# Jurnalul Oficial L 99I/2019

| | ISSN 1977-0782 |
| --- | --- |
| Jurnalul Oficial
  al Uniunii Europene | L 099I |
| | |
| Ediţia în limba română | Legislaţie | Anul 6210 aprilie 2019 |

ISSN 1977-0782

Jurnalul Oficial

al Uniunii Europene

L 099I

Ediţia în limba română

Legislaţie

Anul 6210 aprilie 2019

---

| Cuprins | | II   Acte fără caracter legislativ | Pagina |
| --- | --- | --- | --- |
| | | REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ |
| | * | Decizia Autorității Europene pentru Protecția Datelor (AEPD) din 2 aprilie 2019 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul activităților desfășurate de Autoritatea Europeană pentru Protecția Datelor | 1 |

Cuprins

II   Acte fără caracter legislativ

Pagina

REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ

*

Decizia Autorității Europene pentru Protecția Datelor (AEPD) din 2 aprilie 2019 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul activităților desfășurate de Autoritatea Europeană pentru Protecția Datelor

1

| RO | Actele ale căror titluri sunt tipărite cu caractere drepte sunt acte de gestionare curentă adoptate în cadrul politicii agricole şi care au, în general, o perioadă de valabilitate limitată.
  Titlurile celorlalte acte sunt tipărite cu caractere aldine şi sunt precedate de un asterisc. |
| --- | --- |

RO

Actele ale căror titluri sunt tipărite cu caractere drepte sunt acte de gestionare curentă adoptate în cadrul politicii agricole şi care au, în general, o perioadă de valabilitate limitată.

Titlurile celorlalte acte sunt tipărite cu caractere aldine şi sunt precedate de un asterisc.

---

II Acte fără caracter legislativ

REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ

| 10.4.2019 | RO | Jurnalul Oficial al Uniunii Europene | LI 99/1 |
| --- | --- | --- | --- |

10.4.2019

RO

Jurnalul Oficial al Uniunii Europene

LI 99/1

---

DECIZIA AUTORITĂȚII EUROPENE PENTRU PROTECȚIA DATELOR (AEPD)

din 2 aprilie 2019

privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul activităților desfășurate de Autoritatea Europeană pentru Protecția Datelor

AUTORITATEA EUROPEANĂ PENTRU PROTECȚIA DATELOR (AEPD),

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date (denumit în continuare „regulamentul”) și de abrogare a Regulamentul (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (1), în special articolul 25 și capitolul VI,

după consultarea Secretariatului Autorității Europene pentru Protecția Datelor cu privire la această decizie, în conformitate cu articolul 41 alineatul (2) din regulament,

întrucât:

| (1) | În contextul funcționării sale, AEPD poate desfășura anchete administrative, proceduri disciplinare anticipate, disciplinare și de suspendare, în temeiul articolului 86 din Statutul funcționarilor Uniunii Europene (2) și în conformitate cu anexa IX la acesta, precum și cu Decizia AEPD din 23 aprilie 2015 de adoptare a dispozițiilor de punere în aplicare referitoare la desfășurarea anchetelor administrative și a procedurilor disciplinare, precum și cu Acordul privind nivelul serviciilor privind colaborarea dintre Direcția Generală Resurse Umane și Securitate (DG HR) a Comisiei Europene și AEPD semnat la 29.1.2016 și poate notifica cazurile la Oficiul de investigație și de disciplină al Comisiei (IDOC) sau la Oficiul European de Luptă Antifraudă (OLAF), ceea ce implică prelucrarea de informații, inclusiv de date cu caracter personal. |
| --- | --- |

(1)

În contextul funcționării sale, AEPD poate desfășura anchete administrative, proceduri disciplinare anticipate, disciplinare și de suspendare, în temeiul articolului 86 din Statutul funcționarilor Uniunii Europene (2) și în conformitate cu anexa IX la acesta, precum și cu Decizia AEPD din 23 aprilie 2015 de adoptare a dispozițiilor de punere în aplicare referitoare la desfășurarea anchetelor administrative și a procedurilor disciplinare, precum și cu Acordul privind nivelul serviciilor privind colaborarea dintre Direcția Generală Resurse Umane și Securitate (DG HR) a Comisiei Europene și AEPD semnat la 29.1.2016 și poate notifica cazurile la Oficiul de investigație și de disciplină al Comisiei (IDOC) sau la Oficiul European de Luptă Antifraudă (OLAF), ceea ce implică prelucrarea de informații, inclusiv de date cu caracter personal.

| (2) | Membrii personalului AEPD au obligația de a raporta posibile activități ilegale, inclusiv fraudă sau corupție, care aduc atingere intereselor Uniunii, sau de conduită în raport cu exercitarea atribuțiilor profesionale care pot constitui o încălcare gravă a obligațiilor funcționarilor Uniunii. Acest aspect este reglementat prin Decizia AEPD privind normele interne referitoare la avertizare în interes public, din 14 iunie 2016. |
| --- | --- |

(2)

Membrii personalului AEPD au obligația de a raporta posibile activități ilegale, inclusiv fraudă sau corupție, care aduc atingere intereselor Uniunii, sau de conduită în raport cu exercitarea atribuțiilor profesionale care pot constitui o încălcare gravă a obligațiilor funcționarilor Uniunii. Acest aspect este reglementat prin Decizia AEPD privind normele interne referitoare la avertizare în interes public, din 14 iunie 2016.

