# Diario Oficial L 79/2020

| | ISSN 1977-0685 |
| --- | --- |
| Diario Oficial
  de la Unión Europea | L 79 |
| | |
| Edición en lengua española | Legislación | 63.° año16 de marzo de 2020 |

ISSN 1977-0685

Diario Oficial

de la Unión Europea

L 79

Edición en lengua española

Legislación

63.° año16 de marzo de 2020

---

| Sumario | | II   Actos no legislativos | Página |
| --- | --- | --- | --- |
| | | DECISIONES |
| | * | Decisión (UE) 2020/400 de los Representantes de los Gobiernos de los Estados miembros de 11 de marzo de 2020 por la que se nombra un abogado general del Tribunal de Justicia | 1 |
| | * | Decisión (PESC) 2020/401 del Comité Político y de Seguridad de 12 de marzo de 2020 por la que se nombra al comandante de la Fuerza de la UE para la Operación Militar de la Unión Europea destinada a contribuir a la disuasión, prevención y represión de los actos de piratería y del robo a mano armada frente a las costas de Somalia (Atalanta), y por la que se deroga la Decisión (PESC) 2019/1988 (ATALANTA/1/2020) | 2 |
| | | REGLAMENTOS INTERNOS Y DE PROCEDIMIENTO |
| | * | Decisión del Consejo de administración de la Fundación Europea para la Mejora de las Condiciones de Vida y de Trabajo de 20 de diciembre de 2019 por la que se adopta el reglamento interno relativo a las limitaciones de ciertos derechos de interesados en relación con el tratamiento de datos personales en el marco del funcionamiento de Eurofound | 4 |

Sumario

II   Actos no legislativos

Página

DECISIONES

*

Decisión (UE) 2020/400 de los Representantes de los Gobiernos de los Estados miembros de 11 de marzo de 2020 por la que se nombra un abogado general del Tribunal de Justicia

1

*

Decisión (PESC) 2020/401 del Comité Político y de Seguridad de 12 de marzo de 2020 por la que se nombra al comandante de la Fuerza de la UE para la Operación Militar de la Unión Europea destinada a contribuir a la disuasión, prevención y represión de los actos de piratería y del robo a mano armada frente a las costas de Somalia (Atalanta), y por la que se deroga la Decisión (PESC) 2019/1988 (ATALANTA/1/2020)

2

REGLAMENTOS INTERNOS Y DE PROCEDIMIENTO

*

Decisión del Consejo de administración de la Fundación Europea para la Mejora de las Condiciones de Vida y de Trabajo de 20 de diciembre de 2019 por la que se adopta el reglamento interno relativo a las limitaciones de ciertos derechos de interesados en relación con el tratamiento de datos personales en el marco del funcionamiento de Eurofound

4

| | | Corrección de errores |
| --- | --- | --- |
| | * | Corrección de errores del Reglamento de Ejecución (UE) 2019/1685 de la Comisión, de 4 de octubre de 2019, por el que se designa un centro de referencia de la Unión Europea para el bienestar de los animales en lo que respecta a las aves de corral y otros animales pequeños de granja ( DO L 258 de 9.10.2019 ) | 12 |

Corrección de errores

*

Corrección de errores del Reglamento de Ejecución (UE) 2019/1685 de la Comisión, de 4 de octubre de 2019, por el que se designa un centro de referencia de la Unión Europea para el bienestar de los animales en lo que respecta a las aves de corral y otros animales pequeños de granja ( DO L 258 de 9.10.2019 )

( DO L 258 de 9.10.2019 )

12

| ES | Los actos cuyos títulos van impresos en caracteres finos son actos de gestión corriente, adoptados en el marco de la política agraria, y que tienen generalmente un período de validez limitado.
  Los actos cuyos títulos van impresos en caracteres gruesos y precedidos de un asterisco son todos los demás actos. |
| --- | --- |

ES

Los actos cuyos títulos van impresos en caracteres finos son actos de gestión corriente, adoptados en el marco de la política agraria, y que tienen generalmente un período de validez limitado.

Los actos cuyos títulos van impresos en caracteres gruesos y precedidos de un asterisco son todos los demás actos.

---

II Actos no legislativos

DECISIONES

| 16.3.2020 | ES | Diario Oficial de la Unión Europea | L 79/1 |
| --- | --- | --- | --- |

16.3.2020

ES

Diario Oficial de la Unión Europea

L 79/1

---

DECISIÓN (UE) 2020/400 DE LOS REPRESENTANTES DE LOS GOBIERNOS DE LOS ESTADOS MIEMBROS

de 11 de marzo de 2020

por la que se nombra un abogado general del Tribunal de Justicia

LOS REPRESENTANTES DE LOS GOBIERNOS DE LOS ESTADOS MIEMBROS DE LA UNIÓN EUROPEA,

Visto el Tratado de la Unión Europea, y en particular su artículo 19,

Visto el Tratado de Funcionamiento de la Unión Europea, y en particular sus artículos 253 y 255,

Considerando lo siguiente:

| (1) | En virtud de los artículos 7 y 8 del Protocolo (n.o 3) sobre el Estatuto del Tribunal de Justicia de la Unión Europea, y a raíz del fallecimiento de D. Yves BOT, procede nombrar a un abogado general del Tribunal de Justicia por el tiempo que falta para terminar el mandato de D. Yves BOT, es decir, hasta el 6 de octubre de 2024. |
| --- | --- |

(1)

En virtud de los artículos 7 y 8 del Protocolo (n.o 3) sobre el Estatuto del Tribunal de Justicia de la Unión Europea, y a raíz del fallecimiento de D. Yves BOT, procede nombrar a un abogado general del Tribunal de Justicia por el tiempo que falta para terminar el mandato de D. Yves BOT, es decir, hasta el 6 de octubre de 2024.

| (2) | Se ha propuesto la candidatura de D. Jean RICHARD DE LA TOUR para el puesto que ha quedado vacante. |
| --- | --- |

(2)

Se ha propuesto la candidatura de D. Jean RICHARD DE LA TOUR para el puesto que ha quedado vacante.

| (3) | El Comité constituido en virtud del artículo 255 del Tratado de Funcionamiento de la Unión Europea se ha pronunciado sobre la idoneidad de D. Jean RICHARD DE LA TOUR para ejercer las funciones de abogado general del Tribunal de Justicia. |
| --- | --- |

(3)

El Comité constituido en virtud del artículo 255 del Tratado de Funcionamiento de la Unión Europea se ha pronunciado sobre la idoneidad de D. Jean RICHARD DE LA TOUR para ejercer las funciones de abogado general del Tribunal de Justicia.

HAN ADOPTADO LA PRESENTE DECISIÓN:

Artículo 1

Se nombra abogado general del Tribunal de Justicia a D. Jean RICHARD DE LA TOUR para el período comprendido entre el 23 de marzo de 2020 y el 6 de octubre de 2024.

Artículo 2

La presente Decisión entrará en vigor el día de su publicación en el Diario Oficial de la Unión Europea.

Hecho en Bruselas, el 11 de marzo de 2020.

El Presidente

M. CLAUSS

---

| 16.3.2020 | ES | Diario Oficial de la Unión Europea | L 79/2 |
| --- | --- | --- | --- |

16.3.2020

ES

Diario Oficial de la Unión Europea

L 79/2

---

DECISIÓN (PESC) 2020/401 DEL COMITÉ POLÍTICO Y DE SEGURIDAD

de 12 de marzo de 2020

por la que se nombra al comandante de la Fuerza de la UE para la Operación Militar de la Unión Europea destinada a contribuir a la disuasión, prevención y represión de los actos de piratería y del robo a mano armada frente a las costas de Somalia (Atalanta), y por la que se deroga la Decisión (PESC) 2019/1988 (ATALANTA/1/2020)

EL COMITÉ POLÍTICO Y DE SEGURIDAD,

Visto el Tratado de la Unión Europea, y en particular su artículo 38,

Vista la Acción Común 2008/851/PESC del Consejo, de 10 de noviembre de 2008, relativa a la Operación Militar de la Unión Europea destinada a contribuir a la disuasión, prevención y la represión de los actos de piratería y del robo a mano armada frente a las costas de Somalia (1), y en particular su artículo 6, apartado 1,

Considerando lo siguiente:

| (1) | En el artículo 6, apartado 1, de la Acción Común 2008/851/PESC, el Consejo autorizó al Comité Político y de Seguridad (CPS) a adoptar las decisiones adecuadas relativas al nombramiento del comandante de la Fuerza de la UE para la Operación Militar de la Unión Europea destinada a contribuir a la disuasión, prevención y represión de los actos de piratería y del robo a mano armada frente a las costas de Somalia (en lo sucesivo, «comandante de la Fuerza de la UE»). |
| --- | --- |

(1)

En el artículo 6, apartado 1, de la Acción Común 2008/851/PESC, el Consejo autorizó al Comité Político y de Seguridad (CPS) a adoptar las decisiones adecuadas relativas al nombramiento del comandante de la Fuerza de la UE para la Operación Militar de la Unión Europea destinada a contribuir a la disuasión, prevención y represión de los actos de piratería y del robo a mano armada frente a las costas de Somalia (en lo sucesivo, «comandante de la Fuerza de la UE»).

| (2) | El 26 de noviembre de 2019, el CPS adoptó la Decisión (PESC) 2019/1988 (2), por la que se nombraba al contralmirante José VIZINHA MIRONES comandante de la Fuerza de la UE. |
| --- | --- |

(2)

El 26 de noviembre de 2019, el CPS adoptó la Decisión (PESC) 2019/1988 (2), por la que se nombraba al contralmirante José VIZINHA MIRONES comandante de la Fuerza de la UE.

| (3) | El comandante de la Operación de la UE ha recomendado el nombramiento del contralmirante Ignacio VILLANUEVA SERRANO como nuevo comandante de la Fuerza de la UE a partir del 17 de marzo de 2020. |
| --- | --- |

(3)

El comandante de la Operación de la UE ha recomendado el nombramiento del contralmirante Ignacio VILLANUEVA SERRANO como nuevo comandante de la Fuerza de la UE a partir del 17 de marzo de 2020.

| (4) | El 21 de febrero de 2020 el Comité Militar de la UE respaldó dicha recomendación. |
| --- | --- |

(4)

El 21 de febrero de 2020 el Comité Militar de la UE respaldó dicha recomendación.

| (5) | Por lo tanto, procede derogar la Decisión (PESC) 2019/1988. |
| --- | --- |

(5)

Por lo tanto, procede derogar la Decisión (PESC) 2019/1988.

| (6) | De conformidad con el artículo 5 del Protocolo n.o 22 sobre la posición de Dinamarca, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, Dinamarca no participa en la elaboración y aplicación de decisiones y acciones de la Unión con implicaciones en el ámbito de la defensa. |
| --- | --- |

(6)

De conformidad con el artículo 5 del Protocolo n.o 22 sobre la posición de Dinamarca, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, Dinamarca no participa en la elaboración y aplicación de decisiones y acciones de la Unión con implicaciones en el ámbito de la defensa.

HA ADOPTADO LA PRESENTE DECISIÓN:

Artículo 1

Se nombra al contralmirante Ignacio VILLANUEVA SERRANO comandante de la Fuerza de la UE para la Operación Militar de la Unión Europea destinada a contribuir a la disuasión, prevención y represión de los actos de piratería y del robo a mano armada frente a las costas de Somalia (Atalanta) a partir del 17 de marzo de 2020.

Artículo 2

Queda derogada la Decisión (PESC) 2019/1988.

Artículo 3

La presente Decisión entrará en vigor el 17 de marzo de 2020.

Hecho en Bruselas, el 12 de marzo de 2020.

Por el Comité Político y de Seguridad

La Presidenta

S. FROM-EMMESBERGER

---

(1)  
  DO L 301 de 12.11.2008, p. 33.

1

(2)  Decisión (PESC) 2019/1988 del Comité Político y de Seguridad, de 26 de noviembre de 2019, por la que se nombra al comandante de la Fuerza de la UE para la Operación Militar de la Unión Europea destinada a contribuir a la disuasión, prevención y represión de los actos de piratería y del robo a mano armada frente a las costas de Somalia (Atalanta) y por la que se deroga la Decisión (PESC) 2019/1245 (Atalanta/4/2019) (DO L 308 de 29.11.2019, p. 98).

