DOUE-L-2024-80837
Europeo
Unión Europea
Decisión
22/2023

Decisión 22/2023 del Consejo de Administración del Instituto Europeo de Innovación y Tecnología (EIT) relativa a las normas internas sobre las limitaciones de determinados derechos de los interesados en relación con el tratamiento de datos personales en el marco del funcionamiento del EIT.
Diario Oficial de la Unión Europea
20240531
1540
L
1
8
/doue/2024/1540/L00001-00008.pdf
L
20240620
N
N
N
L
https://data.europa.eu/eli/dec/2024/1540/spa
Acceso a la información
Comunicaciones
Comunicaciones electrónicas
Consumidores y usuarios
Derechos de los ciudadanos
Información
Organismo y agencia CE
Protección de datos personales
Seguridad informática
Supervisor Europeo de Protección de Datos
DE CONFORMIDAD con
el Reglamento 2021/819, de 20 de mayo
DE CONFORMIDAD con
el Reglamento 2018/1725, de 23 de octubre
Consumidores y usuarios
Telecomunicaciones
Unión Europea
EL CONSEJO DE ADMINISTRACIÓN DEL EIT,
Visto el Tratado de Funcionamiento de la Unión Europea,
Visto el Reglamento (UE) 2021/819 del Parlamento Europeo y del Consejo, de 20 de mayo de 2021, relativo al Instituto Europeo de Innovación y Tecnología (1), y en particular su artículo 17, apartado 6,
Visto el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.o 45/2001 y la Decisión n.o 1247/2002/CE (2) (en lo sucesivo, «Reglamento»), y en particular su artículo 25,
Visto el documento de orientación del Supervisor Europeo de Protección de Datos (SEPD) de 24 de junio de 2020 sobre el artículo 25 del Reglamento (UE) 2018/1725 y las normas internas que restringen los derechos de los interesados (3),
Habiendo consultado al Supervisor Europeo de Protección de Datos,
Considerando lo siguiente:
(1) | De conformidad con lo dispuesto en el artículo 25, apartado 1, del Reglamento (UE) 2018/1725, las limitaciones a la aplicación de los artículos 14 a 22, 35 y 36, y también del artículo 4 de dicho Reglamento en la medida en que sus disposiciones se correspondan con los derechos y obligaciones que disponen los artículos 14 a 22, deben basarse en normas internas adoptadas por la Agencia cuando no se encuentren fundamentadas en actos jurídicos adoptados con arreglo a los Tratados.
(2) | Estas normas internas, incluidas sus disposiciones sobre la evaluación de la necesidad y la proporcionalidad de una limitación, no deben aplicarse cuando un acto jurídico adoptado con arreglo a los Tratados prevea una limitación de los derechos de los interesados.
(3) | Cuando la Agencia ejerza sus funciones en relación con los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento.
(4) | En el contexto de su funcionamiento, el EIT puede llevar a cabo investigaciones administrativas, procedimientos predisciplinarios, disciplinarios y de suspensión, de conformidad con el Estatuto de los funcionarios de la Unión Europea y régimen aplicable a los otros agentes de la Unión Europea, establecidos en el Reglamento (CEE, Euratom, CECA) n.o 259/68 del Consejo (4) («Estatuto de los funcionarios»), y con la Decisión 29/2022 del Consejo de Administración del EIT (5).
(5) | Los miembros del personal del EIT tienen la obligación de notificar actividades potencialmente ilícitas, incluidos el fraude y la corrupción, perjudiciales para los intereses de la Unión, o una conducta relacionada con el desempeño de actividades profesionales que pueda constituir un incumplimiento grave de las obligaciones establecidas en el Estatuto de los funcionarios. Los miembros del personal también están obligados a comunicar las actuaciones relativas al cumplimiento de las obligaciones profesionales que puedan constituir un incumplimiento grave de las obligaciones de los funcionarios de la Unión. Así lo regula la Decisión 33/2018 del Consejo de Administración del EIT (6).
