Διαβίβαση και επεξεργασία προσωπικών δεδομένων

Το μεγίστης σημασίας ζήτημα αναφορικά με τη διαβίβαση και την επεξεργασία των προσωπικών δεδομένων ανάμεσα στις διοικητικές αρχές κλήθηκε να επιλύσει το Δικαστήριο της Ένωσης. Ειδικότερα, με αφορμή την υπόθεση σχετικά με την φορολογική διοίκηση της Ρουμανίας, η οποία διαβίβασε τα δηλωθέντα εισοδήματα των πολιτών στο Εθνικό Ταμείο Κοινωνικής Ασφαλίσεως, το Δικαστήριο προχώρησε σε μία ρηξικέλευθη στάθμιση των εκατέρωθεν δικαιωμάτων και συμφερόντων.

Ειδικότερα, ο Ενωσιακός Δικαστής απεφάνθη ότι είναι υποχρεωτικό ορισμένη διοικητική αρχή να ενημερώνει τα οικεία πρόσωπα σχετικά με τη διαβίβαση των δεδομένων τους σε άλλη διοικητική αρχή προς το σκοπό επεξεργασίας τους από τη δεύτερη ως αποδέκτρια των εν λόγω δεδομένων, προκειμένου να είναι θεμιτή η επεξεργασία των προσωπικών δεδομένων. Μάλιστα, η σχετική ισχύουσα Οδηγία περί επεξεργασίας των προσωπικών δεδομένων απαιτεί ρητά να επιβάλλονται τέτοιου είδους περιορισμοί με νομοθετικά μέτρα.

Από όλα τα παραπάνω καθίσταται σαφές ότι βασικός γνώμονας για την ανάπτυξη της προαναφερόμενης δικαστικής κρίσης είναι η ισορροπία ανάμεσα σε δύο βασικές αρχές: αφενός της αρχής της προστασίας των προσωπικών δεδομένων, η οποία ρητά κατοχυρώνεται στην Σ.Ε.Ε., και αφετέρου της αρχής της προστασίας του δημοσίου συμφέροντος. Έπειτα από την υπό κρίση στάθμιση το ΔΕΕ καταλήγει ότι για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα μεταξύ δύο διοικητικών αρχών κράτους μέλους και την επεξεργασία τους από αυτές απαιτείται η προηγούμενη ενημέρωση των προσώπων, τα οποία αφορά η συγκεκριμένη επεξεργασία. Ως εκ τούτου, το Δικαστήριο συμπεραίνει ότι το δίκαιο της Ένωσης αντιτίθεται στη διαβίβαση δεδομένων προσωπικού χαρακτήρα μεταξύ δύο διοικητικών αρχών κράτους μέλους και τη μεταγενέστερη επεξεργασία τους από αυτές χωρίς προηγούμενη ενημέρωση των εμπλεκόμενων προσώπων.