Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ,
Tenint en compte el Tractat de Funcionament de la Unió Europea, i en particular l'apartat 1 de l'article 249,,
Atenent que:
(1) El Reglament (UE, Euratom) 2018/1046 del Parlament Europeu i del Consell [E0001] obliga a cada institució de la Unió a establir una funció d'auditoria interna que es durà a terme d'acord amb les normes internacionals pertinents. Les activitats d'auditoria interna en la Comissió són dutes a terme pel Servei d'Auditoria Interna ("el Servei"), que es va establir l'11 d'abril de 2000.
(2) El Servei realitza activitats d'auditoria interna d'acord amb els articles 117 a 123 del Reglament (UE, Euratom) 2018/1046 i la seva carta de missió [E0002], en aquest sentit, té total independència i accés il·limitat a tota la informació requerida en la realització de les seves activitats d'auditoria interna en relació amb totes les activitats i departaments de la institució de la Unió en qüestió.
(3) El Servei assessora altres departaments de la Comissió, agències executives, així com agències descentralitzades de la Unió i altres organismes autònoms que reben contribucions del pressupost de la Unió sobre com fer front als riscos, és a dir, emetent opinions independents sobre la qualitat dels sistemes de gestió i control i emetent recomanacions per millorar les condicions d'execució de les operacions i promoure una gestió financera sòlida, de conformitat amb els articles 117 a 123 del Reglament (UE, Euratom) 2018/1046, per la qual cosa les activitats d'auditoria interna dutes a terme pel Servei impliquen avaluar la idoneïtat i l'eficàcia dels sistemes d'auditoria interns del Parlament Europeu i del Consell [E0003], i per tant, contribueixen a salvaguardar importants interessos econòmics i financers de la Unió i dels Estats membres.
(4) Les activitats d'auditoria interna realitzades en la Comissió i les seves agències executives, i en la Unió les agències descentralitzades i altres organismes autònoms varien en forma i contingut, que van des d'assegurament (incloent avaluacions de riscos) i compromisos de consulta, fins a revisions amb un abast limitat i compromisos de seguiment.
(5) El Comitè de Progrés de l'Auditoria (APC), d'acord amb la seva Carta de Missió actualitzada el 21 de novembre de 2018 (C(2018)7707), és un òrgan consultiu [E0004] que ajuda a la Comissió a complir les seves obligacions en virtut dels Tractats i altres instruments estatutaris [Regulació (UE, Euratom) 2018/1046] en garantir la independència del Servei d'Auditoria Interna, en supervisar la qualitat del treball d'auditoria interna, i en garantir que els serveis de la Comissió tinguin degudament en compte les recomanacions d'auditoria internes i externes, i que aquestes rebin un seguiment adequat; d'aquesta manera, l'APC contribueix a la millora general de l'eficàcia i l'eficiència de la Comissió en la consecució dels seus objectius i facilita la supervisió del Col·legi de la governança de la Comissió, la gestió de riscos i les pràctiques de control intern.
(6) En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), li oferim la següent informació sobre el tractament de les seves dades personals:
(7) La Comissió pot, al seu torn, intercanviar dades personals amb les institucions, òrgans, oficines i agències de la Unió, amb les autoritats competents dels Estats membres i, en el marc dels acords internacionals o de cooperació pertinents de la Comissió, amb tercers països i organitzacions internacionals.
(8) Les activitats de tractament de dades personals, en el sentit de l'apartat 3 de l'article 3 del Reglament (UE) 2018/1725, dut a terme en el transcurs d'una activitat d'auditoria interna, poden tenir lloc fins i tot abans que la Comissió l'iniciï formalment, continuar durant tota l'activitat d'auditoria i continuar fins i tot després del tancament formal de l'activitat d'auditoria (per exemple, per raons de seguiment de l'aplicació de recomanacions, avaluant la necessitat d'iniciar noves activitats d'auditoria interna).
(9) En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
(10) Durant el desenvolupament de les activitats d'auditoria interna, la Comissió està obligada a respectar els drets de les persones físiques en relació amb el tractament de dades personals reconeguts en l'apartat 1 de l'article 8 de la Carta dels Drets Fonamentals de la Unió Europea i en l'apartat 1 de l'article 16 del Tractat, així com els drets previstos en el Reglament (UE) 2018/1725, al mateix temps que la Comissió està obligada a complir amb les estrictes normes de confidencialitat a què es refereixen les normes internacionals d'auditoria interna, de conformitat amb l'article 117 del Reglament (UE, Euratom) 2018/1046.
(11) En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran oposar-se al tractament de les seves dades.
(12) Per garantir l'eficàcia de les activitats d'auditoria interna, respectant les normes de protecció de dades personals en virtut del Reglament (UE) 2018/1725, que substitueix el Reglament (CE) núm. 45/2001 del Parlament Europeu i del Consell [E0006], és necessari adoptar normes internes en virtut de les quals la Comissió pot restringir els drets dels interessats de conformitat amb l'article 25(1)(c), (g) i (h) del Reglament (UE) 2018/1725.
(13) Les normes internes han d'abastar totes les operacions de tractament dutes a terme per la Comissió en l'exercici de les seves activitats d'auditoria interna, ja sigui per iniciativa pròpia o sobre la base de l'aportació rebuda, sempre que l'exercici dels drets dels interessats pugui posar en perill la realització d'activitats d'auditoria interna, normes que han d'aplicar-se a les operacions de tractament realitzades abans de l'inici formal d'un compromís, durant el mateix, així com durant el seguiment del seguiment del seu resultat.
(14) 14) Per complir amb els articles 14, 15 i 16 del Reglament (UE) 2018/1725, la Comissió ha d'informar a totes les persones de les seves activitats que impliquen el tractament de les seves dades personals i dels seus drets de manera transparent i coherent mitjançant una notificació de protecció de dades publicada en el lloc web de la Comissió.
(15) Sobre la base de l'article 25 del Reglament (UE) 2018/1725, la Comissió també pot restringir el subministrament d'informació als interessats i l'exercici d'altres drets dels interessats amb la finalitat de protegir les seves pròpies activitats d'auditoria interna, auditories de les autoritats públiques dels Estats membres, les eines i mètodes d'auditoria, així com els drets d'altres persones relacionades amb les seves activitats d'auditoria interna.
(16) A més, per tal de mantenir una cooperació eficaç, pot ser necessari que la Comissió restringeixi l'aplicació dels drets de les persones interessades per tal de protegir les operacions de tractament dels serveis de la Comissió o d'altres institucions, òrgans, oficines i agències de la Unió o de les autoritats i organitzacions internacionals dels Estats membres, així com del Comitè de Progrés de l'Auditoria, a aquest efecte, la Comissió ha de consultar aquests serveis, institucions, òrgans, oficines, agències, autoritats i organitzacions, així com el Comitè de Progrés de l'Auditoria sobre els motius pertinents per imposar restriccions i la necessitat i proporcionalitat de les restriccions.
(17) La Comissió també pot haver de restringir el subministrament d'informació als interessats i l'aplicació d'altres drets dels interessats en relació amb les dades personals rebudes de tercers països o organitzacions internacionals, per tal de cooperar amb aquests països o organitzacions i salvaguardar així un objectiu important d'interès públic general de la Unió, però, en algunes circumstàncies, l'interès o els drets fonamentals de l'interessat poden anul·lar l'interès de la cooperació internacional.
(18) La Comissió ha de gestionar totes les restriccions de manera transparent i registrar cada aplicació de les restriccions en el sistema de registres corresponent.
(19) D'acord amb l'article 25, apartat 8, del Reglament (UE) 2018/1725, els responsables del tractament poden ajornar, ometre o denegar el subministrament d'informació sobre els motius de l'aplicació d'una restricció a l'interessat si proporcionar aquesta informació compromet la finalitat de la restricció, en particular, el cas de les restriccions als drets previstes en els articles 16 i 35 del Reglament (UE) 2018/1725.
(20) En cas que es restringeixin altres drets dels interessats, el responsable del Servei d'Auditoria Interna ha d'avaluar cas per cas si la comunicació de la restricció comprometria la seva finalitat.
(21) El delegat de protecció de dades de la Comissió Europea ha de dur a terme una revisió independent de l'aplicació de restriccions, amb la finalitat de garantir el compliment d'aquesta Decisió.
(22) El Reglament (UE) 2018/1725 substitueix el Reglament (CE) núm. 45/2001, sense cap període transitori, a partir de la data en què entri en vigor.La possibilitat d'aplicar restriccions a determinats drets estava prevista en el Reglament (CE) núm. 45/2001.Per tal d'evitar posar en perill la licitud de les activitats d'auditoria interna, aquesta Decisió hauria d'aplicar-se a partir de la data d'entrada en vigor del Reglament (UE) 2018/1725.
