C-659/22
Podsumowanie
Trybunał Sprawiedliwości UE orzekł, że weryfikacja ważności unijnych cyfrowych zaświadczeń COVID za pomocą krajowej aplikacji mobilnej stanowi przetwarzanie danych osobowych w rozumieniu RODO.
Sprawa dotyczyła wykładni RODO w kontekście aplikacji mobilnej "čTečka", używanej w Czechach do weryfikacji unijnych cyfrowych zaświadczeń COVID. Sąd odsyłający pytał, czy sama czynność skanowania kodu QR, konwersji danych i wyświetlania informacji o ważności zaświadczenia stanowi "przetwarzanie" danych osobowych w rozumieniu RODO. Trybunał uznał, że tak, ponieważ obejmuje to operacje takie jak przeglądanie i wykorzystywanie danych osobowych w zautomatyzowany sposób, co jest objęte zakresem stosowania RODO.
Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Nejvyšší správní soud (Republika Czeska) dotyczył wykładni art. 2 ust. 1 i art. 4 pkt 2 rozporządzenia RODO w kontekście aplikacji mobilnej "čTečka". Aplikacja ta służyła do weryfikacji ważności unijnych cyfrowych zaświadczeń COVID wydawanych na podstawie rozporządzenia (UE) 2021/953, w celu umożliwienia dostępu do określonych miejsc i imprez w Republice Czeskiej. Sąd krajowy miał wątpliwości, czy czynność skanowania kodu QR, konwersji danych do formatu czytelnego dla człowieka, ich wyświetlania oraz oceny ważności zaświadczenia za pomocą tej aplikacji stanowi "przetwarzanie" danych osobowych w rozumieniu RODO. Trybunał Sprawiedliwości Unii Europejskiej, analizując definicję "przetwarzania" zawartą w art. 4 pkt 2 RODO, uznał, że obejmuje ona szeroki zakres operacji wykonywanych na danych osobowych, w tym przeglądanie i wykorzystywanie danych w sposób zautomatyzowany. W przypadku aplikacji "čTečka", skanowanie kodu QR, konwersja danych i ocena ich ważności (poprzez wyświetlenie zielonego lub czerwonego symbolu) stanowi zautomatyzowane przetwarzanie danych osobowych. Trybunał podkreślił, że taka interpretacja jest zgodna z celem RODO, jakim jest zapewnienie skutecznej ochrony praw podstawowych w zakresie ochrony danych osobowych. Ponadto, samo rozporządzenie (UE) 2021/953 stanowi, że jego wdrożenie wiąże się z przetwarzaniem danych osobowych, które musi być zgodne z RODO. W związku z tym, Trybunał orzekł, że weryfikacja ważności unijnych cyfrowych zaświadczeń COVID za pomocą krajowej aplikacji mobilnej stanowi przetwarzanie danych osobowych w rozumieniu RODO i jest objęta jego zakresem stosowania.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (2)
Odpowiedź sądu
Tak, stanowi.
Uzasadnienie
Trybunał uznał, że pojęcie "przetwarzania" w RODO ma szeroki zakres i obejmuje każdą operację wykonywaną na danych osobowych, w tym przeglądanie i wykorzystywanie danych w sposób zautomatyzowany. Aplikacja mobilna skanująca kod QR, konwertująca dane i oceniająca ich ważność (np. poprzez wyświetlenie zielonego lub czerwonego symbolu) wykonuje takie operacje.
Rozstrzygnięcie
Decyzja
odpowiedz_na_pytanie
Strona wygrywająca
udzielono odpowiedzi na pytanie
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| RK | osoba_fizyczna | skarżący |
| Ministerstvo zdravotnictví | organ_krajowy | pozwany |
| Rząd czeski | organ_krajowy | interwenient |
| Rząd niderlandzki | organ_krajowy | interwenient |
| Komisja Europejska | instytucja_ue | interwenient |
Przepisy (7)
Główne
RODO art. 2 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Określa materialny zakres stosowania rozporządzenia, który obejmuje przetwarzanie danych osobowych w sposób zautomatyzowany lub niezautomatyzowany.
RODO art. 4 § 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Definiuje "dane osobowe" jako wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
RODO art. 4 § 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Definiuje "przetwarzanie" jako każdą operację lub zestaw operacji wykonywanych na danych osobowych, w tym zbieranie, przeglądanie, wykorzystywanie.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/953 art. 1 § 2
Stanowi podstawę prawną przetwarzania danych osobowych niezbędnych do wydawania i weryfikowania unijnych cyfrowych zaświadczeń COVID, z zachowaniem zgodności z RODO.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/953 art. 10 § 1
Potwierdza, że RODO ma zastosowanie do przetwarzania danych osobowych w ramach wdrażania rozporządzenia 2021/953.
Pomocnicze
Karta Praw Podst. art. 8 § 1
Karta praw podstawowych Unii Europejskiej
Gwarantuje prawo do ochrony danych osobowych jako prawo podstawowe.
TFUE art. 16 § 1
Traktat o funkcjonowaniu Unii Europejskiej
Stanowi, że każda osoba ma prawo do ochrony danych osobowych jej dotyczących.
Argumenty
Skuteczne argumenty
Szeroka definicja "przetwarzania" w RODO obejmuje operacje takie jak przeglądanie i wykorzystywanie danych w sposób zautomatyzowany. Aplikacja mobilna "čTečka" wykonuje takie operacje poprzez skanowanie kodu QR, konwersję danych i ocenę ich ważności. Rozporządzenie 2021/953 samo w sobie stanowi, że jego wdrożenie wiąże się z przetwarzaniem danych osobowych podlegającym RODO.
Godne uwagi sformułowania
pojęcie „przetwarzania” należy nadać szeroki zakres każdą operację lub zestaw operacji wykonywanych na danych osobowych przeglądanie i wykorzystywanie danych osobowych wynik tej oceny jest również zautomatyzowany
Skład orzekający
M. Safjan
prezes izby
N. Piçarra
sędzia
M. Gavalec
sprawozdawca
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja pojęcia \"przetwarzania\" danych osobowych w kontekście aplikacji mobilnych służących do weryfikacji zaświadczeń (np. COVID, ale także potencjalnie innych). Potwierdzenie, że nawet ograniczone wyświetlanie danych może być uznane za przetwarzanie."
Ograniczenia: Dotyczy specyficznego kontekstu weryfikacji zaświadczeń COVID, ale zasady są uniwersalne dla RODO.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnie znanych zaświadczeń COVID i aplikacji do ich weryfikacji, co czyni ją zrozumiałą dla szerszej publiczności. Wyjaśnia kluczowe pojęcie RODO w praktycznym kontekście.
“Czy skanowanie kodu QR na Twoim certyfikacie COVID to już "przetwarzanie danych"? TSUE odpowiada!”
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI