# Jurnalul Oficial L 236/2020

| | ISSN 1977-0782 |
| --- | --- |
| Jurnalul Oficial
  al Uniunii Europene | L 236 |
| | |
| Ediţia în limba română | Legislaţie | Anul 6322 iulie 2020 |

ISSN 1977-0782

Jurnalul Oficial

al Uniunii Europene

L 236

Ediţia în limba română

Legislaţie

Anul 6322 iulie 2020

---

| Cuprins | | II   Acte fără caracter legislativ | Pagina |
| --- | --- | --- | --- |
| | | REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ |
| | * | Decizia Fondului European de Investiții din 4 iunie 2020 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul activităților desfășurate de Fondul European de Investiții | 1 |
| | * | Decizia nr. 1/2020 a Consiliului de administrație al întreprinderii comune Shift2rail din 26 martie 2020 de stabilire a normelor interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării întreprinderii comune S2R | 7 |

Cuprins

II   Acte fără caracter legislativ

Pagina

REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ

*

Decizia Fondului European de Investiții din 4 iunie 2020 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul activităților desfășurate de Fondul European de Investiții

1

*

Decizia nr. 1/2020 a Consiliului de administrație al întreprinderii comune Shift2rail din 26 martie 2020 de stabilire a normelor interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării întreprinderii comune S2R

7

| RO | Actele ale căror titluri sunt tipărite cu caractere drepte sunt acte de gestionare curentă adoptate în cadrul politicii agricole şi care au, în general, o perioadă de valabilitate limitată.
  Titlurile celorlalte acte sunt tipărite cu caractere aldine şi sunt precedate de un asterisc. |
| --- | --- |

RO

Actele ale căror titluri sunt tipărite cu caractere drepte sunt acte de gestionare curentă adoptate în cadrul politicii agricole şi care au, în general, o perioadă de valabilitate limitată.

Titlurile celorlalte acte sunt tipărite cu caractere aldine şi sunt precedate de un asterisc.

---

II Acte fără caracter legislativ

REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ

| 22.7.2020 | RO | Jurnalul Oficial al Uniunii Europene | L 236/1 |
| --- | --- | --- | --- |

22.7.2020

RO

Jurnalul Oficial al Uniunii Europene

L 236/1

---

DECIZIA FONDULUI EUROPEAN DE INVESTIȚII

din 4 iunie 2020

privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul activităților desfășurate de Fondul European de Investiții

FONDUL EUROPEAN DE INVESTIȚII (FEI),

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date, de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (1) (denumit în continuare „regulamentul”), în special articolul 25,

având în vedere avizul (2) Autorității Europene pentru Protecția Datelor (AEPD),

întrucât:

| (1) | În contextul funcționării sale, Departamentul de conformitate al FEI poate desfășura anchete administrative, în temeiul Codului de conduită al personalului Grupului BEI, ceea ce implică prelucrarea de informații, inclusiv de date cu caracter personal. |
| --- | --- |

(1)

În contextul funcționării sale, Departamentul de conformitate al FEI poate desfășura anchete administrative, în temeiul Codului de conduită al personalului Grupului BEI, ceea ce implică prelucrarea de informații, inclusiv de date cu caracter personal.

| (2) | Din proprie inițiativă sau la cererea operatorului de date sau a oricărei alte persoane fizice, responsabilul cu protecția datelor din cadrul FEI poate cerceta problemele și faptele legate direct de sarcinile sale care i-au fost aduse la cunoștință și le poate raporta persoanei care a solicitat cercetarea sau operatorului, în conformitate cu articolul 45 alineatul (2) din regulament. |
| --- | --- |

(2)

Din proprie inițiativă sau la cererea operatorului de date sau a oricărei alte persoane fizice, responsabilul cu protecția datelor din cadrul FEI poate cerceta problemele și faptele legate direct de sarcinile sale care i-au fost aduse la cunoștință și le poate raporta persoanei care a solicitat cercetarea sau operatorului, în conformitate cu articolul 45 alineatul (2) din regulament.

| (3) | În contextul funcționării sale, Departamentul de resurse umane din cadrul FEI poate desfășura proceduri disciplinare, în conformitate cu secțiunea 6 din Statutul funcționarilor FEI, titlul IV al Politicii privind demnitatea în muncă și codurile de conduită ale FEI aplicabile. |
| --- | --- |

(3)

În contextul funcționării sale, Departamentul de resurse umane din cadrul FEI poate desfășura proceduri disciplinare, în conformitate cu secțiunea 6 din Statutul funcționarilor FEI, titlul IV al Politicii privind demnitatea în muncă și codurile de conduită ale FEI aplicabile.

| (4) | Membrii Consiliului de administrație al FEI, directorul general, directorul general adjunct și membrii personalului, precum și părțile afiliate implicate în operațiuni/tranzacții au obligația de a raporta către Serviciul anchetarea fraudelor din cadrul BEI („IG/IN”) orice posibilă conduită interzisă (de exemplu, fraudă sau corupție), care aduce atingere intereselor FEI și ale Uniunii, sau de a raporta către alte servicii competente orice conduită referitoare la exercitarea atribuțiilor profesionale care poate constitui o încălcare gravă a oricăror obligațiilor aplicabile. În plus, oricine, persoană fizică sau entitate, poate raporta către IG/IN o presupusă conduită interzisă. |
| --- | --- |

(4)

Membrii Consiliului de administrație al FEI, directorul general, directorul general adjunct și membrii personalului, precum și părțile afiliate implicate în operațiuni/tranzacții au obligația de a raporta către Serviciul anchetarea fraudelor din cadrul BEI („IG/IN”) orice posibilă conduită interzisă (de exemplu, fraudă sau corupție), care aduce atingere intereselor FEI și ale Uniunii, sau de a raporta către alte servicii competente orice conduită referitoare la exercitarea atribuțiilor profesionale care poate constitui o încălcare gravă a oricăror obligațiilor aplicabile. În plus, oricine, persoană fizică sau entitate, poate raporta către IG/IN o presupusă conduită interzisă.

| (5) | Anchetele privind conduita interzisă, astfel cum sunt acestea definite în Politica antifraudă a BEI, sunt efectuate de IG/IN, în calitate de persoană împuternicită de către operator, în temeiul Acordului-cadru dintre FEI și BEI cu privire la prestarea de servicii. |
| --- | --- |

(5)

Anchetele privind conduita interzisă, astfel cum sunt acestea definite în Politica antifraudă a BEI, sunt efectuate de IG/IN, în calitate de persoană împuternicită de către operator, în temeiul Acordului-cadru dintre FEI și BEI cu privire la prestarea de servicii.

| (6) | FEI efectuează audituri ale propriilor activități. Acestea se desfășoară prin Departamentul de audit intern al BEI în temeiul Acordului-cadru dintre FEI și BEI cu privire la prestarea de servicii. |
| --- | --- |

(6)

FEI efectuează audituri ale propriilor activități. Acestea se desfășoară prin Departamentul de audit intern al BEI în temeiul Acordului-cadru dintre FEI și BEI cu privire la prestarea de servicii.

| (7) | În contextul sarcinilor descrise la considerentele 1-6, FEI poate furniza asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii și poate primi asistență și sprijin de la acestea, astfel cum s-a stabilit în acordurile relevante privind nivelul serviciilor, în memorandumuri de înțelegere și acorduri de cooperare. |
| --- | --- |

(7)

În contextul sarcinilor descrise la considerentele 1-6, FEI poate furniza asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii și poate primi asistență și sprijin de la acestea, astfel cum s-a stabilit în acordurile relevante privind nivelul serviciilor, în memorandumuri de înțelegere și acorduri de cooperare.

| (8) | FEI poate furniza asistență și sprijin autorităților publice ale statelor membre ale UE sau poate primi asistență din partea acestora, la cererea lor sau din proprie inițiativă. |
| --- | --- |

(8)

FEI poate furniza asistență și sprijin autorităților publice ale statelor membre ale UE sau poate primi asistență din partea acestora, la cererea lor sau din proprie inițiativă.

| (9) | FEI poate furniza asistență și sprijin autorităților naționale și organizațiilor internaționale din țările terțe și poate primi asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă. |
| --- | --- |

(9)

FEI poate furniza asistență și sprijin autorităților naționale și organizațiilor internaționale din țările terțe și poate primi asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă.

