4.11.01 - Защита на личните данни
Защита на личните данни
Дело C-***/**: *****************, Съдебно решение от **.**.2019 г.
Попадат ли в приложното поле на Директива 95/46 дейности като разглежданите в настоящото производство, а именно заснемане на полицейски служители в полицейско управление при осъществяване на процесуални действия и публикуване на видеоматериала в интернет сайта www.youtube.com?
Трябва ли Директива 95/46 да се тълкува в смисъл, че посочените действия могат да се разглеждат като обработване на лични данни за журналистически цели съгласно член 9 от посочената директива?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2019 г.
Трябва ли член 24, параграф 1, втора алинея от Регламент за изпълнение [2015/2447] да се тълкува в смисъл, че съгласно тази разпоредба митническият орган има право да изиска от заявителя да посочи данъчните идентификационни номера, издадени от германската Федерална данъчна служба за целите на облагането с данъка върху доходите на физическите лица, както и компетентните за това облагане данъчни служби, по отношение на членовете на надзорния съвет на заявителя и на неговите изпълнителни директори, началници на отдели, главни счетоводители, началници на отдели по митнически въпроси, както и лицата, които отговарят за митническите въпроси, и лицата, които имат специални познания в митническата област?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2018 г.
Трябва ли изключенията от приложното поле на Директива [95/46], посочени в член 3, параграф 2, първо и второ тире, да се тълкуват в смисъл, че събирането и другите видове обработка на лични данни, които членовете на дадена религиозна общност извършват във връзка с осъществяваната проповедническа дейност „от врата на врата“, не попадат в приложното поле на Директивата
Какво значение при преценката на приложимостта на Директива [95/46] имат, от една страна, обстоятелството, че проповедническата дейност, във връзка с която се събират данните, се организира от религиозната общност и от нейните сборове, и от друга страна, обстоятелството, че едновременно с това става дума и за изповядване на религия лично от членовете на религиозната общност?
Като се отчитат съображения 26 и 27 от Директива [95/46], трябва ли определението на понятието „файл“ в член 2, буква в) от Директивата да се тълкува в смисъл, че съвкупността от лични данни, които се събират с неавтоматични средства във връзка с описаната по-горе проповедническа дейност „от врата на врата“ (име и адрес, както и други възможни данни и характеристики, отнасящи се до лицето),
a) не представлява такъв файл, тъй като не става въпрос за специфични картотеки или списъци или други подобни класификационни системи по смисъла на определението в [Закон № 523/1999];
б) представлява такъв файл, тъй като от данните предвид тяхното предназначение на практика е възможно лесно и без неоправдани разходи да бъде извлечена необходимата за по-нататъшно ползване информация, както е предвидено в [Закон № 523/1999]?
Трябва ли изразът в член 2, буква г) от Директива [95/46] „който сам или съвместно с други определя целите и средствата на обработка на лични данни“ да се тълкува в смисъл, че религиозна общност, организираща дейност, при която се събират лични данни (в това число чрез определянето на радиуса на действие на проповедниците, чрез проследяването на проповедническата дейност и поддържането на регистри на лицата, които не желаят да бъдат посещавани от проповедници), може да бъде разглеждана като администратор на лични данни по отношение на тази дейност на нейните членове, въпреки твърдението на религиозната общност, че само отделните проповедници имат достъп до записаната информация?
Трябва ли член 2, буква г) от Директива [95/46] да се тълкува в смисъл, че религиозната общност може да се класифицира като администратор само когато предприема други специфични мерки, като нареждания или писмени указания, с които управлява събирането на данни, или е достатъчно религиозната общност фактически да играе роля при управлението на дейността на членовете си?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2018 г.
Трябва ли член 2, буква г) от Директива 95/46/ЕО да се тълкува в смисъл, че урежда окончателно и изчерпателно задълженията и отговорността за нарушения на правилата за защита на данните, или — в хипотеза на многостепенни отношения между доставчик и клиент на информация — в рамките на „подходящите мерки“ по член 24 от тази директива и на „ефективните правомощия на намеса“ по член 28, параграф 3, второ тире от същата е възможно структура, която не е „администратор“ по смисъла на член 2, буква г) от посочената директива, да носи отговорност за избора на оператор за предлаганата от нея информация?
От задължението на държавите членки по член 17, параграф 2 от Директива 95/46/ЕО да предвидят, че когато обработването се извършва от негово име, администраторът трябва „да избере обработващ данните, който осигурява достатъчни гаранции по отношение на мерките за техническа безопасност и организационните мерки, регулиращи обработването, което следва да се извърши“, следва ли a contrario, че при друг вид отношения между доставчик и ползвател, които не са свързани с обработка на лични данни от името на администратора по смисъла на член 2, буква д) от тази директива, не съществува задължение за полагане на дължимата грижа при избора и такова не би могло да се обоснове и по националното право?
В хипотези, в които установено извън Европейския съюз дружество майка поддържа юридически самостоятелни обекти (дъщерни дружества) в различни държави членки, има ли право съгласно член 4 и член 28, параграф 6 от Директива 95/46/ЕО надзорният орган на дадена държава членка (в настоящия случай Германия) да упражни правомощията си по член 28, параграф 3 от същата спрямо установен на негова територия обект, включително в случаите, когато този обект отговаря единствено за рекламирането и продажбата на рекламни пространства и за други маркетингови мерки, насочени към жителите на тази държава членка, докато съгласно вътрешнокорпоративното разпределение на дейностите за събирането и обработването на лични данни на цялата територия на Европейския съюз и следователно и на територията на другата държава членка (в настоящия случай Германия) отговаря изключително установеният в друга държава членка (в настоящия случай Ирландия) самостоятелен обект (дъщерно дружество), при положение че в действителност решението относно обработката на данни се взема от дружеството майка?
Трябва ли член 4, параграф 1 и член 28, параграф 3 от Директива 95/46/ЕО да се тълкуват в смисъл, че в хипотези, в които администраторът има обект на територията на държава членка (в настоящия случай Ирландия) и съществува друг, юридически самостоятелен обект на територията на друга държава членка (в настоящия случай Германия), който по-специално отговаря за продажбата на рекламни пространства и чиято дейност е насочена към жителите на тази държава членка, компетентният надзорен орган в тази друга държава членка (в настоящия случай Германия) може да предприеме мерки и да издаде разпореждания с цел прилагането на законодателството за защита на данните, включително срещу този друг обект (в настоящия случай в Германия), който според вътрешнокорпоративното разпределение на дейностите и отговорностите не отговаря за обработката на данни, или в такава хипотеза мерките и разпорежданията са в компетентността само на надзорния орган на държавата членка (в настоящия случай Ирландия), на чиято територия се намира седалището на структурата, която в рамките на групата отговаря за обработката на данните?
Трябва ли член 4, параграф 1, буква а) и член 28, параграфи 3 и 6 от Директива 95/46/ЕО да се тълкуват в смисъл, че в хипотези, в които надзорният орган на държава членка (в настоящия случай Германия) предприема мерки по член 28, параграф 3 от тази директива спрямо лице или структура, извършващи дейност на нейна територия, на основание, че не е положена дължимата грижа при избора на участващо в процеса на обработката на данни трето лице (в настоящия случай Facebook), тъй като това трето лице нарушавало законодателството за защита на данните, предприемащият мерки надзорен орган (в настоящия случай Германия) е обвързан с правната преценка относно спазването на правилата на защитата на данните на надзорния орган на другата държава членка, в която е установено отговорното за обработването на данните трето лице (в настоящия случай Ирландия), така че той не може да се отклонява от тази правна преценка, или пък предприемащият мерки надзорен орган (в настоящия случай Германия) може самостоятелно да проверява законосъобразността на обработката на данни от страна на установеното в друга държава членка (в настоящия случай Ирландия) трето лице като предварителен въпрос с оглед на предприемане на неговите собствени действия?
Доколкото предприемащият мерки надзорен орган (в настоящия случай Германия) би могъл да извършва самостоятелна проверка: трябва ли член 28, параграф 6, второ изречение от Директива 95/46/ЕО да се тълкува в смисъл, че надзорният орган може да упражнява предоставените му по член 28, параграф 3 от тази директива ефективни правомощия за намеса спрямо установени на неговата територия лице или структура на основание съвместна отговорност за нарушения на правилата за защита на данните, извършени от установеното в друга държава членка трето лице, само и едва когато предварително е поискал от надзорния орган на тази друга държава членка (в настоящия случай Ирландия) да упражни своите правомощия?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2017 г.
Следва ли член 2, буква а) от Директива 95/46 да се тълкува в смисъл, че при условия като тези в главното производство писмените отговори, дадени от кандидат по време на изпит за професионални умения, и евентуалните коментари на проверителя по тези отговори представляват лични данни по смисъла на тази разпоредба?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2017 г.
Допуска ли член 47, първа алинея от Хартата на основните права на Европейския съюз — съгласно който всеки, чиито права, следователно и правото на личен живот във връзка с обработването на лични данни, предвидено в член 1, параграф 1 и последващите разпоредби от Директивата относно защитата на данните, са били нарушени, има право на ефективни правни средства за защита пред съд в съответствие с предвидените в този член условия — национална правна уредба, която обвързва упражняването на правото на ефективна съдебна защита, и по-конкретно обжалването пред административен съд, с условието жалбоподателят, за да защити правата си, да изчерпи правните средства за защита, предоставени с разпоредбите на специален закон като словашкия закон за административните жалби, преди да обжалва по съдебен ред?
Възможно ли е правото на зачитане на личния и семейния живот, на жилището и тайната на съобщенията, предвидено в член 7, както и правото на защита на личните данни, предвидено в член 8 от Хартата, в случай на твърдяно нарушение на правото на защита на личните данни, предвидено по отношение на Европейския съюз, основно в посочената директива относно защитата на данните, [и включващо] по-специално:
– задължението на държавите членки да гарантират правото на личен живот при обработването на лични данни (член 1, параграф 1), както и,
– правомощието на държавите членки да предвиждат обработването на лични данни, ако е необходимо за изпълнението на задача, която се осъществява в обществен интерес (член 7, буква д) или за целите на законните интереси, преследвани от администратора или от трето лице или лица, на които се разкриват данните,
– както и предвид изключителните правомощия на държава членка (за ограничаване на обхвата на правата и задълженията) (член 13, параграф 1, букви д) и е), ако подобно ограничаване представлява необходима мярка за гарантиране на важни икономически и финансови интереси на държавата членка или на Европейския съюз, включително валутни, бюджетни и данъчни въпроси,
да се тълкуват в смисъл, че дадена държава членка не може, без съгласието на заинтересованото лице, да съставя списъци с лични данни за целите на събирането на данъци, т.е. че само по себе си събирането на лични данни за ползване от публичен орган с цел борба с данъчните измами представлява риск?
Може ли списък на финансов орган на държава членка, съдържащ лични данни на жалбоподателя и чийто поверителен характер се гарантира с подходящи технически и организационни мерки за защита на личните данни срещу неразрешено разкриване или достъп съгласно член 17, параграф 1 от горепосочената директива относно защитата на данните, с който жалбоподателят се е снабдил без законното съгласие на този финансов орган на държавата членка, да се счита поради това за незаконно доказателство, чието представяне трябва да се отхвърли от националния съд в съответствие с принципа на правото на Съюза за справедлив съдебен процес, закрепено в член 47, втора алинея от Хартата на основните права на Европейския съюз?
