Ograničenje prava ispitanika – unutarnja pravila Komisije

SAŽETAK DOKUMENATA:

Odluka Komisije (EU) 2018/1927 – unutarnja pravila o obradi osobnih podataka koju provodi Komisija u području tržišnog natjecanja u vezi s pružanjem informacija ispitanicima i ograničenjem određenih prava

Odluka Komisije (EU) 2018/1961 – interna pravila o pružanju informacija ispitanicima i ograničenju nekih njihovih prava u kontekstu obrade osobnih podataka za potrebe aktivnosti unutarnje revizije

Odluka Komisije (EU) 2018/1962 – interna pravila koja se odnose na obradu osobnih podataka koju provodi Europski ured za borbu protiv prijevara (OLAF) u vezi s pružanjem informacija ispitanicima i ograničavanjem nekih njihovih prava

Odluka Komisije (EU) 2018/1996 – interna pravila o pružanju informacija ispitanicima i ograničavanju nekih njihovih prava u kontekstu obrade osobnih podataka u svrhu ispitnih postupaka trgovinske zaštite i trgovinske politike

Odluka Komisije (EU) 2019/154 – interna pravila o ograničavanju prava na pristup medicinskoj dokumentaciji osoba čiji se podaci obrađuju

Odluka Komisije (EU) 2019/165 – interna pravila o pružanju informacija ispitanicima i ograničenju nekih njihovih prava od strane Komisije u kontekstu administrativnih istraga, preddisciplinskih i disciplinskih postupaka te postupaka suspenzije

Odluka Komisije (EU) 2019/236 – interna pravila o pružanju informacija ispitanicima i ograničenju nekih njihovih prava u kontekstu obrade osobnih podataka koju provodi Komisija u svrhu unutarnje sigurnosti institucija EU-a

ČEMU SLUŽE OVE ODLUKE?

U njima se utvrđuju interna pravila na temelju kojih Europska komisija može ograničiti prava pojedinaca, koja provode na temelju Uredbe (EU) 2018/1725. Interna pravila primjenjuju se na obradu osobnih podataka u okviru određenih područja i za specifične svrhe.

KLJUČNE TOČKE

Osobni podatci su sve informacije koje se odnose na osobu čiji je identitet utvrđen ili se može utvrditi („ispitanik”). Fizička osoba čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, posebno s pomoću identifikatora (kao što su ime, identifikacijski broj, podatci o lokaciji ili mrežni identifikator), ili s pomoću jednog ili više čimbenika svojstvenih fizičkom, fiziološkom, genetskom, mentalnom, ekonomskom, kulturnom ili socijalnom identitetu te osobe.

Novi pravni okvir EU-a o zaštiti i slobodnom protoku osobnih podataka obuhvaća konkretno:

• Opću uredbu o zaštiti podataka (GDPR), kojom se utvrđuju prava pojedinaca u pogledu njihovih osobnih podataka, štiti ih u pogledu obrade njihovih osobnih podataka u zemljama EU-a i osigurava slobodan protok takvih podataka;
• Uredbu (EU) 2018/1725, koja utvrđuje prava pojedinaca u pogledu njihovih osobnih podataka, štiti ih u pogledu obrade njihovih osobnih podataka od strane institucija, tijela, ureda i agencija EU-a te osigurava slobodan protok takvih osobnih podataka.

Te se uredbe smatraju ekvivalentnima i moraju se tumačiti kao jednake.

Člankom 25. Uredbe (EU) 2018/1725 predviđa se mogućnost da u određenim slučajevima institucije i tijela EU-a ograniče prava pojedinaca, uz uvjet da su takva ograničenja utvrđena u pravu EU-a. U skladu s tim Komisija je donijela sedam odluka Komisije, koje pružaju osnove za moguća ograničenja kako bi se zaštitili važni ciljevi od općeg javnog interesa EU-a.

Na temelju tih odluka i nakon pojedinačne procjene nužnosti i razmjernosti ograničenjâ, Europska komisija odlučuje treba li u pojedinačnom slučaju ograničiti prava pojedinca.

Sljedeća prava pojedinaca mogu biti ograničena:

• njihovo pravo na informacije o
  • obradi njihovih osobnih podataka; i
  • povredi njihovih osobnih podataka koji mogu rezultirati visokim rizikom za njihova prava i slobode;
• njihovo pravo na pristup osobnim podatcima, brisanje njihovih osobnih podataka ili ograničavanje obrade njihovih osobnih podataka.

