# Gazzetta ufficiale L 128/2020

| | ISSN 1977-0707 |
| --- | --- |
| Gazzetta ufficiale
  dell’Unione europea | L 128 |
| | |
| Edizione in lingua italiana | Legislazione | 63° anno23 aprile 2020 |

ISSN 1977-0707

Gazzetta ufficiale

dell’Unione europea

L 128

Edizione in lingua italiana

Legislazione

63° anno23 aprile 2020

---

| Sommario | | II   Atti non legislativi | pagina |
| --- | --- | --- | --- |
| | | REGOLAMENTI |
| | * | Regolamento di esecuzione (UE) 2020/557 della Commissione, del 22 aprile 2020, che modifica il regolamento di esecuzione (UE) n. 988/2014 per quanto riguarda i contingenti tariffari dell’Unione per alcuni prodotti agricoli originari della Repubblica di Moldova | 1 |
| | | REGOLAMENTI INTERNI E DI PROCEDURA |
| | * | Decisione del consiglio di amministrazione dell’Agenzia dell’Unione europea per la cooperazione fra i regolatori nazionali dell’energia, del 12 dicembre 2019, sulle norme interne relative alle limitazioni di determinati diritti degli interessati in relazione al trattamento dei dati personali nell’ambito del funzionamento dell’Agenzia | 5 |

Sommario

II   Atti non legislativi

pagina

REGOLAMENTI

*

Regolamento di esecuzione (UE) 2020/557 della Commissione, del 22 aprile 2020, che modifica il regolamento di esecuzione (UE) n. 988/2014 per quanto riguarda i contingenti tariffari dell’Unione per alcuni prodotti agricoli originari della Repubblica di Moldova

1

REGOLAMENTI INTERNI E DI PROCEDURA

*

Decisione del consiglio di amministrazione dell’Agenzia dell’Unione europea per la cooperazione fra i regolatori nazionali dell’energia, del 12 dicembre 2019, sulle norme interne relative alle limitazioni di determinati diritti degli interessati in relazione al trattamento dei dati personali nell’ambito del funzionamento dell’Agenzia

5

| IT | Gli atti i cui titoli sono stampati in caratteri chiari appartengono alla gestione corrente. Essi sono adottati nel quadro della politica agricola ed hanno generalmente una durata di validità limitata.
  I titoli degli altri atti sono stampati in grassetto e preceduti da un asterisco. |
| --- | --- |

IT

Gli atti i cui titoli sono stampati in caratteri chiari appartengono alla gestione corrente. Essi sono adottati nel quadro della politica agricola ed hanno generalmente una durata di validità limitata.

I titoli degli altri atti sono stampati in grassetto e preceduti da un asterisco.

---

II Atti non legislativi

REGOLAMENTI

| 23.4.2020 | IT | Gazzetta ufficiale dell’Unione europea | L 128/1 |
| --- | --- | --- | --- |

23.4.2020

IT

Gazzetta ufficiale dell’Unione europea

L 128/1

---

REGOLAMENTO DI ESECUZIONE (UE) 2020/557 DELLA COMMISSIONE

del 22 aprile 2020

che modifica il regolamento di esecuzione (UE) n. 988/2014 per quanto riguarda i contingenti tariffari dell’Unione per alcuni prodotti agricoli originari della Repubblica di Moldova

LA COMMISSIONE EUROPEA,

visto il trattato sul funzionamento dell’Unione europea,

visto il regolamento (UE) n. 952/2013 del Parlamento europeo e del Consiglio, del 9 ottobre 2013, che istituisce il codice doganale dell’Unione (1), in particolare l’articolo 58, paragrafo 1,

considerando quanto segue:

| (1) | Con decisione (UE) 2016/839 del Consiglio (2), il 23 maggio 2016 è stato concluso, a nome dell’Unione, l’accordo di associazione tra l’Unione europea e la Comunità europea dell’energia atomica e i loro Stati membri, da una parte, e la Repubblica di Moldova, dall’altra («accordo») (3). L’accordo è entrato in vigore il 1o luglio 2016 ma si applica in via provvisoria dal 1o settembre 2014. |
| --- | --- |

(1)

Con decisione (UE) 2016/839 del Consiglio (2), il 23 maggio 2016 è stato concluso, a nome dell’Unione, l’accordo di associazione tra l’Unione europea e la Comunità europea dell’energia atomica e i loro Stati membri, da una parte, e la Repubblica di Moldova, dall’altra («accordo») (3). L’accordo è entrato in vigore il 1o luglio 2016 ma si applica in via provvisoria dal 1o settembre 2014.

| (2) | Il 18 settembre 2014 è stato adottato il regolamento di esecuzione (UE) n. 988/2014 della Commissione (4), recante apertura e modalità di gestione di contingenti tariffari dell’Unione per i prodotti agricoli originari della Repubblica di Moldova |
| --- | --- |

(2)

Il 18 settembre 2014 è stato adottato il regolamento di esecuzione (UE) n. 988/2014 della Commissione (4), recante apertura e modalità di gestione di contingenti tariffari dell’Unione per i prodotti agricoli originari della Repubblica di Moldova

| (3) | Il 16 dicembre 2014 il Consiglio di associazione, mediante la decisione n. 3/2014 (5), ha delegato al Comitato di associazione nella formazione «Commercio», di cui all’articolo 438, paragrafo 4, dell’accordo, il potere di aggiornare o modificare alcuni allegati di carattere commerciale dell’accordo. |
| --- | --- |

(3)

Il 16 dicembre 2014 il Consiglio di associazione, mediante la decisione n. 3/2014 (5), ha delegato al Comitato di associazione nella formazione «Commercio», di cui all’articolo 438, paragrafo 4, dell’accordo, il potere di aggiornare o modificare alcuni allegati di carattere commerciale dell’accordo.

| (4) | In seguito a consultazioni con la Repubblica di Moldova a norma dell’articolo 147 dell’accordo, l’Unione ha convenuto di aumentare il volume dei contingenti tariffari per le uve da tavola e le prugne originarie della Moldova e di introdurre un nuovo contingente tariffario per le ciliege (6). Di conseguenza, il Comitato di associazione riunito nella formazione «Commercio» ha adottato la decisione n. 1/2020 che aggiorna l’allegato XV dell’accordo (7). |
| --- | --- |

(4)

In seguito a consultazioni con la Repubblica di Moldova a norma dell’articolo 147 dell’accordo, l’Unione ha convenuto di aumentare il volume dei contingenti tariffari per le uve da tavola e le prugne originarie della Moldova e di introdurre un nuovo contingente tariffario per le ciliege (6). Di conseguenza, il Comitato di associazione riunito nella formazione «Commercio» ha adottato la decisione n. 1/2020 che aggiorna l’allegato XV dell’accordo (7).

| (5) | In seguito all’entrata in vigore del codice doganale dell’Unione e dei relativi atti di esecuzione e delegati, la Commissione gestisce i contingenti tariffari sulla base dell’ordine cronologico delle date di accettazione delle dichiarazioni doganali per l’immissione in libera pratica conformemente alle norme di gestione dei contingenti tariffari di cui al regolamento di esecuzione (UE) 2015/2447 della Commissione (8). |
| --- | --- |

