(1)

siekdama užtikrinti konkurencijos taisyklių vykdymą pagal Sutartį ir antrinės teisės aktus, taip pat pagal tuo tikslu sudarytus tarptautinius susitarimus (1), Komisija atlieka administracinius tyrimus. Tuo tikslu Komisija naudojasi tyrimo ir vykdymo užtikrinimo įgaliojimais (įskaitant susijusią operatyvinę veiklą) antimonopolinės politikos, susijungimų kontrolės ir valstybės pagalbos kontrolės srityse, kurie jai suteikti atitinkamais Sąjungos aktais;

(2)

Komisijos tyrimo ir vykdymo užtikrinimo veiklos konkurencijos srityje objektas yra ne fiziniai asmenys, o įmonės arba valstybės narės, kurioms taikomos Sutartyje įtvirtintos konkurencijos taisyklės. Vis dėlto neišvengiama atvejų, kai atliekant konkurencijos tyrimą yra tvarkomi, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 3 punkte, asmens duomenys, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (2) 3 straipsnio 1 punkte. Komisijai reikia tvarkyti tokius asmens duomenis tam, kad ji galėtų atlikti jai, kaip valdžios institucijai, kuri užtikrina Sąjungos konkurencijos taisyklių vykdymą, pavestas funkcijas. Tyrimai antimonopolinės politikos, susijungimų kontrolės ir valstybės pagalbos kontrolės srityse ir konkurencijos taisyklių vykdymo užtikrinimas yra stebėsenos, tikrinimo ar reguliavimo funkcijos, susijusios su viešosios valdžios įgaliojimų vykdymu Reglamento (ES) 2018/1725 25 straipsnio 1 dalies c ir g punktuose nurodytais atvejais. Ta veikla padedama plėtoti ir saugoti konkurencingą vidaus rinką, kartu užtikrinant svarbaus Sąjungos ir valstybių narių ekonominio ir finansinio intereso apsaugą;

(3)

atlikdama tyrimus ir užtikrindama vykdymą antimonopolinės politikos, susijungimų kontrolės ir valstybės pagalbos kontrolės srityse, Komisija tvarko iš juridinių asmenų, fizinių asmenų, valstybių narių ir kitų subjektų (pavyzdžiui, nacionalinių konkurencijos institucijų, reguliavimo institucijų ir kitų valdžios įstaigų ir institucijų), trečiųjų šalių konkurencijos institucijų ir tarptautinių įstaigų bei organizacijų gautus ar jų pateiktus asmens duomenis. Kai Komisija savo iniciatyva arba remdamasi gauta informacija atlieka konkurencijos tyrimus ir užtikrina vykdymą, ji taip pat gali tvarkyti iš viešai prieinamų šaltinių (pavyzdžiui, atliekant rinkos stebėseną ar tikrinimą), anoniminių šaltinių (pavyzdžiui, pranešėjų ir (arba) informatorių) arba identifikuotų šaltinių (pavyzdžiui, skundų pateikėjų), kurių tapatybę reikia apsaugoti, gautus arba jų pateiktus asmens duomenis;

(4)

savo ruožtu tiek, kiek tai reikalinga ir tinkama siekiant naudotis savo įgaliojimais, apsaugoti subjektų, dėl kurių Komisija vykdo procedūrą, teisę į gynybą ir užtikrinti veiksmingą bei rezultatyvų Sąjungos konkurencijos taisyklių taikymą, Komisija gali perduoti asmens duomenis juridiniams ar fiziniams asmenims (pavyzdžiui, suteikdama galimybę susipažinti su byla), o dvišalio arba daugiašalio bendradarbiavimo su valstybėmis narėmis arba trečiųjų šalių institucijomis ir organizacijomis pagrindu – nacionalinėms konkurencijos institucijoms ir kitoms institucijoms bei įstaigoms;

(5)

konkurencijos srityje atliekant tyrimą ir užtikrinant vykdymą, asmens duomenų tvarkymo veikla, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 3 punkte, gali būti vykdoma dar iki Komisijai oficialiai pradedant procedūrą, tęstis visą tyrimo laikotarpį ir trukti net po oficialaus tyrimo baigimo (pavyzdžiui, rinkos arba atitikties stebėsenos ar tikrinimo, poreikio pradėti naujus tyrimo veiksmus vertinimo, teismo proceso ir pan. tikslais);

