EL COMITÈ DE DIRECCIÓ,
Tenint en compte el Tractat de Funcionament de la Unió Europea, i en particular l'apartat 1 de l'article 249 del mateix,,
Tenint en compte el Reglament (UE) 2018/1725 del Parlament Europeu i del Consell, de 23 d'octubre de 2018, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals per part de les institucions, òrgans, oficines i agències de la Unió i a la lliure circulació d'aquestes dades, i pel qual es deroga el Reglament (CE) núm. 45/2001 i la Decisió núm. 1247/2002/CE [E0001] ("el Reglament"), i en particular l'article 25 del mateix,,
Tenint en compte el Reglament (CE) núm. 58/2003 del Consell, de 19 de desembre de 2002, pel qual s'estableix l'estatut de les agències executives que han d'encarregar-se de determinades tasques en la gestió dels programes comunitaris [E0002],,
Tenint en compte la Decisió d'Execució de la Comissió 2013/778/UE de 13 de desembre de 2013 per la qual s'estableix l'Agència Executiva de Recerca i es deroga la Decisió 2008/46/CE [E0003],,
Tenint en compte la Decisió de la Comissió de 20 de desembre de 2013 delegant competències a l'Agència Executiva de Recerca amb vista a l'acompliment de tasques vinculades a l'execució de programes de la Unió en l'àmbit de la recerca i la innovació, que comprèn, en particular, l'execució dels crèdits consignats en el pressupost general de la Unió, com a última modificació per Decisió de la Comissió de 30 d'abril de 2019 [E0004],,
Després d'haver consultat al Supervisor Europeu de Protecció de Dades,,
Atenent que:
(1) L'Agència Executiva de Recerca ("l'Agència") va ser creada per la Decisió d'Execució 2013/778/UE de la Comissió de 13 de desembre de 2013 en vista de l'acompliment de tasques relacionades amb l'aplicació de programes de la Unió en l'àmbit de la recerca i la innovació.
(2) En el marc del seu funcionament administratiu i operatiu, l'Agència pot dur a terme consultes administratives, predisciplinàries, disciplinàries i de suspensió, d'acord amb l'Estatut dels funcionaris de la Unió Europea i les Condicions d'Ocupació d'altres funcionaris de la Unió Europea, establerts en el Reglament del Consell (CEE, Euratom, CECA) núm. 259/68 ("Reglament del personal") [E0005] i amb disposicions d'aplicació relatives a la realització de consultes administratives i procediments disciplinaris, si escau, l'Agència pot dur a terme activitats preliminars relacionades amb casos de frau i irregularitats potencials i pot notificar casos a la OLAF.
(3) Els membres del personal de l'Agència tenen l'obligació d'informar sobre activitats potencialment il·legals, inclosos el frau i la corrupció, que són perjudicials per als interessos de la Unió; així mateix, els membres del personal tenen l'obligació d'informar sobre les conductes relatives a l'acompliment de les funcions professionals que poden constituir un greu incompliment de les obligacions dels funcionaris de la Unió, regulades per les normes o polítiques internes relatives a la denúncia.
(4) L'Agència ha posat en marxa una política per prevenir i tractar de manera efectiva els casos reals o potencials d'assetjament psicològic o sexual en el lloc de treball, segons el previst en les mesures d'aplicació de conformitat amb l'Estatut del personal que estableix un procediment informal pel qual la presumpta víctima de l'assetjament pot contactar amb els consellers "confidencials" de l'Agència.
(5) L'Agència també pot dur a terme investigacions internes de seguretat (IT) i sobre possibles incompliments de les normes de seguretat per a la informació classificada de la Unió Europea ("EUCI").
(6) L'Agència està subjecta tant a auditories internes com externes sobre les seves activitats, incloses les realitzades pels Serveis d'Auditoria Interna de la Comissió Europea i el Tribunal de Comptes Europeu.
(7) L'Agència pot atendre les sol·licituds de la Fiscalia Europea (EPPO), les sol·licituds d'accés als expedients mèdics dels membres del personal de l'Agència, dur a terme investigacions per part del Delegat de Protecció de Dades d'acord amb l'article 45, apartat 2, del Reglament.
(8) En el context d'aquestes recerques administratives, auditories, investigacions o sol·licituds, l'Agència coopera amb altres institucions, òrgans, oficines i agències de la Unió.
