1.   V tomto rozhodnutí sa stanovujú vnútorné predpisy týkajúce sa podmienok, za ktorých EBA v rámci činností stanovených v odsekoch 2 až 5 môže podľa článku 25 nariadenia (EÚ) 2018/1725 obmedziť uplatňovanie práv zakotvených v článkoch 14 až 21 a 35, ako aj v jeho článku 4. Týmito obmedzeniami nie sú dotknuté výnimky z práv dotknutých osôb stanovené v nariadení (EÚ) 2018/1725.

2.   V rámci administratívneho fungovania EBA sa obmedzenia uvedené v bode 1 tohto článku vzťahujú na spracúvanie osobných údajov EBA na účely:

3.   V rámci plnenia poslania EBA sa obmedzenia uvedené v odseku 1 vzťahujú na spracúvanie osobných údajov orgánom EBA na ktorékoľvek z týchto účelov:

4.   Okrem toho sa tieto obmedzenia uplatňujú na pomoc, koordináciu a/alebo spoluprácu, ktorú EBA poskytuje príslušným orgánom, ako sa vymedzuje v článku 4 bode 2 nariadenia (EÚ) č. 1093/2010, vrátane orgánov tretích krajín a medzinárodných organizácií v súvislosti s vyšetrovaniami realizovanými pre potreby výkonu ich zákonného poslania.

5.   Obmedzenia uvedené v odseku 1 tohto článku sa vzťahujú aj na spracovateľské operácie vykonané pred začatím vyšetrovaní alebo iných administratívnych zisťovaní uvedených v odsekoch 2 až 4 počas týchto vyšetrovaní a počas monitorovania opatrení nadväzujúcich na výsledky týchto vyšetrovaní.

6.   Toto rozhodnutie sa vzťahuje na všetky kategórie osobných údajov spracúvaných v rámci činností uvedených v odsekoch 2 až 5.

7.   S výhradou podmienok stanovených v tomto rozhodnutí sa obmedzenia môžu vzťahovať na tieto práva: poskytovanie informácií dotknutým osobám, právo prístupu, právo na opravu, vymazanie, obmedzenie spracúvania a oznamovanie porušenia ochrany osobných údajov dotknutej osobe.

1.   Zavedené sú tieto záruky na zabránenie zneužívaniu alebo neoprávnenému prístupu alebo prenosu v súvislosti s vyšetrovaniami uvedenými v článku 1:

2.   Prevádzkovateľom vo vzťahu k spracovateľským operáciám je EBA, zastúpený svojim výkonným riaditeľom. Dotknuté osoby sú o delegovanom prevádzkovateľovi informované prostredníctvom záznamov o ochrane údajov uverejnených na webovom sídle EBA.

3.   Obdobie uchovávania spracovávaných osobných údajov nesmie byť dlhšie, ako je potrebné a vhodné na účely, na ktoré sa údaje spracúvajú. Obdobie uchovávania je stanovené v záznamoch o ochrane údajov a vo vyhláseniach o ochrane osobných údajov uvedených v článku 5 ods. 1.

4.   Ak EBA uvažuje o uplatnení obmedzenia, zváži riziko spojené s právami a slobodami dotknutej osoby, najmä v porovnaní s rizikom pre práva a slobody iných dotknutých osôb a rizikom, že sa zruší účinok vyšetrovaní alebo postupov EBA, napríklad tým, že sa zničia dôkazy. Riziká týkajúce sa práv a slobôd dotknutej osoby sa týkajú predovšetkým, ale nielen, rizika poškodenia dobrej povesti a rizík spojených s právom na obhajobu a právom na vypočutie.