| (10) | În contextul activităților menționate mai sus, în calitate de persoană împuternicită de către operator, FEI sau oricare din partenerii de afaceri ai FEI menționați la considerentul 4 de mai sus, inclusiv Serviciul Anchetarea fraudelor din cadrul BEI, în calitate de persoană împuternicită de către operator, sau orice alt serviciu competent poate culege și prelucra informații și date cu caracter personal, inclusiv date de identificare ale unei persoane fizice, date de contact, roluri și sarcini profesionale, informații privind conduita și performanțele private și profesionale, precum și date financiare. |
| --- | --- |

(10)

În contextul activităților menționate mai sus, în calitate de persoană împuternicită de către operator, FEI sau oricare din partenerii de afaceri ai FEI menționați la considerentul 4 de mai sus, inclusiv Serviciul Anchetarea fraudelor din cadrul BEI, în calitate de persoană împuternicită de către operator, sau orice alt serviciu competent poate culege și prelucra informații și date cu caracter personal, inclusiv date de identificare ale unei persoane fizice, date de contact, roluri și sarcini profesionale, informații privind conduita și performanțele private și profesionale, precum și date financiare.

| (11) | Există garanții adecvate pentru protecția datelor cu caracter personal și pentru prevenirea accesului sau transferului accidental sau ilegal, indiferent că sunt stocate într-un mediu fizic sau într-un mediu electronic. După prelucrare, datele sunt păstrate în conformitate cu normele aplicabile ale FEI privind păstrarea datelor, astfel cum sunt definite în evidențele de protecție a datelor, în temeiul articolului 31 din regulament. La sfârșitul perioadei de păstrare, informațiile legate de caz, inclusiv datele cu caracter personal, sunt eliminate, anonimizate sau transferate în arhivele istorice în conformitate cu principiile Regulamentului general privind protecția datelor la nivelul UE și cu actele normative asociate sau politicile FEI. |
| --- | --- |

(11)

Există garanții adecvate pentru protecția datelor cu caracter personal și pentru prevenirea accesului sau transferului accidental sau ilegal, indiferent că sunt stocate într-un mediu fizic sau într-un mediu electronic. După prelucrare, datele sunt păstrate în conformitate cu normele aplicabile ale FEI privind păstrarea datelor, astfel cum sunt definite în evidențele de protecție a datelor, în temeiul articolului 31 din regulament. La sfârșitul perioadei de păstrare, informațiile legate de caz, inclusiv datele cu caracter personal, sunt eliminate, anonimizate sau transferate în arhivele istorice în conformitate cu principiile Regulamentului general privind protecția datelor la nivelul UE și cu actele normative asociate sau politicile FEI.

| (12) | În acest context, FEI se angajează să furnizeze persoanelor vizate informații cu privire la activitățile de prelucrare menționate mai sus și de a respecta drepturile persoanelor vizate, conform prevederilor din regulament. |
| --- | --- |

(12)

În acest context, FEI se angajează să furnizeze persoanelor vizate informații cu privire la activitățile de prelucrare menționate mai sus și de a respecta drepturile persoanelor vizate, conform prevederilor din regulament.

| (13) | Poate fi necesar să se asigure un echilibru între drepturile persoanelor vizate, în conformitate cu regulamentul, și nevoile menționate în activitățile de mai sus, respectând totodată drepturile și libertățile fundamentale ale altor persoane vizate. În acest sens, articolul 25 din regulament prevede, în condiții stricte, posibilitatea de a restricționa aplicarea articolelor 14-20, 35 și 36, precum și a articolului 4, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20. În acest caz, este necesar să se adopte norme interne conform cărora FEI să poată restricționa drepturile menționate mai sus ale persoanelor vizate, în conformitate cu același articol din regulament. |
| --- | --- |

(13)

Poate fi necesar să se asigure un echilibru între drepturile persoanelor vizate, în conformitate cu regulamentul, și nevoile menționate în activitățile de mai sus, respectând totodată drepturile și libertățile fundamentale ale altor persoane vizate. În acest sens, articolul 25 din regulament prevede, în condiții stricte, posibilitatea de a restricționa aplicarea articolelor 14-20, 35 și 36, precum și a articolului 4, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20. În acest caz, este necesar să se adopte norme interne conform cărora FEI să poată restricționa drepturile menționate mai sus ale persoanelor vizate, în conformitate cu același articol din regulament.

| (14) | Acest lucru poate fi valabil, în special, dacă se furnizează persoanei vizate informații cu privire la prelucrarea datelor cu caracter personal în etapa de evaluare preliminară a unei anchete administrative sau în timpul anchetei propriu-zise, înaintea unei eventuale revocări a cazului sau a unei etape disciplinare anterioare. În anumite situații, furnizarea unor astfel de informații poate afecta grav capacitatea FEI de a efectua o anchetă eficace, de exemplu, dacă există riscul ca persoana în cauză să distrugă probe sau să ia legătura cu potențialii martori înainte de audierea acestora. În plus, FEI poate avea nevoie să protejeze drepturile și libertățile altor persoane implicate. În special, ar putea fi necesar să se protejeze confidențialitatea unui martor sau a unui avertizor de integritate care a solicitat să nu fie identificat. Într-un astfel de caz, pentru a-și proteja drepturile și libertățile, FEI poate decide să restricționeze accesul la identitatea, declarațiile și alte date ale avertizorului de integritate și/sau ale altor persoane implicate cu scopul de a le proteja drepturile și libertățile. |
| --- | --- |

(14)

Acest lucru poate fi valabil, în special, dacă se furnizează persoanei vizate informații cu privire la prelucrarea datelor cu caracter personal în etapa de evaluare preliminară a unei anchete administrative sau în timpul anchetei propriu-zise, înaintea unei eventuale revocări a cazului sau a unei etape disciplinare anterioare. În anumite situații, furnizarea unor astfel de informații poate afecta grav capacitatea FEI de a efectua o anchetă eficace, de exemplu, dacă există riscul ca persoana în cauză să distrugă probe sau să ia legătura cu potențialii martori înainte de audierea acestora. În plus, FEI poate avea nevoie să protejeze drepturile și libertățile altor persoane implicate. În special, ar putea fi necesar să se protejeze confidențialitatea unui martor sau a unui avertizor de integritate care a solicitat să nu fie identificat. Într-un astfel de caz, pentru a-și proteja drepturile și libertățile, FEI poate decide să restricționeze accesul la identitatea, declarațiile și alte date ale avertizorului de integritate și/sau ale altor persoane implicate cu scopul de a le proteja drepturile și libertățile.

| (15) | Atunci când furnizează asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii, autorități publice ale statelor membre ale UE, autorități naționale și organizații internaționale din țările terțe sau primește asistență și sprijin din partea acestora în contextul activităților menționate mai sus, FEI, în anumite circumstanțe, și sub rezerva menținerii nivelului minim de protecție a datelor impus de AEPD, poate fi nevoit să păstreze eficacitatea anchetelor sale sau a celor desfășurate de entitatea cu care colaborează și să protejeze, după caz, persoanele implicate, precum și drepturile și libertățile acestora. |
| --- | --- |

(15)

Atunci când furnizează asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii, autorități publice ale statelor membre ale UE, autorități naționale și organizații internaționale din țările terțe sau primește asistență și sprijin din partea acestora în contextul activităților menționate mai sus, FEI, în anumite circumstanțe, și sub rezerva menținerii nivelului minim de protecție a datelor impus de AEPD, poate fi nevoit să păstreze eficacitatea anchetelor sale sau a celor desfășurate de entitatea cu care colaborează și să protejeze, după caz, persoanele implicate, precum și drepturile și libertățile acestora.

| (16) | FEI aplică restricții numai dacă acestea respectă esența drepturilor și libertăților fundamentale, dacă sunt strict necesare și constituie o măsură proporțională într-o societate democratică. FEI prezintă justificări care să explice motivele acestor restricții. |
| --- | --- |

(16)

FEI aplică restricții numai dacă acestea respectă esența drepturilor și libertăților fundamentale, dacă sunt strict necesare și constituie o măsură proporțională într-o societate democratică. FEI prezintă justificări care să explice motivele acestor restricții.

| (17) | Pe baza principiului responsabilității, FEI ține o evidență a aplicării restricțiilor. |
| --- | --- |

(17)

Pe baza principiului responsabilității, FEI ține o evidență a aplicării restricțiilor.

| (18) | Atunci când prelucrează date cu caracter personal transmise altor organizații în contextul sarcinilor care îi revin, FEI se consultă cu organizațiile respective și este consultat de acestea cu privire la posibile motive relevante pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor, cu excepția cazului în care acest lucru ar pune în pericol activitățile FEI. |
| --- | --- |