(9) L'Agència pot cooperar amb les autoritats nacionals i organitzacions internacionals de tercers països, ja sigui a petició seva o per iniciativa pròpia.
(10) L'Agència també pot cooperar amb les autoritats públiques dels Estats membres de la UE, ja sigui a petició seva o per iniciativa pròpia.
(11) L'Agència pot ser objecte de queixes, procediments o investigacions a través de denunciants o del Defensor del Poble Europeu.
(12) L'Agència pot estar implicada en casos davant el Tribunal de Justícia de la Unió Europea quan o bé remet un assumpte al Tribunal, defensa una decisió que ha pres i que ha estat impugnat davant el Tribunal, o intervé en casos rellevants per a les seves tasques; en aquest context, l'Agència pot haver de preservar la confidencialitat de les dades personals contingudes en els documents obtinguts per les parts o els interventors.
(13) En el context de les seves activitats, l'Agència tracta diverses categories de dades personals, incloent dades d'identificació de persones físiques, informació de contacte, rols i tasques professionals, informació sobre la conducta i el rendiment privat i professional, i dades financeres, així com en alguns casos específics dades sensibles (per exemple, dades de salut).
(14) En virtut del Reglament, l'Agència està obligada, per tant, a facilitar informació als interessats sobre aquestes activitats de tractament i a respectar els seus drets com a interessats.
(15) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
(16) Per tant, l'article 25(1) i (5) del Reglament, dona a l'Agència la possibilitat de restringir, en condicions, l'aplicació dels articles 14 a 22, 35 i 36, així com l'article 4 del Reglament en la mesura en què les seves disposicions corresponguin als drets i obligacions previstos en els articles 14 a 20 es basaran en normes internes que s'adoptin al més alt nivell de gestió de l'Agència i subjectes a la publicació en el Diari Oficial de la Unió Europea, on no es basin en actes jurídics adoptats sobre la base dels Tractats.
(17) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessaris per als fins que van ser recollides.
(18) L'Agència pot estar obligada a conciliar aquests drets amb els objectius de les consultes administratives, auditories, investigacions i procediments judicials, així com a equilibrar els drets d'una persona amb els drets fonamentals i les llibertats d'altres persones.
(19) En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
(20) L'Agència pot necessitar protegir l'anonimat d'un testimoni o denunciant que hagi demanat no ser identificat; en aquest cas, l'Agència pot decidir restringir l'accés a la identitat, les declaracions i altres dades personals d'aquestes persones o del sospitós, per tal de protegir els seus drets i llibertats.
(21) Pot ser que l'Agència hagi de protegir la informació confidencial d'un membre del personal que s'hagi posat en contacte amb els consellers confidencials de l'Agència en el context d'un procediment d'assetjament, en aquests casos, l'Agència pot haver de restringir l'accés a la identitat, les declaracions i altres dades personals de la presumpta víctima, el presumpte assetjador i altres persones implicades, amb la finalitat de protegir els drets i llibertats de totes les persones interessades.
(22) En relació amb els procediments de selecció i contractació, l'avaluació del personal i els procediments de contractació pública, el dret d'accés, rectificació, supressió i restricció només es pot exercir en determinats moments i en les condicions previstes en els procediments pertinents amb la finalitat de salvaguardar els drets d'altres persones interessades i respectar els principis d'igualtat de tracte i el secret de deliberacions.
(23) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
(24) L'Agència, representada pel seu Director, actua com a responsable del tractament independentment de les noves delegacions de la funció del responsable dins de l'Agència per reflectir les responsabilitats operatives de les activitats específiques de tractament de dades personals a les "delegades responsables".
(25) Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades.
(26) L'Agència només aplicarà restriccions quan respecti l'essència dels drets i llibertats fonamentals, siguin estrictament necessàries i constitueixin una mesura proporcionada en una societat democràtica; l'Agència donarà motius que expliquin la justificació d'aquestes restriccions i informarà en conseqüència als interessats per aquests motius i el seu dret a presentar una reclamació davant el SEPD, tal com preveu l'apartat 6 de l'article 25 del Reglament.
(27) En aplicació del principi de rendició de comptes, l'Agència guardarà un registre de la seva aplicació de restriccions.
(28) Quan el tractament de dades personals s'intercanviï amb altres organitzacions en el context de les seves tasques, l'Agència i aquestes organitzacions es consultaran entre si per motius potencials d'imposar restriccions i la necessitat i proporcionalitat d'aquestes restriccions, tret que això posi en perill les activitats de l'Agència.
(29) Aquestes normes internes s'aplicaran així a totes les activitats de tractament realitzades per l'Agència que impliquin dades personals en la realització de consultes administratives, procediments disciplinaris, activitats preliminars relacionades amb casos d'irregularitats denunciants a la OLAF, procediments d'irregularitat, procediments (formals i informals) per a casos d'assetjament, tramitació de queixes internes i externes, sol·licituds d'accés o rectificació de fitxers mèdics propis, investigacions de seguretat dutes a terme internament o amb participació externa (per exemple, CERT-EU), auditories, procediments davant el Tribunal de Justícia de la Unió Europea o autoritats públiques nacionals, procediments de selecció i contractació, avaluació del personal i contractació pública, tal com s'ha indicat anteriorment.
(30) Aquestes normes internes s'aplicaran a les activitats de tractament realitzades amb anterioritat a la posada en marxa dels procediments esmentats anteriorment, durant aquests procediments i durant el seguiment del seguiment del resultat d'aquests procediments, així com a l'assistència i cooperació proporcionada per l'Agència a altres institucions de la UE, autoritats nacionals i organitzacions internacionals al marge de les seves investigacions administratives.
(31) D'acord amb l'apartat 8 de l'article 25 del Reglament, l'Agència té dret a ajornar, ometre o denegar el subministrament d'informació sobre els motius de l'aplicació d'una restricció a l'interessat si aquesta anul·la d'alguna manera l'efecte de la restricció. L'Agència avaluarà cas per cas si la comunicació de la restricció cancel·larà el seu efecte.
(32) L'Agència aixecarà la restricció tan aviat com les condicions que justifiquen la restricció ja no s'apliquin, i avaluarà aquestes condicions de manera regular.
(33) 33) Per garantir la màxima protecció dels drets i llibertats dels interessats i de conformitat amb l'apartat 1 de l'article 44 del Reglament, el Delegat de Protecció de Dades de l'Agència serà consultat en el seu moment abans que es pugui aplicar o revisar qualsevol restricció i verificar el seu compliment amb aquesta Decisió.
(34) Els articles 16, 5 i 17, 4 del Reglament preveuen excepcions al dret d'informació i d'accés dels interessats, i si s'apliquen aquestes excepcions, l'Agència no ha d'aplicar cap restricció en virtut d'aquesta Decisió.
HA ADOPTAT AQUESTA DECISIÓ:
Aquesta Decisió estableix normes relatives a les condicions sota les quals l'Agència Executiva de Recerca (REA) pot restringir l'aplicació dels articles 4, 14 a 22, 35 i 36, de conformitat amb l'article 25 del Reglament.
L'Agència, com a responsable del tractament, està representada pel Director de l'Agència, que podrà delegar més endavant la funció del responsable del tractament.
Aquesta Decisió estableix normes relatives a les condicions en les quals l'Agència Executiva de Recerca (REA) pot restringir l'aplicació dels articles 4, 14 a 22, 35 i 36, de conformitat amb l'article 25 del Reglament.
L'Agència, com a responsable del tractament, està representada pel Director de l'Agència, que podrà delegar més endavant la funció del responsable del tractament.
L'Agència podrà restringir l'aplicació dels articles 14 a 22, 35 i 36, així com l'article 4 del Reglament en la mesura en què les seves disposicions corresponguin als drets i obligacions previstos en els articles 14 a 20.
Aquesta Decisió s'aplica al tractament de dades personals per part de l'Agència en el marc del seu funcionament administratiu i operatiu:(a) de conformitat amb l'article 25(1)(b), (c), (f) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(b), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (d) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c) i de la seva pròpia iniciativa;(l) en virtut de l'article 25(1)(c) i de la seva pròpia iniciativa;(l) en virtut de l'article 25(1)(c) i de la seva pròpia iniciativa, en el context del procediment davant el Tribunal de Justícia de la Unió Europea.
A l'efecte d'aquesta Decisió, les activitats anteriors inclouran accions preparatòries i de seguiment directament relacionades amb la mateixa activitat.
