# Journal officiel C 370/2019

| | ISSN 1977-0936 |
| --- | --- |
| Journal officiel
  de l’Union européenne | C 370 |
| | |
| Édition de langue française | Communications et informations | 62e année31 octobre 2019 |

ISSN 1977-0936

Journal officiel

de l’Union européenne

C 370

Édition de langue française

Communications et informations

62e année31 octobre 2019

---

| Sommaire | page |
| --- | --- |
| | II   Communications |
| | COMMUNICATIONS PROVENANT DES INSTITUTIONS, ORGANES ET ORGANISMES DE L'UNION EUROPÉENNE |
| | Commission européenne |
| 2019/C 370/01 | Communication de la Commission Contre-valeurs des seuils des directives 2014/23/UE, 2014/24/UE, 2014/25/UE et 2009/81/CE du Parlement européen et du Conseil (
  1
  ) | 1 |

Sommaire

page

II   Communications

COMMUNICATIONS PROVENANT DES INSTITUTIONS, ORGANES ET ORGANISMES DE L'UNION EUROPÉENNE

Commission européenne

2019/C 370/01

Communication de la Commission Contre-valeurs des seuils des directives 2014/23/UE, 2014/24/UE, 2014/25/UE et 2009/81/CE du Parlement européen et du Conseil (
  1
  )

1

1

---

| | IV   Informations |
| --- | --- |
| | INFORMATIONS PROVENANT DES INSTITUTIONS, ORGANES ET ORGANISMES DE L'UNION EUROPÉENNE |
| | Conseil |
| 2019/C 370/02 | Décision du Conseil du 24 octobre 2019 portant nomination d’un directeur exécutif adjoint d’Europol | 4 |
| | Commission européenne |
| 2019/C 370/03 | Taux de change de l'euro — 30 octobre 2019 | 6 |
| 2019/C 370/04 | Notes explicatives de la nomenclature combinée de l’Union européenne | 7 |
| | Service européen pour l’action extérieure |
| 2019/C 370/05 | Décision de la Haute Représentante de l’Union pour les Affaires Etrangères et la Politique de Sécurité du 1er octobre 2019 relative aux modalités d’exécution concernant la protection des données à caractère personnel par le Service européen pour l’action extérieure et l’application du règlement (UE) 2018/1725 du Parlement européen et du Conseil | 9 |
| 2019/C 370/06 | Décision de la haute représentante de l’Union pour les affaires étrangères et la politique de sécurité du 1er octobre 2019 relative aux règles internes concernant les limitations de certains droits des personnes concernées à l’égard du traitement des données à caractère personnel dans le cadre du fonctionnement du Service européen pour l’action extérieure | 18 |
| | Contrôleur européen de la protection des données |
| 2019/C 370/07 | Résumé de l’avis du contrôleur européen de la protection des données concernant la révision des règlements de l’Union européenne relatifs à la signification ou à la notification des actes et à l’obtention des preuves en matière civile ou commerciale
  (Le texte complet de l’avis en allemand, anglais et français est disponible sur le site internet du CEPD www.edps.europa.eu) | 24 |
| | INFORMATIONS RELATIVES À L'ESPACE ÉCONOMIQUE EUROPÉEN |
| | Autorité de surveillance de l'AELE |
| 2019/C 370/08 | Autorité de surveillance aele Communication de l’Autorité de surveillance AELE concernant les taux d’intérêt applicables à la récupération des aides d’État et les taux de référence et d’actualisation pour les États de l’AELE, en vigueur à compter du 1er octobre 2019 [Publiée conformément aux règles concernant les taux de référence et d’actualisation définies dans la septième partie des lignes directrices de l’Autorité relatives aux aides d’État et à l’article 10 de la décision de l’Autorité no 195/04/COL du 14 juillet 2004] | 28 |

IV   Informations

INFORMATIONS PROVENANT DES INSTITUTIONS, ORGANES ET ORGANISMES DE L'UNION EUROPÉENNE

Conseil

2019/C 370/02

Décision du Conseil du 24 octobre 2019 portant nomination d’un directeur exécutif adjoint d’Europol

4

Commission européenne

2019/C 370/03

Taux de change de l'euro — 30 octobre 2019

6

2019/C 370/04

Notes explicatives de la nomenclature combinée de l’Union européenne

7

Service européen pour l’action extérieure

2019/C 370/05

Décision de la Haute Représentante de l’Union pour les Affaires Etrangères et la Politique de Sécurité du 1er octobre 2019 relative aux modalités d’exécution concernant la protection des données à caractère personnel par le Service européen pour l’action extérieure et l’application du règlement (UE) 2018/1725 du Parlement européen et du Conseil

er

9

2019/C 370/06

Décision de la haute représentante de l’Union pour les affaires étrangères et la politique de sécurité du 1er octobre 2019 relative aux règles internes concernant les limitations de certains droits des personnes concernées à l’égard du traitement des données à caractère personnel dans le cadre du fonctionnement du Service européen pour l’action extérieure

er

18

Contrôleur européen de la protection des données

2019/C 370/07

Résumé de l’avis du contrôleur européen de la protection des données concernant la révision des règlements de l’Union européenne relatifs à la signification ou à la notification des actes et à l’obtention des preuves en matière civile ou commerciale
  (Le texte complet de l’avis en allemand, anglais et français est disponible sur le site internet du CEPD www.edps.europa.eu)

(Le texte complet de l’avis en allemand, anglais et français est disponible sur le site internet du CEPD www.edps.europa.eu)

24

INFORMATIONS RELATIVES À L'ESPACE ÉCONOMIQUE EUROPÉEN

Autorité de surveillance de l'AELE

2019/C 370/08

Autorité de surveillance aele Communication de l’Autorité de surveillance AELE concernant les taux d’intérêt applicables à la récupération des aides d’État et les taux de référence et d’actualisation pour les États de l’AELE, en vigueur à compter du 1er octobre 2019 [Publiée conformément aux règles concernant les taux de référence et d’actualisation définies dans la septième partie des lignes directrices de l’Autorité relatives aux aides d’État et à l’article 10 de la décision de l’Autorité no 195/04/COL du 14 juillet 2004]

er

o

28

---

| | V   Avis |
| --- | --- |
| | PROCÉDURES ADMINISTRATIVES |
| | Commission européenne |
| 2019/C 370/09 | Appel à propositions pour les mesures de soutien aux actions d’information dans le domaine de la politique agricole commune (PAC) pour 2020 | 29 |
| | PROCÉDURES RELATIVES À LA MISE EN ŒUVRE DE LA POLITIQUE DE CONCURRENCE |
| | Commission européenne |
| 2019/C 370/10 | Notification préalable d’une concentration (Affaire M.9568 — Marcegaglia Plates/Evraz Palini Bertoli) Cas susceptible d’être traité selon la procédure simplifiée (
  1
  ) | 30 |
| | AUTRES ACTES |
| | Commission européenne |
| 2019/C 370/11 | Publication d’une communication relative à l’approbation d’une modification standard concernant le cahier des charges d’une dénomination dans le secteur vitivinicole visée à l’article 17, paragraphes 2 et 3, du règlement délégué (UE) 2019/33 de la Commission | 32 |

V   Avis

PROCÉDURES ADMINISTRATIVES

Commission européenne

2019/C 370/09

Appel à propositions pour les mesures de soutien aux actions d’information dans le domaine de la politique agricole commune (PAC) pour 2020

29

PROCÉDURES RELATIVES À LA MISE EN ŒUVRE DE LA POLITIQUE DE CONCURRENCE

Commission européenne

2019/C 370/10

Notification préalable d’une concentration (Affaire M.9568 — Marcegaglia Plates/Evraz Palini Bertoli) Cas susceptible d’être traité selon la procédure simplifiée (
  1
  )

1

30

AUTRES ACTES

Commission européenne

2019/C 370/11

Publication d’une communication relative à l’approbation d’une modification standard concernant le cahier des charges d’une dénomination dans le secteur vitivinicole visée à l’article 17, paragraphes 2 et 3, du règlement délégué (UE) 2019/33 de la Commission

32

---

| | |
| --- | --- |
| | (1)   Texte présentant de l’intérêt pour l’EEE. |

---

(1)   Texte présentant de l’intérêt pour l’EEE.

1

| FR | |
| --- | --- |

FR

---

II Communications

COMMUNICATIONS PROVENANT DES INSTITUTIONS, ORGANES ET ORGANISMES DE L'UNION EUROPÉENNE

Commission européenne

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/1 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/1

---

Communication de la Commission

Contre-valeurs des seuils des directives 2014/23/UE, 2014/24/UE, 2014/25/UE et 2009/81/CE du Parlement européen et du Conseil

(Texte présentant de l’intérêt pour l’EEE)

(2019/C 370/01)

Les contre-valeurs, dans les devises nationales autres que l’euro, des seuils prévus dans les directives 2014/23/UE (1), 2014/24/UE (2), 2014/25/UE (3) et 2009/81/CE (4) du Parlement européen et du Conseil sont les suivantes:

| 80 000 EUR | BGN | nouveau lev bulgare | 156 464 |
| --- | --- | --- | --- |
| | CZK | couronne tchèque | 2 054 080 |
| | DKK | couronne danoise | 596 408 |
| | GBP | livre sterling | 70 778 |
| | HRK | Kuna croate | 594 576 |
| | HUF | forint hongrois | 25 484 800 |
| | PLN | nouveau zloty polonais | 341 544 |
| | RON | nouveau leu roumain | 374 040 |
| | SEK | couronne suédoise | 821 512 |

80 000 EUR

BGN

nouveau lev bulgare

156 464

CZK

couronne tchèque

2 054 080

DKK

couronne danoise

596 408

GBP

livre sterling

70 778

HRK

Kuna croate

594 576

HUF

forint hongrois

25 484 800

PLN

nouveau zloty polonais

341 544

RON

nouveau leu roumain

374 040

SEK

couronne suédoise

821 512

| 139 000 EUR | BGN | nouveau lev bulgare | 271 856 |
| --- | --- | --- | --- |
| | CZK | couronne tchèque | 3 568 964 |
| | DKK | couronne danoise | 1 036 259 |
| | GBP | livre sterling | 122 976 |
| | HRK | Kuna croate | 1 033 076 |
| | HUF | forint hongrois | 44 279 840 |
| | PLN | nouveau zloty polonais | 593 433 |
| | RON | nouveau leu roumain | 649 895 |
| | SEK | couronne suédoise | 1 427 377 |

139 000 EUR

BGN

nouveau lev bulgare

271 856

CZK

couronne tchèque

3 568 964

DKK

couronne danoise

1 036 259

GBP

livre sterling

122 976

HRK

Kuna croate

1 033 076

HUF

forint hongrois

44 279 840

PLN

nouveau zloty polonais

593 433

RON

nouveau leu roumain

649 895

SEK

couronne suédoise

1 427 377

| 214 000 EUR | BGN | nouveau lev bulgare | 418 541 |
| --- | --- | --- | --- |
| | CZK | couronne tchèque | 5 494 664 |
| | DKK | couronne danoise | 1 595 391 |
| | GBP | livre sterling | 189 330 |
| | HRK | Kuna croate | 1 590 491 |
| | HUF | forint hongrois | 68 171 840 |
| | PLN | nouveau zloty polonais | 913 630 |
| | RON | nouveau leu roumain | 1 000 557 |
| | SEK | couronne suédoise | 2 197 545 |

214 000 EUR

BGN

nouveau lev bulgare

418 541

CZK

couronne tchèque

5 494 664

DKK

couronne danoise

1 595 391

GBP

livre sterling

189 330

HRK

Kuna croate

1 590 491

HUF

forint hongrois

68 171 840

PLN

nouveau zloty polonais

913 630

RON

nouveau leu roumain

1 000 557

SEK

couronne suédoise

2 197 545

| 428 000 EUR | BGN | nouveau lev bulgare | 837 082 |
| --- | --- | --- | --- |
| | CZK | couronne tchèque | 10 989 328 |
| | DKK | couronne danoise | 3 190 783 |
| | GBP | livre sterling | 378 660 |
| | HRK | Kuna croate | 3 180 982 |
| | HUF | forint hongrois | 136 343 680 |
| | PLN | nouveau zloty polonais | 1 827 260 |
| | RON | nouveau leu roumain | 2 001 114 |
| | SEK | couronne suédoise | 4 395 089 |

428 000 EUR

BGN

nouveau lev bulgare

837 082

CZK

couronne tchèque

10 989 328

DKK

couronne danoise

3 190 783

GBP

livre sterling

378 660

HRK

Kuna croate

3 180 982

HUF

forint hongrois

136 343 680

PLN

nouveau zloty polonais

1 827 260

RON

nouveau leu roumain

2 001 114

SEK

couronne suédoise

4 395 089

| 750 000 EUR | BGN | nouveau lev bulgare | 1 466 850 |
| --- | --- | --- | --- |
| | CZK | couronne tchèque | 19 257 000 |
| | DKK | couronne danoise | 5 591 325 |
| | GBP | livre sterling | 663 540 |
| | HRK | Kuna croate | 5 574 150 |
| | HUF | forint hongrois | 238 920 000 |
| | PLN | nouveau zloty polonais | 3 201 975 |
| | RON | nouveau leu roumain | 3 506 625 |
| | SEK | couronne suédoise | 7 701 675 |

750 000 EUR

BGN

nouveau lev bulgare

1 466 850

CZK

couronne tchèque

19 257 000

DKK

couronne danoise

5 591 325

GBP

livre sterling

663 540

HRK

Kuna croate

5 574 150

HUF

forint hongrois

238 920 000

PLN

nouveau zloty polonais

3 201 975

RON

nouveau leu roumain

3 506 625

SEK

couronne suédoise

7 701 675

| 1 000 000 EUR | BGN | nouveau lev bulgare | 1 955 800 |
| --- | --- | --- | --- |
| | CZK | couronne tchèque | 25 676 000 |
| | DKK | couronne danoise | 7 455 100 |
| | GBP | livre sterling | 884 720 |
| | HRK | Kuna croate | 7 432 200 |
| | HUF | forint hongrois | 318 560 000 |
| | PLN | nouveau zloty polonais | 4 269 300 |
| | RON | nouveau leu roumain | 4 675 500 |
| | SEK | couronne suédoise | 10 268 900 |

1 000 000 EUR

BGN

nouveau lev bulgare

1 955 800

CZK

couronne tchèque

25 676 000

DKK

couronne danoise

7 455 100

GBP

livre sterling

884 720

HRK

Kuna croate

7 432 200

HUF

forint hongrois

318 560 000

PLN

nouveau zloty polonais

4 269 300

RON

nouveau leu roumain

4 675 500

SEK

couronne suédoise

10 268 900

| 5 350 000 EUR | BGN | nouveau lev bulgare | 1 463 530 |
| --- | --- | --- | --- |
| | CZK | couronne tchèque | 137 366 600 |
| | DKK | couronne danoise | 39 884 785 |
| | GBP | livre sterling | 4 733 252 |
| | HRK | Kuna croate | 39 762 270 |
| | HUF | forint hongrois | 1 704 296 000 |
| | PLN | nouveau zloty polonais | 22 840 755 |
| | RON | nouveau leu roumain | 25 013 925 |
| | SEK | couronne suédoise | 54 938 615 |

5 350 000 EUR

BGN

nouveau lev bulgare

1 463 530

CZK

couronne tchèque

137 366 600

DKK

couronne danoise

39 884 785

GBP

livre sterling

4 733 252

HRK

Kuna croate

39 762 270

HUF

forint hongrois

1 704 296 000

PLN

nouveau zloty polonais

22 840 755

RON

nouveau leu roumain

25 013 925

SEK

couronne suédoise

54 938 615

---

(1)  JO L 94 du 28.3.2014, p. 1.

(2)  JO L 94 du 28.3.2014, p. 65.

(3)  JO L 94 du 28.3.2014, p. 243.

(4)  JO L 216 du 20.8.2009, p. 76.

