Οι αποφάσεις καθορίζουν εσωτερικούς κανόνες βάσει των οποίων η Ευρωπαϊκή Επιτροπή μπορεί να περιορίσει τα δικαιώματα των προσώπων, τα οποία ασκούνται δυνάμει του κανονισμού (ΕΕ) 2018/1725. Οι εσωτερικοί κανόνες εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα σε ειδικούς τομείς και για ειδικούς σκοπούς.

ΒΑΣΙΚΑ ΣΗΜΕΙΑ

Ως δεδομένα προσωπικού χαρακτήρα νοούνται όλες οι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Το φυσικό πρόσωπο είναι ταυτοποιήσιμο εάν η ταυτότητά του μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας (όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης ή επιγραμμικό αναγνωριστικό ταυτότητας) ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Το νέο νομικό πλαίσιο της ΕΕ περί προστασίας και ελεύθερης κυκλοφορίας των δεδομένων προσωπικού χαρακτήρα αποτελείται κυρίως από τα εξής:

τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ), ο οποίος καθορίζει τα δικαιώματα των προσώπων όσον αφορά τα οικεία δεδομένα προσωπικού χαρακτήρα, τα προστατεύει έναντι της επεξεργασίας των οικείων δεδομένων προσωπικού χαρακτήρα στις χώρες της ΕΕ και εξασφαλίζει την ελεύθερη κυκλοφορία των δεδομένων αυτών·
τον κανονισμό (ΕΕ) 2018/1725, ο οποίος καθορίζει τα δικαιώματα των προσώπων όσον αφορά τα οικεία δεδομένα προσωπικού χαρακτήρα, τα προστατεύει έναντι της επεξεργασίας των οικείων δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της ΕΕ και εξασφαλίζει την ελεύθερη κυκλοφορία των δεδομένων αυτών.

Οι εν λόγω κανονισμοί θεωρούνται ισοδύναμοι και πρέπει να ερμηνεύονται ως ταυτόσημοι.

Το άρθρο 25 του κανονισμού (ΕΕ) 2018/1725 προβλέπει ότι, σε ορισμένες περιπτώσεις, τα θεσμικά και λοιπά όργανα και οι οργανισμοί της ΕΕ μπορούν να περιορίζουν τα δικαιώματα των προσώπων, εφόσον οι εν λόγω περιορισμοί ορίζονται στο δίκαιο της ΕΕ. Βάσει τούτου, η Επιτροπή εξέδωσε επτά αποφάσεις, οι οποίες παρέχουν τους λόγους για πιθανούς περιορισμούς προκειμένου να διαφυλαχθούν οι σημαντικοί στόχοι γενικού δημόσιου συμφέροντος της ΕΕ.

Με βάση τις εν λόγω αποφάσεις και κατόπιν κατά περίπτωση εκτίμησης της αναγκαιότητας και της αναλογικότητας των περιορισμών, η Ευρωπαϊκή Επιτροπή αποφασίζει εάν τα δικαιώματα ενός προσώπου πρέπει να περιοριστούν σε μια μεμονωμένη περίπτωση.

Ενδέχεται να περιοριστούν τα ακόλουθα δικαιώματα των προσώπων:

το δικαίωμά τους στην πληροφόρηση·
- η επεξεργασία των οικείων δεδομένων προσωπικού χαρακτήρα και
- οι παραβιάσεις των οικείων δεδομένων προσωπικού χαρακτήρα οι οποίες ενδέχεται να θέσουν σε μεγάλο κίνδυνο τα δικαιώματα και τις ελευθερίες τους·
το δικαίωμά τους να αποκτούν πρόσβαση στα οικεία δεδομένα προσωπικού χαρακτήρα, να ζητούν τη διαγραφή τους ή να περιορίζουν την επεξεργασία των οικείων δεδομένων προσωπικού χαρακτήρα.

