Cauza C-667/21

ZQ

împotriva

Medizinischer Dienst der Krankenversicherung Nordrhein, Körperschaft des öffentlichen Rechts

(cerere de decizie preliminară formulată de Bundesarbeitsgericht)

Hotărârea Curții (Camera a treia) din 21 decembrie 2023

„Trimitere preliminară – Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul (UE) 2016/679 – Articolul 6 alineatul (1) – Condiții de legalitate a prelucrării – Articolul 9 alineatele (1)-(3) – Prelucrarea de categorii speciale de date – Date privind sănătatea – Evaluarea capacității de muncă a unui angajat – Serviciu medical în materie de asigurări de sănătate care prelucrează date privind sănătatea propriilor angajați – Admisibilitatea și condițiile unei astfel de prelucrări – Articolul 82 alineatul (1) – Dreptul la despăgubiri și răspunderea – Despăgubiri pentru un prejudiciu moral – Funcție compensatorie – Relevanța culpei operatorului”

1. Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Prelucrare a unor categorii speciale de date cu caracter personal – Interzicere – Derogări – Prelucrare necesară în scopuri legate de evaluarea capacității de muncă a angajatului – Prelucrarea datelor privind sănătatea unui angajat de către angajatorul său care acționează în calitate de serviciu medical – Admisibilitate – Condiții

   [Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 9 alin. (1), alin. (2) lit. (h) și alin. (3)]

   (a se vedea punctele 44, 47-51, 53, 57 și 58 și dispozitiv 1)

2. Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Prelucrare a unor categorii speciale de date cu caracter personal – Interzicere – Derogări – Prelucrare necesară în scopuri legate de evaluarea capacității de muncă a lucrătorului – Obligația operatorului de a-i împiedica pe colegii unui astfel de lucrător să aibă acces la datele privind starea de sănătate a acestuia – Condiții de impunere

   [Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 5 alin. (1) lit. (f), art. 9 alin. (1), alin. (2) lit. (h), alin. (3) și alin. (4) și art. 32 alin. (1) lit. (a) și (b)]

   (a se vedea punctele 61-68 și 70 și dispozitiv 2)

3. Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Prelucrare a unor categorii speciale de date cu caracter personal – Interzicere – Derogări – Condiții de legalitate a prelucrării – Aplicabilitate

   [Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 5 alin. (1), art. 6 alin. (1) și art. 9 alin. (2) lit. (h)]

   (a se vedea punctele 75-79 și dispozitiv 3)

4. Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Dreptul la despăgubiri și răspunderea – Condiții – Responsabilitatea operatorului – Criteriu – Existența unei fapte culpabile – Exonerare de răspundere – Sarcina probei care revine operatorului

   [Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 82 alin. (1) și (3)]

   (a se vedea punctele 82, 90-100 și 103 și dispozitiv 5)

5. Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Dreptul la despăgubiri și răspunderea – Dreptul la despăgubiri pentru prejudiciul suferit – Stabilirea cuantumului daunelor interese – Aplicare a normelor naționale privind întinderea despăgubirilor pecuniare – Condiție – Respectarea principiilor echivalenței și efectivității – Neluarea în considerare a gradului de gravitate a faptei culpabile a operatorului

   (Regulamentul 2016/679 al Parlamentului European și al Consiliului, art. 82)

   (a se vedea punctele 83, 101-103 și dispozitiv 5)

6. Protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal – Regulamentul 2016/679 – Dreptul la despăgubiri și răspunderea – Dreptul la despăgubiri pentru prejudiciul suferit – Funcție compensatorie – Compensare integrală a prejudiciului suferit – Funcție disuasivă sau punitivă – Inexistență

   [Regulamentul 2016/679 al Parlamentului European și al Consiliului, considerentul (146) a șasea teză și art. 82 alin. (1)]

   (a se vedea punctele 84-87 și dispozitiv 4)

A se vedea textul deciziei.