4.11.01 - Защита на личните данни
Защита на личните данни
Дело C-***/**: *****************, Съдебно решение от **.**.2024 г.
Невалидна ли е нормата за обезщетение за причинени вреди в [ОРЗД] относно защитата на данните (а именно член 82 от регламента) поради неопределяне на правните последици при неимуществените вреди?
Изисква ли правото да се получи обезщетение за вреди, освен незаконосъобразното съобщаване на подлежащи на защита лични данни на трето лице, което не е оправомощено да разполага с тях, да се установи наличието на неимуществени вреди?
За да е налице нарушение на [ОРЗД], достатъчно ли е личните данни на субекта на данните (име, адрес, професия, доходи, работодател) да се предадат по погрешка на трето лице върху хартиен документ поради допуснато от служителите на предприятието невнимание при отпечатване на хартиен носител?
Налице ли е незаконно по-нататъшно обработване чрез неволно (огласяване) на трето лице, когато посредством сътрудниците си предприятието по погрешка предава личните данни, които освен това са съхранени в компютърна система, в печатна форма на трето лице, което няма право да разполага с тях [член 2, параграф 1, член 5, параграф 1, буква е), член 6, параграф 1 и член 24 от [ОРЗД]?
За да са налице нематериални вреди по смисъла на член 82 от [ОРЗД], достатъчно ли е третото лице, получило документа, съдържащ личните данни, да не се е запознало с тях преди документът, в който се съдържа тази информация, да бъде върнат, или за да са налице нематериални вреди по смисъла на член 82 от [ОРЗД], е достатъчно неудобството за тези, чиито лични данни са били неправомерно предадени, тъй като всяко неразрешено огласяване на лични данни крие възможността данните да бъдат предадени на неизвестен брой лица или с тях да бъде злоупотребено?
Трябва ли нарушението да се счита за тежко, когато неволното предаване на трети лица може да бъде избегнато чрез по-добра проверка на сътрудниците в предприятието и/или чрез по-добра организация на сигурността на данните, като например отделното обработване на доставката на стоките и на документите, свързани със сключването на договора, и по-специално на финансовата документация, посредством отделни съпътстващи документи, или чрез изпращането им в рамките на предприятието на сътрудника, отговорен за доставката на стоката, без непосредственото участие на клиента, на когото са били предадени разпечатаните документи, включително разрешението да вземе стоката [член 32, параграф 1, буква б) и параграф 2 и член 4, точка 7 от [ОРЗД]?
Следва ли под обезщетение за неимуществени вреди да се разбира налагането на глоба като глобата за нарушаване на договор?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2024 г.
Попадат ли в приложното поле на правото на Съюза по смисъла на член 16, параграф 2, първо изречение от ДФЕС — независимо от предмета на разследване — дейности на анкетна комисия, назначена от парламента на държава членка при упражняване на правото му на контрол върху изпълнителната власт, така че към обработването на лични данни, извършвано от парламентарна анкетна комисия на държава членка, да е приложим [ОРЗД]?
Попадат ли в приложното поле на изключението по член 2, параграф 2, буква а) от ОРЗД дейности на анкетна комисия, назначена от парламента на държава членка, при упражняване на правото му на контрол върху изпълнителната власт, в случай че тази комисия има за предмет на разследване дейностите на полицейски орган за защита на държавата и следователно предметът на нейното разследване са дейности, свързани със защитата на националната сигурност по смисъла на съображение 16 от ОРЗД?
Ако, както е в настоящия случай, дадена държава членка е създала само един надзорен орган съгласно член 51, параграф 1 от ОРЗД, произтича ли неговата компетентност да разглежда жалби по смисъла на член 77, параграф 1 във връзка с член 55, параграф 1 от ОРЗД пряко от [този регламент]?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2024 г.
Трябва ли член 4, точка 7 от [ОРЗД] да се тълкува в смисъл, че държавен вестник на държава членка — на който е възложена задача за предоставяне на обществена услуга за обнародване и архивиране на официални документи и който съгласно приложимото национално законодателство отговаря за разпореденото му от трети публични органи обнародване на официални документи във вида, в който са изпратени от тези органи, след като самите те са обработили съдържащите се в тези документи лични данни, без националният законодател да му е предоставил право на преценка по отношение на съдържанието на подлежащите на обнародване документи и на целта и средствата за обнародване — има качеството на администратор?
