监管动态

欧盟法院裁决:间接披露性取向的数据应属敏感个人数据

案情概要

201827日,Vyriausioji tarnybinės etikos komisija(立陶宛首席官方道德委员会,以下简称“首席道德委员会”)认定一家受立陶宛法律管辖的机构的主管(以下简称"OT")在收到公共资金时未按照《利益协调法》履行其义务——提交私人利益声明。


根据《利益协调法》第5条第6款规定:


有权查阅声明的机构应根据具体情况并根据法律规定的详细规则,从声明人的工作地点或 [首席道德委员会] 索取和获取声明。


同时《利益协调法》第6条第1款规定:


声明人应在声明书中载明有关声明人和其配偶、同居人或伴侣的下列资料:

(1) 名字、姓氏、个人身份证号码、社会安全号码、雇主和职责;

(2) 声明人或其配偶、同居人或伴侣雇主的法人;

(3) 根据个人所得税法中所规定的个体经营活动;

(4) 企业、机构、协会或基金的成员资格和履行的职能,但政党和工会成员除外;

(5) 过去12个日历月收到的价值超过150欧元的礼物(不包括来自近亲的礼物);

(6) 过去12个日历月完成的以及其他当前的交易信息(如果交易价值超过3000欧元);

(7) 声明人所知可能引起利益冲突的近亲、其他人或数据。


201836日,OTVilniaus apygardos administracinis teismas(立陶宛维尔纽斯地方行政法院)提起诉讼,要求撤销该决定。OT辩称,在任何情况下,即使他被要求提交一份私人利益声明,该声明的公布将对他尊重私人生活的权利以及他将被要求在声明中提及的其他人(视情况而定)的权利产生不利影响。


地方行政法院的意见

地方行政法院对《利益协调法》所规定的制度是否符合GDPR的第6条第1款第1(c)(e)、第6条第3款以及第9条第1款表示质疑。


它认为,私人利益声明中包含的个人数据可能会泄露声明人及其配偶、子女的私人生活信息,因此披露私人利益声明可能侵犯数据主体尊重其私人生活的权利。事实上,这些数据很容易泄露特别敏感的信息,例如数据主体与另一同性同居的事实,披露这些信息很可能会对这些人的私人生活造成严重滋扰。


声明人及其配偶、同居者或伴侣所收到的礼物和所进行的交易的数据,也泄露了他们私人生活的某些细节。此外,可能会引起利益冲突的声明人的近亲或熟人的数据,将泄露声明人的家庭和个人关系的信息。


2020331日,地方行政法院决定中止诉讼程序,并提交给欧盟法院作初步裁决。


欧盟法院的意见

本案中,在网上公开披露与声明人的配偶、伴侣、同居者、近亲、或所知可能引起利益冲突的人有关的有特定姓名的数据,并且,提及价值超过3,000欧元的交易,可能会泄露有关数据主体私人生活的某些敏感方面的信息,例如,他们的性取向。


95/46号指令第8(1)条和GDPR9(1)条规定,除特殊情况外,禁止处理揭示种族或民族、政治观点、宗教或哲学信仰或工会会员资格的个人数据,以及处理有关自然人的性生活或性取向的数据。根据这些条款的规定,这些属于特殊类别的个人数据,并且此类数据在第95/46号指令的引言34GDPR的引言10中也被归类为“敏感数据”


欧盟法院的裁决

202281日,欧盟法院作出裁决:


根据第95/46指令第8(1)条和第2016/679号法规(GDPR)9(1)条,在负责收集和检查私人利益声明内容的公共机构的网站上,公布可能间接披露自然人性取向的个人数据,构成对特殊类别个人数据的处理。




附:相关法律法规


1. 第95/46号指令第8(1)条:

Member States shall prohibit the processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, and the processing of data concerning health or sex life .


2.GDPR9(1)条:

Processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person's sex life or sexual orientation shall be prohibited.