CELEX: 62020CN0601
Language: pl
Date: 2020-11-13 00:00:00
Title: Sprawa C-601/20: Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez tribunal d’arrondissement (Luksemburg) w dniu 13 listopada 2020 r. – Sovim SA / Luxembourg Business Registers

1.2.2021   
            
            
               PL
            
            
               Dziennik Urzędowy Unii Europejskiej
            
            
               C 35/37
            
         
      Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez tribunal d’arrondissement (Luksemburg) w dniu 13 listopada 2020 r. – Sovim SA / Luxembourg Business Registers
      (Sprawa C-601/20)
      (2021/C 35/50)
      Język postępowania: francuski
      
         Sąd odsyłający
      
      Tribunal d’arrondissement
      
         Strony w postępowaniu głównym
      
      
         Strona skarżąca: SOVIM SA
      
         Strona pozwana: Luxembourg Business Registers
      
         Pytania prejudycjalne
      
      
         Pytanie nr 1
      
      Czy art. 1 ust. 15 lit. c) dyrektywy (UE) 2018/843 (1), zmieniający art. 30 ust. 5 akapit pierwszy dyrektywy 2015/849 w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu[…] (2) w zakresie, w jakim przepis ten nakłada na państwa członkowskie wymóg publicznego udostępniania w każdym przypadku każdej osobie informacji o beneficjentach rzeczywistych bez konieczności wykazania interesu prawnego przez tą osobę, jest ważny
      
                  a.
               
               
                  w świetle prawa do poszanowania życia prywatnego i rodzinnego zagwarantowanego w art. 7 Karty praw podstawowych Unii Europejskiej (zwanej dalej „kartą”), interpretowanego zgodnie z art. 8 europejskiej konwencji praw człowieka, przy uwzględnieniu celów określonych, między innymi, w motywach 30 i 31 dyrektywy 2018/843, dotyczących w szczególności zwalczania prania pieniędzy i finansowania terroryzmu; oraz
               
            
                  b.
               
               
                  w świetle prawa do ochrony danych osobowych zagwarantowanego w art. 8 karty w zakresie, w jakim ma ono na celu, miedzy innymi, zapewnienie zgodnego z prawem, rzetelnego i przejrzystego przetwarzania danych osobowych w odniesieniu do podmiotu danych, ograniczenia celów gromadzenia i przetwarzania oraz minimalizacji danych?
               
            
         Pytanie nr 2
      
      
                  1.
               
               
                  Czy art. 1 ust. 15 lit. g) dyrektywy 2018/843 należy interpretować w ten sposób, że istnienie wskazanych w tym przepisie wyjątkowych okoliczności, w których państwa członkowskie mogą przewidzieć wyłączenie dostępu w odniesieniu do całości lub części informacji o beneficjentach rzeczywistych, jeśli dostęp publiczny narażałby beneficjenta rzeczywistego na niewspółmierne ryzyko, ryzyko nadużycia finansowego, porwania, szantażu, wymuszenia, nękania, przemocy lub zastraszenia, można stwierdzić tylko w przypadku przeprowadzenia dowodu na istnienie niewspółmiernego ryzyka nadużycia finansowego, porwania, szantażu, wymuszenia, nękania, przemocy lub zastraszenia, które ma charakter wyjątkowy, zachodzi rzeczywiście w odniesieniu do konkretnej osoby będącej beneficjentem rzeczywistym oraz ma charakter rzeczywisty i aktualny?
               
            
                  2.
               
               
                  W przypadku odpowiedzi twierdzącej, czy interpretowany w ten sposób art. 1 ust. 15 lit. g) dyrektywy 2018/843 jest ważny w świetle prawa do poszanowania życia prywatnego i rodzinnego zagwarantowanego w art. 7 karty i prawa do ochrony danych osobowych zagwarantowanego w art. 8 karty?
               
            
         Pytanie nr 3
      
      
                  1.
               
               
                  Czy art. 5 ust. 1 lit. a) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (3) (zwanego dalej „RODO”), wymagający przetwarzania danych zgodnie z prawem, rzetelnie i w sposób przejrzysty w odniesieniu do podmiotu danych, należy interpretować w ten sposób, że nie stoi on na przeszkodzie temu, że:
                  
                              a.
                           
                           
                              dane osobowe beneficjenta rzeczywistego wpisane do rejestru beneficjentów rzeczywistych utworzonego zgodnie z art. 30 dyrektywy 2015/849, zmienionym art. 1 ust. 15 dyrektywy 2018/843, są publicznie dostępne bez jakiejkolwiek kontroli ani wymogu uzasadnienia przez każdą osobę występującą o dostęp, i bez możliwości uzyskania przez podmiot danych (beneficjenta rzeczywistego) informacji o tym, kto miał dostęp do jego danych osobowych,
                           
                        
                              b.
                           
