(1)   E határozat megállapítja azokat a feltételeket, amelyek mellett az Európai Parlament az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének b), e) és f) pontjával összhangban korlátozhatja az említett rendelet 4., 14–21., 35. és 36. cikkének alkalmazását a nemzeti hatóságok által bűnügyi és pénzügyi nyomozások keretében kért információk és dokumentumok átadása során.

(2)   E határozat a személyes adatok Európai Parlament általi kezelésére, különösen a bűnügyi vagy pénzügyi nyomozások keretében a nemzeti hatóságok által kért információk és dokumentumok Európai Parlament általi átadása céljából továbbított személyes adatokra alkalmazandó.

(3)   Az elnök, a főtitkár vagy az általuk kijelölt szervezeti egységek átadhatják a kért információkat és dokumentumokat, és ezen átadás céljából ők járnak el adatkezelőként.

(4)   Ezt a határozatot a személyes adatok alábbi kategóriáira kell alkalmazni:

(1)   A személyes adatokat biztonságos fizikai és elektronikus környezetben kell tárolni, amely megakadályozza az adatokhoz való jogosulatlan hozzáférést, vagy az adatok illetéktelenek számára történő továbbítását.

(2)   Az adatkezelés befejezését követően a személyes adatokat az Európai Parlament alkalmazandó szabályaival összhangban kell megőrizni (2).

(3)   Bármilyen konkrét korlátozás alkalmazása előtt a 9. cikkel összhangban értékelni kell annak szükségességét és arányosságát.

(1)   E határozat 4–10. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., illetve 35. és 36. cikkének, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, ha e jogok gyakorlása veszélyeztetné a nemzeti bűnügyi és pénzügyi nyomozások célját és bizalmas jellegét.

(2)   Az adatkezelő e határozat 9. cikkével összhangban feljegyzi és rögzíti a korlátozás okait.

(1)   Az Európai Parlament honlapján adatvédelmi tájékoztatót tesz közzé, amelyben tájékoztat minden érintettet annak lehetőségéről, hogy a folyamatban lévő bűnügyi vagy pénzügyi nyomozásokkal összefüggésben az Európai Parlament és a nemzeti hatóságok közötti együttműködés keretében személyes adataikat továbbítják, és hogy emiatt jogaik esetlegesen korlátozásra kerülnek. A tájékoztatásnak tartalmaznia kell a korlátozható jogokat, a korlátozás indokait, annak lehetséges időtartamát, valamint a lehetséges jogorvoslatokat.

(2)   Amennyiben lehetséges, az adatkezelő indokolatlan késedelem nélkül és a legmegfelelőbb formában közvetlenül tájékoztatja az egyes érintetteket az ilyen korlátozásokkal kapcsolatos jogaikról. A tájékoztatásnak tartalmaznia kell a korlátozható jogokat, a korlátozás indokait, annak lehetséges időtartamát, valamint a lehetséges jogorvoslatokat.

(1)   Amennyiben az adatkezelő korlátozza az (EU) 2018/1725 rendelet 15. és 16. cikkében említett, tájékoztatáshoz való jogot, az érintetteket az említett rendelet 25. cikkének (6) bekezdésével összhangban tájékoztatni kell a korlátozás alkalmazásának fő indokairól, és arról, hogy joguk van panasszal fordulni az európai adatvédelmi biztoshoz.

(2)   Mindazonáltal a személyes adatok nemzeti hatóságoknak való átadására és a korlátozás alkalmazására vonatkozó tájékoztatás az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdésével összhangban elhalasztható, mellőzhető vagy megtagadható, amennyiben az meghiúsítaná a korlátozás célját.

(3)   Amennyiben az adatkezelő részben vagy egészben elhalasztja, mellőzi vagy megtagadja az érintettek (2) bekezdés szerinti tájékoztatását, ennek indokait a 9. cikkel összhangban feljegyzi és rögzíti.

