1.   I enlighet med artikel 25.1 i förordningen får revisionsrätten i varje enskilt fall begränsa tillämpningen av artiklarna 14–20, 35 och 36 samt artikel 4 i förordningen, i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–20, när den

2.   Uppgiftskategorierna omfattar identitetsuppgifter för en fysisk person, kontaktuppgifter, yrkesroller och arbetsuppgifter, information om privat och yrkesmässig etik och prestation samt finansiella uppgifter.

3.   Varje begränsning ska ske med respekt för andemeningen i de grundläggande rättigheterna och friheterna i ett demokratiskt samhälle och vara nödvändig och proportionell.

4.   En prövning av nödvändigheten och proportionaliteten ska utföras av den personuppgiftsansvariga och dataskyddsombudet i varje enskilt fall innan begränsningar tillämpas. Begränsningar ska endast tillämpas där det är absolut nödvändigt för att uppnå de fastställda målen.

5.   Revisionsrätten ska dokumentera skälen till de begränsningar som tillämpas, den rättsliga grunden, bedömningen av riskerna för rättigheterna och friheterna för registrerade vars personuppgifter kan vara föremål för begränsningar samt bedömningen av begränsningens nödvändighet och proportionalitet. Dokumentationen och, i tillämpliga fall, de handlingar som innehåller bakomliggande faktiska och rättsliga omständigheter ska ingå i ett särskilt register, som på begäran ska göras tillgängligt för Europeiska datatillsynsmannen. Dokumentation om begränsningar för en läkarjournal ska endast registreras i den berörda läkarjournalen.

6.   Vid behandling av personuppgifter som utbyts med andra organisationer i samband med revisionsrättens uppdrag ska revisionsrätten samråda med dessa organisationer om eventuella relevanta grunder för att införa begränsningar och om begränsningarna är nödvändiga och proportionerliga, såvida inte detta skulle äventyra revisionsrättens verksamhet.

1.   De begränsningar som avses i artikel 2 ska fortsätta att gälla så länge de omständigheter som motiverar dem kvarstår.

2.   Revisionsrätten ska se över tillämpningen av en begränsning var sjätte månad från det att den antogs. En översyn måste även göras om centrala delar i ett ärende ändras.

1.   Revisionsrätten ska införa skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring av personuppgifter som kan vara föremål för begränsningar. Dessa skyddsåtgärder ska omfatta tekniska och organisatoriska åtgärder och ska vid behov specificeras i revisionsrättens interna beslut, förfaranden och genomförandebestämmelser. Skyddsåtgärderna ska omfatta följande:

1.   Dataskyddsombudet ska informeras utan onödigt dröjsmål när registrerades rättigheter begränsas i enlighet med detta beslut och ska ges tillgång till dokumentationen och alla handlingar som innehåller bakomliggande faktiska och rättsliga omständigheter.

2.   Dataskyddsombudet får lämna in en begäran om översyn av tillämpningen av en begränsning. Revisionsrätten ska skriftligen underrätta dataskyddsombudet om resultatet av begäran.

3.   Dataskyddsombudets deltagande i begränsningsförfarandet, inbegripet informationsutbyten, ska dokumenteras på lämpligt sätt.

1.   Revisionsrätten ska på sin webbplats offentliggöra allmän information om de begränsningar av registrerades rättigheter som beskrivs i artikel 2. Begränsningens omfattning, de bakomliggande orsakerna och den potentiella varaktigheten ska förklaras.

2.   Om revisionsrätten tillämpar artikel 2 i detta beslut ska den, utan onödigt dröjsmål, skriftligen informera de registrerade om de huvudsakliga skäl som ligger till grund för tillämpningen av begränsningen och om de registrerades rätt att lämna in ett klagomål till Europeiska datatillsynsmannen och begära rättslig prövning vid Europeiska unionens domstol.

3.   Revisionsrätten får skjuta upp, utelämna eller neka tillhandahållande av information avseende skälen till den begränsning som avses i punkt 2 om detta skulle upphäva begränsningens verkan. Denna bedömning ska göras i varje enskilt fall.

1.   Revisionsrätten får, under exceptionella omständigheter och i enlighet med bestämmelserna i direktiv 2002/58/EG om integritet och elektronisk kommunikation, begränsa rätten till konfidentialitet för elektronisk kommunikation som avses artikel 36 i förordningen. I detta fall ska revisionsrätten i särskilda interna regler ange omständigheter, skäl, relevanta risker och tillhörande skyddsåtgärder.

2.   Om revisionsrätten begränsar rätten till konfidentialitet för elektronisk kommunikation ska den i sitt svar på den registrerades begäran informera den registrerade om de huvudsakliga skäl som ligger till grund för tillämpningen av begränsningen och om möjligheten att lämna in ett klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.

3.   Revisionsrätten får skjuta upp, utelämna eller neka tillhandahållande av information avseende skälen till den begränsning som avses i punkterna 1 och 2 om det skulle upphäva begränsningens verkan. Denna bedömning ska göras i varje enskilt fall.