Document ID: 32020Q0210(02)
Language: ITA

<table><col/><col/><col/><col/><tbody><tr><td><p>10.2.2020&#160;&#160;&#160;</p></td><td><p>IT</p></td><td><p>Gazzetta ufficiale dell&#8217;Unione europea</p></td><td><p>L 37/18</p></td></tr></tbody></table>
DECISIONE DEL CONSIGLIO DI DIREZIONE DI FUSION FOR ENERGY
del 9 dicembre 2019
sulle norme interne relative alle limitazioni di determinati diritti degli interessati in relazione al trattamento dei dati personali nell’ambito delle attività svolte da Fusion for Energy
IL CONSIGLIO DI DIREZIONE,
VISTO il trattato sul funzionamento dell’Unione europea,
VISTO il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE ( 1 ) , in particolare l’articolo 25,
VISTA la decisione 2007/198/Euratom del Consiglio, del 27 marzo 2007, che istituisce l’Impresa comune europea per ITER e lo sviluppo dell’energia da fusione e le conferisce dei vantaggi ( 2 ) (in appresso «Fusion for Energy»), in particolare l’articolo 6,
VISTO lo statuto allegato alla suddetta decisione, in particolare l’articolo 10,
VISTO lo statuto dei funzionari e il regime applicabile agli altri agenti dell’Unione europea («statuto dei funzionari»), in particolare l’articolo 2, paragrafo 3, e l’articolo 30 dell’allegato IX,
VISTO il regolamento (UE, Euratom) n. 883/2013 del Parlamento europeo e del Consiglio, dell’11 settembre 2013, relativo alle indagini svolte dall’Ufficio europeo per la lotta antifrode (OLAF) e che abroga il regolamento (CE) n. 1073/1999 del Parlamento europeo e del Consiglio e il regolamento (Euratom) n. 1074/1999 del Consiglio ( 3 ) ,
VISTI gli orientamenti del Garante europeo della protezione dei dati (GEPD), del 18 dicembre 2018, e il parere dello stesso, del 26 luglio 2019, a seguito della notifica ai fini dell’articolo 41, paragrafo 2, del regolamento (UE) 2018/1725,
previa consultazione del comitato del personale,
Considerando quanto segue:
<table><col/><col/><tbody><tr><td><p>(1)</p></td><td><p>Fusion for Energy svolge le proprie attivit&#224; conformemente agli statuti allegati alla decisione 2007/198/Euratom.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(2)</p></td><td><p>Conformemente all&#8217;articolo 25, paragrafo 1, del regolamento (UE) 2018/1725, le limitazioni nell&#8217;applicazione degli articoli da 14 a 22, 35 e 36, nonch&#233; dell&#8217;articolo 4 del medesimo regolamento, nella misura in cui le sue disposizioni corrispondono ai diritti e agli obblighi previsti dagli articoli da 14 a 22, devono basarsi su regole interne adottate da Fusion for Energy, qualora non si fondino su atti giuridici adottati sulla base dei trattati.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(3)</p></td><td><p>Tali regole interne, comprese le relative disposizioni sulla valutazione della necessit&#224; e della proporzionalit&#224; di una limitazione, non devono applicarsi qualora un atto giuridico adottato sulla base dei trattati preveda una limitazione dei diritti degli interessati.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(4)</p></td><td><p>Laddove eserciti le sue funzioni rispetto ai diritti degli interessati ai sensi del regolamento (UE) 2018/1725, Fusion for Energy esamina se le deroghe stabilite in tale regolamento trovano applicazione.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(5)</p></td><td><p>Fusion for Energy pu&#242;, nell&#8217;ambito del proprio operato, condurre indagini amministrative e procedimenti disciplinari conformemente alle norme previste dallo statuto dei funzionari.</p><p>Fusion for Energy pu&#242; inoltre avviare attivit&#224; preliminari riguardanti casi di potenziali irregolarit&#224; segnalate all&#8217;OLAF, trattare denunce di irregolarit&#224; (whistleblowing), procedure (formali e informali) in casi di molestia, reclami interni ed esterni e dati medici, effettuare audit interni, condurre indagini svolte dal responsabile della protezione dei dati (&#171;RPD&#187;), conformemente all&#8217;articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, e indagini sulla sicurezza (IT) gestite internamente o con un coinvolgimento esterno (ad esempio CERT-UE).