C-61/1962019CC0061EU:C:2020:1580001111111

Generalinio advokato M. Szpunar išvada – Byla C-61/19

Orange România

<TI><P><HT TYPE="UC">Generalinio advokato</HT></P><P><HT TYPE="UC">Maciej Szpunar Išvada</HT>,</P><P>pateikta <DATE ISO="20200304">2020 m. kovo 4 d.</DATE><NOTE TYPE="FOOTNOTE" NUMBERING="ARAB" NUMBERING.CONTINUED="YES" NOTE.ID="E0001"><P>Originalo kalba: anglų.</P></NOTE></P></TI><STI><P><HT TYPE="BOLD">Byla C-61/19</HT></P><P>Orange România SA</P><P>prieš</P><P>Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)</P><P><HT TYPE="NORMAL">(<HT TYPE="ITALIC">Tribunalul Bucureşti</HT> (Bukarešto apygardos teismas, Rumunija) pateiktas prašymas priimti prejudicinį sprendimą)</HT></P></STI>Prašymas priimti prejudicinį sprendimąDirektyva 95/46/EBReglamentas (ES) 2016/679Asmenų apsauga tvarkant asmens duomenis ir laisvas tokių duomenų judėjimasJudriojo ryšio paslaugosDuomenų subjekto sutikimo sąvokaKonkretus ir informacija pagrįstas valios pareiškimasSutikimas, pareikštas pažymint atitinkamą langelįĮrodinėjimo pareiga1.Šis Tribunalul Bucureşti (Rumunijos apygardos teismas) prašymas priimti prejudicinį sprendimą susijęs su telekomunikacijos paslaugų teikėjo ir nacionalinės duomenų apsaugos institucijos ginču dėl minėto paslaugų teikėjo prievolių, kai, vedant sutartines derybas su klientu, daroma ir saugojama tapatybės kortelės kopija.2.Nagrinėdamas šį prašymą Teisingumo Teismas turės galimybę išsamiau paaiškinti sąvoką duomenų subjekto sutikimas, kuri yra esminis ES duomenų apsaugos teisės bruožas ir tvirtai įsišaknijęs pagrindinės teisės į duomenų apsaugą elementas. Šiuo atžvilgiu Teisingumo Teismas klausimą dėl įrodinėjimo pareigos taip pat turėtų nagrinėti, kiek tai susiję su tuo, ar duomenų subjektas davė sutikimą.<TI><P><HT TYPE="BOLD">Teisinis pagrindas</HT></P></TI><TI><P><HT TYPE="BOLD"><HT TYPE="ITALIC">ES teisė</HT></HT></P></TI><TI><P><HT TYPE="ITALIC">Direktyva 95/46/EB</HT></P></TI>3.Pagal Direktyvos 95/46/EB

1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyva dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (OL L 281, 1995, p. 31; 2004 m. specialusis leidimas lietuvių k. 13 sk., 15 t., p. 355).

 2 straipsnio h punktą duomenų subjekto sutikimas“ reiškia bet kurį savanoriškai ir žinomai duotą konkretų duomenų subjekto pareiškimą, kuriuo duomenų subjektas nurodo savo sutikimą, kad būtų tvarkomi su juo susiję duomenys.4.Tos direktyvos II skyriuje aptariamos bendrosios teisėto asmens duomenų tvarkymo taisyklės.5.Tos pačios direktyvos 6 straipsnyje Duomenų kokybės principai

Direktyvos 95/46 II skyriaus I skirsnį sudaro vienintelis 6 straipsnis.

 nustatyta:

1.

Valstybės narės numato, kad asmens duomenys turi būti:

a)tvarkomi teisingai ir teisėtai;b)surinkti įvard[y]tais, aiškiai apibrėžtais ir teisėtais tikslais, [paskui] tvarkomi su šiais tikslais suderintais būdais. Tolesnis duomenų tvarkymas istoriniais, statistiniais ar moksl[o] tikslais laikomas suderinamu dalyku, su sąlyga, kad valstybės narės numato atitinkamas apsaugos priemones;c)adekvatūs, susiję ir savo apimtimi neviršijantys tikslų, kuriems jie renkami ir (arba) vėliau tvarkomi;

<…>

2.Duomenų valdytojo pareiga užtikrinti, kad būtų laikomasi šio straipsnio 1 dalies.

6.Direktyvos 95/46 7 straipsnyje reglamentuojami duomenų tvarkymo teisėtumo kriterijai

Direktyvos 95/46 II skyriaus II skirsnį sudaro vienintelis 7 straipsnis.

. Pagal šią nuostatą [v]alstybės narės numato, kad asmens duomenis galima tvarkyti tik tuo atveju, jeigu:

a)duomenų subjektas yra nedviprasmiškai davęs sutikimą;b)tvarkyti reikia vykdant sutartį, kurią duomenų subjektas yra sudaręs kaip viena iš šalių, arba duomenų subjekto reikalavimu norint imtis priemonių prieš sudarant sutartį;

<…>

<TI><P><HT TYPE="ITALIC">Reglamentas (ES) 2016/679</HT></P></TI>7.Pagal Reglamento (ES) 2016/679

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016, p. 1).

 4 straipsnio 11 punktą taikant reglamentą duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.8.To reglamento 6 straipsnio 1 dalies a ir b punktuose nustatyta:

Duomenų tvarkymas yra teisėtas tik tuo atveju, jeigu taikoma bent viena iš šių sąlygų, ir tik tokiu mastu, kokiu ji yra taikoma:

a)duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais;b)tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį.

9.To paties reglamento 7 straipsnio 1 dalyje nustatyta, kad [k]ai duomenys tvarkomi remiantis sutikimu, duomenų valdytojas turi galėti įrodyti, kad duomenų subjektas davė sutikimą, kad būtų tvarkomi jo asmens duomenys.<TI><P><HT TYPE="BOLD"><HT TYPE="ITALIC">Rumunijos teisė</HT></HT></P></TI>10.Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date (Įstatymas Nr. 677/2001 dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, toliau – Įstatymas Nr. 677/2001)

2001 m. gruodžio 12 d. Monitorul Oficial al României, Nr. 790.

