12. Article
Atbilstoši Līguma par Eiropas Savienības darbību
267. panta otrajai daļai dalībvalsts tiesa var vērsties Eiropas
Savienības Tiesā arī tad, ja tā uzskata, ka ir vajadzīgs Eiropas
Savienības Tiesas nolēmums par Eiropas Savienības iestāžu vai
struktūru tiesību aktu interpretāciju.
Satversmes tiesa jau konstatēja, ka atbilstoši Eiropas
Savienības Tiesas judikatūrai jebkurai personas datu apstrādei ir
jāatbilst arī Regulas 2016/679 5. pantā noteiktajiem principiem
par datu kvalitāti (sk. šā lēmuma 10.2. punktu). Viens no
šiem principiem ir "integritāte un konfidencialitāte".
Tas ir ietverts Regulas 2016/679 5. panta 1. punkta "f"
apakšpunktā un noteic, ka personas dati tiek apstrādāti tādā
veidā, lai tiktu nodrošināta atbilstoša personas datu drošība,
tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un
pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot
atbilstošus tehniskos vai organizatoriskos pasākumus. Turklāt
atbilstoši Regulas 2016/679 ievada 39. apsvērumam personas dati
būtu jāapstrādā veidā, kas nodrošina personas datu pienācīgu
drošību un konfidencialitāti, tostarp nepieļaujot neatļautu
piekļuvi personas datiem vai to neatļautu izmantošanu un
neatļautu piekļuvi aprīkojumam, kas izmantots apstrādei.
Izskatāmajā lietā apstrīdētā norma noteic vispārpieejamas
informācijas statusu informācijai par transportlīdzekļu
vadītājiem reģistrētajiem pārkāpumu uzskaites punktiem un pieļauj
to izpaušanu jebkurai personai neatkarīgi no tā, vai šai personai
ir pamatots iemesls attiecīgo informāciju saņemt. Pēc Satversmes
tiesas ieskata, gadījumos, kad personas datiem ir noteikts
vispārpieejamas informācijas statuss, personas datu pienācīgu
drošību un konfidencialitāti varētu nebūt iespējams nodrošināt.
Apstrīdētā norma pēc būtības paredz minēto personas datu
beznosacījuma apstrādi izpaušanas veidā. Apstrīdētā norma pieļauj
to, ka Direkcija pēc attiecīga informācijas pieprasījuma
saņemšanas izpauž minētos personas datus informācijas
pieprasītājam, pēc būtības neīstenojot personas datu drošības
pasākumus.
Līdz ar to izskatāmās lietas izspriešanai varētu būt
nepieciešams noskaidrot Regulas 2016/679 5. panta 1. punkta
"f" apakšpunktā ietvertā principa "integritāte un
konfidencialitāte" saturu, proti, noskaidrot, vai minētais
princips ir interpretējams tādējādi, ka tas aizliedz tādu
dalībvalsts tiesisko regulējumu, kas informācijai par
transportlīdzekļu vadītājiem reģistrētajiem pārkāpumu uzskaites
punktiem nosaka vispārpieejamas informācijas statusu un pieļauj
attiecīgo datu apstrādi izpaušanas veidā.
asdata-protectiongdprjoint-stockregistrationvehicle