Language of document :

Az Itä-Suomen hallinto-oikeus (Finnország) által 2021. szeptember 22-én benyújtott előzetes döntéshozatal iránti kérelem – J. M.

(C-579/21. sz. ügy)

Az eljárás nyelve: finn

A kérdést előterjesztő bíróság

Itä-Suomen hallinto-oikeus

Az alapeljárás felei

Felperes: J. M.

Alperes: Az adatvédelmi biztos helyettese, Pankki S.

Az előzetes döntéshozatalra előterjesztett kérdések

1.    Úgy kell-e értelmezni az érintettet az általános adatvédelmi rendelet1 15. cikkének (1) bekezdése alapján megillető hozzáférési jogot a rendelet 4. cikkének 1. pontja értelmében vett „személyes adat” [fogalmával] összefüggésben, hogy az adatkezelő által gyűjtött azon információk, amelyekből kiderül, hogy ki, mikor és milyen célból kezelte az érintett személyes adatait, nem minősülnek olyan információknak, amelyekhez az érintett jogosult hozzáférni, különösen azért, mert az adatkezelő munkavállalóira vonatkozó adatokról van szó?

2.    Az első kérdésre adandó igenlő válasz esetén, és ha az érintett az általános adatvédelmi rendelet 15. cikkének (1) bekezdése alapján nem jogosult hozzáférni az első kérdésben említett információkhoz, mert azok nem minősülnek az érintettnek az általános adatvédelmi rendelet 4. cikkének 1. pontja szerinti „személyes adatának”, akkor a jelen ügyben azokat az információkat is figyelembe kell venni, amelyekhez az érintett a 15. cikk (1) bekezdésének [a)–h)] pontja alapján jogosult hozzáférni:

a.    Hogyan kell értelmezni az adatkezelésnek a 15. cikk (1) bekezdésének a) pontja értelmében vett célját az érintett hozzáférési jogának terjedelmére tekintettel, azaz megalapozhatja-e az adatkezelés célja az adatkezelő által gyűjtött felhasználói naplóadatokhoz, például az adatokat kezelő személy személyes adataira vonatkozó információkhoz, valamint a személyes adatok kezelésének időpontjához és céljához való hozzáféréshez való jogot?

b.    Ebben az összefüggésben bizonyos feltételek mellett a személyes adatoknak az általános adatvédelmi rendelet 15. cikke (1) bekezdésének c) pontja szerinti címzettjeinek tekinthetők-e a J. M. ügyféladatait kezelő személyek, akikről az érintett jogosult tájékoztatást kapni?

3.    Jelentőséggel bír-e az eljárás szempontjából, hogy egy szabályozott tevékenységet folytató bankról van szó, vagy hogy J. M. a bank alkalmazottja és ügyfele is volt egyidejűleg?

4.    Jelentőséggel bír-e a fent megfogalmazott kérdések értékelése szempontjából, hogy J. M. adatait az általános adatvédelmi rendelet hatálybalépése előtt kezelték?

____________

1 A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) (HL 2016. L 119., 1. o.; helyesbítések: HL 2016. L 314., 72. o.; HL 2018. L 127., 2. o.).