CELEX: 32021D0701(01)
Language: it
Date: 2021-05-18 00:00:00
Title: Decisione dell'Autorità per i partiti politici europei e le fondazioni politiche europee del 18 maggio 2021 che adotta norme relative all'attuazione del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE, in relazione alla limitazione di alcuni diritti degli interessati a norma dell'articolo 25 di tale regolamento. 2021/C 257 I/01

1.7.2021   
               
               
                  IT
               
               
                  Gazzetta ufficiale dell’Unione europea
               
               
                  CI 257/1
               
            
         Decisione dell'Autorità per i partiti politici europei e le fondazioni politiche europee
         del 18 maggio 2021
         che adotta norme relative all'attuazione del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE, in relazione alla limitazione di alcuni diritti degli interessati a norma dell'articolo 25 di tale regolamento.
         (2021/C 257 I/01)
         L'AUTORITÀ PER I PARTITI POLITICI EUROPEI E LE FONDAZIONI POLITICHE EUROPEE,
         visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 16,
         visto il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (1), in particolare l'articolo 25 e l'articolo 45, paragrafo 3,
         visto il parere del Garante europeo della protezione dei dati, del 28 aprile 2021, che è stato consultato a norma dell'articolo 41, paragrafo 2, del regolamento (UE) 2018/1725 in merito alla presente decisione,
         considerando quanto segue:
         
                     (1)
                  
                  
                     la finalità delle norme di attuazione relative al regolamento (UE) 2018/1725 (le «norme di attuazione») è di specificare le condizioni alle quali l'Autorità ha facoltà di limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, a norma dell'articolo 25 dello stesso.
                  
               
                     (2)
                  
                  
                     In tale contesto, l'Autorità, nell'applicare le limitazioni a norma del capo II della presente decisione, è tenuta a rispettare i diritti fondamentali degli interessati sanciti dall'articolo 8, paragrafo 1, della Carta dei diritti fondamentali dell'Unione europea, dall'articolo 16, paragrafo 1, del trattato sul funzionamento dell'Unione europea e dal regolamento (UE) 2018/1725.
                  
               
                     (3)
                  
                  
                     A tal fine, prima di applicare una qualsiasi limitazione, l'Autorità è tenuta a svolgere una valutazione caso per caso della necessità e della proporzionalità della stessa, tenendo conto dei rischi per i diritti e le libertà degli interessati.
                  
               
                     (4)
                  
                  
                     L'articolo 25, paragrafo 5, del regolamento (UE) 2018/1725 stabilisce che le norme interne relative alle restrizioni di cui all'articolo 25 di tale regolamento sono adottate al più alto livello di gestione delle istituzioni dell'Unione e sono pubblicate nella Gazzetta ufficiale dell'Unione europea,
                  
               HA ADOTTATO LA PRESENTE DECISIONE:
         CAPO I
         
            DISPOSIZIONI GENERALI
         
         
            Articolo 1
            Scopo
            La presente decisione stabilisce le norme interne che consentono all'Autorità per i partiti politici europei e per le fondazioni politiche europee (l'"Autorità") di applicare eccezioni, deroghe o limitazioni per quanto riguarda i diritti degli interessati a norma dell'articolo 25 del regolamento (UE) 2018/1725.
         
         
            Articolo 2
            Titolare del trattamento
            
               1.   L'Autorità determina le finalità e i mezzi del trattamento di dati personali e pertanto agisce in qualità di titolare del trattamento in relazione a tali dati ai sensi dell'articolo 3, punto 8), del regolamento (UE) 2018/1725, e di cui all'articolo 25, paragrafo 2, lettera e), di tale regolamento.
            
            
               2.   Qualora le finalità e i mezzi di un dato trattamento siano determinati dall'Autorità e da almeno un'altra entità, incluse le istituzioni e gli organi dell'Unione, i soggetti competenti sono considerati contitolari del trattamento ai sensi dell'articolo 28, paragrafo 1, del regolamento (UE) 2018/1725.
            
            
               3.   Il titolare del trattamento è incaricato di assicurare che le operazioni di trattamento siano effettuate conformemente al regolamento (UE) 2018/1725 e deve essere in grado di dimostrare la conformità al medesimo regolamento.
               In particolare il titolare del trattamento è incaricato di:
               
                           a)
                        
                        
                           attuare opportune misure tecniche e organizzative ai fini dell'applicazione dei principi della protezione dei dati fin dalla progettazione e della protezione per impostazione predefinita;
                        
                     
                           b)
                        
                        
                           impartire al personale sotto la sua autorità istruzioni adeguate per garantire sia la liceità, la correttezza, la trasparenza e la riservatezza del trattamento sia un livello di sicurezza appropriato in considerazione dei rischi presentati dal trattamento;
                        
                     
                           c)
                        
                        
                           cooperare con il responsabile della protezione dei dati e il Garante europeo della protezione dei dati nell'esercizio delle loro rispettive funzioni, segnatamente comunicando loro informazioni in risposta alle loro richieste;
                        
                     
                           d)
                        
                        
                           informare e coinvolgere tempestivamente il responsabile della protezione dei dati segnatamente in progetti concernenti nuovi trattamenti di dati o modifiche sostanziali di trattamenti esistenti.
                        
