Wyszukaj po identyfikatorze keyboard_arrow_down
Wyszukiwanie po identyfikatorze Zamknij close
ZAMKNIJ close
account_circle Jesteś zalogowany jako:
ZAMKNIJ close
Powiadomienia
keyboard_arrow_up keyboard_arrow_down znajdź
removeA addA insert_drive_fileWEksportuj printDrukuj assignment add Do schowka
insert_drive_file

Orzeczenie

Opinia rzecznika generalnego M. Camposa Sáncheza-Bordony przedstawiona w dniu 15 grudnia 2022 r., sygn. C-579/21

 OPINIA RZECZNIKA GENERALNEGO

MANUELA CAMPOSA SÁNCHEZA‑BORDONY

przedstawiona w dniu 15 grudnia 2022 r. (1)

Sprawa C‑579/21

J.M.

przy udziale:

Apulaistietosuojavaltuutettu,

Pankki S

[wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Itä‑Suomen hallinto-‑ikeus (sąd administracyjny dla Finlandii Wschodniej, Finlandia)]

Odesłanie prejudycjalne – Przetwarzanie danych osobowych – Rozporządzenie (UE) 2016/679 – Dane zawarte w rejestrze operacji – Prawo dostępu – Pojęcie danych osobowych – Pojęcie odbiorcy – Personel administratora

1.

Pracownik i jednocześnie klient instytucji finansowej zwrócił się do niej o poinformowanie go o tożsamości osób, które przeglądały jego dane osobowe w ramach analizy prowadzonej wewnątrz tej instytucji. Wobec odmowy udzielenia mu tej informacji przez instytucję wspomniany pracownik skorzystał z odpowiednich środków prawnych i wniósł skargę do Itä‑Suomen hallinto‑oikeus (sądu administracyjnego dla Finlandii Wschodniej, Finlandia).

2.

Sąd ten zwrócił się do Trybunału z wnioskiem o wydanie orzeczenia w trybie prejudycjalnym w przedmiocie wykładni rozporządzenia (UE) 2016/679 (2). Udzielając odpowiedzi na ten wniosek, Trybunał będzie musiał wypowiedzieć się na temat prawa osoby, której dane dotyczą, do uzyskania dostępu do niektórych informacji związanych z przetwarzaniem jej danych osobowych.

I. Ramy prawne

A. Prawo Unii. RODO

3.

W motywie 11 stwierdza się:

„Aby ochrona danych osobowych w Unii była skuteczna, należy wzmocnić i doprecyzować prawa osób, których dane dotyczą, oraz obowiązki podmiotów przetwarzających dane osobowe i decydujących o przetwarzaniu, jak również zapewnić równorzędne uprawnienia w zakresie monitorowania i egzekwowania przepisów o ochronie danych osobowych oraz równorzędne kary za naruszenia tych przepisów w państwach członkowskich”.

4.

Artykuł 4 („Definicje”) stanowi:

„Na użytek niniejszego rozporządzenia:

1)

»dane osobowe« oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (»osobie, której dane dotyczą«); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

close POTRZEBUJESZ POMOCY?
Konsultanci pracują od poniedziałku do piątku w godzinach 8:00 - 17:00