При утвърдителен отговор на първия въпрос, трябва ли член 5, параграф 2 от [ОРЗД] да се тълкува в смисъл, че само съответният държавен вестник е длъжен да спазва задълженията на администратора съгласно тази разпоредба, без това да се отнася за третите публични органи, които преди това са обработили данните, съдържащи се в официалните документи, чието обнародване са поискали, или тези задължения са възложени кумулативно на всеки един от последователните администратори?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли член 9, параграф 2, буква з) от [ОРЗД] да се тълкува в смисъл, че на медицинска служба на здравноосигурителна каса е забранено да обработва данни за здравословното състояние на свой работник или служител, които са условие за оценка на трудоспособността на този работник или служител?
Ако Съдът отговори отрицателно на първия въпрос, в резултат на което, съгласно член 9, параграф 2, буква з) от ОРЗД се допуска изключение от предвидената в член 9, параграф 1 от ОРЗД забрана за обработване на данни за здравословното състояние: в случай като настоящия има ли други изисквания за защита на данните, които трябва да се спазват извън определените в член 9, параграф 3 от ОРЗД, и евентуално какви са те?
Ако Съдът отговори отрицателно на първия въпрос, в резултат на което, съгласно член 9, параграф 2, буква з) от ОРЗД се допуска изключение от предвидената в член 9, параграф 1 от ОРЗД забрана за обработване на данни за здравословното състояние: в случай като настоящия зависи ли допустимостта, съответно законосъобразността на обработването на данни за здравословното състояние и от обстоятелството, че е изпълнено поне едно от условията, които са посочени в член 6, параграф 1 от ОРЗД?
Има ли член 82, параграф 1 от ОРЗД специален или общ превантивен характер и трябва ли това да се вземе предвид при оценката на размера на нематериалните вреди, които подлежат на обезщетяване на основание член 82, параграф 1 от ОРЗД от администратора, съответно от обработващия лични данни?
Има ли значение степента на вина на администратора, съответно на обработващия лични данни, при оценката на размера на нематериалните вреди, които подлежат на обезщетяване на основание член 82, параграф 1 от ОРЗД
По-специално, може ли липсата или ниската степен на вина на администратора, съответно на обработващия лични данни, да се вземе предвид в негова полза?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
1) Разпоредбите на член 24 и член 32 от [ОРЗД] могат ли да се тълкуват в смисъл, че е достатъчно да е осъществено неразрешено разкриване или достъп до лични данни по смисъла на член 4, точка 12 от [ОРЗД] от лица, които не са служители в администрацията на администратора на лични данни и не са под негов контрол, за да се приеме, че приложените технически и организационни мерки не са подходящи?
2) Ако отговорът на първия въпрос е отрицателен, какъв следва да е предметът и обхватът на съдебния контрол за законосъобразност при проверка дали приложените от администратора на лични данни технически и организационни мерки по член 32 от [ОРЗД] са подходящи?
3) Ако отговорът на първия въпрос е отрицателен, принципът на отчетност в член 5, параграф 2 [от ОРЗД] и член 24 [от този регламент] във връзка със съображение 74 от [него] могат ли да се тълкуват в смисъл, че в исковото производство по член 82, параграф 1 от [посочения регламент] администраторът на лични данни носи доказателствена тежест относно обстоятелството, че приложените по член 32 от [същия регламент] технически и организационни мерки са подходящи
Назначаването на съдебна експертиза може ли да се приеме като необходимо и достатъчно доказателствено средство, с което да се установи дали приложените от администратора на лични данни технически и организационни мерки са подходящи в хипотеза като настоящата, в която неразрешеният достъп и разкриване на лични данни е резултат от „хакерска атака“?
4) Нормата на член 82, параграф 3 от [ОРЗД] може ли да се тълкува в смисъл, че неразрешено разкриване или достъп до лични данни по смисъла на член 4, точка 12 от [ОРЗД], в случая чрез „хакерска атака“, от лица, които не са служители в администрацията на администратора на лични данни и не са под негов контрол, е събитие, за което администраторът на лични данни по никакъв начин не е отговорен и е основание за освобождаване от отговорност?
