(1)

Nařízení Evropského parlamentu a Rady (EU) 2022/2560 (2) zmocňuje Komisi ke shromažďování informací pro účely vyšetřování, prosazování a sledování, například prostřednictvím žádostí o informace, inspekcí či dotazování. Nařízení (EU) 2022/2560 navíc ukládá podnikům a hospodářským subjektům povinnost oznamovat Komisi spojení podniků a zadávací řízení zahrnující zahraniční finanční příspěvky, pokud jsou dosaženy určité prahové hodnoty. Účinné vyšetřování, prosazování a sledování podle nařízení (EU) 2022/2560 vyžaduje spolupráci mezi členskými státy a Komisí, jakož i bezproblémovou výměnu informací mezi členskými státy a Komisí.

(2)

Úkoly podle nařízení (EU) 2022/2560 provádí generální ředitelství odpovědné za hospodářskou soutěž a generální ředitelství odpovědné za vnitřní trh, průmysl, podnikání a malé a střední podniky.

(3)

V souvislosti s plněním svých úkolů v oblasti vyšetřování, prosazování a sledování podle nařízení (EU) 2022/2560 zpracovává Komise informace. Tyto informace zahrnují osobní údaje fyzických osob, jako jsou oznamovatelé či zaměstnanci podniků, které jsou předmětem šetření, jakož i fyzických osob, jejichž osobní údaje jsou obsaženy v dokumentech získaných v souvislosti s činnostmi v oblasti vyšetřování, prosazování a sledování podle nařízení (EU) 2022/2560.

(4)

Zpracovávání osobních údajů ve smyslu čl. 3 bodu 3 nařízení (EU) 2018/1725 prováděné v rámci činností v oblasti vyšetřování, prosazování a sledování podle nařízení (EU) 2022/2560 se může uskutečnit ještě před tím, než Komise formálně zahájí předběžný přezkum, a může pokračovat po celou dobu trvání hloubkového šetření a dokonce i po jeho formálním ukončení, například za účelem sledování dodržování předpisů, provádění analýz či posouzení potřeby zahájit nové vyšetřovací činnosti nebo soudní řízení.

(5)

Za účelem plnění svých úkolů podle nařízení (EU) 2022/2560 Komise jakožto správce údajů shromažďuje a dále zpracovává několik kategorií osobních údajů, jako jsou údaje o totožnosti, kontaktní údaje a další informace týkající se případu (např. osobní údaje obsažené v dokumentech, prohlášeních, stanoviscích a záznamech). Ačkoli to není pravděpodobné, kategorie zpracovávaných osobních údajů mohou zahrnovat i zvláštní kategorie osobních údajů uvedené v čl. 10 odst. 1 nařízení (EU) 2018/1725, jakož i osobní údaje týkající se odsouzení v trestních věcech a trestných činů, jak uvádí článek 11 nařízení (EU) 2018/1725.

(6)

Při plnění svých úkolů podle nařízení (EU) 2022/2560 je Komise v souvislosti se zpracováním osobních údajů povinna respektovat práva fyzických osob, která jsou uznána v čl. 8 odst. 1 Listiny základních práv Evropské unie a v čl. 16 odst. 1 Smlouvy o fungování Evropské unie, jakož i požadavky stanovené v nařízení (EU) 2018/1725. Komise je zároveň v souvislosti se svými činnostmi podle nařízení (EU) 2022/2560 povinna dodržovat přísná pravidla důvěrnosti a profesního tajemství uvedená v článku 43 zmíněného nařízení.

(7)

Za určitých okolností může být nutné sladit práva subjektů údajů podle nařízení (EU) 2018/1725 s potřebou zajistit, aby Komise mohla účinně plnit své úkoly v oblasti vyšetřování, prosazování a sledování podle nařízení (EU) 2022/2560, mimo jiné ve spolupráci s příslušnými orgány členských států, nebo se základními právy a svobodami jiných subjektů údajů. Za tím účelem dává ustanovení čl. 25 odst. 1 nařízení (EU) 2018/1725 Komisi možnost za přísných podmínek omezit použití článků 14 až 22, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 22 nařízení (EU) 2018/1725.

(8)

Za určitých okolností je nutné sladit práva subjektů údajů s potřebou zaručit vyšetřování, prosazování a sledování prováděné Komisí podle nařízení (EU) 2022/2560 při výkonu veřejné moci ve veřejném zájmu Unie podle čl. 25 odst. 1 písm. g) ve spojení s písmenem c) nařízení (EU) 2018/1725. Komise může uplatnit určitá omezení v případech, kdy by výkon těchto práv mohl ohrozit probíhající šetření, například pokud existuje riziko zničení či pozměnění důkazů nebo riziko ovlivnění klíčových aktérů během vyšetřování.

(9)

Za určitých okolností je nezbytné dosáhnout rovnováhy mezi právy subjektů údajů a základními právy a svobodami jiných dotčených osob, jako jsou informátoři nebo jiné fyzické osoby, které oznámily Komisi informace v souvislosti s jejími činnostmi v oblasti vyšetřování, prosazování a sledování podle nařízení (EU) 2022/2560. V takových případech Komise může rozhodnout o omezení přístupu k údajům o totožnosti, prohlášením a dalším osobním údajům těchto osob za účelem ochrany práv a svobod všech dotčených osob podle čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725. Komise se může rozhodnout tak učinit zejména za účelem ochrany těchto osob před možnými odvetnými opatřeními. Komise smí odhalit totožnost oznamující osoby, pouze pokud jí k tomu tato osoba udělí souhlas. Vyžaduje-li to zákon nebo soudní orgán, je Komise povinna její totožnost odhalit.

(10)

V případech, kdy subjekty údajů podají žádost o přístup ke svým osobním údajům, měly by tento přístup získat, včetně přístupu k údajům poskytnutým oznamující osobou. Za účelem ochrany důvěrnosti údajů oznamujících osob a zajištění toho, že nebudou nepříznivě dotčena jejich práva, by Komise měla mít možnost neposkytnout subjektu údajů jméno oznamující osoby ani žádné jiné informace, které by umožnily její přímou či nepřímou identifikaci.

(11)

Kromě toho za účelem provádění svých úkolů k zajištění účinného uplatňování nařízení (EU) 2022/2560, zejména v rámci spolupráce mezi Komisí a příslušnými orgány členských států, může Komise omezit uplatňování práv subjektů údajů s cílem zaručit výkon veřejné moci ve veřejném zájmu, jak je uvedeno v čl. 25 odst. 1 písm. g) ve spojení s písmenem c) nařízení (EU) 2018/1725. Komise tak může učinit v situaci, kdy by byl účel omezení uplatněného orgánem členského státu ohrožen, pokud by Komise neuplatnila ve vztahu k týmž osobním údajům rovnocenné omezení. Pokud to neohrozí její činnosti, měla by Komise při uplatnění takového omezení konzultovat s dotčeným členským státem příslušné možné důvody pro uložení omezení a nezbytnost a přiměřenost těchto omezení.

(12)

V případě omezení práv subjektů údajů by Komise měla zajistit, aby tato omezení respektovala podstatu základních práv a svobod a představovala nezbytně nutné a přiměřené opatření v demokratické společnosti. Komise by měla uplatněná omezení zdůvodnit.

(13)

Ustanovení čl. 25 odst. 6 nařízení (EU) 2018/1725 vyžaduje, aby správce informoval subjekty údajů o hlavních důvodech pro uplatnění omezení a o jejich právu podat stížnost evropskému inspektorovi ochrany údajů.

(14)

Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 může Komise odložit, neprovést nebo odepřít poskytnutí informací subjektu údajů týkajících se hlavních důvodů uplatnění určitého omezení, pokud by poskytnutí těchto informací jakýmkoliv způsobem mařilo účinek daného omezení. Komise by měla skutečnost, zda by sdělení informací o omezení a příslušných důvodech mařilo účinek omezení, posuzovat samostatně v každém jednotlivém případě.

(15)

Komise by měla omezení zrušit, jakmile přestanou platit podmínky pro jeho uplatňování, a měla by tyto podmínky pravidelně posuzovat.

(16)

Za účelem dosažení souladu s články 14, 15 a 16 nařízení (EU) 2018/1725 by Komise měla všechny subjekty údajů transparentně a konsistentně informovat o svých činnostech zahrnujících zpracování jejich osobních údajů a o jejich právech, a to prostřednictvím oznámení o ochraně údajů zveřejněného na internetových stránkách Komise. Komise by měla vhodnými prostředky individuálně informovat právní zástupce a zaměstnance podniků, které jsou předmětem šetření, informátory a jiné fyzické osoby poskytující informace Komisi o zpracování jejich osobních údajů.

(17)

Ustanovení čl. 16 odst. 5 nařízení (EU) 2018/1725 stanoví výjimky z práva subjektů údajů na informace v případech, kdy osobní údaje nebyly získány od subjektů údajů. Pokud se tyto výjimky použijí, nemusí Komise uplatňovat omezení práva na informace, které je stanoveno tímto rozhodnutím. Výjimky podle čl. 16 odst. 5 písm. b) nařízení (EU) 2018/1725 se použijí, pokud se ukáže, že poskytnutí informací podle čl. 16 odst. 1 až 4 uvedeného nařízení není možné, vyžadovalo by nepřiměřené úsilí nebo by pravděpodobně znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování, například v případě subjektů údajů, které nejsou relevantní pro dané šetření a jejichž osobní informace jsou obsaženy v dokumentech shromážděných v rámci vyšetřování, prosazování a sledování podle nařízení (EU) 2022/2560.

(18)

V souladu se zásadami transparentnosti, korektnosti a odpovědnosti by Komise měla ke všem výjimkám a omezením přistupovat transparentním způsobem a o uplatňování těchto výjimek a omezení vést záznamy.

(19)

S cílem zaručit ochranu práv a svobod subjektů údajů a v souladu s čl. 44 odst. 1 nařízení (EU) 2018/1725 by Komise měla do celého procesu uplatňování omezení zapojit koordinátora ochrany údajů v generálním ředitelství odpovědném za hospodářskou soutěž nebo v generálním ředitelství odpovědném za vnitřní trh, průmysl, podnikání a malé a střední podniky a tyto konzultace zdokumentovat. Odpovědný koordinátor ochrany údajů by zejména měl být včas konzultován ohledně veškerých omezení, která mohou být uplatněna, a ověřit jejich soulad s tímto rozhodnutím.

(20)

Pověřenec Komise pro ochranu osobních údajů by měl provádět nezávislý přezkum uplatňování omezení, aby byl zajištěn soulad s tímto rozhodnutím.

(21)

Evropský inspektor ochrany údajů byl konzultován v souladu s čl. 41 odst. 2 nařízení (EU) 2018/1725 a dne 16. dubna 2026 vydal své stanovisko,