1.   Den enhed eller tjenestegren i Europa-Parlamentet, som afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger, fungerer som dataansvarlig for så vidt angår disse oplysninger i henhold til artikel 3, nr. 8, i forordning (EU) 2018/1725.

2.   Når behandlingsaktiviteten rækker ud over kompetencerne hos en enhed eller tjenestegren i Europa-Parlamentet, fungerer det kompetente direktorat som dataansvarlig i henhold til artikel 3, nr. 8, i forordning (EU) 2018/1725, medmindre der er indgået aftale om fælles dataansvar i overensstemmelse med artikel 28 i nævnte forordning.

3.   Når behandlingsaktiviteten rækker ud over kompetencerne hos et direktorat i Europa-Parlamentet, fungerer det kompetente generaldirektorat i Europa-Parlamentet som dataansvarlig i henhold til artikel 3, nr. 8, i forordning (EU) 2018/1725, medmindre der er indgået aftale om fælles dataansvar i overensstemmelse med artikel 28 i nævnte forordning.

4.   Hvis mere end et generaldirektorat i Europa-Parlamentet afgør, til hvilke formål og med hvilke hjælpemidler der må foretages en given behandlingsaktivitet, eller hvis en af de organisatoriske enheder i henhold til stk. 1-3 og mindst én anden enhed end Unionens institutioner og organer afgør, til hvilke formål og med hvilke hjælpemidler der må foretages en given behandlingsaktivitet, skal de kompetente aktører anses for at være fælles dataansvarlige i henhold til artikel 28, stk. 1, i forordning (EU) 2018/1725.

5.   Europa-Parlamentet anses for at være den dataansvarlige med henblik på artikel 44, stk. 3 og 6, i forordning (EU) 2018/1725.

6.   Den dataansvarlige har ansvaret for at sikre, at behandlingsaktiviteter gennemføres i overensstemmelse med forordning (EU) 2018/1725, og skal kunne påvise, at nævnte forordning overholdes.

Den dataansvarlige er navnlig ansvarlig for:

1.   Generalsekretæren udnævner databeskyttelsesrådgiveren, som udvælges blandt de ansatte i Europa-Parlamentet i overensstemmelse med artikel 43 og artikel 44, stk. 8 og 9, i forordning (EU) 2018/1725. Databeskyttelsesrådgiveren udnævnes i overensstemmelse med den gældende procedure i henhold til vedtægten for tjenestemænd (»vedtægten for tjenestemænd«) eller i givet fald ansættelsesvilkårene for de øvrige ansatte i Den Europæiske Union (»ansættelsesvilkårene«) fastlagt i Rådets forordning (EØF, Euratom, EKSF) nr. 259/68 (2). Databeskyttelsesrådgiveren udnævnes for en periode på fem år, der kan fornyes.

2.   Med henblik på udøvelsen af sit hverv i henhold til denne afgørelse fritages databeskyttelsesrådgiveren fra alle andre opgaver i Europa-Parlamentet. Generalsekretæren kan imidlertid beslutte at overdrage specifikke yderligere opgaver til databeskyttelsesrådgiveren, forudsat at dette ikke medfører en interessekonflikt med hvervet som databeskyttelsesrådgiver, navnlig i relation til anvendelsen af bestemmelserne i forordning (EU) 2018/1725.

3.   Databeskyttelsesrådgiveren skal afholde sig fra enhver handling, der er uforenelig med karakteren af dennes hverv.

4.   Databeskyttelsesrådgiveren er underlagt tavshedspligt i overensstemmelse med artikel 44, stk. 5, i forordning (EU) 2018/1725, herunder efter dennes hverv er ophørt.

5.   Databeskyttelsesrådgiveren kan kun afskediges i overensstemmelse med artikel 44, stk. 3 og 8, i forordning (EU) 2018/1725. For at indhente samtykke fra Den Europæiske Tilsynsførende for Databeskyttelse til en sådan afskedigelse i overensstemmelse med artikel 44, stk. 8, i forordning (EU) 2018/1725 skal Den Europæiske Tilsynsførende for Databeskyttelse høres skriftligt. Der udleveres en kopi af dette samtykke til databeskyttelsesrådgiveren.

