Hotărârea Curții (Camera a cincea) din 14 martie 2024 (cerere de decizie preliminară formulată de Fővárosi Törvényszék – Ungaria) – Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala/Nemzeti Adatvédelmi és Információszabadság Hatóság

(Cauza C-46/23  (1) , Újpesti Polgármesteri Hivatal)

(Trimitere preliminară - Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal - Regulamentul (UE) 2016/679 - Articolul 58 alineatul (2) literele (d) și (g) - Competențele autorității de supraveghere a unui stat membru - Articolul 17 alineatul (1) - Dreptul la ștergerea datelor („dreptul de a fi uitat”) - Ștergerea datelor cu caracter personal care au fost prelucrate ilegal - Competența autorității naționale de supraveghere de a da dispoziții operatorului de date sau persoanei împuternicite de operator să șteargă aceste date fără o cerere prealabilă a persoanei vizate)

(C/2024/3049)

Limba de procedură: maghiara

Instanța de trimitere

Fővárosi Törvényszék

Părțile din procedura principală

Reclamantă: Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala

Pârâtă: Nemzeti Adatvédelmi és Információszabadság Hatóság

Dispozitivul

1)

Articolul 58 alineatul (2) literele (d) și (g) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) trebuie interpretat în sensul că autoritatea de supraveghere a unui stat membru este abilitată ca, în exercitarea competențelor sale corective prevăzute de aceste dispoziții, să dea dispoziții operatorului sau persoanei împuternicite de operator să fie șterse datele cu caracter personal care au fost prelucrate ilegal, chiar și atunci când persoana vizată nu a formulat în acest sens nicio cerere în vederea exercitării drepturilor sale în temeiul articolului 17 alineatul (1) din acest regulament.

2)

Articolul 58 alineatul (2) din Regulamentul 2016/679 trebuie interpretat în sensul că competența autorității de supraveghere a unui stat membru de a dispune ștergerea datelor cu caracter personal care au fost prelucrate ilegal poate viza atât datele colectate de la persoana vizată, cât și datele care provin dintr-o altă sursă.

---

(1)   JO C 127, 11.4.2023.