1.   El fabricante podrá solicitar a una autoridad de homologación de tipo la certificación de la reducción de las emisiones de CO2 derivadas del uso de uno o varios puntos de iluminación eficiente exterior de tecnología LED mediante referencia a la presente Decisión.

2.   El fabricante deberá acompañar la solicitud de certificación de un informe de verificación de un organismo independiente y autorizado que confirme que se cumplen las condiciones establecidas en el artículo 1.

3.   Cuando se haya certificado la reducción de conformidad con el artículo 3, el fabricante se asegurará de que la reducción de las emisiones de CO2 certificada y el código de ecoinnovación a que se refiere el artículo 4, apartado 1, consten en los certificados de conformidad de los vehículos en cuestión.

1.   La autoridad de homologación de tipo se asegurará de que la reducción de las emisiones de CO2 lograda con el uso de la tecnología innovadora se haya determinado utilizando la metodología recogida en el anexo.

2.   Cuando un fabricante solicite la certificación de la reducción de emisiones de CO2 derivada de más de uno de los sistemas de iluminación eficiente exterior de tecnología LED a que se refiere el artículo 1 respecto a una versión del vehículo, la autoridad de homologación de tipo determinará cuál de los sistemas sujetos a ensayo genera la menor reducción de emisiones de CO2 y registrará el valor más bajo en la documentación de homologación de tipo correspondiente. Ese valor se utilizará para el fin establecido en el apartado 4.

3.   Cuando la tecnología innovadora se instale en un vehículo propulsado por biocombustible o combustible flexible, la autoridad de homologación registrará las reducciones de las emisiones de CO2 como sigue:

4.   La autoridad de homologación de tipo consignará la reducción certificada de las emisiones de CO2 determinada de acuerdo con los apartados 1 y 2 y el código de ecoinnovación a que se refiere el artículo 4, apartado 1, en la correspondiente documentación de homologación de tipo.

5.   La autoridad de homologación de tipo registrará todos los elementos considerados para la certificación en un informe de ensayo y los conservará junto con el informe de verificación mencionado en el artículo 2, apartado 2, y pondrá dicha información a disposición de la Comisión a petición de esta.

6.   La autoridad de homologación de tipo solo certificará ahorros de CO2 si comprueba que la tecnología innovadora cumple las condiciones establecidas en el artículo 1 y si la reducción de emisiones lograda es de 1 g CO2/km o superior, tal como se especifica en el artículo 9, apartado 1, letra a), del Reglamento de Ejecución (UE) n.o 427/2014.

1.   A la tecnología innovadora aprobada por la presente Decisión se le asigna el código de ecoinnovación n.o 34.

2.   La reducción certificada de las emisiones de CO2 registrada mediante referencia a ese código de ecoinnovación únicamente podrá tenerse en cuenta en el cálculo de las emisiones medias específicas de los fabricantes en el año natural 2020.

1.   La presente Decisión establece normas sobre las condiciones en las que EASO podrá limitar la aplicación de los derechos consagrados en los artículos 14 a 21, 35 y 36, así como el artículo 4 del Reglamento (UE) 2018/1725 en el contexto de los procedimientos establecidos en el párrafo 2 de conformidad con lo dispuesto en el artículo 25 de dicho Reglamento.

2.   En el marco del funcionamiento administrativo de EASO, esta decisión se aplica a las operaciones de tratamiento de datos personales llevadas a cabo por EASO a los efectos de hacer indagaciones administrativas, incoar procedimientos disciplinarios, llevar a cabo actividades preliminares relacionadas con casos de posibles irregularidades puestas en conocimiento de la OLAF, tramitar casos de denuncia de irregularidades, incoar procedimientos (formales e informales) para casos de acoso, así como reclamaciones internas y externas, realizar auditorías internas, investigaciones emprendidas por el responsable de protección de datos en consonancia con lo dispuesto en el artículo 45, apartado 2, del Reglamento (UE) 2018/1725 e investigaciones en materia de seguridad (informática) realizadas internamente o con la participación de agentes externos (por ejemplo, CERT-UE), así como la gestión de las solicitudes de acceso de los miembros del personal a sus fichas médicas.

