1.   V tomto rozhodnutí sa stanovujú pravidlá týkajúce sa podmienok, za ktorých nadácia Eurofound v rámci svojich postupov stanovených v odseku 2 môže podľa článku 25 nariadenia (EÚ) 2018/1725 obmedziť uplatňovanie práv zakotvených v článkoch 14 až 21, 35 a 36, ako aj v jeho článku 4.

2.   V rámci administratívneho fungovania nadácie Eurofound sa toto rozhodnutie vzťahuje na operácie spracúvania osobných údajov, ktoré nadácia Eurofound vykonáva na účely vykonávania administratívnych vyšetrovaní a disciplinárnych konaní, predbežných činností týkajúcich sa prípadov možných nezrovnalostí nahlasovaných úradu OLAF, postupov pre prípady oznamovania protispoločenskej činnosti, vykonávania (formálnych a neformálnych) postupov pre prípady obťažovania, vybavovania interných a externých sťažností, vykonávania vnútorných auditov, vyšetrovaní, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725 a vyšetrovaní v oblasti bezpečnosti informačných technológií vykonávaných interne alebo so zapojením externých subjektov (napr. CERT-EU) a vybavovania žiadosti zamestnancov o prístup k ich zdravotnej dokumentácii.

3.   Kategórie dotknutých osobných údajov predstavujú tvrdé údaje („objektívne“ údaje, ako sú identifikačné údaje, kontaktné údaje, služobné údaje, správne údaje, údaje získané z konkrétnych zdrojov, elektronické komunikácie a prevádzkové údaje) a/alebo mäkké údaje („subjektívne“ údaje týkajúce sa konkrétneho prípadu, ako napríklad odôvodnenie, údaje o správaní, hodnotenia, údaje o výkonnosti a výkone povolania a údaje súvisiace s predmetom alebo predložené v súvislosti s predmetom postupu alebo činnosti).

4.   Ak nadácia Eurofound vykonáva svoje povinnosti v súvislosti s právami dotknutých osôb podľa nariadenia (EÚ) 2018/1725, vezme do úvahy, či sa vzťahuje niektorá z výnimiek stanovených v uvedenom nariadení.

5.   Za podmienok stanovených v tomto rozhodnutí sa obmedzenia môžu vzťahovať na tieto práva: právo na informácie, ktoré sa majú poskytnúť dotknutej osobe, právo dotknutej osoby na prístup, práva dotknutej osoby na opravu, vymazanie údajov a na obmedzenie spracúvania a práva na oznámenie porušenia ochrany osobných údajov dotknutej osobe a na dôvernosť elektronickej komunikácie.

1.   Nadácia Eurofound zavedie tieto záruky s cieľom zabrániť zneužívaniu alebo nezákonnému prístupu alebo prenosu:

2.   Prevádzkovateľom vo vzťahu k spracovateľským operáciám je nadácia Eurofound, zastúpená svojím výkonným riaditeľom, ktorý môže funkciu prevádzkovateľa delegovať. Dotknuté osoby sú o delegovanom prevádzkovateľovi informované prostredníctvom oznámení o ochrane údajov alebo záznamov uverejnených na webovej stránke a na intranete nadácie Eurofound.

3.   Obdobie uchovávania osobných údajov uvedené v článku 1 ods. 3 tohto rozhodnutia nesmie byť dlhšie, ako je nevyhnutné a primerané na účely, na ktoré sa údaje spracúvajú. V žiadnom prípade nesmie byť dlhšie, než je obdobie uchovávania údajov uvedené v oznámeniach o ochrane údajov alebo v záznamoch uvedených v článku 3 ods. 3 tohto rozhodnutia.

4.   Ak nadácia Eurofound uvažuje o uplatnení obmedzenia, zváži riziko spojené s právami a slobodami dotknutej osoby, najmä v porovnaní s rizikom pre práva a slobody iných dotknutých osôb a rizikom, že oslabí účinnosť vyšetrovaní alebo postupov nadácie Eurofound, najmä tým, že zničí dôkazy. Riziká týkajúce sa práv a slobôd dotknutej osoby sa týkajú predovšetkým, ale nielen, rizika poškodenia dobrej povesti a rizík spojených s právom na obhajobu a právom na vypočutie.

