Защита на личните данни
Защита на личните данни
Дело C-793/19: SpaceNet, Съдебно решение от 20 септември 2022 г.
Трябва ли член 15 от Директива 2002/58 във връзка с членове 7, 8 и 11 и член 52, параграф 1 от Хартата на основните права на Европейския съюз, както и с член 6 от същата Харта и член 4 ДЕС, да се тълкува в смисъл, че не допуска национална правна уредба, която задължава доставчиците на обществено достъпни електронни съобщителни услуги да съхраняват данните за трафик и данните за местонахождението на крайните потребители на тези услуги, когато:
1) за това задължение не е необходимо да е налице конкретно основание от гледна точка на място, време или пространство;
2) предмет на задължението за съхраняване при предоставянето на обществено достъпни телефонни услуги, включително при предаването на кратки, мултимедийни или подобни съобщения, както и на повиквания без отговор или на неуспешни повиквания, са следните данни: а) телефонният номер или друг идентификатор на линията, от която се извършва повикването, и на линията, която приема повикването, както и на всяка друга участваща линия в случай на препращане или прехвърляне; б) дата и час на началото и на края на връзката или, в случай на предаване на кратки, мултимедийни или подобни съобщения — времето на изпращането и на получаването на съобщението, и посочване на съответната часова зона; в) информация за използваната услуга, когато в рамките на телефонната услуга могат да се ползват различни услуги; г) в случая на мобилни телефонни услуги също и: i) международните идентификатори на абонатите на мобилни услуги на линията, от която се осъществява повикването, и на линията, която приема повикването; ii) международният идентификатор на крайното съоръжение, от което се осъществява повикването и с което се приема повикването; iii) дата и час на първото активиране на услугата и посочване на съответната часова зона, когато услугите са предплатени; iv) знаците на клетките, които се използват от осъществяващата и от приемащата повикването линия в началото на връзката; д) в случая на интернет телефония също и адресите по интернет протокол на осъществяващата и на приемащата повикването линия и присвоените на ползвателите идентификатори;
3) предмет на задължението за съхраняване при предоставянето на обществено достъпни услуги за достъп до интернет са следните данни: а) адрес по интернет протокол, който е присвоен на абоната за ползване на интернет; б) уникален идентификатор на линията, чрез която се осъществява ползването на интернет, както и присвоен на ползвателя идентификатор; в) дата и час на началото и на края на ползването на интернет с присвоения адрес по интернет протокол, с посочване на съответната часова зона; г) при мобилно ползване: знаците на клетката, която се използва в началото на интернет връзката;
4) не се допуска съхраняването на следните данни: а) съдържанието на съобщенията; б) данни за посетени интернет страници; в) данни за услуги за електронна поща; г) данни, които указват връзките от и към някои линии на лица, органи и организации в социалния сектор или в църковната сфера;
5) срокът на съхраняване на данните за местонахождение, т.е. знаците на клетката, е четири седмици за използваната клетка и десет седмици за останалите данни;
6) е осигурена ефективна защита на съхранените данни срещу рискове от злоупотреба, както и срещу всякакъв неразрешен достъп, и
7) съхранените данни могат да се използват само за наказателното преследване на особено тежки престъпления и за предотвратяване на конкретна заплаха за телесната неприкосновеност, живота или свободата на дадено лице или за съществуването на федерацията или на дадена провинция, с изключение на адреса по интернет протокол, присвоен на даден абонат за ползване на интернет, чието използване е допустимо в рамките на справка със съхраняваните данни за целите на наказателното преследване на всякакви престъпления, предотвратяването на заплаха за обществения ред и сигурност, както и за изпълнението на функциите на разузнавателните служби?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-252/21: Meta Platforms и др. (Conditions générales d’utilisation d’un réseau social), Заключение от 20 септември 2022 г.
1) а) Съвместимо ли е с член 51 и сл. от [ОРЗД] национален орган за защита на конкуренцията на държава членка като Bundeskartellamt, който не е надзорен орган по смисъла на член 51 и сл. от ОРЗД и в държавата членка на който предприятие със седалище извън Европейския съюз има място на установяване, оказващо на своето основно място на установяване, което се намира в друга държава членка и носи изключителната отговорност за обработването на лични данни за цялата територия на Европейския съюз, съдействие в областта на рекламата, комуникацията и връзките с обществеността, да установи за целите на контрола върху злоупотребите в областта на [конкурентното] право, че договорните условия на основното място на установяване досежно обработването на данни и тяхното прилагане нарушават ОРЗД, и да разпореди това нарушение да бъде преустановено?
