LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte el Reglament (UE) 2022/2065 del Parlament Europeu i del Consell, de 19 d'octubre de 2022, sobre el Mercat Únic de Serveis Digitals i pel qual es modifica la Directiva 2000/31/CE (Llei de Serveis Digitals) [E0001], i en particular l'article 85 de la mateixa,,
Després de consultar al Comitè de Serveis Digitals d'acord amb l'article 88 del Reglament (UE) 2022/2065,,
Atenent que:
(1) El Reglament (UE) 2022/2065 pretén garantir un espai digital segur per als usuaris, alhora que garanteix el respecte dels drets fonamentals, imposant obligacions als proveïdors de serveis intermediaris per evitar la propagació de continguts il·legals en línia i regulant les polítiques de moderació de continguts d'aquests proveïdors en relació amb els seus serveis. La supervisió efectiva, la investigació, l'execució i el seguiment del compliment d'aquestes obligacions per part d'aquests proveïdors requereix la cooperació entre els Estats membres i amb la Comissió, així com un intercanvi d'informació fluid entre els Estats membres i amb la Comissió.
(2) A aquest efecte, l'article 85 del Reglament (UE) 2022/2065 obliga la Comissió a establir i mantenir un sistema d'intercanvi d'informació fiable, segur i interoperable, d'ara endavant "ÀGORA", que doni suport a les comunicacions entre els Coordinadors de Serveis Digitals, la Comissió i la Junta Europea de Serveis Digitals ("la Junta"). Altres autoritats competents podran accedir a ÀGORA, quan sigui necessari, per dur a terme les tasques que se'ls atribueixin d'acord amb el Reglament (UE) 2022/2065. Els Coordinadors de Serveis Digitals, la Comissió i la Junta estan obligats a utilitzar ÀGORA per a totes les comunicacions realitzades d'acord amb el Reglament (UE) 2022/2065.
(3) ÀGORA és una aplicació de programari accessible a través d'Internet per a ser desenvolupada per la Comissió. ÀGORA proporciona un mecanisme de comunicació per a facilitar l'intercanvi transfronterer d'informació i assistència mútua entre els Coordinadors de Serveis Digitals, la Comissió i el Consell d'acord amb el Reglament (UE) 2022/2065.En particular, ÀGORA ha de donar suport als Coordinadors de Serveis Digitals, la Comissió i el Consell en la gestió de l'intercanvi d'informació en relació amb la supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065 basat en procediments senzills i unificats.
(4) Aquest Reglament estableix els acords pràctics i operatius per a la creació, el manteniment i el funcionament d'ÀGORA amb la finalitat de supervisar, investigar, fer complir i supervisar el Reglament (UE) 2022/2065, que pot abastar, entre altres coses, l'intercanvi d'informació, els procediments de notificació, els mecanismes d'alerta, els acords d'assistència mútua i la resolució de problemes entre els coordinadors de serveis digitals, la Comissió, el Consell i altres autoritats competents que hagin obtingut accés a ÀGORA d'acord amb el Reglament (UE) 2022/2065 ("actors ÀGORA").
(5) Donada la rellevància transfronterera i intersectorial dels serveis intermedis, és necessari un alt nivell de coordinació i cooperació entre els diferents actors rellevants per garantir la supervisió, investigació, execució i seguiment coherents en virtut del Reglament (UE) 2022/2065, i la disponibilitat d'informació rellevant a través d'AGORA a aquest efecte.
(6) Per tal de superar les barreres idiomàtiques, AGORA ha d'estar disponible en totes les llengües oficials de la Unió, per la qual cosa AGORA ha d'oferir eines de traducció automàtica totalment automatitzades a la disposició de la Comissió per a la traducció de documents i missatges intercanviats a través d'ella. La Comissió ha de proporcionar a les persones físiques que treballen sota l'autoritat dels Coordinadors de Serveis Digitals, la Comissió, la Junta o altres autoritats competents que hagin tingut accés a AGORA ("Usuari d'AGORA"), i als usuaris d'AGORA designats com a administradors pels Coordinadors de Serveis Digitals, la Comissió i la Junta ("administrador d'AGORA") aquestes eines. Les eines de traducció automàtica han de ser compatibles amb els requisits de seguretat i confidencialitat per a l'intercanvi d'informació a AGORA.
(7) Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades, de conformitat amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.
(8) Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades personals, inclosa l'elaboració de perfils, l'elaboració de perfils, l'elaboració de perfils, l'elaboració de perfils, l'elaboració de perfils, l'elaboració de perfils, l'elaboració de perfils, l'elaboració de perfils i l'elaboració de perfils.
(9) Quan les dades personals no s'hagin d'intercanviar a AGORA amb la finalitat de compartir, sol·licitar i accedir a la informació, atendre les sol·licituds d'informació, remetre, sol·licitar acció i sol·licitar suport, cada Coordinador de Serveis Digitals i, si escau, altres autoritats competents que hagin tingut accés a AGORA, ha de ser un únic responsable del tractament en el sentit del Reglament (UE) 2016/679 i del Reglament (UE) 2018/1725 pel que fa a les activitats de tractament de dades realitzades a través d'AGORA.
(10) La transmissió, l'emmagatzematge i altres tractaments de dades personals de les persones físiques s'han de dur a terme a ÀGORA amb la finalitat de donar suport a les comunicacions entre els actors d'ÀGORA per dur a terme activitats de gestió de casos per part d'aquests en relació amb la supervisió, la investigació, l'execució i el seguiment en virtut del Reglament (UE) 2022/2065.
(11) AGORA tractarà les dades personals en la mesura que sigui estrictament necessari per a la supervisió, investigació, execució i seguiment del Reglament (UE) 2022/2065. AGORA tractarà les dades personals, com les dades d'identificació (per exemple, el nom, el sobrenom, l'àlies, la data de naixement, el lloc de naixement, la nacionalitat, els documents d'identificació i, si escau, altres característiques susceptibles d'ajudar a la identificació), les dades de contacte (per exemple, l'adreça professional i privada, l'adreça de correu electrònic i el telèfon), les dades d'implicació del cas (per exemple, la posició i la funció de la persona física en una empresa, la informació relacionada amb el cas (per exemple, el document, la imatge, el vídeo, l'enregistrament de veu, la declaració, l'opinió i el registre) i qualsevol altra informació que es consideri necessària per complir amb els requisits del Reglament (UE) 2022/2065.
(12) Seguint els principis de protecció de dades per disseny i per defecte, ÀGORA ha de desenvolupar-se i dissenyar-se amb el degut respecte als requisits de la legislació de protecció de dades, en particular a causa de les restriccions imposades a l'accés a les dades personals intercanviades a ÀGORA, per la qual cosa ÀGORA ha d'oferir un nivell de protecció i seguretat considerablement més alt que altres mètodes d'intercanvi d'informació, com el telèfon, el correu regular o el correu electrònic.
(13) La Comissió ha de subministrar i gestionar el programari i la infraestructura informàtica d'AGORA, garantir la seva fiabilitat, seguretat, disponibilitat, manteniment i operació, i participar en la formació i l'assistència tècnica als administradors d'AGORA i als usuaris d'AGORA.
(14) La competència dels Estats membres per decidir quines autoritats nacionals compleixen les obligacions derivades d'aquest Reglament s'ha d'exercir d'acord amb l'article 49 i l'article 62 del Reglament (UE) 2022/2065, i ha de ser capaç d'adaptar les funcions i responsabilitats en relació amb ÀGORA per reflectir les seves estructures administratives internes, i per implementar a ÀGORA un tipus específic de treball o ordre d'etapes en un determinat procés de treball.
(15) En el cas d'AGORA, l'administrador de Serveis Digitals ha de designar i notificar a la Comissió almenys un administrador d'AGORA en el seu Estat membre per a qüestions relacionades amb AGORA. Cada administrador de Serveis Digitals ha de ser responsable del nomenament dels administradors d'AGORA de les seves respectives autoritats competents que hagin concedit l'accés a AGORA de conformitat amb el Reglament (UE) 2022/2065. Cada administrador d'AGORA ha de registrar, concedir i revocar l'accés a AGORA als seus propis usuaris d'AGORA.Per aconseguir una supervisió eficient, investigació, execució i seguiment de la cooperació dels serveis en l'àmbit del Reglament (UE) 2022/2065 a través d'AGORA, els Estats membres han de garantir que els seus respectius administradors d'AGORA i usuaris d'AGORA tenen els recursos necessaris per dur a terme les seves obligacions d'acord amb l'article 50(1) del Reglament (UE) 2022/2065.
(16) La informació rebuda per un Coordinador de Serveis Digitals, la Comissió, el Consell, o una altra autoritat competent a la qual s'hagi concedit l'accés a ÀGORA a través d'ÀGORA des d'un altre Coordinador de Serveis Digitals, la Comissió, el Consell o una altra autoritat competent no hauria de veure's privada del seu valor com a prova en procediments penals, civils o administratius d'acord amb les lleis pertinents de la UE i nacionals únicament sobre la base que es va originar en un altre Estat membre, o va ser rebuda per mitjans electrònics, i hauria de ser tractada per l'actor AGORA pertinent de la mateixa manera que documents similars originaris del seu Estat membre.
(17) Ha de ser possible processar el nom i les dades de contacte dels administradors d'AGORA i dels usuaris d'AGORA necessaris per complir els objectius del Reglament (UE) 2022/2065 i d'aquest Reglament, inclòs el seguiment de l'ús d'AGORA per part dels administradors d'AGORA i dels usuaris d'AGORA, les iniciatives de comunicació, formació i sensibilització, i la recopilació d'informació en relació amb la supervisió, investigació, execució i seguiment dels serveis dins de l'àmbit del Reglament (UE) 2022/2065, o l'assistència mútua d'aquests.
(18) Per tal de garantir el control efectiu i la informació sobre el funcionament d'ÀGORA, els Coordinadors de Serveis Digitals, la Junta Directiva i altres autoritats competents que hagin tingut accés a ÀGORA, ha de posar a la disposició de la Comissió informació rellevant.
(19) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.
(20) Cada actor d'AGORA, com a responsable del tractament de les activitats de tractament de dades que realitza en relació amb la supervisió, investigació, execució i seguiment dels serveis en l'àmbit del Reglament (UE) 2022/2065, ha d'assegurar que els interessats puguin exercir els seus drets d'acord amb el Reglament (UE) 2016/679 i el Reglament (UE) 2018/1725, que ha d'incloure l'establiment d'un procés de proves regulars, avaluació i avaluació de l'eficàcia de les mesures tècniques i organitzatives per garantir la seguretat del tractament.
(21) La Comissió ha de presentar l'informe al Parlament Europeu, al Consell i al Supervisor Europeu de Protecció de Dades, en el qual s'avalua l'actuació dels Coordinadors de Serveis Digitals, del Consell i d'altres autoritats competents que hagin obtingut l'accés a AGORA, a fi de garantir respostes eficaces i adequades, així com els aspectes relatius a la protecció de dades personals a AGORA, inclosa la seguretat de les dades.
(22) El Supervisor Europeu de Protecció de Dades ha estat consultat d'acord amb l'apartat 1 de l'article 42 del Reglament (UE) 2018/1725, i emès un dictamen el 4 de gener de 2024,
HA ADOPTAT AQUEST REGLAMENT:
Aquest Reglament estableix les disposicions pràctiques i operatives per al funcionament d'un sistema d'intercanvi d'informació fiable i segur, d'ara endavant "AGORA", per a la supervisió, la investigació, l'execució i el seguiment en virtut del Reglament (UE) 2022/2065.
S'estableix el sistema d'intercanvi d'informació AGORA.
ÀGORA és una aplicació de programari accessible a través d'Internet, i l'eina utilitzada per a l'intercanvi d'informació, incloent, si escau, dades personals, que d'una altra manera tindrien lloc a través d'altres mitjans, inclòs el correu ordinari o el correu electrònic.
AGORA s'utilitzarà per a l'intercanvi d'informació, inclòs l'intercanvi d'informació que contingui dades personals, entre els Coordinadors de Serveis Digitals, la Comissió, i la Junta Europea de Serveis Digitals ("la Junta"), així com amb altres autoritats competents que tinguin accés a AGORA per dur a terme les tasques que se'ls atribueixin d'acord amb el Reglament (UE) 2022/2065, en relació amb la supervisió, investigació, execució i seguiment d'aquesta normativa.
1. El sistema d'intercanvi d'informació AGORA està establert per la present.
AGORA és una aplicació de programari accessible a través d'Internet, i l'eina utilitzada per a l'intercanvi d'informació, incloent, si escau, dades personals, que d'una altra manera tindrien lloc a través d'altres mitjans, inclòs el correu ordinari o el correu electrònic.
3. ÀGORA s'utilitzarà per a l'intercanvi d'informació, inclòs l'intercanvi d'informació que contingui dades personals, entre els Coordinadors de Serveis Digitals, la Comissió, i la Junta Europea de Serveis Digitals ("la Junta"), així com amb altres autoritats competents que tinguin accés a ÀGORA per dur a terme les tasques que se'ls atribueixin d'acord amb el Reglament (UE) 2022/2065, en relació amb la supervisió, investigació, execució i seguiment d'aquesta normativa.
A l'efecte d'aquest Reglament, a més de les definicions previstes a l'article 3 i 49(1) del Reglament (UE) 2022/2065, a l'article 4 del Reglament (UE) 2016/679, i a l'article 3 del Reglament (UE) 2018/1725, s'aplicaran les següents definicions: a) "ÀGORA" significa el sistema de compartició d'informació establert i mantingut per la Comissió per donar suport a totes les comunicacions de conformitat amb el Reglament (UE) 2022/2065; b) "ÀGORA actor" significa els Coordinadors de Serveis Digitals, la Comissió, el Consell o altres autoritats competents que tenen o poden tenir accés a ÀGORA, i es registra com a tal a AGORA, amb la finalitat d'exercir les tasques que li confereix el Reglament (UE) 2022/2065; d) "AGORA administrador" significa un usuari d'ÀGORA nomenat per un actor d'ÀGORA amb la finalitat de gestionar ÀGORA per a aquest actor.
La Comissió serà responsable de dur a terme les següents tasques en relació amb ÀGORA:(a) proporcionar ÀGORA en totes les llengües oficials de la Unió, i mantenir ÀGORA;(b) garantir la fiabilitat, seguretat, disponibilitat, manteniment i desenvolupament de la infraestructura informàtica d'ÀGORA;(d) donar suport a altres actors d'ÀGORA en relació amb l'ús d'ÀGORA;(e) registrar almenys un administrador d'ÀGORA en nom de cada coordinador de Serveis Digitals i de la Junta, i atorgar-los accés a ÀGORA;(f) nomenar almenys un administrador d'ÀGORA;(h) realitzar operacions de tractament de dades personals a ÀGORA, quan estigui previst en aquest Reglament, per a la supervisió, investigació, execució i seguiment d'ÀGORA en virtut del Reglament (UE) 2022/2065;(h) proporcionar coneixement, formació i suport, inclosa l'assistència tècnica, als administradors d'ÀGORA;(j) supervisar el rendiment de tots els altres actors d'ÀGORA en virtut de l'article 15.
