# Úradný vestník L 236/2020

| | ISSN 1977-0790 |
| --- | --- |
| Úradný vestník
  Európskej únie | L 236 |
| | |
| Slovenské vydanie | Právne predpisy | Ročník 6322. júla 2020 |

ISSN 1977-0790

Úradný vestník

Európskej únie

L 236

Slovenské vydanie

Právne predpisy

Ročník 6322. júla 2020

---

| Obsah | | II   Nelegislatívne akty | Strana |
| --- | --- | --- | --- |
| | | ROKOVACIE PORIADKY |
| | * | Rozhodnutie Európskeho investičného fondu zo 4. júna 2020 o vnútorných pravidlách týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činností vykonávaných Európskym investičným fondom | 1 |
| | * | Rozhodnutie správnej rady spoločného podniku Shift2Rail č. 1/2020 z 26. marca 2020 o interných predpisoch týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činnosti spoločného podniku S2R | 7 |

Obsah

II   Nelegislatívne akty

Strana

ROKOVACIE PORIADKY

*

Rozhodnutie Európskeho investičného fondu zo 4. júna 2020 o vnútorných pravidlách týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činností vykonávaných Európskym investičným fondom

1

*

Rozhodnutie správnej rady spoločného podniku Shift2Rail č. 1/2020 z 26. marca 2020 o interných predpisoch týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činnosti spoločného podniku S2R

7

| SK | Akty, ktoré sú vytlačené obyčajným písmom, sa týkajú každodennej organizácie poľnohospodárskych záležitostí a sú spravidla platné len obmedzenú dobu.
  Názvy všetkých ostatných aktov sú vytlačené tučným písmom a je pred nimi hviezdička. |
| --- | --- |

SK

Akty, ktoré sú vytlačené obyčajným písmom, sa týkajú každodennej organizácie poľnohospodárskych záležitostí a sú spravidla platné len obmedzenú dobu.

Názvy všetkých ostatných aktov sú vytlačené tučným písmom a je pred nimi hviezdička.

---

II Nelegislatívne akty

ROKOVACIE PORIADKY

| 22.7.2020 | SK | Úradný vestník Európskej únie | L 236/1 |
| --- | --- | --- | --- |

22.7.2020

SK

Úradný vestník Európskej únie

L 236/1

---

ROZHODNUTIE EURÓPSKEHO INVESTIČNÉHO FONDU

zo 4. júna 2020

o vnútorných pravidlách týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činností vykonávaných Európskym investičným fondom

EURÓPSKY INVESTIČNÝ FOND (EIF),

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (1) (ďalej len „nariadenie“), a najmä na jeho článok 25,

so zreteľom na stanovisko (2) európskeho dozorného úradníka pre ochranu údajov (EDPS),

keďže:

| (1) | Oddelenie EIF pre súlad môže v kontexte svojho fungovania viesť administratívne vyšetrovania na základe Kódexu správania zamestnancov skupiny EIB, ktorý zahŕňa spracúvanie informácií vrátane osobných údajov. |
| --- | --- |

(1)

Oddelenie EIF pre súlad môže v kontexte svojho fungovania viesť administratívne vyšetrovania na základe Kódexu správania zamestnancov skupiny EIB, ktorý zahŕňa spracúvanie informácií vrátane osobných údajov.

| (2) | Zodpovedná osoba EIF môže z vlastnej iniciatívy alebo na žiadosť prevádzkovateľa alebo ktorejkoľvek fyzickej osoby vyšetrovať veci a udalosti priamo spojené s jej úlohami, ktoré sa dostanú do jej pozornosti, a podať o tom správu osobe, ktorá ju vyšetrovaním poverila, alebo prevádzkovateľovi, ako sa uvádza v článku 45 ods. 2 nariadenia. |
| --- | --- |

(2)

Zodpovedná osoba EIF môže z vlastnej iniciatívy alebo na žiadosť prevádzkovateľa alebo ktorejkoľvek fyzickej osoby vyšetrovať veci a udalosti priamo spojené s jej úlohami, ktoré sa dostanú do jej pozornosti, a podať o tom správu osobe, ktorá ju vyšetrovaním poverila, alebo prevádzkovateľovi, ako sa uvádza v článku 45 ods. 2 nariadenia.

| (3) | Oddelenie riadenia ľudských zdrojov EIF môže v kontexte svojho fungovania viesť disciplinárne konania na základe oddielu 6 Služobného poriadku EIF, hlavy IV Politiky dôstojnosti v práci a platných kódexov správania EIF. |
| --- | --- |

(3)

Oddelenie riadenia ľudských zdrojov EIF môže v kontexte svojho fungovania viesť disciplinárne konania na základe oddielu 6 Služobného poriadku EIF, hlavy IV Politiky dôstojnosti v práci a platných kódexov správania EIF.

| (4) | Členovia správnej rady, generálny riaditeľ, zástupca generálneho riaditeľa a zamestnanci EIF, ako aj strany zaoberajúce sa operáciami/transakciami majú povinnosť nahlasovať oddeleniu EIB pre vyšetrovanie podvodov (ďalej len „IG/IN“) akékoľvek možné nedovolené konanie (napr. podvod alebo korupciu, ktoré poškodzujú záujmy EIF a Únie, alebo nahlasovať iným príslušným útvarom akékoľvek konanie týkajúce sa výkonu pracovných povinností, ktoré môže predstavovať vážne porušenie akýchkoľvek uplatniteľných povinností. Okrem toho podozrenie z nedovoleného konania môže oddeleniu IG/IN nahlásiť aj akýkoľvek člen verejnosti, jednotlivec a subjekt. |
| --- | --- |

(4)

Členovia správnej rady, generálny riaditeľ, zástupca generálneho riaditeľa a zamestnanci EIF, ako aj strany zaoberajúce sa operáciami/transakciami majú povinnosť nahlasovať oddeleniu EIB pre vyšetrovanie podvodov (ďalej len „IG/IN“) akékoľvek možné nedovolené konanie (napr. podvod alebo korupciu, ktoré poškodzujú záujmy EIF a Únie, alebo nahlasovať iným príslušným útvarom akékoľvek konanie týkajúce sa výkonu pracovných povinností, ktoré môže predstavovať vážne porušenie akýchkoľvek uplatniteľných povinností. Okrem toho podozrenie z nedovoleného konania môže oddeleniu IG/IN nahlásiť aj akýkoľvek člen verejnosti, jednotlivec a subjekt.

| (5) | Vyšetrovania nedovoleného konania vymedzeného v Politike boja proti podvodom EIF vedie oddelenie IG/IN, ako sprostredkovateľ údajov, na základe Rámcovej dohody medzi EIF a EIB o poskytovaní služieb. |
| --- | --- |

(5)

Vyšetrovania nedovoleného konania vymedzeného v Politike boja proti podvodom EIF vedie oddelenie IG/IN, ako sprostredkovateľ údajov, na základe Rámcovej dohody medzi EIF a EIB o poskytovaní služieb.

