Decizia nr. 18/2023 a Consiliului de conducere al întreprinderii comune Rețele și servicii inteligente din 11 octombrie 2023 de stabilire a normelor interne referitoare la restricționarea anumitor drepturi ale persoanelor vizate în ceea ce privește prelucrarea datelor cu caracter personal în cadrul funcționării întreprinderii comune Rețele și servicii inteligente [2023/2511]

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE [Regulamentul (UE) 2018/1725], în special articolul 25,

având în vedere Regulamentul (UE) 2021/2085 al Consiliului din 19 noiembrie 2021 de instituire a întreprinderilor comune din cadrul programului Orizont Europa și de abrogare a Regulamentelor (CE) nr. 219/2007, (UE) nr. 557/2014, (UE) nr. 558/2014, (UE) nr. 559/2014, (UE) nr. 560/2014, (UE) nr. 561/2014 și (UE) nr. 642/2014 (denumit în continuare Regulamentul de înființare), în special a întreprinderii comune Rețele și servicii inteligente (Smart Networks and Services Joint Undertaking – SNS JU) (denumită în continuare întreprinderea comună SNS),

având în vedere Orientările Autorității Europene pentru Protecția Datelor (AEPD) cu privire la articolul 25 din Regulamentul (UE) 2018/1725 și normele interne din 24 iunie 2020,

în urma consultării AEPD la 13 iunie 2023, în conformitate cu articolul 41 alineatul (2) din Regulamentul (UE) 2018/1725,

având în vedere recomandările AEPD din 19 iunie 2023,

după informarea personalului întreprinderii comune SNS,

Numai actele juridice adoptate în temeiul tratatelor pot prevedea restricționarea drepturilor persoanelor vizate. În cazul în care aceste restricții nu se pot baza pe acte juridice adoptate în temeiul tratatelor, Regulamentul (UE) 2018/1725 prevede că, în ceea ce privește aspectele legate de operațiunile întreprinderii comune SNS, restricțiile pot fi impuse prin norme interne, în urma evaluării necesității și proporționalității acestor restricții.

În conformitate cu articolul 25 alineatul (1) din Regulamentul (UE) 2018/1725, restricționarea aplicării articolelor 14-22, 35 și 36, precum și a articolului 4 din regulamentul respectiv, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20, ar trebui să se bazeze pe normele interne care urmează să fie adoptate de întreprinderea comună SNS.

În cadrul funcționării sale administrative, întreprinderea comună SNS poate desfășura anchete administrative, proceduri disciplinare, activități preliminare privind cazuri de eventuale nereguli raportate la OLAF, poate prelucra cazuri de avertizare în interes public, proceduri (oficiale și neoficiale) de hărțuire, poate trata plângeri interne și externe, poate desfășura audituri interne, investigații prin responsabilul cu protecția datelor (AEPD), conform articolului 45 alineatul (2) din Regulamentul (UE) 2018/1725, precum și investigații interne de securitate (IT) tratate intern sau cu implicarea unor părți externe (de exemplu CERT-UE).

De asemenea, întreprinderea comună SNS poate efectua investigații cu privire la posibile încălcări ale normelor de securitate pentru informațiile UE clasificate (IUEC), pe baza deciziei pe care intenționează să o adopte cu privire la normele de securitate pentru protecția IUEC.

În contextul acestor anchete administrative, audituri și investigații, întreprinderea comună SNS cooperează cu alte instituții, organe, oficii și agenții ale Uniunii.

Întreprinderea comună SNS poate coopera cu autoritățile naționale din țări terțe și cu organizații internaționale, la cererea lor sau din proprie inițiativă.

Întreprinderea comună SNS poate coopera și cu autoritățile publice ale statelor membre ale UE, la cererea lor sau din proprie inițiativă.

Întreprinderea comună SNS este implicată în cauzele prezentate în fața Curții de Justiție a Uniunii Europene în cazul în care fie sesizează Curtea, fie apără o decizie pe care a luat-o și care a fost contestată în fața Curții, fie intervine în cauze care sunt de competența sa. În acest context, întreprinderea comună SNS ar putea fi nevoită să păstreze confidențialitatea datelor cu caracter personal existente în documentele obținute de părți sau de intervenienți.

Pentru a-și îndeplini sarcinile, întreprinderea comună SNS colectează și prelucrează mai multe categorii de date cu caracter personal, cum ar fi date de identificare, date de contact, date profesionale, date administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul, precum și date referitoare la caz, cum ar fi date obținute din raționamente și din evaluări, date comportamentale, date privind performanța și conduita și date referitoare la obiectul procedurii sau al activității sau prezentate în legătură cu acesta.

Întreprinderea comună SNS, reprezentată de directorul său executiv, acționează în calitate de operator de date.

Datele cu caracter personal sunt stocate în condiții de siguranță într-un mediu electronic sau pe hârtie pentru a preveni accesul ilegal la acestea sau transferul lor către persoane care nu au dreptul legal de acces la aceste date cu caracter personal. Datele cu caracter personal prelucrate sunt păstrate doar atât timp cât este necesar și adecvat în scopurile pentru care datele sunt prelucrate pentru perioada specificată în notificările privind protecția datelor, în declarațiile de confidențialitate sau în evidențele întreprinderii comune SNS.

Prin urmare, în temeiul Regulamentului (UE) 2018/1725, întreprinderea comună SNS este obligată să furnizeze persoanelor vizate informații cu privire la aceste activități de prelucrare și să le respecte drepturile în calitate de persoane vizate.

Întreprinderea comună SNS ar putea fi obligată să reconcilieze aceste drepturi cu obiectivele anchetelor administrative, ale auditurilor, ale investigațiilor și ale acțiunilor în justiție. De asemenea, aceasta ar putea fi obligată să asigure un echilibru între drepturile persoanei vizate și drepturile și libertățile fundamentale ale altor persoane vizate. În acest sens, articolul 25 din Regulamentul (UE) 2018/1725 îi conferă întreprinderii comune SNS posibilitatea de a restricționa, în condiții stricte, aplicarea articolelor 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20.

Normele interne trebuie să se aplice operațiunilor de prelucrare relevante efectuate înainte de procedurile menționate mai sus, pe durata acestor proceduri, pe durata monitorizării rezultatelor procedurilor, precum și pe toată durata perioadei în care restricția continuă să se aplice. De asemenea, aceste norme trebuie să fie aplicabile oricărui tip de asistență și cooperare furnizat de întreprinderea comună SNS autorităților naționale și organizațiilor internaționale în afara propriilor sale anchete administrative.

În cazurile în care se aplică aceste norme interne, întreprinderea comună SNS trebuie să furnizeze justificări, explicând de ce restricțiile sunt necesare și proporționale într-o societate democratică și să respecte esența drepturilor și a libertăților fundamentale.

În acest cadru, întreprinderea comună SNS are obligația de a respecta, în deplină conformitate cu legislația și orientările relevante, drepturile fundamentale ale persoanelor vizate în timpul procedurilor de mai sus, în special pe cele referitoare la dreptul de furnizare de informații, dreptul de acces și de rectificare, dreptul de ștergere a datelor, dreptul de restricționare a prelucrării datelor, dreptul de informare a persoanei vizate cu privire la încălcarea securității datelor cu caracter personal sau dreptul la confidențialitatea comunicării, astfel cum sunt instituite prin Regulamentul (UE) 2018/1725.

Cu toate acestea, este posibil ca întreprinderea comună SNS să aibă obligația de a restricționa informarea persoanelor vizate și alte drepturi ale persoanelor vizate pentru a proteja în special investigațiile proprii, investigațiile și procedurile altor autorități publice, precum și drepturile altor persoane legate de investigațiile sale sau de alte proceduri.

În cazul în care are în vedere aplicarea unei restricții, întreprinderea comună SNS apreciază riscul pentru drepturile și libertățile persoanei vizate, în special în raport cu riscul pentru drepturile și libertățile altor persoane vizate și cu riscul de anulare a efectului investigațiilor sau al procedurilor întreprinderii comune SNS, de exemplu prin distrugerea probelor. Riscurile la adresa drepturilor și libertăților persoanei vizate se referă în primul rând la riscurile reputaționale și la riscurile la adresa dreptului la apărare și a dreptului de a fi ascultat, fără a se limita la acestea.

