(1)

Komissio tekee hallinnollisia tutkimuksia valvoakseen kilpailusääntöjen täytäntöönpanoa perussopimuksen ja johdetun oikeuden sekä tätä tarkoitusta varten hyväksyttyjen kansainvälisten sopimusten mukaisesti (1). Tätä varten se käyttää komissiolle unionin säädöksillä annettuja tutkinta- ja täytäntöönpanovaltuuksia (mukaan lukien niihin liittyvien operatiivisten toimien toteuttaminen) kilpailunrajoitusten sekä yrityskeskittymien ja valtiontuen valvonnan aloilla.

(2)

Kilpailun alalla komission tutkimusten ja täytäntöönpanotoimien kohteena ovat yritykset tai jäsenvaltiot, joihin sovelletaan perustamissopimuksen kilpailusääntöjä, eivät luonnolliset henkilöt. Kilpailua koskevien tutkimusten kuluessa käsitellään kuitenkin väistämättä myös Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (2) 3 artiklan 1 kohdassa tarkoitettuja henkilötietoja asetuksen (EU) 2018/1725 3 artiklan 3 kohdassa tarkoitetulla tavalla. Komission on käsiteltävä näitä henkilötietoja, jotta se voi suorittaa tehtävät, jotka sille on unionin kilpailusääntöjen täytäntöönpanosta vastaavana viranomaisena osoitettu. Kilpailunrajoitusten sekä yrityskeskittymien ja valtiontuen valvonnan alalla tehtävät tutkimukset sekä kilpailusääntöjen täytäntöönpano ovat valvonta-, tarkastus- tai sääntelytehtäviä, jotka liittyvät julkisen vallan käyttöön asetuksen (EU) 2018/1725 25 artiklan 1 kohdan c ja g alakohdassa tarkoitetuissa tapauksissa. Näillä toimilla edistetään ja suojellaan kilpailukykyisiä sisämarkkinoita, millä turvataan unionin ja jäsenvaltioiden merkittäviä taloudellisia tai rahoitusta koskevia etuja.

(3)

Kilpailunrajoitusten sekä yrityskeskittymien ja valtiontuen valvonnan aloilla suoritettavia tutkimus- ja täytäntöönpanotoimiaan varten komissio käsittelee henkilötietoja, joita se on hankkinut tai saanut oikeushenkilöiltä, luonnollisilta henkilöiltä, jäsenvaltioilta ja muilta toimijoilta (kuten kansallisilta kilpailuviranomaisilta, sääntelyelimiltä ja muilta julkisilta elimiltä ja viranomaisilta), kolmansien maiden kilpailuviranomaisilta sekä kansainvälisiltä elimiltä ja järjestöiltä. Sekä omasta aloitteestaan että saatujen tietojen perusteella toteuttamiensa kilpailua koskevien tutkimus- ja täytäntöönpanotoimien kuluessa komissio voi käsitellä myös henkilötietoja, jotka on hankittu tai saatu julkisesti saatavilla olevista lähteistä (esimerkiksi markkinoiden seuranta- tai valvontatoimien yhteydessä), nimettömistä lähteistä (esimerkiksi väärinkäytösten paljastajilta tai ilmiantajilta) tai tunnistetuista lähteistä (esimerkiksi kantelijoilta), joiden henkilöllisyyttä on suojattava.

(4)

Komissio voi puolestaan siirtää henkilötietoja oikeushenkilöille tai luonnollisille henkilöille (esimerkiksi asiakirjoihin tutustumista koskevan menettelyn yhteydessä), kansallisille kilpailuviranomaisille tai muille viranomaisille ja elimille jäsenvaltioiden tai kolmansien maiden viranomaisten tai järjestöjen kanssa tehtävän kahden- tai monenvälisen yhteistyön puitteissa, jos se on tarpeen ja asianmukaista komission toimivallan käyttämiseksi, komission menettelyjen kohteena olevien tahojen puolustautumisoikeuksien turvaamiseksi sekä unionin kilpailusääntöjen tehokkaan ja vaikuttavan soveltamisen varmistamiseksi.

(5)

Asetuksen (EU) 2018/1725 3 artiklan 3 kohdassa tarkoitettu henkilötietojen käsittely, jota tehdään kilpailun alalla toteutettavien tutkimus- ja täytäntöönpanotoimien yhteydessä, saattaa alkaa jo ennen kuin komissio virallisesti aloittaa menettelyn ja jatkua koko tutkimuksen ajan sekä mahdollisesti vielä sen muodollisen päättämisen jälkeenkin esimerkiksi markkinoiden tai vaatimustenmukaisuuden seuranta- tai valvontatoimia varten tai uusien tutkimustoimien tai oikeudellisten menettelyjen aloittamistarpeen arviointia varten.

