Regolamento (UE) 2017/1939 del Consiglio del 12 ottobre 2017 relativo all’attuazione di una cooperazione rafforzata sull’istituzione della Procura europea («EPPO»)
Testo vigente
Art. 70 Cooperazione con il garante europeo della protezione dei dati
L’EPPO, su richiesta, coopera con il garante europeo della protezione dei dati nell’esecuzione dei suoi compiti.
Art. 71 Valutazione d’impatto sulla protezione dei dati
1. Quando un tipo di trattamento, allorché prevede in particolare l’uso di nuove tecnologie, considerati la natura, l’ambito di applicazione, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, l’EPPO effettua, prima di procedere al trattamento, una valutazione dell’impatto dei trattamenti previsti sulla protezione dei dati personali.
2. La valutazione di cui al paragrafo 1 contiene almeno una descrizione generale dei trattamenti previsti, una valutazione dei rischi per i diritti e le libertà degli interessati, le misure previste per affrontare tali rischi, le garanzie, le misure di sicurezza e i meccanismi per garantire la protezione dei dati personali operativi e dimostrare la conformità al presente regolamento, tenuto conto dei diritti e degli interessi legittimi degli interessati e delle altre persone in questione.
Art. 72 Consultazione preventiva del garante europeo della protezione dei dati
1. L’EPPO consulta il garante europeo della protezione dei dati prima di trattare dati personali che figureranno in un nuovo archivio di prossima creazione se:
a) una valutazione d’impatto sulla protezione dei dati di cui all’articolo 71 indica che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dall’EPPO per attenuare il rischio; o
b) il tipo di trattamento, in particolare se utilizza tecnologie, procedure o meccanismi nuovi, presenta un rischio elevato per i diritti e le libertà degli interessati.
2. Il garante europeo della protezione dei dati può stabilire un elenco di trattamenti soggetti a consultazione preventiva ai sensi del paragrafo 1.
3. L’EPPO trasmette al garante europeo della protezione dei dati la valutazione d’impatto sulla protezione dei dati di cui all’articolo 71 e, su richiesta, ogni altra informazione, al fine di consentire al garante europeo della protezione dei dati di effettuare una valutazione della conformità del trattamento, in particolare dei rischi per la protezione dei dati personali dell’interessato e delle relative garanzie.
4. Se ritiene che il trattamento previsto di cui al paragrafo 1 del presente articolo violi il presente regolamento, in particolare qualora l’EPPO non abbia identificato o attenuato sufficientemente il rischio, il garante europeo della protezione dei dati fornisce, entro un termine di sei settimane dal ricevimento della richiesta di consultazione, un parere scritto all’EPPO sulla base dei poteri di cui dispone ai sensi dell’articolo 85. Tale periodo può essere prorogato di un mese, tenendo conto della complessità del trattamento previsto. Il garante europeo della protezione dei dati informa l’EPPO di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta di consultazione.
Art. 73 Sicurezza del trattamento dei dati personali operativi
1. L’EPPO, tenuto conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, mette in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in particolare riguardo al trattamento di categorie particolari di dati personali operativi di cui all’articolo 55.
2. Con riguardo al trattamento automatizzato, l’EPPO, previa valutazione dei rischi, mette in atto misure volte a:
a) vietare alle persone non autorizzate l’accesso alle attrezzature di trattamento dei dati utilizzate per il trattamento (controllo dell’accesso alle attrezzature);
b) impedire che supporti di dati possano essere letti, copiati, modificati o asportati da persone non autorizzate (controllo dei supporti di dati);
c) impedire che i dati personali operativi siano inseriti senza autorizzazione e che i dati personali conservati siano visionati, modificati o cancellati senza autorizzazione (controllo della conservazione);
d) impedire che persone non autorizzate utilizzino sistemi di trattamento automatizzato mediante attrezzature per la trasmissione di dati (controllo dell’utente);
e) garantire che le persone autorizzate a usare un sistema di trattamento automatizzato abbiano accesso solo ai dati personali operativi cui si riferisce la loro autorizzazione d’accesso (controllo dell’accesso ai dati);
f) garantire la possibilità di verificare e accertare gli organi ai quali siano stati o possano essere trasmessi o resi disponibili i dati personali operativi utilizzando la trasmissione di dati (controllo della trasmissione);
g) garantire la possibilità di verificare e accertare a posteriori quali dati personali operativi sono stati introdotti nei sistemi di trattamento automatizzato dei dati, il momento dell’introduzione e la persona che l’ha effettuata (controllo dell’introduzione);
h) impedire che i dati personali possano essere letti, copiati, modificati o cancellati senza autorizzazione durante i trasferimenti di dati personali operativi o il trasporto di supporti di dati (controllo del trasporto);
i) garantire che, in caso di interruzione, i sistemi utilizzati possano essere ripristinati (recupero);
j) garantire che le funzioni del sistema siano operative, che eventuali errori di funzionamento siano segnalati (affidabilità) e che i dati personali operativi conservati non possano essere falsati da un errore di funzionamento del sistema (integrità).
Art. 74 Notifica di una violazione dei dati personali al garante europeo della protezione dei dati
1. In caso di violazione dei dati personali, l’EPPO notifica la violazione al garante europeo della protezione dei dati senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuta a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica al garante europeo della protezione dei dati non sia effettuata entro 72 ore, è corredata dei motivi del ritardo.
2. La notifica di cui al paragrafo 1 deve almeno:
a) descrivere la natura della violazione dei dati personali compresi, ove possibile, le categorie e il numero approssimativo di interessati in questione nonché le categorie e il numero approssimativo di registrazioni dei dati personali in questione;
b) comunicare il nome e i dati di contatto del responsabile della protezione dei dati;
c) descrivere le probabili conseguenze della violazione dei dati personali;
d) descrivere le misure adottate o di cui si propone l’adozione da parte dell’EPPO per porre rimedio alla violazione dei dati personali e anche, se del caso, per attenuarne i possibili effetti negativi.
3. Qualora e nella misura in cui non sia possibile fornire le informazioni di cui al paragrafo 2 contestualmente, le informazioni possono essere fornite in fasi successive senza ulteriore ingiustificato ritardo.
4. L’EPPO documenta qualsiasi violazione dei dati personali di cui al paragrafo 1, comprese le circostanze a essa relative, le sue conseguenze e i provvedimenti adottati per porvi rimedio. Tale documentazione consente al garante europeo della protezione dei dati di verificare il rispetto del presente articolo.
5. Qualora la violazione dei dati personali riguardi dati personali che sono stati trasmessi da o a un altro titolare del trattamento, l’EPPO comunica le informazioni di cui al paragrafo 3 a tale titolare del trattamento senza ingiustificato ritardo.
Art. 75 Comunicazione di una violazione dei dati personali all’interessato
1. Qualora la violazione dei dati personali sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, l’EPPO comunica la violazione all’interessato senza ingiustificato ritardo.
2. La comunicazione all’interessato di cui al paragrafo 1 del presente articolo descrive con un linguaggio semplice e chiaro la natura della violazione dei dati personali e contiene almeno le informazioni e le raccomandazioni di cui all’articolo 74, paragrafo 2, lettere b), c) e d).
3. Non è richiesta la comunicazione all’interessato di cui al paragrafo 1 se è soddisfatta una delle condizioni seguenti:
a) l’EPPO ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura;
b) l’EPPO ha successivamente adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati di cui al paragrafo 1;
c) detta comunicazione richiederebbe sforzi sproporzionati. In tal caso, si procede invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia.
4. Nel caso in cui l’EPPO non abbia ancora comunicato all’interessato la violazione dei dati personali, il garante europeo della protezione dei dati, dopo aver valutato la probabilità che la violazione dei dati personali presenti un rischio elevato, può richiedere che vi provveda o può decidere che una delle condizioni di cui al paragrafo 3 è soddisfatta.
5. La comunicazione all’interessato di cui al paragrafo 1 del presente articolo può essere ritardata, limitata od omessa alle condizioni e per i motivi di cui all’articolo 60, paragrafo 3.
