Recitale
(1) Regulamentul (UE) 2019/452 al Parlamentului European și al Consiliului (1) a instituit un mecanism de cooperare între Comisie și statele membre vizând investițiile străine directe. Acest mecanism se bazează pe un schimb de informații care poate include date cu caracter personal în sensul articolului 3 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (2). Scopul mecanismului de cooperare este de a permite fiecărui stat membru să examineze dacă este posibil ca o investiție străină directă într-un alt stat membru să afecteze securitatea sau ordinea sa publică și Comisiei să examineze dacă este posibil ca o investiție străină directă să afecteze securitatea sau ordinea publică în mai multe state membre.
(2) Categoriile de date cu caracter personal prelucrate de Comisie pentru examinarea investițiilor străine directe de către statele membre și pentru asigurarea eficacității mecanismului de cooperare instituit prin Regulamentul (UE) 2019/452 includ date de identificare și date de contact, date profesionale și date privind investițiile străine directe.
(3) Datele cu caracter personal vor fi păstrate de serviciile Comisiei responsabile cu activitatea de examinare atât timp cât este necesar pentru examinarea investițiilor străine directe de către statele membre și pentru asigurarea funcționării mecanismului de cooperare și vor fi păstrate într-un mediu electronic securizat pentru a preveni accesul ilegal sau transferul ilegal al datelor la persoane din afara Comisiei (3).
(4) În îndeplinirea sarcinilor sale, Comisia este obligată să respecte drepturile persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, recunoscute prin articolul 8 alineatul (1) din Carta drepturilor fundamentale a Uniunii Europene și prin articolul 16 alineatul (1) din Tratatul privind funcționarea Uniunii Europene, precum și drepturile prevăzute în Regulamentul (UE) 2018/1725. Totodată, Comisia are obligația de a respecta norme stricte în materie de confidențialitate prevăzute la articolul 10 din Regulamentul (UE) 2019/452.
(5) În anumite circumstanțe, este necesar să se reconcilieze drepturile persoanelor vizate prevăzute în Regulamentul (UE) 2018/1725 cu exigențele în materie de eficacitate a mecanismului de cooperare, precum și cu respectarea deplină a drepturilor și libertăților fundamentale ale altor persoane vizate. În acest scop, articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725 prevede posibilitatea pentru Comisie de a restricționa aplicarea articolelor 14-17, 19, 20 și 35 din Regulamentul (UE) 2018/1725, precum și a principiului transparenței menționat la articolul său 4 alineatul (1) litera (a), în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-17, 19 și 20 din regulamentul respectiv.
(6) Politica comercială comună a Uniunii presupune îndeplinirea de către Comisie a sarcinilor sale în cadrul mecanismului de cooperare într-o manieră eficace și eficientă. În acest sens, în condițiile respectării standardelor de protecție a datelor cu caracter personal prevăzute în Regulamentul (UE) 2018/1725, este necesar să se adopte norme interne în temeiul cărora Comisia poate restricționa drepturile persoanelor vizate în conformitate cu articolul 25 din Regulamentul (UE) 2018/1725.
(7) Este necesar ca aceste norme interne să cuprindă toate operațiunile de prelucrare a datelor efectuate de Comisie în îndeplinirea funcțiilor sale în cadrul mecanismului de cooperare instituit prin Regulamentul (UE) 2019/452, din momentul în care primește informații cu privire la investițiile străine directe în cauză.
(8) Pentru a se conforma articolelor 14, 15 și 16 din Regulamentul (UE) 2018/1725, este necesară informarea de către Comisie a tuturor persoanelor fizice cu privire la activitățile sale care implică prelucrarea datelor lor cu caracter personal și cu privire la drepturile lor într-un mod transparent și coerent, prin publicarea unor anunțuri privind protecția datelor pe site-ul de internet al Comisiei. În situațiile relevante, este necesară instituirea de către Comisie a unor garanții suplimentare care să asigure faptul că persoanele vizate sunt informate în mod individual și într-un format adecvat.
(9) Fără a aduce atingere articolului 14 alineatul (5) și articolului 16 alineatul (5) din Regulamentul (UE) 2018/1725, Comisia are posibilitatea, în temeiul articolului 25 din regulamentul respectiv, de a restricționa furnizarea de informații persoanelor vizate cu privire la prelucrarea datelor lor cu caracter personal și aplicarea altor drepturi ale acestora, pentru a proteja competențele Comisiei de a efectua analize și proceduri conexe examinării investițiilor străine directe sau mecanismului de cooperare instituit în temeiul Regulamentului (UE) 2019/452. În acest sens, ar putea fi necesară restricționarea de către Comisie a aplicării respectivelor drepturi și obligații în temeiul articolului 25 alineatul (1) literele (a), (c), (d), (g) și (h) din regulamentul respectiv. Acest fapt poate fi necesar în cazul în care scopul analizelor și al procedurilor Comisiei, conexe examinării investițiilor străine directe sau mecanismului de cooperare în relație cu punerea în aplicare efectivă a politicii comerciale comune a Uniunii, ar fi altminteri periclitat.
(10) În plus, pentru a menține o cooperare eficace, ar putea fi necesară restricționarea de către Comisie a aplicării drepturilor persoanelor vizate pentru a proteja operațiunile de prelucrare efectuate de alte instituții, organe, oficii și agenții ale Uniunii sau ale autorităților statelor membre. Comisia poate proceda în acest mod dacă scopul unei astfel de restricționări de către o altă instituție, un alt organ, un alt oficiu sau o altă agenție a Uniunii sau o autoritate a unui stat membru ar fi periclitat în cazul în care Comisia nu ar aplica o restricție echivalentă în ceea ce privește aceleași date cu caracter personal. În acest scop, este necesară consultarea de către Comisie a respectivelor instituții, organe, oficii, agenții și autorități cu privire la motivele relevante pentru impunerea de restricții și la necesitatea și proporționalitatea acestora.