</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(6)</p></td><td><p>Fusion for Energy tratta diverse categorie di dati personali, tra cui dati controllati (dati &#171;oggettivi&#187; quali dati d&#8217;identificazione, recapiti, dati professionali, dettagli amministrativi, dati ricevuti da fonti specifiche, comunicazioni elettroniche e dati sul traffico) e/o dati non controllati (dati &#171;soggettivi&#187; riguardanti il caso, quali motivazione, dati comportamentali, valutazioni, dati su comportamenti e prestazioni e dati relativi o presentati in relazione all&#8217;oggetto del procedimento o dell&#8217;attivit&#224;).</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(7)</p></td><td><p>Fusion for Energy, rappresentata dal suo direttore, agisce in qualit&#224; di titolare del trattamento dei dati, indipendentemente dalle ulteriori deleghe di tale ruolo all&#8217;interno di Fusion for Energy per rispecchiare le responsabilit&#224; operative delle specifiche attivit&#224; di trattamento dei dati personali.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(8)</p></td><td><p>I dati personali sono conservati in modo sicuro in un ambiente elettronico o in formato cartaceo, impedendo l&#8217;accesso illecito o il trasferimento dei dati a persone che non hanno necessit&#224; di venirne a conoscenza. I dati personali trattati sono conservati solo per il periodo di tempo necessario e opportuno per le finalit&#224; del trattamento come specificato nelle comunicazioni sulla protezione dei dati, nelle informative sulla privacy o nei registri di Fusion for Energy.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(9)</p></td><td><p>Le regole interne devono applicarsi anche ai trattamenti dei dati svolti anteriormente all&#8217;avvio delle procedure di cui al considerando 5, nel corso del loro svolgimento e durante il monitoraggio del controllo dei loro risultati. Devono essere comprese altres&#236; l&#8217;assistenza e la cooperazione fornite da Fusion for Energy alle autorit&#224; nazionali e alle organizzazioni internazionali al di fuori delle proprie indagini amministrative.</p><p>Tali regole interne devono applicarsi anche alle attivit&#224; relative alla trasmissione di informazioni in merito a un&#8217;indagine amministrativa o a un procedimento disciplinare alle istituzioni e agli organi dell&#8217;UE, nonch&#233; alla cooperazione con questi ultimi. A questo scopo, Fusion for Energy deve consultare tali istituzioni, organi organismi, autorit&#224; o organizzazioni sui motivi che determinano l&#8217;imposizione di limitazioni e sulla necessit&#224; e proporzionalit&#224; di dette limitazioni.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(10)</p></td><td><p>Nei casi in cui si applichino tali regole interne, Fusion for Energy deve fornire giustificazioni che spieghino il motivo per cui tali limitazioni siano strettamente necessarie e proporzionate in una societ&#224; democratica e rispettino l&#8217;essenza dei diritti e delle libert&#224; fondamentali.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(11)</p></td><td><p>In questo quadro, Fusion for Energy &#232; tenuta a rispettare, nella misura pi&#249; ampia possibile, i diritti fondamentali degli interessati durante i citati procedimenti, in particolare quelli che riguardano il diritto di comunicare informazioni, il diritto di accesso e rettifica, il diritto di cancellazione e limitazione del trattamento, il diritto di comunicazione di una violazione dei dati personali all&#8217;interessato o il diritto alla riservatezza delle comunicazioni sancito nel regolamento (UE) 2018/1725.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(12)</p></td><td><p>Tuttavia, Fusion for Energy pu&#242; essere costretta a limitare le informazioni all&#8217;interessato e altri suoi diritti per proteggere, in particolare, le proprie indagini e procedure, le indagini e i procedimenti di altre autorit&#224; pubbliche nonch&#233; i diritti di altre persone coinvolte nelle sue indagini o in altre procedure.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(13)</p></td><td><p>Fusion for Energy pu&#242; quindi limitare le informazioni allo scopo di proteggere l&#8217;indagine e i diritti e le libert&#224; fondamentali degli altri interessati.