(1)   În conformitate cu articolul 25 alineatul (1) din regulament, aplicarea articolelor 14-21, 35 și 36 din regulament, precum și a articolului 4 din regulament, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-21, poate fi restricționată în cazul:

(2)   Categoriile de date cuprind datele de identificare ale persoanelor fizice, datele de contact, funcțiile și sarcinile profesionale, informațiile privind conduita și performanțele profesionale și private, precum și datele financiare.

(3)   Orice restricție trebuie să respecte esența drepturilor și libertăților fundamentale și să constituie o măsură necesară și proporțională într-o societate democratică.

(4)   Înainte de aplicarea restricțiilor și de la caz la caz, se efectuează un test de necesitate și de proporționalitate în special în raport cu riscul de a aduce atingere drepturilor și libertăților persoanelor vizate. Restricțiile se limitează la ceea ce este strict necesar pentru atingerea obiectivelor stabilite.

(5)   Restricțiile aplicate, precum și rezultatul testului de necesitate și de proporționalitate în special în raport cu riscul de a aduce atingere drepturilor și libertăților persoanelor vizate sunt consemnate într-o notă întocmită de operator. Notele astfel întocmite fac parte dintr-un registru ad-hoc, ținut de responsabilul cu protecția datelor, care este pus, la cerere, la dispoziția AEPD. Responsabilul cu protecția datelor are acces la orice document care stă la baza notelor respective.

(6)   În cazul schimbului de date cu caracter personal cu alte organisme, se efectuează o consultare cu privire la motivele relevante pentru impunerea de restricții și cu privire la necesitatea și la proporționalitatea restricțiilor. Această consultare nu împiedică aplicarea restricțiilor în conformitate cu prezenta decizie.

(1)   Evaluarea riscurilor pentru drepturile și libertățile persoanelor vizate ale căror drepturi în materie de prelucrare a datelor cu caracter personal pot face obiectul unor restricții în sensul articolului 25 din regulament, precum și perioada de stocare a acestor date sunt menționate în evidențele activităților de prelucrare relevante, în conformitate cu articolul 31 din regulament, și, dacă este cazul, în evaluările impactului asupra protecției datelor, în conformitate cu articolul 39 din regulament.

(2)   Sunt instituite garanții pentru a preveni abuzurile sau accesul ori transferul ilicit de date cu caracter personal care pot face obiectul unor restricții în sensul articolului 25 din regulament. Acest garanții cuprind în special:

(1)   Pe site-ul internet al Curții de Justiție a Uniunii Europene sunt publicate informații generale pentru persoanele vizate referitoare la drepturile care pot fi restricționate, precum și la motivele și la durata acestor restricții, în conformitate cu prezenta decizie.

(2)   În cazul în care drepturile prevăzute la articolele 14-21, 35 și 36 din regulament, precum și la articolul 4 din regulament, în măsura în care dispozițiile acestuia corespund drepturilor și obligațiilor prevăzute la articolele 14-21, sunt restricționate în tot sau în parte, persoana vizată este informată cu privire la principalele motive pe care se întemeiază aplicarea restricției, precum și cu privire la dreptul său de a depune o plângere la AEPD.

(3)   Comunicarea informațiilor privind motivele restricției, vizată la alineatul (2), se amână, este omisă sau este refuzată dacă anulează efectul restricției. Această evaluare se efectuează de la caz la caz.