W jednym z ostatnio złożonych pytań prejudycjalnych Naczelny Sąd Administracyjny Litwy zastanawia się, czy ustawodawca krajowy jest uprawniony do wprowadzenia okresu przedawnienia możliwości rozpoznania skargi dotyczącej transgranicznego przetwarzania danych osobowych oraz nałożenia środków naprawczych wynikających z RODO. Sprawa, w której NSA Litwy zdecydował się zapytać TSUE o interpretację RODO dotyczy jednego z postępowań wobec spółki Vinted. Wobec tego administratora organ nadzorczy prowadził postępowanie administracyjne zapoczątkowane trzema skargami pochodzącymi z Francji, a złożonymi przez osoby, których konta na tej platformie zostały zablokowane. Osoby te skontaktowały się z Vinted UAB, wnosząc o wyjaśnienie przyczyny zablokowania ich kont i o usunięcie ich danych osobowych, ponieważ nie widziały sensu w przechowywaniu ich na platformie. Vinted UAB udzieliła podobnych odpowiedzi każdej z tych osób, stwierdzając, że: (1) ich wnioski nie wskazywały żadnej z podstaw określonych w art. 17 RODO; (2) ich konta zostały zablokowane z powodu naruszenia warunków korzystania z Vinteda UAB; (3) Vinted UAB ma prawo przetwarzać dane osobowe w celu ochrony swoich uzasadnionych interesów i przechowywania danych zablokowanych użytkowników w celu ochrony swojej platformy i aktualnych użytkowników przed użytkownikami naruszającymi te warunki korzystania; (4) skargę dotyczącą ewentualnego naruszenia RODO można wnieść do organu nadzorczego państwa członkowskiego zamieszkania i można również wnieść ją w drodze postępowania sądowego. Ponieważ odpowiedzi udzielone przez Vinted UAB nie zadowoliły osób, których dane dotyczą, złożyły one skargi do francuskiego organu nadzorczego ds. ochrony danych. Organ ten przekazał skargi do Urzędu, który pełni zadania i posiada uprawnienia organu nadzorczego określone w RODO. Ponadto Vinted UAB podniosła, że wniosek C.B.M. o usunięcie danych nie spełniał warunków określonych w art. 17 RODO, a jej konto zostało w przeszłości cicho zablokowane, co oznacza, że konto pozostawało aktywne technicznie, ale jego działalność była ograniczona i niewidoczna dla innych użytkowników platformy (użytkownicy platformy nie są informowani o takim zablokowaniu, a po 30 dniach zostają całkowicie zablokowani, i wówczas zostają poinformowani o całkowitym zablokowaniu). W decyzjach tych nie tylko stwierdzono, że Vinted UAB naruszyła niektóre przepisy RODO, […]