(2022/C 222/30)
(Dz.U.UE C z dnia 7 czerwca 2022 r.)
Sąd odsyłający
Verwaltungsgericht Wien
Strony w postępowaniu głównym
Strona skarżąca: CK
Uczestnicy postępowania: Dun & Bradstreet Austria GmbH, Magistrat der Stadt Wien
Pytania prejudycjalne
1) Jakie wymogi dotyczące treści muszą spełniać podane informacje, aby można je było zakwalifikować jako wystarczająco "istotne" w rozumieniu art. 15 ust. 1 lit. h) ogólnego rozporządzenia o ochronie danych (RODO) 1 ?
Czy w przypadku profilowania administrator musi w ramach udostępnienia "zasad podejmowania decyzji" zasadniczo również ujawnić istotne informacje umożliwiające zrozumienie wyniku zautomatyzowanej decyzji w indywidualnym przypadku - ewentualnie przy zachowaniu istniejącej tajemnicy przedsiębiorstwa - co obejmuje w szczególności 1) ujawnienie przetwarzanych danych dotyczących osoby, której dane dotyczą, 2) ujawnienie części algorytmu, na którym opiera się profilowanie, umożliwiające zrozumienie oraz 3) informacje istotne dla ustalenia związku między przetwarzanymi informacjami a przeprowadzoną oceną?
Czy w przypadkach związanych z profilowaniem osoba uprawniona do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO musi otrzymać następujące informacje na temat konkretnego przetwarzania jej danych, nawet jeśli dotyczy to tajemnicy przedsiębiorstwa, aby umożliwić jej ochronę praw przysługujących jej na mocy art. 22 ust. 3 RODO:
a) przekazanie wszelkich informacji, ewentualnie poddanych pseudoanonimizacji, w szczególności dotyczących sposobu przetwarzania danych osoby, której dane dotyczą, które umożliwiają sprawdzenie zgodności z RODO,
b) udostępnianie danych wejściowych użytych do utworzenia profilu,
c) parametry i zmienne wejściowe stosowane przy dokonywaniu oceny,
d) wpływ tych parametrów i zmiennych wejściowych na obliczony wskaźnik oceny,
e) informacje o pochodzeniu parametrów lub zmiennych wejściowych,
f) wyjaśnienie, dlaczego osobie uprawnionej do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO przypisano konkretny wynik oceny oraz opis, jakie ustalenie związano z tą oceną,
g) lista kategorii profilowania oraz wyjaśnienie, jakie ustalenie wynikające z oceny jest związane z każdą z kategorii profilowania?
2) Czy prawo dostępu przyznane na podstawie art. 15 ust. 1 lit. h) RODO jest związane z gwarantowanymi na mocy art. 22 ust. 3 RODO prawami do wyrażenia własnego stanowiska i do zakwestionowania zautomatyzowanej decyzji w rozumieniu art. 22 RODO, ponieważ zakres informacji, które należy przekazać na podstawie wniosku o udzielenie informacji w rozumieniu art. 15 ust. 1 lit. h) RODO, jest wystarczająco "istotny" tylko wtedy, gdy osoba żądająca informacji i osoba, której dane dotyczą w rozumieniu art. 15 ust. 1 lit. h) RODO, ma możliwość korzystania z praw przyznanych jej na podstawie art. 22 ust. 3 RODO do wyrażenia własnego stanowiska i zakwestionowania dotyczącej jej zautomatyzowanej decyzji w rozumieniu art. 22 RODO w sposób skuteczny, dogłębny i konstruktywny?
3) a) Czy art. 15 ust. 1 lit. h) RODO należy interpretować w ten sposób, że informacje stanowią "istotne informacje" w rozumieniu tego przepisu tylko wtedy, gdy są one na tyle wyczerpujące, że osoba uprawniona do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO ma możliwość sprawdzenia, czy przekazane informacje odpowiadają również stanowi faktycznemu, to znaczy, czy konkretna zautomatyzowana decyzja, której wniosek dotyczy, została także faktycznie oparta na ujawnionych informacjach?
b) W przypadku odpowiedzi twierdzącej: jak należy postąpić w sytuacji, gdy prawidłowość informacji udzielonych przez administratora można zweryfikować jedynie w ten sposób, że dane osób trzecich chronione na mocy RODO muszą być również podane do wiadomości osoby uprawnionej do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO (czarna skrzynka)?
