(1)

In het kader van haar mandaat uit hoofde van de Verordeningen (EU) 2015/478 (1), (EU) 2015/755 (2), (EU) 2016/1036 (3) en (EU) 2016/1037 (4) van het Europees Parlement en de Raad voert de Commissie het handelsbeleid van de Unie.

(2)

Met name tijdens handelsbeschermingsonderzoeken is het onvermijdelijk dat persoonsgegevens in de zin van artikel 3, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (5) worden verwerkt. De Commissie verzamelt informatie die voor haar onderzoekswerkzaamheden van belang is, waaronder persoonsgegevens. Onder voorbehoud van de verplichting tot bescherming van vertrouwelijke informatie moet alle informatie die door een bij het onderzoek betrokken partij wordt verstrekt, middels toegang tot het niet-vertrouwelijke dossier onverwijld beschikbaar worden gesteld aan andere belanghebbende partijen die aan een onderzoek deelnemen. Deze overdracht van gegevens is noodzakelijk en wettelijk verplicht voor de onderbouwing van rechtsvorderingen van de belanghebbende partijen. De taken van de Commissie op het gebied van handelsbeleid en handelsbescherming zijn de primaire verantwoordelijkheid van het directoraat-generaal Handel („DG Handel”), waarvan de organisatorische entiteiten als verwerkingsverantwoordelijke optreden.

(3)

Door de Commissie verwerkte persoonsgegevens zijn bijvoorbeeld identificatiegegevens, contactgegevens, professionele gegevens en gegevens die verband houden met het onderwerp van het onderzoek of daarmee in verband worden gebracht. De persoonsgegevens worden opgeslagen in een beveiligde elektronische omgeving om onwettige toegang tot of overdracht van gegevens aan personen buiten de Commissie te voorkomen. Bepaalde persoonsgegevens kunnen worden opgenomen in een afzonderlijke elektronische omgeving waartoe een gereglementeerd aantal partijen die belang hebben bij het onderzoek toegang hebben. De persoonsgegevens worden bij de met het onderzoek belaste diensten van de Commissie bewaard tot het einde van het onderzoek. De administratieve bewaartermijn is vijf jaar, te rekenen vanaf het einde van het onderzoek. Aan het eind van de bewaartermijn wordt de zaakgerelateerde informatie, inclusief de persoonsgegevens, overgebracht naar de historische archieven van de Commissie (6).

(4)

Bij de uitvoering van haar taken is de Commissie verplicht de in artikel 8, lid 1, van het Handvest van de grondrechten van de Europese Unie en artikel 16, lid 1, van het Verdrag verankerde rechten van natuurlijke personen in verband met de verwerking van persoonsgegevens te eerbiedigen, alsook de in Verordening (EU) 2018/1725 vastgestelde rechten. Tezelfdertijd moet de Commissie voldoen aan strikte regels van vertrouwelijkheid zoals vastgesteld in artikel 19 van Verordening (EU) 2016/1036, artikel 29 van Verordening (EU) 2016/1037, artikel 8 van Verordening (EU) 2015/478 en artikel 5 van Verordening (EU) 2015/755.

(5)

In bepaalde omstandigheden moeten de rechten van betrokkenen uit hoofde van Verordening (EU) 2018/1725 worden afgestemd op de vereiste doeltreffendheid van de onderzoeken, alsook op de volledige eerbiediging van de grondrechten en fundamentele vrijheden van andere betrokkenen. Met het oog hierop voorziet artikel 25, lid 1, onder c), g) en h), van Verordening (EU) 2018/1725 in de mogelijkheid voor de Commissie om de toepassing van de artikelen 14 tot en met 17, 19, 20 en 35, alsook het in artikel 4, lid 1, onder a), bedoelde transparantiebeginsel, te beperken voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 17, 19, 20 en 35 van die verordening voorzien.

(6)

Teneinde de doeltreffendheid van handelsbeschermingsonderzoeken te waarborgen en tezelfdertijd de normen voor de bescherming van persoonsgegevens te beschermen in overeenstemming met Verordening (EU) 2018/1725 van het Europees Parlement en de Raad, waarmee Verordening (EG) nr. 45/2001 (7) is vervangen, is het noodzakelijk interne regels vast te stellen volgens welke de Commissie de rechten van betrokkenen kan beperken overeenkomstig artikel 25, lid 1, onder c), g) en h), van Verordening (EU) 2018/1725.

