Преюдициално запитване, отправено от Софийски районен съд (България) на 12 септември 2023 година – Териториална дирекция на Националната агенция за приходите – София
(Дело C-563/23, Национална агенция за приходите)
Език на производството: български
Запитваща юрисдикция
Софийски районен съд
Заявител в главното производство
Териториална дирекция на Националната агенция за приходите – София
Преюдициални въпроси
1. Следва ли чл. 4, т. 7 от Регламент (ЕС) 2016/6791 („Общия регламент за защита на данните“) да се тълкува в смисъл, че съдебен орган, който разрешава на друг държавен орган достъп до данни за наличност по банкови сметки на данъчнозадължени лица, определя целите или средствата за обработване на лични данни и поради това представлява „администратор“ на лични данни?
2. При отрицателен отговор на първия въпрос — следва ли чл. 51 от Общия регламент за защита на данните да се тълкува в смисъл, че съдебен орган, който разрешава на друг държавен орган достъп до данни за наличност по банкови сметки на данъчнозадължени лица, е отговорен за наблюдението на същия регламент и поради това има качеството на „надзорен орган“ по отношение на тези данни?
3. При положителен отговор на един [от] предходните въпроси — следва ли чл. 32, пар. 1, б. „б“ от Общия регламент за защита на данните, съответно чл. 57, пар. 1, б. „а“ от същия регламент, да се тълкуват в смисъл, че съдебен орган, който разрешава на друг държавен орган достъп до данни за наличност по банкови сметки на данъчнозадължени лица, е длъжен при наличие на данни за предходно нарушение на сигурността на личните данни, допуснато от органа, на който ще бъде разрешен достъп, да поиска информация за предприетите мерки за защита на данните и да прецени адекватността на тези мерки при вземане на решението си дали да предостави достъп?
4. Независимо от отговорите на въпроси [втори] и [трети]— следва ли чл. 79, пар. 1 от Общия регламент за защита на данните във връзка с чл. чл. 47 от Хартата на основните права на Европейския съюз да се тълкува в смисъл, че когато националното право на една от държавите в Съюза предвижда определени категории данни да се разкриват само след съдебно разрешение, съдът, който дава това разрешение, е длъжен служебно да осигури защита на субектите, чиито данни разкрива, като задължи публичния орган, който изисква достъп до данните и за когото е известно, че е след допуснато нарушение на сигурността на личните данни са му дадени задължителни предписания от органа по чл. 51, пар. 1 ОРЗД, да предостави информация за изпълнение на наложените му с административно решение мерки по чл. 58, пар. 2, б. „г“ ОРЗД?
____________
1 Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (OB L 119, 2016 г., стр. 1)