Începe proba gratuită

Act UE 2022/517 · CELEX 32022Q0517(01)

Decizia nr. 28/2022 a Consiliului de administrație din 4 aprilie 2022 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul activităților desfășurate de Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă

Data act
04.04.2022
Intrare in vigoare
06.06.2022
Jurnalul Oficial UE
oj:JOL_2022_138_R_0012
Status
In vigoare
date personale funcționare instituțională persoane fizice protecția datelor protecția vieții private regulament interior

Recitale

(1) Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă (denumită în continuare „agenția”) este împuternicită să desfășoare anchete administrative, proceduri predisciplinare, disciplinare și de suspendare, în conformitate cu Statutul funcționarilor Uniunii Europene și Regimul aplicabil celorlalți agenți ai Uniunii Europene, prevăzut de Regulamentul (CEE, Euratom, CECO) nr. 259/68 al Consiliului (3) („Statutul funcționarilor”), și cu Decizia nr. 26/2018 a Consiliului de administrație din 25 octombrie 2018 de adoptare a dispozițiilor de punere în aplicare referitoare la desfășurarea anchetelor administrative și a procedurilor disciplinare. Dacă este necesar, agenția înștiințează și OLAF cu privire la aceste cazuri.

(2) Membrii personalului agenției au obligația de a raporta activități potențial ilegale, inclusiv fraudă și corupție, care ar fi în detrimentul intereselor Uniunii. Membrii personalului sunt, de asemenea, obligați să raporteze comportamentele legate de îndeplinirea sarcinilor profesionale care ar putea constitui o încălcare gravă a obligațiilor funcționarilor Uniunii. Acest lucru este reglementat prin Decizia nr. 17/2019 a Consiliului de administrație din 18 iulie 2019 de adoptare a Orientărilor Frontex privind avertizarea în interes public.

(3) Agenția a instituit o politică de prevenire și gestionare eficace a cazurilor reale sau potențiale de hărțuire psihologică sau sexuală la locul de muncă, astfel cum se prevede în Decizia nr. 16/2019 a Consiliului de administrație din 18 iulie 2019 de adoptare a măsurilor de punere în aplicare în conformitate cu Statutul funcționarilor. Decizia stabilește o procedură informală prin care presupusa victimă a hărțuirii poate contacta persoanele de încredere din cadrul agenției.

(4) De asemenea, agenția poate efectua investigații cu privire la posibile încălcări ale normelor de securitate pentru informațiile UE clasificate („IUEC”), pe baza normelor sale de securitate pentru protecția IUEC.

(5) Agenția face obiectul unor audituri atât interne, cât și externe cu privire la activitățile sale, inclusiv de către Curtea de Conturi Europeană. Auditurile interne sunt efectuate de structura de audit intern a agenției instituită prin Decizia nr. 43/2020 a Consiliului de administrație din 9 decembrie 2020 de adoptare a structurii organizatorice modificate a agenției și a deciziei relevante a directorului executiv în conformitate cu articolul 80 din Decizia nr. 19/2019 a Consiliului de administrație din 23 iulie 2019 de adoptare a Regulamentului financiar al Frontex.

(6) Agenția gestionează plângerile externe, în special cele primite în contextul mecanismului de tratare a plângerilor instituit în conformitate cu articolul 111 din Regulamentul privind poliția de frontieră și garda de coastă la nivel european, pentru a monitoriza și a asigura respectarea drepturilor fundamentale în toate activitățile agenției.