Amb la finalitat d'ajudar a la Comissió en l'execució de les tasques enumerades en l'apartat 1, els altres actors d'AGORA facilitaran a la Comissió informació relativa a les operacions realitzades per ells en AGORA.
La Comissió serà responsable de dur a terme les següents tasques en relació amb ÀGORA:(a) proporcionar ÀGORA en totes les llengües oficials de la Unió, i mantenir ÀGORA;(b) garantir la fiabilitat, la seguretat, la disponibilitat, el manteniment i el desenvolupament de la infraestructura informàtica d'ÀGORA;(d) donar suport a altres actors d'ÀGORA en relació amb l'ús d'ÀGORA;(e) registrar almenys un administrador d'ÀGORA en nom de cada coordinador de Serveis Digitals i de la Junta, i atorgar-los accés a ÀGORA;(f) nomenar almenys un administrador d'ÀGORA;(h) realitzar operacions de tractament de dades personals a ÀGORA, quan estigui previst en aquest Reglament, per a la supervisió, investigació, execució i seguiment d'ÀGORA en virtut del Reglament (UE) 2022/2065;(h) proporcionar coneixements, formació i suport, inclosa l'assistència tècnica, als administradors d'ÀGORA;(j) supervisar el rendiment de tots els altres actors d'ÀGORA en virtut de l'article 15.
2. Amb la finalitat d'ajudar a la Comissió en l'acompliment de les tasques enumerades en l'apartat 1, els altres actors d'AGORA facilitaran a la Comissió informació relativa a les operacions realitzades per ells en AGORA.
La Comissió serà un encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725 pel que fa al tractament de dades personals en el moment de donar d'alta els administradors d'AGORA.
La Comissió serà un responsable del tractament separat en el sentit de l'article 3, punt (8), del Reglament (UE) 2018/1725 pel que fa al tractament de dades personals dels seus propis administradors d'AGORA i usuaris d'AGORA.
Quan la Comissió tracti dades personals en el funcionament d'AGORA amb la finalitat de compartir, sol·licitar i accedir a la informació, sol·licitar acció i sol·licitar suport, es considerarà un responsable del tractament separat, en el sentit de l'article 3, punt (8), del Reglament (UE) 2018/1725, de la resta d'actors d'AGORA, per a les activitats de tractament de dades personals que realitzi.
Quan la Comissió tracti dades personals en el funcionament d'AGORA en nom d'altres actors d'AGORA amb la finalitat de compartir, sol·licitar i accedir a la informació, sol·licitar acció i sol·licitar suport, es considerarà un encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725.
A l'efecte d'aquest Reglament, les responsabilitats de la Comissió com a encarregat del tractament de les activitats de tractament de dades dutes a terme a ÀGORA per aquells altres actors d'ÀGORA es definiran d'acord amb l'Annex II.
La Comissió serà un encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725 pel que fa al tractament de dades personals en el moment de donar d'alta els administradors d'AGORA.
La Comissió serà un responsable del tractament separat en el sentit de l'article 3, punt (8), del Reglament (UE) 2018/1725 pel que fa al tractament de dades personals dels seus propis administradors d'AGORA i usuaris d'AGORA.
Quan la Comissió tracti dades personals en el funcionament d'AGORA amb la finalitat de compartir, sol·licitar i accedir a la informació, sol·licitar acció i sol·licitar suport, es considerarà un responsable del tractament separat, en el sentit de l'article 3, punt (8), del Reglament (UE) 2018/1725, de la resta d'actors d'AGORA, per a les activitats de tractament de dades personals que realitzi.
Quan la Comissió tracti dades personals en el funcionament d'AGORA en nom d'altres actors d'AGORA amb la finalitat de compartir, sol·licitar i accedir a la informació, sol·licitar acció i sol·licitar suport, es considerarà un encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725.
A l'efecte d'aquest Reglament, les responsabilitats de la Comissió com a encarregat del tractament de les activitats de tractament de dades dutes a terme a ÀGORA per aquells altres actors d'ÀGORA es definiran d'acord amb l'Annex II.
Cada Coordinador de Serveis Digitals nomenarà, per al seu Estat membre, almenys un administrador d'AGORA.
Cada Coordinador de Serveis Digitals serà responsable d'assegurar que, en relació amb l'acompliment de les tasques que li confereixin d'acord amb el Reglament (UE) 2022/2065, només els usuaris autoritzats d'AGORA tinguin accés a AGORA.
Cada Coordinador de Serveis Digitals informarà sense demora a la Comissió de l'administrador d'AGORA nomenat per ella d'acord amb l'apartat 1 i la Comissió compartirà aquesta informació amb la resta de Coordinadors de Serveis Digitals i amb la Junta.
Cada Coordinador de Serveis Digitals vetllarà perquè es compleixin les responsabilitats de l'administrador d'AGORA d'acord amb aquest Reglament.
Els Coordinadors de Serveis Digitals seran responsables separats en el sentit de l'article 4, punt (7), del Reglament (UE) 2016/679 pel que fa al tractament de dades personals en registrar els seus usuaris d'AGORA i concedir-los l'accés a AGORA.
