Obmedzenia práv dotknutých osôb – interné predpisy Komisie
ZHRNUTIE K DOKUMENTOM:
Rozhodnutie Komisie (EÚ) 2018/1927 – interné predpisy týkajúce sa spracúvania osobných údajov Komisiou v oblasti hospodárskej súťaže v súvislosti s poskytovaním informácií dotknutým osobám a obmedzením určitých práv
Následné zmeny rozhodnutia (EÚ) 2018/1927 boli zapracované do základného textu. Toto konsolidované znenie slúži len na dokumentačné účely.
Rozhodnutie Komisie (EÚ) 2018/1961 – interné predpisy týkajúce sa poskytovania informácií dotknutým osobám a obmedzenia niektorých ich práv v súvislosti so spracovávaním osobných údajov na účely vnútorného auditu
Rozhodnutie Komisie (EÚ) 2018/1962 – interné predpisy týkajúce sa spracúvania osobných údajov Európskym úradom pre boj proti podvodom (OLAF) v súvislosti s poskytovaním informácií dotknutým osobám a obmedzením určitých práv
Rozhodnutie Komisie (EÚ) 2018/1996 – interné predpisy týkajúce sa poskytovania informácií dotknutým osobám a obmedzenia niektorých ich práv v súvislosti so spracúvaním osobných údajov na účely prešetrovaní na ochranu obchodu a prešetrovaní v oblasti obchodnej politiky
Rozhodnutie Komisie (EÚ) 2019/154 – interné predpisy týkajúce sa obmedzenia práva prístupu dotknutých osôb k ich zdravotnej dokumentácii
Rozhodnutie Komisie (EÚ) 2019/165 – interné predpisy týkajúce sa poskytovania informácií dotknutým osobám a obmedzenia niektorých ich práv ochrany osobných údajov Komisiou v súvislosti s administratívnymi vyšetrovaniami, úkonmi pred začatím disciplinárneho konania, disciplinárnymi konaniami a konaniami o pozastavení výkonu funkcie
Rozhodnutie Komisie (EÚ) 2019/236 – interné predpisy týkajúce sa poskytovania informácií dotknutým osobám a obmedzenia niektorých ich práv v súvislosti so spracovávaním osobných údajov Komisiou na účely vnútornej bezpečnosti inštitúcií EÚ
AKÝ JE CIEĽ TÝCHTO ROZHODNUTÍ?
Rozhodnutia stanovujú interné predpisy, na základe ktorých môže Európska komisia obmedziť práva jednotlivcov, ktoré si uplatňujú v súvislosti s nariadením (EÚ) 2018/1725. Interné predpisy platia len na spracovanie osobných údajov v rámci špecifických oblastí a na špecifické účely.
HLAVNÉ BODY
Osobné údaje sú všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“). Fyzická osoba je identifikovateľná, ak ju možno priamo alebo nepriamo identifikovať najmä na základe identifikátora (napríklad meno, identifikačné číslo, lokalizačné údaje alebo online identifikátor) alebo na základe jedného alebo viacerých faktorov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu danej fyzickej osoby.
Nový právny rámec EÚ o ochrane a voľnom pohybe osobných údajov pozostáva najmä z nasledujúcich častí:
- všeobecné nariadenie o ochrane údajov (GDPR), ktorým sa stanovujú práva jednotlivcov ohľadom ich osobných údajov, ich ochrany v súvislosti so spracovaním ich osobných údajov v rámci krajín EÚ a ktoré zaisťuje voľný pohyb takýchto údajov;
- Nariadenie (EÚ) 2018/1725, ktorým sa ustanovujú práva jednotlivcov v súvislosti s ich osobnými údajmi, ktoré ich chráni v súvislosti so spracovaním ich osobných údajov inštitúciami, orgánmi, úradmi a agentúrami EÚ a zaisťuje voľný pohyb takýchto údajov.
Tieto nariadenia sa považujú za rovnocenné a musia sa interpretovať ako rovnaké.
