Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Pel que fa al Reglament (UE) 2018/1725 del Parlament Europeu i del Consell, de 23 d'octubre de 2018, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals per part de les institucions, òrgans, oficines i agències de la Unió i a la lliure circulació d'aquestes dades, i pel qual es deroga el Reglament (CE) núm. 45/2001 i la Decisió núm. 1247/2002/CE [E0001], i en particular l'article 25 del mateix,,
Atenent que:
(1) La Comissió duu a terme investigacions amb l'objectiu d'aplicar les normes establertes en el Reglament (UE) 2022/2065 [E0002] respecte als proveïdors de plataformes en línia molt grans i motors de cerca en línia molt grans, amb la finalitat d'exercir poders de supervisió, investigació, execució i seguiment conferits a la Comissió pel Reglament (UE) 2022/2065.
(2) Les tasques de la Comissió d'acord amb el Reglament (UE) 2022/2065 són dutes a terme per la Direcció General responsable de Xarxes de Comunicacions, Continguts i Tecnologia de la Comissió.
(3) En el context de l'exercici de les seves tasques de supervisió, investigació, execució i seguiment d'acord amb el Reglament (UE) 2022/2065, la Comissió tracta informació que pot incloure dades personals de persones físiques, com ara personal individual de l'empresa (per exemple, el responsable de la funció de compliment, el punt únic de contacte), sospitosos, víctimes, denunciants, informants i testimonis, així com altres persones físiques les dades personals de les quals es contenen en documents obtinguts en relació amb l'exercici de les seves tasques de supervisió, investigació, execució i seguiment per part de la Comissió de conformitat amb el Reglament (UE) 2022/2065.
(4) El tractament de dades personals, en el sentit de l'apartat 3 de l'article 3 del Reglament (UE) 2018/1725, dut a terme en el curs d'activitats d'investigació i execució del Reglament (UE) 2022/2065, podria tenir lloc fins i tot abans que la Comissió iniciï formalment procediments de conformitat amb l'article 66 del Reglament (UE) 2022/2065, podria continuar durant tot el desenvolupament de la investigació, i podria continuar fins i tot després del tancament formal de la investigació (per exemple, per a activitats de seguiment o cribratge de compliment, avaluant la necessitat d'iniciar noves activitats d'investigació o procediments judicials).
(5) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les que es van recollir.
(6) 6) En determinades circumstàncies, és necessari conciliar els drets de les persones interessades en virtut del Reglament (UE) 2018/1725 amb l'exercici efectiu de les tasques de supervisió, investigació, execució i seguiment de la Comissió en virtut del Reglament (UE) 2022/2065, garantint el ple respecte dels drets i llibertats fonamentals d'altres persones interessades; a aquest efecte, l'article 25(1) del Reglament (UE) 2018/1725 ofereix a la Comissió la possibilitat de restringir, en determinades condicions, l'aplicació dels articles 14 a 22, 35 i 36 del Reglament (UE) 2018/1725, així com el seu article 4, en la mesura en què les seves disposicions corresponen als drets i obligacions previstos en els articles 14 a 22 del Reglament (UE) 2018/1725.
(7) En determinades circumstàncies, és necessari conciliar els drets dels interessats amb la necessitat de salvaguardar els objectius de supervisió, investigació, execució i seguiment duts a terme pel Reglament (UE) 2022/2065 com un objectiu important d'interès general de la Unió de conformitat amb el punt (c) de l'apartat 1 de l'article 25 del Reglament (UE) 2018/1725. La Comissió podria aplicar restriccions en les quals, per exemple, l'exercici d'aquests drets afectaria greument la seva capacitat de dur a terme la investigació de manera eficaç, obstaculitzant així el seu objectiu.
(8) En determinades circumstàncies, és necessari equilibrar els drets de les persones interessades en relació amb els drets i llibertats fonamentals d'altres persones afectades, com ara víctimes o testimonis, de manera que la Comissió decideixi restringir l'accés a la identitat, les declaracions i altres dades personals d'aquestes persones per tal de protegir els seus drets i llibertats d'acord amb el punt (h) de l'apartat 1 de l'article 25 del Reglament (UE) 2018/1725, en particular per protegir aquestes persones contra possibles represàlies.
