Decizie 2020/969 · CELEX 32020D0969

Decizia (UE) 2020/969 a Comisiei din 3 iulie 2020 de stabilire a normelor de aplicare privind responsabilul cu protecția datelor, restricțiile privind drepturile persoanelor vizate și aplicarea Regulamentului (UE) 2018/1725 al Parlamentului European și al Consiliului și de abrogare a Deciziei 2008/597/CE a Comisiei

Data act: 03.07.2020
Intrare in vigoare: 26.07.2020
Jurnalul Oficial UE: oj:JOL_2020_213_R_0004
Status: In vigoare

date personale drept informatic funcționare instituțională instituții ale Uniunii Europeane oficiu sau agenție a UE persoane fizice protecția datelor protecția vieții private transmisia datelor

Recitale

(1) Pentru a asigura funcționarea adecvată a biroului responsabilului cu protecția datelor al Comisiei („RPD”), este necesar să se stabilească în detaliu sarcinile, atribuțiile și competențele RPD.

(2) Regulamentul (UE) 2018/1725 atribuie responsabilități clare operatorilor de date, în special în ceea ce privește persoanele vizate. În vederea asigurării faptului că Comisia, în calitate de operator, funcționează în mod uniform și transparent cu privire la responsabilitățile sale, ar trebui să se stabilească norme privind modalitatea de a identifica persoana din cadrul serviciului sau al serviciilor Comisiei este responsabilă pentru o operațiune de prelucrare, care este efectuată în numele Comisiei. În această privință, este oportună introducerea noțiunii de operator delegat pentru a indica în mod exact responsabilitățile entităților Comisiei, în special în ceea ce privește deciziile individuale referitoare la drepturile persoanelor vizate. În plus, este oportună introducerea noțiunii de operator operațional care, sub răspunderea operatorului delegat, este desemnat să asigure conformitatea în practică și să prelucreze cererile persoanelor vizate cu privire la o operațiune de prelucrare. Desemnarea unui operator operațional nu împiedică utilizarea în practică a unui punct de contact, de exemplu sub forma unei cutii poștale funcționale care să fie pusă la dispoziție pentru cererile persoanelor vizate.

(3) În anumite cazuri, mai multe servicii ale Comisiei pot să efectueze în comun o operațiune de prelucrare pentru a-și îndeplini misiunea. În astfel de cazuri, acestea ar trebui să asigure faptul că există acorduri interne pentru a stabili în mod transparent responsabilitățile lor respective conform Regulamentului (UE) 2018/1725, în special responsabilitățile referitoare la persoanele vizate, notificarea Autorității Europene pentru Protecția Datelor („AEPD”) și păstrarea evidențelor.

(4) Pentru a facilita exercitarea responsabilităților operatorilor delegați, fiecare serviciu al Comisiei ar trebui să desemneze un coordonator pentru protecția datelor („CPD”). CPD ar trebui să participe la rețeaua de coordonatori pentru protecția datelor din cadrul Comisiei pentru a asigura punerea în aplicare și interpretarea coerente ale Regulamentului (UE) 2018/1725 în cadrul Comisiei și pentru a discuta despre subiecte de interes comun.

(5) În ceea ce privește sarcina responsabilului cu protecția datelor de a atribui responsabilități în temeiul articolului 45 alineatul (1) litera (b) din Regulamentul (UE) 2018/1725, RPD ar trebui să emită orientări suplimentare cu privire la funcția coordonatorului pentru protecția datelor.

(6) Comisia prelucrează mai multe categorii de date cu caracter personal în scopul activităților de monitorizare, investigare, audit și consultative ale RPD. În special, Comisia prelucrează date de identificare, date de contact, date profesionale și date privind implicarea în cauze. Aceste date sunt păstrate pentru o perioadă de cinci ani de la încheierea activităților în conformitate cu Lista comună de păstrare a dosarelor la nivelul Comisiei (2).

(7) În anumite circumstanțe, este necesar să se reconcilieze drepturile persoanelor vizate prevăzute în Regulamentul (UE) 2018/1725 cu necesitatea îndeplinirii de către Comisie a sarcinilor de monitorizare, investigare, audit și consultative ale RPD și cu necesitatea de a asigura confidențialitatea schimburilor de informații cu alte servicii ale Comisiei, precum și cu respectarea deplină a drepturilor și a libertăților fundamentale ale altor persoane vizate. În acest scop, articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725 oferă Comisiei posibilitatea de a restricționa aplicarea articolelor 14-17, 19, 20 și 35, precum și principiul transparenței prevăzut la articolul 4 alineatul (1) litera (a), în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-17, 19 și 20 din regulamentul menționat.