Článok 25 nariadenia (EÚ) 2018/1725 poskytuje možnosť, že v určitých prípadoch môžu inštitúcie a orgány EÚ obmedziť práva jednotlivcov za predpokladu, že sú takéto obmedzenia ustanovené v právnych predpisoch EÚ. V súlade s uvedeným prijala Komisia 7 rozhodnutí Komisie, ktoré ustanovujú dôvody na možné obmedzenia na účely ochrany dôležitých cieľov všeobecného verejného záujmu EÚ.
Na základe týchto rozhodnutí a po individuálnom posúdení potreby a proporcionality obmedzení Európska komisia rozhodne, či by sa mali v jednotlivých prípadoch obmedziť práva jednotlivcov.
Obmedzené môžu byť nasledujúce práva jednotlivcov:
- ich právo na informácie,
- spracovanie ich osobných údajov a
- porušenia ich osobných údajov, ktoré môžu mať za následok vysoké riziko pre ich práva a slobody,
- ich právo na prístup k ich osobným údajom, vymazanie osobných údajov alebo obmedzenie spracovania ich osobných údajov.
Všetkých 7 rozhodnutí Komisie má podobný formát, pričom každé obsahuje niektoré alebo všetky z týchto prvkov:
- Predmet a rozsah
- Požiadavka individuálneho hodnotenia jednotlivých žiadostí dotknutých osôb.
- Platné výnimky a/alebo obmedzenia
- Pred uplatnením obmedzenia musí najskôr Komisia zvážiť, či platia niektoré z výnimiek práv dotknutých osôb stanovené v nariadení (EÚ) 2018/1725.
- Poskytovanie informácií o dotknutých osobách
- Komisia musí na svojej webovej lokalite uverejniť oznámenia o ochrane údajov, ktorými budú všetky dotknuté osoby informované o aktivitách spracúvania údajov v príslušnej oblasti.
- Komisia musí vo vhodnom formáte individuálne informovať všetky osoby individuálne ovplyvnené vyšetrovaním alebo opatrením vykonaným v jednej z príslušných oblastí.
- Práva na prístup dotknutých osôb k ich osobným údajom, ich vymazaniu alebo obmedzeniu ich spracovania
- Zaznamenávanie a registrovanie obmedzení
- Komisia musí zaznamenať dôvody všetkých uplatnených obmedzení vrátane posúdenia nutnosti a proporcionality.
- Trvanie obmedzení
- Obmedzenia platia, kým sú platné dôvody, ktoré ich opodstatňujú.
- Preskúmanie úradníkom Európskej komisie pre ochranu údajov
- Úradník pre ochranu údajov musí byť bezodkladne informovaný o každom obmedzení práv dotknutých osôb.
- Na požiadanie sa musí úradníkovi pre ochranu údajov poskytnúť prístup k záznamu a všetkým dokumentom obsahujúcim základné skutkové a právne prvky.
- Úradník pre ochranu údajov môže požiadať o prehodnotenie obmedzenia a musí byť písomne informovaný o výsledku požadovaného prehodnotenia.
7 rozhodnutí Komisie sa vzťahuje na obmedzenia dotknutých osôb v nasledujúcich oblastiach:
- Vnútorná bezpečnosť inštitúcií EÚ
- Platí pre spracovanie osobných údajov na zaistenie bezpečnosti osôb, majetku a informácií v rámci Komisie.
- Komisia musí individuálne informovať svedkov a osoby, na ktoré sa vzťahuje bezpečnostné vyšetrovanie týkajúce sa spracovania ich osobných údajov.
- Okrem toho musí Komisia individuálne informovať dotknuté osoby, ktorých údaje sa spracúvajú, o previerkach podľa článku 7(5) rozhodnutia Komisie (EÚ, Euratom) 2015/443.
- Navyše musí individuálne informovať osoby, ktorých údaje sa spracúvajú, o prehľadávaniach priestorov Komisie a komunikačných a informačných systémov a vybavenia.
