# Gazzetta ufficiale L 79/2020

| | ISSN 1977-0707 |
| --- | --- |
| Gazzetta ufficiale
  dell’Unione europea | L 79 |
| | |
| Edizione in lingua italiana | Legislazione | 63° anno16 marzo 2020 |

ISSN 1977-0707

Gazzetta ufficiale

dell’Unione europea

L 79

Edizione in lingua italiana

Legislazione

63° anno16 marzo 2020

---

| Sommario | | II   Atti non legislativi | pagina |
| --- | --- | --- | --- |
| | | DECISIONI |
| | * | Decisione (UE) 2020/400 dei rappresentanti dei governi degli Stati membri, dell’11 marzo 2020, relativa alla nomina di un avvocato generale della Corte di giustizia | 1 |
| | * | Decisione (PESC) 2020/401 del comitato politico e di sicurezza, del 12 marzo 2020, relativa alla nomina del comandante della forza dell’UE per l’operazione militare dell’Unione europea volta a contribuire alla dissuasione, alla prevenzione e alla repressione degli atti di pirateria e delle rapine a mano armata al largo della Somalia (Atalanta) e che abroga la decisione (PESC) 2019/1988 (ATALANTA/1/2020) | 2 |
| | | REGOLAMENTI INTERNI E DI PROCEDURA |
| | * | Decisione del consiglio di amministrazione della Fondazione europea per il miglioramento delle condizioni di vita e di lavoro, del 20 dicembre 2019, che adotta norme interne relative alla limitazione di taluni diritti degli interessati in relazione al trattamento dei dati personali nel quadro del funzionamento di Eurofound | 4 |

Sommario

II   Atti non legislativi

pagina

DECISIONI

*

Decisione (UE) 2020/400 dei rappresentanti dei governi degli Stati membri, dell’11 marzo 2020, relativa alla nomina di un avvocato generale della Corte di giustizia

1

*

Decisione (PESC) 2020/401 del comitato politico e di sicurezza, del 12 marzo 2020, relativa alla nomina del comandante della forza dell’UE per l’operazione militare dell’Unione europea volta a contribuire alla dissuasione, alla prevenzione e alla repressione degli atti di pirateria e delle rapine a mano armata al largo della Somalia (Atalanta) e che abroga la decisione (PESC) 2019/1988 (ATALANTA/1/2020)

2

REGOLAMENTI INTERNI E DI PROCEDURA

*

Decisione del consiglio di amministrazione della Fondazione europea per il miglioramento delle condizioni di vita e di lavoro, del 20 dicembre 2019, che adotta norme interne relative alla limitazione di taluni diritti degli interessati in relazione al trattamento dei dati personali nel quadro del funzionamento di Eurofound

4

| | | Rettifiche |
| --- | --- | --- |
| | * | Rettifica del regolamento di esecuzione (UE) 2019/1685 della Commissione, del 4 ottobre 2019, che designa un centro di riferimento dell’Unione europea per il benessere degli animali per il pollame e altri animali d’allevamento di piccola taglia ( GU L 258 del 9.10.2019 ) | 12 |

Rettifiche

*

Rettifica del regolamento di esecuzione (UE) 2019/1685 della Commissione, del 4 ottobre 2019, che designa un centro di riferimento dell’Unione europea per il benessere degli animali per il pollame e altri animali d’allevamento di piccola taglia ( GU L 258 del 9.10.2019 )

( GU L 258 del 9.10.2019 )

12

| IT | Gli atti i cui titoli sono stampati in caratteri chiari appartengono alla gestione corrente. Essi sono adottati nel quadro della politica agricola ed hanno generalmente una durata di validità limitata.
  I titoli degli altri atti sono stampati in grassetto e preceduti da un asterisco. |
| --- | --- |

IT

Gli atti i cui titoli sono stampati in caratteri chiari appartengono alla gestione corrente. Essi sono adottati nel quadro della politica agricola ed hanno generalmente una durata di validità limitata.

I titoli degli altri atti sono stampati in grassetto e preceduti da un asterisco.

---

II Atti non legislativi

DECISIONI

| 16.3.2020 | IT | Gazzetta ufficiale dell’Unione europea | L 79/1 |
| --- | --- | --- | --- |

16.3.2020

IT

Gazzetta ufficiale dell’Unione europea

L 79/1

---

DECISIONE (UE) 2020/400 DEI RAPPRESENTANTI DEI GOVERNI DEGLI STATI MEMBRI

dell’11 marzo 2020

relativa alla nomina di un avvocato generale della Corte di giustizia

I RAPPRESENTANTI DEI GOVERNI DEGLI STATI MEMBRI DELL’UNIONE EUROPEA,

visto il trattato sull’Unione europea, in particolare l’articolo 19,

visto il trattato sul funzionamento dell’Unione europea, in particolare gli articoli 253 e 255,

considerando quanto segue:

| (1) | A norma degli articoli 7 e 8 del protocollo (n. 3) sullo statuto della Corte di giustizia dell’Unione europea e in seguito al decesso del sig. Yves BOT, occorre procedere alla nomina di un avvocato generale della Corte di giustizia per la restante durata del mandato del sig. Yves BOT, ossia fino al 6 ottobre 2024. |
| --- | --- |

(1)

A norma degli articoli 7 e 8 del protocollo (n. 3) sullo statuto della Corte di giustizia dell’Unione europea e in seguito al decesso del sig. Yves BOT, occorre procedere alla nomina di un avvocato generale della Corte di giustizia per la restante durata del mandato del sig. Yves BOT, ossia fino al 6 ottobre 2024.

| (2) | La candidatura del sig. Jean RICHARD DE LA TOUR è stata proposta per il posto resosi vacante. |
| --- | --- |

(2)

La candidatura del sig. Jean RICHARD DE LA TOUR è stata proposta per il posto resosi vacante.

| (3) | Il comitato istituito dall’articolo 255 del trattato sul funzionamento dell’Unione europea ha fornito un parere sull’adeguatezza del sig. Jean RICHARD DE LA TOUR all’esercizio delle funzioni di avvocato generale della Corte di giustizia, |
| --- | --- |

(3)

Il comitato istituito dall’articolo 255 del trattato sul funzionamento dell’Unione europea ha fornito un parere sull’adeguatezza del sig. Jean RICHARD DE LA TOUR all’esercizio delle funzioni di avvocato generale della Corte di giustizia,

HANNO ADOTTATO LA PRESENTE DECISIONE:

Articolo 1

Il sig. Jean RICHARD DE LA TOUR è nominato avvocato generale della Corte di giustizia per il periodo dal 23 marzo 2020 al 6 ottobre 2024.

