C-683/21
- Súd
- Súdny dvor Európskej únie
- IČS
- 62021CA0683
- Zdroj
- eur-lex.europa.eu ↗
C_202400914SK.000101.fmx.xml
Úradný vestník Európskej únie
SK
Séria C
C/2024/914
29.1.2024
Rozsudok
Súdneho dvora (veľká komora) z 5. decembra 2023 (návrh na začatie prejudiciálneho konania, ktorý podal Vilniaus apygardos administracinis teismas – Litva) – Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos/Valstybinė duomenų apsaugos inspekcija
(Vec C-683/21 ( 1 ) , Nacionalinis visuomenės sveikatos centras)
(Návrh na začatie prejudiciálneho konania - Ochrana osobných údajov - Nariadenie (EÚ) 2016/679 - Článok 4 body 2 a 7 - Pojmy „spracúvanie“ a „prevádzkovateľ“ - Vývoj mobilnej IT aplikácie - Článok 26 - Spoločná zodpovednosť za spracúvanie - Článok 83 - Ukladanie správnych pokút - Podmienky - Požiadavka, aby k porušeniu došlo úmyselne alebo z nedbanlivosti - Zodpovednosť prevádzkovateľa za spracúvanie osobných údajov vykonávané sprostredkovateľom)
(C/2024/914)
Jazyk konania: litovčina
Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania
Vilniaus apygardos administracinis teismas
Účastníci konania pred vnútroštátnym súdom
Žalobca: Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos
Žalovaný: Valstybinė duomenų apsaugos inspekcija
za účasti: UAB „IT sprendimai sėkmei“, Lietuvos Respublikos sveikatos apsaugos ministerija
Výrok
rozsudku
1.
Článok 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov),
sa má vykladať v tom zmysle, že:
za prevádzkovateľa v zmysle tohto ustanovenia možno považovať subjekt, ktorý poveril podnik vývojom mobilnej IT aplikácie a ktorý sa v tejto súvislosti podieľal na určení účelov a prostriedkov spracúvania osobných údajov vykonávaného prostredníctvom tejto aplikácie, aj keď tento subjekt sám neuskutočnil spracovateľské operácie takýchto údajov, výslovne neudelil svoj súhlas s uskutočnením konkrétnych operácií takéhoto spracúvania alebo so sprístupnením uvedenej mobilnej aplikácie verejnosti a túto mobilnú aplikáciu neobstaral, s výnimkou toho, že by pred týmto sprístupnením verejnosti uvedený subjekt výslovne nesúhlasil s týmto sprístupnením a z toho vyplývajúcim spracúvaním osobných údajov.
2.
Článok 4 bod 7 a článok 26 ods. 1 nariadenia 2016/679
sa majú vykladať v tom zmysle, že:
kvalifikácia dvoch subjektov ako spoločných prevádzkovateľov nepredpokladá existenciu dohody medzi týmito subjektmi o určení účelov a prostriedkov spracúvania predmetných osobných údajov, ani existenciu dohody, ktorá stanovuje podmienky týkajúce sa spoločnej zodpovednosti za spracúvanie.
3.
Článok 4 bod 2 nariadenia 2016/679
sa má vykladať v tom zmysle, že:
„spracúvanie“ v zmysle tohto ustanovenia predstavuje používanie osobných údajov na IT testovanie mobilnej aplikácie, pokiaľ takéto údaje neboli anonymizované takým spôsobom, že osoba dotknutá týmito údajmi nie je alebo už nie je identifikovateľná, alebo ak nejde o fiktívne údaje, ktoré sa netýkajú existujúcej fyzickej osoby.
4.
Článok 83 nariadenia 2016/679
sa má vykladať v tom zmysle, že:
jednak správnu pokutu možno uložiť podľa tohto ustanovenia len vtedy, ak sa preukáže, že prevádzkovateľ sa dopustil porušenia uvedeného v odsekoch 4 až 6 tohto článku úmyselne alebo z nedbanlivosti, a
jednak takúto pokutu možno uložiť prevádzkovateľovi v súvislosti so spracovateľskými operáciami s osobnými údajmi, ktoré v jeho mene vykonal sprostredkovateľ, okrem prípadov, v ktorých tento sprostredkovateľ v rámci týchto operácií vykonal spracúvanie na svoje vlastné účely alebo spracúval tieto údaje spôsobom nezlučiteľným s rámcom alebo spôsobmi spracúvania, ako boli určené prevádzkovateľom, alebo takým spôsobom, o ktorom sa nemožno rozumne domnievať, že by s ním tento prevádzkovateľ súhlasil.
( 1 ) Ú. v. EÚ C 84, 21.2.2022 .
ELI: http://data.europa.eu/eli/C/2024/914/oj
ISSN 1977-1037 (electronic edition)