# Uradni list L 236/2020

| | ISSN 1977-0804 |
| --- | --- |
| Uradni list
  Evropske unije | L 236 |
| | |
| Slovenska izdaja | Zakonodaja | Letnik 6322. julij 2020 |

ISSN 1977-0804

Uradni list

Evropske unije

L 236

Slovenska izdaja

Zakonodaja

Letnik 6322. julij 2020

---

| Vsebina | | II   Nezakonodajni akti | Stran |
| --- | --- | --- | --- |
| | | NOTRANJI AKTI IN POSLOVNIKI |
| | * | Sklep Evropskega investicijskega sklada z dne 4. junija 2020 o notranjih pravilih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru dejavnosti, ki jih izvaja Evropski investicijski sklad | 1 |
| | * | Sklep št. 1/2020 upravnega odbora Skupnega podjetja Shift2Rail z dne 26. marca 2020 o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja Skupnega podjetja S2R | 7 |

Vsebina

II   Nezakonodajni akti

Stran

NOTRANJI AKTI IN POSLOVNIKI

*

Sklep Evropskega investicijskega sklada z dne 4. junija 2020 o notranjih pravilih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru dejavnosti, ki jih izvaja Evropski investicijski sklad

1

*

Sklep št. 1/2020 upravnega odbora Skupnega podjetja Shift2Rail z dne 26. marca 2020 o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja Skupnega podjetja S2R

7

| SL | Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.
  Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica. |
| --- | --- |

SL

Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.

Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica.

---

II Nezakonodajni akti

NOTRANJI AKTI IN POSLOVNIKI

| 22.7.2020 | SL | Uradni list Evropske unije | L 236/1 |
| --- | --- | --- | --- |

22.7.2020

SL

Uradni list Evropske unije

L 236/1

---

SKLEP EVROPSKEGA INVESTICIJSKEGA SKLADA

z dne 4. junija 2020

o notranjih pravilih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru dejavnosti, ki jih izvaja Evropski investicijski sklad

EVROPSKI INVESTICIJSKI SKLAD (EIF) JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (1) (v nadaljnjem besedilu: Uredba), zlasti pa člena 25 Uredbe,

ob upoštevanju mnenja (2) Evropskega nadzornika za varstvo podatkov (ENVP),

ob upoštevanju naslednjega:

| (1) | Oddelek za skladnost poslovanja EIF lahko v okviru svojega delovanja izvaja upravne preiskave na podlagi Kodeksa ravnanja zaposlenih skupine EIB, kar pomeni obdelavo informacij, vključno z osebnimi podatki. |
| --- | --- |

(1)

Oddelek za skladnost poslovanja EIF lahko v okviru svojega delovanja izvaja upravne preiskave na podlagi Kodeksa ravnanja zaposlenih skupine EIB, kar pomeni obdelavo informacij, vključno z osebnimi podatki.

| (2) | Pooblaščena oseba za varstvo podatkov EIF lahko na lastno pobudo ali na zahtevo upravljavca ali katerega koli posameznika preiskuje zadeve in dogodke, ki se neposredno nanašajo na njene naloge in za katere izve, ter poroča osebi, ki je naročila preiskavo, oziroma upravljavcu, v skladu s členom 45(2) Uredbe. |
| --- | --- |

(2)

Pooblaščena oseba za varstvo podatkov EIF lahko na lastno pobudo ali na zahtevo upravljavca ali katerega koli posameznika preiskuje zadeve in dogodke, ki se neposredno nanašajo na njene naloge in za katere izve, ter poroča osebi, ki je naročila preiskavo, oziroma upravljavcu, v skladu s členom 45(2) Uredbe.

| (3) | Oddelek za upravljanje kadrov in virov EIF lahko v okviru svojega delovanja izvaja disciplinske postopke na podlagi oddelka 6 Kadrovskih predpisov EIF, naslova IV Politike o dostojanstvu pri delu in veljavnih kodeksov ravnanja EIF. |
| --- | --- |

(3)

Oddelek za upravljanje kadrov in virov EIF lahko v okviru svojega delovanja izvaja disciplinske postopke na podlagi oddelka 6 Kadrovskih predpisov EIF, naslova IV Politike o dostojanstvu pri delu in veljavnih kodeksov ravnanja EIF.

| (4) | Člani sveta direktorjev EIF, izvršni direktor, namestnik izvršnega direktorja in zaposleni ter stranke, povezane s posli/transakcijami, so diviziji za preiskovanje goljufij EIB („divizija za preiskovanje goljufij“) dolžni prijaviti vsa morebitna prepovedana ravnanja (npr. goljufijo ali korupcijo), ki škodijo interesom EIF in Unije, drugim pristojnim službam pa ravnanje v zvezi z opravljanjem poklicnih nalog, ki lahko pomeni hudo kršitev veljavnih obveznosti. Tudi vsak predstavnik javnosti, posameznik ali subjekt lahko prijavi domnevno prepovedano ravnanje diviziji za preiskovanje goljufij. |
| --- | --- |

(4)

Člani sveta direktorjev EIF, izvršni direktor, namestnik izvršnega direktorja in zaposleni ter stranke, povezane s posli/transakcijami, so diviziji za preiskovanje goljufij EIB („divizija za preiskovanje goljufij“) dolžni prijaviti vsa morebitna prepovedana ravnanja (npr. goljufijo ali korupcijo), ki škodijo interesom EIF in Unije, drugim pristojnim službam pa ravnanje v zvezi z opravljanjem poklicnih nalog, ki lahko pomeni hudo kršitev veljavnih obveznosti. Tudi vsak predstavnik javnosti, posameznik ali subjekt lahko prijavi domnevno prepovedano ravnanje diviziji za preiskovanje goljufij.

| (5) | Preiskave prepovedanega ravnanja, kot so opredeljene v Politiki boja proti goljufijam EIF, izvaja divizija za preiskovanje goljufij EIB kot obdelovalec podatkov na podlagi okvirnega sporazuma med EIF in EIB o opravljanju storitev. |
| --- | --- |

(5)

Preiskave prepovedanega ravnanja, kot so opredeljene v Politiki boja proti goljufijam EIF, izvaja divizija za preiskovanje goljufij EIB kot obdelovalec podatkov na podlagi okvirnega sporazuma med EIF in EIB o opravljanju storitev.

| (6) | EIF revidira svoje dejavnosti. Trenutno to izvaja direktorat notranje revizije EIB na podlagi okvirnega sporazuma med EIF in EIB o opravljanju storitev. |
| --- | --- |

(6)

EIF revidira svoje dejavnosti. Trenutno to izvaja direktorat notranje revizije EIB na podlagi okvirnega sporazuma med EIF in EIB o opravljanju storitev.

| (7) | V okviru nalog, opisanih v uvodnih izjavah 1 do 6, lahko EIF drugim institucijam, organom, uradom in agencijam Unije nudi pomoč, jo od njih prejema ter z njimi sodeluje, kot je določeno v ustreznih sporazumih o ravni storitve, memorandumih o soglasju in sporazumih o sodelovanju. |
| --- | --- |

(7)

V okviru nalog, opisanih v uvodnih izjavah 1 do 6, lahko EIF drugim institucijam, organom, uradom in agencijam Unije nudi pomoč, jo od njih prejema ter z njimi sodeluje, kot je določeno v ustreznih sporazumih o ravni storitve, memorandumih o soglasju in sporazumih o sodelovanju.

| (8) | EIF lahko javnim organom držav članic EU na njihovo zahtevo ali na lastno pobudo nudi pomoč, jo od njih prejema ter z njimi sodeluje. |
| --- | --- |

(8)

EIF lahko javnim organom držav članic EU na njihovo zahtevo ali na lastno pobudo nudi pomoč, jo od njih prejema ter z njimi sodeluje.

| (9) | EIF lahko nacionalnim organom tretjih držav in mednarodnim organizacijam na njihovo zahtevo ali na lastno pobudo nudi pomoč, jo od njih prejema ter z njimi sodeluje. |
| --- | --- |

(9)

EIF lahko nacionalnim organom tretjih držav in mednarodnim organizacijam na njihovo zahtevo ali na lastno pobudo nudi pomoč, jo od njih prejema ter z njimi sodeluje.

