Language of document :

Anmodning om præjudiciel afgørelse indgivet af Itä-Suomen hallinto-oikeus (Finland) den 22. september 2021 – J.M.

(Sag C-579/21)

Processprog: finsk

Den forelæggende ret

Itä-Suomen hallinto-oikeus

Parter i hovedsagen

Sagsøger: J.M.

Øvrige procesdeltagere: Den stedfortrædende repræsentant for datatilsynet og Pankki S

Præjudicielle spørgsmål

1.    Skal den ret til indsigt, som tilkommer den registrerede i henhold til databeskyttelsesforordningens 1 artikel 15, stk. 1, i forbindelse med »personoplysninger« som omhandlet i forordningens artikel 4, nr. 1), fortolkes således, at oplysninger, der er indsamlet af den dataansvarlige, og hvoraf det fremgår, hvem der har behandlet den registreredes personoplysninger hvornår og til hvilket formål, ikke udgør oplysninger, som den registrerede har ret til indsigt i, navnlig fordi der er tale om oplysninger om den dataansvarliges medarbejdere?

2.    Såfremt det første spørgsmål besvares bekræftende, og den registrerede i medfør af databeskyttelsesforordningens artikel 15, stk. 1, ikke har ret til indsigt i de i dette spørgsmål nævnte oplysninger, fordi de ikke udgør »personoplysninger« om den registrerede som omhandlet i databeskyttelsesforordningens artikel 4, nr. 1), skal der i den foreliggende sag da også tages hensyn til de oplysninger, som den registrerede har ret til indsigt i henhold til artikel 15, stk. 1, litra [a) - h)].

a.    Hvordan skal formålet med behandlingen som omhandlet i artikel 15, stk. 1, litra a), fortolkes med hensyn til omfanget af den registreredes ret til indsigt, dvs. kan formålet med behandlingen begrunde en ret til indsigt i brugerprotokoldataene, som den dataansvarlige har indsamlet, som f.eks. oplysninger om behandlerens personoplysninger, tidspunktet for og formålet med behandlingen af personoplysningerne?

b.    Kan de personer, der har behandlet J.M.’s kundeoplysninger, i denne forbindelse under visse kriterier anses for modtagere af personoplysningerne som omhandlet i databeskyttelsesforordningens artikel 15, stk. 1, litra c), som den registrerede har ret til at få oplysning om?

3.    Er det relevant for sagen, at der er tale om en bank, som udøver en reguleret aktivitet, eller at J.M. på samme tid både arbejdede for banken og var kunde i den?

4.    Er det relevant for bedømmelsen af ovenstående spørgsmål, at J.M.’s oplysninger blev behandlet før databeskyttelsesforordningens ikrafttrædelse?

____________

1     Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27.4.2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT 2016, L 119, s. 1).