Asunto C‑306/21

Komisia za zashtita na lichnite danni
y
Tsentralna izbiratelna komisia

contra

Koalitsia Demokratichna Bulgaria — Obedinenie

(Petición de decisión prejudicial planteada por el Varhoven administrativen sad)

Sentencia del Tribunal de Justicia (Sala Octava) de 20 de octubre de 2022

«Procedimiento prejudicial — Protección de datos de carácter personal — Reglamento (UE) 2016/679 — Ámbito de aplicación — Artículo 2, apartado 2, letra a) — Concepto de “actividad no comprendida en el ámbito de aplicación del Derecho de la Unión” — Elecciones nacionales y europeas — Artículo 6, apartado 1, letra e) — Licitud del tratamiento — Artículo 58 — Acto adoptado por las autoridades de control que limita o, en su caso, prohíbe la grabación de vídeo durante la comprobación de los resultados de la votación en los colegios electorales»

1. Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (UE) 2016/679 — Ámbito de aplicación — Excepciones — Tratamiento de datos en el ejercicio de una actividad no comprendida en el ámbito de aplicación del Derecho de la Unión — Actividad que tiene por objeto preservar la seguridad nacional o perteneciente a dicha categoría — Concepto

   [Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, considerando 16 y art. 2, ap. 2, letras a) y b)]

   (véanse los apartados 35 a 42, y el punto 1 del fallo)

2. Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (UE) 2016/679 — Requisitos para la licitud de un tratamiento de datos personales — Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos

   [Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, arts. 6, aps. 1, letra e), y 3, y 58]

   (véanse los apartados 48 a 53 y 61, y el punto 2 del fallo)

3. Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (UE) 2016/679 — Autoridades de control nacionales — Facultades — Alcance — Principio de proporcionalidad

   [Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, considerando 129 y art. 58, aps. 2, letra f), 3, letra b), y 4]

   (véanse los apartados 54 a 57)

4. Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (UE) 2016/679 — Principios relativos al tratamiento

   [Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, art. 5, ap. 1, letra c)]

   (véase el apartado 58)

5. Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (UE) 2016/679 — Disposiciones relativas a situaciones específicas de tratamiento

   [Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, art. 85, aps. 1 y 2]

   (véanse los apartados 59 y 60)

Véase el texto de la resolución.