12.12.2018 |
HU |
Az Európai Unió Hivatalos Lapja |
L 315/41 |
A BIZOTTSÁG (EU) 2018/1962 HATÁROZATA
(2018. december 11.)
a személyes adatoknak az érintettek személyes adataik kezelésével kapcsolatos tájékoztatása és az (EU) 2018/1725 európai parlamenti és tanácsi rendelet 25. cikkének megfelelően egyes jogaik korlátozása tekintetében az Európai Csalás Elleni Hivatal (OLAF) általi kezelésére vonatkozó belső szabályok megállapításáról
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 249. cikke (1) bekezdésére,
mivel:
(1) |
Az Európai Csalás Elleni Hivatalt (a továbbiakban: a Hivatal) az 1999/352/EK, ESZAK, Euratom bizottsági határozat (1) hozta létre a Bizottság szolgálataként. A Hivatal teljesen függetlenül folytat vizsgálatokat. |
(2) |
A Hivatal igazgatási vizsgálatokat folytat le a csalás, a korrupció és az Unió pénzügyi érdekeit sértő bármely más jogellenes tevékenység elleni küzdelem céljából a 883/2013/EU, Euratom európai parlamenti és tanácsi rendeletnek (2) megfelelően. Ennek érdekében a tagállamokban azon vizsgálati hatásköröket gyakorolja, amelyeket a Bizottságra a vonatkozó uniós jogi aktusok ruháznak, harmadik országokban és nemzetközi szervezetek létesítményeiben pedig a hatályos együttműködési és kölcsönös segítségnyújtási megállapodásokkal összhangban gyakorolja vizsgálati hatásköreit. |
(3) |
A Hivatal igazgatási vizsgálatokat is folytat a Szerződések által vagy azok alapján létrehozott intézményeken, szerveken, hivatalokon és ügynökségeken belül. A Hivatal a vizsgálati megbízatása keretében különböző forrásokból – állami hatóságoktól, magánszervezetektől és természetes személyektől – vizsgálati szempontból fontos információkat gyűjt, ideértve a személyes adatokat is, és azokat a vizsgálati vagy koordinációs tevékenységek előtt, alatt és után megosztja az uniós intézményekkel, szervekkel, hivatalokkal és ügynökségekkel, a tagállamok és harmadik országok illetékes hatóságaival, valamint nemzetközi szervezetekkel. |
(4) |
A Hivatal tevékenységei keretében különböző kategóriákba tartozó személyes adatokat kezel, különösen a következőket: azonosító adatok, kapcsolattartási adatok, szakmai adatok és az ügyben való érintettségre vonatkozó adatok. A főigazgató által képviselt Hivatal adatkezelőként jár el. A személyes adatok tárolása biztonságos elektronikus környezetben történik, megakadályozva az adatokhoz való jogosulatlan hozzáférést vagy azok jogosulatlan személyeknek való továbbítását. A kezelt személyes adatokat az ügy elutasításától, illetve a vizsgálatnak vagy a koordinációs ügynek a főigazgató határozata alapján történő lezárásától számított tizenöt évig megőrzik. Az adatmegőrzési időszak végén az üggyel kapcsolatos információk, így a személyes adatok is az irattárba kerülnek. |
(5) |
A Hivatal feladatainak ellátása során tiszteletben tartja a természetes személyeknek az Európai Unió Alapjogi Chartája 8. cikkének (1) bekezdése és a Szerződés 16. cikkének (1) bekezdése, valamint az említett rendelkezéseken alapuló jogi aktusok által elismert, a személyes adatok kezelésével kapcsolatos jogait. Ugyanakkor a Hivatalnak meg kell felelnie a 883/2013/EU, Euratom rendelet 10. cikkében említett, a bizalmas jelleg megőrzésére és a szakmai titoktartásra vonatkozó szigorú szabályoknak, és biztosítania kell az érintett személyek és tanúk e rendelet 9. cikkében említett eljárási jogainak tiszteletben tartását, amelyre hivatkozik, különös tekintettel az érintett személyek ártatlanság vélelméhez fűződő jogára. |