Astfel, întreprinderea comună SNS poate restricționa informarea în scopul protejării investigației și a drepturilor și libertăților fundamentale ale altor persoane vizate.

Pentru a garanta cea mai mare protecție a drepturilor și libertăților persoanelor vizate și în conformitate cu articolul 44 alineatul (1) din Regulamentul (UE) 2018/1725, responsabilul cu protecția datelor trebuie să fie consultat în timp util cu privire la restricțiile care pot fi aplicate și să verifice dacă acestea respectă dispozițiile prezentei decizii.

Întreprinderea comună SNS trebuie să urmărească periodic faptul că se aplică condițiile care justifică restricțiile și, în cazul în care acestea nu mai sunt aplicabile, să ridice restricția.

Operatorul de date trebuie să informeze RPD în momentul amânării și pe durata revizuirilor.

Prezenta decizie se adoptă prin procedură scrisă, în conformitate cu articolul 10 din Regulamentul de procedură al Consiliului de administrație,

Prezenta decizie stabilește normele referitoare la condițiile în care întreprinderea comună SNS, în cadrul general al procedurilor sale prevăzute la alineatul (2), poate restricționa aplicarea drepturilor consacrate la articolele 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, precum și la articolul 4, în conformitate cu articolul 25 din Regulamentul (UE) 2018/1725.

Categoriile de date relevante pentru aceste proceduri cuprind date de identificare, date de contact, date profesionale, detalii administrative, date primite din surse specifice, date privind comunicațiile electronice și privind traficul și date referitoare la caz, cum ar fi datele obținute din raționamente, date comportamentale, evaluări, date privind performanța și conduita și date referitoare la obiectul procedurii sau al activității sau prezentate în legătură cu acesta.

În cazul în care întreprinderea comună SNS își exercită atribuțiile cu privire la drepturile persoanelor vizate în temeiul Regulamentului (UE) 2018/1725, ea trebuie să analizeze dacă se aplică vreuna dintre excepțiile prevăzute în regulamentul respectiv.

Operatorul responsabil cu prelucrarea datelor este întreprinderea comună SNS, reprezentată de directorul său executiv.

Întreprinderea comună SNS are posibilitatea de a restricționa aplicarea articolelor 14-22, 35 și 36 din Regulamentul (UE) 2018/1725, precum și a articolului 4 din regulamentul respectiv în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-20:

în temeiul articolului 25 alineatul (1) literele (b), (c), (f), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când desfășoară anchete administrative, proceduri predisciplinare, disciplinare sau de suspendare în temeiul articolului 86 și al anexei IX la Statutul funcționarilor, precum și când notifică cazuri la OLAF;

în temeiul articolului 25 alineatul (1) litera (h) din Regulamentul (UE) 2018/1725, atunci când se asigură că membrii personalului întreprinderii comune SNS pot raporta faptele în mod confidențial, în cazul în care consideră că există nereguli grave, așa cum se prevede în Decizia nr. 09/2023 a Consiliului de conducere al întreprinderii comune SNS privind normele interne referitoare la avertizarea în interes public;

în temeiul articolului 25 alineatul (1) litera (h) din Regulamentul (UE) 2018/1725, atunci când se asigură că membrii personalului întreprinderii comune SNS pot raporta faptele unor consilieri confidențiali în contextul unei proceduri de hărțuire, așa cum se prevede în Decizia nr. 13/2023 a Consiliului de conducere al întreprinderii comune SNS;

în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când efectuează audituri interne și externe în legătură cu activitățile sau departamentele întreprinderii comune SNS;

în temeiul articolului 25 alineatul (1) literele (c), (d), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când acordă asistență altor instituții, organe, oficii și agenții ale Uniunii sau beneficiază de asistență din partea acestora sau cooperează cu acestea în contextul activităților prevăzute la literele (a)-(d) de la prezentul alineat și în temeiul acordurilor relevante privind nivelul serviciilor, al memorandumurilor de înțelegere și al acordurilor de cooperare;

în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când acordă asistență autorităților naționale din țările terțe și organizațiilor internaționale sau beneficiază de asistență din partea acestora sau cooperează cu aceste autorități și organizații, la cererea lor sau din proprie inițiativă;

în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când acordă sau beneficiază de asistență din partea autorităților publice ale statelor membre ale UE și atunci când cooperează cu acestea, la cererea lor sau din proprie inițiativă;

în temeiul articolului 25 alineatul (1) litera (e) din Regulamentul (UE) 2018/1725, atunci când prelucrează date cu caracter personal în documentele obținute de părți sau de intervenienți în contextul procedurilor desfășurate în fața Curții de Justiție a Uniunii Europene;

în temeiul articolului 25 alineatul (1) literele (c) și (h) din Regulamentul (UE) 2018/1725, atunci când prelucrează date cu caracter personal în cursul investigațiilor efectuate de RPD în conformitate cu articolul 45 alineatul (2) din Regulamentul (UE) 2018/1725;

în temeiul articolului 25 alineatul (1) literele (c), (d), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când prelucrează date cu caracter personal în cursul investigațiilor de securitate IT gestionate pe plan intern sau cu implicare externă (de exemplu, CERT-UE);

în temeiul articolului 25 alineatul (1) literele (c), (g) și (h) din Regulamentul (UE) 2018/1725, atunci când prelucrează date cu caracter personal în cadrul gestionării granturilor sau al procedurii de achiziții publice, după data-limită de depunere a cererilor de propuneri sau de depunere a ofertelor.

Ca o aplicare specifică a scopurilor restricțiilor descrise la alineatul (1) de mai sus, întreprinderea comună SNS poate aplica restricții în următoarele circumstanțe:

în legătură cu datele cu caracter personal care fac obiectul schimburilor de date cu serviciile Comisiei sau cu alte instituții, organe, agenții și oficii ale Uniunii:

în cazul în care serviciul respectiv al Comisiei, instituția, organismul sau agenția în cauză a Uniunii are dreptul de a restricționa exercitarea drepturilor menționate în temeiul altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul respectiv sau cu actele de înființare ale altor instituții, organisme, agenții și oficii ale Uniunii;

în cazul în care scopul unei astfel de restricționări de către serviciul respectiv al Comisiei sau de către instituția, organismul sau agenția în cauză a Uniunii ar fi periclitat dacă întreprinderea comună SNS nu ar aplica o restricție echivalentă în privința acelorași date cu caracter personal;

în legătură cu datele cu caracter personal care fac obiectul schimburilor de date cu autoritățile competente ale statelor membre:

în cazul în care respectivele autorități competente ale statelor membre au dreptul de a restricționa exercitarea drepturilor enumerate în temeiul unor acte menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului sau în temeiul măsurilor naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului;

în cazul în care scopul unei astfel de restricționări de către autoritatea competentă în cauză ar fi periclitat dacă întreprinderea comună SNS nu ar aplica o restricție echivalentă în privința acelorași date cu caracter personal;

în legătură cu datele cu caracter personal care fac obiectul schimburilor de date cu țări terțe sau cu organizații internaționale, în cazul în care există dovezi clare că exercitarea drepturilor și a obligațiilor respective ar putea periclita cooperarea întreprinderii comune SNS cu țări terțe sau cu organizații internaționale în îndeplinirea sarcinilor sale. Înainte de a aplica restricții în situațiile menționate la literele (a) și (b) ale primului paragraf, întreprinderea comună SNS consultă serviciile Comisiei, instituțiile, organele, agențiile, oficiile relevante ale Uniunii sau autoritățile competente ale statelor membre, cu excepția cazului în care întreprinderea comună SNS are certitudinea că aplicarea unei restricții este prevăzută într-unul dintre actele menționate la literele respective.

