(1)

Il regolamento interno del GEPD del 15 maggio 2020 (2) adottato in conformità dell’articolo 57, paragrafo 1, lettera q), del regolamento, prevede all’articolo 18 una procedura di revisione dei reclami limitata al caso in cui siano presentati nuovi elementi di fatto e argomenti giuridici.

(2)

Tuttavia, l’applicazione della procedura di revisione ha comportato difficoltà pratiche e giuridiche per le istituzioni, gli organi e gli organismi dell’Unione nonché per i denuncianti e dovrebbe pertanto essere abolita.

(3)

L’articolo 58, paragrafo 5, del regolamento prevede che l’esercizio da parte del GEPD dei poteri attribuitigli da tale articolo sia soggetto a garanzie adeguate, inclusi il ricorso giurisdizionale effettivo e il giusto processo, previste dal diritto dell’Unione. Analogamente, l’articolo 66, paragrafi 5 e 6, del regolamento prevede che, prima di adottare decisioni che impongono una sanzione amministrativa pecuniaria, il GEPD debba dare modo all’istituzione o all’organo dell’Unione oggetto del procedimento avviato dallo stesso GEPD di essere sentiti relativamente agli addebiti che muove loro. Per salvaguardare efficacemente il diritto a una buona amministrazione e i diritti della difesa sanciti dalla Carta dei diritti fondamentali dell’Unione europea («la Carta»), compreso il diritto di ogni persona di essere ascoltata prima dell’adozione di qualsiasi misura individuale che possa recarle pregiudizio, è quindi importante prevedere nel regolamento interno del GEPD norme chiare sull’esercizio di tali diritti.

(4)

I titolari o i responsabili del trattamento dovrebbero avere la possibilità di esprimere il loro parere prima che il GEPD adotti una decisione che possa recare loro pregiudizio. Pertanto, il regolamento interno del GEPD dovrebbe prevedere che il GEPD elabori una valutazione preliminare e la comunichi al titolare o al responsabile del trattamento oggetto del procedimento avviato dal GEPD prima di adottare una decisione contenente un accertamento di una violazione del regolamento o di qualsiasi altro atto dell’Unione relativo alla tutela dei diritti e delle libertà fondamentali delle persone fisiche in relazione al trattamento dei dati personali da parte di un’istituzione o di un organo dell’Unione, o quando esercita poteri correttivi a norma del regolamento o, ancora, impone una sanzione amministrativa pecuniaria o, infine, esercita poteri nei confronti dell’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol), dell’Agenzia dell’Unione europea per la cooperazione giudiziaria penale (Eurojust) o della Procura europea (EPPO).

(5)

I titolari o i responsabili del trattamento dovrebbero avere la possibilità di esprimere il loro parere prima che il GEPD adotti una decisione che possa recare loro pregiudizio. Pertanto, il regolamento interno del GEPD dovrebbe specificare le situazioni in cui il GEPD dovrebbe redigere una valutazione preliminare e quindi comunicarla al titolare o al responsabile del trattamento che è oggetto del procedimento avviato dal GEPD.

(6)

Analogamente, i denuncianti dovrebbero avere la possibilità di esprimere il loro parere prima che il GEPD adotti una decisione che possa recare loro pregiudizio. Pertanto, il regolamento interno del GEPD dovrebbe specificare le situazioni in cui il GEPD dovrebbe redigere una valutazione preliminare e quindi comunicarla al reclamante.

(7)

La valutazione preliminare costituisce una garanzia procedurale essenziale che garantisce il rispetto del diritto di essere ascoltati. Il regolamento interno del GEPD dovrebbe pertanto definire gli elementi che devono figurare in tale valutazione preliminare. Poiché questi elementi differiscono nei casi in cui il GEPD intenda imporre una sanzione amministrativa pecuniaria, il regolamento interno del GEPD dovrebbe definire altresì gli elementi che devono figurare in una valutazione preliminare nei suddetti casi.

(8)

Può essere necessario limitare le informazioni contenute nella valutazione preliminare per tutelare gli interessi di cui al diritto dell’Unione o degli Stati membri. Tali interessi comprendono: la sicurezza nazionale, la pubblica sicurezza o la difesa degli Stati membri; la prevenzione, l’indagine, l’accertamento e il perseguimento di reati o l’esecuzione di sanzioni penali, incluse la salvaguardia contro e la prevenzione di minacce alla sicurezza pubblica; altri importanti obiettivi di interesse pubblico generale dell’Unione o di uno Stato membro, in particolare gli obiettivi della politica estera e di sicurezza comune dell’Unione o un rilevante interesse economico o finanziario dell’Unione o di uno Stato membro, anche in materia monetaria, di bilancio e tributaria, di sanità pubblica e sicurezza sociale; la sicurezza interna delle istituzioni e degli organi dell’Unione, inclusa quella delle loro reti di comunicazione elettronica; salvaguardia dell’indipendenza della magistratura e dei procedimenti giudiziari; le attività volte a prevenire, indagare, accertare e perseguire violazioni della deontologia delle professioni regolamentate; una funzione di controllo, d’ispezione o di regolamentazione connessa, anche occasionalmente, all’esercizio di pubblici poteri; la tutela dell’interessato o dei diritti e delle libertà altrui; l’esecuzione delle azioni civili; l’impedimento della compromissione di indagini, inchieste o procedimenti ufficiali o giudiziari; l’impedimento della compromissione della prevenzione, dell’indagine, dell’accertamento e del perseguimento di reati o l’esecuzione di sanzioni penali. Altri interessi includono interessi legittimi di riservatezza o di segreto professionale e commerciale. Il regolamento interno del GEPD dovrebbe pertanto includere riferimenti specifici a tali interessi e specificare le informazioni da comunicare al reclamante.

(9)

Dopo la comunicazione della sua valutazione preliminare, al titolare o al responsabile del trattamento e al reclamante dovrebbe essere data la possibilità di presentare osservazioni. Il GEPD dovrebbe pertanto stabilire norme che stabiliscano quando dare al titolare o al responsabile del trattamento, o al reclamante, la possibilità di essere ascoltato ed entro quale tempistica.

(10)

L’accesso al fascicolo fa parte dei diritti di difesa e del diritto a una buona amministrazione sanciti dalla Carta. Tuttavia, una limitazione dell’accesso al fascicolo del GEPD può essere necessaria per tutelare gli interessi di cui al diritto dell’Unione o degli Stati membri e dovrebbe pertanto figurare nel regolamento interno del GEPD.

(11)

Per mantenere un equo processo decisionale, il regolamento interno del GEPD dovrebbe chiarire che qualsiasi decisione del GEPD dovrebbe basarsi unicamente sulle conclusioni e sulle misure in merito alle quali il titolare o il responsabile del trattamento o il reclamante hanno potuto formulare osservazioni, tranne nei casi in cui si applicano le limitazioni necessarie per la tutela degli interessi di cui al diritto dell’Unione o degli Stati membri.

(12)

Al fine di garantire in modo coerente che ogni misura giuridicamente vincolante del GEPD faccia riferimento al diritto a un ricorso effettivo, il regolamento interno del GEPD dovrebbe prevedere che il GEPD informi, nel testo della sua decisione, il titolare o il responsabile del trattamento e il reclamante del loro diritto di impugnare la decisione dinanzi alla Corte di giustizia dell’Unione europea conformemente all’articolo 263 del trattato sul funzionamento dell’Unione europea,