(7) Participanții la activitățile Frontex au obligația de a raporta incidentele grave în conformitate cu articolul 38 alineatul (3) litera (h) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european și cu Decizia directorului executiv din 19 aprilie 2021 privind procedura operațională standard (SOP) – raportarea incidentelor grave (4). Agenția a instituit, de asemenea, un mecanism de supraveghere pentru monitorizarea aplicării de către personalul statutar a dispozițiilor Regulamentului privind poliția de frontieră și garda de coastă la nivel european referitoare la utilizarea forței, inclusiv norme privind raportarea și măsuri specifice, cum ar fi cele cu caracter disciplinar, care vizează utilizarea forței în timpul trimiterilor. Acest lucru este reglementat prin Decizia nr. 7/2021 a Consiliului de administrație din 20 ianuarie 2021 de instituire a unui mecanism de supraveghere pentru monitorizarea aplicării dispozițiilor privind utilizarea forței de către personalul statutar al corpului permanent al poliției de frontieră și gărzii de coastă la nivel european. Agenția monitorizează, de asemenea, utilizarea forței de către membrii personalului detașat în cadrul agenției de statele membre pe termen lung, ai personalului pus la dispoziție de statele membre în vederea trimiterii pe termen scurt și ai personalului care face parte din rezerva pentru reacție rapidă, destinată intervențiilor rapide la frontieră, atunci când aceștia folosesc forța în activitățile operative ale Frontex în conformitate cu decizia relevantă a directorului executiv.

(8) În contextul unor astfel de anchete administrative, audituri, examinări ale plângerilor și investigații, raportări ale incidentelor grave și activități de monitorizare, agenția cooperează cu autoritățile competente ale statelor membre (5), cu alte instituții, organe, oficii și agenții ale Uniunii.

(9) Agenția poate coopera cu autoritățile competente din țări terțe și cu organizații internaționale, la cererea lor sau din proprie inițiativă.

(10) Agenția este implicată în cauzele prezentate în fața Curții de Justiție a Uniunii Europene și a instanțelor naționale atunci când fie sesizează Curtea, fie apără o decizie pe care a luat-o și care a fost contestată în fața Curții, fie intervine în cauze care sunt de competența sa. În acest context, agenția ar putea fi nevoită să păstreze confidențialitatea datelor cu caracter personal existente în documentele obținute de părți sau de intervenienți.

(11) Pentru a-și îndeplini sarcinile, agenția colectează și prelucrează informații și mai multe categorii de date cu caracter personal, inclusiv datele de identificare ale persoanelor fizice, date de contact, roluri și sarcini profesionale, informații privind conduita și performanțele din viața privată și activitatea profesională, precum și date financiare. Prin urmare, agenția acționează în calitate de operator de date.

(12) În consecință, în temeiul Regulamentului (UE) 2018/1725, agenția este obligată să furnizeze persoanelor vizate informații cu privire la aceste activități de prelucrare și să respecte drepturile pe care acestea le au în calitate de persoane vizate.

(13) Agenția ar putea fi obligată să reconcilieze aceste drepturi cu obiectivele anchetelor administrative, ale auditurilor, investigațiilor, raportărilor de incidente grave și ale monitorizării aplicării dispozițiilor Regulamentului privind poliția de frontieră și garda de coastă la nivel european referitoare la utilizarea forței, precum și ale procedurilor judiciare. De asemenea, agenția ar putea fi obligată să asigure un echilibru între drepturile persoanei vizate și drepturile și libertățile fundamentale ale altor persoane vizate. În acest sens, articolul 25 din Regulamentul (UE) 2018/1725 și articolul 86 alineatul (2) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european îi conferă agenției posibilitatea de a restricționa, în condiții stricte, aplicarea articolelor 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20. Cu excepția cazului în care sunt prevăzute restricții într-un act juridic adoptat în temeiul tratatelor, trebuie adoptate norme interne în temeiul cărora agenția să aibă dreptul de a restricționa aceste drepturi.

(14) Agenția ar putea, de exemplu, să fie nevoită să restricționeze informațiile pe care le furnizează unei persoane vizate cu privire la prelucrarea datelor sale cu caracter personal în cursul etapei de evaluare preliminară a unei anchete administrative sau în timpul anchetei în sine, înainte de o posibilă respingere a cauzei sau în etapa predisciplinară sau în cazul în care persoana vizată ar putea face eventual obiectul unor măsuri specifice, cum ar fi cele cu caracter disciplinar, cu privire la utilizarea forței în timpul trimiterilor. În anumite situații, furnizarea acestor informații ar putea afecta grav capacitatea agenției de a efectua o anchetă sau de a exercita monitorizarea utilizării forței în mod eficace, de exemplu, atunci când există riscul ca persoana în cauză să distrugă probe sau să ia legătura cu potențialii martori înainte de audierea acestora.

