1)

Moet artikel 14, lid 5, onder c), van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming; hierna: “AVG”) (2), gelezen in samenhang met artikel 14, lid 1, en overweging 62 AVG, aldus worden uitgelegd dat de uitzondering van artikel 14, lid 5, onder c), AVG niet van toepassing is op gegevens die door de verwerkingsverantwoordelijke in het kader van de eigen procedure worden gegenereerd, maar uitsluitend op gegevens die de verwerkingsverantwoordelijke uitdrukkelijk van derden heeft verkregen?

2)

Indien artikel 14, lid 5, onder c), AVG ook van toepassing is op gegevens die door de verwerkingsverantwoordelijke in het kader van de eigen procedure worden gegenereerd, moet artikel 77, lid 1, AVG, dat het recht regelt om een klacht in te dienen bij een toezichthoudende autoriteit, dan aldus worden uitgelegd dat de natuurlijke persoon die stelt dat de informatieplicht niet is nagekomen, in het kader van de uitoefening van zijn recht om een klacht in te dienen ook kan laten onderzoeken of het in artikel 14, lid 5, onder c), AVG bedoelde lidstatelijke recht voorziet in passende maatregelen om de gerechtvaardigde belangen van de betrokkene te beschermen?

3)

Indien de tweede vraag bevestigend wordt beantwoord, kan artikel 14, lid 5, onder c), AVG dan aldus worden uitgelegd dat de daarin genoemde passende maatregelen inhouden dat de wetgever van de lidstaat geacht wordt de in artikel 32 AVG bedoelde maatregelen met het oog op de beveiliging van de verwerking (wettelijk) vast te leggen?