(1)

Komisijos sprendimu 1999/352/EB, EAPB, Euratomas (1) įsteigta Europos kovos su sukčiavimu tarnyba (toliau – tarnyba), turinti Komisijos padalinio statusą. Ši tarnyba tyrimus atlieka visiškai nepriklausomai;

(2)

siekdama kovoti su Sąjungos finansiniams interesams kenkiančiu sukčiavimu, korupcija ir kita neteisėta veikla, tarnyba atlieka administracinius tyrimus pagal Europos Parlamento ir Tarybos reglamentą (ES, Euratomas) Nr. 883/2013 (2). Tuo tikslu ji naudojasi Komisijai atitinkamais Sąjungos aktais suteiktais įgaliojimais atlikti tyrimus valstybėse narėse, taip pat bendradarbiavimo ir savitarpio pagalbos susitarimais ir kitomis galiojančiomis teisinėmis priemonėmis suteiktais įgaliojimais atlikti tyrimus trečiosiose valstybėse ir tarptautinių organizacijų patalpose;

(3)

be to, tarnyba atlieka administracinius tyrimus Sutartimis ar jomis remiantis įsteigtose institucijose, įstaigose, organuose ir agentūrose. Remdamasi jai suteiktais tyrimų vykdymo įgaliojimais, tarnyba iš įvairių šaltinių – valdžios institucijų, privačiųjų subjektų ir fizinių asmenų – renka tyrimams svarbią informaciją, įskaitant asmens duomenis, ir prieš pradėdama tyrimo ar koordinavimo veiklą, tą veiklą vykdydama ar ją pabaigusi šia informacija keičiasi su Sąjungos institucijomis, įstaigomis, organais ir agentūromis, valstybių narių ir trečiųjų valstybių institucijomis bei tarptautinėmis organizacijomis;

(4)

vykdydama savo veiklą tarnyba tvarko kelių rūšių asmens duomenis, visų pirma tapatybės, kontaktinius, profesinės veiklos ir dalyvavimo byloje. Tarnyba, atstovaujama generalinio direktoriaus, atlieka duomenų valdytojo funkciją. Asmens duomenys saugomi saugioje elektroninėje aplinkoje, apsaugotoje nuo neteisėtos prieigos ar duomenų perdavimo asmenims, kuriems nebūtina žinoti tos informacijos. Tvarkomi asmens duomenys saugomi penkiolika metų nuo generalinio direktoriaus sprendimo dėl atsisakymo nagrinėti bylą arba dėl tyrimo ar koordinavimo bylos užbaigimo. Saugojimo laikotarpiui pasibaigus su byla susijusi informacija, įskaitant asmens duomenis, perduodama į istorinį archyvą;

(5)

vykdydama savo funkcijas, tarnyba privalo paisyti fizinių asmenų teisių, susijusių su asmens duomenų tvarkymu, kaip pripažįstama Europos Sąjungos pagrindinių teisių chartijos 8 straipsnio 1 dalyje ir Sutarties 16 straipsnio 1 dalyje, taip pat tomis nuostatomis pagrįstuose teisės aktuose. Be to, tarnyba privalo laikytis griežtų konfidencialumo ir profesinės paslapties reikalavimų, nurodytų Reglamento (ES, Euratomas) Nr. 883/2013 10 straipsnyje, ir užtikrinti, kad būtų paisoma susijusių asmenų ir liudytojų procesinių teisių, visų pirma – susijusių asmenų nekaltumo prezumpcijos, nurodytų to reglamento 9 straipsnyje;

(6)

saugia elektronine aplinka, kurioje saugomi asmens duomenys, ir procedūrinėmis garantijomis bei griežtais konfidencialumo ir profesinės paslapties reikalavimais, nurodytais atitinkamai Reglamento (ES, Euratomas) Nr. 883/2013 9 ir 10 straipsniuose, užtikrinama aukšto lygio asmens duomenų apsauga nuo pavojų, galinčių grėsti duomenų subjektų, kurių asmens duomenys tvarkomi, teisėms ir laisvėms;

(7)

tam tikromis aplinkybėmis duomenų subjektų teises pagal Europos Parlamento ir Tarybos reglamentą (ES) 2018/1725 (3) būtina suderinti su tyrimo poreikiais ir keitimuisi informacija su kitomis kompetentingomis valdžios institucijomis taikomais konfidencialumo reikalavimais, be kita ko, visapusiškai paisyti kitų duomenų subjektų pagrindinių teisių ir laisvių. Tuo tikslu tarnyba turi galimybę pagal to reglamento 25 straipsnį apriboti 14–22, 35 ir 36 straipsnių, taip pat jo 4 straipsnio – tiek, kiek jo nuostatos atitinka to reglamento 14–22 straipsniuose nustatytas teises ir pareigas, – taikymą;