Quan els Coordinadors de Serveis Digitals tractin dades personals en el funcionament d'ÀGORA amb la finalitat de compartir informació, sol·licitar i accedir a informació, atendre sol·licituds d'informació, fer derivacions, sol·licitar acció i sol·licitar suport, seran responsables separats en el sentit del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades.
Quan altres autoritats competents designades pels Estats membres de conformitat amb l'article 49, apartat 1, del Reglament (UE) 2022/2065, que no són el Coordinador de Serveis Digitals, tractin dades personals en el funcionament d'AGORA, aquestes autoritats seran responsables separats en el sentit del Reglament (UE) 2016/679.
1. Cada Coordinador de Serveis Digitals nomenarà, per al seu Estat membre, almenys un administrador d'AGORA.
2. Cada Coordinador de Serveis Digitals serà responsable d'assegurar que, en relació amb l'acompliment de les tasques que li confereixin d'acord amb el Reglament (UE) 2022/2065, només els usuaris autoritzats d'AGORA tinguin accés a AGORA.
3. Cada Coordinador de Serveis Digitals informarà sense demora a la Comissió de l'administrador d'AGORA nomenat per ella d'acord amb l'apartat 1 i la Comissió compartirà aquesta informació amb la resta de Coordinadors de Serveis Digitals i amb la Junta.
Cada Coordinador de Serveis Digitals vetllarà perquè es compleixin les responsabilitats de l'administrador d'AGORA de conformitat amb aquest Reglament.
Els Coordinadors de Serveis Digitals seran responsables separats en el sentit de l'article 4, punt (7), del Reglament (UE) 2016/679 pel que fa al tractament de dades personals en registrar els seus usuaris d'AGORA i concedir-los l'accés a AGORA.
Quan els Coordinadors de Serveis Digitals tractin dades personals en el funcionament d'AGORA amb la finalitat de compartir informació, sol·licitar i accedir a informació, atendre sol·licituds d'informació, fer derivacions, sol·licitar acció i sol·licitar suport, seran responsables separats en el sentit del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades.
Quan altres autoritats competents designades pels Estats membres de conformitat amb l'apartat 1 de l'article 49 del Reglament (UE) 2022/2065, que no són el Coordinador de Serveis Digitals, tractin dades personals en el funcionament d'AGORA, aquestes autoritats seran responsables separats en el sentit del Reglament (UE) 2016/679.
La Junta Directiva designarà un administrador d'AGORA, que formarà part del suport administratiu i analític prestat a la Junta de conformitat amb l'apartat 4 de l'article 62 del Reglament (UE) 2022/2065.
La Junta s'encarregarà d'assegurar que només els usuaris autoritzats d'AGORA tinguin accés a AGORA.
La Junta Directiva informarà la Comissió de la identitat del seu administrador d'AGORA nomenat d'acord amb l'apartat 1, i de les tasques de les quals són responsables en virtut de l'article 8 d'aquest Reglament, sense demora, i la Comissió compartirà aquesta informació amb els Coordinadors de Serveis Digitals.
El Consell d'Administració d'AGORA designarà un administrador d'AGORA, que formarà part del suport administratiu i analític prestat a la Junta de conformitat amb l'article 62, apartat 4, del Reglament (UE) 2022/2065.
2. La Junta serà responsable d'assegurar que només els usuaris autoritzats d'AGORA tinguin accés a AGORA.
La Junta Directiva informarà la Comissió de la identitat del seu administrador d'AGORA nomenat d'acord amb l'apartat 1, i de les tasques de les quals són responsables en virtut de l'article 8 d'aquest Reglament, sense demora, i la Comissió compartirà aquesta informació amb els Coordinadors de Serveis Digitals.
Els administradors d'AGORA seran responsables de:a) donar d'alta els usuaris d'AGORA, i de concedir i revocar l'accés a AGORA;b) actuar com a principal punt de contacte de la Comissió per a qüestions relacionades amb AGORA, incloent proporcionar informació sobre aspectes relacionats amb la protecció de dades personals d'acord amb aquest Reglament, el Reglament (UE) 2016/679, i el Reglament (UE) 2018/1725;c) proporcionar coneixement, formació i suport, inclosa l'assistència tècnica i un servei d'assistència, als usuaris d'AGORA registrats per ells;d) assegurar la provisió eficient de respostes adequades per part dels actors d'AGORA.
Els actors d'AGORA concediran i revocaran els drets d'accés als administradors d'AGORA dels quals són responsables.
Només els administradors d'AGORA autoritzats i els usuaris autoritzats d'AGORA tindran accés a AGORA.
AGORA actors establirà els mitjans adequats per garantir que els administradors d'AGORA i els usuaris d'AGORA puguin accedir a les dades personals tractades a AGORA només quan sigui estrictament necessari per a la supervisió, la investigació, l'execució i el seguiment conformement al Reglament (UE) 2022/2065.
Quan un procediment relatiu a la supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065 impliqui el tractament de dades personals, només tindran accés a aquestes dades els administradors d'AGORA i els usuaris d'AGORA que participin en aquest procediment.