(9) En compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, i en compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, li oferim la següent informació sobre el tractament de les seves dades personals:
(10) A més, per tal de garantir l'aplicació efectiva del Reglament (UE) 2022/2065, en particular pel que fa a la cooperació entre la Comissió i els Estats membres, la Comissió podria restringir l'aplicació dels drets dels interessats i salvaguardar un objectiu important d'interès públic general de la Unió o d'un Estat membre, tal com es refereix l'article 25(1), punt (c), la Comissió podria aplicar restriccions per salvaguardar la prevenció, la investigació, la detecció i l'execució d'amenaces a la seguretat pública d'acord amb l'article 25(1), punt (c), del Reglament (UE) 2018/1725, la Comissió hauria de consultar a l'Estat membre l'objectiu important d'imposar restriccions i la necessitat i proporcionalitat d'aquestes restriccions d'acord amb l'article 25(1), punt (g), del Reglament (UE) 2018/1725, la Comissió podria decidir restringir l'aplicació dels drets dels interessats per salvaguardar una funció de control, inspecció o regulació relacionada, fins i tot ocasionalment, amb l'exercici de l'autoritat oficial en els casos esmentats anteriorment, i com es fa referència als articles 25(1), punts (b) i (c), del Reglament (UE) 2018/1725.
(11) La Comissió només ha d'aplicar restriccions quan respecti els drets i llibertats fonamentals establerts en la Carta, siguin estrictament necessàries i proporcionades en una societat democràtica; la Comissió ha de justificar aquestes restriccions.
(12) L'apartat 6 de l'article 25 del Reglament (UE) 2018/1725 obliga el responsable del tractament a informar els interessats dels principals motius sobre els quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant el Supervisor Europeu de Protecció de Dades.
(13) De conformitat amb l'article 25, apartat 8, del Reglament (UE) 2018/1725, la Comissió pot ajornar, ometre o denegar el subministrament d'informació relativa a les principals raons sobre les quals es basa l'aplicació d'una restricció a l'interessat si proporcionar aquesta informació cancel·laria d'alguna manera l'efecte de la restricció. La Comissió ha d'avaluar cas per cas si la comunicació de la restricció cancel·laria el seu efecte.
(14) La Comissió hauria d'aixecar la restricció tan aviat com les condicions que justifiquen la restricció ja no s'apliquin i avaluar aquestes condicions de manera regular.
(15) En compliment de l'article 14, 15 i 16 del Reglament (UE) 2018/1725, la Comissió ha d'informar de manera transparent i coherent a tots els interessats de les seves activitats de tractament de les seves dades personals i dels seus drets, mitjançant un avís de protecció de dades publicat en el lloc web de la Comissió, informant individualment, per mitjans adequats, informants, testimonis i, si escau, personal individual de l'empresa (per exemple, el responsable de la funció de compliment, el punt de contacte únic), sobre el tractament de les seves dades personals.
(16) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.
(17) En aplicació dels principis de transparència, equitat i responsabilitat, la Comissió hauria de manejar totes les excepcions i restriccions de manera transparent i mantenir un registre de la seva aplicació d'aquestes excepcions i restriccions.
(18) Per garantir la protecció dels drets i llibertats de les persones interessades i d'acord amb l'article 44, apartat 1, del Reglament (UE) 2018/1725, la Comissió ha d'implicar el Coordinador de Protecció de Dades de la Direcció General de Xarxes de Comunicacions, Contingut i Tecnologia i el Delegat de Protecció de Dades de la Comissió durant tot el procés d'aplicació de les restriccions i document d'aquesta consulta, en particular, s'ha de consultar oportunament el Coordinador de Protecció de Dades sobre les restriccions que es puguin aplicar i verificar el seu compliment amb aquesta Decisió.
(19) El delegat de protecció de dades de la Comissió ha de dur a terme una revisió independent de l'aplicació de restriccions, amb la finalitat de garantir el compliment d'aquesta Decisió.
(20) El Supervisor Europeu de Protecció de Dades ha estat consultat i emès la seva opinió el 22 d'octubre de 2024,
HA ADOPTAT AQUESTA DECISIÓ:
Aquesta Decisió estableix les normes a seguir per la Comissió per informar els interessats del tractament de les seves dades personals d'acord amb els articles 14, 15 i 16 del Reglament (UE) 2018/1725 en el moment de dur a terme les seves tasques de supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065.
Aquesta Decisió també estableix les condicions en les quals la Comissió pot restringir l'aplicació dels articles 4, 14 a 20 i 35 del Reglament (UE) 2018/1725, de conformitat amb l'apartat 1 de l'article 25, els punts (b), (c), (g) i (h) d'aquest.
