# Publicatieblad L 251/2020

| | ISSN 1977-0758 |
| --- | --- |
| Publicatieblad
  van de Europese Unie | L 251 |
| | |
| Uitgave in de Nederlandse taal | Wetgeving | 63e jaargang3 augustus 2020 |

ISSN 1977-0758

Publicatieblad

van de Europese Unie

L 251

Uitgave in de Nederlandse taal

Wetgeving

63e jaargang3 augustus 2020

---

| Inhoud | | II   Niet-wetgevingshandelingen | Bladzijde |
| --- | --- | --- | --- |
| | | REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING |
| | * | Besluit Nr. 20-W-3 van de raad van bestuur van het Europees Bureau voor visserijcontrole van 22 april 2020 tot vaststelling van interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van persoonsgegevens in het kader van de door het Europees Bureau voor visserijcontrole uitgevoerde activiteiten | 1 |

Inhoud

II   Niet-wetgevingshandelingen

Bladzijde

REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING

*

Besluit Nr. 20-W-3 van de raad van bestuur van het Europees Bureau voor visserijcontrole van 22 april 2020 tot vaststelling van interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van persoonsgegevens in het kader van de door het Europees Bureau voor visserijcontrole uitgevoerde activiteiten

1

| NL | Besluiten waarvan de titels mager zijn gedrukt, zijn besluiten van dagelijks beheer die in het kader van het landbouwbeleid zijn genomen en die in het algemeen een beperkte geldigheidsduur hebben.
  Besluiten waarvan de titels vet zijn gedrukt en die worden voorafgegaan door een sterretje, zijn alle andere besluiten. |
| --- | --- |

NL

Besluiten waarvan de titels mager zijn gedrukt, zijn besluiten van dagelijks beheer die in het kader van het landbouwbeleid zijn genomen en die in het algemeen een beperkte geldigheidsduur hebben.

Besluiten waarvan de titels vet zijn gedrukt en die worden voorafgegaan door een sterretje, zijn alle andere besluiten.

---

II Niet-wetgevingshandelingen

REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING

| 3.8.2020 | NL | Publicatieblad van de Europese Unie | L 251/1 |
| --- | --- | --- | --- |

3.8.2020

NL

Publicatieblad van de Europese Unie

L 251/1

---

BESLUIT
  Nr. 20-W-3
  VAN DE RAAD VAN BESTUUR VAN HET EUROPEES BUREAU VOOR VISSERIJCONTROLE

van 22 april 2020

tot vaststelling van interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van persoonsgegevens in het kader van de door het Europees Bureau voor visserijcontrole uitgevoerde activiteiten

DE RAAD VAN BESTUUR VAN HET EUROPEES BUREAU VOOR VISSERIJCONTROLE,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (1), en met name artikel 25,

Gezien Verordening (EU) 2019/473 van het Europees Parlement en de Raad van 19 maart 2019 betreffende het Europees Bureau voor visserijcontrole (2) (“het Bureau”), en met name artikel 32, lid 2, onder h),

Na raadpleging van de Europese Toezichthouder voor gegevensbescherming over dit besluit overeenkomstig artikel 41, lid 2, van Verordening (EU) 2018/1725,

Overwegende hetgeen volgt:

| (1) | Verordening (EU) 2019/473 voorziet in een Europees Bureau voor visserijcontrole, dat tot doel heeft de operationele coördinatie van de visserijcontroles en -inspecties van de lidstaten te organiseren en de lidstaten bij te staan bij hun samenwerking, teneinde te voldoen aan de regels van het gemeenschappelijk visserijbeleid en ervoor te zorgen dat dit beleid effectief en uniform wordt toegepast. |
| --- | --- |

(1)

Verordening (EU) 2019/473 voorziet in een Europees Bureau voor visserijcontrole, dat tot doel heeft de operationele coördinatie van de visserijcontroles en -inspecties van de lidstaten te organiseren en de lidstaten bij te staan bij hun samenwerking, teneinde te voldoen aan de regels van het gemeenschappelijk visserijbeleid en ervoor te zorgen dat dit beleid effectief en uniform wordt toegepast.

| (2) | Overeenkomstig artikel 25, lid 1, van Verordening (EU) 2018/1725 moeten beperkingen van de toepassing van de artikelen 14 tot en met 22, 35 en 36, en artikel 4 van die verordening, voor zover de bepalingen daarvan overeenkomen met de rechten en verplichtingen waarin de artikelen 14 tot en met 22 voorzien, gebaseerd zijn op door het Bureau vast te stellen interne voorschriften, voor zover deze niet gebaseerd zijn op rechtshandelingen die op grond van de Verdragen zijn vastgesteld. |
| --- | --- |

(2)

Overeenkomstig artikel 25, lid 1, van Verordening (EU) 2018/1725 moeten beperkingen van de toepassing van de artikelen 14 tot en met 22, 35 en 36, en artikel 4 van die verordening, voor zover de bepalingen daarvan overeenkomen met de rechten en verplichtingen waarin de artikelen 14 tot en met 22 voorzien, gebaseerd zijn op door het Bureau vast te stellen interne voorschriften, voor zover deze niet gebaseerd zijn op rechtshandelingen die op grond van de Verdragen zijn vastgesteld.

