(1)

Europos Parlamento ir Tarybos reglamentu (ES) 2019/452 (1) nustatytas Komisijos ir valstybių narių bendradarbiavimo dėl tiesioginių užsienio investicijų mechanizmas. Šis mechanizmas grindžiamas keitimusi informacija, kuri gali apimti asmens duomenis, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (2) 3 straipsnio 1 dalyje. Bendradarbiavimo mechanizmo tikslas – kad kiekviena valstybė narė galėtų patikrinti, ar tiesioginė užsienio investicija kitoje valstybėje narėje gali daryti poveikį jos saugumui ar viešajai tvarkai, o Komisija – išnagrinėti, ar tiesioginė užsienio investicija gali daryti poveikį saugumui ar viešajai tvarkai daugiau nei vienoje valstybėje narėje;

(2)

Komisija, tikrindama valstybių narių tiesiogines užsienio investicijas ir užtikrindama Reglamentu (ES) 2019/452 nustatyto bendradarbiavimo mechanizmo veiksmingumą, tvarko kelių kategorijų asmens duomenis, kaip antai tapatybės ir kontaktinius duomenis, profesinius duomenis ir duomenis, susijusius su tiesiogine užsienio investicija;

(3)

už tikrinimą atsakingos Komisijos tarnybos saugos asmens duomenis saugioje elektroninėje aplinkoje tol, kol tai būtina valstybių narių tiesioginėms užsienio investicijoms patikrinti ir bendradarbiavimo mechanizmo veikimui užtikrinti, kad būtų užkirstas kelias neteisėtai prieigai prie duomenų ar jų perdavimui asmenims už Komisijos ribų (3);

(4)

atlikdama savo užduotis Komisija privalo paisyti fizinių asmenų teisių, susijusių su asmens duomenų tvarkymu, pripažįstamų pagal Europos Sąjungos pagrindinių teisių chartijos 8 straipsnio 1 dalį ir Sutarties dėl Europos Sąjungos veikimo 16 straipsnio 1 dalį, ir Reglamente (ES) 2018/1725 numatytų teisių. Be to, kaip nustatyta Reglamento (ES) 2019/452 10 straipsnyje, Komisija privalo laikytis griežtų konfidencialumo taisyklių;

(5)

tam tikromis aplinkybėmis būtina suderinti Reglamente (ES) 2018/1725 numatytas duomenų subjektų teises ir poreikį, kad bendradarbiavimo mechanizmas būtų veiksmingas, ir visapusiškai paisyti kitų duomenų subjektų pagrindinių teisių ir laisvių. Tuo tikslu Reglamento (ES) 2018/1725 25 straipsnio 1 dalyje numatyta galimybė Komisijai apriboti Reglamento (ES) 2018/1725 14–17, 19, 20 ir 35 straipsnių, taip pat to reglamento 4 straipsnio 1 dalies a punkte nustatyto skaidrumo principo – tiek, kiek jo nuostatos atitinka to reglamento 14–17, 19 ir 20 straipsniuose nustatytas teises ir pareigas, – taikymą;

(6)

Sąjungos bendrai prekybos politikai įgyvendinti yra būtina, kad Komisija, taikydama bendradarbiavimo mechanizmą, veiksmingai ir efektyviai vykdytų savo užduotis. Tuo tikslu, laikantis Reglamente (ES) 2018/1725 nustatytų asmens duomenų apsaugos standartų, būtina priimti vidaus taisykles, kuriomis remdamasi Komisija galėtų apriboti duomenų subjektų teises pagal Reglamento (ES) 2018/1725 25 straipsnį;

(7)

šios vidaus taisyklės turėtų būti taikomos visoms duomenų tvarkymo operacijoms, kurias Komisija atlieka vykdydama savo funkcijas pagal Reglamentu (ES) 2019/452 nustatytą bendradarbiavimo mechanizmą nuo to momento, kai ji gauna informaciją apie atitinkamas tiesiogines užsienio investicijas;

