This document is an excerpt from the EUR-Lex website
Document 32022D0121
Commission Decision (EU) 2022/121 of 27 January 2022 laying down internal rules concerning the provision of information to data subjects and the restriction of certain of their rights in the context of processing of personal data for the purposes of handling requests and complaints under the Staff Regulations
Rozhodnutí Komise (EU) 2022/121 ze dne 27. ledna 2022, kterým se stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých jejich práv v souvislosti se zpracováváním osobních údajů Evropskou komisí pro účely vyřizování žádostí a stížností podle služebního řádu
Rozhodnutí Komise (EU) 2022/121 ze dne 27. ledna 2022, kterým se stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých jejich práv v souvislosti se zpracováváním osobních údajů Evropskou komisí pro účely vyřizování žádostí a stížností podle služebního řádu
C/2022/386
Úř. věst. L 19, 28.1.2022, p. 77–83
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
28.1.2022 |
CS |
Úřední věstník Evropské unie |
L 19/77 |
ROZHODNUTÍ KOMISE (EU) 2022/121
ze dne 27. ledna 2022,
kterým se stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých jejich práv v souvislosti se zpracováváním osobních údajů Evropskou komisí pro účely vyřizování žádostí a stížností podle služebního řádu
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 249 odst. 1 této smlouvy,
vzhledem k těmto důvodům:
(1) |
Podle služebního řádu úředníků Evropské unie a pracovního řádu ostatních zaměstnanců Unie stanovených nařízením Rady (EHS, Euratom, ESUO) č. 259/68 (1) (dále jen „služební řád“) má Komise povinnost odpovědět na některé žádosti a stížnosti. Tyto úkoly vykonává především „Oddělení stížností a dohledu nad řízením“ Generálního ředitelství pro lidské zdroje a bezpečnost (dále jen „GŘ HR“), které zjišťuje relevantní skutečnosti a posuzuje je z právního hlediska s cílem pomoci orgánu oprávněnému ke jmenování nebo orgánu odpovědnému za uzavírání pracovních smluv (dále jen „orgán“) při přijímání rozhodnutí. |
(2) |
Článek 22c služebního řádu ukládá Komisi, aby v souladu s články 24 a 90 služebního řádu zavedla postup pro vyřizování stížností úředníků týkajících se způsobu, jakým se s nimi zachází poté, co nahlásili závažnou nesrovnalost podle článků 22a a 22b služebního řádu, nebo v důsledku toho (2). |
(3) |
Článek 24 služebního řádu ukládá Komisi, aby byla nápomocna úředníkům při postupu proti jakékoli osobě, která se dopustila vyhrožování, urážky nebo pomluvy nebo jiného útoku vůči osobě nebo majetku, kterému je úředník nebo člen jeho rodiny vystaven z důvodů svého postavení nebo služebních povinností. |
(4) |
Ustanovení čl. 90 odst. 1 a 2 služebního řádu umožňuje každé osobě, na kterou se služební řád vztahuje, požádat orgán, aby vydal v její věci rozhodnutí, nebo se na něj obrátit se stížností proti rozhodnutí, které se jí nepříznivě dotýká. |
(5) |
V rámci těchto činností Komise shromažďuje a zpracovává relevantní informace. Tyto informace zahrnují osobní údaje, zejména identifikační údaje, kontaktní údaje a údaje o chování. Příslušné útvary Komise předávají osobní údaje jiným útvarům Komise na základě zásady „vědět jen to nejnutnější“. |
(6) |
Osobní údaje jsou ukládány v zabezpečeném fyzickém a elektronickém prostředí, aby se zabránilo nelegálnímu přístupu k údajům nebo předání údajů osobám, které je nepotřebují znát. Po ukončení zpracování jsou údaje uchovávány v souladu s platnými pravidly Komise (3). |
(7) |
