Žádost o rozhodnutí o předběžné otázce, kterou podal Sofijski rajonen sad (Bulharsko) dne 12. září 2023 – Teritorialna direkcija na Nacionalna agencija za prichodite - Sofie
(Věc C-563/23, Nacionalna agencija za prichodite)
Jednací jazyk: bulharština
Předkládající soud
Sofijski rajonen sad
Navrhovatelka v původním řízení
Teritorialna direkcija na Nacionalna agencija za prichodite - Sofie
Předběžné otázky
Musí být čl. 4 bod 7 nařízení (EU) 2016/6791 (dále jen „obecné nařízení o ochraně osobních údajů“ nebo „GDPR“) vykládán v tom smyslu, že soudní orgán, který jinému státnímu orgánu povolí přístup k údajům o zůstatcích na účtech osob povinných k dani, určuje účely nebo prostředky zpracování osobních údajů, a proto je „správcem“ osobních údajů?
V případě záporné odpovědi na první otázku, musí být článek 51 obecného nařízení o ochraně osobních údajů vykládán v tom smyslu, že soudní orgán, který jinému státnímu orgánu povolí přístup k údajům o zůstatcích na účtech osob povinných k dani, je odpovědný za monitorování [uplatňování] tohoto nařízení a musí být proto považován za „dozorový úřad“ ve vztahu k těmto údajům?
V případě kladné odpovědi na některou z výše uvedených otázek, musí být čl. 32 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů resp. čl. 57 odst. 1 písm. a) tohoto nařízení vykládán v tom smyslu, že soudní orgán, který jinému státnímu orgánu povolí přístup k údajům o zůstatcích na účtech osob povinných k dani, si musí, jsou-li k dispozici údaje o tom, že orgán, jemuž má být tento přístup poskytnut, se v minulosti dopustil porušení ochrany osobních údajů, vyžádat informace o opatřeních přijatých na ochranu údajů a při svém rozhodování o povolení přístupu posoudit přiměřenost těchto opatření?
Musí být nezávisle na odpovědi na [druhou] a [třetí] otázku čl. 79 odst. 1 obecného nařízení o ochraně osobních údajů ve spojení s článkem 47 Listiny základních práv Evropské unie vykládán v tom smyslu, že pokud vnitrostátní právo členského státu stanoví, že určité kategorie údajů mohou být zpřístupněny pouze se souhlasem soudu, musí příslušný soud osobám, jejichž údaje jsou zpřístupněny, poskytnout z úřední povinnosti právní ochranu tím, že orgánu, který o přístup k daným údajům požádal a o němž je známo, že mu po porušení ochrany osobních údajů byly orgánem podle čl. 51 odst. 1 GDPR uloženy závazné pokyny, uloží povinnost poskytnout informace o provádění opatření podle čl. 58 odst. 2 písm. d) GDPR, které mu byly uloženy správním rozhodnutím?
____________
1 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. 2016, L 119, s. 1).