Articolo 2

La presente decisione entra in vigore il giorno della pubblicazione nella Gazzetta ufficiale dell’Unione europea.

Fatto a Bruxelles, l’11 marzo 2020

Il presidente

M. CLAUSS

---

| 16.3.2020 | IT | Gazzetta ufficiale dell’Unione europea | L 79/2 |
| --- | --- | --- | --- |

16.3.2020

IT

Gazzetta ufficiale dell’Unione europea

L 79/2

---

DECISIONE (PESC) 2020/401 DEL COMITATO POLITICO E DI SICUREZZA

del 12 marzo 2020

relativa alla nomina del comandante della forza dell’UE per l’operazione militare dell’Unione europea volta a contribuire alla dissuasione, alla prevenzione e alla repressione degli atti di pirateria e delle rapine a mano armata al largo della Somalia (Atalanta) e che abroga la decisione (PESC) 2019/1988 (ATALANTA/1/2020)

IL COMITATO POLITICO E DI SICUREZZA,

visto il trattato sull’Unione europea, in particolare l’articolo 38,

vista l’azione comune 2008/851/PESC del Consiglio, del 10 novembre 2008, relativa all’operazione militare dell’Unione europea volta a contribuire alla dissuasione, alla prevenzione e alla repressione degli atti di pirateria e delle rapine a mano armata al largo della Somalia (Atalanta) (1), in particolare l’articolo 6, paragrafo 1,

considerando quanto segue:

| (1) | A norma dell’articolo 6, paragrafo 1, dell’azione comune 2008/851/PESC, il Consiglio ha autorizzato il comitato politico e di sicurezza (CPS) ad adottare le pertinenti decisioni relative alla nomina del comandante della forza dell’UE per l’operazione militare dell’Unione europea volta a contribuire alla dissuasione, alla prevenzione e alla repressione degli atti di pirateria e delle rapine a mano armata al largo della Somalia («comandante della forza dell’UE»). |
| --- | --- |

(1)

A norma dell’articolo 6, paragrafo 1, dell’azione comune 2008/851/PESC, il Consiglio ha autorizzato il comitato politico e di sicurezza (CPS) ad adottare le pertinenti decisioni relative alla nomina del comandante della forza dell’UE per l’operazione militare dell’Unione europea volta a contribuire alla dissuasione, alla prevenzione e alla repressione degli atti di pirateria e delle rapine a mano armata al largo della Somalia («comandante della forza dell’UE»).

| (2) | Il 26 novembre 2019 il CPS ha adottato la decisione (PESC) 2019/1988 (2) che nomina il contrammiraglio José VIZINHA MIRONES comandante della forza dell’UE. |
| --- | --- |

(2)

Il 26 novembre 2019 il CPS ha adottato la decisione (PESC) 2019/1988 (2) che nomina il contrammiraglio José VIZINHA MIRONES comandante della forza dell’UE.

| (3) | Il comandante dell’operazione dell’UE ha raccomandato di nominare il contrammiraglio Ignacio VILLANUEVA SERRANO nuovo comandante della forza dell’UE a decorrere dal 17 marzo 2020. |
| --- | --- |

(3)

Il comandante dell’operazione dell’UE ha raccomandato di nominare il contrammiraglio Ignacio VILLANUEVA SERRANO nuovo comandante della forza dell’UE a decorrere dal 17 marzo 2020.

| (4) | Il 21 febbraio 2020 il comitato militare dell’UE ha sostenuto tale raccomandazione. |
| --- | --- |

(4)

Il 21 febbraio 2020 il comitato militare dell’UE ha sostenuto tale raccomandazione.

| (5) | È pertanto opportuno abrogare la decisione (PESC) 2019/1988. |
| --- | --- |

(5)

È pertanto opportuno abrogare la decisione (PESC) 2019/1988.

| (6) | A norma dell’articolo 5 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull’Unione europea e al trattato sul funzionamento dell’Unione europea, la Danimarca non partecipa all’elaborazione e all’attuazione di decisioni e azioni dell’Unione che hanno implicazioni nel settore della difesa, |
| --- | --- |

(6)

A norma dell’articolo 5 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull’Unione europea e al trattato sul funzionamento dell’Unione europea, la Danimarca non partecipa all’elaborazione e all’attuazione di decisioni e azioni dell’Unione che hanno implicazioni nel settore della difesa,

HA ADOTTATO LA PRESENTE DECISIONE:

Articolo 1

Il contrammiraglio Ignacio VILLANUEVA SERRANO è nominato comandante della forza dell’UE per l’operazione militare dell’Unione europea volta a contribuire alla dissuasione, alla prevenzione e alla repressione degli atti di pirateria e delle rapine a mano armata al largo della Somalia (Atalanta) a decorrere dal 17 marzo 2020.

Articolo 2

La decisione (PESC) 2019/1988 è abrogata.

Articolo 3

La presente decisione entra in vigore il 17 marzo 2020.

Fatto a Bruxelles, il 12 marzo 2020

Per il comitato politico e di sicurezza

La presidente

S. FROM-EMMESBERGER

---

(1)  
  GU L 301 del 12.11.2008, pag. 33.

1

(2)  Decisione (PESC) 2019/1988 del Comitato Politico e di Sicurezza, del 26 novembre 2019, relativa alla nomina del comandante della forza dell’UE per l’operazione militare dell’Unione europea volta a contribuire alla dissuasione, alla prevenzione e alla repressione degli atti di pirateria e delle rapine a mano armata al largo della Somalia (Atalanta) e che abroga la decisione (PESC) 2019/1245 (ATALANTA/4/2019) (GU L 308 del 29.11.2019, pag. 98).

