# Diario Oficial L 391/2020

| | ISSN 1977-0685 |
| --- | --- |
| Diario Oficial
  de la Unión Europea | L 391 |
| | |
| Edición en lengua española | Legislación | 63.° año20 de noviembre de 2020 |

ISSN 1977-0685

Diario Oficial

de la Unión Europea

L 391

Edición en lengua española

Legislación

63.° año20 de noviembre de 2020

---

| Sumario | | II   Actos no legislativos | Página |
| --- | --- | --- | --- |
| | | DECISIONES |
| | * | Decisión (UE) 2020/1731 del Consejo de 28 de octubre de 2020 | 1 |
| | | REGLAMENTOS INTERNOS Y DE PROCEDIMIENTO |
| | * | Comité Europeo de la Regiones — Decisión n.o 18/2020 relativa al acceso del público a los documentos del Comité de las Regiones | 3 |
| | * | Decisión del Consejo de Administración de la Empresa Común para la Iniciativa sobre Medicamentos Innovadores 2 de 11 de agosto de 2020 por la que se establecen las normas internas relativas a las limitaciones de determinados derechos de los interesados en relación con el tratamiento de datos personales en el marco del funcionamiento de la Empresa Común para la Iniciativa sobre Medicamentos Innovadores 2 | 12 |

Sumario

II   Actos no legislativos

Página

DECISIONES

*

Decisión (UE) 2020/1731 del Consejo de 28 de octubre de 2020

1

REGLAMENTOS INTERNOS Y DE PROCEDIMIENTO

*

Comité Europeo de la Regiones — Decisión n.o 18/2020 relativa al acceso del público a los documentos del Comité de las Regiones

o

3

*

Decisión del Consejo de Administración de la Empresa Común para la Iniciativa sobre Medicamentos Innovadores 2 de 11 de agosto de 2020 por la que se establecen las normas internas relativas a las limitaciones de determinados derechos de los interesados en relación con el tratamiento de datos personales en el marco del funcionamiento de la Empresa Común para la Iniciativa sobre Medicamentos Innovadores 2

12

| ES | Los actos cuyos títulos van impresos en caracteres finos son actos de gestión corriente, adoptados en el marco de la política agraria, y que tienen generalmente un período de validez limitado.
  Los actos cuyos títulos van impresos en caracteres gruesos y precedidos de un asterisco son todos los demás actos. |
| --- | --- |

ES

Los actos cuyos títulos van impresos en caracteres finos son actos de gestión corriente, adoptados en el marco de la política agraria, y que tienen generalmente un período de validez limitado.

Los actos cuyos títulos van impresos en caracteres gruesos y precedidos de un asterisco son todos los demás actos.

---

II Actos no legislativos

DECISIONES

| 20.11.2020 | ES | Diario Oficial de la Unión Europea | L 391/1 |
| --- | --- | --- | --- |

20.11.2020

ES

Diario Oficial de la Unión Europea

L 391/1

---

DECISIÓN (UE) 2020/1731 DEL CONSEJO

de 28 de octubre de 2020

por la que se nombra a un miembro del Comité de las Regiones, propuesto por la República Federal de Alemania

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 305,

Vista la propuesta del Gobierno alemán,

Considerando lo siguiente:

| (1) | El 10 de diciembre de 2019, el 20 de enero de 2020, el 3 de febrero de 2020 y el 26 de marzo de 2020, el Consejo adoptó las Decisiones (UE) 2019/2157 (1), (UE) 2020/102 (2), (UE) 2020/144 (3) y (UE) 2020/511 (4) por las que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 26 de enero de 2020 y el 25 de enero de 2025. El 8 de junio de 2020, el Consejo adoptó la Decisión (UE) 2020/766 (5) por la que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 1 de febrero de 2020 y el 25 de enero de 2025. El 30 de julio de 2020, el Consejo adoptó una nueva Decisión (UE) 2020/1153 (6) por la que se nombran miembros y suplentes del Comité de las Regiones. |
| --- | --- |

(1)

El 10 de diciembre de 2019, el 20 de enero de 2020, el 3 de febrero de 2020 y el 26 de marzo de 2020, el Consejo adoptó las Decisiones (UE) 2019/2157 (1), (UE) 2020/102 (2), (UE) 2020/144 (3) y (UE) 2020/511 (4) por las que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 26 de enero de 2020 y el 25 de enero de 2025. El 8 de junio de 2020, el Consejo adoptó la Decisión (UE) 2020/766 (5) por la que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 1 de febrero de 2020 y el 25 de enero de 2025. El 30 de julio de 2020, el Consejo adoptó una nueva Decisión (UE) 2020/1153 (6) por la que se nombran miembros y suplentes del Comité de las Regiones.

| (2) | Ha quedado vacante a partir del 1 de noviembre de 2020 un puesto de miembro del Comité de las Regiones a raíz del término del mandato de D. Marcel PHILIPP el 31 de octubre de 2020. |
| --- | --- |

(2)

Ha quedado vacante a partir del 1 de noviembre de 2020 un puesto de miembro del Comité de las Regiones a raíz del término del mandato de D. Marcel PHILIPP el 31 de octubre de 2020.

HA ADOPTADO LA PRESENTE DECISIÓN:

Artículo 1

Se nombra miembro del Comité de las Regiones, para el período restante del mandato actual, es decir, hasta el 25 de enero de 2025, a:

| — | D. Uwe CONRADT, Member of a Local Executive holding an electoral mandate: Saarbrücken. |
| --- | --- |

—

D. Uwe CONRADT, Member of a Local Executive holding an electoral mandate: Saarbrücken.

Artículo 2

La presente Decisión entrará en vigor el día de su adopción.

Será aplicable a partir del 1 de noviembre de 2020.

Hecho en Bruselas, el 28 de octubre de 2020.

Por el Consejo

El Presidente

M. ROTH

---

(1)  Decisión (UE) 2019/2157 del Consejo, de 10 de diciembre de 2019, por la que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 26 de enero de 2020 y el 25 de enero de 2025 (DO L 327 de 17.12.2019, p. 78).

1

(2)  Decisión (UE) 2020/102 del Consejo, de 20 de enero de 2020, por la que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 26 de enero de 2020 y el 25 de enero de 2025 (DO L 20 de 24.1.2020, p. 2).

2

(3)  Decisión (UE) 2020/144 del Consejo, de 3 de febrero de 2020, por la que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 26 de enero de 2020 y el 25 de enero de 2025 (DO L 32 de 4.2.2020, p. 16).

3

(4)  Decisión (UE) 2020/511 del Consejo, de 26 de marzo de 2020, por la que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 26 de enero de 2020 y el 25 de enero de 2025 (DO L 113 de 8.4.2020, p. 18).

4

(5)  Decisión (UE) 2020/766 del Consejo, de 8 de junio de 2020, por la que se nombran miembros y suplentes del Comité de las Regiones para el período comprendido entre el 1 de febrero de 2020 y el 25 de enero de 2025 (DO L 187 de 12.6.2020, p. 3).

5

(6)  Decisión (UE) 2020/1153 del Consejo, de 30 de julio de 2020, por la que se nombran miembros y suplentes del Comité de las Regiones (DO L 256 de 5.8.2020, p. 12).

6

---

REGLAMENTOS INTERNOS Y DE PROCEDIMIENTO

| 20.11.2020 | ES | Diario Oficial de la Unión Europea | L 391/3 |
| --- | --- | --- | --- |

20.11.2020

ES

Diario Oficial de la Unión Europea

L 391/3

---

COMITÉ EUROPEO DE LA REGIONES — DECISIÓN n.o 18/2020

relativa al acceso del público a los documentos del Comité de las Regiones

LA MESA DEL COMITÉ DE LAS REGIONES,

Visto el Tratado de Funcionamiento de la Unión Europea y, en particular, su artículo 15, apartado 3,

Visto el Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo, de 30 de mayo de 2001, relativo al acceso del público a los documentos del Parlamento Europeo, del Consejo y de la Comisión (1),

Visto el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.o 45/2001 y la Decisión n.o 1247/2002/CE (2),

Visto el Reglamento interno del Comité de las Regiones y, en particular, su artículo 78,

Vista la Decisión n.o 64/2003 del Comité de las Regiones, de 11 de febrero de 2003, relativa al acceso público a los documentos del Comité de las Regiones (3),

Vista la Decisión n.o 128/2003 del Comité de las Regiones, de 17 de junio de 2003, relativa al acceso público a los documentos del Comité de las Regiones,

Considerando la Declaración conjunta relativa al Reglamento CE n.o 1049/2001, por la que el Parlamento Europeo, el Consejo y la Comisión instan a las demás instituciones a adoptar unas normas internas relativas al acceso del público a los documentos que tengan en cuenta los principios y limitaciones fijados por dicho Reglamento (4),

Considerando que la elaboración de una lista de documentos directamente accesibles de conformidad con el artículo 78, apartado 2, del Reglamento interno del Comité de las Regiones y las modalidades de ejercicio del derecho de acceso de los ciudadanos a los documentos del Comité deben combinarse en una sola decisión con el fin de facilitar la transparencia para los ciudadanos,

DECIDE:

CAPÍTULO I

DISPOSICIONES GENERALES

Artículo 1

Beneficiarios, ámbito de aplicación y modalidades de acceso

1.   Todo ciudadano de la Unión, así como toda persona física o jurídica que resida o tenga su domicilio social en un Estado miembro, tendrá derecho a acceder a los documentos del Comité de las Regiones (en lo sucesivo, «el Comité»), con arreglo a los principios, condiciones y limitaciones que se establecen en el Reglamento (CE) n.o 1049/2001 y a las disposiciones particulares previstas en la presente Decisión.

2.   A efectos de la presente Decisión, se entenderá por «documentos del Comité» todo contenido, en el sentido del artículo 3, letra a), del Reglamento (CE) n.o 1049/2001, que haya sido elaborado o recibido por uno de los órganos del Comité o por la Secretaría General del Comité.

3.   El Comité facilitará el acceso del público a sus documentos a través del registro establecido en el capítulo II y previa solicitud con arreglo a lo dispuesto en el capítulo III.

CAPÍTULO II

REGISTRO DE DOCUMENTOS DEL COMITÉ

Artículo 2

1.   En aplicación del artículo 11 del Reglamento (CE) n.o 1049/2001, se crea en la institución un registro de documentos.

2.   Los documentos del Comité mencionados en la lista anexa a la presente Decisión y los documentos a los que se haya concedido acceso en virtud del capítulo III de la presente Decisión serán directamente accesibles a los ciudadanos en formato electrónico en el registro.

3.   El Comité podrá decidir incluir en el registro documentos distintos de los mencionados en el apartado 2. En tal caso, el Comité decidirá, teniendo en cuenta la naturaleza de cada documento, bien facilitar el acceso directo del documento a los ciudadanos en formato electrónico en el registro, bien incluir en el registro únicamente un número de referencia para el documento, el asunto o una breve descripción de su contenido y la fecha en la que se recibió o se redactó y se inscribió en el registro.

CAPÍTULO III

PROCEDIMIENTO DE ACCESO PREVIA SOLICITUD

Artículo 3

Documentos accesibles previa solicitud

Los documentos del Comité que no figuren en la lista anexa a la presente Decisión serán, en la medida de lo posible, accesibles a los ciudadanos, a petición de los mismos, dentro de los límites establecidos en los artículos 4 y 9 del Reglamento (CE) n.o 1049/2001.

o

Artículo 4

Solicitud inicial

1.   Presentación

| 1.1. | Las solicitudes de acceso a un documento se enviarán a la Secretaría General del Comité en cualquier forma escrita, incluso en formato electrónico, en una de las lenguas enumeradas en el artículo 1 del Reglamento n.o 1/1958, por el que se fija el régimen lingüístico de la Comunidad Económica Europea (5). |
| --- | --- |

1.1.

Las solicitudes de acceso a un documento se enviarán a la Secretaría General del Comité en cualquier forma escrita, incluso en formato electrónico, en una de las lenguas enumeradas en el artículo 1 del Reglamento n.o 1/1958, por el que se fija el régimen lingüístico de la Comunidad Económica Europea (5).

| 1.2. | La solicitud deberá estar formulada de forma suficientemente precisa e incluir los elementos que permitan identificar el o los documentos solicitados, así como el nombre y los datos de contacto del solicitante. |
| --- | --- |

1.2.

La solicitud deberá estar formulada de forma suficientemente precisa e incluir los elementos que permitan identificar el o los documentos solicitados, así como el nombre y los datos de contacto del solicitante.

| 1.3. | Si una solicitud no es lo bastante precisa, la institución instará al solicitante a formularla con más claridad y le prestará la debida asistencia; en este caso, el plazo de respuesta se suspenderá hasta el momento en que la institución disponga de dicha información. |
| --- | --- |

1.3.

Si una solicitud no es lo bastante precisa, la institución instará al solicitante a formularla con más claridad y le prestará la debida asistencia; en este caso, el plazo de respuesta se suspenderá hasta el momento en que la institución disponga de dicha información.

| 1.4. | En caso de solicitud reiterada o de solicitudes sucesivas de documentos de gran extensión o de gran número de documentos, la institución podrá tratar de llegar a un arreglo amistoso con el solicitante. |
| --- | --- |

1.4.

En caso de solicitud reiterada o de solicitudes sucesivas de documentos de gran extensión o de gran número de documentos, la institución podrá tratar de llegar a un arreglo amistoso con el solicitante.

| 1.5. | El solicitante no estará obligado a justificar su solicitud. |
| --- | --- |

1.5.

El solicitante no estará obligado a justificar su solicitud.

2.   Tramitación

| 2.1. | Toda solicitud de acceso a un documento que se halle en posesión del Comité será asignada el mismo día de su inscripción en el registro al servicio encargado de la gestión de las solicitudes, el cual deberá acusar recibo, redactar la respuesta y proporcionar el documento en el plazo previsto. |
| --- | --- |

2.1.

Toda solicitud de acceso a un documento que se halle en posesión del Comité será asignada el mismo día de su inscripción en el registro al servicio encargado de la gestión de las solicitudes, el cual deberá acusar recibo, redactar la respuesta y proporcionar el documento en el plazo previsto.

| 2.2. | Cuando la solicitud corresponda a un documento elaborado por el Comité que pueda hallarse sujeto a una de las excepciones previstas en el artículo 4 del Reglamento (CE) n.o 1049/2001, el servicio del registro se dirigirá al autor del documento, el cual propondrá la tramitación adecuada en un plazo de cinco días laborables. |
| --- | --- |

2.2.

Cuando la solicitud corresponda a un documento elaborado por el Comité que pueda hallarse sujeto a una de las excepciones previstas en el artículo 4 del Reglamento (CE) n.o 1049/2001, el servicio del registro se dirigirá al autor del documento, el cual propondrá la tramitación adecuada en un plazo de cinco días laborables.

| 2.3. | Cuando las dudas sobre la difusión afecten a documentos procedentes de terceros, el Comité consultará con estos y les concederá un plazo no inferior a cinco días laborables para manifestarse con el fin de decidir si cabe aplicar una de las excepciones previstas en el artículo 4 del Reglamento (CE) n.o 1049/2001. |
| --- | --- |

2.3.

Cuando las dudas sobre la difusión afecten a documentos procedentes de terceros, el Comité consultará con estos y les concederá un plazo no inferior a cinco días laborables para manifestarse con el fin de decidir si cabe aplicar una de las excepciones previstas en el artículo 4 del Reglamento (CE) n.o 1049/2001.

| 2.4. | Cuando la solicitud presentada ante el Comité se refiera a un documento que tenga su origen en otra institución y que todavía no haya sido hecho público por esta institución, el Comité dará a la institución responsable del documento un plazo no inferior a cinco días laborables para manifestar sus eventuales reservas sobre la divulgación del documento. |
| --- | --- |

2.4.

Cuando la solicitud presentada ante el Comité se refiera a un documento que tenga su origen en otra institución y que todavía no haya sido hecho público por esta institución, el Comité dará a la institución responsable del documento un plazo no inferior a cinco días laborables para manifestar sus eventuales reservas sobre la divulgación del documento.

| 2.5. | De no recibirse respuesta de los autores terceros o de la institución de la que procede el documento en el plazo prescrito, el Comité continuará la tramitación. |
| --- | --- |

2.5.

De no recibirse respuesta de los autores terceros o de la institución de la que procede el documento en el plazo prescrito, el Comité continuará la tramitación.

3.   Decisión

| 3.1. | Cuando se conceda el acceso al documento solicitado, el Comité facilitará al solicitante, en el plazo de quince días laborables a partir del registro de la solicitud, el documento solicitado. El director de la Dirección A será responsable de las respuestas que concedan acceso a los documentos solicitados. |
| --- | --- |

3.1.

