1)

Se l’articolo 88, paragrafo 1, del regolamento (UE) 2016/679 (1) del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati — RGPD), debba essere interpretato nel senso che una norma di legge, al fine di costituire una norma più specifica volta a garantire la protezione dei diritti e delle libertà con riguardo al trattamento dei dati personali dei dipendenti nell’ambito dei rapporti di lavoro, ai sensi dell’articolo 88, paragrafo 1, del regolamento (UE) 2016/679, debba soddisfare i relativi requisiti stabiliti dallo stesso articolo 88, paragrafo 2.

2)

Se una norma nazionale, pur essendo manifestamente non conforme ai requisiti stabiliti dall’articolo 88, paragrafo 2, del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, possa comunque continuare ad essere applicata.