1. Els actors d'AGORA concediran i revocaran els drets d'accés als administradors d'AGORA dels quals són responsables.
2. Només els administradors autoritzats d'AGORA i els usuaris autoritzats d'AGORA tindran accés a AGORA.
AGORA actors establirà els mitjans adequats per garantir que els administradors d'AGORA i els usuaris d'AGORA puguin accedir a les dades personals tractades a AGORA només quan sigui estrictament necessari per a la supervisió, investigació, execució i seguiment conforme al Reglament (UE) 2022/2065.
Quan un procediment relatiu a la supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065 impliqui el tractament de dades personals, només tindran accés a aquestes dades els administradors d'AGORA i els usuaris d'AGORA que participin en aquest procediment.
Cada Estat membre i la Comissió han d'aplicar les seves pròpies normes sobre el secret professional o altres obligacions equivalents de confidencialitat als seus administradors d'AGORA i als usuaris d'AGORA de conformitat amb la legislació nacional o de la Unió.
Cada actor d'AGORA ha d'assegurar que les demandes d'altres actors d'AGORA per al tractament confidencial de la informació intercanviada a AGORA siguin complertes pels administradors d'AGORA i els usuaris d'AGORA que treballen sota la seva autoritat.
1. Cada Estat membre i la Comissió aplicaran les seves pròpies normes sobre el secret professional o altres obligacions equivalents de confidencialitat als seus administradors d'AGORA i als usuaris d'AGORA de conformitat amb la legislació nacional o de la Unió.
Cada actor d'AGORA ha de garantir que les demandes d'altres actors d'AGORA per al tractament confidencial de la informació intercanviada a AGORA siguin complertes pels administradors d'AGORA i els usuaris d'AGORA que treballen sota la seva autoritat.
La transmissió, emmagatzematge i altres tractaments de dades personals a ÀGORA només es poden dur a terme segons sigui necessari i proporcionat i només per a les següents finalitats: (a) donar suport a les comunicacions entre els actors d'ÀGORA en relació amb la supervisió, la investigació, l'execució i el seguiment del Reglament (UE) 2022/2065; (b) gestionar els casos d'ÀGORA actors en dur a terme les seves pròpies activitats en relació amb la supervisió, la investigació, l'execució i el seguiment del Reglament (UE) 2022/2065;(c) dur a terme les transformacions empresarials i tècniques de les dades enumerades en aquest Reglament, quan sigui necessari per permetre l'intercanvi d'informació a què es fa referència en els punts (a) i (b).
El tractament de les dades personals només es pot dur a terme a ÀGORA pel que fa a les següents categories d'interessats:(a) persones físiques les dades personals de les quals estiguin contingudes en els documents obtinguts en relació amb la supervisió, investigació, execució i seguiment del Reglament (UE) 2022/2065;(b) administradors d'ÀGORA i usuaris d'ÀGORA als quals s'hagi concedit l'accés a ÀGORA.
El tractament de les dades personals només es pot dur a terme a ÀGORA pel que fa a les següents categories de dades personals: a) dades identificatives, dades de contacte, dades d'implicació del cas, dades relacionades amb el cas, i qualsevol altra informació que es consideri necessària per a la supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065;b) nom, adreça, informació de contacte, número de contacte i ID d'usuari dels administradors d'ÀGORA i usuaris d'ÀGORA a què fa referència l'apartat 2, punt (b).
AGORA emmagatzemarà les categories de dades personals enumerades a l'apartat 3 de l'article 11 del present Reglament i els registres que indiquin informació sobre el flux i els moviments de les dades intercanviades realitzades per a la supervisió, investigació, execució i seguiment conforme al Reglament (UE) 2022/2065.
L'emmagatzematge de les dades a què fa referència l'apartat 2 es realitzarà mitjançant infraestructura de tecnologies de la informació situada en l'Espai Econòmic Europeu.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.
Les autoritats nacionals de supervisió i el Supervisor Europeu de Protecció de Dades, que actuen en l'àmbit de les seves respectives competències, han de garantir la supervisió coordinada d'AGORA i el seu ús per part dels administradors d'AGORA i els usuaris d'AGORA.
La transmissió, emmagatzematge i altres tractaments de dades personals a ÀGORA només es podran dur a terme segons sigui necessari i proporcionat i només per a les següents finalitats: (a) donar suport a les comunicacions entre els actors d'ÀGORA en relació amb la supervisió, la investigació, l'execució i el seguiment del Reglament (UE) 2022/2065; (b) gestionar els casos d'ÀGORA actors en dur a terme les seves pròpies activitats en relació amb la supervisió, la investigació, l'execució i el seguiment del Reglament (UE) 2022/2065;(c) dur a terme les transformacions empresarials i tècniques de les dades enumerades en aquest Reglament, quan sigui necessari per permetre l'intercanvi d'informació a què es fa referència en els punts (a) i (b).
2. El tractament de les dades personals només es pot dur a terme a ÀGORA pel que fa a les següents categories d'interessats:(a) persones físiques les dades personals de les quals estiguin contingudes en els documents obtinguts en relació amb la supervisió, investigació, execució i seguiment del Reglament (UE) 2022/2065;(b) administradors d'ÀGORA i usuaris d'ÀGORA que tinguin accés a ÀGORA.