| (3) | De interne voorschriften, met inbegrip van bepalingen over de beoordeling van de noodzaak en evenredigheid van een beperking, mogen niet van toepassing zijn wanneer een op grond van de Verdragen aangenomen rechtshandeling voorziet in een beperking van rechten van betrokkenen. |
| --- | --- |

(3)

De interne voorschriften, met inbegrip van bepalingen over de beoordeling van de noodzaak en evenredigheid van een beperking, mogen niet van toepassing zijn wanneer een op grond van de Verdragen aangenomen rechtshandeling voorziet in een beperking van rechten van betrokkenen.

| (4) | Waar het Bureau zijn verplichtingen met betrekking tot de rechten van betrokkenen uit hoofde van Verordening (EU) 2018/1725 vervult, onderzoekt het of een van de in deze verordening vastgestelde uitzonderingen van toepassing is. |
| --- | --- |

(4)

Waar het Bureau zijn verplichtingen met betrekking tot de rechten van betrokkenen uit hoofde van Verordening (EU) 2018/1725 vervult, onderzoekt het of een van de in deze verordening vastgestelde uitzonderingen van toepassing is.

| (5) | In het kader van zijn administratieve werking kan het Bureau administratieve onderzoeken instellen, tuchtprocedures inleiden, voorbereidende activiteiten verrichten in verband met mogelijke, bij OLAF aangemelde onregelmatigheden, klokkenluidersprocedures verwerken, formele en informele procedures in verband met intimidatie verwerken, interne en externe klachten verwerken, interne audits uitvoeren, onderzoeken uitvoeren via de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 en interne (IT-)veiligheidsonderzoeken verrichten. |
| --- | --- |

(5)

In het kader van zijn administratieve werking kan het Bureau administratieve onderzoeken instellen, tuchtprocedures inleiden, voorbereidende activiteiten verrichten in verband met mogelijke, bij OLAF aangemelde onregelmatigheden, klokkenluidersprocedures verwerken, formele en informele procedures in verband met intimidatie verwerken, interne en externe klachten verwerken, interne audits uitvoeren, onderzoeken uitvoeren via de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 en interne (IT-)veiligheidsonderzoeken verrichten.

| (6) | Binnen het kader van zijn operationele activiteiten ontvangt het Bureau verslagen van EU-inspecteurs, zoals voorzien in artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011 van de Commissie (3), de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 van het Europees Parlement en de Raad (4) en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833 van het Europees Parlement en de Raad (5). Het Bureau ontvangt tevens informatie en gegevens van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van missies ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008 van de Raad (6), zoals uiteengezet in Besluit 2009/988/EU van de Commissie (7). |
| --- | --- |

(6)

Binnen het kader van zijn operationele activiteiten ontvangt het Bureau verslagen van EU-inspecteurs, zoals voorzien in artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011 van de Commissie (3), de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 van het Europees Parlement en de Raad (4) en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833 van het Europees Parlement en de Raad (5). Het Bureau ontvangt tevens informatie en gegevens van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van missies ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008 van de Raad (6), zoals uiteengezet in Besluit 2009/988/EU van de Commissie (7).

| (7) | Het Bureau verwerkt verschillende categorieën van persoonsgegevens, waaronder harde gegevens (“objectieve” gegevens zoals identificatiegegevens, contactgegevens, professionele gegevens, administratieve gegevens, gegevens uit specifieke bronnen, elektronische communicatie en verkeersgegevens) en/of zachte gegevens (“subjectieve” gegevens over een specifieke zaak, zoals bewijsvoering, gedragsgegevens, beoordelingen, prestatie- en gedragsgegevens en gegevens met betrekking tot of naar voren gebracht in verband met het onderwerp van de procedure of activiteit). |
| --- | --- |

(7)

Het Bureau verwerkt verschillende categorieën van persoonsgegevens, waaronder harde gegevens (“objectieve” gegevens zoals identificatiegegevens, contactgegevens, professionele gegevens, administratieve gegevens, gegevens uit specifieke bronnen, elektronische communicatie en verkeersgegevens) en/of zachte gegevens (“subjectieve” gegevens over een specifieke zaak, zoals bewijsvoering, gedragsgegevens, beoordelingen, prestatie- en gedragsgegevens en gegevens met betrekking tot of naar voren gebracht in verband met het onderwerp van de procedure of activiteit).

| (8) | Het Bureau, vertegenwoordigd door zijn uitvoerend directeur, treedt op als verantwoordelijke voor de gegevensverwerking, ongeacht verdere delegaties van deze rol van verwerkingsverantwoordelijke binnen het Bureau, teneinde de operationele verantwoordelijkheden voor specifieke verwerkingen van persoonsgegevens weer te geven. |
| --- | --- |

(8)

Het Bureau, vertegenwoordigd door zijn uitvoerend directeur, treedt op als verantwoordelijke voor de gegevensverwerking, ongeacht verdere delegaties van deze rol van verwerkingsverantwoordelijke binnen het Bureau, teneinde de operationele verantwoordelijkheden voor specifieke verwerkingen van persoonsgegevens weer te geven.