</p><p>In particolare, Fusion for Energy pu&#242; rinviare le informazioni al fine di proteggere le proprie indagini amministrative e i propri procedimenti disciplinari, le indagini e i procedimenti di altre autorit&#224; pubbliche, nonch&#233; per tutelare l&#8217;identit&#224; degli informatori e di altre persone coinvolte nelle procedure, compresi gli informatori e i testimoni che non devono subire ripercussioni negative in relazione alla loro cooperazione.</p><p>A norma dell&#8217;articolo 25, paragrafo 8, del regolamento (UE) 2018/1725, il titolare del trattamento pu&#242; rinviare, omettere o negare la comunicazione all&#8217;interessato di informazioni relative ai motivi dell&#8217;applicazione di una limitazione, qualora tali informazioni annullino l&#8217;effetto della limitazione imposta.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(14)</p></td><td><p>Fusion for Energy deve monitorare periodicamente che le condizioni che giustificano la limitazione continuino a sussistere e revocare la limitazione non appena tali condizioni vengano meno.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(15)</p></td><td><p>Il titolare del trattamento deve informare il responsabile della protezione dei dati (&#171;RPD&#187;) al momento del rinvio delle informazioni o qualora vengano applicate altre limitazioni dei diritti degli interessati, nonch&#233; durante le revisioni.</p></td></tr></tbody></table>
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Oggetto e ambito di applicazione
1. La presente decisione stabilisce le norme relative alle condizioni alle quali Fusion for Energy, nel quadro delle sue procedure stabilite al paragrafo 2, può limitare l’applicazione dei diritti sanciti negli articoli da 14 a 21, 35 e 36, nonché nell’articolo 4, in base all’articolo 25 del regolamento (UE) 2018/1725.
2. Nel quadro del funzionamento amministrativo di Fusion for Energy, la presente decisione si applica ai trattamenti dei dati personali svolti da Fusion for Energy ai fini di: condurre indagini amministrative e procedimenti disciplinari, svolgere attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, trattare denunce di irregolarità (whistleblowing), procedure (formali e informali) in casi di molestia, reclami interni ed esterni e dati medici, effettuare audit interni, svolgere indagini tramite l’RPD, conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, e indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).
La presente decisione deve applicarsi anche alle attività di assistenza e cooperazione di Fusion for Energy fornite dalla stessa al di fuori delle sue indagini amministrative alle autorità nazionali e alle organizzazioni internazionali.
Si applica altresì alle attività connesse alla cooperazione con istituzioni e organi dell’UE e alla trasmissione agli stessi di informazioni riguardanti un’indagine amministrativa o un procedimento disciplinare, nei casi in cui tali informazioni siano necessarie al destinatario per valutare i motivi dell’avvio di un’indagine o di un procedimento formale.
3. Le categorie di dati interessate sono i dati controllati (dati «oggettivi» quali dati d’identificazione, recapiti, dati professionali, dettagli amministrativi, dati ricevuti da fonti specifiche, comunicazioni elettroniche e dati sul traffico) e/o dati non controllati (dati «soggettivi» riguardanti il caso, quali motivazione, dati comportamentali, valutazioni, dati su comportamenti e prestazioni e dati relativi o presentati in relazione all’oggetto del procedimento o dell’attività).
4. Laddove eserciti le sue funzioni rispetto ai diritti degli interessati ai sensi del regolamento (UE) 2018/1725, Fusion for Energy esamina se le deroghe stabilite in tale regolamento trovano applicazione.
5. Fatte salve le condizioni stabilite nella presente decisione, le limitazioni si possono applicare ai seguenti diritti: comunicazione di informazioni agli interessati, diritto di accesso, rettifica, cancellazione, limitazione del trattamento, comunicazione di una violazione dei dati personali all’interessato o riservatezza delle comunicazioni.