---

IV Informations

INFORMATIONS PROVENANT DES INSTITUTIONS, ORGANES ET ORGANISMES DE L'UNION EUROPÉENNE

Conseil

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/4 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/4

---

DÉCISION DU CONSEIL

du 24 octobre 2019

portant nomination d’un directeur exécutif adjoint d’Europol

(2019/C 370/02)

LE CONSEIL DE L’UNION EUROPÉENNE,

vu le règlement (UE) 2016/794 du Parlement européen et du Conseil du 11 mai 2016 relatif à l’Agence de l’Union européenne pour la coopération des services répressifs (Europol) et remplaçant et abrogeant les décisions du Conseil 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI et 2009/968/JAI (1), et notamment ses articles 54 et 55,

agissant en tant qu’autorité investie du pouvoir de nomination du directeur exécutif et des directeurs exécutifs adjoints d’Europol,

considérant ce qui suit:

| (1) | Le mandat d’un des actuels directeurs exécutifs adjoints d’Europol expire le 31 octobre 2019. Il est dès lors nécessaire de nommer un nouveau directeur exécutif adjoint d’Europol. |
| --- | --- |

(1)

Le mandat d’un des actuels directeurs exécutifs adjoints d’Europol expire le 31 octobre 2019. Il est dès lors nécessaire de nommer un nouveau directeur exécutif adjoint d’Europol.

| (2) | La décision du conseil d’administration d’Europol du 1er mai 2017 établit les règles applicables à la sélection, à la prolongation du mandat et à la révocation du directeur exécutif et des directeurs exécutifs adjoints d’Europol. |
| --- | --- |

(2)

La décision du conseil d’administration d’Europol du 1er mai 2017 établit les règles applicables à la sélection, à la prolongation du mandat et à la révocation du directeur exécutif et des directeurs exécutifs adjoints d’Europol.

| (3) | Un des postes de directeur exécutif adjoint d’Europol est réputé vacant depuis le 31 janvier 2019, soit neuf mois avant la fin du mandat de l’un des directeurs exécutifs adjoints actuels d’Europol, conformément à l’article 3, paragraphe 1, point a), de la décision du conseil d’administration d’Europol du 1er mai 2017. Un avis de vacance pour le poste d’un directeur exécutif adjoint d’Europol a été publié au Journal officiel de l’Union européenne le 23 janvier 2019 (2). |
| --- | --- |

(3)

Un des postes de directeur exécutif adjoint d’Europol est réputé vacant depuis le 31 janvier 2019, soit neuf mois avant la fin du mandat de l’un des directeurs exécutifs adjoints actuels d’Europol, conformément à l’article 3, paragraphe 1, point a), de la décision du conseil d’administration d’Europol du 1er mai 2017. Un avis de vacance pour le poste d’un directeur exécutif adjoint d’Europol a été publié au Journal officiel de l’Union européenne le 23 janvier 2019 (2).

| (4) | Conformément à l’article 54, paragraphe 2, du règlement (UE) 2016/794, une liste restreinte de candidats a été dressée par un comité de sélection établi par le conseil d’administration (ci-après dénommé «comité de sélection»). Le comité de sélection a rédigé un rapport dûment motivé le 8 mai 2019. |
| --- | --- |

(4)

Conformément à l’article 54, paragraphe 2, du règlement (UE) 2016/794, une liste restreinte de candidats a été dressée par un comité de sélection établi par le conseil d’administration (ci-après dénommé «comité de sélection»). Le comité de sélection a rédigé un rapport dûment motivé le 8 mai 2019.

| (5) | Sur la base du rapport du comité de sélection, et conformément au règlement (UE) 2016/794 et à la décision du conseil d’administration du 1er mai 2017, le conseil d’administration a rendu un avis motivé le 23 mai 2019 concernant la nomination d’un directeur exécutif adjoint d’Europol, dans lequel il a proposé au Conseil une liste restreinte de trois candidats convenant pour le poste. |
| --- | --- |

(5)

Sur la base du rapport du comité de sélection, et conformément au règlement (UE) 2016/794 et à la décision du conseil d’administration du 1er mai 2017, le conseil d’administration a rendu un avis motivé le 23 mai 2019 concernant la nomination d’un directeur exécutif adjoint d’Europol, dans lequel il a proposé au Conseil une liste restreinte de trois candidats convenant pour le poste.

| (6) | Le 18 juillet 2019, le Conseil a sélectionné M. Jürgen EBNER en tant que nouveau directeur exécutif adjoint d’Europol, et a informé la commission compétente du Parlement européen de sa sélection aux fins de l’article 54, paragraphe 2, quatrième alinéa, du règlement (UE) 2016/794. |
| --- | --- |

(6)

Le 18 juillet 2019, le Conseil a sélectionné M. Jürgen EBNER en tant que nouveau directeur exécutif adjoint d’Europol, et a informé la commission compétente du Parlement européen de sa sélection aux fins de l’article 54, paragraphe 2, quatrième alinéa, du règlement (UE) 2016/794.

| (7) | Le 5 septembre 2019, le candidat retenu s’est présenté devant la commission des libertés civiles, de la justice et des affaires intérieures du Parlement européen (ci-après dénommée «commission LIBE») et, par lettre datée du 18 octobre 2019, le Conseil a été informé de l’avis adopté par la commission LIBE conformément à l’article 54, paragraphe 2, quatrième alinéa, du règlement (UE) 2016/794, |
| --- | --- |

(7)

Le 5 septembre 2019, le candidat retenu s’est présenté devant la commission des libertés civiles, de la justice et des affaires intérieures du Parlement européen (ci-après dénommée «commission LIBE») et, par lettre datée du 18 octobre 2019, le Conseil a été informé de l’avis adopté par la commission LIBE conformément à l’article 54, paragraphe 2, quatrième alinéa, du règlement (UE) 2016/794,

A ADOPTÉ LA PRÉSENTE DÉCISION:

Article premier

M. Jürgen EBNER est nommé directeur exécutif adjoint d’Europol pour la période allant du 1er novembre 2019 au 31 octobre 2023 au grade AD 14.

Article 2

La présente décision entre en vigueur le jour de son adoption.

Fait à Luxembourg, le 24 octobre 2019.

Par le Conseil

Le président

A.-K. PEKONEN

---

(1)  JO L 135 du 24.5.2016, p. 53.

1

(2)  JO C 28 A du 23.1.2019, p. 1.

2

---

Commission européenne

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/6 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/6

---

Taux de change de l'euro (1)

30 octobre 2019

(2019/C 370/03)

1 euro =

| | Monnaie | Taux de change |
| --- | --- | --- |
| USD | dollar des États-Unis | 1,1106 |
| JPY | yen japonais | 120,99 |
| DKK | couronne danoise | 7,4709 |
| GBP | livre sterling | 0,86200 |
| SEK | couronne suédoise | 10,8010 |
| CHF | franc suisse | 1,1032 |
| ISK | couronne islandaise | 138,10 |
| NOK | couronne norvégienne | 10,2488 |
| BGN | lev bulgare | 1,9558 |
| CZK | couronne tchèque | 25,512 |
| HUF | forint hongrois | 329,72 |
| PLN | zloty polonais | 4,2629 |
| RON | leu roumain | 4,7577 |
| TRY | livre turque | 6,3615 |
| AUD | dollar australien | 1,6199 |
| CAD | dollar canadien | 1,4534 |
| HKD | dollar de Hong Kong | 8,7080 |
| NZD | dollar néo-zélandais | 1,7504 |
| SGD | dollar de Singapour | 1,5141 |
| KRW | won sud-coréen | 1 297,21 |
| ZAR | rand sud-africain | 16,5609 |
| CNY | yuan ren-min-bi chinois | 7,8371 |
| HRK | kuna croate | 7,4606 |
| IDR | rupiah indonésienne | 15 600,04 |
| MYR | ringgit malais | 4,6423 |
| PHP | peso philippin | 56,591 |
| RUB | rouble russe | 70,9556 |
| THB | baht thaïlandais | 33,580 |
| BRL | real brésilien | 4,4611 |
| MXN | peso mexicain | 21,2538 |
| INR | roupie indienne | 78,7705 |

Monnaie

Taux de change

USD

dollar des États-Unis

1,1106

JPY

yen japonais

120,99

DKK

couronne danoise

7,4709

GBP

livre sterling

0,86200

SEK

couronne suédoise

10,8010

CHF

franc suisse

1,1032

ISK

couronne islandaise

138,10

NOK

couronne norvégienne

10,2488

BGN

lev bulgare

1,9558

CZK

couronne tchèque

25,512

HUF

forint hongrois

329,72

PLN

zloty polonais

4,2629

RON

leu roumain

4,7577

TRY

livre turque

6,3615

AUD

dollar australien

1,6199

CAD

dollar canadien

1,4534

HKD

dollar de Hong Kong

8,7080

NZD

dollar néo-zélandais

1,7504

SGD

dollar de Singapour

1,5141

KRW

won sud-coréen

1 297,21

ZAR

rand sud-africain

16,5609

CNY

yuan ren-min-bi chinois

7,8371

HRK

kuna croate

7,4606

IDR

rupiah indonésienne

15 600,04

MYR

ringgit malais

4,6423

PHP

peso philippin

56,591

RUB

rouble russe

70,9556

THB

baht thaïlandais

33,580

BRL

real brésilien

4,4611

MXN

peso mexicain

21,2538

INR

roupie indienne

78,7705

---

(1)  Source: taux de change de référence publié par la Banque centrale européenne.

---

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/7 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/7

---

Notes explicatives de la nomenclature combinée de l’Union européenne

(2019/C 370/04)

En vertu de l’article 9, paragraphe 1, point a), du règlement (CEE) no 2658/87 du Conseil (1), les notes explicatives de la nomenclature combinée de l’Union européenne (2) sont modifiées comme suit:

À la page 412:

9503 00 70
  autres jouets, présentés en assortiments ou en panoplies

Le texte suivant est inséré au 4e paragraphe, en tant que deuxième tiret (après les mots «craies;»):

«—kits/assortiment créatifs conçus pour permettre aux enfants de créer des mosaïques. Ils sont constitués de papiers/cartons pré-imprimés et de plusieurs éléments décoratifs autocollants à apposer sur ces papiers/cartons (par exemple, de petits morceaux de mousse ou des sequins colorés en plastique). Ils peuvent également contenir d’autres petits articles, tels qu’un support. Ils sont destinés à l’amusement des enfants et au développement de leur perception des couleurs et des formes ainsi que de leur motricité fine.

Exemples de produits:

Image 1

Image 2 »

---

(1)  Règlement (CEE) no 2658/87 du Conseil du 23 juillet 1987 relatif à la nomenclature tarifaire et statistique et au tarif douanier commun (JO L 256 du 7.9.1987, p. 1).

1

o

(2)  JO C 119 du 29.3.2019, p. 1.

2

---

Service européen pour l’action extérieure

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/9 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/9

---

Décision de la Haute Représentante de l’Union pour les Affaires Etrangères et la Politique de Sécurité

du 1er octobre 2019

relative aux modalités d’exécution concernant la protection des données à caractère personnel par le Service européen pour l’action extérieure et l’application du règlement (UE) 2018/1725 du Parlement européen et du Conseil

(2019/C 370/05)

LA HAUTE REPRÉSENTANTE DE L’UNION POUR LES AFFAIRES ÉTRANGÈRES ET LA POLITIQUE DE SÉCURITÉ,

vu la décision du Conseil 2010/427/UE du 26 juillet 2010 fixant l’organisation et le fonctionnement du service européen pour l’action extérieure (1) (la «décision du Conseil relative au SEAE»), et notamment son article 11, paragraphe 3,

vu le règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) no 45/2001 et la décision no 1247/2002/CE (2) (le «règlement»), et notamment ses articles 43, 44 et 45,

considérant ce qui suit:

| (1) | La responsabilité renforcée des responsables du traitement établie dans le règlement requiert l’adoption d’une nouvelle décision d’exécution remplaçant la décision PROC HR(2011) 016 de la haute représentante de l’Union pour les affaires étrangères et la politique de sécurité du 8 décembre 2011 relative aux règles concernant la protection des données au sein du SEAE. |
| --- | --- |

(1)

La responsabilité renforcée des responsables du traitement établie dans le règlement requiert l’adoption d’une nouvelle décision d’exécution remplaçant la décision PROC HR(2011) 016 de la haute représentante de l’Union pour les affaires étrangères et la politique de sécurité du 8 décembre 2011 relative aux règles concernant la protection des données au sein du SEAE.

| (2) | Le rôle du délégué à la protection des données et les responsabilités du responsable du traitement au sein du Service européen pour l’action extérieure doivent être clairement établis et adaptés aux exigences du règlement, |
| --- | --- |

(2)

Le rôle du délégué à la protection des données et les responsabilités du responsable du traitement au sein du Service européen pour l’action extérieure doivent être clairement établis et adaptés aux exigences du règlement,

DÉCIDE:

SECTION 1

DISPOSITIONS GÉNÉRALES

Article premier

Objet et champ d’application

1.   Conformément à l’article 45, paragraphe 3, du règlement, la présente décision définit les missions, les fonctions et les pouvoirs du délégué à la protection des données (ci-après le «DPD») au sein du SEAE.

2.   La présente décision précise également les procédures internes et les responsabilités des responsables du traitement et des sous-traitants ainsi que le rôle, les missions et les fonctions des coordinateurs et correspondants chargés de la protection des données, conformément, en particulier, aux articles 26 et 29 du règlement.

Article 2

Définitions

Aux fins de la présente décision et sans préjudice des définitions fournies dans le règlement, on entend par:

| a) | «responsable du traitement»: le SEAE ou ses entités organisationnelles, y compris les délégations de l’Union européenne, qui, seuls ou conjointement avec d’autres, déterminent les finalités et les moyens du traitement des données à caractère personnel; |
| --- | --- |

a)

«responsable du traitement»: le SEAE ou ses entités organisationnelles, y compris les délégations de l’Union européenne, qui, seuls ou conjointement avec d’autres, déterminent les finalités et les moyens du traitement des données à caractère personnel;

| b) | «représentant du responsable du traitement»: les membres de la direction du SEAE ou les chefs des entités organisationnelles qui supervisent les entités responsables du traitement visées au point (a) ci-dessus et qui sont responsables du traitement des données à caractère personnel et sont tenus d’en rendre compte; |
| --- | --- |

b)

«représentant du responsable du traitement»: les membres de la direction du SEAE ou les chefs des entités organisationnelles qui supervisent les entités responsables du traitement visées au point (a) ci-dessus et qui sont responsables du traitement des données à caractère personnel et sont tenus d’en rendre compte;

| c) | «responsable délégué du traitement»: un service ou un membre du personnel au sein de l’entité organisationnelle responsable du traitement qui est chargé de gérer l’activité de traitement des données à caractère personnel; |
| --- | --- |

c)

«responsable délégué du traitement»: un service ou un membre du personnel au sein de l’entité organisationnelle responsable du traitement qui est chargé de gérer l’activité de traitement des données à caractère personnel;

| d) | «responsables conjoints du traitement»: deux ou plusieurs entités organisationnelles qui déterminent ensemble les finalités et les moyens du traitement des données à caractère personnel, ainsi que les rôles et les responsabilités des responsables du traitement, y compris leurs fonctions ayant trait à l’exercice des droits de la personne concernée, en particulier lorsque le SEAE contrôle conjointement le traitement avec d’autres institutions, organes ou organismes de l’Union européenne, ou toute autre entité; |
| --- | --- |

d)

«responsables conjoints du traitement»: deux ou plusieurs entités organisationnelles qui déterminent ensemble les finalités et les moyens du traitement des données à caractère personnel, ainsi que les rôles et les responsabilités des responsables du traitement, y compris leurs fonctions ayant trait à l’exercice des droits de la personne concernée, en particulier lorsque le SEAE contrôle conjointement le traitement avec d’autres institutions, organes ou organismes de l’Union européenne, ou toute autre entité;

| e) | «délégué à la protection des données» (DPD): le membre du personnel du SEAE désigné par ce dernier, conformément à l’article 43 du règlement, pour soutenir, informer et conseiller les responsables du traitement; |
| --- | --- |

e)

«délégué à la protection des données» (DPD): le membre du personnel du SEAE désigné par ce dernier, conformément à l’article 43 du règlement, pour soutenir, informer et conseiller les responsables du traitement;

| f) | «coordinateur et correspondant chargé de la protection des données (CPD)»: respectivement, les membres du personnel du SEAE au siège et dans les délégations de l’Union européenne qui sont désignés pour assister leurs responsables du traitement sur les questions en matière de protection des données; |
| --- | --- |

f)

«coordinateur et correspondant chargé de la protection des données (CPD)»: respectivement, les membres du personnel du SEAE au siège et dans les délégations de l’Union européenne qui sont désignés pour assister leurs responsables du traitement sur les questions en matière de protection des données;

| g) | «sous-traitant»: une entité, à l’intérieur ou à l’extérieur du SEAE, qui traite des données à caractère personnel pour le compte du responsable du traitement; |
| --- | --- |

g)

«sous-traitant»: une entité, à l’intérieur ou à l’extérieur du SEAE, qui traite des données à caractère personnel pour le compte du responsable du traitement;

| h) | «avis relatifs à la protection des données»: les avis, tels que des déclarations de confidentialité, au moyen desquels le responsable du traitement communique des informations aux personnes concernées conformément aux articles 15 et 16 du règlement; |
| --- | --- |

h)

«avis relatifs à la protection des données»: les avis, tels que des déclarations de confidentialité, au moyen desquels le responsable du traitement communique des informations aux personnes concernées conformément aux articles 15 et 16 du règlement;

| i) | «personnel du SEAE»: les fonctionnaires et autres agents de l’Union européenne qui travaillent pour le SEAE, y compris le personnel des services diplomatiques des États membres de l’Union européenne, les experts nationaux détachés et les stagiaires, conformément à l’article 6 de la décision du Conseil relative au SEAE. |
| --- | --- |

i)

«personnel du SEAE»: les fonctionnaires et autres agents de l’Union européenne qui travaillent pour le SEAE, y compris le personnel des services diplomatiques des États membres de l’Union européenne, les experts nationaux détachés et les stagiaires, conformément à l’article 6 de la décision du Conseil relative au SEAE.

SECTION 2

DÉLÉGUÉ À LA PROTECTION DES DONNÉES

DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Article 3

Désignation du délégué à la protection des données

1.   Le secrétaire général du SEAE désigne le DPD parmi les membres du personnel du SEAE, conformément à l’article 43 du règlement, et l’enregistre auprès du Contrôleur européen de la protection des données (ci-après le «CEPD»).

2.   Outre les compétences énoncées à l’article 43, paragraphe 3, du règlement, le DPD doit posséder une connaissance approfondie des services du SEAE, de leur structure, de leurs systèmes d’information, ainsi que de leurs règles et procédures administratives. Il doit disposer d’une expertise en matière de protection des données, pouvoir faire preuve de discernement et être à même de rester impartial et objectif conformément au statut.

3.   Le DPD est désigné pour un mandat de cinq ans renouvelable.

4.   Le DPD ne peut être démis de ses fonctions qu’avec le consentement du CEPD, s’il ne remplit plus les conditions requises pour l’exercice de ses fonctions.

5.   Le DPD est rattaché administrativement au secrétaire général.

6.   Les coordonnées du DPD sont publiées sur l’intranet et le site web externe du SEAE et sont communiquées au CEPD.

Article 4

Fonction du délégué à la protection des données

1.   Le DPD agit en toute indépendance et en coopération avec le CEPD. Le SEAE ne donne aucune instruction au DPD en ce qui concerne l’exécution de ses missions.

2.   Le DPD ne peut être démis de ses fonctions ni pénalisé du fait de l’exécution de ses missions.

3.   Le DPD est informé de tous les contacts avec les parties externes concernant l’application du règlement et de la présente décision, en particulier de toute interaction avec le CEPD et les membres du réseau des DPD au sein des institutions, organes et organismes de l’Union européenne.

4.   Les personnes concernées peuvent s’adresser au DPD au sujet de toute question liée au traitement de leurs données à caractère personnel ou à l’exercice des droits dont elles disposent en vertu du règlement.

5.   Le DPD peut être consulté par le responsable du traitement ou par son représentant, par le comité du personnel et par tout membre du personnel sur toute question relative à l’interprétation ou à l’application du règlement, sans que ceux-ci soient tenus de passer par les canaux officiels. Nul ne doit subir de préjudice pour avoir porté une question à l’attention du DPD.

Article 5

Missions du délégué à la protection des données

Le délégué:

| a) | est consulté sur toute question ayant trait à la protection de données à caractère personnel; |
| --- | --- |

a)

est consulté sur toute question ayant trait à la protection de données à caractère personnel;

| b) | fournit des orientations et donne des conseils de manière proactive aux entités du SEAE et à leurs contractants exerçant des activités de traitement de données à caractère personnel, sur la manière de mettre en œuvre le règlement et la présente décision, y compris sur la consultation relative aux notifications de violations de données, les analyses d’impact et la nécessité de consulter préalablement le CEPD; |
| --- | --- |

b)

fournit des orientations et donne des conseils de manière proactive aux entités du SEAE et à leurs contractants exerçant des activités de traitement de données à caractère personnel, sur la manière de mettre en œuvre le règlement et la présente décision, y compris sur la consultation relative aux notifications de violations de données, les analyses d’impact et la nécessité de consulter préalablement le CEPD;

| c) | est en contact régulier avec les responsables du traitement afin de contrôler le respect des règles en matière de protection des données et les soutient dans l’exécution de leurs missions, en particulier pour contribuer à la préparation et à la publication des avis relatifs à la protection des données et répondre aux demandes émanant des personnes concernées; |
| --- | --- |

c)

est en contact régulier avec les responsables du traitement afin de contrôler le respect des règles en matière de protection des données et les soutient dans l’exécution de leurs missions, en particulier pour contribuer à la préparation et à la publication des avis relatifs à la protection des données et répondre aux demandes émanant des personnes concernées;

| d) | est en contact régulier avec les CPD du siège du SEAE et des délégations de l’Union européenne et gère le réseau des CPD au sein du SEAE; |
| --- | --- |

d)

est en contact régulier avec les CPD du siège du SEAE et des délégations de l’Union européenne et gère le réseau des CPD au sein du SEAE;

| e) | mène des activités de sensibilisation à la protection générale des données, organise des formations et des séances d’information; |
| --- | --- |

e)

mène des activités de sensibilisation à la protection générale des données, organise des formations et des séances d’information;

| f) | coopère avec les DPD des autres institutions, organes et organismes de l’Union européenne, notamment en échangeant des expériences et des bonnes pratiques; |
| --- | --- |

f)

coopère avec les DPD des autres institutions, organes et organismes de l’Union européenne, notamment en échangeant des expériences et des bonnes pratiques;

| g) | tient un registre central des activités de traitement effectuées par le SEAE sur la base des registres établis par les responsables du traitement conformément à l’article 31 du règlement, et met le registre à la disposition du public; |
| --- | --- |

g)

tient un registre central des activités de traitement effectuées par le SEAE sur la base des registres établis par les responsables du traitement conformément à l’article 31 du règlement, et met le registre à la disposition du public;

| h) | contribue à assurer la représentation du haut représentant ou du SEAE au niveau international sur toutes les questions liées à la protection des données. |
| --- | --- |

h)

contribue à assurer la représentation du haut représentant ou du SEAE au niveau international sur toutes les questions liées à la protection des données.

Article 6

Pouvoirs

Dans l’exécution de ses missions, le DPD:

| a) | a accès, à tout moment, aux données traitées par les entités du SEAE et leurs contractants, ainsi qu’à tous les bureaux, centres de traitement des données et supports de données; |
| --- | --- |

a)

a accès, à tout moment, aux données traitées par les entités du SEAE et leurs contractants, ainsi qu’à tous les bureaux, centres de traitement des données et supports de données;

| b) | communique son avis à l’autorité investie du pouvoir de nomination avant toute prise de décision sur des questions liées à l’application des dispositions relatives à la protection des données; |
| --- | --- |

b)

communique son avis à l’autorité investie du pouvoir de nomination avant toute prise de décision sur des questions liées à l’application des dispositions relatives à la protection des données;

| c) | peut proposer des mesures administratives et formuler des recommandations générales sur l’application correcte du règlement et de la présente décision; |
| --- | --- |

c)

peut proposer des mesures administratives et formuler des recommandations générales sur l’application correcte du règlement et de la présente décision;

| d) | peut formuler des recommandations visant à améliorer concrètement la protection des données à l’intention de la direction du SEAE, de son personnel et de toute partie externe concernée; |
| --- | --- |

d)

peut formuler des recommandations visant à améliorer concrètement la protection des données à l’intention de la direction du SEAE, de son personnel et de toute partie externe concernée;

| e) | peut enquêter sur des questions relatives à la protection des données et peut communiquer le résultat de l’enquête, non seulement à la personne ayant demandé l’enquête ou déposé la plainte, mais aussi au responsable du traitement et à tout membre compétent de la direction du SEAE; |
| --- | --- |

e)

peut enquêter sur des questions relatives à la protection des données et peut communiquer le résultat de l’enquête, non seulement à la personne ayant demandé l’enquête ou déposé la plainte, mais aussi au responsable du traitement et à tout membre compétent de la direction du SEAE;

| f) | peut mettre au point des modèles et des procédures, instructions ou politiques internes en vue de fournir des orientations aux responsables du traitement et aux sous-traitants; |
| --- | --- |

f)

peut mettre au point des modèles et des procédures, instructions ou politiques internes en vue de fournir des orientations aux responsables du traitement et aux sous-traitants;

| g) | peut recourir aux services d’experts externes, y compris de spécialistes des technologies de l’information; |
| --- | --- |

g)

peut recourir aux services d’experts externes, y compris de spécialistes des technologies de l’information;

| h) | peut attirer l’attention de l’autorité investie du pouvoir de nomination du SEAE sur le non-respect, par un membre du personnel, des obligations qui lui incombent en vertu du règlement et de la présente décision, et suggérer l’ouverture d’une enquête administrative; |
| --- | --- |

h)

peut attirer l’attention de l’autorité investie du pouvoir de nomination du SEAE sur le non-respect, par un membre du personnel, des obligations qui lui incombent en vertu du règlement et de la présente décision, et suggérer l’ouverture d’une enquête administrative;

| i) | peut émettre des lignes directrices internes relatives à la protection des données (notes d’orientation du DPD) qui sont prises en compte lors du traitement des données à caractère personnel. |
| --- | --- |

i)

peut émettre des lignes directrices internes relatives à la protection des données (notes d’orientation du DPD) qui sont prises en compte lors du traitement des données à caractère personnel.

Article 7

Ressources

1.   Le DPD est doté du personnel et des ressources nécessaires pour accomplir les missions visées à l’article 5 de la présente décision.

2.   Tout membre du personnel du SEAE assiste le DPD dans l’exécution des missions visées à l’article 5 de la présente décision. En particulier, les responsables du traitement et les sous-traitants fournissent les informations demandées sur les activités de traitement des données et l’accès aux données à caractère personnel et établissent les projets de réponse aux demandes des personnes concernées exerçant leur droit d’accès, de modification et de suppression qui ont été transmises au DPD, mais sont liées aux activités de traitement relevant de la responsabilité du responsable du traitement.

3.   Le DPD peut disposer d’un DPD adjoint ou assistant, ainsi que de personnel administratif et de services de secrétariat, selon les besoins. Il peut également recourir à d’autres entités du SEAE ou à des entités sous contrat et à des experts externes.

4.   Une fois désigné, le DPD adjoint ou assistant assiste le DPD dans l’exécution de ses missions et peut représenter ce dernier en cas d’absence. Les articles 4, 5 et 6 de la présente décision s’appliquent également au DPD adjoint ou assistant.

5.   Le DPD dispose de locaux appropriés dans lesquels la sécurité et la confidentialité des informations, y compris des données à caractère personnel, peuvent être garanties et dans lesquels les données et les documents peuvent être stockés et archivés de manière adéquate.

6.   Le DPD dispose d’un outil électronique qui peut i) gérer les registres des activités de traitement des données à caractère personnel conformément à l’article 31 du règlement et ii) stocker les avis relatifs à la protection des données, les notifications de violations de données, les analyses d’impact relatives à la protection des données, les demandes des personnes concernées et les relevés de transferts de données.

7.   Le SEAE aide le DPD à entretenir et à renforcer son expertise, notamment en facilitant sa participation à des cours de formation, des conférences ou des événements interinstitutionnels ou externes ayant pour thème la protection des données, ainsi qu’à des réunions et formations organisées par le CEPD et le réseau des DPD des institutions, organes et organismes de l’Union européenne.

SECTION 3

ACTEURS PRENANT PART AUX PROCÉDURES RELATIVES À LA PROTECTION DES DONNÉES

ACTEURS PRENANT PART AUX PROCÉDURES RELATIVES À LA PROTECTION DES DONNÉES

Article 8

Responsables du traitement et sous-traitants

1.   Les responsables délégués du traitement, les représentants des responsables du traitement et des sous-traitants sont chargés, pour le compte du responsable du traitement, de veiller à ce que toutes les activités de traitement effectuées sous leur contrôle soient conformes au règlement, notamment à son article 26, et aux dispositions de la présente décision. Ils peuvent, au besoin, confier des missions de traitement de données à des membres du personnel du SEAE travaillant sous leur responsabilité ou à des entités sous contrat, conformément à l’article 29 du règlement.

2.   En particulier, les responsables du traitement:

| a) | garantissent et démontrent que le traitement est effectué conformément au règlement et à la présente décision et en rendent compte; |
| --- | --- |

a)

garantissent et démontrent que le traitement est effectué conformément au règlement et à la présente décision et en rendent compte;

| b) | consignent dans un registre toute activité de traitement et toute modification substantielle d’une activité de traitement existante; |
| --- | --- |

b)

consignent dans un registre toute activité de traitement et toute modification substantielle d’une activité de traitement existante;

| c) | veillent à ce que les personnes concernées soient informées du traitement de leurs données conformément aux articles 15 et 16 du règlement, en mettant à disposition les avis relatifs à la protection des données; |
| --- | --- |

c)

veillent à ce que les personnes concernées soient informées du traitement de leurs données conformément aux articles 15 et 16 du règlement, en mettant à disposition les avis relatifs à la protection des données;

| d) | coopèrent avec le DPD et le CEPD, notamment en fournissant des informations en réponse à leurs demandes dans un délai de 14 jours civils à compter de la date de la demande; |
| --- | --- |

d)

coopèrent avec le DPD et le CEPD, notamment en fournissant des informations en réponse à leurs demandes dans un délai de 14 jours civils à compter de la date de la demande;

| e) | informent le DPD lorsqu’il est fait appel à un contractant pour traiter des données à caractère personnel pour le compte du responsable du traitement; |
| --- | --- |

e)

informent le DPD lorsqu’il est fait appel à un contractant pour traiter des données à caractère personnel pour le compte du responsable du traitement;

| f) | désignent un CPD, soutiennent ce dernier dans l’exécution de ses missions et informent le DPD de tout changement concernant l’identité ou la fonction du CPD; |
| --- | --- |

f)

désignent un CPD, soutiennent ce dernier dans l’exécution de ses missions et informent le DPD de tout changement concernant l’identité ou la fonction du CPD;

| g) | consultent le DPD afin de déterminer si les activités de traitement sont conformes au règlement et à la présente décision. Ils peuvent consulter le DPD ou d’autres experts sur des questions ayant trait à la confidentialité, à la disponibilité et à l’intégrité des activités de traitement ainsi que sur les mesures de sécurité prises en vertu de l’article 33 du règlement. |
| --- | --- |

g)

consultent le DPD afin de déterminer si les activités de traitement sont conformes au règlement et à la présente décision. Ils peuvent consulter le DPD ou d’autres experts sur des questions ayant trait à la confidentialité, à la disponibilité et à l’intégrité des activités de traitement ainsi que sur les mesures de sécurité prises en vertu de l’article 33 du règlement.

3.   Les responsables du traitement peuvent recourir à d’autres entités du SEAE ou à des entités sous contrat en tant que sous-traitant, conformément aux dispositions du règlement, pour autant qu’ils consignent dans leurs registres l’identité du sous-traitant, les missions qui lui sont confiées et les mesures de sécurité qui sont prises.

4.   Le responsable du traitement veille à ce que le DPD soit informé sans délai:

| a) | de toutes les questions ayant, ou pouvant avoir, des implications en matière de protection des données; |
| --- | --- |

a)

de toutes les questions ayant, ou pouvant avoir, des implications en matière de protection des données;

| b) | de toutes les communications et décisions de la direction du SEAE relatives à l’application du règlement, en particulier de toute interaction avec le CEPD. |
| --- | --- |

b)

de toutes les communications et décisions de la direction du SEAE relatives à l’application du règlement, en particulier de toute interaction avec le CEPD.

Article 9

Coordinateur et correspondant chargé de la protection des données

1.   En fonction de leur taille et du type de données à caractère personnel traitées, les entités organisationnelles du SEAE disposent d’un CPD qui fait office de point de contact pour la protection des données. Chaque direction générale ou direction du siège du SEAE et chaque délégation de l’Union européenne désignent un coordinateur chargé de la protection des données ou un correspondant chargé de la protection des données. Toutes les divisions qui traitent régulièrement de grandes quantités de données à caractère personnel, des catégories particulières de données ou des données à caractère personnel sensibles, dont le traitement présente un risque élevé, désignent également leur propre CPD. La fonction de CPD est affectée à un poste permettant d’avoir une vue d’ensemble des activités de l’entité.

2.   Le CPD dispose des compétences nécessaires et acquiert des connaissances en matière de protection des données. Il reçoit une formation initiale dans le domaine de la protection des données et peut assister à des séances d’information et à des réunions du réseau des CPD.

3.   Le CPD:

| a) | aide les responsables du traitement à se conformer à leurs obligations, sans préjudice des responsabilités du DPD; |
| --- | --- |

a)

aide les responsables du traitement à se conformer à leurs obligations, sans préjudice des responsabilités du DPD;

| b) | facilite la communication entre le DPD et les responsables du traitement; |
| --- | --- |

b)

facilite la communication entre le DPD et les responsables du traitement;

| c) | fait office de point de contact pour les questions liées à la protection des données au sein de son service et assure la liaison avec le DPD; |
| --- | --- |

c)

fait office de point de contact pour les questions liées à la protection des données au sein de son service et assure la liaison avec le DPD;

| d) | informe et assiste ses collègues sur les questions liées au traitement des données à caractère personnel; |
| --- | --- |

d)

informe et assiste ses collègues sur les questions liées au traitement des données à caractère personnel;

| e) | transmet des informations sur les actions de sensibilisation et les séances de formation au personnel; |
| --- | --- |

e)

transmet des informations sur les actions de sensibilisation et les séances de formation au personnel;

| f) | travaille avec le DPD à la création et à la mise à jour d’un inventaire des activités de traitement des données à caractère personnel existantes et nouvelles; |
| --- | --- |

f)

travaille avec le DPD à la création et à la mise à jour d’un inventaire des activités de traitement des données à caractère personnel existantes et nouvelles;

| g) | contacte et informe le DPD en ce qui concerne toutes les données à caractère personnel qui sont traitées au sein du service; |
| --- | --- |

g)

contacte et informe le DPD en ce qui concerne toutes les données à caractère personnel qui sont traitées au sein du service;

| h) | contribue à identifier les responsables délégués du traitement et les sous-traitants compétents; |
| --- | --- |

h)

contribue à identifier les responsables délégués du traitement et les sous-traitants compétents;

| i) | met en place des registres dans son domaine d’expertise; |
| --- | --- |

i)

met en place des registres dans son domaine d’expertise;

| j) | aide les responsables du traitement à mettre en place et à réexaminer des registres et à élaborer des avis relatifs à la protection des données; |
| --- | --- |

j)

aide les responsables du traitement à mettre en place et à réexaminer des registres et à élaborer des avis relatifs à la protection des données;

| k) | contribue aux vérifications de conformité et aux analyses d’impact; |
| --- | --- |

k)

contribue aux vérifications de conformité et aux analyses d’impact;

| l) | veille à ce que les avis relatifs à la protection des données pertinents soient publiés et correctement utilisés par son service; |
| --- | --- |

l)

veille à ce que les avis relatifs à la protection des données pertinents soient publiés et correctement utilisés par son service;

| m) | informe le DPD de toute violation de données; |
| --- | --- |

m)

informe le DPD de toute violation de données;

| n) | prépare, en coopération avec le DPD, la réponse aux demandes de personnes concernées exerçant leurs droits, et traite les plaintes et les questions relatives aux activités de traitement des données au sein de son service. |
| --- | --- |

n)

prépare, en coopération avec le DPD, la réponse aux demandes de personnes concernées exerçant leurs droits, et traite les plaintes et les questions relatives aux activités de traitement des données au sein de son service.

4.   Le CPD a le droit d’obtenir les informations nécessaires pour identifier des activités de traitement des données à caractère personnel et consulte le DPD pour le compte de son service. Cela ne concerne pas le droit d’accès à des données à caractère personnel traitées sous la responsabilité du responsable du traitement.

Article 10

Autorité investie du pouvoir de nomination

L’autorité investie du pouvoir de nomination consulte le DPD sur toute demande ou réclamation introduite en vertu de l’article 90 du statut en ce qui concerne l’application du règlement.

Article 11

Personnel du SEAE

1.   Tous les membres du personnel du SEAE appliquent les règles de confidentialité et de sécurité applicables au traitement des données à caractère personnel qui sont énoncées aux articles 33, 34 et 35 du règlement. Les membres du personnel du SEAE ayant accès à des données à caractère personnel ne peuvent traiter ces données que sur instruction des responsables du traitement.

2.   Tous les membres du personnel du SEAE informent leur supérieur hiérarchique lorsqu’ils doivent traiter des données à caractère personnel afin que les responsables du traitement puissent consigner le traitement dans leur registre de protection des données et élaborer les avis relatifs à la protection des données nécessaires.

3.   Tout membre du personnel du SEAE peut introduire une demande ou faire part d’une préoccupation, concernant notamment une violation présumée de données, auprès du DPD, ou peut déposer une plainte auprès du CEPD en ce qui concerne une violation alléguée du règlement ou de la présente décision, sans que ses supérieurs hiérarchiques doivent en être informés.

4.   Si un membre du personnel estime qu’un pays tiers, un territoire ou un ou plusieurs secteurs déterminés dans un pays tiers, ou une organisation internationale n’assure pas un niveau de protection adéquat au sens de l’article 45, paragraphe 3, du règlement (UE) 2016/679 du Parlement européen et du Conseil (3) ou de l’article 36, paragraphe 3, de la directive (UE) 2016/680 du Parlement européen et du Conseil (4), il en informe le DPD.

SECTION 4

MESURES ET PROCÉDURES

MESURES ET PROCÉDURES

Article 12

Mesures de sécurité et protection des données dès la conception et par défaut

1.   Les garanties, les mesures techniques et les mesures organisationnelles visant à éviter toute violation, fuite ou divulgation non autorisée de données comprennent:

| a) | une définition adéquate des rôles, des responsabilités et des étapes de la procédure; |
| --- | --- |

a)

une définition adéquate des rôles, des responsabilités et des étapes de la procédure;

| b) | un environnement électronique sécurisé qui empêche l’accès illicite ou accidentel à des données électroniques, ou le transfert illicite ou accidentel de données électroniques à des personnes non autorisées, grâce à des mesures de sécurité intégrées dans les différentes applications informatiques utilisées; |
| --- | --- |

b)

un environnement électronique sécurisé qui empêche l’accès illicite ou accidentel à des données électroniques, ou le transfert illicite ou accidentel de données électroniques à des personnes non autorisées, grâce à des mesures de sécurité intégrées dans les différentes applications informatiques utilisées;

| c) | le traitement et le stockage sécurisés de documents sur support papier; |
| --- | --- |

c)

le traitement et le stockage sécurisés de documents sur support papier;

| d) | un accès électronique et physique aux seuls membres du personnel autorisés, les droits d’accès devant être accordés à titre individuel. |
| --- | --- |

d)

un accès électronique et physique aux seuls membres du personnel autorisés, les droits d’accès devant être accordés à titre individuel.

2.   Avant de concevoir des activités de traitement des données, les responsables du traitement mettent en œuvre la protection des données dès la conception et par défaut visée à l’article 27 du règlement. Afin de mettre en œuvre la protection des données dès la conception et par défaut, le responsable du traitement peut consulter le DPD et d’autres services concernés, y compris le service informatique et le service de sécurité informatique.

Article 13

Notifications de violations de données

Dès qu’il a connaissance d’un incident, notamment d’une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transférées, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données («violation de données à caractère personnel»), le responsable du traitement ou le sous-traitant en informe immédiatement le DPD et, dans un délai de 72 heures, le CEPD et documente l’incident de manière appropriée.

Article 14

Enquêtes et traitement des demandes et des plaintes par le DPD

1.   Le DPD peut ouvrir une enquête concernant un manquement présumé aux obligations découlant du règlement de sa propre initiative ou sur demande. Les demandes sont adressées au DPD par écrit.

2.   Le DPD peut demander au responsable du traitement chargé de l’activité de traitement des données concernée d’établir une déclaration écrite sur le cas en question. Le responsable du traitement fournit la réponse au DPD dans un délai de 14 jours civils à compter de la réception de la demande. Le DPD peut demander l’accès à des informations complémentaires, à des documents, à des supports de données, à des centres de données, à des locaux et à des systèmes d’autres services du SEAE, en particulier de la division informatique, de la direction de la sécurité et de la direction générale chargée des enquêtes administratives et des procédures disciplinaires. Les informations ou l’avis demandés lui sont communiqués dans les 14 jours civils.

3.   En cas de demandes manifestement infondées, abusives ou excessives, en particulier lorsque la même personne concernée a introduit des demandes à caractère répétitif, le DPD peut refuser d’y donner suite en vertu de l’article 14 du règlement. Le demandeur doit en être informé.

SECTION 5

PROCÉDURE RELATIVE À L’EXERCICE DES DROITS DES PERSONNES CONCERNÉES

PROCÉDURE RELATIVE À L’EXERCICE DES DROITS DES PERSONNES CONCERNÉES

Article 15

Dispositions générales

1.   Les personnes concernées peuvent s’adresser au responsable du traitement ou au DPD pour exercer leurs droits conformément aux articles 14 à 24 du règlement.

2.   Les demandes d’exercice des droits des personnes concernées sont présentées par écrit. Si nécessaire, le DPD aide la personne concernée à identifier le responsable du traitement concerné. Le DPD transmet toute demande reçue au responsable du traitement compétent, qui peut consulter le DPD.

3.   Les responsables du traitement traitent la demande et répondent directement à la personne concernée.

Article 16

Traitement des demandes d’exercice des droits des personnes concernées

1.   Les responsables du traitement ne donnent suite à la demande qu’après que l’identité du demandeur a été vérifiée ou, dans le cas d’une demande émanant d’un représentant de la personne concernée, que l’autorisation de la personne concernée a été accordée.

2.   Le responsable du traitement chargé de l’activité de traitement des données transmet un accusé de réception au demandeur dans un délai de 14 jours civils à compter de la réception de la demande par le SEAE. Sauf disposition contraire, le responsable du traitement répond à la demande dans un délai d’un mois à compter de l’enregistrement de la demande. Le responsable du traitement répond favorablement à la demande ou indique par écrit les motifs d’un refus total ou partiel. Le délai de réponse peut être prolongé de deux mois supplémentaires, en fonction de la complexité de la question et du nombre de demandes introduites, conformément à l’article 14, paragraphe 3, du règlement.

3.   La demande de la personne concernée peut être refusée si:

| a) | elle n’est pas justifiée; |
| --- | --- |

a)

elle n’est pas justifiée;

| b) | une exception prévue par le règlement s’applique; |
| --- | --- |

b)

une exception prévue par le règlement s’applique;

| c) | une limitation s’applique conformément aux règles internes (5) adoptées sur la base de l’article 25 du règlement. |
| --- | --- |

c)

une limitation s’applique conformément aux règles internes (5) adoptées sur la base de l’article 25 du règlement.

4.   En cas de demandes manifestement infondées, abusives ou excessives, en particulier lorsque la même personne a introduit des demandes à caractère répétitif, le responsable du traitement, après avoir consulté le DPD, peut refuser d’y donner suite en vertu de l’article 14 du règlement. Le demandeur doit en être informé.

Article 17

Exceptions et limitations

Les limitations prévues par les règles internes adoptées sur la base de l’article 25 du règlement et les exceptions prévues aux articles 15 à 19 et 21 à 24 du règlement ne sont appliquées qu’après consultation du DPD.

SECTION 6

DISPOSITIONS FINALES

DISPOSITIONS FINALES

Article 18

Communication relative à la présente décision

1.   Conformément à l’article 41 du règlement, le CEPD est informé de la présente décision.

2.   La présente décision est communiquée au personnel du SEAE, par des moyens appropriés, notamment par sa publication sur le site intranet du SEAE.

Article 19

Abrogation

La décision PROC HR (2011) 016 de la haute représentante de l’Union pour les affaires étrangères et la politique de sécurité du 8 décembre 2011 concernant les dispositions relatives à la protection des données est abrogée.

Article 20

Effet

La présente décision prend effet le jour suivant celui de son adoption.

Fait à Bruxelles, le 1er octobre 2019.

Federica MOGHERINI

La haute représentante

---

(1)  JO L 201 du 3.8.2010, p. 30.

1

(2)  JO L 295 du 21.11.2018, p. 39.

2

(3)  Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JO 119 du 4.5.2016, p. 1).

3

(4)  Directive (UE) 2016/680 du Parlement européen et du Conseil du 27 avril 2016 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d’enquêtes et de poursuites en la matière ou d’exécution de sanctions pénales, et à la libre circulation de ces données, et abrogeant la décision-cadre 2008/977/JAI du Conseil (JO 119 du 4.5.2016, p. 89).

4

(5)  Décision de la haute représentante de l’Union pour les affaires étrangères et la politique de sécurité relative aux règles internes concernant les limitations de certains droits des personnes concernées à l’égard du traitement des données à caractère personnel dans le cadre du fonctionnement du Service européen pour l’action extérieure [ADMIN(2019) 10].

5

---

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/18 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/18

---

Décision de la haute représentante de l’Union pour les affaires étrangères et la politique de sécurité

du 1er octobre 2019

relative aux règles internes concernant les limitations de certains droits des personnes concernées à l’égard du traitement des données à caractère personnel dans le cadre du fonctionnement du Service européen pour l’action extérieure

(2019/C 370/06)

LA HAUTE REPRÉSENTANTE DE L’UNION POUR LES AFFAIRES ÉTRANGÈRES ET LA POLITIQUE DE SÉCURITÉ,

vu le traité sur le fonctionnement de l’Union européenne,

vu la décision du Conseil 2010/427/UE du 26 juillet 2010 fixant l’organisation et le fonctionnement du service européen pour l’action extérieure (1),

vu le règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) n° 45/2001 et la décision n° 1247/2002/CE (2) [«règlement (UE) 2018/1725»], et notamment son article 25,

vu l’avis du Contrôleur européen de la protection des données, rendu conformément à l’article 41, paragraphe 2, du règlement (UE) 2018/1725 le 28 juin 2019,

considérant ce qui suit:

| (1) | Le Service européen pour l’action extérieure (SEAE) exerce ses activités conformément à la décision 2010/427/UE. |
| --- | --- |

(1)

Le Service européen pour l’action extérieure (SEAE) exerce ses activités conformément à la décision 2010/427/UE.

| (2) | Conformément à l’article 25, paragraphe 1, du règlement (UE) 2018/1725, les limitations de l’application des articles 14 à 21, 35 et 36, ainsi que de l’article 4 dudit règlement, dans la mesure où ses dispositions correspondent aux droits et obligations prévus aux articles 14 à 21, sont établies par le SEAE dans les règles internes, lorsque celles-ci ne sont pas fondées sur des actes juridiques adoptés sur la base des traités. |
| --- | --- |

(2)

Conformément à l’article 25, paragraphe 1, du règlement (UE) 2018/1725, les limitations de l’application des articles 14 à 21, 35 et 36, ainsi que de l’article 4 dudit règlement, dans la mesure où ses dispositions correspondent aux droits et obligations prévus aux articles 14 à 21, sont établies par le SEAE dans les règles internes, lorsque celles-ci ne sont pas fondées sur des actes juridiques adoptés sur la base des traités.

| (3) | Ces règles internes, y compris leurs dispositions relatives à l’évaluation de la nécessité et de la proportionnalité d’une limitation, ne devraient pas s’appliquer lorsqu’un acte juridique adopté sur la base des traités prévoit une limitation des droits des personnes concernées. |
| --- | --- |

(3)

Ces règles internes, y compris leurs dispositions relatives à l’évaluation de la nécessité et de la proportionnalité d’une limitation, ne devraient pas s’appliquer lorsqu’un acte juridique adopté sur la base des traités prévoit une limitation des droits des personnes concernées.

| (4) | Lorsque le SEAE exerce ses fonctions à l’égard des droits des personnes concernées conformément au règlement (UE) 2018/1725, il examine si l’une des exceptions établies dans ledit règlement s’applique. |
| --- | --- |

(4)

Lorsque le SEAE exerce ses fonctions à l’égard des droits des personnes concernées conformément au règlement (UE) 2018/1725, il examine si l’une des exceptions établies dans ledit règlement s’applique.

| (5) | Ces limitations peuvent s’appliquer à différents droits de la personne concernée, y compris le droit à l’information de la personne concernée, le droit d’accès, le droit de rectification, le droit à l’effacement, le droit à la limitation du traitement, le droit, pour la personne concernée, d’être informée d’une violation de ses données à caractère personnel ou le droit à la confidentialité des communications. |
| --- | --- |

(5)

Ces limitations peuvent s’appliquer à différents droits de la personne concernée, y compris le droit à l’information de la personne concernée, le droit d’accès, le droit de rectification, le droit à l’effacement, le droit à la limitation du traitement, le droit, pour la personne concernée, d’être informée d’une violation de ses données à caractère personnel ou le droit à la confidentialité des communications.

| (6) | Dans le cadre de son organisation et de son fonctionnement, le SEAE exerce des activités impliquant des données à caractère personnel dans le cadre desquelles il peut être nécessaire et proportionné, dans une société démocratique, d’imposer une limitation conformément à l’article 25, paragraphe 1, du règlement (UE) 2018/1725, afin de préserver un intérêt légitime, tout en respectant le contenu essentiel des libertés et droits fondamentaux des personnes concernées. |
| --- | --- |

(6)

Dans le cadre de son organisation et de son fonctionnement, le SEAE exerce des activités impliquant des données à caractère personnel dans le cadre desquelles il peut être nécessaire et proportionné, dans une société démocratique, d’imposer une limitation conformément à l’article 25, paragraphe 1, du règlement (UE) 2018/1725, afin de préserver un intérêt légitime, tout en respectant le contenu essentiel des libertés et droits fondamentaux des personnes concernées.

| (7) | Ces limitations peuvent s’appliquer à plusieurs catégories de données à caractère personnel, notamment à des données factuelles et à des données d’évaluation. |
| --- | --- |

(7)

Ces limitations peuvent s’appliquer à plusieurs catégories de données à caractère personnel, notamment à des données factuelles et à des données d’évaluation.

| (8) | Les évaluations, les observations et les avis sont considérés comme des données à caractère personnel au sens de l’article 3, paragraphe 1, du règlement (UE) 2018/1725. Les limitations, notamment en ce qui concerne l’accès, la rectification et l’effacement de ces évaluations, observations ou avis dans le cadre de procédures de sélection et d’évaluation du personnel et d’activités du service médical, du service de médiation et des services d’audit et d’inspection internes des délégations et bureaux de l’Union, sont prévues dans ces procédures administratives spécifiques. |
| --- | --- |

(8)

Les évaluations, les observations et les avis sont considérés comme des données à caractère personnel au sens de l’article 3, paragraphe 1, du règlement (UE) 2018/1725. Les limitations, notamment en ce qui concerne l’accès, la rectification et l’effacement de ces évaluations, observations ou avis dans le cadre de procédures de sélection et d’évaluation du personnel et d’activités du service médical, du service de médiation et des services d’audit et d’inspection internes des délégations et bureaux de l’Union, sont prévues dans ces procédures administratives spécifiques.

| (9) | Dans le contexte des procédures de sélection et de recrutement, d’évaluation du personnel et de passation des marchés publics, le droit d’accès, de rectification, d’effacement et de limitation ne peut être exercé qu’à certains moments, conformément à la procédure concernée, afin de préserver les droits des autres personnes concernées et de respecter les principes d’égalité de traitement et de secret des délibérations. |
| --- | --- |

(9)

