(1)

Nariadením Európskeho parlamentu a Rady (EÚ) 2019/452 (1) sa zriadil mechanizmus spolupráce medzi Komisiou a členskými štátmi v oblasti priamych zahraničných investícií. Tento mechanizmus je založený na výmene informácií, ktoré môžu zahŕňať osobné údaje zmysle článku 3 bodu 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (2). Účelom mechanizmu spolupráce je umožniť každému členskému štátu preskúmať, či priama zahraničná investícia v inom členskom štáte môže mať vplyv na jeho bezpečnosť alebo verejný poriadok, a Komisii umožniť preskúmať, či priama zahraničná investícia môže mať vplyv na bezpečnosť alebo verejný poriadok viac ako jedného členského štátu.

(2)

Medzi kategórie osobných údajov spracúvaných Komisiou na účely preverovania priamych zahraničných investícií členskými štátmi a na zabezpečenie účinnosti mechanizmu spolupráce zriadeného nariadením (EÚ) 2019/452 patria identifikačné a kontaktné údaje, profesijné údaje a údaje týkajúce sa priamych zahraničných investícií.

(3)

Osobné údaje budú uchovávať útvary Komisie poverené preverovaním tak dlho, ako to bude potrebné na preverovanie priamych zahraničných investícií členskými štátmi a na zabezpečenie fungovania mechanizmu spolupráce a tieto údaje budú uchovávané v zabezpečenom elektronickom prostredí s cieľom zabrániť nezákonnému prístupu k nim alebo ich nezákonnému prenosu osobám mimo Komisie (3).

(4)

Komisia má pri vykonávaní svojich úloh povinnosť v súvislosti so spracúvaním osobných údajov dodržiavať práva fyzických osôb, ktoré sú uznané v článku 8 ods. 1 Charty základných práv Európskej únie a v článku 16 ods. 1 Zmluvy o fungovaní Európskej únie, ako aj práva stanovené v nariadení (EÚ) 2018/1725. Od Komisie sa súčasne vyžaduje, aby dodržiavala prísne pravidlá dôvernosti stanovené v článku 10 nariadenia (EÚ) 2019/452.

(5)

Za určitých okolností je nutné zosúladiť práva dotknutých osôb podľa nariadenia (EÚ) 2018/1725 s potrebou účinnosti mechanizmu spolupráce, ako aj s úplným dodržiavaním základných práv a slobôd iných dotknutých osôb. Článok 25 ods. 1 nariadenia (EÚ) 2018/1725 poskytuje Komisii na tento účel možnosť obmedziť uplatňovanie článkov 14 až 17 a článkov 19, 20 a 35 nariadenia (EÚ) 2018/1725, ako aj zásadu transparentnosti stanovenú v jeho článku 4 ods. 1 písm. a), pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 17 a článkoch 19 a 20 uvedeného nariadenia.

(6)

Spoločná obchodná politika Únie si vyžaduje, aby Komisia účinne a efektívne vykonávala svoje úlohy v rámci mechanizmu spolupráce. Na tento účel pri dodržaní noriem ochrany osobných údajov podľa nariadenia (EÚ) 2018/1725 je potrebné prijať vnútorné pravidlá, na základe ktorých môže Komisia obmedziť práva dotknutých osôb v súlade s článkom 25 nariadenia (EÚ) 2018/1725.

(7)

Uvedené vnútorné pravidlá by sa mali vzťahovať na všetky operácie spracúvania údajov vykonávané Komisiou pri výkone jej funkcií v rámci mechanizmu spolupráce zriadeného nariadením (EÚ) 2019/452 od chvíle, keď dostane informácie o dotknutých priamych zahraničných investíciách.

(8)

Komisia by mala v záujme dodržania súladu s článkami 14, 15 a 16 nariadenia (EÚ) 2018/1725 informovať všetkých jednotlivcov o svojich činnostiach zahŕňajúcich spracúvanie ich osobných údajov a o ich právach, a to transparentným a súdržným spôsobom formou oznámení o ochrane údajov uverejnených na webovom sídle Komisie. Komisia by mala v prípade potreby uviesť ďalšie záruky, aby zabezpečila, že dotknuté osoby budú informované jednotlivo a vo vhodnej forme.

(9)

Bez toho, aby bol dotknutý článok 14 ods. 5 a článok 16 ods. 5 nariadenia (EÚ) 2018/1725, má Komisia na základe článku 25 uvedeného nariadenia možnosť obmedziť poskytovanie informácií dotknutým osobám o spracovaní ich osobných údajov a uplatňovaní ich iných práv s cieľom chrániť právomoci Komisie vykonávať analýzy a postupy súvisiace s preverovaním priamych zahraničných investícií alebo mechanizmom spolupráce podľa nariadenia (EÚ) 2019/452. V tejto súvislosti môže byť potrebné, aby Komisia obmedzila uplatňovanie týchto práv a povinností podľa článku 25 ods. 1 písm. a), c), d), g) a h) uvedeného nariadenia. To môže byť potrebné, ak by bol inak ohrozený účel analýz a postupov Komisie súvisiacich s preverovaním priamych zahraničných investícií alebo mechanizmom spolupráce v súvislosti s účinným vykonávaním spoločnej obchodnej politiky Únie.

(10)

V záujme zachovania účinnej spolupráce ďalej môže byť nutné, aby Komisia obmedzila výkon práv dotknutých osôb s cieľom chrániť spracovateľské operácie iných inštitúcií, orgánov, úradov a agentúr Únie alebo orgánov členských štátov. Komisia tak môže urobiť v situácii, keď by účel takéhoto obmedzenia inou inštitúciou, orgánom, úradom alebo agentúrou Únie alebo orgánom členského štátu bol ohrozený, ak by Komisia neuplatnila rovnocenné obmedzenie v súvislosti s tými istými osobnými údajmi. V tejto súvislosti by sa Komisia mala obrátiť na príslušné inštitúcie, subjekty, úrady, agentúry a orgány vo veci relevantných dôvodov uloženia obmedzení a ich nutnosti a primeranosti.

(11)

Komisia môže byť takisto nútená obmedziť poskytovanie informácií dotknutým osobám a uplatňovanie iných práv dotknutých osôb v súvislosti s osobnými údajmi získanými od členských štátov alebo z iných anonymných alebo identifikovaných zdrojov, ak je to nevyhnutné na zaistenie národnej bezpečnosti, verejnej bezpečnosti alebo obrany členských štátov v zmysle článku 25 ods. 1 písm. a) nariadenia (EÚ) 2018/1725, alebo na zaistenie vnútornej bezpečnosti inštitúcií a orgánov Únie v zmysle článku 25 ods. 1 písm. d) uvedeného nariadenia. Vnútorná bezpečnosť inštitúcií a orgánov Únie môže byť ohrozená najmä v tých prípadoch priamych zahraničných investícií, ktoré môžu mať vplyv na projekty alebo programy v záujme Únie z dôvodu bezpečnosti alebo verejného poriadku.

(12)

Komisia môže byť takisto nútená obmedziť poskytovanie informácií dotknutým osobám a uplatňovanie iných práv dotknutých osôb v súvislosti s osobnými údajmi získanými od členských štátov, tretích krajín alebo medzinárodných organizácií na účely spolupráce s členskými štátmi, týmito tretími krajinami alebo organizáciami, a tak zaistiť dôležitý cieľ všeobecného verejného záujmu Únie v zmysle článku 25 ods. 1 písm. c) nariadenia (EÚ) 2018/1725. Za určitých okolností však záujem alebo základné práva dotknutej osoby môžu prevažovať nad záujmom medzinárodnej spolupráce.

(13)

Rovnako, ak je to potrebné na účely monitorovacej, kontrolnej alebo regulačnej funkcie spojenej s výkonom verejnej moci pri plnení jej úloh v rámci mechanizmu spolupráce zriadeného nariadením (EÚ) 2019/452, Komisia môže byť nútená obmedziť poskytovanie informácií dotknutým osobám a uplatňovanie iných práv v zmysle článku 25 ods. 1 písm. g) nariadenia (EÚ) 2018/1725.