Art. 76 Accesso autorizzato ai dati personali operativi in seno all’EPPO
Possono avere accesso ai dati personali operativi trattati dall’EPPO, ai fini dello svolgimento dei loro compiti e nei limiti previsti dal presente regolamento, soltanto il procuratore capo europeo, i procuratori europei, i procuratori europei delegati e il personale autorizzato che li assiste.
Art. 77 Designazione del responsabile della protezione dei dati
1. Il collegio designa un responsabile della protezione dei dati su proposta del procuratore capo europeo. Il responsabile della protezione dei dati è un membro del personale nominato appositamente a tale scopo. Nello svolgimento delle sue funzioni, il responsabile della protezione dei dati agisce in piena indipendenza e non può ricevere alcuna istruzione.
2. Il responsabile della protezione dei dati è selezionato in base alle qualità professionali e, in particolare, alla conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, nonché alla capacità di assolvere i compiti di cui al presente regolamento, in particolare all’articolo 79.
3. La scelta del responsabile della protezione dei dati non deve poter dar luogo a un conflitto di interessi tra la sua funzione di responsabile della protezione dei dati ed eventuali altre funzioni ufficiali, in particolare nell’ambito dell’applicazione del presente regolamento.
4. Il responsabile della protezione dei dati è nominato per un periodo di quattro anni e il suo mandato è rinnovabile, ma la durata complessiva del mandato non può superare gli otto anni. Il responsabile della protezione dei dati può essere rimosso dall’incarico di responsabile della protezione dei dati dal collegio solo con il consenso del garante europeo della protezione dei dati, se non soddisfa più le condizioni richieste per l’esercizio delle sue funzioni.
5. L’EPPO pubblica i dati di contatto del responsabile della protezione dei dati e li comunica al garante europeo della protezione dei dati.
Art. 78 Posizione del responsabile della protezione dei dati
1. L’EPPO provvede affinché il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.
2. L’EPPO sostiene il responsabile della protezione dei dati nell’esecuzione dei compiti di cui all’articolo 79 fornendogli le risorse necessarie per assolvere tali compiti, fornendogli altresì accesso ai dati personali e ai trattamenti, e per mantenere la propria conoscenza specialistica.
3. L’EPPO provvede affinché il responsabile della protezione dei dati non riceva alcuna istruzione per quanto riguarda l’esecuzione di tali compiti. Il responsabile della protezione dei dati non è rimosso o penalizzato dal collegio per l’adempimento dei propri compiti. Il responsabile della protezione dei dati riferisce direttamente al procuratore capo europeo.
4. Gli interessati possono contattare il responsabile della protezione dei dati per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal presente regolamento e dal regolamento (CE) n. 45/2001.
5. Il collegio adotta le norme attuative relative al responsabile della protezione dei dati. Tali norme attuative riguardano, in particolare, la procedura di selezione, la revoca, i compiti, le funzioni, i poteri e le garanzie di indipendenza del responsabile della protezione dei dati.
6. L’EPPO fornisce al responsabile della protezione dei dati il personale e le risorse necessari all’esercizio delle sue funzioni.
7. Il responsabile della protezione dei dati e il suo personale sono soggetti all’obbligo di riservatezza ai sensi dell’articolo 108.
Art. 79 Compiti del responsabile della protezione dei dati
1. Il responsabile della protezione dei dati ha, in particolare, i compiti seguenti per quanto riguarda il trattamento dei dati personali:
a) garantire, in modo indipendente, che l’EPPO rispetti le disposizioni in materia di protezione dei dati del presente regolamento e del regolamento (CE) n. 45/2001 nonché le pertinenti disposizioni sulla protezione dei dati del regolamento interno dell’EPPO, fra cui sorvegliare l’osservanza del presente regolamento, di altre disposizioni dell’Unione o nazionali relative alla protezione dei dati nonché delle politiche dell’EPPO in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
b) informare e fornire consulenza all’EPPO nonché al personale che esegue il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell’Unione o nazionali relative alla protezione dei dati;
c) fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 71;
d) garantire che sia mantenuta traccia scritta del trasferimento e del ricevimento di dati personali conformemente alle disposizioni da stabilire nel regolamento interno dell’EPPO;
e) cooperare con il personale dell’EPPO preposto alle procedure, alla formazione e alla consulenza in materia di trattamento di dati;
f) cooperare con il garante europeo della protezione dei dati;
g) garantire che gli interessati siano informati dei propri diritti ai sensi del presente regolamento;
h) fungere da punto di contatto per il garante europeo della protezione dei dati per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 72, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
i) redigere una relazione annuale e trasmetterla al procuratore capo europeo e al garante europeo della protezione dei dati.