(18)

Atunci când prelucrează date cu caracter personal transmise altor organizații în contextul sarcinilor care îi revin, FEI se consultă cu organizațiile respective și este consultat de acestea cu privire la posibile motive relevante pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor, cu excepția cazului în care acest lucru ar pune în pericol activitățile FEI.

| (19) | Articolul 25 alineatul (6) din regulament obligă operatorul să informeze persoanele vizate cu privire la principalele motive care stau la baza aplicării restricției și cu privire la dreptul lor de a depune o plângere la AEPD. |
| --- | --- |

(19)

Articolul 25 alineatul (6) din regulament obligă operatorul să informeze persoanele vizate cu privire la principalele motive care stau la baza aplicării restricției și cu privire la dreptul lor de a depune o plângere la AEPD.

| (20) | În temeiul articolului 25 alineatul (8) din regulament, FEI poate să amâne, să omită sau să refuze furnizarea de informații privind motivele aplicării unei restricții persoanei vizate, în cazul în care aceasta ar anula efectul restricției FEI evaluează, de la caz la caz, dacă comunicarea restricției anulează efectul acesteia. |
| --- | --- |

(20)

În temeiul articolului 25 alineatul (8) din regulament, FEI poate să amâne, să omită sau să refuze furnizarea de informații privind motivele aplicării unei restricții persoanei vizate, în cazul în care aceasta ar anula efectul restricției FEI evaluează, de la caz la caz, dacă comunicarea restricției anulează efectul acesteia.

| (21) | Responsabilul cu protecția datelor poate să efectueze o analiză independentă privind aplicarea restricțiilor, pentru a asigura respectarea prezenta decizie, |
| --- | --- |

(21)

Responsabilul cu protecția datelor poate să efectueze o analiză independentă privind aplicarea restricțiilor, pentru a asigura respectarea prezenta decizie,

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Obiect și domeniu de aplicare

Prezenta decizie stabilește regulile privind condițiile în care FEI poate restricționa aplicarea articolelor 14-20, 35 și 36, precum și a articolului 4 din acest regulament, în temeiul articolului 25 din regulament.

Articolul 2

Restricții

(1)   În conformitate cu articolul 25 alineatul (1) din regulament, FEI poate, numai de la caz la caz, să restricționeze aplicarea articolelor 14-20, 35 și 36, precum și a articolului 4, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20, atunci când:

| (a) | desfășoară anchete administrative, în temeiul Codului de conduită al personalului Grupului BEI și al altor coduri de conduită aplicabile; |
| --- | --- |

(a)

desfășoară anchete administrative, în temeiul Codului de conduită al personalului Grupului BEI și al altor coduri de conduită aplicabile;

| (b) | desfășoară anchete privind problemele și faptele legate direct de sarcinile responsabilului cu protecția datelor, în conformitate cu articolul 45 alineatul (2) din regulament; |
| --- | --- |

(b)

desfășoară anchete privind problemele și faptele legate direct de sarcinile responsabilului cu protecția datelor, în conformitate cu articolul 45 alineatul (2) din regulament;

| (c) | efectuează proceduri disciplinare, în conformitate cu Secțiunea 6 din Statutul funcționarilor FEI, Titlul IV al Politicii privind demnitatea în muncă și codurile de conduită ale FEI aplicabile; |
| --- | --- |

(c)

efectuează proceduri disciplinare, în conformitate cu Secțiunea 6 din Statutul funcționarilor FEI, Titlul IV al Politicii privind demnitatea în muncă și codurile de conduită ale FEI aplicabile;

| (d) | se asigură că membrii personalului FEI pot raporta confidențial fapte atunci când aceștia consideră că există nereguli grave astfel cum sunt reglementate de Politica Grupului BEI de denunțare a abuzurilor. |
| --- | --- |

(d)

se asigură că membrii personalului FEI pot raporta confidențial fapte atunci când aceștia consideră că există nereguli grave astfel cum sunt reglementate de Politica Grupului BEI de denunțare a abuzurilor.

| (e) | se asigură că membrii personalului FEI pot raporta confidențial fapte atunci când aceștia consideră că există suspiciuni de conduită interzisă, inclusiv fraudă sau corupție, care aduc atingere intereselor Uniunii, sau de conduită referitoare la exercitarea atribuțiilor profesionale care pot constitui o încălcare gravă a obligațiilor membrilor personalului FEI, astfel cum sunt reglementate de Politica Grupului BEI de denunțare a abuzurilor, Politica antifraudă a FEI și codurile de conduită ale FEI relevante; |
| --- | --- |

(e)

se asigură că membrii personalului FEI pot raporta confidențial fapte atunci când aceștia consideră că există suspiciuni de conduită interzisă, inclusiv fraudă sau corupție, care aduc atingere intereselor Uniunii, sau de conduită referitoare la exercitarea atribuțiilor profesionale care pot constitui o încălcare gravă a obligațiilor membrilor personalului FEI, astfel cum sunt reglementate de Politica Grupului BEI de denunțare a abuzurilor, Politica antifraudă a FEI și codurile de conduită ale FEI relevante;

| (f) | desfășoară anchete privind conduita interzisă, în conformitate cu Politica antifraudă a FEI; |
| --- | --- |

(f)

desfășoară anchete privind conduita interzisă, în conformitate cu Politica antifraudă a FEI;

| (g) | desfășoară audituri interne asupra tuturor activităților și departamentelor FEI; |
| --- | --- |

(g)

desfășoară audituri interne asupra tuturor activităților și departamentelor FEI;

| (h) | furnizează asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii și primește asistență și sprijin de la acestea, în contextul activităților menționate mai sus, astfel cum s-a stabilit în acordurile relevante privind nivelul serviciilor, în memorandumuri de înțelegere și acorduri de cooperare; |
| --- | --- |

(h)

furnizează asistență și sprijin altor instituții, organe, oficii și agenții ale Uniunii și primește asistență și sprijin de la acestea, în contextul activităților menționate mai sus, astfel cum s-a stabilit în acordurile relevante privind nivelul serviciilor, în memorandumuri de înțelegere și acorduri de cooperare;

| (i) | furnizează asistență și sprijin autorităților publice ale statelor membre ale UE sau poate primi asistență din partea acestora, la cererea lor sau din proprie inițiativă; |
| --- | --- |

(i)

furnizează asistență și sprijin autorităților publice ale statelor membre ale UE sau poate primi asistență din partea acestora, la cererea lor sau din proprie inițiativă;

| (j) | furnizează asistență și sprijin autorităților naționale și organizațiilor internaționale din țările terțe și poate primi asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă. |
| --- | --- |

(j)

furnizează asistență și sprijin autorităților naționale și organizațiilor internaționale din țările terțe și poate primi asistență și sprijin din partea acestora, la cererea lor sau din proprie inițiativă.

(2)   Categoriile de date cuprind date de identificare ale unei persoane fizice, date de contact, roluri și sarcini profesionale, informații privind conduita și performanțele private și profesionale, precum și date financiare.

(3)   Aplicarea restricțiilor menționate mai sus nu aduce atingere eventualei aplicări a dispozițiilor articolului 16 alineatul (5) și ale articolului 17 alineatul (4) din regulament privind dreptul la informare atunci când datele nu au fost obținute de la persoana vizată și, respectiv, dreptul de acces al persoanei vizate.

(4)   Aceste restricții respectă esența drepturilor și libertăților fundamentale și constituie o măsură necesară și proporțională într-o societate democratică, așa cum sunt prezentate în regulament, în actele normative corespunzătoare sau politicile interne ale FEI sau ale Grupului BEI.

(5)   Orice restricție se supune autorizării exprese în conformitate cu o politică sau procedură internă a FEI și afectează drepturile persoanei/persoanelor vizate cel mai puțin cu putință, așa cum este confirmat de responsabilul cu protecția datelor.

(6)   Înainte de aplicarea restricțiilor și după caz, se efectuează un test de necesitate și proporționalitate cu aprobarea responsabilului cu protecția datelor. Restricțiile se limitează la ceea ce este strict necesar pentru atingerea obiectivelor stabilite. Restricțiile se stabilesc numai pentru perioada cât o impune orice motiv relevant de la alineatul (1), denumit motivarea restricției, așa cum se evidențiază în aprobarea responsabilului cu protecția datelor.

