Decizia nr. GB/18/2023 a consiliului de conducere al întreprinderii comune EDCTP3 Sănătatea la nivel mondial de stabilire a normelor interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării întreprinderii comune EDCTP3 Sănătatea la nivel mondial [2023/2189]

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE [Regulamentul (UE) 2018/1725], în special articolul 25,

având în vedere Regulamentul (UE) 2021/2085 al Consiliului din 19 noiembrie 2021 de instituire a întreprinderilor comune din cadrul programului Orizont Europa și de abrogare a Regulamentelor (CE) nr. 219/2007, (UE) nr. 557/2014, (UE) nr. 558/2014, (UE) nr. 559/2014, (UE) nr. 560/2014, (UE) nr. 561/2014 și (UE) nr. 642/2014 (actul de bază unic),

având în vedere Orientările Autorității Europene pentru Protecția Datelor (AEPD) cu privire la articolul 25 din Regulamentul (UE) 2018/1725 și normele interne din 24 iunie 2020,

în urma consultării AEPD la 12 iunie 2023, în conformitate cu articolul 41 alineatul (2) din Regulamentul (UE) 2018/1725,

având în vedere recomandările AEPD din 19 iunie 2023,

după informarea personalului întreprinderii comune EDCTP3 Sănătatea la nivel mondial,

Numai actele juridice adoptate în temeiul tratatelor pot prevedea restricționarea drepturilor persoanelor vizate. În cazul în care aceste restricții nu se pot baza pe acte juridice adoptate în temeiul tratatelor, Regulamentul (UE) 2018/1725 prevede că, în ceea ce privește aspectele legate de operațiunile întreprinderii comune EDCTP3 Sănătatea la nivel mondial, restricțiile pot fi prevăzute de normele interne, în urma evaluării necesității și proporționalității acestor restricții.

În conformitate cu articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36 din regulamentul respectiv, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20, trebuie să se bazeze pe normele interne care urmează să fie adoptate de întreprinderea comună EDCTP3 Sănătatea la nivel mondial.

În cadrul funcționării sale administrative, întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate desfășura anchete administrative, proceduri predisciplinare, disciplinare și de suspendare, activități preliminare privind cazuri de potențiale nereguli raportate la OLAF, poate trata cazuri de avertizare în interes public, poate aplica proceduri (oficiale și neoficiale) în caz de hărțuire, poate trata plângeri interne și externe, poate desfășura audituri interne și externe, poate desfășura investigații prin intermediul responsabilului cu protecția datelor (RPD), în conformitate cu articolul 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații în materie de securitate (IT), desfășurate la nivel intern sau cu implicare externă (de exemplu, CERT-UE).

De asemenea, întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate efectua investigații cu privire la posibile încălcări ale normelor de securitate pentru informațiile UE clasificate (IUEC), pe baza deciziei pe care intenționează să o adopte cu privire la normele de securitate pentru protecția IUEC.

În contextul unor astfel de anchete administrative, audituri și investigații, întreprinderea comună EDCTP3 Sănătatea la nivel mondial cooperează cu alte instituții, organe, oficii și agenții ale Uniunii.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate coopera cu autoritățile naționale din țările terțe și cu organizații internaționale, la cererea lor sau din proprie inițiativă.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate coopera și cu autoritățile publice ale statelor membre ale UE, la cererea lor sau din proprie inițiativă.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial este implicată în cauzele prezentate în fața Curții de Justiție a Uniunii Europene în cazul în care sesizează Curtea, apără o decizie pe care a luat-o și care a fost contestată în fața Curții sau intervine în cauze care sunt de competența sa. În acest context, întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate avea obligația să păstreze confidențialitatea datelor cu caracter personal existente în documentele obținute de părți sau de intervenienți.

