Paragraf
Cauza C‑340/21
Paragraf
împotriva
Paragraf
Natsionalna agentsia za prihodite
Paragraf
(cerere de decizie preliminarăformulată de Varhoven administrativen sad)
Paragraf
Hotărârea Curții (Camera a treia) din 14 decembrie 2023
Paragraf
„Trimitere preliminară – Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul (UE) 2016/679 – Articolul 5 – Principii referitoare la această prelucrare – Articolul 24 – Răspunderea operatorului – Articolul 32 – Măsuri implementate pentru a asigura securitatea prelucrării – Aprecierea caracterului adecvat al unor astfel de măsuri – Întinderea controlului jurisdicțional – Administrarea probelor – Articolul 82 – Dreptul la despăgubiri și răspunderea – Eventuala exonerare de răspundere a operatorului în cazul unei încălcări săvârșite de părți terțe – Cerere de despăgubire pentru un prejudiciu moral întemeiată pe temerea față de o potențială utilizare abuzivă a datelor cu caracter personal”
Paragraf
Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Obligațiile operatorului – Punere în aplicare a unor măsuri tehnice și organizatorice adecvate – Divulgare neautorizată a unor date cu caracter personal sau acces neautorizat al unor terți la asemenea date – Circumstanțe insuficiente pentru a reține caracterul inadecvat al acestor măsuri
Paragraf
(Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 4 punctele 10, 24 și 32)
Paragraf
(a se vedea punctele 29-39 și dispozitiv 1)
Paragraf
Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Obligațiile operatorului – Punere în aplicare a unor măsuri tehnice și organizatorice adecvate – Controlul jurisdicțional al caracterului adecvat al acestor măsuri – Conținut
Paragraf
(Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 32)
Paragraf
(a se vedea punctele 42-47 și dispozitiv 2)
Paragraf
Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Dreptul la despăgubiri și răspunderea – Principiul responsabilității operatorului – Caracterul adecvat al măsurilor tehnice și organizatorice puse în aplicare de acesta – Sarcina probei care revine operatorului
Paragraf
[Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 5 alin. (2), art. 24, art. 32 și art. 82]
Paragraf
(a se vedea punctele 52-57 și dispozitiv 3)
Paragraf
Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Obligațiile operatorului – Punere în aplicare a unor măsuri tehnice și organizatorice adecvate – Caracterul adecvat al acestor măsuri – Mijloace de probă – Expertiză judiciară – Valoare probantă – Mijloc de probă care este în mod sistematic necesar și suficient – Încălcarea principiului efectivității
Paragraf
(Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 32)
Paragraf
(a se vedea punctele 60 și 62-64 și dispozitiv 4)
Paragraf
Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Dreptul la despăgubiri și răspunderea – Răspunderea operatorului de a repara prejudiciul suferit de o persoană vizată – Scutire – Conținut – Necesitatea de a dovedi că prejudiciul nu îi este imputabil – Prejudiciu care rezultă dintr‑o divulgare neautorizată de date cu caracter personal sau dintr‑un acces neautorizat al unor terți la asemenea date – Excludere
Paragraf
[Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 4 punctul 10 și art. 82 alin. (1)-(3)]
Paragraf
(a se vedea punctele 69-74 și dispozitiv 5)
Paragraf
Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Dreptul la despăgubiri și răspunderea – Dreptul la despăgubiri pentru prejudiciul suferit – Prejudiciu moral – Noțiune – Temere resimțită de o persoană în legătură cu o potențială utilizare abuzivă de către terți a datelor sale cu caracter personal – Includere
Paragraf
[Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 82 alin. (1)]
Paragraf
(a se vedea punctele 79-86 și dispozitiv 6)
Paragraf
A se vedea textul deciziei.