| (10) | V okviru zgoraj omenjenih dejavnosti EIF v funkciji upravljavca podatkov, poslovni partnerji EIF iz uvodne izjave 4, vključno z divizijo za preiskovanje goljufij EIB v funkciji obdelovalca podatkov, ali druge pristojne službe lahko zbirajo in obdelujejo informacije in osebne podatke, vključno z identifikacijskimi podatki fizične osebe, kontaktnimi informacijami, poklicnimi vlogami in nalogami, informacijami o ravnanju in delovanju v zasebnem in poklicnem življenju ter finančnimi podatki. |
| --- | --- |

(10)

V okviru zgoraj omenjenih dejavnosti EIF v funkciji upravljavca podatkov, poslovni partnerji EIF iz uvodne izjave 4, vključno z divizijo za preiskovanje goljufij EIB v funkciji obdelovalca podatkov, ali druge pristojne službe lahko zbirajo in obdelujejo informacije in osebne podatke, vključno z identifikacijskimi podatki fizične osebe, kontaktnimi informacijami, poklicnimi vlogami in nalogami, informacijami o ravnanju in delovanju v zasebnem in poklicnem življenju ter finančnimi podatki.

| (11) | Vzpostavljeni so ustrezni zaščitni ukrepi za varovanje osebnih podatkov in preprečevanje nenamernega ali nezakonitega dostopa do njih ali njihovega prenosa, ne glede na to, ali so shranjeni v fizičnem ali elektronskem okolju. Po obdelavi se podatki hranijo v skladu z veljavnimi pravili EIF o hrambi podatkov, kot so določeni v evidenci varstva osebnih podatkov na podlagi člena 31 Uredbe. Ob koncu obdobja hrambe so informacije v zvezi s primerom, vključno z osebnimi podatki, v skladu z načeli evropskih predpisov o varstvu podatkov in povezanimi regulativnimi akti ali politikami EIF izbrisane, v celoti anonimizirane ali prenesene v zgodovinske arhive. |
| --- | --- |

(11)

Vzpostavljeni so ustrezni zaščitni ukrepi za varovanje osebnih podatkov in preprečevanje nenamernega ali nezakonitega dostopa do njih ali njihovega prenosa, ne glede na to, ali so shranjeni v fizičnem ali elektronskem okolju. Po obdelavi se podatki hranijo v skladu z veljavnimi pravili EIF o hrambi podatkov, kot so določeni v evidenci varstva osebnih podatkov na podlagi člena 31 Uredbe. Ob koncu obdobja hrambe so informacije v zvezi s primerom, vključno z osebnimi podatki, v skladu z načeli evropskih predpisov o varstvu podatkov in povezanimi regulativnimi akti ali politikami EIF izbrisane, v celoti anonimizirane ali prenesene v zgodovinske arhive.

| (12) | V tem okviru je EIF zavezan k izpolnitvi svoje obveznosti zagotavljanja informacij posameznikom, na katere se nanašajo osebni podatki, v zvezi s prej navedenimi dejavnostmi obdelave ter k spoštovanju pravic posameznikov, na katere se nanašajo osebni podatki, kot je navedeno v Uredbi. |
| --- | --- |

(12)

V tem okviru je EIF zavezan k izpolnitvi svoje obveznosti zagotavljanja informacij posameznikom, na katere se nanašajo osebni podatki, v zvezi s prej navedenimi dejavnostmi obdelave ter k spoštovanju pravic posameznikov, na katere se nanašajo osebni podatki, kot je navedeno v Uredbi.

| (13) | Morda je treba pravice posameznikov, na katere se nanašajo osebni podatki, v skladu z Uredbo uskladiti s potrebami prej omenjenih dejavnosti ob sočasnem spoštovanju temeljnih pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki. V ta namen člen 25 Uredbe pod strogimi pogoji določa možnost omejitve uporabe členov 14 do 20, členov 35 in 36 ter člena 4, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 20. V tem primeru je treba sprejeti notranja pravila, na podlagi katerih lahko EIF omeji navedene pravice posameznikov, na katere se nanašajo osebni podatki, v skladu z istim členom Uredbe. |
| --- | --- |

(13)

Morda je treba pravice posameznikov, na katere se nanašajo osebni podatki, v skladu z Uredbo uskladiti s potrebami prej omenjenih dejavnosti ob sočasnem spoštovanju temeljnih pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki. V ta namen člen 25 Uredbe pod strogimi pogoji določa možnost omejitve uporabe členov 14 do 20, členov 35 in 36 ter člena 4, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 20. V tem primeru je treba sprejeti notranja pravila, na podlagi katerih lahko EIF omeji navedene pravice posameznikov, na katere se nanašajo osebni podatki, v skladu z istim členom Uredbe.

| (14) | To lahko zlasti velja pri zagotavljanju informacij o obdelavi osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki, v fazi predhodne ocene upravne preiskave ali med preiskavo samo, pred morebitno ustavitvijo primera ali v fazi preddisciplinskega postopka. V nekaterih okoliščinah lahko zagotavljanje takšnih informacij resno vpliva na zmožnost EIF, da učinkovito izvede preiskavo, kadar na primer obstaja tveganje, da bi zadevna oseba uničila dokaze ali skušala vplivati na morebitne priče, preden so zaslišane. Poleg tega bi moral EIF morda zaščititi pravice in svoboščine drugih vpletenih oseb. Zlasti bi se lahko izkazalo, da je treba zaščititi zaupnost priče ali prijavitelja kršitev, ki je prosil, da ostane nerazkrit. V takem primeru se EIF lahko odloči omejiti dostop do podatkov o identiteti, izjav in drugih osebnih podatkov prijavitelja kršitev in/ali drugih vpletenih oseb, da zaščiti njihove pravice in svoboščine. |
| --- | --- |

(14)

To lahko zlasti velja pri zagotavljanju informacij o obdelavi osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki, v fazi predhodne ocene upravne preiskave ali med preiskavo samo, pred morebitno ustavitvijo primera ali v fazi preddisciplinskega postopka. V nekaterih okoliščinah lahko zagotavljanje takšnih informacij resno vpliva na zmožnost EIF, da učinkovito izvede preiskavo, kadar na primer obstaja tveganje, da bi zadevna oseba uničila dokaze ali skušala vplivati na morebitne priče, preden so zaslišane. Poleg tega bi moral EIF morda zaščititi pravice in svoboščine drugih vpletenih oseb. Zlasti bi se lahko izkazalo, da je treba zaščititi zaupnost priče ali prijavitelja kršitev, ki je prosil, da ostane nerazkrit. V takem primeru se EIF lahko odloči omejiti dostop do podatkov o identiteti, izjav in drugih osebnih podatkov prijavitelja kršitev in/ali drugih vpletenih oseb, da zaščiti njihove pravice in svoboščine.

| (15) | Pri nudenju pomoči drugim institucijam, organom, uradom in agencijam Unije, javnim organom držav članic EU, nacionalnim organom tretjih držav in mednarodnim organizacijam v okviru zgoraj omenjenih dejavnosti ali pri prejemanju pomoči od njih ter pri sodelovanju z njimi bo EIF v nekaterih okoliščinah morda moral ohraniti učinkovitost svojih preiskav ali preiskav, ki jih izvede subjekt, s katerim sodeluje, ter po potrebi zaščititi vpletene osebe ter njihove pravice in svoboščine. |
| --- | --- |

(15)

Pri nudenju pomoči drugim institucijam, organom, uradom in agencijam Unije, javnim organom držav članic EU, nacionalnim organom tretjih držav in mednarodnim organizacijam v okviru zgoraj omenjenih dejavnosti ali pri prejemanju pomoči od njih ter pri sodelovanju z njimi bo EIF v nekaterih okoliščinah morda moral ohraniti učinkovitost svojih preiskav ali preiskav, ki jih izvede subjekt, s katerim sodeluje, ter po potrebi zaščititi vpletene osebe ter njihove pravice in svoboščine.

| (16) | EIF uporabi omejitve le, če te spoštujejo bistvo temeljnih pravic in svoboščin ter so nujno potreben in sorazmeren ukrep v demokratični družbi. EIF utemelji razloge za te omejitve. |
| --- | --- |

