CELEX: 62021CN0683
Language: el
Date: 2021-11-12 00:00:00
Title: Υπόθεση C-683/21: Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το Vilniaus apygardos administracinis teismas (Λιθουανία) στις 12 Νοεμβρίου 2021 — Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos κατά Valstybinė duomenų apsaugos inspekcija

21.2.2022   
            
            
               EL
            
            
               Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης
            
            
               C 84/26
            
         
      Αίτηση προδικαστικής αποφάσεως την οποία υπέβαλε το Vilniaus apygardos administracinis teismas (Λιθουανία) στις 12 Νοεμβρίου 2021 — Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos κατά Valstybinė duomenų apsaugos inspekcija
      (Υπόθεση C-683/21)
      (2022/C 84/34)
      Γλώσσα διαδικασίας: η λιθουανική
      
         Αιτούν δικαστήριο
      
      Vilniaus apygardos administracinis teismas
      
         Διάδικοι στην υπόθεση της κύριας δίκης
      
      
         Προσφεύγον: Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos
      
         Καθής: Valstybinė duomenų apsaugos inspekcija
      
         Προδικαστικά ερωτήματα
      
      
                  1)
               
               
                  Μπορεί η έννοια του «υπευθύνου επεξεργασίας» που ορίζεται στο άρθρο 4, σημείο 7, του ΓΚΠΔ (1) να θεωρηθεί ότι καταλαμβάνει επίσης πρόσωπο το οποίο σχεδιάζει να αποκτήσει εργαλείο συλλογής δεδομένων (εφαρμογή για συσκευές κινητής τηλεφωνίας) μέσω δημόσιας συμβάσεως, ανεξαρτήτως του γεγονότος ότι η δημόσια σύμβαση δεν έχει συναφθεί και του ότι το δημιουργηθέν προϊόν (εφαρμογή για συσκευές κινητής τηλεφωνίας), για την απόκτηση του οποίου χρησιμοποιήθηκε διαδικασία συνάψεως δημοσίας συμβάσεως, δεν μεταβιβάσθηκε;
               
            
                  2)
               
               
                  Έχει ο όρος «υπεύθυνος επεξεργασίας» που περιέχεται στο άρθρο 4, σημείο 7, του ΓΚΠΔ την έννοια ότι αναθέτουσα αρχή η οποία δεν έχει αποκτήσει δικαίωμα κυριότητας επί του δημιουργηθέντος προϊόντος πληροφορικής και η οποία δεν κατέχει το προϊόν πρέπει επίσης να λογίζεται ως υπεύθυνος επεξεργασίας, εφόσον η τελική έκδοση της δημιουργηθείσας εφαρμογής ή/και η πολιτική απορρήτου, η οποία δεν εγκρίθηκε επισήμως ούτε αναγνωρίστηκε από τη δημόσια οντότητα, περιέχει μνείες της δημόσιας οντότητας ή υπερσυνδέσμους προς αυτήν;
               
            
                  3)
               
               
                  Μπορεί η έννοια του «υπευθύνου επεξεργασίας» που ορίζεται στο άρθρο 4, σημείο 7, του ΓΚΠΔ να θεωρηθεί ότι καταλαμβάνει επίσης πρόσωπο το οποίο δεν έχει εκτελέσει καμία πραγματική πράξη επεξεργασίας δεδομένων όπως αυτή ορίζεται στο άρθρο 4, σημείο 2, του ΓΚΠΔ ή/και δεν παρέσχε σαφή άδεια/συγκατάθεση για την εκτέλεση τέτοιων πράξεων; Είναι κρίσιμο για την ερμηνεία της έννοιας του «υπευθύνου επεξεργασίας» το γεγονός ότι το προϊόν πληροφορικής που χρησιμοποιήθηκε για την επεξεργασία δεδομένων προσωπικού χαρακτήρα δημιουργήθηκε σύμφωνα με τους όρους της αναθέσεως που διατύπωσε η αναθέτουσα αρχή;
               
            
                  4)
               
               
                  Εάν ο προσδιορισμός των πραγματικών πράξεων επεξεργασίας δεδομένων είναι κρίσιμος για την ερμηνεία της έννοιας του «υπευθύνου επεξεργασίας», θα πρέπει ο ορισμός της «επεξεργασίας» των δεδομένων προσωπικού χαρακτήρα βάσει του άρθρου 4, σημείο 2, του ΓΚΠΔ να ερμηνεύεται κατά τέτοιο τρόπο ώστε να καταλαμβάνει περιπτώσεις στο πλαίσιο των οποίων έχουν χρησιμοποιηθεί αντίγραφα δεδομένων προσωπικού χαρακτήρα για την πραγματοποίηση δοκιμών των συστημάτων πληροφορικής κατά τη διαδικασία αποκτήσεως της εφαρμογής για συσκευές κινητής τηλεφωνίας;
               
            
                  5)
               
               
                  Μπορεί η από κοινού ευθύνη για τα δεδομένα σύμφωνα με το άρθρο 4, σημείο 7, και το άρθρο 26, παράγραφος 1, του ΓΚΠΔ να θεωρηθεί ότι αφορά αποκλειστικώς εκουσίως συντονισμένες ενέργειες σχετικά με τον προσδιορισμό του σκοπού και των μέσων της επεξεργασίας των δεδομένων ή μπορεί επίσης να θεωρηθεί ότι η από κοινού ευθύνη καλύπτει επίσης καταστάσεις στις οποίες δεν υφίσταται σαφής «συμφωνία» σχετικά με τον σκοπό και τα μέσα της επεξεργασίας ή/και τις ενέργειες για τις οποίες δεν υπάρχει συντονισμός μεταξύ των οντοτήτων; Είναι στοιχεία κρίσιμα από νομικής απόψεως για την ερμηνεία της έννοιας της από κοινού ευθύνης για τα δεδομένα οι περιστάσεις που σχετίζονται με το στάδιο της δημιουργίας του μέσου επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (της εφαρμογής πληροφορικής) κατά το οποίο τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία, πραγματοποιήθηκε η ταυτοποίηση και προσδιορίστηκε ο σκοπός της δημιουργίας της εφαρμογής; Μπορεί «συμφωνία» μεταξύ των από κοινού υπευθύνων επεξεργασίας να ερμηνεύεται κατ’ ανάγκην ως σαφής και καθορισμένος προσδιορισμός των όρων που διέπουν την από κοινού επεξεργασία των δεδομένων;
               
            
                  6)
               
               
                  Έχει η διάταξη του άρθρου 83, παράγραφος 1, του ΓΚΠΔ, σύμφωνα με την οποία «η επιβολή διοικητικών προστίμων […] είναι […] αποτελεσματική, αναλογική και αποτρεπτική», την έννοια ότι θεμελιώνει επίσης ευθύνη του «υπευθύνου επεξεργασίας» όταν, στο πλαίσιο της διαδικασίας δημιουργίας ενός προϊόντος πληροφορικής, ο υπεύθυνος ανάπτυξης του προϊόντος εκτελεί επίσης πράξεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα, οι δε πράξεις ακατάλληλης επεξεργασίας δεδομένων προσωπικού χαρακτήρα τις οποίες πραγματοποίησε ο εκτελών την επεξεργασία εκ μέρους του υπευθύνου επεξεργασίας εγείρουν αυτομάτως ζήτημα νομικής ευθύνης του υπευθύνου επεξεργασίας σε κάθε περίπτωση; Έχει η εν λόγω διάταξη την έννοια ότι καλύπτει επίσης περιπτώσεις αντικειμενικής ευθύνης εκ μέρους του υπευθύνου επεξεργασίας;
               
            
         (1)  Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ 2016, L 119, σ. 1).