2

---

REGOLAMENTI INTERNI E DI PROCEDURA

| 16.3.2020 | IT | Gazzetta ufficiale dell’Unione europea | L 79/4 |
| --- | --- | --- | --- |

16.3.2020

IT

Gazzetta ufficiale dell’Unione europea

L 79/4

---

DECISIONE DEL CONSIGLIO DI AMMINISTRAZIONE DELLA FONDAZIONE EUROPEA PER IL MIGLIORAMENTO DELLE CONDIZIONI DI VITA E DI LAVORO

del 20 dicembre 2019

che adotta norme interne relative alla limitazione di taluni diritti degli interessati in relazione al trattamento dei dati personali nel quadro del funzionamento di Eurofound

IL CONSIGLIO DI AMMINISTRAZIONE,

visto il trattato sul funzionamento dell’Unione europea,

visto il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (1), in particolare l’articolo 25,

visto il regolamento (UE) 2019/127 del Parlamento europeo e del Consiglio, del 16 gennaio 2019, che istituisce la Fondazione europea per il miglioramento delle condizioni di vita e di lavoro (Eurofound) e che abroga il regolamento (CEE) n. 1365/75 del Consiglio (2), in particolare l’articolo 24, paragrafo 4,

visto il parere del Garante europeo della protezione dei dati (GEPD) del 12 dicembre 2019 e gli orientamenti del GEPD sull’articolo 25 del nuovo regolamento e le norme interne (3),

considerando quanto segue:

| (1) | Eurofound svolge le proprie attività in conformità del regolamento (UE) 2019/127. |
| --- | --- |

(1)

Eurofound svolge le proprie attività in conformità del regolamento (UE) 2019/127.

| (2) | In conformità dell’articolo 25, paragrafo 1, del regolamento (UE) 2018/1725, le limitazioni nell’applicazione degli articoli da 14 a 22 e degli articoli 35 e 36, nonché dell’articolo 4 del medesimo regolamento, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 22, dovrebbero basarsi sulle norme interne che saranno adottate da Eurofound, laddove non si basino su atti giuridici adottati in base ai trattati. |
| --- | --- |

(2)

In conformità dell’articolo 25, paragrafo 1, del regolamento (UE) 2018/1725, le limitazioni nell’applicazione degli articoli da 14 a 22 e degli articoli 35 e 36, nonché dell’articolo 4 del medesimo regolamento, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 22, dovrebbero basarsi sulle norme interne che saranno adottate da Eurofound, laddove non si basino su atti giuridici adottati in base ai trattati.

| (3) | Tali norme interne, comprese le disposizioni sulla valutazione della necessità e della proporzionalità di una limitazione, non dovrebbero applicarsi qualora un atto giuridico adottato sulla base dei trattati preveda una limitazione dei diritti dell’interessato. |
| --- | --- |

(3)

Tali norme interne, comprese le disposizioni sulla valutazione della necessità e della proporzionalità di una limitazione, non dovrebbero applicarsi qualora un atto giuridico adottato sulla base dei trattati preveda una limitazione dei diritti dell’interessato.

| (4) | Quando esercita le sue funzioni rispetto ai diritti dell’interessato ai sensi del regolamento (UE) 2018/1725, Eurofound valuta se sia applicabile una delle deroghe previste da tale regolamento. |
| --- | --- |

(4)

Quando esercita le sue funzioni rispetto ai diritti dell’interessato ai sensi del regolamento (UE) 2018/1725, Eurofound valuta se sia applicabile una delle deroghe previste da tale regolamento.

| (5) | Nell’ambito del proprio operato, Eurofound può condurre indagini amministrative, avviare procedimenti disciplinari o attività preliminari riguardanti i casi di potenziali irregolarità segnalate all’OLAF, trattare denunce di irregolarità, attuare procedure (formali e informali) di prevenzione delle molestie, trattare reclami interni ed esterni, effettuare audit interni, condurre indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, nonché indagini interne sulla sicurezza (IT) e gestire le richieste dei membri del personale per l’accesso alle loro cartelle cliniche.
  Eurofound tratta diverse categorie di dati personali, tra cui dati controllati (dati «oggettivi» quali dati d’identificazione, recapiti, dati professionali, dettagli amministrativi, dati ricevuti da fonti specifiche, comunicazioni elettroniche e dati sul traffico) e/o dati non controllati (dati «soggettivi» riguardanti il caso, quali motivazione, dati comportamentali, valutazioni, dati su comportamenti e prestazioni e dati relativi o presentati in relazione all’oggetto del procedimento o dell’attività). |
| --- | --- |

(5)

Nell’ambito del proprio operato, Eurofound può condurre indagini amministrative, avviare procedimenti disciplinari o attività preliminari riguardanti i casi di potenziali irregolarità segnalate all’OLAF, trattare denunce di irregolarità, attuare procedure (formali e informali) di prevenzione delle molestie, trattare reclami interni ed esterni, effettuare audit interni, condurre indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, nonché indagini interne sulla sicurezza (IT) e gestire le richieste dei membri del personale per l’accesso alle loro cartelle cliniche.

Eurofound tratta diverse categorie di dati personali, tra cui dati controllati (dati «oggettivi» quali dati d’identificazione, recapiti, dati professionali, dettagli amministrativi, dati ricevuti da fonti specifiche, comunicazioni elettroniche e dati sul traffico) e/o dati non controllati (dati «soggettivi» riguardanti il caso, quali motivazione, dati comportamentali, valutazioni, dati su comportamenti e prestazioni e dati relativi o presentati in relazione all’oggetto del procedimento o dell’attività).

| (6) | Eurofound, rappresentata dal suo direttore esecutivo, agisce in qualità di titolare del trattamento (dei dati), indipendentemente dalle ulteriori deleghe di tale ruolo all’interno di Eurofound volte a riflettere le responsabilità operative delle specifiche attività di trattamento dei dati personali. |
| --- | --- |

(6)

Eurofound, rappresentata dal suo direttore esecutivo, agisce in qualità di titolare del trattamento (dei dati), indipendentemente dalle ulteriori deleghe di tale ruolo all’interno di Eurofound volte a riflettere le responsabilità operative delle specifiche attività di trattamento dei dati personali.