5) Нормите на член 82, параграф 1 и параграф 2 [от ОРЗД] във връзка със съображения 85 и 146 от преамбюла на [този регламент] могат ли да се тълкуват в смисъл, че в хипотеза като настоящата на нарушение на сигурността на личните данни, изразяващо се в неразрешен достъп и разпространение на лични данни, осъществено чрез „хакерска атака“, само преживените от субекта на лични данни опасения, притеснения и страх от евентуална, бъдеща злоупотреба с лични данни, без да е установена такава злоупотреба и/или да е настъпила друга вреда за субекта на данните, попадат в широкия смисъл на понятието нематериални вреди и [това] е основание за обезщетение?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли член 78, параграф 1 от ОРЗД да се тълкува в смисъл, че решението по жалба, прието от надзорен орган, подлежи на пълен съдебен контрол?
Трябва ли член 5, параграф 1, буква а) от ОРЗД във връзка с член 6, параграф 1, първа алинея, буква е) от този регламент да се тълкува в смисъл, че не допуска практика на частни агенции за икономически справки, състояща се в съхраняване в техните собствени бази данни на информация от публичен регистър, отнасяща се до предоставянето на освобождаване от остатъка по задълженията в полза на физически лица, и в изтриване на тази информация след изтичане на срок от три години в съответствие с кодекс за поведение по смисъла на член 40 от същия регламент, при положение че срокът на съхранение на тази информация в публичния регистър е шест месеца, и дали член 17, параграф 1, букви в) и г) от ОРЗД трябва да се тълкува в смисъл, че частна агенция за икономически справки, която е възпроизвела от публичен регистър информация относно предоставянето на освобождаване от остатъка по задълженията, е длъжна да я изтрие?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли член 22, параграф 1 от [ОРЗД] да се тълкува в смисъл, че още самото автоматизирано изготвяне на вероятностна оценка за възможностите на субекта на данните да обслужва кредит в бъдеще представлява решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен, при положение че администраторът съобщава на трето лице администратор оценката, която е определил с помощта на личните данни на субекта, и това трето лице основава до голяма степен на тази оценка решението си относно установяването, изпълняването или прекратяването на договорни отношения със субекта на данните?
При отрицателен отговор на първия въпрос:
трябва ли член 6, параграф 1 и член 22 от [ОРЗД] да се тълкуват в смисъл, че не допускат национална правна уредба, съгласно която използването на вероятностна оценка — в случая оценка за платежоспособността и готовността за плащане на дадено физическо лице, която включва и информация за вземания — за определено бъдещо поведение на физическо лице за целите на решението относно установяването, изпълняването или прекратяването на договорни отношения с това лице (финансово оценяване, „scoring“ [изготвяне на финансови оценки, „scores“]) се допуска само ако са изпълнени определени допълнителни условия, описани подробно в мотивите на това преюдициално запитване?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли член 58, параграф 2 и член 83, параграфи 1—6 от ОРЗД да се тълкуват в смисъл, че не допускат национална правна уредба, съгласно която на юридическо лице в качеството му на администратор на данни може да се определи административно наказание за нарушение по член 83, параграфи 4—6 само ако преди това е прието, че нарушението е извършено от идентифицирано физическо лице?
Трябва ли член 83 от ОРЗД да се тълкува в смисъл, че административно наказание съгласно тази разпоредба може да се наложи само ако е установено, че администраторът, който е едновременно юридическо лице и предприятие, умишлено или по небрежност е извършил нарушение по параграфи 4—6 от този член?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Следва ли член 4, точка 7 от ОРЗД да се тълкува в смисъл, че субект, възложил на предприятие да разработи мобилно информационно приложение, може да се счита за администратор по смисъла на тази разпоредба, въпреки че сам не е извършвал операции по обработване на лични данни, не е давал изрично съгласие за извършването на такива конкретни операции или за предоставяне на публичен достъп до това мобилно приложение и не е придобивал това приложение?