| (9) | De persoonsgegevens worden veilig opgeslagen in een elektronische omgeving of op papier waarmee ongeoorloofde toegang of overdracht van gegevens aan personen zonder noodzaak van kennisneming wordt voorkomen. De verwerkte persoonsgegevens worden niet langer bewaard dan noodzakelijk en passend voor de doeleinden van de gegevensverwerking, gedurende de periode die in de kennisgevingen inzake gegevensbescherming, de privacyverklaringen of de dossiers van het Bureau is gespecificeerd. |
| --- | --- |

(9)

De persoonsgegevens worden veilig opgeslagen in een elektronische omgeving of op papier waarmee ongeoorloofde toegang of overdracht van gegevens aan personen zonder noodzaak van kennisneming wordt voorkomen. De verwerkte persoonsgegevens worden niet langer bewaard dan noodzakelijk en passend voor de doeleinden van de gegevensverwerking, gedurende de periode die in de kennisgevingen inzake gegevensbescherming, de privacyverklaringen of de dossiers van het Bureau is gespecificeerd.

| (10) | De interne voorschriften moeten van toepassing zijn op alle verwerkingen die door het Bureau worden verricht bij de uitvoering van administratieve onderzoeken, tuchtprocedures, voorbereidende activiteiten in verband met gevallen van mogelijke onregelmatigheden die aan OLAF zijn gemeld, klokkenluidersprocedures, formele en informele procedures voor gevallen van intimidatie, verwerking van interne en externe klachten, interne audits, het onderzoek door de functionaris voor gegevensbescherming in overeenstemming met artikel 45, lid 2, van Verordening (EU) 2018/1725, (IT-)veiligheidsonderzoek dat intern wordt uitgevoerd of met externe betrokkenheid (b.v. CERT‐EU) en de in overweging 6 hiervoor bedoelde operationele activiteiten. |
| --- | --- |

(10)

De interne voorschriften moeten van toepassing zijn op alle verwerkingen die door het Bureau worden verricht bij de uitvoering van administratieve onderzoeken, tuchtprocedures, voorbereidende activiteiten in verband met gevallen van mogelijke onregelmatigheden die aan OLAF zijn gemeld, klokkenluidersprocedures, formele en informele procedures voor gevallen van intimidatie, verwerking van interne en externe klachten, interne audits, het onderzoek door de functionaris voor gegevensbescherming in overeenstemming met artikel 45, lid 2, van Verordening (EU) 2018/1725, (IT-)veiligheidsonderzoek dat intern wordt uitgevoerd of met externe betrokkenheid (b.v. CERT‐EU) en de in overweging 6 hiervoor bedoelde operationele activiteiten.

| (11) | Ze zijn van toepassing op verwerkingen die vóór de inleiding van voornoemde procedures plaatsvonden, tijdens deze procedures, tijdens het toezicht op de follow-up van de uitkomst van deze procedures en bij de uitvoering van de in overweging 6 hiervoor bedoelde operationele activiteiten. Ze moeten ook bijstand en samenwerking bestrijken die het Bureau buiten zijn administratieve onderzoeken biedt aan nationale autoriteiten en internationale organisaties. |
| --- | --- |

(11)

Ze zijn van toepassing op verwerkingen die vóór de inleiding van voornoemde procedures plaatsvonden, tijdens deze procedures, tijdens het toezicht op de follow-up van de uitkomst van deze procedures en bij de uitvoering van de in overweging 6 hiervoor bedoelde operationele activiteiten. Ze moeten ook bijstand en samenwerking bestrijken die het Bureau buiten zijn administratieve onderzoeken biedt aan nationale autoriteiten en internationale organisaties.

| (12) | In de gevallen waarin deze interne voorschriften van toepassing zijn, moet het Bureau motiveren waarom de beperkingen strikt noodzakelijk en evenredig zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden eerbiedigen. |
| --- | --- |

(12)

In de gevallen waarin deze interne voorschriften van toepassing zijn, moet het Bureau motiveren waarom de beperkingen strikt noodzakelijk en evenredig zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden eerbiedigen.

| (13) | Binnen dit kader is het Bureau gehouden de grondrechten van de betrokkenen tijdens voornoemde procedures zo veel mogelijk te respecteren, met name die welke betrekking hebben op het recht op informatieverstrekking, de toegang tot en rectificatie van gegevens, het recht op wissing, beperking van de verwerking, het recht op mededeling van een inbreuk in verband met persoonsgegevens of de vertrouwelijkheid van de communicatie zoals vastgelegd in Verordening (EU) 2018/1725. |
| --- | --- |

(13)

Binnen dit kader is het Bureau gehouden de grondrechten van de betrokkenen tijdens voornoemde procedures zo veel mogelijk te respecteren, met name die welke betrekking hebben op het recht op informatieverstrekking, de toegang tot en rectificatie van gegevens, het recht op wissing, beperking van de verwerking, het recht op mededeling van een inbreuk in verband met persoonsgegevens of de vertrouwelijkheid van de communicatie zoals vastgelegd in Verordening (EU) 2018/1725.

