Информация о Постановлении Суда ЕС (Большая палата) от 10.07.2018 по делу «Инспектор по защите данных против религиозной организации „Свидетели Иеговы“ (Jehovan todistajat — uskonnollinen yhdyskunta)» (дело № C-25/17)

Обязанность религиозной общины соблюдать законодательство Европейского союза при обработке данных личного характера, собранных во время проповедования при поквартирном обходе.

Обязанность религиозной общины соблюдать законодательство Европейского союза при обработке данных личного характера, собранных во время проповедования при поквартирном обходе.

Верховный административный суд Финляндии направил в CJEU несколько преюдициальных вопросов, касавшихся толкования Директивы от 24 октября 1995 г. № 95/46/СЕ о защите физических лиц при обработке данных личного характера (далее — Директива) с точки зрения свободы религии и объединений, гарантированной Хартией основных прав Европейского союза.

Основной спор имел место между религиозной организацией «Свидетели Иеговы» (далее — община) и властями Финляндии по поводу решения, запрещающего общине сбор или обработку данных личного характера в рамках деятельности по проповедованию при поквартирном обходе, за исключением случаев, когда община обеспечивает соблюдение законодательства о персональных данных.

Переданные вопросы можно кратко изложить следующим образом.

1. Исключает ли религиозный контекст обработки соответствующих данных применение директивы?

2. Ведет ли эта обработка к созданию «картотеки данных» по смыслу директивы?

3. Должна ли религиозная община «Свидетели Иеговы» рассматриваться в качестве «ответственной» за обработку данных совместно со своими членами-проповедниками?

CJEU дал по существу дела нижеследующие ответы.

1. Входят ли сбор данных личного характера членами религиозной общины в рамках деятельности по проповедованию при поквартирном обходе и последующая обработка этих данных в сферу действия директивы? Директива призвана обеспечить высокий уровень защиты частной жизни физических лиц. Сфера ее применения охватывает, с одной стороны, полностью или частично «автоматизированную» обработку данных личного характера, а, с другой стороны, неавтоматизированную обработку данных личного характера, содержащихся или призванных фигурировать в «картотеке данных» (как в настоящем деле, согласно ответу на второй вопрос далее).

Предусмотрены два исключения из сферы применения директивы, но они подлежат ограничительному толкованию.

Первое касается только некоторых видов деятельности, характерных для государственных органов, однако оспариваемый сбор данных относится исключительно к религиозным действиям частных лиц.

Второе касается «исключительно личной или бытовой» деятельности. Однако деятельность по проповедованию при поквартирном обходе в силу своего характера заключается в распространении веры религиозной общины «Свидетели Иеговы» среди лиц, не принадлежащих к числу членов-проповедников. Эта деятельность, таким образом, направлена за пределы частной сферы членов-проповедников. Кроме того, некоторые собранные членами-проповедниками данные передаются ими в приходы общины, которые на основе данной информации ведут списки лиц, не желающих больше принимать вышеуказанных членов, при этом некоторые из собранных данных становятся тем самым доступны потенциально неопределенному числу лиц.

Следует признать, что Хартия основных прав Европейского союза использует широкое понятие свободы религии, охватывающее как forum internum <1> (убеждения), так и forum externum <2>, то есть свободу исповедовать свою религию или убеждения как индивидуально, так и вместе с другими лицами публичным или частным порядком, в том числе путем проповедования другим лицам (см. Постановления Европейского Суда по делам «Коккинакис против Греции» (Kokkinakis v. Greece) от 25 мая 1993 г., жалоба № 14307/88 <3>, и «Перри против Латвии» (Perry v. Latvia) от 8 ноября 2007 г., жалоба № 63737/00 <4>). Вместе с тем в настоящем деле оспариваемая деятельность по проповедованию выходит за рамки частной сферы члена-проповедника религиозной общины.

---

<1> Forum internum (лат.) — форум внутренний (примеч. редактора).

