Legislació de la UE en català
Traducció no oficial
EL SECRETARI GENERAL DEL CONSELL DE LA UNIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea, i en particular l'apartat 4 de l'article 235 i l'apartat 2 de l'article 240,,
Pel que fa al Reglament (UE) 2018/1725 del Parlament Europeu i del Consell, de 23 d'octubre de 2018, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals per part de les institucions, òrgans, oficines i agències de la Unió i a la lliure circulació d'aquestes dades, i pel qual es deroga el Reglament (CE) núm. 45/2001 i la Decisió núm. 1247/2002/CE [E0001] i, en particular, l'article 25 del mateix,,
Tenint en compte l'opinió del Supervisor Europeu de Protecció de Dades (EDPS) de 19 de juliol de 2021, consultada de conformitat amb l'article 41, apartat 2, del Reglament (UE) 2018/1725,,
Atenent que:
(1) El Reglament (UE) 2018/1725 estableix els principis i les normes aplicables al tractament de dades personals per part de totes les institucions i organismes de la Unió, així com els drets dels interessats.
(2) En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament els conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
(3) L'article 86 de l'Estatut dels funcionaris [E0002] estableix la possibilitat que l'Autoritat que designa realitzi recerques i procediments disciplinaris en els casos d'incompliment per part de funcionaris o antics funcionaris de les seves obligacions en virtut de l'Estatut dels funcionaris i l'Annex IX de l'Estatut detalla les normes, mesures i procediments que cobreixen les investigacions administratives i el procediment disciplinari.
(4) De conformitat amb l'article 13 de la Decisió núm. 1/2018 del Secretari General del Consell sobre les tasques de seguretat i continuïtat empresarial de la Direcció de Seguretat i Seguretat, aquesta última està facultada per dur a terme investigacions sobre assumptes relacionats amb la seguretat, sobre qualsevol pèrdua, divulgació no autoritzada o compromís de la informació classificada de la UE s'ha produït en els llocs de treball del Consell Europeu o del Consell, al GSC o a través de sistemes de comunicació i informació operats pel GSC, i en el marc de les seves responsabilitats per combatre l'espionatge i proporcionar protecció contra atacs d'escoltes passives i actives dirigits als interessos de la UE, en les instal·lacions del GSC o llocs de treball del Consell Europeu i del Consell.
(5) L'article 6 de la Decisió núm. 6/2021 del Secretari General del Consell de la Unió Europea per la qual s'adopten disposicions generals d'aplicació sobre investigacions administratives i procediments disciplinaris preveu que totes les dades personals recollides es tractin de conformitat amb el que disposa el Reglament (UE) 2018/1725 del Parlament Europeu i del Consell, i que les restriccions als drets de les persones interessades es tractin de conformitat amb el seu article 25.
(6) D'acord amb l'article 13 de la Decisió núm. 1/2018 del Secretari General del Consell sobre les tasques de seguretat i continuïtat empresarial de la Direcció de Seguretat i Seguretat, les investigacions dutes a terme per la Direcció de Seguretat i Seguretat respectaran les normes internes establertes en la Decisió núm. 6/2021 del Secretari General del Consell de la Unió Europea per a l'adopció de disposicions generals d'aplicació sobre investigacions administratives i procediments disciplinaris tan aviat com surti a la llum la possible participació d'un funcionari.
(7) Segons l'Acord Administratiu de 15 de febrer de 2017 celebrat entre l'Oficina Europea de Lluita contra el Frau (OLAF) i el GSC, el GSC també està obligat a notificar casos i enviar informació a la OLAF quan es tracti de possibles casos de frau, corrupció o qualsevol altra activitat il·legal que perjudiqui els interessos de la Unió que crida la seva atenció.
(8) Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir. Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
(9) En els casos degudament justificats, quan existeixi un risc greu que la informació a la persona interessada sigui perjudicial per a l'establiment de fets i proves, pot ser necessari ajornar la notificació de l'obertura d'una consulta, de conformitat amb el Reglament (UE) 2018/1725 i la necessitat que l'Autoritat de Nominació estableixi si els funcionaris han incomplert les seves obligacions en virtut de l'Estatut del Personal. Qualsevol restricció dels drets de les persones objecte d'investigació només s'ha d'aplicar en circumstàncies limitades i s'ha de tractar de manera transparent i proporcionada en termes d'abast i durada.