 į nacionalinę teisę perkeliamos Direktyvos 95/46 nuostatos.11.To įstatymo 32 straipsnyje nustatyta:

Duomenų valdytojo arba jo pavedimu veikiančio asmens vykdomas asmens duomenų tvarkymas pažeidžiant 4–10 straipsnių nuostatas arba deramai neatsižvelgiant į 12–15 straipsniuose arba 17 straipsnyje nustatytas teises yra administracinis nusižengimas, už kurį, jeigu jis nėra įvykdytas tokiomis sąlygomis, kad būtų pripažintas nusikalstama veika, yra baudžiama pinigine bauda, siekiančia nuo 10000000 senųjų Rumunijos lėjų [1000 Rumunijos lėjų (RON)] iki 250000000 senųjų Rumunijos lėjų [25000 RON].

<TI><P><HT TYPE="BOLD">Faktinės aplinkybės, procesas ir prejudiciniai klausimai</HT></P></TI>12.Bendrovė Orange România SA yra judriojo ryšio paslaugų teikėja Rumunijos rinkoje, kuri paslaugas siūlo tiek pagal išankstinio mokėjimo sistemą

Tokiu atveju paslaugų gavėjas iš anksto sumoka už paslaugas, kurios bus suteiktos.

, tiek sudarant paslaugų teikimo sutartį

Tokiu atveju paslaugų gavėjas sumoka už bendrovės suteiktas paslaugas pagal išrašytas sąskaitas faktūras po to, kai jos buvo suteiktos.

.13.2018 m. kovo 28 d. Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Nacionalinė asmens duomenų tvarkymo priežiūros institucija, toliau – ANSPDCP), remdamasi įstatymo Nr. 677/2001 32 straipsniu, siejant jį su to įstatymo 8 straipsniu, surašė protokolą dėl administracinės nuobaudos Orange România skyrimo dėl to, kad jos klientų tapatybės kopijos buvo daromos ir saugomos be jų aiškaus sutikimo.14.Šiuo klausimu ANSPDCP pažymėjo, kad Orange România su pavieniais klientais bendrovės patalpose sudarė popierines sutartis dėl judriojo ryšio paslaugų teikimo ir prie jų pridėjo tapatybės dokumentų kopijas. Į šias sutartis, be kita ko, buvo įtrauktas pareiškimas, kad klientas buvo informuotas apie (Orange România) daromas kopijas ir sutiko, jog šios kopijos būtų renkamos ir saugomos, ir kad klientas savo sutikimą davė tam tikru būdu pažymėdamas atitinkamą langelį rašytiniuose sutarčių sudarymą patvirtinančiuose dokumentuose.15.Atitinkama minėtų sutarčių nuostata suformuluota taip:

Klientas pareiškia, kad:

i)prieš sudarydamas sutartį buvo informuotas apie pasirinktą mokėjimo planą, apie taikomus įkainius, apie minimalią sutarties trukmę, apie jos [sutarties] nutraukimo sąlygas ir paslaugų gavimo bei naudojimosi jomis sąlygas, įskaitant paslaugų teikimo teritoriją, kaip numatyta ANCOM (Nacionalinė ryšių valdymo ir reguliavimo institucija) sprendimo Nr. 158/2015 11 straipsnyje ir O.U.G. sprendime [Nr.] 34/2014 (Įstatyminis dekretas Nr. 34/2104), taip pat apie teisę vienašališkai nutraukti sutartį, kurią galima įgyvendinti vadovaujantis Bendrųjų nuostatų ir sąlygų 1.17 straipsniu;ii)Orange România suteikė klientui visą reikalingą informaciją, kad, nepažeisdamas formos reikalavimų, jis galėtų aiškiai, laisva valia ir konkrečiai pareikšti, jog sutinka sudaryti sutartį ir aiškiai ją priima su visais sutartiniais dokumentais, Bendrosiomis nuostatomis ir sąlygomis bei Paslaugų ir įkainių informaciniu dokumentu;iii)buvo informuotas ir sutiko, kad:

asmens duomenys būtų tvarkomi Bendrųjų nuostatų ir sąlygų 1.15 straipsnyje nurodytais tikslais;

[Orange] tapatybės nustatymo tikslais saugotų dokumentų, kuriuose pateikiami asmens duomenys, kopijas;

jo asmens duomenys (kontaktinis numeris ir el. pašto adresas) būtų tvarkomi tiesioginės rinkodaros tikslais;

jo asmens duomenys (kontaktinis numeris ir el. pašto adresas) būtų tvarkomi atliekant rinkos tyrimus;

perskaitė ir aiškiai sutinka su tuo, kad būtų saugomi asmens dokumentuose nurodyti duomenys, susiję su sveikatos būkle;

Bendrųjų nuostatų ir sąlygų 1.15 straipsnio 10 dalyje minimi duomenys nėra naudojami teikiant informavimo apie abonentus ir abonentų registrų paslaugas.

