Co orzekł sąd
Hiszpański organ ukarał kwotą dwóch milionów euro żądanie kierowane do kandydatów programu Amazon Flex — kurierów dostarczających własnym pojazdem — aby przedstawili zaświadczenie o niekaralności. Audiencia Nacional wyrokiem nr 359/2026 z 8 lipca 2026 r. uchyliła karę: art. 10 RODO reguluje dane «dotyczące wyroków skazujących i czynów zabronionych», a uzyskanie zaświadczenia potwierdzającego brak wyroków nie jest równoznaczne z poznaniem wyroku. Możliwa jest jeszcze skarga do Tribunal Supremo.
Czytając tytuł, kusi wniosek, że zaświadczenie można żądać. Wyrok tego nie mówi. Sąd usunął JEDNĄ przeszkodę — automatyczną kwalifikację jako dane z art. 10, wymagającą wzmocnionej podstawy — i pozostawił całą resztę. Zaświadczenie nadal jest danymi osobowymi, a żądanie go nadal jest przetwarzaniem, które potrzebuje podstawy prawnej i musi przejść test niezbędności.
- Dokument i tak zawiera dane osobowe: imię i nazwisko, datę urodzenia oraz sam fakt, że dana osoba została sprawdzona.
- Potrzebna jest podstawa z art. 6, a u prywatnego pracodawcy zgoda kandydata nie wystarcza: w relacji rekrutacyjnej nie jest dobrowolna.
- Pozostaje test niezbędności: dla konkretnego stanowiska zaświadczenie może być proporcjonalne; dla wszystkich stanowisk bez różnicy — nie.
- Prawo krajowe waży więcej niż wyrok: we Włoszech art. 2-octies dekretu 196/2003 wymaga podstawy ustawowej dla danych z art. 10, a żądanie zaświadczenia od kandydatów jest dopuszczalne tylko tam, gdzie przewiduje to ustawa.
Jest też druga strona, o której IOD musi pamiętać. Stanowisko przeciwne istnieje i było bronione stanowczo: zaświadczenie o niekaralności i tak mówi coś o osobie — mianowicie, że nie ma wyroków — a to jest informacja o jej przeszłości sądowej, nawet gdy rubryka jest pusta. To z tego stanowiska zrodziła się hiszpańska kara i to ono kształtuje dziś praktykę w kilku porządkach prawnych, także we Włoszech.
Jak korzystać z wyroku, który nie jest prawomocny
Nie jak z zielonego światła. Orzeczenie pierwszej instancji, wciąż zaskarżalne i wydane w innym porządku prawnym, nie jest podstawą do zmiany praktyki klienta. Jest za to znakomitym powodem, by przeczytać ponownie żądania zaświadczeń, które klient już kieruje: jeśli kieruje je, bo «zawsze tak robiono», ten wyrok ich nie ratuje; jeśli kieruje je, bo wymaga tego przepis, nigdy go nie potrzebował.
Praktyczne pytanie do klienta jest takie samo jak przed wyrokiem i jest tylko jedno: na jakie stanowisko i na jakiej podstawie prawnej. Jeśli na oba jest odpowiedź na piśmie, żądanie broni się przy każdej wykładni art. 10. Jeśli odpowiedź brzmi, że żądają od wszystkich, bo tak ostrożniej, ostrożność jest dokładnie po drugiej stronie.
Źródło urzędowe:Federprivacy — Uchylona kara 2 mln dla Amazona: żądanie zaświadczenia o niekaralności nie narusza RODOŹródło urzędowe:Federprivacy — Zaświadczenie z rejestru karnego zawiera dane osobowe, nawet gdy nic w nim nie napisanoSzukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie