Art. 9 Droits d’accès des acteurs d’AGORA | Information sharing system | DSA

Article 9 establishes the access control rules for AGORA, building directly on the roles defined in earlier articles for AGORA actors, administrators, and users.

The article sets out a clear framework of restricted access: only those who are authorised may enter the system, and even within that group, access to personal data is tightly limited to what is strictly necessary for their supervisory, investigatory, enforcement, or monitoring role.

The article goes a step further by requiring that where a specific procedure involves personal data, only those actually participating in that procedure may access it.

Important points:

AGORA actors are responsible for granting and revoking access rights to their administrators.
Implement appropriate means to ensure personal data in AGORA is accessible only where strictly necessary for the relevant regulatory tasks.
Where a specific procedure involves personal data, only AGORA administrators and users participating in that procedure may access it.

1. Les acteurs d’AGORA accordent et retirent les droits d’accès aux administrateurs d’AGORA dont ils sont responsables.
1. Seuls les administrateurs d’AGORA autorisés et les utilisateurs d’AGORA autorisés ont accès à AGORA.
1. Les acteurs d’AGORA mettent en place des moyens appropriés pour garantir que les administrateurs d’AGORA et les utilisateurs d’AGORA ne sont autorisés à accéder aux données à caractère personnel traitées dans AGORA que lorsque cela est strictement nécessaire à des activités de surveillance, d’enquête, d’exécution et de contrôle menées au titre du règlement (UE) 2022/2065.
1. Lorsqu’une procédure liée aux activités de surveillance, d’enquête, d’exécution et de contrôle menées au titre du règlement (UE) 2022/2065 implique le traitement de données à caractère personnel, seuls les administrateurs d’AGORA et les utilisateurs d’AGORA participant à ladite procédure ont accès à ces données à caractère personnel.