1.   V tomto rozhodnutí sa stanovujú vnútorné predpisy týkajúce sa podmienok, za ktorých orgán ESMA v rámci činností stanovených v odsekoch 2 až 5 môže podľa článku 25 nariadenia (EÚ) 2018/1725 obmedziť uplatňovanie práv zakotvených v článkoch 14 až 21 a 35, ako aj v jeho článku 4.Týmito obmedzeniami nie sú dotknuté výnimky z práv dotknutých osôb stanovené v nariadení (EÚ) 2018/1725.

2.   V rámci administratívneho fungovania orgánu ESMA sa obmedzenia uvedené v bode 1 tohto článku vzťahujú na spracúvanie osobných údajov orgánom ESMA na účely:

3.   V rámci plnenia poslania orgánu ESMA sa obmedzenia uvedené v bode 1 tohto článku vzťahujú na spracúvanie osobných údajov orgánom ESMA na účely:

4.   Okrem toho sa tieto obmedzenia uplatňujú na pomoc, koordináciu a/alebo spoluprácu, ktorú orgán ESMA poskytuje vnútroštátnym orgánom pre cenné papiere a trhy vrátane orgánov tretích krajín a medzinárodných organizácií v súvislosti s vyšetrovaniami realizovanými pre potreby výkonu ich zákonného poslania.

5.   Obmedzenia uvedené v odseku 1 tohto článku sa vzťahujú aj na spracovateľské operácie vykonané pred začatím vyšetrovaní alebo iných administratívnych zisťovaní uvedených v odsekoch 2 až 4 počas týchto vyšetrovaní a počas monitorovania opatrení nadväzujúcich na výsledky týchto postupov.

6.   Toto rozhodnutie sa vzťahuje na všetky kategórie osobných údajov spracúvaných v rámci činností uvedených v odsekoch 2 až 5.

7.   S výhradou podmienok stanovených v tomto rozhodnutí sa obmedzenia môžu vzťahovať na tieto práva: poskytovanie informácií dotknutým osobám, právo prístupu, právo na opravu, vymazanie, obmedzenie spracúvania a oznamovanie porušenia ochrany osobných údajov dotknutej osobe.

1.   Zavedené sú tieto záruky na zabránenie prípadom porušenia ochrany údajov, únikom alebo neoprávnenému zverejneniu v súvislosti s vyšetrovaniami uvedenými v článku 1:

2.   Prevádzkovateľom vo vzťahu k spracovateľským operáciám je orgán ESMA, zastúpený svojim výkonným riaditeľom, ktorý môže funkciu prevádzkovateľa delegovať. Dotknuté osoby sú o delegovanom prevádzkovateľovi informované prostredníctvom záznamov o ochrane údajov uverejnených na webovej stránke orgánu ESMA.

3.   Obdobie uchovávania spracovávaných osobných údajov nesmie byť dlhšie, ako je potrebné a vhodné na účely, na ktoré sa údaje spracúvajú. Obdobie uchovávania je stanovené v záznamoch o ochrane údajov a vo vyhláseniach o ochrane osobných údajov uvedených v článku 5 ods. 1

4.   Ak orgán ESMA uvažuje o uplatnení obmedzenia, zváži riziko spojené s právami a slobodami dotknutej osoby, najmä v porovnaní s rizikom pre práva a slobody iných dotknutých osôb a rizikom, že zruší účinok vyšetrovaní alebo postupov orgánu ESMA, napríklad tým, že zničí dôkazy. Riziká týkajúce sa práv a slobôd dotknutej osoby sa týkajú predovšetkým, ale nielen, rizika poškodenia dobrej povesti a rizík spojených s právom na obhajobu a právom na vypočutie.

1.   Orgán ESMA uplatní akékoľvek obmedzenie len s cieľom zaistiť:

2.   Pri osobitnom uplatnení cieľov opísaných v odseku 1 môže orgán ESMA uplatňovať obmedzenia vo vzťahu k osobným údajom vymieňaným s útvarmi Komisie alebo inými inštitúciami, orgánmi, agentúrami a úradmi Únie, príslušnými orgánmi členských štátov alebo tretích krajín alebo medzinárodnými organizáciami za týchto okolností:

3.   Každé obmedzenie je potrebné a primerané pri zohľadnení rizík spojených s právami a slobodami dotknutých osôb a rešpektuje podstatu základných práv a slobôd v demokratickej spoločnosti.

4.   V prípade, že sa zvažuje uplatnenie obmedzenia, na základe príslušných pravidiel sa overí nevyhnutnosť a primeranosť. Vypracuje sa ako oznámenie o vnútornom posúdení a vykonáva sa na účely zodpovednosti individuálne v jednotlivých prípadoch.

5.   Obmedzenia sa zrušia, len čo prestanú existovať okolnosti, na základe ktorých boli zavedené. Platí to najmä v prípade, že sa predpokladá, že výkon obmedzeného práva by už nerušil účinok uloženého obmedzenia ani nepriaznivo neovplyvňoval práva alebo slobody iných dotknutých osôb.

1.   Prevádzkovateľ bez zbytočného odkladu informuje zodpovednú osobu vždy, ak obmedzí uplatňovanie práv dotknutých osôb alebo rozšíri obmedzenie v súlade s týmto rozhodnutím. Prevádzkovateľ poskytne zodpovednej osobe prístup k internej poznámke, ktorá obsahuje posúdenie nevyhnutnosti a primeranosti obmedzenia, a v prípade potreby aj relevantné faktické a právne informácie a zdokumentuje dátum informovania zodpovednej osoby.

2.   Zodpovedná osoba môže písomne požiadať prevádzkovateľa o preskúmanie uplatňovania obmedzení. Prevádzkovateľ písomne informuje zodpovednú osobu o výsledku požadovaného preskúmania.

3.   Prevádzkovateľ informuje zodpovednú osobu o zrušení obmedzenia.

4.   Prevádzkovateľ zdokumentuje zapojenie zodpovednej osoby do rôznych etáp procesu, a to od dátumu informovania zodpovednej osoby.

5.   Interná poznámka a prípadne relevantné faktické a právne informácie sa na požiadanie sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

1.   Orgán ESMA uverejní na svojej webovej stránke záznamy o ochrane údajov, ktorými sa všetky dotknuté osoby informujú o jeho činnostiach zahŕňajúcich spracúvanie osobných údajov, a to vrátane informácií týkajúcich sa možného obmedzenia práv dotknutých osôb.

2.   Orgán ESMA individuálne informuje všetky dotknuté osoby, ktoré považuje za osoby, ktorých sa týka vyšetrovanie alebo skúmanie, o zázname o ochrane údajov v súvislosti s konkrétnymi spracovateľskými operáciami, a to bez zbytočného odkladu a písomnou formou.

3.   Orgán ESMA môže v riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí úplne alebo čiastočne obmedziť poskytovanie informácií dotknutým osobám, na ktoré sa odkazuje odseku 2.V takom prípade v internej poznámke uvedie dôvody obmedzenia, právny základ v súlade s článkom 3 tohto rozhodnutia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia.

4.   Obmedzenie uvedené v odseku 3 sa uplatňuje dovtedy, kým platia dôvody, ktoré ho opodstatňujú.

Ak dôvody na obmedzenie prestanú platiť, orgán ESMA informuje dotknutú osobu o príslušnom zázname o ochrane údajov a o hlavných dôvodoch tohto obmedzenia. Toto oznámenie môže byť spojené s výzvou na predloženie pripomienok k zisteniam prebiehajúceho vyšetrovania alebo skúmania v rámci výkonu práv na obhajobu dotknutej osoby. Orgán ESMA zároveň informuje príslušnú dotknutú osobu o práve kedykoľvek podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo o možnosti využiť opravný prostriedok na Súdnom dvore Európskej únie.

Orgán ESMA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania alebo vyšetrovania.

1.   V nadväznosti na žiadosť dotknutej osoby môže orgán ESMA úplne alebo čiastočne obmedziť právo tejto dotknutej osoby získať potvrdenie o tom, či osobné údaje, ktoré sa jej týkajú, spracúva orgán ESMA v súvislosti s vyšetrovaním alebo skúmaním uvedeným v článku 1 tohto rozhodnutia, a ak tomu tak je, právo na prístup k týmto údajom a ďalším informáciám podľa článku 17 nariadenia (EÚ) 2018/1725.

2.   V prípade, že orgán ESMA obmedzí právo na prístup, v odpovedi na žiadosť informuje príslušnú dotknutú osobu o uplatnených obmedzeniach a ich hlavných dôvodoch, a o možnosti podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo využiť opravný prostriedok na Súdnom dvore Európskej únie.

3.   Poskytnutie informácií uvedených v odseku 2 sa môže odložiť, môže sa od neho upustiť alebo sa môže zamietnuť, ak by sa ním zrušil účinok obmedzenia v súlade s článkom 25 ods. 8 nariadenia (EÚ) 2018/1725.V takom prípade orgán ESMA v oznámení o vnútornom posúdení zdokumentuje dôvody obmedzenia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia a dĺžky jeho trvania.

4.   Orgán ESMA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania alebo vyšetrovania.

1.   V nadväznosti na žiadosť dotknutej osoby môže orgán ESMA v súvislosti s vyšetrovaním alebo skúmaním uvedeným v článku 1 tohto rozhodnutia úplne alebo čiastočne obmedziť právo tejto dotknutej osoby na opravu osobných údajov, ktoré sa jej týkajú, právo vymazať alebo obmedziť spracúvanie jej osobných údajov, ako sa stanovuje v článkoch 18, 19 a 20 nariadenia (EÚ) 2018/1725.

2.   Ak orgán ESMA obmedzí uplatňovanie uvedeného práva na opravu, vymazanie a obmedzenie spracúvania, vykoná kroky stanovené v článku 6 ods. 2 a ods. 3 tohto rozhodnutia.

3.   Orgán ESMA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania alebo vyšetrovania.

1.   V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, orgán ESMA bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe v súlade s článkom 35 nariadenia (EÚ) 2018/1725.

2.   Orgán ESMA môže v riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí úplne alebo čiastočne obmedziť poskytovanie informácií dotknutým osobám, na ktoré sa odkazuje odseku 1 tohto článku. V takom prípade v internej poznámke uvedie dôvody obmedzenia, právny základ v súlade s článkom 3 tohto rozhodnutia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia.

3.   Obmedzenie uvedené v odseku 2 sa uplatňuje dovtedy, kým platia dôvody, ktoré ho opodstatňujú.

Ak dôvody na obmedzenie prestanú platiť, orgán ESMA oznámi porušenie ochrany osobných údajov príslušnej dotknutej osobe a informuje dotknutú osobu o hlavných dôvodoch tohto obmedzenia. Orgán ESMA zároveň informuje príslušnú dotknutú osobu o práve kedykoľvek podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo o možnosti využiť opravný prostriedok na Súdnom dvore Európskej únie.

Orgán ESMA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania alebo vyšetrovania.