(1)   Amennyiben az adatkezelő részben vagy egészben korlátozza az érintetteknek az (EU) 2018/1725 rendelet 17., 18., 19. és 20. cikkében említett hozzáféréshez, helyesbítéshez, törléshez vagy adatkezelés-korlátozáshoz való jogát, valamint az említett rendelet 21. cikke szerinti értesítési kötelezettséget, ennek indokait e határozat 9. cikkével összhangban feljegyzi és rögzíti. A hozzáférés, helyesbítés, törlés vagy adatkezelés-korlátozás iránti kérelemre adott válaszában az adatkezelő tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő indokairól, valamint arról, hogy panasszal élhet az európai adatvédelmi biztosnál, vagy bírósági jogorvoslatért fordulhat az Európai Unió Bíróságához.

(2)   Az e cikk (1) bekezdésében említett korlátozás okairól szóló tájékoztatást el lehet halasztani, mellőzni lehet vagy meg lehet tagadni, amennyiben az meghiúsítaná a korlátozás célját.

(3)   Az adatkezelő az elhalasztás, mellőzés vagy megtagadás okait a 9. cikkel összhangban feljegyzi és rögzíti.

(4)   Amennyiben a hozzáférés jogát részben vagy egészben korlátozták, az érintett az európai adatvédelmi biztos közvetítésével gyakorolja hozzáférési jogát az (EU) 2018/1725 rendelet 25. cikkének (6), (7) és (8) bekezdésével összhangban.

(1)   Bármilyen konkrét korlátozás alkalmazása előtt az adatkezelő megvizsgálja a korlátozások szükségességét és arányosságát, figyelembe véve az (EU) 2018/1725 rendelet 25. cikke (2) bekezdésének vonatkozó elemeit. Az értékelés magában foglalja továbbá az érintettek jogait és szabadságait érintő kockázatok, nevezetesen azon kockázatok értékelését, hogy személyes adataikat tudtuk és hozzájárulásuk nélkül továbbítják, valamint hogy jogaikat nem gyakorolhatják e rendelet szerint. Mindezt belső értékelő feljegyzés formájában kell rögzíteni, és eseti alapon kell elvégezni.

(2)   Az adatkezelő az e határozat szerint alkalmazott valamennyi korlátozás okát feljegyzi, beleértve az (1) bekezdés alapján végzett vizsgálatot is.

Ebből a célból a feljegyzésben szerepeltetni kell, hogy az érintett jogainak gyakorlása milyen módon veszélyeztetné a nemzeti bűnügyi és pénzügyi nyomozások célját és bizalmas jellegét.

(3)   Ha az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdése szerint az adatkezelő elhalasztja, mellőzi vagy megtagadja az érintett tájékoztatását a korlátozás alkalmazásáról, adott esetben fel kell jegyeznie annak indokait.

(4)   A feljegyzést és – adott esetben – az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokat egy központi nyilvántartásban kell tárolni. Ezeket kérésre az európai adatvédelmi biztos rendelkezésére kell bocsátani.

(1)   A 3., 5., 6., 7. és 8. cikkben említett korlátozások mindaddig alkalmazandók, amíg az azokat igazoló indokok fennállnak.

(2)   Amennyiben a 3., 5., 6., 7. és 8. cikkben említett valamely korlátozás indokai már nem állnak fenn, az adatkezelő feloldja a korlátozást, és az érintettet tájékoztatja a korlátozás fő indokairól. Ezzel egyidejűleg az adatkezelő tájékoztatja az érintettet arról, hogy panasszal élhet az európai adatvédelmi biztosnál, vagy bírósági jogorvoslatért fordulhat az Európai Unió Bíróságához.

(3)   Az adatkezelő a 3., 5., 6., 7. és 8. cikkben említett korlátozás alkalmazását az elfogadástól számított hathavonta, valamint az adott eljárás lezárultakor felülvizsgálja.

(1)   Az adatvédelmi tisztviselőt indokolatlan késedelem nélkül tájékoztatni kell minden olyan esetben, amikor az érintettek jogait e határozattal összhangban korlátozzák. Kérésre az adatvédelmi tisztviselő számára hozzáférést kell biztosítani a feljegyzéshez és az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokhoz.

(2)   Az adatvédelmi tisztviselő felkérheti az adatkezelőt a korlátozás felülvizsgálatára. Az adatvédelmi tisztviselőt írásban tájékoztatni kell a kért felülvizsgálat eredményéről.

(3)   Az (1) és (2) bekezdés szerinti eljárás során az adatvédelmi tisztviselővel folytatott valamennyi információcserét megfelelő formában fel kell jegyezni.