1.   I overensstemmelse med forordningens artikel 25, stk. 1, kan anvendelsen af forordningens artikel 14-21, 35 og 36 samt af forordningens artikel 4, for så vidt som bestemmelserne heri svarer til rettighederne og forpligtelserne i artikel 14-21, begrænses i forbindelse med:

2.   Kategorierne af oplysninger omfatter oplysninger til identifikation af fysiske personer, kontaktoplysninger, erhvervsmæssige funktioner og opgaver, informationer om adfærd og professionelle og private præstationer samt finansielle oplysninger.

3.   Enhver begrænsning skal respektere kernen i frihedsrettighederne og de grundlæggende rettigheder og være nødvendige og forholdsmæssige i et demokratisk samfund.

4.   I hvert enkelt tilfælde foretages en vurdering af nødvendigheden og forholdsmæssigheden, navnlig med hensyn til risikoen for krænkelse af registreredes rettigheder og friheder, inden anvendelsen af begrænsninger. Begrænsningerne indskrænkes til det, der er strengt nødvendigt for at nå de fastsatte målsætninger.

5.   De anvendte begrænsninger og resultatet af efterprøvelsen af nødvendigheden og forholdsmæssigheden, navnlig med hensyn til risikoen for krænkelse af de registreredes rettigheder og friheder, anføres i en note udarbejdet af den ansvarlige for behandlingen. De således udarbejdede noter udgør en del af et ad hoc-register, der føres af databeskyttelsesrådgiveren, og som efter anmodning stilles til rådighed for EDPS. Databeskyttelsesrådgiveren har adgang til samtlige dokumenter, der ligger til grund for de nævnte noter.

6.   Såfremt personoplysninger udveksles med andre organisationer, foretages en konsultation med hensyn til de relevante grunde for anvendelsen af begrænsninger og begrænsningernes nødvendighed og forholdsmæssighed. Denne konsultation er ikke til hinder for anvendelsen af begrænsninger i overensstemmelse med nærværende afgørelse.

1.   Risikovurderingen med hensyn til rettigheder og friheder for de registrerede, hvis rettigheder på området for beskyttelse af personoplysninger kan være genstand for begrænsninger som omhandlet i forordningens artikel 25, og opbevaringsperioden for disse oplysninger er nævnt i fortegnelsen over de relevante behandlingsaktiviteter i overensstemmelse med forordningens artikel 31 og i givet fald konsekvensanalyserne vedrørende databeskyttelse i overensstemmelse med forordningens artikel 39.

2.   Der opstilles garantier for at forhindre misbrug eller uretmæssig adgang eller overførsel af personoplysninger, der kan være genstand for begrænsninger som omhandlet i forordningens artikel 25. Disse garantier omfatter bl.a.:

1.   På Den Europæiske Unions Domstols websted offentliggøres generelle informationer til de registrerede om de rettigheder, der i overensstemmelse med nærværende afgørelse kan begrænses, og grundene til og varigheden af sådanne begrænsninger.

2.   Såfremt de rettigheder, der er omhandlet i artikel 14-21, 35 og 36 samt i forordningens artikel 4, for så vidt som bestemmelserne heri svarer til rettighederne og forpligtelserne i artikel 14-21, begrænses helt eller delvist, informeres den registrerede om de væsentligste grunde til, at begrænsningen er blevet anvendt, og om dennes ret til at indbringe sagen for EDPS.

3.   Meddelelsen af informationerne om grundene til begrænsningen i henhold til stk. 2 udsættes, undlades eller afslås, såfremt begrænsningen derved mister sin virkning. Vurderingen heraf foretages i hvert enkelt tilfælde.