Súdny dvor Európskej únie (SD EÚ) vydal dňa 9. februára 2023 dve rozhodnutie vo veci C-453/21 X-FAB Dresden a vo veci C‑560/21 KISA, týkajúce sa zákazu odvolania zodpovednej osoby (taktiež známe pod názvom DPO – Data Protection Officer) za výkon jej úloh.
SD EÚ uviedol, okrem iného, nasledovné:
- Pripomenul, že článok 38 ods. 3 druhá veta všeobecného nariadenia o ochrane údajov nebráni vnútroštátnej právnej úprave, ktorá stanovuje, že prevádzkovateľ alebo sprostredkovateľ môže odvolať zodpovednú osobu, ktorá je jeho zamestnancom, len zo závažného dôvodu, aj keď odvolanie nesúvisí s plnením jej úloh zodpovednej osoby, pokiaľ takáto právna úprava neohrozí dosiahnutie cieľov uvedeného nariadenia.
- Zodpovedné osoby môžu mať v rámci svojej úlohy aj iné povinnosti, ak nedôjde ku konfliktu záujmov. Posúdenie, či existuje konflikt záujmov, sa musí vykonať od prípadu k…