C-579/21
- Súd
- Súdny dvor Európskej únie
- IČS
- 62021CA0579
- Zdroj
- eur-lex.europa.eu ↗
C_2023278SK.01000501.xml
7.8.2023
SK
Úradný vestník Európskej únie
C 278/5
Rozsudok
Súdneho dvora (prvá komora) z 22. júna 2023 (návrh na začatie prejudiciálneho konania, ktorý podal Itä-Suomen hallinto-oikeus – Fínsko) – Konanie začaté na návrh J.M.
(Vec C-579/21 ( 1 ) , Pankki S)
(Návrh na začatie prejudiciálneho konania - Spracúvanie osobných údajov - Nariadenie (EÚ) 2016/679 - Články 4 a 15 - Rozsah práva na prístup k informáciám uvedeným v článku 15 - Informácie obsiahnuté v denných záznamoch generovaných spracovateľským systémom (log data) - Článok 4 - Pojem „osobný udaj“ - Pojem „príjemca“ - Časová pôsobnosť)
(2023/C 278/06)
Jazyk konania: fínčina
Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania
Itä-Suomen hallinto-oikeus
Účastníci konania pred vnútroštátnym súdom
Žalobca: J.M.
za účasti: Apulaistietosuojavaltuutettu, Pankki S
Výrok
rozsudku
1.
Článok 15 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), v spojení s článkom 99 ods. 2 tohto nariadenia
sa má vykladať v tom zmysle, že:
sa uplatňuje na žiadosť o prístup k informáciám uvedeným v tomto ustanovení v prípade, keď sa spracovateľské operácie týkajúce sa tejto žiadosti uskutočnili pred dňom, keď nadobudlo účinnosť uvedené nariadenie, ale žiadosť bola podaná po tomto dni.
2.
Článok 15 ods. 1 nariadenia 2016/679
sa má vykladať v tom zmysle, že:
informácie o operáciách, ktorých predmetom je oboznámenie sa s osobnými údajmi osoby, ktoré sa týkajú dátumov a účelov týchto operácií, predstavujú informácie, ktoré má táto osoba právo získať od prevádzkovateľa podľa tohto ustanovenia. Uvedené ustanovenie naopak takéto právo nezakotvuje, pokiaľ ide o informácie týkajúce sa totožnosti zamestnancov uvedeného prevádzkovateľa, ktorí vykonali tieto operácie pod jeho dohľadom a v súlade s jeho pokynmi, okrem prípadu, keď sú tieto informácie nevyhnutné na to, aby sa dotknutej osobe umožnilo účinne uplatniť práva, ktoré jej priznáva toto nariadenie, a pod podmienkou, že sa zohľadnia práva a slobody týchto zamestnancov.
3.
Článok 15 ods. 1 nariadenia 2016/679
sa má vykladať v tom zmysle, že:
okolnosť, že prevádzkovateľ vykonáva bankovú činnosť v rámci regulovanej činnosti a že osoba, ktorej osobné údaje boli spracúvané v jej postavení klienta prevádzkovateľa, bola tiež u tohto prevádzkovateľa zamestnaná, v zásade nemá vplyv na rozsah práva, ktoré má táto osoba podľa tohto ustanovenia.
( 1 ) Ú. v. EÚ C 481, 29.11.2021 .