Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32018D1927

Rozhodnutí Komise (EU) 2018/1927 ze dne 5. prosince 2018, kterým se stanoví vnitřní pravidla pro zpracovávání osobních údajů Evropskou komisí v oblasti hospodářské soutěže v souvislosti s poskytováním informací subjektům údajů a omezení některých práv

C/2018/8109

Úř. věst. L 313, 10.12.2018, pp. 39–44 (BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Legal status of the document In force

ELI: http://data.europa.eu/eli/dec/2018/1927/oj

10.12.2018   

CS

Úřední věstník Evropské unie

L 313/39


ROZHODNUTÍ KOMISE (EU) 2018/1927

ze dne 5. prosince 2018,

kterým se stanoví vnitřní pravidla pro zpracovávání osobních údajů Evropskou komisí v oblasti hospodářské soutěže v souvislosti s poskytováním informací subjektům údajů a omezení některých práv

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 249 odst. 1 této smlouvy,

vzhledem k těmto důvodům:

(1)

Komise provádí správní šetření za účelem prosazování pravidel hospodářské soutěže v souladu se Smlouvou a sekundárními právními předpisy, jakož i s mezinárodními dohodami uzavřenými za tímto účelem (1). Proto vykonává pravomoci šetření a prosazování pravidel (včetně souvisejících operačních činností) v oblasti antimonopolní politiky, kontroly spojování podniků a kontroly státní podpory, které byly Komisi svěřeny příslušnými akty Unie.

(2)

Činnosti Komise související se šetřením a prosazováním pravidel v oblasti hospodářské soutěže se soustředí na podniky nebo členské státy, na které se vztahují pravidla hospodářské soutěže uvedená ve Smlouvě, a nikoliv na fyzické osoby jako takové. Přesto jsou během šetření v oblasti hospodářské soutěže nevyhnutelně zpracovávány ve smyslu čl. 3 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (2) osobní údaje ve smyslu čl. 3 odst. 1 nařízení (EU) 2018/1725. Komise potřebuje tyto osobní údaje zpracovávat za účelem plnění úkolů, které jí byly svěřeny jako veřejnému orgánu prosazujícímu pravidla Unie pro hospodářskou soutěž. Šetření v oblasti antimonopolní politiky, kontroly spojování podniků a kontroly státní podpory a prosazování pravidel hospodářské soutěže představují monitorovací, inspekční nebo regulační funkce spojené s výkonem veřejné moci v případech uvedených v čl. 25 odst. 1 písm. c) a g) nařízení (EU) 2018/1725. Tyto činnosti slouží k podpoře a ochraně konkurenčního vnitřního trhu, a tím k ochraně důležitých hospodářských a finančních zájmů Unie a členských států.

(3)

Komise pro účely svých šetření a prosazování pravidel v oblasti antimonopolní politiky, kontroly spojování podniků a kontroly státní podpory zpracovává osobní údaje získané nebo obdržené od právnických osob, fyzických osob, členských států a jiných subjektů (např. vnitrostátních orgánů pro hospodářskou soutěž, regulačních orgánů a dalších veřejných institucí a orgánů), orgánů pro hospodářskou soutěž ze třetích zemí a mezinárodních subjektů a organizací. Během šetření a prosazování pravidel v oblasti hospodářské soutěže, ať již jedná z vlastního podnětu, nebo na základě obdržených informací, může Komise rovněž zpracovávat osobní údaje získané nebo obdržené z veřejně dostupných zdrojů (například v souvislosti s monitorováním či analýzou trhu), z anonymních zdrojů (např. od oznamovatelů/informátorů) nebo z identifikovaných zdrojů (například od stěžovatelů), které vyžadují ochranu své totožnosti.

(4)

Komise může naopak předávat osobní údaje fyzickým nebo právnickým osobám (například v rámci řízení o přístupu ke spisu), vnitrostátním orgánům pro hospodářskou soutěž a jiným orgánům a institucím v rámci dvoustranné nebo vícestranné spolupráce s členskými státy nebo orgány a organizacemi třetích zemí, pokud je to nezbytné a vhodné k výkonu jejích pravomocí, k ochraně práva na obhajobu stran, které jsou předmětem řízení Komise, a k zajištění efektivního a účinného uplatňování unijních pravidel hospodářské soutěže.

