z dne 1. avgusta 2022 (*1)
„Predhodno odločanje – Varstvo posameznikov pri obdelavi osebnih podatkov – Listina Evropske unije o temeljnih pravicah – Členi 7, 8 in 52(1) – Direktiva 95/46/ES – Člen 7(c) – Člen 8(1) – Uredba (EU) 2016/679 – Člen 6(1), prvi pododstavek, točka (c), in (3), drugi pododstavek – Člen 9(1) – Obdelava, potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca – Cilj v javnem interesu – Sorazmernost – Obdelava posebnih vrst osebnih podatkov – Nacionalna ureditev, v skladu s katero je treba na internetu objaviti podatke iz izjav o zasebnih interesih posameznikov, ki delajo v javni upravi, ali vodstvenih delavcev združenj ali ustanov, ki prejemajo javna sredstva – Preprečevanje nasprotij interesov in korupcije v javnem sektorju“
V zadevi C‑184/20,
katere predmet je predlog za sprejetje predhodne odločbe na podlagi člena 267 PDEU, ki ga je vložilo Vilniaus apygardos administracinis teismas (okrožno upravno sodišče v Vilni, Litva) z odločbo z dne 31. marca 2020, ki je na Sodišče prispela 28. aprila 2020, v postopku
OT
proti
Vyriausioji tarnybinės etikos komisija,
ob udeležbi
Fondas „Nevyriausybinių organizacijų informacijos ir paramos centras“,
SODIŠČE (veliki senat),
v sestavi K. Lenaerts, predsednik, L. Bay Larsen, podpredsednik, A. Arabadjiev, predsednik senata, A. Prechal, K. Jürimäe, predsednici senatov, C. Lycourgos, N. Jääskinen, predsednika senatov, I. Ziemele, predsednica senata, J. Passer, predsednik senata, M. Ilešič (poročevalec), J.-C. Bonichot, A. Kumin in N. Wahl, sodniki,
generalni pravobranilec: P. Pikamäe,
sodni tajnik: A. Calot Escobar,
na podlagi pisnega postopka,
ob upoštevanju stališč, ki so jih predložili:
po predstavitvi sklepnih predlogov generalnega pravobranilca na obravnavi 9. decembra 2021
izreka naslednjo
1Predlog za sprejetje predhodne odločbe se nanaša na razlago člena 6(1), prvi pododstavek, točka (e), in člena 9(1) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) ( UL 2016, L 119, str. 1 , in popravek v UL 2018, L 127, str. 2 , v nadaljevanju: GDPR).
2Ta predlog je bil vložen v okviru spora med OT in Vyriausioji tarnybinės etikos komisija (glavna komisija za vprašanja etičnega ravnanja uradnih oseb, Litva) (v nadaljevanju: glavna komisija) zaradi odločbe, s katero je zadnjenavedena ugotovila, da OT ni izpolnil svoje obveznosti, da predloži izjavo o zasebnih interesih.
Pravni okvir
3Konvencijo Združenih narodov proti korupciji, ki jo je Generalna skupščina Združenih narodov sprejela z Resolucijo 58/4 z dne 31. oktobra 2003 in je začela veljati 14. decembra 2005, so ratificirale vse države članice, Evropska unija pa jo je odobrila s Sklepom Sveta 2008/801/ES z dne 25. septembra 2008 ( UL 2008, L 287, str. 1 ).
4Člen 1 te konvencije določa:
„Namen te konvencije je:
[…]
5Člen 7(4) navedene konvencije določa:
„Vsaka država pogodbenica si v skladu s temeljnimi načeli svojega notranjega prava prizadeva sprejeti, ohraniti in okrepiti sisteme, ki spodbujajo preglednost in preprečujejo nasprotje interesov.“
6V četrti uvodni izjavi Kazenskopravne konvencije o korupciji, ki jo je Svet Evrope sprejel 27. januarja 1999 in ki so jo ratificirale vse države članice, je navedeno:
„ob poudarjanju dejstva, da korupcija ogroža načelo pravne države, demokracijo in človekove pravice, spodkopava dobro upravljanje, poštenost in socialne pravice, izkrivlja konkurenco, ovira gospodarski razvoj in ogroža stabilnost demokratičnih ustanov in moralnih temeljev družbe“.
7Konvencija, pripravljena na podlagi člena K.3(2)(c) Pogodbe o Evropski uniji, o boju proti korupciji uradnikov Evropskih skupnosti ali uradnikov držav članic Evropske unije ( UL 1997, C 195, str. 2 ), ki je začela veljati 28. septembra 2005, v členu 2, naslovljenem „Pasivna korupcija“, določa:
„1. Za namene te konvencije je pasivna korupcija premišljeno dejanje uradnika, ki za dejanje ali opustitev dejanja s področja svojega dela ali pri izvajanju svojih funkcij, ki je v nasprotju z njegovimi uradnimi dolžnostmi, neposredno ali preko posrednika zahteva ali prejme kakršno koli korist zase ali za tretjo osebo, ali sprejme obljubo takšne koristi.
2Vsaka država članica sprejeme vse potrebne ukrepe, da se ravnanje iz odstavka 1 obravnava kot kaznivo dejanje.“
8Člen 3 te konvencije, naslovljen „Aktivna korupcija“, določa:
„1. Za namene te konvencije je aktivna korupcija premišljeno dejanje katere koli osebe, ki uradniku za dejanje ali opustitev dejanja s področja njegovega dela ali pri izvajanju njegovih funkcij, ki je v nasprotju z njegovimi uradnimi dolžnostmi, neposredno ali preko posrednika obljubi ali da kakršno koli korist zanj ali za tretjo osebo.
2Vsaka država članica sprejme vse potrebne ukrepe, da se ravnanje iz odstavka 1 obravnava kot kaznivo dejanje.“
9V uvodnih izjavah 10, 30 in 33 Direktive Evropskega parlamenta in Sveta 95/46/ES z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (UL, posebna izdaja v slovenščini, poglavje 13, zvezek 15, str. 355) je bilo navedeno:
„(10)
ker je namen nacionalne zakonodaje o obdelavi osebnih podatkov varovati temeljne pravice in svoboščine, predvsem pravico do zasebnosti, ki jo priznava člen 8 Evropske konvencije o varstvu človekovih pravic in temeljnih svoboščin, pa tudi splošna načela zakonodaje Skupnosti; ker zato približevanje teh zakonodaj ne sme povzročiti zmanjšanja varstva, ki ga zagotavljajo, ampak mora imeti za cilj zagotovitev visoke ravni varstva v Skupnosti;
[…]
[…]
10Namen te direktive je bil opredeljen v členu 1 navedene direktive, ki je določal:
„1. V skladu s to direktivo države članice varujejo temeljne pravice in svoboščine fizičnih oseb in predvsem njihovo pravico do zasebnosti pri obdelavi osebnih podatkov.
2Države članice ne omejujejo niti ne prepovedujejo prostega prenosa osebnih podatkov med državami članicami zaradi razlogov, povezanih z varstvom, ki je zagotovljeno na podlagi odstavka 1.“
11Člen 2 navedene direktive je določal:
„V tej direktivi:
[…]“.
12Poglavje II Direktive 95/46, naslovljeno „Splošna pravila o zakonitosti obdelave osebnih podatkov“, je bilo razdeljeno na devet oddelkov.
13Člen 6 navedene direktive v oddelku I, naslovljenem „Načela v zvezi s kakovostjo podatkov“, je določal:
„1. Države članice določijo, da morajo biti osebni podatki:
[…]
2Upravljavec mora zagotoviti, da se ravna skladno z odstavkom 1.“
14Člen 7 iste direktive je v oddelku II, naslovljenem „Merila za zakonitost obdelave podatkov“, določal:
„Države članice določijo, da se lahko osebni podatki obdelujejo samo, če:
[…]
ali
[…]
[…]“.
15V oddelku III, naslovljenem „Posebne vrste obdelave“, je člen 8 Direktive 95/46, ki se je nanašal na „[o]bdelav[o] posebnih vrst podatkov“, določal:
„1. Države članice prepovejo obdelavo osebnih podatkov, ki kažejo na rasni ali etnični izvor, politična mnenja, verska ali filozofska prepričanja, pripadnost sindikatu, in obdelavo podatkov v zvezi z zdravjem ali spolnim življenjem.
[…]
4Ob upoštevanju ustreznih zaščitnih ukrepov lahko države članice zaradi javnega interesa bistvenega pomena določijo dodatne izjeme poleg tistih iz odstavka 2, bodisi z nacionalno zakonodajo ali odločitvijo nadzornega organa.
[…]“.
16GDPR je v skladu s svojim členom 94(1) razveljavila Direktivo 95/46 z učinkom od 25. maja 2018. V skladu s svojim členom 99(2) se GDPR uporablja od tega istega datuma.