în cazul în care serviciul respectiv al Comisiei, instituția, organismul sau agenția în cauză a Uniunii are dreptul de a restricționa exercitarea drepturilor menționate în temeiul altor acte prevăzute la articolul 25 din Regulamentul (UE) 2018/1725 sau în conformitate cu capitolul IX din regulamentul respectiv sau cu actele de înființare ale altor instituții, organisme, agenții și oficii ale Uniunii;

în cazul în care scopul unei astfel de restricționări de către serviciul respectiv al Comisiei sau de către instituția, organismul sau agenția în cauză a Uniunii ar fi periclitat dacă întreprinderea comună SNS nu ar aplica o restricție echivalentă în privința acelorași date cu caracter personal;

în cazul în care respectivele autorități competente ale statelor membre au dreptul de a restricționa exercitarea drepturilor enumerate în temeiul unor acte menționate la articolul 23 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului sau în temeiul măsurilor naționale de transpunere a articolului 13 alineatul (3), a articolului 15 alineatul (3) sau a articolului 16 alineatul (3) din Directiva (UE) 2016/680 a Parlamentului European și a Consiliului;

în cazul în care scopul unei astfel de restricționări de către autoritatea competentă în cauză ar fi periclitat dacă întreprinderea comună SNS nu ar aplica o restricție echivalentă în privința acelorași date cu caracter personal;

În cazul în care întreprinderea comună SNS restricționează, total sau parțial, aplicarea drepturilor menționate la alineatele (1) și (2) de mai sus, aceasta ia măsurile prevăzute la articolele 5 și 6 din prezenta decizie.

Când persoanele vizate solicită acces la datele lor cu caracter personal prelucrate în contextul unuia sau al mai multor cazuri specifice, sau solicită să aibă acces la o anumită operațiune de prelucrare, în conformitate cu articolul 17 din Regulamentul (UE) 2018/1725, evaluarea cererii de către întreprinderea comună SNS se limitează la aceste date cu caracter personal.

Întreprinderea comună SNS instituie garanții pentru a preveni abuzul sau accesul ilegal sau transferul de date cu caracter personal care fac sau ar putea face obiectul unor restricții. Astfel de garanții conțin măsuri tehnice și organizatorice, iar dacă este necesar, sunt prezentate în detaliu în deciziile interne, în procedurile și normele de punere în aplicare ale întreprinderii comune SNS. Garanțiile includ:

o definire adecvată a rolurilor, responsabilităților și etapelor procedurale;

documentele pe suport de hârtie se păstrează în dulapuri securizate și sunt accesibile doar personalului autorizat;

toate datele electronice se stochează într-o aplicație informatică securizată, conform standardelor de securitate ale întreprinderii comune SNS, precum și în fișiere electronice specifice accesibile doar personalului autorizat. Se acordă niveluri corespunzătoare de acces în mod individual;

toate persoanele care au acces la date se supun obligației de confidențialitate;

monitorizarea corespunzătoare a restricțiilor și o revizuire periodică a aplicării lor.

Conform articolului 5 alineatul (3), garanțiile menționate la alineatul (1) trebuie să facă obiectul unei reexaminări periodice.

Datele cu caracter personal vor fi păstrate în conformitate cu normele aplicabile ale întreprinderii comune SNS privind păstrarea datelor, care urmează să fie definite în evidența privind protecția datelor ținută în conformitate cu articolul 31 din Regulamentul (UE) 2018/1725. Perioada de păstrare nu va fi mai lungă, în niciun caz, decât este necesar și adecvat pentru îndeplinirea scopurilor în care sunt prelucrate datele.

Toate restricțiile prevăzute la articolul 3 din prezenta decizie trebuie să fie necesare și proporționale, având în vedere riscurile pentru drepturile și libertățile persoanelor vizate, și să respecte esența drepturilor și libertăților fundamentale într-o societate democratică.

Dacă se are în vedere aplicarea unei restricții, se efectuează un test de necesitate și proporționalitate, în baza prezentelor norme. Testul se efectuează, de asemenea, în cadrul reexaminării periodice, după ce se evaluează dacă motivele de fapt și de drept pe care se întemeiază restricția mai sunt aplicabile. Acesta este documentat printr-o notă de evaluare internă în scopul respectării principiului responsabilității, de la caz la caz.

Restricțiile sunt temporare. Restricțiile continuă să se aplice cât timp motivele care le justifică rămân aplicabile, în special, în cazul în care se consideră că exercitarea dreptului restricționat nu ar mai anula efectul restricției impuse sau nu ar mai afecta negativ drepturile sau libertățile altor persoane vizate.

