Decizia 01/2026 a Autorității Europene pentru Protecția Datelor din 16 ianuarie 2026 de adoptare a normelor privind aplicarea cerinței referitoare la acordul prealabil al AEPD pentru demiterea responsabililor cu protecția datelor [2026/199]

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (denumit în continuare regulamentul sau RPDUE), în special articolul 44 alineatul (8) și articolul 58 alineatul (1) litera (a),

având în vedere Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului din 11 mai 2016 privind Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și de înlocuire și de abrogare a Deciziilor 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI și 2009/968/JAI ale Consiliului (Regulamentul Europol), în special articolul 41a alineatul (8), articolul 43 alineatul (1) și articolul 43 alineatul (4) litera (a),

având în vedere Regulamentul (UE) 2018/1727 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind Agenția Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust) și de înlocuire și abrogare a Deciziei 2002/187/JAI a Consiliului (Regulamentul Eurojust), în special articolul 36 alineatul (4) și articolul 40 alineatele (1) și (4),

având în vedere Regulamentul (UE) 2017/1939 al Consiliului din 12 octombrie 2017 de punere în aplicare a unei forme de cooperare consolidată în ceea ce privește instituirea Parchetului European (EPPO) (Regulamentul EPPO), în special articolul 48 alineatul (1), articolul 77 alineatul (4) și articolul 85 alineatele (1) și (4),

Tratatul privind funcționarea Uniunii Europene prevede că o autoritate independentă trebuie să controleze respectarea normelor privind protecția datelor cu caracter personal prelucrate de instituțiile, organele, oficiile și agențiile Uniunii (denumite în continuare instituțiile și organele Uniunii).

Regulamentul (UE) 2018/1725 a instituit Autoritatea Europeană pentru Protecția Datelor (AEPD), care are responsabilitatea de a se asigura că drepturile și libertățile fundamentale ale persoanelor fizice, în special dreptul lor la protecția datelor, sunt respectate de instituțiile și organele Uniunii. În acest scop, AEPD monitorizează și asigură aplicarea regulamentului menționat de către astfel de instituții și organe ale Uniunii.

Regulamentul prevede desemnarea obligatorie a unui responsabil cu protecția datelor în fiecare instituție, organ, oficiu și agenție a Uniunii. Această cerință de desemnare obligatorie este prevăzută, de asemenea, de Regulamentele (UE) 2016/794, (UE) 2018/1727 și (UE) 2017/1939.

Dat fiind rolul central al responsabilului cu protecția datelor în consilierea operatorului și în monitorizarea aplicării normelor de reglementare a prelucrării datelor cu caracter personal, este esențial ca responsabilii cu protecția datelor să-și poată îndeplini în continuare sarcinile în mod independent și eficace în toate contextele. Acest lucru este la fel de important în ceea ce privește prelucrarea datelor administrative cu caracter personal referitoare la funcționarea internă a instituțiilor și organelor Uniunii, precum și a datelor operaționale cu caracter personal prelucrate în îndeplinirea sarcinilor instituțiilor și organelor Uniunii atunci când desfășoară activități care intră în domeniul de aplicare al părții a treia titlul V capitolul 4 sau capitolul 5 din TFUE pentru a îndeplini obiectivele și sarcinile prevăzute în actele juridice de instituire a organelor, oficiilor sau agențiilor respective. Capacitatea responsabilului cu protecția datelor de a oferi consiliere imparțială, de a monitoriza conformitatea și de a acționa ca punct de contact pentru persoanele vizate și AEPD ar trebui, prin urmare, să fie protejată și sprijinită în mod eficace.

Independența responsabilului cu protecția datelor este o garanție structurală esențială pentru a asigura respectarea dispozițiilor aplicabile privind protecția datelor și pentru a permite responsabilului cu protecția datelor să-și îndeplinească sarcinile statutare fără teama de represalii. Protejarea independenței responsabilului cu protecția datelor este o condiție prealabilă pentru un cadru eficace de guvernanță în materie de protecție a datelor în cadrul instituțiilor și organelor Uniunii și o garanție importantă pentru drepturile fundamentale ale persoanelor în temeiul articolelor 7 și 8 din Carta drepturilor fundamentale a Uniunii Europene.