L'Agència també pot aplicar restriccions caso per cas als drets de les persones interessades a què es refereix aquesta Decisió, en les següents circumstàncies: (a) quan els serveis de la Comissió o altres institucions de la Unió, organismes, agències i oficines tinguin dret a restringir l'exercici dels drets esmentats i la finalitat d'aquesta restricció per part de l'autoritat de l'Estat membre es vegi amenaçada quan l'exercici d'aquests drets i obligacions per part de l'Agència no posi en perill la cooperació de l'Agència amb tercers països o organitzacions internacionals en el desenvolupament de les seves tasques; (c) abans d'aplicar restriccions en virtut d'aquest paràgraf, l'Agència consultarà quan sigui necessari els serveis pertinents de la Comissió, altres institucions de la Unió, organismes, oficines, organitzacions internacionals o les autoritats competents dels Estats membres, tret que quedi clar que la restricció està prevista per un dels actes esmentats anteriorment o aquesta consulta posaria en perill les activitats de l'Agència.
Les categories de dades personals tractades relacionades amb les activitats anteriors poden contenir dades factuals "dures" i dades d'avaluació "toves".
Qualsevol restricció respectarà l'essència dels drets i llibertats fonamentals i serà necessària i proporcionada en una societat democràtica.
L'Agència podrà restringir l'aplicació dels articles 14 a 22, 35 i 36, així com l'article 4 del Reglament en la mesura en què les seves disposicions corresponguin als drets i obligacions previstos en els articles 14 a 20.
Aquesta Decisió s'aplica al tractament de dades personals per part de l'Agència en el marc del seu funcionament administratiu i operatiu:(a) de conformitat amb l'article 25(1)(b), (c), (f) i (h) del Reglament, en virtut de l'article 25(1)(c) i del Reglament, en virtut de l'article 25(1)(g) i (h) del Reglament, en virtut de l'article 25(1)(b), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (d) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en virtut de l'article 25(1)(c) i de la seva pròpia iniciativa;(l) en virtut de l'article 25(1)(c) i de la seva pròpia iniciativa;(l) en virtut de l'article 25(1)(c), (g) i (h) del Reglament, en proporcionar o rebre assistència a les autoritats públiques dels Estats membres de la UE, ja sigui a petició seva o per iniciativa pròpia;(l) en virtut de l'article 25(1)(e) del Reglament, en el context del procediment davant el Tribunal de Justícia de la Unió Europea.
3. L'Agència també pot aplicar restriccions caso per cas als drets de les persones interessades als quals es fa referència en aquesta Decisió, en les següents circumstàncies: (a) quan els serveis de la Comissió o altres institucions de la Unió, organismes, agències i oficines tinguin dret a restringir l'exercici dels drets enumerats i la finalitat d'aquesta restricció per part de l'Agència no apliqui una restricció equivalent respecte a les mateixes dades personals; (b) quan l'exercici d'aquests drets i obligacions per part de l'Agència no posi en perill la cooperació de l'Agència amb tercers països o organitzacions internacionals en el desenvolupament de les seves tasques; (d) abans d'aplicar restriccions en virtut d'aquest paràgraf, l'Agència consultarà quan sigui necessari els serveis pertinents de la Comissió, altres institucions de la Unió, organismes, oficines, organitzacions internacionals o les autoritats competents dels Estats membres, tret que quedi clar que la restricció està prevista per un dels actes esmentats anteriorment o aquesta consulta posaria en perill les activitats de l'Agència.
Les categories de dades personals tractades relacionades amb les activitats anteriors poden contenir dades factuals "dures" i dades d'avaluació "toves".
Qualsevol restricció respectarà l'essència dels drets i llibertats fonamentals i serà necessària i proporcionada en una societat democràtica.
El responsable del tractament ha d'elaborar un registre de la restricció que descrigui:(a) els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió;(b) quins motius figuren en l'article 2 s'apliquen;(c) com l'exercici del dret presentaria un risc per a l'interessat o posaria en perill la finalitat de les tasques de l'Agència o afectaria negativament els drets i llibertats d'altres interessats;(d) resultat de l'avaluació de la necessitat i proporcionalitat de la restricció, tenint en compte els elements pertinents en l'article 25(2) del Reglament.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Es registrarà el registre de la restricció i, si escau, els documents que continguin elements fàctics i legals subjacents, que es posaran a la disposició del Supervisor Europeu de Protecció de Dades sota petició.