6.   Europa-Parlamentet sikrer, at databeskyttelsesrådgiveren ikke modtager nogen form for instrukser vedrørende udførelsen af sine opgaver som defineret i artikel 44 og 45 i forordning (EU) 2018/1725. I den forbindelse må vedkommende navnlig ikke modtage nogen form for instrukser fra generalsekretæren, herunder med hensyn til vedkommendes samarbejde med Den Europæiske Tilsynsførende i overensstemmelse med forordning (EU) 2018/1725.

7.   Databeskyttelsesrådgiveren rapporterer direkte til generalsekretæren.

1.   Databeskyttelsesrådgiveren sikrer, at Europa-Parlamentets generalsekretariat anvender forordning (EU) 2018/1725, og fører tilsyn med overholdelsen af den gældende retlige ramme om beskyttelse af personoplysninger. Uden at det berører denne afgørelses artikel 13, må databeskyttelsesrådgiveren principielt ikke have beføjelser til at føre tilsyn med, hvordan individuelle medlemmer af Europa-Parlamentet eller politiske grupper i Europa-Parlamentet anvender forordning (EU) 2018/1725.

2.   Databeskyttelsesrådgiveren kan blive hørt eller rådgiver i overensstemmelse med artikel 44, stk. 4 og 7, og artikel 45, stk. 1, litra d), e) og f), i forordning (EU) 2018/1725 og udfører alle andre opgaver, der er fastlagt i nævnte forordnings artikel 45.

3.   Databeskyttelsesrådgiveren underretter generalsekretæren om enhver overtrædelse eller enhver alvorlig risiko for overtrædelse af bestemmelserne fastlagt i forordning (EU) 2018/1725.

4.   Databeskyttelsesrådgiveren afgiver, efter anmodning, en udtalelse til den relevante dataansvarlige om faktiske eller foreslåede behandlingsaktiviteter og om proportionaliteten og tilstrækkeligheden af behandlingen af bestemte data eller om sikkerhedsforanstaltninger. Udtalelsen kan navnlig vedrøre ethvert spørgsmål vedrørende analysen af risiciene for registreredes rettigheder og frihedsrettigheder.

5.   Den kompetente tjenestegren i Europa-Parlamentet hører databeskyttelsesrådgiveren inden godkendelsen af interne regler, der fastlægger rammerne for behandling af personoplysninger.

6.   Databeskyttelsesrådgiveren udfører sine opgaver i samarbejde med Den Europæiske Tilsynsførende for Databeskyttelse. Vedkommende er kontaktpunkt mellem Europa-Parlamentet og Den Europæiske Tilsynsførende for Databeskyttelse og underrettes om al kommunikation mellem de to institutioner vedrørende forhold, der hører under vedkommendes kompetence.

7.   Databeskyttelsesrådgiveren deltager regelmæssigt i møder, som Den Europæiske Tilsynsførende for Databeskyttelse eller databeskyttelsesrådgivere fra de andre institutioner eller organer indkalder til med henblik på at fremme et godt samarbejde.

8.   Databeskyttelsesrådgiveren er til enhver tid underlagt bestemmelserne fastlagt i vedtægten for tjenestemænd eller i givet fald ansættelsesvilkårene.

1.   Hvis der sker et brud på persondatasikkerheden, underretter den dataansvarlige straks databeskyttelsesrådgiveren om den pågældende hændelse.

2.   Databeskyttelsesrådgiveren opretter og fører et centralt register med det formål at dokumentere disse anmeldte brud på persondatasikkerheden i overensstemmelse med artikel 34, stk. 6, i forordning (EU) 2018/1725. Den dataansvarlige, der håndterer bruddet, supplerer registret med de oplysninger, der anmodes om i nævnte artikel.

