REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO - czym jest prawo do uzyskania kopii danych osobowych. Wyrok TSUE z 4 maja 2023 r.

RODO - czym jest prawo do uzyskania kopii danych osobowych. Wyrok TSUE z 4 maja 2023 r.
RODO - czym jest prawo do uzyskania kopii danych osobowych. Wyrok TSUE z 4 maja 2023 r.
Shutterstock

REKLAMA

REKLAMA

Prawo do uzyskania „kopii” danych osobowych oznacza przekazanie osobie, której dane dotyczą, wiernej i zrozumiałej kopii wszystkich tych danych. Prawo to obejmuje prawo do uzyskania kopii fragmentów dokumentów, całych dokumentów lub wyciągów z baz danych, które zawierają te dane, jeżeli jest to niezbędne, aby umożliwić osobie, której dane dotyczą, skuteczne wykonywanie praw przyznanych jej przez RODO.

Tak orzekł Trybunał Sprawiedliwośći Unii Europejskiej (TSUE) w wyroku z 4 maja 2023 r. w sprawie w sprawie C-487/21 - Österreichische Datenschutzbehörde i CRIF.

REKLAMA

Autopromocja

Żądanie osoby fizycznej dostarczenia kopii dokumentów z jej danymi osobowymi

CRIF jest agencją doradztwa handlowego, która na żądanie swoich klientów dostarcza informacji na temat wypłacalności osób trzecich. W tym celu przetwarzała dane osobowe osoby fizycznej będącej skarżącym w postępowaniu głównym toczącym się przed sądem odsyłającym. Osoba ta, na podstawie ogólnego rozporządzenia o ochronie danych [chodzi o Rozporządzenie Parlamentu Europejskiego i Rady z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - Dz.U. z 2016, L 119 s. 1 - dalej zwane „RODO”], zażądała od spółki CRIF dostępu do dotyczących jej danych osobowych

Ponadto zażądała dostarczenia kopii dokumentów, a mianowicie wiadomości elektronicznych i wyciągów z baz danych zawierających między innymi jej dane „w standardowym formacie”

W odpowiedzi na to żądanie spółka CRIF przekazała skarżącemu streszczenie wykazu jego danych osobowych podlegających przetwarzaniu. 

Uznawszy, że spółka CRIF powinna była przekazać mu kopię wszystkich dokumentów zawierających jego dane, takich jak wiadomości elektroniczne i wyciągi z bazy danych, skarżący w postępowaniu głównym wniósł skargę do Österreichische Datenschutzbehörde (austriackiego organu ochrony danych). 

Organ ten oddalił skargę, uznając, że spółka CRIF nie dopuściła się żadnego naruszenia prawa skarżącego w postępowaniu głównym do dostępu do dotyczących go danych osobowych. 

Bundesverwaltungsgericht (federalny sąd administracyjny, Austria), do którego skarżący w postępowaniu głównym wniósł skargę na wydaną przez ten organ decyzję odmowną, wyraża wątpliwości co do zakresu przewidzianego w art. 15 ust. 3 zdanie pierwsze RODO obowiązku dostarczenia osobie, której dane dotyczą, „kopii” jej danych osobowych podlegających przetwarzaniu. 

Sąd ten w szczególności zapytał TSUE, czy przewidziany w tym przepisie obowiązek dostarczenia „kopii” danych osobowych zostaje spełniony, gdy administrator przekazuje dane osobowe w formie zbiorczej tabeli, czy też obowiązek ten oznacza również przekazanie fragmentów dokumentów, jak również wyciągów z baz danych, w których dane te są odtworzone. Sąd odsyłający zwraca się ponadto o wyjaśnienie, co dokładnie obejmuje pojęcie „informacji” zawarte w art. 15 ust. 3 zdanie trzecie RODO. Zgodnie z art. 15 ust. 3 zdanie trzecie RODO - jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.  

 

Na czym polega prawo do uzyskania od administratora kopii danych osobowych - wyrok TSUE z 4 maja 2023 r.

W wyroku z 4 maja 2023 r. Trybunał przedstawił wyjaśnienia dotyczące treści i zakresu prawa dostępu osoby, której dane dotyczą, do jej danych osobowych podlegających przetwarzaniu. 