(6)

Komission käsittelemät henkilötiedot ovat esimerkiksi tunnistetietoja, yhteystietoja, työhön tai ammattiin liittyviä tietoja tai tietoja, jotka liittyvät tutkimuksen tai menettelyn aiheeseen. Henkilötietoja säilytetään suojatussa sähköisessä ympäristössä, jotta voidaan estää luvaton pääsy tietoihin tai niiden siirtäminen henkilöille, joiden ei ole tarpeen saada niitä tietoonsa. Henkilötietoja säilytetään tutkimuksista vastaavassa komission yksikössä tutkimuksen, uusien tutkimustoimien aloittamistarpeen arvioinnin, hallinnollisen menettelyn ja sitä mahdollisesti seuraavan tuomioistuintarkastelun ajan sekä asian käsittelyn lopullista päättymistä seuraavan hallinnollisen säilytysjakson ajan. Säilytysjakson päättyessä asiaa koskevat tiedot, myös henkilötiedot, siirretään komission arkistoon (3).

(7)

Komissio on tehtäviään hoitaessaan velvollinen kunnioittamaan henkilötietojen käsittelyyn liittyviä luonnollisten henkilöiden oikeuksia, jotka tunnustetaan Euroopan unionin perusoikeuskirjan 8 artiklan 1 kohdassa ja perussopimuksen 16 artiklan 1 kohdassa. Samalla komissio on kuitenkin vastuussa myös kilpailusääntöjen täytäntöönpanosta, mikä edellyttää, että komissio suorittaa tutkimuksensa ajoissa noudattaen luottamuksellisuutta ja salassapitovelvollisuutta koskevia sääntöjä (4), tutkimuksen kohteena olevien tahojen oikeutta puolustukseen (5) sekä henkilöllisyytensä suojaamista tarvitsevien henkilöiden oikeuksia.

(8)

Tietyissä olosuhteissa on tarpeen sovittaa yhteen asetuksen (EU) 2018/1725 mukaiset rekisteröityjen oikeudet sekä tutkimus- ja täytäntöönpanotoimien edellytykset ja muiden rekisteröityjen perusoikeuksien ja -vapauksien täysimääräinen kunnioittaminen. Tätä varten asetuksen (EU) 2018/1725 25 artiklassa annetaan komissiolle mahdollisuus rajoittaa kyseisen asetuksen 14–22 artiklan ja 35 artiklan soveltamista sekä 4 artiklan soveltamista siltä osin kuin sen säännökset vastaavat 14–22 artiklassa säädettyjä oikeuksia ja velvollisuuksia.

(9)

Näiden sisäisten sääntöjen olisi katettava kaikki käsittelytoimet, joita komissio suorittaa käyttäessään tutkintavaltuuksiaan joko omasta aloitteestaan tai saatujen tietojen perusteella, sekä täytäntöönpano ja siihen liittyvät operatiiviset toimet kilpailunrajoitusten sekä yrityskeskittymien ja valtiontuen valvonnan aloilla aina, kun rekisteröityjen oikeuksien käyttäminen voi vaarantaa tutkimusten tai täytäntöönpanotoimien suorittamisen. Näitä sääntöjä olisi sovellettava käsittelytoimiin, joita suoritetaan ennen menettelyn virallista aloittamista, tutkimuksen aikana sekä sen muodollisen päättämisen jälkeen, mukaan lukien kansallisten kilpailuviranomaisten, jäsenvaltioiden tai kolmansien maiden viranomaisten ja järjestöjen kanssa tehtävän kahden- tai monenvälisen yhteistyön puitteissa tapahtuva käsittely.

(10)

Asetuksen (EU) 2018/1725 14, 15 ja 16 artiklan noudattamiseksi komission olisi tiedotettava kaikille yksityishenkilöille verkkosivustollaan julkaistavilla tietosuojaselosteilla läpinäkyvästi ja johdonmukaisesti henkilötietojen käsittelyä koskevista toimistaan ja yksityishenkilöiden oikeuksista.