17V uvodnih izjavah 4, 10, 26, 35, 39 in 51 te uredbe je navedeno:
„(4)
Obdelava osebnih podatkov bi morala biti oblikovana tako, da služi ljudem. Pravica do varstva osebnih podatkov ni absolutna pravica; v skladu z načelom sorazmernosti jo je treba obravnavati glede na vlogo, ki jo ima v družbi, in jo uravnotežiti z drugimi temeljnimi pravicami. Ta uredba spoštuje vse temeljne pravice in upošteva svoboščine in načela, priznana z Listino [Evropske unije o temeljnih pravicah], kakor so zajeta v Pogodbah, zlasti spoštovanje zasebnega in družinskega življenja, stanovanja in komunikacij, varstvo osebnih podatkov, svobodo misli, vesti in vere, svobodo izražanja in obveščanja, svobodo gospodarske pobude, pravico do učinkovitega pravnega sredstva in nepristranskega sodišča ter kulturno, versko in jezikovno raznolikost.
[…]
[…]
[…]
[…]
[…]
18Člen 1 GDPR, naslovljen „Predmet urejanja in cilji“, v odstavku 2 določa:
„Ta uredba varuje temeljne pravice in svoboščine posameznikov ter zlasti njihovo pravico do varstva osebnih podatkov.“
19Člen 4 te uredbe, naslovljen „Opredelitev pojmov“, določa:
„V tej uredbi:
[…]
[…]“.
20Poglavje II GDPR, naslovljeno „Načela“, vsebuje člene od 5 do 11 te uredbe.
21Člen 5 te uredbe, ki se nanaša na „[n]ačela v zvezi z obdelavo osebnih podatkov“, v odstavku 1 določa:
„Osebni podatki morajo biti:
[…]“.
22Člen 6 navedene uredbe, naslovljen „Zakonitost obdelave“, v odstavkih 1 in 3 določa:
„1. Obdelava je zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:
[…]
[…]
3Podlaga za obdelavo iz točk (c) in (e) odstavka 1 je določena v skladu s:
Namen obdelave se določi v navedeni pravni podlagi ali pa je ta v primeru obdelave iz točke (e) odstavka 1 potrebna za opravljanje naloge, ki se izvaja v javnem interesu, ali pri izvajanju javne oblasti, dodeljene upravljavcu. […] Pravo Unije ali pravo države članice izpolnjuje cilj javnega interesa in je sorazmerno z zakonitim ciljem, za katerega si prizadeva.“
23Člen 9 iste uredbe, naslovljen „Obdelava posebnih vrst osebnih podatkov“, v odstavkih 1 in 2 določa:
„1. Prepovedani sta obdelava osebnih podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, in obdelava genskih podatkov, biometričnih podatkov za namene edinstvene identifikacije posameznika, podatkov v zvezi z zdravjem ali podatkov v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo.
2Odstavek 1 se ne uporablja, če velja eno od naslednjega:
[…]
[…]“.
24Lietuvos Respublikos viešųjų ir privačių interesų derinimo valstybinėje tarnyboje įstatymas Nr. VIII-371 (zakon št. VIII-371 Republike Litve o usklajevanju javnega in zasebnega interesa v javni upravi) z dne 2. julija 1997 (Žin., 1997, št. 67-1659) v različici, ki je veljala v času dejanskega stanja (v nadaljevanju: zakon o usklajevanju interesov), v členu 1 določa, da je njegov namen uskladiti zasebne interese oseb, ki delajo v javni upravi, in javne interese družbe, zagotoviti prevlado javnega interesa pri odločanju, zagotoviti nepristranskost sprejetih odločitev ter preprečiti nastanek in razmah korupcije v javni upravi.
25V skladu s členom 2(1) tega zakona pojem „osebe, ki delajo v javni upravi“ med drugim zajema osebe, ki delajo v javnih združenjih ali ustanovah, ki prejemajo sredstva iz proračuna oziroma skladov države ali lokalne skupnosti, in ki imajo upravne pristojnosti.
26Člen 3 navedenega zakona, naslovljen „Obveznosti oseb, ki kandidirajo za delovno mesto, delajo ali so delale v javni upravi“, v odstavkih 2 in 3 določa:
„2. Osebe, ki kandidirajo za delovno mesto ali delajo v javni upravi, in druge osebe iz člena 4(1) tega zakona morajo prijaviti svoje zasebne interese.
3Za osebe, ki so prenehale funkcije v javni upravi, veljajo omejitve, določene v petem oddelku tega zakona.“
27Člen 4 zakona o usklajevanju interesov, naslovljen „Izjava o zasebnih interesih“, v odstavku 1 določa:
„Vsakdo, ki dela v javni upravi, in vsakdo, ki kandidira za funkcije v javni upravi, mora prijaviti svoje zasebne interese s predložitvijo izjave o zasebnih interesih (v nadaljevanju: izjava) v skladu s podrobnimi pravili, določenimi s tem zakonom ali drugimi akti. […]“.
28Člen 5 tega zakona določa:
„1. Osebe, ki prijavljajo svoje zasebne interese, morajo svojo izjavo predložiti po elektronski poti v skladu s podrobnimi pravili, ki jih opredeli [glavna komisija], v 30 dneh po datumu izvolitve, zaposlitve ali imenovanja (razen v primerih iz člena 4(2) tega zakona ter odstavkov 2, 3 in 4 tega člena).
2Osebe, ki kandidirajo za delovno mesto v javni upravi (razen oseb iz člena 4(2) tega zakona in oseb, katerih podatki so tajni v skladu z zakonom in/ali ki opravljajo obveščevalno ali protiobveščevalno dejavnost ali obveščevalno dejavnost na kazenskem področju), svojo izjavo predložijo pred datumom izvolitve, zaposlitve ali imenovanja, razen če drugi akti ne določajo drugače.
3Osebe, katerih podatki so tajni v skladu z zakonom in/ali ki opravljajo obveščevalno ali protiobveščevalno dejavnost ali obveščevalno dejavnost na kazenskem področju, svojo izjavo predložijo v 30 dneh po datumu izvolitve, zaposlitve ali imenovanja pri direktorju – ali njegovem ustrezno pooblaščenem predstavniku – institucije (pravne osebe), v kateri delajo, v skladu s podrobnimi pravili, ki jih opredeli ta institucija (pravna oseba).
4Člani komisij za oddajo javnih naročil, osebe, ki jih direktor javnega naročnika pooblasti za oddajo javnih naročil po poenostavljenem postopku, in strokovnjaki, ki posredujejo v postopkih za oddajo javnih naročil, izjavo o zasebnih interesih predložijo po elektronski poti (če je niso že predložili) pred začetkom svojega sodelovanja v postopkih za oddajo javnih naročil. Članu komisije za oddajo javnih naročil, osebi, ki jo direktor javnega naročnika pooblasti za oddajo javnih naročil po poenostavljenem postopku, ali strokovnjaku, ki posreduje v postopku za oddajo javnih naročil, ki ni predložil izjave o zasebnih interesih, ni dovoljeno sodelovanje v postopku za oddajo javnih naročil in mora biti razrešen zadevnih funkcij.
5Če tako določa akt, ki opredeljuje podrobna pravila delovanja institucije (pravne osebe), v kateri zadevna oseba dela, se lahko izjava predloži ne le pri direktorju te institucije (te pravne osebe) ali njegovem ustrezno pooblaščenem predstavniku, temveč tudi pri direktorju – ali njegovem ustrezno pooblaščenem predstavniku – pravne osebe, ki je podizvajalka te institucije (te pravne osebe) ali ji je odgovorna, ali druge pravne osebe.
6Institucije, pooblaščene za dostop do izjav, jih v predvidenih primerih in v skladu s podrobnimi pravili, določenimi z zakonom, zahtevajo na mestu dela izjavitelja ali od [glavne komisije].“
29Člen 6 navedenega zakona, naslovljen „Vsebina izjave“, določa:
„1. Izjavitelj v izjavi navede naslednje podatke o sebi in svojem zakoncu, zunajzakonskem partnerju ali partnerju:
2Izjavitelj lahko izpusti podatke o svojem zakoncu, zunajzakonskemu partnerju ali partnerju, če živita ločeno, nimata skupnega gospodinjstva in izjavitelj torej nima teh podatkov.“
30Člen 10 istega zakona, naslovljen „Objava podatkov v zvezi z zasebnimi interesi“, določa:
„1. Podatki iz izjav naslednjih oseb so javni in se objavijo na spletnem mestu glavne komisije v skladu s podrobnimi navodili, ki jih ta določi: izvoljenih oseb in oseb na političnih položajih, državnih funkcionarjev in uradnikov, sodnikov, direktorjev in namestnikov direktorjev institucij države ali lokalne skupnosti, funkcionarjev in uradnikov, ki delujejo kot (osebni) politični zaupniki, državnih funkcionarjev, ki opravljajo funkcije direktorjev in namestnikov direktorjev pododdelkov institucij ali ustanov, direktorjev in namestnikov direktorjev javnih podjetij in proračunskih organov države ali lokalne skupnosti, direktorjev in namestnikov direktorjev javnih združenj ali ustanov, ki prejemajo sredstva iz proračuna ali skladov države ali lokalne skupnosti, zaposlenih v Banki Litve s pristojnostmi javne uprave (odgovornih za nadzor finančnih trgov, zunajsodno reševanje sporov med potrošniki in akterji na finančnih trgih ter druge funkcije javne uprave), članov nadzornih svetov in upravnih odborov ter direktorjev in namestnikov direktorjev delniških družb ali družb z omejeno odgovornostjo, v katerih je država ali lokalna skupnost lastnica deležev, na podlagi katerih ima več kot polovico glasovalnih pravic na skupščini delničarjev oziroma družbenikov, članov upravnih odborov javnih podjetij države ali lokalne skupnosti, predsednikov in podpredsednikov političnih strank, neplačanih svetovalcev, asistentov in svetovalcev izvoljenih oseb in oseb na političnih položajih, strokovnjakov, ki jih pooblastijo komisije parlamenta Republike Litve, članov ministrskih kolegijev, članov sveta za obvezno zdravstveno zavarovanje, neplačanih svetovalcev sveta za obvezno zdravstveno zavarovanje, članov nacionalnega sveta za zdravje, zdravnikov, zobozdravnikov in farmacevtov, ki delajo v proračunskih ali javnih organih države ali lokalne skupnosti, v javnih podjetjih države ali lokalnih skupnosti ali v podjetjih, v katerih je država ali lokalna skupnost lastnica deležev, na podlagi katerih ima več kot polovico glasovalnih pravic na skupščini delničarjev oziroma družbenikov, imetnikov licenc zdravstvene ali lekarniške ustanove ter članov komisij za oddajo javnih naročil, oseb, ki jih direktor javnega naročnika pooblasti za oddajo javnih naročil po poenostavljenem postopku, in strokovnjakov, ki posredujejo v postopkih za oddajo javnih naročil [razen podatkov v izjavah oseb, katerih podatki so tajni v skladu z zakonom in/ali ki opravljajo obveščevalno ali protiobveščevalno dejavnost ali obveščevalno dejavnost na kazenskem področju]. Kadar osebi, katere podatki so javni, preneha status izjavitelja, glavna komisija na zahtevo zadevne osebe izjavo umakne s svojega spletnega mesta.
