C-434/16
Podsumowanie
Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni dyrektywy 95/46/WE w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych. Spór powstał w związku z odmową udostępnienia Peterowi Nowakowi jego arkusza egzaminacyjnego przez Institute of Chartered Accountants of Ireland (CAI), który uznał, że zawarte w nim informacje nie stanowią danych osobowych. Po wyczerpaniu drogi krajowej, sprawa trafiła do Supreme Court (sądu najwyższego Irlandii), który zwrócił się do Trybunału Sprawiedliwości z pytaniem, czy pisemne odpowiedzi na egzaminie zawodowym oraz komentarze egzaminatora mogą być uznane za dane osobowe. Trybunał, analizując definicję danych osobowych zawartą w art. 2 lit. a) dyrektywy 95/46/WE, orzekł, że pisemne odpowiedzi udzielone przez osobę przystępującą do egzaminu zawodowego oraz ewentualne komentarze egzaminatora odnoszące się do tych odpowiedzi stanowią dane osobowe. Uzasadniono to tym, że informacje te odzwierciedlają poziom wiedzy i umiejętności zdającego, są zbierane w celu oceny jego kwalifikacji zawodowych, a ich wykorzystanie może mieć wpływ na jego prawa i interesy. Trybunał podkreślił szeroki zakres zastosowania dyrektywy i fakt, że dane te są powiązane z osobą zdającego ze względu na ich treść, cel lub skutek. Stwierdzono również, że kwalifikacja tych informacji jako danych osobowych jest niezbędna do zapewnienia stosowania zasad ochrony danych, w tym prawa dostępu i sprostowania, choć prawo do sprostowania nie obejmuje błędnych odpowiedzi jako takich, ale może dotyczyć sytuacji, gdy dane są niekompletne lub nieprawidłowo przypisane. Prawo dostępu i sprostowania służy ochronie prawa do życia prywatnego.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaPotwierdzenie, że odpowiedzi na egzaminach zawodowych i komentarze egzaminatorów są danymi osobowymi podlegającymi ochronie na mocy prawa UE, co otwiera drogę do realizacji praw dostępu i sprostowania.
Prawo do sprostowania nie dotyczy błędnych odpowiedzi jako takich, ale może obejmować błędy w procesie przetwarzania lub oceny. Możliwe są ograniczenia praw wynikające z przepisów krajowych lub prawa UE w celu ochrony innych praw i wolności.
Zagadnienia prawne (3)
Czy pisemne odpowiedzi udzielone przez osobę przystępującą do egzaminu zawodowego oraz komentarze egzaminatora odnoszące się do tych odpowiedzi stanowią dane osobowe w rozumieniu art. 2 lit. a) dyrektywy 95/46/WE?Ratio decidendi
Odpowiedź sądu
Tak, pisemne odpowiedzi udzielone przez osobę przystępującą do egzaminu zawodowego i ewentualne naniesione przez egzaminatora komentarze odnoszące się do tych odpowiedzi stanowią dane osobowe w rozumieniu art. 2 lit. a) dyrektywy 95/46/WE.
Uzasadnienie
Informacje te odzwierciedlają wiedzę i umiejętności zdającego, są zbierane w celu oceny kwalifikacji zawodowych i mogą wpływać na jego prawa i interesy. Nawet jeśli egzaminator nie zna tożsamości zdającego, podmiot organizujący egzamin dysponuje danymi umożliwiającymi identyfikację. Szeroki zakres definicji danych osobowych obejmuje wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby.
Jakie czynniki są istotne dla określenia, czy arkusz egzaminacyjny stanowi dane osobowe, i jakie znaczenie należy im przypisać?Ratio decidendi
Odpowiedź sądu
Istotne są treść, cel i skutek informacji. Odpowiedzi odzwierciedlają wiedzę i umiejętności, są zbierane w celu oceny kwalifikacji, a ich wykorzystanie może wpływać na prawa i interesy osoby. Komentarze egzaminatora stanowią opinię lub ocenę osiągnięć zdającego. Fakt, że te same informacje mogą dotyczyć więcej niż jednej osoby, nie wyklucza ich kwalifikacji jako danych osobowych.
Uzasadnienie
Definicja danych osobowych jest szeroka i obejmuje wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby. Kluczowe jest powiązanie informacji z osobą ze względu na jej treść, cel lub skutek.
Czy kwalifikacja pisemnych odpowiedzi i komentarzy egzaminatora jako danych osobowych daje osobie przystępującej do egzaminu prawo do dostępu i sprostowania tych danych na mocy art. 12 lit. a) i b) dyrektywy 95/46?Ratio decidendi
Odpowiedź sądu
Tak, kwalifikacja ta daje prawo do dostępu i sprostowania, choć prawo do sprostowania nie obejmuje korygowania błędnych odpowiedzi jako takich, ale może dotyczyć sytuacji nieprawidłowości danych (np. zamiana arkuszy, niekompletność, błędne udokumentowanie oceny). Prawo dostępu służy weryfikacji prawidłowości i legalności przetwarzania danych.
Uzasadnienie
Prawo dostępu i sprostowania jest niezbędne do ochrony prawa do życia prywatnego i zapewnienia, że dane są prawidłowe i przetwarzane zgodnie z prawem. Błędy w odpowiedziach nie są nieprawidłowością w rozumieniu dyrektywy, ale nieprawidłowości mogą wystąpić w procesie przetwarzania lub oceny.