3.   Databeskyttelsesrådgiveren afholder jævnlige møder med Europa-Parlamentets chef for informationssystemsikkerhed og den ansvarlige for risikostyring med henblik på at sikre overholdelse af artikel 33-36 i forordning (EU) 2018/1725. Databeskyttelsesrådgiveren kan, hvor det er relevant, indbyde yderligere deltagere.

4.   Databeskyttelsesrådgiveren skal, baseret på resultaterne fra de i stk. 3 omhandlede møder:

1.   Den dataansvarlige underetter omgående databeskyttelsesrådgiveren, hvis der indføres en ny administrativ procedure, eller hvis en eksisterende administrativ procedure ændres, og dette påvirker behandlingen af personoplysninger.

2.   Databeskyttelsesrådgiveren skal til enhver tid have adgang til de personoplysninger, der er under behandling, og til databehandlingsanlæg og databærere.

1.   Ved nye eller ændrede administrative procedurer samt tekniske eller organisatoriske foranstaltninger, der involverer behandlingen af personoplysninger, informerer databeskyttelsesrådgiveren efter anmodning eller på eget initiativ og bistår den dataansvarlige ved analysen af risiciene for registreredes rettigheder og frihedsrettigheder.

2.   Databeskyttelsesrådgiveren rådgiver den dataansvarlige efter gennemførelsen af førnævnte risikoanalyse om nødvendigheden af at udføre en konsekvensanalyse vedrørende databeskyttelse.

1.   Databeskyttelsesrådgiveren rådgiver den dataansvarlige i forbindelse med analysen af tekniske og organisatoriske løsninger med henblik på at gennemføre behandlingsaktiviteter.

2.   Databeskyttelsesrådgiveren kan anbefale generalsekretæren tekniske eller organisatoriske foranstaltninger med henblik på at gennemføre artikel 27 i forordning (EU) 2018/1725, hvis vedkommende på baggrund af en vurdering når til den konklusion, at behandlingsaktiviteten ikke sikrer fuld overensstemmelse med nævnte artikel.

1.   Databeskyttelsesrådgiveren afgiver efter anmodning en udtalelse til den dataansvarlige om fastlæggelsen af de relevante ansvarsområder i forbindelse med en ordning mellem fælles dataansvarlige i henhold til artikel 28, stk. 1, i forordning (EU) 2018/1725.

2.   Databeskyttelsesrådgiveren kan efter anmodning afgive en udtalelse til den dataansvarlige vedrørende passende tekniske og organisatoriske foranstaltninger, som databehandleren eller den underkontraherede databehandler skal garantere i henhold til artikel 29, stk. 1 og 2, i forordning (EU) 2018/1725.

1.   Uanset denne afgørelses artikel 4, stk. 1, kan medlemmer af Europa-Parlamentet og Europa-Parlamentets politiske grupper anmode om rådgivning fra databeskyttelsesrådgiveren om spørgsmål vedrørende anvendelsen af forordning (EU) 2018/1725. Uden at dette berører medlemmerne af Europa-Parlamentets og Europa-Parlamentets politiske gruppers eget ansvar med hensyn til at anvende forordning (EU) 2018/1725 som dataansvarlige i henhold til artikel 3, nr. 8, i forordning (EU) 2018/1725, kan databeskyttelsesrådgiveren efter anmodning fra et medlem af Europa-Parlamentet eller en politisk gruppe i Europa-Parlamentet tilbyde sin rådgivning gennem anvendelse mutatis mutandis af de relevante bestemmelser i denne afgørelse.

2.   Databeskyttelsesrådgiveren aftaler fra sag til sag de nærmere ordninger for den i stk. 1 omhandlede rådgivning i overensstemmelse med denne afgørelse. Udøvelsen af denne rådgivningsfunktion må ikke skabe en konflikt med databeskyttelsesrådgiverens øvrige opgaver.

1.   Generalsekretæren kan udnævne medarbejdere til databeskyttelsestjenesten, der skal bistå databeskyttelsesrådgiveren med udførelsen af dennes opgaver.

