# Dziennik Urzędowy L 214/2020

| | ISSN 1977-0766 |
| --- | --- |
| Dziennik Urzędowy
  Unii Europejskiej | L 214 |
| | |
| Wydanie polskie | Legislacja | Rocznik 636 lipca 2020 |

ISSN 1977-0766

Dziennik Urzędowy

Unii Europejskiej

L 214

Wydanie polskie

Legislacja

Rocznik 636 lipca 2020

---

| Spis treści | | II   Akty o charakterze nieustawodawczym | Strona |
| --- | --- | --- | --- |
| | | UMOWY MIĘDZYNARODOWE |
| | * | Decyzja Rady (UE) 2020/963 z dnia 26 czerwca 2020 r. dotycząca zawarcia protokołu zmieniającego Eurośródziemnomorską umowę dotyczącą usług lotniczych między Wspólnotą Europejską i jej państwami członkowskimi, z jednej strony, a Królestwem Maroka, z drugiej strony, w celu uwzględnienia przystąpienia do Unii Europejskiej Republiki Bułgarii i Rumunii | 1 |
| | | DECYZJE |
| | * | Decyzja Rady (UE) 2020/964 z dnia 26 czerwca 2020 r. w sprawie stanowiska, jakie ma być zajęte w imieniu Unii Europejskiej w ramach Rady Członków Międzynarodowej Rady ds. Oliwy z Oliwek w odniesieniu do norm handlowych mających zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek | 3 |
| | | REGULAMINY WEWNĘTRZNE |
| | * | Decyzja Rady Administracyjnej Europejskiej Agencji Bezpieczeństwa Morskiego z dnia 6 kwietnia 2020 r. w sprawie przepisów wewnętrznych dotyczących ograniczenia określonych praw osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych w ramach działania EMSA | 5 |

Spis treści

II   Akty o charakterze nieustawodawczym

Strona

UMOWY MIĘDZYNARODOWE

*

Decyzja Rady (UE) 2020/963 z dnia 26 czerwca 2020 r. dotycząca zawarcia protokołu zmieniającego Eurośródziemnomorską umowę dotyczącą usług lotniczych między Wspólnotą Europejską i jej państwami członkowskimi, z jednej strony, a Królestwem Maroka, z drugiej strony, w celu uwzględnienia przystąpienia do Unii Europejskiej Republiki Bułgarii i Rumunii

1

DECYZJE

*

Decyzja Rady (UE) 2020/964 z dnia 26 czerwca 2020 r. w sprawie stanowiska, jakie ma być zajęte w imieniu Unii Europejskiej w ramach Rady Członków Międzynarodowej Rady ds. Oliwy z Oliwek w odniesieniu do norm handlowych mających zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek

3

REGULAMINY WEWNĘTRZNE

*

Decyzja Rady Administracyjnej Europejskiej Agencji Bezpieczeństwa Morskiego z dnia 6 kwietnia 2020 r. w sprawie przepisów wewnętrznych dotyczących ograniczenia określonych praw osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych w ramach działania EMSA

5

| PL | Akty, których tytuły wydrukowano zwykłą czcionką, odnoszą się do bieżącego zarządzania sprawami rolnictwa i generalnie zachowują ważność przez określony czas.
  Tytuły wszystkich innych aktów poprzedza gwiazdka, a drukuje się je czcionką pogrubioną. |
| --- | --- |

PL

Akty, których tytuły wydrukowano zwykłą czcionką, odnoszą się do bieżącego zarządzania sprawami rolnictwa i generalnie zachowują ważność przez określony czas.

Tytuły wszystkich innych aktów poprzedza gwiazdka, a drukuje się je czcionką pogrubioną.

---

II Akty o charakterze nieustawodawczym

UMOWY MIĘDZYNARODOWE

| 6.7.2020 | PL | Dziennik Urzędowy Unii Europejskiej | L 214/1 |
| --- | --- | --- | --- |

6.7.2020

PL

Dziennik Urzędowy Unii Europejskiej

L 214/1

---

DECYZJA RADY (UE) 2020/963

z dnia 26 czerwca 2020 r.

dotycząca zawarcia protokołu zmieniającego Eurośródziemnomorską umowę dotyczącą usług lotniczych między Wspólnotą Europejską i jej państwami członkowskimi, z jednej strony, a Królestwem Maroka, z drugiej strony, w celu uwzględnienia przystąpienia do Unii Europejskiej Republiki Bułgarii i Rumunii

RADA UNII EUROPEJSKIEJ,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 100 ust. 2 w związku z art. 218 ust. 6 lit. a) i art. 218 ust. 8 akapit pierwszy,

uwzględniając Akt przystąpienia Republiki Bułgarii i Rumunii do Unii Europejskiej, w szczególności jego art. 6 ust. 2,

uwzględniając wniosek Komisji Europejskiej,

uwzględniając zgodę Parlamentu Europejskiego (1),

a także mając na uwadze, co następuje:

| (1) | W dniu 5 grudnia 2004 r. Rada upoważniła Komisję do podjęcia negocjacji w sprawie Eurośródziemnomorskiej umowy dotyczącej usług lotniczych między Wspólnotą Europejską i jej państwami członkowskimi, z jednej strony, a Królestwem Maroka, z drugiej strony. |
| --- | --- |

(1)

W dniu 5 grudnia 2004 r. Rada upoważniła Komisję do podjęcia negocjacji w sprawie Eurośródziemnomorskiej umowy dotyczącej usług lotniczych między Wspólnotą Europejską i jej państwami członkowskimi, z jednej strony, a Królestwem Maroka, z drugiej strony.

| (2) | Eurośródziemnomorska umowa dotycząca usług lotniczych między Wspólnotą Europejską i jej państwami członkowskimi, z jednej strony, a Królestwem Maroka, z drugiej strony (2) (zwana dalej „Umową”), została podpisana w Brukseli dnia 12 grudnia 2006 r. |
| --- | --- |

(2)

Eurośródziemnomorska umowa dotycząca usług lotniczych między Wspólnotą Europejską i jej państwami członkowskimi, z jednej strony, a Królestwem Maroka, z drugiej strony (2) (zwana dalej „Umową”), została podpisana w Brukseli dnia 12 grudnia 2006 r.

| (3) | Traktat dotyczący przystąpienia Republiki Bułgarii i Rumunii do Unii Europejskiej został podpisany w Luksemburgu dnia 25 kwietnia 2005 r. i wszedł w życie dnia 1 stycznia 2007 r. |
| --- | --- |

(3)

Traktat dotyczący przystąpienia Republiki Bułgarii i Rumunii do Unii Europejskiej został podpisany w Luksemburgu dnia 25 kwietnia 2005 r. i wszedł w życie dnia 1 stycznia 2007 r.

| (4) | Protokół zmieniający Umowę jest niezbędny w celu uwzględnienia przystąpienia Republiki Bułgarii i Rumunii do Unii Europejskiej. |
| --- | --- |

(4)

Protokół zmieniający Umowę jest niezbędny w celu uwzględnienia przystąpienia Republiki Bułgarii i Rumunii do Unii Europejskiej.

| (5) | Protokół został podpisany w dniu 18 czerwca 2012 r. |
| --- | --- |

(5)

Protokół został podpisany w dniu 18 czerwca 2012 r.

| (6) | W wyniku wejścia w życie Traktatu z Lizbony w dniu 1 grudnia 2009 r., Unia Europejska zastąpiła Wspólnotę Europejską i jest jej następcą prawnym. |
| --- | --- |

(6)

W wyniku wejścia w życie Traktatu z Lizbony w dniu 1 grudnia 2009 r., Unia Europejska zastąpiła Wspólnotę Europejską i jest jej następcą prawnym.

| (7) | Należy zatwierdzić ten protokół, |
| --- | --- |

(7)

Należy zatwierdzić ten protokół,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Protokół zmieniający Eurośródziemnomorską umowę dotyczącą usług lotniczych między Wspólnotą Europejską i jej państwami członkowskimi, z jednej strony, a Królestwem Maroka, z drugiej strony, w celu uwzględnienia przystąpienia Republiki Bułgarii i Rumunii do Unii Europejskiej (zwany dalej „Protokołem”), zostaje zatwierdzony w imieniu Unii Europejskiej i jej państw członkowskich (3).

