(1)

Komisjon teeb haldusuurimisi, et tagada konkurentsieeskirjade täitmine kooskõlas aluslepingu ja teiseste õigusaktide ning sel eesmärgil sõlmitud rahvusvaheliste lepingutega (1). Selleks on komisjonile antud asjaomaste liidu õigusaktidega volitused teha monopolidevastase võitluse ning ühinemiste ja riigiabi kontrolli valdkonnas uurimisi ning tagada õigusnormide täitmine nendes valdkondades (sealhulgas võtta vajalikke operatiivmeetmeid).

(2)

Komisjoni uurimised ja õigusnormide täitmise tagamisega seotud tegevus konkurentsi valdkonnas on suunatud ettevõtjatele või liikmesriikidele, kelle suhtes kohaldatakse aluslepingu konkurentsieeskirju, ja mitte füüsilistele isikutele kui sellistele. Ent konkurentsijuhtumite uurimise käigus töödeldakse Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 (2) artikli 3 punkti 3 tähenduses paratamatult isikuandmeid selle määruse artikli 3 punkti 1 tähenduses. Komisjon peab isikuandmeid töötlema selleks, et täita oma ülesandeid konkurentsieeskirjade täitmise tagamise eest vastutava avaliku sektori asutusena. Monopolidevastase võitluse ning ühinemiste ja riigiabi kontrolli valdkonnas tehtavad uurimised ning nende valdkondade õigusnormide täitmise tagamine hõlmab jälgimist, kontrollimist või regulatiivsete ülesannete täitmist, mis on seotud avaliku võimu teostamisega määruse (EL) 2018/1725 artikli 25 lõike 1 punktides c ja g osutatud juhtudel. Selline tegevus aitab edendada ja kaitsta konkurentsivõimelist siseturgu ning kindlustada liidu ja liikmesriikide olulise majandus- ja finantshuvi arvestamise.

(3)

Monopolidevastase võitluse ning ühinemiste ja riigiabi kontrolli valdkonnas korraldatavate uurimiste ja õigusnormide täitmise tagamise käigus töötleb komisjon isikuandmeid, mis on saadud juriidilistelt isikutelt, füüsilistelt isikutelt, liikmesriikidelt ja muudelt üksustelt (näiteks liikmesriikide konkurentsiasutustelt, reguleerivatelt asutustelt ning muudelt avaliku sektori organitelt ja asutustelt), kolmandate riikide konkurentsiasutustelt ning rahvusvahelistelt organitelt ja organisatsioonidelt. Konkurentsi valdkonnas toimuvate uurimiste ja õigusnormide täitmise tagamise käigus võib komisjon, kes tegutseb omal algatusel või saadud teabe alusel, töödelda ka isikuandmeid, mis on omandatud või saadud avalikult kättesaadavatest allikatest (näiteks turujärelevalve või -seire raames), anonüümsetest allikatest (näiteks rikkumisest teatajatelt või teadistajatelt) või teadaolevatest allikatest (näiteks kaebuse esitajatelt), kes taotlevad oma identiteedi kaitset.

(4)

Komisjon võib omakorda edastada isikuandmeid juriidilistele või füüsilistele isikutele (näiteks siis, kui nad saavad juurdepääsu toimikule), liikmesriikide konkurentsiasutustele ning teistele asutustele ja organitele liikmesriikide või kolmandate riikide asutuste ja organisatsioonidega tehtava kahe- või mitmepoolse koostöö raames, kui see on vajalik ja asjakohane tema volituste rakendamiseks, komisjoni menetlusega hõlmatud isikute kaitseõiguse tagamiseks ning liidu konkurentsieeskirjade tõhusaks ja tulemuslikuks kohaldamiseks.

(5)

Konkurentsi valdkonnas toimuvate uurimiste ja õigusnormide täitmise tagamise käigus võib isikuandmeid töödelda määruse (EL) 2018/1725 artikli 3 punkti 3 tähenduses juba enne, kui komisjon menetluse ametlikult algatab, ning töötlemine võib jätkuda uurimise kestel ja ka pärast seda, kui uurimine on ametlikult lõpetatud (näiteks turujärelevalve või õigusnormidele vastavuse järelevalve või -seire eesmärgil, et hinnata uute uurimiste korraldamise, kohtumenetluste algatamise jms vajadust).

