1.   Šiuo sprendimu nustatomos taisyklės, susijusios su sąlygomis, kuriomis Eurojustas gali apriboti 4, 14–22, 35 ir 36 straipsnių taikymą pagal Reglamento 25 straipsnį.

2.   Laikantis šiame sprendime nustatytų sąlygų gali būti apribojamos šios teisės: teisė į informacijos teikimą duomenų subjektams, teisė susipažinti su duomenimis, reikalauti juos ištaisyti, ištrinti, teisė apriboti jų tvarkymą, teisė į tai, kad apie asmens duomenų saugumo pažeidimą būtų pranešta duomenų subjektui, arba teisė į pranešimų konfidencialumą.

3.   Šis sprendimas taikomas Eurojustui tvarkant asmens duomenis, kai jis asmens duomenis tvarko tikslais, susijusiais su administraciniais tyrimais, preliminariomis drausminėmis procedūromis, drausminėmis ir laikino nušalinimo procedūromis, preliminaria veikla, susijusia su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis, informavimo apie pažeidimus atvejus nagrinėjimu, (oficialiomis ir neoficialiomis) procedūromis priekabiavimo atvejais, vidaus ir išorės skundų nagrinėjimu, vidaus auditais ir duomenų apsaugos pareigūno atliekamais tyrimais, kaip nustatyta Reglamento (ES) 2018/1725 45 straipsnio 2 dalyje, taip pat su tyrimais, vykdomais (IT) saugumo tyrimus organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES).

4.   Šis sprendimas taikomas asmens duomenims, apimantiems šių kategorijų asmens duomenis: tapatybės duomenis, kontaktinius duomenis, duomenis apie elgesį ir finansinius duomenis.

5.   Eurojustui, kaip duomenų valdytojui, atstovauja Administracijos direktorius.

1.   Eurojustas gali apriboti 14–22, 35 ir 36 straipsnių, taip pat 4 straipsnio tiek, kiek jo nuostatos atitinka 14–20 straipsniuose numatytas teises ir prievoles, taikymą:

2.   Taikant bet kokius apribojimus turi būti gerbiama pagrindinių teisių ir laisvių esmė, ir tie apribojimai demokratinėje visuomenėje turi būti griežtai būtina ir proporcinga priemonė.

3.   Prieš pradedant taikyti apribojimus, kiekvienu konkrečiu atveju atliekama būtinumo ir proporcingumo patikra. Apribojimai turi būti taikomi tik tiek, kiek tikrai būtina jų tikslams pasiekti.

4.   Atskaitomybės tikslais Eurojustas parengia įrašą, kuriame nurodomos apribojimų taikymo priežastys, taikytini 1 dalyje išvardyti pagrindai ir reikalingumo bei proporcingumo patikros rezultatai. Šie įrašai turi būti įtraukiami į registrą, kuris paprašius pateikiamas Europos duomenų apsaugos priežiūros pareigūnui. Eurojustas turi rengti periodiškai teikiamas Reglamento 25 straipsnio taikymo ataskaitas.

5.   Tvarkydamas asmens duomenis, kuriuos vykdydamas savo užduotis gauna iš kitų organizacijų, Eurojustas turi konsultuotis su tomis organizacijomis dėl galimų apribojimų nustatymo pagrindų ir apribojimų reikalingumo bei proporcingumo, išskyrus atvejus, kai tai pakenktų Eurojusto veiklai.

1.   Pavojaus duomenų subjektų, kurių asmens duomenims gali būti taikomi apribojimai, teisėms ir laisvėms vertinimai ir informacija apie tokių apribojimų taikymo trukmę turi būti registruojami duomenų tvarkymo veiklos įrašuose, kuriuos Eurojustas turi tvarkyti pagal Reglamento 31 straipsnį. Tai taip pat turi būti registruojama bet kuriuose duomenų apsaugos poveikio vertinimuose, susijusiuose su tais apribojimais ir atliekamuose pagal Reglamento 39 straipsnį.

2.   Vertindamas apribojimo reikalingumą ir proporcingumą Eurojustas turi apsvarstyti galimus pavojus duomenų subjekto teisėms ir laisvėms. Jeigu Eurojustas svarsto galimybę taikyti apribojimą, reikia įvertinti pavojų duomenų subjektų teisėms ir laisvėms, visų pirma pavojų kitų duomenų subjektų teisėms ir laisvėms bei pavojų, kad Eurojusto tyrimai arba procedūros gali tapti nebeveiksmingi, pavyzdžiui, kai sunaikinami įrodymai. Rizika duomenų subjektų teisėms ir laisvėms visų pirma, be kita ko, yra rizika reputacijai, rizika teisei į gynybą ir rizika teisei būti išklausytam.

1.   Eurojustas įgyvendina apsaugos priemones, kad užkirstų kelią piktnaudžiavimui arba neteisėtai prieigai prie asmens duomenų, kuriems taikomi arba gali būti taikomi apribojimai, arba jų perdavimui. Tokios apsaugos priemonės turi apimti technines ir organizacines priemones ir prireikus turi būti išsamiai išdėstytos Eurojusto vidaus sprendimuose, procedūrose ir įgyvendinimo taisyklėse. Apsaugos priemonės yra šios:

d punkte nurodyta peržiūra turi būti atliekama bent kas šešis mėnesius.

