Język postępowania: bułgarski(2023/C 304/09)
(Dz.U.UE C z dnia 28 sierpnia 2023 r.)
Sąd odsyłający
Sofijski rajonen syd
Strony w postępowaniu głównym
Wnioskodawca: Inspektorat kym Wisszija sydeben sywet
Pytania prejudycjalne
1) Czy art. 19 ust. 1 akapit drugi [TUE] w związku z art. 47 akapit drugi Karty praw podstawowych Unii Europejskiej należy interpretować w ten sposób, że wydłużenie okresu sprawowania funkcji organu, który może nakładać kary dyscyplinarne na sędziów i jest uprawniony do ustalania danych dotyczących ich majątku - po zakończeniu konstytucyjnie ustanowionejkadencji tego organu, bez wyraźnie określonego końcowego terminu - stanowi samo w sobie lub w określonych warunkach naruszenie wymogu zagwarantowania przez państwa w Unii skutecznych środków prawnych niezależnej kontroli sądowej? Jeżeli takie wydłużenie okresu trwania uprawnień jest dopuszczalne, to pod jakimi warunkami?
2) Czy art. 2 ust. 2 lit. a) rozporządzenia (UE) nr 2016/679 1 [...] w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych ("ogólne rozporządzenie o ochronie danych") (zwanego dalej "ogólnym rozporządzeniem o ochronie danych" lub "RODO"), należy interpretować w ten sposób, że działalność związana z ujawnieniem tajemnicy bankowej w celu weryfikacji stanu majątkowego sędziów, który jest następnie ujawniany publicznie, stanowi działalność pozostającą poza zakresem stosowania prawa Unii Europejskiej? Czy odpowiedź na to pytanie ulega zmianie, gdy ta działalność obejmuje również ujawnienie danych dotyczących członków rodziny sędziów, którzy to członkowie nie pełnią funkcji sędziego?
3) Na wypadek udzielenia na pytanie drugie odpowiedzi w ten sposób, że prawo Unii Europejskiej ma zastosowanie - czy art. 4 pkt 7 ogólnego rozporządzenia o ochronie danych należy interpretować w ten sposób, że organ sądowy, który zezwala innemu organowi publicznemu na dostęp do danych dotyczących sald na rachunkach bankowych sędziów i członków ich rodzin, określa cele lub sposoby przetwarzania danych osobowych, w związku z czym jest "administratorem" danych osobowych?
4) Na wypadek udzielenia na pytanie drugie odpowiedzi, że prawo Unii Europejskiej ma zastosowanie, a także odpowiedzi przeczącej na pytanie trzecie - czy art. 51 ogólnego rozporządzenia o ochronie danych należy interpretować w ten sposób, że organ sądowy, który zezwala innemu organowi publicznemu na dostęp do danych dotyczących sald na rachunkach bankowych sędziów i członków ich rodzin, jest odpowiedzialny za monitorowanie stosowania tego rozporządzenia, w związku z czym ma status "organu nadzorczego" w odniesieniu do tych danych?
5) Na wypadek udzielenia na pytanie drugie odpowiedzi, że prawo Unii Europejskiej ma zastosowanie, a także odpowiedzi twierdzącej na pytanie trzecie lub czwarte - czy art. 32 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych, odpowiednio art. 57 ust. 1 lit. a) tego rozporządzenia, należy interpretować w ten sposób, że organ sądowy, który zezwala innemu organowi publicznemu na dostęp do danych dotyczących sald na rachunkach bankowych sędziów i członków ich rodzin, jest zobowiązany - w przypadku istnienia informacji wskazujących na wcześniejsze naruszenie bezpieczeństwa danych osobowych przez organ, któremu ma zostać udzielony dostęp - do zażądania informacji o podjętych środkach ochrony danych i do dokonania oceny adekwatności tych środków przy podejmowaniu decyzji w sprawie udzielenia dostępu?
6) Na wypadek udzielenia na pytanie drugie odpowiedzi, że prawo Unii Europejskiej ma zastosowanie, a także niezależnie od odpowiedzi na pytanie trzecie lub czwarte - czy art. 79 ust. 1 ogólnego rozporządzenia o ochronie danych w związku z art. 47 Karty praw podstawowych Unii Europejskiej należy interpretować w ten sposób, że gdy w prawie krajowym jednego z państw Unii przewidziano, że określone kategorie danych mogą zostać ujawnione wyłącznie po uzyskaniu zezwolenia sądu, sąd udzielający tego zezwolenia jest zobowiązany z urzędu do zapewnienia ochrony podmiotów, których dane ujawnia, poprzez zobowiązanie organu publicznego żądającego dostępu do danych, co do którego wiadomo, że dopuścił się naruszenia bezpieczeństwa danych osobowych, do przekazania informacji o środkach podjętych na podstawie art. 33 ust. 3 lit. d) ogólnego rozporządzenia o ochronie danych, a także o skutecznym stosowaniu tych środków?
