(1)

Komisija izvaja preiskave za namene izvrševanja pravil iz Uredbe (EU) 2022/1925 Evropskega parlamenta in Sveta (2) v zvezi s podjetji ali podjetniškimi združenji. V ta namen izvaja pooblastila za preiskovanje, izvrševanje in spremljanje, ki so ji podeljena z navedeno uredbo.

(2)

Naloge Komisije na podlagi Uredbe (EU) 2022/1925 izvajata generalni direktorat Komisije, pristojen za konkurenco, ter generalni direktorat Komisije, pristojen za komunikacijska omrežja, vsebine in tehnologijo.

(3)

Komisija v okviru preiskovanja, izvrševanja in spremljanja v skladu z Uredbo (EU) 2022/1925 obdeluje informacije. Navedene informacije lahko vključujejo osebne podatke fizičnih oseb, kot so pravni predstavniki in člani osebja vratarjev ter zainteresiranih tretjih strani, priče, žvižgači in fizične osebe, katerih osebni podatki so v dokumentih, pridobljenih ob izvajanju nalog preiskovanja, izvrševanja in spremljanja na podlagi Uredbe (EU) 2022/1925.

(4)

Obdelava osebnih podatkov v smislu člena 3(3) Uredbe (EU) 2018/1725, ki se izvaja pri dejavnostih preiskovanja in izvrševanja na podlagi Uredbe (EU) 2022/1925, lahko poteka, še preden Komisija uradno začne postopek v skladu s členom 20 Uredbe (EU) 2022/1925, se nadaljuje ves čas trajanja preiskave in celo po uradnem zaključku preiskave, na primer zaradi dejavnosti spremljanja skladnosti s predpisi ali dejavnosti pregleda, da se oceni potreba po uvedbi novih preiskovalnih dejavnosti ali pravnih postopkov.

(5)

Komisija kot upravljavec podatkov za namene preiskovanja, izvrševanja in spremljanja na podlagi Uredbe (EU) 2022/1925 obdeluje več kategorij osebnih podatkov, kot so identifikacijski podatki, kontaktni podatki, podatki o povezanosti z zadevo (kot sta položaj in funkcija fizične osebe v zadevnem podjetju), podatki, povezani s primerom (kot so osebni podatki iz dokumentov, izjav, mnenj in evidenc), in vse druge informacije, ki se ji zdijo potrebne za ta namen (vključno z osebnimi podatki končnih in poslovnih uporabnikov jedrnih platformnih storitev). Čeprav je malo verjetno, lahko kategorije osebnih podatkov, ki se obdelujejo, vključujejo tudi posebne vrste osebnih podatkov iz člena 10(1) Uredbe (EU) 2018/1725.

(6)

Komisija mora pri opravljanju svojih nalog na podlagi Uredbe (EU) 2022/1925 spoštovati pravice fizičnih oseb v zvezi z obdelavo osebnih podatkov iz člena 8(1) Listine Evropske unije o temeljnih pravicah in člena 16(1) Pogodbe o delovanju Evropske unije ter zahteve iz Uredbe (EU) 2018/1725. Obenem mora v okviru svojih dejavnosti na podlagi Uredbe (EU) 2022/1925 upoštevati stroga pravila o zaupnosti in poklicni skrivnosti iz člena 36 navedene uredbe ter člena 339 Pogodbe o delovanju Evropske unije.

(7)

V nekaterih okoliščinah je treba pravice, ki jih imajo posamezniki, na katere se nanašajo osebni podatki, na podlagi Uredbe (EU) 2018/1725, uskladiti z učinkovitim opravljanjem nalog Komisije v zvezi s preiskovanjem, izvrševanjem in spremljanjem na podlagi Uredbe (EU) 2022/1925, tudi v sodelovanju s pristojnimi organi držav članic, ali s temeljnimi pravicami in svoboščinami drugih posameznikov, na katere se nanašajo osebni podatki. V ta namen člen 25(1) Uredbe (EU) 2018/1725 Komisiji omogoča, da pod strogimi pogoji omeji uporabo členov 14 do 22, 35 in 36 Uredbe (EU) 2018/1725, kot tudi člena 4 navedene uredbe, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22 Uredbe (EU) 2018/1725.