3.   Las categorías de datos de que se trata son los datos sólidos (datos «objetivos», como los datos de identificación, los datos de contacto, los datos profesionales, los datos administrativos, los datos recibidos de determinadas fuentes y los datos de las comunicaciones y el tráfico electrónicos) y los datos frágiles (datos «subjetivos» relacionados con el caso, como el razonamiento, los datos de comportamiento, las valoraciones, los datos de actuación y conducta, y los datos relacionados con el objeto del procedimiento o la actividad o presentados en relación con estos).

4.   Cuando EASO ejerza sus funciones con respecto a los derechos de los interesados en virtud del Reglamento (UE) 2018/1725, analizará si es aplicable alguna de las excepciones establecidas en dicho Reglamento.

5.   Con arreglo a las condiciones previstas en la presente Decisión, las limitaciones pueden aplicarse a los siguientes derechos: el derecho a recibir información del interesado, el derecho de acceso, rectificación, supresión, limitación del tratamiento, comunicación de una violación de la seguridad de los datos personales al interesado y confidencialidad de las comunicaciones.

1.   Para prevenir el uso indebido, el acceso ilícito o la transferencia, EASO aplicará las salvaguardias que se detallan a continuación:

2.   El responsable de las operaciones de tratamiento será EASO, representado por su director ejecutivo, quien podrá delegar la función de responsable del tratamiento de datos. En los casos en que el Director Ejecutivo esté sujeto a una investigación administrativa, un procedimiento disciplinario o una investigación interna, el Consejo de Administración representará a EASO como el controlador de datos (como autoridad de nombramiento del Director Ejecutivo). Se informará a los interesados la identidad del responsable del tratamiento delegado por medio de anuncios de protección de datos o de registros publicados en el sitio web o la intranet de EASO.

3.   El período de retención de los datos personales al que hace referencia el artículo 1, apartado 3, de la presente Decisión no superará el necesario ni el adecuado para los fines que justifiquen el tratamiento de los datos. En ningún caso deberá superar el período de retención especificado en los avisos sobre la protección de datos o los registros a los que se hace referencia en el artículo 3, apartado 3, de la presente Decisión.

4.   Cuando EASO estudie aplicar una limitación, deberá sopesarse el riesgo para los derechos y las libertades del interesado, en particular, con el riesgo para los derechos y las libertades de otros interesados y el riesgo de dejar sin efecto las investigaciones o los procedimientos emprendidos por EASO, en concreto por la destrucción de pruebas. Los riesgos para los derechos y las libertades del interesado consisten principalmente, aunque no de manera exclusiva, en riesgos para la reputación y riesgos para el derecho a la defensa y a ser oído.

1.   Las limitaciones se aplicarán solo por EASO sobre la base de uno o varios motivos de los listados en el artículo 25, apartado 1, letras a) a i), del Reglamento (UE) 2018/1725. En concreto, en el contexto de los fines del tratamiento de los datos personales indicados en el artículo 1, apartado 2, de la presente Decisión, las limitaciones podrán basarse en los motivos siguientes:

2.   Como aplicación concreta de los fines descritos en el apartado 1 anterior, EASO podrá establecer limitaciones sobre los derechos previstos en el artículo 1, apartado 5, de la presente Decisión en las circunstancias que se detallan a continuación:

Antes de aplicar limitaciones en las circunstancias mencionadas en las letras a) y b) del párrafo primero, EASO deberá consultar a las instituciones, órganos y organismos de la Unión pertinentes o a las autoridades competentes de los Estados miembros, a menos que para EASO resulte evidente que está prevista la aplicación de una limitación por uno de los actos a que se hace referencia en dichos puntos.