- Administratívne vyšetrovania, úkony pred začatím disciplinárneho konania, disciplinárne konania a konania o pozastavení výkonu funkcie
- Práva a povinnosti možno na základe nariadenia (EÚ) 2018/1725 obmedziť, ak by ohrozili účel administratívneho vyšetrovania, úkonov pred začatím disciplinárneho konania, disciplinárnych konaní a konaní o pozastavení výkonu funkcie alebo ak by ovplyvňovali práva a slobody iných dotknutých osôb.
- Osobné zdravotnícke údaje
- Komisia môže v závislosti od prípadu obmedziť právo dotknutých osôb na priamy prístup k osobným zdravotníckym údajom psychologickej alebo psychiatrickej povahy, ktoré sa ich týkajú, ak prístup k takýmto údajom môže predstavovať riziko ohrozenia zdravia dotknutej osoby.
- Toto obmedzenie musí byť primerané k tomu, čo sa striktne požaduje na ochranu dotknutej osoby.
- Ochrana obchodu a prešetrovaní v oblasti obchodnej politiky
- Práva a povinnosti možno na základe nariadenia (EÚ) 2018/1725 obmedziť, ak by ohrozili účel aktivít v oblasti obchodnej politiky a ochrany obchodu Komisie alebo ak by nepriaznivo ovplyvňovali práva a slobody iných dotknutých osôb.
- Európsky úrad pre boj proti podvodom (OLAF)
- Vzťahuje sa aj na spracúvanie osobných údajov úradom OLAF (ako aj na spracovávanie osobných údajov útvarmi Komisie a výkonnými komisiami, ktoré musia byť odovzdané úradu OLAF), aby si mohol úrad plniť svoje úlohy;
- Vyšetrovania úradu OLAF sú úplne nezávislé od Komisie;
- Úrad OLAF rozhodne, či sa majú uplatniť výnimky z práv dotknutých osôb.
- Oznámenia o ochrane údajov informujúce dotknuté osoby o aktivitách súvisiacich so spracovaním ich osobných údajov sa zverejňujú na webovej lokalite úradu OLAF.
- Úradník pre ochranu údajov úradu OLAF preverí všetky obmedzenia práv dotknutých osôb.
- Aktivity vnútorného auditu
- Práva a povinnosti možno na základe nariadenia (EÚ) 2018/1725 obmedziť v súvislosti so spracovateľskými operáciami vykonávanými Komisiou pri výkone aktivít vnútorného auditu vždy, keď môže uplatňovanie práv dotknutých osôb ohroziť vykonávanie vnútorného auditu vrátane odhalenia jej nástrojov a metód auditu alebo ak by nepriaznivo ovplyvňovali práva a slobody iných dotknutých osôb.
- Okrem toho môže byť potrebné, aby Komisia obmedzila uplatňovanie práv dotknutých osôb s cieľom chrániť spracovateľské operácie útvarov Komisie alebo iných inštitúcií, orgánov, úradov a agentúr Únie alebo orgánov členských štátov a medzinárodných organizácií, ako aj Výboru pre pokrok v oblasti auditu.
- Komisia informuje jednotlivcov o svojich aktivitách vnútorného auditu, ktoré zahŕňajú spracovanie ich osobných údajov a ich práva formou oznámenia o ochrane údajov zverejneného na webovej lokalite Komisie. V prípade potreby Komisia zabezpečí, aby boli dotknuté osoby informované individuálne náležitou formou.
- Hospodárska súťaž
- Práva a povinnosti možno na základe nariadenia (EÚ) 2018/1725 obmedziť, ak by ohrozili účel vyšetrovania a presadzovania pravidiel Komisie vrátane odhalenia jej nástrojov a metód auditu alebo ak by nepriaznivo ovplyvňovali práva a slobody iných dotknutých osôb.
ODKEDY SA ROZHODNUTIA UPLATŇUJÚ?
- Rozhodnutia (EÚ) 2018/1927, (EÚ) 2018/1961, (EÚ) 2018/1962, (EÚ) 2018/1996 a (EÚ) 2019/154 sa uplatňujú od 11. decembra 2018.
- Rozhodnutia (EÚ) 2019/165 sa uplatňujú od 7. februára 2019.
- Rozhodnutie (EÚ) č. 2019/236 sa uplatňuje od 11. februára 2019.
KONTEXT
Ďalšie informácie:
HLAVNÉ DOKUMENTY
Rozhodnutie Komisie (EÚ) 2018/1927 z 5. decembra 2018, ktorým sa stanovujú interné predpisy týkajúce sa spracúvania osobných údajov Európskou komisiou v oblasti hospodárskej súťaže v súvislosti s poskytovaním informácií dotknutým osobám a obmedzením určitých práv (Ú. v. EÚ L 313, 10.12.2018, s. 39 – 44)
Rozhodnutie Komisie (EÚ) 2018/1961 z 11. decembra 2018, ktorým sa stanovujú vnútorné pravidlá týkajúce sa poskytovania informácií dotknutým osobám a obmedzenia niektorých ich práv v súvislosti so spracovávaním osobných údajov na účely vnútorného auditu (Ú. v. EÚ L 315, 12.12.2018, s. 35 – 40)
Rozhodnutie Komisie (EÚ) 2018/1962 z 11. decembra 2018, ktorým sa stanovujú interné predpisy týkajúce sa spracovávania osobných údajov Európskym úradom pre boj proti podvodom (OLAF) v súvislosti s poskytovaním informácií dotknutým osobám a obmedzením niektorých ich práv v súlade s článkom 25 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (Ú. v. EÚ L 315, 12.12.2018, s. 41 – 46)
Rozhodnutie Komisie (EÚ) 2018/1996 zo 14. decembra 2018, ktorým sa stanovujú interné predpisy týkajúce sa poskytovania informácií dotknutým osobám a obmedzenia niektorých ich práv v súvislosti so spracúvaním osobných údajov na účely prešetrovaní na ochranu obchodu a prešetrovaní v oblasti obchodnej politiky (Ú. v. EÚ L 320, 17.12.2018, s. 40 – 44)
Rozhodnutie Komisie (EÚ) 2019/154 z 30. januára 2019, ktorým sa stanovujú vnútorné pravidlá týkajúce sa obmedzenia práva prístupu dotknutých osôb k ich zdravotnej dokumentácii (Ú. v. EÚ L 27, 31.1.2019, s. 33 – 35)
Rozhodnutie Komisie (EÚ) 2019/165 z 1. februára 2019, ktorým sa stanovujú vnútorné pravidlá týkajúce sa poskytovania informácií dotknutým osobám a obmedzenia niektorých ich práv ochrany osobných údajov Komisiou v súvislosti s administratívnymi vyšetrovaniami, úkonmi pred začatím disciplinárneho konania, disciplinárnymi konaniami a konaniami o pozastavení výkonu funkcie (Ú. v. EÚ L 32, 4.2.2019, s. 9 – 13)
Rozhodnutie Komisie (EÚ) 2019/236 zo 7. februára 2019, ktorým sa stanovujú vnútorné pravidlá týkajúce sa poskytovania informácií dotknutým osobám a obmedzenia niektorých ich práv v súvislosti so spracúvaním osobných údajov Európskou komisiou na účely vnútornej bezpečnosti inštitúcií Únie (Ú. v. EÚ L 37, 8.2.2019, s. 144 – 149)
SÚVISIACE DOKUMENTY
Platné pre Európsku komisiu:
Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39 – 98)
Rozhodnutie Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii (Ú. v. EÚ L 6, 11.1.2017, s. 40 – 51)
Pozri konsolidované znenie.
Rozhodnutie Komisie (EÚ, Euratom) 2015/443 z 13. marca 2015 o bezpečnosti v Komisii (Ú. v. EÚ L 72, 17.3.2015, s. 41 – 52)
Platné pre krajiny EÚ:
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1 – 88)
Pozri konsolidované znenie.
Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (Ú. v. EÚ L 119, 4.5.2016, s. 89 – 131)
Pozri konsolidované znenie.
Posledná aktualizácia 03.04.2019