1.   Niniejsza decyzja ustanawia przepisy wewnętrzne dotyczące warunków, na jakich EUNB w ramach działań określonych w ust. 2-5 może ograniczyć stosowanie praw zapisanych w art. 14-21 i 35, a także w jej art. 4 zgodnie z art. 25 rozporządzenia (UE) 2018/1725. Ograniczenia te pozostają bez uszczerbku dla wyjątków dotyczących praw osób, których dane dotyczą, przewidzianych w rozporządzeniu (UE) 2018/1725.

2.   W ramach funkcjonowania administracyjnego EUNB ograniczenia przewidziane w ust. 1 niniejszego artykułu mają zastosowanie do przetwarzania danych osobowych przez EUNB do celów:

3.   W ramach wykonywania zadań EUNB ograniczenia przewidziane w ust. 1 mają zastosowanie do przetwarzania danych osobowych przez EUNB do celów:

4.   Ponadto ograniczenia te mają zastosowanie do pomocy, koordynacji lub współpracy zapewnianej przez EUNB właściwym organom zdefiniowanym w art. 4 pkt 2 rozporządzenia (UE) nr 1093/2010, w tym organom państw trzecich, i organizacjom międzynarodowym w kontekście postępowań przygotowawczych prowadzonych w celu wykonywania ich zadań statutowych.

5.   Ograniczenia, o których mowa w ust. 1 niniejszego artykułu, stosuje się również do operacji przetwarzania przeprowadzanych przed rozpoczęciem postępowań przygotowawczych lub innych administracyjnych postępowań wyjaśniających, o których mowa w ust. 2–4 powyżej, podczas ich prowadzenia oraz podczas monitorowania działań następczych podejmowanych na podstawie wyników tych postępowań przygotowawczych.

6.   Niniejsza decyzja ma zastosowanie do każdej kategorii danych osobowych przetwarzanych w kontekście działań określonych w ust. 2-5.

7.   Z zastrzeżeniem warunków określonych w niniejszej decyzji, ograniczenia mogą dotyczyć następujących praw: udzielania informacji osobom, których dane dotyczą, prawa dostępu, sprostowania, usunięcia danych lub ograniczenia przetwarzania i prawa do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych.

1.   Stosowane są następujące zabezpieczenia mające na celu zapobieganie nadużyciom lub bezprawnemu dostępowi lub przekazywaniu danych w kontekście postępowań przygotowawczych, o których mowa w art. 1:

2.   Administratorem operacji przetwarzania danych jest EUNB, reprezentowany przez dyrektora wykonawczego. Osoby, których dane dotyczą, są informowane o administratorze delegowanym za pośrednictwem rejestrów ochrony danych publikowanych na stronie internetowej EUNB.

3.   Okres przechowywania przetwarzanych danych osobowych jest nie dłuższy, niż jest to konieczne i właściwe ze względu na cele, dla których dane te są przetwarzane. Okres przechowywania danych określa się w rejestrach dotyczących ochrony danych i oświadczeniach o ochronie prywatności, o których mowa w art. 5 ust. 1.

4.   Jeżeli EUNB rozważa zastosowanie ograniczenia, ryzyko naruszenia praw i wolności osoby, której dane dotyczą, wyważane jest w szczególności z ryzykiem naruszenia praw i wolności innych osób, których dane dotyczą, oraz z ryzykiem unieważnienia skutku postępowań przygotowawczych lub procedur EUNB, na przykład poprzez zniszczenie dowodów. Zagrożenia dla praw i wolności osób, których dane dotyczą, obejmują, między innymi, ryzyko utraty reputacji i zagrożenia dla prawa do obrony i prawa do bycia wysłuchanym.

1.   Zgodnie z art. 25 ust. 1 rozporządzenia (UE) 2018/1725 wszelkie ograniczenia są stosowane przez EUNB wyłącznie w celu zabezpieczenia:

2.   W ramach szczególnego zastosowania celów opisanych w ust. 1 EUNB może stosować ograniczenia w odniesieniu do danych osobowych wymienianych ze służbami Komisji lub innymi instytucjami, organami, agencjami i urzędami Unii, właściwymi organami państw członkowskich lub państw trzecich lub organizacjami międzynarodowymi, jeżeli zachodzi co najmniej jedna z następujących okoliczności:

Przed zastosowaniem ograniczeń w okolicznościach, o których mowa w akapicie pierwszym lit. a) i b), EUNB konsultuje się z odpowiednimi służbami Komisji, instytucjami, organami, agencjami i urzędami Unii lub właściwymi organami państw członkowskich, chyba że dla EUNB jasne jest, że stosowanie ograniczenia jest przewidziane w jednym z aktów, o których mowa w podpunktach oznaczonych tymi literami.

3.   Wszelkie ograniczenia muszą być konieczne i proporcjonalne oraz uwzględniać zagrożenia dla praw i wolności osób, których dane dotyczą, oraz muszą być stosowane z poszanowaniem istoty podstawowych praw i wolności w demokratycznym społeczeństwie.

4.   Jeżeli rozważane jest zastosowanie ograniczenia, przeprowadza się analizę konieczności i proporcjonalności opartą na zasadach przedstawionych poniżej. Proces ten zostaje udokumentowany wewnętrzną notą oceny dla celów rozliczalności, osobno dla każdego przypadku.

5.   Ograniczenia są znoszone, gdy tylko przestają występować okoliczności uzasadniające ich stosowanie. W szczególności, jeżeli uznaje się, że realizacja ograniczonego prawa nie unieważniałaby już skutku ograniczenia lub nie wpływałaby już negatywnie na prawa lub swobody innych osób, których dotyczą dane.

1.   Administrator bez zbędnej zwłoki informuje inspektora ochrony danych (IOD) za każdym razem, gdy zamierza ograniczyć stosowanie praw osób, których dane dotyczą, lub rozszerzyć ograniczenie zgodnie z niniejszą decyzją. Administrator danych udziela inspektorowi ochrony danych dostępu do wewnętrznej noty zawierającej ocenę konieczności i proporcjonalności ograniczenia, a także, w stosownych przypadkach, informacji o okolicznościach stanowiących podstawę ustalenia stanu faktycznego i prawnego oraz odnotowuje datę powiadomienia inspektora ochrony danych.

2.   Inspektor ochrony danych może na piśmie zażądać od administratora dokonania przeglądu stosowania ograniczeń. Administrator danych informuje inspektora ochrony danych na piśmie o wynikach tego przeglądu.

3.   Administrator danych informuje inspektora ochrony danych o zniesieniu ograniczenia.

4.   Począwszy od daty poinformowania inspektora ochrony danych, administrator danych dokumentuje udział inspektora ochrony danych w poszczególnych etapach procesu.

5.   Notę wewnętrzną oraz, w stosownych przypadkach, informację o okolicznościach stanowiących podstawę ustalenia stanu faktycznego i prawnego udostępnia się Europejskiemu Inspektorowi Ochrony Danych na jego wniosek.

1.   EUNB publikuje na swojej stronie internetowej rejestry ochrony danych, w których informuje wszystkie osoby, których dane dotyczą, o swojej działalności obejmującej przetwarzanie danych osobowych, w tym informacje dotyczące potencjalnego ograniczenia praw osób, których dane dotyczą, zgodnie z art. 3 niniejszej decyzji. W informacjach tych wskazuje, które prawa mogą być ograniczane, a także podstawy możliwego stosowania ograniczeń i ich potencjalny okres obowiązywania.

2.   EUNB powiadamia indywidualnie, bez zbędnej zwłoki i w formie pisemnej, wszystkie osoby, których dane dotyczą, będące w jego opinii osobami, do których odnosi się postępowanie przygotowawcze lub postępowanie wyjaśniające, o rejestrze ochrony danych obejmującym konkretne operacje przetwarzania.

3.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji EUNB może w całości lub w części ograniczyć udzielanie informacji osobom, których dane dotyczą, o których mowa w ust. 2. W takim przypadku EUNB sporządza notę wewnętrzną zawierającą informację o przyczynach zastosowanego ograniczenia oraz podstawę prawną zgodnie z art. 3 niniejszej decyzji, w tym wynik oceny konieczności i proporcjonalności ograniczenia.

4.   Ograniczenie, o którym mowa w ust. 3, ma zastosowanie tak długo, jak długo występują przyczyny uzasadniające to ograniczenie.

Jeżeli przyczyny ograniczenia przestają mieć zastosowanie, EUNB powiadamia osobę, której dane dotyczą, o odpowiednim rejestrze ochrony danych oraz o głównych przyczynach ograniczenia. Powiadomienie takie może być połączone z zaproszeniem do przedstawienia opinii w sprawie ustaleń wynikających z trwającego postępowania przygotowawczego lub postępowania wyjaśniającego, w ramach wykonywania prawa do obrony przez osobę, której dane dotyczą. Jednocześnie EUNB informuje osobę, której dane dotyczą, o prawie do wniesienia w dowolnym momencie skargi do Europejskiego Inspektora Ochrony Danych lub do wniesienia środka zaskarżenia do Trybunału Sprawiedliwości Unii Europejskiej.

