# Az Európai Unió L 236/2020

| | ISSN 1977-0731 |
| --- | --- |
| Az Európai Unió
  Hivatalos Lapja | L 236 |
| | |
| Magyar nyelvű kiadás | Jogszabályok | 63. évfolyam2020. július 22. |

ISSN 1977-0731

Az Európai Unió

Hivatalos Lapja

L 236

Magyar nyelvű kiadás

Jogszabályok

63. évfolyam2020. július 22.

---

| Tartalom | | II   Nem jogalkotási aktusok | Oldal |
| --- | --- | --- | --- |
| | | BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK |
| | * | Az Európai Beruházási Alap határozata (2020. június 4.) az Európai Beruházási Alap által folytatott tevékenységek keretében a személyes adatok feldolgozásával kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról | 1 |
| | * | A Shift2Rail Közös Vállalkozás Irányító Testülete 1/2020 határozata (2020. március 26.) a személyes adatoknak az S2R működése keretében történő kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályok meghatározásáról | 7 |

Tartalom

II   Nem jogalkotási aktusok

Oldal

BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK

*

Az Európai Beruházási Alap határozata (2020. június 4.) az Európai Beruházási Alap által folytatott tevékenységek keretében a személyes adatok feldolgozásával kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról

1

*

A Shift2Rail Közös Vállalkozás Irányító Testülete 1/2020 határozata (2020. március 26.) a személyes adatoknak az S2R működése keretében történő kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályok meghatározásáról

7

| HU | Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.
  Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel. |
| --- | --- |

HU

Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.

Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel.

---

II Nem jogalkotási aktusok

BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK

| 2020.7.22. | HU | Az Európai Unió Hivatalos Lapja | L 236/1 |
| --- | --- | --- | --- |

2020.7.22.

HU

Az Európai Unió Hivatalos Lapja

L 236/1

---

AZ EURÓPAI BERUHÁZÁSI ALAP HATÁROZATA

(2020. június 4.)

az Európai Beruházási Alap által folytatott tevékenységek keretében a személyes adatok feldolgozásával kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról

AZ EURÓPAI BERUHÁZÁSI ALAP („EBA”),

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendeletre (1) (a továbbiakban: a rendelet) és különösen annak 25. cikkére,

tekintettel az európai adatvédelmi biztos véleményére (2),

mivel:

| (1) | Működésével kapcsolatban az EBA szabályszerűségi osztálya az EBB csoport személyzetére vonatkozó magatartási kódex alapján igazgatási vizsgálatokat folytathat, amelyek magukban foglalhatják információk feldolgozását, ideértve a személyes adatokat is. |
| --- | --- |

(1)

Működésével kapcsolatban az EBA szabályszerűségi osztálya az EBB csoport személyzetére vonatkozó magatartási kódex alapján igazgatási vizsgálatokat folytathat, amelyek magukban foglalhatják információk feldolgozását, ideértve a személyes adatokat is.

| (2) | Az EBA adatvédelmi tisztviselője saját kezdeményezésére, illetve az adatkezelő vagy bármely más személy kérésére megvizsgálhatja a feladataihoz közvetlenül kapcsolódó és tudomására jutó ügyeket és tényeket, és a rendelet 45. cikkének (2) bekezdése alapján vizsgálatáról jelentést küldhet a vizsgálatot kérő személynek vagy az adatkezelőnek. |
| --- | --- |

(2)

Az EBA adatvédelmi tisztviselője saját kezdeményezésére, illetve az adatkezelő vagy bármely más személy kérésére megvizsgálhatja a feladataihoz közvetlenül kapcsolódó és tudomására jutó ügyeket és tényeket, és a rendelet 45. cikkének (2) bekezdése alapján vizsgálatáról jelentést küldhet a vizsgálatot kérő személynek vagy az adatkezelőnek.

| (3) | Működésével kapcsolatban az EBA humánerőforrás-gazdálkodási osztálya az EBA személyzeti szabályzatának 6. szakasza, a munkahelyi méltóságról szóló szabályzat IV. címe, valamint az EBA alkalmazandó magatartási kódexei alapján fegyelmi eljárásokat folytathat. |
| --- | --- |

(3)

Működésével kapcsolatban az EBA humánerőforrás-gazdálkodási osztálya az EBA személyzeti szabályzatának 6. szakasza, a munkahelyi méltóságról szóló szabályzat IV. címe, valamint az EBA alkalmazandó magatartási kódexei alapján fegyelmi eljárásokat folytathat.

| (4) | Az EBA igazgatótanácsának tagjai, a főigazgató, a főigazgató-helyettes és a személyzet, valamint a művelettel vagy ügylettel kapcsolatban álló felek kötelesek az EBB visszaélések kivizsgálásával foglalkozó osztálya („IG/IN”) számára jelenteni az EBA és az Unió érdekeit sértő esetleges tiltott magatartást (például csalást és korrupciót), illetve kötelesek az egyéb illetékes szolgálatok számára jelenteni a hivatali feladatok teljesítésével kapcsolatos olyan magatartást, amely kimerítheti az alkalmazandó kötelezettségek súlyos megszegésének esetét. Továbbá bármely jogalany, személy vagy szervezet bejelenthet állítólagos tiltott magatartást az IG/IN számára. |
| --- | --- |

(4)

Az EBA igazgatótanácsának tagjai, a főigazgató, a főigazgató-helyettes és a személyzet, valamint a művelettel vagy ügylettel kapcsolatban álló felek kötelesek az EBB visszaélések kivizsgálásával foglalkozó osztálya („IG/IN”) számára jelenteni az EBA és az Unió érdekeit sértő esetleges tiltott magatartást (például csalást és korrupciót), illetve kötelesek az egyéb illetékes szolgálatok számára jelenteni a hivatali feladatok teljesítésével kapcsolatos olyan magatartást, amely kimerítheti az alkalmazandó kötelezettségek súlyos megszegésének esetét. Továbbá bármely jogalany, személy vagy szervezet bejelenthet állítólagos tiltott magatartást az IG/IN számára.

| (5) | Az EBA csalás elleni politikájában meghatározottak szerint, az EBA és az EBB között a szolgáltatások nyújtására vonatkozóan megkötött keretszerződés alapján a tiltott magatartást az IG/IN vizsgálja ki adatfeldolgozóként. |
| --- | --- |

(5)

Az EBA csalás elleni politikájában meghatározottak szerint, az EBA és az EBB között a szolgáltatások nyújtására vonatkozóan megkötött keretszerződés alapján a tiltott magatartást az IG/IN vizsgálja ki adatfeldolgozóként.

| (6) | Az EBA végzi el a saját tevékenységeire vonatkozó ellenőrzéseket. Ezt jelenleg az Európai Beruházási Bank (EBB) Belső Ellenőrzési Főosztálya hajtja végre az EBA és az EBB között a szolgáltatások nyújtására vonatkozóan megkötött keretszerződés alapján. |
| --- | --- |

(6)

Az EBA végzi el a saját tevékenységeire vonatkozó ellenőrzéseket. Ezt jelenleg az Európai Beruházási Bank (EBB) Belső Ellenőrzési Főosztálya hajtja végre az EBA és az EBB között a szolgáltatások nyújtására vonatkozóan megkötött keretszerződés alapján.

| (7) | Az (1)–(6) preambulumbekezdésekben ismertetett feladatokkal kapcsolatban az EBA, illetve más uniós intézmények, szervek és hivatalok között kölcsönös támogatás és együttműködés valósulhat meg az adott szolgáltatási szintre vonatkozó megállapodásban, az egyetértési megállapodásokban és az együttműködési megállapodásokban foglaltak szerint. |
| --- | --- |

(7)

Az (1)–(6) preambulumbekezdésekben ismertetett feladatokkal kapcsolatban az EBA, illetve más uniós intézmények, szervek és hivatalok között kölcsönös támogatás és együttműködés valósulhat meg az adott szolgáltatási szintre vonatkozó megállapodásban, az egyetértési megállapodásokban és az együttműködési megállapodásokban foglaltak szerint.

| (8) | Az EBA, illetve az uniós tagállamok hatóságai között – az utóbbiak kérésére vagy a saját kezdeményezésére – kölcsönös támogatás és együttműködés valósulhat meg. |
| --- | --- |

(8)

Az EBA, illetve az uniós tagállamok hatóságai között – az utóbbiak kérésére vagy a saját kezdeményezésére – kölcsönös támogatás és együttműködés valósulhat meg.

| (9) | Az EBA, illetve harmadik országok nemzeti hatóságai és nemzetközi szervezetek között – az utóbbiak kérésére vagy a saját kezdeményezésére – kölcsönös támogatás és együttműködés valósulhat meg. |
| --- | --- |

(9)

Az EBA, illetve harmadik országok nemzeti hatóságai és nemzetközi szervezetek között – az utóbbiak kérésére vagy a saját kezdeményezésére – kölcsönös támogatás és együttműködés valósulhat meg.

| (10) | A fent említett tevékenységek keretében az EBA, adatkezelőként eljárva, vagy az EBA fenti (4) preambulumbekezdésben említett bármely üzleti partnere, ideértve az EBB visszaélések kivizsgálásával foglalkozó osztályát, adatfeldolgozóként eljárva, vagy bármely más illetékes szolgálat gyűjthet és kezelhet információkat és személyes adatokat, ideértve a természetes személyek azonosító adatait, a kapcsolattartási adatokat, a munkahelyi beosztást és feladatokat, a magánéleti és a munkahelyi magatartásra és teljesítményre vonatkozó információkat, illetve a pénzügyi adatokat. |
| --- | --- |

(10)

A fent említett tevékenységek keretében az EBA, adatkezelőként eljárva, vagy az EBA fenti (4) preambulumbekezdésben említett bármely üzleti partnere, ideértve az EBB visszaélések kivizsgálásával foglalkozó osztályát, adatfeldolgozóként eljárva, vagy bármely más illetékes szolgálat gyűjthet és kezelhet információkat és személyes adatokat, ideértve a természetes személyek azonosító adatait, a kapcsolattartási adatokat, a munkahelyi beosztást és feladatokat, a magánéleti és a munkahelyi magatartásra és teljesítményre vonatkozó információkat, illetve a pénzügyi adatokat.

| (11) | Megfelelő garanciák vannak érvényben, amelyek védik a személyes adatokat, és megakadályozzák a véletlen vagy jogellenes hozzáférést vagy továbbítást, akár fizikai, akár pedig elektronikus környezetben tárolják őket. Az adatkezelés után az EBA vonatkozó megőrzési szabályainak megfelelően a rendelet 31. cikke alapján az adatvédelmi nyilvántartásban meghatározottak szerint őrzik az adatokat. A megőrzési időszak végén az üggyel kapcsolatos információkat – így a személyes adatokat is – az uniós adatvédelmi rendelet elveivel és a kapcsolódó szabályozási aktusokkal vagy az EBA politikáival összhangban törlik, teljes mértékben anonimizálják vagy átadják a levéltárnak. |
| --- | --- |

(11)

Megfelelő garanciák vannak érvényben, amelyek védik a személyes adatokat, és megakadályozzák a véletlen vagy jogellenes hozzáférést vagy továbbítást, akár fizikai, akár pedig elektronikus környezetben tárolják őket. Az adatkezelés után az EBA vonatkozó megőrzési szabályainak megfelelően a rendelet 31. cikke alapján az adatvédelmi nyilvántartásban meghatározottak szerint őrzik az adatokat. A megőrzési időszak végén az üggyel kapcsolatos információkat – így a személyes adatokat is – az uniós adatvédelmi rendelet elveivel és a kapcsolódó szabályozási aktusokkal vagy az EBA politikáival összhangban törlik, teljes mértékben anonimizálják vagy átadják a levéltárnak.

| (12) | Ezzel kapcsolatban az EBA a rendeletben foglaltak szerint elkötelezi magát, hogy az érintettekkel szemben fennálló, a fenti adatkezelési tevékenységekre vonatkozó tájékoztatási kötelezettségének eleget tesz, és tiszteletben tartja az érintettek jogait. |
| --- | --- |

(12)

Ezzel kapcsolatban az EBA a rendeletben foglaltak szerint elkötelezi magát, hogy az érintettekkel szemben fennálló, a fenti adatkezelési tevékenységekre vonatkozó tájékoztatási kötelezettségének eleget tesz, és tiszteletben tartja az érintettek jogait.

| (13) | Szükséges lehet a rendelet alapján az érintetteket megillető jogok és a fent említett tevékenységek követelményeinek összehangolása más érintettek alapvető jogainak és szabadságainak maradéktalan tiszteletben tartása mellett. Ennek érdekében a rendelet 25. cikke szigorú feltételek mellett lehetővé teszi a 14–20., a 35. és a 36. cikk alkalmazásának, továbbá – a 14–22. cikkben meghatározott jogokat és kötelezettségeket illető rendelkezései tekintetében – a 4. cikk alkalmazásának korlátozását. Ebben az esetben belső szabályokat kell elfogadni, amelyek értelmében az EBA a rendelet azonos cikkével összhangban korlátozhatja az érintettek fent említett jogait. |
| --- | --- |

(13)

Szükséges lehet a rendelet alapján az érintetteket megillető jogok és a fent említett tevékenységek követelményeinek összehangolása más érintettek alapvető jogainak és szabadságainak maradéktalan tiszteletben tartása mellett. Ennek érdekében a rendelet 25. cikke szigorú feltételek mellett lehetővé teszi a 14–20., a 35. és a 36. cikk alkalmazásának, továbbá – a 14–22. cikkben meghatározott jogokat és kötelezettségeket illető rendelkezései tekintetében – a 4. cikk alkalmazásának korlátozását. Ebben az esetben belső szabályokat kell elfogadni, amelyek értelmében az EBA a rendelet azonos cikkével összhangban korlátozhatja az érintettek fent említett jogait.

| (14) | Ilyen eset lehet különösen, amikor a közigazgatási vizsgálat előzetes értékelési szakaszában vagy már a vizsgálat során, az ügy esetleges ejtése vagy a fegyelmi előeljárás szakasza előtt tájékoztatják az érintettet a személyes adatok kezeléséről. Bizonyos körülmények között az ilyen információk megadása súlyosan befolyásolhatja, hogy az EBA sikeresen le tudja-e folytatni a vizsgálatot, például amikor fennáll a veszélye annak, hogy az érintett személy megsemmisíti a bizonyítékokat, vagy a meghallgatás előtt befolyásolja a lehetséges tanúkat. Ezenkívül előfordulhat, hogy az EBA-nak védenie kell más érintett személyek jogait és szabadságait. Szükséges lehet különösen egy tanú vagy egy visszaélést bejelentő személy kilétének titokban tartása, aki kérte a névtelenségét. Ebben az esetben az EBA dönthet úgy, hogy a jogaik és a szabadságaik védelme érdekében korlátozza a visszaélést bejelentő személy és/vagy más személyek kilétének, nyilatkozatainak és egyéb személyes adatainak megismerését. |
| --- | --- |

(14)

Ilyen eset lehet különösen, amikor a közigazgatási vizsgálat előzetes értékelési szakaszában vagy már a vizsgálat során, az ügy esetleges ejtése vagy a fegyelmi előeljárás szakasza előtt tájékoztatják az érintettet a személyes adatok kezeléséről. Bizonyos körülmények között az ilyen információk megadása súlyosan befolyásolhatja, hogy az EBA sikeresen le tudja-e folytatni a vizsgálatot, például amikor fennáll a veszélye annak, hogy az érintett személy megsemmisíti a bizonyítékokat, vagy a meghallgatás előtt befolyásolja a lehetséges tanúkat. Ezenkívül előfordulhat, hogy az EBA-nak védenie kell más érintett személyek jogait és szabadságait. Szükséges lehet különösen egy tanú vagy egy visszaélést bejelentő személy kilétének titokban tartása, aki kérte a névtelenségét. Ebben az esetben az EBA dönthet úgy, hogy a jogaik és a szabadságaik védelme érdekében korlátozza a visszaélést bejelentő személy és/vagy más személyek kilétének, nyilatkozatainak és egyéb személyes adatainak megismerését.

| (15) | Amikor a fent említett tevékenységekkel kapcsolatban más uniós intézmények, szervek és hivatalok, az uniós tagállamok hatóságai, harmadik országok nemzeti hatóságai és nemzetközi szervezetek, illetve az EBA között kölcsönös támogatás vagy együttműködés valósul meg, bizonyos körülmények között, és az európai adatvédelmi biztos által megkövetelt minimális adatvédelmi szint fenntartásának függvényében szükség lehet arra, hogy az EBA garantálja a saját maga vagy a vele együttműködő szervezet által folytatott vizsgálat eredményességét, szükség szerint pedig védje az érintett személyeket és a jogaikat, illetve a szabadságaikat. |
| --- | --- |

(15)

Amikor a fent említett tevékenységekkel kapcsolatban más uniós intézmények, szervek és hivatalok, az uniós tagállamok hatóságai, harmadik országok nemzeti hatóságai és nemzetközi szervezetek, illetve az EBA között kölcsönös támogatás vagy együttműködés valósul meg, bizonyos körülmények között, és az európai adatvédelmi biztos által megkövetelt minimális adatvédelmi szint fenntartásának függvényében szükség lehet arra, hogy az EBA garantálja a saját maga vagy a vele együttműködő szervezet által folytatott vizsgálat eredményességét, szükség szerint pedig védje az érintett személyeket és a jogaikat, illetve a szabadságaikat.

| (16) | Az EBA csak olyan korlátozásokat alkalmazhat, amelyek tiszteletben tartják az alapvető jogok és szabadságok lényegét, és egy demokratikus társadalomban feltétlenül szükséges és arányos intézkedésnek minősülnek. Az EBA indokolásban fejti ki a korlátozások jogalapját. |
| --- | --- |

(16)

Az EBA csak olyan korlátozásokat alkalmazhat, amelyek tiszteletben tartják az alapvető jogok és szabadságok lényegét, és egy demokratikus társadalomban feltétlenül szükséges és arányos intézkedésnek minősülnek. Az EBA indokolásban fejti ki a korlátozások jogalapját.

| (17) | Az elszámoltathatóság elve alapján az EBA nyilvántartást vezet az alkalmazott korlátozásokról. |
| --- | --- |

(17)

Az elszámoltathatóság elve alapján az EBA nyilvántartást vezet az alkalmazott korlátozásokról.

| (18) | Amikor a feladataival kapcsolatban más szervezetektől cserébe kapott személyes adatokat kezel, az EBA és az adott szervezet konzultál egymással a korlátozások megállapításának lehetséges jogalapjáról, valamint a korlátozások szükségszerűségéről és arányosságáról, kivéve, ha az veszélyeztetné az EBA tevékenységeit. |
| --- | --- |

(18)

Amikor a feladataival kapcsolatban más szervezetektől cserébe kapott személyes adatokat kezel, az EBA és az adott szervezet konzultál egymással a korlátozások megállapításának lehetséges jogalapjáról, valamint a korlátozások szükségszerűségéről és arányosságáról, kivéve, ha az veszélyeztetné az EBA tevékenységeit.

