title: Propuesta de Reglamento del Parlamento Europeo y del Consejo sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos de la Comunidad y sobre la libre circulación de estos datos

eurovoc_concepts:
EU institution
confidentiality
data processing
personal data
protection of privacy

formats: html pdf print

text: C 376 E/24 ES Diario Oficial de las Comunidades Europeas 28. 12. 1999 Propuesta de Reglamento del Parlamento Europeo y del Consejo sobre la protecci(cid:243)n de las per- sonas f(cid:237)sicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos de la Comunidad y sobre la libre circulaci(cid:243)n de estos datos (1999/C 376 E/04) (Texto pertinente a efectos del EEE) COM(1999) 337 final 1999/0153(COD) (Presentada por la Comisi(cid:243)n el 17 de septiembre de 1999) EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNI(cid:211)N EURO- PEA, convertidos en an(cid:243)nimos de forma que la persona a quien se refieren ya no resulte identificable. Visto el Tratado constitutivo de la Comunidad Europea, y, en particular, su art(cid:237)culo 286, Vista la propuesta de la Comisi(cid:243)n, Visto el dictamen del ComitØ Econ(cid:243)mico y Social, De conformidad con el procedimiento previsto en el art(cid:237)culo 251 del Tratado, Considerando lo siguiente: (1) El art(cid:237)culo 286 del Tratado, requiere que se apliquen a las instituciones y organismos de la Comunidad los actos relativos a la protecci(cid:243)n de las personas respecto del tra- tamiento de datos personales y a la libre circulaci(cid:243)n de estos datos. (2) Un sistema completo de protecci(cid:243)n de datos personales no requiere œnicamente establecer los derechos de las personas cuyos datos se tratan y las obligaciones de quie- nes tratan dichos datos personales, sino tambiØn sanciones apropiadas para los infractores y el control de un orga- nismo de vigilancia independiente. (3) El apartado 2 del art(cid:237)culo 286 del Tratado requiere que se establezca un organismo de vigilancia independiente, res- ponsable de controlar la aplicaci(cid:243)n de dichos actos comu- nitarios a las instituciones y organismos de la Comunidad. (4) El apartado 2 del art(cid:237)culo 286 del Tratado requiere la adopci(cid:243)n de cualesquiera otras disposiciones pertinentes. (5) Es necesaria una norma que proporcione a las personas unos derechos exigibles legalmente, que especifique las obligaciones de los responsables del tratamiento dentro de las instituciones y los organismos de la Comunidad y por la que se cree un organismo de vigilancia indepen- diente responsable del control externo del tratamiento por parte de la Comunidad. (6) Los principios de la protecci(cid:243)n de datos deben aplicarse a toda informaci(cid:243)n relativa a una persona identificada o identificable; para determinar si una persona es identifica- ble deben tenerse en cuenta todos los medios que razona- blemente pudiera utilizar el responsable del tratamiento o cualquier otra persona para identificar a dicha persona; los principios de la protecci(cid:243)n no deben aplicarse a los datos (7) La Directiva 95/46/CE de 24 de octubre de 1995, relativa a la protecci(cid:243)n de las personas f(cid:237)sicas en lo que respecta al tratamiento de datos personales y a la libre circulaci(cid:243)n de estos datos (1), exige a los Estados miembros que garanti- cen la protecci(cid:243)n de las libertades y los derechos funda- mentales de las personas f(cid:237)sicas, en particular del derecho a la intimidad, en lo que respecta al tratamiento de los datos personales, con el fin de garantizar la libre circula- ci(cid:243)n de datos personales en la Comunidad. (8) La Directiva 97/66/CE del Parlamento Europeo y del Con- sejo, de 15 de diciembre de 1997, relativa al tratamiento de los datos personales y a la protecci(cid:243)n de la intimidad en el sector de las telecomunicaciones (2), precisa y com- pleta la Directiva 95/46/CE en lo que respecta al trata- miento de los datos de carÆcter personal en el sector de las telecomunicaciones. (9) La existencia de varias otras medidas comunitarias, adop- tadas en particular en materia de asistencia mutua entre las administraciones nacionales y la Comisi(cid:243)n, que tienen por objeto precisar y completar la Directiva 95/46/CE en el sector considerado. (10) Debe garantizarse una aplicaci(cid:243)n coherente y homogØnea de las normas de protecci(cid:243)n de las libertades y los dere- chos fundamentales de las personas en lo que respecta al tratamiento de los datos de carÆcter personal en toda la Comunidad. (11) Se trata de garantizar tanto el respeto efectivo de las normas de protecci(cid:243)n de las libertades y los derechos fundamentales de las personas como la libre circulaci(cid:243)n de los datos de carÆcter personal, en particular entre los Estados miembros y las instituciones y los organismos de la Comunidad o entre las instituciones y los organismos de la Comunidad para el ejercicio de sus competencias respectivas. (12) El mejor modo de cumplir este objetivo consiste en la adopci(cid:243)n de disposiciones vinculantes para las institucio- nes y los organismos de la Comunidad; que tales disposi- ciones deber(cid:237)an aplicarse a todo tratamiento de datos de carÆcter personal efectuado por las instituciones y los organismos de la Comunidad en el marco de las compe- tencias que les confieren los Tratados constitutivos de las Comunidades Europeas y el Tratado de la Uni(cid:243)n Europea. (1) DO L 281, de 23. 11. 1995, p. 31. (2) DO L 24 de 30. 1. 1998, p. 1. 28. 12. 1999 ES Diario Oficial de las Comunidades Europeas C 376 E/25 (13) Estas disposiciones deben ser idØnticas a las previstas para la armonizaci(cid:243)n de las legislaciones nacionales o la apli- caci(cid:243)n de otras pol(cid:237)ticas comunitarias, sobre todo en ma- teria de asistencia mutua; que, no obstante, puede ser necesario incluir precisiones y aclaraciones para la puesta en prÆctica de la protecci(cid:243)n por lo que respecta al trata- miento de datos de carÆcter personal efectuado por las instituciones y los organismos de la Comunidad. (14) Esta observaci(cid:243)n es aplicable tanto a los derechos de las personas cuyos datos se tratan como a las obligaciones de las instituciones y organismos de la Comunidad responsa- bles del tratamiento, y a los poderes de que debe disponer el organismo de vigilancia independiente encargado de velar por la aplicaci(cid:243)n correcta del presente Reglamento. (15) El tratamiento de datos personales para la realizaci(cid:243)n de las tareas de interØs pœblico a cargo de las instituciones y organismos comunitarios incluye el tratamiento de datos personales necesarios para la gesti(cid:243)n y funcionamiento de dichas instituciones y organismos. (16) Puede ser necesario supervisar las redes informÆticas que funcionan bajo el control de las instituciones y organis- mos comunitarios para prevenir su uso no autorizado; el Supervisor Europeo de Protecci(cid:243)n de Datos debe determi- nar si esto es posible y en quØ condiciones. (17) De conformidad con su art(cid:237)culo 21, el Reglamento (CE) n. o 322/97 del Consejo, de 17 de febrero de 1997, sobre estad(cid:237)sticas (1) de la Comunidad es de aplicaci(cid:243)n sin per- juicio de lo dispuesto en la Directiva 95/46/CE. (18) En aras de la transparencia es necesario hacer pœblica informaci(cid:243)n adicional sobre la aplicaci(cid:243)n del presente Re- glamento, con inclusi(cid:243)n de una lista de las instituciones y los organismos de la Comunidad a Øl sometidos. (19) El grupo de protecci(cid:243)n de las personas en lo que respecta al tratamiento de datos personales, instituido en virtud del art(cid:237)culo 29 de la Directiva 95/46/CE, ha emitido su dic- tamen. HAN ADOPTADO EL PRESENTE REGLAMENTO: CAP˝TULO I DISPOSICIONES GENERALES Art(cid:237)culo 1 Objeto del Reglamento sonas f(cid:237)sicas, y en particular su derecho a la intimidad en lo que respecta al tratamiento de los datos personales. 