1.   V tomto rozhodnutí sa stanovujú pravidlá týkajúce sa podmienok, za ktorých agentúra v rámci svojich postupov stanovených v odseku 2 tohto článku môže podľa článku 25 nariadenia (EÚ) 2018/1725 obmedziť uplatňovanie práv zakotvených v článkoch 14 až 21, 35 a 36, ako aj v jeho článku 4.

2.   V rámci administratívnej činnosti agentúry sa toto rozhodnutie vzťahuje na operácie spracúvania osobných údajov, ktoré vykonáva na účely administratívnych vyšetrovaní, disciplinárnych konaní, predbežných činností týkajúcich sa prípadov možných nezrovnalostí nahlasovaných úradu OLAF, spracúvania prípadov oznamovania protispoločenskej činnosti, vybavovania (formálnych a neformálnych) postupov zameraných na prípady obťažovania, vybavovania interných a externých sťažností, vykonávania vnútorných auditov, vyšetrovaní, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725, monitorovania veľkoobchodných trhov s energiou a koordinácie činnosti národných regulačných orgánov týkajúcich sa možného porušovania REMIT, a vyšetrovaní v oblasti bezpečnosti informačných technológií realizovaných interne alebo so zapojením externých subjektov (napr. CERT-EU).

3.   Kategórie dotknutých osobných údajov predstavujú tvrdé údaje („objektívne“ údaje, ako sú identifikačné údaje, kontaktné údaje, služobné údaje, správne údaje, údaje získané z konkrétnych zdrojov, elektronické komunikácie a prevádzkové údaje) a/alebo mäkké údaje („subjektívne“ údaje týkajúce sa konkrétneho prípadu, ako napríklad odôvodnenie, údaje o správaní, hodnotenia, údaje o výkonnosti a výkone povolania a údaje súvisiace s predmetom alebo predložené v súvislosti s predmetom postupu alebo činnosti).

4.   Ak agentúra vykonáva svoje povinnosti v súvislosti s právami dotknutých osôb podľa nariadenia (EÚ) 2018/1725, vezme do úvahy, či sa vzťahuje niektorá z výnimiek stanovených v uvedenom nariadení.

5.   S výhradou podmienok stanovených v tomto rozhodnutí sa obmedzenia môžu vzťahovať na tieto práva: poskytovanie informácií dotknutým osobám, právo prístupu, právo na opravu, vymazanie, obmedzenie spracúvania, oznamovanie porušenia ochrany osobných údajov dotknutej osobe alebo dôvernosť komunikácie.

1.   Existujúce záruky na zabránenie prípadom porušenia ochrany údajov, únikom alebo neoprávnenému zverejneniu sú tieto:

2.   Prevádzkovateľom spracovateľských operácií je agentúra, zastupovaná svojím riaditeľom, ktorý môže funkciu prevádzkovateľa delegovať. Dotknuté osoby sú o delegovanom prevádzkovateľovi informované prostredníctvom oznámení o ochrane údajov alebo záznamov uverejnených na webovej stránke a/alebo na intranete agentúry.

3.   Obdobie uchovávania osobných údajov uvedené v článku 1 ods. 3 tohto rozhodnutia nesmie byť dlhšie, ako je nevyhnutné a primerané na účely, na ktoré sa údaje spracúvajú. V žiadnom prípade nesmie byť dlhšie, než je obdobie uchovávania údajov uvedené v oznámeniach o ochrane údajov, vyhláseniach o ochrane osobných údajov alebo v záznamoch uvedených v článku 5 ods. 1 tohto rozhodnutia.

4.   Ak agentúra uvažuje o uplatnení obmedzenia, zváži riziko spojené s právami a slobodami dotknutej osoby, najmä v porovnaní s rizikom pre práva a slobody iných dotknutých osôb a rizikom nepriaznivého vplyvu na vyšetrovania alebo postupy agentúry, napríklad tým, že zničí dôkazy. Riziká týkajúce sa práv a slobôd dotknutej osoby sa týkajú predovšetkým, ale nielen, rizika poškodenia dobrej povesti a rizík spojených s právom na obhajobu a právom na vypočutie.

