Sprawa C‑73/07

Tietosuojavaltuutettu

przeciwko

Satakunnan Markkinapörssi Oy

i

Satamedia Oy

(wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Korkein hallinto-oikeus)

Dyrektywa 95/46/WE – Zakres stosowania – Przetwarzanie i przepływ danych osobowych dotyczących podatków – Ochrona osób fizycznych – Wolność wypowiedzi

Streszczenie wyroku

1.        Zbliżanie ustawodawstw – Ochrona osób fizycznych w zakresie przetwarzania danych osobowych – Dyrektywa 95/46

(dyrektywa Parlamentu Europejskiego i Rady 95/46WE, art. 3 ust. 1)

2.        Zbliżanie ustawodawstw – Ochrona osób fizycznych w zakresie przetwarzania danych osobowych – Dyrektywa 95/46

(dyrektywa Parlamentu Europejskiego i Rady 95/46, art. 9)

3.        Zbliżanie ustawodawstw – Ochrona osób fizycznych w zakresie przetwarzania danych osobowych – Dyrektywa 95/46

(dyrektywa Parlamentu Europejskiego i Rady 95/46)

1.        Artykuł 3 ust. 1 dyrektywy 95/46 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, który dotyczy zakresu stosowania owej dyrektywy, należy interpretować w ten sposób, że działanie, które polega na:

– gromadzeniu w oparciu o dokumenty urzędowe danych dotyczących dochodu z tytułu działalności zarobkowej i z kapitału oraz danych dotyczących majątku osoby fizycznej i ich przetwarzaniu w celu opublikowania,

– opublikowaniu ich w formie obszernej listy, sporządzonej w kolejności alfabetycznej i uporządkowanej według kategorii dochodów i gmin,

– udostępnieniu ich w formie płyty CD‑ROM na potrzeby wykorzystania do celów komercyjnych,

– przetworzeniu ich na potrzeby serwisu SMS, w ramach którego po wysłaniu krótkiej wiadomości tekstowej zawierającej imię, nazwisko i miejsce zamieszkania konkretnej osoby pod konkretny numer użytkownik telefonu komórkowego może uzyskać w ramach odpowiedzi dane dotyczące dochodu z tytułu działalności zarobkowej i z kapitału oraz dane dotyczące majątku tej osoby,

należy uznać za „przetwarzanie danych osobowych” w rozumieniu tego przepisu.

(por. pkt 37; pkt 1 sentencji)

2.        Artykuł 9 dyrektywy 95/46 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, który dotyczy stosunku pomiędzy ochroną takich danych a wolnością wypowiedzi, należy interpretować w ten sposób, że działanie, które polega na:

– gromadzeniu w oparciu o dokumenty urzędowe danych dotyczących dochodu z tytułu działalności zarobkowej i z kapitału oraz danych dotyczących majątku osoby fizycznej i ich przetwarzaniu w celu opublikowania,

– opublikowaniu ich w formie obszernej listy, sporządzonej w kolejności alfabetycznej i uporządkowanej według kategorii dochodów i gmin,

– udostępnieniu ich w formie płyty CD‑ROM na potrzeby wykorzystania do celów komercyjnych,

– przetworzeniu ich na potrzeby serwisu SMS, w ramach którego po wysłaniu krótkiej wiadomości tekstowej zawierającej imię, nazwisko i miejsce zamieszkania konkretnej osoby pod konkretny numer użytkownik telefonu komórkowego może uzyskać w ramach odpowiedzi dane dotyczące dochodu z tytułu działalności zarobkowej i z kapitału oraz dane dotyczące majątku tej osoby,

powinny zostać uznane za przetwarzanie danych osobowych „wyłącznie w celach dziennikarskich” w rozumieniu tego przepisu, jeśli ich wyłącznym celem jest publiczne rozpowszechnienie – za pomocą jakiegokolwiek środka przekazu – informacji, opinii lub myśli, co podlega ocenie sądu krajowego.

W każdym razie działania takie nie są zastrzeżone dla przedsiębiorstw medialnych i mogą być związane z celem zarobkowym.

(zob. pkt 61, 62; pkt 2 sentencji)

3.        Do zakresu zastosowania dyrektywy 95/46 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych należą działania polegające na przetwarzaniu danych osobowych, takie jak udostępnianie w formie płyty CD‑ROM na potrzeby wykorzystania do celów komercyjnych danych zebranych w dokumentach jawnych organów podatkowych, dotyczących dochodu z tytułu działalności zarobkowej i z kapitału oraz danych dotyczących majątku osoby fizycznej i już upowszechnionych przez media. Do zakresu zastosowania omawianej dyrektywy należy również działanie polegające na przetwarzaniu takich danych na potrzeby serwisu SMS, pozwalającego użytkownikom na otrzymanie takich danych po wysłaniu krótkiej wiadomości tekstowej zawierającej imię, nazwisko i miejsce zamieszkania konkretnego użytkownika.

(por. pkt 49; pkt 3 sentencji)