Despre arbitraj din perspectiva protecției datelor cu caracter personal: GDPR – nu, protecția datelor cu caracter personal – da
21 mai 2023 | Andrei SĂVESCU
Andrei Săvescu
1. Un caracter important al arbitrajului este că el reflectă mai bine decât jurisdicția statală raportul de forțe dintre părțile contractului supus arbitrajului, din cauza (i) costului mai mare, (ii) celerității tranșării litigiului, (iii) caracterului non-aleatoriu al desemnării decidenților și (iv) caracterului secret al procesului.
2. Moralitatea arbitrilor, care trebuie să se bucure de prestigiu profesional și recunoaștere socială neștirbite, încearcă să echilibreze acest caracter.
3. Arbitrajul este reglementat în codul de procedură civilă român destul de detaliat. Arbitrajul este o jurisdicție, cf. art. 541 CPC. Specificul arbitrajului este că permite părților să aleagă unele dintre regulile de procedură pentru soluționarea litigiului dintre ele și, în plus, poate chiar mai important, să aleagă cine soluționează litigiul. Așadar, arbitrajul este jurisdicție având caracter privat și care reprezintă o alternativă la sistemul de jurisdicție pus la dispoziție de stat. Deși, la fel ca și activitatea instanțelor judecătorești, activitatea arbitrajului instituționalizat nu are caracter economic și nu urmărește obținerea de profit, cf. art. 616 alin. 1 teza finală CPC, doar o parte dintre litigii pot fi soluționate prin arbitraj, potrivit art. 542 CPC. În plus, arbitrajul este doar o parte din soluționarea litigiului, căci hotărârea arbitrală este subsumată jurisdicției de stat, potrivit art. 594, art. 608 și urm., art. 614 și urm. CPC, în esență prin acțiunea în anulare și procedura de executare silită.
Aplicabilitatea GDPR în privința arbitrajului
4. Arbitrajul național nu este reglementat de norme ale dreptului Uniunii Europene. Cf. art. 2 alin. 2 lit. a) GDPR, regulamentul european nu se aplică prelucrărilor de date cu caracter personal în cadrul unei activități care nu intră sub incidența dreptului Uniunii.
5. În același sens, cf. art. 55 alin. 3 GDPR, autoritățile de supraveghere nu sunt competente să supravegheze operațiunile de prelucrare ale instanțelor care acționează în exercițiul funcției lor judiciare. Tribunalul arbitral, deși privat, exercită o funcție judiciară.
6. În același sens, cf. considerentului 97 GDPR, atunci când prelucrarea datelor cu caracter personal este efectuată de o autoritate judiciară, de stat sau independentă, cum este arbitrajul, nu este necesar un responsabil cu protecția datelor cu caracter personal.
7. În același sens, cf. art. 17 GDPR, persoana vizată nu are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, iar operatorul nu are obligația de a șterge datele cu caracter personal, atunci când prelucrarea datelor este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Această necesitate există și în cadrul jurisdicției arbitrale.
8. GDPR are prevederi mai relaxate, în privința activității de jurisdicție, decât art. 8 din Carta Drepturilor Fundamentale a Uniunii Europene, referitor la protecția datelor cu caracter personal.
Protecția datelor cu caracter personal în arbitraj
9. Faptul că GDPR nu este aplicabil jurisdicției arbitrale nu are semnificația nesocotirii dreptului fundamental la protecția datelor cu caracter personal. Dimpotrivă acest drept se bucură de o protecție adecvată în arbitraj. Confidențialitatea specifică arbitrajului este mult mai puternică decât discreția impusă de regulamentul european privind protecția datelor cu caracter personal.
10. Deși activitatea de arbitraj nu intră sub incidența dreptului Uniunii Europene, opinia că totuși GDPR este aplicabil arbitrajului este dominantă în sensul că arbitrajul trebuie să respecte prevederile GDPR. Cauza opiniei este caracterul privat al arbitrajului, caracter care este, se consideră, precumpănitor față de caracterul acestuia de jurisdicție.
11. Din acest motiv, deși nu intră sub incidența GDPR, apreciem și noi că organizarea arbitrajului trebuie să respecte prevederile acestuia, cel puțin în ce privește drepturile persoanelor vizate, chiar dacă nu și în ce privește toate chestiunile procedurale și de control. Cu alte cuvinte, organizatorul arbitrajului întocmește politici și proceduri cu privire la protecția datelor cu caracter personal și asigură respectarea lor, precum și măsuri tehnice și organizatorice corespunzătoare. De altfel majoritatea prevederilor GDPR sunt dispoziții de largă respirație umanistă, ușor de înțeles, rezonabile, firești. De aceea, respectarea lor nu ar trebui să fie dificilă. Politicile și procedurile privind arbitrajul nu ar trebui să fie mai greoaie decât cele utilizate de o persoană juridică activă în viața economică. Firește, ele vor fi potrivite cu activitatea desfășurată de organizatorul arbitrajului, însă nu vor ridica probleme cu dificultate specială.
Concluzie
12. În arbitraj GDPR – nu, protecția datelor cu caracter personal – da.
Av. dr. Andrei Săvescu, SĂVESCU & ASOCIAȚII, Supraarbitru la Curtea de Arbitraj Comercial Internațional de pe lângă Camera de Comerț și Industrie a României
* Idei expuse în cadrul conferinței Dreptul afacerilor în dinamica inovării. Remodelarea dreptului afacerilor sub impactul realității, 19-20 mai 2023, Iași, organizate de Curtea de Arbitraj Comercial de pe lângă Camera de Comerț și Industrie Iași, Facultatea de Drept și Științe Administrative a Universității „Ștefan cel Mare” din Suceava și „Catalizator – Asociația de Dezvoltare”, în parteneriat cu UNPIR – Filiala Iași
- Flux integral: www.juridice.ro/feed
- Flux secţiuni: www.juridice.ro/*url-sectiune*/feed
Pentru suport tehnic contactaţi-ne: tehnic@juridice.ro
