1.   Ovom se Odlukom utvrđuju pravila koja se odnose na uvjete pod kojima Fuzija za energiju može u okviru svojih postupaka utvrđenih u stavku 2. ograničiti primjenu prava iz članaka 14. do 21., 35. i 36. kao i članka 4. Uredbe (EU) 2018/1725, u skladu s njezinim člankom 25.

2.   U okviru administrativnih aktivnosti Fuzije za energiju ova se Odluka primjenjuje na postupke obrade osobnih podataka koje Fuzija za energiju provodi u svrhe provedbe administrativnih istraga i disciplinskih postupaka, preliminarnih aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, obrade slučajeva zviždanja, obrade (formalnih i neformalnih) postupaka u slučajevima uznemiravanja, obrade unutarnjih i vanjskih pritužbi, obrade medicinskih podataka, unutarnjih revizija, provedbe istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i sigurnosnih istraga (u području informacijske tehnologije) koje se provode interno ili uz angažiranje vanjskih tijela (npr. CERT-EU).

Ova bi se Odluka također trebala odnositi na mjere pomoći i suradnje Fuzije za energiju koje ona pruža nacionalnim tijelima i međunarodnim organizacijama izvan svojih administrativnih istraga.

Osim toga, Odluka se primjenjuje i na aktivnosti povezane sa suradnjom s institucijama i tijelima EU-a te prijenosom informacija u pogledu određene administrativne istrage ili disciplinskog postupka institucijama i tijelima EU-a, kad su takve informacije primatelju potrebne kako bi ocijenio razloge za pokretanje službene istrage ili službenog postupka.

3.   Kategorije predmetnih podataka jesu pouzdani podatci („objektivni” podatci kao što su identifikacijski podatci, podatci za kontakt, profesionalni podatci, administrativne pojedinosti, podatci primljeni iz određenih izvora, elektronička komunikacija i podatci o prometu) i/ili nepouzdani podatci („subjektivni” podatci koji se odnose na predmet, kao što su obrazloženje, podatci o ponašanju, procjene, podatci o uspješnosti i ponašanju i podatci koji se odnose na predmet postupka ili aktivnost ili se u vezi s njima iznose).

4.   Kad Fuzija za energiju obavlja svoje dužnosti u vezi s pravima ispitanika u skladu s Uredbom (EU) 2018/1725, razmatra primjenjuje li se bilo koje izuzeće utvrđeno tom Uredbom.

5.   U skladu s uvjetima navedenima u ovoj Odluci, ograničenja se mogu primjenjivati na sljedeća prava: pružanje informacija ispitanicima, pravo na pristup, ispravak, brisanje, ograničenje obrade, obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost komunikacije.

1.   Radi izbjegavanja povreda podataka, odavanja ili neovlaštenog objavljivanja podataka uspostavljene su sljedeće zaštitne mjere:

2.   Voditelj postupaka obrade jest Fuzija za energiju, koju zastupa njezin direktor, koji može delegirati funkciju voditelja obrade. Ispitanici će biti obaviješteni o osobi kojoj je delegirana uloga voditelja obrade s pomoću obavijesti o zaštiti podataka ili evidencijama objavljenima na mrežnom mjestu i/ili intranetu Fuzije za energiju.

3.   Razdoblje zadržavanja osobnih podataka iz članka 1. stavka 3. traje najdulje onoliko koliko je potrebno i prikladno za svrhu u koju se podatci obrađuju. U svakom slučaju, neće biti dulje od razdoblja zadržavanja navedenog u obavijestima o zaštiti podataka, izjavama o privatnosti ili evidencijama iz članka 5. stavka 1.

4.   Ako Fuzija za energiju razmatra primjenu ograničenja, ocjenjuje se rizik za prava i slobode ispitanika, posebno u odnosu na rizik za prava i slobode drugih ispitanika i rizik ukidanja učinka istraga ili postupaka Fuzije za energiju, primjerice uništavanjem dokaza. Rizici za prava i slobode drugih ispitanika prvenstveno se odnose, ali nisu ograničeni na rizike ugleda i rizike za pravo na obranu i pravo na saslušanje.

1.   Svako ograničenje primjenjuje isključivo Fuzija za energiju radi zaštite:

2.   Kao posebna primjena svrha opisanih gore u stavku 1., Fuzija za energiju može primjenjivati ograničenja u vezi s osobnim podatcima razmijenjenima sa službama Komisije ili drugim institucijama, tijelima, agencijama i uredima Unije, nadležnim tijelima država članica ili trećih zemalja ili međunarodnim organizacijama, u sljedećim okolnostima:

Prije primjene ograničenja u okolnostima iz točaka (a) i (b) prvog podstavka Fuzija za energiju savjetuje se s odgovarajućim službama Komisije, institucijama, tijelima, agencijama, uredima Unije ili nadležnim tijelima država članica, osim ako je Fuziji za energiju jasno da je primjena ograničenja predviđena jednim od akata navedenih u tim točkama.

3.   Svako je ograničenje nužno i razmjerno uzimajući u obzir rizike za prava i slobode ispitanika te se njima poštuje bit temeljnih prava i sloboda u demokratskom društvu.

4.   Ako se razmatra primjena ograničenja, izvodi se ispitivanje nužnosti i razmjernosti na temelju postojećih pravila. Dokumentira se putem interne bilješke o procjeni u svrhu odgovornosti za svaki pojedinačni slučaj.

5.   Ograničenja se ukidaju čim prestanu postojati okolnosti koje ih opravdavaju. Konkretno, kada se smatra da se ostvarivanjem ograničenog prava više ne bi poništilo učinak nametnutog ograničenja ili negativno utjecalo na prava ili slobode drugih ispitanika.

1.   Fuzija za energiju dužna je bez nepotrebnog odgađanja obavijestiti svojeg službenika za zaštitu podataka svaki put kad voditelj obrade ograniči primjenu prava ispitanika ili proširi ograničenje u skladu s ovom Odlukom. Voditelj obrade osigurava službeniku za zaštitu podataka pristup evidenciji koja sadržava procjenu nužnosti i razmjernosti ograničenja i dokumentirati datum obavješćivanja službenika za zaštitu podataka u evidenciji.

2.   Službenik za zaštitu podataka može od voditelja obrade pisano zatražiti preispitivanje primjene ograničenja. Voditelj obrade dužan je pisano obavijestiti službenika za zaštitu podataka o ishodu traženog preispitivanja.

3.   Voditelj obrade dužan je obavijestiti službenika za zaštitu podataka o ukidanju ograničenja.

1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj Odluci voditelj obrade može ograničiti pravo na informacije u kontekstu sljedećih postupaka obrade:

Fuzija za energiju u obavijesti o zaštiti podataka, izjavama o privatnosti ili evidenciji u smislu članka 31. Uredbe (EU) 2018/1725, objavljenima na njezinu mrežnom mjestu i/ili na intranetu, kojima se ispitanike obavještava o njihovim pravima u okviru određenog postupka, dužna je pružiti informacije koje se odnose na moguće ograničenje tih prava. Informacije obuhvaćaju prava koja mogu biti ograničena.

2.   Ne dovodeći u pitanje odredbe stavka 3., Fuzija za energiju također pojedinačno obavještava, ako je to razmjerno, sve ispitanike koji se smatraju osobama na koje se odnosi određeni postupak obrade, o njihovim pravima u vezi s postojećim ili budućim ograničenjima pisano i bez nepotrebnog odgađanja.

3.   Ako Fuzija za energiju u cijelosti ili djelomično ograniči pružanje informacija ispitanicima iz stavka 2., dužna je zabilježiti razloge za ograničenje, pravnu osnovu u skladu s člankom 3. ove Odluke, uključujući procjenu nužnosti i razmjernosti ograničenja.

Evidencija i, ako je primjenjivo, dokumenti koji sadržavaju temeljne činjenične i pravne elemente moraju se registrirati. Daju se na uvid Europskom nadzorniku za zaštitu podataka na njegov zahtjev.

4.   Ograničenje iz stavka 3. primjenjuje se sve dok su razlozi koji ga opravdavaju i dalje važeći.

Fuzija za energiju dostavlja ispitaniku informacije o glavnim razlozima na kojima se temelji primjena ograničenja. Istodobno Fuzija za energiju obavještava ispitanika o njegovu pravu na podnošenje pritužbe Europskom nadzorniku za zaštitu podataka u bilo kojem trenutku ili traženje pravnog lijeka pred Sudom Europske unije.

Fuzija za energiju preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenja te po završetku relevantne provjere, postupka ili istrage. Nakon toga voditelj obrade svakih šest mjeseci prati potrebu za održavanjem bilo kakvih ograničenja.

1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj Odluci voditelj obrade može ograničiti pravo na pristup u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:

Ako ispitanici zahtijevaju pristup svojim osobnim podatcima koji se obrađuju u kontekstu jednog posebnog slučaja ili više njih ili u određenom postupku obrade, u skladu s člankom 17. Uredbe (EU) 2018/1725, Fuzija za energiju ograničava svoju procjenu zahtjeva samo na takve osobne podatke.

2.   Ako Fuzija za energiju u cijelosti ili djelomično ograniči pravo na pristup iz članka 17. Uredbe (EU) 2018/1725, dužna je poduzeti sljedeće korake:

Pružanje informacija iz točke (a) može se odgoditi, izostaviti ili uskratiti ako bi se time poništio učinak ograničenja u skladu s člankom 25. stavkom 8. Uredbe (EU) 2018/1725.

Fuzija za energiju preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenja te po završetku relevantne provjere, postupka ili istrage. Nakon toga voditelj obrade svakih šest mjeseci prati potrebu za održavanjem bilo kakvih ograničenja.

3.   Evidencija i, ako je primjenjivo, dokumenti koji sadržavaju temeljne činjenične i pravne elemente moraju se registrirati. Daju se na uvid Europskom nadzorniku za zaštitu podataka na njegov zahtjev.

1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj Odluci voditelj obrade može ograničiti pravo na ispravak, brisanje i ograničenje u kontekstu sljedećih postupaka obrade ako je to potrebno i prikladno:

2.   Ako Fuzija za energiju u cijelosti ili djelomično ograniči primjenu prava na ispravak, brisanje i ograničenje obrade iz članaka 18., članka 19. stavka 1. i članka 20. stavka 1. Uredbe (EU) 2018/1725, primjenjuju se članak 6. stavak 2. i stavak 3. ove Odluke.

1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj Odluci voditelj obrade može ograničiti pravo na obavješćivanje o povredi osobnih podataka u kontekstu sljedećih postupaka obrade ako je to potrebno i prikladno:

2.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj Odluci voditelj obrade može ograničiti pravo na povjerljivost elektroničkih komunikacija u kontekstu sljedećih postupaka obrade ako je to potrebno i prikladno:

3.   Ako Fuzija za energiju ograniči obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost elektroničke komunikacije navedenih u člancima 35. i 36. Uredbe (EU) 2018/1725, primjenjuju se članak 5. stavak 3. i stavak 4. ove Odluke.