1.   Ar šo lēmumu paredz iekšējos noteikumus, kas attiecas uz nosacījumiem, saskaņā ar kuriem EVTI atbilstīgi tās 2. līdz 5. punktā izklāstītajām darbībām var ierobežot Regulas 14. līdz 21. pantā, 35. pantā, kā arī 4. pantā noteikto tiesību piemērošanu, ievērojot 25. pantu Regulā (ES) 2018/1725. Šie ierobežojumi neskar Regulā (ES) 2018/1725 paredzētos izņēmumus attiecībā uz datu subjektu tiesībām.

2.   Administratīvās darbības ietvaros šā panta 1. punktā paredzētie ierobežojumi attiecas uz personas datu apstrādi, ko veic EVTI, lai tos izmantotu:

3.   EVTI uzdevumu veikšanas laikā šā panta 1. punktā paredzētie ierobežojumi attiecas uz personas datu apstrādi, ko veic EVTI, lai tos izmantotu:

4.   Turklāt šie ierobežojumi attiecas uz palīdzību, koordināciju un/vai sadarbību, ko EVTI sniedz valstu vērtspapīru un tirgu iestādēm, tostarp trešo valstu iestādēm, kā arī starptautiskām organizācijām saistībā ar izmeklēšanu, ko tās veic, pildot savus likumā noteiktos uzdevumus.

5.   Šā panta 1. punktā minētie ierobežojumi attiecas arī uz apstrādes darbībām, kas veiktas pirms izmeklēšanas vai citas iepriekš 2. līdz 4. punktā minētas administratīvas izmeklēšanas sākšanas, šo izmeklēšanu laikā un šo izmeklēšanu rezultātu pārraudzības gaitā.

6.   Šis lēmums attiecas uz jebkādu personas datu kategoriju, kas apstrādāta saistībā ar iepriekš 2. līdz 5. punktā izklāstītajām darbībām.

7.   Ievērojot šajā lēmumā izklāstītos nosacījumus, ierobežojumus var piemērot šādām tiesībām: informācijas sniegšana datu subjektiem, piekļuves tiesības, labošana, dzēšana, apstrādes ierobežošana un datu subjekta informēšana par personas datu aizsardzības pārkāpumu.

1.   Aizsardzības pasākumi, kas paredzēti, lai novērstu datu pārkāpumus, noplūdes vai neatļautu izpaušanu saistībā ar 1. pantā minēto izmeklēšanu, ir šādi:

2.   Apstrādes darbību pārzinis ir EVTI, ko pārstāv tās izpilddirektors, kurš var deleģēt pārziņa funkciju. Datu subjektus informē par deleģēto pārzini, izmantojot datu aizsardzības paziņojumus, kas publicēti EVTI tīmekļa vietnē.

3   Personas datu glabāšanas laiks nedrīkst būt ilgāks par nepieciešamo un atbilstoši mērķiem, kādiem dati tiek apstrādāti. Glabāšanas laiku nosaka 5. panta 1. punktā minētajos datu aizsardzības ierakstos un privātuma paziņojumos.

4.   Ja EVTI uzskata, ka ir jāpiemēro ierobežojums, tai ir jāapsver datu subjekta tiesību un brīvību apdraudējuma risks, jo īpaši risks attiecībā uz citu datu subjektu tiesībām un brīvībām, un risks, ka EVTI izmeklēšanas vai procedūru sekas tiek atceltas, piemēram, iznīcinot pierādījumus. Risks datu subjekta tiesībām un brīvībām galvenokārt, bet ne tikai, attiecas uz reputācijas riskiem un tiesībām uz aizstāvību, kā arī tiesībām tikt uzklausītam.

1.   EVTI piemēro ierobežojumus vienīgi, lai nodrošinātu:

2.   Konkrēti piemērojot 1. punktā aprakstītos mērķus, EVTI var piemērot ierobežojumus attiecībā uz personas datiem, ar kuriem apmainās ar Komisijas dienestiem vai citām Savienības iestādēm, struktūrām, aģentūrām un birojiem, dalībvalstu kompetentajām iestādēm vai trešām valstīm, vai starptautiskām organizācijām, jo īpaši šādos apstākļos:

3.   Jebkurš ierobežojums ir nepieciešams un samērīgs, ņemot vērā riskus, kas apdraud datu subjektu tiesības un brīvības, un ievēro pamattiesību un brīvību būtību demokrātiskā sabiedrībā.

4.   Ja tiek apsvērta ierobežojuma piemērošana, jāveic nepieciešamības un proporcionalitātes tests, pamatojoties uz spēkā esošajiem noteikumiem. To katrā atsevišķā gadījumā dokumentē, izmantojot iekšēju novērtējuma ziņojumu pārskatatbildības nolūkos.

5.   Ierobežojumus atceļ, tiklīdz vairs nepastāv apstākļi, kas tos attaisno. Jo īpaši, ja tiek uzskatīts, ka ierobežoto tiesību īstenošana vairs neatcels piemērotā ierobežojuma sekas vai tam nebūs negatīva ietekme uz citu datu subjektu tiesībām vai brīvībām.

1.   Pārzinis bez nepamatotas kavēšanās informē savu datu aizsardzības speciālistu (DAS) ikreiz, kad pārzinis ierobežo datu subjektu tiesību piemērošanu vai pagarina ierobežojuma darbību saskaņā ar šo lēmumu. Pārzinis nodrošina DAS piekļuvi iekšējai piezīmei, kas ietver ierobežojuma nepieciešamības un samērīguma novērtējumu un attiecīgā gadījumā fiksētos faktu un juridiskos elementus, un dokumentē DAS informēšanas datumu.

2.   DAS var rakstveidā pieprasīt pārzinim pārskatīt ierobežojumu piemērošanu. Pārzinis informē DAS rakstveidā par pieprasītās pārskatīšanas iznākumu.

