Legislació de la UE en català
Traducció no oficial
LA JUNTA DIRECTIVA DE L'AUTORITAT EUROPEA D'ASSEGURANCES I PENSIONS DE JUBILACIÓ,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Pel que fa al Reglament (UE) 2018/1725 del Parlament Europeu i del Consell, de 23 d'octubre de 2018, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals per part de les institucions, òrgans, oficines i agències de la Unió i a la lliure circulació d'aquestes dades, i pel qual es deroga el Reglament (CE) núm. 45/2001 i la Decisió núm. 1247/2002/CE [E0001], i en particular l'article 25 del mateix,,
Tenint en compte el Reglament (UE) núm. 1094/2010 del Parlament Europeu i del Consell, de 24 de novembre de 2010, pel qual s'estableix una Autoritat Europea de Supervisió (Autoritat Europea d'Assegurances i Pensions de Jubilació), es modifica la Decisió núm. 716/2009/CE i es deroga la Decisió 2009/79/CE de la Comissió [E0002] (en endavant, "EIOPA"), i en particular l'article 47(1) de la mateixa,,
Tenint en compte l'opinió del Supervisor Europeu de Protecció de Dades ("EDPS") de 14 de maig de 2019,,
Atenent que:
(1) De conformitat amb l'apartat 1 de l'article 25 del Reglament (UE) 2018/1725, les restriccions d'aplicació dels articles 14 a 22, 35 i 36, així com l'article 4 d'aquest Reglament en la mesura en què les seves disposicions corresponguin als drets i obligacions previstos en els articles 14 a 22 han de basar-se en normes internes que han de ser adoptades per la EIOPA, quan aquestes no es basin en actes jurídics adoptats sobre la base dels Tractats.
(2) Aquestes normes internes, incloses les seves disposicions sobre l'avaluació de la necessitat i proporcionalitat d'una restricció, no haurien d'aplicar-se quan un acte jurídic adoptat sobre la base dels Tractats prevegi una restricció dels drets de les persones interessades.
(3) Quan la EIOPA exerceixi les seves funcions pel que fa als drets de l'interessat en virtut del Reglament (UE) 2018/1725, considerarà si s'aplica alguna de les exempcions previstes en aquest Reglament.
(4) En el marc del seu funcionament administratiu, la EIOPA pot realitzar consultes administratives, procediments disciplinaris, dur a terme activitats preliminars relacionades amb els casos d'irregularitats potencials denunciats a la OLAF, processar casos d'irregularitat, processar procediments (formals i informals) d'assetjament, processar queixes internes i externes, realitzar auditories internes, dur a terme investigacions per part del delegat de protecció de dades ("DPO") d'acord amb l'article 45(2) del Reglament (UE) 2018/1725 i investigacions internes (IT) de seguretat.
(5) EIOPA tracta diverses categories de dades personals, incloent dades dures ("objectius" com dades d'identificació, dades de contacte, dades professionals, dades administratives, dades rebudes de fonts específiques, dades de comunicacions electròniques i dades de trànsit) i/o dades toves ("subjectives" dades relacionades amb el cas com ara raonament, dades de comportament, valoracions, dades de rendiment i conducta i dades relacionades o presentades en relació amb el tema del procediment o activitat).
(6) EIOPA, representada pel seu Director Executiu, actua com a responsable del tractament independentment de les delegacions addicionals de la funció del responsable dins de la EIOPA per reflectir les responsabilitats operatives per a operacions específiques de tractament de dades personals.
(7) Les dades personals proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es recullen i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i del tractament de les dades.
(8) Aquestes normes internes han d'aplicar-se a totes les operacions de tractament dutes a terme per la EIOPA en la realització de consultes administratives, procediments disciplinaris, activitats preliminars relacionades amb els casos d'irregularitats potencials denunciades a la OLAF, procediments d'irregularitat, procediments (formals i informals) per als casos d'assetjament, tramitació de queixes internes i externes, auditories internes, les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725, investigacions de seguretat gestionades internament o amb participació externa (per exemple, CERT-EU).