2

---

REGLAMENTOS INTERNOS Y DE PROCEDIMIENTO

| 16.3.2020 | ES | Diario Oficial de la Unión Europea | L 79/4 |
| --- | --- | --- | --- |

16.3.2020

ES

Diario Oficial de la Unión Europea

L 79/4

---

DECISIÓN DEL CONSEJO DE ADMINISTRACIÓN DE LA FUNDACIÓN EUROPEA PARA LA MEJORA DE LAS CONDICIONES DE VIDA Y DE TRABAJO

de 20 de diciembre de 2019

por la que se adopta el reglamento interno relativo a las limitaciones de ciertos derechos de interesados en relación con el tratamiento de datos personales en el marco del funcionamiento de Eurofound

EL CONSEJO DE ADMINISTRACIÓN,

Visto el Tratado de Funcionamiento de la Unión Europea,

Visto el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos, oficinas y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.o 45/2001 y la Decisión n.o 1247/2002/CE (1), y, en particular, su artículo 25,

Visto el Reglamento (UE) 2019/127 del Parlamento Europeo y del Consejo, de 16 de enero de 2019, por el que se crea la Fundación Europea para la Mejora de las Condiciones de Vida y de Trabajo («Eurofound») y se deroga el Reglamento (CEE) n.o 1365/75 del Consejo (2), y, en particular, su artículo 24(4),

Visto el dictamen del Supervisor Europeo de Protección de Datos (en lo sucesivo, el SEPD), de 12 de diciembre de 2019, y la orientación del SEPD sobre el artículo 25 del nuevo Reglamento y las normas internas (3),

Considerando lo siguiente:

| (1) | Eurofound lleva a cabo sus actividades de conformidad con su Reglamento (UE) 2019/127. |
| --- | --- |

(1)

Eurofound lleva a cabo sus actividades de conformidad con su Reglamento (UE) 2019/127.

| (2) | De conformidad con lo dispuesto en el artículo 25, apartado 1, del Reglamento (UE) 2018/1725, las limitaciones a la aplicación de los artículos 14 a 22, 35 y 36, y también del artículo 4 de dicho Reglamento en la medida en que sus disposiciones se correspondan con los derechos y obligaciones que disponen los artículos 14 a 22, deben basarse en normas internas adoptadas por Eurofound cuando no se encuentren fundamentadas en actos jurídicos adoptados con arreglo a los Tratados. |
| --- | --- |

(2)

De conformidad con lo dispuesto en el artículo 25, apartado 1, del Reglamento (UE) 2018/1725, las limitaciones a la aplicación de los artículos 14 a 22, 35 y 36, y también del artículo 4 de dicho Reglamento en la medida en que sus disposiciones se correspondan con los derechos y obligaciones que disponen los artículos 14 a 22, deben basarse en normas internas adoptadas por Eurofound cuando no se encuentren fundamentadas en actos jurídicos adoptados con arreglo a los Tratados.

| (3) | Estas normas internas, incluidas sus disposiciones sobre la evaluación de la necesidad y la proporcionalidad de la limitación, no deben aplicarse cuando un acto jurídico adoptado con arreglo a los Tratados prevea una limitación de los derechos de interesados. |
| --- | --- |

(3)

Estas normas internas, incluidas sus disposiciones sobre la evaluación de la necesidad y la proporcionalidad de la limitación, no deben aplicarse cuando un acto jurídico adoptado con arreglo a los Tratados prevea una limitación de los derechos de interesados.

| (4) | Cuando Eurofound ejerza sus funciones con respecto a los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento. |
| --- | --- |

(4)

Cuando Eurofound ejerza sus funciones con respecto a los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento.

| (5) | En el marco de su funcionamiento administrativo, Eurofound puede hacer indagaciones administrativas, incoar procedimientos disciplinarios, llevar a cabo actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, tramitar casos de denuncia de irregularidades, tramitar procedimientos (formales e informales) en casos de acoso, tramitar reclamaciones internas y externas, realizar auditorías internas, emprender investigaciones a través del responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 y llevar a cabo investigaciones internas sobre la seguridad (informática), así como gestionar peticiones de los miembros del personal para acceder a sus fichas médicas.
  Eurofound trata diversas categorías de datos personales, incluidos los datos sólidos (datos «objetivos», como los datos de identificación, los datos de contacto, los datos profesionales, los datos administrativos, los datos recibidos de determinadas fuentes y los datos de las comunicaciones y el tráfico electrónicos) y los datos frágiles (datos «subjetivos» relacionados con el caso, como el razonamiento, los datos de comportamiento, las valoraciones, los datos de actuación y conducta, y los datos relacionados con el objeto del procedimiento o la actividad o presentados en relación con estos). |
| --- | --- |

(5)

En el marco de su funcionamiento administrativo, Eurofound puede hacer indagaciones administrativas, incoar procedimientos disciplinarios, llevar a cabo actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, tramitar casos de denuncia de irregularidades, tramitar procedimientos (formales e informales) en casos de acoso, tramitar reclamaciones internas y externas, realizar auditorías internas, emprender investigaciones a través del responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 y llevar a cabo investigaciones internas sobre la seguridad (informática), así como gestionar peticiones de los miembros del personal para acceder a sus fichas médicas.

Eurofound trata diversas categorías de datos personales, incluidos los datos sólidos (datos «objetivos», como los datos de identificación, los datos de contacto, los datos profesionales, los datos administrativos, los datos recibidos de determinadas fuentes y los datos de las comunicaciones y el tráfico electrónicos) y los datos frágiles (datos «subjetivos» relacionados con el caso, como el razonamiento, los datos de comportamiento, las valoraciones, los datos de actuación y conducta, y los datos relacionados con el objeto del procedimiento o la actividad o presentados en relación con estos).

| (6) | Eurofound, representado por su director ejecutivo, actúa como responsable del tratamiento de datos, con independencia de las posteriores delegaciones de esta función dentro del propio Eurofound al objeto de reflejar las diversas responsabilidades operativas por las distintas tareas de tratamiento de datos personales. |
| --- | --- |

(6)

Eurofound, representado por su director ejecutivo, actúa como responsable del tratamiento de datos, con independencia de las posteriores delegaciones de esta función dentro del propio Eurofound al objeto de reflejar las diversas responsabilidades operativas por las distintas tareas de tratamiento de datos personales.