(5)

Zpracovávání osobních údajů ve smyslu čl. 3 odst. 3 nařízení (EU) 2018/1725 prováděné v průběhu šetření a prosazování pravidel v oblasti hospodářské soutěže se může uskutečnit ještě před formálním zahájením řízení Komisí, pokračovat po celou dobu průběhu šetření a může pokračovat i po formálním ukončení šetření (například za účelem sledování či analýzy trhu nebo dodržování předpisů, posouzení potřeby zahájit nové šetření, soudních řízení atd.).

(6)

Osobními údaji zpracovávanými Komisí jsou například identifikační údaje, kontaktní údaje, profesní údaje a údaje týkající se předmětu šetření nebo řízení či s ním související. Osobní údaje jsou uchovávány v zabezpečeném elektronickém prostředí, které brání nezákonnému přístupu k údajům nebo předání údajů osobám, které je nepotřebují znát. Osobní údaje jsou uchovávány v útvarech Komise pověřených šetřením po dobu nezbytnou pro šetření, pro posouzení nutnosti zahájit nové šetření, během správního řízení a během všech následných soudních přezkumů a během období pro uchování údajů pro správní účely, které následuje po konečném uzavření spisu. Po skončení období pro uchování jsou informace týkající se případu včetně osobních údajů převedeny do historických archivů Komise (3).

(7)

Při provádění svých úkolů je Komise ve vztahu ke zpracovávání osobních údajů povinna dodržovat práva fyzických osob, která jsou uznána čl. 8 odst. 1 Listiny základních práv Evropské unie a čl. 16 odst. 1 Smlouvy. Zároveň je Komise odpovědná za prosazování pravidel hospodářské soutěže, které vyžadují, aby Komise včas zahájila šetření a současně dodržovala pravidla důvěrnosti a profesního tajemství (4), jakož i právo na obhajobu stran, které jsou předmětem jejího šetření (5), a práva fyzických osob, které vyžadují ochranu své totožnosti.

(8)

Za určitých okolností je třeba sladit práva subjektů údajů podle nařízení (EU) 2018/1725 s potřebami šetření a prosazování pravidel a také s plným dodržováním základních práv a svobod jiných subjektů údajů. Pro tyto účely dává čl. 25 nařízení (EU) 2018/1725 Komisi možnost omezit použití článků 14 až 22 a 35, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 22 uvedeného nařízení.

(9)

Tato vnitřní pravidla by se měla vztahovat na všechny operace zpracování prováděné Komisí při výkonu jejích pravomocí šetření, ať již jedná z vlastního podnětu, nebo na základě obdržených informací, a prosazování pravidel a souvisejících operativních činností v oblasti antimonopolní politiky, kontroly spojování podniků a kontroly státní podpory, kdykoli by výkon práv subjektu údajů mohl ohrozit průběh šetření nebo prosazování pravidel. Tato pravidla by se měla vztahovat na operace zpracování prováděné před oficiálním zahájením řízení, během šetření i po formálním ukončení šetření, včetně zpracovávání v rámci dvoustranné nebo mnohostranné spolupráce s vnitrostátními orgány pro hospodářskou soutěž, členskými státy nebo orgány a organizacemi třetích zemí.

(10)

Za účelem dodržení článků 14, 15 a 16 nařízení (EU) 2018/1725 by Komise měla informovat všechny osoby o své činnosti zahrnující zpracovávání jejich osobních údajů a o jejich právech, a to transparentním a uceleným způsobem v podobě prohlášení o ochraně údajů zveřejněných na internetových stránkách Komise.

(11)

Aniž jsou dotčeny čl. 14 odst. 5 a čl. 16 odst. 5 nařízení (EU) 2018/1725, může Komise rovněž na základě článku 25 uvedeného nařízení omezit poskytování informací subjektům údajů a uplatňování jiných práv subjektů údajů za účelem ochrany vlastních šetření v oblasti hospodářské soutěže a prosazování pravidel hospodářské soutěže, šetření a řízení orgánů pro hospodářskou soutěž členských států, nástrojů a metod šetření, jakož i práv dalších osob, jichž se šetření týká.

(12)

Kromě toho může být pro zachování účinné spolupráce nutné, aby Komise omezila uplatňování práv subjektů údajů za účelem ochrany operací zpracování dalšími orgány, institucemi a jinými subjekty Unie nebo orgány členských států. Pro tyto účely by měla Komise s těmito útvary, orgány, institucemi a jinými subjekty a orgány členských států konzultovat relevantní důvody pro tato omezení a jejich nezbytnost a přiměřenost.