(5)

In seguito all’entrata in vigore del codice doganale dell’Unione e dei relativi atti di esecuzione e delegati, la Commissione gestisce i contingenti tariffari sulla base dell’ordine cronologico delle date di accettazione delle dichiarazioni doganali per l’immissione in libera pratica conformemente alle norme di gestione dei contingenti tariffari di cui al regolamento di esecuzione (UE) 2015/2447 della Commissione (8).

| (6) | È pertanto opportuno modificare di conseguenza il regolamento di esecuzione (UE) n. 988/2014. |
| --- | --- |

(6)

È pertanto opportuno modificare di conseguenza il regolamento di esecuzione (UE) n. 988/2014.

| (7) | La decisione n. 1/2020 del Comitato di associazione UE-Repubblica di Moldova è entrata in vigore il 23 gennaio 2020. Per garantire l’effettiva gestione e l’applicazione tempestiva dei contingenti tariffari di cui all’allegato del presente regolamento, è opportuno che questo si applichi a decorrere da tale data. |
| --- | --- |

(7)

La decisione n. 1/2020 del Comitato di associazione UE-Repubblica di Moldova è entrata in vigore il 23 gennaio 2020. Per garantire l’effettiva gestione e l’applicazione tempestiva dei contingenti tariffari di cui all’allegato del presente regolamento, è opportuno che questo si applichi a decorrere da tale data.

| (8) | Le misure di cui al presente regolamento sono conformi al parere del comitato del codice doganale, |
| --- | --- |

(8)

Le misure di cui al presente regolamento sono conformi al parere del comitato del codice doganale,

HA ADOTTATO IL PRESENTE REGOLAMENTO:

Articolo 1

Il regolamento di esecuzione (UE) n. 988/2014 è così modificato:

| 1) | L’articolo 4 è sostituito dal seguente:

  «Articolo 4
  I contingenti tariffari di cui all’allegato del presente regolamento sono gestiti conformemente agli articoli da 49 a 54 del regolamento di esecuzione (UE) 2015/2447 della Commissione (*1).


  (*1)  Regolamento di esecuzione (UE) 2015/2447 della Commissione, del 24 novembre 2015, recante modalità di applicazione di talune disposizioni del regolamento (UE) n. 952/2013 del Parlamento europeo e del Consiglio che istituisce il codice doganale dell’Unione (GU L 343 del 29.12.2015, pag. 558).»
  " |
| --- | --- |

1)

L’articolo 4 è sostituito dal seguente:

«Articolo 4

I contingenti tariffari di cui all’allegato del presente regolamento sono gestiti conformemente agli articoli da 49 a 54 del regolamento di esecuzione (UE) 2015/2447 della Commissione (*1).

(*1)  Regolamento di esecuzione (UE) 2015/2447 della Commissione, del 24 novembre 2015, recante modalità di applicazione di talune disposizioni del regolamento (UE) n. 952/2013 del Parlamento europeo e del Consiglio che istituisce il codice doganale dell’Unione (GU L 343 del 29.12.2015, pag. 558).»
  "

*1

| 2) | L’allegato è sostituito dall’allegato del presente regolamento. |
| --- | --- |

2)

L’allegato è sostituito dall’allegato del presente regolamento.

Articolo 2

Il presente regolamento entra in vigore il terzo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.

Esso si applica a decorrere dal 23 gennaio 2020.

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

Fatto a Bruxelles, il 22 aprile 2020

Per la Commissione

La presidente

Ursula VON DER LEYEN

---

(1)  
  GU L 269 del 10.10.2013, pag. 1.

1

(2)  Decisione (UE) 2016/839 del Consiglio, del 23 maggio 2016, relativa alla conclusione, a nome dell’Unione europea, dell’accordo di associazione tra l’Unione europea e la Comunità europea dell’energia atomica e i loro Stati membri, da una parte, e la Repubblica di Moldova, dall’altra (GU L 141 del 28.5.2016, pag. 28).

2

(3)  
  GU L 260 del 30.8.2014, pag. 4.

3

(4)  Regolamento di esecuzione (UE) n. 988/2014 della Commissione, del 18 settembre 2014, recante apertura e modalità di gestione di contingenti tariffari dell’Unione per i prodotti agricoli originari della Repubblica di Moldova (GU L 278 del 20.9.2014, pag. 12).

4

(5)  Decisione n. 3/2014 del Consiglio di associazione UE-Repubblica di Moldova, del 16 dicembre 2014, relativa alla delega di determinati poteri da parte del Consiglio di associazione al Comitato di associazione nella formazione «Commercio» (GU L 110 del 29.4.2015, pag. 40).

5

(6)  Decisione (UE) 2019/2245 del Consiglio, del 19 dicembre 2019, relativa alla posizione da adottare a nome dell’Unione europea in sede di Comitato di associazione nella formazione «Commercio» istituito dall’accordo di associazione tra l’Unione europea e la Comunità europea dell’energia atomica e i loro Stati membri, da una parte, e la Repubblica di Moldova, dall’altra, riguardo all’aggiornamento dell’allegato XV (Eliminazione dei dazi doganali) dell’accordo (GU L 336 del 30.12.2019, pag. 283).

6

(7)  Decisione n. 1/2020 del Comitato di Associazione UE-Repubblica di Moldova nella Formazione «Commercio», del 23 gennaio 2020, riguardo all’aggiornamento dell’allegato XV (Eliminazione dei dazi doganali) dell’accordo di associazione tra l’Unione europea e la Comunità europea dell’energia atomica e i loro Stati membri, da una parte, e la Repubblica di Moldova, dall’altra (GU L 34 del 6.2.2020, pag. 52).

7

(8)  Regolamento di esecuzione (UE) 2015/2447 della Commissione, del 24 novembre 2015, recante modalità di applicazione di talune disposizioni del regolamento (UE) n. 952/2013 del Parlamento europeo e del Consiglio che istituisce il codice doganale dell’Unione (GU L 343 del 29.12.2015, pag. 558).

8

---

ALLEGATO

«ALLEGATO

Fatte salve le regole di interpretazione della nomenclatura combinata, la formulazione della designazione delle merci ha valore puramente indicativo. L’ambito di applicazione del regime preferenziale è determinato, nel contesto del presente allegato, in base ai codici NC esistenti al momento dell’adozione del presente regolamento.

| N. d’ordine | Codice NC | Designazione delle merci | Periodo contingentale | Volume del contingente annuale
  (in tonnellate, peso netto, salvo diversa indicazione) |
| --- | --- | --- | --- | --- |
| 09.6800 | 0702 00 00 | Pomodori, freschi o refrigerati | Dall’1.9.2014 al 31.12.2014 | 2 000 |
| Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi | 2 000 |
| 09.6801 | 0703 20 00 | Agli, freschi o refrigerati | Dall’1.9.2014 al 31.12.2014 | 220 |
| Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi | 220 |
| 09.6802 | 0806 10 10 | Uve da tavola, fresche | Dall’1.9.2014 al 31.12.2014 | 10 000 |
| Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi fino al 31.12.2019 | 10 000 |
| | | | Dall’1.1.2020 al 31.12.2020 e per gli anni civili successivi | 20 000 |
| 09.6803 | 0808 10 80 | Mele, fresche (escluse le mele da sidro, presentate alla rinfusa, dal 16 settembre al 15 dicembre) | Dall’1.9.2014 al 31.12.2014 | 40 000 |
| Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi | 40 000 |
| 09.6806 | 0809 29 00 | Ciliege, fresche (escl. ciliege acide) | Dal 23.1.2020 al 31.12.2020 e per gli anni civili successivi | 1 500 |
| 09.6804 | 0809 40 05 | Prugne, fresche | Dall’1.9.2014 al 31.12.2014 | 10 000 |
| Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi fino al 31.12.2019 | 10 000 |
| | | | Dall’1.1.2020 al 31.12.2020 e per gli anni civili successivi | 15 000 |
| 09.6805 | 2009 61 10 | Succhi di uva (compresi i mosti di uva), non fermentati, senza aggiunta di alcole, di un valore Brix inferiore o uguale a 30, di valore superiore a 18 EUR per 100 kg di peso netto, anche addizionati di zuccheri o di altri dolcificanti | Dall’1.9.2014 al 31.12.2014 | 500 |
| Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi | 500 |
| | 2009 69 19 | Succhi di uva (compresi i mosti di uva), non fermentati, senza aggiunta di alcole, di un valore Brix superiore a 67, di valore superiore a 22 EUR per 100 kg di peso netto, anche addizionati di zuccheri o di altri dolcificanti | | |
| | 2009 69 51
  2009 69 59 | Succhi di uva (compresi i mosti di uva), non fermentati, senza aggiunta di alcole, di un valore Brix superiore a 30 ma non superiore a 67, di valore superiore a 18 EUR per 100 kg di peso netto, anche addizionati di zuccheri o di altri dolcificanti | | |

N. d’ordine

Codice NC

Designazione delle merci

Periodo contingentale

Volume del contingente annuale

(in tonnellate, peso netto, salvo diversa indicazione)

09.6800

0702 00 00

Pomodori, freschi o refrigerati

Dall’1.9.2014 al 31.12.2014

2 000

Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi

2 000

09.6801

0703 20 00

Agli, freschi o refrigerati

Dall’1.9.2014 al 31.12.2014

220

Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi

220

09.6802

0806 10 10

Uve da tavola, fresche

Dall’1.9.2014 al 31.12.2014

10 000

Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi fino al 31.12.2019

10 000

Dall’1.1.2020 al 31.12.2020 e per gli anni civili successivi

20 000

09.6803

0808 10 80

Mele, fresche (escluse le mele da sidro, presentate alla rinfusa, dal 16 settembre al 15 dicembre)

Dall’1.9.2014 al 31.12.2014

40 000

Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi

40 000

09.6806

0809 29 00

Ciliege, fresche (escl. ciliege acide)

Dal 23.1.2020 al 31.12.2020 e per gli anni civili successivi

1 500

09.6804

0809 40 05

Prugne, fresche

Dall’1.9.2014 al 31.12.2014

10 000

Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi fino al 31.12.2019

10 000

Dall’1.1.2020 al 31.12.2020 e per gli anni civili successivi

15 000

09.6805

2009 61 10

Succhi di uva (compresi i mosti di uva), non fermentati, senza aggiunta di alcole, di un valore Brix inferiore o uguale a 30, di valore superiore a 18 EUR per 100 kg di peso netto, anche addizionati di zuccheri o di altri dolcificanti

Dall’1.9.2014 al 31.12.2014

500

Dall’1.1.2015 al 31.12.2015 e per gli anni civili successivi

500

2009 69 19

Succhi di uva (compresi i mosti di uva), non fermentati, senza aggiunta di alcole, di un valore Brix superiore a 67, di valore superiore a 22 EUR per 100 kg di peso netto, anche addizionati di zuccheri o di altri dolcificanti

2009 69 51

2009 69 59

Succhi di uva (compresi i mosti di uva), non fermentati, senza aggiunta di alcole, di un valore Brix superiore a 30 ma non superiore a 67, di valore superiore a 18 EUR per 100 kg di peso netto, anche addizionati di zuccheri o di altri dolcificanti

---

REGOLAMENTI INTERNI E DI PROCEDURA

| 23.4.2020 | IT | Gazzetta ufficiale dell’Unione europea | L 128/5 |
| --- | --- | --- | --- |

23.4.2020

IT

Gazzetta ufficiale dell’Unione europea

L 128/5

---

DECISIONE DEL CONSIGLIO DI AMMINISTRAZIONE DELL’AGENZIA DELL’UNIONE EUROPEA PER LA COOPERAZIONE FRA I REGOLATORI NAZIONALI DELL’ENERGIA

del 12 dicembre 2019

sulle norme interne relative alle limitazioni di determinati diritti degli interessati in relazione al trattamento dei dati personali nell’ambito del funzionamento dell’Agenzia

IL CONSIGLIO DI AMMINISTRAZIONE DELL’AGENZIA DELL’UNIONE EUROPEA PER LA COOPERAZIONE FRA I REGOLATORI NAZIONALI DELL’ENERGIA,

visto il trattato sul funzionamento dell’Unione europea,

visto il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (1), in particolare l’articolo 25,

visto il regolamento (CE) n. 2019/942 del Parlamento europeo e del Consiglio, del 5 giugno 2019, che istituisce un’Agenzia dell’Unione europea per la cooperazione fra i regolatori nazionali dell’energia (2), in particolare l’articolo 19, paragrafo 1, lettera d),

visto il regolamento interno del consiglio di amministrazione (3), e, in particolare, l’articolo 8,

visto il parere del Garante europeo della protezione dei dati, del 2 ottobre 2019, e gli orientamenti del GEPD sull’articolo 25 del nuovo regolamento e sulle norme interne,

previa consultazione del comitato del personale,

considerando quanto segue:

| (1) | L’Agenzia dell’Unione europea per la cooperazione fra i regolatori nazionali dell’energia («l’Agenzia») svolge le sue attività in conformità del regolamento (UE) 2019/942. |
| --- | --- |

(1)

L’Agenzia dell’Unione europea per la cooperazione fra i regolatori nazionali dell’energia («l’Agenzia») svolge le sue attività in conformità del regolamento (UE) 2019/942.

| (2) | In conformità dell’articolo 25, paragrafo 1, del regolamento (UE) 2018/1725, le limitazioni nell’applicazione degli articoli da 14 a 22 e degli articoli 35 e 36, nonché dell’articolo 4 del medesimo regolamento, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi previsti dagli articoli da 14 a 22, dovrebbero basarsi su regole interne adottate dall’Agenzia, laddove non si fondino su atti giuridici adottati sulla base dei trattati. |
| --- | --- |

(2)

