(1)

Az (EU) 2019/452 európai parlamenti és tanácsi rendelet (1) együttműködési mechanizmust hozott létre a Bizottság és a tagállamok között a közvetlen külföldi befektetések terén. Ez a mechanizmus olyan információcserén alapul, amely az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (2) 3. cikkének (1) bekezdése értelmében vett személyes adatokat is magában foglalhat. Az együttműködési mechanizmus célja, hogy lehetővé tegye a tagállamok számára annak vizsgálatát, hogy egy másik tagállamban lévő közvetlen külföldi befektetés hatással lehet-e biztonságukra vagy közrendjükre, a Bizottság számára pedig annak vizsgálatát, hogy egy közvetlen külföldi befektetés valószínűleg egynél több tagállam biztonságára vagy közrendjére gyakorolhat-e hatást.

(2)

A közvetlen külföldi befektetések tagállamok általi átvilágítása, valamint az (EU) 2019/452 rendelettel létrehozott együttműködési mechanizmus hatékonyságának biztosítása céljából a Bizottság által feldolgozott személyes adatok kategóriái magukban foglalják az azonosítási és kapcsolattartási adatokat, a szakmai adatokat, valamint a közvetlen külföldi befektetésekkel kapcsolatos adatokat.

(3)

Az átvilágítási tevékenységért felelős bizottsági szolgálatok mindaddig megőrzik a személyes adatokat, amíg az a közvetlen külföldi befektetések tagállamok általi átvilágításához és az együttműködési mechanizmus működésének biztosításához szükséges, és azokat biztonságos elektronikus környezetben tárolják annak érdekében, hogy megakadályozzák az adatokhoz való jogosulatlan hozzáférést vagy az adatok továbbítását a Bizottságon kívüli személyek számára (3).

(4)

Feladatainak ellátása során a Bizottságnak tiszteletben kell tartania a természetes személyeknek az Európai Unió Alapjogi Chartája 8. cikkének (1) bekezdése és az Európai Unió működéséről szóló szerződés 16. cikkének (1) bekezdése által elismert, személyesadat-kezeléssel kapcsolatos jogait, valamint az (EU) 2018/1725 rendeletben előírt jogokat. Ezzel egyidejűleg a Bizottság köteles az (EU) 2019/452 rendelet 10. cikkében lefektetett szigorú titoktartási szabályoknak megfelelni.

(5)

Bizonyos körülmények esetén össze kell egyeztetni az érintetteknek az (EU) 2018/1725 rendelet szerinti jogait az együttműködési mechanizmus hatékonyságának követelményével, valamint a más érintettek alapvető jogainak és szabadságainak teljeskörű tiszteletben tartásával. E célból az (EU) 2018/1725 rendelet 25. cikkének (1) bekezdése lehetőséget biztosít arra, hogy a Bizottság korlátozza az (EU) 2018/1725 rendelet 14–17., 19., 20. és 35. cikkének alkalmazását, továbbá a 4. cikke (1) bekezdésének a) pontjában meghatározott átláthatóság elvének alkalmazását, amennyiben a korlátozó jogi aktus rendelkezései megfelelnek az említett rendelet 14–17., 19. és 20. cikkében meghatározott jogoknak és kötelezettségeknek.

(6)

Az Unió közös kereskedelempolitikája megköveteli, hogy a Bizottság hatékonyan és eredményesen lássa el az együttműködési mechanizmus keretében rá háruló feladatokat. Ennek érdekében a személyes adatok (EU) 2018/1725 rendelet szerinti védelmére vonatkozó előírások tiszteletben tartása mellett belső szabályokat kell elfogadni, amelyek alapján a Bizottság korlátozhatja az érintettek jogait az (EU) 2018/1725 rendelet 25. cikkével összhangban.

(7)

E belső szabályoknak ki kell terjedniük a Bizottság által az (EU) 2019/452 rendelettel létrehozott együttműködési mechanizmus keretében végzett valamennyi adatfeldolgozási műveletre, attól a pillanattól kezdve, amikor a Bizottság tájékoztatást kap az érintett közvetlen külföldi befektetésekről.