În acest scop, regulamentul prevede că un responsabil cu protecția datelor desemnat poate fi eliberat din funcție doar dacă nu mai îndeplinește condițiile necesare pentru exercitarea atribuțiilor sale și numai cu acordul prealabil al AEPD. În plus, regulamentul stabilește că un responsabil cu protecția datelor nu poate fi demis sau sancționat de operator sau de persoana împuternicită de operator pentru îndeplinirea sarcinilor sale. Cerințe echivalente se aplică responsabililor cu protecția datelor de la Europol, Eurojust și EPPO în temeiul cadrelor lor juridice respective. Curtea de Justiție a clarificat, de asemenea, că interdicția impusă operatorului sau persoanei împuternicite de operator de a demite responsabilul cu protecția datelor din funcție sau de a-l sancționa înseamnă că acest responsabil trebuie protejat împotriva oricărei decizii prin care i-ar înceta funcția, prin care ar suferi un dezavantaj sau care ar constitui o sancțiune.

Prin urmare, orice intenție de demitere a unui responsabil cu protecția datelor ar trebui să facă obiectul unei proceduri clare, previzibile și echitabile care să permită AEPD să verifice dacă sunt îndeplinite condițiile legale și, în special, dacă demiterea avută în vedere se bazează pe motive obiective care nu afectează independența sau îndeplinirea efectivă a sarcinilor responsabilului cu protecția datelor.

Având în vedere experiența dobândită de AEPD în ceea ce privește asigurarea respectării dispozițiilor privind responsabilii cu protecția datelor și, în special, pentru a asigura aplicarea consecventă a cerinței privind acordul prealabil al AEPD pentru demiterea responsabilului cu protecția datelor în toate instituțiile și organele Uniunii și pentru a preveni orice eludare a cerinței obligatorii privind acordul prealabil al AEPD, informațiile care trebuie furnizate pentru a permite AEPD să-și îndeplinească sarcina ar trebui să fie stabilite în avans pentru toate instituțiile și organele Uniunii în mod clar și previzibil.

În interesul securității juridice, AEPD ar trebui, de asemenea, să clarifice cum ar trebui asigurat dreptul de a fi ascultat al responsabilului cu protecția datelor în cauză și al instituției sau organului Uniunii și ar trebui, de asemenea, să specifice condițiile în care AEPD își va da acordul sau va refuza să-și dea acordul.

De asemenea, este necesar să se clarifice cum va asigura AEPD o intervenție rapidă în cazul în care independența responsabilului cu protecția datelor în cauză poate fi expusă unui risc iminent, de exemplu în situații care implică posibile represalii, amenințări cu demiterea sau alte circumstanțe care necesită o acțiune imediată a AEPD în interesul public și în interesul responsabilului cu protecția datelor în cauză. În aceste situații, importanța asigurării solicitării corecte a acordului și, astfel, a asigurării legalității demiterii justifică exercitarea rapidă a competențelor AEPD, fără a aduce atingere niciunei căi de atac disponibile.

Prin urmare, este oportun să se stabilească într-un instrument unic informațiile pe care instituțiile, organele, oficiile sau agențiile UE ar trebui să le furnizeze pentru ca AEPD să evalueze cererile de acord prealabil pentru demiterea responsabilului cu protecția datelor, împreună cu normele care reglementează depunerea și examinarea unor astfel de cereri, termenele aplicabile, cerințele de transparență și de publicare, precum și măsurile corective aplicate în mod obișnuit în caz de neconformitate,

Normele privind aplicarea cerinței referitoare la acordul prealabil al AEPD pentru demiterea responsabililor cu protecția datelor sunt prevăzute în anexa la prezenta decizie.

