Дело C‑434/16

Peter Nowak

срещу

Data Protection Commissioner

(Преюдициално запитване, отправено от Supreme Court (Ирландия)

„Преюдициално запитване — Защита на физическите лица при обработването на лични данни — Директива 95/46/ЕО — Член 2, буква а) — Понятие „лични данни“ — Писмени отговори, дадени от кандидата по време на изпит за професионални умения — Коментари на проверителя по тези отговори — Член 12, букви а) и б) — Обхват на правата на засегнатото лице на достъп и на поправяне“

Резюме — Решение на Съда (втори състав) от 20 декември 2017 г.

1. Сближаване на законодателствата—Защита на физическите лица при обработването на лични данни—Директива 95/46—Приложно поле—Лични данни—Понятие—Писмени отговори, дадени от кандидат по време на изпит за професионални умения, и коментари на проверителя по тези отговори—Включване

   (член 2, буква а) от Директива 95/46 на Европейския парламент и на Съвета)

2. Сближаване на законодателствата—Защита на физическите лица при обработването на лични данни—Директива 95/46—Право на поправяне и изтриване на данните—Обхват—Права на кандидат, що се отнася до писмените отговори, дадени по време на изпит за професионални умения, и коментарите на проверителя по тези отговори—Цел да се гарантира зачитането на правото на личен живот на кандидата

   (член 7 от Хартата на основните права на Европейския съюз; Регламент 2016/679 на Европейския парламент и на Съвета; съображение 41 и член 6, параграф 1, букви г) и д) и член 12, букви a) и б) от Директива 95/46 на Европейския парламент и на Съвета)

1.  Член 2, буква а) от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни трябва да се тълкува в смисъл, че при условия като тези в главното производство писмените отговори, дадени от кандидат по време на изпит за професионални умения, и евентуалните коментари на проверителя по тези отговори представляват лични данни по смисъла на тази разпоредба.

   Както Съдът вече е приел, приложното поле на Директива 95/46 е много широко и визираните от нея лични данни са разнообразни (решение от 7 май 2009 г., Rijkeboer, C‑553/07, EU:C:2009:293, т. 59 и цитираната съдебна практика). Всъщност употребата на израза „всяка информация“ в определението на понятието „лични данни“ в член 2, буква а) от Директива 95/46 отразява целта на законодателя на Съюза да придаде широк смисъл на това понятие, което не се свежда до чувствителната информация или информацията с частен характер, а потенциално обхваща всякакъв вид информация, както обективна, така и субективна, под формата на становища или преценки, при условие че „засяга“ съответното лице. Що се отнася до последното условие, то е изпълнено, ако поради своето съдържание, крайна цел или последици, информацията е свързана с определено лице.

   Що се отнася до коментарите на проверителя по отговорите на кандидата, налага се изводът, че и те като отговорите, дадени от кандидата по време на изпита, представляват информация, засягаща този кандидат. Констатацията, че коментарите на проверителя по отговорите, дадени от кандидата по време на изпита, представляват информация, която поради своето съдържание, крайна цел и последици е свързана с този кандидат, не може да се постави под въпрос с обстоятелството, че тези коментари представляват и информация, засягаща проверителя. Всъщност една и съща информация може да засяга няколко физически лица и съответно за тях да представлява лични данни по смисъла на член 2, буква а) от Директива 95/46, при условие че тези лица са идентифицирани или могат да бъдат идентифицирани.

   (вж. т. 33—35, 42, 44, 45, 62 и диспозитива)

2.  Тъй като съответно е възможно писмените отговори, дадени от кандидат по време на изпит за професионални умения, и евентуалните коментари на проверителя по тях да бъдат подложени на проверка — по-специално, що се отнася до тяхната точност и до необходимостта от съхраняването им по смисъла на член 6, параграф 1, букви г) и д) от Директива 95/46 — и да бъдат поправени или изтрити на основание член 12, буква б) от същата директива, трябва да се приеме, че предоставянето на кандидат на право на достъп до тези отговори и коментари по силата на член 12, буква а) от същата директива служи на целта на последната, а именно да гарантира защитата на правото на кандидата на личен живот при обработването на засягащите го данни (вж. a contrario решение от 17 юли 2014 г., YS и др., C‑141/12 и C‑372/12, EU:C:2014:2081, т. 45 и 46), при това независимо дали въпросният кандидат разполага с такова право на достъп и по силата на националната правна уредба, приложима към изпитната процедура. Несъмнено, предвиденото в член 12, буква б) от Директива 95/46 право на поправяне очевидно не може да позволи на кандидат „да поправи“ a posteriori „неправилни“ отговори.

   В този контекст следва да се отбележи, че защитата на основното право на личен живот по-специално предполага всяко физическо лице да може да се увери, че засягащите го лични данни са точни и се обработват законосъобразно. Както следва от съображение 41 от Директива 95/46, именно за да може да извърши необходимите проверки, по силата на член 12, буква а) от тази директива съответното лице разполага с право на достъп до данните, които го засягат и са предмет на обработка. Това право на достъп е необходимо по‑специално за да се даде възможност на лицето при необходимост да изиска от администратора да поправи, изтрие или блокира неговите данни и така да упражни правото по член 12, буква б) от посочената директива (решение от 17 юли 2014 г., YS и др., C‑141/12 и C‑372/12, EU:C:2014:2081, т. 44 и цитираната съдебна практика).

   Накрая, трябва да се констатира, от една страна, че правата на достъп и на поправяне по член 12, букви а) и б) от Директива 95/46 не обхващат изпитните въпроси, които сами по себе си не представляват лични данни на кандидата. От друга страна, както в Директива 95/46, така и в Регламент 2016/679, който я заменя, се предвиждат някои ограничения на тези права.

   (вж. т. 52 и 56—59)