Návrh na začatie prejudiciálneho konania, ktorý podal Sofijski rajonen săd (Bulharsko) 12. septembra 2023 – Teritorialna direkcija na Nacionalnata agencija za prichodite – Sofia

(vec C-563/23, Nacionalna agencija za prichodite)

Jazyk konania: bulharčina

Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania

Sofijski rajonen săd

Navrhovateľka v konaní vo veci samej

Teritorialna direkcija na Nacionalna agencija za prichodite – Sofia

Prejudiciálne otázky

Má sa článok 4 bod 7 nariadenia (EÚ) 2016/679¹ (ďalej len „všeobecné nariadenie o ochrane údajov“ alebo „nariadenie GDPR“) vykladať tak, že

súdny orgán, ktorý umožní inému orgánu štátnej moci prístup k údajom o stave na účtoch sudcov a prokurátorov a ich rodinných príslušníkov, rozhoduje o účele alebo prostriedkoch spracúvania osobných údajov, a preto je „prevádzkovateľom“ pre spracovanie osobných údajov?

Ak sa na prvú prejudiciálnu otázku odpovie záporne, má sa článok 51 nariadenia GDPR vykladať tak, že súdny orgán, ktorý umožní inému orgánu štátnej moci prístup k údajom o stave na účtoch sudcov a prokurátorov a ich rodinných príslušníkov, je zodpovedný za monitorovanie [uplatňovania] tohto nariadenia, a preto ho vo vzťahu k týmto údajom treba kvalifikovať ako „dozorný orgán“?

Ak sa na predchádzajúcu prejudiciálnu otázku odpovie kladne, má sa – článok 32 ods. 1 písm. b) nariadenia GDPR, resp. článok 57 ods. 1 písm. a) tohto nariadenia vykladať tak, že súdny orgán, ktorý umožní inému orgánu štátnej moci prístup k údajom o stave na účtoch sudcov a prokurátorov a ich rodinných príslušníkov, je povinný v prípade existencie informácií o porušení ochrany osobných údajov, ku ktorému došlo v minulosti zo strany orgánu, ktorému sa má udeliť prístup, získať informácie o opatreniach, ktoré boli prijaté na ochranu údajov, a pri svojom rozhodovaní o povolení prístupu zohľadniť primeranosť týchto opatrení?

Má sa bez ohľadu na odpovede na tretiu a štvrtú prejudiciálnu otázku článok 79 ods. 1 nariadenia GDPR v spojení s článkom 47 Charty základných práv Európskej únie vykladať tak, že keď sa vo vnútroštátnom práve členského štátu stanovuje, že určité kategórie údajov môžu byť zverejnené iba s povolením súdu, tak príslušný súd musí osobám, údaje ktorých sa zverejnia, ex offo priznať právnu ochranu tak, že orgán, ktorý požiadal o prístup k údajom a o ktorom je známe, že mu po porušení ochrany osobných údajov orgán podľa článku 51 ods. 1 GDPR uložil záväzné pokyny, zaviaže poskytnúť informácie o plnení opatrení, ktoré mu boli uložené rozhodnutím správnej povahy podľa článku 58 ods. 2 písm. d) nariadenia GDPR?

____________

¹ Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 2016, s. 1).