C-169/23

Rozsudok

Súdneho dvora (tretia komora) z 28. novembra 2024 (návrh na začatie prejudiciálneho konania, ktorý podal Kúria – Maďarsko) – Nemzeti Adatvédelmi és Információszabadság Hatóság/UC

(Vec C-169/23 ( 1 ) , Másdi ( 2 ) )

(Návrh na začatie prejudiciálneho konania - Ochrana fyzických osôb pri spracúvaní osobných údajov a voľný pohyb týchto údajov - Nariadenie (EÚ) 2016/679 - Údaje spracúvané pri vydávaní preukazu COVID-19 - Údaje, ktoré neboli získané od dotknutej osoby - Informácie, ktoré sa majú poskytovať - Výnimka z povinnosti poskytovať informácie - Článok 14 ods. 5 písm. c) - Údaje vytvorené prevádzkovateľom v rámci jeho vlastného postupu - Právo podať sťažnosť - Právomoc dozorného orgánu - Článok 77 ods. 1 - Primerané opatrenia na ochranu oprávnených záujmov dotknutej osoby podľa práva členského štátu, ktorému prevádzkovateľ podlieha - Opatrenia zamerané na bezpečnosť spracúvania údajov - Článok 32)

(C/2025/366)

Jazyk konania: maďarčina

Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania

Článok 14 ods. 5 písm. c) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov),

sa má vykladať v tom zmysle, že:

výnimka z povinnosti prevádzkovateľa poskytnúť dotknutej osobe informácie, stanovená v tomto ustanovení, sa týka bez rozdielu všetkých osobných údajov, ktoré prevádzkovateľ nezískal priamo od dotknutej osoby, či už tieto údaje získal prevádzkovateľ od inej osoby, než je dotknutá osoba, alebo boli vytvorené samotným prevádzkovateľom v rámci plnenia jeho úloh.

2.

Článok 14 ods. 5 písm. c) a článok 77 ods. 1 nariadenia 2016/679

sa majú vykladať v tom zmysle, že: