LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea, i en particular l'apartat 1 de l'article 249 del mateix,,
Atenent que:
(1) La Comissió realitza consultes administratives, predisciplinàries, disciplinàries i sancionadores, sobre la base de l'article 86 de l'Estatut dels funcionaris de la Unió Europea [E0001] i de conformitat amb l'Annex IX de la mateixa, així com amb la Decisió de la Comissió C(2004) 1588 [E0002], que és principalment responsabilitat de l'Oficina d'Investigació i Disciplina de la Comissió ("IDOC"), que és una direcció adjunta a la Direcció General de Recursos Humans i Seguretat.
(2) En el context d'aquestes activitats, els serveis de la Comissió pertinents recullen i processen informació rellevant, inclosa la informació personal, en particular la identificació, el contacte i les dades de comportament. Els serveis de la Comissió pertinents transmeten dades personals a altres serveis de la Comissió sobre una base de coneixement.
(3) En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
(4) Durant l'exercici de les seves funcions, la Comissió està obligada a respectar els drets de les persones físiques en relació amb el tractament de dades personals reconeguts per l'apartat 1 de l'article 8 de la Carta dels Drets Fonamentals de la Unió Europea i per l'apartat 1 de l'article 16 del Tractat, així com els drets previstos en el Reglament (UE) 2018/1725 del Parlament Europeu i del Consell [E0004], que substitueix el Reglament (CE) núm. 45/2001 del Parlament Europeu i del Consell [E0005], al mateix temps que la Comissió està obligada a complir amb estrictes normes de confidencialitat i secret professional i a garantir el respecte dels drets processals de les persones afectades i testimonis, en particular la presumpció d'innocència de la persona interessada.
(5) 5) En determinades circumstàncies és necessari conciliar els drets de les persones interessades d'acord amb el Reglament (UE) 2018/1725 amb la necessitat d'eficàcia de les recerques administratives i dels procediments predisciplinaris, disciplinaris i suspensius, així com amb el ple respecte dels drets fonamentals i les llibertats d'altres persones interessades, a fi de que l'article 25(1)(c),(g) i (h) del Reglament (UE) 2018/1725 ofereixi a la Comissió la possibilitat de restringir l'aplicació dels articles 14 a 17, 19, 20 i 35, així com el principi de transparència establert en la lletra a) de l'article 4(1), en la mesura en què les seves disposicions es corresponguin amb els drets i obligacions previstos en els articles 14 a 17, 19, 20 i 35 d'aquest Reglament.
(6) En el cas de la informació sobre el tractament de les dades personals, la informació sobre el tractament de les dades personals pot afectar la capacitat de la Comissió per a dur a terme la recerca administrativa, per exemple, perquè la persona interessada podria destruir proves abans que la Comissió l'examini o interferir amb possibles testimonis abans que ells mateixos siguin escoltats, de manera que facilitar l'accés a les dades personals durant les fases del procediment en què la persona interessada no tingui accés a l'expedient, com per exemple durant l'avaluació preliminar o la recerca administrativa, podria revelar informació que podria afectar negativament la realització de la recerca administrativa, i en tots dos casos, restringir els drets de la persona interessada podria ser necessari per a salvaguardar una funció de control, inspecció o regulació relacionada amb l'exercici de l'autoritat oficial, en un cas en què estigui en joc un objectiu important d'interès públic general de la Unió, a saber, garantir que el personal de la Comissió compleixi les seves obligacions legals i es comporti de manera ètica.
(7) També pot ser necessari restringir el dret d'accés a les dades personals de la persona interessada quan aquest accés reveli informació sobre un testimoni o un denunciant que hagi sol·licitat no tenir la seva identitat. En aquest cas, la Comissió pot decidir restringir l'accés a la declaració relativa a la persona interessada per tal de protegir els drets i llibertats d'aquest testimoni o denunciant.
(8) Amb la finalitat de garantir la confidencialitat i l'eficàcia de les consultes administratives, predisciplinars, disciplinàries i suspensives, respectant les normes de protecció de dades personals d'acord amb el Reglament (UE) 2018/1725, és necessari adoptar normes internes conforme a les quals la Comissió pot restringir els drets de les persones interessades d'acord amb l'article 25(1)(c),(g) i (h) del Reglament (UE) 2018/1725.
(9) Les normes internes han d'aplicar-se a totes les operacions de processament dutes a terme per la Comissió en l'acompliment de les seves tasques, incloses les operacions de processament realitzades abans de l'obertura d'una recerca administrativa i durant l'assistència i la cooperació proporcionada per la Comissió a les autoritats nacionals i organitzacions internacionals al marge de les seves activitats.
(10) Per complir amb els articles 14, 15 i 16 del Reglament (UE) 2018/1725, la Comissió ha d'informar a totes les persones de les seves activitats de tractament de les seves dades personals i dels seus drets, de manera transparent i coherent, mitjançant avisos de protecció de dades publicats en el lloc web de la Comissió, així com informar individualment, en un format adequat, als interessats implicats en una consulta administrativa o en un procediment predisciplinari, disciplinari o suspensiu.
(11) A més, per a mantenir una cooperació eficaç, pot ser necessari que la Comissió restringeixi l'aplicació dels drets dels interessats a fi de protegir les operacions de tractament d'altres institucions, òrgans, oficines i agències de la Unió o de les autoritats dels Estats membres i de tercers països i organitzacions internacionals, a aquest efecte, la Comissió hauria de consultar a aquestes institucions, òrgans, oficines, agències, autoritats i organitzacions internacionals sobre els motius pertinents per a imposar restriccions i sobre la necessitat i proporcionalitat de les restriccions, tret que això posi en perill les activitats de la Comissió.
(12) La Comissió també pot haver de restringir el subministrament d'informació als interessats i l'aplicació d'altres drets dels interessats en relació amb les dades personals rebudes de tercers països o organitzacions internacionals, per tal de complir amb el seu deure de cooperació amb aquests països o organitzacions i salvaguardar així un objectiu important d'interès públic general de la Unió, però, en algunes circumstàncies, l'interès o els drets fonamentals de l'interessat poden anul·lar l'interès de la cooperació internacional.
(13) La Comissió ha de gestionar totes les restriccions de manera transparent i registrar cada aplicació de les restriccions en el sistema de registre corresponent.
(14) D'acord amb l'article 25, apartat 8, del Reglament (UE) 2018/1725, els responsables del tractament poden ajornar, ometre o denegar el subministrament d'informació sobre els motius de l'aplicació d'una restricció a l'interessat si proporcionar aquesta informació comprometés la finalitat de la restricció, en particular, el cas de les restriccions als drets previstes en els articles 16 i 35 del Reglament (UE) 2018/1725.
(15) La Comissió ha de revisar regularment les restriccions imposades per garantir que els drets de l'interessat a ser informat de conformitat amb els articles 16 i 35 del Reglament (UE) 2018/1725 només es restringeixen mentre siguin necessàries aquestes restriccions per permetre a la Comissió dur a terme les seves consultes administratives, pre-disciplinàries, disciplinàries i suspensives.
(16) En cas que es restringeixin altres drets dels interessats, el responsable ha d'avaluar cas per cas si la comunicació de la restricció comprometria la seva finalitat.
(17) El delegat de protecció de dades de la Comissió Europea ha de dur a terme una revisió independent de l'aplicació de restriccions, amb la finalitat de garantir el compliment d'aquesta Decisió.
(18) El Supervisor Europeu de Protecció de Dades va emetre un dictamen el 5 de desembre de 2018,
HA ADOPTAT AQUESTA DECISIÓ:
Aquesta Decisió estableix les normes a seguir per la Comissió per informar els interessats del tractament de les seves dades d'acord amb els articles 14, 15 i 16 del Reglament (UE) 2018/1725 quan es realitzin consultes administratives, predisciplinàries, disciplinàries i suspensives.
També estableix les condicions sota les quals la Comissió pot restringir l'aplicació dels articles 4(1)(a), 14 a 17, 19, 20 i 35 del Reglament (UE) 2018/1725, de conformitat amb l'article 25 (1) (c), (g) i (h) d'aquest.
Aquesta Decisió s'aplica al tractament de dades personals per part de la Comissió de conformitat amb l'article 86 de l'Estatut del Personal i l'Annex IX d'aquest, així com la Decisió C (2004) 1588.
Aquesta Decisió s'aplica al tractament de dades personals per part de la Comissió en la mesura en què tracta dades personals per a finalitats relacionades amb consultes administratives, procediments predisciplinaris, disciplinaris i suspensius.
Les categories de dades personals objecte d'aquesta Decisió inclouen dades identificatives, de contacte i de comportament.
La present Decisió estableix les normes a seguir per la Comissió per informar els interessats del tractament de les seves dades de conformitat amb els articles 14, 15 i 16 del Reglament (UE) 2018/1725 quan es realitzin consultes administratives, predisciplinàries, disciplinàries i suspensives.
2. També estableix les condicions sota les quals la Comissió pot restringir l'aplicació dels articles 4(1)(a), 14 a 17, 19, 20 i 35 del Reglament (UE) 2018/1725, de conformitat amb l'article 25 (1) (c), (g) i (h) d'aquest.
3. Aquesta Decisió s'aplica al tractament de dades personals per part de la Comissió de conformitat amb l'article 86 de l'Estatut del Personal i l'Annex IX d'aquest, així com la Decisió C (2004) 1588.
4. Aquesta Decisió s'aplica al tractament de dades personals per part de la Comissió en la mesura en què tracta dades personals per a finalitats relacionades amb consultes administratives, predisciplinàries, disciplinàries i suspensives.
Les categories de dades personals objecte d'aquesta Decisió inclouen dades identificatives, de contacte i de comportament.
Quan la Comissió exerceixi les seves funcions respecte als drets dels interessats en virtut del Reglament (UE) 2018/1725, considerarà si s'aplica alguna de les excepcions previstes en aquest Reglament.
Subjecte als articles 3 a 7 d'aquesta Decisió, la Comissió pot restringir l'aplicació dels articles 14 a 17, 19, 20 i 35 del Reglament (UE) 2018/1725, així com el principi de transparència establert en la lletra a) de l'article 4, en la mesura en què les seves disposicions es corresponguin amb els drets i obligacions previstos en els articles 14 a 17, 19, 20 i 35 d'aquest Reglament, on l'exercici d'aquests drets i obligacions posaria en perill la finalitat de les consultes administratives, predisciplinars, disciplinàries i suspensives o afectaria negativament els drets i llibertats d'altres persones interessades.
Subjecte als articles 3 a 7, la Comissió podrà restringir els drets i obligacions a què es refereix l'apartat 2 d'aquest article en relació amb les dades personals obtingudes d'altres institucions, organismes, agències i oficines de la Unió, en les següents circumstàncies:(a) quan l'exercici d'aquests drets i obligacions pugui ser restringit per altres institucions, òrgans, agències i oficines de la Unió sobre la base d'altres actes previstos en el Capítol IX del Reglament (UE) 2018/1725 o en el Reglament (UE) 2016/1939 del Parlament Europeu i del Consell [E0008];(b) quan l'exercici d'aquests drets i obligacions pugui ser restringit per les autoritats competents dels Estats membres sobre la base d'actes contemplats en l'article 23 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell [E0008]; o en virtut de mesures nacionals que transposin els articles 13(3), 15(3) o 16(3) de la Directiva (UE) 2016/680 del Parlament Europeu i del Consell [E0009];(c) on l'exercici d'aquests drets i obligacions pugui posar en perill la cooperació de la Comissió amb tercers països o organitzacions internacionals en la realització de consultes administratives, predisciplinars, disciplinaris i suspensius.
Abans d'aplicar restriccions en les circumstàncies esmentades en els punts a) i b) del primer paràgraf, la Comissió consultarà a les institucions, òrgans, agències, oficines o autoritats competents de la Unió pertinents dels Estats membres, tret que la Comissió tingui clar que l'aplicació d'una restricció està prevista per un dels actes esmentats en aquests punts o tal consulta posaria en perill les activitats de la Comissió.
El punt c) del primer paràgraf no s'aplicarà quan l'interès de la Comissió per cooperar amb tercers països o organitzacions internacionals sigui anul·lat pels interessos o els drets fonamentals i la llibertat dels interessats.
En el cas que la Comissió exerceixi les seves funcions en relació amb els drets dels interessats en virtut del Reglament (UE) 2018/1725, considerarà si s'aplica alguna de les excepcions previstes en aquest Reglament.
2. Subjecte als articles 3 a 7 d'aquesta Decisió, la Comissió pot restringir l'aplicació dels articles 14 a 17, 19, 20 i 35 del Reglament (UE) 2018/1725, així com el principi de transparència establert en la lletra a) de l'article 4(1) d'aquest Reglament en la mesura en què les seves disposicions corresponguin als drets i obligacions previstos en els articles 14 a 17, 19, 20 i 35 d'aquest Reglament, on l'exercici d'aquests drets i obligacions posaria en perill la finalitat de les consultes administratives, predisciplinars, disciplinàries i suspensives o afectaria negativament els drets i llibertats d'altres persones interessades.
3. Subjecte als articles 3 a 7, la Comissió pot restringir els drets i obligacions a què es refereix l'apartat 2 d'aquest article en relació amb les dades personals obtingudes d'altres institucions de la Unió o de tercers països o d'organitzacions internacionals, en les següents circumstàncies:(a) quan l'exercici d'aquests drets i obligacions pugui ser restringit per altres institucions, òrgans, agències i oficines de la Unió sobre la base d'altres actes previstos en el Capítol IX del Reglament (UE) 2018/1725 o en el Reglament (UE) 2016/1939 del Parlament Europeu i del Consell [E0008];(b) quan l'exercici d'aquests drets i obligacions pugui ser restringit per les autoritats competents dels Estats membres sobre la base d'actes contemplats en l'article 23 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell [E0008];(c) on l'exercici d'aquests drets i obligacions pugui posar en perill la cooperació de la Comissió amb tercers països o organitzacions internacionals en la realització de consultes administratives, pre-disciplinàries, disciplinàries i suspensives.
La Comissió publicarà en el seu lloc web avisos de protecció de dades que informen a tots els interessats de les seves activitats de tractament de les seves dades personals.
La Comissió informarà individualment, en un format adequat, a la persona interessada en un procediment de recerca administrativa, predisciplinar, disciplinari o suspensió, així com als testimonis sol·licitats per facilitar informació en relació amb aquest procediment, sobre el tractament de les seves dades personals.
Quan la Comissió restringeixi de conformitat amb l'article 2 d'aquesta Decisió, totalment o parcialment, el subministrament de la informació a què fa referència l'apartat 2, registrarà i registrarà els motius de la restricció de conformitat amb l'article 6.
La Comissió publicarà en el seu lloc web avisos de protecció de dades que informen a tots els interessats de les seves activitats de tractament de les seves dades personals.
2. La Comissió informarà individualment, en un format adequat, a la persona interessada per una investigació administrativa, un procediment predisciplinari, disciplinari o suspensiu, així com als testimonis sol·licitats per proporcionar informació en relació amb aquest procediment, sobre el tractament de les seves dades personals.
Quan la Comissió restringeixi de conformitat amb l'article 2 d'aquesta Decisió, totalment o parcialment, el subministrament de la informació a què fa referència l'apartat 2, registrarà i registrarà els motius de la restricció de conformitat amb l'article 6.
Quan la Comissió restringeixi, totalment o parcialment, el dret d'accés a les dades personals per part dels interessats, el dret de supressió, o el dret a la limitació del tractament segons els articles 17, 19 i 20 respectivament del Reglament (UE) 2018/1725, informarà l'interessat, en la seva resposta a la sol·licitud d'accés, supressió o restricció del tractament, de la restricció aplicada i dels principals motius per a això, i de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
El subministrament d'informació relativa a les raons de la restricció a què es refereix l'apartat 1 pot ser ajornat, omès o denegat durant el temps que minvi l'objectiu de la restricció.
La Comissió farà constar les raons de la restricció de conformitat amb l'article 6 d'aquesta Decisió.
Quan el dret d'accés estigui totalment o parcialment restringit, l'interessat podrà exercir el seu dret d'accés a través de l'intermediari del Supervisor Europeu de Protecció de Dades, de conformitat amb l'article 25 (6), (7) i (8) del Reglament (UE) 2018/1725.
Quan la Comissió restringeixi, totalment o parcialment, el dret d'accés a les dades personals per part dels interessats, el dret de supressió, o el dret a la limitació del tractament segons el que es disposa en els articles 17, 19 i 20 respectivament del Reglament (UE) 2018/1725, informarà l'interessat, en la seva resposta a la sol·licitud d'accés, supressió o restricció del tractament, de la restricció aplicada i dels principals motius per a això, i de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
2. El subministrament d'informació relativa a les raons de la restricció a què es refereix l'apartat 1 pot ser ajornat, omès o denegat durant el temps que atempti contra la finalitat de la restricció.
