Reklama

Ważny wyrok TSUE ws. RODO. Chodzi o dane przetwarzane przez urzędy

Organ ochrony danych osobowych nie musi czekać na wniosek osoby, której dane są przetwarzane niezgodnie z prawem, by je skutecznie chronić - wynika z czwartkowego wyroku unijnego Trybunału Sprawiedliwości.
Ważny wyrok TSUE ws. RODO. Chodzi o dane przetwarzane przez urzędy

Foto: Adobe Stock

Wyrok jest odpowiedzią na pytanie węgierskiego sądu ws. wykładni przepisów ogólnego rozporządzenie o ochronie danych (RODO).

Chcieli pomóc w czasie COVID, potrzebowali danych osobowych

W 2020 r. urząd dzielnicy Újpest w Budapeszcie podjął decyzję o udzieleniu pomocy finansowej osobom szczególnie narażonym na skutki pandemii COVID-19. W tym celu zwrócił się do węgierskiego skarbu państwa i do urzędu miasta Budapeszt o przekazanie danych osobowych niezbędnych do sprawdzenia warunków kwalifikowalności do uzyskania wsparcia.

O wniosku urzędu dzielnicowego ktoś zawiadomił węgierski organ nadzorczy odpowiedzialny za ochronę danych osobowych (odpowiednik polskiego Prezesa Urzędu Ochrony Danych Osobowych). Ten stwierdził, że zarówno urząd dzielnicy Újpest, skarb państwa jak i organ municypalny naruszyły przepisy RODO. I wymierzył im kary pieniężne.

Jak ustalono, administracja Újpestu, wbrew obowiązkowi wynikającemu z RODO, nie poinformowała (w terminie jednego miesiąca) osób, których dane dotyczą, ani o celach wykorzystywania ich danych, ani o ich prawach w zakresie ochrony danych. W związku z tym urząd dzielnicy dostał nakaz usunięcia danych tych osób kwalifikujących się do pomocy, które o taką pomoc nie wystąpiły.

Reklama
Reklama

Organ chroniący dane nie potrzebuje wniosku

Administracja Újpestu zakwestionowała tę decyzję przed budapesztańskim sądem twierdząc, że organ nadzorczy nie ma prawa nakazywać usunięcia danych osobowych bez uprzedniego żądania osoby, której dane dotyczą.

Sąd w Budapeszcie poprosił TSUE o wykładnię RODO. Oto odpowiedź: 

- Organ nadzorczy państwa członkowskiego UE może nakazać z urzędu – tj. nawet bez uprzednio wyrażonego w tym celu żądania osoby, której dane dotyczą – usunięcie danych przetwarzanych niezgodnie z prawem, jeżeli taki środek jest konieczny dla wywiązania się z powierzonego mu zadania polegającego na egzekwowaniu pełnego przestrzegania RODO. Jeżeli organ ten stwierdzi, że przetwarzanie danych nie jest zgodne z RODO, ma wręcz obowiązek usunąć stwierdzone naruszenie, nawet bez uprzedniego żądania osoby, której dane dotyczą. Takie usunięcie może dotyczyć zarówno danych uzyskanych od tej osoby, jak i danych pochodzących z innego źródła - zaznaczył TSUE.

Jak zauważył Trybunał, wymóg otrzymania uprzedniego żądania oznaczałby, że administrator danych mógłby — w razie jego braku — zachować dane i nadal przetwarzać je w sposób niezgodny z prawem.

sygn. akt C-46/23

Podatki
Przelewu od żony lub męża nie musisz zgłaszać. Ale są wyjątki
Materiał Promocyjny
Nowy luksus zaczyna się od rozmowy. Byliśmy w showroomie EXLANTIX w Warszawie
Materiał Promocyjny
Rekordy sprzedaży i większy magazyn w Duchnicach
Prawo drogowe
Duże zmiany dla kierowców. Pojawi się nowa przesłanka zatrzymania prawa jazdy
Prawo w Polsce
Będzie nowy obowiązek dla właścicieli psów. Rząd przyjął projekt ustawy
Materiał Promocyjny
Arabia Saudyjska. W krainie gościnności
Praca, Emerytury i renty
13. emerytura nie dla każdego. Ci seniorzy nie otrzymają świadczenia
Materiał Promocyjny
Dove Self-Esteem: Wsparcie dla nastolatków
Reklama
Reklama
REKLAMA: automatycznie wyświetlimy artykuł za 15 sekund.
Reklama