Asia C‑212/13

František Ryneš

vastaan

Úřad pro ochranu osobních údajů

(Nejvyšší správní soudin esittämä ennakkoratkaisupyyntö)

Ennakkoratkaisupyyntö – Direktiivi 95/46/EY – Yksilöiden suojelu – Henkilötietojen käsittely – Yksinomaan henkilökohtaisen tai kotitaloutta koskevan toiminnan käsite

Tiivistelmä – Unionin tuomioistuimen tuomio (neljäs jaosto) 11.12.2014

1.        Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivi 95/46 – Soveltamisala – Henkilötiedot – Käsite – Kameran tallentama kuva, jonka avulla asianomainen henkilö voidaan tunnistaa – Kuuluminen soveltamisalaan

(Euroopan parlamentin ja neuvoston direktiivin 95/46 2 artiklan a alakohta ja 3 artiklan 1 kohta)

2.        Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivi 95/46 – Soveltamisala – Henkilötietojen käsittely – Käsite – Valvonta sellaisen henkilöitä koskevan kuvatallennuksen avulla, joka tallennetaan jatkuvasti tallentavalle laitteelle kuten kovalevylle – Kuuluminen käsitteen alaan

(Euroopan parlamentin ja neuvoston direktiivin 95/46 johdanto-osan 15 ja 16 perustelukappale ja 2 artiklan b alakohta ja 3 artiklan 1 kohta)]

3.        Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivi 95/46 – Soveltamisala – Poikkeukset – Suppea tulkinta perusoikeuksien valossa – Tietojenkäsittely, joka suoritetaan yksinomaan henkilökohtaisessa tai kotitaloutta koskevassa toiminnassa – Käsite – Sellaisen kamerajärjestelmän käyttäminen, joka tekee henkilöistä kuvatallenteen, joka tallennetaan kovalevyn kaltaiselle jatkuvasti tallentavalle laitteelle, ja jonka luonnollinen henkilö on asentanut kotitaloonsa suojatakseen talon omistajien omaisuutta, terveyttä ja henkeä, kun tällä järjestelmällä valvotaan myös julkista tilaa – Ei kuulu käsitteen alaan

(Euroopan unionin perusoikeuskirjan 7 artikla; Euroopan parlamentin ja neuvoston direktiivin 95/46 johdanto-osan kymmenes perustelukappale ja 1 artikla ja 3 artiklan 2 kohdan toinen luetelmakohta)

1.        Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun direktiivin 95/46 3 artiklan 1 kohdassa vahvistettu henkilötietojen käsite pitää sisällään kyseisen direktiivin 2 artiklan a alakohdassa olevan määritelmän mukaisesti ”kaikenlaisia tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä – – koskevia tietoja”. Tunnistettavissa olevana pidetään ”henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa, erityisesti yhden tai useamman hänelle tunnusomaisen fyysisen – – tekijän perusteella”. Näin ollen kameran tallentama henkilön kuva on kyseisessä säännöksessä tarkoitettu henkilötieto, koska sen avulla asianomainen henkilö voidaan tunnistaa.

(21 ja 22 kohta)

2.        Valvonta, joka toteutetaan kuvatallentein, jotka tallennetaan jatkuvasti tallentavalle laitteelle eli kovalevylle, on yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun direktiivin 95/46 3 artiklan 1 kohdan nojalla automatisoitua henkilötietojen käsittelyä. Henkilötietojen käsittelyn käsite määritellään mainitun direktiivin 2 artiklan b alakohdassa niin, että sillä tarkoitetaan ”kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin – –, kuten tietojen kerääminen, tallentaminen, – – säilyttäminen”. Kuten erityisesti direktiivin johdanto-osan 15 ja 16 perustelukappaleesta käy ilmi, videovalvonta kuuluu lähtökohtaisesti tämän direktiivin soveltamisalaan siltä osin kuin se on automatisoitua henkilötietojen käsittelyä.

(23–25 kohta)

3.        Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun direktiivin 95/46 3 artiklan 2 kohdan toista luetelmakohtaa on tulkittava siten, että sellaisen kamerajärjestelmän käyttämisen, joka tekee henkilöistä kuvatallenteen, joka tallennetaan kovalevyn kaltaiselle jatkuvasti tallentavalle laitteelle, ja jonka luonnollinen henkilö on asentanut kotitaloonsa suojatakseen talon omistajien omaisuutta, terveyttä ja henkeä, kun tällä järjestelmällä valvotaan myös julkista tilaa, ei ole katsottava olevan tietojenkäsittelyä, joka suoritetaan yksinomaan henkilökohtaisessa tai kotitaloutta koskevassa toiminnassa.

Kuten direktiivin 95/46 1 artiklasta ja johdanto-osan kymmenennestä perustelukappaleesta ilmenee, kyseisellä direktiivillä pyritään turvaamaan yksilöille henkilötietojen käsittelyssä heidän perusoikeutensa ja ‑vapautensa ja erityisesti heidän yksityisyyttä koskevan oikeutensa korkeatasoinen suoja. Tältä osin on todettava, että Euroopan unionin perusoikeuskirjan 7 artiklassa taattu yksityiselämän kunnioittamista koskevan perusoikeuden suoja edellyttää, että henkilötietojen suojaa koskevat poikkeukset ja rajoitukset on toteutettava täysin välttämättömän rajoissa. Koska niitä direktiivin 95/46 säännöksiä, joilla säännellään henkilötietojen käsittelyä, joka saattaa loukata perusvapauksia ja varsinkin oikeutta yksityisyyteen, on välttämättä tulkittava perusoikeuksien valossa, jotka sisältyvät perusoikeuskirjaan, kyseisen direktiivin 3 artiklan 2 kohdan toisessa luetelmakohdassa säädettyä poikkeusta on tulkittava suppeasti.

Suppea tulkinta perustuu myös itse säännöksen sanamuotoon, jonka mukaan direktiivin 95/46 soveltamisalan ulkopuolelle ei suljeta tietojenkäsittelyä, joka suoritetaan yksinkertaisesti henkilökohtaisessa tai kotitaloutta koskevassa toiminnassa, vaan tietojenkäsittely, joka suoritetaan ”yksinomaan” henkilökohtaisessa tai kotitaloutta koskevassa toiminnassa. Henkilötietojen käsittely kuuluu direktiivin 95/46 3 artiklan 2 kohdan toisessa luetelmakohdassa säädetyn poikkeuksen alaan ainoastaan silloin, kun se tapahtuu yksinomaan tämän käsittelyn suorittajan henkilökohtaisessa tai kotitalouteen kuuluvassa piirissä. Siltä osin kuin videovalvonta ulottuu vaikka osittainkin julkiseen tilaan ja kohdistuu tämän vuoksi tietoja tällä tavoin käsittelevän tahon yksityisen piirin ulkopuolelle, sitä ei voida pitää yksinomaan ”henkilökohtaisena tai kotitaloutta koskevana” toimintana direktiivin 95/46 3 artiklan 2 kohdan toisessa luetelmakohdassa tarkoitetuin tavoin.

(27–31, 33 ja 35 kohta sekä tuomiolauselma)