(7)   În cazul în care IG/IN restricționează, în întregime sau parțial, furnizarea de informații către persoanele vizate relevante pentru o anchetă (persoana anchetată, martor sau informator), acesta ține evidența motivelor restricționării, inclusiv evaluarea necesității și a proporționalității restricției. În acest sens, în această evidență se precizează modul în care furnizarea informațiilor ar compromite scopul activităților de investigare ale IG/IN sau al restricțiilor aplicate în conformitate cu articolul 2 alineatul (1) literele (f), (g) și (h) din prezenta decizie, ori ar aduce atingere drepturilor și libertăților altor persoane. Această evidență și, dacă este cazul, documentele care conțin elemente factuale și juridice subiacente sunt consemnate. La cerere, acestea sunt puse la dispoziția Autorității Europene pentru Protecția Datelor (AEPD).

(8)   FEI întocmește, în scopul asigurării răspunderii, o evidență în care sunt descrise motivele care stau la baza restricțiilor aplicate, care anume dintre motivele enumerate la alineatul (1) se aplică și rezultatul testului de necesitate și proporționalitate. Evidențele respective fac parte dintr-un registru ad-hoc, care este pus, la cerere, la dispoziția AEPD.

(9)   Atunci când prelucrează date cu caracter personal transmise altor organizații în contextul sarcinilor care îi revin, FEI se consultă cu organizațiile respective și este consultat de acestea cu privire la posibile motive relevante pentru impunerea de restricții și cu privire la necesitatea și proporționalitatea restricțiilor, cu excepția cazului în care acest lucru ar pune în pericol activitățile FEI.

Articolul 3

Riscuri privind drepturile și libertățile persoanelor vizate

Evaluarea riscurilor pentru drepturile și libertățile persoanelor vizate ale căror date cu caracter personal pot face obiectul unor restricții, precum și perioada de păstrare a acestor date, sunt menționate în evidențele activităților de prelucrare relevante, în conformitate cu articolul 31 din regulament și, dacă este cazul, în evaluările relevante ale impactului asupra protecției datelor, în temeiul articolului 39 din regulament.

Articolul 4

Perioade de stocare și garanții

FEI instituie garanții pentru a preveni abuzul sau accesul ilegal sau transferul de date cu caracter personal care pot face obiectul unor restricții. Aceste garanții conțin măsuri tehnice și organizatorice, iar dacă este necesar, sunt prezentate în detaliu în deciziile interne, în procedurile și normele de punere în aplicare ale FEI. Garanțiile cuprind:

| 1. | definirea adecvată a rolurilor, responsabilităților și etapelor procedurale; |
| --- | --- |

1.

definirea adecvată a rolurilor, responsabilităților și etapelor procedurale;

| 2. | dacă este cazul, un mediu electronic securizat care previne accesul ilegal sau accidental sau transferul de date electronice către persoane neautorizate; |
| --- | --- |

2.

dacă este cazul, un mediu electronic securizat care previne accesul ilegal sau accidental sau transferul de date electronice către persoane neautorizate;

| 3. | dacă este cazul, stocarea și prelucrarea în condiții de siguranță a documentelor pe suport de hârtie; |
| --- | --- |

3.

dacă este cazul, stocarea și prelucrarea în condiții de siguranță a documentelor pe suport de hârtie;

| 4. | monitorizarea corespunzătoare a restricțiilor și o revizuire periodică, care trebuie efectuate cel puțin o dată la șase luni. De asemenea, revizuirea se impune și în cazul în care se modifică elemente esențiale ale cazului respectiv. Restricțiile se ridică de îndată ce circumstanțele care le justifică nu se mai aplică. |
| --- | --- |

4.

monitorizarea corespunzătoare a restricțiilor și o revizuire periodică, care trebuie efectuate cel puțin o dată la șase luni. De asemenea, revizuirea se impune și în cazul în care se modifică elemente esențiale ale cazului respectiv. Restricțiile se ridică de îndată ce circumstanțele care le justifică nu se mai aplică.

Articolul 5

Informarea responsabilului cu protecția datelor și analiza efectuată de acesta

(1)   Responsabilul cu protecția datelor este informat fără întârzieri nejustificate ori de câte ori drepturile persoanelor vizate sunt restricționate în conformitate cu prezenta decizie și i se acordă acces complet și nerestricționat la toate evidențele și la documentele care includ elemente de fapt și de drept subiacente, care sunt relevante pentru decizia privind restricția și monitorizarea menținerii restricției.

(2)   Responsabilul cu protecția datelor poate solicita revizuirea aplicării restricției.

(3)   În cazul în care responsabilul cu protecția datelor aplică restricții pe parcursul anchetelor, acesta va informa operatorul de date fără întârzieri nejustificate.

(4)   Participarea responsabilului cu protecția datelor la procedura de restricționare, inclusiv la schimburile de informații, trebuie documentată în forma corespunzătoare și inclusă în evidențele și registrele relevante.

(5)   În contextul anchetelor privind conduita interzisă, Serviciul Anchetarea fraudelor din cadrul BEI se va consulta cu responsabilul cu protecția datelor înainte de aplicarea anumitor motive pentru restricții, menționate la articolul 25 din regulament operațiunilor de prelucrare a datelor efectuate în cadrul sarcinilor sale definite în Politica antifraudă a FEI, în carta Serviciului Anchetarea fraudelor din cadrul BEI și în procedurile privind anchetele.

Articolul 6

Informarea persoanelor vizate cu privire la restricționarea drepturile lor

(1)   Anunțurile privind protecția datelor publicate pe site-ul FEI conțin informații generale pentru persoanele vizate, referitoare la restricțiile potențiale ale drepturilor tuturor persoanelor vizate descrise la articolul 2 alineatul (1). Informațiile se referă la drepturile care pot fi restricționate.

(2)   FEI informează fiecare persoană vizată în parte, fără întârzieri nejustificate și într-o formă scrisă, cu privire la restricțiile prezente sau viitoare ale drepturilor lor, astfel cum se precizează la articolele 7, 8 și 9.

Articolul 7

Dreptul la informații care trebuie furnizate persoanelor vizate și informarea cu privire la încălcarea securității datelor

(1)   În cazul în care, în contextul activităților menționate în prezenta decizie, FEI limitează, integral sau parțial, drepturile persoanelor vizate menționate la articolele 14-16 și 35 din regulament, acestea sunt informate cu privire la principalele motive pe care se întemeiază aplicarea restricției și cu privire la dreptul lor de a depune o plângere la AEPD, precum și de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene. Aceste restricții respectă regulile stabilite și procesul descris în prezenta decizie.

(2)   FEI poate amâna, omite sau refuza furnizarea de informații privind motivele restricției menționate la alineatul (1) în măsura în care și atâta timp cât aceasta ar periclita scopul restricției. Această evaluare se efectuează de la caz la caz. Orice astfel de amânare sau refuz trebuie justificat în mod adecvat în conformitate cu cerințele responsabilului cu protecția datelor și va fi inclusă în evidențele și registrele relevante. Pentru evitarea oricărei ambiguități, persoanele vizate sunt informate cu privire la drepturile lor de a depune o plângere la AEPD, precum și de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene împotriva deciziei de a amâna sau a li se refuza furnizarea de informații menționate la alineatul (1) de mai sus.

Articolul 8

Dreptul persoanelor vizate de a accesa, a rectifica, a șterge și a restricționa prelucrarea

(1)   În cazul în care, în contextul activităților menționate în prezentul regulament de procedură, FEI limitează, integral sau parțial, dreptul de acces la date cu caracter personal, dreptul de rectificare, de ștergere și de restricționare a prelucrării, astfel cum se menționează la articolele 17-20 din regulament, acesta informează persoana vizată, ca răspuns la solicitarea acesteia, cu privire la principalele motive pe care se întemeiază aplicarea restricției și cu privire la dreptul lor de a depune o plângere la AEPD, precum și de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene.

(2)   În cazul în care dreptul de acces este restricționat integral sau parțial, FEI, la examinarea plângerii, doar informează persoana vizată dacă datele au fost prelucrate în mod corect și, în caz contrar, dacă au fost efectuate corecțiile necesare, în conformitate cu articolul 25 alineatul (7) din regulament.

(3)   FEI poate amâna, omite sau refuza furnizarea de informații privind motivele restricției menționate la alineatele (1) și (2) în măsura în care și dacă aceasta ar periclita scopul restricției. Această evaluare se efectuează de la caz la caz și respectă regulile stabilite și procesul descris în prezenta decizie.

