CELEX: 62021CN0579
Language: fi
Date: 2021-09-22 00:00:00
Title: Asia C-579/21: Ennakkoratkaisupyyntö, jonka Itä-Suomen hallinto-oikeus (Suomi) on esittänyt 22.9.2021 – J.M.

29.11.2021   
            
            
               FI
            
            
               Euroopan unionin virallinen lehti
            
            
               C 481/19
            
         
      Ennakkoratkaisupyyntö, jonka Itä-Suomen hallinto-oikeus (Suomi) on esittänyt 22.9.2021 – J.M.
      (Asia C-579/21)
      (2021/C 481/26)
      Oikeudenkäyntikieli: suomi
      
         Ennakkoratkaisua pyytänyt tuomioistuin
      
      Itä-Suomen hallinto-oikeus
      
         Pääasian asianosaiset
      
      
         Valittaja: J.M.
      
         Muut asianosaiset: Apulaistietosuojavaltuutettu ja Pankki S
      
         Ennakkoratkaisukysymykset
      
      
                  1)
               
               
                  Onko yleisen tietosuoja-asetuksen (1) 15 artiklan 1 kohdan mukaista rekisteröidyn oikeutta päästä tietoihin tulkittava asetuksen 4 artiklan 1 alakohdan mukaisen henkilötietojen kanssa yhdessä siten, että rekisterinpitäjän keräämät tiedot, joista ilmenee, ketkä rekisteröidyn henkilötietoja ovat käsitelleet, milloin ja missä tarkoituksessa, eivät ole sellaisia tietoja, joihin rekisteröidyllä olisi oikeus saada pääsy, erityisesti siksi, että kyseessä on rekisterinpitäjän työntekijöitä koskevat tiedot?
               
            
                  2)
               
               
                  Mikäli vastaus kysymykseen 1 on kyllä eikä rekisteröidyllä ole yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan nojalla oikeutta tutustua kysymyksessä mainittuihin tietoihin, koska niiden ei ole katsottava olevan yleisen tietosuoja-asetuksen 4 artiklan 1 alakohdan mukaisia rekisteröidyn henkilötietoja, tulee asiassa vielä kysymykseen tiedot, jotka rekisteröidyllä on oikeus saada 15 artiklan 1 kohdan alakohtien nojalla:
                  
                              a.
                           
                           
                              Miten 15 artiklan 1 kohdan a alakohdan mukaista käsittelyn tarkoitusta on rekisteröidyn tarkastusoikeuden laajuuden kannalta tulkittava eli voiko käsittelyn tarkoitus perustaa tarkastusoikeuden rekisterinpitäjän keräämiin käyttäjälokitietoihin, kuten rekisteröidyn henkilötietoja käsitelleiden henkilötietoihin, milloin henkilötietoja on käsitelty sekä missä tarkoituksessa?
                           
                        
                              b.
                           
                           
                              Voidaanko pankissa J.M:n asiakastietoja käsitelleet henkilöt tässä yhteydessä tietyin kriteerein määritellä tietosuoja-asetuksen 15 artiklan 1 kohdan c alakohdan mukaisiksi henkilötietojen vastaanottajiksi, joista rekisteröidyllä olisi oikeus saada tieto?
                           
                        
            
                  3)
               
               
                  Onko asiassa merkitystä sillä, että kysymyksessä on säänneltyä tehtävää hoitava pankki, tai sillä, että J.M:n on samaan aikaan sekä työskennellyt että ollut pankin asiakkaana?
               
            
                  4)
               
               
                  Onko edellä esitettyjen kysymysten arvioinnissa merkitystä sillä, että J.M:n tietoja on käsitelty ennen yleisen tietosuoja-asetuksen voimaantuloa?
               
            
         (1)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL 2016, L 119, s. 1)