C-101/01
Podsumowanie
Wniosek o wydanie orzeczenia w trybie prejudycjalnym został złożony przez Göta hovrätt w ramach postępowania karnego przeciwko Bodil Lindqvist, oskarżonej o naruszenie szwedzkiej ustawy o ochronie danych osobowych (PUL) poprzez opublikowanie na swojej stronie internetowej danych osobowych kilkunastu osób. Pytania prejudycjalne dotyczyły wykładni dyrektywy 95/46/WE. Trybunał Sprawiedliwości Unii Europejskiej rozstrzygnął, że: 1. Zamieszczenie danych osobowych na stronie internetowej, pozwalających na identyfikację osób (imię, nazwisko, numer telefonu, informacje o pracy czy czasie wolnym), stanowi „przetwarzanie danych osobowych w całości lub w części w sposób zautomatyzowany” w rozumieniu art. 3 ust. 1 dyrektywy 95/46/WE. 2. Takie przetwarzanie danych nie jest objęte wyłączeniami przewidzianymi w art. 3 ust. 2 dyrektywy, w tym wyłączeniem dotyczącym czynności o czysto osobistym lub domowym charakterze, ani działalnością wykraczającą poza zakres prawa wspólnoty. 3. Informacja o urazie stopy i zwolnieniu lekarskim stanowi dane osobowe dotyczące zdrowia w rozumieniu art. 8 ust. 1 dyrektywy. 4. Samo udostępnienie danych osobowych na stronie internetowej, nawet jeśli jest dostępne dla osób w państwach trzecich, nie stanowi „przekazywania danych do państw trzecich” w rozumieniu art. 25 dyrektywy. 5. Przepisy dyrektywy 95/46/WE nie zawierają ograniczeń sprzecznych z ogólną zasadą swobody wypowiedzi. Odpowiednie wyważenie między ochroną danych a wolnością wypowiedzi należy do sądów krajowych, które muszą stosować przepisy krajowe zgodnie z dyrektywą i zasadą proporcjonalności. 6. Państwa członkowskie mogą rozszerzyć zakres ochrony danych osobowych poza wymogi dyrektywy, pod warunkiem zgodności z prawem wspólnotowym i zachowania równowagi między swobodnym przepływem danych a ochroną prywatności.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaInterpretacja zakresu stosowania dyrektywy 95/46/WE (obecnie RODO) w kontekście publikacji danych w Internecie, wyłączeń z zakresu ochrony danych, danych o zdrowiu, przekazywania danych do państw trzecich oraz relacji między ochroną danych a wolnością wypowiedzi.
Orzeczenie dotyczy dyrektywy 95/46/WE, która została zastąpiona przez RODO (Rozporządzenie 2016/679). Niemniej jednak, wiele z przyjętych przez Trybunał zasad interpretacyjnych pozostaje aktualnych.
Zagadnienia prawne (6)
Czy zamieszczenie danych osobowych na stronie internetowej stanowi zautomatyzowane przetwarzanie danych w rozumieniu dyrektywy 95/46/WE?Ratio decidendi
Odpowiedź sądu
Tak, zamieszczenie danych osobowych na stronie internetowej, które pozwalają na identyfikację osób, stanowi „przetwarzanie danych osobowych w całości lub w części w sposób zautomatyzowany” w rozumieniu art. 3 ust. 1 dyrektywy 95/46/WE.
Uzasadnienie
Trybunał uznał, że definicja danych osobowych i przetwarzania danych w dyrektywie obejmuje nazwisko, numer telefonu lub informacje o pracy/czasie wolnym, a operacja zamieszczenia ich na stronie internetowej wymaga załadowania na serwer i udostępnienia przez Internet, co jest procesem zautomatyzowanym.
Czy publikacja danych osobowych na stronie internetowej przez osobę fizyczną, w celach niezarobkowych, podlega wyłączeniom z zakresu stosowania dyrektywy 95/46/WE?Ratio decidendi
Odpowiedź sądu
Nie, takie przetwarzanie danych nie jest objęte wyłączeniami przewidzianymi w art. 3 ust. 2 dyrektywy 95/46/WE, w tym wyłączeniem dotyczącym czynności o czysto osobistym lub domowym charakterze.
Uzasadnienie
Trybunał stwierdził, że publikacja danych w Internecie, czyniąca je dostępnymi dla nieograniczonej liczby osób, wykracza poza zakres czynności o czysto osobistym lub domowym charakterze. Wyłączenie dotyczące działalności wykraczającej poza prawo wspólnoty dotyczy działań właściwych państwom, a nie działalności jednostek.
