1. Tout traitement de données à caractère personnel dans le cadre de l’exécution des tâches et activités prévues par le présent règlement, y compris par l’Agence, est effectué conformément au droit applicable en matière de protection des données à caractère personnel, en particulier les règlements (UE) 2016/679 et (UE) 2018/1725 du Parlement européen et du Conseil.
2. Le conseil d’administration fixe les modalités d’application du règlement (UE) 2018/1725 par l’Agence, notamment celles concernant la désignation d’un délégué à la protection des données de l’Agence. Ces modalités sont arrêtées après consultation du Contrôleur européen de la protection des données.
Nota : Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JO L 119 du 4.5.2016, p. 1).
Règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) no 45/2001 et la décision no 1247/2002/CE (JO L 295 du 21.11.2018, p. 39).