29.9.2012   

ES

Diario Oficial de la Unión Europea

C 295/21

1)

¿Debe interpretarse el artículo 2 de la Directiva 95/46/CE (1) en el sentido de que el registro del tiempo de trabajo, es decir, la indicación de las horas en que cada trabajador inicia y finaliza la jornada, así como de las pausas o períodos no incluidos en ésta, queda comprendido en el concepto de datos personales?

2)

En caso de respuesta afirmativa a la cuestión anterior, ¿está obligado el Estado portugués, en virtud del artículo 17, apartado 1, de la Directiva 95/46/CE, a prever medidas técnicas y de organización adecuadas para la protección de los datos personales contra la destrucción, accidental o ilícita, la pérdida accidental y contra la alteración, la difusión o el acceso no autorizados, en particular cuando el tratamiento incluya la transmisión de datos dentro de una red?

3)

Asimismo, en caso de respuesta afirmativa a la cuestión anterior, cuando el Estado miembro no adopte ninguna medida en cumplimiento del artículo 17, apartado 1, de la Directiva 95/46/CE y cuando la entidad empleadora, responsable del tratamiento de esos datos, adopte un sistema de acceso restringido a tales datos que no permita el acceso automático de la autoridad nacional competente para la supervisión de las condiciones laborales, ¿debe interpretarse el principio de primacía del Derecho de la Unión Europea en el sentido de que el Estado miembro no puede sancionar a la entidad empleadora por dicho comportamiento?