Wymóg przetwarzania danych osobowych zgodnie z zasadami ogólnymi przetwarzania danych określonymi w art. 5 ust. 1 i art. 6 RODO

Cel realizowany przez RODO, jak wynika z jego art. 1 oraz z jego motywów 1 i 10, polega w szczególności na zagwarantowaniu wysokiego poziomu ochrony podstawowych praw i wolności osób fizycznych, a zwłaszcza ich prawa do życia prywatnego w zakresie przetwarzania danych osobowych, zapisanego w art. 8 ust. 1 Karty i w art. 16 ust. 1 TFUE (wyrok z dnia 7 marca 2024 r., IAB Europe, C-604/22). Zgodnie z tym celem wszelkie przetwarzanie danych osobowych musi w szczególności być zgodne z zasadami dotyczącymi przetwarzania takich danych określonymi w art. 5 tego rozporządzenia i spełniać warunki zgodności przetwarzania z prawem wymienione w art. 6 wspomnianego rozporządzenia [zob. podobnie wyroki: z dnia 6 października 2020 r., La Quadrature du Net i in., C-511/18, C-512/18 i C‑520/18; a także z dnia 11 lipca 2024 r., Meta Platforms Ireland (Powództwo przedstawicielskie), C-757/22].

Zgodnie z art. 5 ust. 1 lit. a) RODO dane osobowe muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.

W art. 6 ust. 1 akapit pierwszy RODO został zawarty wyczerpujący i zamknięty wykaz przypadków, w których przetwarzanie danych osobowych może zostać uznane za zgodne z prawem. Aby zatem można było uznać dane przetwarzanie za zgodne z prawem, musi ono stanowić jeden z przewidzianych w tym przepisie przypadków [wyrok z dnia 4 lipca 2023 r., Meta Platforms i in., C-252/21].

Wyrok TSUE z dnia 4 października 2024 r., C-621/22

Standard: 83969 (pełna treść orzeczenia)

W motywie 51 RODO wyraźnie wskazano, że „[o]prócz wymogów szczegółowych” mających zastosowanie do przetwarzania danych „szczególnie wrażliwych”, które określono w art. 9 ust. 2 i 3 tego rozporządzenia, bez uszczerbku dla ewentualnych środków przyjętych przez państwo członkowskie na podstawie art. 9 ust. 4, „zastosowanie [do takiego przetwarzania] powinny mieć [również] zasady ogólne i inne przepisy [wspomnianego] rozporządzenia, w szczególności jeżeli chodzi o warunki zgodności przetwarzania z prawem”, wynikające z art. 6 tego rozporządzenia.

W związku z tym, zgodnie z art. 6 ust. 1 akapit pierwszy RODO, przetwarzanie danych „szczególnie wrażliwych”, takich (...) jest zgodne z prawem jedynie wtedy, gdy spełniony jest co najmniej jeden z warunków określonych we wspomnianym art. 6 ust. 1 akapit pierwszy lit. a)–f).

W art. 6 ust. 1 akapit pierwszy wspomnianego rozporządzenia przewidziano wyczerpujący i zamknięty wykaz przypadków, w których przetwarzanie danych osobowych może być uznane za zgodne z prawem. Tym samym, aby przetwarzanie mogło być uznane za zgodne z prawem, musi ono wchodzić w zakres jednego z przypadków przewidzianych w tym przepisie [wyrok z dnia 4 lipca 2023 r., Meta Platforms i in., C-252/21]. W związku z tym Trybunał wielokrotnie orzekał, że każde przetwarzanie danych osobowych musi być zgodne z zasadami dotyczącymi przetwarzania danych określonymi w art. 5 ust. 1 RODO i spełniać warunki zgodności przetwarzania z prawem wymienione w art. 6 tego rozporządzenia [wyrok z dnia 4 maja 2023 r., Bundesrepublik Deutschland, C-60/22].

Wyrok TSUE z dnia 21 grudnia 2023 r., C-667/21

Standard: 83917 (pełna treść orzeczenia)