Legislació de la UE en català
Traducció no oficial
LA JUNTA GENERAL DE LA JUNTA EUROPEA DE RISC SISTÈMIC,
Tenint en compte l'article 16 del Tractat de Funcionament de la Unió Europea,,
Tenint en compte el Reglament (CE) núm. 45/2001 del Parlament Europeu i del Consell, de 18 de desembre de 2000, relatiu a la protecció de les persones físiques en el que respecta al tractament de dades personals per les institucions i els organismes comunitaris i a la lliure circulació d'aquestes dades [E0001], i en particular l'article 24(8) i el seu annex,,
Havent consultat el Supervisor Europeu de Protecció de Dades (SEPD),,
Atenent que:
(1) El Reglament (CE) núm. 45/2001 estableix principis i normes aplicables a totes les institucions i organismes de la Unió Europea i preveu el nomenament per cada institució i organisme de la Unió d'un delegat de protecció de dades (DPD).
(2) De conformitat amb l'article 24(8) del Reglament (CE) núm. 45/2001, cada institució o organisme de la Unió ha d'adoptar normes d'aplicació addicionals relatives al DPD de conformitat amb l'annex d'aquest Reglament.
(3) Escau incloure disposicions relatives als responsables del tractament i als coordinadors de protecció de dades, les funcions i responsabilitats dels quals estan relacionades amb les del DPD, i a la regulació dels drets dels interessats,
HA ADOPTAT LA PRESENT DECISIÓ:
La present Decisió estableix normes relatives a:(a) el nomenament i l'estatut del DPD de la Junta Europea de Risc Sistèmic (JERS), així com les funcions, les responsabilitats i els poders del DPD;(b) els rols, les funcions i les responsabilitats dels responsables del tractament i dels coordinadors de protecció de dades;(c) l'exercici dels drets per part dels interessats.
Als efectes de la present Decisió, s'apliquen les definicions següents:(a) «responsable del tractament»: el gestor responsable d'una unitat organitzativa que determina les finalitats i els mitjans del tractament de dades personals;(b) «coordinador de protecció de dades»: un membre del personal que assisteix un responsable del tractament en el compliment de les obligacions d'aquest darrer en matèria de protecció de dades. Aquesta persona ha de ser especialista en gestió de registres.
La Junta General ha de:(a) nomenar un DPD que tingui un rang suficientment alt per complir els requisits de l'article 24 del Reglament (CE) núm. 45/2001;(b) fixar un mandat per al DPD d'entre dos i cinc anys.
La Junta General ha de garantir que el DPD pugui exercir les funcions i responsabilitats del DPD de manera independent. Sense perjudici d'aquesta independència, els avaluadors del DPD han de consultar el SEPD abans d'avaluar el rendiment del DPD en el compliment de les seves funcions i responsabilitats com a DPD.
El responsable del tractament pertinent ha de garantir que el DPD sigui informat sense demora:(a) quan sorgeixi un problema que tingui, o pugui tenir, implicacions per a la protecció de dades; i(b) pel que fa a tots els contactes entre la JERS i les parts externes relacionats amb l'aplicació del Reglament (CE) núm. 45/2001, en particular qualsevol interacció amb el SEPD.
La Junta General pot nomenar un DPD suplent, al qual s'aplicarà l'article 24(1), (2) i (6) del Reglament (CE) núm. 45/2001. El DPD suplent donarà suport al DPD en l'exercici de les seves funcions i responsabilitats i el substituirà en cas d'absència.
Qualsevol membre del personal que presti suport al DPD en relació amb qüestions de protecció de dades actuarà únicament seguint les instruccions del DPD.
El DPD pot ser destituït amb el consentiment del SEPD, si ja no compleix les condicions requerides per a l'exercici de les seves funcions i responsabilitats.
1. La Junta General ha de:(a) nomenar un DPD que tingui un rang suficientment alt per complir els requisits de l'article 24 del Reglament (CE) núm. 45/2001;(b) fixar un mandat per al DPD d'entre dos i cinc anys.
2. La Junta General ha de garantir que el DPD pugui exercir les funcions i responsabilitats del DPD de manera independent. Sense perjudici d'aquesta independència, els avaluadors del DPD han de consultar el SEPD abans d'avaluar el rendiment del DPD en el compliment de les seves funcions i responsabilitats com a DPD.
