Sprawa C-25/17: postępowanie wszczęte przez Tietosuojavaltuutettu (orzeczenie wstępne).

Dzienniki UE

Dz.U.UE.C.2018.319.7

Akt nienormatywny

Wersja od: 10 września 2018 r.

Wyrok Trybunału (wielka izba) z dnia 10 lipca 2018 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Korkein hallinto-oikeus - Finlandia) - postępowanie wszczęte przez Tietosuojavaltuutettu

(Sprawa C-25/17) ¹

(Odesłanie prejudycjalne - Ochrona osób fizycznych w zakresie przetwarzania danych osobowych - Dyrektywa 95/46/WE - Zakres stosowania wspomnianej dyrektywy - Artykuł 3 - Gromadzenie danych osobowych przez członków wspólnoty religijnej w ramach ich działalności kaznodziejskiej realizowanej poprzez odwiedzanie kolejnych gospodarstw domowych - Artykuł 2 lit. c) - Pojęcie "zbioru danych" - Artykuł 2 lit. d) - Pojęcie "administratora danych" - Artykuł 10 ust. 1 Karty praw podstawowych Unii Europejskiej)

Język postępowania: fiński

(2018/C 319/07)

(Dz.U.UE C z dnia 10 września 2018 r.)

Sąd odsyłający

Korkein hallinto-oikeus

Strony w postępowaniu głównym

Tietosuojavaltuutettu

przy udziale: Jehovan todistajat - uskonnollinen yhdyskunta

Sentencja

1) Artykuł 3 ust. 2 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych w świetle art. 10 ust. 1 Karty praw podstawowych Unii Europejskiej należy interpretować w ten sposób, że gromadzenie danych osobowych dokonywane przez członków wspólnoty religijnej w ramach działalności kaznodziejskiej realizowanej poprzez odwiedzanie kolejnych gospodarstw domowych i późniejsze przetwarzanie tych danych nie stanowi ani przetwarzania danych osobowych w ramach działalności, o której mowa w art. 3 ust. 2 tiret pierwsze tej dyrektywy, ani przetwarzania danych osobowych przez osobę fizyczną w trakcie czynności o czysto osobistym lub domowym charakterze w rozumieniu art. 3 ust. 2 tiret drugie wspomnianej dyrektywy.

2) Artykuł 2 lit. c) dyrektywy 95/46 należy interpretować w ten sposób, że pojęcie "zbioru", o którym mowa w tym przepisie, obejmuje zestaw danych osobowych gromadzonych w ramach działalności kaznodziejskiej realizowanej poprzez odwiedzanie kolejnych gospodarstw domowych, zawierających nazwiska i adresy oraz inne informacje dotyczące odwiedzonych osób, o ile dane te są zorganizowane według określonych kryteriów umożliwiających w praktyce ich łatwe odnalezienie dla celów ich późniejszego wykorzystania. Aby zestaw taki był objęty tym pojęciem, nie jest konieczne, by zawierał kartoteki, szczególne rejestry lub inne systemy służące wyszukiwaniu.

3) Artykuł 2 lit. d) dyrektywy 95/46 w świetle art. 10 ust. 1 karty praw podstawowych należy interpretować w ten sposób, że pozwala on uznać wspólnotę religijną wspólnie z jej członkami głosicielami za administratora danych osobowych w odniesieniu do przetwarzania dokonywanego przez tych członków głosicieli w ramach zorganizowanej, koordynowanej i wspieranej przez wspólnotę działalności kaznodziejskiej realizowanej poprzez odwiedzanie kolejnych gospodarstw domowych, przy czym nie jest konieczne, by wspomniana wspólnota miała dostęp do danych, ani nie musi zostać ustalone, że udzielała ona swoim członkom pisemnych wytycznych lub instrukcji dotyczących tego przetwarzania.

¹ Dz.U. C 86 z 20.3.2017.