Vec C‑205/21

V.S.

[návrh na začatie prejudiciálneho konania, ktorý podal Specializiran nakazatelen săd (Špecializovaný trestný súd, Bulharsko)]

Rozsudok Súdneho dvora (piata komora) z 26. januára 2023

„Návrh na začatie prejudiciálneho konania – Ochrana fyzických osôb pri spracúvaní osobných údajov – Smernica (EÚ) 2016/680 – Článok 4 ods. 1 písm. a) až c) – Zásady týkajúce sa spracúvania osobných údajov – Obmedzenie účelu – Minimalizácia údajov – Článok 6 písm. a) – Jasné rozlišovanie medzi osobnými údajmi rôznych kategórií osôb – Článok 8 – Zákonnosť spracúvania – Článok 10 – Prebratie – Spracúvanie biometrických údajov a genetických údajov – Pojem ‚spracúvanie prípustné podľa práva členského štátu‘ – Pojem ‚úplná nevyhnutnosť‘ – Voľná úvaha – Charta základných práv Európskej únie – Články 7, 8, 47, 48 a 52 – Právo na účinnú súdnu ochranu – Prezumpcia neviny – Obmedzenie – Úmyselný trestný čin stíhaný ex offo – Obvinené osoby – Získavanie fotografických a daktyloskopických údajov na účely ich registrácie a odber biologickej vzorky na vytvorenie profilu DNA – Konanie o nútenom výkone získavania – Systematická povaha získavania“

1. Aproximácia právnych predpisov – Ochrana fyzických osôb pri spracúvaní osobných údajov v trestných veciach – Smernica 2016/680 – Spracúvanie osobitných kategórií údajov – Prípustnosť tohto spracúvania podľa práva členského štátu – Vnútroštátna právna úprava ukladajúca policajným orgánom členského štátu získavanie biometrických a genetických údajov obvinených osôb na účely ich registrácie – Vnútroštátne ustanovenia, ktoré odkazujú na nariadenie 2016/679, pričom preberajú obsah smernice 2016/680 – Prípustnosť – Podmienky

   [Charta základných práv Európskej únie, článok 52; nariadenie Európskeho parlamentu a Rady 2016/679, článok 9; smernica Európskeho parlamentu a Rady 2013/680, článok 3 bod 7 a článok 10 písm. a)]

   (pozri body 62 – 67, 72 – 76, bod 1 výroku)

2. Akty inštitúcií – Smernice – Vykonanie členskými štátmi – Smernica stanovujúca, že vnútroštátne ustanovenia, ktoré ju preberajú, majú obsahovať odkaz na ňu – Vplyv – Povinnosť členských štátov prijať osobitný akt na prebratie smernice – Požiadavka uvedenia smernice vo vnútroštátnych predpisoch povoľujúcich spracúvanie osobných údajov patriacich do pôsobnosti tejto smernice – Neexistencia

   (Článok 288 tretí odsek ZFEÚ; smernica Európskeho parlamentu a Rady 2016/680, článok 63 ods. 1 druhý pododsek)

   (pozri body 68 – 71)

3. Aproximácia právnych predpisov – Ochrana fyzických osôb pri spracúvaní osobných údajov v trestných veciach – Smernica 2016/680 – Povinnosť rozlišovať medzi rôznymi kategóriami dotknutých osôb – Rozsah – Vnútroštátna právna úprava, ktorá ukladá policajným orgánom členského štátu získavanie biometrických a genetických údajov obvinených osôb na účely ich registrácie – Vnútroštátna právna úprava, ktorá upravuje konanie o nútenom výkone získavania – Právomoc vnútroštátneho súdu posúdiť, či sa možno odôvodnene domnievať o vine dotknutej osoby – Neexistencia – Prípustnosť – Podmienky – Dodržiavanie práva na účinnú súdnu ochranu a prezumpciu neviny

   [Charta základných práv Európskej únie, články 47 a 48; smernica Európskeho parlamentu a Rady 2016/680, článok 6 písm. a) a článok 54]

   (pozri body 82 – 110, bod 2 výroku)

4. Aproximácia právnych predpisov – Ochrana fyzických osôb pri spracúvaní osobných údajov v trestných veciach – Smernica 2016/680 – Spracúvanie osobitných kategórií údajov – Povolené zaobchádzanie len v prípade úplnej nevyhnutnosti – Pojem – Rozsah – Prísnejšie podmienky pre zákonnosť spracúvania – Obmedzenie účelu – Minimalizácia údajov – Vnútroštátna právna úprava, ktorá stanovuje systematické získavanie biometrických a genetických údajov každej osoby obvinenej z úmyselného trestného činu stíhaného ex offo na účely ich registrácie – Neprípustnosť

   [Smernica Európskeho parlamentu a Rady 2016/680, odôvodnenia 26 a 37, článok 4 ods. 1 písm. a) až c), článok 8 ods. 1 a 2 a článok 10]

   (pozri body 116 – 135, bod 3 výroku)

Zhrnutie

Systematické získavanie biometrických a genetických údajov každej osoby obvinenej z úmyselného trestného činu stíhaného ex offo na účely ich policajnej registrácie je v rozpore s požiadavkou zabezpečiť zvýšenú ochranu v súvislosti so spracúvaním citlivých osobných údajov.

