(1)

Комисията провежда административни разследвания за целите на прилагането на правилата в областта на конкуренцията в съответствие с Договора и вторичното законодателство, както и с международните споразумения, приети за тази цел (1). С оглед на това Комисията упражнява правомощията си за разследване и за прилагане на правилата (включително свързаните с това оперативни дейности) в областта на антитръстовата политика, контрола върху сливанията и контрола върху държавната помощ, предоставени ѝ от съответните актове на Съюза.

(2)

Дейностите на Комисията по разследване и прилагане на правилата в областта на конкуренцията са насочени към предприятията или държавите членки, спрямо които се прилагат правилата в областта на конкуренцията от Договора, а не към физическите лица като такива. Независимо от това по време на разследвания в областта на конкуренцията лични данни по смисъла на член 3, точка 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (2) неминуемо се обработват по смисъла на член 3, точка 3 от Регламент (ЕС) 2018/1725. На Комисията се налага да обработва такива лични данни, за да изпълнява възложените ѝ задачи в качеството ѝ на публичния орган, отговорен за прилагането на правилата на Съюза в областта на конкуренцията. Разследванията в областта на антитръстовата политика, контрола върху сливанията и контрола върху държавната помощ, както и прилагането на правилата в областта на конкуренцията, представляват функции по наблюдение, проверка или регламентиране, свързани с упражняването на официални правомощия в случаите, посочени в член 25, параграф 1, букви в) и ж) от Регламент (ЕС) 2018/1725. Тези дейности служат за насърчаването и защитата на конкурентния вътрешен пазар, с което се закриля важен икономически и финансов интерес на Съюза и на държавите членки.

(3)

За целите на своите дейности по разследване и прилагане на правилата в областта на антитръстовата политика, контрола върху сливанията и контрола върху държавната помощ Комисията обработва лични данни, придобити или получени от юридически лица, физически лица, държави членки и други субекти (като националните органи по въпросите на конкуренцията, регулаторни органи и други публични организации и органи), органите по въпросите на конкуренцията на трети държави, както и международни органи и организации. По време на дейностите по разследване и прилагане на правилата в областта на конкуренцията, независимо дали действа по своя собствена инициатива или въз основа на получен сигнал, Комисията може също така да обработва лични данни, придобити или получени от публично достъпни източници (например в контекста на дейности по наблюдение или проучване на пазара), от анонимни източници (например от лица, сигнализиращи за нередности/информатори) или от идентифицирани източници (например жалбоподатели), които изискват тяхната самоличност да бъде защитена.

(4)

Комисията може на свой ред да предава лични данни към физически или юридически лица (например в контекста на процедурата за достъп до преписката), към националните органи по въпросите на конкуренцията, както и към други органи и организации в рамките на двустранно или многостранно сътрудничество с държави членки или с органи и организации на трета държава, когато това е необходимо и целесъобразно за упражняването на нейните правомощия, за гарантирането на правата, свързани със защитата на страните — предмет на воденото от Комисията производство, и за осигуряването на ефикасното и ефективно прилагане на правилата на Съюза в областта на конкуренцията.

(5)

Дейностите по обработване на лични данни по смисъла на член 3, точка 3 от Регламент (ЕС) 2018/1725, извършвани в хода на дейностите по разследване и прилагане на правилата в областта на конкуренцията, може да се извършват дори преди Комисията официално да започне производство, да продължат през целия период на разследването, а може да продължат дори и след официалното приключване на разследването (например за цели, свързани с дейности по наблюдение или проучване на пазара, или проверка на съответствието, оценяване на необходимостта от нови дейности по разследване, съдебно производство и т.н.).

(6)

Обработваните от Комисията лични данни са, например, данни за самоличност, данни за връзка, данни за професионалната дейност и данни, свързани с предмета на разследването или процедурата, или такива, за които е установено, че имат такава връзка. Личните данни се съхраняват в сигурна електронна среда с оглед на предотвратяването на незаконния достъп до тях или предаването на данни на лица, които не е необходимо да се запознават с тях. Личните данни се пазят в службите на Комисията, отговарящи за разследването, за времето, необходимо за разследването, за оценяването на необходимостта от започване на нови дейности по разследване, по време на административната процедура и в хода на евентуално последващо съдебно производство, както и за административния срок на запазване, който следва окончателното затваряне на преписката. В края на срока на запазване, информацията, свързана със случая, включително личните данни, се прехвърля в историческия архив на Комисията (3).

(7)

При изпълнението на своите задачи Комисията е длъжна да зачита правата на физическите лица по отношение на обработването на лични данни, признати в член 8, параграф 1 от Хартата на основните права на Европейския съюз и в член 16, параграф 1 от Договора. Същевременно Комисията е отговорна за прилагането на правилата в областта на конкуренцията, което изисква от нея да провежда своевременни разследвания, като едновременно с това спазва правилата за поверителност и професионална тайна (4), както и правата, свързани със защитата на разследваните от нея страни (5), а също и правата на физическите лица, които се нуждаят от защита на своята самоличност.

(8)

При определени обстоятелства е необходимо да се съгласуват правата на субектите на данни съгласно Регламент (ЕС) 2018/1725 с нуждите на дейностите по разследване и прилагане на правилата, както и с безусловното зачитане на основните права и свободи на други субекти на данни. За тази цел с член 25 от Регламент (ЕС) 2018/1725 на Комисията се предоставя възможността да ограничава прилагането на членове 14—22 и член 35, както и на член 4 от него, доколкото неговите разпоредби съответстват на правата и задълженията, предвидени в членове 14—22 от посочения регламент.

(9)

Настоящите вътрешни правила следва да обхващат всички операции по обработване, осъществявани от Комисията в изпълнение на нейните правомощия за разследване, независимо дали действа по своя собствена инициатива или въз основа на получен сигнал, и прилагането на правилата и свързаните с това оперативни дейности в областта на антитръстовата политика, контрола върху сливанията и контрола върху държавната помощ, когато упражняването на правата на субектите на данни може да изложи на риск провеждането на дейности по разследване или прилагане на правилата. Настоящите вътрешни правила следва да се прилагат и към операциите по обработване, извършвани преди официалното започване на производство, по време на воденето на разследванията, както и след официалното приключване на разследванията, включително обработването в контекста на двустранното или многостранното сътрудничество с националните органи по въпросите на конкуренцията, с държавите членки или с органи и организации на трета държава.

(10)

С оглед на спазването на членове 14, 15 и 16 от Регламент (ЕС) 2018/1725 Комисията следва да информира всички физически лица за своите дейности, включващи обработването на техните лични данни, както и за техните права по прозрачен и последователен начин, като публикува на своя уебсайт информация за своята политика за защита на личните данни.

(11)

Без да се засяга прилагането на член 14, параграф 5 и член 16, параграф 5 от Регламент (ЕС) 2018/1725, Комисията може също така на основание на член 25 от посочения регламент да ограничи предоставянето на информация на субектите на данни и прилагането на други права на субектите на данни, за да защити собствените си разследвания в областта на конкуренцията и прилагането на правилата за конкуренцията, разследванията и производствата на органите по въпросите на конкуренцията на държавите членки, инструментите и методите за разследване, както и правата на други лица, свързани с нейните разследвания.

(12)

Освен това, с цел да се поддържа ефективно сътрудничество, може да се наложи Комисията да ограничи прилагането на правата на субектите на данни, за да предпази операциите по обработване, извършвани от други институции, органи, служби и агенции на Съюза или от органите на държавите членки. За тази цел Комисията следва да се консултира с тези звена, институции, органи, служби и агенции, както и с органите на държавите членки относно съответните основания за налагането на ограничения, както и за необходимостта и пропорционалността на ограниченията.

(13)

На Комисията може също така да се наложи да ограничи предоставянето на информация на субектите на данни и прилагането на други права на субектите на данни във връзка с лични данни, получени от трети държави или международни организации, за да си сътрудничи с тези държави или организации и за да опази по този начин важна цел от общ обществен интерес на Съюза. Въпреки това при някои обстоятелства интересът или основните права на субекта на данните могат да надделеят над интереса на международното сътрудничество.

(14)

Поради това Комисията определи основанията, посочени в член 25, параграф 1, буква в), ж) и з) от Регламент (ЕС) 2018/1725 като основания за ограничения съгласно член 25 от посочения регламент, които може да се наложи да прилага спрямо операциите по обработване на данни, извършвани в рамките на дейности на Комисията по разследване и прилагане на правилата в областта на конкуренцията, обхващащи антитръстовата политика, контрола върху сливанията и контрола върху държавната помощ.

(15)

Комисията следва да борави с всички ограничения по прозрачен начин и да регистрира всяко прилагане на ограничения в съответния регистър.

(16)

В съответствие с член 25, параграф 8 от Регламент (ЕС) 2018/1725 администраторите на лични данни могат да отложат или да се въздържат от предоставянето на информация на субекта на данните за причините за прилагането на ограничение, ако предоставянето на тази информация би изложило по някакъв начин на риск целта на ограничението. Това е по-конкретно случаят с ограниченията по отношение на правата, предвидени в членове 16 и 35 от Регламент (ЕС) 2018/1725. С цел да се гарантира, че правата на субекта на данни по членове 16 и 35 от Регламент (ЕС) 2018/1725 се ограничават само докато траят причините за ограничението, Комисията следва редовно да преразглежда позицията си и да прави същото и при приключването на съответното разследване.

(17)

След като бъде приложено ограничение на други права на субектите на данни, администраторът на лични данни следва да прецени за всеки отделен случай дали съобщаването на ограничението би изложило на риск неговата цел. Администраторът на лични данни е службата, отговаряща за политиката в областта на конкуренцията в Комисията.

(18)

Длъжностното лице за защита на данните на Комисията следва да извършва независим преглед на прилагането на ограниченията с цел осигуряване на спазването на настоящото решение.

(19)

Настоящото решение се приема за целите на член 25 от Регламент (ЕС) 2018/1725 и следва да влезе в сила едновременно с посочения регламент, за да се гарантира правната сигурност.

(20)

Проведена е консултация с Европейския надзорен орган по защита на данните,