1.   Nadácia Eurofound uplatňuje každé obmedzenie len na základe jedného alebo viacerých dôvodov uvedených v článku 25 ods. 1 písm. a) až i) nariadenia (EÚ) 2018/1725. Konkrétne, v súvislosti s účelmi spracúvania osobných údajov uvedenými v článku 1 ods. 2 tohto rozhodnutia sa obmedzenia môžu zakladať na týchto dôvodoch:

2.   Ako osobitné uplatňovanie účelov opísaných v odseku 1 môže nadácia Eurofound uplatňovať obmedzenia práv uvedených v článku 1 ods. 5 tohto rozhodnutia za týchto okolností:

Pred uplatnením obmedzení za okolností uvedených v prvom pododseku v písmenách a) a b) sa nadácia Eurofound poradí s príslušnými inštitúciami, orgánmi, úradmi a agentúrami Únie alebo príslušným orgánom členského štátu, pokiaľ nie je nadácii Eurofound zrejmé, že uplatnenie obmedzenia sa stanovuje v niektorom z právnych aktov uvedených v týchto písmenách.

3.   Nadácia Eurofound zahrnie do oznámení o ochrane osobných údajov alebo záznamov v zmysle článku 31 nariadenia (EÚ) 2018/1725, ktoré sú uverejnené na jej webovej stránke a na intranete na účely informovania dotknutých osôb o ich právach v rámci príslušného postupu, informácie týkajúce sa možného obmedzenia týchto práv. Ide o informácie o tom, ktoré práva môžu byť obmedzené, dôvody a možné trvanie obmedzenia.

Bez toho, aby boli dotknuté ustanovenia článku 5 ods. 2, nadácia Eurofound, ak je to primerané, individuálne, bez zbytočného odkladu a písomne, informuje všetky dotknuté osoby, o ktorých sa domnieva, že sa týka konkrétna spracovateľská operácia, o ich právach v súvislosti so súčasnými alebo budúcimi obmedzeniami.

4.   Každé obmedzenie je nevyhnutné a primerané pri zohľadnení rizík spojených s právami a slobodami dotknutých osôb a rešpektuje podstatu základných práv a slobôd v demokratickej spoločnosti.

5.   V prípade, že sa zvažuje uplatnenie obmedzenia, na základe príslušných pravidiel sa vykoná test nevyhnutnosti a primeranosti. V jednotlivých prípadoch sa overenie zdokumentuje formou oznámenia o vnútornom posúdení na účely vyvodenia zodpovednosti.

6.   Obmedzenia sa zrušia, len čo prestanú existovať okolnosti, na základe ktorých boli zavedené. Platí to najmä v prípade, ak sa predpokladá, že výkon obmedzeného práva by už nerušil účinok uloženého obmedzenia ani nepriaznivo neovplyvňoval práva alebo slobody iných dotknutých osôb.

1.   Zodpovedná osoba nadácie Eurofound sa bez zbytočného odkladu informuje vždy, keď prevádzkovateľ obmedzí uplatňovanie práv dotknutých osôb alebo rozšíri obmedzenie v súlade s týmto rozhodnutím. Prevádzkovateľ poskytne zodpovednej osobe prístup k záznamu, ktorý obsahuje posúdenie nevyhnutnosti a primeranosti obmedzenia, a v zázname uvedie dátum informovania zodpovednej osoby. Zodpovedná osoba by mala by zapojená počas celého postupu až do zrušenia obmedzenia.

2.   Zodpovedná osoba môže písomne požiadať prevádzkovateľa o preskúmanie uplatňovania obmedzení. Prevádzkovateľ písomne informuje zodpovednú osobu o výsledku požadovaného preskúmania.

3.   Prevádzkovateľ informuje zodpovednú osobu o zrušení obmedzenia.

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ obmedziť právo na informácie, ktoré sa majú poskytnúť dotknutej osobe v súvislosti s týmito spracovateľskými operáciami:

2.   Ak nadácia Eurofound úplne alebo čiastočne obmedzí právo na informácie poskytované dotknutým osobám podľa článku 14 až 16 nariadenia (EÚ) 2018/1725, zaznamená dôvody tohto obmedzenia, právnyé) základy) v súlade s článkom 3 tohto rozhodnutia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia.

Uvedený záznam a v náležitých prípadoch aj dokumenty obsahujúce súvisiace skutkové a právne prvky

sa zaregistrujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

3.   Obmedzenie uvedené v odseku 2 sa uplatňuje dovtedy, kým platia dôvody, ktoré ho opodstatňujú.

Ak dôvody na obmedzenie prestanú platiť, nadácia Eurofound poskytne dotknutej osobe informácie o hlavných dôvodoch, na základe ktorých bolo obmedzenie uplatnené. Súčasne bude nadácia Eurofound dotknutú osobu informovať o práve podať kedykoľvek sťažnosť európskemu dozornému úradníkovi pre ochranu údajov, alebo žiadať o súdne prostriedky nápravy na Súdnom dvore Európskej únie (ďalej len „Súdny dvor“).

