Zahtjev za prethodnu odluku koji je 12. rujna 2023. uputio Sofijski rajonen sad (Bugarska) – Teritorialna direkcija na Nacionalnata agencija za prihodite – Sofija

(predmet C-563/23, Nacionalnata agencija za prihodite)

Jezik postupka: bugarski

Sud koji je uputio zahtjev

Sofijski rajonen sad

Podnositelj zahtjeva u glavnom postupku:

Teritorialna direkcija na Nacionalnata agencija za prihodite – Sofija

Prethodna pitanja

Treba li članak 4. točku 7. Uredbe (EU) 2016/679¹ (u daljnjem tekstu: Opća uredba o zaštiti podataka ili OUZP) tumačiti na način da sudsko tijelo koje drugom tijelu javne vlasti odobri pristup podacima o stanju na računima poreznih obveznika određuje svrhe ili sredstva obrade osobnih podataka i stoga je „voditelj obrade” osobnih podatka?

U slučaju niječnog odgovora na prvo pitanje, treba li članak 51. Opće uredbe o zaštiti podataka tumačiti na način da je sudsko tijelo koje drugom tijelu javne vlasti odobri pristup podacima o stanju na računima poreznih obveznika odgovorno za praćenje [primjene] te uredbe i stoga se treba smatrati „nadzornim tijelom” u pogledu tih podataka?

U slučaju potvrdnog odgovora na jedno od navedenih pitanja, treba li članak 32. stavak 1. točku (b) Opće uredbe o zaštiti podataka odnosno članak 57. stavak 1. točku (a) te uredbe tumačiti na način da je sudsko tijelo koje drugom tijelu javne vlasti odobri pristup podacima o stanju na računima poreznih obveznika obvezno, ako raspolaže podacima o povredi osobnih podataka koju je u prošlosti počinilo tijelo kojem treba omogućiti takav pristup, pribaviti informacije o mjerama koje su poduzete u svrhu zaštite podataka te prilikom odlučivanja o odobrenju pristupa ocijeniti primjerenost tih mjera?

Treba li neovisno o odgovorima na [drugo] i [treće] pitanje članak 79. stavak 1. Opće uredbe o zaštiti podataka u vezi s člankom 47. Povelje Europske unije o temeljnim pravima tumačiti na način da, u slučaju kad se nacionalnim pravom države članice predviđa da se određene kategorije podataka mogu otkriti tek nakon sudskog odobrenja, sud koji je nadležan u tom pogledu mora po službenoj dužnosti osigurati sudsku zaštitu osoba čiji se podaci otkrivaju na način da tijelo koje je zatražilo pristup podacima i za koje je poznato da mu je tijelo iz članka 51. stavka 1. OUZP-a dalo obvezujuće upute nakon povrede osobnih podataka obveže na pružanje informacija o provedbi mjera koje su mu naložene upravnom odlukom u skladu s člankom 58. stavkom 2. točkom (d) OUZP-a?

____________

¹ Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL 2016., L 119, str. 1.)