EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 62021CA0579
Case C-579/21, Pankki S: Judgment of the Court (First Chamber) of 22 June 2023 (request for a preliminary ruling from the Itä-Suomen hallinto-oikeus — Finland) — proceedings brought by J.M. (Reference for a preliminary ruling — Processing of personal data — Regulation (EU) 2016/679 — Articles 4 and 15 — Scope of the right of access to information referred to in Article 15 — Information contained in log data — Article 4 — Definition of ‘personal data’ — Definition of ‘recipients’ — Temporal application)
Mål C-579/21: Domstolens dom (första avdelningen) av den 22 juni 2023 (begäran om förhandsavgörande från Östra Finlands förvaltningsdomstol – Finland) – Förfarande som anhängiggjorts av J.M. (Begäran om förhandsavgörande – Behandling av personuppgifter – Förordning (EU) 2016/679 – Artiklarna 4 och 15 – Omfattningen av rätten att få tillgång till sådana uppgifter som avses i artikel 15 – Uppgifter som finns i de loggfiler som genereras av ett databehandlingssystem (log data) – Artikel 4 – Begreppet personuppgifter – Begreppet mottagare – Tillämpning i tiden)
Mål C-579/21: Domstolens dom (första avdelningen) av den 22 juni 2023 (begäran om förhandsavgörande från Östra Finlands förvaltningsdomstol – Finland) – Förfarande som anhängiggjorts av J.M. (Begäran om förhandsavgörande – Behandling av personuppgifter – Förordning (EU) 2016/679 – Artiklarna 4 och 15 – Omfattningen av rätten att få tillgång till sådana uppgifter som avses i artikel 15 – Uppgifter som finns i de loggfiler som genereras av ett databehandlingssystem (log data) – Artikel 4 – Begreppet personuppgifter – Begreppet mottagare – Tillämpning i tiden)
EUT C 278, 7.8.2023, p. 5–5
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
7.8.2023 |
SV |
Europeiska unionens officiella tidning |
C 278/5 |
Domstolens dom (första avdelningen) av den 22 juni 2023 (begäran om förhandsavgörande från Östra Finlands förvaltningsdomstol – Finland) – Förfarande som anhängiggjorts av J.M.
(Mål C-579/21) (1)
(Begäran om förhandsavgörande - Behandling av personuppgifter - Förordning (EU) 2016/679 - Artiklarna 4 och 15 - Omfattningen av rätten att få tillgång till sådana uppgifter som avses i artikel 15 - Uppgifter som finns i de loggfiler som genereras av ett databehandlingssystem (log data) - Artikel 4 - Begreppet personuppgifter - Begreppet mottagare - Tillämpning i tiden)
(2023/C 278/06)
Rättegångsspråk: finska
Hänskjutande domstol
Östra Finlands förvaltningsdomstol
Parter i målet vid den nationella domstolen
Sökande: J.M.
Ytterligare deltagare i rättegången: Apulaistietosuojavaltuutettu, Pankki S
Domslut
1) |
Artikel 15 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (Allmän dataskyddsförordning), jämförd med artikel 99.2 i förordningen, ska tolkas så, att den är tillämplig på en sådan begäran om tillgång till den information som avses i den förstnämnda bestämmelsen när den behandling som denna begäran avser har utförts före det datum då förordningen började tillämpas, men begäran lämnades in efter detta datum. |
2) |
Artikel 15.1 i förordning 2016/679 ska tolkas så, att information om läsningar av en persons personuppgifter, vilken avser datum och ändamål med behandlingen, utgör information som denna person har rätt att erhålla från den personuppgiftsansvarige enligt denna bestämmelse. Denna bestämmelse innebär däremot inte någon sådan rätt när det gäller information om identiteten på de anställda hos nämnde personuppgiftsansvarige vilka har genomfört dessa läsningar under den personuppgiftsansvariges ledning och i enlighet med dennes instruktioner, såvida inte denna information är nödvändig för att den registrerade ska kunna utöva sina rättigheter enligt förordningen på ett effektivt sätt och i så fall under förutsättning att de anställdas rättigheter och friheter beaktas. |
3) |
Artikel 15.1 i förordning 2016/679 ska tolkas så, att den omständigheten att den personuppgiftsansvarige bedriver bankverksamhet, vilket är en reglerad verksamhet, och att den person vars personuppgifter har behandlats i egenskap av den personuppgiftsansvariges kund även var anställd hos den personuppgiftsansvarige, i princip saknar relevans för att fastställa omfattningen av den rätt som vederbörande tillerkänns enligt denna bestämmelse. |