Při plnění svých úkolů podle služebního řádu je Komise ve vztahu ke zpracovávání osobních údajů povinna dodržovat práva fyzických osob, která jsou uznána čl. 8 odst. 1 Listiny základních práv Evropské unie a čl. 16 odst. 1 Smlouvy, jakož i práva stanovená v nařízení Evropského parlamentu a Rady (EU) 2018/1725 (4). Komise je zároveň povinna dodržovat přísná pravidla týkající se důvěrnosti a služebního tajemství. |
(8) |
Za určitých okolností je nezbytné sladit práva subjektů údajů podle nařízení (EU) 2018/1725 s potřebou zajistit prevenci, vyšetřování, odhalování a stíhání trestných činů a zajistit účinnost reakce Komise na jakékoli tvrzení o obtěžování a jiném nevhodném chování nebo útoku, jakož i plné dodržování základních práv a svobod jiných subjektů údajů. Za tímto účelem umožňuje čl. 25 odst. 1 písm. b), c), g) a h) nařízení (EU) 2018/1725 Komisi omezit použití článků 14 až 17, 19, 20 a 35 a zásady transparentnosti stanovené v čl. 4 odst. 1 písm. a) v rozsahu, v jakém předmětná ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19 a 20 uvedeného nařízení. |
(9) |
Tak tomu může být zejména v případě poskytování informací o zpracování osobních údajů osobě, jíž se týká žádost nebo vůči níž je podána stížnost (dále jen „dotčená osoba“), zejména pokud řízení vychází z žádosti o pomoc podle článku 24 služebního řádu, která se týká údajného obtěžování. Komise může rozhodnout, že omezí poskytování těchto informací dotčené osobě za účelem ochrany práv a svobod žadatele, stěžovatele nebo svědka podle čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725. Komise se může rozhodnout, že tak učiní, zejména za účelem ochrany těchto osob před případnými odvetnými kroky ze strany dotčených osob, proti nimž byla v dobré víře vznesena obvinění, která však nevedla k opatřením ze strany správního orgánu. V některých situacích může být nezbytné omezit poskytování takových informací, aby se zabránilo obtěžování nebo jinému nevhodnému chování nebo útokům v Komisi (zejména v organizační jednotce, kde dotčená osoba spolupracuje s žadatelem, stěžovatelem nebo svědkem). |
(10) |
Mohlo by být rovněž nezbytné omezit další práva dotčené osoby, pokud by výkon těchto práv odhalil informace o žadateli, stěžovateli nebo svědkovi, který požádal, aby nebyla zveřejněna jeho totožnost. V takovém případě může Komise rozhodnout o omezení práva na přístup k prohlášení týkajícímu se dotčené osoby nebo jejích jiných práv s cílem chránit práva a svobody žadatele, stěžovatele nebo svědka z důvodů uvedených v 9. bodě odůvodnění. Komise může rozhodnout, že tak učiní podle čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725. |
(11) |
Může být rovněž nezbytné omezit práva dotčené osoby s cílem zajistit monitorovací, inspekční nebo regulační funkci spojenou s výkonem veřejné moci v případě, kdy je v sázce důležitý cíl obecného veřejného zájmu Unie, totiž zajištění účinnosti reakce Komise na tvrzení o obtěžování a jakémkoli jiném nevhodném chování nebo útocích. Boj proti obtěžování a jinému nevhodnému chování nebo útokům představuje důležitý cíl obecného veřejného zájmu Unie, včetně Komise. Kromě toho má Komise podle článku 24 služebního řádu povinnost pomáhat svým zaměstnancům. S cílem neodradit zaměstnance od oznamování případů chování vnímaného jako obtěžování a jiného nevhodného chování nebo útoků a od žádostí o pomoc v této souvislosti, což je ve veřejném zájmu Unie, je třeba zajistit, aby se dotčené osoby o žádosti o pomoc, která se jich týká, nedozvěděly. To může být obzvláště důležité v případech, kdy orgán zjistí, že k žádnému obtěžování ve smyslu služebního řádu nedošlo. V takovém případě by veřejný zájem Unie vyžadoval, aby se dotčená osoba o žádosti o pomoc nedozvěděla, aby bylo zachováno použití postupu podle článku 24 služebního řádu ze strany zaměstnanců a aby se předešlo novým konfliktům. V tomto ohledu může Komise rozhodnout o omezení práv dotčené osoby podle čl. 25 odst. 1 písm. c) a g) nařízení (EU) 2018/1725. |
