02020Q0626(01) — ES — 13.11.2022 — 001.001

Este texto es exclusivamente un instrumento de documentación y no surte efecto jurídico. Las instituciones de la UE no asumen responsabilidad alguna por su contenido. Las versiones auténticas de los actos pertinentes, incluidos sus preámbulos, son las publicadas en el Diario Oficial de la Unión Europea, que pueden consultarse a través de EUR-Lex. Los textos oficiales son accesibles directamente mediante los enlaces integrados en este documento

►B DECISIÓN DEL SUPERVISOR EUROPEO DE PROTECCIÓN DE DATOS de 15 de mayo de 2020 por la que se adopta el Reglamento interno del SEPD (DO L 204 de 26.6.2020, p. 49)

Modificado por:









▼B

DECISIÓN DEL SUPERVISOR EUROPEO DE PROTECCIÓN DE DATOS

de 15 de mayo de 2020

por la que se adopta el Reglamento interno del SEPD







TÍTULO I

MISIÓN, DEFINICIONES, PRINCIPIOS RECTORES Y ORGANIZACIÓN







CAPÍTULO I

Misión y definiciones

Artículo 1

El SEPD

El SEPD actuará de conformidad con lo dispuesto en el Reglamento (UE) 2018/1725, en cualquier otro acto jurídico pertinente de la Unión y en la presente Decisión, y seguirá las prioridades estratégicas que el Supervisor Europeo de Protección de Datos pueda establecer.

Artículo 2

Definiciones

A efectos de la presente Decisión, se entenderá por:

a) «Reglamento»: el Reglamento (UE) 2018/1725;

b) «RGPD»: el Reglamento (UE) 2016/679;

c) «Institución»: una institución, órgano, oficina u organismo de la Unión sujeto al Reglamento o a cualquier otro acto jurídico de la Unión que prevea funciones y competencias en relación con el Supervisor Europeo de Protección de Datos;

d) «SEPD»: el Supervisor Europeo de Protección de Datos como órgano de la Unión;

e) «Supervisor Europeo de Protección de Datos»: el Supervisor Europeo de Protección de Datos nombrado por el Parlamento Europeo y el Consejo de conformidad con el artículo 53 del Reglamento;

f) «CEPD»: el Comité Europeo de Protección de Datos como órgano de la Unión establecido en el artículo 68, apartado 1, del RGPD;

g) «Secretaría del CEPD»: la Secretaría del CEPD establecida por el artículo 75 del RGPD.







CAPÍTULO II

Principios rectores

Artículo 3

Buena gobernanza, integridad y buena conducta administrativa

1. El SEPD actuará en el interés público como experto, así como un organismo independiente, fiable, proactivo y autorizado en el ámbito de la protección de la intimidad y de los datos personales.

2. El SEPD actuará de acuerdo con el marco ético del SEPD.

Artículo 4

Responsabilidad y transparencia

1. El SEPD publicará periódicamente sus prioridades estratégicas y un informe anual.

2. El SEPD, como responsable del tratamiento de datos, dará ejemplo en el respeto de la legislación aplicable en materia de protección de datos personales.

3. El SEPD actuará de forma abierta y transparente con los medios de comunicación y las partes interesadas y explicará al público sus actividades en un lenguaje claro.

Artículo 5

Eficiencia y eficacia

1. El SEPD utilizará medios administrativos y técnicos de última generación para maximizar la eficiencia y la eficacia en el desempeño de sus funciones, incluida la comunicación interna y la delegación de tareas adecuada.

2. El SEPD implementará mecanismos y herramientas adecuados para garantizar el máximo nivel de gestión de la calidad, como las normas de control interno, un proceso de gestión de riesgos y el informe anual de actividad.

Artículo 6

Cooperación

El SEPD promoverá la cooperación entre las autoridades de control de la protección de datos, así como con cualquier otra autoridad pública cuyas actividades puedan incidir en la protección de la intimidad y los datos personales.







CAPÍTULO III

Organización

Artículo 7

Función del Supervisor Europeo de Protección de Datos

El Supervisor Europeo de Protección de Datos decidirá las prioridades estratégicas del SEPD y adoptará los documentos políticos correspondientes a las funciones y competencias del SEPD.