(6)

Komisijos tvarkomi asmens duomenys yra, pavyzdžiui, tapatybės duomenys, kontaktiniai duomenys, profesiniai duomenys ir duomenys, susiję su tyrimo arba procedūros dalyku arba pateikti dėl jų sąsajumo su tuo dalyku. Asmens duomenys saugomi saugioje elektroninėje aplinkoje, kad būtų užkirstas kelias neteisėtai prieigai prie duomenų arba jų perdavimui asmenims, kuriems jų nebūtina žinoti. Komisijos tarnybos, atsakingos už tyrimą, asmens duomenis saugo tiek laiko, kiek tai būtina tyrimui atlikti ir poreikiui pradėti naujus tyrimo veiksmus įvertinti, administracinės procedūros laikotarpį ir visą bet kokį tolesnės teisminės peržiūros proceso laiką bei administracinio saugojimo terminą, kuris skaičiuojamas nuo galutinio bylos užbaigimo. Suėjus saugojimo terminui, su byla susijusi informacija, kurioje yra asmens duomenų, perduodama į Komisijos istorinį archyvą (3);

(7)

vykdydama savo funkcijas, Komisija privalo paisyti fizinių asmenų teisių, susijusių su asmens duomenų tvarkymu, kaip pripažįstama Europos Sąjungos pagrindinių teisių chartijos 8 straipsnio 1 dalyje ir Sutarties 16 straipsnio 1 dalyje. Kartu Komisija yra atsakinga už konkurencijos taisyklių vykdymo užtikrinimą, todėl ji turi tikrinimus atlikti laiku ir laikydamasi konfidencialumo bei profesinės paslapties taisyklių (4), taip pat paisydama subjektų, dėl kurių ji atlieka tyrimą, teisės į gynybą (5) ir fizinių asmenų, kurių tapatybę reikia apsaugoti, teisių;

(8)

tam tikromis aplinkybėmis duomenų subjektų teises pagal Reglamentą (ES) 2018/1725 būtina suderinti su tyrimo ir vykdymo užtikrinimo veiklos poreikiais, be kita ko, visapusiškai paisyti kitų duomenų subjektų pagrindinių teisių ir laisvių. Tuo tikslu Reglamento (ES) 2018/1725 25 straipsnyje nustatyta galimybė Komisijai apriboti 14–22 ir 35 straipsnių, taip pat jo 4 straipsnio – tiek, kiek jo nuostatos atitinka to reglamento 14–22 straipsniuose nustatytas teises ir pareigas, – taikymą;

(9)

šios vidaus taisyklės turėtų būti taikomos visoms duomenų tvarkymo operacijoms, kurias Komisija atlieka naudodamasi tyrimo įgaliojimais, nesvarbu, ar savo iniciatyva, ar remdamasi gauta informacija, ir vykdydama vykdymo užtikrinimo bei susijusią operatyvinę veiklą antimonopolinės politikos, susijungimų kontrolės ir valstybės pagalbos kontrolės srityse, kai duomenų subjektų teisių įgyvendinimas galėtų kelti grėsmę tyrimo arba vykdymo užtikrinimo veiklos vykdymui. Šios taisyklės turėtų būti taikomos tvarkymo operacijoms, atliekamoms iki oficialiai pradedant procedūrą, visą tyrimo laikotarpį ir po oficialaus tyrimo baigimo, įskaitant duomenų tvarkymą dvišalio arba daugiašalio bendradarbiavimo su nacionalinėmis konkurencijos institucijomis, valstybių narių arba trečiųjų šalių institucijomis ir organizacijomis pagrindu;

(10)

siekdama laikytis Reglamento (ES) 2018/1725 14, 15 ir 16 straipsnių, Komisija turėtų skaidriai ir suprantamai informuoti visus fizinius asmenis apie savo veiklą, kurią vykdant tvarkomi jų asmens duomenys, ir jų teises, savo interneto svetainėje skelbdama duomenų apsaugos pranešimus;