El responsable del tractament ha d'elaborar un registre de la restricció que descrigui:(a) els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió;(b) quins motius figuren en l'article 2 s'apliquen;(c) com l'exercici del dret presentaria un risc per a l'interessat o posaria en perill la finalitat de les tasques de l'Agència o afectaria negativament els drets i llibertats d'altres interessats;(d) resultat de l'avaluació de la necessitat i proporcionalitat de la restricció, tenint en compte els elements pertinents en l'article 25(2) del Reglament.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
3. Es registrarà el registre de la restricció i, si escau, els documents que continguin elements fàctics i legals subjacents, que es posaran a la disposició del Supervisor Europeu de Protecció de Dades sota petició.
Les avaluacions dels riscos per als drets i les llibertats de les persones interessades d'imposar restriccions i detalls del termini d'aplicació d'aquestes restriccions s'inscriuran en el registre d'activitats de tractament mantingudes pel responsable del tractament d'acord amb l'article 31 del Reglament, així com en les avaluacions d'impacte sobre la protecció de dades relatives a les restriccions dutes a terme en virtut de l'article 39 del Reglament, si escau.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions.
Les avaluacions dels riscos per als drets i les llibertats de les persones interessades d'imposar restriccions i detalls del termini d'aplicació d'aquestes restriccions s'inscriuran en el registre d'activitats de tractament mantingudes pel responsable del tractament d'acord amb l'article 31 del Reglament, així com en les avaluacions d'impacte sobre la protecció de dades relatives a les restriccions dutes a terme en virtut de l'article 39 del Reglament, si escau.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions.
L'Agència establirà salvaguardes específiques per evitar l'abús i l'accés il·lícit o la transferència de dades personals sobre les quals s'apliquen o es podrien aplicar restriccions, que inclouran mesures tècniques i organitzatives i es detallaran segons sigui necessari en les decisions internes de l'Agència, els procediments i les normes d'aplicació; b) si escau, un entorn electrònic segur que impedeixi l'accés il·legal i accidental o la transferència de dades electròniques a persones no autoritzades; c) si escau, l'emmagatzematge i el tractament segurs de documents basats en paper; d) garantir el compliment de les obligacions de confidencialitat per a totes les persones que tinguin accés a les dades personals.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
L'Agència establirà salvaguardes específiques per evitar l'abús i l'accés il·lícit o la transferència de dades personals sobre les quals s'apliquen o es podrien aplicar restriccions, que inclouran mesures tècniques i organitzatives i es detallaran segons sigui necessari en les decisions internes de l'Agència, els procediments i les normes d'aplicació; b) si escau, un entorn electrònic segur que impedeixi l'accés il·legal i accidental o la transferència de dades electròniques a persones no autoritzades; c) si escau, l'emmagatzematge i el tractament segurs de documents basats en paper; d) garantir el compliment de les obligacions de confidencialitat per a totes les persones que tinguin accés a les dades personals.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
Les restriccions a què fa referència l'article 2 continuaran vigents mentre es mantinguin vigents els motius que les justifiquen.
Quan ja no s'apliquin les raons d'una restricció, el responsable del tractament aixecarà la restricció si l'exercici del dret restringit ja no afectarà negativament el procediment aplicable o afectarà negativament els drets o llibertats d'altres persones.
En cas que l'interessat hagi tornat a sol·licitar l'accés a les dades personals, el responsable del tractament ha de proporcionar les principals raons per a la restricció a l'interessat i, al mateix temps, l'Agència ha d'informar l'interessat de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
L'Agència revisarà l'aplicació de les restriccions a què fa referència l'article 2 cada sis mesos.
1. Les restriccions a què fa referència l'article 2 continuaran vigents mentre es mantinguin els motius que les justifiquen.
Quan ja no s'apliquin les raons d'una restricció, el responsable del tractament aixecarà la restricció si l'exercici del dret restringit ja no afectarà negativament el procediment aplicable o afectarà negativament els drets o llibertats d'altres persones.
En cas que l'interessat hagi tornat a sol·licitar l'accés a les dades personals, el responsable del tractament ha de proporcionar les principals raons per a la restricció a l'interessat i, al mateix temps, l'Agència ha d'informar l'interessat de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
L'Agència revisarà l'aplicació de les restriccions a què fa referència l'article 2 cada sis mesos.