(6) | El EIT ha establecido una política para prevenir y tratar con eficacia los casos reales o potenciales de acoso psicológico o sexual en el lugar de trabajo, tal como se establece en la Decisión 16/2017 del Consejo de Administración del EIT (7). Además, la Decisión 28/2019 del director del EIT aprobó el manual de procedimientos informales para casos de acoso psicológico y sexual (8). Estas decisiones establecen procedimientos informales por los que la presunta víctima del acoso puede ponerse en contacto con los consejeros confidenciales del EIT (9). El EIT también puede tramitar reclamaciones internas y externas, realizar auditorías internas y llevar a cabo investigaciones por parte del delegado de protección de datos de conformidad con el artículo 45, apartado 2, del Reglamento (UE) 2018/1725.
(7) | Las actividades del EIT están sujetas a auditorías internas y externas.
(8) | En el contexto de las tareas mencionadas más arriba, el EIT podrá proporcionar y recibir asistencia y cooperación con y de otras instituciones, órganos y organismos de la Unión, tal como se establece en los acuerdos de nivel de servicio, memorandos de entendimiento y acuerdos de cooperación pertinentes.
(9) | El EIT también puede cooperar con autoridades nacionales de terceros países y con organizaciones internacionales, ya sea a petición de estas o por propia iniciativa.
(10) | El EIT también puede cooperar con las autoridades públicas de los Estados miembros de la UE, ya sea a petición de estas o por propia iniciativa.
(11) | El EIT participa en los asuntos sometidos al Tribunal de Justicia de la Unión Europea cuando remite el asunto al Tribunal, defiende una decisión que ha adoptado y ha sido recurrida ante el Tribunal o interviene en asuntos relacionados con sus funciones. En este contexto, es posible que el EIT tenga que preservar el carácter confidencial de los datos personales contenidos en documentos obtenidos por las partes o por las partes coadyuvantes.
(12) | Para desempeñar sus funciones, el EIT recoge y trata información y varias categorías de datos personales, incluidos datos identificativos de personas físicas, información de contacto, datos sobre las funciones y tareas profesionales, información sobre la conducta y el rendimiento profesional y privado, y datos financieros. El EIT actúa como responsable del tratamiento de los datos.
(13) | Con arreglo a lo dispuesto en el Reglamento (UE) 2018/1725, el EIT está, por tanto, obligado a facilitar a los interesados información sobre dichas actividades de tratamiento y a respetar sus derechos como interesados.
(14) | Se podrá exigir al EIT que concilie los derechos de los interesados según el Reglamento (UE) 2018/1725 con las necesidades de las actividades antes mencionadas, respetando plenamente los derechos y libertades fundamentales de otros interesados. A tal efecto, el artículo 25 del Reglamento (UE) 2018/1725 prevé, en condiciones estrictas, la posibilidad de limitar la aplicación de los artículos 14 a 20, 35 y 36, así como del artículo 4 en la medida en que sus disposiciones se correspondan con los derechos y obligaciones contemplados en los artículos 14 a 20. A menos que las restricciones estén previstas en un acto jurídico adoptado sobre la base de los Tratados, es necesario adoptar normas internas en virtud de las cuales el EIT podrá restringir esos derechos en consonancia con el mismo artículo del Reglamento (UE) 2018/1725.
(15) | Este podría ser el caso, en particular, cuando se proporcione información sobre el tratamiento de datos personales al interesado en la fase de evaluación preliminar de una investigación administrativa o durante la propia investigación, antes de una posible desestimación del asunto o de una fase predisciplinaria. En determinadas circunstancias, el hecho de facilitar dicha información podría afectar gravemente a la capacidad del EIT para realizar la investigación de manera eficaz, siempre que, por ejemplo, exista el riesgo de que la persona afectada destruya las pruebas o interfiera con los posibles testigos antes de que sean entrevistados. Además, el EIT podría necesitar proteger sus derechos y libertades, así como los derechos y libertades de otras personas implicadas.