Aceste norme se aplică tuturor instituțiilor și organelor Uniunii care intră sub incidența competenței de supraveghere a AEPD.

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptată la Bruxelles, 16 ianuarie 2026.Pentru AEPDWojciech Rafał WiewiórowskiAutoritatea Europeană pentru Protecția Datelor

ANEXĂNorme privind aplicarea cerinței referitoare la acordul prealabil al AEPD pentru demiterea responsabililor cu protecția datelor

Scopul și domeniul de aplicare

Prezenta procedură reglementează modalitățile prin care o instituție, un organ, un oficiu sau o agenție a Uniunii (IUE) poate obține acordul prealabil al Autorității Europene pentru Protecția Datelor (AEPD) înainte de eliberarea din funcție a responsabilului său cu protecția datelor desemnat (responsabilul său cu protecția datelor în cauză), în temeiul articolului 44 alineatul (8) din Regulamentul (UE) 2018/1725 (RPDUE).

Prezenta procedură se aplică și în cazul:

Agenției Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol), în temeiul articolului 41a alineatul (8) din Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului din 11 mai 2016 privind Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și de înlocuire și de abrogare a Deciziilor 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI și 2009/968/JAI ale Consiliului (Regulamentul Europol);

JO L 135, 24.5.2016, p. 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj.

Agenției Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust), în temeiul articolului 36 alineatul (4) din Regulamentul (UE) 2018/1727 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind Agenția Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust) și de înlocuire și abrogare a Deciziei 2002/187/JAI a Consiliului (Regulamentul Eurojust);

JO L 295, 21.11.2018, p. 138, ELI: http://data.europa.eu/eli/reg/2018/1727/oj.

Parchetului European (EPPO), în temeiul articolului 77 alineatul (4) din Regulamentul (UE) 2017/1939 al Consiliului din 12 octombrie 2017 de punere în aplicare a unei forme de cooperare consolidată în ceea ce privește instituirea Parchetului European (EPPO) (Regulamentul EPPO).

JO L 283, 31.10.2017, p. 1, ELI: http://data.europa.eu/eli/reg/2017/1939/oj.

Demiterea se referă la o decizie administrativă oficială a IUE de încetare a mandatului responsabilului cu protecția datelor înainte de termenul obișnuit de expirare a acestuia prevăzut în decizia de desemnare a responsabilului cu protecția datelor, luată la inițiativa IUE, nu a responsabilului cu protecția datelor.

Această procedură se aplică oricărui act sau oricărei decizii a IUE prin care responsabilul cu protecția datelor desemnat este înlăturat din funcțiile sale, indiferent dacă raportul de muncă subiacent continuă sau nu.

Obligația de a solicita acordul AEPD

Dacă intenționează să demită responsabilul cu protecția datelor în cauză, IUE solicită fără întârziere acordul prealabil al AEPD pentru demiterea avută în vedere (solicitarea). IUE ar trebui să informeze responsabilul cu protecția datelor în cauză cu privire la depunerea solicitării.

IUE transmite solicitarea la AEPD prin e-mail criptat (supervision@edps.europa.eu) sau prin orice alt canal securizat de comunicare convenit cu AEPD.

Solicitarea trebuie să fie completă și să conțină toate informațiile necesare pentru ca AEPD să evalueze dacă sunt îndeplinite condițiile pentru exprimarea acordului. Solicitarea include cel puțin:

denumirea și datele de contact ale IUE;

numele și datele de contact ale responsabilului cu protecția datelor în cauză;

durata desemnării responsabilului cu protecția datelor și data prevăzută pentru expirarea ei;

justificarea prezentată de IUE pentru intenția sa de a demite responsabilul cu protecția datelor în cauză;

explicația IUE cu privire la motivul pentru care responsabilul cu protecția datelor în cauză nu mai îndeplinește condițiile necesare pentru exercitarea atribuțiilor sale;

orice motive de demitere care nu au legătură cu exercitarea atribuțiilor responsabilului cu protecția datelor;

toate documentele justificative relevante (de exemplu, desemnarea responsabilului cu protecția datelor, deciziile, evaluările performanței, organigramele, fișele posturilor, codurile de conduită, corespondența internă sau procesele-verbale care ar justifica decizia de demitere și, după caz, investigațiile interne/externe sau procedurile judiciare în curs sau încheiate);

angajamentul oficial al IUE de a nu continua procesul de demitere în așteptarea deciziei AEPD în procedura respectivă și de a menține neschimbate funcțiile, accesul, responsabilitățile și resursele responsabilului cu protecția datelor.

