1.   Niniejsza decyzja określa warunki, na jakich Komisja może ograniczyć stosowanie art. 17 rozporządzenia (UE) 2018/1725, zgodnie z jego art. 25 ust. 1 lit. h).

2.   Niniejsza decyzja ma zastosowanie do dostępu do danych osobowych medycznych przetwarzanych przez Komisję na podstawie art. 26a, 33, 59, 72, 73 i 78 regulaminu pracowniczego oraz art. 1, 13–15 jego załącznika VIII, a także art. 13, 16, 28, 32, 33, 83, 91, 95, 100, 101 i 102 warunków zatrudnienia innych pracowników.

1.   Z zastrzeżeniem art. 3–5 Komisja może w indywidualnych przypadkach ograniczyć prawo osób, których dane dotyczą, do bezpośredniego dostępu do dotyczących ich danych medycznych o charakterze psychologicznym lub psychiatrycznym przetwarzanych przez Komisję, jeżeli dostęp do takich danych może stanowić zagrożenie dla zdrowia tych osób. Ograniczenie to jest proporcjonalne do tego, co jest ściśle niezbędne do ochrony osoby, której dane dotyczą.

2.   Dostęp do informacji, o których mowa w ust. 1, przyznaje się lekarzowi wybranemu przez osobę, której dane dotyczą.

3.   W takich przypadkach osoba, której dane dotyczą, otrzymuje od Służby Medycznej zwrot tej części kosztów konsultacji medycznych z lekarzem, który otrzymał dostęp do dokumentacji medycznej, która nie została zwrócona przez wspólny system ubezpieczenia chorobowego (JSIS). Kwota zwrotu nie przekracza różnicy między pułapem określonym w ogólnych przepisach wykonawczych dotyczących zwrotu kosztów opieki medycznej (5), a kwotą zwracaną osobie, której dotyczą dane, przez wspólny system ubezpieczenia chorobowego, zgodnie z tymi przepisami.

4.   Taki zwrot ze strony Służby Medycznej uwarunkowany jest brakiem uprzedniego udzielenia dostępu do tych samych danych.

5.   Z zastrzeżeniem art. 3–5 niniejszej decyzji, Komisja może w indywidualnych przypadkach i zgodnie z art. 25 ust. 1 lit. h) rozporządzenia (UE) 2018/1725 ograniczyć prawo osób, których dane dotyczą, do dostępu do ich danych osobowych medycznych będących w jej posiadaniu, w przypadku gdy korzystanie z tego prawa wpłynęłoby niekorzystnie na prawa i wolności tych osób, lub innych osób, których dane dotyczą.

1.   W przypadku gdy Komisja ogranicza w całości lub w części prawo dostępu do danych osobowych medycznych dla osób, których dane dotyczą, o którym to prawie mowa w art. 17 rozporządzenia (UE) 2018/1725, informuje osobę, której dane dotyczą, na piśmie w odpowiedzi na wniosek o udzielenie dostępu bez zbędnej zwłoki o stosowanym ograniczeniu oraz jego powodach. Komisja informuje również osobę, której dane dotyczą, o możliwości wniesienia skargi za pośrednictwem Europejskiego Inspektora Ochrony Danych lub o możliwości odwołania się do Trybunału Sprawiedliwości Unii Europejskiej.

2.   Przekazanie informacji dotyczących przyczyn ograniczenia, o którym mowa w ust. 1 może zostać wstrzymane, pominięte lub można go odmówić tak długo, jak długo takie przekazanie naruszałoby cel ograniczenia.

3.   Komisja zapisuje powody ograniczenia zgodnie z art. 5.

4.   W przypadku gdy prawo dostępu jest w całości lub w części ograniczone, osoba, której dane dotyczą, korzysta z prawa dostępu za pośrednictwem Europejskiego Inspektora Ochrony Danych zgodnie z art. 25 ust. 6, 7 i 8 rozporządzenia (UE) 2018/1725.

1.   Komisja zapisuje przyczyny wszelkich ograniczeń zastosowanych zgodnie z niniejszą decyzją, dodając przy tym ocenę ich konieczności i proporcjonalności, z uwzględnieniem odpowiednich elementów art. 25 ust. 2 rozporządzenia (UE) 2018/1725.

W tym celu wpis zawiera informacje o tym, w jaki sposób korzystanie z prawa dostępu stanowiłoby zagrożenie dla zdrowia osoby, której dane dotyczą, lub wpłynęłoby negatywnie na prawa i wolności innych osób, których dane dotyczą.

2.   W odpowiedniej dokumentacji medycznej zapisuje się wspomniany wpis oraz, w stosownych przypadkach, leżące u jego podstaw dokumenty zawierające elementy stanu faktycznego oraz aspekty prawne.

1.   Ograniczenia, o których mowa w art. 2, mają zastosowanie tak długo, jak długo mają zastosowanie powody uzasadniające ich stosowanie.

2.   W przypadku gdy powody ograniczenia nie mają już zastosowania, a osoba, której dane dotyczą, ponownie zwróciła się o dostęp do przedmiotowych danych osobowych medycznych, Komisja znosi ograniczenie i podaje jego główne powody osobie, której dane dotyczą. Jednocześnie Komisja informuje osobę, której dane dotyczą, o możliwości wniesienia, w dowolnym momencie, skargi za pośrednictwem Europejskiego Inspektora Ochrony Danych lub o możliwości odwołania się do Trybunału Sprawiedliwości Unii Europejskiej.

1.   Inspektor ochrony danych jest niezwłocznie informowany, ilekroć prawa osób, których dane dotyczą, są ograniczone zgodnie z niniejszą decyzją. Inspektor ochrony danych otrzymuje, na żądanie, dostęp do wpisu oraz wszelkich leżących u jego podstaw dokumentów zawierających elementy stanu faktycznego oraz aspekty prawne.

2.   Inspektor ochrony danych może zwrócić się o przegląd ograniczeń. Inspektora ochrony danych należy pisemnie poinformować o wynikach wnioskowanego przeglądu.