1.   Ovom Odlukom utvrđuju se pravila o uvjetima pod kojima Eurojust može na temelju članka 25. Uredbe ograničiti primjenu njezina članka 4., članaka od 14. do 22., članaka 35. i 36.

2.   U skladu s uvjetima navedenima u ovoj Odluci, ograničenja se mogu primjenjivati na sljedeća prava: pružanje informacija ispitanicima, pravo pristupa, ispravak, brisanje, ograničenje obrade, obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost elektroničke komunikacije.

3.   Ova se Odluka primjenjuje na obradu osobnih podataka koju provodi Eurojust u mjeri u kojoj osobne podatke obrađuje u svrhe povezane s administrativnim istragama, preddisciplinskim i disciplinskim postupcima i postupcima suspenzije, preliminarnim aktivnostima povezanim sa slučajevima mogućih nepravilnosti prijavljenih OLAF-u, obradom slučajeva zviždanja, (službenim i neslužbenim) postupcima u slučajevima uznemiravanja, obradom unutarnjih i vanjskih pritužbi, provedbom unutarnjih revizija, istragama koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i sigurnosnim istragama (u području informacijske tehnologije) koje se provode na unutarnjoj razini ili uz sudjelovanje vanjskog tijela (npr. CERT-EU-a).

4.   Kategorije osobnih podataka obuhvaćene ovom Odlukom uključuju identifikacijske podatke, podatke za kontakt, podatke o ponašanju i financijske podatke.

5.   Eurojust, kao voditelja obrade podataka, zastupa upravni direktor.

1.   Eurojust može ograničiti primjenu članaka od 14. do 22., članaka 35. i 36. i članka 4. ako njegove odredbe odgovaraju pravima i obvezama predviđenima u člancima od 14. do 20.:

2.   Ograničenjima se poštuje suština temeljnih prava i sloboda i smatraju se nužnima i razmjernima u demokratskom društvu.

3.   Ispitivanje nužnosti i razmjernosti provodi se na pojedinačnoj osnovi prije primjene ograničenja. Ograničenja su ograničena na ono što je strogo nužno za ostvarenje njihova cilja.

4.   Za potrebe utvrđivanja odgovornosti, Eurojust sastavlja izvješće u kojem navodi razloge za primjenu ograničenja, koji se od razloga navedenih u stavku 1. primjenjuju te koji je ishod ispitivanja nužnosti i razmjernosti. To je izvješće dio je registra koji se na zahtjev stavlja na raspolaganje EDPS-u. Eurojust priprema periodična izvješća o primjeni članka 25. Uredbe.

5.   Kada obrađuje osobne podatke primljene od drugih organizacija u kontekstu svojih zadaća, Eurojust se savjetuje s tim organizacijama o mogućim razlozima za uvođenje ograničenja te o njihovoj nužnosti i razmjernosti, osim ako bi se time ugrozile aktivnosti Eurojusta.

1.   Procjene rizika koji bi zbog uvođenja ograničenja nastali za prava i slobode ispitanika i podatci o razdoblju primjene tih ograničenja unose se u evidenciju aktivnosti obrade koju Eurojust vodi na temelju članka 31. Uredbe. Evidentiraju se i u svim procjenama učinka na zaštitu podataka u vezi s ograničenjima koja se provode na temelju članka 39. Uredbe.

2.   Kad god Eurojust procijeni nužnost i razmjernost nekog ograničenja, dužan je razmotriti moguće rizike za prava i slobode ispitanika. U slučaju kada Eurojust razmatra primjenu ograničenja, ocjenjuje se rizik za prava i slobode ispitanika, posebno u odnosu na rizik za prava i slobode drugih ispitanika i rizik od poništavanja učinka istraga ili postupaka Eurojusta, primjerice uništavanjem dokaza. Rizici za prava i slobode ispitanika prvenstveno se odnose, ali nisu ograničeni na rizike za ugled i rizike za pravo na obranu i pravo na saslušanje.

1.   Eurojust primjenjuje zaštitne mjere kako bi spriječio zlouporabu osobnih podataka koji podliježu ili mogu biti podložni ograničenjima, nezakonit pristup tim podatcima ili njihov prijenos. Te zaštitne mjere uključuju tehničke i ustrojstvene mjere i detaljno su opisane, prema potrebi, u unutarnjim odlukama, postupcima i provedbenim pravilima Eurojusta. Zaštitne mjere uključuju sljedeće:

Preispitivanja iz točke (d) provode se najmanje svakih šest mjeseci.

2.   Ograničenja se ukidaju čim prestanu postojati okolnosti koje ih opravdavaju.

3.   Razdoblje zadržavanja osobnih podataka iz članka 1. stavka 4. ne traje dulje nego što je potrebno i primjereno s obzirom na svrhe u koje se podatci obrađuju. Osobni podatci zadržavaju se u skladu s važećim pravilima Eurojusta o pohrani utvrđenim u članku 18. i Prilogu Poslovniku o obradi i zaštiti podataka u Eurojustu (3), koja će se odrediti u evidencijama o zaštiti osobnih podataka koje se vode na temelju članka 31. Uredbe. Na kraju razdoblja zadržavanja osobni podatci brišu se, anonimiziraju ili prenose u arhiv u skladu s člankom 13. Uredbe.

1.   Službenik za zaštitu podataka Eurojusta obavještava se bez odlaganja kada god se prava ispitanika ograničavaju u skladu s ovom Odlukom. Omogućava mu se pristup povezanim evidencijama i svim dokumentima koji se odnose na činjenični ili pravni kontekst.

2.   Službenik za zaštitu podataka Eurojusta može zatražiti preispitivanje primjene ograničenja. Eurojust pisanim putem obavješćuje svojeg službenika za zaštitu podataka o ishodu tog preispitivanja.

3.   Eurojust će dokumentirati sudjelovanje službenika za zaštitu podataka u primjeni ograničenja, uključujući podatke koje s njim dijeli.

1.   Eurojust u obavijesti o zaštiti podataka koje su objavljene na njegovim internetskim stranicama/intranetu uključuje odjeljak u kojem se ispitanicima pružaju općenite informacije o mogućnosti ograničenja prava ispitanika u skladu s člankom 2. stavkom 1. Te informacije obuhvaćaju prava koja mogu biti ograničena, razloge za primjenu ograničenja i moguće trajanje ograničenja.

2.   Eurojust pojedinačno obavješćuje ispitanike, pisanim putem i bez nepotrebne odgode, o postojećim ili budućim ograničenjima njihovih prava. Eurojust obavješćuje ispitanike o osnovnim razlozima na kojima se temelji primjena ograničenja, o njihovu pravu na savjetovanje sa službenikom za zaštitu podataka s ciljem osporavanja ograničenja te o njihovu pravu na podnošenje pritužbe EDPS-u.

3.   Eurojust može odgoditi, izostaviti ili uskratiti pružanje informacija o razlozima za ograničenje i pravu na podnošenje pritužbe EDPS-u ako bi se time poništio učinak ograničenja. Procjena opravdanosti navedenog odgađanja, izostavljanja ili uskraćivanja pružanja informacija provodi se za svaki pojedinačni slučaj. Eurojust pruža informacije ispitaniku čim to pružanje informacija više ne poništava učinak ograničenja.

1.   Kada Eurojust ima obvezu obavijestiti o povredi podataka na temelju članka 35. stavka 1. Uredbe, u iznimnim okolnostima takvu obavijest može u cijelosti ili djelomično ograničiti. U bilješci navodi razloge za ograničenje, pravnu osnovu u skladu s člankom 2. i procjenu nužnosti i razmjernosti ograničenja. Bilješku dostavlja EDPS-u u trenutku obavješćivanja o povredi osobnih podataka.

2.   Ako više ne postoje razlozi za ograničenje, Eurojust dotičnog ispitanika obavještava o povredi osobnih podataka i o glavnim razlozima ograničenja te o njegovu pravu na podnošenje pritužbe EDPS-u.

1.   U iznimnim okolnostima Eurojust može ograničiti pravo na povjerljivost elektroničkih komunikacija na temelju članka 36. Uredbe. Takva ograničenja moraju biti u skladu s Direktivom 2002/58/EZ Europskog parlamenta i Vijeća (4).

2.   Kada Eurojust ograniči pravo na povjerljivost elektroničkih komunikacija, on obavješćuje dotične ispitanike, u svojem odgovoru na njihov zahtjev, o osnovnim razlozima na kojima se temelji primjena ograničenja i o njihovu pravu na podnošenje pritužbe EDPS-u.

3.   Eurojust može odgoditi, izostaviti ili uskratiti pružanje informacija o razlozima za ograničenje i pravu na podnošenje pritužbe EDPS-u ako bi se time poništio učinak ograničenja. Procjena opravdanosti navedenog odgađanja, izostavljanja ili uskraćivanja pružanja informacija provodi se za svaki pojedinačni slučaj.