Artykuł 2

Przewodniczący Rady dokonuje w imieniu Unii i jej państw członkowskich powiadomienia przewidzianego w art. 4 Protokołu (4) i składa następującą deklarację:

„W wyniku wejścia w życie Traktatu z Lizbony w dniu 1 grudnia 2009 r., Unia Europejska zastępuje Wspólnotę Europejską, jest jej następcą prawnym, i od tego dnia wykonuje wszystkie prawa i obowiązki Wspólnoty Europejskiej. W związku z tym odesłania w tekście umowy do »Wspólnoty Europejskiej« lub »Wspólnoty« uznaje się, w odpowiednich przypadkach, za odesłania do »Unii Europejskiej« lub »Unii«.”.

Artykuł 3

Niniejsza decyzja wchodzi w życie z dniem jej przyjęcia.

Sporządzono w Brukseli dnia 26 czerwca 2020 r.

W imieniu Rady

A. METELKO-ZGOMBIĆ

Przewodnicząca

---

(1)  Zgoda z dnia 17 czerwca 2020 r. (dotychczas nieopublikowana w Dzienniku Urzędowym).

1

(2)  
  Dz.U. L 386 z 29.12.2006, s. 57.

2

(3)  Tekst Protokołu został opublikowany w Dz.U. L 200 z 27.7.2012, s. 25 razem z decyzją o jego podpisaniu i tymczasowym stosowaniu.

3

(4)  Data wejścia w życie Protokołu zostanie opublikowana w Dzienniku Urzędowym Unii Europejskiej przez Sekretariat Generalny Rady.

4

Dzienniku Urzędowym Unii Europejskiej

---

DECYZJE

| 6.7.2020 | PL | Dziennik Urzędowy Unii Europejskiej | L 214/3 |
| --- | --- | --- | --- |

6.7.2020

PL

Dziennik Urzędowy Unii Europejskiej

L 214/3

---

DECYZJA RADY (UE) 2020/964

z dnia 26 czerwca 2020 r.

w sprawie stanowiska, jakie ma być zajęte w imieniu Unii Europejskiej w ramach Rady Członków Międzynarodowej Rady ds. Oliwy z Oliwek w odniesieniu do norm handlowych mających zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek

RADA UNII EUROPEJSKIEJ,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności art. 207 ust. 4 akapit pierwszy w związku z art. 218 ust. 9,

uwzględniając wniosek Komisji Europejskiej,

a także mając na uwadze, co następuje:

| (1) | Umowa międzynarodowa w sprawie oliwy z oliwek i oliwek stołowych z 2015 r. (zwana dalej „Umową”) została podpisana w imieniu Unii zgodnie z decyzją Rady (UE) 2016/1892 (1) w dniu 18 listopada 2016 r. w siedzibie głównej Organizacji Narodów Zjednoczonych w Nowym Jorku, z zastrzeżeniem jej zawarcia w późniejszym terminie. Umowa weszła w życie tymczasowo w dniu 1 stycznia 2017 r. zgodnie z art. 31 ust. 2. |
| --- | --- |

(1)

Umowa międzynarodowa w sprawie oliwy z oliwek i oliwek stołowych z 2015 r. (zwana dalej „Umową”) została podpisana w imieniu Unii zgodnie z decyzją Rady (UE) 2016/1892 (1) w dniu 18 listopada 2016 r. w siedzibie głównej Organizacji Narodów Zjednoczonych w Nowym Jorku, z zastrzeżeniem jej zawarcia w późniejszym terminie. Umowa weszła w życie tymczasowo w dniu 1 stycznia 2017 r. zgodnie z art. 31 ust. 2.

| (2) | Umowa została zawarta w dniu 17 maja 2019 r. w imieniu Unii na mocy decyzji Rady (UE) 2019/848 (2). |
| --- | --- |

(2)

Umowa została zawarta w dniu 17 maja 2019 r. w imieniu Unii na mocy decyzji Rady (UE) 2019/848 (2).

| (3) | Zgodnie z art. 7 ust. 1 Umowy Rada Członków Międzynarodowej Rady ds. Oliwy z Oliwek (zwana dalej „Radą Członków”) ma przyjąć decyzje zmieniające normy handlowe mające zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek. |
| --- | --- |

(3)

Zgodnie z art. 7 ust. 1 Umowy Rada Członków Międzynarodowej Rady ds. Oliwy z Oliwek (zwana dalej „Radą Członków”) ma przyjąć decyzje zmieniające normy handlowe mające zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek.

| (4) | Na 111. posiedzenia w dniach 29 czerwca – 3 lipca 2020 r. Rada Członków ma przyjąć decyzje zmieniające normy handlowe mające zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek (zwane dalej „decyzjami zmieniającymi”). |
| --- | --- |

(4)

Na 111. posiedzenia w dniach 29 czerwca – 3 lipca 2020 r. Rada Członków ma przyjąć decyzje zmieniające normy handlowe mające zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek (zwane dalej „decyzjami zmieniającymi”).

| (5) | Należy zatem ustalić stanowisko, jakie ma być zajęte w imieniu Unii w ramach Rady Członków, ponieważ decyzje zmieniające wywołają skutki prawne dla Unii w odniesieniu do handlu międzynarodowego z pozostałymi członkami Międzynarodowej Rady ds. Oliwy z Oliwek (IOC) i będą mogły mieć decydujący wpływ na treść prawa Unii, a mianowicie na normy handlowe dotyczące oliwy z oliwek przyjęte przez Komisję na podstawie art. 75 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1308/2013 (3). |
| --- | --- |

(5)

Należy zatem ustalić stanowisko, jakie ma być zajęte w imieniu Unii w ramach Rady Członków, ponieważ decyzje zmieniające wywołają skutki prawne dla Unii w odniesieniu do handlu międzynarodowego z pozostałymi członkami Międzynarodowej Rady ds. Oliwy z Oliwek (IOC) i będą mogły mieć decydujący wpływ na treść prawa Unii, a mianowicie na normy handlowe dotyczące oliwy z oliwek przyjęte przez Komisję na podstawie art. 75 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1308/2013 (3).