3. El responsable del tractament pertinent ha de garantir que el DPD sigui informat sense demora:(a) quan sorgeixi un problema que tingui, o pugui tenir, implicacions per a la protecció de dades; i(b) pel que fa a tots els contactes entre la JERS i les parts externes relacionats amb l'aplicació del Reglament (CE) núm. 45/2001, en particular qualsevol interacció amb el SEPD.
4. La Junta General pot nomenar un DPD suplent, al qual s'aplicarà l'article 24(1), (2) i (6) del Reglament (CE) núm. 45/2001. El DPD suplent donarà suport al DPD en l'exercici de les seves funcions i responsabilitats i el substituirà en cas d'absència.
5. Qualsevol membre del personal que presti suport al DPD en relació amb qüestions de protecció de dades actuarà únicament seguint les instruccions del DPD.
6. El DPD pot ser destituït amb el consentiment del SEPD, si ja no compleix les condicions requerides per a l'exercici de les seves funcions i responsabilitats.
Quan dugui a terme les tasques especificades a l'article 24 del Reglament (CE) núm. 45/2001 i en el seu annex, el DPD exercirà les funcions següents, tenint en compte les aportacions de la Secretaria de la JERS:(a) sensibilitzar sobre les qüestions de protecció de dades i promoure una cultura de protecció de les dades personals dins de la JERS;(b) assessorar la Junta General, el Comitè Director, la Secretaria, el responsable del tractament i el coordinador de protecció de dades en qüestions relatives a l'aplicació de les disposicions sobre protecció de dades a la JERS. El DPD pot ser consultat per la Junta General, el Comitè Director, la Secretaria, el responsable del tractament pertinent o qualsevol persona sobre qualsevol qüestió relativa a la interpretació o aplicació del Reglament (CE) núm. 45/2001;(c) cooperar amb el SEPD a petició d'aquest o per iniciativa pròpia i respondre a les sol·licituds que el SEPD adreci al DPD de la JERS;(d) determinar si una operació de tractament pot presentar riscos específics en el sentit de l'article 27 del Reglament (CE) núm. 45/2001 i per tant está subjecta a una verificació prèvia. El DPD ha de consultar el responsable del tractament pertinent si és necessari. En cas de dubte sobre la necessitat d'una verificació prèvia, s'ha de consultar el SEPD, de conformitat amb l'article 27(3) del Reglament (CE) núm. 45/2001;(e) a petició de la Junta General, el Comitè Director, la Secretaria o qualsevol persona, o per iniciativa pròpia, investigar qüestions i fets directament relacionats amb les funcions i responsabilitats del DPD i informar-ne el sol·licitant. El DPD ha d'examinar les qüestions i els fets amb imparcialitat i tenint degudament en compte els drets dels interessats. Si el DPD ho considera oportú, informarà en conseqüència totes les altres parts interessades. Si el sol·licitant és una persona física o actua en nom d'una persona física, el DPD ha de garantir, en la mesura del possible, que la sol·licitud romangui confidencial, tret que l'interessat doni el seu consentiment inequívoc per tractar la sol·licitud d'una altra manera;(f) cooperar amb els DPD d'altres institucions i organismes de la Unió, en particular intercanviant experiències i compartint coneixements especialitzats i representant la JERS en tots els debats, excloent-ne els casos judicials, relatius a qüestions de protecció de dades; i(g) presentar un programa de treball anual i un informe anual de les activitats del DPD a la Junta General i al SEPD.
El DPD pot:(a) sol·licitar un dictamen a la Secretaria de la JERS sobre qualsevol qüestió relacionada amb les funcions i responsabilitats del DPD;(b) emetre un dictamen sobre la licitud de les operacions de tractament en curs o proposades o sobre qualsevol qüestió relativa a la notificació de les operacions de tractament;(c) posar en coneixement del cap de la Secretaria de la JERS qualsevol incompliment per part del personal de les obligacions derivades del Reglament (CE) núm. 45/2001;(d) tenir accés en tot moment a les dades que constituïu l'objecte de les operacions de tractament de dades personals i a tots els despatxos, les instal·lacions de tractament de dades i els suports de dades;(e) participar quan la JERS elabori normes internes relacionades amb la protecció de les dades personals;(f) mantenir una llista anònima de les sol·licituds escrites dels interessats relatives a l'exercici dels seus drets; i(g) dur a terme les altres tasques especificades en l'annex del Reglament (CE) núm. 45/2001.