Articolo 2
Indicazione del titolare del trattamento e garanzie
1. Le garanzie predisposte per prevenire violazioni, sottrazioni di dati o divulgazioni non autorizzate sono le seguenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>i documenti cartacei sono tenuti in armadi sicuri e accessibili soltanto al personale autorizzato;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>tutti i dati elettronici sono memorizzati in un&#8217;applicazione informatica sicura conformemente agli standard di sicurezza di Fusion for Energy e in specifiche cartelle elettroniche accessibili unicamente al personale autorizzato. Sono disposti appropriati livelli di accesso su base individuale;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>la banca dati &#232; protetta da password nell&#8217;ambito di un sistema di accesso SSO (Single Sign On) ed &#232; collegata automaticamente all&#8217;ID e alla password dell&#8217;utente. La sostituzione degli utenti &#232; rigorosamente vietata. I registri elettronici sono conservati in maniera sicura per tutelare la riservatezza e la segretezza dei dati contenuti;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>tutte le persone che hanno accesso ai dati hanno l&#8217;obbligo della riservatezza.</p></td></tr></tbody></table>
2. Il titolare del trattamento è Fusion for Energy, rappresentata dal suo direttore, il quale può delegare tale funzione di titolare del trattamento. Gli interessati sono informati riguardo al titolare del trattamento delegato attraverso comunicazioni sulla protezione dei dati o registri pubblicati nel sito Internet e/o sull’intranet di Fusion for Energy.
3. Il periodo di conservazione dei dati personali di cui all’articolo 1, paragrafo 3, non deve essere più lungo di quanto necessario e opportuno per le finalità del trattamento. In ogni caso, non deve superare il periodo di conservazione specificato nelle comunicazioni sulla protezione dei dati, nelle informative sulla privacy o nei registri di cui all’articolo 5, paragrafo 1.
4. Qualora Fusion for Energy consideri di applicare una limitazione, si valuta il rischio per i diritti e le libertà dell’interessato, in particolare rispetto al rischio per i diritti e le libertà di altri interessati e al rischio di annullare gli effetti delle indagini o delle procedure di Fusion for Energy, ad esempio distruggendo gli elementi di prova. I rischi per i diritti e le libertà di altri interessati riguardano principalmente, ma non esclusivamente, quelli legati alla reputazione e i rischi per il diritto di difesa e il diritto di essere ascoltato.
Articolo 3
Limitazioni
1. Eventuali limitazioni sono applicate da Fusion for Energy esclusivamente per salvaguardare:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>la prevenzione, l&#8217;indagine, l&#8217;accertamento e il perseguimento di reati o l&#8217;esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e relativa prevenzione;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>altri importanti obiettivi di interesse pubblico generale dell&#8217;Unione o di uno Stato membro, in particolare gli obiettivi della politica estera e di sicurezza comune dell&#8217;Unione o un rilevante interesse economico o finanziario dell&#8217;Unione o di uno Stato membro, anche in materia monetaria, di bilancio e tributaria, di sanit&#224; pubblica e sicurezza sociale;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>la sicurezza interna delle istituzioni e degli organismi dell&#8217;Unione, comprese le relative reti di comunicazione elettronica;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>la salvaguardia dell&#8217;indipendenza della magistratura e dei procedimenti giudiziari;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>le attivit&#224; volte a prevenire, indagare, accertare e perseguire violazioni della deontologia delle professioni regolamentate;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>una funzione di controllo, d&#8217;ispezione o di regolamentazione connessa, anche occasionalmente, all&#8217;esercizio di pubblici poteri nei casi di cui alle lettere da a) a c);</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>g)</p></td><td><p>la tutela dell&#8217;interessato o dei diritti e delle libert&#224; altrui;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>h)</p></td><td><p>l&#8217;esecuzione delle azioni civili.</p></td></tr></tbody></table>
2. Come applicazione specifica delle finalità descritte nel precedente paragrafo 1, Fusion for Energy può applicare limitazioni riguardanti i dati personali scambiati con i servizi della Commissione o altre istituzioni, organi e organismi dell’Unione, autorità competenti degli Stati membri o paesi terzi o organizzazioni internazionali nei seguenti casi:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>quando l&#8217;esercizio di tali diritti e obblighi potrebbe essere limitato dai servizi della Commissione o da altre istituzioni, organi e organismi dell&#8217;Unione in virt&#249; di altri motivi previsti dall&#8217;articolo 25 del regolamento (UE) 2018/1725, conformemente al capo IX di detto regolamento oppure sulla base degli atti costitutivi di altre istituzioni, organi e organismi dell&#8217;Unione;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>quando l&#8217;esercizio di tali diritti e obblighi potrebbe essere limitato dalle autorit&#224; competenti degli Stati membri sulla base dei motivi di cui all&#8217;articolo 23 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio&#160;<a>(<span>4</span>)</a> o a norma delle disposizioni nazionali di recepimento dell&#8217;articolo 13, paragrafo 3, dell&#8217;articolo 15, paragrafo 3, o dell&#8217;articolo 16, paragrafo 3, della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio&#160;<a>(<span>5</span>)</a>;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>quando l&#8217;esercizio di tali diritti e obblighi potrebbe pregiudicare la cooperazione di Fusion for Energy con paesi terzi od organizzazioni internazionali nello svolgimento dei suoi compiti.</p></td></tr></tbody></table>
Prima di applicare limitazioni nei casi di cui al primo comma, lettere a) e b), Fusion for Energy consulta i servizi della Commissione, le istituzioni, gli organi e gli organismi pertinenti dell’Unione o le autorità competenti degli Stati membri, a meno che a Fusion for Energy non risulti evidente che l’applicazione di una limitazione è prevista in virtù di uno dei motivi di cui alle summenzionate lettere.
3. Le eventuali limitazioni sono necessarie e proporzionate tenuto conto dei rischi per i diritti e le libertà degli interessati e rispettano l’essenza dei diritti e delle libertà fondamentali in una società democratica.
4. Nel considerare l’applicazione di limitazioni, si effettua una verifica della necessità e della proporzionalità sulla base delle presenti regole. Tale procedura è documentata mediante una nota di valutazione interna ed è effettuata caso per caso.
5. Le limitazioni sono revocate non appena le condizioni che le giustificano cessino di sussistere. In particolare, laddove si ritenga che l’esercizio del diritto ristretto non annullerebbe più l’effetto della limitazione imposta o lederebbe i diritti e le libertà degli altri interessati.
Articolo 4
Riesame da parte del responsabile della protezione dei dati
1. Fusion for Energy (il titolare del trattamento) informa senza indebito ritardo il proprio responsabile della protezione dei dati («l’RPD») ogniqualvolta limiti l’applicazione dei diritti degli interessati o estenda luna limitazione a norma della presente decisione. Il titolare del trattamento fornisce all’RPD l’accesso al registro che contiene la valutazione della necessità e della proporzionalità della limitazione e documenta nel registro la data in cui ha informato l’RPD.
2. L’RPD può chiedere al titolare del trattamento di riesaminare l’applicazione della limitazione. Il titolare del trattamento informa per iscritto il proprio RPD circa l’esito del riesame richiesto.
3. Il titolare del trattamento informa l’RPD quando la limitazione cessa di sussistere.
Articolo 5
Comunicazione di informazioni all’interessato
1. In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto all’informazione può essere limitato dal titolare del trattamento nell’ambito dei seguenti trattamenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>svolgimento di indagini amministrative e procedimenti disciplinari;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>attivit&#224; preliminari riguardanti casi di potenziali irregolarit&#224; segnalate all&#8217;OLAF;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>procedure in materia di denunce di irregolarit&#224;;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>procedure (formali e informali) in casi di molestia;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>trattamento di reclami interni ed esterni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>audit interni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>g)</p></td><td><p>indagini svolte dal responsabile della protezione dei dati, conformemente all&#8217;articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>h)</p></td><td><p>indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).</p></td></tr></tbody></table>
Nelle comunicazioni sulla protezione dei dati, nelle informative sulla privacy e nei registri ai sensi dell’articolo 31 del regolamento (UE) 2018/1725, pubblicati sul proprio sito Internet e/o sull’Intranet, che informano gli interessati sui loro diritti nel quadro di una determinata procedura, Fusion for Energy include informazioni riguardanti le potenziali limitazioni di questi diritti. Tali informazioni specificano quali diritti possono essere limitati.