Dans le contexte des procédures de sélection et de recrutement, d’évaluation du personnel et de passation des marchés publics, le droit d’accès, de rectification, d’effacement et de limitation ne peut être exercé qu’à certains moments, conformément à la procédure concernée, afin de préserver les droits des autres personnes concernées et de respecter les principes d’égalité de traitement et de secret des délibérations.

| (10) | La personne concernée peut exercer son droit de rectification des évaluations ou des avis de médecins-conseils et de conseillers médicaux du SEAE, en soumettant ses observations ou en fournissant un rapport d’un médecin de son choix. |
| --- | --- |

(10)

La personne concernée peut exercer son droit de rectification des évaluations ou des avis de médecins-conseils et de conseillers médicaux du SEAE, en soumettant ses observations ou en fournissant un rapport d’un médecin de son choix.

| (11) | Dans le contexte des procédures de sélection et de recrutement, il n’est pas possible de modifier l’avis ou l’évaluation du jury. Ce droit peut être exercé par voie de recours contre la décision du jury. Les évaluations des différents membres du jury ainsi que les délibérations internes du jury sont couvertes par le secret des délibérations. |
| --- | --- |

(11)

Dans le contexte des procédures de sélection et de recrutement, il n’est pas possible de modifier l’avis ou l’évaluation du jury. Ce droit peut être exercé par voie de recours contre la décision du jury. Les évaluations des différents membres du jury ainsi que les délibérations internes du jury sont couvertes par le secret des délibérations.

| (12) | Dans le contexte des évaluations du personnel, y compris des procédures de notation, il n’est pas possible de modifier l’avis ou l’évaluation des différents acteurs intervenant dans la procédure d’évaluation. Les personnes concernées peuvent exercer leur droit de rectification en soumettant leurs observations ou en formant un recours dans les termes prévus par la procédure d’évaluation du personnel. |
| --- | --- |

(12)

Dans le contexte des évaluations du personnel, y compris des procédures de notation, il n’est pas possible de modifier l’avis ou l’évaluation des différents acteurs intervenant dans la procédure d’évaluation. Les personnes concernées peuvent exercer leur droit de rectification en soumettant leurs observations ou en formant un recours dans les termes prévus par la procédure d’évaluation du personnel.

| (13) | Les limitations des droits et obligations concernant des données à caractère personnel sont appliquées au cas par cas et ne sont maintenues que pendant la durée strictement nécessaire à la réalisation de l’objectif de la limitation. |
| --- | --- |

(13)

Les limitations des droits et obligations concernant des données à caractère personnel sont appliquées au cas par cas et ne sont maintenues que pendant la durée strictement nécessaire à la réalisation de l’objectif de la limitation.

| (14) | Le SEAE s’engage à respecter, dans toute la mesure du possible, les droits fondamentaux des personnes concernées, notamment le droit à l’information de la personne concernée, le droit d’accès et de rectification, le droit à l’effacement, le droit à la limitation du traitement, le droit, pour la personne concernée, d’être informée d’une violation de ses données à caractère personnel ou encore le droit à la confidentialité des communications, tels que consacrés par le règlement (UE) 2018/1725. Toutefois, le SEAE peut également être tenu de limiter les droits et obligations aux fins de la protection de ses activités et des libertés et droits fondamentaux d’autrui, |
| --- | --- |

(14)

Le SEAE s’engage à respecter, dans toute la mesure du possible, les droits fondamentaux des personnes concernées, notamment le droit à l’information de la personne concernée, le droit d’accès et de rectification, le droit à l’effacement, le droit à la limitation du traitement, le droit, pour la personne concernée, d’être informée d’une violation de ses données à caractère personnel ou encore le droit à la confidentialité des communications, tels que consacrés par le règlement (UE) 2018/1725. Toutefois, le SEAE peut également être tenu de limiter les droits et obligations aux fins de la protection de ses activités et des libertés et droits fondamentaux d’autrui,

DÉCIDE:

Article premier

Objet et champ d’application

1.   Conformément à l’article 25 du règlement (UE) 2018/1725 (ci-après le «règlement»), la présente décision établit les règles relatives aux conditions dans lesquelles le SEAE, dans le cadre de ses activités visées au paragraphe 2, peut limiter l’application des droits et obligations prévus aux articles 14 à 21, 35 et 36 dudit règlement, ainsi qu’à son article 4, dans la mesure où ses dispositions correspondent aux droits et obligations prévus auxdits articles 14 à 21.

2.   La présente décision s’applique au traitement des données à caractère personnel effectué par le SEAE aux fins des activités suivantes:

| i) | les enquêtes internes, y compris les enquêtes de sécurité, les enquêtes administratives, portant notamment sur des cas de harcèlement ou des irrégularités signalées, les procédures disciplinaires et les procédures de suspension; |
| --- | --- |

i)

les enquêtes internes, y compris les enquêtes de sécurité, les enquêtes administratives, portant notamment sur des cas de harcèlement ou des irrégularités signalées, les procédures disciplinaires et les procédures de suspension;

| ii) | la notification et la saisine de l’Office d’investigation et de discipline de la Commission (IDOC) et de l’Office européen de lutte antifraude (OLAF); |
| --- | --- |

ii)

la notification et la saisine de l’Office d’investigation et de discipline de la Commission (IDOC) et de l’Office européen de lutte antifraude (OLAF);

| iii) | les analyses de sécurité liées à des incidents de cybersécurité ou à l’utilisation abusive de systèmes informatiques, incluant notamment la participation externe de la CERT-UE, le maintien de la sécurité intérieure au moyen de la vidéosurveillance, du contrôle des accès et d’activités d’enquête, la sécurisation des systèmes de communication et d’information et la mise en œuvre de contre-mesures techniques de sécurité; |
| --- | --- |

iii)

les analyses de sécurité liées à des incidents de cybersécurité ou à l’utilisation abusive de systèmes informatiques, incluant notamment la participation externe de la CERT-UE, le maintien de la sécurité intérieure au moyen de la vidéosurveillance, du contrôle des accès et d’activités d’enquête, la sécurisation des systèmes de communication et d’information et la mise en œuvre de contre-mesures techniques de sécurité;

| iv) | les mesures d’enquête relevant directement des missions du délégué à la protection des données du SEAE (ci-après le «DPD»); |
| --- | --- |

iv)

les mesures d’enquête relevant directement des missions du délégué à la protection des données du SEAE (ci-après le «DPD»);

| v) | les audits internes; |
| --- | --- |

v)

les audits internes;

| vi) | les inspections des délégations et bureaux de l’UE; |
| --- | --- |

vi)

les inspections des délégations et bureaux de l’UE;

| vii) | les activités du service médical et des conseillers médicaux engagés par le SEAE; |
| --- | --- |

vii)

les activités du service médical et des conseillers médicaux engagés par le SEAE;

| viii) | les activités du service de médiation; |
| --- | --- |

viii)

les activités du service de médiation;

| ix) | les procédures de passation de marchés; |
| --- | --- |

ix)

les procédures de passation de marchés;

| x) | les procédures de sélection du personnel et les évaluations du personnel; |
| --- | --- |

x)

les procédures de sélection du personnel et les évaluations du personnel;

| xi) | la collecte de données à des fins de renseignement, y compris d’appréciation de la situation, de contre-espionnage, d’alerte précoce et d’analyse du renseignement à l’appui des différents organes de décision de l’UE dans les domaines de la politique étrangère et de sécurité commune (PESC), de la politique de sécurité et de défense commune (PSDC) et de la lutte contre le terrorisme et les menaces hybrides; |
| --- | --- |

xi)

la collecte de données à des fins de renseignement, y compris d’appréciation de la situation, de contre-espionnage, d’alerte précoce et d’analyse du renseignement à l’appui des différents organes de décision de l’UE dans les domaines de la politique étrangère et de sécurité commune (PESC), de la politique de sécurité et de défense commune (PSDC) et de la lutte contre le terrorisme et les menaces hybrides;

| xii) | les procédures relatives aux mesures restrictives (sanctions) aux fins de certains objectifs de la politique étrangère et de sécurité de l’Union; |
| --- | --- |

xii)

les procédures relatives aux mesures restrictives (sanctions) aux fins de certains objectifs de la politique étrangère et de sécurité de l’Union;

| xiii) | les activités visant à protéger d’autres objectifs importants d’intérêt public général de l’Union ou d’un État membre, en particulier les objectifs de la PESC. |
| --- | --- |

xiii)

les activités visant à protéger d’autres objectifs importants d’intérêt public général de l’Union ou d’un État membre, en particulier les objectifs de la PESC.

Aux fins de la présente décision, les activités susmentionnées comprennent les actions de préparation et de suivi qui s’y rapportent directement.

3.   Les catégories de données à caractère personnel traitées dans le cadre des activités susmentionnées peuvent inclure des données factuelles et des données d’évaluation. Les données factuelles comprennent les données d’identification personnelle et d’autres données administratives, les métadonnées relatives aux communications électroniques et les données relatives au trafic. Les données d’évaluation incluent la description et l’évaluation de situations et de circonstances, les avis, les observations relatives aux personnes concernées, l’évaluation de la conduite ou de la performance des personnes concernées et le raisonnement qui sous-tend certaines décisions individuelles ayant trait au fonctionnement administratif du SEAE.

Article 2

Spécification du responsable du traitement et garanties

1.   Le SEAE met en place des garanties spécifiques pour éviter toute violation, fuite ou divulgation non autorisée de données faisant l’objet d’une limitation, telles que:

| a) | des mesures de sécurité renforcée pour le stockage de supports physiques contenant des données à caractère personnel; |
| --- | --- |

a)

des mesures de sécurité renforcée pour le stockage de supports physiques contenant des données à caractère personnel;

| b) | des mesures de sécurité spécifiques concernant des bases de données et des outils électroniques; |
| --- | --- |

b)

des mesures de sécurité spécifiques concernant des bases de données et des outils électroniques;

| c) | des limitations en matière d’accès et de fichiers-journaux. |
| --- | --- |

c)

des limitations en matière d’accès et de fichiers-journaux.

2.   Le responsable du traitement des données est le SEAE. Les entités organisationnelles susceptibles de limiter les droits et obligations visés à l’article 1er, paragraphe 1, sont les services chargés des activités décrites à l’article 1er, paragraphe 2.

3.   Les limitations des droits et obligations concernant les données à caractère personnel ne doivent être maintenues que pendant la durée strictement nécessaire à la réalisation de l’objectif de la limitation. La durée de conservation des données à caractère personnel faisant l’objet d’une limitation est définie en fonction de la finalité du traitement et comprend le délai nécessaire aux fins d’un contrôle administratif et juridictionnel.

Article 3

Limitations

1.   Une limitation aux termes de la présente décision peut être appliquée par le SEAE au cas par cas pour garantir:

| a) | la sécurité nationale, la sécurité publique ou la défense des États membres, y compris, mais pas uniquement, la surveillance et le traitement de données à des fins de renseignement ou de protection de la vie humaine, en particulier en cas de catastrophes naturelles ou d’origine humaine et d’attentats terroristes; |
| --- | --- |

a)

la sécurité nationale, la sécurité publique ou la défense des États membres, y compris, mais pas uniquement, la surveillance et le traitement de données à des fins de renseignement ou de protection de la vie humaine, en particulier en cas de catastrophes naturelles ou d’origine humaine et d’attentats terroristes;

| b) | la prévention et la détection d’infractions pénales, ainsi que les enquêtes et les poursuites en la matière ou l’exécution de sanctions pénales, y compris, mais pas uniquement, la prévention des menaces pour la sécurité publique; de telles enquêtes peuvent comprendre des enquêtes administratives, des procédures disciplinaires ou des enquêtes de l’OLAF dans la mesure où il existe un lien avec la prévention ou la recherche d’infractions pénales; |
| --- | --- |

b)

la prévention et la détection d’infractions pénales, ainsi que les enquêtes et les poursuites en la matière ou l’exécution de sanctions pénales, y compris, mais pas uniquement, la prévention des menaces pour la sécurité publique; de telles enquêtes peuvent comprendre des enquêtes administratives, des procédures disciplinaires ou des enquêtes de l’OLAF dans la mesure où il existe un lien avec la prévention ou la recherche d’infractions pénales;

| c) | des objectifs importants d’intérêt public général de l’Union ou d’un État membre, en particulier des objectifs de la PESC ou des intérêts économiques ou financiers importants de l’Union ou d’un État membre, y compris, mais pas uniquement, dans les domaines monétaire, budgétaire et fiscal, de la santé publique et de la sécurité sociale, ainsi que des procédures de passation de marchés et des enquêtes servant des objectifs d’intérêt public importants de l’Union; |
| --- | --- |

c)

des objectifs importants d’intérêt public général de l’Union ou d’un État membre, en particulier des objectifs de la PESC ou des intérêts économiques ou financiers importants de l’Union ou d’un État membre, y compris, mais pas uniquement, dans les domaines monétaire, budgétaire et fiscal, de la santé publique et de la sécurité sociale, ainsi que des procédures de passation de marchés et des enquêtes servant des objectifs d’intérêt public importants de l’Union;

| d) | la sécurité intérieure des institutions et organes de l’Union, y compris, mais pas uniquement, leurs réseaux de communications électroniques et leurs réseaux d’information; |
| --- | --- |

d)

la sécurité intérieure des institutions et organes de l’Union, y compris, mais pas uniquement, leurs réseaux de communications électroniques et leurs réseaux d’information;

| e) | la protection de l’indépendance de la justice et des procédures judiciaires, y compris des avis juridiques; |
| --- | --- |

e)

la protection de l’indépendance de la justice et des procédures judiciaires, y compris des avis juridiques;

| f) | la prévention et la détection de manquements à la déontologie des professions réglementées ou de violations des obligations prévues par le statut (3) et le règlement financier (4), y compris les cas sans lien avec des infractions pénales, ainsi que les enquêtes et les poursuites en la matière; |
| --- | --- |

f)

la prévention et la détection de manquements à la déontologie des professions réglementées ou de violations des obligations prévues par le statut (3) et le règlement financier (4), y compris les cas sans lien avec des infractions pénales, ainsi que les enquêtes et les poursuites en la matière;

| g) | les missions de contrôle, d’inspection ou de réglementation liées, même occasionnellement, à l’exercice de l’autorité publique, dans les cas visés aux point a) à c), y compris, mais pas uniquement, dans le cas d’un audit ciblé, d’une inspection ou d’une enquête; |
| --- | --- |

g)

les missions de contrôle, d’inspection ou de réglementation liées, même occasionnellement, à l’exercice de l’autorité publique, dans les cas visés aux point a) à c), y compris, mais pas uniquement, dans le cas d’un audit ciblé, d’une inspection ou d’une enquête;

| h) | la protection de la personne concernée ou des droits et libertés d’autrui, y compris, mais pas uniquement, la protection des témoins, des personnes interrogées dans le cadre d’enquêtes de sécurité, d’enquêtes administratives, d’inspections et d’audits, des lanceurs d’alerte et des victimes présumées de harcèlement; |
| --- | --- |

h)

la protection de la personne concernée ou des droits et libertés d’autrui, y compris, mais pas uniquement, la protection des témoins, des personnes interrogées dans le cadre d’enquêtes de sécurité, d’enquêtes administratives, d’inspections et d’audits, des lanceurs d’alerte et des victimes présumées de harcèlement;

| i) | l’exécution des demandes de droit civil. |
| --- | --- |

i)

l’exécution des demandes de droit civil.

2.   Sous réserve des articles 4 à 8, le SEAE peut limiter les droits et obligations visés à l’article 1er, paragraphe 1, à l’égard des données à caractère personnel obtenues auprès d’une autre institution, d’un autre organe ou d’un autre organisme de l’Union, d’autorités compétentes d’un État membre ou d’un pays tiers ou d’une organisation internationale, et ce dans les cas suivants:

| a) | lorsque l’exercice de ces droits et obligations pourrait être limité par l’autre institution, organe ou organisme de l’Union sur la base de leurs actes juridiques pertinents adoptés en vertu de l’article 25 ou du chapitre IX du règlement ou de leurs actes fondateurs; |
| --- | --- |

a)

lorsque l’exercice de ces droits et obligations pourrait être limité par l’autre institution, organe ou organisme de l’Union sur la base de leurs actes juridiques pertinents adoptés en vertu de l’article 25 ou du chapitre IX du règlement ou de leurs actes fondateurs;

| b) | lorsque l’exercice de ces droits et obligations pourrait être limité par les autorités compétentes des États membres sur la base des actes juridiques adoptés en vertu de l’article 23 du règlement (UE) 2016/679 du Parlement européen et du Conseil (5) ou en vertu des mesures nationales transposant l’article 13, paragraphe 3, l’article 15, paragraphe 3, ou l’article 16, paragraphe 3, de la directive (UE) 2016/680 du Parlement européen et du Conseil (6); |
| --- | --- |

b)

lorsque l’exercice de ces droits et obligations pourrait être limité par les autorités compétentes des États membres sur la base des actes juridiques adoptés en vertu de l’article 23 du règlement (UE) 2016/679 du Parlement européen et du Conseil (5) ou en vertu des mesures nationales transposant l’article 13, paragraphe 3, l’article 15, paragraphe 3, ou l’article 16, paragraphe 3, de la directive (UE) 2016/680 du Parlement européen et du Conseil (6);

| c) | lorsque l’exercice de ces droits et obligations pourrait compromettre la coopération du SEAE avec des pays tiers ou des organisations internationales dans la conduite de ses activités, à moins que les intérêts ou les libertés et droits fondamentaux des personnes concernées ne prévalent sur cette nécessité de coopérer. |
| --- | --- |

c)

lorsque l’exercice de ces droits et obligations pourrait compromettre la coopération du SEAE avec des pays tiers ou des organisations internationales dans la conduite de ses activités, à moins que les intérêts ou les libertés et droits fondamentaux des personnes concernées ne prévalent sur cette nécessité de coopérer.