| (6) | EIF vykonáva audity svojich činností. Tie v súčasnosti vykonáva Interný audit EIB na základe Rámcovej dohody medzi EIF a EIB o poskytovaní služieb. |
| --- | --- |

(6)

EIF vykonáva audity svojich činností. Tie v súčasnosti vykonáva Interný audit EIB na základe Rámcovej dohody medzi EIF a EIB o poskytovaní služieb.

| (7) | V kontexte úloh opísaných v odôvodneniach 1 až 6 môže EIF poskytovať pomoc a spoluprácu iným inštitúciám, orgánom, úradom a agentúram Únie a prijímať ju od nich, ako sa stanovuje v príslušných dohodách o úrovni poskytovaných služieb, memorandách o porozumení a dohodách o spolupráci. |
| --- | --- |

(7)

V kontexte úloh opísaných v odôvodneniach 1 až 6 môže EIF poskytovať pomoc a spoluprácu iným inštitúciám, orgánom, úradom a agentúram Únie a prijímať ju od nich, ako sa stanovuje v príslušných dohodách o úrovni poskytovaných služieb, memorandách o porozumení a dohodách o spolupráci.

| (8) | EIF môže poskytovať pomoc a spoluprácu orgánom verejnej moci členských štátov EÚ a prijímať ju od nich na ich žiadosť alebo z vlastnej iniciatívy. |
| --- | --- |

(8)

EIF môže poskytovať pomoc a spoluprácu orgánom verejnej moci členských štátov EÚ a prijímať ju od nich na ich žiadosť alebo z vlastnej iniciatívy.

| (9) | EIF môže poskytovať pomoc a spoluprácu vnútroštátnym orgánom tretích krajín a prijímať ju od nich na ich žiadosť alebo z vlastnej iniciatívy. |
| --- | --- |

(9)

EIF môže poskytovať pomoc a spoluprácu vnútroštátnym orgánom tretích krajín a prijímať ju od nich na ich žiadosť alebo z vlastnej iniciatívy.

| (10) | V kontexte uvedených činností EIF pôsobiaci ako prevádzkovateľ alebo ktorýkoľvek z obchodných partnerov EIF uvedených v odôvodnení 4 vrátane oddelenia EIB pre vyšetrovanie podvodov pôsobiaci ako sprostredkovateľ alebo akýkoľvek iný príslušný útvar môže zbierať a spracúvať informácie a osobné údaje vrátane identifikačných údajov fyzických osôb, kontaktných údajov, údajov o pracovnom postavení a úlohách, informácií o správaní v súkromí a v zamestnaní, ako aj o výkone povolania a finančných údajov. |
| --- | --- |

(10)

V kontexte uvedených činností EIF pôsobiaci ako prevádzkovateľ alebo ktorýkoľvek z obchodných partnerov EIF uvedených v odôvodnení 4 vrátane oddelenia EIB pre vyšetrovanie podvodov pôsobiaci ako sprostredkovateľ alebo akýkoľvek iný príslušný útvar môže zbierať a spracúvať informácie a osobné údaje vrátane identifikačných údajov fyzických osôb, kontaktných údajov, údajov o pracovnom postavení a úlohách, informácií o správaní v súkromí a v zamestnaní, ako aj o výkone povolania a finančných údajov.

| (11) | Sú zavedené primerané záruky na ochranu osobných údajov a predchádzanie náhodnému alebo nezákonnému prístupu k nim či ich prenosu, a to aj v prípade ich ukladania vo fyzickom aj v elektronickom prostredí. Po ukončení spracúvania sa údaje uchovávajú v súlade s platnými pravidlami uchovávania údajov EIF, ako sa vymedzuje v záznamoch týkajúcich sa ochrany údajov na základe článku 31 nariadenia. Na konci obdobia uchovávania sa informácie týkajúce sa prípadu vrátane osobných údajov vymažú, plne anonymizujú alebo prenesú do historických archívov v súlade so zásadami európskych nariadení o ochrane údajov a súvisiacimi regulačnými aktmi alebo politikami EIF. |
| --- | --- |

(11)

Sú zavedené primerané záruky na ochranu osobných údajov a predchádzanie náhodnému alebo nezákonnému prístupu k nim či ich prenosu, a to aj v prípade ich ukladania vo fyzickom aj v elektronickom prostredí. Po ukončení spracúvania sa údaje uchovávajú v súlade s platnými pravidlami uchovávania údajov EIF, ako sa vymedzuje v záznamoch týkajúcich sa ochrany údajov na základe článku 31 nariadenia. Na konci obdobia uchovávania sa informácie týkajúce sa prípadu vrátane osobných údajov vymažú, plne anonymizujú alebo prenesú do historických archívov v súlade so zásadami európskych nariadení o ochrane údajov a súvisiacimi regulačnými aktmi alebo politikami EIF.

| (12) | V tomto kontexte je EIF viazaný povinnosťou poskytovať informácie dotknutým osobám týkajúce sa uvedených spracovateľských činností a rešpektovať práva dotknutých osôb, ako sa stanovuje v nariadení. |
| --- | --- |

(12)

V tomto kontexte je EIF viazaný povinnosťou poskytovať informácie dotknutým osobám týkajúce sa uvedených spracovateľských činností a rešpektovať práva dotknutých osôb, ako sa stanovuje v nariadení.

| (13) | Môže byť nevyhnutné zosúladiť práva dotknutých osôb podľa nariadenia s potrebami v súvislosti s uvedenými činnosťami pri súčasnom plnom rešpektovaní základných práv a slobôd dotknutých osôb. Na tento účel sa v článku 25 nariadenia stanovuje, s výhradou splnenia prísnych podmienok, možnosť obmedziť uplatňovanie jeho článkov 14 až 20, článkov 35 a 36, ako aj článku 4, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 20. V takomto prípade je nevyhnutné prijať vnútorné pravidlá, na základe ktorých môže EIF obmedziť vyššie uvedené práva dotknutých osôb v súlade s uvedeným článkom nariadenia. |
| --- | --- |

(13)

Môže byť nevyhnutné zosúladiť práva dotknutých osôb podľa nariadenia s potrebami v súvislosti s uvedenými činnosťami pri súčasnom plnom rešpektovaní základných práv a slobôd dotknutých osôb. Na tento účel sa v článku 25 nariadenia stanovuje, s výhradou splnenia prísnych podmienok, možnosť obmedziť uplatňovanie jeho článkov 14 až 20, článkov 35 a 36, ako aj článku 4, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 20. V takomto prípade je nevyhnutné prijať vnútorné pravidlá, na základe ktorých môže EIF obmedziť vyššie uvedené práva dotknutých osôb v súlade s uvedeným článkom nariadenia.

| (14) | Môže ísť konkrétne o prípad, keď sa dotknutým osobám poskytujú informácie o spracúvaní osobných údajov vo fáze predbežného posúdenia administratívneho vyšetrovania alebo počas samotného vyšetrovania, pred možným zastavením prípadu alebo vo fáze pred začatím disciplinárneho konania. Za určitých okolností môže poskytnutie takýchto informácií vážne ovplyvniť schopnosť EIF účinne viesť vyšetrovanie, a to napríklad keď existuje riziko, že dotknutá osoba zničí dôkazy alebo ovplyvní možných svedkov pred ich vypočutím. Okrem toho môže byť pre EIF nevyhnutné chrániť práva a slobody ďalších dotknutých osôb. Môže byť najmä nevyhnutné chrániť súkromie svedka alebo oznamovateľa protispoločenskej činnosti, ktorý požiadal o utajenie svojej identity V takomto prípade sa EIF môže rozhodnúť obmedziť prístup k identifikačným údajom, vyhláseniam a iným údajom oznamovateľa protispoločenskej činnosti a iných dotknutých osôb s cieľom chrániť ich práva a slobody. |
| --- | --- |

(14)

Môže ísť konkrétne o prípad, keď sa dotknutým osobám poskytujú informácie o spracúvaní osobných údajov vo fáze predbežného posúdenia administratívneho vyšetrovania alebo počas samotného vyšetrovania, pred možným zastavením prípadu alebo vo fáze pred začatím disciplinárneho konania. Za určitých okolností môže poskytnutie takýchto informácií vážne ovplyvniť schopnosť EIF účinne viesť vyšetrovanie, a to napríklad keď existuje riziko, že dotknutá osoba zničí dôkazy alebo ovplyvní možných svedkov pred ich vypočutím. Okrem toho môže byť pre EIF nevyhnutné chrániť práva a slobody ďalších dotknutých osôb. Môže byť najmä nevyhnutné chrániť súkromie svedka alebo oznamovateľa protispoločenskej činnosti, ktorý požiadal o utajenie svojej identity V takomto prípade sa EIF môže rozhodnúť obmedziť prístup k identifikačným údajom, vyhláseniam a iným údajom oznamovateľa protispoločenskej činnosti a iných dotknutých osôb s cieľom chrániť ich práva a slobody.

| (15) | Pri poskytovaní alebo prijímaní pomoci a spolupráce iným inštitúciám, orgánom, úradom a agentúram Únie, orgánom verejnej moci členských štátov EÚ, vnútroštátnym orgánom tretích krajín a medzinárodným organizáciám v súvislosti s uvedenými činnosťami môže byť pre EIF v určitých situáciách a za predpokladu zachovania minimálnej úrovne ochrany údajov, ktorú vyžaduje EDPS, nevyhnutné chrániť účinnosť svojich vyšetrovaní alebo vyšetrovaní vedených subjektom, s ktorým spolupracuje, a podľa potreby chrániť dotknuté osoby, ako aj ich práva a slobody. |
| --- | --- |

(15)

Pri poskytovaní alebo prijímaní pomoci a spolupráce iným inštitúciám, orgánom, úradom a agentúram Únie, orgánom verejnej moci členských štátov EÚ, vnútroštátnym orgánom tretích krajín a medzinárodným organizáciám v súvislosti s uvedenými činnosťami môže byť pre EIF v určitých situáciách a za predpokladu zachovania minimálnej úrovne ochrany údajov, ktorú vyžaduje EDPS, nevyhnutné chrániť účinnosť svojich vyšetrovaní alebo vyšetrovaní vedených subjektom, s ktorým spolupracuje, a podľa potreby chrániť dotknuté osoby, ako aj ich práva a slobody.

| (16) | EIF uplatňuje obmedzenia len v prípadoch, keď rešpektujú podstatu základných práv a slobôd a sú nevyhnutne potrebným a primeraným opatrením v demokratickej spoločnosti. EIF poskytuje odôvodnenia vysvetľujúce dôvody uloženia takýchto obmedzení. |
| --- | --- |

(16)

EIF uplatňuje obmedzenia len v prípadoch, keď rešpektujú podstatu základných práv a slobôd a sú nevyhnutne potrebným a primeraným opatrením v demokratickej spoločnosti. EIF poskytuje odôvodnenia vysvetľujúce dôvody uloženia takýchto obmedzení.

| (17) | Na základe zásady zodpovednosti EIF uchováva záznam o uplatňovaní obmedzení. |
| --- | --- |

(17)

Na základe zásady zodpovednosti EIF uchováva záznam o uplatňovaní obmedzení.

| (18) | Pri spracúvaní osobných údajov vymieňaných s inými organizáciami v kontexte svojich úloh EIF konzultuje s týmto organizáciami a tieto organizácie konzultujú s EIF v súvislosti s možnými relevantnými dôvodmi na uloženie obmedzení, ako aj nevyhnutnosti a primeranosti týchto obmedzení, pokiaľ sa tým neohrozia činnosti vykonávané EIF. |
| --- | --- |

(18)

Pri spracúvaní osobných údajov vymieňaných s inými organizáciami v kontexte svojich úloh EIF konzultuje s týmto organizáciami a tieto organizácie konzultujú s EIF v súvislosti s možnými relevantnými dôvodmi na uloženie obmedzení, ako aj nevyhnutnosti a primeranosti týchto obmedzení, pokiaľ sa tým neohrozia činnosti vykonávané EIF.

| (19) | Článkom 25 ods. 6 nariadenia sa ukladá prevádzkovateľovi povinnosť informovať dotknuté osoby o hlavných dôvodoch, pre ktoré sa obmedzenie uplatňuje, a o práve dotknutých osôb podať sťažnosť EDPS. |
| --- | --- |

(19)

Článkom 25 ods. 6 nariadenia sa ukladá prevádzkovateľovi povinnosť informovať dotknuté osoby o hlavných dôvodoch, pre ktoré sa obmedzenie uplatňuje, a o práve dotknutých osôb podať sťažnosť EDPS.

| (20) | V súlade s článkom 25 ods. 8 nariadenia môže EIF poskytnutie informácií o dôvodoch uplatnenia obmedzenia dotknutej osobe odložiť, môže od neho upustiť alebo ho môže zamietnuť, ak by sa poskytnutím informácií nejakým spôsobom zrušil účinok tohto obmedzenia. EIF v jednotlivých prípadoch posúdi, či by sa oznámením o uplatňovaní obmedzenia zrušil jeho účinok. |
| --- | --- |

(20)

V súlade s článkom 25 ods. 8 nariadenia môže EIF poskytnutie informácií o dôvodoch uplatnenia obmedzenia dotknutej osobe odložiť, môže od neho upustiť alebo ho môže zamietnuť, ak by sa poskytnutím informácií nejakým spôsobom zrušil účinok tohto obmedzenia. EIF v jednotlivých prípadoch posúdi, či by sa oznámením o uplatňovaní obmedzenia zrušil jeho účinok.

| (21) | Zodpovedná osoba môže vykonať nezávislé preskúmanie uplatňovania obmedzení s cieľom zabezpečiť súlad s týmto rozhodnutím, |
| --- | --- |

(21)

Zodpovedná osoba môže vykonať nezávislé preskúmanie uplatňovania obmedzení s cieľom zabezpečiť súlad s týmto rozhodnutím,

PRIJALA TOTO ROZHODNUTIE:

Článok 1

Predmet úpravy a rozsah pôsobnosti

Týmto rozhodnutím sa stanovujú pravidlá týkajúce sa podmienok, za ktorých môže EIF na základe článku 25 nariadenia obmedziť uplatňovanie jeho článkov 14 až 20, článkov 35 a 36, ako aj článku 4.

