C-579/21

Trybunał Sprawiedliwości Unii Europejskiej2023-06-22

cjeuochrona_danychprawo-dostepu-do-danych-osobowychWysokatrybunal

RODOochrona danych osobowychprawo dostępulog dataprzetwarzanie danychadministrator danychprawa osób fizycznychprzejrzystość

Podsumowanie

Trybunał Sprawiedliwości UE orzekł, że dane z logów dotyczące przeglądania danych osobowych, w tym daty i cele, są dostępne dla osoby, której dane dotyczą, ale dane pracowników banku są dostępne tylko warunkowo.

Sprawa dotyczyła prawa dostępu do informacji o przeglądaniu danych osobowych przez pracowników banku. J.M. chciał uzyskać dane dotyczące tego, kto, kiedy i w jakim celu przeglądał jego dane jako klienta. Bank odmówił podania tożsamości pracowników, uznając te dane za ich dane osobowe. Trybunał orzekł, że dane dotyczące dat i celów przeglądania są dostępne, ale dane pracowników tylko w ograniczonym zakresie, gdy są niezbędne do skutecznego dochodzenia praw przez osobę, której dane dotyczą, i z poszanowaniem praw pracowników.

Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni art. 15 ust. 1 RODO w kontekście prawa dostępu do informacji o przeglądaniu danych osobowych przez pracowników banku. J.M., były klient i pracownik banku Pankki S, domagał się ujawnienia tożsamości osób, które przeglądały jego dane jako klienta, dat i celów tych operacji. Bank odmówił podania tożsamości pracowników, uznając te dane za ich dane osobowe. Trybunał Sprawiedliwości UE, rozpatrując cztery pytania prejudycjalne, ustalił, że RODO ma zastosowanie do żądań złożonych po dacie wejścia w życie rozporządzenia, nawet jeśli przetwarzanie danych miało miejsce wcześniej. Orzekł, że informacje dotyczące dat i celów przeglądania danych osobowych są dostępne dla osoby, której dane dotyczą, zgodnie z art. 15 ust. 1 RODO. Jednakże, informacje dotyczące tożsamości pracowników banku, którzy dokonali przeglądania, nie są automatycznie dostępne. Mogą być ujawnione tylko wtedy, gdy są niezbędne do skutecznego wykonywania praw przez osobę, której dane dotyczą, i z uwzględnieniem praw i wolności tych pracowników. Okoliczność, że bank jest instytucją regulowaną, a osoba wnioskująca była jednocześnie klientem i pracownikiem, nie wpływa zasadniczo na zakres tego prawa. Wyrok podkreśla znaczenie zasady przejrzystości w RODO i potrzebę wyważenia praw osób, których dane dotyczą, z prawami i wolnościami innych osób.

Asystent AI do analizy prawnej

Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.

Analiza orzecznictwa Badanie przepisów Odpowiedzi na pytania Drafting pism

Wypróbuj Asystenta AI

Zagadnienia prawne (3)

Odpowiedź sądu

Informacje dotyczące dat i celów przeglądania danych osobowych są dostępne. Informacje dotyczące tożsamości pracowników są dostępne tylko warunkowo, gdy są niezbędne do skutecznego wykonywania praw przez osobę, której dane dotyczą, i z poszanowaniem praw pracowników.

Uzasadnienie

Trybunał zinterpretował szeroko pojęcie danych osobowych i przetwarzania w RODO. Prawo dostępu ma na celu zapewnienie przejrzystości i umożliwienie weryfikacji zgodności przetwarzania z prawem. Dane z logów dotyczące dat i celów są kluczowe dla tej weryfikacji. Tożsamość pracowników stanowi dane osobowe tych pracowników i podlega ochronie, dlatego ich ujawnienie jest ograniczone i wymaga wyważenia praw.

Rozstrzygnięcie

Decyzja

odpowiedz_na_pytanie

Strona wygrywająca

J.M. (częściowo)

Strony

Nazwa	Typ	Rola
J.M.	osoba_fizyczna	skarżący
Apulaistietosuojavaltuutettu	organ_krajowy	inna_strona
Pankki S	spolka	inna_strona
Rząd fiński	panstwo_czlonkowskie	interwenient
Rząd czeski	panstwo_czlonkowskie	interwenient
Rząd austriacki	panstwo_czlonkowskie	interwenient
Komisja Europejska	instytucja_ue	interwenient