Language of document :

Begäran om förhandsavgörande framställd av Itä-Suomen hallinto-oikeus (Finland) den 22 september 2021 – J.M.

(Mål C-579/21)

Rättegångsspråk: finska

Hänskjutande domstol

Itä-Suomen hallinto-oikeus

Parter i det nationella målet

Sökande: J.M.

Övriga berörda parter: Ställföreträdande dataombudsman, Pankki S

Tolkningsfrågor

Ska den rätt till tillgång som tillkommer den registrerade enligt artikel 15.1 i den allmänna dataskyddsförordningen1 , med hänsyn till [begreppet] personuppgifter i den mening som avses i artikel 4.1 i förordningen, tolkas så, att information som insamlats av den personuppgiftsansvarige, av vilken framgår vem som har behandlat den registrerades personuppgifter samt tidpunkten och ändamålet för behandlingen, inte utgör information som den registrerade har rätt att få tillgång till, bland annat på grund av att det rör sig om uppgifter om den personuppgiftsansvariges arbetstagare?

Om fråga 1 besvaras jakande och den registrerade med stöd av artikel 15.1 i den allmänna dataskyddsförordningen inte har någon rätt att få tillgång till den information som anges i fråga 1 på grund av att den inte utgör personuppgifter om den registrerade enligt artikel 4.1 i den allmänna dataskyddsförordningen, ska följande för den informationen, som den registrerade i enlighet med artikel 15.1 [a-h] har rätt att få tillgång till, i förevarande fall beaktas:

a.    Hur ska ändamålet med behandlingen, i den mening som avses i artikel 15.1 a, tolkas mot bakgrund av omfattningen av den registrerades rätt till tillgång? Kan ändamålet för behandlingen närmare bestämt ligga till grund för rätten att få tillgång till användarnas logguppgifter som den personuppgiftsansvarige har samlat in, såsom information om personuppgifter om de personer som har behandlat uppgifterna samt tidpunkten och ändamålet för behandlingen av personuppgifterna?

b.    Kan personer som har behandlat J.M.:s kunduppgifter, i ett sådant sammanhang och enligt särskilda villkor, i enlighet med artikel 15.1 c i den allmänna dataskyddsförordningen betraktas som mottagare av personuppgifter som den registrerade har rätt att få tillgång till?

Har det någon betydelse för målet att det rör sig om en bank som utövar reglerad verksamhet eller att J.M. var både anställd och kund hos banken?

Är det relevant för prövningen av ovanstående frågor att J.M.:s uppgifter behandlades innan den allmänna dataskyddsförordningen trädde i kraft?

____________

1 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 2016, s. 1).