Cuando se conceda el acceso al documento solicitado, el Comité facilitará al solicitante, en el plazo de quince días laborables a partir del registro de la solicitud, el documento solicitado. El director de la Dirección A será responsable de las respuestas que concedan acceso a los documentos solicitados.

| 3.2. | En caso de denegarse el acceso al documento solicitado, el Comité notificará por escrito al solicitante, en el plazo de quince días laborables a partir del registro de la solicitud, los motivos de la denegación total o parcial e informará al solicitante de su derecho a presentar una solicitud confirmatoria. La ausencia de respuesta por parte del Comité en el plazo establecido dará derecho al solicitante a presentar una solicitud confirmatoria. El secretario general será responsable de las respuestas que denieguen el acceso total o parcial a los documentos solicitados. |
| --- | --- |

3.2.

En caso de denegarse el acceso al documento solicitado, el Comité notificará por escrito al solicitante, en el plazo de quince días laborables a partir del registro de la solicitud, los motivos de la denegación total o parcial e informará al solicitante de su derecho a presentar una solicitud confirmatoria. La ausencia de respuesta por parte del Comité en el plazo establecido dará derecho al solicitante a presentar una solicitud confirmatoria. El secretario general será responsable de las respuestas que denieguen el acceso total o parcial a los documentos solicitados.

| 3.3. | Con carácter excepcional, cuando la solicitud se refiera a un documento de gran extensión o a un gran número de documentos, el plazo previsto en los apartados 3.1 y 3.2 podrá ampliarse en 15 días laborables, siempre y cuando se informe previamente de ello al solicitante y se expliquen debidamente los motivos por los que se ha decidido ampliar el plazo. |
| --- | --- |

3.3.

Con carácter excepcional, cuando la solicitud se refiera a un documento de gran extensión o a un gran número de documentos, el plazo previsto en los apartados 3.1 y 3.2 podrá ampliarse en 15 días laborables, siempre y cuando se informe previamente de ello al solicitante y se expliquen debidamente los motivos por los que se ha decidido ampliar el plazo.

| 3.4. | El director de la Dirección A y el secretario general podrán delegar sus respectivas facultades mencionadas en los apartados 3.1 y 3.2. |
| --- | --- |

3.4.

El director de la Dirección A y el secretario general podrán delegar sus respectivas facultades mencionadas en los apartados 3.1 y 3.2.

Artículo 5

Solicitudes confirmatorias

1.   Presentación

| 1.1. | Las solicitudes confirmatorias se enviarán al Comité en un plazo de 15 días hábiles a partir de la recepción de la denegación total o parcial de acceso al documento solicitado o, a falta de respuesta a la solicitud inicial, del vencimiento del plazo fijado para la respuesta. |
| --- | --- |

1.1.

Las solicitudes confirmatorias se enviarán al Comité en un plazo de 15 días hábiles a partir de la recepción de la denegación total o parcial de acceso al documento solicitado o, a falta de respuesta a la solicitud inicial, del vencimiento del plazo fijado para la respuesta.

| 1.2. | La solicitud confirmatoria deberá formularse respetando las mismas exigencias formales previstas para la solicitud inicial. |
| --- | --- |

1.2.

La solicitud confirmatoria deberá formularse respetando las mismas exigencias formales previstas para la solicitud inicial.

2.   Tramitación

Lo dispuesto en el artículo 4, apartado 2, de la presente Decisión se aplicará por analogía a la tramitación de las solicitudes confirmatorias; no obstante, el Comité no estará obligado a acusar recibo de la solicitud confirmatoria.

3.   Decisión

| 3.1. | En caso de que se conceda el acceso al documento solicitado, el Comité, en el plazo de quince días a partir del registro de la solicitud confirmatoria, facilitará al solicitante el documento solicitado. El presidente será responsable de las respuestas que den acceso a los documentos solicitados. |
| --- | --- |

3.1.

En caso de que se conceda el acceso al documento solicitado, el Comité, en el plazo de quince días a partir del registro de la solicitud confirmatoria, facilitará al solicitante el documento solicitado. El presidente será responsable de las respuestas que den acceso a los documentos solicitados.

| 3.2. | En caso de que se deniegue el acceso al documento solicitado, el Comité, en el plazo de quince días laborables a partir del registro de la solicitud confirmatoria, notificará por escrito al solicitante los motivos de la denegación total o parcial e informará al solicitante de los recursos de que dispone. El presidente será responsable de las respuestas denegatorias, en todo o en parte, de los documentos solicitados. |
| --- | --- |

3.2.

En caso de que se deniegue el acceso al documento solicitado, el Comité, en el plazo de quince días laborables a partir del registro de la solicitud confirmatoria, notificará por escrito al solicitante los motivos de la denegación total o parcial e informará al solicitante de los recursos de que dispone. El presidente será responsable de las respuestas denegatorias, en todo o en parte, de los documentos solicitados.

| 3.3. | Con carácter excepcional, cuando la solicitud se refiera a un documento de gran extensión o a un gran número de documentos, el plazo previsto en el apartado anterior podrá ampliarse en 15 días laborables, siempre y cuando se informe previamente de ello al solicitante y se expliquen debidamente los motivos por los que se ha decidido ampliar el plazo. |
| --- | --- |

3.3.

Con carácter excepcional, cuando la solicitud se refiera a un documento de gran extensión o a un gran número de documentos, el plazo previsto en el apartado anterior podrá ampliarse en 15 días laborables, siempre y cuando se informe previamente de ello al solicitante y se expliquen debidamente los motivos por los que se ha decidido ampliar el plazo.

| 3.4. | El presidente podrá delegar las facultades mencionadas en los apartados 3.1 y 3.2. |
| --- | --- |

3.4.

El presidente podrá delegar las facultades mencionadas en los apartados 3.1 y 3.2.

Artículo 6

Vías de recurso

Si el Comité deniega el acceso total o parcial a un documento tras una solicitud confirmatoria o si no responde en el plazo fijado, el solicitante tendrá la posibilidad de interponer un recurso judicial contra el Comité o de presentar una reclamación ante el Defensor del Pueblo Europeo con arreglo a las condiciones previstas en los artículos 263 y 228 del Tratado de Funcionamiento de la Unión Europea, respectivamente.

Artículo 7

Entrega de los documentos y coste

1.   Entrega de los documentos

| 1.1. | Los documentos se entregarán en papel o en soporte electrónico, tomando plenamente en consideración la preferencia del solicitante. |
| --- | --- |

1.1.

Los documentos se entregarán en papel o en soporte electrónico, tomando plenamente en consideración la preferencia del solicitante.

| 1.2. | Si el Comité u otra institución ya ha divulgado el documento y este es de fácil acceso, el Comité podrá proporcionar acceso al mismo informando al solicitante sobre la forma de obtenerlo. |
| --- | --- |

1.2.

Si el Comité u otra institución ya ha divulgado el documento y este es de fácil acceso, el Comité podrá proporcionar acceso al mismo informando al solicitante sobre la forma de obtenerlo.

2.   Coste de la respuesta

Podrá requerirse al solicitante que corra con los gastos de realización y envío de las copias de veinte o más páginas de tamaño A4. No obstante, dichos gastos no podrán exceder el coste real de la operación. El suministro en formato electrónico será gratuito.

CAPÍTULO IV

DISPOSICIONES FINALES

Artículo 8

Medidas de ejecución

El secretario general deberá adoptar las medidas necesarias para garantizar la ejecución de las presentes disposiciones.

Artículo 9

Derogación de la Decisión n.o 64/2003 y de la Decisión n.o 128/2003

La presente Decisión deroga la Decisión n.o 64/2003 de la Mesa del Comité de las Regiones, de 11 de febrero de 2003, relativa al acceso público a los documentos del Comité de las Regiones, y la Decisión de la Mesa n.o 128/2003, de 17 de junio de 2003, relativa al acceso público a los documentos del Comité de las Regiones mediante el registro electrónico de documentos.

o

o

Artículo 10

Entrada en vigor

La presente Decisión entrará en vigor el día siguiente al de su publicación en el Diario Oficial de la Unión Europea.

Diario Oficial de la Unión Europea

Hecho en Bruselas, el 9 de octubre de 2020.

