1.   Käesolevas otsuses sätestatakse eeskirjad, mille kohaselt võib Eurojust määruse artikli 25 alusel piirata määruse artiklite 4, 14–22, 35 ja 36 kohaldamist.

2.   Otsuses sätestatud tingimuste alusel võidakse kohaldada piiranguid järgmiste õiguste suhtes: andmesubjekti õigus saada teavet, õigus tutvuda andmetega, õigus andmete parandamisele, kustutamisele, töötlemise piiramisele, andmesubjekti õigus isikuandmetega seotud rikkumisest teavitamisele ning elektroonilise side konfidentsiaalsusele.

3.   Otsust kohaldatakse isikuandmete töötlemise selliste toimingute suhtes, mida Eurojust teeb seoses haldusjuurdluste, distsiplinaarmenetluste eelmenetluste, distsiplinaarmenetluste ja ametist kõrvaldamise menetluste, OLAFile teatatavate võimalike rikkumisjuhtumitega seotud eeltoimingute, rikkumisest teatamise juhtumite, ahistamisjuhtumite menetluste (ametlikud ja mitteametlikud) ning ametisiseste ja -väliste kaebuste menetlemise, siseauditite, määruse (EL) 2018/1725 artikli 45 lõike 2 kohaste andmekaitseametniku läbi viidavate uurimiste ning ametisiseste või koos ametiväliste asutustega (nt CERT-EU) korraldatavate (IT-)turbekontrollidega.

4.   Käesoleva otsusega hõlmatud isikuandmete liigid on isiku tuvastamise andmed, kontaktandmed, käitumisandmed ja finantsandmed.

5.   Eurojusti kui vastutavat töötlejat esindab haldusdirektor.

1.   Eurojust võib piirata artiklite 14–22, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad artiklites 14–20 sätestatud kohustustele:

2.   Kõik piirangud peavad järgima põhiõiguste ja -vabaduste olemust ning olema demokraatlikus ühiskonnas vajalikud ja proportsionaalsed.

3.   Enne piirangute kohaldamist tehakse igal üksikjuhul eraldi vajalikkuse ja proportsionaalsuse kontroll. Piirangud piirduvad sellega, mis on seatud eesmärkide saavutamiseks tingimata vajalik.

4.   Aruandekohustuse täitmiseks dokumenteerib Eurojust kohaldatavate piirangute põhjused, asjakohased alused lõikes 1 loetletute seast ning vajalikkuse ja proportsionaalsuse kontrolli tulemuse. Need registrikanded lisatakse registrisse, mis tehakse nõudmisel Euroopa Andmekaitseinspektorile kättesaadavaks. Eurojust koostab korrapäraselt aruandeid määruse artikli 25 kohaldamise kohta.

5.   Oma ülesannete raames muudelt organisatsioonidelt saadud isikuandmete töötlemisel konsulteerib Eurojust nende organisatsioonidega piirangute kehtestamise võimalike aluste ning piirangute vajalikkuse ja proportsionaalsuse osas, kui see ei kahjusta Eurojusti tegevust.

1.   Piirangute kohaldamise tõttu andmesubjektide õigustele ja vabadustele avalduvate riskide hindamine ja kõnealuste piirangute kohaldamise periood dokumenteeritakse töötlemistoimingute registris, mida Eurojust peab kooskõlas määruse artikliga 31. See teave lisatakse ka määruse artikli 39 kohaselt tehtavatesse mis tahes andmekaitsealastesse mõjuhinnangutesse, mis käsitlevad neid piiranguid.

2.   Piirangu vajalikkuse ja proportsionaalsuse üle otsustamisel võtab Eurojust arvesse võimalikke riske andmesubjekti õigustele ja vabadustele. Kui Eurojust kaalub piirangu kohaldamist, arvestatakse riski andmesubjekti õigustele ja vabadustele, eriti riski muude andmesubjektide õigustele ja vabadustele, ning Eurojusti uurimiste või menetluste mõju tühistamise riski, näiteks seoses asitõendite hävitamisega. Riskid andmesubjekti õigustele ja vabadustele on peamiselt seotud maine kahjustamise riskiga ning kaitse- ja ärakuulamise õiguse kahjustamise riskiga.

1.   Eurojust rakendab kaitsemeetmeid, et hoida ära ebaseaduslik juurdepääs sellistele isikuandmetele, mille suhtes kohaldatakse või võidakse kohaldada piiranguid, ja nende andmete kuritarvitamine. Kaitsemeetmed hõlmavad tehnilisi ja korralduslikke meetmeid ning neid kirjeldatakse vajaduse korral Eurojusti siseotsustes, -menetlustes ja -rakenduseeskirjades. Kaitsemeetmed hõlmavad järgmist:

Punktis d nimetatud läbivaatamised toimuvad vähemalt kord iga kuue kuu tagant.

