(1)

Komisjon peab tegutsema kindlas ja turvalises julgeolekukeskkonnas. Selleks vajab ta sidusat ja terviklikku julgeolekukäsitust, millega pakutakse inimestele, varale ja teabele kaitset tasemel, mis vastab kindlaks tehtud riskidele, ning tagatakse julgeolek tulemuslikult ja õigeaegselt. Komisjon puutub suurte julgeolekuohtude ja -probleemidega kokku eelkõige terrorismi, küberrünnakute ning poliitilise ja majandusliku spionaaži tõttu.

(2)

Selleks et tagada inimeste, vara ja teabe julgeolek, võtab komisjon, eelkõige oma personalihalduse ja julgeoleku peadirektoraadi julgeolekudirektoraadi kaudu komisjoni otsuse (EL, Euratom) 2015/443 (1) kohaseid meetmeid, mis hõlmavad mitut liiki isikuandmete töötlemist. Need meetmed hõlmavad otsuse (EL, Euratom) 2015/443 artikli 7 lõike 5 kohast julgeolekualast taustakontrolli, artikli 12 kohast ohuhindamist ja artikli 13 kohaseid julgeolekualaseid uurimisi. Komisjon kogub oma uurimiste korraldamise volituste raames uurimise seisukohalt huvipakkuvat teavet, sealhulgas isikuandmeid, mitmesugustest allikatest – avaliku sektori asutustelt ja füüsilistelt isikutelt – ja vahetab teavet muude liidu institutsioonide, organite ja asutustega, liikmesriikide ja kolmandate riikide pädevate asutustega ning rahvusvaheliste organisatsioonidega enne uurimis- või koordineerimismeetmete rakendamise algust, selle ajal ja pärast selle lõppu.

(3)

Komisjoni töödeldavad isikuandmete liigid on näiteks isikusamasuse tuvastamiseks vajalikud andmed, kontaktandmed, andmed ametialase tegevuse kohta ning julgeolekualase taustakontrolli, ohuhindamise ja julgeolekualase uurimisega seotud või seostatud andmed. Isikuandmeid hoitakse turvalises elektroonses keskkonnas, et neile ei pääseks ebaseaduslikult juurde komisjoniga mitteseotud isikud ja et neid ei saaks sellistele isikutele ebaseaduslikult edastada. Isikuandmeid säilitatakse uurimist teostanud komisjoni talituses uurimise lõpuni. Eri töötlemistoimingute suhtes kohaldatakse eri säilitamistähtaegu olenevalt uurimise liigist, s.t olenevalt sellest, kas tegemist on kuriteokahtluse või vastuluure või terrorismivastase võitluse raames toimuva uurimisega. Pärast säilitustähtaja möödumist juhtumiga seotud teave hävitatakse (2).

(4)

Oma ülesandeid täites on komisjon kui vastutav töötleja kohustatud austama füüsiliste isikute õigusi seoses isikuandmete töötlemisega, nagu need on sätestatud Euroopa Liidu põhiõiguste harta artikli 8 lõikes 1 ja Euroopa Liidu toimimise lepingu artikli 16 lõikes 1, ning Euroopa Parlamendi ja nõukogu määruses (EL) 2018/1725 (3) sätestatud õigusi. Samal ajal peab komisjon täitma rangeid konfidentsiaalsusnõudeid, mis on sätestatud otsuse (EL, Euratom) 2015/443 artiklis 9.

(5)

Teatavatel juhtudel on vaja leida tasakaal andmesubjektidele määruse (EL) 2018/1725 alusel antud õiguste, komisjonile tema isikute, vara ja teabe julgeoleku tagamiseks otsusega (EL, Euratom) 2015/443 antud ülesannete täitmise, eriti julgeolekualaste uurimiste tulemusliku teostamise vajaduse, ning teiste andmesubjektide põhiõiguste ja -vabaduste täieliku austamise vajaduse vahel. Seda silmas pidades on määruse (EL) 2018/1725 artikli 25 lõike 1 punktidega c, d ja h jäetud komisjonile võimalus piirata määruse artiklite 14–17, 19, 20 ja 35 ning artikli 4 lõike 1 punktis a sätestatud läbipaistvuspõhimõtte kohaldamist, kui sätted vastavad kõnealuse määruse artiklites 14–17, 19 ja 20 sätestatud õigustele ja kohustustele.

(6)

Selleks et komisjon saaks tulemuslikult täita isikute, vara ja teabe julgeoleku tagamise, sealhulgas julgeolekualaste uurimiste teostamise ülesannet vastavalt otsusele (EL, Euratom) 2015/443, järgides määruses (EL) 2018/1725 sätestatud isikuandmete kaitse nõudeid, tuleb vastu võtta sise-eeskirjad, mille kohaselt oleks komisjonil võimalik piirata andmesubjektide õigusi kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktidega c, d ja h.

(7)

Komisjoni sise-eeskirjad peaksid hõlmama kõiki komisjoni isikuandmete töötlemise toiminguid, mida ta teostab talle komisjoni isikute, vara ja teabe julgeoleku tagamiseks otsusega (EL, Euratom) 2015/443 antud ülesannete täitmise, eelkõige julgeolekualaste uurimiste läbiviimise käigus. Neid eeskirju tuleks kohaldada nii enne uurimise algust kui ka uurimise ajal tehtavate andmetöötlustoimingute suhtes, samuti uurimistulemuste järelmeetmete kontrollimise käigus tehtavate andmetöötlustoimingute suhtes.

(8)

Määruse (EL) 2018/1725 artiklite 14, 15 ja 16 järgimiseks peaks komisjon teavitama kõiki isikuid oma tegevusest, mis hõlmab nende isikuandmete töötlemist, ja nende õigustest läbipaistval ja sidusal viisil isikuandmete kaitset käsitlevas teates, mis avaldatakse komisjoni veebisaidil.

(9)

Lisaks peaks komisjon asjakohases vormis eraldi teavitama iga julgeolekualase uurimisega seotud andmesubjekti – asjaomast isikut ja tunnistajat. Komisjon peaks eraldi teavitama ka iga isikut, kelle andmeid töödeldakse seoses otsuse (EL, Euratom) 2015/443 artikli 7 lõike 5 ning artikli 12 lõike 1 punktide d ja e kohaselt võetud julgeolekumeetmetega, s.t komisjoni ruumide ning side- ja infosüsteemide ja -seadmete läbiotsimisega.

(10)

Määruse (EL) 2018/1725 artikli 25 alusel võib komisjonil samuti olla tarvis piirata andmesubjektide teavitamist ja nende muude õiguste kohaldamist, et kaitsta eelkõige julgeolekualaseid uurimisi, oma uurimisvahendeid ja -meetodeid, muude ametiasutuste julgeolekualaseid uurimisi ja menetlusi ning kõnealuste julgeolekualaste ja muude uurimiste ja/või menetlustega seotud teiste isikute õigusi.

(11)

Mõnel juhul võib teatava teabe andmine andmesubjektile või otsuse (EL, Euratom) 2015/443 artikli 12 lõike 1 punktide d ja e alusel uurimise algatamise või julgeolekumeetmete võtmise (komisjoni ruumide ning side- ja infosüsteemide ja -seadmete läbiotsimise) teatavaks saamine muuta võimatuks uurimise eesmärgi saavutamise või oluliselt kahjustada uurimist ja komisjoni suutlikkust tagada oma julgeolek, eelkõige võimalusi teostada tulevikus tulemuslikult julgeolekualaseid uurimisi.

(12)

Lisaks võib komisjonil otsuse (EL, Euratom) 2015/443 artikli 17 lõigete 2 ja 3 kohase koostöö tulemuslikkuse huvides olla tarvis piirata andmesubjektide õiguste kohaldamist, et kaitsta teiste liidu institutsioonide, organite ja asutuste ning liikmesriikide pädevate asutuste isikuandmete töötlemise toiminguid. Selleks peaks komisjon konsulteerima nende institutsioonide, organite ja asutustega piirangute kehtestamise põhjuste ning piirangute vajalikkuse ja proportsionaalsuse küsimuses.

(13)

Komisjonil võib samuti olla tarvis piirata andmesubjektide teavitamist ja nende muude õiguste kohaldamist seoses kolmandatelt riikidelt või rahvusvahelistelt organisatsioonidelt saadud isikuandmetega, et teha nende riikide ja organisatsioonidega koostööd ning tagada seega liidu üldisest huvist kantud olulise eesmärgi järgimine. Teatavatel juhtudel on andmesubjekti huvid ja tema põhiõigused rahvusvahelise koostöö huvist siiski olulisemad.

(14)

Komisjon peaks kõiki piiranguid kohaldama läbipaistval viisil ning kandma kõik kohaldatavad piirangud asjakohasesse dokumendisüsteemi.

(15)

Vastavalt määruse (EL) 2018/1725 artikli 25 lõikele 8 võivad vastutavad töötlejad andmesubjekti suhtes piirangu kohaldamise põhjusi käsitleva teabe esitamise edasi lükata, teabe esitamata jätta või selle esitamisest keelduda, kui teave kahjustaks mis tahes viisil piirangu kohaldamise eesmärki. Eelkõige kehtib see määruse (EL) 2018/1725 artiklites 16 ja 35 ette nähtud õiguste suhtes kohaldatavate piirangute korral.

(16)

Tagamaks, et andmesubjekti õigust saada määruse (EL) 2018/1725 artiklites 16 ja 35 sätestatud teavet piiratakse vaid seni, kuni selline piirang on komisjonile vajalik oma julgeoleku tagamiseks, eelkõige julgeolekualaste uurimiste läbiviimiseks, peaks komisjon kehtestatud piirangud korrapäraselt läbi vaatama.

(17)

Juhul kui piiratakse andmesubjekti muid õigusi, peaks vastutav töötleja hindama iga juhtumi puhul eraldi, kas piirangu põhjuse teatamine kahjustaks piirangu eesmärki.

(18)

Komisjoni andmekaitseametnik peaks piirangute kohaldamist sõltumatult kontrollima, et tagada käesoleva otsuse järgimine.

(19)

Euroopa Andmekaitseinspektor esitas oma arvamuse 10. detsembril 2018,