| (3) | AEPD a stabilit o politică de prevenire și de soluționare eficace și eficientă a cazurilor reale sau potențiale de hărțuire morală sau sexuală la locul de muncă, astfel cum se prevede în Decizia din 10 decembrie 2014 de adoptare a măsurilor de punere în aplicare a articolelor 12a și 24 din Statutul funcționarilor privind procedura referitoare la combaterea hărțuirii. Decizia stabilește o procedură informală în care presupusa victimă a hărțuirii poate contacta persoanele de încredere din cadrul AEPD; |
| --- | --- |

(3)

AEPD a stabilit o politică de prevenire și de soluționare eficace și eficientă a cazurilor reale sau potențiale de hărțuire morală sau sexuală la locul de muncă, astfel cum se prevede în Decizia din 10 decembrie 2014 de adoptare a măsurilor de punere în aplicare a articolelor 12a și 24 din Statutul funcționarilor privind procedura referitoare la combaterea hărțuirii. Decizia stabilește o procedură informală în care presupusa victimă a hărțuirii poate contacta persoanele de încredere din cadrul AEPD;

| (4) | AEPD tratează plângerile privind activitățile de prelucrare desfășurate de instituțiile, organismele, oficiile și agențiile europene în temeiul articolul 57 alineatul (1) litera (e) din regulament. În acest context, AEPD poate efectua investigații privind obiectul plângerii. |
| --- | --- |

(4)

AEPD tratează plângerile privind activitățile de prelucrare desfășurate de instituțiile, organismele, oficiile și agențiile europene în temeiul articolul 57 alineatul (1) litera (e) din regulament. În acest context, AEPD poate efectua investigații privind obiectul plângerii.

| (5) | În temeiul articolului 54 alineatul (1) litera (f) din regulament, AEPD desfășoară investigații privind aplicarea regulamentului pentru a verifica respectarea acestuia de instituțiile, organele, oficiile și agențiile UE. |
| --- | --- |

(5)

În temeiul articolului 54 alineatul (1) litera (f) din regulament, AEPD desfășoară investigații privind aplicarea regulamentului pentru a verifica respectarea acestuia de instituțiile, organele, oficiile și agențiile UE.

| (6) | AEPD poate efectua investigații privind posibile încălcări ale informațiilor clasificate ale UE (IUEC), pe baza Deciziei AEPD de modificare a normelor sale privind securitatea IUEC, din 18 februarie 2014. |
| --- | --- |

(6)

AEPD poate efectua investigații privind posibile încălcări ale informațiilor clasificate ale UE (IUEC), pe baza Deciziei AEPD de modificare a normelor sale privind securitatea IUEC, din 18 februarie 2014.

| (7) | AEPD poate efectua audituri ale activităților sale. Acestea sunt realizate în prezent prin intermediul Serviciului de Audit Intern al Comisiei Europene (denumit în continuare „IAS”), pe baza acordului privind nivelul serviciilor, semnat la 1 iunie 2012, astfel cum a fost reînnoit. De asemenea, pot fi efectuate de coordonatorul de control intern, în capacitatea sa deplină; |
| --- | --- |

(7)

AEPD poate efectua audituri ale activităților sale. Acestea sunt realizate în prezent prin intermediul Serviciului de Audit Intern al Comisiei Europene (denumit în continuare „IAS”), pe baza acordului privind nivelul serviciilor, semnat la 1 iunie 2012, astfel cum a fost reînnoit. De asemenea, pot fi efectuate de coordonatorul de control intern, în capacitatea sa deplină;

| (8) | În contextul sarcinilor descrise la considerentele 1-7, AEPD poate furniza asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii și poate primi asistență și sprijin de la acestea, astfel cum s-a stabilit în acordurile relevante privind nivelul serviciilor, în memorandumuri de înțelegere și acorduri de cooperare; |
| --- | --- |

(8)

În contextul sarcinilor descrise la considerentele 1-7, AEPD poate furniza asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii și poate primi asistență și sprijin de la acestea, astfel cum s-a stabilit în acordurile relevante privind nivelul serviciilor, în memorandumuri de înțelegere și acorduri de cooperare;

| (9) | AEPD poate furniza asistență și sprijin autorităților naționale și organizațiilor internaționale din țări terțe sau poate primi asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă, în conformitate cu articolul 51 din regulament; |
| --- | --- |

(9)

AEPD poate furniza asistență și sprijin autorităților naționale și organizațiilor internaționale din țări terțe sau poate primi asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă, în conformitate cu articolul 51 din regulament;

| (10) | AEPD poate furniza asistență și sprijin autorităților publice ale statelor membre ale UE sau poate primi asistență din partea acestora, la cererea lor sau din proprie inițiativă; |
| --- | --- |

(10)

AEPD poate furniza asistență și sprijin autorităților publice ale statelor membre ale UE sau poate primi asistență din partea acestora, la cererea lor sau din proprie inițiativă;

| (11) | În temeiul articolul 58 alineatul (4) din regulament, AEPD se poate implica în cauzele aduse în fața Curții de Justiție a Uniunii Europene, fie pentru a sesiza Curtea, fie pentru a apăra deciziile contestate ale AEPD sau pentru a interveni în cazuri relevante pentru sarcinile sale; |
| --- | --- |

