Суд ЕС признал неограниченный доступ к данным акционеров несовместимым с GDPR
Суд Европейского Союза по делу, возникшему в Латвии, постановил, что персональные данные акционеров публичных компаний с ограниченной ответственностью не могут быть доступны всем без каких-либо условий. Решение по делу C-798/24 Jautiva суд вынес 3 сентября, сообщает Cyprus Mail.
Дело миноритарных акционеров
В суд обратились 17 миноритарных акционеров латвийской публичной компании с ограниченной ответственностью. Они оспорили законодательство, предусматривавшее публикацию в интернете информации об акционерах. Для физических лиц в реестре были доступны идентификационные и контактные данные, класс, количество и номинальная стоимость акций, а также соответствующие права голоса.
Эти сведения могли просматривать неидентифицированные пользователи и массово скачивать их. Латвия обосновывала такой режим необходимостью обеспечить прозрачную деловую среду и защиту третьих лиц, предотвращать отмывание денег, финансирование терроризма и распространения, а также содействовать соблюдению национальных, международных и европейских санкций.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Требование пропорциональности
Суд ЕС отметил, что Директива ЕС 2017/1132 не обязывает раскрывать данные обо всех акционерах, в частности миноритарных. Она предусматривает раскрытие информации о лицах, которые представляют компанию или участвуют в ее управлении, надзоре либо контроле. Сам факт владения акциями, по выводу суда, не означает осуществления контроля над компанией.
Суд признал цели, на которые ссылалась Латвия, законными, однако подчеркнул, что доступ к персональным данным должен соответствовать требованиям необходимости и пропорциональности согласно GDPR и Хартии основных прав Европейского Союза. Публичное раскрытие таких сведений может позволить сформировать профиль финансового положения человека, сфер его инвестиций и компаний, в которые он вкладывает средства.
По мнению суда, менее обременительными мерами могут быть предоставление доступа лицам, доказавшим законный интерес, или введение целевых механизмов раскрытия данных для санкционных целей. Решение не запрещает государствам-членам вести реестры компаний или предоставлять доступ к сведениям об акционерах, но требует соблюдения принципов ограничения цели, минимизации данных и пропорциональности.