| (6) | Decyzje zmieniające, które mają zostać przyjęte przez Radę Członków, dotyczą dodania schematu podejmowania decyzji dotyczących delta-7-stigmastenolu w odniesieniu do rafinowanej oliwy z oliwek i oliwy z oliwek składającej się z rafinowanej oliwy z oliwek oraz oliwy z oliwek z pierwszego tłoczenia, a także zmiany tytułu, marginesów precyzji i liczb oraz chromatogramów. Decyzje zmieniające zostały szczegółowo omówione przez naukowców i ekspertów technicznych ds. oliwy z oliwek reprezentujących Komisję i państwa członkowskie. Decyzje zmieniające przyczynią się do międzynarodowej harmonizacji norm dotyczących oliwy z oliwek oraz ustanowią ramy, które zapewnią uczciwą konkurencję w handlu produktami sektora oliwy z oliwek. Z tego powodu decyzje zmieniające należy poprzeć. W związku z tym konieczna będzie zmiana rozporządzenia Komisji (EWG) nr 2568/91 (4). |
| --- | --- |

(6)

Decyzje zmieniające, które mają zostać przyjęte przez Radę Członków, dotyczą dodania schematu podejmowania decyzji dotyczących delta-7-stigmastenolu w odniesieniu do rafinowanej oliwy z oliwek i oliwy z oliwek składającej się z rafinowanej oliwy z oliwek oraz oliwy z oliwek z pierwszego tłoczenia, a także zmiany tytułu, marginesów precyzji i liczb oraz chromatogramów. Decyzje zmieniające zostały szczegółowo omówione przez naukowców i ekspertów technicznych ds. oliwy z oliwek reprezentujących Komisję i państwa członkowskie. Decyzje zmieniające przyczynią się do międzynarodowej harmonizacji norm dotyczących oliwy z oliwek oraz ustanowią ramy, które zapewnią uczciwą konkurencję w handlu produktami sektora oliwy z oliwek. Z tego powodu decyzje zmieniające należy poprzeć. W związku z tym konieczna będzie zmiana rozporządzenia Komisji (EWG) nr 2568/91 (4).

| (7) | Jeżeli przyjęcie decyzji zmieniających przez Radę Członków na 111. posiedzeniu zostanie odroczone z powodu braku możliwości ich zatwierdzenia przez niektórych członków, należy zająć w imieniu Unii stanowisko polegające na poparciu przyjęcia decyzji zmieniających w ramach ewentualnej procedury przyjęcia przez Radę Członków w drodze wymiany korespondencji, zgodnie z art. 10 ust. 6 Umowy. Procedurę przyjęcia w drodze wymiany korespondencji należy rozpocząć przed kolejnym posiedzeniem zwyczajnym Rady Członków w listopadzie 2020 r. |
| --- | --- |

(7)

Jeżeli przyjęcie decyzji zmieniających przez Radę Członków na 111. posiedzeniu zostanie odroczone z powodu braku możliwości ich zatwierdzenia przez niektórych członków, należy zająć w imieniu Unii stanowisko polegające na poparciu przyjęcia decyzji zmieniających w ramach ewentualnej procedury przyjęcia przez Radę Członków w drodze wymiany korespondencji, zgodnie z art. 10 ust. 6 Umowy. Procedurę przyjęcia w drodze wymiany korespondencji należy rozpocząć przed kolejnym posiedzeniem zwyczajnym Rady Członków w listopadzie 2020 r.

| (8) | W celu ochrony interesów Unii, jeżeli nowe informacje o charakterze naukowym lub technicznym przedstawione przed 111. posiedzeniem Rady Członków lub w jego trakcie mogą mieć wpływa na stanowisko, jakie ma być zajęte w imieniu Unii, przedstawiciele Unii w Radzie Członków powinni mieć możliwość zwrócenia się o odroczenie przyjęcia decyzji zmieniających do późniejszego posiedzenia, |
| --- | --- |

(8)

W celu ochrony interesów Unii, jeżeli nowe informacje o charakterze naukowym lub technicznym przedstawione przed 111. posiedzeniem Rady Członków lub w jego trakcie mogą mieć wpływa na stanowisko, jakie ma być zajęte w imieniu Unii, przedstawiciele Unii w Radzie Członków powinni mieć możliwość zwrócenia się o odroczenie przyjęcia decyzji zmieniających do późniejszego posiedzenia,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Stanowisko, jakie ma być zajęte w imieniu Unii w ramach Rady Członków na 111. posiedzeniu w dniach 29 czerwca – 3 lipca 2020 r. lub w ramach procedury przyjęcia decyzji przez Radę Członków w drodze wymiany korespondencji, która to procedura ma się rozpocząć przed kolejnym posiedzeniem zwyczajnym w listopadzie 2020 r., w odniesieniu do norm handlowych mających zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek, polega na poparciu przyjęcia przez Radę Członków decyzji zmieniających normy handlowe mające zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek (5).

Artykuł 2

Jeżeli nowe informacje o charakterze naukowym lub technicznym przedstawione przed 111. posiedzeniem Rady Członków lub w czasie jego trwania mogą spowodować zmianę stanowiska, o którym mowa w art. 1, Unia wystąpi z wnioskiem o odroczenie przyjęcia przez Radę Członków decyzji zmieniających normy handlowe mające zastosowanie do oliwy z oliwek i oliwy z wytłoczyn z oliwek do czasu ustalenia przez Unię stanowiska w oparciu o te nowe informacje.

Artykuł 3

Niniejsza decyzja wchodzi w życie z dniem jej przyjęcia.

Sporządzono w Brukseli dnia 26 czerwca 2020 r.

W imieniu Rady

A. METELKO-ZGOMBIĆ

Przewodnicząca

---

(1)  Decyzja Rady (UE) 2016/1892 z dnia 10 października 2016 r. w sprawie podpisania, w imieniu Unii Europejskiej, i tymczasowego stosowania Umowy międzynarodowej w sprawie oliwy z oliwek i oliwek stołowych z 2015 r. (Dz.U. L 293 z 28.10.2016, s. 2).

1

(2)  Decyzja Rady (UE) 2019/848 z dnia 17 maja 2019 r. dotycząca zawarcia w imieniu Unii Europejskiej Umowy międzynarodowej w sprawie oliwy z oliwek i oliwek stołowych z 2015 r. (Dz.U. L 139 z 27.5.2019, s. 1).

2

(3)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1308/2013 z dnia 17 grudnia 2013 r. ustanawiające wspólną organizację rynków produktów rolnych oraz uchylające rozporządzenia Rady (EWG) nr 922/72, (EWG) nr 234/79, (WE) nr 1037/2001 i (WE) nr 1234/2007 (Dz.U. L 347 z 20.12.2013, s. 671).

3

(4)  Rozporządzenie Komisji (EWG) nr 2568/91 z dnia 11 lipca 1991 r. w sprawie właściwości oliwy z oliwek i oliwy z wytłoczyn oliwek oraz w sprawie odpowiednich metod analizy (Dz.U. L 248 z 5.9.1991, s. 1).

4

(5)  Zob. dokument 8457/20 na stronie http://register.consilium.europa.eu.

