Защита на личните данни
Защита на личните данни
Дело C-33/22: Österreichische Datenschutzbehörde, Съдебно решение от 16 януари 2024 г.
Попадат ли в приложното поле на правото на Съюза по смисъла на член 16, параграф 2, първо изречение от ДФЕС — независимо от предмета на разследване — дейности на анкетна комисия, назначена от парламента на държава членка при упражняване на правото му на контрол върху изпълнителната власт, така че към обработването на лични данни, извършвано от парламентарна анкетна комисия на държава членка, да е приложим [ОРЗД]?
Попадат ли в приложното поле на изключението по член 2, параграф 2, буква а) от ОРЗД дейности на анкетна комисия, назначена от парламента на държава членка, при упражняване на правото му на контрол върху изпълнителната власт, в случай че тази комисия има за предмет на разследване дейностите на полицейски орган за защита на държавата и следователно предметът на нейното разследване са дейности, свързани със защитата на националната сигурност по смисъла на съображение 16 от ОРЗД?
Ако, както е в настоящия случай, дадена държава членка е създала само един надзорен орган съгласно член 51, параграф 1 от ОРЗД, произтича ли неговата компетентност да разглежда жалби по смисъла на член 77, параграф 1 във връзка с член 55, параграф 1 от ОРЗД пряко от [този регламент]?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-231/22: Белгийска държава (Données traitées par un journal officiel), Съдебно решение от 11 януари 2024 г.
Трябва ли член 4, точка 7 от [ОРЗД] да се тълкува в смисъл, че държавен вестник на държава членка — на който е възложена задача за предоставяне на обществена услуга за обнародване и архивиране на официални документи и който съгласно приложимото национално законодателство отговаря за разпореденото му от трети публични органи обнародване на официални документи във вида, в който са изпратени от тези органи, след като самите те са обработили съдържащите се в тези документи лични данни, без националният законодател да му е предоставил право на преценка по отношение на съдържанието на подлежащите на обнародване документи и на целта и средствата за обнародване — има качеството на администратор?
При утвърдителен отговор на първия въпрос, трябва ли член 5, параграф 2 от [ОРЗД] да се тълкува в смисъл, че само съответният държавен вестник е длъжен да спазва задълженията на администратора съгласно тази разпоредба, без това да се отнася за третите публични органи, които преди това са обработили данните, съдържащи се в официалните документи, чието обнародване са поискали, или тези задължения са възложени кумулативно на всеки един от последователните администратори?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-667/21: Krankenversicherung Nordrhein, Съдебно решение от 21 декември 2023 г.
Трябва ли член 9, параграф 2, буква з) от [ОРЗД] да се тълкува в смисъл, че на медицинска служба на здравноосигурителна каса е забранено да обработва данни за здравословното състояние на свой работник или служител, които са условие за оценка на трудоспособността на този работник или служител?
Ако Съдът отговори отрицателно на първия въпрос, в резултат на което, съгласно член 9, параграф 2, буква з) от ОРЗД се допуска изключение от предвидената в член 9, параграф 1 от ОРЗД забрана за обработване на данни за здравословното състояние: в случай като настоящия има ли други изисквания за защита на данните, които трябва да се спазват извън определените в член 9, параграф 3 от ОРЗД, и евентуално какви са те?
Ако Съдът отговори отрицателно на първия въпрос, в резултат на което, съгласно член 9, параграф 2, буква з) от ОРЗД се допуска изключение от предвидената в член 9, параграф 1 от ОРЗД забрана за обработване на данни за здравословното състояние: в случай като настоящия зависи ли допустимостта, съответно законосъобразността на обработването на данни за здравословното състояние и от обстоятелството, че е изпълнено поне едно от условията, които са посочени в член 6, параграф 1 от ОРЗД?