Articolul 9

Confidențialitatea comunicațiilor electronice

(1)   FEI, în circumstanțe excepționale și în conformitate cu dispozițiile și raționamentul Directivei 2002/58/CE a Parlamentului European și a Consiliului (3), poate limita dreptul la confidențialitatea comunicațiilor electronice, astfel cum se menționează la articolul 36 din regulament. În acest caz, FEI prezintă în detaliu, prin norme interne specifice, circumstanțele, motivele, riscurile relevante și garanțiile conexe.

(2)   În cazul în care limitează dreptul la confidențialitatea comunicațiilor electronice, FEI informează persoana vizată, în răspunsul la cererea acesteia, cu privire la principalele motive care stau la baza aplicării restricției, precum și cu privire la posibilitatea de a depune o plângere la AEPD sau de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene.

(3)   FEI poate amâna, omite sau refuza furnizarea de informații privind motivele restricției menționate la alineatele (1) și (2), dacă aceasta ar anula efectul restricției. Această evaluare se efectuează de la caz la caz.

Articolul 10

Intrarea în vigoare

Prezenta decizie și modificările aduse acesteia sunt aprobate de Consiliul de administrație al FEI și intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Adoptată la Luxemburg, 4 iunie 2020.

---

(1)  
  JO L 295, 21.11.2018, p. 39.

1

(2)  Observațiile și recomandările AEPD din data de 20 februarie 2020 [DH/CCP/ALS/D(2020) 0372 C2019-1114].

2

(3)  Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (JO L 201, 31.7.2002, p. 37).

3

---

| 22.7.2020 | RO | Jurnalul Oficial al Uniunii Europene | L 236/7 |
| --- | --- | --- | --- |

22.7.2020

RO

Jurnalul Oficial al Uniunii Europene

L 236/7

---

DECIZIA nr. 1/2020 A CONSILIULUI DE ADMINISTRAȚIE AL ÎNTREPRINDERII COMUNE SHIFT2RAIL

din 26 martie 2020

de stabilire a normelor interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării întreprinderii comune S2R

CONSILIUL DE ADMINISTRAȚIE AL ÎNTREPRINDERII COMUNE SHIFT2RAIL (denumită în continuare „întreprinderea comună S2R”),

având în vedere Tratatul privind funcționarea Uniunii Europene (1),

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (2), în special articolul 25,

având în vedere Regulamentul (UE) nr. 642/2014 al Consiliului din 16 iunie 2014 de înființare a întreprinderii comune Shift2Rail (3), în special articolul 8 din statutul anexat la regulamentul respectiv,

având în vedere orientările Autorității Europene pentru Protecția Datelor cu privire la articolul 25 din noul regulament și normele interne,

în urma consultării AEPD la 12 noiembrie 2019, în conformitate cu articolul 41 alineatul (2) din Regulamentul (UE) 2018/1725,

având în vedere recomandările Autorității Europene pentru Protecția Datelor („AEPD”) din 18 decembrie 2019,

după consultarea Comitetului pentru personal al întreprinderii comune S2R,

întrucât:

| (1) | Numai actele juridice adoptate în temeiul tratatelor prevăd o restricționare a drepturilor persoanelor vizate. În cazul în care aceste restricții nu se pot baza pe acte juridice adoptate în temeiul tratatelor, Regulamentul (UE) 2018/1725 prevede că, în ceea ce privește aspectele legate de funcționarea întreprinderii comune S2R, restricțiile pot fi impuse prin norme interne, inclusiv prin dispozițiile sale privind evaluarea necesității și proporționalității unei restricții. |
| --- | --- |

(1)

Numai actele juridice adoptate în temeiul tratatelor prevăd o restricționare a drepturilor persoanelor vizate. În cazul în care aceste restricții nu se pot baza pe acte juridice adoptate în temeiul tratatelor, Regulamentul (UE) 2018/1725 prevede că, în ceea ce privește aspectele legate de funcționarea întreprinderii comune S2R, restricțiile pot fi impuse prin norme interne, inclusiv prin dispozițiile sale privind evaluarea necesității și proporționalității unei restricții.

| (2) | În conformitate cu articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-22, trebuie să aibă la bază normele interne care urmează să fie adoptate de întreprinderea comună S2R. |
| --- | --- |

(2)

În conformitate cu articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-22, trebuie să aibă la bază normele interne care urmează să fie adoptate de întreprinderea comună S2R.

| (3) | În cadrul funcționării sale administrative, întreprinderea comună S2R poate desfășura anchete administrative, proceduri disciplinare, activități preliminare privind cazuri de eventuale nereguli raportate la OLAF, poate prelucra cazuri de avertizare în interes public, proceduri (oficiale și neoficiale) de hărțuire, poate trata plângeri interne și externe, poate desfășura audituri interne, investigații prin responsabilul cu protecția datelor, conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații interne de securitate (IT). |
| --- | --- |

(3)

În cadrul funcționării sale administrative, întreprinderea comună S2R poate desfășura anchete administrative, proceduri disciplinare, activități preliminare privind cazuri de eventuale nereguli raportate la OLAF, poate prelucra cazuri de avertizare în interes public, proceduri (oficiale și neoficiale) de hărțuire, poate trata plângeri interne și externe, poate desfășura audituri interne, investigații prin responsabilul cu protecția datelor, conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații interne de securitate (IT).

| (4) | Întreprinderea comună S2R prelucrează mai multe categorii de date cu caracter personal, cum ar fi date de identificare, date de contact, date profesionale, date administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul și date referitoare la caz, cum ar fi datele obținute din raționamente și din evaluări, date comportamentale, date privind performanța și conduita și date referitoare la obiectul procedurii sau al activității sau prezentate în legătură cu acesta) (4). |
| --- | --- |

(4)

Întreprinderea comună S2R prelucrează mai multe categorii de date cu caracter personal, cum ar fi date de identificare, date de contact, date profesionale, date administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul și date referitoare la caz, cum ar fi datele obținute din raționamente și din evaluări, date comportamentale, date privind performanța și conduita și date referitoare la obiectul procedurii sau al activității sau prezentate în legătură cu acesta) (4).

| (5) | Întreprinderea comună S2R reprezentată de directorul său executiv, acționează în calitate de operator de date. |
| --- | --- |

(5)

Întreprinderea comună S2R reprezentată de directorul său executiv, acționează în calitate de operator de date.

| (6) | Datele cu caracter personal sunt stocate în condiții de siguranță într-un mediu electronic sau pe hârtie, împiedicând-se accesarea ilegală sau transferul de date către persoane care nu au nevoie să le cunoască. Datele cu caracter personal prelucrate sunt păstrate doar cât timp este necesar și adecvat în scopurile pentru care sunt prelucrate datele pentru perioada specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele întreprinderii comune S2R. |
| --- | --- |

(6)

Datele cu caracter personal sunt stocate în condiții de siguranță într-un mediu electronic sau pe hârtie, împiedicând-se accesarea ilegală sau transferul de date către persoane care nu au nevoie să le cunoască. Datele cu caracter personal prelucrate sunt păstrate doar cât timp este necesar și adecvat în scopurile pentru care sunt prelucrate datele pentru perioada specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele întreprinderii comune S2R.

| (7) | Normele interne trebuie să se aplice tuturor operațiunilor de prelucrare realizate de întreprinderea comună S2R în desfășurarea anchetelor administrative, a procedurilor disciplinare, a activităților preliminare legate de cazurile de eventuale nereguli raportate la OLAF, a procedurilor de avertizare în interes public, a procedurilor (oficiale și neoficiale) privind cazurile de hărțuire, a tratării plângerilor interne și externe, a desfășurării auditurilor interne, a investigațiilor desfășurate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, a investigațiilor de securitate (IT) gestionate pe plan intern sau cu implicare externă (de exemplu, CERT-UE). |
| --- | --- |

(7)

Normele interne trebuie să se aplice tuturor operațiunilor de prelucrare realizate de întreprinderea comună S2R în desfășurarea anchetelor administrative, a procedurilor disciplinare, a activităților preliminare legate de cazurile de eventuale nereguli raportate la OLAF, a procedurilor de avertizare în interes public, a procedurilor (oficiale și neoficiale) privind cazurile de hărțuire, a tratării plângerilor interne și externe, a desfășurării auditurilor interne, a investigațiilor desfășurate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, a investigațiilor de securitate (IT) gestionate pe plan intern sau cu implicare externă (de exemplu, CERT-UE).

