Decizia Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării Serviciului European de Acțiune Externă

7 noiembrie 2019 | Elena ALBU

Elena Albu

În Jurnalul Oficial al Uniunii Europene, seria C 370/18 din data de 31 octombrie 2019 a fost publicată Decizia Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate din 1 octombrie 2019 privind normele interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării Serviciului European de Acțiune Externă.

În conformitate cu articolul 25 din Regulamentul (UE) 2018/1725 (denumit în continuare „regulamentul”), prezenta decizie stabilește normele privind condițiile în care SEAE, în cadrul activităților sale mai jos menționate, poate restricționa aplicarea drepturilor și a obligațiilor prevăzute la articolele 14-21, 35 și 36, precum și la articolul 4 din regulament, în măsura în care dispozițiile sale corespund drepturilor și obligațiilor prevăzute la aceleași articole 14-21.
Prezenta decizie se aplică prelucrării datelor cu caracter personal de către SEAE în scopul următoarelor activități:
(i) investigații interne, inclusiv investigații de securitate, anchete administrative, inclusiv cu privire la hărțuire sau nereguli semnalate, proceduri disciplinare și de suspendare;
(ii) notificarea cazurilor și sesizarea Oficiului de investigație și de disciplină al Comisiei (IDOC) și a Oficiului European de Luptă Antifraudă (OLAF);
(iii) analizele de securitate legate de incidentele de securitate cibernetică sau de abuzarea sistemelor informatice, inclusiv implicarea externă a CERT-UE, asigurarea securității interne prin intermediul supravegherii video, al controlului accesului și al investigării, securizarea sistemelor de comunicații și informații și punerea în aplicare a unor contramăsuri tehnice de securitate;
(iv) investigarea chestiunilor legate în mod direct de sarcinile responsabilului cu protecția datelor din cadrul SEAE (denumit în continuare „RPD”);
(v) audituri interne;
(vi) inspecții ale delegațiilor și birourilor UE;
(vii) activitățile serviciului medical și ale consilierilor medicali angajați de SEAE;
(viii) activitățile serviciului de mediere;
(ix) procedurile de achiziții publice;
(x) procedurile de selecție a personalului și aprecierea performanței personalului;
(xi) colectarea de date în scopuri de informare, inclusiv de conștientizare a situației, de contrainformații, de alertă timpurie și analiză a informațiilor în sprijinul diferitelor organisme decizionale ale UE cu activități în domeniul politicii externe și de securitate comune (PESC), al politicii de securitate și apărare comune (PSAC), al combaterii terorismului și al amenințărilor hibride;
(xii) procedurile privind măsurile restrictive (sancțiuni) care urmăresc realizarea obiectivelor specifice ale Uniunii în domeniul politicii externe și de securitate;
(xiii) activitățile desfășurate pentru a proteja alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special obiectivele PESC.
În sensul prezentei decizii, activitățile menționate anterior includ acțiunile de pregătire și acțiunile ulterioare legate direct de aceleași activități. Categoriile de date cu caracter personal prelucrate în legătură cu activitățile menționate mai sus pot conține date factuale și date de evaluare. Datele factuale includ datele referitoare la identificarea personală și alte detalii administrative, metadatele referitoare la comunicațiile electronice și datele privind traficul. Datele de evaluare includ descrierea și evaluarea situațiilor și a circumstanțelor, avize, observații referitoare la persoanele vizate, evaluarea conduitei sau a performanței persoanelor vizate și motivele care stau la baza deciziilor individuale în legătură cu funcționarea administrativă a SEAE.