| (19) | A rendelet 25. cikkének (6) bekezdése arra kötelezi az adatkezelőt, hogy tájékoztassa az érintetteket a korlátozás alkalmazásának fő okairól, és arról, hogy joga van panaszt benyújtani az európai adatvédelmi biztoshoz. |
| --- | --- |

(19)

A rendelet 25. cikkének (6) bekezdése arra kötelezi az adatkezelőt, hogy tájékoztassa az érintetteket a korlátozás alkalmazásának fő okairól, és arról, hogy joga van panaszt benyújtani az európai adatvédelmi biztoshoz.

| (20) | A rendelet 25. cikkének (8) bekezdése értelmében az EBA elhalaszthatja, elhagyhatja vagy megtagadhatja a tájékoztatást a korlátozás valamely érintett esetében történő alkalmazásának indokaival kapcsolatban, amennyiben ez bármilyen módon ellehetetlenítené a korlátozás hatását. Az EBA eseti alapon értékeli, hogy a korlátozásról adott tájékoztatás ellehetetleníti-e annak hatását. |
| --- | --- |

(20)

A rendelet 25. cikkének (8) bekezdése értelmében az EBA elhalaszthatja, elhagyhatja vagy megtagadhatja a tájékoztatást a korlátozás valamely érintett esetében történő alkalmazásának indokaival kapcsolatban, amennyiben ez bármilyen módon ellehetetlenítené a korlátozás hatását. Az EBA eseti alapon értékeli, hogy a korlátozásról adott tájékoztatás ellehetetleníti-e annak hatását.

| (21) | Az adatvédelmi tisztviselő a jelen határozatnak való megfelelés biztosítása érdekében független felülvizsgálatot végezhet a korlátozások alkalmazására vonatkozóan, |
| --- | --- |

(21)

Az adatvédelmi tisztviselő a jelen határozatnak való megfelelés biztosítása érdekében független felülvizsgálatot végezhet a korlátozások alkalmazására vonatkozóan,

ELFOGADTA EZT A HATÁROZATOT:

1. cikk

Tárgy és hatály

A jelen határozat megállapítja, hogy az EBA milyen feltételek mellett korlátozhatja a rendelet 25. cikke alapján a 14–20. cikk, a 35. cikk és a 36. cikk, illetve a 4. cikk alkalmazását.

2. cikk

Korlátozások

(1)   A rendelet 25. cikkének (1) bekezdése alapján az EBA kizárólag eseti alapon korlátozhatja a 14–20., a 35. és a 36. cikk alkalmazását, továbbá – a 14–20. cikkben meghatározott jogokat és kötelezettségeket illető rendelkezései tekintetében – a 4. cikk alkalmazását, amennyiben:

| a) | igazgatási vizsgálatokat végez az EBB csoport személyzetére vonatkozó magatartási kódex és egyéb alkalmazandó magatartási kódexek alapján. |
| --- | --- |

a)

igazgatási vizsgálatokat végez az EBB csoport személyzetére vonatkozó magatartási kódex és egyéb alkalmazandó magatartási kódexek alapján.

| b) | a rendelet 45. cikkének (2) bekezdése alapján vizsgálatokat végez az adatvédelmi tisztviselő feladataival közvetlenül összefüggő ügyek és tények tekintetében. |
| --- | --- |

b)

a rendelet 45. cikkének (2) bekezdése alapján vizsgálatokat végez az adatvédelmi tisztviselő feladataival közvetlenül összefüggő ügyek és tények tekintetében.

| c) | az EBA személyzeti szabályzatának 6. szakasza, a munkahelyi méltóságról szóló szabályzat IV. címe, valamint az EBB csoport személyzeti magatartási kódexe és az EBA egyéb alkalmazandó magatartási kódexei alapján fegyelmi eljárásokat folytat le. |
| --- | --- |

c)

az EBA személyzeti szabályzatának 6. szakasza, a munkahelyi méltóságról szóló szabályzat IV. címe, valamint az EBB csoport személyzeti magatartási kódexe és az EBA egyéb alkalmazandó magatartási kódexei alapján fegyelmi eljárásokat folytat le.

| d) | biztosítja, hogy az EBA munkatársai bizalmasan bejelenthessék a tényeket, ha a véleményük szerint az EBB csoport visszaélések bejelentésére vonatkozó politikájában szabályozott súlyos szabálytalanságokat tapasztaltak. |
| --- | --- |

d)

biztosítja, hogy az EBA munkatársai bizalmasan bejelenthessék a tényeket, ha a véleményük szerint az EBB csoport visszaélések bejelentésére vonatkozó politikájában szabályozott súlyos szabálytalanságokat tapasztaltak.

| e) | biztosítja, hogy az EBA munkatársai bizalmasan bejelenthessék a tényeket, ha a véleményük szerint fennáll az Unió érdekeit sértő tiltott magatartás – és azon belül a csalás vagy a korrupció – gyanúja, vagy a hivatali feladatok ellátásával kapcsolatos olyan magatartás gyanúja, amely kimerítheti az EBB csoport visszaélések bejelentésére vonatkozó politikájában, az EBA csalás elleni politikájában és az EBA vonatkozó magatartási szabályzataiban szabályozott, az EBA személyzetére vonatkozó kötelezettségek súlyos megszegésének esetét. |
| --- | --- |

e)

biztosítja, hogy az EBA munkatársai bizalmasan bejelenthessék a tényeket, ha a véleményük szerint fennáll az Unió érdekeit sértő tiltott magatartás – és azon belül a csalás vagy a korrupció – gyanúja, vagy a hivatali feladatok ellátásával kapcsolatos olyan magatartás gyanúja, amely kimerítheti az EBB csoport visszaélések bejelentésére vonatkozó politikájában, az EBA csalás elleni politikájában és az EBA vonatkozó magatartási szabályzataiban szabályozott, az EBA személyzetére vonatkozó kötelezettségek súlyos megszegésének esetét.

| f) | az EBA csalás elleni politikája alapján vizsgálatokat végez a tiltott magatartással kapcsolatban. |
| --- | --- |

f)

az EBA csalás elleni politikája alapján vizsgálatokat végez a tiltott magatartással kapcsolatban.

| g) | az EBA valamennyi tevékenységét és szervezeti egységét érintő belső ellenőrzéseket folytat. |
| --- | --- |

g)

az EBA valamennyi tevékenységét és szervezeti egységét érintő belső ellenőrzéseket folytat.

| h) | a fentiekben ismertetett tevékenységekkel kapcsolatban más uniós intézményekkel, szervekkel és hivatalokkal kölcsönös támogatás és együttműködés valósul meg az adott szolgáltatási szintre vonatkozó megállapodásban, egyetértési megállapodásokban és együttműködési megállapodásokban foglaltak szerint. |
| --- | --- |

h)

a fentiekben ismertetett tevékenységekkel kapcsolatban más uniós intézményekkel, szervekkel és hivatalokkal kölcsönös támogatás és együttműködés valósul meg az adott szolgáltatási szintre vonatkozó megállapodásban, egyetértési megállapodásokban és együttműködési megállapodásokban foglaltak szerint.

| i) | az uniós tagállamok hatóságaival – az utóbbiak kérésére vagy a saját kezdeményezésére – kölcsönös támogatás és együttműködés valósul meg. |
| --- | --- |

i)

az uniós tagállamok hatóságaival – az utóbbiak kérésére vagy a saját kezdeményezésére – kölcsönös támogatás és együttműködés valósul meg.

| j) | harmadik országok nemzeti hatóságaival és nemzetközi szervezetekkel – az utóbbiak kérésre vagy a saját kezdeményezésére – kölcsönös támogatás és együttműködés valósul meg. |
| --- | --- |

j)

harmadik országok nemzeti hatóságaival és nemzetközi szervezetekkel – az utóbbiak kérésre vagy a saját kezdeményezésére – kölcsönös támogatás és együttműködés valósul meg.

(2)   Az adatok kategóriái közé tartozhatnak a természetes személyek azonosító adatai, a kapcsolattartási adatok, a munkahelyi beosztás és feladatok, a magánéleti és a munkahelyi magatartásra és teljesítményre vonatkozó információk, illetve a pénzügyi adatok.

(3)   A fent említett korlátozások alkalmazása nem érinti a nem az érintettől megszerzett adatok esetén a rendelet tájékoztatáshoz való jogról szóló 16. cikkének (5) bekezdésében, illetve az érintett hozzáférési jogáról szóló 17. cikkének (4) bekezdésében foglalt rendelkezéseinek lehetséges alkalmazását.

(4)   Minden korlátozásnak tiszteletben kell tartania az alapvető jogok és szabadságok lényegét, és egy demokratikus társadalomban feltétlenül szükséges és arányos intézkedésnek kell lennie, amint ezt a rendelet, a vonatkozó szabályozási aktusok vagy az EBA vagy az EBB csoport belső politikái kifejtik.

(5)   Valamennyi korlátozásnak egy érvényes belső EBA-politikában vagy eljárásban foglalt kifejezett felhatalmazáson kell alapulnia és a lehető legkisebb mértékben kell érintenie a szóban forgó érintett(ek) jogait, amint azt az adatvédelmi tisztviselő megerősítette.

(6)   A korlátozások alkalmazása előtt és az adatvédelmi tisztviselő számára kielégítő módon eseti alapon el kell végezni a szükségesség és az arányosság vizsgálatát. A korlátozások körét a célkitűzések eléréséhez feltétlenül szükséges mértékre kell szűkíteni. Korlátozások csak addig állapíthatók meg, ameddig az (1) bekezdés szerint releváns jogalap – amelyet a korlátozás indítékának nevezünk – ezt megköveteli, és ez az adatvédelmi tisztviselő számára kielégítően bizonyított.