| (7) | Los datos personales se almacenan en un entorno electrónico o en papel de un modo seguro que impide el uso indebido o el acceso ilícito a personas que no necesiten conocerlos y la transferencia ilícita a estas personas. Las fichas médicas se almacenan por un prestador de servicios externo que usa Eurofound. Los datos personales tratados no se retienen durante un tiempo superior al necesario y el adecuado para los fines para los que se hubieran tratado durante el período especificado en los anuncios de protección de datos o los registros de Eurofound. |
| --- | --- |

(7)

Los datos personales se almacenan en un entorno electrónico o en papel de un modo seguro que impide el uso indebido o el acceso ilícito a personas que no necesiten conocerlos y la transferencia ilícita a estas personas. Las fichas médicas se almacenan por un prestador de servicios externo que usa Eurofound. Los datos personales tratados no se retienen durante un tiempo superior al necesario y el adecuado para los fines para los que se hubieran tratado durante el período especificado en los anuncios de protección de datos o los registros de Eurofound.

| (8) | Estas normas internas deben aplicarse a todas las operaciones de tratamiento de datos llevadas a cabo por Eurofound en el ejercicio de sus indagaciones administrativas, procedimientos disciplinarios, actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, procedimientos de denuncia de irregularidades, procedimientos (formales e informales) en casos de acoso, tramitación de quejas internas y externas, auditorías internas, investigaciones llevadas a cabo por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 e investigaciones en materia de seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE) así como la gestión de solicitudes de acceso por parte de miembros del personal a sus fichas médicas. |
| --- | --- |

(8)

Estas normas internas deben aplicarse a todas las operaciones de tratamiento de datos llevadas a cabo por Eurofound en el ejercicio de sus indagaciones administrativas, procedimientos disciplinarios, actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, procedimientos de denuncia de irregularidades, procedimientos (formales e informales) en casos de acoso, tramitación de quejas internas y externas, auditorías internas, investigaciones llevadas a cabo por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 e investigaciones en materia de seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE) así como la gestión de solicitudes de acceso por parte de miembros del personal a sus fichas médicas.

| (9) | Estas normas internas deben aplicarse a las operaciones de tratamiento de datos llevadas a cabo antes del inicio de los procedimientos citados previamente, durante estos y durante el seguimiento de la actuación consecutiva a los resultados de dichos procedimientos. También se incluyen la asistencia y la cooperación prestadas por Eurofound a las autoridades nacionales y las organizaciones internacionales al margen de sus investigaciones administrativas. |
| --- | --- |

(9)

Estas normas internas deben aplicarse a las operaciones de tratamiento de datos llevadas a cabo antes del inicio de los procedimientos citados previamente, durante estos y durante el seguimiento de la actuación consecutiva a los resultados de dichos procedimientos. También se incluyen la asistencia y la cooperación prestadas por Eurofound a las autoridades nacionales y las organizaciones internacionales al margen de sus investigaciones administrativas.

| (10) | En los casos en los que resultan aplicables estas normas internas, Eurofound debe justificar el carácter estrictamente necesario y proporcionado de las limitaciones en una sociedad democrática y respetar el contenido esencial de los derechos y las libertades fundamentales. |
| --- | --- |

(10)

En los casos en los que resultan aplicables estas normas internas, Eurofound debe justificar el carácter estrictamente necesario y proporcionado de las limitaciones en una sociedad democrática y respetar el contenido esencial de los derechos y las libertades fundamentales.

| (11) | En este contexto, Eurofound debe respetar, en la medida de lo posible, los derechos fundamentales de los interesados durante los procedimientos anteriores, en particular, los relativos al derecho a la comunicación de información al interesado, los derechos de acceso y rectificación, el derecho a la supresión, la limitación del tratamiento, el derecho a la comunicación de una violación de la seguridad de los datos personales al interesado y la confidencialidad de las comunicaciones electrónicas, de conformidad con el Reglamento (UE) 2018/1725. |
| --- | --- |

(11)

En este contexto, Eurofound debe respetar, en la medida de lo posible, los derechos fundamentales de los interesados durante los procedimientos anteriores, en particular, los relativos al derecho a la comunicación de información al interesado, los derechos de acceso y rectificación, el derecho a la supresión, la limitación del tratamiento, el derecho a la comunicación de una violación de la seguridad de los datos personales al interesado y la confidencialidad de las comunicaciones electrónicas, de conformidad con el Reglamento (UE) 2018/1725.

| (12) | Sin embargo, Eurofound puede verse obligado a limitar el derecho a la información al interesado y otros derechos de este para proteger, en particular, sus propias investigaciones, las investigaciones y los procedimientos de otras autoridades públicas y los derechos de otras personas relacionadas con sus investigaciones o los procedimientos de otro tipo que se lleven a cabo. |
| --- | --- |

(12)

Sin embargo, Eurofound puede verse obligado a limitar el derecho a la información al interesado y otros derechos de este para proteger, en particular, sus propias investigaciones, las investigaciones y los procedimientos de otras autoridades públicas y los derechos de otras personas relacionadas con sus investigaciones o los procedimientos de otro tipo que se lleven a cabo.

| (13) | Eurofound debe controlar de manera periódica si siguen siendo de aplicación las condiciones que justifiquen la limitación y alzar la limitación en cuanto dejen de resultar aplicables. |
| --- | --- |

(13)

Eurofound debe controlar de manera periódica si siguen siendo de aplicación las condiciones que justifiquen la limitación y alzar la limitación en cuanto dejen de resultar aplicables.

| (14) | El responsable del tratamiento deberá informar al responsable de protección de datos en el momento en el que la limitación sea de aplicación y durante las revisiones posteriores e involucrarse en todo el procedimiento hasta que se alce la limitación. |
| --- | --- |

(14)

El responsable del tratamiento deberá informar al responsable de protección de datos en el momento en el que la limitación sea de aplicación y durante las revisiones posteriores e involucrarse en todo el procedimiento hasta que se alce la limitación.

HA ADOPTADO LA PRESENTE DECISIÓN:

Artículo 1

Objeto y ámbito de aplicación

1.   La presente Decisión establece normas sobre las condiciones en las que Eurofound podrá limitar la aplicación de los derechos consagrados en los artículos 14 a 21, 35 y 36, así como el artículo 4 del Reglamento (UE) 2018/1725 en el contexto de los procedimientos establecidos en el párrafo 2 de conformidad con lo dispuesto en el artículo 25 de dicho Reglamento.

