TFL Vsebine / Odločbe Upravnega sodišča

I. Tožba se zavrne.

II. Vsaka stranka trpi svoje stroške postopka.

Pojem "zbirka" je opredeljen široko in med drugim zajema "vsak" strukturiran niz osebnih podatkov. Zbirka pa mora biti strukturirana tako, da omogoča enostaven dostop do osebnih podatkov. Merila in oblike za strukturiranje te zbirke niso določena, na primer da bi bilo treba zadevne osebne podatke voditi v obliki kartotek, posebnih seznamov ali drugih sistemov razvrščanja, da bi jih bilo mogoče šteti za zbirko. Cilj zahteve, da mora biti niz osebnih podatkov "strukturiran v skladu s posebnimi merili", je zgolj omogočiti, da se podatki o neki osebi enostavno najdejo.

15(1) člen GDPR je treba razlagati tako, da okoliščina, če upravljavec osebnih podatkov opravlja regulirano dejavnost in je posameznik, katerega osebni podatki so bili obdelani, tudi zaposlen pri tem upravljavcu, to načeloma ne vpliva na obseg pravice, ki jo ima ta posameznik na podlagi te določbe; oziroma da temeljne pravice posameznika, na katerega se nanašajo osebni podatki, (lahko) prevladajo nad interesi upravljavca, kadar se osebni podatki obdelujejo v okoliščinah, v katerih posamezniki, na katere se nanašajo osebni podatki, take obdelave razumno ne pričakujejo; oziroma da morebitni ekonomski interesi upravljavca ne prevladajo nad pravicami osebe, na katere se osebni podatki nanašajo, ker niti ne gre za pravice in svoboščine drugih iz člena 23(1)(i) GDPR.