V rámci trestného konania pre daňový podvod, ktoré začali bulharské orgány, bola V. S. obvinená z údajnej účasti na organizovanej zločineckej skupine vytvorenej s cieľom obohatiť sa, aby spoločne s ďalšími osobami spáchala na bulharskom území trestné činy. Po vznesení tohto obvinenia bulharská polícia vyzvala V. S., aby sa podrobila získaniu jej daktyloskopických a fotografických údajov na účely ich registrácie a odberu vzorky na vytvorenie jej profilu DNA. V. S. namietala proti tomuto získaniu.

Na základe vnútroštátnej právnej úpravy, ktorá stanovuje „policajnú registráciu“ osôb, ktoré sú obvinené z úmyselného trestného činu stíhaného ex offo, policajné orgány požiadali Specializiran nakazatelen săd (Špecializovaný trestný súd, Bulharsko) o povolenie núteného výkonu získania genetických a biometrických údajov V. S. K žiadosti policajných orgánov boli priložené len kópie uznesenia o vznesení obvinenia voči nej a vyhlásenia o jej nesúhlase so získaním jej údajov.

Tento súd mal pochybnosti o zlučiteľnosti bulharskej právnej úpravy uplatniteľnej na túto „policajnú registráciu“ so smernicou 2016/680680 ( 1 ) v spojení s Chartou základných práv Európskej únie (ďalej len „Charta“), a v dôsledku toho sa obrátil na Súdny dvor s návrhom na začatie prejudiciálneho konania.

Súdny dvor vo svojom rozsudku najprv spresnil podmienky, za ktorých možno spracúvanie biometrických a genetických údajov policajnými orgánmi považovať za prípustné podľa práva členského štátu v zmysle smernice 2016/680. Následne sa vyjadril k uplatňovaniu požiadavky uvedenej v tejto smernici týkajúcej sa spracúvania údajov určitej kategórie osôb, v prípade ktorých sa možno odôvodnene domnievať, že sa podieľajú na trestnom čine, a k dodržiavaniu práva na účinnú súdnu ochranu, ako aj zásady prezumpcie neviny v prípade, že vnútroštátna právna úprava umožňuje príslušnému vnútroštátnemu súdu povoliť nútené získanie týchto údajov, ktoré normotvorca Únie považuje za „citlivé“. Napokon sa zaoberal otázkou zlučiteľnosti vnútroštátnej právnej úpravy stanovujúcej systematické získavanie týchto údajov s ustanoveniami smernice 2016/680, ktoré sa týkajú ich spracúvania, pričom zohľadňuje zásady, ktoré sa v nej uplatňujú.

Posúdenie Súdnym dvorom

Súdny dvor najskôr konštatoval, že smernica 2016/680 v spojení s Chartou ( 2 ) sa má vykladať v tom zmysle, že spracúvanie biometrických a genetických údajov policajnými orgánmi, aby mohli viesť svoje vyšetrovania na účely boja proti trestnej činnosti a udržiavania verejného poriadku, je prípustné podľa práva členského štátu za predpokladu, že právo tohto členského štátu obsahuje dostatočne jasný a presný právny základ pre povolenie uvedeného spracúvania. Skutočnosť, že vnútroštátny legislatívny akt, ktorý obsahuje takýto právny základ, okrem toho odkazuje na všeobecné nariadenie o ochrane údajov ( 3 ), a nie na smernicu 2016/680, nemôže sama osebe spochybniť existenciu takéhoto povolenia, pokiaľ z výkladu všetkých uplatniteľných ustanovení vnútroštátneho práva dostatočne jasne, presne a jednoznačne vyplýva, že predmetné spracúvanie biometrických a genetických údajov patrí do pôsobnosti tejto smernice, a nie do pôsobnosti tohto nariadenia GDPR.

V tejto súvislosti Súdny dvor vzhľadom na skutočnosť, že relevantná vnútroštátna právna úprava odkazovala na ustanovenia nariadenia GDPR, ktoré upravujú spracúvanie citlivých údajov, pričom preberala obsah ustanovení smernice 2016/680, ktoré sa týkajú spracúvania tých istých údajov, ( 4 ) konštatoval, že tieto ustanovenia nie sú rovnocenné. Zatiaľ čo spracúvanie citlivých údajov príslušnými orgánmi, najmä na účely predchádzania trestným činom a ich vyšetrovania, na ktoré sa vzťahuje smernica 2016/680, môže byť totiž povolené len v prípade úplnej nevyhnutnosti a musí byť podporené primeranými zárukami a stanovené v práve Únie alebo v práve členského štátu, nariadenie GDPR stanovuje zásadný zákaz spracúvania týchto údajov spolu so zoznamom výnimiek. Vnútroštátny zákonodarca síce môže v rámci toho istého legislatívneho nástroja stanoviť spracúvanie osobných údajov na účely, na ktoré sa vzťahuje smernica 2016/680, ako aj na iné účely, na ktoré sa vzťahuje nariadenie GDPR, je však povinný sa uistiť o tom, že nedošlo k nejasnostiam, pokiaľ ide o uplatniteľnosť jedného z týchto dvoch aktov Únie na získavanie citlivých údajov.

Okrem toho, pokiaľ ide o prípadné nesprávne prebratie smernice 2016/680, na ktoré sa odvoláva vnútroštátny súd, Súdny dvor zdôraznil, že táto smernica nevyžaduje, aby vnútroštátne ustanovenia, ktoré umožňujú spracúvanie údajov patriacich do pôsobnosti tejto smernice, obsahovali odkaz na uvedenú smernicu. Spresnil, že ak vnútroštátny zákonodarca stanovuje spracúvanie biometrických a genetických údajov príslušnými orgánmi, ktoré môžu patriť buď do pôsobnosti tejto smernice, alebo do pôsobnosti nariadenia GDPR, môže v záujme jasnosti a presnosti výslovne odkázať jednak na ustanovenia vnútroštátneho práva zabezpečujúce prebratie tejto smernice a jednak na nariadenie GDPR bez toho, aby bol povinný uviesť uvedenú smernicu. V prípade zjavného rozporu medzi vnútroštátnymi ustanoveniami povoľujúcimi predmetné spracúvanie údajov a ustanoveniami, ktoré ho zrejme vylučujú, je však vnútroštátny súd povinný vykladať tieto ustanovenia tak, aby sa zachoval potrebný účinok smernice 2016/680.

Ďalej Súdny dvor rozhodol, že smernica 2016/680 ( 5 ) a Charta ( 6 ) nebránia vnútroštátnej právnej úprave, ktorá stanovuje, že v prípade, ak osoba obvinená z úmyselného trestného činu stíhaného ex offo odmietne dobrovoľnú súčinnosť pri získavaní biometrických a genetických údajov o jej osobe na účely ich registrácie, je príslušný trestný súd povinný povoliť opatrenie na nútený výkon tohto získavania bez toho, aby mal právomoc posúdiť, či sa možno odôvodnene domnievať, že dotknutá osoba spáchala trestný čin, z ktorého je obvinená, za predpokladu, že vnútroštátne právo následne zaručuje účinné súdne preskúmanie podmienok tohto obvinenia, z ktorých vyplýva povolenie na vykonanie tohto získavania.

V tejto súvislosti Súdny dvor pripomenul, že podľa smernice 2016/680 ( 7 ) musia členské štáty zabezpečiť, aby sa jasne rozlišovalo medzi údajmi rôznych kategórií dotknutých osôb, aby tak nedochádzalo k rovnakému stupňu zásahu do ich základného práva na ochranu ich osobných údajov, a to bez ohľadu na to, do ktorej kategórie patria. Táto povinnosť však nie je absolútna. Navyše v rozsahu, v akom sa táto smernica vzťahuje na kategóriu osôb, v prípade ktorých sa možno odôvodnene domnievať, že spáchali trestný čin, Súdny dvor spresnil, že existencia dostatočného počtu dôkazov o vine osoby v zásade umožňuje odôvodnene sa domnievať, že táto osoba spáchala predmetný trestný čin. Smernica 2016/680 tak nebráni vnútroštátnej právnej úprave, ktorá stanovuje nútené získavanie údajov, ktoré sa týkajú osôb, v prípade ktorých existujú dostatočné dôkazy o tom, že sú vinné z úmyselného trestného činu stíhaného ex offo, a voči ktorým bolo z tohto dôvodu vznesené obvinenie.