16.Pasak ANSPDCP, Orange Romania neįrodė, kad klientai priėmė informacija pagrįstą sprendimą dėl jų tapatybės dokumentų kopijų rinkimo ir saugojimo.17.Orange Romania 2018 m. kovo 28 d. prašymą priimti prejudicinį sprendimą pateikusiame teisme pareiškė ieškinį dėl nuobaudos.18.Iš prašymą priimti prejudicinį sprendimą pateikusio teismo išvadų matyti, kad esama sutarčių, kuriose klientas savanorišką sprendimą dėl savo tapatybės dokumento kopijos saugojimo patvirtina pažymėdamas atitinkamą langelį, taip pat – priešingų atvejų, kai klientai atsisako pareikšti tokį sutikimą. Iš Orange România prekybos vidaus procedūrų atrodytų, kad pastaraisiais atvejais Orange România pateikė būtiną informaciją dėl kliento atsisakymo saugoti dokumento tapatybės kopiją, su kuria susipažįstama šiuo tikslu užpildant konkrečią formą ir paskui sudarant sutartį. Taigi, nepaisant Orange România bendrosiose nuostatose ir sąlygose pateiktų nuorodų, Orange România neatsisakė pasirašyti abonentinių sutarčių su klientais net ir tais atvejais, kai jie atsisakė duoti sutikimą dėl jų tapatybės dokumento kopijos saugojimo.19.Prašymą priimti prejudicinį sprendimą pateikęs teismas mano, kad šiomis aplinkybėmis ypač svarbu, kad Teisingumo Teismas priimtų sprendimą dėl kriterijų, kuriais remiantis nustatoma, ar sutikimas yra konkretus ir pagrįstas informacija, ir, kai tinkama, dėl parašo ant tokių sutarčių, kaip nagrinėjamos pagrindinėje byloje, įrodomosios galios.20.Būtent šiomis aplinkybėmis 2018 m. lapkričio 14 d. nutartyje, kurią Teisingumo Teismas gavo 2019 m. sausio 29 d., Tribunalul Bucureşti (Bukarešto apygardos teismas) prašo priimti prejudicinį sprendimą dėl šių klausimų:1.Vadovaujantis [Direktyvos 95/46] 2 straipsnio h punktu, kokios sąlygos turi būti tenkinamos siekiant nustatyti, kad tam tikras valios pareiškimas būtų laikomas konkrečiu ir pagrįstu informacija?2.Vadovaujantis [Direktyvos 95/46] 2 straipsnio h punktu, kokios sąlygos turi būti tenkinamos siekiant nustatyti, kad tam tikras valios pareiškimas būtų laikomas laisvu?21.Rašytines pastabas pateikė pagrindinės bylos šalys, Rumunijos, Italijos, Austrijos ir Portugalijos vyriausybės bei Europos Komisija. Orange România, Rumunijos vyriausybės ir Europos Komisijos atstovai dalyvavo 2019 m. gruodžio 11 d. surengtame posėdyje.<TI><P><HT TYPE="BOLD">Vertinimas</HT></P></TI>22.Šioje byloje Teisingumo Teismo prašoma nurodyti konkrečias sąlygas, kuriomis sutikimas tvarkyti asmens duomenis gali būti laikomas galiojančiu.<TI><P><HT TYPE="BOLD"><HT TYPE="ITALIC">Preliminarios pastabos</HT></HT></P></TI><TI><P><HT TYPE="ITALIC">Dėl taikytinų teisės aktų</HT></P></TI>23.Reglamentu 2016/679, kuris taikomas nuo 2018 m. gegužės 25 d.

Pagal Reglamento 2016/679 99 straipsnio 2 dalį.

, tą pačią dieną buvo panaikinta Direktyva 95/46

Žr. Reglamento 2016/679 94 straipsnio 1 dalį.

.24.Pagrindinėje byloje nagrinėjamas ANSPDCP sprendimas buvo priimtas 2018 m. kovo 28 d., t. y. anksčiau, nei buvo pradėtas taikyti Reglamentas 2016/679. Vis dėlto ANSPDCP ne tik skyrė baudą Orange Romania, bet ir reikalavo sunaikinti nagrinėjamų tapatybės dokumentų kopijas. Pagrindinėje byloje nagrinėjamas ginčas taip pat yra susijęs su šiuo įsakymu. Šis įsakymas turės poveikį ateityje, būtent todėl atrodo, kad tas reglamentas turi būti taikomas ratione temporis.25.Taigi, atsakant į pateiktus prejudicinius klausimus, reikėtų remtis tiek Direktyva 95/46, tiek Reglamentu 2016/679

Žr. 2019 m. spalio 1 d. Sprendimą Planet49 (C-673/17, EU:C:2019:801, 38–43 punktai), kuriame aptariamas panašus palyginamoje situacijoje taikomas požiūris, ir mano išvadą, pateiktą toje pačioje byloje (C-673/17, EU:C:2019:246, 44–49 punktai). Taip pat žr. 2018 m. gruodžio 11 d. Sprendimą Weiss ir kt. (C-493/17, EU:C:2018:1000, 39 punktas).

. Be to, į tą reglamentą reikės atsižvelgti analizuojant Direktyvos 95/46 nuostatas

Žr. 2019 m. rugsėjo 24 d. Sprendimą GC ir kt. (Nuorodų į neskelbtinus duomenis pašalinimas) (C-136/17, EU:C:2019:773, 33 punktas).

.<TI><P><HT TYPE="ITALIC">Prašyme priimti prejudicinį sprendimą pateiktų klausimų apimties nustatymas</HT></P></TI>26.Prašymą priimti prejudicinį sprendimą pateikusio teismo užduoti du klausimai yra pernelyg bendro pobūdžio ir abstraktūs, todėl juos reikia šiek tiek susiaurinti, kad jie atitiktų pagrindinės bylos faktines aplinkybes, siekiant prašymą priimti prejudicinį sprendimą pateikusiam teismui pateikti rekomendacijas ir naudingą atsakymą į klausimus. Šiuo tikslu, manau, labai svarbu trumpai aptarti pagrindinės bylos faktines aplinkybes, nustatytas remiantis prašymą priimti prejudicinį sprendimą pateikusio teismo nutartimi, ir informacija, kurią bylos šalys visų pirma pateikė per posėdį Teisingumo Teisme.27.Rumunijos nacionalinė duomenų apsaugos institucija ANSPDCP nubaudė Orange România už tai, kad ji rinko ir saugojo savo klientų tapatybės dokumentų kopijas be jų sutikimo. Ta institucija nustatė, kad bendrovė sudarė sutartis dėl judriojo ryšio paslaugų teikimo ir kad prie šių sutarčių pridėjo tapatybės dokumentų kopijas. Tose sutartyse tariamai buvo nustatyta, kad klientai buvo informuoti apie šių kopijų rinkimą ir saugojimą ir davė tam sutikimą, kaip matyti iš sutarties sąlygose pažymėtų atitinkamų langelių. Tačiau, remiantis ANSPDCP išvadomis, Orange România nepateikė įrodymų, iš kurių būtų matyti, kad sutarčių sudarymo metu atitinkami klientai dėl šių kopijų rinkimo ir saugojimo galėjo priimti informacija pagrįstą sprendimą.28.Kai asmuo nori sudaryti sutartį su Orange România, tos bendrovės atstovas informuoja jį apie konkrečios sutarties sąlygas; paprastai jis dirba kompiuteriu ir naudoja sutarties šabloną, kuriame yra langelis dėl tapatybės dokumento saugojimo, kurį reikia pažymėti. Klientas, atrodo, yra informuojamas, kad šio žymimojo langelio žymėti nereikia. Jeigu klientas nesutinka, kad būtų daroma ir saugoma jo ar jos tapatybės dokumento fotokopija, jis ar ji tai turi patvirtinti sutartyje ir raštu. Šis reikalavimas dėl patvirtinimo raštu, atrodo, yra numatytas Orange Romania vidaus prekybos taisyklėse. Be to, klientas apie galimybę atsisakyti informuojamas tik žodžiu, o ne raštu.29.Atsižvelgdamas į šias aplinkybes, manau, kad prašymą priimti prejudicinį sprendimą pateikęs teismas, užduodamas du klausimus, kuriuos reikėtų nagrinėti kartu, siekia išsiaiškinti, ar duomenų subjektas, ketinantis su bendrove sudaryti sutartį dėl judriojo ryšio paslaugų teikimo, duoda tai bendrovei žinomai konkretų ir savanorišką sutikimą, kaip apibrėžta Direktyvos 95/46 2 straipsnio h punkte ir Reglamento 2016/679 4 straipsnio 11 punkte, tuo atveju, kai jis ar ji raštu standartinėje sutartyje turi nurodyti, kad nesutinka su jo ar jos tapatybės dokumentų fotokopijų darymu ir saugojimu.30.Šiuo klausimu atrodo, kad prašymą priimti prejudicinį sprendimą pateikusiam teismui reikia pateikti rekomendacijas dėl tos bendrovės prievolės įrodyti ir įrodinėjimo standartų.<TI><P><HT TYPE="BOLD"><HT TYPE="ITALIC">Sutikimas kaip būtina asmens duomenų tvarkymo sąlyga</HT></HT></P></TI>31.Nagrinėjama byla yra susijusi su asmens duomenų tvarkymu tuo atveju, kai sudaroma judriojo ryšio paslaugų teikimo sutartis.32.Visa asmens duomenų tvarkymo veikla turi atitikti