Pentru a-și îndeplini sarcinile, întreprinderea comună EDCTP3 Sănătatea la nivel mondial colectează și prelucrează mai multe categorii de date cu caracter personal, cum ar fi date de identificare, date de contact, date profesionale, date administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul, precum și date referitoare la caz, cum ar fi date obținute din raționamente și din evaluări, date comportamentale, date privind performanța și conduita și date referitoare la obiectul procedurii sau al activității sau prezentate în legătură cu acesta.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial, reprezentată de directorul său executiv, acționează în calitate de operator de date.

Datele cu caracter personal sunt stocate în condiții de siguranță într-un mediu electronic sau pe hârtie pentru a preveni accesul ilegal la acestea sau transferul lor către persoane care nu au dreptul legal de acces la aceste date cu caracter personal. Datele cu caracter personal prelucrate sunt păstrate doar cât timp este necesar și adecvat în scopurile pentru care sunt prelucrate datele pentru perioada specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele întreprinderii comune EDCTP3 Sănătatea la nivel mondial.

Prin urmare, în temeiul Regulamentului (UE) 2018/1725, întreprinderea comună EDCTP3 Sănătatea la nivel mondial este obligată să furnizeze persoanelor vizate informații cu privire la aceste activități de prelucrare și să le respecte drepturile în calitate de persoane vizate.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial ar putea fi obligată să reconcilieze aceste drepturi cu obiectivele anchetelor administrative, ale auditurilor, ale investigațiilor și ale acțiunilor în justiție. De asemenea, ea ar putea fi obligată să asigure un echilibru între drepturile persoanei vizate și drepturile și libertățile fundamentale ale altor persoane vizate. În acest sens, articolul 25 din Regulamentul (UE) 2018/1725 îi conferă întreprinderii comune EDCTP3 Sănătatea la nivel mondial posibilitatea de a restricționa, în condiții stricte, aplicarea articolelor 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20.

Normele interne trebuie să se aplice operațiunilor de prelucrare relevante efectuate înainte de lansarea procedurilor menționate mai sus, pe durata acestor proceduri, pe durata monitorizării acțiunilor întreprinse ca urmare a rezultatelor procedurilor, precum și pe toată durata perioadei în care restricția continuă să se aplice. De asemenea, aceste norme trebuie să fie aplicabile oricărui tip de asistență și cooperare furnizat de întreprinderea comună EDCTP3 Sănătatea la nivel mondial autorităților naționale și organizațiilor internaționale în afara propriilor sale anchete administrative.

În cazurile în care se aplică aceste norme interne, întreprinderea comună EDCTP3 Sănătatea la nivel mondial trebuie să furnizeze justificări care să explice de ce restricțiile sunt strict necesare și adecvate într-o societate democratică și să respecte esența drepturilor și libertăților fundamentale.

În acest cadru, întreprinderea comună EDCTP3 Sănătatea la nivel mondial are obligația de a respecta, în deplină conformitate cu legislația și orientările relevante, drepturile fundamentale ale persoanelor vizate în timpul procedurilor de mai sus, în special pe cele referitoare la dreptul de furnizare de informații, dreptul de acces și de rectificare, dreptul de ștergere a datelor, dreptul de restricționare a prelucrării datelor, dreptul de informare a persoanei vizate cu privire la încălcarea securității datelor cu caracter personal sau dreptul la confidențialitatea comunicării, astfel cum sunt instituite prin Regulamentul (UE) 2018/1725.

Cu toate acestea, întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate fi obligată să restricționeze informarea persoanelor vizate și alte drepturi ale persoanelor vizate pentru a proteja în special investigațiile proprii, investigațiile și procedurile altor autorități publice, precum și drepturile altor persoane legate de investigațiile sale sau de alte proceduri.

În cazul în care ia în considerare aplicarea unei restricții, întreprinderea comună EDCTP3 Sănătatea la nivel mondial trebuie să evalueze riscul pentru drepturile și libertățile persoanei vizate, în special în raport cu riscul pentru drepturile și libertățile altor persoane vizate și cu riscul de anulare a efectului investigațiilor sau al procedurilor întreprinderii comune EDCTP3 Sănătatea la nivel mondial, de exemplu prin distrugerea probelor. Riscurile la adresa drepturilor și libertăților persoanei vizate se referă în primul rând, fără a se limita la acestea, la riscurile reputaționale și la riscurile la adresa dreptului la apărare și a dreptului de a fi ascultat.