(9) Aquestes normes internes han d'aplicar-se a les operacions de tractament realitzades abans de l'obertura dels procediments esmentats anteriorment, durant aquests procediments i durant el seguiment del seguiment del resultat d'aquests procediments, així com a l'assistència i cooperació proporcionada per la EIOPA a les autoritats nacionals i organitzacions internacionals al marge de les seves investigacions administratives.
(10) En els casos en què s'apliquen aquestes normes internes, la EIOPA ha de donar justificacions que expliquin per què les restriccions són estrictament necessàries i proporcionades en una societat democràtica i respecten l'essència dels drets i llibertats fonamentals.
(11) En aquest marc la EIOPA està obligada a respectar, en la màxima mesura possible, els drets fonamentals dels interessats durant els procediments anteriors, en particular, els relatius al dret de subministrament d'informació, accés i rectificació, dret a la supressió, restricció del tractament, dret de comunicació d'un incompliment de les dades personals a l'interessat o la confidencialitat de la comunicació segons el que estableix el Reglament (UE) 2018/1725.
(12) No obstant això, la EIOPA pot estar obligada a restringir la informació a l'interessat i els drets d'un altre interessat a protegir, en particular, les seves pròpies investigacions, les investigacions i procediments d'altres autoritats públiques, així com els drets d'altres persones relacionades amb les seves investigacions o altres procediments.
(13) Així doncs, la EIOPA pot restringir la informació amb la finalitat de protegir la investigació i els drets i llibertats fonamentals d'altres persones interessades.
(14) La EIOPA ha de supervisar periòdicament que s'apliquin les condicions que justifiquen la restricció i aixecar la restricció en la mesura en què ja no s'apliqui.
(15) El Responsable ha d'informar el DPO en el moment de l'ajornament i durant les revisions.
HA ADOPTAT AQUESTA DECISIÓ:
Aquesta Decisió estableix normes relatives a les condicions sota les quals la AESPJ en el marc dels seus procediments establerts en l'apartat 2 pot restringir l'aplicació dels drets consagrats en els articles 14 a 21, 35 i 36, així com l'article 4 d'aquests, seguint l'article 25 del Reglament (UE) 2018/1725.
En el marc del funcionament administratiu de la EIOPA, aquesta Decisió s'aplica a les operacions de tractament de dades personals per part de l'Autoritat a l'efecte de: realitzar consultes administratives, procediments disciplinaris, activitats preliminars relacionades amb casos d'irregularitats potencials denunciades a la OLAF, processar casos d'irregularitat, procediments (formals i informals) d'assetjament, processar queixes internes i externes, realitzar auditories internes, investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725 i (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
Les categories de dades que es tracten són dades dures ("objectives" com ara dades identificatives, dades de contacte, dades professionals, dades administratives, dades rebudes de fonts específiques, dades de comunicacions electròniques i dades de trànsit) i/o dades toves ("subjectives" dades relacionades amb el cas com ara el raonament, dades de comportament, valoracions, dades de rendiment i conducta i dades relacionades o presentades en relació amb la matèria objecte del procediment o activitat).
Quan la EIOPA exerceixi les seves funcions pel que fa als drets de l'interessat en virtut del Reglament (UE) 2018/1725, considerarà si s'aplica alguna de les exempcions previstes en aquest Reglament.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
Aquesta Decisió estableix normes relatives a les condicions sota les quals la AESPJ en el marc dels seus procediments establerts en l'apartat 2 pot restringir l'aplicació dels drets consagrats en els articles 14 a 21, 35 i 36, així com l'article 4 d'aquests, seguint l'article 25 del Reglament (UE) 2018/1725.
En el marc del funcionament administratiu de la EIOPA, aquesta Decisió s'aplica a les operacions de tractament de dades personals per part de l'Autoritat a l'efecte de: realitzar consultes administratives, procediments disciplinaris, activitats preliminars relacionades amb casos d'irregularitats potencials denunciades a la OLAF, processar casos d'irregularitat, procediments (formals i informals) d'assetjament, processar queixes internes i externes, realitzar auditories internes, investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725 i (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
Les categories de dades que es tracten són dades dures ("objectives" com les dades identificatives, dades de contacte, dades professionals, dades administratives, dades rebudes de fonts específiques, dades de comunicacions electròniques i dades de trànsit) i/o dades toves ("subjectives" dades relatives al cas com el raonament, dades de comportament, valoracions, dades de rendiment i conducta i dades relacionades o presentades en relació amb la matèria objecte del procediment o activitat).
