Tak orzekł Trybunał Sprawiedliwości UE w Luksemburgu odpowiadając na pytanie federalnego sądu administracyjnego w Austrii. Sąd ten pytał, czy obowiązek dostarczenia „kopii” danych osobowych zostaje spełniony, gdy administrator przekazuje dane osobowe w formie zbiorczej tabeli (C-487/21).
Wierne powielenie
A sprawa ma związek z działalnością agencji CRIF, która na żądanie swoich klientów dostarcza informacji na temat wypłacalności osób fizycznych. W tym celu przetwarza ich dane osobowe. Jedna z tych osób zażądała od spółki CRIF dostępu do dotyczących jej danych oraz dostarczenia kopii dokumentów: wiadomości elektronicznych i wyciągów z baz danych zawierających m.in. jej dane „w standardowym formacie”.
W odpowiedzi na to żądanie spółka CRIF przekazała skarżącemu streszczenie wykazu jego danych. Ten uznał, że to za mało. Wniósł skargę do Österreichische Datenschutzbehörde (austriackiego organu ochrony danych), ale przegrał. Organ uznał, że spółka CRIF nie dopuściła się żadnego naruszenia prawa skarżącego do dostępu do dotyczących go danych osobowych.
Następna skarga obywatela trafiła do federalnego sądu administracyjnego, który zapytał TSUE o wykładnię unijnych przepisów RODO, dotyczących treści i zakresu prawa dostępu osoby, której dane dotyczą.
Czytaj więcej
Samo naruszenie RODO nie daje prawa do odszkodowania, ale szkoda niemajątkowa musi zostać naprawiona niezależnie od jej wagi . Odpowiedzialność nie ogranicza się jedynie do „istotnych szkód”.
