Reklama
Rozwiń
Reklama

Ważny wyrok TSUE ws. RODO. Chodzi o dane przetwarzane przez urzędy

Organ ochrony danych osobowych nie musi czekać na wniosek osoby, której dane są przetwarzane niezgodnie z prawem, by je skutecznie chronić - wynika z czwartkowego wyroku unijnego Trybunału Sprawiedliwości.

Publikacja: 14.03.2024 13:09

Ważny wyrok TSUE ws. RODO. Chodzi o dane przetwarzane przez urzędy

Foto: Adobe Stock

Wyrok jest odpowiedzią na pytanie węgierskiego sądu ws. wykładni przepisów ogólnego rozporządzenie o ochronie danych (RODO).

Chcieli pomóc w czasie COVID, potrzebowali danych osobowych

W 2020 r. urząd dzielnicy Újpest w Budapeszcie podjął decyzję o udzieleniu pomocy finansowej osobom szczególnie narażonym na skutki pandemii COVID-19. W tym celu zwrócił się do węgierskiego skarbu państwa i do urzędu miasta Budapeszt o przekazanie danych osobowych niezbędnych do sprawdzenia warunków kwalifikowalności do uzyskania wsparcia.

O wniosku urzędu dzielnicowego ktoś zawiadomił węgierski organ nadzorczy odpowiedzialny za ochronę danych osobowych (odpowiednik polskiego Prezesa Urzędu Ochrony Danych Osobowych). Ten stwierdził, że zarówno urząd dzielnicy Újpest, skarb państwa jak i organ municypalny naruszyły przepisy RODO. I wymierzył im kary pieniężne.

Jak ustalono, administracja Újpestu, wbrew obowiązkowi wynikającemu z RODO, nie poinformowała (w terminie jednego miesiąca) osób, których dane dotyczą, ani o celach wykorzystywania ich danych, ani o ich prawach w zakresie ochrony danych. W związku z tym urząd dzielnicy dostał nakaz usunięcia danych tych osób kwalifikujących się do pomocy, które o taką pomoc nie wystąpiły.

Reklama
Reklama

Organ chroniący dane nie potrzebuje wniosku

Administracja Újpestu zakwestionowała tę decyzję przed budapesztańskim sądem twierdząc, że organ nadzorczy nie ma prawa nakazywać usunięcia danych osobowych bez uprzedniego żądania osoby, której dane dotyczą.

Sąd w Budapeszcie poprosił TSUE o wykładnię RODO. Oto odpowiedź: 

- Organ nadzorczy państwa członkowskiego UE może nakazać z urzędu – tj. nawet bez uprzednio wyrażonego w tym celu żądania osoby, której dane dotyczą – usunięcie danych przetwarzanych niezgodnie z prawem, jeżeli taki środek jest konieczny dla wywiązania się z powierzonego mu zadania polegającego na egzekwowaniu pełnego przestrzegania RODO. Jeżeli organ ten stwierdzi, że przetwarzanie danych nie jest zgodne z RODO, ma wręcz obowiązek usunąć stwierdzone naruszenie, nawet bez uprzedniego żądania osoby, której dane dotyczą. Takie usunięcie może dotyczyć zarówno danych uzyskanych od tej osoby, jak i danych pochodzących z innego źródła - zaznaczył TSUE.

Jak zauważył Trybunał, wymóg otrzymania uprzedniego żądania oznaczałby, że administrator danych mógłby — w razie jego braku — zachować dane i nadal przetwarzać je w sposób niezgodny z prawem.

sygn. akt C-46/23

Prawo w Polsce
Zmowa przetargowa Budimexu. Wyrok może utrudnić walkę o kolejne kontrakty
Sądy i trybunały
Co dalej z Trybunałem po wyroku TSUE? Setki orzeczeń do podważenia
Praca, Emerytury i renty
Planujesz przejść na emeryturę w 2026 roku? Ekspert ZUS wskazuje dwa najlepsze terminy
Internet i prawo autorskie
Masłowska zarzuca Englert wykorzystanie „kanapek z hajsem”. Prawnicy nie mają wątpliwości
Edukacja
Pisownia na nowo. Co zmieni się w polskiej ortografii od przyszłego roku?
Materiał Promocyjny
Działamy zgodnie z duchem zrównoważonego rozwoju
Reklama
Reklama
REKLAMA: automatycznie wyświetlimy artykuł za 15 sekund.
Reklama