Jeżeli chodzi o dalsze przetwarzanie przekazanych danych, dyrektywa stanowi, że administrator danych musi poinformować osoby, których dane dotyczą o swojej tożsamości, o celach przetwarzania oraz o wszelkich dalszych okolicznościach koniecznych w celu zagwarantowania rzetelnego przetwarzania danych. Wśród owych dalszych informacji znajdują się kategorie potrzebnych danych oraz istnienie prawa wglądu do swoich danych oraz ich sprostowania.

Trybunał zauważył, że przetwarzanie przez krajową kasę ubezpieczeń zdrowotnych danych przekazanych przez organ administracji podatkowej wymagało poinformowania osób, których dane te dotyczyły o celach tego przetwarzania i o kategoriach potrzebnych danych. W omawianej sprawie kasa ubezpieczeń zdrowotnych nie dostarczyła tych informacji.

Trybunał orzekł, że prawo Unii stoi na przeszkodzie przekazywaniu danych osobowych pomiędzy dwoma organami administracji publicznej państwa członkowskiego oraz ich przetwarzaniu, bez uprzedniego informowania o tych działaniach osób, których dane dotyczą.

UWAGA: Odesłanie prejudycjalne pozwala sądom państw członkowskich, w ramach rozpatrywanego przez nie sporu, zwrócić się do Trybunału z pytaniem o wykładnię prawa Unii lub o ocenę ważności aktu Unii. Trybunał nie rozpoznaje sporu krajowego. Do sądu krajowego należy rozstrzygnięcie sprawy zgodnie z orzeczeniem Trybunału. Orzeczenie to wiąże w ten sam sposób inne sądy krajowe, które spotkają się z podobnym problemem.

¹Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz.U. L 281, s. 31).
Trybunał Sprawiedliwości UEhttp://curia.europa.eu/jcms/upload/docs/application/pdf/2015-10/cp150110pl.pdf