(23) El Supervisor Europeu de Protecció de Dades va emetre un dictamen el 27 de novembre de 2018,
HA ADOPTAT AQUESTA DECISIÓ:
Aquesta Decisió estableix les normes a seguir per la Comissió per informar els interessats del tractament de les seves dades d'acord amb els articles 14, 15 i 16 del Reglament (UE) 2018/1725, quan realitzi les seves activitats d'auditoria interna d'acord amb els articles 117 a 123 del Reglament (UE, Euratom) 2018/1046.
També estableix les condicions en les quals la Comissió pot restringir l'aplicació dels articles 4, 14 a 17, 19, 20 i 35 del Reglament (UE) 2018/1725, de conformitat amb la lletra c) de l'apartat 1 de l'article 25, (g) i (h) d'aquest Reglament.
Aquesta Decisió s'aplica al tractament de dades personals per part de la Comissió amb la finalitat o en relació amb les activitats realitzades per tal de complir les seves funcions de conformitat amb els articles 118 i 119 (2) del Reglament (UE, Euratom) 2018/1046.
Aquesta Decisió s'aplica al tractament de dades personals dins de la Comissió, en la mesura en què la Comissió tracta dades personals contingudes en la informació que està obligada a tractar amb la finalitat o en relació amb les activitats a què fa referència aquest article.
Aquesta Decisió estableix les normes a seguir per la Comissió per informar els interessats del tractament de les seves dades d'acord amb els articles 14, 15 i 16 del Reglament (UE) 2018/1725, quan realitzi les seves activitats d'auditoria interna d'acord amb els articles 117 a 123 del Reglament (UE, Euratom) 2018/1046.
La present Decisió s'aplica al tractament de dades personals per part de la Comissió amb la finalitat o en relació amb les activitats realitzades per tal de complir les seves funcions de conformitat amb els articles 118 i 119 (2) del Reglament (UE, Euratom) 2018/1046.
3. Aquesta Decisió s'aplica al tractament de dades personals dins de la Comissió, en la mesura en què la Comissió tracta dades personals contingudes en la informació que està obligada a tractar amb la finalitat o en relació amb les activitats a què fa referència aquest article.
Quan la Comissió exerceixi les seves funcions respecte als drets dels interessats en virtut del Reglament (UE) 2018/1725, considerarà si s'aplica alguna de les excepcions previstes en aquest Reglament.
Subjecte als articles 3 a 7 d'aquesta Decisió, la Comissió pot restringir l'aplicació dels articles 14 a 17, 19, 20 i 35 del Reglament (UE) 2018/1725, així com el principi de transparència establert en la lletra a) de l'apartat 1 de l'article 4 d'aquest Reglament, en la mesura en què les seves disposicions es corresponguin amb el dret i les obligacions previstes en els articles 14 a 17, 19, 20 i 35 d'aquest Reglament, on l'exercici d'aquests drets i obligacions posaria en perill la finalitat de les activitats de la Comissió en virtut dels articles 118 i 119 (2) del Reglament (UE, Euratom) 2018/1046, fins i tot revelant les seves eines i mètodes d'auditoria o afectaria negativament els drets i llibertats d'altres interessats.
Subjecte als articles 3 a 7, la Comissió podrà restringir els drets i obligacions a què es refereix l'apartat 2 d'aquest article en relació amb les dades personals obtingudes d'altres institucions, organismes, agències i oficines de la Unió Europea o de tercers països en les següents circumstàncies:(a) on l'exercici d'aquests drets i obligacions pugui ser restringit per altres institucions, organismes, agències i oficines de la Unió sobre la base d'altres actes previstos a l'article 25 del Reglament (UE) 2018/1725 o al Reglament (UE) 2016/794 del Parlament Europeu i del Consell [E0008];(b) on l'exercici d'aquests drets i obligacions pugui ser restringit per les autoritats competents dels Estats membres sobre la base d'actes contemplats a l'article 23 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell [E0009], o sota mesures nacionals que transposin els articles 13(3), 15(3) o 16(3) de la Directiva (UE) 2016/680 del Parlament Europeu i del Consell [E0010];(c) on l'exercici d'aquests drets i obligacions pugui posar en perill la cooperació de la Comissió amb tercers països o organitzacions internacionals en la realització d'activitats d'auditoria interna.
Abans d'aplicar restriccions en les circumstàncies esmentades en els punts (a) i (b) del primer paràgraf, la Comissió consultarà les institucions, òrgans, agències, oficines o autoritats competents de la Unió pertinents dels Estats membres tret que la Comissió tingui clar que l'aplicació d'una restricció està prevista per un dels actes esmentats en aquests punts o aquesta consulta posaria en perill la finalitat de les seves activitats de conformitat amb els articles 118 i 119, apartats 2, del Reglament (UE, Euratom) 2018/1046.