(6)

Komisjoni töödeldavad isikuandmed on näiteks isikusamasuse tuvastamiseks vajalikud andmed, kontaktandmed, andmed ametialase tegevuse kohta ja andmed, mis on seotud või esitatud seoses uurimise või menetluse esemega. Isikuandmeid hoitakse turvatud elektroonilises keskkonnas, et neile ei pääseks ebaseaduslikult juurde isikud, kellel pole nende andmete teadmise vajadust, või et neid ei edastataks ebaseaduslikult sellistele isikutele. Isikuandmeid säilitatakse uurimise eest vastutavas komisjoni talituses seni, kui neid on tarvis uurimise tegemiseks, uute uurimiste vajaduse hindamiseks, haldusmenetluse läbiviimiseks ja võimalikuks järgnevaks kohtulikuks läbivaatamiseks ning neid hoitakse alles ka toimiku lõplikule sulgemisele järgneva haldusliku säilitustähtaja jooksul. Säilitustähtaja lõpus saadetakse juhtumiga seotud teave, sealhulgas isikuandmed komisjoni arhiivi (3).

(7)

Oma ülesandeid täites on komisjon kohustatud austama füüsiliste isikute õigusi seoses isikuandmete töötlemisega, mis on sätestatud Euroopa Liidu põhiõiguste harta artikli 8 lõikes 1 ja aluslepingu artikli 16 lõikes 1. Samal ajal vastutab komisjon konkurentsieeskirjade täitmise tagamise eest ning see eeldab, et komisjon teeb uurimised ettenähtud aja jooksul, austades seejuures konfidentsiaalsuse ja ametisaladuse nõudeid, (4) uurimistega hõlmatud isikute kaitseõigust (5) ja nende isikute õigusi, kes taotlevad oma identiteedi kaitset.

(8)

Teatavatel asjaoludel on tarvis ühitada määrusest (EL) 2018/1725 tulenevad andmesubjektide õigused uurimis- ja õigusnormide täitmise tagamise vajadustega ning teiste andmesubjektide põhiõiguste ja -vabaduste täieliku austamisega. Selleks on määruse (EL) 2018/1725 artikliga 25 nähtud komisjonile ette võimalus piirata määruse artiklite 14–22 ja 35 ning artikli 4 kohaldamist, kui komisjoni vastuvõetud sätted vastavad määruse artiklites 14–22 sätestatud õigustele ja kohustustele.

(9)

Komisjoni sise-eeskirjad peaksid hõlmama kõiki andmetöötlustoiminguid, mida ta teeb oma uurimisvolituste rakendamisel kas omal algatusel või saadud teabe alusel, ning monopolidevastase võitluse, ühinemiste ja riigiabi kontrolli valdkonna õigusnormide täitmise tagamisel ja selleks vajalike operatiivmeetmete võtmisel, alati kui andmesubjektide õiguste järgimine võib uurimisi ja normide täitmise tagamist ohustada. Neid eeskirju tuleks kohaldada enne menetluse ametlikku algatamist, uurimise ajal ja pärast uurimise ametlikku lõpetamist tehtavate andmetöötlustoimingute, sealhulgas liikmesriikide konkurentsiasutuste ning liikmesriikide või kolmandate riikide asutuste ja organisatsioonidega toimuva kahe- või mitmepoolse koostöö raames tehtavate andmetöötlustoimingute suhtes.

(10)

Määruse (EL) 2018/1725 artiklite 14, 15 ja 16 järgimiseks peaks komisjon teavitama kõiki isikuid oma tegevusest, mis hõlmab nende isikuandmete töötlemist, ja nende õigustest läbipaistval ja sidusal viisil isikuandmete kaitse põhimõtteid käsitlevates teadetes, mis on avaldatud komisjoni veebisaidil.

(11)

Ilma et see piiraks määruse (EL) 2018/1725 artikli 14 lõike 5 ja artikli 16 lõike 5 kohaldamist, on komisjonil selle määruse artikli 25 alusel võimalik piirata andmesubjektide teavitamist ja nende muude õiguste kohaldamist, kui see on vajalik, et kaitsta oma konkurentsi valdkonnas tehtavaid uurimisi ja konkurentsieeskirjade täitmise tagamisega seotud tegevust, liikmesriikide konkurentsiasutuste uurimisi ja menetlusi, uurimisvahendeid ja -meetodeid ning komisjoni uurimistega seotud teiste isikute õigusi.

(12)

Lisaks võib komisjonil olla tarvis piirata andmesubjektide õiguste kohaldamist tõhusa koostöö tagamise eesmärgil, et kaitsta teiste liidu institutsioonide, organite ja asutuste või liikmesriikide ametiasutuste andmetöötlustoiminguid. Selleks peaks komisjon konsulteerima nende talituste, institutsioonide, organite, asutuste ja liikmesriikide ametiasutustega piirangute kehtestamise põhjuste ning piirangute vajalikkuse ja proportsionaalsuse üle.

(13)

Komisjonil võib samuti olla tarvis piirata andmesubjektide teavitamist ja nende muude õiguste kohaldamist seoses kolmandatelt riikidelt või rahvusvahelistelt organisatsioonidelt saadud isikuandmetega, et teha nende riikide või organisatsioonidega koostööd ning kindlustada seega liidu üldisest huvist kantud olulise eesmärgi järgimine. Teatavatel juhtudel on andmesubjekti huvid või tema põhiõigused rahvusvahelise koostöö huvist siiski olulisemad.

(14)

Seetõttu on komisjon otsustanud, et määruse (EL) 2018/1725 artikli 25 lõike 1 punktides c, g ja h loetletud põhjused võivad olla aluseks määruse artikli 25 kohastele piirangutele, mida võib olla tarvis kohaldada andmetöötlustoimingute suhtes komisjoni uurimis- ja normide täitmise tagamise tegevuse raames konkurentsi, monopolidevastase võitluse, ühinemiste ja riigiabi kontrolli valdkonnas.

(15)

Komisjon peaks kõiki piiranguid kohaldama läbipaistval viisil ning registreerima kõik kohaldatavad piirangud asjakohases dokumenteerimissüsteemis.

(16)

Vastavalt määruse (EL) 2018/1725 artikli 25 lõikele 8 võivad vastutavad töötlejad lükata andmesubjekti suhtes piirangu kohaldamise põhjusi käsitleva teabe esitamise edasi või sellise teabe esitamisest keelduda, kui see teave kahjustaks igal juhul piirangu kohaldamise eesmärki. Eelkõige kehtib see määruse (EL) 2018/1725 artiklites 16 ja 35 ette nähtud õiguste suhtes kohaldatavate piirangute korral. Tagamaks, et määruse (EL) 2018/1725 artiklites 16 ja 35 ette nähtud andmesubjekti õiguste suhtes kohaldatakse piiranguid ainult seni, kui nende põhjused püsivad, peaks komisjon oma seisukoha korrapäraselt läbi vaatama ja tegema seda ka asjaomase uurimise lõpetamisel.

(17)

Juhul kui kohaldatakse piirangut andmesubjekti muude õiguste suhtes, peaks vastutav töötleja hindama iga juhtumi korral eraldi, kas piirangu põhjuse teatamine kahjustaks piirangu eesmärki. Vastutav töötleja on konkurentsipoliitika eest vastutav komisjoni talitus.

(18)

Komisjoni andmekaitseametnik peaks piirangute kohaldamist sõltumatult kontrollima, et tagada käesoleva otsuse järgimine.

(19)

Käesolev otsus on vastu võetud määruse (EL) 2018/1725 artikli 25 kohaldamise eesmärgil ja peaks jõustuma määrusega samal ajal, et tagada õiguskindlus.

(20)

Euroopa andmekaitseinspektoriga on konsulteeritud,