# Journal officiel L 92/2021

| | ISSN 1977-0693 |
| --- | --- |
| Journal officiel
  de l’Union européenne | L 92 |
| | |
| Édition de langue française | Législation | 64e année17 mars 2021 |

ISSN 1977-0693

Journal officiel

de l’Union européenne

L 92

Édition de langue française

Législation

64e année17 mars 2021

---

| Sommaire | | II   Actes non législatifs | page |
| --- | --- | --- | --- |
| | | DÉCISIONS |
| | * | Décision d’exécution (UE) 2021/462 de la Commission du 15 mars 2021 fixant l’enveloppe définitive de l’aide de l’Union octroyée aux États membres pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2021 au 31 juillet 2022, et modifiant la décision d’exécution (UE) 2020/467
  [notifiée sous le numéro C(2021) 1571] | 1 |
| | | RÈGLEMENTS INTÉRIEURS ET DE PROCÉDURE |
| | * | Décision du comité de direction relative aux règles internes concernant les limitations de certains droits des personnes concernées en matière de traitement des données à caractère personnel dans le cadre du fonctionnement de l’Agence exécutive Éducation, audiovisuel et culture | 6 |

Sommaire

II   Actes non législatifs

page

DÉCISIONS

*

Décision d’exécution (UE) 2021/462 de la Commission du 15 mars 2021 fixant l’enveloppe définitive de l’aide de l’Union octroyée aux États membres pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2021 au 31 juillet 2022, et modifiant la décision d’exécution (UE) 2020/467
  [notifiée sous le numéro C(2021) 1571]

er

[notifiée sous le numéro C(2021) 1571]

1

RÈGLEMENTS INTÉRIEURS ET DE PROCÉDURE

*

Décision du comité de direction relative aux règles internes concernant les limitations de certains droits des personnes concernées en matière de traitement des données à caractère personnel dans le cadre du fonctionnement de l’Agence exécutive Éducation, audiovisuel et culture

6

| FR | Les actes dont les titres sont imprimés en caractères maigres sont des actes de gestion courante pris dans le cadre de la politique agricole et ayant généralement une durée de validité limitée.
  Les actes dont les titres sont imprimés en caractères gras et précédés d'un astérisque sont tous les autres actes. |
| --- | --- |

FR

Les actes dont les titres sont imprimés en caractères maigres sont des actes de gestion courante pris dans le cadre de la politique agricole et ayant généralement une durée de validité limitée.

Les actes dont les titres sont imprimés en caractères gras et précédés d'un astérisque sont tous les autres actes.

---

II Actes non législatifs

DÉCISIONS

| 17.3.2021 | FR | Journal officiel de l’Union européenne | L 92/1 |
| --- | --- | --- | --- |

17.3.2021

FR

Journal officiel de l’Union européenne

L 92/1

---

DÉCISION D’EXÉCUTION (UE) 2021/462 DE LA COMMISSION

du 15 mars 2021

fixant l’enveloppe définitive de l’aide de l’Union octroyée aux États membres pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2021 au 31 juillet 2022, et modifiant la décision d’exécution (UE) 2020/467

[notifiée sous le numéro C(2021) 1571]

LA COMMISSION EUROPÉENNE,

vu le traité sur le fonctionnement de l’Union européenne,

vu le règlement (UE) no 1370/2013 du Conseil du 16 décembre 2013 établissant les mesures relatives à la fixation de certaines aides et restitutions liées à l’organisation commune des marchés des produits agricoles (1), et notamment son article 5, paragraphe 6,

considérant ce qui suit:

| (1) | Conformément à l’article 3 du règlement d’exécution (UE) 2017/39 de la Commission (2), les États membres souhaitant participer au régime d’aide de l’Union pour la distribution de fruits et légumes, de bananes et de lait dans les établissements scolaires (le «programme à destination des écoles») présentent à la Commission, au plus tard le 31 janvier de chaque année, leur demande d’aide de l’Union relative à l’année scolaire suivante et, le cas échéant, actualisent la demande d’aide de l’Union pour l’année scolaire en cours. |
| --- | --- |

(1)

Conformément à l’article 3 du règlement d’exécution (UE) 2017/39 de la Commission (2), les États membres souhaitant participer au régime d’aide de l’Union pour la distribution de fruits et légumes, de bananes et de lait dans les établissements scolaires (le «programme à destination des écoles») présentent à la Commission, au plus tard le 31 janvier de chaque année, leur demande d’aide de l’Union relative à l’année scolaire suivante et, le cas échéant, actualisent la demande d’aide de l’Union pour l’année scolaire en cours.

| (2) | Afin de garantir la mise en œuvre effective du programme à destination des écoles, il convient de fixer l’enveloppe de l’aide de l’Union destinée aux États membres participants pour les fruits et légumes à l’école et pour le lait à l’école sur la base des montants indiqués dans la demande d’aide de l’Union par ces États membres et en tenant compte des transferts entre les enveloppes indicatives de l’État membre visés à l’article 23 bis, paragraphe 4, point a), du règlement (UE) no 1308/2013 du Parlement européen et du Conseil (3). |
| --- | --- |

(2)

Afin de garantir la mise en œuvre effective du programme à destination des écoles, il convient de fixer l’enveloppe de l’aide de l’Union destinée aux États membres participants pour les fruits et légumes à l’école et pour le lait à l’école sur la base des montants indiqués dans la demande d’aide de l’Union par ces États membres et en tenant compte des transferts entre les enveloppes indicatives de l’État membre visés à l’article 23 bis, paragraphe 4, point a), du règlement (UE) no 1308/2013 du Parlement européen et du Conseil (3).

| (3) | Tous les États membres ont notifié à la Commission leur demande d’aide de l’Union pour la période allant du 1er août 2021 au 31 juillet 2022, en précisant le montant de l’aide demandée pour les fruits et légumes à l’école ou pour le lait à l’école, ou pour les deux volets du régime. Dans le cas de la Belgique, de la France, de Chypre et de la Suède, les montants demandés tiennent compte des transferts entre les enveloppes indicatives. |
| --- | --- |

(3)

Tous les États membres ont notifié à la Commission leur demande d’aide de l’Union pour la période allant du 1er août 2021 au 31 juillet 2022, en précisant le montant de l’aide demandée pour les fruits et légumes à l’école ou pour le lait à l’école, ou pour les deux volets du régime. Dans le cas de la Belgique, de la France, de Chypre et de la Suède, les montants demandés tiennent compte des transferts entre les enveloppes indicatives.

| (4) | Pour optimiser le potentiel des ressources disponibles, il convient de réaffecter l’aide de l’Union non demandée aux États membres participant au programme à destination des écoles qui indiquent, dans leur demande d’aide de l’Union, leur volonté d’utiliser un montant supérieur à leur enveloppe indicative au cas où des ressources supplémentaires seraient disponibles. |
| --- | --- |

(4)

Pour optimiser le potentiel des ressources disponibles, il convient de réaffecter l’aide de l’Union non demandée aux États membres participant au programme à destination des écoles qui indiquent, dans leur demande d’aide de l’Union, leur volonté d’utiliser un montant supérieur à leur enveloppe indicative au cas où des ressources supplémentaires seraient disponibles.

| (5) | Dans leur demande d’aide de l’Union pour la période allant du 1er août 2021 au 31 juillet 2022, la Suède a présenté une demande portant sur un montant inférieur à l’enveloppe indicative pour les fruits et légumes à l’école. La Bulgarie, la Tchéquie, le Danemark, l’Allemagne, l’Estonie, l’Irlande, l’Espagne, la Croatie, l’Italie, la Lettonie, la Lituanie, le Luxembourg, la Hongrie, Malte, les Pays-Bas, l’Autriche, la Pologne, la Slovénie et la Slovaquie ont indiqué leur volonté d’utiliser un montant supérieur à l’enveloppe indicative pour les fruits et légumes à l’école. Aucun État membre n’a demandé un montant inférieur à l’allocation indicative pour le lait à l’école. |
| --- | --- |

(5)

Dans leur demande d’aide de l’Union pour la période allant du 1er août 2021 au 31 juillet 2022, la Suède a présenté une demande portant sur un montant inférieur à l’enveloppe indicative pour les fruits et légumes à l’école. La Bulgarie, la Tchéquie, le Danemark, l’Allemagne, l’Estonie, l’Irlande, l’Espagne, la Croatie, l’Italie, la Lettonie, la Lituanie, le Luxembourg, la Hongrie, Malte, les Pays-Bas, l’Autriche, la Pologne, la Slovénie et la Slovaquie ont indiqué leur volonté d’utiliser un montant supérieur à l’enveloppe indicative pour les fruits et légumes à l’école. Aucun État membre n’a demandé un montant inférieur à l’allocation indicative pour le lait à l’école.

| (6) | Sur la base des informations notifiées par les États membres, il convient de fixer l’enveloppe définitive de l’aide de l’Union pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2021 au 31 juillet 2022. |
| --- | --- |

(6)

Sur la base des informations notifiées par les États membres, il convient de fixer l’enveloppe définitive de l’aide de l’Union pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2021 au 31 juillet 2022.

| (7) | La décision d’exécution (UE) 2020/467 de la Commission (4) a fixé l’enveloppe définitive de l’aide de l’Union octroyée aux États membres souhaitant participer au programme à destination des écoles, pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2020 au 31 juillet 2021. Certains États membres ont actualisé leur demande d’aide de l’Union relative à ladite année scolaire. Le Danemark, l’Allemagne, le Luxembourg et les Pays-Bas ont notifié des transferts entre l’enveloppe définitive pour les fruits et légumes à l’école et l’enveloppe définitive pour le lait à l’école. La Belgique, l’Espagne, les Pays-Bas et le Portugal ont présenté une demande inférieure à l’enveloppe définitive pour les fruits et légumes à l’école et/ou pour le lait à l’école. La Tchéquie, l’Allemagne, l’Estonie, Chypre, le Luxembourg, la Hongrie, Malte, l’Autriche, la Slovaquie et la Suède ont notifié leur volonté d’utiliser un montant supérieur à l’enveloppe définitive pour les fruits et légumes à l’école et/ou pour le lait à l’école. Le Royaume-Uni n’a déclaré aucune dépense au 27 octobre 2020 conformément à l’article 10, paragraphe 1, point b), du règlement d’exécution (UE) no 908/2014 de la Commission (5) et, conformément à l’article 137, paragraphe 1, premier alinéa, de l’accord sur le retrait du Royaume-Uni de Grande-Bretagne et d’Irlande du Nord de l’Union européenne et de la Communauté européenne de l’énergie atomique, il n’a plus droit à l’allocation définitive de l’aide de l’Union. Par conséquent, pour des raisons de clarté, il convient de supprimer l’allocation définitive du Royaume-Uni pour l’année scolaire 2020/2021 à l’annexe I de la décision d’exécution (UE) 2020/467. |
| --- | --- |

(7)

La décision d’exécution (UE) 2020/467 de la Commission (4) a fixé l’enveloppe définitive de l’aide de l’Union octroyée aux États membres souhaitant participer au programme à destination des écoles, pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2020 au 31 juillet 2021. Certains États membres ont actualisé leur demande d’aide de l’Union relative à ladite année scolaire. Le Danemark, l’Allemagne, le Luxembourg et les Pays-Bas ont notifié des transferts entre l’enveloppe définitive pour les fruits et légumes à l’école et l’enveloppe définitive pour le lait à l’école. La Belgique, l’Espagne, les Pays-Bas et le Portugal ont présenté une demande inférieure à l’enveloppe définitive pour les fruits et légumes à l’école et/ou pour le lait à l’école. La Tchéquie, l’Allemagne, l’Estonie, Chypre, le Luxembourg, la Hongrie, Malte, l’Autriche, la Slovaquie et la Suède ont notifié leur volonté d’utiliser un montant supérieur à l’enveloppe définitive pour les fruits et légumes à l’école et/ou pour le lait à l’école. Le Royaume-Uni n’a déclaré aucune dépense au 27 octobre 2020 conformément à l’article 10, paragraphe 1, point b), du règlement d’exécution (UE) no 908/2014 de la Commission (5) et, conformément à l’article 137, paragraphe 1, premier alinéa, de l’accord sur le retrait du Royaume-Uni de Grande-Bretagne et d’Irlande du Nord de l’Union européenne et de la Communauté européenne de l’énergie atomique, il n’a plus droit à l’allocation définitive de l’aide de l’Union. Par conséquent, pour des raisons de clarté, il convient de supprimer l’allocation définitive du Royaume-Uni pour l’année scolaire 2020/2021 à l’annexe I de la décision d’exécution (UE) 2020/467.

| (8) | Il y a donc lieu de modifier la décision d’exécution (UE) 2020/467 en conséquence. |
| --- | --- |

(8)

Il y a donc lieu de modifier la décision d’exécution (UE) 2020/467 en conséquence.

| (9) | Les mesures prévues par la présente décision sont conformes à l’avis du comité de l’organisation commune des marchés agricoles, |
| --- | --- |

(9)

Les mesures prévues par la présente décision sont conformes à l’avis du comité de l’organisation commune des marchés agricoles,

A ADOPTÉ LA PRÉSENTE DÉCISION:

Article premier

L’enveloppe définitive, destinée aux États membres participant au programme à destination des écoles, de l’aide de l’Union pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2021 au 31 juillet 2022, figure à l’annexe I.

Article 2

L’annexe I de la décision d’exécution (UE) 2020/467 est remplacée par le texte figurant à l’annexe II de la présente décision.

Article 3

Les États membres sont destinataires de la présente décision.

Fait à Bruxelles, le 15 mars 2021.

Par la Commission

Janusz WOJCIECHOWSKI

Membre de la Commission

---

(1)  
  JO L 346 du 20.12.2013, p. 12.

1

(2)  Règlement d’exécution (UE) 2017/39 de la Commission du 3 novembre 2016 portant modalités d’application du règlement (UE) no 1308/2013 du Parlement européen et du Conseil en ce qui concerne l’aide de l’Union pour la distribution de fruits et de légumes, de bananes et de lait dans les établissements scolaires (JO L 5 du 10.1.2017, p. 1).

2

o

(3)  Règlement (UE) no 1308/2013 du Parlement européen et du Conseil du 17 décembre 2013 portant organisation commune des marchés des produits agricoles et abrogeant les règlements (CEE) no 922/72, (CEE) no 234/79, (CE) no 1037/2001 et (CE) no 1234/2007 du Conseil (JO L 347 du 20.12.2013, p. 671).

3

o

o

o

o

o

(4)  Décision d’exécution (UE) 2020/467 de la Commission du 25 mars 2020 fixant l’enveloppe définitive de l’aide de l’Union octroyée aux États membres pour les fruits et légumes à l’école et pour le lait à l’école, pour la période allant du 1er août 2020 au 31 juillet 2021, et modifiant la décision d’exécution C(2019) 2249 final (JO L 98 du 31.3.2020, p. 34).

4

er

(5)  Règlement d’exécution (UE) no 908/2014 de la Commission du 6 août 2014 portant modalités d’application du règlement (UE) no 1306/2013 du Parlement européen et du Conseil en ce qui concerne les organismes payeurs et autres entités, la gestion financière, l’apurement des comptes, les règles relatives aux contrôles, les garanties et la transparence (JO L 255 du 28.8.2014, p. 59).

5

o

o

---

ANNEXE I

Année scolaire 2021/2022

| (en euros) |
| --- |
| État membre | Enveloppe définitive pour les fruits et légumes à l’école | Enveloppe définitive pour le lait à l’école |
| Belgique | 3 405 459 | 1 613 200 |
| Bulgarie | 2 145 718 | 1 020 451 |
| Tchéquie | 3 210 331 | 1 600 707 |
| Danemark | 1 855 734 | 1 460 645 |
| Allemagne | 20 242 234 | 9 404 154 |
| Estonie | 450 442 | 700 309 |
| Irlande | 1 811 039 | 900 398 |
| Grèce | 3 218 885 | 1 550 685 |
| Espagne | 13 295 411 | 6 302 784 |
| France | 17 990 469 | 17 123 194 |
| Croatie | 1 390 733 | 800 354 |
| Italie | 17 125 311 | 8 003 535 |
| Chypre | 390 044 | 400 177 |
| Lettonie | 648 450 | 700 309 |
| Lituanie | 922 198 | 1 032 456 |
| Luxembourg | 294 943 | 193 000 |
| Hongrie | 3 099 275 | 1 756 776 |
| Malte | 293 380 | 193 000 |
| Pays-Bas | 5 570 212 | 2 401 061 |
| Autriche | 2 300 537 | 1 100 486 |
| Pologne | 11 944 322 | 10 204 507 |
| Portugal | 3 283 397 | 2 220 981 |
| Roumanie | 6 866 848 | 10 399 594 |
| Slovénie | 570 670 | 320 141 |
| Slovaquie | 1 752 338 | 900 398 |
| Finlande | 1 599 047 | 3 824 689 |
| Suède | 0 | 8 998 717 |
| Total | 125 677 428 | 95 126 708 |

(en euros)

État membre

Enveloppe définitive pour les fruits et légumes à l’école

Enveloppe définitive pour le lait à l’école

Belgique

3 405 459

1 613 200

Bulgarie

2 145 718

1 020 451

Tchéquie

3 210 331

1 600 707

Danemark

1 855 734

1 460 645

Allemagne

20 242 234

9 404 154

Estonie

450 442

700 309

Irlande

1 811 039

900 398

Grèce

3 218 885

1 550 685

Espagne

13 295 411

6 302 784

France

17 990 469

17 123 194

Croatie

1 390 733

800 354

Italie

17 125 311

8 003 535

Chypre

390 044

400 177

Lettonie

648 450

700 309

Lituanie

922 198

1 032 456

Luxembourg

294 943

193 000

Hongrie

3 099 275

1 756 776

Malte

293 380

193 000

Pays-Bas

5 570 212

2 401 061

Autriche

2 300 537

1 100 486

Pologne

11 944 322

10 204 507

Portugal

3 283 397

2 220 981

Roumanie

6 866 848

10 399 594

Slovénie

570 670

320 141

Slovaquie

1 752 338

900 398

Finlande

1 599 047

3 824 689

Suède

0

8 998 717

Total

125 677 428

95 126 708

---

ANNEXE II

«ANNEXE I

Année scolaire 2020/2021

| (en euros) |
| --- |
| État membre | Enveloppe définitive pour les fruits et légumes à l’école | Enveloppe définitive pour le lait à l’école |
| Belgique | 2 492 459 | 838 200 |
| Bulgarie | 2 562 226 | 1 145 871 |
| Tchéquie | 4 480 135 | 2 238 476 |
| Danemark | 2 252 207 | 1 575 880 |
| Allemagne | 28 192 170 | 10 549 255 |
| Estonie | 614 857 | 894 110 |
| Irlande | 2 238 463 | 1 029 094 |
| Grèce | 3 218 885 | 1 550 685 |
| Espagne | 13 933 247 | 5 408 792 |
| France | 17 990 469 | 17 123 194 |
| Croatie | 1 636 896 | 874 426 |
| Italie | 20 493 267 | 9 016 105 |
| Chypre | 390 044 | 400 177 |
| Lettonie | 769 194 | 736 593 |
| Lituanie | 1 089 604 | 1 082 982 |
| Luxembourg | 405 816 | 163 802 |
| Hongrie | 4 115 191 | 2 928 629 |
| Malte | 340 277 | 248 458 |
| Pays-Bas | 7 164 078 | 320 849 |
| Autriche | 3 191 266 | 1 250 119 |
| Pologne | 14 394 215 | 10 941 915 |
| Portugal | 1 250 000 | 2 220 981 |
| Roumanie | 7 866 848 | 10 771 254 |
| Slovénie | 701 580 | 359 649 |
| Slovaquie | 2 373 573 | 1 633 772 |
| Finlande | 1 599 047 | 3 824 689 |
| Suède | 0 | 10 217 369 |
| Total | 145 756 013 | 99 345 326 |

