Articolul text
Text integral
DECIZIA nr. 59/2021 A SECRETARULUI GENERAL AL CONSILIULUI UNIUNII EUROPENE de stabilire a normelor de punere în aplicare referitoare la aplicarea Regulamentului (UE) 2018/1725 al Parlamentului European și al Consiliului și a normelor de restricționare a drepturilor persoanelor vizate, în scopul investigațiilor administrative, al procedurilor disciplinare și al procedurilor judiciare (2022/C 25/02) SECRETARUL GENERAL AL CONSILIULUI UNIUNII EUROPENE, având în vedere Tratatul privind funcționarea Uniunii Europene, în special, articolul 235 alineatul (4) și articolul 240 alineatul (2), având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (1), în special articolul 25, având în vedere avizul Autorității Europene pentru Protecția Datelor (AEPD) din 19 iulie 2021, consultată în conformitate cu articolul 41 alineatul (2) din Regulamentul (UE) 2018/1725, întrucât: DECIDE: Articolul 1 Domeniu de aplicare (1) Prezenta decizie stabilește normele referitoare la condițiile în care Secretariatul General al Consiliului (SGC) poate restricționa aplicarea articolelor 14-21, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4, în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-21 din regulamentul menționat, în conformitate cu articolul 25 din respectivul regulament. (2) În sensul prezentei decizii, se consideră că operatorul – în sensul articolului 3 punctul 8 din Regulamentul (UE) 2018/1725 – este SGC. SGC este reprezentat de secretarul său general. Articolul 2 Restricții (1) SGC poate restricționa aplicarea articolelor 14-21, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4, în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-21 din regulamentul respectiv: Articolul 3 Aplicarea restricțiilor (1) Orice restricționare a drepturilor și obligațiilor menționată la articolul 2 trebuie să fie necesară și proporțională, ținând seama de riscurile la adresa drepturilor și libertăților persoanelor vizate. (2) Înainte de a aplica vreuna dintre restricțiile enumerate la articolul 2, serviciul relevant al SGC efectuează un test de necesitate și proporționalitate, de la caz la caz. Restricțiile se limitează la ceea ce este strict necesar pentru atingerea obiectivelor lor. (3) Serviciul relevant al SGC înregistrează motivele oricărei restricții aplicate în temeiul prezentei decizii, inclusiv testul prevăzut la alineatul (2) și motivele prevăzute la articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725. Elementele consemnate și, dacă este cazul, documentele care conțin elementele de fapt și de drept aferente fac parte dintr-un registru ținut de serviciul relevant al SGC. La cerere, ele sunt puse la dispoziția AEPD. (4) Înainte de a aplica restricții în ceea ce privește datele cu caracter personal obținute de la alte instituții, organe, agenții și oficii ale Uniunii, de la autoritățile competente ale statelor membre ori ale țărilor terțe sau de la organizații internaționale în temeiul articolului 2 alineatul (1) literele (e)-(g), SGC consultă organizațiile respective cu privire la potențialele motive pentru impunerea de restricții, precum și cu privire la necesitatea și proporționalitatea restricțiilor în cauză, cu excepția cazului în care acest lucru ar pune în pericol scopul activităților SGC. Articolul 4 Durata și revizuirea restricțiilor (1) Restricțiile menționate la articolul 2 continuă să se aplice atât timp cât motivele care le justifică rămân aplicabile. (2) Serviciul relevant al SGC reexaminează periodic, cel puțin o dată la șase luni, aplicarea restricțiilor menționate la articolul 2. (3) Restricțiile sunt ridicate imediat ce nu se mai aplică circumstanțele care le justifică. (4) În cazul în care motivele unei restricții menționate la articolul 2 nu se mai aplică, SGC elimină restricția și informează persoana vizată cu privire la motivele restricției. În același timp, SGC informează persoana vizată cu privire la posibilitatea de a depune o plângere la AEPD. Articolul 5 Implicarea responsabilului cu protecția datelor (1) În cazul în care serviciul relevant al SGC concluzionează că drepturile unei persoane vizate ar trebui să fie restricționate în temeiul prezentei decizii, acesta informează RPD. De asemenea, acesta acordă RPD acces la evidențe și la orice documente care conțin elementele de fapt și de drept aferente. Serviciul relevant al SGC documentează în detaliu implicarea RPD în aplicarea restricțiilor. (2) RPD îi poate solicita serviciului relevant al SGC să reexamineze aplicarea restricțiilor. Serviciul relevant informează RPD în scris cu privire la rezultatul reexaminării solicitate. Articolul 6 Furnizarea