2.   Medarbejdere udnævnt i overensstemmelse med stk. 1, kan repræsentere databeskyttelsesrådgiveren i dennes fravær. Databeskyttelsesrådgiveren kan i den forbindelse udstede interne delegationer af myndighed med henblik på specifikke medarbejdere. Den Europæiske Tilsynsførende for Databeskyttelse og generalsekretæren underrettes med fremsendelse af en kopi af en sådan delegation af myndighed.

1.   Der oprettes i Europa-Parlamentet et netværk af databeskyttelseskoordinatorer, der består af mindst ét medlem for hvert generaldirektorat, af én person, der repræsenterer koordineringen af de politiske grupper og af databeskyttelsesrådgiveren.

2.   Generalsekretæren kan fastsætte de nærmere ordninger for databeskyttelseskoordinatorernes udnævnelse, hverv og opgaver.

3.   Databeskyttelsesrådgiveren afholder regelmæssigt møder med databeskyttelseskoordinatorerne.

1.   Retten til at blive underrettet, retten til indsigt, retten til berigtigelse, retten til sletning, retten til begrænsning af behandlingen, retten til, at modtagere skal underrettes, retten til dataportabilitet, retten til at gøre indsigelse og rettighederne vedrørende automatiske afgørelser, herunder profilering, jf. artikel 14-24 i forordning (EU) 2018/1725, må kun udøves af den registrerede eller af dennes behørigt bemyndigede repræsentant.

2.   Den registrerede retter anmodninger om udøvelse af en af sine i stk. 1 omhandlede rettigheder til den dataansvarlige. Til dette formål kan benyttes en vejledende skabelon, som er til rådighed i elektronisk format på Europa-Parlamentets websted. Anmodningen skal indeholde følgende:

3.   Anmodningen kan fremsendes med intern eller ekstern post eller pr. e-mail eller ved enhver anden skriftlig meddelelse.

4.   Den dataansvarlige anmoder om nødvendige præciseringer i tilfælde af uklare eller ufuldstændige anmodninger. Den relevante tidsfrist i henhold til artikel 14, stk. 3 og 4, i forordning (EU) 2018/1725 begynder først at løbe efter den endelige afklaring af disse forhold.

5.   Den dataansvarlige bekræfter den registreredes identitet i overensstemmelse med artikel 14, stk. 6, i forordning (EU) 2018/1725. Den registreredes identitet kontrolleres med så lidt indgriben som muligt. I identitetskontrolperioden begynder den relevant tidsfrist i henhold til artikel 14, stk. 3 og 4, i forordning (EU) 2018/1725 ikke at løbe.

6.   Den dataansvarlige efterkommer alle anmodninger fra de registrerede om udøvelse af deres rettigheder, selv i tilfælde, hvor Europa-Parlamentet ikke ligger inde med relevante personoplysninger. Et modtagelsesbevis sendes til den registrerede inden for en frist på fem arbejdsdage efter modtagelsen af anmodningen. Den dataansvarlige er imidlertid ikke forpligtet til at sende et modtagelsesbevis, hvis der fremsendes et udførligt svar inden for den nævnte frist på fem arbejdsdage.

7.   Svaret sendes til den registrerede inden for de tidsfrister, der er fastsat i artikel 14, stk. 3 og 4, i forordning (EU) 2018/1725, ved hjælp af samme skriftlige kommunikationsmiddel og på samme officielle EU-sprog, som den registrerede benyttede, medmindre vedkommende anmoder om andet.

8.   I forbindelse med behandlingen af en anmodning i henhold til artikel 14 i forordning (EU) 2018/1725 tager den dataansvarlige hensyn til ethvert behov for at anvende en undtagelse, fritagelse eller begrænsning i henhold til denne afgørelses kapitel V.

9.   Hvis der er tale om en meget kompleks anmodning, eller hvis en behørig behandling sandsynligvis vil udgøre en risiko for andre registreredes rettigheder og frihedsrettigheder, konsulterer den dataansvarlige databeskyttelsesrådgiveren.