(13)

Komise může být rovněž nucena omezit poskytování informací subjektům údajů a uplatňování jiných práv subjektů údajů v souvislosti s osobními údaji získanými od třetích zemí nebo od mezinárodních organizací za účelem spolupráce s těmito zeměmi a organizacemi a tím zajistila důležitý cíl obecného veřejného zájmu Unie. Za určitých okolností však může být zájem na mezinárodní spolupráci převážen zájmem nebo základními právy a svobodami subjektů údajů.

(14)

Komise proto určila důvody uvedené v čl. 25 odst. 1 písm. c), g, a h) nařízení (EU) 2018/1725 jako důvody pro omezení podle článku 25 uvedeného nařízení, která může být nezbytné uplatnit na zpracování osobních údajů prováděné v rámci jejích šetření a prosazování pravidel v oblasti hospodářské soutěže, jež zahrnuje antimonopolní politiku, kontrolu spojování podniků a kontrolu státní podpory.

(15)

Komise by měla se všemi omezeními nakládat transparentním způsobem a zaregistrovat každé použití omezení do příslušného záznamového systému.

(16)

Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 mohou správci poskytnutí informací o důvodech uplatňování omezení na subjekt údajů odložit nebo se jej zdržet, pokud by poskytnutí těchto informací jakýmkoliv způsobem ohrozilo účely omezení. Jedná se zejména o případ omezení práv podle článků 16 a 35 nařízení (EU) 2018/1725. Aby se zajistilo, že práva subjektu údajů podle článků 16 a 35 nařízení (EU) 2018/1725 budou omezena pouze po dobu, po niž trvají důvody omezení, měla by Komise pravidelně a rovněž při uzavření příslušného šetření své stanovisko přezkoumávat.

(17)

Pokud je uplatněno omezení práv ostatních subjektů údajů, měl by správce případ od případu posoudit, zda by informování o omezení ohrozilo jeho účel. Správcem údajů je útvar Komise odpovědný za politiku hospodářské soutěže.

(18)

Pověřenec Komise pro ochranu osobních údajů by měl provádět nezávislý přezkum uplatňování omezení s cílem zajistit dodržování tohoto rozhodnutí.

(19)

Toto rozhodnutí se přijímá pro účely článku 25 nařízení (EU) 2018/1725 a mělo by vstoupit v platnost současně s uvedeným nařízením, aby byla zajištěna právní jistota.

(20)

Věc byla konzultována s evropským inspektorem ochrany údajů,

PŘIJALA TOTO ROZHODNUTÍ:

Článek 1

Předmět a oblast působnosti

1.   Toto rozhodnutí stanoví pravidla, která má Komise v rámci své činnosti v oblasti hospodářské soutěže dodržovat při informování subjektů údajů o zpracování jejich údajů v souladu s články 14, 15 a 16 nařízení (EU) 2018/1725.

Rovněž stanoví podmínky, za nichž může Komise omezit použití článků 4, 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725 v souladu s článkem 25 uvedeného nařízení.

2.   Toto rozhodnutí se vztahuje na zpracovávání osobních údajů Komisí pro účely činností prováděných s cílem plnit úkoly uvedené v článcích 101 až 109 Smlouvy nebo ve vztahu k těmto činnostem.

Článek 2

Platné výjimky a omezení

1.   Pokud Komise vykonává své povinnosti s ohledem na práva subjektů údajů podle nařízení (EU) 2018/1725, posoudí, zda platí některá z výjimek stanovených v uvedeném nařízení.

2.   Podle článků 3 až 7 tohoto rozhodnutí může Komise omezit použití článků 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725, jakož i zásady transparentnosti uvedené v čl. 4 odst. 1 písm. a) v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725, pokud by výkon těchto práv a povinností ohrozil účel činnosti Komise v oblasti šetření a prosazování pravidel, zejména odhalením nástrojů a metod šetření, nebo by nepříznivě ovlivnil práva a svobody jiných subjektů údajů.

3.   Podle článků 3 až 7 může Komise rovněž omezit práva a povinnosti uvedené ve druhém odstavci tohoto článku ve vztahu k osobním údajům získaným od dalších orgánů, institucí a jiných subjektů Unie, příslušných orgánů členských států nebo třetích zemí, jakož i od mezinárodních organizací, a to za těchto okolností:

a)

pokud by výkon těchto práv a povinností mohl být omezen dalšími orgány, institucemi a jinými subjekty Unie na základě jiných aktů uvedených v článku 25 nařízení (EU) 2018/1725 nebo podle kapitoly IX uvedeného nařízení nebo v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/794 (6) nebo nařízením Rady (EU) 2017/1939 (7);

b)

pokud by výkon těchto práv a povinností mohl být omezen příslušnými orgány členských států na základě aktů uvedených v článku 23 nařízení Evropského parlamentu a Rady (EU) 2016/679 (8) nebo na základě vnitrostátních opatření provádějících čl. 13 odst. 3, čl. 15 odst. 3 nebo čl. 16 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/680 (9);

c)

pokud by výkon těchto práv a povinností mohl ohrozit spolupráci Komise se třetími zeměmi nebo mezinárodními organizacemi při šetření v oblasti hospodářské soutěže nebo prosazování rozhodnutí týkajících se hospodářské soutěže.