| (7) | I dati personali sono conservati in modo sicuro in un ambiente elettronico o in formato cartaceo, al fine di impedirne l’abuso o l’accesso illecito da parte di persone che non hanno necessità di venirne a conoscenza, o il trasferimento dei dati ad esse. Le cartelle cliniche sono archiviate dal fornitore esterno di servizi utilizzato da Eurofound. I dati personali trattati sono conservati solo per il periodo di tempo necessario e opportuno per le finalità del trattamento come specificato nelle comunicazioni sulla protezione dei dati o nei registri di Eurofound. |
| --- | --- |

(7)

I dati personali sono conservati in modo sicuro in un ambiente elettronico o in formato cartaceo, al fine di impedirne l’abuso o l’accesso illecito da parte di persone che non hanno necessità di venirne a conoscenza, o il trasferimento dei dati ad esse. Le cartelle cliniche sono archiviate dal fornitore esterno di servizi utilizzato da Eurofound. I dati personali trattati sono conservati solo per il periodo di tempo necessario e opportuno per le finalità del trattamento come specificato nelle comunicazioni sulla protezione dei dati o nei registri di Eurofound.

| (8) | Tali norme interne dovrebbero applicarsi a tutti i trattamenti dei dati svolti da Eurofound nello svolgimento di indagini amministrative, procedimenti disciplinari, attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, procedure in materia di denunce di irregolarità, procedure (formali e informali) di casi di molestia, nel trattamento di reclami interni ed esterni, audit interni, nello svolgimento di indagini da parte del responsabile della protezione dei dati, conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE) e nella gestione delle richieste dei membri del personale per l’accesso alle loro cartelle cliniche. |
| --- | --- |

(8)

Tali norme interne dovrebbero applicarsi a tutti i trattamenti dei dati svolti da Eurofound nello svolgimento di indagini amministrative, procedimenti disciplinari, attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, procedure in materia di denunce di irregolarità, procedure (formali e informali) di casi di molestia, nel trattamento di reclami interni ed esterni, audit interni, nello svolgimento di indagini da parte del responsabile della protezione dei dati, conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE) e nella gestione delle richieste dei membri del personale per l’accesso alle loro cartelle cliniche.

| (9) | Tali norme interne dovrebbero applicarsi ai trattamenti dei dati svolti anteriormente all’avvio delle procedure di cui sopra, nel corso del loro svolgimento e durante il monitoraggio del controllo dei loro risultati. Dovrebbero essere altresì comprese l’assistenza e la cooperazione fornite da Eurofound alle autorità nazionali e alle organizzazioni internazionali al di fuori delle proprie indagini amministrative. |
| --- | --- |

(9)

Tali norme interne dovrebbero applicarsi ai trattamenti dei dati svolti anteriormente all’avvio delle procedure di cui sopra, nel corso del loro svolgimento e durante il monitoraggio del controllo dei loro risultati. Dovrebbero essere altresì comprese l’assistenza e la cooperazione fornite da Eurofound alle autorità nazionali e alle organizzazioni internazionali al di fuori delle proprie indagini amministrative.

| (10) | Nei casi in cui si applichino tali norme interne, Eurofound dovrebbe fornire giustificazioni sul motivo per cui tali limitazioni siano strettamente necessarie e proporzionate in una società democratica e rispettino l’essenza dei diritti e delle libertà fondamentali. |
| --- | --- |

(10)

Nei casi in cui si applichino tali norme interne, Eurofound dovrebbe fornire giustificazioni sul motivo per cui tali limitazioni siano strettamente necessarie e proporzionate in una società democratica e rispettino l’essenza dei diritti e delle libertà fondamentali.

| (11) | In questo quadro, Eurofound è tenuta a rispettare, nella misura più ampia possibile, i diritti fondamentali degli interessati durante i citati procedimenti, in particolare quelli che riguardano il diritto di comunicazione delle informazioni all’interessato, il diritto di accesso dell’interessato, i diritti dell’interessato alla rettifica, cancellazione e limitazione del trattamento, nonché i diritti di comunicazione di una violazione dei dati personali all’interessato e alla riservatezza delle comunicazioni elettroniche di cui al regolamento (UE) 2018/1725. |
| --- | --- |

(11)

In questo quadro, Eurofound è tenuta a rispettare, nella misura più ampia possibile, i diritti fondamentali degli interessati durante i citati procedimenti, in particolare quelli che riguardano il diritto di comunicazione delle informazioni all’interessato, il diritto di accesso dell’interessato, i diritti dell’interessato alla rettifica, cancellazione e limitazione del trattamento, nonché i diritti di comunicazione di una violazione dei dati personali all’interessato e alla riservatezza delle comunicazioni elettroniche di cui al regolamento (UE) 2018/1725.

| (12) | Tuttavia, Eurofound può essere costretta a limitare il diritto di fornire informazioni all’interessato e altri suoi diritti per proteggere, in particolare, le proprie indagini, le indagini e i procedimenti di altre autorità pubbliche, nonché i diritti di altri individui coinvolti nelle sue indagini o in altre procedure. |
| --- | --- |

(12)

Tuttavia, Eurofound può essere costretta a limitare il diritto di fornire informazioni all’interessato e altri suoi diritti per proteggere, in particolare, le proprie indagini, le indagini e i procedimenti di altre autorità pubbliche, nonché i diritti di altri individui coinvolti nelle sue indagini o in altre procedure.

| (13) | Eurofound dovrebbe monitorare periodicamente se le condizioni che giustificano la limitazione continuino ad applicarsi e revocare la limitazione non appena cessino di sussistere. |
| --- | --- |

(13)

Eurofound dovrebbe monitorare periodicamente se le condizioni che giustificano la limitazione continuino ad applicarsi e revocare la limitazione non appena cessino di sussistere.

| (14) | Il titolare del trattamento dovrebbe informare il responsabile della protezione dei dati al momento dell’applicazione della limitazione e durante i successivi riesami e coinvolgerlo durante l’intera procedura fino alla revoca della limitazione. |
| --- | --- |

(14)

Il titolare del trattamento dovrebbe informare il responsabile della protezione dei dati al momento dell’applicazione della limitazione e durante i successivi riesami e coinvolgerlo durante l’intera procedura fino alla revoca della limitazione.