La present Decisió estableix les normes a seguir per la Comissió per informar els interessats del tractament de les seves dades personals d'acord amb els articles 14, 15 i 16 del Reglament (UE) 2018/1725 en el moment de dur a terme les seves tasques de supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065.
2. Aquesta Decisió també estableix les condicions en les quals la Comissió pot restringir l'aplicació dels articles 4, 14 a 20 i 35 del Reglament (UE) 2018/1725, de conformitat amb l'apartat 1 de l'article 25, els punts (b), (c), (g) i (h) d'aquest.
Aquesta Decisió s'aplica al tractament de dades personals per part de la Comissió de les següents categories d'interessats:(a) sospitosos(b) víctimes;(c) denunciants;(d) informants;(e) testimonis(f) personal d'una empresa;(g) persones físiques les dades personals de les quals estiguin contingudes en els documents o altres mitjans recollits com a part de la supervisió, investigació, execució i seguiment de conformitat amb el Reglament (UE) 2022/2065.
Aquesta Decisió s'aplica al tractament de dades personals de les següents categories de dades personals:(a) dades identificatives;(b) dades de contacte;(c) dades d'implicació del cas,(d) dades relacionades amb el cas;(e) qualsevol altra informació que es consideri necessària per complir els requisits del Reglament (UE) 2022/2065, incloses les dades personals a què fa referència l'article 10(1) i l'article 11 del Reglament (UE) 2018/1725.
Aquesta Decisió s'aplica al tractament de dades personals per part de la Comissió de les següents categories de persones interessades:(a) sospitosos(b) víctimes;(c) denunciants;(d) informants;(e) testimonis(f) personal d'una empresa;(g) persones físiques les dades personals de les quals estiguin contingudes en els documents o altres mitjans recollits com a part de la supervisió, investigació, execució i seguiment de conformitat amb el Reglament (UE) 2022/2065.
2. Aquesta Decisió s'aplica al tractament de dades personals de les següents categories de dades personals:(a) dades identificatives;(b) dades de contacte;(c) dades d'implicació del cas,(d) dades relacionades amb el cas;(e) qualsevol altra informació que es consideri necessària per complir amb els requisits del Reglament (UE) 2022/2065, incloses les dades personals a què fa referència l'article 10(1) i l'article 11 del Reglament (UE) 2018/1725.
Subjecte als articles 3 a 8 d'aquesta Decisió, la Comissió pot restringir l'aplicació dels articles 14 a 20 i 35 del Reglament (UE) 2018/1725, així com el principi de transparència establert en el punt (a) de l'article 4 (1), punt (a) del Reglament (UE) 2018/1725, en la mesura en què les seves disposicions corresponguin als drets i obligacions previstos en el Reglament (UE) 2018/1725, de conformitat amb l'article 25(1), els punts (c) i (g) del Reglament (UE) 2018/1725;(b) l'exercici d'aquests drets i llibertats afectaria negativament la protecció de la persona interessada o els drets i llibertats d'altres persones d'acord amb l'article 25(1), el punt (h), del Reglament (UE) 2018/1725;(c) l'exercici d'aquests drets i obligacions podria posar en perill la cooperació de la Comissió amb els Estats membres amb la finalitat de garantir l'aplicació efectiva del Reglament (UE) 2022/2065, de conformitat amb l'article 25(1), els punts (b) i (g), del Reglament (UE) 2018/1725.
Abans d'aplicar restriccions en les circumstàncies a les quals es refereix l'apartat 1, punt (c), la Comissió consultarà als Estats membres pertinents per motius potencials per a imposar restriccions i la necessitat i proporcionalitat d'aquestes restriccions, tret que això posi en perill les activitats de la Comissió.
Els paràgrafs 1 i 2 d'aquest article estan sens perjudici de l'aplicació d'altres decisions de la Comissió que estableixen normes internes relatives al subministrament d'informació als interessats i la restricció de determinats drets en virtut de l'article 25 del Reglament (UE) 2018/1725.
Abans que s'apliquin les restriccions a què es refereix l'apartat 1, la Comissió durà a terme i documentarà una avaluació caso per cas de la seva necessitat i proporcionalitat, restriccions que es limitaran al que sigui estrictament necessari per a aconseguir el seu objectiu.
