A Facebook rajongói oldalainak adminisztrátorai a Facebookkal együtt felelősek az oldalt látogató személyek adatainak kezeléséért, írja az MTI.
Vitás esetekben az ország adatvédelmi hatósága – ismerteti az Európai Bíróság döntését a KPMG hétfői közleménye.
A közleményben felidézik: a német regionális adatvédelmi hatóság 2011. november 3-i határozatával rajongói oldalának felfüggesztésére kötelezte a német Wirtschaftsakademie Schleswig-Holstein online oktatási vállalatot, mivel az nem tájékoztatta a rajongói oldal látogatóit arról, hogy a Facebook cookie-k (sütik) segítségével gyűjtött és kezelt rájuk vonatkozó személyes adatokat.
A Wirtschaftsakademie jogorvoslattal élt a határozat ellen. Álláspontja szerint a személyes adatokat a Facebook kezelte, ügyfélként erre nem volt ráhatása, a folyamatot nem tudta ellenőrizni, ezért magát nem tekintette adatkezelőnek. A cég szerint a hatóságnak közvetlenül a Facebookkal szemben kellett volna fellépnie – írták.
AZ ADMINISZTRÁTOR IS ADATKEZELŐ
A német Szövetségi Közigazgatási Bíróság az akkor még hatályos adatvédelmi irányelv értelmezését kérte az Európai Bíróságtól előzetes döntéshozatali eljárás keretében. Az Európai Bíróság most lezárult eljárásában megállapította, hogy a Facebook amerikai anyavállalata és írországi leányvállalata mellett – mondta el Márkus Fanni, a KPMG ügyvédje.
A magyarázat szerint az ilyen adminisztrátor ugyanis:
- az oldal beállításával, a célközönség, a hirdetési célok, tevékenységek meghatározásával részt vesz a személyes adatok kezelésében.
- A rajongói oldal adminisztrátora kikérheti a követőinek demográfiai adatait, érdeklődési körére és szokásaira vonatkozó adatokat, sőt, földrajzi adatokat is. Ezen adatok alapján képes eldönteni, hogy hol nyújtson különleges kedvezményeket vagy szervezzen eseményeket a látogatók számára.
Ezek alapján az adminisztrátor is adatkezelőnek tekinthető.
A bíróság szerint az, hogy valaki a Facebook által létrehozott platformot és annak kapcsolódó szolgáltatásait használja, nem mentesíti a személyes adatok védelme terén meglévő kötelezettségei alól. Tehát az a tény, hogy a rajongói oldal kezelőjének nincs beleszólása az adatkezelési gyakorlatba, nem jelenti azt, hogy nem felelős azért, amennyiben igénybe veszi a platformot.
Kitétel, hogy a tagállami hatóságoknak akkor is megvan a lehetősége a platformszolgáltató felelősségre vonására, ha az adott tagállamban letelepedett helyi leányvállalat a vállalatcsoporton belüli feladatmegosztás alapján nem lenne felelős az adatkezelésért.
NÁLUNK IS IRÁNYADÓ LEHET
A szakértő rámutatott: a bíróság ítélete azt valószínűleg a magyar adatvédelmi hatóság is figyelembe fogja venni.
Ez azt jelenti, hogy a hazai Facebook rajongói oldallal rendelkezőknek tájékoztatniuk kell a Facebook-oldalára látogatókat az adatkezelésről. Emellett figyelniük kell arra is, hogy adatkezelői minőségükből adódóan biztosítani tudják az érintetti jogok – közöttük a törléshez való jog- érvényesülését.