(8)

siekdama laikytis Reglamento (ES) 2018/1725 14, 15 ir 16 straipsnių, Komisija turėtų visus fizinius asmenis skaidriai ir nuosekliai informuoti apie savo veiklą, kurią vykdant tvarkomi jų asmens duomenys, ir jų teises, t. y. Komisijos interneto svetainėje skelbti duomenų apsaugos pranešimus. Kai būtina, Komisija turėtų imtis papildomų apsaugos priemonių siekdama užtikrinti, kad duomenų subjektai būtų individualiai informuoti tinkamu būdu;

(9)

nedarant poveikio Reglamento (ES) 2018/1725 14 straipsnio 5 dalies ir 16 straipsnio 5 dalies taikymui, Komisija, remdamasi to reglamento 25 straipsniu, gali apriboti informacijos apie duomenų subjektų asmens duomenų tvarkymą teikimą tiems duomenų subjektams ir jų kitų teisių taikymą, kad būtų apsaugoti Komisijos įgaliojimai atlikti tyrimus ir procedūras, susijusias su tiesioginių užsienio investicijų tikrinimu arba bendradarbiavimo mechanizmu pagal Reglamentą (ES) 2019/452. Šiuo atžvilgiu Komisijai gali tekti apriboti tų teisių ir pareigų taikymą pagal to reglamento 25 straipsnio 1 dalies a, c, d, g ir h punktus. To gali prireikti, kai priešingu atveju kiltų grėsmė Komisijos tyrimų ir procedūrų, susijusių su tiesioginių užsienio investicijų tikrinimu arba bendradarbiavimo mechanizmo taikymu veiksmingai įgyvendinant Sąjungos prekybos politiką, tikslams;

(10)

be to, siekiant tęsti veiksmingą bendradarbiavimą, Komisijai gali tekti apriboti duomenų subjektų teisių taikymą, kad būtų užtikrinta kitų Sąjungos institucijų, įstaigų, organų ir agentūrų arba valstybių narių valdžios institucijų atliekamų duomenų tvarkymo operacijų apsauga. Komisija gali to imtis tais atvejais, kai, jai nenustačius lygiaverčio apribojimo tų pačių asmens duomenų atžvilgiu, kiltų grėsmė kitos Sąjungos institucijos, įstaigos, organo ar agentūros arba valstybės narės valdžios institucijos taikomo apribojimo tikslams. Tuo tikslu Komisija turėtų konsultuotis su tomis institucijomis, įstaigomis, organais ir agentūromis bei valstybių narių valdžios institucijomis dėl atitinkamų apribojimų taikymo pagrindų ir būtinybės taikyti apribojimus bei jų taikymo proporcingumo;

(11)

kiek tai susiję su asmens duomenimis, gautais iš valstybių narių arba kitų, anoniminių ar identifikuotų šaltinių, Komisijai gali tekti apriboti informacijos teikimą duomenų subjektams ir duomenų subjektų kitų teisių taikymą, jei tai būtina norint užtikrinti valstybių narių valstybės, visuomenės saugumą ar krašto apsaugą, kaip nurodyta Reglamento (ES) 2018/1725 25 straipsnio 1 dalies a punkte, arba užtikrinti Sąjungos institucijų ir organų vidaus saugumą, kaip nurodyta to reglamento 25 straipsnio 1 dalies d punkte. Grėsmė Sąjungos institucijų ir įstaigų vidaus saugumui gali kilti visų pirma tais atvejais, kai tiesioginės užsienio investicijos gali daryti poveikį Sąjungos svarbos projektams ar programoms dėl su saugumu ir viešąja tvarka susijusių priežasčių;

(12)

kiek tai susiję su asmens duomenimis, gautais iš valstybių narių, trečiųjų valstybių arba tarptautinių organizacijų, Komisijai taip pat gali tekti apriboti informacijos teikimą duomenų subjektams ir duomenų subjektų kitų teisių taikymą, kad ji galėtų bendradarbiauti su valstybėmis narėmis, tomis trečiosiomis valstybėmis arba organizacijomis ir taip užtikrinti svarbaus Sąjungos bendro viešojo intereso tikslo apsaugą, kaip nurodyta Reglamento (ES) 2018/1725 25 straipsnio 1 dalies c punkte. Tačiau kai kuriomis aplinkybėmis interesas, susijęs su duomenų subjekto pagrindinėmis teisėmis, gali būti viršesnis už tarptautinio bendradarbiavimo interesą;