(8)

Az (EU) 2018/1725 rendelet 14., 15. és 16. cikkének való megfelelés érdekében a Bizottságnak a saját honlapján közzétett adatvédelmi értesítések formájában átlátható és következetes módon tájékoztatnia kell az összes személyt a személyes adatainak kezelését magában foglaló bizottsági tevékenységekről, valamint a jogaikról. Adott esetben a Bizottságnak további biztosítékokat kell nyújtania annak biztosítása érdekében, hogy az érintettek egyenként, megfelelő formában tájékoztatást kapjanak.

(9)

Az (EU) 2018/1725 rendelet 14. cikke (5) bekezdésének és 16. cikke (5) bekezdésének sérelme nélkül és az említett rendelet 25. cikke alapján a Bizottság a közvetlen külföldi befektetések átvilágításával vagy az (EU) 2019/452 rendelet szerinti együttműködési mechanizmussal kapcsolatos elemzések és eljárások végrehajtására vonatkozó hatáskörének a védelme érdekében korlátozhatja az érintetteknek a személyes adataik kezeléséről való tájékoztatását és egyéb jogainak alkalmazását. E tekintetben szükséges lehet, hogy a Bizottság az említett rendelet 25. cikke (1) bekezdésének a), c), d), g) és h) pontja alapján korlátozza a szóban forgó jogok és kötelezettségek alkalmazását. Erre akkor lehet szükség, ha máskülönben az Unió közös kereskedelempolitikájának hatékony végrehajtásával összefüggésben veszélybe kerülne a közvetlen külföldi befektetések átvilágításával vagy az együttműködési mechanizmussal kapcsolatos bizottsági elemzések és eljárások célja.

(10)

Emellett a hatékony együttműködés fenntartása érdekében szükséges lehet, hogy a Bizottság más uniós intézmények, szervek, hivatalok és ügynökségek vagy a tagállami hatóságok adatkezelési műveleteinek védelme érdekében korlátozza az érintettek jogainak alkalmazását. A Bizottság emellett abban az esetben is eljárhat így, ha a másik uniós intézmény, szerv, hivatal vagy ügynökség, illetve tagállami hatóság általi korlátozás célja veszélybe kerülne, amennyiben a Bizottság nem alkalmazna ugyanolyan korlátozást ugyanazon személyes adatok tekintetében. Ennek érdekében a Bizottságnak konzultálnia kell ezen intézményekkel, szervekkel, hivatalokkal, ügynökségekkel és hatóságokkal a korlátozások bevezetésének releváns okairól, valamint a korlátozások szükségességéről és arányosságáról.

(11)

Előfordulhat, hogy a Bizottságnak korlátoznia kell az érintettek tájékoztatását és egyéb jogainak alkalmazását a tagállamoktól vagy más – névtelen vagy azonosított – forrásokból kapott személyes adatokkal kapcsolatban, amennyiben ez szükséges az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének a) pontjának megfelelően a tagállamok nemzetbiztonsága, közbiztonsága vagy honvédelme érdekében vagy az említett rendelet 25. cikke (1) bekezdésének d) pontjában említett uniós intézmények és szervek belső biztonságának védelme érdekében. Az uniós intézmények és szervek belső biztonsága foroghat kockán, különösen olyan közvetlen külföldi befektetések esetében, amelyek biztonsági vagy közrendi okokból hatással lehetnek uniós érdekű projektekre vagy programokra.

(12)

Előfordulhat az is, hogy a Bizottságnak a tagállamoktól, harmadik országoktól vagy nemzetközi szervezetektől kapott személyes adatokkal kapcsolatban kell korlátoznia az érintettek tájékoztatását és egyéb jogainak alkalmazását a tagállamokkal, az érintett harmadik országokkal vagy szervezetekkel való együttműködés és ezáltal az Unió egy fontos közérdekű céljának védelme érdekében, az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének c) pontjában leírtaknak megfelelően. Bizonyos körülmények között azonban az érintett érdeke vagy alapvető jogai fontosabbnak minősülhetnek a nemzetközi együttműködés érdekeinél.

(13)

Ennek megfelelően, amennyiben az (EU) 2019/452 rendelettel létrehozott együttműködési mechanizmus keretében végzett feladatainak ellátása során a közhatalom gyakorlásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási funkciói miatt szükséges, a Bizottság az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének g) pontjában említettnek megfelelően korlátozhatja az érintettek tájékoztatását és egyéb jogainak alkalmazását.

(14)

Ezenkívül az is előfordulhat, hogy a Bizottságnak az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének h) pontja szerint a jogaik és szabadságaik védelmét igénylő, névtelen vagy azonosított forrásokból (például informátoroktól) származó személyes adatokkal kapcsolatosan kell korlátoznia az érintettek tájékoztatását és egyéb jogainak alkalmazását.

(15)

A Bizottság ezért az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének a), c), d), g) és h) pontjában felsorolt okokat olyan okokként azonosította, amelyek alapján indokolt lehet korlátozásokat alkalmazni a Bizottság által a közvetlen külföldi befektetések átvilágítása vagy az (EU) 2019/452 rendelet által létrehozott együttműködési eljárás kapcsán végzett elemzések és eljárások keretében végrehajtott adatkezelési műveletekre.

(16)

Az e határozat alapján alkalmazott bármilyen korlátozásnak az érintettek jogait és szabadságait érintő kockázatokra figyelemmel szükségesnek és arányosnak kell lennie.

(17)

A Bizottságnak átlátható módon kell kezelnie az összes korlátozást, és a megfelelő nyilvántartási rendszerben nyilvántartásba kell vennie azok minden egyes alkalmazását.

(18)

A Bizottság a személyes adatokat az (EU) 2019/452 rendelet értelmében a tagállamok illetékes hatóságaival közösen dolgozza fel. A Bizottság a közvetlen külföldi befektetések átvilágításával vagy az együttműködési mechanizmussal kapcsolatos elemzéseit és eljárásait különböző szolgálatokon keresztül végzi, de a koordinációért elsősorban a Kereskedelmi Főigazgatóság felelős.

(19)

Az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdése értelmében az adatkezelők az érintettre vonatkozó korlátozás alkalmazásának okai alapján a tájékoztatást elhalaszthatják, elhagyhatják vagy megtagadhatják, amennyiben e tájékoztatás bármilyen módon ellehetetlenítené a korlátozás hatását. Ez különösen az említett rendelet 16. és 35. cikkében meghatározott korlátozások esetében áll fenn.

(20)

A Bizottságnak rendszeresen felül kell vizsgálnia a korlátozásokat, hogy az érintetteknek az (EU) 2018/1725 rendelet 16. és 35. cikke szerinti jogai csak addig legyenek korlátozva, ameddig ilyen korlátozások szükségesek ahhoz, hogy a Bizottság elemzéseket és eljárásokat végezhessen a közvetlen külföldi befektetések átvilágításával vagy az együttműködési mechanizmussal kapcsolatosan.

(21)

Amennyiben az érintettek egyéb jogait korlátozzák, az adatkezelőnek eseti alapon kell értékelnie, hogy a korlátozásról szóló értesítés veszélyeztetné-e a korlátozás célját.

(22)

Az e határozatnak való megfelelés érdekében a Bizottság adatvédelmi tisztviselőjének el kell végeznie a korlátozások alkalmazásának független felülvizsgálatát.

(23)

Annak érdekében, hogy az (EU) 2018/1725 rendelet 25. cikke szerint a Bizottság haladéktalanul korlátozhassa bizonyos jogok és kötelezettségek alkalmazását, és ne veszélyeztesse a közvetlen külföldi befektetések átvilágításával vagy az (EU) 2019/452 rendelettel létrehozott együttműködési mechanizmussal kapcsolatos elemzéseket és eljárásokat, e határozatnak az Európai Unió Hivatalos Lapjában való kihirdetését követő harmadik napon hatályba kell lépnie.

(24)

A Bizottság konzultációt folytatott az európai adatvédelmi biztossal, aki 2020. július 29-én nyilvánított véleményt,