(en euros)

État membre

Enveloppe définitive pour les fruits et légumes à l’école

Enveloppe définitive pour le lait à l’école

Belgique

2 492 459

838 200

Bulgarie

2 562 226

1 145 871

Tchéquie

4 480 135

2 238 476

Danemark

2 252 207

1 575 880

Allemagne

28 192 170

10 549 255

Estonie

614 857

894 110

Irlande

2 238 463

1 029 094

Grèce

3 218 885

1 550 685

Espagne

13 933 247

5 408 792

France

17 990 469

17 123 194

Croatie

1 636 896

874 426

Italie

20 493 267

9 016 105

Chypre

390 044

400 177

Lettonie

769 194

736 593

Lituanie

1 089 604

1 082 982

Luxembourg

405 816

163 802

Hongrie

4 115 191

2 928 629

Malte

340 277

248 458

Pays-Bas

7 164 078

320 849

Autriche

3 191 266

1 250 119

Pologne

14 394 215

10 941 915

Portugal

1 250 000

2 220 981

Roumanie

7 866 848

10 771 254

Slovénie

701 580

359 649

Slovaquie

2 373 573

1 633 772

Finlande

1 599 047

3 824 689

Suède

0

10 217 369

Total

145 756 013

99 345 326

---

RÈGLEMENTS INTÉRIEURS ET DE PROCÉDURE

| 17.3.2021 | FR | Journal officiel de l’Union européenne | L 92/6 |
| --- | --- | --- | --- |

17.3.2021

FR

Journal officiel de l’Union européenne

L 92/6

---

DÉCISION DU COMITÉ DE DIRECTION

relative aux règles internes concernant les limitations de certains droits des personnes concernées en matière de traitement des données à caractère personnel dans le cadre du fonctionnement de l’Agence exécutive «Éducation, audiovisuel et culture»

LE COMITÉ DE DIRECTION,

vu le traité sur le fonctionnement de l’Union européenne, et notamment son article 249, paragraphe 1,

vu le règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) no 45/2001 et la décision no 1247/2002/CE (1) (le «règlement»), et notamment son article 25,

vu la décision d’exécution 2013/776/UE de la Commission du 18 décembre 2013 instituant l’Agence exécutive «Éducation, audiovisuel et culture» et abrogeant la décision 2009/336/CE (2),

après consultation du contrôleur européen de la protection des données,

considérant ce qui suit:

| (1) | L’Agence exécutive «Éducation, audiovisuel et culture» (l’«Agence») a été instituée par la décision d’exécution 2013/776/UE en vue de l’exécution de tâches liées à la mise en œuvre de programmes de l’Union dans les domaines de l’éducation, de l’audiovisuel et de la culture (3). |
| --- | --- |

(1)

L’Agence exécutive «Éducation, audiovisuel et culture» (l’«Agence») a été instituée par la décision d’exécution 2013/776/UE en vue de l’exécution de tâches liées à la mise en œuvre de programmes de l’Union dans les domaines de l’éducation, de l’audiovisuel et de la culture (3).

| (2) | Dans le cadre de son fonctionnement administratif et opérationnel, l’Agence est habilitée à mener des enquêtes administratives, des procédures prédisciplinaires et disciplinaires et des procédures de suspension, conformément au statut des fonctionnaires de l’Union européenne et au régime applicable aux autres agents de l’Union européenne, définis dans le règlement (CEE, Euratom, CECA) no 259/68 du Conseil (4) (le «statut»), et aux dispositions d’exécution concernant la conduite des enquêtes administratives et des procédures disciplinaires. Si nécessaire, l’Agence peut mener des activités préliminaires liées à des cas de fraude et d’irrégularités potentielles et peut notifier ces cas à l’OLAF. |
| --- | --- |

(2)

Dans le cadre de son fonctionnement administratif et opérationnel, l’Agence est habilitée à mener des enquêtes administratives, des procédures prédisciplinaires et disciplinaires et des procédures de suspension, conformément au statut des fonctionnaires de l’Union européenne et au régime applicable aux autres agents de l’Union européenne, définis dans le règlement (CEE, Euratom, CECA) no 259/68 du Conseil (4) (le «statut»), et aux dispositions d’exécution concernant la conduite des enquêtes administratives et des procédures disciplinaires. Si nécessaire, l’Agence peut mener des activités préliminaires liées à des cas de fraude et d’irrégularités potentielles et peut notifier ces cas à l’OLAF.

| (3) | Les membres du personnel de l’Agence sont tenus de signaler toute activité potentiellement illégale, y compris la fraude et la corruption, qui portent atteinte aux intérêts de l’Union. Les membres du personnel sont également tenus de signaler une conduite en rapport avec l’exercice de fonctions professionnelles pouvant constituer un manquement grave aux obligations des fonctionnaires de l’Union. Cette exigence est régie par les règles ou politiques internes concernant les lanceurs d’alerte. |
| --- | --- |

(3)

Les membres du personnel de l’Agence sont tenus de signaler toute activité potentiellement illégale, y compris la fraude et la corruption, qui portent atteinte aux intérêts de l’Union. Les membres du personnel sont également tenus de signaler une conduite en rapport avec l’exercice de fonctions professionnelles pouvant constituer un manquement grave aux obligations des fonctionnaires de l’Union. Cette exigence est régie par les règles ou politiques internes concernant les lanceurs d’alerte.

| (4) | L’Agence a mis en place une politique visant à prévenir et à traiter de manière efficace les cas réels ou potentiels de harcèlement moral ou sexuel sur le lieu de travail, conformément aux mesures d’exécution du statut des fonctionnaires établissant une procédure informelle permettant à la victime présumée du harcèlement de contacter les conseillers «confidentiels» de l’Agence. |
| --- | --- |

(4)

L’Agence a mis en place une politique visant à prévenir et à traiter de manière efficace les cas réels ou potentiels de harcèlement moral ou sexuel sur le lieu de travail, conformément aux mesures d’exécution du statut des fonctionnaires établissant une procédure informelle permettant à la victime présumée du harcèlement de contacter les conseillers «confidentiels» de l’Agence.

| (5) | L’Agence peut également mener des enquêtes sur la sécurité (informatique) interne et sur d’éventuelles violations des règles de sécurité aux fins de la protection des informations classifiées de l’Union européenne («ICUE»). |
| --- | --- |

(5)

L’Agence peut également mener des enquêtes sur la sécurité (informatique) interne et sur d’éventuelles violations des règles de sécurité aux fins de la protection des informations classifiées de l’Union européenne («ICUE»).

| (6) | L’Agence fait l’objet d’audits à la fois internes et externes concernant ses activités, y compris d’audits menés par les services d’audit interne de la Commission européenne et par la Cour des comptes européenne. |
| --- | --- |

(6)

L’Agence fait l’objet d’audits à la fois internes et externes concernant ses activités, y compris d’audits menés par les services d’audit interne de la Commission européenne et par la Cour des comptes européenne.

| (7) | L’Agence peut traiter les demandes du Parquet européen, les demandes d’accès aux dossiers médicaux des membres du personnel de l’Agence, faire effectuer des enquêtes par le délégué à la protection des données conformément à l’article 45, paragraphe 2, du règlement. |
| --- | --- |

(7)

L’Agence peut traiter les demandes du Parquet européen, les demandes d’accès aux dossiers médicaux des membres du personnel de l’Agence, faire effectuer des enquêtes par le délégué à la protection des données conformément à l’article 45, paragraphe 2, du règlement.

| (8) | Dans le cadre de ces enquêtes administratives, audits, enquêtes ou demandes, l’Agence coopère avec d’autres institutions, organes, organismes et agences de l’Union. |
| --- | --- |

(8)

Dans le cadre de ces enquêtes administratives, audits, enquêtes ou demandes, l’Agence coopère avec d’autres institutions, organes, organismes et agences de l’Union.

| (9) | L’Agence peut coopérer avec les autorités nationales de pays tiers et les organisations internationales, à la demande de celles-ci ou de sa propre initiative. |
| --- | --- |

(9)

L’Agence peut coopérer avec les autorités nationales de pays tiers et les organisations internationales, à la demande de celles-ci ou de sa propre initiative.

| (10) | L’Agence peut également coopérer avec les pouvoirs publics des États membres de l’Union, à la demande de ceux-ci ou de sa propre initiative. |
| --- | --- |

(10)

L’Agence peut également coopérer avec les pouvoirs publics des États membres de l’Union, à la demande de ceux-ci ou de sa propre initiative.

| (11) | L’Agence peut faire l’objet de plaintes, de procédures ou d’enquêtes via des lanceurs d’alerte ou le Médiateur européen. |
| --- | --- |

(11)

L’Agence peut faire l’objet de plaintes, de procédures ou d’enquêtes via des lanceurs d’alerte ou le Médiateur européen.

| (12) | L’Agence peut être impliquée dans des affaires portées devant la Cour de justice de l’Union européenne soit pour saisir la Cour, soit pour défendre une décision qu’elle a prise et qui est attaquée devant la Cour ou pour intervenir dans des affaires relatives à ses missions. Dans ce contexte, l’Agence pourrait devoir préserver la confidentialité des données à caractère personnel contenues dans les documents obtenus par les parties ou les parties intervenantes. |
| --- | --- |

(12)

L’Agence peut être impliquée dans des affaires portées devant la Cour de justice de l’Union européenne soit pour saisir la Cour, soit pour défendre une décision qu’elle a prise et qui est attaquée devant la Cour ou pour intervenir dans des affaires relatives à ses missions. Dans ce contexte, l’Agence pourrait devoir préserver la confidentialité des données à caractère personnel contenues dans les documents obtenus par les parties ou les parties intervenantes.

| (13) | Dans le cadre de ses activités, l’Agence traite plusieurs catégories de données à caractère personnel, y compris les données d’identification de personnes physiques, les coordonnées, les fonctions et tâches professionnelles, les informations sur la conduite et les performances professionnelles et privées et les données financières, ainsi que, dans certains cas spécifiques, des données sensibles (p.ex. les données sur la santé). Les données à caractère personnel comprennent les données factuelles «dures» et les données d’évaluation «molles».
  Les «données dures» sont des données factuelles objectives telles que les données d’identification, les coordonnées, les données professionnelles, les détails administratifs, les métadonnées relatives aux communications électroniques et les données relatives au trafic.
  Les «données molles» sont des données subjectives et comprennent notamment la description et l’évaluation de situations et de circonstances, les avis, les observations relatives aux personnes concernées, l’évaluation du comportement et des performances des personnes concernées et le raisonnement qui sous-tend les décisions individuelles liées ou présentées en rapport avec l’objet de la procédure ou de l’activité menée par l’Agence conformément au cadre juridique applicable.
  Les évaluations, observations et avis sont considérés comme des données à caractère personnel au sens de l’article 3, paragraphe 1, du règlement. |
| --- | --- |

(13)

Dans le cadre de ses activités, l’Agence traite plusieurs catégories de données à caractère personnel, y compris les données d’identification de personnes physiques, les coordonnées, les fonctions et tâches professionnelles, les informations sur la conduite et les performances professionnelles et privées et les données financières, ainsi que, dans certains cas spécifiques, des données sensibles (p.ex. les données sur la santé). Les données à caractère personnel comprennent les données factuelles «dures» et les données d’évaluation «molles».

Les «données dures» sont des données factuelles objectives telles que les données d’identification, les coordonnées, les données professionnelles, les détails administratifs, les métadonnées relatives aux communications électroniques et les données relatives au trafic.

Les «données molles» sont des données subjectives et comprennent notamment la description et l’évaluation de situations et de circonstances, les avis, les observations relatives aux personnes concernées, l’évaluation du comportement et des performances des personnes concernées et le raisonnement qui sous-tend les décisions individuelles liées ou présentées en rapport avec l’objet de la procédure ou de l’activité menée par l’Agence conformément au cadre juridique applicable.

Les évaluations, observations et avis sont considérés comme des données à caractère personnel au sens de l’article 3, paragraphe 1, du règlement.

| (14) | En vertu du règlement, l’Agence est donc tenue de fournir des informations aux personnes concernées au sujet de ces activités de traitement et de respecter les droits des personnes concernées. |
| --- | --- |

(14)

En vertu du règlement, l’Agence est donc tenue de fournir des informations aux personnes concernées au sujet de ces activités de traitement et de respecter les droits des personnes concernées.

| (15) | L’Agence s’engage à respecter, dans toute la mesure du possible, les droits fondamentaux des personnes concernées, notamment le droit à l’information, le droit d’accès et de rectification, le droit à l’effacement, à la limitation du traitement, le droit à la communication d’une violation de données à caractère personnel à la personne concernée ou à la confidentialité des communications, tels que consacrés par le règlement. Toutefois, l’Agence peut également être tenue de limiter les droits et obligations de la personne concernée afin de protéger son fonctionnement et les libertés et droits fondamentaux d’autrui. |
| --- | --- |

(15)

L’Agence s’engage à respecter, dans toute la mesure du possible, les droits fondamentaux des personnes concernées, notamment le droit à l’information, le droit d’accès et de rectification, le droit à l’effacement, à la limitation du traitement, le droit à la communication d’une violation de données à caractère personnel à la personne concernée ou à la confidentialité des communications, tels que consacrés par le règlement. Toutefois, l’Agence peut également être tenue de limiter les droits et obligations de la personne concernée afin de protéger son fonctionnement et les libertés et droits fondamentaux d’autrui.

| (16) | Par conséquent, l’article 25, paragraphes 1 et 5, du règlement, donne à l’Agence la possibilité de limiter, dans certaines conditions, l’application des articles 14 à 22, 35 et 36 du règlement, ainsi que de l’article 4 du règlement, dans la mesure où ses dispositions correspondent aux droits et obligations prévus aux articles 14 à 20 et ces limites se fonderont sur des règles internes qui seront adoptées au plus haut niveau de gestion de l’Agence et dont l’objet d’une publication au Journal officiel de l’Union européenne, lorsqu’elles ne sont pas fondées sur des actes juridiques adoptés sur la base des traités. |
| --- | --- |

(16)

Par conséquent, l’article 25, paragraphes 1 et 5, du règlement, donne à l’Agence la possibilité de limiter, dans certaines conditions, l’application des articles 14 à 22, 35 et 36 du règlement, ainsi que de l’article 4 du règlement, dans la mesure où ses dispositions correspondent aux droits et obligations prévus aux articles 14 à 20 et ces limites se fonderont sur des règles internes qui seront adoptées au plus haut niveau de gestion de l’Agence et dont l’objet d’une publication au Journal officiel de l’Union européenne, lorsqu’elles ne sont pas fondées sur des actes juridiques adoptés sur la base des traités.

| (17) | Les limitations peuvent s’appliquer à différents droits des personnes concernées, notamment la communication d’informations aux personnes concernées, le droit d’accès, de rectification, le droit à l’effacement, à la limitation du traitement, à la communication d’une violation de données à caractère personnel à la personne concernée ou à la confidentialité des communications tels qu’ils sont consacrés par le règlement. |
| --- | --- |

(17)

Les limitations peuvent s’appliquer à différents droits des personnes concernées, notamment la communication d’informations aux personnes concernées, le droit d’accès, de rectification, le droit à l’effacement, à la limitation du traitement, à la communication d’une violation de données à caractère personnel à la personne concernée ou à la confidentialité des communications tels qu’ils sont consacrés par le règlement.

| (18) | L’Agence pourrait devoir concilier ces droits avec les objectifs des enquêtes administratives, des audits, des enquêtes et des procédures judiciaires. Il pourrait également s’avérer nécessaire de mettre en balance les droits d’une personne concernée avec les libertés et droits fondamentaux d’autres personnes concernées. |
| --- | --- |

(18)

L’Agence pourrait devoir concilier ces droits avec les objectifs des enquêtes administratives, des audits, des enquêtes et des procédures judiciaires. Il pourrait également s’avérer nécessaire de mettre en balance les droits d’une personne concernée avec les libertés et droits fondamentaux d’autres personnes concernées.

| (19) | L’Agence pourrait, par exemple, devoir limiter les informations qu’elle fournit à une personne concernée sur le traitement de ses données à caractère personnel pendant la phase d’évaluation préliminaire d’une enquête administrative ou pendant l’enquête elle-même, préalablement à un classement éventuel de l’affaire ou à la phase prédisciplinaire. Dans certaines circonstances, la communication de ces informations pourrait sérieusement compromettre la capacité de l’Agence à mener l’enquête de manière efficace, lorsque, par exemple, la personne concernée risque de détruire des preuves ou de tenter d’influencer des témoins potentiels avant que ceux-ci ne soient interrogés. En outre, l’Agence pourrait devoir protéger les droits et libertés des témoins ainsi que ceux des autres personnes concernées. |
| --- | --- |

(19)

L’Agence pourrait, par exemple, devoir limiter les informations qu’elle fournit à une personne concernée sur le traitement de ses données à caractère personnel pendant la phase d’évaluation préliminaire d’une enquête administrative ou pendant l’enquête elle-même, préalablement à un classement éventuel de l’affaire ou à la phase prédisciplinaire. Dans certaines circonstances, la communication de ces informations pourrait sérieusement compromettre la capacité de l’Agence à mener l’enquête de manière efficace, lorsque, par exemple, la personne concernée risque de détruire des preuves ou de tenter d’influencer des témoins potentiels avant que ceux-ci ne soient interrogés. En outre, l’Agence pourrait devoir protéger les droits et libertés des témoins ainsi que ceux des autres personnes concernées.

