Szczególna ochrona danych wrażliwych w świetle podstawowych praw i wolności

W motywie 51 RODO, dane osobowe, które z racji swego charakteru są szczególnie wrażliwe w świetle podstawowych praw i wolności, wymagają szczególnej ochrony, gdyż kontekst ich przetwarzania może powodować poważne ryzyko dla podstawowych praw i wolności. W motywie tym wyjaśniono, że takich danych osobowych nie należy przetwarzać, chyba że RODO dopuszcza to w szczególnych przypadkach.

W tym kontekście w art. 9 ust. 1 RODO ustanowiona została zasada zakazu przetwarzania wymienionych w nim szczególnych kategorii danych osobowych. Chodzi tu w szczególności o dane, które ujawniają pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne oraz dane dotyczące zdrowia, seksualności lub orientacji seksualnej danej osoby fizycznej.

Do celów stosowania art. 9 ust. 1 RODO w przypadku przetwarzania danych osobowych przez operatora internetowej sieci społecznościowej należy sprawdzić, czy takie dane umożliwiają ujawnienie informacji należących do jednej z kategorii określonych w tym przepisie, niezależnie od tego, czy informacje te dotyczą użytkownika tej sieci, czy jakiejkolwiek innej osoby fizycznej. W przypadku udzielenia odpowiedzi twierdzącej takie przetwarzanie danych osobowych będzie w konsekwencji zakazane, z zastrzeżeniem odstępstw przewidzianych w art. 9 ust. 2 RODO.

Zakaz przewidziany w art. 9 ust. 1 RODO obowiązuje niezależnie od tego, czy informacja ujawniona w wyniku danego przetwarzania jest prawdziwa i czy administrator danych działa w celu uzyskania informacji należących do jednej ze szczególnych kategorii, o których mowa w tym przepisie. Biorąc bowiem pod uwagę poważne zagrożenia dla podstawowych wolności i praw podstawowych osób, których dane dotyczą, a które to zagrożenia wynikają z przetwarzania danych osobowych należących do kategorii, o których mowa w art. 9 ust. 1 RODO, ustanawiając tę regulację, prawodawca zmierzał do zakazania tego rodzaju przetwarzania, niezależnie od jego zadeklarowanego celu [wyrok z dnia 4 lipca 2023 r., Meta Platforms i in., C-252/21).

Wyrok TSUE z dnia 4 października 2024 r., C-446/21

Standard: 83965 (pełna treść orzeczenia)

W art. 9 ust. 1 RODO ustanowiono zasadę zakazu przetwarzania wymienionych w nim szczególnych kategorii danych osobowych. Artykuł ten dotyczy, jak wskazuje jego tytuł, „[p]rzetwarzania szczególnych kategorii danych osobowych”, które w motywach 10 i 51 tego rozporządzenia zostały również zakwalifikowane jako dane „wrażliwe”.

W motywie 51 RODO wskazano, że dane osobowe, które z racji swego charakteru są szczególnie wrażliwe w świetle podstawowych praw i wolności, wymagają szczególnej ochrony, gdyż kontekst ich przetwarzania może powodować poważne ryzyko dla podstawowych praw i wolności.

Celem art. 9 ust. 1 RODO jest zapewnienie zwiększonej ochrony przed przetwarzaniem, które ze względu na szczególną wrażliwość danych będących przedmiotem przetwarzania może stanowić szczególnie poważną ingerencję w prawa podstawowe do poszanowania życia prywatnego i ochrony danych osobowych, zagwarantowane w art. 7 i 8 karty praw podstawowych [zob. podobnie wyrok z dnia 5 czerwca 2023 r., Komisja/Polska (Niezawisłość i życie prywatne sędziów), C-204/21).

Wyrok TSUE z dnia 21 grudnia 2023 r., C-667/21

Standard: 83911 (pełna treść orzeczenia)