(8) Pentru a asigura confidențialitatea și eficacitatea sarcinilor de monitorizare, investigare, audit și consultative ale RPD, respectând totodată standardele de protecție a datelor cu caracter personal prevăzute în Regulamentul (UE) 2018/1725, este necesar să se adopte norme interne prin care RPD să poată restricționa drepturile persoanelor vizate în conformitate cu articolul 25 din Regulamentul (UE) 2018/1725.

(9) Normele interne ar trebui să se aplice tuturor operațiunilor de prelucrare a datelor efectuate de Comisie în cadrul îndeplinirii sarcinilor de monitorizare, investigare, audit și consultative ale RPD. Acestea ar trebui să se aplice operațiunilor de prelucrare efectuate înainte de deschiderea unei anchete sau a unui audit, în timpul unei anchete sau al unui audit și în timpul monitorizării rezultatelor acestora. De asemenea, aceste norme ar trebui să se aplice operațiunilor de prelucrare care fac parte din sarcinile legate de funcția de investigare sau de auditare a RPD, cum ar fi procesele de soluționare a reclamațiilor desfășurate de RPD. Totodată, normele ar trebui să se aplice monitorizării RPD și consultărilor RPD, atunci când RPD oferă asistență și cooperare serviciilor Comisiei în afara investigațiilor sale administrative și a auditurilor sale.

(10) Pentru a respecta articolele 14, 15 și 16 din Regulamentul (UE) 2018/1725, Comisia ar trebui să informeze toate persoanele fizice cu privire la sarcinile de monitorizare, investigare, audit și consultative ale RPD care presupun prelucrarea datelor cu caracter personal și a drepturilor lor în temeiul Regulamentului (UE) 2018/1725. Comisia ar trebui să informeze aceste persoane fizice în mod transparent și coerent, prin publicarea unor anunțuri privind protecția datelor pe site-ul web al Comisiei, precum și să informeze fiecare persoană vizată de o activitate de monitorizare, investigare, audit sau consultativă a RPD.

(11) În anumite circumstanțe, Comisia poate fi nevoită să limiteze furnizarea de informații persoanelor vizate și aplicarea altor drepturi ale persoanelor vizate. Comisia poate face acest lucru pentru a proteja sarcinile de monitorizare, investigare, audit sau consultative ale RPD, investigațiile și procedurile aferente ale altor servicii ale Comisiei, instrumentele și metodele de investigare și audit ale RPD, precum și drepturile altor persoane legate de sarcinile RPD.

(12) În anumite cazuri, furnizarea unor informații specifice persoanelor vizate sau dezvăluirea existenței unei activități de monitorizare, investigare, audit sau consultative a RPD ar putea să facă imposibilă operațiunea de prelucrare sau să afecteze grav scopul său și capacitatea RPD de a efectua această activitate.

(13) În plus, Comisia ar trebui să protejeze identitatea informatorilor, care nu ar trebui să sufere repercusiuni negative ca urmare a cooperării lor cu RPD.

(14) Din aceste motive, Comisia poate fi nevoită să aplice restricțiile menționate la articolul 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725 pentru operațiunile de prelucrare a datelor efectuate în cadrul sarcinilor de monitorizare, investigare, audit sau consultative ale RPD prevăzute la articolul 45 din regulamentul în cauză.

(15) În plus, pentru a menține o cooperare eficace, Comisia poate fi nevoită să aplice restricții privind drepturile persoanelor vizate pentru a proteja informațiile care conțin date cu caracter personal ce provin de la alte servicii ale Comisiei sau de la instituții sau organisme ale Uniunii. În acest scop, RPD ar trebui să consulte serviciile, instituțiile sau organismele respective cu privire la motivele relevante pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor.

(16) În cadrul sarcinilor de monitorizare, investigare, audit sau consultative ale RPD, RPD face schimb de informații, inclusiv de date cu caracter personal, cu alte servicii ale Comisiei. Prin urmare, toate serviciile Comisiei care prelucrează date cu caracter personal, care sunt prelucrate de RPD în îndeplinirea sarcinilor sale, ar trebui să aplice normele stabilite în prezenta decizie în vederea protejării operațiunilor de prelucrare efectuate de RPD. În astfel de circumstanțe, serviciile în cauză ale Comisiei ar trebui, prin urmare, să consulte RPD cu privire la motivele relevante pentru restricții, precum și cu privire la necesitatea și proporționalitatea acestora pentru a asigura aplicarea lor coerentă.