Sense perjudici de les funcions i poders del responsable del tractament, el DPD té poders de signatura per a la correspondència elaborada pel DPD dins dels límits del seu mandat.
1. El DPD pot:(a) sol·licitar un dictamen a la Secretaria de la JERS sobre qualsevol qüestió relacionada amb les funcions i responsabilitats del DPD;(b) emetre un dictamen sobre la licitud de les operacions de tractament en curs o proposades o sobre qualsevol qüestió relativa a la notificació de les operacions de tractament;(c) posar en coneixement del cap de la Secretaria de la JERS qualsevol incompliment per part del personal de les obligacions derivades del Reglament (CE) núm. 45/2001;(d) tenir accés en tot moment a les dades que constituïu l'objecte de les operacions de tractament de dades personals i a tots els despatxos, les instal·lacions de tractament de dades i els suports de dades;(e) participar quan la JERS elabori normes internes relacionades amb la protecció de les dades personals;(f) mantenir una llista anònima de les sol·licituds escrites dels interessats relatives a l'exercici dels seus drets; i(g) dur a terme les altres tasques especificades en l'annex del Reglament (CE) núm. 45/2001.
2. Sense perjudici de les funcions i poders del responsable del tractament, el DPD té poders de signatura per a la correspondència elaborada pel DPD dins dels límits del seu mandat.
Els responsables del tractament han de garantir que totes les operacions de tractament de dades personals que es realitzin en el seu àmbit de responsabilitat compleixin el Reglament (CE) núm. 45/2001.
Quan compleixin l'obligació d'assistir el DPD i el SEPD en l'exercici de les seves funcions, els responsables del tractament els han de proporcionar informació completa, concedir-los accés a les dades personals i respondre a les preguntes en un termini de 20 dies hàbils a comptar de la recepció de la sol·licitud.
Els responsables del tractament han d'informar el DPD en temps oportú quan rebin una sol·licitud d'accés, rectificació, bloqueig o supressió de dades personals, o sobre el dret d'oposició de l'interessat, o qualsevol reclamació relacionada amb qüestions de protecció de dades.
Sense perjudici de les responsabilitats dels responsables del tractament:(a) els coordinadors de protecció de dades han d'assistir els responsables del tractament en el compliment de les seves obligacions, ja sigui a petició d'aquests o per iniciativa pròpia. En fer-ho, els coordinadors de protecció de dades han de coordinar-se amb el personal dels responsables del tractament, que els ha de proporcionar tota la informació necessària. Això pot incloure, a discreció del responsable del tractament pertinent, l'accés a les dades personals tractades sota la responsabilitat d'aquell responsable del tractament;(b) els coordinadors de protecció de dades han d'assistir el DPD en:
1. Els responsables del tractament han de garantir que totes les operacions de tractament de dades personals que es realitzin en el seu àmbit de responsabilitat compleixin el Reglament (CE) núm. 45/2001.
2. Quan compleixin l'obligació d'assistir el DPD i el SEPD en l'exercici de les seves funcions, els responsables del tractament els han de proporcionar informació completa, concedir-los accés a les dades personals i respondre a les preguntes en un termini de 20 dies hàbils a comptar de la recepció de la sol·licitud.
3. Els responsables del tractament han d'informar el DPD en temps oportú quan rebin una sol·licitud d'accés, rectificació, bloqueig o supressió de dades personals, o sobre el dret d'oposició de l'interessat, o qualsevol reclamació relacionada amb qüestions de protecció de dades.