Před uplatněním omezení za okolností uvedených v prvním pododstavci písm. a) a b) provádí Komise konzultace s příslušnými orgány, institucemi a jinými subjekty Unie nebo příslušnými orgány členských států, ledaže je Komisi zřejmé, že uplatnění omezení je stanoveno v některém z aktů zmíněných v uvedených písmenech.

Ustanovení prvního pododstavce písm. c) se nepoužije, pokud je zájem Komise spolupracovat s třetími zeměmi nebo mezinárodní organizací převážen zájmem nebo základními právy a svobodami subjektů údajů.

4.   Ustanoveními odstavců 1, 2 a 3 není dotčeno použití jiných rozhodnutí Komise, která stanoví vnitřní předpisy týkající se poskytování informací subjektům údajů a omezení některých práv podle článku 25 nařízení (EU) 2018/1725 a článku 23 jednacího řádu Komise.

Článek 3

Poskytování informací subjektům údajů

1.   Komise zveřejňuje na svých internetových stránkách prohlášení o ochraně údajů, jimiž informuje všechny subjekty údajů o svých činnostech, které zahrnují zpracování jejich osobních údajů.

2.   Aniž jsou dotčena ustanovení čl. 14 odst. 5 a čl. 16 odst. 5 nařízení (EU) 2018/1725, pokud Komise zcela nebo zčásti omezí poskytování informací subjektům údajů, jejichž údaje jsou zpracovávány za účelem šetření nebo prosazování pravidel v oblasti hospodářské soutěže (včetně souvisejících operativních činností), zaznamená a zaregistruje důvody těchto omezení v souladu s článkem 6.

Článek 4

Právo subjektu údajů na přístup k osobním údajům, právo na výmaz a právo na omezení zpracování

1.   Pokud Komise zcela nebo zčásti omezí právo subjektu údajů na přístup k osobním údajům, právo na výmaz nebo právo na omezení zpracování, jež jsou v tomto pořadí uvedena v článcích 17, 19 a 20 nařízení (EU) 2018/1725, informuje ve své odpovědi na žádost o přístup, výmaz nebo omezení zpracování dotčený subjekt údajů o použitých omezeních a o jejich hlavních důvodech a o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

2.   Poskytnutí informací týkajících se důvodů omezení uvedených v odstavci 1 může být vynecháno po dobu, kdy by mařilo účel omezení.

3.   Komise zaznamená a zaregistruje důvody omezení v souladu s článkem 6.

4.   Pokud je právo na přístup k osobním údajům zcela nebo zčásti omezeno, uplatní subjekt údajů své právo na přístup k osobním údajům prostřednictvím evropského inspektora ochrany údajů v souladu s čl. 25 odst. 6, 7 a 8 nařízení (EU) 2018/1725.

Článek 5

Oznamování případů porušení zabezpečení osobních údajů subjektům údajů

Pokud Komise omezí oznamování případů porušení zabezpečení osobních údajů subjektu údajů, jak je uvedeno v článku 35 nařízení (EU) 2018/1725, zaznamená a zaregistruje důvody tohoto omezení v souladu s článkem 6 tohoto rozhodnutí.

Článek 6

Zaznamenávání a registrace omezení

1.   Komise zaznamená důvody všech omezení uplatněných v souladu s tímto rozhodnutím, včetně posouzení nezbytnosti a přiměřenosti omezení.

2.   Pro tyto účely se v záznamu uvede, jak by uplatnění práva ohrozilo účel šetření nebo prosazování pravidel prováděných Komisí nebo omezení uplatňovaných podle čl. 2 odst. 2 nebo 3 nebo jak by nepříznivě ovlivnilo práva a svobody jiných subjektů údajů.

3.   Záznam a případně dokumenty obsahující podkladové faktické a právní prvky se zaregistrují. Na žádost se zpřístupní evropskému inspektorovi ochrany údajů.

Článek 7

Délka omezení

1.   Omezení uvedená v článcích 3, 4 a 5 zůstávají v platnosti, dokud je platné jejich odůvodnění.

2.   Neplatí-li již důvody uvedené v článcích 3 nebo 5, Komise omezení zruší a poskytne důvody pro omezení subjektu údajů. Zároveň Komise informuje subjekt údajů o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

3.   Komise uplatňování omezení uvedených v článcích 3 a 5 přezkoumá každý rok a při uzavření příslušného šetření.

Článek 8

Přezkum pověřencem pro ochranu osobních údajů

1.   Pověřenec pro ochranu osobních údajů je bez zbytečného odkladu informován, kdykoli jsou v souladu s tímto rozhodnutím omezena práva subjektu údajů. Na žádost se evropskému inspektorovi ochrany údajů zpřístupní záznam a veškeré dokumenty obsahující podkladové faktické a právní prvky.

2.   Pověřenec pro ochranu osobních údajů může vyzvat k přezkumu omezení. Pověřenec pro ochranu osobních údajů je o výsledku požadovaného přezkumu informován.

Článek 9

Vstup v platnost

Toto rozhodnutí vstupuje v platnost dnem vstupu v platnost nařízení (EU) 2018/1725.

V Bruselu dne 5. prosince 2018.

Za Komisi

předseda

Jean-Claude JUNCKER


(1)  Viz zejména nařízení Rady (ES) č. 1/2003 ze dne 16. prosince 2002 o provádění pravidel hospodářské soutěže stanovených v článcích 81 a 82 Smlouvy (Úř. věst. L 1, 4.1.2003, s. 1) pro otázky antimonopolní politiky, nařízení Rady (ES) č. 139/2004 ze dne 20. ledna 2004 o kontrole spojování podniků (Nařízení ES o spojování) (Úř. věst. L 24, 29.1.2004, s. 1) pro otázky kontroly spojování a nařízení Rady (EU) 2015/1589 ze dne 13. července 2015, kterým se stanoví prováděcí pravidla k článku 108 Smlouvy o fungování Evropské unie (Úř. věst. L 248, 24.9.2015, s. 9), pro otázky státní podpory.

(2)  Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39). Zpracování osobních údajů ve smyslu čl. 3 odst. 3 nařízení (EU) 2018/1725 zahrnuje rovněž situaci, kdy Komise obdrží osobní údaje, jež jí byly dobrovolně předloženy.

(3)  Uchovávání spisů v Komisi se řídí společným seznamem pro uchovávání spisů, což je regulační dokument (poslední verze: SEC(2012) 713) v podobě harmonogramu archivace, který stanoví dobu uchovávání pro různé typy spisů Komise.

(4)  Viz zejména článek 339 Smlouvy, jakožto i článek 28 nařízení (ES) č. 1/2003, čl. 15 odst. 4 nařízení Komise (ES) č. 773/2004 ze dne 7. dubna 2004 o vedení řízení Komise podle článků 81 a 82 Smlouvy o ES (Úř. věst. L 123, 27.4.2004, s. 18), článek 17 nařízení (ES) č. 139/2004 a článek 18 nařízení Komise (ES) č. 802/2004 ze dne 21. dubna 2004, kterým se provádí nařízení Rady (ES) č. 139/2004 o kontrole spojování podniků (Úř. věst. L 133, 30.4.2004, s. 1), články 30 a 31 nařízení (EU) 2015/1589, požadovaná prohlášení o důvěrných informacích v oznamovacím formuláři státní podpory jako přílohy nařízení (ES) č. 794/2004 v platném znění.

(5)  Uplatňování práv subjektů údajů podle nařízení (EU) 2018/1725 a dodržování povinností správců údajů podle uvedeného nařízení nemá vliv na to, jak Komise zachází s právem na obhajobu stran, které jsou předmětem řízení v oblasti hospodářské soutěže. Integrita a pravost důkazů získaných v průběhu šetření v oblasti hospodářské soutěže tak nemůže být ohrožena změnou dokumentů obdržených nebo shromážděných v souladu s platnými procesními pravidly v oblasti hospodářské soutěže.

(6)  Nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV (Úř. věst. L 135, 24.5.2016, s. 53).

(7)  Nařízení Rady (EU) 2017/1939 ze dne 12. října 2017, kterým se provádí posílená spolupráce za účelem zřízení Úřadu evropského veřejného žalobce („EPPO“) (Úř. věst. L 283, 31.10.2017, s. 1).

(8)  Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).

(9)  Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV (Úř. věst. L 119, 4.5.2016, s. 89).


Top