Language of document :

Lūgums sniegt prejudiciālu nolēmumu, ko 2021. gada 22. septembrī iesniedza Itä-Suomen hallinto-oikeus (Somija) – J.M.

(Lieta C-579/21)

Tiesvedības valoda – somu

Iesniedzējtiesa

Itä-Suomen hallinto-oikeus

Pamatlietas puses

Prasītājs: J.M.

Pārējie lietas dalībnieki: Datu aizsardzības uzraudzītāja palīgs, Pankki S

Prejudiciālie jautājumi

Vai piekļuves tiesības, kas datu subjektam ir piešķirtas saskaņā ar Vispārīgās datu aizsardzības regulas 1 15. panta 1. punktu, tās skatot kopsakarā ar [jēdzienu] “personas dati” šīs regulas 4. panta 1) punkta izpratnē, ir jāinterpretē tādējādi, ka pārziņa savāktā informācija, no kuras izriet, kurš, kurā brīdī un kādā nolūkā ir apstrādājis datu subjekta personas datus, nav informācija, attiecībā uz kuru datu subjektam ir piekļuves tiesības, it īpaši tādēļ, ka tie ir pārziņa darba ņēmēja dati?

Gadījumā, ja atbilde uz pirmo jautājumu ir apstiprinoša un datu subjektam, pamatojoties uz Vispārīgās datu aizsardzības regulas 15. panta 1. punktu, nav tiesību piekļūt attiecīgajā jautājumā minētajai informācijai, jo tā nav uzskatāma par datu subjekta “personas datiem” Vispārīgās datu aizsardzības regulas 4. panta 1) punkta izpratnē, izskatāmajā lietā vēl ir jāņem vērā informācija, kurai datu subjektam ir tiesības piekļūt saskaņā ar 15. panta 1. punkta [a)–h)] apakšpunktu:

Kā ir jāinterpretē apstrādes nolūks 15. panta 1. punkta a) apakšpunkta izpratnē attiecībā uz datu subjekta piekļuves tiesību apjomu, proti, vai apstrādes nolūks var pamatot tiesības piekļūt pārziņa savāktiem lietotāja protokola datiem, kā piemēram, informācijai par personu, kuras veic datu apstrādi, personas datiem, personas datu apstrādes laiku un nolūku?

Vai personas, kuras ir apstrādājušas J.M. klienta datus, šajā sakarā atbilstoši konkrētiem kritērijiem var tikt uzskatītas par personas datu saņēmējiem saskaņā ar Vispārīgās datu aizsardzības regulas 15. panta 1. punkta c) apakšpunktu, par kuriem datu subjektam būtu tiesības saņemt informāciju?

Vai tiesvedībā ir nozīme faktam, ka runa ir par banku, kura veic reglamentētu darbību, vai arī tam, ka J.M. vienlaicīgi gan strādāja bankā, gan arī bija tās klients?

Vai, lai atbildētu uz iepriekš minētajiem jautājumiem, ir būtiski, ka J.M. dati tika apstrādāti pirms Vispārīgās datu aizsardzības regulas spēkā stāšanās?

____________

1 Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV 2016, L 119, 1. lpp.).