| (14) | Het Bureau kan echter worden verplicht de informatie aan betrokkene en andere rechten van betrokkene te beperken om in het bijzonder zijn eigen onderzoeken en onderzoeken en procedures van andere overheidsinstanties te beschermen, evenals de rechten van andere personen in verband met zijn onderzoeken of andere procedures. |
| --- | --- |

(14)

Het Bureau kan echter worden verplicht de informatie aan betrokkene en andere rechten van betrokkene te beperken om in het bijzonder zijn eigen onderzoeken en onderzoeken en procedures van andere overheidsinstanties te beschermen, evenals de rechten van andere personen in verband met zijn onderzoeken of andere procedures.

| (15) | Het Bureau kan dus de informatie beperken met het oog op de bescherming van het onderzoek en de grondrechten en fundamentele vrijheden van andere betrokkenen. |
| --- | --- |

(15)

Het Bureau kan dus de informatie beperken met het oog op de bescherming van het onderzoek en de grondrechten en fundamentele vrijheden van andere betrokkenen.

| (16) | Het Bureau moet regelmatig controleren dat de voorwaarden die de beperking rechtvaardigen, nog van toepassing zijn en de beperking opheffen als deze niet langer van toepassing zijn. |
| --- | --- |

(16)

Het Bureau moet regelmatig controleren dat de voorwaarden die de beperking rechtvaardigen, nog van toepassing zijn en de beperking opheffen als deze niet langer van toepassing zijn.

| (17) | De verwerkingsverantwoordelijke brengt de functionaris voor gegevensbescherming op de hoogte op het moment van uitstel en tijdens de herzieningen, |
| --- | --- |

(17)

De verwerkingsverantwoordelijke brengt de functionaris voor gegevensbescherming op de hoogte op het moment van uitstel en tijdens de herzieningen,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

Onderwerp en toepassingsgebied

1.   Dit besluit bevat voorschriften betreffende de voorwaarden waaronder het Bureau in het kader van zijn in lid 2 beschreven procedures de toepassing kan beperken van de in de artikelen 14 tot en met 21, 35 en 36 vervatte rechten, alsmede van artikel 4, in overeenstemming met artikel 25 van Verordening (EU) 2018/1725.

2.   In het kader van de administratieve werking van het Bureau is dit besluit van toepassing op diens verwerking van persoonsgegevens met als doel: het instellen van administratieve onderzoeken, het inleiden van tuchtprocedures, het verrichten van voorbereidende activiteiten in verband met mogelijke bij OLAF aangemelde onregelmatigheden, het verwerken van klokkenluidersprocedures, het verwerken van formele en informele procedures in verband met intimidatie, het verwerken van interne en externe klachten, het uitvoeren van interne audits en het uitvoeren van onderzoek via de functionaris voor gegevensbescherming in overeenstemming met artikel 45, lid 2, van Verordening (EU) 2018/1725 en (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden behandeld.

3.   In het kader van de operationele activiteiten van het Bureau is dit besluit van toepassing op de verwerkingsactiviteiten van persoonsgegevens teneinde te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van missies ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008, zoals uiteengezet in Besluit 2009/988/EU.

4.   De betreffende gegevenscategorieën zijn harde gegevens (“objectieve” gegevens zoals identificatiegegevens, contactgegevens, professionele gegevens, administratieve gegevens, gegevens uit specifieke bronnen, elektronische communicatie en verkeersgegevens) en/of zachte gegevens (“subjectieve” gegevens over een specifieke zaak zoals bewijsvoering, gedragsgegevens, beoordelingen, prestatie- en gedragsgegevens en gegevens met betrekking tot of naar voren gebracht in verband met het onderwerp van de procedure of activiteit).

5.   Waar het Bureau zijn verplichtingen met betrekking tot de rechten van betrokkenen uit hoofde van Verordening (EU) 2018/1725 vervult, onderzoekt het of een van de in deze verordening vastgestelde uitzonderingen van toepassing is.

6.   Onder voorbehoud van de voorwaarden van dit besluit kunnen de beperkingen van toepassing zijn op de volgende rechten: informatieverstrekking aan betrokkenen, recht van toegang, rectificatie, wissing, beperking van de verwerking, mededeling van een inbreuk in verband met de persoonsgegevens aan de betrokkene of vertrouwelijkheid van communicatie.