(8)

V nekaterih okoliščinah je treba pravice posameznikov, na katere se nanašajo osebni podatki, uskladiti s potrebo po zaščiti preiskovanja, izvrševanja in spremljanja, ki jih Komisija izvaja na podlagi Uredbe (EU) 2022/1925, pri izvajanju njene javne oblasti v splošnem javnem interesu Unije v skladu s členom 25(1), točka (g) v povezavi s točko (c), Uredbe (EU) 2018/1725. Komisija lahko uporabi omejitve, kadar bi na primer uveljavljanje teh pravic ogrozilo tekočo preiskavo, na primer kadar obstaja tveganje uničenja dokazov ali poseganja v ključne akterje (na primer priče) med preiskavo.

(9)

V nekaterih okoliščinah je treba pravice posameznikov, na katere se nanašajo osebni podatki, uravnotežiti s temeljnimi pravicami in svoboščinami drugih zadevnih oseb v okviru nalog Komisije v zvezi s preiskovanjem, izvrševanjem in spremljanjem na podlagi Uredbe (EU) 2022/1925, kot so zainteresirane tretje strani in priče. V takem primeru se lahko Komisija odloči omejiti dostop do identitete, izjav in drugih osebnih podatkov takih oseb, kadar se zadevni osebni podatki nanašajo tudi na druge osebe, da bi zaščitila njihove pravice in svoboščine v skladu s členom 25(1), točka (h), Uredbe (EU) 2018/1725. Komisija se lahko odloči za to, zlasti da bi te osebe zaščitila pred morebitnimi povračilnimi ukrepi.

(10)

Zlasti je treba zaščititi zaupne informacije v zvezi z žvižgačem ali katero koli drugo fizično osebo, ki je podala prijavo Komisiji v okviru njenih nalog preiskovanja, izvrševanja in spremljanja na podlagi Uredbe (EU) 2022/1925. V takih primerih se lahko zgodi, da mora Komisija omejiti dostop do identitete, izjav in drugih osebnih podatkov takih oseb, da se zaščitijo pravice in svoboščine vseh zadevnih oseb v skladu s členom 25(1), točka (h), Uredbe (EU) 2018/1725. Komisija sme razkriti identiteto prijavitelja le z njegovo privolitvijo. Komisija razkrije njegovo identiteto, če tako zahteva zakon ali pravosodni organ.

(11)

Kadar posamezniki, na katere se nanašajo osebni podatki, vložijo zahtevo za dostop do svojih osebnih podatkov, bi jim bilo treba tak dostop omogočiti, tudi do podatkov, ki jih je predložil prijavitelj. Komisija za zaščito zaupnosti posamezniku, na katerega se nanašajo osebni podatki, ne bi smela sporočiti imena prijavitelja ali katerih koli drugih informacij, ki bi omogočale njegovo neposredno ali posredno identifikacijo.

(12)

Poleg tega bi lahko Komisija za izvajanje svojih nalog za zagotovitev učinkovite uporabe Uredbe (EU) 2022/1925, zlasti v okviru sodelovanja med Komisijo in pristojnimi organi držav članic, omejila uporabo pravic posameznikov, na katere se nanašajo osebni podatki, da bi zaščitila izvajanje svoje javne oblasti v javnem interesu iz člena 25(1), točka (g) v povezavi s točko (c), Uredbe (EU) 2018/1725. Komisija bi to lahko storila, kadar bi bil namen omejitve s strani organa države članice ogrožen, če Komisija v zvezi z istimi osebnimi podatki ne bi uporabila enakovredne omejitve. Komisija bi se morala pri uporabi take omejitve z zadevno državo članico posvetovati o ustreznih morebitnih razlogih za uvedbo omejitev ter o potrebnosti in sorazmernosti navedenih omejitev, razen če bi to ogrozilo dejavnosti Komisije.

(13)

Komisija bi morala omejitve uporabljati le, če se z njimi upošteva bistvo temeljnih pravic in svoboščin ter so nujno potreben in sorazmeren ukrep v demokratični družbi. Omejitve, ki se uporabljajo, bi morala utemeljiti.

