U nekim od naših prethodnih tekstova (dostupni ovde i ovde) pisali smo o Google Analitici – jednom od popularnih servisa kompanije Google, koji funkcioniše po principu postavljanja kolačića.

Podsećanja radi, predmetni kolačići su analitičke prirode, tj. isti prate ponašanje korisnika na veb-sajtu na kojem je Google Analitika aktivirana, na osnovu kojih podataka se potom sačinjavaju izveštaji koji vlasnicima veb-sajtova pomažu u prilagođavanju sadržaja preferencijama posetilaca, najčešće u cilju promovisanja, odnosno prodaje roba i usluga.

Problematika korišćenja Google Analitike

Odlukom Evropskog suda pravde od 16. jula 2020. godine (tzv. presuda Šrems II), stavljen je van snage Privacy Shield – pravni mehanizam koji je od 2016. godine korišćen kao osnov za prenos podataka iz EU u SAD. Predmetni aranžman je ukinut iz razloga postojanja konflikta između ovlašćenja organa vlasti utvrđenih propisima SAD s jedne i prava garantovanih u EU s druge strane. Drugim rečima, isti licima na koja se podaci odnose nije omogućavao zaštitu pred telom, odnosno garancije ekvivalentne onima koje zahteva regulativa EU, kao što su nezavisnost u radu i pravna snaga odluka koje bi obavezivale obaveštajne službe SAD.

Po donošenju pomenute odluke Evropskog suda pravde, organizacija aktivista za zaštitu privatnosti NOYB je podnela čak 101 pritužbu (u praktično svim zemljama članicama EU) zbog nezakonitog prenosa podataka o ličnosti na relaciji EU-SAD, između ostalog, i putem Google Analitike.

Ovo iz razloga što se podaci o ličnosti prikupljeni posredstvom Google Analitike čuvaju na serverima kompanije Google u SAD, što predstavlja radnju obrade podataka o ličnosti njihovim prenosom, a gde u datom trenutku nije postojao adekvatan nivo zaštite ovih podataka.

Slučaj u Švedskoj

Upravo po pritužbi NOYB-a, švedski organ za zaštitu podataka o ličnosti je nedavno doneo odluke protiv čak četiri kompanije, izrekavši jednoj od njih (telekomunikacioni provajder Tele2) kaznu u iznosu od milion evra zbog korišćenja Google Analitike na veb-sajtu.

Ovo je prva odluka kojom organ nadzora u oblasti zaštite podataka o ličnosti u EU nije samo utvrdio da je obrada podataka o ličnosti putem pomenutog Google-ovog servisa nezakonita, te zabranio dalje vršenje iste, već je i izrekao novčanu kaznu zbog njegovog korišćenja.

Kazna je izrečena budući da je postupajući organ našao da tzv. dopunske mere koje Google preduzima kako bi se otklonile pomenute manjkavosti američkih zakona, te na koje upućuje svoje poslovne korisnike iz EU, ipak nisu dovoljne da bi se ovakav prenos podataka smatrao zakonitim.

Novi pravni okvir prenosa podataka o ličnosti između EU i SAD

Ova odluka je, međutim, doneta pre nego što je na snagu stupio novi pravni okvir, odnosno mehanizam prenosa podataka o ličnosti na relaciji EU i SAD (o kojem smo takođe pisali u jednom od naših prethodnih tekstova, koji je dostupan ovde).

Naime, Evropska komisija je 10. jula 2023. godine usvojila Odluku br. C (2023) 4745, koja je stupila na snagu i počela da se primenjuje danom odnošenja, a shodno kojoj SAD pružaju adekvatan, odnosno primeren nivo zaštite, uporediv sa onim u EU, i to u pogledu podataka o ličnosti koji se iz EU prenose kompanijama iz SAD, bez obaveze preduzimanja dopunskih mera zaštite.

Saglasno novom mehanizmu, kompanije iz SAD, kao primaoci podataka, podležu obavezi sertifikacije, kojom prilikom se obavezuju da će poštovati niz pravila, tj. obaveza, kao što su obaveza brisanja podataka nakon što oni više nisu potrebni, te obezbeđivanje kontinuiteta zaštite podataka u slučaju njihovog deljenja sa trećim licima. Spisak do sada sertifikovanih primalaca dostupan je ovde, a jedan od njih je i kompanija Google LLC.

Međutim, po mišljenju NOYB-a, čiji osnivač Max Schrems je izdejstvovao poništenje prethodnih mehanizama za prenos podataka o ličnosti na relaciji EU – SAD (presude Evropskog suda pravde poznate kao Schrems I i Schrems II), ovaj najnoviji pokušaj uređenja prenosa podataka o ličnosti na relaciji EU-SAD ne donosi materijalne, već isključivo kozmetičke promene, te je najavljeno njegovo osporavanje pred Evropskim sudom pravde krajem ove, odnosno početkom sledeće godine.

Ovaj članak je isključivo informativne prirode i ne predstavlja pravni savet. Ukoliko su Vam potrebne dodatne informacije, budite slobodni da nas kontaktirate.