б) При утвърдителен отговор: съвместимо ли е това с член 4, параграф 3 ДЕС, когато в същото време водещият надзорен орган в държавата членка на основното място на установяване по смисъла на член 56, параграф 1 от ОРЗД провежда процедура по разследване на договорните му условия досежно обработването на данни?
2) a) Когато интернет потребител или само посещава уебсайтове, съответно приложения, за които са приложими критериите по член 9, параграф 1 от ОРЗД, като приложения за флирт, уебсайтове за хомосексуални запознанства, на политически партии или със здравна насоченост, или въвежда в тях и информация, например при регистрация или поръчки, а друго предприятие, като Facebook Ireland, събира данни относно посетените от потребителя уебсайтове и приложения чрез интегрирани в тях интерфейси, като „Facebook Business Tools“ („Бизнес инструменти на Facebook“), или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, и относно въведената там от него информация, свързва тези данни с данните от акаунта на потребителя във [Facebook] и ги използва, представлява ли събирането и/или свързването, и/или използването обработване на чувствителни лични данни по смисъла на разпоредбата?
б) При утвърдителен отговор: посещението на тези уебсайтове и приложения и/или въвеждането на информация там, и/или натискането на интегрираните в тези уебсайтове, съответно приложения, бутони („социални плъгини“, като „Харесвам“, „Споделяне“, съответно „Facebook Login“ [„Вход във Facebook“], или „Account Kit“ [„Комплект акаунти“]) на доставчик като Facebook Ireland, представлява ли [явно] правене на обществено достояние на данните относно посещението като такова и/или относно въвеждането на информация от потребителя по смисъла на член 9, параграф 2, буква д) от ОРЗД?
3) Може ли предприятие като Facebook Ireland, което е оператор на финансирана от реклами социална мрежа и в своите условия за ползване предлага персонализиране на съдържанието и рекламата, сигурност на мрежата, подобряване на продуктите и [хомогенно] и безпроблемно използване на всички продукти — собственост на групата, да се позове на необходимостта от изпълнението на договора съгласно член 6, параграф 1, буква б) от ОРЗД или на зачитането на легитимните интереси съгласно член 6, параграф 1, буква е) от ОРЗД, за да обоснове събирането за тези цели на данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, свързването на тези данни с акаунта на потребителя във [Facebook] и използването им?
4) Възможно ли е в такъв случай легитимни интереси по смисъла на член 6, параграф 1, буква е) от ОРЗД да са и – малолетието/непълнолетието на потребителите за персонализирането на съдържание и реклама, подобряването на продуктите, сигурността на мрежата и нетърговската комуникация с потребителя, – предоставянето на измервания, анализи и други бизнес услуги на рекламодатели, разработчици и други партньори с цел те да могат да оценяват и подобряват своята дейност, – предоставянето на търговска комуникация с ползвателя с цел предприятието да подобрява своите продукти и да осъществява директен маркетинг, – проучвания и иновации за социални цели, за да се подпомогне техническият прогрес и научното разбиране на важни социални проблеми, и за да се окаже положително влияние върху обществото и света, – споделянето на информация с органите, компетентни за осъществяване на наказателно преследване и изпълнение на наказанията и в отговор на законни искания с цел предотвратяване, разкриване и преследване на престъпления, на нарушения на условията и правилата за използване и на други вредоносни практики, когато за тези цели предприятието събира данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, свързва тези данни с акаунта на ползвателя във [Facebook] и ги използва?
5) Възможно ли е в такъв случай събирането на данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, свързването на тези данни с акаунта на ползвателя във [Facebook] и използването им, или използването съответно на данни, които вече са събрани и свързани по друг законосъобразен начин, да е обосновано и съгласно член 6, параграф 1, букви в), г) и д) от ОРЗД, в отговор например на законни искания относно определени данни (буква в), за борба с вредоносни практики и насърчаване на сигурността (буква г), за проучвания в полза на обществото и за подпомагане на безопасността, интегритета и сигурността (буква д)?