(7)   Amennyiben az IG/IN részben vagy egészben korlátozza a vizsgálat tekintetében releváns érintettek (érintett személy, tanú vagy informátor) tájékoztatását, a korlátozás indokait a korlátozás szükségességére és arányosságára vonatkozó értékeléssel együtt nyilvántartásba veszi. E célból a nyilvántartás tartalmazza, hogy miként veszélyeztetné a tájékoztatás az IG/IN vizsgálati tevékenységeinek vagy az ezen határozat 2. cikke (1) bekezdésének f), g) és h) pontja alapján alkalmazott korlátozásoknak a célját, illetve miként érintené hátrányosan más érintettek jogait és szabadságait. A nyilvántartást és adott esetben az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokat regisztrálni kell. Ezeket kérésre az európai adatvédelmi biztos rendelkezésére kell bocsátani.

(8)   Elszámoltathatóság céljából az EBA feljegyzést vezet, amelyben leírja, hogy mik az indokai a korlátozások alkalmazásának, az (1) bekezdésben felsorolt jogalapok közül melyek érvényesek, és mi lett az eredménye a szükségesség és az arányosság vizsgálatának. Ezek a feljegyzések egy ad hoc nyilvántartás részét képezik, amelyet kérésre az európai adatvédelmi biztos rendelkezésére kell bocsátani.

(9)   Amikor a feladataival kapcsolatban más szervezetektől cserébe kapott személyes adatokat kezel, az EBA és az adott szervezet konzultál egymással a korlátozások megállapításának lehetséges jogalapjáról, valamint a korlátozások szükségszerűségéről és arányosságáról, kivéve, ha az veszélyeztetné az EBA tevékenységeit.

3. cikk

Az érintettek jogait és szabadságait érintő kockázatok

A személyes adataik tekintetében esetlegesen korlátozások alá eső érintettek jogait és szabadságait érintő kockázatok értékelését, valamint a megőrzési időszakot fel kell tüntetni a rendelet 31. cikkével összhangban a vonatkozó adatkezelési tevékenységek nyilvántartásában, a rendelet 39. cikke alapján pedig adott esetben a vonatkozó adatvédelmi hatásvizsgálatokban.

4. cikk

Az adattárolás időtartama és garanciák

Az EBA az esetleges korlátozások alá eső személyes adatokkal való visszaélések, illetve a jogosulatlan hozzáférés vagy továbbítás megakadályozása érdekében garanciákat vezet be. E garanciák közé tartoznak a technikai és szervezési intézkedések, amelyeket szükség esetén az EBA belső határozataiban, eljárásaiban és végrehajtási szabályaiban kell részletesen ismertetni. A garanciák közé tartoznak a következők:

| 1. | a feladatkörök, kötelezettségek és eljárási lépések megfelelő meghatározása; |
| --- | --- |

1.

a feladatkörök, kötelezettségek és eljárási lépések megfelelő meghatározása;

| 2. | adott esetben egy biztonságos elektronikus környezet, amely megakadályozza, hogy az elektronikus adatokhoz jogosulatlanul vagy véletlenül hozzáférjenek, vagy jogosulatlan személyekhez továbbítsák őket; |
| --- | --- |

2.

adott esetben egy biztonságos elektronikus környezet, amely megakadályozza, hogy az elektronikus adatokhoz jogosulatlanul vagy véletlenül hozzáférjenek, vagy jogosulatlan személyekhez továbbítsák őket;

| 3. | adott esetben a papíralapú dokumentumok biztonságos tárolása és kezelése; |
| --- | --- |

3.

adott esetben a papíralapú dokumentumok biztonságos tárolása és kezelése;

| 4. | a korlátozások adatvédelmi tisztviselő által történő kellő figyelemmel kísérése és időszakos felülvizsgálata, amelyet legalább hat hónaponként el kell végezni. Felülvizsgálatot kell lefolytatni akkor is, ha a szóban forgó ügy lényeges elemei megváltoznak. A korlátozásokat azonnal fel kell oldani, ha az őket indokoló körülmények már nem állnak fenn. |
| --- | --- |

4.

a korlátozások adatvédelmi tisztviselő által történő kellő figyelemmel kísérése és időszakos felülvizsgálata, amelyet legalább hat hónaponként el kell végezni. Felülvizsgálatot kell lefolytatni akkor is, ha a szóban forgó ügy lényeges elemei megváltoznak. A korlátozásokat azonnal fel kell oldani, ha az őket indokoló körülmények már nem állnak fenn.

5. cikk

Az adatvédelmi tisztviselő tájékoztatása és az általa végzett felülvizsgálat

(1)   Az adatvédelmi tisztviselőt indokolatlan késedelem nélkül tájékoztatni kell, ha az érintettek jogait a jelen határozat alapján korlátozzák, és számára teljeskörű és korlátlan hozzáférést kell biztosítani valamennyi feljegyzéshez, valamint a tényeket és a jogi elemeket alátámasztó, a korlátozásra vonatkozó döntés és a korlátozás fenntartásának figyelemmel kísérése szempontjából lényeges bármely dokumentumhoz.

(2)   Az adatvédelmi tisztviselő kérheti a korlátozások alkalmazásának felülvizsgálatát.

(3)   Ha az adatvédelmi tisztviselő vizsgálatai során korlátozásokat alkalmaz, erről indokolatlan késedelem nélkül értesíti az adatkezelőt.

(4)   Az adatvédelmi tisztviselőnek a korlátozás folyamatába történő bevonását – az információcserét is ideértve – megfelelő módon dokumentálni kell, és fel kell tüntetni a megfelelő feljegyzésekben és nyilvántartásokban.

(5)   A tiltott magatartások vizsgálata tekintetében az EBB visszaélések kivizsgálásával foglalkozó osztálya konzultál az adatvédelmi tisztviselővel, mielőtt a rendelet 25. cikkében említett bizonyos jogalapokból kifolyólag korlátozásokat alkalmaz az EBA csalás elleni politikájában, a visszaélések kivizsgálásával foglalkozó osztály chartájában és a vizsgálati eljárásokban rögzített feladatai keretében végzett adatkezelési műveletekre.

6. cikk

Az érintettek tájékoztatása a jogaik korlátozásáról

(1)   Az EBA honlapján közzétett adatvédelmi nyilatkozatok általános tájékoztatást tartalmaznak az érintettek számára mindazon jogokról, amelyeket a 2. cikk (1) bekezdésében leírtak szerint korlátozni lehet. A tájékoztatás kiterjed a korlátozható jogokra.

(2)   Az EBA a 7., 8. és 9. cikkben részletesebben kifejtettek szerint indokolatlan késedelem nélkül és írásos formában egyenként tájékoztatja az érintetteket a jogaik jelenlegi és jövőbeli korlátozásáról.

7. cikk

Az érintettek tájékoztatáshoz való jogának biztosítása és az adatvédelmi incidensekkel kapcsolatos közlemények

(1)   Ha a jelen határozatban említett tevékenységekkel kapcsolatban az EBA teljesen vagy részben korlátozza az érintettnek a rendelet 14–16. cikkében és 35. cikkében megnevezett jogait, az érintettet tájékoztatni kell a korlátozás alkalmazásának fő okairól, és arról, hogy joga van panaszt benyújtani az európai adatvédelmi biztoshoz, illetve bírósági jogorvoslatért fordulni az Európai Unió Bíróságához. Az ilyen korlátozás követi a jelen határozatban megállapított szabályokat és ismertetett folyamatot.

2.   Az EBA a korlátozás (1) bekezdésben említett okaira vonatkozó tájékoztatást elhalaszthatja, elhagyhatja vagy megtagadhatja ameddig és amennyiben a tájékoztatás veszélyeztetné a korlátozás célját. Ennek értékelésére eseti alapon kell sort keríteni. Az ilyen halasztásokat vagy elutasításokat az adatvédelmi tisztviselő számára kielégítő módon meg kell indokolni és az indokolást a megfelelő feljegyzésekben és nyilvántartásokban szerepeltetni kell. Az egyértelműség kedvéért a szóban forgó érintetteket tájékoztatják arról, hogy joguk van a fenti (1) bekezdésben említett, részükre nyújtandó tájékoztatás elhalasztásáról vagy elutasításáról szóló döntés ellen panaszt benyújtani az európai adatvédelmi biztoshoz, illetve bírósági jogorvoslatért fordulni az Európai Unió Bíróságához.

8. cikk

Az érintett hozzáférési joga, a helyesbítéshez, törléshez és az adatkezelés korlátozásához való jog

(1)   Ha a jelen határozatban említett tevékenységekkel kapcsolatban az EBA teljesen vagy részben korlátozza a rendelet 17–20. cikkében külön-külön megnevezett, a személyes adatokhoz való hozzáférési jogot, a helyesbítéshez, törléshez és az adatkezelés korlátozásához való jogot, a szóban forgó érintett kérésére adott válaszban tájékoztatja őt a korlátozás alkalmazásának fő okairól, és arról, hogy lehetősége van panaszt benyújtani az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslatért fordulni az Európai Unió Bíróságához.

(2)   Ha az EBA teljesen vagy részben korlátozza a hozzáférési jogot, a kérelem kivizsgálásánál csak arról tájékoztatja az érintettet, hogy az adatot szabályszerűen kezelték-e, és ha nem, akkor a rendelet 25. cikkének (7) bekezdése szerint megtörtént-e a szükséges korrekció.

(3)   Az EBA a korlátozás (1) és (2) bekezdésben említett okaira vonatkozó tájékoztatást elhalaszthatja, elhagyhatja vagy megtagadhatja ameddig és amennyiben a tájékoztatás veszélyeztetné a korlátozás célját. Ennek értékelésére eseti alapon kell sort keríteni, követve a jelen határozatban megállapított szabályokat és ismertetett folyamatot.

