REGLAMENT (UE) 2016/679 DEL PARLAMENT EUROPEU I DEL CONSELL, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, i pel qual es deroga la Directiva 95/46/CE (Reglament General de Protecció de Dades) (Text amb rellevància EEA)

Vist Tenint en compte el Tractat de Funcionament de la Unió Europea, i en particular l'article 16 d'aquest,,

Vist Després de la transmissió del projecte d'acte legislatiu als parlaments nacionals,,

Vist Tenint en compte l'opinió del Comitè Econòmic i Social Europeu [E0001],,

La protecció de les persones físiques en relació amb el tractament de dades personals és un dret fonamental. L'apartat 1 de l'article 8 de la Carta dels Drets Fonamentals de la Unió Europea (la Carta) i l'apartat 1 de l'article 16 del Tractat de Funcionament de la Unió Europea (TFUE) preveuen que tothom tingui dret a la protecció de les dades personals que li concerneixin.

Els principis i les normes de protecció de les persones físiques pel que fa al tractament de les seves dades personals han de respectar, sigui quina sigui la seva nacionalitat o residència, els seus drets i llibertats fonamentals, en particular el seu dret a la protecció de les dades personals, amb la finalitat de contribuir a la consecució d'un espai de llibertat, seguretat i justícia i d'una unió econòmica, al progrés econòmic i social, a l'enfortiment i la convergència de les economies en el mercat interior, i al benestar de les persones físiques.

(3) La Directiva 95/46/CE del Parlament Europeu i del Consell [E0004] pretén harmonitzar la protecció dels drets i llibertats fonamentals de les persones físiques en relació amb les activitats de tractament i garantir el lliure flux de dades personals entre els Estats membres.

El dret a la protecció de les dades personals no és un dret absolut, sinó que s'ha de considerar en relació amb la seva funció en la societat i s'ha d'equilibrar amb altres drets fonamentals, d'acord amb el principi de proporcionalitat. Aquest Reglament respecta tots els drets fonamentals i respecta les llibertats i els principis reconeguts en la Carta com estan consagrats en els Tractats, en particular el respecte de la vida privada i familiar, la llar i les comunicacions, la protecció de les dades personals, la llibertat de pensament, de consciència i de religió, la llibertat d'expressió i d'informació, la llibertat de dirigir un negoci, el dret a un recurs eficaç i a un judici just, i la diversitat cultural, religiosa i lingüística.

5) La integració econòmica i social resultant del funcionament del mercat interior ha donat lloc a un augment substancial dels fluxos transfronterers de dades personals; ha augmentat l'intercanvi de dades personals entre els actors públics i privats, incloses les persones físiques, les associacions i les empreses de tota la Unió; les autoritats nacionals dels Estats membres estan sent cridades pel Dret de la Unió a cooperar i intercanviar dades personals per a poder exercir les seves funcions o dur a terme tasques en nom d'una autoritat d'un altre Estat membre.

La tecnologia permet tant a les empreses privades com a les autoritats públiques fer ús de les dades personals a una escala sense precedents per tal de dur a terme les seves activitats. Les persones físiques cada vegada posen més a disposició la informació personal de manera pública i global. La tecnologia ha transformat tant l'economia com la vida social, i ha de facilitar encara més el lliure flux de dades personals dins de la Unió i la transferència a tercers països i organitzacions internacionals, alhora que garanteix un alt nivell de protecció de les dades personals.

(7) Aquests desenvolupaments requereixen un marc de protecció de dades sòlid i més coherent en la Unió, recolzat per una forta aplicació, donada la importància de crear la confiança que permeti que l'economia digital es desenvolupi en tot el mercat interior. Les persones físiques han de tenir el control de les seves pròpies dades personals.

(8) Quan aquest Reglament estableixi especificacions o restriccions de les seves normes per la legislació dels Estats membres, els Estats membres poden, en la mesura que sigui necessari per a la coherència i per a fer que les disposicions nacionals siguin comprensibles per a les persones a les quals apliquen, incorporar elements d'aquest Reglament a la seva legislació nacional.

9) Els objectius i principis de la Directiva 95/46/CE continuen sent sòlids, però no ha impedit la fragmentació en l'aplicació de la protecció de dades en tota la Unió, la inseguretat jurídica o la percepció pública generalitzada que existeixen riscos importants per a la protecció de les persones físiques, en particular pel que fa a la protecció dels drets i llibertats de les persones físiques, en particular el dret a la protecció de les dades personals, pel que aquestes diferències poden constituir un obstacle per a la realització d'activitats econòmiques en l'àmbit de la Unió, distorsionar la competència i impedir a les autoritats l'exercici de les seves responsabilitats en virtut del Dret de la Unió, una diferència en els nivells de protecció que es deu a l'existència de diferències en l'aplicació i aplicació de la Directiva 95/46/CE.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats que van ser recollides.

(11) La protecció efectiva de les dades personals en tota la Unió requereix el reforç i l'establiment detallat dels drets dels interessats i les obligacions dels qui processen i determinen el tractament de les dades personals, així com poders equivalents per al control i la garantia del compliment de les normes de protecció de dades personals i sancions equivalents per infraccions en els Estats membres.

(12) L'apartat 2 de l'article 16 del TFUE obliga el Parlament Europeu i al Consell a establir les normes relatives a la protecció de les persones físiques pel que fa al tractament de dades personals i les normes relatives a la lliure circulació de dades personals.

A fi de garantir un nivell coherent de protecció de les persones físiques en tota la Unió i evitar que les divergències dificultin la lliure circulació de dades personals dins del mercat interior, és necessari un Reglament per a proporcionar seguretat jurídica i transparència als operadors econòmics, incloses les microempreses i les petites i mitjanes empreses, i per a proporcionar a les persones físiques en tots els Estats membres el mateix nivell de drets i obligacions legals i de responsabilitat dels responsables i encarregats del tractament, així com sancions equivalents en tots els Estats membres, així com una cooperació eficaç entre les autoritats supervisores dels diferents Estats membres.

La protecció de les persones físiques s'ha d'aplicar al tractament de les dades personals per mitjans automatitzats, així com al tractament manual, si les dades personals són contingudes o estan destinades a ser contingudes en un sistema de presentació. Els fitxers o conjunts d'arxius, així com les seves pàgines de portada, que no estiguin estructurades segons criteris específics, no han de ser de l'àmbit d'aplicació d'aquest Reglament.

Aquest Reglament no s'aplica a qüestions de protecció de drets i llibertats fonamentals ni a la lliure circulació de dades personals relatives a activitats que queden fora de l'àmbit d'aplicació del Dret de la Unió, com les activitats relatives a la seguretat nacional. Aquest Reglament no s'aplica al tractament de dades personals per part dels Estats membres a l'hora de dur a terme activitats relacionades amb la política exterior i de seguretat comuna de la Unió.

El Reglament (CE) núm. 45/2001 del Parlament Europeu i del Consell [E0006] és aplicable al tractament de dades personals per part de les institucions, òrgans, oficines i agències de la Unió. El Reglament (CE) núm. 45/2001 i altres actes jurídics de la Unió aplicables a aquest tractament de dades personals han d'adaptar-se als principis i normes establerts en aquest Reglament i aplicar-se a la llum d'aquest Reglament. Per tal de proporcionar un marc de protecció de dades sòlid i coherent en la Unió, les adaptacions necessàries del Reglament (CE) núm. 45/2001 han de seguir-se després de l'adopció d'aquest Reglament, amb la finalitat de permetre l'aplicació al mateix temps que aquest Reglament.

(21) Aquest Reglament no perjudica l'aplicació de la Directiva 2000/31/CE del Parlament Europeu i del Consell [E0008], en particular de les normes de responsabilitat dels prestadors de serveis intermedis en els articles 12 a 15 d'aquesta Directiva, que pretén contribuir al bon funcionament del mercat interior garantint la lliure circulació dels serveis de la societat de la informació entre els Estats membres.

Qualsevol tractament de dades personals en el context de l'activitat d'un responsable del tractament o d'un encarregat del tractament a la Unió s'ha de dur a terme d'acord amb aquest Reglament, amb independència de si el tractament es realitza dins de la Unió. L'establiment implica l'exercici efectiu i real de l'activitat a través d'acords estables. La forma jurídica d'aquests acords, ja sigui a través d'una sucursal o d'una filial amb personalitat jurídica, no és el factor determinant a aquest respecte.

(25) Quan la legislació dels Estats membres s'apliqui en virtut del dret internacional públic, aquest Reglament també hauria d'aplicar-se a un controlador no establert en la Unió, com en la missió diplomàtica o el lloc consular d'un Estat membre.

(27) Aquest Reglament no s'aplica a les dades personals de les persones mortes; els Estats membres poden establir normes relatives al tractament de dades personals de les persones mortes.

L'aplicació de la pseudònima a les dades personals pot reduir els riscos per als interessats i ajudar els responsables i els encarregats del tractament a complir amb les seves obligacions de protecció de dades. La introducció explícita de la "pseudònima" en aquest Reglament no pretén excloure cap altra mesura de protecció de dades.

(30) Les persones físiques poden associar-se a identificadors en línia proporcionats pels seus dispositius, aplicacions, eines i protocols, com ara adreces de protocol d'Internet, identificadors de galetes o altres identificadors com les etiquetes d'identificació de radiofreqüència, la qual cosa pot deixar rastres que, en particular quan es combinen amb identificadors únics i altra informació rebuda pels servidors, es poden utilitzar per crear perfils de les persones físiques i identificar-los.

(34) Les dades genètiques s'han de definir com a dades personals relatives a les característiques genètiques heretades o adquirides d'una persona natural que resulten de l'anàlisi d'una mostra biològica de la persona natural en qüestió, en particular l'anàlisi cromosòmica, l'àcid desoxiribonucleic (ADN) o l'anàlisi d'un altre element que permeti obtenir informació equivalent.

(35) Les dades personals relatives a la salut han d'incloure totes les dades relatives a l'estat de salut d'un subjecte de dades que revelen informació relativa a l'estat de salut física o mental passat, actual o futur de l'interessat, inclosa la informació sobre la persona física recollida durant el registre o la prestació de serveis d'atenció sanitària, tal com es refereix la Directiva 2011/24/UE del Parlament Europeu i del Consell [E0009] a aquesta persona; un nombre, símbol o particular assignat a una persona física per identificar de manera única a la persona física amb finalitats de salut; informació derivada de la prova o l'examen d'una part del cos o substància física, incloses les dades genètiques i biològiques; i qualsevol informació sobre, per exemple, una malaltia, discapacitat, risc de malaltia, història mèdica, tractament clínic o l'estat fisiològic o biomèdic de la persona interessada, per exemple, d'un metge o un altre professional de la salut, un hospital, un dispositiu mèdic o una prova diagnòstica in vitro.

La base legal per al tractament de les seves dades personals és el consentiment que atorga l'interessat a l'execució del tractament de les seves dades de caràcter personal, que ha de ser el consentiment prestat per al tractament de les seves dades de caràcter personal per part de l'interessat. L'interessat té dret a presentar una reclamació davant l'Autoritat de Control en matèria de protecció de dades competent en matèria de protecció de dades personals, inclosa l'elaboració de perfils en relació amb el tractament de les seves dades de caràcter personal, inclosa l'assignació de responsabilitats en relació amb el tractament de les seves dades de caràcter personal per part de l'Agència Espanyola de Protecció de Dades (www.agpd.es) si considera que el tractament no s'ajusta a la normativa vigent i a la normativa aplicable en matèria de protecció de dades personals.

(37) Un grup d'empreses hauria de cobrir una empresa de control i les seves empreses controlades, per la qual cosa l'empresa de control hauria de ser l'empresa que pugui exercir una influència dominant sobre les altres empreses en virtut, per exemple, de la propietat, la participació financera o les normes que la regeixen o la facultat de tenir normes de protecció de dades personals; una empresa que controli el tractament de dades personals en empreses afiliades a ella hauria de considerar-se, juntament amb aquestes empreses, un grup d'empreses.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les que es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les que es van recollir.

(41) Quan aquest Reglament es refereix a una base jurídica o a una mesura legislativa, aquesta no requereix necessàriament un acte legislatiu adoptat per un parlament, sense perjudici d'exigències de conformitat amb l'ordre constitucional de l'Estat membre en qüestió, però tal fonament jurídic o mesura legislativa ha de ser clara i precisa i la seva aplicació ha de ser previsible a les persones subjectes a ella, de conformitat amb la jurisprudència del Tribunal de Justícia de la Unió Europea (el "Curt de Justícia") i el Tribunal Europeu de Drets Humans.

(44) La tramitació ha de ser lícita quan sigui necessari en el context d'un contracte o la intenció de subscriure un contracte.

En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.

El tractament de les dades personals en la mesura que sigui estrictament necessari i proporcionat per garantir la seguretat de la xarxa i de la informació, és a dir, la capacitat d'una xarxa o d'un sistema d'informació per resistir, a un determinat nivell de confiança, els esdeveniments accidentals o les accions il·lícites o malicioses que comprometin la disponibilitat, autenticitat, integritat i confidencialitat de les dades personals emmagatzemades o transmeses, i la seguretat dels serveis relacionats oferts per les autoritats públiques, pels equips de resposta a emergències informàtiques (CERTs), els equips de resposta a incidents de seguretat informàtica (CSIRT), pels proveïdors de xarxes i serveis de comunicacions electròniques afectats, per exemple, la prevenció de l'accés no autoritzat a les xarxes de comunicacions electròniques i la distribució de codi maliciós i la detenció d'atacs i danys a la "negació de servei" dels sistemes de comunicació informàtica i electrònica.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.

El tractament de les dades personals pot ser necessari per raons d'interès públic en l'àmbit de la salut pública, sense consentiment de l'interessat, i ha d'estar subjecte a mesures adequades i específiques per a protegir els drets i llibertats de les persones físiques, en aquest sentit, la "salut pública" ha d'interpretar-se com es defineix en el Reglament (CE) núm. 1338/2008 del Parlament Europeu i del Consell [E0011], és a dir, tots els elements relacionats amb la salut, inclosa la morbiditat i la discapacitat, els determinants que influeixen en aquest estat de salut, les necessitats sanitàries, els recursos assignats a l'atenció sanitària, la provisió i l'accés universal a l'atenció sanitària, així com la despesa i el finançament de l'atenció sanitària, i les causes de mortalitat.

(55) A més, el tractament de dades personals per part d'autoritats oficials amb la finalitat d'aconseguir els objectius, establerts pel dret constitucional o pel dret públic internacional, d'associacions religioses oficialment reconegudes, es realitza per motius d'interès públic.

(56) Quan en el transcurs de les activitats electorals, el funcionament del sistema democràtic en un Estat membre requereixi que els partits polítics recopilin dades personals sobre les opinions polítiques de les persones, el tractament d'aquestes dades pot estar permès per raons d'interès públic, sempre que s'estableixin les salvaguardes adequades.

(58) El principi de transparència exigeix que qualsevol informació dirigida al públic o a l'interessat sigui concisa, de fàcil accés i comprensió, i que s'utilitzi un llenguatge clar i senzill, i que aquesta informació es pugui proporcionar de forma electrònica, per exemple, quan es dirigeixi al públic, a través d'un lloc web, la qual cosa resulta especialment rellevant en situacions en les quals la proliferació d'actors i la complexitat tecnològica de la pràctica dificultin que les dades personals relatives a ell o a la seva pràctica siguin recollides, com en el cas de la publicitat en línia, atès que els nens mereixen una protecció específica, qualsevol informació i comunicació, quan el tractament es dirigeix a un nen, ha d'estar en un llenguatge tan clar i senzill que el nen pugui comprendre fàcilment.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les que es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les que es van recollir.

L'elaboració de perfils està subjecta a les normes d'aquest Reglament que regulen el tractament de dades personals, com ara la base legal per al tractament o els principis de protecció de dades. El Consell Europeu de Protecció de Dades establert per aquest Reglament (el "Board") ha de poder emetre orientació en aquest context.

Les restriccions relatives als principis específics i els drets d'informació, accés i rectificació o supressió de les dades personals, el dret a la portabilitat de les dades, el dret a oposar-se, les decisions basades en l'elaboració de perfils, la comunicació d'una violació de les dades personals a un subjecte de dades i determinades obligacions relacionades amb els responsables poden ser imposades per la legislació de la Unió o dels Estats membres, en la mesura que sigui necessari i proporcionat en una societat democràtica per a salvaguardar la seguretat pública, la prevenció, la recerca i l'execució de sancions penals, inclosa la salvaguarda i la prevenció d'amenaces a la seguretat pública, o d'altres objectius importants d'interès públic de la Unió o d'un Estat membre, el manteniment de registres públics per raons d'interès públic general, el posterior tractament de dades personals arxivades per a proporcionar informació específica relacionada amb el comportament polític en virtut d'antics règims estatals totalitaris o els drets i llibertats d'altres persones, inclosa la protecció social, la salut pública i els fins humanitaris. Aquestes restriccions han de complir els requisits establerts en la Carta i en el Conveni Europeu per a la Protecció dels Drets Humans i les Llibertats Fonamentals.

(75) El risc per als drets i les llibertats de les persones físiques, de diferent probabilitat i gravetat, pot derivar-se d'un tractament de dades personals que pugui ocasionar danys físics, materials o no materials, pèrdues econòmiques, danys a la reputació, pèrdua de la confidencialitat de les dades personals protegides pel secret professional, pèrdua de la confidencialitat de les dades personals protegides pel secret professional, pèrdua de la confidencialitat de les dades personals protegides pel secret professional, pèrdua de la confidencialitat de les dades personals, pèrdua de drets i llibertats, o qualsevol altre desavantatge econòmic o social significatiu; tractament de dades personals que revelin l'origen racial o ètnic, opinions polítiques, religió o creences filosòfiques, pertinença als sindicats i tractament de dades genètiques, dades relatives a la salut o a la vida sexual o a les mesures de seguretat relacionades; avaluació d'aspectes personals, anàlisi o predicció d'aspectes relacionats amb el rendiment en el treball, situació econòmica, salut, preferències personals o interessos, fiabilitat o comportament, ubicació o moviments, per crear o utilitzar perfils personals; o processament de dades personals de persones vulnerables, en particular de nens, o que afecti una gran quantitat de dades personals i afecti un gran nombre de persones.

(77) Orientació sobre la implementació de les mesures adequades i sobre la demostració del compliment pel responsable o l'encarregat del tractament, especialment pel que fa a la identificació del risc relacionat amb el tractament, la seva valoració en termes d'origen, naturalesa, probabilitat i gravetat, i la identificació de les millors pràctiques per mitigar el risc, podria proporcionar-se en particular mitjançant codis de conducta aprovats, certificacions aprovades, directrius proporcionades per la Junta o indicacions proporcionades per un delegat de protecció de dades, així com directrius sobre operacions de tractament que es considerin poc probables que comportin un alt risc per als drets i llibertats de les persones físiques i indiquin quines mesures poden ser suficients en aquests casos per fer front a aquest risc.

(79) La protecció dels drets i llibertats dels interessats, així com la responsabilitat i responsabilitat dels responsables i encarregats del tractament, també en relació amb el seguiment i les mesures de les autoritats de supervisió, requereix una clara assignació de les responsabilitats en virtut d'aquest Reglament, incloent quan un responsable determina les finalitats i els mitjans del tractament juntament amb altres responsables o quan es realitza una operació de tractament en nom d'un responsable.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.

(82) Per tal de demostrar el compliment d'aquest Reglament, el responsable o l'encarregat del tractament ha de mantenir els registres de les activitats de tractament sota la seva responsabilitat, i cada responsable ha d'estar obligat a cooperar amb l'autoritat de control i posar a la seva disposició aquests registres, sota petició, de manera que pugui servir per al seguiment d'aquestes operacions de tractament.

(87) S'ha de determinar si s'han implementat totes les mesures de protecció tecnològica i organitzatives apropiades per establir immediatament si s'ha produït una violació de les dades personals i informar amb promptitud a l'autoritat de control i a l'interessat, tenint en compte en particular la naturalesa i gravetat de la violació de les dades personals i les seves conseqüències i efectes adversos per a l'interessat, i que aquesta notificació pot donar lloc a una intervenció de l'autoritat de control d'acord amb les seves tasques i poders establerts en aquest Reglament.

(88) En establir normes detallades sobre el format i els procediments aplicables a la notificació de violacions de dades personals, s'han de tenir en compte les circumstàncies d'aquesta violació, incloent si les dades personals havien estat protegits per mesures tècniques de protecció adequades, limitant de manera efectiva la probabilitat de frau d'identitat o altres formes de mal ús, a més, aquestes normes i procediments han de tenir en compte els interessos legítims de les autoritats de l'aplicació de la llei, on la divulgació primerenca podria obstaculitzar innecessàriament la investigació de les circumstàncies d'una violació de dades personals.

La Directiva 95/46/CE estableix l'obligació general de notificar el tractament de les dades personals a les autoritats de control, però aquesta obligació no contribueix en cap cas a la millora de la protecció de les dades personals, per la qual cosa s'han d'abolir aquestes obligacions de notificació general indiscriminada, substituïdes per procediments i mecanismes eficaços que se centren en els tipus d'operacions de tractament que poden comportar un alt risc per als drets i les llibertats de les persones físiques en virtut de la seva naturalesa, abast, context i finalitats. Aquest tipus d'operacions de tractament poden ser aquelles que, en particular, impliquen l'ús de noves tecnologies, o són d'un tipus nou i en les quals el responsable del tractament no ha realitzat abans cap avaluació d'impacte sobre la protecció de dades, o en les quals resulten necessàries a la llum del temps transcorregut des del tractament inicial.

(90) En aquests casos, el responsable del tractament ha de dur a terme una avaluació de l'impacte de la protecció de dades prèvia al tractament amb la finalitat d'avaluar la probabilitat i gravetat particular de l'alt risc, tenint en compte la naturalesa, l'abast, el context i les finalitats del tractament i les fonts del risc, que ha d'incloure, en particular, les mesures, salvaguardes i mecanismes previstos per mitigar aquest risc, garantint la protecció de les dades personals i demostrant el compliment d'aquest Reglament.

(92) Hi ha circumstàncies en les quals pot ser raonable i econòmic que el subjecte d'una avaluació d'impacte de protecció de dades sigui més ampli que un sol projecte, per exemple, quan les autoritats públiques o els organismes tenen la intenció d'establir una aplicació o plataforma de processament comú o on diversos controladors planegen introduir una aplicació o un entorn de processament comú en un sector o segment de la indústria o per a una activitat horitzontal àmpliament utilitzada.

(93) En el context de l'adopció de la llei de l'Estat membre en la qual es basa l'acompliment de les tasques de l'autoritat pública o òrgan públic i que regula l'operació específica de tractament o conjunt d'operacions en qüestió, els Estats membres poden considerar necessari dur a terme aquesta avaluació amb anterioritat a les activitats de tractament.

En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En aquest cas, les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessaris per als fins que van ser recollides. En aquest cas, les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.

(95) L'encarregat del tractament ha d'assistir al responsable, quan sigui necessari i prèvia sol·licitud, per garantir el compliment de les obligacions derivades de la realització d'avaluacions d'impacte sobre la protecció de dades i de la consulta prèvia a l'autoritat de control.

(96) També ha de realitzar-se una consulta a l'autoritat de control durant l'elaboració d'una mesura legislativa o reglamentària que prevegi el tractament de les dades personals, amb la finalitat de garantir el compliment del tractament previst amb aquest Reglament i, en particular, mitigar el risc que suposa per a l'interessat.

(98) S'hauria d'encoratjar a les associacions o altres organismes que representin categories de controladors o processadors a elaborar codis de conducta, dins dels límits d'aquest Reglament, per a facilitar l'aplicació efectiva d'aquest Reglament, tenint en compte les característiques específiques dels tractaments realitzats en determinats sectors i les necessitats específiques de les microempreses i de les petites i mitjanes empreses, en particular, aquests codis de conducta podrien calibrar les obligacions dels controladors i dels processadors, tenint en compte el risc que pot derivar-se del tractament dels drets i llibertats de les persones físiques.

(99) Quan s'elabori un codi de conducta, o quan es modifiqui o ampliï aquest codi, les associacions i altres organismes que representin categories de controladors o encarregats del tractament han de consultar a les parts interessades pertinents, inclosos els interessats quan sigui possible, i han de tenir en compte les propostes rebudes i les opinions expressades en resposta a aquestes consultes.

(100) Amb la finalitat de millorar la transparència i el compliment d'aquest Reglament, s'hauria de fomentar l'establiment de mecanismes de certificació i segells i marques de protecció de dades, permetent als interessats avaluar ràpidament el nivell de protecció de dades dels productes i serveis pertinents.

Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades personals, així com per a la formulació, l'exercici o la defensa de possibles reclamacions. No obstant això, en determinades circumstàncies i per motius relacionats amb la seva situació particular, i en determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades.

La Comissió pot decidir amb efecte per a tota la Unió que un tercer país, un territori o un sector específic dins d'un tercer país, o una organització internacional, ofereixi un nivell adequat de protecció de dades, proporcionant així seguretat jurídica i uniformitat en tota la Unió pel que fa al tercer país o organització internacional que es considera que proporciona aquest nivell de protecció, i en aquests casos, les transferències de dades personals a aquest tercer país o organització internacional poden tenir lloc sense necessitat d'obtenir cap altra autorització.

(104) D'acord amb els valors fonamentals en els quals es basa la Unió, en particular la protecció dels drets humans, la Comissió hauria de tenir en compte, en la seva avaluació de l'Estat de Dret, o d'un territori o sector específic dins d'un tercer país, la forma en què un tercer país respecta l'Estat de Dret, l'accés a la justícia, així com les normes i normes internacionals en matèria de drets humans, així com la legislació sobre seguretat pública, defensa i seguretat nacional, així com l'ordre públic i el dret penal.

(105) A part dels compromisos internacionals subscrits pel tercer país o organització internacional, la Comissió ha de tenir en compte les obligacions derivades de la participació de l'organització internacional o del tercer país en els sistemes multilaterals o regionals, en particular en relació amb la protecció de dades personals, així com l'aplicació d'aquestes obligacions, en particular, l'adhesió del tercer país al Conveni del Consell d'Europa de 28 de gener de 1981 per a la protecció de les persones pel que fa al processament automàtic de dades personals i el seu Protocol addicional, i consultar al Consell quan avaluï el nivell de protecció en tercers països o organitzacions internacionals.

La Comissió ha de supervisar el funcionament de les decisions sobre el nivell de protecció d'un tercer país, d'un territori o d'un sector específic dins d'un tercer país, o d'una organització internacional, i supervisar el funcionament de les decisions adoptades sobre la base de l'apartat 6 de l'article 25 o de l'apartat 4 de l'article 26 de la Directiva 95/46/CE. Aquesta revisió periòdica ha de dur-se a terme en consulta amb el tercer país o organització internacional en qüestió i ha de tenir en compte tots els esdeveniments rellevants del tercer país i del Consell, així com d'altres organismes i fonts rellevants. La Comissió ha d'avaluar, en un termini raonable, el funcionament d'aquestes últimes decisions i informar el Comitè de les conclusions pertinents en el sentit del Reglament (UE) núm. 182/2011 del Parlament Europeu i del Consell [E0012] establert en aquest Reglament, al Parlament Europeu i al Consell.

La Comissió pot reconèixer que un tercer país, un territori o un sector determinat dins d'un tercer país, o una organització internacional ja no garanteix un nivell adequat de protecció de dades, per la qual cosa la transferència de dades personals a aquest tercer país o organització internacional ha de prohibir-se, tret que es compleixin els requisits d'aquest Reglament relatius a les transferències subjectes a les garanties adequades, incloses les normes corporatives vinculants, i s'estableixin excepcions per a situacions específiques. En aquest cas, la Comissió ha de preveure consultes entre la Comissió i aquests tercers països o organitzacions internacionals, i ha d'informar oportunament el tercer país o organització internacional dels motius per a resoldre la situació.

Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades, així com per determinar les possibles responsabilitats nascudes de la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.

La possibilitat que el responsable o l'encarregat del tractament utilitzin clàusules de protecció de dades estàndard adoptades per la Comissió o per una autoritat de control ha d'impedir que els responsables o els encarregats del tractament no incloguin les clàusules de protecció de dades estàndard en un contracte més ampli, com ara un contracte entre l'encarregat del tractament i un altre encarregat del tractament, ni afegeixin altres clàusules o salvaguardes addicionals sempre que no contradiguin, directament o indirectament, les clàusules contractuals estàndard adoptades per la Comissió o per una autoritat de supervisió o perjudiquin els drets o llibertats fonamentals de les persones interessades.

Un grup d'empreses, o un grup d'empreses que participen en una activitat econòmica conjunta, hauria de poder fer ús de normes corporatives vinculants aprovades per a les seves transferències internacionals de la Unió a organitzacions dins del mateix grup d'empreses, o un grup d'empreses que participen en una activitat econòmica conjunta, sempre que aquestes normes corporatives incloguin tots els principis essencials i drets aplicables per garantir les salvaguardes adequades per a les transferències o categories de transferències de dades personals.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.

En qualsevol cas, quan la Comissió no hagi pres cap decisió sobre el nivell adequat de protecció de dades en un tercer país, el responsable o l'encarregat del tractament haurien de fer ús de solucions que proporcionin als interessats drets aplicables i efectius en relació amb el tractament de les seves dades en la Unió una vegada que aquestes dades hagin estat transferits de manera que continuïn beneficiant-se de drets i salvaguardes fonamentals.

Quan les dades personals travessen les fronteres fora de la Unió, poden posar en risc la capacitat de les persones físiques d'exercir els drets de protecció de dades en particular per protegir-se de l'ús il·lícit o la divulgació d'aquesta informació, així com la impossibilitat de dur a terme reclamacions o recerques relacionades amb activitats fora de les seves fronteres, la falta de poders preventius o correctius, els règims jurídics incoherents i els obstacles pràctics com les limitacions de recursos, per la qual cosa és necessari promoure una cooperació més estreta entre les autoritats supervisores de protecció de dades per a l'intercanvi d'informació i l'assistència mútua internacional per a l'aplicació de la legislació en matèria de protecció de dades personals, la Comissió i les autoritats supervisores han d'intercanviar informació i cooperar en activitats relacionades amb l'exercici de les seves competències amb autoritats competents de tercers països, sobre la base de la reciprocitat i de conformitat amb aquest Reglament.

(117) L'establiment d'autoritats de control en els Estats membres, facultats per a exercir les seves tasques i competències amb total independència, és un component essencial de la protecció de les persones físiques pel que fa al tractament de les seves dades personals, i els Estats membres haurien de poder establir més d'una autoritat de supervisió, per a reflectir la seva estructura constitucional, organitzativa i administrativa.

(118) La independència de les autoritats de supervisió no ha de significar que les autoritats de supervisió no puguin estar subjectes a mecanismes de control o seguiment de la seva despesa financera o a una revisió judicial.

(119) Quan un Estat membre estableixi diverses autoritats de supervisió, hauria d'establir per llei mecanismes per a garantir la participació efectiva d'aquestes autoritats de supervisió en el mecanisme de consistència, i aquest Estat membre hauria de designar en particular l'autoritat de supervisió que funciona com un únic punt de contacte per a la participació efectiva d'aquestes autoritats en el mecanisme, per a garantir una cooperació ràpida i fluida amb altres autoritats de supervisió, el Consell d'Administració i la Comissió.

(120) Cada autoritat de supervisió ha de comptar amb els recursos financers i humans, les instal·lacions i les infraestructures necessàries per a l'acompliment efectiu de les seves tasques, incloses les relacionades amb l'assistència mútua i la cooperació amb altres autoritats de supervisió en tota la Unió. Cada autoritat de supervisió ha de tenir un pressupost públic anual separat, que pot formar part del pressupost estatal o nacional en general.

Les condicions generals del membre o dels membres de l'autoritat de control s'han d'establir per llei en cada Estat membre i, en particular, han d'establir que aquests membres han de ser nomenats, mitjançant un procediment transparent, ja sigui pel parlament, el govern o el cap d'Estat de l'Estat membre sobre la base d'una proposta del govern, d'un membre del govern, d'un parlament o d'una cambra del parlament, o per un òrgan independent encomanat per la legislació de l'Estat membre, per tal de garantir la independència de l'autoritat de supervisió, el membre o els membres han d'actuar amb integritat, abstenir-se de qualsevol acció incompatible amb les seves funcions i no han de participar, durant el seu mandat, en una ocupació incompatible, sigui beneficiosa o no.

(123) Les autoritats de control han de supervisar l'aplicació de les disposicions previstes en aquest Reglament i contribuir a la seva aplicació coherent en tota la Unió, amb la finalitat de protegir les persones físiques en relació amb el tractament de les seves dades personals i facilitar la lliure circulació de dades personals dins del mercat interior, per a això les autoritats de supervisió han de cooperar entre si i amb la Comissió, sense necessitat de cap acord entre els Estats membres sobre la prestació d'assistència mútua o sobre aquesta cooperació.

Quan el tractament de dades personals tingui lloc en el marc de les activitats d'establiment d'un responsable del tractament o d'un encarregat del tractament en la Unió s'estableixi en més d'un Estat membre, o quan el tractament tingui lloc en el context de les activitats d'un únic establiment d'un responsable del tractament o d'un encarregat del tractament afecti substancialment als interessats en més d'un Estat membre, o quan el responsable del tractament tingui un establiment en el territori del seu Estat membre, perquè els interessats que resideixin en el seu territori es vegin afectats de manera substancial, o perquè un responsable del tractament hagi presentat una reclamació, o quan una persona interessada que no resideixi en aquest Estat membre hagi presentat una reclamació. Dins de les seves funcions per emetre directrius sobre qualsevol qüestió relacionada amb l'aplicació d'aquest Reglament, el Consell hauria de poder emetre directrius en particular sobre els criteris a tenir en compte per determinar si el tractament en qüestió afecta substancialment els interessats en més d'un Estat membre i sobre el que constitueix una objecció rellevant i raonada.

(126) La decisió ha de ser acordada conjuntament per l'autoritat supervisora principal i les autoritats supervisores afectades i s'ha d'adreçar a l'establiment principal o únic del responsable del tractament i ha de ser vinculant per al responsable del tractament i l'encarregat del tractament. El responsable del tractament ha de prendre les mesures necessàries per garantir el compliment d'aquest Reglament i l'aplicació de la decisió notificada per l'autoritat supervisora principal a l'establiment principal del responsable del tractament o l'encarregat del tractament pel que fa a les activitats de tractament a la Unió.

Les dades personals proporcionades es conservaran mentre sigui usuari dels nostres serveis o en vulgui rebre informació, i si participa en una promoció mentre aquesta estigui activa, i després, durant el terminis establerts per complir amb les nostres obligacions legals, i després, durant el terminis establerts per complir amb les nostres obligacions legals, i després, durant el terminis establerts per complir amb les nostres obligacions legals, i durant el terminis establerts per complir amb les nostres obligacions legals. En aquest cas, l'autoritat de control competent ha de tenir en compte si l'autoritat de control competent decideix adoptar les mesures necessàries per complir amb les obligacions legals.

Les normes sobre l'autoritat de control principal i el mecanisme de finestreta única no han d'aplicar-se quan el tractament sigui realitzat per autoritats públiques o organismes privats d'interès públic, i en aquests casos l'única autoritat de control competent per exercir les competències que li confereixen d'acord amb aquest Reglament ha de ser l'autoritat de control de l'Estat membre en el qual s'estableixi l'autoritat pública o l'organisme privat.

Per tal de garantir un control i un compliment coherents d'aquest Reglament en tota la Unió, les autoritats supervisores han de tenir en cada Estat membre les mateixes funcions i poders efectius, inclosos els poders de recerca, els poders correctius i les sancions, i els poders d'autorització i assessorament, en particular, els poders d'autorització i assessorament, en particular, els poders d'imposar una limitació temporal o definitiva, inclosa la prohibició, del tractament, i els poders d'exercir de manera imparcial, justa i proporcionada, tenint en compte les circumstàncies de cada cas, respectant el dret de cada persona a ser escoltada abans de l'obtenció d'una autorització judicial prèvia. Cada mesura jurídicament vinculant per a l'accés a les instal·lacions ha de ser per escrit, clara i inequívoca, indicar l'autoritat de supervisió que ha emès la mesura, la data d'emissió de la mesura, portar la signatura del cap, o un membre de l'autoritat de supervisió autoritzat per ell, donar lloc a una revisió judicial en l'Estat membre de l'autoritat de supervisió que ha adoptat la decisió.

(130) Quan l'autoritat de control amb la qual s'ha presentat la reclamació no sigui l'autoritat de supervisió principal, l'autoritat de supervisió principal ha de cooperar estretament amb l'autoritat de supervisió amb la qual s'ha presentat la reclamació d'acord amb les disposicions sobre cooperació i coherència establertes en aquest Reglament, i en aquests casos, l'autoritat de supervisió principal ha de tenir en compte al màxim l'opinió de l'autoritat de supervisió amb la qual s'ha presentat la reclamació i que ha de continuar sent competent per dur a terme qualsevol recerca en el territori del seu propi Estat membre en relació amb l'autoritat de supervisió competent.

Quan una altra autoritat de control actuï com a autoritat de control principal per a les activitats de tractament del responsable del tractament o de la possible infracció es refereix únicament a les activitats de tractament del responsable del tractament o de l'encarregat del tractament en l'Estat membre en el qual s'hagi presentat la reclamació o la possible infracció del responsable del tractament, l'autoritat de control que rebi una reclamació o detecti o sigui susceptible d'influir substancialment en els interessats en altres Estats membres, haurà de buscar una solució amistosa amb el responsable del tractament i, en cas de no tenir èxit, ha d'exercir tota la seva competència; tractament que es dugui a terme en el context d'una oferta de béns o serveis específicament dirigida als interessats en el territori de l'Estat membre de l'autoritat de control; o tractament que hagi de ser avaluat tenint en compte les obligacions legals pertinents en virtut de la legislació de l'Estat membre.

(132) Les activitats de sensibilització de les autoritats de supervisió dirigides al públic haurien d'incloure mesures específiques dirigides als controladors i els processadors, incloses les microempreses, les petites i mitjanes empreses, així com les persones físiques en particular en el context educatiu.

(133) Les autoritats de supervisió han d'ajudar-se mútuament en l'acompliment de les seves tasques i proporcionar assistència mútua, a fi de garantir l'aplicació i el compliment coherent d'aquest Reglament en el mercat interior. Una autoritat de supervisió que sol·liciti assistència mútua pot adoptar una mesura provisional si no rep resposta a una sol·licitud d'assistència mútua en el termini d'un mes des de la recepció d'aquesta sol·licitud per part de l'altra autoritat de supervisió.

(134) Cada autoritat de control ha de participar, si escau, en operacions conjuntes amb altres autoritats de supervisió, i l'autoritat de supervisió sol·licitada ha d'estar obligada a respondre a la sol·licitud en un termini determinat.

(135) Per tal de garantir l'aplicació coherent d'aquest Reglament en tota la Unió, s'hauria d'establir un mecanisme de coherència per a la cooperació entre les autoritats de supervisió, especialment quan una autoritat de supervisió pretengui adoptar una mesura destinada a produir efectes jurídics en les operacions de tractament que afecten substancialment un nombre significatiu de persones interessades en diversos Estats membres, així com quan qualsevol autoritat de supervisió en qüestió sol·liciti que aquest assumpte es tracti en el mecanisme de coherència, sense perjudici de les mesures que la Comissió pugui adoptar en l'exercici de les seves competències en virtut dels Tractats.

(136) En l'aplicació del mecanisme de consistència, la Junta ha d'emetre, en el termini determinat, una opinió, si així ho decideix la majoria dels seus membres o si així ho sol·licita qualsevol autoritat de supervisió interessada o la Comissió, i ha d'estar facultada per adoptar decisions jurídicament vinculants quan hi hagi disputes entre les autoritats de supervisió, per la qual cosa ha d'emetre, en principi per una majoria de dos terços dels seus membres, decisions jurídicament vinculants en casos clarament especificats on hi hagi opinions contradictòries entre les autoritats de supervisió, en particular en el mecanisme de cooperació entre l'autoritat de supervisió principal i les autoritats de supervisió afectades pels mèrits del cas, en particular si hi ha una infracció d'aquest Reglament.

(137) Pot haver-hi una necessitat urgent d'actuar per tal de protegir els drets i llibertats dels interessats, en particular quan existeixi el perill que es pugui impedir considerablement l'aplicació d'un dret d'un interessat, per la qual cosa una autoritat de control hauria de poder adoptar mesures provisionals degudament justificades en el seu territori amb un termini de validesa especificat que no hauria de superar els tres mesos.

(138) L'aplicació d'aquest mecanisme hauria de ser una condició per a la licitud d'una mesura destinada a produir efectes jurídics per part d'una autoritat de supervisió en aquells casos en què la seva aplicació sigui obligatòria; en altres casos de rellevància transfronterera, hauria d'aplicar-se el mecanisme de cooperació entre l'autoritat de supervisió principal i les autoritats de supervisió afectades i podria dur-se a terme l'assistència mútua i les operacions conjuntes entre les autoritats de supervisió afectades de manera bilateral o multilateral sense activar el mecanisme de consistència.

Per tal de promoure l'aplicació coherent d'aquest Reglament, la Junta Directiva ha de constituir un òrgan independent de la Unió, que ha de tenir personalitat jurídica, ha de substituir el Grup de Treball sobre Protecció de Dades Personals pel que fa al Tractament de Dades Personals establert per la Directiva 95/46/CE, ha d'estar format pel cap d'una autoritat de control de cada Estat membre i el Supervisor Europeu de Protecció de Dades o els seus respectius representants, ha de participar en les activitats del Consell sense dret de vot i el Supervisor Europeu de Protecció de Dades ha de contribuir a l'aplicació coherent d'aquest Reglament en tota la Unió, inclòs l'assessorament a la Comissió, en particular sobre el nivell de protecció en tercers països o organitzacions internacionals, i ha d'actuar de manera independent a l'hora d'exercir les seves funcions.

La Junta Directiva ha de comptar amb l'assistència d'una secretaria proporcionada pel Supervisor Europeu de Protecció de Dades, i el personal del Supervisor Europeu de Protecció de Dades implicat en l'execució de les tasques conferides a la Junta per aquest Reglament ha d'exercir les seves funcions exclusivament sota les instruccions i informes del President de la Junta.

Qualsevol persona física o jurídica té dret a presentar una reclamació davant el Tribunal de Justícia en les condicions previstes a l'article 263 del TFUE, en el cas que les decisions del Consell siguin d'interès directe i individual per a un responsable del tractament, un encarregat del tractament o un demandant, en el termini de dos mesos a partir de la publicació al lloc web del TFUE, de conformitat amb l'article 263 del TFUE, sense perjudici de l'exercici de les competències d'investigació, correcció i autorització per part de l'autoritat de control o l'acomiadament o rebuig de les reclamacions, davant dels tribunals de l'Estat membre en què s'estableixi o s'assessori l'autoritat de control. Aquests tribunals han d'exercir la plena jurisdicció, que ha d'incloure la jurisdicció per examinar totes les qüestions de fet i la llei pertinents al litigi davant d'aquesta persona.

En el cas que un tribunal s'apoderi d'una decisió d'una autoritat de control té motius per creure que els procediments relacionats amb el mateix processament, com el mateix assumpte pel que fa al tractament per un mateix responsable o encarregat, o la mateixa causa d'acció, es presenten davant un tribunal competent d'un altre Estat membre. Si un tribunal relacionat està pendent d'un tribunal d'un altre Estat membre, qualsevol tribunal que no sigui el tribunal que es va apoderar per primera vegada pot mantenir el seu procediment o, a petició d'una de les parts, declinar la jurisdicció a favor d'un tribunal que es va apoderar per primera vegada si aquest tribunal té jurisdicció sobre el procediment en qüestió i la seva llei permet la consolidació d'aquest procediment.

(145) Per a un procediment contra un responsable o un encarregat del tractament, el demandant ha de tenir l'opció de presentar la demanda davant els tribunals dels Estats membres en els quals el responsable o l'encarregat del tractament tingui un establiment o on resideixi l'interessat, tret que el responsable sigui una autoritat pública d'un Estat membre que actuï en l'exercici de les seves competències públiques.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats que van ser recollides.

(147) Quan les normes específiques sobre jurisdicció estiguin contingudes en aquest Reglament, en particular pel que fa als procediments que sol·liciten un recurs judicial, inclosa la compensació, contra un controlador o un encarregat del tractament, les normes generals de jurisdicció com les del Reglament (UE) núm. 1215/2012 del Parlament Europeu i del Consell [E0013] no haurien de perjudicar l'aplicació d'aquestes normes específiques.

Per tal de reforçar el compliment de les normes d'aquest Reglament, s'han d'imposar sancions administratives per qualsevol infracció d'aquest Reglament, a més, o en lloc de mesures adequades imposades per l'autoritat de control de conformitat amb aquest Reglament, es pot emetre una reprimenda en lloc d'una multa desproporcionada per a una persona física, però s'ha de tenir en compte la naturalesa, la gravetat i la durada de la infracció, el caràcter intencionat de la infracció, les accions adoptades per mitigar els danys soferts, el grau de responsabilitat o les infraccions anteriors pertinents, el compliment de les mesures ordenades contra el responsable o l'encarregat del tractament, el compliment d'un codi de conducta i qualsevol altre factor agreujant o mitigant, i la imposició de sancions, incloses les sancions administratives, ha d'estar subjecta a les garanties processals adequades d'acord amb els principis generals del Dret de la Unió i la Carta, inclosa la protecció judicial efectiva i el degut procés.

Els Estats membres haurien de poder establir les normes sobre sancions penals per infraccions d'aquest Reglament, fins i tot per infraccions de les normes nacionals adoptades de conformitat amb aquest Reglament i que puguin permetre la privació dels beneficis obtinguts per infraccions d'aquest Reglament, però la imposició de sancions penals per infraccions d'aquestes normes nacionals i de sancions administratives no hauria de conduir a una violació del principi de ne bis in idem, tal com ha estat interpretat pel Tribunal de Justícia.

Per tal d'enfortir i harmonitzar les sancions administratives per infracció d'aquest Reglament, cada autoritat de control ha de tenir la facultat d'imposar multes administratives i el límit superior i els criteris per establir les multes administratives relacionades, que han de ser determinades per l'autoritat de control competent en cada cas, tenint en compte la naturalesa, gravetat i durada de la infracció i de les seves conseqüències, i les mesures adoptades per garantir el compliment de les obligacions d'aquest Reglament i evitar o mitigar les conseqüències d'aquesta infracció. Quan s'imposin multes administratives a una empresa, l'autoritat de supervisió ha d'entendre's com una empresa de conformitat amb els articles 101 i 102 del TFUE, així com la situació econòmica de la persona en considerar l'import adequat de la multa.

(151) Els sistemes jurídics de Dinamarca i Estònia no permeten multes administratives tal com s'estableix en aquest Reglament; les normes sobre multes administratives poden aplicar-se de manera que a Dinamarca la multa sigui imposada pels tribunals nacionals competents com a sanció penal i a Estònia la sanció sigui imposada per l'autoritat de supervisió en el marc d'un procediment de demora, sempre que aquesta aplicació de les normes en aquests Estats membres tingui un efecte equivalent a les multes administratives imposades per les autoritats de supervisió; per tant, els tribunals nacionals competents han de tenir en compte la recomanació de l'autoritat de supervisió que iniciï la multa; en tot cas, les multes imposades han de ser efectives, proporcionades i dissuasives.

(152) Quan aquest Reglament no harmonitzi les sancions administratives o quan sigui necessari en altres casos, per exemple en els casos d'infraccions greus d'aquest Reglament, els Estats membres haurien d'aplicar un sistema que prevegi sancions efectives, proporcionades i dissuasives; la naturalesa d'aquestes sancions, penals o administratives, hauria de ser determinada per la legislació dels Estats membres.

(155) La legislació de l'Estat membre o els convenis col·lectius, inclosos els "acords laborals", poden establir normes específiques sobre el tractament de les dades personals dels treballadors en el context laboral, en particular per a les condicions en què es poden tractar les dades personals en el context laboral sobre la base del consentiment de l'empleat, les finalitats de la contractació, l'execució del contracte de treball, incloent l'acompliment de les obligacions establertes per la llei o pels convenis col·lectius, la gestió, la planificació i l'organització del treball, la igualtat i la diversitat en el lloc de treball, la salut i la seguretat en el treball, i per als fins de l'exercici i gaudi, de manera individual o col·lectiva, dels drets i beneficis relacionats amb l'ocupació, i per a la finalitat de la finalització de la relació laboral.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.

Els resultats de la recerca sobre la base de registres permeten als investigadors obtenir un coneixement essencial sobre la correlació a llarg termini d'una sèrie de condicions socials com la desocupació i l'educació amb altres condicions de vida. (157) Els resultats de la recerca obtinguts a través de registres proporcionen coneixements sòlids i d'alta qualitat que poden proporcionar la base per a la formulació i aplicació de polítiques basades en el coneixement, millorar la qualitat de vida d'una sèrie de persones i millorar l'eficiència dels serveis socials. Per facilitar la recerca científica, les dades personals es poden processar amb finalitats de recerca científica, subjectes a les condicions i salvaguardes adequades establertes en la legislació de la Unió o dels Estats membres.

En el cas que es tractin dades de caràcter personal amb finalitats de recerca científica, aquest Reglament també ha d'aplicar-se a aquest tractament i ha d'interpretar-se de manera àmplia, incloent-hi, per exemple, el desenvolupament tecnològic i la demostració, la recerca fonamental, la recerca aplicada i la recerca privada, tenint en compte l'objectiu de la Unió en virtut de l'article 179(1) TFUE d'aconseguir un Espai Europeu de Recerca, així com els estudis realitzats en interès públic en l'àmbit de la recerca científica, les condicions específiques del tractament de dades personals, en particular pel que fa a la publicació o divulgació de dades personals en el context de la recerca científica. Si el resultat de la recerca científica en particular en el context de la salut dona motius per a noves mesures en interès de l'interessat, les normes generals d'aquest Reglament haurien d'aplicar-se a la vista d'aquestes mesures.

(160) Quan es tractin dades personals amb finalitats d'investigació històrica, aquest Reglament també hauria d'aplicar-se a aquest tractament, la qual cosa també hauria d'incloure la recerca històrica i la recerca amb finalitats genealògiques, tenint en compte que aquest Reglament no hauria d'aplicar-se a persones mortes.

(161) Amb la finalitat de consentir la participació en activitats de recerca científica en assajos clínics, s'han d'aplicar les disposicions pertinents del Reglament (UE) núm. 536/2014 del Parlament Europeu i del Consell [E0015].

La informació confidencial que la Unió i les autoritats estadístiques nacionals recopilen per a la producció d'estadístiques oficials europees i nacionals ha de ser protegida. Les estadístiques europees han de ser desenvolupades, produïdes i difoses d'acord amb els principis estadístics establerts en l'article 338(2) del TFUE, mentre que les estadístiques nacionals també han de complir amb la legislació dels Estats membres. El Reglament (CE) núm. 223/2009 del Parlament Europeu i del Consell [E0016] proporciona més especificacions sobre la confidencialitat estadística de les estadístiques europees.

164) Pel que fa a les competències de les autoritats supervisores per obtenir del responsable o encarregat l'accés a les dades personals i l'accés a les seves instal·lacions, els Estats membres poden adoptar per llei, dins dels límits d'aquest Reglament, normes específiques per salvaguardar les obligacions de secret professional o d'un altre tipus equivalent, en la mesura que sigui necessari per reconciliar el dret a la protecció de dades personals amb una obligació de secret professional, sense perjudici de les obligacions dels Estats membres existents d'adoptar normes de secret professional quan així ho requereixi la legislació de la Unió.

(165) Aquest Reglament respecta i no perjudica l'estatus en virtut del dret constitucional existent d'esglésies i associacions religioses o comunitats en els Estats membres, tal com es reconeix en l'article 17 del TFUE.

A fi de complir amb els objectius d'aquest Reglament, a saber, protegir els drets i llibertats fonamentals de les persones físiques i, en particular, garantir la lliure circulació de les dades personals dins de la Unió, ha de delegar-se en la Comissió la facultat d'adoptar actes conformement a l'article 290 del TFUE, i en particular, els actes delegats han d'adoptar-se en relació amb els criteris i requisits dels mecanismes de certificació, la informació que ha de presentar-se mitjançant icones estandarditzades i procediments per a proporcionar aquestes icones.

A fi de garantir unes condicions uniformes per a l'aplicació d'aquest Reglament, les competències d'execució haurien d'atribuir-se a la Comissió quan el present Reglament estableixi aquestes competències, que haurien d'exercir-se d'acord amb el Reglament (UE) núm. 182/2011, en aquest context, la Comissió hauria de considerar mesures específiques per a les microempreses, les petites i mitjanes empreses.

(168) El procediment d'examen s'ha d'utilitzar per a l'adopció d'actes d'execució sobre clàusules contractuals estàndard entre controladors i processadors i entre processadors; codis de conducta; normes tècniques i mecanismes de certificació; el nivell adequat de protecció ofert per un tercer país, un territori o un sector específic dins d'aquest tercer país, o una organització internacional; clàusules de protecció estàndard; formats i procediments per a l'intercanvi d'informació per mitjans electrònics entre controladors, processadors i autoritats de supervisió per a normes corporatives vinculants; assistència mútua; i acords per a l'intercanvi d'informació per mitjans electrònics entre autoritats de supervisió, i entre autoritats de supervisió i la Junta.

(169) La Comissió hauria d'adoptar immediatament els actes d'execució aplicables quan les proves disponibles revelen que un tercer país, un territori o un sector específic dins d'aquest tercer país, o una organització internacional no garanteix un nivell adequat de protecció, i els motius imperatius d'urgència així ho requereixen.

Atès que l'objectiu d'aquest Reglament, és a dir, garantir un nivell equivalent de protecció de les persones físiques i el lliure flux de dades personals en tota la Unió, no pot aconseguir-se prou pels Estats membres i, més aviat, a causa de l'escala o els efectes de l'acció, pot aconseguir-se millor a nivell de la Unió, la Unió pot adoptar mesures, d'acord amb el principi de subsidiarietat establert en l'article 5 del Tractat de la Unió Europea (TUE), de conformitat amb el principi de proporcionalitat establert en aquest article, aquest Reglament no va més enllà del necessari per a aconseguir aquest objectiu.

(172) El Supervisor Europeu de Protecció de Dades va ser consultat de conformitat amb l'apartat 2 de l'article 28 del Reglament (CE) núm. 45/2001 i va emetre un dictamen el 7 de març de 2012 [E0017].

El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), li oferim la següent informació sobre el tractament de les seves dades personals:

Article 1

Aquest Reglament estableix normes relatives a la protecció de les persones físiques pel que fa al tractament de dades personals i normes relatives a la lliure circulació de dades personals.

Aquest Reglament protegeix els drets i llibertats fonamentals de les persones físiques i en particular el seu dret a la protecció de dades personals.

La lliure circulació de dades personals dins de la Unió no es veurà restringida ni prohibida per motius relacionats amb la protecció de les persones físiques pel que fa al tractament de dades personals.

El present Reglament estableix normes relatives a la protecció de les persones físiques pel que fa al tractament de dades personals i normes relatives a la lliure circulació de dades personals.

2. Aquest Reglament protegeix els drets i llibertats fonamentals de les persones físiques i en particular el seu dret a la protecció de dades personals.

Article 2

Aquest Reglament s'aplica al tractament de dades personals totalment o parcialment per mitjans automatitzats i al tractament diferent dels mitjans automatitzats de dades personals que formen part d'un sistema de presentació o estan destinats a formar part d'un sistema de presentació.

Aquest Reglament no s'aplica al tractament de dades personals:(a) en el transcurs d'una activitat que queda fora de l'àmbit del Dret de la Unió;(b) pels Estats membres en l'exercici d'activitats que entren dins de l'àmbit d'aplicació del capítol 2 del títol V del TUE;(c) per una persona física en el curs d'una activitat purament personal o domèstica;(d) per les autoritats competents a l'efecte de la prevenció, la recerca, la detecció o la persecució de delictes o l'execució de sancions penals, inclosa la salvaguarda i la prevenció d'amenaces a la seguretat pública.

En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.

Aquest Reglament serà sense perjudici de l'aplicació de la Directiva 2000/31/CE, en particular de les normes de responsabilitat dels prestadors de serveis intermedis en els articles 12 a 15 d'aquesta Directiva.

2. Aquest Reglament no s'aplica al tractament de dades personals:(a) en el transcurs d'una activitat que queda fora de l'àmbit d'aplicació del Dret de la Unió;(b) pels Estats membres a l'hora de dur a terme activitats que entren dins de l'àmbit d'aplicació del capítol 2 del títol V del TEU;(c) per una persona física en el curs d'una activitat purament personal o domèstica;(d) per les autoritats competents a l'efecte de la prevenció, recerca, detecció o enjudiciament d'infraccions penals o l'execució de sancions penals, inclosa la salvaguarda i la prevenció d'amenaces a la seguretat pública.

4. Aquest Reglament serà sense perjudici de l'aplicació de la Directiva 2000/31/CE, en particular de les normes de responsabilitat dels prestadors de serveis intermedis en els articles 12 a 15 d'aquesta Directiva.

Article 3

Aquest Reglament s'aplica al tractament de dades personals en el context de les activitats d'un establiment d'un responsable del tractament o d'un encarregat del tractament en la Unió, independentment de si el tractament té lloc en la Unió o no.

El present Reglament s'aplica al tractament de dades personals dels interessats que es trobin en la Unió per part d'un responsable del tractament o d'un encarregat del tractament no establert en la Unió, quan les activitats de tractament estiguin relacionades amb: (a) l'oferta de béns o serveis, independentment de si es requereix un pagament de l'interessat, a aquests interessats en la Unió; o (b) el seguiment del seu comportament en la mesura en què el seu comportament es produeixi dins de la Unió.

Aquest Reglament s'aplica al tractament de dades personals per part d'un responsable del tractament no establert en la Unió, sinó en un lloc en el qual la legislació dels Estats membres s'aplica en virtut del dret internacional públic.

Article 4

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins per als quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins per als quals van ser recollides.

Article 5

Les dades personals seran tractades de manera lícita, lleial i transparent en relació amb l'interessat;(b) recollides per a finalitats determinades, explícites i legítimes i no tractades posteriorment de manera incompatible amb aquestes finalitats;(c) adequades, pertinents i limitades al necessari en relació amb les finalitats per a les quals són tractades;(d) precises i, si escau, actualitzades;(e) conservades en un formulari que permeti identificar les persones interessades durant un temps superior al necessari per a les finalitats per a les quals són tractades;(f) tractades de manera que es garanteixi una seguretat adequada de les dades personals, inclosa la protecció contra el tractament no autoritzat o il·lícit, i contra la pèrdua accidental, destrucció o dany, mitjançant mesures tècniques o organitzatives apropiades ("integritat i confidencialitat").

El responsable del tractament serà responsable i podrà demostrar el compliment de l'apartat 1 ("responsabilitat").

Les dades personals es tractaran de manera lícita, lleial i transparent en relació amb l'interessat;(b) es recolliran per a finalitats determinades, explícites i legítimes, i no seran tractades posteriorment de manera incompatible amb aquestes finalitats;(c) es consideraran incompatibles amb les finalitats inicials de recerca científica o històrica o finalitats estadístiques;(d) es suprimiran o rectificaran sense demora les dades personals que siguin inexactes, tenint en compte les finalitats per a les quals es tractin les dades personals;(e) es conservaran durant més temps del necessari per a les finalitats d'arxiu per a les quals es tractin les dades personals, amb la finalitat de salvaguardar els drets i llibertats de l'interessat, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la pèrdua accidental, destrucció o dany, utilitzant mesures tècniques o organitzatives apropiades ("integritat i confidencialitat").

2. El responsable del tractament serà responsable i podrà demostrar el compliment de l'apartat 1 ("responsabilitat").

Article 6

El punt f) del primer paràgraf no s'aplicarà als tractaments realitzats per les autoritats públiques en l'acompliment de les seves tasques.

Els Estats membres poden mantenir o introduir disposicions més específiques per adaptar l'aplicació de les normes d'aquest Reglament pel que fa al tractament per al compliment dels punts (c) i (e) de l'apartat 1 mitjançant la determinació més precisa dels requisits específics per al tractament i altres mesures per garantir un tractament lícit i just, fins i tot per a altres situacions de processament específiques, com es preveu en el capítol IX.

La base del tractament a què es refereix el punt (c) i (e) de l'apartat 1 s'estableix mitjançant: (a) Dret de la Unió; o (b) Dret de l'Estat membre al qual està subjecte el responsable del tractament.