Článok 2

Obmedzenia

1.   V súlade s článkom 25 ods. 1 nariadenia môže EIF obmedziť uplatňovanie jeho článkov 14 až 20, článkov 35 a 36, ako aj jeho článku 4, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 20, a to pri:

| a) | vedení administratívnych vyšetrovaní na základe Kódexu správania zamestnancov skupiny EIB a iných platných kódexov správania; |
| --- | --- |

a)

vedení administratívnych vyšetrovaní na základe Kódexu správania zamestnancov skupiny EIB a iných platných kódexov správania;

| b) | vedení vyšetrovaní týkajúcich sa vecí a udalostí priamo spojených s úlohami zodpovednej osoby, ako sa stanovuje v článku 45 ods. 2 nariadenia; |
| --- | --- |

b)

vedení vyšetrovaní týkajúcich sa vecí a udalostí priamo spojených s úlohami zodpovednej osoby, ako sa stanovuje v článku 45 ods. 2 nariadenia;

| c) | vedení disciplinárnych konaní na základe oddielu 6 Služobného poriadku EIF, hlavy IV Politiky dôstojnosti v práci, Kódexu správania zamestnancov skupiny EIB a iných platných kódexov správania EIF. |
| --- | --- |

c)

vedení disciplinárnych konaní na základe oddielu 6 Služobného poriadku EIF, hlavy IV Politiky dôstojnosti v práci, Kódexu správania zamestnancov skupiny EIB a iných platných kódexov správania EIF.

| d) | zabezpečovaní, že zamestnanci EIF môžu dôverne skutočnosti v prípade, že sa domnievajú, že existujú závažné nezrovnalosti, ako sa upravuje v Politike oznamovania protispoločenskej činnosti skupiny EIB. |
| --- | --- |

d)

zabezpečovaní, že zamestnanci EIF môžu dôverne skutočnosti v prípade, že sa domnievajú, že existujú závažné nezrovnalosti, ako sa upravuje v Politike oznamovania protispoločenskej činnosti skupiny EIB.

| e) | zabezpečovaní, že zamestnanci EIF môžu dôverne nahlasovať skutočnosti v prípade, že sa domnievajú, že existujú podozrenia z nedovoleného konania vrátane podvodu alebo korupcie, ktoré poškodzujú záujmy Únie, alebo podozrenia zo správania súvisiaceho s výkonom pracovných povinností, ktoré môže predstavovať vážne porušenie povinností zamestnancov EIF, ako sa upravuje v Politike oznamovania protispoločenskej činnosti skupiny EIB, Politike boja proti podvodom EIF a príslušných kódexoch správania EIF; |
| --- | --- |

e)

zabezpečovaní, že zamestnanci EIF môžu dôverne nahlasovať skutočnosti v prípade, že sa domnievajú, že existujú podozrenia z nedovoleného konania vrátane podvodu alebo korupcie, ktoré poškodzujú záujmy Únie, alebo podozrenia zo správania súvisiaceho s výkonom pracovných povinností, ktoré môže predstavovať vážne porušenie povinností zamestnancov EIF, ako sa upravuje v Politike oznamovania protispoločenskej činnosti skupiny EIB, Politike boja proti podvodom EIF a príslušných kódexoch správania EIF;

| f) | vedení vyšetrovaní nedovoleného konania podľa Politiky boja proti podvodom EIF; |
| --- | --- |

f)

vedení vyšetrovaní nedovoleného konania podľa Politiky boja proti podvodom EIF;

| g) | vykonávaní interných auditov v súvislosti so všetkými činnosťami a oddeleniami EIF; |
| --- | --- |

g)

vykonávaní interných auditov v súvislosti so všetkými činnosťami a oddeleniami EIF;

| h) | poskytovaní pomoci a spolupráce iným inštitúciám, orgánom, úradom a agentúram Únie a jej prijímaní od nich v kontexte uvedených činností, ako sa stanovuje v príslušných dohodách o úrovni poskytovaných služieb, memorandách o porozumení a dohodách o spolupráci; |
| --- | --- |

h)

poskytovaní pomoci a spolupráce iným inštitúciám, orgánom, úradom a agentúram Únie a jej prijímaní od nich v kontexte uvedených činností, ako sa stanovuje v príslušných dohodách o úrovni poskytovaných služieb, memorandách o porozumení a dohodách o spolupráci;

| i) | poskytovaní pomoci a spolupráce orgánom verejnej moci členských štátov EÚ a jej prijímaní od nich na ich žiadosť alebo z vlastnej iniciatívy;. |
| --- | --- |

i)

poskytovaní pomoci a spolupráce orgánom verejnej moci členských štátov EÚ a jej prijímaní od nich na ich žiadosť alebo z vlastnej iniciatívy;.

| j) | poskytovaní pomoci a spolupráce vnútroštátnym orgánom tretích krajín alebo jej prijímaní od nich na ich žiadosť alebo z vlastnej iniciatívy. |
| --- | --- |

j)

poskytovaní pomoci a spolupráce vnútroštátnym orgánom tretích krajín alebo jej prijímaní od nich na ich žiadosť alebo z vlastnej iniciatívy.

2.   Kategórie údajov môžu zahŕňať identifikačné údaje fyzickej osoby, kontaktné údaje, údaje o pracovnom postavení a úlohách, informácie o správaní v súkromí a v zamestnaní, ako aj o výkone povolania, údaje o zapojení do prípadu a finančné údaje.

3.   Uplatňovaním uvedených obmedzení nie je dotknuté možné uplatňovanie ustanovení článku 16 ods. 5 v súvislosti s právom na informácie, keď údaje neboli získané od dotknutej osoby, a článku 17 ods. 4 nariadenia v súvislosti s právom dotknutej osoby na prístup k údajom.

4.   Každé obmedzenie rešpektuje podstatu základných práv a slobôd a je nevyhnutným a primeraným opatrením v demokratickej spoločnosti, ako sa určuje v nariadení, zodpovedajúcich regulačných aktoch alebo vnútorných politikách EIF alebo skupiny EIB.

