Информация о Постановлении Суда ЕС (Третья палата) от 01.10.2015 по делу «Смаранда Бара (Smaranda Bara) против президента Национального фонда страхования здравоохранения и других ответчиков» (жалоба № C201/14)

По делу рассматривается вопрос об обязанности информировать лиц, персональные данные которых подлежат передаче и обработке двумя административными органами государства.

Смаранда Бара против президента Национального фонда страхования здравоохранения и других ответчиков (Smaranda Bara e.a. v. Preºedintele Casei Naþionale de Asigurãri de Sãnãtate e.a. and Others) (жалоба № C201/14)

По материалам Постановления Суда Европейского Союза от 1 октября 2015 года (вынесено Третьей Палатой)

---

<*> Перевод с английского и французского языков ООО «Развитие правовых систем» / Под ред. Ю.Ю. Берестнева (примеч. редактора).

По делу рассматривается вопрос об обязанности информировать лиц, персональные данные которых подлежат передаче и обработке двумя административными органами государства.

В настоящем деле речь шла о запросе апелляционного суда Румынии с просьбой вынести предварительное решение по вопросу о законности передачи Государственным агентством по налоговому администрированию Румынии сведений о доходах работников свободных профессий в Фонд социального страхования Румынии с точки зрения Директивы 95/46/СЕ <*>. Апелляционный суд задал вопрос: не препятствует ли право Европейского союза передаче персональных данных одним органом власти государства-участника другому органу власти этого государства для их последующей обработки без уведомления о передаче и обработке этих данных тех лиц, которых они касаются?

---

<*> Директива Европейского парламента и Совета Европейского союза № 95/46/СЕ от 24 октября 1995 г. «О защите прав физических лиц в связи с обработкой персональных данных и свободным обращением таких данных».

В своем постановлении Суд Европейского союза заключил, что требование справедливо относиться к персональным данным, предусмотренное этой директивой, обязывает орган власти, планирующий передать персональные данные другому органу власти для того, чтобы тот обработал их в качестве получателя этих данных, сообщать об этом лицам, которых они касаются. Директива прямо требует, чтобы любые возможные ограничения обязательств, связанных с информацией, оформлялись законодательно.

Законодательство Румынии, предусматривающее бесплатную передачу персональных данных в фонды медицинского страхования, не является предварительной информацией, позволяющей освободить орган, осуществляющий обработку данных, от обязанности информировать лиц, от которых эти данные были получены. В этом законе не определяются ни подлежащие передаче данные, ни условия их передачи — вся эта информация содержится только в двустороннем протоколе, заключенном между Государственным агентством по налоговому администрированию Румынии и фондом медицинского страхования.

Относительно обработки данных после их передачи директива предусматривает, что орган, осуществляющий такую обработку, обязан сообщать заинтересованным лицам свое название (или фамилию, если речь идет о физическом лице), цели обработки данных, а также любые дополнительные сведения, необходимые для обеспечения справедливости обработки данных. К числу таких дополнительных сведений относятся категории соответствующих данных, а также наличие права доступа к ним, на их исправление и уточнение.

Суд Европейского союза отметил, что обработка Фондом социального страхования Румынии данных, переданных Государственным агентством по налоговому администрированию Румынии, предполагает информирование заинтересованных лиц о целях такой обработки, а также о категориях соответствующих данных. В настоящем деле фонд медицинского страхования не поделился с заявителями этой информацией.

Суд Европейского союза пришел к выводу, что право Европейского союза запрещает одному органу власти государства-участника осуществлять передачу персональных данных другому органу власти этого государства и их обработку без предварительного уведомления заинтересованных лиц.

---