2.   En el marco del funcionamiento administrativo de Eurofound, esta decisión se aplica a las operaciones de tratamiento de datos personales llevadas a cabo por Eurofound a los efectos de hacer indagaciones administrativas, incoar procedimientos disciplinarios, llevar a cabo actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, tramitar casos de denuncia de irregularidades, incoar procedimientos (formales e informales) para casos de acoso, así como reclamaciones internas y externas, realizar auditorías internas, investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 e investigaciones en materia de seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE), así como la gestión de las solicitudes de acceso de los miembros del personal a sus fichas médicas.

3.   Las categorías de datos de que se trata son los datos sólidos (datos «objetivos», como los datos de identificación, los datos de contacto, los datos profesionales, los datos administrativos, los datos recibidos de determinadas fuentes y los datos de las comunicaciones y el tráfico electrónicos) y los datos frágiles (datos «subjetivos» relacionados con el caso, como el razonamiento, los datos de comportamiento, las valoraciones, los datos de actuación y conducta, y los datos relacionados con el objeto del procedimiento o la actividad o presentados en relación con estos).

4.   Cuando Eurofound ejerza sus funciones con respecto a los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento.

5.   Con arreglo a las condiciones previstas en la presente Decisión, las limitaciones pueden aplicarse a los siguientes derechos: el derecho a recibir información del interesado, el derecho de acceso, rectificación, supresión, limitación del tratamiento, comunicación de una violación de la seguridad de los datos personales al interesado y confidencialidad de las comunicaciones.

Artículo 2

Especificación del responsable del tratamiento y salvaguardas

1.   Para prevenir el uso indebido, el acceso ilícito o la transferencia, Eurofound aplicará las salvaguardias que se detallan a continuación:

| a) | Los documentos en papel deberán conservarse en armarios protegidos a los que únicamente pueda acceder el personal autorizado. |
| --- | --- |

a)

Los documentos en papel deberán conservarse en armarios protegidos a los que únicamente pueda acceder el personal autorizado.

| b) | Todos los datos en formato electrónico deberán almacenarse en una aplicación informática segura que respete las normas de seguridad de Eurofound y en carpetas electrónicas específicas a las que únicamente pueda acceder el personal autorizado. Deberán concederse de manera individualizada los niveles de acceso adecuados. |
| --- | --- |

b)

Todos los datos en formato electrónico deberán almacenarse en una aplicación informática segura que respete las normas de seguridad de Eurofound y en carpetas electrónicas específicas a las que únicamente pueda acceder el personal autorizado. Deberán concederse de manera individualizada los niveles de acceso adecuados.

| c) | El entorno informático de Eurofound será accesible a través de un sistema de autenticación única y estará conectado automáticamente al identificador y la contraseña del usuario. Los registros electrónicos se conservarán de manera segura para salvaguardar la confidencialidad y la privacidad de los datos que contengan. |
| --- | --- |

c)

El entorno informático de Eurofound será accesible a través de un sistema de autenticación única y estará conectado automáticamente al identificador y la contraseña del usuario. Los registros electrónicos se conservarán de manera segura para salvaguardar la confidencialidad y la privacidad de los datos que contengan.

| d) | Todas las personas que dispongan de acceso a los datos quedarán sujetas a una obligación de confidencialidad. |
| --- | --- |

d)

Todas las personas que dispongan de acceso a los datos quedarán sujetas a una obligación de confidencialidad.

| e) | El prestador de servicios externo que almacene las fichas médicas estará vinculado por cláusulas contractuales en relación con la confidencialidad y el tratamiento de datos personales. |
| --- | --- |

e)

El prestador de servicios externo que almacene las fichas médicas estará vinculado por cláusulas contractuales en relación con la confidencialidad y el tratamiento de datos personales.

2.   El responsable de las operaciones de tratamiento será Eurofound, representado por su director ejecutivo, quien podrá delegar la función de responsable del tratamiento de datos. Se informará a los interesados la identidad del responsable del tratamiento delegado por medio de anuncios de protección de datos o de registros publicados en el sitio web o la intranet de Eurofound.

3.   El período de retención de los datos personales al que hace referencia el artículo 1, apartado 3, de la presente Decisión no superará el necesario ni el adecuado para los fines que justifiquen el tratamiento de los datos. En ningún caso deberá superar el período de retención especificado en los avisos sobre la protección de datos o los registros a los que se hace referencia en el artículo 3, apartado 3, de la presente Decisión.

4.   Cuando Eurofound estudie aplicar una limitación, deberá sopesarse el riesgo para los derechos y las libertades del interesado, en particular, con el riesgo para los derechos y las libertades de otros interesados y el riesgo de dejar sin efecto las investigaciones o los procedimientos emprendidos por Eurofound, en concreto por la destrucción de pruebas. Los riesgos para los derechos y las libertades del interesado consisten principalmente, aunque no de manera exclusiva, en riesgos para la reputación y riesgos para el derecho a la defensa y a ser oído.

Artículo 3

Limitaciones

1.   Las limitaciones se aplicarán solo por Eurofound sobre la base de uno o varios motivos de los listados en los puntos (a) a (i) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725. En concreto, en el contexto de los fines del tratamiento de los datos personales indicados en el artículo 1, apartado 2, de la presente Decisión, las limitaciones podrán basarse en los motivos siguientes:

| a) | para el desarrollo de las medidas de investigación y los procedimientos disciplinarios, las limitaciones se basarán en los puntos (b), (c), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725; |
| --- | --- |

a)

para el desarrollo de las medidas de investigación y los procedimientos disciplinarios, las limitaciones se basarán en los puntos (b), (c), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725;

| b) | para las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, las limitaciones se basarán en los puntos (b), (c), (f), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725; |
| --- | --- |

b)

para las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, las limitaciones se basarán en los puntos (b), (c), (f), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725;

| c) | para los procedimientos de denuncia de irregularidades, las limitaciones se basarán en los puntos (b), (c), (f), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725; |
| --- | --- |

c)

para los procedimientos de denuncia de irregularidades, las limitaciones se basarán en los puntos (b), (c), (f), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725;

| d) | para incoar procedimientos (formales e informales) en casos de acoso, las limitaciones se basarán en los puntos (b), (f), (h) e (i) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725; |
| --- | --- |

d)

para incoar procedimientos (formales e informales) en casos de acoso, las limitaciones se basarán en los puntos (b), (f), (h) e (i) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725;

