Sprawa C-312/23, Addiko Bank: Postanowienie Trybunału (szósta izba) z dnia 27 maja 2024 r. - Addiko Bank d.d. v. Agencija za zaštitu osobnih podataka
Dz.U.UE.C.2024.4439
Akt nienormatywnyPostanowienie Trybunału (szósta izba) z dnia 27 maja 2024 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Upravni sud u Zagrebu - Chorwacja) - Addiko Bank d.d./Agencija za zaštitu osobnih podataka
(Odesłanie prejudycjalne - Artykuł 99 regulaminu postępowania przed Trybunałem - Odpowiedź, którą można wywieść w sposób jednoznaczny z orzecznictwa - Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych i swobodny przepływ takich danych - Rozporządzenie (UE) 2016/679 - Artykuł 15 - Prawo osoby, której dane dotyczą, do uzyskania dostępu do dotyczących jej danych osobowych podlegających przetwarzaniu - Prawo do uzyskania kopii tych danych - Pojęcie "kopii" - Uzasadnienie wniosku o udzielenie dostępu do tych danych - Wykorzystanie danych w celu wszczęcia postępowania sądowego)
(C/2024/4439)
Język postępowania: chorwacki
(Dz.U.UE C z dnia 22 lipca 2024 r.)
Sąd odsyłający
Upravni sud u Zagrebu
Strony w postępowaniu głównym
Strona skarżąca: Addiko Bank d.d.
Druga strona postępowania: Agencija za zaštitu osobnih podataka
Sentencja
1) Artykuł 15 ust. 3 zdanie pierwsze rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych)
należy interpretować w ten sposób, że:
prawo osoby, której dane dotyczą, do uzyskania kopii dotyczących jej danych osobowych podlegających przetwarzaniu oznacza przekazanie tej osobie wiernego i zrozumiałego odwzorowania wszystkich tych danych. Prawo to zakłada prawo do uzyskania pełnej kopii dokumentów, które zawierają między innymi wspomniane dane, jeżeli dostarczenie takiej kopii jest konieczne, aby umożliwić osobie, której dane dotyczą, sprawdzenie ich dokładności i kompletności oraz aby zagwarantować ich zrozumiałość.
2) Artykuł 15 ust. 1 i 3 rozporządzenia 2016/679
należy interpretować w ten sposób, że:
administrator ma obowiązek dostarczenia osobie, której dane dotyczą, na jej żądanie, kopii dotyczących jej danych osobowych, które podlegają przetwarzaniu, nawet jeśli wniosek ten jest uzasadniony celem innym niż cele, o których mowa w motywie 63 zdanie pierwsze tego rozporządzenia.