2. El organismo supervisor independiente establecido por el presente Reglamento, en lo sucesivo denominado Supervisor Europeo de Protecci(cid:243)n de Datos, supervisarÆ la aplicaci(cid:243)n de las disposiciones del presente Reglamento a todas las operacio- nes de tratamiento realizadas por las instituciones y organismos comunitarios. Art(cid:237)culo 2 Definiciones A efectos del presente Reglamento, se entenderÆ por: a) «datos personales»: toda informaci(cid:243)n sobre una persona f(cid:237)- sica identificada o identificable (el «interesado»); se conside- rarÆ identificable toda persona cuya identidad pueda deter- minarse, directa o indirectamente, en particular mediante un nœmero de identificaci(cid:243)n o uno o varios elementos espec(cid:237)- ficos, caracter(cid:237)sticos de su identidad f(cid:237)sica, fisiol(cid:243)gica, ps(cid:237)- quica, econ(cid:243)mica, cultural o social; b) «tratamiento de datos personales» («tratamiento»): cualquier operaci(cid:243)n o conjunto de operaciones aplicadas a datos per- sonales, efectuadas o no mediante procedimientos automa- tizados, como la recogida, registro, organizaci(cid:243)n, conserva- ci(cid:243)n, elaboraci(cid:243)n o modificaci(cid:243)n, extracci(cid:243)n, consulta, utili- zaci(cid:243)n, comunicaci(cid:243)n por transmisi(cid:243)n, difusi(cid:243)n o cualquier otra forma que facilite el acceso a los mismos, as(cid:237) como su bloqueo, supresi(cid:243)n o destrucci(cid:243)n; c) «fichero de datos personales» («fichero»): todo conjunto es- tructurado de datos personales accesibles con arreglo a cri- terios determinados, ya sea centralizado, descentralizado o repartido segœn un criterio funcional o geogrÆfico; d) «responsable del tratamiento»: la instituci(cid:243)n, organismo, di- recci(cid:243)n general, unidad u otra entidad organizativa de la Comunidad que por s(cid:237) solo o conjuntamente con otros determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios del tratamiento estØn determinados por un acto comunitario, el responsable del tratamiento o los criterios espec(cid:237)ficos para su nombra- miento podrÆn determinarse en tal acto comunitario; e) «encargado del tratamiento»: la persona f(cid:237)sica o jur(cid:237)dica, autoridad pœblica, servicio o cualquier otro organismo que trate datos personales por cuenta del responsable del trata- miento; 1. De conformidad con el presente Reglamento, las institu- ciones y los organismos creados en virtud de los Tratados constitutivos de las Comunidades Europeas, en lo sucesivo de- nominados «instituciones u organismos de la Comunidad», pro- tegerÆn los derechos fundamentales y las libertades de las per- (1) DO L 52 de 22. 2. 1997, p. 2. f) «tercero»: la persona f(cid:237)sica o jur(cid:237)dica, autoridad pœblica, ser- vicio o cualquier otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos bajo la autoridad directa del responsable del tratamiento o del en- cargado del tratamiento; C 376 E/26 ES Diario Oficial de las Comunidades Europeas 28. 12. 1999 g) «destinatario»: la persona f(cid:237)sica o jur(cid:237)dica, autoridad pœblica, servicio o cualquier otro organismo que reciba comunica- ci(cid:243)n de datos, se trate o no de un tercero; no obstante, las autoridades que puedan recibir una comunicaci(cid:243)n de datos en el marco de una investigaci(cid:243)n espec(cid:237)fica no serÆn consi- derados destinatarios; h) «consentimiento del interesado»: toda manifestaci(cid:243)n de vo- libre, espec(cid:237)fica e informada, mediante la que el tratamiento de datos personales luntad, interesado consienta el que le conciernan. Art(cid:237)culo 3 `mbito de aplicaci(cid:243)n 1. Las disposiciones del presente Reglamento se aplicarÆn al tratamiento de datos personales por parte de todas las institu- ciones y organismos de la Comunidad. 2. Las disposiciones del presente Reglamento se aplicarÆn al tratamiento total o parcialmente automatizado de datos perso- nales, as(cid:237) como al tratamiento no automatizado de datos per- sonales contenidos o destinados a ser incluidos en un fichero. CAP˝TULO II CONDICIONES GENERALES PARA LA LICITUD DEL TRATA- MIENTO DE DATOS PERSONALES Secci(cid:243)n 1 Principios relativos a la calidad de los datos Art(cid:237)culo 4 1. Los datos personales deberÆn ser: a) tratados de manera leal y l(cid:237)cita; b) recogidos con fines determinados, expl(cid:237)citos y leg(cid:237)timos, y no ser tratados posteriormente de manera incompatible con dichos fines; no se considerarÆ incompatible el tratamiento posterior de datos con fines hist(cid:243)ricos, estad(cid:237)sticos o cien- tratamiento t(cid:237)ficos, siempre y cuando el responsable del establezca las garant(cid:237)as oportunas, en particular para garan- tizar que los datos se traten s(cid:243)lo con estos fines; c) adecuados, pertinentes y no excesivos con relaci(cid:243)n a los fines para los que se recaben y para los que se traten pos- teriormente; d) exactos y, cuando sea necesario, actualizados; se tomarÆn todas las medidas razonables para la supresi(cid:243)n o rectifica- ci(cid:243)n de los datos inexactos o incompletos en relaci(cid:243)n con los fines para los que fueron recogidos o para los que fueron tratados posteriormente; Comunidad establecerÆ las garant(cid:237)as apropiadas para los da- tos personales archivados por un per(cid:237)odo mÆs largo del mencionado con fines hist(cid:243)ricos, estad(cid:237)sticos o cient(cid:237)ficos, en particular con respecto a la anonimizaci(cid:243)n. IncumbirÆ al responsable del tratamiento garantizar el 2. cumplimiento de lo dispuesto en el apartado 1. Secci(cid:243)n 2 Principios relativos a la legitimaci(cid:243)n del tratamiento de datos Art(cid:237)culo 5 Legitimaci(cid:243)n del tratamiento de datos El tratamiento de datos personales s(cid:243)lo podrÆ efectuarse si: a) es necesario para el cumplimiento de una misi(cid:243)n de interØs pœblico en virtud de una disposici(cid:243)n legal o inherente al ejercicio del poder pœblico conferido a la instituci(cid:243)n o al organismo de la Comunidad o a un tercero a quien se comuniquen los datos, o b) es necesario para el cumplimiento de una obligaci(cid:243)n jur(cid:237)dica a la que estØ sujeto el responsable del tratamiento, o c) es necesario para la ejecuci(cid:243)n de un contrato en el que el interesado sea parte o para la aplicaci(cid:243)n de medidas precon- tractuales adoptadas a petici(cid:243)n del interesado, o d) el interesado ha dado su consentimiento de forma inequ(cid:237)- voca, o e) es necesario para proteger el interØs vital del interesado. Art(cid:237)culo 6 Tratamiento ulterior con fines compatibles 1. Los datos personales s(cid:243)lo podrÆn tratarse con fines dis- tintos de los que motivaron su recogida cuando este cambio estØ permitido expresamente por el reglamento interno de la instituci(cid:243)n o del organismo comunitarios. Los datos personales recogidos para otros fines podrÆn 2. ser tratados para garantizar el cumplimiento de las normas financieras y presupuestarias. e) conservados en una forma que permita la identificaci(cid:243)n de los interesados durante un per(cid:237)odo no superior al necesario para los fines para los que fueron recogidos o para los que se traten ulteriormente. La instituci(cid:243)n o el organismo de la 3. Los datos personales recogidos exclusivamente para ga- rantizar la seguridad o el control de los sistemas o las opera- ciones de tratamiento no se utilizarÆn con ningœn otro fin, salvo los contemplados en la letra a) del apartado 1 del art(cid:237)culo 18. 28. 12. 1999 ES Diario Oficial de las Comunidades Europeas C 376 E/27 Art(cid:237)culo 7 Transmisi(cid:243)n de datos personales en o entre las institucio- nes o los organismos de la Comunidad Los datos personales s(cid:243)lo se transmitirÆn a otras institu- 1. ciones y organismos de la Comunidad o en su interior si son necesarios para el ejercicio leg(cid:237)timo de las tareas que entran en el Æmbito de competencia del destinatario. La responsabilidad de la legitimidad de la transmisi(cid:243)n 2. incumbirÆ al responsable del tratamiento y al destinatario. El responsable del tratamiento s(cid:243)lo verificarÆ la competencia del destinatario y el fundamento de la solicitud. No obstante, en caso de abrigar dudas sobre el fundamento el responsable del tratamiento comprobarÆ asimismo la necesidad de la trans- misi(cid:243)n. El destinatario asegurarÆ la posibilidad de verificar subsiguien- temente la necesidad de la transmisi(cid:243)n. Art(cid:237)culo 8 Transmisi(cid:243)n a personas y a organismos, distintos de las instituciones y los organismos de la Comunidad, con sede en los Estados miembros 1. Los datos personales s(cid:243)lo se transmitirÆn a personas y organismos con sede en los Estados miembros cuando el des- tinatario haya demostrado la necesidad de disponer de los datos y no existan motivos para suponer que ello pudiera perjudicar los intereses leg(cid:237)timos del interesado. El destinatario tratarÆ los datos personales œnicamente 2. para los fines que motivaron su transmisi(cid:243)n. Art(cid:237)culo 9 Transmisi(cid:243)n de datos personales a personas y a organis- mos, distintos de las instituciones y los organismos de la Comunidad, y no sujetos a la Directiva 95/46/CE 1. Los datos personales s(cid:243)lo se transmitirÆn a personas y organismos distintos de las instituciones y los organismos de la Comunidad y no sujetos a la ley nacional de protecci(cid:243)n de datos en virtud de la Directiva 95/46/CE cuando se garantice un nivel de protecci(cid:243)n suficiente en el pa(cid:237)s del destinatario o en la organizaci(cid:243)n internacional destinataria, los datos se trans- fieran estrictamente dentro del Æmbito de actividad para el que tiene competencia el responsable del tratamiento, y se cumplan los requisitos mencionados en la letra b) del apartado 1 del art(cid:237)culo 4 del presente Reglamento. La suficiencia del nivel de protecci(cid:243)n ofrecido por el pa(cid:237)s 2. o el organismo internacional de que se trate se determinarÆ a la luz de todas las circunstancias que rodean la operaci(cid:243)n de transmisi(cid:243)n de datos o el conjunto de operaciones de trans- misi(cid:243)n de datos; se tendrÆ particularmente en cuenta la natu- raleza de los datos, la finalidad y la duraci(cid:243)n de la operaci(cid:243)n o de las operaciones de tratamiento propuestas, el pa(cid:237)s u orga- nismo internacional de destino final, los preceptos legales ge- nerales y sectoriales vigentes en el pa(cid:237)s u organismo interna- cional de que se trate, as(cid:237) como las normas profesionales y las medidas de seguridad observadas en ese pa(cid:237)s u organizaci(cid:243)n internacional. 3. Las instituciones y los organismos de la Comunidad in- formarÆn a la Comisi(cid:243)n y al Supervisor Europeo de Protecci(cid:243)n de Datos de los casos en los que a su entender el pa(cid:237)s o la organizaci(cid:243)n internacional de que se trate no garanticen un nivel de protecci(cid:243)n suficiente a los efectos del apartado 2. Cuando la Comisi(cid:243)n, asistida por el comitØ establecido 4. por el apartado 1 del art(cid:237)culo 31 de la Directiva 95/46/CE, determinase que un pa(cid:237)s o una organizaci(cid:243)n internacional ga- rantiza o no garantiza un nivel de protecci(cid:243)n suficiente a las instituciones y efectos del apartado 2 de dicho art(cid:237)culo, los organismos de la Comunidad adoptarÆn las medidas opor- tunas para dar cumplimiento a la decisi(cid:243)n de la Comisi(cid:243)n. Dicha decisi(cid:243)n se adoptarÆ de conformidad con el procedi- miento de gesti(cid:243)n dispuesto en el art(cid:237)culo 4 de la Decisi(cid:243)n 1999/468/CE (1), sin perjuicio del art(cid:237)culo 8 de la misma. El plazo previsto en el apartado 3 del art(cid:237)culo 4 de la Decisi(cid:243)n 1999/468/CE serÆ de tres meses. 5. No obstante lo dispuesto en el apartado 1, la instituci(cid:243)n o el organismo de la Comunidad podrÆ efectuar una transmisi(cid:243)n de datos personales si: a) el interesado ha dado su consentimiento de forma inequ(cid:237)- voca a la transmisi(cid:243)n propuesta; o b) la transmisi(cid:243)n es necesaria para la ejecuci(cid:243)n de un contrato entre el interesado y el responsable del tratamiento o para la aplicaci(cid:243)n de medidas precontractuales a petici(cid:243)n del inte- resado; o c) la transmisi(cid:243)n es necesaria para la conclusi(cid:243)n o ejecuci(cid:243)n de interesado entre el un contrato concluido en interØs del responsable del tratamiento y un tercero; o d) la transmisi(cid:243)n es necesaria o requerida legalmente por ra- zones importantes de interØs pœblico para el reconoci- miento, el ejercicio o la defensa de un derecho en un pro- cedimiento judicial; o e) la transmisi(cid:243)n es necesaria para proteger los intereses vitales del interesado; o f) la transmisi(cid:243)n se realiza desde un registro que, con arreglo al Derecho comunitario, tenga por objeto proporcionar in- formaci(cid:243)n al pœblico y que estØ disponible para consulta del pœblico en general o por cualquier persona que pueda demostrar un interØs leg(cid:237)timo, en la medida en que en ese caso particular se cumplan las condiciones de consulta fija- das en la legislaci(cid:243)n comunitaria. (1) DO L 184 de 17. 7. 1999, p. 23. C 376 E/28 ES Diario Oficial de las Comunidades Europeas 28. 12. 1999 Las instituciones y los organismos de la Comunidad in- 6. formarÆn al Supervisor Europeo de Protecci(cid:243)n de Datos de los casos (o categor(cid:237)as de casos) en que hayan aplicado el apartado 5. cos, o la gesti(cid:243)n de servicios sanitarios, siempre que dicho tratamiento de datos sea realizado por un profesional sanitario sujeto al secreto profesional o por otra persona sujeta asimismo a una obligaci(cid:243)n de secreto equivalente. Secci(cid:243)n 3 Tratamiento de categor(cid:237)as especiales de datos Art(cid:237)culo 10 4. A condici(cid:243)n de instaurar las garant(cid:237)as adecuadas, y por motivos de interØs pœblico importantes, podrÆn establecerse excepciones adicionales a las previstas en el apartado 2 por decisi(cid:243)n del Supervisor Europeo de Protecci(cid:243)n de Datos. 1. Se prohibirÆ el tratamiento de datos personales que reve- len el origen racial o Øtnico, las opiniones pol(cid:237)ticas, las convic- ciones religiosas o filos(cid:243)ficas, la pertenencia a sindicatos, as(cid:237) como el tratamiento de los datos relativos a la salud o a la sexualidad. 5. El tratamiento de datos relativos a infracciones, condenas penales o medidas de seguridad s(cid:243)lo podrÆ efectuarse si as(cid:237) lo autorizan bien la legislaci(cid:243)n comunitaria u otros instrumentos jur(cid:237)dicos adoptados en virtud del Tratado de la UE que dispon- gan el establecimiento de garant(cid:237)as espec(cid:237)ficas, bien el Super- visor Europeo de Protecci(cid:243)n de Datos. 2. Lo dispuesto en el apartado 1 no se aplicarÆ si: a) el interesado ha dado su consentimiento expl(cid:237)cito a dicho tratamiento, salvo cuando las normas internas de la institu- ci(cid:243)n o del organismo de la Comunidad dispongan que la prohibici(cid:243)n contemplada en el apartado 1 no puede ser levantada por el consentimiento del interesado; o b) el tratamiento es necesario para cumplir las obligaciones y derechos espec(cid:237)ficos del responsable del tratamiento en ma- teria de empleo, en la medida en que estØ autorizado por la legislaci(cid:243)n comunitaria o por normas de aplicaci(cid:243)n de la legislaci(cid:243)n comunitaria, o aprobadas por el Supervisor Eu- ropeo de Protecci(cid:243)n de Datos, sobre la aportaci(cid:243)n de garan- t(cid:237)as suficientes; o c) el tratamiento es necesario para salvaguardar el interØs vital del interesado o de otra persona, cuando el interesado estÆ f(cid:237)sica o jur(cid:237)dicamente incapacitado para dar su consenti- miento; o d) el tratamiento se refiere a datos que el interesado ha hecho manifiestamente pœblicos o es necesario para el reconoci- miento, ejercicio o defensa de un derecho en un procedi- miento judicial, o e) el tratamiento lo lleva a cabo, en el curso de sus actividades leg(cid:237)timas con garant(cid:237)as apropiadas, un organismo sin Ænimo de lucro que constituya una entidad integrada en una ins- tituci(cid:243)n u organismo comunitario, no sujeto a la legislaci(cid:243)n nacional sobre protecci(cid:243)n de datos con arreglo al art(cid:237)culo 4 de la Directiva 95/46/CE, con fines pol(cid:237)ticos, filos(cid:243)ficos, religiosos o sindicales, a condici(cid:243)n de que el tratamiento se refiera œnicamente a los miembros de dicho organismo o a las personas que mantengan contactos regulares con Øl en relaci(cid:243)n con sus objetivos, y que los datos no se divul- guen a un tercero sin el consentimiento del interesado. El Supervisor Europeo de Protecci(cid:243)n de Datos determi- 6. narÆ las condiciones en las que podrÆ ser objeto de tratamiento un nœmero personal o cualquier otro medio de identificaci(cid:243)n de aplicaci(cid:243)n general en una instituci(cid:243)n comunitaria o en un organismo comunitario. Secci(cid:243)n 4 Informaci(cid:243)n al interesado Art(cid:237)culo 11 Informaci(cid:243)n cuando los datos han sido recabados del pro- pio interesado 1. El responsable del tratamiento comunicarÆ al interesado cuyos datos se recaben por lo menos la informaci(cid:243)n que se enumera a continuaci(cid:243)n, salvo si la persona ya hubiera sido informada de ello: a) la identidad del responsable del tratamiento; b) los fines del tratamiento de que van a ser objeto los datos; c) los destinatarios o las categor(cid:237)as de destinatarios de los datos; d) el carÆcter obligatorio o voluntario de la respuesta y las posibles consecuencias de la falta de respuesta; e) la existencia del derecho de acceso y de rectificaci(cid:243)n de los datos que le conciernen; f) cualquier informaci(cid:243)n adicional como: (cid:151) el fundamento jur(cid:237)dico del tratamiento de que van a ser objeto los datos, 3. El apartado 1 no se aplicarÆ cuando el tratamiento de datos resulte necesario para la prevenci(cid:243)n o para el diagn(cid:243)stico mØdicos, la evaluaci(cid:243)n de la aptitud mØdica para la contrata- ci(cid:243)n, la prestaci(cid:243)n de asistencia sanitaria o tratamientos mØdi- (cid:151) los plazos de conservaci(cid:243)n de los datos, (cid:151) el derecho a recurrir al Supervisor Europeo de Protec- ci(cid:243)n de Datos en cualquier momento, 28. 12. 