Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, i pel qual es deroga la Directiva 95/46/CE (RGPD) [E0001], i en particular l'article 28(7) de la mateixa,,
Pel que fa al Reglament (UE) 2018/1725 del Parlament Europeu i del Consell, de 23 d'octubre de 2018, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals per part de les institucions, òrgans, oficines i agències de la Unió i a la lliure circulació d'aquestes dades, i pel qual es derogen el Reglament (CE) N 45/2001 i la Decisió 1247/2002/CE (E0002], i en particular l'apartat 7 de l'article 29 del mateix,,
Atenent que:
(1) Les dades personals que tractem procedeixen del propi interessat, qui garanteix que les dades personals facilitades són certes i es fa responsable de comunicar-ne qualsevol modificació. Les dades personals que tractem procedeixen del propi interessat, qui garanteix que les dades personals facilitades són certes i es fa responsable de comunicar-ne qualsevol modificació. Les dades personals que tractem procedeixen del propi interessat, qui garanteix que les dades personals facilitades són certes i es fa responsable de comunicar-ne qualsevol modificació.
(2) En relació amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació de dades personals i a la lliure circulació d'aquestes dades, li oferim la següent informació sobre el tractament de les seves dades personals:
(3) Per garantir el compliment dels requisits del Reglament (UE) 2016/679 i del Reglament (UE) 2018/1725, a l'hora de confiar a un encarregat del tractament les activitats de tractament, el responsable del tractament ha d'utilitzar únicament els encarregats del tractament que ofereixin garanties suficients, en particular quant a coneixements experts, fiabilitat i recursos, per implementar mesures tècniques i organitzatives que compleixin els requisits del Reglament (UE) 2016/679 i del Reglament (UE) 2018/1725, inclosa la seguretat del tractament.
(4) El tractament per part d'un encarregat del tractament es regirà per un contracte o un altre acte jurídic conforme a la legislació de la Unió o dels Estats membres, que sigui vinculant per al responsable del tractament i que estableixi els elements enumerats en els apartats 3 i 4 de l'article 28 del Reglament (UE) 2016/679 o en els apartats 3 i 4 de l'article 29 del Reglament (UE) 2018/1725. Aquest contracte o acte serà per escrit, fins i tot en format electrònic.
(5) De conformitat amb l'article 28 (6) del Reglament (UE) 2016/679 i l'article 29 (6) del Reglament (UE) 2018/1725, el responsable i l'encarregat del tractament poden optar per negociar un contracte individual que contingui els elements obligatoris establerts en l'article 28 (3) i (4) del Reglament (UE) 2016/679 o en l'article 29 (3) i (4) del Reglament (UE) 2018/1725, respectivament, o per utilitzar, en la seva totalitat o en part, les clàusules contractuals estàndard adoptades per la Comissió de conformitat amb l'article 28 (7) del Reglament (UE) 2016/679 i l'article 29 (7) del Reglament (UE) 2018/1725.
(6) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
(7) En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, li oferim la següent informació sobre el tractament de les seves dades personals:
(8) D'acord amb l'article 28(3) del Reglament (UE) 2016/679 i de conformitat amb l'article 29(3) del Reglament (UE) 2018/1725, l'encarregat del tractament ha d'informar immediatament el responsable del tractament si, al seu parer, una instrucció del responsable infringeix el Reglament (UE) 2016/679 o el Reglament (UE) 2018/1725, o altres disposicions de protecció de dades de la Unió o dels Estats membres.
(9) En el cas que un encarregat del tractament contracti un altre encarregat del tractament per dur a terme activitats específiques, s'aplicaran els requisits específics a què es refereix l'article 28(2) i (4) del Reglament (UE) 2016/679 o de l'article 29(2) i (4) del Reglament (UE) 2018/1725, en particular, es requerirà una autorització escrita prèvia o general, tant si aquesta autorització prèvia és específica com general, el primer encarregat haurà de mantenir actualitzada una llista d'altres encarregats del tractament.
(10) En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), li oferim la següent informació sobre el tractament de les seves dades personals:
(11) Els tercers han de poder convertir-se en part de les clàusules contractuals estàndard durant tot el cicle de vida del contracte.
(12) S'ha d'avaluar el funcionament de les clàusules contractuals estàndard, com a subpart de l'avaluació periòdica del Reglament (UE) 2016/679 a què fa referència l'article 97 d'aquest Reglament.
(13) El Supervisor Europeu de Protecció de Dades i el Consell Europeu de Protecció de Dades van ser consultats d'acord amb els articles 42(1) i (2) del Reglament (UE) 2018/1725 i van emetre un dictamen conjunt el 14 de gener de 2021 [E0003], que s'ha tingut en compte en l'elaboració d'aquesta Decisió.
(14) Les mesures previstes en aquesta Decisió d'acord amb el dictamen del Comitè establert en virtut de l'article 93 del Reglament (UE) 2016/679 i de l'article 96, apartat 2, del Reglament (UE) 2018/1725.
HA ADOPTAT AQUESTA DECISIÓ:
Les clàusules contractuals normalitzades establertes en l'Annex compleixen amb els requisits de contractes entre els responsables i els encarregats del tractament en els apartats 3 i 4 de l'article 28 del Reglament (UE) 2016/679 i en els apartats 3 i 4 de l'article 29 del Reglament (UE) 2018/1725.
Les clàusules contractuals estàndard establertes a l'Annex poden ser utilitzades en contractes entre un responsable i un encarregat del tractament que tracti les dades personals en nom del responsable del tractament.
La Comissió avaluarà l'aplicació pràctica de les clàusules contractuals estàndard establertes en l'Annex sobre la base de tota la informació disponible com a part de l'avaluació periòdica prevista en l'article 97 del Reglament (UE) 2016/679.
Aquesta Decisió entrarà en vigor el vintè dia després de la seva publicació en el Diari Oficial de la Unió Europea.