Има ли член 82, параграф 1 от ОРЗД специален или общ превантивен характер и трябва ли това да се вземе предвид при оценката на размера на нематериалните вреди, които подлежат на обезщетяване на основание член 82, параграф 1 от ОРЗД от администратора, съответно от обработващия лични данни?
Има ли значение степента на вина на администратора, съответно на обработващия лични данни, при оценката на размера на нематериалните вреди, които подлежат на обезщетяване на основание член 82, параграф 1 от ОРЗД
По-специално, може ли липсата или ниската степен на вина на администратора, съответно на обработващия лични данни, да се вземе предвид в негова полза?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-456/22: Gemeinde Ummendorf, Съдебно решение от 14 декември 2023 г.
Трябва ли понятието „нематериални вреди“ в член 82, параграф 1 от [ОРЗД] да се тълкува в смисъл, че за да се приеме, че са налице нематериални вреди, е необходимо да има забележими неблагоприятни последици и обективно установимо засягане на лични интереси, или за тази цел е достатъчна само краткотрайна загуба на суверенното право на субекта на данни да се разпорежда с личните си данни поради публикуването на такива данни в интернет за няколко дни, без това да е довело до забележими или неблагоприятни последици за субекта на данните?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-340/21: Natsionalna agentsia za prihodite, Съдебно решение от 14 декември 2023 г.
1) Разпоредбите на член 24 и член 32 от [ОРЗД] могат ли да се тълкуват в смисъл, че е достатъчно да е осъществено неразрешено разкриване или достъп до лични данни по смисъла на член 4, точка 12 от [ОРЗД] от лица, които не са служители в администрацията на администратора на лични данни и не са под негов контрол, за да се приеме, че приложените технически и организационни мерки не са подходящи?
2) Ако отговорът на първия въпрос е отрицателен, какъв следва да е предметът и обхватът на съдебния контрол за законосъобразност при проверка дали приложените от администратора на лични данни технически и организационни мерки по член 32 от [ОРЗД] са подходящи?
3) Ако отговорът на първия въпрос е отрицателен, принципът на отчетност в член 5, параграф 2 [от ОРЗД] и член 24 [от този регламент] във връзка със съображение 74 от [него] могат ли да се тълкуват в смисъл, че в исковото производство по член 82, параграф 1 от [посочения регламент] администраторът на лични данни носи доказателствена тежест относно обстоятелството, че приложените по член 32 от [същия регламент] технически и организационни мерки са подходящи
Назначаването на съдебна експертиза може ли да се приеме като необходимо и достатъчно доказателствено средство, с което да се установи дали приложените от администратора на лични данни технически и организационни мерки са подходящи в хипотеза като настоящата, в която неразрешеният достъп и разкриване на лични данни е резултат от „хакерска атака“?
4) Нормата на член 82, параграф 3 от [ОРЗД] може ли да се тълкува в смисъл, че неразрешено разкриване или достъп до лични данни по смисъла на член 4, точка 12 от [ОРЗД], в случая чрез „хакерска атака“, от лица, които не са служители в администрацията на администратора на лични данни и не са под негов контрол, е събитие, за което администраторът на лични данни по никакъв начин не е отговорен и е основание за освобождаване от отговорност?
5) Нормите на член 82, параграф 1 и параграф 2 [от ОРЗД] във връзка със съображения 85 и 146 от преамбюла на [този регламент] могат ли да се тълкуват в смисъл, че в хипотеза като настоящата на нарушение на сигурността на личните данни, изразяващо се в неразрешен достъп и разпространение на лични данни, осъществено чрез „хакерска атака“, само преживените от субекта на лични данни опасения, притеснения и страх от евентуална, бъдеща злоупотреба с лични данни, без да е установена такава злоупотреба и/или да е настъпила друга вреда за субекта на данните, попадат в широкия смисъл на понятието нематериални вреди и [това] е основание за обезщетение?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-26/22: SCHUFA Holding (Libération de reliquat de dette), Съдебно решение от 7 декември 2023 г.