| (8) | Aceste norme interne trebuie să se aplice operațiunilor de prelucrare efectuate înaintea deschiderii procedurilor menționate mai sus, pe durata acestor proceduri, precum și pe durata monitorizării rezultatelor procedurilor. De asemenea, trebuie să includă asistența și cooperarea furnizate de întreprinderea comună S2R autorităților naționale și organizațiilor internaționale în afara anchetelor administrative. |
| --- | --- |

(8)

Aceste norme interne trebuie să se aplice operațiunilor de prelucrare efectuate înaintea deschiderii procedurilor menționate mai sus, pe durata acestor proceduri, precum și pe durata monitorizării rezultatelor procedurilor. De asemenea, trebuie să includă asistența și cooperarea furnizate de întreprinderea comună S2R autorităților naționale și organizațiilor internaționale în afara anchetelor administrative.

| (9) | În cazurile în care se aplică aceste norme interne, întreprinderea comună S2R trebuie să furnizeze justificări, explicând de ce restricțiile sunt necesare și adecvate într-o societate democratică și să respecte esența drepturilor și libertăților fundamentale. |
| --- | --- |

(9)

În cazurile în care se aplică aceste norme interne, întreprinderea comună S2R trebuie să furnizeze justificări, explicând de ce restricțiile sunt necesare și adecvate într-o societate democratică și să respecte esența drepturilor și libertăților fundamentale.

| (10) | În acest cadru general, întreprinderea comună S2R are obligația de a respecta, în cea mai mare măsură posibilă, drepturile fundamentale ale persoanelor vizate în timpul procedurilor de mai sus, în special pe cele referitoare la dreptul de furnizare de informații, de acces și de rectificare, dreptul de ștergere a datelor, de restricționare a prelucrării lor, dreptul de comunicare a unei încălcări a securității datelor cu caracter personal către persoana vizată sau dreptul la confidențialitatea comunicării, potrivit dispozițiilor Regulamentului (UE) 2018/1725. |
| --- | --- |

(10)

În acest cadru general, întreprinderea comună S2R are obligația de a respecta, în cea mai mare măsură posibilă, drepturile fundamentale ale persoanelor vizate în timpul procedurilor de mai sus, în special pe cele referitoare la dreptul de furnizare de informații, de acces și de rectificare, dreptul de ștergere a datelor, de restricționare a prelucrării lor, dreptul de comunicare a unei încălcări a securității datelor cu caracter personal către persoana vizată sau dreptul la confidențialitatea comunicării, potrivit dispozițiilor Regulamentului (UE) 2018/1725.

| (11) | Cu toate acestea, este posibil ca întreprinderea comună S2R să fie nevoită să restricționeze informarea persoanei vizate și alte drepturi ale acesteia pentru a proteja în special investigațiile proprii, investigațiile și procedurile altor autorități publice, precum și drepturile altor persoane legate de investigațiile sale sau de alte proceduri. |
| --- | --- |

(11)

Cu toate acestea, este posibil ca întreprinderea comună S2R să fie nevoită să restricționeze informarea persoanei vizate și alte drepturi ale acesteia pentru a proteja în special investigațiile proprii, investigațiile și procedurile altor autorități publice, precum și drepturile altor persoane legate de investigațiile sale sau de alte proceduri.

| (12) | În cazul în care are în vedere aplicarea unei restricții, întreprinderea comună S2R apreciază riscul pentru drepturile și libertățile persoanei vizate, în special în raport cu riscul pentru drepturile și libertățile altor persoane vizate și cu riscul de anulare a efectului investigațiilor sau al procedurilor întreprinderii comune S2R, de exemplu prin distrugerea probelor. Riscurile pentru drepturile și libertățile persoanei vizate privesc în primul rând la riscurile reputaționale și riscurile pentru dreptul la apărare și pentru dreptul de a fi ascultat, fără a se limita însă la acestea. |
| --- | --- |

(12)

În cazul în care are în vedere aplicarea unei restricții, întreprinderea comună S2R apreciază riscul pentru drepturile și libertățile persoanei vizate, în special în raport cu riscul pentru drepturile și libertățile altor persoane vizate și cu riscul de anulare a efectului investigațiilor sau al procedurilor întreprinderii comune S2R, de exemplu prin distrugerea probelor. Riscurile pentru drepturile și libertățile persoanei vizate privesc în primul rând la riscurile reputaționale și riscurile pentru dreptul la apărare și pentru dreptul de a fi ascultat, fără a se limita însă la acestea.

| (13) | Astfel, întreprinderea comună S2R poate restricționa informarea în scopul protejării investigației și a drepturilor și libertăților fundamentale ale altor persoane vizate. |
| --- | --- |

(13)

Astfel, întreprinderea comună S2R poate restricționa informarea în scopul protejării investigației și a drepturilor și libertăților fundamentale ale altor persoane vizate.

| (14) | Întreprinderea comună S2R trebuie să urmărească periodic dacă se aplică condițiile care justifică restricția și să ridice restricția în măsura în care nu se mai aplică. |
| --- | --- |

(14)

Întreprinderea comună S2R trebuie să urmărească periodic dacă se aplică condițiile care justifică restricția și să ridice restricția în măsura în care nu se mai aplică.

| (15) | Operatorul de date trebuie să îl informeze pe responsabilul cu protecția datelor în momentul amânării și pe durata revizuirilor, |
| --- | --- |

(15)

Operatorul de date trebuie să îl informeze pe responsabilul cu protecția datelor în momentul amânării și pe durata revizuirilor,

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Obiectul și domeniul de aplicare

(1)   Prezenta decizie stabilește normele referitoare la condițiile în care întreprinderea comună S2R, în cadrul general al procedurilor sale prevăzute la alineatul (2), poate restricționa aplicarea drepturilor consacrate la articolele 14-21, 35 și 36, precum și la articolul 4, în conformitate cu articolul 25 din Regulamentul (UE) 2018/1725.

(2)   În cadrul funcționării administrative a întreprinderii comune S2R, prezenta decizie se aplică operațiunilor de prelucrare a datelor cu caracter personal de întreprinderea comună S2R, în următoarele scopuri: desfășurarea investigațiilor administrative, a procedurilor disciplinare, a activităților preliminare legate de cazurile de eventuale nereguli raportate la OLAF, prelucrarea procedurilor de avertizare în interes public, a procedurilor (oficiale și neoficiale) în cazurile de hărțuire, prelucrarea reclamațiilor interne și externe, desfășurarea auditurilor interne, a investigațiilor desfășurate de RPD conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725 și a investigațiilor de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

(3)   Categoriile de date în cauză cuprind date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul) și/sau date calitative (date „subiective” referitoare la caz, cum ar fi datele obținute din raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare obiectul procedurii sau al activității sau prezentate în legătură cu acesta).

(4)   În momentul în care își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, întreprinderea comună S2R analizează dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul menționat.

Articolul 2

Specificație privind operatorul

Operatorul pentru prelucrarea datelor este întreprinderea comună S2R, reprezentată de directorul său executiv.

Articolul 3

Specificație privind garanțiile

(1)   Întreprinderea comună S2R instituie garanțiile următoare cu scopul de a preveni utilizarea abuzivă, accesul sau transferul ilegal al datelor cu caracter personal:

| (a) | documentele pe hârtie se păstrează în dulapuri securizate și sunt accesibile numai personalului autorizat; |
| --- | --- |

(a)

documentele pe hârtie se păstrează în dulapuri securizate și sunt accesibile numai personalului autorizat;

| (b) | toate datele electronice se stochează într-o aplicație informatică securizată, conform standardelor de securitate ale întreprinderii comune S2R, precum și în fișiere electronice specifice, accesibile doar personalului autorizat. Se acordă niveluri corespunzătoare de acces în mod individual; |
| --- | --- |

(b)

toate datele electronice se stochează într-o aplicație informatică securizată, conform standardelor de securitate ale întreprinderii comune S2R, precum și în fișiere electronice specifice, accesibile doar personalului autorizat. Se acordă niveluri corespunzătoare de acces în mod individual;

| (c) | baza de date este protejată cu parolă într-un sistem de autentificare unic și este conectată automat la ID-ul de utilizator și la parolă, efectuându-se inclusiv „pseudonimizarea” și/sau „criptarea”, dacă este cazul. Înlocuirea utilizatorilor este strict interzisă. Evidențele electronice se păstrează în condiții de siguranță, pentru a garanta confidențialitatea datelor pe care le conțin; |
| --- | --- |

(c)

baza de date este protejată cu parolă într-un sistem de autentificare unic și este conectată automat la ID-ul de utilizator și la parolă, efectuându-se inclusiv „pseudonimizarea” și/sau „criptarea”, dacă este cazul. Înlocuirea utilizatorilor este strict interzisă. Evidențele electronice se păstrează în condiții de siguranță, pentru a garanta confidențialitatea datelor pe care le conțin;

| (d) | toate persoanele care au acces la date se supun obligației de confidențialitate. |
| --- | --- |

(d)

toate persoanele care au acces la date se supun obligației de confidențialitate.

