Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32024D1245

    Rozhodnutí Komise (EU) 2024/1245 ze dne 2. května 2024, kterým se stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých jejich práv Komisí v souvislosti s činností mediační služby

    C/2024/2791

    Úř. věst. L, 2024/1245, 3.5.2024, ELI: http://data.europa.eu/eli/dec/2024/1245/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

    Legal status of the document In force

    ELI: http://data.europa.eu/eli/dec/2024/1245/oj

    European flag

    Úřední věstník
    Evropské unie

    CS

    Řada L


    2024/1245

    3.5.2024

    ROZHODNUTÍ KOMISE (EU) 2024/1245

    ze dne 2. května 2024,

    kterým se stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých jejich práv Komisí v souvislosti s činností mediační služby

    EVROPSKÁ KOMISE,

    s ohledem na Smlouvu o fungování Evropské unie,

    s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (1), a zejména na čl. 25 odst. 1 tohoto nařízení,

    vzhledem k těmto důvodům:

    (1)

    Rozhodnutím Komise C(2024) 1420 (2) o mediační službě se zřizuje mediační služba jako nezávislá služba v Komisi. Jejím úkolem je usnadnit smírné řešení pracovních konfliktů nebo sporů týkajících se práv a povinností zaměstnanců Komise, na něž se vztahuje služební řád úředníků (dále jen „služební řád“) a pracovní řád ostatních zaměstnanců Evropské unie, stanovené nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (3).

    (2)

    Rozhodnutí C(2024) 1420 zavádí neformální postup, na jehož základě může každá osoba spadající do jeho oblasti působnosti mediační službu požádat o pomoc.

    (3)

    Komise a, v souvislosti s tímto rozhodnutím, mediační služba jejím jménem přispívají k produktivnímu a ohleduplnému pracovišti tím, že neformálně řeší spory před jejich eskalací a předchází podobným situacím v rámci orgánu. Mediační služba poskytuje neformální důvěrné poradenství všem zaměstnancům, kteří o pomoc požádají (dále jen „žadatel“). Se souhlasem žadatele se může v souvislosti s mediací rovněž obrátit na jakoukoli jinou stranu, kterou žadatel určí (dále jen „dotčená osoba“). Mediace vyžaduje souhlas všech zúčastněných stran. Mediační služba jedná výhradně na neformálním základě. Nemá pravomoc přijímat rozhodnutí, která mají na jednotlivce nepříznivý dopad.

    (4)

    Za účelem plnění svých úkolů v oblasti mediace Komise shromažďuje a zpracovává informace a několik kategorií osobních údajů zaměstnanců a dalších osob spadajících do oblasti působnosti rozhodnutí C(2024) 1420, včetně identifikačních údajů, kontaktních údajů, informací o profesních úlohách a úkolech, informací o soukromém a profesním chování a údajů o výkonnosti. Komise může rovněž zpracovávat citlivé osobní údaje uvedené v článcích 10 a 11 nařízení (EU) 2018/1725, které žadatel dobrovolně poskytl.

    (5)

    Osobní údaje jsou ukládány v zabezpečeném fyzickém a elektronickém prostředí, aby se zabránilo nelegálnímu přístupu k údajům nebo předání údajů osobám, které je nepotřebují znát. Po ukončení zpracování jsou údaje uchovávány v souladu s čl. 6 odst. 11 rozhodnutí C(2024) 1420.

    (6)

    Podle nařízení (EU) 2018/1725 je Komise jakožto správce povinna poskytovat subjektům údajů informace o těchto činnostech zpracování a dodržovat jejich práva, která mají jako subjekty údajů.

    (7)

    Při provádění svých úkolů je Komise ve vztahu ke zpracovávání osobních údajů povinna dodržovat práva fyzických osob uznaná v čl. 8 odst. 1 Listiny základních práv Evropské unie a v čl. 16 odst. 1 Smlouvy o fungování Evropské unie, jakož i práva stanovená v nařízení (EU) 2018/1725. Zároveň je Komise v rámci své činnosti mediační služby povinna dodržovat přísná pravidla důvěrnosti vůči žadatelům, a proto by mohla být povinna vyvážit práva subjektu údajů se základními právy a svobodami jiných subjektů údajů.

