C 472/10
HU
Az Európai Unió Hivatalos Lapja
2022.12.12.
A Bíróság (első tanács) 2022. október 20-i ítélete (a Fővárosi Törvényszék [Magyarország] előzetes döntéshozatal iránti kérelme) – Digi Távközlési és Szolgáltató Kft.
kontra Nemzeti Adatvédelmi és Információszabadság Hatóság (C-77/21. sz. ügy) (1) (Előzetes döntéshozatal – A természetes személyek védelme a személyes adatok kezelése vonatkozásában – (EU) 2016/679 rendelet – Az 5. cikk (1) bekezdésének b) és c) pontja – A „célhoz kötöttség” elve – A „korlátozott tárolhatóság” elve – Tesztek elvégzésére és hibák kijavítására szolgáló adatbázis meglévő adatbázisból történő létrehozása – További adatkezelés – Ezen adatok további kezelésének az eredeti adatgyűjtés céljaival való összeegyeztethetősége – A tárolás időtartama e célokra tekintettel) (2022/C 472/11) Az eljárás nyelve: magyar A kérdést előterjesztő bíróság Fővárosi Törvényszék
Az alapeljárás felei Felperes: Digi Távközlési és Szolgáltató Kft.
Alperes: Nemzeti Adatvédelmi és Információszabadság Hatóság
Rendelkező rész 1) A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016.
április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) 5. cikke (1) bekezdésének b) pontját
a következőképpen kell értelmezni:
az e rendelkezésben előírt „célhoz kötöttség” elvével nem ellentétes, ha az adatkezelő egy tesztek elvégzése és hibák kijavítása céljából létrehozott adatbázisban rögzíti és tárolja a korábban más adatbázisban gyűjtött és tárolt személyes adatokat, amennyiben az ilyen további adatkezelés megfelel azon konkrét céloknak, amely célokból a személyes adatokat eredetileg gyűjtötték, amit az említett rendelet 6. cikkének (4) bekezdésében szereplő szempontokra tekintettel kell meghatározni.
2) A 2016/679 rendelet 5. cikke (1) bekezdésének e) pontját
a következőképpen kell értelmezni:
az e rendelkezésben előírt „korlátozott tárolhatóság” elvével ellentétes, ha az adatkezelő a korábban más célból gyűjtött személyes adatokat egy tesztek elvégzése és a hibák kijavítása céljából létrehozott adatbázisban az e tesztek elvégzéséhez és e hibák kijavításához szükségesnél hosszabb ideig tárolja.
(1)
HL C 182., 2021.5.10.