Quan el tractament amb una finalitat diferent de la recollida de dades personals no estigui basat en el consentiment de l'interessat o en una llei de la Unió o dels Estats membres que constitueixi una mesura necessària i proporcionada en una societat democràtica per salvaguardar els objectius a què es refereix l'article 23, apartat 1, el responsable del tractament tindrà en compte, entre altres coses:(a) qualsevol vincle entre les finalitats per a les quals s'han recollit les dades personals i les finalitats del tractament posterior;(b) el context en què s'han recollit les dades personals, en particular pel que fa a la relació entre les persones interessades i el responsable del tractament;(c) la naturalesa de les dades personals, en particular, si es tracten categories especials de dades personals, de conformitat amb l'article 10;(d) les possibles conseqüències del tractament posterior previst per a les persones interessades;(e) l'existència de salvaguardes adequades, que poden incloure el xifrat o la pseudonimització.

2. Els Estats membres poden mantenir o introduir disposicions més específiques per adaptar l'aplicació de les normes d'aquest Reglament pel que fa al tractament per al compliment dels punts (c) i (e) de l'apartat 1 mitjançant la determinació més precisa dels requisits específics per al tractament i altres mesures per garantir un tractament lícit i just, fins i tot per a altres situacions de processament específiques, com es preveu en el capítol IX.

3. La base del tractament a què es refereix el punt (c) i (e) de l'apartat 1 s'estableix per: (a) Dret de la Unió; o (b) Dret de l'Estat membre al qual està subjecte el responsable del tractament.

Quan el tractament amb una finalitat diferent de la recollida de dades personals no es basi en el consentiment de l'interessat o en una llei de la Unió o dels Estats membres que constitueixi una mesura necessària i proporcionada en una societat democràtica per salvaguardar els objectius a què es refereix l'apartat 1 de l'article 23, el responsable del tractament tindrà en compte, entre altres coses:(a) qualsevol vincle entre les finalitats per a les quals s'han recollit les dades personals i les finalitats del tractament posterior;(b) la naturalesa de les dades personals, en particular, quan es tractin categories especials de dades personals, de conformitat amb l'article 9;(d) les possibles conseqüències del tractament posterior per a les persones interessades;(e) l'existència de salvaguardes adequades, que poden incloure el xifrat o la pseudonimització.

Article 7

Quan el tractament estigui basat en el consentiment, el responsable del tractament podrà demostrar que l'interessat ha donat el seu consentiment per al tractament de les seves dades personals.

Si el consentiment de l'interessat es dona en el context d'una declaració per escrit que també concerneix altres assumptes, la sol·licitud de consentiment es presentarà de manera clarament diferenciable de la resta d'assumptes, de manera intel·ligible i fàcilment accessible, utilitzant un llenguatge clar i senzill. Qualsevol part d'aquesta declaració que constitueixi una infracció d'aquest Reglament no serà vinculant.

A l'hora de valorar si el consentiment es dona lliurement, es tindrà molt en compte si, entre altres coses, l'execució d'un contracte, inclosa la prestació d'un servei, està condicionada al consentiment per al tractament de dades personals que no sigui necessari per a l'execució d'aquest contracte.

Quan el tractament estigui basat en el consentiment, el responsable del tractament podrà demostrar que l'interessat ha donat el seu consentiment per al tractament de les seves dades personals.

2. Si el consentiment de l'interessat es dona en el context d'una declaració per escrit que també concerneix altres assumptes, la sol·licitud de consentiment es presentarà de manera clarament diferenciable de la resta d'assumptes, de manera intel·ligible i fàcilment accessible, utilitzant un llenguatge clar i senzill. Qualsevol part d'aquesta declaració que constitueixi una infracció d'aquest Reglament no serà vinculant.

4. En valorar si el consentiment es dona lliurement, es tindrà en compte si, entre altres coses, l'execució d'un contracte, inclosa la prestació d'un servei, està condicionada al consentiment per al tractament de dades personals que no sigui necessari per a l'execució d'aquest contracte.

Article 8

Quan s'apliqui el punt a) de l'apartat 1 de l'article 6, en relació amb l'oferta de serveis de la societat de la informació directament a un nen, el tractament de les dades personals d'un nen serà lícit quan el nen tingui almenys 16 anys, i quan el nen tingui menys de 16 anys, aquest tractament només serà lícit si i en la mesura que el consentiment sigui prestat o autoritzat pel titular de la responsabilitat parental sobre el nen.

Els Estats membres poden establir per llei una edat inferior per a aquests fins, sempre que aquesta edat inferior no sigui inferior a 13 anys.

El responsable del tractament farà esforços raonables per verificar en aquests casos que el consentiment sigui prestat o autoritzat pel titular de la responsabilitat parental sobre el fill, tenint en compte la tecnologia disponible.

L'apartat 1 no afectarà el dret contractual general dels Estats membres, com les normes sobre la validesa, la formació o l'efecte d'un contracte en relació amb un nen.

2. El responsable del tractament farà esforços raonables per verificar en aquests casos que el consentiment sigui prestat o autoritzat pel titular de la responsabilitat parental sobre el fill, tenint en compte la tecnologia disponible.

L'apartat 1 no afectarà el dret contractual general dels Estats membres, com les normes sobre la validesa, la formació o l'efecte d'un contracte en relació amb un nen.

Article 9

Queda prohibit el tractament de dades personals que revelin l'origen racial o ètnic, les opinions polítiques, les creences religioses o filosòfiques, o la pertinença als sindicats, i el processament de dades genètiques, dades biomètriques amb la finalitat d'identificar de manera única a una persona física, dades relatives a la salut o dades relatives a la vida sexual o l'orientació sexual d'una persona física.

Les dades personals a què es refereix l'apartat 1 podran ser tractades per a les finalitats a què es refereix l'apartat (h) de l'apartat 2 quan aquestes dades siguin tractades per o sota la responsabilitat d'un professional subjecte a l'obligació de secret professional en virtut de la legislació de la Unió o dels Estats membres o de les normes establertes pels òrgans nacionals competents o per una altra persona també subjecta a una obligació de secret en virtut de la legislació de la Unió o dels Estats membres o de les normes establertes pels òrgans nacionals competents.

Els Estats membres poden mantenir o introduir altres condicions, incloses les limitacions, en relació amb el processament de dades genètiques, dades biomètriques o dades relatives a la salut.

Es prohibeix el tractament de dades personals que revelin l'origen racial o ètnic, les opinions polítiques, les creences religioses o filosòfiques, o la pertinença als sindicats, i el processament de dades genètiques, dades biomètriques amb la finalitat d'identificar de manera única a una persona física, dades relatives a la salut o dades relatives a la vida sexual o l'orientació sexual d'una persona física.

Les dades personals a què fa referència l'apartat 1 podran ser tractades per a les finalitats a què es refereix l'apartat (h) de l'apartat 2 quan aquestes dades siguin tractades per o sota la responsabilitat d'un professional subjecte a l'obligació de secret professional segons la legislació de la Unió o dels Estats membres o les normes establertes pels òrgans nacionals competents o per una altra persona també subjecta a una obligació de secret conforme a la legislació de la Unió o dels Estats membres o a les normes establertes pels òrgans nacionals competents.

Els Estats membres poden mantenir o introduir altres condicions, incloses les limitacions, en relació amb el processament de dades genètiques, dades biomètriques o dades relatives a la salut.

Article 10

Article 11

Si les finalitats per a les quals un responsable del tractament tracta dades personals no requereixen o ja no requereixen la identificació d'un interessat pel responsable del tractament, el responsable no estarà obligat a mantenir, adquirir o tractar informació addicional amb la finalitat d'identificar l'interessat amb l'única finalitat de complir amb aquest Reglament.

Quan el responsable del tractament de les dades no estigui en condicions d'identificar a l'interessat, en el seu cas, el responsable del tractament comunicarà a l'interessat les dades personals que li concerneixin, tret que es compti amb l'autorització del responsable del tractament per a l'exercici dels seus drets.

Quan el responsable del tractament de dades no estigui en condicions d'identificar a l'interessat, el responsable del tractament comunicarà les dades a l'interessat en el seu cas, tret que es compti amb l'autorització del responsable del tractament per a l'exercici dels seus drets o per a la formulació, l'exercici o la defensa de reclamacions.

Article 12

En cas que el responsable no prengui mesures sobre la sol·licitud de l'interessat, el responsable informarà l'interessat sense demora i com a màxim en el termini d'un mes des de la recepció de la sol·licitud dels motius per no emprendre accions i sobre la possibilitat de presentar una reclamació davant d'una autoritat de control i sol·licitar un recurs judicial.

Quan les sol·licituds d'un interessat siguin manifestament infundades o excessives, en particular pel seu caràcter repetitiu, el responsable del tractament podrà o bé cobrar una taxa raonable tenint en compte les despeses administratives de facilitar la informació o de comunicar-se o d'emprendre les accions sol·licitades; o bé rebutjar-ne l'acció per motius relacionats amb la sol·licitud.

El responsable haurà de suportar la càrrega de demostrar el caràcter manifestament infundat o excessiu de la sol·licitud.

Sense perjudici de l'article 11, quan el responsable tingui dubtes raonables sobre la identitat de la persona física que realitzi la sol·licitud a què es refereix l'article 15 al 21, el responsable podrà sol·licitar el subministrament d'informació addicional necessària per confirmar la identitat de l'interessat.

La informació que es facilitarà als interessats de conformitat amb els articles 13 i 14 pot proporcionar-se en combinació amb icones estandarditzades per tal de donar d'una manera fàcilment visible, intel·ligible i clarament llegible una visió general significativa del tractament previst. Quan les icones es presentin electrònicament, seran llegibles per màquina.

La Comissió estarà facultada per a adoptar actes delegats de conformitat amb l'article 92 amb la finalitat de determinar la informació que han de presentar les icones i els procediments per a proporcionar icones estandarditzades.

4. Si el responsable no pren mesures sobre la sol·licitud de l'interessat, el responsable informarà l'interessat sense demora i com a més tard en el termini d'un mes des de la recepció de la sol·licitud dels motius per no emprendre accions i sobre la possibilitat de presentar una reclamació davant d'una autoritat de control i sol·licitar un recurs judicial.

Quan les sol·licituds d'un interessat siguin manifestament infundades o excessives, en particular pel seu caràcter repetitiu, el responsable del tractament pot, o bé cobrar una tarifa raonable tenint en compte les despeses administratives de facilitar la informació o de comunicar-se o de prendre les mesures sol·licitades; o bé rebutjar-ne l'acció per motius relacionats amb la sol·licitud.

Sense perjudici de l'article 11, quan el responsable tingui dubtes raonables sobre la identitat de la persona física que realitzi la sol·licitud a què es refereix l'article 15 al 21, el responsable podrà sol·licitar la provisió d'informació addicional necessària per confirmar la identitat de l'interessat.

7. La informació que es facilitarà als interessats de conformitat amb els articles 13 i 14 es podrà proporcionar en combinació amb icones estandarditzades per tal de donar d'una manera fàcilment visible, intel·ligible i clarament llegible una visió general significativa del tractament previst. Quan les icones es presentin electrònicament, seran llegibles per màquina.

8. La Comissió estarà facultada per a adoptar actes delegats de conformitat amb l'article 92 amb la finalitat de determinar la informació que han de presentar les icones i els procediments per a proporcionar icones estandarditzades.

Article 13

Quan el responsable del tractament pretengui continuar tractant les dades personals per a una finalitat diferent de la per a la qual es van recollir les dades personals, el responsable del tractament facilitarà a l'interessat, amb caràcter previ a aquest tractament, informació sobre aquesta altra finalitat i amb qualsevol altra informació rellevant a què es refereix l'apartat 2.

Els apartats 1, 2 i 3 no s'aplicaran quan i en la mesura en què l'interessat ja tingui la informació.

Quan el responsable del tractament pretengui continuar tractant les dades personals per a una finalitat diferent de la per a la qual es van recollir les dades personals, el responsable del tractament facilitarà a l'interessat amb anterioritat a aquest tractament posterior informació sobre aquesta altra finalitat i amb qualsevol altra informació rellevant que es faci referència a l'apartat 2.

4. Els paràgrafs 1, 2 i 3 no s'aplicaran quan i en la mesura en què l'interessat ja tingui la informació.

Article 14

Quan no s'hagin obtingut dades personals de l'interessat, el responsable del tractament facilitarà a l'interessat la següent informació:(a) la identitat i les dades de contacte del responsable del tractament;(b) les dades de contacte del responsable del tractament, si escau;(d) les finalitats del tractament per a les quals es destinen les dades personals;(d) les categories de destinataris de les dades personals afectades;(e) els destinataris o categories de destinataris de les dades personals, si escau;(f) si escau, que el responsable tingui la intenció de transferir les dades personals a un destinatari en un tercer país o organització internacional, o en el cas de transferències a què fa referència l'article 46 o 47, o el segon paràgraf de l'article 49, apartat 1, referència a les salvaguardes adequades o adequades i els mitjans per obtenir-ne una còpia o quan s'hagin posat a disposició.

Quan el responsable del tractament pretengui continuar tractant les dades personals per a una finalitat diferent de la per a la qual es van obtenir les dades personals, el responsable del tractament facilitarà a l'interessat amb anterioritat a aquest tractament posterior informació sobre aquesta altra finalitat i amb qualsevol informació addicional rellevant a què es refereix l'apartat 2.

Quan les dades personals no s'hagin obtingut de l'interessat, el responsable del tractament facilitarà a l'interessat la següent informació:(a) la identitat i les dades de contacte del responsable del tractament;(b) les dades de contacte del responsable del tractament, si escau;(d) les finalitats del tractament per a les quals es destinen les dades personals;(d) les categories de destinataris de les dades personals afectades;(e) els destinataris o categories de destinataris de les dades personals, si n'hi ha;(f) si escau, que el responsable tingui la intenció de transferir les dades personals a un destinatari en un tercer país o organització internacional, o en el cas de transferències a què fa referència l'article 46 o 47, o el segon paràgraf de l'article 49, apartat 1, referència a les salvaguardes adequades o adequades i els mitjans per obtenir una còpia de les mateixes o quan s'hagin posat a disposició.

Article 15

Quan les dades personals es transfereixin a un tercer país o a una organització internacional, l'interessat tindrà dret a ser informat de les garanties adequades d'acord amb l'article 46 relatiu a la transferència.

El dret a obtenir una còpia a què fa referència l'apartat 3 no afectarà negativament els drets i llibertats d'altres persones.

4. El dret a obtenir una còpia a què fa referència l'apartat 3 no afectarà negativament els drets i llibertats dels altres.

Article 16

Article 17

Quan el responsable hagi fet públiques les dades personals i estigui obligat de conformitat amb l'apartat 1 a suprimir les dades personals, el responsable del tractament, tenint en compte la tecnologia disponible i el cost de la implementació, ha d'adoptar mesures raonables, incloses les mesures tècniques, per informar els responsables que estan tractant les dades personals que l'interessat ha sol·licitat la supressió per part d'aquests controladors de qualsevol enllaç a aquestes dades personals, o copiar-les o reproduir-les.

Els paràgrafs 1 i 2 no s'aplicaran en la mesura en què sigui necessari el tractament:(a) per a l'exercici del dret a la llibertat d'expressió i d'informació;(b) per al compliment d'una obligació legal que requereixi el tractament per part de la legislació de la Unió o dels Estats membres a la qual estigui subjecte el responsable del tractament;(c) per raons d'interès públic en l'àmbit de la salut pública, d'acord amb els punts (h) i (i) de l'article 9(2), així com amb l'article 9(3);(d) per a finalitats d'arxiu en interès públic, finalitats de recerca científica o històrica o finalitats estadístiques, de conformitat amb l'article 89, apartat 1, en la mesura en què el dret a què es refereix l'apartat 1 pugui fer impossible o perjudicar greument l'assoliment dels objectius d'aquest tractament; o(e) per a la formulació, l'exercici o la defensa de reclamacions.

Quan el responsable hagi fet públiques les dades personals i estigui obligat de conformitat amb l'apartat 1 a suprimir les dades personals, el responsable del tractament, tenint en compte la tecnologia disponible i el cost de la implementació, adoptarà mesures raonables, incloses les mesures tècniques, per informar els responsables que estan tractant les dades personals que l'interessat ha sol·licitat la supressió per part d'aquests controladors de qualsevol enllaç a aquestes dades personals, o copiar-les o reproduir-les.

Els paràgrafs 1 i 2 no s'aplicaran en la mesura en què sigui necessari el tractament:(a) per a l'exercici del dret a la llibertat d'expressió i d'informació;(b) per al compliment d'una obligació legal a la qual se sotmet el responsable del tractament o per a l'exercici d'una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament;(c) per motius d'interès públic en l'àmbit de la salut pública, així com l'article 9(2);(d) per a finalitats d'arxiu en interès públic, finalitats de recerca científica o històrica o finalitats estadístiques, de conformitat amb l'article 89(1), en la mesura en què el dret a què es refereix l'apartat 1 pugui fer impossible o perjudicar greument l'assoliment dels objectius d'aquest tractament; o(e) per a la formulació, l'exercici o la defensa de reclamacions.

Article 18

L'interessat que hagi obtingut la limitació del tractament d'acord amb l'apartat 1 serà informat pel responsable abans que s'aixequi la limitació del tractament.

Article 19

Article 20

En exercir el seu dret a la portabilitat de les dades d'acord amb l'apartat 1, l'interessat tindrà dret al fet que les dades personals es transmetin directament d'un responsable a un altre, quan sigui tècnicament possible.

L'exercici del dret a què es refereix l'apartat 1 d'aquest article serà sense perjudici de l'article 17. Aquest dret no s'aplicarà als tractaments necessaris per a l'exercici d'una tasca realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament.

El dret al qual fa referència l'apartat 1 no afectarà negativament els drets i llibertats dels altres.

L'exercici del dret a què es refereix l'apartat 1 d'aquest article no afectarà l'article 17. Aquest dret no s'aplicarà als tractaments necessaris per a l'exercici d'una tasca realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament.

4. El dret al qual fa referència l'apartat 1 no afectarà negativament els drets i llibertats dels altres.

Article 21

Quan les dades personals es tractin amb finalitats de màrqueting directe, l'interessat tindrà dret a oposar-se en qualsevol moment al tractament de les dades personals que li concerneixin, inclosa l'elaboració de perfils en la mesura en què estigui relacionada amb aquest màrqueting directe.

Quan l'interessat s'oposi al tractament amb finalitats de màrqueting directe, les dades personals deixaran de tractar-se per a aquestes finalitats.

Com a màxim en el moment de la primera comunicació amb l'interessat, el dret al qual es fa referència en els apartats 1 i 2 serà posat en coneixement de l'interessat de manera explícita i es presentarà de manera clara i separada de qualsevol altra informació.

En el context de l'ús dels serveis de la societat de la informació, i sense perjudici de la Directiva 2002/58/CE, l'interessat pot exercir el seu dret d'oposició per mitjans automatitzats utilitzant especificacions tècniques.

Quan les dades personals es tractin amb finalitats de màrqueting directe, l'interessat tindrà dret a oposar-se en qualsevol moment al tractament de les dades personals que el concerneixin, inclosa l'elaboració de perfils en la mesura en què estigui relacionada amb aquest màrqueting directe.

Quan l'interessat s'oposi al tractament amb finalitats de màrqueting directe, les dades personals deixaran de tractar-se per a aquestes finalitats.

4. A tot tardar en el moment de la primera comunicació amb l'interessat, el dret al qual es fa referència en els apartats 1 i 2 serà posat en coneixement de l'interessat de manera explícita i es presentarà de manera clara i separada de qualsevol altra informació.

En el context de l'ús dels serveis de la societat de la informació, i sense perjudici de la Directiva 2002/58/CE, l'interessat podrà exercir el seu dret d'oposició per mitjans automatitzats utilitzant especificacions tècniques.

Article 22

L'apartat 1 no serà aplicable si la decisió és necessària (a) per a la celebració o execució d'un contracte entre l'interessat i un responsable del tractament;(b) està autoritzada per la legislació de la Unió o dels Estats membres a la qual està subjecte el responsable del tractament i que també estableix les mesures adequades per a salvaguardar els drets i llibertats de l'interessat i els interessos legítims; o(c) es basa en el consentiment explícit de l'interessat.

En els casos referits en els punts a) i c) de l'apartat 2, el responsable del tractament ha d'aplicar les mesures adequades per salvaguardar els drets i llibertats de l'interessat i els interessos legítims, almenys el dret a obtenir la intervenció humana per part del responsable, a expressar el seu punt de vista i a impugnar la decisió.

Les decisions a què fa referència l'apartat 2 no es basaran en categories especials de dades personals a què fa referència l'apartat 1 de l'article 9, tret que s'apliqui el punt (a) o (g) de l'apartat 2 de l'article 9 i s'apliquin mesures adequades per salvaguardar els drets i llibertats de l'interessat i els interessos legítims.

L'interessat té dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixi efectes jurídics sobre ell o l'afecti significativament de manera similar.

2. L'apartat 1 no serà aplicable si la decisió és necessària per a la celebració o execució d'un contracte entre l'interessat i un responsable del tractament; b) està autoritzada per la legislació de la Unió o dels Estats membres a la qual està subjecte el responsable del tractament i que també estableix les mesures adequades per a salvaguardar els drets i llibertats de l'interessat i els interessos legítims; o c) es basa en el consentiment explícit de l'interessat.

En els casos referits en els punts (a) i (c) de l'apartat 2, el responsable del tractament ha d'aplicar les mesures adequades per salvaguardar els drets i llibertats de l'interessat i els interessos legítims, almenys el dret a obtenir la intervenció humana per part del responsable, a expressar el seu punt de vista i a impugnar la decisió.

Article 23

La legislació de la Unió o dels Estats membres a la qual està subjecte el responsable del tractament o l'encarregat del tractament pot restringir a través d'una mesura legislativa l'abast de les obligacions i drets previstos en els articles 12 a 22 i l'article 34, així com l'article 5 en la mesura en què aquesta restricció respecti l'essència dels drets i llibertats fonamentals i sigui una mesura necessària i proporcionada en una societat democràtica per salvaguardar:(a) la seguretat nacional;(b) la defensa;(c) la seguretat pública;(d) la prevenció, la recerca, la detecció o la persecució d'infraccions de la seguretat pública o d'un Estat membre, en particular la protecció d'interessos econòmics o financers de la Unió o d'un Estat membre;(f) la prevenció, la investigació, la detecció i la persecució de violacions de l'ètica per a professions regulades;(h) la prevenció, la investigació, la detecció i la persecució de violacions de l'ètica per a professions regulades;(h) la protecció de l'interessat o els drets i llibertats d'altres persones;(j) l'aplicació de demandes de dret civil.

La legislació de la Unió o de l'Estat membre a la qual està subjecte el responsable del tractament o l'encarregat del tractament pot restringir a través d'una mesura legislativa l'abast de les obligacions i drets previstos en els articles 12 a 22 i l'article 34, així com l'article 5 en la mesura en què aquesta restricció respecti l'essència dels drets i llibertats fonamentals i sigui una mesura necessària i proporcionada en una societat democràtica per salvaguardar:(a) la seguretat nacional;(b) la defensa;(c) la seguretat pública;(d) la prevenció, la recerca, la detecció o la persecució d'infraccions penals de la Unió o d'un Estat membre, en particular la protecció d'interessos econòmics o fiscals de la Unió o d'un Estat membre;(f) la prevenció, la investigació, la detecció i la persecució de violacions de l'ètica per a professions regulades;(h) la prevenció, la investigació, la detecció i la persecució de violacions de l'ètica per a professions regulades;(h) la protecció de l'interessat o els drets i llibertats d'altres persones;(j) l'aplicació de demandes de dret civil.

Article 24

Tenint en compte la naturalesa, l'abast, el context i les finalitats del tractament, així com els riscos de diversa probabilitat i gravetat per als drets i llibertats de les persones físiques, el responsable ha d'aplicar les mesures tècniques i organitzatives apropiades per garantir i poder demostrar que el tractament es realitza d'acord amb aquest Reglament, i aquestes mesures s'han de revisar i actualitzar quan sigui necessari.

Quan sigui proporcionada en relació amb les activitats de tractament, les mesures a què fa referència l'apartat 1 inclouran la implementació de les polítiques de protecció de dades adequades per part del responsable.

L'adhesió als codis de conducta homologats referits a l'article 40 o als mecanismes de certificació homologats referits a l'article 42 poden ser utilitzats com a element per demostrar el compliment de les obligacions del responsable.

3. L'adhesió als codis de conducta aprovats a l'article 40 o als mecanismes de certificació homologats a l'article 42 poden ser utilitzats com a element per demostrar el compliment de les obligacions del responsable.

Article 25

Tenint en compte l'estat de la tècnica, el cost de la implementació i la naturalesa, l'abast, el context i les finalitats del tractament, així com els riscos de probabilitat i gravetat variables per als drets i llibertats de les persones físiques plantejats pel tractament, el responsable ha d'aplicar, tant en el moment de la determinació dels mitjans de tractament com en el moment del propi tractament, mesures tècniques i organitzatives adequades, com ara la pseudonimització, que estan dissenyades per implementar principis de protecció de dades, com la minimització de dades, de manera eficaç i per integrar les salvaguardes necessàries en el tractament amb la finalitat de complir amb els requisits d'aquest Reglament i protegir els drets de les persones interessades.

Un mecanisme de certificació aprovat d'acord amb l'article 42 es pot utilitzar com a element per demostrar el compliment dels requisits establerts en els apartats 1 i 2 d'aquest article.

3. Un mecanisme de certificació aprovat d'acord amb l'article 42 es pot utilitzar com a element per demostrar el compliment dels requisits establerts en els apartats 1 i 2 d'aquest article.

Article 26

La disposició a la qual es refereix l'apartat 1 reflectirà degudament les respectives funcions i relacions dels controladors conjunts davant els interessats, posant a la disposició de l'interessat l'essència del conveni.

Qualsevol persona té dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessaris per als fins que van ser recollides.

Article 27

Quan s'apliqui l'apartat 2 de l'article 3, el responsable o l'encarregat del tractament designaran per escrit a un representant de la Unió.

L'obligació establerta en l'apartat 1 d'aquest article no s'aplica a: (a) el tractament ocasional, no inclou, a gran escala, el tractament de categories especials de dades com es fa referència en l'apartat 1 de l'article 9 o el tractament de dades personals relatives a condemnes i infraccions penals a què fa referència l'article 10, i és poc probable que es tradueixi en un risc per als drets i llibertats de les persones físiques, tenint en compte la naturalesa, el context, l'abast i les finalitats del tractament; o (b) una autoritat o organisme públic.

El representant s'establirà en un dels Estats membres en què els interessats, les dades personals dels quals siguin tractades en relació amb l'oferta de béns o serveis a aquests, o el comportament dels quals sigui controlat, siguin.

El responsable del tractament té l'obligació de dirigir-se al responsable del tractament o al responsable del tractament per, en particular, a les autoritats de control i als interessats, en totes les qüestions relacionades amb el tractament, amb la finalitat de garantir el compliment d'aquest Reglament.

La designació d'un representant pel responsable o l'encarregat del tractament serà sense perjudici de les accions legals que es puguin iniciar contra el responsable o el propi encarregat del tractament.

En el cas que s'apliqui l'apartat 2 de l'article 3, el responsable o l'encarregat del tractament designaran per escrit a un representant de la Unió.

2. L'obligació establerta en l'apartat 1 d'aquest article no s'aplica a: (a) el tractament ocasional, no inclou, a gran escala, el tractament de categories especials de dades com es fa referència en l'apartat 1 de l'article 9 o el tractament de dades personals relatives a condemnes i infraccions penals a què fa referència l'article 10, i és poc probable que provoqui un risc per als drets i llibertats de les persones físiques, tenint en compte la naturalesa, el context, l'abast i les finalitats del tractament; o (b) una autoritat o organisme públic.

El representant s'establirà en un dels Estats membres on es tractin les dades personals dels interessats en relació amb l'oferta de béns o serveis a aquests, o el comportament dels quals sigui controlat.

El delegat de protecció de dades té l'obligació d'adreçar-se al responsable o a l'encarregat del tractament, en lloc del responsable o de l'encarregat del tractament, en particular a les autoritats de control i als interessats, sobre totes les qüestions relacionades amb el tractament, amb la finalitat de garantir el compliment d'aquest Reglament.

5. La designació d'un representant per part del responsable o encarregat del tractament serà sense perjudici de les accions legals que es puguin iniciar contra el responsable o el propi encarregat del tractament.

Article 28

Quan el tractament es realitzi en nom d'un responsable del tractament, el responsable del tractament només utilitzarà els encarregats que ofereixin les garanties suficients per implementar les mesures tècniques i organitzatives apropiades de manera que el tractament compleixi amb els requisits d'aquest Reglament i garanteixi la protecció dels drets de l'interessat.

En el cas de l'autorització escrita general, l'encarregat del tractament comunicarà al responsable qualsevol modificació que es produeixi en relació amb l'addició o substitució d'altres encarregats del tractament, donant-li així la possibilitat d'oposar-se a aquests canvis.

El tractament per part d'un encarregat del tractament es regirà per un contracte o un altre acte legal en virtut del qual el responsable del tractament serà l'encarregat del tractament, la naturalesa i la finalitat del tractament i les obligacions i drets del responsable del tractament. Aquest contracte o qualsevol altre acte jurídic estipula que el responsable del tractament només tractarà les dades personals amb instruccions documentades del responsable del tractament; en aquest cas, el responsable del tractament informarà el responsable del tractament de les dades personals per motius d'interès públic o d'obligació legal;(c) respectarà les condicions previstes en els apartats 2 i 4 per a la participació d'un altre responsable del tractament;(f) assistirà el responsable del tractament per motius tècnics i organitzatius adequats, en la mesura en què això sigui possible, per garantir el compliment de les obligacions disposades en els articles 32 a 36, i suprimirà totes les dades personals a elecció del responsable del tractament, tret que la legislació de la Unió o de l'Estat membre obligui a la conservació de les dades personals;(h) posarà a la disposició del responsable tota la informació necessària per demostrar el compliment de les obligacions disposades en aquest article i per permetre i contribuir a les auditories, incloses les inspeccions, realitzades pel responsable del tractament o un altre auditor obligat pel responsable del tractament.

Pel que fa al punt (h) del primer paràgraf, l'encarregat del tractament informarà immediatament el responsable del tractament si, al seu parer, una instrucció infringeix aquest Reglament o altres disposicions de protecció de dades de la Unió o dels Estats membres.

L'adhesió d'un processador a un codi de conducta aprovat tal com es fa referència en l'article 40 o a un mecanisme de certificació aprovat tal com es fa referència en l'article 42 es pot utilitzar com un element pel qual demostrar garanties suficients com es fa referència en els paràgrafs 1 i 4 d'aquest article.

