C-77/21
Podsumowanie
TSUE orzekł, że tworzenie tymczasowej bazy danych do testów i poprawek błędów jest zgodne z zasadą ograniczenia celu, o ile jest powiązane z pierwotnym celem umów abonenckich, a dane nie są przechowywane dłużej niż jest to niezbędne do tych testów.
Sprawa dotyczyła wykładni zasad RODO w kontekście utworzenia przez operatora telekomunikacyjnego tymczasowej bazy danych zawierającej dane klientów w celu przeprowadzenia testów i poprawienia błędów. Sąd odsyłający pytał, czy takie działanie narusza zasadę ograniczenia celu i ograniczenia przechowywania danych. Trybunał Sprawiedliwości UE orzekł, że tworzenie takiej bazy jest dopuszczalne, o ile dalsze przetwarzanie jest zgodne z pierwotnymi celami zbierania danych (np. wykonaniem umów) i dane nie są przechowywane dłużej niż jest to konieczne do przeprowadzenia testów i poprawek.
Wniosek o wydanie orzeczenia w trybie prejudycjalnym dotyczył wykładni art. 5 ust. 1 lit. b) i e) rozporządzenia RODO. Sprawa wywodziła się ze sporu między węgierskim operatorem telekomunikacyjnym Digi a krajowym organem ochrony danych. Digi utworzyło tymczasową bazę danych ('testową') zawierającą dane osobowe około jednej trzeciej klientów, kopiując je z istniejącej bazy danych ('digihu'). Celem utworzenia tej bazy było przeprowadzenie testów i poprawienie błędów technicznych, które miały wpływ na funkcjonowanie serwera. Po ujawnieniu naruszenia ochrony danych, organ krajowy nałożył na Digi karę finansową, uznając naruszenie zasady ograniczenia celu i ograniczenia przechowywania danych. Sąd odsyłający pytał, czy przechowywanie danych w równoległej bazie danych do celów testowania jest zgodne z zasadą ograniczenia celu, oraz czy okres przechowywania w takim przypadku jest zgodny z zasadą ograniczenia przechowywania. Trybunał Sprawiedliwości UE uznał pytania za dopuszczalne. W odniesieniu do zasady ograniczenia celu, TSUE orzekł, że tworzenie tymczasowej bazy danych do testów i poprawek błędów nie narusza tej zasady, pod warunkiem, że dalsze przetwarzanie jest zgodne z pierwotnymi celami zbierania danych (np. wykonaniem umów abonenckich), co należy ocenić zgodnie z kryteriami z art. 6 ust. 4 RODO. W odniesieniu do zasady ograniczenia przechowywania, TSUE stwierdził, że dane nie mogą być przechowywane dłużej niż jest to niezbędne do przeprowadzenia testów i poprawienia błędów, nawet jeśli pierwotne zbieranie danych było zgodne z prawem. TSUE podkreślił, że zasady RODO stosuje się kumulatywnie.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (2)
Odpowiedź sądu
Tak, o ile dalsze przetwarzanie jest zgodne z konkretnymi celami, w jakich dane zostały pierwotnie zebrane, co należy ustalić w świetle kryteriów z art. 6 ust. 4 RODO.
Uzasadnienie
TSUE wyjaśnił, że zasada ograniczenia celu nie stoi na przeszkodzie tworzeniu tymczasowej bazy danych do testów i poprawek, jeśli jest to powiązane z pierwotnym celem zbierania danych (np. wykonaniem umów) i nie narusza uzasadnionych oczekiwań klientów. Ocena zgodności powinna uwzględniać powiązania między celami, kontekst zbierania danych, charakter danych, konsekwencje dalszego przetwarzania oraz istnienie zabezpieczeń.
Rozstrzygnięcie
Decyzja
odpowiedz_na_pytanie
Strona wygrywająca
udzielono odpowiedzi na pytanie
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| Digi Távközlési és Szolgáltató Kft. | spolka | skarżący |
| Nemzeti Adatvédelmi és Információszabadság Hatóság | organ_krajowy | pozwany |
| rząd węgierski | panstwo_czlonkowskie | interwenient |
| rząd czeski | panstwo_czlonkowskie | interwenient |
| rząd portugalski | panstwo_czlonkowskie | interwenient |
| Komisja Europejska | instytucja_ue | interwenient |
Przepisy (6)
Główne
RODO art. 5 § 1 lit. b)
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Zasada ograniczenia celu nie stoi na przeszkodzie utrwalaniu i przechowywaniu danych w bazie testowej, jeśli dalsze przetwarzanie jest zgodne z pierwotnymi celami, co należy ocenić wg art. 6 ust. 4.
RODO art. 5 § 1 lit. e)
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Zasada ograniczenia przechowywania stoi na przeszkodzie przechowywaniu danych dłużej niż jest to niezbędne do celów testowania i poprawiania błędów.
TFUE art. 267
Traktat o funkcjonowaniu Unii Europejskiej
Podstawa prawna odesłania prejudycjalnego.
Pomocnicze
RODO art. 4 § 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Definicja 'przetwarzania' danych osobowych.
RODO art. 6 § 1 lit. b)
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Przetwarzanie niezbędne do wykonania umowy.
RODO art. 6 § 4
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Kryteria oceny zgodności dalszego przetwarzania z pierwotnymi celami.
Argumenty
Skuteczne argumenty
Dalsze przetwarzanie danych w celu testowania i poprawiania błędów jest zgodne z zasadą ograniczenia celu, jeśli jest powiązane z pierwotnym celem umów abonenckich. Dane osobowe mogą być przechowywane w bazie testowej tylko przez okres niezbędny do przeprowadzenia testów i poprawienia błędów.
Odrzucone argumenty
Utworzenie równoległej bazy danych do celów testowych samo w sobie narusza zasadę ograniczenia celu. Długość przechowywania danych w bazie testowej nie jest ograniczona do czasu niezbędnego do przeprowadzenia testów.
Godne uwagi sformułowania
zasada »ograniczenia celu« nie stoi na przeszkodzie utrwalaniu i przechowywaniu przez administratora – w bazie danych utworzonej w celu przeprowadzenia testów i poprawienia błędów – danych osobowych, które wcześniej zebrano i przechowywano w innej bazie danych, jeżeli takie dalsze przetwarzanie jest zgodne z konkretnymi celami, w jakich dane osobowe zostały pierwotnie zebrane zasada »ograniczenia przechowywania« stoi na przeszkodzie przechowywaniu przez administratora – w bazie danych utworzonej w celu przeprowadzenia testów i poprawienia błędów – danych osobowych zebranych wcześniej w innych celach przez okres dłuższy, niż jest to niezbędne do przeprowadzenia tych testów i poprawienia owych błędów.
Skład orzekający
A. Arabadjiev
prezes
L. Bay Larsen
wiceprezes Trybunału, pełniący obowiązki sędziego pierwszej izby
P.G. Xuereb
sędzia
A. Kumin
sędzia
I. Ziemele
sprawozdawczyni
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja zasad ograniczenia celu i ograniczenia przechowywania danych osobowych w kontekście tworzenia tymczasowych baz danych do celów technicznych i testowych."
Ograniczenia: Ocena zgodności dalszego przetwarzania z pierwotnymi celami wymaga analizy konkretnych okoliczności sprawy przez sąd krajowy.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego problemu firm technologicznych i telekomunikacyjnych: jak bezpiecznie testować systemy bez naruszania RODO. Wyjaśnia praktyczne zastosowanie kluczowych zasad ochrony danych.
“Testowanie systemów IT a RODO: Czy tworzenie tymczasowych baz danych jest legalne?”
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI