1.   Η παρούσα απόφαση θεσπίζει κανόνες σχετικά με τους όρους υπό τους οποίους η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3», στο πλαίσιο των διαδικασιών της που ορίζονται στο άρθρο 3 της παρούσας απόφασης, μπορεί να περιορίζει την εφαρμογή των άρθρων 14 έως 22 και των άρθρων 35 και 36 του κανονισμού (ΕΕ) 2018/1725, καθώς και του άρθρου 4 του ίδιου κανονισμού, σύμφωνα με το άρθρο 25 του κανονισμού (ΕΕ) 2018/1725.

2.   Οι κατηγορίες δεδομένων που αφορούν τις εν λόγω διαδικασίες περιλαμβάνουν στοιχεία ταυτότητας, στοιχεία επικοινωνίας, επαγγελματικά στοιχεία, διοικητικά στοιχεία, δεδομένα που λαμβάνονται από συγκεκριμένες πηγές, ηλεκτρονικές επικοινωνίες και δεδομένα κίνησης και δεδομένα σχετικά με την υπόθεση, όπως σκεπτικό, δεδομένα συμπεριφοράς, εκτιμήσεις, στοιχεία απόδοσης και συμπεριφοράς και δεδομένα που σχετίζονται ή υποβάλλονται σε σχέση με το αντικείμενο της διαδικασίας ή δραστηριότητας.

3.   Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3», κατά την άσκηση των καθηκόντων της όσον αφορά τα δικαιώματα των υποκειμένων των δεδομένων βάσει του κανονισμού (ΕΕ) 2018/1725, εξετάζει αν εφαρμόζονται τυχόν εξαιρέσεις που ορίζονται στον εν λόγω κανονισμό.

1.   Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» μπορεί να περιορίσει την εφαρμογή των άρθρων 14 έως 22 και των άρθρων 35 και 36 του κανονισμού (ΕΕ) 2018/1725, καθώς και του άρθρου 4 του ίδιου κανονισμού, εφόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 14 έως 20:

2.   Στο πλαίσιο της ειδικής εφαρμογής των σκοπών που περιγράφονται στην παράγραφο 1 ανωτέρω, η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» μπορεί να εφαρμόζει περιορισμούς στις ακόλουθες περιπτώσεις:

Πριν από την εφαρμογή περιορισμών στις περιπτώσεις που αναφέρονται στα στοιχεία α) και β) του πρώτου εδαφίου, η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» ζητάει τη γνώμη των οικείων υπηρεσιών της Επιτροπής, των θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης ή των αρμόδιων αρχών των κρατών μελών, εκτός εάν έχει καταστεί σαφές στην ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» ότι η εφαρμογή ενός περιορισμού προβλέπεται σε κάποια από τις πράξεις που αναφέρονται στα εν λόγω στοιχεία.

3.   Όταν η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» περιορίζει, εν όλω ή εν μέρει, την εφαρμογή των δικαιωμάτων που αναφέρονται στις παραγράφους 1 και 2 ανωτέρω, ακολουθεί τα στάδια που περιγράφονται στα άρθρα 5 και 6 της παρούσας απόφασης.

4.   Όταν τα υποκείμενα των δεδομένων ζητούν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα τους που υποβάλλονται σε επεξεργασία στο πλαίσιο μίας ή περισσοτέρων συγκεκριμένων περιπτώσεων ή συγκεκριμένης πράξης επεξεργασίας, σύμφωνα με το άρθρο 17 του κανονισμού (ΕΕ) 2018/1725, η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» περιορίζει την αξιολόγηση της αίτησης στα εν λόγω δεδομένα προσωπικού χαρακτήρα και μόνο.

1.   Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» εφαρμόζει εγγυήσεις για την πρόληψη των καταχρήσεων και της παράνομης πρόσβασης ή διαβίβασης δεδομένων προσωπικού χαρακτήρα τα οποία υπόκεινται ή δύνανται να υπόκεινται σε περιορισμούς. Οι εν λόγω εγγυήσεις περιλαμβάνουν τεχνικά και οργανωτικά μέτρα και περιγράφονται λεπτομερώς, όπως είναι αναγκαίο, στις εσωτερικές αποφάσεις, τις διαδικασίες και τους κανόνες εφαρμογής της ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3». Στις εγγυήσεις περιλαμβάνονται τα εξής:

2.   Σύμφωνα με το άρθρο 5 παράγραφος 3 της παρούσας απόφασης, οι εγγυήσεις που αναφέρονται στην παράγραφο 1 θα πρέπει να υπόκεινται σε περιοδική επανεξέταση.

3.   Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται σύμφωνα με τους ισχύοντες κανόνες διατήρησης της ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3», που θα προσδιορίζονται στα αρχεία προστασίας δεδομένων που τηρούνται βάσει του άρθρου 31 του κανονισμού (ΕΕ) 2018/1725. Η περίοδος διατήρησης δεν υπερβαίνει σε καμία περίπτωση το διάστημα που είναι αναγκαίο και εύλογο για τους σκοπούς για τους οποίους τα δεδομένα υποβλήθηκαν σε επεξεργασία.

1.   Οποιοσδήποτε περιορισμός βάσει του άρθρου 3 της παρούσας απόφασης είναι αναγκαίος και αναλογικός, λαμβάνει υπόψη τους κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων και τηρεί την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών σε μια δημοκρατική κοινωνία.

2.   Αν κριθεί απαραίτητη η εφαρμογή περιορισμού, διενεργείται δοκιμή αναλογικότητας με βάση τους ισχύοντες κανόνες. Η δοκιμή διενεργείται και στο πλαίσιο κάθε περιοδικής επανεξέτασης, κατόπιν αξιολόγησης σχετικά με το κατά πόσον εξακολουθούν να ισχύουν πραγματικοί και νομικοί λόγοι περιορισμού ή όχι. Ο εν λόγω έλεγχος τεκμηριώνεται με εσωτερικό σημείωμα αξιολόγησης για σκοπούς λογοδοσίας κατά περίπτωση.

Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» εκπονεί περιοδικές εκθέσεις σχετικά με την εφαρμογή του άρθρου 25 του κανονισμού (ΕΕ) 2018/1725.

3.   Οι περιορισμοί είναι προσωρινοί. Εξακολουθούν να εφαρμόζονται όσο εξακολουθούν να ισχύουν οι λόγοι που τους αιτιολογούν, ειδικότερα όταν κρίνεται ότι η άσκηση του περιορισμένου δικαιώματος δεν θα στερεί πλέον από τον περιορισμό που επιβάλλεται την ισχύ του, ούτε θα θίγει τα δικαιώματα ή τις ελευθερίες άλλων υποκειμένων των δεδομένων.

Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» επανεξετάζει την εφαρμογή του περιορισμού ανά έξι μήνες μετά την έγκρισή του και κατά το κλείσιμο της σχετικής έρευνας, διαδικασίας ή διερεύνησης. Στη συνέχεια, ο υπεύθυνος επεξεργασίας παρακολουθεί την ανάγκη διατήρησης οποιουδήποτε περιορισμού σε εξαμηνιαία βάση.

4.   Όταν η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» εφαρμόζει, εν όλω ή εν μέρει, τους περιορισμούς βάσει του άρθρου 3 της παρούσας απόφασης, καταγράφει τους λόγους του περιορισμού και τον νομικό λόγο σύμφωνα με το άρθρο 3 της παρούσας απόφασης, συμπεριλαμβάνοντας αξιολόγηση της αναγκαιότητας και της αναλογικότητας του περιορισμού.

Το αρχείο καταγραφής και, κατά περίπτωση, τα έγγραφα που περιέχουν υποκείμενα πραγματικά και νομικά στοιχεία καταχωρίζονται. Όλα αυτά τίθενται, κατόπιν αιτήματος, στη διάθεση του ΕΕΠΔ.

1.   Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» περιλαμβάνει στις ανακοινώσεις προστασίας δεδομένων, στις δηλώσεις προστασίας δεδομένων προσωπικού χαρακτήρα ή στα αρχεία κατά την έννοια του άρθρου 31 του κανονισμού (ΕΕ) 2018/1725 που δημοσιεύονται στον ιστότοπό της και/ή στο ενδοδίκτυό της για την ενημέρωση των υποκειμένων των δεδομένων σχετικά με τα δικαιώματά τους στο πλαίσιο μιας συγκεκριμένης διαδικασίας, πληροφορίες σχετικά με τον δυνητικό περιορισμό των εν λόγω δικαιωμάτων. Οι πληροφορίες προσδιορίζουν τα δικαιώματα που ενδέχεται να περιοριστούν, τους λόγους, καθώς και την πιθανή διάρκεια του περιορισμού.

Με την επιφύλαξη των διατάξεων του άρθρου 5 παράγραφος 4 της παρούσας απόφασης, η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3», κατά περίπτωση, ενημερώνει επίσης μεμονωμένα όλα τα υποκείμενα των δεδομένων τα οποία θεωρούνται πρόσωπα που τα αφορά η συγκεκριμένη πράξη επεξεργασίας, για τα δικαιώματά τους σχετικά με υφιστάμενους ή μελλοντικούς περιορισμούς, χωρίς αδικαιολόγητη καθυστέρηση και σε γραπτή μορφή.

2.   Όταν η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» περιορίζει, εν όλω ή εν μέρει, τα δικαιώματα που περιγράφονται στο άρθρο 3 της παρούσας απόφασης, ενημερώνει το ενδιαφερόμενο υποκείμενο των δεδομένων σχετικά με τον περιορισμό που εφαρμόζεται και τους κύριους λόγους του περιορισμού, καθώς και σχετικά με τη δυνατότητά του να προβεί ανά πάσα στιγμή σε καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ή να ασκήσει δικαστική προσφυγή ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης.

Η ενημέρωση που προβλέπεται στην παράγραφο 2 ανωτέρω μπορεί να αναβάλλεται, να παραλείπεται ή να απορρίπτεται εφόσον στερεί από τον περιορισμό που επιβάλλεται βάσει του άρθρου 25 παράγραφος 8 του κανονισμού (ΕΕ) 2018/1725 την ισχύ του.

1.   Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» διαβουλεύεται χωρίς αδικαιολόγητη καθυστέρηση με τον ΥΠΔ της ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» πριν και κατά τη διάρκεια της περιόδου κατά την οποία ο υπεύθυνος επεξεργασίας περιορίζει την εφαρμογή των δικαιωμάτων των υποκειμένων των δεδομένων, ή παρατείνει τον περιορισμό, σύμφωνα με την παρούσα απόφαση. Ο υπεύθυνος επεξεργασίας παρέχει στον ΥΠΔ πρόσβαση στο αρχείο που περιέχει την αξιολόγηση της αναγκαιότητας και της αναλογικότητας του περιορισμού και σε οποιαδήποτε έγγραφα αφορούν το πραγματικό ή νομικό πλαίσιο.

2.   Ο ΥΠΔ μπορεί να ζητήσει γραπτώς από τον υπεύθυνο επεξεργασίας να επανεξετάσει την εφαρμογή των περιορισμών. Ο υπεύθυνος επεξεργασίας ενημερώνει γραπτώς τον ΥΠΔ σχετικά με το αποτέλεσμα της αιτούμενης επανεξέτασης.

3.   Ο ΥΠΔ συμμετέχει καθ’ όλη τη διάρκεια της διαδικασίας. Ο υπεύθυνος επεξεργασίας ενημερώνει τον ΥΠΔ όταν αρθεί ο περιορισμός.

4.   Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» τεκμηριώνει γραπτώς τη συμμετοχή του ΥΠΔ στην εφαρμογή των περιορισμών, αναφέροντας μεταξύ άλλων ποιες πληροφορίες κοινοποιούνται σε αυτόν.

1.   Όταν η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» υποχρεούται να ανακοινώσει παραβίαση δεδομένων σύμφωνα με το άρθρο 35 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, μπορεί, σε εξαιρετικές περιπτώσεις, να περιορίσει την εν λόγω ανακοίνωση εν όλω ή εν μέρει. Τεκμηριώνει σε υπόμνημα τους λόγους του περιορισμού, τη νομική του βάση σύμφωνα με το άρθρο 3 της παρούσας απόφασης και την αξιολόγηση της αναγκαιότητας και της αναλογικότητάς του. Το υπόμνημα υποβάλλεται στον ΕΕΠΔ τη στιγμή της ανακοίνωσης της παραβίασης δεδομένων προσωπικού χαρακτήρα.

2.   Όταν οι λόγοι για την επιβολή του περιορισμού παύσουν να ισχύουν, η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» ανακοινώνει την παραβίαση δεδομένων προσωπικού χαρακτήρα στο ενδιαφερόμενο υποκείμενο των δεδομένων και το ενημερώνει σχετικά με τους κύριους λόγους του περιορισμού και με το δικαίωμα του να υποβάλει καταγγελία στον ΕΕΠΔ.

1.   Σε εξαιρετικές περιπτώσεις, η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» μπορεί να περιορίσει το δικαίωμα απορρήτου των ηλεκτρονικών επικοινωνιών βάσει του άρθρου 36 του κανονισμού (ΕΕ) 2018/1725. Οι εν λόγω περιορισμοί συνάδουν με την οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.

2.   Όταν η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» περιορίζει το δικαίωμα απορρήτου των ηλεκτρονικών επικοινωνιών, ενημερώνει το ενδιαφερόμενο υποκείμενο των δεδομένων στην απάντησή της σε οποιοδήποτε αίτημα από το εν λόγω υποκείμενο σχετικά με τους ουσιώδεις λόγους που αιτιολογούν τον περιορισμό αυτό και σχετικά με το δικαίωμά του/της να υποβάλει καταγγελία στον ΕΕΠΔ.

3.   Η ΚΕ «Παγκόσμιο πρόγραμμα για την υγεία EDCTP3» μπορεί να αναβάλει, να παραλείψει ή να αρνηθεί την παροχή πληροφοριών σχετικά με τους λόγους ενός περιορισμού και το δικαίωμα υποβολής καταγγελίας στον ΕΕΠΔ, για το χρονικό διάστημα που αυτό θα στερούσε από τον περιορισμό την ισχύ του. Η αξιολόγηση του κατά πόσον κάτι τέτοιο θα ήταν δικαιολογημένο γίνεται κατά περίπτωση.