1.   I overensstemmelse med artikel 14 i forordning (EU) 2018/1725 fremlægger den dataansvarlige de i artikel 15 og 16 i nævnte forordning omhandlede oplysninger, herunder om, hvornår der er planlagt yderligere behandling, i en generel form på internettet eller intranettet.

2.   Om muligt, og uden at dette berører alternative kommunikationsmidler som omhandlet i artikel 14, stk. 1 og 7, i forordning (EU) 2018/1725, gives de i artikel 15 og 16 i nævnte forordning omhandlede oplysninger til de berørte registrerede på en individualiseret måde, enten skriftlig eller i elektronisk form.

1.   Uden at det berører stk. 2 gælder, at hvis den registrerede anmoder om indsigt i sine personoplysninger, henter den dataansvarlige de relevante oplysninger fra det sted, hvor disse er lagret, herunder elektronisk eller som papirdokumenter, og de bliver stillet til rådighed for den registrerede som følger:

2.   I overensstemmelse med artikel 17, stk. 3, i forordning (EU) 2018/1725 leverer den dataansvarlige oplysningerne i et almindeligt anvendt elektronisk format, hvis den registrerede anmoder om elektronisk adgang, og medmindre vedkommende anmoder om andet.

1.   Det skal fremgå af anmodningen om berigtigelse, hvilke personoplysninger der skal berigtiges eller færdiggøres, og unøjagtigheder eller ufuldstændigheder i oplysningerne og den rettelse, der skal laves, skal anføres. Anmodningen kan eventuelt være ledsaget af bilag.

2.   Den registrerede underrettes om den gennemførte berigtigelse. Hvis anmodningen afvises, underretter den dataansvarlige skriftligt den registrerede om årsagerne hertil.

1.   Det skal fremgå af anmodningen om sletning, hvilke personoplysninger der skal slettes, og årsagen til sletningen skal anføres, jf. artikel 19, stk. 1, i forordning (EU) 2018/1725.

2.   Den registrerede underrettes om den gennemførte sletning. Hvis anmodningen afvises, underretter den dataansvarlige skriftligt den registrerede om årsagerne hertil.

3.   En sletning forudsætter, at personoplysningerne forsvinder rent fysisk, uden at de erstattes med en kode.

1.   Det skal fremgå af anmodningen om begrænsning af behandling, hvilke personoplysninger det drejer sig om, og årsagen til begrænsningen skal anføres, jf. artikel 20, stk. 1, i forordning (EU) 2018/1725.

2.   Den registrerede underrettes om den gennemførte begrænsning af behandling. Hvis anmodningen afvises, underretter den dataansvarlige skriftligt den registrerede om årsagerne hertil.

1.   Efter afslutningen af en af procedurerne i denne afgørelses artikel 19-21 igangsætter den dataansvarlige straks proceduren i henhold til artikel 21 i forordning (EU) 2018/1725.

2.   Hvis underretningen af modtagere viser sig umulig eller er uforholdsmæssig vanskelig, underretter den dataansvarlige skriftligt den registrerede om årsagerne hertil.

1.   Det skal fremgå af anmodninger i henhold til artikel 22 i forordning (EU) 2018/1725, hvilke personoplysninger der er tale om.

2.   Hvis anmodningen afvises, underretter den dataansvarlige skriftligt den registrerede om årsagerne hertil.

1.   Det skal fremgå af indsigelsen, hvilke personoplysninger der er tale om, samt årsagerne vedrørende den personlige situation, der begrunder indsigelsen.

2.   Hvis indsigelsen afvises, underretter den dataansvarlige skriftligt den registrerede om årsagerne hertil.

1.   Inden en begrænsning i henhold til afdeling 2 i dette kapitel anvendes, overvejer den dataansvarlige, hvorvidt en af undtagelserne i forordning (EU) 2018/1725 finder anvendelse, jf. navnlig artikel 15, stk. 4, artikel 16, stk. 5, artikel 19, stk. 3, og artikel 35, stk. 3, i nævnte forordning.

2.   I forbindelse med behandling af personoplysninger til arkivformål i samfundets interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål overvejer den dataansvarlige, hvorvidt undtagelserne i henhold til artikel 16, stk. 5, litra b), og artikel 19, stk. 3, litra d), i forordning (EU) 2018/1725 finder anvendelse.

1.   I forbindelse med behandling til arkivformål i samfundets interesse kan den dataansvarlige gøre fravigelser gældende i henhold til artikel 25, stk. 4, i forordning (EU) 2018/1725. I den forbindelse kan den dataansvarlige fravige de rettigheder, der er omhandlet i artikel 17, 18, 20, 21, 22 og 23 i forordning (EU) 2018/1725, i overensstemmelse med betingelserne i artikel 25, stk. 4, i nævnte forordning.

2.   Til behandling til videnskabelige eller historiske forskningsformål eller til statistiske formål kan den dataansvarlige gøre fravigelser gældende i overensstemmelse med artikel 25, stk. 3, i forordning (EU) 2018/1725. I den forbindelse kan den dataansvarlige fravige de rettigheder, der er omhandlet i artikel 17, 18, 20 og 23 i forordning (EU) 2018/1725, i overensstemmelse med betingelserne i artikel 25, stk. 3, i nævnte forordning.

3.   Sådanne fravigelser er omfattet af passende garantier i overensstemmelse med artikel 13 i forordning (EU) 2018/1725 og denne afgørelses artikel 28, stk. 1 og 2. Der indføres tekniske og organisatoriske foranstaltninger i overensstemmelse med artikel 2, stk. 6, litra a), og denne afgørelses artikel 10, navnlig for at sikre overholdelse af dataminimering og, hvor det er relevant, pseudonymisering.

1.   I denne afdeling fastsættes de generelle betingelser for, hvornår den dataansvarlige kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, i overensstemmelse med artikel 25 heri.

De generelle betingelser, der er omhandlet i første afsnit, suppleres af bestemmelserne i bilagene til denne afgørelse, som fastsætter, på hvilke betingelser Europa-Parlamentet kan begrænse de registreredes rettigheder for hver af sine aktiviteter og procedurer, hvor der sker en behandling af personoplysninger, og hvor det kan blive nødvendigt med begrænsninger.

2.   Denne afdeling finder anvendelse på behandlingen af personoplysninger med henblik på aktiviteter og procedurer gennemført af Europa-Parlamentet som angivet i bilagene til denne afgørelse.

3.   Den kompetente dataansvarlige bestemmes i henhold til denne afgørelses artikel 2 med henblik på hver enkelt behandling og begrænsning.

1.   Personoplysninger, der er omfattet af en begrænsning, lagres i et sikret fysisk eller elektronisk miljø, der forhindrer ulovlig adgang til eller videregivelse af oplysninger til personer, der ikke behøver at have kendskab til dem.

2.   Når behandlingen er afsluttet, gemmes dokumenterne med personoplysningerne i overensstemmelse med Europa-Parlamentets gældende regler (3).

3.   Der gennemføres en vurdering af, hvorvidt en begrænsning er nødvendig og forholdsmæssig, og af risiciene for de registrerede, jf. artikel 35 i denne afgørelse, før enhver begrænsning anvendes.

1.   Med forbehold af artikel 30-36 og forskrifterne fastlagt i de gældende bilag til denne afgørelse, kan den dataansvarlige anvende begrænsninger med hensyn til de af den registreredes rettigheder, der udtrykkeligt er omhandlet i de gældende bilag, hvis udøvelsen af de pågældende rettigheder ville bringe formålet med en af aktiviteterne eller procedurerne fastlagt i disse bilag i fare.

2.   Den dataansvarlige dokumenterer og registrerer årsagerne til begrænsningen i overensstemmelse med denne afgørelses artikel 35.

1.   Europa-Parlamentet offentliggør på sit websted databeskyttelsesmeddelelser, der underretter alle registrerede om aktiviteter, som indebærer en behandling af de registreredes personoplysninger, og om en eventuel begrænsning af deres rettigheder i den forbindelse. Det fremgår af underretningen, hvilke rettigheder der kan begrænses, hvad der er årsagerne til begrænsningerne, den mulige varighed heraf og en eventuel klageadgang.

2.   Den dataansvarlige underretter om muligt uden unødig forsinkelse og i det mest hensigtsmæssige format direkte hver registreret om vedkommendes rettigheder i forbindelse med sådanne begrænsninger, som afgøres fra sag til sag. Det fremgår af underretningen, hvilke rettigheder der kan begrænses, hvad der er årsagerne til begrænsningerne, den mulige varighed heraf og en eventuel klageadgang.

1.   Hvis den dataansvarlige begrænser retten til oplysninger som omhandlet i artikel 15 og 16 i forordning (EU) 2018/1725, underrettes de registrerede i overensstemmelse med artikel 25, stk. 6, i nævnte forordning om de vigtigste årsager, der ligger til grund for anvendelsen af begrænsningen, og om deres ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse.

2.   Imidlertid kan en sådan underretning udsættes, udelades eller afvises, jf. artikel 25, stk. 8, i forordning (EU) 2018/1725, så længe den ville ophæve virkningen af begrænsningen.

3.   Hvis den dataansvarlige helt eller delvist udsætter, udelader eller afviser den i stk. 2 i denne artikel omhandlede underretning af registrerede, nedskriver og registrerer den dataansvarlige årsagerne hertil i overensstemmelse med denne afgørelses artikel 35.

1.   Hvis den dataansvarlige helt eller delvist begrænser registreredes ret til indsigt i personoplysninger, ret til berigtigelse, ret til sletning eller ret til begrænsning af behandling som omhandlet i henholdsvis artikel 17, 18, 19 og 20 i forordning (EU) 2018/1725 såvel som underretningspligten i henhold til artikel 21 i nævnte forordning, underretter den dataansvarlige i sit svar på anmodningen om indsigt, berigtigelse, sletning eller begrænsning af behandlingen den pågældende registrerede om den anvendte begrænsning og om de vigtigste årsager til begrænsningen samt om muligheden for at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe en sag for Den Europæiske Unions Domstol (»Domstolen«).

2.   Meddelelsen af oplysninger vedrørende årsagerne til den i stk. 1 omhandlede begrænsning kan udsættes, udelades eller afvises, så længe den ville ophæve virkningen af begrænsningen.

3.   Den dataansvarlige registrerer årsagerne til udsættelsen, udeladelsen eller afvisningen i overensstemmelse med denne afgørelses artikel 35.

4.   Hvis retten til indsigt er helt eller delvist begrænset, og den registrerede har udøvet sin ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse, underretter Den Europæiske Tilsynsførende for Databeskyttelse den registrerede og udelukkende denne om, hvorvidt oplysningerne er blevet behandlet korrekt og, hvis ikke, om der er foretaget korrektioner i overensstemmelse med artikel 25, stk. 7, i forordning (EU) 2018/1725.

1.   Inden en given begrænsning anvendes, vurderer den dataansvarlige, om begrænsningerne er nødvendige og forholdsmæssige, og i den forbindelse tages de relevante elementer i artikel 25, stk. 2, i forordning (EU) 2018/1725 i betragtning. Denne vurdering skal også omfatte en vurdering af risiciene for de berørte registreredes rettigheder og frihedsrettigheder, navnlig risikoen for, at deres personoplysninger kan blive behandlet yderligere uden deres kendskab, og at de ikke kan udøve deres rettigheder i overensstemmelse med forordning (EU) 2018/1725. Det skal dokumenteres ved hjælp af et internt vurderingsnotat og gennemføres fra sag til sag.

2.   Den dataansvarlige nedskriver årsagerne til enhver begrænsning, der anvendes i henhold til denne afgørelse, herunder den efter stk. 1 gennemførte vurdering.

Med henblik herpå skal det fremgå af dokumenteringen, hvordan udøvelsen af de registreredes rettigheder ville bringe formålet med en af de af Europa-Parlamentet udførte aktiviteter eller procedurer som defineret i bilagene til denne afgørelse i fare.

3.   Hvis den dataansvarlige, jf. artikel 25, stk. 8, i forordning (EU) 2018/1725, udsætter, udelader eller afviser at afgive oplysninger til en registreret om anvendelse af en begrænsning, nedskriver den dataansvarlige også årsagerne hertil, hvor det er relevant.

4.   Det dokument, hvori dette er nedskrevet, og, hvor det er relevant, det materiale, der indeholder de underliggende faktiske og retlige elementer, skal lagres i et centralt register. De stilles efter anmodning til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.

1.   De begrænsninger, der er omhandlet i artikel 29 og 31-34 i denne afgørelse, sammenholdt med de gældende bilag til denne afgørelse, finder anvendelse, så længe de årsager, der ligger til grund for dem, fortsat gælder.

2.   Når de årsager til en begrænsning, der er omhandlet i artikel 29 og 31-34 i denne afgørelse, sammenholdt med de gældende bilag til denne afgørelse, ikke længere foreligger, ophæver den dataansvarlige begrænsningen. Samtidig underretter den dataansvarlige den registrerede om de vigtigste årsager til begrænsningen og oplyser den registrerede om muligheden for når som helst at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe en sag for Domstolen.

3.   Den dataansvarlige vurderer anvendelsen af de begrænsninger, der er omhandlet i artikel 29 og 31-34 i denne afgørelse, sammenholdt med de gældende bilag til denne afgørelse, hver sjette måned regnet fra vedtagelsen heraf og ved den pågældende procedures afslutning. Derefter overvåger den dataansvarlige årligt behovet for at opretholde begrænsninger med henblik på de i bilag I, II, V, VI, VII, VIII, IX og X til denne afgørelse omhandlede aktiviteter og procedurer.

1.   Databeskyttelsesrådgiveren skal uden unødigt ophold underrettes, når registreredes rettigheder begrænses i henhold til denne afdeling.

Efter anmodning gives databeskyttelsesrådgiveren adgang til dokumenteringen og det materiale, der indeholder underliggende faktiske og retlige elementer.

2.   Databeskyttelsesrådgiveren kan anmode den dataansvarlige om en evaluering af begrænsningerne. Databeskyttelsesrådgiveren underrettes skriftligt om resultaterne af den evaluering, der er anmodet om.

3.   Al udveksling af oplysninger med databeskyttelsesrådgiveren under hele proceduren i overensstemmelse med stk. 1 og 2 registreres i et passende format.

1.   Enhver, der er ansat i Europa-Parlamentet, kan i henhold til artikel 68 i forordning (EU) 2018/1725 indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse. Indgivelsen af en sådan klage udsætter ikke tidsfristen for at indgive en klage i henhold til artikel 90 i vedtægten for tjenestemænd.

2.   Uafhængigt af den i stk. 1 omhandlede rettighed kan enhver ansat i Europa-Parlamentet i henhold til artikel 90 i vedtægten for tjenestemænd indgive en klage til ansættelsesmyndigheden om et spørgsmål vedrørende behandling af personoplysninger. I sin klage anfører den ansatte, om der er indgivet en klage til Den Europæiske Tilsynsførende for Databeskyttelse samtidig med klagen i henhold til vedtægten for tjenestemænd.

I tilfælde af en klage i henhold til artikel 90, stk. 2, i vedtægten for tjenestemænd høres databeskyttelsesrådgiveren af de relevante tjenestegrene i Europa-Parlamentet.

1.   Gennemførelsesforanstaltningerne for Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger, der er oprettet ved Præsidiets afgørelse af 22. juni 2005 (4), ophæves fra datoen for denne afgørelses ikrafttræden.

2.   Europa-Parlamentets Præsidiums afgørelse af 3. april 2019 om gennemførelsesbestemmelser om begrænsningerne af visse af de registreredes rettigheder ved Europa-Parlamentets overførsel af personoplysninger til nationale myndigheder i forbindelse med strafferetlige eller finansielle undersøgelser (5) ophæves fra datoen for denne afgørelses ikrafttræden.