(11)

Asetuksen (EU) 2018/1725 14 artiklan 5 kohdan ja 16 artiklan 5 kohdan soveltamista rajoittamatta komissio voi kyseisen asetuksen 25 artiklan nojalla myös rajoittaa tietojen antamista rekisteröidyille ja rekisteröityjen muiden oikeuksien soveltamista suojatakseen omia kilpailua koskevia tutkimuksiaan ja kilpailusääntöjen täytäntöönpanoa, jäsenvaltioiden kilpailuviranomaisten tutkimuksia ja menettelyjä, tutkimusvälineitä ja -menettelyjä sekä tutkimuksiin liittyvien muiden henkilöiden oikeuksia.

(12)

Tehokkaan yhteistyön ylläpitämiseksi komission voi olla tarpeen rajoittaa rekisteröityjen oikeuksien soveltamista unionin muiden toimielinten, elinten tai laitosten tai jäsenvaltioiden viranomaisten käsittelytoimien suojaamiseksi. Tätä varten komission olisi kuultava näitä yksikköjä, toimielimiä, elimiä, laitoksia ja viranomaisia rajoitusten asettamisen perusteista sekä rajoitusten tarpeellisuudesta ja oikeasuhteisuudesta.

(13)

Komission saattaa olla tarpeen rajoittaa myös tietojen antamista rekisteröidyille ja rekisteröityjen muiden oikeuksien käyttöä, joka liittyy kolmansista maista tai kansainvälisiltä järjestöiltä saatuihin henkilötietoihin, jotta se kykenee tekemään yhteistyötä kyseisten maiden tai järjestöjen kanssa ja näin turvaamaan unionin tärkeän yleisen edun mukaisen tavoitteen. Joissakin tapauksissa rekisteröidyn edut tai perusoikeudet saattavat kuitenkin painaa enemmän kuin kansainvälisen yhteistyön intressit.

(14)

Komissio on sen vuoksi määritellyt asetuksen (EU) 2018/1725 25 artiklan 1 kohdan c, g ja h alakohdassa luetellut perusteet asetuksen 25 artiklassa tarkoitetuiksi rajoitusperusteiksi, joita voi olla tarpeen soveltaa sellaisiin tutkimus- ja täytäntöönpanotoimien puitteissa suoritettaviin komission tietojenkäsittelytoimiin, jotka koskevat kilpailua, mikä sisältää kilpailunrajoitusten sekä yrityskeskittymien ja valtiontuen valvonnan.

(15)

Komission olisi käsiteltävä kaikki rajoitukset läpinäkyvästi ja rekisteröitävä kaikki tapaukset, joissa rajoituksia sovelletaan, vastaavaan rekisteröintijärjestelmään.

(16)

Rekisterinpitäjät voivat asetuksen (EU) 2018/1725 25 artiklan 8 kohdan nojalla lykätä tietojen ilmoittamista rajoituksen soveltamisen syistä tai pidättyä antamasta näitä tietoja rekisteröidylle, jos tietojen antaminen voi jollakin tavoin vaarantaa rajoituksen tarkoituksen. Tämä koskee etenkin asetuksen (EU) 2018/1725 16 ja 35 artiklassa tarkoitettuja oikeuksia koskevia rajoituksia. Jotta voidaan varmistaa, että asetuksen (EU) 2018/1725 16 ja 35 artiklassa tarkoitettuja rekisteröidyn oikeuksia rajoitetaan vain niin kauan kuin rajoituksen syyt ovat voimassa, komission olisi tarkasteltava kantaansa uudelleen säännöllisin väliajoin sekä kyseistä tutkimusta päätettäessä.

(17)

Jos sovelletaan rekisteröityjen muita oikeuksia koskevia rajoituksia, rekisterinpitäjän olisi arvioitava tapauskohtaisesti, vaarantaisiko rajoituksesta ilmoittaminen sen tarkoituksen. Rekisterinpitäjä on yksikkö, joka komission sisällä vastaa kilpailupolitiikasta.

(18)

Komission tietosuojavastaavan olisi tehtävä riippumaton arviointi rajoitusten soveltamisesta, jotta voidaan varmistaa tämän päätöksen noudattaminen.

(19)

Tämä päätös on hyväksytty asetuksen (EU) 2018/1725 25 artiklan soveltamiseksi, ja oikeusvarmuuden takaamiseksi sen olisi tultava voimaan samanaikaisesti kyseisen asetuksen kanssa.

(20)

Euroopan tietosuojavaltuutettua on kuultu,