În cauza C‑231/22, CJUE a fost investită cu o cerere de decizie preliminară privind interpretarea articolului 4 punctul 7 și a articolului 5 alineatul (2) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO 2016, L 119, p. 1, denumit în continuare „RGPD”). Această cerere a fost formulată în cadrul unui litigiu între État belge (statul belgian), pe de o parte, și Autorité de protection des données (Belgia) (denumită în continuare „APD”), care este autoritatea de supraveghere instituită în Belgia în temeiul articolului 51 din RGPD, pe de altă parte, în legătură cu o decizie prin care această autoritate a somat autoritatea care gestionează Moniteur belge, Jurnalul Oficial care asigură în acest stat membru producerea și difuzarea unei game largi de publicații oficiale și publice pe suport de hârtie și pe cale electronică, să permită unei persoane fizice exercitarea dreptului său la ștergerea mai multor date cu caracter personal care figurează într‑un act publicat în acest Jurnal oficial.
Întrebările au fost:
„1) Articolul 4 punctul 7 din [RGPD] trebuie interpretat în sensul că un jurnal oficial al unui stat membru – învestit cu o misiune de serviciu public de publicare și de arhivare a unor documente oficiale care, în temeiul legislației naționale aplicabile, are obligația de a publica actele și documentele oficiale a căror publicare îi este impusă de entități publice terțe, astfel cum sunt comunicate de aceste entități după ce au prelucrat ele însele datele cu caracter personal conținute în actele și în documentele respective, fără a fi învestit de legiuitorul național cu o putere de apreciere în ceea ce privește conținutul documentelor care trebuie publicate, precum și în ceea ce privește scopul și mijloacele de publicare – are calitatea de operator de date?
2) În cazul unui răspuns afirmativ la prima întrebare, articolul 5 alineatul (2) din [RGPD] trebuie interpretat în sensul că numai Jurnalul Oficial în discuție trebuie să respecte obligațiile ce revin operatorului potrivit acestei dispoziții, cu excluderea entităților publice terțe care au prelucrat în prealabil datele cuprinse în actele și în documentele oficiale a căror publicare o solicită, sau aceste obligații revin în mod cumulativ fiecăruia dintre operatorii succesivi?”
Instanța europeană a apreciat că:
1) Articolul 4 punctul 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)
trebuie interpretat în sensul că
agenția sau organismul responsabil de Jurnalul Oficial al unui stat membru, care este obligat, în temeiul legislației acestui stat, să publice ca atare, printre altele, acte și documente oficiale întocmite de terți pe propria lor răspundere, cu respectarea normelor aplicabile, și depuse ulterior la o autoritate judiciară care i le transmite spre publicare, poate fi considerat, deși nu are personalitate juridică, „operator” al datelor cu caracter personal din aceste acte și documente atunci când dreptul intern în cauză stabilește scopurile și mijloacele prelucrării datelor cu caracter personal efectuate de acest jurnal oficial.
2) Articolul 5 alineatul (2) din Regulamentul 2016/679 coroborat cu articolul 4 punctul 7 și cu articolul 26 alineatul (1) din acesta
trebuie interpretat în sensul că
agenția sau organismul responsabil de Jurnalul Oficial al unui stat membru, considerat „operator” în sensul articolului 4 punctul 7 din regulamentul amintit, este singurul responsabil de respectarea principiilor menționate la articolul 5 alineatul (1) din același regulament în ceea ce privește operațiunile de prelucrare a datelor cu caracter personal pe care este obligat să le efectueze în temeiul dreptului intern, cu excepția cazului în care din acest drept decurge o responsabilitate comună cu alte entități cu privire la aceste operațiuni.
Comentarii