1.   Države članice, morska pristanišča, letališča in mednarodni prevozniki na vseh vstopnih točkah Unije ali na vseh prevoznih sredstvih, ki potujejo v Unijo, razobesijo plakate, ki vsebujejo informacije, določene v Prilogi, in so namenjeni potnikom, ki prihajajo iz tretjih držav.

Države članice, morska pristanišča, letališča in mednarodni prevozniki lahko plakate iz prvega pododstavka razobesijo tudi na točkah odhoda iz Unije.

2.   Izvajalci poštnih storitev in izvajalci poslovnih dejavnosti, ki so dejavni pri prodaji po pogodbah, sklenjenih na daljavo, svojim strankam vsaj na spletu dajo na voljo informacije, določene v Prilogi.

3.   Informacije, določene v Prilogi, se navedejo na dobro vidnih mestih, tako na fizičnih lokacijah kot na spletu.

1.   Ta sklep določa pravila v zvezi s pogoji, na podlagi katerih sme agencija ENISA v okviru svojih postopkov iz odstavka 2 na podlagi člena 25 Uredbe (EU) 2018/1725 omejiti uporabo pravic iz členov 14 do 21, 35 in 36 ter člena 4 navedene uredbe.

2.   V okviru upravnega delovanja agencije ENISA se ta sklep uporablja za dejanja obdelave osebnih podatkov, ki jih izvaja agencija ENISA za namene: izvajanja upravnih poizvedb, disciplinskih postopkov, predhodnih dejavnosti, povezanih s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdelovanja primerov prijavljenih nepravilnosti, (formalnih in neformalnih) postopkov v zvezi z nadlegovanjem, obravnavanja notranjih in zunanjih pritožb, izvajanja notranjih revizij, priprave ocen incidentov, povezanih s kibernetsko varnostjo, na podlagi člena 7(4) Uredbe (EU) 2019/881, izvajanja preiskav po pooblaščeni osebi za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725 in preiskav v zvezi z varnostjo (na področju informacijske tehnologije), ki se vodijo interno ali z zunanjo pomočjo (npr. prek skupine CERT-EU).

3.   Vrste zadevnih podatkov so zanesljivi podatki (to so tako imenovani objektivni podatki, kot so identifikacijski podatki, kontaktni podatki, podatki o poklicni dejavnosti, upravni podatki, podatki, prejeti iz posebnih virov, elektronska komunikacija in podatki o prometu) in/ali nezanesljivi podatki (to so tako imenovani subjektivni podatki, povezani z zadevo, kot so utemeljitev, podatki o vedenju, ocene, podatki o učinkovitosti in ravnanju ter podatki, povezani s predmetom postopka ali dejavnosti oziroma pridobljeni v zvezi z njim).

4.   Kadar agencija ENISA opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.

5.   Ob upoštevanju pogojev iz tega sklepa se lahko omejitve uporabljajo za naslednje pravice: zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, pravica do dostopa, popravka, izbrisa, omejitve obdelave, obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti komunikacij.

1.   Zaščitni ukrepi, ki so sprejeti za preprečevanje kršitev varstva podatkov, uhajanja ali nedovoljenega razkritja, so:

2.   Upravljavec dejanj obdelave je agencija ENISA, to pa zastopa izvršni direktor, ki lahko funkcijo upravljavca prenese. Posamezniki, na katere se nanašajo osebni podatki, se obvestijo o pooblaščenem upravljavcu z obvestili ali evidencami o varstvu podatkov, objavljenimi na spletišču in/ali intranetu agencije ENISA.

3.   Obdobje hrambe osebnih podatkov iz člena 1(3) ni daljše, kot je nujno in ustrezno za namene, za katere se podatki obdelujejo. V nobenem primeru ne sme biti daljše od obdobja hrambe, določenega v obvestilih o varstvu podatkov, izjavah o varstvu podatkov ali evidencah iz člena 5(1).

4.   Kadar agencija ENISA meni, da je treba uporabiti omejitev, se pretehta tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, zlasti v primerjavi s tveganjem za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, in tveganjem izničenja učinka preiskav ali postopkov agencije ENISA, na primer zaradi uničenja dokazov. Tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, se med drugim nanašajo predvsem na tveganje izgube ugleda ter tveganje v zvezi s pravico do obrambe in pravico do izjave.