Czy informacja o stanie zdrowia (uraz stopy, zwolnienie lekarskie) opublikowana na stronie internetowej stanowi dane osobowe dotyczące zdrowia w rozumieniu dyrektywy 95/46/WE?Ratio decidendi
Odpowiedź sądu
Tak, taka informacja stanowi dane osobowe dotyczące zdrowia w rozumieniu art. 8 ust. 1 dyrektywy 95/46/WE.
Uzasadnienie
Trybunał dokonał rozszerzającej wykładni pojęcia 'dane dotyczące zdrowia', obejmując nim wszelkie aspekty zdrowia fizycznego i psychicznego osoby.
Czy zamieszczenie danych osobowych na stronie internetowej, czyniące je dostępnymi dla osób w państwach trzecich, stanowi przekazywanie danych do państw trzecich w rozumieniu art. 25 dyrektywy 95/46/WE?Ratio decidendi
Odpowiedź sądu
Nie, takie działanie samo w sobie nie stanowi przekazywania danych do państw trzecich w rozumieniu art. 25 dyrektywy 95/46/WE.
Uzasadnienie
Trybunał uznał, że przepisy dyrektywy nie przewidują takiego rozumienia przekazywania danych w kontekście Internetu, biorąc pod uwagę stan rozwoju technologii w momencie jej tworzenia. Interpretacja taka prowadziłaby do nieproporcjonalnych ograniczeń.
Czy przepisy dyrektywy 95/46/WE wprowadzają ograniczenia sprzeczne z ogólną zasadą swobody wypowiedzi?Ratio decidendi
Odpowiedź sądu
Nie, przepisy dyrektywy same w sobie nie są sprzeczne z wolnością wypowiedzi. Właściwa równowaga między prawami i interesami, w tym prawami podstawowymi, należy do sądów krajowych.
Uzasadnienie
Dyrektywa zawiera elastyczne zasady i pozostawia państwom członkowskim margines swobody w transpozycji, umożliwiając znalezienie równowagi. Sankcje za naruszenia muszą być proporcjonalne.
Czy państwa członkowskie mogą rozszerzyć ochronę danych osobowych lub zakres stosowania dyrektywy 95/46/WE?Ratio decidendi
Odpowiedź sądu
Tak, państwa członkowskie mogą rozszerzyć zakres ustawodawstwa krajowego na dziedziny nieobjęte dyrektywą, pod warunkiem zgodności z prawem wspólnotowym i zachowania celu dyrektywy (równowaga między przepływem danych a ochroną prywatności).
Uzasadnienie
Harmonizacja ma na celu zapewnienie jak najwyższego stopnia ochrony, a państwa członkowskie mogą wprowadzać bardziej rygorystyczne przepisy, o ile nie stoi temu na przeszkodzie prawo wspólnotowe.
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Bodil Lindqvist | osoba_fizyczna | oskarżona |
| Göta hovrätt | organ_krajowy | sąd odsyłający |
| Rząd szwedzki | inne | interwenient |
| Rząd niderlandzki | inne | interwenient |
| Rząd Zjednoczonego Królestwa | inne | interwenient |
| Komisja Wspólnot Europejskich | instytucja_ue | interwenient |
| Urząd Nadzoru EFTA | inne | interwenient |
Przepisy (9)
Główne
Dyrektywa 95/46/WE art. 1 § 1
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Celem dyrektywy jest ochrona podstawowych praw i wolności osób fizycznych, w szczególności ich prawa do prywatności w odniesieniu do przetwarzania danych osobowych.
Dyrektywa 95/46/WE art. 3 § 1
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Stosuje się do przetwarzania danych osobowych w całości lub w części w sposób zautomatyzowany oraz innego przetwarzania danych osobowych, stanowiących część zbioru danych lub mających stanowić część zbioru danych.
Dyrektywa 95/46/WE art. 8 § 1
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Zakazuje przetwarzania szczególnych kategorii danych, w tym danych dotyczących zdrowia.
Dyrektywa 95/46/WE art. 25
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Reguluje przekazywanie danych osobowych do państw trzecich, wymagając zapewnienia odpowiedniego stopnia ochrony.
Pomocnicze
Dyrektywa 95/46/WE art. 3 § 2
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Określa wyłączenia z zakresu stosowania dyrektywy, w tym działalności wykraczającej poza prawo Wspólnoty oraz czynności o czysto osobistym lub domowym charakterze. Trybunał orzekł, że publikacja danych w Internecie nie podlega tym wyłączeniom.