1999 ES Diario Oficial de las Comunidades Europeas C 376 E/29 en la medida en que, habida cuenta de las circunstancias espec(cid:237)ficas en que se obtengan los datos, dicha informaci(cid:243)n suplementaria resulte necesaria para garantizar un trata- miento de datos leal respecto del interesado. resulte imposible o exija esfuerzos desproporcionados o cuando el registro o la comunicaci(cid:243)n a un tercero estØn expresamente previstos en la legislaci(cid:243)n comunitaria. En tales casos, la ins- tituci(cid:243)n o el organismo de la Comunidad establecerÆ las garan- t(cid:237)as apropiadas. 2. No obstante lo dispuesto en el apartado 1, la provisi(cid:243)n de informaci(cid:243)n o de una parte de ella puede aplazarse el tiempo que sea necesario para alcanzar el objetivo leg(cid:237)timo de una encuesta estad(cid:237)stica, habida cuenta de su objeto o su naturaleza. La informaci(cid:243)n debe proporcionarse tan pronto como exista la raz(cid:243)n para que deje de impedirse la informaci(cid:243)n, salvo que ello sea manifiestamente irrazonable o impracticable. En tal caso, la informaci(cid:243)n se proporcionarÆ tan pronto como dichas circuns- tancias hayan desaparecido en una fase posterior. Art(cid:237)culo 12 Informaci(cid:243)n cuando los datos no han sido recabados del propio interesado 1. Cuando los datos no hayan sido recabados del propio interesado, el responsable del tratamiento deberÆ, en el mo- mento del registro de los datos personales o, en caso de que se prevea su comunicaci(cid:243)n a un tercero, a mÆs tardar en el momento de la primera comunicaci(cid:243)n de datos, comunicar al interesado por lo menos la informaci(cid:243)n que se enumera a continuaci(cid:243)n, salvo si el interesado ya hubiera sido informado de ello con anterioridad: a) la identidad del responsable del tratamiento; Secci(cid:243)n 5 Derecho de acceso del interesado a los datos Art(cid:237)culo 13 Derecho de acceso Todo interesado tendrÆ derecho a obtener del responsable del tratamiento en cualquier momento, sin retrasos excesivos y con carÆcter gratuito: a) confirmaci(cid:243)n de la existencia o no de tratamiento de datos que le conciernen; b) informaci(cid:243)n de los fines de dicho tratamiento, de las cate- gor(cid:237)as de datos afectados y de los destinatarios o categor(cid:237)as de destinatarios a quienes se comuniquen los datos; c) comunicaci(cid:243)n en forma inteligible de los datos objeto de tratamiento, as(cid:237) como cualquier informaci(cid:243)n disponible so- bre el origen de los datos; b) los fines del tratamiento de que van a ser objeto los datos; d) conocimiento de la l(cid:243)gica utilizada en el tratamiento de los procesos decisorios automatizados referidos al interesado. c) las categor(cid:237)as de datos de que se trate; d) los destinatarios o las categor(cid:237)as de destinatarios; Art(cid:237)culo 14 Rectificaci(cid:243)n e) la existencia del derecho de acceso y de rectificaci(cid:243)n de los datos que le conciernen; A petici(cid:243)n del interesado, el responsable del tratamiento recti- ficarÆ de inmediato los datos personales inexactos o incomple- tos. f) cualquier informaci(cid:243)n adicional como: (cid:151) el fundamento jur(cid:237)dico del tratamiento de que van a ser objeto los datos, (cid:151) los plazos de conservaci(cid:243)n de los datos, (cid:151) el derecho a recurrir al Supervisor Europeo de Protec- ci(cid:243)n de Datos en cualquier momento, (cid:151) el origen de los datos, salvo cuando el responsable del tratamiento no pueda revelar esta informaci(cid:243)n por mo- tivos de secreto profesional, en la medida en que, habida cuenta de las circunstancias espec(cid:237)ficas en que se obtengan los datos, dicha informaci(cid:243)n suplementaria resulte necesaria para garantizar un trata- miento de datos leal respecto del interesado. 2. Las disposiciones del apartado 1 no se aplicarÆn cuando, en particular para el tratamiento con fines estad(cid:237)sticos o de investigaci(cid:243)n hist(cid:243)rica o cient(cid:237)fica, la informaci(cid:243)n al interesado Art(cid:237)culo 15 Bloqueo 1. Los datos personales se bloquearÆn cuando: a) el interesado impugne su exactitud y no resulte posible determinar su exactitud o inexactitud; b) el responsable de los datos ya no los necesite para la reali- zaci(cid:243)n de sus tareas pero los haya conservado a efectos probatorios; c) el tratamiento haya sido ilegal y el interesado se oponga a su supresi(cid:243)n, exigiendo en su lugar el bloqueo de los datos. 2. En los ficheros automatizados el bloqueo se efectuarÆ, en principio, por medios tØcnicos. El hecho de que los datos personales estÆn bloqueados deberÆ indicarse en el sistema de tal modo que quede clara la imposibilidad de utilizar los datos personales. C 376 E/30 ES Diario Oficial de las Comunidades Europeas 28. 12. 1999 Con excepci(cid:243)n del almacenamiento, los datos personales 3. bloqueados s(cid:243)lo serÆn objeto de tratamiento en caso de ser necesarios a efectos probatorios, previo consentimiento del in- teresado, o por motivos fundados en los intereses jur(cid:237)dicos de un tercero. Art(cid:237)culo 16 Supresi(cid:243)n 1. Los datos personales se suprimirÆn cuando su tratamiento haya sido ilegal, particularmente en caso de infracci(cid:243)n de lo dispuesto en las secciones 1, 2, y 3 del cap(cid:237)tulo II. 2. Los datos personales se suprimirÆn cuando el responsable del tratamiento ya no los necesite para la realizaci(cid:243)n de sus tareas y no existan motivos para suponer que tal supresi(cid:243)n pudiera perjudicar al interesado. Art(cid:237)culo 17 Notificaci(cid:243)n a terceros El responsable del tratamiento notificarÆ a los terceros a quie- nes se hayan comunicado los datos toda rectificaci(cid:243)n, supresi(cid:243)n o bloqueo efectuado, a no ser que resulte imposible o suponga un esfuerzo desproporcionado. Secci(cid:243)n 6 Excepciones y limitaciones Art(cid:237)culo 18 1. Las instituciones y los organismos de la Comunidad po- drÆn limitar la aplicaci(cid:243)n del apartado 1 del art(cid:237)culo 4, del art(cid:237)culo 11, del apartado 1 del art(cid:237)culo 12, del art(cid:237)culo 13, del art(cid:237)culo 33 y del apartado 1 del art(cid:237)culo 34 cuando tal limitaci(cid:243)n constituya una medida necesaria para la salvaguardia de: a) la prevenci(cid:243)n, fracciones penales; investigaci(cid:243)n, detecci(cid:243)n y represi(cid:243)n de in- b) un interØs econ(cid:243)mico o financiero importante de un Estado incluidos los asuntos miembro o de la Uni(cid:243)n Europea, monetarios, presupuestarios y fiscales; c) la protecci(cid:243)n del interesado o de los derechos y libertades de otras personas; d) una funci(cid:243)n de seguimiento, inspecci(cid:243)n o regulaci(cid:243)n rela- incluso ocasionalmente, con el ejercicio de los cionada, poderes pœblicos en los casos contemplados en las letras a) y b). pre que manifiestamente no exista ningœn riesgo de atentado contra la intimidad del interesado y que el responsable del tratamiento instaure las garant(cid:237)as jur(cid:237)dicas apropiadas para ex- cluir, en particular, que los datos puedan ser utilizados para adoptar medidas o decisiones en relaci(cid:243)n con personas con- cretas. En caso de que se aplique una limitaci(cid:243)n segœn lo dis- 3. puesto en el apartado 1, se informarÆ al interesado de las razones principales de la aplicaci(cid:243)n de la limitaci(cid:243)n, as(cid:237) como de su derecho a recurrir ante el Supervisor Europeo de Protecci(cid:243)n de Datos. En cuanto dejen de existir las razones para aplicar la 4. limitaci(cid:243)n contemplada en el apartado 1, volverÆn a aplicarse plenamente las disposiciones del apartado 1. Secci(cid:243)n 7 Oposici(cid:243)n y denuncia Art(cid:237)culo 19 Derecho de oposici(cid:243)n del interesado El interesado tendrÆ derecho a oponerse en cualquier mo- mento, y por razones leg(cid:237)timas propias de su situaci(cid:243)n parti- cular, a que los datos que le conciernan sean objeto de trata- miento, salvo en los casos contemplados en las letras b), c) y d) del art(cid:237)culo 5. En caso de oposici(cid:243)n justificada, el tratamiento en cuesti(cid:243)n, no podrÆ referirse ya a esos datos. Art(cid:237)culo 20 Derecho del interesado a presentar denuncias El interesado tendrÆ el derecho a presentar denuncias ante el Supervisor Europeo de Protecci(cid:243)n de Datos en cualquier mo- mento. Art(cid:237)culo 21 Decisiones individuales automatizadas Ninguna persona se verÆ sometida a una decisi(cid:243)n con efectos jur(cid:237)dicos sobre ella o que le afecte de manera significativa y que estØ basada œnicamente en un tratamiento automatizado de datos destinado a evaluar determinados aspectos de su perso- nalidad como su rendimiento laboral, fiabilidad o conducta, salvo cuando tal decisi(cid:243)n estØ expresamente autorizada por una disposici(cid:243)n legal que tambiØn establezca medidas para garantizar el interØs leg(cid:237)timo del interesado. Secci(cid:243)n 8 Confidencialidad y seguridad del tratamiento Art(cid:237)culo 22 Confidencialidad del tratamiento 2. Los art(cid:237)culos 13 a 16 no serÆn de aplicaci(cid:243)n cuando los datos se vayan a tratar exclusivamente con fines de investiga- ci(cid:243)n cient(cid:237)fica o se guarden en forma de archivos de carÆcter personal durante un per(cid:237)odo que no supere el tiempo necesario para la exclusiva finalidad de elaboraci(cid:243)n de estad(cid:237)sticas, siem- Las personas que actœen bajo la autoridad del responsable o del encargado del tratamiento, incluido este œltimo, y que tengan acceso a datos personales, no deberÆn tratarlos salvo cuando se lo encomiende el responsable del tratamiento, a no ser que estØn obligadas a hacerlo con arreglo a la legislaci(cid:243)n nacional. 28. 12. 1999 ES Diario Oficial de las Comunidades Europeas C 376 E/31 Art(cid:237)culo 23 Seguridad del tratamiento 1. Habida cuenta de los conocimientos tØcnicos existentes y del coste de su aplicaci(cid:243)n, el responsable del tratamiento pon- drÆ en prÆctica las medidas de carÆcter tØcnico y organizativo necesarias para garantizar un nivel de seguridad apropiado en relaci(cid:243)n con los riesgos que presente el tratamiento y con la naturaleza de los datos que deban protegerse. Art(cid:237)culo 24 Tratamiento de datos personales por cuenta de los respon- sables del tratamiento Cuando el tratamiento se efectœe por cuenta del respon- 1. sable del tratamiento, Øste elegirÆ un encargado del tratamiento que reœna garant(cid:237)as suficientes en relaci(cid:243)n con las medidas de seguridad tØcnica y de organizaci(cid:243)n contempladas en el art(cid:237)- culo 23, y se asegurarÆ del cumplimiento de dichas medidas. 2. Cuando los datos personales se traten manualmente, se adoptarÆn las medidas apropiadas para evitar, en particular, el acceso, la difusi(cid:243)n, alteraci(cid:243)n o destrucci(cid:243)n no autorizadas o cualquier pØrdida accidental. 2. La realizaci(cid:243)n de tratamientos por encargo estarÆ regu- lada por un contrato u otro acto jur(cid:237)dico que vincule al encar- gado del tratamiento con el responsable del tratamiento y que disponga, en particular, que: Cuando los datos personales se traten de forma automa- 3. tizada, se adoptarÆn medidas, en particular, para: a) evitar que las personas no autorizadas puedan acceder a los sistemas informÆticos que traten datos personales; b) evitar que las personas no autorizadas puedan leer, repro- ducir, alterar o retirar los soportes de memoria; c) evitar que las personas no autorizadas puedan introducir informaci(cid:243)n en memoria o difundir, alterar o suprimir datos personales almacenados; d) evitar que las personas no autorizadas puedan utilizar los sistemas de tratamiento de datos mediante instalaciones de transmisi(cid:243)n de datos; e) garantizar que los usuarios autorizados de un sistema de tratamiento de datos puedan acceder œnicamente a aquellos datos personales a que se refiera su derecho de acceso; f) registrar quØ datos personales se comunicaron en quØ mo- mento y a quiØn; a) el encargado del tratamiento s(cid:243)lo deberÆ actuar siguiendo instrucciones del responsable del tratamiento; b) las obligaciones del art(cid:237)culo 23 incumben tambiØn al encar- gado del tratamiento. 3. A efectos probatorios, las partes del contrato o del acto jur(cid:237)dico relativas a la protecci(cid:243)n de datos y los requisitos rela- tivos a las medidas mencionadas en el art(cid:237)culo 23 constarÆn por escrito o en otra forma equivalente. Secci(cid:243)n 9 Responsable de la protecci(cid:243)n de datos Art(cid:237)culo 25 Nombramiento y funciones del responsable de la protec- ci(cid:243)n de datos Cada instituci(cid:243)n y cada organismo de la Comunidad 1. nombrarÆ al menos a una persona de rango apropiado para que actœe como responsable de la protecci(cid:243)n de datos encar- gado de: g) garantizar que posteriormente sea posible comprobar y ve- rificar cuÆndo y por quiØn fueron tratados los datos perso- nales; a) garantizar que los responsables del tratamiento y los intere- sados sean informados de sus derechos y obligaciones; h) garantizar que los datos personales tratados por cuenta de terceros puedan tratarse œnicamente en la forma prescrita por la instituci(cid:243)n o el organismo contratante; b) cooperar con el Supervisor Europeo de Protecci(cid:243)n de Datos a petici(cid:243)n de Øste o por iniciativa propia; i) garantizar que durante la comunicaci(cid:243)n de datos personales y durante el transporte de los soportes de memoria, los datos no puedan ser le(cid:237)dos, copiados o suprimidos sin au- torizaci(cid:243)n; c) garantizar de forma independiente la aplicaci(cid:243)n interna de las disposiciones del presente Reglamento y de todas las demÆs disposiciones adoptadas para darles cumplimiento; j) diseæar la estructura organizativa dentro de una instituci(cid:243)n o de un organismo de tal modo que satisfaga las necesidades especiales de la protecci(cid:243)n de datos. d) mantener el registro de aquellas operaciones de tratamiento realizadas por el responsable del tratamiento que contengan los elementos de informaci(cid:243)n referidos en el apartado 2 del art(cid:237)culo 26; C 376 E/32 ES Diario Oficial de las Comunidades Europeas 28. 12. 1999 e) notificar al Supervisor Europeo para la Protecci(cid:243)n de Datos las operaciones de tratamiento que pudieran presentar ries- gos espec(cid:237)ficos con arreglo al art(cid:237)culo 28, (cid:151) los tratamientos destinados a evaluar la personalidad de las personas afectadas como, por ejemplo, su competencia, rendimiento o conducta. para as(cid:237) garantizar que resulte improbable cualquier efecto adverso de las operaciones de tratamiento sobre los derechos y las libertades de los interesados. 2. Se dotarÆ al responsable de la protecci(cid:243)n de datos del personal y los recursos necesarios para el desempeæo de sus obligaciones. 3. Cada instituci(cid:243)n u organismo comunitario adoptarÆ nor- mas complementarias respecto al responsable de la protecci(cid:243)n de datos, a partir de las directrices fijadas en el anexo I. Tales normas se referirÆn, en concreto, a las cualificaciones, el nom- bramiento y destituci(cid:243)n, la independencia y las tareas, obliga- ciones y poderes del responsable de la protecci(cid:243)n de datos. Art(cid:237)culo 26 Notificaci(cid:243)n ante el responsable de la protecci(cid:243)n de datos El responsable del tratamiento notificarÆ previamente al 1. responsable de la protecci(cid:243)n de datos toda operaci(cid:243)n de trata- miento o serie de tales operaciones previstas para un objetivo œnico o para varios objetivos relacionados entre s(cid:237). La notificaci(cid:243)n facilitada comprenderÆ, como m(cid:237)nimo, la 2. informaci(cid:243)n seæalada en el anexo II. Todo cambio que afecte a esta informaci(cid:243)n se notificarÆ de inmediato al responsable de la protecci(cid:243)n de datos. Art(cid:237)culo 27 Registro Cada responsable de la protecci(cid:243)n de datos llevarÆ un registro de las operaciones de tratamiento a que se refiere el art(cid:237)culo 26. Los registros contendrÆn como m(cid:237)nimo la informaci(cid:243)n men- cionada en el apartado 2 del art(cid:237)culo 26. Los registros podrÆn ser consultados por cualquier persona. Secci(cid:243)n 10 Controles previos por el Supervisor Europeo de Protec- ci(cid:243)n de Datos Art(cid:237)culo 28 1. El Supervisor Europeo de Protecci(cid:243)n de Datos determi- narÆ los tratamientos que puedan suponer riesgos espec(cid:237)ficos para los derechos y libertades de los interesados en raz(cid:243)n de su naturaleza, alcance u objetivos, tales como la exclusi(cid:243)n de la persona de un derecho, prestaci(cid:243)n o contrato, o en raz(cid:243)n del uso espec(cid:237)fico de las nuevas tecnolog(cid:237)as. Estos tratamientos son, en particular, los siguientes: (cid:151) determinados tratamientos referidos a categor(cid:237)as particula- res de datos contemplados en el art(cid:237)culo 10; Estos tratamientos estarÆn sujetos a controles previos. 2. Los controles previos serÆn realizados por el Supervisor Europeo de Protecci(cid:243)n de Datos tras recibir una notificaci(cid:243)n del responsable de la protecci(cid:243)n de datos quien, en caso de duda, consultarÆ al Supervisor Europeo de Protecci(cid:243)n de Datos. 3. El Supervisor Europeo de Protecci(cid:243)n de Datos emitirÆ su dictamen en el plazo de dos meses a partir de la recepci(cid:243)n de la notificaci(cid:243)n. Si transcurridos estos dos meses no se ha emi- tido dictamen, deberÆ entenderse que es favorable. 4. El Supervisor Europeo de Protecci(cid:243)n de Datos llevarÆ un registro de los tratamientos que se le hayan notificado en virtud del apartado 2. En el registro se harÆ constar la informaci(cid:243)n a que se refiere el apartado 2 del art(cid:237)culo 26. El registro podrÆ ser consultado por cualquier persona. S(cid:243)lo se establecerÆn medios de comunicaci(cid:243)n automati- 5. zada entre las instituciones o los organismos de la Comunidad como el acceso en l(cid:237)nea a las bases de datos o la interconexi(cid:243)n previo examen por parte del Supervisor Europeo de Protecci(cid:243)n de Datos. En su examen, el Supervisor Europeo de Protecci(cid:243)n de Datos determinarÆ si una comunicaci(cid:243)n automatizada es compatible con los intereses leg(cid:237)timos de los interesados y necesaria en el marco de las tareas de las instituciones u organismos comuni- tarios implicados. CAP˝TULO III RECURSOS Y SANCIONES Art(cid:237)culo 29 Recursos 1. Sin perjuicio de los recursos judiciales existentes, todo interesado podrÆ presentar una denuncia ante el Supervisor Europeo de Protecci(cid:243)n de Datos si considera que se han vio- lado sus derechos como consecuencia del tratamiento de sus datos personales por parte de una instituci(cid:243)n o de un orga- nismo de la Comunidad. 2. El Tribunal de Justicia y el Tribunal de Primera Instancia de las Comunidades Europeas tendrÆn jurisdicci(cid:243)n en todos los litigios que se relacionen con las disposiciones del presente Reglamento, incluidas las demandas por perjuicios. Art(cid:237)culo 30 Sanciones El incumplimiento de las obligaciones en virtud del presente Reglamento, ya sea intencionado o por negligencia, expondrÆ al funcionario u otro agente de las Comunidades Europeas a un expediente disciplinario de conformidad con las normas y los procedimientos fijados en el Estatuto de los funcionarios de las Comunidades Europeas o en las condiciones de contrataci(cid:243)n que le sean aplicables. 28. 12. 1999 ES Diario Oficial de las Comunidades Europeas C 376 E/33 CAP˝TULO IV Art(cid:237)culo 34 PROTECCI(cid:211)N DE LOS DATOS PERSONALES Y DE LA INTIMI- DAD EN EL CONTEXTO DE LAS REDES INTERNAS DE TELE- COMUNICACI(cid:211)N Art(cid:237)culo 31 Alcance Datos sobre trÆfico y facturaci(cid:243)n 1. Sin perjuicio de lo dispuesto en los apartados 2, 3 y 4, los datos sobre trÆfico relacionados con los usuarios tratados y almacenados para establecer comunicaciones deberÆn destruirse o hacerse an(cid:243)nimos en cuanto termine la comunicaci(cid:243)n. AdemÆs de las otras disposiciones de este Reglamento, el pre- sente cap(cid:237)tulo es aplicable al tratamiento de datos personales en relaci(cid:243)n con la utilizaci(cid:243)n de las redes de telecomunicaciones y los terminales explotados bajo el control de una instituci(cid:243)n o de un organismo de la Comunidad. 2. A los efectos del presupuesto de telecomunicaciones y de la gesti(cid:243)n del trÆfico, incluida la comprobaci(cid:243)n del uso auto- rizado del sistema de telecomunicaciones, podrÆn tratarse los datos de trÆfico indicados en una relaci(cid:243)n aprobada por el Supervisor Europeo de Protecci(cid:243)n de Datos. A los efectos del presente cap(cid:237)tulo, se entenderÆ por «usuario» toda persona f(cid:237)sica que utilice una red de telecomunicaci(cid:243)n explotada bajo el control de una instituci(cid:243)n o de un organismo de la Comunidad. 3. El tratamiento de los datos de trÆfico y facturaci(cid:243)n deberÆ limitarse a las personas que se ocupen de la gesti(cid:243)n de la facturaci(cid:243)n, del trÆfico o del presupuesto. Art(cid:237)culo 32 Seguridad Los usuarios de las redes de telecomunicaciones tendrÆn 4. derecho a recibir facturas no desglosadas. 1. Las instituciones y los organismos de la Comunidad adop- tarÆn las oportunas medidas tØcnicas y organizativas para ga- rantizar el uso seguro de las redes de telecomunicaci(cid:243)n y los terminales, de ser necesario en conjunci(cid:243)n con los proveedores de servicios pœblicos de telecomunicaciones o con los prove- edores de redes de telecomunicaciones. Teniendo en cuenta el estado de los conocimientos tØcnicos y el coste de su puesta en prÆctica, estas medidas garantizarÆn un nivel de seguridad ade- cuado al riesgo presentado. En caso de un riesgo particular de violaci(cid:243)n de la segu- 2. ridad de la red y los terminales, la instituci(cid:243)n o el organismo de la Comunidad informarÆ a los usuarios sobre la existencia de tal riesgo y sobre las posibles soluciones o medios de co- municaci(cid:243)n alternativos. Art(cid:237)culo 33 Confidencialidad de las comunicaciones 1. Las instituciones y los organismos de la Comunidad ga- rantizarÆn la confidencialidad de las comunicaciones efectuadas a travØs de las redes de telecomunicaci(cid:243)n y los terminales. QuedarÆn prohibidos la escucha, grabaci(cid:243)n, almacenamiento y las demÆs formas de intercepci(cid:243)n o control de las comunica- ciones por parte de personas distintas de los usuarios y sin el consentimiento de los usuarios afectados. 2. Lo dispuesto en el apartado 1 no se aplicarÆ a las graba- ciones de comunicaciones autorizadas por las normas internas de las instituciones u organismos comunitarios, con el fin de dar testimonio de actos legales o de procedimiento pertinentes para las tareas oficiales de las instituciones u organismos co- munitarios afectados, y que cuenten con el acuerdo del Super- visor Europeo de Protecci(cid:243)n de Datos. Art(cid:237)culo 35 Gu(cid:237)as de usuarios 1. Los datos personales contenidos en las gu(cid:237)as de usuarios en forma impresa o electr(cid:243)nica quedarÆn limitados a lo nece- sario para los fines espec(cid:237)ficos de la gu(cid:237)a. 2. Las instituciones u organismos de la Comunidad adopta- rÆn las medidas necesarias para evitar que los datos personales contenidos en estas gu(cid:237)as, independientemente de si resultan accesibles al pœblico o no, sean utilizadas para fines de venta directa. Art(cid:237)culo 36 Presentaci(cid:243)n y limitaci(cid:243)n de la identificaci(cid:243)n de la l(cid:237)nea llamante y conectada 1. Cuando se ofrezca la posibilidad de presentar la identifi- caci(cid:243)n de la l(cid:237)nea llamante, el usuario que origine la llamada deberÆ poder suprimir en cada llamada, mediante un procedi- miento sencillo y gratuito, la identificaci(cid:243)n de la l(cid:237)nea llamante. 2. Cuando se ofrezca la posibilidad de presentar la identifi- caci(cid:243)n de la l(cid:237)nea llamante, el usuario que reciba la llamada deberÆ tener la posibilidad, mediante un procedimiento sencillo y gratuito, de impedir la presentaci(cid:243)n de la identificaci(cid:243)n de la l(cid:237)nea llamante en las llamadas entrantes. 3. Cuando se ofrezca la posibilidad de presentar la identifi- caci(cid:243)n de la l(cid:237)nea conectada, el usuario que reciba la llamada deberÆ tener la posibilidad, mediante un procedimiento sencillo y gratuito, de suprimir la presentaci(cid:243)n de la identificaci(cid:243)n de la l(cid:237)nea conectada a la parte llamante. C 376 E/34 ES Diario Oficial de las Comunidades Europeas 28. 12. 1999 Cuando se ofrezca la posibilidad de presentar la identifi- 4. caci(cid:243)n de la l(cid:237)nea llamante o de la l(cid:237)nea conectada, las institu- ciones y los organismos de la Comunidad informarÆn a los usuarios sobre dicha posibilidad y sobre las que se establecen en los apartados 1, 2 y 3. El Supervisor Europeo de Protecci(cid:243)n de Datos podrÆ ser 6. destituido por el Tribunal de Justicia a petici(cid:243)n del Parlamento Europeo, el Consejo o la Comisi(cid:243)n si dejare de cumplir las condiciones necesarias para el ejercicio de sus funciones o hubiere cometido una falta grave. Art(cid:237)culo 37 Excepciones Las instituciones y los organismos de la Comunidad velarÆn por que existan procedimientos transparentes que determinen la forma en que pueden anular la supresi(cid:243)n de la presentaci(cid:243)n de la identificaci(cid:243)n de la l(cid:237)nea llamante: a) por un per(cid:237)odo de tiempo limitado, a instancia del abonado que solicite la identificaci(cid:243)n de llamadas maliciosas o mo- lestas; b) por l(cid:237)nea, para las entidades organizativas que atiendan las llamadas de urgencia, para que puedan responder a tales llamadas. CAP˝TULO V AUTORIDAD DE CONTROL: SUPERVISOR EUROPEO DE PRO- TECCI(cid:211)N DE DATOS Art(cid:237)culo 38 Autoridad de control: Supervisor Europeo de Protecci(cid:243)n de Datos Se instituye una autoridad de control denominada «Super- 1. visor Europeo de Protecci(cid:243)n de Datos». 2. Le incumbirÆ supervisar la aplicaci(cid:243)n de las disposiciones del presente Reglamento y de cualquier otro acto comunitario relacionado con la protecci(cid:243)n de las personas f(cid:237)sicas en lo que respecta al tratamiento de datos personales por parte de una instituci(cid:243)n u organismo comunitario. Art(cid:237)culo 39 Nombramiento 1. A propuesta de la Comisi(cid:243)n, el Parlamento Europeo, el Consejo y la Comisi(cid:243)n, nombrarÆn de comœn acuerdo al Su- pervisor Europeo de Protecci(cid:243)n de Datos por un mandato de cuatro aæos. 2. El Supervisor Europeo de Protecci(cid:243)n de Datos serÆ ele- gido de entre personas que en sus respectivos pa(cid:237)ses pertenez- can o hayan pertenecido a las autoridades independientes en- cargadas de supervisar el tratamiento de datos personales o que estØn especialmente cualificadas para esta funci(cid:243)n. El mandato del Supervisor Europeo de Protecci(cid:243)n de Da- 3. tos serÆ renovable. El Supervisor Europeo de Protecci(cid:243)n de Datos permane- 4. cerÆ en funciones hasta su sustituci(cid:243)n. 5. Aparte de la sustituci(cid:243)n normal o por motivo de falleci- miento, el mandato del Supervisor Europeo de Protecci(cid:243)n de Datos llegarÆ a su fin en caso de dimisi(cid:243)n o de destituci(cid:243)n de conformidad con el apartado 6. 