Įskaitant, žinoma, Direktyvos 95/46 13 straipsnyje ir Reglamento 2016/679 23 straipsnyje nustatytas išimtis ir apribojimus.

, pirma, Direktyvos 95/46 6 straipsnyje arba Reglamento 2016/679 5 straipsnyje nustatytus duomenų kokybės principus, ir, antra, vieną iš teisėtą duomenų tvarkymą reglamentuojančių kriterijų, nurodytų tos direktyvos 7 straipsnyje arba to reglamento 6 straipsnyje

Žr. 2019 m. sausio 16 d. Sprendimą Deutsche Post (C-496/17, EU:C:2019:26, 57 punktas). Taip pat žr. 2014 m. gegužės 13 d. Sprendimą Google Spain ir Google (C-131/12, EU:C:2014:317, 71 punktas ir jame nurodyta jurisprudencija) ir 2019 m. gruodžio 11 d. Sprendimą Asociaţia de Proprietari bloc M5A-ScaraA (C-708/18, EU:C:2019:1064, 36 punktas).

. Kaip nurodo Komisija, Direktyvos 95/46 7 straipsnyje išvardyti šeši kriterijai iš tikrųjų yra tos direktyvos 6 straipsnio 1 dalies a punkte nustatyto platesnio principo, pagal kurį asmens duomenys turi būti tvarkomi sąžiningai ir teisėtai, išraiška.33.Direktyvos 95/46 7 straipsnyje nustatytas išsamus atvejų, kai asmens duomenų tvarkymas gali būti laikomas teisėtu, sąrašas

Žr. 2011 m. lapkričio 24 d. Sprendimą Asociación Nacional de Establecimientos Financieros de Crédito (C-468/10 ir C-469/10, EU:C:2011:777, 30 punktas); 2016 m. spalio 19 d. Sprendimą Breyer (C-582/14, EU:C:2016:779, 57 punktas) ir 2019 m. spalio 1 d. Sprendimą Planet49 (C-673/17, EU:C:2019:801, 53 punktas).

. Asmens duomenys gali būti tvarkomi tik jeigu taikomas bent vienas iš šešių kriterijų, susijusių su duomenų tvarkymo teisėtumu. Nedviprasmis duomenų subjekto sutikimas yra vienas iš šių kriterijų.<TI><P><HT TYPE="BOLD"><HT TYPE="ITALIC">Dėl sutikimo sąvokos</HT></HT></P></TI>34.Duomenų subjekto sutikimas apibrėžiamas Direktyvos 95/46 2 straipsnio h punkte kaip bet kuris savanoriškai ir žinomai duotas konkretus duomenų subjekto pareiškimas, kuriuo duomenų subjektas nurodo savo sutikimą, kad būtų tvarkomi su juo susiję duomenys.35.Ši formuluotė iš esmės atitinka

Taip pat žr. Bygrave, L.A., Tosoni, L., skelbiama Chr. Kuner, L.A. Bygrave, Chr. Docksey (red.), The ES General Data Protection Regulation (GDPR), OUP, Oksfordas, 2020, 4 straipsnio 11 punktas, C.1., p. 181.

 Reglamento 2016/679 4 straipsnio 11 punktą, pagal kurį duomenų subjekto sutikimas reiškia bet kurį laisva valia duotą, konkretų ir nedviprasmį tinkamai informuoto duomenų subjekto valios pareiškimą vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys

Žinoma, šie kriterijai yra kumuliacinio pobūdžio, t. y. keliami aukšti reikalavimai, kad sutikimas būtų galiojantis, žr Bygrave, L.A., Tosoni, L., skelbiama Chr. Kuner, L.A. Bygrave, Chr. Docksey (red.), The ES General Data Protection Regulation (GDPR), OUP, Oksfordas, 2020, 4 straipsnio 11 punktas, C.1., p. 181.

.36.Duomenų subjekto sutikimas yra esminis ES duomenų apsaugos teisės aspektas

Žr. mano išvadą, pateiktą byloje Planet49 (C-673/17, EU:C:2019:246, 57 ir paskesni punktai). Taip pat žr. D. Heckmann, A. Paschke, skelbiama E. Ehmann, M. Selmayr (red.) Datenschutz-Grundverordnung, Kommentar, C.H. Beck, Miunchenas, 2-asis leidimas, 2018 m., 7 straipsnis, 9 punktas: Kertinis duomenų apsaugos pagrindas.

