Wyrok Trybunału (pierwsza izba) z dnia 14 marca 2024 r. (wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Fővárosi Törvényszék – Węgry) – Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala/Nemzeti Adatvédelmi és Információszabadság Hatóság

(Sprawa C-46/23  (1) , Újpesti Polgármesteri Hivatal)

(Odesłanie prejudycjalne - Ochrona osób fizycznych w zakresie przetwarzania danych osobowych - Rozporządzenie (UE) 2016/679 - Artykuł 58 ust. 2 lit. d) i g) - Uprawnienia organu nadzorczego państwa członkowskiego - Artykuł 17 ust. 1 - Prawo do usunięcia danych („prawo do bycia zapomnianym”) - Usunięcie danych osobowych przetwarzanych niezgodnie z prawem - Uprawnienie krajowego organu nadzorczego do nakazania administratorowi lub podmiotowi przetwarzającemu usunięcia tych danych bez uprzedniego żądania osoby, której dane dotyczą)

(C/2024/3049)

Język postępowania: węgierski

Sąd odsyłający

Fővárosi Törvényszék

Strony w postępowaniu głównym

Strona skarżąca: Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala

Strona pozwana: Nemzeti Adatvédelmi és Információszabadság Hatóság

Sentencja

1)

Artykuł 58 ust. 2 lit. d) i g) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) należy interpretować w ten sposób, że: organ nadzorczy państwa członkowskiego jest uprawniony, w ramach wykonywania swoich uprawnień naprawczych przewidzianych w tych przepisach, do nakazania administratorowi lub podmiotowi przetwarzającemu usunięcia danych osobowych przetwarzanych niezgodnie z prawem, i to nawet wówczas gdy osoba, której dane dotyczą, nie wyraziła w tym względzie jakiegokolwiek żądania w celu wykonania praw przysługujących jej na podstawie art. 17 ust. 1 tego rozporządzania.

2)

Artykuł 58 ust. 2 rozporządzenia 2016/679 należy interpretować w ten sposób, że: uprawnienie organu nadzorczego państwa członkowskiego do nakazania usunięcia danych osobowych przetwarzanych niezgodnie z prawem może dotyczyć zarówno danych pozyskanych od osoby, której dane dotyczą, jak i danych pochodzących z innego źródła.

---

(1)   Dz.U. C 127 z dnia 11.4.2023.