| e) | para el tratamiento de las reclamaciones internas y externas, las limitaciones se basarán en los puntos (c), (e), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725; |
| --- | --- |

e)

para el tratamiento de las reclamaciones internas y externas, las limitaciones se basarán en los puntos (c), (e), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725;

| f) | para las auditorías internas, las limitaciones se basarán en los puntos (c), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725; |
| --- | --- |

f)

para las auditorías internas, las limitaciones se basarán en los puntos (c), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725;

| g) | para las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725, las limitaciones se basarán en los puntos (c), (g) y (h) del artículo 25, apartado 1, del citado Reglamento; |
| --- | --- |

g)

para las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725, las limitaciones se basarán en los puntos (c), (g) y (h) del artículo 25, apartado 1, del citado Reglamento;

| h) | para las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE), las limitaciones se basarán en los puntos (c), (d), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725; |
| --- | --- |

h)

para las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE), las limitaciones se basarán en los puntos (c), (d), (g) y (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725;

| i) | para la gestión de solicitudes de acceso por parte de miembros del personal a sus fichas médicas, las limitaciones se basarán en el punto (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725. |
| --- | --- |

i)

para la gestión de solicitudes de acceso por parte de miembros del personal a sus fichas médicas, las limitaciones se basarán en el punto (h) del artículo 25, apartado 1, del Reglamento (UE) 2018/1725.

2.   Como aplicación concreta de los fines descritos en el apartado 1 anterior, Eurofound podrá establecer limitaciones sobre los derechos previstos en el artículo 1, apartado 5, de la presente Decisión en las circunstancias que se detallan a continuación:

| a) | Cuando otra institución, órgano, oficina u organismo de la Unión pueda limitar el ejercicio de estos derechos sobre la base de otros actos regulados en el artículo 25 del Reglamento (UE) 2018/1725, o de conformidad con lo dispuesto en el capítulo IX de dicho Reglamento o con sus actos de financiación, y la finalidad de dicha limitación por la otra institución, órgano u organismo pudiera verse comprometida si Eurofound no aplicara una limitación igual en relación con los mismos datos personales. |
| --- | --- |

a)

Cuando otra institución, órgano, oficina u organismo de la Unión pueda limitar el ejercicio de estos derechos sobre la base de otros actos regulados en el artículo 25 del Reglamento (UE) 2018/1725, o de conformidad con lo dispuesto en el capítulo IX de dicho Reglamento o con sus actos de financiación, y la finalidad de dicha limitación por la otra institución, órgano u organismo pudiera verse comprometida si Eurofound no aplicara una limitación igual en relación con los mismos datos personales.

| b) | Cuando la autoridad competente de un Estado miembro pueda limitar el ejercicio de esos derechos sobre la base de otros actos regulados en el artículo 23 del Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo (4), o al amparo de medidas nacionales de transposición de los artículos 13, apartado 3; 15, apartado 3; o 16, apartado 3, de la Directiva (UE) 2016/680 del Parlamento Europeo y el Consejo (5) y la finalidad de tal limitación por parte de dicha autoridad competente de un Estado miembro pudiera verse comprometida si Eurofound no aplicara una limitación igual en relación con los mismos datos personales. |
| --- | --- |

b)

Cuando la autoridad competente de un Estado miembro pueda limitar el ejercicio de esos derechos sobre la base de otros actos regulados en el artículo 23 del Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo (4), o al amparo de medidas nacionales de transposición de los artículos 13, apartado 3; 15, apartado 3; o 16, apartado 3, de la Directiva (UE) 2016/680 del Parlamento Europeo y el Consejo (5) y la finalidad de tal limitación por parte de dicha autoridad competente de un Estado miembro pudiera verse comprometida si Eurofound no aplicara una limitación igual en relación con los mismos datos personales.

| c) | Cuando el ejercicio de esos derechos pueda comprometer la cooperación de Eurofound con terceros países u organizaciones internacionales en el desempeño de sus funciones. |
| --- | --- |

c)

Cuando el ejercicio de esos derechos pueda comprometer la cooperación de Eurofound con terceros países u organizaciones internacionales en el desempeño de sus funciones.

Antes de aplicar limitaciones en las circunstancias mencionadas en las letras (a) y (b) del subpárrafo primero, Eurofound deberá consultar a las instituciones, órganos y organismos de la Unión pertinentes o a las autoridades competentes de los Estados miembros, a menos que para Eurofound resulte evidente que está prevista la aplicación de una limitación por uno de los actos a que se hace referencia en dichos puntos.

3.   En los avisos de protección de datos o los registros, en el sentido del artículo 31 del Reglamento (UE) 2018/1725, publicados en su sitio web o la intranet, donde se informe a los interesados de sus derechos en el marco de determinado procedimiento, Eurofound incluirá información relativa a la posible limitación de dichos derechos. Esta información indicará qué derechos pueden limitarse, las razones de la limitación y la posible duración de esta.

Sin perjuicio de lo dispuesto en el artículo 5, apartado 2, cuando resulte proporcionado, Eurofound también informará de manera individualizada a todos los titulares de datos que se consideren interesados en la operación de tratamiento concreta, cuáles son sus derechos con respecto a las limitaciones presentes o futuras, sin dilaciones indebidas y por escrito.

4.   Toda limitación deberá ser necesaria y proporcionada teniendo en cuenta los riesgos para los derechos y las libertades de los interesados y el respeto del contenido esencial de los derechos y las libertades fundamentales en una sociedad democrática.

5.   Si se estudia aplicar una limitación, deberá llevarse a cabo una prueba de la necesidad y la proporcionalidad basada en las presentes normas. Esta se documentará con una nota interna de evaluación para cumplir con la obligación de rendir cuentas en cada caso.

6.   Las limitaciones se levantarán tan pronto como dejen de cumplirse las circunstancias que las hayan justificado; en particular, cuando se considere que el ejercicio del derecho limitado ya no socava la eficacia de la limitación impuesta ni afecta negativamente a los derechos o las libertades de otros interesados.