Czy ten napięty stosunek między prawem dostępu w rozumieniu art. 15 ust. 1 RODO a prawem osób trzecich do ochrony danych można rozładować również poprzez ujawnienie danych osób trzecich wymaganych do kontroli prawidłowości, które także zostały poddane temu samemu profilowaniu, wyłącznie organowi lub sądowi, tak aby organ lub sąd musiał samodzielnie sprawdzić, czy ujawnione dane tych osób trzecich odpowiadają stanowi faktycznemu?
c) W przypadku odpowiedzi twierdzącej: jakie prawa należy przyznać osobie uprawnionej do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO, w przypadku gdy konieczne jest zapewnienie ochrony praw osób trzecich w rozumieniu art. 15 ust. 4 RODO poprzez utworzenie czarnej skrzynki, o której mowa w punkcie 3b)?
Czy w takim przypadku dane innych osób, które administrator w rozumieniu art. 15 ust. 1 lit. h) RODO ma ujawnić osobie uprawnionej do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO, muszą być ujawnione w postaci pseudoanonimizowanej, aby umożliwić sprawdzenie prawidłowości procesu podejmowania decyzji?
4) a) Jak należy postępować, jeżeli informacja, którą należy przekazać w rozumieniu art. 15 ust. 1 lit. h) RODO, spełnia również wymogi tajemnicy przedsiębiorstwa w rozumieniu art. 2 pkt 1 dyrektywy 2016/943 2 ?
Czy napięty stosunek między prawem dostępu gwarantowanym przez art. 15 ust. 1 lit. h) RODO a prawem do nieujawniania tajemnicy przedsiębiorstwa chronionym przez dyrektywę 2016/943 można rozładować poprzez ujawnienie informacji zaklasyfikowanych jako tajemnica przedsiębiorstwa w rozumieniu art. 2 pkt 1 dyrektywy 2016/943 wyłącznie organowi lub sądowi, tak aby organ lub sąd musiał samodzielnie sprawdzić, czy należy przyjąć istnienie tajemnicy przedsiębiorstwa w rozumieniu art. 2 pkt 1 dyrektywy 2016/943 i czy informacje przekazane przez administratora w rozumieniu art. 15 ust. 1 RODO odpowiadają stanowi faktycznemu?
b) W przypadku odpowiedzi twierdzącej: jakie prawa należy w każdym wypadku przyznać osobie uprawnionej do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO, w przypadku gdy konieczne jest zapewnienie ochrony praw osób trzecich w rozumieniu art. 15 ust. 4 RODO poprzez utworzenie czarnej skrzynki, o której mowa w punkcie 4a?
Czy (także) w tym przypadku rozbieżności między informacjami, które należy ujawnić organowi lub sądowi, a informacjami, które należy ujawnić osobie uprawnionej do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO w przypadkach dotyczących profilowania, osobie uprawnionej do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO należy w każdym razie udzielić następujących informacji na temat konkretnego przetwarzania danych jej dotyczących, aby w pełni umożliwić jej ochronę praw przysługujących jej na mocy art. 22 ust. 3 RODO:
a) przekazanie wszelkich informacji, ewentualnie poddanych pseudoanonimizacji, w szczególności dotyczących sposobu przetwarzania danych osoby, której dane dotyczą, które umożliwiają sprawdzenie zgodności z RODO,
b) udostępnianie danych wejściowych użytych do utworzenia profilu,
c) parametry i zmienne wejściowe stosowane przy dokonywaniu oceny,
d) wpływ tych parametrów i zmiennych wejściowych na obliczony wskaźnik oceny,
e) informacje o pochodzeniu parametrów lub zmiennych wejściowych,
f) wyjaśnienie, dlaczego osobie uprawnionej do informacji w rozumieniu art. 15 ust. 1 lit. h) RODO przypisano konkretny wynik oceny oraz opis, jakie ustalenie związano z tą oceną,
g) lista kategorii profilowania oraz wyjaśnienie, jakie ustalenie wynikające z oceny jest związane z każdą z kategorii profilowania?
5) Czy przepis art. 15 ust. 4 RODO w jakikolwiek sposób ogranicza zakres informacji, które należy przekazać na podstawie art. 15 ust. 1 lit. h) RODO?