de informații persoanelor vizate (1) SGC include o secțiune în notificările privind protecția datelor publicate în registrul operațiunilor de prelucrare ținut de RPD care oferă informații generale persoanelor vizate cu privire la potențialul de restricționare a drepturilor acestora în temeiul articolului 2 alineatul (1). Informațiile se referă la drepturile care pot fi restricționate, la motivele pentru care se pot aplica restricții și la durata potențială a acestora. (2) Serviciile relevante informează în mod individual persoanele vizate, într-un format adecvat, cu privire la restricțiile actuale sau viitoare ale drepturilor lor. Acestea informează persoana vizată cu privire la principalele motive pe care se bazează aplicarea restricției, cu privire la dreptul lor de a consulta RPD și cu privire la drepturile lor de a depune o plângere la AEPD. (3) Serviciile relevante pot amâna, omite sau refuza furnizarea de informații persoanelor vizate menționate la alineatul (2) din prezentul articol, atât timp cât acest lucru ar anula efectul restricției. Evaluarea caracterului justificat al acestor măsuri se efectuează de la caz la caz. De îndată ce nu va mai anula efectul restricției, informațiile ar trebui furnizate persoanei vizate. (4) În cazul în care serviciul relevant al SGC restricționează, integral sau parțial, furnizarea informațiilor către persoanele vizate menționate la alineatul (2) din prezentul articol, SGC consemnează și înregistrează motivele restricției, în conformitate cu articolul 3. Articolul 7 Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal (1) În cazul în care SGC are obligația de a comunica o încălcare a securității datelor în temeiul articolului 35 alineatul (1) din Regulamentul (UE) 2018/1725, SGC poate, în circumstanțe excepționale, restricționa, integral sau parțial, această comunicare. SGC documentează această decizie, astfel cum se prevede la articolul 3 alineatul (3) din prezenta decizie. (2) În cazul în care nu se mai aplică motivele restricției, SGC informează persoana vizată cu privire la încălcarea securității datelor cu caracter personal, cu privire la principalele motive ale restricției și cu privire la dreptul acesteia de a depune o plângere la AEPD. Articolul 8 Confidențialitatea comunicațiilor electronice (1) În circumstanțe excepționale, SGC poate restricționa dreptul la confidențialitatea comunicațiilor electronice în temeiul articolului 36 din Regulamentul (UE) 2018/1725. (2) În cazul în care SGC restricționează dreptul la confidențialitatea comunicațiilor electronice, acesta informează persoana vizată, în răspunsul său la orice solicitare din partea persoanei vizate, cu privire la principalele motive care stau la baza aplicării restricției și cu privire la dreptul său de a depune o plângere la AEPD. (3) SGC poate amâna, omite sau refuza furnizarea de informații privind motivele unei restricții și dreptul de a depune o plângere la AEPD atât timp cât acest lucru ar submina efectul restricției. Evaluarea caracterului justificat al acestor măsuri se efectuează de la caz la caz. Articolul 9 Riscurile pentru drepturile și libertățile persoanelor vizate (1) Orice restricție respectă esența drepturilor și libertăților fundamentale și constituie o măsură necesară și proporțională într-o societate democratică. (2) Ori de câte ori un serviciu de investigație însărcinat cu o investigație evaluează necesitatea și proporționalitatea unei restricții, acesta ia în considerare riscurile potențiale pentru drepturile și libertățile persoanei vizate. (3) Nicio restricție nu poate avea ca efect împiedicarea persoanelor vizate de o investigație să își exercite dreptul la apărare, în special dreptul de a fi ascultat. În cazurile în care se amână notificarea persoanei în cauză cu privire la deschiderea unei investigații, nu se pot trage concluzii fără ca acestea să fi avut posibilitatea de a fi ascultate. În cazurile în care probele și mărturiile au fost pseudonimizate în etapa investigației, pseudonimizarea sau orice altă restricție trebuie să fie ridicată în cazul procedurilor disciplinare. Articolul 10 Intrarea în vigoare Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene. Adoptată la Bruxelles, 20 decembrie 2021. Secretarul general Jeppe TRANHOLM-MIKKELSEN (1) JO L 295, 21.11.2018, p. 39. (2) Regulamentul (CEE, Euratom, CECO) nr. 259/68 al Consiliului din 29 februarie 1968 de stabilire a Statutului funcționarilor Comunităților Europene, precum și a Regimului aplicabil celorlalți agenți ai acestor comunități, și de instituire a unor măsuri speciale tranzitorii aplicabile funcționarilor Comisiei (JO L 56, 4.3.1968, p. 1).