HA ADOTTATO LA PRESENTE DECISIONE:

Articolo 1

Oggetto e ambito di applicazione

1.   La presente decisione definisce norme relative alle condizioni alle quali Eurofound può limitare l’applicazione dei diritti sanciti dagli articoli da 14 a 21, articoli 35 e 36, nonché dall’articolo 4 del regolamento (UE) 2018/1725 nel contesto delle procedure di cui al paragrafo 2, conformemente all’articolo 25 di tale regolamento.

2.   Nel quadro del funzionamento amministrativo di Eurofound, la presente decisione si applica ai trattamenti dei dati personali svolti da Eurofound ai fini di condurre indagini amministrative e procedimenti disciplinari, attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, trattare denunce di irregolarità, attuare procedure (formali e informali) di prevenzione delle molestie, trattare reclami interni ed esterni, effettuare audit interni e indagini svolte dal responsabile della protezione dei dati conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, e indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE) e gestire le richieste dei membri del personale per l’accesso alle loro cartelle cliniche.

3.   Le categorie di dati interessate sono i dati controllati (dati «oggettivi» quali dati d’identificazione, recapiti, dati professionali, dettagli amministrativi, dati ricevuti da fonti specifiche, comunicazioni elettroniche e dati sul traffico) e/o i dati non controllati (dati «soggettivi» riguardanti il caso, quali motivazione, dati comportamentali, valutazioni, dati relativi a comportamenti e prestazioni e dati relativi o presentati in relazione all’oggetto del procedimento o dell’attività).

4.   Quando esercita le sue funzioni rispetto ai diritti dell’interessato ai sensi del regolamento (UE) 2018/1725, Eurofound valuta se sia applicabile una delle deroghe previste da tale regolamento.

5.   Fatte salve le condizioni stabilite nella presente decisione, le limitazioni si possono applicare ai seguenti diritti: diritto di comunicazione di informazioni all’interessato, diritto di accesso da parte dell’interessato, diritti dell’interessato alla rettifica, cancellazione e limitazione del trattamento, nonché diritti alla comunicazione di una violazione dei dati personali all’interessato e alla riservatezza delle comunicazioni elettroniche.

Articolo 2

Specifiche del titolare del trattamento e garanzie

1.   Eurofound mette in atto le seguenti garanzie per prevenire abusi o l’accesso o il trasferimento illegale:

| a) | i documenti cartacei sono tenuti in armadi sicuri e accessibili soltanto al personale autorizzato; |
| --- | --- |

a)

i documenti cartacei sono tenuti in armadi sicuri e accessibili soltanto al personale autorizzato;

| b) | tutti i dati elettronici sono memorizzati in una applicazione informatica sicura conformemente agli standard di sicurezza di Eurofound e in specifiche cartelle elettroniche accessibili unicamente al personale autorizzato. Sono concessi appropriati livelli di accesso su base individuale; |
| --- | --- |

b)

tutti i dati elettronici sono memorizzati in una applicazione informatica sicura conformemente agli standard di sicurezza di Eurofound e in specifiche cartelle elettroniche accessibili unicamente al personale autorizzato. Sono concessi appropriati livelli di accesso su base individuale;

| c) | l’ambiente informatico di Eurofound è accessibile tramite un sistema di accesso SSO (Single Sign On) ed è collegato automaticamente all’ID dell’utente e alla password. I registri elettronici sono conservati in maniera sicura per tutelare la riservatezza e la segretezza dei dati contenuti; |
| --- | --- |

c)

l’ambiente informatico di Eurofound è accessibile tramite un sistema di accesso SSO (Single Sign On) ed è collegato automaticamente all’ID dell’utente e alla password. I registri elettronici sono conservati in maniera sicura per tutelare la riservatezza e la segretezza dei dati contenuti;

| d) | tutte le persone che hanno accesso ai dati hanno l’obbligo della riservatezza; |
| --- | --- |

d)

tutte le persone che hanno accesso ai dati hanno l’obbligo della riservatezza;

| e) | il fornitore esterno di servizi che memorizza le cartelle cliniche è vincolato da clausole contrattuali relative alla riservatezza e al trattamento dei dati personali. |
| --- | --- |

e)

il fornitore esterno di servizi che memorizza le cartelle cliniche è vincolato da clausole contrattuali relative alla riservatezza e al trattamento dei dati personali.

2.   Il titolare del trattamento è Eurofound, rappresentata dal suo direttore esecutivo, il quale può delegare la funzione di titolare. Gli interessati sono informati riguardo ai titolari del trattamento delegati per mezzo di comunicazioni sulla protezione dei dati o registri pubblicati nel sito Internet e sull’Intranet di Eurofound.

3.   Il periodo di conservazione dei dati personali di cui all’articolo 1, paragrafo 3, della presente decisione non deve essere più lungo di quanto necessario e opportuno per le finalità del trattamento. In ogni caso, non deve superare il periodo di conservazione specificato nelle comunicazioni sulla protezione dei dati o nei registri di cui all’articolo 3, paragrafo 3, della presente decisione.

4.   Qualora Eurofound consideri di applicare una limitazione, si valuta il rischio per i diritti e le libertà dell’interessato, in particolare rispetto al rischio per i diritti e le libertà degli altri interessati e al rischio di compromettere l’efficacia delle indagini o delle procedure di Eurofound, in particolare distruggendo gli elementi di prova. I rischi per i diritti e le libertà dell’interessato riguardano principalmente, ma non esclusivamente, i rischi legati alla reputazione e i rischi per il diritto di difesa e il diritto di essere ascoltato.

Articolo 3

Limitazioni

1.   Eventuali limitazioni sono applicate da Eurofound solo sulla base di uno o più dei motivi elencati all’articolo 25, paragrafo 1, lettere da a) a i), del regolamento (UE) 2018/1725. In particolare, nel contesto delle finalità di trattamento dei dati personali di cui all’articolo 1, paragrafo 2, della presente decisione, le limitazioni possono essere basate sui seguenti motivi:

| a) | per lo svolgimento di indagini amministrative e procedimenti disciplinari, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere b), c), g) e h), del regolamento (UE) 2018/1725; |
| --- | --- |

a)

per lo svolgimento di indagini amministrative e procedimenti disciplinari, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere b), c), g) e h), del regolamento (UE) 2018/1725;

| b) | per le attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere b), c), f), g) e h), del regolamento (UE) 2018/1725; |
| --- | --- |

b)

per le attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere b), c), f), g) e h), del regolamento (UE) 2018/1725;

| c) | per le procedure di denuncia di irregolarità, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere b), c), f), g) e h), del regolamento (UE) 2018/1725; |
| --- | --- |

c)

per le procedure di denuncia di irregolarità, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere b), c), f), g) e h), del regolamento (UE) 2018/1725;

| d) | per le procedure (formali e informali) di prevenzione delle molestie, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere b), f), h) e i), del regolamento (UE) 2018/1725; |
| --- | --- |

d)

per le procedure (formali e informali) di prevenzione delle molestie, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere b), f), h) e i), del regolamento (UE) 2018/1725;

| e) | per il trattamento dei reclami interni ed esterni, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere c), e), g) e h), del regolamento (UE) 2018/1725; |
| --- | --- |

e)

per il trattamento dei reclami interni ed esterni, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere c), e), g) e h), del regolamento (UE) 2018/1725;

| f) | per gli audit interni, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere c), g) e h), del regolamento (UE) 2018/1725; |
| --- | --- |

f)

per gli audit interni, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere c), g) e h), del regolamento (UE) 2018/1725;

| g) | per le indagini svolte dal responsabile della protezione dei dati in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere c), g) e h), di tale regolamento; |
| --- | --- |

g)

per le indagini svolte dal responsabile della protezione dei dati in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere c), g) e h), di tale regolamento;

| h) | per le indagini sulla sicurezza IT gestite internamente o mediante un intervento esterno (ad esempio CERT-UE), le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere c), d), g) e h), del regolamento (UE) 2018/1725; |
| --- | --- |

h)

per le indagini sulla sicurezza IT gestite internamente o mediante un intervento esterno (ad esempio CERT-UE), le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettere c), d), g) e h), del regolamento (UE) 2018/1725;

| i) | per la gestione delle richieste di accesso dei membri del personale alle loro cartelle cliniche, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettera h), del regolamento (UE) 2018/1725. |
| --- | --- |

i)

per la gestione delle richieste di accesso dei membri del personale alle loro cartelle cliniche, le limitazioni possono essere basate sull’articolo 25, paragrafo 1, lettera h), del regolamento (UE) 2018/1725.

2.   Come applicazione specifica delle finalità descritte al paragrafo 1 di cui sopra, Eurofound può applicare limitazioni ai diritti di cui all’articolo 1, paragrafo 5, della presente decisione nelle seguenti circostanze:

| a) | qualora un’altra istituzione, organo, ufficio o organismo dell’Unione sia autorizzato a limitare l’esercizio di tali diritti sulla base di altri atti previsti dall’articolo 25 del regolamento (UE) 2018/1725 o in conformità del capo IX di tale regolamento o dei loro atti istitutivi e la finalità della suddetta limitazione da parte di tale altra istituzione, organo, ufficio o organismo dell’Unione sia pregiudicata qualora Eurofound non applichi una limitazione equivalente in relazione agli stessi dati personali; |
| --- | --- |

a)

qualora un’altra istituzione, organo, ufficio o organismo dell’Unione sia autorizzato a limitare l’esercizio di tali diritti sulla base di altri atti previsti dall’articolo 25 del regolamento (UE) 2018/1725 o in conformità del capo IX di tale regolamento o dei loro atti istitutivi e la finalità della suddetta limitazione da parte di tale altra istituzione, organo, ufficio o organismo dell’Unione sia pregiudicata qualora Eurofound non applichi una limitazione equivalente in relazione agli stessi dati personali;

| b) | qualora l’autorità competente di uno Stato membro sia autorizzata a limitare l’esercizio di tali diritti sulla base degli atti di cui all’articolo 23 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (4), o ai sensi delle misure nazionali di recepimento dell’articolo 13, paragrafo 3, dell’articolo 15, paragrafo 3, o dell’articolo 16, paragrafo 3, della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (5) e la finalità della suddetta limitazione da parte di tale autorità competente di uno Stato membro sia pregiudicata qualora Eurofound non applichi una limitazione equivalente in relazione agli stessi dati personali; |
| --- | --- |

b)

qualora l’autorità competente di uno Stato membro sia autorizzata a limitare l’esercizio di tali diritti sulla base degli atti di cui all’articolo 23 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (4), o ai sensi delle misure nazionali di recepimento dell’articolo 13, paragrafo 3, dell’articolo 15, paragrafo 3, o dell’articolo 16, paragrafo 3, della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (5) e la finalità della suddetta limitazione da parte di tale autorità competente di uno Stato membro sia pregiudicata qualora Eurofound non applichi una limitazione equivalente in relazione agli stessi dati personali;

| c) | quando l’esercizio di tali diritti pregiudicherebbe la cooperazione di Eurofound con paesi terzi od organizzazioni internazionali nell’esecuzione dei propri compiti. |
| --- | --- |

c)

quando l’esercizio di tali diritti pregiudicherebbe la cooperazione di Eurofound con paesi terzi od organizzazioni internazionali nell’esecuzione dei propri compiti.

Prima di applicare le limitazioni nei casi di cui alle lettere a) e b) del primo comma, Eurofound consulta l’istituzione, l’organo, l’ufficio o l’organismo pertinente dell’Unione o l’autorità competente di uno Stato membro, salvo quando le risulti evidente che l’applicazione di una limitazione è prevista in virtù di uno degli atti di cui alle lettere citate.

3.   Nelle comunicazioni sulla protezione dei dati e nei registri, ai sensi dell’articolo 31 del regolamento (UE) 2018/1725, pubblicati sul proprio sito Internet e sull’Intranet, che informano gli interessati sui loro diritti nel quadro di una determinata procedura, Eurofound include informazioni riguardanti le potenziali limitazioni di questi diritti. Tali informazioni indicano i diritti che possono essere limitati, le ragioni e la durata potenziale della limitazione.

Fatte salve le disposizioni di cui all’articolo 5, paragrafo 2, se proporzionato, Eurofound informa anche singolarmente tutti gli interessati, considerati persone interessate nella specifica operazione di trattamento, dei loro diritti riguardanti le limitazioni attuali o future senza indebito ritardo e in forma scritta.

4.   Le eventuali limitazioni sono necessarie e proporzionate tenuto conto dei rischi per i diritti e le libertà degli interessati e rispettano l’essenza dei diritti e delle libertà fondamentali in una società democratica.

5.   Se si considera l’applicazione di limitazioni, si effettua una verifica della necessità e della proporzionalità sulla base delle presenti norme. Tale procedura è documentata mediante una nota di valutazione interna ai fini della rendicontabilità ed è effettuata caso per caso.

6.   Le limitazioni sono revocate non appena le circostanze che le giustificano cessino di sussistere. In particolare, laddove si ritenga che l’esercizio del diritto ristretto non pregiudicherebbe più l’effetto della limitazione imposta o lederebbe i diritti e le libertà degli altri interessati.

Articolo 4

Revisione da parte del Responsabile della Protezione dei Dati

1.   Il responsabile della protezione dei dati di Eurofound è informato senza indebito ritardo ogniqualvolta il titolare del trattamento limiti l’applicazione dei diritti degli interessati o estenda la limitazione a norma della presente decisione. Il titolare del trattamento fornisce al responsabile della protezione dei dati l’accesso al registro che contiene la valutazione della necessità e della proporzionalità della limitazione e documenta nel registro la data in cui lo ha informato. Il responsabile della protezione dei dati è coinvolto durante l’intera procedura fino a quando la limitazione viene revocata.

2.   Il responsabile della protezione dei dati può chiedere per iscritto al titolare del trattamento di riesaminare l’applicazione della limitazione. Il titolare del trattamento informa per iscritto il responsabile della protezione dei dati circa l’esito del riesame richiesto.

3.   Il titolare del trattamento informa il responsabile della protezione dei dati quando la limitazione viene revocata.

Articolo 5

Limitazione del diritto di comunicazione delle informazioni all’interessato

1.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto di comunicazione delle informazioni all’interessato può essere limitato dal titolare del trattamento nell’ambito dei seguenti trattamenti:

| a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

c)

procedure in materia di denunce di irregolarità;

| d) | procedure (formali e informali) di casi di molestia; |
| --- | --- |

d)

procedure (formali e informali) di casi di molestia;

| e) | trattamento di reclami interni ed esterni; |
| --- | --- |

e)

trattamento di reclami interni ed esterni;

| f) | audit interni; |
| --- | --- |

f)

audit interni;

| g) | indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725; |
| --- | --- |

g)

indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;

| h) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE). |
| --- | --- |

h)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).

2.   Qualora limiti, in tutto o in parte, il diritto alla comunicazione delle informazioni agli interessati di cui agli articoli da 14 a 16 del regolamento (UE) 2018/1725, Eurofound registra le ragioni della limitazione e il fondamento giuridico conformemente all’articolo 3 della presente decisione, inclusa la valutazione della necessità e della proporzionalità della limitazione.

La registrazione e, ove applicabile, i documenti contenenti gli elementi di fatto e di diritto

che ne costituiscono la base sono conservati in un registro. Essi sono messi a disposizione del Garante europeo della protezione dei dati, su richiesta.

3.   La limitazione di cui al paragrafo 2 continua ad applicarsi finché permangono i motivi che la giustificano.

Qualora i motivi della limitazione non siano più applicabili, Eurofound fornisce all’interessato le informazioni sulle ragioni principali alla base dell’applicazione di una limitazione. Nel contempo, Eurofound informa l’interessato in merito al diritto di presentare in qualsiasi momento reclamo al Garante europeo della protezione dei dati o un ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea (la «Corte di giustizia»).

Eurofound riesamina l’applicazione della limitazione ogni sei mesi dalla sua adozione e all’atto della chiusura dell’inchiesta, della procedura o dell’indagine pertinente. Successivamente il titolare del trattamento valuta la necessità di mantenere eventuali limitazioni ogni sei mesi. La verifica della necessità e della proporzionalità di cui all’articolo 3, paragrafo 5, è effettuata anche nel contesto di ciascun riesame periodico, dopo aver valutato se i motivi di fatto e di diritto di una limitazione siano ancora applicabili.

Articolo 6

Limitazione del diritto di accesso dell’interessato

1.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto di accesso dell’interessato può essere limitato dal titolare del trattamento, laddove necessario e proporzionato, nel contesto dei seguenti trattamenti:

| a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

c)

procedure in materia di denunce di irregolarità;

| d) | procedure (formali e informali) per casi di molestia; |
| --- | --- |

d)

procedure (formali e informali) per casi di molestia;

| e) | trattamento di reclami interni ed esterni; |
| --- | --- |

e)

trattamento di reclami interni ed esterni;

| f) | audit interni; |
| --- | --- |

f)

audit interni;

| g) | indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725; |
| --- | --- |

g)

indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;

| h) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE); |
| --- | --- |

h)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE);

| i) | gestione delle richieste di accesso dei membri del personale alle loro cartelle cliniche. |
| --- | --- |

i)

gestione delle richieste di accesso dei membri del personale alle loro cartelle cliniche.

Qualora, a norma dell’articolo 17 del regolamento (UE) 2018/1725, gli interessati chiedano l’accesso ai propri dati personali trattati nell’ambito di uno o più casi specifici o di particolari trattamenti, Eurofound limita la propria valutazione della richiesta esclusivamente a tali dati personali.

2.   Allorché Eurofound limita, integralmente o in parte, il diritto di accesso di cui all’articolo 17 del regolamento (UE) 2018/1725, essa procede nel modo seguente:

| a) | informa l’interessato, nella propria risposta alla richiesta, in merito alla limitazione applicata e ai principali motivi della stessa, come pure alla possibilità di presentare reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia; |
| --- | --- |

a)

informa l’interessato, nella propria risposta alla richiesta, in merito alla limitazione applicata e ai principali motivi della stessa, come pure alla possibilità di presentare reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia;

| b) | registra in una nota di valutazione interna i motivi della limitazione, compresa una valutazione della necessità, della proporzionalità della limitazione e della sua durata. |
| --- | --- |

b)

registra in una nota di valutazione interna i motivi della limitazione, compresa una valutazione della necessità, della proporzionalità della limitazione e della sua durata.

Le limitazioni imposte al diritto di accesso dei membri del personale alle loro cartelle cliniche riguardano solo le richieste di accesso diretto dei membri del personale a dati medici di natura psicologica o psichiatrica, qualora una valutazione effettuata caso per caso riveli che l’accesso indiretto sia necessario per la protezione dell’interessato. L’accesso a tali dati avviene tramite un medico nominato dall’interessato. Al medico di sua scelta è garantito l’accesso a tutte le informazioni e il potere discrezionale di decidere come e quale accesso fornire all’interessato.

La comunicazione di informazioni di cui alla lettera a) può essere rinviata, omessa o negata se annullasse l’effetto della limitazione in conformità dell’articolo 25, paragrafo 8, del regolamento (UE) 2018/1725.

Eurofound riesamina l’applicazione della limitazione ogni sei mesi dalla sua adozione e all’atto della chiusura dell’inchiesta, della procedura o dell’indagine pertinente. Successivamente il titolare del trattamento valuta la necessità di mantenere eventuali limitazioni ogni sei mesi. La verifica della necessità e della proporzionalità di cui all’articolo 3, paragrafo 5, è effettuata anche nel contesto di ciascun riesame periodico, dopo aver valutato se i motivi di fatto e di diritto di una limitazione siano ancora applicabili.

3.   La registrazione e, ove applicabile, i documenti contenenti gli elementi di fatto e di diritto che ne costituiscono la base sono conservati in un registro. Essi sono messi a disposizione del Garante europeo della protezione dei dati, su richiesta.

Articolo 7

Limitazione dei diritti dell’interessato alla rettifica, cancellazione e limitazione del trattamento

1.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, i diritti dell’interessato alla rettifica, cancellazione e limitazione del trattamento possono essere limitati dal titolare del trattamento, laddove necessario e opportuno, nel contesto dei seguenti trattamenti:

| a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

c)

procedure in materia di denunce di irregolarità;

| d) | procedure (formali e informali) per casi di molestia; |
| --- | --- |

d)

procedure (formali e informali) per casi di molestia;

| e) | trattamento di reclami interni ed esterni; |
| --- | --- |

e)

trattamento di reclami interni ed esterni;

| f) | audit interni; |
| --- | --- |

f)

audit interni;

| g) | indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725; |
| --- | --- |

g)

indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;

| h) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE); |
| --- | --- |

h)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE);

2.   Qualora limiti, integralmente o in parte, l’applicazione dei diritti dell’interessato alla rettifica, cancellazione o limitazione di trattamento di cui, rispettivamente, all’articolo 18, all’articolo 19, paragrafo 1, e all’articolo 20, paragrafo 1, del regolamento (UE) 2018/1725, Eurofound adotta le misure di cui all’articolo 6, paragrafo 2, della presente decisione e conserva la registrazione in un registro in conformità dell’articolo 6, paragrafo 3, della stessa.

Articolo 8

Limitazione dei diritti alla comunicazione di una violazione dei dati personali all’interessato e riservatezza delle comunicazioni elettroniche

1.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto alla comunicazione di una violazione dei dati personali all’interessato può essere limitato dal titolare del trattamento, laddove necessario e appropriato, nel contesto dei seguenti trattamenti:

| a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

c)

procedure in materia di denunce di irregolarità;

| d) | trattamento di reclami interni ed esterni; |
| --- | --- |

d)

trattamento di reclami interni ed esterni;

| e) | audit interni; |
| --- | --- |

e)

audit interni;

| f) | indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725; |
| --- | --- |

f)

indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;

| g) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE). |
| --- | --- |

g)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).

2.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, la riservatezza delle comunicazioni elettroniche può essere limitata dal titolare del trattamento, laddove necessario e appropriato, nel contesto dei seguenti trattamenti:

| a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

c)

procedure in materia di denunce di irregolarità;

| d) | procedure formali per casi di molestia; |
| --- | --- |

d)

procedure formali per casi di molestia;

| e) | trattamento di reclami interni ed esterni; |
| --- | --- |

e)

trattamento di reclami interni ed esterni;

| f) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE). |
| --- | --- |

f)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad esempio CERT-UE).

3.   Laddove limiti i diritti alla comunicazione delle violazioni dei dati personali agli interessati o la riservatezza delle comunicazioni elettroniche di cui, rispettivamente, agli articoli 35 e 36 del regolamento (UE) 2018/1725, Eurofound annota e registra i motivi della limitazione conformemente all’articolo 5, paragrafo 2, della presente decisione. Si applica inoltre l’articolo 5, paragrafo 3, della presente decisione.

Articolo 9

Entrata in vigore

La presente decisione entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.

Gazzetta ufficiale dell’Unione europea

Fatto a Dublino, il 20 dicembre 2019

Per Eurofound

Aviana BULGARELLI

Presidente del consiglio di amministrazione

---

(1)  . GU L 295 del 21.11.2018, pag. 39.

1

(2)  . GU L 30 del 31.1.2019, pag. 74.

2

(3)  . https://edps.europa.eu/sites/edp/files/publication/18-12-20_guidance_on_article_25_en.pdf.

3

(4)  . Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU L 119 del 4.5.2016, pag. 1).

4

(5)  . Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (GU L 119 del 4.5.2016, pag. 89).

5

---

Rettifiche

| 16.3.2020 | IT | Gazzetta ufficiale dell’Unione europea | L 79/12 |
| --- | --- | --- | --- |

16.3.2020

IT

Gazzetta ufficiale dell’Unione europea

L 79/12

---

Rettifica del regolamento di esecuzione (UE) 2019/1685 della Commissione, del 4 ottobre 2019, che designa un centro di riferimento dell’Unione europea per il benessere degli animali per il pollame e altri animali d’allevamento di piccola taglia

(
  Gazzetta ufficiale dell’Unione europea L 258 del 9 ottobre 2019
  )

A pagina 11, considerando 3, e a pagina 12, articolo 1, paragrafo 1,

anziché:

«
  Agence Nationale de Sécurité Sanitaire de l’Alimentation (Francia)»,

leggasi:

«
  Agence Nationale de Sécurité Sanitaire de l’Alimentation, de l’Environnement et du Travail (Francia)».

---