. Jis numatytas Europos Sąjungos pagrindinių teisių chartijoje, kurios 8 straipsnyje nustatyta, kad duomenys turi būti tinkamai tvarkomi ir naudojami konkretiems tikslams ir atitinkamam asmeniui sutikus ar kitais įstatymo nustatytais teisėtais pagrindais. Žvelgiant plačiau, sutikimo sąvoka reiškia, kad atitinkamas duomenų subjektas pats gali priimti sprendimą dėl jo ar jos teisės į asmens duomenų apsaugą apribojimų teisėtumo

Šiuo atžvilgiu žr. B. Buchner Informationelle Selbstbestimmung im Privatrecht, Mohr Siebeck, Tiubingenas, 2006 m., p. 232, kur šiomis aplinkybėmis nurodoma teisė į informacija pagrįstą apsisprendimą (kaip ją išaiškino Vokietijos Konstitucinis Teismas nuo to laiko, kai buvo priimtas 1983 m. gruodžio 15 d. sprendimas, 1 BvR 209, 269, 362, 420, 440, 484/83, BVerfG 65,1).

.37.Pagrindinis principas, kuris sudaro ES duomenų apsaugos teisės pagrindą, yra susijęs su apsisprendusiu asmeniu, kuris gali priimti sprendimus dėl savo duomenų naudojimo ir tvarkymo

Taip pat žr. J. H. Klement, skelbiama S. Simitis, G. Hornung, I. Spieker gen. Döhmann (red.), Datenschutzrecht, Nomos, Baden Badenas, 2019, 7 straipsnio, 1 punktą, kuriame pažymima, kad teisės sistemoje, grindžiamoje asmenų orumu, laisve ir atsakomybe, asmens duomenų tvarkymas turi būti įteisintas apsisprendusio duomenų subjekto sprendimu.

. Būtent dėl reikalavimo gauti sutikimą jis ar ji gali priimti šį sprendimą, be to, toks reikalavimas padeda jam ar jai apsisaugoti esant situacijoms, kurios iš esmės yra asimetrinės

Be to, žr. Reglamento 2016/679 43 konstatuojamąją dalį, kurioje minimos situacijos, kai yra aiškus duomenų subjekto ir duomenų valdytojo padėties disbalansas.

. Sutikimas atitinka Direktyvoje 95/46 ir Reglamente 2016/679 nustatytus kriterijus tik jeigu jis duotas laisva valia, yra konkretus ir pagrįstas informacija.38.Šiame etape reikėtų pateikti tris papildomas trumpas pastabas dėl aiškaus šių nuostatų formuluotės skirtumo.39.Pirma, Reglamento 2016/679 4 straipsnio 11 punkte, kitaip nei Direktyvos 95/46 2 straipsnio h punkte, vartojamas žodis nedviprasmiškas. Manyčiau, kad taip yra dėl labai paprastos priežasties: anksčiau minėtame šios direktyvos 7 straipsnio a punkte dėl duomenų tvarkymo teisėtumo kriterijų reikalaujama, kad duomenų subjektas nedviprasmiškai duotų sutikimą, o atitinkamoje Reglamento 2016/679 nuostatoje – 6 straipsnio 1 dalies a punkte – šis reikalavimas nenurodytas. Kitaip tariant, šis nedviprasmiškumo kriterijus paprasčiausiai perkeltas į bendresnio pobūdžio Reglamento 2016/679 nuostatą.40.Antra, Reglamento 2016/679 4 straipsnio 11 punkte nustatyta, kad duomenų subjektas savo valią išreiškia pareiškimu arba vienareikšmiais veiksmais. Iš tiesų tai yra naujas paaiškinimas reglamente, kuris semantiškai neatsispindi Direktyvoje 95/46.41.Trečia, kalbant apie duomenų subjekto informacija pagrįsto sutikimo pobūdį, pažymėtina, kad Direktyvos 95/46 versija prancūzų kalba skiriasi nuo Reglamento 2016/679 versijos ta kalba. Tos direktyvos 2 straipsnio h punkte pateikiama nuoroda į manifestation de volonté <…> informé, o minėto reglamento 4 straipsnio 11 punkte pateikiama nuoroda į manifestation de volonté <…> eclairée.42.Manyčiau, kad šis formuluotės pakeitimas įneša daugiau painiavos nei aiškumo, tačiau, kiek suprantu, versija prancūzų kalba yra vienintelė arba bent jau viena iš nedaugelio kalbinių versijų, kuriose daromas šis skirtumas. Daugumoje kalbinių versijų, tarp kurių, beje, yra kitos romanų kalbos, paprasčiausiai vartojamos tokios pat sąvokos

Žr., pvz., frazes ispanų (manifestación de voluntad <…> informada), portugalų (manifestação de vontade <…> informada), rumunų (manifestare de voință <…> informată), danų (informeret viljetilkendegivelse), švedų (informerad viljeyttring) ir maltiečių (infurmata) kalbomis.

, o kitos kalbinės versijos šiuo klausimu gali šiek tiek skirtis, tačiau jose vis tiek nėra tokio skirtumo, koks yra versijoje prancūzų kalba

Žr., pvz., frazes nyderlandų (op informatie berustende wilsuiting direktyvoje ir geïnformeerde wilsuiting reglamente), lenkų (świadome … wskazanie direktyvoje ir świadome <…> okazanie woli reglamente) ir vokiečių (Willensbekundung, die <…> in Kenntnis der Sachlage erfolgt direktyvoje ir in informierter Weise <…> abgegebene Willensbekundung reglamente) kalbomis.