Subjecte als articles 3 a 8 d'aquesta Decisió, la Comissió pot restringir l'aplicació dels articles 14 a 20 i 35 del Reglament (UE) 2018/1725, així com el principi de transparència establert en el punt (a) de l'article 4 (1), punt (a) del Reglament (UE) 2018/1725, en la mesura que les seves disposicions corresponguin als drets i obligacions previstos en el Reglament (UE) 2018/1725, en la línia de l'article 25(1), els punts (c) i (g) del Reglament (UE) 2018/1725;(b) l'exercici d'aquests drets i llibertats afectaria negativament la protecció de l'interessat o als drets i llibertats d'altres persones d'acord amb l'article 25(1), el punt (h), del Reglament (UE) 2018/1725;(c) l'exercici d'aquests drets i obligacions podria posar en perill la cooperació de la Comissió amb els Estats membres amb la finalitat de garantir l'aplicació efectiva del Reglament (UE) 2022/2065, en línia amb l'article 25(1), els punts (b) i (g), del Reglament (UE) 2018/1725.
2. Abans d'aplicar restriccions en les circumstàncies a les quals es refereix l'apartat 1, punt (c), la Comissió consultarà als Estats membres pertinents per motius potencials per a imposar restriccions i la necessitat i proporcionalitat d'aquestes restriccions, tret que això posi en perill les activitats de la Comissió.
Els paràgrafs 1 i 2 d'aquest article estan sens perjudici de l'aplicació d'altres decisions de la Comissió que estableixen normes internes relatives al subministrament d'informació als interessats i la restricció de determinats drets en virtut de l'article 25 del Reglament (UE) 2018/1725.
4. Abans d'aplicar les restriccions a què es refereix l'apartat 1, la Comissió realitzarà i documentarà una avaluació caso per cas de la seva necessitat i proporcionalitat, que es limitarà al que sigui estrictament necessari per a aconseguir el seu objectiu.
La Comissió publicarà, en el seu lloc web, un avís de protecció de dades que informa a tots els interessats de les seves activitats de tractament de les seves dades personals amb la finalitat de realitzar les seves tasques de supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065, en el qual s'informa de la possible restricció dels drets dels interessats en virtut de l'article 3. La informació cobrirà els drets que es poden restringir, la base sobre la qual es poden aplicar les restriccions i la seva durada potencial.
La Comissió informarà individualment, per mitjans apropiats, informants, testimonis i, si escau, personal individual de l'empresa sobre el tractament de les seves dades personals.
Quan la Comissió restringeixi de conformitat amb l'article 3, totalment o parcialment, el subministrament d'informació a què fa referència l'apartat 1, registrarà i registrarà els motius de la restricció de conformitat amb l'article 7 d'aquesta Decisió, així com informarà els interessats del seu dret a presentar una reclamació davant el Supervisor Europeu de Protecció de Dades.
La Comissió publicarà, en el seu lloc web, un avís de protecció de dades que informa a tots els interessats de les seves activitats de tractament de les seves dades personals amb la finalitat de realitzar les seves tasques de supervisió, investigació, execució i seguiment en virtut del Reglament (UE) 2022/2065. L'avís de protecció de dades proporcionarà informació sobre la possible restricció dels drets dels interessats en virtut de l'article 3. La informació cobrirà els drets que es poden restringir, la base sobre la qual es poden aplicar les restriccions i la seva durada potencial.
2. La Comissió informarà individualment, per mitjans apropiats, informants, testimonis i, si escau, personal individual de l'empresa sobre el tractament de les seves dades personals.
Quan la Comissió restringeixi de conformitat amb l'article 3, totalment o parcialment, el subministrament d'informació a què fa referència l'apartat 1, registrarà i registrarà els motius de la restricció de conformitat amb l'article 7 d'aquesta Decisió, així com informarà els interessats del seu dret a presentar una reclamació davant el Supervisor Europeu de Protecció de Dades.
Quan la Comissió restringeixi, totalment o parcialment, el dret d'accés a les dades per part dels interessats, el dret de rectificació, el dret de supressió, o el dret a la limitació del tractament segons el que es disposa en els articles 17 a 20, respectivament, del Reglament (UE) 2018/1725, informarà l'interessat, en la seva resposta a la sol·licitud d'accés, rectificació, supressió o limitació del tractament dels següents aspectes:(a) la restricció aplicada i dels seus principals motius;(b) la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
Quan la Comissió restringeixi, totalment o parcialment, el dret d'accés a les dades per part dels interessats, el dret de rectificació, el dret de supressió, o el dret a la limitació del tractament segons el que es disposa en els articles 17 a 20, respectivament, del Reglament (UE) 2018/1725, informarà l'interessat, en la seva resposta a la sol·licitud d'accés, rectificació, supressió o limitació del tractament dels següents aspectes:(a) la restricció aplicada i dels seus principals motius;(b) la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades.
