Zahtjev za prethodnu odluku koji je 19. siječnja 2017. uputio Korkein hallinto-oikeus (Finska) – Tietosuojavaltuutettu

(predmet C-25/17)

Jezik postupka: finski

Sud koji je uputio zahtjev

Korkein hallinto-oikeus

Stranke glavnog postupka

Žalitelj: Tietosuojavaltuutettu

Druga stranka u postupku: Jehovan todistajat -uskonnollinen yhdyskunta

Prethodna pitanja

Treba li iznimke od područja primjene Direktive o zaštiti osobnih podataka¹ iz njezina članka 3. stavka 2. druge alineje tumačiti na način da prikupljanje i obrada osobnih podataka koje članovi vjerske zajednice provode u sklopu aktivnosti propovijedanja od vrata do vrata nisu obuhvaćeni područjem primjene te direktive? Koliko je prilikom ocjenjivanja primjenjivosti navedene direktive važno to da, s jedne strane, aktivnost propovijedanja, u sklopu koje se prikupljaju podaci, organizira vjerska zajednica i njezine skupštine i da je, s druge strane, istodobno riječ o osobnom prakticiranju vjere članova vjerske zajednice?

Uzimajući u obzir uvodne izjave 26. i 27. Direktive o zaštiti osobnih podataka, treba li definiciju pojma „sustav arhiviranja” iz njezina članka 2. točke (c) tumačiti na način da apsolutno svi osobni podaci, koji se u sklopu gore navedene aktivnosti propovijedanja od vrata do vrata ne prikupljaju automatizirano (ime i adresa i ostali mogući podaci i opisi koji se tiču osobe),

a.    nisu takav sustav arhiviranja jer u tom slučaju nije riječ o posebnim kartotekama ili popisima ili sličnim sustavima pretraživanja u smislu definicije finskog zakona o zaštiti osobnih podataka ili pak

b.    jesu takav sustav arhiviranja jer se na temelju tih podataka, uzimajući u obzir njihovu namjenu, u biti lako i bez pretjeranih troškova mogu izvući informacije potrebne za daljnju upotrebu, kao što je predviđeno finskim zakonom o zaštiti osobnih podataka?

Treba li izraz „koje samo ili zajedno s drugima utvrđuje svrhu i načine obrade osobnih podataka” iz članka 2. točke (d) Direktive o zaštiti osobnih podataka tumačiti na način da se vjersku zajednicu koja organizira aktivnost prilikom koje se prikupljaju osobni podaci (osobito raspodjelom područja djelovanja propovjednika, obavljanjem aktivnosti propovijedanja i vođenjem evidencija osoba koje ne žele da ih propovjednici posjećuju) može smatrati nadzornikom obrade osobnih podataka u pogledu te aktivnosti njezinih članova, iako vjerska zajednica tvrdi da samo pojedini propovjednici imaju pristup pohranjenim informacijama?

Treba li navedeni članak 2. točku (d) tumačiti na način da se vjerska zajednica može smatrati nadzornikom samo ako poduzima ostale specifične mjere, poput davanja naredbi ili pisanih uputa kojima upravlja prikupljanjem podataka ili je dovoljno to da vjerska zajednica faktično upravlja aktivnošću svojih članova?

Odgovor na treće i četvrto pitanje potreban je samo ako je Direktiva primjenjiva s obzirom na prvo i drugo pitanje. Odgovor na četvrto pitanje potreban je samo ako se s obzirom na treće pitanje ne može isključiti primjenjivost članka 2. točke (d) Direktive na vjersku zajednicu.

____________

¹ Direktiva 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995 . o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (SL 1995., L 281, str. 31.) (SL, posebno izdanje na hrvatskom jeziku, poglavlje 13., svezak 7., str. 88.).