Dyrektywa 95/46/WE art. 9
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Umożliwia wyłączenie lub odstąpienie od przepisów w przypadku przetwarzania danych wyłącznie w celach dziennikarskich lub artystycznych, jeśli jest to konieczne dla pogodzenia prawa do prywatności z wolnością wypowiedzi.
Dyrektywa 95/46/WE art. 13
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Pozwala państwom członkowskim na ograniczenie obowiązków administratora danych w celu ochrony ważnych interesów, w tym bezpieczeństwa narodowego czy prowadzonych czynności dochodzeniowo-śledczych.
TWE art. 234
Traktat WE
PUL
Personuppgiftslag (szwedzka ustawa o danych osobowych)
Argumenty
Skuteczne argumenty
Publikacja danych osobowych na stronie internetowej jest zautomatyzowanym przetwarzaniem danych. • Działalność polegająca na publikacji danych osobowych w Internecie nie jest czynnością o czysto osobistym lub domowym charakterze i nie podlega wyłączeniom z dyrektywy. • Informacje o stanie zdrowia (uraz, zwolnienie lekarskie) są danymi osobowymi dotyczącymi zdrowia. • Udostępnienie danych na stronie internetowej nie stanowi przekazywania danych do państw trzecich w rozumieniu dyrektywy. • Przepisy dyrektywy 95/46/WE są zgodne z wolnością wypowiedzi, a równowaga między prawami należy do sądów krajowych. • Państwa członkowskie mogą rozszerzać ochronę danych osobowych.
Odrzucone argumenty
Publikacja danych na stronie internetowej nie jest zautomatyzowanym przetwarzaniem danych. • Publikacja danych na stronie internetowej przez osobę fizyczną w celach niezarobkowych podlega wyłączeniom z dyrektywy. • Udostępnienie danych na stronie internetowej stanowi przekazywanie danych do państw trzecich. • Przepisy dyrektywy 95/46/WE wprowadzają ograniczenia sprzeczne z wolnością wypowiedzi.
Godne uwagi sformułowania
Operacja polegająca na zamieszczeniu na stronie internetowej danych różnych osób pozwalających je zidentyfikować [...] stanowi „przetwarzanie danych osobowych w całości lub w części w sposób zautomatyzowany” • Takie przetwarzanie danych osobowych nie jest objęte żadnym z wyłączeń określonych w art. 3 ust. 2 dyrektywy 95/46. • „Przekazywanie danych do państw trzecich” w rozumieniu art. 25 dyrektywy 95/46 nie ma miejsca, w przypadku gdy osoba [...] zamieszcza na stronie internetowej [...] dane osobowe, czyniąc je w ten sposób dostępnymi dla każdego, kto połączy się z Internetem, w tym również dla osób, które znajdują się w państwie trzecim. • Przepisy dyrektywy 95/46 nie zawierają same w sobie ograniczeń sprzecznych z ogólną zasadą swobody wypowiedzi... • Do władz publicznych i sądów państw członkowskich [...] należy zapewnienie właściwej równowagi między wchodzącymi w grę prawami i interesami...
Skład orzekający
P. Jann
prezes pierwszej izby, pełniący obowiązki prezesa
C.W.A. Timmermans
prezes izby
C. Gulmann
prezes izby
J.N. Cunha Rodrigues
prezes izby
A. Rosas
prezes izby
D.A.O. Edward
sprawozdawca
J.P. Puissochet
sędzia
F. Macken
sędzia
S. von Bahr
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja zakresu stosowania dyrektywy 95/46/WE (obecnie RODO) w kontekście publikacji danych w Internecie, wyłączeń z zakresu ochrony danych, danych o zdrowiu, przekazywania danych do państw trzecich oraz relacji między ochroną danych a wolnością wypowiedzi."
Ograniczenia: Orzeczenie dotyczy dyrektywy 95/46/WE, która została zastąpiona przez RODO (Rozporządzenie 2016/679). Niemniej jednak, wiele z przyjętych przez Trybunał zasad interpretacyjnych pozostaje aktualnych.
Wartość merytoryczna
Ocena: 8/10
Sprawa dotyczy fundamentalnych praw i wolności w erze cyfrowej – prywatności w Internecie kontra wolność słowa. Jest to klasyczny przykład, jak prawo UE stara się nadążyć za rozwojem technologii.
“Czy publikacja danych znajomych na stronie internetowej to przestępstwo? TSUE wyjaśnia granice prywatności w sieci.”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny