4.11.01 - Защита на личните данни
Защита на личните данни
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Съвместимо ли е с член 51 и сл. от ОРЗД национален орган за защита на конкуренцията на държава членка като федералния орган за защита на конкуренцията, който не е надзорен орган по смисъла на член 51 и сл. от ОРЗД и в държавата членка на който предприятие със седалище извън Европейския съюз има място на установяване, оказващо на своето основно място на установяване, което се намира в друга държава членка и носи изключителната отговорност за обработването на лични данни за цялата територия на Европейския съюз, съдействие в областта на рекламата, комуникацията и връзките с обществеността, да установи за целите на контрола върху злоупотребите в областта на конкурентното право, че договорните условия на основното място на установяване досежно обработването на данни и тяхното прилагане нарушават ОРЗД, и да разпореди това нарушение да бъде преустановено?
При утвърдителен отговор: съвместимо ли е това с член 4, параграф 3 ДЕС, когато в същото време водещият надзорен орган в държавата членка на основното място на установяване по смисъла на член 56, параграф 1 от ОРЗД провежда процедура по разследване на договорните му условия досежно обработването на данни?
Когато интернет потребител или само посещава уебсайтове, съответно приложения, за които са приложими критериите по член 9, параграф 1 от ОРЗД, като приложения за флирт, уебсайтове за хомосексуални запознанства, на политически партии или със здравна насоченост, или въвежда в тях и информация, например при регистрация или поръчки, а […] предприятие, като [Meta Platforms Ireland], събира данни относно посетените от потребителя уебсайтове и приложения чрез интегрирани в тях интерфейси, като „Facebook Business Tools“ („Бизнес инструменти на Facebook“), или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, и относно въведената там от него информация, свързва тези данни с данните от акаунта на потребителя във Facebook.com и ги използва, представлява ли събирането и/или свързването, и/или използването обработване на чувствителни лични данни по смисъла на разпоредбата?
При утвърдителен отговор: посещението на тези уебсайтове и приложения и/или въвеждането на информация там, и/или натискането на интегрираните в тези уебсайтове, съответно приложения, бутони („социални плъгини“, като „Харесвам“, „Споделяне“, съответно „Facebook Login“ [„Вход във Facebook“], или „Account Kit“ [„Комплект акаунти“]) на доставчик като [Meta Platforms Ireland], представлява ли явно правене на обществено достояние на данните относно посещението като такова и/или относно въвеждането на информация от потребителя по смисъла на член 9, параграф 2, буква д) от ОРЗД?
Може ли предприятие като [Meta Platforms Ireland], което е оператор на финансирана от реклами социална мрежа и в своите условия за ползване предлага персонализиране на съдържанието и рекламата, сигурност на мрежата, подобряване на продуктите и хомогенно и безпроблемно използване на всички продукти — собственост на групата, да се позове на необходимостта от изпълнението на договора съгласно член 6, параграф 1, буква б) от ОРЗД или на зачитането на легитимните интереси съгласно член 6, параграф 1, буква е) от ОРЗД, за да обоснове събирането за тези цели на данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, свързването на тези данни с акаунта на потребителя във Facebook.com и използването им?
Възможно ли е в такъв случай легитимни интереси по смисъла на член 6, параграф 1, буква е) от ОРЗД да са и – малолетието/непълнолетието на ползвателите за персонализирането на съдържание и реклама, подобряването на продуктите, сигурността на мрежата и нетърговската комуникация с ползвателя, – предоставянето на измервания, анализи и други бизнес услуги на рекламодатели, разработчици и други партньори с цел те да могат да оценяват и подобряват своята дейност, – предоставянето на търговска комуникация с ползвателя с цел предприятието да подобрява своите продукти и да осъществява директен маркетинг, – проучвания и иновации за социални цели, за да се подпомогне техническият прогрес и научното разбиране на важни социални проблеми, и за да се окаже положително влияние върху обществото и света, – споделянето на информация с органите, компетентни за осъществяване на наказателно преследване и изпълнение на наказанията и в отговор на законни искания с цел предотвратяване, разкриване и преследване на престъпления, на нарушения на условията и правилата за използване и на други вредоносни практики, когато за тези цели предприятието събира данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, или чрез подобни технологии за записване, свързва тези данни с акаунта на ползвателя във Facebook.com и ги използва?
Възможно ли е в такъв случай събирането на данни от други услуги — собственост на групата, и от уебсайтове и приложения на трети лица чрез интегрирани в тях интерфейси, като „Facebook Business Tools“, или чрез бисквитки, записани в компютъра или мобилното устройство на интернет ползвателя, свързването на тези данни с акаунта на ползвателя във Facebook.com и използването им, или използването съответно на данни, които вече са събрани и свързани по друг законосъобразен начин, да е обосновано и съгласно член 6, параграф 1, букви в), г) и д) от ОРЗД, в отговор например на законни искания относно определени данни (буква в), за борба с вредоносни практики и насърчаване на сигурността (буква г), за проучвания в полза на обществото и за подпомагане на защитата, интегритета и сигурността (буква д)?
Възможно ли е валидно и свободно изразено съгласие, по-специално по смисъла на член 4, точка 11 от ОРЗД, да се даде на предприятие в господстващо положение на пазара, като [Meta Platforms Ireland], в съответствие с член 6, параграф 1, буква a) и член 9, параграф 2, буква a) от ОРЗД?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли правото на достъп, което субектът на данни има на основание член 15, параграф 1 от [ОРЗД], във връзка с [понятието] „лични данни“ по смисъла на член 4, точка 1 от Регламента, да се тълкува в смисъл, че събраната от администратора информация, която показва кой, кога и за каква цел е обработил личните данни на субекта на тези данни, не представлява информация, до която субектът на данните има право на достъп, тъй като по-специално става дума за данни, свързани с работници или служители на администратора?
При утвърдителен отговор на първия въпрос и ако на основание член 15, параграф 1 от [ОРЗД] субектът на данните няма право на достъп до посочената в този въпрос информация, тъй като тя не представлява „лични данни“ на субекта на данните съгласно член 4, точка 1 от [ОРЗД], в случая трябва да се изясни и въпросът за информацията, до която субектът има право на достъп съгласно член 15, параграф 1, букви [а)—з)]:
а) Kак трябва да се тълкуват „целите на обработването“ по смисъла на член 15, параграф 1, буква а) с оглед на обхвата на правото на достъп на субекта на данните, тоест може ли целите на обработването да обосноват право на достъп до събраните от администратора журнални данни на ползвател, като например информация за лични данни на обработващия, времето, както и целите на обработването на личните данни?
б) В това отношение могат ли лицата, които са обработили клиентските данни на J.M., при определени критерии да се считат за получатели на личните данни съгласно член 15, параграф 1, буква в) от [ОРЗД], за които субектът на данни би имал право да бъде информиран?
От значение ли е за делото обстоятелството, че става дума за банка, която упражнява регламентирана дейност, или че J.M. едновременно е работел за банката и е бил неин клиент?
Релевантно ли е за преценката на посочените по-горе въпроси обстоятелството, че данните на J.M. са били обработени преди влизането в сила на [ОРЗД]?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Като се има предвид изложеното по-горе, следва ли член 19, параграф 1, втора алинея ДЕС във връзка с член 47 от Хартата на основните права на Европейския съюз, член 267 ДФЕС и принципа на предимство на правото на Съюза да се тълкуват в смисъл, че не допускат национални разпоредби като разглежданите в настоящото дело, които:
- забраняват на националните съдилища да проверяват дали са спазени изискванията на Съюза за независим и безпристрастен съд, предварително създаден със закон;
- предоставят изключителна компетентност на специална колегия на върховния съд да разглежда въпроси относно липсата на независимост на съд или съдия;
- квалифицират като дисциплинарно нарушение проверката за спазването на тези изисквания;
- оправомощават дисциплинарна колегия, чиято независимост и безпристрастност не са гарантирани, да се произнася по дела, които имат пряко отражение върху статута и изпълнението на функциите на съдиите;
- задължават съдиите да подават декларации относно членството им в сдружения, фондации или политически партии и предвиждат публикуване на тези данни онлайн?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли член 88, параграф 1 от [ОРЗД] да се тълкува в смисъл, че за да представлява по-конкретно правило за гарантиране на защитата на правата и свободите по отношение на обработването на личните данни на наетите лица по трудово или служебно правоотношение, по смисъла на член 88, параграф 1 от [ОРЗД], дадена правна разпоредба трябва да отговаря на изискванията, предвидени в член 88, параграф 2 от [ОРЗД] за тези правила?
Може ли национална правна норма, дори когато очевидно не отговаря на изискванията по член 88, параграф 2 от [ОРЗД], все пак да продължи да бъде приложима?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Съответна ли е на чл. 15 ал. 1 вр. чл. 5 ал. 1 вр. съобр. 11 от Директива 2002/58 национална съдебна практика по наказателни производства, съобразно която при даване на разрешение за подслушване, записване и съхраняване на телефонни разговори на заподозрени, съдът се произнася с предварително съставен общ текст, в който само се твърди, че са спазени нормите на закона, без никаква индивидуализация?
При отрицателен отговор — ще противоречи ли на правото на Съюза, ако така се тълкува националният закон, че информацията, събрана след даване на такова разрешение, се ползва за нуждите на доказването на наказателното обвинение?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Член 38, параграф 3, втора изречение от Регламент (ЕС) 2016/679 трябва ли да се тълкува в смисъл, че се противопоставя на национални разпоредби, като например член 6, параграф 4, първо изречение от BDSG, които подчиняват освобождаването на длъжността на длъжностното лице по защита на данните от страна на администратора, който е негов работодател, на условията, предвидени в тази разпоредба, независимо от това дали освобождаването е свързано с изпълнението на задачите на длъжностното лице по защита на данните?
В случай на утвърдителен отговор на първия въпрос:
Има ли член 38, параграф 3, втора изречение от Регламент (ЕС) 2016/679 достатъчно правно основание, по-специално доколкото тази разпоредба се отнася до длъжностните лица по защита на данните, които са обвързани с администратора с трудов договор?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли член 38, параграф 3, второ изречение от [ОРЗД] да се тълкува в смисъл, че не допуска разпоредба от националното право като разглеждания в случая член 38, параграфи 1 и 2 във връзка с член 6, параграф 4, първо изречение от [BDSG], която обвързва с посочените там условия освобождаването от длъжност на [ДЛЗД] от администратора, който е негов работодател, независимо дали освобождаването от длъжност на [ДЛЗД] е във връзка с изпълнението на неговите задачи?
Пречка ли е член 38, параграф 3, второ изречение от [ОРЗД] за такава разпоредба от националното право и тогава, когато определянето на [ДЛЗД] е задължително не съгласно член 37, параграф 1 от [ОРЗД], а съгласно правото на държавата членка?
Налице ли е достатъчно правно основание за член 38, параграф 3, второ изречение от ОРЗД, по-специално с оглед на обстоятелството, че в приложното му поле се включват [ДЛЗД], които се намират в трудово правоотношение с администратора?
Налице ли е конфликт на интереси по смисъла на член 38, параграф 6, второ изречение от ОРЗД, ако [ДЛЗД] заема и длъжността председател на учредения при администратора работнически съвет
За да се приеме наличие на такъв конфликт на интереси, необходимо ли е да е налице възлагане на специални задачи в рамките на работническия съвет?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Валидно ли се имплементира чл. 10 Директива 2016/680, чрез позоваване в национален закон — чл. 25 ал. 3 и чл. 25а от [ЗМВР] — на сходната норма на чл. 9 от [ОРЗД]?
Спазено ли е изискването по чл. 10 б. „а“ от Директива 2016/680 вр чл. 52 вр чл. 3 и чл. 8 от Хартата относно предвидено в закон ограничение на личната неприкосновеност и на защитата на лични данни, при противоречиви национални норми относно допускането на обработка на генетични и биометрични данни за нуждите на полицейската регистрация?
