Art. 85 Regulamentul (UE) 2017/1939 - Parchetul European (EPPO) — Controlul exercitat de Autoritatea Europeană pentru Protecția Datelor

(1)   Autoritatea Europeană pentru Protecția Datelor răspunde de monitorizarea și asigurarea aplicării dispozițiilor prezentului regulament referitoare la protecția drepturilor și libertăților fundamentale ale persoanelor fizice în ceea ce privește prelucrarea datelor operaționale cu caracter personal efectuată de EPPO, precum și de consilierea EPPO și a persoanelor vizate asupra tuturor aspectelor privind prelucrarea de date operaționale cu caracter personal. În acest sens, Autoritatea Europeană pentru Protecția Datelor exercită atribuțiile prevăzute la alineatul (2) de la prezentul articol, exercită competențele acordate la alineatul (3) de la prezentul articol și cooperează cu autoritățile naționale de supraveghere în conformitate cu articolul 87.

(2)   Autoritatea Europeană pentru Protecția Datelor are următoarele atribuții, în temeiul prezentului regulament:

(a)

primirea și examinarea plângerilor și informarea persoanelor vizate cu privire la rezultat într-un termen rezonabil;

(b)

efectuarea de anchete fie din proprie inițiativă, fie pe baza unei plângeri și informarea persoanelor vizate cu privire la rezultat într-un termen rezonabil;

(c)

monitorizarea și asigurarea aplicării dispozițiilor prezentului regulament care se referă la protecția persoanelor fizice în ceea ce privește prelucrarea datelor operaționale cu caracter personal de către EPPO;

(d)

consilierea EPPO, fie din proprie inițiativă, fie ca răspuns la o consultare, cu privire la toate aspectele care au legătură cu prelucrarea datelor operaționale cu caracter personal, în special înainte ca acesta să elaboreze norme interne referitoare la apărarea drepturilor și libertăților fundamentale în ceea ce privește prelucrarea datelor operaționale cu caracter personal.

(3)   În temeiul prezentului regulament, Autoritatea Europeană pentru Protecția Datelor:

(a)

poate consilia persoanele vizate în exercitarea drepturilor acestora;

(b)

poate sesiza EPPO în cazul unei presupuse încălcări a dispozițiilor care reglementează prelucrarea datelor operaționale cu caracter personal și, după caz, poate formula propuneri de remediere a acestor încălcări, precum și de îmbunătățire a protecției persoanelor vizate;

(c)

poate consulta EPPO atunci când cererile de exercitare a anumitor drepturi în legătură cu datele operaționale cu caracter personal au fost respinse cu încălcarea articolelor 56-62;

(d)

poate sesiza EPPO;

(e)

poate dispune ca EPPO să efectueze rectificarea, restricționarea sau ștergerea datelor operaționale cu caracter personal care au fost prelucrate de EPPO cu încălcarea dispozițiilor care reglementează prelucrarea datelor operaționale cu caracter personal, precum și notificarea unor astfel de acțiuni părților terțe cărora le-au fost divulgate aceste date, cu condiția ca acest lucru să nu afecteze investigările și urmăririle penale desfășurate de EPPO;

(f)

poate sesiza Curtea de Justiție în condițiile stipulate de tratate;

(g)

poate interveni în acțiunile introduse în fața Curții de Justiție.

(4)   Autoritatea Europeană pentru Protecția Datelor are acces la datele operaționale cu caracter personal prelucrate de EPPO și la sediile acestuia, în măsura în care acest lucru este necesar pentru exercitarea atribuțiilor sale.

(5)   Autoritatea Europeană pentru Protecția Datelor elaborează un raport anual privind activitățile de supraveghere referitoare la EPPO.