(16)

EIF uporabi omejitve le, če te spoštujejo bistvo temeljnih pravic in svoboščin ter so nujno potreben in sorazmeren ukrep v demokratični družbi. EIF utemelji razloge za te omejitve.

| (17) | EIF na podlagi načela odgovornosti vodi evidenco o uporabi omejitev. |
| --- | --- |

(17)

EIF na podlagi načela odgovornosti vodi evidenco o uporabi omejitev.

| (18) | EIF se pri obdelavi osebnih podatkov, izmenjanih z drugimi organizacijami v okviru svojih nalog, posvetuje s temi organizacijami o možnih ustreznih razlogih za uvedbo omejitev ter o nujnosti in sorazmernosti omejitev, razen če bi to ogrozilo dejavnosti EIF. |
| --- | --- |

(18)

EIF se pri obdelavi osebnih podatkov, izmenjanih z drugimi organizacijami v okviru svojih nalog, posvetuje s temi organizacijami o možnih ustreznih razlogih za uvedbo omejitev ter o nujnosti in sorazmernosti omejitev, razen če bi to ogrozilo dejavnosti EIF.

| (19) | Člen 25(6) Uredbe zavezuje upravljavca podatkov, da posameznike, na katere se nanašajo osebni podatki, obvesti o glavnih razlogih, ki so podlaga za uporabo omejitev, in o njihovi pravici do vložitve pritožbe pri ENVP. |
| --- | --- |

(19)

Člen 25(6) Uredbe zavezuje upravljavca podatkov, da posameznike, na katere se nanašajo osebni podatki, obvesti o glavnih razlogih, ki so podlaga za uporabo omejitev, in o njihovi pravici do vložitve pritožbe pri ENVP.

| (20) | V skladu s členom 25(8) Uredbe lahko EIF preloži, opusti ali zavrne zagotavljanje informacij o razlogih za uporabo omejitve posamezniku, na katerega se nanašajo osebni podatki, če bi to lahko kakor koli izničilo učinek omejitve. EIF za vsak primer posebej oceni, ali bi sporočanje omejitve izničilo njen učinek. |
| --- | --- |

(20)

V skladu s členom 25(8) Uredbe lahko EIF preloži, opusti ali zavrne zagotavljanje informacij o razlogih za uporabo omejitve posamezniku, na katerega se nanašajo osebni podatki, če bi to lahko kakor koli izničilo učinek omejitve. EIF za vsak primer posebej oceni, ali bi sporočanje omejitve izničilo njen učinek.

| (21) | Pooblaščena oseba za varstvo podatkov lahko izvede neodvisen pregled uporabe omejitev, da se zagotovi skladnost s tem sklepom – |
| --- | --- |

(21)

Pooblaščena oseba za varstvo podatkov lahko izvede neodvisen pregled uporabe omejitev, da se zagotovi skladnost s tem sklepom –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Vsebina in obseg

Ta sklep določa pravila glede pogojev, pod katerimi lahko EIF na podlagi člena 25 Uredbe omeji uporabo členov 14 do 20, členov 35 in 36 ter člena 4 Uredbe.

Člen 2

Omejitve

1.   V skladu s členom 25(1) Uredbe lahko EIF v posameznih primerih omeji uporabo členov 14 do 20, členov 35 in 36 ter člena 4 Uredbe, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 20, pri:

| (a) | izvajanju upravnih preiskav na podlagi Kodeksa ravnanja zaposlenih skupine EIB in drugih veljavnih kodeksov ravnanja; |
| --- | --- |

(a)

izvajanju upravnih preiskav na podlagi Kodeksa ravnanja zaposlenih skupine EIB in drugih veljavnih kodeksov ravnanja;

| (b) | izvajanju preiskav v zvezi z zadevami in dogodki, ki so neposredno povezani z nalogami pooblaščene osebe za varstvo podatkov iz člena 45(2) Uredbe; |
| --- | --- |

(b)

izvajanju preiskav v zvezi z zadevami in dogodki, ki so neposredno povezani z nalogami pooblaščene osebe za varstvo podatkov iz člena 45(2) Uredbe;

| (c) | izvajanju disciplinskih postopkov na podlagi oddelka 6 Kadrovskih predpisov EIF, naslova IV Politike o dostojanstvu pri delu, Kodeksa ravnanja zaposlenih skupine EIB in drugih veljavnih kodeksov ravnanja EIF; |
| --- | --- |

(c)

izvajanju disciplinskih postopkov na podlagi oddelka 6 Kadrovskih predpisov EIF, naslova IV Politike o dostojanstvu pri delu, Kodeksa ravnanja zaposlenih skupine EIB in drugih veljavnih kodeksov ravnanja EIF;

| (d) | zagotavljanju, da lahko zaposleni EIF zaupno poročajo o dejstvih, kadar menijo, da obstajajo resne nepravilnosti, kot določa Politika razkrivanja nepravilnosti skupine EIB; |
| --- | --- |

(d)

zagotavljanju, da lahko zaposleni EIF zaupno poročajo o dejstvih, kadar menijo, da obstajajo resne nepravilnosti, kot določa Politika razkrivanja nepravilnosti skupine EIB;

| (e) | zagotavljanju, da lahko zaposleni EIF zaupno poročajo o dejstvih, kadar menijo, da obstaja sum prepovedanega ravnanja, vključno z goljufijami ali korupcijo, ki škodi interesom Unije, ali o ravnanju zaposlenih EIF v zvezi z opravljanjem poklicnih nalog, ki lahko pomenijo hudo kršitev njihovih obveznosti, kot urejajo Politika razkrivanja nepravilnosti skupine EIB, Politika boja proti goljufijam EIF in veljavni kodeksi ravnanja EIF; |
| --- | --- |

(e)

zagotavljanju, da lahko zaposleni EIF zaupno poročajo o dejstvih, kadar menijo, da obstaja sum prepovedanega ravnanja, vključno z goljufijami ali korupcijo, ki škodi interesom Unije, ali o ravnanju zaposlenih EIF v zvezi z opravljanjem poklicnih nalog, ki lahko pomenijo hudo kršitev njihovih obveznosti, kot urejajo Politika razkrivanja nepravilnosti skupine EIB, Politika boja proti goljufijam EIF in veljavni kodeksi ravnanja EIF;

| (f) | izvajanju preiskav o prepovedanem ravnanju, kot je določeno v Politiki boja proti goljufijam EIF; |
| --- | --- |

(f)

izvajanju preiskav o prepovedanem ravnanju, kot je določeno v Politiki boja proti goljufijam EIF;

| (g) | izvajanju notranjih revizij v povezavi z vsemi dejavnostmi in oddelki EIF; |
| --- | --- |

(g)

izvajanju notranjih revizij v povezavi z vsemi dejavnostmi in oddelki EIF;

| (h) | nudenju pomoči drugim institucijam, organom, uradom in agencijam Unije, prejemanju pomoči od njih in sodelovanju njimi v okviru omenjenih dejavnosti, kot je določeno v ustreznih sporazumih o ravni storitve, memorandumih o soglasju in pogodbah o sodelovanju; |
| --- | --- |

(h)

nudenju pomoči drugim institucijam, organom, uradom in agencijam Unije, prejemanju pomoči od njih in sodelovanju njimi v okviru omenjenih dejavnosti, kot je določeno v ustreznih sporazumih o ravni storitve, memorandumih o soglasju in pogodbah o sodelovanju;

| (i) | nudenju pomoči javnim organom držav članic EU, prejemanju pomoči od njih in sodelovanju z njimi na njihovo zahtevo ali na lastno pobudo; |
| --- | --- |

(i)

nudenju pomoči javnim organom držav članic EU, prejemanju pomoči od njih in sodelovanju z njimi na njihovo zahtevo ali na lastno pobudo;

| (j) | nudenju pomoči nacionalnim organom tretjih držav in mednarodnim organizacijam, prejemanju pomoči od njih in sodelovanju z njimi na njihovo zahtevo ali na lastno pobudo. |
| --- | --- |

(j)

nudenju pomoči nacionalnim organom tretjih držav in mednarodnim organizacijam, prejemanju pomoči od njih in sodelovanju z njimi na njihovo zahtevo ali na lastno pobudo.

2.   Kategorije podatkov lahko vključujejo identifikacijske podatke fizične osebe, kontaktne informacije, poklicne vloge in naloge, informacije o ravnanju in delovanju v zasebnem in poklicnem življenju ter finančne podatke.

3.   Zgoraj navedene omejitve se uporabljajo brez poseganja v morebitno uporabo določb členov 16(5) in 17(4) Uredbe, ki se nanašata na pravico do informacij, če podatki niso pridobljeni od posameznika, na katerega se nanašajo osebni podatki, in na pravico do dostopa posameznika, na katerega se nanašajo osebni podatki.

4.   Vse omejitve spoštujejo bistvo temeljnih pravic in svoboščin ter so nujen in sorazmeren ukrep v demokratični družbi, kot to obravnavajo Uredba, ustrezni regulativni akti ali notranje politike EIF ali skupine EIB.

5.   Vse omejitve temeljijo na izrecnem pooblastilu iz veljavne notranje politike ali postopka EIF, na pravice zadevnega posameznika oziroma posameznikov, na katere se nanašajo osebni podatki, pa vplivajo v najmanjši možni meri, kar potrdi pooblaščena oseba za varstvo podatkov.

6.   Pred uporabo omejitev se za vsak primer posebej izvede preizkus nujnosti in sorazmernosti, zadovoljiv za pooblaščeno osebo za varstvo podatkov. Omejitve morajo biti omejene na to, kar je nujno potrebno za doseganje določenih ciljev. Omejitve se vzpostavijo samo za čas, ki ga zahteva ustrezni razlog iz odstavka 1, ki utemeljuje omejitev, kar se dokaže zadovoljivo za pooblaščeno osebo za varstvo podatkov.

7.   Če divizija za preiskovanje goljufij v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki in so pomembni za preiskavo (zadevna oseba, priča ali informator), v evidenci navede razloge za omejitev, vključno z oceno nujnosti in sorazmernosti omejitve. Glede slednjega navede, kako bi zagotavljanje informacij ogrozilo namen preiskovalnih dejavnosti divizije za preiskovanje goljufij ali omejitev, ki se uporabijo v skladu s členom 2(1)(f), (g) in (h) tega sklepa, ali kako bi negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki. Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, so del registra. Na zahtevo se predložijo Evropskemu nadzorniku za varstvo podatkov (ENVP).

8.   EIF zaradi odgovornosti vodi evidenco, v kateri so opisani razlogi za uporabljene omejitve in v kateri je navedeno, kateri od razlogov, naštetih v odstavku 1, se uporabljajo, ter rezultat preizkusa nujnosti in sorazmernosti. Ta evidenca je del namenskega registra, ki se na zahtevo da na voljo ENVP.

9.   Pri obdelavi osebnih podatkov, ki jih EIF v okviru svojih nalog izmenjuje z drugimi organizacijami, se EIF vzajemno posvetuje s temi organizacijami o možnih ustreznih razlogih za uvajanje omejitev ter o nujnosti in sorazmernosti omejitev, razen če bi to ogrozilo dejavnosti EIF.

Člen 3

Tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki

Ocena tveganj za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki in katerih osebni podatki so lahko predmet omejitev, ter obdobje njihove hrambe sta navedena v evidenci ustreznih dejavnosti obdelav v skladu s členom 31 Uredbe in, če je to smiselno, v ustrezni oceni učinka v zvezi z varstvom podatkov na podlagi člena 39 Uredbe.

Člen 4

Obdobja hrambe in zaščitni ukrepi

EIF uvede zaščitne ukrepe za preprečevanje zlorabe ali nezakonitega dostopa do ali prenosa osebnih podatkov, za katere lahko veljajo omejitve. Ti zaščitni ukrepi vključujejo tehnične in organizacijske ukrepe ter so po potrebi podrobno navedeni v notranjih sklepih, postopkih in izvedbenih pravilih EIF. Zaščitni ukrepi vključujejo:

| 1. | ustrezno opredelitev vlog, odgovornosti in postopkovnih korakov; |
| --- | --- |

1.

ustrezno opredelitev vlog, odgovornosti in postopkovnih korakov;

| 2. | če je smiselno, varno elektronsko okolje, ki nepooblaščenim osebam preprečuje nezakonit ali nenameren dostop do elektronskih podatkov ali njihov prenos; |
| --- | --- |

2.

če je smiselno, varno elektronsko okolje, ki nepooblaščenim osebam preprečuje nezakonit ali nenameren dostop do elektronskih podatkov ali njihov prenos;

| 3. | če je smiselno, varno hrambo in obdelavo papirnih dokumentov; |
| --- | --- |

3.

če je smiselno, varno hrambo in obdelavo papirnih dokumentov;

| 4. | ustrezno spremljanje omejitev in redno revizijo s strani pooblaščene osebe za varstvo podatkov, ki mora biti opravljena vsaj vsakih šest mesecev. Revizijo je treba izvesti tudi ob spremembi bistvenih elementov zadevnega primera. Omejitve se odpravijo takoj, ko okoliščin, zaradi katerih so bile omejitve upravičene, ni več. |
| --- | --- |

4.

ustrezno spremljanje omejitev in redno revizijo s strani pooblaščene osebe za varstvo podatkov, ki mora biti opravljena vsaj vsakih šest mesecev. Revizijo je treba izvesti tudi ob spremembi bistvenih elementov zadevnega primera. Omejitve se odpravijo takoj, ko okoliščin, zaradi katerih so bile omejitve upravičene, ni več.

Člen 5

Obveščanje pooblaščene osebe za varstvo podatkov in pregled, ki ga izvede pooblaščena oseba za varstvo podatkov

1.   Pooblaščena oseba za varstvo podatkov se nemudoma obvesti, ko se pravice posameznika, na katerega se nanašajo osebni podatki, omejijo v skladu s tem sklepom, omogoči pa se ji tudi dostop do vseh evidenc in dokumentov s temeljnimi dejstvi in pravnimi elementi, ki so pomembni za odločitev o omejitvi in spremljanje ohranjanja omejitve.

2.   Pooblaščena oseba za varstvo podatkov lahko zahteva pregled uporabe omejitve.

3.   Če pooblaščena oseba za varstvo podatkov med lastnimi preiskavami uporabi omejitve, o tem nemudoma obvesti upravljavca podatkov.

4.   Vključitev pooblaščene osebe za varstvo podatkov v postopek omejitev, vključno z izmenjavo informacij, se dokumentira v ustrezni obliki ter vključi v ustrezne evidence in registre.

5.   Divizija za preiskovanje goljufij EIB se v okviru preiskav prepovedanega ravnanja posvetuje s pooblaščeno osebo za varstvo podatkov, preden nekatere razloge za omejitev iz člena 25 Uredbe uporabi za dejanja obdelave podatkov, ki se izvajajo v okviru njenih nalog, določenih v Politiki boja proti goljufijam EIF, Listini divizije za preiskovanje goljufij in Preiskovalnih postopkih.

Člen 6

Obveščanje posameznikov, na katere se nanašajo osebni podatki, o omejitvah njihovih pravic

1.   EIF v obvestila o varstvu podatkov, objavljena na svojem spletišču, vključi splošne informacije za posameznike, na katere se nanašajo osebni podatki, glede morebitnih omejitev pravic vseh posameznikov, na katere se nanašajo osebni podatki, opisanih v členu 2(1). Informacije zajemajo podatke o tem, katere pravice so lahko omejene.

2.   EIF vsakega posameznika, na katerega se nanašajo osebni podatki, posebej obvesti o trenutnih ali prihodnjih omejitvah njegovih pravic brez nepotrebnega odlašanja in v pisni obliki, kot je določeno v členih 7, 8 in 9.