(11)

În temeiul articolul 58 alineatul (4) din regulament, AEPD se poate implica în cauzele aduse în fața Curții de Justiție a Uniunii Europene, fie pentru a sesiza Curtea, fie pentru a apăra deciziile contestate ale AEPD sau pentru a interveni în cazuri relevante pentru sarcinile sale;

| (12) | În contextul activităților menționate mai sus, AEPD colectează și prelucrează informații relevante și mai multe categorii de date cu caracter personal, inclusiv date de identificare ale unei persoane fizice, date de contact, roluri și sarcini profesionale, informații privind conduita și performanțele private și profesionale, precum și date financiare. AEPD acționează în calitate de operator de date; |
| --- | --- |

(12)

În contextul activităților menționate mai sus, AEPD colectează și prelucrează informații relevante și mai multe categorii de date cu caracter personal, inclusiv date de identificare ale unei persoane fizice, date de contact, roluri și sarcini profesionale, informații privind conduita și performanțele private și profesionale, precum și date financiare. AEPD acționează în calitate de operator de date;

| (13) | Există garanții adecvate pentru protecția datelor cu caracter personal și pentru prevenirea accesului sau transferului accidental sau ilegal, indiferent că sunt stocate într-un mediu fizic sau într-un mediu electronic. După prelucrare, datele sunt păstrate în conformitate cu normele aplicabile ale AEPD privind păstrarea datelor, astfel cum sunt definite în evidențele de protecție a datelor, în temeiul articolul 31 din regulament. La sfârșitul perioadei de păstrare, informațiile legate de caz, inclusiv datele cu caracter personal, sunt eliminate, anonimizate sau transferate în arhivele istorice. |
| --- | --- |

(13)

Există garanții adecvate pentru protecția datelor cu caracter personal și pentru prevenirea accesului sau transferului accidental sau ilegal, indiferent că sunt stocate într-un mediu fizic sau într-un mediu electronic. După prelucrare, datele sunt păstrate în conformitate cu normele aplicabile ale AEPD privind păstrarea datelor, astfel cum sunt definite în evidențele de protecție a datelor, în temeiul articolul 31 din regulament. La sfârșitul perioadei de păstrare, informațiile legate de caz, inclusiv datele cu caracter personal, sunt eliminate, anonimizate sau transferate în arhivele istorice.

| (14) | În acest context, AEPD are obligația de a furniza persoanelor vizate informații cu privire la activitățile de prelucrare menționate mai sus și de a respecta drepturile persoanelor vizate, conform prevederilor din regulament. |
| --- | --- |

(14)

În acest context, AEPD are obligația de a furniza persoanelor vizate informații cu privire la activitățile de prelucrare menționate mai sus și de a respecta drepturile persoanelor vizate, conform prevederilor din regulament.

| (15) | Poate fi necesar să se asigure un echilibru între drepturile persoanelor vizate, în conformitate cu regulamentul, și nevoile menționate în activitățile de mai sus, respectând totodată drepturile și libertățile fundamentale ale altor persoane vizate. În acest sens, articolul 25 din regulament prevede, în condiții stricte, posibilitatea de a restricționa aplicarea articolelor 14-20, 35 și 36, precum și a articolului 4, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20. În acest caz, este necesar să se adopte norme interne conform cărora AEPD să poată restricționa drepturile respective, în conformitate cu același articol din regulament. |
| --- | --- |

(15)

Poate fi necesar să se asigure un echilibru între drepturile persoanelor vizate, în conformitate cu regulamentul, și nevoile menționate în activitățile de mai sus, respectând totodată drepturile și libertățile fundamentale ale altor persoane vizate. În acest sens, articolul 25 din regulament prevede, în condiții stricte, posibilitatea de a restricționa aplicarea articolelor 14-20, 35 și 36, precum și a articolului 4, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20. În acest caz, este necesar să se adopte norme interne conform cărora AEPD să poată restricționa drepturile respective, în conformitate cu același articol din regulament.

| (16) | Acest lucru poate fi valabil, în special, dacă se furnizează persoanei vizate informații cu privire la prelucrarea datelor cu caracter personal în etapa de evaluare preliminară a unei anchete administrative sau în timpul anchetei propriu-zise, înaintea unei eventuale revocări a cazului sau a unei etape disciplinare anterioare. În anumite situații, furnizarea unor astfel de informații poate afecta grav capacitatea AEPD de a efectua o anchetă eficace, de exemplu, dacă există riscul ca persoana în cauză să distrugă probe sau să ia legătura cu potențialii martori înainte de audierea acestora. În plus, AEPD poate avea nevoie să-și protejeze propriile drepturi și libertăți, precum și pe cele ale altor persoane implicate. |
| --- | --- |

(16)