6) Възможно ли е валидно и свободно изразено съгласие, по-специално по смисъла на член 4, точка 11 от ОРЗД, да се даде на предприятие в господстващо положение на пазара, като Facebook Ireland, в съответствие с член 6, параграф 1, буква a) и на член 9, параграф 2, буква a) от ОРЗД?
7) a) Може ли национален орган за защита на конкуренцията на държава членка, като Bundeskartellamt, който не е надзорен орган по смисъла на член 51 и сл. от ОРЗД и проверява предприятие в господстващо положение за нарушение на забраната за злоупотреби в областта на конкурентното право, което нарушение не се състои в това, че условията на това предприятие за обработване на данни и тяхното прилагане нарушават ОРЗД, да установява, например при претеглянето на интересите, дали условията на същото предприятие за обработването на данни и тяхното прилагане са съобразени с ОРЗД?
б) При утвърдителен отговор: важи ли това, предвид член 4, параграф 3 ДЕС, и когато в същото време компетентният съгласно член 56, параграф 1 от ОРЗД водещ надзорен орган провежда процедура по разследване на условията на това предприятие за обработването на данни?
При утвърдителен отговор на въпрос 7 е необходимо да се даде отговор на въпроси 3—5, що се отнася до данните от използването на притежаваната от групата услуга Instagram.
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-132/21: Budapesti Elektromos Művek, Заключение от 8 септември 2022 г.
1) Трябва ли [член 77, параграф 1 и член 79, параграф 1 от ОРЗД] да се тълкуват в смисъл, че административното средство за правна защита по член 77 представлява публичноправен способ за прилагане на правото, докато съдебното средство за правна защита по член 79 представлява частноправен способ за прилагане на правото
При утвърдителен отговор трябва ли да се заключи, че надзорният орган, който е компетентен да разглежда подадените по административен ред жалби, разполага с ползваща се с предимство компетентност да установи наличието на нарушение?
2) Когато субектът на данни, считащ, че при обработването на отнасящи се до него лични данни е нарушен [ОРЗД], упражни едновременно правото си да подаде жалба по административен ред по член 77, параграф 1 от посочения регламент и правото си на съдебна защита по член 79, параграф 1 от същия регламент, кое от следните две тълкувания съответства на член 47 от [Хартата]:
a) надзорният орган и сезираният съд са длъжни независимо един от друг да проверят дали има нарушение, дори това да доведе до различни резултати; или
б) предвид оправомощаването, предвидено в член 51, параграф 1 от [ОРЗД], и правомощията, възложени с член 58, параграф 2, букви б) и г) от същия регламент, решението на надзорния орган се ползва с предимство при преценката дали е извършено нарушение?
3) Трябва ли независимият статут, предоставен на надзорния орган с член 51, параграф 1 и член 52, параграф 1 от [ОРЗД], да се тълкува в смисъл, че при разглеждането на подадена по административен ред жалба по член 77 [от този регламент] и произнасянето по нея посоченият орган не е обвързан от съдържанието на окончателно решение, постановено на основание член 79 [от същия регламент] от компетентен съд, поради което може дори да постанови различно решение за едно и също твърдяно нарушение?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-481/21: Bundesrepublik Deutschland, Определение от 9 август 2022 г.
Какви са последиците за делото при оттегляне на преюдициалното запитване съгласно член 100 от Процедурния правилник на Съда?
Кой има компетентност да определи разноските на страните по главното производство след оттегляне на преюдициалното запитване?
Подлежат ли на възстановяване разноските на участниците, направени във връзка с представяне на становища пред Съда?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-184/20: Vyriausioji tarnybinės etikos komisija, Съдебно решение от 1 август 2022 г.