Artículo 8

Secretaría del SEPD

El Supervisor Europeo de Protección de Datos determinará la estructura organizativa de la Secretaría del SEPD. Sin perjuicio del memorando de entendimiento entre el SEPD y el CEPD de 25 de mayo de 2018, en particular en relación con la Secretaría del CEPD, la estructura reflejará las prioridades estratégicas establecidas por el Supervisor Europeo de Protección de Datos.

▼M1 —————

▼M1

Artículo 10

Reunión de gestión

1. La reunión de gestión se encargará de la supervisión estratégica de la labor del SEPD. Estará compuesta por el Supervisor Europeo de Protección de Datos, el jefe de la Secretaría del SEPD, los cuadros superiores y medios, así como los demás funcionarios que contribuyan a la supervisión estratégica de la labor del SEPD, según determine el Supervisor Europeo de Protección de Datos.

2. Cuando la reunión de gestión se refiera a cuestiones relacionadas con los recursos humanos, el presupuesto, las finanzas o las cuestiones administrativas pertinentes para el CEPD o la Secretaría del CEPD, también estará compuesta por el responsable de la Secretaría del CEPD.

3. La reunión de gestión estará presidida por el Supervisor Europeo de Protección de Datos o, en caso de que este no pueda asistir a la reunión, por el jefe de la Secretaría del SEPD.

4. El jefe de la Secretaría garantizará el buen funcionamiento de la secretaría de la reunión de gestión.

5. Las reuniones no serán públicas. Los debates serán confidenciales.

Artículo 11

Delegación de tareas y suplencia

1. El Supervisor Europeo de Protección de Datos podrá delegar en el jefe de la Secretaría, cuando proceda y de conformidad con el Reglamento, la facultad de adoptar y firmar decisiones jurídicamente vinculantes, cuyo contenido ya haya sido determinado por el Supervisor Europeo de Protección de Datos.

2. El Supervisor Europeo de Protección de Datos podrá también delegar, cuando proceda y de conformidad con el Reglamento, en el jefe de la Secretaría o en el jefe de unidad o el jefe de sector de que se trate la facultad de adoptar y firmar otros documentos.

3. Cuando se hayan delegado competencias en el jefe de la Secretaría del SEPD con arreglo a los apartados 1 o 2, este último podrá subdelegarlas en el jefe de unidad o jefe de sector independiente de que se trate que dependa directamente del jefe de la Secretaría del SEPD.

4. Cuando el Supervisor Europeo de Protección de Datos no pueda ejercer sus funciones o el puesto quede vacante, el jefe de la Secretaría del SEPD, cuando proceda y de conformidad con el Reglamento, desempeñará los cometidos y las funciones del Supervisor Europeo de Protección de Datos que sean necesarias y urgentes para garantizar la continuidad de las actividades.

5. Cuando el jefe de la Secretaría del SEPD no pueda ejercer sus funciones o el puesto esté vacante y no haya sido designado ningún funcionario por el Supervisor Europeo de Protección de Datos, las funciones del jefe de la Secretaría del SEPD serán ejercidas por el jefe de unidad o el jefe de sector independiente de mayor grado o, en caso de igualdad en el grado, por el jefe de unidad o jefe de sector independiente que dependa directamente del jefe de la secretaría del SEPD con mayor grado o, en caso de igualdad en el grado, por el jefe de unidad o jefe de sector independiente que dependa directamente del jefe de la secretaría del SEPD con mayor antigüedad dentro del grado o, en caso de igualdad en la antigüedad, por el de más edad. El jefe de la Secretaría del CEPD no podrá sustituir al jefe de la Secretaría del SEPD.

6. En caso de que no haya disponible ningún jefe de unidad o jefe de sector independiente que dependa directamente para ejercer las funciones del jefe de la Secretaría del SEPD según lo especificado en el apartado 5 y ningún funcionario haya sido designado por el Supervisor Europeo de Protección de Datos, el funcionario de mayor grado o, en caso de igualdad en el grado, el funcionario con más antigüedad en el grado o, en caso de igualdad en la antigüedad, el de más edad, ejercerá la sustitución. Los funcionarios de la Secretaría del CEPD no podrán sustituir al jefe de la Secretaría del SEPD.