2. Il responsabile della protezione dei dati svolge le funzioni di cui al regolamento (CE) n. 45/2001 per quanto riguarda i dati personali amministrativi.
3. Il responsabile della protezione dei dati e i membri del personale dell’EPPO che assistono il responsabile della protezione dei dati nell’esercizio delle sue funzioni hanno accesso ai dati personali trattati presso l’EPPO e ai locali di quest’ultima nella misura necessaria allo svolgimento dei loro compiti.
4. Qualora ritenga che non siano state rispettate le disposizioni del regolamento (CE) n. 45/2001 relative al trattamento dei dati personali amministrativi o le disposizioni del presente regolamento relative al trattamento dei dati personali operativi, il responsabile della protezione dei dati ne informa il procuratore capo europeo chiedendogli di porre rimedio all’inadempienza entro un dato termine. Se il procuratore capo europeo non pone rimedio al trattamento non conforme entro il termine indicato, il responsabile della protezione dei dati si rivolge al garante europeo della protezione dei dati.
Art. 80 Principi generali per il trasferimento di dati personali operativi
1. L’EPPO può trasferire dati personali operativi a paesi terzi od organizzazioni internazionali, fatta salva l’osservanza delle altre disposizioni del presente regolamento, in particolare dell’articolo 53, soltanto se sono rispettate le condizioni di cui agli articoli da 80 a 83, segnatamente:
a) il trasferimento è necessario per lo svolgimento dei compiti dell’EPPO;
b) i dati personali operativi sono trasferiti al titolare del trattamento in un paese terzo o un’organizzazione internazionale che sia un’autorità competente per la finalità di cui all’articolo 104;
c) nel caso in cui i dati personali operativi da trasferire in conformità del presente articolo siano stati trasmessi o resi disponibili da uno Stato membro dell’Unione europea all’EPPO, quest’ultima deve ottenere l’autorizzazione preliminare dall’autorità competente interessata di detto Stato membro dell’Unione europea in conformità del suo diritto nazionale, a meno che detto Stato membro dell’Unione europea non abbia concesso tale autorizzazione al trasferimento in questione in termini generali o a condizioni particolari;
d) la Commissione ha deciso, a norma dell’articolo 81, che il paese terzo o l’organizzazione internazionale in questione garantisce un livello di protezione adeguato, oppure, in mancanza di una tale decisione di adeguatezza, sono offerte o sussistono garanzie adeguate ai sensi dell’articolo 82, oppure, in mancanza sia di una decisione di adeguatezza sia di tali garanzie adeguate, si applicano deroghe per situazioni specifiche a norma dell’articolo 83; e
e) in caso di trasferimento successivo a un altro paese terzo o a un’altra organizzazione internazionale da parte di un paese terzo o di un’organizzazione internazionale, l’EPPO impone al paese terzo o all’organizzazione internazionale di chiedere la sua autorizzazione preliminare per il trasferimento successivo, che l’EPPO può concedere solo dopo aver tenuto debitamente conto di tutti i fattori pertinenti, tra cui la gravità del reato, la finalità per la quale i dati personali operativi sono stati originariamente trasferiti e il livello di protezione dei dati personali nel paese terzo o nell’organizzazione internazionale verso i quali i dati personali operativi sono successivamente trasferiti.
