platformele lor, transmite publicația The Cyber Express. Această decizie schimbă fundamental răspunderea și responsabilitatea pentru conținutul publicat de utilizatori.
Cazul a avut la origine un incident care a implicat site-ul românesc de anunțuri Publi24.ro în 2018. Fotografiile și numărul de telefon al unei femei au fost utilizate fără permisiunea acesteia într-un anunț fals care oferea servicii sexuale, cauzând prejudicii vieții sale private și reputației sale. Operatorul site-ului a eliminat anunțul în decurs de o oră, dar până atunci acesta fusese deja copiat pe alte site-uri. Femeia a afirmat că anunțul i-a lezat viața privată și reputația și a dat compania în judecată.
CJUE a impus acum un nou standard strict pentru operatorii de platforme. Potrivit lui Thijs Kelder de la firma de avocatură Pinsent Masons, aceștia „nu pot evita obligațiile care le revin în temeiul GDPR”.
Platformele trebuie acum:
- să verifice anunțurile înainte de publicare, în special cele care conțin date cu caracter personal sau sensibile;
- să confirme consimțământul explicit al persoanei care apare în anunț;
- să refuze anunțurile dacă identitatea sau consimțământul nu pot fi confirmate.
De asemenea, trebuie să implementeze măsuri pentru a împiedica copierea și repostarea anunțurilor sensibile în alte locuri.
Pinsent Masons avertizează că hotărârea va avea probabil implicații majore pentru protecția datelor în cele 27 de state membre, „stabilind un nou standard” pentru conformitate. Daphne Keller, de la Facultatea de Drept din Stanford, a avertizat, de asemenea, cu privire la „implicațiile majore pentru libertatea de exprimare și accesul la informații”.
Această hotărâre impune modificări substanțiale ale proceselor operaționale pentru piețele online. Acestea trebuie să investească în controale tehnice și organizaționale pentru a verifica identitățile și consimțământul înainte de publicare.
