Mediante su sentencia, el Tribunal de Justicia de la Unión Europea precisa el contenido y el alcance del derecho de acceso del interesado a sus datos personales objeto de tratamiento.
Derecho al acceso a los datos
A este respecto, considera que el derecho a obtener del responsable del tratamiento una «copia» de los datos personales objeto de tratamiento en virtud del artículo 15, apartado 3, primera frase, del Reglamento General de Protección de Datos (RGPD) implica que se entregue al interesado una reproducción auténtica e inteligible de todos esos datos. Este derecho incluye el de obtener copia de extractos de documentos, o incluso de documentos enteros, o de extractos de bases de datos, que contengan, entre otros, dichos datos, si la entrega de tal copia es indispensable para permitir al interesado ejercer efectivamente los derechos que le confiere el RGPD.
Derechos y libertades de los terceros
Debe subrayarse asimismo la necesidad de que se tengan en cuenta, a este respecto, los derechos y libertades de los terceros. Por otra parte, el Tribunal de Justicia precisa que el concepto de «información» contemplado en el artículo 15, apartado 3, tercera frase, del RGPD se refiere exclusivamente a los datos personales de los que el responsable del tratamiento debe facilitar una copia con arreglo a la primera frase de dicho apartado.
Apreciación del Tribunal de Justicia
En primer lugar, el Tribunal de Justicia realiza una interpretación literal, sistemática y teleológica del artículo 15, apartado 3, primera frase, del RGPD, que contempla el derecho del interesado a obtener una copia de sus datos personales objeto de tratamiento.
Por lo que respecta al tenor del artículo 15, apartado 3, primera frase, del RGPD, el Tribunal de Justicia señala que, si bien esta disposición no contiene ninguna definición del concepto de «copia», debe tenerse en cuenta el sentido habitual de este término, que designa la reproducción o transcripción auténtica de un original, de modo que una descripción puramente general de los datos objeto de tratamiento o una remisión a categorías de datos personales no se correspondería con esta definición.
Obligación de comunicación
Además, del tenor de esta disposición se desprende que la obligación de comunicación está vinculada a los datos personales que son objeto del tratamiento en cuestión. Tras realizar un análisis textual de dicha disposición, el Tribunal de Justicia considera que esta confiere al interesado el derecho a obtener una reproducción auténtica de sus datos personales, entendidos en un sentido amplio, que sean objeto de operaciones que deben calificarse de tratamiento por parte del responsable de ese tratamiento.
Por lo que respecta al contexto en el que se inscribe el artículo 15, apartado 3, primera frase, del RGPD, el Tribunal de Justicia señala que el artículo 15 del RGPD define, en su apartado 1, el objeto y el ámbito de aplicación del derecho de acceso reconocido al interesado.
El termino copia
El artículo 15, apartado 3, del RGPD precisa las modalidades prácticas de ejecución de la obligación que incumbe al responsable del tratamiento, especificando, en particular, en su primera frase, la forma en que dicho responsable debe facilitar los datos personales objeto de tratamiento, es decir, en forma de «copia». Por consiguiente, el artículo 15 del RGPD no puede interpretarse en el sentido de que consagra, en su apartado 3, primera frase, un derecho distinto del previsto en su apartado 1. El Tribunal de Justicia precisa que el término «copia» no se refiere a un documento como tal, sino a los datos personales que contiene y que deben ser completos.
Por lo tanto, la copia debe contener todos los datos personales objeto de tratamiento. Por lo que respecta a los objetivos perseguidos por el artículo 15 del RGPD, el Tribunal de Justicia señala que el derecho de acceso contemplado en ese artículo debe permitir al interesado cerciorarse de que los datos personales que le conciernen son exactos y de que son tratados lícitamente.
Además, según el Tribunal de Justicia, del RGPD 3 se desprende que el responsable del tratamiento deberá tomar las medidas oportunas para facilitar al interesado toda información indicada en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, y que la información deberá facilitarse por escrito o por otros medios, inclusive, si procede, por medios electrónicos, a menos que sea el interesado quien solicite que esta se facilite verbalmente.
Acceso a una copia de los datos personales
De ello resulta que la copia de los datos personales objeto de tratamiento, que el responsable del tratamiento debe facilitar, debe presentar todas las características que permitan al interesado ejercer efectivamente sus derechos en virtud del RGPD y, por consiguiente, debe reproducir de forma íntegra y auténtica esos datos.
Así pues, para garantizar que la información así facilitada sea fácil de entender, puede resultar indispensable la reproducción de extractos de documentos, o incluso de documentos enteros, o de extractos de bases de datos que contengan, entre otros, los datos personales objeto de tratamiento.
En particular, cuando se generan datos personales a partir de otros datos o cuando tales datos se derivan de campos libres, a saber, una falta de indicación que revele una información sobre el interesado, el contexto en el que esos datos son objeto de tratamiento es un elemento indispensable para permitir al interesado disponer de un acceso transparente y una presentación inteligible de esos datos.
Derecho al acceso a los datos personales
En caso de conflicto entre, por un lado, el ejercicio del derecho de acceso pleno y completo a los datos personales y, por otro, los derechos o libertades de otros, el Tribunal de Justicia considera que procede efectuar una ponderación entre los derechos y libertades en cuestión. Siempre que sea posible, ha de optarse por modalidades de comunicación de datos personales que no vulneren los derechos o libertades de otros, teniendo en cuenta que esas consideraciones no deben tener como resultado la negativa a prestar toda la información al interesado.
Concepto de información
En segundo lugar, el Tribunal de Justicia examina la cuestión de lo que comprende el concepto de «información» contemplado en el artículo 15, apartado 3, tercera frase, del RGPD. Si bien esta disposición no precisa qué debe entenderse por «información», de su contexto se desprende que la «información» a que se refiere corresponde necesariamente a los datos personales de los que el responsable del tratamiento debe facilitar una copia de conformidad con la primera frase de ese apartado.
