2014/333/UE: Decisión de la Comisión, de 5 de junio de 2014 , sobre la protección de los datos personales en el Portal Europeo e-Justicia

La presente Decisión establece las funciones y responsabilidades de la Comisión Europea en relación con los requisitos de protección de datos al tratar datos personales en el Portal Europeo e-Justicia (en lo sucesivo denominado «el Portal»).

A efectos de la presente Decisión, se aplicarán las definiciones establecidas en el Reglamento (CE) no 45/2001. Además, se aplicarán las siguientes definiciones: a)«agente europeo de e-Justicia»representante de un Estado miembro o de una organización asociada de e-Justicia europea al que se haya autorizado a modificar (parcialmente) el contenido del Portal;b)«bases de datos nacionales interconectadas»bases de datos que contengan información a disposición del público, gestionadas por los Estados miembros y otros organismos, como asociaciones profesionales y organizaciones sin ánimo de lucro y que estén interconectadas a través del Portal de forma que la información disponible a nivel nacional pueda consultarse a través del Portal;c)«información a disposición del público»información a la que pueda acceder el público a través de internet;d)«usuario registrado»usuario del Portal que se haya dado de alta en este, a través del Servicio de Autenticación de la Comisión Europea (ECAS), como «agente europeo de e-Justicia».

La Comisión procederá al tratamiento de los datos personales en el Portal únicamente en la medida en que sea necesario para: a) facilitar el acceso a las bases de datos nacionales interconectadas que contengan datos personales; b) prestar servicios interactivos que permitan a los usuarios registrados comunicarse directamente con las autoridades competentes de otro Estado miembro; c) facilitar el acceso a la información pública destinada a los usuarios registrados; d) proporcionar información de contacto.

1 La Comisión ejercerá las funciones de responsable del tratamiento de los datos de conformidad con el artículo 2, letra d), del Reglamento (CE) no 45/2001, en cumplimiento de las correspondientes responsabilidades del Portal a que se refiere el presente artículo.

2 La Comisión garantizará la disponibilidad, el mantenimiento y la seguridad de la infraestructura informática del Portal.

3 La Comisión será responsable de las operaciones de tratamiento siguientes: a) organización; b) comunicación por transmisión; c) difusión o cualquier otra forma de facilitación; d) alineación o combinación de datos personales derivados de la interconexión de las bases de datos nacionales o de los datos personales de los usuarios registrados.

4 La Comisión definirá los protocolos necesarios y aplicará las soluciones técnicas adecuadas para cumplir las responsabilidades que entraña la función de responsable del tratamiento de los datos.

5 La Comisión aplicará las medidas técnicas necesarias para garantizar la seguridad de los datos personales mientras estén en tránsito y durante su exposición en el Portal, y, en particular, la confidencialidad y la integridad de cualquier transmisión hacia y desde el Portal.

6 No podrá tenerse a la Comisión por responsable de los aspectos relativos a la protección de datos relacionados con: a) la recogida inicial y el almacenamiento de cualquier dato derivado de la interconexión de las bases de datos nacionales; b) cualquier decisión adoptada por los Estados miembros para facilitar esos datos a través del Portal; c) el contenido de cualquiera de los datos derivados de la interconexión de las bases de datos nacionales accesibles a través del Portal.

7 Las obligaciones de la Comisión se entienden sin perjuicio de las responsabilidades de los Estados miembros y de otros organismos en cuanto al contenido y el funcionamiento de las bases de datos nacionales interconectadas que mantengan.

1 La Comisión proporcionará a los interesados la información que se especifica en los artículos 11 y 12 del Reglamento (CE) no 45/2001 en lo que respecta a la información de la que la Comisión es responsable en virtud de la presente Decisión.

2 Sin perjuicio de las obligaciones para con los interesados de los Estados miembros y demás organismos que gestionen las bases de datos nacionales interconectadas, la Comisión comunicará también a los interesados a quién dirigirse para el ejercicio efectivo de sus derechos de información, acceso, rectificación y oposición, de conformidad con la legislación aplicable en materia de protección de datos. La Comisión hará referencia a las declaraciones específicas de confidencialidad de los Estados miembros y otros organismos.

3 Además, también facilitará en el Portal: a) traducciones, a las lenguas del Portal, de las declaraciones de confidencialidad de los Estados miembros a que se refiere el apartado 2; b) una cláusula de confidencialidad global correspondiente al Portal, redactada de forma clara y comprensible, de conformidad con los artículos 11 y 12 del Reglamento (CE) no 45/2001.

1 Por lo que respecta a los intercambios de información procedente de las bases de datos nacionales interconectadas, no se almacenarán en el Portal datos personales de los interesados. Todos esos datos se almacenarán en las bases de datos nacionales gestionadas por los Estados miembros u otros organismos.

2 Tampoco se almacenarán en el Portal los datos personales relativos a los usuarios del Portal o facilitados por ellos, salvo cuando se hayan dado de alta como usuarios registrados. Los datos personales de los usuarios registrados se almacenarán hasta que estos soliciten la supresión de su registro. De conformidad con lo dispuesto en el artículo 3, los datos personales de los agentes europeos o de los puntos de contacto de e-Justicia solo se almacenarán mientras esas personas sigan ejerciendo su función.

La presente Decisión entrará en vigor el vigésimo día siguiente al de su publicación en el Diario Oficial de la Unión Europea.