Преюдициално запитване от Tribunal d’arrondissement (Люксембург), постъпило на 13 ноември 2020 г. — Sovim SA/Luxembourg Business Registers
(Дело C-601/20)
Език на производството: френски
Запитваща юрисдикция
Tribunal d’arrondissement
Страни в главното производство
Жалбоподател: Sovim SA
Ответник: Luxembourg Business Registers
Преюдициални въпроси
Въпрос № 1
Валиден ли е член 1, параграф 15, буква в) от Директива (ЕС) 2018/8431 , с който член 30, параграф 5, първа алинея от Директива (ЕС) 2015/849 за предотвратяване използването на финансовата система за целите на изпирането на пари и финансирането на тероризма […]2 , е изменен в смисъл, че задължава държавите членки да направят достъпна във всички случаи за всеки член на широката общественост информацията за действителните собственици, без това да е оправдано със законен интерес
a. от гледна точка на правото на зачитане на личния и семейния живот, гарантирано от член 7 от Хартата на основните права на Европейския съюз („Хартата“), тълкуван в съответствие с член 8 от Европейската конвенция за правата на човека, като се имат предвид целите, прогласени по-конкретно в съображения 30 и 31 от Директива 2018/843, отнасящи се в частност до борбата с изпирането на пари и финансирането на тероризма; и
б. от гледна точка на правото на защита на личните данни, гарантирано от член 8 от Хартата, доколкото то има за цел по-конкретно да гарантира законосъобразното, добросъвестното и по прозрачен начин обработване на лични данни по отношение на субекта на данните, ограничението на целите на събиране и обработване и свеждането на данните до минимум?
Въпрос № 2
1. Следва ли член 1, параграф 15, буква ж) от Директива 2018/843 да се тълкува в смисъл, че посочените в него изключителни обстоятелства — при които държавите членки могат да предвидят изключение от достъпа до цялата или част от информацията за действителните собственици, когато достъпът на широката общественост би изложил действителния собственик на непропорционален риск, риск от измама, отвличане, шантаж, изнудване, тормоз, насилие или сплашване — са налице единствено ако са представени доказателства за непропорционален риск от измама, отвличане, шантаж, изнудване за пари, тормоз, насилие или сплашване, който е изключителен, насочен срещу личността на действителния собственик, съществен, реален и непосредствен?
2. При утвърдителен отговор, валиден ли е така тълкуваният член 1, параграф 15, буква ж) от Директива 2018/843 от гледна точка на правото на зачитане на личния и семейния живот, гарантирано от член 7 от Хартата, и на правото на защита на личните данни, гарантирано от член 8 от Хартата?
Въпрос № 3
1. Трябва ли член 5, параграф 1, буква а) от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО3 (наричан по-нататък „ОРЗД“), който изисква законосъобразното, добросъвестното и по прозрачен начин обработване на лични данни по отношение на субекта на данните, да се тълкува в смисъл, че допуска
a. личните данни на действителен собственик, вписани в регистър на действителните собственици, създаден в съответствие с член 30 от Директива 2015/849, изменен с член 1, параграф 15 от Директива 2018/843, да бъдат достъпни за широката общественост без контрол или посочване на основателна причина от всяко лице от обществеността и без субектът на данните (действителен собственик) да може да разбере кой е имал достъп до неговите лични данни, и
б. администраторът на такъв регистър на действителните собственици да предоставя достъп до лични данни на действителните собственици на неограничен и неопределяем брой лица?
2. Трябва ли член 5, параграф 1, буква б) от ОРЗД, който налага ограничение на целите, да се тълкува в смисъл, че допуска лични данни на действителен собственик, които са вписани в регистър на действителните собственици, създаден в съответствие с член 30 от Директива 2015/849, изменен с член 1, параграф 15 от Директива 2018/843, да бъдат достъпни за широката общественост, без администраторът на тези данни да може да гарантира, че посочените данни се използват само за целта, за която са били събрани, а именно, по същество за борбата с изпирането на пари и финансирането на тероризма, цел, за чието постигане широката общественост не носи отговорност?
3. Трябва ли член 5, параграф 1, буква в) от ОРЗД, който изисква свеждането на данните до минимум, да се тълкува в смисъл, че допуска чрез регистър на действителните собственици, създаден в съответствие с член 30 от Директива 2015/849, изменен с член 1, параграф 15 от Директива 2018/843, широката общественост да има достъп не само до името, месеца и годината на раждане, гражданството и държавата на пребиваване на действителен собственик, както и до характера и обема на притежаваните от него права, но и до деня на раждане и място на раждане?
4. Допуска ли член 5, параграф 1, буква е) от ОРЗД — който изисква данните да се обработват по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване, и по този начин гарантира целостта и поверителността на тези данни — неограничен и безусловен достъп, без задължение за поверителност, до личните данни на действителните собственици в регистъра на действителните собственици, създаден в съответствие с член 30 от Директива 2015/849, изменен с член 1, параграф 15 от Директива 2018/843?
5. Следва ли член 25, параграф 2 от ОРЗД, който гарантира защитата на данните по подразбиране, по силата на който по-специално по подразбиране без намеса от страна на физическото лице личните данни не трябва да бъдат достъпни за неограничен брой физически лица, да се тълкува в смисъл, че допуска
a. регистър на действителните собственици, създаден в съответствие с член 30 от Директива 2015/849, изменен с член 1, параграф 15 от Директива 2018/843, да не изисква членовете на широката общественост, които правят справки в личните данни на действителен собственик, да се регистрират в сайта на посочения регистър; и
б. на посочения действителен собственик да не се предоставя никаква информация относно извършена справка в личните данни на действителен собственик, вписани в такъв регистър; и
в. да не се прилага никакво ограничение относно обхвата и достъпността на разглежданите лични данни от гледна точка на целта на тяхното обработване?
6. Трябва ли членове 44—50 от ОРЗД, които поставят строги условия относно предаването на лични данни на трета държава, да се тълкуват в смисъл, че допускат такива данни на действителен собственик, вписани в регистър на действителните собственици, създаден в съответствие с член 30 от Директива 2015/849, изменен с член 1, параграф 15 от Директива 2018/843, да бъдат достъпни във всички случаи за всички членове на широката общественост, без това да е оправдано със законен интерес и без ограничение относно местонахождението на тази общественост?
____________
1 Директива (ЕС) 2018/843 на Европейския парламент и на Съвета от 30 май 2018 година за изменение на Директива (ЕС) 2015/849 за предотвратяване използването на финансовата система за целите на изпирането на пари и финансирането на тероризма и за изменение на директиви 2009/138/ЕО и 2013/36/ЕС (ОВ L 156, 2018 г., стр. 43).
2 Директива (ЕС) 2015/849 на Европейския парламент и на Съвета от 20 май 2015 година за предотвратяване използването на финансовата система за целите на изпирането на пари и финансирането на тероризма, за изменение на Регламент (ЕС) № 648/2012 на Европейския парламент и на Съвета и за отмяна на Директива 2005/60/ЕО на Европейския парламент и на Съвета и на Директива 2006/70/ЕО на Комисията (ОВ L 141, 2015 г., стр. 73).
3 Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ L 119, 2016 г., стр. 1).