В съответствие ли е с горепосоченото право на ефективни правни средства за защита и на справедлив съдебен процес (по-специално съгласно горепосочения член 47 от Хартата на основните права на Европейския съюз) практика на националния съд, при която, в случай че съществува практика на Европейския съд по правата на човека, която е различна от предоставения от Съда на Европейския съюз отговор, националният съд дава предимство на становището на Съда на Европейския съюз в съответствие с принципа на лоялно сътрудничество, установен в член 4, параграф 3 ДЕС и член 267 ДФЕС?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2017 г.
Следва ли изразът „е необходимо за целите на законните интереси, преследвани […] от трето лице или лица, на които се разкриват данните“ — съдържащ се в член 7, буква е) от Директива 95/46 — да се тълкува в смисъл, че националната полиция е длъжна да предостави на Rīgas satiksme исканите от него лични данни, които са необходими за предявяването на граждански иск?
Има ли значение за отговора на този въпрос фактът, че — видно от материалите по делото — пътникът в таксито, за когото Rīgas satiksme иска да получи данни, не е навършил пълнолетие към момента на произшествието?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2017 г.
Следва ли принципът за съхраняване на личните данни във форма, която да позволява идентифицирането на съответните физически лица за срок, не по-дълъг от необходимия за целите, за които тези данни са събрани или обработени допълнително — предвиден в член 6, параграф 1, буква д) от Директива 95/46, транспонирана със Законодателен декрет № 196 от 30 юни 2003 г. — да има превес и следователно допуска ли той системата за оповестяване на информация, въведена с дружествения регистър, предвиден в Директива 68/151, както и в националното право, в член 2188 от Гражданския кодекс и член 8 от Закон № 580 от 29 декември 1993 г., която изисква всяко лице да може да се запознае, без ограничения във времето, с вписаните в регистъра данни относно физическите лица?
Позволява ли следователно член 3 от Директива 68/151, в отклонение от неограничения във времето срок и от неопределените получатели на данните, публикувани в дружествения регистър, самите данни повече да не се „оповестяват“, без ограничения в тези две насоки, а да бъдат на разположение само за ограничен срок или само за определени получатели въз основа на преценка във всеки отделен случай, извършвана от администратора на данните?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2016 г.
Трябва ли член 2, буква а) от Директива 95/46 да се тълкува в смисъл, че адрес по интернет протокол (IP адрес), който се запазва от доставчик на [онлайн медийни] услуги при влизане в неговия интернет сайт, представлява за него лични данни и когато трето лице (в случая — доставчикът на услугата за достъп) разполага с допълнителната информация, необходима за идентифицирането на съответното лице?
Допуска ли член 7, буква е) от [тази директива] разпоредба от националното право, съгласно която доставчикът на [онлайн медийни] услуги може да събира и използва лични данни за ползвател без неговото съгласие само доколкото е необходимо, за да се даде възможност и да се отчете конкретното ползване на електронна медия от съответния ползвател, и съгласно която целта за осигуряване на общата функционална способност на електронната медия не може да оправдае използването на данните след края на съответното действие на ползване?
Отговорът на въпроса е достъпен само за нашите абонати.
Дело C-***/**: *****************, Съдебно решение от **.**.2016 г.
1) Приложимото право към иск за преустановяване на нарушение по смисъла на Директива 2009/22 трябва ли да се определи съгласно член 4 от Регламент „Рим II“, когато искът е насочен срещу използването на недопустими договорни клаузи от предприятие, което е установено в една държава членка и което сключва при електронната търговия договори с потребители, пребиваващи в други държави членки, и по-специално в държавата на сезирания съд?
2) При положителен отговор на първия въпрос:
a) Следва ли за държава, в която е настъпила вредата (член 4, параграф 1 от Регламент „Рим II“), да се счита всяка държава, към която е насочена търговската дейност на предприятието ответник, така че когато компетентният да предяви иск субект се противопостави на използването на процесните клаузи в търговските отношения с потребителите, пребиваващи в тази държава, тези клаузи да е необходимо да бъдат разгледани от гледна точка на правото на държавата на сезирания съд?