Artikel 2

Specificatie van de verwerkingsverantwoordelijke en beveiliging

1.   Het Bureau voert de volgende waarborgen in ter voorkoming van misbruik of onbevoegde toegang of overdracht:

| a) | papieren documenten worden bewaard in beveiligde kasten en zijn alleen toegankelijk voor bevoegd personeel; |
| --- | --- |

a)

papieren documenten worden bewaard in beveiligde kasten en zijn alleen toegankelijk voor bevoegd personeel;

| b) | alle elektronische gegevens worden opgeslagen in een beveiligde IT-toepassing volgens de beveiligingsnormen van het Bureau, evenals in specifieke elektronische mappen die alleen toegankelijk zijn voor geautoriseerd personeel. Passende toegangsniveaus worden individueel toegekend; |
| --- | --- |

b)

alle elektronische gegevens worden opgeslagen in een beveiligde IT-toepassing volgens de beveiligingsnormen van het Bureau, evenals in specifieke elektronische mappen die alleen toegankelijk zijn voor geautoriseerd personeel. Passende toegangsniveaus worden individueel toegekend;

| c) | IT-systemen en databases daarvan beschikken over mechanismen voor de verificatie van de identiteit van de gebruiker via een uniek aanmeldingssysteem en die automatisch verbonden zijn aan de identiteit en het wachtwoord van de gebruiker. Eindgebruikersaccounts zijn uniek, persoonlijk en niet-overdraagbaar; het delen van gebruikersaccounts is strikt verboden. E‐records worden veilig bewaard om de vertrouwelijkheid en privacy van de gegevens te waarborgen; |
| --- | --- |

c)

IT-systemen en databases daarvan beschikken over mechanismen voor de verificatie van de identiteit van de gebruiker via een uniek aanmeldingssysteem en die automatisch verbonden zijn aan de identiteit en het wachtwoord van de gebruiker. Eindgebruikersaccounts zijn uniek, persoonlijk en niet-overdraagbaar; het delen van gebruikersaccounts is strikt verboden. E‐records worden veilig bewaard om de vertrouwelijkheid en privacy van de gegevens te waarborgen;

| d) | alle personen die toegang hebben tot de gegevens, zijn gebonden door geheimhoudingsplicht. |
| --- | --- |

d)

alle personen die toegang hebben tot de gegevens, zijn gebonden door geheimhoudingsplicht.

2.   De verantwoordelijke voor de verwerking is het Bureau, vertegenwoordigd door zijn uitvoerend directeur, die de functie van de verwerkingsverantwoordelijke kan delegeren. De betrokkenen worden door middel van de op de website en/of het intranet van het Bureau gepubliceerde gegevensbeschermingskennisgevingen, privacyverklaringen of de dossiers in kennis gesteld van de gedelegeerde verantwoordelijke voor de verwerking.

3.   De in artikel 1, lid 3, bedoelde persoonsgegevens worden niet langer bewaard dan noodzakelijk en passend is voor de doeleinden waarvoor de gegevens worden verwerkt. In geen geval worden zij langer bewaard dan de retentieperiode die is aangegeven in de gegevensbeschermingsmededelingen, de privacyverklaringen of de dossiers vermeld in artikel 5, lid 1.

4.   Wanneer het Bureau overweegt een beperking in te stellen, wordt het risico voor de rechten en vrijheden van de betrokkene in het bijzonder afgewogen tegen het risico voor de rechten en vrijheden van andere betrokkenen en het risico van teloorgang van het effect van de onderzoeken of procedures van het Bureau, bijvoorbeeld door het vernietigen van bewijsmateriaal. De risico’s voor de rechten en vrijheden van de betrokkene hebben voornamelijk betrekking op, maar zijn niet beperkt tot, reputatieschade en het recht zich te verdedigen en gehoord te worden.

Artikel 3

Beperkingen

1.   Beperkingen worden alleen door het Bureau opgelegd op basis van een of meer van de onder a) tot en met i) van artikel 25, lid 1, van Verordening (EU) 2018/1725 genoemde gronden.

Het Bureau neemt in de gegevensbeschermingsmededelingen, privacyverklaringen of de dossiers in de zin van artikel 31 van Verordening (EU) 2018/1725, die op zijn website en/of op het intranet zijn gepubliceerd, informatie op over hun rechten in het kader van een bepaalde procedure, informatie over de mogelijke beperking van deze rechten. Er wordt aangegeven welke rechten kunnen worden beperkt, de redenen daarvan en de potentiële duur.

2.   Voor de specifieke toepassing van de in lid 1 hiervoor beschreven doelen kan het Bureau in de volgende omstandigheden beperkingen toepassen:

| a) | wanneer de uitoefening van deze rechten en verplichtingen wordt beperkt door daartoe bevoegde diensten van de Commissie of andere instellingen, organen en instanties van de Unie op grond van andere handelingen bedoeld in artikel 25 van Verordening (EU) 2018/1725 of overeenkomstig hoofdstuk IX van die verordening of in de oprichtingsakten van andere instellingen, organen en instanties van de Unie wanneer het doel van een dergelijke beperking in gevaar zou komen indien het Bureau niet een soortgelijke beperking zou toepassen met betrekking tot dezelfde persoonsgegevens; |
| --- | --- |

a)

wanneer de uitoefening van deze rechten en verplichtingen wordt beperkt door daartoe bevoegde diensten van de Commissie of andere instellingen, organen en instanties van de Unie op grond van andere handelingen bedoeld in artikel 25 van Verordening (EU) 2018/1725 of overeenkomstig hoofdstuk IX van die verordening of in de oprichtingsakten van andere instellingen, organen en instanties van de Unie wanneer het doel van een dergelijke beperking in gevaar zou komen indien het Bureau niet een soortgelijke beperking zou toepassen met betrekking tot dezelfde persoonsgegevens;

