# Gazzetta ufficiale C 44/2023

| | ISSN 1977-0944 |
| --- | --- |
| Gazzetta ufficiale
  dell’Unione europea | C 44 |
| | |
| Edizione in lingua italiana | Comunicazioni e informazioni | 66° anno6 febbraio 2023 |

ISSN 1977-0944

Gazzetta ufficiale

dell’Unione europea

C 44

Edizione in lingua italiana

Comunicazioni e informazioni

66° anno6 febbraio 2023

---

| Sommario | pagina |
| --- | --- |
| | IV   Informazioni |
| | INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA |
| | Parlamento europeo |
| 2023/C 44/01 | Decisione Dell'ufficio di presidenza del Parlamento europeo, del 16 gennaio 2023, che modifica la decisione dell'Ufficio di presidenza del Parlamento europeo del 17 giugno 2019 sulle norme di attuazione relative al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE | 1 |

Sommario

pagina

IV   Informazioni

INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA

Parlamento europeo

2023/C 44/01

Decisione Dell'ufficio di presidenza del Parlamento europeo, del 16 gennaio 2023, che modifica la decisione dell'Ufficio di presidenza del Parlamento europeo del 17 giugno 2019 sulle norme di attuazione relative al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE

1

---

| IT | |
| --- | --- |

IT

---

IV Informazioni

INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA

Parlamento europeo

| 6.2.2023 | IT | Gazzetta ufficiale dell’Unione europea | C 44/1 |
| --- | --- | --- | --- |

6.2.2023

IT

Gazzetta ufficiale dell’Unione europea

C 44/1

---

DECISIONE DELL'UFFICIO DI PRESIDENZA DEL PARLAMENTO EUROPEO

del 16 gennaio 2023

che modifica la decisione dell'Ufficio di presidenza del Parlamento europeo del 17 giugno 2019 sulle norme di attuazione relative al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE

(2023/C 44/01)

L’UFFICIO DI PRESIDENZA DEL PARLAMENTO EUROPEO,

visto il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (1), in particolare l’articolo 25,

visto l’articolo 25, paragrafo 2, del regolamento del Parlamento europeo,

considerando quanto segue:

| (1) | La decisione dell’Ufficio di presidenza del Parlamento europeo del 17 giugno 2019 sulle norme di attuazione relative al regolamento (UE) 2018/1725 («decisione dell’Ufficio di presidenza») (2) mira principalmente ad attuare le disposizioni del regolamento relativamente alle funzioni, agli obblighi e alle competenze del responsabile della protezione dei dati del Parlamento europeo («responsabile della protezione di dati»), a stabilire norme dettagliate che consentono all’interessato di esercitare i propri diritti e a stabilire le norme interne che consentono al Parlamento europeo di applicare eccezioni, deroghe o limitazioni per quanto riguarda i diritti degli interessati a norma dell’articolo 25 del regolamento (UE) 2018/1725. |
| --- | --- |

(1)

La decisione dell’Ufficio di presidenza del Parlamento europeo del 17 giugno 2019 sulle norme di attuazione relative al regolamento (UE) 2018/1725 («decisione dell’Ufficio di presidenza») (2) mira principalmente ad attuare le disposizioni del regolamento relativamente alle funzioni, agli obblighi e alle competenze del responsabile della protezione dei dati del Parlamento europeo («responsabile della protezione di dati»), a stabilire norme dettagliate che consentono all’interessato di esercitare i propri diritti e a stabilire le norme interne che consentono al Parlamento europeo di applicare eccezioni, deroghe o limitazioni per quanto riguarda i diritti degli interessati a norma dell’articolo 25 del regolamento (UE) 2018/1725.

| (2) | Il 17 maggio 2021 il Garante europeo della protezione dei dati ha lanciato un audit a distanza per valutare la situazione relativa all’esistenza e alla qualità delle norme di attuazione delle istituzioni e degli organi di cui all’articolo 25 del regolamento (UE) 2018/1725. Lo scopo dell’audit era garantire coerenza e armonia nell’applicazione delle limitazioni ai diritti degli interessati tra le istituzioni e gli organi dell’Unione. |
| --- | --- |