Следва ли член 4, точка 7 и член 26, параграф 1 от ОРЗД да се тълкуват в смисъл, че за квалифицирането на два субекта като съвместни администратори се изисква да имат споразумение, което да определя целите и средствата на съответното обработване на лични данни, или споразумение, което да урежда условията за съвместната им отговорност за това обработване?
Следва ли член 4, точка 2 от ОРЗД да се тълкува в смисъл, че използването на лични данни за изпитване на мобилно приложение представлява „обработване“ по смисъла на тази разпоредба?
Следва ли член 83 от ОРЗД да се тълкува в смисъл, от една страна, че дава основание за налагане на административно наказание „глоба“ или „имуществена санкция“ само ако се установи, че администраторът на данни умишлено или по небрежност е извършил нарушение по параграфи 4—6 от този член, и от друга страна, че такова административно наказание „глоба“ или „имуществена санкция“ може да се наложи на администратор на данни за извършени от негово име от обработващ лични данни операции по обработване?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли член 17 във връзка с член 46, параграф 1, буква ж), член 47, параграфи 1 и 2 и член 53, параграф 1 от Директива 2016/680, както и във връзка с член 8, параграф 3 и член 47 от Хартата, да се тълкува в смисъл, че когато правата на едно лице са били упражнени в приложение на посочения член 17 чрез компетентния надзорен орган, то трябва да разполага с право на ефективна съдебна защита срещу този орган?
Валиден ли е член 17, параграф 3 от Директива 2016/680 с оглед на член 8, параграф 3 и член 47 от Хартата, доколкото задължава само надзорния орган да информира субекта на данните, че е извършил всички необходими проверки или нужния преглед, и че този субект разполага с право да потърси защита по съдебен ред, при положение че подобна информация не позволява съдебен контрол върху действията и преценките на надзорния орган с оглед на обработваните данни и на задълженията на администратора?
Отговорът на въпроса е достъпен само за нашите абонати.
Търсене
Въведете само основните думи/цифри от израза, който търсите. Избягвайте съюзи и предлози като "и", "или", "от", "на", "по", "за" и др.
Пример 1: Ако търсите практика за израза "погасяване на наказателна отговорност по давност", въведете само "погасяване наказателна отговорност давност".
Пример 2: Ако търсите конкретен съдебен акт, напр. "Съдебно решение, 26/03/2026, Aurnois, C-239/24", въведете само номера и годината на делото: "239/24".
Обикновено, търсеният от Вас акт ще бъде сред бързите резултати, появяващи се непосредствено под полето за търсене.
Модул "СЕС"
Отговорът на въпроса, който искате да прочетете е част от съдържанието с добавена стойност на "Българското прецедентно право" – Модул "СЕС", което е достъпно само за абонати.
За да достъпите пълния текст на съдебните актове е необходимо да се абонирате за Модул "НПК".
** Осреднена цена за годишен абонамент с функционалност "Стандарт" за модули "ГПК"/"НПК".
В случай, че не сте сигурни какви ползи ще Ви донесе абонамента, можете да заявите напълно безплатен и неограничен пробен достъп за 7 дни*
*Пробният достъп е еднократен и предназначен само за нови потребители, които нямат профил в системата. Активирането му подлежи на предварително одобрение от редакторите ни.
Отзиви от нашите клиенти
Поздравления за полагания труд на целия екип на "Българско прецедентно право", който винаги съумява да предостави актуална информация по иначе променливата съдебна практика! Всичко написано е ясно, точно и разбираемо!
Продължавайте в същия дух и винаги се стремете към още по-голямо усъвършенстване!
Успех!
– Бети Дерменджиева, адвокат
Много полезно, държите винаги информиран за най-новите решения на ВКС! Лично аз съм се абонирала и получавам на електронната си поща цялата нова практика на върховната ни съдебна инстанция. Препоръчвам "Българско прецедентно право" на всички колеги!
– Десислава Филипова, адвокат
Всеки трябва да го има. Е, не всеки, само който истински упражнява професията.
– Валентина Иванова
Поздравления за екипа! Винаги представяте най - новата и интересна съдебна практика! Изключително полезни сте и ви следя с интерес!
– Христина Русева, адвокат
Dictum - Pro Bono
Получавайте най-важното от съдебната практика във Вашата електронна пощенска кутия.