W tym względzie Trybunał uznał, że prawo do uzyskania od administratora kopii danych osobowych podlegających przetwarzaniu oznacza, zgodnie z brzmieniem art. 15 ust. 3 zdanie pierwsze RODO, przekazanie osobie, której dane dotyczą, wiernej i zrozumiałej kopii wszystkich tych danych. Prawo to obejmuje prawo do uzyskania kopii fragmentów dokumentów lub całych dokumentów, lub też wyciągów z baz danych, które zawierają między innymi te dane, jeżeli dostarczenie takiej kopii jest niezbędne do umożliwienia osobie, której dane dotyczą, skutecznego wykonywania praw przyznanych jej przez rozporządzenie
Trybunał podkreślił, że należy w tym względzie uwzględnić prawa i wolności innych osób. 

Poza tym Trybunał uściślił pojęcie „informacji”, ujęte w art. 15 ust. 3 zdanie trzecie RODO, które odnosi się wyłącznie do danych osobowych, których kopii administrator musi dostarczyć zgodnie ze zdaniem pierwszym tego ustępu

Argumentacja prawna Trybunału 

Co to znaczy "kopia" danych osobowych?

W pierwszej kolejności Trybunał dokonał wykładni literalnej, systemowej i celowościowej art. 15 ust. 3 zdanie pierwsze RODO, który przewiduje prawo osoby, której dane dotyczą, do uzyskania kopii jej danych osobowych podlegających przetwarzaniu. Co się tyczy brzmienia art. 15 ust. 3 zdanie pierwsze RODO, Trybunał zwrócił uwagę, że skoro przepis ten nie zawiera definicji pojęcia „kopii”, to należy wziąć pod uwagę zwyczajowe znaczenie tego pojęcia, oznaczające wierne powielenie lub wierną transkrypcję oryginału. Ogólny opis danych podlegających przetwarzaniu lub odesłanie do kategorii danych osobowych nie odpowiada tej definicji. Ponadto z brzmienia tego przepisu wynika, że obowiązek podania do wiadomości odnosi się do danych osobowych podlegających przetwarzaniu. 

Przeprowadziwszy analizę językową tego przypisu, Trybunał uznał, że przepis ten przyznaje osobie, której dane dotyczą, prawo do uzyskania kopii jej – rozumianych szeroko – danych osobowych podlegających operacji przetwarzania, które należy zakwalifikować jako przetwarzanie dokonywane przez administratora tego przetwarzania. 

Jak trzeba wykonać prawo do uzyskania kopii danych osobowych?

W odniesieniu do kontekstu, w jaki wpisuje się art. 15 ust. 3 zdanie pierwsze RODO, Trybunał wskazał, że art. 15 ust. 1 RODO definiuje przedmiot i zakres prawa dostępu przyznanego osobie, której dane dotyczą. W art. 15 ust. 3 RODO uściślono praktyczne zasady wykonania obowiązku spoczywającego na administratorze, określając w szczególności w zdaniu pierwszym formę, w jakiej administrator ma przekazywać „dane osobowe podlegające przetwarzaniu”, a mianowicie w formie „kopii”
W konsekwencji art. 15 RODO nie może być interpretowany w ten sposób, że ustanawia w ust. 3 zdanie pierwsze prawo odrębne od prawa przewidziane w ust. 1 tego przepisu. 

Ponadto Trybunał uściślił, że pojęcie „kopii” nie odnosi się do dokumentu jako takiego, ale do danych osobowych, które zawiera i które powinny być kompletne. Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu

W odniesieniu do celów realizowanych przez art. 15 RODO Trybunał zauważył, że prawo dostępu przewidziane  w tym przepisie powinno umożliwiać osobie, której dane dotyczą, sprawdzenie nie tylko, czy dotyczące jej dane są prawidłowe, ale także czy są przetwarzane zgodnie z prawem. Ponadto, w opinii Trybunału, z RODO (konkretnie z motywów 58 i 60 oraz art. 12 ust. 1 tego rozporządzenia) wynika, że administrator jest zobowiązany do podjęcia odpowiednich środków, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem, udzielić osobie, której dane dotyczą, wszelkich informacji, oraz że informacji należy udzielić na piśmie lub w inny sposób,  w tym w stosownych przypadkach – elektronicznie, chyba że osoba, której dane dotyczą, zażąda udzielenia informacji ustnie. 

Ważne

Zdaniem TSUE kopia danych osobowych podlegających przetwarzaniu, którą administrator musi przedstawić powinna posiadać wszystkie cechy umożliwiające osobie, której dane dotyczą, skuteczne wykonywanie jej praw wynikających z tego rozporządzenia, a w konsekwencji powinna odtwarzać te dane w całości i wiernie. 