În cazul în care întreprinderea comună SNS impune, integral sau parțial, restricții în conformitate cu articolul 3 din prezenta decizie, aceasta înregistrează motivele care stau la baza restricțiilor, temeiul legal în conformitate cu articolul 3 din prezenta decizie, inclusiv o evaluare a necesității și proporționalității restricției.

Întreprinderea comună SNS include în notificările privind protecția datelor declarații de confidențialitate sau evidențe în sensul articolului 31 din Regulamentul (UE) 2018/1725, publicate pe site-ul ei și/sau pe intranet, prin care informează persoanele vizate cu privire la drepturile lor în cadrul unei anumite proceduri, precum și informații referitoare la eventuala restricționare a acestor drepturi. Informațiile cuprind drepturile care pot fi restricționate, motivele restricționării și posibila durată a acesteia.

Atunci când întreprinderea comună SNS restricționează, integral sau parțial, drepturile prevăzute la articolul 3 din prezenta decizie, ea informează persoana vizată în cauză cu privire la restricția aplicată și la principalele motive ale acesteia, precum și la posibilitatea de a depune o plângere la AEPD sau de a introduce o cale de atac la Curtea de Justiție a Uniunii Europene.

Întreprinderea comună SNS își consultă responsabilul cu protecția datelor (RPD), fără întârzieri nejustificate, înainte și în timpul perioadei în care operatorul restricționează aplicarea drepturilor persoanelor vizate sau prelungește restricția, în conformitate cu prezenta decizie. Operatorul acordă RPD acces la evidențele care cuprind evaluarea necesității și a proporționalității restricției și la orice document privind contextul factual sau legal.

RPD îi poate solicita operatorului, în scris, reexaminarea aplicării restricțiilor. Operatorul informează RPD, în scris, cu privire la rezultatul reexaminării solicitate.

RPD este implicat pe întreaga durată a procedurii. Operatorul comunică RPD momentul ridicării restricției.

Întreprinderea comună SNS documentează în scris implicarea RPD în aplicarea restricțiilor, inclusiv informațiile care îi sunt comunicate acestuia.

În cazul în care are obligația de a comunica o încălcare a securității datelor în temeiul articolului 35 alineatul (1) din Regulamentul (UE) 2018/1725, întreprinderea comună SNS poate, în circumstanțe excepționale, să restricționeze integral sau parțial această comunicare. Ea trebuie să consemneze într-o notă motivele restricției, temeiul juridic al acesteia, conform articolului 3 din prezenta decizie, și o evaluare a necesității și proporționalității acesteia. Nota este comunicată AEPD în momentul notificării încălcării securității datelor cu caracter personal.

În cazul în care motivele restricției nu se mai aplică, întreprinderea comună SNS comunică persoanei vizate încălcarea securității datelor cu caracter personal și o informează cu privire la motivele principale ale restricției și cu privire la dreptul său de a depune o plângere la AEPD.

În circumstanțe excepționale, întreprinderea comună SNS poate restricționa dreptul la confidențialitatea comunicațiilor electronice în temeiul articolului 36 din Regulamentul (UE) 2018/1725. Astfel de restricții trebuie să fie conforme cu Directiva 2002/58/CE a Parlamentului European și a Consiliului.

În cazul în care întreprinderea comună SNS restricționează dreptul la confidențialitatea comunicațiilor electronice, aceasta informează persoana vizată, în răspunsul său la o eventuală cerere a persoanei vizate, cu privire la principalele motive pe care se bazează aplicarea restricției și cu privire la dreptul său de a depune o plângere la AEPD.

Întreprinderea comună SNS poate amâna, omite sau refuza furnizarea de informații privind motivele restricției și dreptul de a depune o plângere la AEPD, atât timp cât aceasta ar anula efectul restricției. Evaluarea caracterului justificat al acestor măsuri se efectuează de la caz la caz.

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptată la Bruxelles, 11 octombrie 2023.Pentru Consiliul de administrațieColin WillcockPreședinte