Článek 15 GDPR nezakotvuje povinnost předat informace o totožnosti zaměstnanců správce, kteří prováděli tyto operace z jeho pověření

Dne 22. června 2023 vydal Soudní dvůr rozhodnutí ve věci C-579/21 o předběžné otázce týkající se rozsahu práva na přístup k informacím uvedeným v článku 15 obecného nařízení (GDPR). O jaký případ se jednalo?

Spor v původním řízení a předběžné otázky

V průběhu roku 2014 se J. M., tehdejší zaměstnanec a klient společnosti Pankki S, dozvěděl, že v období od 1. listopadu do 31. prosince 2013 zaměstnanci banky několikrát nahlíželi do jeho údajů jakožto klienta.[20]

Vzhledem k tomu, že J. M. měl pochybnosti o zákonnosti těchto nahlížení, požádal společnost Pankki S, aby mu sdělila totožnost osob, které nahlížely do jeho klientských údajů, přesná data nahlížení, jakož i účel zpracování uvedených údajů.[21]

V odpovědi společnost Pankki S, jakožto správce ve smyslu čl. 4 bodu 7 GDPR, odmítla sdělit toto . . .