1)

Deve o artigo 4.o, ponto 7, do Regulamento (UE) 2016/679 (1) (a seguir «Regulamento Geral sobre a Proteção de Dados» ou «RGPD») ser interpretado no sentido de que uma autoridade judicial, que autoriza outra autoridade pública a aceder a dados relativos aos saldos bancários de sujeitos passivos, determina as finalidades ou os meios de tratamento de dados pessoais e é, por conseguinte, «responsável pelo tratamento» de dados pessoais?

2)

Em caso de resposta negativa à primeira questão, deve o artigo 51.o do Regulamento Geral sobre a Proteção de Dados ser interpretado no sentido de que uma autoridade judicial, que autoriza outra autoridade pública a aceder a dados relativos aos saldos bancários de sujeitos passivos, é responsável pela fiscalização [da aplicação] deste regulamento e, por conseguinte, deve ser qualificada de «autoridade de controlo» relativamente a esses dados?

3)

Em caso de resposta afirmativa à questão anterior, deve o artigo 32.o, n.o 1, alínea b), do Regulamento Geral sobre a Proteção de Dados, ou o artigo 57.o, n.o 1, alínea a), do mesmo regulamento, ser interpretado no sentido de que uma autoridade judicial, que autoriza outra autoridade pública a aceder a dados relativos aos saldos bancários de sujeitos passivos, é obrigada, perante dados relativos a uma violação da proteção de dados pessoais cometida no passado pela autoridade à qual esse acesso deve ser concedido, a obter informações sobre as medidas adotadas para proteger os dados e avaliar a adequação dessas medidas ao decidir sobre a autorização de acesso?

4)

Independentemente das respostas à [segunda] e [terceira] questões, deve o artigo 79.o, n.o 1, do Regulamento Geral sobre a Proteção de Dados, em conjugação com o artigo 47.o da Carta dos Direitos Fundamentais da União Europeia, ser interpretado no sentido de que quando o direito nacional de um Estado-Membro prevê que determinadas categorias de dados só podem ser divulgadas mediante autorização de um órgão jurisdicional, o órgão jurisdicional competente para o efeito deve conceder oficiosamente proteção jurisdicional às pessoas cujos dados são divulgados, exigindo à autoridade que solicitou o acesso aos dados e que se sabe ter recebido instruções vinculativas da autoridade nos termos do artigo 51.o, n.o 1, do RGPD, na sequência de uma violação de dados pessoais, que forneça informações sobre a aplicação das medidas que lhe foram impostas por decisão administrativa nos termos do artigo 58.o, n.o 2, alínea d), do RGPD?