2. L’EPPO può trasferire dati personali operativi senza l’autorizzazione preliminare di uno Stato membro dell’Unione europea in conformità del paragrafo 1, lettera c), soltanto se il trasferimento dei dati personali operativi è necessario per prevenire una minaccia grave e immediata alla sicurezza pubblica di uno Stato membro dell’Unione europea o di un paese terzo o agli interessi vitali di uno Stato membro dell’Unione europea e l’autorizzazione preliminare non può essere ottenuta tempestivamente. L’autorità competente a rilasciare l’autorizzazione preliminare è informata senza indugio.
3. Il trasferimento dei dati personali operativi ricevuti dall’EPPO verso un paese terzo o un’organizzazione internazionale da parte di uno Stato membro dell’Unione europea, o un’istituzione, un organo, un ufficio o un’agenzia dell’Unione è vietato. Ciò non vale nei casi in cui l’EPPO abbia autorizzato tale trasferimento dopo aver tenuto debitamente conto di tutti i fattori pertinenti, tra cui la gravità del reato, la finalità per la quale i dati personali operativi sono stati originariamente trasferiti e il livello di protezione dei dati personali nel paese terzo o nell’organizzazione internazionale verso i quali i dati personali operativi sono trasferiti. Tale obbligo di ottenere l’autorizzazione preliminare dall’EPPO non si applica ai casi sottoposti alle autorità nazionali competenti ai sensi dell’articolo 34.
4. Gli articoli da 80 a 83 sono applicati al fine di assicurare che il livello di protezione delle persone fisiche garantito dal presente regolamento e dal diritto dell’Unione non sia pregiudicato.
Art. 81 Trasferimento sulla base di una decisione di adeguatezza
L’EPPO può trasferire dati personali operativi verso un paese terzo o un’organizzazione internazionale se la Commissione ha deciso in conformità dell’articolo 36 della direttiva (UE) 2016/680 che il paese terzo, un territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato.
Art. 82 Trasferimento soggetto a garanzie adeguate
1. In mancanza di una decisione di adeguatezza, l’EPPO può trasferire dati personali operativi a un paese terzo o un’organizzazione internazionale se:
a) sono fornite garanzie adeguate per la protezione dei dati personali operativi in uno strumento giuridicamente vincolante; o
b) l’EPPO ha valutato tutte le circostanze relative al trasferimento dei dati personali operativi e ritiene che sussistano garanzie adeguate per la protezione dei dati personali. operativi
2. L’EPPO informa il garante europeo della protezione dei dati in merito alle categorie di trasferimenti di cui al paragrafo 1, lettera b).
3. Qualora sia basato sul paragrafo 1, lettera b), il trasferimento è documentato e, su richiesta, la documentazione è messa a disposizione del garante europeo della protezione dei dati con l’indicazione della data e dell’ora del trasferimento, e delle informazioni sull’autorità competente ricevente, della motivazione del trasferimento e dei dati personali operativi trasferiti.
Art. 83 Deroghe in specifiche situazioni
1. In mancanza di una decisione di adeguatezza o di garanzie adeguate ai sensi dell’articolo 82, l’EPPO può trasferire dati personali operativi a un paese terzo o un’organizzazione internazionale soltanto a condizione che il trasferimento sia necessario:
a) per salvaguardare un interesse vitale dell’interessato o di un terzo;
b) per salvaguardare i legittimi interessi dell’interessato;
c) per prevenire una minaccia grave e immediata alla sicurezza pubblica di uno Stato membro dell’Unione europea o di un paese terzo; o
d) in casi singoli per lo svolgimento dei compiti dell’EPPO, a meno che l’EPPO non determini che i diritti e le libertà fondamentali dell’interessato prevalgono sull’interesse pubblico al trasferimento.
2. Qualora sia basato sul paragrafo 1, un tale trasferimento deve essere documentato e, su richiesta, la documentazione deve essere messa a disposizione del garante europeo della protezione dei dati con l’indicazione della data e dell’ora del trasferimento nonché delle informazioni sull’autorità competente ricevente, sulla motivazione del trasferimento e sui dati personali operativi trasferiti.
Art. 84 Trasferimenti di dati personali operativi a destinatari stabiliti in paesi terzi
1. In deroga all’articolo 80, paragrafo 1, lettera b), e fatti salvi eventuali accordi internazionali di cui al paragrafo 2 del presente articolo, l’EPPO può, in casi singoli e specifici, trasferire dati personali operativi direttamente a destinatari stabiliti in paesi terzi soltanto se le altre disposizioni del presente capo sono rispettate e se sono soddisfatte tutte le condizioni seguenti:
a) il trasferimento è strettamente necessario per l’assolvimento dei suoi compiti ai sensi del presente regolamento per le finalità di cui all’articolo 49, paragrafo 1;
b) l’EPPO determina che i diritti e le libertà fondamentali dell’interessato non prevalgono sull’interesse pubblico che rende necessario il trasferimento nel caso in questione;
c) l’EPPO ritiene che il trasferimento a un’autorità competente per le finalità di cui all’articolo 49, paragrafo 1, nel paese terzo sia inefficace o inadatto, in particolare in quanto il trasferimento non può essere effettuato tempestivamente;
d) l’autorità competente ai fini di cui all’articolo 49, paragrafo 1, nel paese terzo è informata senza ingiustificato ritardo, a meno che ciò sia inefficace o inadatto;
e) l’EPPO informa il destinatario della finalità specifica o delle finalità specifiche per le quali i dati personali operativi devono essere trattati da quest’ultimo soltanto a condizione che tale trattamento sia necessario.
2. Per accordo internazionale di cui al paragrafo 1 si intende qualsiasi accordo internazionale bilaterale o multilaterale in vigore tra l’Unione e paesi terzi nel settore della cooperazione giudiziaria in materia penale e della cooperazione di polizia.
3. Qualora sia basato sul paragrafo 1, un tale trasferimento deve essere documentato e, su richiesta, la documentazione deve essere messa a disposizione del garante europeo della protezione dei dati con l’indicazione della data e dell’ora del trasferimento, e delle informazioni sull’autorità competente ricevente, della motivazione del trasferimento e dei dati personali operativi trasferiti.
Art. 85 Controllo da parte del garante europeo della protezione dei dati
1. Il garante europeo della protezione dei dati ha il compito di sorvegliare e assicurare l’applicazione delle disposizioni del presente regolamento relative alla tutela dei diritti e delle libertà fondamentali delle persone fisiche riguardo al trattamento dei dati personali operativi da parte dell’EPPO e di fornire all’EPPO nonché agli interessati pareri su tutte le questioni relative al trattamento dei dati personali operativi. A tal fine, il garante europeo della protezione dei dati assolve le funzioni previste al paragrafo 2 del presente articolo, esercita i poteri attribuitigli dal paragrafo 3 del presente articolo e coopera con le autorità di controllo nazionali ai sensi dell’articolo 87.
2. In applicazione del presente regolamento, il garante europeo della protezione dei dati:
a) tratta i reclami e compie i relativi accertamenti e ne comunica l’esito agli interessati entro un termine ragionevole;
b) svolge indagini di propria iniziativa o in seguito a un reclamo e ne comunica l’esito agli interessati entro un termine ragionevole;
c) controlla e garantisce l’applicazione delle disposizioni del presente regolamento relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali operativi da parte dell’EPPO;
d) consiglia l’EPPO, di propria iniziativa o su richiesta, in ordine a qualsiasi argomento relativo al trattamento di dati personali operativi, in particolare prima che adotti regolamentazioni interne relative alla tutela dei diritti e delle libertà fondamentali riguardo al trattamento di dati personali operativi.
3. In applicazione del presente regolamento, il garante europeo della protezione dei dati può:
a) offrire consulenza agli interessati nell’esercizio dei loro diritti;
b) rivolgersi all’EPPO in caso di asserita violazione delle disposizioni sul trattamento dei dati personali operativi e, ove opportuno, presentare proposte volte a porre rimedio a tale violazione e a migliorare la protezione degli interessati;
c) consultare l’EPPO qualora le richieste di esercizio di determinati diritti in relazione ai dati personali operativi siano state respinte in violazione degli articoli da 56 a 62;
d) rivolgersi all’EPPO;
e) ordinare all’EPPO di effettuare la rettifica, la limitazione o la cancellazione di dati personali operativi che sono stati trattati dall’EPPO in violazione delle disposizioni che disciplinano il trattamento dei dati personali operativi e la notificazione di tali misure ai terzi ai quali i dati sono stati comunicati, a condizione che ciò non interferisca con le indagini e azioni penali condotte dall’EPPO;
f) adire la Corte di giustizia alle condizioni previste dai trattati;
g) intervenire nelle cause dinanzi alla Corte di giustizia.
4. Il garante europeo della protezione dei dati ha accesso ai dati personali operativi trattati dall’EPPO e ai locali di quest’ultima nella misura necessaria allo svolgimento dei suoi compiti.
5. Il garante europeo della protezione dei dati elabora una relazione annuale sulle attività di controllo riguardanti l’EPPO.
Art. 86 Segreto professionale del garante europeo della protezione dei dati
Il garante europeo della protezione dei dati ed il personale alle sue dipendenze sono tenuti al segreto professionale in merito alle informazioni riservate cui hanno avuto accesso durante l’esercizio delle loro funzioni, sia durante che dopo il mandato.
Art. 87 Cooperazione tra il garante europeo della protezione dei dati e le autorità di controllo nazionali
1. Il garante europeo della protezione dei dati agisce in stretta cooperazione con le autorità di controllo nazionali riguardo a temi specifici che richiedono un contributo nazionale, in particolare se egli o un’autorità di controllo nazionale constata notevoli differenze tra le pratiche degli Stati membri dell’Unione europea o trasferimenti potenzialmente illeciti attraverso i canali di comunicazione dell’EPPO, o in relazione a questioni sollevate da una o più autorità di controllo nazionali sull’attuazione e interpretazione del presente regolamento.
2. Nei casi di cui al paragrafo 1, il garante europeo della protezione dei dati e le autorità di controllo nazionali competenti per la protezione dei dati, ciascuno nei limiti delle proprie competenze, possono scambiare informazioni pertinenti e assistersi vicendevolmente nello svolgimento di revisioni e ispezioni, esaminare difficoltà di interpretazione o applicazione del presente regolamento, studiare problemi inerenti all’esercizio di un controllo indipendente o all’esercizio dei diritti delle persone cui i dati si riferiscono, elaborare proposte armonizzate per soluzioni congiunte di eventuali problemi e promuovere la sensibilizzazione del pubblico in materia di diritto alla protezione dei dati, in funzione delle necessità.
3. Il comitato europeo per la protezione dei dati istituito dal regolamento (UE) 2016/679 svolge anche i compiti di cui all’articolo 51 della direttiva (UE) 2016/680 per quanto riguarda le questioni disciplinate dal presente regolamento, in particolare quelle di cui ai paragrafi 1 e 2 del presente articolo.
Art. 88 Diritto di proporre reclamo al garante europeo della protezione dei dati
1. Ogni interessato ha il diritto di proporre reclamo al garante europeo della protezione dei dati se ritiene che il trattamento da parte dell’EPPO dei dati personali operativi che lo riguardano violi il presente regolamento.
2. Il garante europeo della protezione dei dati informa l’interessato dello stato e dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 89.
Art. 89 Diritto al controllo giurisdizionale nei confronti del garante europeo della protezione dei dati
Avverso le decisioni del garante europeo della protezione dei dati può essere proposto ricorso dinanzi alla Corte di giustizia.
Capo IX. Disposizioni finanziarie e disposizioni relative al personale
Sezione 1. Disposizioni finanziarie
Art. 90 Attori finanziari
1. Il procuratore capo europeo è responsabile della preparazione delle decisioni sulla stesura del bilancio e della loro presentazione al collegio per adozione.
2. Il direttore amministrativo è responsabile in qualità di ordinatore dell’esecuzione del bilancio dell’EPPO.