Трябва ли условието по член 6, параграф 1, първа алинея, буква д) от Регламент (ЕС) 2016/679 — а именно обработването на личните данни да е необходимо за изпълнението на задача от обществен интерес или свързана с упражняването на официални правомощия, които са предоставени на администратора — предвид изискванията по член 6, параграф 3 от Регламент (ЕС) 2016/679, по-специално изискването правото на държавите членки да отговаря на цел от обществен интерес и да е пропорционално на преследваната легитимна цел, и предвид членове 7 и 8 от Хартата на основните права на Европейския съюз, да се тълкува в смисъл, че националното право не може да изисква разкриването на данните, съдържащи се в декларации за частни интереси, и публикуването им на уебсайта на администратора, а именно Главната комисия, като по този начин тези данни стават достъпни за всички, които имат възможност да използват интернет?
Трябва ли забраната по член 9, параграф 1 от Регламент (ЕС) 2016/679 да се обработват някои категории лични данни, предвид условията по член 9, параграф 2 от Регламент (ЕС) 2016/679, по-специално условието по буква ж) от тази разпоредба — а именно обработването на личните данни да е необходимо по причини от важен обществен интерес на основание правото на Съюза или правото на държава членка, което трябва да е пропорционално на преследваната цел, да зачита същността на правото на защита на данните и да предвижда подходящи и конкретни мерки за защита на основните права и интересите на субекта на данните — и предвид членове 7 и 8 от Хартата на основните права на Европейския съюз, да се тълкува в смисъл, че националното право не може да изисква разкриването на данни, съдържащи се в декларации за частни интереси, чрез които могат да станат известни лични данни, включително данни, позволяващи да се узнаят политическите възгледи на лице, членството му в синдикални организации, сексуалната му ориентация или друга лична информация, и публикуването на тези данни на уебсайта на администратора, а именно Главната комисия, като по този начин тези данни стават достъпни за всички, които имат възможност да използват интернет?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-205/21: Ministerstvo na vatreshnite raboti (Enregistrement de données biométriques et génétiques par la p…, Заключение от 30 юни 2022 г.
3) Съответен ли е на чл. 6 б. „а“ от Директива 2016/680 вр чл. 48 от Хартата национален закон — чл. 68 ал. 4 от Закона за Министерство на вътрешните работи, който предвижда задължение за съда да разпореди принудително събиране на лични данни (фотографиране, дактилоскопиране и взимане на образци за ДНК профил), ако обвиняем за умишлено престъпление от общ характер откаже доброволно да сътрудничи при снемане на тези лични данни, без съдът да може да прецени дали има сериозни основания да се счита, че лицето е извършило престъплението, предмет на обвинението?
4) Съответен ли е на чл. 10, чл. 4 ал.1 б. „а“ и б. „в“, чл. 8 ал. 1 и ал. 2 от Директива 2016/680 национален закон — чл. 68 ал. 1—3 от Закона за Министерство на вътрешните работи, който предвижда като общо правило фотографиране, дактилоскопиране и взимане на образци за ДНК профил на всички обвиняеми за умишлено престъпление от общ характер?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-534/20: Leistritz, Съдебно решение от 22 юни 2022 г.
Следва ли член 38, параграф 3, второ изречение от [ОРЗД] да се тълкува в смисъл, че не допуска разпоредба от националното право, като член 38, параграф 1 и параграф 2 във връзка с член 6, параграф 4, второ изречение от [BDSG], която не позволява трудовото правоотношение на длъжностното лице по защита на данните да бъде едностранно прекратено с предизвестие от администратора, който е негов работодател, независимо дали е мотивирано с изпълнението на задълженията на длъжностното лице?
При утвърдителен отговор на първия въпрос:
Пречка ли е член 38, параграф 3, второ изречение от [ОРЗД] за такава разпоредба от националното право и тогава, когато определянето на длъжностното лице по защита на данните е задължително не съгласно член 37, параграф 1 от [ОРЗД], а съгласно правото на държавата членка?
При утвърдителен отговор на първия въпрос:
Налице ли е достатъчно правно основание за член 38, параграф 3, второ изречение от [ОРЗД], по-специално с оглед на обстоятелството, че в приложното му поле се включват длъжностни лица по защита на данните, които се намират в трудово правоотношение с администратора?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-154/21: Österreichische Post (Informations relatives aux destinataires de données personnelles), Заключение от 9 юни 2022 г.