2.   Vos tik aplinkybės, dėl kurių taikyti apribojimai, išnyksta, apribojimai kuo greičiau panaikinami.

3.   1 straipsnio 4 dalyje nurodytas asmens duomenų saugojimo laikotarpis neturi būti ilgesnis, negu reikia tiems tikslams, kuriems duomenys yra tvarkomi. Asmens duomenys turi būti saugomi pagal taikytinas Eurojusto duomenų saugojimo taisykles, kaip apibrėžta Asmens duomenų tvarkymo ir apsaugos Eurojuste darbo tvarkos taisyklių (3) 18 straipsnyje ir priede, ir tos taisyklės turi būti nustatytos duomenų apsaugos įrašuose, tvarkomuose pagal reglamento 31 straipsnį. Saugojimo laikotarpio pabaigoje asmens duomenys turi būti ištrinti, nuasmeninti arba perduoti į archyvus pagal reglamento 13 straipsnį.

1.   Eurojusto duomenų apsaugos pareigūnas (toliau – DAP) turi būti nepagrįstai nedelsiant informuojamas, kai pagal šį sprendimą apribojamos kurio nors duomenų subjekto teisės. DAP suteikiama galimybė susipažinti su visais įrašais ir visais dokumentais, kuriais grindžiami faktiniai arba teisiniai elementai.

2.   Eurojusto DAP gali prašyti peržiūrėti apribojimo taikymą. Eurojustas turi raštu pranešti savo DAP apie peržiūros rezultatą.

3.   Eurojustas turi dokumentais įforminti DAP dalyvavimą taikant apribojimus, įskaitant tai, kokia informacija su juo buvo dalytasi.

1.   Eurojusto duomenų apsaugos pranešimuose, skelbiamuose jo svetainėje ir (arba) intranete, turi būti skirsnis, kuriame duomenų subjektams teikiama bendroji informacija, susijusi su galimais šio 2 straipsnio 1 dalyje aprašytų duomenų subjektų teisių apribojimais. Turi būti nurodoma, kokios teisės gali būti apribotos, dėl kokių priežasčių jos gali būti apribotos ir galima apribojimų taikymo trukmė.

2.   Eurojustas duomenų subjektus apie esamus arba būsimus jų teisių apribojimus turi informuoti individualiai ir nepagrįstai nedelsdamas. Eurojustas duomenų subjektą turi informuoti apie pagrindines tokio apribojimo taikymo priežastis ir apie duomenų subjekto teisę pasitarti su DAP siekiant EDAPP pateikti skundą dėl teisių apribojimo.

3.   Eurojustas gali atidėti informacijos apie apribojimo priežastis ir apie teisę teikti skundą EDAPP pateikimą, jos nepateikti arba atsisakyti ją pateikti tol, kol dėl pranešimo apie apribojimą būtų panaikintas jo poveikis. Vertinimas, ar tai būtų pagrįsta, turi būti atliekamas kiekvienu konkrečiu atveju. Kai tik apribojimo poveikis nebebus dėl to panaikintas, Eurojustas turi pateikti informaciją duomenų subjektui.

1.   Kai Eurojustui taikoma prievolė pranešti apie duomenų saugumo pažeidimą pagal reglamento 35 straipsnio 1 dalį, jis gali išskirtinėmis aplinkybėmis visiškai arba iš dalies apriboti tokį pranešimą. Jis turi dokumente nurodyti tokio apribojimo priežastis, teisinį pagrindą pagal 2 straipsnį ir reikalingumo bei proporcingumo vertinimą. Tas dokumentas turi būti pateiktas EDAPP tuo metu, kai pranešama apie asmens duomenų saugumo pažeidimą.

2.   Apribojimo priežasčių nelikus, Eurojustas apie asmens duomenų saugumo pažeidimą turi pranešti atitinkamam duomenų subjektui ir informuoti jį apie pagrindines apribojimo priežastis ir jo teisę teikti skundą EDAPP.

1.   Išskirtinėmis aplinkybėmis Eurojustas gali apriboti teisę į elektroninių pranešimų konfidencialumą pagal Reglamento 36 straipsnį. Tokie apribojimai turi atitikti Europos Parlamento ir Tarybos direktyvą 2002/58/EB (4).

2.   Apribojęs teisę į elektroninių pranešimų konfidencialumą Eurojustas, atsakydamas į duomenų subjekto prašymą, turi informuoti atitinkamą duomenų subjektą apie pagrindines priežastis, dėl kurių taikomas apribojimas, ir jo teisę teikti skundą EDAPP.

3.   Eurojustas gali atidėti informacijos apie apribojimo priežastis ir apie teisę teikti skundą EDAPP pateikimą, jos nepateikti arba atsisakyti ją pateikti tol, kol dėl pranešimo apie apribojimą būtų panaikintas jo poveikis. Vertinimas, ar tai būtų pagrįsta, turi būti atliekamas kiekvienu konkrečiu atveju.