Dacă sunt disponibile, solicitarea include, de asemenea, dovezi care demonstrează că demiterea avută în vedere nu echivalează cu o sancționare a responsabilului cu protecția datelor pentru îndeplinirea sarcinilor sale, în conformitate cu articolul 44 alineatul (3) din RPDUE.

Dacă solicitarea nu respectă oricare dintre cerințele prevăzute la punctele 2.2 și 2.3, AEPD emite o notificare formală prin care solicită conformarea cu aceste dispoziții într-un termen stabilit.

Dacă IUE nu remediază neregularitățile în termenul prevăzut la punctul 2.5, AEPD consideră solicitarea ca fiind inadmisibilă din punct de vedere formal și refuză să-și dea acordul.

După depunerea unei solicitări complete, AEPD nu ia în considerare observațiile ulterioare ale IUE în cauză.

Prin derogare de la punctul 2.7, AEPD poate lua în considerare observațiile ulterioare solicitării depuse în conformitate cu punctul 2.3, dacă acestea conțin:

fapte relevante care nu erau cunoscute de IUE la momentul depunerii solicitării sau

o justificare motivată pentru prezentarea faptelor relevante ulterior depunerii unei solicitări complete.

Dreptul de a fi ascultat

AEPD poate solicita informații suplimentare de la IUE și de la responsabilul cu protecția datelor în cauză și stabilește un termen pentru răspunsul în scris. IUE și responsabilul cu protecția datelor în cauză cooperează pe deplin și în termenele stabilite de AEPD.

Înainte de a decide cu privire la acordul său, AEPD oferă responsabilului cu protecția datelor în cauză posibilitatea de a fi ascultat, comunicându-i decizia avută în vedere, împreună cu un rezumat al motivelor care justifică decizia respectivă.

Înainte de a decide cu privire la acordul său, AEPD poate oferi IUE în cauză posibilitatea de a fi ascultat pe baza unei cereri motivate în care să se detalieze motivele pentru care observațiile prezentate în temeiul secțiunii 2 nu sunt suficiente pentru a prezenta punctele de vedere ale IUE în cauză.

AEPD poate organiza o audiere din proprie inițiativă sau la cererea motivată a IUE ori a responsabilului cu protecția datelor în cauză, prezentată împreună cu observații scrise cuprinzătoare.

AEPD poate refuza o audiere dacă, după evaluarea caracterului complet al observațiilor scrise și a utilității unei audieri orale pentru stabilirea faptelor relevante, consideră că IUE sau responsabilul cu protecția datelor în cauză au fost deja în măsură să prezinte toate faptele relevante sau dacă punctele lor de vedere pot fi sau au fost prezentate efectiv în scris.

Dacă are loc o audiere, se aplică prin analogie Decizia AEPD din 27 septembrie 2023 privind normele referitoare la audierea în investigațiile AEPD.

Disponibilă pe site-ul AEPD: https://www.edps.europa.eu/data-protection/our-work/publications/investigations/2023-09-27-rules-hearing-edps-investigations_en.