3.   En los avisos de protección de datos o los registros, en el sentido del artículo 31 del Reglamento (UE) 2018/1725, publicados en su sitio web o la intranet, donde se informe a los interesados de sus derechos en el marco de determinado procedimiento, EASO incluirá información relativa a la posible limitación de dichos derechos. Esta información indicará qué derechos pueden limitarse, las razones de la limitación y la posible duración de esta.

Sin perjuicio de lo dispuesto en el artículo 5, apartado 2, cuando resulte proporcionado, EASO también informará de manera individualizada a todos los titulares de datos que se consideren interesados en la operación de tratamiento concreta, cuáles son sus derechos con respecto a las limitaciones presentes o futuras, sin dilaciones indebidas y por escrito.

4.   Toda limitación deberá ser necesaria y proporcionada teniendo en cuenta los riesgos para los derechos y las libertades de los interesados y el respeto del contenido esencial de los derechos y las libertades fundamentales en una sociedad democrática.

5.   Si se estudia aplicar una limitación, deberá llevarse a cabo una prueba de la necesidad y la proporcionalidad basada en las presentes normas. Esta se documentará con una nota interna de evaluación para cumplir con la obligación de rendir cuentas en cada caso.

6.   Las limitaciones se levantarán tan pronto como dejen de cumplirse las circunstancias que las hayan justificado; en particular, cuando se considere que el ejercicio del derecho limitado ya no socava la eficacia de la limitación impuesta ni afecta negativamente a los derechos o las libertades de otros interesados.

1.   EASO informará a su responsable de protección de datos (en lo sucesivo, «RPD»), sin dilaciones indebidas, de toda situación en que el responsable del tratamiento limite la aplicación de los derechos de los interesados o prorrogue la limitación de conformidad con la presente Decisión. El responsable del tratamiento proporcionará al RPD acceso al registro que contenga la evaluación de la necesidad y la proporcionalidad de la limitación y documentará en dicho registro la fecha de la notificación al RPD. El RPD se implicará a lo largo del procedimiento completo hasta que se alce la limitación.

2.   El RPD podrá solicitar por escrito al responsable del tratamiento que revise la aplicación de las limitaciones. Este notificará por escrito al RPD el resultado de la revisión solicitada.

3.   El responsable del tratamiento notificará al RPD el levantamiento de las limitaciones.

1.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho a la información en el contexto de las siguientes operaciones de tratamiento:

2.   Cuando EASO limite, total o parcialmente, la comunicación de información a los interesados a que se refieren los artículos 14 a 16 del Reglamento (UE) 2018/1725, hará constar los motivos de la limitación y el fundamento jurídico con arreglo al artículo 3 de la presente Decisión, incluida una evaluación de la necesidad y la proporcionalidad de la limitación.

La consignación y, en su caso, los documentos que contengan los elementos de hecho y de derecho subyacentes se registrarán. Se pondrán a disposición del Supervisor Europeo de Protección de Datos, previa solicitud.

3.   La limitación a que se refiere el apartado 2 seguirá en vigor mientras los motivos que la justifiquen sigan siendo aplicables.

Cuando los motivos que justifiquen la limitación dejen de ser aplicables, EASO informará al interesado de los principales motivos en que se hubiera basado la aplicación de la limitación. Al mismo tiempo, EASO informará al interesado del derecho a presentar una reclamación ante el Supervisor Europeo de Protección de Datos en cualquier momento o a interponer un recurso ante el Tribunal de Justicia de la Unión Europea («Tribunal de Justicia»).

EASO revisará la aplicación de la limitación cada seis meses desde la fecha de su adopción y al cierre de la investigación o el procedimiento pertinentes. Posteriormente, el responsable del tratamiento deberá supervisar cada seis meses la necesidad de mantener cualquier limitación. La prueba de la necesidad y la proporcionalidad regulada en el artículo 3, apartado 5, se llevará a cabo en el contexto de cada revisión periódica, de acuerdo con una evaluación sobre si aún son de aplicación los motivos fácticos y legales de la limitación.