(2)   Conform articolului 6 alineatul (3), garanțiile menționate la alineatul 1 ar trebui să facă obiectul unei evaluări periodice.

(3)   Perioada de păstrare a datelor cu caracter personal menționate la articolul 1 alineatul (3) este specificată în anunțurile relevante privind protecția datelor, în declarațiile de confidențialitate sau în evidențele menționate la articolul 7 alineatul (1). Perioada de păstrare nu va fi mai lungă, în niciun caz, decât este necesar și adecvată îndeplinirii scopurilor în care sunt prelucrate datele (5).

Articolul 4

Motive pentru aplicarea restricțiilor

(1)   Întreprinderea comună S2R aplică eventualele restricții doar pentru a garanta:

| (a) | securitatea națională, securitatea publică sau apărarea statelor membre; |
| --- | --- |

(a)

securitatea națională, securitatea publică sau apărarea statelor membre;

| (b) | prevenirea, investigarea, depistarea și urmărirea penală a infracțiunilor sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora; |
| --- | --- |

(b)

prevenirea, investigarea, depistarea și urmărirea penală a infracțiunilor sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora;

| (c) | alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special obiectivele politicii externe și de securitate comune ale Uniunii sau un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv în domeniile monetar, bugetar și fiscal și în domeniul sănătății publice și al securității sociale; |
| --- | --- |

(c)

alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special obiectivele politicii externe și de securitate comune ale Uniunii sau un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv în domeniile monetar, bugetar și fiscal și în domeniul sănătății publice și al securității sociale;

| (d) | securitatea internă a instituțiilor și a organelor Uniunii, inclusiv a rețelelor lor de comunicații electronice; |
| --- | --- |

(d)

securitatea internă a instituțiilor și a organelor Uniunii, inclusiv a rețelelor lor de comunicații electronice;

| (e) | prevenirea, investigarea, depistarea și urmărirea penală a încălcării etice în cazul profesiilor reglementate; |
| --- | --- |

(e)

prevenirea, investigarea, depistarea și urmărirea penală a încălcării etice în cazul profesiilor reglementate;

| (f) | o funcție de monitorizare, de inspecție sau de reglementare legată, chiar și ocazional, de exercitarea autorității oficiale în cazurile menționate la literele (a)-(c); |
| --- | --- |

(f)

o funcție de monitorizare, de inspecție sau de reglementare legată, chiar și ocazional, de exercitarea autorității oficiale în cazurile menționate la literele (a)-(c);

| (g) | protecția persoanei vizate sau a drepturilor și libertăților altor persoane; |
| --- | --- |

(g)

protecția persoanei vizate sau a drepturilor și libertăților altor persoane;

| (h) | executarea hotărârilor pronunțate în acțiuni în pretenții formulate în temeiul dreptului civil. |
| --- | --- |

(h)

executarea hotărârilor pronunțate în acțiuni în pretenții formulate în temeiul dreptului civil.

(2)   În cazuri de aplicare specifică a scopurilor descrise la alineatul (1) de mai sus, întreprinderea comună S2R poate să aplice restricții în următoarele situații:

| (a) | în legătură cu datele cu caracter personal care fac obiectul schimburilor cu serviciile Comisiei sau cu alte instituții, organe, agenții și oficii ale Uniunii;






  — | în cazul în care un astfel de serviciu al Comisiei, instituție, organ sau agenție a Uniunii este autorizată să restricționeze obligațiile și exercitarea drepturilor acestor persoane vizate, în temeiul altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul menționat sau cu actele de instituire a altor instituții, organe, agenții și oficii ale Uniunii; |
| --- | --- | --- |

(a)

în legătură cu datele cu caracter personal care fac obiectul schimburilor cu serviciile Comisiei sau cu alte instituții, organe, agenții și oficii ale Uniunii;

—

în cazul în care un astfel de serviciu al Comisiei, instituție, organ sau agenție a Uniunii este autorizată să restricționeze obligațiile și exercitarea drepturilor acestor persoane vizate, în temeiul altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul menționat sau cu actele de instituire a altor instituții, organe, agenții și oficii ale Uniunii;

| — | în cazul în care scopul unei astfel de restricții impuse de către serviciul Comisiei, instituția, organul sau agenția respectivă a Uniunii ar fi periclitat dacă întreprinderea comună S2R nu ar impune o restricție echivalentă în ceea ce privește aceleași date cu caracter personal; |
| --- | --- |

—

în cazul în care scopul unei astfel de restricții impuse de către serviciul Comisiei, instituția, organul sau agenția respectivă a Uniunii ar fi periclitat dacă întreprinderea comună S2R nu ar impune o restricție echivalentă în ceea ce privește aceleași date cu caracter personal;

| (b) | în ceea ce privește schimbul de date cu caracter personal cu autoritățile competente ale statelor membre;






  — | în cazul în care autoritățile competente ale statelor membre în cauză dispun de competența de a restricționa exercitarea drepturilor în temeiul unor acte menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (6) sau în conformitate cu alte măsuri naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (7); |
| --- | --- | --- |

(b)

în ceea ce privește schimbul de date cu caracter personal cu autoritățile competente ale statelor membre;

—

în cazul în care autoritățile competente ale statelor membre în cauză dispun de competența de a restricționa exercitarea drepturilor în temeiul unor acte menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (6) sau în conformitate cu alte măsuri naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (7);

| — | în cazul în care scopul unei astfel de restricții impuse de către autoritatea competentă în cauză ar fi periclitat dacă întreprinderea comună S2R nu ar impune o restricție echivalentă în ceea ce privește aceleași date cu caracter personal; |
| --- | --- |

—

în cazul în care scopul unei astfel de restricții impuse de către autoritatea competentă în cauză ar fi periclitat dacă întreprinderea comună S2R nu ar impune o restricție echivalentă în ceea ce privește aceleași date cu caracter personal;

| (c) | în ceea ce privește schimbul de date cu caracter personal cu țările terțe sau cu organizații internaționale, în cazul în care există dovezi clare că exercitarea acestor drepturi și obligații ar putea periclita cooperarea întreprinderii comune S2R cu țări terțe sau cu organizații internaționale în îndeplinirea atribuțiilor sale. |
| --- | --- |

(c)

în ceea ce privește schimbul de date cu caracter personal cu țările terțe sau cu organizații internaționale, în cazul în care există dovezi clare că exercitarea acestor drepturi și obligații ar putea periclita cooperarea întreprinderii comune S2R cu țări terțe sau cu organizații internaționale în îndeplinirea atribuțiilor sale.

Înainte de a aplica restricții în situațiile menționate la primul paragraf literele (a) și (b), întreprinderea comună S2R consultă serviciile Comisiei, instituțiile, organele, agențiile, oficiile relevante ale Uniunii sau autoritățile competente ale statelor membre, cu excepția cazului în care întreprinderea comună S2R are certitudinea că aplicarea unei restricții este prevăzută de unul dintre actele menționate la literele respective.