Condiții care trebuie evaluate de AEPD

AEPD evaluează dacă, la momentul solicitării, responsabilul cu protecția datelor în cauză nu mai îndeplinește condițiile necesare pentru exercitarea atribuțiilor sale, inclusiv în ceea ce privește următoarele aspecte:

lipsa unor calități profesionale și a cunoștințelor de specialitate suficiente în dreptul și practicile din domeniul protecției datelor pentru a-și îndeplini rolul [articolul 43 alineatul (3) din RPDUE];

incapacitatea de a îndeplini sarcinile atribuite responsabilului cu protecția datelor în temeiul RPDUE (articolul 45 din RPDUE) (de exemplu, informarea/consilierea, monitorizarea conformității, cooperarea cu AEPD);

dacă demiterea avută în vedere nu vizează sancționarea responsabilului cu protecția datelor pentru îndeplinirea sarcinilor sale [articolul 44 alineatul (3) ultima teză din RPDUE].

După caz, AEPD va lua în considerare, de asemenea, motive care nu au legătură cu îndeplinirea atribuțiilor responsabilului cu protecția datelor pe care IUE le poate prezenta pentru a justifica demiterea avută în vedere.

Decizia privind acordul

În cazul în care constată că responsabilul cu protecția datelor în cauză nu mai îndeplinește condițiile necesare pentru exercitarea atribuțiilor sale, AEPD își dă acordul cu privire la demiterea avută în vedere. În cazul în care constată că responsabilul cu protecția datelor în cauză continuă să îndeplinească condițiile necesare pentru exercitarea atribuțiilor sale, AEPD refuză să-și dea acordul cu privire la demiterea avută în vedere.

AEPD își dă, de asemenea, acordul cu privire la demiterea avută în vedere dacă se asigură că IUE demonstrează existența unor motive obiective și proporționale, care nu au legătură cu îndeplinirea sarcinilor responsabilului cu protecția datelor, care nu subminează direct sau indirect independența și îndeplinirea efectivă a sarcinilor responsabilului cu protecția datelor în cadrul IUE.

AEPD nu își dă acordul cu efect retroactiv; orice acord dat se aplică pentru viitor.

Termene și notificare

AEPD transmite IUE și responsabilului cu protecția datelor în cauză decizia sa, ca regulă generală în termen de șase săptămâni de la primirea solicitării complete sau de la expirarea termenului menționat la punctul 2.5.

Dacă este necesar, ținând seama de complexitatea solicitării și de nivelul de cooperare al IUE, perioada menționată la punctul 6.1 poate fi prelungită de AEPD cu până la două perioade suplimentare de opt săptămâni.

Publicare și raportare anuală

AEPD informează responsabilii cu protecția datelor din instituțiile, organele, oficiile sau agențiile Uniunii cu privire la deciziile sale luate în temeiul articolului 44 alineatul (8) din RPDUE, al articolului 41a alineatul (8) din Regulamentul Europol, al articolului 36 alineatul (4) din Regulamentul Eurojust și al articolului 77 alineatul (4) din Regulamentul EPPO, după caz.

AEPD publică o versiune cu informații ocultate sau sintetizată a deciziei sale publice, ținând seama de interesele legitime, în special în ceea ce privește protecția datelor cu caracter personal, drepturile și libertatea altor persoane, confidențialitatea, secretul profesional și de afaceri sau siguranța publică.

AEPD prezintă, în raportul său anual întocmit în temeiul articolului 60 din RPDUE, informații despre aplicarea prezentelor norme.

Măsuri corective

Dacă are motive suficient de întemeiate să considere că un IUE intenționează să elibereze din funcție responsabilul cu protecția datelor desemnat fără a obține în prealabil acordul AEPD, inclusiv pe baza informațiilor obținute de la responsabilul cu protecția datelor în cauză, AEPD decide fără întârziere să sesizeze IUE în conformitate cu articolul 58 alineatul (2) litera (c) din RPDUE, cu articolul 43 alineatul (3) litera (g) din Regulamentul Europol, cu articolul 40 alineatul (3) litera (b) din Regulamentul Eurojust sau cu articolul 85 alineatul (3) litera (d) din Regulamentul EPPO, după caz. În acest sens, AEPD precizează că demiterea de către IUE a responsabilului său cu protecția datelor desemnat fără a obține acordul prealabil al AEPD constituie o încălcare a articolului 44 alineatul (8) din RPDUE, a articolului 41a alineatul (8) din Regulamentul Europol, a articolului 36 alineatul (4) din Regulamentul Eurojust sau a articolului 77 alineatul (4) din Regulamentul EPPO, după caz.