Člen 7

Pravica do informacij, ki se zagotovijo posameznikom, na katere se nanašajo osebni podatki, in sporočanje o kršitvah podatkov

1.   Kadar EIF v okviru dejavnosti, omenjenih v tem sklepu, v celoti ali delno omeji pravice posameznikov, na katere se nanašajo osebni podatki, iz členov 14 do 16 in člena 35 Uredbe, morajo biti posamezniki, na katere se nanašajo osebni podatki, obveščeni o glavnih razlogih, ki so podlaga za uporabo omejitve, ter o pravici do vložitve pritožbe pri ENVP in pravici do uveljavitve pravnega sredstva pri Sodišču Evropske unije. Omejitev sledi pravilom, ki so vzpostavljena, in postopku, ki je opisan v tem sklepu.

2.   EIF lahko preloži, opusti ali zavrne predložitev informacij o razlogih za omejitev iz odstavka 1, če in dokler bi to ogrožalo namen omejitve. Ta ocena se izvede za vsak primer posebej. Preložitev ali opustitev mora biti ustrezno utemeljena, kot je zadovoljivo za pooblaščeno osebo za varstvo podatkov, ter se vključi v ustrezne evidence in registre. V izogib dvomom se zadevne posameznike, na katere se nanašajo osebni podatki, obvesti o pravici do vložitve pritožbe pri ENVP in pravici do uveljavitve pravnega sredstva pri Sodišču Evropske unije zoper odločitev o preložitvi ali opustitvi zagotavljanja informacij iz odstavka 1 tega člena.

Člen 8

Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa, popravka, izbrisa in omejitve obdelave

1.   Kadar EIF v okviru dejavnosti, omenjenih v tem sklepu, v celoti ali delno omeji pravico dostopa do osebnih podatkov ter pravico do popravka, izbrisa in omejitve obdelave iz členov 17 do 20 Uredbe, mora zadevnega posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na njegovo zahtevo obvestiti o glavnih razlogih, ki so podlaga za uporabo omejitve, in o možnosti vložitve pritožbe pri ENVP ali uveljavitve pravnega sredstva pri Sodišču Evropske unije.

2.   Če je pravica do dostopa v celoti ali delno omejena, EIF pri preiskovanju pritožbe samo obvesti posameznika, na katerega se nanašajo osebni podatki, ali so bili podatki pravilno obdelani, in če niso bili, ali so bili v skladu s členom 25(7) Uredbe opravljeni morebitni potrebni popravki.

3.   EIF lahko preloži, opusti ali zavrne zagotavljanje informacij o razlogih za omejitev iz odstavkov 1 in 2, če in dokler bi to ogrožalo namen omejitve. Ta ocena se izvede za vsak primer posebej in sledi pravilom, ki so vzpostavljena, in postopku, ki je opisan v tem sklepu.

Člen 9

Zaupnost elektronskih komunikacij

1.   EIF lahko v izjemnih okoliščinah ter v skladu z določbami in utemeljitvami iz Direktive 2002/58/ES Evropskega parlamenta in Sveta (3) omeji pravico do zaupnosti elektronskih komunikacij, kot je navedena v členu 36 Uredbe. V tem primeru EIF podrobno navede okoliščine, razloge, pomembna tveganja in s tem povezane zaščitne ukrepe v posebnih notranjih pravilih.

2.   Če EIF omeji pravico do zaupnosti elektronskih komunikacij, zadevnega posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na njegovo zahtevo obvesti o glavnih razlogih, ki so podlaga za uporabo omejitve, in o možnosti vložitve pritožbe pri ENVP ali uveljavitve pravnega sredstva pri Sodišču Evropske unije.

3.   EIF lahko preloži, opusti ali zavrne predložitev informacij o razlogih za omejitev iz odstavkov 1 in 2, če bi se s tem izničil učinek omejitve. Ta ocena se izvede za vsak primer posebej.

Člen 10

Začetek veljavnosti

Ta sklep, vključno z njegovimi spremembami, potrdi svet direktorjev EIF in začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

Uradnem listu Evropske unije

V Luxembourgu, 4. junija 2020

---

(1)  
  UL L 295, 21.11.2018, str. 39.

1

(2)  Pripombe in priporočila ENVP z dne 20. februarja 2020 (DH/CCP/ALS/D(2020) 0372 C2019-1114).

2

(3)  Direktiva 2002/58/ES Evropskega parlamenta in Sveta z dne 12. julija 2002 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij (Direktiva o zasebnosti in elektronskih komunikacijah) (UL L 201, 31.7.2002, str. 37).

3

---

| 22.7.2020 | SL | Uradni list Evropske unije | L 236/7 |
| --- | --- | --- | --- |

22.7.2020

SL

Uradni list Evropske unije

L 236/7

---

SKLEP št. 1/2020 UPRAVNEGA ODBORA
  SKUPNEGA PODJETJA SHIFT2RAIL

z dne 26. marca 2020

o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja Skupnega podjetja S2R

UPRAVNI ODBOR SKUPNEGA PODJETJA SHIFT2RAIL (v nadaljnjem besedilu: Skupno podjetje S2R) JE –

ob upoštevanju Pogodbe o delovanju Evropske unije (1),

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (2) ter zlasti člena 25 Uredbe,

ob upoštevanju Uredbe Sveta (EU) št. 642/2014 z dne 16. junija 2014 o ustanovitvi Skupnega podjetja S2R (3) in zlasti člena 8 Statuta, priloženega k Uredbi,

ob upoštevanju smernic evropskega nadzornika za varstvo podatkov glede člena 25 nove uredbe in notranjih pravil,

po posvetu z ENVP z dne 12. novembra 2019 v skladu s členom 41(2) Uredbe (EU) 2018/1725,

ob upoštevanju priporočil evropskega nadzornika za varstvo podatkov (ENVP) z dne 18. decembra 2019,

po posvetovanju z odborom uslužbencev Skupnega podjetja S2R,

ob upoštevanju naslednjega:

| (1) | Pravice posameznikov, na katere se nanašajo osebni podatki, se lahko omejijo le s pravnimi akti, sprejetimi na podlagi Pogodb. Če te omejitve ne morejo temeljiti na pravnih aktih, sprejetih na podlagi Pogodb, se lahko v skladu z Uredbo (EU) 2018/1725 v zadevah, ki se nanašajo na delovanje Skupnega podjetja S2R, omejitve določijo na podlagi notranjih pravil, vključno z njihovimi določbami o oceni potrebnosti in sorazmernosti omejitve. |
| --- | --- |

(1)

Pravice posameznikov, na katere se nanašajo osebni podatki, se lahko omejijo le s pravnimi akti, sprejetimi na podlagi Pogodb. Če te omejitve ne morejo temeljiti na pravnih aktih, sprejetih na podlagi Pogodb, se lahko v skladu z Uredbo (EU) 2018/1725 v zadevah, ki se nanašajo na delovanje Skupnega podjetja S2R, omejitve določijo na podlagi notranjih pravil, vključno z njihovimi določbami o oceni potrebnosti in sorazmernosti omejitve.

| (2) | V skladu s členom 25(1) Uredbe (EU) 2018/1725 bi morale omejitve pri uporabi členov 14 do 22, 35 in 36 ter člena 4 navedene uredbe, če njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22, temeljiti na notranjih pravilih, ki jih sprejme Skupno podjetje S2R. |
| --- | --- |

(2)

V skladu s členom 25(1) Uredbe (EU) 2018/1725 bi morale omejitve pri uporabi členov 14 do 22, 35 in 36 ter člena 4 navedene uredbe, če njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22, temeljiti na notranjih pravilih, ki jih sprejme Skupno podjetje S2R.

| (3) | Skupno podjetje S2R lahko v okviru svojega upravnega delovanja izvaja upravne poizvedbe, disciplinske postopke, predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdeluje primere prijavljanja nepravilnosti, (uradne in neuradne) postopke v zvezi z nadlegovanjem, notranje in zunanje pritožbe, opravlja notranje revizije, izvaja preiskave, ki jih opravi pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, in preiskave v zvezi z notranjo (informacijsko-tehnološko) varnostjo. |
| --- | --- |

(3)

Skupno podjetje S2R lahko v okviru svojega upravnega delovanja izvaja upravne poizvedbe, disciplinske postopke, predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdeluje primere prijavljanja nepravilnosti, (uradne in neuradne) postopke v zvezi z nadlegovanjem, notranje in zunanje pritožbe, opravlja notranje revizije, izvaja preiskave, ki jih opravi pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, in preiskave v zvezi z notranjo (informacijsko-tehnološko) varnostjo.

| (4) | Skupno podjetje S2R obdeluje več vrst osebnih podatkov, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki ter podatki, povezani s primerom, (kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti) (4). |
| --- | --- |

(4)

Skupno podjetje S2R obdeluje več vrst osebnih podatkov, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki ter podatki, povezani s primerom, (kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti) (4).

| (5) | Skupno podjetje S2R, ki ga zastopa izvršni direktor, ima vlogo upravljavca podatkov. |
| --- | --- |

(5)

Skupno podjetje S2R, ki ga zastopa izvršni direktor, ima vlogo upravljavca podatkov.

| (6) | Osebni podatki so varno shranjeni v elektronskem okolju ali na papirju, kar preprečuje nezakonit dostop ali prenos podatkov osebam, ki nimajo potrebe po seznanitvi z njimi. Osebni podatki, ki se obdelujejo, se hranijo le toliko časa, kolikor je potrebno in primerno za namene, za katere se podatki obdelujejo, za obdobje, določeno v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah Skupnega podjetja S2R. |
| --- | --- |

(6)

Osebni podatki so varno shranjeni v elektronskem okolju ali na papirju, kar preprečuje nezakonit dostop ali prenos podatkov osebam, ki nimajo potrebe po seznanitvi z njimi. Osebni podatki, ki se obdelujejo, se hranijo le toliko časa, kolikor je potrebno in primerno za namene, za katere se podatki obdelujejo, za obdobje, določeno v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah Skupnega podjetja S2R.

| (7) | Ta notranja pravila bi se morala uporabljati za vse postopke obdelave, ki jih Skupno podjetje S2R izvaja pri opravljanju upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov za primere nadlegovanja, obdelovanja notranjih in zunanjih pritožb, notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, ter preiskav v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo notranje ali z zunanjo pomočjo (npr. CERT-EU). |
| --- | --- |

(7)

Ta notranja pravila bi se morala uporabljati za vse postopke obdelave, ki jih Skupno podjetje S2R izvaja pri opravljanju upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov za primere nadlegovanja, obdelovanja notranjih in zunanjih pritožb, notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, ter preiskav v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo notranje ali z zunanjo pomočjo (npr. CERT-EU).

| (8) | Uporabljati bi se morala za postopke obdelave, izvedene pred začetkom zgoraj navedenih postopkov, med temi postopki in med spremljanjem nadaljnjih ukrepov v zvezi z izidom teh postopkov. Vključevati bi morala tudi pomoč in sodelovanje, ki ju Skupno podjetje S2R zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih upravnih preiskav. |
| --- | --- |

(8)

Uporabljati bi se morala za postopke obdelave, izvedene pred začetkom zgoraj navedenih postopkov, med temi postopki in med spremljanjem nadaljnjih ukrepov v zvezi z izidom teh postopkov. Vključevati bi morala tudi pomoč in sodelovanje, ki ju Skupno podjetje S2R zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih upravnih preiskav.

| (9) | Kadar se uporabljajo ta notranja pravila, bi moralo Skupno podjetje S2R utemeljiti, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi, ter spoštovati bistvo temeljnih pravic in svoboščin. |
| --- | --- |

(9)

Kadar se uporabljajo ta notranja pravila, bi moralo Skupno podjetje S2R utemeljiti, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi, ter spoštovati bistvo temeljnih pravic in svoboščin.

| (10) | Skupno podjetje S2R mora v tem okviru v kar največjem obsegu spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravice v zvezi s pravico do zagotavljanja informacij, dostopa in popravka, pravico do izbrisa, omejitve obdelave, pravico do obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti sporočil, kot je določeno v Uredbi (EU) 2018/1725. |
| --- | --- |

(10)

Skupno podjetje S2R mora v tem okviru v kar največjem obsegu spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravice v zvezi s pravico do zagotavljanja informacij, dostopa in popravka, pravico do izbrisa, omejitve obdelave, pravico do obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti sporočil, kot je določeno v Uredbi (EU) 2018/1725.

| (11) | Vendar mora Skupno podjetje Shift2Rail morda omejiti informacije posamezniku, na katerega se nanašajo osebni podatki, in druge pravice posameznika, na katerega se nanašajo osebni podatki, da zaščiti zlasti lastne preiskave, preiskave in postopke drugih javnih organov ter pravice drugih oseb, ki so povezane s preiskavami ali drugimi postopki. |
| --- | --- |

(11)

Vendar mora Skupno podjetje Shift2Rail morda omejiti informacije posamezniku, na katerega se nanašajo osebni podatki, in druge pravice posameznika, na katerega se nanašajo osebni podatki, da zaščiti zlasti lastne preiskave, preiskave in postopke drugih javnih organov ter pravice drugih oseb, ki so povezane s preiskavami ali drugimi postopki.

| (12) | Če Skupno podjetje S2R meni, da mora uporabiti omejitev, se pretehta tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, zlasti v primerjavi s tveganjem za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, in tveganjem preklica učinka preiskav ali postopkov tega podjetja, na primer z uničenjem dokazov. Tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, so povezana predvsem s tveganjem izgube ugleda ter tveganjem za pravico do obrambe in pravico do izjave, vendar nanje niso omejena. |
| --- | --- |

(12)

Če Skupno podjetje S2R meni, da mora uporabiti omejitev, se pretehta tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, zlasti v primerjavi s tveganjem za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, in tveganjem preklica učinka preiskav ali postopkov tega podjetja, na primer z uničenjem dokazov. Tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, so povezana predvsem s tveganjem izgube ugleda ter tveganjem za pravico do obrambe in pravico do izjave, vendar nanje niso omejena.

| (13) | Skupno podjetje S2R lahko tako informacije omeji, da zaščiti preiskavo ter temeljne pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki. |
| --- | --- |

(13)

Skupno podjetje S2R lahko tako informacije omeji, da zaščiti preiskavo ter temeljne pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

| (14) | Skupno podjetje S2R bi moralo redno spremljati, ali se uporabljajo pogoji, ki upravičujejo omejitev, in omejitev odpraviti, če se ne uporabljajo več. |
| --- | --- |

(14)

Skupno podjetje S2R bi moralo redno spremljati, ali se uporabljajo pogoji, ki upravičujejo omejitev, in omejitev odpraviti, če se ne uporabljajo več.

| (15) | Upravljavec bi moral pooblaščeno osebo za varstvo podatkov obveščati ob odlogu in med revizijami – |
| --- | --- |

(15)

Upravljavec bi moral pooblaščeno osebo za varstvo podatkov obveščati ob odlogu in med revizijami –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Predmet urejanja in področje uporabe

1.   Ta sklep določa pravila v zvezi s pogoji, pod katerimi sme Skupno podjetje S2R na podlagi člena 25 Uredbe (EU) 2018/1725 v okviru svojih postopkov iz odstavka 2 omejiti uporabo pravic iz členov od 14 do 21, 35 in 36 ter člena 4 navedene uredbe.

2.   V okviru upravnega delovanja Skupnega podjetja S2R se ta sklep uporablja za postopke obdelave osebnih podatkov, ki jih to podjetje izvaja za namene: opravljanja upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdelovanja postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov v zvezi z nadlegovanjem, obdelovanja notranjih in zunanjih pritožb, izvajanja notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, in preiskav v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo notranje ali z zunanjo pomočjo (npr. CERT-EU).

3.   Kategorije zadevnih podatkov vključujejo identifikacijske podatke, kontaktne podatke, strokovne podatke, upravne podatke, podatke, ki so bili prejeti iz posebnih virov, elektronske komunikacijske in prometne podatke ter podatke, povezane s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti.

4.   Če Skupno podjetje S2R opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.

Člen 2

Opredelitev upravljavca

Upravljavec postopkov obdelave je Skupno podjetje S2R, ki ga zastopa izvršni direktor.

