Reglamento Delegado (UE) 2024/1417 de la Comisión, de 13 de marzo de 2024, que complementa el Reglamento (CE) n.º 1217/2009 del Consejo, por el que se crea la Red de Datos de Sostenibilidad Agraria y se establecen normas para la determinación anual de la renta, el análisis de sostenibilidad de las explotaciones y el acceso a los datos con fines de investigación, y por el que se deroga el Reglamento Delegado (UE) n.º 1198/2014 de la Comisión

ANEXO I
TIPOS GENERALES Y PRINCIPALES DE CULTIVO Y CORRESPONDENCIA ENTRE ELLOS CONTEMPLADOS EN EL ARTÍCULO 5

ANEXO II
CONCESIÓN DE ACCESO A DATOS SEUDONIMIZADOS CON FINES DE INVESTIGACIÓN A QUE SE REFIERE EL ARTÍCULO 6

1. Principios generales

La Comisión podrá conceder acceso, con fines de investigación, a datos seudonimizados en poder de la Comisión para los fines contemplados en el artículo 1 del Reglamento (CE) n.º 1217/2009, siempre que se cumplan las siguientes condiciones:

• a) la utilización de los datos de investigación sea conforme con los fines a que se hace referencia en el artículo 1 del Reglamento (CE) n.º 1217/2009;
• b) el acceso a los datos de investigación, su utilización y su tratamiento respeten la protección de los datos seudonimizados y de los datos individuales de los que se derivaron, tal como exigen los artículos 16 y 16 bis del Reglamento (CE) n.º 1217/2009 y las disposiciones de los Reglamentos (UE) 2016/679 y (UE) 2018/1725;
• c) solo se dará acceso a los datos que sean estrictamente necesarios para los fines de la investigación en cuestión;
• d) la entidad que solicita acceso a los datos está reconocida en el ámbito de la investigación, los estudios o el análisis;
• e) los datos sean necesarios para un proyecto de interés público y sus resultados se pongan a disposición del público;
• f) las medidas de seguridad físicas, técnicas y administrativas para proteger los datos seudonimizados serán adecuadas para la protección de los datos seudonimizados solicitados. La entidad solicitante especificará las medidas propuestas;
• g) los datos seudonimizados solo se utilizarán durante el período de tiempo autorizado. Toda ampliación de la utilización de los datos requerirá la autorización de la Comisión;
• h) la presentación a la Comisión de una solicitud de acceso a datos seudonimizados que demuestre que el acceso a los datos de investigación propuesto y su utilización cumplen las condiciones enumeradas en las letras a) a g).

  Al conceder el acceso, la Comisión respetará los principios de subsidiariedad, proporcionalidad y precaución, según proceda en este contexto, de conformidad con los artículos 16 y 16 bis del Reglamento (CE) n.º 1217/2009 y las disposiciones de los Reglamentos (UE) 2016/679 y (UE) 2018/1725:

  • - principio de subsidiariedad: la utilización de los datos debe ser pertinente para la dimensión de la Unión o para varios Estados miembros. En caso de que una solicitud esté relacionada con un único país, la solicitud debe presentarse al Estado miembro correspondiente;
  • - principio de proporcionalidad el acceso solo se concederá con el tiempo y el alcance estrictamente necesarios para el análisis;
  • - principio de precaución: se minimizarán los riesgos de utilización indebida de los datos.

2. Solicitud de acceso a datos seudonimizados

La solicitud de acceso a los datos de una propuesta de investigación indicará:

• a) la persona física o la entidad que solicita el acceso;
• b) la ubicación de la persona o entidad solicitante, indicando si está dentro o fuera del territorio de la Unión;
• c) la finalidad legítima de la investigación, su fuente de financiación y la propiedad de los resultados de la investigación;
• d) la explicación de por qué este fin requiere la utilización de los datos seudonimizados solicitados y por qué este objetivo no puede alcanzarse utilizando datos anónimos;
• e) cómo el acceso, el tratamiento y la utilización de los datos son conformes con la finalidad de los datos y las garantías de datos exigidas por el Reglamento (CE) n.º 1217/2009, así como los principios generales mencionados en el punto 1. La persona o entidad solicitante debe indicar los riesgos que detecta y las medidas de mitigación que tiene previsto implantar;
• f) las personas que tendrán acceso a los datos;
• g) los equipos de acceso que vayan a utilizarse;
• h) los conjuntos de datos a los que se desea acceder y los métodos para analizarlos;
• i) el período de acceso a los datos;
• j) los resultados previstos de la investigación que se publicarán o difundirán, y
• k) cualquier otra información pertinente para la justificación de la solicitud.

La solicitud de acceso deberá ir acompañada de declaraciones individuales de confidencialidad firmadas por todas las personas que vayan a tener acceso a los datos.

La Comisión evaluará si la solicitud es conforme con los principios generales mencionados en el punto 1 y decidirá si aprueba o rechaza la solicitud. Podrán aprobarse las solicitudes si se ajustan a lo dispuesto en el Reglamento (CE) n.º 1217/2009. La solicitud se rechazará si la utilización prevista de los datos seudonimizados no es conforme con los Reglamentos (UE) 2016/679 y (UE) 2018/1725 o, en cualquier caso, no garantiza una protección equivalente en caso de transferencias internacionales.

Al evaluar la solicitud de acceso, la Comisión también tendrá en cuenta la necesidad de proteger los datos individuales y, en particular, la conformidad con las normas para las transferencias de datos a destinatarios situados fuera del territorio de la Unión tal como se dispone en el capítulo V del Reglamento (UE) 2016/679 y en el capítulo V del Reglamento (UE) 2018/1725.