1.   Βάσει του άρθρου 25, παράγραφος 1, του κανονισμού, η εφαρμογή των άρθρων 14 έως 21, 35 και 36 του κανονισμού, όπως επίσης και του άρθρου 4 καθόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 14 έως 21, είναι δυνατόν να περιοριστεί σε περιπτώσεις:

2.   Οι κατηγορίες δεδομένων περιλαμβάνουν τα στοιχεία ταυτότητας των φυσικών προσώπων, τα στοιχεία επικοινωνίας, τα επαγγελματικά καθήκοντα και την επαγγελματική ιδιότητα, τις πληροφορίες που αφορούν προσωπική ή επαγγελματική συμπεριφορά και επιδόσεις, καθώς και τα οικονομικά δεδομένα.

3.   Οι τυχόν περιορισμοί δεν επιτρέπεται να θίγουν το ουσιώδες περιεχόμενο των θεμελιωδών δικαιωμάτων και ελευθεριών και πρέπει να συνιστούν αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία.

4.   Πριν από την επιβολή των περιορισμών πρέπει να αξιολογείται κατά περίπτωση το ζήτημα της αναγκαιότητας και της αναλογικότητάς τους, ιδίως από πλευράς του κινδύνου ενδεχόμενης προσβολής των θεμελιωδών δικαιωμάτων και ελευθεριών. Οι περιορισμοί δεν πρέπει να υπερβαίνουν το αυστηρώς αναγκαίο μέτρο για την επίτευξη των καθορισμένων σκοπών.

5.   Ο υπεύθυνος επεξεργασίας συντάσσει σημείωμα στο οποίο καταγράφονται οι επιβαλλόμενοι περιορισμοί και το πόρισμα της ανάλυσης της αναγκαιότητας και της αναλογικότητάς τους, ιδίως από πλευράς του κινδύνου ενδεχόμενης προσβολής των θεμελιωδών δικαιωμάτων και ελευθεριών. Τα σημειώματα που καταρτίζονται κατ’ αυτόν τον τρόπο φυλάσσονται σε ad hoc μητρώο, το οποίο τηρείται από τον υπεύθυνο προστασίας δεδομένων και τίθεται στη διάθεση του ΕΕΠΔ εφόσον το ζητήσει. Ο υπεύθυνος προστασίας δεδομένων έχει πρόσβαση σε κάθε έγγραφο που συνδέεται με τα εν λόγω σημειώματα.

6.   Όταν ανταλλάσσονται δεδομένα προσωπικού χαρακτήρα με άλλους οργανισμούς, γίνεται διαβούλευση σχετικά με τους λόγους που δικαιολογούν την επιβολή περιορισμών, καθώς και με την αναγκαιότητα και την αναλογικότητα των περιορισμών. Η διαβούλευση αυτή δεν εμποδίζει την επιβολή περιορισμών που συνάδουν με την παρούσα απόφαση.

1.   Η αξιολόγηση των κινδύνων για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, των οποίων τα δικαιώματα, όσον αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα, ενδέχεται να υπόκεινται σε περιορισμούς κατά την έννοια του άρθρου 25 του κανονισμού, καθώς και η διάρκεια της περιόδου διατήρησης των δεδομένων, καταγράφονται στο αρχείο των δραστηριοτήτων επεξεργασίας, σύμφωνα με το άρθρο 31 του κανονισμού, και, ενδεχομένως, στις εκτιμήσεις αντίκτυπου σχετικά με την προστασία των δεδομένων, σύμφωνα με το άρθρο 39 του κανονισμού.

2.   Για την πρόληψη καταχρήσεων και παράνομης πρόσβασης ή μεταφοράς δεδομένων προσωπικού χαρακτήρα που ενδέχεται να υπόκεινται σε περιορισμούς κατά την έννοια του άρθρου 25 του κανονισμού, τίθενται διάφορες εγγυήσεις. Στις εγγυήσεις αυτές περιλαμβάνονται, μεταξύ άλλων:

1.   Στον ιστότοπο του Δικαστηρίου της Ευρωπαϊκής Ένωσης δημοσιεύονται γενικές πληροφορίες προς τα υποκείμενα των δεδομένων όσον αφορά τα δικαιώματα που μπορούν να περιοριστούν, καθώς και τους λόγους και τη διάρκεια ισχύος τέτοιων περιορισμών.

2.   Όταν περιορίζονται, εν όλω ή εν μέρει, τα δικαιώματα στα οποία αναφέρονται τα άρθρα 14 έως 21, 35 και 36 του κανονισμού, όπως επίσης και το άρθρο 4 του κανονισμού καθόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 14 έως 21, το υποκείμενο των δεδομένων ενημερώνεται για τους βασικούς λόγους που δικαιολογούν την επιβολή του περιορισμού, καθώς και για το δικαίωμά του να απευθυνθεί στον ΕΕΠΔ.

3.   Η κοινοποίηση των πληροφοριών σχετικά με τους λόγους του περιορισμού, στην οποία αναφέρεται η παράγραφος 2, μπορεί να αναβληθεί, να παραλειφθεί ή να μην επιτραπεί, εφόσον καθιστά τον περιορισμό άνευ νοήματος. Το σχετικό ζήτημα εκτιμάται κατά περίπτωση.