                           
                              administrator takiego rejestru beneficjentów rzeczywistych zapewnia dostęp do danych osobowych beneficjentów rzeczywistych nieograniczonej i niemożliwej do zidentyfikowania liczbie osób?
                           
                        
            
                  2.
               
               
                  Czy art. 5 ust. 1 lit. b) RODO wymagający ograniczenia celów należy interpretować w ten sposób, że nie stoi on na przeszkodzie temu, by dostęp do danych osobowych beneficjenta rzeczywistego wpisanych do rejestru beneficjentów rzeczywistych utworzonego zgodnie z art. 30 dyrektywy 2015/849, zmienionym art. 1 ust. 15 dyrektywy 2018/843, przysługiwał każdej osobie w sytuacji, gdy administrator tych danych nie jest w stanie zagwarantować, że dane te są wykorzystywane wyłącznie w celu, w jakim zostały zebrane, a mianowicie w celu walki z praniem pieniędzy i finansowaniem terroryzmu, w stytuacji gdy każda z tych osób nie jest organem odpowiedzialnym za realizację tych celów?
               
            
                  3.
               
               
                  Czy art. 5 ust. 1 lit. c) RODO wymagający minimalizacji danych należy interpretować w ten sposób, że nie stoi on na przeszkodzie publicznemu dostępowi za pośrednictwem rejestru beneficjentów rzeczywistych utworzonego zgodnie z art. 30 dyrektywy 2015/849, zmienionym art. 1 ust. 15 dyrektywy 2018/843, do danych obejmujących – oprócz imienia i nazwiska, miesiąca i roku urodzenia, obywatelstwa i państwa zamieszkania beneficjenta rzeczywistego oraz posiadanej własności i charakteru sprawowanej kontroli – również jego datę urodzenia i miejsce urodzenia?
               
            
                  4.
               
               
                  Czy art. 5 ust. 1 lit. f) RODO, który wymaga przetwarzania danych w taki sposób, aby zapewnić odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, zapewniając tym samym integralność i poufność takich danych, nie stoi na przeszkodzie nieograniczonemu i bezwarunkowemu dostępowi, bez zobowiązania do zachowania poufności, do danych osobowych beneficjentów rzeczywistych, które to dane są dostępne w rejestrze beneficjentów rzeczywistych utworzonym zgodnie z art. 30 dyrektywy 2015/849, zmienionym art. 1 ust. 15 dyrektywy 2018/84?
               
            
                  5.
               
               
                  Czy art. 25 ust. 2 RODO, który gwarantuje domyślną ochronę danych, zgodnie z którą, między innymi, domyślnie dane osobowe nie mogą być udostępniane nieokreślonej liczbie osób fizycznych bez interwencji danej osoby fizycznej, należy interpretować w ten sposób, że nie stoi on na przeszkodzie temu, że:
                  
                              a.
                           
                           
                              rejestr beneficjentów rzeczywistych utworzony zgodnie z art. 30 dyrektywy 2015/849, zmienionym art. 1 ust. 15 dyrektywy 2018/843, nie wymaga rejestracji w witrynie rzeczonego rejestru każdej z osób przeglądających w ramach publicznego dostępu dane osobowe beneficjenta rzeczywistego,
                           
                        
                              b.
                           
                           
                              beneficjent rzeczywisty nie otrzymuje żadnych informacji na temat przeglądania danych osobowych beneficjenta rzeczywistego zapisanych w takim rejestrze,
                           
                        
                              c.
                           
                           
                              w świetle celu przetwarzania rozpatrywanych danych osobowych nie ma zastosowania żadne ograniczenie co do zakresu i dostępności tych danych osobowych?
                           
                        
            
                  6.
               
               
                  Czy art. 44–50 RODO, które uzależniają przekazanie danych osobowych do państwa trzeciego od spełnienia ściśle określonych warunków, należy interpretować w ten sposób, że nie stoją one na przeszkodzie temu, by takie dane beneficjenta rzeczywistego, wpisane do rejestru beneficjentów rzeczywistych utworzonego zgodnie z art. 30 dyrektywy 2015/849, zmienionym art. 1 ust. 15 dyrektywy 2018/84, były w każdym przypadku dostępne każdej osobie korzystającej z publicznego dostępu, bez wykazania interesu prawnego i bez ograniczeń co do miejsca, w którym osoba ta się znajduje?
               
            
         (1)  Dyrektywa Parlamentu Europejskiego i Rady (UE) 2018/843 z dnia 30 maja 2018 r. zmieniająca dyrektywę (UE) 2015/849 w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu oraz dyrektywy 2009/138/WE i 2013/36/UE (Dz.U. 2018, L 156, s. 43).
      
         (2)  Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/849 z dnia 20 maja 2015 r. w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu, zmieniająca rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 648/2012 oraz dyrektywę Komisji 2006/70/WE (Dz.U. 2015, L 141, s. 73).
      
         (3)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. 2016, L 119, s. 1).