(6) |
A személyes adatokat tároló biztonságos elektronikus környezet és a 883/2013/EU, Euratom rendelet 9. és 10. cikkében említett eljárási garanciák és a bizalmas jelleg megőrzésére és a szakmai titoktartásra vonatkozó szigorú szabályok magas szintű védelmet biztosítanak az adatkezelés által érintettek jogait és szabadságait veszélyeztető kockázatokkal szemben. |
(7) |
Bizonyos körülmények között az érintettek (EU) 2018/1725 európai parlamenti és tanácsi rendelet (3) szerinti jogait össze kell egyeztetni a vizsgálatok szükségleteivel, a más illetékes közigazgatási szervekkel folytatott információcsere bizalmas kezelésével, valamint más érintettek alapvető jogainak és szabadságainak teljes körű tiszteletben tartásával. Ennek érdekében a rendelet 25. cikke lehetővé teszi a Hivatal számára, hogy korlátozza a 14–22., a 35. és a 36. cikk, valamint a 4. cikk alkalmazását, amennyiben rendelkezései megfelelnek a 14–22. cikkben meghatározott jogoknak és kötelezettségeknek. |
(8) |
A Hivatal a 883/2013/EU, Euratom rendelet 10. cikkének (4) bekezdése értelmében a 45/2001/EK európai parlamenti és tanácsi rendelet (4) 24. cikkének megfelelően adatvédelmi tisztviselőt jelölt ki. |
(9) |
A Hivatal által végzett vizsgálatok és egyéb operatív tevékenységek bizalmas jellegének és hatékonyságának biztosítása érdekében a személyes adatok (EU) 2018/1725 rendelet szerinti védelmére vonatkozó előírások tiszteletben tartása mellett belső szabályokat kell elfogadni, amelyek alapján a Hivatal az érintettek jogait az említett rendelet 25. cikkével összhangban korlátozhatja. |
(10) |
E jogi aktus hatályának ki kell terjednie a Hivatal által a független vizsgálati feladatai ellátása során végzett valamennyi adatkezelési műveletre. E szabályok a vizsgálat megindítása előtt, a vizsgálat alatt, valamint a 883/2013/EU, Euratom rendelet 3. és 4. cikkében említett külső és belső vizsgálatok eredményének nyomon követése során végzett adatkezelési műveletek esetében alkalmazandók. A szabályokat alkalmazni kell az olyan adatkezelési műveletekre, amelyek a vizsgálati feladatkörhöz kapcsolódó tevékenységek részét képezik, mint például a csalás jelentésére szolgáló rendszer, az operatív elemzések, a nemzetközi együttműködési adatbázisok, valamint az esetlegesen vizsgálati adatokat tartalmazó műveletekre, például az adatvédelmi tisztviselők vizsgálatainak lefolytatása vagy a Hivatal által végzett egyéb panaszkezelési eljárások során. Magában kell foglalnia továbbá a Hivatal által a nemzeti hatóságoknak és nemzetközi szervezeteknek az igazgatási vizsgálatok körén kívül nyújtott segítséget és együttműködést. |
(11) |
Az (EU) 2018/1725 rendelet 14., 15. és 16. cikkének való megfelelés érdekében a Hivatalnak a saját honlapján közzétett adatvédelmi nyilatkozatok formájában átlátható és következetes módon tájékoztatnia kell minden magánszemélyt a személyes adatainak kezelését magában foglaló tevékenységeiről, valamint a jogaikról, továbbá a megfelelő formában egyénileg tájékoztatnia kell a vizsgálat szempontjából releváns érintetteket – érintett személyeket, tanúkat és informátorokat – is. |
(12) |