Трябва ли член 78, параграф 1 от ОРЗД да се тълкува в смисъл, че решението по жалба, прието от надзорен орган, подлежи на пълен съдебен контрол?
Трябва ли член 5, параграф 1, буква а) от ОРЗД във връзка с член 6, параграф 1, първа алинея, буква е) от този регламент да се тълкува в смисъл, че не допуска практика на частни агенции за икономически справки, състояща се в съхраняване в техните собствени бази данни на информация от публичен регистър, отнасяща се до предоставянето на освобождаване от остатъка по задълженията в полза на физически лица, и в изтриване на тази информация след изтичане на срок от три години в съответствие с кодекс за поведение по смисъла на член 40 от същия регламент, при положение че срокът на съхранение на тази информация в публичния регистър е шест месеца, и дали член 17, параграф 1, букви в) и г) от ОРЗД трябва да се тълкува в смисъл, че частна агенция за икономически справки, която е възпроизвела от публичен регистър информация относно предоставянето на освобождаване от остатъка по задълженията, е длъжна да я изтрие?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-634/21: SCHUFA Holding (Scoring), Съдебно решение от 7 декември 2023 г.
Трябва ли член 22, параграф 1 от [ОРЗД] да се тълкува в смисъл, че още самото автоматизирано изготвяне на вероятностна оценка за възможностите на субекта на данните да обслужва кредит в бъдеще представлява решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен, при положение че администраторът съобщава на трето лице администратор оценката, която е определил с помощта на личните данни на субекта, и това трето лице основава до голяма степен на тази оценка решението си относно установяването, изпълняването или прекратяването на договорни отношения със субекта на данните?
При отрицателен отговор на първия въпрос:
трябва ли член 6, параграф 1 и член 22 от [ОРЗД] да се тълкуват в смисъл, че не допускат национална правна уредба, съгласно която използването на вероятностна оценка — в случая оценка за платежоспособността и готовността за плащане на дадено физическо лице, която включва и информация за вземания — за определено бъдещо поведение на физическо лице за целите на решението относно установяването, изпълняването или прекратяването на договорни отношения с това лице (финансово оценяване, „scoring“ [изготвяне на финансови оценки, „scores“]) се допуска само ако са изпълнени определени допълнителни условия, описани подробно в мотивите на това преюдициално запитване?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-807/21: Deutsche Wohnen, Съдебно решение от 5 декември 2023 г.
Трябва ли член 58, параграф 2 и член 83, параграфи 1—6 от ОРЗД да се тълкуват в смисъл, че не допускат национална правна уредба, съгласно която на юридическо лице в качеството му на администратор на данни може да се определи административно наказание за нарушение по член 83, параграфи 4—6 само ако преди това е прието, че нарушението е извършено от идентифицирано физическо лице?
Трябва ли член 83 от ОРЗД да се тълкува в смисъл, че административно наказание съгласно тази разпоредба може да се наложи само ако е установено, че администраторът, който е едновременно юридическо лице и предприятие, умишлено или по небрежност е извършил нарушение по параграфи 4—6 от този член?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-683/21: Nacionalinis visuomenės sveikatos centras, Съдебно решение от 5 декември 2023 г.
Следва ли член 4, точка 7 от ОРЗД да се тълкува в смисъл, че субект, възложил на предприятие да разработи мобилно информационно приложение, може да се счита за администратор по смисъла на тази разпоредба, въпреки че сам не е извършвал операции по обработване на лични данни, не е давал изрично съгласие за извършването на такива конкретни операции или за предоставяне на публичен достъп до това мобилно приложение и не е придобивал това приложение?
Следва ли член 4, точка 7 и член 26, параграф 1 от ОРЗД да се тълкуват в смисъл, че за квалифицирането на два субекта като съвместни администратори се изисква да имат споразумение, което да определя целите и средствата на съответното обработване на лични данни, или споразумение, което да урежда условията за съвместната им отговорност за това обработване?
Следва ли член 4, точка 2 от ОРЗД да се тълкува в смисъл, че използването на лични данни за изпитване на мобилно приложение представлява „обработване“ по смисъла на тази разпоредба?
Следва ли член 83 от ОРЗД да се тълкува в смисъл, от една страна, че дава основание за налагане на административно наказание „глоба“ или „имуществена санкция“ само ако се установи, че администраторът на данни умишлено или по небрежност е извършил нарушение по параграфи 4—6 от този член, и от друга страна, че такова административно наказание „глоба“ или „имуществена санкция“ може да се наложи на администратор на данни за извършени от негово име от обработващ лични данни операции по обработване?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-413/23: ЕНОЗД/ЕСП (Notion de données à caractère personnel), Определение от 29 ноември 2023 г.
Как следва да се тълкува понятието „интерес от изхода на делото“ по член 40, ал. 2 от Статута на Съда на Европейския съюз, особено по отношение на органи и агенции на ЕС като Европейския комитет по защита на данните?
Какво е значението и обхватът на понятията „лични данни“ и „псевдонимизация“ по член 3 от Регламент 2018/1725 и тяхната връзка и тълкуване спрямо определенията в GDPR?
Необходимо ли е тълкуването на разпоредбите относно защитата на личните данни по Регламент 2018/1725 да се извършва хомогенно с тълкуването на аналогичните разпоредби на GDPR?
Отговорът на въпроса е достъпен само за нашите абонати.
Търсене
Въведете само основните думи/цифри от израза, който търсите. Избягвайте съюзи и предлози като "и", "или", "от", "на", "по", "за" и др.
Пример 1: Ако търсите практика за израза "погасяване на наказателна отговорност по давност", въведете само "погасяване наказателна отговорност давност".
Пример 2: Ако търсите конкретен съдебен акт, напр. "Съдебно решение, 26/03/2026, Aurnois, C-239/24", въведете само номера и годината на делото: "239/24".
Обикновено, търсеният от Вас акт ще бъде сред бързите резултати, появяващи се непосредствено под полето за търсене.
Модул "СЕС"
Отговорът на въпроса, който искате да прочетете е част от съдържанието с добавена стойност на "Българското прецедентно право" – Модул "СЕС", което е достъпно само за абонати.
За да достъпите пълния текст на съдебните актове е необходимо да се абонирате за Модул "НПК".
** Осреднена цена за годишен абонамент с функционалност "Стандарт" за модули "ГПК"/"НПК".
В случай, че не сте сигурни какви ползи ще Ви донесе абонамента, можете да заявите напълно безплатен и неограничен пробен достъп за 7 дни*
*Пробният достъп е еднократен и предназначен само за нови потребители, които нямат профил в системата. Активирането му подлежи на предварително одобрение от редакторите ни.
Отзиви от нашите клиенти
Поздравления за полагания труд на целия екип на "Българско прецедентно право", който винаги съумява да предостави актуална информация по иначе променливата съдебна практика! Всичко написано е ясно, точно и разбираемо!
Продължавайте в същия дух и винаги се стремете към още по-голямо усъвършенстване!
Успех!
– Бети Дерменджиева, адвокат
Много полезно, държите винаги информиран за най-новите решения на ВКС! Лично аз съм се абонирала и получавам на електронната си поща цялата нова практика на върховната ни съдебна инстанция. Препоръчвам "Българско прецедентно право" на всички колеги!
– Десислава Филипова, адвокат
Всеки трябва да го има. Е, не всеки, само който истински упражнява професията.
– Валентина Иванова
Поздравления за екипа! Винаги представяте най - новата и интересна съдебна практика! Изключително полезни сте и ви следя с интерес!
– Христина Русева, адвокат
Dictum - Pro Bono
Получавайте най-важното от съдебната практика във Вашата електронна пощенска кутия.