Reklama
Rozwiń
Reklama

Ważny wyrok TSUE ws. RODO. Chodzi o dane przetwarzane przez urzędy

Organ ochrony danych osobowych nie musi czekać na wniosek osoby, której dane są przetwarzane niezgodnie z prawem, by je skutecznie chronić - wynika z czwartkowego wyroku unijnego Trybunału Sprawiedliwości.

Publikacja: 14.03.2024 13:09

Ważny wyrok TSUE ws. RODO. Chodzi o dane przetwarzane przez urzędy

Foto: Adobe Stock

Wyrok jest odpowiedzią na pytanie węgierskiego sądu ws. wykładni przepisów ogólnego rozporządzenie o ochronie danych (RODO).

Chcieli pomóc w czasie COVID, potrzebowali danych osobowych

W 2020 r. urząd dzielnicy Újpest w Budapeszcie podjął decyzję o udzieleniu pomocy finansowej osobom szczególnie narażonym na skutki pandemii COVID-19. W tym celu zwrócił się do węgierskiego skarbu państwa i do urzędu miasta Budapeszt o przekazanie danych osobowych niezbędnych do sprawdzenia warunków kwalifikowalności do uzyskania wsparcia.

O wniosku urzędu dzielnicowego ktoś zawiadomił węgierski organ nadzorczy odpowiedzialny za ochronę danych osobowych (odpowiednik polskiego Prezesa Urzędu Ochrony Danych Osobowych). Ten stwierdził, że zarówno urząd dzielnicy Újpest, skarb państwa jak i organ municypalny naruszyły przepisy RODO. I wymierzył im kary pieniężne.

Jak ustalono, administracja Újpestu, wbrew obowiązkowi wynikającemu z RODO, nie poinformowała (w terminie jednego miesiąca) osób, których dane dotyczą, ani o celach wykorzystywania ich danych, ani o ich prawach w zakresie ochrony danych. W związku z tym urząd dzielnicy dostał nakaz usunięcia danych tych osób kwalifikujących się do pomocy, które o taką pomoc nie wystąpiły.

Reklama
Reklama

Organ chroniący dane nie potrzebuje wniosku

Administracja Újpestu zakwestionowała tę decyzję przed budapesztańskim sądem twierdząc, że organ nadzorczy nie ma prawa nakazywać usunięcia danych osobowych bez uprzedniego żądania osoby, której dane dotyczą.

Sąd w Budapeszcie poprosił TSUE o wykładnię RODO. Oto odpowiedź: 

- Organ nadzorczy państwa członkowskiego UE może nakazać z urzędu – tj. nawet bez uprzednio wyrażonego w tym celu żądania osoby, której dane dotyczą – usunięcie danych przetwarzanych niezgodnie z prawem, jeżeli taki środek jest konieczny dla wywiązania się z powierzonego mu zadania polegającego na egzekwowaniu pełnego przestrzegania RODO. Jeżeli organ ten stwierdzi, że przetwarzanie danych nie jest zgodne z RODO, ma wręcz obowiązek usunąć stwierdzone naruszenie, nawet bez uprzedniego żądania osoby, której dane dotyczą. Takie usunięcie może dotyczyć zarówno danych uzyskanych od tej osoby, jak i danych pochodzących z innego źródła - zaznaczył TSUE.

Jak zauważył Trybunał, wymóg otrzymania uprzedniego żądania oznaczałby, że administrator danych mógłby — w razie jego braku — zachować dane i nadal przetwarzać je w sposób niezgodny z prawem.

sygn. akt C-46/23

Sądy i trybunały
On orzeka w NSA, ona w SN. Polskie prawo zabrania im ślubu
W sądzie i w urzędzie
Ryba weźmie bez papieru. Noworoczna rewolucja dla wędkarzy
Sądy i trybunały
Najważniejsze orzeczenia Izby Cywilnej Sądu Najwyższego z 2025 r. [LISTA]
Sądy i trybunały
Wyższe wynagrodzenia i konkursy na delegacje. Szykuje się rewolucja dla sędziów
Materiał Promocyjny
Polska jest dla nas strategicznym rynkiem
Konsumenci
Co czeka frankowiczów w 2026 r.?
Materiał Promocyjny
Podpis elektroniczny w aplikacji mObywatel – cyfrowe narzędzie, które ułatwia życie
Reklama
Reklama
REKLAMA: automatycznie wyświetlimy artykuł za 15 sekund.
Reklama