Дело C-579/21: Pankki S, Заключение от 15 декември 2022 г.

1) Трябва ли правото на достъп, което субектът на данни има на основание член 15, параграф 1 от [ОРЗД], във връзка с [понятието] „лични данни“ по смисъла на член 4, точка 1 от Регламента, да се тълкува в смисъл, че събраната от администратора информация, която показва кой, кога и за каква цел е обработил личните данни на субекта на тези данни, не представлява информация, до която субектът на данните има право на достъп, тъй като по-специално става дума за данни, свързани с работници или служители на администратора?

2) Трябва ли, при утвърдителен отговор на първия въпрос и ако на основание член 15, параграф 1 от [ОРЗД] субектът на данните няма право на достъп до посочената в този въпрос информация, тъй като тя не представлява „лични данни“ на субекта на данните съгласно член 4, точка 1 от [ОРЗД], в случая да бъде взета предвид все пак информацията, до която субектът има право на достъп съгласно член 15, параграф 1, букви [а)—з)], и:

a) Kак трябва да се тълкуват „целите на обработването“ по смисъла на член 15, параграф 1, буква а) с оглед на обхвата на правото на достъп на субекта на данните, тоест може ли целите на обработването да обосноват право на достъп до събраните от администратора журнални данни на ползвател, като например информация за лични данни на обработващия, времето, както и целите на обработването на личните данни?

б) В това отношение могат ли лицата, които са обработили клиентските данни на J. M., при определени критерии да се считат за получатели на личните данни съгласно член 15, параграф 1, буква в) от [ОРЗД], до които субектът на данни би имал право да получи достъп?

3) От значение ли е за производството обстоятелството, че става дума за банка, която упражнява регламентирана дейност, или че J. M. едновременно упражнява дейност за банката и е неин клиент?

4) Релевантно ли е за преценката на посочените по-горе въпроси обстоятелството, че данните на J. M. са били обработени преди влизане в сила на [ОРЗД]?