Avant d’appliquer une limitation en vertu du présent paragraphe, le SEAE consulte l’institution, organe ou organisme de l’UE, l’organisation internationale ou les autorités compétentes de l’État membre concernés, à moins qu’il ne soit évident que la limitation est prévue par un acte juridique visé au présent paragraphe ou qu’une telle consultation mettrait en péril les activités du SEAE.

3.   Avant d’appliquer une limitation, le SEAE examine si elle est nécessaire et proportionnée dans une société démocratique et si elle respecte le contenu essentiel des libertés et droits fondamentaux des personnes concernées.

Lors de l’évaluation de la nécessité et de la proportionnalité de chaque cas, le SEAE:

| i. | met en balance le risque pour les droits et libertés de la personne concernée et le risque pour les droits et libertés d’autrui. Les risques pour les droits et libertés de la personne concernée concernent principalement sa vie privée, sa réputation et le moment où elle peut commencer à exercer ses droits de la défense; et |
| --- | --- |

i.

met en balance le risque pour les droits et libertés de la personne concernée et le risque pour les droits et libertés d’autrui. Les risques pour les droits et libertés de la personne concernée concernent principalement sa vie privée, sa réputation et le moment où elle peut commencer à exercer ses droits de la défense; et

| ii. | examine la nécessité de préserver l’objectif des activités du SEAE visées à l’article 1er, paragraphe 2, en particulier le risque de destruction ou de dissimulation d’éléments de preuve. |
| --- | --- |

ii.

examine la nécessité de préserver l’objectif des activités du SEAE visées à l’article 1er, paragraphe 2, en particulier le risque de destruction ou de dissimulation d’éléments de preuve.

Cette évaluation de la nécessité et de la proportionnalité, ainsi que les motifs d’une limitation, sont documentés. À cette fin, toute limitation est spécifiquement consignée dans l’inventaire géré par le responsable du traitement et précise comment l’exercice des droits et obligations limités visés à l’article er, paragraphe 1, compromettrait la finalité des activités visées à l’article 1er, paragraphe 2, ou porterait atteinte aux droits et libertés d’autrui. Les documents contenant les éléments factuels et juridiques sous-jacents de la limitation sont également consignés dans un registre. Les registres sont mis à la disposition du Contrôleur européen de la protection des données à sa demande.

L’accès aux registres de l’inventaire, y compris la note d’évaluation, est restreint aussi longtemps que la limitation sous-jacente reste valable conformément aux paragraphes 4 et 5.

4.   Une limitation est levée dès que les motifs qui la justifient ont cessé d’exister.

5.   La nécessité de maintenir une limitation est réexaminée à intervalles appropriés, au moins tous les six mois à compter de son adoption et, en tout état de cause, à la clôture de la procédure en question pour ce qui est des activités visées à l’article 1er, paragraphe 2.

Article 4

Réexamen par le délégué à la protection des données

1.   Chaque entité organisationnelle informe le DPD par écrit, sans retard indu, lorsqu’elle limite l’exercice des droits et obligations visés à l’article 1er, paragraphe 1, lorsqu’elle procède au réexamen de la limitation et lorsqu’elle étend ou lève celle-ci. Le DPD a accès aux registres établis conformément à l’article 3, paragraphe 3.

2.   Le DPD peut demander au responsable du traitement, par écrit, de réexaminer l’application de la limitation. Le responsable du traitement informe le DPD par écrit du résultat du réexamen demandé.

3.   Les documents visés au présent article sont mis à la disposition du CEPD à sa demande.

Article 5

Communication d’informations aux personnes concernées et information concernant les limitations

1.   Le SEAE publie sur son site internet ou sur l’intranet ses déclarations de confidentialité et les avis relatifs à la protection des données qui informent les personnes concernées de ses activités impliquant le traitement de données à caractère personnel, de leurs droits et des limitations susceptibles de s’appliquer à ces droits.

2.   Le droit à l’information peut être limité par le responsable du traitement en ce qui concerne les activités visées à l’article 1er, paragraphe 2, points i), ii), (iii), iv), v), vi), viii), xi), xii) et xiii). Sans préjudice du paragraphe 4, le SEAE informe individuellement, lorsque cela est proportionné, les personnes concernées de l’application de la limitation sans retard injustifié et par écrit. Si la demande d’une personne concernée est rejetée en raison d’une limitation, cette personne est informée des principales raisons qui motivent cette limitation et de son droit d’introduire une réclamation auprès du Contrôleur européen de la protection des données.

3.   Une limitation aux termes du présent article est appliquée conformément aux articles 3 et 4.

4.   La communication d’informations sur une limitation aux termes de présente décision peut être différée, omise ou refusée dans l’hypothèse où elle annulerait l’effet de la limitation. Ce report, cette omission ou ce refus est appliqué conformément aux articles 3 et 4.

Article 6

Droit d’accès

1.   Le droit d’accès au titre de l’article 17 du règlement peut être limité en ce qui concerne les activités visées à l’article 1er, paragraphe 2, points i), ii), iii), iv), v), vi), vii), viii), x), xi), xii) et xiii).

2.   Lorsque les personnes concernées demandent à accéder à leurs données à caractère personnel traitées dans le cadre d’une activité spécifique visée à l’article 1er, paragraphe 2, le SEAE limite sa réponse aux données à caractère personnel traitées pour cette activité.

3.   Lorsque le SEAE limite, intégralement ou partiellement, le droit d’accès des personnes concernées aux données à caractère personnel prévu à l’article 17 du règlement (UE) 2018/1725, il informe la personne concernée, par écrit et sans retard injustifié, dans sa réponse à la demande d’accès, de la limitation appliquée et des principaux motifs la justifiant. La communication des informations relatives aux motifs de la limitation peut être différée, omise ou refusée aussi longtemps qu’elle risque de nuire à la finalité de la limitation.

4.   Le SEAE peut limiter, au cas par cas, le droit des personnes concernées d’accéder directement aux données médicales à caractère psychologique ou psychiatrique, lorsque l’accès à ces données est susceptible de présenter un risque pour la santé de la personne concernée. Cette limitation est proportionnée à ce qui est strictement nécessaire pour protéger la personne concernée. Dans de tels cas, un médecin du choix de la personne concernée pourra accéder aux informations.

5.   Une limitation aux termes du présent article est appliquée conformément aux articles 3, 4 et 5.

Article 7

Droit de rectification, droit à l’effacement et droit à la limitation du traitement

1.   Le droit de rectification, le droit à l’effacement et le droit à la limitation du traitement visés aux articles 18, 19, paragraphe 1, et 20, paragraphe 1, du règlement peuvent être limités en ce qui concerne les activités visées à l’article 1er, paragraphe 2, points i), ii), iii), iv), v), vi), vii), viii), ix), x), xi), xii) et xiii).

2.   En ce qui concerne les données médicales, les personnes concernées peuvent exercer leur droit de rectification des évaluations ou des avis de médecins-conseils et de conseillers médicaux du SEAE, en soumettant leurs observations ou en fournissant un rapport établi par un médecin de leur choix.

3.   Une limitation aux termes du présent article est appliquée conformément aux articles 3, 4 et 5.

Article 8

Communication aux personnes concernées d’une violation de données à caractère personnel

1.   Le droit de communiquer une violation de données à caractère personnel à la personne concernée en vertu de l’article 35 du règlement peut être limité en ce qui concerne les activités visées à l’article 1er, paragraphe 2, points i), ii), iii), iv), v), vi), viii), xi), xii) et xiii).

2.   Une limitation aux termes du présent article est appliquée conformément aux articles 3, 4 et 5.

Article 9

Confidentialité des communications électroniques

1.   L’obligation de garantir la confidentialité des communications électroniques ne peut être limitée qu’en ce qui concerne les activités visées à l’article 1er, paragraphe 2, points i), ii), iii), iv), xi), xii) et xiii), dans les cas exceptionnels suivants:

| a) | si la limitation de l’obligation de garantir la confidentialité de l’identification de la ligne appelante est nécessaire pour détecter des appels incommodants; |
| --- | --- |

a)

si la limitation de l’obligation de garantir la confidentialité de l’identification de la ligne appelante est nécessaire pour détecter des appels incommodants;

| b) | si la limitation de l’obligation de garantir la confidentialité de l’identification de la ligne appelante et des données de localisation est nécessaire pour permettre aux services d’urgence d’intervenir efficacement; |
| --- | --- |

b)

si la limitation de l’obligation de garantir la confidentialité de l’identification de la ligne appelante et des données de localisation est nécessaire pour permettre aux services d’urgence d’intervenir efficacement;

| c) | si la limitation de l’obligation de garantir la confidentialité des communications, des données relatives au trafic et des données de localisation est nécessaire pour préserver la sécurité nationale, la sécurité publique ou la défense des États membres, la sécurité interne des institutions et organes de l’Union, la prévention et la détection d’infractions pénales, de violations du statut et du règlement financier ou d’utilisations non autorisées du système de communication électronique, ainsi que les enquêtes et les poursuites en la matière, tels que visées à l’article 25 du règlement. |
| --- | --- |

c)

si la limitation de l’obligation de garantir la confidentialité des communications, des données relatives au trafic et des données de localisation est nécessaire pour préserver la sécurité nationale, la sécurité publique ou la défense des États membres, la sécurité interne des institutions et organes de l’Union, la prévention et la détection d’infractions pénales, de violations du statut et du règlement financier ou d’utilisations non autorisées du système de communication électronique, ainsi que les enquêtes et les poursuites en la matière, tels que visées à l’article 25 du règlement.

2.   Une limitation aux termes du présent article est appliquée conformément aux articles 3, 4 et 5.

Article 10

Entrée en vigueur

La présente décision entre en vigueur le jour suivant celui de sa publication au Journal officiel de l’Union européenne.

Fait à Bruxelles, le 1er octobre 2019.

Federica MOGHERINI

La haute représentante

---

(1)  JO L 201 du 3.8.2010, p. 30.

1

(2)  JO L 295 du 21.11.2018, p. 39.

2

(3)  Règlement (CEE, Euratom, CECA) no 259/68 du Conseil, du 29 février 1968, fixant le statut des fonctionnaires des Communautés européennes ainsi que le régime applicable aux autres agents de ces Communautés (JO 45 du 14.6.1962, p. 1385 dans sa version consolidée).

3

o

(4)  Règlement (UE, Euratom) 2018/1046 du Parlement européen et du Conseil du 18 juillet 2018 relatif aux règles financières applicables au budget général de l’Union, modifiant les règlements (UE) no 1296/2013, (UE) no 1301/2013, (UE) no 1303/2013, (UE) no 1304/2013, (UE) no 1309/2013, (UE) no 1316/2013, (UE) no 223/2014, (UE) no 283/2014 et la décision no 541/2014/UE, et abrogeant le règlement (UE, Euratom) no 966/2012 (JO L 193 du 30.7.2018, p. 1).

4

o

o

o

o

o

o

o

o

o

o

(5)  Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JO L 119 du 4.5.2016, p. 1).

5

(6)  Directive (UE) 2016/680 du Parlement européen et du Conseil du 27 avril 2016 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d’enquêtes et de poursuites en la matière ou d’exécution de sanctions pénales, et à la libre circulation de ces données, et abrogeant la décision-cadre 2008/977/JAI du Conseil (JO L 119 du 4.5.2016, p. 89).

6

---

Contrôleur européen de la protection des données

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/24 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/24

---

Résumé de l’avis du contrôleur européen de la protection des données concernant la révision des règlements de l’Union européenne relatifs à la signification ou à la notification des actes et à l’obtention des preuves en matière civile ou commerciale

(Le texte complet de l’avis en allemand, anglais et français est disponible sur le site internet du CEPD www.edps.europa.eu)

(2019/C 370/07)

Le 31 mai 2018, la Commission européenne a publié deux propositions: d’une part, une proposition de règlement du Parlement européen et du Conseil modifiant le règlement (CE) no 1206/2001 du Conseil du 28 mai 2001 relatif à la coopération entre les juridictions des États membres dans le domaine de l’obtention des preuves en matière civile ou commerciale (1); d’autre part, une proposition de règlement du Parlement européen et du Conseil modifiant le règlement (CE) no 1393/2007 du Parlement européen et du Conseil du 13 novembre 2007 relatif à la signification et à la notification dans les États membres des actes judiciaires et extrajudiciaires en matière civile et commerciale (2). Ces deux propositions visent principalement à améliorer le bon fonctionnement de la coopération judiciaire dans ces domaines, notamment en prévoyant la transmission des actes et l’obtention des preuves au moyen d’un système informatique décentralisé.

Le CEPD reconnaît que les échanges de données à caractère personnel sont nécessaires à la création d’un espace de liberté, de sécurité et de justice. Par conséquent, il se félicite des objectifs généraux des propositions visant à améliorer l’efficacité de la coopération judiciaire en matière civile ou commerciale en ce qui concerne l’obtention des preuves et la signification ou notification des actes, notamment grâce à la numérisation et à l’utilisation des technologies informatiques. Il partage le point de vue selon lequel la législation proposée pourrait avoir une incidence réelle sur la vie quotidienne des citoyens de l’Union.

Le CEPD formule trois recommandations principales afin d’aider de manière constructive les législateurs à atteindre cet objectif très important tout en garantissant le respect de la charte et du règlement général sur la protection des données (RGPD):

| — | définir une base juridique claire pour le système informatique qui serait utilisé pour la transmission des actes, demandes et communications aux fins de ces règlements. En particulier, dans le cas où le système informatique impliquerait la participation d’une institution, d’un organe ou organisme de l’Union, cette base juridique devrait en principe être prévue dans un acte législatif de l’Union. En outre, même dans le cas où le traitement des données à caractère personnel se ferait dans le cadre d’un système informatique existant, le CEPD recommande de prévoir l’utilisation d’un tel système dans l’acte législatif en question. Toutefois, le système existant dont l’utilisation est envisagée devrait lui-même être dûment établi sur la base d’un acte juridique adopté au niveau de l’Union, ce qui n’est pas le cas actuellement pour e-CODEX. Si le législateur de l’Union devait opter pour la solution e-CODEX, l’absence d’un instrument juridique au niveau de l’Union instaurant et réglementant le système devrait être comblée sans délai, |
| --- | --- |

—

définir une base juridique claire pour le système informatique qui serait utilisé pour la transmission des actes, demandes et communications aux fins de ces règlements. En particulier, dans le cas où le système informatique impliquerait la participation d’une institution, d’un organe ou organisme de l’Union, cette base juridique devrait en principe être prévue dans un acte législatif de l’Union. En outre, même dans le cas où le traitement des données à caractère personnel se ferait dans le cadre d’un système informatique existant, le CEPD recommande de prévoir l’utilisation d’un tel système dans l’acte législatif en question. Toutefois, le système existant dont l’utilisation est envisagée devrait lui-même être dûment établi sur la base d’un acte juridique adopté au niveau de l’Union, ce qui n’est pas le cas actuellement pour e-CODEX. Si le législateur de l’Union devait opter pour la solution e-CODEX, l’absence d’un instrument juridique au niveau de l’Union instaurant et réglementant le système devrait être comblée sans délai,

| — | inclure dans les actes législatifs en question une description détaillée des différents éléments du système informatique, tels que les responsabilités en matière de protection des données ou les mesures de protection applicables en la matière, à définir plus précisément dans les actes d’exécution. En particulier, dans la mesure où la Commission ou une autre institution, un autre organe ou organisme de l’Union participerait au fonctionnement du nouveau système, l’acte juridique devrait de préférence définir ses responsabilités en tant que responsable (conjoint) du traitement ou sous-traitant, |
| --- | --- |

—

inclure dans les actes législatifs en question une description détaillée des différents éléments du système informatique, tels que les responsabilités en matière de protection des données ou les mesures de protection applicables en la matière, à définir plus précisément dans les actes d’exécution. En particulier, dans la mesure où la Commission ou une autre institution, un autre organe ou organisme de l’Union participerait au fonctionnement du nouveau système, l’acte juridique devrait de préférence définir ses responsabilités en tant que responsable (conjoint) du traitement ou sous-traitant,

| — | réaliser une analyse d’impact relative à protection des données lors de l’élaboration des actes d’exécution. |
| --- | --- |

—

réaliser une analyse d’impact relative à protection des données lors de l’élaboration des actes d’exécution.

Le CEPD formule d’autres recommandations détaillées dans le présent avis.

Le CEPD se tient à la disposition des institutions pour fournir tout conseil complémentaire au cours du processus législatif et lors de la phase d’exécution des règlements une fois ceux-ci adoptés.