(10) 10) Pot ser necessari protegir l'anonimat d'un testimoni o d'una font; en aquest cas, el dret d'accés a la identitat, els testimonis i altres dades personals d'aquestes persones es pot restringir dins dels límits dels drets de defensa.
(11) En aplicació del principi de rendició de comptes, el servei pertinent del GSC ha de mantenir un registre de l'aplicació de qualsevol restricció.
(12) L'apartat 6 de l'article 25 del Reglament (UE) 2018/1725 obliga el responsable del tractament a informar els interessats dels principals motius sobre els quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant el SEPD.
(13) D'acord amb l'article 25, apartat 8, del Reglament (UE) 2018/1725, el GSC té dret a ajornar, ometre o denegar el subministrament d'informació sobre les raons de l'aplicació d'una restricció a l'interessat si aquesta anul·la de qualsevol manera l'efecte de la restricció. El GSC ha de valorar cas per cas si la comunicació de la restricció cancel·laria el seu efecte.
(14) S'han d'aixecar les restriccions tan aviat com les condicions que les justifiquen ja no siguin aplicables o quan el seu manteniment afecti els drets de defensa, i s'ha d'avaluar regularment la necessitat de mesures de restricció.
(15) El delegat de protecció de dades (DPD) ha de ser consultat al seu degut temps i ser informat de qualsevol restricció a aplicar i tenir la possibilitat de comentar el seu compliment d'aquesta Decisió.
(16) Aquesta decisió ha estat objecte de consulta amb el Comitè de Personal,
HA DECIDIT EL SEGÜENT:
Aquesta Decisió estableix normes relatives a les condicions sota les quals la Secretaria General del Consell (GSC) pot restringir l'aplicació dels articles 14 a 21, 35 i 36 del Reglament (UE) 2018/1725, així com l'article 4 en la mesura en què les seves disposicions corresponguin als drets i obligacions previstos en els articles 14 a 21 d'aquest Reglament, de conformitat amb l'article 25 d'aquest.
A l'efecte d'aquesta Decisió, el GSC es considerarà el responsable del tractament en el sentit de l'article 3, apartat 8, del Reglament (UE) 2018/1725, representat pel seu Secretari General.
Aquesta Decisió estableix normes relatives a les condicions sota les quals la Secretaria General del Consell (GSC) pot restringir l'aplicació dels articles 14 a 21, 35 i 36 del Reglament (UE) 2018/1725, així com l'article 4 en la mesura en què les seves disposicions corresponguin als drets i obligacions previstos en els articles 14 a 21 d'aquest Reglament, de conformitat amb l'article 25 d'aquest.
A l'efecte d'aquesta Decisió, el GSC es considerarà el responsable del tractament en el sentit de l'article 3, apartat 8, del Reglament (UE) 2018/1725, representat pel seu Secretari General.
El GSC pot restringir l'aplicació dels articles 14 a 21, 35 i 36 del Reglament (UE) 2018/1725, així com l'article 4 en la mesura en què les seves disposicions es corresponguin amb els drets i obligacions previstos en els articles 14 a 21 del Reglament (UE) 2018/1725:(a) i (h) del Reglament (UE) 2018/1725;(b) de conformitat amb l'article 25(1)(b), (d) i (h) del Reglament (UE) 2018/1725, de conformitat amb l'article 25(1)(a), (b), (g) i (h) del Reglament (UE) 2018/1725, de proporcionar o rebre assistència a les autoritats públiques dels Estats membres de la UE, a petició seva o per iniciativa pròpia;(h) de conformitat amb l'article 25(1)(a), (b), (d) i (h) del Reglament (UE) 2018/1725, de proporcionar o rebre assistència a les autoritats nacionals i organitzacions internacionals de tercers països o de la seva pròpia iniciativa;(h) de conformitat amb l'article 25(1)(e) i del Reglament (UE) 2018/1725.
El GSC pot restringir l'aplicació dels articles 14 a 21, 35 i 36 del Reglament (UE) 2018/1725, així com l'article 4 en la mesura en què les seves disposicions es corresponguin amb els drets i obligacions previstos en els articles 14 a 21 del Reglament (UE) 2018/1725: (a) i (h) del Reglament (UE) 2018/1725; (b) de conformitat amb l'article 25(1)(b), (d) i (h) del Reglament (UE) 2018/1725, de conformitat amb l'article 25(1)(a), (b), (d) i (h) del Reglament (UE) 2018/1725, de proporcionar o rebre assistència a autoritats públiques dels Estats membres de la UE, a petició seva o per iniciativa pròpia; (g) de conformitat amb l'article 25(1)(a), (b), (d) i (h) del Reglament (UE) 2018/1725, de proporcionar o rebre assistència a autoritats nacionals i organitzacions internacionals de tercers països o cooperar amb aquestes autoritats i organitzacions, ja sigui a petició seva o per iniciativa pròpia;(h) de conformitat amb l'article 25(1)(e) i del Reglament (UE) 2018/1725, de tractar dades personals en el context del procediment judicial.
Qualsevol restricció dels drets i obligacions a què fa referència l'article 2 serà necessària i proporcionada, tenint en compte els riscos per als drets i les llibertats dels interessats.
Abans d'aplicar una de les restriccions enumerades en l'article 2, el servei competent del GSC realitzarà una prova de necessitat i proporcionalitat caso per cas, limitant les restriccions a l'estrictament necessari per a aconseguir el seu objectiu.
El servei corresponent del GSC registrarà els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió, inclosa la prova prevista en l'apartat 2 i els motius previstos en l'apartat 1 de l'article 25 del Reglament (UE) 2018/1725. El registre i, si escau, els documents que continguin elements fàctics i legals subjacents formaran part d'un registre conservat pel servei corresponent del GSC, que es posarà a la disposició dels EDPS sota petició.
Abans d'aplicar restriccions en relació amb les dades personals obtingudes d'altres institucions, organismes, agències i oficines de la Unió, autoritats competents d'Estats membres o de tercers països, o d'organitzacions internacionals de conformitat amb la lletra e) de l'apartat 1 de l'article 2 i la lletra f) i la lletra g), el CSG consultarà a aquestes organitzacions per motius potencials per a imposar restriccions i la necessitat i proporcionalitat de les restriccions en qüestió, tret que això posi en perill la finalitat de les activitats del CSG.
Qualsevol restricció dels drets i obligacions a què fa referència l'article 2 serà necessària i proporcionada, tenint en compte els riscos per als drets i les llibertats dels interessats.
2. Abans d'aplicar una de les restriccions enumerades a l'article 2, el servei competent del GSC realitzarà una prova de necessitat i proporcionalitat cas per cas, limitant les restriccions a l'estrictament necessari per assolir el seu objectiu.
3. El servei corresponent del GSC registrarà els motius de qualsevol restricció aplicada en virtut d'aquesta Decisió, inclosa la prova prevista en l'apartat 2 i els motius previstos en l'apartat 1 de l'article 25 del Reglament (UE) 2018/1725. El registre i, si escau, els documents que continguin elements factuals i legals subjacents formaran part d'un registre conservat pel servei corresponent del GSC, que es posarà a la disposició dels EDPS sota petició.
Abans d'aplicar restriccions en relació amb les dades personals obtingudes d'altres institucions, organismes, agències i oficines de la Unió, autoritats competents d'Estats membres o de tercers països, o d'organitzacions internacionals de conformitat amb la lletra e) de l'apartat 1 de l'article 2 (f) i (g) el CSG consultarà a aquestes organitzacions per motius potencials per a imposar restriccions i la necessitat i proporcionalitat de les restriccions en qüestió, tret que això posi en perill la finalitat de les activitats del CSG.
Les restriccions a què fa referència l'article 2 continuaran vigents mentre es mantinguin els motius que les justifiquen.
El servei competent del GSC revisarà periòdicament l'aplicació de les restriccions a què fa referència l'article 2, almenys cada sis mesos.
S'aixecaran les restriccions quan ja no s'apliquin les circumstàncies que les justifiquen.
Quan ja no siguin aplicables els motius d'una restricció a què fa referència l'article 2, el GSC aixecarà la restricció i aportarà els motius de la restricció a l'interessat, al mateix temps que el GSC informarà l'interessat de la possibilitat de presentar una reclamació davant el EDPS.
Les restriccions a què fa referència l'article 2 continuaran vigents mentre es mantinguin vigents els motius que les justifiquen.
2. El servei competent del GSC revisarà periòdicament l'aplicació de les restriccions a què fa referència l'article 2, almenys cada sis mesos.
3. S'aixecaran les restriccions tan aviat com les circumstàncies que les justifiquin ja no siguin aplicables.
Quan ja no s'apliquin els motius d'una restricció a què fa referència l'article 2, el GSC aixecarà la restricció i facilitarà els motius de la restricció a l'interessat, al mateix temps que el GSC informarà l'interessat de la possibilitat de presentar una reclamació davant el EDPS.
En cas que el servei corresponent del GSC conclogui que els drets de l'interessat s'han de restringir d'acord amb aquesta Decisió, s'ha d'informar el DPD, així com facilitar al DPD l'accés al registre i als documents que continguin elements fàctics i jurídics subjacents. El servei pertinent del GSC documentarà detalladament la participació del DPD en l'aplicació de les restriccions.
El DPD pot sol·licitar a la GSC que revisi l'aplicació de les restriccions i informarà per escrit al DPD sobre el resultat de la revisió sol·licitada.
En cas que el servei corresponent del GSC conclogui que els drets de l'interessat s'han de restringir d'acord amb aquesta Decisió, s'ha d'informar el DPD, així com facilitar al DPD l'accés al registre i als documents que continguin elements fàctics i jurídics subjacents. El servei pertinent del GSC ha de documentar amb detall la participació del DPD en l'aplicació de les restriccions.
2. El DPD pot sol·licitar que el GSC corresponent revisi l'aplicació de les restriccions. El servei en qüestió informarà el DPD per escrit sobre el resultat de la revisió sol·licitada.
La GSC ha d'incloure un apartat en els avisos de protecció de dades publicats en el registre d'operacions de tractament de la DPD que facilitin informació general a les persones interessades sobre el potencial de restricció dels drets de les persones interessades d'acord amb l'apartat 1 de l'article 2. La informació cobrirà els drets que es poden restringir, els motius pels quals es poden aplicar restriccions i la seva durada potencial.
Els serveis pertinents informaran individualment els interessats, en el seu format adequat, de les restriccions en curs o futures dels seus drets, i informaran l'interessat de les principals raons sobre les quals es basa l'aplicació de la restricció, del seu dret a consultar el DPD i dels seus drets a presentar una reclamació davant el EDPS.
Els serveis pertinents podran ajornar, ometre o denegar el subministrament d'informació a les persones interessades a què es refereix l'apartat 2 d'aquest article, sempre que això anul·li l'efecte de la restricció. L'avaluació de si això estaria justificat es durà a terme cas per cas. Tan aviat com ja no s'anul·li l'efecte de la restricció, la informació s'haurà de facilitar a l'interessat.
Quan el servei competent del GSC restringeixi, totalment o parcialment, el subministrament d'informació als interessats a què es refereix l'apartat 2 d'aquest article, el GSC registrarà i registrarà els motius de la restricció, de conformitat amb l'article 3.
El GSC inclourà un apartat en els avisos de protecció de dades publicats en el registre d'operacions de tractament del DPD que facilitin informació general als interessats sobre el potencial de restricció dels drets de les persones interessades d'acord amb l'apartat 1 de l'article 2. La informació cobrirà els drets que es poden restringir, els motius pels quals es poden aplicar restriccions i la seva durada potencial.
2. els serveis pertinents informaran individualment els interessats, en el seu format adequat, de les restriccions en curs o futures dels seus drets, informant l'interessat de les principals raons sobre les quals es basa l'aplicació de la restricció, del seu dret a consultar el DPD i dels seus drets a presentar una reclamació davant el EDPS.
Els serveis pertinents podran ajornar, ometre o denegar el subministrament d'informació a les persones interessades a què es refereix l'apartat 2 d'aquest article, sempre que això anul·li l'efecte de la restricció. L'avaluació de si això estaria justificat es durà a terme cas per cas. Tan aviat com ja no s'anul·li l'efecte de la restricció, la informació s'haurà de facilitar a l'interessat.
Quan el servei competent del GSC restringeixi, totalment o parcialment, el subministrament d'informació als interessats a què es refereix l'apartat 2 d'aquest article, el GSC registrarà i registrarà els motius de la restricció, de conformitat amb l'article 3.
