1.   V tomto rozhodnutí sa stanovujú všeobecné pravidlá týkajúce sa podmienok, za ktorých môžu prevádzkovatelia podľa článku 25 ods. 1 nariadenia obmedziť uplatňovanie článkov 14 až 22 a článkov 35 a 36 nariadenia, ako aj článku 4 nariadenia, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 22 nariadenia.

2.   Na účely tohto rozhodnutia sa uplatňuje toto vymedzenie pojmov:

3.   Toto rozhodnutie sa vzťahuje na spracúvanie osobných údajov na účely činností a postupov vykonávaných výborom. Neuplatňuje sa, ak právny akt prijatý na základe zmlúv stanovuje obmedzenie práv dotknutých osôb.

4.   Prevádzkovateľom je v zmysle článku 3 ods. 8 nariadenia výbor, ktorý môže delegovať zodpovednosť za určenie účelov a prostriedkov spracúvania osobných údajov.

5.   Na účely každého spracovania, obmedzenia a odkladu poskytnutia informácií, upustenia od neho alebo jeho zamietnutia sa určí zodpovedný prevádzkovateľ v súlade s príslušnými internými rozhodnutiami, postupmi a vykonávacími predpismi výboru.

1.   Pred uplatnením akýchkoľvek obmedzení podľa článku 3 ods. 1 prevádzkovatelia zvážia, či sa uplatňuje niektorá z výnimiek alebo odchýlok stanovených v nariadení, najmä podľa článku 15 ods. 4, článku 16 ods. 5, článku 19 ods. 3, článku 25 ods. 3 a ods. 4 a článku 35 ods. 3 nariadenia.

2.   Uplatňovanie výnimiek podlieha primeraným zárukám v súlade s článkom 13 nariadenia a s článkom 6 tohto rozhodnutia.

1.   Prevádzkovatelia môžu v prípade potreby obmedziť uplatňovanie článkov 14 až 22 a článkov 35 a 36 nariadenia, ako aj článku 4 nariadenia, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 22 nariadenia, ak by výkon práv dotknutých osôb nepriaznivo ovplyvnil účel alebo výsledok jednej alebo viacerých činností alebo postupov vykonávaných výborom, a to najmä:

2.   Obmedzenia uvedené v odseku 1 sa môžu týkať objektívnych aj subjektívnych osobných údajov („tvrdé údaje“ a „mäkké údaje“), a najmä, ale nie výlučne, jednej alebo viacerých z týchto kategórií:

3.   Akékoľvek obmedzenie nesmie byť v rozpore so základnými právami a slobodami, musí byť potrebným opatrením, ktoré je v demokratickej spoločnosti primerané, a nesmie prekračovať rámec toho, čo je nevyhnutne potrebné na dosiahnutie jeho cieľa.

4.   Akékoľvek obmedzenie uplatňovania článku 36 nariadenia (Dôvernosť elektronických komunikácií), či už úplné alebo čiastočné, podľa odseku 1, musí byť v súlade s uplatniteľným právom Únie týkajúcim sa súkromia v elektronických komunikáciách (15).

5.   Prevádzkovatelia pravidelne preskúmavajú uplatňovanie obmedzení uvedených v odseku 1, a to aspoň každých šesť mesiacov od ich prijatia, ale aj vtedy, keď sa zmenia základné a rozhodujúce prvky prípadu a pri vykonaní alebo ukončení činnosti alebo postupu, v súvislosti s ktorým sa obmedzenia uplatnili. Následne prevádzkovatelia každoročne monitorujú potrebu zachovania obmedzení.

6.   Obmedzenia uvedené v odseku 1 sa uplatňujú dovtedy, kým trvajú dôvody, ktoré ich opodstatňujú. Ak dôvody na obmedzenie uvedené v odseku 1 zaniknú, prevádzkovatelia toto obmedzenie zrušia.

7.   Pri spracúvaní osobných údajov získaných od tretích strán pri plnení úloh výboru prevádzkovatelia konzultujú s týmito organizáciami možné dôvody na uplatnenie obmedzení a ich nevyhnutnosť a primeranosť, pokiaľ to nebude mať negatívny vplyv na činnosti a postupy vykonávané výborom.

1.   Pred uplatnením akýchkoľvek obmedzení prevádzkovatelia v jednotlivých prípadoch posúdia, či sú plánované obmedzenia nevyhnutné a primerané.

2.   Prevádzkovatelia pri posudzovaní nevyhnutnosti a primeranosti obmedzenia vždy zvážia možné riziká pre práva a slobody dotknutých osôb.

3.   Posúdenia rizík v oblasti práv a slobôd dotknutých osôb, ktoré vyplývajú z uplatnenia obmedzení, najmä rizika, že ich osobné údaje by sa mohli ďalej spracúvať bez ich vedomia a že by im mohlo byť zabránené, aby vykonávali svoje práva v súlade s nariadením, ako aj podrobnosti o období uplatňovania týchto obmedzení sa zaznamenajú v zázname o spracovateľských činnostiach vedenom prevádzkovateľmi podľa článku 31 ods. 1 nariadenia. Okrem toho sa zaznamenajú vo všetkých posúdeniach vplyvu na ochranu údajov, ktoré sa týkajú týchto obmedzení vykonaných podľa článku 39 nariadenia.

1.   Vždy, keď prevádzkovatelia uplatňujú obmedzenia, zaznamenávajú:

2.   Záznamy uvedené v odseku 1 sú súčasťou centrálneho registra stanoveného v článku 31 ods. 5 nariadenia a na požiadanie sa sprístupnia EDPS.