In conformità dell’articolo 25, paragrafo 1, del regolamento (UE) 2018/1725, le limitazioni nell’applicazione degli articoli da 14 a 22 e degli articoli 35 e 36, nonché dell’articolo 4 del medesimo regolamento, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi previsti dagli articoli da 14 a 22, dovrebbero basarsi su regole interne adottate dall’Agenzia, laddove non si fondino su atti giuridici adottati sulla base dei trattati.

| (3) | Le presenti norme interne, comprese le relative disposizioni sulla valutazione della necessità e della proporzionalità di una limitazione, non dovrebbero applicarsi qualora un atto giuridico adottato sulla base dei trattati preveda una limitazione dei diritti degli interessati. |
| --- | --- |

(3)

Le presenti norme interne, comprese le relative disposizioni sulla valutazione della necessità e della proporzionalità di una limitazione, non dovrebbero applicarsi qualora un atto giuridico adottato sulla base dei trattati preveda una limitazione dei diritti degli interessati.

| (4) | Quando esercita le sue funzioni rispetto ai diritti degli interessati ai sensi del regolamento (UE) 2018/1725, l’Agenzia valuta se sia applicabile una delle deroghe stabilite in tale regolamento. |
| --- | --- |

(4)

Quando esercita le sue funzioni rispetto ai diritti degli interessati ai sensi del regolamento (UE) 2018/1725, l’Agenzia valuta se sia applicabile una delle deroghe stabilite in tale regolamento.

| (5) | Nel quadro del suo funzionamento amministrativo, l’Agenzia può condurre indagini amministrative, procedimenti disciplinari, attività preliminari riguardanti casi di potenziali irregolarità segnalate all’Ufficio europeo per la lotta antifrode («OLAF»), trattare denunce di irregolarità, procedure (formali e informali) di prevenzione delle molestie, reclami interni ed esterni, effettuare audit interni, indagini svolte dal responsabile della protezione dei dati, conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, monitorare i mercati dell’energia all’ingrosso e coordinare le attività delle autorità nazionali di regolamentazione in merito a potenziali violazioni del regolamento (UE) n. 1227/2011 del Parlamento europeo e del Consiglio (4) («REMIT») e svolgere indagini interne sulla sicurezza delle tecnologie dell’informazione (IT). |
| --- | --- |

(5)

Nel quadro del suo funzionamento amministrativo, l’Agenzia può condurre indagini amministrative, procedimenti disciplinari, attività preliminari riguardanti casi di potenziali irregolarità segnalate all’Ufficio europeo per la lotta antifrode («OLAF»), trattare denunce di irregolarità, procedure (formali e informali) di prevenzione delle molestie, reclami interni ed esterni, effettuare audit interni, indagini svolte dal responsabile della protezione dei dati, conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, monitorare i mercati dell’energia all’ingrosso e coordinare le attività delle autorità nazionali di regolamentazione in merito a potenziali violazioni del regolamento (UE) n. 1227/2011 del Parlamento europeo e del Consiglio (4) («REMIT») e svolgere indagini interne sulla sicurezza delle tecnologie dell’informazione (IT).

| (6) | L’Agenzia tratta diverse categorie di dati personali, tra cui dati controllati (dati «oggettivi» quali dati d’identificazione, recapiti, dati professionali, dettagli amministrativi, dati ricevuti da fonti specifiche, comunicazioni elettroniche e dati sul traffico) e/o dati non controllati (dati «soggettivi» riguardanti il caso, quali motivazione, dati comportamentali, valutazioni, dati su comportamenti e prestazioni e dati relativi o presentati in relazione all’oggetto del procedimento o dell’attività). |
| --- | --- |

(6)

L’Agenzia tratta diverse categorie di dati personali, tra cui dati controllati (dati «oggettivi» quali dati d’identificazione, recapiti, dati professionali, dettagli amministrativi, dati ricevuti da fonti specifiche, comunicazioni elettroniche e dati sul traffico) e/o dati non controllati (dati «soggettivi» riguardanti il caso, quali motivazione, dati comportamentali, valutazioni, dati su comportamenti e prestazioni e dati relativi o presentati in relazione all’oggetto del procedimento o dell’attività).

| (7) | L’Agenzia, rappresentata dal suo direttore, agisce in qualità di titolare del trattamento dei dati, indipendentemente dalle ulteriori deleghe di tale ruolo all’interno dell’Agenzia per riflettere le responsabilità operative delle specifiche attività di trattamento dei dati personali. |
| --- | --- |

(7)

L’Agenzia, rappresentata dal suo direttore, agisce in qualità di titolare del trattamento dei dati, indipendentemente dalle ulteriori deleghe di tale ruolo all’interno dell’Agenzia per riflettere le responsabilità operative delle specifiche attività di trattamento dei dati personali.

| (8) | I dati personali sono conservati in modo sicuro in un ambiente elettronico o in formato cartaceo, impedendo l’accesso illecito o il trasferimento dei dati a persone che non hanno necessità di venirne a conoscenza. I dati personali trattati sono conservati solo per il tempo necessario e opportuno per le finalità del trattamento per il periodo specificato nelle comunicazioni sulla protezione dei dati, nelle informative sulla privacy o nei registri dell’Agenzia. |
| --- | --- |

(8)

I dati personali sono conservati in modo sicuro in un ambiente elettronico o in formato cartaceo, impedendo l’accesso illecito o il trasferimento dei dati a persone che non hanno necessità di venirne a conoscenza. I dati personali trattati sono conservati solo per il tempo necessario e opportuno per le finalità del trattamento per il periodo specificato nelle comunicazioni sulla protezione dei dati, nelle informative sulla privacy o nei registri dell’Agenzia.

| (9) | Le norme interne dovrebbero applicarsi a tutti i trattamenti dei dati svolti dall’Agenzia quando conduce indagini amministrative, procedimenti disciplinari, attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, procedure in materia di denunce di irregolarità, procedure (formali e informali) di casi di molestia, quando tratta reclami interni ed esterni, audit interni, indagini svolte dal responsabile della protezione dei dati, conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, quando monitora i mercati dell’energia all’ingrosso e coordina le attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT e quando svolge indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE). |
| --- | --- |

(9)

Le norme interne dovrebbero applicarsi a tutti i trattamenti dei dati svolti dall’Agenzia quando conduce indagini amministrative, procedimenti disciplinari, attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, procedure in materia di denunce di irregolarità, procedure (formali e informali) di casi di molestia, quando tratta reclami interni ed esterni, audit interni, indagini svolte dal responsabile della protezione dei dati, conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, quando monitora i mercati dell’energia all’ingrosso e coordina le attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT e quando svolge indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE).

| (10) | Queste regole interne dovrebbero applicarsi ai trattamenti dei dati svolti anteriormente all’avvio delle procedure di cui sopra, nel corso del loro svolgimento e durante il monitoraggio del controllo dei loro risultati. Dovrebbero altresì applicarsi all’assistenza e alla cooperazione fornite dall’Agenzia alle autorità nazionali e alle organizzazioni internazionali al di fuori delle proprie indagini amministrative. |
| --- | --- |