(16) | Podría ser necesario proteger el anonimato de un testigo o un denunciante que haya solicitado no ser identificado. En tal caso, el EIT podrá decidir limitar el acceso a la identidad, las declaraciones y otros datos personales del denunciante y de otras personas implicadas, a fin de proteger sus derechos y libertades.
(17) | Podría ser necesario proteger la información confidencial relativa a un miembro del personal que se haya puesto en contacto con consejeros confidenciales del EIT en el contexto de un procedimiento por acoso. En tal caso, el EIT podrá decidir limitar el acceso a la identidad, las declaraciones y otros datos personales de la presunta víctima, el presunto acosador y de otras personas implicadas, a fin de proteger sus derechos y libertades.
(18) | Al tramitar las investigaciones sobre las actividades de tratamiento llevadas a cabo en el EIT, es posible que el delegado de protección de datos, en determinadas circunstancias, necesite preservar la eficacia de sus investigaciones y proteger, en caso necesario, a las personas implicadas y sus derechos y libertades.
(19) | El EIT deberá aplicar las limitaciones solo cuando respeten la esencia de los derechos y las libertades fundamentales y sean una medida estrictamente necesaria y sean proporcionadas en una sociedad democrática. El EIT deberá justificar los motivos de dichas limitaciones.
(20) | Sobre la base del principio de responsabilidad, el EIT deberá mantener un registro de la aplicación de las limitaciones.
(21) | Al tratar los datos personales intercambiados con otras organizaciones en el marco de sus funciones, tanto el EIT como dichas organizaciones se deben consultar mutuamente sobre los posibles motivos de imposición de limitaciones, así como sobre la necesidad y proporcionalidad de estas, a menos que ello ponga en peligro las actividades del EIT.
(22) | El artículo 25, apartado 6, del Reglamento (UE) 2018/1725, establece la obligación de que el responsable del tratamiento informe a los interesados de las razones principales que justifican la limitación así como de su derecho a presentar una reclamación ante el SEPD.
(23) | De conformidad con el artículo 25, apartado 8, del Reglamento (UE) 2018/1725, el EIT podrá aplazar, omitir o denegar la comunicación de la información que justifica la limitación al interesado si dicha comunicación dejase sin efecto la limitación impuesta. El EIT deberá evaluar caso por caso y en cooperación con el delegado de protección de datos si la comunicación de la limitación anula su efecto.
(24) | El EIT debe levantar la limitación tan pronto como las condiciones que la justifiquen ya no sean aplicables y debe evaluar dichas condiciones de forma periódica.
(25) | A fin de garantizar la máxima protección de los derechos y libertades de los afectados y de conformidad con lo dispuesto en el artículo 44, apartado 1, del Reglamento, debe consultarse al delegado de protección de datos en tiempo oportuno cualquier limitación que pueda aplicarse y comprobar su conformidad con la presente Decisión.
(26) | La aplicación de las limitaciones mencionadas se entiende sin perjuicio de la posible aplicación de las disposiciones del artículo 16, apartado 5, y el artículo 17, apartado 4, del Reglamento (UE) 2018/1725, relativas, respectivamente, al derecho de información cuando los datos no se han obtenido del interesado y al derecho de acceso del interesado. Si se aplican estas excepciones, el EIT no necesita aplicar una limitación con arreglo a la presente Decisión.
HA ADOPTADO LA PRESENTE DECISIÓN:
Artículo 1
Objeto y ámbito de aplicación
La presente Decisión establece normas relativas a las condiciones en las que el EIT puede limitar la aplicación de los artículos 14 a 20, 35 y 36, así como su artículo 4, sobre la base del artículo 25 del Reglamento (UE) 2018/1725.
Artículo 2
Designación del responsable del tratamiento
1. El responsable de las operaciones de tratamiento es el EIT, representado por su director ejecutivo, quien podrá delegar la función de responsable del tratamiento de datos.