2.   Piirangud tühistatakse kohe, kui nende aluseks olnud tingimused enam ei kehti.

3.   Artikli 1 lõikes 4 osutatud isikuandmeid ei säilitata kauem, kui see on vajalik ja asjakohane lähtuvalt andmete töötlemise eesmärgist. Isikuandmeid säilitatakse kooskõlas Eurojusti isikuandmete töötlemist ja kaitset käsitleva töökorra (3) artiklis 18 ja lisas sätestatud kohaldatavate säilitamiseeskirjadega, mis tuleb lisada määruse artikli 31 kohaselt peetavatesse andmekaitseregistritesse. Säilitamistähtaja lõppedes kõik isikuandmed kustutatakse, muudetakse anonüümseks või edastatakse arhiividesse kooskõlas määruse artikliga 13.

1.   Eurojusti andmekaitseametnikku teavitatakse põhjendamatu viivituseta alati, kui andmesubjekti õigusi piiratakse käesoleva otsuse alusel. Andmekaitseametnikule antakse juurdepääs asjakohastele registrikannetele ja mis tahes dokumentidele faktiliste ja õiguslike asjaolude kohta.

2.   Eurojusti andmekaitseametnik võib taotleda piirangu kohaldamise läbivaatamist. Eurojust teavitab andmekaitseametnikku kirjalikult taotletud läbivaatamise tulemustest.

3.   Eurojust dokumenteerib andmekaitseametniku osalemise piirangute kohaldamises, sh temaga jagatava teabe.

1.   Eurojust lisab oma veebisaidil või siseveebis avaldatavatesse isikuandmete kaitse teadetesse andmesubjektidele suunatud üldise teabe andmesubjektide õiguste võimaliku piiramise kohta kooskõlas artikli 2 lõikega 1. Teave peab sisaldama seda, mis õigusi võidakse piirata, põhjusi, miks piiranguid võidakse kohaldada, ja piirangute võimalikku kestust.

2.   Eurojust teavitab andmesubjekte ilma põhjendamatu viivituseta nende õiguste praegustest või tulevastest piirangutest, saates neile selle kohta individuaalse kirjaliku teate. Eurojust teavitab andmesubjekti piirangu kohaldamise peamistest põhjustest, tema õigusest pöörduda piirangu vaidlustamiseks andmekaitseametniku poole ja õigusest esitada kaebus Euroopa Andmekaitseinspektorile.

3.   Eurojust võib piirangu põhjusi ja Euroopa Andmekaitseinspektorile kaebuse esitamise õigust käsitleva teabe andmist edasi lükata, selle esitamata jätta või selle esitamisest keelduda, kui piirang kaotaks seeläbi oma mõju. Seda, kas see on põhjendatud, hinnatakse igal üksikjuhul eraldi. Eurojust esitab andmesubjektile selle teabe kohe, kui teabe andmine ei tühista enam piirangu mõju.

1.   Kui Eurojust on määruse artikli 35 lõike 1 alusel kohustatud teavitama andmesubjekti isikuandmetega seotud rikkumisest, võib ta erandjuhtudel osaliselt või täielikult piirata sellise teabe andmist. Sel juhul dokumenteerib Eurojust teatises piirangu põhjused, piirangu kohaldamise õigusliku aluse kooskõlas artikliga 2 ning hinnangu selle vajalikkusele ja proportsionaalsusele. See teatis esitatakse Euroopa Andmekaitseinspektorile isikuandmetega seotud rikkumisest teatamisel.

2.   Kui piirangut õigustanud põhjused enam ei kehti, teavitab Eurojust asjaomast andmesubjekti isikuandmetega seotud rikkumisest, piirangu peamistest põhjustest ja tema õigusest esitada kaebus Euroopa Andmekaitseinspektorile.

1.   Erandjuhtudel võib Eurojust määruse artikli 36 alusel piirata õigust elektroonilise side konfidentsiaalsusele. Sellised piirangud peavad olema kooskõlas Euroopa Parlamendi ja nõukogu direktiiviga 2002/58/EÜ (4).

2.   Kui Eurojust piirab õigust elektroonilise side konfidentsiaalsusele, teavitab ta asjaomast andmesubjekti oma vastuses andmesubjekti mis tahes taotlusele piirangu kohaldamise peamistest põhjustest ja tema õigusest esitada kaebus Euroopa Andmekaitseinspektorile.

3.   Eurojust võib piirangu põhjusi ja Euroopa Andmekaitseinspektorile kaebuse esitamise õigust käsitleva teabe andmist edasi lükata, selle esitamata jätta või selle esitamisest keelduda, kui piirang kaotaks seeläbi oma mõju. Seda, kas see on põhjendatud, hinnatakse igal üksikjuhul eraldi.