(10)

Queste regole interne dovrebbero applicarsi ai trattamenti dei dati svolti anteriormente all’avvio delle procedure di cui sopra, nel corso del loro svolgimento e durante il monitoraggio del controllo dei loro risultati. Dovrebbero altresì applicarsi all’assistenza e alla cooperazione fornite dall’Agenzia alle autorità nazionali e alle organizzazioni internazionali al di fuori delle proprie indagini amministrative.

| (11) | Nei casi in cui si applichino tali regole interne, l’Agenzia deve fornire giustificazioni che spieghino il motivo per cui tali limitazioni siano strettamente necessarie e proporzionate in una società democratica e rispettino l’essenza dei diritti e delle libertà fondamentali. |
| --- | --- |

(11)

Nei casi in cui si applichino tali regole interne, l’Agenzia deve fornire giustificazioni che spieghino il motivo per cui tali limitazioni siano strettamente necessarie e proporzionate in una società democratica e rispettino l’essenza dei diritti e delle libertà fondamentali.

| (12) | In questo quadro, l’Agenzia è tenuta a rispettare, nella misura più ampia possibile, i diritti fondamentali degli interessati durante i citati procedimenti, in particolare quelli che riguardano il diritto di comunicare informazioni, il diritto di accesso e rettifica, il diritto di cancellazione, il diritto di limitazione del trattamento, il diritto di comunicazione di una violazione dei dati personali all’interessato o il diritto alla riservatezza delle comunicazioni sanciti nel regolamento (UE) 2018/1725. |
| --- | --- |

(12)

In questo quadro, l’Agenzia è tenuta a rispettare, nella misura più ampia possibile, i diritti fondamentali degli interessati durante i citati procedimenti, in particolare quelli che riguardano il diritto di comunicare informazioni, il diritto di accesso e rettifica, il diritto di cancellazione, il diritto di limitazione del trattamento, il diritto di comunicazione di una violazione dei dati personali all’interessato o il diritto alla riservatezza delle comunicazioni sanciti nel regolamento (UE) 2018/1725.

| (13) | Tuttavia, l’Agenzia può essere costretta a limitare la comunicazione di informazioni all’interessato e altri suoi diritti per proteggere, in particolare, le proprie indagini, le indagini e i procedimenti di altre autorità pubbliche, nonché i diritti di altre persone coinvolte nelle sue indagini o in altre procedure. |
| --- | --- |

(13)

Tuttavia, l’Agenzia può essere costretta a limitare la comunicazione di informazioni all’interessato e altri suoi diritti per proteggere, in particolare, le proprie indagini, le indagini e i procedimenti di altre autorità pubbliche, nonché i diritti di altre persone coinvolte nelle sue indagini o in altre procedure.

| (14) | L’Agenzia può quindi limitare la comunicazione di informazioni allo scopo di proteggere l’indagine e i diritti e le libertà fondamentali degli altri interessati. |
| --- | --- |

(14)

L’Agenzia può quindi limitare la comunicazione di informazioni allo scopo di proteggere l’indagine e i diritti e le libertà fondamentali degli altri interessati.

| (15) | L’Agenzia dovrebbe monitorare periodicamente che le condizioni che giustificano la limitazione continuino ad applicarsi e revocare la limitazione non appena cessino di sussistere. |
| --- | --- |

(15)

L’Agenzia dovrebbe monitorare periodicamente che le condizioni che giustificano la limitazione continuino ad applicarsi e revocare la limitazione non appena cessino di sussistere.

| (16) | Il titolare del trattamento dovrebbe informare il responsabile della protezione dei dati al momento del rinvio e durante le revisioni. |
| --- | --- |

(16)

Il titolare del trattamento dovrebbe informare il responsabile della protezione dei dati al momento del rinvio e durante le revisioni.

| (17) | Il regolamento (UE) 2018/1725 sostituisce il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio (5), senza alcun periodo transitorio, a decorrere dalla propria entrata in vigore. La possibilità di applicare limitazioni a determinati diritti degli interessati era prevista nel regolamento (CE) n. 45/2001. Per evitare di mettere in pericolo i compiti e le attività dell’Agenzia, la presente decisione dovrebbe entrare in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. |
| --- | --- |

(17)

Il regolamento (UE) 2018/1725 sostituisce il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio (5), senza alcun periodo transitorio, a decorrere dalla propria entrata in vigore. La possibilità di applicare limitazioni a determinati diritti degli interessati era prevista nel regolamento (CE) n. 45/2001. Per evitare di mettere in pericolo i compiti e le attività dell’Agenzia, la presente decisione dovrebbe entrare in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.

| (18) | Il Garante europeo della protezione dei dati ha fornito un parere, il 2 ottobre 2019, in conformità dell’articolo 41, paragrafo 2, del regolamento (UE) 2018/1725, che è stato debitamente considerato nel consolidamento di questa decisione, |
| --- | --- |

(18)

Il Garante europeo della protezione dei dati ha fornito un parere, il 2 ottobre 2019, in conformità dell’articolo 41, paragrafo 2, del regolamento (UE) 2018/1725, che è stato debitamente considerato nel consolidamento di questa decisione,

HA ADOTTATO LA PRESENTE DECISIONE:

Articolo 1

Oggetto e ambito d’applicazione

1.   La presente decisione stabilisce le norme relative alle condizioni alle quali l’Agenzia, nel quadro delle sue procedure stabilite al paragrafo 2 del presente articolo, può limitare l’applicazione dei diritti sanciti negli articoli da 14 a 21 e degli articoli 35 e 36, nonché nell’articolo 4 del regolamento (UE) 2018/1725, in base all’articolo 25.

2.   Nel quadro del funzionamento amministrativo dell’Agenzia, la presente decisione si applica ai trattamenti dei dati personali svolti dall’Agenzia ai fini di condurre indagini amministrative, procedimenti disciplinari, attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF, trattare denunce di irregolarità, procedure (formali e informali) di molestia, reclami interni ed esterni, effettuare audit interni, indagini svolte dal responsabile della protezione dei dati, conformemente all’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725, monitorare i mercati dell’energia all’ingrosso e coordinare le attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT e svolgere indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE).

3.   Le categorie di dati interessate sono i dati controllati (dati «oggettivi» quali dati d’identificazione, recapiti, dati professionali, dettagli amministrativi, dati ricevuti da fonti specifiche, comunicazioni elettroniche e dati sul traffico) e/o dati non controllati (dati «soggettivi» riguardanti il caso, quali motivazione, dati comportamentali, valutazioni, dati su comportamenti e prestazioni e dati relativi o presentati in relazione all’oggetto del procedimento o dell’attività).

4.   Quando esercita le sue funzioni rispetto ai diritti degli interessati ai sensi del regolamento (UE) 2018/1725, l’Agenzia valuta se sia applicabile una delle deroghe stabilite in tale regolamento.

5.   Fatte salve le condizioni stabilite in questa decisione, le limitazioni si possono applicare ai seguenti diritti: comunicazione di informazioni agli interessati, diritto di accesso, rettifica, cancellazione, limitazione del trattamento, comunicazione di una violazione dei dati personali all’interessato o riservatezza delle comunicazioni.

Articolo 2

Specifiche del titolare del trattamento e garanzie

1.   Le garanzie predisposte per prevenire violazioni, sottrazioni di dati o divulgazioni non autorizzate sono le seguenti:

| (a) | i documenti cartacei sono tenuti in armadi sicuri e accessibili soltanto al personale autorizzato; |
| --- | --- |

(a)

i documenti cartacei sono tenuti in armadi sicuri e accessibili soltanto al personale autorizzato;

| (b) | tutti i dati elettronici sono memorizzati in un’applicazione informatica sicura conformemente agli standard di sicurezza dell’Agenzia e in specifiche cartelle elettroniche accessibili unicamente al personale autorizzato. Sono disposti appropriati livelli di accesso su base individuale; |
| --- | --- |

(b)

tutti i dati elettronici sono memorizzati in un’applicazione informatica sicura conformemente agli standard di sicurezza dell’Agenzia e in specifiche cartelle elettroniche accessibili unicamente al personale autorizzato. Sono disposti appropriati livelli di accesso su base individuale;

| (c) | tutte le persone che hanno accesso ai dati hanno l’obbligo della riservatezza. |
| --- | --- |

(c)

tutte le persone che hanno accesso ai dati hanno l’obbligo della riservatezza.

2.   Il titolare del trattamento è l’Agenzia, rappresentata dal suo direttore, il quale può delegare la funzione di titolare. Gli interessati sono informati riguardo ai titolari del trattamento delegati attraverso comunicazioni sulla protezione dei dati o registri pubblicati nel sito Internet e/o sull’intranet dell’Agenzia.

3.   Il periodo di conservazione dei dati personali di cui all’articolo 1, paragrafo 3, della presente decisione non deve essere più lungo di quanto necessario e opportuno per le finalità del trattamento. In ogni caso, non deve superare il periodo di conservazione specificato nelle comunicazioni sulla protezione dei dati, nelle informative sulla privacy o nei registri di cui all’articolo 5, paragrafo 1, della presente decisione.

4.   Qualora l’Agenzia consideri di applicare una limitazione, si valuta il rischio per i diritti e le libertà dell’interessato, in particolare rispetto al rischio per i diritti e le libertà degli altri interessati e al rischio di influenzare negativamente le indagini o le procedure dell’Agenzia, ad esempio, distruggendo gli elementi di prova. I rischi per i diritti e le libertà dell’interessato riguardano principalmente, ma non esclusivamente, i rischi legati alla reputazione e i rischi per il diritto di difesa e il diritto di essere ascoltato.

Articolo 3

Limitazioni

1.   Eventuali limitazioni sono applicate dall’Agenzia esclusivamente per salvaguardare:

| (a) | la prevenzione, l’indagine, l’accertamento e il perseguimento di reati o l’esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e relativa prevenzione; |
| --- | --- |

(a)

la prevenzione, l’indagine, l’accertamento e il perseguimento di reati o l’esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e relativa prevenzione;

| (b) | la sicurezza interna delle istituzioni e degli organismi dell’Unione, comprese le relative reti di comunicazione elettronica; |
| --- | --- |

(b)

la sicurezza interna delle istituzioni e degli organismi dell’Unione, comprese le relative reti di comunicazione elettronica;

| (c) | una funzione di controllo, d’ispezione o di regolamentazione connessa, anche occasionalmente, all’esercizio di pubblici poteri nei casi di cui alla lettera a); |
| --- | --- |

(c)

una funzione di controllo, d’ispezione o di regolamentazione connessa, anche occasionalmente, all’esercizio di pubblici poteri nei casi di cui alla lettera a);

| (d) | la tutela dell’interessato o dei diritti e delle libertà altrui. |
| --- | --- |

(d)

la tutela dell’interessato o dei diritti e delle libertà altrui.

2.   Come applicazione specifica delle finalità descritte nel precedente paragrafo 1, l’Agenzia può applicare limitazioni nei seguenti casi:

| a) | in relazione ai dati personali scambiati con i servizi della Commissione o altre istituzioni, organi e organismi dell’Unione, quando l’esercizio di tali diritti e obblighi potrebbe essere limitato dai servizi della Commissione o da altre istituzioni, organi e organismi dell’Unione in virtù di altri motivi previsti dall’articolo 25 del regolamento (UE) 2018/1725, conformemente al capo IX di detto regolamento oppure sulla base degli atti costitutivi di altre istituzioni, organi e organismi dell’Unione e laddove la finalità di simile limitazione perseguita da tale istituzione, organo e organismo dell’Unione venga compromessa dalla mancata applicazione di una limitazione equivalente da parte dell’Agenzia stessa per i medesimi dati personali; |
| --- | --- |

a)

in relazione ai dati personali scambiati con i servizi della Commissione o altre istituzioni, organi e organismi dell’Unione, quando l’esercizio di tali diritti e obblighi potrebbe essere limitato dai servizi della Commissione o da altre istituzioni, organi e organismi dell’Unione in virtù di altri motivi previsti dall’articolo 25 del regolamento (UE) 2018/1725, conformemente al capo IX di detto regolamento oppure sulla base degli atti costitutivi di altre istituzioni, organi e organismi dell’Unione e laddove la finalità di simile limitazione perseguita da tale istituzione, organo e organismo dell’Unione venga compromessa dalla mancata applicazione di una limitazione equivalente da parte dell’Agenzia stessa per i medesimi dati personali;

| b) | in relazione ai dati personali scambiati con le autorità competenti degli Stati membri o paesi terzi o organizzazioni internazionali, quando l’esercizio di tali diritti e obblighi potrebbe essere limitato dalle autorità competenti degli Stati membri sulla base dei motivi di cui all’articolo 23 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (6), o a norma delle disposizioni nazionali di recepimento dell’articolo 13, paragrafo 3, dell’articolo 15, paragrafo 3, o dell’articolo 16, paragrafo 3, della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (7) e laddove la finalità di una simile limitazione perseguita dalle autorità competenti degli Stati membri venga compromessa dalla mancata applicazione di una limitazione equivalente da parte dell’Agenzia stessa per i medesimi dati personali; |
| --- | --- |

b)

in relazione ai dati personali scambiati con le autorità competenti degli Stati membri o paesi terzi o organizzazioni internazionali, quando l’esercizio di tali diritti e obblighi potrebbe essere limitato dalle autorità competenti degli Stati membri sulla base dei motivi di cui all’articolo 23 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (6), o a norma delle disposizioni nazionali di recepimento dell’articolo 13, paragrafo 3, dell’articolo 15, paragrafo 3, o dell’articolo 16, paragrafo 3, della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (7) e laddove la finalità di una simile limitazione perseguita dalle autorità competenti degli Stati membri venga compromessa dalla mancata applicazione di una limitazione equivalente da parte dell’Agenzia stessa per i medesimi dati personali;

| c) | quando esistono elementi di prova chiari e verificabili secondo cui l’esercizio di tali diritti e obblighi potrebbe molto probabilmente pregiudicare la cooperazione dell’Agenzia con paesi terzi o organizzazioni internazionali nello svolgimento dei suoi compiti. |
| --- | --- |

c)

quando esistono elementi di prova chiari e verificabili secondo cui l’esercizio di tali diritti e obblighi potrebbe molto probabilmente pregiudicare la cooperazione dell’Agenzia con paesi terzi o organizzazioni internazionali nello svolgimento dei suoi compiti.

