Zastosowanie rozporządzenia 2016/679 do operacji przetwarzania danych przez sądy

W sytuacji, w której sąd wykonuje swoje uprawnienia sądownicze powierzone mu przez prawo krajowe, przetwarzanie danych osobowych przez ten sąd musi zostać uznane za konieczne dla realizacji celu określonego w art. 6 ust. 1 akapit pierwszy lit. e) wspomnianego rozporządzenia, dotyczącego wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Wyrok TSUE z dnia 4 maja 2023 r., C-60/22

Standard: 84054 (pełna treść orzeczenia)

Z zastrzeżeniem przypadków wymienionych w art. 2 ust. 2 i 3, RODO ma zastosowanie do operacji przetwarzania dokonywanych zarówno przez osoby prywatne, jak i przez organy publiczne, w tym, jak wskazano w motywie 20 tego rozporządzenia, przez organy wymiaru sprawiedliwości takie jak sądy (wyrok z dnia 24 marca 2022 r., Autoriteit Persoonsgegevens, C-245/20).

Każde przetwarzanie danych osobowych, w tym przetwarzanie przez organy publiczne takie jak sądy, musi spełniać warunki zgodności z prawem określone w art. 6 RODO.

Łącznie interpretowane przepisy art. 6 ust. 1 lit. e) RODO w związku z art. 6 ust. 3 tego rozporządzenia wymagają zatem istnienia podstawy prawnej, w szczególności w prawie krajowym, w oparciu o którą dokonuje się przetwarzania danych osobowych przez administratorów działających w ramach wykonywania zadania realizowanego w interesie publicznym lub zadania w ramach sprawowania władzy publicznej, takich jak wykonywane przez sądy w ramach ich funkcji sądowniczych.

Każde przetwarzanie danych osobowych powinno, z zastrzeżeniem odstępstw dopuszczalnych w jego art. 23, być zgodne z zasadami dotyczącymi przetwarzania danych osobowych oraz praw osoby, której dane dotyczą, określonymi, odpowiednio, w rozdziałach II i III tego rozporządzenia. W szczególności każde przetwarzanie danych osobowych powinno, po pierwsze, być zgodne z zasadami określonymi w art. 5 wspomnianego rozporządzenia, a po drugie, spełniać warunki zgodności z prawem wymienione w art. 6 tego rozporządzenia (zob. podobnie wyrok z dnia 6 października 2020 r., La Quadrature du Net i in., C-511/18, C-512/18 i C-520/18).

Wyrok TSUE z dnia 2 marca 2023 r., C-268/21

Standard: 84061 (pełna treść orzeczenia)