78Manual de Derecho europeo sobre asilo, fronteras e inmigración La legislación de la UE sobre protección de datos prohíbe el acceso no autorizado  a los datos personales en el  artículo 5.1 f) del RGPD  y en el artículo 4.1 f) de la Direc - tiva sobre protección de datos para las autoridades policiales y de justicia penal .  Ambos establecen que los datos personales deben ser «procesados de manera que  se garantice la seguridad adecuada de los datos personales, incluida la protección  contra el procesamiento no autorizado o ilegal». En virtud de los artículos 28 y 32 del  RGPD, el encargado del tratamiento y el responsable del tratamiento deben adoptar  las medidas necesarias para evitar que se revelen los datos a terceros no autoriza - dos o que estos tengan acceso a ellos. Ejemplo: en el caso de Digital Rights Ireland  (81), el TJUE ha aclarado que la legis - lación de la UE que prevé la recopilación y retención de datos personales debe  imponer garantías suficientes para proteger eficazmente los datos personales  contra el riesgo de abuso y contra todo acceso y uso ilegal de esos datos. Debe  tenerse en cuenta la cantidad y la naturaleza sensible de los datos. La necesi - dad de esas garantías es tanto mayor cuando los datos personales se procesan  de forma automatizada y cuando existe un riesgo significativo de acceso ilícito  a esos datos. A este respecto, el TJUE destacó la necesidad de contar con «reglas  que tendrían por objeto, en particular, regular de manera clara y estricta la pro - tección y la seguridad de los datos en cuestión, con el fin de garantizar su plena  integridad y confidencialidad » (82).