(17) RPD – și, dacă este cazul, alte servicii ale Comisiei – ar trebui să gestioneze toate restricțiile într-o manieră transparentă și să înregistreze fiecare aplicare a restricțiilor în sistemul de înregistrare corespunzător.

(18) În temeiul articolului 25 alineatul (8) din Regulamentul (UE) 2018/1725, operatorii pot să amâne sau să omită furnizarea de informații privind motivele aplicării unei restricții persoanei vizate, dacă acest lucru ar compromite în vreun fel scopul restricției. În special, în cazul în care se aplică o restricție privind drepturile prevăzute la articolele 16 și 35, notificarea unei astfel de restricții ar compromite scopul restricției. Pentru a garanta că dreptul persoanei vizate de a fi informată, în conformitate cu articolele 16 și 35 din Regulamentul (UE) 2018/1725, este restricționat numai atât timp cât sunt valabile motivele amânării, Comisia ar trebui să își revizuiască periodic poziția.

(19) În cazul în care se aplică o restricție privind alte drepturi ale persoanelor vizate, RPD ar trebui să evalueze, de la caz la caz, în ce măsură comunicarea restricției ar compromite scopul acesteia.

(20) RPD ar trebui să efectueze o examinare independentă a aplicării restricțiilor în temeiul prezentei decizii, de către alte servicii ale Comisiei, pentru a asigura conformitatea cu prezenta decizie.

(21) Orice restricție aplicată în temeiul prezentei decizii ar trebui să fie necesară și proporțională, ținând seama de riscurile la adresa drepturilor și a libertăților persoanelor vizate.

(22) Autoritatea Europeană pentru Protecția Datelor a fost informată și consultată în conformitate cu articolul 41 alineatele (1) și (2) din Regulamentul (UE) 2018/1725 și a emis un aviz la 16 septembrie 2019.

(23) Decizia 2008/597/CE a Comisiei (3) stabilește dispozițiile de punere în aplicare privind responsabilul cu protecția datelor în temeiul Regulamentului (CE) nr. 45/2001 al Parlamentului European și al Consiliului (4). De la 11 decembrie 2019, Regulamentul (UE) 2018/1725 a abrogat Regulamentul (CE) nr. 45/2001. Pentru a asigura faptul că responsabilului cu protecția datelor i se aplică un singur set de norme de aplicare, Decizia 2008/597/CE ar trebui să fie abrogată de asemenea,

Articolul 1

Obiect și domeniu de aplicare

CAPITOLUL 1 DISPOZIȚII GENERALE

(1) Prezenta decizie prevede norme și proceduri pentru aplicarea Regulamentului (UE) 2018/1725 de către Comisie și stabilește normele de aplicare privind responsabilul cu protecția datelor pentru Comisie („RPD”). (2) De asemenea, prezenta decizie stabilește normele pe care trebuie să le respecte Comisia în legătură cu sarcinile de monitorizare, investigare, audit sau consultative ale RPD, pentru a informa persoanele vizate în legătură cu prelucrarea datelor lor cu caracter personal în conformitate cu articolele 14, 15 și 16 din Regulamentul (UE) 2018/1725. (3) Totodată, prezenta decizie stabilește condițiile în care Comisia, în ceea ce privește sarcinile de monitorizare, investigare, audit sau consultative ale RPD, poate restricționa aplicarea articolelor 4, 14-17, 19, 20 și 35 din Regulamentul (UE) 2018/1725, în conformitate cu articolul 25 alineatul (1) literele (c), (g) și (h) din acesta. (4) Prezenta decizie se aplică prelucrării datelor cu caracter personal de către Comisie în scopul sarcinilor RPD menționate la articolul 45 din Regulamentul (UE) 2018/1725, în special al sarcinilor de monitorizare, investigare, audit sau consultative ale RPD sau în legătură cu aceste sarcini.

Articolul 2

Control

CAPITOLUL 1 DISPOZIȚII GENERALE

În sensul prezentei decizii, se consideră că operatorul – în sensul articolului 3 alineatul (8) din Regulamentul (UE) 2018/1725 – este Comisia.