3. La Comissió farà constar les raons de la restricció de conformitat amb l'article 6 d'aquesta Decisió.
Quan el dret d'accés estigui totalment o parcialment restringit, l'interessat podrà exercir el seu dret d'accés a través de l'intermediari del Supervisor Europeu de Protecció de Dades, de conformitat amb l'article 25 (6), (7) i (8) del Reglament (UE) 2018/1725.
Quan la Comissió restringeixi la comunicació d'una violació de les dades personals a l'interessat, tal com es fa referència a l'article 35 del Reglament (UE) 2018/1725, registrarà i registrarà els motius de la restricció d'acord amb l'article 6 d'aquesta Decisió.
La Comissió farà constar els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió, inclosa una avaluació cas per cas de la necessitat i proporcionalitat de la restricció.
A tal efecte, l'acta indicarà com l'exercici del dret posaria en perill la finalitat de la recerca administrativa, predisciplinar, disciplinari o suspensiu, o de les restriccions aplicades de conformitat amb l'article 2, apartats 2, apartats 3, o afectaria negativament els drets i llibertats d'altres persones.
Es registraran els registres i, si escau, els documents que continguin els elements fàctics i legals subjacents i es posaran a la disposició del Supervisor Europeu de Protecció de Dades sota petició.
1. La Comissió farà constar els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió, incloent una avaluació cas per cas de la necessitat i proporcionalitat de la restricció.
2. El registre i, si escau, els documents que continguin els elements fàctics i jurídics subjacents, es posaran a la disposició del Supervisor Europeu de Protecció de Dades, prèvia sol·licitud.
Les restriccions a què es refereixen els articles 3, 4 i 5 continuaran vigents mentre es mantinguin vigents els motius que les justifiquen.
Quan ja no s'apliquin les raons d'una restricció a què es refereix l'article 3 i 5, la Comissió aixecarà la restricció i proporcionarà les raons principals de la restricció a l'interessat, al mateix temps que informarà l'interessat de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
La Comissió revisarà l'aplicació de les restriccions a què es refereixen els articles 3 i 5 cada sis mesos a partir de la seva adopció i, en tot cas, al final de la recerca administrativa, els procediments predisciplinaris, disciplinaris o suspensius; a partir de llavors, la Comissió supervisarà la necessitat de mantenir qualsevol ajornament de manera anual.
Les restriccions a què es refereix l'article 3, 4 i 5 continuaran vigents mentre es mantinguin vigents els motius que les justifiquen.
Quan ja no s'apliquin les raons d'una restricció a què es refereix l'article 3 i 5, la Comissió aixecarà la restricció i proporcionarà les raons principals de la restricció a l'interessat, al mateix temps que informarà l'interessat de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
La Comissió revisarà l'aplicació de les restriccions a què es refereixen els articles 3 i 5 cada sis mesos a partir de la seva adopció i, en tot cas, al final de la recerca administrativa, els procediments predisciplinaris, disciplinaris o suspensius; a partir de llavors, la Comissió supervisarà la necessitat de mantenir qualsevol ajornament de manera anual.
El delegat de protecció de dades de la Comissió Europea serà informat, sense dilació indeguda, sempre que es restringeixin els drets dels interessats d'acord amb aquesta Decisió i, prèvia sol·licitud, es facilitarà al delegat de protecció de dades l'accés al registre i als documents que continguin elements fàctics i jurídics subjacents.
El delegat de protecció de dades podrà sol·licitar la revisió de la restricció, informant per escrit al delegat de protecció de dades del resultat de la revisió sol·licitada.
El delegat de protecció de dades de la Comissió Europea serà informat, sense dilació indeguda, sempre que es restringeixin els drets de les persones interessades d'acord amb aquesta Decisió i, prèvia sol·licitud, es facilitarà al delegat de protecció de dades l'accés al registre i als documents que continguin elements fàctics i jurídics subjacents.
El delegat de protecció de dades pot sol·licitar la revisió de la restricció, informant-lo per escrit del resultat de la revisió sol·licitada.
Aquesta Decisió entrarà en vigor el tercer dia següent a la seva publicació en el Diari Oficial de la Unió Europea.