El tractament de les dades personals només es pot dur a terme a ÀGORA pel que fa a les següents categories de dades personals: a) dades identificatives, dades de contacte, dades d'implicació del cas, dades relacionades amb el cas, i qualsevol altra informació que es consideri necessària per a la supervisió, investigació, compliment i seguiment en virtut del Reglament (UE) 2022/2065;b) nom, adreça, informació de contacte, número de contacte i ID d'usuari dels administradors d'ÀGORA i usuaris d'ÀGORA a què fa referència l'apartat 2, punt (b).
AGORA emmagatzemarà les categories de dades personals enumerades a l'apartat 3 de l'article 11 del present Reglament i els registres que indiquin informació sobre el flux i els moviments de les dades intercanviades realitzades per a la supervisió, la investigació, l'execució i el seguiment conforme al Reglament (UE) 2022/2065.
L'emmagatzematge de les dades a què fa referència l'apartat 2 es realitzarà mitjançant infraestructura de tecnologies de la informació situada en l'Espai Econòmic Europeu.
Cada actor d'AGORA garantirà que els interessats puguin exercir els seus drets d'acord amb el Reglament (UE) 2016/679 i el Reglament (UE) 2018/1725, i serà responsable del compliment d'aquesta normativa per a les activitats de tractament de dades personals que es duguin a terme en el seu nom.
Les autoritats nacionals de supervisió i el Supervisor Europeu de Protecció de Dades, que actuen en l'àmbit de les seves respectives competències, han de garantir la supervisió coordinada d'AGORA i el seu ús per part dels administradors d'AGORA i els usuaris d'AGORA.
En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, li oferim la següent informació sobre el tractament de les seves dades personals:
Quan es duguin a terme investigacions conjuntes de conformitat amb l'article 60 del Reglament (UE) 2022/2065 en el context de la supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065, els Coordinadors de Serveis Digitals afectats seran controladors conjunts, en el sentit de l'article 26(1) del Reglament (UE) 2016/679, per a la transmissió, l'emmagatzematge i altres tractaments de dades personals a ÀGORA en el context d'una investigació conjunta en particular.
A l'efecte dels apartats 1 i 2, les responsabilitats s'assignaran entre els controladors conjunts d'acord amb l'Annex I.
La Comissió serà un encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725 per al tractament de dades personals realitzat en nom dels Coordinadors de Serveis Digitals a l'efecte de les activitats de la Junta, i per a investigacions conjuntes de conformitat amb l'article 60 del Reglament (UE) 2022/2065 dut a terme en el context de la supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065.
En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), li oferim la següent informació sobre el tractament de les seves dades personals:
Quan es duguin a terme investigacions conjuntes de conformitat amb l'article 60 del Reglament (UE) 2022/2065 en el context de la supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065, els Coordinadors de Serveis Digitals afectats seran controladors conjunts, en el sentit de l'article 26(1) del Reglament (UE) 2016/679, per a la transmissió, l'emmagatzematge i altres tractaments de dades personals a ÀGORA en el context d'una investigació conjunta en particular.
3. A l'efecte dels apartats 1 i 2, les responsabilitats s'assignaran entre els controladors conjunts d'acord amb l'Annex I.
4. La Comissió serà un encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725 per al tractament de dades personals dut a terme en nom dels Coordinadors de Serveis Digitals a l'efecte de les activitats del Consell, i per a investigacions conjuntes de conformitat amb l'article 60 del Reglament (UE) 2022/2065 dut a terme en el context de la supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065.
La Comissió establirà les mesures necessàries i d'última generació per garantir la seguretat de les dades personals tractades a ÀGORA, inclòs el control adequat d'accés a les dades i un pla de seguretat, que es mantindran actualitzats.
La Comissió establirà les mesures necessàries i d'última generació en cas d'incident de seguretat, adoptarà mesures correctores i garantirà que sigui possible verificar quines dades personals s'han tractat a ÀGORA, quan, per qui i amb quina finalitat.
La Comissió establirà les mesures necessàries i d'última generació per garantir la seguretat de les dades personals tractades a ÀGORA, inclòs el control adequat d'accés a les dades i un pla de seguretat, que es mantindran actualitzats.
2. La Comissió establirà les mesures necessàries i d'última generació en cas d'incident de seguretat, adoptarà mesures correctores i garantirà que sigui possible verificar quines dades personals s'han tractat a ÀGORA, quan, per qui i amb quina finalitat.
La Comissió posarà a disposició d'ÀGORA en totes les llengües oficials de la Unió, i oferirà als usuaris d'ÀGORA eines automatitzades de traducció automàtica de documents i missatges intercanviats a ÀGORA.
Un Coordinador de Serveis Digitals o qualsevol altra autoritat competent a la qual es concedeixi l'accés a ÀGORA podrà produir, en relació amb l'acompliment de qualsevol de les tasques que li confereixin d'acord amb el Reglament (UE) 2022/2065, qualsevol informació, document, troballa, declaració o còpia veritable certificada que hagi rebut a ÀGORA, sobre la mateixa base que la informació similar obtinguda al seu propi país, per a finalitats compatibles amb aquelles per a les quals es van recollir originalment les dades i d'acord amb les lleis pertinents de la UE i nacionals.