7. las Con arreglo a lo previsto en el presente cap(cid:237)tulo, disposiciones del Protocolo sobre los Privilegios y las Inmuni- dades de las Comunidades Europeas aplicables a los jueces del Tribunal de Justicia serÆn aplicables asimismo al Supervisor Europeo de Protecci(cid:243)n de Datos. Art(cid:237)culo 40 Condiciones de empleo 1. El Parlamento Europeo, el Consejo y la Comisi(cid:243)n, fijarÆn de comœn acuerdo las condiciones de empleo del Supervisor Europeo de Protecci(cid:243)n de Datos y, en particular su salario, asignaciones y demÆs ventajas de carÆcter retributivo. 2. El Parlamento garantizarÆ que el Supervisor Europeo de Protecci(cid:243)n de Datos disponga del personal y del equipamiento que Øste necesite para el ejercicio de sus funciones. 3. El personal y equipamiento puesto a su disposici(cid:243)n se consignarÆ en un cap(cid:237)tulo propio del presupuesto del Parla- mento. 4. Los miembros del personal serÆn nombrados por el Su- pervisor Europeo de Protecci(cid:243)n de Datos. Su superior jerÆr- quico serÆ el Supervisor Europeo de Protecci(cid:243)n de Datos y estarÆn sometidos exclusivamente a su direcci(cid:243)n. 5. Los funcionarios y otros miembros del personal estarÆn sujetos a los reglamentos y a las reglamentaciones aplicables a los funcionarios y otros agentes de las Comunidades Europeas. 6. En asuntos relacionados con su personal, el Supervisor Europeo de Protecci(cid:243)n de Datos tendrÆ la misma consideraci(cid:243)n que las instituciones a efectos de lo dispuesto en el art(cid:237)culo 1 del Estatuto de los funcionarios de las Comunidades Europeas. Art(cid:237)culo 41 Independencia El Supervisor Europeo de Protecci(cid:243)n de Datos actuarÆ 1. con total independencia en el ejercicio de sus funciones. 2. En el ejercicio de sus funciones el Supervisor Europeo de Protecci(cid:243)n de Datos no recabarÆ ni aceptarÆ instrucciones de nadie. 3. El Supervisor Europeo de Protecci(cid:243)n de Datos se absten- drÆ de cualquier acci(cid:243)n incompatible con sus funciones y de desempeæar, durante su mandato, ninguna otra actividad pro- fesional, sea o no retribuida. 4. Tras la finalizaci(cid:243)n de su mandato el Supervisor Europeo de Protecci(cid:243)n de Datos actuarÆ con integridad y discreci(cid:243)n en lo que respecta a la aceptaci(cid:243)n de nombramientos y privilegios. 28. 12. 1999 ES Diario Oficial de las Comunidades Europeas C 376 E/35 Art(cid:237)culo 42 Secreto profesional El Supervisor Europeo de Protecci(cid:243)n de Datos serÆ infor- 2. mado por la Comisi(cid:243)n de todas las propuestas de legislaci(cid:243)n comunitaria que entraæen un tratamiento de datos personales. El Supervisor Europeo de Protecci(cid:243)n de Datos y su personal estarÆn sujetos, incluso despuØs de haber cesado en sus funcio- nes, al deber de secreto profesional sobre informaciones confi- denciales a las que hayan tenido acceso durante el ejercicio de sus funciones. El Supervisor Europeo de Protecci(cid:243)n de Datos podrÆ ser 3. consultado por cualquier instituci(cid:243)n u organismo de la Comu- nidad sobre todas las operaciones relacionadas con el trata- miento de datos personales. Art(cid:237)culo 43 Funciones El Supervisor Europeo de Protecci(cid:243)n de Datos deberÆ: a) recibir e investigar las denuncias; b) supervisar todas las operaciones de tratamiento que impli- quen datos personales realizadas por cualquier instituci(cid:243)n u organismo de la Comunidad, con excepci(cid:243)n del Tribunal de Justicia y del Tribunal de Primera Instancia cuando actœen en su funci(cid:243)n judicial; c) asesorar a todas las instituciones y organismos de la Comu- nidad sobre todos los asuntos relacionados con la utilizaci(cid:243)n de datos personales, especialmente antes de la elaboraci(cid:243)n de normas internas sobre la protecci(cid:243)n de los derechos y libertades individuales en relaci(cid:243)n con el tratamiento de datos personales; Art(cid:237)culo 45 Recurso 1. Toda persona empleada por las instituciones u organis- mos de la Comunidad podrÆ recurrir al Supervisor Europeo de Protecci(cid:243)n de Datos para un asunto que afecte a sus tareas, sin necesidad de pasar por las v(cid:237)as oficiales. Nadie habrÆ de sufrir perjuicio en raz(cid:243)n de un recurso o 2. de una denuncia ante el Supervisor Europeo de Protecci(cid:243)n de Datos que plantee la infracci(cid:243)n de las disposiciones sobre el tratamiento de datos personales. Art(cid:237)culo 46 Poderes El Supervisor Europeo de Protecci(cid:243)n de Datos deberÆ, en 1. particular: a) efectuar investigaciones por iniciativa propia o en respuesta a denuncias o recursos; d) estar al corriente de la evoluci(cid:243)n de las tecnolog(cid:237)as de la informaci(cid:243)n y comunicaci(cid:243)n en la medida en que afecten a la protecci(cid:243)n de datos personales; b) recibir sin demora toda la informaci(cid:243)n relativa a sus inves- tigaciones; e) colaborar con las autoridades de control nacionales en la medida necesaria para el ejercicio de sus funciones, en par- ticular intercambiando informaci(cid:243)n œtil o instando a un Estado miembro a ejercer sus poderes; f) participar en las actividades del «Grupo de trabajo sobre protecci(cid:243)n de las personas f(cid:237)sicas en lo que respecta al tratamiento de datos personales» creado en virtud del art(cid:237)- culo 29 de la Directiva 95/46/CE; g) mantener un registro de los tratamientos que se le notifi- quen; c) tener acceso en todo momento a todos los locales oficiales. Todos los responsables del tratamiento apoyarÆn al Supervisor Europeo de Protecci(cid:243)n de Datos en el ejercicio de sus funcio- nes. El Supervisor Europeo de Protecci(cid:243)n de Datos tendrÆ 2. poderes para: a) ordenar la rectificaci(cid:243)n y bloquear la supresi(cid:243)n o destruc- ci(cid:243)n de todos los datos tratados en infracci(cid:243)n de las dispo- siciones que rigen el tratamiento de datos personales; h) efectuar una comprobaci(cid:243)n previa de los tratamientos que se le notifiquen. b) imponer una prohibici(cid:243)n provisional o definitiva de trata- miento; Art(cid:237)culo 44 Consulta 1. Las instituciones y los organismos de la Comunidad in- formarÆn al Supervisor Europeo de Protecci(cid:243)n de Datos cuando elaboren medidas relacionadas con el tratamiento de datos per- sonales con intervenci(cid:243)n de una instituci(cid:243)n o un organismo de la Comunidad aisladamente o junto con otros. c) dirigir una advertencia o amonestaci(cid:243)n al responsable del tratamiento; d) someter la cuesti(cid:243)n a la instituci(cid:243)n u organismo comunita- rio afectado y, en su caso, al Parlamento Europeo, el Consejo y la Comisi(cid:243)n; e) intervenir en las acciones sometidas al Tribunal de Justicia y al Tribunal de Primera Instancia; C 376 E/36 ES Diario Oficial de las Comunidades Europeas 28. 12. 1999 f) asesorar a los interesados y, si se le solicita, asistirlos en calidad de experto en procedimientos ante el Tribunal de Primera Instancia. Art(cid:237)culo 47 Informe de actividad Cuando el Supervisor Europeo de Protecci(cid:243)n de Datos 3. constate la infracci(cid:243)n de las disposiciones que rigen el trata- miento de datos personales o cualquier otra irregularidad en el tratamiento, remitirÆ el asunto a la instituci(cid:243)n o al organismo comunitario afectado y, en su caso, le presentarÆ propuestas para reparar dichas irregularidades y mejorar la protecci(cid:243)n de los interesados. La instituci(cid:243)n o el organismo afectado informarÆ al Su- 4. pervisor Europeo de Protecci(cid:243)n de Datos de sus puntos de vista en el plazo fijado por Øste. La respuesta comprenderÆ asimismo una descripci(cid:243)n de las medidas adoptadas a ra(cid:237)z de las obser- vaciones del Supervisor Europeo de Protecci(cid:243)n de Datos. 5. En caso de denuncia o recurso, el Supervisor Europeo de Protecci(cid:243)n de Datos comunicarÆ a las personas afectadas el resultado de sus investigaciones. 6. Cuando el interesado tenga denegado el acceso, el Super- visor Europeo de Protecci(cid:243)n de Datos s(cid:243)lo le comunicarÆ si los datos se procesaron correctamente y, de no ser as(cid:237), si se efec- tuaron las correcciones necesarias. En caso de que el Supervisor Europeo de Protecci(cid:243)n de Datos considerase que la comunicaci(cid:243)n de esta informaci(cid:243)n desvir- tuar(cid:237)a la aplicaci(cid:243)n de la limitaci(cid:243)n del derecho de informaci(cid:243)n previsto en la letra a) del art(cid:237)culo 13, se abstendrÆ de informar al interesado del resultado de su solicitud. 