(8)

remdamasi Reglamento (ES, Euratomas) Nr. 883/2013 10 straipsnio 4 dalimi tarnyba paskyrė duomenų apsaugos pareigūną, kaip numatyta Europos Parlamento ir Tarybos reglamento (EB) Nr. 45/2001 (4) 24 straipsnyje;

(9)

siekiant užtikrinti, kad tarnybos tyrimai ir kita operatyvinė veikla būtų vykdomi konfidencialiai ir veiksmingai, kartu laikantis asmens duomenų apsaugos standartų, nustatytų Reglamentu (ES) 2018/1725, būtina priimti vidaus taisykles, pagal kurias tarnyba galėtų apriboti duomenų subjektų teises pagal to reglamento 25 straipsnį;

(10)

į šio teisės akto taikymo apimtį turėtų patekti visos duomenų tvarkymo operacijos, kurias tarnyba atlieka vykdydama nepriklausomų tyrimų funkciją. Tos vidaus taisyklės turėtų būti taikomos duomenų tvarkymo operacijoms, atliekamoms prieš pradedant tyrimus, Reglamento (ES, Euratomas) Nr. 883/2013 3 ir 4 straipsniuose nurodytų vidaus ir išorės tyrimų metu ir stebint tyrimų išvadų įgyvendinimą. Taisyklės turėtų būti taikomos duomenų tvarkymo operacijoms, kurios atliekamos įgyvendinant su tyrimų funkcija susijusią veiklą, kaip antai operacijoms, susijusioms su pranešimo apie sukčiavimą sistema, operatyvine analize, tarptautinio bendradarbiavimo duomenų bazėmis, taip pat operacijoms, per kurias, pavyzdžiui, administruojant DAP tyrimus arba kitus tarnybos skundų nagrinėjimo procesus, gali būti naudojami tyrimų duomenys. Be to, taisyklės turėtų būti taikomos tarnybos vykdomai pagalbos teikimo nacionalinėms valdžioms institucijoms ir tarptautinėmis organizacijoms ir bendradarbiavimo su šiomis institucijomis ir organizacijomis veiklai, nesusijusiai su tarnybos administraciniais tyrimais;

(11)

siekdama laikytis Reglamento (ES) 2018/1725 14, 15 ir 16 straipsnių, tarnyba turėtų skaidriai ir suprantamai informuoti visus fizinius asmenis apie savo veiklą, kurią vykdant tvarkomi jų asmens duomenys, ir jų teises, savo interneto svetainėje skelbdama duomenų apsaugos pranešimus, taip pat tinkamu būdu atskirai informuoti su tyrimu susijusius duomenų subjektus – susijusius asmenis, liudytojus ir informatorius;

(12)

nedarant poveikio Reglamentu (ES) 2018/1725 nustatytų išimčių taikymui, tarnybai gali reikėti apriboti informacijos teikimą duomenų subjektams ir kitų jų teisių taikymą, kad būtų apsaugoti jos vykdomi tyrimai, valstybių narių valdžios institucijų tyrimai ir procedūros, tyrimų priemonės ir metodai, taip pat kitų su jos tyrimais susijusių asmenų teisės;

(13)

kai kuriais atvejais pateikus tam tikrą informaciją duomenų subjektams arba atskleidus, kad vykdomas tyrimas, taptų neįmanoma pasiekti duomenų tvarkymo operacijos tikslo arba tai taptų rimta kliūtimi jį pasiekti, o tarnyba arba kompetentingos nacionalinės valdžios institucijos ir Sąjungos institucijos, organai, įstaigos ir agentūros ateityje negalėtų veiksmingai vykdyti tyrimų;

(14)

be to, tarnyba privalo apsaugoti informaciją apie vidaus ir išorės informatorių, taip pat liudytojų tapatybę; jie neturėtų nukentėti dėl savo bendradarbiavimo su tarnyba;

(15)

todėl duomenų tvarkymo operacijoms, kurios atliekamos tarnybai vykdant Sprendimo 1999/352/EB, EAPB, Euratomas 2 straipsnyje nustatytas užduotis, tarnybai gali reikėti taikyti tam tikrą apribojimų pagrindą, nurodytą Reglamento (ES) 2018/1725 25 straipsnyje;

