Дело C-333/22 е за правата на субекта на данните според Директивата относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания и относно свободното движение на такива данни
През 2016 г. B.A., който по това време работи на непълно работно време в сдружение с нестопанска цел, иска разрешение за достъп от Autorité nationale de sécurité, за да може да участва в монтирането и демонтирането на инсталациите на десетото издание на „Европейски дни на развитието“ в Брюксел (Белгия).
С писмо от 22 юни 2016 г. този орган отказва да издаде на B.A. разрешение за достъп с мотива, че видно от предоставените му лични данни това лице е участвало в десет демонстрации между 2007 г. и 2016 г. и че поради тези обстоятелства не може да му бъде издадено такова разрешение съгласно приложимата правна уредба, по-специално по съображения, свързани с държавната сигурност и запазването на демократичния конституционен ред. Това решение не е обжалвано.
На 4 февруари 2020 г. правният съветник на B.A. иска от Органа за контрол на полицейската информация (OCIP) да идентифицира администраторите на въпросните лични данни и да им разпореди да предоставят на клиента му достъп до цялата засягаща го информация, за да може той да упражни правата си в подходящ срок.
С имейл от 6 февруари 2020 г. OCIP потвърждава, че е получил това искане. Той посочва, че B.A. има само право на непряк достъп до тези данни, като същевременно уверява, че сам ще провери законосъобразността на евентуално обработване на данни в Banque de données nationale générale (Обща национална база данни), а именно базата данни, използвана от всички национални полицейски служби. Освен той уточнява, че е компетентен да разпореди на полицията, ако е необходимо, да заличи или да измени данни, и че след като бъде извършен контролът, ще уведоми B.A. за факта, че са били извършени необходимите проверки.
С имейл от 22 юни 2020 г. OCIP уведомява правния съветник на B.A.: … личните данни на Вашия клиент бяха проверени в полицейските бази данни, за да се гарантира законосъобразността на евентуално обработване.
Ако е било необходимо, личните данни са били изменени или заличени.“
В решението пише:
1) Член 17 от Директива (ЕС) 2016/680 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания и относно свободното движение на такива данни, и за отмяна на Рамково решение 2008/977/ПВР на Съвета във връзка с член 46, параграф 1, буква ж), член 47, параграфи 1 и 2 и член 53, параграф 1 от тази директива, както и във връзка с член 8, параграф 3 и член 47 от Хартата на основните права на Европейския съюз, трябва да се тълкува в смисъл, че когато правата на едно лице са били упражнени в приложение на посочения член 17 чрез компетентния надзорен орган и той го информира за резултата от извършените проверки, това лице трябва да разполага с право на ефективна съдебна защита срещу решението на посочения орган да прекрати процеса на проверка.
2) При разглеждането на втория въпрос не се установяват никакви обстоятелства, които могат да засегнат валидността член 17, параграф 3 от Директива 2016/680.