O decizie imediată este justificată în special dacă:

responsabilul cu protecția datelor în cauză se confruntă cu riscul iminent de concediere;

există dovezi credibile cu privire la represalii legate de îndeplinirea sarcinilor responsabilului cu protecția datelor;

întârzierea ar risca să aducă prejudicii ireversibile independenței funcției de responsabil cu protecția datelor sau

se ia sau se are în vedere orice altă măsură care ar putea afecta independența sau îndeplinirea efectivă a sarcinilor responsabilului cu protecția datelor.

În cazul în care constată că un IUE a eliberat din funcție responsabilul cu protecția datelor desemnat fără a fi obținut acordul prealabil al AEPD, AEPD:

comunică IUE constatarea AEPD potrivit căreia demiterea responsabilului cu protecția datelor desemnat fără a obține acordul prealabil al AEPD constituie o încălcare a articolului 44 alineatul (8) din RPDUE, a articolului 41a alineatul (8) din Regulamentul Europol, a articolului 36 alineatul (4) din Regulamentul Eurojust sau a articolului 77 alineatul (4) din Regulamentul EPPO, după caz, precum și a oricăror alte dispoziții relevante despre care s-a constatat că au fost încălcate; și

dispune ca IUE să remedieze situația de neconformitate prin anularea demiterii și prin depunerea unei solicitări pentru exprimarea acordului în concordanță cu prezenta procedură, într-un termen specificat, în conformitate cu articolul 58 alineatul (2) litera (e) din RPDUE sau cu articolul 43 alineatul (3) litera (j) din Regulamentul Europol, după caz; și

informează IUE că nerespectarea unui ordin emis de AEPD în temeiul articolului 58 alineatul (2) litera (e) din RPDUE sau al articolului 43 alineatul (3) litera (j) din Regulamentul Europol, după caz, face obiectul unor amenzi administrative de până la 25000 EUR pe încălcare și de până la un total de 250000 EUR pe an, în conformitate cu articolul 66 alineatele (1) și (2) din RPDUE sau cu articolul 43 alineatul (3) litera (l) din Regulamentul Europol, după caz; și

utilizează orice alte competențe corective ale AEPD necesare având în vedere circumstanțele particulare ale cazului specific.

Articolul 18 alineatele (1)-(6) și (8) din Regulamentul de procedură al AEPD nu se aplică competențelor corective exercitate în conformitate cu punctele 8.1 și 8.3.

Dispozițiile prezentei secțiuni nu aduc atingere utilizării oricăror alte competențe corective ale AEPD considerate adecvate având în vedere circumstanțele particulare ale cazului specific.

Agenției Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol), în temeiul articolului 41a alineatul (8) din Regulamentul (UE) 2016/794 al Parlamentului European și al Consiliului din 11 mai 2016 privind Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) și de înlocuire și de abrogare a Deciziilor 2009/371/JAI, 2009/934/JAI, 2009/935/JAI, 2009/936/JAI și 2009/968/JAI ale Consiliului (Regulamentul Europol);

Agenției Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust), în temeiul articolului 36 alineatul (4) din Regulamentul (UE) 2018/1727 al Parlamentului European și al Consiliului din 14 noiembrie 2018 privind Agenția Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust) și de înlocuire și abrogare a Deciziei 2002/187/JAI a Consiliului (Regulamentul Eurojust);

Parchetului European (EPPO), în temeiul articolului 77 alineatul (4) din Regulamentul (UE) 2017/1939 al Consiliului din 12 octombrie 2017 de punere în aplicare a unei forme de cooperare consolidată în ceea ce privește instituirea Parchetului European (EPPO) (Regulamentul EPPO).

