(1)

Regulamentul de procedură al AEPD din 15 mai 2020 (2), adoptat în conformitate cu articolul 57 alineatul (1) litera (q) din regulament, prevede, la articolul 18, o cale de atac în cazurile de plângere limitată la dovezi concrete și argumente juridice noi.

(2)

Aplicarea căii de atac a prezentat însă dificultăți practice și juridice pentru instituțiile, organele, oficiile și agențiile Uniunii, precum și pentru reclamanți. Prin urmare, calea de atac ar trebui abrogată.

(3)

Articolul 58 alineatul (5) din regulament prevede că exercitarea competențelor conferite AEPD în temeiul articolului respectiv face obiectul unor garanții adecvate, inclusiv căi de atac judiciare eficiente și procese echitabile, prevăzute în dreptul Uniunii. În aceeași ordine de idei, la articolul 66 alineatele (5) și (6) din regulament se prevede că, înaintea adoptării unor decizii de impunere a unei amenzi administrative, AEPD ar trebui să ofere instituției sau organului Uniunii care face obiectul procedurilor desfășurate de AEPD posibilitatea de a se exprima în cadrul unei audieri în legătură cu aspectele cu privire la care AEPD a ridicat obiecții. Pentru a proteja în mod eficient dreptul la bună administrare și dreptul la apărare, astfel cum sunt consacrate în Carta drepturilor fundamentale a Uniunii Europene („carta”), inclusiv dreptul oricărei persoane de a fi ascultată înainte de luarea oricărei măsuri individuale care ar putea să îi aducă atingere, este, prin urmare, important să se prevadă norme clare în Regulamentul de procedură al AEPD privind exercitarea acestor drepturi.

(4)

Operatorii sau persoanele împuternicite de operator ar trebui să aibă posibilitatea de a-și exprima punctul de vedere înainte ca AEPD să ia o decizie care ar putea să le aducă atingere. Prin urmare, Regulamentul de procedură al AEPD ar trebui să prevadă ca AEPD să elaboreze o evaluare preliminară și să o comunice operatorului sau persoanei împuternicite de operator care face obiectul procedurii desfășurate de AEPD înainte de a adopta o decizie de constatare a unei încălcări a regulamentului sau a oricărui alt act al Uniunii privind protecția drepturilor și libertăților fundamentale ale persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către o instituție sau un organ al Uniunii, sau atunci când exercită competențe corective în temeiul regulamentului, impune o amendă administrativă sau exercită competențe împotriva Agenției Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol), Agenției Uniunii Europene pentru Cooperare în Materie de Justiție Penală (Eurojust) sau Parchetului European (EPPO).

(5)

Operatorii sau persoanele împuternicite de operator ar trebui să aibă posibilitatea de a-și exprima punctul de vedere înainte ca AEPD să ia o decizie care ar putea să le aducă atingere. Prin urmare, Regulamentul de procedură al AEPD ar trebui să specifice situațiile în care AEPD ar trebui să elaboreze o evaluare preliminară și apoi să o comunice operatorului sau persoanei împuternicite de operator care face obiectul procedurii desfășurate de AEPD.

(6)

De asemenea, reclamanții ar trebui să aibă posibilitatea de a-și exprima punctul de vedere înainte ca AEPD să ia o decizie care ar putea să le aducă atingere. Prin urmare, Regulamentul de procedură al AEPD ar trebui să specifice situațiile în care AEPD ar trebui să elaboreze o evaluare preliminară și să o comunice reclamantului.

(7)

Evaluarea preliminară constituie o garanție procedurală esențială care asigură respectarea dreptului de a fi ascultat. În consecință, Regulamentul de procedură al AEPD ar trebui să stabilească elementele care trebuie incluse într-o astfel de evaluare preliminară. Având în vedere că aceste elemente diferă în cazurile în care AEPD intenționează să impună o amendă administrativă, Regulamentul de procedură al AEPD ar trebui, de asemenea, să stabilească elementele care trebuie incluse într-o evaluare preliminară în aceste cazuri.

(8)

Poate fi necesară limitarea informațiilor cuprinse în evaluarea preliminară pentru a proteja interesele menționate în dreptul Uniunii sau al statelor membre. Aceste interese includ securitatea națională, siguranța publică sau apărarea statelor membre; prevenirea, investigarea, depistarea și urmărirea penală a infracțiunilor sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa siguranței publice și prevenirea acestora; alte obiective importante de interes public general ale Uniunii sau ale unui stat membru, în special obiectivele politicii externe și de securitate comune a Uniunii sau un interes economic sau financiar important al Uniunii sau al unui stat membru, inclusiv chestiuni monetare, bugetare și fiscale, sănătatea publică și securitatea socială; securitatea internă a instituțiilor și organelor Uniunii, inclusiv a rețelelor lor de comunicații electronice; protecția independenței justiției și a procedurilor judiciare; prevenirea, investigarea, depistarea și urmărirea penală a încălcării deontologiei în cazul profesiilor reglementate; o funcție de monitorizare, inspecție sau reglementare legată, chiar și ocazional, de exercitarea autorității publice; protecția persoanei vizate sau a drepturilor și libertăților altora; executarea creanțelor de drept civil; evitarea obstrucționării cercetărilor, anchetelor sau procedurilor oficiale sau juridice; neprejudicierea prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor sau a executării pedepselor. Alte interese includ interese legitime legate de confidențialitate sau de secretul profesional și comercial. Regulamentul de procedură al AEPD ar trebui, prin urmare, să includă referiri concrete la aceste interese și să specifice informațiile care trebuie comunicate reclamantului.

(9)

După comunicarea evaluării sale preliminare, operatorul sau persoana împuternicită de operator și reclamantul ar trebui să aibă posibilitatea de a-și prezenta observațiile. Prin urmare, AEPD ar trebui să stabilească norme privind momentul în care operatorului sau persoanei împuternicite de operator ori reclamantului i se acordă posibilitatea de a fi ascultat și termenul în care poate face acest lucru.

(10)

Accesul la dosar face parte din dreptul la apărare și din dreptul la bună administrare consacrate în cartă. Cu toate acestea, limitarea accesului la dosarul AEPD poate fi necesară pentru a proteja interesele menționate în dreptul Uniunii sau al statelor membre și, prin urmare, ar trebui să se reflecte în Regulamentul de procedură al AEPD.

(11)

Pentru a menține un proces decizional echitabil, Regulamentul de procedură al AEPD ar trebui să clarifice că orice decizie a AEPD ar trebui să se bazeze numai pe constatări și măsuri cu privire la care operatorul sau persoana împuternicită de operator ori reclamantul a avut posibilitatea de a prezenta observații, cu excepția cazurilor de aplicare a unor limitări necesare pentru protecția intereselor menționate în dreptul Uniunii sau al statelor membre.

(12)

Pentru a garanta în mod consecvent că fiecare măsură obligatorie din punct de vedere juridic a AEPD se referă la dreptul la o cale de atac eficientă, Regulamentul de procedură al AEPD ar trebui să prevadă ca AEPD să informeze, în textul deciziei sale, operatorul sau persoana împuternicită de operator și reclamantul cu privire la dreptul lor de a contesta decizia în fața Curții de Justiție a Uniunii Europene în conformitate cu articolul 263 din Tratatul privind funcționarea Uniunii Europene,