(1)

Az(EU) 2015/478 (1), az (EU) 2015/755 (2), az (EU) 2016/1036 (3) és az (EU) 2016/1037 (4) európai parlamenti és tanácsi rendelet szerinti vizsgálati megbízatása keretében a Bizottság az EU kereskedelempolitikájának megvalósításáért felelős.

(2)

Különösen a piacvédelmi vizsgálatok során elkerülhetetlen, hogy az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (5) 3. cikkének 1. pontja szerinti személyes adatok adatkezelés tárgyát képezzék. A Bizottság vizsgálati szempontból fontos információkat gyűjt, ideértve a személyes adatokat is. A bizalmas információk védelmére vonatkozó követelményre is figyelemmel, a valamely vizsgálatban részt vevő bármely fél által rendelkezésre bocsátott minden információt haladéktalanul a vizsgálatban részt vevő egyéb érdekelt felek rendelkezésére kell bocsátani a nem bizalmas jellegű aktához való hozzáférés révén. Ez az adattovábbítás az érdekelt felek jogi követeléseinek védelméhez szükséges és jogilag kötelező. A Bizottságnak a kereskedelempolitika és a piacvédelem területén ellátandó feladatai elsősorban a Kereskedelmi Főigazgatóság hatáskörébe tartoznak, amelynek szervezeti egységei adatkezelőként működnek.

(3)

A Bizottság által kezelt személyes adatok lehetnek például azonosító adatok, kapcsolattartási adatok, szakmai adatok, valamint a vizsgálat tárgyához kapcsolódó vagy azzal kapcsolatba hozott adatok. A személyes adatokat biztonságos elektronikus környezetben tárolják, hogy megakadályozzák az adatokhoz való jogosulatlan hozzáférést vagy az adatok továbbítását a Bizottságon kívüli személyek számára. Bizonyos személyes adatok tárolására a vizsgálatban érintett, szabályozott számú érdekelt fél általi hozzáférés céljából külön elektronikus környezetben kerülhet sor. A személyes adatokat a Bizottság vizsgálatot végző szolgálatai őrzik meg a vizsgálat lezárultáig. Az adminisztratív megőrzési időszak 5 év, amely a vizsgálat befejeződésétől indul. A megőrzési időszak végén az üggyel kapcsolatos információk, beleértve a személyes adatokat is, a Bizottság irattárába kerülnek át (6).

(4)

Feladatainak ellátása során a Bizottságnak tiszteletben kell tartania a természetes személyeknek az Európai Unió Alapjogi Chartája 8. cikkének (1) bekezdése és a Szerződés 16. cikkének (1) bekezdése által elismert, személyesadat-kezeléssel kapcsolatos jogait, valamint az (EU) 2018/1725 rendeletben előírt jogokat. Ezzel egyidejűleg a Bizottságnak meg kell felelnie az (EU) 2016/1036 rendelet 19. cikkében, az (EU) 2016/1037 rendelet 29. cikkében, a (EU) 2015/478 rendelet 8. cikkében és a (EU) 2015/755 rendelet 5. cikkében megállapított, az információk bizalmas kezelésére vonatkozó szigorú szabályoknak.

(5)

Bizonyos körülmények esetén össze kell egyeztetni az érintetteknek az (EU) 2018/1725 rendelet szerinti jogait a vizsgálatok hatékonyságának követelményével, valamint a más érintettek alapvető jogainak és szabadságainak teljeskörű tiszteletben tartásával. E célból az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének c), g) és h) pontja lehetőséget biztosít arra, hogy a Bizottság korlátozza ugyanezen rendelet 14–17., 19., 20. és 35. cikkének alkalmazását, továbbá a 4. cikk (1) bekezdésének a) pontjában meghatározott átláthatóság elvének alkalmazását, amennyiben annak rendelkezései megfelelnek az említett rendelet 14–17., 19., 20. és 35. cikkében meghatározott jogoknak és kötelezettségeknek.

(6)

A piacvédelmi vizsgálatok hatékonyságának biztosítása érdekében – a 45/2001/EK európai parlamenti és tanácsi rendelet (7) helyébe lépő (EU) 2018/1725 rendelet szerinti, a személyes adatok védelmére vonatkozó előírások tiszteletben tartása mellett – belső szabályokat kell elfogadni, amelyek alapján a Bizottság az érintettek jogait az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének c), g) és h) pontjával összhangban korlátozhatja.

(7)

Ezért belső szabályokat kell megállapítani, amelyek a Bizottság által a piacvédelem területén, vizsgálati feladatai ellátása során végzett valamennyi adatkezelési műveletre vonatkoznak. E szabályok a vizsgálat megindítása előtt, a vizsgálat alatt és a vizsgálatok eredményének nyomon követése során végzett adatkezelési műveletek esetében alkalmazandók.

(8)

Az (EU) 2018/1725 rendelet 14., 15. és 16. cikkének való megfelelés érdekében a Bizottságnak saját honlapján közzétett adatvédelmi értesítések formájában átlátható és következetes módon tájékoztatnia kell az összes személyt a személyes adatainak kezelését magában foglaló bizottsági tevékenységekről, valamint a jogaikról. Adott esetben a Bizottságnak további biztosítékokat kell nyújtania annak biztosítása érdekében, hogy az érintettek egyenként, megfelelő formában tájékoztatást kapjanak.

(9)

Az (EU) 2018/1725 rendelet 25. cikke alapján a Bizottság a saját piacvédelmi vizsgálatainak, valamint a vizsgálataihoz kapcsolódó más személyek jogainak védelme érdekében korlátozhatja az érintettek tájékoztatását és az érintettek egyéb jogainak alkalmazását.

(10)

Emellett a hatékony együttműködés fenntartása érdekében szükséges lehet, hogy a Bizottság más uniós intézmények, szervek, hivatalok és ügynökségek vagy a tagállami illetékes hatóságok adatkezelési műveleteinek védelme érdekében korlátozza az érintettek jogainak alkalmazását. Ennek érdekében a Bizottságnak konzultálnia kell ezen intézményekkel, szervekkel, hivatalokkal, ügynökségekkel és hatóságokkal a korlátozások bevezetésének releváns okairól, valamint a korlátozások szükségességéről és arányosságáról.

(11)

Előfordulhat az is, hogy a Bizottságnak harmadik országoktól vagy nemzetközi szervezetektől kapott személyes adatokkal kapcsolatban kell korlátoznia az érintettek tájékoztatását és egyéb jogainak alkalmazását az érintett országokkal vagy szervezetekkel való együttműködési kötelezettségének teljesítése és ezáltal az Unió egy fontos közérdekű céljának védelme érdekében. Bizonyos körülmények között azonban az érintett érdeke vagy alapvető jogai fontosabbnak minősülhetnek a nemzetközi együttműködés érdekeinél.

(12)

A Bizottságnak átlátható módon kell kezelnie az összes korlátozást, és a megfelelő nyilvántartási rendszerben a korlátozások minden alkalmazását nyilvántartásba kell vennie.

(13)

Az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdése értelmében az adatkezelők az érintettre vonatkozó korlátozás alkalmazásának okaira vonatkozó tájékoztatást elhalaszthatják, elhagyhatják vagy megtagadhatják, amennyiben e tájékoztatás bármilyen módon veszélyeztetné a korlátozás célját. Ez különösen az (EU) 2018/1725 rendelet 16. és 35. cikkében meghatározott jogok korlátozásának az esetében áll fenn.

(14)

A Bizottságnak – annak biztosítása érdekében, hogy az érintetteknek az (EU) 2018/1725 rendelet 16. és 35. cikke szerinti jogai csak addig legyenek korlátozva, ameddig ilyen korlátozások szükségesek ahhoz, hogy a Bizottság piacvédelmi vizsgálatokat végezhessen –rendszeresen felül kell vizsgálnia a korlátozásokat.

(15)

Amennyiben az érintettek egyéb jogait korlátozzák, az adatkezelőnek eseti alapon kell értékelnie, hogy a korlátozásról szóló értesítés veszélyeztetné-e a korlátozás célját.

(16)

Az e határozatnak való megfelelés érdekében az Európai Bizottság adatvédelmi tisztviselőjének el kell végeznie a korlátozások alkalmazásának független felülvizsgálatát.

(17)

Az (EU) 2018/1725 rendelet a hatálybalépése napjától, átmeneti időszak nélkül lép a 45/2001/EK rendelet helyébe. A 45/2001/EK rendelet lehetőséget biztosított az érintettek egyes jogaira vonatkozó korlátozások alkalmazására. A kereskedelempolitika és a piacvédelmi vizsgálatok lefolytatása veszélyeztetésének elkerülése érdekében ezt a határozatot az (EU) 2018/1725 rendelet hatálybalépésének napjától kell alkalmazni.

(18)

Az európai adatvédelmi biztos 2018. november 30-án nyilvánított véleményt.