5.   Každé obmedzenie je založené na výslovnom povolení stanovenom v účinnej vnútornej politike alebo postupe EIF a čo najmenej ovplyvňuje práva príslušnej(-ých) dotknutej(-ých) osoby (osôb), ako je potvrdené zodpovednou osobou.

6.   Pred uplatnením obmedzení sa v jednotlivých prípadoch a k spokojnosti zodpovednej osoby vykoná test nevyhnutnosti a primeranosti. Obmedzenia sa vzťahujú výhradne na to, čo je nevyhnutné na dosiahnutie stanovených cieľov. Obmedzenia sa stanovujú len na obdobie, ktoré si vyžaduje každý príslušný dôvod podľa odseku 1, na ktorý sa odkazuje ako na motív obmedzenia, ako je preukázané k spokojnosti zodpovednej osoby.

7.   Ak oddelenie IG/IN úplne alebo čiastočne obmedzí poskytnutie informácií dotknutým osobám relevantných pre vyšetrovanie (dotknutá osoba, svedok alebo informátor), zaznamená dôvody obmedzenia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia. Na tento účel sa v zázname uvedie, ako by poskytnutie informácií ohrozilo účel vyšetrovania IG/IN alebo obmedzení uplatňovaných podľa článku 2 ods. 1 písm. f), g) a h) tohto rozhodnutia, alebo by nepriaznivo ovplyvnilo práva a slobody iných dotknutých osôb. Tento záznam a prípadne aj dokumenty obsahujúce východiskové skutkové a právne prvky sa zaevidujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov (EDPS). Tento záznam a prípadne aj dokumenty obsahujúce východiskové skutkové a právne prvky sa zaevidujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov (EDPS).

8.   Na účely zodpovednosti EIF uchová záznam s opisom dôvodov uplatňovaných obmedzení, ktoré sa uplatňujú z dôvodov uvedených v odseku 1, a výsledok testu nevyhnutnosti a primeranosti. Tieto záznamy sú súčasťou registra ad hoc, ktorý sa na základe žiadosti sprístupní EDPS.

9.   Pri spracúvaní osobných údajov vymieňaných s inými organizáciami v kontexte svojich úloh EIF konzultuje s týmto organizáciami a tieto organizácie konzultujú s EIF v súvislosti s možnými relevantnými dôvodmi na uloženie obmedzení, ako aj nevyhnutnosti a primeranosti týchto obmedzení, pokiaľ sa tým neohrozia činnosti vykonávané EIF.

Článok 3

Riziká pre práva a slobody dotknutých osôb

Posúdenie rizík pre práva a slobody dotknutých osôb, ktorých osobné údaje môžu podliehať obmedzeniam, ako aj obdobie ich uchovávania, sú uvedené v zázname o príslušných spracovateľských činnostiach v súlade s článkom 31 nariadenia, prípadne v príslušných posúdeniach vplyvu na ochranu osobných údajov na základe článku 39 nariadenia.

Článok 4

Obdobie uchovávania a záruky

EIF zavedie záruky na predchádzanie zneužívaniu osobných údajov, ktoré môžu podliehať obmedzeniam, alebo nezákonnému prístupu k nim či ich prenosu. Tieto záruky zahŕňajú technické a organizačné opatrenia a sú podľa potreby podrobne opísané v interných rozhodnutiach, postupoch a vo vykonávacích pravidlách EIF. Tieto záruky zahŕňajú:

| 1. | primerané vymedzenie úloh, zodpovedností a procesných krokov; |
| --- | --- |

1.

primerané vymedzenie úloh, zodpovedností a procesných krokov;

| 2. | v prípade potreby zabezpečené elektronické prostredie, ktorým sa predchádza nezákonnému alebo náhodnému prístupu k elektronickým údajom či ich prenosu nepovoleným osobám; |
| --- | --- |

2.

v prípade potreby zabezpečené elektronické prostredie, ktorým sa predchádza nezákonnému alebo náhodnému prístupu k elektronickým údajom či ich prenosu nepovoleným osobám;

| 3. | v prípade potreby zabezpečené ukladanie a spracúvanie papierových dokumentov; |
| --- | --- |

3.

v prípade potreby zabezpečené ukladanie a spracúvanie papierových dokumentov;

| 4. | riadne monitorovanie obmedzení a ich pravidelná revízia zodpovednou osobou, ktorá sa vykonáva aspoň raz za šesť mesiacov. Keď sa zmenia základné prvky dotknutého prípadu, musí sa vykonať revízia. Obmedzenia sa zrušia, hneď ako okolnosti odôvodňujúce ich uplatňovanie prestanú platiť. |
| --- | --- |

4.

riadne monitorovanie obmedzení a ich pravidelná revízia zodpovednou osobou, ktorá sa vykonáva aspoň raz za šesť mesiacov. Keď sa zmenia základné prvky dotknutého prípadu, musí sa vykonať revízia. Obmedzenia sa zrušia, hneď ako okolnosti odôvodňujúce ich uplatňovanie prestanú platiť.

Článok 5

Poskytovanie informácií zodpovednej osobe a vykonanie preskúmania zodpovednou osobou

1.   Zodpovedná osoba sa bez zbytočného odkladu v súlade s týmto rozhodnutím informuje vždy, keď sú obmedzené práva akejkoľvek dotknutej osoby, a poskytne sa jej úplný a neobmedzený prístup k všetkým záznamom a všetkým dokumentom obsahujúcim hlavné skutkové a právne prvky, ktoré sú relevantné pre rozhodnutie o obmedzení a monitorovanie zachovávania obmedzenia.

2.   Zodpovedná osoba môže požiadať o preskúmanie uplatňovania obmedzenia.

3.   Pokiaľ by zodpovedná osoba v priebehu svojich vlastných vyšetrovaní uplatňovala obmedzenia, bez zbytočného odkladu o tom informuje prevádzkovateľa.

4.   Zapojenie zodpovednej osoby do postupu uplatňovania obmedzení vrátane výmeny informácií sa riadnym spôsobom zdokumentuje a zahrnie do príslušných záznamov a registrov.

5.   V kontexte vyšetrovaní nedovoleného konania bude oddelenie EIB pre vyšetrovanie podvodov pred uplatnením určitých dôvodov na obmedzenie uvedených v článku 25 nariadenia na činnosti spracúvania údajov vykonávané v rámci jeho úloh stanovených v Politike boja proti podvodom EIF, Charte oddelenia pre vyšetrovanie podvodov a postupoch vyšetrovania.

Článok 6

Poskytovanie informácií dotknutým osobám o obmedzeniach ich práv

1.   EIF zahŕňa do oznámení o ochrane údajov uverejnených na svojom webovom sídle všeobecné informácie pre dotknuté osoby týkajúce sa potenciálnych obmedzení všetkých práv dotknutých osôb opísaných v článku 2 ods. 1 Informácie sa týkajú práv, ktoré môžu byť obmedzené.

2.   Okrem toho EIF informuje jednotlivé dotknuté osoby o súčasných alebo budúcich obmedzeniach ich práv bez zbytočného odkladu a písomne, ako sa bližšie uvádza v článkoch 7, 8 a 9.

Článok 7

Právo na informácie poskytované dotknutým osobám a oznamovanie porušení ochrany údajov

1.   V prípade, že v kontexte činností uvedených v tomto rozhodnutí EIF obmedzí, a to úplne alebo čiastočne, práva dotknutých osôb uvedené v článkoch 14 až 16 a článku 35 nariadenia, dotknutým osobám poskytne informácie o hlavných dôvodoch, na ktorých je uplatňovanie obmedzenia založené, a o ich práve podať sťažnosť EDPS a dožadovať sa súdneho prostriedku nápravy pred Súdnym dvorom Európskej únie. Takéto obmedzenie sa riadi pravidlami stanovenými v rozhodnutí a postupom, ktorý je v ňom opísaný.

2.   EIF môže poskytnutie informácií o dôvodoch uplatňovania obmedzenia, na ktoré sa odkazuje v odseku 1, odložiť, môže od neho upustiť alebo ho môže zamietnuť, ak by sa ním ohrozil účel obmedzenia. Toto posúdenie sa uskutoční v jednotlivých prípadoch. Každý takýto odklad alebo zamietnutie musí byť primerane odôvodnené k spokojnosti zodpovednej osoby a bude zahrnuté do príslušných záznamov a registrov. Na vylúčenie pochybností budú príslušné dotknuté osoby informované o svojom práve podať sťažnosť EDPS, ako aj dožadovať sa súdneho prostriedku nápravy pred Súdnym dvorom Európskej únie v súvislosti s rozhodnutím o odklade alebo zamietnutí poskytnutia informácií, uvedenom v odseku 1.

Článok 8

Právo dotknutých osôb na prístup, opravu, vymazanie alebo obmedzenie spracúvania

1.   V prípade, že v kontexte činností uvedených v tomto rozhodnutí EIF obmedzí, a to úplne alebo čiastočne, právo na prístup k osobným údajom, právo na opravu, vymazanie a obmedzenie spracúvania, ako je uvedené v článkoch 17 až 20 nariadenia, príslušným dotknutým osobám v odpovedi na ich žiadosť poskytne informácie o hlavných dôvodoch, na ktorých je uplatňovanie obmedzenia založené, ako aj o možnosti podať sťažnosť EDPS alebo sa dožadovať súdneho prostriedku nápravy pred Súdnym dvorom Európskej únie.

2.   V prípade, že je právo na prístup úplne alebo čiastočne obmedzené, v súlade s článkom 25 ods. 7 nariadenia EIF pri vyšetrovaní žiadosti informuje dotknutú osobu iba o tom, či boli údaje spracúvané správne, a ak nie, či boli vykonané všetky potrebné opravy.

3.   EIF môže poskytnutie informácií o dôvodoch uplatnenia obmedzenia, na ktoré sa odkazuje v odseku 1 a 2, odložiť, môže od neho upustiť alebo ho môže zamietnuť, pokiaľ by sa ním ohrozil účel tohto obmedzenia. Toto posúdenie sa uskutoční v jednotlivých prípadoch a riadi sa pravidlami stanovenými v tomto rozhodnutí a postupom, ktorý je v ňom opísaný.

Článok 9

Dôvernosť elektronickej komunikácie

1.   V prípade mimoriadnych okolností a v súlade s ustanoveniami a zdôvodneniami smernice Európskeho parlamentu a Rady 2002/58/ES (3) môže EIF obmedziť právo na dôvernosť elektronickej komunikácie, na ktorú sa odkazuje v článku 36 nariadenia. V takomto prípade EIF uvedie v špecifických vnútorných pravidlách podrobné informácie o okolnostiach, dôvodoch, príslušných rizikách a súvisiacich zárukách.

2.   V prípade, že EIF obmedzí právo na dôvernosť elektronickej komunikácie, príslušným dotknutým osobám v odpovedi na ich žiadosť poskytne informácie o hlavných dôvodoch, na ktorých je uplatňovanie obmedzenia založené, a o možnosti podať sťažnosť EDPS alebo sa dožadovať súdneho prostriedku nápravy pred Súdnym dvorom Európskej únie.

3.   EIF môže poskytnutie informácií o dôvodoch uplatnenia obmedzenia, na ktoré sa odkazuje v odsekoch 1 a 2, odložiť, môže od neho upustiť alebo ho môže zamietnuť, ak by sa ním zrušil účinok tohto obmedzenia. Toto posúdenie sa uskutoční v jednotlivých prípadoch.

Článok 10

Nadobudnutie účinnosti

Toto rozhodnutie a akékoľvek jeho zmeny schvaľuje Správna rada EIF a nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.

Úradnom vestníku Európskej únie

V Luxemburgu 4. júna 2020

---

(1)  
  Ú. v. EÚ L 295, 21.11.2018, s. 39.

1

(2)  Pripomienky a odporúčania EDPS z 20. februára 2020 (DH/CCP/ALS/D(2020) 0372 C2019-1114)

2

(3)  Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002, týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. EÚ L 201, 31.7.2002, s. 37).

3

---

| 22.7.2020 | SK | Úradný vestník Európskej únie | L 236/7 |
| --- | --- | --- | --- |

22.7.2020

SK

Úradný vestník Európskej únie

L 236/7

---

ROZHODNUTIE SPRÁVNEJ RADY SPOLOČNÉHO PODNIKU SHIFT2RAIL č. 1/2020

z 26. marca 2020

o interných predpisoch týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činnosti spoločného podniku S2R

SPRÁVNA RADA SPOLOČNÉHO PODNIKU SHIFT2RAIL (ďalej len ako „spoločný podnik S2R“)

so zreteľom na Zmluvu o fungovaní Európskej únie (1),

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (2), a najmä na jeho článok 25,

so zreteľom na nariadenie Rady (EÚ) č. 642/2014 (3) zo 16. júna 2014, ktorým sa zriaďuje spoločný podnik Shift2Rail, a najmä na článok 8 stanov, ktoré sú pripojené k tomuto nariadeniu,

so zreteľom na usmernenia európskeho dozorného úradníka pre ochranu údajov k článku 25 nového nariadenia a k interným predpisom,

po konzultácii s EDPS dňa 12. novembra 2019 v súlade s článkom 41 ods. 2 nariadenia (EÚ) 2018/1725,

so zreteľom na odporúčanie európskeho dozorného úradníka pre ochranu údajov z 18. decembra 2019,

po konzultácii s výborom zamestnancov spoločného podniku S2R,

keďže:

| 1) | Obmedzenie práv dotknutých osôb sa stanovuje len v právnych aktoch prijatých na základe zmlúv. Ak sa tieto obmedzenia nemôžu zakladať na právnych aktoch prijatých na základe zmlúv, v nariadení (EÚ) 2018/1725 sa stanovuje, že v záležitostiach týkajúcich sa činnosti spoločného podniku S2R môžu byť obmedzenia stanovené na základe interných pravidiel vrátane na základe jeho ustanovení o posúdení nevyhnutnosti a primeranosti obmedzenia. |
| --- | --- |