Sense perjudici d'un contracte individual entre el responsable i l'encarregat del tractament, el contracte o l'altre acte jurídic al qual es fa referència en els paràgrafs 3 i 4 d'aquest article podrà basar-se, total o parcialment, en les clàusules contractuals normalitzades a què es fa referència en els paràgrafs 7 i 8 d'aquest article, fins i tot quan formin part d'una certificació concedida al responsable o a l'encarregat del tractament de conformitat amb els articles 42 i 43.

La Comissió pot establir clàusules contractuals estàndard per als assumptes esmentats en els apartats 3 i 4 d'aquest article i de conformitat amb el procediment d'examen esmentat en l'apartat 2 de l'article 93.

Una autoritat de control pot adoptar clàusules contractuals estàndard per als assumptes esmentats en els apartats 3 i 4 d'aquest article i de conformitat amb el mecanisme de consistència esmentat en l'article 63.

El contracte o l'altre acte jurídic al qual es fa referència en els apartats 3 i 4 serà per escrit, fins i tot en format electrònic.

Sense perjudici dels articles 82, 83 i 84, si un encarregat infringeix aquest Reglament mitjançant la determinació de les finalitats i mitjans de tractament, el responsable del tractament es considerarà responsable d'aquest tractament.

Quan el tractament es realitzi en nom d'un responsable del tractament, el responsable del tractament només utilitzarà els encarregats del tractament que ofereixin les garanties suficients per implementar les mesures tècniques i organitzatives apropiades de manera que el tractament compleixi els requisits d'aquest Reglament i garanteixi la protecció dels drets de l'interessat.

En el cas de l'autorització escrita general, l'encarregat del tractament comunicarà al responsable qualsevol canvi que es produeixi en relació amb l'addició o substitució d'altres encarregats del tractament, donant-li així la possibilitat d'oposar-se a aquests canvis.

Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van recollir i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades, així com per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades, de conformitat amb el que estableix el Reglament General de Protecció de Dades i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.

En el cas que un encarregat del tractament es comprometi amb un altre encarregat del tractament per al desenvolupament d'activitats de tractament específiques per part del responsable, s'imposaran les mateixes obligacions de protecció de dades que estableix el contracte o un altre acte jurídic entre el responsable del tractament i l'encarregat del tractament, en virtut d'un contracte o d'un altre acte jurídic conforme a la legislació de la Unió o dels Estats membres, en particular proporcionant garanties suficients per a l'aplicació de les mesures tècniques i organitzatives adequades de manera que el responsable del tractament incompleixi les seves obligacions de protecció de dades.

5. L'adhesió d'un processador a un codi de conducta aprovat, tal com es fa referència en l'article 40 o a un mecanisme de certificació aprovat, tal com es fa referència en l'article 42, es pot utilitzar com un element pel qual demostrar garanties suficients, tal com es fa referència en els paràgrafs 1 i 4 d'aquest article.

7. La Comissió pot establir clàusules contractuals estàndard per als assumptes esmentats en els apartats 3 i 4 d'aquest article i de conformitat amb el procediment d'examen esmentat en l'apartat 2 de l'article 93.

8. Una autoritat de control pot adoptar clàusules contractuals estàndard per als assumptes esmentats en els apartats 3 i 4 d'aquest article i de conformitat amb el mecanisme de consistència esmentat en l'article 63.

El contracte o l'altre acte jurídic a què es fa referència en els apartats 3 i 4 serà per escrit, fins i tot en format electrònic.

Sense perjudici dels articles 82, 83 i 84, si un encarregat infringeix aquest Reglament mitjançant la determinació de les finalitats i mitjans de tractament, es considerarà l'encarregat del tractament com a responsable del tractament.

Article 29

El responsable del tractament i qualsevol persona que actuï sota l'autoritat del responsable o del responsable del tractament, que tingui accés a les dades personals, no tractaran aquestes dades excepte per instruccions del responsable del tractament, tret que ho exigeixi la legislació de la Unió o dels Estats membres.

Article 30

Els registres als quals es fa referència en els apartats 1 i 2 seran per escrit, fins i tot en format electrònic.

El responsable o l'encarregat del tractament i, si escau, el responsable o el representant de l'encarregat del tractament, posaran el registre a la disposició de l'autoritat de control sota petició.

Les obligacions a què es fa referència en els apartats 1 i 2 no s'aplicaran a una empresa o organització amb menys de 250 persones tret que el tractament que realitzi pugui comportar un risc per als drets i llibertats de les persones interessades, el tractament no sigui ocasional, o el tractament inclogui categories especials de dades a què es refereix l'apartat 1 de l'article 9 o dades personals relatives a condemnes i infraccions penals a què fa referència l'article 10.

Les dades personals proporcionades es conservaran mentre sigui usuari dels nostres serveis o en vulgui rebre informació, i si participa en una promoció mentre aquesta estigui activa, i després, durant el terminis establerts per complir amb les nostres obligacions legals. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.

Els registres als quals es fa referència en els apartats 1 i 2 seran per escrit, fins i tot en format electrònic.

4. El responsable o l'encarregat del tractament i, si escau, el responsable o el representant de l'encarregat del tractament, posaran el registre a disposició de l'autoritat de control sota petició.

Article 31

El responsable i l'encarregat del tractament i, si escau, els seus representants, cooperaran, prèvia sol·licitud, amb l'autoritat de control en l'acompliment de les seves tasques.

Article 32

Tenint en compte l'estat de la tècnica, els costos d'execució i la naturalesa, l'abast, el context i les finalitats del tractament, així com el risc de probabilitat i gravetat variables per als drets i llibertats de les persones físiques, el responsable i el responsable del tractament han d'implementar mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, inclosa la pseudònima i el xifrat de les dades personals;(b) la capacitat de restaurar la disponibilitat i l'accés a les dades personals de manera oportuna en cas d'incident físic o tècnic;(d) un procés de prova periòdica, avaluació i avaluació de l'eficàcia de les mesures tècniques i organitzatives per garantir la seguretat del tractament.

En valorar el nivell de seguretat adequat es tindrà en compte en particular els riscos que presenta el tractament, en particular per destrucció accidental o il·lícita, pèrdua, alteració, divulgació no autoritzada o accés a dades personals transmeses, emmagatzemades o tractades d'una altra manera.

L'adhesió a un codi de conducta aprovat tal com es fa referència en l'article 40 o a un mecanisme de certificació aprovat tal com es fa referència en l'article 42 es pot utilitzar com un element pel qual demostrar el compliment dels requisits establerts en l'apartat 1 d'aquest article.

El responsable i l'encarregat del tractament han d'adoptar mesures per garantir que qualsevol persona física que actuï sota l'autoritat del responsable o del responsable del tractament que tingui accés a les dades personals no les tracti, excepte per instruccions del responsable, tret que ho exigeixi la legislació de la Unió o dels Estats membres.

3. L'adhesió a un codi de conducta aprovat tal com es fa referència en l'article 40 o a un mecanisme de certificació aprovat tal com es fa referència en l'article 42 es pot utilitzar com un element pel qual demostrar el compliment dels requisits establerts en l'apartat 1 d'aquest article.

Article 33

En el cas d'una vulneració de les dades personals, el responsable del tractament, sense dilació indeguda i, si és possible, no més tard de 72 hores després d'haver-ne tingut coneixement, notificarà la vulneració de les dades personals a l'autoritat de control competent de conformitat amb l'article 55, tret que la vulneració de les dades personals sigui poc probable que comporti un risc per als drets i llibertats de les persones físiques. Quan la notificació a l'autoritat de control no es realitzi en un termini de 72 hores, s'acompanyarà de motius de demora.

El responsable del tractament notificarà al responsable sense dilació indeguda després d'haver pres coneixement d'una violació de les dades personals.

La notificació a què fa referència l'apartat 1 ha de constar com a mínim:(a) descriure la naturalesa de la violació de les dades personals incloent-hi, quan sigui possible, les categories i el nombre aproximat de persones interessades i les categories i el nombre aproximat de registres de dades personals;(b) comunicar el nom i les dades de contacte del delegat de protecció de dades o d'un altre punt de contacte on es pugui obtenir més informació;(c) descriure les conseqüències probables de la violació de les dades personals;(d) descriure les mesures adoptades o proposades pel responsable per abordar la violació de les dades personals, incloses, si escau, les mesures per mitigar els seus possibles efectes adversos.

Quan, i en la mesura en què no sigui possible proporcionar la informació al mateix temps, la informació es pot proporcionar per fases sense més demora indeguda.

El responsable del tractament documentarà els incompliments de les dades personals, comprenent els fets relatius a la infracció de les dades personals, els seus efectes i les mesures correctives adoptades, i aquesta documentació permetrà a l'autoritat de control verificar el compliment d'aquest article.

En el cas d'una violació de les dades personals, el responsable del tractament notificarà sense dilació indeguda i, quan sigui possible, no més tard de 72 hores després d'haver-ne tingut coneixement, a l'autoritat de control competent, tret que la violació de les dades personals comporti un risc per als drets i llibertats de les persones físiques. Quan la notificació a l'autoritat de control no es realitzi en un termini de 72 hores, s'acompanyarà de motius de demora.

2. El responsable del tractament notificarà al responsable sense dilació indeguda després d'haver pres coneixement d'una violació de les dades personals.

4. On, i en la mesura en què no sigui possible proporcionar la informació al mateix temps, la informació es pot proporcionar per fases sense més demora indeguda.

El responsable del tractament documentarà els incompliments de les dades personals, comprenent els fets relatius a la infracció de les dades personals, els seus efectes i les mesures correctores adoptades, i aquesta documentació permetrà a l'autoritat de control verificar el compliment d'aquest article.

Article 34

Quan la violació de les dades personals pugui suposar un risc elevat per als drets i llibertats de les persones físiques, el responsable del tractament comunicarà la violació de les dades personals a l'interessat sense dilació indeguda.

La comunicació a l'interessat a la qual es fa referència en l'apartat 1 d'aquest article ha de descriure en un llenguatge clar i clar la naturalesa de la violació de les dades personals i contenir almenys la informació i les mesures a què es fa referència en els punts (b), (c) i (d) de l'apartat 3 de l'article 33.

La comunicació a l'interessat a què es refereix l'apartat 1 no serà necessària si es compleix alguna de les condicions següents: (a) el responsable ha implementat mesures de protecció tècniques i organitzatives apropiades, i aquestes mesures s'han aplicat a les dades personals afectades per la violació de les dades personals, en particular aquelles que fan que les dades personals siguin inintel·ligibles per a qualsevol persona que no estigui autoritzada a accedir-hi, com ara el xifrat;(b) el responsable ha pres mesures posteriors que garanteixen que l'alt risc per als drets i llibertats dels interessats a què es refereix l'apartat 1 ja no es materialitzi;(c) suposaria un esforç desproporcionat; en aquest cas, hi haurà una comunicació pública o una mesura similar en la qual s'informarà els interessats d'una manera igualment efectiva.

Si el responsable no ha comunicat ja a l'interessat la violació de les dades personals, l'autoritat de control, havent considerat la probabilitat que la violació de les dades personals comporti un risc elevat, pot requerir-la o pot decidir que es compleix alguna de les condicions a què fa referència l'apartat 3.

La comunicació a l'interessat a la qual es refereix l'apartat 1 d'aquest article ha de descriure en un llenguatge clar i clar la naturalesa de la violació de les dades personals i contenir almenys la informació i les mesures a què es fa referència en els punts (b), (c) i (d) de l'article 33(3).

3. La comunicació a l'interessat a què es refereix l'apartat 1 no serà necessària si es compleix alguna de les condicions següents: (a) el responsable ha implementat mesures de protecció tècniques i organitzatives apropiades, i aquestes mesures s'han aplicat a les dades personals afectades per la violació de les dades personals, en particular aquelles que fan que les dades personals siguin inintel·ligibles per a qualsevol persona que no estigui autoritzada a accedir-hi, com ara el xifrat;(b) el responsable ha pres mesures posteriors que garanteixen que l'alt risc per als drets i llibertats de les persones a les quals es refereix l'apartat 1 ja no es materialitzi;(c) suposaria un esforç desproporcionat; en aquest cas, hi haurà una comunicació pública o una mesura similar en la qual s'informarà els interessats d'una manera igualment efectiva.

Si el responsable no ha comunicat ja a l'interessat la violació de les dades personals, l'autoritat de control, havent considerat la probabilitat que la violació de les dades personals comporti un risc elevat, pot requerir que ho faci o pot decidir que es compleix alguna de les condicions a què fa referència l'apartat 3.

Article 35

El responsable del tractament sol·licitarà l'assessorament del delegat de protecció de dades, si escau, en el moment de dur a terme una avaluació d'impacte de protecció de dades.

En particular, en el cas de:(a) una avaluació sistemàtica i exhaustiva dels aspectes personals relacionats amb les persones físiques que es basi en el tractament automatitzat, inclosa l'elaboració de perfils, i en la qual es basin decisions que produeixin efectes jurídics sobre la persona física o que afectin significativament la persona física;(b) un tractament a gran escala de categories especials de dades a què es refereix l'apartat 1 de l'article 9, o de dades personals relatives a condemnes i infraccions penals a què fa referència l'article 10; o(c) un seguiment sistemàtic d'una zona d'accés públic a gran escala.

L'autoritat de control ha d'establir i fer pública una llista del tipus d'operacions de tractament que estan subjectes al requisit d'una avaluació d'impacte de protecció de dades d'acord amb l'apartat 1. L'autoritat de control ha de comunicar aquestes llistes a la Junta a què fa referència l'article 68.

L'autoritat de control també pot establir i fer pública una llista del tipus d'operacions de tractament per a les quals no es requereixi una avaluació d'impacte de la protecció de dades, que l'autoritat de control ha de comunicar a la Junta.

Abans de l'adopció de les llistes esmentades en els apartats 4 i 5, l'autoritat de control competent aplicarà el mecanisme de consistència a què es refereix l'article 63, quan aquestes llistes impliquin activitats de tractament relacionades amb l'oferta de béns o serveis als interessats o amb el seguiment del seu comportament en diversos Estats membres, o puguin afectar substancialment la lliure circulació de dades personals dins de la Unió.

L'avaluació ha de contenir almenys:(a) una descripció sistemàtica de les operacions de tractament previstes i de les finalitats del tractament, incloent, si escau, l'interès legítim perseguit pel responsable del tractament;(b) una avaluació de la necessitat i proporcionalitat de les operacions de tractament en relació amb les finalitats;(c) una avaluació dels riscos per als drets i llibertats de les persones interessades a què es refereix l'apartat 1; i(d) les mesures previstes per abordar els riscos, incloses les salvaguardes, mesures de seguretat i mecanismes per garantir la protecció de les dades personals i per demostrar el compliment d'aquest Reglament tenint en compte els drets i interessos legítims dels interessats i altres persones interessades.

El compliment dels codis de conducta aprovats a l'article 40 pels responsables o encarregats del tractament pertinents es tindrà en compte a l'hora d'avaluar l'impacte de les operacions de tractament realitzades per aquests responsables o encarregats, en particular per als fins d'una avaluació d'impacte de protecció de dades.

Si escau, el responsable del tractament sol·licitarà les opinions dels interessats o dels seus representants sobre el tractament previst, sense perjudici de la protecció d'interessos comercials o públics o la seguretat de les operacions de tractament.

Quan el tractament de conformitat amb el punt c) o e) de l'apartat 1 de l'article 6 tingui una base legal en el dret de la Unió o en el dret de l'Estat membre al qual està subjecte el responsable, aquesta llei regula l'operació específica de tractament o el conjunt d'operacions en qüestió, i ja s'ha dut a terme una avaluació d'impacte de protecció de dades com a part d'una avaluació d'impacte general en el context de l'adopció d'aquesta base legal, els apartats 1 a 7 no s'aplicaran tret que els Estats membres considerin necessari dur a terme aquesta avaluació abans de les activitats de tractament.

Quan sigui necessari, el responsable ha de dur a terme una revisió per avaluar si el tractament es realitza d'acord amb l'avaluació d'impacte de la protecció de dades almenys quan hi hagi un canvi del risc que representen les operacions de tractament.

2. El responsable del tractament sol·licitarà l'assessorament del delegat de protecció de dades, en el seu cas, quan realitzi una avaluació d'impacte en matèria de protecció de dades.

L'autoritat de control establirà i farà pública una relació del tipus d'operacions de tractament que estan subjectes al requisit d'una avaluació d'impacte de protecció de dades de conformitat amb l'apartat 1. L'autoritat de control comunicarà aquestes llistes a la Junta a què fa referència l'article 68.

L'autoritat de control també pot establir i fer pública una llista del tipus d'operacions de tractament per a les quals no es requereixi una avaluació de l'impacte de la protecció de dades. L'autoritat de control comunicarà aquestes llistes a la Junta.

Quan el tractament de conformitat amb el punt c) o e) de l'apartat 1 de l'article 6 tingui una base jurídica en el dret de la Unió o en el dret de l'Estat membre al qual està subjecte el responsable del tractament, aquesta llei regula l'operació específica de tractament o el conjunt d'operacions en qüestió, i ja s'ha dut a terme una avaluació d'impacte de protecció de dades com a part d'una avaluació d'impacte general en el context de l'adopció d'aquesta base legal, els apartats 1 a 7 no s'aplicaran tret que els Estats membres considerin necessari dur a terme aquesta avaluació amb anterioritat a les activitats de tractament.

Quan sigui necessari, el responsable del tractament durà a terme una revisió per valorar si el tractament es realitza d'acord amb l'avaluació d'impacte de la protecció de dades almenys quan es produeixi un canvi de risc que representen les operacions de tractament.

Article 36

El responsable del tractament ha de consultar a l'autoritat de control abans del tractament quan una avaluació d'impacte de protecció de dades de l'article 35 indiqui que el tractament comportaria un risc elevat en absència de mesures adoptades pel responsable per mitigar el risc.

En cas que l'autoritat de control consideri que el tractament previst en l'apartat 1 infringeixi aquest Reglament, en particular quan el responsable no hagi identificat o atenuat el risc, l'autoritat de control, en el termini de fins a vuit setmanes a partir de la recepció de la sol·licitud de consulta, prestarà assessorament per escrit al responsable i, si escau, a l'encarregat del tractament, i podrà utilitzar qualsevol de les seves competències a què es refereix l'article 58. Aquest termini es podrà ampliar en sis setmanes, tenint en compte la complexitat del tractament previst. L'autoritat de control informarà el responsable i, si escau, a l'encarregat del tractament de qualsevol pròrroga en el termini d'un mes a partir de la recepció de la sol·licitud de consulta juntament amb els motius del retard. Aquests terminis es podran suspendre fins que l'autoritat de control hagi obtingut informació sol·licitada a l'efecte de la consulta.

Quan es consulti amb l'autoritat de control de conformitat amb l'apartat 1, el responsable del tractament proporcionarà a l'autoritat de control:(a) si escau, les respectives responsabilitats del responsable, els controladors conjunts i els encarregats del tractament, en particular per al tractament dins d'un grup d'empreses;(b) les finalitats i els mitjans del tractament previst;(c) les mesures i salvaguardes previstes per protegir els drets i llibertats de les persones interessades d'acord amb aquest Reglament;(d) si escau, les dades de contacte del delegat de protecció de dades;(e) l'avaluació d'impacte de la protecció de dades prevista a l'article 35; i(f) qualsevol altra informació sol·licitada per l'autoritat de control.

Els Estats membres consultaran a l'autoritat de control durant l'elaboració d'una proposta de mesura legislativa que ha d'adoptar un parlament nacional, o d'una mesura reguladora basada en aquesta mesura legislativa, que es refereix al processament.

Sense perjudici de l'apartat 1, la legislació de l'Estat membre pot exigir als controladors que consultin i obtinguin l'autorització prèvia de l'autoritat de control en relació amb el tractament per part d'un controlador per a l'acompliment d'una tasca realitzada pel responsable en interès públic, inclòs el tractament en relació amb la protecció social i la salut pública.

El responsable del tractament ha de consultar a l'autoritat de control abans del tractament quan una avaluació d'impacte de la protecció de dades en virtut de l'article 35 indiqui que el tractament comportaria un risc elevat en absència de mesures adoptades pel responsable per mitigar el risc.

En cas que l'autoritat de control consideri que el tractament previst en l'apartat 1 infringeixi el present Reglament, en particular quan el responsable no hagi identificat o atengui el risc, l'autoritat de control, en el termini de fins a vuit setmanes a partir de la recepció de la sol·licitud de consulta, prestarà assessorament per escrit al responsable i, si escau, a l'encarregat del tractament, i podrà utilitzar qualsevol de les seves competències a què es refereix l'article 58. Aquest termini es podrà ampliar en sis setmanes, tenint en compte la complexitat del tractament previst. L'autoritat de control informarà el responsable i, si escau, a l'encarregat del tractament de qualsevol pròrroga en el termini d'un mes a partir de la recepció de la sol·licitud de consulta juntament amb els motius del retard. Aquests terminis es podran suspendre fins que l'autoritat de control hagi obtingut informació sol·licitada a l'efecte de la consulta.

3. Quan consulti l'autoritat de control de conformitat amb l'apartat 1, el responsable del tractament proporcionarà a l'autoritat de control:(a) si escau, les respectives responsabilitats del responsable, els controladors conjunts i els encarregats del tractament, en particular per al tractament dins d'un grup d'empreses;(b) les finalitats i els mitjans del tractament previst;(c) les mesures i salvaguardes previstes per protegir els drets i llibertats de les persones interessades d'acord amb aquest Reglament;(d) si escau, les dades de contacte del delegat de protecció de dades;(e) l'avaluació d'impacte de la protecció de dades prevista a l'article 35; i(f) qualsevol altra informació sol·licitada per l'autoritat de control.

No obstant l'apartat 1, la legislació de l'Estat membre pot exigir als controladors que consultin i obtinguin l'autorització prèvia de l'autoritat de control en relació amb el tractament per part d'un controlador per a l'acompliment d'una tasca realitzada pel responsable en interès públic, inclòs el tractament en relació amb la protecció social i la salut pública.

Article 37

El responsable del tractament i el responsable del tractament designaran un delegat de protecció de dades en qualsevol cas quan:(a) el tractament sigui realitzat per una autoritat o organisme públic, llevat que els tribunals actuïn en la seva capacitat judicial;(b) les activitats centrals del responsable o del responsable consisteixin en operacions de tractament que, per la seva naturalesa, el seu abast i/o les seves finalitats, requereixin un seguiment regular i sistemàtic de les persones interessades a gran escala; o(c) les activitats centrals del responsable o del responsable consisteixin en un tractament a gran escala de categories especials de dades de conformitat amb l'article 9 i les dades personals relatives a condemnes i infraccions penals a què es refereix l'article 10.

Un grup d'empreses pot nomenar un únic delegat de protecció de dades sempre que un delegat de protecció de dades sigui fàcilment accessible des de cada establiment.

Quan el responsable o l'encarregat del tractament sigui una autoritat o organisme públic, es podrà designar un únic delegat de protecció de dades per a diverses d'aquestes autoritats o organismes, tenint en compte la seva estructura organitzativa i grandària.

En els casos que no siguin els esmentats en l'apartat 1, el responsable o encarregat del tractament o les associacions i altres organismes que representin categories de responsables o encarregats del tractament poden o, quan així ho requereixi la legislació de la Unió o dels Estats membres, designar un delegat de protecció de dades. El delegat de protecció de dades pot actuar per a aquestes associacions i altres organismes que representen a responsables o encarregats del tractament.

El delegat de protecció de dades serà designat sobre la base de les qualitats professionals i, en particular, el coneixement expert de les lleis i pràctiques de protecció de dades i la capacitat de complir les tasques a què es refereix l'article 39.

El delegat de protecció de dades pot ser un membre del personal del responsable o de l'encarregat del tractament, o complir les tasques sobre la base d'un contracte de servei.

El responsable o l'encarregat del tractament publicarà les dades de contacte del delegat de protecció de dades i les comunicarà a l'autoritat de control.

El responsable del tractament i el responsable del tractament designaran un delegat de protecció de dades en qualsevol cas quan:(a) el tractament sigui realitzat per una autoritat o organisme públic, llevat que els tribunals actuïn en la seva capacitat judicial;(b) les activitats centrals del responsable o del responsable consisteixin en operacions de tractament que, per la seva naturalesa, el seu abast i/o les seves finalitats, requereixin un seguiment regular i sistemàtic de les persones interessades a gran escala; o(c) les activitats bàsiques del responsable o del responsable consisteixen en el tractament a gran escala de categories especials de dades de conformitat amb l'article 9 i les dades personals relatives a condemnes i infraccions penals a què es refereix l'article 10.

2. Un grup d'empreses pot nomenar un únic delegat de protecció de dades sempre que un delegat de protecció de dades sigui fàcilment accessible des de cada establiment.

4. En els casos que no siguin els referits en l'apartat 1, el responsable del tractament o les associacions i altres organismes que representin categories de responsables o encarregats del tractament poden o, quan així ho requereixi la legislació de la Unió o dels Estats membres, designar un delegat de protecció de dades. El delegat de protecció de dades pot actuar per a aquestes associacions i altres organismes que representin a responsables o encarregats del tractament.

6. El delegat de protecció de dades pot ser un membre del personal del responsable o encarregat del tractament, o complir les tasques sobre la base d'un contracte de servei.

El responsable o l'encarregat del tractament publicarà les dades de contacte del delegat de protecció de dades i les comunicarà a l'autoritat de control.

Article 38

El responsable del tractament i el responsable del tractament vetllaran perquè el delegat de protecció de dades estigui implicat, de manera adequada i oportuna, en totes les qüestions relacionades amb la protecció de dades personals.

El responsable i l'encarregat del tractament donaran suport al delegat de protecció de dades en l'acompliment de les tasques a què fa referència l'article 39, aportant els recursos necessaris per dur a terme aquestes tasques i l'accés a les operacions de tractament i de dades personals, i per mantenir el seu coneixement expert.

El responsable del tractament ha d'assegurar-se que el delegat de protecció de dades no rebi instruccions sobre l'exercici d'aquestes tasques, i no serà destituït ni penalitzat pel responsable del tractament ni pel responsable del tractament per a l'exercici de les seves funcions. El delegat de protecció de dades informarà directament al màxim nivell de gestió del responsable o del responsable del tractament.

Les persones interessades es poden posar en contacte amb el delegat de protecció de dades pel que fa a totes les qüestions relacionades amb el tractament de les seves dades personals i a l'exercici dels seus drets en virtut d'aquest Reglament.

El delegat de protecció de dades estarà obligat per secret o confidencialitat en relació amb l'acompliment de les seves tasques, de conformitat amb la legislació de la Unió o dels Estats membres.

El delegat de protecció de dades pot exercir altres tasques i deures, i el responsable o l'encarregat del tractament ha d'assegurar que aquestes tasques i deures no es tradueixin en un conflicte d'interessos.

El responsable del tractament i el responsable del tractament donaran suport al delegat de protecció de dades en l'acompliment de les tasques a què fa referència l'article 39, aportant els recursos necessaris per dur a terme aquestes tasques i l'accés a les operacions de tractament i dades personals, i per mantenir els seus coneixements experts.

El responsable o l'encarregat del tractament ha de vetllar perquè aquestes tasques i obligacions no es tradueixin en un conflicte d'interessos.

Article 39

El delegat de protecció de dades té com a mínim les següents funcions: (a) informar i assessorar el responsable o l'encarregat del tractament i els empleats que duguin a terme el tractament de les seves obligacions d'acord amb aquest Reglament i amb altres disposicions de protecció de dades de la Unió o dels Estats membres; (b) supervisar el compliment d'aquest Reglament, amb altres disposicions de protecció de dades de la Unió o dels Estats membres i amb les polítiques del responsable o l'encarregat del tractament en relació amb la protecció de dades personals, inclosa l'assignació de responsabilitats, la sensibilització i la formació del personal implicat en les operacions de tractament, i les auditories relacionades; (c) proporcionar assessorament quan se sol·liciti sobre l'avaluació d'impacte de la protecció de dades i supervisar el seu rendiment d'acord amb l'article 35; (d) actuar com a punt de contacte de l'autoritat de control sobre qüestions relacionades amb el tractament, inclosa la consulta prèvia a què fa referència l'article 36, i consultar, si escau, respecte a qualsevol altra qüestió.

El delegat de protecció de dades tindrà en compte en l'exercici de les seves funcions el risc associat a les operacions de tractament, tenint en compte la naturalesa, l'abast, el context i les finalitats del tractament.

El delegat de protecció de dades tindrà com a mínim les següents tasques: (a) informar i assessorar el responsable o l'encarregat del tractament i els empleats que duguin a terme el tractament de les seves obligacions de conformitat amb aquest Reglament i amb altres disposicions de protecció de dades de la Unió o dels Estats membres; (b) supervisar el compliment d'aquest Reglament, amb altres disposicions de protecció de dades de la Unió o dels Estats membres i amb les polítiques del responsable o encarregat del tractament en relació amb la protecció de dades personals, inclosa l'assignació de responsabilitats, la sensibilització i la formació del personal implicat en les operacions de tractament, i les auditories relacionades;(c) proporcionar assessorament quan se sol·liciti sobre l'avaluació d'impacte de la protecció de dades i supervisar el seu rendiment de conformitat amb l'article 35;(d) cooperar amb l'autoritat de control en qüestions relacionades amb el tractament, inclosa la consulta prèvia a què fa referència l'article 36, i consultar, si escau, respecte a qualsevol altra qüestió.

Article 40

Els Estats membres, les autoritats de supervisió, el Consell i la Comissió fomentaran l'elaboració de codis de conducta destinats a contribuir a la correcta aplicació d'aquest Reglament, tenint en compte les característiques específiques dels diferents sectors de transformació i les necessitats específiques de les microempreses i les petites i mitjanes empreses.

En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions.

Un codi de conducta a què fa referència l'apartat 2 d'aquest article ha de contenir mecanismes que permetin a l'organisme a què fa referència l'apartat 1 de l'article 41 dur a terme el seguiment obligatori del compliment de les seves disposicions per part dels controladors o encarregats que es comprometen a aplicar-lo, sense perjudici de les tasques i competències de les autoritats de control competents de conformitat amb l'article 55 o 56.

Les associacions i altres organismes als quals es refereix l'apartat 2 d'aquest article que pretenguin elaborar un codi de conducta o modificar o ampliar un codi existent sotmetran el projecte de codi, esmena o ampliació a l'autoritat de control competent en virtut de l'article 55. L'autoritat de control emetrà un dictamen sobre si el projecte de codi, esmena o pròrroga s'ajusta a aquest Reglament i aprovarà aquest projecte de codi, esmena o ampliació si considera que ofereix suficients salvaguardes adequades.