2Podatki iz izjave, ki se ne smejo objaviti: osebna identifikacijska številka, številka socialnega zavarovanja, posebni osebni podatki in drugi podatki, katerih razkritje je prepovedano z zakonom. Poleg tega se ne objavijo podatki druge stranke v transakciji, kadar je ta stranka fizična oseba.“
31Člen 22 zakona o usklajevanju interesov, naslovljen „Organi in uradniki, odgovorni za nadzor“, določa:
„Način, kako osebe, za katere se ta zakon uporablja, uporabljajo ta zakon, nadzorujejo:
[…]
3Kadar obstajajo utemeljene informacije, da oseba ne spoštuje zahtev tega zakona, direktorji institucij ali ustanov države ali lokalnih skupnosti ali njihovi ustrezno pooblaščeni predstavniki ali institucija države ali lokalne skupnosti s kolegijskim vodstvom na lastno pobudo ali po navodilu [glavne komisije] preiščejo službeno dejavnost osebe, ki dela v javni upravi. [Glavna komisija] se obvesti o ugotovitvah preiskave in je pristojna, da presodi, ali je ocena v poročilu o preiskavi ravnanja zadevne osebe skladna z določbami tega zakona. […]“.
32V členu 2(5) zakona Republike Litve o usklajevanju javnega in zasebnega interesa v različici, ki velja od 1. januarja 2020 (v nadaljevanju: spremenjeni zakon o usklajevanju interesov), ki opredeljuje pojem „osebe, ki delajo v javni upravi“, med temi ne omenja več oseb, ki delajo v javnih združenjih ali ustanovah, ki prejemajo sredstva iz proračuna oziroma skladov države ali lokalne skupnosti, in ki imajo upravne pristojnosti.
33Člen 4(3) spremenjenega zakona o usklajevanju interesov določa:
„Določbe tega zakona v zvezi z izjavo o zasebnih interesih ter člena 11 in 13 tega zakona se uporabljajo tudi:
[…]
[…]“.
34Člen 2(8) Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas Nr. I‑1374 (zakon Republike Litve št. I‑1374 o pravnem varstvu osebnih podatkov) z dne 11. junija 1996 (Žin., 1996, št. 63-1479) v različici, ki je veljala do 16. julija 2018, je določal:
„,Posebni osebni podatki‘ pomenijo tiste podatke, ki se nanašajo na rasno ali etnično poreklo, politična, verska, filozofska ali druga prepričanja, članstvo v sindikatu, zdravje, spolno življenje osebe ter na informacije o kazenski obsodbi zadevne osebe.“
35Glavna komisija je javni organ, odgovoren med drugim za nadzor nad uporabo zakona o usklajevanju interesov, natančneje za zbiranje izjav o zasebnih interesih in zagotavljanje nadzora nad njimi.
36OT opravlja funkcije direktorja QP, ustanove, ustanovljene po litovskem pravu, ki prejema javna sredstva in je dejavna na področju varstva okolja.
37Glavna komisija je v odločbi z dne 7. februarja 2018 ugotovila, da je OT, ker ni predložil izjave o zasebnih interesih, kršil člen 3(2) in člen 4(1) zakona o usklajevanju interesov.
38OT je 6. marca 2018 pri predložitvenem sodišču vložil tožbo za razglasitev ničnosti navedene odločbe.
39OT v svojo podporo trdi, prvič, da ne spada med osebe, za katere velja obveznost prijave zasebnih interesov iz člena 2(1) zakona o usklajevanju interesov. Kot direktor QP naj namreč ne bi imel pristojnosti javne uprave in naj ne bi zagotavljal opravljanja kakršne koli javne storitve za prebivalstvo. Poleg tega je QP kot nevladna organizacija svojo dejavnost izvajala neodvisno od javnih organov.
40Drugič in vsekakor, OT trdi, da če bi bil obvezan predložiti izjavo o zasebnih interesih, bi bila z njeno objavo kršena njegova pravica do spoštovanja njegovega zasebnega življenja in ta pravica drugih oseb, ki bi jih po potrebi moral navesti v svoji izjavi.
41Glavna komisija trdi, da je bil OT zavezan predložiti izjavo o zasebnih interesih, ker ima upravne pristojnosti v ustanovi, upravičeni do financiranja iz strukturnih skladov Unije in proračuna litovske države, in sicer tudi če ni uradnik in tudi ob predpostavki, da ne izvaja pristojnosti javne uprave. Poleg tega glavna komisija opozarja, da objava take izjave sicer lahko pomeni poseganje v zasebnost zadevne osebe in njenega zakonca, vendar je to poseganje določeno v zakonu o usklajevanju interesov.
42Predložitveno sodišče dvomi o združljivosti ureditve iz zakona o usklajevanju interesov s členom 6(1), prvi pododstavek, točki (c) in (e), ter (3) GDPR in s členom 9(1) GDPR. Meni, da lahko osebni podatki iz izjave o zasebnih interesih razkrijejo informacije o zasebnem življenju izjavitelja in njegovega zakonca, zunajzakonskega partnerja ali partnerja ter njegovih otrok, tako da se z njihovim razkritjem lahko krši pravica zadevnih oseb do spoštovanja njihovega zasebnega življenja. Ti podatki bi lahko namreč razkrili posebej občutljive informacije, kot je dejstvo, da zadevna oseba živi v zunajzakonski skupnosti ali z osebo istega spola, zaradi razkritja katerih bi lahko te osebe v svojem zasebnem življenju imele velike nevšečnosti. Tudi podatki o darilih in transakcijah, ki so jih prejeli oziroma opravili izjavitelj in njegov zakonec, zunajzakonski partner ali partner, naj bi razkrili nekatere podrobnosti o njihovem zasebnem življenju. Podatki v zvezi z bližnjimi osebami ali znanci izjavitelja, ki so lahko razlog za nasprotje interesov, naj bi poleg tega razkrili informacije o družini izjavitelja in njegovih osebnih odnosih.
43Predložitveno sodišče meni, da čeprav je namen zakona o usklajevanju interesov zagotoviti spoštovanje načela preglednosti pri izvajanju javnih funkcij, zlasti pri sprejemanju odločitev, ki se nanašajo na uresničevanje javnega interesa, objava elementov, ki bi lahko vplivali na sprejemanje takih odločitev, na internetu ni potrebna za dosego tega namena. Posredovanje osebnih podatkov organom iz člena 5 tega zakona in naloga nadzora, dodeljena organom iz člena 22 navedenega zakona, naj bi bila zadostna ukrepa za zagotovitev uresničitve tega cilja.
44V teh okoliščinah je Vilniaus apygardos administracinis teismas (okrožno upravno sodišče v Vilni, Litva) prekinilo odločanje in Sodišču v predhodno odločanje predložilo ti vprašanji:
„1.
Ali je treba pogoj iz člena 6(1)[, prvi pododstavek, točka ](e) [GDPR], da je obdelava [osebnih podatkov] potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu, glede na zahteve iz člena 6(3) [GDPR] – vključno z zahtevo, da mora pravo države članice izpolnjevati cilj javnega interesa in biti sorazmerno z zakonitim ciljem, za katerega si prizadeva – ter glede na člena 7 in 8 Listine razlagati tako, da se z nacionalnim pravom ne smeta zahtevati razkritje podatkov iz izjav o zasebnem interesu in njihova objava na spletnem mestu upravljavca – [glavne komisije] – kar zagotavlja dostop do teh podatkov vsem posameznikom, ki imajo dostop do interneta?
45Litovska vlada in Evropska komisija sta poudarili, da po spremembi zakona o usklajevanju interesov, ki je začela veljati 1. januarja 2020, tožeča stranka v postopku v glavni stvari ne spada več na področje uporabe ratione personae tega zakona.
46Poleg tega je Komisija navedla, da je Lietuvos Respublikos Konstitucinis Teismas (ustavno sodišče Republike Litve), ki mu je predložitveno sodišče predlagalo, naj presodi ustavnost nekaterih določb zakona o usklajevanju interesov, v sodbi z dne 20. septembra 2018 ugotovilo, da člen 10 tega zakona, ki nalaga objavo podatkov v zvezi z zasebnimi interesi, v postopku v glavni stvari ni sporen.
47V zvezi s tem je treba spomniti, da je v skladu z ustaljeno sodno prakso postopek, uveden s členom 267 PDEU, instrument sodelovanja med Sodiščem in nacionalnimi sodišči, s katerim prvo zagotavlja drugim elemente za razlago prava Unije, ki jih potrebujejo za rešitev sporov, o katerih morajo odločiti (sodba z dne 12. marca 1998, Djabali, C‑314/96 , EU:C:1998:104 , točka 17 , in sklep z dne 3. decembra 2020, Fedasil, od C‑67/20 do C‑69/20 , neobjavljen, EU:C:2020:1024 , točka 18 ).
48V skladu s prav tako ustaljeno sodno prakso za vprašanja v zvezi z razlago prava Unije, ki jih nacionalna sodišča postavijo v pravnem in dejanskem okviru, ki so ga pristojna opredeliti sama in katerega pravilnosti Sodišče ne preizkuša, velja domneva upoštevnosti. Sodišče lahko odločanje o predlogu za sprejetje predhodne odločbe, ki ga vloži nacionalno sodišče, zavrne le, če zahtevana razlaga prava Unije očitno nima nobene zveze z dejanskim stanjem ali predmetom spora o glavni stvari, če je problem hipotetičen ali če Sodišče nima na voljo potrebnih dejanskih in pravnih elementov, da bi lahko na zastavljena vprašanja dalo koristne odgovore (sodba z dne 22. februarja 2022, Stichting Rookpreventie Jeugd in drugi, C‑160/20 , EU:C:2022:101 , točka 82 in navedena sodna praksa).
49V obravnavanem primeru je treba poudariti, da je predložitveno sodišče v odgovor na zahtevo Sodišča po informacijah navedlo po eni strani, da je treba o zakonitosti odločbe iz postopka v glavni stvari presojati glede na nacionalne določbe, ki so veljale na datum sprejetja te odločbe. Zakon o usklajevanju interesov pa je med osebe, ki morajo predložiti izjavo o zasebnih interesih, vključeval tiste, ki delajo v združenjih ali javnih ustanovah, ki prejemajo sredstva iz proračuna oziroma skladov države ali lokalne skupnosti, ter imajo upravne pristojnosti.
50Predložitveno sodišče je poleg tega navedlo, da čeprav v smislu spremenjenega zakona o usklajevanju interesov tožeče stranke v postopku v glavni stvari ni več mogoče enačiti z osebo, ki dela v javni upravi, lahko še vedno spada v kategorijo oseb iz člena 4(3), točka 8, tega zakona in da je lahko na tej podlagi zavezana predložiti izjavo o zasebnih interesih.
51Po drugi strani je predložitveno sodišče pojasnilo, da na spor o glavni stvari ni vplivala sodba Lietuvos Respublikos Konstitucinis Teismas (ustavno sodišče Republike Litve) z dne 20. septembra 2018, s katero je to predlog predložitvenega sodišča, naj se izreče o skladnosti člena 10(1) in (2) zakona o usklajevanju interesov z ustavo Republike Litve in ustavnim načelom sorazmernosti, razglasilo za nedopusten, ker se vprašanje, ki ga je treba rešiti v postopku v glavni stvari, ne nanaša na objavo podatkov, predloženih v izjavah o zasebnih interesih, temveč na obveznost predložitve take izjave.
52Predložitveno sodišče je v zvezi s tem pojasnilo, da tudi če je vprašanje, ki ga je treba rešiti v postopku v glavni stvari, kot je navedlo Lietuvos Respublikos Konstitucinis Teismas (ustavno sodišče Republike Litve), vprašanje morebitne kršitve člena 3(2) in člena 4(1) navedenega zakona, ker tožeča stranka v postopku v glavni stvari ni upoštevala obveznosti predložitve izjave o zasebnih interesih, preverjanje zakonitosti odločbe iz postopka v glavni stvari terja upoštevanje nujnih posledic take predložitve, ki izhajajo iz uporabe člena 10 navedenega zakona, in sicer objave nekaterih podatkov, vsebovanih v izjavi o interesih, na spletnem mestu glavne komisije, pri čemer se ta tožeča stranka v podporo svoji tožbi za razglasitev ničnosti navedene odločbe sklicuje na nezakonitost te objave.
53Ob upoštevanju teh navedb predložitvenega sodišča elementi, ki sta jih navedli litovska vlada in Komisija, ne zadostujejo za ovržbo domneve o upoštevnosti postavljenih vprašanj in ne more se šteti za očitno, da zahtevana razlaga določb prava Unije ni nikakor povezana z resničnostjo ali predmetom spora o glavni stvari niti da je problem hipotetičen, pri čemer mora predložitveno sodišče to razlago upoštevati pri sprejetju svoje odločitve. Poleg tega ima Sodišče na voljo dejanske in pravne elemente, ki so potrebni za to, da lahko koristno odgovori na postavljeni vprašanji.
54Predlog za sprejetje predhodne odločbe je torej dopusten.
55Predložitveno sodišče s svojima vprašanjema zahteva razlago GDPR. V skladu s členom 99(2) GDPR se je ta uredba začela uporabljati 25. maja 2018, na datum, na katerega je bila v skladu s členom 94(1) razveljavljena Direktiva 95/46.
56Posledično je za odločbo iz postopka v glavni stvari, ki jo je sprejela glavna komisija 7. februarja 2018, veljala Direktiva 95/46.
57Vendar iz spisa, ki je na voljo Sodišču, izhaja, da je glavna komisija v tej odločbi tožeči stranki v postopku v glavni stvari očitala, da ni predložila izjave o zasebnih interesih, s čimer je kršila zakon o usklajevanju interesov. V teh okoliščinah, glede na informacije, omenjene v točki 50 te sodbe, in glede na to, da ni elementa, ki bi kazal, da je tožeča stranka v postopku v glavni stvari predložila tako izjavo pred 25. majem 2018, datumom, na katerega se je začela uporabljati GDPR, ni izključeno, da se ta uredba uporablja ratione temporis za spor o glavni stvari, za preverjanje česar je pristojno predložitveno sodišče.
58Poleg tega ni treba razlikovati med določbami Direktive 95/46 in določbami GDPR, navedenimi v vprašanjih za predhodno odločanje, kot sta bili preoblikovani, saj je treba šteti, da imajo te določbe podoben obseg za potrebe razlage, ki jo bo Sodišče v tej zadevi podalo (glej po analogiji sodbo z dne 21. novembra 2013, Dixons Retail, C‑494/12 , EU:C:2013:758 , točka 18 ).
59Zato je treba za zagotovitev koristnih odgovorov na vprašanji, ki ju je postavilo predložitveno sodišče, ti vprašanji preučiti tako na podlagi Direktive 95/46 kot tudi GDPR.
60Predložitveno sodišče s prvim vprašanjem v bistvu sprašuje, ali je treba člen 7(c) in (e) Direktive 95/46 ter člen 6(1), prvi pododstavek, točki (c) in (e), in (3) GDPR v povezavi s členoma 7 in 8 Listine razlagati tako, da nasprotujeta nacionalni določbi, ki določa spletno objavo osebnih podatkov iz izjave o zasebnih interesih, ki jo mora vsak direktor ustanove, ki prejema javna sredstva, predložiti nacionalnemu organu, odgovornemu za zbiranje teh izjav in nadzor nad njihovo vsebino.
61Uvodoma je treba spomniti, da je v skladu s členom 1(1) Direktive 95/46 v povezavi z uvodno izjavo 10 te direktive in členom 1(2) GDPR v povezavi z uvodnima izjavama 4 in 10 te uredbe namen te direktive in te uredbe med drugim zagotoviti visoko raven varstva temeljnih pravic in svoboščin posameznikov v zvezi z obdelavo osebnih podatkov, ta pravica pa je priznana tudi v členu 8 Listine in je tesno povezana s pravico do spoštovanja zasebnega življenja iz člena 7 Listine.
62V ta namen so v poglavju II Direktive 95/46 ter poglavjih II in III GDPR navedena načela, ki urejajo obdelavo osebnih podatkov oziroma pravice posameznika, na katerega se nanašajo osebni podatki, ki se morajo pri tem spoštovati. Zlasti je morala biti pred začetkom uporabe GDPR vsaka obdelava osebnih podatkov skladna z načeli v zvezi s kakovostjo podatkov in merili za zakonitost njihove obdelave iz členov 6 in 7 navedene direktive, od začetka uporabe GDPR pa z načeli v zvezi z obdelavo podatkov in pogoji zakonite obdelave iz členov 5 in 6 te uredbe (glej v tem smislu sodbi z dne 22. junija 2021, Latvijas Republikas Saeima (Kazenske točke), C‑439/19 , EU:C:2021:504 , točka 96 , in z dne 24. februarja 2022, Valsts ieņēmumu dienests (Obdelava osebnih podatkov v davčne namene), C‑175/20 , EU:C:2022:124 , točka 50 ).
63V obravnavanem primeru člen 10(1) zakona o usklajevanju interesov določa, da glavna komisija na svoji spletni strani objavi informacije iz izjav o zasebnih interesih, ki so jih predložile odgovorne javne osebe iz te določbe in katerih vsebina je opredeljena v členu 6(1) tega zakona, razen tistih izmed teh informacij, ki so naštete v členu 10(2) navedenega zakona.
64V zvezi s tem je treba poudariti, da se vprašanji, zastavljeni Sodišču, nanašata le na objavo informacij iz izjave o zasebnih interesih, ki jo mora predložiti direktor ustanove, ki prejema javna sredstva, na spletnem mestu glavne komisije, in ne na obveznost izjave same po sebi ali objave izjave o interesih v drugih okoliščinah.
65Ker se informacije, namenjene objavi na spletnem mestu glavne komisije, nanašajo na posameznike, identificirane z imenom in priimkom, so to osebni podatki v smislu člena 2(a) Direktive 95/46 in člena 4, točka 1, GDPR, pri čemer okoliščina, da te informacije spadajo v okvir poklicne dejavnosti izjavitelja, ni taka, da jih ne bi bilo mogoče opredeliti za take (sodba z dne 9. marca 2017, Manni, C‑398/15 , EU:C:2017:197 , točka 34 in navedena sodna praksa). Poleg tega postopek nalaganja osebnih podatkov na spletno stran pomeni obdelavo v smislu člena 2(b) Direktive 95/46 in člena 4, točka 2, GDPR (glej v tem smislu sodbo z dne 1. oktobra 2015, Weltimmo, C‑230/14 , EU:C:2015:639 , točka 37 ), pri kateri je glavna komisija upravljavec v smislu člena 2(d) Direktive 95/46 in člena 4, točka 7, GDPR (glej po analogiji sodbo z dne 22. junija 2021, Latvijas Republikas Saeima (Kazenske točke), C‑439/19 , EU:C:2021:504 , točka 101 ).
66Po tem pojasnilu je treba preučiti, ali člen 7 Direktive 95/46 in člen 6 GDPR v povezavi s členoma 7 in 8 Listine nasprotujeta temu, da se na internetu objavi del osebnih podatkov iz izjave o zasebnih interesih, ki jo mora predložiti vsak direktor ustanove, ki prejema javna sredstva, kot je določeno v členu 10 zakona o usklajevanju interesov.
67Člen 7 Direktive 95/46 in člen 6(1), prvi pododstavek, GDPR določata izčrpen in taksativen seznam primerov, v katerih je mogoče šteti, da je obdelava osebnih podatkov zakonita. Da bi se obdelava lahko štela za tako, mora spadati v okvir enega od primerov, opredeljenih v teh določbah (glej v tem smislu sodbo z dne 22. junija 2021, Latvijas Republikas Saeima (Kazenske točke), C‑439/19 , EU:C:2021:504 , točka 99 in navedena sodna praksa).
68V skladu s členom 7(e) Direktive 95/46 oziroma členom 6(1), prvi pododstavek, točka (e), GDPR, ki ju predložitveno sodišče navaja v svojem prvem vprašanju, je obdelava zakonita, če je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu. Poleg tega je v skladu s členom 7(c) te direktive oziroma členom 6(1), prvi pododstavek, točka (c), te uredbe, na katerega se predložitveno sodišče sklicuje v obrazložitvi svojega predloga za sprejetje predhodne odločbe, obdelava zakonita tudi, če je potrebna zaradi skladnosti z zakonsko obveznostjo, ki velja za upravljavca.
69Člen 6(3) GDPR v zvezi s tema primeroma zakonitosti določa, da mora obdelava temeljiti na pravu Unije ali pravu države članice, ki velja za upravljavca, in da mora ta pravna podlaga izpolnjevati cilj v javnem interesu in biti sorazmerna z zakonitim ciljem, za katerega si prizadeva. Ker so te zahteve izraz zahtev, ki izhajajo iz člena 52(1) Listine, jih je treba razlagati glede na zadnjenavedeno določbo in smiselno uporabljati za člen 7(c) in (e) Direktive 95/46.
70Spomniti je namreč treba, da temeljni pravici do spoštovanja zasebnega življenja in varstva osebnih podatkov, zagotovljeni v členih 7 in 8 Listine, nista absolutni pravici, ampak ju je treba obravnavati glede na vlogo, ki jo imata v družbi, in ju uravnotežiti z drugimi temeljnimi pravicami. Torej so omejitve lahko dovoljene, če so v skladu s členom 52(1) Listine predpisane z zakonom ter spoštujejo bistveno vsebino temeljnih pravic in načelo sorazmernosti. V skladu z zadnjenavedenim načelom so omejitve dovoljene samo, če so potrebne in če dejansko ustrezajo ciljem splošnega interesa, ki jih priznava Unija, ali če so potrebne zaradi zaščite pravic in svoboščin drugih. Omejitve morajo biti omejene na tisto, kar je nujno, z ureditvijo, s katero se ureja poseg, pa morajo biti določena jasna in natančna pravila, ki urejajo obseg in uporabo zadevnega ukrepa (sodba z dne 22. junija 2021, Latvijas Republikas Saeima (Kazenske točke), C‑439/19 , EU:C:2021:504 , točka 105 in navedena sodna praksa).
71Ker v obravnavanem primeru to, da se na internetu objavi del osebnih podatkov iz izjave o zasebnih interesih, ki jo mora predložiti vsak direktor ustanove, ki prejema javna sredstva, izhaja iz zakonske določbe prava države članice, ki velja za glavno komisijo, in sicer iz člena 10 zakona o usklajevanju interesov, je ta obdelava potrebna za izpolnitev zakonske obveznosti, ki jo ima ta organ kot upravljavec, in torej spada v okvir primera iz člena 7(c) Direktive 95/46 oziroma člena 6(1), prvi pododstavek, točka (c), GDPR. V teh okoliščinah ni treba ugotavljati, ali ta obdelava spada tudi v okvir primera iz člena 7(e) te direktive oziroma člena 6(1), prvi pododstavek, točka (e), te uredbe.
72Poleg tega ker – kot izhaja iz točke 63 te sodbe – člen 10 zakona o usklajevanju interesov opredeljuje obseg omejitve uresničevanja pravice do varstva osebnih podatkov, je treba za poseganje, ki iz nje izhaja, šteti, da je določeno z zakonom v smislu člena 52(1) Listine (glej v tem smislu sodbo z dne 24. februarja 2022, Valsts ieņēmumu dienests (Obdelava osebnih podatkov v davčne namene), C‑175/20 , EU:C:2022:124 , točka 54 ).
73Vendar, kot je bilo pojasnjeno v točki 69 te sodbe, mora člen 10 zakona o usklajevanju interesov kot pravna podlaga za obdelavo iz postopka v glavni stvari izpolnjevati tudi druge zahteve, ki izhajajo iz člena 52(1) Listine in člena 6(3) GDPR, ter izpolnjevati cilj v javnem interesu in biti sorazmeren z zakonitim ciljem, za katerega si prizadeva.
74V obravnavanem primeru iz člena 1 zakona o usklajevanju interesov izhaja, da je s sprejetjem načela preglednosti izjav o interesih namen tega zakona zagotoviti prevlado javnega interesa pri odločanju oseb, ki delajo v javni upravi, zagotoviti nepristranskost teh odločitev in preprečiti nasprotja interesov ter nastanek in razmah korupcije v javni upravi.
75Ker taki cilji pomenijo krepitev jamstev za poštenost in nepristranskost odločevalcev v javnem sektorju, preprečevanje nasprotij interesov in boj proti korupciji v javnem sektorju, so nesporno v javnem interesu in s tem zakoniti.
76Skrb za to, da odločevalci v javnem sektorju svoje funkcije izvajajo nepristransko in objektivno, ter preprečevanje, da bi nanje vplivali vidiki v zvezi z zasebnimi interesi, sta namreč namenjena zagotavljanju ustreznega vodenja javnih zadev in upravljanja javnega premoženja.
77Poleg tega je boj proti korupciji cilj, ki so ga države članice potrdile tako na mednarodni ravni kot na ravni Unije.
78Zlasti so na ravni Unije države članice pristopile h Konvenciji o boju proti korupciji uradnikov Evropskih skupnosti ali uradnikov držav članic Evropske unije, v skladu s katero mora vsaka država članica sprejeti ukrepe, potrebne za to, da se korupcija, tako aktivna kot pasivna, v katero so vpleteni uradniki, kazensko sankcionira.
79Na mednarodni ravni člen 1 Konvencije Združenih narodov proti korupciji določa, da je njen namen med drugim spodbujati in krepiti ukrepe za učinkovitejše preprečevanje korupcije in boj proti korupciji ter spodbujati integriteto, odgovornost in ustrezno vodenje javnih zadev ter upravljanje javnega premoženja. Za ta namen člen 7(4) navedene konvencije določa, da si „[v]saka država pogodbenica […] v skladu s temeljnimi načeli svojega notranjega prava prizadeva sprejeti, ohraniti in okrepiti sisteme, ki spodbujajo preglednost in preprečujejo nasprotje interesov.“
80Iz zgoraj navedenega izhaja, da je namen obdelave osebnih podatkov ob uporabi zakona o usklajevanju interesov izpolniti cilje v splošnem interesu, ki jih priznava Unija, v smislu člena 52(1) Listine in cilje v javnem interesu ter s tem zakonite v smislu člena 6(3) GDPR.
81Posledično v skladu s tema določbama cilji, navedeni v točkah 74 in 75 te sodbe, dovoljujejo omejitve uresničevanja pravic, zagotovljenih v členih 7 in 8 Listine, če se z njimi dejansko izpolnjujejo ti cilji in če so sorazmerne s temi cilji.
82V teh okoliščinah je treba preveriti, ali lahko spletna objava dela osebnih podatkov iz izjave o zasebnih interesih, ki jo mora vsak direktor ustanove, ki prejema javna sredstva, predložiti glavni komisiji, na spletni strani tega organa doseže cilje v splošnem interesu, opredeljene v členu 1 zakona o usklajevanju interesov, in ne presega tistega, kar je potrebno za dosego teh ciljev (glej po analogiji sodbo z dne 22. junija 2021, Latvijas Republikas Saeima (Kazenske točke), C‑439/19 , EU:C:2021:504 , točka 109 ).
83Glede, prvič, vprašanja, ali lahko objava osebnih podatkov iz izjav o zasebnih interesih na spletni strani glavne komisije doseže cilj v splošnem interesu, opredeljen v členu 1 zakona o usklajevanju interesov, je treba poudariti, da spletna objava nekaterih osebnih podatkov iz izjav o zasebnih interesih odločevalcev v javnem sektorju te spodbuja k nepristranskemu ravnanju, ker omogoča razkritje obstoja morebitnih nasprotij interesov, ki lahko vplivajo na izvajanje njihovih funkcij. Tako uresničevanje načela preglednosti lahko torej prepreči nasprotja interesov in korupcijo, poveča odgovornost akterjev v javnem sektorju in s tem okrepi zaupanje državljanov v kazenski pregon.
84Zdi se torej, da lahko ukrep iz postopka v glavni stvari prispeva k uresničitvi ciljev v splošnem interesu, ki se jih želi z njim doseči.
85Glede, drugič, zahteve po nujnosti, iz uvodne izjave 39 GDPR izhaja, da je ta izpolnjena, kadar zastavljenega cilja v splošnem interesu ni mogoče razumno enako učinkovito doseči z drugimi sredstvi, ki manj posegajo v temeljne pravice posameznikov, na katere se nanašajo osebni podatki, zlasti v pravici do spoštovanja zasebnega življenja in varstva osebnih podatkov, zagotovljenih v členih 7 in 8 Listine, pri čemer morajo biti odstopanja in omejitve načela varstva takih podatkov strogo omejeni na tisto, kar je nujno (glej v tem smislu sodbo z dne 22. junija 2021, Latvijas Republikas Saeima (Kazenske točke), C‑439/19 , EU:C:2021:504 , točka 110 in navedena sodna praksa). Zato je treba v obravnavanem primeru preveriti, ali bi bilo mogoče cilj, da se preprečijo nasprotja interesov in korupcija v javnem sektorju s krepitvijo poštenosti in nepristranskosti odgovornih oseb v njem, razumno enako učinkovito doseči z drugimi ukrepi, ki manj posegajo v pravici do spoštovanja zasebnega življenja in varstva osebnih podatkov direktorjev ustanov, ki prejemajo javna sredstva.
86To presojo je treba opraviti ob upoštevanju vseh pravnih in dejanskih elementov v zvezi z zadevno državo članico, kot so obstoj drugih ukrepov, namenjenih preprečevanju nasprotij interesov in boju proti korupciji, obseg takih nasprotij in pojava korupcije v javni upravi ter narava zadevnih informacij in pomen funkcij, ki jih izvaja izjavitelj, zlasti njegov hierarhični položaj, obseg pristojnosti javne uprave, ki jih morebiti ima, ter pooblastila, ki jih ima na področju porabe oziroma upravljanja javnih sredstev.
87V obravnavanem primeru je treba poudariti, prvič, da se zdi, da – kot izhaja iz točke 43 te sodbe – predložitveno sodišče meni, da bi bilo mogoče z obveznostjo predložitve izjave o zasebnih interesih organom iz členov 5 in 22 zakona o usklajevanju interesov ter nadzorom izpolnjevanja te obveznosti in vsebine te izjave, ki ga opravljajo ti organi, enako učinkovito doseči cilje tega zakona, in sicer preprečevanje nasprotij interesov in boj proti korupciji v javnem sektorju.
88V skladu s pojasnili predložitvenega sodišča je eden glavnih argumentov, ki jih je glavna komisija navedla v postopku v glavni stvari, da bi utemeljila objavo izjav o zasebnih interesih, dejstvo, da nima dovolj človeških virov za učinkovit nadzor vseh izjav, ki so ji predložene.
89Vendar je treba poudariti, da pomanjkanje virov, dodeljenih javnim organom, ne more nikakor biti zakonit razlog, ki utemeljuje poseganje v temeljni pravici, zagotovljeni z Listino.
90Vprašati se je tudi treba, ali je za dosego ciljev v splošnem interesu iz člena 1 zakona o usklajevanju interesov nujno potrebno, da so direktorji ustanov, ki prejemajo javna sredstva, tako kot druge kategorije funkcij s seznama, omenjenega v členu 10(1) tega zakona, zavezani objavi, ki jo ta predpisuje.
91Litovska vlada je v zvezi s tem pred Sodiščem navedla, da obveznost predložitve izjave o nepristranskosti, ki jo imajo ti direktorji v skladu z nacionalnim pravom, zadostuje za dosego ciljev iz zakona o usklajevanju interesov in da je zato uporaba člena 10 tega zakona zanje, ki je bila predpisana do začetka veljavnosti spremenjenega zakona o usklajevanju interesov 1. januarja 2020, presegala tisto, kar je nujno potrebno v zvezi s temi cilji.
92Drugič, tudi če bi se objava zasebnih podatkov iz postopka v glavni stvari izkazala za potrebno za dosego ciljev iz zakona o usklajevanju interesov, je treba poudariti, da si lahko zadevne osebne podatke ogleda potencialno neomejeno število ljudi. Vendar iz spisa, ki je na voljo Sodišču, ne izhaja, da je litovski zakonodajalec ob sprejetju te določbe preučil, ali je objava teh podatkov na internetu brez kakršne koli omejitve dostopa nujno potrebna oziroma ali bi bilo mogoče cilje iz zakona o usklajevanju interesov doseči enako učinkovito ob omejitvi števila oseb, ki si lahko te podatke ogledajo.
93Tretjič, vsekakor je treba opozoriti, da je treba pogoj glede potrebe obdelave preučiti skupaj z načelom „najmanjšega obsega podatkov“ iz člena 6(1)(c) Direktive 95/46 in člena 5(1)(c) GDPR, v skladu s katerim morajo biti osebni podatki primerni, ustrezni in omejeni na tisto, kar je potrebno za namene, za katere se obdelujejo (glej v tem smislu sodbo z dne 11. decembra 2019, Asociaţia de Proprietari bloc M5A-ScaraA, C‑708/18 , EU:C:2019:1064 , točka 48 ).
94Zato so lahko le podatki, katerih objava dejansko krepi jamstva za poštenost in nepristranskost odgovornih javnih oseb, preprečuje nasprotja interesov in omogoča boj proti korupciji v javnem sektorju, predmet obdelave, kot je določena v členu 10(1) zakona o usklajevanju interesov.
95V obravnavanem primeru iz člena 10(2) zakona o usklajevanju interesov in iz pojasnil, ki jih je predložitveno sodišče podalo v odgovor na zahtevo Sodišča za informacije, izhaja, da naj bi bila na spletnem mestu glavne komisije objavljena večina podatkov, ki jih mora v skladu s členom 6(1) navedenega zakona vsebovati izjava o zasebnih interesih, razen med drugim osebnih identifikacijskih številk zadevnih oseb.
96Čeprav je lahko v okviru cilja preprečitve nasprotij interesov in korupcije v javnem sektorju upoštevno, da se zahteva, da izjave o zasebnih interesih vsebujejo informacije, ki omogočajo identifikacijo osebe izjavitelja, in informacije v zvezi z dejavnostmi zakonca, zunajzakonskega partnerja ali partnerja izjavitelja, se zdi, da javno spletno razkritje poimenskih podatkov v zvezi z zakoncem, zunajzakonskim partnerjem ali partnerjem direktorja ustanove, ki prejema javna sredstva, ter bližnjimi osebami ali drugimi osebami, ki so izjavitelju znane in zaradi katerih bi lahko nastalo nasprotje interesov, presega tisto, kar je nujno. Kot je generalni pravobranilec poudaril v točki 66 sklepnih predlogov, se namreč ne zdi, da cilji v javnem interesu, ki se jih želi doseči, ne bi mogli biti doseženi, če bi bil za namene objave naveden izključno splošen izraz zakonec, zunajzakonski partner ali partner, odvisno od primera, povezan z ustrezno navedbo interesov, ki jih ti imajo v zvezi s svojimi dejavnostmi.