(12) |
Může být rovněž nezbytné omezit práva dotčené osoby, aby byla zajištěna prevence, vyšetřování, odhalování a stíhání trestných činů, které ohlašují žadatelé, stěžovatelé nebo svědci Komisi ve vztahu k dotyčné osobě. Žadatelé, stěžovatelé a svědci mohou například nahlásit nevhodné chování a psychické a sexuální obtěžování. V takových případech může Komise rozhodnout o omezení práv dotčené osoby podle čl. 25 odst. 1 písm. b) nařízení (EU) 2018/1725. |
(13) |
Služební řád ukládá Komisi povinnost zajistit, aby žádosti a stížnosti podle tohoto řádu byly řešeny důvěrně. Za účelem zachování důvěrnosti a při dodržení norem týkajících se ochrany osobních údajů podle nařízení (EU) 2018/1725 je nutné přijmout vnitřní pravidla, na jejichž základě může Komise omezit práva subjektů údajů v souladu s čl. 25 odst. 1 písm. b), c), g) a h) nařízení (EU) 2018/1725. |
(14) |
Tato vnitřní pravidla by se měla vztahovat na všechny operace zpracování prováděné Komisí při plnění jejích úkolů týkajících se vyřizování žádostí a stížností podle služebního řádu. |
(15) |
Za účelem dodržení článků 14, 15 a 16 nařízení (EU) 2018/1725 by Komise měla informovat všechny osoby o své činnosti zahrnující zpracovávání jejich osobních údajů a o jejich právech, a to transparentně a uceleně prohlášením o ochraně údajů zveřejněným na internetových stránkách Komise. Je-li to relevantní, měla by Komise vhodnými prostředky individuálně informovat subjekty údajů, jichž se žádost nebo stížnost týká, tedy žadatele a stěžovatele, dotčené osoby a svědky. |
(16) |
Komise by měla se všemi omezeními nakládat transparentně a každé uplatněné omezení by měla zaregistrovat do příslušného záznamového systému. |
(17) |
Pokud jde o omezení uplatňování článku 16 nařízení (EU) 2018/1725, který stanoví, že pokud osobní údaje nebyly získány od subjektu údajů, musí být subjekt údajů informován nejpozději do jednoho měsíce, měla by Komise do jednoho měsíce vypracovat záznam popisující důvody uplatňovaného omezení. Tento záznam by měl zahrnovat posouzení nezbytnosti a přiměřenosti omezení vždy případ od případu. |
(18) |
Podle čl. 25 odst. 8 nařízení (EU) 2018/1725 mohou správci odložit, neprovést nebo odepřít poskytnutí informací týkajících se hlavních důvodů použití určitého omezení subjektu údajů, pokud by poskytnutí těchto informací jakýmkoliv způsobem mařilo účinek daného omezení. To platí zejména v případě omezení použití článků 16 a 35 uvedeného nařízení. |
(19) |
Komise by měla uložená omezení pravidelně přezkoumávat, aby zajistila, že právo subjektu údajů být informován v souladu s články 16 a 35 nařízení (EU) 2018/1725 bude omezeno pouze po dobu, kdy je takové omezení nezbytné z důvodů uvedených v 8. bodě odůvodnění |
(20) |
Uplatňování omezení by mělo být přezkoumáno při přípravě odpovědí na žádosti podané podle článků 22c a 24 a čl. 90 odst. 1 služebního řádu a na stížnosti podané podle článku 22c a čl. 90 odst. 2 služebního řádu nebo při uzavírání těchto žádostí a stížností, podle toho, co nastane dříve. Poté by Komise měla každoročně sledovat, zda je třeba případné omezení zachovat. |
(21) |
