1.   Ta sklep določa notranja pravila v zvezi s pogoji, pod katerimi sme organ ESMA v okviru svojih dejavnosti iz odstavkov 2 do 5 omejiti uporabo pravic iz členov 14 do 21, 35 ter člena 4 navedene uredbe, na podlagi člena 25 Uredbe (EU) 2018/1725. Te omejitve se uporabljajo brez poseganja v izjeme pravic posameznika, na katerega se nanašajo osebni podatki, določene v Uredbi (EU) 2018/1725.

2.   V okviru upravnega delovanja organa ESMA se omejitve iz točke 1 tega člena uporabljajo za obdelavo osebnih podatkov s strani tega organa za namene:

3.   V okviru izvajanja nalog organa ESMA se omejitve iz točke 1 tega člena uporabljajo za obdelavo osebnih podatkov s strani tega organa za namene:

4.   Poleg tega se te omejitve uporabljajo še za pomoč, usklajevanje in/ali sodelovanje organa ESMA z nacionalnimi organi za vrednostne papirje in trge, vključno z organi tretjih držav, in mednarodnimi organizacijami v okviru preiskav za izvajanje njihovih nalog, predpisanih z zakonodajo.

5.   Omejitve iz odstavka 1 tega člena se uporabljajo tudi za postopke obdelave, izvedene pred začetkom preiskav, ali druge upravne poizvedbe iz odstavkov 2 do 4 zgoraj med temi preiskavami in med spremljanjem nadaljnjih ukrepov v zvezi z izidom teh preiskav.

6.   Ta sklep se uporablja za vse kategorije osebnih podatkov, ki se obdelujejo v okviru dejavnosti, navedenih v odstavkih 2 do 5 zgoraj.

7.   Ob upoštevanju pogojev iz tega sklepa lahko omejitve veljajo za naslednje pravice: zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, pravico do dostopa, popravka, izbrisa, omejitve obdelave in obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti podatkov.

1.   Zaščitni ukrepi, uvedeni za preprečevanje kršitev varnosti osebnih podatkov, uhajanj ali nedovoljenega razkritja, v okviru preiskav iz člena 1 so naslednji:

2.   Upravljavec postopkov obdelave je organ ESMA, ki ga zastopa izvršni direktor, ki lahko funkcijo upravljavca prenese. Posameznike, na katere se nanašajo osebni podatki, se o pooblaščenem upravljavcu obvesti prek evidence o varstvu podatkov, objavljene na spletišču organa ESMA.

3.   Obdobje hrambe osebnih podatkov, ki se obdelujejo, ni daljše, kot je potrebno in primerno za namene, za katere se podatki obdelujejo. Obdobje hrambe se določi v evidenci o varstvu podatkov in izjavah o varstvu podatkov iz člena 5(1).

4.   Če organ ESMA meni, da mora uporabiti omejitev, se pretehta tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, zlasti v primerjavi s tveganjem za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, in tveganjem preklica učinka preiskav ali postopkov organa ESMA, na primer z uničenjem dokazov. Tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, so povezana predvsem s tveganjem izgube ugleda ter tveganjem za pravico do obrambe in pravico do izjave, vendar nanje niso omejena.

1.   Organ ESMA lahko kakršno koli omejitev uporabi samo za zaščito:

2.   Organ ESMA lahko kot posebno uporabo namenov iz odstavka 1 zgoraj uporablja omejitve v zvezi z osebnimi podatki, ki se izmenjujejo s službami Komisije ali drugimi institucijami Unije, organi, agencijami in uradi, pristojnimi organi držav članic ali tretjih držav ali mednarodnih organizacij, v naslednjih okoliščinah:

3.   Vse omejitve so potrebne in sorazmerne, pri čemer se upoštevajo tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ter se spoštuje bistvo temeljnih pravic in svoboščin v demokratični družbi.

4.   Če se preuči uporaba omejitve, se na podlagi sedanjih pravil opravi preskus nujnosti in sorazmernosti. Dokumentira se z notranjo oceno za namene odgovornosti za vsak primer posebej.

5.   Omejitve se odpravijo takoj, ko okoliščine, ki jih upravičujejo, ne veljajo več. Zlasti kadar se šteje, da izvajanje omejene pravice ne bi več izničilo učinka naložene omejitve ali škodljivo vplivalo na pravice ali svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

1.   Organ ESMA svojo pooblaščeno osebo za varstvo podatkov nemudoma obvesti, kadar upravljavec omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, ali omejitev razširi v skladu s tem sklepom. Upravljavec pooblaščeni osebi za varstvo podatkov zagotovi dostop do notranjega zaznamka, ki vsebuje oceno potrebnosti in sorazmernosti omejitve, ter po potrebi temeljna dejstva in pravne elemente, in dokumentira datum obveščanja pooblaščene osebe za varstvo podatkov.

2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, da pregleda uporabo omejitev. Upravljavec pisno obvesti pooblaščeno osebo za varstvo podatkov o rezultatu zahtevanega pregleda.

3.   Upravljavec obvesti pooblaščeno osebo za varstvo podatkov, ko je omejitev odpravljena.

4.   Upravljavec dokumentira sodelovanje pooblaščene osebe za varstvo podatkov v različnih fazah postopka, začne pa z datumom obveščanja te osebe.

5.   Notranji zaznamek ter po potrebi temeljna dejstva in pravne elemente je treba dati na voljo evropskemu nadzorniku za varstvo podatkov na njegov poziv.

1.   Organ ESMA na svojem spletišču objavlja evidenco varstva podatkov, s katero vse posameznike, na katere se nanašajo osebni podatki, obvešča o svojih dejavnostih, ki vključujejo obdelavo osebnih podatkov, tudi informacije v zvezi z morebitno omejitvijo njihovih pravic.

2.   Organ ESMA brez nepotrebnega odlašanja posamično pisno obvesti vse posameznike, na katere se nanašajo osebni podatki, ki se v posebnem postopku obdelave obravnavajo kot osebe, ki jih zadeva poseben postopek obdelave.

3.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko organ ESMA v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki in ki so navedeni v odstavku 2. V tem primeru v notranjem zaznamku navede razloge za omejitev, in pravno podlago v skladu s členom 3 tega sklepa, vključno z oceno nujnosti in sorazmernosti omejitve.

4.   Omejitev iz odstavka 3 se uporablja, dokler obstajajo razlogi, ki jo upravičujejo.

Kadar razlogi za omejitev ne veljajo več, organ ESMA zadevnega posameznika, na katerega se nanašajo osebni podatki, obvesti o ustrezni evidenci varstva podatkov in glavnih razlogih za omejitev. Temu obvestilu je v okviru izvrševanja pravice do obrambe zadevnega posameznika, na katerega se nanašajo osebni podatki, lahko priložen poziv k predložitvi ugotovitev preiskave ali poizvedbe, ki poteka. Hkrati organ ESMA obvesti zadevnega posameznika, na katerega se nanašajo osebni podatki, o pravici do vložitve pritožbe pri ENVP kadar koli ali do uveljavljanja pravnega sredstva na Sodišču Evropske unije.

Organ ESMA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe ali preiskave.

1.   Organ ESMA lahko po predložitvi zahteve posameznika, na katerega se nanašajo osebni podatki, v celoti ali delno omeji njegovo pravico do pridobitve potrditve, ali ta organ v okviru preiskave ali poizvedbe iz člena 1 tega sklepa v zvezi z njim obdeluje osebne podatke ali ne, in če je tako, pravico do dostopa do teh podatkov in drugih informacij iz člena 17 Uredbe (EU) 2018/1725.

2.   Če organ ESMA omeji pravico do dostopa, mora zadevnega posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru obvestiti o uporabljeni omejitvi in glavnih razlogih za takšno omejitev ter o možnosti za vložitev pritožbe pri Evropskemu nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije.

3.   Posredovanje informacij iz odstavka 2 se lahko odloži, opusti ali zavrne, če bi se s tem izničil učinek omejitve v skladu s členom 25(8) Uredbe (EU) 2018/1725. V tem primeru organ ESMA v notranji oceni navede razloge za omejitev, vključno z oceno nujnosti, sorazmernosti omejitve in njenega trajanja.

4.   Organ ESMA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe ali preiskave.

1.   Organ ESMA lahko po predložitvi zahteve posameznika, na katerega se nanašajo osebni podatki, v okviru preiskave ali poizvedbe iz člena 1 tega sklepa v celoti ali delno omeji njegovo pravico do popravka osebnih podatkov, povezanih z njim, do izbrisa ali omejitve obdelave njegovih osebnih podatkov, kot je določeno v členih 18, 19 in 20 Uredbe (EU) 2018/1725.

2.   Če organ ESMA omeji uporabo zgoraj navedene pravice do popravka, izbrisa ali omejitve obdelave, sprejme ukrepe iz členov 6(2) in 6(3) tega sklepa.

3.   Organ ESMA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe ali preiskave.

1.   Kadar je verjetno, da kršitev varnosti osebnih podatkov povzroči veliko tveganje za pravice in svoboščine posameznikov, kot je določeno v členu 35 Uredbe (EU) 2018/1725, organ ESMA brez nepotrebnega odlašanja sporoči posamezniku, na katerega se nanašajo osebni podatki, da je prišlo do kršitve varnosti osebnih podatkov.

2.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko organ ESMA v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, iz odstavka 1 tega člena. V tem primeru v notranjem zaznamku navede razloge za omejitev, in pravno podlago v skladu s členom 3 tega sklepa, vključno z oceno nujnosti in sorazmernosti omejitve.

3.   Omejitev iz odstavka 2 se uporablja, dokler obstajajo razlogi, ki jo upravičujejo.

Kadar razlogi za omejitev ne veljajo več, organ ESMA obvesti zadevnega posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov in glavnih razlogih za omejitev. Hkrati organ ESMA obvesti zadevnega posameznika, na katerega se nanašajo osebni podatki, o pravici, da se pri Evropskem nadzorniku za varstvo podatkov kadar koli ali do uveljavljanja pravnega sredstva na Sodišču Evropske unije vloži pritožba.

Organ ESMA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe ali preiskave.