3.   Pārzinis informē DAS, kad ierobežojums ir atcelts.

4.   Pārzinis dokumentē DAS iesaistīšanos, kā arī dažādus procesa posmus, sākot ar DAS informēšanas datumu.

5.   Iekšējo piezīmi un attiecīgā gadījumā fiksētos faktus un juridiskos elementus pēc pieprasījuma dara pieejamus Eiropas Datu aizsardzības uzraudzītājam.

1.   EVTI savā tīmekļa vietnē publicē datu aizsardzības ierakstus, kas informē visus datu subjektus par tās darbībām saistībā ar personas datu apstrādi, tostarp informāciju par datu subjektu tiesību iespējamu ierobežošanu.

2.   EVTI bez nepamatotas kavēšanās informē individuāli visus datu subjektus, kas tiek uzskatīti par personām, kuras skar izmeklēšana vai lietas izpēte, par datu aizsardzības ierakstu par konkrētām apstrādes darbībām.

3.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem EVTI var pilnībā vai daļēji ierobežot informācijas sniegšanu 2. punktā minētajiem datu subjektiem. Šādā gadījumā tā iekšējā piezīmē dokumentē ierobežojuma iemeslu, juridisko pamatu saskaņā ar šā lēmuma 3. pantu, tostarp ierobežojuma nepieciešamības un samērīguma novērtējumu.

4.   Šā panta 3. punktā minēto ierobežojumu turpina piemērot tik ilgi, kamēr pastāv to attaisnojošie iemesli.

Ja ierobežojuma iemesli vairs nav spēkā, EVTI paziņo datu subjektam par attiecīgo datu aizsardzības ierakstu un par ierobežojuma galvenajiem iemesliem. Šo paziņojumu var apvienot ar aicinājumu sniegt informāciju par notiekošās izmeklēšanas vai lietas izpētes rezultātiem, īstenojot datu subjekta aizstāvības tiesības. Vienlaikus EVTI informē attiecīgo datu subjektu par tiesībām jebkurā laikā iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā ar pārsūdzību.

EVTI pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un to dara arī attiecīgās lietas izpētes vai izmeklēšanas noslēgumā.

1.   Pēc datu subjekta pieprasījuma EVTI var pilnībā vai daļēji ierobežot šā datu subjekta tiesības saņemt apstiprinājumu par to, vai EVTI veic vai neveic viņa vai viņas personas datu apstrādi saistībā ar šā lēmuma 1. pantā minēto izmeklēšanu vai lietas izpēti, un, ja tas tā ir, tiesības piekļūt šiem datiem un citai informācijai, kas minēta Regulas (ES) 2018/1725 17. pantā.

2.   Ja EVTI ierobežo tiesības uz piekļuvi, savā atbildē uz pieprasījumu tā informē attiecīgo datu subjektu par piemēroto ierobežojumu un tā galvenajiem iemesliem, kā arī par iespēju iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā ar pārsūdzību.

3.   Šā punkta 2. apakšpunktā minēto informācijas sniegšanu var atlikt, izlaist vai atteikt, ja tādā veidā tiktu atceltas ierobežojuma sekas saskaņā ar Regulas (ES) 2018/1725 25. panta 8. punktu. Ja tas tā ir, EVTI iekšējā novērtējumā dokumentē ierobežojuma iemeslus, tostarp novērtē ierobežojuma nepieciešamību, samērīgumu un tā piemērošanas ilgumu.

4.   EVTI pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un to dara arī attiecīgās lietas izpētes vai izmeklēšanas noslēgumā.

1.   Pēc datu subjekta pieprasījuma EVTI šā lēmuma 1. pantā minētās izmeklēšanas vai lietas izpētes ietvaros var pilnībā vai daļēji ierobežot šā datu subjekta tiesības panākt ar viņu saistīto datu labošanu, viņa vai viņas personas datu dzēšanu vai apstrādes ierobežošanu, kā paredzēts Regulas (ES) 2018/1725 18., 19. un 20. pantā.

2.   Ja EVTI ierobežo iepriekš minēto tiesību uz labošanu, dzēšanu vai apstrādes ierobežošanu piemērošanu, tā veic pasākumus, kas izklāstīti šā lēmuma 6. panta 2. un 3. punktā.

3.   EVTI pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un to dara arī attiecīgās lietas izpētes vai izmeklēšanas noslēgumā.

1.   EVTI bez nepamatotas kavēšanās informē attiecīgo datu subjektu par personas datu pārkāpumu, ja personas datu pārkāpums var radīt lielu apdraudējumu fizisku personu tiesībām un brīvībām, kā noteikts Regulas (ES) 2018/1725 35. pantā.

2.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem EVTI var pilnībā vai daļēji ierobežot informācijas sniegšanu šā panta 1. punktā minētajiem datu subjektiem. Šādā gadījumā tā iekšējā piezīmē dokumentē ierobežojuma iemeslu, juridisko pamatu saskaņā ar šā lēmuma 3. pantu, tostarp ierobežojuma nepieciešamības un samērīguma novērtējumu.

3.   Šā panta 2. punktā minēto ierobežojumu turpina piemērot tik ilgi, kamēr pastāv to attaisnojošie iemesli.

Ja ierobežojuma iemesli vairs nav spēkā, EVTI paziņo attiecīgajam datu subjektam par personas datu aizsardzības pārkāpumu un informē datu subjektu par ierobežojuma galvenajiem iemesliem. Vienlaikus EVTI informē attiecīgo datu subjektu par tiesībām jebkurā laikā iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā ar pārsūdzību.

EVTI pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un to dara arī attiecīgās lietas izpētes vai izmeklēšanas noslēgumā.