1.   Tímto rozhodnutím se stanoví vnitřní předpisy týkající se podmínek, za nichž může orgán ESMA v rámci svých činností stanovených v odstavcích 2 až 5 omezit uplatňování práv zakotvených v článcích 14 až 21 a 35, jakož i v článku 4 uvedeného nařízení, a to v souladu s článkem 25 nařízení (EU) 2018/1725. Těmito omezeními nejsou dotčeny výjimky z práv subjektů údajů stanovených v nařízení (EU) 2018/1725.

2.   V rámci správního fungování orgánu ESMA se omezení předpokládaná v bodě 1 tohoto článku uplatňují na zpracování osobních údajů orgánem ESMA pro účely:

3.   V rámci výkonu poslání orgánu ESMA se omezení předpokládaná v bodě 1 tohoto článku uplatňují na zpracování osobních údajů orgánem ESMA pro účely:

4.   Tato omezení se navíc vztahují na pomoc, koordinaci a/nebo spolupráci, kterou orgán ESMA poskytuje vnitrostátním orgánům pro cenné papíry a trhy, včetně orgánů třetích zemí, a mezinárodním organizacím v souvislosti s vyšetřováními vedenými při výkonu jejich zákonného poslání.

5.   Tato omezení ve smyslu odstavce 1 tohoto článku platí i pro operace zpracování provedené před zahájením vyšetřování nebo jiných správních šetření podle odstavců 2 až 4 výše, během těchto vyšetřování a během sledování návazného postupu v reakci na výstupy těchto vyšetřování.

6.   Toto rozhodnutí se použije na každou kategorii osobních údajů zpracovávaných v rámci činností uvedených v odstavcích 2 až 5 výše.

7   V závislosti na podmínkách stanovených v tomto rozhodnutí mohou platit omezení pro tato práva: poskytování informací subjektům údajů, právo na přístup, opravu, výmaz, omezení zpracování a oznamování případů porušení zabezpečení osobních údajů subjektu údajů.

1.   Záruky zavedené s cílem zabránit porušení zabezpečení osobních údajů, únikům nebo neoprávněnému poskytnutí údajů v souvislosti s vyšetřováními uvedenými v článku 1 jsou tyto:

2.   Správcem operací zpracování je orgán ESMA, zastoupený svým výkonným ředitelem, který může delegovat funkci správce. Subjekty údajů jsou informovány o delegovaném správci prostřednictvím záznamů o ochraně údajů zveřejněných na webových stránkách orgánu ESMA.

3.   Období uchovávání zpracovávaných osobních údajů nesmí být delší, než je nezbytné a vhodné pro účely, pro něž se údaje zpracovávají. Doba uchovávání údajů je uvedena v záznamech o ochraně údajů a v prohlášeních o ochraně soukromí uvedených v čl. 5 odst. 1.

4.   Pokud orgán ESMA zvažuje použití omezení, zváží se riziko pro práva a svobody subjektu údajů především ve srovnání s rizikem hrozícím právům a svobodám jiných subjektů údajů a s rizikem maření účinku vyšetřování nebo řízení vedených orgánem ESMA, například formou likvidace důkazů. Rizika pro práva a svobody subjektu údajů se týkají především, ale nikoliv výlučně rizik ohrožení dobrého jména a rizik spojených s právem na obhajobu a právem být vyslechnut.

1.   Veškerá omezení použije orgán ESMA pouze k zabezpečení:

2.   Jako zvláštní případ účelů uvedených v odstavci 1 výše může orgán ESMA použít omezení v souvislosti s osobními údaji vyměněnými s útvary Komise nebo orgány, institucemi a jinými subjekty Unie, příslušnými orgány členských států nebo třetích zemí nebo mezinárodními organizacemi, a to za těchto okolností:

3.   Všechna omezení musí být nezbytná a přiměřená vzhledem k rizikům pro práva a svobody subjektů údajů a musí dodržovat podstatu základních práv a svobod v demokratické společnosti.

4.   Zvažuje-li se použití omezení, provede se test nezbytnosti a přiměřenosti na základě těchto pravidel. Test se v každém jednotlivém případě zdokumentuje prostřednictvím oznámení o interním posuzování za účelem vyvození odpovědnosti.

5.   Omezení se zruší, jakmile pominou okolnosti, které tato omezení odůvodňují. Zejména pak v případě, že se má za to, že uplatňování omezeného práva by již nemařilo účinek uloženého omezení nebo by nepříznivě ovlivňovalo práva nebo svobody jiných subjektů údajů.

1.   Správce neprodleně informuje pověřence pro ochranu osobních údajů, pokud omezí uplatňování práv subjektů údajů nebo prodlouží platnost omezení, a to v souladu s tímto rozhodnutím. Správce poskytne pověřenci pro ochranu osobních údajů přístup k internímu oznámení obsahujícímu posouzení nezbytnosti a přiměřenosti omezení a případně k základním věcným a právním prvkům a zdokumentuje datum informování pověřence pro ochranu osobních údajů.

2.   Pověřenec pro ochranu osobních údajů může správce písemně požádat, aby přezkoumal použití omezení. Správce písemně informuje pověřence pro ochranu osobních údajů o výsledku vyžádaného přezkumu.

3.   Správce informuje pověřence pro ochranu osobních údajů, pokud bylo omezení zrušeno.

4.   Správce zdokumentuje zapojení pověřence pro ochranu osobních údajů v jednotlivých fázích procesu, počínaje datem, kdy jej informoval.

5.   Interní oznámení a případně základní věcné a právní prvky jsou na požádání zpřístupněny evropskému inspektorovi ochrany údajů.

1.   Orgán ESMA zveřejní na svých webových stránkách záznamy o ochraně údajů, které informují všechny subjekty údajů o jeho činnostech zahrnujících zpracování osobních údajů, včetně informací týkajících se možného omezení práv subjektů údajů.

2.   Orgán ESMA oznámí bez zbytečného odkladu a písemně jednotlivě všem subjektům údajů, které považuje za osoby dotčené vyšetřováním nebo šetřením, záznam o ochraně údajů týkající se konkrétních dotčených operací zpracování.

3.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může orgán ESMA poskytování informací subjektům údajů podle odstavce 2 zcela nebo částečně omezit. V tomto případě zdokumentuje v interní poznámce důvody omezení, právní základ podle článku 3 tohoto rozhodnutí, včetně posouzení nezbytnosti a přiměřenosti omezení.

4.   Omezení uvedené v odstavci 3 platí, dokud nepominou důvody, které jeho platnost odůvodňují.

Pokud důvody omezení již pominuly, oznámí orgán ESMA dotčenému subjektu údajů příslušný záznam o ochraně údajů a hlavní důvody omezení. Toto oznámení může být spojeno s výzvou, aby v rámci výkonu práv na obhajobu dotčeného subjektu údajů byla předložena zjištění probíhajícího vyšetřování nebo šetření. Současně orgán ESMA informuje dotčený subjekt údajů o právu kdykoliv podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

Orgán ESMA přezkoumá použití omezení každých šest měsíců ode dne jeho přijetí a při uzavření příslušného šetření nebo vyšetřování.

1.   Na žádost subjektu údajů může orgán ESMA zcela nebo částečně omezit právo tohoto subjektu údajů získat potvrzení, zda osobní údaje, které se ho týkají, zpracovává orgán ESMA v rámci vyšetřování nebo šetření uvedeného v článku 1 tohoto rozhodnutí, a pokud je tomu tak, může omezit právo na přístup k těmto údajům a k dalším informacím uvedeným v článku 17 nařízení (EU) 2018/1725.

2.   Pokud orgán ESMA omezí právo na přístup, ve své odpovědi na žádost informuje dotčený subjekt údajů o platném omezení a o jeho hlavních důvodech a také o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

3.   Poskytnutí informací uvedených v odstavci 2 lze odložit, neprovést nebo odepřít, pokud by mařilo účinek omezení uloženého podle čl. 25 odst. 8 nařízení (EU) 2018/1725. Je-li tomu tak, orgán ESMA v oznámení o interním posuzování zdokumentuje důvody omezení, včetně posouzení nezbytnosti a přiměřenosti omezení a délky jeho trvání.

4.   Orgán ESMA přezkoumá použití omezení každých šest měsíců ode dne jeho přijetí a při uzavření příslušného šetření nebo vyšetřování.

1.   Na žádost subjektu údajů může orgán ESMA v souvislosti s vyšetřováním nebo šetřením uvedeným v článku 1 tohoto rozhodnutí zcela nebo částečně omezit právo tohoto subjektu údajů na opravu jeho osobních údajů, výmaz nebo omezení zpracování jeho osobních údajů, jak je stanoveno v článcích 18, 19 a 20 nařízení (EU) 2018/1725.

2.   Pokud orgán ESMA omezí uplatnění práva na opravu, výmaz nebo omezení zpracování uvedeného výše, uskuteční kroky stanovené v čl. 6 odst. 2 a čl. 6 odst. 3 tohoto rozhodnutí.

3.   Orgán ESMA přezkoumá použití omezení každých šest měsíců ode dne jeho přijetí a při uzavření příslušného šetření nebo vyšetřování.

1.   V souladu s článkem 35 nařízení (EU) 2018/1725 oznámí orgán ESMA dotčenému subjektu údajů bez zbytečného odkladu porušení zabezpečení osobních údajů, je-li pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob.

2.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může orgán ESMA poskytování informací subjektům údajů podle odstavce 1 tohoto článku zcela nebo částečně omezit. V tomto případě zdokumentuje v interní poznámce důvody omezení, právní základ podle článku 3 tohoto rozhodnutí, včetně posouzení nezbytnosti a přiměřenosti omezení.

3.   Omezení uvedené v odstavci 2 platí, dokud nepominou důvody, které jeho platnost odůvodňují.

Pokud důvody omezení již pominuly, oznámí orgán ESMA dotčenému subjektu údajů porušení zabezpečení osobních údajů a informuje ho o hlavních důvodech omezení. Současně orgán ESMA informuje dotčený subjekt údajů o právu kdykoliv podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

Orgán ESMA přezkoumá použití omezení každých šest měsíců ode dne jeho přijetí a při uzavření příslušného šetření nebo vyšetřování.