62022CJ0458_INF
Sentencia del Tribunal de Justicia (Sala Tercera) de 16 de noviembre de 2023 — Roos y otros / Parlamento
(Asunto C‑458/22 P) (
1
)
«Recurso de casación — Salud pública — Acceso a los edificios del Parlamento Europeo — Obligación de presentar un certificado digital COVID‑19 de la UE válido — Decisión de la Mesa del Parlamento Europeo — Reglamento interno del Parlamento — Artículo 25 — Concepto de “competencia para dictar disposiciones de organización interna” — Artículo 8, apartado 2, de la Carta de los Derechos Fundamentales de la Unión Europea — Protección de los datos de carácter personal — Concepto de medida “prevista por la ley” — Reglamento (UE) 2018/1725 — Artículos 5 y 6 — Concepto de “Derecho de la Unión” — Inclusión de normas internas de una institución o de un organismo de la Unión»
1.
Parlamento Europeo — Competencia para dictar disposiciones de organización interna — Alcance — Determinación de las normas de salud y seguridad que regulan el acceso a los edificios del Parlamento — Obligación de disponer de un certificado COVID válido
(Art. 232 TFUE; Reglamento interno del Parlamento Europeo, art. 25, ap. 2)
(véanse los apartados 42, 43 y 47 a 50)
2.
Derechos fundamentales — Carta de los Derechos Fundamentales — Limitación del ejercicio de los derechos y libertades consagrados por la Carta — Requisitos — Requisito consistente en que la limitación esté prevista en una ley — Concepto de ley — Criterios de accesibilidad y de previsibilidad de la ley — Derecho al respeto de la vida privada — Protección de datos personales — Inclusión
(Carta de los Derechos Fundamentales de la Unión Europea, arts. 8 y 52, ap. 1)
(véanse los apartados 59 a 65, 69, 70 y 73)
3.
Instituciones de la Unión Europea — Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Necesidad de licitud del tratamiento — Tratamiento ulterior de los datos para un fin distinto del que justifica su recogida inicial — Requisitos
[Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, art. 25, ap. 1, letra c)]
(véanse los apartados 91 y 99)
4.
Instituciones de la Unión Europea — Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Necesidad de licitud del tratamiento — Fundamento de las actividades de tratamiento — Creación de una base jurídica en el Derecho de la Unión — Alcance
[Art. 232 TFUE; Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, arts. 5, ap. 2, 6 y 25, ap. 1, letra c)]
(véase el apartado 98)
Fallo
1)
Desestimar el recurso.
2)
Condenar en costas al Sr. Robert Roos y a las otras partes demandantes.
(
1
)	DO C 340 de 5.9.2022.