C-687/21
- Súd
- Súdny dvor Európskej únie
- IČS
- 62021CN0687
- Zdroj
- eur-lex.europa.eu ↗
C_2022064SK.01001602.xml
7.2.2022
SK
Úradný vestník Európskej únie
C 64/16
Návrh na začatie prejudiciálneho konania, ktorý podal Amtsgericht Hagen (Nemecko) 16. novembra 2021 – BL/Saturn Electro-Handelsgesellschaft mbH Hagen
(Vec C-687/21)
(2022/C 64/26)
Jazyk konania: nemčina
Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania
Amtsgericht Hagen
Účastníci konania pred vnútroštátnym súdom
Žalobca: BL
Žalovaná: Saturn Electro-Handelsgesellschaft mbH Hagen
Prejudiciálne otázky
1.
Je ustanovenie upravujúce náhradu škody v európskom všeobecnom nariadení o ochrane údajov ( 1 ) (článok 82 GDPR) z dôvodu neurčitosti úpravy právnych následkov, ktoré majú byť vyvodené v prípade náhrady nemateriálnej ujmy, neúčinné?
2.
Je pre existenciu nároku na náhradu škody potrebné, aby sa okrem neoprávneného sprístupnenia chránených údajov tretej osobe zistil aj vznik nemateriálnej ujmy, ktorú musí žiadateľ preukázať?
3.
Postačí na porušenie všeobecného nariadenia o ochrane údajov, že osobné údaje dotknutej osoby (meno, adresa, povolanie, príjem, zamestnávateľ) boli v dôsledku pochybenia pracovníkov podniku omylom postúpené tretej osobe, a to vytlačené na papieri?
4.
Ide o neoprávnené ďalšie spracúvanie prostredníctvom neúmyselného postúpenia (poskytnutia) tretej osobe, keď podnik prostredníctvom svojich pracovníkov osobné údaje, ktoré sú inak uložené na elektronických nosičoch, v tlačenej podobe v dôsledku pochybenia postúpil neoprávnenej tretej osobe [článok 2 ods. 1, článok 5 ods. 1 písm. f), článok 6 ods. 1, článok 24 všeobecného nariadenia o ochrane údajov]?
5.
Ide o nemateriálnu ujmu v zmysle článku 82 všeobecného nariadenia o ochrane údajov už vtedy, keď sa tretia osoba, ktorá prevzala dokument s osobnými údajmi, s týmito údajmi neoboznámila pred tým, ako bol dokument, ktorý tieto informácie obsahoval, vrátený, alebo na vznik nemateriálnej ujmy v zmysle článku 82 všeobecného nariadenia o ochrane údajov stačí znepokojenie osoby, ktorej osobné údaje boli neoprávnene poskytnuté, pretože v prípade každého neoprávneného poskytnutia osobných údajov existuje možnosť, ktorú nemožno vylúčiť, že údaje by predsa len mohli byť rozšírené medzi neznáme množstvo ďalších osôb alebo že by mohli byť dokonca zneužité?
6.
Akú mieru závažnosti treba pripisovať porušeniu, keď sa neúmyselnému postúpeniu osobných údajov tretím osobám dá zabrániť lepšou kontrolou pomocných pracovníkov pracujúcich v podniku a/alebo lepšou organizáciou bezpečnosti údajov, napríklad oddeleným vybavovaním výdaja tovaru a zmluvnej dokumentácie, najmä tej, ktorá sa týka financovania, pomocou samostatnej výdajky alebo odovzdávaním tejto dokumentácie v rámci podniku pracovníkom výdaja tovaru – bez zapojenia zákazníka, ktorému sú vydávané vytlačené dokumenty, vrátane oprávnenia na odber tovaru [článok 32 ods. 1 písm. b) a ods. 2, ako aj článok 4 bod 7 všeobecného nariadenia o ochrane údajov]?
7.
Má sa pod náhradou nemateriálnej ujmy rozumieť priznanie pokuty, ako je to v prípade zmluvnej pokuty?
( 1 ) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) ( Ú. v. EÚ L 119, 2016, s. 1 )