| b) | wanneer de uitoefening van die rechten en verplichtingen kan worden beperkt door de bevoegde autoriteiten van de lidstaten op basis van handelingen als bedoeld in artikel 23 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (8), of krachtens nationale maatregelen ter omzetting van artikel 13, lid 3, artikel 15, lid 3, of artikel 16, lid 3, van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad (9); |
| --- | --- |

b)

wanneer de uitoefening van die rechten en verplichtingen kan worden beperkt door de bevoegde autoriteiten van de lidstaten op basis van handelingen als bedoeld in artikel 23 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (8), of krachtens nationale maatregelen ter omzetting van artikel 13, lid 3, artikel 15, lid 3, of artikel 16, lid 3, van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad (9);

| c) | wanneer de uitoefening van die rechten en verplichtingen de samenwerking van het Bureau met derde landen of internationale organisaties bij de uitvoering van zijn taken in het gedrang zou brengen, indien er duidelijk bewijs is dat de samenwerking in gevaar zou kunnen komen. |
| --- | --- |

c)

wanneer de uitoefening van die rechten en verplichtingen de samenwerking van het Bureau met derde landen of internationale organisaties bij de uitvoering van zijn taken in het gedrang zou brengen, indien er duidelijk bewijs is dat de samenwerking in gevaar zou kunnen komen.

Alvorens beperkingen op te leggen in de situaties als bedoeld in lid 1, onder a) en b), raadpleegt het Bureau de betrokken diensten van de Commissie, instellingen, organen of instanties van de Unie of de bevoegde autoriteiten van de lidstaten, tenzij het voor het Bureau duidelijk is dat een van de in die punten genoemde handelingen de toepassing van een beperking toelaat.

3.   Elke beperking is noodzakelijk en evenredig ten aanzien van de risico’s voor de rechten en vrijheden van betrokkenen, en neemt de essentie van de fundamentele rechten en vrijheden in een democratische samenleving in acht.

4.   Als de toepassing van een beperking wordt overwogen, moet op grond van deze voorschriften een noodzakelijkheids- en evenredigheidstoets worden uitgevoerd. Ieder geval wordt voor verantwoordingsdoeleinden gedocumenteerd in een interne beoordelingsnota.

De aantekening en, indien van toepassing, de documenten met onderliggende feitelijke en juridische elementen worden geregistreerd. Ze worden desgevraagd aan de Europese Toezichthouder voor gegevensbescherming beschikbaar gesteld.

Het Bureau herziet de toepassing van de beperking om de zes maanden vanaf de vaststelling ervan en bij de afsluiting van de enquête, de procedure of het onderzoek in kwestie. In het kader van deze periodieke herziening wordt een noodzakelijkheids- en evenredigheidstoets uitgevoerd om te beoordelen of de feitelijke en juridische redenen voor een beperking nog van toepassing zijn.

5.   Beperkingen worden opgeheven zodra de omstandigheden die deze rechtvaardigen, niet meer van toepassing zijn. Dit geldt in het bijzonder wanneer wordt geoordeeld dat de uitoefening van het beperkte recht niet langer het effect van de opgelegde beperking zou opheffen of de rechten of vrijheden van andere betrokkenen zou schaden.

Artikel 4

Evaluatie door de functionaris voor gegevensbescherming

1.   Het Bureau stelt de functionaris voor gegevensbescherming van het Bureau onverwijld op de hoogte van het feit dat de verwerkingsverantwoordelijke de toepassing van de rechten van de betrokkenen beperkt, of de beperking verlengt in overeenstemming met dit besluit. De verwerkingsverantwoordelijke geeft de functionaris voor gegevensbescherming toegang tot de beoordeling van de noodzaak en evenredigheid van de beperking en legt daarbij ook de datum vast waarop de functionaris voor gegevensbescherming werd geïnformeerd.

2.   De functionaris voor gegevensbescherming kan de verwerkingsverantwoordelijke schriftelijk verzoeken de toepassing van de beperkingen opnieuw te beoordelen. De verwerkingsverantwoordelijke informeert de functionaris voor gegevensbescherming schriftelijk over de uitkomst van de gevraagde beoordeling.

3.   De verwerkingsverantwoordelijke informeert de functionaris voor gegevensbescherming over elke beperking die wordt toegepast op de rechten van de betrokkene en wanneer de beperking is opgeheven.

Artikel 5

Verstrekking van informatie aan betrokkene

1.   In naar behoren gemotiveerde gevallen en onder de voorwaarden van dit besluit kan de verwerkingsverantwoordelijke, indien noodzakelijk en evenredig, het recht op informatie beperken in het kader van de volgende verwerkingen:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| c) | klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

c)

klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| d) | formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

d)

formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| e) | het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

e)

het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| f) | interne audit. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

f)

interne audit. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725;

| g) | door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder, c), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

g)

door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder, c), g) en h), van Verordening (EU) 2018/1725;

| h) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

h)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725;

| i) | de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van audits ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725. |
| --- | --- |

i)

de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van audits ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725.