Svih sedam odluka Komisije slijede sličan format, od kojih svaka uključuje neke ili sve ove elemente:

• predmet i područje primjene
  • Zahtjev za pojedinačnu procjenu svakog zahtjeva ispitanika.
• primjenjiva izuzeća i ograničenja
  • Prije primjene ograničenja Komisija mora razmotriti primjenjuje li se neko izuzeće na prava ispitanika, kako je utvrđeno Uredbom (EU) 2018/1725.
• pružanje informacija ispitanicima
  • Komisija mora na svojim internetskim stranicama objaviti obavijesti o zaštiti podataka kojima obavješćuje sve ispitanike o svojim aktivnostima obrade podataka u relevantnom području.
  • Komisija mora pojedinačno obavijestiti, u prikladnom obliku, sve osobe na koje se odnosi istraga ili mjera koja se provodi u jednom od relevantnih područja.
• pravo ispitanika na pristup, pravo na brisanje i pravo na ograničenje obrade osobnih podataka
  • Ako Komisija ograniči pristup osobnim podatcima, pravo na brisanje i/ili pravo na ograničenje obrade, mora obavijestiti dotičnog ispitanika o primijenjenom ograničenju, glavnim razlozima njegove primjene i mogućnosti podnošenja tužbe Europskom nadzorniku za zaštitu podataka ili traženja pravne zaštite na Sudu Europske unije.
• bilježenje i evidentiranje ograničenja
  • Komisija mora zabilježiti razloge za svako ograničenje koje se primjenjuje, uključujući procjenu nužnosti i proporcionalnosti.
• trajanje ograničenja
  • Ograničenja se nastavljaju primjenjivati sve dok postoje razlozi koji ih opravdavaju.
• preispitivanje od strane službenika za zaštitu podataka Europske komisije
  • Službenik za zaštitu podataka mora se bez nepotrebnog odgađanja obavijestiti kad god su prava ispitanika ograničena.
  • Na zahtjev, službenik za zaštitu podataka mora dobiti pristup evidenciji i svim dokumentima koji sadržavaju temeljne činjenične i pravne elemente na kojima se temelji.
  • Službenik za zaštitu podataka može zatražiti preispitivanje ograničenja te se mora u pisanom obliku obavijestiti o ishodu zatraženog preispitivanja.

Sedam odluka Komisije obuhvaćaju ograničenje ispitanika u sljedećim područjima:

• unutarnja sigurnost institucija EU-a
  • Odnosi se na obradu osobnih podataka kako bi se osigurala sigurnost osoba, imovine i informacija u Komisiji.
  • Komisija mora pojedinačno obavijestiti svjedoke i osobe na koje se odnosi sigurnosna istraga o obradi njihovih osobnih podataka.
  • Nadalje, Komisija mora pojedinačno obavijestiti ispitanike čiji se podaci obrađuju u slučaju pozadinskih provjera u skladu s člankom 7. stavkom 5. Odluke Komisije (EU, Euratom) 2015/443.
  • Također mora pojedinačno obavijestiti osobe čiji se podatci obrađuju u kontekstu pretraga Komisijinih prostorija i komunikacijskih i informacijskih sustava i opreme;
• administrativne istrage, preddisciplinski i disciplinski postupci te postupci suspenzije
  • Prava i obveze prema Uredbi (EU) 2018/1725 mogu se ograničiti ako bi ugrozili svrhu administrativnih istraga, preddisciplinskih i disciplinskih postupaka te postupaka suspenzije ili bi negativno utjecali na prava i slobode drugih ispitanika;
• osobni medicinski podatci
  • Komisija može ograničiti, od slučaja do slučaja, pravo ispitanika da izravno pristupaju osobnim medicinskim podatcima iz psiholoških ili psihijatrijskih dokumenata koji se na njih odnose, kada je vjerojatno da pristup tim podacima predstavlja rizik za zdravlje ispitanika.
  • To ograničenje mora biti proporcionalno onome što je nužno za zaštitu osobe čiji se podaci obrađuju;
• ispitni postupci trgovinske zaštite i trgovinske politike
  • Prava i obveze prema Uredbi (EU) 2018/1725 mogu se ograničiti ako bi ugrozili svrhu trgovinske politike Komisije i aktivnosti trgovinske zaštite, ili bi negativno utjecali na prava i slobode drugih ispitanika;
• Europski ured za borbu protiv prijevara (OLAF)
  • Odnosi se na obradu osobnih podataka koju provodi OLAF (kao i na obradu osobnih podataka koju provode službe Komisije i izvršne agencije koja se mora proslijediti OLAF-u) kako bi ispunio svoje zadaće;
  • Istrage koje provodi OLAF potpuno su neovisne o Komisiji;
  • OLAF odlučuje treba li primijeniti bilo kakva izuzeća od prava ispitanika.
  • Obavijesti o zaštiti podataka kojima se obavješćuju ispitanici o aktivnostima koje se odnose na obradu njihovih osobnih podataka objavljuju se na internetskim stranicama OLAF-a.
  • OLAF-ov službenik za zaštitu podataka preispituje svako ograničenje prava ispitanika;
• aktivnosti unutarnje revizije
  • Prava i obveze prema Uredbi (EU) 2018/1725 mogu se ograničiti kao dio postupaka obrade koje provodi Komisija u obavljanju svojih aktivnosti unutarnje revizije, kad god bi ostvarivanje prava ispitanikâ moglo ugroziti obavljanje aktivnosti unutarnje revizije, među ostalim otkrivanjem njezinih revizijskih alata i metoda, ili bi negativno utjecalo na prava i slobode drugih ispitanika.
  • Usto, može biti potrebno da Komisija ograniči primjenu prava ispitanikâ kako bi zaštitila postupke obrade službi Komisije ili drugih institucija, tijela, ureda i agencija Unije ili tijela država članica i međunarodnih organizacija te Odbora za praćenje tijeka revizije.
  • Komisija obavještava pojedince o svojim aktivnostima unutarnje revizije koji uključuju obradu njihovih osobnih podataka i njihovih prava u obliku obavijesti o zaštiti podataka koja se objavljuje na internetskim stranicama Komisije. Prema potrebi, Komisija osigurava da ispitanici budu pojedinačno obaviješteni u odgovarajućem obliku;
• tržišno natjecanje
  • Prava i obveze prema Uredbi (EU) 2018/1725 mogu se ograničiti ako bi ugrozili svrhu istražne i provedbene aktivnosti Komisije, među ostalim otkrivanjem svojih istraživačkih alata i metoda, ili bi negativno utjecale na prava i slobode drugih ispitanika.

OTKAD SE OVE ODLUKE PRIMJENJUJU?

• Odluke (EU) 2018/1927, (EU) 2018/1961, (EU) 2018/1962, (EU) 2018/1996 i (EU) 2019/154 primjenjuju se od 11. prosinca 2018.
• Odluka (EU) 2019/165 primjenjuje se od 7. veljače 2019.
• Odluka (EU) 2019/236 primjenjuje se od 11. veljače 2019.

POZADINA

Za više informacija vidjeti:

• Reforma pravila zaštite podataka iz 2018. (Europska komisija).

GLAVNI DOKUMENTI

Odluka Komisije (EU) 2018/1927 оd 5. prosinca 2018. o utvrđivanju unutarnjih pravila o obradi osobnih podataka koju provodi Europska komisija u području tržišnog natjecanja u vezi s pružanjem informacija ispitanicima i ograničenjem određenih prava (SL L 313, 10.12.2018., str. 39.–44.)

Odluka Komisije (EU) 2018/1961 оd 11. prosinca 2018. o utvrđivanju internih pravila o pružanju informacija ispitanicima i ograničenju nekih njihovih prava u kontekstu obrade osobnih podataka za potrebe aktivnosti unutarnje revizije (SL L 315, 12.12.2018., str. 35.–40.)

Odluka Komisije (EU) 2018/1962 оd 11. prosinca 2018. o utvrđivanju internih pravila koja se odnose na obradu osobnih podataka koju provodi Europski ured za borbu protiv prijevara (OLAF) u vezi s pružanjem informacija ispitanicima i ograničavanjem nekih njihovih prava u skladu s člankom 25. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća (SL L 315, 12.12.2018., str. 41.–46.)

Odluka Komisije (EU) 2018/1996 оd 14. prosinca 2018. o utvrđivanju internih pravila o pružanju informacija ispitanicima i ograničavanju nekih njihovih prava u kontekstu obrade osobnih podataka u svrhu ispitnih postupaka trgovinske zaštite i trgovinske politike (SL L 320, 17.12.2018., str. 40.–44.)

Odluka Komisije (EU) 2019/154 оd 30. siječnja 2019. o utvrđivanju internih pravila o ograničavanju prava na pristup medicinskoj dokumentaciji osoba čiji se podaci obrađuju (SL L 27, 31.1.2019., str. 33.–35.)

Odluka Komisije (EU) 2019/165 оd 1. veljače 2019. o utvrđivanju internih pravila o pružanju informacija ispitanicima i ograničenju nekih njihovih prava od strane Komisije u kontekstu administrativnih istraga, preddisciplinskih i disciplinskih postupaka te postupaka suspenzije (SL L 32, 4.2.2019., str. 9.–13.)

Odluka Komisije (EU) 2019/236 od 7. veljače 2019. o utvrđivanju internih pravila o pružanju informacija ispitanicima i ograničenju nekih njihovih prava u kontekstu obrade osobnih podataka koju provodi Europska komisija u svrhu unutarnje sigurnosti institucija Unije (SL L 37, 8.2.2019., str. 144.–149.)

VEZANI DOKUMENTI

Primjenjivi za Europsku komisiju:

Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39.–98.)

Odluka Komisije (EU, Euratom) 2017/46 оd 10. siječnja 2017. o sigurnosti komunikacijskih i informacijskih sustava u Europskoj komisiji (SL L 6, 11.1.2017., str. 40.–51.)

Sukcesivne izmjene Odluke (EU, Euratom) 2017/46 uključene su u izvorni dokument. Ovaj pročišćeni tekst namijenjen je isključivo dokumentiranju.

Odluka Komisije (EU, Euratom) 2015/443 оd 13. ožujka 2015. o sigurnosti u Komisiji (SL L 72, 17.3.2015., str. 41.–52.)

Primjenjivi u zemljama EU-a:

Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.–88.)

Vidjeti pročišćeni tekst.

Direktiva (EU) 2016/680 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka od strane nadležnih tijela u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija i o slobodnom kretanju takvih podatakate o stavljanju izvan snage Okvirne odluke Vijeća 2008/977/PUP (SL L 119, 4.5.2016., str. 89.–131.)

Vidjeti pročišćeni tekst.

Posljednje ažuriranje 03.04.2019