(15) De asemenea, agenția ar putea fi nevoită să protejeze drepturile și libertățile martorilor, precum și pe cele ale altor persoane implicate. În mod similar, agenția ar putea fi nevoită să restricționeze informațiile pe care le furnizează unei persoane vizate cu privire la prelucrarea datelor sale cu caracter personal în cazul în care furnizarea acestor informații ar putea afecta grav etapele de evaluare și validare ale procesului de raportare a incidentelor grave în conformitate cu articolul 38 alineatul (3) litera (h) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european.

(16) Ar putea fi necesar să se protejeze anonimatul unui martor sau al unui avertizor de integritate care a solicitat să nu fie identificat. În acest caz, agenția ar putea decide să restricționeze accesul la identitatea, declarațiile și alte date personale ale acestor persoane, pentru a le proteja drepturile și libertățile. În special, agenția ar putea fi nevoită să protejeze anonimatul martorilor sau al altor persoane care raportează incidente care implică utilizarea forței în conformitate cu mecanismul de supraveghere pentru monitorizarea aplicării dispozițiilor Regulamentului privind poliția de frontieră și garda de coastă la nivel european referitoare la utilizarea forței. În mod similar, în contextul raportării incidentelor grave în conformitate cu articolul 38 alineatul (3) litera (h) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european, agenția ar putea fi nevoită să protejeze anonimatul participanților la o activitate Frontex care au raportat un astfel de incident.

(17) Ar putea fi necesar să se protejeze informațiile confidențiale referitoare la un membru al personalului care a contactat persoanele de încredere ale agenției. În acest caz, agenția ar putea fi nevoită să restricționeze accesul la identitatea, declarațiile și alte date personale ale presupusei victime, ale presupusului hărțuitor și ale altor persoane implicate, pentru a proteja drepturile și libertățile tuturor persoanelor implicate.

(18) Agenția prelucrează datele cu caracter personal ale personalului său statutar cu privire la aptitudinea medicală și psihologică, inclusiv atunci când acest lucru este necesar pentru autorizarea de a purta și a utiliza arme în conformitate cu articolul 82 alineatul (7) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european și cu Decizia nr. 3/2021 a Consiliului de administrație din 15 ianuarie 2021 (6). Având în vedere caracterul sensibil al datelor medicale și pentru a proteja persoana vizată de accesul direct la dosare care ar putea dăuna sănătății și stării psihice a persoanei vizate în cauză, agenția oferă acces indirect la informațiile medicale relevante prin intermediul consilierului medical al agenției sau al unui furnizor medical extern în ceea ce privește informațiile și consilierea medicală relevante.

(19) Agenția trebuie să aplice restricții numai dacă acestea respectă esența drepturilor și libertăților fundamentale, dacă sunt strict necesare și constituie o măsură proporțională într-o societate democratică. Agenția trebuie să prezinte motivele care să justifice aceste restricții.

(20) Conform principiului responsabilității, agenția trebuie să țină evidența aplicării restricțiilor.

(21) Atunci când prelucrează date cu caracter personal transmise altor organizații în contextul sarcinilor care îi revin, agenția trebuie să se consulte cu organizațiile respective cu privire la potențialele motive pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor respective, cu excepția cazului în care acest lucru ar pune în pericol activitățile agenției.

(22) Articolul 25 alineatul (6) din Regulamentul (UE) 2018/1725 obligă operatorul să informeze persoanele vizate cu privire la motivele principale care stau la baza aplicării restricției și cu privire la dreptul lor de a depune o plângere la AEPD.