▼M1 —————

▼B







TÍTULO II

SEGUIMIENTO Y GARANTÍA DE LA APLICACIÓN DEL REGLAMENTO

Artículo 13

Seguimiento y garantía de la aplicación del Reglamento

El SEPD garantizará la protección efectiva de los derechos y libertades de las personas a través del seguimiento y la aplicación del Reglamento y de cualquier otro acto jurídico de la Unión que prevea funciones y competencias para el Supervisor Europeo de Protección de Datos. A tal efecto, en el ejercicio de los poderes de investigación, corrección, autorización y asesoramiento, el SEPD podrá llevar a cabo visitas de conformidad, encuestas, visitas bimensuales o consultas informales o facilitar la solución amistosa de las reclamaciones.

Artículo 14

Transparencia de las respuestas a las consultas de las instituciones sobre su tratamiento de datos personales y a las solicitudes de autorización

El SEPD podrá publicar las respuestas a las consultas de las instituciones sobre su tratamiento de datos personales, en su totalidad o en parte, teniendo en cuenta los requisitos aplicables en materia de seguridad y confidencialidad de la información. Las decisiones de autorización se publicarán teniendo en cuenta los requisitos aplicables en materia de seguridad y confidencialidad de la información.

Artículo 15

Delegados de protección de datos notificados por las instituciones

1. El SEPD conservará un registro de los nombramientos de los delegados de protección de datos que las instituciones hayan comunicado al SEPD de conformidad con el Reglamento.

2. La lista actualizada de los delegados de protección de datos de las instituciones se publicará en el sitio web del SEPD.

3. El SEPD proporcionará orientación a los delegados de protección de datos, en particular participando en las reuniones organizadas por la red de delegados de protección de datos de las instituciones.

Artículo 16

Tramitación de reclamaciones

1. El SEPD no tramitará las reclamaciones anónimas.

2. El SEPD tramitará las reclamaciones presentadas por escrito, incluido en formato electrónico, en cualquier lengua oficial de la Unión y que proporcione los datos necesarios para su comprensión.

3. Si el reclamante ha interpuesto una reclamación relativa a los mismos hechos ante el Defensor del Pueblo Europeo, el SEPD examinará la admisibilidad de dicha reclamación a la luz de las disposiciones del memorando de entendimiento entre el SEPD y el Defensor del Pueblo Europeo.

4. El SEPD decidirá la forma de tramitar una reclamación teniendo en cuenta: a) la naturaleza y la gravedad de las supuestas violaciones de las normas en materia de protección de datos; b) la importancia del perjuicio que haya(n) podido padecer uno o más interesados a resultas de dicha violación; c) la posible importancia general del asunto, también en relación con otros intereses públicos y privados implicados; d) la posibilidad de determinar que se ha producido la violación; e) la fecha exacta en la que se produjeron los hechos subyacentes, la conducta en cuestión dejó de producir efectos, se eliminaron los efectos o se facilitó la garantía adecuada de tal eliminación.

▼M1

El SEPD debe declarar inadmisible y no tramitar una reclamación presentada más de dos años después de que el reclamante haya tenido conocimiento de la presunta infracción, salvo en circunstancias debidamente justificadas y excepcionales.

▼B

5. Cuando proceda, el SEPD facilitará una solución amistosa de la reclamación.

6. El SEPD suspenderá la investigación de una reclamación a la espera de una resolución judicial o de una decisión de otro órgano judicial o administrativo sobre el mismo asunto.

7. El SEPD podrá difundir la identidad del reclamante únicamente en la medida en que ello sea necesario para el buen desarrollo de la investigación. El SEPD no divulgará ningún documento relacionado con la reclamación, salvo extractos anónimos o resúmenes de la decisión final, a menos que la persona interesada permita dicha divulgación.

8. Si así lo exigen las circunstancias de la reclamación, el SEPD cooperará con las autoridades de supervisión competentes, incluidas las autoridades nacionales de supervisión competentes que actúen dentro del ámbito de sus competencias respectivas.

Artículo 17

Resultado de las reclamaciones

1. El SEPD informará al reclamante tan pronto como sea posible del resultado de una reclamación y de la actuación adoptada.

2. Cuando una reclamación sea considerada inadmisible o se haya suspendido la investigación de la misma, el SEPD podrá aconsejar al reclamante, en su caso, que se dirija a otra autoridad competente.

3. El SEPD podrá decidir la suspensión de una investigación a petición del reclamante. Esto no impedirá que el SEPD siga investigando el asunto objeto de la reclamación.

4. El SEPD podrá concluir una investigación cuando el reclamante no haya facilitado la información solicitada. El SEPD informará al reclamante de dicha decisión.

