Por: Carlos A. FERREYROS SOTO
Doctor en Derecho
Universidad de Montpellier I Francia.
Resumen
La petición de decisión prejudicial planteada por el Oberster
Gerichtshof (Austria) el 9 de marzo de 2021 porta sobre la interpretación
del artículo 15,
apartado 1, letra c)[1],
del Reglamento (UE) 2016/679: ¿el derecho de acceso se limita a
la información relativa a categorías de destinatarios cuando aún no se han
determinado destinatarios específicos en el caso de revelaciones previstas,
pero ese derecho debe necesariamente cubrir también a los destinatarios de esas
revelaciones en los casos en que los datos ya hayan sido revelados?
El Tribunal de Justicia Europeo el
12 de enero de 2023 resolvió la petición, indicando que debe interpretarse en el
sentido de que el derecho del interesado a acceder a los datos personales que
le conciernen, previsto en dicha disposición, implica, cuando dichos datos hayan sido o vayan a ser comunicados a
los destinatarios, la obligación por parte del responsable del tratamiento de
proporcionar al interesado la identidad real de dichos destinatarios, a menos
que sea imposible identificar a dichos destinatarios o el responsable del
tratamiento demuestre que las solicitudes de acceso del interesado son
manifiestamente infundadas o excesivas en el sentido del artículo 12, apartado
5, del Reglamento 2016/679 , en cuyo caso el responsable del tratamiento podrá
indicar al interesado únicamente las categorías de destinatarios de que se
trate.
Se adjunta la Sentencia y la Peticion de Decision Prejudicial, asi como los enlaces pertinentes.
A fin de acceder a normas similares y estándares europeos, las empresas, organizaciones públicas y privadas interesadas en asesorías, consultorías, capacitaciones, estudios, evaluaciones, auditorías sobre el tema, sírvanse comunicar al correo electrónico : cferreyros@hotmail.com
[1] Articulo 15 Derecho de acceso del interesado
1.
El interesado tendrá derecho a obtener del responsable del tratamiento
confirmación de si se están tratando o no datos personales que le conciernen y,
en tal caso, derecho de acceso a los datos personales y a la siguiente
información.
(…
)
c) los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros u organizaciones internacionales;
_______________________________________________________
Sentencia del Tribunal de Justicia (Sala Primera) de 12 de enero de 2023 (petición de decisión prejudicial planteada por el Oberster Gerichtshof — Austria) — RW/Österreichische Post AG
(Asunto C-154/21) ( 1 )
(Petición de decisión prejudicial - Protección de las personas físicas en lo que respecta al tratamiento de datos personales - Reglamento (UE) 2016/679 - Artículo 15, apartado 1, letra c) - Derecho del interesado a acceder a sus datos - Información sobre los destinatarios o categorías de destinatarios a los que se han comunicado o se divulgarán los datos personales - Restricciones)
(2023/C 71/07)
Lengua de procedimiento: alemán
Tribunal remitente
Oberster Gerichtshof
Partes en el procedimiento principal
Solicitante: RW
Demandado: Österreichische Post AG
Parte resolutiva de la sentencia
Artículo 15, apartado 1, letra c), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos , y por la que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), debe interpretarse en el sentido de que el derecho del interesado a acceder a los datos personales que le conciernen, previsto en dicha disposición, implica, cuando dichos datos hayan sido o vayan a ser comunicados a los destinatarios, la obligación por parte del responsable del tratamiento de proporcionar al interesado la identidad real de dichos destinatarios, a menos que sea imposible identificar a dichos destinatarios o el responsable del tratamiento demuestre que las solicitudes de acceso del interesado son manifiestamente infundadas o excesivas en el sentido del artículo 12, apartado 5, del Reglamento 2016/679 , en cuyo caso el responsable del tratamiento podrá indicar al interesado únicamente las categorías de destinatarios de que se trate.
Petición de decisión prejudicial planteada por el Oberster Gerichtshof (Austria) el 9 de marzo de 2021 — RW/Österreichische Post AG
(Asunto C-154/21)
(2021/C 217/32)
Lengua de procedimiento: alemán
Tribunal remitente
Oberster Gerichtshof
Partes en el procedimiento principal
Solicitante: RW
Demandado: Österreichische Post AG
Pregunta referida
¿Debe interpretarse el artículo 15, apartado 1, letra c), del Reglamento (UE) 2016/679 ( 1 ) en el sentido de que el derecho de acceso se limita a la información relativa a categorías de destinatarios cuando aún no se han determinado destinatarios específicos en el caso de revelaciones previstas, pero ese derecho debe necesariamente cubrir también a los destinatarios de esas revelaciones en los casos en que los datos ya hayan sido revelados?
( 1 ) Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/ 46/CE (Reglamento general de protección de datos) ( DO 2016 L 119, p. 1 ).
No hay comentarios:
Publicar un comentario