(23) În temeiul articolului 25 alineatul (8) din Regulamentul (UE) 2018/1725, agenția poate amâna, omite sau refuza furnizarea de informații privind motivele aplicării unei restricții persoanei vizate, dacă aceasta ar anula efectul restricției. Agenția trebuie să evalueze, de la caz la caz, dacă comunicarea restricției anulează efectul acesteia.

(24) Agenția trebuie să ridice restricția imediat ce condițiile care justifică restricția nu mai sunt valabile și să evalueze aceste condiții în mod regulat.

(25) Pentru a garanta cea mai mare protecție a drepturilor și libertăților persoanelor vizate și în conformitate cu articolul 44 alineatul (1) din Regulamentul (UE) 2018/1725, responsabilul cu protecția datelor al agenției trebuie să fie consultat în timp util cu privire la restricțiile care pot fi aplicate și să verifice respectarea dispozițiilor prezentei decizii.

(26) Agenția a prevăzut norme separate privind prelucrarea datelor operaționale cu caracter personal, în conformitate cu articolul 90 din Regulamentul privind poliția de frontieră și garda de coastă la nivel european, inclusiv norme interne specifice privind păstrarea datelor operaționale cu caracter personal și norme privind restricțiile aplicate drepturilor relevante ale persoanelor vizate (7),

Articolul 1

Obiect, domeniu de aplicare și control

(1) Prezenta decizie stabilește normele referitoare la condițiile în care agenția poate restricționa aplicarea articolelor 4, 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, în temeiul articolului 25 din Regulamentul (UE) 2018/1725 și al articolului 86 alineatul (2) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european. Prezenta decizie se aplică prelucrării datelor cu caracter personal de către agenție în scopul îndeplinirii sarcinilor administrative în conformitate cu articolul 87 alineatul (1) litera (h) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european. (2) În conformitate cu alineatul (1) și sub rezerva condițiilor prevăzute în prezenta decizie, restricțiile pot fi aplicate următoarelor drepturi: dreptul la informații care trebuie furnizate persoanei vizate, dreptul de acces al persoanei vizate, dreptul persoanei vizate de a rectifica, de a șterge datele și de a restricționa prelucrarea datelor, precum și dreptul de a comunica persoanei vizate o încălcare a securității datelor cu caracter personal și dreptul la confidențialitatea comunicațiilor electronice. (3) Categoriile de date cu caracter personal vizate de prezenta decizie sunt atât date obiective/concrete (de exemplu, date de identificare, date de contact, date profesionale, date administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul), cât și date subiective/calitative (de exemplu, date obținute din raționamente, date comportamentale, evaluări, date referitoare la performanță și conduită și date referitoare la obiectul procedurii sau al activității în cauză sau prezentate în legătură cu acesta). (4) Agenția, în calitate de operator, este reprezentată de directorul său executiv. Se aplică normele agenției de punere în aplicare a Regulamentului (UE) 2018/1725 în ceea ce privește controlul datelor (8). (5) Persoanele vizate sunt informate cu privire la operatorii desemnați prin intermediul informațiilor sau al evidențelor publicate pe site-ul și/sau pe intranetul agenției.

