Ennakkoratkaisupyyntö, jonka Sofiyski rayonen sad (Bulgaria) on esittänyt 12.9.2023 – Teritorialna direktsia na Natsionalnata agentsia za prihodite – Sofia
(Asia C-563/23)
Oikeudenkäyntikieli: bulgaria
Ennakkoratkaisua pyytänyt tuomioistuin
Sofiyski rayonen sad
Pääasian hakija:
Teritorialna direktsia na Natsionalnata agentsia za prihodite – Sofia
Ennakkoratkaisukysymykset
Onko asetuksen (EU) 2016/6791 (jäljempänä yleinen tietosuoja-asetus) 4 artiklan 7 alakohtaa tulkittava siten, että oikeusviranomainen, joka antaa valtion toiselle viranomaiselle oikeuden tutustua verovelvollisten henkilöiden tilien saldotietoihin, määrittelee henkilötietojen käsittelyn tarkoitukset tai keinot ja on siten henkilötietojen käsittelystä vastaava ”rekisterinpitäjä”?
Jos ensimmäiseen kysymykseen vastataan kieltävästi, onko yleisen tietosuoja-asetuksen 51 artiklaa tulkittava siten, että oikeusviranomainen, joka antaa valtion toiselle viranomaiselle oikeuden tutustua verovelvollisten henkilöiden tilien saldotietoihin, on vastuussa tämän asetuksen [soveltamisen] valvonnasta, ja sitä on tällöin pidettävä ”valvontaviranomaisena” näiden tietojen osalta?
Jos jompaankumpaan edellä esitetyistä kysymyksistä vastataan myöntävästi, onko yleisen tietosuoja-asetuksen 32 artiklan 1 kohdan b alakohtaa ja saman asetuksen 57 artiklan 1 kohdan a alakohtaa tulkittava siten, että oikeusviranomaisella, joka antaa valtion toiselle viranomaiselle oikeuden tutustua verovelvollisen henkilön tilin saldotietoihin, on velvollisuus hankkia tietoja tietosuojatoimenpiteistä ja ottaa huomioon näiden toimenpiteiden asianmukaisuus päättäessään tietoihin tutustumisen sallimisesta silloin, kun tiedetään, että viranomainen, joka on hakenut oikeutta tutustua tietoihin, on aiemmin loukannut henkilötietojen suojaa?
Riippumatta siitä, miten [toiseen] ja [kolmanteen] kysymykseen vastataan, onko yleisen tietosuoja-asetuksen 79 artiklan 1 kohtaa, luettuna yhdessä Euroopan unionin perusoikeuskirjan 47 artiklan kanssa, tulkittava siten, että jos jäsenvaltion kansallisessa lainsäädännössä säädetään, että tietyt henkilötietoryhmät voidaan luovuttaa vain tuomioistuimen luvalla, toimivaltaisen tuomioistuimen on viran puolesta taattava oikeussuoja henkilöille, joiden tietoja luovutetaan, vaatimalla viranomaista, joka on pyytänyt oikeutta tutustua tietoihin ja jolle yleisen tietosuoja-asetuksen 51 artiklan 1 kohdan mukaisen viranomaisen tiedetään antaneen sitovia ohjeita henkilötietojen suojan loukkaamisen vuoksi, toimittamaan tietoja sille hallinnollisella päätöksellä määrättyjen yleisen tietosuoja-asetuksen 58 artiklan 2 kohdan d alakohdan mukaisten toimenpiteiden toteuttamisesta?
____________
1 Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) 27.4.2016 annettu Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 (EUVL 2016, L 119, s. 1).