El català no és una llengua oficial de la Unió Europea. No existeix cap versió oficial en català d'aquest text a EUR-Lex. Aquesta traducció ha estat preparada per Brubru amb models d'intel·ligència artificial.
Legislació de la UE en català
Traducció no oficial
Try Brubru Free

DECISIÓ 20/2022 DEL CONSELL D'ADMINISTRACIÓ DE L'ELA de 24 de novembre de 2022 sobre normes internes relatives a les restriccions de determinats drets de l'interessat en relació amb el tractament de dades personals en el marc de les activitats realitzades per l'Autoritat Europea de Treball

CELEX: C_2023113_p01001701 | Text original a EUR-Lex | Data: 24/11/2022

EL CONSELL D'ADMINISTRACIÓ DE L'AUTORITAT LABORAL EUROPEA,

Tenint en compte el Tractat de Funcionament de la Unió Europea,,

Tenint en compte el Reglament (UE) 2018/1725 del Parlament Europeu i del Consell, de 23 d'octubre de 2018, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals per part de les institucions, òrgans, oficines i agències de la Unió i a la lliure circulació d'aquestes dades, i pel qual es derogen el Reglament (CE) núm. 45/2001 i la Decisió núm. 1247/2002/CE [E0001] ("Reglament (UE) 2018/1725" o "Reglament"), i en particular l'article 25 de la mateixa,,

Tenint en compte el Reglament (UE) 2019/1149 del Parlament Europeu i del Consell de 20 de juny de 2019 pel qual s'estableix una Autoritat Europea del Treball, es modifiquen els Reglaments (CE) núm. 883/2004, (UE) núm. 492/2011, i (UE) 2016/589 i es deroga la Decisió (UE) 2016/344 [E0002] ("el Reglament fundador"), i en particular l'article 36 del mateix,,

Després d'haver consultat al Supervisor Europeu de Protecció de Dades,,

Atenent que:

(1) L'Autoritat Europea del Treball (d'ara endavant anomenada "ELA") està facultada per dur a terme consultes administratives, predisciplinàries, disciplinàries i de suspensió, d'acord amb l'Estatut dels funcionaris de la Unió Europea i les Condicions d'Ocupació d'altres funcionaris de la Unió Europea, establert en el Reglament del Consell (CEE, Euratom, CECA) núm. 259/68 [E0003] i amb la Decisió núm. 22/2021, de 10 de novembre, del Consell d'Administració de l'ELA, relativa als termes i les condicions per a les investigacions internes a l'Autoritat Europea del Treball en relació amb la prevenció del frau, la corrupció i qualsevol activitat il·legal que perjudiqui els interessos de la Unió per adoptar disposicions d'execució en relació amb la realització de consultes administratives i procediments disciplinaris.

(2) L'ELA està facultada per coordinar i donar suport a inspeccions concertades i conjuntes en els àmbits de competència de l'Autoritat d'acord amb els articles 8 i 9 del Reglament fundacional.

(3) Els membres del personal d'ELA tenen l'obligació de denunciar activitats potencialment il·legals, com el frau i la corrupció, que són perjudicials per als interessos de la Unió, així com la conducta relativa a l'acompliment de les funcions professionals que poden constituir un greu incompliment de les obligacions dels funcionaris de la Unió, regulat per la Decisió núm. 11/2021 de 25 de maig de 2021 del Consell d'Administració de l'ELA.

(4) L'ELA ha posat en marxa una política per prevenir i fer front de manera efectiva a casos reals o potencials d'assetjament psicològic o sexual en el lloc de treball, tal com preveu la seva Decisió núm. 6/2022, de 15 de març, del Consell d'Administració de l'ELA, per la qual s'adopten mesures d'execució de conformitat amb l'Estatut del Personal.

(5) L'ELA també pot dur a terme investigacions sobre possibles incompliments de les normes de seguretat per a la informació sensible no classificada de la Unió Europea, basant-se en l'article 38 del Reglament fundador.