Articolul 2

Restricții

(1) Agenția poate restricționa aplicarea articolelor 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-22 în contextul scopului prelucrării datelor cu caracter personal menționat la articolul 1 alineatul (1) din decizie: (a) în temeiul articolului 25 alineatul (1) literele (b), (c), (f), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când desfășoară anchete administrative, proceduri predisciplinare, disciplinare sau de suspendare în temeiul articolului 86 și al anexei IX la Statutul funcționarilor și al Deciziei nr. 26/2018 a Consiliului de administrație din 25 octombrie 2018 de adoptare a dispozițiilor generale de punere în aplicare privind desfășurarea anchetelor administrative și a procedurilor disciplinare, atunci când înștiințează OLAF despre aceste cazuri și în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când responsabilul cu protecția datelor investighează aspecte direct legate de sarcinile sale, în special atunci când desfășoară anchete privind activitățile de prelucrare desfășurate în cadrul agenției în temeiul articolului 5 alineatul (11) din Decizia nr. 56/2021 a Consiliului de administrație din 15 octombrie 2021 (9). Agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) din decizie ale unui membru al personalului, ale unei persoane vizate sau ale unei părți terțe în legătură cu orice informație care ar putea afecta grav anchetele viitoare sau în curs, procedurile predisciplinare, disciplinare sau de suspendare, inclusiv declarațiile martorilor și alte documente; (b) în temeiul articolului 25 alineatul (1) litera (h) din Regulamentul (UE) 2018/1725, atunci când se asigură că membrii personalului agenției pot raporta fapte în mod confidențial în cazul în care consideră că există nereguli grave, astfel cum se prevede în Decizia nr. 17/2019 a Consiliului de administrație din 18 iulie 2019 de adoptare a Orientărilor Frontex privind avertizarea în interes public, agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) din decizie ale persoanelor vizate potențial implicate în presupusele nereguli în legătură cu orice informație care ar putea compromite anonimatul persoanei care raportează o neregulă gravă; (c) în temeiul articolului 25 alineatul (1) litera (h) din Regulamentul (UE) 2018/1725, atunci când se asigură că membrii personalului agenției pot beneficia de sprijinul persoanelor de încredere, astfel cum sunt definite în Decizia nr. 16/2019 a Consiliului de administrație din 18 iulie 2019 privind politica Frontex de protecție a demnității persoanei și de prevenire a hărțuirii morale și sexuale. Agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) din decizie ale presupușilor hărțuitori, dacă este necesar, pentru a proteja anonimatul potențialei victime a hărțuirii și anonimatul martorilor; (d) în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când efectuează audituri interne și externe în legătură cu activitățile sau departamentele agenției, în special atunci când auditurile interne sunt efectuate de structura de audit intern a agenției. Agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) ale persoanelor vizate în ceea ce privește informațiile care pot compromite confidențialitatea informațiilor colectate în urma auditului sau care interferează cu desfășurarea unui audit în curs; (e) în temeiul articolului 25 alineatul (1) literele (b), (e), (g) și (h) din Regulamentul (UE) 2018/1725t, în contextul investigațiilor Parchetului European (EPPO). Agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) din prezenta decizie ale persoanelor vizate în ceea ce privește informațiile necesare pentru asigurarea desfășurării corespunzătoare și a confidențialității investigațiilor EPPO; (f) în temeiul articolului 25 alineatul (1) literele (c), (e), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când tratează plângeri, inclusiv cele primite de agenție în contextul mecanismului de tratare a plângerilor instituit în conformitate cu articolul 111 din Regulamentul privind poliția de frontieră și garda de coastă la nivel european pentru a monitoriza și a asigura respectarea drepturilor fundamentale în toate activitățile agenției și cu decizia relevantă a directorului executiv. Agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) din prezenta decizie ale unui membru al personalului implicat într-o activitate a agenției (10), care face obiectul unei plângeri, în legătură cu orice informație care poate afecta grav examinarea și tratarea plângerii; (g) în temeiul articolului 25 alineatul (1) literele (c), (e), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când gestionează rapoartele privind incidentele în temeiul articolului 38 alineatul (3) litera (h) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european și al Deciziei directorului executiv din 19 aprilie 2021 privind procedura operațională standard (SOP) – raportarea incidentelor grave. Agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) din prezenta decizie ale persoanelor vizate, cuprinse în raportul privind incidentele grave, în ceea ce privește informațiile care pot afecta grav validarea și evaluarea raportului privind incidentele grave, precum și acțiunile ulterioare și anonimatul martorilor sau al altor persoane care raportează incidente, inclusiv migranții și persoanele returnate; (h) în temeiul articolului 25 alineatul (1) literele (b), (c), (f), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când monitorizează aplicarea dispozițiilor privind