Quan la EIOPA exerceixi les seves funcions pel que fa als drets de l'interessat en virtut del Reglament (UE) 2018/1725, considerarà si s'aplica alguna de les exempcions previstes en aquest Reglament.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessaris per als fins que van ser recollides.
Les salvaguardes vigents per evitar incompliments de dades, filtracions o revelacions no autoritzades són les següents:(a) Els documents en paper es conservaran en armaris segurs i només accessibles al personal autoritzat;(b) Totes les dades electròniques s'emmagatzemaran en una aplicació informàtica segura d'acord amb les normes de seguretat de la EIOPA, així com en carpetes electròniques específiques accessibles només al personal autoritzat.(c) La base de dades estarà protegida amb contrasenya sota un únic sistema d'identificació i contrasenya. Els registres electrònics estaran estrictament prohibits per salvaguardar la confidencialitat i la privacitat de les dades en ella;(d) Totes les persones que tinguin accés a les dades estan subjectes a l'obligació de confidencialitat.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
El termini de conservació de les dades personals a què es refereix l'apartat 3 de l'article 1 no serà superior al necessari i adequat per als fins per als quals es tracten les dades, i en tot cas no serà superior al termini de conservació especificat en els avisos de protecció de dades, les declaracions de privacitat o els registres a què fa referència l'apartat 1 de l'article 5.
Quan la EIOPA consideri que s'aplica una restricció, el risc per als drets i llibertats de l'interessat es ponderarà, en particular, contra el risc per als drets i llibertats d'altres subjectes de dades i el risc de cancel·lar l'efecte de les investigacions o procediments de la EIOPA, per exemple, destruint proves Els riscos per als drets i llibertats de l'interessat es refereixen principalment, però no es limiten, als riscos reputacionals i als riscos per al dret de defensa i el dret a ser escoltat.
Les salvaguardes vigents per evitar incompliments de dades, filtracions o revelacions no autoritzades són les següents:(a) Els documents en paper es conservaran en armaris segurs i només accessibles al personal autoritzat;(b) Totes les dades electròniques s'emmagatzemaran en una aplicació informàtica segura d'acord amb les normes de seguretat de la EIOPA, així com en carpetes electròniques específiques accessibles només al personal autoritzat.(c) La base de dades estarà protegida amb contrasenya sota un únic sistema d'identificació i contrasenya. Els registres electrònics estaran estrictament prohibits per salvaguardar la confidencialitat i la privacitat de les dades en ella;(d) Totes les persones que tinguin accés a les dades estan subjectes a l'obligació de confidencialitat.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
El termini de conservació de les dades personals a què es refereix l'apartat 3 de l'article 1 no serà superior al necessari i adequat per als fins per als quals es tracten les dades, i en tot cas no serà superior al termini de conservació especificat en els avisos de protecció de dades, les declaracions de privacitat o els registres a què fa referència l'apartat 1 de l'article 5.
Quan la EIOPA consideri que s'aplica una restricció, el risc per als drets i llibertats de l'interessat es ponderarà, en particular, contra el risc per als drets i llibertats d'altres interessats i el risc de cancel·lar l'efecte de les investigacions o procediments de la EIOPA, per exemple, destruint proves. Els riscos per als drets i llibertats de l'interessat es refereixen principalment, però no es limiten, als riscos reputacionals i als riscos per al dret de defensa i el dret a ser escoltat.
Qualsevol restricció només serà aplicada per la EIOPA per salvaguardar:(a) la prevenció, recerca, detecció i enjudiciament de delictes penals o l'execució de sancions penals, inclosa la salvaguarda contra i la prevenció d'amenaces a la seguretat pública;(b) altres objectius importants d'interès públic general de la Unió o d'un interès econòmic o financer important de la Unió o d'un Estat membre, inclosos els assumptes monetaris, pressupostaris i fiscals, la salut pública i la seguretat social;(c) la seguretat interna de les institucions i organismes de la Unió, incloses les seves xarxes de comunicacions electròniques;(d) la prevenció, recerca, detecció i persecució de violacions de l'ètica per a professions regulades;(e) una funció de control, inspecció o regulació relacionada, fins i tot ocasionalment, amb l'exercici de l'autoritat oficial en els casos referits en els punts (a) a (c);(f) la protecció de l'interessat o els drets i llibertats d'altres.
Com a aplicació específica de les finalitats descrites a l'apartat 1 anterior, la EIOPA pot aplicar restriccions en relació amb les dades personals intercanviades amb serveis de la Comissió o altres institucions, organismes, agències i oficines de la Unió, en les següents circumstàncies:(a) on l'exercici d'aquests drets i obligacions pugui ser restringit pels serveis de la Comissió o altres institucions, òrgans, agències i oficines de la Unió sobre la base d'altres actes previstos a l'article 25 del Reglament (UE) 2018/1725 o amb els actes fundacionals d'altres institucions, organismes, agències i oficines de la Unió;(b) on l'exercici d'aquests drets i obligacions pugui ser restringit per les autoritats competents dels Estats membres sobre la base d'actes contemplats a l'article 23 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell [E0004];(c) on l'exercici d'aquests drets i obligacions pugui posar en perill la cooperació de la EIOPA amb tercers països o organitzacions internacionals en el desenvolupament de les seves tasques.
Abans d'aplicar restriccions en les circumstàncies esmentades en els punts (a) i (b) del primer subapartat, la EIOPA consultarà els serveis pertinents de la Comissió, les institucions de la Unió, els organismes, les agències, les oficines o les autoritats competents dels Estats membres, tret que a la EIOPA quedi clar que l'aplicació d'una restricció està prevista per un dels actes esmentats en aquests punts.
Qualsevol restricció serà necessària i proporcionada tenint en compte els riscos per als drets i les llibertats dels subjectes de dades i respectant l'essència dels drets i llibertats fonamentals en una societat democràtica.
Si es considera l'aplicació de la restricció, es realitzarà una prova de necessitat i proporcionalitat basada en les presents normes, que es documentarà a través d'una nota d'avaluació interna a efectes de rendició de comptes cas per cas.
S'aixecaran les restriccions quan deixin d'aplicar-se les circumstàncies que les justifiquen, en particular quan es consideri que l'exercici del dret restringit ja no cancel·larà l'efecte de la restricció imposada o afectarà negativament els drets o llibertats d'altres persones.
1. Qualsevol restricció només serà aplicada per la EIOPA per salvaguardar:(a) la prevenció, recerca, detecció i enjudiciament de delictes penals o l'execució de sancions penals, inclosa la salvaguarda contra i la prevenció d'amenaces a la seguretat pública;(b) altres objectius importants d'interès públic general de la Unió o d'un interès econòmic o financer important de la Unió o d'un Estat membre, inclosos els assumptes monetaris, pressupostaris i fiscals, la salut pública i la seguretat social;(c) la seguretat interna de les institucions i organismes de la Unió, incloses les seves xarxes de comunicacions electròniques;(d) la prevenció, recerca, detecció i persecució de violacions de l'ètica per a professions regulades;(e) una funció de control, inspecció o regulació relacionada, fins i tot ocasionalment, amb l'exercici de l'autoritat oficial en els casos referits en els punts (a) a (c);(f) la protecció de l'interessat o els drets i llibertats d'altres.
Com a aplicació específica de les finalitats descrites a l'apartat 1 anterior, la EIOPA pot aplicar restriccions en relació amb les dades personals intercanviades amb serveis de la Comissió o altres institucions, organismes, agències i oficines de la Unió, en les següents circumstàncies:(a) on l'exercici d'aquests drets i obligacions pugui ser restringit pels serveis de la Comissió o altres institucions, òrgans, agències i oficines de la Unió sobre la base d'altres actes previstos a l'article 25 del Reglament (UE) 2018/1725 o amb els actes fundacionals d'altres institucions, organismes, agències i oficines de la Unió;(b) on l'exercici d'aquests drets i obligacions pugui ser restringit per les autoritats competents dels Estats membres sobre la base d'actes contemplats a l'article 23 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell [E0004];(c) on l'exercici d'aquests drets i obligacions pugui posar en perill la cooperació de la EIOPA amb tercers països o organitzacions internacionals en el desenvolupament de les seves tasques.
3. Qualsevol restricció serà necessària i proporcionada tenint en compte els riscos per als drets i les llibertats dels subjectes de dades i respectant l'essència dels drets i llibertats fonamentals en una societat democràtica.
4. Si es considera l'aplicació de la restricció, es realitzarà una prova de necessitat i proporcionalitat basada en les presents normes, que es documentarà a través d'una nota d'avaluació interna a efectes de rendició de comptes cas per cas.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades.
El responsable del tractament ha de comunicar, sense dilació indeguda, al seu delegat de protecció de dades, sempre que el responsable del tractament restringeixi l'aplicació dels drets de les persones interessades, o ampliï la restricció, d'acord amb aquesta Decisió. El responsable facilitarà al DPD l'accés al registre que contingui la valoració de la necessitat i proporcionalitat de la restricció i documentarà la data d'informació al DPD en el registre.
El DPD pot sol·licitar per escrit al responsable del tractament que revisi l'aplicació de les restriccions, informant per escrit al DPD sobre el resultat de la revisió sol·licitada.
El responsable informarà el DPO quan s'hagi aixecat la restricció.
El responsable del tractament, sense dilació indeguda, comunicarà al seu delegat de protecció de dades sempre que el responsable del tractament restringeixi l'aplicació dels drets de les persones interessades, o ampliï la restricció, d'acord amb aquesta Decisió. El responsable facilitarà al DPD l'accés al registre que contingui la valoració de la necessitat i proporcionalitat de la restricció i documentarà la data d'informació al DPD en el registre.
2. El DPD pot sol·licitar per escrit al responsable del tractament que revisi l'aplicació de les restriccions. El responsable informarà per escrit al DPD sobre el resultat de la revisió sol·licitada.
3. El responsable informarà el DPO quan s'hagi aixecat la restricció.
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret a la informació en el context de les següents operacions de tractament:(a) la realització de consultes administratives i procediments disciplinaris;(b) les activitats preliminars relacionades amb els casos d'irregularitats denunciants denunciants;(d) (formals i informals) els procediments per als casos d'assetjament;(e) el tractament de les queixes internes i externes;(f) les auditories internes;(g) les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725;(h) (IT) les investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
La EIOPA inclourà en els avisos de protecció de dades, declaracions de privacitat o registres en el sentit de l'article 31 del Reglament (UE) 2018/1725, publicat en el seu lloc web i/o en la intranet informant als interessats dels seus drets en el marc d'un procediment determinat, informació relativa a la possible restricció d'aquests drets, la informació sobre quins drets poden ser restringits, les raons i la durada potencial.
Sense perjudici del que disposa l'apartat 3, la EIOPA, quan sigui proporcionat, informarà individualment a tots els interessats, que són considerats persones interessades en el tractament específic, dels seus drets relatius a les restriccions presents o futures sense demora indeguda i de forma escrita.
Quan la EIOPA restringeixi, totalment o parcialment, el subministrament d'informació als interessats a què es refereix l'apartat 2, es registraran les raons de la restricció, el fonament jurídic d'acord amb l'article 3 d'aquesta Decisió, inclosa una avaluació de la necessitat i proporcionalitat de la restricció.
Es registrarà el registre i, si escau, els documents que continguin elements fàctics i jurídics subjacents i es posaran a la disposició dels EDPS sota petició.
La restricció a què fa referència l'apartat 3 continuarà sent aplicable mentre es mantinguin els motius que la justifiquen.
Quan ja no siguin aplicables les raons de la restricció, la EIOPA facilitarà informació a l'interessat sobre els principals motius en què es basa l'aplicació d'una restricció i, al mateix temps, la EIOPA informarà l'interessat del dret a presentar una reclamació davant el EDPS en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
La EIOPA revisarà l'aplicació de la restricció cada sis mesos a partir de la seva aprovació i al tancament de la corresponent investigació, procediment o investigació, i a partir de llavors, el responsable supervisarà la necessitat de mantenir qualsevol restricció cada sis mesos.
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret a la informació en el context de les següents operacions de tractament:(a) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciats a la OLAF;(c) procediments d'irregularitat;(e) procediments (formals i informals) per als casos d'assetjament;(e) procediments de tramitació de queixes internes i externes;(f) auditories internes;(g) les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725;(h) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
Sense perjudici del que disposa l'apartat 3, la EIOPA, en la seva condició de proporcionada, també informarà individualment a tots els interessats, que són considerats persones interessades en el tractament específic, dels seus drets relatius a les restriccions presents o futures sense demora indeguda i de forma escrita.
Quan la EIOPA restringeixi, totalment o parcialment, el subministrament d'informació als interessats a què es refereix l'apartat 2, es registraran les raons de la restricció, el fonament jurídic d'acord amb l'article 3 d'aquesta Decisió, inclosa una avaluació de la necessitat i proporcionalitat de la restricció.
4. Es registrarà el registre i, si escau, els documents que continguin elements fàctics i jurídics subjacents i es posaran a la disposició dels EDPS sota petició.
5. La restricció a què fa referència l'apartat 3 seguirà vigent mentre es mantinguin els motius que la justifiquen.
En cas que ja no siguin aplicables les causes de la restricció, la EIOPA facilitarà informació a l'interessat sobre les principals raons per les quals es basa l'aplicació d'una restricció i, al mateix temps, la EIOPA informarà l'interessat del dret a presentar una reclamació davant el EDPS en qualsevol moment o de sol·licitar un recurs judicial davant el Tribunal de Justícia de la Unió Europea.
7. La EIOPA revisarà l'aplicació de la restricció cada sis mesos a partir de la seva aprovació i al tancament de la corresponent investigació, procediment o investigació. A partir de llavors, el responsable supervisarà la necessitat de mantenir qualsevol restricció cada sis mesos.
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret d'accés en el context de les següents operacions de tractament, quan sigui necessari i proporcionat:(a) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciades a la OLAF;(c) procediments d'irregularitat;(e) procediments (formals i informals) per als casos d'assetjament;(e) procediments de tramitació de queixes internes i externes;(f) auditories internes;(g) les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725;(h) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre d'altres motius, les dades ja no siguin necessàries per als fins que van ser recollides.
Quan la EIOPA restringeixi, totalment o parcialment, el dret d'accés, a què es refereix l'article 17 del Reglament (UE) 2018/1725, adoptarà les mesures següents: (a) informarà l'interessat, en la seva resposta a la sol·licitud, de la restricció aplicada i de les raons principals de la mateixa, i de la possibilitat de presentar una reclamació davant el EDPS o de sol·licitar un recurs judicial al Tribunal de Justícia de la Unió Europea; (b) documentarà en una nota d'avaluació interna els motius de la restricció, inclosa una valoració de la necessitat, proporcionalitat de la restricció i la seva durada.
El subministrament d'informació a què fa referència el punt (a) pot ser ajornat, omès o denegat si cancel·la l'efecte de la restricció de conformitat amb l'apartat 8 de l'article 25 del Reglament (UE) 2018/1725.
La EIOPA revisarà l'aplicació de la restricció cada sis mesos a partir de la seva adopció i al tancament de la investigació pertinent. A partir de llavors, el responsable supervisarà la necessitat de mantenir qualsevol restricció cada sis mesos. El DPD serà informat en conseqüència.
Es registrarà el registre i, si escau, els documents que continguin elements fàctics i jurídics subjacents i es posaran a la disposició dels EDPS sota petició.
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret d'accés en el context de les següents operacions de tractament, quan sigui necessari i proporcionat:(a) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciades a la OLAF;(c) procediments d'irregularitat;(e) procediments (formals i informals) per als casos d'assetjament;(e) procediments de tramitació de queixes internes i externes;(f) auditories internes;(g) les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725;(h) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
Quan la EIOPA restringeixi, totalment o parcialment, el dret d'accés, a què es refereix l'article 17 del Reglament (UE) 2018/1725, adoptarà les mesures següents: (a) informarà l'interessat, en la seva resposta a la sol·licitud, de la restricció aplicada i de les raons principals de la mateixa, i de la possibilitat de presentar una reclamació davant el EDPS o de sol·licitar un recurs judicial al Tribunal de Justícia de la Unió Europea; (b) documentarà en una nota d'avaluació interna els motius de la restricció, inclosa una valoració de la necessitat, proporcionalitat de la restricció i la seva durada.
3. La EIOPA revisarà l'aplicació de la restricció cada sis mesos a partir de la seva adopció i al tancament de la investigació pertinent. A partir de llavors, el responsable supervisarà la necessitat de mantenir qualsevol restricció cada sis mesos. El DPD serà informat en conseqüència.
4. Es registrarà el registre i, si escau, els documents que continguin elements fàctics i jurídics subjacents i es posaran a la disposició dels EDPS sota petició.
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret de rectificació, supressió i restricció en el context de les següents operacions de tractament, si escau:(a) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciats a la OLAF;(c) procediments d'irregularitat;(e) procediments (formals i informals) per als casos d'assetjament;(e) procediments de tramitació de queixes internes i externes;(f) auditories internes;(g) les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725;(h) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
Quan la EIOPA restringeixi, totalment o parcialment, l'aplicació del dret de rectificació, supressió i limitació del tractament a què es refereixen els articles 18, 19(1) i 20(1) del Reglament (UE) 2018/1725, farà els passos establerts a l'article 6(2) d'aquesta Decisió i registrarà el registre d'acord amb l'article 6(3) d'aquesta.
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret de rectificació, supressió i restricció en el context de les següents operacions de tractament, si escau:(a) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciats a la OLAF;(c) procediments d'irregularitat;(e) procediments (formals i informals) per als casos d'assetjament;(e) procediments de tramitació de queixes internes i externes;(f) auditories internes;(g) les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725;(h) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
Quan la EIOPA restringeixi, totalment o parcialment, l'aplicació del dret de rectificació, supressió i limitació del tractament a què es refereixen els articles 18, 19(1) i 20(1) del Reglament (UE) 2018/1725, farà els passos establerts a l'article 6(2) d'aquesta Decisió i registrarà el registre d'acord amb l'article 6(3) d'aquesta.
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret a la comunicació d'una violació de les dades personals en el context de les següents operacions de tractament, quan sigui necessari i apropiat: (a) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciades a la OLAF;(c) procediments d'irregularitat;(e) procediments (formals i informals) per als casos d'assetjament;(e) processament de queixes internes i externes;(f) auditories internes;(g) les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725;(h) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret a la confidencialitat de les comunicacions electròniques en el context de les següents operacions de tractament, si escau:(a) la realització de consultes administratives i procediments disciplinaris;(b) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciades a la OLAF;(c) procediments d'alerta;(d) procediments formals per als casos d'assetjament;(e) la tramitació de queixes internes i externes;(f) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
En cas que la EIOPA restringeixi la comunicació d'un incompliment de les dades personals a l'interessat o la confidencialitat de les comunicacions electròniques a què es fa referència en els articles 35 i 36 del Reglament (UE) 2018/1725, aquest registrarà i registrarà els motius de la restricció d'acord amb l'article 5(3) d'aquesta decisió.
En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret a la comunicació d'una violació de les dades personals en el context de les següents operacions de tractament, si escau: (a) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciades a la OLAF;(c) procediments d'irregularitat;(e) procediments de denúncies internes i externes;(f) auditories internes;(g) les investigacions dutes a terme pel DPD d'acord amb l'article 45(2) del Reglament (UE) 2018/1725;(h) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
2. En els casos degudament justificats i en les condicions estipulades en aquesta decisió, el responsable del tractament pot restringir el dret a la confidencialitat de les comunicacions electròniques en el context de les següents operacions de tractament, si escau:(a) la realització de consultes administratives i procediments disciplinaris;(b) activitats preliminars relacionades amb els casos d'irregularitats potencials denunciats a la OLAF;(d) procediments formals per als casos d'assetjament;(e) el tractament de queixes internes i externes;(f) (IT) investigacions de seguretat gestionades internament o amb participació externa (p. ex. CERT-EU).
En cas que la EIOPA restringeixi la comunicació d'un incompliment de les dades personals a l'interessat o la confidencialitat de les comunicacions electròniques a què es fa referència en els articles 35 i 36 del Reglament (UE) 2018/1725, aquest registrarà i registrarà els motius de la restricció d'acord amb l'article 5(3) d'aquesta decisió.
Aquesta Decisió entrarà en vigor l'endemà de la seva publicació en el Diari Oficial de la Unió Europea.