1.   La presente decisione stabilisce le condizioni alle quali il Parlamento europeo può limitare l’applicazione dell’articolo 4, degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, conformemente all’articolo 25, paragrafo 1, lettere b), e) ed f), di tale regolamento, all’atto di fornire alle autorità nazionali le informazioni e i documenti da esse richiesti nel quadro di indagini penali o finanziarie.

2.   La presente decisione si applica al trattamento di dati personali, in particolare al loro trasferimento, da parte del Parlamento europeo al fine di fornire alle autorità nazionali le informazioni e i documenti da esse richiesti nel quadro di indagini penali o finanziarie.

3.   Il presidente, il segretario generale o i servizi da essi designati possono trasferire le informazioni e i documenti richiesti, e al fine di tale trasferimento essi agiscono in qualità di titolari del trattamento.

4.   La presente decisione si applica alle seguenti categorie di dati personali:

1.   I dati personali sono conservati in un ambiente fisico ed elettronico sicuro, al fine di impedire l’accesso o il trasferimento illecito dei dati a persone che non hanno necessità di sapere.

2.   Dopo la fine del trattamento, i dati personali sono conservati in conformità delle norme applicabili del Parlamento europeo (2).

3.   Prima di applicare una determinata limitazione è effettuata una valutazione della necessità e della proporzionalità della stessa conformemente all’articolo 9.

1.   Fatti salvi gli articoli da 4 a 10 della presente decisione, il titolare del trattamento può limitare l’applicazione degli articoli da 14 a 21 e degli articoli 35 e 36 del regolamento (UE) 2018/1725, nonché dell’articolo 4, nella misura in cui le sue disposizioni corrispondano ai diritti e agli obblighi di cui agli articoli da 14 a 21 di tale regolamento, qualora l’esercizio di tali diritti comprometta la finalità e la riservatezza delle indagini penali e finanziarie nazionali.

2.   Il titolare del trattamento annota e registra i motivi della limitazione in conformità dell’articolo 9 della presente decisione.

1.   Il Parlamento europeo pubblica sul proprio sito web un’informativa sulla privacy con la quale rende note a tutti gli interessati la possibilità che i loro dati personali siano trasferiti nel quadro della collaborazione del Parlamento europeo con le autorità nazionali per quanto concerne indagini penali o finanziarie in corso, così come un’eventuale limitazione dei loro diritti in tale contesto. Le informazioni fornite includono i diritti suscettibili di essere limitati, i motivi di tali limitazioni, la loro durata potenziale, nonché i possibili mezzi di ricorso.

2.   Ove possibile, il titolare del trattamento informa direttamente ciascun interessato in merito ai suoi diritti riguardo a tali limitazioni, senza indebito ritardo e nella forma più appropriata. Le informazioni fornite includono i diritti suscettibili di essere limitati, i motivi di tali limitazioni, la loro durata potenziale, nonché i possibili mezzi di ricorso.

1.   Allorché il titolare del trattamento applichi una limitazione al diritto di essere informati di cui agli articoli 15 e 16 del regolamento (UE) 2018/1725, gli interessati sono informati, a norma dell’articolo 25, paragrafo 6, di tale regolamento, dei principali motivi su cui si basa l’applicazione della limitazione e del loro diritto di proporre un reclamo al Garante europeo della protezione dei dati.

2.   Tuttavia, la comunicazione di informazioni relative al trasferimento di dati personali alle autorità nazionali e all’applicazione di una limitazione può essere rinviata, omessa o negata, a norma dell’articolo 25, paragrafo 8, del regolamento (UE) 2018/1725, fintanto che essa annulla l’effetto della limitazione.

3.   Laddove il titolare del trattamento rinvii, ometta o neghi, integralmente o in parte, la comunicazione di informazioni agli interessati ai sensi del paragrafo 2, esso ne annota e registra i relativi motivi conformemente all’articolo 9.