9. cikk

Az elektronikus hírközlés bizalmas jellege

(1)   Kivételes körülmények között, és a 2002/58/EK európai parlamenti és tanácsi irányelv (3) rendelkezéseivel és szellemével összhangban az EBA korlátozhatja a rendelet 36. cikkében említett, az elektronikus hírközlés bizalmas jellegéhez való jogot. Ebben az esetben az EBA külön belső szabályokban részletesen ismerteti a körülményeket, a jogalapokat, a vonatkozó kockázatokat és a kapcsolódó garanciákat.

(2)   Amennyiben az EBA korlátozza az elektronikus hírközlés bizalmas jellegéhez való jogot, a szóban forgó érintett kérésére adott válaszában tájékoztatja őt a korlátozás alkalmazásának fő okairól, és arról, hogy lehetősége van panaszt benyújtani az európai adatvédelmi biztoshoz vagy bírósági jogorvoslatért fordulni az Európai Unió Bíróságához.

(3)   Az EBA a korlátozás (1) és (2) bekezdésben említett okaira vonatkozó tájékoztatást elhalaszthatja, elhagyhatja vagy megtagadhatja, ameddig a tájékoztatás ellehetetlenítené a korlátozás hatását. Ennek értékelésére eseti alapon kell sort keríteni.

10. cikk

Hatálybalépés

A jelen határozatot és annak módosításait az EBA igazgatótanácsa hagyja jóvá, és az Európai Unió Hivatalos Lapjában való kihirdetésüket követő huszadik napon lépnek hatályba.

Európai Unió Hivatalos Lapjában

Kelt Luxembourgban, 2020. június 4-én.

---

(1)  
  HL L 295., 2018.11.21., 39. o.

1

(2)  Az európai adatvédelmi biztos 2020. február 20-i megjegyzései és ajánlásai (DH/CCP/ALS/D(2020) 0372 C2019-1114).

2

(3)  Az Európai Parlament és a Tanács 2002/58/EK irányelve (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről (Elektronikus hírközlési adatvédelmi irányelv) (HL L 201., 2002.7.31., 37. o.).

3

---

| 2020.7.22. | HU | Az Európai Unió Hivatalos Lapja | L 236/7 |
| --- | --- | --- | --- |

2020.7.22.

HU

Az Európai Unió Hivatalos Lapja

L 236/7

---

A SHIFT2RAIL KÖZÖS VÁLLALKOZÁS IRÁNYÍTÓ TESTÜLETE 1/2020 HATÁROZATA

(2020. március 26.)

a személyes adatoknak az S2R működése keretében történő kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályok meghatározásáról

A SHIFT2RAIL KÖZÖS VÁLLALKOZÁS (a továbbiakban: S2R közös vállalkozás) IRÁNYÍTÓ TESTÜLETE

tekintettel az Európai Unió működéséről szóló szerződésre (1),

tekintettel a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendeletre (2) és különösen annak 25. cikkére,

tekintettel az Shift2Rail Közös Vállalkozás létrehozásáról szóló, 2014. június 16-i 642/2014/EU tanácsi rendeletre (3) és különösen az azon rendelethez csatolt alapszabály 8. cikkére,

tekintettel az európai adatvédelmi biztosnak az új rendelet 25. cikkével és a belső szabályokkal kapcsolatos útmutatására,

az európai adatvédelmi biztossal az (EU) 2018/1725 rendelet 41. cikkének (2) bekezdésével összhangban 2019. november 12-én folytatott konzultációt követően,

tekintettel az európai adatvédelmi biztos 2019. december 18-i ajánlásaira,

az S2R közös vállalkozás személyzeti bizottságával folytatott konzultációt követően,

mivel:

| (1) | Kizárólag a Szerződések alapján elfogadott jogi aktusok korlátozzák az érintettek jogait. Amennyiben ezek a korlátozások nem alapozhatók a Szerződések alapján elfogadott jogi aktusokra, az (EU) 2018/1725 rendelet értelmében az S2R közös vállalkozás működéséhez kapcsolódó ügyekben belső szabályok írhatnak elő korlátozásokat, ideértve a korlátozás szükségességének és arányosságának vizsgálatára vonatkozó rendelkezéseket is. |
| --- | --- |

(1)

Kizárólag a Szerződések alapján elfogadott jogi aktusok korlátozzák az érintettek jogait. Amennyiben ezek a korlátozások nem alapozhatók a Szerződések alapján elfogadott jogi aktusokra, az (EU) 2018/1725 rendelet értelmében az S2R közös vállalkozás működéséhez kapcsolódó ügyekben belső szabályok írhatnak elő korlátozásokat, ideértve a korlátozás szükségességének és arányosságának vizsgálatára vonatkozó rendelkezéseket is.

| (2) | Az (EU) 2018/1725 rendelet 25. cikkének (1) bekezdésével összhangban az e rendelet 14–22., 35. és 36. cikkének alkalmazására, továbbá – a 14–22. cikkben meghatározott jogokat és kötelezettségeket illető rendelkezései tekintetében – az e rendelet 4. cikkének alkalmazására vonatkozó korlátozásoknak az S2R közös vállalkozás által elfogadásra kerülő belső szabályokon kell alapulniuk. |
| --- | --- |

(2)

Az (EU) 2018/1725 rendelet 25. cikkének (1) bekezdésével összhangban az e rendelet 14–22., 35. és 36. cikkének alkalmazására, továbbá – a 14–22. cikkben meghatározott jogokat és kötelezettségeket illető rendelkezései tekintetében – az e rendelet 4. cikkének alkalmazására vonatkozó korlátozásoknak az S2R közös vállalkozás által elfogadásra kerülő belső szabályokon kell alapulniuk.

| (3) | Az S2R közös vállalkozás adminisztratív működésének keretében igazgatási vizsgálatokat végezhet, fegyelmi eljárásokat folytathat le, az OLAF felé bejelentett lehetséges szabálytalanságokkal kapcsolatos előzetes tevékenységeket végezhet, közérdekű bejelentésekkel kapcsolatos ügyekben vizsgálódhat, zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárásokat folytathat le, belső és külső panaszokat kezelhet, belső ellenőrzéseket végezhet, az adatvédelmi tisztviselő révén az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatokat folytathat le, és belső (informatikai) biztonsági vizsgálatokat végezhet. |
| --- | --- |

(3)

Az S2R közös vállalkozás adminisztratív működésének keretében igazgatási vizsgálatokat végezhet, fegyelmi eljárásokat folytathat le, az OLAF felé bejelentett lehetséges szabálytalanságokkal kapcsolatos előzetes tevékenységeket végezhet, közérdekű bejelentésekkel kapcsolatos ügyekben vizsgálódhat, zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárásokat folytathat le, belső és külső panaszokat kezelhet, belső ellenőrzéseket végezhet, az adatvédelmi tisztviselő révén az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatokat folytathat le, és belső (informatikai) biztonsági vizsgálatokat végezhet.

| (4) | Az S2R közös vállalkozás személyes adatok számos kategóriáját kezeli, mint például személyazonosító adatokat, elérhetőségi adatokat, szakmai adatokat, részletes igazgatási adatokat, meghatározott forrásokból származó adatokat, az elektronikus kommunikáció adatait és forgalmi adatokat, valamint az üggyel kapcsolatos adatokat (mint például az indokolás, a viselkedési adatok, az értékelésre, a teljesítményre és a lebonyolításra vonatkozó adatok, valamint az eljárás vagy tevékenység tárgyára vonatkozó vagy azzal kapcsolatban előterjesztett adatok) (4). |
| --- | --- |

(4)

Az S2R közös vállalkozás személyes adatok számos kategóriáját kezeli, mint például személyazonosító adatokat, elérhetőségi adatokat, szakmai adatokat, részletes igazgatási adatokat, meghatározott forrásokból származó adatokat, az elektronikus kommunikáció adatait és forgalmi adatokat, valamint az üggyel kapcsolatos adatokat (mint például az indokolás, a viselkedési adatok, az értékelésre, a teljesítményre és a lebonyolításra vonatkozó adatok, valamint az eljárás vagy tevékenység tárgyára vonatkozó vagy azzal kapcsolatban előterjesztett adatok) (4).

| (5) | Az S2R közös vállalkozás, amelyet ügyvezető igazgatója képvisel, adatkezelőként jár el. |
| --- | --- |

(5)

Az S2R közös vállalkozás, amelyet ügyvezető igazgatója képvisel, adatkezelőként jár el.

| (6) | A személyes adatokat biztonságosan, elektronikus környezetben vagy nyomtatott formában tárolják, ami megakadályozza a jogosulatlan hozzáférést és azt, hogy az adatokat olyan személyeknek továbbítsák, akiknek nem kell azokat ismerniük. A kezelt személyes adatokat legfeljebb az adatkezelés céljából szükséges és helyénvaló ideig – az S2R közös vállalkozás adatvédelmi értesítéseiben, adatvédelmi nyilatkozataiban vagy nyilvántartásaiban meghatározott ideig – őrzik meg. |
| --- | --- |

(6)

A személyes adatokat biztonságosan, elektronikus környezetben vagy nyomtatott formában tárolják, ami megakadályozza a jogosulatlan hozzáférést és azt, hogy az adatokat olyan személyeknek továbbítsák, akiknek nem kell azokat ismerniük. A kezelt személyes adatokat legfeljebb az adatkezelés céljából szükséges és helyénvaló ideig – az S2R közös vállalkozás adatvédelmi értesítéseiben, adatvédelmi nyilatkozataiban vagy nyilvántartásaiban meghatározott ideig – őrzik meg.