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Peter Nowak | osoba_fizyczna | skarżący |
| Data Protection Commissioner | organ_krajowy | pozwany |
| Irlandia | panstwo_czlonkowskie | interwenient |
| rząd czeski | panstwo_czlonkowskie | interwenient |
| rząd grecki | panstwo_czlonkowskie | interwenient |
| rząd węgierski | panstwo_czlonkowskie | interwenient |
| rząd austriacki | panstwo_czlonkowskie | interwenient |
| rząd polski | panstwo_czlonkowskie | interwenient |
| rząd portugalski | panstwo_czlonkowskie | interwenient |
| Komisja Europejska | instytucja_ue | interwenient |
Przepisy (12)
Główne
Dyrektywa 95/46/WE art. 2 § lit. a)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Definicja 'danych osobowych' jako 'wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej'. Osoba możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio.
Dyrektywa 95/46/WE art. 12 § lit. a)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Prawo dostępu do danych osobowych, w tym informacji o celach przetwarzania, kategoriach danych i odbiorcach, oraz informacji o danych i ich źródłach.
Dyrektywa 95/46/WE art. 12 § lit. b)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Prawo do sprostowania, usunięcia lub zablokowania danych osobowych, których przetwarzanie jest niezgodne z dyrektywą, szczególnie ze względu na niekompletność lub niedokładność.
Pomocnicze
Dyrektywa 95/46/WE art. 6 § ust. 1 lit. d)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Dane osobowe muszą być prawidłowe oraz, w razie konieczności, aktualizowane. Należy podjąć wszelkie uzasadnione działania, aby zapewnić usunięcie lub poprawienie nieprawidłowych lub niekompletnych danych.
Dyrektywa 95/46/WE art. 6 § ust. 1 lit. e)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Dane osobowe mogą być przechowywane w formie umożliwiającej identyfikację przez czas nie dłuższy niż jest to konieczne do celów, dla których zostały zgromadzone lub dla których są dalej przetwarzane.
Dyrektywa 95/46/WE art. 13 § ust. 1 lit. g)
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych
Możliwość ograniczenia zakresu praw i obowiązków w celu zabezpieczenia praw i wolności innych osób.
RODO art. 15 § ust. 4
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Prawo do uzyskania kopii danych osobowych nie może naruszać praw i wolności innych podmiotów.
RODO art. 23 § ust. 1 lit. e)
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
Możliwość ograniczenia praw i obowiązków w celu realizacji ważnych celów leżących w ogólnym interesie publicznym Unii lub państwa członkowskiego.
Data Protection Act 1988 art. 1 § ust. 1
Data Protection Act 1988 (Irlandia)
Definicja 'danych osobowych' w irlandzkim prawie.
Data Protection Act 1988 art. 4 § ust. 6
Data Protection Act 1988 (Irlandia)
Przepisy dotyczące wniosków o dostęp do wyników egzaminów.
Data Protection Act 1988 art. 6
Data Protection Act 1988 (Irlandia)
Prawo do sprostowania lub usunięcia danych osobowych.
Data Protection Act 1988 art. 10 § ust. 1 lit. b) ppkt (i)
Data Protection Act 1988 (Irlandia)
Obowiązek rozpatrzenia skargi, chyba że uzna ją za niepoważną lub złożoną w złej wierze.
Argumenty
Skuteczne argumenty
Pisemne odpowiedzi na egzaminie zawodowym oraz komentarze egzaminatora stanowią dane osobowe w rozumieniu dyrektywy 95/46/WE, ponieważ odzwierciedlają wiedzę i umiejętności zdającego, są zbierane w celu oceny jego kwalifikacji i mogą wpływać na jego prawa i interesy. • Szeroka definicja danych osobowych obejmuje wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby. • Kwalifikacja tych informacji jako danych osobowych jest niezbędna do zapewnienia stosowania zasad ochrony danych i praw osób, których dane dotyczą (prawo dostępu, sprostowania).
Odrzucone argumenty
Arkusz egzaminacyjny nie zawiera danych osobowych w rozumieniu ustawy o ochronie danych (stanowisko CAI i wstępne stanowisko komisarza ds. ochrony danych).
Godne uwagi sformułowania
wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej • osoba możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio • zakres zastosowania dyrektywy 95/46 jest bardzo szeroki • nie ulega wątpliwości, że przystępujący do egzaminu zawodowego jest osobą fizyczną, która może zostać zidentyfikowana • nie jest wymagane, aby wszystkie informacje umożliwiające identyfikację danej osoby znajdowały się w rękach tylko jednego podmiotu • treść tych odpowiedzi przede wszystkim bowiem odzwierciedla poziom wiedzy i umiejętności osoby przystępującej do egzaminu • wykorzystanie tych informacji [...] może mieć wpływ na prawa i interesy tej osoby • nie można wykluczyć, żeby osobie przystępującej do egzaminu przysługiwało [...] prawo do domagania się [...] usunięcia [...] odpowiedzi i odnoszących się do nich komentarzy
Skład orzekający
M. Ilešič
prezes izby
A. Rosas
sędzia
C. Toader
sędzia
A. Prechal
sędzia
E. Jarašiūnas
sędzia
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Potwierdzenie, że odpowiedzi na egzaminach zawodowych i komentarze egzaminatorów są danymi osobowymi podlegającymi ochronie na mocy prawa UE, co otwiera drogę do realizacji praw dostępu i sprostowania."
Ograniczenia: Prawo do sprostowania nie dotyczy błędnych odpowiedzi jako takich, ale może obejmować błędy w procesie przetwarzania lub oceny. Możliwe są ograniczenia praw wynikające z przepisów krajowych lub prawa UE w celu ochrony innych praw i wolności.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego doświadczenia zdawania egzaminów i prawa do dostępu do swoich wyników, co czyni ją zrozumiałą i istotną dla wielu osób. Wyjaśnia, jak szeroko rozumiane jest pojęcie danych osobowych w kontekście edukacyjnym.
“Czy Twoje odpowiedzi na egzaminie to już dane osobowe? TSUE daje odpowiedź!”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny