1.   Ovom se Odlukom utvrđuju interna pravila koja se odnose na uvjete pod kojima ESMA može, u okviru svojih aktivnosti utvrđenih u stavcima od 2. do 5., ograničiti primjenu prava iz članaka od 14. do 21. i članka 35. kao i članka 4. Uredbe (EU) 2018/1725, u skladu s njezinim člankom 25. Tim se ograničenjima ne dovode u pitanje izuzeća od prava ispitanika predviđena Uredbom (EU) 2018/1725.

2.   U okviru administrativnih aktivnosti ESMA-e, ograničenja predviđena u točki 1. ovog članka primjenjuju se na obradu osobnih podataka koju provodi ESMA u svrhu:

3.   U okviru izvršavanja zadaća ESMA-e ograničenja predviđena u točki 1. ovog članka primjenjuju se na obradu osobnih podataka koju provodi ESMA u svrhu:

4.   Osim toga, ta se ograničenja primjenjuju na pomoć, koordinaciju i/ili suradnju koju ESMA pruža nacionalnim tijelima za vrijednosne papire i tržišta kapitala, uključujući tijela trećih zemalja i međunarodne organizacije u kontekstu istraga koje se provode radi izvršavanja njihovih zakonskih zadaća.

5.   Ograničenja iz stavka 1. ovog članka primjenjuju se i na postupke obrade koji se provode prije pokretanja prethodno navedenih istraga ili drugih administrativnih istraga navedenih u prethodnim stavcima od 2. do 4., tijekom tih istraga i tijekom praćenja rezultata tih istraga.

6.   Ova se Odluka primjenjuje na svaku kategoriju osobnih podataka koji se obrađuju u kontekstu aktivnosti navedenih u prethodnim stavcima od 2. do 5.

7.   U skladu s uvjetima navedenima u ovoj Odluci, ograničenja se mogu primjenjivati na sljedeća prava: pružanje informacija ispitanicima, pravo na pristup, ispravak, brisanje, ograničenje obrade i obavješćivanje ispitanika o povredi osobnih podataka.

1.   Radi izbjegavanja povreda osobnih podataka, odavanja ili neovlaštenog objavljivanja u kontekstu istraga iz članka 1. uspostavljene su sljedeće zaštitne mjere:

2.   Voditelj postupaka obrade je ESMA, koju zastupa njezin izvršni direktor, koji može delegirati funkciju voditelja obrade. Ispitanici će biti obaviješteni o osobi kojoj je delegirana uloga voditelja obrade putem obavijesti o zaštiti podataka koje se objavljuju na mrežnom mjestu ESMA-e.

3.   Razdoblje zadržavanja obrađenih osobnih podataka ne traje dulje nego što je potrebno i primjereno s obzirom na svrhe u koje se podatci obrađuju. Razdoblje zadržavanja određuje se u evidencijama o zaštiti podataka i izjavama o privatnosti iz članka 5. stavka 1.

4.   Ako ESMA razmatra primjenu ograničenja, ocjenjuje se rizik za prava i slobode ispitanika, posebno u odnosu na rizik za prava i slobode drugih ispitanika i rizik ukidanja učinka istraga ili postupaka ESMA-e, primjerice uništavanjem dokaza. Rizici za prava i slobode ispitanika prvenstveno se odnose, ali nisu ograničeni, na reputacijske rizike i rizike za pravo na obranu i pravo na saslušanje.

1.   ESMA primjenjuje sva ograničenja samo kako bi osigurala:

2.   Kao posebna primjena svrha opisanih u stavku 1. ESMA može primjenjivati ograničenja u vezi s osobnim podatcima koji se razmjenjuju sa službama Komisije ili drugim institucijama, tijelima, agencijama i uredima Unije, nadležnim tijelima država članica ili trećih zemalja ili međunarodnim organizacijama, u sljedećim okolnostima:

3.   Svako ograničenje mora biti nužno i razmjerno uzimajući u obzir rizike za prava i slobode ispitanika te mora poštovati bit temeljnih prava i sloboda u demokratskom društvu.

4.   Ako se razmatra primjena ograničenja, provodi se ispitivanje nužnosti i razmjernosti na temelju ovih pravila. Ono se dokumentira u internoj bilješci o procjeni za potrebe utvrđivanja odgovornosti za svaki pojedinačni slučaj.

5.   Ograničenja se ukidaju čim prestanu postojati okolnosti koje ih opravdavaju. Konkretno, kada se smatra da se ostvarivanjem ograničenog prava više ne bi poništio učinak nametnutog ograničenja ili negativno utjecalo na prava ili slobode drugih ispitanika.

1.   Voditelj obrade bez nepotrebnog odgađanja obavještava službenika za zaštitu podataka svaki put kada voditelj obrade ograniči primjenu prava ispitanika ili proširi ograničenje u skladu s ovom Odlukom. Voditelj obrade službeniku za zaštitu podataka omogućava pristup internoj bilješki koja sadržava procjenu nužnosti i razmjernosti ograničenja te, prema potrebi, temeljne činjenice i pravne elemente te bilježi datum obavještavanja službenika za zaštitu podataka.

2.   Službenik za zaštitu podataka može pisanim putem od voditelja obrade zatražiti preispitivanje primjene ograničenja. Voditelj obrade pisanim putem obavještava službenika za zaštitu podataka o ishodu traženog preispitivanja.

3.   Voditelj obrade obavještava službenika za zaštitu podataka kada se ograničenje ukine.

4.   Voditelj obrade dokumentira sudjelovanje službenika za zaštitu podataka u različitim fazama postupka, počevši od datuma obavještavanja službenika za zaštitu podataka.

5.   Interna bilješka i, prema potrebi, temeljni činjenični i pravni elementi stavljaju se na raspolaganje Europskom nadzorniku za zaštitu podataka na njegov zahtjev.

1.   ESMA na svojem mrežnom mjestu objavljuje evidencije o zaštiti podataka kojima sve ispitanike obavještava o svojim aktivnostima koje obuhvaćaju obradu osobnih podataka, uključujući informacije o mogućem ograničenju prava ispitanika.

2.   ESMA bez nepotrebnog odgađanja pismeno obavještava pojedinačno svakog ispitanika kojeg smatra osobom na koju se odnosi određena istraga ili ispitivanje o evidenciji zaštite podataka predmetnog postupka obrade.

3.   U opravdanim slučajevima i prema uvjetima navedenima u ovoj odluci, ESMA može u potpunosti ili djelomično ograničiti pružanje informacija ispitanicima iz stavka 2.U navedenom slučaju u internoj bilješci navodi razloge za ograničenje, pravnu osnovu u skladu s člankom 3. ove Odluke, uključujući procjenu nužnosti i razmjernosti ograničenja.

4.   Ograničenje iz stavka 3. primjenjuje se sve dok postoje razlozi koji ga opravdavaju.

Ako više ne postoje razlozi za ograničenje, ESMA predmetnog ispitanika obavještava o evidenciji zaštite osobnih podataka u pitanju i temeljnim razlozima ograničenja. Ta se obavijest može kombinirati s pozivom na dostavu očitovanja o nalazima istrage ili ispitivanja u tijeku u sklopu ostvarivanja prava na obranu predmetnog ispitanika. ESMA istodobno obavještava predmetnog ispitanika o pravu na podnošenje pritužbe Europskom nadzorniku za zaštitu podataka u bilo kojem trenutku ili traženje pravnog lijeka pred Sudom Europske unije.

ESMA preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenja i pri zatvaranju relevantnog ispitivanja ili istrage.

1.   Odgovarajući na zahtjev ispitanika ESMA može u cijelosti ili djelomično ograničiti pravo tog ispitanika da dobije potvrdu o tome obrađuje li ESMA osobne podatke koji se odnose na njega ili nju u sklopu istrage ili ispitivanja iz članka 1. ove Odluke i, ako je to slučaj, pravo na pristup tim podatcima i drugim informacijama iz članka 17. Uredbe (EU) 2018/1725.

2.   Ako ESMA ograniči pravo na pristup, u svojem odgovoru na zahtjev obavještava predmetnog ispitanika o primijenjenom ograničenju te o glavnim razlozima za ograničenje, kao i o mogućnosti podnošenja pritužbe Europskom nadzorniku za zaštitu podataka ili traženja pravnog lijeka pred Sudom Europske unije.

3.   Pružanje informacija iz stavka 2. može se odgoditi, izostaviti ili odbiti ako bi se time poništio učinak ograničenja u skladu s člankom 25. stavkom 8. Uredbe (EU) 2018/1725.Ako je to slučaj, ESMA u internoj bilješci o procjeni dokumentira razloge za ograničenje, uključujući procjenu nužnosti i razmjernosti ograničenja i njegovo trajanje.

4.   ESMA preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenja i pri zatvaranju relevantnog ispitivanja ili istrage.

1.   Odgovarajući na zahtjev ispitanika ESMA može, u kontekstu istrage ili ispitivanja iz članka 1. ove Odluke, u cijelosti ili djelomično ograničiti pravo tog ispitanika na ispravak osobnih podataka koji se na njega odnose te pravo na brisanje ili ograničenje obrade njegovih osobnih podataka, koja su predviđena člancima 18., 19. i 20. Uredbe (EU) 2018/1725.

2.   Ako ESMA ograniči primjenu prethodno navedenog prava na ispravak, brisanje ili ograničenje obrade, poduzima korake utvrđene u članku 6. stavku 2. i članku 6. stavku 3. ove Odluke.

3.   ESMA preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenja i pri zatvaranju relevantnog ispitivanja ili istrage.

1.   ESMA bez nepotrebnog odgađanja obavještava ispitanika o povredi osobnih podataka kada je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za prava i slobode pojedinaca, kako je predviđeno člankom 35. Uredbe (EU) 2018/1725.

2.   U opravdanim slučajevima i pod uvjetima navedenima u ovoj Odluci, ESMA može ispitanicima u cijelosti ili djelomično ograničiti pružanje informacija iz stavka 1. ovog članka. U navedenom slučaju u internoj bilješci navodi razloge za ograničenje, pravnu osnovu u skladu s člankom 3. ove Odluke, uključujući procjenu nužnosti i razmjernosti ograničenja.

3.   Ograničenje iz stavka 2. primjenjuje se sve dok postoje razlozi koji ga opravdavaju.

Ako više ne postoje razlozi za ograničenje, ESMA predmetnog ispitanika obavještava o povredi osobnih podataka i o glavnim razlozima ograničenja. ESMA istodobno obavještava predmetnog ispitanika o pravu na podnošenje pritužbe Europskom nadzorniku za zaštitu podataka u bilo kojem trenutku ili traženje pravnog lijeka pred Sudom Europske unije.

ESMA preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenja i pri zatvaranju relevantnog ispitivanja ili istrage.