62021CJ0180_SUM
Causa C‑180/21
VS
contro
Inspektor v Inspektorata kam Visshia sadeben savet
(domanda di pronuncia pregiudizialeproposta dall’Administrativen sad – Blagoevgrad)
Sentenza della Corte (Quinta Sezione) dell’8 dicembre 2022
«Rinvio pregiudiziale – Protezione delle persone fisiche con riguardo al trattamento dei dati personali – Regolamento (UE) 2016/679 – Articoli 2, 4 e 6 – Applicabilità del regolamento 2016/679 – Nozione di “interesse legittimo” – Nozione di “compito di interesse pubblico o connesso all’esercizio di pubblici poteri” – Direttiva (UE) 2016/680 – Articoli 1, 3, 4, 6 e 9 – Liceità del trattamento di dati personali raccolti nell’ambito di un’indagine penale – Trattamento successivo di dati relativi alla presunta vittima di un reato ai fini della sua incriminazione – Nozione di finalità “diversa da quella per cui sono raccolti i dati personali” – Dati usati dalla procura di uno Stato membro ai fini della sua difesa nell’ambito di un ricorso per responsabilità dello Stato»
Ravvicinamento delle legislazioni – Protezione delle persone fisiche con riguardo al trattamento dei dati personali in materia penale – Direttiva 2016/680 – Trattamento di dati personali che soddisfa una finalità diversa da quella della raccolta di tali dati – Raccolta di dati a fini di indagine su un reato e di accertamento di quest’ultimo – Persona considerata come una vittima al momento della raccolta – Trattamento di dati al fine di perseguire detta persona in esito all’indagine penale – Pluralità di finalità – Liceità di tale trattamento – Presupposti
(Direttiva del Parlamento europeo e del Consiglio 2016/680, considerando 10, 11, 12, 27, 29 e artt. 1, § 1, 4, § 2, e 6)
(v. punti 42‑63, dispositivo 1)
Protezione delle persone fisiche con riguardo al trattamento dei dati personali – Regolamento 2016/679 – Ambito di applicazione – Nozione di trattamento di dati personali – Produzione dei fascicoli relativi ai procedimenti – Inclusione
(Regolamento del Parlamento europeo e del Consiglio 2016/679, art. 4, punti 1 e 2)
(v. punti 69‑72)
Protezione delle persone fisiche con riguardo al trattamento dei dati personali – Regolamento 2016/679 – Ambito di applicazione – Trattamento di dati personali effettuato dalla procura di uno Stato membro al fine di esercitare i suoi diritti di difesa nell’ambito di un ricorso per responsabilità dello Stato – Fascicoli aperti ai fini enunciati dall’articolo 1, paragrafo 1, della direttiva 2016/680 – Inclusione – Presupposti
[Regolamento del Parlamento europeo e del Consiglio 2016/679, considerando 19 e artt. 2, §§ 1 e 2, a) e d), e 4, punti 1, 2 e 7; direttiva del Parlamento europeo e del Consiglio 2016/680, considerando 12 e artt. 1, § 1, 3, § 7, a), e 8, e 9, §§ 1 e 2]
(v. punti 73‑82, 97, dispositivo 2)
Protezione delle persone fisiche con riguardo al trattamento dei dati personali – Regolamento 2016/679 – Presupposti di liceità di un trattamento di dati personali – Trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri – Trattamento di dati personali effettuato dalla procura di uno Stato membro al fine di esercitare i suoi diritti di difesa nell’ambito di un ricorso per responsabilità dello Stato – Ammissibilità – Presupposti
[Regolamento del Parlamento europeo e del Consiglio 2016/679, artt. 6, § 1, comma 1, e), e 3, 5, § 1, c), 21, § 1, e 23, § 1]
(v. punti 83, 87‑93, 95‑97, dispositivo 3)
Protezione delle persone fisiche con riguardo al trattamento dei dati personali – Regolamento 2016/679 – Presupposti di liceità di un trattamento di dati personali – Trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri – Esclusività alla luce del trattamento necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi
[Regolamento del Parlamento europeo e del Consiglio 2016/679, considerando 47 e art. 6, § 1, comma 1, e) e f), e comma 2]
(v. punti 84‑86)
Protezione delle persone fisiche con riguardo al trattamento dei dati personali – Regolamento 2016/679 – Presupposti di liceità di un trattamento di dati personali – Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento – Presupposti
[Regolamento del Parlamento europeo e del Consiglio 2016/679, art. 6, § 1, comma 1, c)]
(v. punto 94)
V. il testo della decisione.