Articolul 3

Definiții

CAPITOLUL 1 DISPOZIȚII GENERALE

În sensul prezentei decizii, se aplică următoarele definiții: 1. „responsabil cu protecția datelor” (RPD) înseamnă persoana desemnată de Comisie în temeiul articolului 43 din Regulamentul (UE) 2018/1725; 2. „sarcinile RPD” înseamnă sarcinile RPD menționate la articolul 45 din Regulamentul (UE) 2018/1725, în special sarcinile de monitorizare, investigare, audit sau consultative ale RPD; 3. „coordonator pentru protecția datelor” (CPD) înseamnă membrul de personal al Comisiei pe care o direcție generală sau un serviciu al Comisiei l-a numit pentru a acorda consultanță și asistență direcției generale sau serviciului în cauză în toate aspectele legate de protecția datelor cu caracter personal; 4. „operator delegat” înseamnă șeful direcției generale, al serviciului sau al cabinetului, care efectuează o operațiune de prelucrare în numele Comisiei în vederea îndeplinirii misiuni direcției generale, a serviciului sau a cabinetului în cauză; 5. „operator operațional” înseamnă membrul de personal din cadrul structurii de conducere de nivel mediu sau superior a Comisiei, desemnat de operatorul delegat pentru a asigura păstrarea evidențelor pentru operațiunea de prelucrare și pentru a servi drept punct principal de contact pentru persoanele vizate în legătură cu operațiunea de prelucrare în cauză; 6. „acord intern” înseamnă un acord între două sau mai multe direcții generale sau servicii pentru a stabili responsabilitățile fiecăreia și pentru a coordona păstrarea evidențelor de prelucrare cu privire la o operațiune de prelucrare pe care acestea o efectuează în comun sau în cazul în care una sau mai multe direcții generale ori servicii efectuează o parte a operațiunii de prelucrare a operatorului delegat; 7. „informator” înseamnă o persoană fizică ce aduce în atenția RPD o chestiune în care se pretinde că a avut loc o încălcare a dispozițiilor Regulamentului (UE) 2018/1725 sau care solicită ca RPD să investigheze aspecte și cazuri direct legate de sarcinile RPD, pe care persoana fizică în cauză le aduce la cunoștința RPD.

Articolul 4

Desemnare și funcție

CAPITOLUL 2 RESPONSABILUL CU PROTECȚIA DATELOR ȘI COORDONATORUL PENTRU PROTECȚIA DATELOR

RPD este selectat din rândul personalului Comisiei pe baza calităților sale profesionale, inclusiv pe baza cunoașterii solide a serviciilor Comisiei, a structurii lor, precum și a normelor și a procedurilor administrative ale acestora.

Articolul 5

Sarcini și atribuții

CAPITOLUL 2 RESPONSABILUL CU PROTECȚIA DATELOR ȘI COORDONATORUL PENTRU PROTECȚIA DATELOR

(1) RPD contribuie la crearea unei culturi a protecției datelor cu caracter personal în cadrul Comisiei pe baza evaluării riscurilor și a asumării răspunderii. (2) RPD monitorizează punerea în aplicare a Regulamentului (UE) 2018/1725 în cadrul Comisiei, printre altele, stabilind și efectuând anual un program de lucru privind inspecțiile și auditurile. (3) RPD organizează și prezidează ședințele periodice ale CPD. (4) RPD păstrează evidențele Comisiei privind activitățile de prelucrare într-un registru central și îl pune la dispoziția publicului. De asemenea, RPD ține un registru intern al Comisiei privind încălcarea securității datelor cu caracter personal în sensul articolului 3 alineatul (16) din Regulamentul (UE) 2018/1725. (5) În vederea exercitării funcției sale, RPD cooperează cu RPD desemnați de celelalte instituții și organisme ale Uniunii. (6) Se consideră că RPD este operatorul delegat în scopul deciziilor individuale referitoare la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725 în legătură cu operațiunile de prelucrare ale RPD.