                     
         
         CAPO II
         
            ECCEZIONI, DEROGHE E LIMITAZIONI AI DIRITTI DEGLI INTERESSATI
         
         
            SEZIONE 1
         
         
            
               Eccezioni e deroghe
            
         
         
            Articolo 3
            Eccezioni
            
               1.   Prima di applicare una limitazione ai sensi della sezione 2 del presente capo, il titolare del trattamento valuta se si applichino eventuali eccezioni previste dal regolamento (UE) 2018/1725, in particolare quelle a norma dell'articolo 15, paragrafo 4, dell'articolo 16, paragrafo 5, dell'articolo 19, paragrafo 3, e dell'articolo 35, paragrafo 3, del medesimo regolamento.
            
            
               2.   In caso di trattamento a fini di archiviazione nel pubblico interesse o di ricerca scientifica o storica o a fini statistici, il titolare del trattamento valuta se si applichino le eccezioni di cui all'articolo 16, paragrafo 5, lettera b), e all'articolo 19, paragrafo 3, lettera d), del regolamento (UE) 2018/1725.
            
         
         
            Articolo 4
            Deroghe
            
               1.   In caso di trattamento a fini di archiviazione nel pubblico interesse, il titolare del trattamento può applicare deroghe in conformità dell'articolo 25, paragrafo 4, del regolamento (UE) 2018/1725. A tal fine, il titolare del trattamento può derogare ai diritti di cui agli articoli 17, 18, 20, 21, 22 e 23 del regolamento (UE) 2018/1725 nel rispetto delle condizioni di cui all'articolo 25, paragrafo 4, del medesimo regolamento.
            
            
               2.   In caso di trattamento a fini di ricerca scientifica o storica o a fini statistici, il titolare del trattamento può applicare deroghe in conformità dell'articolo 25, paragrafo 3, del regolamento (UE) 2018/1725. A tal fine, il titolare del trattamento può derogare ai diritti di cui agli articoli 17, 18, 20 e 23 del regolamento (UE) 2018/1725 nel rispetto delle condizioni di cui all'articolo 25, paragrafo 3, del medesimo regolamento.
            
            
               3.   Tali deroghe sono soggette a garanzie adeguate a norma dell'articolo 13 del regolamento (UE) 2018/1725 e dell'articolo 6, paragrafi 1 e 2, della presente decisione. Sono predisposte misure tecniche e organizzative atte a garantire il rispetto del principio della minimizzazione dei dati e, se del caso, della pseudonimizzazione.
            
         
         
            SEZIONE 2
         
         
            
               Limitazioni
            
         
         
            Articolo 5
            Oggetto e ambito di applicazione
            
               1.   La presente sezione stabilisce le condizioni generali alle quali il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, in conformità dell'articolo 25 dello stesso.
               Le condizioni generali di cui al primo comma sono integrate dalle disposizioni degli allegati alla presente decisione, che specificano le condizioni alle quali l'Autorità può limitare i diritti degli interessati in ciascuna delle sue attività e procedure in cui sono trattati dati personali e possono rendersi necessarie limitazioni.
            
            
               2.   La presente sezione si applica al trattamento dei dati personali ai fini delle attività e delle procedure svolte dall'Autorità, come specificato negli allegati alla presente decisione.
            
         
         
            Articolo 6
            Garanzie
            
               1.   I dati personali oggetto di una limitazione sono conservati in un ambiente fisico o elettronico sicuro, al fine di impedire l'accesso o il trasferimento illecito dei dati a persone che non hanno necessità di sapere.
            
            
               2.   Prima di applicare eventuali limitazioni, ne devono essere valutate la necessità e la proporzionalità, nonché i rischi per gli interessati, a norma all'articolo 12 della presente decisione.
            
         
         
            Articolo 7
            Limitazioni applicabili
            
               1.   Fatti salvi gli articoli da 8 a 13 e le specifiche contenute negli allegati applicabili alla presente decisione, il titolare del trattamento può applicare limitazioni riguardo ai diritti degli interessati esplicitamente menzionati negli allegati applicabili, ove l'esercizio di tali diritti comprometta la finalità di una delle attività o procedure sancite da tali allegati.
            
            
               2.   Qualora applichi una limitazione e, in particolare, qualora differisca, ometta o neghi, in tutto o in parte, l'esercizio del diritto dell'interessato, il responsabile del trattamento procede a norma dell'articolo 12 della presente decisione.
            
         
         
            Articolo 8
            Diritto degli interessati a essere informati in merito alle limitazioni
            
               1.   Allorché il titolare del trattamento applica una limitazione al diritto di essere informati di cui agli articoli 15 e 16 del regolamento (UE) 2018/1725, gli interessati sono informati, a norma dell'articolo 25, paragrafo 6, del medesimo regolamento, dei principali motivi su cui si basa l'applicazione della limitazione e del loro diritto di proporre reclamo al Garante europeo della protezione dei dati.
            
            
               2.   Tuttavia, la comunicazione di dette informazioni può, a seguito di una valutazione caso per caso, essere rinviata, omessa o negata, a norma dell'articolo 25, paragrafo 8, del regolamento (UE) 2018/1725, fintanto che essa annulla l'effetto della limitazione. Le informazioni sono fornite all'interessato non appena la loro comunicazione non annulla più l'effetto della limitazione.
            