Nadácia Eurofound preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania, postupu alebo vyšetrovania. Prevádzkovateľ následne každých šesť mesiacov sleduje, či je potrebné zachovať všetky obmedzenia. Test nevyhnutnosti a primeranosti podľa článku 3 ods. 5 sa vykoná aj v rámci každého pravidelného preskúmania po posúdení toho, či sa ešte stále uplatňujú skutkové a právne dôvody obmedzenia.

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to nevyhnutné a primerané, obmedziť právo dotknutej osoby na prístup k údajom v súvislosti s týmito spracovateľskými operáciami:

Ak dotknuté osoby žiadajú o prístup k svojim osobným údajom spracúvaným v súvislosti s jedným alebo viacerými konkrétnymi prípadmi alebo s konkrétnou spracovateľskou operáciou v súlade s článkom 17 nariadenia (EÚ) 2018/1725, nadácia Eurofound obmedzí svoje posúdenie žiadosti len na takéto osobné údaje.

2.   Ak nadácia Eurofound úplne alebo čiastočne obmedzí právo prístupu uvedené v článku 17 nariadenia (EÚ) 2018/1725, prijme tieto kroky:

Obmedzenia práva na prístup zamestnancov k ich zdravotnej dokumentácii sa týkajú len žiadostí o priamy prístup zamestnancov k zdravotným údajom psychologickej alebo psychiatrickej povahy, ak sa na základe individuálneho posúdenia zistí, že nepriamy prístup je nevyhnutný na ochranu dotknutej osoby. Prístup k takýmto údajom sa poskytuje prostredníctvom lekára určeného príslušnou dotknutou osobou. Lekárovi, ktorého si dotknutá osoba zvolila, bude poskytnutý prístup ku všetkým informáciám a bude môcť podľa vlastného uváženia rozhodnúť o tom, ako a aký prístup poskytnúť dotknutej osobe.

Poskytnutie informácií uvedených v písmene a) sa môže odložiť, môže sa od neho upustiť alebo sa môže zamietnuť, ak by sa ním zrušil účinok obmedzenia v súlade s článkom 25 ods. 8 nariadenia (EÚ) 2018/1725.

Nadácia Eurofound preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania, postupu alebo vyšetrovania. Prevádzkovateľ následne každých šesť mesiacov sleduje, či je potrebné zachovať všetky obmedzenia. Test nevyhnutnosti a primeranosti podľa článku 3 ods. 5 sa vykoná aj v rámci každého pravidelného preskúmania po posúdení toho, či sa ešte stále uplatňujú skutkové a právne dôvody obmedzenia.

3.   Uvedený záznam a v náležitých prípadoch aj dokumenty obsahujúce súvisiace skutkové a právne prvky sa zaregistrujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to nevyhnutné a primerané, obmedziť práva dotknutých osôb na opravu, vymazanie a obmedzenie spracúvania v súvislosti s týmito spracovateľskými operáciami:

2.   Ak nadácia Eurofound úplne alebo čiastočne obmedzí uplatňovanie práva dotknutej osoby na opravu, vymazanie a obmedzenie spracúvania uvedeného v článkoch 18, 19 ods. 1 a 20 ods. 1 nariadenia (EÚ) 2018/1725, vykoná kroky stanovené v článku 6 ods. 2 tohto rozhodnutia a v súlade s článkom 6 ods. 3 tohto rozhodnutia.

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to nevyhnutné a primerané, obmedziť právo na oznamovanie porušenia ochrany osobných údajov dotknutej osobe v súvislosti s týmito spracovateľskými operáciami:

2.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to nevyhnutné a primerané, obmedziť právo na dôvernosť elektronických komunikácií v súvislosti s týmito spracovateľskými operáciami:

3.   Ak nadácia Eurofound obmedzí právo na oznamovanie porušenia ochrany osobných údajov dotknutej osobe alebo na dôvernosť elektronických komunikácií podľa článkov 35 a 36 nariadenia (EÚ) 2018/1725, zaznamená a zaregistruje dôvody obmedzenia v súlade s článkom 5 ods. 2 tohto rozhodnutia. Uplatňuje sa aj článok 5 ods. 3 tohto rozhodnutia.