Astfel, întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate restricționa informarea în scopul protejării investigației și a drepturilor și libertăților fundamentale ale altor persoane vizate.

Pentru a garanta cea mai mare protecție a drepturilor și libertăților persoanelor vizate și în conformitate cu articolul 44 alineatul (1) din Regulamentul (UE) 2018/1725, responsabilul cu protecția datelor trebuie să fie consultat în timp util cu privire la restricțiile care pot fi aplicate și să verifice dacă acestea respectă dispozițiile prezentei decizii.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial trebuie să urmărească periodic dacă se aplică condițiile care justifică restricția și să elimine restricția în măsura în care acestea nu se mai aplică.

Operatorul de date trebuie să informeze RPD în momentul amânării comunicării informațiilor și pe durata reviziilor.

Prezenta decizie se adoptă prin procedură scrisă, în conformitate cu articolul 10 din Regulamentul de procedură al Consiliului de conducere al întreprinderii comune EDCTP3 Sănătatea la nivel mondial,

Prezenta decizie stabilește normele referitoare la condițiile în care întreprinderea comună EDCTP3 Sănătatea la nivel mondial, în cadrul procedurilor sale prevăzute la articolul 3 din prezenta decizie, poate restricționa aplicarea articolelor 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4 din regulamentul respectiv, în conformitate cu articolul 25 din Regulamentul (UE) 2018/1725.

Categoriile de date relevante pentru aceste proceduri cuprind date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul și date referitoare la caz, cum ar fi datele obținute din raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare la obiectul procedurii sau al activității sau prezentate în legătură cu acesta.

În cazul în care întreprinderea comună EDCTP3 Sănătatea la nivel mondial își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, ea trebuie să analizeze dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul respectiv.

Operatorul pentru prelucrarea datelor este întreprinderea comună EDCTP3 Sănătatea la nivel mondial, reprezentată de directorul său executiv.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial are posibilitatea de a restricționa aplicarea articolelor 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20:

în temeiul articolului 25 alineatul (1) literele (b), (c), (f), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când desfășoară anchete administrative, proceduri predisciplinare, disciplinare sau de suspendare în temeiul articolului 86 și al anexei IX la Statutul funcționarilor și în temeiul Deciziei nr. 17/2023 a Consiliului de conducere al întreprinderii comune EDCTP3 Sănătatea la nivel mondial, precum și când notifică cazuri la OLAF;

în temeiul articolului 25 alineatul (1) litera (h) din Regulamentul (UE) 2018/1725, atunci când se asigură că membrii personalului întreprinderii comune EDCTP3 Sănătatea la nivel mondial pot raporta faptele în mod confidențial, în cazul în care consideră că există nereguli grave, așa cum se prevede în Decizia nr. 12/2023 a Consiliului de conducere al întreprinderii comune EDCTP3 Sănătatea la nivel mondial privind normele interne referitoare la avertizarea în interes public;

în temeiul articolului 25 alineatul (1) litera (h) din Regulamentul (UE) 2018/1725, atunci când se asigură că membrii personalului întreprinderii comune EDCTP3 Sănătatea la nivel mondial pot raporta faptele unor consilieri confidențiali în contextul unei proceduri de hărțuire, așa cum se prevede în Decizia nr. 13/2023 a Consiliului de conducere al întreprinderii comune EDCTP3 Sănătatea la nivel mondial;

în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când efectuează audituri interne și externe în legătură cu activitățile sau departamentele întreprinderii comune EDCTP3 Sănătatea la nivel mondial;

în temeiul articolului 25 alineatul (1) literele (c), (d), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când acordă asistență altor instituții, organe, oficii și agenții ale Uniunii sau beneficiază de asistență din partea acestora sau cooperează cu acestea în contextul activităților prevăzute la literele (a)-(d) de la prezentul alineat și în temeiul acordurilor relevante privind nivelul serviciilor, al memorandumurilor de înțelegere și al acordurilor de cooperare;