Съответен ли е на чл. 6 б. „а“ от Директива 2016/680 вр чл. 48 от Хартата национален закон — чл. 68 ал. 4 от [ЗМВР], който предвижда задължение за съда да разпореди принудително събиране на лични данни (фотографиране, дактилоскопиране и взимане на образци за ДНК профил), ако обвиняем за умишлено престъпление от общ характер откаже доброволно да сътрудничи при снемане на тези лични данни, без съдът да може да прецени дали има сериозни основания да се счита, че лицето е извършило престъплението, предмет на обвинението?
Съответен ли е на чл. 10, чл. 4 ал.1 б. „а“ и б. „в“, чл. 8 ал. 1 и ал. 2 от Директива 2016/680 национален закон — чл. 68 ал. 1—3 от [ЗМВР], който предвижда като общо правило фотографиране, дактилоскопиране и взимане на образци за ДНК профил на всички обвиняеми за умишлено престъпление от общ характер?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Трябва ли член 15, параграф 1, буква в) от [ОРЗД] да се тълкува в смисъл, че правото на достъп на субекта на данните се ограничава до информация за категориите получатели, ако конкретните получатели все още не са известни към момента на предвиденото разкриване, но това право задължително трябва да обхваща и получателите на тази информация, когато данните вече са били разкрити?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2023 г.
Следва ли член 77, параграф 1, член 78, параграф 1 и член 79, параграф 1 от Регламент (ЕС) 2016/679, разглеждани в светлината на член 47 от Хартата на основните права на Европейския съюз, да се тълкуват в смисъл, че средствата за правна защита, предвидени, от една страна, в посочения член 77, параграф 1 и посочения член 78, параграф 1 и от друга страна, в посочения член 79, параграф 1, могат да се използват успоредно и независимо или дали някое от тях има предимство?
Отговорът на въпроса е достъпен само за нашите абонати.
Търсене
Въведете само основните думи/цифри от израза, който търсите. Избягвайте съюзи и предлози като "и", "или", "от", "на", "по", "за" и др.
Пример 1: Ако търсите практика за израза "погасяване на наказателна отговорност по давност", въведете само "погасяване наказателна отговорност давност".
Пример 2: Ако търсите конкретен съдебен акт, напр. "Съдебно решение, 26/03/2026, Aurnois, C-239/24", въведете само номера и годината на делото: "239/24".
Обикновено, търсеният от Вас акт ще бъде сред бързите резултати, появяващи се непосредствено под полето за търсене.
Модул "СЕС"
Отговорът на въпроса, който искате да прочетете е част от съдържанието с добавена стойност на "Българското прецедентно право" – Модул "СЕС", което е достъпно само за абонати.
За да достъпите пълния текст на съдебните актове е необходимо да се абонирате за Модул "НПК".
** Осреднена цена за годишен абонамент с функционалност "Стандарт" за модули "ГПК"/"НПК".
В случай, че не сте сигурни какви ползи ще Ви донесе абонамента, можете да заявите напълно безплатен и неограничен пробен достъп за 7 дни*
*Пробният достъп е еднократен и предназначен само за нови потребители, които нямат профил в системата. Активирането му подлежи на предварително одобрение от редакторите ни.
Отзиви от нашите клиенти
Поздравления за полагания труд на целия екип на "Българско прецедентно право", който винаги съумява да предостави актуална информация по иначе променливата съдебна практика! Всичко написано е ясно, точно и разбираемо!
Продължавайте в същия дух и винаги се стремете към още по-голямо усъвършенстване!
Успех!
– Бети Дерменджиева, адвокат
Много полезно, държите винаги информиран за най-новите решения на ВКС! Лично аз съм се абонирала и получавам на електронната си поща цялата нова практика на върховната ни съдебна инстанция. Препоръчвам "Българско прецедентно право" на всички колеги!
– Десислава Филипова, адвокат
Всеки трябва да го има. Е, не всеки, само който истински упражнява професията.
– Валентина Иванова
Поздравления за екипа! Винаги представяте най - новата и интересна съдебна практика! Изключително полезни сте и ви следя с интерес!
– Христина Русева, адвокат
Dictum - Pro Bono
Получавайте най-важното от съдебната практика във Вашата електронна пощенска кутия.