4. Sense perjudici de les responsabilitats dels responsables del tractament:(a) els coordinadors de protecció de dades han d'assistir els responsables del tractament en el compliment de les seves obligacions, ja sigui a petició d'aquests o per iniciativa pròpia. En fer-ho, els coordinadors de protecció de dades han de coordinar-se amb el personal dels responsables del tractament, que els ha de proporcionar tota la informació necessària. Això pot incloure, a discreció del responsable del tractament pertinent, l'accés a les dades personals tractades sota la responsabilitat d'aquell responsable del tractament;(b) els coordinadors de protecció de dades han d'assistir el DPD en:
Abans d'introduir noves operacions de tractament de dades personals, el responsable del tractament pertinent ha de notificar-ho al DPD mitjançant la interfície en línia accessible a través de les pàgines web del DPD a la intranet de la JERS. Qualsevol operació de tractament subjecta a una verificació prèvia de conformitat amb l'article 27(3) del Reglament (CE) núm. 45/2001 ha de ser notificada amb prou antelació a la seva introducció per permetre la verificació prèvia per part del SEPD.
El responsable del tractament pertinent ha d'informar immediatament el DPD de qualsevol canvi que afecti la informació continguda en una notificació ja presentada al DPD.
1. Abans d'introduir noves operacions de tractament de dades personals, el responsable del tractament pertinent ha de notificar-ho al DPD mitjançant la interfície en línia accessible a través de les pàgines web del DPD a la intranet de la JERS. Qualsevol operació de tractament subjecta a una verificació prèvia de conformitat amb l'article 27(3) del Reglament (CE) núm. 45/2001 ha de ser notificada amb prou antelació a la seva introducció per permetre la verificació prèvia per part del SEPD.
2. El responsable del tractament pertinent ha d'informar immediatament el DPD de qualsevol canvi que afecti la informació continguda en una notificació ja presentada al DPD.
El registre mantingut pel DPD en virtut de l'article 26 del Reglament (CE) núm. 45/2001 ha de servir d'índex de totes les operacions de tractament de dades personals realitzades a la JERS. Els interessats poden fer ús de la informació continguda en el registre per exercir els seus drets en virtut dels articles 13 a 19 del Reglament (CE) núm. 45/2001.
A més del seu dret a ser informats degudament sobre qualsevol tractament de les seves dades personals, els interessats poden adreçar-se al responsable del tractament pertinent per exercir els seus drets en virtut dels articles 13 a 19 del Reglament (CE) núm. 45/2001, tal com s'especifica a continuació:(a) aquests drets només poden ser exercits per l'interessat o per la seva representació degudament autoritzada. Tals persones poden exercir qualsevol d'aquests drets de manera gratuïta;(b) les sol·licituds per exercir aquests drets han de ser adreçades per escrit al responsable del tractament pertinent. El responsable del tractament únicament atendrà la sol·licitud si la identitat del sol·licitant i, si escau, la seva facultat per representar l'interessat han estat verificades adequadament. El responsable del tractament ha d'informar l'interessat per escrit i sense demora de si s'ha acceptat o no la sol·licitud. Si la sol·licitud ha estat rebutjada, el responsable del tractament ha d'incloure els motius del rebuig;(c) el responsable del tractament ha de, en qualsevol moment dins dels tres mesos naturals posteriors a la recepció de la sol·licitud, concedir l'accés de conformitat amb l'article 13 del Reglament (CE) núm. 45/2001 permetent a l'interessat consultar aquestes dades in situ o rebre'n una còpia, d'acord amb les preferències del sol·licitant;(d) els interessats poden contactar el DPD en el cas que el responsable del tractament no respecti cap dels terminis establerts als paràgrafs (b) o (c). En cas d'abús evident per part d'un interessat en l'exercici dels seus drets, el responsable del tractament pot remetre l'interessat al DPD. Si el cas és remès al DPD, el DPD ha de decidir sobre el fons de la sol·licitud i el seguiment adequat. En cas de desacord entre l'interessat i el responsable del tractament, les dues parts tindran dret a consultar el DPD.
El personal pot consultar el DPD abans de presentar una reclamació davant del SEPD.
