Eelotsusetaotlus, mille on esitanud Vilniaus apygardos administracinis teismas (Leedu) 12. novembril 2021 – Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos vs. Valstybinė duomenų apsaugos inspekcija
(kohtuasi C-683/21)
Kohtumenetluse keel: leedu
Eelotsusetaotluse esitanud kohus
Vilniaus apygardos administracinis teismas
Põhikohtuasja pooled
Kaebuse esitaja: Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos
Vastustaja: Valstybinė duomenų apsaugos inspekcija
Eelotsuse küsimused
1. Kas isikuandmete1 kaitse üldmääruse artikli 4 punktis 7 ette nähtud mõistet „vastutav töötleja“ tuleb tõlgendada nii, et vastutavaks töötlejaks tuleb pidada ka isikut, kes soovib riigihanke kaudu omandada andmekogumisvahendi (mobiilirakenduse), olenemata asjaolust, et riigihankelepingut ei ole sõlmitud ja loodud toodet (mobiilirakendust), mille omandamiseks kasutati riigihankemenetlust, ei ole üle antud?
2. Kas isikuandmete kaitse üldmääruse artikli 4 lõikes 7 ette nähtud mõistet „vastutav töötleja“ tuleb tõlgendada nii, et vastutavaks töötlejaks tuleb pidada ka avaliku sektori hankijat, kes ei ole saanud loodud IT-toote omandiõigust ega seda oma valdusesse võtnud, kuid kellele osutavad loodud mobiilirakenduse lõppversiooni lingid või liidesed ja/või kui konfidentsiaalsuse põhimõtetes, mida see avaliku sektori üksus ei ole ametlikult heaks kiitnud, on kindlaks määratud, et see avaliku sektori üksus on vastutav töötleja?
3. Kas isikuandmete kaitse üldmääruse artikli 4 punktis 7 ette nähtud mõistet „vastutav töötleja“ tuleb tõlgendada nii, et vastutavaks töötlejaks tuleb pidada ka isikut, kes ei ole teinud tegelikke andmetöötlustoiminguid isikuandmete kaitse üldmääruse artikli 4 lõike 2 tähenduses ja/või ei ole andnud selget luba/nõusolekut selliste toimingute tegemiseks? Kas termini „vastutav töötleja“ tõlgendamist mõjutab asjaolu, et IT-toode, mida kasutatakse isikuandmete töötlemiseks, loodi lähtudes avaliku sektori hankija sõnastatud ülesandest?
4. Kui tegelike andmetöötlustoimingute kindlakstegemine on mõiste „vastutav töötleja“ tõlgendamisel asjakohane, siis kas isikuandmete „töötlemise“ määratlust isikuandmete kaitse üldmääruse artikli 4 lõike 2 tähenduses tuleb tõlgendada nii, et see hõlmab ka olukordi, milles isikuandmete koopiaid on kasutatud IT-süsteemide katsetamiseks mobiilirakenduse omandamise protsessi käigus?
5. Kas andmete töötlemise kaasvastutust isikuandmete kaitse üldmääruse artikli 4 punkti 7 ja artikli 26 lõike 1 tähenduses tuleb tõlgendada üksnes nii, et see tähendab tahtlikult kooskõlastatud tegevust andmetöötluse eesmärgi ja meetodite kindlaksmääramisel, või saab seda mõistet tõlgendada ka nii, et kaasvastutus hõlmab ka olukordi, milles puudub selge „kokkulepe“ seoses andmetöötluse eesmärgi ja meetoditega ja/või milles tegevusi üksuste vahel ei kooskõlastata? Kas isikuandmete töötlemise vahendi (IT-rakenduse) loomise etapp, milles isikuandmeid töödeldi, ja rakenduse loomise eesmärk on andmete töötlemise kaasvastutuse mõiste tõlgendamisel õiguslikult oluline? Kas kaasvastutavate töötlejate vaheliseks „kokkuleppeks“ tuleb pidada üksnes andmete töötlemise kaasvastutust reguleerivate tingimuste selget ja täpset kindlaksmääramist?
6. Kas isikuandmete kaitse üldmääruse artikli 83 lõike 1 sätet, mille kohaselt „trahvide määramine […] on […] tõhus, proportsionaalne ja heidutav“ tuleb tõlgendada nii, et see hõlmab ka „vastutava töötleja“ vastutusele võtmist, kui IT-toote loomise protsessis teeb ka arendaja isikuandmete töötlemise toiminguid, ja kas see, kui töötleja ei ole isikuandmete töötlemise toiminguid teinud nõuetekohaselt, toob alati automaatselt kaasa vastutava töötleja õigusliku vastutuse? Kas seda sätet tuleb tõlgendada nii, et see hõlmab ka vastutava töötleja mittesüülise vastutuse juhtumeid?
____________
1 Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus); ELT 2016 L 119 lk 1.