# Jurnalul Oficial L 37/2020

| | ISSN 1977-0782 |
| --- | --- |
| Jurnalul Oficial
  al Uniunii Europene | L 37 |
| | |
| Ediţia în limba română | Legislaţie | Anul 6310 februarie 2020 |

ISSN 1977-0782

Jurnalul Oficial

al Uniunii Europene

L 37

Ediţia în limba română

Legislaţie

Anul 6310 februarie 2020

---

| Cuprins | | II   Acte fără caracter legislativ | Pagina |
| --- | --- | --- | --- |
| | | REGULAMENTE |
| | * | Regulamentul de Punere în Aplicare (UE) 2020/178 al Comisiei din 31 ianuarie 2020 referitor la furnizarea de informații pasagerilor din țările terțe și clienților serviciilor poștale și ai anumitor operatori profesioniști privind interdicțiile privind introducerea pe teritoriul Uniunii a plantelor, a produselor vegetale și a altor obiecte, în conformitate cu Regulamentul (UE) 2016/2031 al Parlamentului European și al Consiliului | 1 |
| | * | Regulamentul de punere în aplicare (UE) 2020/179 al Comisiei din 3 februarie 2020 de aprobare a unei modificări a caietului de sarcini al unei indicații geografice de băutură spirtoasă înregistrată (Berliner Kümmel) | 4 |
| | * | Regulamentul de Punere în Aplicare (UE) 2020/180 al Comisiei din 7 februarie 2020 privind autorizarea unui preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP ca aditiv furajer pentru hrana tuturor speciilor de animale (
  1
  ) | 5 |
| | | DECIZII |
| | * | Decizia de punere în aplicare (UE) 2020/181 a Comisiei din 7 februarie 2020 privind anumite măsuri provizorii de protecție vizând pesta porcină africană în Grecia
  [notificată cu numărul C(2020) 799]

   (
  1
  ) | 8 |
| | | REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ |
| | * | Decizia Consiliului de administrație al Agenției Uniunii Europene Pentru Securitate Cibernetică din 21 noiembrie 2019 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării ENISA | 11 |
| | * | Decizia Consiliului de administrație al întreprinderii comune Fusion for Energy din 9 decembrie 2019 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării Fusion for Energy | 18 |

Cuprins

II   Acte fără caracter legislativ

Pagina

REGULAMENTE

*

Regulamentul de Punere în Aplicare (UE) 2020/178 al Comisiei din 31 ianuarie 2020 referitor la furnizarea de informații pasagerilor din țările terțe și clienților serviciilor poștale și ai anumitor operatori profesioniști privind interdicțiile privind introducerea pe teritoriul Uniunii a plantelor, a produselor vegetale și a altor obiecte, în conformitate cu Regulamentul (UE) 2016/2031 al Parlamentului European și al Consiliului

1

*

Regulamentul de punere în aplicare (UE) 2020/179 al Comisiei din 3 februarie 2020 de aprobare a unei modificări a caietului de sarcini al unei indicații geografice de băutură spirtoasă înregistrată (Berliner Kümmel)

4

*

Regulamentul de Punere în Aplicare (UE) 2020/180 al Comisiei din 7 februarie 2020 privind autorizarea unui preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP ca aditiv furajer pentru hrana tuturor speciilor de animale (
  1
  )

Bacillus subtilis

Aspergillus oryzae

1

5

DECIZII

*

Decizia de punere în aplicare (UE) 2020/181 a Comisiei din 7 februarie 2020 privind anumite măsuri provizorii de protecție vizând pesta porcină africană în Grecia
  [notificată cu numărul C(2020) 799]

   (
  1
  )

[notificată cu numărul C(2020) 799]

1

8

REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ

*

Decizia Consiliului de administrație al Agenției Uniunii Europene Pentru Securitate Cibernetică din 21 noiembrie 2019 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării ENISA

11

*

Decizia Consiliului de administrație al întreprinderii comune Fusion for Energy din 9 decembrie 2019 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării Fusion for Energy

18

| | |
| --- | --- |
| | (1)   Text cu relevanță pentru SEE. |

---

(1)   Text cu relevanță pentru SEE.

1

| RO | Actele ale căror titluri sunt tipărite cu caractere drepte sunt acte de gestionare curentă adoptate în cadrul politicii agricole şi care au, în general, o perioadă de valabilitate limitată.
  Titlurile celorlalte acte sunt tipărite cu caractere aldine şi sunt precedate de un asterisc. |
| --- | --- |

RO

Actele ale căror titluri sunt tipărite cu caractere drepte sunt acte de gestionare curentă adoptate în cadrul politicii agricole şi care au, în general, o perioadă de valabilitate limitată.

Titlurile celorlalte acte sunt tipărite cu caractere aldine şi sunt precedate de un asterisc.

---

II Acte fără caracter legislativ

REGULAMENTE

| 10.2.2020 | RO | Jurnalul Oficial al Uniunii Europene | L 37/1 |
| --- | --- | --- | --- |

10.2.2020

RO

Jurnalul Oficial al Uniunii Europene

L 37/1

---

REGULAMENTUL DE PUNERE ÎN APLICARE (UE) 2020/178 AL COMISIEI

din 31 ianuarie 2020

referitor la furnizarea de informații pasagerilor din țările terțe și clienților serviciilor poștale și ai anumitor operatori profesioniști privind interdicțiile privind introducerea pe teritoriul Uniunii a plantelor, a produselor vegetale și a altor obiecte, în conformitate cu Regulamentul (UE) 2016/2031 al Parlamentului European și al Consiliului

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2016/2031 al Parlamentului European și al Consiliului din 26 octombrie 2016 privind măsurile de protecție împotriva organismelor dăunătoare plantelor, de modificare a Regulamentelor (UE) nr. 228/2013, (UE) nr. 652/2014 și (UE) nr. 1143/2014 ale Parlamentului European și ale Consiliului și de abrogare a Directivelor 69/464/CEE, 74/647/CEE, 93/85/CEE, 98/57/CE, 2000/29/CE, 2006/91/CE și 2007/33/CE ale Consiliului (1), în special articolul 45 alineatul (1) al patrulea paragraf,

întrucât:

| (1) | Regulamentul (UE) 2016/2031 prevede obligația statelor membre, a porturilor maritime, a aeroporturilor și a operatorilor de transporturi internaționale de a pune la dispoziția pasagerilor informații privind interdicțiile și cerințele în ceea ce privește introducerea pe teritoriul Uniunii a plantelor, a produselor vegetale și a altor obiecte. |
| --- | --- |

(1)

Regulamentul (UE) 2016/2031 prevede obligația statelor membre, a porturilor maritime, a aeroporturilor și a operatorilor de transporturi internaționale de a pune la dispoziția pasagerilor informații privind interdicțiile și cerințele în ceea ce privește introducerea pe teritoriul Uniunii a plantelor, a produselor vegetale și a altor obiecte.

| (2) | Serviciile poștale și operatorii profesioniști implicați în vânzarea prin contracte la distanță trebuie, de asemenea, să pună informațiile respective la dispoziția clienților lor. |
| --- | --- |

(2)

Serviciile poștale și operatorii profesioniști implicați în vânzarea prin contracte la distanță trebuie, de asemenea, să pună informațiile respective la dispoziția clienților lor.

| (3) | Informațiile trebuie prezentate într-o manieră simplă și ușor de înțeles. Așadar, acestea trebuie să reprezinte vizual următoarele produse interzise transportate de pasageri: plante pentru plantare, flori tăiate, fructe și legume. |
| --- | --- |

(3)

Informațiile trebuie prezentate într-o manieră simplă și ușor de înțeles. Așadar, acestea trebuie să reprezinte vizual următoarele produse interzise transportate de pasageri: plante pentru plantare, flori tăiate, fructe și legume.

| (4) | Din motive de claritate, prezentarea trebuie să includă, de asemenea, un mesaj referitor la cele mai importante norme și cerințe privind introducerea pe teritoriul Uniunii a plantelor, a produselor vegetale și a altor obiecte. Acest mesaj trebuie să conțină informații despre fructele care fac obiectul exceptării de la cerința privind un certificat fitosanitar, în temeiul articolului 73 din Regulamentul (UE) 2016/2031, despre țările terțe din care nu este necesar un certificat fitosanitar și despre teritoriile Uniunii din care certificatul fitosanitar este necesar. |
| --- | --- |

(4)

Din motive de claritate, prezentarea trebuie să includă, de asemenea, un mesaj referitor la cele mai importante norme și cerințe privind introducerea pe teritoriul Uniunii a plantelor, a produselor vegetale și a altor obiecte. Acest mesaj trebuie să conțină informații despre fructele care fac obiectul exceptării de la cerința privind un certificat fitosanitar, în temeiul articolului 73 din Regulamentul (UE) 2016/2031, despre țările terțe din care nu este necesar un certificat fitosanitar și despre teritoriile Uniunii din care certificatul fitosanitar este necesar.

| (5) | Informațiile trebuie să fie disponibile în toate punctele de intrare în Uniune sau pe mijloacele de transport care circulă înspre Uniune. De asemenea, statele membre trebuie să aibă libertatea de a alege alte puncte, de exemplu punctele de plecare din Uniune spre țări terțe, unde aceste informații să fie accesibile în timp util pasagerilor care vor reveni ulterior din aceste țări în Uniune. |
| --- | --- |

(5)

Informațiile trebuie să fie disponibile în toate punctele de intrare în Uniune sau pe mijloacele de transport care circulă înspre Uniune. De asemenea, statele membre trebuie să aibă libertatea de a alege alte puncte, de exemplu punctele de plecare din Uniune spre țări terțe, unde aceste informații să fie accesibile în timp util pasagerilor care vor reveni ulterior din aceste țări în Uniune.

| (6) | Acest regulament trebuie să intre în vigoare în a treia zi de la data publicării, pentru a se asigura faptul că toți pasagerii, precum și clienții serviciilor poștale sau ai operatorilor profesioniști implicați în vânzarea prin contracte la distanță, au acces la informațiile referitoare la punerea în aplicare a noilor reguli cât mai curând posibil. |
| --- | --- |

(6)

Acest regulament trebuie să intre în vigoare în a treia zi de la data publicării, pentru a se asigura faptul că toți pasagerii, precum și clienții serviciilor poștale sau ai operatorilor profesioniști implicați în vânzarea prin contracte la distanță, au acces la informațiile referitoare la punerea în aplicare a noilor reguli cât mai curând posibil.

| (7) | Măsurile prevăzute în prezentul regulament sunt conforme cu avizul Comitetului permanent pentru plante, animale, produse alimentare și hrană pentru animale, |
| --- | --- |

(7)

Măsurile prevăzute în prezentul regulament sunt conforme cu avizul Comitetului permanent pentru plante, animale, produse alimentare și hrană pentru animale,

ADOPTĂ PREZENTUL REGULAMENT:

Articolul 1

Furnizarea de informații pasagerilor din țările terțe sau clienților serviciilor poștale și ai unor operatori profesioniști

(1)   Statele membre, porturile maritime, aeroporturile și operatorii de transporturi internaționale expun afișe cu informațiile prevăzute în anexă în toate punctele de intrare în Uniune sau pe toate mijloacele de transport care circulă înspre Uniune, în beneficiul călătorilor care sosesc din țările terțe.

De asemenea, statele membre, porturile maritime, aeroporturile și operatorii de transporturi internaționale pot expune afișe, astfel cum se prevede în primul subparagraf, în punctele de plecare din Uniune.

(2)   Operatorii de servicii poștale și operatorii profesioniști implicați în vânzarea prin contracte la distanță pun la dispoziția clienților informațiile prevăzute în anexă, cel puțin prin intermediul internetului.

(3)   Informațiile prevăzute în anexă se afișează în puncte ușor vizibile, atât în locurile fizice, cât și pe internet.

Articolul 2

Intrarea în vigoare

Prezentul regulament intră în vigoare în a treia zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

Adoptat la Bruxelles, 31 ianuarie 2020.

Pentru Comisie

Președintele

Ursula VON DER LEYEN

---

(1)  
  JO L 317, 23.11.2016, p. 4.

1

---

ANEXĂ

Afișul menționat la articolul 1

Image 1

---

| 10.2.2020 | RO | Jurnalul Oficial al Uniunii Europene | L 37/4 |
| --- | --- | --- | --- |

10.2.2020

RO

Jurnalul Oficial al Uniunii Europene

L 37/4

---

REGULAMENTUL DE PUNERE ÎN APLICARE (UE) 2020/179 AL COMISIEI

din 3 februarie 2020

de aprobare a unei modificări a caietului de sarcini al unei indicații geografice de băutură spirtoasă înregistrată (Berliner Kümmel)

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2019/787 al Parlamentului European și al Consiliului din 17 aprilie 2019 privind definirea, descrierea, prezentarea și etichetarea băuturilor spirtoase, utilizarea denumirilor băuturilor spirtoase în prezentarea și etichetarea altor produse alimentare, protecția indicațiilor geografice ale băuturilor spirtoase, utilizarea alcoolului etilic și a distilatelor de origine agricolă în băuturile alcoolice, și de abrogare a Regulamentului (CE) nr. 110/2008 (1), în special articolul 30 alineatul (2),

întrucât:

| (1) | În conformitate cu articolul 21 coroborat cu articolul 17 alineatul (5) din Regulamentul (CE) nr. 110/2008 al Parlamentului European și al Consiliului (2), Comisia a examinat cererea Germaniei din 28 septembrie 2017 privind aprobarea unei modificări a fișei tehnice referitoare la indicația geografică „Berliner Kümmel”, protejată în temeiul Regulamentului (CE) nr. 110/2008. |
| --- | --- |

(1)

În conformitate cu articolul 21 coroborat cu articolul 17 alineatul (5) din Regulamentul (CE) nr. 110/2008 al Parlamentului European și al Consiliului (2), Comisia a examinat cererea Germaniei din 28 septembrie 2017 privind aprobarea unei modificări a fișei tehnice referitoare la indicația geografică „Berliner Kümmel”, protejată în temeiul Regulamentului (CE) nr. 110/2008.

| (2) | Regulamentul (UE) 2019/787, care înlocuiește Regulamentul (CE) nr. 110/2008, a intrat în vigoare la 25 mai 2019. În conformitate cu articolul 49 alineatul (1) din regulamentul respectiv, capitolul III din Regulamentul (CE) nr. 110/2008, referitor la indicațiile geografice, se abrogă de la 8 iunie 2019. În temeiul articolului 22 alineatul (2) din Regulamentul (UE) 2019/787, fișele tehnice transmise în contextul oricărei cereri înainte de 8 iunie 2019 în temeiul Regulamentului (CE) nr. 110/2008 sunt considerate caiete de sarcini. |
| --- | --- |

(2)

Regulamentul (UE) 2019/787, care înlocuiește Regulamentul (CE) nr. 110/2008, a intrat în vigoare la 25 mai 2019. În conformitate cu articolul 49 alineatul (1) din regulamentul respectiv, capitolul III din Regulamentul (CE) nr. 110/2008, referitor la indicațiile geografice, se abrogă de la 8 iunie 2019. În temeiul articolului 22 alineatul (2) din Regulamentul (UE) 2019/787, fișele tehnice transmise în contextul oricărei cereri înainte de 8 iunie 2019 în temeiul Regulamentului (CE) nr. 110/2008 sunt considerate caiete de sarcini.

| (3) | Întrucât s-a concluzionat că cererea este conformă cu Regulamentul (CE) nr. 110/2008, Comisia a publicat cererea de modificare în Jurnalul Oficial al Uniunii Europene (3) în temeiul articolului 17 alineatul (6) din regulamentul respectiv, în conformitate cu articolul 50 alineatul (4) primul paragraf din Regulamentul (UE) 2019/787. |
| --- | --- |

(3)

Întrucât s-a concluzionat că cererea este conformă cu Regulamentul (CE) nr. 110/2008, Comisia a publicat cererea de modificare în Jurnalul Oficial al Uniunii Europene (3) în temeiul articolului 17 alineatul (6) din regulamentul respectiv, în conformitate cu articolul 50 alineatul (4) primul paragraf din Regulamentul (UE) 2019/787.

| (4) | Întrucât niciun act de opoziție nu a fost notificat Comisiei în conformitate cu articolul 27 alineatul (1) din Regulamentul (UE) 2019/787, modificarea caietului de sarcini trebuie să fie aprobată în temeiul articolului 30 alineatul (2) din regulamentul respectiv, aplicabil mutatis mutandis modificărilor caietului de sarcini, |
| --- | --- |

(4)

Întrucât niciun act de opoziție nu a fost notificat Comisiei în conformitate cu articolul 27 alineatul (1) din Regulamentul (UE) 2019/787, modificarea caietului de sarcini trebuie să fie aprobată în temeiul articolului 30 alineatul (2) din regulamentul respectiv, aplicabil mutatis mutandis modificărilor caietului de sarcini,

ADOPTĂ PREZENTUL REGULAMENT:

Articolul 1

Se aprobă modificarea caietului de sarcini privind denumirea „Berliner Kümmel”, publicată în Jurnalul Oficial al Uniunii Europene.

Articolul 2

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

Adoptat la Bruxelles, 3 februarie 2020.

Pentru Comisie,

Pentru Președinte,

Janusz WOJCIECHOWSKI

Membru al Comisiei

---

(1)  
  JO L 130, 17.5.2019, p. 1.

1

(2)  Regulamentul (CE) nr. 110/2008 al Parlamentului European și al Consiliului din 15 ianuarie 2008 privind definirea, desemnarea, prezentarea, etichetarea și protecția indicațiilor geografice ale băuturilor spirtoase și de abrogare a Regulamentului (CEE) nr. 1576/89 al Consiliului (JO L 39, 13.2.2008, p. 16).

2

(3)  
  JO C 316, 20.9.2019, p. 24.

3

---

| 10.2.2020 | RO | Jurnalul Oficial al Uniunii Europene | L 37/5 |
| --- | --- | --- | --- |

10.2.2020

RO

Jurnalul Oficial al Uniunii Europene

L 37/5

---

REGULAMENTUL DE PUNERE ÎN APLICARE (UE) 2020/180 AL COMISIEI

din 7 februarie 2020

privind autorizarea unui preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP ca aditiv furajer pentru hrana tuturor speciilor de animale

(Text cu relevanță pentru SEE)

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (CE) nr. 1831/2003 al Parlamentului European și al Consiliului din 22 septembrie 2003 privind aditivii din hrana animalelor (1), în special articolul 9 alineatul (2),

întrucât:

| (1) | Regulamentul (CE) nr. 1831/2003 prevede autorizarea aditivilor destinați utilizării în hrana animalelor, precum și motivele și procedurile de acordare a unor astfel de autorizații. |
| --- | --- |

(1)

Regulamentul (CE) nr. 1831/2003 prevede autorizarea aditivilor destinați utilizării în hrana animalelor, precum și motivele și procedurile de acordare a unor astfel de autorizații.

| (2) | În conformitate cu articolul 7 din Regulamentul (CE) nr. 1831/2003, a fost depusă o cerere de autorizare pentru un preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP ca aditiv furajer pentru hrana tuturor speciilor de animale. Această cerere a fost însoțită de detaliile și documentele necesare conform dispozițiilor articolului 7 alineatul (3) din regulamentul respectiv. |
| --- | --- |

(2)

În conformitate cu articolul 7 din Regulamentul (CE) nr. 1831/2003, a fost depusă o cerere de autorizare pentru un preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP ca aditiv furajer pentru hrana tuturor speciilor de animale. Această cerere a fost însoțită de detaliile și documentele necesare conform dispozițiilor articolului 7 alineatul (3) din regulamentul respectiv.

| (3) | Cererea se referă la autorizarea unui preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP pentru a fi utilizat în boabele de soia, care urmează să fie clasificat în categoria „aditivi tehnologici”. |
| --- | --- |

(3)

Cererea se referă la autorizarea unui preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP pentru a fi utilizat în boabele de soia, care urmează să fie clasificat în categoria „aditivi tehnologici”.

| (4) | Autoritatea Europeană pentru Siguranța Alimentară (denumită în continuare „Autoritatea”) a concluzionat, în avizele sale din 8 septembrie 2015 (2) și 18 septembrie 2018 (3), că, în condițiile de utilizare propuse, preparatul de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP nu are efecte adverse asupra sănătății animalelor sau asupra mediului. Cu toate acestea, Autoritatea a concluzionat și că aditivul este considerat un iritant pentru piele și ochi și un sensibilizant pentru piele și căile respiratorii. Prin urmare, Comisia consideră că ar trebui luate măsuri adecvate de protecție pentru a preveni efectele negative asupra sănătății umane, în special în ceea ce privește utilizatorii aditivului. Autoritatea a concluzionat, de asemenea, că aditivul are potențialul de a fi eficace în reducerea concentrației de oligozaharide din seria de rafinoză și de a fi un inhibitor de tripsină în boabele de soia. Autoritatea nu consideră că sunt necesare cerințe specifice de monitorizare ulterioară introducerii pe piață. În plus, autoritatea a verificat raportul privind metoda analitică a aditivului furajer în hrana pentru animale, transmis de laboratorul de referință înființat prin Regulamentul (CE) nr. 1831/2003. |
| --- | --- |

(4)

Autoritatea Europeană pentru Siguranța Alimentară (denumită în continuare „Autoritatea”) a concluzionat, în avizele sale din 8 septembrie 2015 (2) și 18 septembrie 2018 (3), că, în condițiile de utilizare propuse, preparatul de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP nu are efecte adverse asupra sănătății animalelor sau asupra mediului. Cu toate acestea, Autoritatea a concluzionat și că aditivul este considerat un iritant pentru piele și ochi și un sensibilizant pentru piele și căile respiratorii. Prin urmare, Comisia consideră că ar trebui luate măsuri adecvate de protecție pentru a preveni efectele negative asupra sănătății umane, în special în ceea ce privește utilizatorii aditivului. Autoritatea a concluzionat, de asemenea, că aditivul are potențialul de a fi eficace în reducerea concentrației de oligozaharide din seria de rafinoză și de a fi un inhibitor de tripsină în boabele de soia. Autoritatea nu consideră că sunt necesare cerințe specifice de monitorizare ulterioară introducerii pe piață. În plus, autoritatea a verificat raportul privind metoda analitică a aditivului furajer în hrana pentru animale, transmis de laboratorul de referință înființat prin Regulamentul (CE) nr. 1831/2003.

| (5) | Evaluarea preparatului de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP arată că sunt îndeplinite condițiile de autorizare prevăzute la articolul 5 din Regulamentul (CE) nr. 1831/2003. În consecință, utilizarea preparatului respectiv ar trebui autorizată, astfel cum se specifică în anexa la prezentul regulament. |
| --- | --- |

(5)

Evaluarea preparatului de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP arată că sunt îndeplinite condițiile de autorizare prevăzute la articolul 5 din Regulamentul (CE) nr. 1831/2003. În consecință, utilizarea preparatului respectiv ar trebui autorizată, astfel cum se specifică în anexa la prezentul regulament.

| (6) | Măsurile prevăzute în prezentul regulament sunt conforme cu avizul Comitetului permanent pentru plante, animale, produse alimentare și hrană pentru animale, |
| --- | --- |

(6)

Măsurile prevăzute în prezentul regulament sunt conforme cu avizul Comitetului permanent pentru plante, animale, produse alimentare și hrană pentru animale,

ADOPTĂ PREZENTUL REGULAMENT:

Articolul 1

Se autorizează preparatul menționat în anexă, aparținând categoriei „aditivi tehnologici” și grupului funcțional „alți aditivi tehnologici”, ca aditiv pentru hrana animalelor conform specificațiilor din anexa respectivă.

Articolul 2

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

Adoptat la Bruxelles, 7 februarie 2020.

Pentru Comisie

Președintele

Ursula VON DER LEYEN

---

(1)  
  JO L 268, 18.10.2003, p. 29.

1

(2)  Jurnalul EFSA 2015;13(9):4230.

2

(3)  Jurnalul EFSA 2018;16(5):5275.

3

---

ANEXĂ

| Numărul de identificare al aditivului | Aditiv | Compoziția, formula chimică, descrierea, metoda analitică | Specia sau categoria de animale | Vârsta maximă | Conținutul minim | Conținutul maxim | Alte dispoziții | Sfârșitul perioadei de autorizare |
| --- | --- | --- | --- | --- | --- | --- | --- | --- |
| CFU de aditiv/kg de boabe de soia |
| Categoria aditivilor tehnologici. Grup funcțional: alți aditivi tehnologici (reducerea factorilor antinutriționali în boabele de soia) |
| 1o01 | Bacillus subtilis KCCM 10673P

  Aspergillus oryzae KCTC 10258BP | Compoziția aditivului:

  Preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP conținând, respectiv, un minimum de 1,2 × 108 CFU/g aditiv și 2,0 × 108 CFU/g aditiv. | Toate speciile de animale | - | Bacillus subtilis

  1,2 × 106


  Aspergillus oryzae

  2,0 × 106 | - | 1. | În instrucțiunile de utilizare a aditivului și a preamestecului se precizează condițiile de depozitare. |

Numărul de identificare al aditivului

Aditiv

Compoziția, formula chimică, descrierea, metoda analitică

Specia sau categoria de animale

Vârsta maximă

Conținutul minim

Conținutul maxim

Alte dispoziții

Sfârșitul perioadei de autorizare

CFU de aditiv/kg de boabe de soia

Categoria aditivilor tehnologici. Grup funcțional: alți aditivi tehnologici (reducerea factorilor antinutriționali în boabele de soia)

1o01

Bacillus subtilis KCCM 10673P

Aspergillus oryzae KCTC 10258BP

Compoziția aditivului:

Preparat de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP conținând, respectiv, un minimum de 1,2 × 108 CFU/g aditiv și 2,0 × 108 CFU/g aditiv.

Toate speciile de animale

-

Bacillus subtilis

1,2 × 106

Aspergillus oryzae

2,0 × 106

-

1.

În instrucțiunile de utilizare a aditivului și a preamestecului se precizează condițiile de depozitare.

| 2. | Aditivul se utilizează numai în boabele de soia. |
| --- | --- |

2.

Aditivul se utilizează numai în boabele de soia.

| 3. | Pentru utilizatorii aditivului și ai preamestecurilor, operatorii din sectorul hranei pentru animale stabilesc proceduri operaționale și măsuri organizatorice pentru a contracara riscurile potențiale care rezultă din utilizarea lor. În cazul în care respectivele riscuri nu pot fi eliminate sau reduse la minimum prin astfel de proceduri și de măsuri, aditivul și preamestecurile se utilizează cu echipamente de protecție individuală, inclusiv cu echipamente de protecție pentru piele, ochi și aparatul respirator. |
| --- | --- |

3.

Pentru utilizatorii aditivului și ai preamestecurilor, operatorii din sectorul hranei pentru animale stabilesc proceduri operaționale și măsuri organizatorice pentru a contracara riscurile potențiale care rezultă din utilizarea lor. În cazul în care respectivele riscuri nu pot fi eliminate sau reduse la minimum prin astfel de proceduri și de măsuri, aditivul și preamestecurile se utilizează cu echipamente de protecție individuală, inclusiv cu echipamente de protecție pentru piele, ochi și aparatul respirator.

1 martie 2030

Caracterizarea substanței active:

Celule viabile de Bacillus subtilis KCCM 10673P și Aspergillus oryzae KCTC 10258BP.

Metoda analitică
   (1)

Enumerarea Bacillus subtilis KCCM 10673P în aditivul pentru hrana animalelor, în preamestecuri și în furaje: metoda dispersiei pe placă cu triptonă soia agar (EN 15784).

Identificarea Bacillus subtilis KCCM 10673P în aditivul furajer:

electroforeză în gel în câmp pulsatil (PFGE).

Identificarea Aspergillus oryzae KCTC 10258BP în aditivul furajer: tipizare prin reacție de polimerizare în lanț (PCR – Polymerase Chain Reaction).

---

(1)  Detalii ale metodelor analitice sunt disponibile la următoarea adresă a laboratorului de referință: https://ec.europa.eu/jrc/en/eurl/feed-additives/evaluation-reports

---

DECIZII

| 10.2.2020 | RO | Jurnalul Oficial al Uniunii Europene | L 37/8 |
| --- | --- | --- | --- |

10.2.2020

RO

Jurnalul Oficial al Uniunii Europene

L 37/8

---

DECIZIA DE PUNERE ÎN APLICARE (UE) 2020/181 A COMISIEI

din 7 februarie 2020

privind anumite măsuri provizorii de protecție vizând pesta porcină africană în Grecia

[notificată cu numărul C(2020) 799]

(Numai textul în limba greacă este autentic)

(Text cu relevanță pentru SEE)

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Directiva 89/662/CEE Consiliului din 11 decembrie 1989 privind controlul veterinar în cadrul schimburilor intracomunitare în vederea realizării pieței interne (1), în special articolul 9 alineatul (3),

având în vedere Directiva 90/425/CEE a Consiliului din 26 iunie 1990 privind controalele veterinare și zootehnice aplicabile în schimburile din cadrul Uniunii cu anumite animale vii și produse în vederea realizării pieței interne (2), în special articolul 10 alineatul (3),

întrucât:

| (1) | Pesta porcină africană este o boală infecțioasă virală care afectează populațiile de porci domestici și sălbatici și care poate avea un impact sever asupra profitabilității creșterii porcinelor, cauzând perturbări ale comerțului în Uniune și ale exporturilor în țări terțe. |
| --- | --- |

(1)

Pesta porcină africană este o boală infecțioasă virală care afectează populațiile de porci domestici și sălbatici și care poate avea un impact sever asupra profitabilității creșterii porcinelor, cauzând perturbări ale comerțului în Uniune și ale exporturilor în țări terțe.

| (2) | În cazul apariției unui focar epidemic de pestă porcină africană există riscul ca agentul patogen să se răspândească la alte exploatații de porcine și la porcii sălbatici. În consecință, el se poate răspândi dintr-un stat membru într-altul și în țări terțe, prin intermediul comerțului cu porcine vii sau cu produse provenite de la acestea. |
| --- | --- |

(2)

În cazul apariției unui focar epidemic de pestă porcină africană există riscul ca agentul patogen să se răspândească la alte exploatații de porcine și la porcii sălbatici. În consecință, el se poate răspândi dintr-un stat membru într-altul și în țări terțe, prin intermediul comerțului cu porcine vii sau cu produse provenite de la acestea.

| (3) | Directiva 2002/60/CE a Consiliului (3) stabilește măsurile minime aplicabile în Uniune pentru menținerea sub control a pestei porcine africane. Articolul 9 din Directiva 2002/60/CE prevede stabilirea unor zone de protecție și de supraveghere în eventualitatea apariției unor focare cauzate de boala respectivă, în care trebuie să se aplice măsurile prevăzute la articolele 10 și 11 din directiva menționată. |
| --- | --- |

(3)

Directiva 2002/60/CE a Consiliului (3) stabilește măsurile minime aplicabile în Uniune pentru menținerea sub control a pestei porcine africane. Articolul 9 din Directiva 2002/60/CE prevede stabilirea unor zone de protecție și de supraveghere în eventualitatea apariției unor focare cauzate de boala respectivă, în care trebuie să se aplice măsurile prevăzute la articolele 10 și 11 din directiva menționată.

| (4) | Grecia a informat Comisia cu privire la situația actuală a pestei porcine africane pe teritoriul ei și, în conformitate cu articolul 9 din Directiva 2002/60/CE, a stabilit zone de protecție și de supraveghere în care se aplică măsurile menționate la articolele 10 și 11 din directiva menționată. |
| --- | --- |

(4)

Grecia a informat Comisia cu privire la situația actuală a pestei porcine africane pe teritoriul ei și, în conformitate cu articolul 9 din Directiva 2002/60/CE, a stabilit zone de protecție și de supraveghere în care se aplică măsurile menționate la articolele 10 și 11 din directiva menționată.

| (5) | Pentru a preveni orice perturbări inutile ale comerțului din Uniune și pentru a evita impunerea de către țări terțe a unor bariere nejustificate în calea comerțului, este necesar să se descrie la nivelul Uniunii zonele stabilite ca zone de protecție și de supraveghere pentru pesta porcină africană în Grecia, în colaborare cu statul membru respectiv. |
| --- | --- |

(5)

Pentru a preveni orice perturbări inutile ale comerțului din Uniune și pentru a evita impunerea de către țări terțe a unor bariere nejustificate în calea comerțului, este necesar să se descrie la nivelul Uniunii zonele stabilite ca zone de protecție și de supraveghere pentru pesta porcină africană în Grecia, în colaborare cu statul membru respectiv.

| (6) | În consecință, până la următoarea reuniune a Comitetului permanent pentru plante, animale, produse alimentare și hrană pentru animale, este necesar să fie precizate în anexa la prezenta decizie zonele identificate ca zone de protecție și de supraveghere în Grecia și să se stabilească durata regionalizării respective. |
| --- | --- |

(6)

În consecință, până la următoarea reuniune a Comitetului permanent pentru plante, animale, produse alimentare și hrană pentru animale, este necesar să fie precizate în anexa la prezenta decizie zonele identificate ca zone de protecție și de supraveghere în Grecia și să se stabilească durata regionalizării respective.

| (7) | Prezenta decizie urmează să fie revizuită la următoarea reuniune a Comitetului permanent pentru plante, animale, produse alimentare și hrană pentru animale, |
| --- | --- |

(7)

Prezenta decizie urmează să fie revizuită la următoarea reuniune a Comitetului permanent pentru plante, animale, produse alimentare și hrană pentru animale,

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Grecia asigură faptul că zonele de protecție și de supraveghere stabilite în conformitate cu articolul 9 din Directiva 2002/60/CE cuprind cel puțin zonele menționate ca zone de protecție și de supraveghere în anexa la prezenta decizie.

Articolul 2

Prezenta decizie se aplică până la 6 aprilie 2020.

Articolul 3

Prezenta decizie se adresează Republicii Elene.

Adoptată la Bruxelles, 7 februarie 2020.

Pentru Comisie

Stella KYRIAKIDES

Membru al Comisiei

---

(1)  
  JO L 395, 30.12.1989, p. 13.

1

(2)  
  JO L 224, 18.8.1990, p. 29.

2

(3)  Directiva 2002/60/CE a Consiliului din 27 iunie 2002 de stabilire a dispozițiilor specifice de combatere a pestei porcine africane și de modificare a Directivei 92/119/CEE în ceea ce privește boala Teschen și pesta porcină africană (JO L 192, 20.7.2002, p. 27).

3

---

ANEXĂ

| Grecia | Zonele menționate la articolul 1 | Data până la care se aplică |
| --- | --- | --- |
| Zonă de protecție | Localitatea Visaltias (Unitatea Regională Serres) | 6 aprilie 2020 |
| Zonă de supraveghere | În unitatea regională Salonic:






  — | Localitatea Lagada; |

Grecia

Zonele menționate la articolul 1

Data până la care se aplică

Zonă de protecție

Localitatea Visaltias (Unitatea Regională Serres)

6 aprilie 2020

Zonă de supraveghere

În unitatea regională Salonic:

—

Localitatea Lagada;

| — | Localitatea Volvis. |
| --- | --- |

—

Localitatea Volvis.

În unitatea regională Serres:

| — | Localitatea Iraklia; |
| --- | --- |

—

Localitatea Iraklia;

| — | Localitatea Serron; |
| --- | --- |

—

Localitatea Serron;

| — | Localitatea Amfipolis; |
| --- | --- |

—

Localitatea Amfipolis;

| — | Localitatea Emmanouil Pappa; |
| --- | --- |

—

Localitatea Emmanouil Pappa;

| — | Localitatea Neas Zichnis. |
| --- | --- |

—

Localitatea Neas Zichnis.

6 aprilie 2020

---

REGULAMENTE DE ORDINE INTERIOARĂ ȘI DE PROCEDURĂ

| 10.2.2020 | RO | Jurnalul Oficial al Uniunii Europene | L 37/11 |
| --- | --- | --- | --- |

10.2.2020

RO

Jurnalul Oficial al Uniunii Europene

L 37/11

---

DECIZIA CONSILIULUI DE ADMINISTRAȚIE AL AGENȚIEI UNIUNII EUROPENE PENTRU SECURITATE CIBERNETICĂ

din 21 noiembrie 2019

privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării ENISA

CONSILIUL DE ADMINISTRAȚIE AL ENISA,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (1), în special articolul 25,

având în vedere Regulamentul (UE) 2019/881 al Parlamentului European și al Consiliului din 17 aprilie 2019 privind ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) și privind certificarea securității cibernetice pentru tehnologia informației și comunicațiilor și de abrogare a Regulamentului (UE) nr. 526/2013 (Regulamentul privind securitatea cibernetică) (2) și în special articolul 15 alineatul (1),

având în vedere avizul Autorității Europene pentru Protecția Datelor (AEPD) din 17 octombrie 2019 și orientările AEPD privind articolul 25 din Regulamentul (UE) 2018/1725 și normele interne,

întrucât:

| (1) | În conformitate cu articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-22, trebuie să aibă la bază normele interne care urmează să fie adoptate de ENISA, dacă acestea nu au la bază actele legislative adoptate în baza tratatelor. |
| --- | --- |

(1)

În conformitate cu articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-22, trebuie să aibă la bază normele interne care urmează să fie adoptate de ENISA, dacă acestea nu au la bază actele legislative adoptate în baza tratatelor.

| (2) | Aceste norme interne, inclusiv dispozițiile lor privind evaluarea necesității și a proporționalității unei restricții, nu trebuie să se aplice în cazul în care un act legislativ adoptat în temeiul tratatelor prevede o restricționare a drepturilor persoanelor vizate. |
| --- | --- |

(2)

Aceste norme interne, inclusiv dispozițiile lor privind evaluarea necesității și a proporționalității unei restricții, nu trebuie să se aplice în cazul în care un act legislativ adoptat în temeiul tratatelor prevede o restricționare a drepturilor persoanelor vizate.

| (3) | În momentul în care își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, ENISA analizează dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul menționat. |
| --- | --- |

(3)

În momentul în care își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, ENISA analizează dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul menționat.

| (4) | În contextul funcționării sale administrative, ENISA poate desfășura anchete administrative, proceduri disciplinare, activități preliminare legate de cazuri privind posibile nereguli raportate la OLAF, poate prelucra cazuri de avertizare în interes public, poate prelucra proceduri de hărțuire (oficiale și neoficiale), poate prelucra reclamații interne și externe, poate desfășura audituri interne, poate efectua evaluări ale incidentelor de securitate cibernetică în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, poate desfășura investigații prin responsabilul cu protecția datelor, conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații interne de securitate (informatică).
  ENISA prelucrează mai multe categorii de date cu caracter personal, inclusiv date concrete (date „obiective”, cum ar fi date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul) și/sau date calitative (date „subiective” referitoare la caz, cum ar fi datele obținute din raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare la sau prezentate în legătură cu obiectul procedurii sau al activității). |
| --- | --- |

(4)

În contextul funcționării sale administrative, ENISA poate desfășura anchete administrative, proceduri disciplinare, activități preliminare legate de cazuri privind posibile nereguli raportate la OLAF, poate prelucra cazuri de avertizare în interes public, poate prelucra proceduri de hărțuire (oficiale și neoficiale), poate prelucra reclamații interne și externe, poate desfășura audituri interne, poate efectua evaluări ale incidentelor de securitate cibernetică în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, poate desfășura investigații prin responsabilul cu protecția datelor, conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații interne de securitate (informatică).