Quan el projecte de codi, o la modificació o ampliació s'aprovi de conformitat amb l'apartat 5, i quan el codi de conducta en qüestió no es refereixi a les activitats de tractament en diversos Estats membres, l'autoritat de control registrarà i publicarà el codi.

Quan un projecte de codi de conducta es refereixi a les activitats de tractament en diversos Estats membres, l'autoritat de control competent en virtut de l'article 55, abans d'aprovar el projecte de codi, esmena o pròrroga, el sotmetrà al procediment al qual es refereix l'article 63 al Consell, que emetrà un dictamen sobre si el projecte de codi, esmena o pròrroga compleix aquest Reglament o, en la situació a la qual fa referència l'apartat 3 d'aquest article, proporciona les salvaguardes adequades.

Quan l'opinió a la qual es fa referència en l'apartat 7 confirmi que el projecte de codi, esmena o ampliació compleix amb aquest Reglament, o, en la situació a la qual fa referència l'apartat 3, ofereixi les salvaguardes adequades, el Consell sotmetrà la seva opinió a la Comissió.

La Comissió podrà, a través d'actes d'execució, decidir que el codi de conducta aprovat, esmena o pròrroga que se li presenti de conformitat amb l'apartat 8 d'aquest article tingui validesa general en el si de la Unió; aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen establert en l'apartat 2 de l'article 93.

La Comissió garantirà la publicitat adequada dels codis aprovats que s'hagin decidit tenir validesa general d'acord amb l'apartat 9.

La Junta recollirà tots els codis de conducta aprovats, les modificacions i les ampliacions en un registre i els farà públics a través dels mitjans adequats.

5. Les associacions i altres organismes als quals es fa referència en l'apartat 2 d'aquest article que pretenguin elaborar un codi de conducta o modificar o ampliar un codi existent sotmetran el projecte de codi, esmena o ampliació a l'autoritat de control competent en virtut de l'article 55. L'autoritat de control emetrà un dictamen sobre si el projecte de codi, esmena o pròrroga compleix amb aquest Reglament i aprovarà aquest projecte de codi, esmena o ampliació si considera que proporciona suficients salvaguardes adequades.

Si s'aprova el projecte de codi, o s'aprova la modificació o ampliació de conformitat amb l'apartat 5, i quan el codi de conducta en qüestió no es refereixi a les activitats de tractament en diversos Estats membres, l'autoritat de control registrarà i publicarà el codi.

8. Quan l'opinió a la qual es fa referència en l'apartat 7 confirmi que el projecte de codi, esmena o ampliació compleix amb aquest Reglament, o, en la situació a la qual fa referència l'apartat 3, estableixi les salvaguardes adequades, el Consell sotmetrà la seva opinió a la Comissió.

10. La Comissió garantirà la publicitat adequada per als codis aprovats que s'hagin decidit tenir validesa general d'acord amb l'apartat 9.

11. La Junta recollirà tots els codis de conducta aprovats, les modificacions i les ampliacions en un registre i els farà públics a través dels mitjans adequats.

Article 41

Sense perjudici de les tasques i competències de l'autoritat de control competent en virtut dels articles 57 i 58, el seguiment del compliment d'un codi de conducta en virtut de l'article 40 pot ser dut a terme per un organisme que tingui un nivell d'expertesa adequat en relació amb la matèria del codi i estigui acreditat a aquest efecte per l'autoritat de control competent.

Un organisme, tal com es fa referència a l'apartat 1, pot ser acreditat per supervisar el compliment d'un codi de conducta quan aquest organisme hagi demostrat la seva independència i experiència en relació amb el tema del codi a satisfacció de l'autoritat de control competent;(b) procediments establerts que li permetin avaluar l'elegibilitat dels responsables i encarregats interessats per aplicar el codi, per supervisar el seu compliment de les seves disposicions i per revisar periòdicament el seu funcionament;(c) procediments i estructures establerts per gestionar les queixes sobre les infraccions del codi o la forma en què el codi ha estat o està sent implementat per un responsable o un encarregat del tractament, i per fer que aquests procediments i estructures siguin transparents per als subjectes de dades i el públic; i(d) demostrats a satisfacció de l'autoritat de supervisió competent que les seves tasques i deures no resultin en un conflicte d'interessos.

L'autoritat de control competent sotmetrà a la Junta de conformitat amb el mecanisme de consistència a què es refereix l'article 63 l'avantprojecte de criteris d'acreditació d'un òrgan a què es refereix l'apartat 1 d'aquest article.

Sense perjudici de les tasques i competències de l'autoritat de control competent i de les disposicions del capítol VIII, un òrgan al qual es fa referència en l'apartat 1 d'aquest article ha d'adoptar les mesures oportunes en els casos d'infracció del codi per part d'un responsable o encarregat del tractament, inclosa la suspensió o exclusió del responsable o encarregat del tractament en qüestió del codi, i ha d'informar l'autoritat de control competent d'aquestes accions i dels motius per a la seva presa.

L'autoritat de control competent revocarà l'acreditació d'un organisme a què fa referència l'apartat 1 si les condicions d'acreditació no es compleixen, o ja no es compleixen, o si les accions adoptades per l'organisme infringeixen aquest Reglament.

Aquest article no s'aplicarà als tractaments realitzats per les autoritats i organismes públics.

2. Un organisme, tal com es fa referència a l'apartat 1, pot ser acreditat per supervisar el compliment d'un codi de conducta quan aquest organisme hagi demostrat la seva independència i experiència en relació amb el tema del codi a satisfacció de l'autoritat de control competent; b) procediments establerts que li permetin avaluar l'elegibilitat dels responsables i encarregats interessats per aplicar el codi, per supervisar el seu compliment de les seves disposicions i per revisar periòdicament el seu funcionament; c) procediments i estructures establerts per gestionar les queixes sobre les infraccions del codi o la forma en què el codi ha estat o està sent implementat per un responsable o un encarregat del tractament, i per fer que aquests procediments i estructures siguin transparents per als subjectes de dades i el públic; i d) demostrar a la satisfacció de l'autoritat de supervisió competent que les seves tasques i deures no es tradueixen en un conflicte d'interessos.

4. Sense perjudici de les tasques i competències de l'autoritat de control competent i de les disposicions del capítol VIII, un òrgan al qual es fa referència en l'apartat 1 d'aquest article ha d'adoptar les mesures oportunes en cas d'infracció del codi per part d'un responsable o encarregat del tractament, inclosa la suspensió o exclusió del responsable o encarregat del tractament en qüestió del codi, i ha d'informar l'autoritat de control competent d'aquestes accions i dels motius per a la seva presa.

6. Aquest article no s'aplicarà als tractaments realitzats per les autoritats i organismes públics.

Article 42

Els Estats membres, les autoritats de supervisió, el Consell i la Comissió fomentaran, en particular a nivell de la Unió, l'establiment de mecanismes de certificació de protecció de dades i de segells i marques de protecció de dades, amb la finalitat de demostrar el compliment d'aquest Reglament d'operacions de tractament per part dels responsables i els encarregats del tractament, tenint en compte les necessitats específiques de les microempreses i les petites i mitjanes empreses.

La certificació serà voluntària i estarà disponible a través d'un procés transparent.

Una certificació d'acord amb aquest article no redueix la responsabilitat del responsable o de l'encarregat del tractament per al compliment d'aquest Reglament i no perjudica les tasques i competències de les autoritats de supervisió que són competents d'acord amb l'article 55 o 56.

Els organismes de certificació a què fa referència l'article 43 o l'autoritat de control competent, sobre la base de criteris aprovats per aquesta autoritat de supervisió de conformitat amb l'article 58, apartat 3, o per la Junta de conformitat amb l'article 63, poden emetre una certificació comuna, el segell europeu de protecció de dades.

El responsable o l'encarregat del tractament que sotmet el seu tractament al mecanisme de certificació ha de facilitar a l'organisme de certificació a què es refereix l'article 43, o si escau, a l'autoritat de control competent, tota la informació i l'accés a les seves activitats de tractament que siguin necessàries per dur a terme el procediment de certificació.

La certificació s'emetrà a un responsable o encarregat del tractament durant un període màxim de tres anys i es podrà renovar, en les mateixes condicions, sempre que es compleixin els requisits pertinents. La certificació serà retirada, segons correspongui, pels organismes de certificació a què fa referència l'article 43 o per l'autoritat de supervisió competent quan els requisits per a la certificació no es compleixin o ja no es compleixin.

La Junta recollirà tots els mecanismes de certificació i segells i marques de protecció de dades en un registre i els farà públics per qualsevol mitjà apropiat.

3. La certificació serà voluntària i estarà disponible a través d'un procés transparent.

4. Una certificació d'acord amb aquest article no redueix la responsabilitat del responsable o de l'encarregat del tractament per al compliment d'aquest Reglament i no perjudica les tasques i competències de les autoritats de supervisió que són competents d'acord amb l'article 55 o 56.

La certificació s'emetrà a un responsable o encarregat del tractament durant un termini màxim de tres anys i es podrà renovar, en les mateixes condicions, sempre que es compleixin els requisits pertinents. La certificació serà retirada, segons correspongui, pels organismes de certificació a què fa referència l'article 43 o per l'autoritat de control competent quan no es compleixin o deixin de complir els requisits per a la certificació.

8. La Junta recollirà tots els mecanismes de certificació i segells i marques de protecció de dades en un registre i els farà públics per qualsevol mitjà apropiat.

Article 43

Sense perjudici de les tasques i competències de l'autoritat de control competent en virtut dels articles 57 i 58, els organismes de certificació que tinguin un nivell adequat d'experiència en matèria de protecció de dades, després d'informar l'autoritat de control per permetre l'exercici de les seves competències en virtut del punt (h) de l'article 58, apartat 2, quan sigui necessari, emeten i renoven la certificació. Els Estats membres garantiran que aquests organismes de certificació estiguin acreditats per un o ambdós dels següents: (a) l'autoritat de supervisió que és competent en virtut de l'article 55 o 56; (b) l'organisme nacional d'acreditació nomenat de conformitat amb el Reglament (CE) núm. 765/2008 del Parlament Europeu i del Consell [E0020] de conformitat amb el Reglament (CE) núm. 765 / 2012 i amb els requisits addicionals establerts per l'autoritat de supervisió que és competent en virtut de l'article 55 o 56.

Els organismes de certificació als quals es fa referència l'apartat 1 només s'acreditaran d'acord amb aquest apartat quan:(a) hagin demostrat la seva independència i experiència en relació amb el tema de la certificació a satisfacció de l'autoritat de supervisió competent;(b) es comprometin a respectar els criteris a què es refereix l'article 42 (5) i aprovats per l'autoritat de supervisió que és competent d'acord amb l'article 55 o 56 o pel Consell d'acord amb l'article 63;(c) procediments i estructures establerts per a l'emissió, revisió periòdica i retirada de la certificació de protecció de dades, segells i marques;(d) procediments i estructures establerts per a gestionar les queixes sobre les infraccions de la certificació o la forma en què la certificació ha estat o està sent implementada pel responsable o l'encarregat del tractament, i per a fer que aquests procediments i estructures siguin transparents per als subjectes de dades i el públic; i(e) demostrin, a satisfacció de l'autoritat de supervisió competent, que les seves tasques i deures no es tradueixen en un conflicte d'interessos.

L'acreditació dels organismes de certificació als quals es fa referència en els apartats 1 i 2 d'aquest article tindrà lloc sobre la base de criteris aprovats per l'autoritat de control competent de conformitat amb l'article 55 o 56 o pel Consell d'acord amb l'article 63. En el cas d'acreditació de conformitat amb el punt (b) de l'apartat 1 d'aquest article, aquests requisits complementaran els previstos en el Reglament (CE) núm. 765/2008 i les normes tècniques que descriguin els mètodes i procediments dels organismes de certificació.

Els organismes de certificació a què fa referència l'apartat 1 seran responsables de l'avaluació adequada que condueixi a la certificació o la retirada d'aquesta certificació sense perjudici de la responsabilitat del responsable o de l'encarregat del compliment d'aquest Reglament, l'acreditació s'expedirà durant un període màxim de cinc anys i es podrà renovar en les mateixes condicions sempre que l'organisme de certificació compleixi els requisits establerts en aquest article.

Els organismes de certificació a què fa referència l'apartat 1 han de proporcionar a les autoritats de supervisió competents els motius per a concedir o retirar la certificació sol·licitada.

Els requisits a què es refereix l'apartat 3 d'aquest article i els criteris a què es refereix l'apartat 5 de l'article 42, es faran públics de forma fàcilment accessible per l'autoritat de control, i les autoritats de supervisió transmetran aquests requisits i criteris a la Junta, que reunirà tots els mecanismes de certificació i segells de protecció de dades en un registre i els posarà a disposició pública per qualsevol mitjà apropiat.

Sense perjudici del Capítol VIII, l'autoritat de control competent o l'organisme nacional d'acreditació revocaran una acreditació d'un organisme de certificació d'acord amb l'apartat 1 d'aquest article on les condicions per a l'acreditació no es compleixin, o ja no es compleixin, o on les accions dutes a terme per un organisme de certificació infringeixin aquest Reglament.

La Comissió estarà facultada per a adoptar actes delegats de conformitat amb l'article 92 amb la finalitat d'especificar els requisits que s'han de tenir en compte per als mecanismes de certificació de protecció de dades a què fa referència l'article 42(1).

La Comissió pot adoptar actes d'execució que estableixin normes tècniques per als mecanismes de certificació i els segells i marques de protecció de dades, així com mecanismes per a promoure i reconèixer aquests mecanismes de certificació, segells i marques, que s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 93.

Els organismes de certificació que disposin d'un nivell adequat d'expertesa en matèria de protecció de dades podran exercir les seves competències d'acord amb el punt h) de l'apartat 2 de l'article 58, si fos necessari, emetent i renovant la certificació. Els Estats membres s'asseguraran que aquests organismes de certificació estiguin acreditats per un o ambdós dels següents: (a) l'autoritat de supervisió que sigui competent d'acord amb el Reglament (CE) núm. 765/2008 del Parlament Europeu i del Consell [E0020] d'acord amb el Reglament (CE) núm. 765/2008 del Parlament Europeu i del Consell [E0020] d'acord amb l'EN-ISO/IEC 17065/2012 i amb els requisits addicionals establerts per l'autoritat de supervisió que és competent d'acord amb l'article 55 o 56.

2. Els organismes de certificació a què fa referència l'apartat 1 només s'acreditaran d'acord amb aquest paràgraf quan:(a) hagin demostrat la seva independència i experiència en relació amb el tema de la certificació a satisfacció de l'autoritat de control competent;(b) es comprometin a respectar els criteris a què fa referència l'article 42 (5) i aprovats per l'autoritat de supervisió que és competent d'acord amb l'article 55 o 56 o pel Consell d'acord amb l'article 63;(c) procediments i estructures establerts per a l'emissió, revisió periòdica i retirada de la certificació de protecció de dades, segells i marques;(d) procediments i estructures establerts per a la tramitació de les reclamacions sobre infraccions de la certificació o la forma en què la certificació ha estat o està sent implementada pel responsable o l'encarregat del tractament, i per a fer que aquests procediments i estructures siguin transparents per als subjectes de dades i el públic; i(e) demostrin, a satisfacció de l'autoritat de supervisió competent, que les seves tasques i deures no es tradueixen en un conflicte d'interessos.

3. L'acreditació dels organismes de certificació als quals es fa referència en els apartats 1 i 2 d'aquest article tindrà lloc sobre la base de criteris aprovats per l'autoritat de control competent de conformitat amb l'article 55 o 56 o pel Consell d'Administració de conformitat amb l'article 63. En el cas d'acreditació de conformitat amb el punt (b) de l'apartat 1 d'aquest article, aquests requisits complementaran els previstos en el Reglament (CE) núm. 765/2008 i les normes tècniques que descriguin els mètodes i procediments dels organismes de certificació.

Els organismes de certificació esmentats en l'apartat 1 han de proporcionar a les autoritats de supervisió competents els motius per a concedir o retirar la certificació sol·licitada.

6. Els requisits a què es refereix l'apartat 3 d'aquest article i els criteris a què es refereix l'apartat 5 de l'article 42 es faran públics de forma fàcilment accessible per l'autoritat de control, i les autoritats de supervisió transmetran aquests requisits i criteris a la Junta. La Junta recollirà tots els mecanismes de certificació i segells de protecció de dades en un registre i els posarà a disposició pública per qualsevol mitjà apropiat.

7. Sense perjudici del Capítol VIII, l'autoritat de control competent o l'organisme nacional d'acreditació revocaran una acreditació d'un organisme de certificació de conformitat amb l'apartat 1 d'aquest article on les condicions per a l'acreditació no es compleixin o ja no es compleixin o on les accions dutes a terme per un organisme de certificació infringeixin aquest Reglament.

8. La Comissió estarà facultada per a adoptar actes delegats de conformitat amb l'article 92 amb la finalitat d'especificar els requisits a tenir en compte per als mecanismes de certificació de protecció de dades a què fa referència l'article 42(1).

La Comissió pot adoptar actes d'execució que estableixin normes tècniques per als mecanismes de certificació i els segells i marques de protecció de dades, així com mecanismes per a promoure i reconèixer aquests mecanismes de certificació, segells i marques. Aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 93.

Article 44

Qualsevol cessió de dades personals que s'estiguin tractant o estiguin destinades a ser tractades després d'una cessió a un tercer país o a una organització internacional només es durà a terme si, amb subjecció a les altres disposicions d'aquest Reglament, el responsable i l'encarregat del tractament compleixen les condicions previstes en aquest capítol, incloses les transferències de dades personals d'un tercer país o d'una organització internacional a un altre tercer país o a una altra organització internacional. Totes les disposicions d'aquest capítol s'aplicaran per garantir que el nivell de protecció de les persones físiques garantit per aquest Reglament no es vegi perjudicat.

Article 45

Una transferència de dades personals a un tercer país o a una organització internacional pot tenir lloc quan la Comissió hagi decidit que el tercer país, un territori o un o més sectors especificats dins d'aquest tercer país, o l'organització internacional en qüestió garanteixi un nivell adequat de protecció, i aquesta transferència no requerirà cap autorització específica.

En avaluar l'adequació del nivell de protecció, la Comissió, en particular, tindrà en compte els elements següents: (a) l'Estat de Dret, el respecte dels drets humans i les llibertats fonamentals, la legislació pertinent, tant general com sectorial, i l'accés de les autoritats públiques a les dades personals, així com l'aplicació d'aquesta legislació, les normes professionals i les mesures de seguretat, incloses les normes de transferència de dades personals a un altre país o organització internacional, la jurisprudència, així com l'existència i el funcionament efectiu d'una o més autoritats de supervisió independents en el tercer país o a les quals una organització internacional està sotmesa, la responsabilitat d'ajudar i assessorar els interessats en l'exercici dels seus drets i la cooperació amb les autoritats de supervisió dels Estats membres; i (c) els compromisos internacionals contrets pel tercer país o l'organització internacional en qüestió, o altres obligacions derivades de convenis o instruments jurídicament vinculants, així com de la seva participació en sistemes multilaterals o regionals, en particular en relació amb la protecció de dades personals.

La Comissió, després d'avaluar l'adequació del nivell de protecció, podrà decidir, mitjançant acte d'execució, que un tercer país, un territori o un o més sectors especificats dins d'un tercer país, o una organització internacional, garanteix un nivell adequat de protecció en el sentit de l'apartat 2 de l'article 93. L'acte d'execució preveu un mecanisme de revisió periòdica, almenys cada quatre anys, que tindrà en compte tots els desenvolupaments rellevants del tercer país o organització internacional. L'acte d'execució especificarà la seva aplicació territorial i sectorial i, si escau, identificarà l'autoritat o autoritats de supervisió a què es refereix el punt b) de l'apartat 2 de l'article 93.

La Comissió, de manera continuada, supervisarà els esdeveniments en tercers països i organitzacions internacionals que puguin afectar el funcionament de les decisions adoptades de conformitat amb l'apartat 3 d'aquest article i les decisions adoptades sobre la base de l'apartat 6 de l'article 25 de la Directiva 95/46/CE.

La Comissió, en cas que la informació disponible demostri, en particular després de la revisió a què fa referència l'apartat 3 d'aquest article, que un tercer país, un territori o un o més sectors específics dins d'un tercer país, o una organització internacional, ja no garanteix un nivell adequat de protecció en el sentit de l'apartat 2 d'aquest article, en la mesura que sigui necessari, deroga, modifica o suspèn la decisió a què fa referència l'apartat 3 d'aquest article mitjançant actes d'execució sense efecte retroactiu, que s'adoptaran de conformitat amb el procediment d'examen a què fa referència l'apartat 2 de l'article 93.

Per raons d'urgència imperativa degudament justificades, la Comissió adoptarà immediatament els actes d'execució aplicables de conformitat amb el procediment contemplat en l'apartat 3 de l'article 93.

La Comissió ha d'iniciar consultes amb el tercer país o l'organització internacional amb la finalitat de remeiar la situació que dona lloc a la decisió presa de conformitat amb l'apartat 5.

Una decisió de conformitat amb l'apartat 5 d'aquest article és sense perjudici de les transferències de dades personals a un tercer país, un territori o un o més sectors especificats dins d'aquest tercer país, o a l'organització internacional en qüestió de conformitat amb els articles 46 a 49.

La Comissió publicarà en el Diari Oficial de la Unió Europea i en el seu lloc web una llista dels tercers països, territoris i sectors especificats dins d'un tercer país i organitzacions internacionals per als quals ha decidit que un nivell adequat de protecció està o ja no està garantit.

Les decisions adoptades per la Comissió sobre la base de l'apartat 6 de l'article 25 de la Directiva 95/46/CE continuaran vigents fins que siguin modificades, substituïdes o derogades per una Decisió de la Comissió adoptada de conformitat amb l'apartat 3 o 5 d'aquest article.

En avaluar l'adequació del nivell de protecció, la Comissió, en particular, tindrà en compte els elements següents: (a) l'Estat de Dret, el respecte dels drets humans i les llibertats fonamentals, la legislació pertinent, tant general com sectorial, i l'accés de les autoritats públiques a les dades personals, així com l'aplicació d'aquesta legislació, les normes professionals i les mesures de seguretat, incloses les normes de transferència de dades personals a un altre país o organització internacional, la jurisprudència, així com l'existència i el funcionament efectiu d'una o més autoritats de supervisió independents en el tercer país o a les quals una organització internacional està sotmesa, la responsabilitat de garantir i assessorar els interessats en l'exercici dels seus drets i la cooperació amb les autoritats de supervisió dels Estats membres, o altres obligacions derivades de convenis o instruments jurídicament vinculants, així com de la seva participació en sistemes multilaterals o regionals, en particular en relació amb la protecció de dades personals.

3. La Comissió, després d'avaluar l'adequació del nivell de protecció, podrà decidir, mitjançant acte d'execució, que un tercer país, un territori o un o més sectors especificats dins d'un tercer país, o una organització internacional, garanteix un nivell adequat de protecció en el sentit de l'apartat 2 de l'article 93. L'acte d'execució preveu un mecanisme de revisió periòdica, almenys cada quatre anys, que tindrà en compte tots els desenvolupaments rellevants del tercer país o organització internacional. L'acte d'execució especificarà la seva aplicació territorial i sectorial i, si escau, identificarà l'autoritat o autoritats de supervisió a què es refereix el punt b) de l'apartat 2 de l'article 93.

4. La Comissió supervisarà, de manera continuada, els esdeveniments en tercers països i organitzacions internacionals que puguin afectar el funcionament de les decisions adoptades de conformitat amb l'apartat 3 d'aquest article i les decisions adoptades sobre la base de l'apartat 6 de l'article 25 de la Directiva 95/46/CE.

La Comissió, en el cas que la informació disponible demostri, en particular després de la revisió a què fa referència l'apartat 3 d'aquest article, que un tercer país, un territori o un o més sectors específics dins d'un tercer país, o una organització internacional, ja no garanteix un nivell adequat de protecció en el sentit de l'apartat 2 d'aquest article, en la mesura que sigui necessari, deroga, modifica o suspèn la decisió a què fa referència l'apartat 3 d'aquest article mitjançant actes d'execució sense efecte retroactiu. Aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen a què fa referència l'apartat 2 de l'article 93.

6. La Comissió ha d'iniciar consultes amb el tercer país o l'organització internacional amb la finalitat de remeiar la situació que dona lloc a la decisió presa de conformitat amb l'apartat 5.

8. La Comissió publicarà en el Diari Oficial de la Unió Europea i en la seva pàgina web una llista dels tercers països, territoris i sectors especificats dins d'un tercer país i organitzacions internacionals per als quals ha decidit que un nivell adequat de protecció està o ja no està garantit.

9. Les decisions adoptades per la Comissió sobre la base de l'apartat 6 de l'article 25 de la Directiva 95/46/CE es mantindran en vigor fins que siguin modificades, substituïdes o derogades per una Decisió de la Comissió adoptada de conformitat amb l'apartat 3 o 5 d'aquest article.

Article 46

En absència d'una decisió de conformitat amb l'apartat 3 de l'article 45, un responsable o encarregat del tractament pot transferir dades personals a un tercer país o a una organització internacional només si el responsable o l'encarregat del tractament ha proporcionat les garanties adequades, i amb la condició que estiguin disponibles els drets de l'interessat i els recursos legals efectius per als interessats.

Les garanties adequades a què fa referència l'apartat 1 poden estar previstes, sense requerir cap autorització específica d'una autoritat de control, per:(a) un instrument legalment vinculant i exigible entre autoritats o organismes públics;(c) normes corporatives vinculants adoptades per la Comissió de conformitat amb el procediment d'examen a què fa referència l'article 93(2);(d) clàusules de protecció de dades estàndard adoptades per una autoritat de supervisió i aprovades per la Comissió de conformitat amb el procediment d'examen a què fa referència l'article 40(2);(e) un codi de conducta aprovat de conformitat amb l'article 40, juntament amb els compromisos vinculants i exigibles del responsable o encarregat del tractament en el tercer país per aplicar les salvaguardes adequades, inclosos els drets dels interessats; o(f) un mecanisme de certificació aprovat de conformitat amb l'article 42, juntament amb els compromisos vinculants i exigibles del responsable o encarregat del tractament en el tercer país per aplicar les salvaguardes adequades, inclosos els drets dels interessats.

Amb l'autorització de l'autoritat de control competent, les salvaguardes adequades a què fa referència l'apartat 1 també es poden establir, en particular, mitjançant:(a) clàusules contractuals entre el responsable o l'encarregat del tractament i el responsable, l'encarregat del tractament o el destinatari de les dades personals en el tercer país o organització internacional; o(b) disposicions que s'han d'inserir en els acords administratius entre les autoritats públiques o els organismes que inclouen drets aplicables i efectius de l'interessat.

L'autoritat de control ha d'aplicar el mecanisme de consistència a què fa referència l'article 63 en els casos a què fa referència l'apartat 3 d'aquest article.

Les decisions adoptades per la Comissió sobre la base de l'apartat 4 de l'article 26 de la Directiva 95/46/CE es mantindran vigents fins que siguin modificades, substituïdes o derogades, si escau, per aquesta autoritat de supervisió. Les decisions adoptades per la Comissió sobre la base de l'apartat 4 de l'article 26 de la Directiva 95/46/CE es mantindran vigents fins que siguin modificades, substituïdes o derogades, si escau, per una Decisió de la Comissió adoptada de conformitat amb l'apartat 2 d'aquest article.

En cas que no s'adopti una decisió de conformitat amb l'apartat 3 de l'article 45, un responsable del tractament o un responsable del tractament podrà transferir dades personals a un tercer país o a una organització internacional només si el responsable o l'encarregat del tractament ha proporcionat les garanties adequades, i amb la condició que estiguin disponibles els drets de l'interessat i els recursos legals efectius per als interessats.

2. Les garanties adequades a què fa referència l'apartat 1 poden estar previstes, sense requerir cap autorització específica d'una autoritat de control, per:(a) un instrument legalment vinculant i exigible entre autoritats o organismes públics;(c) normes corporatives vinculants adoptades per la Comissió de conformitat amb el procediment d'examen a què fa referència l'article 93(2);(d) clàusules de protecció de dades estàndard adoptades per una autoritat de supervisió i aprovades per la Comissió de conformitat amb el procediment d'examen a què fa referència l'article 40(2);(e) un codi de conducta aprovat de conformitat amb l'article 40 juntament amb compromisos vinculants i exigibles del responsable o encarregat del tractament en el tercer país per aplicar les salvaguardes adequades, inclosos els drets dels interessats; o(f) un mecanisme de certificació aprovat de conformitat amb l'article 42 juntament amb els compromisos vinculants i exigibles del responsable o encarregat del tractament en el tercer país per aplicar les salvaguardes adequades, inclosos els drets dels interessats.

4. L'autoritat de control ha d'aplicar el mecanisme de consistència a què fa referència l'article 63 en els casos a què fa referència l'apartat 3 d'aquest article.

Article 47

L'autoritat de control competent aprovarà normes corporatives vinculants d'acord amb el mecanisme de consistència establert en l'article 63, sempre que:(a) siguin jurídicament vinculants i s'apliquin i s'executin per tots els membres afectats del grup d'empreses, o el grup d'empreses que participen en una activitat econòmica conjunta, inclosos els seus empleats;(b) confereixin expressament drets aplicables als interessats pel que fa al tractament de les seves dades personals; i(c) compleixin els requisits establerts en l'apartat 2.

Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat, així com per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.

La Comissió podrà concretar el format i els procediments per a l'intercanvi d'informació entre els controladors, els encarregats del tractament i les autoritats de supervisió per a les normes corporatives vinculants en el sentit d'aquest article. Aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen establert en l'apartat 2 de l'article 93.

Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat, així com per a determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades personals, inclosa l'elaboració de perfils, la presentació de reclamacions o l'exercici de reclamacions davant l'Autoritat Catalana de Protecció de Dades, o davant l'Autoritat Catalana de Protecció de Dades, o davant l'Autoritat Catalana de Protecció de Dades, o davant l'Autoritat Catalana de Protecció de Dades, o davant l'Autoritat Catalana de Protecció de Dades, o davant l'Autoritat Catalana de Protecció de Dades, o davant l'Autoritat Catalana de Protecció de Dades.

3. La Comissió podrà concretar el format i els procediments d'intercanvi d'informació entre els controladors, els encarregats del tractament i les autoritats de supervisió per a les normes corporatives vinculants en el sentit d'aquest article. Aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen establert en l'apartat 2 de l'article 93.