1. La Comissió posarà a disposició d'ÀGORA en totes les llengües oficials de la Unió, i oferirà als usuaris d'ÀGORA eines automatitzades de traducció automàtica de documents i missatges intercanviats a ÀGORA.
2. Un Coordinador de Serveis Digitals o qualsevol altra autoritat competent a la qual es concedeixi l'accés a ÀGORA podrà produir, en relació amb l'acompliment de qualsevol de les tasques que li confereixin d'acord amb el Reglament (UE) 2022/2065, qualsevol informació, document, troballa, declaració o còpia veritable certificada que hagi rebut a ÀGORA, sobre la mateixa base que la informació similar obtinguda al seu propi país, per a finalitats compatibles amb aquelles per a les quals es van recollir originalment les dades i d'acord amb les lleis pertinents de la UE i nacionals.
La Comissió supervisarà regularment el funcionament d'ÀGORA i avaluarà regularment el seu funcionament.
Per al 17 de febrer de 2027, i cada tres anys després, la Comissió presentarà al Parlament Europeu, al Consell i al Supervisor Europeu de Protecció de Dades un informe sobre l'aplicació d'aquest Reglament, en el qual s'inclourà informació sobre el seguiment i l'avaluació dutes a terme de conformitat amb l'apartat 1, i sobre l'actuació dels actors d'AGORA en relació amb AGORA amb la finalitat d'assegurar un intercanvi d'informació eficient i respostes adequades, així com aspectes d'aplicació relatius a la protecció de dades personals a AGORA, inclosa la seguretat de les dades.
A l'efecte d'elaborar l'informe a què es refereix l'apartat 2, els Coordinadors de Serveis Digitals, la Junta i altres autoritats competents a les quals es concedeixi l'accés quan sigui necessari per dur a terme les tasques que se'ls atribueixin d'acord amb el Reglament (UE) 2022/2065, hauran de facilitar anualment a la Comissió qualsevol informació rellevant per a l'aplicació d'aquest Reglament en forma d'informes, inclosa l'aplicació dels requisits de protecció de dades i la seguretat de les dades que s'hi estableixen.
1. La Comissió supervisarà regularment el funcionament d'ÀGORA i avaluarà regularment el seu funcionament.
2. El 17 de febrer de 2027, i cada tres anys després, la Comissió sotmetrà al Parlament Europeu, al Consell i al Supervisor Europeu de Protecció de Dades un informe sobre l'aplicació d'aquest Reglament, en el qual s'inclourà informació sobre el seguiment i l'avaluació dutes a terme de conformitat amb l'apartat 1, i sobre l'actuació dels actors d'AGORA en relació amb AGORA amb la finalitat de garantir un intercanvi d'informació eficient i respostes adequades, així com aspectes de l'aplicació relatius a la protecció de dades personals a AGORA, inclosa la seguretat de les dades.
A l'efecte d'elaborar l'informe a què fa referència l'apartat 2, els Coordinadors de Serveis Digitals, la Junta i altres autoritats competents a les quals es concedeixi l'accés quan sigui necessari per dur a terme les tasques que se'ls atribueixin d'acord amb el Reglament (UE) 2022/2065, hauran de facilitar anualment a la Comissió qualsevol informació rellevant per a l'aplicació d'aquest Reglament en forma d'informes, inclosa l'aplicació dels requisits de protecció de dades i la seguretat de les dades que s'hi estableixen.
Els costos incorreguts per a la posada en marxa, el manteniment i el funcionament d'ÀGORA estaran coberts per les taxes de supervisió anuals recollides per la Comissió de conformitat amb l'article 43(2) del Reglament (UE) 2022/2065 i el Reglament delegat de la Comissió (UE) 2023/1127 [E0004].
Els costos per a les operacions d'ÀGORA a nivell dels Estats membres, inclosos els recursos humans necessaris per a la formació, la promoció, l'assistència tècnica i les activitats d'ajuda, així com per a l'administració d'ÀGORA a nivell nacional i les adaptacions necessàries a les xarxes i sistemes d'informació nacionals, seran a càrrec de l'Estat membre que les incorri.
Els costos incorreguts per a la posada en marxa, el manteniment i el funcionament d'ÀGORA estaran coberts per les taxes de supervisió anuals recollides per la Comissió de conformitat amb l'article 43(2) del Reglament (UE) 2022/2065 i el Reglament delegat de la Comissió (UE) 2023/1127 [E0004].
Els costos per a les operacions d'ÀGORA a nivell dels Estats membres, inclosos els recursos humans necessaris per a la formació, la promoció, l'assistència tècnica i les activitats d'assistència, així com per a l'administració d'ÀGORA a nivell nacional i les adaptacions necessàries a les xarxes i sistemes d'informació nacionals, seran a càrrec de l'Estat membre que les incorri.
Els Estats membres adoptaran totes les mesures necessàries per garantir l'aplicació efectiva d'aquest Reglament per part dels seus actors d'AGORA.
Aquest Reglament entrarà en vigor el vintè dia següent a la seva publicació en el Diari Oficial de la Unió Europea.