(13)

todėl, kai tai būtina stebėsenos, tikrinimo ar reguliavimo funkcijai, susijusiai su jos viešosios valdžios įgaliojimų vykdymu atliekant užduotis pagal Reglamentu (ES) 2019/452 nustatytą bendradarbiavimo mechanizmą, Komisijai gali tekti apriboti informacijos teikimą duomenų subjektams ir kitų teisių taikymą, kaip nurodyta Reglamento (ES) 2018/1725 25 straipsnio 1 dalies g punkte;

(14)

kiek tai susiję su asmens duomenimis, gautais iš anoniminių arba identifikuotų šaltinių (pvz., informatorių), kurių teisių ir laisvių apsaugą reikia užtikrinti pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies h punktą, Komisijai taip pat gali tekti apriboti informacijos teikimą duomenų subjektams ir duomenų subjektų kitų teisių taikymą;

(15)

todėl Komisija yra nustačiusi, kad, remiantis Reglamento (ES) 2018/1725 25 straipsnio 1 dalies a, c, d, g ir h punktuose nustatytais pagrindais, galima nustatyti apribojimus, kuriuos gali būti būtina taikyti duomenų tvarkymo operacijoms, atliekamoms Komisijai vykdant su tiesioginėmis užsienio investicijomis arba bendradarbiavimo mechanizmu, nustatytu Reglamentu (ES) 2019/452, susijusius tyrimus ir procedūras;

(16)

bet koks apribojimas, taikomas remiantis šiuo sprendimu, turėtų būti reikalingas ir proporcingas atsižvelgiant į duomenų subjektų teisėms ir laisvėms kylantį pavojų;

(17)

Komisija visus apribojimus turėtų taikyti skaidriai ir kiekvieną jų taikymo atvejį užfiksuoti atitinkamoje registracijos sistemoje;

(18)

Komisija asmens duomenis pagal Reglamentą (ES) 2019/452 tvarko kartu su valstybių narių kompetentingomis institucijomis. Komisijos vertinimus ir procedūras, susijusias su tiesioginių užsienio investicijų tikrinimu arba bendradarbiavimo mechanizmu, atlieka įvairios tarnybos, tačiau pagrindinė atsakomybė už koordinavimą tenka už prekybą atsakingam generaliniam direktoratui;

(19)

pagal Reglamento (ES) 2018/1725 25 straipsnio 8 dalį duomenų valdytojai gali atidėti informacijos teikimą, jos nepateikti arba atsisakyti ją pateikti dėl to, kad duomenų subjektui taikomas apribojimas, jei tos informacijos pateikimas kokiu nors būdu panaikintų apribojimo poveikį. Tai visų pirma taikytina to reglamento 16 ir 35 straipsniuose nurodytiems apribojimams;

(20)

Komisija, norėdama užtikrinti, kad duomenų subjekto teisės būti informuotam pagal Reglamento (ES) 2018/1725 16 ir 35 straipsnius būtų ribojamos tik tol, kol tai būtina, kad ji galėtų atlikti su tiesioginėmis užsienio investicijomis arba bendradarbiavimo mechanizmu susijusius tyrimus ir procedūras, turėtų reguliariai persvarstyti nustatytus apribojimus;

(21)

jei apribojamos kitos duomenų subjektų teisės, duomenų valdytojas turėtų įvertinti kiekvieną atvejį atskirai ir nuspręsti, ar pranešus apie tą apribojimą būtų trukdoma pasiekti jo tikslą;

(22)

siekiant užtikrinti, kad šio sprendimo būtų laikomasi, Komisijos duomenų apsaugos pareigūnas turėtų atlikti nepriklausomą apribojimų taikymo patikrinimą;

(23)

kad Komisija pagal Reglamento (ES) 2018/1725 25 straipsnį galėtų nedelsdama apriboti tam tikrų teisių ir pareigų taikymą ir nepakenkti tyrimams ir procedūroms, susijusiems su tiesioginių užsienio investicijų tikrinimu arba Reglamentu (ES) 2019/452 nustatytu bendradarbiavimo mechanizmu, šis sprendimas turėtų įsigalioti trečią dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje;

(24)

buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu, kuris pateikė savo nuomonę 2020 m. liepos 29 d.,