22.2.2014   

DA

Den Europæiske Unions Tidende

C 52/31

a)

Skal artikel 2 i direktiv 95/46 (1) fortolkes således, at begrebet »personoplysninger« omfatter registrering af arbejdstid, dvs. angivelse af tidspunktet for den enkelte medarbejders påbegyndelse og afslutning af sin arbejdsdag, herunder afbrydelser eller pauser, der ikke indgår i arbejdstiden?

b)

Såfremt det første spørgsmål besvares bekræftende, er den portugisiske stat da i henhold til artikel 17, stk. 1, i direktiv 95/46 forpligtet til at iværksætte de fornødne tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, mod hændeligt tab, mod forringelse, ubeføjet udbredelse eller ikke-autoriseret adgang, navnlig hvis behandlingen omfatter fremsendelser af oplysninger i et net?

c)

Såfremt det andet spørgsmål besvares bekræftende, skal princippet om EU-rettens forrang, i det tilfælde hvor en medlemsstat ikke iværksætter nogen foranstaltninger til opfyldelse af bestemmelsen i artikel 17, stk. 1, i direktiv 95/46, og hvor arbejdsgiveren, som er ansvarlig for behandlingen af de pågældende oplysninger, indfører et system med begrænset adgang til disse oplysninger, som ikke giver den nationale myndighed for kontrol af arbejdsforholdene automatisk adgang hertil, da fortolkes således, at medlemsstaten ikke kan pålægge arbejdsgivervirksomheden en sanktion for denne adfærd?

d)

Såfremt det tredje spørgsmål besvares benægtende, er det da forholdsmæssigt at kræve, at et register skal være umiddelbart tilgængeligt, således at det er muligt for alle parter i arbejdsforholdet at råde over en generel adgang til oplysningerne, når det ikke er blevet godtgjort eller anført, at oplysningerne i registeret i det konkrette tilfælde ikke er blevet ændret?