Decizia Autorității Europene pentru Siguranța Alimentară privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării EFSA
8 noiembrie 2019 | Elena ALBU
Elena Albu
În Jurnalul Oficial al Uniunii Europene, seria L 272/154 din data de 25 octombrie 2019 a fost publicată Decizia Autorității Europene pentru Siguranța Alimentară din 19 iunie 2019 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării EFSA.
Autoritatea Europenă pentru Siguranța Alimentară (EFSA) își desfășoară activitățile în conformitate cu Regulamentul (CE) nr. 178/2002 de instituire a autorității.
Conform articolului 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36, precum și a articolului 4 din acest regulament, în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la articolele 14-22, trebuie să aibă la bază normele interne care urmează să fie adoptate de EFSA, dacă acestea nu au la bază actele legislative adoptate în temeiul tratatelor.
Aceste norme interne, inclusiv dispozițiile sale privind evaluarea necesității și a proporționalității unei restricții, nu trebuie să se aplice în cazul în care un act legislativ adoptat în temeiul tratatelor prevede o restricționare a drepturilor persoanelor vizate.
În cadrul îndeplinirii sarcinilor sale cu privire la drepturile persoanelor vizate în conformitate cu Regulamentul (UE) 2018/1725, EFSA analizează dacă se aplică vreuna dintre excepțiile prevăzute în acest regulament.
În cadrul funcționării sale administrative, EFSA poate desfășura anchete administrative, proceduri disciplinare, activități preliminare privind cazuri de eventuale nereguli raportate la OLAF, poate prelucra cazuri de avertizare în interes public, proceduri (oficiale și neoficiale) de hărțuire, poate trata plângeri interne și externe, poate desfășura audituri interne, investigații prin responsabilul cu protecția datelor, conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații interne de securitate (IT).
EFSA prelucrează mai multe categorii de date cu caracter personal, și anume date concrete (date „obiective”, cum ar fi date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul) și/sau date mai puțin concrete (date „subiective” referitoare la caz, cum ar fi raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare la sau prezentate în legătură cu obiectul procedurii sau al activității).
Prezenta decizie stabilește normele referitoare la condițiile în care EFSA, în cadrul general al procedurilor sale prevăzute la alineatul (2), poate restricționa aplicarea drepturilor consacrate la articolele 14-21, 35 și 36, precum și la articolul 4, cu respectarea articolului 25 din Regulamentul (UE) 2018/1725.
În cadrul funcționării administrative a EFSA, prezenta decizie se aplică operațiunilor de prelucrare a datelor cu caracter personal de către EFSA, în următoarele scopuri: desfășurarea anchetelor administrative, a procedurilor disciplinare, a activităților preliminare legate de cazurile de eventuale nereguli raportate la OLAF, prelucrarea procedurilor de avertizare în interes public, a procedurilor (oficiale și neoficiale) privind cazurile de hărțuire, tratarea plângerilor interne și externe, desfășurarea auditurilor interne, a investigațiilor desfășurate de responsabilul cu protecția datelor conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725 și a investigațiilor de securitate (IT) gestionate pe plan intern sau cu implicare externă (de exemplu, CERT-UE).
Categoriile de date vizate sunt datele concrete (date „obiective”, cum ar fi date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul) și/sau datele mai puțin concrete (date „subiective” referitoare la caz, cum ar fi raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare la sau prezentate în legătură cu obiectul procedurii sau al activității).
În cadrul îndeplinirii sarcinilor sale cu privire la drepturile persoanelor vizate în conformitate cu Regulamentul (UE) 2018/1725, EFSA analizează dacă se aplică vreuna dintre excepțiile prevăzute în acest regulament.
Sub rezerva condițiilor prevăzute în prezenta decizie, restricțiile pot fi aplicabile următoarelor drepturi: de furnizare de informații persoanelor vizate, dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de comunicare a unei încălcări a securității datelor cu caracter personal către persoana vizată sau dreptul la confidențialitatea comunicării.
Prezenta decizie intră în vigoare la 26 octombrie 2019.
Consilier juridic Elena Albu