97Prav tako se ne zdi, da je sistematična spletna objava seznama transakcij izjavitelja, katerih vrednost presega 3000 EUR, nujna glede na cilja, ki se ju želi doseči.
98Nazadnje, spomniti je treba, da cilja v splošnem interesu ni mogoče uresničevati brez upoštevanja dejstva, da ga je treba uskladiti s temeljnimi pravicami, na katere se nanaša ukrep, in sicer z uravnoteženjem cilja v splošnem interesu na eni strani ter zadevnih pravic na drugi strani (sodba z dne 5. aprila 2022, Commissioner of An Garda Síochána in drugi, C‑140/20 , EU:C:2022:258 , točka 52 ). Zato je treba za presojo sorazmernosti obdelave iz postopka v glavni stvari izmeriti resnost poseganja v temeljni pravici do spoštovanja zasebnega življenja in varstva osebnih podatkov, ki ga pomeni ta obdelava, ter preveriti, ali je pomembnost cilja v splošnem interesu, ki se ga z njo uresničuje, sorazmerna s to resnostjo.
99Za oceno resnosti tega poseganja je treba med drugim upoštevati naravo zadevnih osebnih podatkov, zlasti njihovo morebitno občutljivost, ter naravo in konkretne podrobnosti zadevne obdelave podatkov, zlasti število oseb, ki imajo do teh podatkov dostop, in načine dostopa do njih (sodba z dne 11. decembra 2019, Asociaţia de Proprietari bloc M5A-ScaraA, C‑708/18 , EU:C:2019:1064 , točka 57 ).
100V obravnavanem primeru je treba po eni strani poudariti, da se lahko z javnim spletnim razkritjem poimenskih podatkov v zvezi z zakoncem, partnerjem ali zunajzakonskim partnerjem izjavitelja ali njegovimi bližnjimi osebami ali znanci, zaradi katerih bi lahko nastalo nasprotje interesov, in z navedbo predmeta transakcij, katerih vrednost presega 3000 EUR, razkrijejo informacije o nekaterih občutljivih vidikih zasebnega življenja zadevnih oseb, vključno z na primer njihovo spolno usmerjenostjo. Poleg tega se obdelava osebnih podatkov iz člena 10 zakona o usklajevanju interesov v tem, da predvideva tako javno razkritje poimenskih podatkov v zvezi z drugimi osebami, kot je izjavitelj v vlogi javnega odločevalca, nanaša tudi na osebe, ki nimajo take vloge in za katere cilji iz tega zakona ne veljajo na enak način kot za izjavitelja.
101Resnost takega poseganja se lahko še poveča zaradi kumulativnega učinka osebnih podatkov, ki so predmet objave, kot je objava iz postopka v glavni stvari, saj njihova kombinacija omogoča oblikovanje precej podrobne slike o zasebnem življenju zadevnih oseb (glej v tem smislu mnenje 1/15 (Sporazum PNR med EU in Kanado) z dne 26. julija 2017, EU:C:2017:592 , točka 128 ).
102Po drugi strani ni sporno, da s to obdelavo postanejo ti osebni podatki prosto dostopni na internetu za celotno širšo javnost in s tem za potencialno neomejeno število ljudi.
103Posledično lahko taka obdelava omogoča osebam, ki se želijo iz razlogov, ki niso povezani s ciljem v splošnem interesu, to je preprečitvijo nasprotij interesov in korupcije v javnem sektorju, seznaniti z osebnim, materialnim in finančnim položajem izjavitelja in njegovih družinskih članov, da prosto dostopajo do teh podatkov (glej v tem smislu sodbo z dne 22. junija 2021, Latvijas Republikas Saeima (Kazenske točke), C‑439/19 , EU:C:2021:504 , točka 118 ).
104Kot je poudaril generalni pravobranilec v točki 78 sklepnih predlogov, lahko torej objava navedenih podatkov na primer zadevne osebe izpostavi večkratnemu ciljno usmerjenemu oglaševanju, neposrednemu trženju in celo tveganju kaznivih dejanj.
105Zato se mora za obdelavo, kakršna je obdelava iz postopka v glavni stvari, ki se nanaša na osebne podatke iz točke 100 te sodbe, šteti, da pomeni resno poseganje v temeljni pravici do spoštovanja zasebnega življenja in varstva osebnih podatkov posameznikov, na katere se nanašajo osebni podatki.
106Resnost tega poseganja je treba uravnotežiti s pomembnostjo ciljev preprečitve nasprotij interesov in korupcije v javnem sektorju.
107V zvezi s tem Sodišče meni, da je za opozorilo na pomembnost cilja boja proti korupciji v Uniji koristno upoštevati vsebino Poročila Komisije Svetu in Evropskemu parlamentu z dne 3. februarja 2014, naslovljeno „Poročilo o boju proti korupciji v EU“ (COM(2014) 38 final), iz katerega izhaja, da korupcija, ki negativno vpliva na dobro upravljanje, premišljeno upravljanje z javnim denarjem in konkurenčne trge, ovira gospodarski razvoj, spodkopava demokracijo ter škoduje socialni pravičnosti in pravni državi ter lahko spodkopava zaupanje državljanov v demokratične institucije in procese. V tem poročilu je pojasnjeno, da ta pojav vpliva na celotno Unijo in je bolj ali manj razširjen po posameznih državah članicah.
108Podobno Kazenskopravna konvencija o korupciji, ki jo je sprejel Svet Evrope, v četrti uvodni izjavi korupcijo opredeljuje kot pojav, ki „ogroža načelo pravne države, demokracijo in človekove pravice, spodkopava dobro upravljanje, poštenost in socialne pravice, izkrivlja konkurenco, ovira gospodarski razvoj in ogroža stabilnost demokratičnih ustanov in moralnih temeljev družbe“.
109Glede na zgoraj navedeno je nesporno, da je boj proti korupciji zelo pomemben v Uniji.
110V tem okviru uravnoteženje poseganja, ki izhaja iz objave osebnih podatkov iz izjav o zasebnih interesih, s ciljema v splošnem interesu, da se preprečijo nasprotja interesov in korupcija v javnem sektorju, pomeni upoštevanje med drugim resničnosti in obsega pojava korupcije v javni upravi zadevne države članice, tako da rezultat tehtanja, ki ga je treba opraviti med tema ciljema na eni strani ter pravicama do spoštovanja zasebnega življenja in do varstva osebnih podatkov posameznika, na katerega se ti podatki nanašajo, na drugi strani, ni nujno enak za vse države članice (glej po analogiji sodbo z dne 24. septembra 2019, Google (Ozemeljska veljavnost odstranitve povezave), C‑507/17 , EU:C:2019:772 , točka 67 ).
111Poleg tega je treba, kot izhaja iz točke 86 te sodbe, za to uravnoteženje upoštevati med drugim dejstvo, da je lahko splošni interes za objavo teh osebnih podatkov različen glede na pomembnost funkcij, ki jih izvaja izjavitelj, zlasti njegov hierarhični položaj, obseg pristojnosti javne uprave, ki jih morebiti ima, ter pooblastila, ki jih ima na področju porabe oziroma upravljanja javnih sredstev (glej po analogiji sodbo z dne 13. maja 2014, Google Spain in Google, C‑131/12 , EU:C:2014:317 , točka 81 ).
112Po tem pojasnilu je treba ugotoviti, da spletna objava večine osebnih podatkov iz izjave o zasebnih interesih vsakega direktorja ustanove, ki prejema javna sredstva, kakršna je obravnavana v postopku v glavni stvari, ne izpolnjuje zahtev uravnoteženja. V primerjavi z obveznostjo predložitve izjave, skupaj z nadzorom njene vsebine, ki jo izvaja glavna komisija, za katero je zadevna država članica pristojna, da zagotovi njeno učinkovitosti s tem, da temu organu dodeli sredstva, potrebna za ta namen, namreč taka objava pomeni bistveno resnejše poseganje v temeljni pravici, zagotovljena s členoma 7 in 8 Listine, ne da bi lahko bila ta zaostritev izravnana z morebitnimi koristmi, ki bi lahko izhajale iz objave vseh teh podatkov pri preprečevanju nasprotij interesov in boju proti korupciji.
113Poleg tega iz nobenega elementa spisa, ki je na voljo Sodišču, ne izhaja, da bi nacionalna zakonodaja, ki se uporablja za spor o glavni stvari, določala jamstva proti tveganjem zlorabe, kot so omenjena v točkah 103 in 104 te sodbe.