El punt c) del primer paràgraf no s'aplicarà quan l'interès de la Comissió per cooperar amb tercers països o organitzacions internacionals sigui anul·lat pels interessos o els drets i llibertats fonamentals dels interessats.
Els apartats 1, 2 i 3 estan sens perjudici de l'aplicació d'altres decisions de la Comissió que estableixen normes internes relatives al subministrament d'informació als interessats i la restricció de determinats drets en virtut de l'article 25 del Reglament (UE) 2018/1725 i de l'article 23 del Reglament de la Comissió.
En el cas que la Comissió exerceixi les seves funcions en relació amb els drets dels interessats en virtut del Reglament (UE) 2018/1725, considerarà si s'aplica alguna de les excepcions previstes en aquest Reglament.
2. Subjecte als articles 3 a 7 d'aquesta Decisió, la Comissió pot restringir l'aplicació dels articles 14 a 17, 19, 20 i 35 del Reglament (UE) 2018/1725, així com el principi de transparència establert en la lletra a) de l'apartat 1 de l'article 4 d'aquest Reglament, en la mesura en què les seves disposicions es corresponguin amb el dret i les obligacions previstes en els articles 14 a 17, 19, 20 i 35 d'aquest Reglament, on l'exercici d'aquests drets i obligacions posaria en perill la finalitat de les activitats de la Comissió en virtut dels articles 118 i 119 (2) del Reglament (UE, Euratom) 2018/1046, fins i tot revelant les seves eines i mètodes d'auditoria o afectaria negativament els drets i llibertats d'altres interessats.
3. Subjecte als articles 3 a 7, la Comissió pot restringir els drets i les obligacions a què es refereix l'apartat 2 d'aquest article en relació amb les dades personals obtingudes d'altres institucions de la Unió, organismes, agències i organismes internacionals en les següents circumstàncies:(a) quan l'exercici d'aquests drets i obligacions pugui ser restringit per altres institucions, òrgans, agències i oficines de la Unió sobre la base d'altres actes previstos en el Capítol IX del Reglament (UE) 2018/1725 o en el Reglament (UE) 2016/1939 del Parlament Europeu i del Consell [E0008];(b) quan l'exercici d'aquests drets i obligacions pugui ser restringit per les autoritats competents dels Estats membres sobre la base d'actes contemplats en l'article 23 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell [E0009], o en virtut de mesures nacionals que transposin els articles 13(3), 15(3) o 16(3) de la Directiva (UE) 2016/680 del Parlament Europeu i del Consell [E0010];(c) on l'exercici d'aquests drets i obligacions pugui posar en perill la cooperació de la Comissió amb tercers països o organitzacions internacionals en la realització d'activitats d'auditoria interna.
Els paràgrafs 1, 2 i 3 no perjudiquen l'aplicació d'altres decisions de la Comissió que estableixen normes internes relatives al subministrament d'informació als interessats i la restricció de determinats drets en virtut de l'article 25 del Reglament (UE) 2018/1725 i de l'article 23 del Reglament de la Comissió.
La Comissió publicarà en el seu lloc web avisos de protecció de dades que informen a tots els interessats de les seves activitats que impliquen el tractament de les seves dades personals per a les finalitats de les seves activitats d'acord amb els articles 118 i 119, apartat 2, del Reglament (UE, Euratom) 2018/1046, i, en el seu cas, garantirà que els interessats siguin informats individualment en un format adequat.
Quan la Comissió restringeixi, totalment o parcialment, el subministrament d'informació als interessats, les dades dels quals siguin tractades per a les finalitats de les seves activitats en virtut dels articles 118 i 119, apartat 2, del Reglament (UE, Euratom) 2018/1046, registrarà i registrarà els motius de la restricció d'acord amb l'article 6.
Quan la Comissió restringeixi, totalment o parcialment, el dret d'accés a les dades personals per part dels interessats, el dret de supressió, o el dret a la limitació del tractament segons els articles 17, 19 i 20 respectivament del Reglament (UE) 2018/1725, informarà l'interessat, en la seva resposta a la sol·licitud d'accés, supressió o restricció del tractament, de la restricció aplicada i de les raons principals per tant, i de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades o de buscar un recurs judicial en el Tribunal de Justícia de la Unió Europea.
El subministrament d'informació relativa a les raons de la restricció a què es refereix l'apartat 1 d'aquest article pot ser ajornat, omès o denegat durant el temps que minvi la finalitat de la restricció.
La Comissió farà constar les raons de la restricció de conformitat amb l'article 6 d'aquesta Decisió.