1.   Podľa článku 25 ods. 1 nariadenia 2018/1725 EBA uplatní akékoľvek obmedzenie len s cieľom zaistiť:

2.   Pri osobitnom uplatnení účelov opísaných v odseku 1 môže EBA uplatňovať obmedzenia vo vzťahu k osobným údajom vymieňaným s útvarmi Komisie alebo inými inštitúciami, orgánmi, agentúrami a úradmi Únie, príslušnými orgánmi členských štátov alebo tretích krajín alebo medzinárodnými organizáciami, ak nastane jedna alebo viaceré z týchto situácií:

Pred uplatnením obmedzení za okolností uvedených v prvom pododseku písm. a) a b) sa EBA poradí s príslušnými útvarmi Komisie, inštitúciami, orgánmi, úradmi a agentúrami Únie alebo príslušnými orgánmi členských štátov, pokiaľ nie je EBA zrejmé, že uplatnenie obmedzenia sa stanovuje v niektorom z právnych aktov uvedených v týchto písmenách.

3.   Každé obmedzenie je potrebné a primerané pri zohľadnení rizík spojených s právami a slobodami dotknutých osôb a rešpektuje podstatu základných práv a slobôd v demokratickej spoločnosti.

4.   V prípade, že sa zvažuje uplatnenie obmedzenia, na základe príslušných pravidiel sa overí nevyhnutnosť a primeranosť. Vypracuje sa ako oznámenie o vnútornom posúdení a vykonáva sa na účely zodpovednosti individuálne v jednotlivých prípadoch.

5.   Obmedzenia sa zrušia, len čo prestanú existovať okolnosti, pre ktoré boli zavedené. Platí to najmä v prípade, že sa predpokladá, že výkon obmedzeného práva by už nerušil účinok uloženého obmedzenia ani nepriaznivo neovplyvňoval práva alebo slobody iných dotknutých osôb.

1.   Prevádzkovateľ bez zbytočného odkladu informuje svoju zodpovednú osobu vždy, keď prevádzkovateľ obmedzí uplatňovanie práv dotknutých osôb alebo rozšíri obmedzenie v súlade s týmto rozhodnutím. Prevádzkovateľ poskytne zodpovednej osobe prístup k internej poznámke, ktorá obsahuje posúdenie nevyhnutnosti a primeranosti obmedzenia, a v prípade potreby aj relevantné faktické a právne informácie a zdokumentuje dátum informovania zodpovednej osoby.

2.   Zodpovedná osoba môže písomne požiadať prevádzkovateľa o preskúmanie uplatňovania obmedzení. Prevádzkovateľ písomne informuje zodpovednú osobu o výsledku požadovaného preskúmania.

3.   Prevádzkovateľ informuje zodpovednú osobu o zrušení obmedzenia.

4.   Prevádzkovateľ zdokumentuje zapojenie zodpovednej osoby do rôznych etáp procesu, a to od dátumu informovania zodpovednej osoby.

5.   Interná poznámka a prípadne relevantné faktické a právne informácie sa na požiadanie sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

1.   EBA uverejní na svojom webovom sídle záznamy o ochrane údajov, ktorými sa všetky dotknuté osoby informujú o jeho činnostiach zahŕňajúcich spracúvanie osobných údajov, a to vrátane informácií týkajúcich sa možného obmedzenia práv dotknutých osôb podľa článku 3 tohto rozhodnutia. Ide o informácie o tom, ktoré práva môžu byť obmedzené, dôvodoch, na základe ktorých sa obmedzenia môžu uplatniť a o ich možnom trvaní.

2.   EBA individuálne informuje všetky dotknuté osoby, ktoré považuje za osoby, ktorých sa týka vyšetrovanie alebo skúmanie, o zázname o ochrane údajov v súvislosti s konkrétnymi spracovateľskými operáciami, a to bez zbytočného odkladu a písomnou formou.

3.   EBA môže v riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí úplne alebo čiastočne obmedziť poskytovanie informácií dotknutým osobám, na ktoré sa odkazuje odseku 2. V takom prípade v internej poznámke uvedie dôvody obmedzenia, právny základ v súlade s článkom 3 tohto rozhodnutia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia.

4.   Obmedzenie uvedené v odseku 3 sa uplatňuje dovtedy, kým platia dôvody, ktoré ho opodstatňujú.

Ak dôvody na obmedzenie prestanú platiť, Európsky orgán pre bankovníctvo informuje dotknutú osobu o príslušnom zázname o ochrane údajov a o hlavných dôvodoch tohto obmedzenia. Toto oznámenie môže byť spojené s výzvou na predloženie pripomienok k zisteniam prebiehajúceho vyšetrovania alebo skúmania v rámci výkonu práv na obhajobu dotknutej osoby. EBA zároveň informuje príslušnú dotknutú osobu o práve kedykoľvek podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo o možnosti využiť opravný prostriedok na Súdnom dvore Európskej únie.

EBA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania alebo vyšetrovania.

1.   V nadväznosti na žiadosť dotknutej osoby môže EBA úplne alebo čiastočne obmedziť právo tejto dotknutej osoby získať potvrdenie o tom, či osobné údaje, ktoré sa jej týkajú, spracúva EBA v súvislosti s vyšetrovaním alebo skúmaním uvedeným v článku 1 tohto rozhodnutia, a ak tomu tak je, právo na prístup k týmto údajom a ďalším informáciám podľa článku 17 nariadenia (EÚ) 2018/1725.

2.   V prípade, že EBA obmedzí právo na prístup, v odpovedi na žiadosť informuje príslušnú dotknutú osobu o uplatnených obmedzeniach a ich hlavných dôvodoch, a o možnosti podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo využiť opravný prostriedok na Súdnom dvore Európskej únie.

3.   Poskytnutie informácií uvedených v odseku 2 sa môže odložiť, môže sa od neho upustiť alebo sa môže zamietnuť, ak by sa ním zrušil účinok obmedzenia v súlade s článkom 25 ods. 8 nariadenia (EÚ) 2018/1725. V takom prípade EBA v oznámení o vnútornom posúdení zdokumentuje dôvody obmedzenia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia a dĺžky jeho trvania.

4.   EBA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania alebo vyšetrovania.

1.   V nadväznosti na žiadosť dotknutej osoby môže EBA v súvislosti s vyšetrovaním alebo skúmaním uvedeným v článku 1 tohto rozhodnutia úplne alebo čiastočne obmedziť právo tejto dotknutej osoby na opravu osobných údajov, ktoré sa jej týkajú, právo vymazať alebo obmedziť spracúvanie jej osobných údajov, ako sa stanovuje v článkoch 18, 19 a 20 nariadenia (EÚ) 2018/1725.

2.   Ak EBA obmedzí uplatňovanie uvedeného práva na opravu, vymazanie a obmedzenie spracúvania, vykoná kroky stanovené v článku 6 ods. 2 a zdokumentuje ich v súlade s článkom 6 ods. 3.

3.   EBA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania alebo vyšetrovania.

1.   V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, EBA bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe v súlade s článkom 35 nariadenia (EÚ) 2018/1725.

2.   EBA môže v riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí úplne alebo čiastočne obmedziť poskytovanie informácií dotknutým osobám, na ktoré sa odkazuje odseku 1 tohto článku. V takom prípade v internej poznámke uvedie dôvody obmedzenia, právny základ v súlade s článkom 3 tohto rozhodnutia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia.

3.   Obmedzenie uvedené v odseku 2 sa uplatňuje dovtedy, kým platia dôvody, ktoré ho opodstatňujú.

Ak dôvody na obmedzenie prestanú platiť, EBA oznámi porušenie ochrany osobných údajov príslušnej dotknutej osobe a informuje dotknutú osobu o hlavných dôvodoch tohto obmedzenia. EBA zároveň informuje príslušnú dotknutú osobu o práve kedykoľvek podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo o možnosti využiť opravný prostriedok na Súdnom dvore Európskej únie.

EBA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania alebo vyšetrovania.