Por la Mesa del Comité de las Regiones

Apostolos TZITZIKOSTAS

Presidente

---

(1)  
  DO L 145 de 31.5.2001, p. 43.

1

(2)  
  DO L 295 de 21.11.2018, p. 39.

2

(3)  
  DO L 160 de 28.6.2003, p. 96.

3

(4)  
  DO L 173 de 27.6.2001, p. 5.

4

(5)  
  DO P 017 de 6.10.1958, p. 385.

5

---

ANEXO

Lista de documentos del Comité de las Regiones directamente accesibles al público

1.   Documentos relativos a la actividad política

Solicitudes y exposiciones de motivos para la elaboración de un Dictamen de iniciativa

Atribuciones de consultas

Proyectos de Dictamen en comisión temática

Proyectos de Dictamen prospectivo en comisión temática

Proyectos de Informe en comisión temática

Proyectos de Informe prospectivo en comisión temática

Proyectos de Resolución en comisión

Notas informativas facilitadas a los miembros en reuniones de comisión

Enmiendas al proyecto de Dictamen en comisión

Enmiendas al proyecto de Dictamen prospectivo en comisión

Enmiendas al proyecto de Informe en comisión

Enmiendas al proyecto de Informe prospectivo en comisión

Enmiendas al proyecto de Resolución en comisión

Proyectos de Dictamen en el pleno

Proyectos de Dictamen prospectivo en el pleno

Proyectos de Informe en el pleno

Proyectos de Informe prospectivo en el pleno

Proyectos de Resolución en el pleno

Notas informativas/Notas de información presentadas en el pleno

Enmiendas al proyecto de Dictamen presentadas en el pleno

Enmiendas al proyecto de Dictamen prospectivo presentadas en el pleno

Enmiendas al proyecto de Informe presentadas en el pleno

Enmiendas al proyecto de Informe prospectivo presentadas en el pleno

Enmiendas al proyecto de Resolución presentadas en el pleno

Actas de las deliberaciones en el pleno

Dictámenes del Comité (Europeo) de las Regiones

Dictámenes prospectivos del Comité (Europeo) de las Regiones

Informes de comisión en los que se exponen los motivos por los que se ha interpuesto un recurso por incumplimiento del principio de subsidiariedad o de la obligación de consultar al Comité

Informes del Comité (Europeo) de las Regiones

Informes prospectivos del Comité (Europeo) de las Regiones

Resoluciones del Comité (Europeo) de las Regiones

Decisiones de no elaborar un dictamen

2.   Documentos relativos a la organización y funcionamiento de los órganos decisorios del Comité

Proyecto de Reglamento interno

Enmiendas al proyecto de Reglamento interno

Reglamento interno

Informes sobre la revisión del Reglamento interno

Decisiones del Pleno relativas a la elección de los miembros de la Mesa

Decisiones del Pleno relativas a la constitución de comisiones

Decisiones de la Mesa relativas a la constitución de grupos de trabajo, comités consultivos mixtos, grupos interregionales, grupos operativos y otros órganos políticos

Decisiones del Pleno relativas al nombramiento del presidente

Decisiones del Pleno relativas al nombramiento del vicepresidente primero

3.   Documentos relativos a la estrategia política del CDR

Proyectos de Declaración

Declaraciones

Informes de evaluación anual

Informes de evaluación de fin de mandato

Síntesis e informes sobre el impacto de los dictámenes del CDR

Síntesis e informes anuales de actividad

Prioridades políticas

Programas políticos de principio de mandato

Programas de trabajo de las comisiones temáticas del CDR

4.   Documentos relativos a los trabajos de los órganos del Comité

Documentos de la Mesa

Composición

Convocatorias

Proyectos de orden del día

Listas de asistencia

Notas de la Mesa

Calendarios de reuniones

Actas

Conferencia de Presidentes

Órdenes del día

Documentos del pleno

Convocatorias

Proyectos de orden del día

Actas

Listas de asistencia

Declaraciones y discursos de oradores externos invitados

Documentos de las comisiones temáticas del Comité (además de los mencionados en el punto 1), comités consultivos mixtos, grupos de trabajo, grupos interregionales, grupos operativos y otros órganos políticos del Comité

Prioridades políticas (incluidas en los planes de acción y los programas de trabajo)

Programas políticos de principio de mandato

Informes de actividad e informes temáticos

Recomendaciones

Composición

Convocatorias

Proyectos de orden del día

Actas

Listas de asistencia

Propuestas de actividades fuera de la sede

Presentaciones relacionadas con debates temáticos o dictámenes

Presidencia

Declaraciones y discursos del presidente

Declaraciones y discursos de los vicepresidentes

Miembros

Nombramientos de los miembros

Cartas de dimisión de los miembros

Fines de mandato de los miembros

Declaraciones de intereses financieros

Gastos e indemnizaciones

Normas relativas al reembolso de los gastos de transporte y al abono de las dietas de viaje y de reunión calculadas a tanto alzado en favor de los miembros

Documentos de los grupos políticos

Constitución de los grupos

Reuniones entre los presidentes de las comisiones y el presidente del Comité

Convocatorias

Órdenes del día

Seminarios y conferencias

Convocatorias de reuniones, seminarios y conferencias

Documentos de seguimiento

5.   Documentos de las redes y plataformas del CDR

Agrupación Europea de Cooperación Territorial (AECT)

Registro

Decisiones nacionales

Red de Seguimiento de la Subsidiariedad (RSS)

Programas de trabajo sobre la subsidiariedad

Informes anuales sobre la subsidiariedad

Estudios

Órdenes del día de la Conferencia sobre la Subsidiariedad

Folletos

Informes de consulta

Contribuciones de socios de la RSS

Plataforma Europa 2020

Informes de seguimiento

Lista de miembros

Plataforma de división de poderes

Estudios de división de poderes

6.   Documentos relativos a la actividad de comunicación e investigación

Documentos estratégicos

Estrategias de comunicación del Comité

Planes de acción en materia de comunicación anuales

Informes anuales en materia de comunicación (sobre las actividades del año anterior)

Otros documentos

Comunicados de prensa

Boletines electrónicos (distribuidos a través del sistema de suscripción disponible en la página inicial de la página web)

Organización de actos (conferencias, mesas redondas, audiencias públicas, talleres, etc.)

Convocatorias de reuniones (conferencias, mesas redondas, audiencias públicas, talleres, etc.) abiertas al público

Información a los miembros sobre los actos organizados por el Comité

Programas de los actos organizados por el Comité

Síntesis/análisis/evaluaciones de los actos organizados por el Comité

Estudios realizados por el Comité

Estudios

Programas de investigación de la Mesa

Guías de los miembros

Guía para los ponentes

Guía para los miembros

7.   Documentos relativos a las relaciones con terceros

Acuerdos de cooperación

Comunicaciones con instituciones y órganos europeos e internacionales

Comunicaciones con Estados miembros

Comunicaciones con entes locales y regionales

Comunicaciones con organizaciones internacionales

Comunicaciones con asociaciones

Agrupaciones Europeas de Cooperación Territorial

8.   Documentos relativos a la administración, la planificación y la presentación de informes del Comité

Contratación y períodos de prácticas

Anuncios de vacantes

Declaraciones de confidencialidad relativas a la contratación de funcionarios, comisiones de servicios de expertos nacionales

Normas aplicables a los expertos nacionales en comisión de servicios en el Comité

Normas relativas al programa de prácticas del Comité

Normas relativas a la participación financiera en los gastos de viaje en que se haya incurrido realmente al principio y al final de los períodos de prácticas de becarios en los servicios del Comité

Procedimientos de licitación

Condiciones generales de las órdenes de compra (contratos de escasa cuantía)

Declaraciones de confidencialidad relativas a los procedimientos de contratación pública

Anuncios de licitación publicados en el Diario Oficial

Anuncios de adjudicación publicados en el Diario Oficial

Publicación ex ante de los próximos contratos de escasa cuantía y de cuantía media

Lista de contratos de escasa cuantía y de cuantía media firmados por el Comité el año anterior

Lista de contratos específicos y de órdenes de pedido sobre la base de un contrato marco firmado por el CDR el año anterior

Normas para la denuncia de irregularidades y declaraciones de actividades externas de altos funcionarios

Declaración de confidencialidad relativa a la protección de datos durante los procesos de denuncia de irregularidades

Normas sobre denuncia de irregularidades

Acuerdos administrativos entre el CDR y la OLAF

Información anual sobre las actividades profesionales de antiguos altos funcionarios