б) Налице ли е явно по-тясна връзка (член 4, параграф 3 от Регламент „Рим II“) с правото на държавата, в която е седалището на предприятието ответник, когато общите търговски условия на това предприятие предвиждат, че за сключените от него договори се прилага правото на тази държава?
в) Една такава клауза за избор на приложимо право налага ли по други причини спорните договорни клаузи да бъдат разгледани от гледна точка на правото на държавата, в която е седалището на предприятието ответник?
3) При отрицателен отговор на първия въпрос:
Как тогава следва да се определи правото, приложимо към иска за преустановяване на нарушение?
4) Независимо от отговора на предходните въпроси:
a) Трябва ли включената в общи условия клауза — съгласно която за сключен при електронната търговия договор между потребител и предприятие, установено в друга държава членка, следва да се приложи правото на държавата по седалището на това предприятие — да се счита за неравноправна по смисъла на член 3, параграф 1 от Директива 93/13?
б) Обработването на лични данни от предприятие, което сключва при електронната търговия договори с потребители, пребиваващи в други държави членки, подчинено ли е съгласно член 4, параграф 1, буква а) от Директива 95/46 — независимо от приложимото иначе право — единствено на правото на държавата членка, където е седалището на предприятието, в рамките на което се извършва обработването, или това предприятие е длъжно да спазва и законодателството за защита на данните на държавите членки, към които е насочена търговската му дейност?
Отговорът на въпроса е достъпен само за нашите абонати.
Търсене
Въведете само основните думи/цифри от израза, който търсите. Избягвайте съюзи и предлози като "и", "или", "от", "на", "по", "за" и др.
Пример 1: Ако търсите практика за израза "погасяване на наказателна отговорност по давност", въведете само "погасяване наказателна отговорност давност".
Пример 2: Ако търсите конкретен съдебен акт, напр. "Съдебно решение, 26/03/2026, Aurnois, C-239/24", въведете само номера и годината на делото: "239/24".
Обикновено, търсеният от Вас акт ще бъде сред бързите резултати, появяващи се непосредствено под полето за търсене.
Модул "СЕС"
Отговорът на въпроса, който искате да прочетете е част от съдържанието с добавена стойност на "Българското прецедентно право" – Модул "СЕС", което е достъпно само за абонати.
За да достъпите пълния текст на съдебните актове е необходимо да се абонирате за Модул "НПК".
** Осреднена цена за годишен абонамент с функционалност "Стандарт" за модули "ГПК"/"НПК".
В случай, че не сте сигурни какви ползи ще Ви донесе абонамента, можете да заявите напълно безплатен и неограничен пробен достъп за 7 дни*
*Пробният достъп е еднократен и предназначен само за нови потребители, които нямат профил в системата. Активирането му подлежи на предварително одобрение от редакторите ни.
Отзиви от нашите клиенти
Поздравления за полагания труд на целия екип на "Българско прецедентно право", който винаги съумява да предостави актуална информация по иначе променливата съдебна практика! Всичко написано е ясно, точно и разбираемо!
Продължавайте в същия дух и винаги се стремете към още по-голямо усъвършенстване!
Успех!
– Бети Дерменджиева, адвокат
Много полезно, държите винаги информиран за най-новите решения на ВКС! Лично аз съм се абонирала и получавам на електронната си поща цялата нова практика на върховната ни съдебна инстанция. Препоръчвам "Българско прецедентно право" на всички колеги!
– Десислава Филипова, адвокат
Всеки трябва да го има. Е, не всеки, само който истински упражнява професията.
– Валентина Иванова
Поздравления за екипа! Винаги представяте най - новата и интересна съдебна практика! Изключително полезни сте и ви следя с интерес!
– Христина Русева, адвокат
Dictum - Pro Bono
Получавайте най-важното от съдебната практика във Вашата електронна пощенска кутия.