Wyrok TSUE: Nakaz usunięcia danych

19/03/2024

Organ nadzorczy państwa członkowskiego może nakazać usunięcie danych przetwarzanych niezgodnie z prawem, nawet bez żądania osoby, której dane dotyczą. Takie usunięcie może dotyczyć zarówno danych uzyskanych od tej osoby, jak i danych pochodzących z innego źródła

W dniu 14 marca 2024 r. Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok w sprawie C-46/23, dotyczącej zakresu uprawnień organów nadzorczych w kontekście ochrony danych osobowych zgodnie z Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady, RODO.

Spór przedmiotowy zainicjowany został przez administrację Újpestu, dystryktu miasta Budapeszt, po nałożeniu przez węgierski organ nadzorujący ochronę danych osobowych sankcji za naruszenie przepisów RODO.

W wyniku przeprowadzonego postępowania węgierki organ nadzoru nałożył kary pieniężne za naruszenie RODO oraz nakazał administracji Újpestu usunięcie danych osób kwalifikujących się do pomocy, które o tę pomoc nie wystąpiły.

I właśnie to ostatnie zagadnienie stało się przedmiotem sporu zawisłego przed TSUE. Administracja Újpestu bowiem kwestionuje tę decyzję przed sądem dla miasta stołecznego Budapeszt, twierdząc, że organ nadzorczy nie jest uprawniony do nakazania usunięcia danych osobowych bez uprzedniego żądania osoby, której dane dotyczą.

W swoim orzeczeniu, Trybunał Sprawiedliwości stwierdził, że organ nadzorczy państwa członkowskiego posiada uprawnienie do samodzielnej inicjatywy nakazania usunięcia danych osobowych, które są przetwarzane niezgodnie z przepisami RODO, bez konieczności oczekiwania na zgłoszenie lub żądanie od osoby, której dane dotyczą.

TSUE podkreślił, że takie działanie jest nie tylko uprawnieniem, ale również obowiązkiem organu nadzorczego, mającym na celu zapewnienie skutecznego egzekwowania przepisów RODO i ochrony podstawowych praw oraz wolności osób fizycznych w zakresie przetwarzania danych osobowych.

Więcej: https://curia.europa.eu/jcms/upload/docs/application/pdf/2024-03/cp240048pl.pdf

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Orzeczenia TSUE

Wyrok TSUE przeciwko IAB Europe, zmiana zasad gry na rynku reklam internetowych

7 marca 2024 roku, Trybunał Sprawiedliwości Unii Europejskiej (TSUE) orzekł przeciwko Interactive Advertising Bureau (IAB) Europe, zwracając uwagę na praktyki związane z profilowaniem użytkowników w celach reklamowych. Decyzja, która może zrewolucjonizować branżę reklam(...)

Orzeczenia TSUE

Sprzedaż bazy danych bez zgody użytkowników - opinia rzecznika generalnego TSUE w sprawie C-693/22

Rzecznik generalny Priit Pikamäe w dniu 22 lutego 2024 roku przedstawił swoją opinię w sprawie C-693/22 dotyczącą możliwości sprzedaży bazy danych osobowych w postępowaniu egzekucyjnym bez wyraźnej zgody osób, których dane dotyczą.

Orzeczenia TSUE

Weryfikacja przetwarzania danych dokonywana przez organ nadzorczy - Wyrok TSUE w sprawie C-333/22

Decyzje podejmowane przez organ nadzorczy w ramach pośredniego wykonywania praw osoby, której dane dotyczą, są prawnie wiążące. Sąd powinien mieć możliwość zweryfikowania powodów i dowodów, na których się one opierają.