El responsable del tractament de les dades de l'Agència informarà sense dilació indeguda al DPD de l'Agència i amb caràcter previ a la decisió de restringir els drets de l'interessat d'acord amb aquesta Decisió o d'ampliar l'aplicació de la restricció. El responsable del tractament facilitarà al DPD l'accés als registres associats i a qualsevol document relacionat amb el context factual o legal.
El DPD pot sol·licitar al responsable del tractament la revisió de l'aplicació d'una restricció, i el responsable del tractament comunicarà per escrit al DPD el resultat de la revisió sol·licitada.
El responsable del tractament documentarà la implicació del DPD en l'aplicació de la restricció, inclosa la informació que es comparteixi, i els documents d'aquest article formaran part del registre relacionat amb la restricció i es posaran a disposició dels EDPS sota petició.
El responsable del tractament de les dades de l'Agència informarà sense demores indegudes al DPD de l'Agència i amb caràcter previ a la decisió de restringir els drets de l'interessat d'acord amb aquesta Decisió o d'ampliar l'aplicació de la restricció. El responsable del tractament facilitarà al DPD l'accés als registres associats i a qualsevol document relacionat amb el context factual o legal.
El responsable del tractament pot sol·licitar al responsable del tractament la revisió de l'aplicació d'una restricció, informant per escrit al responsable del tractament del resultat de la revisió sol·licitada.
El responsable del tractament documentarà la participació del DPD en l'aplicació de la restricció, inclosa la informació que es comparteixi, i els documents d'aquest article formaran part del registre relacionat amb la restricció i es posaran a disposició dels EDPS sota petició.
El responsable del tractament inclourà en els avisos i registres de protecció de dades de l'article 31 del Reglament, publicat en el seu lloc web i en la Intranet informació general sobre les possibles restriccions dels drets de les persones interessades d'acord amb l'article 2(2) d'aquesta decisió, la informació cobrirà els drets i obligacions que es poden restringir, la base sobre la qual es poden aplicar les restriccions i la seva durada potencial.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades.
El responsable del tractament inclourà en els avisos i registres de protecció de dades de l'article 31 del Reglament, publicat en el seu lloc web i en la Intranet informació general sobre les possibles restriccions dels drets de les persones interessades d'acord amb l'article 2(2) d'aquesta decisió, i sobre quins drets i obligacions es poden restringir, els motius pels quals es poden aplicar les restriccions i la seva durada potencial.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
En els casos degudament justificats i en les condicions estipulades en aquesta Decisió, el dret d'accés en virtut de l'article 17 del Reglament podrà ser restringit pel responsable del tractament quan sigui necessari i proporcionat pel que fa a les activitats contemplades en aquesta Decisió.
Quan els interessats sol·licitin l'accés a les seves dades personals tractades en el context d'una activitat concreta de tractament a què es refereix l'article 2(2) d'aquesta Decisió, l'Agència limitarà la seva resposta a les dades personals tractades per a aquesta activitat.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Quan el responsable del tractament restringeixi, totalment o parcialment, el dret d'accés a les dades personals, tal com es fa referència en l'article 17 del Reglament, informarà per escrit a l'interessat, en la seva resposta a la sol·licitud d'accés, de la restricció aplicada i dels principals motius del mateix i de la possibilitat de presentar una reclamació davant el SEPD o de buscar un recurs judicial en el Tribunal de Justícia de la Unió Europea.
La informació sobre la restricció d'accés pot ser ajornada, omesa o denegada si cancel·la l'efecte de la restricció d'acord amb l'apartat 8 de l'article 25 del Reglament.
S'aplicarà una restricció en virtut d'aquest article d'acord amb aquesta Decisió.
En els casos degudament justificats i en les condicions previstes en aquesta Decisió, el dret d'accés en virtut de l'article 17 del Reglament podrà ser restringit pel responsable del tractament quan sigui necessari i proporcionat pel que fa a les activitats previstes en aquesta Decisió.
