Дело C-413/23: ЕНОЗД/ЕСП (Notion de données à caractère personnel), Заключение от 6 февруари 2025 г.

Текст

... цедура за обезщетяване на кредиторите и акционерите след преструктурирането на банкова институция — Задължение за информиране — Член 15, параграф 1, буква г) от Регламент (ЕС) 2018/1725 — Неинформиране на тези кредитори и акционери относно получателя на личните данни — Решение на Европейския надзорен орган по защита на данните, с което се установява нарушение на Регламент 2018/1725 във връзка с обработването на псевдонимизирани лични данни“

I. Въведение 1. С жалбата си Европейският надзорен орган по защита на данните (ЕНОЗД) иска да бъде отменено решение на Общия съд на Европейския съюз от 26 април 2023 г., ЕСП/ЕНОЗД (T‑557/20, наричано по-нататък „обжалваното съдебно решение“, EU:T:2023:219), с което Общият съд отменя измененото решение на ЕНОЗД от 24 ноември 2020 г. (наричано по-нататък „спорното решение“) по пет жалби, подадени от засегнати от банковото преструктуриране на Banco Popular Español SA (наричана по-нататък „Banco Popular“) акционери и кредитори, които се оплакват, че не са били уведомени за предаването на личните им данни.

2. Настоящото дело дава възможност на Съда да уточни понятието „лични данни“ и произтичащите от него задължения за добросъвестно и прозрачно обработване на данните в контекста на псевдонимизирани данни.

II. Правна уредба 3. Основните разпоредби от Регламент (ЕС) 2018/1725 ( 2 ), които са от значение за настоящото производство по обжалване, са следните.

4. Съображения 16 и 17 от този регламент гласят следното:

„(16) Принципите за защита на данните следва да се прилагат по отношение на всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано. Личните данни, които ...