| (7) | Ezeket a belső szabályokat az S2R közös vállalkozás által az igazgatási vizsgálatok, fegyelmi eljárások lefolytatása, az OLAF felé bejelentett lehetséges szabálytalanságokkal kapcsolatos előzetes tevékenységek végzése, közérdekű bejelentésekkel kapcsolatos ügyek, zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások, belső és külső panaszok kezelése, belső ellenőrzések végzése, az adatvédelmi tisztviselő révén az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok és a közös vállalkozáson belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok céljából végzett valamennyi adatkezelési műveletre alkalmazni kell. |
| --- | --- |

(7)

Ezeket a belső szabályokat az S2R közös vállalkozás által az igazgatási vizsgálatok, fegyelmi eljárások lefolytatása, az OLAF felé bejelentett lehetséges szabálytalanságokkal kapcsolatos előzetes tevékenységek végzése, közérdekű bejelentésekkel kapcsolatos ügyek, zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások, belső és külső panaszok kezelése, belső ellenőrzések végzése, az adatvédelmi tisztviselő révén az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok és a közös vállalkozáson belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok céljából végzett valamennyi adatkezelési műveletre alkalmazni kell.

| (8) | Ezeket a belső szabályokat a fent említett eljárások megindítása előtt, ezen eljárások ideje alatt, valamint az eljárások eredményeinek nyomon követése során végzett adatkezelési műveletekre egyaránt alkalmazni kell. Az S2R közös vállalkozás által a saját igazgatási vizsgálatain kívül a nemzeti hatóságoknak és nemzetközi szervezeteknek nyújtott segítség és együttműködés is ennek körébe tartozik. |
| --- | --- |

(8)

Ezeket a belső szabályokat a fent említett eljárások megindítása előtt, ezen eljárások ideje alatt, valamint az eljárások eredményeinek nyomon követése során végzett adatkezelési műveletekre egyaránt alkalmazni kell. Az S2R közös vállalkozás által a saját igazgatási vizsgálatain kívül a nemzeti hatóságoknak és nemzetközi szervezeteknek nyújtott segítség és együttműködés is ennek körébe tartozik.

| (9) | Azokban az esetekben, amelyekben ezek a belső szabályok alkalmazandók, az S2R közös vállalkozásnak meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és hogy azok tiszteletben tartják az alapvető jogok és szabadságok lényegét. |
| --- | --- |

(9)

Azokban az esetekben, amelyekben ezek a belső szabályok alkalmazandók, az S2R közös vállalkozásnak meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és hogy azok tiszteletben tartják az alapvető jogok és szabadságok lényegét.

| (10) | Ezeken a kereteken belül az S2R közös vállalkozás köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különös tekintettel a tájékoztatáshoz, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához való jogra, az érintett adatvédelmi incidensről való tájékoztatásának jogára, illetve a tájékoztatás bizalmas kezelésével kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokra. |
| --- | --- |

(10)

Ezeken a kereteken belül az S2R közös vállalkozás köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különös tekintettel a tájékoztatáshoz, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához való jogra, az érintett adatvédelmi incidensről való tájékoztatásának jogára, illetve a tájékoztatás bizalmas kezelésével kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokra.

| (11) | Az S2R közös vállalkozás ugyanakkor kötelezhető arra, hogy különösen a saját vizsgálatainak, valamint más hatóságok vizsgálatainak és eljárásainak védelme, valamint a vizsgálataival vagy más eljárásaival összefüggésben más személyek jogainak védelme érdekében korlátozza az érintett tájékoztatását és más érintettek jogait. |
| --- | --- |

(11)

Az S2R közös vállalkozás ugyanakkor kötelezhető arra, hogy különösen a saját vizsgálatainak, valamint más hatóságok vizsgálatainak és eljárásainak védelme, valamint a vizsgálataival vagy más eljárásaival összefüggésben más személyek jogainak védelme érdekében korlátozza az érintett tájékoztatását és más érintettek jogait.

| (12) | Amikor az S2R közös vállalkozás korlátozás alkalmazását mérlegeli, számba kell vennie az érintett jogaira és szabadságaira nézve fennálló kockázatokat, különösen a többi érintett jogaira és szabadságaira nézve fennálló kockázat, valamint azon kockázat szempontjából, hogy például a bizonyítékok megsemmisítésével az S2R közös vállalkozás vizsgálatai vagy eljárásai hatástalanná válnak. Az érintett jogaira és szabadságára nézve fennálló kockázatok elsősorban, de nem kizárólag a jó hírnévvel kapcsolatos kockázatokat, valamint a védekezéshez és a meghallgatáshoz való joggal kapcsolatos kockázatokat érintik. |
| --- | --- |

(12)

Amikor az S2R közös vállalkozás korlátozás alkalmazását mérlegeli, számba kell vennie az érintett jogaira és szabadságaira nézve fennálló kockázatokat, különösen a többi érintett jogaira és szabadságaira nézve fennálló kockázat, valamint azon kockázat szempontjából, hogy például a bizonyítékok megsemmisítésével az S2R közös vállalkozás vizsgálatai vagy eljárásai hatástalanná válnak. Az érintett jogaira és szabadságára nézve fennálló kockázatok elsősorban, de nem kizárólag a jó hírnévvel kapcsolatos kockázatokat, valamint a védekezéshez és a meghallgatáshoz való joggal kapcsolatos kockázatokat érintik.

| (13) | Ebből következően az S2R közös vállalkozás a vizsgálat és más érintettek alapvető jogainak és szabadságainak védelme céljából korlátozhatja a tájékoztatást. |
| --- | --- |

(13)

Ebből következően az S2R közös vállalkozás a vizsgálat és más érintettek alapvető jogainak és szabadságainak védelme céljából korlátozhatja a tájékoztatást.

| (14) | Az S2R közös vállalkozásnak rendszeresen figyelemmel kell kísérnie, hogy a korlátozást indokló feltételek fennállnak-e, és ha már nem, akkor fel kell oldania a korlátozást. |
| --- | --- |

(14)

Az S2R közös vállalkozásnak rendszeresen figyelemmel kell kísérnie, hogy a korlátozást indokló feltételek fennállnak-e, és ha már nem, akkor fel kell oldania a korlátozást.

| (15) | Az adatkezelőnek a halasztáskor és a felülvizsgálatok során tájékoztatnia kell az adatvédelmi tisztviselőt, |
| --- | --- |

(15)

Az adatkezelőnek a halasztáskor és a felülvizsgálatok során tájékoztatnia kell az adatvédelmi tisztviselőt,

ELFOGADTA EZT A HATÁROZATOT:

1. cikk

Tárgy és hatály

(1)   Ez a határozat azokra a feltételekre vonatkozó szabályokat állapítja meg, amelyekkel az S2R közös vállalkozás a (2) bekezdésben meghatározott eljárások keretében korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkében említett jogok, továbbá – a 25. cikket követve – a 4. cikk alkalmazását.

(2)   Az S2R közös vállalkozás adminisztratív működésének keretében ez a határozat a programiroda által személyes adatokon a következő célokból végzett adatkezelési műveletekre alkalmazandó: igazgatási vizsgálatok, fegyelmi eljárások lefolytatása, az OLAF felé bejelentett lehetséges szabálytalanságokkal kapcsolatos előzetes tevékenységek végzése, közérdekű bejelentésekkel kapcsolatos ügyek, zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások, belső és külső panaszok kezelése, belső ellenőrzések végzése, az adatvédelmi tisztviselő révén az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok és a közös vállalkozáson belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok.

(3)   Az érintett adatkategóriák: személyazonosító adatok, elérhetőségi adatok, szakmai adatok, részletes igazgatási adatok, meghatározott forrásokból származó adatok, az elektronikus kommunikáció adatai és forgalmi adatok, valamint az üggyel kapcsolatos adatok, mint például az indokolás, a viselkedési adatok, az értékelésre, a teljesítményre és a lebonyolításra vonatkozó adatok, valamint az eljárás vagy tevékenység tárgyára vonatkozó vagy azzal kapcsolatban előterjesztett adatok.

(4)   Amennyiben az S2R közös vállalkozás a feladatait az érintett (EU) 2018/1725 rendelet szerinti jogaira figyelemmel látja el, meg kell vizsgálnia, hogy az említett rendeletben rögzített mentességek valamelyike nem alkalmazandó-e.

2. cikk

Az adatkezelő meghatározása

Az adatkezelési műveletek tekintetében az adatkezelő az S2R közös vállalkozás, amelyet ügyvezető igazgatója képvisel.

3. cikk

A garanciák meghatározása

(1)   Az S2R közös vállalkozás a személyes adatokkal való visszaélés, az azokhoz való jogosulatlan hozzáférés vagy azok jogosulatlan továbbításának megakadályozása céljából a következő garanciákat alakítja ki:

| a) | A papíralapú dokumentumokat biztonságos szekrényekben kell tárolni, és azokhoz kizárólag az erre felhatalmazott személyzet férhet hozzá. |
| --- | --- |

a)

A papíralapú dokumentumokat biztonságos szekrényekben kell tárolni, és azokhoz kizárólag az erre felhatalmazott személyzet férhet hozzá.

| b) | Valamennyi elektronikus adatot biztonságos informatikai alkalmazáson kell tárolni az S2R közös vállalkozás biztonsági előírásainak megfelelően, valamint egyedi elektronikus mappákban, amelyekhez kizárólag az erre felhatalmazott személyzet férhet hozzá. Mindenki számára egyénileg kell megfelelő hozzáférési szintet biztosítani. |
| --- | --- |

b)

Valamennyi elektronikus adatot biztonságos informatikai alkalmazáson kell tárolni az S2R közös vállalkozás biztonsági előírásainak megfelelően, valamint egyedi elektronikus mappákban, amelyekhez kizárólag az erre felhatalmazott személyzet férhet hozzá. Mindenki számára egyénileg kell megfelelő hozzáférési szintet biztosítani.

| c) | Az adatbázisnak jelszóval védett, egységes belépési eljárással működő rendszernek kell lennie, amely automatikusan kapcsolódik a felhasználó azonosítójához és jelszavához, és adott esetben „álnevesítést” és/vagy „ titkosítást” is alkalmazni kell. A felhasználók helyettesítése szigorúan tilos. Az elektronikus nyilvántartásokat biztonságosan kell kezelni a bennük tárolt adatok bizalmasságának és titkosságának védelme érdekében. |
| --- | --- |

c)

Az adatbázisnak jelszóval védett, egységes belépési eljárással működő rendszernek kell lennie, amely automatikusan kapcsolódik a felhasználó azonosítójához és jelszavához, és adott esetben „álnevesítést” és/vagy „ titkosítást” is alkalmazni kell. A felhasználók helyettesítése szigorúan tilos. Az elektronikus nyilvántartásokat biztonságosan kell kezelni a bennük tárolt adatok bizalmasságának és titkosságának védelme érdekében.

| d) | Az adatokhoz hozzáféréssel rendelkező valamennyi személyt titoktartási kötelezettség terhel. |
| --- | --- |

d)

Az adatokhoz hozzáféréssel rendelkező valamennyi személyt titoktartási kötelezettség terhel.

(2)   A 6. cikk (3) bekezdésével összhangban az 1 bekezdésben említett garanciákat rendszeresen felül kell vizsgálni.

(3)   Az 1. cikk (3) bekezdésében említett személyes adatok megőrzési idejét a 7. cikk (1) bekezdésében említett vonatkozó adatvédelmi tájékoztatók, adatvédelmi nyilatkozatok vagy nyilvántartások határozzák meg. A megőrzési idő semmiképpen sem lehet hosszabb, mint amennyi az adatkezelés céljához mérten szükséges és megfelelő (5).

4. cikk

A korlátozások indokai

(1)   Az S2R közös vállalkozás korlátozást kizárólag a következők biztosítása érdekében alkalmazhat:

| a) | a tagállamok nemzetbiztonsága, közbiztonsága vagy honvédelme; |
| --- | --- |

a)

a tagállamok nemzetbiztonsága, közbiztonsága vagy honvédelme;

| b) | bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és az említett veszélyek megelőzését; |
| --- | --- |

b)

bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és az említett veszélyek megelőzését;

| c) | az Unió vagy valamely tagállam egyéb fontos, általános közérdekű célkitűzései, különösen az Unió közös kül- és biztonságpolitikai célkitűzései vagy az Unió, illetve valamely tagállam fontos gazdasági vagy pénzügyi érdeke, beleértve a monetáris, a költségvetési és az adózási kérdéseket, a népegészségügyet és a szociális biztonságot; |
| --- | --- |

c)

az Unió vagy valamely tagállam egyéb fontos, általános közérdekű célkitűzései, különösen az Unió közös kül- és biztonságpolitikai célkitűzései vagy az Unió, illetve valamely tagállam fontos gazdasági vagy pénzügyi érdeke, beleértve a monetáris, a költségvetési és az adózási kérdéseket, a népegészségügyet és a szociális biztonságot;

| d) | az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlési hálózataik biztonságát; |
| --- | --- |

d)

az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlési hálózataik biztonságát;

| e) | a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása; |
| --- | --- |

e)

a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása;

| f) | az a)–c) pontokban említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység; |
| --- | --- |

f)

az a)–c) pontokban említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység;

| g) | az érintett védelme vagy mások jogainak és szabadságainak védelme; |
| --- | --- |

g)

az érintett védelme vagy mások jogainak és szabadságainak védelme;

| h) | polgári jogi követelések érvényesítése. |
| --- | --- |

h)

polgári jogi követelések érvényesítése.

(2)   A fenti (1) bekezdésben ismertetett célok konkrét alkalmazásaként az S2R közös vállalkozás korlátozásokat vezethet be az alábbi körülmények között:

| a) | a Bizottság szolgálataival vagy egyéb uniós intézményekkel, szervekkel, ügynökségekkel és hivatalokkal megosztott személyes adatok tekintetében;






  — | ha az adott bizottsági szolgálat, uniós intézmény, szerv vagy ügynökség az (EU) 2018/1725 rendelet 25. cikkében meghatározott más jogi aktusok alapján, illetve a rendelet IX. fejezetével vagy a más uniós intézményt, szervet, ügynökséget és hivatalt létrehozó jogi aktussal összhangban korlátozhatja a felsorolt jogok gyakorlását; |
| --- | --- | --- |

a)

a Bizottság szolgálataival vagy egyéb uniós intézményekkel, szervekkel, ügynökségekkel és hivatalokkal megosztott személyes adatok tekintetében;

—

ha az adott bizottsági szolgálat, uniós intézmény, szerv vagy ügynökség az (EU) 2018/1725 rendelet 25. cikkében meghatározott más jogi aktusok alapján, illetve a rendelet IX. fejezetével vagy a más uniós intézményt, szervet, ügynökséget és hivatalt létrehozó jogi aktussal összhangban korlátozhatja a felsorolt jogok gyakorlását;

| — | ha az említett bizottsági szolgálat, uniós intézmény, szerv vagy ügynökség általi ilyen korlátozás célját veszélyeztetné, ha az S2R közös vállalkozás nem alkalmazna ugyanazon személyes adatok tekintetében egyenértékű korlátozást. |
| --- | --- |

—

ha az említett bizottsági szolgálat, uniós intézmény, szerv vagy ügynökség általi ilyen korlátozás célját veszélyeztetné, ha az S2R közös vállalkozás nem alkalmazna ugyanazon személyes adatok tekintetében egyenértékű korlátozást.

| b) | a tagállamok illetékes hatóságaival megosztott személyes adatok tekintetében;






  — | ha a tagállamok ezen illetékes hatóságai az (EU) 2016/679 európai parlamenti és tanácsi rendelet (6) 23. cikkében említett jogi aktusok vagy az (EU) 2016/680 európai parlamenti és tanácsi irányelv (7) 13. cikkének (3) bekezdését, 15. cikkének (3) bekezdését vagy 16. cikkének (3) bekezdését átültető nemzeti intézkedések alapján korlátozhatják a felsorolt jogok gyakorlását; |
| --- | --- | --- |

b)

a tagállamok illetékes hatóságaival megosztott személyes adatok tekintetében;

—

ha a tagállamok ezen illetékes hatóságai az (EU) 2016/679 európai parlamenti és tanácsi rendelet (6) 23. cikkében említett jogi aktusok vagy az (EU) 2016/680 európai parlamenti és tanácsi irányelv (7) 13. cikkének (3) bekezdését, 15. cikkének (3) bekezdését vagy 16. cikkének (3) bekezdését átültető nemzeti intézkedések alapján korlátozhatják a felsorolt jogok gyakorlását;

| — | ha az említett illetékes hatóság általi ilyen korlátozás célját veszélyeztetné, ha az S2R közös vállalkozás nem alkalmazna ugyanazon személyes adatok tekintetében egyenértékű korlátozást. |
| --- | --- |

—

ha az említett illetékes hatóság általi ilyen korlátozás célját veszélyeztetné, ha az S2R közös vállalkozás nem alkalmazna ugyanazon személyes adatok tekintetében egyenértékű korlátozást.

| c) | a harmadik országokkal vagy nemzetközi szervezetekkel megosztott személyes adatok tekintetében, ha egyértelmű bizonyíték van arra, hogy az említett jogok és kötelezettségek gyakorlása veszélyeztetheti az S2R közös vállalkozás harmadik országokkal vagy nemzetközi szervezetekkel való együttműködését feladatai ellátása során. |
| --- | --- |

c)

a harmadik országokkal vagy nemzetközi szervezetekkel megosztott személyes adatok tekintetében, ha egyértelmű bizonyíték van arra, hogy az említett jogok és kötelezettségek gyakorlása veszélyeztetheti az S2R közös vállalkozás harmadik országokkal vagy nemzetközi szervezetekkel való együttműködését feladatai ellátása során.

Mielőtt az első albekezdés a) és b) pontjában említett korlátozások alkalmazására sor kerül, az S2R közös vállalkozás konzultál az érintett bizottsági szolgálatokkal, uniós intézményekkel, szervekkel, ügynökségekkel, hivatalokkal vagy a tagállamok illetékes hatóságaival, kivéve, ha egyértelmű az S2R közös vállalkozás számára, hogy a korlátozás alkalmazásáról a nevezett pontokban említett valamelyik jogi aktus rendelkezik.

