The cassation appeal in question, filed by the procedural representation of the commercial company MIRACLIA TELECOMUNICACIONES, S.L., is aimed at reversing the judgment of the First Section of the Contentious-Administrative Chamber of the National Court of April 4, 2019,
which dismissed the contentious-administrative appeal 423/2017 filed against the Director's decision of the Spanish Data Protection Agency of 29 May 2017, which imposed on the aforementioned company a fine of 6000 euros, as responsible for the infringement of article 6 of the Organic Law 15/1999, of December 13, Protection of Personal Data, classified as serious in Article 44.3 b) of the cited legal text.
In this regard, it should be noted that, according to settled case law, the protection of the fundamental right to privacy, which is guaranteed by Article 7 of the Charter of Fundamental Rights of the European Union, requires that exceptions to the protection of personal data and restrictions on such protection be established without exceeding the limits of what is strictly necessary (see IPI, C_473/12, EU C:2013:715, paragraph 39, as well as Digital Rights Ireland and others, C_293/12 and C_594/12 EU:C:2014:238, paragraph 52). Given that the provisions of Directive 95/46, insofar as they regulate the processing of personal data that may infringe fundamental freedoms and in particular the right to privacy or the protection of private life, must be interpreted in the light of the fundamental rights set out in the aforementioned Charter (see the Google Spain and Google judgment, EU:C:2014:317, paragraph 68), the exception provided for in the second indent of Article 3(2) of that Directive must be interpreted strictly. Article 8 of the Charter of Fundamental Rights of the European Union, under the heading "Protection of personal data", provides "Everyone has the right to the protection of personal data concerning him or her. Such data shall be processed fairly for specified purposes and on the basis of the consent of the person concerned or some other legitimate basis laid down by law. Everyone has the right of access
to data which has been collected concerning him or her, and the right to have it rectified. Respect for these rules shall be subject to the control of an independent authority.” In the judgment of the Court of Justice of the European Union of December 11, 2014 (Case C-212/13), the commitments and obligations of the Member States of the European Union to effectively protect the right to privacy of citizens against the automated processing of their personal data, in the light of the Charter of Fundamental Rights and Directive 95/46/EC of the European Parliament and the Council of October 24, 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, are set out. However, it should be borne in mind that the second of these requirements requires a weighing of the rights and interests involved, which will depend, in principle, on the specific circumstances of the particular case in question, and in which context the person or institution carrying out the weighing must take into account the importance of the rights conferred on the data subject by Articles 7 and 8 of the Charter of Fundamental Rights of the European Union (hereinafter referred to as the "Charter"). In this connection, it should be noted that Article 8(1) of the Charter states that 'everyone has the right to the protection of personal data concerning him'. This fundamental right is closely linked to the right to respect for private life, which is enshrined in Article 7 of the Charter ( Joined Cases C-92/09 and C-93/09 Volker und Markus Schecke and Eifert  ECR I-0000, paragraph 47). According to the case law of the Court of Justice, respect for the right to privacy with regard to the processing of personal data, as recognized by Articles 7 and 8 of the Charter, applies to any information about an identified or identifiable natural person (see Volker und Markus Schecke and Eifert, paragraph 52). However, it follows from Articles 8(2) and 52(1) of the Charter that, under certain conditions, limitations may be placed on that right. Unlike the processing of data contained in sources accessible to the public, the processing of data contained in sources not accessible to the public necessarily implies that the controller and, where appropriate, the third party or parties to whom the data are disclosed will
henceforth have certain information on the private life of the data subject. This more serious violation of the rights of the data subject as set forth in Articles 7 and 8 of the Charter must be assessed at its fair value, counterbalancing it with the legitimate interest pursued by the data controller or by the third party or parties to whom the data are communicated.