2. Fatte salve le disposizioni di cui al paragrafo 3, se proporzionato, Fusion for Energy informa anche singolarmente tutti gli interessati, considerati persone interessate nella specifica operazione di trattamento, dei loro diritti riguardanti le limitazioni attuali o future senza indebito ritardo e in forma scritta.
3. Qualora limiti, in tutto o in parte, la comunicazione di informazioni agli interessati di cui al paragrafo 2, Fusion for Energy registra le ragioni della limitazione e il motivo giuridico conformemente all’articolo 3 della presente decisione, inclusa la valutazione della necessità e della proporzionalità della limitazione.
La registrazione e, ove applicabile, i documenti contenenti gli elementi di fatto e di diritto che ne costituiscono la base sono conservati in un registro. Su richiesta, essi sono messi a disposizione del Garante europeo della protezione dei dati.
4. La limitazione di cui al paragrafo 3 continua ad applicarsi finché permangono i motivi che la giustificano.
Fusion for Energy fornisce all’interessato le informazioni sulle ragioni principali alla base dell’applicazione di una limitazione. Nel contempo, Fusion for Energy informa l’interessato in merito alla possibilità di presentare in qualsiasi momento reclamo al Garante europeo della protezione dei dati o un ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea.
Fusion for Energy riesamina l’applicazione della limitazione ogni sei mesi dalla sua adozione e all’atto della chiusura dell’inchiesta, della procedura o dell’indagine pertinente. Successivamente il titolare del trattamento valuta la necessità di mantenere eventuali limitazioni ogni sei mesi.
Articolo 6
Diritto di accesso dell’interessato
1. In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto di accesso può essere limitato dal titolare del trattamento, laddove necessario e proporzionato, nel contesto dei seguenti trattamenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>svolgimento di indagini amministrative e procedimenti disciplinari;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>attivit&#224; preliminari riguardanti casi di potenziali irregolarit&#224; segnalate all&#8217;OLAF;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>procedure in materia di denunce di irregolarit&#224;;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>procedure (formali e informali) in casi di molestia;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>trattamento di reclami interni ed esterni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>trattamento di dati medici, solo in casi specifici e giustificati&#160;<a>(<span>6</span>)</a>;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>g)</p></td><td><p>audit interni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>h)</p></td><td><p>indagini svolte dal responsabile della protezione dei dati, conformemente all&#8217;articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>i)</p></td><td><p>indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).</p></td></tr></tbody></table>
Qualora, a norma dell’articolo 17 del regolamento (UE) 2018/1725, gli interessati chiedano l’accesso ai propri dati personali trattati nell’ambito di uno o più casi specifici o di un particolare trattamento, Fusion for Energy limita la propria valutazione della richiesta esclusivamente a tali dati personali.
2. Allorché limita, integralmente o in parte, il diritto di accesso di cui all’articolo 17 del regolamento (UE) 2018/1725, Fusion for Energy procede nel modo seguente:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>informa l&#8217;interessato, nella propria risposta alla richiesta, in merito alla limitazione applicata e ai principali motivi della stessa, come pure alla possibilit&#224; di presentare reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia dell&#8217;Unione europea;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>registra in una nota di valutazione interna i motivi della limitazione, compresa, una valutazione della relativa necessit&#224; e proporzionalit&#224;, e della sua durata.</p></td></tr></tbody></table>
La comunicazione di informazioni di cui alla lettera a) può essere rinviata, omessa o negata se annullasse l’effetto della limitazione in conformità dell’articolo 25, paragrafo 8, del regolamento (UE) 2018/1725.
Fusion for Energy riesamina l’applicazione della limitazione ogni sei mesi dalla sua adozione e all’atto della chiusura dell’inchiesta, della procedura o dell’indagine pertinente. Successivamente il titolare del trattamento valuta la necessità di mantenere eventuali limitazioni ogni sei mesi.
3. La registrazione e, ove applicabile, i documenti contenenti gli elementi di fatto e di diritto che ne costituiscono la base sono conservati in un registro. Su richiesta, essi sono messi a disposizione del Garante europeo della protezione dei dati.
Articolo 7
Diritto di rettifica, cancellazione e limitazione del trattamento
1. In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto di rettifica, cancellazione e limitazione può essere limitato dal titolare del trattamento, laddove necessario e opportuno, nel contesto dei seguenti trattamenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>svolgimento di indagini amministrative e procedimenti disciplinari;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>attivit&#224; preliminari riguardanti casi di potenziali irregolarit&#224; segnalate all&#8217;OLAF;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>procedure in materia di denunce di irregolarit&#224;;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>procedure (formali e informali) in casi di molestia;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>trattamento di reclami interni ed esterni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>trattamento di dati medici, solo in casi specifici e giustificati&#160;<a>(<span>7</span>)</a>;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>g)</p></td><td><p>audit interni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>h)</p></td><td><p>indagini svolte dal responsabile della protezione dei dati, conformemente all&#8217;articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>i)</p></td><td><p>indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).</p></td></tr></tbody></table>
2. Qualora Fusion for Energy limiti, integralmente o in parte, l’applicazione del diritto di rettifica, cancellazione o limitazione di trattamento di cui all’articolo 18, all’articolo 19, paragrafo 1, e all’articolo 20, paragrafo 1, del regolamento (UE) 2018/1725, si applicano le disposizioni di cui all’articolo 6, paragrafi 2 e 3, della presente decisione.
Articolo 8
Comunicazione di una violazione dei dati personali all’interessato e riservatezza delle comunicazioni elettroniche
1. In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto alla comunicazione di una violazione dei dati personali può essere limitato dal titolare del trattamento, laddove necessario e appropriato, nel contesto dei seguenti trattamenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>svolgimento di indagini amministrative e procedimenti disciplinari;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>attivit&#224; preliminari riguardanti casi di potenziali irregolarit&#224; segnalate all&#8217;OLAF;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>procedure in materia di denunce di irregolarit&#224;;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>procedure (formali e informali) in casi di molestia;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>trattamento di reclami interni ed esterni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>audit interni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>g)</p></td><td><p>indagini svolte dal responsabile della protezione dei dati, conformemente all&#8217;articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>h)</p></td><td><p>indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).</p></td></tr></tbody></table>
2. In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto alla riservatezza delle comunicazioni elettroniche può essere limitato dal titolare del trattamento, laddove necessario e appropriato, nel contesto dei seguenti trattamenti:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>svolgimento di indagini amministrative e procedimenti disciplinari;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>attivit&#224; preliminari riguardanti casi di potenziali irregolarit&#224; segnalate all&#8217;OLAF;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>procedure in materia di denunce di irregolarit&#224;;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>procedure formali in casi di molestia;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>trattamento di reclami interni ed esterni;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).</p></td></tr></tbody></table>
3. Laddove Fusion for Energy limiti la comunicazione delle violazioni dei dati personali all’interessato o la riservatezza delle comunicazioni elettroniche di cui agli articoli 35 e 36 del regolamento (UE) 2018/1725, si applicano le disposizioni di cui all’articolo 5, paragrafi 3 e 4, della presente decisione.
Articolo 9
Entrata in vigore
La presente decisione entra in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea .
Fatto a Barcellona il 9 dicembre 2019
Per Fusion for Energy
Joaquín SÁNCHEZ
Presidente del consiglio di direzione
<note>
( 1 ) GU L 295 del 21.11.2018, pag. 39 .
( 2 ) GU L 90 del 30.3.2007, pag. 58 .
( 3 ) GU L 248 del 18.9.2013, pag. 1 .
( 4 ) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) ( GU L 119 del 4.5.2016, pag. 1 ).
( 5 ) Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio ( GU L 119 del 4.5.2016, pag. 89 ).
( 6 ) Tali situazioni sono spiegate nella rispettiva Informativa sulla privacy (ad esempio, l’accesso alla cartella clinica in presenza del medico di F4E); una limitazione generale all’accesso alle note personali dei medici nell’ambito della procedura di invalidità, conformemente alla restrizione prevista dall’articolo 25, paragrafo 1, lettera h), del nuovo regolamento (ossia la protezione dell’interessato o dei diritti e delle libertà di altri).
( 7 ) Tali situazioni sono spiegate nella rispettiva Informativa sulla privacy (ad esempio, la rettifica è limitata ai dati amministrativi).
</note>