Article 48

Qualsevol sentència d'un tribunal o tribunal i qualsevol decisió d'una autoritat administrativa d'un país tercer que requereixi un responsable o un encarregat de la transferència o la divulgació de dades personals només podrà ser reconeguda o exigible de qualsevol manera si es basa en un acord internacional, com un tractat d'assistència jurídica mútua, en vigor entre el país tercer sol·licitant i la Unió o un Estat membre, sense perjudici d'altres motius de transferència conformement a aquest capítol.

Article 49

En cas que l'interessat no hagi obtingut satisfacció en l'exercici dels seus drets, especialment quan no hagi obtingut satisfacció en l'exercici dels seus drets, pot presentar una reclamació davant l'Autoritat de Control en matèria de Protecció de Dades competent a través del seu lloc web: www.agpd.es. L'interessat té dret a presentar una reclamació davant l'Autoritat de Control en matèria de Protecció de Dades competent a través del seu lloc web: www.agpd.es.

Els punts (a), (b) i (c) del primer subapartat de l'apartat 1 i del segon subapartat del mateix no s'aplicaran a les activitats dutes a terme per les autoritats públiques en l'exercici de les seves competències públiques.

L'interès públic al qual es fa referència en el punt d) del primer paràgraf de l'apartat 1 serà reconegut en el dret de la Unió o en el dret de l'Estat membre al qual està subjecte el responsable del tractament.

En cas que no s'hagi adoptat una decisió adequada, el Dret de la Unió o dels Estats membres podrà, per raons importants d'interès públic, establir expressament límits a la transferència de categories específiques de dades personals a un tercer país o a una organització internacional, i els Estats membres ho notificaran a la Comissió.

El responsable o l'encarregat del tractament documentaran l'avaluació, així com les garanties adequades a què es refereix el segon paràgraf de l'apartat 1 d'aquest article en els registres a què fa referència l'article 30.

L'interès públic al qual fa referència el punt d) del primer paràgraf de l'apartat 1 serà reconegut en el dret de la Unió o en el dret de l'Estat membre al qual està subjecte el responsable del tractament.

En cas que no s'hagi adoptat una decisió adequada, el dret de la Unió o dels Estats membres podrà, per raons importants d'interès públic, establir expressament límits a la transferència de categories específiques de dades personals a un tercer país o a una organització internacional.

6. El responsable o l'encarregat del tractament documentaran l'avaluació, així com les garanties adequades a què es refereix el segon paràgraf de l'apartat 1 d'aquest article en els registres a què fa referència l'article 30.

Article 50

En relació amb tercers països i organitzacions internacionals, la Comissió i les autoritats de supervisió han de prendre les mesures adequades per: (a) desenvolupar mecanismes de cooperació internacional per facilitar l'aplicació efectiva de la legislació per a la protecció de dades personals; (b) proporcionar assistència mútua internacional en l'aplicació de la legislació per a la protecció de dades personals, inclosa la notificació, la remissió de reclamacions, l'assistència de recerca i l'intercanvi d'informació, subjectes a les salvaguardes adequades per a la protecció de dades personals i altres drets i llibertats fonamentals; (c) involucrar les parts interessades en el debat i les activitats destinades a promoure la cooperació internacional en l'aplicació de la legislació per a la protecció de dades personals i la pràctica, incloent els conflictes jurisdiccionals amb tercers països.

Article 51

Cada Estat membre ha de preveure que una o més autoritats públiques independents siguin responsables del seguiment de l'aplicació d'aquest Reglament, amb la finalitat de protegir els drets i llibertats fonamentals de les persones físiques en relació amb el tractament i facilitar el lliure flux de dades personals dins de la Unió ("autoritat supervisora").

Cada autoritat de supervisió contribuirà a l'aplicació coherent d'aquest Reglament en tota la Unió, per la qual cosa les autoritats de supervisió cooperaran entre si i amb la Comissió d'acord amb el Capítol VII.

Quan s'estableixi en un Estat membre més d'una autoritat de supervisió, aquest Estat membre designarà l'autoritat de supervisió que representarà a aquestes autoritats en el Consell i establirà el mecanisme per garantir el compliment per part de les altres autoritats de les normes relatives al mecanisme de consistència a què es refereix l'article 63.

Cada Estat membre notificarà a la Comissió les disposicions de la seva llei que adopti de conformitat amb aquest Capítol, abans del 25 de maig de 2018 i, sense demora, qualsevol modificació posterior que les afecti.

2. Cada autoritat de control contribuirà a l'aplicació coherent d'aquest Reglament en tota la Unió, per la qual cosa les autoritats de supervisió cooperaran entre si i amb la Comissió d'acord amb el Capítol VII.

3. Quan s'estableixi en un Estat membre més d'una autoritat de supervisió, aquest Estat membre designarà l'autoritat de supervisió que representarà a aquestes autoritats en el Consell i establirà el mecanisme per garantir el compliment per part de les altres autoritats de les normes relatives al mecanisme de consistència a què es refereix l'article 63.

Article 52

Cada autoritat de control actuarà amb total independència en l'acompliment de les seves tasques i en l'exercici de les seves competències d'acord amb aquest Reglament.

El membre o els membres de cada autoritat de control, en l'acompliment de les seves tasques i l'exercici de les seves competències d'acord amb aquest Reglament, romandran lliures d'influència externa, ja sigui directa o indirecta, i no buscaran ni prendran instruccions de ningú.

Els membres de cada autoritat de supervisió s'abstindran de qualsevol acció incompatible amb les seves obligacions i no participaran, durant el seu mandat, en cap ocupació incompatible, ja sigui beneficiosa o no.

Cada Estat membre garantirà que cada autoritat de supervisió estigui dotada dels recursos humans, tècnics i financers, locals i infraestructures necessàries per a l'acompliment efectiu de les seves tasques i l'exercici de les seves competències, incloses les que es duran a terme en el context de l'assistència mútua, la cooperació i la participació en el Consell.

Cada Estat membre s'assegurarà que cada autoritat de supervisió triï i tingui el seu propi personal que estarà subjecte a la direcció exclusiva del membre o membres de l'autoritat de supervisió en qüestió.

Cada Estat membre garantirà que cada autoritat de supervisió estigui subjecta a un control financer que no afecti la seva independència i que tingui pressupostos públics anuals separats, que poden formar part del pressupost estatal o nacional en general.

1. Cada autoritat de control actuarà amb total independència en l'acompliment de les seves tasques i en l'exercici de les seves competències d'acord amb aquest Reglament.

2. El membre o els membres de cada autoritat de supervisió, en l'acompliment de les seves tasques i l'exercici de les seves competències d'acord amb aquest Reglament, romandran lliures d'influència externa, ja sigui directa o indirecta, i no buscaran ni acceptaran instruccions de ningú.

Els membres o els membres de cada autoritat de supervisió s'abstindran de qualsevol acció incompatible amb les seves funcions i no participaran, durant el seu mandat, en cap ocupació incompatible, ja sigui beneficiosa o no.

Cada Estat membre ha de garantir que cada autoritat de supervisió estigui subjecta a un control financer que no afecti la seva independència i que tingui pressupostos públics anuals separats, que poden formar part del pressupost estatal o nacional en general.

Article 53

Els Estats membres han de preveure que cada membre de les seves autoritats de supervisió sigui nomenat per mitjà d'un procediment transparent per: el seu parlament; el seu govern; el seu cap d'Estat; orà òrgan independent encarregat del nomenament en virtut de la llei de l'Estat membre.

Cada membre tindrà les qualificacions, experiència i habilitats, en particular en l'àmbit de la protecció de dades personals, necessàries per exercir les seves funcions i exercir les seves competències.

Les funcions d'un membre s'acaben en el supòsit de venciment del mandat, renúncia o jubilació obligatòria, d'acord amb la llei de l'Estat membre en qüestió.

Un membre serà acomiadat només en cas de falta greu o si el membre ja no compleix les condicions requerides per a l'acompliment de les funcions.

2. Cada membre tindrà les qualificacions, experiència i habilitats, en particular en l'àmbit de la protecció de dades personals, necessàries per exercir les seves funcions i competències.

3. Les funcions d'un membre finalitzen en el cas de venciment del mandat, dimissió o jubilació obligatòria, d'acord amb la llei de l'Estat membre en qüestió.

4. Un membre serà acomiadat només en cas de falta greu o si el membre ja no compleix les condicions requerides per a l'acompliment de les funcions.

Article 54

Cada Estat membre ha de proporcionar per llei per a tot el següent:(a) l'establiment de cada autoritat de supervisió;(b) les condicions de qualificació i elegibilitat necessàries per ser nomenat membre de cada autoritat de supervisió;(d) la durada del mandat del membre o dels membres de cada autoritat de supervisió de no menys de quatre anys, excepte el primer nomenament després del 24 de maig de 2016, part del qual pot tenir lloc per a un procediment de nomenament escalonat;(e) si el membre o els membres de cada autoritat de supervisió són elegibles per a la reelecció;(f) les condicions que regeixen les obligacions del membre o dels membres i el personal de cada autoritat de supervisió, prohibicions d'accions, ocupacions i beneficis incompatibles amb això durant i després del mandat i les normes que regeixen el cessament de l'ocupació.

Els membres i el personal de cada autoritat de control, d'acord amb la legislació de la Unió o dels Estats membres, estaran subjectes a un deure de secret professional durant i després del seu mandat, pel que fa a qualsevol informació confidencial que hagi arribat al seu coneixement en el transcurs de l'acompliment de les seves tasques o l'exercici de les seves competències. Durant el seu mandat, aquest deure de secret professional s'aplicarà en particular a la informació de les persones físiques sobre infraccions d'aquest Reglament.

1. Cada Estat membre disposarà per llei de tots els següents:(a) l'establiment de cada autoritat de supervisió;(b) les condicions de qualificació i elegibilitat necessàries per ser nomenat membre de cada autoritat de supervisió;(d) la durada del mandat del membre o dels membres de cada autoritat de supervisió de no menys de quatre anys, excepte el primer nomenament després del 24 de maig de 2016, part dels quals pot tenir lloc per un procediment de nomenament escalonat;(e) si el membre o els membres de cada autoritat de supervisió són elegibles per a la reelecció;(f) les condicions que regeixen les obligacions del membre o dels membres i del personal de cada autoritat de supervisió, prohibicions d'accions, ocupacions i beneficis incompatibles amb ella durant i després del mandat i les normes que regeixen el cessament de l'ocupació.

2. El membre o els membres i el personal de cada autoritat de supervisió, de conformitat amb el dret de la Unió o dels Estats membres, estaran subjectes a un deure de secret professional durant i després del seu mandat, pel que fa a qualsevol informació confidencial que hagi arribat al seu coneixement en el transcurs de l'acompliment de les seves tasques o l'exercici de les seves competències.

Article 55

Cada autoritat de control serà competent per a l'acompliment de les tasques assignades i l'exercici de les competències que li confereixin de conformitat amb aquest Reglament en el territori del seu propi Estat membre.

Quan el tractament sigui realitzat per autoritats públiques o organismes privats que actuïn sobre la base del punt (c) o (e) de l'apartat 1 de l'article 6, serà competent l'autoritat de control de l'Estat membre en qüestió, i en aquests casos no serà aplicable l'article 56.

Les autoritats de control no seran competents per supervisar les operacions de processament dels tribunals que actuïn en la seva capacitat judicial.

1. Cada autoritat de control serà competent per a l'acompliment de les tasques assignades i l'exercici de les competències que li confereixin de conformitat amb aquest Reglament en el territori del seu propi Estat membre.

Quan el tractament sigui realitzat per autoritats públiques o organismes privats que actuïn sobre la base del punt (c) o (e) de l'apartat 1 de l'article 6, l'autoritat de control de l'Estat membre en qüestió serà competent. En aquests casos, l'article 56 no és aplicable.

Les autoritats de control no seran competents per supervisar les operacions de processament dels tribunals que actuïn en la seva capacitat judicial.

Article 56

Sense perjudici de l'article 55, l'autoritat de control de l'establiment principal o de l'establiment únic del responsable o encarregat del tractament serà competent per actuar com a autoritat de control principal per al tractament transfronterer dut a terme per aquest responsable o encarregat d'acord amb el procediment previst a l'article 60.

Per derogació de l'apartat 1, cada autoritat de control serà competent per atendre una reclamació presentada o una possible infracció d'aquest Reglament, si l'assumpte es refereix únicament a un establiment en el seu Estat membre o afecta substancialment als interessats només en el seu Estat membre.

En els casos a què fa referència l'apartat 2 d'aquest article, l'autoritat supervisora informarà sense demora a l'autoritat supervisora principal; en un termini de tres setmanes després de ser informada, l'autoritat supervisora principal decidirà si gestionarà o no el cas d'acord amb el procediment previst en l'article 60, tenint en compte si existeix o no un establiment del controlador o de l'encarregat del tractament en l'Estat membre del qual l'autoritat supervisora l'ha informat.

En cas que l'autoritat supervisora principal decideixi gestionar el cas, s'aplicarà el procediment previst a l'article 60. L'autoritat supervisora que ha informat a l'autoritat supervisora principal pot sotmetre a l'autoritat supervisora principal un projecte de decisió. L'autoritat supervisora principal tindrà en compte aquest projecte en preparar el projecte de decisió a què es refereix l'article 60(3).

Quan l'autoritat supervisora principal decideixi no gestionar el cas, l'autoritat supervisora que va informar l'autoritat supervisora principal ho gestionarà d'acord amb els articles 61 i 62.

L'autoritat de control principal serà l'únic interlocutor del responsable o encarregat del tractament per al tractament transfronterer realitzat per aquest responsable o encarregat.

2. Per derogació de l'apartat 1, cada autoritat de control serà competent per atendre una reclamació presentada o una possible infracció d'aquest Reglament, si l'assumpte es refereix únicament a un establiment en el seu Estat membre o afecta substancialment als interessats només en el seu Estat membre.

En els supòsits a què fa referència l'apartat 2 d'aquest article, l'autoritat de control informarà sense demora a l'autoritat supervisora principal; en un termini de tres setmanes després de ser informada, l'autoritat supervisora principal decidirà si gestionarà o no el cas d'acord amb el procediment previst en l'article 60, tenint en compte si existeix o no un establiment del controlador o de l'encarregat del tractament en l'Estat membre del qual l'autoritat de supervisió l'ha informat.

Quan l'autoritat supervisora principal decideixi no gestionar el cas, l'autoritat supervisora que va informar l'autoritat supervisora principal el gestionarà d'acord amb els articles 61 i 62.

6. L'autoritat de control principal serà l'únic interlocutor del responsable o encarregat del tractament per al tractament transfronterer dut a terme per aquest responsable o encarregat.

Article 57

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.

Cada autoritat de supervisió facilitarà la presentació de reclamacions a què fa referència el punt f) de l'apartat 1 mitjançant mesures com ara un formulari de presentació de reclamacions que també es pot emplenar electrònicament, sense excloure altres mitjans de comunicació.

L'exercici de les funcions de cada autoritat de control serà gratuït per a l'interessat i, si escau, per al delegat de protecció de dades.

Quan les sol·licituds siguin manifestament infundades o excessives, en particular pel seu caràcter repetitiu, l'autoritat de control pot cobrar una tarifa raonable en funció de les despeses administratives, o negar-se a actuar sobre la sol·licitud. L'autoritat de control suportarà la càrrega de demostrar el caràcter manifestament infundat o excessiu de la sol·licitud.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.

2. Cada autoritat de control facilitarà la presentació de reclamacions a què fa referència l'apartat f) de l'apartat 1 mitjançant mesures com ara un formulari de presentació de reclamacions que també es pot emplenar electrònicament, sense excloure altres mitjans de comunicació.

L'exercici de les funcions de cada autoritat de control serà gratuït per a l'interessat i, si escau, per al delegat de protecció de dades.

En cas que les sol·licituds siguin manifestament infundades o excessives, en particular pel seu caràcter repetitiu, l'autoritat de control pot cobrar una taxa raonable en funció de les despeses administratives, o negar-se a actuar sobre la sol·licitud. L'autoritat de control suportarà la càrrega de demostrar el caràcter manifestament infundat o excessiu de la sol·licitud.

Article 58

Cada autoritat de control té totes les facultats d'investigació següents:(a) ordenar al responsable i al responsable del tractament, i, si escau, al representant del responsable o del responsable del tractament que proporcioni qualsevol informació que requereixi per a l'acompliment de les seves tasques;(b) dur a terme investigacions en forma d'auditories de protecció de dades;(c) dur a terme una revisió de les certificacions emeses de conformitat amb l'article 42(7);(d) notificar al responsable o al responsable del tractament una suposada infracció del present Reglament;(e) obtenir, del responsable i del responsable, accés a totes les dades personals i a tota la informació necessària per a l'acompliment de les seves tasques;(f) obtenir accés a qualsevol instal·lació del responsable i del responsable del tractament, inclòs qualsevol equip i mitjà de tractament de dades, de conformitat amb la legislació processal de la Unió o dels Estats membres.

Cada autoritat de control tindrà tots els poders d'autorització i assessorament següents: (a) assessorar el responsable de conformitat amb el procediment de consulta prèvia a què fa referència l'article 36; (b) emetre dictàmens al parlament nacional, al govern de l'Estat membre o, de conformitat amb el dret de l'Estat membre, a altres institucions i organismes, així com al públic sobre qualsevol qüestió relacionada amb la protecció de dades personals;(d) emetre un dictamen i aprovar projectes de codis de conducta de conformitat amb l'article 43;(e) emetre certificats i aprovar criteris de certificació de conformitat amb l'article 42, apartat 8, i en el punt d) de l'article 46, apartat 2,(h) autoritzar clàusules contractuals referides en el punt (b) de l'article 46, apartat 3;(j) aprovar normes corporatives vinculants de conformitat amb l'article 47.

L'exercici de les competències atribuïdes a l'autoritat de control de conformitat amb aquest article estarà subjecte a les salvaguardes adequades, inclòs el recurs judicial efectiu i el degut procés, establerts en la legislació de la Unió i dels Estats membres de conformitat amb la Carta.

Cada Estat membre ha de proporcionar per llei que la seva autoritat de supervisió tingui la facultat de cridar l'atenció de les autoritats judicials sobre les infraccions d'aquest Reglament i, si escau, iniciar o emprendre procediments judicials, per tal d'aplicar les disposicions d'aquest Reglament.

Cada Estat membre pot establir per llei que la seva autoritat de control tingui poders addicionals als referits en els paràgrafs 1, 2 i 3. L'exercici d'aquests poders no perjudicarà el funcionament efectiu del Capítol VII.

3. Cada autoritat de control tindrà tots els poders d'autorització i assessorament següents: (a) assessorar el responsable de conformitat amb el procediment de consulta prèvia a què fa referència l'article 36; (b) emetre dictàmens al parlament nacional, al govern de l'Estat membre o, de conformitat amb el dret de l'Estat membre, a altres institucions i organismes, així com al públic sobre qualsevol qüestió relacionada amb la protecció de dades personals;(d) emetre un dictamen i aprovar projectes de codis de conducta de conformitat amb l'article 43;(f) emetre certificacions i aprovar criteris de certificació de conformitat amb l'article 28(8) i en el punt d) de l'article 46(2);(h) autoritzar clàusules contractuals referides en el punt (b) de l'article 46(3);(j) aprovar normes corporatives vinculants de conformitat amb l'article 47.

4. L'exercici de les competències atribuïdes a l'autoritat de control de conformitat amb aquest article estarà subjecte a les salvaguardes adequades, inclòs el recurs judicial efectiu i el degut procés, establerts en la legislació de la Unió i dels Estats membres de conformitat amb la Carta.

Cada Estat membre ha de proporcionar per llei que la seva autoritat de supervisió tingui la facultat de cridar l'atenció de les autoritats judicials sobre les infraccions d'aquest Reglament i, en el seu cas, iniciar o emprendre procediments judicials, amb la finalitat d'aplicar les disposicions d'aquest Reglament.

L'exercici d'aquests poders no afectarà el funcionament efectiu del Capítol VII. 6. Cada Estat membre pot establir per llei que la seva autoritat de control tingui poders addicionals als referits en els paràgrafs 1, 2 i 3.

Article 59

Cada autoritat de control ha d'elaborar un informe anual sobre les seves activitats, que pot incloure una llista de tipus d'infracció notificats i tipus de mesures adoptades de conformitat amb l'apartat 2 de l'article 58. Aquests informes es transmetran al Parlament nacional, al Govern i a altres autoritats, tal com es designa en la legislació de l'Estat membre, i es posaran a la disposició del públic, a la Comissió i a la Junta.

Article 60

L'autoritat supervisora principal cooperarà amb les altres autoritats supervisores afectades d'acord amb aquest article en un intent d'arribar a un consens. L'autoritat supervisora principal i les autoritats supervisores afectades intercanviaran tota la informació rellevant entre si.

L'autoritat supervisora principal pot sol·licitar en qualsevol moment a altres autoritats supervisores interessades l'assistència mútua de conformitat amb l'article 61 i pot dur a terme operacions conjuntes de conformitat amb l'article 62, en particular per a la realització d'investigacions o per al seguiment de l'aplicació d'una mesura relativa a un controlador o processador establert en un altre Estat membre.

L'autoritat supervisora principal, sense demora, comunicarà la informació rellevant sobre l'assumpte a les altres autoritats supervisores afectades, sotmetent sense demora un projecte de decisió a les altres autoritats supervisores afectades per la seva opinió i tenint en compte les seves opinions.

Quan qualsevol de les altres autoritats de supervisió afectades en un termini de quatre setmanes després d'haver estat consultades d'acord amb l'apartat 3 d'aquest article, expressa una objecció pertinent i raonada al projecte de decisió, l'autoritat de supervisió principal, si no segueix l'objecció pertinent i raonada o és de l'opinió que l'objecció no és rellevant o raonada, sotmet l'assumpte al mecanisme de consistència a què es refereix l'article 63.

Quan l'autoritat supervisora principal pretengui seguir l'objecció pertinent i raonada, sotmetrà a les altres autoritats supervisores afectades a un projecte de decisió revisat per al seu dictamen, que estarà subjecte al procediment esmentat en l'apartat 4 en un termini de dues setmanes.

Quan cap de les altres autoritats de supervisió en qüestió s'hagi oposat al projecte de decisió presentat per l'autoritat de supervisió principal en el termini esmentat en els apartats 4 i 5, l'autoritat de supervisió principal i les autoritats de supervisió en qüestió es consideraran d'acord amb aquest projecte de decisió i estaran vinculades per aquest.

L'autoritat de control competent adoptarà i notificarà la decisió a l'establiment principal o únic del responsable del tractament, segons el cas, i informarà la resta d'autoritats de control afectades i al Consell de la decisió en qüestió, incloent-hi un resum dels fets i raons rellevants. L'autoritat de control amb la qual s'ha presentat una reclamació informarà el demandant de la decisió.

Per derogació de l'apartat 7, on s'abandoni o rebutgi una reclamació, l'autoritat de control amb la qual s'hagi presentat la reclamació adoptarà la decisió i la notificarà al denunciant i n'informarà el responsable.

En cas que l'autoritat supervisora principal i les autoritats supervisores interessades acordin desestimar o rebutjar parts d'una reclamació i actuar sobre altres parts d'aquesta reclamació, s'adoptarà una decisió separada per a cadascuna d'aquestes parts de l'assumpte. L'autoritat supervisora principal adoptarà la decisió sobre la part relativa a les accions en relació amb el responsable, la notificarà a l'establiment principal o únic del responsable o encarregat del tractament en el territori del seu Estat membre i n'informarà el demandant, mentre que l'autoritat supervisora del demandant adoptarà la decisió sobre la part relativa a l'acomiadament o rebuig d'aquesta reclamació, i la notificarà al demandant i n'informarà el responsable o encarregat del tractament.

El responsable del tractament, després d'haver estat informat de la decisió de l'autoritat de control en virtut dels apartats 7 i 9, adoptarà les mesures necessàries per garantir el compliment de la decisió sobre les activitats de tractament en el context de tots els seus establiments de la Unió, i comunicarà les mesures adoptades per complir amb la decisió a l'autoritat de control en qüestió, la qual cosa informarà les altres autoritats de control en qüestió.

Quan, en circumstàncies excepcionals, una autoritat de control en qüestió tingui motius per considerar que existeix una necessitat urgent d'actuar per a protegir els interessos dels interessats, s'aplicarà el procediment d'urgència al qual es refereix l'article 66.

L'autoritat supervisora principal i la resta d'autoritats supervisores implicades han de facilitar la informació requerida en virtut d'aquest article entre si per mitjans electrònics, utilitzant un format normalitzat.

2. L'autoritat supervisora principal pot sol·licitar en qualsevol moment a altres autoritats supervisores interessades l'assistència mútua de conformitat amb l'article 61 i pot dur a terme operacions conjuntes de conformitat amb l'article 62, en particular per a la realització d'investigacions o per al seguiment de l'aplicació d'una mesura relativa a un controlador o processador establert en un altre Estat membre.

3. L'autoritat supervisora principal, sense demora, comunicarà la informació rellevant sobre l'assumpte a les altres autoritats supervisores afectades, sotmetent sense demora un projecte de decisió a les altres autoritats supervisores afectades per la seva opinió i tenint en compte les seves opinions.

4. Quan qualsevol de les altres autoritats de supervisió afectades en un termini de quatre setmanes després d'haver estat consultat d'acord amb l'apartat 3 d'aquest article, expressa una objecció pertinent i raonada al projecte de decisió, l'autoritat de supervisió principal, si no segueix l'objecció pertinent i raonada o és de l'opinió que l'objecció no és rellevant o raonada, sotmet l'assumpte al mecanisme de consistència a què es refereix l'article 63.

5. Quan l'autoritat supervisora principal tingui la intenció de seguir l'objecció pertinent i raonada, sotmetrà a les altres autoritats supervisores afectades a un projecte de decisió revisat per al seu dictamen, que estarà subjecte al procediment esmentat en l'apartat 4 en un termini de dues setmanes.

6. Quan cap de les altres autoritats supervisores en qüestió s'hagi oposat a la proposta de decisió presentada per l'autoritat supervisora principal en el termini esmentat en els apartats 4 i 5, l'autoritat supervisora principal i les autoritats supervisores en qüestió es consideraran d'acord amb aquesta proposta de decisió i estaran obligades per ella.

L'autoritat de control competent adoptarà i notificarà la decisió a l'establiment principal o únic del responsable del tractament, segons el cas, i informarà la resta d'autoritats de control afectades i al Consell de la decisió en qüestió, incloent un resum dels fets i raons rellevants. L'autoritat de control amb la qual s'ha presentat una reclamació informarà el demandant de la decisió.

8. Per derogació de l'apartat 7, on s'acomiadi o rebutgi una reclamació, l'autoritat de control amb la qual es va presentar la reclamació adoptarà la decisió i la notificarà al denunciant i n'informarà el responsable.

En cas que l'autoritat de control principal i les autoritats de control interessades acordin desestimar o rebutjar parts d'una reclamació i actuar sobre altres parts d'aquesta reclamació, s'adoptarà una decisió separada per a cadascuna d'aquestes parts de l'assumpte. L'autoritat de control principal adoptarà la decisió sobre la part relativa a les accions en relació amb el responsable, la notificarà a l'establiment principal o únic del responsable o encarregat del tractament en el territori del seu Estat membre, mentre que l'autoritat de control del demandant adoptarà la decisió sobre la part relativa a l'acomiadament o rebuig d'aquesta reclamació, i la notificarà al demandant i ho informarà el responsable o encarregat del tractament.

El responsable del tractament, després d'haver estat informat de la decisió de l'autoritat de control en virtut dels apartats 7 i 9, adoptarà les mesures necessàries per garantir el compliment de la decisió en relació amb les activitats de tractament en el context de tots els seus establiments de la Unió. El responsable o encarregat del tractament notificarà a l'autoritat de control competent les mesures adoptades per complir amb la decisió, la qual cosa informarà les altres autoritats de control en qüestió.

Quan, en circumstàncies excepcionals, una autoritat de control en qüestió tingui motius per considerar que existeix una necessitat urgent d'actuar per protegir els interessos dels interessats, s'aplicarà el procediment d'urgència al qual es refereix l'article 66.

12. L'autoritat supervisora principal i les altres autoritats supervisores en qüestió han de facilitar la informació requerida en virtut d'aquest article entre si per mitjans electrònics, utilitzant un format normalitzat.

Article 61

Les autoritats de supervisió es proporcionaran mútuament informació rellevant i assistència mútua per tal d'aplicar i aplicar aquest Reglament de manera coherent, i establiran mesures per a una cooperació efectiva entre si. L'assistència mútua cobrirà, en particular, les sol·licituds d'informació i mesures de supervisió, com les sol·licituds per dur a terme autoritzacions i consultes, inspeccions i investigacions prèvies.

Cada autoritat de control ha de prendre totes les mesures apropiades necessàries per respondre a una sol·licitud d'una altra autoritat de supervisió sense demora indeguda i com a màxim un mes després de rebre la sol·licitud, mesures que poden incloure, en particular, la transmissió d'informació rellevant sobre la realització d'una investigació.

Les sol·licituds d'assistència han de contenir tota la informació necessària, inclosa la finalitat i els motius de la sol·licitud. La informació intercanviada s'ha d'utilitzar únicament per a la finalitat per a la qual va ser sol·licitada.

L'autoritat de control sol·licitada no es negarà a complir la sol·licitud tret que:(a) no sigui competent per a l'assumpte de la sol·licitud o per a les mesures que se li sol·licitin; o(b) el compliment de la sol·licitud infringeixi aquest Reglament o la legislació de la Unió o dels Estats membres a la qual està subjecta l'autoritat de supervisió que rep la sol·licitud.

L'autoritat de control sol·licitada ha d'informar l'autoritat de control sol·licitant dels resultats o, si escau, de l'avanç de les mesures adoptades per donar resposta a la sol·licitud. L'autoritat de control sol·licitada ha de proporcionar motius per a la denegació del compliment d'una sol·licitud d'acord amb l'apartat 4.

Les autoritats de control sol·licitades han de facilitar, com a norma, la informació sol·licitada per altres autoritats de supervisió per mitjans electrònics, utilitzant un format normalitzat.

Les autoritats supervisores sol·licitades no cobren cap taxa per qualsevol acció que prenguin d'acord amb una sol·licitud d'assistència mútua. Les autoritats supervisores poden acordar normes per indemnitzar-se mútuament per les despeses específiques derivades de la prestació d'assistència mútua en circumstàncies excepcionals.

Quan una autoritat de control no proporcioni la informació a què fa referència l'apartat 5 d'aquest article en el termini d'un mes des de la recepció de la sol·licitud d'una altra autoritat de control, aquesta pot adoptar una mesura provisional en el territori del seu Estat membre de conformitat amb l'apartat 1 de l'article 55. En aquest cas, es presumeix que es compleix la necessitat urgent d'actuar conformement a l'apartat 1 de l'article 66 i exigir una decisió vinculant urgent del Consell de conformitat amb l'apartat 2 de l'article 66.