Acest lucru poate fi valabil, în special, dacă se furnizează persoanei vizate informații cu privire la prelucrarea datelor cu caracter personal în etapa de evaluare preliminară a unei anchete administrative sau în timpul anchetei propriu-zise, înaintea unei eventuale revocări a cazului sau a unei etape disciplinare anterioare. În anumite situații, furnizarea unor astfel de informații poate afecta grav capacitatea AEPD de a efectua o anchetă eficace, de exemplu, dacă există riscul ca persoana în cauză să distrugă probe sau să ia legătura cu potențialii martori înainte de audierea acestora. În plus, AEPD poate avea nevoie să-și protejeze propriile drepturi și libertăți, precum și pe cele ale altor persoane implicate.

| (17) | Ar putea fi necesar să se protejeze confidențialitatea unui martor sau a unui avertizor de integritate care a solicitat să nu fie identificat. Într-un astfel de caz, pentru a-și proteja drepturile și libertățile, AEPD poate decide să restricționeze accesul la identitatea, declarațiile și alte date cu caracter personal ale avertizorului de integritate, precum și ale altor persoane implicate. |
| --- | --- |

(17)

Ar putea fi necesar să se protejeze confidențialitatea unui martor sau a unui avertizor de integritate care a solicitat să nu fie identificat. Într-un astfel de caz, pentru a-și proteja drepturile și libertățile, AEPD poate decide să restricționeze accesul la identitatea, declarațiile și alte date cu caracter personal ale avertizorului de integritate, precum și ale altor persoane implicate.

| (18) | Ar putea fi necesar să se protejeze confidențialitatea unui membru al personalului care a contactat persoanele de încredere din cadrul AEPD, în contextul unei proceduri de hărțuire. Într-un astfel de caz, AEPD poate decide să restricționeze accesul la identitatea, declarațiile și alte date cu caracter personal ale presupusei victime, ale presupusului hărțuitor și ale altor persoane implicate, pentru a le proteja drepturile și libertățile. |
| --- | --- |

(18)

Ar putea fi necesar să se protejeze confidențialitatea unui membru al personalului care a contactat persoanele de încredere din cadrul AEPD, în contextul unei proceduri de hărțuire. Într-un astfel de caz, AEPD poate decide să restricționeze accesul la identitatea, declarațiile și alte date cu caracter personal ale presupusei victime, ale presupusului hărțuitor și ale altor persoane implicate, pentru a le proteja drepturile și libertățile.

| (19) | Atunci când gestionează plângeri privind activitățile de prelucrare desfășurate de instituțiile, organismele, oficiile și agențiile europene, AEPD ar putea, în anumite circumstanțe, să-și păstreze eficacitatea anchetelor și să protejeze, după caz, persoanele implicate, precum și drepturile și libertățile acestora. |
| --- | --- |

(19)

Atunci când gestionează plângeri privind activitățile de prelucrare desfășurate de instituțiile, organismele, oficiile și agențiile europene, AEPD ar putea, în anumite circumstanțe, să-și păstreze eficacitatea anchetelor și să protejeze, după caz, persoanele implicate, precum și drepturile și libertățile acestora.

| (20) | Atunci când efectuează investigații privind aplicarea regulamentului pentru a verifica respectarea prevederilor acestuia de către instituțiile, organele, oficiile și agențiile UE, AEPD poate fi nevoită, în anumite circumstanțe, să-și păstreze eficacitatea anchetelor și să protejeze, după caz, persoanele implicate, precum și drepturile și libertățile acestora. |
| --- | --- |

(20)

Atunci când efectuează investigații privind aplicarea regulamentului pentru a verifica respectarea prevederilor acestuia de către instituțiile, organele, oficiile și agențiile UE, AEPD poate fi nevoită, în anumite circumstanțe, să-și păstreze eficacitatea anchetelor și să protejeze, după caz, persoanele implicate, precum și drepturile și libertățile acestora.

| (21) | Atunci când efectuează investigații cu privire la posibile încălcări ale informațiilor IUEC, AEPD poate fi nevoită, în anumite circumstanțe, să-și păstreze eficacitatea anchetelor și să protejeze, după caz, securitatea internă a instituțiilor, organelor, oficiilor și agențiilor Uniunii, inclusiv a rețelelor lor de comunicații electronice, precum și drepturile și libertățile persoanelor vizate implicate. |
| --- | --- |

(21)

Atunci când efectuează investigații cu privire la posibile încălcări ale informațiilor IUEC, AEPD poate fi nevoită, în anumite circumstanțe, să-și păstreze eficacitatea anchetelor și să protejeze, după caz, securitatea internă a instituțiilor, organelor, oficiilor și agențiilor Uniunii, inclusiv a rețelelor lor de comunicații electronice, precum și drepturile și libertățile persoanelor vizate implicate.

| (22) | Atunci când furnizează asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii, autorități publice ale statelor membre ale UE, autorități naționale și organizații internaționale din țările terțe sau primește asistență și sprijin din partea acestora în contextul activităților menționate mai sus, AEPD, în anumite circumstanțe, poate fi nevoită să păstreze eficacitatea anchetelor sale sau a celor desfășurate de entitatea cu care colaborează și să protejeze, după caz, persoanele implicate, precum și drepturile și libertățile acestora. |
| --- | --- |

(22)