Tym samym, aby zagwarantować, że przekazane w ten sposób informacje będą łatwe do zrozumienia, odtworzenie fragmentów dokumentów, a nawet całych dokumentów lub wyciągów z baz danych, które zawierają między innymi przetwarzane dane osobowe, może okazać się niezbędne. 

W szczególności gdy dane osobowe są generowane z innych danych lub gdy dane te wynikają z wolnych pól, a mianowicie z braku informacji ujawniających informację o osobie, której dane dotyczą, kontekst, w jakim dane te są przetwarzane, jest niezbędnym elementem umożliwiającym osobie, której dane dotyczą, uzyskanie przejrzystego dostępu i zrozumiałego przedstawienia tych danych

W przypadku kolizji między, z jednej strony, wykonywaniem prawa do pełnego i całkowitego dostępu do danych osobowych a, z drugiej strony, prawami lub wolnościami innych osób, konieczne będzie wyważenie rozpatrywanych praw i wolności.
W miarę możliwości należy wybrać sposób przekazania danych osobowych, który nie narusza praw lub wolności innych osób, mając na uwadze, że względy te nie powinny jednak skutkować odmową udzielenia osobie, której dane dotyczą, jakichkolwiek informacji

Pojęcie "informacji"

Trybunał Sprawiedliwości UE zajął się też w omawianym wyroku zakresem pojęcia „informacji”, o którym mowa w art. 15 ust. 3 zdanie trzecie RODO. O ile przepis ten nie precyzuje, co należy rozumieć przez termin „informacje”, o tyle z jego kontekstu wynika, że „informacje”, o których mowa w tym przepisie, muszą odpowiadać danym osobowym, których kopie administrator musi dostarczyć zgodnie ze zdaniem pierwszym tego ustępu. 

oprac. Paweł Huczko

Źródło: Trybunał Sprawiedliwości UE (curia.europa.eu).

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Podatek PIT - część 2
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/9
Są kosztem uzyskania przychodu:
koszty reprezentacji, w szczególności poniesione na usługi gastronomiczne, zakup żywności oraz napojów, w tym alkoholowych
udzielone pożyczki, w tym stracone pożyczki
wydatki na wystrój wnętrza biurowego nie będące wydatkami reprezentacyjnymi
wpłaty dokonywane do pracowniczych planów kapitałowych, o których mowa w ustawie o pracowniczych planach kapitałowych – od nagród i premii wypłaconych z dochodu po opodatkowaniu podatkiem dochodowym
Następne
Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Pracownik może czasem nie wykonywać pracy i zachować prawo do wynagrodzenia. W jakich przypadkach?

Wynagrodzenie jest – co do zasady - świadczeniem przysługującym w zamian za świadczoną przez pracownika pracę (czyli wynagrodzenie przysługuje za pracę wykonaną). Za czas niewykonywania pracy pracownik ma prawo do wynagrodzenia, jeżeli wynika to z przepisów prawa pracy.

Zmiana zasad wysyłania pocztą pism (urzędowych, podatkowych, sądowych) z zachowaniem terminu. Łatwiej będzie też uzyskać oprocentowanie nadpłat

Do Sejmu trafił już rządowy projekt nowelizacji Ordynacji podatkowej i kilku innych ustaw, który ma na celu dostosowania polskiego prawa do dwóch wyroków Trybunału Sprawiedliwości Unii Europejskiej (TSUE). Nowe przepisy przewidują, że m.in. w procedurze podatkowej, administracyjnej, cywilnej, można będzie nadać pismo (z zachowaniem terminu) do urzędu u dowolnego operatora pocztowego, a nie jak do tej pory tylko za pośrednictwem Poczty Polskiej. Zmienione omawianą nowelizacją przepisy zapewnią też oprocentowanie nadpłat powstałych w wyniku orzeczeń TSUE lub TK za okres od dnia powstania nadpłaty do dnia jej zwrotu, niezależnie od czasu złożenia wniosku o zwrot nadpłaty.

Bałagan w dokumentach firmy? Sprawdź, jak skutecznie nad nimi zapanować

Papierowy bałagan w dokumentacji firmowej. Dlaczego tradycyjne przechowywanie dokumentów sprawia tyle problemów? Co musisz wiedzieć, aby to zmienić?

Ile wyniesie rata kredytu po obniżce stóp procentowych o 0,5 pp, 0,75 pp, 1 pp.? Jak wzrośnie zdolność kredytowa? Stopy NBP spadną dopiero w II połowie 2025 r.?