5

---

REGULAMINY WEWNĘTRZNE

| 6.7.2020 | PL | Dziennik Urzędowy Unii Europejskiej | L 214/5 |
| --- | --- | --- | --- |

6.7.2020

PL

Dziennik Urzędowy Unii Europejskiej

L 214/5

---

DECYZJA RADY ADMINISTRACYJNEJ EUROPEJSKIEJ AGENCJI BEZPIECZEŃSTWA MORSKIEGO

z dnia 6 kwietnia 2020 r.

w sprawie przepisów wewnętrznych dotyczących ograniczenia określonych praw osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych w ramach działania EMSA

RADA ADMINISTRACYJNA EUROPEJSKIEJ AGENCJI BEZPIECZEŃSTWA MORSKIEGO,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (1), w szczególności jego art. 25,

uwzględniając opinię Europejskiego Inspektora Ochrony Danych (EIOD) z dnia 18 grudnia 2019 r. (DH/GC/vm/D(2019) 2673 C 2019-0876) oraz wytyczne EIOD w sprawie art. 25 nowego rozporządzenia i przepisów wewnętrznych,

uwzględniając rozporządzenie (WE) nr 1406/2002 Parlamentu Europejskiego i Rady z dnia 27 czerwca 2002 r. ustanawiające Europejską Agencję Bezpieczeństwa Morskiego (EMSA) (2), ze zmianami, w szczególności jego art. 4 ust. 4,

a także mając na uwadze, co następuje:

| (1) | Agencja prowadzi swoją działalność zgodnie z rozporządzeniem ją ustanawiającym. |
| --- | --- |

(1)

Agencja prowadzi swoją działalność zgodnie z rozporządzeniem ją ustanawiającym.

| (2) | Zgodnie z art. 25 ust. 1 rozporządzenia (UE) 2018/1725 ograniczenia w stosowaniu art. 14–22, 35 i 36, jak również art. 4 tego rozporządzenia, w zakresie, w jakim przepisy te odnoszą się do praw i obowiązków przewidzianych w art. 14–22, o ile nie opierają się na aktach prawnych przyjętych na podstawie Traktatów, powinny być oparte na przepisach wewnętrznych przyjętych przez Agencję. |
| --- | --- |

(2)

Zgodnie z art. 25 ust. 1 rozporządzenia (UE) 2018/1725 ograniczenia w stosowaniu art. 14–22, 35 i 36, jak również art. 4 tego rozporządzenia, w zakresie, w jakim przepisy te odnoszą się do praw i obowiązków przewidzianych w art. 14–22, o ile nie opierają się na aktach prawnych przyjętych na podstawie Traktatów, powinny być oparte na przepisach wewnętrznych przyjętych przez Agencję.

| (3) | Takie przepisy wewnętrzne, w tym przepisy dotyczące oceny konieczności i proporcjonalności ograniczenia, nie powinny mieć zastosowania w przypadku, gdy akt prawny przyjęty na podstawie Traktatów przewiduje ograniczenie praw osób, których dane dotyczą. |
| --- | --- |

(3)

Takie przepisy wewnętrzne, w tym przepisy dotyczące oceny konieczności i proporcjonalności ograniczenia, nie powinny mieć zastosowania w przypadku, gdy akt prawny przyjęty na podstawie Traktatów przewiduje ograniczenie praw osób, których dane dotyczą.

| (4) | Agencja, realizując swoje obowiązki dotyczące praw osób, których dane dotyczą, przewidziane rozporządzeniem (UE) 2018/1725, rozważa, czy zastosowanie ma którykolwiek z wyjątków przewidzianych w rozporządzeniu. |
| --- | --- |

(4)

Agencja, realizując swoje obowiązki dotyczące praw osób, których dane dotyczą, przewidziane rozporządzeniem (UE) 2018/1725, rozważa, czy zastosowanie ma którykolwiek z wyjątków przewidzianych w rozporządzeniu.

| (5) | Agencja może, w ramach swojej działalności administracyjnej, prowadzić postępowania administracyjne, dyscyplinarne, czynności wstępne dotyczące potencjalnych nieprawidłowości zgłoszonych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF), rozpatrywać sprawy związane ze zgłoszeniami przypadków naruszeń przez sygnalistów, przeprowadzać (formalne i nieformalne) procedury dotyczące nękania, rozpatrywać wewnętrzne i zewnętrzne skargi, prowadzić audyty wewnętrzne, prowadzić dochodzenia właściwe dla inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725 oraz dochodzenia dotyczące bezpieczeństwa (informatycznego).
  Agencja przetwarza kilka kategorii danych osobowych, w tym „twarde dane” (dane „obiektywne”, takie jak dane umożliwiające identyfikację, dane kontaktowe, dane zawodowe, dane administracyjne, dane pozyskane z określonych źródeł, dane pochodzące z łączności elektronicznej oraz dane dotyczące ruchu) lub „miękkie dane” (dane „subiektywne” związane ze sprawą, takie jak tok rozumowania, dane behawioralne, oceny, dane o zachowaniu i postępowaniu, jak również dane związane z przedmiotem procedury lub czynności). |
| --- | --- |

(5)

Agencja może, w ramach swojej działalności administracyjnej, prowadzić postępowania administracyjne, dyscyplinarne, czynności wstępne dotyczące potencjalnych nieprawidłowości zgłoszonych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF), rozpatrywać sprawy związane ze zgłoszeniami przypadków naruszeń przez sygnalistów, przeprowadzać (formalne i nieformalne) procedury dotyczące nękania, rozpatrywać wewnętrzne i zewnętrzne skargi, prowadzić audyty wewnętrzne, prowadzić dochodzenia właściwe dla inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725 oraz dochodzenia dotyczące bezpieczeństwa (informatycznego).

Agencja przetwarza kilka kategorii danych osobowych, w tym „twarde dane” (dane „obiektywne”, takie jak dane umożliwiające identyfikację, dane kontaktowe, dane zawodowe, dane administracyjne, dane pozyskane z określonych źródeł, dane pochodzące z łączności elektronicznej oraz dane dotyczące ruchu) lub „miękkie dane” (dane „subiektywne” związane ze sprawą, takie jak tok rozumowania, dane behawioralne, oceny, dane o zachowaniu i postępowaniu, jak również dane związane z przedmiotem procedury lub czynności).

| (6) | Agencja, reprezentowana przez jej dyrektora zarządzającego, działa w charakterze administratora danych niezależnie od dalszego delegowania roli administratora w ramach EMSA, aby odzwierciedlić odpowiedzialność operacyjną za określone operacje przetwarzania danych osobowych. |
| --- | --- |

(6)

Agencja, reprezentowana przez jej dyrektora zarządzającego, działa w charakterze administratora danych niezależnie od dalszego delegowania roli administratora w ramach EMSA, aby odzwierciedlić odpowiedzialność operacyjną za określone operacje przetwarzania danych osobowych.

| (7) | Dane osobowe przechowywane są w sposób bezpieczny w środowisku elektronicznym lub w formie papierowej, przez co zapobiega się bezprawnemu dostępowi do tych danych lub przekazywaniu ich osobom, które nie są ich odbiorcami zgodnie z zasadą ograniczonego dostępu. Przetwarzane dane osobowe przechowuje się nie dłużej, niż jest to konieczne i właściwe ze względu na cele, dla których takie dane są przetwarzane przez okres określony w zawiadomieniach o ochronie danych, oświadczeniach o ochronie prywatności lub rejestrach Agencji. |
| --- | --- |

(7)

Dane osobowe przechowywane są w sposób bezpieczny w środowisku elektronicznym lub w formie papierowej, przez co zapobiega się bezprawnemu dostępowi do tych danych lub przekazywaniu ich osobom, które nie są ich odbiorcami zgodnie z zasadą ograniczonego dostępu. Przetwarzane dane osobowe przechowuje się nie dłużej, niż jest to konieczne i właściwe ze względu na cele, dla których takie dane są przetwarzane przez okres określony w zawiadomieniach o ochronie danych, oświadczeniach o ochronie prywatności lub rejestrach Agencji.

| (8) | Przepisy wewnętrzne należy stosować w odniesieniu do wszystkich operacji przetwarzania prowadzonych przez Agencję w ramach przeprowadzania postępowań administracyjnych, dyscyplinarnych, czynności wstępnych dotyczących potencjalnych nieprawidłowości zgłoszonych do OLAF, procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów, przeprowadzania (formalnych i nieformalnych) procedur dotyczących nękania, rozpatrywania wewnętrznych i zewnętrznych skarg, prowadzenia audytów wewnętrznych, prowadzenia dochodzeń przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725 oraz dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-UE). |
| --- | --- |

(8)

Przepisy wewnętrzne należy stosować w odniesieniu do wszystkich operacji przetwarzania prowadzonych przez Agencję w ramach przeprowadzania postępowań administracyjnych, dyscyplinarnych, czynności wstępnych dotyczących potencjalnych nieprawidłowości zgłoszonych do OLAF, procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów, przeprowadzania (formalnych i nieformalnych) procedur dotyczących nękania, rozpatrywania wewnętrznych i zewnętrznych skarg, prowadzenia audytów wewnętrznych, prowadzenia dochodzeń przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725 oraz dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-UE).

| (9) | Przepisy wewnętrzne należy stosować do operacji przetwarzania danych prowadzonych przed uruchomieniem procedur, o których mowa powyżej, w trakcie tych procedur oraz podczas monitorowania działań następczych podejmowanych w rezultacie wspomnianych procedur. Powinny one również obejmować swoim zakresem pomoc i współpracę ze strony Agencji na rzecz organów krajowych i organizacji międzynarodowych, wykraczające poza prowadzone przez nią postępowania administracyjne. |
| --- | --- |

(9)

Przepisy wewnętrzne należy stosować do operacji przetwarzania danych prowadzonych przed uruchomieniem procedur, o których mowa powyżej, w trakcie tych procedur oraz podczas monitorowania działań następczych podejmowanych w rezultacie wspomnianych procedur. Powinny one również obejmować swoim zakresem pomoc i współpracę ze strony Agencji na rzecz organów krajowych i organizacji międzynarodowych, wykraczające poza prowadzone przez nią postępowania administracyjne.

| (10) | W przypadkach, w których zastosowanie mają przepisy wewnętrzne, Agencja musi uzasadnić dlaczego ograniczenia są absolutnie konieczne i proporcjonalne w demokratycznym społeczeństwie i szanować istotę podstawowych praw i wolności. |
| --- | --- |

(10)

W przypadkach, w których zastosowanie mają przepisy wewnętrzne, Agencja musi uzasadnić dlaczego ograniczenia są absolutnie konieczne i proporcjonalne w demokratycznym społeczeństwie i szanować istotę podstawowych praw i wolności.

| (11) | W ramach powyższego Agencja podczas realizacji wspomnianych procedur ma obowiązek przestrzegać w możliwie szerokim zakresie praw podstawowych osób, których dane dotyczą, w szczególności związanych z prawem do udzielania informacji, prawem dostępu, prawem do sprostowania danych, prawem do usunięcia danych, prawem do ograniczeniem przetwarzania, prawem do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych lub prawem do poufności łączności, które to prawa przewidziano w rozporządzeniu (UE) 2018/1725. |
| --- | --- |

(11)

W ramach powyższego Agencja podczas realizacji wspomnianych procedur ma obowiązek przestrzegać w możliwie szerokim zakresie praw podstawowych osób, których dane dotyczą, w szczególności związanych z prawem do udzielania informacji, prawem dostępu, prawem do sprostowania danych, prawem do usunięcia danych, prawem do ograniczeniem przetwarzania, prawem do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych lub prawem do poufności łączności, które to prawa przewidziano w rozporządzeniu (UE) 2018/1725.

| (12) | Agencja może być jednak zobowiązana do ograniczenia informacji udzielanych osobie, której dane dotyczą, i innych praw takiej osoby w celu zapewnienia ochrony – w szczególności – własnych dochodzeń, dochodzeń i postępowań innych organów publicznych, jak również praw innych osób w związku z dochodzeniami lub innymi procedurami. |
| --- | --- |

(12)

Agencja może być jednak zobowiązana do ograniczenia informacji udzielanych osobie, której dane dotyczą, i innych praw takiej osoby w celu zapewnienia ochrony – w szczególności – własnych dochodzeń, dochodzeń i postępowań innych organów publicznych, jak również praw innych osób w związku z dochodzeniami lub innymi procedurami.

| (13) | Agencja może zatem ograniczyć informacje do celów ochrony dochodzenia oraz ochrony praw podstawowych i wolności innych osób, których dane dotyczą. |
| --- | --- |

(13)

Agencja może zatem ograniczyć informacje do celów ochrony dochodzenia oraz ochrony praw podstawowych i wolności innych osób, których dane dotyczą.

| (14) | Agencja powinna okresowo monitorować warunki uzasadniające ograniczenie oraz znosić ograniczenie, gdy tylko okoliczności, które je uzasadniają, przestają mieć zastosowanie. |
| --- | --- |

(14)

Agencja powinna okresowo monitorować warunki uzasadniające ograniczenie oraz znosić ograniczenie, gdy tylko okoliczności, które je uzasadniają, przestają mieć zastosowanie.

| (15) | Administrator powinien poinformować inspektora ochrony danych w momencie odroczenia i podczas przeglądów, |
| --- | --- |

(15)

Administrator powinien poinformować inspektora ochrony danych w momencie odroczenia i podczas przeglądów,

STANOWI, CO NASTĘPUJE:

Artykuł 1

Przedmiot i zakres

1.   Niniejsza decyzja określa zasady dotyczące warunków, na jakich Agencja w ramach prowadzonych przez nią procedur określonych w ust. 2 może – na podstawie art. 25 rozporządzenia (UE) 2018/1725 – ograniczyć stosowanie praw przewidzianych w art. 14–21, 35 i 36, jak również art. 4 tego rozporządzenia.

2.   W ramach działalności Agencji niniejsza decyzja ma zastosowanie do operacji przetwarzania danych osobowych prowadzonych przez Agencję na potrzeby przeprowadzania postępowań administracyjnych, dyscyplinarnych, prowadzenia czynności wstępnych dotyczących potencjalnych nieprawidłowości zgłoszonych do OLAF, rozpatrywania spraw związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów, przeprowadzania (formalnych i nieformalnych) procedur dotyczących nękania, rozpatrywania wewnętrznych i zewnętrznych skarg, prowadzenia audytów wewnętrznych, prowadzenia dochodzeń przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725 oraz dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-UE).

3.   Przedmiotowe dane obejmują kategorię „twarde dane” (dane „obiektywne”, takie jak dane umożliwiające identyfikację, dane kontaktowe, dane zawodowe, dane administracyjne, dane pozyskane z określonych źródeł, dane pochodzące z łączności elektronicznej oraz dane dotyczące ruchu) oraz kategorię „miękkie dane” (dane „subiektywne” związane ze sprawą, takie jak tok rozumowania, dane behawioralne, oceny, dane o zachowaniu i postępowaniu, jak również dane związane z przedmiotem procedury lub czynności).

4.   Agencja, realizując swoje obowiązki dotyczące praw osób, których dane dotyczą, przewidziane rozporządzeniem (UE) 2018/1725, rozważa, czy zastosowanie ma którykolwiek z wyjątków przewidzianych w rozporządzeniu.

5.   Z zastrzeżeniem warunków określonych w niniejszej decyzji, ograniczenia mogą mieć zastosowanie do następujących praw: przekazywania informacji osobom, których dane dotyczą, prawa dostępu do informacji, prawa do sprostowania danych, prawa do usunięcia danych, prawa do ograniczenia przetwarzania, prawa do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony prywatności lub prawa do poufności łączności. Zgodnie z art. 5 ust. 4 regulaminu pracowniczego niniejszym zatwierdza się tabele określające równoważność między poszczególnymi rodzajami stanowisk a nazwami stanowisk stosowanych w odniesieniu do urzędników EMSA i jej pracowników zatrudnionych na czas określony, zawarte w załączniku do niniejszej decyzji.

Artykuł 2

Określenie administratora

1.   Administratorem operacji przetwarzania jest Agencja, reprezentowana przez dyrektora zarządzającego, który może delegować funkcję administratora. Osoby, których dane dotyczą, są informowane o delegowaniu funkcji administratora w zawiadomieniach o ochronie danych lub rejestrach publikowanych na stronie internetowej lub w intranecie Agencji.

2.   Okres przechowywania danych osobowych, o którym mowa w art. 1 ust. 3, nie może być dłuższy, niż jest to konieczne i właściwe do celów przetwarzania danych. W żadnym razie nie może przekraczać okresu przechowywania określonego w zawiadomieniach o ochronie danych, oświadczeniach o ochronie prywatności lub rejestrach, o których mowa w art. 5 ust. 1.

3.   W sytuacji, gdy Agencja rozważa zastosowanie ograniczenia, należy porównać zagrożenie dla praw i wolności osoby, której dane dotyczą, z zagrożeniem – w szczególności – dla praw i wolności innych osób, których dane dotyczą, jak również z zagrożeniem unieważnienia skutku dochodzeń lub procedur Agencji, przykładowo ze względu na zniszczenie materiału dowodowego. Zagrożenia dla praw i wolności osób, których dane dotyczą, wiążą się przede wszystkim, choć nie wyłącznie, z zagrożeniem dla reputacji oraz zagrożeniem dla prawa do obrony oraz prawa do bycia wysłuchanym.

Artykuł 2a

Zabezpieczenia

Administrator zobowiązuje się do wprowadzenia zabezpieczeń mających na celu zapobieganie nadużywaniu lub bezprawnemu uzyskiwaniu dostępu do danych lub takiemu przekazywaniu danych; zabezpieczenia te polegają między innymi na tym, że:

| a) | dokumenty papierowe są przechowywane w zabezpieczonych szafkach lub sejfie(-ach), a dostęp do nich ma tylko upoważniony personel; |
| --- | --- |

a)

dokumenty papierowe są przechowywane w zabezpieczonych szafkach lub sejfie(-ach), a dostęp do nich ma tylko upoważniony personel;

| b) | wszystkie dane elektroniczne są przechowywane w bezpiecznej aplikacji informatycznej zgodnej z normami bezpieczeństwa Agencji, jak również w konkretnych folderach elektronicznych, do których dostęp ma tylko upoważniony personel. Odpowiedni poziom dostępu jest przyznawany indywidualnie; |
| --- | --- |

b)

wszystkie dane elektroniczne są przechowywane w bezpiecznej aplikacji informatycznej zgodnej z normami bezpieczeństwa Agencji, jak również w konkretnych folderach elektronicznych, do których dostęp ma tylko upoważniony personel. Odpowiedni poziom dostępu jest przyznawany indywidualnie;

| c) | baza(-y) danych jest/są chroniona(-e) hasłem w ramach systemu pojedynczego logowania i łączy(-ą) się automatycznie z identyfikatorem i hasłem użytkownika. Dostęp do baz danych i danych w imieniu innych użytkowników/tożsamości jest ściśle zabroniony. Rejestry elektroniczne są przechowywane w bezpieczny sposób w celu zachowania poufności i prywatności zawartych w nich danych; |
| --- | --- |

c)

baza(-y) danych jest/są chroniona(-e) hasłem w ramach systemu pojedynczego logowania i łączy(-ą) się automatycznie z identyfikatorem i hasłem użytkownika. Dostęp do baz danych i danych w imieniu innych użytkowników/tożsamości jest ściśle zabroniony. Rejestry elektroniczne są przechowywane w bezpieczny sposób w celu zachowania poufności i prywatności zawartych w nich danych;

| d) | wszystkie osoby z dostępem do danych mają obowiązek zachować ich poufność. |
| --- | --- |

d)

wszystkie osoby z dostępem do danych mają obowiązek zachować ich poufność.

Artykuł 3

Ograniczenia

1.   Agencja stosuje ograniczenia wyłącznie w celu służącym:

| a) | bezpieczeństwu narodowemu, bezpieczeństwu publicznemu lub obronności państw członkowskich; |
| --- | --- |

a)

bezpieczeństwu narodowemu, bezpieczeństwu publicznemu lub obronności państw członkowskich;

| b) | zapobieganiu przestępczości, prowadzeniu postępowań, wykrywaniu i ściganiu przestępstw lub wykonywaniu kar, w tym ochronie przed zagrożeniami dla bezpieczeństwa publicznego i zapobieganiu takim zagrożeniom; |
| --- | --- |

b)

zapobieganiu przestępczości, prowadzeniu postępowań, wykrywaniu i ściganiu przestępstw lub wykonywaniu kar, w tym ochronie przed zagrożeniami dla bezpieczeństwa publicznego i zapobieganiu takim zagrożeniom;

| c) | realizacji innych ważnych celów leżących w interesie publicznym Unii lub państwa członkowskiego, w szczególności celów wspólnej polityki zagranicznej i bezpieczeństwa Unii lub ważnego interesu gospodarczego lub finansowego Unii lub państwa członkowskiego, w tym kwestii pieniężnych, budżetowych i podatkowych, zdrowia publicznego i zabezpieczenia społecznego; |
| --- | --- |

c)

realizacji innych ważnych celów leżących w interesie publicznym Unii lub państwa członkowskiego, w szczególności celów wspólnej polityki zagranicznej i bezpieczeństwa Unii lub ważnego interesu gospodarczego lub finansowego Unii lub państwa członkowskiego, w tym kwestii pieniężnych, budżetowych i podatkowych, zdrowia publicznego i zabezpieczenia społecznego;

| (d) | bezpieczeństwu wewnętrznemu instytucji i organów unijnych, w tym ich sieci łączności elektronicznej; |
| --- | --- |

(d)

bezpieczeństwu wewnętrznemu instytucji i organów unijnych, w tym ich sieci łączności elektronicznej;

| e) | ochronie niezależności sądów i postępowania sądowego; |
| --- | --- |

e)

ochronie niezależności sądów i postępowania sądowego;

| f) | zapobieganiu naruszeniom zasad etyki w zawodach regulowanych, prowadzeniu postępowań w takich sprawach, ich wykrywaniu oraz ściganiu; |
| --- | --- |

f)

zapobieganiu naruszeniom zasad etyki w zawodach regulowanych, prowadzeniu postępowań w takich sprawach, ich wykrywaniu oraz ściganiu;

| g) | funkcjom kontrolnym, inspekcyjnym lub regulacyjnym związanym, nawet sporadycznie, ze sprawowaniem władzy publicznej w przypadkach, o których mowa w lit. a)–c); |
| --- | --- |

g)

funkcjom kontrolnym, inspekcyjnym lub regulacyjnym związanym, nawet sporadycznie, ze sprawowaniem władzy publicznej w przypadkach, o których mowa w lit. a)–c);

| h) | ochronie osoby, której dane dotyczą, lub praw i wolności innych osób; |
| --- | --- |

h)

ochronie osoby, której dane dotyczą, lub praw i wolności innych osób;

| i) | egzekucji roszczeń cywilnoprawnych. |
| --- | --- |

i)

egzekucji roszczeń cywilnoprawnych.