(2)

Il 17 maggio 2021 il Garante europeo della protezione dei dati ha lanciato un audit a distanza per valutare la situazione relativa all’esistenza e alla qualità delle norme di attuazione delle istituzioni e degli organi di cui all’articolo 25 del regolamento (UE) 2018/1725. Lo scopo dell’audit era garantire coerenza e armonia nell’applicazione delle limitazioni ai diritti degli interessati tra le istituzioni e gli organi dell’Unione.

| (3) | A seguito di tale audit, il Parlamento europeo ha ricevuto la raccomandazione informale di rivedere la decisione dell’Ufficio di presidenza e di eliminare la possibilità di limitare l’accesso alle procedure di selezione e di valutazione del personale, poiché tali limitazioni non sembravano necessarie. |
| --- | --- |

(3)

A seguito di tale audit, il Parlamento europeo ha ricevuto la raccomandazione informale di rivedere la decisione dell’Ufficio di presidenza e di eliminare la possibilità di limitare l’accesso alle procedure di selezione e di valutazione del personale, poiché tali limitazioni non sembravano necessarie.

| (4) | Il responsabile della protezione dei dati e il Servizio giuridico del Parlamento europeo hanno convenuto con il Garante europeo della protezione dei dati che le procedure di selezione e di valutazione del personale erano già tutelate da altre norme amministrative e misure organizzative, e che non necessitavano di ulteriore tutela attraverso le norme sulla protezione dei dati. L’allegato III della decisione dell’Ufficio di presidenza non dovrebbe pertanto più trattare di tali procedure. |
| --- | --- |

(4)

Il responsabile della protezione dei dati e il Servizio giuridico del Parlamento europeo hanno convenuto con il Garante europeo della protezione dei dati che le procedure di selezione e di valutazione del personale erano già tutelate da altre norme amministrative e misure organizzative, e che non necessitavano di ulteriore tutela attraverso le norme sulla protezione dei dati. L’allegato III della decisione dell’Ufficio di presidenza non dovrebbe pertanto più trattare di tali procedure.

| (5) | L’istituzione della Procura europea («EPPO») incide sull’applicazione dell’articolo 25 del regolamento (UE) 2018/1725. L’allegato III dovrebbe pertanto essere sostituito, tenuto conto della necessità di limitare potenzialmente i diritti degli interessati su richiesta dell’EPPO. |
| --- | --- |

(5)

L’istituzione della Procura europea («EPPO») incide sull’applicazione dell’articolo 25 del regolamento (UE) 2018/1725. L’allegato III dovrebbe pertanto essere sostituito, tenuto conto della necessità di limitare potenzialmente i diritti degli interessati su richiesta dell’EPPO.

| (6) | L’articolo 36, paragrafo 3, dovrebbe essere modificato per includere l’allegato III nell’elenco dei casi che richiedono lo svolgimento di un’attività annuale di controllo tesa a valutare la necessità di mantenere una limitazione. Inoltre, l’allegato IX, che riguarda l’Ufficio europeo per la lotta antifrode(«OLAF»), dovrebbe essere modificato per consentire le limitazioni necessarie alla salvaguardia dei diritti e delle libertà altrui, in conformità dell’articolo 25, paragrafo 1, lettera h), del regolamento (UE) 2018/1725. |
| --- | --- |

(6)

L’articolo 36, paragrafo 3, dovrebbe essere modificato per includere l’allegato III nell’elenco dei casi che richiedono lo svolgimento di un’attività annuale di controllo tesa a valutare la necessità di mantenere una limitazione. Inoltre, l’allegato IX, che riguarda l’Ufficio europeo per la lotta antifrode(«OLAF»), dovrebbe essere modificato per consentire le limitazioni necessarie alla salvaguardia dei diritti e delle libertà altrui, in conformità dell’articolo 25, paragrafo 1, lettera h), del regolamento (UE) 2018/1725.

| (7) | La decisione dell’Ufficio di presidenza dovrebbe essere modificata di conseguenza. |
| --- | --- |

(7)

La decisione dell’Ufficio di presidenza dovrebbe essere modificata di conseguenza.

