(1)

Komisjon korraldab uurimisi, et tagada Euroopa Parlamendi ja nõukogu määruses (EL) 2022/1925 (2) sätestatud normide täitmine ettevõtjate või ettevõtjate ühenduste suhtes. Selleks kasutab komisjon talle kõnealuse määrusega antud uurimis-, täitmise tagamise ja seirevolitusi.

(2)

Ülesandeid, mis tulenevad komisjonile määrusest (EL) 2022/1925, täidavad konkurentsi peadirektoraat ning sidevõrkude, sisu ja tehnoloogia peadirektoraat.

(3)

Komisjon töötleb määrusest (EL) 2022/1925 tulenevate uurimis-, täitmise tagamise ja seireülesannete raames teavet. See teave võib hõlmata füüsiliste isikute, näiteks pääsuvalitsejate ja huvitatud kolmandate isikute seaduslike esindajate ja töötajate, samuti tunnistajate ja rikkumisest teatajate isikuandmeid ning selliste füüsiliste isikute isikuandmeid, kelle andmed sisalduvad dokumentides, mis on saadud määruse (EL) 2022/1925 kohaste uurimis-, täitmise tagamise ja seireülesannete täitmise käigus.

(4)

Määruse (EL) 2022/1925 alusel toimuva uurimis- ja täitmise tagamise tegevuse käigus võib isikuandmeid määruse (EL) 2018/1725 artikli 3 punkti 3 tähenduses töödelda juba enne, kui komisjon on menetluse määruse (EL) 2022/1925 artikli 20 kohaselt ametlikult algatanud, ning töötlemine võib jätkuda uurimise kestel ja ka pärast seda, kui uurimine on ametlikult lõpetatud, näiteks õigusnormidele vastavuse järelevalve või seire eesmärgil, et hinnata uute uurimiste korraldamise või kohtumenetluste algatamise vajadust.

(5)

Määruse (EL) 2022/1925 kohase uurimise, täitmise tagamise ja seire eesmärgil töötleb komisjon kui vastutav töötleja mitut liiki isikuandmeid, näiteks tuvastusandmeid, kontaktandmeid, juhtumiga seotuse andmeid (nagu füüsilise isiku ametikoht ja ülesanded asjaomases ettevõttes), juhtumiga seotud andmeid (nagu dokumentides, avaldustes, arvamustes ja kirjetes sisalduvad isikuandmed) ja muud teavet, mida peetakse sel eesmärgil vajalikuks (sealhulgas põhiplatvormiteenuste lõppkasutajate ja ärikasutajate isikuandmed). Kuigi see ei ole väga tõenäoline, võivad töödeldavate isikuandmete kategooriad hõlmata ka määruse (EL) 2018/1725 artikli 10 lõikes 1 osutatud isikuandmete eriliike.

(6)

Määrusest (EL) 2022/1925 tulenevaid ülesandeid täites on komisjon kohustatud isikuandmete töötlemisel austama füüsiliste isikute õigusi, mis on sätestatud Euroopa Liidu põhiõiguste harta artikli 8 lõikes 1 ja Euroopa Liidu toimimise lepingu artikli 16 lõikes 1, ning täitma määruse (EL) 2018/1725 nõudeid. Samal ajal peab komisjon määruse (EL) 2022/1925 kohase tegevuse käigus järgima nimetatud määruse artiklis 36 ja Euroopa Liidu toimimise lepingu artiklis 339 sätestatud rangeid konfidentsiaalsuse ja ametisaladuse norme.

(7)

Teatavatel juhtudel on vaja leida tasakaal andmesubjektidele määrusega (EL) 2018/1725 antud õiguste ning komisjoni tegevuse vahel, mida tehakse – muu hulgas koostöös liikmesriikide pädevate asutustega – määruse (EL) 2022/1925 kohase uurimis-, täitmise tagamise ja seireülesannete tulemuslikuks täitmiseks, või kõnealuste andmesubjektide õiguste ja teiste andmesubjektide põhiõiguste ja -vabaduste vahel. Selleks on määruse (EL) 2018/1725 artikli 25 lõikega 1 antud komisjonile võimalus piirata rangetel tingimustel määruse (EL) 2018/1725 artiklite 14–22, 35 ja 36 ning samuti artikli 4 kohaldamist, kui selle sätted on kooskõlas määruse (EL) 2018/1725 artiklites 14–22 sätestatud õiguste ja kohustustega.