Prima di applicare limitazioni nei casi di cui al primo comma, lettere a) e b), l’Agenzia consulta i servizi della Commissione, le istituzioni, gli organi e gli organismi pertinenti dell’Unione o le autorità competenti degli Stati membri, a meno che all’Agenzia non risulti evidente che l’applicazione di una limitazione è prevista in virtù di uno dei motivi di cui alle summenzionate lettere.

3.   Le eventuali limitazioni sono necessarie e proporzionate tenuto conto dei rischi per i diritti e le libertà degli interessati e rispettano l’essenza dei diritti e delle libertà fondamentali in una società democratica.

4.   Se si considera l’applicazione di limitazioni, si effettua una verifica della necessità e della proporzionalità sulla base delle presenti norme. Tale procedura è documentata mediante una nota di valutazione interna ai fini della rendicontabilità ed è effettuata caso per caso.

5.   Le limitazioni sono revocate non appena le circostanze che le giustificano cessino di sussistere. In particolare, laddove si ritenga che l’esercizio del diritto ristretto non pregiudicherebbe più l’effetto della limitazione imposta o lederebbe i diritti e le libertà degli altri interessati.

Articolo 4

Revisione da parte del responsabile della protezione dei dati

1.   L’Agenzia coinvolge senza indebito ritardo il responsabile della protezione dei dati dell’Agenzia nel corso di tutte le pertinenti procedure stabilite dalla presente decisione e garantisce che il suo coinvolgimento sia documentato. Ciò comprende la documentazione scritta di qualsiasi valutazione e parere pertinente del responsabile della protezione dei dati in merito all’applicabilità di una limitazione a un determinato caso.

2.   In particolare, l’Agenzia informa senza indebito ritardo il responsabile della protezione dei dati ogniqualvolta il titolare del trattamento limiti l’applicazione dei diritti degli interessati o estenda la limitazione a norma della presente decisione. Il titolare del trattamento fornisce al responsabile della protezione dei dati l’accesso al registro che contiene la valutazione della necessità e della proporzionalità della limitazione e documenta nel registro la data in cui lo ha informato.

3.   Il responsabile della protezione dei dati può chiedere per iscritto al titolare del trattamento di riesaminare l’applicazione della limitazione. Il titolare del trattamento informa per iscritto il responsabile della protezione dei dati circa l’esito del riesame richiesto.

4.   Il titolare del trattamento informa il responsabile della protezione dei dati quando la limitazione viene revocata.

Articolo 5

Comunicazione di informazioni agli interessati

1.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto all’informazione può essere limitato dal titolare del trattamento nell’ambito dei seguenti trattamenti:

| (a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

(a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| (b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

(b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| (c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

(c)

procedure in materia di denunce di irregolarità;

| (d) | procedure (formali e informali) di casi di molestia; |
| --- | --- |

(d)

procedure (formali e informali) di casi di molestia;

| (e) | trattamento di reclami interni ed esterni; |
| --- | --- |

(e)

trattamento di reclami interni ed esterni;

| (f) | audit interni; |
| --- | --- |

(f)

audit interni;

| (g) | indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725; |
| --- | --- |

(g)

indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;

| (h) | monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT; |
| --- | --- |

(h)

monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT;

| (i) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE). |
| --- | --- |

(i)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE).

Nelle comunicazioni sulla protezione dei dati, nelle informative sulla privacy e nei registri, ai sensi dell’articolo 31 del regolamento (UE) 2018/1725, pubblicati sul proprio sito Internet e/o sull’Intranet, che informano gli interessati sui loro diritti nel quadro di una determinata procedura, l’Agenzia include informazioni riguardanti le potenziali limitazioni di questi diritti. Tali informazioni riportano i diritti che possono essere limitati, le ragioni e la durata potenziale della limitazione.

2.   Fatte salve le disposizioni di cui al paragrafo 3, se proporzionato, l’Agenzia informa anche singolarmente tutti gli interessati considerati persone interessate nella specifica operazione di trattamento dei loro diritti riguardanti le limitazioni attuali o future senza indebito ritardo e in forma scritta.

3.   Qualora l’Agenzia limiti, in tutto o in parte, la comunicazione di informazioni agli interessati di cui al paragrafo 2, essa registra le ragioni della limitazione, il motivo giuridico conformemente all’articolo 3 della presente decisione, inclusa la valutazione della necessità e della proporzionalità della limitazione.

La registrazione e, ove applicabile, i documenti contenenti gli elementi di fatto e di diritto che ne costituiscono la base sono conservati in un registro. Su richiesta, essi sono messi a disposizione del Garante europeo della protezione dei dati.

4.   La limitazione di cui al paragrafo 3 continua ad applicarsi finché permangono i motivi che la giustificano.

Qualora i motivi della limitazione non siano più applicabili, l’Agenzia fornisce all’interessato le informazioni sulle ragioni principali alla base dell’applicazione di una limitazione. Nel contempo l’Agenzia informa l’interessato in merito al diritto di presentare in qualsiasi momento reclamo al Garante europeo della protezione dei dati o un ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea.

L’Agenzia riesamina l’applicazione della limitazione, al fine di confermare se i motivi di fatto e di diritto per la limitazione continuano ad applicarsi, ogni sei mesi dalla sua adozione e all’atto della chiusura dell’inchiesta, della procedura o dell’indagine pertinente. Successivamente, il titolare del trattamento valuta periodicamente la necessità di mantenere eventuali limitazioni ogni sei mesi.

Articolo 6

Diritto di accesso dell’interessato

1.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto di accesso può essere limitato dal titolare del trattamento, laddove necessario e proporzionato, nel contesto dei seguenti trattamenti:

| (a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

(a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| (b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

(b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| (c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

(c)

procedure in materia di denunce di irregolarità;

| (d) | procedure (formali e informali) di casi di molestia; |
| --- | --- |

(d)

procedure (formali e informali) di casi di molestia;

| (e) | trattamento di reclami interni ed esterni; |
| --- | --- |

(e)

trattamento di reclami interni ed esterni;

| (f) | audit interni; |
| --- | --- |

(f)

audit interni;

| (g) | indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725; |
| --- | --- |

(g)

indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;

| (h) | monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT; |
| --- | --- |

(h)

monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT;

| (i) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE). |
| --- | --- |

(i)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE).

Qualora, a norma dell’articolo 17 del regolamento (UE) 2018/1725, gli interessati chiedano l’accesso ai propri dati personali trattati nell’ambito di uno o più casi specifici o di particolari trattamenti, l’Agenzia limita la propria valutazione della richiesta esclusivamente a tali dati personali.