2. Se informará a los interesados de la identidad del responsable del tratamiento delegado por medio de registros de protección de datos o declaraciones de confidencialidad publicados en el sitio web o la intranet del EIT.
Artículo 3
Limitaciones
1. Cuando el EIT ejerza sus funciones en relación con los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento (UE) 2018/1725.
2. De conformidad con el artículo 25, apartado 1, del Reglamento (UE) 2018/1725, el EIT podrá limitar la aplicación de los artículos 14 a 20, 35 y 36, así como su artículo 4, en la medida en que sus disposiciones se correspondan con los derechos y obligaciones previstos en los artículos 14 a 20 del Reglamento (UE) 2018/1725:
a) | en virtud del artículo 25, apartado 1, letras b), c), f), g) y h), del Reglamento (UE) 2018/1725, cuando lleve a cabo una investigación administrativa o un procedimiento predisciplinario, disciplinario o de suspensión con arreglo al artículo 86 y el anexo IX del Estatuto de los funcionarios y la Decisión del Consejo de Administración del EIT por la que se establecen disposiciones generales de aplicación relativas a la realización de investigaciones administrativas y procedimientos disciplinarios, y cuando notifique casos a la OLAF;
b) | en virtud del artículo 25, apartado 1, letra h), del Reglamento (UE) 2018/1725, en el curso de los procedimientos de denuncia de irregularidades, a fin de garantizar que los miembros del personal del EIT puedan informar confidencialmente de hechos cuando consideren que existen irregularidades graves, tal como se establece en la Decisión 33/2018 del Consejo de Administración del EIT por la que se establecen directrices en materia de denuncia de irregularidades;
c) | en virtud del artículo 25, apartado 1, letra h), del Reglamento (UE) 2018/1725, en procedimientos formales e informales para casos de acoso para garantizar que los miembros del personal del EIT puedan informar confidencialmente a los consejeros confidenciales en el contexto de un procedimiento de acoso, tal como se define en la Decisión 16/2017 del Consejo de Administración del EIT sobre la política del EIT relativa a la protección de la dignidad de la persona y prevención del acoso psicológico y del acoso sexual, y la Decisión 28/2019 del director del EIT sobre la adopción de un manual de procedimientos informales para los casos de acoso psicológico y sexual;
d) | en virtud del artículo 25, apartado 1, letras c), g) y h), del Reglamento (UE) 2018/1725, cuando lleve a cabo auditorías internas o externas en relación con actividades o con unidades/departamentos del EIT;
e) | en virtud del artículo 25, apartado 1, letras c), d), g) y h) del Reglamento (UE) 2018/1725, cuando preste asistencia a otras instituciones, órganos y organismos de la Unión, cuando reciba asistencia de dichas instituciones, órganos y organismos o cuando coopere con estos en el contexto de las actividades contempladas en las letras a) a d) del presente apartado y con arreglo a los acuerdos de nivel servicio, memorandos de entendimiento y acuerdos de cooperación pertinentes;
f) | En virtud del artículo 25, apartado 1, letras c), g) y h), del Reglamento (UE) 2018/1725, cuando preste asistencia a las autoridades nacionales y organizaciones internacionales de terceros países, cuando reciba asistencia de dichas autoridades y organizaciones o cuando coopere con estas, a petición de ellas o por iniciativa propia;
g) | en virtud del artículo 25, apartado 1, letras c), g) y h), del Reglamento (UE) 2018/1725, cuando preste asistencia a las autoridades públicas de los Estados miembros de la UE, cuando reciba asistencia de dichas autoridades o cuando coopere con estas, ya sea a petición de estas o por iniciativa propia;
h) | en virtud del artículo 25, apartado 1, letra e), del Reglamento (UE) 2018/1725, cuando se traten datos personales en documentos obtenidos por las partes o los coadyuvantes en el marco de procedimientos ante el Tribunal de Justicia de la Unión Europea, así como en caso de procedimientos iniciados por las autoridades o los órganos jurisdiccionales nacionales de un Estado miembro;
i) | en virtud del artículo 25, apartado 1, letras c), g) y h), del Reglamento (UE) 2018/1725, cuando el delegado de protección de datos esté llevando a cabo investigaciones sobre las actividades de tratamiento realizadas en el EIT de conformidad con la Decisión 01/2020 del director del Instituto Europeo de Innovación y Tecnología (EIT) (10), y en consonancia con el artículo 45, apartado 2, del Reglamento (UE) 2018/1725.
