Agencia Estatal Boletín Oficial del Estado

(1)

El Reglamento (UE) 2019/473 creó la Agencia Europea de Control de la Pesca, cuyo objetivo es organizar la coordinación operativa de las actividades de control e inspección de la pesca de los Estados miembros y auspiciar la cooperación entre ellos al objeto de cumplir las normas de la política pesquera común para garantizar que se apliquen de manera eficaz y uniforme.

(2)

De conformidad con lo dispuesto en el artículo 25, apartado 1, del Reglamento (UE) 2018/1725, las limitaciones a la aplicación de los artículos 14 a 22, 35 y 36, y también del artículo 4 de dicho Reglamento en la medida en que sus disposiciones se correspondan con los derechos y obligaciones que disponen los artículos 14 a 22, deben basarse en normas internas adoptadas por la Agencia cuando no se encuentren fundamentadas en actos jurídicos adoptados con arreglo a los Tratados.

(3)

Estas normas internas, incluidas sus disposiciones sobre la evaluación de la necesidad y la proporcionalidad de la limitación, no deben aplicarse cuando un acto jurídico adoptado con arreglo a los Tratados prevea una limitación de los derechos de los interesados.

(4)

Cuando la Agencia ejerza sus funciones en relación con los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento.

(5)

En el marco de su funcionamiento administrativo, la Agencia puede hacer indagaciones administrativas, incoar procedimientos disciplinarios, llevar a cabo actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la Oficina Europea de Lucha contra el Fraude (OLAF), tramitar casos de denuncia de irregularidades, tramitar procedimientos formales e informales en casos de acoso, tramitar reclamaciones internas y externas, realizar auditorías internas, emprender investigaciones a través del responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 y llevar a cabo investigaciones internas sobre seguridad (informática).

(6)

En el marco de sus actividades operativas, la Agencia recibe informes de inspección de los inspectores de la Unión, de conformidad con el artículo 123 del Reglamento de Ejecución (UE) n.o 404/2011 (3) de la Comisión, los artículos 18, 19 y 20 del Reglamento (UE) n.o 1236/2010 del Parlamento Europeo y del Consejo (4) y los artículos 30, 33 y 34 del Reglamento (UE) 2019/833 del Parlamento Europeo y del Consejo (5). La Agencia también recibe información y datos de los Estados miembros en el contexto del análisis proporcionado a la Comisión Europea para la preparación y la realización de misiones in situ en terceros países de conformidad con el artículo 20, apartado 4, letra c), del Reglamento (CE) n.o 1005/2008 del Consejo (6), tal como se establece en la Decisión 2009/988/UE de la Comisión (7).

(7)

La Agencia trata diversas categorías de datos personales, incluidos los datos sólidos (datos «objetivos», como los datos de identificación, los datos de contacto, los datos profesionales, los datos administrativos, los datos recibidos de determinadas fuentes y los datos de las comunicaciones y el tráfico electrónicos) y los datos frágiles (datos «subjetivos» relacionados con el caso, como el razonamiento, los datos de comportamiento, las valoraciones, los datos de actuación y conducta y los datos relacionados con el objeto del procedimiento o la actividad o presentados en relación con estos).

(8)

La Agencia, representada por su director ejecutivo, actúa como responsable del tratamiento de datos, con independencia de las posteriores delegaciones de esta función dentro de la propia Agencia al objeto de reflejar las diversas responsabilidades operativas de las tareas específicas de tratamiento de datos personales.

(9)

Los datos personales se almacenan en un entorno electrónico o en papel de un modo seguro que impide el acceso ilícito a personas que no necesiten conocerlos y la transferencia ilícita a estas personas. Los datos personales tratados no se retienen durante un tiempo superior al necesario y al adecuado para los fines para los que estos se hayan tratado durante el período especificado en los avisos de protección de datos, las declaraciones de confidencialidad y privacidad o los registros de la Agencia.

(10)

Estas normas internas deben aplicarse a todas las operaciones de tratamiento de datos llevadas a cabo por la Agencia en el ejercicio de sus indagaciones administrativas, procedimientos disciplinarios, actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, procedimientos de denuncia de irregularidades, procedimientos formales e informales en casos de acoso, tramitación de quejas internas y externas, auditorías internas, investigaciones llevadas a cabo por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725, investigaciones en materia de seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE) y las actividades operativas mencionadas en el considerando 6 que antecede.

(11)

Las normas internas deben aplicarse a las operaciones de tratamiento de datos llevadas a cabo antes del inicio de los procedimientos citados previamente, durante estos, durante el seguimiento de la actuación consecutiva a los resultados de dichos procedimientos y al implementar las actividades operativas mencionadas en el considerando 6 que antecede. También se deben incluir la asistencia y la cooperación prestadas por la Agencia a las autoridades nacionales y las organizaciones internacionales al margen de sus investigaciones administrativas.