utilizarea forței de către personalul statutar al corpului permanent al poliției de frontieră și gărzii de coastă la nivel european în temeiul articolului 55 alineatul (5) litera (a) din Regulamentul privind poliția de frontieră și garda de coastă la nivel european și în temeiul Deciziei nr. 7/2021 a Consiliului de administrație din 20 ianuarie 2021 și atunci când monitorizează utilizarea forței de către membrii personalului detașat în cadrul agenției de statele membre pe termen lung, ai personalului pus la dispoziție de statele membre în vederea trimiterii pe termen scurt și ai personalului care face parte din rezerva pentru reacție rapidă, destinată intervențiilor rapide la frontieră, atunci când aceștia folosesc forța în activitățile operative ale Frontex în conformitate cu decizia relevantă a directorului executiv. Agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) din prezenta decizie ale persoanelor vizate, cuprinse într-un raport privind utilizarea forței în legătură cu informații (inclusiv declarații ale martorilor și alte documente) care pot afecta grav verificarea raportului și orice acțiuni ulterioare viitoare sau în curs, inclusiv anchete, proceduri predisciplinare, disciplinare sau de suspendare; (i) în temeiul articolului 25 alineatul (1) literele (b), (c), (d), (g) și (h) din regulament, atunci când acordă asistență altor instituții, organe, oficii și agenții ale Uniunii sau beneficiază de asistență din partea acestora sau cooperează cu acestea în contextul activităților prevăzute la literele (a)-(h) de la prezentul alineat și în temeiul acordurilor relevante privind nivelul serviciilor, al memorandumurilor de înțelegere și al acordurilor de lucru; (j) în temeiul articolului 25 alineatul (1) literele (b), (c), (g) și (h) din regulament, atunci când acordă asistență autorităților naționale competente ale statelor membre sau beneficiază de asistență din partea acestora, fie la cererea acestora, fie din proprie inițiativă, în special în contextul activităților prevăzute la literele (f)-(h) de la prezentul alineat și în temeiul dispozițiilor Regulamentului privind poliția de frontieră și garda de coastă la nivel european și al deciziilor Consiliului de administrație; (k) în temeiul articolului 25 alineatul (1) literele (b), (c), (g) și (h) din regulament, atunci când acordă asistență autorităților naționale competente ale țărilor terțe și organizațiilor internaționale sau beneficiază de asistență din partea acestora sau cooperează cu aceste autorități și organizații, în special în temeiul memorandumurilor de înțelegere și al acordurilor de lucru relevante; (l) în temeiul articolului 25 alineatul (1) litera (e) din regulament, atunci când prelucrează date cu caracter personal în contextul procedurilor desfășurate în fața Curții de Justiție a Uniunii Europene sau a instanțelor și tribunalelor naționale; (m) în temeiul articolului 25 alineatul (1) litera (h) din regulament, atunci când tratează cererile de acces ale membrilor personalului la dosarele medicale proprii legate de aptitudinea lor medicală și psihologică, dacă un acces direct la aceste dosare ar putea fi dăunător pentru persoana vizată în cauză, având în vedere starea de sănătate sau starea psihică a persoanei vizate. În astfel de cazuri, agenția oferă acces indirect la informațiile medicale relevante prin intermediul consilierului medical al agenției sau al unui furnizor medical extern; (n) în temeiul articolului 25 alineatul (1) literele (c), (d), (g) și (h) din regulament, atunci când efectuează analize de securitate care ar putea duce la investigații interne privind securitatea cibernetică sau abuzurile sistemului informatic, inclusiv la implicarea externă a CERT-UE, când asigură securitatea internă prin supraveghere video, controlul accesului și în scopuri de investigare, când securizează sistemele de comunicații și informatice și când pune în aplicare contramăsuri tehnice de securitate. Agenția poate restricționa unele dintre drepturile menționate la articolul 1 alineatul (2) din prezenta decizie ale persoanelor vizate în ceea ce privește informațiile care pot afecta grav aceste analize de securitate, mijloacele de asigurare a securității interne, inclusiv controlul accesului, investigațiile de securitate și contramăsurile tehnice de securitate. (2) Aceste restricții trebuie să respecte esența drepturilor și libertăților fundamentale și să constituie o măsură necesară și proporțională într-o societate democratică. (3) Înainte de aplicarea restricțiilor și după caz se efectuează un test de necesitate și proporționalitate. Restricțiile se limitează la ceea ce este strict necesar pentru atingerea obiectivelor lor. (4) În scopul asigurării răspunderii, agenția întocmește o evidență în care sunt descrise motivele care stau la baza restricțiilor aplicate, care anume dintre motivele enumerate la alineatul (1) se aplică și rezultatul testului de necesitate și proporționalitate. Evidențele respective se introduc într-un registru, care este pus, la cerere, la dispoziția AEPD. Agenția elaborează și publică rapoarte periodice privind aplicarea articolului 25 din regulament. (5) Atunci când prelucrează date cu caracter personal primite de la alte organizații în contextul sarcinilor care îi revin, agenția se consultă cu organizațiile respective cu privire la potențialele motive pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor vizate, cu excepția cazului în care acest lucru ar pune în pericol activitățile agenției.