5. cikk

Korlátozások és az érintettek jogai

(1)   Kellően indokolt esetekben és az e határozatban megállapított feltételek mellett, amennyiben szükséges és arányos, az adatkezelő korlátozhatja az alábbi jogokat az 1. cikk (2) bekezdésében és a lenti (2) bekezdésben felsorolt adatkezelési műveletek tekintetében:

| a) | tájékoztatáshoz való jog; |
| --- | --- |

a)

tájékoztatáshoz való jog;

| b) | hozzáféréshez való jog; |
| --- | --- |

b)

hozzáféréshez való jog;

| c) | helyesbítéshez, törléshez és az adatkezelés korlátozásához való jog; |
| --- | --- |

c)

helyesbítéshez, törléshez és az adatkezelés korlátozásához való jog;

| d) | az érintett adatvédelmi incidensről való tájékoztatásához való jog; |
| --- | --- |

d)

az érintett adatvédelmi incidensről való tájékoztatásához való jog;

| e) | az elektronikus hírközlés bizalmas jellegéhez való jog; |
| --- | --- |

e)

az elektronikus hírközlés bizalmas jellegéhez való jog;

(2)   Kellően indokolt esetekben és a 4. cikk (1) bekezdésében említett célok biztosítása érdekében az adatkezelő korlátozásokat alkalmazhat az 1. cikk (2) bekezdésében említett alábbi adatkezelési műveletek tekintetében:

| a) | igazgatási vizsgálatok és fegyelmi eljárások lefolytatása; |
| --- | --- |

a)

igazgatási vizsgálatok és fegyelmi eljárások lefolytatása;

| b) | az OLAF felé bejelentett lehetséges szabálytalanságokkal kapcsolatos előzetes tevékenységek; |
| --- | --- |

b)

az OLAF felé bejelentett lehetséges szabálytalanságokkal kapcsolatos előzetes tevékenységek;

| c) | közérdekű bejelentésekkel kapcsolatos eljárások; |
| --- | --- |

c)

közérdekű bejelentésekkel kapcsolatos eljárások;

| d) | zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások; |
| --- | --- |

d)

zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások;

| e) | belső és külső panaszok kezelése; |
| --- | --- |

e)

belső és külső panaszok kezelése;

| f) | belső ellenőrzések; |
| --- | --- |

f)

belső ellenőrzések;

| g) | az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok; |
| --- | --- |

g)

az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok;

| h) | az S2R közös vállalkozáson belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok; |
| --- | --- |

h)

az S2R közös vállalkozáson belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok;

| i) | a támogatáskezelés vagy a közbeszerzési eljárás keretében a pályázatok vagy ajánlatok benyújtási határidejének lejártát követően. |
| --- | --- |

i)

a támogatáskezelés vagy a közbeszerzési eljárás keretében a pályázatok vagy ajánlatok benyújtási határidejének lejártát követően.

(3)   A zaklatási ügyekkel kapcsolatos eljárás keretében az (1) bekezdésben említett jogok azonos feltételek mellett korlátozhatók az (1) bekezdés d) pontjában említett, az érintett adatvédelmi incidensről való tájékoztatásához való jog kivételével.

(4)   A támogatáskezelés vagy a közbeszerzési eljárás keretében az (1) bekezdésben említett jogok azonos feltételek mellett korlátozhatók az (1) bekezdés c) pontjában említett helyesbítéshez, törléshez és az adatkezelés korlátozásához való jog kivételével.

(5)   Kellően indokolt esetekben és az e határozatban meghatározott feltételek mellett az adatkezelő a (3) és (4) bekezdésben meghatározott kivételekkel korlátozhatja a helyesbítéshez, a törléshez és az adatkezelés korlátozásához való jogot.

(6)   Ha az S2R közös vállalkozás részben vagy egészben korlátozza az (1), (3), (4) és (5) bekezdésben említett jogok alkalmazását, megteszi az e határozat 6. és 7. cikkében meghatározott intézkedéseket.

(7)   Ha az érintett egy vagy több konkrét esettel vagy egy konkrét adatkezelési művelettel összefüggésben kezelt személyes adataihoz kér hozzáférést az (EU) 2018/1725 rendelet 17. cikkével összhangban, az S2R közös vállalkozás a kérelem értékelését kizárólag a szóban forgó személyes adatokra korlátozza.

6. cikk

A korlátozások szükségessége és arányossága

(1)   A 4. cikken alapuló minden korlátozásnak szükségesnek és arányosnak kell lennie, figyelembe véve az érintettek jogaira és szabadságaira nézve fennálló kockázatokat, és tiszteletben kell tartania az alapvető jogok és szabadságok lényeges tartalmát egy demokratikus társadalomban.

(2)   Korlátozás alkalmazásának mérlegelése esetén szükségességi és arányossági vizsgálatot kell végezni a jelen szabályok alapján. A vizsgálatot a rendszeres felülvizsgálat keretében is el kell végezni annak értékelését követően, hogy a korlátozás ténybeli és jogi indokai továbbra is fennállnak-e. Elszámoltathatósági okokból a vizsgálatot – eseti alapon – belső értékelő feljegyzés útján kell dokumentálni.

(3)   A korlátozások ideiglenesek. A korlátozásokat tovább kell alkalmazni, amennyiben indokaik továbbra is fennállnak. Különösen abban az esetben, ha úgy ítélik meg, hogy a korlátozott jog gyakorlása már nem lehetetlenítené el a megállapított korlátozás hatását, vagy nem érintené hátrányosan más érintettek jogait vagy szabadságait.

Az S2R közös vállalkozás az elfogadásától számított hathavonként, valamint a vonatkozó megkeresés, eljárás vagy vizsgálat lezárásakor felülvizsgálja a korlátozás alkalmazását. Ezt követően az adatkezelő hathavonta ellenőrzi a korlátozás fenntartásának szükségességét.

(4)   Ha az S2R közös vállalkozás teljes egészükben vagy részben alkalmazza az e határozat 4. cikkén alapuló korlátozásokat, nyilvántartásban dokumentálnia kell a korlátozás okait, a jogalapot a fenti (1) bekezdéssel összhangban, a korlátozás szükségességének és arányosságának vizsgálatát is beleértve.

A feljegyzést és adott esetben a mögöttes ténybeli és jogi elemeket tartalmazó dokumentumokat nyilvántartásba kell venni. Kérésre ezeket az európai adatvédelmi biztos rendelkezésére kell bocsátani.

7. cikk

Tájékoztatási kötelezettség

(1)   Az S2R közös vállalkozás az (EU) 2018/1725 rendelet 31. cikkének értelmében vett adatvédelmi értesítésekben, adatvédelmi nyilatkozatokban vagy nyilvántartásokban, amelyeket a weboldalán és/vagy az intraneten tesz közzé, és amelyekben tájékoztatja az érintetteket a konkrét eljárásban rendelkezésükre álló jogokról, tájékoztatást ad a szóban forgó jogok esetleges korlátozásáról. A tájékoztatás kiterjed arra, hogy mely jogok korlátozhatók, valamint a korlátozás okaira és lehetséges időtartamára.

A 6. cikk (4) bekezdésében foglalt rendelkezések sérelme nélkül, az S2R közös vállalkozás – amennyiben arányos – haladéktalanul írásban egyenként is tájékoztat minden olyan érintettet, akit megítélése szerint a konkrét adatkezelési művelet érint, a jelenlegi vagy jövőbeli korlátozásokkal kapcsolatos jogaikról.

(2)   Ha az S2R közös vállalkozás teljes egészükben vagy részben korlátozza az 5. cikkben meghatározott jogokat, tájékoztatja az érintettet az alkalmazott korlátozásról és a korlátozás fő okairól, valamint arról, hogy panaszt nyújthat be az európai adatvédelmi biztoshoz, illetve bírósági jogorvoslatért fordulhat az Európai Unió Bíróságához.

Az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdésével összhangban fenti a 2. bekezdésben említett tájékoztatást el lehet halasztani, el lehet hagyni vagy meg lehet tagadni, ha a tájékoztatás ellehetetlenítené a korlátozás hatását.

8. cikk

Az adatvédelmi tisztviselő által végzett felülvizsgálat

(1)   Az S2R közös vállalkozás haladéktalanul tájékoztatja adatvédelmi tisztviselőjét minden olyan esetben, amikor az adatkezelő korlátozza az érintettek jogainak alkalmazását, vagy e határozattal összhangban meghosszabbítja a korlátozást. Az adatkezelő hozzáférést biztosít az adatvédelmi tisztviselő számára a korlátozás szükségességének és arányosságának vizsgálatát tartalmazó feljegyzéshez, és a feljegyzésben rögzíti az adatvédelmi tisztviselő tájékoztatásának időpontját.

(2)   Az adatvédelmi tisztviselő írásban kérheti az adatkezelőt, hogy vizsgálja felül a korlátozások alkalmazását. Az adatkezelő írásban tájékoztatja az adatvédelmi tisztviselőt a kért felülvizsgálat eredményéről.

(3)   Az adatvédelmi tisztviselőt az eljárás teljes időtartama alatt be kell vonni az eljárásba. Az adatkezelő tájékoztatja az adatvédelmi tisztviselőt a korlátozás feloldásáról.

9. cikk

Hatálybalépés

Ez a határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Európai Unió Hivatalos Lapjában

Kelt Brüsszelben, 2020. március 26-án.

az S2R KV irányító testület részéről

Henrik HOLOLEI

az elnök

---

(1)  
  HL C 202., 2016.6.7., 47. o.

1

(2)  
  HL L 295., 2018.11.21., 39. o.

2

(3)  
  HL L 177., 2014.6.17., 9. o.

3

(4)  Közös adatkezelés esetén az adatokat az (EU) 2018/1725 rendelet 28. cikkében foglaltaknak megfelelően a közös adatkezelők között létrejött vonatkozó megállapodásban meghatározott eszközökkel és célokkal összhangban kell kezelni.

4

(5)  Az S2R közös vállalkozás adatmegőrzési politikája az iratoknak a Bizottságon belüli megőrzésén alapul, amelyet a közös dokumentummegőrzési lista szabályoz (ennek legfrissebb verziója a SEC (2019) 900 dokumentum), amely egy olyan megőrzési ütemtervet tartalmaz, amely megállapítja a különböző típusú bizottsági dokumentumok megőrzési idejét.

5

(6)  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)(HL L 119., 2016.5.4., 1. o.).

6

(7)  Az Európai Parlament és a Tanács (EU) 2016/680 irányelve (2016. április 27) a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 2008/977/IB tanácsi kerethatározat hatályon kívül helyezéséről (HL L 119., 2016.5.4., 89. o.).

7

---