(7)

Het is derhalve noodzakelijk interne regels vast te stellen die van toepassing zijn op alle gegevensverwerkende activiteiten die de Commissie bij de uitvoering van haar onderzoekstaak op het gebied van handelsbescherming uitvoert. Die regels moeten van toepassing zijn op gegevensverwerkende activiteiten die vóór de opening van een onderzoek, tijdens onderzoeken en tijdens de monitoring van de follow-up van de resultaten van onderzoeken worden uitgevoerd.

(8)

Om te voldoen aan de artikelen 14, 15 en 16 van Verordening (EU) 2018/1725 moet de Commissie middels een op haar website gepubliceerde privacyverklaring alle personen op transparante en coherente wijze informeren over haar activiteiten in verband met de verwerking van hun persoonsgegevens en over hun rechten. In voorkomend geval moet de Commissie in aanvullende waarborgen voorzien om ervoor te zorgen dat de betrokkenen individueel en in een geschikte vorm op de hoogte worden gesteld.

(9)

Uit hoofde van artikel 25 van Verordening (EU) 2018/1725 kan de Commissie ook de informatieverstrekking aan betrokkenen en de uitoefening van andere rechten van betrokkenen beperken om zijn eigen handelsbeschermingsonderzoeken, alsook de rechten van andere bij zijn onderzoeken betrokken personen, te beschermen.

(10)

Bovendien kan het voor de Commissie om doeltreffende samenwerking te handhaven noodzakelijk zijn om de toepassing van rechten van betrokkenen te beperken teneinde de gegevensverwerkende activiteiten van andere instellingen, organen, bureaus en agentschappen van de Unie of van bevoegde instanties van de lidstaten te beschermen. De Commissie moet hiertoe die instellingen, organen, bureaus, agentschappen en instanties raadplegen in verband met de relevante gronden voor die beperkingen en de noodzaak en evenredigheid daarvan.

(11)

Het kan ook zijn dat de Commissie de verstrekking van informatie aan betrokkenen en de toepassing van andere rechten van betrokkenen in verband met persoonsgegevens die zijn ontvangen van derde landen of internationale organisaties moet beperken om aan haar verplichting tot samenwerking met deze landen of organisaties te voldoen en zo te beantwoorden aan een belangrijke doelstelling van algemeen openbaar belang van de Unie. In sommige omstandigheden kunnen het belang of de grondrechten van de betrokkenen evenwel prevaleren boven het belang van internationale samenwerking.

(12)

De Commissie moet alle beperkingen op transparante wijze behandelen en registreren in het desbetreffende registratiesysteem.

(13)

Krachtens artikel 25, lid 8, van Verordening (EU) 2018/1725 kunnen verwerkingsverantwoordelijken het verstrekken van informatie over de redenen voor de toepassing van een beperking aan de betrokkene uitstellen, achterwege laten of weigeren indien dit op welke wijze dan ook het doel van de beperking in het gedrang zou brengen. Dit is met name het geval voor beperkingen van de in de artikelen 16 en 35 van Verordening (EU) 2018/1725 bedoelde rechten.

(14)

De Commissie moet de opgelegde beperkingen regelmatig evalueren om te garanderen dat het recht van de betrokkene om te worden geïnformeerd overeenkomstig de artikelen 16 en 35 van Verordening (EU) 2018/1725 slechts wordt beperkt zolang dergelijke beperkingen noodzakelijk zijn om het de Commissie mogelijk te maken haar handelsbeschermingsonderzoeken uit te voeren.

(15)

Worden andere rechten van betrokkenen beperkt, dan moet de verwerkingsverantwoordelijke per geval beoordelen of de mededeling van de beperking het doel ervan in het gedrang zou brengen.

(16)

De functionaris voor gegevensbescherming van de Europese Commissie moet een onafhankelijke evaluatie van de toepassing van beperkingen verrichten met het oog op de naleving van dit besluit.

(17)

Verordening (EU) 2018/1725 vervangt Verordening (EG) nr. 45/2001 zonder enige overgangsperiode vanaf de datum waarop Verordening (EU) 2018/1725 in werking treedt. Verordening (EG) nr. 45/2001 voorzag in de mogelijkheid om beperkingen toe te passen op bepaalde rechten van betrokkenen. Om te voorkomen dat het handelsbeleid en het voeren van handelsbeschermingsonderzoeken in het gedrang komen, moet dit besluit van toepassing zijn vanaf de datum van inwerkingtreding van Verordening (EU) 2018/1725.

(18)

De Europese Toezichthouder voor gegevensbescherming heeft op 30 november 2018 advies uitgebracht,