Quan el dret d'accés estigui totalment o parcialment restringit, l'interessat exercirà el seu dret d'accés a través de l'intermediari del Supervisor Europeu de Protecció de Dades, de conformitat amb l'article 25 (6), (7) i (8) del Reglament (UE) 2018/1725.
Quan la Comissió restringeixi, totalment o parcialment, el dret d'accés a les dades personals per part dels interessats, el dret de supressió, o el dret a la limitació del tractament segons els articles 17, 19 i 20 respectivament del Reglament (UE) 2018/1725, informarà l'interessat, en la seva resposta a la sol·licitud d'accés, supressió o restricció del tractament, de la restricció aplicada i dels motius principals per tant, i de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
2. El subministrament d'informació sobre les raons de la restricció a què es refereix l'apartat 1 d'aquest article pot ser ajornat, omès o denegat durant el temps que minvi la finalitat de la restricció.
3. La Comissió farà constar les raons de la restricció de conformitat amb l'article 6 d'aquesta Decisió.
Quan el dret d'accés estigui totalment o parcialment restringit, l'interessat exercirà el seu dret d'accés a través de l'intermediari del Supervisor Europeu de Protecció de Dades, de conformitat amb l'article 25 (6), (7) i (8) del Reglament (UE) 2018/1725.
Quan la Comissió restringeixi la comunicació d'una violació de les dades personals a l'interessat, tal com es fa referència a l'article 35 del Reglament (UE) 2018/1725, registrarà i registrarà els motius de la restricció d'acord amb l'article 6 d'aquesta Decisió.
La Comissió farà constar els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió, inclosa una avaluació de la necessitat i proporcionalitat de la restricció, tenint en compte els elements pertinents de l'apartat 2 de l'article 25 del Reglament (UE) 2018/1725.
A tal efecte, l'acta indicarà com l'exercici del dret posaria en perill la finalitat de les activitats de les Comissions en virtut dels articles 118 i 119, apartat 2, del Reglament (UE, Euratom) 2018/1046, o de les restriccions aplicades de conformitat amb l'article 2, apartats 2, o (3), o afectaria negativament els drets i llibertats d'altres persones interessades.
Es registraran els registres i, si escau, els documents que continguin els elements fàctics i legals subjacents i es posaran a la disposició del Supervisor Europeu de Protecció de Dades sota petició.
Les restriccions a què es refereix l'article 3, 4 i 5 d'aquesta Decisió continuaran vigents mentre es mantinguin vigents els motius que les justifiquen.
Quan ja no s'apliquin les raons d'una restricció a què es refereix l'article 3 o 5 d'aquesta Decisió, la Comissió aixecarà les restriccions i proporcionarà les raons principals de la restricció a l'interessat, al mateix temps que informarà l'interessat de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
La Comissió revisarà l'aplicació de la restricció a la qual es fa referència en els articles 3 i 5 d'aquesta Decisió cada sis mesos a partir de la seva aprovació i abans i després del tancament de l'activitat d'auditoria interna pertinent i, a partir de llavors, supervisarà la necessitat de mantenir qualsevol restricció/ajornament sobre una base anual.
Les restriccions a què es refereix l'article 3, 4 i 5 d'aquesta Decisió continuaran vigents mentre es mantinguin les raons que les justifiquen.
Quan ja no s'apliquin les raons d'una restricció a què es refereix l'article 3 o 5 d'aquesta Decisió, la Comissió aixecarà les restriccions i proporcionarà les raons principals de la restricció a l'interessat, al mateix temps que informarà l'interessat de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
La Comissió revisarà l'aplicació de la restricció a la qual es fa referència en els articles 3 i 5 d'aquesta Decisió cada sis mesos a partir de la seva aprovació i abans i després del tancament de l'activitat d'auditoria interna pertinent i, a partir de llavors, supervisarà la necessitat de mantenir qualsevol restricció/ajornament de manera anual.
El delegat de protecció de dades de la Comissió Europea serà informat, sense dilació indeguda, sempre que es restringeixin els drets dels interessats d'acord amb aquesta Decisió i, prèvia sol·licitud, es facilitarà al delegat de protecció de dades l'accés al registre i als documents que continguin elements fàctics i jurídics subjacents.
El delegat de protecció de dades podrà sol·licitar la revisió de les restriccions i s'informarà per escrit del resultat de la revisió sol·licitada.
Aquesta decisió entrarà en vigor el dia de la seva publicació en el Diari Oficial de la Unió Europea.
S'aplicarà a partir de l'11 de desembre de 2018.