(8)

Teatavatel juhtudel on vaja leida tasakaal andmesubjektide õiguste ning vajaduse vahel tagada määruse (EL) 2022/1925 kohane uurimis-, täitmise tagamise ja seiretegevus, mida komisjon teeb avaliku võimu teostamisel liidu avalikes huvides vastavalt määruse (EL) 2018/1725 artikli 25 lõike 1 punktile g koostoimes punktiga c. Komisjon võib kohaldada piiranguid juhul, kui nende õiguste kasutamine ohustaks käimasolevat uurimist, näiteks kui on oht, et uurimise käigus hävitatakse tõendeid või mõjutatakse peamisi osalejaid (näiteks tunnistajaid).

(9)

Teatavatel asjaoludel on vaja leida komisjoni poolt määruse (EL) 2022/1925 kohaselt täidetavate uurimis-, täitmise tagamise ja seireülesannete kontekstis tasakaal andmesubjektide õiguste ning teiste asjaomaste isikute, näiteks huvitatud kolmandate isikute ja tunnistajate põhiõiguste ja -vabaduste vahel. Sellisel juhul võib komisjon otsustada piirata juurdepääsu nende isikute identiteedile, avaldustele ja muudele isikuandmetele, kui kõnealused isikuandmed on seotud mõne teise isikuga, et kaitsta nende õigusi ja vabadusi kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga h. Komisjon võib sellise otsuse teha eelkõige selleks, et kaitsta neid isikuid võimaliku kättemaksu eest.

(10)

Eriti oluline on kaitsta konfidentsiaalset teavet, mis puudutab rikkumisest teatajat või mõnda muud füüsilist isikut, kes on esitanud komisjonile teavet määrusest (EL) 2022/1925 tulenevate komisjoni uurimis-, täitmise tagamise ja seireülesannete täitmise raames. Sellistel juhtudel võib komisjonil olla tarvis piirata juurdepääsu nende isikute identiteedile, avaldustele ja muudele isikuandmetele, et kaitsta kõigi asjaomaste isikute õigusi ja vabadusi kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga h. Komisjon võib teabe esitanud isiku identiteedi avalikustada ainult juhul, kui isik annab selleks loa. Komisjon peab sellise isiku identiteedi avalikustama, kui seda nõuab õigusakt või õigusasutus.

(11)

Kui andmesubjekt esitab taotluse saada juurdepääs oma isikuandmetele, tuleks talle võimaldada juurdepääs nendele andmetele, kaasa arvatud andmetele, mille on esitanud rikkumisest teavitaja. Rikkumisest teavitaja konfidentsiaalsuse kaitseks ei tohiks komisjon avaldada andmesubjektile selle isiku nime ega muud teavet, mis võimaldaks selle isiku otse või kaudselt tuvastada.

(12)

Lisaks võib komisjon selleks, et täita oma ülesandeid määruse (EL) 2022/1925 tulemusliku kohaldamise tagamiseks, eeskätt komisjoni ja liikmesriikide pädevate asutuste vahelises koostöös, piirata andmesubjekti õiguste kohaldamist, et komisjonil oleks võimalik teostada avalikku võimu liidu avalikes huvides vastavalt määruse (EL) 2018/1725 artikli 25 lõike 1 punktile g koostoimes punktiga c. Komisjon võib selliselt toimida olukorras, kus liikmesriigi asutuse kehtestatud piirangu eesmärgi saavutamine satuks ohtu, kui komisjon ei kohaldaks samade isikuandmete suhtes samaväärset piirangut. Sellist piirangut kohaldades peaks komisjon konsulteerima asjaomase liikmesriigiga piirangute kehtestamise võimalike põhjuste ning piirangute vajalikkuse ja proportsionaalsuse asjus, välja arvatud juhul, kui see seaks ohtu komisjoni tegevuse.

(13)

Komisjon peaks kohaldama piiranguid üksnes juhul, kui need arvestavad põhiõiguste ja -vabaduste olemusega ning on demokraatlikus ühiskonnas rangelt vajalikud ja kujutavad endast proportsionaalset meedet. Komisjon peaks kohaldatavaid piiranguid põhjendama.

(14)

Määruse (EL) 2018/1725 artikli 25 lõikega 6 on kohustatud vastutavat töötlejat teatama andmesubjektile piirangu kohaldamise peamistest põhjustest ning tema õigusest esitada kaebus Euroopa Andmekaitseinspektorile.

(15)

Vastavalt määruse (EL) 2018/1725 artikli 25 lõikele 8 võib komisjon andmesubjekti piirangu kohaldamise peamistest põhjustest teavitamise edasi lükata, teabe esitamata jätta või selle andmisest keelduda, kui piirang kaotaks seeläbi oma mõju. Komisjon peaks iga kord eraldi hindama, kas piirangust teatamine kaotaks selle mõju.

(16)

Komisjon peaks lõpetama piirangu kohaldamise kohe, kui piirangu põhjused enam ei kehti, ning neid põhjusi korrapäraselt hindama.

(17)

Määruse (EL) 2018/1725 artiklite 14, 15 ja 16 järgimiseks peaks komisjon avaldama oma veebisaidil isikuandmete kaitset käsitleva teate, et teavitada läbipaistval ja sidusal viisil kõiki andmesubjekte nende õigustest ja tegevusest, mille käigus komisjon nende isikuandmeid töötleb. Pääsuvalitsejate seaduslikke esindajaid ja töötajaid, huvitatud kolmandate isikute seaduslikke esindajaid ja töötajaid, tunnistajaid ja rikkumisest teatajaid peaks komisjon nende isikuandmete töötlemisest asjakohaste vahendite abil eraldi teavitama.

(18)

Määruse (EL) 2018/1725 artikli 16 lõikes 5 on sätestatud erandid andmesubjektide õigusest saada teavet, juhul kui isikuandmed ei ole saadud andmesubjektilt endalt. Kui need erandid kehtivad, ei pea komisjon käesoleva otsuse kohase teabe saamise õiguse suhtes piirangut kohaldama. Määruse (EL) 2018/1725 artikli 16 lõike 5 punktis b sätestatud erandeid kohaldatakse, kui nimetatud määruse artikli 16 lõigetes 1–4 osutatud teabe esitamine osutuks võimatuks, eeldaks ebaproportsionaalseid jõupingutusi või tõenäoliselt muudaks asjaomase töötlemise eesmärkide saavutamise võimatuks või kahjustaks nende eesmärkide saavutamist tõsiselt. Kui määruse (EL) 2022/1925 kohase uurimise, täitmise tagamise ja seire raames kogutud dokumendid sisaldavad uurimisega mitteseotud andmesubjektide isikuandmeid ja kui tegemist ei ole andmesubjektidega, keda on isiklikult teavitatud, võib sellise teabe esitamine osutuda võimatuks või eeldada ebaproportsionaalseid jõupingutusi. Nii võib see olla näiteks juhul, kui komisjon saab isikuandmeid rikkumisest teataja saadetud teatest või oma seiretegevuse raames, mis toimub selleks, et tagada määruse (EL) 2022/1925 tulemuslik rakendamine ja järgmine.

(19)

Läbipaistvuse, õigluse ja vastutuse põhimõtte kohaselt peaks komisjon kohaldama kõiki erandeid ja piiranguid läbipaistval viisil ning nende erandite ja piirangute kohaldamise dokumenteerima.

(20)

Selleks et tagada andmesubjektide õiguste ja vabaduste kaitse ning kooskõlas määruse (EL) 2018/1725 artikli 44 lõikega 1, peaks komisjon kaasama kogu piirangute kohaldamise protsessi konkurentsi peadirektoraadi ja sidevõrkude, sisu ja tehnoloogia peadirektoraadi andmekaitsekoordinaatorid ning dokumenteerima nendega peetud konsultatsioonid. Eelkõige tuleks andmekaitsekoordinaatoritega aegsasti konsulteerida võimalike piirangute kehtestamise asjus ja andmekaitsekoordinaatorid peaksid kontrollima nende piirangute vastavust käesolevale otsusele.

(21)

Komisjoni andmekaitseametnik peaks piirangute kohaldamise sõltumatult läbi vaatama, et tagada vastavus käesolevale otsusele.

(22)

Kooskõlas määruse (EL) 2018/1725 artikli 41 lõikega 2 konsulteeriti Euroopa andmekaitseinspektoriga, kes esitas oma arvamuse 26. märtsil 2026,