Artículo 4

Revisión por parte del responsable de la protección de datos

1.   Eurofound informará a su responsable de protección de datos (en lo sucesivo, «RPD»), sin dilaciones indebidas, de toda situación en que el responsable del tratamiento limite la aplicación de los derechos de los interesados o prorrogue la limitación de conformidad con la presente Decisión. El responsable del tratamiento proporcionará al RPD acceso al registro que contenga la evaluación de la necesidad y la proporcionalidad de la limitación y documentará en dicho registro la fecha de la notificación al RPD. El RPD se implicará a lo largo del procedimiento completo hasta que se alce la limitación.

2.   El RPD podrá solicitar por escrito al responsable del tratamiento que revise la aplicación de las limitaciones. Este notificará por escrito al RPD el resultado de la revisión solicitada.

3.   El responsable del tratamiento notificará al RPD el levantamiento de las limitaciones.

Artículo 5

Limitación del derecho a la información que se comunica al interesado

1.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho a la información en el contexto de las siguientes operaciones de tratamiento:

| a) | la realización de investigaciones administrativas y los procedimientos disciplinarios; |
| --- | --- |

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios;

| b) | las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF; |
| --- | --- |

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF;

| c) | los procedimientos de denuncia de irregularidades; |
| --- | --- |

c)

los procedimientos de denuncia de irregularidades;

| d) | los procedimientos (formales e informales) en casos de acoso; |
| --- | --- |

d)

los procedimientos (formales e informales) en casos de acoso;

| e) | las tramitaciones de quejas internas y externas; |
| --- | --- |

e)

las tramitaciones de quejas internas y externas;

| f) | las auditorías internas; |
| --- | --- |

f)

las auditorías internas;

| g) | las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725; |
| --- | --- |

g)

las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725;

| h) | las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). |
| --- | --- |

h)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE).

2.   Cuando Eurofound limite, total o parcialmente, la comunicación de información a los interesados a que se refieren los artículos 14 a 16 del Reglamento (UE) 2018/1725, hará constar los motivos de la limitación y el fundamento jurídico con arreglo al artículo 3 de la presente Decisión, incluida una evaluación de la necesidad y la proporcionalidad de la limitación.

La consignación y, en su caso, los documentos que contengan los elementos de hecho y de derecho subyacentes

se registrarán. Se pondrán a disposición del Supervisor Europeo de Protección de Datos, previa solicitud.

3.   La limitación a que se refiere el apartado 2 seguirá en vigor mientras los motivos que la justifiquen sigan siendo aplicables.

Cuando los motivos que justifiquen la limitación dejen de ser aplicables, Eurofound informará al interesado de los principales motivos en que se hubiera basado la aplicación de la limitación. Al mismo tiempo, Eurofound informará al interesado del derecho a presentar una reclamación ante el Supervisor Europeo de Protección de Datos en cualquier momento o a interponer un recurso ante el Tribunal de Justicia de la Unión Europea (el «Tribunal de Justicia»).

Eurofound revisará la aplicación de la limitación cada seis meses desde la fecha de su adopción y al cierre de la investigación o el procedimiento pertinentes. Posteriormente, el responsable del tratamiento deberá supervisar cada seis meses la necesidad de mantener cualquier limitación. La prueba de la necesidad y la proporcionalidad regulada en el artículo 3, apartado 5, se llevará a cabo en el contexto de cada revisión periódica, de acuerdo con una evaluación sobre si aún son de aplicación los motivos fácticos y legales de la limitación.

Artículo 6

Limitación del derecho de acceso de los interesados

1.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho de acceso de los interesados cuando resulte necesario y proporcionado, en el contexto de las siguientes operaciones de tratamiento:

| a) | la realización de investigaciones administrativas y los procedimientos disciplinarios; |
| --- | --- |

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios;

| b) | las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF; |
| --- | --- |

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF;

| c) | los procedimientos de denuncia de irregularidades; |
| --- | --- |

c)

los procedimientos de denuncia de irregularidades;

| d) | los procedimientos (formales e informales) en casos de acoso; |
| --- | --- |

d)

los procedimientos (formales e informales) en casos de acoso;

| e) | las tramitaciones de quejas internas y externas; |
| --- | --- |

e)

las tramitaciones de quejas internas y externas;

| f) | las auditorías internas; |
| --- | --- |

f)

las auditorías internas;

| g) | las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725; |
| --- | --- |

g)

las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725;

| h) | las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). |
| --- | --- |

h)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE).

| i) | la gestión de solicitudes de acceso por parte de miembros del personal a sus fichas médicas. |
| --- | --- |

i)

la gestión de solicitudes de acceso por parte de miembros del personal a sus fichas médicas.

Cuando los interesados soliciten el acceso a sus datos personales tratados en el contexto de uno o varios casos específicos o a una determinada operación de tratamiento, de conformidad con el artículo 17 del Reglamento (UE) 2018/1725, Eurofound deberá circunscribir su evaluación de la solicitud a dichos datos personales únicamente.

2.   Cuando Eurofound limite, en su totalidad o en parte, el derecho de acceso a que se refiere el artículo 17 del Reglamento (UE) 2018/1725, deberá adoptar las medidas siguientes:

| a) | informará al interesado, en su respuesta a la solicitud, de la limitación y los principales motivos de esta, así como de la posibilidad de presentar una reclamación ante el Supervisor Europeo de Protección de Datos o de interponer un recurso ante el Tribunal de Justicia; |
| --- | --- |

a)

informará al interesado, en su respuesta a la solicitud, de la limitación y los principales motivos de esta, así como de la posibilidad de presentar una reclamación ante el Supervisor Europeo de Protección de Datos o de interponer un recurso ante el Tribunal de Justicia;

| b) | documentará en una nota interna de evaluación los motivos de la limitación, incluida una evaluación de la necesidad, la proporcionalidad y la duración de la limitación. |
| --- | --- |

b)

documentará en una nota interna de evaluación los motivos de la limitación, incluida una evaluación de la necesidad, la proporcionalidad y la duración de la limitación.

Las limitaciones impuestas sobre el derecho de acceso de los miembros del personal a sus fichas médicas solo abarcará las solicitudes de acceso directo por parte de los miembros del personal a los datos médicos de naturaleza psicológica o psiquiátrica cuando una evaluación realizada caso por caso revele que es necesario un acceso indirecto para la protección de los interesados. El acceso a dichos datos se concederá a través de la intermediación de un médico designado por el interesado afectado. Se concederá al médico elegido por el interesado acceso a toda la información, así como facultad discrecional para decidir cómo acceder y qué acceso otorgar al interesado.