3. Las categorías de datos incluyen los datos de identificación de una persona física, la información de contacto, las funciones y tareas profesionales, la información sobre la conducta y el rendimiento profesional y privado, y los datos financieros.
4. Cualquier limitación respetará la esencia de los derechos y libertades fundamentales y será necesaria y proporcionada en una sociedad democrática.
5. Se llevará a cabo una prueba de necesidad y proporcionalidad, caso por caso, antes de aplicar limitaciones y se documentará de forma adecuada. Las limitaciones se ceñirán a lo estrictamente necesario para alcanzar los objetivos fijados.
6. Las limitaciones deberán ser debidamente supervisadas por el responsable del tratamiento de datos y se efectuará una revisión periódica con una prueba de necesidad y proporcionalidad cada seis meses a partir de su adopción en consulta con el delegado de protección de datos.
7. Las limitaciones se levantarán tan pronto como dejen de cumplirse las circunstancias que las hayan justificado. El responsable del tratamiento de datos, en consulta con el delegado de protección de datos, facilitará a los interesados la información sobre la posibilidad de presentar una reclamación ante el SEPD en cualquier momento o de interponer un recurso judicial ante el Tribunal de Justicia de la Unión Europea.
8. A efectos de rendición de cuentas, el EIT elaborará un registro en el que se describirán los motivos de las limitaciones aplicadas, entre las enumeradas en el apartado 1, y el resultado de la prueba de necesidad y proporcionalidad. Dichos registros formarán parte de un registro ad hoc conservada por el delegado de protección de datos, que se pondrá a disposición del SEPD, previa solicitud. El EIT elaborará informes periódicos sobre la aplicación del artículo 25 del Reglamento (UE) 2018/1725.
9. Al tratar los datos personales procedentes de otras organizaciones en el contexto de sus funciones, el EIT consultará a dichas organizaciones sobre los posibles motivos de imposición de limitaciones y sobre la necesidad y proporcionalidad de las limitaciones de que se trate, a menos que ello ponga en peligro las actividades del EIT.
Artículo 4
Riesgos para los derechos y libertades de los interesados
1. La evaluación de los riesgos para los derechos y libertades de los interesados cuyos datos personales puedan estar sujetos a limitaciones, así como su período de retención, se harán constar en el registro de las actividades de tratamiento que mantiene el EIT de conformidad con el artículo 31 del Reglamento (UE) 2018/1725 y, si procede, en las evaluaciones de impacto relativas a la protección de datos relacionadas con estas limitaciones realizadas de conformidad con el artículo 39 de dicho Reglamento.
2. Siempre que el EIT evalúe la necesidad y proporcionalidad de una limitación, tendrá en cuenta los posibles riesgos para los derechos y libertades del interesado.
Artículo 5
Salvaguardias y plazos de conservación
1. El Tribunal aplicará salvaguardias para evitar abusos o accesos o transferencias ilícitos de datos personales que puedan estar sujetos a limitaciones. Estas salvaguardias incluirán medidas técnicas y organizativas apropiadas para proteger los datos personales contra su destrucción accidental o ilícita, pérdida accidental o divulgación no autorizada, alteración y acceso no autorizados o cualquier otra forma de tratamiento no autorizado y se detallarán como proceda en las decisiones internas, los procedimientos y las disposiciones de aplicación del EIT.