Artículo 18

Revisión de las reclamaciones y recursos judiciales

1. Cuando el SEPD emita una decisión sobre una reclamación, el reclamante o la institución de que se trate podrán solicitar al SEPD que la revise. Dicha solicitud se presentará en el plazo de un mes a partir de la fecha de la decisión. El SEPD revisará su decisión cuando el denunciante o la institución presenten nuevas pruebas fácticas o argumentos jurídicos.

2. Al emitir su decisión sobre una reclamación, el SEPD informará al reclamante y a la institución interesada de que tienen derecho a solicitar una revisión de su decisión y a impugnar la decisión ante el Tribunal de Justicia de la Unión Europea de conformidad con el artículo 263 del Tratado de Funcionamiento de la Unión Europea.

3. Cuando, a raíz de una solicitud de revisión de su decisión sobre una reclamación, el SEPD emita una nueva decisión revisada, informará al reclamante y a la institución interesada de que pueden impugnar esta nueva decisión ante el Tribunal de Justicia de la Unión Europea de conformidad con el artículo 263 del Tratado de Funcionamiento de la Unión Europea.

Artículo 19

Comunicación de una violación de la seguridad de los datos personales al SEPD por parte de las instituciones

1. El SEPD proporcionará una plataforma segura para la notificación de una violación de la seguridad de los datos personales por parte de una institución y aplicará medidas de seguridad para el intercambio de información relativa a dicha violación.

2. Tras la notificación, el SEPD acusará recibo a la institución interesada.







TÍTULO III

CONSULTA LEGISLATIVA, SUPERVISIÓN TECNOLÓGICA, PROYECTOS DE INVESTIGACIÓN, PROCEDIMIENTOS JUDICIALES

Artículo 20

Consulta legislativa

▼M1

1. En respuesta a las solicitudes de la Comisión con arreglo al artículo 42, apartado 1, del Reglamento, el SEPD emitirá un dictamen cuando la solicitud se refiera a una propuesta de acto legislativo o a una recomendación o propuesta al Consejo de conformidad con el artículo 218 del TFUE. Cuando la solicitud se refiera a un proyecto de acto delegado o de acto de ejecución, el SEPD emitirá observaciones formales.

▼B

2. Los dictámenes se publicarán en el sitio web del SEPD en inglés, francés y alemán. Los resúmenes de los dictámenes se publicarán en el Diario Oficial de la Unión Europea (serie C). Los comentarios oficiales se publicarán en el sitio web del SEPD.

3. El SEPD podrá negarse a responder a una consulta cuando no se cumplan las condiciones establecidas en el artículo 42 del Reglamento, inclusive cuando no haya repercusiones para la protección de los derechos y libertades de las personas en relación con la protección de datos.

4. Si, a pesar de los esfuerzos, no puede emitirse dentro del plazo establecido un dictamen conjunto del SEPD y del CEPD de conformidad con el artículo 42, apartado 2, del Reglamento, el SEPD podrá emitir un dictamen sobre el mismo asunto.

5. Cuando la Comisión reduzca el plazo aplicable a una consulta legislativa de conformidad con el artículo 42, apartado 3, del Reglamento, el SEPD se esforzará por respetar el plazo fijado en la medida en que sea razonable y viable, teniendo en cuenta, en particular, la complejidad del asunto, el volumen de la documentación y la exhaustividad de la información facilitada por la Comisión.

Artículo 21

Supervisión tecnológica

El SEPD, al supervisar el desarrollo de las tecnologías de la información y la comunicación en la medida en que repercutan en la protección de datos personales, fomentará la sensibilización y asesorará, en particular, sobre los principios de la protección de datos desde el diseño y la protección de datos por defecto.

Artículo 22

Proyectos de investigación

El SEPD podrá decidir contribuir a los programas marco de la Unión y servir a los comités consultivos de proyectos de investigación.

Artículo 23

Acción contra las instituciones por incumplimiento del Reglamento

El SEPD podrá remitir el asunto al Tribunal de Justicia de la Unión Europea en caso de incumplimiento del Reglamento por parte de una institución, en particular cuando el SEPD no haya sido consultado en los casos previstos en el artículo 42, apartado 1, del Reglamento y en caso de que no se haya respondido efectivamente a las medidas de ejecución adoptadas por el SEPD en virtud del artículo 58 del Reglamento.