1)

Obmedzenie práv dotknutých osôb sa stanovuje len v právnych aktoch prijatých na základe zmlúv. Ak sa tieto obmedzenia nemôžu zakladať na právnych aktoch prijatých na základe zmlúv, v nariadení (EÚ) 2018/1725 sa stanovuje, že v záležitostiach týkajúcich sa činnosti spoločného podniku S2R môžu byť obmedzenia stanovené na základe interných pravidiel vrátane na základe jeho ustanovení o posúdení nevyhnutnosti a primeranosti obmedzenia.

| 2) | V súlade s článkom 25 ods. 1 nariadenia (EÚ) 2018/1725 by obmedzenia uplatňovania článkov 14 až 22, 35 a 36, ako aj článku 4 uvedeného nariadenia, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 22, mali vychádzať z interných predpisov prijatých spoločným podnikom S2R. |
| --- | --- |

2)

V súlade s článkom 25 ods. 1 nariadenia (EÚ) 2018/1725 by obmedzenia uplatňovania článkov 14 až 22, 35 a 36, ako aj článku 4 uvedeného nariadenia, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 22, mali vychádzať z interných predpisov prijatých spoločným podnikom S2R.

| 3) | V rámci svojho administratívneho fungovania môže spoločný podnik S2R vykonávať administratívne vyšetrovania, disciplinárne konania, uskutočňovať predbežné činnosti týkajúce sa prípadov potenciálnych nezrovnalostí nahlasovaných úradu OLAF, zaoberať sa prípadmi oznamovania protispoločenskej činnosti, zaoberať sa (formálnymi a neformálnymi) postupmi pre prípady obťažovania, vybavovať interné a externé sťažnosti, vykonávať vnútorné audity, vykonávať vyšetrovania zo strany zodpovednej osoby v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725 a interné vyšetrovania v oblasti bezpečnosti informačných technológií. |
| --- | --- |

3)

V rámci svojho administratívneho fungovania môže spoločný podnik S2R vykonávať administratívne vyšetrovania, disciplinárne konania, uskutočňovať predbežné činnosti týkajúce sa prípadov potenciálnych nezrovnalostí nahlasovaných úradu OLAF, zaoberať sa prípadmi oznamovania protispoločenskej činnosti, zaoberať sa (formálnymi a neformálnymi) postupmi pre prípady obťažovania, vybavovať interné a externé sťažnosti, vykonávať vnútorné audity, vykonávať vyšetrovania zo strany zodpovednej osoby v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725 a interné vyšetrovania v oblasti bezpečnosti informačných technológií.

| 4) | Spoločný podnik S2R spracúva niekoľko kategórií osobných údajov ako sú identifikačné údaje, kontaktné údaje, služobné údaje, správne údaje, údaje získané z konkrétnych zdrojov, elektronické komunikácie a prevádzkové údaje, a údaje týkajúce sa konkrétneho prípadu (ako napríklad odôvodnenie, údaje o správaní, hodnotenia, údaje o výkonnosti a výkone povolania a údaje súvisiace s predmetom alebo predložené v súvislosti s predmetom postupu alebo činnosti) (4). |
| --- | --- |

4)

Spoločný podnik S2R spracúva niekoľko kategórií osobných údajov ako sú identifikačné údaje, kontaktné údaje, služobné údaje, správne údaje, údaje získané z konkrétnych zdrojov, elektronické komunikácie a prevádzkové údaje, a údaje týkajúce sa konkrétneho prípadu (ako napríklad odôvodnenie, údaje o správaní, hodnotenia, údaje o výkonnosti a výkone povolania a údaje súvisiace s predmetom alebo predložené v súvislosti s predmetom postupu alebo činnosti) (4).

| 5) | Spoločný podnik S2R zastúpený výkonným riaditeľom koná vo vzťahu k údajom ako prevádzkovateľ. |
| --- | --- |

5)

Spoločný podnik S2R zastúpený výkonným riaditeľom koná vo vzťahu k údajom ako prevádzkovateľ.

| 6) | Osobné údaje sa bezpečne uchovávajú v elektronickom prostredí alebo na papieri, čím sa zabraňuje nezákonnému prístupu k nim alebo ich nezákonnému prenosu osobám, ktoré tieto údaje nepotrebujú poznať. Spracúvané osobné údaje sa neuchovávajú dlhšie, než je potrebné a vhodné na účely, na ktoré sa údaje spracúvajú počas obdobia uvedeného v oznámeniach o ochrane údajov, vyhláseniach o ochrane osobných údajov alebo v záznamoch spoločného podniku S2R. |
| --- | --- |

6)

Osobné údaje sa bezpečne uchovávajú v elektronickom prostredí alebo na papieri, čím sa zabraňuje nezákonnému prístupu k nim alebo ich nezákonnému prenosu osobám, ktoré tieto údaje nepotrebujú poznať. Spracúvané osobné údaje sa neuchovávajú dlhšie, než je potrebné a vhodné na účely, na ktoré sa údaje spracúvajú počas obdobia uvedeného v oznámeniach o ochrane údajov, vyhláseniach o ochrane osobných údajov alebo v záznamoch spoločného podniku S2R.

| 7) | Tieto interné predpisy by sa mali vzťahovať na všetky spracovateľské operácie, ktoré spoločný podnik S2R uskutočňuje pri výkone administratívnych vyšetrovaní, disciplinárnych konaniach, predbežných činnostiach týkajúcich sa prípadov možných nezrovnalostí nahlasovaných úradu OLAF, pri postupoch oznamovania protispoločenskej činnosti, pri (formálnych a neformálnych) postupoch v prípadoch obťažovania, vybavovaní interných a externých sťažností, vnútorných auditoch, vyšetrovaniach, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725, vyšetrovaniach v oblasti bezpečnosti informačných technológií vykonávaných interne alebo so zapojením externých subjektov (napr. CERT-EU). |
| --- | --- |

7)

Tieto interné predpisy by sa mali vzťahovať na všetky spracovateľské operácie, ktoré spoločný podnik S2R uskutočňuje pri výkone administratívnych vyšetrovaní, disciplinárnych konaniach, predbežných činnostiach týkajúcich sa prípadov možných nezrovnalostí nahlasovaných úradu OLAF, pri postupoch oznamovania protispoločenskej činnosti, pri (formálnych a neformálnych) postupoch v prípadoch obťažovania, vybavovaní interných a externých sťažností, vnútorných auditoch, vyšetrovaniach, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725, vyšetrovaniach v oblasti bezpečnosti informačných technológií vykonávaných interne alebo so zapojením externých subjektov (napr. CERT-EU).