1.   Laddove il titolare del trattamento limiti, integralmente o in parte, il diritto di accesso degli interessati ai dati personali, il diritto di rettifica, il diritto alla cancellazione o il diritto di limitazione di trattamento di cui, rispettivamente, agli articoli 17, 18, 19 e 20 del regolamento (UE) 2018/1725, nonché l’obbligo di notifica di cui all’articolo 21 di tale regolamento, esso annota e registra i motivi della limitazione conformemente all’articolo 9 della presente decisione. Il titolare del trattamento informa l’interessato, nella sua risposta alla richiesta di accesso, rettifica, cancellazione e limitazione di trattamento, in merito alla limitazione che è stata applicata e ai principali motivi per tale limitazione, nonché alla possibilità di proporre reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea.

2.   La comunicazione di informazioni relative ai motivi della limitazione di cui al paragrafo 1 può essere rinviata, omessa o negata fintanto che essa annulla l’effetto della limitazione.

3.   Il titolare del trattamento annota i motivi del rinvio, dell’omissione o del diniego conformemente all’articolo 9.

4.   Qualora il diritto di accesso sia limitato, integralmente o in parte, l’interessato esercita il suo diritto di accesso tramite il Garante europeo della protezione dei dati a norma dell’articolo 25, paragrafi 6, 7 e 8, del regolamento (UE) 2018/1725.

1.   Prima di applicare una determinata limitazione, il titolare del trattamento valuta la necessità e la proporzionalità delle limitazioni, tenendo conto degli elementi pertinenti di cui all’articolo 25, paragrafo 2, del regolamento (UE) 2018/1725. Tale valutazione include altresì una valutazione dei rischi per i diritti e le libertà degli interessati in questione, in particolare per quanto concerne il rischio che i dati personali di questi ultimi possano essere trasferiti a loro insaputa e senza il loro consenso e che essi possano essere impediti nell’esercizio dei loro diritti conformemente a tale regolamento. Tale procedura è documentata mediante una nota di valutazione interna ed è effettuata caso per caso.

2.   Il titolare del trattamento annota i motivi della limitazione applicata ai sensi della presente decisione, compresa la valutazione condotta a norma del paragrafo 1.

A tal fine, l’annotazione indica in che modo l’esercizio dei diritti degli interessati possa compromettere la finalità e la riservatezza delle indagini penali e finanziarie nazionali.

3.   Qualora, conformemente all’articolo 25, paragrafo 8, del regolamento (UE) 2018/1725, il titolare del trattamento rinvii, ometta o neghi la comunicazione di informazioni relative all’applicazione di una limitazione ad un interessato, esso ne annota altresì i relativi motivi, se del caso.

4.   Tali annotazioni e, se del caso, la documentazione contenente gli elementi di fatto e di diritto sono conservate in un registro centrale. Su richiesta, esse sono messe a disposizione del Garante europeo della protezione dei dati.

1.   Le limitazioni di cui agli articoli 3, 5, 6, 7 e 8 continuano ad applicarsi finché i motivi che le giustificano restano applicabili.

2.   Qualora i motivi di una limitazione di cui agli articoli 3, 5, 6, 7 e 8 non siano più applicabili, il titolare del trattamento revoca la limitazione e comunica all’interessato i principali motivi della limitazione. Nel contempo il titolare del trattamento informa l’interessato in merito alla possibilità di proporre in qualsiasi momento reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia dell’Unione europea.

3.   Il titolare del trattamento riesamina l’applicazione di una limitazione di cui agli articoli 3, 5, 6, 7 e 8 ogni sei mesi dopo l’adozione e all’atto della chiusura della pertinente procedura.

1.   Il responsabile della protezione dei dati è informato, senza indebito ritardo, ogniqualvolta i diritti degli interessati siano limitati in conformità della presente decisione. Al responsabile della protezione dei dati è garantito, su richiesta, l’accesso al registro e a tutti i documenti contenenti i relativi elementi di fatto e di diritto.

2.   Il responsabile della protezione dei dati può chiedere al titolare del trattamento un riesame delle limitazioni. Il responsabile della protezione dei dati è informato per iscritto dell’esito del riesame richiesto.

3.   Tutti gli scambi di informazioni con il responsabile della protezione dei dati durante l’intera procedura, a norma dei paragrafi 1 e 2, sono registrati nella forma appropriata.