2.   Onverminderd het bepaalde in lid 3 stelt het Bureau, indien dit evenredig is, alle betrokkenen die bij de specifieke verwerking betrokken zijn, onverwijld individueel in kennis van hun rechten met betrekking tot bestaande of toekomstige beperkingen, zonder onnodige vertraging en in schriftelijke vorm.

3.   Indien het Bureau de verstrekking van informatie aan de in lid 2 bedoelde betrokkenen geheel of gedeeltelijk beperkt, registreert het de redenen voor de beperking, de rechtsgrond overeenkomstig artikel 3 van dit besluit, met inbegrip van een beoordeling van de noodzaak en de evenredigheid van de beperking.

4.   De in lid 3 bedoelde beperking blijft van toepassing zolang de redenen die deze rechtvaardigen, geldig zijn.

Wanneer de redenen voor de beperking niet langer van toepassing zijn, verstrekt het Bureau de betrokkene informatie over de voornaamste redenen waarop de toepassing van een beperking is gebaseerd. Tegelijkertijd stelt het Bureau de betrokkene in kennis van het recht om te allen tijde een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie van de Europese Unie.

Artikel 6

Recht van inzage van de betrokkene

1.   In naar behoren gemotiveerde gevallen en onder de voorwaarden van dit besluit kan de verwerkingsverantwoordelijke het recht op inzage waar nodig en evenredig in het kader van de volgende verwerkingsactiviteiten beperken:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| c) | klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

c)

klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| d) | formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

d)

formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| e) | het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

e)

het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| f) | interne audit. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

f)

interne audit. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725;

| g) | door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder, c), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

g)

door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder, c), g) en h), van Verordening (EU) 2018/1725;

| h) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

h)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725;

| i) | de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van audits ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725. |
| --- | --- |

i)

de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van audits ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725.

Wanneer betrokkenen overeenkomstig artikel 17 van Verordening (EU) 2018/1725 verzoeken om inzage in hun persoonsgegevens die in het kader van een of meer specifieke gevallen of een specifieke behandeling worden verwerkt, beperkt het Bureau zijn beoordeling van het verzoek tot die persoonsgegevens.

2.   Wanneer het Bureau het recht van inzage als bedoeld in artikel 17 van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt het de volgende maatregelen:

| a) | het stelt de betrokkene in kwestie in zijn antwoord op het verzoek op de hoogte van de opgelegde beperking, van de belangrijkste redenen daarvoor, en van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om hoger beroep bij het Hof van Justitie van de Europese Unie in te stellen; |
| --- | --- |

a)

het stelt de betrokkene in kwestie in zijn antwoord op het verzoek op de hoogte van de opgelegde beperking, van de belangrijkste redenen daarvoor, en van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om hoger beroep bij het Hof van Justitie van de Europese Unie in te stellen;

| b) | het legt in een interne beoordelingsnotitie de redenen voor de beperking vast, alsmede een beoordeling van de noodzaak, de evenredigheid van de beperking en de duur ervan. |
| --- | --- |

b)

het legt in een interne beoordelingsnotitie de redenen voor de beperking vast, alsmede een beoordeling van de noodzaak, de evenredigheid van de beperking en de duur ervan.

De verstrekking van de onder a) bedoelde informatie kan worden uitgesteld, achterwege gelaten of geweigerd als daardoor het effect van de beperking overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725 verloren zou gaan.

Artikel 7

Recht op rectificatie, wissing en beperking van de verwerking

1.   In naar behoren gemotiveerde gevallen en onder de voorwaarden van dit besluit kan de verwerkingsverantwoordelijke, indien noodzakelijk en evenredig, het recht op rectificatie, wissing en beperking beperken in het kader van de volgende verwerkingen:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| c) | klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

c)

klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| d) | formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

d)

formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| e) | het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

e)

het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| f) | interne audit. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

f)

interne audit. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725;

| g) | door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder, c), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

g)

door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder, c), g) en h), van Verordening (EU) 2018/1725;

| h) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

h)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725;

| i) | de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van audits ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725. |
| --- | --- |

i)

de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van audits ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725.

2.   Wanneer het Bureau de toepassing van het recht op rectificatie, wissing en beperking van verwerking als bedoeld in artikel 18, artikel 19, lid 1, en artikel 20, lid 1, van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt het de in artikel 6, lid 2, van dit besluit genoemde maatregelen om het dossier te registreren overeenkomstig artikel 6, lid 3, van dit besluit.

Artikel 8

Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene en vertrouwelijkheid van elektronische communicatie

1.   In naar behoren gemotiveerde gevallen en onder de voorwaarden van dit besluit kan de verwerkingsverantwoordelijke, indien noodzakelijk en evenredig, het recht op mededeling van een inbreuk in verband met persoonsgegevens beperken in het kader van de volgende verwerkingen:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| c) | klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

c)

klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| d) | formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

d)

formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| e) | het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

e)

het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| f) | interne audit. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

f)

interne audit. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725;

| g) | door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder, c), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

g)

door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder, c), g) en h), van Verordening (EU) 2018/1725;

| h) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

h)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725;

| i) | de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van audits ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725. |
| --- | --- |

i)

de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, de artikelen 18, 19 en 20 van Verordening (EU) nr. 1236/2010 en de artikelen 30, 33 en 34 van Verordening (EU) 2019/833, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van audits ter plaatse in derde landen op grond van artikel 20, lid 4, onder c), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725.

2.   In naar behoren gemotiveerde gevallen en onder de voorwaarden van dit besluit kan de verwerkingsverantwoordelijke, indien noodzakelijk en evenredig, het recht op vertrouwelijkheid van elektronische communicatie beperken in het kader van de volgende verwerkingen:

| a) | de uitvoering van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

a)

de uitvoering van administratieve onderzoeken en tuchtprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| c) | klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

c)

klokkenluidersprocedures. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| d) | formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

d)

formele en informele procedures voor gevallen van intimidatie. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), d), f) en h), van Verordening (EU) 2018/1725;

| e) | het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

e)

het verwerken van interne en externe klachten. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), f), g) en h), van Verordening (EU) 2018/1725;

| f) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

f)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (b.v. CERT‐EU) worden afgehandeld. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725;

| g) | de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van missies ter plaatse in derde landen op grond van artikel 20, lid 4, onder c) en d), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725. |
| --- | --- |

g)

de informatie-uitwisseling in het kader van de operationele activiteiten van het Bureau om te voldoen aan zijn mandaat, met name de ontvangst van inspectieverslagen op grond van artikel 123 van Uitvoeringsverordening (EU) nr. 404/2011, evenals van informatie en gegevens die worden ontvangen van de lidstaten in het kader van de analyse die wordt verstrekt aan de Europese Commissie voor de voorbereiding en uitvoering van missies ter plaatse in derde landen op grond van artikel 20, lid 4, onder c) en d), van Verordening (EG) nr. 1005/2008. Beperkingen kunnen gebaseerd zijn op artikel 25, lid 1, onder b), c), d), g) en h), van Verordening (EU) 2018/1725.

3.   Wanneer het Bureau de mededeling van een inbreuk in verband met persoonsgegevens of de vertrouwelijkheid van elektronische communicatie als bedoeld in de artikelen 35 en 36 van Verordening (EU) 2018/1725 beperkt, legt het de redenen voor die beperking vast en registreert het die overeenkomstig artikel 5, lid 3, van dit besluit. Artikel 5, lid 4, van dit besluit is van toepassing.

Artikel 9

Inwerkingtreding

Dit besluit treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Publicatieblad van de Europese Unie

Gedaan te Vigo, 22 april 2020.

De voorzitter van de raad van bestuur

Reinhard PRIEBE

---

(1)  
  PB L 295 van 21.11.2018, blz. 39.

1

(2)  
  PB L 83 van 25.3.2019, blz. 18.

2

(3)  Uitvoeringsverordening (EU) nr. 404/2011 van de Commissie van 8 april 2011 houdende bepalingen voor de uitvoering van Verordening (EG) nr. 1224/2009 van de Raad tot vaststelling van een communautaire controleregeling die de naleving van de regels van het gemeenschappelijk visserijbeleid moet garanderen (PB L 112 van 30.4.2011, blz. 1).

3

(4)  Verordening (EU) nr. 1236/2010 van het Europees Parlement en de Raad van 15 december 2010 tot vaststelling van een controle- en handhavingsregeling voor het gebied dat onder het Verdrag inzake toekomstige multilaterale samenwerking op visserijgebied in het noordoostelijke deel van de Atlantische Oceaan valt en tot intrekking van Verordening (EG) nr. 2791/1999 van de Raad (PB L 348 van 31.12.2010, blz. 17).

4

(5)  Verordening (EU) 2019/833 van het Europees Parlement en de Raad van 20 mei 2019 tot vaststelling van instandhoudings- en handhavingsmaatregelen die van toepassing zijn in het gereglementeerde gebied van de Visserijorganisatie voor het noordwestelijk deel van de Atlantische Oceaan, tot wijziging van Verordening (EU) 2016/1627 en tot intrekking van Verordeningen (EG) nr. 2115/2005 en (EG) nr. 1386/2007 van de Raad (PB L 141 van 28.5.2019, blz. 1).

5

(6)  Verordening (EG) nr. 1005/2008 van de Raad van 29 september 2008 houdende de totstandbrenging van een communautair systeem om illegale, ongemelde en ongereglementeerde visserij te voorkomen, tegen te gaan en te beëindigen, tot wijziging van Verordeningen (EEG) nr. 2847/93, (EG) nr. 1936/2001 en (EG) nr. 601/2004 en tot intrekking van Verordeningen (EG) nr. 1093/94 en (EG) nr. 1447/1999 (PB L 286 van 29.10.2008, blz. 1).

6

(7)  Besluit 2009/988/EU van de Commissie van 18 december 2009 tot aanwijzing van het Communautair Bureau voor visserijcontrole als de instantie die wordt belast met bepaalde taken op grond van Verordening (EG) nr. 1005/2008 van de Raad (PB L 338 van 19.12.2009, blz. 104).

7

(8)  Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1).

8

(9)  Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad (PB L 119 van 4.5.2016, blz. 89).

9

---