La comunicación de la información mencionada en la letra (a) podrá aplazarse, omitirse o denegarse en caso de que pudiera dejar sin efecto la limitación, con arreglo a lo dispuesto en el artículo 25, apartado 8, del Reglamento (UE) 2018/1725.

Eurofound revisará la aplicación de la limitación cada seis meses desde la fecha de su adopción y al cierre de la investigación o el procedimiento pertinentes. Posteriormente, el responsable del tratamiento deberá supervisar cada seis meses la necesidad de mantener cualquier limitación. La prueba de la necesidad y la proporcionalidad regulada en el artículo 3, apartado 5, se llevará a cabo en el contexto de cada revisión periódica, de acuerdo con una evaluación sobre si aún son de aplicación los motivos fácticos y legales de la limitación.

3.   La consignación y, en su caso, los documentos que contengan los elementos de hecho y de derecho subyacentes se registrarán. Se pondrán a disposición del Supervisor Europeo de Protección de Datos, previa solicitud.

Artículo 7

Limitación de los derechos de los interesados de rectificación, supresión y limitación del tratamiento

1.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho de rectificación, supresión y limitación, cuando resulte necesario y proporcionado, en el contexto de las siguientes operaciones de tratamiento:

| a) | la realización de investigaciones administrativas y los procedimientos disciplinarios; |
| --- | --- |

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios;

| b) | las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF; |
| --- | --- |

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF;

| c) | los procedimientos de denuncia de irregularidades; |
| --- | --- |

c)

los procedimientos de denuncia de irregularidades;

| d) | los procedimientos (formales e informales) en casos de acoso; |
| --- | --- |

d)

los procedimientos (formales e informales) en casos de acoso;

| e) | las tramitaciones de quejas internas y externas; |
| --- | --- |

e)

las tramitaciones de quejas internas y externas;

| f) | las auditorías internas; |
| --- | --- |

f)

las auditorías internas;

| g) | las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725; |
| --- | --- |

g)

las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725;

| h) | las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). |
| --- | --- |

h)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE).

2.   Cuando Eurofound limite, total o parcialmente, la aplicación de los derechos de rectificación, supresión o limitación del tratamiento de los datos a los que se refieren el artículo 18; el artículo 19, apartado 1; y el artículo 20, apartado 1, del Reglamento (UE) 2018/1725, respectivamente, adoptará las medidas contempladas en el artículo 6, apartado 2, de la presente Decisión y las consignará de conformidad con lo dispuesto en su artículo 6, apartado 3.

Artículo 8

Limitación de los derechos de comunicación de una violación de la seguridad de los datos personales al interesado y confidencialidad de las comunicaciones electrónicas

1.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho a la comunicación de una violación de la seguridad de los datos personales al interesado, cuando resulte necesario y proporcionado, en el contexto de las siguientes operaciones de tratamiento:

| a) | la realización de investigaciones administrativas y los procedimientos disciplinarios; |
| --- | --- |

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios;

| b) | las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF; |
| --- | --- |

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF;

| c) | los procedimientos de denuncia de irregularidades; |
| --- | --- |

c)

los procedimientos de denuncia de irregularidades;

| d) | las tramitaciones de quejas internas y externas; |
| --- | --- |

d)

las tramitaciones de quejas internas y externas;

| e) | las auditorías internas; |
| --- | --- |

e)

las auditorías internas;

| f) | las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725; |
| --- | --- |

f)

las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725;

| g) | las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). |
| --- | --- |

g)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE).

2.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho a la confidencialidad de las comunicaciones electrónicas, cuando resulte necesario y proporcionado, en el contexto de las siguientes operaciones de tratamiento:

| a) | la realización de investigaciones administrativas y los procedimientos disciplinarios; |
| --- | --- |

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios;

| b) | las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF; |
| --- | --- |

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF;

| c) | los procedimientos de denuncia de irregularidades; |
| --- | --- |

c)

los procedimientos de denuncia de irregularidades;

| d) | los procedimientos formales en casos de acoso; |
| --- | --- |

d)

los procedimientos formales en casos de acoso;

| e) | las tramitaciones de quejas internas y externas; |
| --- | --- |

e)

las tramitaciones de quejas internas y externas;

| f) | las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). |
| --- | --- |

f)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE).

3.   Cuando Eurofound limite los derechos de comunicación de una violación de la seguridad de los datos personales al interesado o la confidencialidad de las comunicaciones electrónicas a que se refieren los artículos 35 y 36 del Reglamento (UE) 2018/1725, respectivamente, deberá anotar y registrar los motivos de la limitación de conformidad con lo dispuesto en el artículo 5, apartado 2, de la presente Decisión. Será también de aplicación el artículo 5, apartado 3, de la presente Decisión.

Artículo 9

Entrada en vigor

La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

Diario Oficial de la Unión Europea

Hecho en Dublín, el 20 de diciembre de 2019.

Para Eurofound

Aviana BULGARELLI

Presidenta del Consejo de Administración

---

(1)  . DO L 295 de 21.11.2018, p. 39.

1

(2)  . DO L 30 de 31.1.2019, p. 74.

2

(3)  . https://edps.europa.eu/sites/edp/files/publication/18-12-20_guidance_on_article_25_en.pdf

3

(4)  . Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (DO L 119 de 4.5.2016, p. 1).

4

(5)  . Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo (DO L 119 de 4.5.2016, p. 89).

5

---

Corrección de errores

| 16.3.2020 | ES | Diario Oficial de la Unión Europea | L 79/12 |
| --- | --- | --- | --- |

16.3.2020

ES

Diario Oficial de la Unión Europea

L 79/12

---

Corrección de errores del Reglamento de Ejecución (UE) 2019/1685 de la Comisión, de 4 de octubre de 2019, por el que se designa un centro de referencia de la Unión Europea para el bienestar de los animales en lo que respecta a las aves de corral y otros animales pequeños de granja

(
  Diario Oficial de la Unión Europea L 258 de 9 de octubre de 2019
  )

En la página 11, en el considerando 3, y en la página 12, en el artículo 1, apartado 1:

donde dice:

«Agence Nationale de Sécurité Sanitaire de l’Alimentation (France)»,

debe decir:

«Agence Nationale de Sécurité Sanitaire de l’Alimentation, de l’Environnement et du Travail (France)».

---