Artículo 24

Intervención del SEPD en recursos interpuestos ante el Tribunal de Justicia de la Unión Europea

1. El SEPD podrá intervenir en los recursos interpuestos ante el Tribunal de Justicia de la Unión Europea de conformidad con el artículo 58, apartado 4, del Reglamento, el artículo 43, apartado 3, letra i), del Reglamento (UE) 2016/794, el artículo 85, apartado 3, letra g), del Reglamento (UE) 2017/1939 y el artículo 40, apartado 3, letra g), del Reglamento (UE) 2018/1727.

2. A la hora de decidir si solicita autorización para intervenir o si acepta la invitación del Tribunal de Justicia de la Unión Europea para hacerlo, el SEPD tendrá en cuenta, en particular: a. si el SEPD ha participado directamente en los hechos del caso en el desempeño de sus funciones de supervisión; b. si el caso plantea cuestiones de protección de datos que son sustanciales en sí mismas o decisivas para su resultado; y c. si es probable que la intervención del SEPD afecte al resultado del procedimiento.







TÍTULO IV

COOPERACIÓN CON LAS AUTORIDADES NACIONALES DE CONTROL Y COOPERACIÓN INTERNACIONAL

Artículo 25

El SEPD como miembro del Comité Europeo de Protección de Datos

El SEPD, en su calidad de miembro del CEPD, tratará de promover la perspectiva de la Unión y, en particular, los valores comunes a que se refiere el artículo 2 del Tratado de la Unión Europea.

Artículo 26

Cooperación con las autoridades nacionales de control con arreglo al artículo 61 del Reglamento

1. El SEPD cooperará con las autoridades nacionales de control y con la autoridad común de control establecida en virtud del artículo 25 de la Decisión 2009/917/JAI ( 1 ) del Consejo, a fin de, en particular: a) intercambiar toda la información pertinente, incluidas las mejores prácticas, así como información relacionada con las solicitudes de ejercicio de las competencias de supervisión, investigación y ejecución por parte de las autoridades nacionales de control competentes; b) desarrollar y mantener contactos con los correspondientes miembros y el personal de las autoridades nacionales de control.

2. Cuando proceda, el SEPD participará en la asistencia mutua y en operaciones conjuntas con las autoridades nacionales de control, cada una de ellas dentro del ámbito de sus competencias respectivas según lo establecido en el Reglamento, el RGPD y otros actos pertinentes del Derecho de la Unión.

3. El SEPD podrá participar, previa invitación de una autoridad de control, en una investigación o invitar a una autoridad de control a participar en una investigación de conformidad con las normas jurídicas y de procedimiento aplicables a la parte que proceda a la invitación.

Artículo 27

Cooperación internacional

1. El SEPD promoverá las mejores prácticas, la convergencia y las sinergias en materia de protección de datos personales entre la Unión Europea y terceros países y organizaciones internacionales, en particular mediante la participación en las redes y los acontecimientos regionales e internacionales pertinentes.

2. Cuando proceda, el SEPD participará en la asistencia mutua en el ámbito de medidas de investigación y ejecución de las autoridades de control de terceros países u organizaciones internacionales.







TÍTULO V

DISPOSICIONES GENERALES

Artículo 28

Consultas con el Comité de Personal

▼M1

1. El Comité de Personal, que representa al personal del SEPD, incluida la Secretaría del CEPD, será consultado sobre los proyectos de decisiones relativas a la aplicación del Estatuto de los funcionarios de la Unión Europea y el régimen aplicable a los otros agentes de la Unión Europea, establecido por el Reglamento (CEE, Euratom, CECA) n. o 259/68, y podrá ser consultado sobre cualquier otra cuestión de interés general relativa al personal. El Comité de Personal será informado de cualquier cuestión relativa al ejercicio de sus tareas.

▼B

2. El Comité de Personal deberá contribuir al buen funcionamiento del SEPD, incluida la Secretaría del CEPD, haciendo propuestas sobre cuestiones organizativas y las condiciones de trabajo.

▼M1 —————

▼B

Artículo 29

Delegado de protección de datos

1. El SEPD nombrará a un delegado de protección de datos (DPD).

2. Se consultará al DPD, en particular, cuando el SEPD como responsable tenga la intención de aplicar una restricción basada en las normas internas de aplicación del artículo 25 del Reglamento.

3. De conformidad con el apartado IV, número 2, inciso viii), del memorando de entendimiento entre el SEPD y el CEPD, el CEPD dispone de un DPD independiente. De conformidad con el apartado IV, número 4, del memorando de entendimiento entre el SEPD y el CEPD, el DPD del SEPD y del CEPD se reunirá periódicamente para garantizar la coherencia de sus decisiones.