(12)

En los casos en los que resultan aplicables estas normas internas, la Agencia debe justificar el carácter estrictamente necesario y proporcionado de las limitaciones en una sociedad democrática y respetar el contenido esencial de los derechos y las libertades fundamentales.

(13)

En este contexto, la Agencia debe respetar, en la medida de lo posible, los derechos fundamentales de los interesados durante los procedimientos anteriores, en particular, los relativos al derecho a la comunicación de información, el acceso y la rectificación, el derecho a la supresión, la limitación del tratamiento, el derecho a la comunicación de una violación de la seguridad de los datos personales al interesado o la confidencialidad de las comunicaciones, de conformidad con el Reglamento (UE) 2018/1725.

(14)

Sin embargo, la Agencia podrá verse obligada a limitar la comunicación de información al interesado y otros derechos del interesado para proteger, en particular, sus propias investigaciones, las investigaciones y los procedimientos de otras autoridades públicas y los derechos de otras personas relacionadas con sus investigaciones o con los procedimientos de otro tipo que se lleven a cabo.

(15)

En consecuencia, la Agencia podrá limitar la información a los efectos de proteger la investigación y los derechos y libertades fundamentales de otros interesados.

(16)

La Agencia debe controlar de manera periódica que se cumplan las condiciones que justifiquen la limitación y levantar la restricción en cuanto dejen de resultar aplicables.

(17)

El responsable del tratamiento debe notificar al responsable de protección de datos en el momento del aplazamiento y durante las revisiones.

a)

los documentos en papel deberán conservarse en armarios protegidos a los que únicamente pueda acceder el personal autorizado;

b)

todos los datos en formato electrónico deberán almacenarse en una aplicación informática segura que respete las normas de seguridad de la Agencia y en carpetas electrónicas específicas a las que únicamente pueda acceder el personal autorizado. Deberán concederse de manera individualizada los niveles de acceso adecuados;

c)

los sistemas informáticos y sus bases de datos dispondrán de mecanismos para comprobar la identidad del usuario en un sistema de autenticación única y conectada automáticamente al identificador y la contraseña del usuario. Las cuentas de usuario final serán únicas, personales e intransferibles, compartir cuentas de usuario estará estrictamente prohibido. Los registros electrónicos se conservarán de manera segura para salvaguardar la confidencialidad y la privacidad de los datos que contengan;

d)

todas las personas que dispongan de acceso a los datos quedarán sujetas a una obligación de confidencialidad.

a)

cuando el ejercicio de esos derechos y obligaciones sea limitado por los servicios autorizados de la Comisión o por otras instituciones, organismos, agencias y oficinas de la Unión, sobre la base de los actos jurídicos contemplados en el artículo 25 del Reglamento (UE) 2018/1725, o de conformidad con el capítulo IX de dicho Reglamento o con los actos fundacionales de otras instituciones, organismos, agencias y oficinas de la Unión y cuando el objetivo de tal limitación se viera comprometido si la Agencia no aplicara una limitación equivalente respecto de dichos datos personales;

b)

cuando el ejercicio de esos derechos y el cumplimiento de esas obligaciones se vea limitado por parte de las autoridades competentes de los Estados miembros sobre la base de los actos a que se refiere el artículo 23 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (8), o con arreglo a las medidas nacionales de transposición del artículo 13, apartado 3; del artículo 15, apartado 3; o del artículo 16, apartado 3, de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo (9);

c)

cuando el ejercicio de esos derechos y obligaciones comprometería la cooperación de la Agencia con terceros países u organizaciones internacionales en el desempeño de sus funciones, cuando existan pruebas claras de que la cooperación puede verse comprometida.

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

c)

los procedimientos de denuncia de irregularidades. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

d)

los procedimientos formales e informales en casos de acoso. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

e)

las tramitaciones de quejas internas y externas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

f)

las auditorías internas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), f), g) y h), del Reglamento (UE) 2018/1725;

g)

las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras c), g) y h), del Reglamento (UE) 2018/1725;

h)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725;

i)

el intercambio de información en el marco de las actividades operativas de la Agencia para cumplir su mandato, en particular la recepción de informes de inspección de conformidad con el artículo 123 del Reglamento de Ejecución (UE) n.o 404/2011, los artículos 18, 19 y 20 del Reglamento (UE) n.o 1236/2010 y los artículos 30, 33 y 34 del Reglamento (UE) 2019/833, así como de la información y los datos recibidos de los Estados miembros en el contexto del análisis proporcionado a la Comisión Europea para la preparación y realización de auditorías in situ en terceros países de conformidad con el artículo 20, apartado 4, letra c), del Reglamento (CE) n.o 1005/2008. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725.

