Language of document :

Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το Itä-Suomen hallinto-oikeus (Φινλανδία) στις 22 Σεπτεμβρίου 2021 – J.M. κατά Apulaistietosuojavaltuutettu και Pankki S

(Υπόθεση C-579/21)

Γλώσσα διαδικασίας: η φινλανδική

Αιτούν δικαστήριο

Itä-Suomen hallinto-oikeus

Διάδικοι στην υπόθεση της κύριας δίκης

Προσφεύγων: J.M.

Λοιποί μετέχοντες στη διαδικασία: Apulaistietosuojavaltuutettu και Pankki S

Προδικαστικά ερωτήματα

Έχει το δικαίωμα πρόσβασης που παρέχει στο υποκείμενο των δεδομένων το άρθρο 15, παράγραφος 1, του Γενικού Κανονισμού για την Προστασία Δεδομένων1 , σε συνδυασμό με τον όρο «δεδομένα προσωπικού χαρακτήρα» κατά την έννοια του άρθρου 4, σημείο 1, του κανονισμού, την έννοια ότι οι πληροφορίες που συλλέγονται από τον υπεύθυνο επεξεργασίας, από τις οποίες προκύπτει ποιος επεξεργάστηκε τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων, πότε τις επεξεργάστηκε και για ποιον σκοπό, δεν αποτελούν πληροφορίες στις οποίες έχει δικαίωμα πρόσβασης το υποκείμενο των δεδομένων, ιδίως επειδή πρόκειται για δεδομένα που αφορούν εργαζομένους του υπεύθυνου επεξεργασίας;

Σε περίπτωση καταφατικής απαντήσεως στο πρώτο ερώτημα και εφόσον κριθεί κατά συνέπεια ότι το υποκείμενο των δεδομένων δεν έχει δικαίωμα πρόσβασης βάσει του άρθρου 15, παράγραφος 1, του Γενικού Κανονισμού για την Προστασία Δεδομένων στις προαναφερθείσες πληροφορίες, επειδή δεν αποτελούν «δεδομένα προσωπικού χαρακτήρα» αυτού σύμφωνα με το άρθρο 4, σημείο 1, του Γενικού Κανονισμού για την Προστασία Δεδομένων, πρέπει, εν προκειμένω, να ληφθούν επίσης υπόψη οι πληροφορίες στις οποίες το υποκείμενο των δεδομένων έχει δικαίωμα πρόσβασης σύμφωνα με το άρθρο 15, παράγραφος 1, στοιχεία [α΄ έως η΄]:

α.    Πώς πρέπει να ερμηνευθεί ο σκοπός της επεξεργασίας κατά την έννοια του άρθρου 15, παράγραφος 1, στοιχείο α΄, λαμβανομένης υπόψη της εκτάσεως του δικαιώματος πρόσβασης του υποκειμένου των δεδομένων, μπορεί δηλαδή ο σκοπός της επεξεργασίας να δικαιολογήσει δικαίωμα πρόσβασης στα δεδομένα του αρχείου καταγραφής ενεργειών των χρηστών, τα οποία έχουν συλλεγεί από τον υπεύθυνο επεξεργασίας, όπως για παράδειγμα σε πληροφορίες σχετικές με δεδομένα προσωπικού χαρακτήρα εκείνων που προβαίνουν στην επεξεργασία, το χρονικό σημείο καθώς και τον σκοπό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα;

β.    Μπορούν τα πρόσωπα που έχουν επεξεργαστεί τα δεδομένα πελάτη του J. M. να θεωρηθούν στο πλαίσιο αυτό, βάσει ορισμένων κριτηρίων, ως αποδέκτες των δεδομένων προσωπικού χαρακτήρα κατά την έννοια του άρθρου 15, παράγραφος 1, στοιχείο γ΄, του Γενικού Κανονισμού για την Προστασία Δεδομένων, για τους οποίους το υποκείμενο των δεδομένων θα δικαιούτο να λάβει πληροφορίες;

Έχει σημασία στο πλαίσιο της διαφοράς το αν πρόκειται για τράπεζα, η οποία ασκεί νομοθετικά ρυθμιζόμενη δραστηριότητα, ή το γεγονός ότι ο J. M. ήταν ταυτόχρονα υπάλληλος και πελάτης της;

Έχει σημασία για την εκτίμηση των ανωτέρω υποβληθέντων ερωτημάτων το γεγονός ότι τα δεδομένα του J. M. είχαν υποστεί επεξεργασία πριν από την έναρξη ισχύος του Γενικού Κανονισμού για την Προστασία Δεδομένων;

____________

1 Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (EΕ 2016, L 119, σ. 1).