La Comissió pot ajornar, ometre o denegar el subministrament d'informació sobre els motius d'una restricció i el dret a presentar una reclamació davant el Supervisor Europeu de Protecció de Dades mentre aquesta anul·li l'efecte de la restricció. La Comissió valorarà si aquesta està justificada cas per cas i quan ja no cancel·li l'efecte de la restricció, la Comissió facilitarà la informació a l'interessat.
Si la Comissió té l'obligació de comunicar una violació de les dades personals de conformitat amb l'apartat 1 de l'article 35 del Reglament (UE) 2018/1725, pot, en circumstàncies excepcionals, restringir aquesta comunicació totalment o parcialment, registrant i registrant els motius de la restricció, la base legal per a això en virtut de l'article 3, i una avaluació de la seva necessitat i proporcionalitat. El registre es comunicarà al Supervisor Europeu de Protecció de Dades en el moment de la notificació de la violació de les dades personals.
Quan les raons de la restricció ja no siguin aplicables, la Comissió comunicarà la violació de les dades personals a l'interessat i l'informarà de les principals raons de la restricció i del seu dret a presentar una reclamació davant el Supervisor Europeu de Protecció de Dades.
Quan la Comissió notifiqui l'incompliment de les dades personals al Supervisor Europeu de Protecció de Dades de conformitat amb l'apartat 1 de l'article 34 del Reglament (UE) 2018/1725, inclourà el registre que va fer de conformitat amb l'article 7 d'aquesta Decisió.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
Quan ja no s'apliquin les raons de la restricció, la Comissió comunicarà la violació de les dades personals a l'interessat i l'informarà de les principals raons de la restricció i del seu dret a presentar una reclamació davant el Supervisor Europeu de Protecció de Dades.
Quan la Comissió notifiqui la violació de les dades personals al Supervisor Europeu de Protecció de Dades de conformitat amb l'apartat 1 de l'article 34 del Reglament (UE) 2018/1725, inclourà el registre que va fer de conformitat amb l'article 7 d'aquesta Decisió.
La Comissió farà constar els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió, el fonament jurídic per a la mateixa, una avaluació dels riscos per als drets i llibertats dels interessats d'imposar una restricció, i una avaluació de la necessitat i proporcionalitat de la restricció tenint en compte els elements pertinents de l'article 25, apartat 2, del Reglament (UE) 2018/1725.
En el registre s'indicarà com l'exercici del dret per part de l'interessat perjudica una o més de les raons aplicables establertes en l'apartat 1 de l'article 25, punts (b), (c), (g) i (h), del Reglament (UE) 2018/1725.
Es registraran els registres i, si escau, els documents que continguin els elements fàctics i legals subjacents i es posaran a la disposició del Supervisor Europeu de Protecció de Dades sota petició.
La Comissió elaborarà informes periòdics sobre l'aplicació de restriccions d'acord amb l'article 25 del Reglament (UE) 2018/1725 en virtut d'aquesta Decisió.
La Comissió farà constar els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió, el fonament jurídic per a la mateixa, una avaluació dels riscos per als drets i llibertats dels interessats d'imposar una restricció, i una avaluació de la necessitat i proporcionalitat de la restricció tenint en compte els elements pertinents de l'article 25, apartat 2, del Reglament (UE) 2018/1725.
En el registre s'indicarà com l'exercici del dret per part de l'interessat perjudica una o més de les raons aplicables establertes en l'apartat 1 de l'article 25, punts (b), (c), (g) i (h), del Reglament (UE) 2018/1725.
El registre i, si escau, els documents que continguin els elements fàctics i jurídics subjacents, es posaran a la disposició del Supervisor Europeu de Protecció de Dades, prèvia sol·licitud.
4. La Comissió elaborarà informes periòdics sobre l'aplicació de restriccions d'acord amb l'article 25 del Reglament (UE) 2018/1725 en virtut d'aquesta Decisió.
Les restriccions a què es fa referència en els articles 4, 5 i 6 continuaran vigents mentre es mantinguin vigents els motius que les justifiquen i s'aixequin tan aviat com aquests motius ja no s'apliquin.
Quan ja no s'apliquin les raons d'una restricció, la Comissió aixecarà aquesta restricció.
