Language of document :

Žádost o rozhodnutí o předběžné otázce podaná Itä-Suomen hallinto-oikeus (Finsko) dne 22. září 2021 – J.M.

(Věc C-579/21)

Jednací jazyk: finština

Předkládající soud

Itä-Suomen hallinto-oikeus

Účastníci původního řízení

Žalobce: J.M.

Další účastníci řízení: Zástupce pověřence pro ochranu údajů, Pankki S

Předběžné otázky

Musí být právo subjektu údajů na přístup k osobním údajům, které mu přiznává čl. 15 odst. 1 obecného nařízení o ochraně osobních údajů (dále jen „GDPR“)1 , vykládáno ve spojení s [pojmem] „osobní údaje“ ve smyslu čl. 4 bodu 1 tohoto nařízení tak, že informace shromažďované správcem, z nichž vyplývá, kdo osobní údaje subjektu údajů, kdy a k jakému účelu zpracovával, nepředstavují informace, na jejichž zpřístupnění má subjekt údajů právo, zejména z toho důvodu, že se jedná o údaje, které se týkají zaměstnance správce?

V případě kladné odpovědi na první otázku, tedy že subjekt údajů nemá na základě čl. 15 odst. 1 GDPR právo na přístup k informacím uvedeným v této otázce, jelikož nejsou „osobními údaji“ subjektu údajů podle čl. 4 bodu 1 GDPR, musí být v projednávané věci přihlédnuto ještě k informacím, k nimž má subjekt údajů přístup podle čl. 15 odst. 1 písm. [a až h]:

a.    Jak musí být vykládán účel zpracování ve smyslu čl. 15 odst. 1 písm. a) s ohledem na rozsah práva subjektu údajů na přístup k osobním údajům, tedy může účel zpracování zakládat právo na přístup k protokolovým údajům uživatele, které shromáždil správce, jako jsou například informace o osobních údajích osob provádějících zpracování, době a účelu zpracování osobních údajů?

b.    Mohou být osoby, které zpracovávaly údaje o J.M. jako zákazníkovi, v této souvislosti považovány za určitých podmínek za příjemce osobních údajů podle čl. 15 odst. 1 písm. c) GDPR, k nimž by měl subjekt údajů právo na přístup?

Je pro řízení relevantní, že se jedná o banku, která vykonává regulovanou činnost, nebo že J.M. pracoval pro banku a zároveň byl jejím zákazníkem?

Je pro posouzení výše uvedených otázek relevantní, že ke zpracování údajů o J. M. došlo před nabytím účinnosti GDPR?

____________

1 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).