2.   Allorché limita, integralmente o in parte, il diritto di accesso di cui all’articolo 17 del regolamento (UE) 2018/1725, l’Agenzia procede nel modo seguente:

| (a) | informa l’interessato, nella propria risposta alla richiesta, in merito alla limitazione applicata e ai principali motivi della stessa, come pure alla possibilità di presentare reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea; |
| --- | --- |

(a)

informa l’interessato, nella propria risposta alla richiesta, in merito alla limitazione applicata e ai principali motivi della stessa, come pure alla possibilità di presentare reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea;

| (b) | registra in una nota di valutazione interna i motivi della limitazione, compresa una valutazione della necessità, della proporzionalità della limitazione e della sua durata. |
| --- | --- |

(b)

registra in una nota di valutazione interna i motivi della limitazione, compresa una valutazione della necessità, della proporzionalità della limitazione e della sua durata.

La comunicazione di informazioni di cui alla lettera a) può essere rinviata, omessa o negata se annullasse l’effetto della limitazione in conformità dell’articolo 25, paragrafo 8, del regolamento (UE) 2018/1725.

Al fine di confermare se i motivi di fatto e di diritto per la limitazione continuano ad applicarsi, l’Agenzia riesamina l’applicazione della limitazione ogni sei mesi dalla sua adozione e all’atto della chiusura dell’indagine pertinente. Successivamente, il titolare del trattamento valuta periodicamente la necessità di mantenere eventuali limitazioni ogni sei mesi.

3.   La registrazione e, ove applicabile, i documenti contenenti gli elementi di fatto e di diritto che ne costituiscono la base sono conservati in un registro. Su richiesta, essi sono messi a disposizione del Garante europeo della protezione dei dati.

Articolo 7

Diritto di rettifica, cancellazione e limitazione del trattamento

1.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, il diritto di rettifica, cancellazione e limitazione può essere limitato dal titolare del trattamento, laddove necessario e opportuno, nel contesto dei seguenti trattamenti:

| (a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

(a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| (b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

(b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| (c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

(c)

procedure in materia di denunce di irregolarità;

| (d) | procedure (formali e informali) di casi di molestia; |
| --- | --- |

(d)

procedure (formali e informali) di casi di molestia;

| (e) | trattamento di reclami interni ed esterni; |
| --- | --- |

(e)

trattamento di reclami interni ed esterni;

| (f) | audit interni; |
| --- | --- |

(f)

audit interni;

| (g) | indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725; |
| --- | --- |

(g)

indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;

| (h) | monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT; |
| --- | --- |

(h)

monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT;

| (i) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE). |
| --- | --- |

(i)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE).

2.   Qualora limiti, integralmente o in parte, l’applicazione del diritto di rettifica, cancellazione o limitazione di trattamento di cui all’articolo 18, all’articolo 19, paragrafo 1, e all’articolo 20, paragrafo 1, del regolamento (UE) 2018/1725, l’Agenzia adotta le misure di cui all’articolo 6, paragrafo 2, della presente decisione. L’articolo 6, paragrafo 3, della presente decisione si applica a qualsiasi limitazione attuata nell’ambito del presente articolo.

Articolo 8

Comunicazione di una violazione dei dati personali all’interessato e riservatezza delle comunicazioni elettroniche

1.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, la comunicazione di una violazione dei dati personali può essere limitata dal titolare del trattamento, laddove necessario e appropriato, nel contesto dei seguenti trattamenti:

| (a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

(a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| (b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

(b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| (c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

(c)

procedure in materia di denunce di irregolarità;

| (d) | trattamento di reclami interni ed esterni; |
| --- | --- |

(d)

trattamento di reclami interni ed esterni;

| (e) | audit interni; |
| --- | --- |

(e)

audit interni;

| (f) | indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725; |
| --- | --- |

(f)

indagini svolte dal responsabile della protezione dei dati, in linea con l’articolo 45, paragrafo 2, del regolamento (UE) 2018/1725;

| (g) | monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT; |
| --- | --- |

(g)

monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT;

| (h) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE). |
| --- | --- |

(h)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE).

2.   In casi debitamente giustificati e alle condizioni stabilite nella presente decisione, la riservatezza delle comunicazioni elettroniche può essere limitata dal titolare del trattamento, laddove necessario e appropriato, nel contesto dei seguenti trattamenti:

| (a) | svolgimento di indagini amministrative e procedimenti disciplinari; |
| --- | --- |

(a)

svolgimento di indagini amministrative e procedimenti disciplinari;

| (b) | attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF; |
| --- | --- |

(b)

attività preliminari riguardanti casi di potenziali irregolarità segnalate all’OLAF;

| (c) | procedure in materia di denunce di irregolarità; |
| --- | --- |

(c)

procedure in materia di denunce di irregolarità;

| (d) | procedure formali di casi di molestia; |
| --- | --- |

(d)

procedure formali di casi di molestia;

| (e) | trattamento di reclami interni ed esterni; |
| --- | --- |

(e)

trattamento di reclami interni ed esterni;

| (f) | monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT; |
| --- | --- |

(f)

monitoraggio dei mercati dell’energia all’ingrosso e coordinamento delle attività delle autorità di regolamentazione nazionali in merito a potenziali violazioni del REMIT;

| (g) | indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE). |
| --- | --- |

(g)

indagini sulla sicurezza (IT) gestite internamente o mediante intervento esterno (ad es. CERT-UE).

3.   Laddove limiti la comunicazione delle violazioni dei dati personali agli interessati o la riservatezza delle comunicazioni elettroniche di cui agli articoli 35 e 36 del regolamento (UE) 2018/1725, l’Agenzia adotta le misure conformemente all’articolo 5, paragrafi 3 e 4, della presente decisione. L’articolo 6, paragrafo 3, della presente decisione si applica a qualsiasi limitazione attuata nell’ambito del presente articolo.

Articolo 9

Entrata in vigore

La presente decisione entra in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.

Gazzetta ufficiale dell’Unione europea

Fatto a Lubiana, il 12 dicembre 2019

Per il consiglio di amministrazione

Il presidente

Dr. R. JORDAN

---

(1)  
  GU L 295 del 21.11.2018, pag. 39.

1

(2)  
  GU L 158 del 14.6.2019, pag. 22.

2

(3)  Decisione del consiglio di amministrazione n. 3/2010, del 6 maggio 2010, come modificata.

3

(4)  Regolamento (UE) n. 1227/2011 del Parlamento europeo e del Consiglio, del 25 ottobre 2011, concernente l’integrità e la trasparenza del mercato dell’energia all’ingrosso (GU L 326 dell’8.12.2011, pag. 1).

4

(5)  Regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati (GU L 8 del 12.1.2001, pag. 1).

5

(6)  Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU L 119 del 4.5.2016, pag. 1.)

6

(7)  Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (GU L 119 del 4.5.2016, pag. 89).

7

---