Estas salvaguardias incluirán:
a) una definición clara de las funciones, responsabilidades y procedimientos;
b) si procede, un entorno electrónico seguro que impida el acceso o la transferencia ilícitos y accidentales de datos electrónicos a personas no autorizadas;
c) si procede, un almacenamiento y tratamiento seguros de los documentos en soporte papel;
d) la debida supervisión de las limitaciones y la revisión periódica de su aplicación.
Las revisiones mencionadas en la letra d) se llevarán a cabo al menos cada seis meses.
2. Las limitaciones se levantarán tan pronto como dejen de cumplirse las circunstancias que las hayan justificado.
3. El período de retención de los datos personales que pueden estar sujetos a limitaciones no superará el necesario ni el adecuado para los fines para los que se traten los datos. En cualquier caso, no será superior al período de retención especificado en los avisos de protección de datos, las declaraciones de confidencialidad o los registros de protección de datos mantenidos en virtud del artículo 31 del Reglamento (UE) 2018/1725. Al final del período de retención, los datos personales se suprimirán, anonimizarán o transferirán a los archivos de conformidad con el artículo 13 del Reglamento (UE) 2018/1725.
Artículo 6
Información y revisión por el delegado de protección de datos
1. El delegado de protección de datos será informado sin demora indebida por el responsable del tratamiento de datos cuando los derechos de los interesados estén limitados de conformidad con la presente Decisión y se le facilitará acceso al registro que contenga la evaluación de la necesidad y la proporcionalidad, así como a cualquier documento que sustente los elementos de hecho y de derecho.
2. El delegado de protección de datos podrá solicitar que se revise la aplicación de una limitación. El EIT informará a su DPD por escrito del resultado de la revisión realizada por el responsable del tratamiento.
3. El responsable del tratamiento de los datos documentará de forma adecuada la participación del delegado de protección de datos en el procedimiento de limitación, incluidos los intercambios de información.
Artículo 7
Información dirigida a los interesados sobre las limitaciones de sus derechos
1. El EIT incluirá en los avisos sobre protección de datos que publique en su sitio web/intranet una sección en la que informará a todos los interesados sobre las actividades de tratamiento que impliquen el tratamiento de datos personales que podrían estar sujetos a limitaciones de conformidad con estas normas. La información detallará los derechos que puedan ser objeto de limitaciones, los motivos por los que pueden aplicarse limitaciones y su posible duración.
2. Los responsables del tratamiento de datos informarán, por escrito y sin demora, individualmente a los interesados que sean parte en un procedimiento, a las partes afectadas por los procedimientos o a los testigos, sobre las limitaciones actuales o futuras de sus derechos.
3. Cuando, en el contexto de las actividades mencionadas en la presente Decisión, el EIT limite, total o parcialmente, los derechos de los interesados mencionados en los artículos 14 a 16 y 35 del Reglamento (UE) 2018/1725, se les informará de las razones principales en las que se basa la aplicación de la limitación, así como de su derecho a consultar al delegado de protección de datos con vistas a impugnar la limitación, así como en relación con su derecho a presentar una reclamación ante el SEPD y de interponer un recurso judicial ante el Tribunal de Justicia de la Unión Europea.
4. El EIT podrá aplazar, omitir o denegar la comunicación de información sobre los motivos de la limitación mencionada en el apartado 1 y el derecho a presentar una reclamación ante el SEPD en la medida en que ello anule el efecto de la limitación. Se evaluará si dicha acción es justificable caso por caso, en cooperación con el delegado de protección de datos. Tan pronto como dicha comunicación de información deje de anular el efecto de la limitación, el EIT facilitará la información al interesado.
Artículo 8
Comunicación de una violación de la seguridad de los datos personales al interesado
1. Cuando el EIT tenga la obligación de comunicar una violación de la seguridad de los datos en virtud del artículo 35, apartado 1, del Reglamento (UE) 2018/1725, podrá, en casos excepcionales, limitar dicha comunicación total o parcialmente, Deberá documentar en una nota los motivos de la limitación, su fundamento jurídico de conformidad con el artículo 2 y una evaluación de su necesidad y proporcionalidad. La nota se comunicará al SEPD en el momento en que se notifique la violación de datos personales.
