Uprawnienia organu nadzorczego

Art. 58 RODO przyznaje organom nadzorcym w ust. 1 uprawnienia dochodzeniowe, w ust. 2 – uprawnienie do podejmowania środków naprawczych, w ust. 3 – uprawnienia w zakresie wydawania zezwoleń i uprawnienia doradcze, a w ust. 5 – uprawnienie do zgłaszania organom sądowym wszelkich naruszeń tego rozporządzenia, a w razie potrzeby prawo do wszczęcia postępowania sądowego w celu wyegzekwowania stosowania przepisów wspomnianego rozporządzenia.

Wśród uprawnień wymienionych w art. 58 ust. 3 RODO, w lit. b) tego przepisu, znajduje się prawo do „wydawania, z własnej inicjatywy lub na wniosek, opinii przeznaczonych dla parlamentu narodowego, rządu państwa członkowskiego lub – zgodnie z prawem państwa członkowskiego – innych instytucji i organów oraz ogółu społeczeństwa we wszelkich sprawach związanych z ochroną danych osobowych”.

Z brzmienia tego przepisu, a w szczególności z terminu „opinia”, jasno wynika, że wydawanie takiej opinii wchodzi w zakres uprawnień doradczych, a nie uprawnień w zakresie wydawania zezwoleń przez organ nadzorczy.

Użycie terminów „opinia” i „uprawnienia doradcze” wskazuje również na to, że opinia wydana na podstawie art. 58 ust. 3 lit. b) RODO nie jest prawnie wiążąca na mocy prawa Unii.

Wyrok TSUE z dnia 4 października 2024 r., C-200/23

Standard: 83933 (pełna treść orzeczenia)

Art. 58 ust. 1 RODO przyznaje każdemu organowi nadzorczemu daleko idące uprawnienia w zakresie prowadzonych w tym kontekście postępowań. Jeżeli organ taki po zakończeniu postępowania stwierdzi naruszenie przepisów tego rozporządzenia, ma on obowiązek zareagować w odpowiedni sposób, aby usunąć stwierdzone uchybienie, przy czym każdy środek, jak wskazano w motywie 129 tego rozporządzenia musi być odpowiedni, niezbędny i proporcjonalny, aby zapewnić przestrzeganie niniejszego rozporządzenia, z uwzględnieniem okoliczności danej sprawy. W tym względzie w art. 58 ust. 2 tego rozporządzenia zostały wymienione różnego rodzaju uprawnienia naprawcze, które mogą zostać wykonane przez organ nadzorczy [zob. podobnie wyrok z dnia 7 grudnia 2023 r., SCHUFA Holding, C-26/22 i C-64/22).

Zgodnie z art. 58 ust. 2 RODO każdemu organowi nadzorczemu przysługują uprawnienia naprawcze, w szczególności organ nadzorczy jest uprawniony do udzielania upomnień administratorowi lub podmiotowi przetwarzającemu w przypadku naruszenia przepisów tego rozporządzenia poprzez operacje przetwarzania [lit. b)], nakazanie administratorowi lub podmiotowi przetwarzającemu spełnienia żądania osoby, której dane dotyczą, wynikającego z praw przysługujących jej na mocy tego rozporządzenia [lit. c)], nakazanie administratorowi lub podmiotowi przetwarzającemu dostosowania operacji przetwarzania do przepisów tego rozporządzenia, a w stosownych przypadkach wskazanie sposobu i terminu [lit. d)], lub wreszcie zastosowanie, oprócz lub zamiast środków, o których mowa w art. 58 ust. 2, administracyjnej kary pieniężnej na mocy art. 83, zależnie od okoliczności konkretnej sprawy [lit. i)].

Wyrok TSUE z dnia 26 września 2024 r., C-768/21

Standard: 83976 (pełna treść orzeczenia)