Zasada przetwarzania danych zgodnie z prawem, rzetelnie i przejrzyście (art. 5 ust. 1 lit a) i art. 12 RODO)

Z art. 5 RODO wynika, że przetwarzanie danych osobowych musi w szczególności spełniać konkretne wymogi w zakresie przejrzystości względem osoby, której przetwarzanie dotyczy. W tym celu w rozdziale III RODO, po pierwsze, przewiduje konkretne obowiązki administratora danych, a po drugie, przyznaje szereg praw osobie, której przetwarzane dane osobowe dotyczą, wśród których znajduje się w szczególności prawo do uzyskania od administratora informacji o celach tego przetwarzania i o konkretnych odbiorcach, którym zostały lub zostaną ujawnione dotyczące jej dane osobowe (wyrok z dnia 22 czerwca 2023 r., Pankki S, C-579/21).

W szczególności art. 13 ust. 1 lit. c) i e) RODO nakłada na administratora, w przypadku gromadzenia danych osobowych od osoby, której dane dotyczą, obowiązek poinformowania jej, odpowiednio, o celach przetwarzania, do których dane te są przeznaczone, oraz o podstawie prawnej tego przetwarzania, a także o odbiorcach lub kategoriach odbiorców tych danych.

Ponadto art. 12 ust. 1 tego rozporządzenia wymaga, aby administrator podjął odpowiednie środki, aby w szczególności informacje, o których mowa w poprzednim punkcie i które są przekazywane osobie, której dane dotyczą, były zwięzłe, przejrzyste, zrozumiałe, łatwo dostępne i sformułowane jasnym i prostym językiem.

Jak orzekł Trybunał, celem art. 12 ust. 1 RODO, który jest wyrazem zasady przejrzystości, jest zapewnienie, by osoba, której dane dotyczą, była w stanie zrozumieć w pełni przekazywane jej informacje (zob. podobnie wyrok z dnia 4 maja 2023 r., Österreichische Datenschutzbehörde i CRIF, C-487/21).

Znaczenie przestrzegania tego rodzaju obowiązku informacyjnego potwierdza również motyw 60 RODO, który przewiduje, że zasady rzetelnego i przejrzystego przetwarzania wymagają, by osoba, której dane dotyczą, była informowana o prowadzeniu operacji przetwarzania i o jej celach. Co istotne, administrator powinien podać osobie, której dane dotyczą, wszelkie inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania, uwzględniając konkretne okoliczności i konkretny kontekst przetwarzania danych osobowych (wyrok z dnia 4 maja 2023 r., Österreichische Datenschutzbehörde i CRIF, C-487/21).

Ważność zgody udzielonej przez osobę, której dane dotyczą, zależy między innymi od tego, czy osoba ta wcześniej uzyskała informacje w świetle wszystkich okoliczności związanych z przetwarzaniem danych, do których miała prawo na podstawie art. 12 i 13 RODO i które umożliwiają jej wyrażenie zgody z pełną znajomością rzeczy.

Wyrok TSUE z dnia 11 lipca 2024 r., C-757/22

Standard: 83993 (pełna treść orzeczenia)

Stosownie do brzmienia art. 5 ust. 1 lit. a) RODO dane osobowe muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą. W tym kontekście w art. 6 ust. 1 akapit pierwszy tego rozporządzenia zawarto wyczerpujący i zamknięty wykaz przypadków, w których przetwarzanie danych osobowych można uznać za zgodne z prawem. Aby zatem dane przetwarzanie można było uznać za zgodne z prawem, musi ono stanowić jeden z przewidzianych w tym przepisie przypadków [wyrok z dnia 4 lipca 2023 r., Meta Platforms i in., C-252/21).

Wyrok TSUE z dnia 7 grudnia 2023 r., C-26/22

Standard: 84022 (pełna treść orzeczenia)