A Hivatal az (EU) 2018/1725 rendeletben meghatározott kivételek alkalmazásának sérelme nélkül a saját vizsgálatainak, a tagállamok közigazgatási szervei vizsgálatainak és eljárásainak, a vizsgálati eszközöknek és módszereknek, valamint a vizsgálataihoz kapcsolódó más személyek jogainak védelme érdekében korlátozhatja az érintettek tájékoztatását és az érintettek egyéb jogainak alkalmazását. |
(13) |
Egyes esetekben az érintettek tájékoztatása vagy a vizsgálat meglétének feltárása ellehetetlenítheti vagy súlyosan veszélyeztetheti az adatkezelési művelet célját és azt, hogy a Hivatal, illetve a uniós intézmények, szervek, hivatalok és ügynökségek a jövőben hatékony vizsgálatot folytathassanak. |
(14) |
A Hivatalnak továbbá meg kell védenie az informátorok – köztük a visszaélést bejelentő személyek és a tanúk – személyazonosságát annak érdekében, hogy a Hivatallal való együttműködésük számukra ne járhasson negatív következményekkel. |
(15) |
Ezen okok miatt előfordulhat, hogy a Hivatalnak az (EU) 2018/1725 rendelet 25. cikkében említett okokból kifolyólag korlátozásokat kell alkalmaznia az 1999/352/EK határozat 2. cikkében meghatározott feladatai keretében végzett adatkezelési műveletekre. |
(16) |
Ezen túlmenően a hatékony együttműködés fenntartása érdekében előfordulhat, hogy a Hivatalnak korlátozásokat kell alkalmaznia az érintettek jogaira vonatkozóan a bizottsági szolgálatoktól vagy más uniós intézményektől, szervektől és hivataloktól, a tagállamok és harmadik országok illetékes hatóságaitól, valamint nemzetközi szervezetektől származó, személyes adatokat tartalmazó információk védelme érdekében. Ennek érdekében a Hivatalnak egyeztetnie kell az említett szolgálatokkal, intézményekkel, szervekkel, hivatalokkal, ügynökségekkel és nemzetközi szervezetekkel a korlátozások lényeges indokairól, valamint a korlátozások szükségességéről és arányosságáról. |
(17) |
Vizsgálati tevékenységének keretében a Hivatal többek között a Bizottság más szolgálataival és a bizottsági szolgálatokat programjaik végrehajtásában segítő végrehajtó ügynökségekkel is gyakran cserél információt, köztük személyes adatokat. Az (EU) 2018/1725 rendelet 25. cikkének (5) bekezdésével összhangban – amely előírja, hogy a belső szabályokat az érintett uniós intézmények, szervek, ügynökségek és hivatalok legfelső vezetőségének szintjén kell elfogadni — e határozatnak kiterjed a Hivatalnak továbbítandó információkban szereplő személyes adatok kezelésére. Ezért a Hivatal által végzett adatkezelési műveletek védelme érdekében az e határozatban megállapított szabályokat kell alkalmazni mindazon bizottsági szolgálatok és végrehajtó ügynökségek esetében, amelyek olyan személyes adatokat kezelnek, amelyek a Hivatal számára továbbítandók a 883/2013/EU, Euratom rendelet 8. cikke (1) bekezdésének megfelelően, vagy amelyeket a Hivatal feladatainak ellátása során kezel. Ilyen körülmények között az érintett bizottsági szolgálatoknak és végrehajtó ügynökségeknek konzultálniuk kell a Hivatallal a korlátozások lényeges okairól, valamint azok szükségességéről és arányosságáról annak érdekében, hogy biztosítsák azok következetes alkalmazását. |
(18) |
A Hivatalnak – és adott esetben a Bizottság szolgálatainak és végrehajtó ügynökségeinek – átlátható módon kell kezelnie az összes korlátozást, és a megfelelő nyilvántartó rendszerben minden korlátozást nyilvántartásba kell vennie. |
(19) |
Az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdése értelmében az adatkezelők tartózkodhatnak az érintettre vonatkozó korlátozás alkalmazásának okaira vonatkozó információk rendelkezésre bocsátásától, vagy elhalaszthatják azt, ha ez bármilyen módon veszélyeztetné a korlátozás célját. Különösen abban az esetben, ha a 16. és a 35. cikkben meghatározott jogok korlátozásának alkalmazására kerül sor, az ilyen korlátozás bejelentése veszélyeztetné a korlátozás célját. Annak érdekében, hogy az érintett (EU) 2018/1725 rendelet 16. és 38. cikke szerinti tájékoztatáshoz való joga csak addig legyen korlátozva, ameddig a halasztás okai fennállnak, a Hivatalnak rendszeresen felül kell vizsgálnia álláspontját. |
(20) |
Amennyiben más érintettek jogainak korlátozására kerül sor, az adatkezelőnek eseti alapon értékelnie kell, hogy a korlátozásra vonatkozó tájékoztatás veszélyeztetné-e annak célját. |
(21) |
A Hivatal adatvédelmi tisztviselőjének – és adott esetben a Bizottság vagy az érintett végrehajtó ügynökség adatvédelmi tisztviselőjének – az e határozatnak való megfelelés biztosítása érdekében szintén el kell végeznie a korlátozások alkalmazásának független felülvizsgálatát, |
(22) |
Az (EU) 2018/1725 rendelet a 45/2001/EK rendelet helyébe lép, átmeneti időszak nélkül, a hatálybalépése napjától számítva. A 45/2001/EK rendelet rendelkezett bizonyos jogok korlátozása alkalmazásának lehetőségéről. A Hivatal hatáskörébe tartozó vizsgálatok céljának veszélyeztetése, valamint mások jogai és szabadságai sérelmének elkerülése érdekében ezt a határozatot a (EU) 2018/1725 rendelet hatálybalépésének napjától kell alkalmazni. |
(23) |
Az európai adatvédelmi biztossal 2018. november 23-án folytattak konzultációt. |
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
Tárgy és hatály
(1) Ez a határozat megállapítja azokat a szabályokat, amelyeket az Európai Csalás Elleni Hivatalnak (a továbbiakban: a Hivatal) követnie kell, hogy az érintetteket az (EU) 2018/1725 rendelet 14., 15. és 16. cikkével összhangban adataik kezeléséről tájékoztassa.
Megállapítja továbbá azokat a feltételeket, amelyek alapján a Hivatal az (EU) 2018/1725 rendelet 25. cikkével összhangban korlátozhatja a szóban forgó rendelet 4. cikkének, 14–20. cikkének és 35. cikkének alkalmazását.
(2) Ez a határozat a személyes adatoknak a Hivatal által az 1999/352/EK, ESZAK, Euratom határozat 2. cikkében és a 883/2013/EU, Euratom rendeletben említett feladatai teljesítése érdekében végzett tevékenységek céljából vagy azokkal kapcsolatban történő kezelésére vonatkozik.
(3) Ez a határozat a személyes adatok bizottsági szolgálatok és végrehajtó ügynökségek általi kezelésére vonatkozik, amennyiben azok olyan személyes adatokat kezelnek, amelyek a Hivatal részére a 883/2013/EU, Euratom rendelet 8. cikke (1) bekezdésének megfelelően továbbítandó információkat tartalmaznak, vagy amelyeket a Hivatal az e cikk (2) bekezdésében említett tevékenységek céljából vagy azokkal kapcsolatban már kezelt.
2. cikk
Alkalmazandó kivételek és korlátozások
(1) Ha a Hivatal az érintettek (EU) 2018/1725 rendelet szerinti jogaival kapcsolatos feladatait látja el, mérlegelnie kell, hogy alkalmazandó-e az említett rendeletben megállapított kivételek bármelyike.
(2) Az e határozat 3–6. cikkére is figyelemmel a Hivatal korlátozhatja az (EU) 2018/1725 rendelet 14–21. és 35. cikkének, valamint 4. cikkének alkalmazását, amennyiben rendelkezései megfelelnek az (EU) 2018/1725 rendelet 14–21. cikkében és 35. cikkében foglalt jogoknak és kötelezettségeknek, amennyiben e jogok és kötelezettségek gyakorlása – egyebek mellett például a vizsgálati eszközök és módszerek feltárása révén – veszélyeztetné a Hivatal vizsgálati tevékenységeinek célját, vagy hátrányosan érintené mások jogait és szabadságait.
(3) E határozat 3–6. cikkére is figyelemmel a Hivatal a bizottsági szolgálatoktól vagy más uniós intézményektől, szervektől és hivataloktól, tagállami illetékes hatóságoktól, harmadik országoktól vagy nemzetközi szervezetektől kapott személyes adatok vonatkozásában az e cikk (2) bekezdésében említett jogokat és kötelezettségeket az alábbi körülmények fennállása esetén korlátozhatja:
a) |
ha e jogok és kötelezettségek gyakorlását a bizottsági szolgálatok vagy más uniós intézmények, szervek, ügynökségek és hivatalok korlátozhatják az (EU) 2018/1725 rendelet 25. cikkében előírt egyéb jogszabályok alapján vagy az említett rendelet IX. fejezetének megfelelően, illetve más intézményt, szervet, ügynökséget és hivatalt létrehozó jogi aktus révén; |
b) |
ha e jogok és kötelezettségek gyakorlását a tagállamok illetékes hatóságai az (EU) 2016/679 európai parlamenti és tanácsi rendelet (5) 23. cikkében említett jogi aktusok vagy az (EU) 2016/680 európai parlamenti és tanácsi irányelv (6) 13. cikkének (3) bekezdését, 15. cikkének (3) bekezdését vagy 16. cikkének (3) bekezdését átültető nemzeti intézkedések alapján korlátozhatják; |
c) |
ha e jogok és kötelezettségek gyakorlása veszélyeztetheti a Hivatal feladatai végzése során harmadik országokkal vagy nemzetközi szervezetekkel folytatott együttműködését. |
A korlátozásoknak az első albekezdés a) és b) pontjában említett körülmények esetén történő alkalmazását megelőzően a Hivatal konzultál az érintett bizottsági szolgálatokkal, uniós intézményekkel, szervekkel, ügynökségekkel, hivatalokkal vagy a tagállamok illetékes hatóságaival, kivéve, ha a Hivatal számára egyértelmű, hogy az említett pontokban szereplő jogi aktusok valamelyike előírja a korlátozás alkalmazását.
Az első albekezdés c) pontja nem alkalmazandó abban az esetben, ha az Unió harmadik országokkal vagy nemzetközi szervezetekkel való együttműködéssel kapcsolatos érdekeivel szemben elsőbbséget élveznek az érintettek érdekei vagy alapvető jogai és szabadságai.
(4) Amennyiben a Bizottság szolgálatai és végrehajtó ügynökségei az 1. cikk (3) bekezdésében említett esetekben kezelnek személyes adatokat, szükség esetén e határozattal összhangban korlátozásokat alkalmazhatnak. E célból konzultációt folytatnak a Hivatallal, kivéve, ha a Bizottság érintett szolgálata vagy végrehajtó ügynöksége számára egyértelmű, hogy e határozat értelmében a korlátozás alkalmazása indokolt.
3. cikk
Az érintettek tájékoztatása
(1) A Hivatal honlapján közzéteszi azon adatvédelmi nyilatkozatokat, amelyek valamennyi érintett számára tájékoztatást nyújtanak a személyes adataik kezelését magában foglaló tevékenységeiről.
(2) A Hivatalnak egyénileg kell tájékoztatnia minden olyan érintettet, akit a 883/2013/EU, Euratom rendelet értelmében érintett személyeknek, tanúknak vagy informátoroknak tekint.
(3) Ha a Hivatal részben vagy egészben korlátozza az érintettnek a 2. cikkben említett tájékoztatását, nyilvántartásba veszi a korlátozás okait, beleértve a korlátozás szükségességének és arányosságának értékelését is.
E célból a nyilvántartás tartalmazza, hogy a tájékoztatás miként veszélyeztetné a Hivatal vizsgálati tevékenységeinek vagy a 2. cikk (3) bekezdésének második albekezdése alapján alkalmazott korlátozásoknak a célját, illetve azt, hogy a tájékoztatás hogyan érintené hátrányosan mások jogait és szabadságait.
A nyilvántartást és adott esetben az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokat regisztrálni kell. Ezeket kérésre az európai adatvédelmi biztos rendelkezésére kell bocsátani.
(4) A (3) bekezdésben említett korlátozás mindaddig alkalmazandó, amíg az azt indokoló okok fennállnak.
Amennyiben a korlátozás indokai már nem állnak fenn, a Hivatal tájékoztatja az érintettet a korlátozás okairól, és rendelkezésére bocsátja a szóban forgó információkat. Egyidejűleg a Hivatal tájékoztatja az érintettet arról, hogy az bármikor panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslatért folyamodhat az Európai Unió Bíróságánál.
A Hivatal a korlátozás alkalmazását az elfogadásától számítva 6 havonta, valamint az érintett vizsgálat lezárásakor felülvizsgálja. Ezt követően az adatkezelő évente felülvizsgálja a korlátozás fenntartásának szükségességét.
4. cikk
Az érintett hozzáférési joga
(1) Amennyiben az érintettek egy vagy több konkrét ügy vagy egy adott adatkezelési művelet keretében kezelt személyes adataikhoz hozzáférést kérnek, a Hivatal az (EU) 2018/1725 rendelet 17. cikkével összhangban a kérelem értékelését kizárólag az ilyen személyes adatokra korlátozza.
(2) Ha a Hivatal részben vagy egészben korlátozza az (EU) 2018/1725 rendelet 17. cikkében említett hozzáférési jogot, a következő lépéseket kell tennie:
a) |
a kérelemre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, illetve bírósági jogorvoslatért folyamodhat az Európai Unió Bíróságánál; |
b) |
nyilvántartásba veszi a korlátozás okait, beleértve a korlátozás szükségességének és arányosságának értékelését; e célból a nyilvántartás tartalmazza, hogy a hozzáférés biztosítása miként veszélyeztetné a Hivatal vizsgálati tevékenységeinek vagy a 2. cikk (3) bekezdésének második albekezdése alapján alkalmazott korlátozásoknak a célját, illetve azt, hogy ez hogyan érintené hátrányosan más érintettek jogait és szabadságait. |
Az (1) bekezdés a) pontjában említett tájékoztatást az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdésével összhangban el lehet halasztani, el lehet hagyni vagy meg lehet tagadni.
(3) A (2) bekezdés b) pontjában említett nyilvántartást és adott esetben az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokat regisztrálni kell. Ezeket kérésre az európai adatvédelmi biztos rendelkezésére kell bocsátani. Az 2018/1725/EU rendelet 25. cikkének (7) bekezdése alkalmazandó.
5. cikk
A helyesbítéshez, a törléshez és az adatkezelés korlátozásához való jog
Amennyiben a Hivatal részben vagy egészben korlátozza – az (EU) 2018/1725 rendelet 18. cikkében, 19. cikkének (1) bekezdésében, illetve 20. cikkének (1) bekezdésében említett – a helyesbítéshez, a törléshez vagy az adatkezelés korlátozásához való jogot, a Hivatal megteszi az e határozat 4. cikkének (2) bekezdésében meghatározott lépéseket, és a 4. cikk (3) bekezdésével összhangban rögzíti azt a nyilvántartásban.
6. cikk
Az érintett tájékoztatása az adatvédelmi incidensről
Amennyiben a Hivatal korlátozza az érintettnek – az (EU) 2018/1725 rendelet 35. cikkében említett – adatvédelmi incidensről való tájékoztatását, e határozat 3. cikkének (3) bekezdésével összhangban nyilvántartásba veszi a korlátozás okait. E határozat 3. cikkének (4) bekezdése alkalmazandó.
7. cikk
Az adatvédelmi tisztviselő által végzett felülvizsgálat
(1) A Hivatal adatvédelmi tisztviselőjét (a továbbiakban: adatvédelmi tisztviselő) indokolatlan késedelem nélkül tájékoztatni kell minden olyan esetben, amikor e határozattal összhangban korlátozzák az érintettek jogait. Az adatvédelmi tisztviselő számára hozzáférést kell biztosítani a nyilvántartáshoz, valamint az alapul szolgáló tényszerű és jogi elemeket tartalmazó dokumentumokhoz.
Az adatvédelmi tisztviselő kérheti a korlátozások felülvizsgálatát. Az adatvédelmi tisztviselőt a kért felülvizsgálat eredményéről írásban tájékoztatják.
(2) Amennyiben a Bizottság szolgálatai és végrehajtó ügynökségei az 1. cikk (3) bekezdésében említett esetekben személyes adatokat kezelnek, minden olyan esetben, amikor e határozattal összhangban korlátozzák az érintettek jogait, indokolatlan késedelem nélkül tájékoztatniuk kell a Bizottság adatvédelmi tisztviselőjét (a továbbiakban: a Bizottság adatvédelmi tisztviselője), vagy adott esetben az érintett végrehajtó ügynökség adatvédelmi tisztviselőjét (a továbbiakban: az ügynökség adatvédelmi tisztviselője). Kérésre a Bizottság adatvédelmi tisztviselője vagy adott esetben az ügynökség adatvédelmi tisztviselője számára hozzáférést kell biztosítani a nyilvántartáshoz, valamint az alapul szolgáló tényszerű és jogi elemeket tartalmazó dokumentumokhoz.
A Bizottság adatvédelmi tisztviselője vagy adott esetben az ügynökség adatvédelmi tisztviselője kérheti a korlátozások felülvizsgálatát. A Bizottság vagy az Ügynökség adatvédelmi tisztviselőjét a kért felülvizsgálat eredményéről írásban tájékoztatják.
(3) Az eljárás során az adatvédelmi tisztviselővel folytatott minden információcserét a megfelelő formában rögzíteni kell.
8. cikk
Hatálybalépés
Ez a határozat az Európai Unió Hivatalos Lapjában való kihirdetésének napján lép hatályba.
Ezt a határozatot 2018. december 11-től kell alkalmazni.
Kelt Brüsszelben, 2018. december 11-én.
a Bizottság részéről
az elnök
Jean-Claude JUNCKER
(1) A Bizottság 1999/352/EK, ESZAK, Euratom határozata (1999. április 28.) az Európai Csaláselleni Hivatal (OLAF) létrehozásáról (HL L 136., 1999.5.31., 20. o.).
(2) Az Európai Parlament és a Tanács 883/2013/EU, Euratom rendelete (2013. szeptember 11.) az Európai Csalás Elleni Hivatal (OLAF) által lefolytatott vizsgálatokról, valamint az 1073/1999/EK európai parlamenti és tanácsi rendelet és az 1074/1999/Euratom tanácsi rendelet hatályon kívül helyezéséről (HL L 248., 2013.9.18., 1. o.).
(3) Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295, 2018.11.21., 39. o.).
(4) Az Európai Parlament és a Tanács 45/2001/EK rendelete (2000. december 18.) a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról (HL L 8., 2001.1.12., 1. o.).
(5) Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o.).
(6) Az Európai Parlament és a Tanács (EU) 2016/680 irányelve (2016. április 27.) a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 2008/977/IB tanácsi kerethatározat hatályon kívül helyezéséről (HL L 119., 2016.5.4., 89. o.).