ENISA prelucrează mai multe categorii de date cu caracter personal, inclusiv date concrete (date „obiective”, cum ar fi date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul) și/sau date calitative (date „subiective” referitoare la caz, cum ar fi datele obținute din raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare la sau prezentate în legătură cu obiectul procedurii sau al activității).

| (5) | ENISA, reprezentată de directorul său executiv, îndeplinește rolul de operator de date, fără a ține seama de delegarea ulterioară a rolului de operator în cadrul ENISA, prin care se reflectă responsabilitățile operaționale pentru operațiuni specifice de prelucrare a datelor cu caracter personal. |
| --- | --- |

(5)

ENISA, reprezentată de directorul său executiv, îndeplinește rolul de operator de date, fără a ține seama de delegarea ulterioară a rolului de operator în cadrul ENISA, prin care se reflectă responsabilitățile operaționale pentru operațiuni specifice de prelucrare a datelor cu caracter personal.

| (6) | Datele cu caracter personal sunt păstrate în condiții de siguranță într-un mediu electronic sau pe hârtie, împiedicând-se accesarea ilegală sau transferul de date către persoane care nu au nevoie să le cunoască. Datele cu caracter personal prelucrate nu sunt păstrate mai mult timp decât este necesar și sunt adecvate scopurilor în care sunt prelucrate datele pentru perioada specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele ENISA. |
| --- | --- |

(6)

Datele cu caracter personal sunt păstrate în condiții de siguranță într-un mediu electronic sau pe hârtie, împiedicând-se accesarea ilegală sau transferul de date către persoane care nu au nevoie să le cunoască. Datele cu caracter personal prelucrate nu sunt păstrate mai mult timp decât este necesar și sunt adecvate scopurilor în care sunt prelucrate datele pentru perioada specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele ENISA.

| (7) | Normele interne se aplică tuturor operațiunilor de prelucrare efectuate de ENISA în desfășurarea anchetelor administrative, a procedurilor disciplinare, a activităților preliminare legate de cazuri privind posibile nereguli raportate la OLAF, a procedurilor de avertizare în interes public, a procedurilor (oficiale și neoficiale) pentru cazurile de hărțuire, a prelucrării reclamațiilor interne și externe, a auditurilor interne, a evaluărilor incidentelor de securitate cibernetică în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, a investigațiilor efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, a investigațiilor de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE). |
| --- | --- |

(7)

Normele interne se aplică tuturor operațiunilor de prelucrare efectuate de ENISA în desfășurarea anchetelor administrative, a procedurilor disciplinare, a activităților preliminare legate de cazuri privind posibile nereguli raportate la OLAF, a procedurilor de avertizare în interes public, a procedurilor (oficiale și neoficiale) pentru cazurile de hărțuire, a prelucrării reclamațiilor interne și externe, a auditurilor interne, a evaluărilor incidentelor de securitate cibernetică în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, a investigațiilor efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, a investigațiilor de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

| (8) | Aceste norme interne trebuie să se aplice operațiunilor de prelucrare efectuate înaintea deschiderii procedurilor la care s-a făcut referire mai sus, pe durata acestor proceduri, precum și pe durata monitorizării rezultatelor procedurilor. De asemenea, trebuie să includă asistența și cooperarea furnizate de ENISA autorităților naționale și organizațiilor internaționale în afara anchetelor administrative. |
| --- | --- |

(8)

Aceste norme interne trebuie să se aplice operațiunilor de prelucrare efectuate înaintea deschiderii procedurilor la care s-a făcut referire mai sus, pe durata acestor proceduri, precum și pe durata monitorizării rezultatelor procedurilor. De asemenea, trebuie să includă asistența și cooperarea furnizate de ENISA autorităților naționale și organizațiilor internaționale în afara anchetelor administrative.

| (9) | În cazurile în care aceste norme interne sunt aplicabile, ENISA trebuie să ofere justificări, explicând de ce restricțiile sunt strict necesare și proporționale într-o societate democratică și să respecte esența drepturilor și libertăților fundamentale. |
| --- | --- |

(9)

În cazurile în care aceste norme interne sunt aplicabile, ENISA trebuie să ofere justificări, explicând de ce restricțiile sunt strict necesare și proporționale într-o societate democratică și să respecte esența drepturilor și libertăților fundamentale.

| (10) | În acest cadru general, ENISA are obligația de a respecta, în cea mai mare măsură posibilă, drepturile fundamentale ale persoanelor vizate în timpul procedurilor de mai sus, în special pe cele referitoare la dreptul de a furniza informații, de acces și de rectificare, dreptul de ștergere a datelor, de restricționare a prelucrării lor, dreptul de informare a persoanei vizate cu privire la încălcarea securității datelor cu caracter personal sau dreptul la confidențialitatea comunicării, potrivit dispozițiilor Regulamentului (UE) 2018/1725. |
| --- | --- |

(10)

În acest cadru general, ENISA are obligația de a respecta, în cea mai mare măsură posibilă, drepturile fundamentale ale persoanelor vizate în timpul procedurilor de mai sus, în special pe cele referitoare la dreptul de a furniza informații, de acces și de rectificare, dreptul de ștergere a datelor, de restricționare a prelucrării lor, dreptul de informare a persoanei vizate cu privire la încălcarea securității datelor cu caracter personal sau dreptul la confidențialitatea comunicării, potrivit dispozițiilor Regulamentului (UE) 2018/1725.

| (11) | Cu toate acestea, este posibil ca ENISA să aibă obligația de a restricționa informarea persoanei vizate și alte drepturi ale persoanei vizate pentru a proteja în special investigațiile proprii, investigațiile și procedurile altor autorități publice, precum și drepturile altor persoane legate de investigațiile sale sau de alte proceduri. |
| --- | --- |

(11)

Cu toate acestea, este posibil ca ENISA să aibă obligația de a restricționa informarea persoanei vizate și alte drepturi ale persoanei vizate pentru a proteja în special investigațiile proprii, investigațiile și procedurile altor autorități publice, precum și drepturile altor persoane legate de investigațiile sale sau de alte proceduri.

| (12) | Astfel, ENISA poate restricționa informarea în scopul protejării investigației și a drepturilor și libertăților fundamentale ale altor persoane vizate. |
| --- | --- |

(12)

Astfel, ENISA poate restricționa informarea în scopul protejării investigației și a drepturilor și libertăților fundamentale ale altor persoane vizate.

| (13) | ENISA trebuie să monitorizeze periodic aplicabilitatea condițiilor care justifică restricția și să ridice restricția în măsura în care acestea nu mai sunt aplicabile. |
| --- | --- |

(13)

ENISA trebuie să monitorizeze periodic aplicabilitatea condițiilor care justifică restricția și să ridice restricția în măsura în care acestea nu mai sunt aplicabile.

| (14) | Operatorul trebuie să informeze responsabilul cu protecția datelor în momentul amânării și pe durata revizuirilor. |
| --- | --- |

(14)

Operatorul trebuie să informeze responsabilul cu protecția datelor în momentul amânării și pe durata revizuirilor.

| (15) | Având în vedere importanța normelor interne pentru protecția drepturilor persoanelor vizate, decizia trebuie să intre în vigoare cât mai curând posibil după publicarea sa în Jurnalul Oficial al Uniunii Europene, |
| --- | --- |

(15)

Având în vedere importanța normelor interne pentru protecția drepturilor persoanelor vizate, decizia trebuie să intre în vigoare cât mai curând posibil după publicarea sa în Jurnalul Oficial al Uniunii Europene,

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Obiect și domeniu de aplicare

(1)   Prezenta decizie stabilește normele referitoare la condițiile în care ENISA, în cadrul procedurilor sale prevăzute la alineatul (2), poate restricționa aplicarea drepturilor consacrate la articolele 14-21, 35 și 36, precum și la articolul 4, cu respectarea articolului 25 din Regulamentul (UE) 2018/1725.

(2)   În cadrul general al funcționării administrative a ENISA, prezenta decizie se aplică operațiunilor de prelucrare a datelor cu caracter personal de ENISA, în următoarele scopuri: desfășurarea anchetelor administrative, a procedurilor disciplinare, a activităților preliminare legate de cazurile de eventuale nereguli raportate la OLAF, prelucrarea procedurilor de avertizare în interes public, a procedurilor (oficiale și neoficiale) în cazurile de hărțuire, prelucrarea reclamațiilor interne și externe, desfășurarea auditurilor interne, efectuarea evaluării incidentelor de securitate cibernetică în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, a investigațiilor desfășurate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725 și a investigațiilor de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

(3)   Categoriile de date în discuție sunt date concrete (date „obiective”, cum ar fi date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și date privind traficul) și/sau date mai puțin concrete (date „subiective” referitoare la caz, cum ar fi datele obținute din raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare la sau prezentate în legătură cu obiectul procedurii sau al activității).

(4)   În momentul în care își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, ENISA analizează dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul menționat.

(5)   Sub rezerva condițiilor prevăzute în prezenta decizie, restricțiile pot fi aplicabile următoarelor drepturi: dreptul de a furniza informații către persoanele vizate, dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de informare a persoanei vizate cu privire la încălcarea securității datelor cu caracter personal sau dreptul la confidențialitatea comunicării.

Articolul 2

Specificație privind operatorul și garanții

(1)   Garanțiile instituite pentru a evita încălcarea securității datelor, scurgerile de date sau prezentarea neautorizată a acestora sunt următoarele:

| (a) | documentele pe hârtie se păstrează în dulapuri securizate și sunt accesibile doar personalului autorizat; |
| --- | --- |

(a)

documentele pe hârtie se păstrează în dulapuri securizate și sunt accesibile doar personalului autorizat;

| (b) | toate datele electronice se stochează într-o aplicație informatică securizată, conform standardelor de securitate ale ENISA, precum și în fișiere electronice specifice, accesibile doar personalului autorizat. Se acordă niveluri corespunzătoare de acces în mod individual; |
| --- | --- |

(b)

toate datele electronice se stochează într-o aplicație informatică securizată, conform standardelor de securitate ale ENISA, precum și în fișiere electronice specifice, accesibile doar personalului autorizat. Se acordă niveluri corespunzătoare de acces în mod individual;

| (c) | baza de date este protejată cu parolă într-un sistem de autentificare unic și este conectată automat la ID-ul de utilizator și la parolă. Înlocuirea utilizatorilor este strict interzisă. Evidențele electronice se păstrează în condiții de siguranță, pentru a garanta confidențialitatea datelor pe care le conțin; |
| --- | --- |

(c)

baza de date este protejată cu parolă într-un sistem de autentificare unic și este conectată automat la ID-ul de utilizator și la parolă. Înlocuirea utilizatorilor este strict interzisă. Evidențele electronice se păstrează în condiții de siguranță, pentru a garanta confidențialitatea datelor pe care le conțin;

| (d) | toate persoanele care au acces la date se supun obligației de confidențialitate. |
| --- | --- |

(d)

toate persoanele care au acces la date se supun obligației de confidențialitate.

(2)   Operatorul pentru operațiunile de prelucrare este ENISA, reprezentată de directorul său executiv, care poate delega funcția de operator. Persoanele vizate vor fi informate cu privire la operatorul delegat prin notificări privind protecția datelor sau prin evidențe publicate pe site-ul și/sau pe intranetul ENISA.

(3)   Perioada de păstrare a datelor cu caracter personal menționată la articolul 1 alineatul (3) nu va fi mai lungă decât este necesar și va fi adecvată scopului în care se prelucrează datele. În orice caz, aceasta nu va fi mai lungă decât perioada de păstrare specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele menționate la articolul 5 alineatul (1).

(4)   În momentul în care ENISA analizează aplicarea unei restricții, se evaluează riscul pentru drepturile și libertățile persoanei vizate, în special în raport cu riscul pentru drepturile și libertățile altor persoane vizate și cu riscul de anulare a efectului investigațiilor sau al procedurilor ENISA, de exemplu prin distrugerea probelor. Riscurile pentru drepturile și libertățile persoanei vizate se referă în primul rând la riscurile reputaționale și la riscurile pentru dreptul la apărare și pentru dreptul de a fi ascultat, fără a se limita însă la acestea.

