Art. 12
Contitolarità del trattamento
Contitolarità del trattamento
1. La Commissione e gli Stati membri sono considerati titolari del trattamento dei dati personali necessario per l’istituzione, il funzionamento e l’utilizzo del sistema ECG.
2. La Commissione è responsabile dei seguenti aspetti:
a)
definire e predisporre mezzi tecnici nel sistema ECG atti a informare gli interessati e consentire loro di esercitare i propri diritti;
b)
garantire la sicurezza del trattamento;
c)
determinare le categorie del proprio personale e dei fornitori esterni alle quali può essere conferito l’accesso al sistema;
d)
notificare e comunicare qualsiasi violazione dei dati personali nel sistema ECG, rispettivamente al Garante europeo della protezione dei dati, a norma dell’articolo 34 del regolamento (UE) 2018/1725, e all’interessato, a norma dell’articolo 35 di tale regolamento;
e)
garantire che il proprio personale e i fornitori esterni siano adeguatamente formati allo svolgimento dei loro compiti nel sistema ECG conformemente al regolamento (UE) 2018/1725.
3. Gli Stati membri sono responsabili dei seguenti aspetti:
a)
garantire che i diritti degli interessati siano esercitati conformemente al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (10) e al presente regolamento;
b)
garantire la sicurezza e la riservatezza dei dati personali a norma del capo IV, sezione 2, del regolamento (UE) 2016/679;
c)
designare il personale e gli esperti ai quali deve essere conferito l’accesso al sistema ECG;
d)
garantire che il personale e gli esperti che accedono al sistema ECG siano adeguatamente formati allo svolgimento dei propri compiti conformemente al regolamento (UE) 2016/679 e, se del caso, alla direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (11).
4. La Commissione e gli Stati membri si assumono la contitolarità del trattamento sotto forma di un accordo entro il 18 giugno 2029 e in ogni caso prima della data a decorrere dalla quale il presente regolamento si applica a norma dell’, secondo comma.
5. Il sistema ECG conserva i dati personali ottenuti a norma degli per un periodo massimo di dieci anni a decorrere dalla data in cui i dati sono stati introdotti in tale sistema. Allo scadere di tale termine, tali dati personali sono cancellati.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Procelex:32026R1144#art-12