DECIDE:

Articolo 1

1.   All'articolo 36 della decisione dell'Ufficio di presidenza, il paragrafo 3 è sostituito dal seguente:

«3.   Il titolare del trattamento riesamina l’applicazione delle limitazioni di cui all’articolo 29 e agli articoli da 31 a 34 della presente decisione, in combinato disposto con gli allegati applicabili della presente decisione, ogni sei mesi a decorrere dalla loro adozione e alla conclusione della pertinente procedura. Successivamente, ai fini delle attività e delle procedure di cui agli allegati I, II, III, V, VI, VII, VIII, IX e X della presente decisione, il titolare del trattamento vigila sulla necessità di mantenere eventuali limitazioni con cadenza annuale.».

2.   L'allegato III della decisione dell'Ufficio di presidenza è sostituito dal seguente:

«ALLEGATO III

Cooperazione con la Procura europea (“EPPO”)

(1)   Oggetto e ambito di applicazione

| 1. | Il presente allegato si applica al trattamento di dati personali, in particolare al loro trasferimento, da parte del titolare del trattamento ai fini della fornitura di informazioni e documenti all'EPPO, della segnalazione di casi all'EPPO o del trattamento di informazioni e documenti ricevuti dall'EPPO. |
| --- | --- |

1.

| 2. | Il presente allegato stabilisce le condizioni specifiche alle quali, allorché vengono comunicate informazioni e documenti all'EPPO su richiesta dell'EPPO o di propria iniziativa, allorché vengono notificati casi all'EPPO o vengono trattate informazioni e documenti provenienti dall'EPPO, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento in questione, al fine di salvaguardare:






  a) | la prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, in conformità dell'articolo 25, paragrafo 1, lettera b), di tale regolamento, e |
| --- | --- | --- |

2.

a)

la prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, in conformità dell'articolo 25, paragrafo 1, lettera b), di tale regolamento, e

| b) | i diritti e le libertà altrui, in conformità dell'articolo 25, paragrafo 1, lettera h), di tale regolamento. |
| --- | --- |

b)

i diritti e le libertà altrui, in conformità dell'articolo 25, paragrafo 1, lettera h), di tale regolamento.

| 3. | Il presente allegato si applica alle seguenti categorie di dati personali:






  a) | dati identificativi; |
| --- | --- | --- |

3.

a)

dati identificativi;

| b) | dati di contatto; |
| --- | --- |

b)

dati di contatto;

| c) | dati professionali, inclusi dati relativi ai contratti degli assistenti parlamentari accreditati, degli assistenti locali e dei prestatori di servizi, e dati relativi alle missioni; |
| --- | --- |

c)

dati professionali, inclusi dati relativi ai contratti degli assistenti parlamentari accreditati, degli assistenti locali e dei prestatori di servizi, e dati relativi alle missioni;

| d) | dati finanziari; |
| --- | --- |

d)

dati finanziari;

| e) | dati relativi al traffico; |
| --- | --- |

e)

dati relativi al traffico;

| f) | dati relativi alla presenza delle persone; |
| --- | --- |

f)

dati relativi alla presenza delle persone;

| g) | dati relativi alle attività esterne delle persone; |
| --- | --- |

g)

dati relativi alle attività esterne delle persone;

| h) | dati relativi all'affiliazione politica; |
| --- | --- |

h)

dati relativi all'affiliazione politica;

| i) | ogni altro dato relativo all'oggetto della pertinente indagine svolta dall'EPPO. |
| --- | --- |

i)

ogni altro dato relativo all'oggetto della pertinente indagine svolta dall'EPPO.

