CJEU: Pravica do dostopa
Vsak posameznik ima pravico izvedeti, kdaj in s kakšnim razlogom so bili narejeni vpogledi v njegove osebne podatke. Identiteta osebe, ki je vpogledovala, se lahko razkrije le takrat, če je to za posameznika nujno zaradi uresničevanje njegovih pravic in če s tem niso kršene pravice zaposlenih.
Sodba je bila sprejeta 22.6.2023
Evropsko sodišče je odločalo v zadevi C-579/21 Pankki S, ki sega v leto 2014, ko je pritožnik, ki je bil hkrati uslužbenec in stranka banke Pankki S, izvedel, da so drugi zaposleni banke večkrat vpogledovali v njegove podatke. Zaradi pomislekov o zakonitosti teh vpogledov je maja 2018 posameznik, ki je bil medtem odpuščen z dela v banki Pankki S, zahteval imena tistih, ki so vpogledali v njegove podatke, razloge in datume vpogledov. V banki Pankki S so zavrnili zahtevo iz različnih razlogov v zvezi z navzkrižjem interesov. Posameznik se je obrnil na urad finskega nadzornega organa za varstvo podatkov, ki je zavrnil pritožnikovo zahtevo za odredbo o razkritju. Nato je vložil tožbo na Upravno sodišče Vzhodne Finske, ki je od Evropskega sodišča zahtevalo razlago uporabe GDPR v tem primeru.
CJEU je odločilo, da je treba GDPR razlagati tako, da informacije v zvezi z vpogledi v osebne podatke posameznika, na katerega se nanašajo osebni podatki, ter v zvezi z datumi in nameni teh postopkov predstavljajo informacije, ki jih ima ta oseba pravico pridobiti od upravljavca. Po drugi strani pa GDPR ne določa takšne pravice v zvezi z informacijami v zvezi z identiteto zaposlenih, ki so izvedli te operacije v skladu z navodili upravljavca, razen če so te informacije bistvene, da posamezniku omogočijo učinkovito za uveljavljanje pravic, ki mu jih podeljuje ta uredba, in pod pogojem, da se upoštevajo pravice in svoboščine teh zaposlenih. V primeru navzkrižja med uveljavljanjem pravice do dostopa, ki zagotavlja učinkovitost pravic, ki jih GDPR podeljuje posamezniku, na katerega se nanašajo osebni podatki, in pravicami ali svoboščinami drugih na drugi strani, bo ravnovesje treba iskati med zadevnimi pravicami in svoboščinami. Kjer je le mogoče, je treba izbrati načine sporočanja osebnih podatkov, ki ne kršijo pravic ali svoboščin drugih.
Več informacij: Sporočilo za javnost Evropskega sodišča in Odločba C-579/21 Pankki S.
Vir: Curia
