62023CO0312_INF
Usnesení Soudního dvora (šestého senátu) ze dne 27. května 2024 – Addiko Bank
(věc C‑312/23)
„Řízení o předběžné otázce – Článek 99 jednacího řádu Soudního dvora – Odpověď, která může být jasně vyvozena z judikatury – Ochrana fyzických osob v souvislosti se zpracováním osobních údajů a volný pohyb těchto údajů – Nařízení (EU) 2016/679 – Článek 15 – Právo subjektu údajů na přístup k údajům, které se jej týkají a které jsou předmětem zpracování – Právo bezplatně získat kopii těchto údajů – Pojem ‚kopie‘ – Důvody žádosti o přístup k uvedeným údajům – Využití údajů za účelem zahájení soudního řízení“
1.
Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Nařízení 2016/679 – Právo subjektu údajů na přístup ke svým údajům, které jsou předmětem zpracování – Poskytnutí kopie údajů – Pojem kopie – Vydání věrné a srozumitelné reprodukce těchto údajů subjektu údajů – Kopie výpisů z dokumentů či celých dokumentů nebo výpisů z databází, které obsahují mimo jiné uvedené údaje – Zahrnutí – Podmínka
[Nařízení Evropského parlamentu a Rady 2016/679, bod 58 odůvodnění a čl. 12 odst. 1 a čl. 15 odst. 1 a 3; směrnice Evropského parlamentu a Rady 95/46, čl. 12 odst. 1 písm. a)]
(viz body 25–29, 31–33, výrok 1)
2.
Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Nařízení 2016/679 – Právo subjektu údajů na přístup ke svým údajům, které jsou předmětem zpracování – Právo bezplatně získat první kopii těchto údajů – Povinnost správce tuto kopii poskytnout – Povinnost subjektu údajů odůvodnit svoji žádost o přístup k údajům, která vyplývá z preambule nařízení – Absence
(Směrnice Evropského parlamentu a Rady 2016/679, první věta bodu 63 odůvodnění a čl. 4 body 2 a 7, čl. 15 odst. 1 a 3)
(viz body 39, 40, 43, 48, 49, 51, 52, výrok 2)
Výrok
1)
Článek 15 odst. 3 první věta nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
musí být vykládán v tom smyslu, že
právo subjektu údajů získat kopii zpracovávaných osobních údajů, které se ho týkají, znamená, že tomuto subjektu musí být poskytnuta věrná a srozumitelná reprodukce všech těchto údajů. Předpokladem tohoto práva je právo získat úplnou kopii dokumentů, které obsahují mimo jiné uvedené údaje, pokud je poskytnutí takové kopie nezbytné k tomu, aby si subjekt údajů mohl ověřit správnost a úplnost údajů a byla zaručena jejich srozumitelnost.
2)
Článek 15 odst. 1 a 3 nařízení 2016/679
musí být vykládán v tom smyslu, že
povinnost poskytnout subjektu údajů na jeho žádost kopii zpracovávaných osobních údajů, které se ho týkají, je pro správce závazná i tehdy, pokud je tato žádost odůvodněna jiným účelem, než jsou účely, které jsou uvedeny v bodě 63 první větě odůvodnění tohoto nařízení.