Predlog za sprejetje predhodne odločbe, ki ga je vložilo Sofiyski rayonen sad (Bolgarija) 12. septembra 2023 – Teritorialna direktsia na Natsionalnata agentsia za prihodite – Sofia
(Zadeva C-563/23, Natsionalna agentsia za prihodite)
Jezik postopka: bolgarščina
Predložitveno sodišče
Sofiyski rayonen sad
Vlagateljica zahteve v postopku v glavni stvari
Teritorialna direktsia na Natsionalnata agentsia za prihodite – Sofia
Vprašanja za predhodno odločanje
Ali je treba člen 4, točka 7, Uredbe (EU) 2016/6791 (v nadaljevanju: Splošna uredba o varstvu podatkov ali Uredba št. 2016/679) razlagati tako, da sodni organ, ki drugemu državnemu organu dovoli dostop do podatkov o stanju na računih davčnih zavezancev, določa namene in sredstva obdelave osebnih podatkov in je zato „upravljavec“ obdelave osebnih podatkov?
Ali je treba – če je odgovor na prvo vprašanje nikalen – člen 51 Splošne uredbe o varstvu podatkov razlagati tako, da je sodni organ, ki drugemu državnemu organu dovoli dostop do podatkov o stanju na računih davčnih zavezancev, pristojen za spremljanje [uporabe] te uredbe in ga je treba zato opredeliti kot „nadzorni organ“ glede teh podatkov?
Ali je treba – če je odgovor na eno od predhodnih vprašanj pritrdilen – člen 32(1)(b) Splošne uredbe o varstvu podatkov oziroma člen 57(1)(a) te uredbe razlagati tako, da je sodni organ, ki drugemu državnemu organu dovoli dostop do podatkov o stanju na računih davčnih zavezancev, če je znano, da je organ, ki naj bi se mu odobril ta dostop, v preteklosti kršil varstvo osebnih podatkov, zavezan pridobiti informacije o ukrepih, sprejetih za varstvo osebnih podatkov, pri odločanju o odobritvi dostopa pa upoštevati ustreznost teh ukrepov?
Ali je treba – ne glede na odgovora na [drugo] in [tretje] vprašanje – člen 79(1) Splošne uredbe o varstvu podatkov v povezavi s členom 47 Listine Evropske unije o temeljnih pravicah razlagati tako, da mora – če nacionalno pravo države članice določa, da se lahko nekatere vrste podatkov razkrijejo le, potem ko je to odobrilo sodišče – sodišče, ki je pristojno za to, osebam, podatki katerih se razkrivajo, po uradni dolžnosti zagotoviti sodno varstvo tako, da organu, ki je zahteval dostop do podatkov in za katerega je znano, da mu je organ iz člena 51(1) Uredbe št. 2016/679 po kršitvi varstva osebnih podatkov izdal zavezujoča navodila, naloži, naj predloži informacije o izvajanju ukrepov v skladu s členom 58(2)(d) Uredbe št. 2016/679, ki so mu bili naloženi z upravno odločbo?
____________
1 Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL 2016, L 119, str. 1).