Recitale
(1) Comisia desfășoară anchete administrative, proceduri predisciplinare și disciplinare și proceduri de suspendare în temeiul articolului 86 din Statutul funcționarilor Uniunii Europene (1) și în conformitate cu anexa IX la acesta, precum și cu Decizia C(2004) 1588 a Comisiei (2). Aceste sarcini sunt, în principal, responsabilitatea Oficiului de investigație și de disciplină al Comisiei („IDOC”), care este o direcție atașată Direcției Generale Resurse Umane și Securitate. Procedura disciplinară poate include investigații efectuate de către comisia de disciplină a Comisiei, în temeiul articolului 17 din anexa IX la Statutul funcționarilor.
(2) În contextul acestor activități, serviciile relevante ale Comisiei colectează și prelucrează informațiile relevante. Aceste informații includ date cu caracter personal, în special date de identificare, de contact și privind comportamentul. Serviciile relevante ale Comisiei transmit date cu caracter personal către alte servicii ale Comisiei, pe baza principiului necesității de a cunoaște.
(3) Datele cu caracter personal sunt stocate într-un mediu fizic și electronic securizat pentru a preveni accesul sau transferul ilegal al acestora către persoane care nu au nevoie să le cunoască. După încheierea procesului de prelucrare, datele sunt păstrate în conformitate cu normele aplicabile ale Comisiei (3).
(4) În îndeplinirea sarcinilor sale, Comisia este obligată să respecte drepturile persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, recunoscute prin articolul 8 alineatul (1) din Carta drepturilor fundamentale a Uniunii Europene și prin articolul 16 alineatul (1) din tratat, precum și drepturile prevăzute în Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (4), care a înlocuit Regulamentul (CE) nr. 45/2001 al Parlamentului European și al Consiliului (5). În același timp, Comisia trebuie să respecte norme stricte în ceea ce privește confidențialitatea și secretul profesional și să asigure respectarea drepturilor procedurale ale persoanelor în cauză și ale martorilor, în special prezumția de nevinovăție a persoanei în cauză.
(5) În anumite circumstanțe, este necesar să se reconcilieze drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725 cu nevoile de eficacitate a anchetelor administrative, a procedurilor predisciplinare și disciplinare și a procedurilor de suspendare, precum și cu respectarea deplină a drepturilor și libertăților fundamentale ale altor persoane vizate. În acest scop, articolul 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725 îi oferă Comisiei posibilitatea de a restricționa aplicarea articolelor 14-17, 19, 20 și 35, precum și a principiului transparenței prevăzut la articolul 4 alineatul (1) litera (a), în măsura în care dispozițiile acestuia din urmă corespund drepturilor și obligațiilor prevăzute la articolele 14-17, 19, 20 și 35 din respectivul regulament.
(6) Acest lucru ar putea fi valabil în special în ceea ce privește furnizarea de informații privind prelucrarea datelor cu caracter personal către persoana vizată la începutul unei anchete administrative. Furnizarea unor astfel de informații ar putea afecta capacitatea Comisiei de a efectua ancheta administrativă, de exemplu pentru că persoana în cauză ar putea distruge probele înainte ca acestea să facă obiectul unei examinări din partea Comisiei sau ar putea să comunice cu eventualii martori înainte ca aceștia să fie audiați. În mod similar, dacă se autorizează accesul la datele cu caracter personal pe parcursul diverselor etape ale procedurii în care persoana în cauză nu are acces la dosar, cum ar fi în timpul evaluării preliminare sau al anchetei administrative, ar putea ieși la iveală informații care ar putea afecta buna desfășurare a anchetei administrative. În ambele cazuri, s-ar impune limitarea drepturilor persoanei în cauză pentru a proteja o funcție de monitorizare, de inspecție sau de reglementare legată de exercitarea autorității publice atunci când este în joc un obiectiv important de interes public general al Uniunii, și anume asigurarea faptului că personalul Comisiei își respectă obligațiile statutare și adoptă un comportament etic.
(7) De asemenea, s-ar putea dovedi necesară limitarea dreptului de acces al persoanei în cauză la datele cu caracter personal atunci când prin accesarea acestor date persoana ar dezvălui informații cu privire la un martor sau la un avertizor care a solicitat să nu îi fie dezvăluită identitatea. Într-un astfel de caz, Comisia poate decide să restricționeze accesul la declarația referitoare la persoana în cauză, pentru a proteja drepturile și libertățile respectivului martor sau avertizor.