1.   Agentúra uplatní akékoľvek obmedzenie len s cieľom zaistiť:

2.   Ako osobitné uplatňovanie účelov opísaných v odseku 1 môže agentúra uplatniť obmedzenia za týchto okolností:

Pred uplatnením obmedzení za okolností uvedených v prvom pododseku písm. a) a b) sa agentúra poradí s príslušnými útvarmi Komisie, inštitúciami, orgánmi, úradmi a agentúrami Únie alebo príslušnými orgánmi členských štátov, pokiaľ nie je agentúre jasné, či je uplatnenie obmedzenia stanovené v niektorom z právnych aktov uvedených v týchto písmenách.

3.   Každé obmedzenie má byť potrebné a primerané vzhľadom na riziká spojené s právami a slobodami dotknutých osôb a má rešpektovať podstatu základných práv a slobôd v demokratickej spoločnosti.

4.   V prípade, že sa zvažuje uplatnenie obmedzenia, na základe týchto pravidiel sa vykoná test nevyhnutnosti a primeranosti. V jednotlivých prípadoch sa test zdokumentuje formou oznámenia o vnútornom posúdení na účely vyvodenia zodpovednosti.

5.   Obmedzenia sa zrušia, len čo prestanú existovať okolnosti, na základe ktorých boli zavedené. Platí to najmä v prípade, ak sa predpokladá, že výkon obmedzeného práva by už nerušil účinok uloženého obmedzenia ani nepriaznivo neovplyvňoval práva alebo slobody iných dotknutých osôb.

1.   Agentúra bez zbytočného odkladu zapojí zodpovednú osobu agentúry do všetkých príslušných postupov stanovených týmto rozhodnutím a zabezpečí, aby sa zapojenie zodpovednej osoby zdokumentovalo. To zahŕňa písomné zdokumentovanie všetkých príslušných posúdení a stanovísk vydaných zodpovednou osobou, pokiaľ ide o uplatniteľnosť obmedzenia na daný prípad.

2.   Agentúra predovšetkým bez zbytočného odkladu informuje zodpovednú osobu vždy, keď prevádzkovateľ obmedzí uplatňovanie práv dotknutých osôb alebo rozšíri obmedzenie v súlade s týmto rozhodnutím. Prevádzkovateľ poskytne zodpovednej osobe prístup k záznamu, ktorý obsahuje posúdenie nevyhnutnosti a primeranosti obmedzenia, a v zázname uvedie dátum informovania zodpovednej osoby.

3.   Zodpovedná osoba môže písomne požiadať prevádzkovateľa o preskúmanie uplatňovania obmedzení. Prevádzkovateľ písomne informuje zodpovednú osobu o výsledku požadovaného preskúmania.

4.   Prevádzkovateľ informuje zodpovednú osobu o zrušení obmedzenia.

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ obmedziť právo na informácie v súvislosti s týmito spracovateľskými operáciami:

Agentúra zahrnie do oznámení o ochrane osobných údajov, vyhlásení o ochrane osobných údajov alebo záznamov v zmysle článku 31 nariadenia (EÚ) 2018/1725, ktoré sú uverejnené na jej webovej stránke a/alebo na intranete na účely informovania dotknutých osôb o ich právach v rámci príslušného postupu, informácie týkajúce sa možného obmedzenia týchto práv. Ide o informácie o tom, ktoré práva môžu byť obmedzené, dôvody a možné trvanie obmedzenia.

2.   Bez toho, aby boli dotknuté ustanovenia v odseku 3, agentúra, ak je to primerané, individuálne, bez zbytočného odkladu a písomne informuje všetky dotknuté osoby, o ktorých sa domnieva, že sa ich týka konkrétna spracovateľská operácia, o ich právach v súvislosti so súčasnými alebo budúcimi obmedzeniami.

3.   Ak agentúra úplne alebo čiastočne obmedzí poskytovanie informácií dotknutým osobám uvedeným v odseku 2, zaznamená dôvody tohto obmedzenia, právny základ v súlade s článkom 3 tohto rozhodnutia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia.