(16)

be to, siekiant palaikyti veiksmingą bendradarbiavimą, tarnybai gali prireikti apriboti duomenų subjektų teisių taikymą, kad būtų užtikrinta informacijos, apimančios asmens duomenis, gaunamus iš Komisijos tarnybų ar kitų Sąjungos institucijų, organų, įstaigų ir agentūrų, valstybių narių ir trečiųjų valstybių kompetentingų institucijų ir tarptautinių organizacijų, apsauga. Tuo tikslu tarnyba turėtų konsultuotis su tomis tarnybomis, institucijomis, organais, agentūromis, valdžios institucijomis ir tarptautinėmis organizacijomis dėl atitinkamo tų apribojimų taikymo pagrindo, būtinumo ir proporcingumo;

(17)

vykdydama tyrimus tarnyba dažnai keičiasi informacija, įskaitant asmens duomenis, su, inter alia, Komisijos tarnybomis ir vykdomosiomis įstaigomis, padedančiomis Komisijos tarnyboms įgyvendinti jų programas. Remiantis Reglamento (ES) 2018/1725 25 straipsnio 5 dalimi, pagal kurią reikalaujama, kad vidaus taisyklės turi būti priimtos aukščiausiu susijusių Sąjungos institucijų, įstaigų, organų ir agentūrų valdymo lygmeniu, šis sprendimas turėtų apimti asmens duomenų, įeinančių į informaciją, kurią jos privalo perduoti tarnybai, tvarkymą. Todėl visos Komisijos tarnybos ir vykdomosios įstaigos, tvarkančios asmens duomenis laikydamosi savo pareigos informuoti tarnybą pagal Reglamento (ES, Euratomas) Nr. 883/2013 8 straipsnio 1 dalį arba jei tarnyba tokius asmens duomenis tvarko vykdydama savo užduotis, turėtų taikyti šiame sprendime nustatytas taisykles, siekdamos apsaugoti tarnybos atliekamas duomenų tvarkymo operacijas. Todėl susijusios Komisijos tarnybos ir vykdomosios įstaigos turėtų konsultuotis su tarnyba dėl atitinkamo tų apribojimų taikymo pagrindo, būtinumo ir proporcingumo, siekdamos užtikrinti nuoseklų jų taikymą;

(18)

tarnyba ir, kai tinkama, Komisijos tarnybos ir vykdomosios įstaigos visus apribojimus turėtų taikyti skaidriai ir atitinkamoje registracijos sistemoje registruoti kiekvieną apribojimų taikymo atvejį;

(19)

remiantis Reglamento (ES) 2018/1725 25 straipsnio 8 dalimi, duomenų valdytojai gali atidėti informacijos apie apribojimo taikymo priežastis pateikimą duomenų subjektui arba atsisakyti ją pateikti, jei ją pateikus būtų kaip nors trukdoma pasiekti apribojimo tikslą. Kaip antai, taikant 16 ir 35 straipsniuose numatytų teisių apribojimą, apie šį apribojimą pranešus būtų trukdoma pasiekti jo tikslą. Siekdama užtikrinti, kad duomenų subjekto teisė būti informuotam pagal Reglamento (ES) 2018/1725 16 ir 38 straipsnius būtų apribota tik tol, kol neišnyksta informacijos apie apribojimą pateikimo atidėjimo priežastys, tarnyba turėtų reguliariai peržiūrėti savo poziciją;

(20)

jei taikomas kitų duomenų subjektų teisių apribojimas, duomenų valdytojas turėtų vertinti kiekvieną atvejį atskirai ir nuspręsti, ar pranešus apie tą apribojimą būtų trukdoma pasiekti jo tikslą;

(21)

tarnybos duomenų apsaugos pareigūnas ir, kai tinkama, Komisijos arba susijusios vykdomosios įstaigos duomenų apsaugos pareigūnas taip pat turėtų atlikti nepriklausomą apribojimų taikymo peržiūrą, kad būtų užtikrinama, kad būtų laikomasi šio sprendimo;

(22)

Reglamentu (ES) 2018/1725 nuo jo įsigaliojimo dienos pakeičiamas Reglamentas (EB) Nr. 45/2001, nenustatant jokio pereinamojo laikotarpio. Reglamentu (EB) Nr. 45/2001 buvo numatyta galimybė tam tikroms teisėms taikyti apribojimus. Siekiant, kad nekiltų grėsmės tarnybos kompetencijai priklausančių tyrimų tikslui ir nebūtų daromas neigiamas poveikis kitų duomenų subjektų teisėms ir laisvėms, šis sprendimas turėtų įsigalioti nuo Reglamento (ES) 2018/1725 įsigaliojimo dienos;

(23)

2018 m. lapkričio 23 d. įvyko konsultacijos su Europos duomenų apsaugos priežiūros pareigūnu,