1.   Pagal reglamento 25 straipsnio 1 dalį gali būti apribotas jo 14–21, 35 ir 36 straipsnių, taip pat 4 straipsnio taikymas, tiek, kiek jo nuostatos atitinka 14–21 straipsniuose numatytas teises ir pareigas, kai:

2.   Duomenų kategorijos apima fizinių asmenų identifikavimo duomenis, kontaktinius duomenis, funkcijas ir pareigybes, informaciją apie profesinį ir privatų elgesį ir pasiekimus, taip pat finansinius duomenis.

3.   Bet kokiu ribojimu turi būti paisoma pagrindinių laisvių ir teisių esmės ir demokratinėje visuomenėje jis turi būti būtina ir proporcinga priemonė.

4.   Prieš taikant apribojimus kiekvienu konkrečiu atveju atliekamas būtinumo ir proporcingumo įvertinimas atsižvelgiant visų pirma į duomenų subjekto teisių ir laisvių suvaržymo grėsmę. Apribojimai sumažinami iki to, kas griežtai būtina nustatytiems tikslams pasiekti.

5.   Taikytus apribojimus ir būtinumo ir proporcingumo, ypač atsižvelgiant į duomenų subjekto teisių ir laisvių suvaržymo grėsmę, analizės rezultatus duomenų valdytojas nurodo savo parengtame rašte. Taip parengti raštai yra dalis ad hoc registro, kurį tvarko duomenų apsaugos pareigūnas ir kuris EDAPP prašymu pateikiamas jo dispozicijai. Duomenų apsaugos pareigūnas turi prieigą prie visų dokumentų, kuriais grindžiami minėti raštai.

6.   Tais atvejais, kai asmens duomenimis keičiamasi su kitomis organizacijomis, konsultuojamasi dėl apribojimų nustatymą pagrindžiančių motyvų ir apribojimų būtinumo ir proporcingumo. Toks konsultavimasis neužkerta kelio apribojimų taikymui pagal šį sprendimą.

1.   Grėsmės duomenų subjektų, kurių teisės asmens duomenų apsaugos srityje gali būti ribojamos, kaip tai suprantama pagal reglamento 25 straipsnį, teisėms ir laisvėms įvertinimas ir tokių duomenų saugojimo trukmė nurodomi atitinkamuose duomenų tvarkymo veiklos įrašuose pagal reglamento 31 straipsnį ir prireikus poveikio duomenų apsaugai vertinimuose pagal reglamento 39 straipsnį.

2.   Apsaugos priemonės įgyvendinamos siekiant užkirsti kelią piktnaudžiavimui arba neteisėtai prieigai prie asmens duomenų, kurie gali būti ribojami, kaip tai suprantama pagal reglamento 25 straipsnį, ar neteisėtam jų perdavimui. Šios apsaugos priemonės apima, be kita ko:

1.   Europos Sąjungos Teisingumo Teismo tinklalapyje skelbiama duomenų subjektams skirta bendra informacija apie teises, kurios pagal šį sprendimą gali būti ribojamos, ir tokių apribojimų motyvai ir trukmė.

2.   Tais atvejais, kai visai arba iš dalies ribojamos teisės, numatytos reglamento 14–21, 35 ir 36 straipsniuose ir reglamento 4 straipsnyje, tiek, kiek jo nuostatos atitinka 14–21 straipsnyje numatytas teises ir pareigas, duomenų subjektas informuojamas apie pagrindines priežastis, pagrindžiančias apribojimo taikymą, ir apie jo teisę kreiptis į EDAPP.

3.   Informacijos apie apribojimo motyvus pateikimas, nurodytas 2 dalyje, atidedamas, nevykdomas arba atmetamas, jeigu šis apribojimas dėl tokio informacijos pateikimo netenka poveikio. Kiekvienu atveju atliekamas atitinkamas vertinimas.