3.   Ak prevádzkovatelia obmedzia uplatňovanie článku 35 nariadenia (Oznámenie porušenia ochrany osobných údajov dotknutej osobe), záznam uvedený v odseku 1 sa zahrnie do oznámenia EDPS stanoveného v článku 34 ods. 1 nariadenia.

1.   Prevádzkovatelia zavedú záruky na predchádzanie zneužívaniu osobných údajov, na ktoré sa môžu vzťahovať obmedzenia podľa článku 3 ods. 1, nezákonnému prístupu k týmto údajom alebo ich prenosu. Takéto záruky zahŕňajú primerané technické a organizačné opatrenia a sú podľa potreby podrobne opísané v interných rozhodnutiach, postupoch a vo vykonávacích pravidlách výboru.

2.   Záruky uvedené v odseku 1 zahŕňajú:

3.   Osobné údaje sa uchovávajú v súlade s príslušnými pravidlami výboru týkajúcimi sa uchovávania údajov (16), ktoré sa vymedzia v záznamoch vedených prevádzkovateľmi podľa článku 31 ods. 1 nariadenia Na konci obdobia uchovávania sa osobné údaje pokiaľ možno vymažú, anonymizujú takým spôsobom, že dotknutá osoba nie je alebo už nie je identifikovateľná, alebo sa prenesú do archívu výboru v súlade s článkom 13 nariadenia.

1.   Oznámenia o ochrane údajov uverejnené na verejnom webovom sídle výboru a na jeho intranete obsahujú časť, v ktorej sa dotknutým osobám poskytujú všeobecné informácie o možnom obmedzení ich práv v súvislosti s činnosťami a postupmi výboru zahŕňajúcimi spracúvanie ich osobných údajov. V tejto sekcii sa uvedú práva, ktoré môžu byť obmedzené, dôvody, na základe ktorých sa môžu uplatňovať obmedzenia, možné trvanie týchto obmedzení a správne a právne prostriedky nápravy, ktoré majú dotknuté osoby k dispozícii.

2.   Vždy, keď prevádzkovatelia uplatňujú obmedzenia, bez zbytočného odkladu a najvhodnejšou formou priamo informujú každú dotknutú osobu o:

3.   Bez ohľadu na odsek 2, ak prevádzkovatelia vo výnimočných prípadoch obmedzia uplatňovanie článku 35 nariadenia (Oznámenie porušenia ochrany osobných údajov dotknutej osobe), oznámia porušenie ochrany osobných údajov dotknutej osobe a poskytnú informácie uvedené v odseku 2 písm. b), d) a e) hneď, ako zaniknú dôvody na obmedzenie takéhoto oznámenia.

4.   Bez ohľadu na odsek 2, ak prevádzkovatelia vo výnimočných prípadoch obmedzia uplatňovanie článku 36 nariadenia (Dôvernosť elektronických komunikácií), vo svojej odpovedi na akúkoľvek žiadosť dotknutej osoby poskytnú informácie uvedené v odseku 2.

5.   Prevádzkovatelia môžu poskytnutie informácií podľa odseku 2 odložiť, môžu od neho upustiť alebo ho môžu zamietnuť („odloženie, zamietnutie alebo upustenie od informácií“), ak by sa ním zrušil účinok tohto obmedzenia. Dotknutej osobe poskytnú informácie uvedené v odseku 2 hneď ako sa ich poskytnutím už nebude rušiť účinok obmedzenia.

6.   Článok 4 a článok 5 sa analogicky uplatňujú v súvislosti s každým odkladom poskytnutia informácií, upustenia od neho alebo jeho zamietnutia.

1.   Prevádzkovatelia bez zbytočného odkladu písomne informujú zodpovednú osobu vždy, keď obmedzia práva dotknutej osoby podľa článku 3 ods. 1, vykonávajú pravidelné preskúmania uvedené v článku 3 ods. 5, rušia obmedzenia v súlade s článkom 3 ods. 6, alebo poskytnutie informácií uvedených v článku 7 ods. 2 odložia, upustia od neho alebo ho zamietnu podľa článku 7 ods. 5 Zodpovedná osoba má prístup k súvisiacim záznamom a ku všetkým dokumentom obsahujúcim skutkové alebo právne prvky.

2.   Zodpovedná osoba môže požiadať prevádzkovateľov, aby preskúmali všetky existujúce obmedzenia, ako aj odklady, zamietnutia alebo upustenia od poskytnutia informácií a ich uplatňovanie. Zodpovedná osoba je písomne informovaná o výsledku požadovaného preskúmania.

3.   Prevádzkovatelia údajov riadne zdokumentujú zapojenie zodpovednej osoby stanovené v odseku 1 a odseku 2 v súvislosti s uplatňovaním obmedzení a odkladov, zamietnutí alebo upustení od poskytnutia informácií vrátane informácií poskytnutých zodpovednej osobe.

4.   Zodpovedná osoba na požiadanie poskytne prevádzkovateľom svoje stanovisko k určeniu ich zodpovednosti v kontexte dohody o spoločnom prevádzkovateľovi podľa článku 28 ods. 1 nariadenia.

1.   Generálny tajomník môže v prípade potreby v súlade s týmto rozhodnutím vydať pokyny alebo prijať vykonávacie opatrenia s cieľom bližšie určiť a uplatňovať každé ustanovenie tohto rozhodnutia.

2.   Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.