1. El Supervisor Europeo de Protecci(cid:243)n de Datos presentarÆ anualmente al Parlamento Europeo un informe sobre sus acti- vidades, que paralelamente harÆ pœblico. El informe se transmitirÆ a las demÆs instituciones y or- 2. ganismos de la Uni(cid:243)n Europea y serÆ objeto de debate en el Parlamento Europeo junto con sus respuestas. CAP˝TULO VI DISPOSICIONES FINALES Art(cid:237)culo 48 Per(cid:237)odo transitorio Las instituciones u organismos de la Comunidad velarÆn por que los tratamientos en curso en la fecha de entrada en vigor del presente Reglamento se conformen a Øste en el plazo de un aæo. Art(cid:237)culo 49 Entrada en vigor El presente Reglamento entrarÆ en vigor el vigØsimo d(cid:237)a si- guiente al de su publicaci(cid:243)n en el Diario Oficial de las Comuni- dades Europeas. Las decisiones del Supervisor Europeo de Protecci(cid:243)n de 7. Datos podrÆn recurrirse ante el Tribunal de Justicia o el Tribu- nal de Primera Instancia. El presente Reglamento serÆ obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro. ANEXO I 1. El responsable de la protecci(cid:243)n de datos serÆ seleccionado en raz(cid:243)n de su autoridad, su experiencia en la protecci(cid:243)n de datos y su fiabilidad personal. 2. El nombramiento del responsable de la protecci(cid:243)n de datos no deberÆ generar ningœn conflicto de intereses con otras obligaciones profesionales, en particular en relaci(cid:243)n con la aplicaci(cid:243)n de las disposiciones del presente Reglamento. 3. El responsable de la protecci(cid:243)n de datos serÆ nombrado por un mandato de dos aæos como m(cid:237)nimo. Su mandato podrÆ ser renovado. El responsable de la protecci(cid:243)n de datos s(cid:243)lo podrÆ ser destituido, previo consentimiento del Supervisor Europeo de Protecci(cid:243)n de Datos, en caso de dejar de cumplir las condiciones requeridas para el ejercicio de sus funciones. 4. El responsable de la protecci(cid:243)n de datos no aceptarÆ instrucciones de nadie respecto del ejercicio de sus funciones. 5. Tras haber nombrado al responsable de la protecci(cid:243)n de datos, la instituci(cid:243)n, el organismo (o persona) de la Comunidad que le nombr(cid:243) procederÆ a registrarlo ante el Supervisor Europeo de Protecci(cid:243)n de Datos. 28. 12. 1999 ES Diario Oficial de las Comunidades Europeas C 376 E/37 6. El responsable de la protecci(cid:243)n de datos podrÆ formular recomendaciones para la mejora prÆctica de la protecci(cid:243)n de datos y asesorar a la instituci(cid:243)n o al organismo de la Comunidad que le nombr(cid:243) y al responsable del tratamiento sobre asuntos relativos a la puesta en prÆctica de las disposiciones sobre protecci(cid:243)n de datos. Por otra parte, por iniciativa propia o a petici(cid:243)n de la instituci(cid:243)n o del organismo de la Comunidad que le nombr(cid:243), del responsable del tratamiento, del ComitØ de Personal afectado o del interesado, investigarÆ los asuntos y los incidentes directamente relacionados con sus tareas y que lleguen a su conocimiento. 7. El responsable de la protecci(cid:243)n de datos podrÆ ser consultado por la instituci(cid:243)n o el organismo de la Comunidad que le nombr(cid:243), por el responsable del tratamiento, por el ComitØ de Personal afectado o por cualquier persona, sin pasar por la v(cid:237)a oficial, sobre cualquier asunto relacionado con la interpretaci(cid:243)n o la aplicaci(cid:243)n del Reglamento. 8. Nadie deberÆ sufrir perjuicio alguno por informar al responsable de la protecci(cid:243)n de datos de un asunto que suponga una infracci(cid:243)n de lo dispuesto en el presente Reglamento. 9. Los responsables del tratamiento afectados colaborarÆn con el responsable de la protecci(cid:243)n de datos en el ejercicio de sus obligaciones y le proporcionarÆn informaci(cid:243)n en respuesta a sus preguntas. En el ejercicio de sus obligaciones el responsable de la protecci(cid:243)n de datos tendrÆ acceso en todo momento a los datos objeto de las operaciones de tratamiento y a todos los despachos, instalaciones de tratamiento de datos y soportes de datos, para recabar la informaci(cid:243)n que necesite. 10. En la medida necesaria, se dispensarÆ al responsable de la protecci(cid:243)n de datos de otras actividades. El responsable de la protecci(cid:243)n de datos y sus colaboradores, que estarÆn sujetos a lo dispuesto en el art(cid:237)culo 287 del Tratado, se abstendrÆn de divulgar la informaci(cid:243)n o los documentos que lleguen a su poder en el ejercicio de sus funciones. 1. El nombre y la direcci(cid:243)n del responsable del tratamiento. ANEXO II 2. Los nombres de las personas o indicaci(cid:243)n de las partes organizativas de una instituci(cid:243)n u organismo encargadas del tratamiento de datos personales para un fin particular. 3. El o los objetivos del tratamiento. 4. Una descripci(cid:243)n de la categor(cid:237)a o categor(cid:237)as de interesados y de los datos o categor(cid:237)as de datos a que se refiere el tratamiento. 5. El fundamento jur(cid:237)dico del tratamiento al que van destinados los datos. 6. Los destinatarios o categor(cid:237)as de destinatarios a los que se pueden comunicar los datos. 7. Los plazos establecidos para el bloqueo y la supresi(cid:243)n de las diferentes categor(cid:237)as de datos. 8. Las transmisiones de datos previstas a terceros pa(cid:237)ses. 9. Una descripci(cid:243)n general que permita evaluar de modo preliminar si las medidas adoptadas en aplicaci(cid:243)n del art(cid:237)culo 23 resultan adecuadas para garantizar la seguridad del tratamiento


title: 1999/547/EF: Kommissionens beslutning af 14. juli 1999 om ændring af beslutning 94/432/EF og 94/433/EF om gennemførelsesbestemmelser til Rådets direktiv 93/23/EØF og 93/24/EØF hvad angår statistiske undersøgelser af produktionen og bestandstørrelser inden for svine- og hornkvægsektorerne (meddelt under nummer K(1999) 2080)

eurovoc_concepts:
agricultural statistics
animal production
cattle
livestock
statistical method
swine

text: 7. 8. 1999 DA De Europæiske Fællesskabers Tidende L 209/33 KOMMISSIONENS BESLUTNING af 14. juli 1999 om ændring af beslutning 94/432/EF og 94/433/EF om gennemførelsesbestemmelser til R(cid:134)dets direktiv 93/23/EØF og 93/24/EØF hvad ang(cid:134)r statistiske undersøgelser af produktionen og bestandstørrelser inden for svine- og hornkvægsektorerne (meddelt under nummer K(1999) 2080) (1999/547/EF) KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER HAR — (5) denne beslutning er i overensstemmelse med udtalelse fra Den St(cid:134)ende Landbrugsstatistiske Komit(cid:130), der er nedsat ved R(cid:134)dets afgørelse 72/279/EØF (8) — under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, under henvisning til R(cid:134)det direktiv 93/23/EØF af 1. juni 1993 om statistiske undersøgelser af svineproduktionen (1), senest ændret ved direktiv 97/77/EF (2), særlig artikel 6, stk. 2 og 3, under henvisning til R(cid:134)dets direktiv 93/24/EØF af 1. juni 1993 om statistiske undersøgelser af hornkvægproduktionen (3), senest ændret ved direktiv 97/77/EF, særlig artikel 1, stk. 2 og 3, og ud fra følgende betragtninger: (1) (2) (3) (4) Ved Kommissionens beslutning 94/432/EF (4), ændret ved beslutning 95/380/EF (5), og Kommissionens beslut- ning 94/433/EF (6), ændret ved beslutning 1999/ 47/EF (7), til R(cid:134)dets direktiv 93/23/EØF og 93/24/EØF; gennemførelsesbestemmelser fastsættes medlemsstaterne kan efter anmodning f(cid:134) tilladelse til at foretage underinddelingen efter omr(cid:134)der for s(cid:134) vidt ang(cid:134)r de endelige resultater af svineundersøgelsen i april eller maj/juni eller august; medlemsstater, hvis hornkvægbestand er p(cid:134) under 1,5 mio. dyr, kan efter anmodning bemyndiges til helt at undlade at foretage den ene af de to undersøgelser, der skal foretages i maj/juni eller november/december; der foreligger anmodninger fra Grækenland og Belgien om de nævnte muligheder for at fravige bestemmelserne; VEDTAGET FØLGENDE BESLUTNING: Artikel 1 Beslutning 94/432/EF ændres s(cid:134)ledes: I bilag IV, litra d), tilføjes under »Maj/juni« »Belgien«. Artikel 2 Beslutning 94/433/EF ændres s(cid:134)ledes: I bilag V, litra b), udg(cid:134)r under »November/december«, »Græken- land«, og under »Maj/juni« tilføjes »Grækenland«. Artikel 3 Denne beslutning er rettet til medlemsstaterne. Udfærdiget i Bruxelles, den 14. juli 1999. P(cid:134) Kommissionens vegne Yves-Thibault DE SILGUY Medlem af Kommissionen (1) EFT L 149 af 21. 6. 1993, s. 1. (2) EFT L 10 af 16. 1. 1998, s. 28. (3) EFT L 149 af 21. 6. 1993, s. 5. (4) EFT L 179 af 13. 7. 1994, s. 22. (5) EFT L 228 af 23. 9. 1995, s. 25. (6) EFT L 179 af 13. 7. 1994, s. 27. (7) EFT L 15 af 20. 1. 1999, s. 10. (8) EFT L 179 af 7. 8. 1972, s. 1