Articolul 5

Restricții și drepturi ale persoanelor vizate

(1)   În cazuri justificate și în condițiile stabilite în prezenta decizie, următoarele drepturi pot fi restricționate de operator în contextul operațiunilor de prelucrare enumerate la articolul 1 alineatul (2) și la alineatul (2) prezentat mai jos, dacă este necesar și proporțional:

| (a) | dreptul la informare; |
| --- | --- |

(a)

dreptul la informare;

| (b) | dreptul de acces; |
| --- | --- |

(b)

dreptul de acces;

| (c) | dreptul de a rectifica și a șterge datele și dreptul de a restricționa prelucrarea lor; |
| --- | --- |

(c)

dreptul de a rectifica și a șterge datele și dreptul de a restricționa prelucrarea lor;

| (d) | dreptul de informare a persoanei vizate cu privire la încălcarea securității datelor cu caracter personal; |
| --- | --- |

(d)

dreptul de informare a persoanei vizate cu privire la încălcarea securității datelor cu caracter personal;

| (e) | dreptul la confidențialitatea comunicațiilor electronice; |
| --- | --- |

(e)

dreptul la confidențialitatea comunicațiilor electronice;

(2)   În cazuri justificate și pentru a proteja scopurile menționate la articolul 4 alineatul (1), operatorul poate aplica restricții în contextul următoarelor operațiuni de prelucrare menționate la articolul 1 alineatul (2):

| (a) | efectuarea anchetelor administrative și a procedurilor disciplinare; |
| --- | --- |

(a)

efectuarea anchetelor administrative și a procedurilor disciplinare;

| (b) | activități preliminare legate de cazurile de eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazurile de eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri (oficiale și neoficiale) în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri (oficiale și neoficiale) în cazurile de hărțuire;

| (e) | prelucrarea reclamațiilor interne și externe; |
| --- | --- |

(e)

prelucrarea reclamațiilor interne și externe;

| (f) | audituri interne; |
| --- | --- |

(f)

audituri interne;

| (g) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(g)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (h) | investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE); |
| --- | --- |

(h)

investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE);

| (i) | în contextul gestionării granturilor sau al procedurii de atribuire a contractelor, după expirarea termenului de depunere a cererilor de propuneri sau de depunere a ofertelor. |
| --- | --- |

(i)

în contextul gestionării granturilor sau al procedurii de atribuire a contractelor, după expirarea termenului de depunere a cererilor de propuneri sau de depunere a ofertelor.

(3)   În contextul procedurii pentru cazurile de hărțuire, drepturile menționate la alineatul (1) pot fi restricționate în aceleași condiții, fără a se aduce atingere dreptului de informare a persoanei vizate cu privire la încălcarea securității datelor cu caracter personal, menționat la alineatul (1) litera (d).

(4)   În contextul gestionării granturilor sau al procedurii de atribuire a contractelor, drepturile menționate la alineatul (1) pot fi limitate în aceleași condiții, fără a se aduce atingere dreptului de a rectifica și a șterge datele și dreptul de a restricționa prelucrarea lor, menționat la alineatul (1) litera (c)

(5)   În cazuri justificate și în condițiile prevăzute în prezenta decizie, dreptul de a rectifica și a șterge datele și dreptul de a restricționa prelucrarea lor pot face obiectul unei restricții impuse de către operator, fără a se aduce atingere drepturilor prevăzute la alineatele (3) și (4).

(6)   În cazul în care întreprinderea comună S2R restricționează, total sau parțial, aplicarea drepturilor menționate la alineatele (1), (3), (4) și (5), aceasta ia măsurile prevăzute la articolele 6 și 7 din prezenta decizie.

(7)   În cazul în care persoanele vizate solicită acces la datele lor personale prelucrate în contextul unuia sau al mai multor cazuri specifice sau la o anumită operațiune de prelucrare, în conformitate cu articolul 17 din Regulamentul (UE) 2018/1725, întreprinderea comună S2R își limitează evaluarea cererii numai la aceste date cu caracter personal.

Articolul 6

Necesitatea și proporționalitatea restricțiilor

(1)   Toate restricțiile prevăzute la articolul 4 sunt necesare și proporționale, ținând seama de riscurile pentru drepturile și libertățile persoanelor vizate și de respectarea esenței drepturilor și libertăților fundamentale într-o societate democratică.

(2)   Dacă se analizează aplicarea restricției, se efectuează un test de necesitate și proporționalitate, în baza prezentelor norme. Testul se efectuează, de asemenea, în cadrul evaluării periodice, după ce se reexaminează dacă motivele de fapt sau de drept pe care se întemeiază restricția mai sunt aplicabile. Acesta este documentat printr-o notă de evaluare internă în scopul respectării principiului responsabilității, de la caz la caz.

(3)   Restricțiile sunt temporare. Acestea continuă să se aplice cât timp motivele care le justifică rămân aplicabile. În special, în cazul în care se consideră că exercitarea dreptului restricționat nu ar mai anula efectul restricției impuse sau ar aduce atingere drepturilor sau libertăților altor persoane vizate.

Întreprinderea comună S2R evaluează aplicarea restricției o dată la șase luni de la adoptarea sa, precum și la încheierea anchetei, procedurii sau investigației relevante. Ulterior, operatorul monitorizează necesitatea de a menține restricția o dată la șase luni.

(4)   În cazul în care întreprinderea comună S2R impune, integral sau parțial, restricții în conformitate cu articolul 4 din prezenta decizie, aceasta înregistrează motivele care stau la baza restricțiilor, temeiul legal în conformitate cu articolul 1 menționat anterior, inclusiv o evaluare a necesității și proporționalității restricției.

Această evidență și, dacă este cazul, documentele care conțin elementele factuale și juridice subiacente sunt consemnate. Acestea sunt puse la dispoziția Autorității Europene pentru Protecția Datelor, la cerere.

Articolul 7

Obligația de a informa

(1)   Întreprinderea comună S2R include în notificările privind protecția datelor declarații de confidențialitate sau evidențe în sensul articolului 31 din Regulamentul (UE) 2018/1725, publicate pe site-ul său și/sau pe intranet, prin care informează persoanele vizate cu privire la drepturile lor în cadrul unei proceduri date, precum și informații referitoare la eventuala restricționare a acestor drepturi. Informațiile acoperă drepturile care pot fi restricționate, motivele restricționării și posibila durată a acesteia.

Fără a se aduce atingere dispozițiilor prevăzute la articolul 6 alineatul (4), întreprinderea comună S2R, atunci când este proporțional, informează, de asemenea, în mod individual, toate persoanele vizate care sunt considerate persoane interesate în cadrul operațiunii respective de prelucrare, cu privire la drepturile lor legate de restricțiile prezente sau viitoare, fără întârzieri nejustificate și în scris.

(2)   În cazul în care întreprinderea comună S2R restricționează, integral sau parțial, drepturile prevăzute la articolul 5, informează persoana vizată cu privire la restricția aplicată și la principalele motive ale acesteia, precum și la posibilitatea de a depune o plângere la Autoritatea Europeană pentru Protecția Datelor sau de a introduce o cale de atac în fața Curții de Justiție a Uniunii Europene.

Furnizarea informațiilor prevăzute la alineatul (2) menționat anterior poate fi amânată, omisă sau refuzată, dacă aceasta ar anula efectul restricției în conformitate cu articolul 25 alineatul (8) din Regulamentul (UE) 2018/1725.

Articolul 8

Revizuirea de către responsabilul cu protecția datelor

(1)   Întreprinderea comună S2R informează, fără întârzieri nejustificate, responsabilul cu protecția datelor („RPD”) al întreprinderii comune S2R, de câte ori operatorul restricționează aplicarea drepturilor persoanelor vizate sau prelungește restricția, în conformitate cu prezenta decizie. Operatorul îi acordă RPD accesul la evidențele care cuprind evaluarea necesității și a proporționalității restricției și consemnează data informării RPD.

(2)   RPD îi poate solicita operatorului în scris revizuirea aplicării restricțiilor. Operatorul informează RPD în scris cu privire la rezultatul revizuirii solicitate.

(3)   RPD este implicat pe întreaga durată a procedurii. Operatorul informează RPD la ridicarea restricției.

Articolul 9

Intrarea în vigoare

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene.

Adoptată la Bruxelles, 26 martie 2020.

Pentru Consiliul de administrație al întreprinderii comune S2R

Henrik HOLOLEI

Președintele

---

(1)  
  JO C 202, 7.6.2016, p. 47.

1

(2)  
  JO L 295, 21.11.2018, p. 39.

2

(3)  
  JO L 177, 17.6.2014, p. 9.

3

(4)  În cazurile în care datele privind controlul comun sunt prelucrate în conformitate cu mijloacele și scopurile stabilite în acordul relevant între operatorii asociați, așa cum se prevede la articolul 28 din Regulamentul (UE) 2018/1725.

4

(5)  Politica de păstrare a întreprinderii comune S2R se bazează pe păstrarea dosarelor în cadrul Comisiei, fiind reglementată de lista comună de păstrare, un document de reglementare [ultima versiune fiind SEC(2019) 900] sub forma unui calendar de păstrare care stabilește perioadele de păstrare pentru diferitele tipuri de dosare ale Comisiei.

5

(6)  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1).

6

(7)  Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului (JO L 119, 4.5.2016, p. 89).

7

---