Pokiaľ ide o dodržiavanie práva na účinnú súdnu ochranu, keďže vnútroštátny súd, ktorý je príslušný na to, aby povolil opatrenie na nútený výkon získavania citlivých údajov týkajúcich sa obvinenej osoby, nemôže vykonať vecné preskúmanie podmienok vznesenia obvinenia voči nej, Súdny dvor najmä zdôraznil, že skutočnosť, že sa hodnotenie dôkazov, na ktorých sa zakladá obvinenie dotknutej osoby, dočasne vyjme spod súdneho preskúmania, sa môže ukázať ako odôvodnená v prípravnej fáze trestného konania. Takéto preskúmanie by totiž v tejto fáze mohlo narušiť priebeh trestného vyšetrovania, v rámci ktorého sa tieto údaje získavajú, a nadmerne obmedziť schopnosť vyšetrovateľov objasniť ďalšie trestné činy na základe porovnania týchto údajov s údajmi zhromaždenými v rámci iných vyšetrovaní. Toto obmedzenie účinnej súdnej ochrany teda nie je neprimerané, keďže vnútroštátne právo následne zaručuje účinné súdne preskúmanie.

Pokiaľ ide o rešpektovanie práva na prezumpciu neviny súdnym rozhodnutím, ktorým sa povoľuje získavanie dotknutých údajov, Súdny dvor na jednej strane uviedol, že vzhľadom na to, že v prejednávanej veci sa toto získavanie obmedzuje na kategóriu osôb, ktorých trestná zodpovednosť ešte nebola preukázaná, nemožno ho samo osebe považovať za také, ktoré by u orgánov vzbudzovalo dojem, že tieto osoby sú vinné. Na druhej strane skutočnosť, že súd, ktorý musí rozhodnúť o vine dotknutej osoby, nemôže v tejto fáze trestného konania posúdiť dostatočnosť dôkazov, na ktorých je založené obvinenie tejto osoby, predstavuje pre túto osobu záruku rešpektovania jej práva na prezumpciu neviny.

Napokon Súdny dvor dospel k záveru, že smernica 2016/680 ( 8 ) bráni vnútroštátnej právnej úprave, ktorá stanovuje systematické získavanie biometrických a genetických údajov každej osoby obvinenej z úmyselného trestného činu stíhaného ex offo na účely ich registrácie bez toho, aby príslušný orgán musel overiť a preukázať, či je jednak takéto získavanie údajov úplne nevyhnutné na dosiahnutie konkrétnych sledovaných cieľov a jednak, či tieto ciele nemožno dosiahnuť opatreniami, ktoré predstavujú menej závažný zásah do práv a slobôd dotknutej osoby.

V tejto súvislosti Súdny dvor zdôrazňuje, že smernica 2016/680 má okrem iného zabezpečiť zvýšenú ochranu v súvislosti so spracúvaním citlivých údajov, medzi ktoré patria biometrické a genetické údaje, keďže môže spôsobiť značné riziká pre slobody a základné práva. Požiadavka, ktorá je v nej uvedená, aby takéto spracúvanie bolo povolené „len vtedy, ak je úplne nevyhnutné“, sa má vykladať v tom zmysle, že definuje prísnejšie podmienky pre zákonnosť spracúvania týchto citlivých údajov. ( 9 ) Navyše rozsah tejto požiadavky sa musí určiť aj s ohľadom na zásady týkajúce sa spracúvania údajov, ako sú obmedzenie účelov a minimalizácia údajov.

V tejto súvislosti vnútroštátna právna úprava, ktorá stanovuje systematické získavanie biometrických a genetických údajov každej osoby obvinenej z úmyselného trestného činu stíhaného ex offo na účely ich registrácie, je v zásade v rozpore s touto požiadavkou. Môže totiž viesť k nediferencovanému a všeobecnému získavaniu biometrických a genetických údajov od väčšiny obvinených osôb, keďže pojem „úmyselný trestný čin stíhaný ex offo“ má osobitne všeobecný charakter a môže sa uplatňovať na veľký počet trestných činov bez ohľadu na ich povahu a závažnosť, osobitné okolnosti týchto trestných činov, ich prípadnú súvislosť s inými prebiehajúcimi konaniami, záznamy v registri trestov dotknutej osoby alebo jej individuálny profil.

( 1 ) Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (Ú. v. EÚ L 119, 2016, s. 89).

( 2 ) Článok 10 písm. a) smernice 2016/680 v spojení s článkom 52 Charty.

( 3 ) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 2016, s. 1, ďalej len „nariadenie GDPR“).

( 4 ) Článok 9 nariadenia GDPR a článok 10 smernice 2016/680.

( 5 ) Článok 6 písm. a) smernice 2016/680.

( 6 ) Články 47 a 48 Charty zakotvujúce právo na účinnú súdnu ochranu a zásadu prezumpcie neviny.

( 7 ) Článok 6 smernice 2016/680.

( 8 ) Článok 10 smernice 2016/680 v spojení s článkom 4 ods. 1 písm. a) až c) a s článkom 8 ods. 1 a 2 tejto smernice.

( 9 ) Vzhľadom na podmienky vyplývajúce z článku 4 ods. 1 písm. b) a c) a z článku 8 ods. 1 smernice 2016/680.