Οι επτά αποφάσεις της Επιτροπής έχουν παρόμοια μορφή και η καθεμιά περιλαμβάνει ορισμένα ή όλα τα παρακάτω στοιχεία:

Αντικείμενο και πεδίο εφαρμογής
- Απαίτηση κατά περίπτωση εκτίμησης όλων των αιτημάτων των υποκειμένων των δεδομένων.
Εφαρμοστέες εξαιρέσεις ή/και περιορισμοί
- Πριν από την εφαρμογή των περιορισμών, η Επιτροπή πρέπει πρώτα να εξετάζει κατά πόσον εφαρμόζονται τυχόν εξαιρέσεις στα δικαιώματα των υποκειμένων των δεδομένων, όπως ορίζονται στον κανονισμό (ΕΕ) 2018/1725.
Παροχή πληροφοριών στα υποκείμενα των δεδομένων
- Η Επιτροπή πρέπει να δημοσιεύει στον δικτυακό τόπο της δηλώσεις προστασίας δεδομένων με τις οποίες ενημερώνει όλα τα υποκείμενα των δεδομένων σχετικά με τις οικείες δραστηριότητες επεξεργασίας δεδομένων στον εκάστοτε τομέα.
- Η Επιτροπή πρέπει να ενημερώνει ατομικά, υπό την κατάλληλη μορφή, κάθε πρόσωπο που επηρεάζεται μεμονωμένα από έρευνα ή μέτρο που εφαρμόζεται σε έναν από τους σχετικούς τομείς.
Δικαιώματα των υποκειμένων των δεδομένων να αποκτούν πρόσβαση στα οικεία δεδομένα προσωπικού χαρακτήρα, να ζητούν τη διαγραφή τους ή να ζητούν τον περιορισμό της επεξεργασίας τους
- Εάν η Επιτροπή περιορίσει την πρόσβαση σε δεδομένα προσωπικού χαρακτήρα, το δικαίωμα διαγραφής ή/και το δικαίωμα περιορισμού της επεξεργασίας, πρέπει να ενημερώσει τα επηρεαζόμενα υποκείμενα των δεδομένων για τον περιορισμό που εφαρμόζεται, για τους κύριους λόγους εφαρμογής του και για τη δυνατότητα καταγγελίας στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ή άσκησης δικαστικής προσφυγής ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης.
Καταγραφή και καταχώριση περιορισμών
- Η Επιτροπή πρέπει να καταγράφει τους λόγους οποιουδήποτε περιορισμού που εφαρμόζεται, συμπεριλαμβανομένης της εκτίμησης αναγκαιότητας και αναλογικότητας.
Διάρκεια των περιορισμών
- Οι περιορισμοί εξακολουθούν να εφαρμόζονται για όσο χρονικό διάστημα εξακολουθούν να συντρέχουν οι λόγοι που τους αιτιολογούν.
Επανεξέταση από τον υπεύθυνο προστασίας δεδομένων (ΥΠΔ) της Ευρωπαϊκής Επιτροπής
- Ο ΥΠΔ πρέπει να ενημερώνεται αμελλητί κάθε φορά που περιορίζονται τα δικαιώματα των υποκειμένων των δεδομένων.
- Κατόπιν αιτήματος, πρέπει να παρέχεται στον ΥΠΔ πρόσβαση στο αρχείο καταχώρισης και σε οποιαδήποτε έγγραφα που περιλαμβάνουν τα βασικά πραγματικά και νομικά στοιχεία.
- Ο ΥΠΔ μπορεί να ζητήσει επανεξέταση του περιορισμού και πρέπει να ενημερώνεται εγγράφως για το αποτέλεσμα της ζητηθείσας επανεξέτασης.

Οι επτά αποφάσεις της Επιτροπής καλύπτουν τον περιορισμό των υποκειμένων των δεδομένων στους παρακάτω τομείς:

Εσωτερική ασφάλεια των θεσμικών οργάνων της ΕΕ
- Η απόφαση εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα για να διασφαλίζεται η ασφάλεια των προσώπων, των περιουσιακών στοιχείων και των πληροφοριών στην Επιτροπή.
- H Επιτροπή πρέπει να ενημερώνει τους μάρτυρες και τα πρόσωπα τα οποία αφορά η έρευνα ασφαλείας για την επεξεργασία των οικείων δεδομένων προσωπικού χαρακτήρα.
- Επιπλέον, η Επιτροπή πρέπει να ενημερώνει ατομικά τα πρόσωπα των οποίων τα δεδομένα υποβάλλονται σε επεξεργασία στην περίπτωση ελέγχων ιστορικού σύμφωνα με το άρθρο 7 παράγραφος 5 της απόφασης (ΕΕ, Ευρατόμ) 2015/443 της Επιτροπής.
- Η Επιτροπή πρέπει επίσης να ενημερώνει ατομικά τα πρόσωπα των οποίων τα δεδομένα υποβάλλονται σε επεξεργασία στο πλαίσιο ερευνών που διενεργούνται στις εγκαταστάσεις, καθώς και στα συστήματα επικοινωνιών και πληροφοριών και τον εξοπλισμό της Επιτροπής.
Διοικητικές έρευνες, προκαταρκτικές πειθαρχικές διαδικασίες, πειθαρχικές διαδικασίες και διαδικασίες αναστολής
- Τα δικαιώματα και οι υποχρεώσεις δυνάμει του κανονισμού (ΕΕ) 2018/1725 μπορούν να περιορίζονται εάν θέτουν σε κίνδυνο τους σκοπούς των διοικητικών ερευνών, των προκαταρκτικών πειθαρχικών διαδικασιών, των πειθαρχικών διαδικασιών και των διαδικασιών αναστολής ή επηρεάζουν τα δικαιώματα και τις ελευθερίες άλλων υποκειμένων των δεδομένων.
Ιατρικά δεδομένα προσωπικού χαρακτήρα
- Η Επιτροπή μπορεί να περιορίζει, κατά περίπτωση, το δικαίωμα των υποκειμένων των δεδομένων να έχουν απευθείας πρόσβαση σε ιατρικά δεδομένα προσωπικού χαρακτήρα ψυχολογικής ή ψυχιατρικής φύσης, όταν η πρόσβαση στα δεδομένα αυτά ενδέχεται να αποτελεί κίνδυνο για την υγεία του υποκειμένου των δεδομένων.
- Ο περιορισμός αυτός πρέπει να είναι ανάλογος προς ό,τι είναι απολύτως αναγκαίο για την προστασία του υποκειμένου των δεδομένων.
Έρευνες εμπορικής άμυνας και εμπορικής πολιτικής
- Τα δικαιώματα και οι υποχρεώσεις δυνάμει του κανονισμού (ΕΕ) 2018/1725 μπορούν να περιορίζονται εάν θέτουν σε κίνδυνο τους σκοπούς των δραστηριοτήτων εμπορικής πολιτικής και εμπορικής άμυνας της Επιτροπής ή επηρεάζουν δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων υποκειμένων των δεδομένων.
Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης (OLAF)
- Η απόφαση εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από την OLAF (καθώς και στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από τις υπηρεσίες και τους εκτελεστικούς οργανισμούς της Επιτροπής, τα οποία πρέπει να διαβιβαστούν στην OLAF) για την εκπλήρωση των καθηκόντων της·
- Οι έρευνες της OLAF είναι εντελώς ανεξάρτητες από την Επιτροπή·
- Η OLAF αποφασίζει εάν πρέπει να εφαρμόζονται τυχόν εξαιρέσεις στα δικαιώματα των υποκειμένων των δεδομένων.
- Οι γνωστοποιήσεις σχετικά με την προστασία δεδομένων που ενημερώνουν τα υποκείμενα των δεδομένων για τις δραστηριότητες που ενέχουν επεξεργασία των οικείων δεδομένων προσωπικού χαρακτήρα δημοσιεύονται στον δικτυακό τόπο της OLAF.
- Ο ΥΠΔ της OLAF επανεξετάζει κάθε περιορισμό των δικαιωμάτων των υποκειμένων των δεδομένων.
Δραστηριότητες εσωτερικού ελέγχου
- Τα δικαιώματα και οι υποχρεώσεις δυνάμει του κανονισμού (ΕΕ) 2018/1725 μπορούν να περιορίζονται ως μέρος των πράξεων επεξεργασίας που διενεργούνται από την Επιτροπή κατά την εκτέλεση των οικείων δραστηριοτήτων εσωτερικού ελέγχου, όταν η άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων μπορεί να θέτει σε κίνδυνο τη διεξαγωγή των δραστηριοτήτων εσωτερικού ελέγχου, μεταξύ άλλων μέσω της αποκάλυψης των εργαλείων και μεθόδων ελέγχου της, ή επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων υποκειμένων των δεδομένων.
- Επιπλέον, ενδέχεται να είναι απαραίτητο η Επιτροπή να περιορίζει την εφαρμογή των δικαιωμάτων των υποκειμένων των δεδομένων, με στόχο την προστασία των πράξεων επεξεργασίας των υπηρεσιών της Επιτροπής ή άλλων θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης ή των αρχών των κρατών μελών και διεθνών οργανισμών, καθώς και της επιτροπής προόδου του ελέγχου.
- Η Επιτροπή ενημερώνει τα πρόσωπα για τις οικείες δραστηριότητες εσωτερικού ελέγχου που ενέχουν επεξεργασία δεδομένων προσωπικού χαρακτήρα και για τα δικαιώματά τους μέσω γνωστοποίησης σχετικά με την προστασία δεδομένων που δημοσιεύεται στον ιστότοπο της Επιτροπής. Κατά περίπτωση, η Επιτροπή διασφαλίζει ότι τα υποκείμενα των δεδομένων ενημερώνονται ατομικά υπό την κατάλληλη μορφή.
Ανταγωνισμός
- Τα δικαιώματα και οι υποχρεώσεις δυνάμει του κανονισμού (ΕΕ) 2018/1725 μπορούν να περιορίζονται εάν θέτουν σε κίνδυνο τον σκοπό των δραστηριοτήτων έρευνας και επιβολής της Επιτροπής, μεταξύ άλλων μέσω της αποκάλυψης των ερευνητικών μέσων και μεθόδων της, ή επηρεάζουν δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων υποκειμένων των δεδομένων.

ΑΠΟ ΠΟΤΕ ΕΦΑΡΜΟΖΟΝΤΑΙ ΟΙ ΑΠΟΦΑΣΕΙΣ;

Οι αποφάσεις (ΕΕ) 2018/1927, (ΕΕ) 2018/1961, (ΕΕ) 2018/1962, (ΕΕ) 2018/1996 και (ΕΕ) 2019/154 εφαρμόζονται από τις 11 Δεκεμβρίου 2018.
Η απόφαση (ΕΕ) 2019/165 εφαρμόζεται από τις 7 Φεβρουαρίου 2019.
Η απόφαση (ΕΕ) 2019/236 εφαρμόζεται από τις 11 Φεβρουαρίου 2019.

ΓΕΝΙΚΟ ΠΛΑΙΣΙΟ

Για περισσότερες πληροφορίες, ανατρέξτε στα εξής:

Μεταρρύθμιση των κανόνων για την προστασία των δεδομένων το 2018 (Ευρωπαϊκή Επιτροπή).

ΒΑΣΙΚΑ ΚΕΙΜΕΝΑ

Απόφαση (ΕΕ) 2018/1927 της Επιτροπής, της 5ης Δεκεμβρίου 2018, για τη θέσπιση εσωτερικών κανονισμών σχετικά με την επεξεργασία από την Ευρωπαϊκή Επιτροπή δεδομένων προσωπικού χαρακτήρα στον τομέα του ανταγωνισμού σε σχέση με την ενημέρωση των υποκειμένων των δεδομένων και τον περιορισμό ορισμένων δικαιωμάτων (ΕΕ L 313 της 10.12.2018, σ. 39-44)

Απόφαση (ΕΕ) 2018/1961 της Επιτροπής, της 11ης Δεκεμβρίου 2018, για τη θέσπιση εσωτερικών κανόνων σχετικά με την παροχή πληροφοριών στα υποκείμενα των δεδομένων και τον περιορισμό ορισμένων δικαιωμάτων τους στο πλαίσιο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα για τους σκοπούς του εσωτερικού ελέγχου (ΕΕ L 315 της 12.12.2018, σ. 35-40)

Απόφαση (ΕΕ) 2018/1962 της Επιτροπής, της 11ης Δεκεμβρίου 2018, για τη θέσπιση εσωτερικών κανόνων σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα από την Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης (OLAF) σε σχέση με την παροχή πληροφοριών στα υποκείμενα των δεδομένων και τον περιορισμό ορισμένων δικαιωμάτων τους σύμφωνα με το άρθρο 25 του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (ΕΕ L 315 της 12.12.2018, σ. 41-46)

Απόφαση (ΕΕ) 2018/1996 της Επιτροπής, της 14ης Δεκεμβρίου 2018, για τη θέσπιση εσωτερικών κανόνων σχετικά με την παροχή πληροφοριών στα υποκείμενα των δεδομένων και τον περιορισμό ορισμένων δικαιωμάτων τους στο πλαίσιο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα για τους σκοπούς των ερευνών εμπορικής άμυνας και εμπορικής πολιτικής (ΕΕ L 320 της 17.12.2018, σ. 40-44)

Απόφαση (ΕΕ) 2019/154 της Επιτροπής, της 30ής Ιανουαρίου 2019, για τη θέσπιση εσωτερικών κανόνων σχετικά με τον περιορισμό του δικαιώματος πρόσβασης των υποκειμένων των δεδομένων στους ιατρικούς τους φακέλους (ΕΕ L 27 της 31.1.2019, σ. 33-35)

Απόφαση (ΕΕ) 2019/165 της Επιτροπής, της 1ης Φεβρουαρίου 2019, για τη θέσπιση εσωτερικού κανονισμού σχετικά με την παροχή πληροφοριών στα υποκείμενα των δεδομένων και τον περιορισμό από την Επιτροπή ορισμένων δικαιωμάτων τους προστασίας των δεδομένων στο πλαίσιο διοικητικών ερευνών, προκαταρκτικών πειθαρχικών διαδικασιών, πειθαρχικών διαδικασιών και διαδικασιών αναστολής (ΕΕ L 32 της 4.2.2019, σ. 9-13)

Απόφαση (ΕΕ) 2019/236 της Επιτροπής, της 7ης Φεβρουαρίου 2019, για τη θέσπιση εσωτερικών κανόνων σχετικά με την ενημέρωση των υποκειμένων των δεδομένων και τον περιορισμό ορισμένων δικαιωμάτων τους στο πλαίσιο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα για τους σκοπούς του εσωτερικής ασφαλείας των θεσμικών οργάνων της Ένωσης (ΕΕ L 37 της 8.2.2019, σ. 144-149)

ΣΥΝΑΦΗ ΚΕΙΜΕΝΑ

Ισχύουν για την Ευρωπαϊκή Επιτροπή:

Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39-98)

Απόφαση (ΕΕ, Ευρατόμ) 2017/46 της Επιτροπής, της 10ης Ιανουαρίου 2017, σχετικά με την ασφάλεια των συστημάτων επικοινωνίας και πληροφοριών στην Ευρωπαϊκή Επιτροπή (ΕΕ L 6 της 11.1.2017, σ. 40-51)

Διαδοχικές τροποποιήσεις της απόφασης (ΕΕ, Ευρατόμ) 2017/46 έχουν ενσωματωθεί στο βασικό κείμενο. Αυτή η ενοποιημένη έκδοση είναι μόνο για σκοπούς αναφοράς.

Απόφαση (ΕΚ, Ευρατόμ) 2015/443 της Επιτροπής, της 13ης Μαρτίου 2015, σχετικά με την ασφάλεια στην Επιτροπή (ΕΕ L 72 της 17.3.2015, σ. 41-52)

Ισχύουν στις χώρες της ΕΕ:

Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1-88)

Βλέπε ενοποιημένη έκδοση.

Οδηγία (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από αρμόδιες αρχές για τους σκοπούς της πρόληψης, διερεύνησης, ανίχνευσης ή δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινικών κυρώσεων και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της απόφασης-πλαίσιο 2008/977/ΔΕΥ του Συμβουλίου (ΕΕ L 119 της 4.5.2016, σ. 89-131)

Βλέπε ενοποιημένη έκδοση.

τελευταία ενημέρωση 03.04.2019

Επάνω

Choose the experimental features you want to try

Τίτλος και στοιχεία