Affaire C-46/23, Újpesti Polgármesteri Hivatal: Demande de décision préjudicielle présentée par la Fővárosi Törvényszék (Hongrie) le 31 janvier 2023 — Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala/Nemzeti Adatvédelmi és Információszabadság Hatóság

1)

L’article 58, paragraphe 2, en particulier sous c), d) et g), du règlement général sur la protection des données (1) doit-il être interprété en ce sens que l’autorité de contrôle d’un État membre, dans le cadre de son pouvoir d’adopter des mesures correctrices, peut ordonner au responsable du traitement ou au sous-traitant d’effacer des données à caractère personnel ayant fait l’objet d’un traitement illicite même en l’absence de demande explicite présentée à cet effet par la personne concernée conformément à l’article 17, paragraphe 1, de ce même règlement?

2)

Dans le cas où il conviendrait de répondre à la première question en ce sens que l’autorité de contrôle peut ordonner au responsable du traitement ou au sous-traitant d’effacer des données à caractère personnel ayant fait l’objet d’un traitement illicite même en l’absence de demande présentée à cet effet par la personne concernée, cela est-il indépendant du fait que les données à caractère personnel aient ou non été collectées auprès de la personne concernée?