(2)   Limitazioni applicabili

| 1. | Fatti salvi gli articoli da 30 a 36 della presente decisione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento in questione, qualora l'esercizio di tali diritti comprometta la finalità delle attività di indagine dell'EPPO, rivelando ad esempio i suoi strumenti e metodi di indagine, o qualora incidano negativamente sui diritti e sulle libertà di altri interessati. |
| --- | --- |

1.

| 2. | Fatti salvi gli articoli da 30 a 36 della presente decisione, il Parlamento europeo può limitare i diritti e gli obblighi di cui al paragrafo 1 in relazione ai dati personali ottenuti dall'EPPO qualora l'esercizio di tali diritti e obblighi possa essere limitato dall'EPPO sulla base di atti adottati in conformità dell'articolo 25 del regolamento (UE) 2018/1725, per quanto riguarda i dati personali amministrativi, o sulla base delle disposizioni del capo VIII del regolamento (UE) 2017/1939 e dell'articolo 9 della decisione del collegio dell'EPPO, del 28 ottobre 2020, che stabilisce le norme per il trattamento dei dati personali da parte della Procura europea, per quanto riguarda i dati personali operativi. |
| --- | --- |

2.

3.   Nell'allegato IX, sezione (1), della decisione dell'Ufficio di presidenza, il paragrafo 2 è sostituito dal seguente:

| «2. | Il presente allegato stabilisce le condizioni specifiche alle quali, allorché vengono comunicate informazioni e documenti all’OLAF su richiesta dell’OLAF o di propria iniziativa, allorché vengono notificati casi all’OLAF o vengono trattate informazioni e documenti provenienti dall’OLAF, il titolare del trattamento può limitare l’applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell’articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento in questione, al fine di salvaguardare:






  a) | a prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, in conformità dell'articolo 25, paragrafo 1, lettera b), di tale regolamento, |
| --- | --- | --- |

«2.

Il presente allegato stabilisce le condizioni specifiche alle quali, allorché vengono comunicate informazioni e documenti all’OLAF su richiesta dell’OLAF o di propria iniziativa, allorché vengono notificati casi all’OLAF o vengono trattate informazioni e documenti provenienti dall’OLAF, il titolare del trattamento può limitare l’applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell’articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento in questione, al fine di salvaguardare:

a)

a prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, in conformità dell'articolo 25, paragrafo 1, lettera b), di tale regolamento,

| b) | la prevenzione, l'indagine, l'accertamento e il perseguimento di violazioni della deontologia delle professioni regolamentate, in conformità dell'articolo 25, paragrafo 1, lettera f), di tale regolamento, e |
| --- | --- |

b)

la prevenzione, l'indagine, l'accertamento e il perseguimento di violazioni della deontologia delle professioni regolamentate, in conformità dell'articolo 25, paragrafo 1, lettera f), di tale regolamento, e

| c) | i diritti e le libertà altrui, in conformità dell'articolo 25, paragrafo 1, lettera h), di tale regolamento.». |
| --- | --- |

c)

i diritti e le libertà altrui, in conformità dell'articolo 25, paragrafo 1, lettera h), di tale regolamento.».

4.   Nell'allegato IX, sezione (2), della decisione dell'Ufficio di presidenza, il paragrafo 1 è sostituito dal seguente:

| «1. | Fatti salvi gli articoli da 30 a 36 della presente decisione, il titolare del trattamento può limitare l’applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell’articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento in questione, qualora l’esercizio di tali diritti comprometta la finalità delle attività di indagine svolte dall’OLAF o dal Parlamento europeo in collaborazione con l’OLAF, rivelando ad esempio i loro strumenti e metodi di indagine, o qualora incidano negativamente sui diritti e sulle libertà di altri interessati.». |
| --- | --- |

«1.

Fatti salvi gli articoli da 30 a 36 della presente decisione, il titolare del trattamento può limitare l’applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell’articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento in questione, qualora l’esercizio di tali diritti comprometta la finalità delle attività di indagine svolte dall’OLAF o dal Parlamento europeo in collaborazione con l’OLAF, rivelando ad esempio i loro strumenti e metodi di indagine, o qualora incidano negativamente sui diritti e sulle libertà di altri interessati.».

Articolo 2

La presente decisione entra in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.

---

(1)  Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (GU L 295 del 21.11.2018, pag. 39).

1

(2)  Decisione dell’Ufficio di presidenza del Parlamento europeo, del 17 giugno 2019, sulle norme di attuazione relative al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio del 23 ottobre 2018 sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (GU C 259 del 2.8.2019, pag. 2).

2

---