.43.Prie sąvokos informacija pagrįstas sutikimas aptarimo dar grįšiu kituose šios išvados punktuose.<TI><P><HT TYPE="ITALIC">Sutikimas, duotas laisva valia</HT></P></TI>44.Reikalavimas dėl duomenų subjekto valios pareiškimo akivaizdžiai reiškia aktyvius, o ne pasyvius veiksmus

Žr. 2019 m. spalio 1 d. Sprendimą Planet49 (C-673/17, EU:C:2019:801, 52 punktas).

 ir tai, kad duomenų subjektas turi plačią autonomiją pasirinkdamas, ar duoti sutikimą

Žr. Bygrave, L.A., Tosoni, L., skelbiama Chr. Kuner, L.A. Bygrave, Chr. Docksey (red.), The ES General Data Protection Regulation (GDPR), OUP, Oksfordas, 2020, 4 straipsnio 11 punktas, C.1., p. 182.

. Dėl konkrečios interneto svetainėje rengiamos loterijos internetu Teisingumo Teismas konstatavo, jog sutikimas, duotas pasitelkiant iš anksto pažymėtą žymimąjį langelį, neapima aktyvių interneto svetainės naudotojo veiksmų.

Ten pat.

.45.Manau, kad tokia išvada yra lygiai taip pat taikoma ne virtualioje tikrovėje: sutikimas, kuris duodamas iš anksto pažymint žymimąjį langelį, negali reikšti aktyvaus asmens, nagrinėjančio popierinį dokumentą, kurį jis ar ji galiausiai pasirašo, sutikimo. Tiesą sakant, esant tokiai situacijai nežinoma, ar iš anksto suformuluotas atitinkamas klausimas buvo perskaitytas ir suprastas. Situacija nėra nedviprasmiška. Tekstas buvo arba nebuvo perskaitytas. Skaitytojas teksto galėjo neperskaityti dėl paprasčiausio aplaidumo, todėl neįmanoma aiškiai nustatyti, ar sutikimas buvo duotas laisva valia

Pagal analogiją žr. mano išvadą, pateiktą byloje Planet49 (C-673/17, EU:C:2019:246, 62 punktas). Taip pat žr. 2019 m. spalio 1 d. Sprendimą Planet49 (C-673/17, EU:C:2019:801, 55 punktas).

.<TI><P><HT TYPE="ITALIC">Informacija pagrįstas sutikimas</HT></P></TI>46.Neturi būti jokių abejonių dėl to, kad duomenų subjektas nebuvo pakankamai informuotas

Galiausiai informacija pagrįstas sutikimas kyla iš Reglamento 2016/679 5 straipsnio 1 dalies a punkte nustatyto skaidrumo principo, žr. Bygrave, L.A., Tosoni, L., skelbiama Chr. Kuner, L.A. Bygrave, Chr. Docksey (red.), The ES General Data Protection Regulation (GDPR), OUP, Oksfordas, 2020, 4 straipsnio 11 punktas, C.4., p. 184.

.47.Duomenų subjektą privaloma informuoti apie visas aplinkybes, susijusias su duomenų tvarkymu ir jo pasekmėmis. Visų pirma jis ar ji privalo žinoti, kokie duomenys bus tvarkomi, kiek toks tvarkymas truks, kaip ir kokiu konkrečiu tikslu duomenys bus tvarkomi. Duomenų subjektas taip pat turi žinoti, kas tvarko duomenis, ir ar ketinama duomenis perduoti trečiosioms šalims. Itin svarbu jį ar ją informuoti apie atsisakymo duoti sutikimą pasekmes: ar sutikimas dėl duomenų tvarkymo yra, ar nėra sutarties sudarymo sąlyga?

Remiantis tais pačiais autoriais, Direktyvos 95/46 10 ir 11 straipsniuose nurodyta informacija nėra išsami, taigi duomenų valdytojas gali suteikti duomenų subjektui papildomos informacijos, susijusios su asmens duomenų naudojimo sąlygomis. Pavyzdžiui, žr. Mednis, A., Cechy zgody na przetwarzanie danych osobowych w opinii Grupy Roboczej Art. 29 dyrektywy 95/46, Monitor Prawniczy (dodatek) 2012, Nr. 7, p. 27.

<TI><P><HT TYPE="BOLD"><HT TYPE="ITALIC">Dėl įrodinėjimo pareigos</HT></HT></P></TI>48.Kyla klausimas, kas turi įrodyti, kad duomenų subjektas buvo atsidūręs tokioje situacijoje, kai, remiantis ką tik nustatytais kriterijais, galėjo duoti sutikimą.49.Reglamento 2016/679 7 straipsnio 1 dalis yra aiški ir nekelia abejonių: kai duomenų tvarkymas yra pagrįstas sutikimu, būtent duomenų valdytojas turi įrodyti, kad duomenų subjektas sutiko, kad jo duomenys būtų tvarkomi

Pagal šią nuostatą duomenų valdytojas atsako už teisėtą, sąžiningą ir skaidrų duomenų subjekto asmens duomenų tvarkymą ir turi gebėti tai įrodyti.

. Ši nuostata – tai Reglamento 2016/679 5 straipsnio 2 dalyje numatyto atskaitomybės principo sukonkretinimas. Manyčiau, kad šios nuostatos paskirtį reikia aiškinti plačiai kaip reiškiančią, kad duomenų valdytojas privalo ne tik įrodyti, kad duomenų subjektas davė savo sutikimą, bet ir tai, kad buvo įvykdytos visos sutikimo galiojimo sąlygos

Šiuo klausimu taip pat žr. B. Stemmer, skelbiama St. Brink, H. A. Wolff, Beck’scher Onlinekommentar Datenschutzrecht, C.H. Beck, Miunchenas, 30-asis leidimas, 2019 m. lapkričio 1 d. redakcija, DSGVO 7 straipsnio 87 punktą ir J. Buchner, B. Kühling, skelbiama J. Buchner, B. Kühling (red.), Datenschutz-Grundverordnung/BDSG, Kommentar, C.H. Beck, Miunchenas, 2-asis leidimas, 2018 m., DS-GVO 7 straipsnio 22 punktą.

.50.Kai kurie autoriai abejoja, ar Reglamento 2016/679 7 straipsnio 1 dalyje yra reglamentuojama įrodinėjimo pareiga, ir atkreipia dėmesį į to reglamento teisėkūros istoriją

Žr. J. H. Klement, skelbiama S. Simitis, G. Hornung, I. Spieker gen. Döhmann (red.) Datenschutzrecht, Nomos, Baden Badenas, 2019 m., 7 straipsnio 46 punktą.