Articolul 3

Restricții

(1)   ENISA aplică eventualele restricții doar pentru a garanta:

| (a) | prevenirea, investigarea, depistarea și urmărirea penală a infracțiunilor sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora; |
| --- | --- |

(a)

prevenirea, investigarea, depistarea și urmărirea penală a infracțiunilor sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora;

| (b) | alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special obiectivele politicii externe și de securitate comune a Uniunii sau un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv în domeniile monetar, bugetar și fiscal și în domeniul sănătății publice și al securității sociale; |
| --- | --- |

(b)

alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special obiectivele politicii externe și de securitate comune a Uniunii sau un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv în domeniile monetar, bugetar și fiscal și în domeniul sănătății publice și al securității sociale;

| (c) | securitatea internă a instituțiilor și a organelor Uniunii, inclusiv a rețelelor lor de comunicații electronice; |
| --- | --- |

(c)

securitatea internă a instituțiilor și a organelor Uniunii, inclusiv a rețelelor lor de comunicații electronice;

| (d) | prevenirea, investigarea, depistarea și urmărirea penală a încălcării etice în cazul profesiilor reglementate; |
| --- | --- |

(d)

prevenirea, investigarea, depistarea și urmărirea penală a încălcării etice în cazul profesiilor reglementate;

| (e) | o funcție de monitorizare, inspecție sau reglementară corelată, chiar și ocazional, cu exercitarea autorității oficiale în cazurile menționate la literele (a) și (b); |
| --- | --- |

(e)

o funcție de monitorizare, inspecție sau reglementară corelată, chiar și ocazional, cu exercitarea autorității oficiale în cazurile menționate la literele (a) și (b);

| (f) | protecția persoanei vizate sau a drepturilor și libertăților altor persoane. |
| --- | --- |

(f)

protecția persoanei vizate sau a drepturilor și libertăților altor persoane.

(2)   Evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881 (Regulamentul privind securitatea cibernetică) intră sub incidența alineatului (1) litera (b) din acest articol.

(3)   Ca o aplicare specifică a scopurilor descrise la alineatul (1) de mai sus, ENISA poate să aplice restricții cu privire la schimbul de date cu caracter personal cu serviciile Comisiei sau cu alte instituții, organe, agenții și oficii ale Uniunii, cu autorități competente ale statelor membre sau cu țări terțe sau organizații internaționale, în următoarele situații:

| (a) | în cazul în care exercitarea drepturilor și a obligațiilor respective ar putea fi restricționată de serviciile Comisiei sau de alte instituții, organe, agenții și oficii ale Uniunii, în baza altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul respectiv sau cu actele de instituire a altor instituții, organe, agenții și oficii ale Uniunii; |
| --- | --- |

(a)

în cazul în care exercitarea drepturilor și a obligațiilor respective ar putea fi restricționată de serviciile Comisiei sau de alte instituții, organe, agenții și oficii ale Uniunii, în baza altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul respectiv sau cu actele de instituire a altor instituții, organe, agenții și oficii ale Uniunii;

| (b) | în cazul în care exercitarea drepturilor și obligațiilor respective ar putea fi restricționată de autoritățile competente ale statelor membre în baza actelor menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (3) sau în conformitate cu măsuri naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (4); |
| --- | --- |

(b)

în cazul în care exercitarea drepturilor și obligațiilor respective ar putea fi restricționată de autoritățile competente ale statelor membre în baza actelor menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (3) sau în conformitate cu măsuri naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (4);

| (c) | în cazul în care exercitarea respectivelor drepturi și obligații ar putea periclita cooperarea ENISA cu țări terțe sau cu organizații internaționale în desfășurarea sarcinilor sale. |
| --- | --- |

(c)

în cazul în care exercitarea respectivelor drepturi și obligații ar putea periclita cooperarea ENISA cu țări terțe sau cu organizații internaționale în desfășurarea sarcinilor sale.

Înainte de a aplica restricții în situațiile menționate la literele (a) și (b) din primul paragraf, ENISA consultă serviciile Comisiei, instituțiile, organele, agențiile, oficiile relevante ale Uniunii sau autoritățile competente ale statelor membre, cu excepția cazului în care ENISA are certitudinea că aplicarea unei restricții este prevăzută de unul dintre actele menționate la literele respective.

(4)   Toate restricțiile vor fi necesare și proporționale și vor ține cont de riscurile pentru drepturile și libertățile persoanelor vizate și de respectarea esenței drepturilor și libertăților fundamentale într-o societate democratică.

(5)   Dacă se ia în considerare aplicarea restricției, se efectuează un test de necesitate și de proporționalitate, în baza prezentelor norme. Acesta este documentat, de la caz la caz, printr-o notă de evaluare internă în scopul respectării principiului responsabilității.

(6)   Restricțiile sunt ridicate imediat ce circumstanțele care le justifică nu mai sunt aplicabile, în special, în cazul în care se consideră că exercitarea dreptului restricționat nu ar mai anula efectul restricției impuse sau ar aduce atingere drepturilor sau libertăților altor persoane vizate.

Articolul 4

Revizuirea de către responsabilul cu protecția datelor

(1)   ENISA își informează imediat responsabilul cu protecția datelor („RPD”), ori de câte ori operatorul restricționează aplicarea drepturilor persoanelor vizate sau prelungește restricția, în conformitate cu prezenta decizie. Operatorul acordă RPD acces la evidențele care cuprind evaluarea necesității și a proporționalității restricției și menționează în evidențe data la care RPD a fost informat. ENISA implică responsabilul cu protecția datelor pe parcursul tuturor procedurilor relevante, iar implicarea RPD se documentează.

(2)   RPD îi poate solicita operatorului în scris revizuirea aplicării restricțiilor. Operatorul informează RPD în scris cu privire la rezultatul revizuirii solicitate.

(3)   Operatorul informează RPD la ridicarea restricției.

Articolul 5

Furnizarea de informații către persoana vizată

(1)   În cazuri justificate corespunzător și în condițiile stabilite în prezenta decizie, operatorul poate restricționa dreptul la furnizarea de informații în contextul următoarelor operațiuni de prelucrare:

| (a) | efectuarea de anchete administrative și proceduri disciplinare; |
| --- | --- |

(a)

efectuarea de anchete administrative și proceduri disciplinare;

| (b) | activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri (oficiale și neoficiale) în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri (oficiale și neoficiale) în cazurile de hărțuire;

| (e) | prelucrarea reclamațiilor interne și externe; |
| --- | --- |

(e)

prelucrarea reclamațiilor interne și externe;

| (f) | audituri interne; |
| --- | --- |

(f)

audituri interne;

| (g) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(g)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (h) | investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE); |
| --- | --- |

(h)

investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE);

| (i) | evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2) din prezenta decizie. |
| --- | --- |

(i)

evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2) din prezenta decizie.

ENISA include în notificările privind protecția datelor declarații de confidențialitate sau evidențe în sensul articolului 31 din Regulamentul (UE) 2018/1725, publicate pe site-ul său și/sau pe intranet, prin care informează persoanele vizate cu privire la drepturile lor în cadrul unei proceduri date, precum și informații referitoare la eventuala restricționare a acestor drepturi. Informațiile cuprind drepturile care pot fi restricționate, motivele și durata probabilă.

(2)   Fără a aduce atingere dispozițiilor alineatului (3) din prezentul articol, ENISA, atunci când este proporțional, informează, de asemenea, în mod individual, fără întârzieri nejustificate și în scris, toate persoanele vizate care sunt considerate persoane interesate în acea operațiune de prelucrare specifică, cu privire la drepturile lor legate de restricțiile prezente sau viitoare.

(3)   În cazurile în care ENISA restricționează, integral sau parțial, furnizarea de informații către persoanele vizate menționate la alineatul (2) din prezentul articol, aceasta înregistrează motivele restricționării, temeiul legal în conformitate cu articolul 3 din prezenta decizie, inclusiv o evaluare a necesității și proporționalității restricției.

Această evidență și, după caz, documentele care conțin elementele subiacente de fapt și de drept sunt consemnate. La cerere, acestea sunt puse la dispoziția Autorității Europene pentru Protecția Datelor.

(4)   Restricția menționată la alineatul (3) din prezentul articol continuă să se aplice atât timp cât motivele care o justifică rămân aplicabile.

În cazul în care motivele restricției nu se mai aplică, ENISA furnizează persoanei vizate informații cu privire la principalele motive care stau la baza aplicării unei restricții. În același timp, ENISA informează persoana vizată cu privire la dreptul de a depune o plângere la Autoritatea Europeană pentru Protecția Datelor în orice moment sau de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene.

ENISA revizuiește aplicarea restricției o dată la șase luni de la adoptarea sa, precum și la închiderea anchetei, procedurii sau investigației relevante. Ulterior, operatorul monitorizează necesitatea de a menține restricția o dată la șase luni.

Articolul 6

Dreptul de acces al persoanei vizate

(1)   În cazuri justificate corespunzător și în condițiile stabilite în prezenta decizie, dacă este o măsură necesară și proporțională, operatorul poate restricționa dreptul la acces în contextul următoarelor operațiuni de prelucrare:

| (a) | efectuarea de anchete administrative și proceduri disciplinare; |
| --- | --- |

(a)

efectuarea de anchete administrative și proceduri disciplinare;

| (b) | activități preliminare legate de cazuri privind eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri privind eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri (oficiale și neoficiale) în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri (oficiale și neoficiale) în cazurile de hărțuire;

| (e) | prelucrarea reclamațiilor interne și externe; |
| --- | --- |

(e)

prelucrarea reclamațiilor interne și externe;

| (f) | audituri interne; |
| --- | --- |

(f)

audituri interne;

| (g) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(g)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (h) | investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE); |
| --- | --- |

(h)

investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE);

| (i) | evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2) din prezenta decizie. |
| --- | --- |

(i)

evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2) din prezenta decizie.

Când persoanele vizate solicită acces la datele lor cu caracter personal prelucrate în contextul unuia sau mai multor cazuri specifice sau la o anumită operațiune de prelucrare, în conformitate cu articolul 17 din Regulamentul (UE) 2018/1725, ENISA își limitează evaluarea cererii doar la aceste date cu caracter personal.

(2)   În cazul în care ENISA restricționează, integral sau parțial, dreptul de acces menționat la articolul 17 din Regulamentul (UE) 2018/1725, aceasta ia următoarele măsuri:

| (a) | informează persoana vizată în cauză, în răspunsul la cererea acesteia, cu privire la restricția aplicată și la principalele motive ale restricției, precum și la posibilitatea de a depune o plângere la AEPD sau de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene; |
| --- | --- |

(a)

informează persoana vizată în cauză, în răspunsul la cererea acesteia, cu privire la restricția aplicată și la principalele motive ale restricției, precum și la posibilitatea de a depune o plângere la AEPD sau de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene;

| (b) | documentează motivele restricționării, într-o notă de evaluare internă, care conține și evaluarea necesității, a proporționalității și durata restricției. |
| --- | --- |

(b)

documentează motivele restricționării, într-o notă de evaluare internă, care conține și evaluarea necesității, a proporționalității și durata restricției.

Furnizarea informațiilor menționate la litera (a) poate fi amânată, omisă sau refuzată, dacă aceasta ar anula efectul restricției în conformitate cu articolul 25 alineatul (8) din Regulamentul (UE) 2018/1725.

ENISA revizuiește aplicarea restricției o dată la șase luni de la adoptarea sa, precum și la închiderea investigației relevante. Ulterior, operatorul monitorizează necesitatea de a menține restricția o dată la șase luni.

(3)   Această evidență și, după caz, documentele care conțin elementele subiacente de fapt și de drept sunt consemnate. La cerere, acestea sunt puse la dispoziția AEPD.

Articolul 7

Dreptul de a rectifica și a șterge date și dreptul de a restricționa prelucrarea lor

(1)   În cazuri justificate corespunzător și în condițiile stabilite în prezenta decizie, dacă este necesar și adecvat, dreptul de a rectifica și de a șterge date și dreptul de a restricționa prelucrarea lor pot fi restricționate de operator în contextul următoarelor operațiuni de prelucrare:

| (a) | efectuarea de anchete administrative și proceduri disciplinare; |
| --- | --- |

(a)

efectuarea de anchete administrative și proceduri disciplinare;

| (b) | activități preliminare legate de cazuri privind eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri privind eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri (oficiale și neoficiale) în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri (oficiale și neoficiale) în cazurile de hărțuire;

| (e) | prelucrarea reclamațiilor interne și externe; |
| --- | --- |

(e)

prelucrarea reclamațiilor interne și externe;

| (f) | audituri interne; |
| --- | --- |

(f)

audituri interne;

| (g) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(g)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (h) | investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE); |
| --- | --- |

(h)

investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE);

| (i) | evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2) din prezenta decizie. |
| --- | --- |

(i)

evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2) din prezenta decizie.

(2)   În cazul în care ENISA restricționează, integral sau parțial, aplicarea dreptului de a rectifica și de a șterge date și a dreptului de a restricționa prelucrarea lor, menționată la articolul 18, articolul 19 alineatul (1) și articolul 20 alineatul (1) din Regulamentul (UE) 2018/1725, aceasta ia măsurile prevăzute la articolul 6 alineatul (2) din prezenta decizie și în conformitate cu articolul 6 alineatul (3) din respectiva decizie.

Articolul 8

Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal și confidențialitatea comunicațiilor electronice

(1)   În cazuri justificate corespunzător și în condițiile stabilite în prezenta decizie, dacă este necesar și adecvat, dreptul la informare cu privire la încălcarea securității datelor cu caracter personal poate fi restricționat de operator în contextul următoarelor operațiuni de prelucrare:

| (a) | efectuarea de anchete administrative și proceduri disciplinare; |
| --- | --- |

(a)

efectuarea de anchete administrative și proceduri disciplinare;

| (b) | activități preliminare legate de cazuri privind eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri privind eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | prelucrarea reclamațiilor interne și externe; |
| --- | --- |

(d)

prelucrarea reclamațiilor interne și externe;

| (e) | audituri interne; |
| --- | --- |

(e)

audituri interne;

| (f) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(f)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (g) | investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE); |
| --- | --- |

(g)

investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE);

| (h) | evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2) din prezenta decizie. |
| --- | --- |

(h)

evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2) din prezenta decizie.

(2)   În cazuri justificate corespunzător și în condițiile stabilite în prezenta decizie, dacă este necesar și adecvat, dreptul la confidențialitatea comunicațiilor electronice poate fi restricționat de operator în contextul următoarelor operațiuni de prelucrare:

| (a) | efectuarea de anchete administrative și a procedurilor disciplinare; |
| --- | --- |

(a)

efectuarea de anchete administrative și a procedurilor disciplinare;

| (b) | activități preliminare legate de cazuri privind eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri privind eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri formale în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri formale în cazurile de hărțuire;

| (e) | prelucrarea reclamațiilor interne și externe; |
| --- | --- |

(e)

prelucrarea reclamațiilor interne și externe;

| (f) | investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE). |
| --- | --- |

(f)

investigații de securitate (informatică) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

| (g) | evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2). |
| --- | --- |

(g)

evaluarea incidentelor de securitate cibernetică, efectuată de ENISA în temeiul articolului 7 alineatul (4) din Regulamentul (UE) 2019/881, conform articolului 3 alineatul (2).

(3)   În cazul în care ENISA restricționează informarea unei persoane vizate cu privire la încălcarea securității datelor cu caracter personal sau confidențialitatea comunicațiilor electronice, astfel cum se menționează la articolele 35 și 36 din Regulamentul (UE) 2018/1725, se aplică dispozițiile articolului 5 alineatul (3) din prezenta decizie. Se aplică articolul 5 alineatul (4) din prezenta decizie.

Articolul 9

Intrarea în vigoare

Prezenta decizie intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Adoptată la Atena, 21 noiembrie 2019.

Pentru ENISA

Jean Baptiste DEMAISON

Președintele Consiliului de administrație

---

(1)  
  JO L 295, 21.11.2018, p. 39.

1

(2)  
  JO L 151, 7.6.2019, p. 15.

2

(3)  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1).

3

(4)  Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului (JO L 119, 4.5.2016, p. 89).

4

---

| 10.2.2020 | RO | Jurnalul Oficial al Uniunii Europene | L 37/18 |
| --- | --- | --- | --- |

10.2.2020

RO

Jurnalul Oficial al Uniunii Europene

L 37/18

---

DECIZIA CONSILIULUI DE ADMINISTRAȚIE AL ÎNTREPRINDERII COMUNE FUSION FOR ENERGY

din 9 decembrie 2019

privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării Fusion for Energy

CONSILIUL DE ADMINISTRAȚIE,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (1), în special articolul 25,

având în vedere Decizia 2007/198/Euratom a Consiliului din 27 martie 2007 de înființare a întreprinderii comune europene pentru ITER și pentru dezvoltarea energiei de fuziune, cu oferirea unor avantaje conexe (2) (denumită în continuare „Fusion for Energy”), în special articolul 6,

având în vedere statutul anexat la decizia menționată anterior, în special articolele 6 și 10,

având în vedere Statutul funcționarilor și Regimul aplicabil celorlalți agenți ai Uniunii Europene („Statutul funcționarilor”), în special articolul 2 alineatul (3) și articolul 30 din anexa IX la statut,

având în vedere Regulamentul (UE, Euratom) nr. 883/2013 al Parlamentului European și al Consiliului din 11 septembrie 2013 privind investigațiile efectuate de Oficiul European de Luptă Antifraudă (OLAF) și de abrogare a Regulamentului (CE) nr. 1073/1999 al Parlamentului European și al Consiliului și a Regulamentului (Euratom) nr. 1074/1999 al Consiliului (3),

având în vedere Ghidul Autorității Europene pentru Protecția Datelor (AEPD) din 18 decembrie 2018 și Avizul său din 26 iulie 2019 exprimat ca urmare a notificării transmise în conformitate cu articolul 41 alineatul (2) din Regulamentul (UE) 2018/1725,

după consultarea Comitetului pentru personal,

întrucât:

| (1) | Fusion for Energy își desfășoară activitatea în conformitate cu statutul anexat la Decizia 2007/198/Euratom. |
| --- | --- |

(1)

Fusion for Energy își desfășoară activitatea în conformitate cu statutul anexat la Decizia 2007/198/Euratom.

| (2) | În conformitate cu articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36, precum și a articolului 4 din regulamentul respectiv, în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-22, trebuie să aibă la bază normele interne care urmează să fie adoptate de Fusion for Energy, dacă acestea nu au la bază actele legislative adoptate în baza tratatelor. |
| --- | --- |

(2)

În conformitate cu articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36, precum și a articolului 4 din regulamentul respectiv, în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-22, trebuie să aibă la bază normele interne care urmează să fie adoptate de Fusion for Energy, dacă acestea nu au la bază actele legislative adoptate în baza tratatelor.

| (3) | Aceste norme interne, inclusiv dispozițiile sale privind evaluarea necesității și a proporționalității unei restricții, nu trebuie să se aplice în cazul în care un act legislativ adoptat în temeiul tratatelor prevede o restricționare a drepturilor persoanelor vizate. |
| --- | --- |

(3)

Aceste norme interne, inclusiv dispozițiile sale privind evaluarea necesității și a proporționalității unei restricții, nu trebuie să se aplice în cazul în care un act legislativ adoptat în temeiul tratatelor prevede o restricționare a drepturilor persoanelor vizate.

| (4) | În momentul în care își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, Fusion for Energy analizează dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul menționat. |
| --- | --- |

(4)

În momentul în care își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, Fusion for Energy analizează dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul menționat.

| (5) | În cadrul funcționării administrative, Fusion for Energy poate desfășura investigații administrative și proceduri disciplinare în conformitate cu normele prevăzute în Statutul funcționarilor.
  De asemenea, Fusion for Energy poate desfășura activități preliminare privind cazuri de eventuale nereguli raportate la OLAF, poate prelucra cazuri de avertizare în interes public, proceduri (oficiale și neoficiale) de hărțuire, poate soluționa plângeri interne și externe, poate prelucra date medicale, poate desfășura audituri interne, investigații prin responsabilul cu protecția datelor, conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE). |
| --- | --- |

(5)

În cadrul funcționării administrative, Fusion for Energy poate desfășura investigații administrative și proceduri disciplinare în conformitate cu normele prevăzute în Statutul funcționarilor.

De asemenea, Fusion for Energy poate desfășura activități preliminare privind cazuri de eventuale nereguli raportate la OLAF, poate prelucra cazuri de avertizare în interes public, proceduri (oficiale și neoficiale) de hărțuire, poate soluționa plângeri interne și externe, poate prelucra date medicale, poate desfășura audituri interne, investigații prin responsabilul cu protecția datelor, conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

| (6) | Fusion for Energy prelucrează mai multe categorii de date cu caracter personal, inclusiv date concrete (date „obiective”, cum ar fi date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul) și/sau date calitative (date „subiective” referitoare la caz, cum ar fi datele obținute din raționamente, comportamentale, evaluări, date privind performanța și conduita și date referitoare la sau prezentate în legătură cu obiectul procedurii sau al activității). |
| --- | --- |

(6)

Fusion for Energy prelucrează mai multe categorii de date cu caracter personal, inclusiv date concrete (date „obiective”, cum ar fi date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul) și/sau date calitative (date „subiective” referitoare la caz, cum ar fi datele obținute din raționamente, comportamentale, evaluări, date privind performanța și conduita și date referitoare la sau prezentate în legătură cu obiectul procedurii sau al activității).

| (7) | Fusion for Energy, reprezentată de directorul său executiv, îndeplinește rolul de operator de date, fără a ține seama de delegarea ulterioară a rolului de operator în cadrul Fusion for Energy, prin care se reflectă responsabilitățile operaționale pentru operațiuni de prelucrare specifice a datelor cu caracter personal. |
| --- | --- |

(7)

Fusion for Energy, reprezentată de directorul său executiv, îndeplinește rolul de operator de date, fără a ține seama de delegarea ulterioară a rolului de operator în cadrul Fusion for Energy, prin care se reflectă responsabilitățile operaționale pentru operațiuni de prelucrare specifice a datelor cu caracter personal.

| (8) | Datele cu caracter personal sunt stocate în condiții de siguranță într-un mediu electronic sau pe hârtie, împiedicând-se accesarea ilegală sau transferul de date către persoane care nu au nevoie să le cunoască. Datele cu caracter personal prelucrate sunt păstrate doar atâta timp cât este necesar și adecvat în scopurile pentru care sunt prelucrate datele pentru perioada specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele Fusion for Energy. |
| --- | --- |

(8)

Datele cu caracter personal sunt stocate în condiții de siguranță într-un mediu electronic sau pe hârtie, împiedicând-se accesarea ilegală sau transferul de date către persoane care nu au nevoie să le cunoască. Datele cu caracter personal prelucrate sunt păstrate doar atâta timp cât este necesar și adecvat în scopurile pentru care sunt prelucrate datele pentru perioada specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele Fusion for Energy.

| (9) | Normele interne trebuie să fie aplicabile, de asemenea, operațiunilor de prelucrare efectuate înainte de procedurile la care s-a făcut referire în considerentul 5, pe durata acestor proceduri, precum și pe durata monitorizării rezultatelor procedurilor. De asemenea, trebuie să includă asistența și cooperarea furnizate de Fusion for Energy autorităților naționale și organizațiilor internaționale în afara anchetelor administrative.
  Aceste norme interne trebuie să se aplice, de asemenea, activităților legate de cooperarea cu organe și instituții ale UE și de transmiterea către acestea a unor informații privind anchetele administrative sau procedurile disciplinare. În acest scop, Fusion for Energy trebuie să consulte instituțiile, organele, oficiile, agențiile, autoritățile sau organizațiile respective cu privire la motivele relevante pentru impunerea restricțiilor și cu privire la necesitatea și proporționalitatea restricțiilor. |
| --- | --- |

(9)

Normele interne trebuie să fie aplicabile, de asemenea, operațiunilor de prelucrare efectuate înainte de procedurile la care s-a făcut referire în considerentul 5, pe durata acestor proceduri, precum și pe durata monitorizării rezultatelor procedurilor. De asemenea, trebuie să includă asistența și cooperarea furnizate de Fusion for Energy autorităților naționale și organizațiilor internaționale în afara anchetelor administrative.

Aceste norme interne trebuie să se aplice, de asemenea, activităților legate de cooperarea cu organe și instituții ale UE și de transmiterea către acestea a unor informații privind anchetele administrative sau procedurile disciplinare. În acest scop, Fusion for Energy trebuie să consulte instituțiile, organele, oficiile, agențiile, autoritățile sau organizațiile respective cu privire la motivele relevante pentru impunerea restricțiilor și cu privire la necesitatea și proporționalitatea restricțiilor.

| (10) | În cazurile în care se aplică aceste norme interne, Fusion for Energy trebuie să ofere justificări, explicând de ce restricțiile sunt strict necesare și adecvate într-o societate democratică, și să respecte esența drepturilor și libertăților fundamentale. |
| --- | --- |

(10)

În cazurile în care se aplică aceste norme interne, Fusion for Energy trebuie să ofere justificări, explicând de ce restricțiile sunt strict necesare și adecvate într-o societate democratică, și să respecte esența drepturilor și libertăților fundamentale.

| (11) | În acest cadru general, Fusion for Energy are obligația de a respecta, în cea mai mare măsură posibilă, drepturile fundamentale ale persoanelor vizate în timpul procedurilor de mai sus, în special pe cele referitoare la dreptul de furnizare de informații, de acces și de rectificare, dreptul de ștergere a datelor, de restricționare a prelucrării lor, dreptul de comunicare a unei încălcări a securității datelor cu caracter personal către persoana vizată sau dreptul la confidențialitatea comunicării, potrivit dispozițiilor Regulamentului (UE) 2018/1725. |
| --- | --- |

(11)

În acest cadru general, Fusion for Energy are obligația de a respecta, în cea mai mare măsură posibilă, drepturile fundamentale ale persoanelor vizate în timpul procedurilor de mai sus, în special pe cele referitoare la dreptul de furnizare de informații, de acces și de rectificare, dreptul de ștergere a datelor, de restricționare a prelucrării lor, dreptul de comunicare a unei încălcări a securității datelor cu caracter personal către persoana vizată sau dreptul la confidențialitatea comunicării, potrivit dispozițiilor Regulamentului (UE) 2018/1725.

| (12) | Cu toate acestea, este posibil ca Fusion for Energy să aibă obligația de a restricționa informarea persoanei vizate și alte drepturi ale persoanei vizate pentru a proteja în special investigațiile și procedurile proprii, investigațiile și procedurile altor autorități publice, precum și drepturile altor persoane legate de investigațiile sale sau de alte proceduri. |
| --- | --- |

(12)

Cu toate acestea, este posibil ca Fusion for Energy să aibă obligația de a restricționa informarea persoanei vizate și alte drepturi ale persoanei vizate pentru a proteja în special investigațiile și procedurile proprii, investigațiile și procedurile altor autorități publice, precum și drepturile altor persoane legate de investigațiile sale sau de alte proceduri.

| (13) | Astfel, Fusion for Energy poate restricționa informarea în scopul protejării investigației și a drepturilor și libertăților fundamentale ale altor persoane vizate.
  Prin urmare, Fusion for Energy poate, în special, să amâne informarea pentru a-și proteja anchetele administrative și procedurile disciplinare, investigațiile și procedurile altor autorități publice, precum și pentru a proteja identitatea informatorilor și a altor persoane implicate în proceduri, inclusiv a avertizorilor de integritate și a martorilor care nu trebuie să suporte repercusiuni legate de cooperarea lor.
  În temeiul articolului 25 alineatul (8) din Regulamentul (UE) 2018/1725, operatorul poate să amâne, să omită sau să refuze furnizarea informațiilor cu privire la motivele aplicării unei restricții persoanei vizate, dacă informațiile respective ar putea anula efectul restricției impuse. |
| --- | --- |

(13)

Astfel, Fusion for Energy poate restricționa informarea în scopul protejării investigației și a drepturilor și libertăților fundamentale ale altor persoane vizate.

Prin urmare, Fusion for Energy poate, în special, să amâne informarea pentru a-și proteja anchetele administrative și procedurile disciplinare, investigațiile și procedurile altor autorități publice, precum și pentru a proteja identitatea informatorilor și a altor persoane implicate în proceduri, inclusiv a avertizorilor de integritate și a martorilor care nu trebuie să suporte repercusiuni legate de cooperarea lor.

În temeiul articolului 25 alineatul (8) din Regulamentul (UE) 2018/1725, operatorul poate să amâne, să omită sau să refuze furnizarea informațiilor cu privire la motivele aplicării unei restricții persoanei vizate, dacă informațiile respective ar putea anula efectul restricției impuse.

| (14) | Fusion for Energy trebuie să urmărească periodic dacă mai există condițiile care justifică restricția și să ridice restricția în cazul în care condițiile respective nu se mai aplică. |
| --- | --- |

(14)

Fusion for Energy trebuie să urmărească periodic dacă mai există condițiile care justifică restricția și să ridice restricția în cazul în care condițiile respective nu se mai aplică.

| (15) | Operatorul trebuie să informeze responsabilul cu protecția datelor în momentul amânării furnizării informațiilor sau atunci când se aplică alte restricții asupra drepturilor persoanei vizate și pe durata reviziilor, |
| --- | --- |

(15)

Operatorul trebuie să informeze responsabilul cu protecția datelor în momentul amânării furnizării informațiilor sau atunci când se aplică alte restricții asupra drepturilor persoanei vizate și pe durata reviziilor,

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Obiectul și domeniul de aplicare

(1)   Prezenta decizie stabilește normele referitoare la condițiile în care Fusion for Energy, în cadrul general al procedurilor sale prevăzute la alineatul (2), poate restricționa aplicarea drepturilor consacrate la articolele 14-21, 35 și 36, precum și la articolul 4, cu respectarea articolului 25 din Regulamentul (UE) 2018/1725.

(2)   În cadrul funcționării administrative a Fusion for Energy, prezenta decizie se aplică operațiunilor de prelucrare a datelor cu caracter personal de către Fusion for Energy, în următoarele scopuri: desfășurarea anchetelor administrative și a procedurilor disciplinare, precum și efectuarea activităților preliminare legate de cazurile de eventuale nereguli raportate la OLAF, prelucrarea procedurilor de avertizare în interes public, prelucrarea procedurilor (oficiale și neoficiale) privind cazurile de hărțuire, tratarea plângerilor interne și externe, prelucrarea datelor medicale, desfășurarea auditurilor interne, derularea investigațiilor de către responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725 și a investigațiilor de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

Prezenta decizie trebuie să se aplice, de asemenea, activităților de asistență și cooperare desfășurate și puse la dispoziția autorităților naționale și a organizațiilor internaționale de către Fusion for Energy, fără ca acestea să facă parte din anchetele sale administrative.

În plus, decizia se aplică activităților legate de cooperarea cu organe și instituții ale UE și de transmiterea către acestea a unor informații privind anchetele administrative sau procedurile disciplinare, atunci când aceste informații sunt necesare pentru ca beneficiarul să evalueze motivele demarării unei investigații sau proceduri oficiale.

(3)   Categoriile de date în discuție sunt date concrete (date „obiective”, cum ar fi date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul) și/sau date calitative (date „subiective” referitoare la caz, cum ar fi datele obținute din raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare la sau prezentate în legătură cu obiectul procedurii sau al activității).

(4)   În momentul în care își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, Fusion for Energy analizează dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul menționat.

(5)   Sub rezerva condițiilor prevăzute în prezenta decizie, restricțiile pot fi aplicabile următoarelor drepturi: de furnizare de informații persoanelor vizate, dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de comunicare a unei încălcări a securității datelor cu caracter personal către persoana vizată sau dreptul la confidențialitatea comunicării.

Articolul 2

Specificație privind operatorul și garanții

(1)   Garanțiile instituite pentru a evita încălcarea securității datelor, scurgerile de date sau divulgarea lor neautorizată sunt următoarele:

| (a) | documentele pe hârtie se păstrează în dulapuri securizate și sunt accesibile doar personalului autorizat; |
| --- | --- |

(a)

documentele pe hârtie se păstrează în dulapuri securizate și sunt accesibile doar personalului autorizat;

| (b) | toate datele electronice se stochează într-o aplicație informatică securizată conform standardelor de securitate ale Fusion for Energy, precum și în fișiere electronice specifice, la care are acces doar personalul autorizat. Se acordă niveluri corespunzătoare de acces în mod individual; |
| --- | --- |

(b)

toate datele electronice se stochează într-o aplicație informatică securizată conform standardelor de securitate ale Fusion for Energy, precum și în fișiere electronice specifice, la care are acces doar personalul autorizat. Se acordă niveluri corespunzătoare de acces în mod individual;

| (c) | baza de date este protejată cu parolă într-un sistem sign-on unic și este conectată automat la ID-ul de utilizator și la parolă. Înlocuirea utilizatorilor este strict interzisă. Evidențele electronice se păstrează în condiții de siguranță, pentru a garanta confidențialitatea datelor pe care le conțin; |
| --- | --- |

(c)

baza de date este protejată cu parolă într-un sistem sign-on unic și este conectată automat la ID-ul de utilizator și la parolă. Înlocuirea utilizatorilor este strict interzisă. Evidențele electronice se păstrează în condiții de siguranță, pentru a garanta confidențialitatea datelor pe care le conțin;

| (d) | toate persoanele care au acces la date se supun obligației de confidențialitate. |
| --- | --- |

(d)

toate persoanele care au acces la date se supun obligației de confidențialitate.

(2)   Operatorul pentru prelucrarea datelor este Fusion for Energy, reprezentată de directorul său, care poate delega funcția de operator. Persoanele vizate vor fi informate cu privire la operatorul delegat prin intermediul unor notificări privind protecția datelor sau al unor evidențe publicate pe site-ul și/sau pe intranetul Fusion for Energy.

(3)   Perioada de păstrare a datelor cu caracter personal la care se face referire la articolul 1 alineatul (3) nu va fi mai lungă decât este necesar și adecvat în scopul în care se prelucrează datele. În orice caz, aceasta nu va fi mai lungă decât perioada de păstrare specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele la care se face referire la articolul 5 alineatul (1).

(4)   În cazul în care are în vedere aplicarea unei restricții, Fusion for Energy apreciază riscul pentru drepturile și libertățile persoanei vizate, în special în raport cu riscul pentru drepturile și libertățile altor persoane vizate și cu riscul de anulare a efectului investigațiilor sau al procedurilor Fusion for Energy, de exemplu prin distrugerea probelor. Riscurile pentru drepturile și libertățile altei persoane vizate se referă în primul rând la riscurile reputaționale și la riscurile pentru dreptul la apărare și pentru dreptul de a fi ascultat, fără a se limita însă la acestea.

Articolul 3

Restricții

(1)   Fusion for Energy aplică eventualele restricții doar pentru a garanta:

| (a) | prevenirea, investigarea, depistarea și urmărirea penală a infracțiunilor sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora; |
| --- | --- |

(a)

prevenirea, investigarea, depistarea și urmărirea penală a infracțiunilor sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora;

| (b) | alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special obiectivele politicii externe și de securitate comune ale Uniunii sau un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv în domeniile monetar, bugetar și fiscal și în domeniul sănătății publice și al securității sociale; |
| --- | --- |

(b)

alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special obiectivele politicii externe și de securitate comune ale Uniunii sau un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv în domeniile monetar, bugetar și fiscal și în domeniul sănătății publice și al securității sociale;

| (c) | securitatea internă a instituțiilor și a organelor Uniunii, inclusiv a rețelelor lor de comunicații electronice; |
| --- | --- |

(c)

securitatea internă a instituțiilor și a organelor Uniunii, inclusiv a rețelelor lor de comunicații electronice;

| (d) | protejarea independenței judiciare și a procedurilor judiciare; |
| --- | --- |

(d)

protejarea independenței judiciare și a procedurilor judiciare;

| (e) | prevenirea, investigarea, depistarea și urmărirea penală a încălcării etice în cazul profesiilor reglementate; |
| --- | --- |

(e)

prevenirea, investigarea, depistarea și urmărirea penală a încălcării etice în cazul profesiilor reglementate;

| (f) | o funcție de monitorizare, inspecție sau reglementară legată, chiar și ocazional, de exercitarea autorității oficiale în cazurile menționate la literele (a)-(c); |
| --- | --- |

(f)

o funcție de monitorizare, inspecție sau reglementară legată, chiar și ocazional, de exercitarea autorității oficiale în cazurile menționate la literele (a)-(c);

| (g) | protecția persoanei vizate sau a drepturilor și libertăților altor persoane; |
| --- | --- |

(g)

protecția persoanei vizate sau a drepturilor și libertăților altor persoane;

| (h) | executarea hotărârilor pronunțate în acțiuni în pretenții formulate în temeiul dreptului civil. |
| --- | --- |

(h)

executarea hotărârilor pronunțate în acțiuni în pretenții formulate în temeiul dreptului civil.

(2)   În aplicarea specifică a scopurilor descrise la alineatul (1) de mai sus, Fusion for Energy poate să aplice restricții în ceea ce privește schimbul de date cu caracter personal cu serviciile Comisiei sau cu alte instituții, organe, agenții și oficii ale Uniunii, cu autorități competente ale statelor membre sau cu țări terțe sau organizații internaționale, în următoarele situații:

| (a) | în cazul în care exercitarea drepturilor și a obligațiilor respective ar putea fi restricționată de serviciile Comisiei sau de alte instituții, organe, agenții și oficii ale Uniunii, în baza altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul respectiv sau cu actele de instituire a altor instituții, organe, agenții și oficii ale Uniunii; |
| --- | --- |

(a)

în cazul în care exercitarea drepturilor și a obligațiilor respective ar putea fi restricționată de serviciile Comisiei sau de alte instituții, organe, agenții și oficii ale Uniunii, în baza altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul respectiv sau cu actele de instituire a altor instituții, organe, agenții și oficii ale Uniunii;

| (b) | în cazul în care exercitarea drepturilor și obligațiilor respective ar putea fi restricționată de autoritățile competente ale statelor membre în baza actelor menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (4) sau în conformitate cu alte măsuri naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (5); |
| --- | --- |

(b)

în cazul în care exercitarea drepturilor și obligațiilor respective ar putea fi restricționată de autoritățile competente ale statelor membre în baza actelor menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (4) sau în conformitate cu alte măsuri naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului (5);

| (c) | în cazul în care exercitarea respectivelor drepturi și obligații ar putea periclita cooperarea Fusion for Energy cu țări terțe sau cu organizații internaționale în îndeplinirea sarcinilor sale. |
| --- | --- |

(c)

în cazul în care exercitarea respectivelor drepturi și obligații ar putea periclita cooperarea Fusion for Energy cu țări terțe sau cu organizații internaționale în îndeplinirea sarcinilor sale.

Înainte de a aplica restricții în situațiile menționate la literele (a) și (b) din primul paragraf, Fusion for Energy consultă serviciile Comisiei, instituțiile, organele, agențiile, oficiile relevante ale Uniunii sau autoritățile competente ale statelor membre, cu excepția cazului în care Fusion for Energy are certitudinea că aplicarea unei restricții este prevăzută de unul dintre actele menționate la literele respective.

(3)   Toate restricțiile vor fi necesare și proporționale, ținând cont de riscurile pentru drepturile și libertățile persoanelor vizate și de respectarea esenței drepturilor și libertăților fundamentale într-o societate democratică.

(4)   Dacă se analizează aplicarea restricției, se efectuează un test de necesitate și proporționalitate, în baza prezentelor norme. Acesta este documentat printr-o notă de evaluare internă în scopul respectării principiului responsabilității, de la caz la caz.

(5)   Restricțiile sunt ridicate imediat ce circumstanțele care le justifică nu mai sunt aplicabile. În special, în cazul în care se consideră că exercitarea dreptului restricționat nu ar mai anula efectul restricției impuse sau ar aduce atingere drepturilor sau libertăților altor persoane vizate.

Articolul 4

Revizuirea de către responsabilul cu protecția datelor

(1)   Fusion for Energy (operatorul) informează, fără întârzieri nejustificate, responsabilul cu protecția datelor („RPD”) al Fusion for Energy ori de câte ori operatorul restricționează aplicarea drepturilor persoanelor vizate sau prelungește restricția, în conformitate cu prezenta decizie. Operatorul acordă responsabilului cu protecția datelor acces la evidențele care cuprind evaluarea necesității și a proporționalității restricției și documentează data informării responsabilului cu protecția datelor în aceste evidențe.

(2)   RPD îi poate solicita operatorului în scris revizuirea aplicării restricțiilor. Operatorul informează RPD în scris cu privire la rezultatul revizuirii solicitate.

(3)   Operatorul informează RPD la ridicarea restricției.

Articolul 5

Furnizarea de informații către persoana vizată

(1)   În cazuri justificate și în condițiile stabilite în prezenta decizie, dreptul la furnizarea de informații poate fi restricționat de operator în contextul următoarelor operațiuni de prelucrare:

| (a) | desfășurarea anchetelor administrative și procedurilor disciplinare; |
| --- | --- |

(a)

desfășurarea anchetelor administrative și procedurilor disciplinare;

| (b) | activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri (oficiale și neoficiale) în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri (oficiale și neoficiale) în cazurile de hărțuire;

| (e) | tratarea plângerilor interne și externe; |
| --- | --- |

(e)

tratarea plângerilor interne și externe;

| (f) | audituri interne; |
| --- | --- |

(f)

audituri interne;

| (g) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(g)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (h) | investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE). |
| --- | --- |

(h)

investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

Fusion for Energy include în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele sale, în sensul articolului 31 din Regulamentul (UE) 2018/1725, publicate pe site-ul său și/sau pe intranet, prin care informează persoanele vizate cu privire la drepturile lor în cadrul unei anumite proceduri, informații referitoare la eventuala restricționare a acestor drepturi. Informațiile includ drepturile care pot fi restricționate.

(2)   Fără a aduce atingere dispozițiilor de la alineatul (3), Fusion for Energy, în limitele proporționalității, informează, de asemenea, în mod individual, toate persoanele vizate care sunt considerate persoane interesate în operațiunea specifică de prelucrare, cu privire la drepturile lor legate de restricțiile prezente sau viitoare, fără întârzieri nejustificate și în scris.

(3)   În cazurile în care restricționează, integral sau parțial, furnizarea de informații către persoanele vizate, la care se face referire la alineatul (2), Fusion for Energy înregistrează motivele restricționării, temeiul legal în conformitate cu articolul 3 din prezenta decizie, inclusiv o evaluare a necesității și proporționalității restricției.

Evidențele și, dacă este cazul, documentele care conțin elementele de fapt și de drept aferente se înregistrează. La cerere, acestea se pun la dispoziția Autorității Europene pentru Protecția Datelor.

(4)   Restricția menționată la alineatul (3) continuă să se aplice atât timp cât rămân aplicabile motivele care o justifică.

Fusion for Energy furnizează persoanei vizate informații cu privire la principalele motive care stau la baza aplicării unei restricții. În același timp, Fusion for Energy informează persoana vizată cu privire la dreptul de a depune oricând o plângere la Autoritatea Europeană pentru Protecția Datelor sau de a introduce o cale de atac în fața Curții de Justiție a Uniunii Europene.

Fusion for Energy reexaminează aplicarea restricției o dată la șase luni de la adoptarea sa, precum și la încheierea anchetei, procedurii sau investigației relevante. Ulterior, operatorul monitorizează necesitatea de a menține restricția o dată la șase luni.

Articolul 6

Dreptul de acces al persoanei vizate

(1)   În cazuri justificate și în condițiile stabilite în prezenta decizie, dreptul la acces poate fi restricționat de operator în contextul următoarelor operațiuni de prelucrare, dacă este necesar și proporțional:

| (a) | desfășurarea anchetelor administrative și procedurilor disciplinare; |
| --- | --- |

(a)

desfășurarea anchetelor administrative și procedurilor disciplinare;

| (b) | activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri (oficiale și neoficiale) în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri (oficiale și neoficiale) în cazurile de hărțuire;

| (e) | tratarea plângerilor interne și externe; |
| --- | --- |

(e)

tratarea plângerilor interne și externe;

| (f) | prelucrarea datelor medicale, numai în cazuri specifice justificate (6); |
| --- | --- |

(f)

prelucrarea datelor medicale, numai în cazuri specifice justificate (6);

| (g) | audituri interne; |
| --- | --- |

(g)

audituri interne;

| (h) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(h)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (i) | investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE). |
| --- | --- |

(i)

investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

În cazul în care persoanele vizate solicită acces la datele lor personale prelucrate în contextul unuia sau mai multor cazuri specifice sau la o anumită operațiune de prelucrare, în conformitate cu articolul 17 din Regulamentul (UE) 2018/1725, Fusion for Energy își limitează evaluarea cererii doar la aceste date cu caracter personal.

(2)   În cazul în care restricționează, integral sau parțial, dreptul de acces menționat la articolul 17 din Regulamentul (UE) 2018/1725, Fusion for Energy ia următoarele măsuri:

| (a) | informează persoana vizată, în răspunsul său la cerere, cu privire la restricția aplicată și la principalele motive ale acesteia, precum și la posibilitatea de a depune o plângere la Autoritatea Europeană pentru Protecția Datelor sau de a introduce o cale de atac în fața Curții de Justiție a Uniunii Europene; |
| --- | --- |

(a)

informează persoana vizată, în răspunsul său la cerere, cu privire la restricția aplicată și la principalele motive ale acesteia, precum și la posibilitatea de a depune o plângere la Autoritatea Europeană pentru Protecția Datelor sau de a introduce o cale de atac în fața Curții de Justiție a Uniunii Europene;

| (b) | documentează într-o notă de evaluare internă motivele restricționării, inclusiv o evaluare a necesității și proporționalității restricției și a duratei sale. |
| --- | --- |

(b)

documentează într-o notă de evaluare internă motivele restricționării, inclusiv o evaluare a necesității și proporționalității restricției și a duratei sale.

Furnizarea informațiilor menționate la litera (a) poate fi amânată, omisă sau refuzată, dacă aceasta ar anula efectul restricției în conformitate cu articolul 25 alineatul (8) din Regulamentul (UE) 2018/1725.

Fusion for Energy reexaminează aplicarea restricției o dată la șase luni după adoptarea sa, precum și la încheierea anchetei, procedurii sau investigației relevante. Ulterior, operatorul monitorizează necesitatea de a menține restricția o dată la șase luni.

(3)   Evidențele și, dacă este cazul, documentele care conțin elementele de fapt și de drept aferente se înregistrează. La cerere, acestea se pun la dispoziția Autorității Europene pentru Protecția Datelor.

Articolul 7

Dreptul de a rectifica și a șterge datele și dreptul de a restricționa prelucrarea lor

(1)   În cazuri justificate și în condițiile stabilite în prezenta decizie, dreptul de a rectifica și a șterge datele și dreptul de a restricționa prelucrarea lor pot fi restricționate de operator în contextul următoarelor operațiuni de prelucrare, dacă este necesar și adecvat:

| (a) | desfășurarea anchetelor administrative și procedurilor disciplinare; |
| --- | --- |

(a)

desfășurarea anchetelor administrative și procedurilor disciplinare;

| (b) | activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri (oficiale și neoficiale) în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri (oficiale și neoficiale) în cazurile de hărțuire;

| (e) | tratarea plângerilor interne și externe; |
| --- | --- |

(e)

tratarea plângerilor interne și externe;

| (f) | prelucrarea datelor medicale, numai în cazuri specifice justificate (7); |
| --- | --- |

(f)

prelucrarea datelor medicale, numai în cazuri specifice justificate (7);

| (g) | audituri interne; |
| --- | --- |

(g)

audituri interne;

| (h) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(h)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (i) | investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE). |
| --- | --- |

(i)

investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

(2)   În cazul în care Fusion for Energy restricționează, integral sau parțial, aplicarea dreptului de a rectifica și de a șterge datele și a dreptului de a restricționa prelucrarea datelor, menționat la articolul 18, articolul 19 alineatul (1) și articolul 20 alineatul (1) din Regulamentul (UE) 2018/1725, se aplică articolul 6 alineatele (2) și (3) din prezenta decizie.

Articolul 8

Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal și confidențialitatea comunicațiilor electronice

(1)   În cazuri justificate și în condițiile stabilite în prezenta decizie, dreptul la informare cu privire la încălcarea securității datelor cu caracter personal poate fi restricționat de operator în contextul următoarelor operațiuni de prelucrare, dacă este necesar și adecvat:

| (a) | desfășurarea anchetelor administrative și procedurilor disciplinare; |
| --- | --- |

(a)

desfășurarea anchetelor administrative și procedurilor disciplinare;

| (b) | activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri (oficiale și neoficiale) în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri (oficiale și neoficiale) în cazurile de hărțuire;

| (e) | tratarea plângerilor interne și externe; |
| --- | --- |

(e)

tratarea plângerilor interne și externe;

| (f) | audituri interne; |
| --- | --- |

(f)

audituri interne;

| (g) | investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725; |
| --- | --- |

(g)

investigații efectuate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725;

| (h) | investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE). |
| --- | --- |

(h)

investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

(2)   În cazuri justificate și în condițiile stabilite în prezenta decizie, dreptul la confidențialitatea comunicațiilor electronice poate fi restricționat de operator în contextul următoarelor operațiuni de prelucrare, dacă este necesar și adecvat:

| (a) | desfășurarea anchetelor administrative și procedurilor disciplinare; |
| --- | --- |

(a)

desfășurarea anchetelor administrative și procedurilor disciplinare;

| (b) | activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF; |
| --- | --- |

(b)

activități preliminare legate de cazuri ale unor eventuale nereguli raportate la OLAF;

| (c) | proceduri de avertizare în interes public; |
| --- | --- |

(c)

proceduri de avertizare în interes public;

| (d) | proceduri oficiale în cazurile de hărțuire; |
| --- | --- |

(d)

proceduri oficiale în cazurile de hărțuire;

| (e) | tratarea plângerilor interne și externe; |
| --- | --- |

(e)

tratarea plângerilor interne și externe;

| (f) | investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE). |
| --- | --- |

(f)

investigații de securitate (TI) gestionate pe plan intern sau cu implicare din exterior (de exemplu, CERT-UE).

(3)   În cazul în care Fusion for Energy restricționează informarea unei persoane vizate cu privire la încălcarea securității datelor cu caracter personal sau confidențialitatea comunicațiilor electronice, astfel cum se menționează la articolele 35 și 36 din Regulamentul (UE) 2018/1725, se aplică articolul 5 alineatele (3) și (4) din prezenta decizie.

Articolul 9

Intrarea în vigoare

Prezenta decizie intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Adoptată la Barcelona, 9 decembrie 2019.

Pentru Fusion for Energy

Joaquín SÁNCHEZ

Președintele Consiliului de administrație

---

(1)  
  JO L 295, 21.11.2018, p. 39.

1

(2)  
  JO L 90, 30.3.2007, p. 58.

2

(3)  
  JO L 248, 18.9.2013, p. 1.

3

(4)  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1).

4

(5)  Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului (JO L 119, 4.5.2016, p. 89).

5

(6)  Situațiile de acest fel sunt explicate în declarația de confidențialitate relevantă (de exemplu, accesul la dosarul de sănătate în prezența medicului din partea F4E), o restricție generală privind accesul la constatările personale ale medicilor în cadrul procedurii de invaliditate în conformitate cu dispozițiile referitoare la restricția prevăzută la articolul 25 alineatul (1) litera (h) din noul regulament (și anume, protecția persoanei vizate sau a drepturilor și libertăților altor persoane).

6

(7)  Situațiile de acest fel sunt explicate în declarația de confidențialitate relevantă (de exemplu, rectificarea se limitează la datele administrative).

7

---