| (20) | L’Agence pourrait devoir protéger l’anonymat d’un témoin ou d’un lanceur d’alerte qui a demandé à ne pas être identifié. En pareil cas, l’Agence pourrait décider de limiter l’accès à l’identité, aux déclarations et aux autres données à caractère personnel de ces personnes ou du suspect, afin de protéger leurs droits et libertés. |
| --- | --- |

(20)

L’Agence pourrait devoir protéger l’anonymat d’un témoin ou d’un lanceur d’alerte qui a demandé à ne pas être identifié. En pareil cas, l’Agence pourrait décider de limiter l’accès à l’identité, aux déclarations et aux autres données à caractère personnel de ces personnes ou du suspect, afin de protéger leurs droits et libertés.

| (21) | L’Agence pourrait devoir protéger les informations confidentielles concernant un membre du personnel qui a contacté les conseillers confidentiels de l’Agence dans le cadre d’une procédure relative au harcèlement. Dans ce cas, l’Agence pourrait devoir limiter l’accès à l’identité, aux déclarations et aux autres données à caractère personnel de la victime présumée, du harceleur présumé et des autres personnes concernées, afin de protéger les droits et libertés de toutes les personnes concernées. |
| --- | --- |

(21)

L’Agence pourrait devoir protéger les informations confidentielles concernant un membre du personnel qui a contacté les conseillers confidentiels de l’Agence dans le cadre d’une procédure relative au harcèlement. Dans ce cas, l’Agence pourrait devoir limiter l’accès à l’identité, aux déclarations et aux autres données à caractère personnel de la victime présumée, du harceleur présumé et des autres personnes concernées, afin de protéger les droits et libertés de toutes les personnes concernées.

| (22) | En ce qui concerne les procédures de sélection et de recrutement, l’évaluation du personnel et les procédures de passation de marchés publics, le droit d’accès, de rectification, d’effacement et de limitation du traitement ne peut être exercé qu’à certains moments et dans les conditions prévues dans les procédures concernées afin de sauvegarder les droits des autres personnes concernées et de respecter le principe d’égalité de traitement et le secret des délibérations. |
| --- | --- |

(22)

En ce qui concerne les procédures de sélection et de recrutement, l’évaluation du personnel et les procédures de passation de marchés publics, le droit d’accès, de rectification, d’effacement et de limitation du traitement ne peut être exercé qu’à certains moments et dans les conditions prévues dans les procédures concernées afin de sauvegarder les droits des autres personnes concernées et de respecter le principe d’égalité de traitement et le secret des délibérations.

| (23) | L’Agence peut également limiter l’accès des personnes à leurs données médicales, par exemple de nature psychologique ou psychiatrique, en raison de la sensibilité potentielle de ces données, et le service médical de la Commission peut souhaiter ne donner aux personnes concernées qu’un accès indirect par l’intermédiaire de leur médecin. La personne concernée peut exercer le droit de rectification des évaluations ou des avis du service médical de la Commission en fournissant ses commentaires ou un rapport d’un médecin de son choix. |
| --- | --- |

(23)

L’Agence peut également limiter l’accès des personnes à leurs données médicales, par exemple de nature psychologique ou psychiatrique, en raison de la sensibilité potentielle de ces données, et le service médical de la Commission peut souhaiter ne donner aux personnes concernées qu’un accès indirect par l’intermédiaire de leur médecin. La personne concernée peut exercer le droit de rectification des évaluations ou des avis du service médical de la Commission en fournissant ses commentaires ou un rapport d’un médecin de son choix.

| (24) | L’Agence, représentée par son directeur, agit en qualité de responsable du traitement des données, indépendamment de toute délégation ultérieure de la fonction de responsable du traitement en son sein, afin de tenir compte des responsabilités opérationnelles liées à des traitements spécifiques de données à caractère personnel aux «responsables délégués du traitement des données» compétents. |
| --- | --- |

(24)

L’Agence, représentée par son directeur, agit en qualité de responsable du traitement des données, indépendamment de toute délégation ultérieure de la fonction de responsable du traitement en son sein, afin de tenir compte des responsabilités opérationnelles liées à des traitements spécifiques de données à caractère personnel aux «responsables délégués du traitement des données» compétents.

| (25) | Les données à caractère personnel sont stockées en toute sécurité dans un environnement électronique conforme à la décision (UE, Euratom) 2017/46 de la Commission (5) sur la sécurité des systèmes d’information et de communication au sein de la Commission européenne ou sur papier, empêchant tout accès ou transfert illégal de données à des personnes qui ne doivent pas en avoir connaissance. Les données à caractère personnel traitées ne sont pas conservées plus longtemps que ce qui est nécessaire et approprié aux finalités pour lesquelles elles sont traitées, pendant la période indiquée dans les avis relatifs à la protection des données et les registres de l’Agence. |
| --- | --- |

(25)

Les données à caractère personnel sont stockées en toute sécurité dans un environnement électronique conforme à la décision (UE, Euratom) 2017/46 de la Commission (5) sur la sécurité des systèmes d’information et de communication au sein de la Commission européenne ou sur papier, empêchant tout accès ou transfert illégal de données à des personnes qui ne doivent pas en avoir connaissance. Les données à caractère personnel traitées ne sont pas conservées plus longtemps que ce qui est nécessaire et approprié aux finalités pour lesquelles elles sont traitées, pendant la période indiquée dans les avis relatifs à la protection des données et les registres de l’Agence.

| (26) | Les limitations appliquées par l’Agence respectent toujours l’essence des libertés et droits fondamentaux et constituent une mesure strictement nécessaire et proportionnée dans une société démocratique. L’Agence doit justifier ces limitations et informer en conséquence les personnes concernées de ces motifs et de leur droit à saisir le CEPD, comme le prévoit l’article 25, paragraphe 6, du règlement. |
| --- | --- |

(26)

Les limitations appliquées par l’Agence respectent toujours l’essence des libertés et droits fondamentaux et constituent une mesure strictement nécessaire et proportionnée dans une société démocratique. L’Agence doit justifier ces limitations et informer en conséquence les personnes concernées de ces motifs et de leur droit à saisir le CEPD, comme le prévoit l’article 25, paragraphe 6, du règlement.

| (27) | En application du principe de responsabilité, l’Agence tient un registre relatif à son application des limitations. |
| --- | --- |

(27)

En application du principe de responsabilité, l’Agence tient un registre relatif à son application des limitations.

| (28) | Lorsqu’elle traite des données à caractère personnel échangées avec d’autres organisations dans le cadre de ses missions, l’Agence et ces organisations se consultent sur les motifs potentiels de l’imposition des limitations et sur la nécessité et la proportionnalité de ces limitations, à moins que cela ne compromette les activités de l’Agence. |
| --- | --- |

(28)

Lorsqu’elle traite des données à caractère personnel échangées avec d’autres organisations dans le cadre de ses missions, l’Agence et ces organisations se consultent sur les motifs potentiels de l’imposition des limitations et sur la nécessité et la proportionnalité de ces limitations, à moins que cela ne compromette les activités de l’Agence.

| (29) | Les présentes règles internes s’appliquent donc à toutes les activités de traitement effectuées par l’Agence qui concernent des données à caractère personnel dans le cadre d’enquêtes administratives, de procédures disciplinaires, d’activités préliminaires liées à des cas d’irrégularités potentielles signalés à l’OLAF, d’enquêtes du Parquet européen, de procédures de dénonciation des dysfonctionnements, de procédures (formelles et informelles) en cas de harcèlement, de traitement de plaintes internes et externes, de demandes d’accès ou de rectification de dossiers médicaux personnels, d’enquêtes menées par le délégué à la protection des données conformément à l’article 45, paragraphe 2, du règlement, d’enquêtes de sécurité (informatique) traitées en interne ou avec une participation externe (CERT-UE, par exemple), d’audits, de procédures devant la Cour de justice de l’Union européenne ou des autorités publiques nationales, de procédures de sélection et de recrutement, d’évaluation du personnel et de passation de marchés publics, tels qu’énumérés ci-dessus. |
| --- | --- |

(29)

Les présentes règles internes s’appliquent donc à toutes les activités de traitement effectuées par l’Agence qui concernent des données à caractère personnel dans le cadre d’enquêtes administratives, de procédures disciplinaires, d’activités préliminaires liées à des cas d’irrégularités potentielles signalés à l’OLAF, d’enquêtes du Parquet européen, de procédures de dénonciation des dysfonctionnements, de procédures (formelles et informelles) en cas de harcèlement, de traitement de plaintes internes et externes, de demandes d’accès ou de rectification de dossiers médicaux personnels, d’enquêtes menées par le délégué à la protection des données conformément à l’article 45, paragraphe 2, du règlement, d’enquêtes de sécurité (informatique) traitées en interne ou avec une participation externe (CERT-UE, par exemple), d’audits, de procédures devant la Cour de justice de l’Union européenne ou des autorités publiques nationales, de procédures de sélection et de recrutement, d’évaluation du personnel et de passation de marchés publics, tels qu’énumérés ci-dessus.

| (30) | Ces règles internes s’appliquent aux activités de traitement effectuées avant le lancement des procédures visées ci-dessus, au cours de ces procédures et pendant le suivi des suites données à l’issue de ces procédures. Elles devraient aussi couvrir l’assistance et la coopération fournies par l’Agence aux institutions de l’UE et aux autorités nationales et organisations internationales en dehors de ses enquêtes administratives. |
| --- | --- |