EUNB dokonuje przeglądu stosowania ograniczenia co sześć miesięcy od jego przyjęcia i po zamknięciu odpowiedniego postępowania wyjaśniającego lub postępowania przygotowawczego.

1.   Na wniosek osoby, której dane dotyczą, EUNB może w całości lub w części ograniczyć prawo tej osoby do uzyskania potwierdzenia, czy dotyczące jej dane osobowe są przetwarzane przez EUNB w kontekście postępowania przygotowawczego lub postępowania wyjaśniającego, o których mowa w art. 1 niniejszej decyzji, a w przypadku, gdy czynności takie są prowadzone – prawo dostępu do tych danych i innych informacji, o których mowa w art. 17 rozporządzenia (UE) 2018/1725.

2.   W przypadku gdy EUNB ogranicza prawo dostępu, w odpowiedzi na wniosek informuje osobę, której dane dotyczą, o zastosowanym ograniczeniu i jego głównych przyczynach oraz o możliwości wniesienia skargi do Europejskiego Inspektora Ochrony Danych lub wniesienia środka zaskarżenia do Trybunału Sprawiedliwości Unii Europejskiej.

3.   Przekazanie informacji, o których mowa w ust. 2, można wstrzymać, pominąć je lub odmówić udzielenia informacji, jeżeli unieważniłoby ono skutek ograniczenia nałożonego zgodnie z art. 25 ust. 8 rozporządzenia (UE) 2018/1725. W takim przypadku EUNB dokumentuje w nocie dotyczącej oceny wewnętrznej przyczyny ograniczenia, w tym ocenę konieczności i proporcjonalności ograniczenia oraz czas jego trwania.

4.   EUNB dokonuje przeglądu stosowania ograniczenia co sześć miesięcy od jego przyjęcia i po zamknięciu odpowiedniego postępowania wyjaśniającego lub postępowania przygotowawczego.

1.   W odpowiedzi na wniosek osoby, której dane dotyczą, EUNB może, w kontekście postępowania przygotowawczego lub postępowania wyjaśniającego, o których mowa w art. 1 niniejszej decyzji, w całości lub w części ograniczyć prawo tej osoby do uzyskania sprostowania dotyczących jej danych osobowych bądź też usunięcia lub ograniczenia przetwarzania jej danych osobowych, jak przewidziano w art. 18, 19 i 20 rozporządzenia (UE) 2018/1725.

2.   Jeżeli EUNB ogranicza stosowanie prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, o którym mowa powyżej, podejmuje kroki określone w art. 6 ust. 2 i dokumentuje je zgodnie z art. 6 ust. 3.

3.   EUNB dokonuje przeglądu stosowania ograniczenia co sześć miesięcy od jego przyjęcia i po zamknięciu odpowiedniego postępowania wyjaśniającego lub postępowania przygotowawczego.

1.   EUNB bez zbędnej zwłoki powiadamia osobę, której dane dotyczą, o naruszeniu ochrony danych osobowych, jeżeli naruszenie to może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, jak przewidziano w art. 35 rozporządzenia (UE) 2018/1725.

2.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji EUNB może w całości lub w części ograniczyć udzielanie informacji osobom, których dane dotyczą, wskazanym w ust. 1 niniejszego artykułu. W takim przypadku EUNB sporządza notę wewnętrzną zawierającą informację o przyczynach zastosowanego ograniczenia oraz podstawę prawną zgodnie z art. 3 niniejszej decyzji, w tym wynik oceny konieczności i proporcjonalności ograniczenia.

3.   Ograniczenie, o którym mowa w ust. 2, stosuje się tak długo, jak długo mają zastosowanie uzasadniające je przyczyny.

Jeżeli przyczyny ograniczenia przestają mieć zastosowanie, EUNB informuje osobę, której dane dotyczą, o naruszeniu ochrony danych osobowych, a także o głównych przyczynach ograniczenia. Jednocześnie EUNB informuje osobę, której dane dotyczą, o prawie do wniesienia w dowolnym momencie skargi do Europejskiego Inspektora Ochrony Danych lub do wniesienia środka zaskarżenia do Trybunału Sprawiedliwości Unii Europejskiej.

EUNB dokonuje przeglądu stosowania ograniczenia co sześć miesięcy od jego przyjęcia i po zamknięciu odpowiedniego postępowania wyjaśniającego lub postępowania przygotowawczego.