    (8)

    Pro žadatele je zásadní, aby byla zachována důvěrnost výměny informací a aby bez jeho souhlasu nebyla přijata žádná opatření. Pokud osoba konzultuje mediační službu za účelem důvěrného poradenství v souvislosti s konfliktem a neudělí souhlas s tím, aby mediační služba kontaktovala dotčenou osobu za účelem mediace, nebude možné dotčenou osobu informovat. Poskytnutí těchto informací by znemožnilo nebo vážně ohrozilo dosažení cílů sledovaných mediační službou, zejména poskytnutí bezpečného prostoru, kde by žadatel mohl otevřeně projednat svou situaci a rozhodnout, zda s dotčenou osobou zahájí mediační řízení. Komise proto může uplatnit výjimku stanovenou v čl. 16 odst. 5 písm. b) nařízení (EU) 2018/1725 za účelem ochrany důvěrnosti zpracování, jak je stanoveno v čl. 5 odst. 1 rozhodnutí C(2024) 1420.

    (9)

    Za určitých okolností je nezbytné sladit práva subjektů údajů podle nařízení (EU) 2018/1725 s potřebou zajistit, aby Komise účinně plnila své úkoly spočívající v poskytování neformálního poradenství důvěrné povahy a zároveň zajistila plné dodržování základních práv a svobod jiných subjektů údajů. Pro tyto účely dává čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725 Komisi možnost omezit, za přísných podmínek, použití článků 14 až 17, 19, 20 a 35, jakož i zásadu transparentnosti stanovenou v čl. 4 odst. 1 písm. a) v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19, 20 a 35 uvedeného nařízení.

    (10)

    Tak tomu může být zejména v případě, kdy žadatel nepřímo poskytne informace týkající se jiných dotčených osob. V uvedeném případě může Komise rozhodnout o omezení určitých práv dotčené osoby, pokud by výkon těchto práv vedl k odhalení informací o žadateli, který nesouhlasil s kroky přijatými mediační službou za účelem usnadnění dialogu s dotčenou osobou. V takovém případě může Komise rozhodnout o omezení práva na přístup k informacím týkajícím se dotčené osoby nebo jejích jiných práv s cílem chránit práva a svobody žadatele. Komise může rozhodnout, že tak učiní podle čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725.

    (11)

    Může být nezbytné chránit důvěrné informace týkající se žadatele. V takových případech může být nutné, aby Komise v zájmu ochrany práv a svobod žadatele omezila přístup k údajům o jeho totožnosti, jeho prohlášením a dalším osobním údajům, včetně pouhé skutečnosti, že byl v kontaktu s mediační službou.

    (12)

    Může být rovněž nezbytné omezit právo žadatele na informace, pokud by mediační služba musela upozornit lékařskou službu v případech, kdy je nezbytné přijmout naléhavá opatření na ochranu fyzické a psychické integrity žadatele. V takovém případě se mediační služba může rozhodnout, že žadatele o takovém upozornění neinformuje, aby lékařská služba mohla posoudit opatření zdravotní nebo sociální péče, která mohou být této osobě poskytnuta. Komise může rozhodnout, že tak učiní podle čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725. V této konkrétní situaci by byla práva žadatele chráněna, protože lékařská služba by udržovala lékařské informace v tajnosti a žadatel by byl informován, protože lékařská služba s ním bude v kontaktu, pokud to bude považovat za nezbytné.

    (13)

    Rozhodnutí C(2024) 1420 vyžaduje, aby Komise zajistila důvěrné nakládání se žádostmi o pomoc podanými mediační službě. Za účelem zachování důvěrnosti a při dodržení norem týkajících se ochrany osobních údajů podle nařízení (EU) 2018/1725 je nutné přijmout vnitřní pravidla, na jejichž základě může Komise omezit práva subjektů údajů v souladu s čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725.

    (14)

    Tato vnitřní pravidla by se měla vztahovat na všechny operace zpracování prováděné Komisí při plnění jejích úkolů souvisejících s vyřizováním žádostí podle článku 6 rozhodnutí C(2024) 1420.

    (15)

    Za účelem dodržení článků 14, 15 a 16 nařízení (EU) 2018/1725 by Komise měla informovat všechny osoby o své činnosti zahrnující zpracovávání jejich osobních údajů a o jejich právech, a to transparentně a uceleně oznámením o ochraně údajů zveřejněným na internetových stránkách Komise. V případě potřeby by Komise měla vhodným způsobem individuálně informovat žadatele. Pokud žadatel poskytl souhlas s kontaktováním jiné dotčené osoby, měla by o tom Komise vhodným způsobem dotčenou osobu individuálně informovat.

    (16)

    Komise by měla uplatňovat omezení pouze tehdy, pokud respektují podstatu základních práv a svobod a představují nezbytně nutné a přiměřené opatření v demokratické společnosti. Komise by měla tato omezení odůvodnit.

    (17)

    Měla by uplatňovat zásady transparentnosti, spravedlnosti a odpovědnosti a nakládat se všemi omezeními transparentním způsobem a zaznamenat jakékoli použití omezení do odpovídajícího systému záznamů.

    (18)

    Ustanovení čl. 25 odst. 6 nařízení (EU) 2018/1725 vyžaduje, aby správce informoval subjekty údajů o hlavních důvodech pro uplatnění omezení a o jejich právu podat stížnost evropskému inspektorovi ochrany údajů.

    (19)

    Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 může Komise odložit, neprovést nebo odepřít poskytnutí informací týkajících se hlavních důvodů uplatnění určitého omezení na subjekt údajů, pokud by poskytnutí těchto informací jakýmkoliv způsobem mařilo účinek daného omezení.

    (20)

    V případě omezení práv subjektů údajů by Komise měla případ od případu posoudit, zda by oznámení omezení mařilo jeho účinek.

    (21)

    Komise by měla omezení zrušit, jakmile přestanou platit podmínky pro jeho uplatňování, a měla by tyto podmínky pravidelně posuzovat. V některých případech může být nezbytné zachovat uplatňování omezení, dokud Komise dotčené osobní údaje uchovává. V takovém případě by subjekt údajů neměl být informován o zpracování svých osobních údajů. Taková situace by mohla nastat zejména tehdy, existuje-li vysoké riziko, že by výkon vlastních práv dotčenou osobou ohrozil práva a svobody jiných osob. Tak je tomu zejména v případě, kdy žadatel nesouhlasí s tím, aby mediační služba kontaktovala dotčenou osobu za účelem zahájení neformální mediace mezi nimi.

    (22)

    Komise by měla přezkoumat uplatňování omezení, pokud žadatel udělí souhlas se zapojením do neformální mediace nebo nejpozději při uzavření žádosti o pomoc.

    (23)

    Ustanovení čl. 16 odst. 5, čl. 17 odst. 4, čl. 19 odst. 3 a čl. 20 odst. 2 nařízení (EU) 2018/1725 stanoví výjimky z práv subjektů údajů. Pokud se tyto výjimky použijí, Komise není povinna uplatňovat omezení podle tohoto rozhodnutí.

    (24)

    Aby byla zaručena ochrana práv a svobod subjektů údajů a v souladu s čl. 44 odst. 1 nařízení (EU) 2018/1725, měla by Komise během celého řízení zapojit příslušného koordinátora (koordinátory) ochrany údajů a pověřence Evropské komise pro ochranu osobních údajů a tuto konzultaci zdokumentovat. Zejména by měl být předem konzultován koordinátor ochrany údajů, který je určen jako poradce příslušného útvaru Komise, pokud jde o případná omezení, a měl by ověřit jejich soulad s tímto rozhodnutím.

    (25)

    Pověřenec Evropské komise pro ochranu osobních údajů by měl provádět nezávislý přezkum uplatňování omezení s cílem zajistit dodržování tohoto rozhodnutí.

    (26)

    Byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 13. března 2024,

    PŘIJALA TOTO ROZHODNUTÍ:

    Článek 1

    Předmět a oblast působnosti

    1.   Toto rozhodnutí se vztahuje na zpracování osobních údajů Komisí jakožto správcem pro účely vyřizování žádostí podle článku 6 rozhodnutí C(2024) 1420.

    2.   Toto rozhodnutí stanoví pravidla pro informování subjektů údajů o zpracování jejich osobních údajů v souladu s články 14, 15 a 16 nařízení (EU) 2018/1725, jimiž se řídí Komise při vyřizování žádostí podle článku 6 rozhodnutí C(2024) 1420.

    3.   Rovněž stanoví podmínky, za nichž může Komise omezit použití článků 4, 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725 v souladu s čl. 25 odst. 1 písm. h) uvedeného nařízení.

    4.   Kategorie osobních údajů, na něž se vztahuje toto rozhodnutí, zahrnují identifikační údaje, kontaktní údaje, informace o profesních úlohách a úkolech, informace o soukromém a profesním chování a výkonnosti. Žadatelé mohou v souvislosti se žádostí o pomoc ze strany mediační služby v konkrétním případě rovněž poskytnout citlivé kategorie osobních údajů uvedené v článcích 10 a 11 nařízení (EU) 2018/1725.

    Článek 2

    Použitelná omezení

    1.   Není-li v článcích 3 až 9 tohoto rozhodnutí stanoveno jinak, může Komise omezit použití článků 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725, jakož i zásady transparentnosti stanovené v čl. 4 odst. 1 písm. a) uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19, 20 a 35 uvedeného nařízení. Komise tak může učinit, pokud by výkon těchto práv a povinností nepříznivě ovlivnil ochranu subjektu údajů nebo práva a svobody jiných osob v souladu s čl. 25 odst. 1 písm. h) uvedeného nařízení.

    2.   Odstavcem 1 není dotčeno uplatňování jiných rozhodnutí Komise, která stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých práv podle článku 25 nařízení (EU) 2018/1725.

    3.   Jakékoli omezení práv a povinností podle odstavce 1 musí respektovat podstatu základních práv a svobod a být nezbytné a přiměřené v demokratické společnosti s přihlédnutím k rizikům pro práva a svobody subjektů údajů.

    4.   Před uplatněním omezení Komise v každém případě posoudí jejich nezbytnost a přiměřenost. Omezení se vztahují pouze na to, co je nezbytně nutné k dosažení cílů těchto omezení.

    Článek 3

    Poskytování informací subjektům údajů

    1.   Komise na svých internetových stránkách zveřejní oznámení o ochraně údajů, jímž informuje všechny subjekty údajů o svých činnostech zahrnujících zpracování jejich osobních údajů pro účely vyřizování žádostí podle článku 6 rozhodnutí C(2024) 1420. V oznámení se rovněž uvedou informace o možném omezení práv subjektů údajů podle článků 2, 3, 4 a 5 tohoto rozhodnutí, jakož i o tom, která práva mohou být omezena, důvody, na jejichž základě lze omezení uplatnit, a jejich možnou dobu trvání.

    2.   Komise vhodnými prostředky informuje žadatele individuálně o zpracování jejich osobních údajů. Komise rovněž vhodnými prostředky informuje individuálně dotčenou osobu, pokud žadatel souhlasil s neformální mediací s dotčenou osobou.

    3.   Pokud Komise v souladu s článkem 2 zcela nebo částečně omezí poskytování informací podle odstavce 2 na žadatele, jejichž osobní údaje jsou zpracovávány pro účely vyřizování žádostí podle článku 6 rozhodnutí C(2024) 1420, zaznamená a zaregistruje důvody omezení v souladu s článkem 6 tohoto rozhodnutí.

    Článek 4

    Právo subjektů údajů na přístup k osobním údajům, právo na výmaz a právo na omezení zpracování

    1.   Pokud Komise zcela nebo částečně omezí právo subjektů údajů na přístup k osobním údajům, právo na výmaz nebo právo na omezení zpracování podle článků 17, 19 a 20 nařízení (EU) 2018/1725, ve své odpovědi na žádost o přístup, výmaz nebo omezení zpracování písemně a bez zbytečného odkladu informuje dotčený subjekt údajů:

    a)

    o uplatněném omezení a o hlavních důvodech tohoto omezení a

    b)

    o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žalobu u Soudního dvora Evropské unie.

    2.   Poskytnutí informací týkajících se důvodů omezení uvedených v odstavci 1 může být odloženo, neprovedeno nebo odepřeno po dobu, kdy by mařilo účinek daného omezení.

    3.   Komise zaznamená důvody omezení v souladu s článkem 6.

    4.   Pokud je právo na přístup k osobním údajům zcela nebo zčásti omezeno, může subjekt údajů uplatnit své právo na přístup k osobním údajům prostřednictvím evropského inspektora ochrany údajů v souladu s čl. 25 odst. 6, 7 a 8 nařízení (EU) 2018/1725.

    Článek 5

    Oznamování případů porušení ochrany osobních údajů subjektům údajů

    Pokud je Komise podle článku 35 nařízení (EU) 2018/1725 povinna oznámit subjektu údajů, že došlo k porušení zabezpečení osobních údajů, může za výjimečných okolností toto oznámení zcela nebo částečně omezit. Komise zaznamená a zaregistruje důvody omezení v souladu s článkem 6 tohoto rozhodnutí. Komise předá záznam evropskému inspektorovi ochrany údajů v okamžiku oznámení o porušení ochrany osobních údajů.

    Článek 6

    Zaznamenání a registrace omezení

    1.   Komise zaznamená důvody každého omezení uplatněného v souladu s tímto rozhodnutím, včetně vyhodnocení ohrožení práv a svobod subjektů údajů při uplatnění omezení a vyhodnocení nezbytnosti a přiměřenosti omezení, přičemž zohlední všechny relevantní aspekty uvedené v čl. 25 odst. 2 nařízení (EU) 2018/1725.

    2.   V záznamu se uvede, jak by výkon práva dotčeným subjektem údajů nepříznivě ovlivnil ochranu subjektu údajů nebo práva a svobody jiných osob podle čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725.

    3.   Uvedený záznam a v příslušných případech dokumenty obsahující věcné a právní prvky, z nichž omezení vycházejí, se zaregistrují. Uvedené dokumenty jsou pak na požádání zpřístupněny evropskému inspektorovi ochrany údajů.

    Článek 7

    Délka omezení

    1.   Omezení uvedená v článcích 3, 4 a 5 zůstávají v platnosti, dokud je platné jejich odůvodnění.

    2.   Pokud důvody pro omezení uvedené v článcích 3, 4 nebo 5 pominou, Komise omezení zruší.

    3.   Komise zároveň subjekt údajů informuje o hlavních důvodech uplatnění tohoto omezení a o možnosti kdykoli podat stížnost u evropského inspektora ochrany údajů nebo žalobu u Soudního dvora Evropské unie.

    4.   Komise přezkoumá uplatňování omezení uvedených v článcích 3, 4 a 5 tohoto rozhodnutí, pokud žadatel poskytne svůj souhlas se zapojením dotčené osoby do neformální mediace nebo nejpozději při uzavření žádostí podaných podle rozhodnutí C(2024)1420. Potřebu zachovat jakékoli omezení poté Komise monitoruje jednou za šest měsíců. Přezkum zahrnuje posouzení nezbytnosti a přiměřenosti omezení, přičemž zohlední všechny relevantní aspekty uvedené v čl. 25 odst. 2 nařízení (EU) 2018/1725.

    Článek 8

    Záruky a doby uchovávání

    1.   Komise zavede záruky proti zneužití osobních údajů, které podléhají nebo mohou podléhat omezením, nebo proti protiprávnímu přístupu k nim či jejich protiprávnímu předání. Tyto záruky zahrnují technická a organizační opatření a jsou podle potřeby podrobně popsány ve vnitřních postupech Komise. Mezi tyto záruky patří:

    a)

    jasná definice úloh, povinností, přístupových práv a procesních kroků;

    b)

    bezpečné elektronické prostředí, které brání protiprávnímu nebo náhodnému přístupu k elektronickým údajům nebo jejich předání neoprávněným osobám;

    c)

    bezpečné uchovávání a zpracování listinných dokladů a

    d)

    řádné sledování omezení a pravidelný přezkum jejich uplatňování.

    2.   Osobní údaje se uchovávají v souladu s čl. 6 odst. 11 rozhodnutí C(2024) 1420. Po uplynutí doby uchovávání Komise osobní údaje vymaže.

    Článek 9

    Zapojení koordinátora ochrany údajů a pověřence Komise pro ochranu osobních údajů

    1.   Před uplatněním jakýchkoli omezení by měl být konzultován koordinátor ochrany údajů, který byl jmenován jako poradce příslušného útvaru Komise, a měl by ověřit, zda jsou tato omezení v souladu s tímto rozhodnutím.

    2.   Aniž je dotčen odstavec 1, je vždy, když jsou v souladu s tímto rozhodnutím omezena práva subjektů údajů, informován pověřenec Komise pro ochranu osobních údajů. Na žádost je pověřenci pro ochranu osobních údajů umožněn přístup k souvisejícím záznamům a veškerým dokumentům obsahujícím faktické a právní podklady.

    3.   Pověřenec pro ochranu osobních údajů může požádat o přezkum uplatnění omezení. O výsledku vyžádaného přezkumu Komise pověřence pro ochranu osobních údajů písemně informuje.

    4.   Komise zdokumentuje zapojení pověřence pro ochranu osobních údajů a případně koordinátora ochrany údajů, včetně toho, jaké informace jsou s nimi sdíleny, v každém případě, kdy jsou omezena práva a povinnosti uvedené v čl. 2 odst. 2 prvním pododstavci.

    Článek 10

    Vstup v platnost

    Toto rozhodnutí nabývá účinku dvacátým dnem po zveřejnění v Úředním věstníku Evropské unie.

    V Bruselu dne 2. května 2024.

    Za Komisi

    předsedkyně

    Ursula VON DER LEYEN


    (1)   Úř. věst. L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj.

    (2)  Rozhodnutí Komise C(2024) 1420 o mediační službě a o zrušení rozhodnutí C(2002) 601.

    (3)  Nařízení Rady (EHS, Euratom, ESUO) č. 259/68 ze dne 29. února 1968, kterým se stanoví služební řád úředníků a pracovní řád ostatních zaměstnanců Evropských společenství a kterým se zavádějí zvláštní opatření dočasně použitelná na úředníky Komise (Úř. věst. L 56, 4.3.1968, s. 1, ELI: http://data.europa.eu/eli/reg/1968/259(1)/oj).


    ELI: http://data.europa.eu/eli/dec/2024/1245/oj

    ISSN 1977-0626 (electronic edition)


    Top