în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când acordă asistență autorităților naționale din țările terțe și organizațiilor internaționale sau beneficiază de asistență din partea acestora sau cooperează cu aceste autorități și organizații, la cererea lor sau din proprie inițiativă;

în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când acordă sau beneficiază de asistență din partea autorităților publice ale statelor membre ale UE și atunci când cooperează cu acestea, la cererea lor sau din proprie inițiativă;

în temeiul articolului 25 alineatul (1) litera (e) din Regulamentul (UE) 2018/1725, atunci când prelucrează date cu caracter personal în documentele obținute de părți sau de intervenienți în contextul procedurilor desfășurate în fața Curții de Justiție a Uniunii Europene;

în temeiul articolului 25 alineatul (1) literele (c) și (h) din Regulamentul (UE) 2018/1725, atunci când prelucrează date cu caracter personal în cursul investigațiilor efectuate de RPD în conformitate cu articolul 45 alineatul (2) din Regulamentul 2018/1725;

în temeiul articolului 25 alineatul (1) literele (c), (d), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când prelucrează date cu caracter personal în cursul investigațiilor de securitate IT gestionate pe plan intern sau cu implicare externă (de exemplu, CERT-UE);

în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când prelucrează date cu caracter personal în cadrul gestionării granturilor sau al procedurii de achiziții publice, după data-limită de depunere a cererilor de propuneri sau de depunere a ofertelor.

Ca o aplicare specifică a restricțiilor descrise la alineatul (1) de mai sus, întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate să aplice restricții în următoarele situații:

în legătură cu datele cu caracter personal care fac obiectul schimburilor de date cu serviciile Comisiei sau cu alte instituții, organe, agenții și oficii ale Uniunii:

în cazul în care serviciul respectiv al Comisiei, instituția, organul sau agenția în cauză a Uniunii are dreptul de a restricționa exercitarea drepturilor menționate în temeiul altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul respectiv sau cu actele de înființare ale altor instituții, organe, agenții și oficii ale Uniunii;

în cazul în care scopul unei astfel de restricții impuse de către serviciul Comisiei, instituția, organul sau agenția respectivă a Uniunii ar fi periclitat dacă întreprinderea comună EDCTP3 Sănătatea la nivel mondial nu ar impune o restricție echivalentă în ceea ce privește aceleași date cu caracter personal;

în legătură cu datele cu caracter personal care fac obiectul schimburilor de date cu autoritățile competente ale statelor membre:

în cazul în care respectivele autorități competente ale statelor membre au dreptul de a restricționa exercitarea drepturilor listate în temeiul unor acte menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului sau în temeiul măsurilor naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului;

în cazul în care scopul unei astfel de restricții impuse de către autoritatea competentă în cauză ar fi periclitat dacă întreprinderea comună EDCTP3 Sănătatea la nivel mondial nu ar impune o restricție echivalentă în ceea ce privește aceleași date cu caracter personal;

în legătură cu datele cu caracter personal care fac obiectul schimburilor de date cu țări terțe sau cu organizații internaționale, în cazul în care există dovezi clare că exercitarea drepturilor și a obligațiilor respective ar putea periclita cooperarea întreprinderii comune EDCTP3 Sănătatea la nivel mondial cu țări terțe sau cu organizații internaționale în îndeplinirea sarcinilor sale.

în cazul în care serviciul respectiv al Comisiei, instituția, organul sau agenția în cauză a Uniunii are dreptul de a restricționa exercitarea drepturilor menționate în temeiul altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul respectiv sau cu actele de înființare ale altor instituții, organe, agenții și oficii ale Uniunii;

în cazul în care scopul unei astfel de restricții impuse de către serviciul Comisiei, instituția, organul sau agenția respectivă a Uniunii ar fi periclitat dacă întreprinderea comună EDCTP3 Sănătatea la nivel mondial nu ar impune o restricție echivalentă în ceea ce privește aceleași date cu caracter personal;

