24

Foi nestas condições que o Korkein hallinto‑oikeus (Supremo Tribunal Administrativo) decidiu suspender a instância e submeter ao Tribunal de Justiça as seguintes questões prejudiciais: «1) Devem as exceções que dizem respeito ao âmbito de aplicação referidas no artigo 3.o, n.o 2, [primeiro e segundo travessões,] da [Diretiva 95/46] ser interpretadas no sentido de que a recolha e o subsequente tratamento de dados pessoais pelos membros de uma comunidade religiosa, em ligação com a sua atividade de pregação praticada porta a porta, não estão abrangidos pelo âmbito de aplicação da diretiva? Que importância tem, para a aplicabilidade da diretiva o facto de, por um lado, a atividade de pregação em ligação com a qual os dados são recolhidos ser organizada pela comunidade religiosa e pelas suas congregações e de, por outro, se tratar, ao mesmo tempo, do exercício pessoal da religião dos membros da comunidade religiosa? 2) Deve a definição do conceito de «ficheiro» no artigo 2.o, alínea c), da [Diretiva 95/46] relativa à proteção de dados, tendo em conta os considerandos 26 e 27 da diretiva, ser interpretada no sentido de que o conjunto de dados pessoais (nome e endereço, bem como outros dados e características que eventualmente dizem respeito à pessoa), recolhidos de forma não automatizada em ligação com as atividades desenvolvidas porta a porta acima descritas, a) não constitui um ficheiro, porque esse conjunto de dados pessoais não constitui um arquivo de fichas, índice ou sistema de classificação análogo, destinado à pesquisa de dados, na aceção da definição constante da lei [n.o 523/1999], ou b) constitui um ficheiro de dados no sentido dessa definição, porque desse conjunto de dados pessoais é efetivamente possível, atendendo à sua finalidade, extrair com facilidade e sem custos desproporcionados as informações necessárias para uma utilização posterior, conforme previsto na lei [n.o 523/1999]? 3) Deve a expressão do artigo 2.o, alínea d), da [Diretiva 95/46] “que, individualmente ou em conjunto com outrem, determine as finalidades e os meios de tratamento dos dados pessoais”, ser interpretada no sentido de que os membros de uma comunidade religiosa que organiza atividades em que são recolhidos dados pessoais (distribuição dos raios de ação dos pregadores, acompanhamento da atividade de pregação e manutenção de um registo das pessoas que não desejam que os pregadores venham ter com elas, entre outras) pode ser considerada responsável pelo tratamento de dados pessoais, embora essa comunidade religiosa alegue que apenas os pregadores individuais têm acesso às informações registadas? 4) Deve o referido artigo 2.o, alínea d), ser interpretado no sentido de que a comunidade religiosa apenas pode ser considerada responsável pelo tratamento se recorrer a outras medidas específicas, como recomendações ou instruções escritas, pelas quais orienta a recolha de dados, ou é suficiente que a comunidade religiosa desempenhe um papel efetivo na orientação da atividade dos seus membros? Apenas é necessária uma resposta à terceira e quarta questões se, com base nas respostas às primeira e segunda questões, a [Diretiva 95/46] for aplicável. Apenas é necessária uma resposta à quarta questão se, com base na terceira questão, não se puder excluir a aplicabilidade da alínea d) do artigo 2.o da [Diretiva 95/46] a uma comunidade religiosa.»