A este respecto, procede hacer constar que, con arreglo a reiterada jurisprudencia, la protección del derecho fundamental a la vida privada, que garantiza el artículo 7 de la Carta de los Derechos Fundamentales de la Unión Europea, exige que las excepciones a la protección de los datos personales y las restricciones a dicha protección se establezcan sin sobrepasar los límites de lo estrictamente necesario (véanse las sentencias IPI, C_473/12, EU:C:2013:715, apartado 39, así como Digital Rights Ireland y otros, C_293/12 y C_594/12 EU:C:2014:238, apartado 52).
Teniendo en cuenta que las disposiciones de la Directiva 95/46, en la medida en que regulan el tratamiento de datos personales que puede vulnerar las libertades fundamentales y, en particular, el derecho a la intimidad o la protección de la vida privada, deben ser interpretadas a la luz de los derechos fundamentales recogidos en la citada Carta (véase la sentencia Google Spain y Google, EU:C:2014:317, apartado 68), la excepción prevista en el artículo 3, apartado 2, segundo guión, dé dicha Directiva debe ser interpretada en sentido estricto. El artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea, bajo la rúbrica "Protección de datos de carácter personal", dispone: "1. Toda persona tiene derecho a la protección de los datos de carácter personal que la conciernan. 2. Estos datos se tratarán de modo leal, para fines concretos y sobre la base del consentimiento de la persona afectada o en virtud de otro fundamento legítimo previsto por la ley. Toda persona tiene derecho a acceder a los datos recogidos que la conciernan y a su rectificación. 3 .El respeto de estas normas quedar· sujeto al control de una autoridad independiente.". En la sentencia del Tribunal de Justicia de la Unión Europea de 11 de diciembre de 2014 (Asunto C-212/13), se expone cuáles son los compromisos y obligaciones que adquieren los Estados miembros de la Unión Europea para proteger de forma eficaz el derecho a la intimidad de los ciudadanos frente al tratamiento mecanizado de sus datos personales, a la luz de la Carta de Derechos Fundamentales y de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respeta al tratamiento de datos personales y a la libre circulación de estos datos. No obstante, ha de tenerse en cuenta que el segundo de esos requisitos exige una ponderación de los derechos e intereses en conflicto, que dependerá, en principio, de las circunstancias concretas del caso particular de que se trate y en cuyo marco la persona o institución que efectúe la ponderación deberá tener en cuenta la importancia de los derechos que los artículos 7 y 8 de la Carta de los Derechos Fundamentales de la Unión Europea confieren al interesado (en lo sucesivo, "Carta"). A este respecto, procede señalar que el artículo 8, apartado 1, de la Carta declara que "toda persona tiene derecho a la protección de los datos de carácter personal que le conciernan". Este derecho fundamental se halla íntimamente ligado al derecho al respeto de la vida privada, consagrado en el artículo 7 de dicha Carta ( sentencia de 9 de noviembre de 2010, Volker und Markus Schecke y Eifert, C-92/09 y C-93/09, Rec. p. I-0000, apartado 47).
Según la jurisprudencia del Tribunal de Justicia, el respeto del derecho a la vida privada en lo que respecta al tratamiento de los datos de carácter personal, reconocido por los artículos 7 y 8 de la Carta, se aplica a toda información sobre una persona física identificada o identificable (véase la sentencia Volker und Markus Schecke y Eifert, antes citada, apartado 52). No obstante, de los artículos 8, apartado 2, y 52, apartado 1, de la Carta se desprende que, bajo ciertas condiciones, pueden introducirse limitaciones a dicho derecho. En efecto, a diferencia de los tratamientos de datos que figuran en fuentes accesibles al público, los tratamientos de datos que figuran en fuentes no accesibles al público implican necesariamente que el responsable del tratamiento y, en su caso, el tercero o terceros a quienes se comuniquen los datos dispondrán en lo sucesivo de ciertas informaciones sobre la vida privada del interesado. Esta lesión, más grave, de los derechos del interesado consagrados en los artículos 7 y 8 de la Carta debe ser apreciada en su justo valor, contrapesándola con el interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos.