C-434/16
Podsumowanie
Trybunał Sprawiedliwości orzekł, że pisemne odpowiedzi na egzaminie zawodowym oraz komentarze egzaminatora stanowią dane osobowe w rozumieniu dyrektywy 95/46/WE.
Sprawa dotyczyła pytania, czy pisemne odpowiedzi udzielone przez osobę przystępującą do egzaminu zawodowego oraz komentarze egzaminatora odnoszące się do tych odpowiedzi mogą stanowić dane osobowe w rozumieniu dyrektywy 95/46/WE. Sąd Najwyższy Irlandii zwrócił się z wnioskiem o wykładnię do Trybunału Sprawiedliwości. Trybunał orzekł, że takie informacje są danymi osobowymi, ponieważ odzwierciedlają wiedzę i umiejętności zdającego, są zbierane w celu oceny kwalifikacji i mogą wpływać na jego prawa i interesy. Prawo dostępu i sprostowania danych jest w tym kontekście uzasadnione.
Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni dyrektywy 95/46/WE w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych. Spór powstał w związku z odmową udostępnienia Peterowi Nowakowi jego arkusza egzaminacyjnego przez Institute of Chartered Accountants of Ireland (CAI), który uznał, że zawarte w nim informacje nie stanowią danych osobowych. Po wyczerpaniu drogi krajowej, sprawa trafiła do Supreme Court (sądu najwyższego Irlandii), który zwrócił się do Trybunału Sprawiedliwości z pytaniem, czy pisemne odpowiedzi na egzaminie zawodowym oraz komentarze egzaminatora mogą być uznane za dane osobowe. Trybunał, analizując definicję danych osobowych zawartą w art. 2 lit. a) dyrektywy 95/46/WE, orzekł, że pisemne odpowiedzi udzielone przez osobę przystępującą do egzaminu zawodowego oraz ewentualne komentarze egzaminatora odnoszące się do tych odpowiedzi stanowią dane osobowe. Uzasadniono to tym, że informacje te odzwierciedlają poziom wiedzy i umiejętności zdającego, są zbierane w celu oceny jego kwalifikacji zawodowych, a ich wykorzystanie może mieć wpływ na jego prawa i interesy. Trybunał podkreślił szeroki zakres zastosowania dyrektywy i fakt, że dane te są powiązane z osobą zdającego ze względu na ich treść, cel lub skutek. Stwierdzono również, że kwalifikacja tych informacji jako danych osobowych jest niezbędna do zapewnienia stosowania zasad ochrony danych, w tym prawa dostępu i sprostowania, choć prawo do sprostowania nie obejmuje błędnych odpowiedzi jako takich, ale może dotyczyć sytuacji, gdy dane są niekompletne lub nieprawidłowo przypisane. Prawo dostępu i sprostowania służy ochronie prawa do życia prywatnego.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (3)
Odpowiedź sądu
Tak, pisemne odpowiedzi udzielone przez osobę przystępującą do egzaminu zawodowego i ewentualne naniesione przez egzaminatora komentarze odnoszące się do tych odpowiedzi stanowią dane osobowe w rozumieniu art. 2 lit. a) dyrektywy 95/46/WE.
Uzasadnienie
Informacje te odzwierciedlają wiedzę i umiejętności zdającego, są zbierane w celu oceny kwalifikacji zawodowych i mogą wpływać na jego prawa i interesy. Nawet jeśli egzaminator nie zna tożsamości zdającego, podmiot organizujący egzamin dysponuje danymi umożliwiającymi identyfikację. Szeroki zakres definicji danych osobowych obejmuje wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby.
Rozstrzygnięcie
Decyzja
odpowiedz_na_pytanie
Strona wygrywająca
skarżący (Peter Nowak)
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Peter Nowak | osoba_fizyczna | skarżący |
| Data Protection Commissioner | organ_krajowy | pozwany |
| Irlandia | panstwo_czlonkowskie | interwenient |
| rząd czeski | panstwo_czlonkowskie | interwenient |
| rząd grecki | panstwo_czlonkowskie | interwenient |
| rząd węgierski | panstwo_czlonkowskie | interwenient |
| rząd austriacki | panstwo_czlonkowskie | interwenient |
| rząd polski | panstwo_czlonkowskie | interwenient |
| rząd portugalski | panstwo_czlonkowskie | interwenient |
| Komisja Europejska | instytucja_ue | interwenient |
Przepisy (12)
Główne
Dyrektywa 95/46/WE art. 2 § lit. a)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Definicja 'danych osobowych' jako 'wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej'. Osoba możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio.
Dyrektywa 95/46/WE art. 12 § lit. a)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Prawo dostępu do danych osobowych, w tym informacji o celach przetwarzania, kategoriach danych i odbiorcach, oraz informacji o danych i ich źródłach.