V některých případech se může ukázat jako nezbytné zachovat uplatňování omezení, zejména omezení použití článku 16 nařízení (EU) 2018/1725, dokud Komise dotčené osobní údaje uchovává. V takovém případě by subjekt údajů neměl být informován o zpracování svých osobních údajů. K takové situaci by mohlo dojít zejména tehdy, existuje-li vysoké riziko, že poskytnutí informací o zpracování osobních údajů dotčené osobě by ohrozilo práva a svobody druhých. Tak tomu může být v případě, že Kontrolní úřad zamítne žádost o pomoc podanou v dobré víře z důvodu údajného nevhodného chování dotčené osoby a pokud dotčená osoba a žadatel spolupracují v rámci téže organizační jednotky. V takové situaci hrozí, že žadatel bude vystaven odvetným krokům a bude ohrožena pracovní atmosféra organizační jednotky. V tomto případě by osobní údaje dotčené osoby měly být uchovávány pouze po dobu, dokud jsou údaje relevantní pro vyřízení žádosti nebo stížnosti a dokud může být tato stížnost předmětem soudního řízení. |
(22) |
Pověřenec Evropské komise pro ochranu osobních údajů by měl provádět nezávislý přezkum uplatňování omezení s cílem zajistit dodržování tohoto rozhodnutí. |
(23) |
Byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 23. září 2021, |
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Předmět a oblast působnosti
1. Toto rozhodnutí stanoví pravidla pro informování subjektů údajů o zpracování jejich osobních údajů v souladu s články 14, 15 a 16 nařízení (EU) 2018/1725, kterými se Komise řídí při vyřizování žádostí a stížností podle služebního řádu.
Stanoví rovněž podmínky, za nichž může Komise omezit použití článků 4, 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725 v souladu s čl. 25 odst. 1 písm. b), c), g) a h) uvedeného nařízení.
2. Toto rozhodnutí se vztahuje na zpracování osobních údajů Komisí pro účely vyřizování žádostí a stížností podle článků 22c a 24 a čl. 90 odst. 1 a 2 služebního řádu.
3. Kategorie osobních údajů, na něž se vztahuje toto rozhodnutí, zahrnují identifikační údaje, kontaktní údaje a údaje o chování, jakož i zvláštní kategorie osobních údajů ve smyslu čl. 10 odst. 1 nařízení (EU) 2018/1725.
Článek 2
Platné výjimky a omezení
1. Pokud Komise vykonává své povinnosti s ohledem na práva subjektů údajů podle nařízení (EU) 2018/1725, posoudí, zda neplatí některá z výjimek stanovených v uvedeném nařízení.
2. S výhradou článků 3 až 7, pokud by výkon práv a povinností stanovených v článcích 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725 ve vztahu k osobním údajům zpracovávaným Komisí ohrozil důvody uvedené v čl. 25 odst. 1 písm. b), c), g) nebo h) uvedeného nařízení, může Komise omezit uplatňování:
a) |
článků 14 až 17, 19, 20 a 35 nařízení (EU) 2018/1725 a |
b) |
zásady transparentnosti stanovené v čl. 4 odst. 1 písm. a) nařízení (EU) 2018/1725, pokud jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 17, 19 a 20 uvedeného nařízení za účelem zajištění prevence, vyšetřování, odhalování a stíhání trestných činů, které ohlašují žadatelé, stěžovatelé nebo svědci příslušným útvarům Komise ve vztahu k osobě dotčené obviněním z obtěžování nebo jiného nevhodného chování či útoků. |
3. Odstavce 1 a 2 nejsou dotčeny použitím jiných rozhodnutí Komise, která stanoví vnitřní pravidla týkající se poskytování informací subjektům údajů a omezení některých práv podle článku 25 nařízení (EU) 2018/1725.
4. Jakékoli omezení práv a povinností podle odstavce 2 musí být nezbytné a přiměřené s ohledem na rizika pro práva a svobody subjektů údajů.
5. Před uplatněním omezení by Komise měla provést posouzení jejich nezbytnosti a přiměřenosti vždy případ od případu. Omezení se vztahují pouze na to, co je nezbytně nutné k dosažení cílů těchto omezení.
Článek 3
Poskytování informací subjektům údajů
1. Komise na svých internetových stránkách zveřejní prohlášení o ochraně údajů, jímž informuje všechny subjekty údajů o svých činnostech zahrnujících zpracování jejich osobních údajů pro účely vyřizování žádostí a stížností podle služebního řádu.
2. Komise vhodnými prostředky individuálně informuje žadatele a stěžovatele, dotčené osoby, jakož i svědky, kteří byli požádáni o poskytnutí informací v souvislosti s těmito žádostmi nebo stížnostmi, o zpracování jejich osobních údajů.
3. Pokud Komise v souladu s článkem 2 zcela nebo částečně omezí poskytování informací uvedených v odstavci 2 dotčeným osobám, jejichž osobní údaje jsou zpracovávány za účelem vyřizování žádostí a stížností podle služebního řádu, zaznamená a zaregistruje důvody omezení v souladu s článkem 6.
Článek 4
Právo subjektů údajů na přístup k osobním údajům, právo na výmaz a právo na omezení zpracování
1. Pokud Komise zcela nebo částečně omezí právo subjektů údajů na přístup k osobním údajům, právo na výmaz nebo právo na omezení zpracování podle článků 17, 19 a 20 nařízení (EU) 2018/1725, ve své odpovědi na žádost o přístup, výmaz nebo omezení zpracování informuje dotčený subjekt údajů:
a) |
o uplatněném omezení a o hlavních důvodech tohoto omezení; |
b) |
o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žalobu u Soudního dvora Evropské unie. |
2. Poskytnutí informací týkajících se důvodů omezení uvedených v odstavci 1 může být odloženo, neprovedeno nebo odepřeno po dobu, kdy by mařilo účinek daného omezení.
3. Komise zaznamená důvody omezení v souladu s článkem 6.
4. Pokud je právo na přístup k osobním údajům zcela nebo zčásti omezeno, může subjekt údajů uplatnit své právo na přístup k osobním údajům prostřednictvím evropského inspektora ochrany údajů v souladu s čl. 25 odst. 6, 7 a 8 nařízení (EU) 2018/1725.
Článek 5
Oznamování případů porušení ochrany osobních údajů subjektům údajů
Pokud Komise omezí oznamování případů porušení zabezpečení osobních údajů subjektu údajů, jak je uvedeno v článku 35 nařízení (EU) 2018/1725, zaznamená a zaregistruje důvody tohoto omezení v souladu s článkem 6. Komise předá záznam evropskému inspektorovi ochrany údajů v okamžiku oznámení o porušení ochrany osobních údajů.
Článek 6
Zaznamenání a registrace omezení
1. Komise zaznamená důvody veškerých omezení uplatněných v souladu s tímto rozhodnutím, včetně posouzení nezbytnosti a přiměřenosti omezení, přičemž zohlední všechny relevantní aspekty uvedené v čl. 25 odst. 2 nařízení (EU) 2018/1725.
2. V záznamu se uvede, jak by výkon práva příslušným subjektem údajů ohrozil jeden nebo více platných důvodů uvedených v čl. 25 odst. 1 písm. b), c), g) a h) nařízení (EU) 2018/1725.
3. Uvedený záznam a v příslušných případech dokumenty obsahující věcné a právní prvky, z nichž omezení vycházejí, se zaregistrují. Uvedené dokumenty jsou pak na požádání zpřístupněny evropskému inspektorovi ochrany údajů.
Článek 7
Délka omezení
1. Omezení uvedená v článcích 3, 4 a 5 zůstávají v platnosti, dokud je platné jejich odůvodnění.
2. Pokud důvody pro omezení uvedené v článcích 3, 4 nebo 5 pominou, Komise omezení zruší.
3. Komise zároveň subjekt údajů informuje o hlavních důvodech uplatnění tohoto omezení a o možnosti kdykoli podat stížnost u evropského inspektora ochrany údajů nebo žalobu u Soudního dvora Evropské unie.
4. Komise přezkoumá uplatňování omezení uvedených v článcích 3, 4 a 5 při přípravě odpovědí na žádosti předložené podle článku 22c a 24 a čl. 90 odst. 1 služebního řádu a na stížnosti podané podle článku 22c a čl. 90 odst. 2 služebního řádu nebo při uzavírání těchto žádostí a stížností, podle toho, co nastane dříve. Poté Komise každoročně sleduje, zda je třeba omezení zachovat. Přezkum zahrnuje posouzení nezbytnosti a přiměřenosti omezení, přičemž zohlední všechny relevantní aspekty uvedené v čl. 25 odst. 2 nařízení (EU) 2018/1725.
Článek 8
Záruky a doby uchovávání
1. Komise, resp. oddělení stížností a dohledu nad řízením v rámci GŘ HR zavede záruky s cílem předcházet zneužití a nezákonnému přístupu k osobním údajům, na něž se vztahují nebo by se mohla vztahovat omezení, nebo předávání těchto údajů. Tato ochranná opatření zahrnují technická a organizační opatření, jako jsou:
a) |
jasná definice úloh, povinností, přístupových práv a procesních kroků; |
b) |
zabezpečené elektronické prostředí, aby se zabránilo neoprávněným osobám v protiprávním nebo náhodném přístupu k elektronickým údajům nebo protiprávnímu či náhodnému předání těchto údajů neoprávněným osobám; |
c) |
zabezpečené uložení a zpracování dokumentů v tištěné podobě v rozsahu, který je nezbytně nutný pro dosažení účelu zpracování; |
d) |
řádné sledování omezení a pravidelný přezkum jejich uplatňování. Přezkumy uvedené v písmenu d) se provádějí alespoň jednou za šest měsíců. |
2. Omezení se zruší, jakmile pominou okolnosti, které tato omezení odůvodňují.
3. Osobní údaje se uchovávají v souladu s platnými pravidly Komise pro uchovávání údajů, která budou vymezena v záznamech vedených podle článku 31 nařízení (EU) 2018/1725. Na konci doby uchovávání se osobní údaje smažou, anonymizují nebo uloží do archivu v souladu s článkem 13 nařízení (EU) 2018/1725.
Článek 9
Přezkum pověřencem Komise pro ochranu osobních údajů
1. Kdykoli jsou v souladu s tímto rozhodnutím omezena práva subjektu údajů, je o tom bez zbytečného odkladu informován pověřenec Komise pro ochranu osobních údajů. Na žádost se pověřenci pro ochranu osobních údajů zpřístupní záznam a veškeré dokumenty obsahující faktické a právní podklady.
2. Pověřenec pro ochranu osobních údajů může požádat o přezkum omezení. Pověřenec pro ochranu osobních údajů je o výsledku požadovaného přezkumu písemně informován.
3. Komise zdokumentuje zapojení pověřence pro ochranu osobních údajů v každém případě, kdy jsou omezena práva a povinnosti uvedené v čl. 2 odst. 2.
Článek 10
Vstup v platnost
Toto rozhodnutí vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
V Bruselu dne 27. ledna 2022.
Za Komisi
předsedkyně
Ursula VON DER LEYEN
(1) Úř. věst. L 56, 4.3.1968, s. 1.
(2) Správní sdělení č. 79-2013 ze dne 19. prosince 2013„Aktualizace podmínek podávání žádostí a stížností (čl. 90 odst. 1 a 2 služebního řádu) a žádostí o pomoc (článek 24 služebního řádu)“.
(3) Uchovávání spisů v Komisi se řídí společným seznamem Komise pro uchovávání spisů, což je regulační dokument v podobě harmonogramu uchovávání, který stanoví dobu uchovávání pro různé typy spisů Komise (SEC(2019)900). Lhůty pro uchovávání osobních údajů jsou uvedeny v prohlášení o ochraně osobních údajů, které se týká vyřizování žádostí a stížností podle služebního řádu.
(4) Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).