(30)

Ces règles internes s’appliquent aux activités de traitement effectuées avant le lancement des procédures visées ci-dessus, au cours de ces procédures et pendant le suivi des suites données à l’issue de ces procédures. Elles devraient aussi couvrir l’assistance et la coopération fournies par l’Agence aux institutions de l’UE et aux autorités nationales et organisations internationales en dehors de ses enquêtes administratives.

| (31) | Conformément à l’article 25, paragraphe 8, du règlement, l’Agence est autorisée à différer, à omettre ou à refuser la communication d’informations sur les motifs de l’application d’une limitation à la personne concernée si cela prive d’effet, de quelque manière que ce soit, la limitation imposée. L’Agence évalue au cas par cas si la communication de la limitation prive celle-ci d’effet. |
| --- | --- |

(31)

Conformément à l’article 25, paragraphe 8, du règlement, l’Agence est autorisée à différer, à omettre ou à refuser la communication d’informations sur les motifs de l’application d’une limitation à la personne concernée si cela prive d’effet, de quelque manière que ce soit, la limitation imposée. L’Agence évalue au cas par cas si la communication de la limitation prive celle-ci d’effet.

| (32) | L’Agence lève la limitation dès que les conditions qui la justifient ne s’appliquent plus et évalue régulièrement ces conditions. |
| --- | --- |

(32)

L’Agence lève la limitation dès que les conditions qui la justifient ne s’appliquent plus et évalue régulièrement ces conditions.

| (33) | Afin de garantir la plus grande protection des droits et libertés des personnes concernées et conformément à l’article 44, paragraphe 1, du règlement, le délégué à la protection des données de l’Agence est consulté en temps utile avant que toute limitation puisse être appliquée ou révisée et doit vérifier sa conformité avec la présente décision. |
| --- | --- |

(33)

Afin de garantir la plus grande protection des droits et libertés des personnes concernées et conformément à l’article 44, paragraphe 1, du règlement, le délégué à la protection des données de l’Agence est consulté en temps utile avant que toute limitation puisse être appliquée ou révisée et doit vérifier sa conformité avec la présente décision.

| (34) | L’article 16, paragraphe 5, et l’article 17, paragraphe 4, du règlement prévoient des exceptions au droit à l’information et au droit d’accès des personnes concernées. Si ces exceptions s’appliquent, l’Agence ne doit pas appliquer une limitation en vertu de la présente décision, |
| --- | --- |

(34)

L’article 16, paragraphe 5, et l’article 17, paragraphe 4, du règlement prévoient des exceptions au droit à l’information et au droit d’accès des personnes concernées. Si ces exceptions s’appliquent, l’Agence ne doit pas appliquer une limitation en vertu de la présente décision,

A ADOPTÉ LA PRÉSENTE DÉCISION:

Article premier

Objet et champ d’application

1.   La présente décision établit les règles relatives aux conditions dans lesquelles l’Agence exécutive «Éducation, audiovisuel et culture» et tout successeur légal de cette dernière (l’«Agence») peut limiter l’application des articles 4, 14 à 22, 35 et 36, conformément à l’article 25 du règlement.

2.   L’Agence, en qualité de responsable du traitement des données, est représentée par son directeur, qui peut déléguer ultérieurement la fonction de responsable du traitement des données.

Article 2

Limitations applicables

1.   L’Agence peut limiter l’application des articles 14 à 22, 35 et 36, ainsi que de l’article 4 du règlement, dans la mesure où ses dispositions correspondent aux droits et obligations prévus aux articles 14 à 20.

2.   La présente décision s’applique aux opérations de traitement de données à caractère personnel effectuées par l’Agence dans le cadre de son fonctionnement administratif et opérationnel:

| a) | conformément à l’article 25, paragraphe 1, points b), c), f), g) et h), du règlement, lorsqu’elle mène des enquêtes internes, notamment basées sur des plaintes externes, des enquêtes administratives, des procédures prédisciplinaires et disciplinaires ou des procédures de suspension en vertu de l’article 86 et de l’annexe IX du statut et de ses dispositions d’exécution, des enquêtes de sécurité ou des enquêtes de l’OLAF; |
| --- | --- |

a)

conformément à l’article 25, paragraphe 1, points b), c), f), g) et h), du règlement, lorsqu’elle mène des enquêtes internes, notamment basées sur des plaintes externes, des enquêtes administratives, des procédures prédisciplinaires et disciplinaires ou des procédures de suspension en vertu de l’article 86 et de l’annexe IX du statut et de ses dispositions d’exécution, des enquêtes de sécurité ou des enquêtes de l’OLAF;

| b) | conformément à l’article 25, paragraphe 1, point h), du règlement, lorsqu’elle fait en sorte que les membres du personnel de l’Agence puissent, à titre confidentiel, communiquer des faits lorsqu’ils estiment qu’il existe de graves irrégularités, comme prévu dans les règles ou politiques internes relatives aux lanceurs d’alerte; |
| --- | --- |

b)

conformément à l’article 25, paragraphe 1, point h), du règlement, lorsqu’elle fait en sorte que les membres du personnel de l’Agence puissent, à titre confidentiel, communiquer des faits lorsqu’ils estiment qu’il existe de graves irrégularités, comme prévu dans les règles ou politiques internes relatives aux lanceurs d’alerte;

| c) | conformément à l’article 25, paragraphe 1, point h), du règlement, lorsqu’elle veille à ce que les membres du personnel de l’Agence puissent informer des conseillers confidentiels dans le cadre d’une procédure relative au harcèlement, telle que définie par les règles internes; |
| --- | --- |

c)

conformément à l’article 25, paragraphe 1, point h), du règlement, lorsqu’elle veille à ce que les membres du personnel de l’Agence puissent informer des conseillers confidentiels dans le cadre d’une procédure relative au harcèlement, telle que définie par les règles internes;

| d) | conformément à l’article 25, paragraphe 1, points c), g) et h), du règlement, lorsqu’elle mène des audits internes ou externes portant sur les activités ou le fonctionnement de l’Agence; |
| --- | --- |

d)

conformément à l’article 25, paragraphe 1, points c), g) et h), du règlement, lorsqu’elle mène des audits internes ou externes portant sur les activités ou le fonctionnement de l’Agence;

| e) | conformément à l’article 25, paragraphe 1, points d) et h), du règlement, lorsqu’elle effectue des analyses de sécurité, y compris sur des abus en matière de cybersécurité et de sécurité informatique, traités en interne ou avec une participation externe (CERT-UE, par exemple), lorsqu’elle assure la sécurité interne au moyen de la vidéosurveillance, du contrôle des accès et des enquêtes, lorsqu’elle sécurise les systèmes de communication et d’information et lorsqu’elle applique des contre-mesures techniques de sécurité; |
| --- | --- |

e)

conformément à l’article 25, paragraphe 1, points d) et h), du règlement, lorsqu’elle effectue des analyses de sécurité, y compris sur des abus en matière de cybersécurité et de sécurité informatique, traités en interne ou avec une participation externe (CERT-UE, par exemple), lorsqu’elle assure la sécurité interne au moyen de la vidéosurveillance, du contrôle des accès et des enquêtes, lorsqu’elle sécurise les systèmes de communication et d’information et lorsqu’elle applique des contre-mesures techniques de sécurité;

| f) | conformément à l’article 25, paragraphe 1, points g) et h), du règlement, lorsque le délégué à la protection des données (le «DPD») de l’Agence enquête sur des questions directement liées à ses tâches; |
| --- | --- |

f)

conformément à l’article 25, paragraphe 1, points g) et h), du règlement, lorsque le délégué à la protection des données (le «DPD») de l’Agence enquête sur des questions directement liées à ses tâches;

| g) | conformément à l’article 25, paragraphe 1, points b), g) et h), du règlement, dans le contexte d’enquêtes menées par le Parquet européen; |
| --- | --- |

g)

conformément à l’article 25, paragraphe 1, points b), g) et h), du règlement, dans le contexte d’enquêtes menées par le Parquet européen;

| h) | conformément à l’article 25, paragraphe 1, point h), du règlement, lorsque des particuliers demandent à accéder à leurs données médicales ou à les rectifier, notamment si ces données sont conservées par le service médical de la Commission; |
| --- | --- |

h)

conformément à l’article 25, paragraphe 1, point h), du règlement, lorsque des particuliers demandent à accéder à leurs données médicales ou à les rectifier, notamment si ces données sont conservées par le service médical de la Commission;

| i) | conformément à l’article 25, paragraphe 1, points c), d), g) et h), du règlement, lorsqu’elle apporte ou bénéficie de l’assistance ou de la coopération mutuelles avec d’autres institutions, organes, organismes et agences de l’Union dans le cadre des activités visées aux points a) à h) du présent paragraphe et conformément aux dispositions des accords de niveau de service, des protocoles d’accord et des accords de coopération de leur acte constitutif respectif; |
| --- | --- |

i)

conformément à l’article 25, paragraphe 1, points c), d), g) et h), du règlement, lorsqu’elle apporte ou bénéficie de l’assistance ou de la coopération mutuelles avec d’autres institutions, organes, organismes et agences de l’Union dans le cadre des activités visées aux points a) à h) du présent paragraphe et conformément aux dispositions des accords de niveau de service, des protocoles d’accord et des accords de coopération de leur acte constitutif respectif;

