Kawża C‑340/21

VB

vs

Natsionalna agentsia za prihodite

(talba għal deċiżjoni preliminari,
imressqa mill-Varhoven administrativen sad)

Sentenza tal-Qorti tal-Ġustizzja (It-Tielet Awla) tal-14 ta’ Diċembru 2023

“Rinviju għal deċiżjoni preliminari – Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament (UE) 2016/679 – Artikolu 5 – Prinċipji dwar l-ipproċessar – Artikolu 24 – Responsabbiltà tal-kontrollur – Artikolu 32 – Miżuri implimentati biex tiġi żgurata s-sigurtà tal-ipproċessar – Evalwazzjoni tan-natura xierqa ta’ tali miżuri – Portata tal-istħarriġ ġudizzjarju – Produzzjoni tal-provi – Artikolu 82 – Dritt għal kumpens u responsabbiltà – Eżenzjoni eventwali mir-responsabbiltà tal-kontrollur fil-każ ta’ ksur imwettaq minn terzi – Talba għal kumpens għal dannu morali bbażata fuq il-biża’ ta’ użu abbużiv potenzjali ta’ data personali”

1. Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament 2016/679 – Obbligi tal-kontrollur – Implimentazzjoni tal-miżuri tekniċi u organizzattivi xierqa – Żvelar mhux awtorizzat ta’ data personali jew aċċess mhux awtorizzat għal tali data minn terzi – Ċirkustanzi insuffiċjenti biex tiġi stabbilita n-natura mhux xierqa ta’ dawn il-miżuri –

   (Regolament tal-Parlament Ewropew u tal-Kunsill 2016/679, punti 10, 24 u 32 tal-Artikolu 4)

   (ara l-punti 29 sa-39, u d-dispożittiv 1)

2. Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament 2016/679 – Obbligi tal-kontrollur – Implimentazzjoni tal-miżuri tekniċi u organizzattivi xierqa – Stħarriġ ġudizzjarju tan-natura xierqa ta’ dawn il-miżuri – Portata

   (Regolament tal-Parlament Ewropew u tal-Kunsill 2016/679, Artikolu 32)

   (ara l-punti 42 sa 47, u d-dispożittiv 2)

3. Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament 2016/679 – Dritt għal kumpens u responsabbiltà – Prinċipju ta’ responsabbiltà tal-kontrollur – Natura xierqa tal-miżuri tekniċi u organizzattivi implimentati minnu – Oneru tal-prova tal-kontrollur –

   (Regolament tal-Parlament Ewropew u tal-Kunsill 2016/679, punti 24, 32 u 82 tal-Artikolu 5(2))

   (ara l-punti 52 sa 57, u d-dispożittiv 3)

4. Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament 2016/679 – Obbligi tal-kontrollur – Implimentazzjoni tal-miżuri tekniċi u organizzattivi xierqa – Natura xierqa ta’ dawn il-miżuri – Mezzi ta’ prova – Perizja ġudizzjarja – Valur probatorju – Mezzi ta’ prova sistematikament neċessarji u suffiċjenti – Ksur tal-prinċipju ta’ effettività

   (Regolament tal-Parlament Ewropew u tal-Kunsill 2016/679, Artikolu 32)

   (ara l-punti 60, 62 sa 64, u d-dispożittiv 4)

5. Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament 2016/679 – Dritt għal kumpens u responsabbiltà – Responsabbiltà tal-kontrollur li jikkumpensa d-dannu subit minn persuna kkonċernata – Eżenzjoni – Portata – Neċessità li tiġi pprovata l-assenza ta’ responsabbiltà għad-dannu min-naħa tiegħu stess – Dannu li jirriżulta minn żvelar mhux awtorizzat ta’ data personali jew minn aċċess mhux awtorizzat għal tali data minn terzi – Esklużjoni

   (Regolament tal-Parlament Ewropew u tal-Kunsill 2016/679, punt 10 tal-Artikolu 4 u Artikolu 82(1) sa (3))

   (ara l-punti 69 sa 74, u d-dispożittiv 5)

6. Protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali – Regolament 2016/679 – Dritt għal kumpens u responsabbiltà – Dritt għal kumpens għad-danni subiti – Dannu morali – Kunċett – Biża minn persuna fir-rigward ta’ użu abbużiv mid-data personali tagħha minn terzi – Inklużjoni

   (Regolament tal-Parlament Ewropew u tal-Kunsill 2016/679, Artikolu 82(1))

   (ara l-punti 79 sa 86, u d-dispożittiv 6)

Ara t-test tad-deċiżjoni.