1.   Introduction et contexte

| 1. | Le 31 mai 2018, la Commission a adopté deux propositions (3) de règlements du Parlement européen et du Conseil visant à modifier:






  — | le règlement (CE) no 1206/2001 du Conseil du 28 mai 2001 relatif à la coopération entre les juridictions des États membres dans le domaine de l’obtention des preuves en matière civile ou commerciale (ci-après le «règlement relatif à l’obtention des preuves»), |
| --- | --- | --- |

1.

—

le règlement (CE) no 1206/2001 du Conseil du 28 mai 2001 relatif à la coopération entre les juridictions des États membres dans le domaine de l’obtention des preuves en matière civile ou commerciale (ci-après le «règlement relatif à l’obtention des preuves»),

| — | le règlement (CE) no 1393/2007 du Parlement européen et du Conseil relatif à la signification et à la notification dans les États membres des actes judiciaires et extrajudiciaires en matière civile ou commerciale (ci-après le «règlement relatif à la signification ou notification des actes»). |
| --- | --- |

—

le règlement (CE) no 1393/2007 du Parlement européen et du Conseil relatif à la signification et à la notification dans les États membres des actes judiciaires et extrajudiciaires en matière civile ou commerciale (ci-après le «règlement relatif à la signification ou notification des actes»).

| 2. | Le règlement relatif à l’obtention des preuves, qui s’applique depuis 2004, prévoit deux modes d’obtention des preuves entre les États membres: l’obtention des preuves par la juridiction requise et l’obtention directe des preuves par la juridiction requérante. |
| --- | --- |

2.

| 3. | Le règlement relatif à la signification ou notification des actes, qui s’applique depuis 2008, prévoit différents modes de transmission des actes d’un État membre à un autre, aux fins de la signification ou notification dans ce dernier, par l’intermédiaire des entités d’origine et requises ou par voie consulaire ou diplomatique. Il fixe également des conditions juridiques uniformes pour la signification ou notification d’un acte par l’intermédiaire des services postaux directement à travers les frontières et prévoit une signification ou notification directe par l’intermédiaire de la personne compétente de l’État membre requis lorsque la législation de cet État membre le permet. Il comprend certaines normes minimales relatives à la protection des droits de la défense. L’application du règlement «n’est pas limitée aux procédures devant les tribunaux civils, son champ d’application couvrant aussi les actes “extrajudiciaires”, dont la signification ou la notification peut avoir lieu dans le cadre de différentes procédures extrajudiciaires (par exemple dans les affaires de succession devant un notaire ou dans les affaires relevant du droit de la famille devant une autorité publique), ou même en l’absence de toute procédure judiciaire sous-jacente» (4). |
| --- | --- |

3.

| 4. | Les propositions figurent dans le programme de travail de la Commission pour 2018, sous la section Initiatives REFIT dans l’espace de justice et de droits fondamentaux basé sur la confiance mutuelle (5). Les propositions sont accompagnées d’une analyse d’impact (6). |
| --- | --- |

4.

| 5. | Les deux propositions prévoient la transmission des actes, demandes et communications au moyen d’un système informatique décentralisé obligatoire constitué de systèmes informatiques nationaux reliés entre eux par une infrastructure de communication permettant un échange transfrontalier d’informations sûr et fiable entre les systèmes informatiques nationaux. Elles prévoient également l’application du règlement (UE) no 910/2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur (7). |
| --- | --- |

5.

| 6. | Le 13 février 2019, le Parlement européen a adopté en première lecture ses résolutions législatives sur les deux propositions (8). Il s’est notamment accordé sur l’établissement d’un système informatique décentralisé qui soit fondé sur e-CODEX et dont la mise en œuvre soit garantie par des actes délégués. |
| --- | --- |

6.

| 7. | Le 6 juin 2019, un débat d’orientation a eu lieu au sein du Conseil. La présidence a conclu que «le Conseil avait confirmé la nécessité de moderniser nos processus dans le domaine de la coopération judiciaire en matière civile et commerciale. La présidence a noté la préférence exprimée en faveur d’un système informatique décentralisé et sûr. Elle a ajouté que les ministres ont pu accepter l’utilisation obligatoire du système uniquement à certaines conditions, parmi lesquelles une période de transition plus longue et une solution de référence devant être fournie par la Commission pour un système dorsal. Il conviendra aussi de réfléchir à une liste des exceptions nécessaires. Enfin, la présidence a noté qu’e-CODEX pourrait être la solution logicielle à retenir à cette fin. Les travaux devront se poursuivre au niveau technique» (9). |
| --- | --- |

7.

| 8. | Le 23 avril 2019, la Commission a adressé une demande de consultation au Contrôleur européen de la protection des données (ci-après le «CEPD») afin d’évaluer la conformité des deux propositions avec le règlement général sur la protection des données (ci-après le «RGPD»). Le CEPD se félicite de la consultation demandée par la Commission. |
| --- | --- |

8.

3.   Conclusions

| 24. | Le CEPD se félicite des objectifs généraux des propositions visant à améliorer l’efficacité de la coopération judiciaire, notamment grâce à la numérisation et à l’utilisation des technologies informatiques, en ce qui concerne l’obtention des preuves ainsi que la signification ou notification des actes en matière civile ou commerciale. Par conséquent, le présent avis vise à fournir des conseils constructifs et objectifs aux institutions de l’Union. |
| --- | --- |

24.

| 25. | Le CEPD se félicite de la définition d’une architecture de haut niveau du système dans l’acte législatif en question et de l’obligation d’un échange fiable d’informations, ainsi que de la nécessité d’utiliser des services de confiance tels qu’ils sont définis dans le règlement (UE) no 910/2014. |
| --- | --- |

25.

| 26. | Le CEPD formule trois recommandations principales pour garantir le respect de la charte et du RGPD:






  — | définir une base juridique claire pour le système informatique qui serait utilisé pour la transmission des actes, des demandes et des communications aux fins de ces règlements. En particulier, dans le cas où le système informatique impliquerait la participation d’une institution, d’un organe ou d’un organisme de l’Union, cette base juridique devrait en principe être prévue dans un acte législatif de l’Union. En outre, même dans le cas où le traitement des données à caractère personnel se ferait dans le cadre d’un système informatique existant, le CEPD recommande de prévoir l’utilisation d’un tel système dans l’acte législatif en question. Toutefois, le système existant dont l’utilisation est envisagée devrait lui-même être dûment établi sur la base d’un acte juridique adopté au niveau de l’Union, ce qui n’est pas le cas actuellement pour e-CODEX. Si le législateur de l’Union devait opter pour la solution e-CODEX, l’absence d’un instrument juridique au niveau de l’Union instaurant et réglementant le système devrait être comblée sans délai, |
| --- | --- | --- |

26.

—

définir une base juridique claire pour le système informatique qui serait utilisé pour la transmission des actes, des demandes et des communications aux fins de ces règlements. En particulier, dans le cas où le système informatique impliquerait la participation d’une institution, d’un organe ou d’un organisme de l’Union, cette base juridique devrait en principe être prévue dans un acte législatif de l’Union. En outre, même dans le cas où le traitement des données à caractère personnel se ferait dans le cadre d’un système informatique existant, le CEPD recommande de prévoir l’utilisation d’un tel système dans l’acte législatif en question. Toutefois, le système existant dont l’utilisation est envisagée devrait lui-même être dûment établi sur la base d’un acte juridique adopté au niveau de l’Union, ce qui n’est pas le cas actuellement pour e-CODEX. Si le législateur de l’Union devait opter pour la solution e-CODEX, l’absence d’un instrument juridique au niveau de l’Union instaurant et réglementant le système devrait être comblée sans délai,

| — | inclure dans les actes législatifs en question une description détaillée des différents éléments du système informatique, tels que les responsabilités en matière de protection des données ou les mesures de protection applicables en la matière, à définir plus précisément dans les actes d’exécution. En particulier, dans la mesure où la Commission ou un(e) autre institution, organe ou organisme de l’Union participerait au fonctionnement du nouveau système, l’acte juridique devrait idéalement définir ses responsabilités en tant que responsable (conjoint) du traitement ou sous-traitant, |
| --- | --- |

—

inclure dans les actes législatifs en question une description détaillée des différents éléments du système informatique, tels que les responsabilités en matière de protection des données ou les mesures de protection applicables en la matière, à définir plus précisément dans les actes d’exécution. En particulier, dans la mesure où la Commission ou un(e) autre institution, organe ou organisme de l’Union participerait au fonctionnement du nouveau système, l’acte juridique devrait idéalement définir ses responsabilités en tant que responsable (conjoint) du traitement ou sous-traitant,

| — | réaliser une analyse d’impact relative à la protection des données lors de l’élaboration des actes d’exécution. |
| --- | --- |

—

réaliser une analyse d’impact relative à la protection des données lors de l’élaboration des actes d’exécution.

| 27. | Le CEPD formule également les recommandations suivantes:






  — | prévoir dans les deux actes législatifs un acte d’exécution détaillant plus précisément le système informatique et prévoir que les actes d’exécution couvrent les nouvelles dispositions relatives à la signification ou notification électronique des actes et à l’exécution directe de l’acte d’instruction par vidéoconférence, afin d’inclure également des mesures de protection spécifiques pour ces opérations de traitement, |
| --- | --- | --- |

27.

—

prévoir dans les deux actes législatifs un acte d’exécution détaillant plus précisément le système informatique et prévoir que les actes d’exécution couvrent les nouvelles dispositions relatives à la signification ou notification électronique des actes et à l’exécution directe de l’acte d’instruction par vidéoconférence, afin d’inclure également des mesures de protection spécifiques pour ces opérations de traitement,

| — | en cas de responsabilité conjointe du traitement, définir la relation entre les responsables conjoints du traitement et le contenu des dispositions obligatoires entre eux dans les actes d’exécution, |
| --- | --- |

—

en cas de responsabilité conjointe du traitement, définir la relation entre les responsables conjoints du traitement et le contenu des dispositions obligatoires entre eux dans les actes d’exécution,

| — | préciser les mesures de protection garantissant l’accès à un nombre limité d’utilisateurs autorisés dans les actes d’exécution, |
| --- | --- |

—

préciser les mesures de protection garantissant l’accès à un nombre limité d’utilisateurs autorisés dans les actes d’exécution,

| — | définir de manière aussi détaillée que possible les éléments statistiques à collecter dans les actes d’exécution. |
| --- | --- |

—

définir de manière aussi détaillée que possible les éléments statistiques à collecter dans les actes d’exécution.

| 28. | Enfin, le CEPD reste à la disposition de la Commission, du Conseil et du Parlement européen pour fournir des conseils au cours des étapes ultérieures de ce processus. Les recommandations formulées dans le présent avis sont sans préjudice des observations supplémentaires que le CEPD pourrait faire ultérieurement, notamment si de nouveaux problèmes étaient soulevés. Il rappelle que, conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725, la Commission est tenue, lors de l’élaboration d’actes délégués ou d’actes d’exécution, de consulter le CEPD en cas d’incidence sur la protection des droits et libertés des personnes physiques à l’égard du traitement des données à caractère personnel Par conséquent, le CEPD espère être consulté ultérieurement sur les dispositions des projets d’actes d’exécution ou d’actes délégués à cet égard. |
| --- | --- |

28.

Bruxelles, le 13 septembre 2019.

Wojciech Rafał WIEWIÓROWSKI

Contrôleur européen de la protection des données

---

(1)  JO L 174 du 27.6.2001, p. 1.

1

(2)  JO L 324 du 10.12.2007, p. 79.

2

(3)  Proposition COM(2018) 378 final (ci-après la «proposition relative à l’obtention des preuves») et proposition COM(2018) 379 final (ci-après la «proposition relative à la signification ou notification des actes»).

3

(4)  Exposé des motifs, p. 2.

4

(5)  Programme de travail de la Commission pour 2018: un programme pour une Europe plus unie, plus forte et plus démocratique [COM(2017) 650 final du 24.10.2017], annexe II, points 10 et 11.

5

(6)  Documents de travail des services de la Commission SWD(2018) 285 final et SWD(2018) 287 final.

6

(7)  Exposé des motifs de la proposition relative à l’obtention des preuves (p. 3) et de la proposition relative à la signification ou notification des actes (p. 4): «[S]i, en principe, rien n’empêche les États membres de passer à des modes de communication numériques, l’expérience passée et les prévisions de ce qui se passera sans intervention de l’Union européenne montrent que les progrès seraient très lents et que, même lorsque les États membres prennent des mesures, l’interopérabilité ne peut pas être garantie sans un cadre régi par le droit de l’Union européenne. L’objectif de la proposition ne peut être atteint de manière suffisante par les États membres et ne peut l’être qu’au niveau de l’Union.»

7

(8)  P8_TA(2019)0103 et P8_TA(2019)0104.

8

(9)  Résultats de la session du Conseil (9970/19), p. 7, version provisoire disponible à l’adresse https://data.consilium.europa.eu/doc/document/ST-9970-2019-INIT/fr/pdf

9

Selon le document de la présidence (9566/19), points 8 et 13, «dans les analyses d’impact de la Commission accompagnant les deux propositions, e-CODEX est considéré comme étant le système informatique le plus adapté et le seul aisément disponible. Le développement d’un autre système décentralisé signifierait que les mêmes défis déjà rencontrés dans le cadre du développement de e-CODEX devraient être relevés de nouveau». «L’une des solutions existantes est e-CODEX, un système développé avec le soutien financier de l’Union européenne par un consortium d’États membres pendant une période de près de dix ans. E-CODEX est actuellement utilisé pour ce qui suit: le système d’interconnexion des registres du commerce (BRIS); l’interconnexion des registres d’insolvabilité nationaux; le système d’échange de preuves numériques. Toutefois, dans la mesure où cela concerne des cas d’utilisation fondés sur une coopération volontaire, e-CODEX n’est pas encore mis en œuvre ni utilisé par l’ensemble des États membres. Dans ce contexte, au cours des discussions au sein du groupe, la Commission pourrait réfléchir au développement, pour les États membres dans lesquels il n’existe actuellement aucun système informatique gérant les procédures électroniques, d’une solution de référence pour la mise en œuvre d’un système dorsal au niveau national, pour autant qu’il y ait un soutien suffisamment fort et large des délégations en faveur de l’obligation de communiquer par voie électronique. Tous les systèmes devraient être techniquement interopérables et conformes au même ensemble de spécifications techniques (protocoles, normes, schémas XML et déroulement des travaux).»

---

INFORMATIONS RELATIVES À L'ESPACE ÉCONOMIQUE EUROPÉEN

Autorité de surveillance de l'AELE

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/28 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/28

---

Autorité de surveillance aele Communication de l’Autorité de surveillance AELE concernant les taux d’intérêt applicables à la récupération des aides d’État et les taux de référence et d’actualisation pour les États de l’AELE, en vigueur à compter du 1er octobre 2019

[Publiée conformément aux règles concernant les taux de référence et d’actualisation définies dans la septième partie des lignes directrices de l’Autorité relatives aux aides d’État et à l’article 10 de la décision de l’Autorité no 195/04/COL du 14 juillet 2004 (1)]

(2019/C 370/08)

Les taux de base sont calculés conformément au chapitre concernant la méthode de fixation des taux de référence et d’actualisation exposée dans les lignes directrices de l’Autorité relatives aux aides d’État, modifiées par la décision de l’Autorité no 788/08/COL du 17 décembre 2008. Pour obtenir les taux de référence applicables, il convient d’ajouter les marges appropriées au taux de base conformément aux lignes directrices de l’Autorité relatives aux aides d’État.

Les taux de base ont été fixés comme suit:

| | Islande | Liechtenstein | Norvège |
| --- | --- | --- | --- |
| 1.10.2019 – | 4,93 | -0,66 | 1,72 |

Islande

Liechtenstein

Norvège

1.10.2019 –

4,93

-0,66

1,72

---

(1)  JO L 139 du 25.5.2006, p. 37. et supplément EEE no 26 du 25.5.2006, p. 1.

---

V Avis

PROCÉDURES ADMINISTRATIVES

Commission européenne

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/29 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/29

---

Appel à propositions pour les mesures de soutien aux actions d’information dans le domaine de la politique agricole commune (PAC) pour 2020

(2019/C 370/09)

Avis est donné du lancement d’un appel à propositions pour l’exercice 2020 pour les mesures d’information dans le domaine de la PAC.

Les soumissionnaires sont invités à présenter des propositions pour l’appel suivant: IMCAP — Soutien aux actions d’information dans le domaine de la politique agricole commune (PAC) pour 2020.

Cet appel à propositions y compris les délais et budgets prévus pour les différentes activités, peut être consulté sur le portail «Financement & appels d’offres» (https://ec.europa.eu/info/funding-tenders/opportunities/portal/screen/home), de même que les activités connexes et les indications à l’intention des candidats sur la façon de soumettre des propositions. Les mises à jour de ces informations seront, le cas échéant, chargées sur le même portail.

---

PROCÉDURES RELATIVES À LA MISE EN ŒUVRE DE LA POLITIQUE DE CONCURRENCE

Commission européenne

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/30 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/30

---

Notification préalable d’une concentration

(Affaire M.9568 — Marcegaglia Plates/Evraz Palini Bertoli)

Cas susceptible d’être traité selon la procédure simplifiée

(Texte présentant de l’intérêt pour l’EEE)

(2019/C 370/10)

1.

Le 24 octobre 2019, la Commission a reçu notification, conformément à l’article 4 du règlement (CE) no 139/2004 du Conseil (1) et à la suite d’un renvoi en application de l’article 4, paragraphe 5, dudit règlement, d’un projet de concentration.