114Glede podatkov v zvezi s pripadnostjo izjavitelja ali – ne poimensko – njegovega zakonca, zunajzakonskega partnerja ali partnerja podjetjem, ustanovam, združenjem ali skladom ter v zvezi z njihovimi samostojnimi dejavnostmi in pravnimi osebami, pri katerih imajo status družbenika ali zadružnika, pa je treba šteti, da preglednost glede obstoja ali neobstoja takih interesov državljanom in gospodarskim subjektom omogoča, da imajo točen pregled glede finančne neodvisnosti oseb s pooblastili za odločanje pri upravljanju javnih sredstev. Poleg tega lahko podatki v zvezi s prejetimi darili, razen daril bližnjih oseb, katerih vrednost presega 150 EUR, razkrijejo obstoj dejanj korupcije.
115Ob upoštevanju spoštovanja uravnoteženja glede stopnje pristojnosti odločanja izjavitelja, in če se spoštuje načelo najmanjšega obsega podatkov, je lahko objava takih podatkov iz izjave o interesih utemeljena s koristmi take preglednosti pri preprečevanju nasprotij interesov in boju proti korupciji zaradi krepitve jamstev za poštenost in nepristranskost odgovornih javnih oseb.
116Glede na vse zgoraj navedene preudarke je treba na prvo vprašanje odgovoriti, da je treba člen 7(c) Direktive 95/46 ter člen 6(1), prvi pododstavek, točka (c), in (3) GDPR v povezavi s členi 7, 8 in 52(1) Listine razlagati tako, da nasprotujeta nacionalni zakonodaji, ki določa spletno objavo izjave o zasebnih interesih, ki jo mora predložiti vsak direktor ustanove, ki prejema javna sredstva, zlasti če se ta objava nanaša na poimenske podatke v zvezi z njegovim zakoncem, zunajzakonskim partnerjem ali partnerjem in bližnjimi osebami ali znanci izjavitelja, zaradi katerih bi lahko nastalo nasprotje interesov, ali na kakršno koli transakcijo, ki je bila sklenjena v zadnjih dvanajstih koledarskih mesecih in katere vrednost presega 3000 EUR.
117Predložitveno sodišče z drugim vprašanjem v bistvu sprašuje, ali je treba člen 8(1) Direktive 95/46 in člen 9(1) GDPR razlagati tako, da objava osebnih podatkov, s katerimi se lahko posredno razkrijejo politična mnenja, članstvo v sindikatu ali spolna usmerjenost posameznika, na spletnem mestu javnega organa, odgovornega za zbiranje in nadzor vsebine izjav o zasebnih interesih, pomeni obdelavo, ki se nanaša na posebne vrste osebnih podatkov, v smislu teh določb.
118V skladu s členom 8(1) Direktive 95/46 in členom 9(1) GDPR sta med drugim prepovedani obdelava osebnih podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, in obdelava podatkov v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo. Glede na naslovitev teh členov gre za posebne vrste osebnih podatkov, pri čemer so v uvodni izjavi 34 te direktive in uvodni izjavi 10 te uredbe ti podatki opredeljeni tudi kot „občutljivi podatki“.
119Čeprav v obravnavanem primeru osebni podatki, katerih objava je obvezna na podlagi člena 10(1) zakona o usklajevanju interesov, po svoji naravi niso občutljivi podatki v smislu Direktive 95/46 in GDPR, predložitveno sodišče meni, da je mogoče iz poimenskih podatkov v zvezi z zakoncem, zunajzakonskim partnerjem ali partnerjem izjavitelja ugotoviti nekatere informacije o spolnem življenju ali usmerjenosti izjavitelja in njegovega zakonca, zunajzakonskega partnerja ali partnerja.
120V teh okoliščinah je treba ugotoviti, ali podatki, ki prek miselne operacije primerjanja ali sklepanja omogočajo razkritje spolne usmerjenosti posameznika, spadajo med posebne vrste osebnih podatkov v smislu člena 8(1) Direktive 95/46 in člena 9(1) GDPR.
121V skladu z ustaljeno sodno prakso je treba za razlago določbe prava Unije upoštevati ne le njeno besedilo, ampak tudi sobesedilo in cilje, ki jih uresničuje ureditev, katere del je (sodba z dne 21. decembra 2021, Bank Melli Iran, C‑124/20 , EU:C:2021:1035 , točka 43 in navedena sodna praksa).
122Člen 8(1) Direktive 95/46 določa, da države članice prepovejo obdelavo osebnih podatkov, ki „kažejo na“ rasni ali etnični izvor, politična mnenja, verska ali filozofska prepričanja, pripadnost sindikatu, in obdelavo podatkov „v zvezi z“ zdravjem ali spolnim življenjem. Člen 9(1) GDPR določa, da sta med drugim prepovedani obdelava osebnih podatkov, ki „razkrivajo“ rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, in obdelava podatkov „v zvezi z“ zdravjem ali podatkov „v zvezi s“ posameznikovim spolnim življenjem ali spolno usmerjenostjo.
123Kot je v bistvu poudaril generalni pravobranilec v točki 85 sklepnih predlogov, medtem ko je uporaba glagola „kazati na“/„razkrivati“ v teh določbah skladna z upoštevanjem obravnave, ki se ne nanaša le na podatke, ki so sami po sebi občutljivi, temveč tudi na podatke, ki take informacije razkrivajo posredno, prek miselne operacije sklepanja ali primerjanja, se zdi, da besedna zveza „v zvezi z“ nasprotno pomeni obstoj bolj neposredne in takojšnje povezave med obdelavo in zadevnimi podatki, predvidenimi glede na njihovo svojstveno naravo.
124Vendar taka razlaga, ki bi pripeljala do razlikovanja glede na vrsto zadevnih občutljivih podatkov, ne bi bila skladna s kontekstualno analizo teh določb, zlasti s členom 4, točka 15, GDPR, v skladu s katerim „podatki o zdravstvenem stanju“ pomenijo osebne podatke, ki se nanašajo na telesno ali duševno zdravje posameznika, vključno z zagotavljanjem zdravstvenih storitev, in „razkrivajo“ informacije o njegovem zdravstvenem stanju, ter uvodno izjavo 35 te uredbe, v kateri je navedeno, da bi morali osebni podatki v zvezi z zdravjem obsegati vse podatke o zdravstvenem stanju posameznika, na katerega se nanašajo osebni podatki, ki „razkrivajo“ informacije o njegovem preteklem, sedanjem ali prihodnjem telesnem ali duševnem zdravstvenem stanju.
125Poleg tega široko razlago pojmov „posebne vrste osebnih podatkov“ in „občutljivi podatki“ potrjuje cilj Direktive 95/46 in GDPR, omenjen v točki 61 te sodbe, in sicer zagotoviti visoko raven varstva temeljnih svoboščin in pravic posameznikov, zlasti njihove zasebnosti, pri obdelavi osebnih podatkov v zvezi z njimi (glej v tem smislu sodbo z dne 6. novembra 2003, Lindqvist, C‑101/01 , EU:C:2003:596 , točka 50 ).
126Nasprotna razlaga bi bila poleg tega v nasprotju z namenom člena 8(1) Direktive 95/46 in člena 9(1) GDPR, ki je zagotoviti povečano varstvo v zvezi s takimi obdelavami, ki lahko zaradi posebne občutljivosti zadevnih podatkov pomenijo – kot izhaja iz uvodne izjave 33 Direktive 95/46 in uvodne izjave 51 GDPR – posebno hud poseg v temeljni pravici do spoštovanja zasebnega življenja in varstva osebnih podatkov, ki ju zagotavljata člena 7 in 8 Listine (glej v tem smislu sodbo z dne 24. septembra 2019, GC in drugi (Odstranitev povezav do občutljivih podatkov), C‑136/17 , EU:C:2019:773 , točka 44 ).
127Zato teh določb ni mogoče razlagati tako, da je obdelava osebnih podatkov, ki lahko posredno razkrijejo občutljive informacije v zvezi s posameznikom, izvzeta iz ureditve okrepljenega varstva, ki ga določajo navedene določbe, razen če odvzema polni učinek tej ureditvi in varstvu temeljnih pravic in svoboščin posameznikov, ki naj bi ga zagotavljala.
128Glede na vse zgoraj navedene preudarke je treba na drugo vprašanje odgovoriti, da je treba člen 8(1) Direktive 95/46 in člen 9(1) GDPR razlagati tako, da objava osebnih podatkov, s katerimi se lahko posredno razkrije spolna usmerjenost posameznika, na spletnem mestu javnega organa, odgovornega za zbiranje in nadzor vsebine izjav o zasebnih interesih, pomeni obdelavo, ki se nanaša na posebne vrste osebnih podatkov, v smislu teh določb.
129Ker je ta postopek za stranki v postopku v glavni stvari ena od stopenj v postopku pred predložitvenim sodiščem, to odloči o stroških. Stroški, priglašeni za predložitev stališč Sodišču, ki niso stroški navedenih strank, se ne povrnejo.
Iz teh razlogov je Sodišče (veliki senat) razsodilo:
Podpisi
(*1) Jezik postopka: litovščina.
Tekstas iš mūsų archyvo (Europos Sąjungos leidinių biuro „Cellar“ duomenys). Commission Decision 2011/833/EU — free reuse incl. commercial; attribution to EUR-Lex / Court of Justice of the European Union required; EUR-Lex is not the authentic record of the Court.