"Administrator" w rozumieniu art. 4 pkt 7 RODO

Byłego kuratora, który względem osoby objętej jego kuratelą pełnił swoje obowiązki zawodowo, należy uznać za „administratora” przetwarzania znajdujących się w jego posiadaniu danych osobowych dotyczących tej osoby oraz że w konsekwencji jest on zobowiązany do przetwarzania tych danych z poszanowaniem RODO, w szczególności obowiązków spoczywających na nim na mocy jego art. 15, z uwzględnieniem ich ewentualnego ograniczenia na podstawie art. 23 tego rozporządzenia (zob. podobnie wyrok z dnia 16 stycznia 2024 r., Österreichische Datenschutzbehörde, C-33/22).

Kurator – ze względu na zadania powierzone mu przez prawo krajowe – wykonuje dla tej osoby różne czynności, w ramach których ustala on również cele i sposoby przetwarzania danych osobowych owej osoby w rozumieniu art. 4 pkt 7 RODO. były Kurator jest osobą trzecią względem osoby, która w przeszłości była objęta jego kuratelą.

Wyrok TSUE z dnia 11 lipca 2024 r., C-461/22

Standard: 84003 (pełna treść orzeczenia)

Celem art. 4 pkt 7 RODO jest zapewnienie, poprzez przyjęcie tej szerokiej definicji pojęcia „administratora”, skutecznej i pełnej ochrony osobom, których dane dotyczą (zob. analogicznie wyrok z dnia 5 czerwca 2018 r., Wirtschaftsakademie Schleswig-Holstein, C-210/16).

Pojęcie „administratora” odnosi się do podmiotu, który „samodzielnie lub wspólnie z innymi” ustala cele i sposoby przetwarzania danych osobowych, pojęcie to nie odsyła koniecznie do pojedynczego podmiotu i może dotyczyć kilku podmiotów uczestniczących w tym przetwarzaniu, przy czym każdy z nich podlega wówczas przepisom obowiązującym w dziedzinie ochrony danych (zob. analogicznie wyroki: z dnia 5 czerwca 2018 r., Wirtschaftsakademie Schleswig-Holstein, C-210/16; z dnia 10 lipca 2018 r., Jehovan todistajat, C-25/17).

Osobę fizyczną lub prawną, która wpływa dla własnych celów na przetwarzanie danych osobowych i z tego powodu uczestniczy w ustalaniu celów i sposobów tego przetwarzania, można uznać za administratora w rozumieniu art. 4 pkt 7 RODO (zob. analogicznie wyrok z dnia 10 lipca 2018 r., Jehovan todistajat, C-25/17). W związku z tym zgodnie z art. 26 ust. 1 RODO, jeżeli co najmniej dwóch administratorów wspólnie ustala cele i sposoby przetwarzania, to są oni „współadministratorami” (wyrok z dnia 5 grudnia 2023 r., Nacionalinis visuomenės sveikatos centras, C‑683/21

Wyrok TSUE z dnia 7 marca 2024 r., C-604/22

Standard: 84018 (pełna treść orzeczenia)