Articolul 3

Riscurile pentru drepturile și libertățile persoanelor vizate

(1) Evaluările riscurilor pentru drepturile și libertățile persoanelor vizate de impunerea de restricții și detaliile referitoare la perioada de aplicare a acestor restricții se înregistrează în evidența activităților de prelucrare desfășurate de agenție în temeiul articolului 31 din regulament. Acestea sunt înregistrate, de asemenea, în orice evaluare a impactului restricțiilor asupra protecției datelor, efectuată în temeiul articolului 39 din regulament. (2) La evaluarea necesității și proporționalității unei restricții, agenția ia în considerare riscurile potențiale pentru drepturile și libertățile persoanei vizate. (3) Restricțiile nu se aplică în cazul în care exercitarea dreptului restricționat ar priva restricția de scopul său sau ar afecta în mod negativ drepturile sau libertățile altor persoane vizate.

Articolul 4

Garanții și perioade de stocare

(1) Agenția instituie garanții pentru a preveni abuzul și accesul ilegal sau transferul de date cu caracter personal care fac sau ar putea face obiectul unor restricții. Aceste garanții includ măsuri tehnice și organizatorice și sunt detaliate, după caz, în deciziile Consiliului de administrație al agenției, în deciziile directorului executiv, în planurile operaționale elaborate în conformitate cu articolul 38 din Regulamentul privind poliția de frontieră și garda de coastă la nivel european, în deciziile, procedurile și comunicările administrative interne. Garanțiile cuprind: (a) o definire adecvată a rolurilor, responsabilităților și etapelor procedurale; (b) dacă este cazul, un mediu electronic securizat care să împiedice accesul sau transferul ilegal și accidental al datelor electronice către persoane neautorizate; (c) dacă este cazul, păstrarea și procesarea securizată a documentelor pe hârtie; (d) monitorizarea corespunzătoare a restricțiilor și o reexaminare periodică a aplicării lor. Reexaminările menționate la litera (d) se efectuează cel puțin o dată la șase luni și pot duce la ridicarea restricțiilor în conformitate cu alineatul (2). Reexaminările sunt documentate de către operatorul desemnat în scopul asigurării răspunderii. (2) Restricțiile sunt ridicate imediat ce circumstanțele care le justifică nu mai sunt aplicabile. (3) Datele cu caracter personal sunt păstrate în conformitate cu normele aplicabile ale agenției privind păstrarea datelor, care urmează să fie definite în evidența privind protecția datelor menținută în conformitate cu articolul 31 din regulament. La sfârșitul perioadei de păstrare, datele cu caracter personal sunt șterse, anonimizate sau transferate în arhive conform articolului 13 din regulament.

