Суд ЕС признал открытые реестры акционеров нарушением норм GDPR

Суд Европейского союза вынес знаковое решение, которое кардинально трансформирует европейскую практику корпоративной прозрачности и защиты конфиденциальности. Высшая судебная инстанция блока постановила, что свободное и неограниченное размещение персональных данных акционеров коммерческих предприятий в сети интернет нарушает положения Общего регламента по защите данных. Судебный акт по делу C-798/24, рассмотренному в рамках спора Jautiva, фактически подводит черту под многолетней дискуссией о балансе между абсолютной публичностью корпоративных реестров и фундаментальным правом граждан на неприкосновенность частной жизни.

В последние годы регулирование в странах Европейского союза последовательно развивалось в направлении максимального раскрытия сведений о бенефициарах и владельцах долей в коммерческих организациях. Основным мотивом масштабных реформ выступала необходимость эффективного противодействия легализации преступных доходов, пресечения финансирования незаконной деятельности и предотвращения обхода международных санкционных ограничений. Государственные регистрационные ведомства ряда стран открыли общедоступные цифровые платформы, где любой желающий мог без предварительной авторизации и объяснения причин получить детальные сведения об участниках компаний. Однако столь прямолинейная реализация требований прозрачности неизбежно вступила в конфликт с жесткими стандартами защиты личной информации, заложенными в европейском законодательстве.

Поводом для разбирательства высшего европейского суда послужил прецедент, возникший в Латвии. В национальной открытой базе данных были опубликованы персональные сведения семнадцати совладельцев коммерческой структуры, включая их имена, точный объем принадлежащих им пакетов акций и распределение голосующих прав. Система позволяла анонимно выгружать эти массивы данных неограниченному кругу лиц без какой-либо фиксации личности запрашивающего или проверки законности его намерений.

Давая правовую оценку подобной практике, Суд ЕС подчеркнул, что контрольные функции государства в финансовой сфере не могут оправдывать тотальное раскрытие персональной информации широкой публике. Судьи констатировали, что неограниченный доступ к финансовому статусу и долям участия в компаниях подвергает предпринимателей существенным рискам вмешательства в частную жизнь, создавая угрозы мошенничества, целенаправленного давления и использования данных в недобросовестных целях. Инстанция указала, что институты правопорядка и финансового мониторинга обязаны соблюдать принцип соразмерности, не превращая механизмы подотчетности в инструмент всеобщей цифровой открытости.

Практические последствия вердикта означают неизбежный пересмотр процедур работы государственных торговых и корпоративных реестров на всей территории союза. Отныне доступ к сведениям об акционерах и распределении долей будет закрыт для анонимных пользователей и станет предоставляться строго дифференцированно. Получать выписки смогут государственные надзорные органы, следственные структуры, а также частные лица и организации, способные юридически подтвердить наличие законного интереса. К последней категории традиционно относятся журналисты-расследователи, представители академического сообщества и потенциальные контрагенты, проводящие проверку благонадежности перед заключением сделок.

Принятое решение укрепляет доминирующий статус регламента по защите данных в европейской правовой иерархии. Продемонстрировав приверженность защите прав субъектов данных, Суд ЕС обозначил четкие рамки допустимого вмешательства в частную сферу. Эпоха бесконтрольной корпоративной транспарентности в Европе сменяется взвешенной моделью, где право на информацию требует обоснования, а личная безопасность участников рынка признается безусловным приоритетом.