1.   Tímto rozhodnutím se stanoví vnitřní předpisy týkající se podmínek, za kterých může orgán EBA v rámci svých činností stanovených v odstavcích 2 až 5 omezit uplatňování práv zakotvených v článcích 14 až 21 a 35, jakož i v článku 4 tohoto nařízení, a to v souladu s článkem 25 nařízení (EU) 2018/1725. Těmito omezeními nejsou dotčeny výjimky z práv subjektů údajů stanovených v nařízení (EU) 2018/1725.

2.   V rámci správního fungování orgánu EBA se omezení předpokládaná v odstavci 1 uplatňují na zpracování osobních údajů orgánem EBA pro účely:

3.   V rámci výkonu poslání orgánu EBA se omezení předpokládaná v odstavci 1 uplatňují na zpracování osobních údajů orgánem EBA pro kterýkoli z těchto účelů:

4.   Tato omezení se navíc vztahují na pomoc, koordinaci a/nebo spolupráci, kterou orgán EBA poskytuje příslušným orgánům stanoveným v čl. 4 bodu 2 nařízení (EU) č. 1093/2010, včetně orgánů třetích zemí, a mezinárodním organizacím v souvislosti s vyšetřováními vedenými při výkonu jejich zákonného poslání.

5.   Tato omezení ve smyslu odstavce 1 platí i pro operace zpracování provedené před zahájením vyšetřování nebo jiných správních šetření podle odstavců 2 až 4, během těchto vyšetřování a během sledování návazného postupu v reakci na výstupy těchto vyšetřování.

6.   Toto rozhodnutí se použije na každou kategorii osobních údajů zpracovávaných v rámci činností uvedených v odstavcích 2 až 5.

7.   V závislosti na podmínkách stanovených v tomto rozhodnutí mohou platit omezení pro tato práva: poskytování informací subjektům údajů, právo na přístup, opravu, výmaz, omezení zpracování a oznamování případů porušení zabezpečení osobních údajů subjektu údajů.

1.   Záruky zavedené s cílem zabránit zneužití nebo protiprávnímu zpřístupnění nebo předání údajů v souvislosti s vyšetřováními uvedenými v článku 1 jsou tyto:

2.   Správcem operací zpracování je orgán EBA zastoupený svým výkonným ředitelem. Subjekty údajů jsou o delegovaném správci informovány prostřednictvím záznamů o ochraně údajů zveřejněných na internetových stránkách orgánu EBA.

3.   Období uchovávání zpracovávaných osobních údajů nesmí být delší, než je nezbytně nutné a vhodné pro účely, pro něž se údaje zpracovávají. Doba uchovávání údajů je uvedena v záznamech o ochraně údajů a v prohlášeních o ochraně soukromí uvedených v čl. 5 odst. 1.

4.   Pokud orgán EBA zvažuje použití omezení, zváží se riziko pro práva a svobody subjektu údajů především ve srovnání s rizikem hrozícím právům a svobodám jiných subjektů údajů a s rizikem maření účinku vyšetřování nebo řízení vedených orgánem EBA, například formou likvidace důkazů. Rizika pro práva a svobody subjektu údajů se týkají především, ale nikoliv výlučně rizik ohrožení dobrého jména a rizik spojených s právem na obhajobu a právem být vyslechnut.

1.   Podle čl. 25 odst. 1 nařízení (EU) 2018/1725 orgán EBA použije jakékoli omezení pouze s cílem zaručit:

2.   Jako zvláštní případ účelů uvedených v odstavci 1 výše může orgán EBA použít omezení v souvislosti s osobními údaji vyměněnými s útvary Komise nebo jinými orgány, institucemi a subjekty Unie, příslušnými orgány členských států nebo třetích zemí nebo mezinárodními organizacemi, a to za předpokladu, že dojde k jedné nebo více z těchto okolností:

Před použitím omezení za okolností uvedených v písm. a) a b) prvního pododstavce konzultuje orgán EBA příslušné útvary Komise, orgány, instituce a jiné subjekty Unie nebo příslušné orgány členských států, ledaže je orgánu EBA zjevné, že použití omezení je stanoveno jedním z aktů uvedených v těchto písmenech.

3.   Všechna omezení musí být nezbytná a přiměřená vzhledem k rizikům pro práva a svobody subjektů údajů a musí dodržovat podstatu základních práv a svobod v demokratické společnosti.

4.   Zvažuje-li se použití omezení, provede se test nezbytnosti a přiměřenosti na základě těchto pravidel. Test se v každém jednotlivém případě zdokumentuje prostřednictvím oznámení o interním posuzování za účelem vyvození odpovědnosti.

5.   Omezení se zruší, jakmile pominou okolnosti, které tato omezení odůvodňují. Zejména pak v případě, že se má za to, že uplatňování omezeného práva by již nemařilo účinek uloženého omezení nebo by nepříznivě ovlivňovalo práva nebo svobody jiných subjektů údajů.

1.   Správce neprodleně informuje pověřence pro ochranu osobních údajů, pokud má správce v úmyslu omezit uplatňování práv subjektů údajů nebo prodloužit platnost omezení, a to v souladu s tímto rozhodnutím. Správce poskytne pověřenci pro ochranu osobních údajů přístup k internímu oznámení obsahujícímu posouzení nezbytnosti a přiměřenosti omezení a případně k základním věcným a právním prvkům a zdokumentuje datum informování pověřence pro ochranu osobních údajů.

2.   Pověřenec pro ochranu osobních údajů může správce písemně požádat, aby přezkoumal použití omezení. Správce písemně informuje pověřence pro ochranu osobních údajů o výsledku vyžádaného přezkumu.

3.   Správce informuje pověřence pro ochranu osobních údajů, pokud bylo omezení zrušeno.

4.   Správce zdokumentuje zapojení pověřence pro ochranu osobních údajů v jednotlivých fázích procesu, počínaje datem, kdy jej informoval.

5.   Interní oznámení a případně základní věcné a právní prvky jsou na požádání zpřístupněny evropskému inspektorovi ochrany údajů.

1.   Orgán EBA zveřejní na svých internetových stránkách záznamy o ochraně údajů, které informují všechny subjekty údajů o jeho činnostech zahrnujících zpracování osobních údajů, včetně informací týkajících se možného omezení práv subjektů údajů na základě článku 3 tohoto rozhodnutí. Součástí informací je i to, která práva mohou být omezena, důvody, pro které se může omezení uložit, a případná délka trvání omezení.

2.   Orgán EBA oznámí bez zbytečného odkladu a písemně jednotlivě všem subjektům údajů, které považuje za osoby dotčené vyšetřováním nebo šetřením, záznam o ochraně údajů týkající se konkrétních dotčených operací zpracování.

3.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může orgán EBA poskytování informací subjektům údajů podle odstavce 2 zcela nebo částečně omezit. V tomto případě zdokumentuje v interní poznámce důvody omezení, právní základ podle článku 3 tohoto rozhodnutí, včetně posouzení nezbytnosti a přiměřenosti omezení.

4.   Omezení uvedené v odstavci 3 platí, dokud budou platit důvody, které jeho platnost odůvodňují.

Pokud důvody omezení již pominuly, oznámí orgán EBA dotčenému subjektu údajů příslušný záznam o ochraně údajů a hlavní důvody omezení. Toto oznámení může být spojeno s výzvou, aby v rámci výkonu práv na obhajobu dotčeného subjektu údajů byla předložena zjištění probíhajícího vyšetřování nebo šetření. Současně orgán EBA informuje dotčený subjekt údajů o právu kdykoliv podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

Orgán EBA přezkoumá použití omezení každých šest měsíců ode dne jeho přijetí a při uzavření příslušného šetření nebo vyšetřování.

1.   Na žádost subjektu údajů může orgán EBA zcela nebo částečně omezit právo tohoto subjektu údajů získat potvrzení, zda osobní údaje, které se ho týkají, zpracovává orgán EBA v rámci vyšetřování nebo šetření uvedeného v článku 1 tohoto rozhodnutí, a pokud je tomu tak, může omezit právo na přístup k těmto údajům a k dalším informacím uvedeným v článku 17 nařízení (EU) 2018/1725.

2.   Pokud orgán EBA omezí právo na přístup, ve své odpovědi na žádost informuje dotčený subjekt údajů o platném omezení a o jeho hlavních důvodech a také o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

3.   Poskytnutí informací uvedených v odstavci 2 lze odložit, neprovést nebo odepřít, pokud by mařilo účinek omezení uloženého podle čl. 25 odst. 8 nařízení (EU) 2018/1725. Je-li tomu tak, orgán EBA v oznámení o interním posuzování zdokumentuje důvody omezení, včetně posouzení nezbytnosti a přiměřenosti omezení a délky jeho trvání.

4.   Orgán EBA přezkoumá použití omezení každých šest měsíců ode dne jeho přijetí a při uzavření příslušného šetření nebo vyšetřování.

1.   Na žádost subjektu údajů může orgán EBA v souvislosti s vyšetřováním nebo šetřením uvedeným v článku 1 tohoto rozhodnutí zcela nebo částečně omezit právo tohoto subjektu údajů na opravu jeho osobních údajů, výmaz nebo omezení zpracování jeho osobních údajů, jak je stanoveno v článcích 18, 19 a 20 nařízení (EU) 2018/1725.

2.   Pokud orgán EBA omezí uplatnění práva na opravu, výmaz nebo omezení zpracování uvedeného výše, uskuteční kroky stanovené v čl. 6 odst. 2 a zdokumentuje to v souladu s čl. 6 odst. 3.

3.   Orgán EBA přezkoumá použití omezení každých šest měsíců ode dne jeho přijetí a při uzavření příslušného šetření nebo vyšetřování.

1.   V souladu s článkem 35 nařízení (EU) 2018/1725 oznámí orgán EBA dotčenému subjektu údajů bez zbytečného odkladu porušení zabezpečení osobních údajů, je-li pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob.

2.   V řádně odůvodněných případech a za podmínek stanovených v tomto rozhodnutí může orgán EBA poskytování informací subjektům údajů podle odstavce 1 tohoto článku zcela nebo částečně omezit. V tomto případě zdokumentuje v interní poznámce důvody omezení, právní základ podle článku 3 tohoto rozhodnutí, včetně posouzení nezbytnosti a přiměřenosti omezení.

3.   Omezení uvedené v odstavci 2 platí, dokud nepominou důvody, které jeho platnost odůvodňují.

Pokud důvody omezení již pominuly, oznámí orgán EBA dotčenému subjektu údajů porušení zabezpečení osobních údajů a informuje ho o hlavních důvodech omezení. Současně orgán EBA informuje dotčený subjekt údajů o právu kdykoliv podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie.

Orgán EBA přezkoumá použití omezení každých šest měsíců ode dne jeho přijetí a při uzavření příslušného šetření nebo vyšetřování.