(6) L'ELA està subjecta tant a auditories internes com externes sobre les seves activitats.

(7) En el context d'aquestes recerques administratives, auditories i investigacions, l'ELA coopera amb altres institucions, òrgans, oficines i agències de la Unió.

(8) En el cas de les inspeccions concertades i/o conjuntes, a petició d'un o més Estats membres o per iniciativa pròpia, l'Autoritat coordinarà i donarà suport a les inspeccions concertades o conjuntes en els àmbits de competència de l'Autoritat per tal d'aconseguir els objectius establerts en el Reglament fundacional i sense perjudici de la competència dels Estats membres i de les institucions de la Unió.

(9) En el cas de les inspeccions concertades i/o conjuntes, a petició d'un o més Estats membres o per iniciativa pròpia, l'Autoritat coordinarà i donarà suport a les inspeccions concertades o conjuntes en els àmbits de competència de l'Autoritat per tal d'aconseguir els objectius establerts en el Reglament fundacional i sense perjudici de la competència dels Estats membres i de les institucions de la Unió.

(10) L'ELA s'implica en els casos davant el Tribunal de Justícia de la Unió Europea quan o bé remet un assumpte al Tribunal, defensa una decisió que ha pres i que ha estat impugnat davant el Tribunal, o intervé en els casos pertinents a les seves tasques, en aquest context, l'ELA podria haver de preservar la confidencialitat de les dades personals contingudes en els documents obtinguts per les parts o els interventors.

(11) Les dades personals que tractem procedeixen del propi interessat, qui garanteix que les dades personals facilitades són certes i es fa responsable de comunicar-ne qualsevol modificació. L'Usuari té dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.

(12) En virtut del Reglament (UE) 2018/1725, l'ELA està obligada, per tant, a proporcionar informació als interessats sobre aquestes activitats de tractament i a respectar els seus drets com a interessats.

(13) A aquest efecte, l'article 25 del Reglament (UE) 2018/1725 atorga a l'ELA la possibilitat de restringir, en condicions estrictes, l'aplicació dels articles 14 a 22, 35 i 36 del Reglament, així com el seu article 4 en la mesura en què les seves disposicions es corresponguin amb els drets i obligacions previstos en els articles 14 a 20, llevat que s'estableixin restriccions en un acte jurídic adoptat sobre la base dels Tractats, és necessari adoptar normes internes en virtut de les quals l'ELA tingui dret a restringir aquests drets.

(14) En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.

(15) 15) Pot ser necessari protegir l'anonimat d'un testimoni o denunciant que hagi sol·licitat no ser identificat; en aquest cas, l'ELA pot decidir restringir l'accés a la identitat, les declaracions i altres dades personals d'aquestes persones, per tal de protegir els seus drets i llibertats.

(16) 16) Pot ser necessari protegir la informació confidencial d'un membre del personal que s'hagi posat en contacte amb els "consellers de confiança" d'ELA en el context d'un procediment d'assetjament, en aquests casos, l'ELA podria haver de restringir l'accés a la identitat, les declaracions i altres dades personals de la presumpta víctima, el presumpte assetjador i altres persones implicades, per tal de protegir els drets i llibertats de tots els afectats.

(17) L'ELA només ha d'aplicar restriccions quan respecti l'essència dels drets i llibertats fonamentals, siguin estrictament necessàries i siguin una mesura proporcionada en una societat democràtica; l'ELA ha de donar raons que expliquin la justificació d'aquestes restriccions.

(18) En aplicació del principi de rendició de comptes, l'ELA ha de mantenir un registre de la seva aplicació de restriccions.

(19) Quan el tractament de dades personals s'intercanviï amb altres organitzacions en el context de les seves tasques, l'ELA i aquestes organitzacions han de consultar-se entre si sobre la base potencial d'imposar restriccions i la necessitat i proporcionalitat d'aquestes restriccions, tret que això posi en perill les activitats de l'ELA.

(20) L'apartat 6 de l'article 25 del Reglament obliga el responsable del tractament a informar els interessats de les principals raons sobre les quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant el SEPD.

(21) D'acord amb l'apartat 8 de l'article 25 del Reglament, l'ELA té dret a ajornar, ometre o denegar el subministrament d'informació sobre els motius de l'aplicació d'una restricció a l'interessat si aquesta anul·la d'alguna manera l'efecte de la restricció. L'ELA ha de valorar cas per cas si la comunicació de la restricció cancel·laria el seu efecte.

(22) L'ELA hauria d'aixecar la restricció tan aviat com les condicions que justifiquen la restricció ja no s'apliquin, i avaluar aquestes condicions de forma regular.

(23) Per garantir la màxima protecció dels drets i llibertats dels interessats i de conformitat amb l'apartat 1 de l'article 44 del Reglament, el ELA DPO ha de ser consultat en el seu moment de les restriccions que es puguin aplicar i verificar el seu compliment amb aquesta Decisió.

(24) Els articles 16, 5 i 17, 4 del Reglament preveuen excepcions al dret d'informació i d'accés dels interessats. Si s'apliquen aquestes excepcions, l'ELA no ha d'aplicar cap restricció en virtut d'aquesta Decisió.

HA DECIDIT EL SEGÜENT:

Article 1

Aquesta Decisió estableix normes relatives a les condicions en les quals el AEL pot restringir l'aplicació dels articles 4, 14 a 22, 35 i 36, de conformitat amb l'article 25 del Reglament.

L'ELA, com a responsable, està representada pel seu Director Executiu.

1. Aquesta Decisió estableix normes relatives a les condicions en les quals el AEL pot restringir l'aplicació dels articles 4, 14 a 22, 35 i 36, de conformitat amb l'article 25 del Reglament.

L'ELA, com a responsable del tractament, està representada pel seu Director Executiu.

Article 2

L'ELA pot restringir l'aplicació dels articles 14 a 22, 35 i 36, i l'article 4 del mateix en la mesura en què les seves disposicions es corresponguin amb els drets i obligacions previstos en els articles 14 a 20:(a) de conformitat amb l'article 25(1) (b), (c), (f) i (h) del Consell d'Administració de l'ELA, en els termes i condicions per a les investigacions internes en relació amb l'Estatut, en els termes i condicions de l'article 25(1) (c), (g) i (h) del Consell d'Administració de l'ELA, en el context d'un procediment d'assetjament, en el context de la Decisió 6/2022 del Consell d'Administració de l'ELA, en el context d'una auditoria interna o amb participació externa (p. ex. CERT-EU);(d) en el context de l'article 25(1)(c), (g) i (h) del Reglament, en el context d'activitats concertades i conjuntes d'inspecció i acords de cooperació;(g) en el context de l'article 25(1)(c), (c) i (h) del Reglament, en el context d'activitats concertades i conjuntes d'inspecció i d'acord amb la seva pròpia iniciativa;(h) en el context d'activitats d'inspecció concertades i conjuntes, en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'activitats d'inspecció concertades i conjuntes;(h) en el context d'un procediment davant el Tribunal de Justícia de la Unió;

Qualsevol restricció respectarà l'essència dels drets i llibertats fonamentals i serà necessària i proporcionada en una societat democràtica.

Es realitzarà una prova de necessitat i proporcionalitat cas per cas abans de l'aplicació de les restriccions i es limitaran les restriccions a l'estrictament necessari per assolir el seu objectiu.

A l'efecte de la rendició de comptes, l'ELA elaborarà un registre que descrigui les raons de les restriccions que s'apliquin, les raons de les quals s'apliquen en l'apartat 1 i el resultat de la prova de necessitat i proporcionalitat, que formaran part d'un registre, que es posarà a la disposició dels EDPS, prèvia sol·licitud. L'ELA elaborarà informes periòdics sobre l'aplicació de l'article 25 del Reglament.

Quan es tractin dades personals rebudes d'altres organitzacions en el context de les seves tasques, l'ELA consultarà aquestes organitzacions per motius potencials d'imposar restriccions i la necessitat i proporcionalitat de les restriccions en qüestió, tret que això posi en perill les activitats de l'ELA.

L'ELA pot restringir l'aplicació dels articles 14 a 22, 35 i 36, i l'article 4 del mateix en la mesura en què les seves disposicions es corresponguin amb els drets i obligacions previstos en l'article 25(1) (b), (c), (f) i (h) del Consell d'Administració de l'ELA, en els termes i condicions per a les investigacions internes en relació amb l'Estatut, en els termes i condicions de l'article 25(1)(h) del Consell d'Administració de l'ELA, en el context d'un procediment d'assetjament, en el context de la Decisió 6/2022 del Consell d'Administració de l'ELA, en el context de les auditories internes en relació amb activitats o departaments de l'ELA, en el context d'investigacions internes o externes en el context d'altres institucions, òrgans, oficines i agències de la Unió, en el context d'activitats concertades i conjuntes d'inspecció i acords de cooperació, en el context de l'article 25(1)(c), (g) i (h) del Reglament, en el context d'activitats concertades i conjuntes d'inspecció i acords de cooperació, en el context de l'article 25(1)(c), (c) i (h) del Reglament, en el context d'activitats concertades i conjuntes d'inspecció, en el context d'activitats concertades i d'inspecció conjunta, en el context d'activitats concertades i d'inspecció conjunta, en el context d'activitats d'inspecció concertades i conjuntes, en el context d'activitats d'inspecció concertades i comunes, en el context d'activitats d'inspecció concertades i conjuntes, en el context d'activitats d'inspecció concertades i comunes, en el context d'activitats d'inspecció concertades i conjuntes, en el context d'activitats d'inspecció concertades i conjuntes, en el context d'activitats d'inspecció concertades i conjuntes, en el context d'un procediment davant el Tribunal de Justícia de la Unió;

Qualsevol restricció respectarà l'essència dels drets i llibertats fonamentals i serà necessària i proporcionada en una societat democràtica.

3. Es realitzarà una prova de necessitat i proporcionalitat cas per cas abans de l'aplicació de les restriccions i es limitaran les restriccions a l'estrictament necessari per assolir el seu objectiu.

A l'efecte de la rendició de comptes, l'ELA elaborarà un registre que descrigui les raons de les restriccions que s'apliquin, les raons de les quals s'aplicaran en l'apartat 1 i el resultat de la prova de necessitat i proporcionalitat, que formaran part d'un registre, que es posarà a la disposició dels EDPS, prèvia sol·licitud. L'ELA elaborarà informes periòdics sobre l'aplicació de l'article 25 del Reglament.

Quan es tractin dades personals rebudes d'altres organitzacions en el context de les seves tasques, l'ELA consultarà aquestes organitzacions per motius potencials d'imposar restriccions i la necessitat i proporcionalitat de les restriccions en qüestió, tret que això posi en perill les activitats de l'ELA.

Article 3

Les avaluacions dels riscos per als drets i les llibertats dels interessats d'imposar restriccions i detalls del termini d'aplicació d'aquestes restriccions s'inscriuran en el registre d'activitats de tractament mantingudes per l'ELA en virtut de l'article 31 del Reglament, així com en les avaluacions d'impacte sobre la protecció de dades relatives a les restriccions dutes a terme en virtut de l'article 39 del Reglament.

Sempre que l'ELA valori la necessitat i proporcionalitat d'una restricció, considerarà els possibles riscos per als drets i llibertats de l'interessat.

Les avaluacions dels riscos per als drets i les llibertats dels interessats d'imposar restriccions i detalls del termini d'aplicació d'aquestes restriccions s'inscriuran en el registre d'activitats de tractament mantingudes per l'ELA en virtut de l'article 31 del Reglament, així com en les avaluacions d'impacte sobre la protecció de dades relatives a les restriccions dutes a terme en virtut de l'article 39 del Reglament.

Quan l'ELA valori la necessitat i proporcionalitat d'una restricció, considerarà els possibles riscos per als drets i llibertats de l'interessat.

Article 4

L'Agència Espanyola de Protecció de Dades ha adoptat totes les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i evitar la seva alteració, pèrdua, tractament o accés no autoritzat a les dades personals, inclosa l'elaboració de perfils, el seguiment i la revisió periòdica de les seves sol·licituds d'informació, inclosa l'elaboració de perfils, l'elaboració de perfils i l'elaboració de perfils.

Les revisions esmentades en el punt (d) es duran a terme almenys cada sis mesos.

S'aixecaran les restriccions quan ja no s'apliquin les circumstàncies que les justifiquen.

Les dades personals es conservaran d'acord amb les normes de conservació aplicables, a definir en els registres de protecció de dades mantinguts en virtut de l'article 31 del Reglament.

En finalitzar el termini de conservació, les dades personals seran suprimides, anonimitzades o cedides a arxius de conformitat amb l'article 13 del Reglament.

L'Agència Espanyola de Protecció de Dades ha adoptat totes les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i evitar la seva alteració, pèrdua, tractament o accés no autoritzat a les dades personals, inclosa l'elaboració de perfils, inclosa l'elaboració de perfils, amb la finalitat d'introduir millores en funció de l'anàlisi de les dades personals i de la forma en què aquestes es recullen.

2. S'aixecaran les restriccions tan aviat com les circumstàncies que les justifiquin ja no siguin aplicables.

Les dades personals es conservaran d'acord amb les normes de conservació aplicables, a definir en els registres de protecció de dades mantinguts en virtut de l'article 31 del Reglament.

Article 5

El delegat de protecció de dades serà informat sense dilació indeguda abans que es prengui la decisió de restringir els drets de les persones interessades d'acord amb aquesta decisió i es donarà accés als registres associats i als documents relacionats amb el context factual o legal.

El responsable del tractament pot sol·licitar la revisió de l'aplicació d'una restricció i comunicar per escrit al seu responsable del tractament el resultat de la revisió.

El responsable del tractament documentarà la participació del DPD en l'aplicació de les restriccions, inclosa la informació que es comparteixi amb ell.

El responsable informarà el DPO quan s'hagi aixecat la restricció.

El Titular de l'ELA serà informat sense dilació indeguda abans que es prengui la decisió de restringir els drets de les persones interessades d'acord amb aquesta Decisió i tindrà accés als registres associats i als documents relacionats amb el context factual o legal.

El responsable del tractament pot sol·licitar la revisió de l'aplicació d'una restricció i comunicar per escrit al seu responsable del tractament el resultat de la revisió.

El responsable del tractament documentarà la participació del DPD en l'aplicació de les restriccions, inclosa la informació que es comparteixi amb ell.

4. El responsable informarà el DPO quan s'hagi aixecat la restricció.

Article 6

En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable pot restringir el dret a la informació en el context de les següents operacions de tractament:(a) activitats relacionades amb casos d'irregularitats potencials denunciades a la OLAF;(c) procediments d'irregularitat;(e) procediments de denúncies internes i externes;(f) auditories internes i externes;(h) inspeccions concertades i conjuntes, en proporcionar o rebre assistència i cooperació a les autoritats públiques dels Estats membres de la UE, ja sigui a petició seva o per iniciativa pròpia del Reglament (UE) 2018/1725;(i) (IT) investigacions de seguretat tractades internament o amb participació externa (p. ex. CERT-EU);(j) processament de dades personals en documents obtinguts per les parts o interventors en el context de procediments davant el Tribunal de Justícia de la Unió Europea.

Sense perjudici del que disposa l'apartat 1, l'ELA, quan sigui proporcionat, també informarà individualment a tots els interessats, que són considerats persones interessades en el tractament específic, dels seus drets relatius a les restriccions presents o futures sense demora indeguda i de forma escrita.

Quan l'ELA restringeixi, totalment o parcialment, el subministrament d'informació als interessats a què es refereix l'apartat 2, es registraran les raons de la restricció, el fonament jurídic d'acord amb l'article 2 d'aquesta Decisió, inclosa una avaluació de la necessitat i proporcionalitat de la restricció.

Es registraran els registres i, si escau, els documents que continguin elements fàctics i jurídics subjacents i es posaran a la disposició del Supervisor Europeu de Protecció de Dades sota petició.

La restricció a què fa referència l'apartat 1 continuarà sent aplicable mentre es mantinguin els motius que la justifiquen.

Quan ja no siguin aplicables els motius de la restricció, l'ELA facilitarà informació a l'interessat sobre els principals motius en els quals es basa l'aplicació d'una restricció i, al mateix temps, l'ELA comunicarà a l'interessat el dret a presentar una reclamació davant el Supervisor Europeu de Protecció de Dades en qualsevol moment o a sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.

En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable pot restringir el dret a la informació en el context de les següents operacions de tractament:(a) activitats relacionades amb casos d'irregularitats potencials denunciades a la OLAF;(c) procediments d'irregularitat;(e) procediments de denúncies internes i externes;(f) auditories internes i externes;(h) inspeccions concertades i conjuntes, en proporcionar o rebre assistència i cooperació a i des de les autoritats públiques dels Estats membres de la UE, ja sigui a petició seva o per iniciativa pròpia del Reglament (UE) 2018/1725;(i) (IT) investigacions de seguretat tractades internament o amb participació externa (p. ex. CERT-EU);(j) processament de dades personals en documents obtinguts per les parts o interventors en el context de procediments davant el Tribunal de Justícia de la Unió Europea.

Sense perjudici del que disposa l'apartat 1, l'ELA, quan sigui proporcionat, també informarà individualment a tots els interessats, que són considerats persones interessades en el tractament específic, dels seus drets relatius a les presents o futures restriccions sense demora indeguda i en forma escrita.

En cas que l'ELA restringeixi, totalment o parcialment, el subministrament d'informació als interessats a què es refereix l'apartat 2, es registraran les raons de la restricció, el fonament jurídic d'acord amb l'article 2 d'aquesta Decisió, incloent una avaluació de la necessitat i proporcionalitat de la restricció.

4. La restricció a què fa referència l'apartat 1 continuarà sent aplicable mentre es mantinguin els motius que la justifiquen.

Article 7

En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret d'accés en el context de les següents operacions de tractament, quan sigui necessari i proporcionat:(a) activitats relacionades amb els casos d'irregularitats denunciants denunciants;(e) procediments formals i informals per als casos d'assetjament;(e) auditories internes i externes;(g) inspeccions concertades i conjuntes, en proporcionar o rebre assistència i cooperació a les autoritats públiques dels Estats membres de la UE, ja sigui a petició seva o per iniciativa pròpia del Reglament (UE) 2018/1725;(i) (IT) investigacions de seguretat tractades internament o amb participació externa (p. ex. CERT-EU);(j) processament de dades personals en documents obtinguts per les parts o interventors en el context de procediments davant el Tribunal de Justícia de la Unió Europea;

Quan l'ELA restringeixi, totalment o parcialment, el dret d'accés, a què es refereix l'article 17 del Reglament (UE) 2018/1725, adoptarà les mesures següents: (a) informarà l'interessat, en la seva resposta a la sol·licitud, de la restricció aplicada i de les raons principals de la mateixa, i de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades o de sol·licitar un recurs judicial al Tribunal de Justícia de la Unió Europea; (b) documentarà en una nota d'avaluació interna els motius de la restricció, inclosa una valoració de la necessitat, proporcionalitat de la restricció i la seva durada.

Es registraran els registres i, si escau, els documents que continguin elements fàctics i jurídics subjacents i es posaran a la disposició del Supervisor Europeu de Protecció de Dades sota petició.

En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret d'accés en el context de les següents operacions de tractament, quan sigui necessari i proporcionat:(a) activitats relacionades amb els casos d'irregularitats denunciants de la OLAF;(e) procediments d'irregularitats formals i informals per als casos d'assetjament;(e) procediments d'auditoria interna i externa;(f) auditories internes i externes;(h) inspeccions concertades i conjuntes, en proporcionar o rebre assistència i cooperació a les autoritats públiques dels Estats membres de la UE, ja sigui a petició seva o per iniciativa pròpia del Reglament (UE) 2018/1725;(i) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU);(j) processament de dades personals en documents obtinguts per les parts o interventors en el context de procediments davant el Tribunal de Justícia de la Unió Europea;

Quan l'ELA restringeixi, totalment o parcialment, el dret d'accés, a què es refereix l'article 17 del Reglament (UE) 2018/1725, adoptarà les mesures següents: (a) informarà l'interessat, en la seva resposta a la sol·licitud, de la restricció aplicada i de les raons principals de la mateixa, i de la possibilitat de presentar una reclamació davant el Supervisor Europeu de Protecció de Dades o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea; (b) documentarà en una nota d'avaluació interna els motius de la restricció, inclosa una valoració de la necessitat, proporcionalitat de la restricció i la seva durada.

El registre i, si escau, els documents que continguin elements fàctics i jurídics subjacents, es posaran a la disposició del Supervisor Europeu de Protecció de Dades, prèvia sol·licitud.

Article 8

En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable pot restringir el dret de rectificació, supressió i restricció en el context de les següents operacions de tractament;(a) activitats relacionades amb casos d'irregularitats potencials denunciades a la OLAF;(e) procediments d'irregularitat formals i informals;(e) procediments de reclamació interna i externa;(f) auditories internes i externes;(h) inspeccions concertades i conjuntes, en el moment de proporcionar o rebre assistència i cooperació a les autoritats públiques dels Estats membres de la UE, ja sigui a petició seva o per iniciativa pròpia del Reglament (UE) 2018/1725;(i) (IT) investigacions de seguretat tractades internament o amb participació externa (p. ex. CERT-EU);(j) processament de dades personals en documents obtinguts per les parts o interventors en el context de procediments davant el Tribunal de Justícia de la Unió Europea;

En cas que l'ELA restringeixi, totalment o parcialment, l'aplicació del dret de rectificació, supressió i limitació del tractament a què es refereixen els articles 18, 19(1) i 20(1) del Reglament (UE) 2018/1725, aquest farà els passos establerts en l'apartat 2 de l'article 6 d'aquesta Decisió i en registrarà el registre d'acord amb l'apartat 3 de l'article 6.

En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable pot restringir el dret de rectificació, supressió i restricció en el context de les següents operacions de tractament;(a) activitats relacionades amb els casos d'irregularitats denunciants denunciants;(e) procediments formals i informals per als casos d'assetjament;(e) procediments d'auditoria interna i externa;(f) inspeccions internes i externes;(h) investigacions dutes a terme pel delegat de protecció de dades d'acord amb l'article 45, apartat 2, del Reglament (UE) 2018/1725;(i) (IT) investigacions de seguretat tractades internament o amb participació externa (p. ex. CERT-EU);(j) tractaments de dades personals en documents obtinguts per les parts o interventors en el context de procediments davant el Tribunal de Justícia de la Unió Europea;

En cas que l'ELA restringeixi, totalment o parcialment, l'aplicació del dret de rectificació, supressió i limitació del tractament a què es refereixen els articles 18, 19(1) i 20(1) del Reglament (UE) 2018/1725, aquest farà els passos establerts en l'apartat 2 de l'article 6 d'aquesta Decisió i en registrarà el registre d'acord amb l'apartat 3 de l'article 6.

Article 9

L'ELA podrà ajornar, ometre o denegar el subministrament d'informació sobre els motius d'una restricció i el dret a presentar una reclamació davant el SEPD sempre que aquesta anul·li l'efecte de la restricció, tenint en compte que la valoració de la seva justificació tindrà lloc cas per cas i quan ja no cancel·li l'efecte de la restricció, l'ELA facilitarà la informació a l'interessat.

Article 10

Quan l'ELA tingui l'obligació de comunicar una violació de les dades conforme a l'apartat 1 de l'article 35 del Reglament, podrà, en circumstàncies excepcionals, restringir totalment o parcialment aquesta comunicació, documentant en una nota les raons de la restricció, el fonament jurídic per a la mateixa en virtut de l'article 2 i una valoració de la seva necessitat i proporcionalitat. La nota es comunicarà al SEPD en el moment de la notificació de la violació de les dades personals.

Quan ja no siguin aplicables les raons de la restricció, l'ELA comunicarà l'incompliment de les dades personals a l'interessat i l'informarà dels principals motius de la restricció i del seu dret a presentar una reclamació davant el SEPD.

En cas que l'ELA tingui l'obligació de comunicar una violació de les dades d'acord amb l'apartat 1 de l'article 35 del Reglament, podrà, en circumstàncies excepcionals, restringir totalment o parcialment aquesta comunicació, documentant en una nota les raons de la restricció, el fonament jurídic per a la mateixa en virtut de l'article 2 i una valoració de la seva necessitat i proporcionalitat. La nota es comunicarà al SEPD en el moment de la notificació de la violació de les dades personals.

Quan ja no siguin aplicables els motius de la restricció, l'ELA comunicarà la infracció de les dades personals a l'interessat i l'informarà dels principals motius de la restricció i del seu dret a presentar una reclamació davant el SEPD.

Article 11

En circumstàncies excepcionals, l'ELA podrà restringir el dret a la confidencialitat de les comunicacions electròniques en virtut de l'article 36 del Reglament, restriccions que s'ajustaran a la Directiva 2002/58/CE del Parlament Europeu i del Consell [E0004].

Quan l'ELA restringeixi el dret a la confidencialitat de les comunicacions electròniques, informarà l'interessat, en la seva resposta a qualsevol sol·licitud de l'interessat, dels principals motius sobre els quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant l'EDPS.

L'ELA podrà ajornar, ometre o denegar el subministrament d'informació sobre els motius d'una restricció i el dret a presentar una reclamació davant el SEPD sempre que aquesta anul·li l'efecte de la restricció.

En circumstàncies excepcionals, l'ELA podrà restringir el dret a la confidencialitat de les comunicacions electròniques en virtut de l'article 36 del Reglament, restriccions que s'ajustaran a la Directiva 2002/58/CE del Parlament Europeu i del Consell [E0004].

Quan l'ELA restringeixi el dret a la confidencialitat de les comunicacions electròniques, informarà l'interessat, en la seva resposta a qualsevol sol·licitud de l'interessat, dels principals motius sobre els quals es basa l'aplicació de la restricció i del seu dret a presentar una reclamació davant l'EDPS.

3. L'ELA podrà ajornar, ometre o denegar el subministrament d'informació relativa a les raons d'una restricció i el dret a presentar una reclamació davant el EDPS mentre es mantingui l'efecte de la restricció.

Article 12

Aquesta Decisió entrarà en vigor el vintè dia després de la seva publicació en el Diari Oficial de la Unió Europea.

Fet a Bratislava, 24 de novembre de 2022.Per al Consell d'AdministracióTom BEVERSChair del Consell d'Administració