Суд ЄС визнав необмежений доступ до даних акціонерів несумісним із GDPR
Суд Європейського Союзу у справі, що виникла в Латвії, постановив, що персональні дані акціонерів публічних компаній з обмеженою відповідальністю не можуть бути без будь-яких умов доступними для всіх. Рішення у справі C-798/24 Jautiva суд ухвалив 3 вересня, повідомляє Cyprus Mail.
Справа міноритарних акціонерів
До суду звернулися 17 міноритарних акціонерів латвійської публічної компанії з обмеженою відповідальністю. Вони оскаржили законодавство, яке передбачало оприлюднення в інтернеті інформації про акціонерів. Для фізичних осіб у реєстрі були доступні ідентифікаційні та контактні дані, клас, кількість і номінальна вартість акцій, а також відповідні права голосу.
Ці відомості могли переглядати неідентифіковані користувачі та масово завантажувати їх. Латвія обґрунтовувала такий режим необхідністю забезпечити прозоре ділове середовище й захист третіх сторін, запобігати відмиванню коштів, фінансуванню тероризму та розповсюдження, а також сприяти дотриманню національних, міжнародних і європейських санкцій.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Вимога пропорційності
Суд ЄС зазначив, що Директива ЄС 2017/1132 не зобов’язує розкривати дані про всіх акціонерів, зокрема міноритарних. Вона передбачає розкриття інформації про осіб, які представляють компанію або беруть участь у її управлінні, нагляді чи контролі. Сам факт володіння акціями, за висновком суду, не означає здійснення контролю над компанією.
Суд визнав цілі, на які посилалася Латвія, легітимними, однак наголосив, що доступ до персональних даних має відповідати вимогам необхідності та пропорційності за GDPR і Хартією основних прав ЄС. Публічне розкриття таких відомостей може дати змогу сформувати профіль фінансового становища людини, сфер її інвестицій і компаній, у яких вона має вкладення.
На думку суду, менш обтяжливими заходами можуть бути надання доступу особам, які доведуть законний інтерес, або запровадження цільових механізмів розкриття даних для санкційних цілей. Рішення не забороняє державам-членам вести реєстри компаній чи надавати доступ до відомостей про акціонерів, але вимагає дотримання принципів обмеження мети, мінімізації даних і пропорційності.