Si el GSC té l'obligació de comunicar una violació de les dades d'acord amb l'apartat 1 de l'article 35 del Reglament (UE) 2018/1725, pot, en circumstàncies excepcionals, restringir aquesta comunicació totalment o parcialment, documentant aquesta decisió d'acord amb l'apartat 3 de l'article 3 d'aquesta decisió.
Quan ja no siguin aplicables les raons de la restricció, el GSC comunicarà la violació de les dades personals a l'interessat i l'informarà de les raons principals de la restricció i del seu dret a presentar una reclamació davant el EDPS.
En cas que el GSC estigui obligat a comunicar una violació de les dades de conformitat amb l'apartat 1 de l'article 35 del Reglament (UE) 2018/1725, podrà, en circumstàncies excepcionals, restringir aquesta comunicació totalment o parcialment, documentant aquesta decisió tal com preveu l'apartat 3 de l'article 3 d'aquesta decisió.
Quan ja no siguin aplicables els motius de la restricció, el GSC comunicarà la infracció de les dades personals a l'interessat i l'informarà dels principals motius de la restricció i del seu dret a presentar una reclamació davant el EDPS.
En circumstàncies excepcionals, el GSC pot restringir el dret a la confidencialitat de les comunicacions electròniques en virtut de l'article 36 del Reglament (UE) 2018/1725.
Quan el GSC restringeixi el dret a la confidencialitat de les comunicacions electròniques, informarà l'interessat, en la seva resposta a qualsevol sol·licitud de l'interessat, dels principals motius pels quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant el EDPS.
El GSC podrà ajornar, ometre o denegar el subministrament d'informació relativa a les raons d'una restricció i el dret a presentar una reclamació davant el EDPS mentre duri l'efecte de la restricció. L'avaluació de si això estaria justificat es durà a terme cas per cas.
En circumstàncies excepcionals, el GSC pot restringir el dret a la confidencialitat de les comunicacions electròniques en virtut de l'article 36 del Reglament (UE) 2018/1725.
Quan el GSC restringeixi el dret a la confidencialitat de les comunicacions electròniques, informarà l'interessat, en la seva resposta a qualsevol sol·licitud de l'interessat, dels principals motius pels quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant el EDPS.
3. El GSC podrà ajornar, ometre o denegar el subministrament d'informació relativa a les raons d'una restricció i el dret a presentar una reclamació davant el EDPS sempre que atempti contra l'efecte de la restricció. L'avaluació de si això estaria justificat tindrà lloc cas per cas.
Qualsevol restricció respectarà l'essència dels drets i llibertats fonamentals i serà necessària i proporcionada en una societat democràtica.
Sempre que un servei d'investigació encarregat d'una investigació valori la necessitat i proporcionalitat d'una restricció, considerarà els possibles riscos per als drets i llibertats de l'interessat.
En els casos en què es retardi la notificació de l'obertura d'una recerca a la persona interessada, no es podran extreure conclusions sense que s'hagi tingut l'oportunitat de ser escoltades. En els casos en què s'hagin pseudonomitzat proves i testimonis en la fase de la recerca, s'haurà d'aixecar la pseudònima o qualsevol altra restricció en cas de procediments disciplinaris.
Qualsevol restricció respectarà l'essència dels drets i llibertats fonamentals i serà necessària i proporcionada en una societat democràtica.
Quan un servei d'investigació encarregat d'una investigació valori la necessitat i proporcionalitat d'una restricció, considerarà els possibles riscos per als drets i llibertats de l'interessat.
3. Cap restricció pot tenir l'efecte d'impedir que les persones afectades per una investigació exerceixin els seus drets de defensa, en particular el seu dret a ser escoltades. En els casos en què es retardi la notificació de l'obertura d'una investigació a la persona interessada, no es podran extreure conclusions sense que hagin tingut l'oportunitat de ser escoltades. En els casos en què s'hagin pseudònim proves i testimonis en la fase de la investigació, s'haurà d'aixecar la pseudònima o qualsevol altra restricció en cas de procediments disciplinaris.
Aquesta Decisió entrarà en vigor el vintè dia després de la seva publicació en el Diari Oficial de la Unió Europea.