Člen 3

Opredelitev zaščitnih ukrepov

1.   Skupno podjetje S2R sprejme naslednje zaščitne ukrepe za preprečitev zlorabe ali nezakonitega dostopa ali prenosa osebnih podatkov:

| (a) | dokumenti v papirni obliki se hranijo v zavarovanih omarah in so dostopni le pooblaščenemu osebju; |
| --- | --- |

(a)

dokumenti v papirni obliki se hranijo v zavarovanih omarah in so dostopni le pooblaščenemu osebju;

| (b) | vsi elektronski podatki se hranijo v varni aplikaciji IT, v skladu z varnostnimi standardi Skupnega podjetja S2R, in v posebnih elektronskih mapah, ki so dostopne samo pooblaščenemu osebju. Ustrezne ravni dostopa se odobrijo za vsak primer posebej; |
| --- | --- |

(b)

vsi elektronski podatki se hranijo v varni aplikaciji IT, v skladu z varnostnimi standardi Skupnega podjetja S2R, in v posebnih elektronskih mapah, ki so dostopne samo pooblaščenemu osebju. Ustrezne ravni dostopa se odobrijo za vsak primer posebej;

| (c) | Podatkovna zbirka je zaščitena z geslom v sistemu enotne prijave in samodejno povezana z uporabniško identifikacijsko kodo in geslom, vključno s „psevdonimizacijo“ in/ali „šifriranjem“, kadar je ustrezno. Zamenjava uporabnikov je strogo prepovedana. Elektronski evidence so varno shranjene, da se zavarujeta zaupnost in zasebnost podatkov, ki jih vsebujejo; |
| --- | --- |

(c)

Podatkovna zbirka je zaščitena z geslom v sistemu enotne prijave in samodejno povezana z uporabniško identifikacijsko kodo in geslom, vključno s „psevdonimizacijo“ in/ali „šifriranjem“, kadar je ustrezno. Zamenjava uporabnikov je strogo prepovedana. Elektronski evidence so varno shranjene, da se zavarujeta zaupnost in zasebnost podatkov, ki jih vsebujejo;

| (d) | vse osebe, ki imajo dostop do podatkov, zavezuje obveznost zaupnosti. |
| --- | --- |

(d)

vse osebe, ki imajo dostop do podatkov, zavezuje obveznost zaupnosti.

2.   V skladu s členom 6(3) je treba zaščitne ukrepe iz odstavka 1 redno pregledovati.

3.   Obdobje hrambe osebnih podatkov iz člena 1(3) je določeno v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah iz člena 7(1). Obdobje hrambe osebnih podatkov, ki se obdelujejo, v nobenem primeru ni daljše, kot je potrebno in primerno za namene, za katere se podatki obdelujejo (5).

Člen 4

Razlogi za razveljavitev

1.   Skupno podjetje S2R lahko kakršno koli omejitev uporabi samo za zaščito:

| (a) | državne varnosti, javne varnosti ali obrambe držav članic; |
| --- | --- |

(a)

državne varnosti, javne varnosti ali obrambe držav članic;

| (b) | preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami za javno varnost in njihovim preprečevanjem; |
| --- | --- |

(b)

preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami za javno varnost in njihovim preprečevanjem;

| (c) | drugih pomembnih ciljev v splošnem javnem interesu Unije ali države članice, zlasti ciljev skupne zunanje in varnostne politike Unije ali pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo; |
| --- | --- |

(c)

drugih pomembnih ciljev v splošnem javnem interesu Unije ali države članice, zlasti ciljev skupne zunanje in varnostne politike Unije ali pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo;

| (d) | notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij; |
| --- | --- |

(d)

notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij;

| (e) | preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih; |
| --- | --- |

(e)

preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih;

| (f) | spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem javne oblasti v primerih iz točk (a) do (c); |
| --- | --- |

(f)

spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem javne oblasti v primerih iz točk (a) do (c);

| (g) | varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih; |
| --- | --- |

(g)

varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih;

| (h) | uveljavljanja civilnopravnih zahtevkov. |
| --- | --- |

(h)

uveljavljanja civilnopravnih zahtevkov.

2.   Skupno podjetje S2R lahko kot posebno uporabo namenov iz odstavka 1 uporablja omejitve v naslednjih okoliščinah:

| (a) | v zvezi z osebnimi podatki, ki se izmenjujejo s službami Komisije ali drugimi institucijami, organi, agencijami in uradi Unije:






  — | če so službe Komisije ali druge institucije, organi, agencije in uradi EU upravičeni do omejitve izvajanja navedenih pravic na podlagi aktov iz člena 25 Uredbe (EU) 2018/1725 ali v skladu s poglavjem IX navedene uredbe ali ustanovitvenimi akti drugih institucij, organov, agencij in uradov EU; |
| --- | --- | --- |

(a)

v zvezi z osebnimi podatki, ki se izmenjujejo s službami Komisije ali drugimi institucijami, organi, agencijami in uradi Unije:

—

če so službe Komisije ali druge institucije, organi, agencije in uradi EU upravičeni do omejitve izvajanja navedenih pravic na podlagi aktov iz člena 25 Uredbe (EU) 2018/1725 ali v skladu s poglavjem IX navedene uredbe ali ustanovitvenimi akti drugih institucij, organov, agencij in uradov EU;

| — | kadar bi bil namen take omejitve, ki bi jo naložili navedena služba Komisije, institucija, organ, urad ali agencija Unije, ogrožen, če Skupno podjetje S2R ne bi uporabilo enakovredne omejitve glede istih osebnih podatkov; |
| --- | --- |

—

kadar bi bil namen take omejitve, ki bi jo naložili navedena služba Komisije, institucija, organ, urad ali agencija Unije, ogrožen, če Skupno podjetje S2R ne bi uporabilo enakovredne omejitve glede istih osebnih podatkov;

| (b) | v zvezi z osebnimi podatki, ki se izmenjujejo s pristojnimi organi držav članic:






  — | če so pristojni organi držav članic upravičeni do omejitve izvajanja navedenih pravic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (6) ali v skladu z nacionalnimi ukrepi za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (7); |
| --- | --- | --- |

(b)

v zvezi z osebnimi podatki, ki se izmenjujejo s pristojnimi organi držav članic:

—

če so pristojni organi držav članic upravičeni do omejitve izvajanja navedenih pravic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (6) ali v skladu z nacionalnimi ukrepi za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (7);

| — | kadar bi bil namen take omejitve s strani navedenega pristojnega organa ogrožen, če Skupno podjetje S2R ne bi uporabilo enakovredne omejitve glede istih osebnih podatkov; |
| --- | --- |

—

kadar bi bil namen take omejitve s strani navedenega pristojnega organa ogrožen, če Skupno podjetje S2R ne bi uporabilo enakovredne omejitve glede istih osebnih podatkov;

| (c) | če v zvezi z osebnimi podatki, izmenjanimi s tretjimi državami ali mednarodnimi organizacijami, obstajajo jasni in razumni dokazi, da bi izvajanje navedenih pravic in obveznosti lahko ogrozilo sodelovanje Skupnega podjetja S2R s tretjimi državami ali mednarodnimi organizacijami pri izvajanju njenih nalog. |
| --- | --- |

(c)

če v zvezi z osebnimi podatki, izmenjanimi s tretjimi državami ali mednarodnimi organizacijami, obstajajo jasni in razumni dokazi, da bi izvajanje navedenih pravic in obveznosti lahko ogrozilo sodelovanje Skupnega podjetja S2R s tretjimi državami ali mednarodnimi organizacijami pri izvajanju njenih nalog.

Pred uporabo omejitev v okoliščinah iz točk (a) in (b) prvega pododstavka se Skupno podjetje S2R posvetuje z ustreznimi službami Komisije, institucijami, organi, agencijami, uradi Unije ali pristojnimi organi držav članic, razen če Skupno podjetje S2R jasno ugotovi, da je uporaba omejitve določena z enim od aktov iz navedenih točk.