1.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho de acceso de los interesados cuando resulte necesario y proporcionado, en el contexto de las siguientes operaciones de tratamiento:

Cuando los interesados soliciten el acceso a sus datos personales tratados en el contexto de uno o varios casos específicos o a una determinada operación de tratamiento, de conformidad con el artículo 17 del Reglamento (UE) 2018/1725, EASO deberá circunscribir su evaluación de la solicitud a dichos datos personales únicamente.

2.   Cuando EASO limite, en su totalidad o en parte, el derecho de acceso a que se refiere el artículo 17 del Reglamento (UE) 2018/1725, deberá adoptar las medidas siguientes:

Las limitaciones impuestas sobre el derecho de acceso de los miembros del personal a sus fichas médicas solo abarcará las solicitudes de acceso directo por parte de los miembros del personal a los datos médicos de naturaleza psicológica o psiquiátrica cuando una evaluación realizada caso por caso revele que es necesario un acceso indirecto para la protección de los interesados. El acceso a dichos datos se concederá a través de la intermediación de un médico designado por el interesado afectado. Se concederá al médico elegido por el interesado acceso a toda la información, así como facultad discrecional para decidir cómo acceder y qué acceso otorgar al interesado.

La comunicación de la información mencionada en la letra a) podrá aplazarse, omitirse o denegarse en caso de que pudiera dejar sin efecto la limitación, con arreglo a lo dispuesto en el artículo 25, apartado 8, del Reglamento (UE) 2018/1725.

EASO revisará la aplicación de la limitación cada seis meses desde la fecha de su adopción y al cierre de la investigación o el procedimiento pertinentes. Posteriormente, el responsable del tratamiento deberá supervisar cada seis meses la necesidad de mantener cualquier limitación.

La prueba de la necesidad y la proporcionalidad regulada en el artículo 3, apartado 5, se llevará a cabo en el contexto de cada revisión periódica, de acuerdo con una evaluación sobre si aún son de aplicación los motivos fácticos y legales de la limitación.

3.   La consignación y, en su caso, los documentos que contengan los elementos de hecho y de derecho subyacentes se registrarán. Se pondrán a disposición del Supervisor Europeo de Protección de Datos, previa solicitud.

1.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho de rectificación, supresión y limitación, cuando resulte necesario y proporcionado, en el contexto de las siguientes operaciones de tratamiento:

2.   Cuando EASO limite, total o parcialmente, la aplicación de los derechos de rectificación, supresión o limitación del tratamiento de los datos a los que se refieren el artículo 18; el artículo 19, apartado 1; y el artículo 20, apartado 1, del Reglamento (UE) 2018/1725, respectivamente, adoptará las medidas contempladas en el artículo 6, apartado 2, de la presente Decisión y las consignará de conformidad con lo dispuesto en su artículo 6, apartado 3.

1.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho a la comunicación de una violación de la seguridad de los datos personales al interesado, cuando resulte necesario y proporcionado, en el contexto de las siguientes operaciones de tratamiento:

2.   En los casos debidamente justificados y en las condiciones estipuladas en la presente Decisión, el responsable del tratamiento podrá limitar el derecho a la confidencialidad de las comunicaciones electrónicas, cuando resulte necesario y proporcionado, en el contexto de las siguientes operaciones de tratamiento:

3.   Cuando EASO limite los derechos de comunicación de una violación de la seguridad de los datos personales al interesado o la confidencialidad de las comunicaciones electrónicas a que se refieren los artículos 35 y 36 del Reglamento (UE) 2018/1725, respectivamente, deberá anotar y registrar los motivos de la limitación de conformidad con lo dispuesto en el artículo 5, apartado 2, de la presente Decisión. Será también de aplicación el artículo 5, apartado 3, de la presente Decisión.