Articolul 6

Competențe

CAPITOLUL 2 RESPONSABILUL CU PROTECȚIA DATELOR ȘI COORDONATORUL PENTRU PROTECȚIA DATELOR

În vederea îndeplinirii sarcinilor RPD, acesta: (a) are acces, dacă este necesar pentru îndeplinirea sarcinilor sale, la datele care fac obiectul operațiunilor de prelucrare a datelor cu caracter personal și la toate birourile, instalațiile de prelucrare a datelor și suporturile de date; (b) poate solicita avize juridice din partea Serviciului Juridic al Comisiei; (c) în cazul unui conflict între RPD și operatorul delegat, operatorul operațional sau persoana împuternicită de operator privind interpretarea sau punerea în aplicare a Regulamentului (UE) 2018/1725, poate informa operatorul delegat competent și secretarul general; (d) poate atribui dosare direcțiilor generale sau serviciilor în cauză ale Comisiei în vederea monitorizării adecvate; (e) poate efectua investigații la cerere sau din propria inițiativă a RPD cu privire la aspecte și cazuri direct legate de sarcinile RPD în conformitate cu procedura descrisă la articolul 11; (f) atunci când formulează recomandări și oferă consiliere, poate: (i) să solicite operatorului delegat sau persoanei împuternicite de operator să respecte o cerere a persoanei vizate pentru exercitarea drepturilor sale în temeiul Regulamentului (UE) 2018/1725; (ii) să emită avertismente pentru operatorul delegat sau persoana împuternicită de operator atunci când o operațiune de prelucrare încalcă dispozițiile Regulamentului (UE) 2018/1725 și să le solicite acestora să asigure conformitatea operațiunilor de prelucrare, dacă este cazul, într-o manieră specificată și într-o perioadă specificată; (iii) să solicite operatorului delegat sau persoanei împuternicite de operator să suspende fluxurile de date către un destinatar dintr-un stat membru, către o țară terță sau către o organizație internațională; (iv) să solicite operatorului delegat sau persoanei împuternicite de operator să raporteze RPD, într-un termen stabilit, cu privire la monitorizarea recomandării sau a consilierii oferite de RPD; (g) poate aduce în atenția secretarului general orice nerespectare de către un operator delegat, un operator operațional sau o persoană împuternicită de operator a măsurilor adoptate în temeiul articolului 6 litera (f); (h) este responsabil pentru deciziile inițiale cu privire la cererile de acces la documentele deținute de biroul său în temeiul Regulamentului (CE) nr. 1049/2001 al Parlamentului European și al Consiliului (5).