Cette notification concerne les entreprises suivantes:

| — | Marcegaglia Plates SpA («Marcegaglia Plates», Italie). Marcegaglia Plates est une filiale à 100 % du groupe Marcegaglia (Italie). |
| --- | --- |

—

Marcegaglia Plates SpA («Marcegaglia Plates», Italie). Marcegaglia Plates est une filiale à 100 % du groupe Marcegaglia (Italie).

| — | Evraz Palini & Bertoli Srl («Evraz Palini», Italie). |
| --- | --- |

—

Evraz Palini & Bertoli Srl («Evraz Palini», Italie).

Marcegaglia Plates acquiert, au sens de l’article 3, paragraphe 1, point b), du règlement sur les concentrations, le contrôle exclusif de l’ensemble d’Evraz Palini.

La concentration est réalisée par achat d’actions.

2.

| — | Marcegaglia Plates: laminage de tôles quarto lourdes; |
| --- | --- |

—

Marcegaglia Plates: laminage de tôles quarto lourdes;

| — | Groupe Marcegaglia: transformation de l’acier (2); |
| --- | --- |

—

Groupe Marcegaglia: transformation de l’acier (2);

| — | Evraz Palini: laminage de tôles quarto lourdes. |
| --- | --- |

—

Evraz Palini: laminage de tôles quarto lourdes.

3.

Après examen préliminaire et sans préjudice de sa décision définitive sur ce point, la Commission estime que l’opération notifiée pourrait entrer dans le champ d’application du règlement sur les concentrations.

Conformément à la communication de la Commission relative à une procédure simplifiée du traitement de certaines opérations de concentration en application du règlement (CE) no 139/2004 du Conseil (3), il convient de noter que ce cas est susceptible d’être traité selon la procédure définie par ladite communication.

o

3

4.

La Commission invite les tiers intéressés à lui présenter leurs observations éventuelles sur ce projet de concentration.

Ces observations devront lui parvenir au plus tard dans un délai de dix jours à compter de la date de la présente publication. Il y a lieu de toujours préciser la mention suivante:

Affaire M.9568 — Marcegaglia Plates/Evraz Palini Bertoli

Ces observations peuvent être envoyées par courrier électronique, par télécopieur ou par courrier postal. Veuillez utiliser les coordonnées ci-dessous:

Courriel: COMP-MERGER-REGISTRY@ec.europa.eu

Fax +32 22964301

Adresse postale:

| Commission européenne |
| --- |
| Direction générale de la concurrence |
| Greffe des concentrations |
| 1049 Bruxelles |
| BELGIQUE |

Commission européenne

Direction générale de la concurrence

Greffe des concentrations

1049 Bruxelles

BELGIQUE

---

(1)  JO L 24 du 29.1.2004, p. 1 (le «règlement sur les concentrations»).

1

(2)  Le groupe Marcegaglia est le premier fournisseur non intégré d’acier en Europe et transforme principalement de l’acier au carbone, mais aussi de l’acier inoxydable dans ses laminoirs et ses centres de services acier;

2

(3)  JO C 366 du 14.12.2013, p. 5.

3

---

AUTRES ACTES

Commission européenne

| 31.10.2019 | FR | Journal officiel de l’Union européenne | C 370/32 |
| --- | --- | --- | --- |

31.10.2019

FR

Journal officiel de l’Union européenne

C 370/32

---

Publication d’une communication relative à l’approbation d’une modification standard concernant le cahier des charges d’une dénomination dans le secteur vitivinicole visée à l’article 17, paragraphes 2 et 3, du règlement délégué (UE) 2019/33 de la Commission

(2019/C 370/11)

La présente communication est publiée conformément à l’article 17, paragraphe 5, du règlement délégué (UE) 2019/33 de la Commission (1).

COMMUNICATION RELATIVE À L’APPROBATION D’UNE MODIFICATION STANDARD

PAUILLAC

PDO-FR-A0713-AM03

Date de la communication: 9.8.2019

DESCRIPTION ET MOTIFS DE LA MODIFICATION APPROUVÉE

1.   Aire parcellaire délimitée

La date du 6 septembre 2018 est ajoutée au 2e tiret du 2° du point IV du chapitre I du cahier des charges.

2.   Aire géographique

Au 1° du IV du cahier des charges:

| — | les mots «sur la base du code officiel géographique en date du 27 avril 2018» sont ajoutés après assurés; |
| --- | --- |

—

les mots «sur la base du code officiel géographique en date du 27 avril 2018» sont ajoutés après assurés;

| — | la commune de «Cissac-Médoc» est supprimée. |
| --- | --- |

—

la commune de «Cissac-Médoc» est supprimée.

Cette modification suit des travaux de délimitation qui ont constaté la non revendication en appellations pour les parcelles situées dans la commune de Cissac-Médoc qui est donc retiré de l’aire géographique.

Le document unique relatif à la zone géographique est modifié en conséquence au point 1.6.

3.   Lien avec la zone géographique

Au a) du 1° du X du cahier des charges les mots «Cissac-Médoc» sont supprimés.

Cette modification intervient à la suite de la modification de la zone géographique.

Le document unique n’est pas affecté par cette modification.

4.   Parcelles hors commune Pauillac

L’annexe définissant la liste des parcelles situés en dehors de la commune de Pauillac et pouvant revendiquer l’appellation Pauillac a été mis à jour à la suite des travaux de délimitations.

Le document unique n’est pas affecté par cette modification.

DOCUMENT UNIQUE

1.   Dénomination du produit

Pauillac

2.   Type d’indication géographique

AOP - Appellation d’origine protégée

3.   Catégories de produits de la vigne

1. Vin

4.   Description du ou des vins

L’appellation «Pauillac» est réservée aux vins tranquilles rouges.

Ces vins présentent:

| — | un TAVNM de 11 % |
| --- | --- |

—

un TAVNM de 11 %

| — | un TAVT de 13,5 % après enrichissement, |
| --- | --- |

—

un TAVT de 13,5 % après enrichissement,

| — | une teneur en acide malique ≤ 0,30 g/l |
| --- | --- |

—

une teneur en acide malique ≤ 0,30 g/l

| — | une teneur en sucres fermentescibles ≤ 2 g/l |
| --- | --- |

—

une teneur en sucres fermentescibles ≤ 2 g/l

| — | une teneur en acidité volatile pour les vins commercialisés en vrac ≤ 13,26 meq/l jusqu’au 31 juillet de l’année qui suit celle de la récolte, et ≤ 16,33 meq/l après cette date. |
| --- | --- |

—

une teneur en acidité volatile pour les vins commercialisés en vrac ≤ 13,26 meq/l jusqu’au 31 juillet de l’année qui suit celle de la récolte, et ≤ 16,33 meq/l après cette date.

Les vins de «Pauillac» sont de couleur très soutenue. Ces vins sont puissants et charpentés notamment grâce à l’assemblage où le cabernet sauvignon N est particulièrement dominant. La structure tannique qui en découle confère à ces vins une aptitude au vieillissement remarquable. Néanmoins, le merlot N reste présent afin d’apporter rondeur et fruit. La structure et la complexité sont renforcées par le cabernet franc N voire plus rarement le petit-verdot N. Après un long vieillissement, ces vins développent un bouquet d’une grande complexité.

Les autres critères suivent la réglementation en vigueur.

| Caractéristiques analytiques générales |
| --- |
| Titre alcoométrique total maximal (en % du volume) | |
| Titre alcoométrique acquis minimal (en % du volume) | |
| Acidité totale minimale | |
| Acidité volatile maximale (en milliéquivalents par litre) | |
| Teneur maximale totale en dioxyde de soufre (en milligrammes par litre) | |

Caractéristiques analytiques générales

Titre alcoométrique total maximal (en % du volume)

Titre alcoométrique acquis minimal (en % du volume)

Acidité totale minimale

Acidité volatile maximale (en milliéquivalents par litre)

Teneur maximale totale en dioxyde de soufre (en milligrammes par litre)

5.   Pratiques vitivinicoles

a.   Pratiques œnologiques essentielles

Pratique œnologique spécifique

| — | Les techniques soustractives d’enrichissement (TSE) sont autorisées dans la limite d’un taux de concentration de 15 %. |
| --- | --- |

—

Les techniques soustractives d’enrichissement (TSE) sont autorisées dans la limite d’un taux de concentration de 15 %.

| — | Les vins ne dépassent pas, après enrichissement, le titre alcoométrique volumique total de 13, 5 %. |
| --- | --- |

—

Les vins ne dépassent pas, après enrichissement, le titre alcoométrique volumique total de 13, 5 %.

Pratique culturale

Les vignes présentent une densité minimale à la plantation de 7 000 pieds à l’hectare.

Ces vignes ne peuvent présenter un écartement entre les rangs supérieur à 1,50 mètre et un écartement entre les pieds sur un même rang inférieur à 0,80 mètre.

La taille est effectuée au plus tard au stade feuilles étalées (stade 9 de Lorenz).

Les vignes sont taillées selon les techniques suivantes avec un maximum de douze yeux francs par pied:

| — | la taille dite «médocaine» à astes, ou la taille à cots et à astes, le pied portant deux astes à quatre yeux maximum par aste pour les cépages cot N, cabernet-sauvignon N, merlot N et petit verdot N, ou cinq yeux maximum par aste pour les cépages cabernet franc N et carmenère N. Les cots de retour sont taillés à deux yeux francs; |
| --- | --- |

—

la taille dite «médocaine» à astes, ou la taille à cots et à astes, le pied portant deux astes à quatre yeux maximum par aste pour les cépages cot N, cabernet-sauvignon N, merlot N et petit verdot N, ou cinq yeux maximum par aste pour les cépages cabernet franc N et carmenère N. Les cots de retour sont taillés à deux yeux francs;

| — | la taille à cots à deux cordons, ou en éventail à quatre bras. |
| --- | --- |

—

la taille à cots à deux cordons, ou en éventail à quatre bras.

L’irrigation pendant la période de végétation de la vigne peut être autorisée conformément aux dispositions de l’article D. 645-5 du code rural et de la pêche maritime.

b.   Rendements maximaux

63 hectolitre par hectare

6.   Zone géographique délimitée

La récolte des raisins, la vinification, l’élaboration et l’élevage des vins sont assurés sur le territoire de la commune de Pauillac du département de la Gironde ainsi que sur les parcelles indiquées en annexe du cahier des charges pour les communes suivantes: Saint-Estèphe, Saint-Julien Beychevelle et Saint-Sauveur.

7.   Cépages principaux

Petit Verdot N

Cabernet franc N

Merlot N

Carmenère N

Cot N - Malbec N

Cabernet-Sauvignon N

8.   Description du ou des liens

Dans le département de la Gironde et dans la partie centrale de la presqu’île du Médoc, à 50 kilomètres au Nord de Bordeaux sur la rive gauche de l’estuaire, la zone géographique de production de l’appellation d’origine contrôlée «Pauillac» correspond au territoire de la commune de Pauillac ainsi qu’à une partie du territoire des communes de Saint-Estèphe, Saint-Julien-Beychevelle et Saint-Sauveur.

Cette appellation, qui s’inscrit dans le contexte d’un climat océanique tempéré, bénéficie de facteurs climatiques favorables à l’établissement d’un grand vignoble par l’effet thermique régulateur engendré par la présence des eaux de l’Océan Atlantique et de la Gironde. Le climat océanique, accompagné certaines années de quelques dépressions automnales pluvieuses ou, au contraire d’arrière-saisons chaudes et très ensoleillées, est à l’origine d’un effet millésime marqué. Mais les principales caractéristiques de cette région sont surtout associées à la géologie typique de ce bassin sédimentaire, à l’histoire géologique originale de ses sols, au modelé et à la topographie, ainsi qu’aux composantes pédologiques actuelles de ses terres à vignes.

L’aire parcellaire de production délimite les parcelles dont la nature des sols est graveleuse ou sablo-graveleuse à condition que la teneur en sable fin, généralement d’origine éolienne, soit assez faible et que la perméabilité des sols soit correcte. Les sols de Pauillac font partie des terres de prédilection du cabernet-sauvignon N mais le merlot N s’y exprime également très bien. Par contre, les parcelles situées sur alluvions modernes, sur placages de sables éoliens importants ou mal drainées car situées sur sous-sol imperméable sont exclues de l’aire parcellaire de production. Il en va de même des parcelles artificialisées, bâties ou exploitées en gravières. La conduite du vignoble est très sélective par un écartement entre les rangs limité et une charge maximale à la parcelle et au pied de vigne maîtrisés.

La qualité et la typicité des vins de l’appellation d’origine contrôlée «Pauillac» trouvent leurs racines dans la nature des sols et leur situation topographique à proximité de l’estuaire qui protège le vignoble des excès du climat.

Plus encore que dans les autres appellations viticoles de la presqu’île du Médoc, les crus de la commune de Pauillac ont fait l’objet d’une grande reconnaissance par les différents classements de propriétés entrepris depuis la fin du XVIIème siècle. Avec aujourd’hui 18 crus classés (dont les premiers Lafite-Rothschild, Latour en 1855 et Mouton-Rothschild en 1973), cette commune compte le plus grand nombre de crus classés.

Les vins de «Pauillac» sont de couleur très soutenue. Ces vins sont puissants et charpentés notamment grâce à l’assemblage où le cabernet sauvignon N est particulièrement dominant. La structure tannique qui en découle confère à ces vins une aptitude au vieillissement remarquable. Néanmoins, le merlot N reste présent afin d’apporter rondeur et fruit. La structure et la complexité sont renforcées par le cabernet franc N voire plus rarement le petit-verdot N. Après un long vieillissement, ces vins développent un bouquet d’une grande complexité.

Le mode de conduite du vignoble, à travers une densité réelle bien au-delà des 7 000 pieds par hectare exigés par le cahier des charges de l’appellation, permet d’obtenir grâce à des rendements maîtrisés, des raisins très mûrs, sains et très concentrés. Les macérations très longues et des extractions importantes sont ainsi possibles pour obtenir la structure nécessaire au vieillissement. De ce fait, un élevage, fixé à au moins six mois, est indispensable pour favoriser les combinaisons tanins-anthocyanes nécessaires à la stabilisation de la couleur et à l’enrobage des tanins perdant ainsi leur dureté.

9.   Autres conditions essentielles (conditionnement, étiquetage, autres exigences)

Cadre juridique:

| | Législation de l’Union européenne |
| --- | --- |

Législation de l’Union européenne

Type de condition supplémentaire:

| | Dérogation relative à la production dans la zone géographique délimitée |
| --- | --- |

Dérogation relative à la production dans la zone géographique délimitée

Description de la condition:

| | L’aire de proximité immédiate, définie par dérogation pour la vinification, l’élaboration et l’élevage, est constituée par le territoire des communes suivantes du département de la Gironde en dehors des parcelles citées an annexe: Cissac-Médoc, Saint-Estèphe, Saint-Julien-Beychevelle, SaintLaurent-Médoc, Saint-Sauveur, Saint-Seurin-de-Cadourne et Vertheuil. |
| --- | --- |

L’aire de proximité immédiate, définie par dérogation pour la vinification, l’élaboration et l’élevage, est constituée par le territoire des communes suivantes du département de la Gironde en dehors des parcelles citées an annexe: Cissac-Médoc, Saint-Estèphe, Saint-Julien-Beychevelle, SaintLaurent-Médoc, Saint-Sauveur, Saint-Seurin-de-Cadourne et Vertheuil.

Cadre juridique:

| | Législation nationale |
| --- | --- |

Législation nationale

Type de condition supplémentaire:

| | Dispositions complémentaires relatives à l’étiquetage |
| --- | --- |

Dispositions complémentaires relatives à l’étiquetage

Description de la condition:

| | L’étiquetage peut préciser l’unité géographique plus grande «Bordeaux - Médoc», «Vin de Bordeaux-Médoc» ou «Grand Vin de Bordeaux - Médoc». |
| --- | --- |

L’étiquetage peut préciser l’unité géographique plus grande «Bordeaux - Médoc», «Vin de Bordeaux-Médoc» ou «Grand Vin de Bordeaux - Médoc».

| | Les dimensions des caractères de cette dénomination ne sont pas supérieures, aussi bien en hauteur qu’en largeur, aux deux tiers de celles des caractères composant le nom de l’appellation d’origine contrôlée. |
| --- | --- |

Les dimensions des caractères de cette dénomination ne sont pas supérieures, aussi bien en hauteur qu’en largeur, aux deux tiers de celles des caractères composant le nom de l’appellation d’origine contrôlée.

Lien vers le cahier des charges

https://info.agriculture.gouv.fr/gedei/site/bo-agri/document_administratif-6d2525a4-0869-49f7-97bf-4a489bee5499

---

(1)  Règlement délégué (UE) 2019/33 de la Commission du 17 octobre 2018 complétant le règlement (UE) no 1308/2013 du Parlement européen et du Conseil en ce qui concerne les demandes de protection des appellations d’origine, des indications géographiques et des mentions traditionnelles dans le secteur vitivinicole, la procédure d’opposition, les restrictions d’utilisation, les modifications du cahier des charges, l’annulation de la protection, l’étiquetage et la présentation (JO L 9 du 11.1.2019, p. 2).

---