Atunci când furnizează asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii, autorități publice ale statelor membre ale UE, autorități naționale și organizații internaționale din țările terțe sau primește asistență și sprijin din partea acestora în contextul activităților menționate mai sus, AEPD, în anumite circumstanțe, poate fi nevoită să păstreze eficacitatea anchetelor sale sau a celor desfășurate de entitatea cu care colaborează și să protejeze, după caz, persoanele implicate, precum și drepturile și libertățile acestora.

| (23) | Atunci când sesizează Curtea de Justiție a Uniunii Europene sau intervine în fața acesteia, AEPD poate fi nevoită să păstreze confidențialitatea datelor cu caracter personal din documentele obținute de părți sau de intervenienți în contextul cazului respectiv. |
| --- | --- |

(23)

Atunci când sesizează Curtea de Justiție a Uniunii Europene sau intervine în fața acesteia, AEPD poate fi nevoită să păstreze confidențialitatea datelor cu caracter personal din documentele obținute de părți sau de intervenienți în contextul cazului respectiv.

| (24) | AEPD trebuie să aplice restricții numai dacă acestea respectă esența drepturilor și libertăților fundamentale, dacă sunt strict necesare și constituie o măsură proporțională într-o societate democratică. AEPD trebuie să prezinte justificări care să explice motivele acestor restricții. |
| --- | --- |

(24)

AEPD trebuie să aplice restricții numai dacă acestea respectă esența drepturilor și libertăților fundamentale, dacă sunt strict necesare și constituie o măsură proporțională într-o societate democratică. AEPD trebuie să prezinte justificări care să explice motivele acestor restricții.

| (25) | Pe baza principiului responsabilității, AEPD trebuie să țină o evidență a aplicării restricțiilor. |
| --- | --- |

(25)

Pe baza principiului responsabilității, AEPD trebuie să țină o evidență a aplicării restricțiilor.

| (26) | Atunci când prelucrează date cu caracter personal transmise altor organizații în contextul sarcinilor care îi revin, AEPD trebuie să se consulte cu organizațiile respective și să fie consultată de acestea cu privire la posibile motive relevante pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor, cu excepția cazului în care acest lucru ar pune în pericol activitățile AEPD. |
| --- | --- |

(26)

Atunci când prelucrează date cu caracter personal transmise altor organizații în contextul sarcinilor care îi revin, AEPD trebuie să se consulte cu organizațiile respective și să fie consultată de acestea cu privire la posibile motive relevante pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor, cu excepția cazului în care acest lucru ar pune în pericol activitățile AEPD.

| (27) | Articolul 25 alineatul (6) din Regulamentul (UE) 2018/1725 obligă operatorul să informeze persoanele vizate cu privire la principalele motive care stau la baza aplicării restricției și cu privire la dreptul lor de a depune o plângere la AEPD. |
| --- | --- |

(27)

Articolul 25 alineatul (6) din Regulamentul (UE) 2018/1725 obligă operatorul să informeze persoanele vizate cu privire la principalele motive care stau la baza aplicării restricției și cu privire la dreptul lor de a depune o plângere la AEPD.

| (28) | În temeiul articolul 25 alineatul (8) din regulament, AEPD poate amâna, omite sau refuza furnizarea de informații privind motivele aplicării unei restricții persoanei vizate, în cazul în care aceasta ar anula efectul restricției. AEPD trebuie să evalueze, de la caz la caz, dacă comunicarea restricției anulează efectul acesteia. |
| --- | --- |

(28)

În temeiul articolul 25 alineatul (8) din regulament, AEPD poate amâna, omite sau refuza furnizarea de informații privind motivele aplicării unei restricții persoanei vizate, în cazul în care aceasta ar anula efectul restricției. AEPD trebuie să evalueze, de la caz la caz, dacă comunicarea restricției anulează efectul acesteia.

| (29) | AEPD trebuie să ridice restricția imediat ce condițiile care justifică restricția nu mai sunt valabile și să evalueze aceste condiții în mod regulat. |
| --- | --- |

(29)

AEPD trebuie să ridice restricția imediat ce condițiile care justifică restricția nu mai sunt valabile și să evalueze aceste condiții în mod regulat.

| (30) | Pentru a garanta cea mai mare protecție a drepturilor și libertăților persoanelor vizate și în conformitate cu articolul 44 alineatul (1) din regulament, responsabilul cu protecția datelor trebuie să fie informat în timp util cu privire la restricțiile aplicate și să verifice respectarea prevederilor prezentei decizii. |
| --- | --- |

(30)

Pentru a garanta cea mai mare protecție a drepturilor și libertăților persoanelor vizate și în conformitate cu articolul 44 alineatul (1) din regulament, responsabilul cu protecția datelor trebuie să fie informat în timp util cu privire la restricțiile aplicate și să verifice respectarea prevederilor prezentei decizii.

| (31) | Aplicarea restricțiilor menționate mai sus nu aduce atingere eventualei aplicări a dispozițiilor articolului 16 alineatul (5) și ale articolului 17 alineatul (4) privind dreptul la informare atunci când datele nu au fost obținute de la persoana vizată și, respectiv, dreptul de acces al persoanei vizate. |
| --- | --- |

(31)

Aplicarea restricțiilor menționate mai sus nu aduce atingere eventualei aplicări a dispozițiilor articolului 16 alineatul (5) și ale articolului 17 alineatul (4) privind dreptul la informare atunci când datele nu au fost obținute de la persoana vizată și, respectiv, dreptul de acces al persoanei vizate.

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Obiect și domeniu de aplicare

Prezenta decizie stabilește normele privind condițiile în care AEPD poate restricționa aplicarea articolelor 14-20, 35 și 36, precum și a articolului 4 din acesta, în temeiul articolul 25 din regulament.

Articolul 2

Restricții

(1)   În conformitate cu articolul 25 alineatul (1) din regulament, AEPD poate restricționa aplicarea articolelor 14-20, 35 și 36, precum și a articolului 4, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20, în cazul în care:

| (a) | desfășoară anchete administrative, proceduri disciplinare anticipate, disciplinare și de suspendare, în temeiul articolului 86 din Statutul funcționarilor Uniunii Europene (3) și în conformitate cu anexa IX la acesta, precum și a Deciziei AEPD din 23 aprilie 2015 și poate notifica cazurile la Oficiul de investigație și de disciplină al Comisiei (IDOC) sau la Oficiul European de Luptă Antifraudă (OLAF). Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g) (h) din regulament; |
| --- | --- |

(a)

desfășoară anchete administrative, proceduri disciplinare anticipate, disciplinare și de suspendare, în temeiul articolului 86 din Statutul funcționarilor Uniunii Europene (3) și în conformitate cu anexa IX la acesta, precum și a Deciziei AEPD din 23 aprilie 2015 și poate notifica cazurile la Oficiul de investigație și de disciplină al Comisiei (IDOC) sau la Oficiul European de Luptă Antifraudă (OLAF). Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g) (h) din regulament;

| (b) | se asigură că membrii personalului AEPD pot raporta faptele în condiții de confidențialitate atunci când consideră că există nereguli grave, astfel cum este reglementat prin Decizia AEPD privind normele interne referitoare la avertizarea în interes public, din 14 iunie 2016. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) litera (h) din regulament; |
| --- | --- |

(b)

se asigură că membrii personalului AEPD pot raporta faptele în condiții de confidențialitate atunci când consideră că există nereguli grave, astfel cum este reglementat prin Decizia AEPD privind normele interne referitoare la avertizarea în interes public, din 14 iunie 2016. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) litera (h) din regulament;

| (c) | se asigură că membrii personalului AEPD pot raporta în condiții de confidențialitate unor persoane de încredere în contextul unei proceduri de hărțuire, astfel cum este definită în Decizia AEPD din 10 decembrie 2014. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) litera (h) din regulament; |
| --- | --- |

(c)

se asigură că membrii personalului AEPD pot raporta în condiții de confidențialitate unor persoane de încredere în contextul unei proceduri de hărțuire, astfel cum este definită în Decizia AEPD din 10 decembrie 2014. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) litera (h) din regulament;

| (d) | efectuează anchete legate de subiectul plângerilor privind activitățile de prelucrare desfășurate de instituțiile, organismele, oficiile și agențiile europene, în temeiul articolului 57 alineatul (1) litera (e) din regulament. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament; |
| --- | --- |

(d)

efectuează anchete legate de subiectul plângerilor privind activitățile de prelucrare desfășurate de instituțiile, organismele, oficiile și agențiile europene, în temeiul articolului 57 alineatul (1) litera (e) din regulament. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament;

| (e) | desfășoară anchete privind aplicarea regulamentului pentru a verifica respectarea acestuia de către instituțiile, organele, oficiile și agențiile UE, în temeiul articolului 57 alineatul (1) litera (f) din regulament. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament; |
| --- | --- |

(e)

desfășoară anchete privind aplicarea regulamentului pentru a verifica respectarea acestuia de către instituțiile, organele, oficiile și agențiile UE, în temeiul articolului 57 alineatul (1) litera (f) din regulament. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament;

| (f) | desfășoară anchete privind posibile încălcări ale informațiilor UE clasificate, pe baza Deciziei AEPD de modificare a normelor sale privind securitatea informațiilor UE clasificate, din 18 februarie 2014. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (d),(g),(h) din regulament; |
| --- | --- |

(f)

desfășoară anchete privind posibile încălcări ale informațiilor UE clasificate, pe baza Deciziei AEPD de modificare a normelor sale privind securitatea informațiilor UE clasificate, din 18 februarie 2014. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (d),(g),(h) din regulament;

| (g) | efectuează audituri interne în legătură cu toate activitățile și departamentele AEPD. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament; |
| --- | --- |

(g)

efectuează audituri interne în legătură cu toate activitățile și departamentele AEPD. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament;

| (h) | furnizează asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii sau primește asistență și sprijin din partea acestora, în cadrul activităților menționate mai sus, astfel cum se prevede în acordurile relevante privind nivelul serviciilor, în memorandumurile de înțelegere și acordurile de cooperare; Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (d), (g), (h) din regulament; |
| --- | --- |

(h)

furnizează asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii sau primește asistență și sprijin din partea acestora, în cadrul activităților menționate mai sus, astfel cum se prevede în acordurile relevante privind nivelul serviciilor, în memorandumurile de înțelegere și acordurile de cooperare; Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (d), (g), (h) din regulament;

| (i) | furnizează asistență și sprijin autorităților naționale și organizațiilor internaționale din țările terțe sau primește asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă, în conformitate cu articolul 51 din Regulament. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament; |
| --- | --- |