în cazul în care respectivele autorități competente ale statelor membre au dreptul de a restricționa exercitarea drepturilor listate în temeiul unor acte menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului sau în temeiul măsurilor naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului;

în cazul în care scopul unei astfel de restricții impuse de către autoritatea competentă în cauză ar fi periclitat dacă întreprinderea comună EDCTP3 Sănătatea la nivel mondial nu ar impune o restricție echivalentă în ceea ce privește aceleași date cu caracter personal;

În cazul în care întreprinderea comună EDCTP3 Sănătatea la nivel mondial restricționează, total sau parțial, aplicarea drepturilor menționate la alineatele (1) și (2) de mai sus, aceasta ia măsurile prevăzute la articolele 5 și 6 din prezenta decizie.

În cazul în care persoanele vizate solicită acces la datele lor personale prelucrate în contextul unuia sau al mai multor cazuri specifice sau la o anumită operațiune de prelucrare, în conformitate cu articolul 17 din Regulamentul (UE) 2018/1725, întreprinderea comună EDCTP3 Sănătatea la nivel mondial își limitează evaluarea cererii numai la aceste date cu caracter personal.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial instituie garanții pentru a preveni abuzul și accesul ilegal sau transferul de date cu caracter personal care fac sau ar putea face obiectul unor restricții. Astfel de garanții conțin măsuri tehnice și organizatorice, iar dacă este necesar, sunt prezentate în detaliu în deciziile interne, procedurile și normele de punere în aplicare ale întreprinderii comune EDCTP3 Sănătatea la nivel mondial. Garanțiile includ:

o definire adecvată a rolurilor, responsabilităților și etapelor procedurale;

documentele pe suport de hârtie se păstrează în dulapuri securizate și sunt accesibile doar personalului autorizat;

toate datele electronice se stochează într-o aplicație informatică securizată conform standardelor de securitate ale întreprinderii comune EDCTP3 Sănătatea la nivel mondial, precum și în dosare electronice specifice, la care are acces doar personalul autorizat. Se acordă niveluri corespunzătoare de acces în mod individual;

toate persoanele care au acces la date se supun obligației de confidențialitate;

monitorizarea corespunzătoare a restricțiilor și o revizuire periodică a aplicării lor.

Conform articolului 5 alineatul (3) din prezenta decizie, garanțiile menționate la alineatul (1) trebuie să facă obiectul unei reexaminări periodice.

Datele cu caracter personal vor fi păstrate în conformitate cu normele aplicabile ale întreprinderii comune EDCTP3 Sănătatea la nivel mondial privind păstrarea datelor, care urmează să fie definite în evidența privind protecția datelor ținută în conformitate cu articolul 31 din Regulamentul (UE) 2018/1725. Perioada de păstrare nu trebuie să fie mai lungă, în niciun caz, decât este necesar și adecvat îndeplinirii scopurilor în care sunt prelucrate datele.

Toate restricțiile prevăzute la articolul 3 din prezenta decizie sunt necesare și proporționale, având în vedere riscurile pentru drepturile și libertățile persoanelor vizate, și respectă esența drepturilor și libertăților fundamentale într-o societate democratică.

Dacă se ia în considerare aplicarea restricției, se efectuează un test de necesitate și proporționalitate, în baza prezentelor norme. Testul se efectuează de asemenea în cadrul reexaminării periodice, evaluându-se dacă temeiurile de fapt și de drept legate de aplicarea restricției sunt în continuare aplicabile. Acesta este documentat printr-o notă de evaluare internă în scopul respectării principiului responsabilității, de la caz la caz.

Restricțiile sunt temporare. Restricțiile continuă să se aplice cât timp motivele care le justifică rămân aplicabile, în special, în cazul în care se consideră că exercitarea dreptului restricționat nu ar mai anula efectul restricției impuse sau nu ar mai afecta negativ drepturile sau libertățile altor persoane vizate.