(14)

Komisia môže byť okrem toho nútená obmedziť poskytovanie informácií dotknutým osobám a uplatňovanie iných práv dotknutých osôb v súvislosti s osobnými údajmi získanými z anonymných alebo identifikovaných zdrojov, ako sú napríklad informátori, ktoré si vyžadujú ochranu ich práv a slobôd podľa článku 25 ods. 1 písm. h) nariadenia (EÚ) 2018/1725.

(15)

Komisia preto určila dôvody uvedené v článku 25 ods. 1 písm. a), c), d), g) a h) nariadenia (EÚ) 2018/1725 ako dôvody na obmedzenia, ktoré môže byť potrebné uplatniť pri operáciách spracúvania údajov vykonávaných Komisiou v rámci jej analýz a postupov súvisiacich s preverovaním priamych zahraničných investícií alebo mechanizmom spolupráce zriadeným nariadením (EÚ) 2019/452.

(16)

Akékoľvek obmedzenie uplatňované na základe tohto rozhodnutia by malo byť potrebné a primerané s prihliadnutím na riziká pre práva a slobody dotknutých osôb.

(17)

Komisia by mala so všetkými obmedzeniami zaobchádzať transparentne a každé ich uplatnenie registrovať v príslušnom systéme záznamov.

(18)

Komisia spracúva osobné údaje podľa nariadenia (EÚ) 2019/452 spoločne s príslušnými orgánmi členských štátov. Posúdenie a postupy Komisie týkajúce sa preverovania priamych zahraničných investícií alebo mechanizmu spolupráce sa vykonávajú prostredníctvom rôznych útvarov, ale hlavnú zodpovednosť za koordináciu nesie Generálne riaditeľstvo zodpovedné za obchod.

(19)

Podľa článku 25 ods. 8 nariadenia (EÚ) 2018/1725 môžu prevádzkovatelia poskytnutie informácií odložiť, upustiť od neho alebo ho zamietnuť z dôvodu uplatnenia obmedzenia voči dotknutej osobe, ak by poskytnutie týchto informácií akýmkoľvek spôsobom marilo účinok obmedzenia. Ide predovšetkým o obmedzenia práv stanovené v článkoch 16 a 35 uvedeného nariadenia.

(20)

Komisia by mala pravidelne preskúmavať uložené obmedzenia s cieľom zabezpečiť, aby práva dotknutej osoby byť informovaná v súlade s článkami 16 a 35 nariadenia (EÚ) 2018/1725 boli obmedzené len dovtedy, kým sú nevyhnutné na to, aby Komisia mohla vykonávať analýzy a postupy súvisiace s preverovaním priamych zahraničných investícií alebo mechanizmom spolupráce.

(21)

Keď sa obmedzujú iné práva dotknutých osôb, prevádzkovateľ by mal v jednotlivých prípadoch individuálne posúdiť, či by informovanie o obmedzení neohrozilo účel obmedzenia.

(22)

Zodpovedná osoba Komisie by mala nezávisle preskúmať uplatňovanie obmedzení s cieľom zabezpečiť súlad s týmto rozhodnutím.

(23)

Aby Komisia mohla okamžite obmedziť uplatňovanie určitých práv a povinností v súlade s článkom 25 nariadenia (EÚ) 2018/1725 a aby nedošlo k ohrozeniu analýz a postupov súvisiacich s preverovaním priamych zahraničných investícií alebo mechanizmom spolupráce zriadeným nariadením (EÚ) 2019/452, toto rozhodnutie by malo nadobudnúť účinnosť tretím dňom po jeho uverejnení v Úradnom vestníku Európskej únie.

(24)

Uskutočnili sa konzultácie s európskym dozorným úradníkom pre ochranu údajov, ktorý 29. júla 2020 vydal stanovisko,