La Comissió podrà, mitjançant actes d'execució, concretar el format i els procediments d'assistència mútua a què es refereix aquest article i les modalitats d'intercanvi d'informació per mitjans electrònics entre les autoritats de supervisió, i entre les autoritats de supervisió i el Consell, en particular el format normalitzat a què es refereix l'apartat 6 d'aquest article, i aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen a què es refereix l'apartat 2 de l'article 93.

Les autoritats de control es proporcionaran entre si informació rellevant i assistència mútua per tal d'aplicar i aplicar aquest Reglament de manera coherent, i establiran mesures per a una cooperació efectiva entre si. L'assistència mútua cobrirà, en particular, les sol·licituds d'informació i mesures de supervisió, com ara les sol·licituds per dur a terme autoritzacions i consultes, inspeccions i investigacions prèvies.

2. Cada autoritat de control ha de prendre totes les mesures apropiades necessàries per respondre a una sol·licitud d'una altra autoritat de supervisió sense demora indeguda i com a molt tard un mes després de rebre la sol·licitud. Aquestes mesures poden incloure, en particular, la transmissió d'informació rellevant sobre la realització d'una investigació.

4. L'autoritat de control sol·licitada no es negarà a complir la sol·licitud tret que:(a) no sigui competent per a l'assumpte de la sol·licitud o per a les mesures que se li sol·licitin; o(b) el compliment de la sol·licitud infringeixi aquest Reglament o la legislació de la Unió o dels Estats membres a la qual està subjecta l'autoritat de control que rep la sol·licitud.

6. Les autoritats de control sol·licitades han de facilitar, com a norma, la informació sol·licitada per altres autoritats de supervisió per mitjans electrònics, utilitzant un format normalitzat.

Les autoritats supervisores sol·licitades no cobraran cap taxa per qualsevol acció que prenguin d'acord amb una sol·licitud d'assistència mútua. Les autoritats supervisores poden acordar normes per indemnitzar-se mútuament per les despeses específiques derivades de la prestació d'assistència mútua en circumstàncies excepcionals.

Quan una autoritat de control no proporcioni la informació a què fa referència l'apartat 5 d'aquest article en el termini d'un mes des de la recepció de la sol·licitud d'una altra autoritat de control, l'autoritat de control sol·licitant podrà adoptar una mesura provisional en el territori del seu Estat membre de conformitat amb l'apartat 1 de l'article 55. En aquest cas, la necessitat urgent d'actuar conformement a l'apartat 1 de l'article 66 es presumeix que es compleix i requereix una decisió vinculant urgent del Consell de conformitat amb l'apartat 2 de l'article 66.

Article 62

Les autoritats de supervisió han de dur a terme, si escau, operacions conjuntes, incloses investigacions conjuntes i mesures d'execució conjuntes en les quals participin membres o personal de les autoritats de supervisió d'altres Estats membres.

Una autoritat de control pot, d'acord amb la legislació de l'Estat membre, i amb l'autorització de l'autoritat de control de l'Estat membre de l'autoritat de control de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre.

Quan, de conformitat amb l'apartat 1, el personal d'una autoritat supervisora secundària operi en un altre Estat membre, l'Estat membre de l'autoritat supervisora d'acolliment assumeixi la responsabilitat de les seves accions, inclosa la responsabilitat, per qualsevol dany causat per ells durant les seves operacions, de conformitat amb la llei de l'Estat membre en el territori del qual estigui operant.

L'Estat membre de l'autoritat supervisora de segona instància, el personal de la qual hagi causat danys a qualsevol persona en el territori d'un altre Estat membre, ha de reemborsar íntegrament a l'altre Estat membre les quantitats que hagi pagat a les persones que tenen dret en el seu nom.

Sense perjudici de l'exercici dels seus drets enfront de tercers i amb excepció de l'apartat 5, cada Estat membre s'abstindrà, en el cas previst en l'apartat 1, de sol·licitar el reemborsament d'un altre Estat membre en relació amb els danys esmentats en l'apartat 4.

En cas que es pretengui una operació conjunta i una autoritat de control no compleixi, en el termini d'un mes, amb l'obligació establerta en la segona frase de l'apartat 2 d'aquest article, les altres autoritats de supervisió podran adoptar una mesura provisional en el territori del seu Estat membre de conformitat amb l'article 55. En aquest cas, es presumeix que es compleix la necessitat urgent d'actuar conformement a l'article 66(1) i requerir un dictamen o una decisió vinculant urgent del Consell de conformitat amb l'article 66(2).

3. Una autoritat de control pot, d'acord amb el dret de l'Estat membre, i amb l'autorització de l'autoritat de control de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre de l'autoritat de supervisió de l'Estat membre.

Quan, d'acord amb l'apartat 1, el personal d'una autoritat supervisora secundària operi en un altre Estat membre, l'Estat membre de l'autoritat supervisora d'acollida assumeixi la responsabilitat de les seves accions, inclosa la responsabilitat, pels danys causats per ells durant les seves operacions, de conformitat amb la llei de l'Estat membre en el territori del qual estigui operant.

Si es pretén una operació conjunta i una autoritat de control no compleix, en el termini d'un mes, l'obligació establerta en la segona frase de l'apartat 2 d'aquest article, les altres autoritats de supervisió poden adoptar una mesura provisional en el territori del seu Estat membre de conformitat amb l'article 55. En aquest cas, es presumeix que es compleix la necessitat urgent d'actuar conformement a l'apartat 1 de l'article 66 i requerir un dictamen o una decisió vinculant urgent de la Junta de conformitat amb l'article 66(2).

Article 63

A fi de contribuir a l'aplicació coherent d'aquest Reglament en tota la Unió, les autoritats supervisores cooperaran entre si i, si escau, amb la Comissió, a través del mecanisme de consistència establert en aquesta secció.

Article 64

La Junta Directiva emetrà un dictamen en el qual una autoritat de control competent tingui intenció d'adoptar qualsevol de les mesures següents, a aquest efecte, l'autoritat de control competent comunicarà el projecte de decisió a la Junta quan:(a) tingui per objecte adoptar una llista de les operacions de tractament subjectes al requisit d'una avaluació d'impacte de protecció de dades de conformitat amb l'apartat 4 de l'article 35;(b) es refereix a un assumpte de conformitat amb l'apartat 7 de l'article 40;(c) té per objecte aprovar els criteris d'acreditació d'un organisme de conformitat amb l'apartat 3 de l'article 41 o un organisme de certificació de conformitat amb l'article 43 (3);(d) té per objecte determinar les clàusules de protecció de dades estàndard a què es refereix l'apartat (d) de l'article 46(2) i l'article 28(8);(e) té per objecte autoritzar les clàusules contractuals a què es refereix l'apartat (a) de l'article 46(3); o(f) té per objecte aprovar normes corporatives vinculants en el sentit de l'article 47.

Qualsevol autoritat de control, el President del Consell o la Comissió pot sol·licitar que qualsevol qüestió d'aplicació general o de produir efectes en més d'un Estat membre sigui examinada pel Consell amb la finalitat d'obtenir un dictamen, en particular quan una autoritat de supervisió competent no compleixi amb les obligacions d'assistència mútua de conformitat amb l'article 61 o per a operacions conjuntes de conformitat amb l'article 62.

En els supòsits esmentats en els apartats 1 i 2, la Junta emetrà un dictamen sobre la matèria sotmesa a la mateixa sempre que no hagi emès ja un dictamen sobre la mateixa matèria; aquest dictamen s'adoptarà en un termini de vuit setmanes per majoria simple dels membres de la Junta Directiva; aquest termini es podrà prorrogar en sis setmanes més, tenint en compte la complexitat de la matèria; pel que fa al projecte de decisió a què es refereix l'apartat 1 distribuït als membres de la Junta conforme a l'apartat 5, un membre que no s'hagi oposat en un termini raonable indicat per la Presidència, es considerarà d'acord amb el projecte de decisió.

Les autoritats de supervisió i la Comissió, sense demora indeguda, comunicaran per mitjans electrònics al Consell, utilitzant un format normalitzat qualsevol informació rellevant, incloent, si escau, un resum dels fets, el projecte de decisió, els motius que fan necessària la promulgació d'aquesta mesura, i les opinions d'altres autoritats de supervisió afectades.

El President de la Junta Directiva informarà, sense dilació indeguda, per mitjans electrònics: (a) els membres de la Junta i la Comissió de qualsevol informació rellevant que li hagi estat comunicada mitjançant un format normalitzat. La Secretaria de la Junta, si escau, facilitarà traduccions d'informació rellevant; i (b) l'autoritat de control a què es refereix, segons el cas, en els paràgrafs 1 i 2, i la Comissió de l'opinió i la farà pública.

L'autoritat de control competent no adoptarà el seu projecte de decisió a què es refereix l'apartat 1 en el termini a què fa referència l'apartat 3.

L'autoritat de control a què fa referència l'apartat 1 tindrà molt en compte l'opinió de la Junta i, en el termini de dues setmanes després de rebre l'opinió, comunicarà al President de la Junta per mitjans electrònics si mantindrà o modificarà la seva proposta de decisió i, si escau, la proposta de decisió modificada, utilitzant un format normalitzat.

Pel que fa a l'autoritat de control en qüestió, en el termini al qual fa referència l'apartat 7 d'aquest article, s'informa que no té intenció de seguir l'opinió de la Junta, en la seva totalitat o en part, sempre que els motius pertinents, s'aplicarà l'apartat 1 de l'article 65.

La Junta Directiva emetrà un dictamen en el qual una autoritat de control competent tingui intenció d'adoptar qualsevol de les mesures següents, a aquest efecte, l'autoritat de control competent comunicarà el projecte de decisió a la Junta quan:(a) té per objecte adoptar una llista de les operacions de tractament subjectes al requisit d'una avaluació d'impacte de protecció de dades de conformitat amb l'apartat 4 de l'article 35;(b) concerneix un assumpte de conformitat amb l'apartat 7 de l'article 40;(c) té per objecte aprovar els criteris d'acreditació d'un organisme de conformitat amb l'article 41 (3) o un organisme de certificació de conformitat amb l'article 43 (3);(d) té per objecte determinar les clàusules de protecció de dades estàndard a què es refereix l'apartat (d) de l'article 46 (2) i l'article 28(8);(e) té per objecte autoritzar les clàusules contractuals a què es refereix l'apartat (a) de l'article 46 (3); o(f) té per objecte aprovar normes corporatives vinculants en el sentit de l'article 47.

En els supòsits esmentats en els apartats 1 i 2, la Junta emetrà un dictamen sobre la matèria sotmesa a la mateixa sempre que no hagi emès un dictamen sobre la mateixa matèria. Aquest dictamen s'adoptarà en el termini de vuit setmanes per majoria simple dels membres de la Junta. Aquest termini es podrà ampliar en sis setmanes més, tenint en compte la complexitat de la matèria. Respecte al projecte de decisió a què es refereix l'apartat 1 distribuït als membres de la Junta d'acord amb l'apartat 5, un membre que no s'hagi oposat en un termini raonable indicat per la Presidència, es considerarà d'acord amb el projecte de decisió.

4. Les autoritats de supervisió i la Comissió, sense demora indeguda, comunicaran per mitjans electrònics al Consell, utilitzant un format normalitzat qualsevol informació rellevant, incloent, si escau, un resum dels fets, el projecte de decisió, els motius que fan necessària la promulgació d'aquesta mesura, i les opinions d'altres autoritats de supervisió afectades.

6. L'autoritat de control competent no adoptarà el seu projecte de decisió a què es refereix l'apartat 1 dins del termini a què fa referència l'apartat 3.

En cas que l'autoritat de control en qüestió comuniqui al President de la Junta en el termini al qual fa referència l'apartat 7 d'aquest article que no té intenció de seguir l'opinió de la Junta, en la seva totalitat o en part, sempre que els motius pertinents, s'aplicarà l'apartat 1 de l'article 65.

Article 65

Per tal d'assegurar l'aplicació correcta i coherent d'aquest Reglament en els casos individuals, la Junta Directiva adoptarà una decisió vinculant en els casos en què, en un cas a què fa referència l'apartat 4 de l'article 60, una autoritat supervisora en qüestió hagi plantejat una objecció pertinent i raonada a un projecte de decisió de l'autoritat principal o l'autoritat principal hagi rebutjat aquesta objecció, en particular si hi ha una infracció d'aquest Reglament;(b) quan hi hagi opinions contradictòries sobre quines de les autoritats supervisores en qüestió són competents per a l'establiment principal;(c) quan una autoritat supervisora competent no sol·liciti l'opinió de la Junta en els casos a què fa referència l'article 64(1), o no segueixi l'opinió de la Junta emesa en virtut de l'article 64. En aquest cas, qualsevol autoritat supervisora en qüestió o la Comissió pot comunicar la qüestió a la Junta.

La decisió a què fa referència l'apartat 1 s'adoptarà en el termini d'un mes a partir de la remissió de l'assignatura per una majoria de dos terços dels membres de la Junta, període que es podrà prorrogar un mes més a causa de la complexitat de l'assignatura. La decisió a què fa referència l'apartat 1 es raonarà i s'adreçarà a l'autoritat supervisora principal i a totes les autoritats supervisores afectades i vinculant-les.

En cas que la Junta Directiva no hagi pogut adoptar una decisió en els terminis previstos en l'apartat 2, adoptarà la seva decisió en el termini de dues setmanes a partir de l'expiració del segon mes a què es refereix l'apartat 2 per majoria simple dels membres de la Junta, i en cas que els membres de la Junta estiguin dividits, la decisió s'adoptarà per votació de la seva Presidència.

Les autoritats de control en qüestió no adoptaran una decisió sobre la matèria sotmesa a la Junta en virtut de l'apartat 1 durant els períodes esmentats en els apartats 2 i 3.

El President de la Junta comunicarà, sense dilació indeguda, la decisió a què es refereix l'apartat 1 a les autoritats de control en qüestió, i informarà la Comissió d'aquesta decisió, que es publicarà a la pàgina web de la Junta sense dilació després que l'autoritat de control hagi notificat la decisió final a què es refereix l'apartat 6.

L'autoritat de control principal o, si escau, l'autoritat de control amb la qual s'hagi presentat la reclamació adoptarà la seva decisió final sobre la base de la decisió a la qual es refereix l'apartat 1 d'aquest article, sense demora indeguda i com a màxim un mes després que el Consell hagi notificat la seva decisió. L'autoritat de control principal o, si escau, l'autoritat de control amb la qual s'ha presentat la reclamació, informarà el Consell de la data en què es notifiqui la seva decisió final al responsable o a l'encarregat del tractament i a l'interessat. La decisió final es referirà a la decisió a la qual es refereix l'apartat 1 d'aquest article i especificarà que la decisió a la qual es refereix aquest paràgraf es publicarà al lloc web de conformitat amb l'apartat 5 d'aquest article. La decisió final adjuntarà la decisió a la qual es refereix l'apartat 1 d'aquest article.

Per tal de garantir la correcta i coherent aplicació d'aquest Reglament en els casos individuals, la Junta Directiva adoptarà una decisió vinculant en els casos següents: (a) quan, en un cas esmentat en l'apartat 4 de l'article 60, una autoritat de control interessada hagi plantejat una objecció pertinent i raonada a una proposta de decisió de l'autoritat principal o l'autoritat principal hagi rebutjat aquesta objecció, en particular si hi ha una infracció d'aquest Reglament; (b) quan hi hagi opinions contradictòries sobre quin de les autoritats de supervisió en qüestió és competent per a l'establiment principal; (c) quan una autoritat de supervisió competent no sol·liciti l'opinió de la Junta en els casos esmentats en l'article 64(1), o no segueixi l'opinió de la Junta emesa en virtut de l'article 64.

2. La decisió a què fa referència l'apartat 1 s'adoptarà en el termini d'un mes a partir de la remissió de l'assignatura per una majoria de dos terços dels membres de la Junta. Aquest termini es podrà ampliar un mes més a causa de la complexitat de l'assignatura. La decisió a què fa referència l'apartat 1 s'haurà de raonar i dirigir a l'autoritat supervisora principal i a totes les autoritats supervisores afectades i vinculant-les.

4. Les autoritats de control en qüestió no adoptaran una decisió sobre la matèria sotmesa a la Junta en virtut de l'apartat 1 durant els períodes esmentats en els apartats 2 i 3.

El President del Consell comunicarà, sense dilació indeguda, la decisió a què es refereix l'apartat 1 a les autoritats de control en qüestió, i informarà la Comissió d'aquesta decisió, que es publicarà a la pàgina web del Consell sense dilació després que l'autoritat de control hagi notificat la decisió final a què es refereix l'apartat 6.

L'autoritat de control principal o, si escau, l'autoritat de control amb la qual s'hagi presentat la reclamació adoptarà la seva decisió final sobre la base de la decisió a la qual es refereix l'apartat 1 d'aquest article, sense demora indeguda i com a màxim un mes després que el Consell hagi notificat la seva decisió. L'autoritat de control principal o, si escau, l'autoritat de control amb la qual s'ha presentat la reclamació, informarà el Consell de la data en què es notifiqui la seva decisió final al responsable del tractament o a l'interessat. La decisió final es referirà a la decisió a la qual es refereix l'apartat 1 d'aquest article i especificarà que la decisió a la qual es refereix aquest paràgraf es publicarà al lloc web de conformitat amb l'apartat 5 d'aquest article. La decisió final adjuntarà la decisió a la qual es refereix l'apartat 1 d'aquest article.

Article 66

En circumstàncies excepcionals, quan una autoritat de control en qüestió consideri que existeix una necessitat urgent d'actuar amb la finalitat de protegir els drets i llibertats de les persones interessades, pot, mitjançant la derogació del mecanisme de consistència a què es refereixen els articles 63, 64 i 65 o el procediment a què es refereix l'article 60, adoptar immediatament mesures provisionals destinades a produir efectes jurídics en el seu propi territori amb un termini de validesa especificat que no excedirà de tres mesos, comunicant sense demora aquestes mesures i els motius per a adoptar-les a les altres autoritats de supervisió en qüestió, al Consell i a la Comissió.

Quan una autoritat de control hagi adoptat una mesura de conformitat amb l'apartat 1 i consideri que les mesures finals han d'adoptar-se amb urgència, pot sol·licitar una opinió urgent o una decisió vinculant urgent de la Junta, donant motius per a sol·licitar aquesta opinió o decisió.

Qualsevol autoritat de control pot sol·licitar una opinió urgent o una decisió vinculant urgent, segons el cas, a la Junta quan una autoritat de supervisió competent no hagi pres les mesures adequades en una situació en què hi hagi una necessitat urgent d'actuar, amb la finalitat de protegir els drets i llibertats de les persones interessades, donant motius per sol·licitar aquesta opinió o decisió, fins i tot per a la necessitat urgent d'actuar.

Per derogació de l'apartat 3 de l'article 64 i de l'apartat 2 de l'article 65, s'adoptarà en el termini de dues setmanes una opinió urgent o una decisió vinculant urgent a què es refereix l'apartat 2 i 3 d'aquest article per majoria simple dels membres de la Junta.

En circumstàncies excepcionals, quan una autoritat de control en qüestió consideri que existeix una necessitat urgent d'actuar amb la finalitat de protegir els drets i llibertats de les persones interessades, pot, mitjançant la derogació del mecanisme de consistència a què es refereixen els articles 63, 64 i 65 o el procediment a què es refereix l'article 60, adoptar immediatament mesures provisionals destinades a produir efectes jurídics en el seu propi territori amb un termini de validesa especificat que no excedirà de tres mesos; l'autoritat de control, sense demora, comunicarà aquestes mesures i els motius per a adoptar-les a les altres autoritats de supervisió en qüestió, al Consell i a la Comissió.

4. Per derogació de l'apartat 3 de l'article 64 i de l'apartat 2 de l'article 65, s'adoptarà en el termini de dues setmanes per majoria simple dels membres de la Junta un dictamen urgent o una decisió urgent vinculant a la qual es fa referència en els paràgrafs 2 i 3 d'aquest article.

Article 67

La Comissió pot adoptar actes d'aplicació d'abast general amb la finalitat d'especificar les disposicions per a l'intercanvi d'informació per mitjans electrònics entre les autoritats de supervisió, i entre les autoritats de supervisió i el Consell, en particular el format normalitzat al qual es fa referència en l'article 64.

Aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen a què es refereix l'apartat 2 de l'article 93.

Article 68

El Consell Europeu de Protecció de Dades (el "Board") s'estableix com un organisme de la Unió i tindrà personalitat jurídica.

La Junta estarà representada pel seu president.

El Consell estarà compost pel cap d'una autoritat de control de cada Estat membre i del Supervisor Europeu de Protecció de Dades, o els seus respectius representants.

Quan en un Estat membre hi hagi més d'una autoritat de control que s'encarregui de supervisar l'aplicació de les disposicions d'acord amb aquest Reglament, es nomenarà un representant conjunt d'acord amb la legislació d'aquest Estat membre.

La Comissió té dret a participar en les activitats i reunions de la Junta sense dret a vot. La Comissió designarà un representant. La Presidència de la Junta comunicarà a la Comissió les activitats de la Junta.

En els casos a què fa referència l'article 65, el Supervisor Europeu de Protecció de Dades només tindrà dret a vot sobre decisions que concerneixin principis i normes aplicables a les institucions, òrgans, oficines i agències de la Unió que corresponguin en substància a les d'aquest Reglament.

1. La Junta Europea de Protecció de Dades (el "Board") s'estableix com un òrgan de la Unió i tindrà personalitat jurídica.

2. La Junta estarà representada per la seva Presidència.

3. El Consell estarà compost pel cap d'una autoritat de control de cada Estat membre i del Supervisor Europeu de Protecció de Dades, o els seus respectius representants.

5. La Comissió tindrà dret a participar en les activitats i reunions de la Junta sense dret a vot. La Comissió designarà un representant. El President de la Junta comunicarà a la Comissió les activitats de la Junta.

En els casos a què fa referència l'article 65, el Supervisor Europeu de Protecció de Dades només tindrà dret a vot sobre les decisions que concerneixin principis i normes aplicables a les institucions, òrgans, oficines i agències de la Unió que corresponguin en substància a les d'aquest Reglament.

Article 69

La Junta actuarà de manera independent en l'exercici de les seves funcions o en l'exercici de les seves competències d'acord amb els articles 70 i 71.

Sense perjudici de les sol·licituds de la Comissió a les quals es refereix el punt b) de l'apartat 1 de l'article 70 i de l'apartat 2 de l'article 70, el Consell, en l'acompliment de les seves tasques o en l'exercici de les seves competències, no buscarà ni prendrà instruccions de ningú.

La Junta actuarà de manera independent en l'exercici de les seves funcions o en l'exercici de les seves competències d'acord amb els articles 70 i 71.

2. Sense perjudici de les sol·licituds de la Comissió a les quals es refereix el punt b) de l'apartat 1 de l'article 70 i de l'apartat 2 de l'article 70, el Consell, en l'acompliment de les seves tasques o l'exercici de les seves competències, no buscarà ni prendrà instruccions de ningú.

Article 70

La Junta Directiva garantirà l'aplicació coherent d'aquest Reglament. A aquest efecte, la Junta Directiva supervisarà i garantirà la correcta aplicació d'aquest Reglament en els casos previstos en els articles 64 i 65, sense perjudici de les propostes de modificació d'aquest Reglament; b) emetrà directrius, recomanacions i bones pràctiques d'acord amb el punt (e) d'aquest paràgraf per a determinar els criteris i requisits per a les transferències de dades personals d'acord amb l'article 47, b) emetrà directrius, recomanacions i bones pràctiques d'acord amb el punt (e) d'aquest paràgraf per a l'aplicació de les directrius, recomanacions i bones pràctiques d'acord amb el punt (e) d'aquest paràgraf per a l'aplicació de les directrius, recomanacions i bones pràctiques d'acord amb l'article 43, b) emetrà un dictamen sobre els requisits de certificació d'acord amb l'article 43, b) emetrà un dictamen sobre els requisits de certificació d'acord amb l'article 42, c) emetrà un dictamen sobre els requisits de certificació d'acord amb l'article 42, c) emetrà un dictamen sobre els requisits de certificació d'un tercer país, un territori o un sector específic d'aquest tercer país, i incentivarà l'intercanvi de coneixements i documentació sobre la legislació de protecció de dades i la pràctica sobre els codis de conducta d'un tercer país o organització internacional. c) promourà l'intercanvi de coneixements i documentació sobre la legislació de protecció de dades i la pràctica sobre els codis de conducta d'un tercer país o organització internacional. c) promourà l'intercanvi de coneixements i documentació sobre la legislació de protecció de dades i sobre la pràctica sobre els codis de conducta d'un tercer país o organització internacional. c) promourà l'intercanvi de coneixements i la documentació sobre les autoritats supervisores d'un tercer país o d'un altre país. c) promourà l'intercanvi de coneixements i la documentació sobre les autoritats supervisores d'un tercer país o d'un altre país. c) promourà l'intercanvi de coneixements i la documentació sobre la legislació de protecció de dades i sobre la pràctica sobre els codis de conducta d'un tercer país. c)

Quan la Comissió sol·liciti consell al Consell, pot indicar un termini, tenint en compte la urgència de l'assumpte.

La Junta remetrà les seves opinions, directrius, recomanacions i bones pràctiques a la Comissió i a la comissió a la qual es fa referència en l'article 93 i les farà públiques.

La Junta Directiva, si escau, consultarà els interessats i els donarà l'oportunitat de fer comentaris en un termini raonable. La Junta, sense perjudici de l'article 76, posarà a disposició pública els resultats del procediment de consulta.

Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.

2. Quan la Comissió sol·liciti consell al Consell, pot indicar un termini, tenint en compte la urgència de l'assumpte.

3. La Junta remetrà les seves opinions, directrius, recomanacions i bones pràctiques a la Comissió i a la comissió a la qual es fa referència en l'article 93 i les farà públiques.

4. La Junta Directiva, si escau, consultarà els interessats i els donarà l'oportunitat de comentar en un termini raonable. La Junta, sense perjudici de l'article 76, posarà a disposició pública els resultats del procediment de consulta.

Article 71

La Junta elaborarà un informe anual sobre la protecció de les persones físiques pel que fa al tractament en la Unió i, si escau, en tercers països i organitzacions internacionals, que es farà públic i es transmetrà al Parlament Europeu, al Consell i a la Comissió.

L'informe anual inclourà una revisió de l'aplicació pràctica de les directrius, recomanacions i bones pràctiques a què es refereix el punt (l) de l'apartat 1 de l'article 70, així com de les decisions vinculants a què fa referència l'article 65.

1. La Junta elaborarà un informe anual sobre la protecció de les persones físiques pel que fa al tractament en la Unió i, si escau, en tercers països i organitzacions internacionals. L'informe es farà públic i es transmetrà al Parlament Europeu, al Consell i a la Comissió.

2. L'informe anual inclourà una revisió de l'aplicació pràctica de les directrius, recomanacions i bones pràctiques a què es refereix el punt (l) de l'apartat 1 de l'article 70, així com de les decisions vinculants a què fa referència l'article 65.

Article 72

La Junta Directiva adoptarà decisions per majoria simple dels seus membres, tret que s'estableixi el contrari en aquest Reglament.

La Junta adoptarà el seu propi Reglament per una majoria de dos terços dels seus membres i organitzarà els seus propis acords operatius.

1. La Junta Directiva prendrà decisions per majoria simple dels seus membres, llevat que s'estableixi el contrari en aquest Reglament.

2. La Junta adoptarà el seu propi Reglament per una majoria de dos terços dels seus membres i organitzarà els seus propis acords operatius.

Article 73

La Junta ha d'elegir un president i dos vicepresidents d'entre els seus membres per majoria simple.

El mandat de la Presidència i dels vicepresidents serà de cinc anys i serà renovable una vegada.

1. La Junta elegirà un president i dos vicepresidents d'entre els seus membres per majoria simple.

2. El mandat de la Presidència i dels vicepresidents serà de cinc anys i serà renovable una vegada.

Article 74

La Presidència tindrà les següents tasques:(a) convocar les reunions de la Junta i preparar el seu ordre del dia;(b) notificar les decisions adoptades per la Junta de conformitat amb l'article 65 a l'autoritat supervisora principal i a les autoritats supervisores afectades;(c) garantir l'oportuna execució de les tasques de la Junta, en particular en relació amb el mecanisme de consistència a què es refereix l'article 63.

La Junta Directiva establirà l'assignació de tasques entre la Presidència i els vicepresidents en el seu Reglament.

1. La Presidència tindrà les següents tasques: (a) convocar les reunions de la Junta i preparar el seu ordre del dia; (b) notificar les decisions adoptades per la Junta de conformitat amb l'article 65 a l'autoritat supervisora principal i a les autoritats supervisores afectades; (c) garantir l'oportuna execució de les tasques de la Junta, en particular en relació amb el mecanisme de consistència a què es refereix l'article 63.

2. La Junta establirà l'assignació de tasques entre la Presidència i els vicepresidents en el seu Reglament.

Article 75

La Junta Directiva disposarà d'una secretaria, que serà proporcionada pel Supervisor Europeu de Protecció de Dades.

La secretaria exercirà les seves funcions exclusivament sota les instruccions del president de la Junta.

El personal del Supervisor Europeu de Protecció de Dades implicat en l'execució de les tasques conferides a la Junta per aquest Reglament estarà subjecte a línies d'informació separades del personal implicat en l'execució de les tasques conferides al Supervisor Europeu de Protecció de Dades.

Si escau, la Junta i el Supervisor Europeu de Protecció de Dades establiran i publicaran un Memoràndum d'Entesa d'aplicació d'aquest article, que determinarà els termes de la seva cooperació, i aplicable al personal del Supervisor Europeu de Protecció de Dades implicat en l'acompliment de les tasques que li confereix aquest Reglament.

La secretaria donarà suport analític, administratiu i logístic a la Junta.

La secretaria serà responsable en particular de:(a) el dia a dia de la Junta;(b) la comunicació entre els membres de la Junta, el seu President i la Comissió;(c) la comunicació amb altres institucions i el públic;(d) l'ús de mitjans electrònics per a la comunicació interna i externa;(e) la traducció d'informació rellevant;(f) la preparació i seguiment de les reunions de la Junta;(g) l'elaboració, redacció i publicació de dictàmens, decisions sobre la resolució de conflictes entre les autoritats de supervisió i altres textos adoptats per la Junta.