| j) | conformément à l’article 25, paragraphe 1, points c), g) et h), du règlement, lorsqu’elle apporte ou bénéficie de l’assistance ou de la coopération mutuelles avec les autorités nationales de pays tiers et les organisations internationales, à la demande de celles-ci ou à de sa propre initiative; |
| --- | --- |

j)

conformément à l’article 25, paragraphe 1, points c), g) et h), du règlement, lorsqu’elle apporte ou bénéficie de l’assistance ou de la coopération mutuelles avec les autorités nationales de pays tiers et les organisations internationales, à la demande de celles-ci ou à de sa propre initiative;

| k) | conformément à l’article 25, paragraphe 1, points c), g) et h), du règlement, lorsqu’elle apporte ou bénéficie de l’assistance et la coopération mutuelles avec les pouvoirs publics des États membres de l’Union, à la demande de ceux-ci ou de sa propre initiative; |
| --- | --- |

k)

conformément à l’article 25, paragraphe 1, points c), g) et h), du règlement, lorsqu’elle apporte ou bénéficie de l’assistance et la coopération mutuelles avec les pouvoirs publics des États membres de l’Union, à la demande de ceux-ci ou de sa propre initiative;

| l) | conformément à l’article 25, paragraphe 1, point e), du règlement, lorsqu’elle traite les données à caractère personnel contenues dans les documents obtenus par les parties ou les parties intervenantes dans le cadre des procédures devant la Cour de justice de l’Union européenne. |
| --- | --- |

l)

conformément à l’article 25, paragraphe 1, point e), du règlement, lorsqu’elle traite les données à caractère personnel contenues dans les documents obtenus par les parties ou les parties intervenantes dans le cadre des procédures devant la Cour de justice de l’Union européenne.

Aux fins de la présente décision, les activités susmentionnées comprennent les actions préparatoires et de suivi directement liées à la même activité.

3.   L’Agence peut également appliquer des limitations au cas par cas aux droits des personnes concernées visés dans la présente décision, dans les circonstances suivantes:

| a) | lorsque les services de la Commission ou d’autres institutions, organes, agences et organismes de l’Union sont autorisés à limiter l’exercice des droits énumérés et que la finalité d’une telle limitation par ces services de la Commission, institutions, organes ou agences de l’Union serait compromise si l’Agence n’appliquait pas une limitation équivalente aux mêmes données à caractère personnel; |
| --- | --- |

a)

lorsque les services de la Commission ou d’autres institutions, organes, agences et organismes de l’Union sont autorisés à limiter l’exercice des droits énumérés et que la finalité d’une telle limitation par ces services de la Commission, institutions, organes ou agences de l’Union serait compromise si l’Agence n’appliquait pas une limitation équivalente aux mêmes données à caractère personnel;

| b) | lorsque les autorités compétentes des États membres sont autorisées à limiter l’exercice des droits énumérés et que la finalité d’une telle limitation par cette autorité de l’État membre serait compromise si l’Agence n’appliquait pas une limitation équivalente aux mêmes données à caractère personnel; |
| --- | --- |

b)

lorsque les autorités compétentes des États membres sont autorisées à limiter l’exercice des droits énumérés et que la finalité d’une telle limitation par cette autorité de l’État membre serait compromise si l’Agence n’appliquait pas une limitation équivalente aux mêmes données à caractère personnel;

| c) | lorsque l’exercice de ces droits et obligations compromettrait la coopération de l’Agence avec des pays tiers ou des organisations internationales dans l’exécution de ses tâches, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne l’emportent sur cette nécessité de coopérer; |
| --- | --- |

c)

lorsque l’exercice de ces droits et obligations compromettrait la coopération de l’Agence avec des pays tiers ou des organisations internationales dans l’exécution de ses tâches, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne l’emportent sur cette nécessité de coopérer;

| d) | avant d’appliquer des limitations en vertu du présent paragraphe, l’Agence consulte, le cas échéant, les services compétents de la Commission, les autres institutions, organes, organismes et agences de l’Union, les organisations internationales ou les autorités compétentes des États membres, sauf s’il est clair que la limitation est prévue par l’un des actes visés ci-dessus ou qu’une telle consultation compromettrait les activités de l’Agence. |
| --- | --- |

d)

avant d’appliquer des limitations en vertu du présent paragraphe, l’Agence consulte, le cas échéant, les services compétents de la Commission, les autres institutions, organes, organismes et agences de l’Union, les organisations internationales ou les autorités compétentes des États membres, sauf s’il est clair que la limitation est prévue par l’un des actes visés ci-dessus ou qu’une telle consultation compromettrait les activités de l’Agence.

4.   Les catégories de données à caractère personnel traitées dans le cadre des activités susmentionnées peuvent contenir des données factuelles «dures» et des données d’évaluation «molles».

5.   Toute limitation doit respecter l’essence des libertés et droits fondamentaux et constituer une mesure nécessaire et proportionnée dans une société démocratique.

Article 3

Enregistrement des limitations et consignation dans un registre

1.   Le responsable du traitement des données consigner la limitation dans un registre décrivant:

| a) | les motifs de toute limitation appliquée conformément à la présente décision; |
| --- | --- |

a)

les motifs de toute limitation appliquée conformément à la présente décision;

| b) | les motifs parmi ceux énumérés à l’article 2 qui s’appliquent; |
| --- | --- |

b)

les motifs parmi ceux énumérés à l’article 2 qui s’appliquent;

| c) | la manière dont l’exercice du droit concerné présenterait un risque pour la personne concernée ou compromettrait la réalisation des tâches de l’Agence ou porterait atteinte aux droits et libertés d’autres personnes concernées; |
| --- | --- |

c)

la manière dont l’exercice du droit concerné présenterait un risque pour la personne concernée ou compromettrait la réalisation des tâches de l’Agence ou porterait atteinte aux droits et libertés d’autres personnes concernées;

| d) | le résultat de l’évaluation de la nécessité et de la proportionnalité de la limitation, en tenant compte des éléments pertinents de l’article 25, paragraphe 2, du règlement. |
| --- | --- |

d)

le résultat de l’évaluation de la nécessité et de la proportionnalité de la limitation, en tenant compte des éléments pertinents de l’article 25, paragraphe 2, du règlement.

2.   Une évaluation de la nécessité et de la proportionnalité d’une limitation est effectuée au cas par cas avant l’application des limitations. Le responsable du traitement des données tient compte des risques potentiels pour les droits et libertés de la personne concernée. Les limitations se réduisent à ce qui est strictement nécessaire pour atteindre leur objectif.

3.   Le relevé de la limitation et, le cas échéant, les documents contenant des éléments factuels et juridiques sous-jacents sont consignés dans un registre. Ils sont mis à la disposition du Contrôleur européen de la protection des données si celui-ci en fait la demande.

Article 4

Risques pour les droits et libertés des personnes concernées

1.   Les évaluations des risques pour les droits et libertés des personnes concernées de l’imposition des limitations et les informations relatives à la durée d’application de ces limitations sont enregistrées dans le registre des activités de traitement tenu par le responsable du traitement des données en vertu de l’article 31 du règlement. Elles sont également enregistrées dans les analyses d’impact relatives à la protection des données concernant ces limitations effectuées en vertu de l’article 39 du règlement, le cas échéant.

2.   Lorsque le responsable du traitement des données envisage d’appliquer une limitation, le risque pour les droits et libertés de la personne concernée doit être mis en balance, en particulier, avec le risque pour les droits et libertés d’autres personnes concernées et le risque de porter atteinte aux enquêtes ou procédures, par exemple par la destruction de preuves. Les risques pour les droits et libertés de la personne concernée concernent principalement, mais pas seulement, les risques pour la réputation et les risques pour les droits de la défense et le droit d’être entendu.

Article 5

Garanties et durées de conservation

1.   L’Agence met en place des garanties spécifiques afin de prévenir les abus et l’accès ou le transfert illicites des données à caractère personnel pour lesquelles des limitations s’appliquent ou pourraient s’appliquer. Ces garanties comprennent des mesures techniques et organisationnelles et sont détaillées, le cas échéant, dans les décisions, procédures et dispositions d’exécution de l’Agence. Ces garanties comprennent:

| a) | une définition claire des rôles, des responsabilités et des étapes de la procédure; |
| --- | --- |

a)

une définition claire des rôles, des responsabilités et des étapes de la procédure;

| b) | le cas échéant, un environnement électronique sécurisé qui empêche l’accès ou le transfert illicite et accidentel de données électroniques à des personnes non autorisées; |
| --- | --- |

b)

le cas échéant, un environnement électronique sécurisé qui empêche l’accès ou le transfert illicite et accidentel de données électroniques à des personnes non autorisées;

| c) | le cas échéant, la conservation et le traitement sécurisés des documents papier; |
| --- | --- |

c)

le cas échéant, la conservation et le traitement sécurisés des documents papier;

| d) | l’assurance du respect des obligations de confidentialité pour toutes les personnes ayant accès aux données à caractère personnel. |
| --- | --- |

d)

l’assurance du respect des obligations de confidentialité pour toutes les personnes ayant accès aux données à caractère personnel.

2.   La durée de conservation des données à caractère personnel faisant l’objet d’une limitation est définie dans le registre correspondant prévu à l’article 31 du règlement en tenant compte de la finalité du traitement et comprend le délai nécessaire au contrôle administratif et judiciaire. À la fin de la durée de conservation, les données à caractère personnel sont supprimées, rendues anonymes ou renvoyées dans des archives conformément à l’article 13 du règlement.