(i)

furnizează asistență și sprijin autorităților naționale și organizațiilor internaționale din țările terțe sau primește asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă, în conformitate cu articolul 51 din Regulament. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament;

| (j) | furnizează asistență și sprijin altor autorități publice din statele membre ale UE sau primește asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament; |
| --- | --- |

(j)

furnizează asistență și sprijin altor autorități publice din statele membre ale UE sau primește asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) literele (c), (g), (h) din regulament;

| (k) | prelucrează date cu caracter personal din documente obținute de părți sau de intervenienți în contextul cazului respectiv, când sesizează Curtea de Justiție a Uniunii Europene, în temeiul articolul 58 alineatul (4) din regulament. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) litera (e) din regulament; |
| --- | --- |

(k)

prelucrează date cu caracter personal din documente obținute de părți sau de intervenienți în contextul cazului respectiv, când sesizează Curtea de Justiție a Uniunii Europene, în temeiul articolul 58 alineatul (4) din regulament. Restricțiile relevante pot fi întemeiate pe articolul 25 alineatul (1) litera (e) din regulament;

(2)   Categoriile de date cuprind date de identificare ale unei persoane fizice, date de contact, roluri și sarcini profesionale, informații privind conduita și performanțele private și profesionale, precum și date financiare.

(3)   Aceste restricții trebuie să respecte esența drepturilor și libertăților fundamentale și să constituie o măsură necesară și proporțională într-o societate democratică.

(4)   Înainte de aplicarea restricțiilor și după caz, se efectuează un test de necesitate și proporționalitate. Restricțiile se limitează la ceea ce este strict necesar pentru atingerea obiectivelor stabilite.

(5)   AEPD întocmește, în scopul asigurării răspunderii, o evidență în care sunt descrise motivele care stau la baza restricțiilor aplicate, care anume dintre motivele enumerate la punctul 1 se aplică și rezultatul testului de necesitate și proporționalitate. Evidențele respective fac parte dintr-un registru ad-hoc, care este pus, la cerere, la dispoziția AEPD. Un raport privind aplicarea articolul 25 din regulament este periodic pus la dispoziție.

(6)   Atunci când prelucrează date cu caracter personal transmise altor organizații în contextul sarcinilor care îi revin, AEPD se consultă cu organizațiile respective și este consultată de acestea cu privire la posibile motive relevante pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor, cu excepția cazului în care acest lucru ar pune în pericol activitățile AEPD.

Articolul 3

Riscuri pentru drepturile și libertățile persoanelor vizate

Evaluarea riscurilor pentru drepturile și libertățile persoanelor vizate ale căror date cu caracter personal pot face obiectul unor restricții, precum și perioada de păstrare a acestor date, sunt menționate în evidențele activităților de prelucrare relevante, în conformitate cu articolul 31 din regulament și, dacă este cazul, în evaluările relevante ale impactului asupra protecției datelor, în temeiul articolului 39 din regulament.

Articolul 4

Perioade de stocare și garanții

AEPD instituie garanții pentru a preveni abuzul sau accesul ilegal sau transferul de date cu caracter personal care pot face obiectul unor restricții. Aceste garanții conțin măsuri tehnice și organizatorice, iar dacă este necesar, sunt prezentate în detaliu în deciziile interne, în procedurile și normele de punere în aplicare ale AEPD. Garanțiile cuprind:

| (a) | definirea adecvată a rolurilor, responsabilităților și etapelor procedurale; |
| --- | --- |

(a)

definirea adecvată a rolurilor, responsabilităților și etapelor procedurale;

| (b) | dacă este cazul, un mediu electronic securizat care previne accesul ilegal sau accidental sau transferul de date electronice către persoane neautorizate; |
| --- | --- |

(b)

dacă este cazul, un mediu electronic securizat care previne accesul ilegal sau accidental sau transferul de date electronice către persoane neautorizate;

| (c) | dacă este cazul, stocarea și prelucrarea în condiții de siguranță a documentelor pe suport de hârtie. |
| --- | --- |

(c)

dacă este cazul, stocarea și prelucrarea în condiții de siguranță a documentelor pe suport de hârtie.

| (d) | monitorizarea corespunzătoare a restricțiilor și o revizuire periodică, care trebuie efectuate cel puțin o dată la șase luni. De asemenea, revizuirea se impune și în cazul în care se modifică elemente esențiale ale cazului respectiv. Restricțiile se ridică de îndată ce circumstanțele care le justifică nu se mai aplică. |
| --- | --- |

(d)

monitorizarea corespunzătoare a restricțiilor și o revizuire periodică, care trebuie efectuate cel puțin o dată la șase luni. De asemenea, revizuirea se impune și în cazul în care se modifică elemente esențiale ale cazului respectiv. Restricțiile se ridică de îndată ce circumstanțele care le justifică nu se mai aplică.

Articolul 5

Informarea responsabilului cu protecția datelor și analiza efectuată de acesta

(1)   Responsabilul cu protecția datelor de la AEPD este informat fără întârzieri nejustificate ori de câte ori drepturile persoanelor vizate sunt restricționate în conformitate cu prezenta decizie și i se acordă acces la evidențe și la documentele care stau la baza elementelor de fapt și de drept.