În cazul în care întreprinderea comună EDCTP3 Sănătatea la nivel mondial aplică, integral sau parțial, restricțiile prevăzute la articolul 3 din prezenta decizie, ea consemnează motivele restricționării, temeiul juridic în conformitate cu articolul 3 din prezenta decizie, inclusiv o evaluare a necesității și proporționalității restricției.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial include în notificările privind protecția datelor, declarațiile de confidențialitate sau evidențele în sensul articolului 31 din Regulamentul (UE) 2018/1725, publicate pe site-ul ei și/sau pe intranet, prin care informează persoanele vizate cu privire la drepturile lor în cadrul unei anumite proceduri, informații referitoare la eventuala restricționare a acestor drepturi. Informațiile includ drepturile care pot fi restricționate, motivele restricționării și posibila durată a acesteia.

Atunci când întreprinderea comună EDCTP3 Sănătatea la nivel mondial restricționează, integral sau parțial, drepturile prevăzute la articolul 3 din prezenta decizie, ea informează persoana vizată în cauză cu privire la restricția aplicată și la principalele motive ale acesteia, precum și la posibilitatea de a depune o plângere la Autoritatea Europeană pentru Protecția Datelor sau de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial consultă responsabilul cu protecția datelor al întreprinderii comune EDCTP3 Sănătatea la nivel mondial(RPD), fără întârzieri nejustificate, înainte sau în timp ce operatorul restricționează aplicarea drepturilor persoanelor vizate sau prelungește restricția, în conformitate cu prezenta decizie. Operatorul acordă RPD acces la evidențele care cuprind evaluarea necesității și a proporționalității restricției și la orice document privind contextul factual sau legal.

RPD îi poate solicita în scris operatorului să reexamineze aplicarea restricțiilor. Operatorul informează RPD în scris cu privire la rezultatul reexaminării solicitate.

RPD este implicat pe parcursul întregii proceduri. Operatorul comunică RPD momentul ridicării restricției.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial documentează în scris implicarea RPD în aplicarea restricțiilor, inclusiv informațiile care îi sunt comunicate acestuia.

În cazul în care întreprinderea comună EDCTP3 Sănătatea la nivel mondial are obligația de a comunica o încălcare a securității datelor în temeiul articolului 35 alineatul (1) din Regulamentul (UE) 2018/1725, ea poate, în circumstanțe excepționale, să restricționeze integral sau parțial această comunicare. Ea trebuie să consemneze într-o notă motivele restricției, temeiul juridic al acesteia, conform articolului 3 din prezenta decizie, și o evaluare a necesității și proporționalității acesteia. Nota este comunicată la AEPD în momentul notificării încălcării securității datelor cu caracter personal.

În cazul în care motivele restricției nu se mai aplică, întreprinderea comună EDCTP3 Sănătatea la nivel mondial comunică persoanei vizate încălcarea securității datelor cu caracter personal și o informează cu privire la motivele principale ale restricției și cu privire la dreptul său de a depune o plângere la AEPD.

În circumstanțe excepționale, întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate restricționa dreptul la confidențialitatea comunicațiilor electronice în temeiul articolului 36 din Regulamentul (UE) 2018/1725. Astfel de restricții trebuie să fie în conformitate cu Directiva 2002/58/CE a Parlamentului European și a Consiliului.

În cazul în care întreprinderea comună EDCTP3 Sănătatea la nivel mondial restricționează dreptul la confidențialitatea comunicațiilor electronice, aceasta informează persoana vizată, în răspunsul său la o eventuală cerere a persoanei vizate, cu privire la principalele motive pe care se bazează aplicarea restricției și cu privire la dreptul său de a depune o plângere la AEPD.

Întreprinderea comună EDCTP3 Sănătatea la nivel mondial poate amâna, omite sau refuza furnizarea de informații privind motivele restricției și dreptul de a depune o plângere la AEPD, atâta timp cât aceasta ar anula efectul restricției. Evaluarea caracterului justificat al acestor măsuri se efectuează de la caz la caz.

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptată la Bruxelles, 3 august 2023.Pentru Consiliul de conducere al întreprinderii comune EDCTP3 Sănătatea la nivel mondialDr. Henning GädekePreședintele Consiliului de conducere