Sag C-434/16

Peter Nowak

mod

Data Protection Commissioner

(anmodning om præjudiciel afgørelse indgivet af la Supreme Court (Irland))

»Præjudiciel forelæggelse – beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger – direktiv 95/46/EF – artikel 2, litra a) – begrebet »personoplysninger« – skriftlig besvarelse givet af deltager i forbindelse med en faglig prøve – eksaminators rettelser og kommentarer til denne besvarelse – atikel 12, litra a) og b) – omfanget af den registreredes ret til indsigt og til berigtigelse«

Sammendrag – Domstolens dom (Anden Afdeling) af 20. december 2017

1.        Tilnærmelse af lovgivningerne – beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger – direktiv 95/46 – anvendelsesområde – personoplysninger – begreb – skriftlig besvarelse givet af deltager i forbindelse med en faglig prøve og eksaminators rettelser og kommentarer hertil – omfattet

[Europa-Parlamentets og Rådets direktiv 95/46, art. 2, litra a)]

2.        Tilnærmelse af lovgivningerne – beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger – direktiv 95/46 – retten til berigtigelse og sletning af personoplysninger – rækkevidde – deltagers rettigheder i forhold til skriftlig besvarelse i forbindelse med en faglig prøve og eksaminators rettelser og kommentarer hertil – formålet at sikre deltagerens ret til privatlivets fred

[Den Europæiske Unions charter om grundlæggende rettigheder, art. 7; Europa-Parlamentets og Rådets forordning 2016/679; Europa-Parlamentets og Rådets direktiv 95/46, 41. betragtning og art. 6, stk. 1), litra d) og e), samt art. 12, litra a) og b)]

1.      Artikel 2, litra a), i Europa-Parlamentet og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger skal fortolkes således, at under omstændigheder som de i hovedsagen foreliggende udgør en skriftlig besvarelse, som en deltager har givet i forbindelse med en faglig prøve, og eksaminators eventuelle rettelser og kommentarer til denne besvarelse personoplysninger i denne bestemmelses forstand.

Som Domstolen således allerede har fastslået, er anvendelsesområdet for direktiv 95/46 meget bredt, og de personoplysninger, som er omfattet af direktivet, er meget forskellige (jf. dom af 7.5.2009, Rijkeboer, C-553/07, EU:C:2009:293, præmis 59 og den deri nævnte retspraksis). Anvendelsen af udtrykket »enhver form for information« i definitionen af begrebet »personoplysninger« i artikel 2, litra a), i direktiv 95/46 afspejler, at EU-lovgiver har villet give dette begreb en bred betydning, idet det ikke er begrænset til følsom eller privat information, men potentielt omfatter enhver form for information, både objektiv og subjektiv i form af meningstilkendegivelser eller bedømmelser, forudsat at informationen er »om« den pågældende person. Hvad angår sidstnævnte betingelse er denne opfyldt, hvis informationen på grund af sit indhold, formål eller virkning er knyttet til en bestemt person.

Hvad angår eksaminators rettelser og kommentarer til deltagerens besvarelse bemærkes, at disse ligesom besvarelsen, som deltageren har givet i forbindelse med prøven, udgør information om denne deltager. Den konstatering, at eksaminators rettelser og kommentarer til besvarelsen, som deltageren har givet i forbindelse med prøven, udgør information, som på grund af deres indhold, formål og virkning er knyttet til denne deltager, afsvækkes ikke af den omstændighed, at disse rettelser og kommentarer ligeledes udgør information om eksaminatoren. Den samme information kan være om flere fysiske personer og således udgøre personoplysninger som omhandlet i artikel 2, litra a), i direktiv 95/46, såfremt disse personer er identificerede eller identificerbare.

(jf. præmis 33-35, 42, 44, 45 og 62 samt domskonkl.)

2.      I det omfang den skriftlige besvarelse, som en deltager har givet i forbindelse med en faglig prøve, og eksaminators eventuelle rettelser og kommentarer til besvarelsen kan underkastes en efterprøvelse især med hensyn til deres nøjagtighed og nødvendigheden af deres opbevaring som omhandlet i artikel 6, stk. 1, litra d) og e), i direktiv 95/46 og kan berigtiges eller slettes i henhold til direktivets artikel 12, litra b), må det antages, at den omstændighed, at en deltager gives ret til indsigt i denne besvarelse og disse rettelser og kommentarer i medfør af direktivets artikel 12, litra a), har til formål at sikre beskyttelsen af deltagerens ret til beskyttelse af privatlivets fred i forbindelse med behandlingen af hans personoplysninger (jf. modsætningsvis dom af 17.7.2014, YS m.fl., C-141/12 og C-372/12, EU:C:2014:2081, præmis 45 og 46), uafhængigt af, hvorvidt deltageren også har en sådan ret til indsigt i medfør af den nationale lovgivning, som finder anvendelse på prøven. Retten til berigtigelse i artikel 12, litra b), i direktiv 95/46 giver naturligvis ikke en deltager mulighed for efterfølgende at »berigtige« »forkerte« besvarelser.

I denne sammenhæng bemærkes, at beskyttelsen af den grundlæggende ret til respekt for privatlivets fred bl.a. indebærer, at enhver fysisk person skal kunne have sikkerhed for, at personoplysningerne om den pågældende er korrekte og behandles lovligt. Som det fremgår af 41. betragtning til direktiv 95/46, er det med henblik på at kunne foretage den fornødne kontrol, at den registrerede i medfør af direktivets artikel 12, litra a), har ret til indsigt i de oplysninger om sig selv, som gøres til genstand for behandling. Denne ret til indsigt er bl.a. nødvendig for at gøre det muligt for den registrerede i givet fald at udvirke, at den registeransvarlige berigtiger, sletter eller blokerer oplysningerne og dermed for at udøve rettigheden i direktivets artikel 12, litra b) (jf. dom af 17.7.2014, YS m.fl., C-141/12 og C-372/12, EU:C:2014:2081, præmis 44 og den deri nævnte retspraksis).

Endelig bemærkes for det første, at retten til indsigt og til berigtigelse i artikel 12, litra a) og b), i direktiv 95/46 ikke omfatter eksamensspørgsmålene, der ikke som sådanne udgør deltagerens personoplysninger. For det andet indeholder både direktiv 95/46 og forordning 2016/679, som erstatter det, visse begrænsninger af disse rettigheder.

(jf. præmis 52 og 56-59)