EUR-Lex Access to European Union law

Back to EUR-Lex homepage

This document is an excerpt from the EUR-Lex website

Document 62021CN0579

Věc C-579/21: Žádost o rozhodnutí o předběžné otázce podaná Itä-Suomen hallinto-oikeus (Finsko) dne 22. září 2021 – J.M.

Úř. věst. C 481, 29.11.2021, p. 19–20 (BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

29.11.2021   

CS

Úřední věstník Evropské unie

C 481/19


Žádost o rozhodnutí o předběžné otázce podaná Itä-Suomen hallinto-oikeus (Finsko) dne 22. září 2021 – J.M.

(Věc C-579/21)

(2021/C 481/26)

Jednací jazyk: finština

Předkládající soud

Itä-Suomen hallinto-oikeus

Účastníci původního řízení

Žalobce: J.M.

Další účastníci řízení: Zástupce pověřence pro ochranu údajů, Pankki S

Předběžné otázky

1)

Musí být právo subjektu údajů na přístup k osobním údajům, které mu přiznává čl. 15 odst. 1 obecného nařízení o ochraně osobních údajů (dále jen „GDPR“) (1), vykládáno ve spojení s [pojmem] „osobní údaje“ ve smyslu čl. 4 bodu 1 tohoto nařízení tak, že informace shromažďované správcem, z nichž vyplývá, kdo osobní údaje subjektu údajů, kdy a k jakému účelu zpracovával, nepředstavují informace, na jejichž zpřístupnění má subjekt údajů právo, zejména z toho důvodu, že se jedná o údaje, které se týkají zaměstnance správce?

2)

V případě kladné odpovědi na první otázku, tedy že subjekt údajů nemá na základě čl. 15 odst. 1 GDPR právo na přístup k informacím uvedeným v této otázce, jelikož nejsou „osobními údaji“ subjektu údajů podle čl. 4 bodu 1 GDPR, musí být v projednávané věci přihlédnuto ještě k informacím, k nimž má subjekt údajů přístup podle čl. 15 odst. 1 písm. [a až h]:

a.

Jak musí být vykládán účel zpracování ve smyslu čl. 15 odst. 1 písm. a) s ohledem na rozsah práva subjektu údajů na přístup k osobním údajům, tedy může účel zpracování zakládat právo na přístup k protokolovým údajům uživatele, které shromáždil správce, jako jsou například informace o osobních údajích osob provádějících zpracování, době a účelu zpracování osobních údajů?

b.

Mohou být osoby, které zpracovávaly údaje o J.M. jako zákazníkovi, v této souvislosti považovány za určitých podmínek za příjemce osobních údajů podle čl. 15 odst. 1 písm. c) GDPR, k nimž by měl subjekt údajů právo na přístup?

3)

Je pro řízení relevantní, že se jedná o banku, která vykonává regulovanou činnost, nebo že J.M. pracoval pro banku a zároveň byl jejím zákazníkem?

4)

Je pro posouzení výše uvedených otázek relevantní, že ke zpracování údajů o J. M. došlo před nabytím účinnosti GDPR?


(1)  Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).


Top