(2)   Responsabilul cu protecția datelor de la AEPD poate solicita revizuirea aplicării restricției. AEPD îl informează în scris pe responsabilul cu protecția datelor cu privire la rezultatul analizei solicitate.

(3)   Participarea responsabilului cu protecția datelor de la AEPD la procedura de restricționare, inclusiv la schimburile de informații, trebuie documentată în forma corespunzătoare.

Articolul 6

Informarea persoanelor vizate cu privire la restricționarea drepturile lor

(1)   Anunțurile privind protecția datelor publicate pe site-ul AEPD conțin informații generale pentru persoanele vizate, referitoare la restricțiile potențiale ale drepturilor tuturor persoanelor vizate descrise la articolul 2 alineatul (1). Informațiile se referă la drepturile care pot fi restricționate, motivele și durata posibilă a restricției.

(2)   În plus, AEPD informează fiecare persoană vizată în parte, fără întârzieri nejustificate și într-o formă scrisă, cu privire la restricțiile prezente sau viitoare ale drepturilor lor, astfel cum se precizează la articolele 7, 8 și 9.

Articolul 7

Dreptul la informații care trebuie furnizate persoanelor vizate și informarea cu privire la încălcarea securității datelor

(1)   În cazul în care, în contextul activităților menționate în prezenta decizie, AEPD limitează, integral sau parțial, drepturile persoanelor vizate menționate la articolele 14-16 și 35 din regulament, acestea sunt informate cu privire la principalele motive pe care se întemeiază aplicarea restricției și cu privire la dreptul lor de a depune o plângere la AEPD, precum și de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene.

(2)   AEPD poate amâna, omite sau refuza furnizarea de informații privind motivele restricției menționate la alineatul (1) dacă aceasta ar anula efectul restricției. Această evaluare se efectuează de la caz la caz.

Articolul 8

Dreptul persoanelor vizate de a accesa, a rectifica, a șterge și a restricționa prelucrarea

(1)   În cazul în care, în contextul activităților menționate în prezenta decizie, AEPD restricționează, integral sau parțial, dreptul de acces la datele cu caracter personal, dreptul de rectificare, ștergere și restricționare a prelucrării, astfel cum se menționează la articolele 17-20 din regulament, aceasta informează persoana vizată în cauză, în răspunsul la cererea acesteia, cu privire la motivele principale pe care se întemeiază aplicarea restricției și cu privire la posibilitatea de a depune o plângere la AEPD sau de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene.

(2)   În cazul în care dreptul de acces este restricționat integral sau parțial, AEPD, la examinarea plângerii, doar informează persoana vizată dacă datele au fost prelucrate în mod corect și, în caz contrar, dacă au fost efectuate corecțiile necesare, în conformitate cu articolul 25 alineatul (7) din regulament.

(3)   AEPD poate amâna, omite sau refuza furnizarea de informații privind motivele restricției menționate la alineatele (1) și (2) dacă acestea ar anula efectul restricției. Această evaluare se efectuează de la caz la caz.

Articolul 9

Confidențialitatea comunicațiilor electronice

(1)   AEPD, în circumstanțe excepționale și în conformitate cu dispozițiile și raționamentul Directivei 2002/58/CE, poate limita dreptul la confidențialitatea comunicațiilor electronice, astfel cum se menționează la articolul 36 din regulament. În acest caz, AEPD prezintă în detaliu, prin norme interne specifice, circumstanțele, motivele, riscurile relevante și garanțiile conexe.

(2)   În cazul în care limitează dreptul la confidențialitatea comunicațiilor electronice, AEPD informează persoana vizată, în răspunsul la cererea acesteia, cu privire la principalele motive care stau la baza aplicării restricției, precum și cu privire la posibilitatea de a depune o plângere la AEPD sau de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene.

(3)   AEPD poate amâna, omite sau refuza furnizarea de informații privind motivele restricției menționate la alineatele (1) și (2), dacă aceasta ar anula efectul restricției. Această evaluare se efectuează de la caz la caz

Articolul 10

Intrarea în vigoare

Prezenta decizie intră în vigoare la data publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Adoptată la Bruxelles, la 2 aprilie 2019

Pentru Autoritatea Europeană pentru Protecția Datelor

Giovanni BUTTARELLI

---

(1)  
  JO L 295, 21.11. 2018, p. 39.

1

(2)  Regulamentul (CEE, Euratom, CECO) nr. 259/68 al Consiliului din 29 februarie 1968 de stabilire a Statutului funcționarilor și a Regimului aplicabil celorlalți agenți ai Comunității Europene și de instituire a unor măsuri speciale tranzitorii aplicabile funcționarilor Comisiei (JO L 56, 4.3.1968, p. 1).

2

(3)  Regulamentul (CEE, Euratom, CECO) nr. 259/68 al Consiliului din 29 februarie 1968 de stabilire a Statutului funcționarilor și a Regimului aplicabil celorlalți agenți ai Comunității Europene și de instituire a unor măsuri speciale tranzitorii aplicabile funcționarilor Comisiei (JO L 56, 4.3.1968, p. 1).

3

---