„Zbiór danych” w rozumieniu art. 4 pkt 6 RODO

W art. 4 pkt 6 RODO zdefiniowano „zbiór danych” jako „uporządkowany zestaw danych osobowych dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie”. Przepis ten definiuje w szeroki sposób pojęcie „zbioru danych”, w szczególności odnosząc się do „każdego” uporządkowanego zestawu danych osobowych.

Wymóg, zgodnie z którym zestaw danych osobowych musi mieć charakter „zorganizowany według określonych kryteriów”, ma jedynie na celu umożliwienie, aby dane dotyczące osoby mogły zostać łatwo odnalezione. Poza tym wymogiem w art. 4 pkt 6 RODO nie przewidziano ani szczegółowych zasad, zgodnie z którymi dany zbiór miałby być zorganizowany, ani postaci, jaką miałby on przyjąć. W szczególności z przepisu tego ani z żadnego innego przepisu tego rozporządzenia nie wynika, że aby można było stwierdzić istnienie takiego zbioru w rozumieniu tego rozporządzenia, rozpatrywane dane osobowe powinny być ujęte w kartotekach lub szczególnych rejestrach, lub też w innym systemie służącym wyszukiwaniu (zob. analogicznie wyrok z dnia 10 lipca 2018 r., Jehovan todistajat, C-25/17)

Wyrok TSUE z dnia 7 marca 2024 r., C-740/22

Standard: 84010 (pełna treść orzeczenia)