La Junta Directiva disposarà d'una secretaria, que serà proporcionada pel Supervisor Europeu de Protecció de Dades.

2. La secretaria exercirà les seves funcions exclusivament sota les instruccions del president de la Junta.

Si escau, la Junta Directiva i el Supervisor Europeu de Protecció de Dades establiran i publicaran un Memoràndum d'acord amb l'aplicació d'aquest article, que determinarà els termes de la seva cooperació, i aplicable al personal del Supervisor Europeu de Protecció de Dades que participi en l'acompliment de les tasques que li confereix aquest Reglament.

5. La secretaria donarà suport analític, administratiu i logístic a la Junta.

6. La secretaria serà responsable en particular de:(a) el dia a dia del Consell;(b) la comunicació entre els membres del Consell, el seu President i la Comissió;(c) la comunicació amb altres institucions i el públic;(d) l'ús de mitjans electrònics per a la comunicació interna i externa;(e) la traducció de la informació rellevant;(f) la preparació i el seguiment de les reunions del Consell;(g) l'elaboració, redacció i publicació de dictàmens, decisions sobre la resolució de conflictes entre les autoritats de supervisió i altres textos adoptats pel Consell.

Article 76

Les discussions de la Junta seran confidencials quan la Junta ho consideri necessari, tal com preveu el seu Reglament.

L'accés als documents presentats als membres de la Junta Directiva, als experts i als representants de tercers es regirà pel Reglament (CE) núm. 1049/2001 del Parlament Europeu i del Consell [E0021].

Les discussions de la Junta Directiva seran confidencials quan la Junta ho consideri necessari, tal com preveu el seu Reglament.

Article 77

Sense perjudici de qualsevol altre recurs administratiu o judicial, tota persona interessada tindrà dret a presentar una reclamació davant d'una autoritat de control, en particular en l'Estat membre de la seva residència habitual, lloc de treball o lloc de la suposada infracció si l'interessat considera que el tractament de dades personals que li concerneixin infringeix aquest Reglament.

L'autoritat de control amb la qual s'ha presentat la reclamació ha d'informar el demandant sobre el progrés i el resultat de la reclamació, inclosa la possibilitat d'un recurs judicial de conformitat amb l'article 78.

Qualsevol persona té dret a presentar una reclamació davant l'autoritat de control si considera que el tractament de dades personals que el concerneixen infringeix el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades.

Article 78

Sense perjudici de qualsevol altre recurs administratiu o no judicial, cada persona física o jurídica tindrà dret a un recurs judicial efectiu contra una decisió legalment vinculant d'una autoritat de control que els concerneixi.

Sense perjudici de qualsevol altre recurs administratiu o extrajudicial, cada persona interessada tindrà dret a un recurs judicial efectiu quan l'autoritat de control competent en virtut dels articles 55 i 56 no tramiti una reclamació o no comuniqui a l'interessat en el termini de tres mesos el progrés o el resultat de la reclamació presentada de conformitat amb l'article 77.

Els procediments contra una autoritat de control es presentaran davant els tribunals de l'Estat membre en el qual s'estableixi l'autoritat de control.

Quan s'interposi contra una decisió d'una autoritat de control precedida d'un dictamen o d'una decisió de la Junta en el mecanisme de consistència, l'autoritat de supervisió transmetrà aquesta opinió o decisió al tribunal.

1. Sense perjudici de qualsevol altre recurs administratiu o no judicial, cada persona física o jurídica tindrà dret a un recurs judicial efectiu contra una decisió legalment vinculant d'una autoritat de control que els concerneixi.

2. Sense perjudici de qualsevol altre recurs administratiu o extrajudicial, cada persona interessada tindrà dret a un recurs judicial efectiu quan l'autoritat de control competent en virtut dels articles 55 i 56 no tramiti una reclamació o no comuniqui a l'interessat en el termini de tres mesos el progrés o el resultat de la reclamació presentada de conformitat amb l'article 77.

Els procediments contra una autoritat de control es presentaran davant els tribunals de l'Estat membre en el qual s'estableixi l'autoritat de control.

4. En cas que es presenti un procediment contra una decisió d'una autoritat de control precedida d'un dictamen o d'una decisió de la Junta en el mecanisme de consistència, l'autoritat de supervisió transmetrà aquesta opinió o decisió al tribunal.

Article 79

Els procediments contra un responsable o un encarregat del tractament es presentaran davant els tribunals de l'Estat membre en què el responsable o l'encarregat del tractament disposi d'un establiment, o davant els tribunals de l'Estat membre en què l'interessat tingui la seva residència habitual, tret que el responsable o l'encarregat del tractament sigui una autoritat pública d'un Estat membre que actuï en l'exercici de les seves competències públiques.

Dret a presentar una reclamació davant l'autoritat de control (www.aepd.es) si considera que el tractament no s'ajusta a la normativa vigent. Dret a presentar una reclamació davant l'autoritat de control si considera que el tractament no s'ajusta a la normativa vigent.

Article 80

Els Estats membres poden establir que qualsevol organisme, organització o associació a què fa referència l'apartat 1 d'aquest article, independentment del mandat de l'interessat, té dret a presentar, en aquest Estat membre, una reclamació davant l'autoritat de control competent en virtut de l'article 77 i a exercir els drets a què es refereix l'article 78 i 79 si considera que els drets d'un interessat en virtut d'aquest Reglament s'han vist vulnerats com a conseqüència del tractament.

L'interessat té dret a sol·licitar a un organisme, organització o associació sense ànim de lucre que estigui degudament constituït d'acord amb el dret d'un Estat membre, amb objectius estatutaris que siguin d'interès públic, i que sigui actiu en l'àmbit de la protecció dels drets i llibertats dels interessats pel que fa a la protecció de les seves dades personals, a presentar la reclamació en el seu nom, a exercir els drets a què es refereix l'article 77, 78 i 79 en el seu nom, i a exercir el dret a rebre una indemnització a què es refereix l'article 82 en el seu nom quan així ho estableixi la legislació de l'Estat membre.

Article 81

Quan un tribunal competent d'un Estat membre disposi d'informació sobre els procediments, relatius al mateix assumpte pel que fa al tractament per part del mateix responsable o encarregat del tractament, que estan pendents en un tribunal d'un altre Estat membre, es posarà en contacte amb aquest tribunal de l'altre Estat membre per confirmar l'existència d'aquests procediments.

Quan els procediments relatius al mateix assumpte pel que fa al tractament del mateix controlador o encarregat estiguin pendents en un tribunal d'un altre Estat membre, qualsevol tribunal competent diferent del primer jutjat detingut podrà suspendre el seu procediment.

Quan aquests procediments estiguin pendents en primera instància, qualsevol tribunal que no sigui el primer jutjat confiscat també podrà, amb l'aplicació d'una de les parts, declinar la jurisdicció si el tribunal primer confiscat té jurisdicció sobre les accions en qüestió i la seva llei permet la consolidació d'aquestes.

Quan un tribunal competent d'un Estat membre disposi d'informació sobre els procediments, relatius al mateix tema pel que fa al tractament per part del mateix controlador o encarregat, que estan pendents en un tribunal d'un altre Estat membre, es posarà en contacte amb aquest tribunal de l'altre Estat membre per confirmar l'existència d'aquests procediments.

2. Quan els procediments relatius al mateix assumpte pel que fa al tractament del mateix controlador o encarregat estiguin pendents en un tribunal d'un altre Estat membre, qualsevol tribunal competent diferent del primer jutjat detingut podrà suspendre el seu procediment.

3. Quan aquests procediments estiguin pendents en primera instància, qualsevol tribunal que no sigui el primer jutjat confiscat també podrà, amb l'aplicació d'una de les parts, declinar la jurisdicció si el tribunal primer confiscat té jurisdicció sobre les accions en qüestió i la seva llei permet la consolidació d'aquestes.

Article 82

Qualsevol persona que hagi patit danys materials o no materials com a conseqüència d'una infracció d'aquest Reglament tindrà dret a rebre una indemnització del responsable o de l'encarregat del tractament pels danys soferts.

Qualsevol responsable del tractament serà responsable dels danys causats pel tractament que infringeixi aquest Reglament, i un responsable del tractament només serà responsable dels danys causats pel tractament quan no hagi complert amb les obligacions d'aquest Reglament específicament dirigides als encarregats del tractament o quan hagi actuat fora o contràriament a les instruccions lícites del responsable.

Un responsable o encarregat del tractament quedarà exempt de responsabilitat en virtut de l'apartat 2 si demostra que no és de cap manera responsable de l'esdeveniment que causi els danys.

Quan més d'un responsable del tractament o d'un encarregat del tractament, o tant un responsable com un encarregat del tractament, estiguin involucrats en el mateix tractament i siguin, a l'empara dels paràgrafs 2 i 3, responsables de qualsevol dany causat pel tractament, cada responsable del tractament serà responsable de tot el dany per tal de garantir una compensació efectiva de l'interessat.

Quan un responsable del tractament hagi pagat, d'acord amb l'apartat 4, una indemnització íntegra pels danys soferts, aquest responsable del tractament o encarregat del tractament tindrà dret a reclamar de la resta de controladors o encarregats del tractament involucrats en el mateix tractament aquella part de la indemnització corresponent a la seva part de responsabilitat pels danys, d'acord amb les condicions previstes en l'apartat 2.

Els procediments judicials per exercir el dret a rebre una indemnització es presentaran davant els tribunals competents en virtut de la llei de l'Estat membre a què fa referència l'apartat 2 de l'article 79.

3. Un controlador o un processador estaran exempts de responsabilitat en virtut de l'apartat 2 si demostra que no és de cap manera responsable de l'esdeveniment que doni lloc als danys.

Quan més d'un responsable del tractament o d'un encarregat del tractament, o tant un responsable com un encarregat del tractament, estiguin involucrats en el mateix tractament i siguin, a l'empara dels paràgrafs 2 i 3, responsables de qualsevol dany causat pel tractament, cada responsable del tractament serà responsable de tot el dany per tal d'assegurar una compensació efectiva de l'interessat.

Els procediments judicials per l'exercici del dret a la indemnització es presentaran davant els tribunals competents en virtut de la llei de l'Estat membre a què fa referència l'apartat 2 de l'article 79.

Article 83

Cada autoritat de control ha d'assegurar que la imposició de multes administratives de conformitat amb aquest article en relació amb les infraccions d'aquest Reglament a què es fa referència en els paràgrafs 4, 5 i 6 en cada cas individual sigui efectiva, proporcionada i dissuasiva.

Les multes administratives s'imposaran, en funció de les circumstàncies de cada cas, a més de les mesures referides en els punts (a) a (h) i (j) de l'apartat 2 de l'article 58. Quan es decideixi imposar una multa administrativa i l'import de la multa administrativa en cada cas es tindrà en compte el caràcter intencional o negligent de la infracció;(b) el caràcter intencionat o negligent de la infracció;(d) el grau de responsabilitat del responsable o del responsable per mitigar els possibles efectes adversos de la infracció;(f) les categories de dades personals afectades per la infracció;(h) la forma en què la infracció es va donar a conèixer a l'autoritat de control;(h) la forma en què la infracció es va notificar a l'autoritat de control;(h) el compliment d'aquestes mesures per part del responsable o del responsable del tractament;(j) el compliment dels codis de conducta aprovats en virtut de l'article 40 o dels mecanismes de certificació aprovats en virtut de l'article 42; i(k) qualsevol altre factor agreujant o mitigant aplicable a les circumstàncies del cas, com ara els beneficis financers obtinguts o les pèrdues evitades, directament o indirectament, de la infracció.

Si un responsable o encarregat del tractament intencionada o negligentment, per a les mateixes operacions de tractament o vinculades, infringeix diverses disposicions d'aquest Reglament, l'import total de la multa administrativa no excedeix l'import especificat per a la infracció més greu.

Les infraccions de les disposicions següents, d'acord amb l'apartat 2, estaran subjectes a multes administratives de fins a 1000 000 EUR, o en el cas d'una empresa, fins a un 2% del total de la facturació anual mundial de l'exercici anterior, que sigui superior:(a) les obligacions del responsable i de l'encarregat de tractament de conformitat amb els articles 8, 11, 25 a 39 i 42 i 43;(b) les obligacions de l'organisme de certificació de conformitat amb els articles 42 i 43;(c) les obligacions de l'organisme de control de conformitat amb l'article 41, apartat 4.

Les infraccions de les disposicions següents, de conformitat amb l'apartat 2, estaran subjectes a multes administratives de fins a 20000000 EUR, o en el cas d'una empresa, fins a un 4% del total de la facturació anual mundial de l'exercici anterior, que sigui superior:(a) els principis bàsics del tractament, incloses les condicions de consentiment, de conformitat amb els articles 5, 6, 7 i 9;(b) els drets dels interessats de conformitat amb els articles 12 a 22;(c) les transferències de dades personals a un destinatari en un tercer país o una organització internacional de conformitat amb els articles 44 a 49;(e) l'incompliment d'una ordre o una limitació temporal o definitiva del tractament o la suspensió dels fluxos de dades per l'autoritat de control de conformitat amb l'article 58, apartat 2, o l'incompliment de l'article 58, apartat 1,.

L'incompliment d'una ordre de l'autoritat de control a què fa referència l'apartat 2 de l'article 58 ha de sotmetre's, de conformitat amb l'apartat 2 d'aquest article, a multes administratives de fins a 20000000 EUR, o en el cas d'una empresa, fins a un 4% del total de la facturació anual mundial de l'exercici anterior, que sigui superior.

Sense perjudici de les facultats correctives de les autoritats de supervisió de conformitat amb l'apartat 2 de l'article 58, cada Estat membre pot establir les normes sobre si i en quina mesura es poden imposar multes administratives a les autoritats i organismes públics establerts en aquest Estat membre.

L'exercici per part de l'autoritat de control de les seves competències en virtut d'aquest article estarà subjecte a les salvaguardes processals adequades d'acord amb la legislació de la Unió i dels Estats membres, inclòs el recurs judicial efectiu i el degut procés.

En cas que l'ordenament jurídic de l'Estat membre no prevegi multes administratives, aquest article podrà aplicar-se de manera que la sanció sigui iniciada per l'autoritat de control competent i imposada pels tribunals nacionals competents, garantint al mateix temps que aquests recursos legals siguin efectius i tinguin un efecte equivalent a les multes administratives imposades per les autoritats de supervisió.En tot cas, les multes imposades seran efectives, proporcionades i dissuasives.Aquests Estats membres notificaran a la Comissió les disposicions de les seves lleis que adoptin de conformitat amb aquest paràgraf abans del 25 de maig de 2018 i, sense demora, qualsevol llei de modificació posterior o esmena que les afecti.

Cada autoritat de control ha de garantir que la imposició de multes administratives de conformitat amb aquest article en relació amb les infraccions d'aquest Reglament a què es fa referència en els apartats 4, 5 i 6 sigui efectiva, proporcionada i dissuasiva en cada cas individual.

Les infraccions de les disposicions següents, de conformitat amb l'apartat 2, estaran subjectes a multes administratives de fins a 20000000 EUR, o en el cas d'una empresa, fins a un 4% del total de la facturació anual mundial de l'exercici anterior, que sigui superior:(a) els principis bàsics per al tractament, incloses les condicions de consentiment, de conformitat amb els articles 5, 6, 7 i 9;(b) els drets dels interessats de conformitat amb els articles 12 a 22;(c) les transferències de dades personals a un destinatari en un tercer país o una organització internacional de conformitat amb els articles 44 a 49;(e) l'incompliment d'una ordre o una limitació temporal o definitiva del tractament o la suspensió dels fluxos de dades per part de l'autoritat de control de conformitat amb l'article 58, apartat 2, o l'incompliment de l'article 58, apartat 1,.

7. Sense perjudici de les facultats correctores de les autoritats de supervisió de conformitat amb l'apartat 2 de l'article 58, cada Estat membre pot establir les normes sobre si i en quina mesura es poden imposar multes administratives a les autoritats i organismes públics establerts en aquest Estat membre.

L'exercici per part de l'autoritat de control de les seves competències en virtut d'aquest article estarà subjecte a les garanties processals adequades d'acord amb la legislació de la Unió i dels Estats membres, inclòs el recurs judicial efectiu i el degut procés.

Article 84

Els Estats membres han d'establir les normes sobre altres sancions aplicables a les infraccions d'aquest Reglament en particular per a les infraccions que no estiguin subjectes a multes administratives de conformitat amb l'article 83, i han d'adoptar totes les mesures necessàries per garantir que s'apliquin, sent aquestes sancions efectives, proporcionades i dissuasives.

Cada Estat membre notificarà a la Comissió les disposicions de la seva llei que adopti de conformitat amb l'apartat 1, abans del 25 de maig de 2018 i, sense demora, qualsevol modificació posterior que les afecti.

2. Cada Estat membre notificarà a la Comissió les disposicions de la seva llei que adopti de conformitat amb l'apartat 1, abans del 25 de maig de 2018 i, sense demora, qualsevol modificació posterior que les afecti.

Article 85

Els Estats membres han de reconciliar per llei el dret a la protecció de les dades personals de conformitat amb aquest Reglament amb el dret a la llibertat d'expressió i informació, inclòs el tractament amb finalitats periodístiques i les finalitats d'expressió acadèmica, artística o literària.

Per al tractament realitzat amb finalitats periodístiques o d'expressió artística o literària acadèmica, els Estats membres preveuen exempcions o excepcions del capítol II (principis), del capítol III (drets de l'interessat), del capítol IV (controlador i encarregat del tractament), del capítol V (transferència de dades personals a tercers països o organitzacions internacionals), del capítol VI (autoritats de control independents), del capítol VII (cooperació i consistència) i del capítol IX (situacions específiques de tractament de dades) si fos necessari per conciliar el dret a la protecció de dades personals amb la llibertat d'expressió i informació.

Cada Estat membre notificarà a la Comissió les disposicions de la seva llei que hagi adoptat de conformitat amb l'apartat 2 i, sense demora, qualsevol llei de modificació posterior o esmena que les afecti.

3. Cada Estat membre notificarà a la Comissió les disposicions de la seva llei que hagi adoptat de conformitat amb l'apartat 2 i, sense demora, qualsevol llei de modificació posterior o esmena que les afecti.

Article 86

Les dades personals en els documents oficials en poder d'una autoritat pública o d'un organisme públic o d'un organisme privat per a l'exercici d'una tasca duta a terme en interès públic poden ser divulgats per l'autoritat o organisme de conformitat amb el dret de la Unió o dels Estats membres al qual l'autoritat o organisme públic està subjecte per tal de conciliar l'accés públic als documents oficials amb el dret a la protecció de dades personals de conformitat amb aquest Reglament.

Article 87

Els Estats membres poden determinar les condicions específiques per al tractament d'un número d'identificació nacional o qualsevol altre identificador d'aplicació general, i en aquest cas el número d'identificació nacional o qualsevol altre identificador d'aplicació general només s'utilitzarà sota les salvaguardes adequades per als drets i llibertats de l'interessat d'acord amb aquest Reglament.

Article 88

Els Estats membres poden, per llei o per convenis col·lectius, establir normes més específiques per garantir la protecció dels drets i llibertats en relació amb el tractament de les dades personals dels treballadors en el context de l'ocupació, en particular per als fins de la contractació, l'execució del contracte d'ocupació, inclosa l'aprovació de les obligacions establertes per la llei o pels convenis col·lectius, la gestió, la planificació i l'organització del treball, la igualtat i la diversitat en el lloc de treball, la salut i la seguretat en el treball, la protecció de la propietat de l'empresari o del client i per als fins de l'exercici i gaudi, de manera individual o col·lectiva, dels drets i beneficis relacionats amb l'ocupació, i per als fins de la finalització de la relació laboral.

Aquestes normes inclouen mesures adequades i específiques per salvaguardar la dignitat humana de l'interessat, els interessos legítims i els drets fonamentals, en particular pel que fa a la transparència del tractament, la transferència de dades personals dins d'un grup d'empreses o un grup d'empreses dedicades a una activitat econòmica conjunta i sistemes de control en el lloc de treball.

2. Aquestes normes inclouen mesures adequades i específiques per salvaguardar la dignitat humana de l'interessat, els interessos legítims i els drets fonamentals, en particular pel que fa a la transparència del tractament, la transferència de dades personals dins d'un grup d'empreses o un grup d'empreses dedicades a una activitat econòmica conjunta i sistemes de control en el lloc de treball.

3. Cada Estat membre notificarà a la Comissió les disposicions de la seva llei que adopti de conformitat amb l'apartat 1, abans del 25 de maig de 2018 i, sense demora, qualsevol modificació posterior que les afecti.

Article 89

Quan es tractin dades personals amb finalitats de recerca científica o històrica o finalitats estadístiques, la legislació de la Unió o dels Estats membres pot preveure excepcions als drets esmentats en els articles 15, 16, 18 i 21 subjectes a les condicions i salvaguardes a què es refereix l'apartat 1 d'aquest article en la mesura en què aquests drets puguin resultar impossibles o perjudicar greument l'assoliment dels fins específics, i aquestes excepcions són necessàries per al compliment d'aquests fins.

Quan es tractin dades personals amb finalitats d'arxiu en interès públic, la legislació de la Unió o dels Estats membres pot preveure excepcions als drets esmentats en els articles 15, 16, 18, 19, 20 i 21 subjectes a les condicions i salvaguardes a què es refereix l'apartat 1 d'aquest article en la mesura en què aquests drets puguin resultar impossibles o perjudicar greument l'assoliment dels fins específics, i aquestes excepcions són necessàries per al compliment d'aquests fins.

Quan el tractament a què es fa referència en els paràgrafs 2 i 3 tingui al mateix temps una altra finalitat, les excepcions s'aplicaran únicament al tractament per a les finalitats a què es refereix aquest apartat.

Quan es tractin dades personals amb finalitats de recerca científica o històrica o finalitats estadístiques, la legislació de la Unió o dels Estats membres pot preveure excepcions als drets contemplats en els articles 15, 16, 18 i 21 subjectes a les condicions i salvaguardes a què es refereix l'apartat 1 d'aquest article en la mesura en què aquests drets puguin resultar impossibles o perjudicar greument l'assoliment dels fins específics, i aquestes excepcions són necessàries per al compliment d'aquests fins.

4. Quan el tractament a què es fa referència en els paràgrafs 2 i 3 tingui al mateix temps una altra finalitat, les excepcions s'aplicaran únicament al tractament per a les finalitats a què es refereix aquest apartat.

Article 90

Cada Estat membre notificarà a la Comissió les normes adoptades de conformitat amb l'apartat 1 abans del 25 de maig de 2018 i, sense demora, qualsevol esmena posterior que les afecti.

2. Cada Estat membre notificarà a la Comissió les normes adoptades de conformitat amb l'apartat 1, abans del 25 de maig de 2018 i, sense demora, qualsevol esmena posterior que les afecti.

Article 91

Quan en un Estat membre, esglésies i associacions o comunitats religioses s'apliquin, en el moment de l'entrada en vigor d'aquest Reglament, normes exhaustives relatives a la protecció de les persones físiques pel que fa al tractament, aquestes normes podran continuar aplicant-se, sempre que s'ajustin a aquest Reglament.

Les esglésies i les associacions religioses que apliquin normes exhaustives de conformitat amb l'apartat 1 d'aquest article estaran subjectes a la supervisió d'una autoritat de supervisió independent, que pot ser específica, sempre que compleixi les condicions previstes en el Capítol VI d'aquest Reglament.

Si en un Estat membre, esglésies i associacions o comunitats religioses s'apliquen, en el moment de l'entrada en vigor d'aquest Reglament, normes exhaustives relatives a la protecció de les persones físiques pel que fa al tractament, aquestes normes poden continuar aplicant-se, sempre que s'ajustin a aquest Reglament.

Article 92

La facultat d'adoptar actes delegats és conferida a la Comissió d'acord amb les condicions establertes en aquest article.

La delegació de poder a la qual es fa referència en l'apartat 8 de l'article 12 i en l'apartat 8 de l'article 43 es concedirà a la Comissió per un període de temps indeterminat a partir del 24 de maig de 2016.

La delegació de poder a què es refereix l'apartat 8 de l'article 12 i l'apartat 8 de l'article 43 pot ser revocada en qualsevol moment pel Parlament Europeu o pel Consell; una decisió de revocació posarà fi a la delegació de poder especificada en aquesta decisió; entrarà en vigor l'endemà de la seva publicació en el Diari Oficial de la Unió Europea o en una data posterior que s'hi especifiqui; no afectarà la validesa de cap acte delegat ja en vigor.

Tan aviat com adopti un acte delegat, la Comissió ho notificarà simultàniament al Parlament Europeu i al Consell.

Un acte delegat adoptat de conformitat amb l'apartat 8 de l'article 12 i l'apartat 8 de l'article 43 només entrarà en vigor si el Parlament Europeu o el Consell no han expressat cap objecció en el termini de tres mesos a partir de la notificació d'aquest acte al Parlament Europeu i al Consell o si, abans de l'expiració d'aquest termini, el Parlament Europeu i el Consell han informat la Comissió que no s'oposaran, període que s'ampliarà tres mesos a iniciativa del Parlament Europeu o del Consell.

1. La facultat d'adoptar actes delegats és conferida a la Comissió d'acord amb les condicions previstes en aquest article.

2. La delegació de poder a la qual es refereix l'apartat 8 de l'article 12 i l'apartat 8 de l'article 43 es concedirà a la Comissió per un període de temps indeterminat a partir del 24 de maig de 2016.

3. La delegació de poder a què es refereix l'apartat 8 de l'article 12 i l'apartat 8 de l'article 43 pot ser revocada en qualsevol moment pel Parlament Europeu o pel Consell. Una decisió de revocació posarà fi a la delegació de poder especificada en aquesta decisió, que entrarà en vigor l'endemà de la seva publicació en el Diari Oficial de la Unió Europea o en una data posterior que s'hi especifiqui, sense que afecti la validesa de cap acte delegat ja en vigor.

4. Tan aviat com adopti un acte delegat, la Comissió ho notificarà simultàniament al Parlament Europeu i al Consell.

5. Un acte delegat adoptat de conformitat amb l'apartat 8 de l'article 12 i l'apartat 8 de l'article 43 només entrarà en vigor si el Parlament Europeu o el Consell no han expressat cap objecció en un termini de tres mesos a partir de la notificació d'aquest acte al Parlament Europeu i al Consell o si, abans de l'expiració d'aquest termini, el Parlament Europeu i el Consell han informat la Comissió que no s'oposaran, període que s'ampliarà tres mesos a iniciativa del Parlament Europeu o del Consell.

Article 93

La Comissió comptarà amb l'assistència d'una comissió, que serà una comissió en el sentit del Reglament (UE) núm. 182/2011.

Quan es faci referència a aquest apartat, s'aplicarà l'article 5 del Reglament (UE) núm. 182/2011.

Quan es faci referència a aquest apartat, s'aplicarà l'article 8 del Reglament (UE) núm. 182/2011, juntament amb l'article 5 del mateix.

1. La Comissió estarà assistida per una comissió, que serà una comissió en el sentit del Reglament (UE) núm. 182/2011.

En el cas que es faci referència a aquest apartat, s'aplicarà l'article 5 del Reglament (UE) núm. 182/2011.

En el cas que es faci referència a aquest apartat, s'aplicarà l'article 8 del Reglament (UE) núm. 182/2011, juntament amb l'article 5 del mateix.

Article 94

La Directiva 95/46/CE es deroga amb efecte a partir del 25 de maig de 2018.

Les referències a la Directiva derogada s'interpretaran com a referències a aquest Reglament. Les referències al Grup de treball sobre la protecció de les persones físiques pel que fa al tractament de dades personals establert per l'article 29 de la Directiva 95/46/CE s'interpretaran com a referències al Consell Europeu de Protecció de Dades establert per aquest Reglament.

La Directiva 95/46/CE es deroga amb efecte a partir del 25 de maig de 2018.

Les dades personals que tractem procedeixen del propi interessat, qui garanteix que les dades personals facilitades són certes i es fa responsable de comunicar-ne qualsevol modificació. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.

Article 95

Aquest Reglament no imposarà obligacions addicionals a les persones físiques o jurídiques en relació amb el tractament en relació amb la prestació de serveis de comunicacions electròniques públicament disponibles en xarxes públiques de comunicació de la Unió en relació amb assumptes per als quals estan subjectes a obligacions específiques amb el mateix objectiu establert en la Directiva 2002/58/CE.

Article 96

Els acords internacionals que impliquin la transferència de dades personals a tercers països o organitzacions internacionals que van ser celebrats pels Estats membres abans del 24 de maig de 2016, i que compleixin la legislació de la Unió, segons sigui aplicable abans d'aquesta data, es mantindran vigents fins que es modifiquin, substitueixin o revoquin.

Article 97

Per al 25 de maig de 2020 i cada quatre anys després, la Comissió presentarà al Parlament Europeu i al Consell un informe sobre l'avaluació i revisió d'aquest Reglament, que es farà públic.

En el context de les avaluacions i revisions a què fa referència l'apartat 1, la Comissió examinarà, en particular, l'aplicació i el funcionament del capítol V sobre la transferència de dades personals a tercers països o organitzacions internacionals, en particular pel que fa a les decisions adoptades de conformitat amb l'apartat 3 de l'article 45 d'aquest Reglament i les decisions adoptades sobre la base de l'apartat 6 de l'article 25 de la Directiva 95/46/CE;(b) Capítol VII sobre cooperació i coherència.

A l'efecte de l'apartat 1, la Comissió pot sol·licitar informació als Estats membres i a les autoritats de supervisió.

En la realització de les avaluacions i revisions esmentades en els apartats 1 i 2, la Comissió tindrà en compte les posicions i els resultats del Parlament Europeu, del Consell i d'altres organismes o fonts rellevants.

En cas necessari, la Comissió presentarà propostes adequades per a modificar aquest Reglament, en particular tenint en compte l'evolució de les tecnologies de la informació i a la llum de l'estat dels progressos en la societat de la informació.

Per al 25 de maig de 2020 i cada quatre anys després, la Comissió presentarà al Parlament Europeu i al Consell un informe sobre l'avaluació i revisió d'aquest Reglament, que es farà públic.

A l'efecte de l'apartat 1, la Comissió pot sol·licitar informació als Estats membres i a les autoritats de supervisió.

4. En la realització de les avaluacions i revisions esmentades en els apartats 1 i 2, la Comissió tindrà en compte les posicions i els resultats del Parlament Europeu, del Consell i d'altres organismes o fonts rellevants.

5. La Comissió presentarà, si fos necessari, propostes adequades per a modificar aquest Reglament, en particular tenint en compte l'evolució de les tecnologies de la informació i a la llum de l'estat dels progressos en la societat de la informació.