Quan els interessats sol·licitin l'accés a les seves dades personals tractades en el context d'una activitat de tractament específica a què es refereix l'article 2(2) d'aquesta Decisió, l'Agència limitarà la seva resposta a les dades personals tractades per a aquesta activitat.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Quan el responsable del tractament restringeixi, totalment o parcialment, el dret d'accés a les dades personals, tal com es fa referència en l'article 17 del Reglament, informarà per escrit a l'interessat, en la seva resposta a la sol·licitud d'accés, de la restricció aplicada i dels principals motius del mateix i de la possibilitat de presentar una reclamació davant el SEPD o de buscar un recurs judicial en el Tribunal de Justícia de la Unió Europea.
La informació sobre la restricció d'accés pot ser ajornada, omesa o denegada si cancel·la l'efecte de la restricció d'acord amb l'apartat 8 de l'article 25 del Reglament.
6. S'aplicarà una restricció en virtut d'aquest article d'acord amb aquesta Decisió.
En els supòsits degudament justificats i en les condicions estipulades en aquesta Decisió, el dret de rectificació, supressió i limitació del tractament en virtut dels articles 18, 19(1) i 20(1) del Reglament podrà ser restringit pel responsable del tractament quan sigui necessari i oportú, pel que fa a activitats en virtut de l'article 2(2) d'aquesta Decisió.
En relació amb les dades mèdiques, els interessats podran exercir el dret de rectificació de l'avaluació o opinió del Servei Mèdic de la Comissió, facilitant els seus comentaris o un informe d'un metge de la seva elecció, inclòs, directament al Servei Mèdic de la Comissió.
S'aplicarà una restricció en virtut d'aquest article d'acord amb aquesta Decisió.
En els supòsits degudament justificats i en les condicions estipulades en aquesta Decisió, el dret de rectificació, supressió i limitació del tractament en virtut dels articles 18, 19(1) i 20(1) del Reglament podrà ser restringit pel responsable del tractament quan sigui necessari i oportú, pel que fa a les activitats previstes en l'article 2(2) d'aquesta Decisió.
En relació amb les dades mèdiques, els interessats podran exercir el dret de rectificació de l'avaluació o opinió del Servei Mèdic de la Comissió, facilitant els seus comentaris o un informe d'un metge de la seva elecció, inclòs, directament al Servei Mèdic de la Comissió.
3. S'aplicarà una restricció en virtut d'aquest article d'acord amb aquesta Decisió.
En cas que el responsable del tractament estigui obligat a comunicar una violació de les dades de conformitat amb l'apartat 1 de l'article 35 del Reglament, podrà, en circumstàncies excepcionals, restringir aquesta comunicació totalment o parcialment, documentant en una nota les raons de la restricció, la base legal per a això en virtut de l'article 2 i una valoració de la seva necessitat i proporcionalitat, comunicant-la al SEPD en el moment de la notificació de la violació de les dades personals.
Quan ja no siguin aplicables les raons de la restricció, l'Agència comunicarà la infracció de les dades personals a l'interessat i l'informarà de les principals raons de la restricció i del seu dret a presentar una reclamació davant el SEPD.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
Quan ja no siguin aplicables els motius de la restricció, l'Agència comunicarà la infracció de les dades personals a l'interessat i l'informarà dels motius principals de la restricció i del seu dret a presentar una reclamació davant el SEPD.
En circumstàncies excepcionals, l'Agència podrà restringir el dret a la confidencialitat de les comunicacions electròniques previstes en l'article 36 del Reglament, restriccions que s'ajustaran a la Directiva 2002/58/CE del Parlament Europeu i del Consell [E0007].
No obstant l'apartat 3 de l'article 8, en el qual l'Agència restringeix el dret a la confidencialitat de les comunicacions electròniques, informarà l'interessat, en la seva resposta a qualsevol sol·licitud de l'interessat, dels principals motius sobre els quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant el SEPD.
En circumstàncies excepcionals, l'Agència podrà restringir el dret a la confidencialitat de les comunicacions electròniques previstes en l'article 36 del Reglament, restriccions que s'ajustaran a la Directiva 2002/58/CE del Parlament Europeu i del Consell [E0007].
No obstant l'apartat 3 de l'article 8, en el qual l'Agència restringeix el dret a la confidencialitat de les comunicacions electròniques, informarà l'interessat, en la seva resposta a qualsevol sol·licitud de l'interessat, dels principals motius sobre els quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant el SEPD.
Aquesta Decisió entrarà en vigor el vintè dia després de la seva publicació en el Diari Oficial de la Unió Europea.