Articolul 7

Coordonatorii pentru protecția datelor

CAPITOLUL 2 RESPONSABILUL CU PROTECȚIA DATELOR ȘI COORDONATORUL PENTRU PROTECȚIA DATELOR

(1) Operatorul delegat desemnează un CPD și, dacă este cazul, unul sau mai mulți coordonatori asistenți pentru protecția datelor în cadrul direcției generale sau al serviciului aflat în responsabilitatea sa. Doi sau mai mulți operatori delegați pot, din motive de coerență sau eficiență, să decidă numirea unui CPD comun sau a unui coordonator asistent pentru protecția datelor comun sau să beneficieze în comun de serviciile unui CPD sau ale unui coordonator asistent pentru protecția datelor deja numit în funcție. Operatorii delegați în cauză își înregistrează în scris acordul în acest sens. (2) CPD desemnat de o direcție generală sau de un serviciu are, de asemenea, atribuții pentru cabinetul responsabil pentru direcția generală sau serviciul în cauză. CPD desemnat pentru Secretariatul General are atribuții pentru Cabinetul președintelui, precum și pentru cabinetele pentru care Secretariatul General este singurul serviciu de sprijin. În cazul în care un cabinet este responsabil pentru mai multe direcții generale sau servicii, operatorii delegați decid care dintre coordonatorii pentru protecția datelor respectivi urmează să aibă atribuții pentru cabinetul în cauză. (3) CPD, personalul direcției generale relevante sau al serviciului relevant și cabinetul relevant sunt informați ori de câte ori este numit un nou CPD. Coordonatorii pentru protecția datelor nou-desemnați urmează formarea necesară pentru a dobândi competențele necesare pentru rolul de CPD în termen de șase luni de la desemnare. Un CPD care a deținut anterior o funcție de CPD în cadrul altei direcții generale sau al altui serviciu sau care a fost membru de personal al RPD în intervalul de doi ani anterior desemnării în calitate de CPD este scutit de această cerință de formare. (4) Operatorii delegați adoptă măsuri adecvate pentru a asigura faptul că CPD este implicat în mod adecvat și în timp util în toate aspectele legate de protecția datelor din cadrul direcției lor generale sau al serviciului lor și că avizele emise de CPD sunt aduse imediat în atenția operatorului delegat la cererea CPD. (5) Coordonatorii pentru protecția datelor sunt aleși pe baza cunoștințelor și a experienței lor cu privire la funcționarea direcției generale respective sau a serviciului respectiv, a motivației lor pentru ocuparea acestei funcții, a competențelor lor legate de protecția datelor, a înțelegerii de către aceștia a principiilor sistemelor de informații, precum și pe baza aptitudinilor lor de comunicare. (6) Funcția CPD poate fi combinată cu alte funcții. Operatorul delegat asigură faptul că aceste funcții sunt compatibile cu funcția CPD. (7) Funcția CPD face parte din fișa postului fiecărui membru al personalului numit în calitate de CPD. În raportul anual de evaluare se face trimitere la responsabilitățile și realizările acestora. (8) CPD acționează în calitate de punct de contact între operatorul delegat, operatorul operațional și persoana împuternicită de operator și CPD. (9) Coordonatorii pentru protecția datelor au dreptul de a obține orice informații din cadrul direcției lor generale sau al serviciului lor în măsura în care acestea sunt necesare pentru îndeplinirea sarcinilor CPD. Coordonatorii pentru protecția datelor au acces la date cu caracter personal numai dacă acest lucru este necesar pentru îndeplinirea sarcinilor lor. (10) CPD păstrează evidențe și furnizează direcției generale, serviciului sau cabinetului statistici anonimizate cu privire la cererile adresate de persoanele vizate, specificând numerele cererilor și numărul de cereri respinse complet sau parțial. RPD precizează categoriile de cereri pentru care se păstrează statistici. RPD poate preciza ce alte detalii trebuie să fie furnizate. CPD păstrează statistici anonimizate ale încălcărilor securității datelor cu caracter personal gestionate de direcția generală, de serviciu sau de cabinet, specificând numărul total de încălcări ale securității datelor cu caracter personal, numărul de încălcări ale securității datelor cu caracter personal notificate către AEPD și numărul de încălcări ale securității datelor cu caracter personal comunicate persoanelor vizate. (11) CPD sensibilizează cu privire la aspectele legate de protecția datelor din cadrul direcției sale general sau al serviciului său și acordă consultanță sau asistență operatorilor delegați și operatorilor operaționali în vederea îndeplinirii obligațiilor lor, în special în ceea ce privește: (a) punerea în aplicare a principiilor generale ale Regulamentului (UE) 2018/1725; (b) documentarea operațiunilor de prelucrare; (c) prezentarea către RPD a evidențelor operațiunilor de prelucrare ale operatorilor delegați, în temeiul articolului 10; (d) elaborarea declarațiilor de confidențialitate. (12) Coordonatorii pentru protecția datelor participă la ședințe și, dacă este necesar, la grupurile de lucru ale coordonatorilor pentru protecția datelor. (13) RPD emite orientări suplimentare cu privire la responsabilitățile și funcțiile CPD.

Articolul 8

Operatorii delegați și operatorii operaționali

CAPITOLUL 3 OPERATORII

(1) Operatorii delegați acționează în numele Comisiei în calitate de operatori în scopul aplicării Regulamentului (UE) 2018/1725. (2) Operatorii delegați și operatorii operaționali: (a) pot să consulte RPD, prin intermediul CPD, cu privire la conformitatea operațiunilor de prelucrare, în special în cazul în care există îndoieli în ceea ce privește conformitatea; (b) raportează către RPD, prin intermediul CPD, cu privire la soluționarea oricărei cereri primite de la o persoană vizată pentru exercitarea drepturilor sale. (3) Operatorul delegat: (a) desemnează un operator operațional pentru a acorda asistență operatorului delegat în ceea ce privește asigurarea respectării Regulamentului (UE) 2018/1725, în special referitor la persoanele vizate; (b) asigură faptul că există acorduri interne cu alte direcții generale sau servicii, în cazul în care operatorul delegat efectuează operațiuni de prelucrare în comun cu aceste direcții generale sau servicii sau în cazul în care aceste direcții generale sau servicii efectuează o parte a operațiunii de prelucrare a operatorului delegat. Acordurile menționate la primul paragraf litera (b) stabilesc responsabilitățile acestora pentru îndeplinirea obligațiilor lor privind protecția datelor. Acestea vor include, în special, identificarea operatorului delegat, stabilind mijloacele și scopurile operațiunii de prelucrare, precum și operatorul operațional pentru operațiunea de prelucrare și, dacă este cazul, persoana și/sau entitățile care asistă operatorul operațional, printre altele, cu informații în cazul încălcărilor securității datelor cu caracter personal sau pentru a permite respectarea drepturilor persoanelor vizate. (4) Operatorul operațional: (a) primește și prelucrează toate cererile formulate de persoanele vizate; (b) notifică Autoritatea Europeană pentru Protecția Datelor (AEPD) în cazul unor încălcări ale securității datelor cu caracter personal; (c) informează CPD și RPD în cazul unor încălcări ale securității datelor cu caracter personal și notifică persoana vizată, dacă este cazul; (d) asigură faptul că CPD este informat permanent cu privire la toate aspectele legate de protecția datelor, în special la cererile formulate de persoanele vizate; (e) îndeplinește orice altă sarcină inclusă în domeniul de aplicare al prezentei decizii la cererea operatorului delegat.

