Sprawa C‑180/21
VS
przeciwko
Inspektor v Inspektorata kam Visshia sadeben savet
(wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Administrativen sad – Blagoevgrad)
Wyrok Trybunału (piąta izba) z dnia 8 grudnia 2022 r.
Odesłanie prejudycjalne – Ochrona osób fizycznych w zakresie przetwarzania danych osobowych – Rozporządzenie (UE) 2016/679 – Artykuły 2, 4 i 6 – Możliwość stosowania rozporządzenia nr 2016/679 – Pojęcie „prawnie uzasadnionego interesu” – Pojęcie „zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej” Dyrektywa (UE) 2016/680 – Artykuły 1, 3, 4, 6 i 9 – Zgodność z prawem przetwarzania danych osobowych zgromadzonych w ramach postępowania karnego – Dalsze przetwarzanie danych dotyczących potencjalnej ofiary czynu zabronionego dla celów oskarżenia tej osoby – Pojęcie „celu innego niż cel, w którym dane osobowe zostały zebrane” – Dane używane przez prokuraturę państwa członkowskiego w celu jej obrony w ramach skargi o stwierdzenie odpowiedzialności odszkodowawczej państwa
1.        Zbliżanie ustawodawstw – Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych w sprawach karnych – Dyrektywa 2016/680 – Przetwarzanie danych osobowych realizujące cel inny niż cel, w którym dane te zostały zebrane – Zbieranie danych do celów wykrycia czynu zabronionego i prowadzenia karnego postępowania przygotowawczego – Osoba uznana za ofiarę w chwili zbierania danych – Przetwarzanie danych osobowych do celów ścigania rzeczonej osoby w rezultacie karnego postępowania przygotowawczego – Wielość celów – Zgodność tego przetwarzania z prawem – Przesłanki
(dyrektywa Parlamentu Europejskiego i Rady 2016/680, motywy 10, 11, 12, 27, 29, art. 1 ust. 1, art. 4 ust. 2, art. 6)
(zob. pkt 42–63; pkt 1 sentencji)
2.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Zakres stosowania – Pojęcie przetwarzania danych osobowych – Przedstawienie akt spraw dotyczących postępowań – Włączenie
(rozporządzenie Parlamentu Europejskiego i Rady 2016/679, art. 4 pkt 1, 2)
(zob. pkt 69–72)
3.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Zakres stosowania – Przetwarzanie danych osobowych dokonane przez prokuraturę państwa członkowskiego do celów wykonania przez nią prawa do obrony w ramach skargi o stwierdzenie odpowiedzialności odszkodowawczej państwa – Akta spraw wszczętych do celów wskazanych w art. 1 ust. 1 dyrektywy 2016/680 – Włączenie – Przesłanki
[rozporządzenie Parlamentu Europejskiego i Rady 2016/679, motyw 19, art. 2 ust. 1, art. 2 ust. 2 lit. a), d), art. 4 pkt 1, 2, 7; dyrektywa Parlamentu Europejskiego i Rady 2016/680, motyw 12, art. 1 ust. 1, art. 3 pkt 7 lit. a), art. 3 pkt 8, art. 9 ust. 1, 2]
(zob. pkt 73–82, 97; pkt 2 sentencji)
4.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Warunki zgodności przetwarzania danych osobowych z prawem – Przetwarzanie niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej – Przetwarzanie danych osobowych dokonane przez prokuraturę państwa członkowskiego do celów wykonania przez nią prawa do obrony w ramach skargi o stwierdzenie odpowiedzialności odszkodowawczej państwa – Dopuszczalność – Przesłanki
[rozporządzenie Parlamentu Europejskiego i Rady 2016/679, art. 6 ust. 1 akapit pierwszy lit. e), art. 6 ust. 3, art. 5 ust. 1 lit. c), art. 21 ust. 1, art. 23 ust. 1]
(zob. pkt 83, 87–93, 95–97; pkt 3 sentencji)
5.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Warunki zgodności przetwarzania danych osobowych z prawem – Przetwarzanie niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej – Wyłączność w zakresie przetwarzania niezbędnego do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez osobę trzecią
[rozporządzenie Parlamentu Europejskiego i Rady 2016/679, motyw 47, art. 6 ust. 1 akapit pierwszy lit. e), f), art. 6 ust. 1 akapit drugi]
(zob. pkt 84–86)
6.        Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych – Rozporządzenie 2016/679 – Warunki zgodności przetwarzania danych osobowych z prawem – Przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych – Przesłanki
[rozporządzenie Parlamentu Europejskiego i Rady 2016/679, art. 6 ust. 1 akapit pierwszy lit. c)]
(zob. pkt 94)
Zobacz tekst orzeczenia.