         
         
            Articolo 9
            Diritto di accesso degli interessati, diritto di rettifica, diritto alla cancellazione, diritto di limitazione di trattamento e obbligo di notifica
            
               1.   Allorché limita, integralmente o in parte, il diritto di accesso degli interessati ai dati personali, il diritto di rettifica, il diritto alla cancellazione o il diritto di limitazione di trattamento di cui agli articoli 17, 18, 19 e 20 del regolamento (UE) 2018/1725, nonché l'obbligo di notifica di cui all'articolo 21 del medesimo regolamento, il titolare del trattamento informa l'interessato, nella sua risposta alla richiesta di accesso, rettifica, cancellazione o limitazione di trattamento, in merito alla limitazione applicata e ai principali motivi della stessa, nonché alla possibilità di proporre reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia dell'Unione europea (la "Corte di giustizia").
            
            
               2.   La comunicazione di informazioni relative ai motivi della limitazione di cui al paragrafo 1 può, a seguito di una valutazione caso per caso, essere rinviata, omessa o negata fintanto che essa annulla l'effetto della limitazione. Le informazioni sono fornite all'interessato non appena la loro comunicazione non annulla più l'effetto della limitazione.
            
            
               3.   Qualora venga limitato, integralmente o in parte, il diritto di accesso dell'interessato e questi abbia esercitato il proprio diritto di proporre reclamo al Garante europeo della protezione dei dati, quest'ultimo comunica all'interessato solo se i dati sono stati trattati correttamente ovvero, in caso contrario, se sono state apportate eventuali rettifiche, in conformità dell'articolo 25, paragrafo 7, del regolamento (UE) 2018/1725.
            
         
         
            Articolo 10
            Comunicazione all'interessato di una violazione dei dati personali
            Qualora limiti l'applicazione dell'articolo 35 del regolamento (UE) 2018/1725, il titolare del trattamento procede a norma dell'articolo 12 della presente decisione. Se la comunicazione di una violazione dei dati all'interessato è limitata su tale base, ciò è documentato in una nota, comunicata al Garante europeo della protezione dei dati al momento della notifica della violazione dei dati personali.
         
         
            Articolo 11
            Riservatezza delle comunicazioni elettroniche
            Qualora limiti l'obbligo di garantire la riservatezza delle comunicazioni elettroniche di cui all'articolo 36 del regolamento (UE) 2018/1725, il titolare del trattamento procede a norma dell'articolo 12 della presente decisione.
         
         
            Articolo 12
            Valutazione della necessità e proporzionalità, annotazione e registrazione delle limitazioni
            
               1.   Prima di applicare una determinata limitazione, il titolare del trattamento valuta caso per caso se le limitazioni sono necessarie e proporzionate, tenendo conto dell'articolo 25, paragrafi 2 e 8, del regolamento (UE) 2018/1725.
            
            
               2.   Tale valutazione illustra per iscritto i motivi di qualsiasi limitazione applicata a norma della presente decisione e comprende un esame dei rischi per i diritti e le libertà degli interessati, in particolare del rischio che i loro dati personali possano essere ulteriormente trattati a loro insaputa e che possa essere impedito loro di esercitare i loro diritti a norma del regolamento (UE) 2018/1725, nonché del modo in cui l'esercizio dei diritti degli interessati comprometterebbe la finalità di una delle attività o procedure svolte dall'Autorità, quali definite negli allegati della presente decisione.
            
            
               3.   Le valutazioni sono conservate in un registro centrale e rese disponibili al Garante europeo della protezione dei dati su richiesta.
            
            
               4.   Allorché limita il diritto alla riservatezza delle comunicazioni elettroniche di cui all'articolo 36 del regolamento (UE) 2018/1725 a norma del presente articolo, il titolare del trattamento informa l'interessato, in risposta a qualsiasi richiesta di quest'ultimo, dei principali motivi su cui si basa l'applicazione della limitazione e del diritto di proporre reclamo al Garante europeo della protezione dei dati.
            
            
               5.   La comunicazione delle informazioni di cui al paragrafo 4 può, a seguito di una valutazione caso per caso, essere rinviata, omessa o negata fintanto che essa annulla l'effetto della limitazione. Le informazioni sono fornite all'interessato non appena la loro comunicazione non annulla più l'effetto della limitazione.
            
         
         
            Articolo 13
            Durata delle limitazioni
            
               1.   Le limitazioni di cui alla presente decisione, in combinato disposto con gli allegati applicabili della presente decisione, si applicano finché i motivi che le giustificano restano applicabili.
            
            
               2.   Qualora non sussistano più i motivi che giustificano una limitazione di cui alla presente decisione, in combinato disposto con gli allegati applicabili della presente decisione, il titolare del trattamento revoca la limitazione. Nel contempo il titolare del trattamento comunica i motivi principali della limitazione all'interessato e lo informa in merito alla possibilità di proporre in qualsiasi momento reclamo al Garante europeo della protezione dei dati o un ricorso giurisdizionale dinanzi alla Corte di giustizia.
            
            
               3.   Il titolare del trattamento riesamina l'applicazione delle limitazioni di cui alla presente decisione, in combinato disposto con gli allegati applicabili della presente decisione, ogni sei mesi a decorrere dalla sua adozione e alla conclusione della pertinente procedura. Successivamente, ai fini delle attività e delle procedure di cui agli allegati I, II, III, IV, V, VI, VII e VIII della presente decisione, il titolare del trattamento vigila sulla necessità di mantenere eventuali limitazioni con cadenza annuale.
            