Article 6

Durée des limitations

1.   Les limitations visées à l’article 2 continuent de s’appliquer tant que les raisons les justifiant persistent.

2.   Lorsque les raisons d’une limitation ne s’appliquent plus, le responsable du traitement des données lève la limitation si l’exercice du droit limité ne risque plus d’avoir une incidence négative sur la procédure applicable pertinente ou de porter atteinte aux droits ou libertés d’autres personnes concernées.

3.   Dans le cas où la personne concernée a demandé à nouveau l’accès aux données à caractère personnel concernées, le responsable du traitement doit fournir à la personne concernée les principales raisons de cette limitation. Dans le même temps, l’Agence informe la personne concernée de sa possibilité de saisir le Contrôleur européen de la protection des données à tout moment ou de former un recours juridictionnel devant la Cour de justice de l’Union européenne.

4.   Tous les six mois, l’Agence réexamine l’application des limitations visées à l’article 2.

Article 7

Participation du délégué à la protection des données

1.   Le responsable du traitement des données de l’Agence informe le DPD de l’Agence dans les meilleurs délais et avant toute décision de limiter les droits des personnes concernées conformément à la présente décision ou d’étendre l’application de la limitation. Le responsable du traitement des données donne au DPD l’accès aux dossiers correspondants et à tout document concernant le contexte factuel ou juridique.

2.   Le DPD peut demander au responsable du traitement de réexaminer l’application d’une limitation. Le responsable du traitement des données informe le DPD par écrit du résultat du réexamen demandé.

3.   Le responsable du traitement des données documente la participation du DPD à l’application de la limitation, y compris la nature des informations qui sont échangées avec lui. Les documents visés au présent article font partie du registre relatif à la limitation et sont mis à la disposition du CEPD sur demande.

Article 8

Information de la personne concernée sur les limitations de ses droits

1.   Le responsable du traitement inclut dans les avis et registres relatifs à la protection des données visés à l’article 31 du règlement, publiés sur son site internet et sur l’intranet, des informations générales sur les limitations potentielles des droits des personnes concernées en vertu de l’article 2, paragraphe 2, de la présente décision. Ces informations portent sur les droits et obligations susceptibles d’être limités, les motifs pour lesquels des limitations peuvent s’appliquer, ainsi que leur durée potentielle.

2.   Le responsable du traitement des données informe les personnes concernées individuellement de toute limitation en cours ou future de leurs droits par écrit et dans les meilleurs délais. Le responsable du traitement des données informe la personne concernée des principales raisons qui motivent l’application de la limitation, de son droit de consulter le DPD en vue de contester la limitation et de son droit de saisir le CEPD.

3.   Le responsable du traitement des données peut différer, omettre ou refuser la communication d’informations sur les motifs d’une limitation et le droit de saisir le CEPD dès lors que cela priverait d’effet la limitation. L’évaluation de cette justification se fait au cas par cas et le responsable du traitement communique les informations à la personne concernée, dès lors que cela ne prive plus d’effet la limitation.

Article 9

Droit d’accès de la personne concernée

1.   Dans des cas dûment justifiés et dans les conditions stipulées dans la présente décision, le droit d’accès prévu à l’article 17 du règlement peut être limité par le responsable du traitement lorsque cela est nécessaire et proportionné au regard des activités relevant de la présente décision.

2.   Lorsque les personnes concernées demandent l’accès à leurs données à caractère personnel traitées dans le cadre d’une activité de traitement spécifique visée à l’article 2, paragraphe 2, de la présente décision, l’Agence limite sa réponse aux données à caractère personnel traitées pour cette activité.

3.   Le droit des personnes concernées d’accéder directement aux documents de nature psychologique ou psychiatrique peut être limité. Ni l’accès indirect, ni le droit de rectification et de communication d’une violation de données à caractère personnel ne sont limités par ces règles internes. Par conséquent, un médecin intermédiaire devrait se voir accorder, à la demande de la personne concernée, l’accès à toutes les informations connexes et un pouvoir discrétionnaire quant à la manière et au type d’accès à fournir à la personne concernée.

4.   Lorsque le responsable du traitement limite, en tout ou en partie, le droit d’accès aux données à caractère personnel visé à l’article 17 du règlement, il informe par écrit la personne concernée, dans sa réponse à la demande d’accès, de la limitation appliquée et des principales raisons motivant cette limitation ainsi que de la possibilité de saisir le CEPD ou de former un recours juridictionnel devant la Cour de justice de l’Union européenne.

5.   La communication de la limitation d’accès peut être différée, omise ou refusée si elle prive d’effet la limitation conformément à l’article 25, paragraphe 8, du règlement.

6.   Une limitation au titre du présent article est appliquée conformément à la présente décision.

Article 10

Droit de rectification, droit à l’effacement et droit à la limitation du traitement

1.   Dans des cas dûment justifiés et dans les conditions prévues par la présente décision, le droit de rectification, le droit à l’effacement et le droit à la limitation du traitement prévus à l’article 18, à l’article 19, paragraphe 1, et à l’article 20, paragraphe 1, du règlement peuvent être limités par le responsable du traitement lorsque cette limitation est nécessaire et appropriée au regard des activités relevant de l’article 2, paragraphe 2, de la présente décision.

2.   En ce qui concerne les données médicales, les personnes concernées peuvent exercer le droit de rectification de l’évaluation ou de l’avis du service médical de la Commission en fournissant leurs commentaires ou un rapport d’un médecin de leur choix, notamment directement au service médical de la Commission.

3.   Une limitation au titre du présent article est appliquée conformément à la présente décision.

Article 11

Communication à la personne concernée d’une violation de données à caractère personnel

1.   Lorsque le responsable du traitement a l’obligation de communiquer une violation de données en vertu de l’article 35, paragraphe 1, du règlement, il/elle peut, dans des cas exceptionnels, limiter cette communication en tout ou en partie. Il/elle documente dans une note les raisons de la limitation, son motif juridique en vertu de l’article 2 et une évaluation de sa nécessité et de sa proportionnalité. La note est communiquée au CEPD au moment de la notification de la violation de données à caractère personnel.

2.   Lorsque les raisons de la limitation ne s’appliquent plus, l’Agence informe la personne concernée de la violation de données à caractère personnel et des principales raisons de la limitation, ainsi que de son droit de saisir le CEPD.

Article 12

Confidentialité des communications électroniques

1.   Dans des circonstances exceptionnelles, l’Agence peut limiter le droit à la confidentialité des communications électroniques prévu à l’article 36 du règlement. Ces limitations sont conformes à la directive 2002/58/CE du Parlement européen et du Conseil (6).

2.   Sans préjudice de l’article 8, paragraphe 3, lorsque l’Agence restreint le droit à la confidentialité des communications électroniques, elle informe la personne concernée, dans sa réponse à une demande de la personne concernée, des principales raisons qui motivent l’application de la limitation et de son droit de saisir le CEPD.

Article 13

Entrée en vigueur

La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.

Journal officiel de l’Union européenne

Fait à Bruxelles, le 22 octobre 2020.

Pour le comité de direction

La présidente

Themis CHRISTOPHIDOU

---

(1)  
  JO L 295 du 21.11.2018, p. 39.

1

(2)  Décision d’exécution 2013/776/UE de la Commission du 18 décembre 2013 instituant l’Agence exécutive «Éducation, audiovisuel et culture» et abrogeant la décision 2009/336/CE (JO L 343 du 19.12.2013, p. 46), modifiée ultérieurement par la décision (UE) 2018/1716 (JO L 286 du 14.11.2018, p. 33) et par la décision (UE) 2019/1855 (JO L 285 du 6.11.2019, p. 14).

2

(3)  Décision C(2013) 9189 de la Commission du 18 décembre 2013 portant délégation à l’Agence exécutive «Éducation, audiovisuel et culture» en vue de l’exécution de tâches liées à la mise en œuvre de programmes de l’Union dans les domaines de l’éducation, de l’audiovisuel et de la culture et comprenant notamment l’exécution de crédits inscrits au budget général de l’Union et des dotations du FED. La décision susmentionnée a été modifiée ultérieurement par la décision C(2014) 4084 de la Commission du 26 juin 2014, la décision C(2015) 658 de la Commission du 12 février 2015, la décision C(2016) 401 de la Commission du 1er février 2016, la décision C(2016) 1851 de la Commission du 31 mars 2016, la décision C(2017) 3049 de la Commission du 12 mai 2017, la décision C(2018) 5011 de la Commission du 1er août 2018, la décision C(2018) 7435 de la Commission du 13 novembre 2018, la décision C(2019) 1299 de la Commission du 19 février 2019 et la décision C(2019) 7856 de la Commission du 6 novembre 2019.

3

er

er

(4)  Règlement (CEE, Euratom, CECA) no 259/68 du Conseil du 29 février 1968 fixant le statut des fonctionnaires des Communautés européennes ainsi que le régime applicable aux autres agents de ces Communautés, et instituant des mesures particulières temporairement applicables aux fonctionnaires de la Commission (JO L 56 du 4.3.1968, p. 1).

4

o

(5)  Décision (UE, Euratom) 2017/46 de la Commission du 10 janvier 2017 sur la sécurité des systèmes d'information et de communication au sein de la Commission européenne (JO L 6 du 11.1.2017, p. 40).

5

(6)  Directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques) (JO L 201 du 31.7.2002, p. 37).

6

---