(14)

V skladu s členom 25(6) Uredbe (EU) 2018/1725 mora upravljavec obvestiti posameznike, na katere se nanašajo osebni podatki, o glavnih razlogih, na katerih temelji uporaba omejitve, in o njihovi pravici do vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov.

(15)

V skladu s členom 25(8) Uredbe (EU) 2018/1725 lahko Komisija preloži, opusti ali zavrne zagotavljanje informacij o glavnih razlogih za uporabo omejitve posamezniku, na katerega se nanašajo osebni podatki, če bi se z zagotovitvijo teh informacij kakor koli izničil učinek omejitve. Komisija bi morala za vsak primer posebej oceniti, ali bi obveščanje o omejitvi izničilo njen učinek.

(16)

Komisija bi morala omejitev odpraviti takoj, ko pogoji, ki jo upravičujejo, ne veljajo več, in navedene pogoje redno ocenjevati.

(17)

Za zagotovitev skladnosti s členi 14, 15 in 16 Uredbe (EU) 2018/1725 bi morala Komisija vse posameznike, na katere se nanašajo osebni podatki, pregledno in usklajeno obveščati o svojih dejavnostih, ki vključujejo obdelavo njihovih osebnih podatkov, ter o njihovih pravicah, in sicer z obvestilom o varstvu podatkov, objavljenim na spletišču Komisije. Komisija bi morala pravne predstavnike in člane osebja vratarjev ter zainteresiranih tretjih strani, priče in žvižgače na ustrezen način posamično obvesti o obdelavi njihovih osebnih podatkov.

(18)

Člen 16(5) Uredbe (EU) 2018/1725 določa izjeme pri pravici do obveščenosti posameznikov, na katere se nanašajo osebni podatki, kadar osebni podatki niso bili pridobljeni od posameznika, na katerega se nanašajo. V primeru teh izjem Komisiji ni treba uporabiti omejitve pravice do obveščenosti iz tega sklepa. Izjeme iz člena 16(5), točka (b), Uredbe (EU) 2018/1725 se uporabljajo, kadar bi se zagotavljanje informacij iz člena 16(1) do (4) navedene uredbe izkazalo za nemogoče, bi vključevalo nesorazmeren napor ali bi verjetno onemogočilo ali resno ogrozilo doseganje ciljev navedene obdelave. V primerih, ko posamezniki, na katere se nanašajo osebni podatki, ki niso posamično obveščeni in niso pomembni za preiskavo ter katerih osebni podatki so v dokumentih, pridobljenih v zvezi s preiskovanjem, izvrševanjem in spremljanjem na podlagi Uredbe (EU) 2022/1925, se lahko zagotavljanje takih informacij izkaže za nemogoče ali vključuje nesorazmeren napor. To se lahko zgodi, kadar Komisija pridobi osebne podatke v okviru prijave žvižgača ali med ukrepi spremljanja za zagotovitev učinkovitega izvajanja Uredbe (EU) 2022/1925 in skladnosti z njo.

(19)

Komisija bi morala v skladu z načeli preglednosti, pravičnosti in odgovornosti vse izjeme in omejitve uporabljati pregledno ter voditi evidenco o uporabi teh izjem in omejitev.

(20)

Za zagotovitev varstva pravic in svoboščin posameznikov, na katere se nanašajo osebni podatki, ter v skladu s členom 44(1) Uredbe (EU) 2018/1725 bi morala Komisija v celoten postopek uporabe omejitev vključiti koordinatorja za varstvo podatkov v generalnem direktoratu, pristojnem za konkurenco, in v generalnem direktoratu, pristojnem za komunikacijska omrežja, vsebine in tehnologijo, ter to posvetovanje dokumentirati. Zlasti bi se bilo treba s koordinatorjema za varstvo podatkov pravočasno posvetovati o vseh omejitvah, ki se lahko uporabijo, in preveriti njihovo skladnost s tem sklepom.

(21)

Pooblaščena oseba za varstvo podatkov pri Komisiji bi morala opraviti neodvisen pregled uporabe omejitev, da se zagotovi skladnost s tem sklepom.

(22)

V skladu s členom 41(2) Uredbe (EU) 2018/1725 je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je svoje mnenje podal 26. marca 2026 –