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

c)

los procedimientos de denuncia de irregularidades. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

d)

los procedimientos formales e informales en casos de acoso. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

e)

las tramitaciones de quejas internas y externas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

f)

las auditorías internas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), f), g) y h), del Reglamento (UE) 2018/1725;

g)

las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras c), g) y h), del Reglamento (UE) 2018/1725;

h)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725;

i)

el intercambio de información en el marco de las actividades operativas de la Agencia para cumplir su mandato, en particular la recepción de informes de inspección de conformidad con el artículo 123 del Reglamento de Ejecución (UE) n.o 404/2011, los artículos 18, 19 y 20 del Reglamento (UE) n.o 1236/2010 y los artículos 30, 33 y 34 del Reglamento (UE) 2019/833, así como de la información y los datos recibidos de los Estados miembros en el contexto del análisis proporcionado a la Comisión Europea para la preparación y realización de auditorías in situ en terceros países de conformidad con el artículo 20, apartado 4, letra c), del Reglamento (CE) n.o 1005/2008. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725.

a)

informará al interesado, en su respuesta a la solicitud, de la limitación y de los principales motivos de esta, así como de la posibilidad de presentar una reclamación ante el Supervisor Europeo de Protección de Datos o de interponer un recurso ante el Tribunal de Justicia de la Unión Europea;

b)

documentará en una nota interna de evaluación los motivos de la limitación, incluida una evaluación de la necesidad, la proporcionalidad y la duración de la limitación.

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

c)

los procedimientos de denuncia de irregularidades. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

d)

los procedimientos formales e informales en casos de acoso. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

e)

las tramitaciones de quejas internas y externas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

f)

las auditorías internas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), f), g) y h), del Reglamento (UE) 2018/1725;

g)

las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras c), g) y h), del Reglamento (UE) 2018/1725;

h)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725;

i)

el intercambio de información en el marco de las actividades operativas de la Agencia para cumplir su mandato, en particular la recepción de informes de inspección de conformidad con el artículo 123 del Reglamento de Ejecución (UE) n.o 404/2011, los artículos 18, 19 y 20 del Reglamento (UE) n.o 1236/2010 y los artículos 30, 33 y 34 del Reglamento (UE) 2019/833, así como de la información y los datos recibidos de los Estados miembros en el contexto del análisis proporcionado a la Comisión Europea para la preparación y realización de auditorías in situ en terceros países de conformidad con el artículo 20, apartado 4, letra c), del Reglamento (CE) n.o 1005/2008. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725.

a)

la realización de investigaciones administrativas y los procedimientos disciplinarios. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

b)

las actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

c)

los procedimientos de denuncia de irregularidades. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

d)

los procedimientos formales e informales en casos de acoso. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

e)

las tramitaciones de quejas internas y externas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

f)

las auditorías internas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), f), g) y h), del Reglamento (UE) 2018/1725;

g)

las investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras c), g) y h), del Reglamento (UE) 2018/1725;

h)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725;

i)

el intercambio de información en el marco de las actividades operativas de la Agencia para cumplir su mandato, en particular la recepción de informes de inspección de conformidad con el artículo 123 del Reglamento de Ejecución (UE) n.o 404/2011, los artículos 18, 19 y 20 del Reglamento (UE) n.o 1236/2010 y los artículos 30, 33 y 34 del Reglamento (UE) 2019/833, así como de la información y los datos recibidos de los Estados miembros en el contexto del análisis proporcionado a la Comisión Europea para la preparación y realización de auditorías in situ en terceros países de conformidad con el artículo 20, apartado 4, letra c), del Reglamento (CE) n.o 1005/2008. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725.

a)

la realización de investigaciones administrativas y procedimientos disciplinarios. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

b)

actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

c)

los procedimientos de denuncia de irregularidades. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

d)

los procedimientos formales e informales en casos de acoso. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), d), f) y h), del Reglamento (UE) 2018/1725;

e)

las tramitaciones de quejas internas y externas. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), f), g) y h), del Reglamento (UE) 2018/1725;

f)

las investigaciones sobre la seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE). Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725;

g)

el intercambio de información en el marco de las actividades operativas de la Agencia para cumplir su mandato, en particular la recepción de los informes de inspección de conformidad con el artículo 123 del Reglamento de Ejecución (UE) n.o 404/2011, así como de la información y los datos recibidos de los Estados miembros en el contexto del análisis proporcionado a la Comisión Europea para la preparación y realización de misiones in situ en terceros países de conformidad con el artículo 20, apartado 4, letras c) y d), del Reglamento (CE) n.o 1005/2008. Las limitaciones podrán basarse en el artículo 25, apartado 1, letras b), c), d), g) y h), del Reglamento (UE) 2018/1725.