(8) Pentru a asigura confidențialitatea și eficacitatea anchetelor administrative, a procedurilor predisciplinare și disciplinare și a procedurilor de suspendare, respectând totodată standardele de protecție a datelor cu caracter personal prevăzute în Regulamentul (UE) 2018/1725, trebuie adoptate norme interne prin care Comisia să poată restricționa drepturile persoanelor vizate, în conformitate cu articolul 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725.
(9) Normele interne ar trebui să se aplice în cazul tuturor operațiunilor de prelucrare efectuate de Comisie în scopul îndeplinirii sarcinilor care îi revin, inclusiv operațiunilor de prelucrare efectuate înainte de deschiderea unei anchete administrative și în cadrul asistenței și al cooperării furnizate de Comisie autorităților naționale și organizațiilor internaționale în afara activităților sale.
(10) Pentru a se conforma articolelor 14, 15 și 16 din Regulamentul (UE) 2018/1725, Comisia ar trebui să informeze toate persoanele fizice cu privire la activitățile sale care implică prelucrarea datelor lor cu caracter personal și cu privire la drepturile lor într-un mod transparent și coerent, prin publicarea unor anunțuri privind protecția datelor pe site-ul web al Comisiei. În plus, Comisia ar trebui să informeze în mod individual, într-un format adecvat, persoanele vizate care fac obiectul unei anchete administrative, al unei proceduri predisciplinare și disciplinare sau al unei proceduri de suspendare.
(11) Mai mult, pentru menținerea unor relații de cooperare eficace, s-ar putea să fie necesară restricționarea, de către Comisie, a aplicării drepturilor persoanelor vizate pentru a proteja operațiunile de prelucrare desfășurate de alte instituții, organisme, oficii și agenții ale Uniuni sau de autorități ale statelor membre și ale țărilor terțe, precum și de organizații internaționale. În acest scop, Comisia ar trebui să consulte aceste instituții, organisme, oficii, agenții, autorități și organizații internaționale cu privire la motivele relevante care duc la impunerea de restricții și la necesitatea și proporționalitatea restricțiilor, cu excepția cazului în care acest lucru ar periclita activitățile Comisiei.
(12) De asemenea, Comisia ar putea fi nevoită să restricționeze furnizarea de informații persoanelor vizate și aplicarea altor drepturi ale persoanelor vizate în ceea ce privește datele cu caracter personal primite din partea unor țări terțe sau a unor organizații internaționale, pentru a-și îndeplini obligația de cooperare cu aceste țări sau organizații și pentru a proteja astfel un obiectiv important de interes public general al Uniunii. Cu toate acestea, în anumite circumstanțe, interesele sau drepturile fundamentale ale persoanei vizate pot prevala asupra interesului cooperării internaționale.
(13) Comisia ar trebui să gestioneze toate restricțiile într-un mod transparent și să înregistreze fiecare aplicare a unei restricții în sistemul de consemnări corespunzător.
(14) În temeiul articolului 25 alineatul (8) din Regulamentul (UE) 2018/1725, operatorii pot să amâne, să omită sau să refuze furnizarea de informații privind motivele aplicării unei restricții persoanei vizate în cazul în care furnizarea acestor informații ar compromite în vreun fel scopul restricției. Este, în special, cazul restricțiilor privind drepturile prevăzute la articolele 16 și 35 din Regulamentul (UE) 2018/1725.
(15) Comisia ar trebui să revizuiască în mod regulat restricțiile impuse pentru a se asigura că drepturile persoanelor vizate de a fi informate în conformitate cu articolele 16 și 35 din Regulamentul (UE) 2018/1725 sunt restricționate numai atât timp cât astfel de restricții sunt necesare pentru a-i permite Comisiei să își desfășoare anchetele administrative, procedurile predisciplinare și disciplinare și procedurile de suspendare.
(16) În cazul în care se restricționează alte drepturi ale persoanelor vizate, operatorul ar trebui să evalueze, de la caz la caz, dacă informarea cu privire la restricție ar urma să compromită scopul acesteia.
(17) Responsabilul cu protecția datelor din cadrul Comisiei Europene ar trebui să efectueze o reexaminare independentă a aplicării restricțiilor, în vederea asigurării conformității cu prezenta decizie.
(18) Autoritatea Europeană pentru Protecția Datelor a emis un aviz la 5 decembrie 2018,