. Nors Komisija ir Parlamentas pasiūlė formuluotę, kurioje aiškiai pateikiama nuoroda į įrodinėjimo pareigą, teigiama, kad tokia formuluotė neatsispindi priimtame tekste, taigi ir akte, atsižvelgiant į dabartinę jo formuluotę.51.Šį teiginį reikia išnagrinėti atidžiau.52.Pradiniame Komisijos pasiūlyme

Pradiniame Komisijos pasiūlyme 7 straipsnio 1 dalis buvo suformuluota taip: Pareiga įrodyti, kad duomenų subjektas sutiko su jo asmens duomenų tvarkymu nustatytiems tikslams, tenka duomenų valdytojui. Žr. Europos Parlamento ir Tarybos pasiūlymą dėl reglamento dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas), COM(2012) 11 final, p. 45.

 iš tiesų pateikiama nuoroda į duomenų valdytojui tenkančią įrodinėjimo pareigą. Parlamentas per pirmąjį svarstymą

Per pirmąjį skaitymą Parlamentas nepasiūlė pakeisti 7 straipsnio 1 dalies formuluotės sąvokos pareiga įrodyti. Jis paprasčiausiai apsiribojo nurodydamas, kad 7 straipsnio 1 dalis buvo susijusi su situacija, kai duomenų tvarkymas grindžiamas sutikimu. Žr. 2014 m. kovo 12 d. Europos Parlamento teisėkūros rezoliuciją dėl Europos Parlamento ir Tarybos pasiūlymo dėl reglamento dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas) COM(2012) 11 (OL C 378, 2017, p. 399) p. 428.

 neatsižvelgė į šią formuluotę. Būtent Taryba

Kai duomenys tvarkomi remiantis sutikimu, duomenų valdytojas turi galėti įrodyti, kad duomenų subjektas davė sutikimą, kad būtų tvarkomi jo asmens duomenys. Žr. per pirmąjį svarstymą priimtą Tarybos poziciją (ES) Nr. 6/2016, siekiant priimti Europos Parlamento ir Tarybos reglamentą dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), kurią Taryba priėmė 2016 m. balandžio 8 d. (OL C 159, 2016, p. 1), p. 36.

 su duomenų valdytoju susijusią sąvoką įrodinėjimo pareiga pakeitė sąvoka turi galėti įrodyti. Paskui buvo patvirtinta būtent tokia galutinė teksto versija.53.Nemanyčiau, kad šis formuluotės pakeitimas yra pernelyg svarbus

Šiuo klausimu žr. Kosta, E., skelbiama Chr. Kuner, L.A. Bygrave, Chr. Docksey (red.), The ES General Data Protection Regulation (GDPR), OUP, Oksfordas, 2020, 7 straipsnis, C.2., p. 349-350.

. Taryba nė vienoje savo pozicijos konstatuojamojoje dalyje nenurodo siūlomo formuluotės pakeitimo argumentų

Žr. visų pirma 42 ir 43 konstatuojamąsias dalis, kuriose pagrindžiamas 7 straipsnis.

. Tai rodo, kad ta institucija paprasčiausiai siekė pakeisti atitinkamos nuostatos formuluotę, nesiekdama pakeisti jos prasmės. Atsižvelgiant į tai, sąvoka turi galėti įrodyti iš tikrųjų vartojama kaip suprantamesnis sąvokos įrodinėjimo pareiga reikšmės apibūdinimas

B. Buchner pateikia įdomų ir konceptualų pagrindimą, kodėl įrodinėjimo pareiga tenka duomenų valdytojui, ir įžvelgia analogiją su medicinos specialistų atsakomybe nacionalinėje teisėje, pagal kurią įrodinėjimo pareiga taip pat tenka būtent tiems subjektams, kurie vykdo atitinkamos pagrindinės teisės apribojimą, žr. B. Buchner Informationelle Selbstbestimmung im Privatrecht, Mohr Siebeck, Tiubingenas, 2006 m., p. 243–245.

.54.Taigi galime drąsiai teigti, kad pagal Reglamento 2016/679 7 straipsnio 1 dalį prievolė įrodyti duomenų subjekto sutikimą, kad būtų tvarkomi asmens duomenys, tenka duomenų valdytojui

Be to, tai yra iš esmės vyraujantis požiūris teisinėje literatūroje, žr. A. Klabunde, skelbiama E. Ehmann, M. Selmayr (red.), Datenschutz-Grundverordnung, Kommentar, 2-asis leidimas, C.H. Beck, Miunchenas, 2018 m., 4 straipsnio, 52 punktą; B. Stemmer, skelbiama St. Brink, H. A. Wolff, Beck’scher Onlinekommentar Datenschutzrecht, C.H. Beck, Miunchenas, 30-asis leidimas, 2019 m. lapkričio 1 d. redakcija, DSGVO 7 straipsnio 87 punktą ir J. Buchner, B. Kühling, skelbiama J. Buchner, B. Kühling (red.), Datenschutz-Grundverordnung/BDSG, Kommentar, C.H. Beck, Miunchenas, 2-asis leidimas, 2018 m., DS-GVO 7 straipsnio 22 punktą; ir Barta, P., Kawecki, M., skelbiama P. Litwiński (red.), Rozporządzenie UE w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych. Komentarz, C.H. Beck, Varšuva 2018, Reglamento 7 straipsnio 1 punktas.

. Visas abejones dėl to, ar duomenų subjektas davė sutikimą, turi pašalinti duomenų valdytojas, pateikdamas įrodymus

Taip pat žr. D. Heckmann, A. Paschke, skelbiama E. Ehmann, M. Selmayr (red.), Datenschutz-Grundverordnung, Kommentar, 2-asis leidimas, C.H. Beck, Miunchenas, 2018 m., 7 straipsnio 72 punktą.

. Duomenis tvarkantis subjektas turi lygiai tokią pat įrodinėjimo, kad duomenų subjektas, atsižvelgiant į padėtį, kurioje jis buvo atsidūręs, sutikimą davė laisva valia, konkrečiai ir būdamas informuotas, pareigą.55.Remiantis Direktyva 95/46, teisinė situacija dėl šio aspekto yra tokia pati.56.Nors Direktyvoje 95/46 nebuvo atskiros nuostatos, panašios į Reglamento 2016/679 7 straipsnį, kuriame nustatytos sutikimo sąlygos, daugumą tame straipsnyje nustatytų sąlygų taip pat būtų galima rasti toje direktyvoje. Taisyklė dėl įrodinėjimo pareigos nėra aiškiai nustatyta toje direktyvoje, tačiau ją bent jau netiesiogiai galima nustatyti remiantis fraze

Žr. Direktyvos 95/46 7 straipsnio a punktą. Išskirta mano.

, kad duomenų subjektas nedviprasmiškai yra davęs sutikimą

Šia prasme, be kita ko, taip pat žr. J. Buchner, B. Kühling, skelbiama J. Buchner, B. Kühling (red.), Datenschutz-Grundverordnung/BDSG, Kommentar, C.H. Beck, Miunchenas, 2-asis leidimas, 2018 m., DS-GVO 7 straipsnio 5 ir 22 punktus.

.<TI><P><HT TYPE="BOLD">Dėl Orange România situacijos</HT></P></TI>57.Dabar šiuos kriterijus norėčiau pritaikyti nagrinėjamai bylai.58.Pirmiausia norėčiau nurodyti, kad klausimas, ar Orange România gali reikalauti iš savo klientų sutikti, kad būtų daromos ir saugomos jų tapatybės dokumentų kopijos, nėra šios bylos dalykas, atsižvelgiant į tai, kad tos bendrovės atveju tai nėra būtina sutarties sudarymo sąlyga. Kitaip tariant, nagrinėjama byla yra susijusi ne su Direktyvos 95/46 7 straipsnio b punkto ir Reglamento 2016/679 6 straipsnio 1 dalies b punkto aiškinimu. Vis dėlto, man atrodo, kad įmonė teisėtai prašo klientų pateikti tam tikrus asmens duomenis, visų pirma patvirtinančius jų tapatybę, kad būtų galima sudaryti sutartį. Tačiau atrodo, jog reikalavimas, kad klientas sutiktų su tapatybės dokumentų kopijavimu ir saugojimu, viršija tai, kas yra būtina sutarčiai vykdyti.59.Remdamasis prieinama informacija, manau, kad Orange România klientai, atsižvelgiant į prašymą priimti prejudicinį sprendimą pateikusio teismo aprašytas aplinkybes, laisva valia neduoda konkretaus ir informacija pagrįsto sutikimo.60.Pirma, šiuo atveju sutikimas nėra duotas laisva valia. Kliento įpareigojimas raštu pareikšti, kad nesutinka, kad jo ar jos tapatybės kortelė būtų kopijuojama ir saugoma, nesudaro sąlygų duoti sutikimą laisva valia, nes klientas atsiduria tokioje padėtyje, kai tariamai nukrypsta nuo įprastos sutarties sudarymui taikytinos procedūros. Klientai neturi manyti, jog nesutikimas, kad jų tapatybės dokumentai būtų kopijuojami ir saugomi, neatitinka įprastų procedūrų. Šiuo klausimu norėčiau priminti, kad Teisingumo Teismas yra atkreipęs dėmesį į aktyvų duomenų subjekto elgesį siekiant duoti savo sutikimą

Žr. 2019 m. spalio 1 d. Sprendimą Planet49 (C-673/17, EU:C:2019:801, 54 punktas).

. Taigi, norėdamas duoti sutikimą, duomenų subjektas turi imtis pozityvaus veiksmo. Vis dėlto nagrinėjamoje byloje, atrodo, susidarė priešinga situacija: pozityvaus veiksmo reikia imtis tada, kai norima atsisakyti duoti sutikimą. Vėl grįžtant prie Sprendimo Planet49

Žr. 2019 m. spalio 1 d. Sprendimą (C-673/17, EU:C:2019:801).

, reikia pasakyti, kad jei manoma, jog klientui užkraunama per didelė našta, kai interneto svetainėje jam ar jai reikia panaikinti iš anksto pažymėto langelio žymėjimą, tuomet a fortiori negalima pagrįstai tikėtis, kad klientas atsisakys duoti rašytinės formos sutikimą.61.Antra, šiuo atveju sutikimas nėra pagrįstas informacija. Klientui nėra iki galo išaiškinama, kad, kai jis ar ji nesutinka, jog jo ar jos tapatybės kortelė būtų kopijuojama ir saugoma, tai nereiškia, kad dėl to neįmanoma sudaryti sutarties. Kliento priimamas sprendimas nėra pagrįstas informacija, jeigu jis ar ji nežino to sprendimo pasekmių.62.Trečia, kalbant tik hipotetiškai, nėra jokių aplinkybių, iš kurių būtų matyti, kad Orange România sugebėjo įrodyti, jog klientai sutiko, kad jų asmens duomenys būtų tvarkomi. Šiuo klausimu akivaizdu, kad vidaus procedūroms trūksta aiškumo, ir tai nepadeda įrodyti, kad klientas davė sutikimą. Akivaizdu, kad dėl to, jog trūksta aiškumo ir kad pardavėjams buvo pateikti prieštaringi nurodymai, negali nukentėti klientas, in casu ‐ duomenų subjektas.<TI><P><HT TYPE="BOLD">Išvada</HT></P></TI>63.Atsižvelgdamas į tai, kas išdėstyta, siūlau Teisingumo Teismui taip atsakyti į Tribunalul Bucureşti (Bukarešto apygardos teismas, Rumunija) pateiktus prejudicinius klausimus:

Duomenų subjektas, kuris ketina su bendrove sudaryti judriojo ryšio paslaugų teikimo sutartį, neduoda tai bendrovei savo sutikimo, t. y. konkretaus ir informacija pagrįsto bei savanoriško valios išreiškimo, kaip apibrėžta 1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyvos dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo 2 straipsnio h punkte ir 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 4 straipsnio 11 punkte, jeigu standartinėje sutartyje jis ar ji raštu turi nurodyti, kad nesutinka, kad būtų daromos ir saugomos jo ar jos tapatybės dokumentų fotokopijos.