1)

L’articolo 88 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati),

deve essere interpretato nel senso che:

una normativa nazionale non può costituire una «norma più specifica», ai sensi del paragrafo 1 di tale articolo, nel caso in cui essa non soddisfi le condizioni di cui al paragrafo 2 di detto articolo.

2)

L’articolo 88, paragrafi 1 e 2, del regolamento 2016/679

deve essere interpretato nel senso che:

l’applicazione di disposizioni nazionali adottate per garantire la protezione dei diritti e delle libertà dei dipendenti per quanto riguarda il trattamento dei loro dati personali nell’ambito dei rapporti di lavoro deve essere esclusa qualora tali disposizioni non rispettino le condizioni e i limiti stabiliti da tale articolo 88, paragrafi 1 e 2, a meno che dette disposizioni costituiscano una base giuridica ai sensi dell’articolo 6, paragrafo 3, di tale regolamento che rispetti i requisiti previsti da quest’ultimo.