Dyrektywa 95/46/WE art. 12 § lit. b)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Prawo do sprostowania, usunięcia lub zablokowania danych osobowych, których przetwarzanie jest niezgodne z dyrektywą, szczególnie ze względu na niekompletność lub niedokładność.
Pomocnicze
Dyrektywa 95/46/WE art. 6 § ust. 1 lit. d)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Dane osobowe muszą być prawidłowe oraz, w razie konieczności, aktualizowane. Należy podjąć wszelkie uzasadnione działania, aby zapewnić usunięcie lub poprawienie nieprawidłowych lub niekompletnych danych.
Dyrektywa 95/46/WE art. 6 § ust. 1 lit. e)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Dane osobowe mogą być przechowywane w formie umożliwiającej identyfikację przez czas nie dłuższy niż jest to konieczne do celów, dla których zostały zgromadzone lub dla których są dalej przetwarzane.
Dyrektywa 95/46/WE art. 13 § ust. 1 lit. g)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Możliwość ograniczenia zakresu praw i obowiązków w celu zabezpieczenia praw i wolności innych osób.
RODO art. 15 § ust. 4
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Prawo do uzyskania kopii danych osobowych nie może naruszać praw i wolności innych podmiotów.
RODO art. 23 § ust. 1 lit. e)
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Możliwość ograniczenia praw i obowiązków w celu realizacji ważnych celów leżących w ogólnym interesie publicznym Unii lub państwa członkowskiego.
Data Protection Act 1988 art. 1 § ust. 1
Data Protection Act 1988 (Irlandia)
Definicja 'danych osobowych' w irlandzkim prawie.
Data Protection Act 1988 art. 4 § ust. 6
Data Protection Act 1988 (Irlandia)
Przepisy dotyczące wniosków o dostęp do wyników egzaminów.
Data Protection Act 1988 art. 6
Data Protection Act 1988 (Irlandia)
Prawo do sprostowania lub usunięcia danych osobowych.
Data Protection Act 1988 art. 10 § ust. 1 lit. b) ppkt (i)
Data Protection Act 1988 (Irlandia)
Obowiązek rozpatrzenia skargi, chyba że uzna ją za niepoważną lub złożoną w złej wierze.
Argumenty
Skuteczne argumenty
Pisemne odpowiedzi na egzaminie zawodowym oraz komentarze egzaminatora stanowią dane osobowe w rozumieniu dyrektywy 95/46/WE, ponieważ odzwierciedlają wiedzę i umiejętności zdającego, są zbierane w celu oceny jego kwalifikacji i mogą wpływać na jego prawa i interesy. Szeroka definicja danych osobowych obejmuje wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby. Kwalifikacja tych informacji jako danych osobowych jest niezbędna do zapewnienia stosowania zasad ochrony danych i praw osób, których dane dotyczą (prawo dostępu, sprostowania).
Odrzucone argumenty
Arkusz egzaminacyjny nie zawiera danych osobowych w rozumieniu ustawy o ochronie danych (stanowisko CAI i wstępne stanowisko komisarza ds. ochrony danych).
Godne uwagi sformułowania
wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej osoba możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio zakres zastosowania dyrektywy 95/46 jest bardzo szeroki nie ulega wątpliwości, że przystępujący do egzaminu zawodowego jest osobą fizyczną, która może zostać zidentyfikowana nie jest wymagane, aby wszystkie informacje umożliwiające identyfikację danej osoby znajdowały się w rękach tylko jednego podmiotu treść tych odpowiedzi przede wszystkim bowiem odzwierciedla poziom wiedzy i umiejętności osoby przystępującej do egzaminu wykorzystanie tych informacji [...] może mieć wpływ na prawa i interesy tej osoby nie można wykluczyć, żeby osobie przystępującej do egzaminu przysługiwało [...] prawo do domagania się [...] usunięcia [...] odpowiedzi i odnoszących się do nich komentarzy
Skład orzekający
M. Ilešič
prezes izby
A. Rosas
sędzia
C. Toader
sędzia
A. Prechal
sędzia
E. Jarašiūnas
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Potwierdzenie, że odpowiedzi na egzaminach zawodowych i komentarze egzaminatorów są danymi osobowymi podlegającymi ochronie na mocy prawa UE, co otwiera drogę do realizacji praw dostępu i sprostowania."
Ograniczenia: Prawo do sprostowania nie dotyczy błędnych odpowiedzi jako takich, ale może obejmować błędy w procesie przetwarzania lub oceny. Możliwe są ograniczenia praw wynikające z przepisów krajowych lub prawa UE w celu ochrony innych praw i wolności.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego doświadczenia zdawania egzaminów i prawa do dostępu do swoich wyników, co czyni ją zrozumiałą i istotną dla wielu osób. Wyjaśnia, jak szeroko rozumiane jest pojęcie danych osobowych w kontekście edukacyjnym.
“Czy Twoje odpowiedzi na egzaminie to już dane osobowe? TSUE daje odpowiedź!”
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI