(1)

Uredba (EU) 2022/2560 Evropskega parlamenta in Sveta (2) pooblašča Komisijo za zbiranje informacij za namene preiskovanja, izvrševanja in spremljanja na več načinov, kot so zahteve za informacije, inšpekcijski pregledi in opravljanje razgovorov. Poleg tega Uredba (EU) 2022/2560 od podjetij in gospodarskih subjektov zahteva, da Komisiji priglasijo koncentracije in postopke javnega naročanja, ki vključujejo tuje finančne prispevke, če so doseženi določeni pragovi. Za učinkovito preiskovanje, izvrševanje in spremljanje na podlagi Uredbe (EU) 2022/2560 sta potrebna sodelovanje med državami članicami in Komisijo ter nemotena izmenjava informacij med državami članicami in Komisijo.

(2)

Naloge na podlagi Uredbe (EU) 2022/2560 izvajata generalni direktorat, pristojen za konkurenco, ter generalni direktorat, pristojen za notranji trg, industrijo, podjetništvo ter mala in srednja podjetja.

(3)

Komisija v okviru preiskovanja, izvrševanja in spremljanja v skladu z Uredbo (EU) 2022/2560 obdeluje informacije. Navedene informacije vključujejo osebne podatke fizičnih oseb, kot so obveščevalci, člani osebja preiskovanih podjetij in fizične osebe, katerih osebni podatki so v dokumentih, pridobljenih pri dejavnostih preiskovanja, izvrševanja in spremljanja na podlagi Uredbe (EU) 2022/2560.

(4)

Obdelava osebnih podatkov v smislu člena 3(3) Uredbe (EU) 2018/1725, ki se izvaja pri dejavnostih preiskovanja, izvrševanja in spremljanja na podlagi Uredbe (EU) 2022/2560, lahko poteka, še preden Komisija uradno začne predhodni pregled, se nadaljuje ves čas trajanja poglobljene preiskave in celo po uradnem zaključku preiskave (na primer zaradi dejavnosti spremljanja skladnosti s predpisi ali dejavnosti pregleda, da se oceni potreba po uvedbi novih preiskovalnih dejavnosti ali pravnih postopkov).

(5)

Komisija kot upravljavec podatkov za izpolnjevanje svojih nalog na podlagi Uredbe (EU) 2022/2560 zbira in nadalje obdeluje več kategorij osebnih podatkov, kot so identifikacijski podatki, kontaktni podatki in druge informacije, povezane s primeri (kot so osebni podatki iz dokumentov, izjav, mnenj in evidenc). Čeprav je malo verjetno, lahko kategorije osebnih podatkov, ki se obdelujejo, vključujejo tudi posebne vrste osebnih podatkov iz člena 10(1) Uredbe (EU) 2018/1725 ter osebne podatke v zvezi s kazenskimi obsodbami in prekrški iz člena 11 Uredbe (EU) 2018/1725.

(6)

Komisija mora pri opravljanju svojih nalog na podlagi Uredbe (EU) 2022/2560 spoštovati pravice fizičnih oseb v zvezi z obdelavo osebnih podatkov iz člena 8(1) Listine Evropske unije o temeljnih pravicah in člena 16(1) Pogodbe o delovanju Evropske unije ter zahteve iz Uredbe (EU) 2018/1725. Obenem mora v okviru svojih dejavnosti na podlagi Uredbe (EU) 2022/2560 upoštevati stroga pravila o zaupnosti in poklicne skrivnosti iz člena 43 navedene uredbe.

(7)

V nekaterih okoliščinah se lahko zgodi, da je treba pravice, ki jih imajo posamezniki, na katere se nanašajo osebni podatki, na podlagi Uredbe (EU) 2018/1725, uskladiti s potrebo po zagotovitvi, da lahko Komisija učinkovito opravljanja svoje naloge v zvezi s preiskovanjem, izvrševanjem in spremljanjem na podlagi Uredbe (EU) 2022/2560, tudi v sodelovanju s pristojnimi organi držav članic, ali s temeljnimi pravicami in svoboščinami drugih posameznikov, na katere se nanašajo osebni podatki. V ta namen člen 25(1) Uredbe (EU) 2018/1725 Komisiji omogoča, da pod strogimi pogoji omeji uporabo členov 14 do 22, 35 in 36 Uredbe (EU) 2018/1725, kot tudi člena 4 navedene uredbe, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22 Uredbe (EU) 2018/1725.

(8)

V nekaterih okoliščinah je treba pravice posameznikov, na katere se nanašajo osebni podatki, uskladiti s potrebo po zaščiti preiskovanja, izvrševanja in spremljanja, ki jih Komisija izvaja na podlagi Uredbe (EU) 2022/2560, pri izvajanju njene javne oblasti v splošnem javnem interesu Unije v skladu s členom 25(1), točka (g) v povezavi s točko (c), Uredbe (EU) 2018/1725. Komisija lahko uporabi omejitve, kadar bi na primer uveljavljanje teh pravic ogrozilo tekočo preiskavo, na primer kadar obstaja tveganje uničenja ali prirejanja dokazov ali tveganje poseganja v ključne akterje med preiskavo.

(9)

V nekaterih okoliščinah je treba pravice posameznikov, na katere se nanašajo osebni podatki, uravnotežiti s temeljnimi pravicami in svoboščinami drugih zadevnih oseb, kot so obveščevalci ali katera koli druga fizična oseba, ki je podala prijavo Komisiji v okviru njenih dejavnosti preiskovanja, izvrševanja in spremljanja na podlagi Uredbe (EU) 2022/2560. V takih primerih se lahko zgodi, da mora Komisija omejiti dostop do identitete, izjav in drugih osebnih podatkov takih oseb, da se zaščitijo pravice in svoboščine vseh zadevnih oseb v skladu s členom 25(1), točka (h), Uredbe (EU) 2018/1725. Komisija se lahko odloči za to, zlasti da bi te osebe zaščitila pred morebitnimi povračilnimi ukrepi. Komisija sme razkriti identiteto prijavitelja le z njegovo privolitvijo. Komisija razkrije njegovo identiteto, če tako zahteva zakon ali pravosodni organ.

(10)

Kadar posamezniki, na katere se nanašajo osebni podatki, vložijo zahtevo za dostop do svojih osebnih podatkov, bi jim bilo treba tak dostop omogočiti, tudi do podatkov, ki jih je predložil prijavitelj. Za zaščito zaupnosti prijaviteljev in preprečitev negativnega vpliva na njihove pravice se Komisiji ne bi smelo dovoliti, da posamezniku, na katerega se nanašajo osebni podatki, sporoči ime prijavitelja ali katere koli druge informacije, ki bi omogočale njegovo neposredno ali posredno identifikacijo.

(11)

Poleg tega lahko Komisija za izvajanje svojih nalog za zagotovitev učinkovite uporabe Uredbe (EU) 2022/2560, zlasti v okviru sodelovanja med Komisijo in pristojnimi organi držav članic, omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, da bi zaščitila izvajanje svoje javne oblasti v javnem interesu iz člena 25(1), točka (g) v povezavi s točko (c), Uredbe (EU) 2018/1725. Komisija to lahko stori, kadar bi bil namen omejitve s strani organa države članice ogrožen, če Komisija v zvezi z istimi osebnimi podatki ne bi uporabila enakovredne omejitve. Komisija bi se morala pri uporabi take omejitve z zadevno državo članico posvetovati o ustreznih morebitnih razlogih za uvedbo omejitev ter o potrebnosti in sorazmernosti navedenih omejitev, razen če bi to ogrozilo dejavnosti Komisije.

(12)

Komisija bi morala pri omejevanju pravic posameznikov, na katere se nanašajo osebni podatki, zagotoviti, da se s takimi omejitvami upošteva bistvo temeljnih pravic in svoboščin ter da so nujno potreben in sorazmeren ukrep v demokratični družbi. Omejitve, ki se uporabljajo, bi morala utemeljiti.

(13)

V skladu s členom 25(6) Uredbe (EU) 2018/1725 mora upravljavec obvestiti posameznike, na katere se nanašajo osebni podatki, o glavnih razlogih, na katerih temelji uporaba omejitve, in o njihovi pravici do vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov.

(14)

V skladu s členom 25(8) Uredbe (EU) 2018/1725 lahko Komisija preloži, opusti ali zavrne obveščanje posameznika, na katerega se nanašajo osebni podatki, o glavnih razlogih za uporabo omejitve, če bi se z zagotovitvijo teh informacij kakor koli izničil učinek omejitve. Komisija bi morala za vsak primer posebej oceniti, ali bi obveščanje o omejitvi in razlogih zanjo izničilo njen učinek.

(15)

Komisija bi morala omejitev odpraviti takoj, ko pogoji, ki jo upravičujejo, ne veljajo več, in navedene pogoje redno ocenjevati.

(16)

Za zagotovitev skladnosti s členi 14, 15 in 16 Uredbe (EU) 2018/1725 bi morala Komisija vse posameznike, na katere se nanašajo osebni podatki, pregledno in usklajeno obveščati o svojih dejavnostih, ki vključujejo obdelavo njihovih osebnih podatkov, ter o njihovih pravicah, in sicer z obvestilom o varstvu podatkov, objavljenim na spletišču Komisije. Komisija bi morala pravne predstavnike in člane osebja preiskovanih podjetij, obveščevalce ter druge fizične osebe, ki ji zagotovijo informacije, na ustrezen način posamično obvestiti o obdelavi njihovih osebnih podatkov.

(17)

Člen 16(5) Uredbe (EU) 2018/1725 določa izjeme pri pravici do obveščenosti posameznikov, na katere se nanašajo osebni podatki, kadar osebni podatki niso bili pridobljeni od posameznika, na katerega se nanašajo. V primeru teh izjem Komisiji ni treba uporabiti omejitve pravice do obveščenosti iz tega sklepa. Izjeme iz člena 16(5), točka (b), Uredbe (EU) 2018/1725 se uporabljajo, kadar bi se zagotavljanje informacij iz člena 16(1) do (4) navedene uredbe izkazalo za nemogoče, bi vključevalo nesorazmeren napor ali bi verjetno onemogočilo ali resno ogrozilo doseganje ciljev navedene obdelave, na primer pri posameznikih, na katere se nanašajo osebni podatki in niso pomembni za preiskavo ter katerih osebni podatki so v dokumentih, pridobljenih v zvezi s preiskovanjem, izvrševanjem in spremljanjem na podlagi Uredbe (EU) 2022/2560.

(18)

Komisija bi morala v skladu z načeli preglednosti, pravičnosti in odgovornosti vse izjeme in omejitve obravnavati pregledno ter voditi evidenco o uporabi teh izjem in omejitev.

(19)

Za zagotovitev varstva pravic in svoboščin posameznikov, na katere se nanašajo osebni podatki, ter v skladu s členom 44(1) Uredbe (EU) 2018/1725 bi morala Komisija v celoten postopek uporabe omejitev vključiti koordinatorja za varstvo podatkov v generalnem direktoratu, pristojnem za konkurenco, oziroma v generalnem direktoratu, pristojnem za notranji trg, industrijo, podjetništvo ter mala in srednja podjetja, ter to posvetovanje dokumentirati. Zlasti bi se bilo treba s pristojnim koordinatorjem za varstvo podatkov pravočasno posvetovati o vseh omejitvah, ki se lahko uporabijo, in preveriti njihovo skladnost s tem sklepom.

(20)

Pooblaščena oseba za varstvo podatkov pri Komisiji bi morala opraviti neodvisen pregled uporabe omejitev, da se zagotovi skladnost s tem sklepom.

(21)

V skladu s členom 41(2) Uredbe (EU) 2018/1725 je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je mnenje podal 16. aprila 2026 –