(11) Comisia ar putea fi în postura să fie obligată să restricționeze furnizarea de informații persoanelor vizate și aplicarea altor drepturi ale persoanelor vizate în ceea ce privește datele cu caracter personal primite de la statele membre sau de la alți subiecți, fie că este vorba de surse anonime sau de surse identificate, în situațiile în care este necesar să se protejeze securitatea națională, securitatea publică sau apărarea statelor membre, astfel cum se menționează la articolul 25 alineatul (1) litera (a) din Regulamentul (UE) 2018/1725, ori să se protejeze securitatea internă a instituțiilor și organelor Uniunii, astfel cum se menționează la articolul 25 alineatul (1) litera (d) din regulamentul respectiv. Securitatea internă a instituțiilor și organelor Uniunii ar putea fi afectată în special în cazurile de investiții străine directe care sunt susceptibile să afecteze proiecte sau programe de interes pentru Uniune din motive de securitate sau de ordine publică.
(12) De asemenea, Comisia ar putea fi nevoită să restricționeze furnizarea de informații persoanelor vizate și aplicarea altor drepturi ale persoanelor vizate în relație cu datele cu caracter personal primite de la state membre, țări terțe sau organizații internaționale, pentru a coopera cu statele membre, țările terțe sau organizațiile respective și, astfel, pentru a proteja un obiectiv important de interes public general al Uniunii, astfel cum se menționează la articolul 25 alineatul (1) litera (c) din Regulamentul (UE) 2018/1725. Cu toate acestea, în anumite circumstanțe, interesul drepturilor fundamentale ale persoanei vizate poate prevala asupra interesului cooperării internaționale.
(13) În consecință, în cazul în care este necesar pentru o funcție de monitorizare, de inspecție sau de reglementare conexă exercitării autorității sale oficiale atunci când își îndeplinește sarcinile în temeiul mecanismului de cooperare instituit prin Regulamentul (UE) 2019/452, Comisia poate fi nevoită să restricționeze furnizarea de informații persoanelor vizate și aplicarea altor drepturi, astfel cum se menționează la articolul 25 alineatul (1) litera (g) din Regulamentul (UE) 2018/1725.
(14) În plus, Comisia ar putea fi nevoită să restricționeze furnizarea de informații persoanelor vizate și aplicarea altor drepturi ale persoanelor vizate în ceea ce privește datele cu caracter personal primite de la surse anonime sau identificate, de exemplu de la informatori, ale căror drepturi și libertăți trebuie protejate, în temeiul articolului 25 alineatul (1) litera (h) din Regulamentul (UE) 2018/1725.
(15) Prin urmare, Comisia a identificat motivele menționate la articolul 25 alineatul (1) literele (a), (c), (d), (g) și (h) din Regulamentul (UE) 2018/1725 ca fiind motive în baza cărora ar putea fi necesară aplicarea unor restricții vizând operațiunile de prelucrare a datelor efectuate în cadrul analizelor și procedurilor Comisiei conexe examinării investițiilor străine directe sau mecanismului de cooperare instituit prin Regulamentul (UE) 2019/452.
(16) Este necesar ca orice restricție aplicată în temeiul prezentei decizii să fie necesară și proporțională, ținând seama de riscurile la adresa drepturilor și libertăților persoanelor vizate.
(17) Comisia trebuie să gestioneze toate restricțiile în mod transparent și să înregistreze fiecare aplicare a acestora în registrul corespunzător.
(18) Comisia prelucrează datele cu caracter personal în temeiul Regulamentului (UE) 2019/452 împreună cu autoritățile competente ale statelor membre. Evaluarea și procedurile Comisiei conexe examinării investițiilor străine directe sau mecanismului de cooperare se desfășoară prin intermediul diferitelor servicii, însă responsabilitatea principală a coordonării revine Direcției Generale Comerț.
(19) În temeiul articolului 25 alineatul (8) din Regulamentul (UE) 2018/1725, operatorii pot să amâne, să omită sau să refuze furnizarea de informații pe baza justificării aplicării unei restricții persoanei vizate în cazul în care furnizarea informațiilor respective ar anula în orice mod efectul restricției. Este, în special, cazul restricțiilor prevăzute la articolele 16 și 35 din regulamentul respectiv.
(20) Este necesară examinarea în mod regulat de către Comisie a restricțiilor impuse pentru a se asigura faptul că drepturile persoanei vizate de a fi informată în conformitate cu articolele 16 și 35 din Regulamentul (UE) 2018/1725 sunt restricționate numai atât timp cât astfel de restricții sunt necesare, pentru a permite Comisiei să efectueze analizele și procedurile conexe examinării investițiilor străine directe sau mecanismului de cooperare.
(21) În cazul în care se restricționează alte drepturi ale persoanelor vizate, este necesar ca operatorul să evalueze, de la caz la caz, dacă informarea cu privire la restricție ar compromite scopul acesteia.
(22) Este necesar ca responsabilul cu protecția datelor din cadrul Comisiei să efectueze o examinare independentă a aplicării restricțiilor, pentru a asigura respectarea prezentei decizii.
(23) Pentru a permite imediat Comisiei să restricționeze aplicarea anumitor drepturi și obligații în conformitate cu articolul 25 din Regulamentul (UE) 2018/1725 și pentru a nu periclita analizele și procedurile conexe examinării investițiilor străine directe sau mecanismului de cooperare instituit prin Regulamentul (UE) 2019/452, este necesar ca prezenta decizie să intre în vigoare în a treia zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
(24) Autoritatea Europeană pentru Protecția Datelor a fost consultată și a emis un aviz la 29 iulie 2020,