1.   Agencija ENISA lahko omejitve uporabi le za zaščito:

2.   Za oceno incidentov, povezanih s kibernetsko varnostjo, ki jih izvaja agencija ENISA na podlagi člena 7(4) Uredbe (EU) 2019/881 (Akt o kibernetski varnosti), se uporablja odstavek 1(b) tega člena.

3.   Agencija ENISA lahko kot poseben primer uporabe namenov iz odstavka 1 zgoraj uporablja omejitve v zvezi z osebnimi podatki, ki si jih izmenjuje s službami Komisije ali drugimi institucijami, organi, agencijami in uradi Unije, pristojnimi organi držav članic, tretjih držav ali mednarodnih organizacij, v naslednjih okoliščinah:

Pred uporabo omejitev v okoliščinah iz točk (a) in (b) prvega pododstavka se agencija ENISA posvetuje z ustreznimi službami Komisije, institucijami, organi, agencijami ali uradi Unije ali pristojnimi organi držav članic, razen če jasno ugotovi, da je uporaba omejitve določena z enim od aktov iz navedenih točk.

4.   Vse omejitve morajo biti nujne in sorazmerne, pri čemer se upoštevajo tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ter bistvo temeljnih pravic in svoboščin v demokratični družbi.

5.   Če se prouči uporaba omejitve, se na podlagi sedanjih pravil opravi preskus nujnosti in sorazmernosti. Ta se zaradi ugotavljanja odgovornosti dokumentira z zaznamkom o notranji oceni v vsakem primeru posebej.

6.   Omejitve se odpravijo takoj, ko okoliščine, ki jih upravičujejo, ne veljajo več. To velja zlasti, kadar se šteje, da uveljavljanje omejene pravice ne bi več izničilo učinka naložene omejitve ali škodljivo vplivalo na pravice ali svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

1.   Agencija ENISA svojo pooblaščeno osebo za varstvo podatkov nemudoma obvesti, kadar upravljavec omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, ali omejitev podaljša v skladu s tem sklepom. Upravljavec pooblaščeni osebi za varstvo podatkov zagotovi dostop do evidence, ki vsebuje oceno nujnosti in sorazmernosti omejitve, ter v evidenci navede datum, ko je pooblaščeno osebo za varstvo podatkov o tem obvestil. Agencija ENISA zagotovi sodelovanje pooblaščene osebe za varstvo podatkov ves čas izvajanja vseh zadevnih postopkov, njeno sodelovanje pa se dokumentira.

2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva pregled uporabe omejitev. Upravljavec pisno obvesti pooblaščeno osebo za varstvo podatkov o rezultatu zahtevanega pregleda.

3.   Upravljavec obvesti pooblaščeno osebo za varstvo podatkov, ko se omejitev odpravi.

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do informacij v okviru naslednjih dejanj obdelave:

Agencija ENISA v obvestila o varstvu podatkov, izjave o varstvu podatkov ali evidence v smislu člena 31 Uredbe (EU) 2018/1725, ki se objavijo na njenem spletišču in/ali na intranetu in s katerimi posameznike, na katere se nanašajo osebni podatki, obvesti o njihovih pravicah v okviru posameznega postopka, vključi informacije v zvezi z morebitno omejitvijo teh pravic. Informacije vključujejo navedbo pravic, ki se lahko omejijo, razloge in morebitno trajanje.

2.   Agencija ENISA brez poseganja v določbe odstavka 3 tega člena, in če je to sorazmerno, brez nepotrebnega odlašanja v pisni obliki posamično obvesti tudi vse posameznike, na katere se nanašajo osebni podatki in ki se v posameznem dejanju obdelave obravnavajo kot zadevne osebe, o njihovih pravicah v zvezi s sedanjimi ali prihodnjimi omejitvami.

3.   Če agencija ENISA v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, iz odstavka 2 tega člena, evidentira razloge za omejitev in pravno podlago v skladu s členom 3 tega sklepa, vključno z oceno nujnosti in sorazmernosti omejitve.

Evidenca in morebitni dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo se dajo na voljo Evropskemu nadzorniku za varstvo podatkov.

4.   Omejitev iz odstavka 3 tega člena se uporablja, dokler obstajajo razlogi, ki jo upravičujejo.

Kadar razlogi za omejitev ne obstajajo več, agencija ENISA posamezniku, na katerega se nanašajo osebni podatki, predloži informacije o glavnih razlogih, na katerih temelji uporaba omejitve. Hkrati agencija ENISA posameznika, na katerega se nanašajo osebni podatki, obvesti o tem, da ima pravico kadar koli vložiti pritožbo pri Evropskem nadzorniku za varstvo podatkov ali uveljaviti pravno sredstvo pri Sodišču Evropske unije.

Agencija ENISA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe, postopka ali preiskave. Upravljavec podatkov mora nato vsakih šest mesecev oceniti potrebo po ohranitvi omejitve.

1.   V ustrezno utemeljenih primerih in pod pogoji iz tega sklepa lahko upravljavec omeji pravico do dostopa v okviru naslednjih dejanj obdelave, kadar je to nujno in sorazmerno:

Če posamezniki, na katere se nanašajo osebni podatki, zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več posameznih primerov ali posameznega dejanja obdelave, agencija ENISA v skladu s členom 17 Uredbe (EU) 2018/1725 svojo oceno zahteve omeji le na take osebne podatke.

2.   Če agencija ENISA v celoti ali delno omeji pravico do dostopa iz člena 17 Uredbe (EU) 2018/1725, sprejme naslednje ukrepe:

Zagotavljanje informacij iz točke (a) se lahko odloži, opusti ali zavrne, če bi se s tem izničil učinek omejitve v skladu s členom 25(8) Uredbe (EU) 2018/1725.

Agencija ENISA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne preiskave. Upravljavec podatkov mora nato vsakih šest mesecev oceniti potrebo po ohranitvi omejitve.

3.   Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo se dajo na voljo Evropskemu nadzorniku za varstvo podatkov.

1.   V ustrezno utemeljenih primerih in pod pogoji iz tega sklepa lahko upravljavec omeji pravico do popravka, izbrisa in omejitve v okviru naslednjih dejanj obdelave, kadar je to nujno in ustrezno:

2.   Če agencija ENISA v celoti ali delno omeji uporabo pravice do popravka, izbrisa in omejitve obdelave iz členov 18, 19(1) in 20(1) Uredbe (EU) 2018/1725, sprejme ukrepe iz člena 6(2) tega sklepa in v skladu s členom 6(3) tega sklepa.

1.   V ustrezno utemeljenih primerih in pod pogoji iz tega sklepa lahko upravljavec omeji pravico do obveščanja o kršitvi varnosti osebnih podatkov v okviru naslednjih dejanj obdelave, kadar je to nujno in ustrezno:

2.   V ustrezno utemeljenih primerih in pod pogoji iz tega sklepa lahko upravljavec omeji pravico do zaupnosti elektronskih komunikacij v okviru naslednjih dejanj obdelave, kadar je to nujno in ustrezno:

3.   Kadar agencija ENISA omeji obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov ali omeji zaupnost elektronskih komunikacij iz členov 35 in 36 Uredbe (EU) 2018/1725, uporabi določbe člena 5(3) tega sklepa. Uporablja se člen 5(4) tega sklepa.

1   Ta sklep določa pravila v zvezi s pogoji, pod katerimi lahko skupno podjetje Fuzija za energijo na podlagi člena 25 Uredbe (EU) 2018/1725 v okviru svojih postopkov iz odstavka 2 omeji uporabo pravic iz členov 14 do 21, 35 in 36 ter člena 4 navedene uredbe.

2   V okviru upravnega delovanja skupnega podjetja Fuzija za energijo se ta sklep uporablja za postopke obdelave osebnih podatkov, ki jih skupno podjetje Fuzija za energijo izvaja za namene: opravljanja upravnih preiskav in disciplinskih postopkov, pa tudi predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdelave postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov v zvezi z nadlegovanjem, obdelave notranjih in zunanjih pritožb ter zdravstvenih podatkov, izvajanja notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, in preiskav v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo interno ali z zunanjo pomočjo (npr. CERT-EU).

Ta sklep bi se moral uporabljati tudi za dejavnosti pomoči in sodelovanja, ki jih skupno podjetje Fuzija za energijo zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih upravnih preiskav.

Poleg tega se ta sklep uporablja za dejavnosti, povezane s sodelovanjem z institucijami in organi EU ter posredovanjem informacij o upravni preiskavi ali disciplinskem postopku tem institucijam in organom, kadar prejemnik potrebuje take informacije za ovrednotenje razlogov za začetek formalne preiskave ali postopka.

3.   Kategorije zadevnih podatkov so zanesljivi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti ali predstavljeni v povezavi s tem).

4.   Če skupno podjetje Fuzija za energijo opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.

5.   Ob upoštevanju pogojev iz tega sklepa lahko omejitve veljajo za naslednje pravice: zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, pravica do dostopa, popravka, izbrisa, omejitve obdelave, obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali zaupnosti elektronskega obveščanja.

1.   Zaščitni ukrepi, ki so vzpostavljeni za preprečevanje kršitev varstva osebnih podatkov, uhajanj ali nepooblaščenega razkritja, so naslednji:

2   Upravljavec postopkov obdelave je skupno podjetje Fuzija za energijo, ki ga zastopa direktor, ki lahko funkcijo upravljavca prenese. Posamezniki, na katere se nanašajo osebni podatki, so obveščeni o pooblaščenem upravljavcu prek obvestil ali evidenc o varstvu podatkov, objavljenih na spletišču in/ali intranetu skupnega podjetja Fuzija za energijo.

3   Obdobje hrambe osebnih podatkov iz člena 1(3) ni daljše, kot je potrebno in ustrezno za namene, za katere se podatki obdelujejo. V nobenem primeru ne presega obdobja hrambe, določenega v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah iz člena 5(1).

4   Če skupno podjetje Fuzija za energijo meni, da mora uporabiti omejitev, se pretehta tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, zlasti v primerjavi s tveganjem za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, in tveganjem preklica učinka preiskav ali postopkov skupnega podjetja Fuzija za energijo, na primer z uničenjem dokazov. Tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, so povezana predvsem s tveganjem izgube ugleda ter tveganjem za pravico do obrambe in pravico do izjave, vendar niso omejena nanje.

1   Skupno podjetje Fuzija za energijo lahko kakršno koli omejitev uporabi samo za zaščito:

2   Skupno podjetje Fuzija za energijo lahko kot posebno uporabo namenov iz odstavka 1 uporablja omejitve v zvezi z osebnimi podatki, ki se izmenjujejo s službami Komisije ali drugimi institucijami, organi, agencijami in uradi Unije, pristojnimi organi držav članic ali tretjih držav ali mednarodnimi organizacijami, v naslednjih okoliščinah:

Pred uporabo omejitev v okoliščinah iz točk (a) in (b) prvega pododstavka se skupno podjetje Fuzija za energijo posvetuje z ustreznimi službami Komisije, institucijami, organi, agencijami ali uradi Unije ali pristojnimi organi držav članic, razen če skupno podjetje Fuzija za energijo jasno ugotovi, da je uporaba omejitve določena z enim od aktov iz navedenih točk.

3   Vse omejitve so potrebne in sorazmerne, pri čemer se upoštevajo tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ter spoštuje bistvo temeljnih pravic in svoboščin v demokratični družbi.

4   Če se prouči uporaba omejitve, se na podlagi sedanjih pravil opravi preskus potrebnosti in sorazmernosti. Dokumentira se z notranjo oceno za namene odgovornosti za vsak primer posebej.

5   Omejitve se odpravijo takoj, ko okoliščine, ki jih upravičujejo, ne veljajo več. Zlasti kadar se šteje, da uveljavljanje omejene pravice ne bi več izničilo učinka naložene omejitve ali da bi škodljivo vplivalo na pravice ali svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

1   Skupno podjetje Fuzija za energijo (upravljavec) svojo pooblaščeno osebo za varstvo podatkov nemudoma obvesti, kadar omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, ali omejitev razširi v skladu s tem sklepom. Upravljavec pooblaščeni osebi za varstvo podatkov zagotovi dostop do evidence, ki vsebuje oceno potrebnosti in sorazmernosti omejitve, ter dokumentira datum, ko pooblaščeno osebo za varstvo podatkov obvesti o evidenci.

2   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, naj pregleda uporabo omejitev. Upravljavec pooblaščeno osebo za varstvo podatkov pisno obvesti o rezultatu zahtevanega pregleda.

3   Upravljavec pooblaščeno osebo za varstvo podatkov obvesti, ko je omejitev odpravljena.

1.   Upravljavec lahko v ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, omeji pravico do informacij v okviru naslednjih postopkov obdelave:

Skupno podjetje Fuzija za energijo v obvestila o varstvu podatkov, izjave o varstvu osebnih podatkov ali evidence v smislu člena 31 Uredbe (EU) 2018/1725, ki so objavljeni na njenem spletišču in/ali intranetu in s katerimi posameznike, na katere se nanašajo osebni podatki, obvesti o njihovih pravicah v okviru določenega postopka, vključi informacije v zvezi z morebitno omejitvijo teh pravic. Informacije zajemajo navedbo pravic, ki se lahko omejijo.

2   Kadar je sorazmerno, skupno podjetje Fuzija za energijo brez poseganja v določbe odstavka 3 o pravicah v zvezi s sedanjimi ali prihodnjimi omejitvami brez nepotrebnega odlašanja in v pisni obliki posamično obvesti tudi posameznike, na katere se nanašajo osebni podatki, ki se v posebnem postopku obdelave obravnavajo kot osebe, ki jih zadeva poseben postopek obdelave.

3   Če skupno podjetje Fuzija za energijo v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, iz odstavka 2, navede razloge za omejitev in pravno podlago v skladu s členom 3 tega sklepa, vključno z oceno potrebnosti in sorazmernosti omejitve.

Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se evidentirajo. Na zahtevo so na voljo Evropskemu nadzorniku za varstvo podatkov.

4   Omejitev iz odstavka 3 se uporablja, dokler obstajajo razlogi, ki jo upravičujejo.

Skupno podjetje Fuzija za energijo posamezniku, na katerega se nanašajo osebni podatki, zagotovi informacije o glavnih razlogih, na katerih temelji uporaba omejitve. Hkrati skupno podjetje posameznika, na katerega se nanašajo osebni podatki, obvesti o tem, da lahko kadar koli vloži pritožbo pri Evropskem nadzorniku za varstvo podatkov ali da lahko uveljavlja pravno sredstvo na Sodišču Evropske unije.

Skupno podjetje Fuzija za energijo pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe, postopka ali preiskave. Upravljavec podatkov mora vsakih šest mesecev oceniti potrebo po ohranitvi vsakršne omejitve.

1   Upravljavec lahko v ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, omeji pravico do dostopa v okviru naslednjih postopkov obdelave, kadar je to potrebno in sorazmerno:

Če posamezniki, na katere se nanašajo osebni podatki, zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več posebnih primerov ali posebnega postopka obdelave, skupno podjetje Fuzija za energijo v skladu s členom 17 Uredbe (EU) 2018/1725 svojo oceno zahteve omeji le na take osebne podatke.

2   Če skupno podjetje Fuzija za energijo v celoti ali delno omeji pravico do dostopa iz člena 17 Uredbe (EU) 2018/1725, sprejme naslednja ukrepa:

Predložitev informacij iz točke (a) se lahko odloži, opusti ali zavrne, če bi se s tem izničil učinek omejitve v skladu s členom 25(8) Uredbe (EU) 2018/1725.

Skupno podjetje Fuzija za energijo pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe, postopka ali preiskave. Nato upravljavec vsakih šest mesecev spremlja potrebo po ohranitvi kakršne koli omejitve.

3   Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se evidentirajo. Na zahtevo so na voljo Evropskemu nadzorniku za varstvo podatkov.

1   Upravljavec lahko v ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, omeji pravico do popravka, izbrisa in omejitve v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:

2   Če skupno podjetje Fuzija za energijo v celoti ali delno omeji uporabo pravice do popravka, izbrisa in omejitve obdelave iz člena 18, člena 19(1) in člena 20(1) Uredbe (EU) 2018/1725, se uporabi člen 6(2) in (3) tega sklepa.

1   Upravljavec lahko v ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, omeji pravico do obveščanja o kršitvi varnosti osebnih podatkov v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:

2   Upravljavec lahko v ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, omeji pravico do obveščanja o kršitvi varnosti osebnih podatkov v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:

3   Če skupno podjetje Fuzija za energijo omeji obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov ali zaupnost elektronskih komunikacij iz členov 35 in 36 Uredbe (EU) 2018/1725, se uporabi člen 5(3) in (4) tega sklepa.