Artículo 30

Acceso del público a los documentos y delegado de transparencia del SEPD

El SEPD designará a un delegado de transparencia para garantizar el cumplimiento del Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo ( 2 ), sin perjuicio de la tramitación del acceso del público a los documentos solicitados por la Secretaría del CEPD, de conformidad con el apartado IV, número 2, inciso iii), del memorando de entendimiento entre el SEPD y el CEPD.

Artículo 31

Lenguas

1. El SEPD mantiene un compromiso con el principio del multilingüismo, ya que la diversidad cultural y lingüística es una de las piedras angulares y tesoros de la Unión Europea. El SEPD se esfuerza por encontrar un equilibrio entre el principio de multilingüismo y la obligación de garantizar una buena gestión financiera y un ahorro en el presupuesto de la Unión Europea, haciendo así un uso pragmático de sus limitados recursos.

2. El SEPD responderá a cualquier persona que se dirija al mismo sobre un asunto de su competencia en una de las lenguas oficiales de la Unión Europea en la misma lengua utilizada por dicha persona. Todas las reclamaciones, solicitudes de información y otras solicitudes podrán enviarse al SEPD en cualquiera de las lenguas oficiales de la Unión Europea y recibir una respuesta en esa misma lengua.

3. El sitio web del SEPD estará disponible en inglés, francés y alemán. Los documentos estratégicos del SEPD, como la estrategia para el mandato del Supervisor Europeo de Protección de Datos, se publicarán en inglés, francés y alemán.

Artículo 32

Servicios de apoyo

El SEPD podrá celebrar acuerdos de cooperación o de nivel de servicio con otras instituciones, y participar en licitaciones interinstitucionales que den lugar a contratos marco con terceros para la prestación de servicios de apoyo al SEPD y al CEPD. El SEPD podrá también firmar contratos con proveedores de servicios externos de conformidad con las normas de contratación aplicables a las instituciones.

Artículo 33

Autenticación de las decisiones

▼M1

1. Las decisiones del SEPD serán autenticadas mediante la estampación de la firma por parte del Supervisor Europeo de Protección de Datos o por el jefe de la Secretaría del SEPD, tal como se establece en la presente Decisión. Dicha firma podrá ir manuscrita o en formato electrónico.

▼B

2. En caso de delegación o suplencia con arreglo al artículo 11, las decisiones serán autenticadas con la firma de la persona a la que se haya delegado la competencia o de la persona que la sustituya. Dicha firma podrá ir manuscrita o en formato electrónico.

Artículo 34

Trabajo a distancia en el SEPD y documentos electrónicos

1. Mediante una decisión del Supervisor Europeo de Protección de Datos, el SEPD podrá poner en marcha un sistema de trabajo a distancia para la totalidad o parte de su personal. Esta decisión se comunicará al personal y se publicará en los sitios web del SEPD y del CEPD.

2. Mediante una decisión del Supervisor Europeo de Protección de Datos, el SEPD podrá determinar las condiciones de validez de los documentos electrónicos, los procedimientos electrónicos y los medios electrónicos de transmisión de documentos a efectos del SEPD. Esta decisión se comunicará al personal y se publicará en el sitio web del SEPD.

3. Se consultará al presidente del CEPD cuando estas decisiones se refieran a la Secretaría del CEPD.

Artículo 35

Normas para el cálculo de los plazos, fechas y términos

El SEPD aplicará las normas para el cálculo de los plazos, fechas y términos establecidas en el Reglamento (CEE, Euratom) n.o 1182/71 del Consejo ( 3 ).







TÍTULO VI

DISPOSICIONES FINALES

Artículo 36

Medidas complementarias

El Supervisor Europeo de Protección de Datos podrá precisar las disposiciones de la presente Decisión mediante la adopción de normas de aplicación y medidas complementarias relacionadas con el funcionamiento del SEPD.

Artículo 37

Derogación de la Decisión 2013/504/UE del Supervisor Europeo de Protección de Datos

Queda derogada la Decisión 2013/504/UE del Supervisor Europeo de Protección de Datos ( 4 ) y sustituida por la presente Decisión.

Artículo 38

Entrada en vigor

La presente Decisión entrará en vigor al día siguiente de su publicación en el Diario Oficial de la Unión Europea.