Arrêt de la Cour (troisième chambre) du 16 novembre 2023.#Robert Roos e.a. contre Parlement européen.#Pourvoi – Santé publique – Accès aux bâtiments du Parlement européen – Obligation de présenter un certificat COVID‑19 numérique de l’UE valide – Décision du bureau du Parlement européen – Règlement intérieur du Parlement – Article 25 – Notion de “pouvoir d’organisation interne” – Article 8, paragraphe 2, de la charte des droits fondamentaux de l’Union européenne – Protection des données à caractère personnel – Notion de mesure “prévue par la loi” – Règlement (UE) 2018/1725 – Articles 5 et 6 – Notion de “droit de l’Union” – Inclusion des règles internes d’une institution ou d’un organe de l’Union.#Affaire C-458/22 P.

1.

Parlement européen – Pouvoir d’organisation interne – Portée – Détermination des règles de santé et de sécurité régissant l’accès aux bâtiments du Parlement – Obligation de disposer d’un certificat COVID valide

(Art. 232 TFUE ; règlement intérieur du Parlement européen, art. 25, § 2)

(voir points 42, 43, 47-50)

2.

Droits fondamentaux – Charte des droits fondamentaux – Limitation de l’exercice des droits et libertés consacrés par la charte – Conditions – Exigence tenant à l’inscription de la limitation dans une loi – Notion de loi – Critères d’accessibilité et de prévisibilité de la loi – Droit au respect de la vie privée – Protection des données personnelles – Inclusion

(Charte des droits fondamentaux de l’Union européenne, art. 8 et 52, § 1)

(voir points 59-65, 69, 70, 73)

3.

Institutions de l’Union européenne – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Nécessité de licéité du traitement – Traitement ultérieur des données pour une finalité autre que celle justifiant leur collecte initiale – Conditions

[Règlement du Parlement européen et du Conseil 2018/1725, art. 25, § 1, c)]

(voir points 91, 99)

4.

Institutions de l’Union européenne – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Nécessité de licéité du traitement – Fondement des activités de traitement – Création d’une base juridique dans le droit de l’Union – Portée

[Art. 232 TFUE ; règlement du Parlement européen et du Conseil 2018/1725, art. 5, § 2, 6 et 25, § 1, c)]

(voir point 98)

1)

Le pourvoi est rejeté.

2)

M. Robert Roos et les autres parties requérantes sont condamnés aux dépens.