         
         
            Articolo 14
            Riesame da parte del responsabile della protezione dei dati
            
               1.   Il responsabile della protezione dei dati è informato, senza indebito ritardo, ogniqualvolta i diritti degli interessati siano limitati in conformità della presente sezione. Il responsabile della protezione dei dati è consultato, nella misura del possibile, prima e per tutta la durata della procedura di limitazione ed è coinvolto nella valutazione. Il coinvolgimento del responsabile della protezione dei dati è documentata in una nota redatta dal titolare del trattamento. Tale nota documenta le informazioni condivise con il responsabile della protezione dei dati.
               Su richiesta, al responsabile della protezione dei dati è garantito l’accesso a tutti i documenti contenenti gli elementi di fatto e di diritto soggiacenti.
            
            
               2.   Il responsabile della protezione dei dati può chiedere al titolare del trattamento un riesame delle limitazioni. Il responsabile della protezione dei dati è informato per iscritto dell'esito del riesame richiesto.
            
         
         CAPO III
         
            DIPOSIZIONI FINALI
         
         
            Articolo 15
            Allegati
            Gli allegati della presente decisione costituiscono parte integrante della presente decisione.
         
         
            Articolo 16
            Entrata in vigore
            La presente decisione entra in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
         
         
            Fatto a Bruxelles, il 18 maggio 2021
            
               
                  Per l'Autorità per i partiti politici europei e le fondazioni politiche europee
               
               
                  Il direttore
               
               M. ADAM
            
         
         
            (1)  Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (GU L 295 del 21.11.2018, pag. 39).
      
      
         
            ALLEGATO I
            Procedure disciplinari, accertamenti amministrativi e indagini in relazione a questioni riguardanti il personale
            1)   Oggetto e ambito di applicazione
            
            
                     
                        1.
                     
                     
                        Il presente allegato si applica al trattamento dei dati personali da parte del titolare del trattamento ai fini delle procedure di cui al paragrafo 2.
                     
                  
                     
                        2.
                     
                     
                        Il presente allegato stabilisce le condizioni specifiche alle quali, allorché si conducono procedure disciplinari, accertamenti amministrativi e indagini in relazione a questioni riguardanti il personale a norma dell'articolo 86 e dell'allegato IX dello statuto dei funzionari, nonché indagini nell'ambito di richieste di assistenza presentate a norma dell'articolo 24 dello statuto dei funzionari e riguardanti presunti casi di molestie, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, al fine di salvaguardare:
                        
                                    a)
                                 
                                 
                                    altri importanti obiettivi di interesse pubblico generale dell'Unione, come la capacità dell'Autorità di ottemperare ai propri obblighi a norma dello statuto dei funzionari e di attuare la propria politica interna in materia di assunzione del personale, in conformità dell'articolo 25, paragrafo 1, lettera c), del regolamento (UE) 2018/1725;
                                 
                              
                                    b)
                                 
                                 
                                    la prevenzione, l'indagine, l'accertamento e il perseguimento di violazioni della deontologia delle professioni regolamentate, in conformità dell'articolo 25, paragrafo 1, lettera f), del regolamento (UE) 2018/1725;
                                 
                              
                                    c)
                                 
                                 
                                    una funzione di controllo, d'ispezione o di regolamentazione connessa, anche occasionalmente, all'esercizio di pubblici poteri nei casi di cui all'articolo 25, paragrafo 1, lettera c), del regolamento (UE) 2018/1725, in conformità dell'articolo 25, paragrafo 1, lettera g), dello stesso regolamento; e
                                 
                              
                                    d)
                                 
                                 
                                    la protezione dei diritti e delle libertà degli altri interessati, a norma dell'articolo 25, paragrafo 1, lettera h), del regolamento (UE) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Il presente allegato si applica alle seguenti categorie di dati personali:
                        
                                    a)
                                 
                                 
                                    dati identificativi;
                                 
                              
                                    b)
                                 
                                 
                                    dati di contatto;
                                 
                              
                                    c)
                                 
                                 
                                    dati professionali;
                                 
                              
                                    d)
                                 
                                 
                                    dati relativi alla presenza delle persone;
                                 
                              
                                    e)
                                 
                                 
                                    dati relativi alle attività esterne delle persone;
                                 
                              
                                    f)
                                 
                                 
                                    dati che rivelano l'origine razziale o etnica o le convinzioni religiose o filosofiche ovvero dati concernenti la salute;
                                 
                              
                                    g)
                                 
                                 
                                    ogni altro dato relativo all'oggetto di pertinenti procedure disciplinari, accertamenti amministrativi e indagini in relazione a questioni riguardanti il personale attuati dall'Autorità.
                                 
                              
                  2)   Limitazioni applicabili
            
            Fatti salvi gli articoli da 8 a 13 della presente decisione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento, qualora l'esercizio di tali diritti comprometta la finalità e l'efficacia di procedure disciplinari, accertamenti amministrativi o indagini in relazione a questioni riguardanti il personale, comprese le indagini su presunti casi di molestie, o qualora incidano negativamente sui diritti e sulle libertà di altri interessati.
         
      
      
         
            ALLEGATO II
            Procedure di selezione
            1)   Oggetto e ambito di applicazione
            
            
                     
                        1.
                     
                     
                        Il presente allegato si applica al trattamento dei dati personali da parte del titolare del trattamento ai fini dello svolgimento delle procedure di selezione.
                     
                  
                     
                        2.
                     
