Дело C-768/21: Land Hessen (Obligation d’agir de l’autorité de protection des données), Заключение от 11 април 2024 г.

Текст

... Преюдициално запитване — Защита на физическите лица във връзка с обработването на лични данни — Регламент (ЕС) 2016/679 — Член 57, параграф 1, букви a) и е) — Задачи на надзорния орган — Член 58, параграф 2 — Правомощия на надзорния орган — Член 77, параграф 1 — Право на подаване на жалба — Нарушение на сигурността на личните данни — Задължение на надзорния орган да предприеме мерки“

I. Въведение 1. Настоящото преюдициално запитване, отправено от Verwaltungsgericht Wiesbaden (Административен съд Висбаден, Германия) на основание член 267 ДФЕС, се отнася до тълкуването на член 57, параграф 1, букви а) и е), член 58, параграф 2 и член 77, параграф 1 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) ( 2 ) (наричан по-нататък „ОРЗД“).

2. Запитването е отправено в рамките на спор между TR и Land Hessen (провинция Хесен, Германия), представлявана от Hessischer Beauftragte für Datenschutz und Informationsfreiheit (длъжностното лице за защита на данните и свобода на информацията на провинция Хесен, наричано по-нататък „HBDI“), по повод отказа на последната да предприеме действия срещу Sparkasse [Спестовна каса] поради нарушение на сигурността на личните данни. Запитващата юрисдикция иска да се установи дали, когато констатира обработване на данни, което нарушава правата на субекта на данни, надзорният орган при всички положения е длъжен да предприеме действия в ...