22.9.2012   

ES

Diario Oficial de la Unión Europea

C 286/16

(1)

El Reglamento (CE) no 45/2001 establece los principios y normas aplicables a todas las instituciones y organismos de la Unión Europea y dispone que cada institución u organismo de la Unión nombre a un responsable de la protección de datos (RPD).

(2)

El apartado 8 del artículo 24 del Reglamento (CE) no 45/2001 dispone que cada institución u organismo de la Unión adoptará normas complementarias sobre el RPD, con arreglo a lo dispuesto en el anexo de dicho reglamento.

(3)

Es oportuno incluir disposiciones relativas a los responsables del tratamiento de datos y coordinadores de la protección de datos, cuyas funciones y obligaciones está relacionadas con las del RPD, y con la regulación de los derechos de los interesados.

a)

el nombramiento y condición del RPD de la Junta Europea de Riesgo Sistémico (JERS), así como de sus funciones, obligaciones y competencias,

b)

las funciones, tareas y obligaciones de los responsables del tratamiento de datos y de los coordinadores de la protección de datos,

c)

el ejercicio de sus derechos por parte de los interesados.

a)

«responsable del tratamiento de datos», un jefe de una unidad organizativa que se encarga de determinar los fines y los medios del tratamiento de datos personales,

b)

«coordinador de la protección de datos», un empleado que ayuda al responsable del tratamiento de datos a cumplir sus obligaciones de protección de datos. Deberá ser especialista en archivo de documentos.

a)

nombrará a un RPD que tenga nivel suficiente para desempeñar las funciones del artículo 24 del Reglamento (CE) no 45/2001;

b)

fijará el mandato del RPD, que será de entre dos y cinco años.

a)

todo hecho que incida o pudiera incidir en la protección de datos, y

b)

todo contacto entre la JERS y partes externas respecto de la aplicación del Reglamento (CE) no 45/2001, especialmente toda relación con el SEPD.

a)

concienciar acerca de cuestiones relativas a la protección de datos y fomentar una cultura de protección de los datos personales en la JERS;

b)

asesorar a la Junta General, el Comité Director, la Secretaría, los responsables del tratamiento de datos y el coordinador de la protección de datos en lo relativo a la aplicación de las disposiciones sobre protección de datos en la JERS. El RPD podrá recibir consultas de la Junta General, del Comité Director, de la Secretaría, del responsable del tratamiento de datos afectado o de cualquier particular, sobre todo asunto relacionado con la interpretación o aplicación del Reglamento (CE) no 45/2001;

c)

cooperar con el SEPD a petición de este último o por propia iniciativa y responder a las solicitudes que el SEPD envíe al RPD de la JERS;

d)

determinar si una operación en curso puede suponer riesgos específicos en el sentido del artículo 27 del Reglamento (CE) no 45/2001 y está sujeta, por tanto, a control previo. El RPD consultará al responsable del tratamiento de datos afectado si fuera necesario. En caso de duda sobre la necesidad de control previo, se consultará al SEPD con arreglo al apartado 3 del artículo 27 del Reglamento (CE) no 45/2001;

e)

investigar, a petición de la Junta General, el Comité Director, la Secretaría o de cualquier particular, o por propia iniciativa, los asuntos e incidentes directamente relacionados con las funciones y obligaciones del RPD e informar al solicitante. El RPD examinará las cuestiones y los hechos imparcialmente y con la consideración debida a los derechos del interesado. Si el RPD lo considera apropiado, informará a todas las demás partes afectadas. Si el solicitante es un particular o actúa en nombre de un particular, el RPD velará por que, en la medida de lo posible, se mantenga la confidencialidad de la solicitud, salvo que el interesado consienta inequívocamente en que la solicitud se trate de otro modo;

f)

cooperar con los RPD de otras instituciones y organismos de la Unión, en particular mediante el intercambio de experiencias, el uso compartido de conocimientos técnicos y la representación de la JERS en todo debate, salvo en procedimientos judiciales, sobre cuestiones de protección de datos; y

g)

presentar a la Junta General y al SEPD un programa de trabajo anual y un informe anual.

a)

solicitar a la Secretaría de la JERS un dictamen sobre cualquier cuestión relacionada con las funciones y obligaciones del RPD;

b)

dictaminar sobre la legalidad de operaciones de tratamiento de datos en curso o en fase de propuesta, o sobre cualquier cuestión relativa a la notificación de operaciones de tratamiento de datos;

c)

informar al jefe de la Secretaría de la JERS de todo incumplimiento de las obligaciones del Reglamento (CE) no 45/2001 por parte del personal,

d)

tener acceso en todo momento a los datos relativos a operaciones de tratamiento de datos personales y a todas las oficinas, instalaciones de procesamiento de datos y medios de transmisión de datos;

e)

participar en la redacción de normas internas de la JERS relativas a la protección de datos personales;

f)

mantener una lista anónima de las solicitudes por escrito de los interesados relativas al ejercicio de sus derechos; y

g)

desempeñar las demás funciones que especifica el anexo del Reglamento (CE) no 45/2001.

a)

los coordinadores de la protección de datos ayudarán a los responsables del tratamiento de datos a cumplir sus obligaciones, ya sea por propia iniciativa o a solicitud de los responsables del tratamiento de datos. En este contexto, los coordinadores de la protección de datos se coordinarán con el personal dependiente de los responsables del tratamiento de datos. Dicho personal les facilitará toda la información necesaria, que podrá incluir, si el responsable del tratamiento de datos correspondiente lo juzga conveniente, el acceso a datos personales tramitados bajo la responsabilidad de ese responsable del tratamiento de datos;

b)

los coordinadores de la protección de datos ayudarán al RPD:

a)

estos derechos sólo podrán ser ejercidos por el interesado o su representante debidamente autorizado. Tales derechos se ejercerán de forma gratuita;

b)

las solicitudes de ejercicio de estos derechos se dirigirán por escrito al responsable del tratamiento de datos correspondiente. Este solamente admitirá la solicitud si se ha verificado debidamente la identidad del solicitante y, en su caso, su poder de representación del interesado. El responsable del tratamiento de datos informará sin demora y por escrito al interesado de si acepta o rechaza su solicitud. El rechazo de la solicitud incluirá los motivos en los que se base;

c)

en cualquier momento dentro del plazo de tres meses naturales desde la recepción de la solicitud, el responsable del tratamiento de datos dará al interesado el acceso que se establece en el artículo 13 del Reglamento (CE) no 45/2001, permitiéndole que consulte los datos in situ o mediante recepción de copia, según prefiera el solicitante;

d)

los interesados podrán dirigirse al RPD cuando el responsable del tratamiento de datos no respete los plazos establecidos en las letras b) o c). En caso de que un interesado ejerza sus derechos de manera manifiestamente abusiva, el responsable del tratamiento de datos podrá remitir a ese interesado al RPD, en cuyo caso el RPD decidirá sobre el fundamento de la solicitud y las medidas que corresponda adoptar. En caso de desacuerdo entre un interesado y el responsable del tratamiento de datos, ambos tendrán derecho a consultar al RPD.