62023CO0312_INF
Postanowienie Trybunału (szósta izba) z dnia 27 maja 2024 r. –Addiko Bank
(sprawa C‑312/23)
Odesłanie prejudycjalne – Artykuł 99 regulaminu postępowania przed Trybunałem – Odpowiedź, którą można wywieść w sposób jednoznaczny z orzecznictwa – Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych i swobodny przepływ takich danych – Rozporządzenie (UE) 2016/679 – Artykuł 15 – Prawo osoby, której dane dotyczą, do uzyskania dostępu do dotyczących jej danych osobowych podlegających przetwarzaniu – Prawo do uzyskania kopii tych danych – Pojęcie „kopii” – Uzasadnienie wniosku o udzielenie dostępu do tych danych – Wykorzystanie danych w celu wszczęcia postępowania sądowego
1.
Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Prawo dostępu danej osoby do własnych danych podlegających przetwarzaniu – Dostarczenie kopii danych – Pojęcie kopii – Przekazanie osobie, której dane dotyczą, wiernego i zrozumiałego odwzorowania tych danych – Kopia fragmentów dokumentów lub całych dokumentów, lub też wyciągów z baz danych, które zawierają między innymi te dane – Włączenie – Warunek
[rozporządzenie Parlamentu Europejskiego i Rady 2016/679, motyw 58, art. 12 ust. 1, art. 15 ust. 1, 3; dyrektywa 95/46 Parlamentu Europejskiego i Rady, art. 12 lit. a)]
(zob. pkt 25–29, 31–33; pkt 1 sentencji)
2.
Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Prawo dostępu danej osoby do własnych danych podlegających przetwarzaniu – Prawo do bezpłatnego uzyskania pierwszej kopii jej danych – Obowiązek dostarczenia takiej kopii przez administratora danych – Wynikający z preambuły rozporządzenia obowiązek uzasadnienia przez osobę, której dane dotyczą, wniosku o udzielenie dostępu do danych – Brak
(rozporządzenie Parlamentu Europejskiego i Rady 2016/679, motyw 63 zdanie pierwsze, art. 4 pkt 2, 7, art. 15 ust. 1, 3)
(zob. pkt 39, 40, 43, 48, 49, 51, 52, pkt 2 sentencji)
Sentencja
1)
Artykuł 15 ust. 3 zdanie pierwsze rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)
należy interpretować w ten sposób, że:
prawo osoby, której dane dotyczą, do uzyskania kopii dotyczących jej danych osobowych podlegających przetwarzaniu oznacza przekazanie tej osobie wiernego i zrozumiałego odwzorowania wszystkich tych danych. Prawo to zakłada prawo do uzyskania pełnej kopii dokumentów, które zawierają między innymi wspomniane dane, jeżeli dostarczenie takiej kopii jest konieczne, aby umożliwić osobie, której dane dotyczą, sprawdzenie ich dokładności i kompletności oraz aby zagwarantować ich zrozumiałość.
2)
Artykuł 15 ust. 1 i 3 rozporządzenia 2016/679
należy interpretować w ten sposób, że:
administrator ma obowiązek dostarczenia osobie, której dane dotyczą, na jej żądanie, kopii dotyczących jej danych osobowych, które podlegają przetwarzaniu, nawet jeśli wniosek ten jest uzasadniony celem innym niż cele, o których mowa w motywie 63 zdanie pierwsze tego rozporządzenia.