Articolul 5

Implicarea responsabilului cu protecția datelor

(1) Responsabilul cu protecția datelor este informat fără întârzieri nejustificate ori de câte ori drepturile persoanelor vizate sunt restricționate în conformitate cu prezenta decizie. Acesta are acces la evidența asociată și la orice document referitor la contextul faptic sau juridic. (2) Responsabilul cu protecția datelor poate solicita reexaminarea aplicării restricției. Agenția informează responsabilul cu protecția datelor, în scris, cu privire la rezultatul reexaminării. (3) Agenția documentează implicarea responsabilului cu protecția datelor în aplicarea restricțiilor, inclusiv informațiile care îi sunt comunicate. (4) Operatorii desemnați informează responsabilul cu protecția datelor atunci când a fost ridicată o restricție.

Articolul 6

Informarea persoanelor vizate cu privire la restricționarea drepturilor lor

(1) Agenția include în anunțurile privind protecția datelor publicate pe site-ul și intranetul său o secțiune în care persoanelor vizate li se furnizează informații generale cu privire la posibilitatea ca drepturile lor să fie restricționate în temeiul articolului 2 alineatul (1). Informațiile se referă la drepturile care pot fi restricționate, la motivele pentru care se pot aplica restricții și la durata potențială a acestora. (2) Agenția informează fiecare persoană vizată în parte, în scris și fără întârzieri nejustificate, cu privire la restricțiile prezente sau viitoare ale drepturilor sale. Agenția informează persoana vizată cu privire la principalele motive care stau la baza aplicării restricției, la dreptul său de a se consulta cu responsabilul cu protecția datelor în vederea contestării restricției și la dreptul său de a depune o plângere la AEPD. (3) Agenția poate amâna, omite sau refuza furnizarea de informații privind motivele restricției și dreptul de a depune o plângere la AEPD, atâta timp cât aceasta ar anula efectul restricției. Evaluarea caracterului justificat al acestor măsuri se efectuează de la caz la caz. Imediat ce aceasta nu ar mai anula efectul restricției, agenția furnizează informațiile persoanei vizate.

Articolul 7

Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal

(1) În cazul în care agenția are obligația de a comunica o încălcare a securității datelor în temeiul articolului 35 alineatul (1) din regulament, aceasta poate, în circumstanțe excepționale, să restricționeze integral sau parțial comunicarea respectivă. Aceasta trebuie să consemneze într-o notă motivele restricției, temeiul juridic al acesteia, în conformitate cu articolul 2, și o evaluare a necesității și proporționalității acesteia. Nota este comunicată la AEPD în momentul notificării încălcării securității datelor cu caracter personal. (2) În cazul în care motivele restricției nu se mai aplică, agenția comunică persoanei vizate încălcarea securității datelor cu caracter personal și o informează cu privire la motivele principale ale restricției și cu privire la dreptul său de a depune o plângere la AEPD.

Articolul 8

Confidențialitatea comunicațiilor electronice

(1) În circumstanțe excepționale, agenția poate restricționa dreptul la confidențialitatea comunicațiilor electronice în temeiul articolului 36 din regulament. Astfel de restricții trebuie să fie în conformitate cu Directiva 2002/58/CE a Parlamentului European și a Consiliului (11). (2) În cazul în care agenția restricționează dreptul la confidențialitatea comunicațiilor electronice, aceasta informează persoana vizată, în răspunsul său la o eventuală cerere a persoanei vizate, cu privire la principalele motive pe care se bazează aplicarea restricției și cu privire la dreptul său de a depune o plângere la AEPD. (3) Agenția poate amâna, omite sau refuza furnizarea de informații privind motivele restricției și dreptul de a depune o plângere la AEPD, atâta timp cât aceasta ar anula efectul restricției. Evaluarea caracterului justificat al acestor măsuri se efectuează de la caz la caz.

Articolul 9

Intrarea în vigoare

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Disponibil în Regra PRO

Încearcă gratuit toate instrumentele, 30 de zile

Creează-ți cont și deblochează , împreună cu toate funcțiile profesionale pentru cercetare juridică.

  • Versiunile istorice ale actelor
  • Fișa actului și legături legislative
  • Căutare rapidă în fiecare act
  • Workspace juridic într-un singur loc

Ai acces gratuit timp de 30 de zile, ca să vezi cum se potrivește Regra în activitatea ta.