Súdny dvor Európskej únie (Súdny dvor) vydal 5. júna 2018 rozsudok vo veci C‑210/16 Unabhängiges Landeszentrum für Datenschutz Schleswig‑Holstein (vnútroštátny dozorný orgán) proti Wirtschaftsakademie Schleswig‑Holstein GmbH (Wirtschaftsakademie), podľa ktorého správca fanúšikovskej stránky na Facebooku je zodpovedný spolu s Facebookom za spracúvanie osobných údajov návštevníkov tejto stránky ohľadne funkcie Facebook Insight.
Správcovia fanúšikovských stránok môžu totiž získavať anonymné štatistické údaje o návštevníkoch týchto stránok, a to prostredníctvom funkcie s názvom Facebook Insight. Na spracúvanie údajov v rámci tejto agendy nie je potrebný súhlas dotknutých osôb. Právnym základom spracúvania osobných údajov v rámci fanúšikovskej stránky na Facebooku pri využívaní funkcie Facebook Insight je oprávnený záujem prevádzkovateľa [právny základ podľa čl. 6 ods. 1 písm. f) nariadenia GDPR].
Oprávnený záujem prevádzkovateľov spočíva v zbere dát potrebných na vypracovanie štatistík návštevnosti fanúšikovskej stránky na Facebooku s cieľom podpory riadenia a činností parametrov stránky. Nastavovanie filtrov a kritérií štatistík je zamerané na očakávaný cieľ prevádzkovateľa, ktorým je zvýšiť popularitu a návštevnosť fanúšikovskej stránky.
Pri tomto právnom základe (oprávnený záujem) sa vyžaduje vykonanie tzv. testu proporcionality (balančný test), a to ešte pred samotným začatím spracúvania osobných údajov. Vzor takéhoto testu proporcionality nájdete v prílohe (pozn. autora – test je len príkladom toho, ako môže vyzerať; musí zohľadňovať osobitosti spracúvania u každého prevádzkovateľa – obce/mesta).
Vzor: Test proporcionality
TEST PROPORCIONALITY NA POSÚDENIE OPRÁVNENÉHO ZÁUJMU PREVÁDZKOVATEĽA
(účel – spravovanie fanúšikovskej stránky na Facebooku – využívanie Facebook Insight)
(ďalej len „Test proporcionality“)
vypracovaný v súlade s čl. 6 ods. 1 písm. f) nariadenia európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie“) a v súlade s § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“)
Prevádzkovateľ:
Názov obce: ............................................................
Sídlo: ............................................................
IČO: ............................................................
(ďalej len „Prevádzkovateľ“)
I. Úvod
V rámci svojej činnosti Prevádzkovateľ spracúva osobné údaje svojich fanúšikov podobne ako mnohé ďalšie subjekty na sociálnej sieti Facebook.
Za súčasnej právnej úpravy je akékoľvek spracúvanie osobných údajov nutné podradiť pod niektorý z právnych základov uvedených v čl. 6 ods. 1 nariadenia.
Prevádzkovateľ má záujem spracúvať osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) nariadenia.
S cieľom naplnenia podmienok pre použitie oprávneného záujmu ako právneho základu pri spracúvaní osobných údajov vypracoval Prevádzkovateľ tento test pro
