1.   I denne afgørelse fastlægges interne regler vedrørende betingelserne for, hvornår ESMA inden for rammerne af de aktiviteter, der er fastsat i stk. 2-5, kan begrænse anvendelsen af de rettigheder, der er nedfældet i artikel 14-21 og 35, samt artikel 4, efter artikel 25 i forordning (EU) 2018/1725. Disse begrænsninger berører ikke de undtagelser fra registreredes rettigheder, der er fastsat i forordning (EU) 2018/1725.

2.   Inden for rammerne af ESMA's administrative funktion finder begrænsningerne i denne artikels stk. 1 anvendelse på ESMA's behandling af personoplysninger med henblik på:

3.   Inden for ESMA's varetagelse af sine opgaver finder begrænsningerne i denne artikels stk. 1 anvendelse på ESMA's behandling af personoplysninger med henblik på:

4.   Disse begrænsninger finder desuden anvendelse på bistand, koordinering og/eller samarbejde, som ESMA yder til nationale værdipapir- og markedsmyndigheder, herunder tredjelandes myndigheder, og internationale organisationer i forbindelse med de undersøgelser, de foretager i forbindelse med udøvelsen af deres lovbestemte opgaver.

5.   Begrænsningerne i denne artikels stk. 1 finder også anvendelse på behandlingsaktiviteter, der gennemføres forud for de undersøgelser, der nævnes i stk. 2-4 ovenfor, i løbet af disse undersøgelser og under overvågningen af opfølgningen på resultatet af disse undersøgelser.

6.   Denne afgørelse finder anvendelse på alle kategorier af personoplysninger, der behandles i forbindelse med de aktiviteter, der er beskrevet i stk. 2-5 ovenfor.

7.   På de betingelser, der er fastsat i denne afgørelse, kan begrænsningerne gælde følgende rettigheder: oplysninger til de registrerede, ret til indsigt, berigtigelse, sletning, begrænsning af behandling, underretning af en registreret om et brud på persondatasikkerheden.

1.   Der er indført følgende sikkerhedsforanstaltninger med henblik på at undgå brud på datasikkerheden, lækager eller uautoriseret videregivelse i forbindelse med de i artikel 1 nævnte undersøgelser:

2.   Den dataansvarlige for behandlingsaktiviteterne er ESMA, repræsenteret ved den administrerende direktør, som kan uddelegere den dataansvarliges funktion. Registrerede skal underrettes om den delegerede dataansvarlige via de databeskyttelsesoptegnelser, der offentliggøres på ESMA's websted.

3.   Opbevaringsperioden for personoplysninger må ikke være længere end det, der er nødvendigt og passende for de formål, hvortil oplysningerne behandles. Opbevaringsperioden specificeres i de databeskyttelsesoptegnelser og privatlivserklæringer, der henvises til i artikel 5, stk. 1.

4.   Hvis ESMA overvejer at anvende en begrænsning, vægtes risikoen for den registreredes rettigheder og frihedsrettigheder, især i forhold til risikoen for andre registreredes rettigheder og frihedsrettigheder og risikoen for at miste effekten af ESMA's undersøgelser eller procedurer, eksempelvis ved at ødelægge beviser. Risici for den registreredes rettigheder og frihedsrettigheder vedrører fortrinsvist, men er ikke begrænset til, omdømmemæssige risici og risici for retten til forsvar og retten til at blive hørt.

1.   Enhver begrænsning må kun anvendes af ESMA med det formål at sikre:

2.   Som en konkret anvendelse af de i stk. 1 beskrevne formål kan ESMA anvende begrænsninger vedrørende personoplysninger, der udveksles med Kommissionens tjenestegrene eller andre EU-institutioner, -organer, -agenturer og -kontorer, de kompetente myndigheder i medlemsstaterne eller tredjelande eller internationale organisationer, under følgende omstændigheder:

3.   Enhver begrænsning skal være nødvendig og forholdsmæssig under hensyntagen til de risici, den medfører for de registreredes rettigheder og frihedsrettigheder, og respektere det væsentlige indhold af de grundlæggende rettigheder og frihedsrettigheder i et demokratisk samfund.

4.   Hvis det overvejes at pålægge begrænsninger, foretages der en vurdering af nødvendigheden og af, om de står i et rimeligt forhold til formålene. Af ansvarlighedshensyn dokumenteres vurderingen gennem et internt notat i hvert enkelt tilfælde.

5.   Begrænsningerne ophæves, så snart de omstændigheder, der berettiger dem, ikke længere gælder. Især når det vurderes, at udøvelsen af den begrænsede ret ikke længere vil ophæve virkningen af den pålagte begrænsning eller forringe andre registreredes rettigheder eller frihedsrettigheder.

1.   Den dataansvarlige underretter uden ugrundet ophold den databeskyttelsesansvarlige, når den dataansvarlige begrænser anvendelsen af de registreredes rettigheder eller udvider begrænsningen i overensstemmelse med denne afgørelse. Den dataansvarlige giver den databeskyttelsesansvarlige adgang til det interne notat, som indeholder en vurdering af nødvendigheden og forholdsmæssigheden af begrænsningen og i relevant omfang de underliggende faktiske og retlige elementer, og dokumenterer datoen for underretningen af den databeskyttelsesansvarlige.

2.   Den databeskyttelsesansvarlige kan skriftligt anmode den dataansvarlige om at vurdere anvendelsen af begrænsningerne. Den dataansvarlige underretter skriftligt den databeskyttelsesansvarlige om resultatet af den evaluering, der er anmodet om.

3.   Den dataansvarlige underretter den databeskyttelsesansvarlige, når begrænsningen er blevet ophævet.

4.   Den dataansvarlige dokumenterer inddragelsen af den databeskyttelsesansvarlige i de forskellige faser af processen fra datoen for underretning af den databeskyttelsesansvarlige.

5.   Det interne notat og i relevant omfang de underliggende faktiske og retlige elementer stilles efter anmodning til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.

1.   På sit websted offentliggør ESMA databeskyttelsesoptegnelser, der informerer alle registrerede om ESMA's aktiviteter, som involverer behandling af personoplysninger, herunder oplysninger om den potentielle begrænsning af registreredes rettigheder.

2.   ESMA underretter straks og skriftligt hver enkelt registreret person, som den anser for at være berørt af undersøgelsen, om databeskyttelsesregistreringen af den pågældende specifikke behandling.

3.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan ESMA helt eller delvis begrænse formidlingen af oplysninger til de registrerede, der er nævnt i stk. 2. ESMA skal i så fald i et internt notat notere begrundelserne for begrænsningen og retsgrundlaget i overensstemmelse med artikel 3 i denne afgørelse, herunder en vurdering af, om begrænsningen er nødvendig og forholdsmæssig.

4.   Begrænsningen i stk. 3 finder fortsat anvendelse, så længe bevæggrundene herfor fortsat er til stede.

Hvis begrundelserne for begrænsningen ikke længere gør sig gældende, underretter ESMA den berørte registrerede om den relevante databeskyttelsesregistrering og de vigtigste bevæggrunde for begrænsningen. Denne underretning kan kombineres med en opfordring til den berørte registrerede om at fremsætte bemærkninger til resultaterne af den igangværende undersøgelse som led i udøvelsen af den pågældendes ret til forsvar. Samtidig underretter ESMA den berørte registrerede om retten til når som helst at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse eller til at indbringe sagen for Den Europæiske Unions Domstol.

ESMA gennemgår anvendelsen af begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den pågældende undersøgelse eller efterforskning.

1.   ESMA kan på en registrerets anmodning helt eller delvis begrænse denne registreredes ret til at få bekræftet, hvorvidt personoplysninger om vedkommende behandles af ESMA i forbindelse med en undersøgelse som omhandlet i artikel 1 i denne afgørelse, og i givet fald den registreredes ret til indsigt i disse oplysninger og andre oplysninger som omhandlet i artikel 17 i forordning (EU) 2018/1725.

2.   Hvis ESMA begrænser retten til indsigt, underretter ESMA i sit svar på anmodningen den pågældende registrerede om den pålagte begrænsning og om de vigtigste bevæggrunde dertil og om muligheden for at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe sagen for Den Europæiske Unions Domstol.

3.   Den bestemmelse om underretning, der er omhandlet i stk. 2, kan udsættes, udelades eller afvises, hvis den ville ophæve virkningen af begrænsningen, jf. artikel 25, stk. 8, i forordning (EU) 2018/1725. Hvis dette er tilfældet, dokumenterer ESMA i et internt notat bevæggrundene til begrænsningen, herunder en vurdering af nødvendigheden og forholdsmæssigheden af begrænsningen og dens varighed.

4.   ESMA gennemgår anvendelsen af begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den pågældende undersøgelse eller efterforskning.

1.   ESMA kan på en registrerets anmodning i forbindelse med en undersøgelse som omhandlet i artikel 1 i denne afgørelse helt eller delvis begrænse denne registreredes ret til at få personoplysninger om sig selv berigtiget eller slettet eller behandlingen heraf begrænset i henhold til artikel 18, 19 og 20 i forordning (EU) 2018/1725.

2.   Hvis ESMA helt eller delvist begrænser anvendelsen af retten til berigtigelse, sletning eller begrænsning af den behandling, der er omhandlet ovenfor, skal den træffe de foranstaltninger, som er fastsat i artikel 6, stk. 2 og 3, i denne afgørelse.

3.   ESMA gennemgår anvendelsen af begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den pågældende undersøgelse eller efterforskning.

1.   Når et brud på persondatasikkerheden sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, jf. artikel 35 i forordning (EU) 2018/1725, underretter ESMA uden unødig forsinkelse den registrerede om bruddet på persondatasikkerheden.

2.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan ESMA helt eller delvis begrænse formidlingen af oplysninger til de registrerede, der er nævnt i stk. 1. ESMA skal i så fald i et internt notat notere begrundelserne for begrænsningen og retsgrundlaget i overensstemmelse med artikel 3 i denne afgørelse, herunder en vurdering af, om begrænsningen er nødvendig og forholdsmæssig.

3.   Begrænsningen i stk. 2 finder fortsat anvendelse, så længe bevæggrundene herfor fortsat er til stede.

Hvis begrundelserne for begrænsningen ikke længere gør sig gældende, underretter ESMA den berørte registrerede om bruddet på persondatasikkerheden og om de vigtigste bevæggrunde for begrænsningen. Samtidig underretter ESMA den berørte registrerede om retten til når som helst at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse eller til at indbringe sagen for Den Europæiske Unions Domstol.

ESMA gennemgår anvendelsen af begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den pågældende undersøgelse eller efterforskning.