(11)

nedarant poveikio Reglamento (ES) 2018/1725 14 straipsnio 5 daliai ir 16 straipsnio 5 daliai, Komisija taip pat gali pagal to reglamento 25 straipsnį apriboti informacijos teikimą duomenų subjektams ir kitų duomenų subjektų teisių taikymą, kad užtikrintų savo atliekamų konkurencijos tyrimų ir konkurencijos taisyklių vykdymo užtikrinimo, valstybių narių konkurencijos institucijų tyrimų ir procedūrų, tyrimo priemonių ir metodų ir kitų su jos tyrimais susijusių asmenų teisių apsaugą;

(12)

be to, siekiant išlaikyti veiksmingą bendradarbiavimą, Komisijai gali prireikti apriboti duomenų subjektų teisių taikymą, kad būtų užtikrinta kitų Sąjungos institucijų, įstaigų, organų ir agentūrų arba valstybių narių institucijų atliekamų duomenų tvarkymo operacijų apsauga. Tuo tikslu Komisija turėtų konsultuotis su tomis tarnybomis, institucijomis, įstaigomis, organais ir agentūromis bei valstybių narių institucijomis dėl atitinkamų apribojimų taikymo pagrindų ir būtinybės taikyti apribojimus bei jų taikymo proporcingumo;

(13)

kiek tai susiję su asmens duomenimis, gautais iš trečiųjų šalių arba tarptautinių organizacijų, Komisijai taip pat gali tekti apriboti informacijos teikimą duomenų subjektams ir kitų duomenų subjektų teisių taikymą, kad ji galėtų bendradarbiauti su tomis šalimis arba organizacijomis ir taip užtikrinti svarbaus Sąjungos bendrojo viešojo intereso tikslo apsaugą. Tačiau kai kuriomis aplinkybėmis duomenų subjekto interesas arba pagrindinės teisės gali būti viršesni už tarptautinio bendradarbiavimo interesą;

(14)

todėl Komisija yra nustačiusi, kad Reglamento (ES) 2018/1725 25 straipsnio 1 dalies c, g ir h punktuose nustatyti pagrindai yra pagrindai taikyti apribojimus pagal to reglamento 25 straipsnį, kuriuos gali būti būtina taikyti duomenų tvarkymo operacijoms, kurios atliekamos Komisijai vykdant tyrimo ir vykdymo užtikrinimo veiklą konkurencijos srityje ir apima antimonopolinę politiką, susijungimų kontrolę ir valstybės pagalbos kontrolę;

(15)

Komisija turėtų visus apribojimus taikyti skaidriai ir atitinkamoje registracijos sistemoje registruoti kiekvieną apribojimų taikymo atvejį;

(16)

pagal Reglamento (ES) 2018/1725 25 straipsnio 8 dalį duomenų valdytojai gali atidėti informacijos teikimą arba jos neteikti dėl to, kad duomenų subjektui taikomas apribojimas, jei tos informacijos pateikimas kokiu nors būdu pakenktų apribojimo tikslui. Tai visų pirma taikytina Reglamento (ES) 2018/1725 16 ir 35 straipsniuose nurodytų teisių apribojimams. Siekdama užtikrinti, kad duomenų subjekto teisės pagal Reglamento (ES) 2018/1725 16 ir 35 straipsnius būtų apribotos tik tol, kol neišnyksta apribojimo priežastys, Komisija turėtų reguliariai, be kita ko, baigdama atitinkamą tyrimą, peržiūrėti savo poziciją;

(17)

tais atvejais, kai taikomas kitų duomenų subjektų teisių apribojimas, duomenų valdytojas turėtų kiekvienu konkrečiu atveju įvertinti, ar pranešimas apie apribojimą pakenktų jo tikslui. Duomenų valdytojas yra Komisijos tarnyba, atsakinga už konkurencijos politiką;

(18)

siekiant užtikrinti šio sprendimo laikymąsi, Komisijos duomenų apsaugos pareigūnas turėtų atlikti nepriklausomą apribojimų taikymo patikrinimą;

(19)

šis sprendimas priimamas Reglamento (ES) 2018/1725 25 straipsnio taikymo tikslais ir, siekiant užtikrinti teisinį tikrumą, turėtų įsigalioti tuo pačiu metu kaip ir tas reglamentas;

(20)

buvo konsultuotasi su Europos duomenų apsaugos priežiūros pareigūnu,