2. Cuando los motivos de la limitación dejen de ser aplicables, el EIT comunicará la violación de la seguridad de los datos personales al interesado y le informará de los principales motivos de la limitación y de su derecho a presentar una reclamación ante el SEPD.
Artículo 9
Confidencialidad de las comunicaciones electrónicas
1. En casos excepcionales, el EIT podrá limitar el derecho de confidencialidad de las comunicaciones electrónicas con arreglo al artículo 36 del Reglamento (UE) 2018/1725. Dichas limitaciones se ajustarán a lo dispuesto en la Directiva 2002/58/CE del Parlamento Europeo y del Consejo.
2. Cuando el EIT limite el derecho a la confidencialidad de las comunicaciones electrónicas, se informará a los interesados, en la respuesta a su solicitud, de las razones principales en las que se basa la aplicación de la limitación, así como de su derecho a presentar una reclamación ante el SEPD y a interponer un recurso judicial ante el Tribunal de Justicia de la Unión Europea.
3. El EIT podrá aplazar, omitir o denegar la comunicación de información sobre los motivos de la limitación y el derecho a presentar una reclamación ante el SEPD en la medida en que ello anule el efecto de la limitación. Esta evaluación se realizará caso por caso en cooperación con el delegado de protección de datos.
Artículo 10
Entrada en vigor
La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.
Hecho en Heraclión, el 21 de junio de 2023.
El Presidente del Consejo de Administración
Nektarios TAVERNARAKIS
(1) DO L 189 de 28.5.2021, p. 61.
(2) DO L 295 de 21.11.2018, p. 39.
(3) https://edps.europa.eu/sites/edp/files/publication/20-06-24_edps_guidance_on_article_25_of_the_new_regulation_and_internal_rules_en.pdf
(4) DO L 56 de 4.3.1968, p. 1 ELI: http://data.europa.eu/eli/reg/1968/259(1)/oj.
(5) Decisión 29/2022 del Consejo de Administración del EIT, de 5 de agosto de 2022, por la que se establecen disposiciones generales de aplicación relativas a la realización de investigaciones administrativas y procedimientos disciplinarios, https://eit.europa.eu/library/gb-decisionadministrative-inquiries-disciplinary-proceedings.
(6) Decisión 33/2018 del Consejo de Administración del EIT, de 30 de noviembre de 2018, por la que se establecen directrices en materia de denuncia de irregularidades, https://eit.europa.eu/library/eit-governing-board-decision-332018-laying-down-guidelines-whistleblowing.
(7) Decisión 16/2017 del Consejo de Administración del EIT, de 7 de julio de 2017, relativa a la política de protección de la dignidad de la persona y prevención del acoso psicológico y del acoso sexual, https://eit.europa.eu/library/decision-162017-governing-board-eit-7-july-2017-policy-protecting-dignity-person-and-0.
(8) Decisión 28/2019 del Director del EIT, de 5 de noviembre de 2019, relativa a la adopción de un manual de procedimientos informales para casos relacionados con acoso psicológico y sexual. https://eit.europa.eu/library/decision-282019-eit-director-5- november-2019-adoption-manual-informal-procedures-cases.
(9) La presunta víctima podrá ponerse en contacto con cualquier consejero confidencial seleccionado en una convocatoria de manifestación de interés interagencias con la participación de seis agencias u organismos de la UE.
(10) Decisión 01/2020 del director del Instituto Europeo de Innovación y Tecnología (EI), de 13 de enero de 2020, sobre las normas de aplicación relativas al delegado de protección de datos del Instituto Europea de Innovación y Tecnología https://eit.europa.eu/library/decision-012020-implementing-rules-concerning-data-protection-officer-eit