Decisione (UE) 2020/969 della Commissione del 3 luglio 2020 che stabilisce norme di attuazione riguardanti il responsabile della protezione dei dati, le limitazioni dei diritti degli interessati e l’applicazione del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, e che abroga la decisione 2008/597/CE della Commissione

1. Qualora eserciti le sue funzioni in relazione ai diritti degli interessati a norma del regolamento (UE) 2018/1725, la Commissione valuta se si applichi una delle eccezioni stabilite in tale regolamento.

2. Fatti salvi gli articoli da 14 a 18 della presente decisione, la Commissione può limitare l’applicazione degli articoli da 14 a 17 e degli articoli 19, 20 e 35 del regolamento (UE) 2018/1725, nonché il principio di trasparenza di cui all’articolo 4, paragrafo 1, lettera a), di tale regolamento nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 17 e agli articoli 19 e 20 del regolamento (UE) 2018/1725, qualora l’esercizio di tali diritti e obblighi rischi di pregiudicare gli obiettivi dei compiti del responsabile della protezione dei dati, ad esempio rivelandone gli strumenti e i metodi di indagine o revisione, o di ledere i diritti e le libertà di altri interessati conformemente all’articolo 25, paragrafo 1, lettere c), g) e h).

3.

4. Qualsiasi limitazione all’applicazione di diritti e obblighi ai sensi del paragrafo 2 è necessaria e proporzionata, tenuto conto dei rischi per i diritti e le libertà degli interessati.

1. La Commissione pubblica sul suo sito web informative sulla protezione dei dati per informare tutti gli interessati riguardo ai compiti del responsabile della protezione dei dati che comportano il trattamento dei loro dati personali.

2. La Commissione informa individualmente, nella forma appropriata, chiunque essa consideri una persona interessata dai compiti del responsabile della protezione dei dati o un informatore.

3. Qualora limiti in tutto o in parte la comunicazione agli interessati delle informazioni di cui al paragrafo 2, la Commissione registra i motivi della limitazione e conserva la registrazione in un registro conformemente all’articolo 17.

1. Se limita, in tutto o in parte, il diritto di accesso ai dati personali degli interessati, il diritto alla cancellazione o il diritto di limitazione del trattamento di cui, rispettivamente, agli articoli 17, 19 e 20 del regolamento (UE) 2018/1725, la Commissione informa l’interessato, nella risposta alla richiesta di accesso, cancellazione o limitazione del trattamento, della limitazione applicata e dei suoi principali motivi, nonché della possibilità di proporre reclamo al Garante europeo della protezione dei dati o ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea.

2. La comunicazione delle informazioni sui motivi della limitazione di cui al paragrafo 1 può essere rinviata, omessa o negata fintantoché sussiste il rischio di compromettere la finalità della limitazione stessa.

3. La Commissione registra i motivi della limitazione e conserva la registrazione in un registro conformemente all’articolo 17.

4. Qualora il diritto di accesso sia limitato in tutto o in parte, l’interessato è autorizzato a esercitare il suo diritto di accesso tramite il Garante europeo della protezione dei dati, conformemente all’articolo 25, paragrafi 6, 7 e 8, del regolamento (UE) 2018/1725.

1.

2. La registrazione e, ove applicabile, i documenti contenenti gli elementi di fatto e di diritto che ne costituiscono la base sono conservati in un registro. Su richiesta, questi sono messi a disposizione del Garante europeo della protezione dei dati.

1. Le limitazioni di cui agli articoli 14, 15 e 16 continuano ad applicarsi finché sussistono i motivi che le giustificano.

2. Qualora i motivi della limitazione di cui all’articolo 14 o 16 non siano più applicabili, la Commissione revoca la limitazione e spiega i motivi della limitazione all’interessato. Nel contempo la Commissione informa l’interessato della possibilità di proporre in qualsiasi momento reclamo al Garante europeo della protezione dei dati o ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea.

3. La Commissione riesamina l’applicazione delle limitazioni di cui agli articoli 14 e 16 ogni sei mesi dopo l’adozione e comunque all’atto della chiusura della pertinente attività del responsabile della protezione dei dati. Successivamente la Commissione valuta su base annuale la necessità di mantenere eventuali limitazioni o rinvii.

1. Qualora altri servizi della Commissione concludano che i diritti dell’interessato debbano essere limitati a norma della presente decisione, ne informano il responsabile della protezione dei dati. Inoltre forniscono al responsabile della protezione dei dati l’accesso al registro e a tutti i documenti contenenti gli elementi di fatto e di diritto che ne costituiscono la base.

2. Il responsabile della protezione dei dati può invitare il titolare del trattamento delegato del servizio della Commissione interessato a riesaminare l’applicazione delle limitazioni. Il titolare del trattamento delegato del servizio della Commissione interessato informa per iscritto il responsabile della protezione dei dati in merito all’esito del riesame richiesto.