Jurisprudence CJUE62022CJ0659_SUM

Arrêt de la Cour (huitième chambre) du 5 octobre 2023.#RK contre Ministerstvo zdravotnictví.#Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 4, point 2 – Notion de “traitement” de données à caractère personnel – Application mobile – Vérification de la validité de “certificats COVID numériques de l’UE” délivrés en vertu du règlement (UE) 2021/953.#Affaire C-659/22.

CELEX62022CJ0659_SUM
TypeJurisprudence CJUE
Datejeudi 5 octobre 2023

Résumé IA

Cet arrêt clarifie la notion de "traitement" de données personnelles au sens du RGPD dans le contexte spécifique d'une application mobile de vérification des certificats COVID. La Cour juge que la simple lecture et vérification instantanée d'un certificat, sans conservation des données, ne constitue pas un traitement de données à caractère personnel. Cette interprétation est essentielle pour déterminer les obligations des responsables de traitement dans le cadre de contrôles sanitaires numériques.

Texte intégral

Affaire C‑659/22

RK

contre

Ministerstvo zdravotnictví

(demande de décision préjudicielle, introduite par le Nejvyšší správní soud)

Arrêt de la Cour (huitième chambre) du 5 octobre 2023

« Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 4, point 2 – Notion de “traitement” de données à caractère personnel – Application mobile – Vérification de la validité de “certificats COVID numériques de l’UE” délivrés en vertu du règlement (UE) 2021/953 »

Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Champ d’application – Notion de traitement de données à caractère personnel – Vérification, au moyen d’une application, de la validité de certificats COVID-19 de vaccination, de test et de rétablissements délivrés en vertu du règlement 2021/953 – Inclusion – Respect des principes relatifs à la légitimation des traitements de données – Vérification incombant à la juridiction nationale

(Règlement du Parlement européen et du Conseil 2016/679, art. 2, § 1, 4, § 2, 5 et 6)

(voir points 26-32)

Voir le texte de la décision