Rada Polityki Pieniężnej na posiedzeniu w dniach 15-16 stycznia 2024 r. utrzymała wszystkie stopy procentowe NBP na niezmienionym poziomie. RPP nie zmieniła poziomu stóp procentowych w styczniu 2025 r. Rankomat.pl zwraca jednak uwagę, że jest szansa na to, że w 2025 roku (raczej w II połowie) stopy spadną o 0,75 p.p. (punkt procentowy). To wywołałoby spadek raty przeciętnego kredytu o 196 zł i wzrost zdolności kredytowej. Okazuje się, że bankach obniżki już się zaczęły i to nie tylko w przypadku lokat, ale również kredytów. Jak wynika z danych NBP, średnie oprocentowanie lokat założonych w listopadzie (najnowsze dostępne dane) spadło poniżej 4% po raz pierwszy od maja 2022 r. Średnie oprocentowanie kredytów hipotecznych również było najniższe od maja 2022 r. i wyniosło 7,35%. Zauważalnie staniały nawet kredyty konsumpcyjne, których RRSO po raz pierwszy od grudnia 2021 r. spadło poniżej 13%.

REKLAMA

E-akta osobowe pracowników: co muszą zawierać i jak je prowadzić?

Elektroniczna forma akt osobowych, czyli e-akta, staje się coraz bardziej popularna, oferując wygodę, efektywność i oszczędność czasu. Ale czym właściwie są e-akta osobowe pracowników i jak je prawidłowo prowadzić?

Procedura VAT-OSS – na czym polega, jak stosować i dlaczego warto. Jak wypełnić zgłoszenie VIU-R

Wprowadzenie procedury VAT-OSS (One Stop Shop – co można przetłumaczyć jako: Sklep w jednym miejscu), to istotne uproszczenie rozliczeń podatkowych dla firm prowadzących działalność transgraniczną w Unii Europejskiej. Procedura ta umożliwia przedsiębiorcom rozliczać w jednym miejscu podatek VAT z tytułu sprzedaży towarów i usług na rzecz konsumentów w innych krajach UE. Pozwala to na uniknięcie skomplikowanych procesów rejestracji i rozliczeń w każdym państwie członkowskim oddzielnie.

Automatyzacja i sztuczna inteligencja w księgowości: przykłady konkretnych zastosowań. System wykryje oszusta i fałszywego dostawcę

Automatyzacja procesów finansowych (w tym zastosowanie sztucznej inteligencji) już teraz pomaga przedsiębiorcom oszczędzać czas, redukować koszty oraz minimalizuje ryzyko błędów. I choć jej korzyści odkrywają głównie najwięksi rynkowi gracze, wkrótce te narzędzia mogą stać się niezbędnym elementem każdej firmy, chociażby ze względu na ich nieocenioną pomoc w wykrywaniu cyberoszustw. O tym, dlaczego automatyzacja w księgowości jest niezbędna, mówi Marzena Janta-Lipińska, ekspertka ds. podatków, specjalizująca się w księgowości zewnętrznej i propagatorka nowoczesnych, elastycznych rozwiązań z zakresu usług operacyjnych, zgodności z przepisami i sprawozdawczości.

Świetna wiadomość dla podatników. Chodzi o odsetki z urzędu skarbowego

Odsetki od nadpłat podatkowych będą naliczane już od dnia ich powstania aż do momentu zwrotu – taką zmianę przewiduje projekt nowelizacji ordynacji podatkowej przyjęty przez rząd. Co jeszcze ulegnie zmianie?

REKLAMA

Podatek od nieruchomości w 2025 r. Budynek i budowla inaczej definiowane, przesunięcie złożenia deklaracji DN-1 i inna stawka dla garaży

Budynek i budowla zmieniły od początku 2025 r. swoje definicje w podatku od nieruchomości.  Do tej pory podatnicy posługiwali się uregulowaniami pochodzącymi z prawa budowlanego, dlatego wprowadzenie przepisów regulujących te kwestie bezpośrednio w przepisach podatkowych to spora zmiana. Sprawdzamy, w jaki sposób wpłynie ona na obowiązki podatkowe polskich przedsiębiorców. 

Tsunami zmian podatkowych – kto ucierpi najbardziej?

Rok 2025 przynosi kolejną falę zmian podatkowych, które dotkną zarówno najmniejszych przedsiębiorców, jak i największe firmy. Eksperci alarmują, że brak stabilności prawa zagraża inwestycjom w Polsce, a wprowadzenie nowych przepisów w pośpiechu prowadzi do kosztownych błędów. Czy czeka nas poprawa w zakresie przewidywalności i uproszczenia systemu fiskalnego?

REKLAMA