Czy instytucja zwalczająca pranie pieniędzy może odmówić człowiekowi informacji o jego danych aż do chwili ich zniszczenia? Takie pytanie pojawiło się w estońskim sporze, który trafił do Trybunału Sprawiedliwości UE. W opinii z 8 października 2026 roku rzeczniczka generalna Laila Medina wskazała konieczność jasnych ograniczeń i mechanizmów kontroli. To propozycja odpowiedzi dla Trybunału, a nie wyrok kończący europejski etap sprawy.
Spór o wiedzę, jak urząd przetwarza informacje
Osoba oznaczona w dokumentach jako X wystąpiła do RAB, estońskiej jednostki analityki finansowej, o informacje dotyczące przetwarzania jej danych. Sprawa obejmuje między innymi wymianę informacji oraz odmowę dostępu uzasadnianą ochroną czynności instytucji. Po kolejnych etapach przed organem ochrony danych i sądami pytania o właściwe przepisy przedstawił estoński Sąd Najwyższy, Riigikohus.
Dokumenty opisują spór dotyczący prawa dostępu, nie prawomocne ustalenie, że X popełniła przestępstwo. Fakt, że jednostka analityki finansowej posiada albo analizuje informacje o człowieku, nie pozwala redakcji przypisać mu prania pieniędzy. Takie utożsamienie byłoby szczególnie mylące w sprawie, której istotą jest właśnie zakres wiedzy osoby o działaniach urzędu.
Pytania mają dwa poziomy. Najpierw trzeba ustalić, jaki unijny system ochrony danych jest właściwy dla tego rodzaju pracy. Następnie ocenić, czy zasady odmowy dostępu są dostatecznie precyzyjne. Bez pierwszego kroku można zastosować niewłaściwy zestaw przepisów. Bez drugiego samo stwierdzenie poufnego charakteru analizy nie odpowiada na pytanie o ochronę praw jednostki.
RODO i dyrektywa dla organów zwalczających przestępczość
Medina proponuje uznać, że gdy jednostka taka jak RAB przetwarza dane w ramach zapobiegania praniu pieniędzy i finansowaniu terroryzmu oraz ich wykrywania i zwalczania, zastosowanie ma dyrektywa 2016/680. Reguluje ona ochronę danych w działalności właściwych organów służącej określonym celom związanym ze zwalczaniem przestępczości. W tej części opinia nie opiera analizy na ogólnych regułach RODO.
Nie wystarcza jednak dowolne powołanie się na nazwę instytucji. Ważne są jej zadania, uprawnienia i cel konkretnego przetwarzania. Zdaniem rzeczniczki administracyjny status jednostki w prawie krajowym nie wyklucza uznania jej za właściwy organ w rozumieniu dyrektywy. Instytucja może wykonywać istotne zadania zapobiegania przestępczości, nawet jeśli krajowy kodeks nie nazywa jej organem dochodzeniowo-śledczym.
Nie należy z tego wyprowadzać ogólnej tezy, że jednostki analityki finansowej w każdym obszarze swojej działalności pozostają poza RODO. Inny cel przetwarzania może wymagać innej oceny. W opinii rozpatrywane są dane związane z określonymi zadaniami przeciwdziałania przestępczości. Ich poufność nie oznacza również wyłączenia wszelkich standardów ochrony osoby, której informacje dotyczą.
Ograniczenie dostępu potrzebuje reguł i gwarancji
Dyrektywa dopuszcza częściowe lub całkowite ograniczenie prawa dostępu. Takie rozwiązanie może być potrzebne, aby ujawnienie informacji nie zakłóciło czynności urzędowych albo zwalczania przestępstw. Według opinii ograniczenie musi jednak odpowiadać zasadom konieczności i proporcjonalności. Jego zakres oraz czas nie powinny przekraczać tego, czego wymaga chroniony cel.
Medina zwraca szczególną uwagę na sytuację, w której człowiek nigdy nie mógłby dowiedzieć się o danych, ponieważ zakaz trwałby aż do ich zniszczenia. Przepisy powinny jasno określać warunki stosowania takiego środka i minimalne gwarancje przeciw nadużyciom. Sama szeroka możliwość uznaniowego działania dyrektora nie zastępuje precyzyjnych reguł, których stosowanie jest przewidywalne.
Nie oznacza to obowiązku zawarcia wszystkich szczegółów w jednym artykule jednej ustawy. Rzeczniczka dopuszcza ocenę łącznie czytanych przepisów, także niższego rzędu. Problem pojawia się wtedy, gdy cały ten zestaw nadal nie wyjaśnia dostatecznie jasno, kiedy i w jakim zakresie dostęp może zostać ograniczony. Ostateczna ocena estońskiego prawa należy do sądu krajowego.
Kontrola pośrednia, gdy bezpośrednia informacja byłaby ryzykowna
W szczególnych warunkach jednostka może odmówić przedstawienia przyczyn ograniczenia, aby nie potwierdzić ani nie wykluczyć przetwarzania danych konkretnej osoby. Opinia nie traktuje jednak takiej odpowiedzi jako końca wszystkich dostępnych środków. Człowiek powinien zostać poinformowany o możliwości pośredniego wykonywania praw za pośrednictwem właściwego organu nadzorczego.
Ten mechanizm ma umożliwić kontrolę bez publicznego ujawniania szczegółów, które wymagają ochrony. Organ nadzorczy może poufnie sprawdzić sposób postępowania administratora. Z perspektywy obywatela ważne jest więc rozróżnienie pomiędzy brakiem dostępu do treści operacyjnych a brakiem jakiejkolwiek weryfikacji. Opinia dopuszcza pierwsze w odpowiednich warunkach, lecz wymaga zabezpieczeń przed drugim.
Ważne jest również, kto sprawdza prawidłowość odmowy. Poufna kontrola organu nadzorczego ma inną funkcję niż samodzielna decyzja administratora o nieujawnianiu informacji. Istnienie tego drugiego uprawnienia nie dowodzi jeszcze skuteczności pierwszego mechanizmu. Dopiero określenie właściwości, zasad weryfikacji i dostępnych środków ochrony pozwala ocenić całość zabezpieczeń.
Co pozostaje propozycją interpretacji?
Na 11 października 2026 roku potwierdzony jest tekst opinii w sprawie C-222/25. Rzecznik generalny pomaga Trybunałowi w analizie prawa, a jego stanowisko nie wiąże sędziów. Nie można zatem pisać, że TSUE już nakazał RAB udostępnienie X wszystkich informacji. W przywołanych materiałach nie ma również końcowego krajowego rozliczenia tego sporu.
Dla polskiej debaty znaczenie ma opis równowagi między skuteczną analizą finansową a kontrolą przetwarzania danych. Dokument nie stwierdza naruszeń polskiego organu ani nie ocenia indywidualnych polskich postępowań. Opieramy opis na opinii i komunikacie jednej instytucji sądowej. Szersze konsekwencje będą zależeć od przyszłego wyroku oraz oceny konkretnych przepisów krajowych.
Źródła
Stan wiedzy: 11 października 2026 roku. Dane statystyczne i zdjęcia odnoszą się do dat wskazanych w tekście.
Źródła obrazów
Budynek estońskiego Sądu Najwyższego w Tartu, fotografia z 2025 roku; sąd przedstawił pytania dotyczące danych RAB. Autor: Ypsilon from Finland. Strona materiału źródłowego. Licencja: Creative Commons Zero, Public Domain Dedication. Zmniejszono rozdzielczość; bez dodatkowego kadrowania i retuszu. Otwarta licencja materiału pozostaje wskazana w atrybucji.
Dołącz do dyskusji