                     
                        Il presente allegato stabilisce le condizioni specifiche alle quali, in sede di svolgimento di procedure di selezione (1), il titolare del trattamento può limitare l'applicazione dell'articolo 17 del regolamento (UE) 2018/1725, al fine di salvaguardare:
                        
                                    a)
                                 
                                 
                                    altri importanti obiettivi di interesse pubblico generale dell'Unione, come la capacità dell'Autorità di ottemperare ai propri obblighi a norma dello statuto dei funzionari e di attuare la propria politica interna in materia di assunzione del personale, in conformità dell'articolo 25, paragrafo 1, lettera c), del regolamento (UE) 2018/1725; e
                                 
                              
                                    b)
                                 
                                 
                                    la protezione dei diritti e delle libertà degli altri interessati, a norma dell'articolo 25, paragrafo 1, lettera h), del regolamento (UE) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Il presente allegato si applica alle seguenti categorie di dati personali:
                        
                                    a)
                                 
                                 
                                    dati identificativi;
                                 
                              
                                    b)
                                 
                                 
                                    dati di contatto;
                                 
                              
                                    c)
                                 
                                 
                                    dati professionali;
                                 
                              
                                    d)
                                 
                                 
                                    discorsi registrati o prove di candidati;
                                 
                              
                                    e)
                                 
                                 
                                    schede di valutazione;
                                 
                              
                                    f)
                                 
                                 
                                    ogni altro dato relativo alle pertinenti procedure di selezione svolte dall'Autorità.
                                 
                              
                  2)   Limitazioni applicabili
            
            Fatti salvi gli articoli da 8 a 13 della presente decisione, il titolare del trattamento può limitare l'applicazione del diritto di accesso degli interessati ai loro dati personali a norma dell'articolo 17 del regolamento (UE) 2018/1725 qualora l'esercizio di tale diritto comprometta la finalità e l'efficacia delle procedure di selezione, in particolare divulgando valutazioni effettuate dalle commissioni selezionatrici, o abbia ripercussioni negative sui diritti e le libertà di altri interessati, in particolare divulgando i dati personali di altri candidati. La limitazione della protezione dei diritti e delle libertà degli altri interessati è applicata solo in circostanze del tutto eccezionali.
            3)   Durata delle limitazioni
            
            In deroga all'articolo 13 della presente decisione, si applicano le norme seguenti in relazione alla durata delle limitazioni:
            
                        —
                     
                     
                        le limitazioni applicate a norma del presente allegato continuano ad applicarsi finché i motivi che le giustificano restano applicabili;
                     
                  
                        —
                     
                     
                        il titolare del trattamento revoca la limitazione qualora i motivi che la giustificano cessino di applicarsi e l'interessato abbia nuovamente chiesto di accedere ai dati personali in questione. Nel contempo il titolare del trattamento comunica i motivi principali della limitazione all'interessato e lo informa in merito alla possibilità di proporre in qualsiasi momento reclamo al Garante europeo della protezione dei dati o un ricorso giurisdizionale dinanzi alla Corte di giustizia.
                     
                  
               (1)  Ciò include le procedure di selezione per agenti temporanei e contrattuali e i concorsi interni.
         
      
      
         
            ALLEGATO III
            Esame dei reclami del personale
            1)   Oggetto e ambito di applicazione
            
            
                     
                        1.
                     
                     
                        Il presente allegato si applica al trattamento dei dati personali da parte del titolare del trattamento ai fini del trattamento dei reclami a norma dello statuto dei funzionari.
                     
                  
                     
                        2.
                     
                     
                        Il presente allegato stabilisce le condizioni specifiche alle quali, in occasione dell'esame dei reclami da parte del personale a norma dell'articolo 90 dello statuto dei funzionari (1), il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, al fine di salvaguardare:
                        
                                    a)
                                 
                                 
                                    altri importanti obiettivi di interesse pubblico generale dell'Unione, come la capacità dell'Autorità di ottemperare ai propri obblighi a norma dello statuto dei funzionari, in conformità dell'articolo 25, paragrafo 1, lettera c), del regolamento (UE) 2018/1725; e
                                 
                              
                                    b)
                                 
                                 
                                    la prevenzione, l'indagine, l'accertamento e il perseguimento di violazioni della deontologia delle professioni regolamentate, in conformità dell'articolo 25, paragrafo 1, lettera f), del regolamento (UE) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Il presente allegato si applica alle seguenti categorie di dati personali:
                        
                                    a)
                                 
                                 
                                    dati identificativi;
                                 
                              
                                    b)
                                 
                                 
                                    dati di contatto;
                                 
                              
                                    c)
                                 
                                 
                                    dati professionali;
                                 
                              
                                    d)
                                 
                                 
                                    ogni altro dato relativo ai pertinenti reclami proposti dal personale.
                                 
                              
                  2)   Limitazioni applicabili
            
            Fatti salvi gli articoli da 8 a 13 della presente decisione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento, qualora l'esercizio di tali diritti comprometta la procedura di reclamo a norma dello statuto dei funzionari.
            
               (1)  Durante l'esame di reclami del personale a norma dell'articolo 90 dello statuto dei funzionari, l'Autorità può trattare dati personali di membri del personale diversi dall'autore del reclamo a fini di verifica della conformità al principio della parità di trattamento.
         
      
      
         
            ALLEGATO IV
            Revisioni interne
            1)   Oggetto e ambito di applicazione
            
            
                     
                        1.
                     
                     
                        Il presente allegato si applica al trattamento dei dati personali da parte del titolare del trattamento ai fini dello svolgimento di revisioni interne.
                     
                  
                     
                        2.
                     
                     
                        Il presente allegato stabilisce le condizioni specifiche alle quali, durante lo svolgimento di revisioni interne ai fini del regolamento (UE, Euratom) 2018/1046 (1), il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, al fine di salvaguardare:
                        
                                    a)
                                 
                                 
                                    altri importanti obiettivi di interesse pubblico generale dell'Unione o di uno Stato membro, in particolare gli interessi finanziari dell'Unione o di uno Stato membro, in conformità dell'articolo 25, paragrafo 1, lettera c), del regolamento (UE) 2018/1725; e
                                 
                              
                                    b)
                                 
                                 
                                    una funzione di controllo, d'ispezione o di regolamentazione connessa, anche occasionalmente, all'esercizio di pubblici poteri nei casi di cui all'articolo 25, paragrafo 1, lettera c), del regolamento (UE) 2018/1725, in conformità dell'articolo 25, paragrafo 1, lettera g), dello stesso regolamento.
                                 
                              
                  
                     
                        3.
                     
                     
                        Il presente allegato si applica alle seguenti categorie di dati personali:
                        
                                    a)
                                 
                                 
                                    dati identificativi;
                                 
                              
                                    b)
                                 
                                 
                                    dati di contatto;
                                 
                              
                                    c)
                                 
                                 
                                    dati professionali;
                                 
                              
                                    d)
                                 
                                 
                                    dati finanziari;
                                 
                              
                                    e)
                                 
                                 
                                    dati relativi al traffico;
                                 
                              
                                    f)
                                 
                                 
                                    dati relativi alla presenza delle persone;
                                 
                              
                                    g)
                                 
                                 
                                    dati relativi alle attività esterne delle persone;
                                 
                              
                                    h)
                                 
                                 
                                    dati relativi all'affiliazione politica;
                                 
                              
                                    i)
                                 
                                 
                                    ogni altro dato relativo all'oggetto della pertinente attività di revisione.
                                 
                              
                  2)   Limitazioni applicabili
            
            Fatti salvi gli articoli da 8 a 13 della presente decisione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento, qualora l'esercizio di tali diritti comprometta lo svolgimento delle revisioni interne da parte dell'Autorità.
            
               (1)  Regolamento (UE, Euratom) 2018/1046 del Parlamento europeo e del Consiglio, del 18 luglio 2018, che stabilisce le regole finanziarie applicabili al bilancio generale dell'Unione, che modifica i regolamenti (UE) n. 1296/2013, (UE) n. 1301/2013, (UE) n. 1303/2013, (UE) n. 1304/2013, (UE) n. 1309/2013, (UE) n. 1316/2013, (UE) n. 223/2014, (UE) n. 283/2014 e la decisione n. 541/2014/UE e abroga il regolamento (UE, Euratom) n. 966/2012 (GU L 193 del 30.7.2018, pag. 1).
         
      
      
         
            ALLEGATO V
            Procedimenti giudiziari
            1)   Oggetto e ambito di applicazione
            
            
                     
                        1.
                     
                     
                        Il presente allegato si applica al trattamento dei dati personali da parte del titolare del trattamento ai fini dei procedimenti giudiziari.
                     
                  
                     
                        2.
                     
                     
                        Il presente allegato stabilisce le condizioni specifiche alle quali il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, al fine di salvaguardare la tutela dei procedimenti giudiziari, in conformità dell'articolo 25, paragrafo 1, lettera e), dello stesso.
                     
                  
                     
                        3.
                     
                     
                        Il presente allegato si applica alle seguenti categorie di dati personali:
                        
                                    a)
                                 
                                 
                                    dati identificativi;
                                 
                              
                                    b)
                                 
                                 
                                    dati di contatto;
                                 
                              
                                    c)
                                 
                                 
                                    dati professionali;
                                 
                              
                                    d)
                                 
                                 
                                    dati finanziari;
                                 
                              
                                    e)
                                 
                                 
                                    dati relativi al traffico;
                                 
                              
                                    f)
                                 
                                 
                                    dati relativi alla presenza delle persone;
                                 
                              
                                    g)
                                 
                                 
                                    dati relativi alle attività esterne delle persone;
                                 
                              
                                    h)
                                 
                                 
                                    ogni altro dato relativo all'oggetto dei pertinenti procedimenti giudiziari.
                                 
                              
                  2)   Limitazioni applicabili
            
            Fatti salvi gli articoli da 8 a 13 della presente decisione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento, qualora l'esercizio di tali diritti comprometta l'esecuzione dei procedimenti giudiziari.
         
      
      
         
            ALLEGATO VI
            Attività di verifica, monitoraggio e indagine
            1)   Oggetto e ambito di applicazione
            
            
                     
                        1.
                     
                     
                        Il presente allegato si applica al trattamento dei dati personali da parte del titolare del trattamento ai fini dell'esecuzione delle attività di verifica, monitoraggio e indagine ai sensi del paragrafo 2.
                     
                  
                     
                        2.
                     
                     
                        Il presente allegato stabilisce le condizioni specifiche alle quali, in occasione di attività di verifica, monitoraggio e indagine in relazione ai partiti politici europei, alle fondazioni politiche europee e ai richiedenti la registrazione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, al fine di salvaguardare:
                        
                                    a)
                                 
                                 
                                    altri importanti obiettivi di interesse pubblico generale dell'Unione o di uno Stato membro, in particolare la registrazione e la vigilanza dei partiti politici europei e delle fondazioni politiche europee, conformemente alla missione conferita all'Autorità ai sensi del regolamento (UE, Euratom) n. 1141/2014 (1);
                                 
                              
                                    b)
                                 
                                 
                                    altri importanti obiettivi di interesse pubblico generale dell'Unione o di uno Stato membro, in particolare gli interessi finanziari dell'Unione o di uno Stato membro, in conformità dell'articolo 25, paragrafo 1, lettera c), del regolamento (UE) 2018/1725;
                                 
                              
                                    c)
                                 
                                 
                                    una funzione di controllo, d'ispezione o di regolamentazione connessa, anche occasionalmente, all'esercizio di pubblici poteri nei casi di cui all'articolo 25, paragrafo 1, lettere b) e c), del regolamento (UE) 2018/1725, in conformità dell'articolo 25, paragrafo 1, lettera g), dello stesso regolamento; e
                                 
                              
                                    d)
                                 
                                 
                                    la prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, in conformità dell'articolo 25, paragrafo 1, lettera b), di tale regolamento.
                                 
                              
                  
                     
                        3.
                     
                     
                        Il presente allegato si applica alle seguenti categorie di dati personali:
                        
                                    a)
                                 
                                 
                                    dati identificativi;
                                 
                              
                                    b)
                                 
                                 
                                    dati di contatto;
                                 
                              
                                    c)
                                 
                                 
                                    dati professionali;
                                 
                              
                                    d)
                                 
                                 
                                    dati finanziari;
                                 
                              
                                    e)
                                 
                                 
                                    dati relativi al traffico;
                                 
                              
                                    f)
                                 
                                 
                                    dati relativi alla presenza delle persone;
                                 
                              
                                    g)
                                 
                                 
                                    dati relativi alle attività esterne delle persone;
                                 
                              
                                    h)
                                 
                                 
                                    dati relativi all'affiliazione politica;
                                 
                              
                                    i)
                                 
                                 
                                    qualsiasi altro dato relativo all'oggetto delle pertinenti attività di monitoraggio e indagine svolte dall'Autorità.
                                 
                              
                  2)   Limitazioni applicabili
            
            Fatti salvi gli articoli da 8 a 13 della presente decisione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento, qualora l'esercizio di tali diritti comprometta la finalità e l'efficacia delle attività di verifica, monitoraggio e indagine svolte dall'Autorità, anche mediante la rivelazione di strumenti e metodi di indagine.
            
               (1)  Regolamento (UE, Euratom) n. 1141/2014 del Parlamento europeo e del Consiglio, del 22 ottobre 2014, relativo allo statuto e al finanziamento dei partiti politici europei e delle fondazioni politiche europee (GU L 317 del 4.11.2014 pag. 1).
         
      
      
         
            ALLEGATO VII
            Cooperazione con l'Ufficio europeo per la lotta antifrode (OLAF)
            1)   Oggetto e ambito di applicazione
            
            
                     
                        1.
                     
                     
                        Il presente allegato si applica al trattamento di dati personali, in particolare al loro trasferimento, da parte del titolare del trattamento ai fini della fornitura di informazioni e documenti all'OLAF, della segnalazione di casi all'OLAF o del trattamento di informazioni e documenti ricevuti dall'OLAF.
                     
                  
                     
                        2.
                     
                     
                        Il presente allegato stabilisce le condizioni specifiche alle quali, allorché vengono comunicate informazioni e documenti all'OLAF su richiesta dell'OLAF o di propria iniziativa, allorché vengono notificati casi all'OLAF o vengono trattate informazioni e documenti provenienti dall'OLAF, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento in questione, al fine di salvaguardare:
                        
                                    a)
                                 
                                 
                                    la prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, in conformità dell'articolo 25, paragrafo 1, lettera b), del regolamento (UE) 2018/1725; e
                                 
                              
                                    b)
                                 
                                 
                                    la prevenzione, l'indagine, l'accertamento e il perseguimento di violazioni della deontologia delle professioni regolamentate, in conformità dell'articolo 25, paragrafo 1, lettera f), del regolamento (UE) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Prima di applicare una limitazione ai sensi del paragrafo 2, il responsabile del trattamento consulta l'OLAF in merito alla necessità di tale limitazione, a meno che non sia certo al responsabile del trattamento che una limitazione è indispensabile per i motivi di cui al paragrafo 2, lettere a) e b), o se tale consultazione comprometta le attività dell'OLAF.
                     
                  
                     
                        4.
                     
                     
                        Il presente allegato non si applica al trattamento di dati personali nei casi in cui l'OLAF agisca in qualità di titolare del trattamento, in particolare qualora tratti dati personali conservati nei locali dell'Autorità in conformità dell'articolo 4, paragrafo 2, e dell'articolo 6 del regolamento (UE, Euratom) n. 883/2013 del Parlamento europeo e del Consiglio (1).
                     
                  
                     
                        5.
                     
                     
                        Il presente allegato si applica alle seguenti categorie di dati personali:
                        
                                    a)
                                 
                                 
                                    dati identificativi;
                                 
                              
                                    b)
                                 
                                 
                                    dati di contatto;
                                 
                              
                                    c)
                                 
                                 
                                    dati professionali;
                                 
                              
                                    d)
                                 
                                 
                                    dati finanziari;
                                 
                              
                                    e)
                                 
                                 
                                    dati relativi al traffico;
                                 
                              
                                    f)
                                 
                                 
                                    dati relativi alla presenza delle persone;
                                 
                              
                                    g)
                                 
                                 
                                    dati relativi alle attività esterne delle persone;
                                 
                              
                                    h)
                                 
                                 
                                    dati relativi all'affiliazione politica;
                                 
                              
                                    i)
                                 
                                 
                                    ogni altro dato relativo all'oggetto della pertinente indagine svolta dall'OLAF o dall'Autorità in collaborazione con l'OLAF.
                                 
                              
                  2)   Limitazioni applicabili
            
            
                     
                        1.
                     
                     
                        Fatti salvi gli articoli da 8 a 13 della presente decisione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento, qualora l'esercizio di tali diritti comprometta la finalità e l'efficacia delle attività di indagine svolte dall'OLAF o dall'Autorità in collaborazione con l'OLAF, rivelando ad esempio i loro strumenti e metodi di indagine.
                     
                  
                     
                        2.
                     
                     
                        Fatti salvi gli articoli da 8 a 13 della presente decisione, l'Autorità può limitare i diritti e gli obblighi di cui al paragrafo 1 in relazione ai dati personali ottenuti dall'OLAF, qualora l'esercizio di tali diritti e obblighi possa essere limitato dall'OLAF in conformità dell'articolo 2, paragrafo 3, della decisione (UE) 2018/1962 della Commissione (2).
                     
                  
               (1)  Regolamento (UE, Euratom) n. 883/2013 del Parlamento europeo e del Consiglio, dell'11 settembre 2013, relativo alle indagini svolte dall'Ufficio europeo per la lotta antifrode (OLAF) e che abroga il regolamento (CE) n. 1073/1999 del Parlamento europeo e del Consiglio e il regolamento (Euratom) n. 1074/1999 del Consiglio (GU L 248 del 18.9.2013, pag. 1).
            
               (2)  Decisione (UE) 2018/1962 della Commissione, dell'11 dicembre 2018, che stabilisce le norme interne per il trattamento dei dati personali da parte dell'Ufficio europeo per la lotta antifrode (OLAF) in relazione alla comunicazione di informazioni alle persone interessate e alla limitazione di alcuni dei loro diritti in conformità dell'articolo 25 del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (GU L 315 del 12.12.2018, pag. 41).
         
      
      
         
            ALLEGATO VIII
            Cooperazione con gli Stati membri nel quadro di indagini penali o finanziarie
            1)   Oggetto e ambito di applicazione
            
            
                     
                        1.
                     
                     
                        Il presente allegato si applica al trattamento di dati personali, in particolare al loro trasferimento, da parte del titolare del trattamento ai fini della fornitura alle autorità nazionali delle informazioni e dei documenti da esse richiesti nel quadro di indagini penali o finanziarie.
                     
                  
                     
                        2.
                     
                     
                        Il presente allegato stabilisce le condizioni specifiche alle quali, all'atto di fornire alle autorità nazionali le informazioni e i documenti da esse richiesti nel quadro di indagini penali o finanziarie (1), il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, al fine di salvaguardare:
                        
                                    a)
                                 
                                 
                                    la prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali, in conformità dell'articolo 25, paragrafo 1, lettera b), del regolamento (UE) 2018/1725;
                                 
                              
                                    b)
                                 
                                 
                                    la tutela dell'indipendenza della magistratura e dei procedimenti giudiziari, in conformità dell'articolo 25, paragrafo 1, lettera e), del regolamento (UE) 2018/1725; e
                                 
                              
                                    c)
                                 
                                 
                                    la prevenzione, l'indagine, l'accertamento e il perseguimento di violazioni della deontologia delle professioni regolamentate, in conformità dell'articolo 25, paragrafo 1, lettera f), del regolamento (UE) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Il presente allegato si applica alle seguenti categorie di dati personali:
                        
                                    a)
                                 
                                 
                                    dati identificativi;
                                 
                              
                                    b)
                                 
                                 
                                    dati di contatto;
                                 
                              
                                    c)
                                 
                                 
                                    dati professionali;
                                 
                              
                                    d)
                                 
                                 
                                    dati finanziari;
                                 
                              
                                    e)
                                 
                                 
                                    comunicazioni elettroniche;
                                 
                              
                                    f)
                                 
                                 
                                    dati relativi al traffico;
                                 
                              
                                    g)
                                 
                                 
                                    dati relativi alla presenza delle persone;
                                 
                              
                                    h)
                                 
                                 
                                    ogni altro dato relativo all'oggetto della pertinente indagine svolta dalle autorità nazionali.
                                 
                              
                  2)   Limitazioni applicabili
            
            Fatti salvi gli articoli da 8 a 13 della presente decisione, il titolare del trattamento può limitare l'applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell'articolo 4 dello stesso, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 del regolamento, qualora l'esercizio di tali diritti comprometta la finalità e l'efficacia delle indagini penali e finanziarie nazionali.
            
               (1)  L'Autorità è tenuta a fornire alle autorità nazionali le informazioni e i documenti richiesti in conformità del principio di leale cooperazione sancito all'articolo 4, paragrafo 3, del trattato sull'Unione europea.