EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 32019Q1014(01)
Decision Of The Court Of Justice Of The European Union of 1 October 2019 on internal rules concerning restrictions of certain rights of data subjects in relation to the processing of personal data in the exercise of non-judicial functions of the Court of Justice of the European Union
Rozhodnutí Soudního dvora Evropské unie ze dne 1. října 2019, kterým se stanoví vnitřní předpisy týkající se omezení některých práv dotčených osob v oblasti zpracování osobních údajů při výkonu jiných než soudních pravomocí Soudního dvora Evropské unie
Rozhodnutí Soudního dvora Evropské unie ze dne 1. října 2019, kterým se stanoví vnitřní předpisy týkající se omezení některých práv dotčených osob v oblasti zpracování osobních údajů při výkonu jiných než soudních pravomocí Soudního dvora Evropské unie
Úř. věst. L 261, 14.10.2019, p. 97–99
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
14.10.2019 |
CS |
Úřední věstník Evropské unie |
L 261/97 |
ROZHODNUTÍ SOUDNÍHO DVORA EVROPSKÉ UNIE
ze dne 1. října 2019,
kterým se stanoví vnitřní předpisy týkající se omezení některých práv dotčených osob v oblasti zpracování osobních údajů při výkonu jiných než soudních pravomocí Soudního dvora Evropské unie
SOUDNÍ DVŮR EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 16 této smlouvy,
s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (1) (dále jen „nařízení“), a zejména na článek 25 tohoto nařízení,
s ohledem na stanovisko evropského inspektora ochrany údajů (dále jen „EDPS“) ze dne 26. července 2019, který byl konzultován v souladu s čl. 41 odst. 2 nařízení,
s ohledem na stanovisko správního výboru ze dne 16. září 2019,
vzhledem k tomu, že nařízení se stejně jako na jakýkoliv unijní orgán vztahuje i na Soudní dvůr Evropské unie, pokud jde o zpracování osobních údajů při výkonu jeho jiných než soudních pravomocí,
vzhledem k tomu, že je tedy třeba v souvislosti s takovým zpracováním provést článek 25 nařízení přijetím vnitřních předpisů podle uvedeného článku,
PŘIJAL TOTO ROZHODNUTÍ:
Článek 1
Předmět a oblast působnosti
Toto rozhodnutí stanoví pravidla týkající se podmínek, za kterých může Soudní dvůr na základě článku 25 nařízení v rámci výkonu jiných než soudních pravomocí omezit použití článků 14 až 21, 35 a 36 nařízení, jakož i článku 4 nařízení.
Článek 2
Omezení
1. V souladu s čl. 25 odst. 1 nařízení může být použití článků 14 až 21, 35 a 36 nařízení, jakož i jeho článku 4 v rozsahu, v němž ustanovení tohoto článku odpovídají právům a povinnostem stanoveným v článcích 14 až 21, omezeno v případě:
a) |
správních vyšetřování, vedených v souladu s vnitřními předpisy v dané oblasti; předběžných disciplinárních řízení a disciplinárních řízení, jakož i řízení o dočasném zproštění výkonu služby, vedených na základě článku 86 služebního řádu úředníků Evropské unie (dále jen „služební řád“) a ustanovení jeho přílohy IX; vyřizování oznámení o porušení předpisů, v souladu s vnitřními předpisy v dané oblasti; bezpečnostních šetření, vedených v souladu s vnitřními předpisy v dané oblasti; vyšetřování vedených pověřencem pro ochranu osobních údajů podle čl. 45 odst. 2 poslední věty nařízení a vnitřních předpisů v dané oblasti; oznámení případu Evropskému úřadu pro boj proti podvodům (OLAF). Příslušná omezení mohou být založena na čl. 25 odst. 1 písm. b), c), d), g) a h) nařízení; |
b) |
navázání kontaktu ze strany zaměstnance Soudního dvora Evropské unie s poradcem v rámci neformálního postupu v případě obtěžování. Příslušná omezení mohou být založena na čl. 25 odst. 1 písm. h) nařízení; |
c) |
vyřizování žádosti nebo stížnosti ve smyslu článku 90 služebního řádu. Příslušná omezení mohou být založena na čl. 25 odst. 1 písm. h) nařízení; |
d) |
provádění interního auditu. Příslušná omezení mohou být založena na čl. 25 odst. 1 písm. c), g) a h) nařízení; |
e) |
spolupráce s ostatními orgány, institucemi nebo jinými subjekty Unie. Příslušná omezení mohou být založena na čl. 25 odst. 1 písm. b), c), d), g) a h) nařízení; |
f) |
spolupráce s orgány členských států a třetích zemí a s mezinárodními organizacemi. Příslušná omezení mohou být založena na čl. 25 odst. 1 písm. b), c), g) a h) nařízení; |
g) |
zpracování osobních údajů obsažených v dokumentech vyhotovených nebo získaných v rámci soudních řízení, jejichž účastníkem je Soudní dvůr Evropské unie. Příslušná omezení mohou být založena na čl. 25 odst. 1 písm. e) a h) nařízení. |
2. Kategorie údajů zahrnují identifikační údaje fyzických osob, kontaktní údaje, pracovní funkce a úkoly, informace o chování a výkonnosti v soukromém a pracovním životě, jakož i finanční údaje.
3. Jakékoliv omezení musí respektovat podstatu základních práv a svobod a představovat nezbytné a přiměřené opatření v demokratické společnosti.
4. Posouzení nezbytnosti a přiměřenosti z hlediska zejména rizika zásahu do práv a svobod dotčených osob se provádí případ od případu před uplatněním omezení. Omezení nejdou nad rámec toho, co je striktně nezbytné k dosažení stanovených cílů.
5. Uplatněná omezení, jakož i výsledek posouzení nezbytnosti a přiměřenosti z hlediska zejména rizika zásahu do práv a svobod dotčených osob se zaznamenají ve zprávě, kterou vypracuje správce. Takto vyhotovené zprávy jsou součástí ad hoc rejstříku, který vede pověřenec pro ochranu osobních údajů a který se na žádost zpřístupní EDPS. Pověřenec pro ochranu osobních údajů má přístup ke všem dokumentům, ze kterých uvedené zprávy vychází.
6. Pokud jsou osobní údaje vyměňovány s jinými organizacemi, uskuteční se konzultace k relevantním důvodům uplatnění omezení a k nezbytnosti a přiměřenosti omezení. Tato konzultace nebrání uplatnění omezení v souladu s tímto rozhodnutím.
Článek 3
Posouzení rizik, doba uchovávání údajů a záruky
1. Posouzení rizik pro práva a svobody dotčených osob, jejichž práva v oblasti ochrany osobních údajů mohou být předmětem omezení ve smyslu článku 25 nařízení, jakož i doba uchovávání těchto údajů se zaznamenají v záznamech o příslušných činnostech zpracování podle článku 31 nařízení a případně v posouzeních vlivu týkajících se ochrany údajů podle článku 39 nařízení.
2. Zavádějí se záruky za účelem předejít zneužití osobních údajů, které mohou být předmětem omezení ve smyslu článku 25 nařízení, neoprávněnému přístupu k nim nebo jejich neoprávněnému předávání. Tyto záruky zahrnují mimo jiné:
a) |
technická a organizační opatření, která jsou pro každé dotčené zpracování popsána v záznamech o činnostech zpracování; |
b) |
pravidelné monitorování omezení a periodické přehodnocení, které musí být provedeno přinejmenším každých šest měsíců. Přehodnocení musí být provedeno rovněž v případě změny podstatných okolností daného případu. Omezení se zruší, jakmile okolnosti, které je odůvodňují, již nejsou dány. |
Článek 4
Důvěrnost elektronických komunikací
Vedle případů uvedených v čl. 2 odst. 1, a zejména v jeho písmenu a), může být právo na důvěrnost elektronických komunikací ve smyslu článku 36 nařízení omezeno ve výjimečných případech na základě zvláštních vnitřních předpisů, které specifikují důvody, postup a záruky, které je třeba dodržet.
Článek 5
Informování dotčených osob o omezení jejich práv
1. Na internetové stránce Soudního dvora Evropské unie jsou zveřejněny všeobecné informace určené dotčeným osobám, pokud jde o práva, která mohou být omezena, jakož i důvody a dobu trvání takových omezení, v souladu s tímto rozhodnutím.
2. Jsou-li práva uvedená v článcích 14 až 21, 35 a 36 nařízení, jakož i v článku 4 nařízení v rozsahu, v němž ustanovení tohoto článku odpovídají právům a povinnostem stanoveným v článcích 14 až 21, úplně nebo částečně omezena, je dotčená osoba informována o hlavních důvodech uplatnění omezení a o svém právu obrátit se na EDPS.
3. Sdělení informací o důvodech omezení podle odstavce 2 se odloží, neuskuteční nebo odmítne, pokud by zbavilo toto omezení účinku. Příslušné posouzení se provede případ od případu.
Článek 6
Vstup v platnost
Toto rozhodnutí vstupuje v platnost dnem vyhlášení v Úředním věstníku Evropské unie.
V Lucemburku dne 8. října 2019.
Vedoucí soudní kanceláře
A. CALOT ESCOBAR
Předseda
K. LENAERTS