2.   Jako szczególne przyjęcie celów opisanych w ust. 1 powyżej, Agencja może zastosować ograniczenia w następujących okolicznościach:

| a) | jeżeli inna instytucja, organ lub agencja Unii jest uprawniona do ograniczenia wykonywania wymienionych praw na podstawie innych aktów przewidzianych w art. 25 rozporządzenia (UE) 2018/1725 lub zgodnie z rozdziałem IX tego rozporządzenia bądź zgodnie z aktami założycielskimi innych instytucji, organów i jednostek organizacyjnych Unii; |
| --- | --- |

a)

jeżeli inna instytucja, organ lub agencja Unii jest uprawniona do ograniczenia wykonywania wymienionych praw na podstawie innych aktów przewidzianych w art. 25 rozporządzenia (UE) 2018/1725 lub zgodnie z rozdziałem IX tego rozporządzenia bądź zgodnie z aktami założycielskimi innych instytucji, organów i jednostek organizacyjnych Unii;

| b) | jeżeli cel takiego ograniczenia wprowadzonego przez daną instytucję, organ lub agencję Unii byłby zagrożony w przypadku niezastosowania przez EMSA równoważnego ograniczenia w odniesieniu do tych samych danych osobowych; |
| --- | --- |

b)

jeżeli cel takiego ograniczenia wprowadzonego przez daną instytucję, organ lub agencję Unii byłby zagrożony w przypadku niezastosowania przez EMSA równoważnego ograniczenia w odniesieniu do tych samych danych osobowych;

| c) | jeżeli właściwy organ państwa członkowskiego jest uprawniony do ograniczenia wykonania wymienionych praw na podstawie innych aktów przewidzianych w art. 23 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (3) lub środków krajowych transponujących art. 13 ust. 3, art. 15 ust. 3 lub art. 16 ust. 3 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (4); |
| --- | --- |

c)

jeżeli właściwy organ państwa członkowskiego jest uprawniony do ograniczenia wykonania wymienionych praw na podstawie innych aktów przewidzianych w art. 23 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (3) lub środków krajowych transponujących art. 13 ust. 3, art. 15 ust. 3 lub art. 16 ust. 3 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (4);

| d) | jeżeli cel takiego ograniczenia wprowadzonego przez dany właściwy organ byłby zagrożony w przypadku niezastosowania przez EMSA równoważnego ograniczenia w odniesieniu do tych samych danych osobowych; |
| --- | --- |

d)

jeżeli cel takiego ograniczenia wprowadzonego przez dany właściwy organ byłby zagrożony w przypadku niezastosowania przez EMSA równoważnego ograniczenia w odniesieniu do tych samych danych osobowych;

| e) | jeżeli wykonywanie tych praw i obowiązków zagrażałoby współpracy Agencji z państwami trzecimi lub organizacjami międzynarodowymi przy wypełnianiu jej zadań. |
| --- | --- |

e)

jeżeli wykonywanie tych praw i obowiązków zagrażałoby współpracy Agencji z państwami trzecimi lub organizacjami międzynarodowymi przy wypełnianiu jej zadań.

Przed zastosowaniem ograniczeń w okolicznościach, o których mowa w akapicie pierwszym lit. a) i b), Agencja konsultuje się z odpowiednimi służbami Komisji, instytucjami, organami i jednostkami organizacyjnymi Unii lub właściwymi organami państw członkowskich, chyba że dla Agencji jest jasne, że stosowanie ograniczenia przewidziano w jednym z aktów, o których mowa w lit. a) i b).

3.   Wszelkie ograniczenia są konieczne i proporcjonalne do zagrożeń dla praw i wolności osób, których dane dotyczą, a przy ich wprowadzaniu przestrzega się istoty praw podstawowych i wolności w społeczeństwie demokratycznym.

4.   Jeżeli rozważa się zastosowanie ograniczenia, co 6 (sześć) miesięcy należy przeprowadzać analizę konieczności i proporcjonalności na podstawie aktualnych przepisów. Proces ten zostaje udokumentowany wewnętrzną notą oceny dla celów rozliczalności, osobno dla każdego przypadku.

5.   Ograniczenia są znoszone, gdy tylko przestają występować okoliczności uzasadniające ich stosowanie. W szczególności, jeżeli uznaje się, że realizacja ograniczonego prawa nie unieważniałaby już skutku ograniczenia lub nie wpływałaby już negatywnie na prawa lub swobody innych osób, których dotyczą dane.

Artykuł 4

Przegląd dokonywany przez inspektora ochrony danych

1.   Agencja bez zbędnej zwłoki informuje inspektora ochrony danych Agencji o każdym przypadku, gdy administrator ogranicza stosowanie praw osób, których dane dotyczą, lub rozszerza ograniczenie na podstawie niniejszej decyzji. Administrator zapewnia inspektorowi ochrony danych dostęp do rejestru zawierającego ocenę konieczności i proporcjonalności ograniczenia oraz odnotowuje w tym rejestrze datę powiadomienia inspektora ochrony danych.

2.   Inspektor ochrony danych może na piśmie wymagać od administratora przedstawienia przeglądu stosowania ograniczeń. Administrator informuje inspektora ochrony danych na piśmie o rezultatach żądanego przeglądu.

3.   Administrator informuje inspektora ochrony danych o zniesieniu ograniczenia, gdy do niego dojdzie.

Artykuł 5

Udzielanie informacji osobom, których dane dotyczą

1.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji prawo do informacji może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF; |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF;

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania; |
| --- | --- |

d)

(formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania;

| e) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

e)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| f) | audytów wewnętrznych; |
| --- | --- |

f)

audytów wewnętrznych;

| g) | badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725; |
| --- | --- |

g)

badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725;

| h) | postępowań wyjaśniających dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

h)

postępowań wyjaśniających dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

Agencja zamieszcza informacje dotyczące potencjalnego ograniczenia tych praw w zawiadomieniach o ochronie danych, oświadczeniach o ochronie prywatności lub rejestrach w rozumieniu przepisów art. 31 rozporządzenia (UE) 2018/1725 publikowanych na jej stronie internetowej lub intranecie, za pośrednictwem których informuje osoby, których dane dotyczą, o ich prawach w ramach danej procedury. W informacjach tych podaje się prawa, które mogą podlegać ograniczeniu, przyczyny ograniczenia oraz potencjalny okres obowiązywania ograniczenia.

2.   Nie naruszając przepisów określonych w ust. 3, Agencja, w stosownych przypadkach, informuje również indywidualnie wszystkie osoby, których dane dotyczą i które uznaje się za zainteresowane w kontekście danej operacji przetwarzania, o ich prawach w odniesieniu do obecnych lub przyszłych ograniczeń bez zbędnej zwłoki i w formie pisemnej.

3.   Jeżeli Agencja ogranicza, całkowicie lub częściowo, stosowanie prawa udzielania informacji osobom, których dane dotyczą, o czym mowa w ust. 2, dokonuje wpisu do rejestru, opisując przyczyny zastosowanego ograniczenia, podstawę prawną zgodnie z art. 3 niniejszej decyzji, w tym wynik oceny konieczności i proporcjonalności ograniczenia.

Rejestr oraz – w stosownych przypadkach – dokumenty zawierające okoliczności faktyczne i prawne leżące u podstaw takiej decyzji są rejestrowane. Udostępnia się je na żądanie Europejskiemu Inspektorowi Ochrony Danych.

4.   Ograniczenie, o którym mowa w ust. 3, ma zastosowanie tak długo, jak długo występują przyczyny uzasadniające to ograniczenie.

Gdy przyczyny stosowania ograniczenia przestają mieć zastosowanie, Agencja informuje osobę, której dane dotyczą, o głównych powodach stosowania ograniczenia. Jednocześnie Agencja informuje osobę, której dane dotyczą, o możliwości złożenia w dowolnym momencie skargi do Europejskiego Inspektora Ochrony Danych lub odwołania się do Trybunału Sprawiedliwości Unii Europejskiej.

Agencja dokonuje przeglądu stosowania danego ograniczenia co sześć miesięcy od jego wprowadzenia oraz w chwili zamknięcia stosownego postępowania, procedury lub dochodzenia. Następnie administrator monitoruje konieczność utrzymania ograniczenia co sześć miesięcy.

Artykuł 6

Prawo dostępu do danych przez osobę, której dane dotyczą

1.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji, o ile jest to konieczne i proporcjonalne, prawo dostępu może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF; |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF;

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania; |
| --- | --- |

d)

(formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania;

| e) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

e)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| f) | audytów wewnętrznych; |
| --- | --- |

f)

audytów wewnętrznych;

| g) | badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725; |
| --- | --- |

g)

badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725;

| h) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

h)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

Jeżeli osoby, których dane dotyczą, występują z wnioskiem o dostęp do ich danych osobowych przetwarzanych w ramach jednego lub kilku szczególnych przypadków lub konkretnej operacji przetwarzania danych, zgodnie z art. 17 rozporządzenia (UE) 2018/1725, Agencja ogranicza swoją ocenę takiego wniosku wyłącznie do tych danych osobowych.

2.   Jeżeli Agencja ogranicza, w całości lub częściowo, prawo dostępu, o którym mowa w art. 17 rozporządzenia (UE) 2018/1725, podejmuje następujące kroki:

| a) | w odpowiedzi na wniosek informuje osobę, której dane dotyczą, o stosowanym ograniczeniu i jego głównych przyczynach, jak również o możliwości złożenia skargi do Europejskiego Inspektora Ochrony Danych lub odwołania się do Trybunału Sprawiedliwości Unii Europejskiej; |
| --- | --- |

a)

w odpowiedzi na wniosek informuje osobę, której dane dotyczą, o stosowanym ograniczeniu i jego głównych przyczynach, jak również o możliwości złożenia skargi do Europejskiego Inspektora Ochrony Danych lub odwołania się do Trybunału Sprawiedliwości Unii Europejskiej;

| b) | w wewnętrznej notatce oceny dokumentuje powody ograniczenia, w tym ocenę konieczności i proporcjonalności ograniczenia oraz okres jego obowiązywania. |
| --- | --- |

b)

w wewnętrznej notatce oceny dokumentuje powody ograniczenia, w tym ocenę konieczności i proporcjonalności ograniczenia oraz okres jego obowiązywania.

Zgodnie z art. 25 ust. 8 rozporządzenia (UE) 2018/1725 można wstrzymać przekazanie informacji, o których mowa w lit. a), pominąć je lub odmówić ich, jeśli to unieważniałoby skutek nałożonego ograniczenia.

Agencja dokonuje przeglądu stosowania danego ograniczenia co sześć miesięcy od jego wprowadzenia oraz w chwili zamknięcia stosownego dochodzenia. Następnie administrator monitoruje konieczność utrzymania ograniczenia co sześć miesięcy.

3.   Rejestr oraz – w stosownych przypadkach – dokumenty zawierające okoliczności faktyczne i prawne leżące u podstaw takiej decyzji są rejestrowane. Udostępnia się je na żądanie Europejskiemu Inspektorowi Ochrony Danych.

Artykuł 7

Prawo do sprostowania danych, ich usunięcia i ograniczenia przetwarzania

1.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji, o ile jest to konieczne i stosowne, prawo do sprostowania danych, ich usunięcia i ograniczenia przetwarzania może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF; |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF;

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania; |
| --- | --- |

d)

(formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania;

| e) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

e)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| f) | audytów wewnętrznych; |
| --- | --- |

f)

audytów wewnętrznych;

| g) | badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725; |
| --- | --- |

g)

badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725;

| h) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

h)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

| i) | zapisów kopii zapasowych w trybie offline, które są sekwencyjne i przetwarzane jedynie w przypadku przywracania gotowości do działania po wystąpieniu sytuacji nadzwyczajnej lub przywracania danych częściowych. |
| --- | --- |

i)

zapisów kopii zapasowych w trybie offline, które są sekwencyjne i przetwarzane jedynie w przypadku przywracania gotowości do działania po wystąpieniu sytuacji nadzwyczajnej lub przywracania danych częściowych.

2.   Jeżeli Agencja ogranicza, całkowicie lub częściowo, stosowanie prawa do sprostowania danych, ich usunięcia lub ograniczenia przetwarzania, o czym mowa w art. 18, art. 19 ust. 1 i art. 20 ust. 1 rozporządzenia (UE) 2018/1725, podejmuje kroki określone w art. 6 ust. 2 niniejszej decyzji i dokonuje wpisu do rejestru zgodnie z art. 6 ust. 3 niniejszej decyzji. Niezależnie od powyższych kroków każde ograniczenie podlega przeglądowi na podstawie warunków określonych w art. 3 ust. 4 niniejszej decyzji.

Artykuł 8

Zawiadomienie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych i prawo do poufności łączności elektronicznej

1.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji, o ile jest to konieczne i stosowne, prawo do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF; |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF;

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

d)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| e) | audytów wewnętrznych; |
| --- | --- |

e)

audytów wewnętrznych;

| f) | badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725; |
| --- | --- |

f)

badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725;

| g) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

g)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

2.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji, o ile jest to konieczne i stosowne, prawo do poufności łączności elektronicznej może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF; |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłoszonych do OLAF;

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | formalnych procedur podejmowanych w przypadkach nękania; |
| --- | --- |

d)

formalnych procedur podejmowanych w przypadkach nękania;

| e) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

e)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| f) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

f)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

3.   Jeżeli Agencja ogranicza zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych lub poufność łączności elektronicznej, o których mowa w art. 35 i 36 rozporządzenia (UE) 2018/1725, dokonuje wpisu do rejestru, w którym zamieszcza przyczyny zastosowania ograniczenia zgodnie z art. 5 ust. 3 niniejszej decyzji. Zastosowanie ma art. 5 ust. 4 niniejszej decyzji. Niezależnie od powyższych kroków każde ograniczenie podlega przeglądowi na podstawie warunków określonych w art. 3 ust. 4 niniejszej decyzji.

Artykuł 9

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono w Lizbonie dnia 6 kwietnia 2020 r.

W imieniu Europejskiej Agencji Bezpieczeństwa Morskiego

Andreas NORDSETH

Przewodniczący Rady Administracyjnej

---

(1)  
  Dz.U. L 295 z 21.11.2018, s. 39.

1

(2)  
  Dz.U. L 208 z 5.8.2002, s. 1.

2

(3)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1)

3

(4)  Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89).

4

---