1. A més del seu dret a ser informats degudament sobre qualsevol tractament de les seves dades personals, els interessats poden adreçar-se al responsable del tractament pertinent per exercir els seus drets en virtut dels articles 13 a 19 del Reglament (CE) núm. 45/2001, tal com s'especifica a continuació:(a) aquests drets només poden ser exercits per l'interessat o per la seva representació degudament autoritzada. Tals persones poden exercir qualsevol d'aquests drets de manera gratuïta;(b) les sol·licituds per exercir aquests drets han de ser adreçades per escrit al responsable del tractament pertinent. El responsable del tractament únicament atendrà la sol·licitud si la identitat del sol·licitant i, si escau, la seva facultat per representar l'interessat han estat verificades adequadament. El responsable del tractament ha d'informar l'interessat per escrit i sense demora de si s'ha acceptat o no la sol·licitud. Si la sol·licitud ha estat rebutjada, el responsable del tractament ha d'incloure els motius del rebuig;(c) el responsable del tractament ha de, en qualsevol moment dins dels tres mesos naturals posteriors a la recepció de la sol·licitud, concedir l'accés de conformitat amb l'article 13 del Reglament (CE) núm. 45/2001 permetent a l'interessat consultar aquestes dades in situ o rebre'n una còpia, d'acord amb les preferències del sol·licitant;(d) els interessats poden contactar el DPD en el cas que el responsable del tractament no respecti cap dels terminis establerts als paràgrafs (b) o (c). En cas d'abús evident per part d'un interessat en l'exercici dels seus drets, el responsable del tractament pot remetre l'interessat al DPD. Si el cas és remès al DPD, el DPD ha de decidir sobre el fons de la sol·licitud i el seguiment adequat. En cas de desacord entre l'interessat i el responsable del tractament, les dues parts tindran dret a consultar el DPD.
2. El personal pot consultar el DPD abans de presentar una reclamació davant del SEPD.
Sempre que el DPD hagi estat consultat prèviament, el responsable del tractament pot restringir els drets esmentats als articles 13 a 17 del Reglament (CE) núm. 45/2001 pels motius i de conformitat amb les condicions establertes a l'article 20 del Reglament (CE) núm. 45/2001.
Qualsevol persona afectada pot demanar al SEPD que apliqui l'article 47(1)(c) del Reglament (CE) núm. 45/2001.
1. Sempre que el DPD hagi estat consultat prèviament, el responsable del tractament pot restringir els drets esmentats als articles 13 a 17 del Reglament (CE) núm. 45/2001 pels motius i de conformitat amb les condicions establertes a l'article 20 del Reglament (CE) núm. 45/2001.
2. Qualsevol persona afectada pot demanar al SEPD que apliqui l'article 47(1)(c) del Reglament (CE) núm. 45/2001.
Qualsevol sol·licitud d'investigació en virtut del punt 1 de l'annex del Reglament (CE) núm. 45/2001 ha de ser adreçada al DPD per escrit.
El DPD ha d'enviar un acusament de recepció al sol·licitant en un termini de 20 dies hàbils a comptar de la recepció de la sol·licitud.
El DPD pot investigar l'assumpte in situ i sol·licitar una declaració escrita al responsable del tractament pertinent. El responsable del tractament pertinent ha de proporcionar la seva resposta al DPD en un termini de 20 dies hàbils a comptar de la recepció de la sol·licitud del DPD per part del responsable del tractament. El DPD pot demanar informació o assistència addicional a la Secretaria. Aquesta informació o assistència s'ha de proporcionar en un termini de 20 dies hàbils a comptar de la recepció de la sol·licitud del DPD.
El DPD ha d'informar el sol·licitant en un termini de tres mesos naturals a comptar de la recepció de la sol·licitud.
1. Qualsevol sol·licitud d'investigació en virtut del punt 1 de l'annex del Reglament (CE) núm. 45/2001 ha de ser adreçada al DPD per escrit.
2. El DPD ha d'enviar un acusament de recepció al sol·licitant en un termini de 20 dies hàbils a comptar de la recepció de la sol·licitud.
3. El DPD pot investigar l'assumpte in situ i sol·licitar una declaració escrita al responsable del tractament pertinent. El responsable del tractament pertinent ha de proporcionar la seva resposta al DPD en un termini de 20 dies hàbils a comptar de la recepció de la sol·licitud del DPD per part del responsable del tractament. El DPD pot demanar informació o assistència addicional a la Secretaria. Aquesta informació o assistència s'ha de proporcionar en un termini de 20 dies hàbils a comptar de la recepció de la sol·licitud del DPD.
4. El DPD ha d'informar el sol·licitant en un termini de tres mesos naturals a comptar de la recepció de la sol·licitud.
La present Decisió entrarà en vigor el vintè dia següent al de la seva publicació al Diari Oficial de la Unió Europea.