Articolul 9

Informare

CAPITOLUL 4 ALTE OBLIGAȚII ȘI PROCEDURI

Operatorul delegat, în cooperare cu CPD, informează RPD atunci când acesta consultă sau informează AEPD în conformitate cu Regulamentul (UE) 2018/1725 și, în special, în temeiul articolelor 40 și 41 din acest regulament. În plus, operatorul delegat, operatorul operațional sau CPD informează RPD cu privire la orice alte interacțiuni directe cu AEPD în legătură cu punerea în aplicare a Regulamentului (UE) 2018/1725.

Articolul 10

Registru

CAPITOLUL 4 ALTE OBLIGAȚII ȘI PROCEDURI

(1) RPD asigură faptul că registrul operațiunilor de prelucrare al Comisiei poate fi accesat prin intermediul site-ului web al RPD din rețeaua intranet a Comisiei și prin intermediul site-ului web al RPD de pe site-ul web Europa. (2) Operatorii delegați notifică responsabilului cu protecția datelor evidențele operațiunilor lor de prelucrare, prin intermediul coordonatorului lor pentru protecția datelor, utilizând sistemul online de notificare al Comisiei, care poate fi accesat prin intermediul site-ului web al RPD din rețeaua intranet a Comisiei.

Articolul 11

Procedura de investigație

CAPITOLUL 4 ALTE OBLIGAȚII ȘI PROCEDURI

(1) Solicitările de investigații menționate la articolul 6 litera (e) sunt adresate în scris RPD. În termen de 15 zile de la primirea acestora, RPD trimite persoanei care solicită investigația o confirmare de primire și verifică dacă cererea trebuie tratată confidențial pentru a asigura confidențialitatea care guvernează solicitarea, cu excepția cazului în care persoanele vizate își dau consimțământul neechivoc pentru a trata solicitarea în alt mod. În cazul în care este evidentă exercitarea abuzivă a dreptului de a solicita o investigație, RPD nu este obligat să răspundă solicitantului. (2) RPD solicită o declarație scrisă privind aspectul în cauză din partea operatorului delegat responsabil pentru operațiunea de prelucrare a datelor respectivă. Operatorul delegat prezintă răspunsul său către RPD în termen de 15 zile lucrătoare. RPD poate solicita informații suplimentare de la operatorul delegat, de la persoana împuternicită de operator sau de la alte părți în termen de 15 zile lucrătoare. (3) RPD răspunde persoanei care a solicitat investigația în termen maxim de trei luni de la primirea cererii. Această perioadă poate fi suspendată până când RPD obține toate informațiile necesare pe care le-a solicitat. (4) Nu se va aduce atingere niciunei persoane ca urmare a unui aspect adus în atenția RPD prin care se acuză o încălcare a prevederilor Regulamentului (UE) 2018/1725.

Articolul 12

Administrare și gestiune

CAPITOLUL 4 ALTE OBLIGAȚII ȘI PROCEDURI

(1) În scopuri administrative, RPD este atașat Secretariatului General. În acest context, RPD participă la pregătirea planului anual de gestiune și a proiectului preliminar de buget al Secretariatului General. (2) RPD este evaluatorul pentru personalul Biroului pentru protecția datelor. Secretarul general adjunct îndeplinește funcția de validator. RPD participă la coordonarea gestionării Secretariatului General, după caz.

Articolul 13