Трябва ли член 15, параграф 1, буква в) от [ОРЗД] да се тълкува в смисъл, че правото на достъп на субекта на данните се ограничава до информация за категориите получатели, ако все още не са изрично посочени конкретни получатели в рамките на предвиденото съобщаване на данните, но това право по необходимост трябва да обхване и получателите на това съобщаване, когато данните вече са били разкрити?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-701/20: Avis Autovermietung, Определение от 31 май 2022 г.
Компетентен ли е националният съд да се произнесе по въпроса за съдебните разноски при оттегляне на преюдициалното запитване?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-180/21: Inspektor v Inspektorata kam Visshia sadeben savet (Finalités du traitement de données – Enquête …, Заключение от 19 май 2022 г.
1. Следва ли член 1, параграф 1 от [Директива 2016/680] да се тълкува в смисъл, че при посочване на целите изброява „предотвратяването, разследването, разкриването или наказателното преследване на престъпления“ като аспекти на една обща цел?
2. Приложими ли са разпоредбите на [ОРЗД] спрямо Прокуратурата на Република България, поради това че събраната в качеството ѝ на „администратор“ по член 3, точка 8 от [Директива 2016/680] информация за едно лице, отнасяща се до образувана срещу него прокурорска преписка за проверка на данни за извършено престъпление, е използвана в защитата ѝ пред съд като страна в гражданско производство — чрез съобщаване на факта на образуването ѝ или чрез представяне на материалите от нея?
2.1. При утвърдителен отговор на този въпрос, Следва ли изразът „легитимни интереси“ в член 6, параграф 1, буква е) от [ОРЗД] да се тълкува в смисъл, че обхваща разкриването изцяло или частично на информация за едно лице, събрана в образувана срещу него прокурорска преписка за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления, ако е в защита на администратора като страна в гражданско производство, и изключва ли съгласието на субекта на данните?
Отговорът на въпроса е достъпен само за нашите абонати.
Търсене
Въведете само основните думи/цифри от израза, който търсите. Избягвайте съюзи и предлози като "и", "или", "от", "на", "по", "за" и др.
Пример 1: Ако търсите практика за израза "погасяване на наказателна отговорност по давност", въведете само "погасяване наказателна отговорност давност".
Пример 2: Ако търсите конкретен съдебен акт, напр. "Съдебно решение, 26/03/2026, Aurnois, C-239/24", въведете само номера и годината на делото: "239/24".
Обикновено, търсеният от Вас акт ще бъде сред бързите резултати, появяващи се непосредствено под полето за търсене.
Модул "СЕС"
Отговорът на въпроса, който искате да прочетете е част от съдържанието с добавена стойност на "Българското прецедентно право" – Модул "СЕС", което е достъпно само за абонати.
За да достъпите пълния текст на съдебните актове е необходимо да се абонирате за Модул "НПК".
** Осреднена цена за годишен абонамент с функционалност "Стандарт" за модули "ГПК"/"НПК".
В случай, че не сте сигурни какви ползи ще Ви донесе абонамента, можете да заявите напълно безплатен и неограничен пробен достъп за 7 дни*
*Пробният достъп е еднократен и предназначен само за нови потребители, които нямат профил в системата. Активирането му подлежи на предварително одобрение от редакторите ни.
Отзиви от нашите клиенти
Поздравления за полагания труд на целия екип на "Българско прецедентно право", който винаги съумява да предостави актуална информация по иначе променливата съдебна практика! Всичко написано е ясно, точно и разбираемо!
Продължавайте в същия дух и винаги се стремете към още по-голямо усъвършенстване!
Успех!
– Бети Дерменджиева, адвокат
Много полезно, държите винаги информиран за най-новите решения на ВКС! Лично аз съм се абонирала и получавам на електронната си поща цялата нова практика на върховната ни съдебна инстанция. Препоръчвам "Българско прецедентно право" на всички колеги!
– Десислава Филипова, адвокат
Всеки трябва да го има. Е, не всеки, само който истински упражнява професията.
– Валентина Иванова
Поздравления за екипа! Винаги представяте най - новата и интересна съдебна практика! Изключително полезни сте и ви следя с интерес!
– Христина Русева, адвокат
Dictum - Pro Bono
Получавайте най-важното от съдебната практика във Вашата електронна пощенска кутия.