<2> Forum externum (лат.) — форум внешний (примеч. редактора).

<3> См.: Прецеденты Европейского Суда по правам человека. 2016. № 2 (примеч. редактора).

<4> Так в тексте оригинала. Имеется в виду жалоба № 30273/03 (примеч. редактора).

Следовательно, то обстоятельство, что деятельность по проповедованию при поквартирном обходе охраняется основным правом на свободу совести и религии, не влечет за собой придания ей исключительно личного или бытового характера.

2. Ведет ли оспариваемый сбор данных к созданию «картотеки данных»? Поскольку обработка оспариваемых данных не была автоматизирована, возникает вопрос: попадает ли она под понятие «картотеки данных» (что является условием применимости директивы к обработке данных ручным способом).

Согласно директиве понятие картотеки данных должно пониматься широко, охватывая любой упорядоченный массив данных личного характера. Не имеет значения, по какому точно критерию и в какой точно форме массив собранных данных действительно упорядочен: достаточно того, что этот массив позволяет легко найти данные, относящиеся к определенному лицу, к которому приходили домой.

Понятие «картотека данных» охватывает весь массив данных личного характера, собранных в рамках деятельности по проповедованию при поквартирном обходе, включая фамилии и адреса, а также иную информацию, относящуюся к семейному положению, религиозным убеждениям и желанию лиц, к которым приходили домой, больше не принимать посетителей, как только эти данные были упорядочены по определенным критериям, позволяющим на практике легко найти их в целях последующего использования: необязательно, чтобы «картотека данных» содержала формуляры, конкретные перечни или другие системы поиска.

3. Несет ли община совместную ответственность? Директива определяет в качестве ответственного за обработку данных физическое или юридическое лицо, устанавливающее «самостоятельно или совместно с другими» цели и средства производимой обработки данных. Понятие «ответственный за обработку данных», таким образом, необязательно предполагает одно лицо: оно может охватывать несколько действующих лиц, которые могут принимать участие в различных этапах этой обработки и в различной степени. Уровень ответственности каждого из них должен оцениваться с учетом всех соответствующих обстоятельств.

«Установление целей и средств» обработки данных необязательно должно осуществляться посредством письменных руководящих указаний или инструкций: достаточно, чтобы заинтересованное лицо оказывало в собственных целях влияние на обработку соответствующих данных. Совместная ответственность нескольких действующих лиц также не подразумевает, что каждое из них имеет доступ к соответствующим данным.

В указанном конкретном случае представляется, что «Свидетели Иеговы», организовывая, координируя и поощряя деятельность своих членов по проповедованию, участвует совместно со своими членами-проповедниками в установлении цели и средств обработки данных личного характера лиц, к которым приходили домой, однако это надлежит оценить суду Финляндии с учетом всех обстоятельств дела.

Принцип организационной автономии религиозных общин (статья 17 Договора о функционировании Европейского союза) здесь неуместен; действительно, обязанность любого лица соблюдать нормы законодательства Европейского союза, касающиеся защиты данных личного характера, не может рассматриваться в качестве вмешательства в вышеуказанную автономию (см. по аналогии Постановление Большой Палаты Суда Европейского союза по делу «Фера Эгенбергер» (Vera Egenberger) от 17 апреля 2018 г., дело № C-414/16).

Религиозная община должна, таким образом, рассматриваться как ответственная совместно со своими членами-проповедниками за обработку данных личного характера, осуществляемую последними в рамках деятельности по проповедованию при поквартирном обходе, организуемой, координируемой и поощряемой вышеуказанной общиной: община необязательно должна иметь доступ к этим данным или давать своим членам письменные руководящие указания или инструкции по такой обработке.

Сбор данных личного характера, проводимый членами религиозной общины в рамках деятельности по проповедованию при поквартирном обходе, и последующая обработка этих данных входят в сферу применения директивы и поэтому должны осуществляться в соответствии с законодательством Европейского союза.

---