2021 m. rugsėjo 22 d. Itä-Suomen hallinto-oikeus (Suomija) prašymas priimti prejudicinį sprendimą byloje J. M.

(Byla C-579/21)

Proceso kalba: suomių

Prašymą priimti prejudicinį sprendimą pateikęs teismas

Itä-Suomen hallinto-oikeus

Šalys pagrindinėje byloje

Pareiškėjas: J. M.

Kitos bylos šalys: Duomenų apsaugos pareigūno pavaduotojas ir Pankki S

Prejudiciniai klausimai

1.    Ar pagal Bendrojo duomenų apsaugos reglamento¹ 15 straipsnio 1 dalį duomenų subjekto turima teisė susipažinti su duomenimis, siejama su [sąvoka] „asmens duomenys“, kaip ji suprantama pagal šio reglamento 4 straipsnio 1 punktą, turi būti aiškinama taip, kad duomenų valdytojo surinkta informacija, iš kurios matyti, kas, kada ir kokiais tikslais tvarkė duomenų subjekto asmens duomenis, nėra informacija, su kuria duomenų subjektas gali susipažinti, visų pirma dėl to, kad tai yra duomenys, susiję su duomenų valdytojo darbuotojais?

2.    Jei į pirmąjį klausimą būtų atsakyta teigiamai ir duomenų subjektas pagal Bendrojo duomenų apsaugos reglamento 15 straipsnio 1 dalį neturėtų teisės susipažinti su pirmajame klausime apibūdinta informacija dėl to, kad ji nėra duomenų subjekto „asmens duomenys“ pagal Bendrojo duomenų apsaugos reglamento 4 straipsnio 1 punktą, šiuo atveju dar kiltų klausimų dėl informacijos, su kuria duomenų subjektas turi teisę susipažinti pagal 15 straipsnio 1 dalies [a–h] punktus:

a)    Kaip turi būti aiškinami duomenų tvarkymo tikslai pagal 15 straipsnio 1 dalies a punktą atsižvelgiant į duomenų subjekto teisės susipažinti su duomenimis mastą, t. y. ar duomenų tvarkymo tikslais gali būti pagrindžiama teisė susipažinti su naudotojo protokolo duomenimis, kuriuos surinko duomenų valdytojas, kaip antai su informacija apie asmens duomenis tvarkiusių darbuotojų asmens duomenis ir apie asmens duomenų tvarkymo laiką ir tikslus?

b)    Ar J. M. kaip kliento duomenis tvarkę asmenys tokiomis aplinkybėmis remiantis tam tikrais kriterijais gali būti laikomi Bendrojo duomenų apsaugos reglamento 15 straipsnio 1 dalies c punkte nurodytais asmens duomenų gavėjais, su kuriais susijusią informaciją duomenų subjektas galėtų gauti?

3.    Ar byloje reikšmingos aplinkybės, kad bankas vykdo reglamentuojamą veiklą ir kad J. M. vienu metu buvo banko darbuotojas ir klientas?

4.    Ar atsakant į pirmiau pateiktus klausimus reikšminga aplinkybė, kad J. M. duomenys buvo tvarkomi prieš įsigaliojant Bendrajam duomenų apsaugos reglamentui?

____________

¹ 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016, p. 1).