26.6.2023   

ET

Euroopa Liidu Teataja

C 223/15


Eelotsusetaotlus, mille on esitanud Varhoven administrativen sad (Bulgaaria) 28. märtsil 2023 – Agentsia po vpisvaniyata versus OL

(Kohtuasi C-200/23, Agentsia po vpisvaniyata)

(2023/C 223/20)

Kohtumenetluse keel: bulgaaria

Eelotsusetaotluse esitanud kohus

Varhoven administrativen sad

Põhikohtuasja pooled

Kassaator: Agentsia po vpisvaniyata

Vastustaja kassatsioonimenetluses: OL

Eelotsuse küsimused

1.

Kas direktiivi 2009/101/EÜ (1) artikli 4 lõiget 2 tuleb tõlgendada nii, et viidatud säte kohustab liikmesriiki lubama avalikustada äriühingu põhikirja, mille registreerimine on äriseadustiku (Targovski zakon) artikli 119 kohaselt kohustuslik, kui lisaks nende osanike nimedele, kes kuuluvad avalikustamisele äriregistri ja mittetulundusühingutest juriidiliste isikute registri seaduse (Zakon za targovskia registar i registara na yuriditcheskite litsa s nestopanska tsel) artikli 2 lõike 2 alusel, sisaldab põhikiri ka muid isikuandmeid? Sellele küsimusele vastamisel tuleb silmas pidada, et registrite amet on avaliku sektori asutus, mille vastu võib Euroopa Kohtu väljakujunenud praktika kohaselt tugineda direktiivi vahetult kohaldatavatele sätetele (7. septembri 2006. aasta kohtuotsus Vassallo, С-180/04, EU:C:2006:518, punkt 26 ja seal viidatud kohtupraktika).

2.

Kas juhul, kui esimesele küsimusele vastatakse jaatavalt, võib eeldada, et põhikohtuasja aluseks olevatel asjaoludel on isikuandmete töötlemine registrite ameti poolt vajalik avalikes huvides oleva ülesande täitmiseks või vastutava töötleja avaliku võimu teostamiseks määruse (EL) 2016/679 (2) artikli 6 lõike 1 punkti e tähenduses?

3.

Kas juhul, kui kahele esimesele küsimusele vastatakse jaatavalt, tuleb pidada lubatavaks sellist riigisisest õigusnormi nagu äriregistri ja mittetulundusühingutest juriidiliste isikute registri seaduse (Zakon za targovskia registar i registara na yuriditcheskite litsa s nestopanska tsel) artikli 13 lõige 9 – mille kohaselt tuleb juhul, kui taotluses või sellega seotud dokumentides esitatakse isikuandmeid, mida seadus ei nõua, eeldada, et isikud, kes need andmed esitasid, on andnud ametile nõusoleku andmete töötlemiseks ja üldsusele kättesaadavaks tegemiseks –, millega on olenemata määruse (EL) 2016/679 põhjendustest 32, 40, 42, 43 ja 50 täpsustatud direktiivi 2009/101/EÜ artikli 4 lõike 2 kohast võimalust „avaldada vabatahtlikult“ ka isikuandmeid?

4.

Kas selleks, et liikmesriigid saaksid täita direktiivi 2009/101/EÜ artikli 3 lõikes 7 sätestatud kohustust võtta vajalikke meetmeid, et vältida lahknevusi lõike 5 kohaselt avaldatu ja registris või toimikus sisalduva vahel ning võtta arvesse kolmandate isikute huve tutvuda äriühingu põhidokumentide ja äriühingut puudutava muu teabega, mida on nimetatud direktiivi põhjenduses 3, on lubatavad riigisisesed õigusnormid, mis näevad ette menetluskorra (taotlusvormid, koopiate esitamine dokumentidest, milles on isikuandmed muudetud loetamatuks), mille kohaselt kasutab füüsiline isik talle määruse (EL) 2016/679 artiklist 17 tulenevat õigust nõuda vastutavalt töötlejalt oma isikuandmete viivitamatut kustutamist, kui isikuandmed, mille kustutamist nõutakse, on osa üldsusele avalikustatud (avaldatud) dokumentidest, mille on vastutavale töötlejale sarnase menetluskorra alusel esitanud teine isik, kes on selle toiminguga kindlaks määranud ka tema algatatud töötlemise eesmärgi?

5.

Kas põhikohtuasja aluseks olevas olukorras tegutseb registrite amet seoses isikuandmetega ainult vastutava töötlejana või on ta ka nende andmete vastuvõtja, kui avalikustamiseks esitatud dokumentide osaks olevate andmete töötlemise eesmärgid on kindlaks määranud teine vastutav töötleja?

6.

Kas füüsilise isiku omakäeline allkiri kujutab endast teavet tuvastatud füüsilise isiku kohta ja/või on hõlmatud mõistega „isikuandmed“ määruse (EL) 2016/679 artikli 4 lõike 1 tähenduses?

7.

Kas määruse (EL) 2016/679 artikli 82 lõikes 1 sisalduvat mõistet „mittevaraline kahju“ tuleb tõlgendada nii, et mittevaralise kahju olemasolu eeldab tuntavalt ebasoodsamasse olukorda sattumist ja isiklike huvide objektiivselt tajutavat kahjustamist, või on selleks piisav, et tulenevalt isikuandmete avaldamisest äriregistris kaotab andmesubjekt vaid lühiajaliselt ainuõiguse oma isikuandmete kasutamise üle, mis ei tekita andmesubjektile mingeid tuntavaid ega kahjulikke tagajärgi?

8.

Kas riiklikuks järelevalveasutuseks oleva isikuandmete kaitse komisjoni (Komisia za zashtita na lichnite danni) poolt määruse (EL) 2016/679 artikli 58 lõike 3 punkti b alusel esitatud arvamust nr 01-116(20)/01.02.2021, mille kohaselt ei ole registrite ametil õiguslikku võimalust ega õigust omal algatusel või andmesubjekti taotluse alusel piirata juba avalikustatud andmete töötlemist, võib õiguspäraselt lugeda tõendiks määruse (EL) 2016/679 artikli 82 lõike 3 tähenduses selle kohta, et registrite amet ei ole mingil viisil vastutav füüsilisele isikule kahju tekitanud olukorra eest?


(1)  Euroopa Parlamendi ja nõukogu 16. septembri 2009. aasta direktiiv 2009/101/ЕÜ tagatiste kooskõlastamise kohta, mida liikmesriigid äriühingu liikmete ja kolmandate isikute huvide kaitseks asutamislepingu artikli 48 teises lõigus osutatud äriühingutelt nõuavad, et muuta sellised tagatised võrdväärseteks (ELT 2009, L 258, lk 11).

(2)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT 2016, L 119, lk 1).