Així mateix, facilitarà les raons per aplicar aquesta restricció a l'interessat i l'informarà de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
La Comissió revisarà l'aplicació de les restriccions a què es refereix l'article 4, 5 i 6 cada sis mesos i al tancament de l'expedient, incloent una avaluació de la necessitat i proporcionalitat de la restricció tenint en compte els elements rellevants enumerats a l'article 25, apartat 2, del Reglament (UE) 2018/1725.
Les restriccions a què es fa referència en els articles 4, 5 i 6 continuaran vigents mentre es mantinguin vigents els motius que les justifiquen i s'aixequin quan ja no s'apliquin aquests motius.
2. Quan ja no s'apliquin les raons d'una restricció, la Comissió aixecarà la restricció.
Així mateix, facilitarà les raons per aplicar aquesta restricció a l'interessat i l'informarà de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
4. La Comissió revisarà l'aplicació de les restriccions a què es refereixen els articles 4, 5 i 6 cada sis mesos i al tancament de l'expedient. La revisió inclourà una avaluació de la necessitat i proporcionalitat de la restricció tenint en compte els elements rellevants enumerats en l'apartat 2 de l'article 25 del Reglament (UE) 2018/1725.
La Comissió aplicarà salvaguardes per evitar l'abús i l'accés il·lícit a les dades personals o la seva cessió respecte de les quals s'apliquin o es puguin aplicar restriccions o excepcions. Aquestes salvaguardes inclouran mesures tècniques i organitzatives com: (a) una definició clara de funcions, responsabilitats, passos processals i drets d'accés; (b) un entorn electrònic segur que impedeixi l'accés il·legal o accidental a les persones no autoritzades; (c) un emmagatzematge i tractament segur dels documents en paper limitats a l'estrictament necessari per aconseguir la finalitat del tractament; (d) un seguiment adequat de les restriccions i una revisió periòdica de la seva aplicació.
Les dades personals es conservaran d'acord amb les normes de conservació de la Comissió aplicables a definir en els registres de tractament conservats en virtut de l'article 31 del Reglament (UE) 2018/1725, i al final del termini de conservació, les dades personals seran suprimides, anonimitzades o cedides als arxius de conformitat amb l'article 13 del Reglament (UE) 2018/1725.
La Comissió aplicarà salvaguardes per evitar l'abús i l'accés il·lícit o la transferència de dades personals respecte a les quals s'apliquin o es puguin aplicar restriccions o excepcions. Aquestes salvaguardes inclouran mesures tècniques i organitzatives com: (a) una definició clara de funcions, responsabilitats, passos processals i drets d'accés; (b) un entorn electrònic segur que impedeixi l'accés il·legal o accidental a o la transferència de dades electròniques a persones no autoritzades; (c) un emmagatzematge i tractament segur de documents en paper limitats a l'estrictament necessari per aconseguir la finalitat del tractament; (d) un control adequat de les restriccions i una revisió periòdica de la seva aplicació.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
El Coordinador de Protecció de Dades de la Direcció General de Xarxes de Comunicacions, Continguts i Tecnologia serà consultat abans d'aplicar qualsevol restricció i verificarà el seu compliment amb aquesta Decisió.
El delegat de protecció de dades de la Comissió serà informat, sense dilació indeguda, sempre que es restringeixin els drets d'una persona interessada d'acord amb aquesta Decisió i, prèvia sol·licitud, el delegat de protecció de dades de la Comissió tingui accés al registre i als documents que continguin els elements factuals i legals subjacents.
El delegat de protecció de dades podrà sol·licitar una revisió de l'aplicació d'una restricció i serà informat per escrit del resultat d'aquesta revisió.
La Comissió documentarà la participació del delegat de protecció de dades de la Comissió i del coordinador de protecció de dades, inclosa la informació que es comparteixi amb ells, en cada cas en què es restringeixin els drets i obligacions contemplats en l'apartat 1 de l'article 3.
1. La Coordinadora de Protecció de Dades de la Direcció General de Xarxes de Comunicacions, Continguts i Tecnologia serà consultada abans d'aplicar qualsevol restricció i verificarà el seu compliment amb aquesta Decisió.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades.
El Delegat de Protecció de Dades pot sol·licitar una revisió de l'aplicació d'una restricció i serà informat per escrit del resultat d'aquesta revisió.
La Comissió documentarà la participació del delegat de protecció de dades de la Comissió i del coordinador de protecció de dades, inclosa la informació que es comparteixi amb ells, en cada cas en què es restringeixin els drets i obligacions contemplats en l'apartat 1 de l'article 3.
Aquesta Decisió entrarà en vigor el vintè dia després de la seva publicació en el Diari Oficial de la Unió Europea.