denumirea și datele de contact ale IUE;

numele și datele de contact ale responsabilului cu protecția datelor în cauză;

durata desemnării responsabilului cu protecția datelor și data prevăzută pentru expirarea ei;

justificarea prezentată de IUE pentru intenția sa de a demite responsabilul cu protecția datelor în cauză;

explicația IUE cu privire la motivul pentru care responsabilul cu protecția datelor în cauză nu mai îndeplinește condițiile necesare pentru exercitarea atribuțiilor sale;

orice motive de demitere care nu au legătură cu exercitarea atribuțiilor responsabilului cu protecția datelor;

toate documentele justificative relevante (de exemplu, desemnarea responsabilului cu protecția datelor, deciziile, evaluările performanței, organigramele, fișele posturilor, codurile de conduită, corespondența internă sau procesele-verbale care ar justifica decizia de demitere și, după caz, investigațiile interne/externe sau procedurile judiciare în curs sau încheiate);

angajamentul oficial al IUE de a nu continua procesul de demitere în așteptarea deciziei AEPD în procedura respectivă și de a menține neschimbate funcțiile, accesul, responsabilitățile și resursele responsabilului cu protecția datelor.

fapte relevante care nu erau cunoscute de IUE la momentul depunerii solicitării sau

o justificare motivată pentru prezentarea faptelor relevante ulterior depunerii unei solicitări complete.

lipsa unor calități profesionale și a cunoștințelor de specialitate suficiente în dreptul și practicile din domeniul protecției datelor pentru a-și îndeplini rolul [articolul 43 alineatul (3) din RPDUE];

incapacitatea de a îndeplini sarcinile atribuite responsabilului cu protecția datelor în temeiul RPDUE (articolul 45 din RPDUE) (de exemplu, informarea/consilierea, monitorizarea conformității, cooperarea cu AEPD);

dacă demiterea avută în vedere nu vizează sancționarea responsabilului cu protecția datelor pentru îndeplinirea sarcinilor sale [articolul 44 alineatul (3) ultima teză din RPDUE].

responsabilul cu protecția datelor în cauză se confruntă cu riscul iminent de concediere;

există dovezi credibile cu privire la represalii legate de îndeplinirea sarcinilor responsabilului cu protecția datelor;

întârzierea ar risca să aducă prejudicii ireversibile independenței funcției de responsabil cu protecția datelor sau

se ia sau se are în vedere orice altă măsură care ar putea afecta independența sau îndeplinirea efectivă a sarcinilor responsabilului cu protecția datelor.

comunică IUE constatarea AEPD potrivit căreia demiterea responsabilului cu protecția datelor desemnat fără a obține acordul prealabil al AEPD constituie o încălcare a articolului 44 alineatul (8) din RPDUE, a articolului 41a alineatul (8) din Regulamentul Europol, a articolului 36 alineatul (4) din Regulamentul Eurojust sau a articolului 77 alineatul (4) din Regulamentul EPPO, după caz, precum și a oricăror alte dispoziții relevante despre care s-a constatat că au fost încălcate; și

dispune ca IUE să remedieze situația de neconformitate prin anularea demiterii și prin depunerea unei solicitări pentru exprimarea acordului în concordanță cu prezenta procedură, într-un termen specificat, în conformitate cu articolul 58 alineatul (2) litera (e) din RPDUE sau cu articolul 43 alineatul (3) litera (j) din Regulamentul Europol, după caz; și

informează IUE că nerespectarea unui ordin emis de AEPD în temeiul articolului 58 alineatul (2) litera (e) din RPDUE sau al articolului 43 alineatul (3) litera (j) din Regulamentul Europol, după caz, face obiectul unor amenzi administrative de până la 25000 EUR pe încălcare și de până la un total de 250000 EUR pe an, în conformitate cu articolul 66 alineatele (1) și (2) din RPDUE sau cu articolul 43 alineatul (3) litera (l) din Regulamentul Europol, după caz; și

utilizează orice alte competențe corective ale AEPD necesare având în vedere circumstanțele particulare ale cazului specific.