Člen 5

Omejitve in pravice posameznikov, na katere se nanašajo osebni podatki

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec, kadar je to potrebno in sorazmerno, v okviru dejanj obdelave, navedenih v členu 1(2) in odstavku 2 spodaj, omeji naslednje pravice:

| (a) | pravico do obveščenosti; |
| --- | --- |

(a)

pravico do obveščenosti;

| (b) | pravico do dostopa; |
| --- | --- |

(b)

pravico do dostopa;

| (c) | pravico do popravka, izbrisa in omejitve obdelave; |
| --- | --- |

(c)

pravico do popravka, izbrisa in omejitve obdelave;

| (d) | pravico posameznika, na katerega se nanašajo osebni podatki, do obveščanja o kršitvi varstva osebnih podatkov; |
| --- | --- |

(d)

pravico posameznika, na katerega se nanašajo osebni podatki, do obveščanja o kršitvi varstva osebnih podatkov;

| (e) | pravico do zaupnost elektronskih sporočil. |
| --- | --- |

(e)

pravico do zaupnost elektronskih sporočil.

2.   Upravljavec lahko v ustrezno utemeljenih primerih in za zaščito namenov iz člena 4(1) v okviru naslednjih dejanj obdelave iz člena 1(2) omeji:

| (a) | izvedbo upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedbo upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, prijavljenih uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, prijavljenih uradu OLAF;

| (c) | postopke za prijavo nepravilnosti; |
| --- | --- |

(c)

postopke za prijavo nepravilnosti;

| (d) | (uradne in neuradne) postopke za primere nadlegovanja; |
| --- | --- |

(d)

(uradne in neuradne) postopke za primere nadlegovanja;

| (e) | obdelavo notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelavo notranjih in zunanjih pritožb;

| (f) | notranje revizije; |
| --- | --- |

(f)

notranje revizije;

| (g) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(g)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (h) | preiskave v zvezi z varnostjo (na področju informacijske tehnologije), ki se vodijo notranje ali z zunanjo pomočjo (npr. CERT-EU); |
| --- | --- |

(h)

preiskave v zvezi z varnostjo (na področju informacijske tehnologije), ki se vodijo notranje ali z zunanjo pomočjo (npr. CERT-EU);

| (i) | v okviru dodeljevanja nepovratnih sredstev ali postopka javnih naročil, po izteku roka za razpis za zbiranje predlogov ali oddajo o ponudb. |
| --- | --- |

(i)

v okviru dodeljevanja nepovratnih sredstev ali postopka javnih naročil, po izteku roka za razpis za zbiranje predlogov ali oddajo o ponudb.

3.   V okviru postopka za primere nadlegovanja se lahko pod istimi pogoji omejijo pravice iz odstavka 1 razen pravice posameznika, na katerega se nanašajo osebni podatki, do obveščanja o kršitvi varstva osebnih podatkov iz odstavka 1(d).

4.   V okviru dodeljevanja nepovratnih sredstev ali postopka javnih naročil se lahko pod istimi pogoji omejijo pravice iz odstavka 1 razen pravice do popravka, izbrisa ali omejitve obdelave iz odstavka 1(c).

5.   Upravljavec lahko v ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, omeji pravico do popravka, izbrisa in omejitve obdelave razen izjem iz odstavkov 3 in 4.

6.   Če Skupno podjetje S2R v celoti ali delno omeji uporabo pravic iz odstavkov 1, 3, 4 in 5, sprejme ukrepe iz členov 6 in 7 tega sklepa.

7.   Če posamezniki, na katere se nanašajo osebni podatki, zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več določenih primerov ali posebnega postopka obdelave, Skupno podjetje S2R v skladu s členom 17 Uredbe (EU) 2018/1725 svojo oceno zahteve omeji le na te osebne podatke.

Člen 6

Potrebnost in sorazmernost omejitev

1.   Vse omejitve, ki temeljijo na členu 4, so potrebne in sorazmerne, pri čemer se upoštevajo tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ter se spoštuje bistvo temeljnih pravic in svoboščin v demokratični družbi.

2.   Če se prouči uporaba omejitve, se na podlagi sedanjih pravil opravi preskus nujnosti in sorazmernosti. Preskus se opravi tudi v okviru rednega pregleda in po oceni, ali dejanski in pravni razlogi za omejitev še veljajo. Dokumentira se z notranjo oceno za namene odgovornosti za vsak primer posebej.

3.   Omejitve so začasne. Uporabljajo se, dokler veljajo razlogi, ki jih upravičujejo. To zlasti velja, kadar se šteje, da izvajanje omejene pravice ne bi več izničilo učinka naložene omejitve ali škodljivo vplivalo na pravice ali svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

Skupno podjetje S2R pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe, postopka ali preiskave. Nato upravljavec vsakih šest mesecev spremlja potrebo po ohranitvi kakršne koli omejitve.

4.   Kadar Skupno podjetje S2R v celoti ali delno uporabi omejitve, ki temeljijo na členu 4 tega sklepa, navede razloge za omejitev, pravno podlago v skladu z zgoraj navedenim odstavkom 1, vključno z oceno potrebnosti in sorazmernosti omejitve.

Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se evidentirajo. Na zahtevo so na voljo evropskemu nadzorniku za varstvo podatkov.

Člen 7

Obveznost obveščanja

1.   Skupno podjetje S2R v obvestila o varstvu podatkov, izjave o varstvu podatkov ali evidence v smislu člena 31 Uredbe (EU) 2018/1725, ki so objavljeni na njegovem spletišču in/ali na intranetu ter s katerimi posameznike, na katere se nanašajo osebni podatki, obvesti o njihovih pravicah v okviru določenega postopka, vključi informacije v zvezi z morebitno omejitvijo teh pravic. Informacije zajemajo navedbo pravic, ki se lahko omejijo, razloge in morebitno trajanje.

Kadar je sorazmerno, Skupno podjetje S2R brez poseganja v določbe člena 6(4) o pravicah v zvezi s sedanjimi ali prihodnjimi omejitvami brez nepotrebnega odlašanja in v pisni obliki posamično obvesti tudi posameznike, na katere se nanašajo osebni podatki, ki se v posebnem postopku obdelave obravnavajo kot osebe, ki jih zadeva poseben postopek obdelave.

2.   Če Skupno podjetje S2R v celoti ali delno omeji pravice iz člena 5, posameznika, na katerega se nanašajo osebni podatki, obvesti o uporabljeni omejitvi in glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije;

Posredovanje informacij iz zgoraj navedenega odstavka 2 se lahko odloži, opusti ali zavrne, če bi se s tem izničil učinek omejitve v skladu s členom 25(8) Uredbe (EU) 2018/1725.

Člen 8

Pregled, ki ga izvede pooblaščena oseba za varstvo podatkov

1.   Skupno podjetje S2R svojo pooblaščeno osebo za varstvo podatkov nemudoma obvesti vsakič, kadar upravljavec omeji uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, ali omejitev podaljša v skladu s tem sklepom. Upravljavec pooblaščeni osebi za varstvo podatkov zagotovi dostop do evidence, ki vsebuje oceno nujnosti in sorazmernosti omejitve, ter dokumentira datum, ko pooblaščeno osebo za varstvo podatkov obvesti o evidenci.

2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, naj pregleda uporabo omejitev. Upravljavec pooblaščeno osebo za varstvo podatkov pisno obvesti o rezultatu zahtevanega pregleda.

3.   Pooblaščena oseba za varstvo podatkov sodeluje v celotnem postopku. Upravljavec obvesti pooblaščeno osebo za varstvo podatkov, ko je omejitev odpravljena.

Člen 9

Začetek veljavnosti

Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

Uradnem listu Evropske unije.

V Bruslju, 26. marca 2020

Za upravni odbor Skupnega podjetja S2R

Henrik HOLOLEI

Predsednik

---

(1)  
  UL C 202, 7.6.2016, str. 47.

1

(2)  
  UL L 295, 21.11.2018, str. 39.

2

(3)  
  UL L 177, 17.6.2014, str. 9.

3

(4)  V primerih skupnega upravljanja se podatki obdelujejo v skladu sredstvi in nameni, določenimi v ustreznem sporazumu med skupnimi upravljavci, kot je določeno v členu 28 Uredbe (EU) 2018/1725.

4

(5)  Politiko hrambe spisov Skupnega podjetja S2R v Komisiji ureja skupni seznam hrambe, to je regulativni dokument (zadnja različica je SEC(2019) 900) v obliki načrta hrambe, ki določa obdobja hrambe različnih vrst spisov Komisije.

5

(6)  Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).

6

(7)  Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ (UL L 119, 4.5.2016, str. 89).

7

---