Право на забвение не распространяется на данные в коммерческих реестрах: решение Суда Европейского Союза от 9 марта 2017

Суд Европейского Союза (ЕС) рассмотрел вопрос о применении права на забвение в отношении данных в реестрах компаний. Люксембургский суд пришел к выводу, что право на забвение не распространяется на данные, внесенные в публичные реестры компаний.
Дело было инициировано по жалобе итальянского бизнесмена против торгово-промышленной палаты одного из итальянских городов, которая ведет реестр компаний, зарегистрированных в этом городе. Бизнесмен жаловался, что из-за того, что в реестре остались данные о нем как о директоре компании, которая обанкротилась в 1992 году, недвижимость новой компании, в которой он является директором, не продается в том числе потому что данные о его участии в банкротстве компании собирались рейтинговой компанией и влияли на рейтинг новых объектов недвижимости. В национальном суде он выиграл иск и получил компенсацию 2000 евро. Итальянский суд апелляционной инстанции, в котором торгово-промышленная палата просила пересмотреть дело, обратился в Суд ЕС для разъяснения следующих вопросов: (1) нет ли противоречий между положениями директивы 68/151, предписывающей открытость реестров и при этом не устанавливающей никакой срок хранения данных в реестрах, и положениями директивы 95/46, предписывающей хранение персональных данных только до тех пор, пока они нужны для достижения целей, ради которых они собирались; (2) должно ли быть исключение из правила полной открытости реестров и бессрочности хранения данных в них в свете требований о защите персональных данных.
В своем решении Суд ЕС указал, что данные в коммерческих реестрах являются персональными данными. Далее он отметил, что включение данных в реестры является обработкой персональных данных, на которую распространяются такие требования, как наличие согласия лица на обработку его персональных данных и право лица в любое время требовать корректировки его персональных данных и прекращения их обработки. Соответственно требование об уничтожении или обезличивании персональных данных в реестрах после достижения целей, ради которых они собирались, должно распространяться на данные в коммерческих реестрах.
На другой чаше весов оказалась необходимость защиты прав коммерсантов, которым нужно знать с кем они заключают коммерческие договоры и каковы полномочия у представителей их контрагентов (эту информацию они и получают из реестров). Причем защита прав коммерсантов требуется не только в период существования их контрагентов, но и после их ликвидации, поскольку они должны иметь возможность предъявить требования к менеджменту или акционерам компании и после ее ликвидации. Поскольку сроки предъявления требований в разных странах очень различаются, невозможно установить какой-либо срок, по истечении которого требования уже не могут быть предъявлены, и соответственно данные в реестре в отношении ликвидированной компании, ее менеджеров и акционеров могут быть уничтожены за ненадобностью.
В целом решение Суда кажется логичным, но аргументация может быть раскритикована: неужели нельзя было проверить срок исковых требований по всем странам ЕС, найти наибольший и ограничить срок хранения данных в коммерческих реестрах этим сроком?
Второй аргумент Суда заключался в том, что коль скоро физические лица решают участвовать в коммерческой деятельности и знают о требовании по раскрытию их данных, они не должны требовать их сокрытия. Кроме того, данные в реестрах ограничены информацией о имени менеджеров и акционеров и их позициях.
В завершении Суд ЕС указал, что не исключено, что, в особых случаях некоторые лица, при наличии достаточных обоснований, могут получать разрешение на ограничение доступа третьих лиц к их персональным данным после истечения достаточно долгого периода времени после ликвидации компаний, который будет устанавливаться самостоятельно странами-членами ЕС.
ссылка на оригинал статьи https://habrahabr.ru/post/325312/