Uvedený záznam a v náležitých prípadoch aj dokumenty obsahujúce súvisiace skutkové a právne prvky sa zaregistrujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

4.   Obmedzenie uvedené v odseku 3 sa uplatňuje dovtedy, kým platia dôvody, ktoré ho opodstatňujú.

Ak dôvody na obmedzenie už neplatia, agentúra poskytne dotknutej osobe informácie o hlavných dôvodoch, na základe ktorých bolo obmedzenie uplatnené. Súčasne bude agentúra dotknutú osobu informovať o práve podať kedykoľvek sťažnosť európskemu dozornému úradníkovi pre ochranu údajov, alebo žiadať o súdne prostriedky nápravy na Súdnom dvore Európskej únie.

Agentúra preskúma uplatňovanie obmedzenia s cieľom potvrdiť, či sa skutkové a právne dôvody tohto obmedzenia naďalej uplatňujú každých šesť mesiacov od jeho uplatnenia a pri ukončení príslušného skúmania, postupu alebo vyšetrovania. Prevádzkovateľ následne pravidelne každých šesť mesiacov sleduje, či je potrebné zachovať všetky obmedzenia.

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a primerané, obmedziť právo na prístup k údajom v súvislosti s týmito spracovateľskými operáciami:

Ak dotknuté osoby žiadajú o prístup k svojim osobným údajom spracúvaným v súvislosti s jedným alebo viacerými konkrétnymi prípadmi alebo s konkrétnou spracovateľskou operáciou v súlade s článkom 17 nariadenia (EÚ) 2018/1725, agentúra obmedzí svoje posúdenie žiadosti len na takéto osobné údaje.

2.   Ak agentúra úplne alebo čiastočne obmedzí právo prístupu uvedené v článku 17 nariadenia (EÚ) 2018/1725, prijme tieto kroky:

Poskytnutie informácií uvedených v písmene a) sa môže odložiť, môže sa od neho upustiť alebo sa môže zamietnuť, ak by sa ním zrušil účinok obmedzenia v súlade s článkom 25 ods. 8 nariadenia (EÚ) 2018/1725.

Agentúra preskúma uplatňovanie obmedzenia s cieľom potvrdiť, či sa skutkové a právne dôvody tohto obmedzenia naďalej uplatňujú každých šesť mesiacov od jeho uplatnenia a pri ukončení príslušného vyšetrovania. Prevádzkovateľ následne pravidelne každých šesť mesiacov sleduje, či je potrebné zachovať všetky obmedzenia.

3.   Uvedený záznam a v náležitých prípadoch aj dokumenty obsahujúce súvisiace skutkové a právne prvky sa zaregistrujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a primerané, obmedziť právo na opravu, vymazanie a obmedzenie spracúvania v súvislosti s týmito spracovateľskými operáciami:

2.   Ak agentúra úplne alebo čiastočne obmedzí uplatňovanie práva na opravu, vymazanie a obmedzenie spracúvania uvedeného v článkoch 18, 19 ods. 1 a 20 ods. 1 nariadenia (EÚ) 2018/1725, vykoná kroky stanovené v článku 6 ods. 2 tohto rozhodnutia. Článok 6 ods. 3 tohto rozhodnutia sa uplatňuje na všetky obmedzenia vykonávané podľa tohto článku.

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a vhodné, obmedziť právo na oznamovanie porušenia ochrany osobných údajov v súvislosti s týmito spracovateľskými operáciami:

2.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a primerané, obmedziť právo na dôvernosť elektronických komunikácií v súvislosti s týmito spracovateľskými operáciami:

3.   Ak agentúra obmedzí oznámenie prípadov porušenia ochrany osobných údajov dotknutej osobe alebo dôvernosť elektronických komunikácií uvedených v článkoch 35 a 36 nariadenia (EÚ) 2018/1725, prijme kroky v súlade s článkom 5 ods. 3 a ods. 4 tohto rozhodnutia. Článok 6 ods. 3 tohto rozhodnutia sa uplatňuje na všetky obmedzenia vykonávané podľa tohto článku.