Arrêt de la Cour (sixième chambre) du 7 mars 2024.#Endemol Shine Finland Oy.#Renvoi préjudiciel – Protection des données à caractère personnel – Règlement (UE) 2016/679 – Articles 2, 4, 6, 10 et 86 – Données détenues par un tribunal relatives aux condamnations pénales d’une personne physique – Communication orale de telles données à une société commerciale en raison d’un concours organisée par celle-ci – Notion de “traitement de données à caractère personnel” – Réglementation nationale régissant l’accès auxdites données – Conciliation entre le droit du public à l’accès aux documents officiels et la protection des données à caractère personnel.#Affaire C-740/22.

Affaire C‑740/22

Endemol Shine Finland Oy

(demande de décision préjudicielle, introduite par l’Itä-Suomen hovioikeus)

Arrêt de la Cour (sixième chambre) du 7 mars 2024

« Renvoi préjudiciel – Protection des données à caractère personnel – Règlement (UE) 2016/679 – Articles 2, 4, 6, 10 et 86 – Données détenues par un tribunal relatives aux condamnations pénales d’une personne physique – Communication orale de telles données à une société commerciale en raison d’un concours organisée par celle-ci – Notion de “traitement de données à caractère personnel” – Réglementation nationale régissant l’accès auxdites données – Conciliation entre le droit du public à l’accès aux documents officiels et la protection des données à caractère personnel »

1. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Champ d’application – Notion de traitement de données à caractère personnel – Communication orale des données relatives aux condamnations pénales d’une personne physique – Inclusion – Condition – Données contenues ou appelées à figurer dans un fichier

   (Règlement du Parlement européen et du Conseil 2016/679, art. 4, points 2 et 6)

   (voir points 28-32, 35-39, disp. 1)

2. Actes des institutions – Règlements – Applicabilité directe – Règlement 2016/679 – Communication orale des données relatives aux condamnations pénales d’une personne physique – Réglementation nationale n’exigeant pas le respect des dispositions nationales relatives à la protection des données à caractère personnel pour la communication orale de telles données – Absence d’incidence

   (Art. 288, 2e al., TFUE ; règlement du Parlement européen et du Conseil 2016/679)

   (voir points 42-44)

3. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Conditions de licéité d’un traitement de données à caractère personnel – Traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique – Traitement de données à caractère personnel relatives aux condamnations pénales et aux infractions – Communication orale des données relatives aux condamnations pénales d’une personne physique – Droit d’accès du public aux documents officiels – Obligation de justifier d’un intérêt spécifique – Absence – Inadmissibilité – Qualité de la personne demandant l’accès aux données – Absence d’incidence

   [Charte des droits fondamentaux de l’Union européenne, art. 7, 8 et 52, § 1 ; règlement du Parlement européen et du Conseil 2016/679, considérants 4, 39, 154 et art. 5, § 1, a), 6, § 1, e), 10, 85, 86]

   (voir points 46-49, 53-58, disp. 2)

Voir le texte de la décision.