Przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 akapit 1. lit. c) RODO)

Art. 6 ust. 1 akapit pierwszy lit. c) RODO, przewiduje on, że przetwarzanie danych osobowych jest zgodne z prawem, jeżeli jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.

W art. 6 ust. 3 RODO uściślono w tym względzie w szczególności, że podstawa przetwarzania musi być określona w prawie Unii lub w prawie państwa członkowskiego, któremu podlega administrator danych, i że ta podstawa prawna powinna służyć realizacji celu leżącego w interesie publicznym oraz być proporcjonalna do zamierzonego prawnie uzasadnionego celu [wyrok z dnia 4 lipca 2023 r., Meta Platforms i in., C-252/21].

Jak stanowi motyw 41 tego rozporządzenia, w przypadku gdy w rozporządzeniu tym jest mowa o podstawie prawnej lub akcie prawnym, niekoniecznie wymaga to przyjęcia aktu prawnego przez parlament, z zastrzeżeniem wymogów wynikających z porządku konstytucyjnego danego państwa członkowskiego. Taka podstawa prawna lub taki akt prawny powinny być jasne i precyzyjne, a ich zastosowanie przewidywalne dla osób im podlegających – jak wymaga tego orzecznictwo Trybunału i Europejskiego Trybunału Praw Człowieka.

Artykuł 6 ust. 1 akapit pierwszy lit. c) RODO należy interpretować w ten sposób, że wspomniane przetwarzanie danych osobowych jest uzasadnione na podstawie tego przepisu, jeżeli jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych na mocy prawa danego państwa członkowskiego, sprecyzowanego w orzecznictwie tego państwa członkowskiego, pod warunkiem że orzecznictwo to jest jasne i precyzyjne, że jego zastosowanie jest przewidywalne dla osób mu podlegających i że służy ono realizacji celu leżącego w interesie publicznym oraz jest do niego proporcjonalne.

Wyrok TSUE z dnia 12 września 2024 r., C-17/22

Standard: 83983 (pełna treść orzeczenia)

Art. 6 ust. 1 akapit pierwszy lit. c) RODO należy interpretować w ten sposób, że dokonywane przez operatora internetowej sieci społecznościowej przetwarzanie danych osobowych polegające na zbieraniu danych użytkowników takiej sieci pochodzących z innych usług grupy, do której należy ten operator, lub pochodzących z przeglądania przez tych użytkowników stron internetowych lub aplikacji osób trzecich, łączeniu tych danych z kontem sieci społecznościowej tych użytkowników i wykorzystywaniu tych danych jest uzasadnione, w rozumieniu tego przepisu, jeżeli to przetwarzanie jest rzeczywiście niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych na podstawie przepisu prawa Unii lub prawa danego państwa członkowskiego, owa podstawa prawna służy realizacji celu leżącego w interesie publicznym i jest proporcjonalna do prawnie uzasadnionego celu, a przetwarzanie to jest dokonywane w granicach tego, co jest absolutnie niezbędne.

Wyrok TSUE z dnia 4 lipca 2023 r., C-252/21

Standard: 84141 (pełna treść orzeczenia)