---

| 20.11.2020 | ES | Diario Oficial de la Unión Europea | L 391/12 |
| --- | --- | --- | --- |

20.11.2020

ES

Diario Oficial de la Unión Europea

L 391/12

---

DECISIÓN DEL CONSEJO DE ADMINISTRACIÓN DE LA EMPRESA COMÚN PARA LA INICIATIVA SOBRE MEDICAMENTOS INNOVADORES 2

de 11 de agosto de 2020

por la que se establecen las normas internas relativas a las limitaciones de determinados derechos de los interesados en relación con el tratamiento de datos personales en el marco del funcionamiento de la Empresa Común para la Iniciativa sobre Medicamentos Innovadores 2

EL CONSEJO DE ADMINISTRACIÓN DE LA EMPRESA COMÚN PARA LA INICIATIVA SOBRE MEDICAMENTOS INNOVADORES 2 (en lo sucesivo, «la Empresa Común IMI 2»),

Visto el Tratado de Funcionamiento de la Unión Europea,

Visto el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.o 45/2001 y la Decisión n.o 1247/2002/CE (1), y en particular su artículo 25,

Vistos los Estatutos que figuran en el anexo del Reglamento (UE) n.o 557/2014 del Consejo, de 6 de mayo de 2014, por el que se establece la Empresa Común para la Iniciativa sobre Medicamentos Innovadores 2 (2), y en particular su artículo 7, apartado 3, letra r),

Visto el documento de orientación del Supervisor Europeo de Protección de Datos (SEPD) sobre el artículo 25 del nuevo Reglamento y las nuevas normas internas,

Previa consulta al Comité de Personal de la Empresa Común IMI 2,

Vistas las recomendaciones del SEPD de 18 de diciembre de 2019,

Considerando lo siguiente:

| 1) | La Empresa Común IMI 2 lleva a cabo sus actividades de conformidad con el Reglamento (UE) n.o 557/2014. |
| --- | --- |

1)

La Empresa Común IMI 2 lleva a cabo sus actividades de conformidad con el Reglamento (UE) n.o 557/2014.

| 2) | De conformidad con el artículo 25, apartado 1, del Reglamento (UE) 2018/1725, las limitaciones a la aplicación de los artículos 14 a 22, 35 y 36, así como del artículo 4 de dicho Reglamento, en la medida en que sus disposiciones se correspondan con los derechos y obligaciones que disponen los artículos 14 a 22, deben basarse en normas internas que debe adoptar la Empresa Común IMI 2 cuando no se encuentren fundamentadas en actos jurídicos adoptados con arreglo a los Tratados. |
| --- | --- |

2)

De conformidad con el artículo 25, apartado 1, del Reglamento (UE) 2018/1725, las limitaciones a la aplicación de los artículos 14 a 22, 35 y 36, así como del artículo 4 de dicho Reglamento, en la medida en que sus disposiciones se correspondan con los derechos y obligaciones que disponen los artículos 14 a 22, deben basarse en normas internas que debe adoptar la Empresa Común IMI 2 cuando no se encuentren fundamentadas en actos jurídicos adoptados con arreglo a los Tratados.

| 3) | Esas normas internas, incluidas sus disposiciones sobre la evaluación de la necesidad y la proporcionalidad de la limitación, no deben aplicarse cuando un acto jurídico adoptado con arreglo a los Tratados prevea una limitación de los derechos de los interesados. |
| --- | --- |

3)

Esas normas internas, incluidas sus disposiciones sobre la evaluación de la necesidad y la proporcionalidad de la limitación, no deben aplicarse cuando un acto jurídico adoptado con arreglo a los Tratados prevea una limitación de los derechos de los interesados.

| 4) | Cuando la Empresa Común IMI 2 ejerza sus funciones en relación con los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento. |
| --- | --- |

4)

Cuando la Empresa Común IMI 2 ejerza sus funciones en relación con los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento.

| 5) | En el marco de su funcionamiento administrativo, la Empresa Común IMI 2 puede realizar investigaciones administrativas, tramitar procedimientos disciplinarios, llevar a cabo actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la Oficina Europea de Lucha contra el Fraude (OLAF), tramitar casos de denuncia de irregularidades, tramitar procedimientos (formales e informales) en casos de acoso, tramitar quejas internas y externas, realizar auditorías internas, emprender investigaciones a través del delegado de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 y llevar a cabo investigaciones internas sobre seguridad (informática). |
| --- | --- |

5)

En el marco de su funcionamiento administrativo, la Empresa Común IMI 2 puede realizar investigaciones administrativas, tramitar procedimientos disciplinarios, llevar a cabo actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la Oficina Europea de Lucha contra el Fraude (OLAF), tramitar casos de denuncia de irregularidades, tramitar procedimientos (formales e informales) en casos de acoso, tramitar quejas internas y externas, realizar auditorías internas, emprender investigaciones a través del delegado de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 y llevar a cabo investigaciones internas sobre seguridad (informática).

| 6) | La Empresa Común IMI 2 trata diversas categorías de datos personales, incluidos los datos sólidos (datos «objetivos», como los datos de identificación, los datos de contacto, los datos profesionales, los datos administrativos, los datos recibidos de determinadas fuentes y los datos de las comunicaciones y el tráfico electrónicos) y los datos frágiles (datos «subjetivos» relacionados con el caso, como el razonamiento, los datos de comportamiento, las valoraciones, los datos de actuación y conducta, y los datos relacionados con el objeto del procedimiento o la actividad o presentados en relación con estos) (3). |
| --- | --- |

6)

La Empresa Común IMI 2 trata diversas categorías de datos personales, incluidos los datos sólidos (datos «objetivos», como los datos de identificación, los datos de contacto, los datos profesionales, los datos administrativos, los datos recibidos de determinadas fuentes y los datos de las comunicaciones y el tráfico electrónicos) y los datos frágiles (datos «subjetivos» relacionados con el caso, como el razonamiento, los datos de comportamiento, las valoraciones, los datos de actuación y conducta, y los datos relacionados con el objeto del procedimiento o la actividad o presentados en relación con estos) (3).

| 7) | La Empresa Común IMI 2, representada por su director ejecutivo, actúa como responsable del tratamiento de datos, con independencia de las posteriores delegaciones de esta función dentro de la Empresa Común IMI 2, al objeto de reflejar las diversas responsabilidades operativas con respecto a las tareas específicas de tratamiento de datos personales. |
| --- | --- |

7)

La Empresa Común IMI 2, representada por su director ejecutivo, actúa como responsable del tratamiento de datos, con independencia de las posteriores delegaciones de esta función dentro de la Empresa Común IMI 2, al objeto de reflejar las diversas responsabilidades operativas con respecto a las tareas específicas de tratamiento de datos personales.

| 8) | Los datos personales se almacenan en un entorno electrónico o en papel de un modo seguro que impide el acceso ilícito o la transferencia ilícita a personas que no necesiten conocerlos. Los datos personales tratados no se conservan durante un tiempo superior al necesario y al adecuado a los fines para los que se hubieran tratado durante el período especificado en los avisos de protección de datos, las declaraciones de confidencialidad o los registros de la Empresa Común IMI 2. |
| --- | --- |

8)

Los datos personales se almacenan en un entorno electrónico o en papel de un modo seguro que impide el acceso ilícito o la transferencia ilícita a personas que no necesiten conocerlos. Los datos personales tratados no se conservan durante un tiempo superior al necesario y al adecuado a los fines para los que se hubieran tratado durante el período especificado en los avisos de protección de datos, las declaraciones de confidencialidad o los registros de la Empresa Común IMI 2.

| 9) | Estas normas internas deben aplicarse a todas las operaciones de tratamiento de datos llevadas a cabo por la Empresa Común IMI 2 en el ejercicio de sus investigaciones administrativas, procedimientos disciplinarios, actividades preliminares relacionadas con casos de posibles irregularidades notificadas a la OLAF, procedimientos de denuncia de irregularidades, procedimientos (formales e informales) en casos de acoso, tramitación de quejas internas y externas, auditorías internas, investigaciones llevadas a cabo por el delegado de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 e investigaciones en materia de seguridad (informática) realizadas a nivel interno o con la participación de agentes externos (por ejemplo, CERT-UE). |
| --- | --- |

9)

Estas normas internas deben aplicarse a todas las operaciones de tratamiento de datos llevadas a cabo por la Empresa Común IMI 2 en el ejercicio de sus investigaciones administrativas, procedimientos disciplinarios, actividades preliminares relacionadas con casos de posibles irregularidades notificadas a la OLAF, procedimientos de denuncia de irregularidades, procedimientos (formales e informales) en casos de acoso, tramitación de quejas internas y externas, auditorías internas, investigaciones llevadas a cabo por el delegado de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 e investigaciones en materia de seguridad (informática) realizadas a nivel interno o con la participación de agentes externos (por ejemplo, CERT-UE).

| 10) | Las normas internas deben aplicarse a las operaciones de tratamiento de datos llevadas a cabo antes del inicio de los procedimientos citados previamente, durante estos y durante el seguimiento de la actuación consecutiva a los resultados de dichos procedimientos. También deben incluir la asistencia y la cooperación prestadas por la Empresa Común IMI 2 a las autoridades nacionales y a las organizaciones internacionales al margen de sus investigaciones administrativas. |
| --- | --- |

10)

Las normas internas deben aplicarse a las operaciones de tratamiento de datos llevadas a cabo antes del inicio de los procedimientos citados previamente, durante estos y durante el seguimiento de la actuación consecutiva a los resultados de dichos procedimientos. También deben incluir la asistencia y la cooperación prestadas por la Empresa Común IMI 2 a las autoridades nacionales y a las organizaciones internacionales al margen de sus investigaciones administrativas.

| 11) | En los casos en los que sean aplicables estas normas internas, la Empresa Común IMI 2 debe justificar el carácter estrictamente necesario y proporcionado de las limitaciones en una sociedad democrática y respetar el contenido esencial de los derechos y las libertades fundamentales. |
| --- | --- |

11)

En los casos en los que sean aplicables estas normas internas, la Empresa Común IMI 2 debe justificar el carácter estrictamente necesario y proporcionado de las limitaciones en una sociedad democrática y respetar el contenido esencial de los derechos y las libertades fundamentales.

| 12) | En este contexto, la Empresa Común IMI 2 debe respetar, en la medida de lo posible, los derechos fundamentales de los interesados durante los procedimientos citados, en particular los relativos al derecho a la comunicación de información, el derecho de acceso, de rectificación y de supresión, el derecho a la limitación del tratamiento, a la comunicación de una violación de la seguridad de los datos personales al interesado o a la confidencialidad de las comunicaciones, de conformidad con el Reglamento (UE) 2018/1725. |
| --- | --- |

12)

En este contexto, la Empresa Común IMI 2 debe respetar, en la medida de lo posible, los derechos fundamentales de los interesados durante los procedimientos citados, en particular los relativos al derecho a la comunicación de información, el derecho de acceso, de rectificación y de supresión, el derecho a la limitación del tratamiento, a la comunicación de una violación de la seguridad de los datos personales al interesado o a la confidencialidad de las comunicaciones, de conformidad con el Reglamento (UE) 2018/1725.

| 13) | Sin embargo, la Empresa Común IMI 2 puede verse obligada a limitar la comunicación de información al interesado y otros derechos del interesado para proteger, en particular, sus propias investigaciones, las investigaciones y los procedimientos de otras autoridades públicas y los derechos de otras personas relacionadas con sus investigaciones o con los procedimientos de otro tipo que se lleven a cabo. |
| --- | --- |

13)

Sin embargo, la Empresa Común IMI 2 puede verse obligada a limitar la comunicación de información al interesado y otros derechos del interesado para proteger, en particular, sus propias investigaciones, las investigaciones y los procedimientos de otras autoridades públicas y los derechos de otras personas relacionadas con sus investigaciones o con los procedimientos de otro tipo que se lleven a cabo.

| 14) | En consecuencia, la Empresa Común IMI 2 puede restringir la información a efectos de proteger la investigación y los derechos y libertades fundamentales de otros interesados. |
| --- | --- |

14)

En consecuencia, la Empresa Común IMI 2 puede restringir la información a efectos de proteger la investigación y los derechos y libertades fundamentales de otros interesados.

| 15) | La Empresa Común IMI 2 debe controlar de manera periódica que se cumplan las condiciones que justifiquen la aplicación de la limitación y levantar esta en cuanto dejen de resultar aplicables. |
| --- | --- |

15)

La Empresa Común IMI 2 debe controlar de manera periódica que se cumplan las condiciones que justifiquen la aplicación de la limitación y levantar esta en cuanto dejen de resultar aplicables.

| 16) | El responsable del tratamiento debe informar al delegado de protección de datos en el momento del aplazamiento y durante las revisiones, |
| --- | --- |

16)

El responsable del tratamiento debe informar al delegado de protección de datos en el momento del aplazamiento y durante las revisiones,

HA ADOPTADO LA PRESENTE DECISIÓN:

Artículo 1

Objeto y ámbito de aplicación

1.   La presente Decisión establece las normas relativas a las condiciones en las que la Empresa Común IMI 2, en el marco de sus procedimientos establecidos en el apartado 2, puede limitar la aplicación de los derechos previstos en los artículos 14 a 22, 35 y 36, así como la aplicación del artículo 4, del Reglamento (UE) 2018/1725, de conformidad con el artículo 25 de dicho Reglamento.

2.   En el marco del funcionamiento administrativo de la Empresa Común IMI 2, esta decisión se aplica a las operaciones de tratamiento de datos personales llevadas a cabo por la oficina del programa a los efectos de llevar a cabo investigaciones administrativas, procedimientos disciplinarios, actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, tramitaciones de casos de denuncia de irregularidades, procedimientos (formales e informales) en casos de acoso, tramitaciones de quejas internas y externas, auditorías internas, investigaciones realizadas por el delegado de protección de datos en línea con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 e investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE).

3.   Las categorías de datos en cuestión son los datos sólidos (datos «objetivos», como los datos de identificación, los datos de contacto, los datos profesionales, los detalles administrativos, los datos recibidos de determinadas fuentes y los datos de las comunicaciones y el tráfico electrónicos) y los datos frágiles (datos «subjetivos» relacionados con el caso, como el razonamiento, los datos de comportamiento, las valoraciones, los datos de actuación y conducta, y los datos relacionados con el objeto del procedimiento o la actividad o presentados en relación con estos).

4.   Cuando la Empresa Común IMI 2 ejerza sus funciones en relación con los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento.

5.   Con arreglo a las condiciones establecidas en la presente Decisión, las limitaciones podrán aplicarse a los siguientes derechos: la comunicación de información a los interesados, el derecho de acceso, de rectificación y de supresión, el derecho a la limitación del tratamiento, a la comunicación de una violación de la seguridad de los datos personales al interesado o a la confidencialidad de las comunicaciones.

Artículo 2

Especificación del responsable del tratamiento

El responsable de las operaciones de tratamiento será la Empresa Común IMI 2, representada por su director ejecutivo, quien podrá delegar la función de responsable del tratamiento. Se informará a los interesados de la identidad del responsable del tratamiento delegado por medio de avisos de protección de datos o registros publicados en el sitio web o la intranet de la Empresa Común IMI 2.

Artículo 3

Especificación de las salvaguardias

1.   Para prevenir el uso indebido de los datos personales, el acceso ilícito a estos o la transferencia ilícita de dichos datos, la Empresa Común IMI 2 aplicará las salvaguardias siguientes (4):

| a) | Los documentos en papel deberán conservarse en armarios protegidos a los que únicamente pueda tener acceso el personal autorizado. |
| --- | --- |

a)

Los documentos en papel deberán conservarse en armarios protegidos a los que únicamente pueda tener acceso el personal autorizado.

| b) | Todos los datos en formato electrónico deberán almacenarse en una aplicación informática segura que respete las normas de seguridad de la Empresa Común IMI 2 y en carpetas electrónicas específicas a las que únicamente pueda acceder el personal autorizado. Deberán concederse de manera individualizada los niveles de acceso adecuados. |
| --- | --- |

b)

Todos los datos en formato electrónico deberán almacenarse en una aplicación informática segura que respete las normas de seguridad de la Empresa Común IMI 2 y en carpetas electrónicas específicas a las que únicamente pueda acceder el personal autorizado. Deberán concederse de manera individualizada los niveles de acceso adecuados.

| c) | La base de datos estará protegida con contraseña mediante de un sistema de autenticación única y conectada automáticamente al identificador y la contraseña del usuario. Queda estrictamente prohibida la sustitución de los usuarios. Los registros electrónicos se conservarán de manera segura para salvaguardar la confidencialidad y la privacidad de los datos que contengan. |
| --- | --- |

c)

La base de datos estará protegida con contraseña mediante de un sistema de autenticación única y conectada automáticamente al identificador y la contraseña del usuario. Queda estrictamente prohibida la sustitución de los usuarios. Los registros electrónicos se conservarán de manera segura para salvaguardar la confidencialidad y la privacidad de los datos que contengan.

| d) | Todas las personas que tengan acceso a los datos estarán sujetas a una obligación de confidencialidad. |
| --- | --- |

d)

Todas las personas que tengan acceso a los datos estarán sujetas a una obligación de confidencialidad.

2.   El período de conservación de los datos personales a los que hace referencia el artículo 1, apartado 3, no superará el necesario ni el adecuado para los fines que justifiquen el tratamiento de los datos. En ningún caso deberá superar el período de conservación especificado en los avisos de protección de datos, las declaraciones de confidencialidad o los registros a que hace referencia el artículo 6.

3.   Cuando la Empresa Común IMI 2 estudie aplicar una limitación, debe sopesar el riesgo para los derechos y las libertades del interesado, en particular, el riesgo para los derechos y las libertades de otros interesados y el riesgo de dejar sin efecto las investigaciones o los procedimientos emprendidos por la Empresa Común IMI 2, por ejemplo, mediante la destrucción de pruebas. Los riesgos para los derechos y las libertades del interesado consisten principalmente, aunque no de manera exclusiva, en riesgos para la reputación y riesgos para el derecho a la defensa y a ser oído.

Artículo 4

Limitaciones

1.   La Empresa Común IMI 2 solo adoptará limitaciones para salvaguardar:

| a) | la seguridad nacional, el orden público o la defensa de los Estados miembros; |
| --- | --- |

a)

la seguridad nacional, el orden público o la defensa de los Estados miembros;

| b) | la prevención, investigación, detección y enjuiciamiento de infracciones penales o la ejecución de sanciones penales, incluida la protección frente a amenazas a la seguridad pública y su prevención; |
| --- | --- |

b)

la prevención, investigación, detección y enjuiciamiento de infracciones penales o la ejecución de sanciones penales, incluida la protección frente a amenazas a la seguridad pública y su prevención;

| c) | otros objetivos importantes de interés público general de la Unión o de un Estado miembro, en particular los objetivos de la política exterior y de seguridad común de la Unión o un interés económico o financiero importante de la Unión o de un Estado miembro, inclusive en los ámbitos fiscal, presupuestario y monetario, la sanidad pública y la seguridad social; |
| --- | --- |

c)

otros objetivos importantes de interés público general de la Unión o de un Estado miembro, en particular los objetivos de la política exterior y de seguridad común de la Unión o un interés económico o financiero importante de la Unión o de un Estado miembro, inclusive en los ámbitos fiscal, presupuestario y monetario, la sanidad pública y la seguridad social;

| d) | la seguridad interna de las instituciones y los organismos de la Unión, incluida la de sus redes de comunicación electrónica; |
| --- | --- |

d)

la seguridad interna de las instituciones y los organismos de la Unión, incluida la de sus redes de comunicación electrónica;

| e) | la prevención, la investigación, la detección y el enjuiciamiento de infracciones de normas deontológicas en las profesiones reguladas; |
| --- | --- |

e)

la prevención, la investigación, la detección y el enjuiciamiento de infracciones de normas deontológicas en las profesiones reguladas;

| f) | una función de supervisión, inspección o reglamentación vinculada, incluso ocasionalmente, con el ejercicio de la autoridad pública en los casos enunciados en las letras a) a c); |
| --- | --- |

f)

una función de supervisión, inspección o reglamentación vinculada, incluso ocasionalmente, con el ejercicio de la autoridad pública en los casos enunciados en las letras a) a c);

| g) | la protección del interesado o de los derechos y libertades de otros; |
| --- | --- |

g)

la protección del interesado o de los derechos y libertades de otros;

| h) | la ejecución de demandas civiles. |
| --- | --- |

h)

la ejecución de demandas civiles.

2.   Como aplicación concreta de los fines descritos en el apartado 1, la Empresa Común IMI 2 podrá aplicar limitaciones en las siguientes circunstancias:

| a) | En relación con los datos personales intercambiados con servicios de la Comisión u otras instituciones, órganos y organismos de la Unión,






  — | cuando dicho servicio de la Comisión o dicha institución, órgano u organismo de la Unión esté facultado para limitar el ejercicio de los derechos enumerados basándose en otros actos contemplados en el artículo 25 del Reglamento (UE) 2018/1725 o de conformidad con el capítulo IX de dicho Reglamento o con los actos fundacionales de otras instituciones, órganos u organismos de la Unión; |
| --- | --- | --- |

a)

En relación con los datos personales intercambiados con servicios de la Comisión u otras instituciones, órganos y organismos de la Unión,

—

cuando dicho servicio de la Comisión o dicha institución, órgano u organismo de la Unión esté facultado para limitar el ejercicio de los derechos enumerados basándose en otros actos contemplados en el artículo 25 del Reglamento (UE) 2018/1725 o de conformidad con el capítulo IX de dicho Reglamento o con los actos fundacionales de otras instituciones, órganos u organismos de la Unión;

| — | cuando la finalidad de dicha limitación por parte de ese servicio de la Comisión, institución, órgano u organismo de la Unión se vería comprometida si la Empresa Común IMI 2 no aplicara una limitación equivalente respecto de los mismos datos personales. |
| --- | --- |

—

cuando la finalidad de dicha limitación por parte de ese servicio de la Comisión, institución, órgano u organismo de la Unión se vería comprometida si la Empresa Común IMI 2 no aplicara una limitación equivalente respecto de los mismos datos personales.

| b) | En relación con los datos personales intercambiados con autoridades competentes de los Estados miembros,






  — | cuando dichas autoridades competentes de los Estados miembros estén facultadas para limitar el ejercicio de los derechos enumerados basándose en los actos a que se refiere el artículo 23 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (5), o con arreglo a las medidas nacionales de transposición del artículo 13, apartado 3, el artículo 15, apartado 3, o el artículo 16, apartado 3, de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo (6); |
| --- | --- | --- |

b)

En relación con los datos personales intercambiados con autoridades competentes de los Estados miembros,

—

cuando dichas autoridades competentes de los Estados miembros estén facultadas para limitar el ejercicio de los derechos enumerados basándose en los actos a que se refiere el artículo 23 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (5), o con arreglo a las medidas nacionales de transposición del artículo 13, apartado 3, el artículo 15, apartado 3, o el artículo 16, apartado 3, de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo (6);

| — | cuando la finalidad de dicha limitación impuesta por dicha autoridad competente se pudiera ver comprometida en caso de que la Empresa Común IMI 2 no aplicara una limitación equivalente en relación con los datos personales en cuestión. |
| --- | --- |

—

cuando la finalidad de dicha limitación impuesta por dicha autoridad competente se pudiera ver comprometida en caso de que la Empresa Común IMI 2 no aplicara una limitación equivalente en relación con los datos personales en cuestión.

| c) | En relación con los datos personales intercambiados con terceros países u organizaciones internacionales, cuando haya pruebas claras de que el ejercicio de esos derechos y obligaciones puede comprometer la cooperación de la Empresa Común IMI 2 con terceros países u organizaciones internacionales en el ejercicio de sus funciones. |
| --- | --- |

c)

En relación con los datos personales intercambiados con terceros países u organizaciones internacionales, cuando haya pruebas claras de que el ejercicio de esos derechos y obligaciones puede comprometer la cooperación de la Empresa Común IMI 2 con terceros países u organizaciones internacionales en el ejercicio de sus funciones.

Antes de aplicar las limitaciones en las circunstancias mencionadas en el párrafo primero, letras a) y b), la Empresa Común IMI 2 consultará a los servicios pertinentes de la Comisión, a las instituciones, órganos y organismos pertinentes de la Unión, o a las autoridades competentes de los Estados miembros, a menos que para la Empresa Común IMI 2 resulte evidente que la aplicación de una limitación esté prevista en uno de los actos a que se hace referencia en dichas letra s).

Artículo 5

Limitaciones de los derechos de los interesados

1.   En casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar los derechos siguientes, cuando resulte necesario y proporcionado, en el contexto de las operaciones de tratamiento enumeradas en el apartado 2:

| a) | el derecho a la información; |
| --- | --- |

a)

el derecho a la información;

| b) | el derecho de acceso; |
| --- | --- |

b)

el derecho de acceso;

| c) | el derecho de rectificación, supresión y limitación del tratamiento de datos; |
| --- | --- |

c)

el derecho de rectificación, supresión y limitación del tratamiento de datos;

| d) | el derecho a la comunicación de una violación de la seguridad de los datos personales al interesado; |
| --- | --- |

d)

el derecho a la comunicación de una violación de la seguridad de los datos personales al interesado;

| e) | el derecho a la confidencialidad de las comunicaciones electrónicas. |
| --- | --- |

e)

el derecho a la confidencialidad de las comunicaciones electrónicas.

2.   De conformidad con el artículo 25, apartado 2, letra a), del Reglamento (UE) 2018/1725, en casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá aplicar limitaciones en el contexto de las siguientes operaciones de tratamiento:

| a) | la realización de indagaciones administrativas y procedimientos disciplinarios; |
| --- | --- |

a)

la realización de indagaciones administrativas y procedimientos disciplinarios;

| b) | las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF; |
| --- | --- |

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF;

| c) | los procedimientos de denuncia de irregularidades; |
| --- | --- |

c)

los procedimientos de denuncia de irregularidades;

| d) | los procedimientos (formales e informales) en casos de acoso (7); |
| --- | --- |

d)

los procedimientos (formales e informales) en casos de acoso (7);

| e) | las tramitaciones de reclamaciones internas y externas; |
| --- | --- |

e)

las tramitaciones de reclamaciones internas y externas;

| f) | las auditorías internas; |
| --- | --- |

f)

las auditorías internas;

| g) | las investigaciones llevadas a cabo por el delegado de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725; |
| --- | --- |

g)

las investigaciones llevadas a cabo por el delegado de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725;

| h) | las investigaciones en materia de seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE); |
| --- | --- |

h)

las investigaciones en materia de seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE);

| i) | en el marco de un procedimiento de gestión de subvenciones o de contratación pública, después de la fecha límite para la presentación de solicitudes en las convocatorias de propuestas u ofertas en las licitaciones (8). |
| --- | --- |

i)

en el marco de un procedimiento de gestión de subvenciones o de contratación pública, después de la fecha límite para la presentación de solicitudes en las convocatorias de propuestas u ofertas en las licitaciones (8).

La limitación seguirá en vigor mientras los motivos que la justifiquen sigan siendo aplicables.

3.   Cuando la Empresa Común IMI 2 limite, total o parcialmente, la aplicación de los derechos mencionados en el apartado 1, adoptará las medidas previstas en los artículos 6 y 7 de la presente Decisión.

4.   Cuando los interesados soliciten acceso a sus datos personales tratados en el contexto de uno o varios casos específicos o a una operación de tratamiento determinada, de conformidad con el artículo 17 del Reglamento (UE) 2018/1725, la Empresa Común IMI 2 circunscribirá su evaluación de la solicitud únicamente a dichos datos personales.

Artículo 6

Necesidad y proporcionalidad de las limitaciones

1.   Toda limitación contemplada en el artículo 5 deberá ser necesaria y proporcionada teniendo en cuenta los riesgos para los derechos y las libertades de los interesados y respetará el contenido esencial de los derechos y las libertades fundamentales en una sociedad democrática.

2.   Si se estudia aplicar una limitación, deberá llevarse a cabo una prueba de la necesidad y la proporcionalidad basada en las presentes normas. La prueba también se llevará a cabo en el contexto de cada revisión periódica, una vez se haya evaluado si continúan siendo de aplicación los fundamentos de hecho y de derecho en los que se basa la limitación. Esta se documentará con una nota interna de evaluación para cumplir la obligación de rendir cuentas en cada caso.

3.   Las limitaciones serán temporales y se levantarán tan pronto como dejen de cumplirse las circunstancias que las hayan justificado, en particular cuando se considere que el ejercicio del derecho limitado ya no anula el efecto de la limitación impuesta ni afecta negativamente a los derechos o las libertades de otros interesados.

La Empresa Común IMI 2 revisará la aplicación de la limitación cada seis meses desde la fecha de su adopción y al cierre de la investigación o el procedimiento pertinentes. Posteriormente, el responsable del tratamiento deberá supervisar cada seis meses la necesidad de mantener cualquier limitación.

4.   Cuando la Empresa Común IMI 2 aplique, de forma total o parcial, las limitaciones contempladas en el artículo 5 de la presente Decisión, hará constar los motivos de la limitación y el fundamento jurídico con arreglo al apartado 1, incluida una evaluación de la necesidad y la proporcionalidad de la limitación.

Se registrarán la consignación y, en su caso, los documentos que contengan los elementos de hecho y de derecho subyacentes. Se pondrán a disposición del Supervisor Europeo de Protección de Datos, previa solicitud.

Artículo 7

Obligación de información

1.   En los avisos de protección de datos, las declaraciones de confidencialidad o los registros, en el sentido del artículo 31 del Reglamento (UE) 2018/1725, publicados en el sitio web o en la intranet de la Empresa Común IMI 2, donde se informe a los interesados de sus derechos en el marco de determinado procedimiento, la Empresa Común IMI 2 incluirá información sobre la posible limitación de dichos derechos. Esta información abarcará los derechos que pueden limitarse, las razones de la limitación y la posible duración de esta.

Sin perjuicio de lo dispuesto en el artículo 6, apartado 4, cuando resulte proporcionado, la Empresa Común IMI 2 también notificará de manera individualizada a todos los titulares de datos que se consideren interesados en la operación de tratamiento concreta cuáles son sus derechos con respecto a las limitaciones presentes o futuras, sin dilaciones indebidas y por escrito.

2.   Cuando la Empresa Común IMI 2 limite, de forma total o parcial, los derechos establecidos en el artículo 5, informará al interesado en cuestión de la limitación aplicada y de los principales motivos de esta, así como de la posibilidad de presentar una reclamación ante el Supervisor Europeo de Protección de Datos o de interponer un recurso ante el Tribunal de Justicia de la Unión Europea.

La comunicación de la información mencionada en el apartado 2 podrá aplazarse, omitirse o denegarse en caso de que pudiera dejar sin efecto la limitación, con arreglo a lo dispuesto en el artículo 25, apartado 8, del Reglamento (UE) 2018/1725.

Artículo 8

Revisión por parte del delegado de protección de datos

1.   La Empresa Común IMI 2 informará a su delegado de protección de datos (en lo sucesivo, «DPD»), sin dilaciones indebidas, de toda situación en que el responsable del tratamiento limite la aplicación de los derechos de los interesados o prorrogue la limitación de conformidad con la presente Decisión. El responsable del tratamiento proporcionará al DPD acceso al registro que contenga la evaluación de la necesidad y la proporcionalidad de la limitación y documentará en dicho registro la fecha de la notificación al DPD.

2.   El DPD podrá solicitar por escrito al responsable del tratamiento que revise la aplicación de las limitaciones. El responsable del tratamiento notificará por escrito al DPD el resultado de la revisión solicitada.

3.   El DPD participará en todo el procedimiento. El responsable del tratamiento notificará al DPD el levantamiento de las limitaciones.

Artículo 9

Entrada en vigor

La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

Diario Oficial de la Unión Europea

Hecho en Bruselas, el 11 de agosto de 2020.

Por el Consejo de Administración de la Empresa Común IMI 2

El Presidente

Olivier LAUREAU

---

(1)  
  DO L 295 de 21.11.2018, p. 39.

1

(2)  
  DO L 169 de 7.6.2014, p. 54.

2

(3)  En caso de corresponsabilidad del tratamiento, los datos se tratarán de acuerdo con los medios y los fines establecidos en el acuerdo pertinente entre los corresponsables del tratamiento definidos en el artículo 28 del Reglamento (UE) 2018/1725.

3

(4)  Esta lista no es exhaustiva.

4

(5)  Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (DO L 119 de 4.5.2016, p. 1).

5

(6)  Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo (DO L 119 de 4.5.2016, p. 89).

6

(7)  Esta operación de tratamiento no se aplicará al artículo 5, apartado 1, letra d).

7

no

(8)  Esta operación de tratamiento solo se aplicará al artículo 5, apartado 1, letra c).

8

solo

---