W przypadku odpowiedzi twierdzącej: w jaki sposób to prawo dostępu jest ograniczone przez art. 15 ust. 4 RODO i jak należy określić zakres tego ograniczenia w danym przypadku?
6) Czy przepis § 4 ust. 6 Datenschutzgesetz (austriackiej ustawy o ochronie danych osobowych), zgodnie z którym "prawo dostępu osoby, której dane dotyczą, zgodnie z art. 15 RODO nie przysługuje w stosunku do administratora, bez uszczerbku dla innych ograniczeń prawnych, co do zasady wtedy, gdy zapewnienie dostępu stanowiłoby zagrożenie dla tajemnicy handlowej lub tajemnicy przedsiębiorstwa administratora lub osoby trzeciej" jest zgodny z wymogami art. 15 ust. 1 w związku z art. 22 ust. 3 RODO? Jeśli odpowiedź jest twierdząca, to pod jakimi warunkami istnieje taka zgodność?
W tym roku po raz pierwszy wszyscy pracownicy będą cieszyli się Wigilią jako dniem wolnym od pracy. Także w handlu. I choć z dnia wolnego skorzystają także pracodawcy, to akurat w ich przypadku Wigilia będzie dniem, kiedy zaczną obowiązywać przepisy zobowiązujące ich do stosowania w ogłoszeniach o pracę i np. w regulaminach pracy nazw stanowisk neutralnych pod względem płci.
23.12.2025
Od 1 stycznia 2026 r. zacznie obowiązywać ustawa wprowadzająca Centralną e-Rejestrację. Zakłada ona, że od przyszłego roku podmioty lecznicze obowiązkowo dołączą do systemu m.in. w zakresie umawiania wizyt u kardiologa oraz badań profilaktycznych. Planowany start rejestracji na wszystkie świadczenia planowany jest na 2029 r. Kolejne świadczenia i możliwości w zakresie zapisywania się do lekarzy specjalistów będą wchodzić w życie stopniowo.
22.12.2025
W piątek, 19 grudnia 2025 roku, Senat przyjął bez poprawek uchwalone na początku grudnia przez Sejm bardzo istotne zmiany w przepisach dla pracodawców obowiązanych do tworzenia Zakładowego Funduszu Świadczeń Socjalnych. Odnoszą się one do tych podmiotów, w których nie działają organizacje związkowe. Ustawa trafi teraz na biurko prezydenta.
19.12.2025
Nowe okresy wliczane do okresu zatrudnienia mogą wpłynąć na wymiar urlopów wypoczynkowych osób, które jeszcze nie mają prawa do 26 dni urlopu rocznie. Pracownicy nie nabywają jednak prawa do rozliczenia urlopu za okres sprzed dnia objęcia pracodawcy obowiązkiem stosowania art. 302(1) Kodeksu pracy, wprowadzającego zaliczalność m.in. okresów prowadzenia działalności gospodarczej czy wykonywania zleceń do stażu pracy.
19.12.2025
Wszyscy pracodawcy, także ci zatrudniający choćby jednego pracownika, będą musieli dokonać wartościowania stanowisk pracy i określić kryteria służące ustaleniu wynagrodzeń pracowników, poziomów wynagrodzeń i wzrostu wynagrodzeń. Jeszcze więcej obowiązków będą mieli średni i duzi pracodawcy, którzy będą musieli raportować lukę płacową. Zdaniem prawników, dla mikro, małych i średnich firm dostosowanie się do wymogów w zakresie wartościowania pracy czy ustalenia kryteriów poziomu i wzrostu wynagrodzeń wymagać będzie zewnętrznego wsparcia.
18.12.2025
Minister finansów i gospodarki podpisał cztery rozporządzenia wykonawcze dotyczące funkcjonowania KSeF – potwierdził we wtorek resort finansów. Rozporządzenia określają m.in.: zasady korzystania z KSeF, w tym wzór zawiadomienia ZAW-FA, przypadki, w których nie ma obowiązku wystawiania faktur ustrukturyzowanych, a także zasady wystawiania faktur uproszczonych.
16.12.2025| Identyfikator: | Dz.U.UE.C.2022.222.18/2 |
| Rodzaj: | Ogłoszenie |
| Tytuł: | Sprawa C-203/22: Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Verwaltungsgericht Wien (Austria) w dniu 16 marca 2022 r. - CK |
| Data aktu: | 07/06/2022 |
| Data ogłoszenia: | 07/06/2022 |