Hinn 6. nóvember 2003 kvað Evrópudómstóllinn upp dóm um birtingu persónuupplýsinga á netinu. Atvik voru þau að kona, sem leiðbeindi á fermingarnámskeiði, útbjó á tölvunámskeiði heimasíðu á internetinu sem átti að gera þeim kleift, sem undirbjuggu sig fyrir fermingu, að fá nauðsynlegar upplýsingar, þ. á m. um þá sem unnu hjá prestakallinu. Kom nafn þeirra fram á heimasíðunni, sem og upplýsingar um starf þeirra, tómstundir og í mörgum tilvikum fjölskylduaðstæður, símanúmer o.fl. Í einu tilviki kom og fram að tiltekinn starfsmaður hefði slasast á fæti og væri undir lækniseftirliti.
Þær spurningar sem lagðar voru fyrir dómstólinn voru þessar:
1. Fellur birting upplýsinga um nafn og símanúmer einstaklings á heimasíðu á internetinu undir gildissvið tilskipunar 95/46/EB um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og um frjálsa miðlun slíkra upplýsinga og felur það í sér vélræna vinnslu persónuupplýsinga samkvæmt þeirri tilskipun í heild eða að hluta að birta upplýsingar á slíkri heimasíðu um starf fólks, áhugamál o.fl.?
2. Sé svarið við spurningunni hér að ofan neitandi, teljast þá upplýsingar um rúmlega 15 einstaklinga á heimasíðu á internetinu, með tengingum milli síðna um hvern og einn, sem gera það kleift að leita eftir eiginnafni, vera skrá sem fellur undir gildissvið tilskipunarinnar?
3. Fellur birting persónuupplýsinga á heimasíðu á internetinu utan gildisviðs tilskipunarinnar samkvæmt einni af undantekningunum í 2. mgr. 3. gr., en þar segir að starfsemi sem fellur utan starfsemi Evrópubandalagsins, s.s. á sviði landvarna og öryggis, falli utan gildissviðsins, sem og vinnsla einstaklings sem eingöngu fer fram í þágu hans sjálfs eða fjölskyldu hans?
4. Teljast upplýsingar um að einstaklingur hafi slasast á fæti og sé undir lækniseftirliti til viðkvæmra persónuupplýsinga?
5. Felur birting persónuupplýsinga á heimasíðu á internetinu í sér flutning persónuupplýsinga til þriðju landa, þ.e. landa sem ekki veita persónuupplýsingum sambærilega vernd og samkvæmt tilskipuninni, þannig að skilyrðum tilskipunarinnar um slíkan flutning þurfi að vera fullnægt, enda verði þær þá aðgengilegar þeim sem staddir eru í þriðju löndum, og telst vera um flutning að ræða þótt netþjónninn sé staðsettur í þriðja landi eða ekki sé til þess vitað að einhver í þriðja landi hafi nálgast upplýsingarnar?
6. Brjóta reglur tilskipunarinnar, þegar atvik eru eins og í umræddu máli, gegn meginreglum um tjáningarfrelsi eða öðrum réttindum sem gilda innan Evrópusambandsins og sem eiga sér m.a. samsvörun í 10. gr. mannréttindasáttmála Evrópu?
7. Getur aðildarríki að Evrópusambandinu veitt persónuupplýsingum meiri vernd en sem gildir samkvæmt tilskipuninni, jafnvel þó að ekkert af ákvæðum 13. gr. um undanþágur frá ákvæðum hennar eigi við?
Nánari umfjöllun um málið er að finna hér.
|