| 8) | Mali by platiť pre spracovateľské operácie vykonané pred začatím uvedených postupov, počas týchto postupov a počas monitorovania opatrení nadväzujúcich na výsledky týchto postupov. Mala by tu patriť aj pomoc a spolupráca, ktorú spoločný podnik S2R poskytuje vnútroštátnym orgánom a medzinárodným organizáciám mimo administratívnych vyšetrovaní. |
| --- | --- |

8)

Mali by platiť pre spracovateľské operácie vykonané pred začatím uvedených postupov, počas týchto postupov a počas monitorovania opatrení nadväzujúcich na výsledky týchto postupov. Mala by tu patriť aj pomoc a spolupráca, ktorú spoločný podnik S2R poskytuje vnútroštátnym orgánom a medzinárodným organizáciám mimo administratívnych vyšetrovaní.

| 9) | V prípadoch, v ktorých sa tieto interné predpisy uplatňujú, spoločný podnik S2R musí odôvodniť, prečo sú obmedzenia v demokratickej spoločnosti nevyhnutne potrebné a primerané a dodržiavať podstatu základných práv a slobôd. |
| --- | --- |

9)

V prípadoch, v ktorých sa tieto interné predpisy uplatňujú, spoločný podnik S2R musí odôvodniť, prečo sú obmedzenia v demokratickej spoločnosti nevyhnutne potrebné a primerané a dodržiavať podstatu základných práv a slobôd.

| 10) | V tomto rámci je spoločný podnik S2R povinný v maximálnej možnej miere rešpektovať základné práva dotknutých osôb počas uvedených postupov, najmä tie, ktoré sa týkajú práva na poskytovanie informácií, prístupu a opravy, práva na vymazanie, obmedzenia spracúvania, práva na oznámenie porušenia ochrany osobných údajov dotknutej osobe alebo na dôvernosť komunikácie, ako je to zakotvené v nariadení (EÚ) 2018/1725. |
| --- | --- |

10)

V tomto rámci je spoločný podnik S2R povinný v maximálnej možnej miere rešpektovať základné práva dotknutých osôb počas uvedených postupov, najmä tie, ktoré sa týkajú práva na poskytovanie informácií, prístupu a opravy, práva na vymazanie, obmedzenia spracúvania, práva na oznámenie porušenia ochrany osobných údajov dotknutej osobe alebo na dôvernosť komunikácie, ako je to zakotvené v nariadení (EÚ) 2018/1725.

| 11) | Spoločný podnik však môže mať povinnosť obmedziť informácie pre dotknutú osobu a iné práva dotknutej osoby, s cieľom chrániť najmä svoje vlastné vyšetrovania, vyšetrovania a postupy iných orgánov verejnej moci, ako aj práva iných osôb, ktoré súvisia s jeho vyšetrovaním alebo inými postupmi. |
| --- | --- |

11)

Spoločný podnik však môže mať povinnosť obmedziť informácie pre dotknutú osobu a iné práva dotknutej osoby, s cieľom chrániť najmä svoje vlastné vyšetrovania, vyšetrovania a postupy iných orgánov verejnej moci, ako aj práva iných osôb, ktoré súvisia s jeho vyšetrovaním alebo inými postupmi.

| 12) | Ak spoločný podnik S2R uvažuje o uplatnení obmedzenia, zváži riziko spojené s právami a slobodami dotknutej osoby, najmä v porovnaní s rizikom pre práva a slobody iných dotknutých osôb a rizikom, že zruší účinok vyšetrovaní alebo postupov spoločného podniku S2R, napríklad tým, že zničí dôkazy. Riziká týkajúce sa práv a slobôd dotknutej osoby sa týkajú predovšetkým, ale nielen, rizika poškodenia dobrej povesti a rizík spojených s právom na obhajobu a právom na vypočutie. |
| --- | --- |

12)

Ak spoločný podnik S2R uvažuje o uplatnení obmedzenia, zváži riziko spojené s právami a slobodami dotknutej osoby, najmä v porovnaní s rizikom pre práva a slobody iných dotknutých osôb a rizikom, že zruší účinok vyšetrovaní alebo postupov spoločného podniku S2R, napríklad tým, že zničí dôkazy. Riziká týkajúce sa práv a slobôd dotknutej osoby sa týkajú predovšetkým, ale nielen, rizika poškodenia dobrej povesti a rizík spojených s právom na obhajobu a právom na vypočutie.

| 13) | Spoločný podnik S2R preto môže tieto informácie obmedziť na účely ochrany vyšetrovania a základných práv a slobôd iných dotknutých osôb. |
| --- | --- |

13)

Spoločný podnik S2R preto môže tieto informácie obmedziť na účely ochrany vyšetrovania a základných práv a slobôd iných dotknutých osôb.

| 14) | Spoločný podnik S2R by mal pravidelne monitorovať uplatňovanie podmienok, ktorými sa toto obmedzenie odôvodňuje, a zrušiť obmedzenie, pokiaľ sa tieto podmienky už neuplatňujú. |
| --- | --- |

14)

Spoločný podnik S2R by mal pravidelne monitorovať uplatňovanie podmienok, ktorými sa toto obmedzenie odôvodňuje, a zrušiť obmedzenie, pokiaľ sa tieto podmienky už neuplatňujú.

| 15) | Prevádzkovateľ má informovať zodpovednú osobu v čase odkladu a počas revízií, |
| --- | --- |

15)

Prevádzkovateľ má informovať zodpovednú osobu v čase odkladu a počas revízií,

PRIJALA TOTO ROZHODNUTIE:

Článok 1

Predmet úpravy a rozsah pôsobnosti

1.   V tomto rozhodnutí sa stanovujú pravidlá týkajúce sa podmienok, za ktorých spoločný podnik S2R v rámci svojich postupov stanovených v odseku 2 môže podľa článku 25 nariadenia (EÚ) 2018/1725 obmedziť uplatňovanie práv zakotvených v článkoch 14 až 21, 35 a 36, ako aj v jeho článku 4.

2.   V rámci administratívnej činnosti spoločného podniku S2R sa toto rozhodnutie vzťahuje na operácie spracúvania osobných údajov, ktoré programová kancelária vykonáva na účely administratívnych vyšetrovaní, disciplinárnych konaní, predbežných činností týkajúcich sa prípadov možných nezrovnalostí nahlasovaných úradu OLAF, spracúvania prípadov oznamovania protispoločenskej činnosti, vybavovania (formálnych a neformálnych) postupov zameraných na prípady obťažovania, vybavovania interných a externých sťažností, vykonávania vnútorných auditov, vyšetrovaní, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725 a vyšetrovaní v oblasti bezpečnosti informačných technológií realizovaných interne alebo so zapojením externých subjektov (napr. CERT-EU).

3.   Kategórie dotknutých údajov zahŕňajú identifikačné údaje, kontaktné údaje, služobné údaje, správne údaje, údaje získané z konkrétnych zdrojov, elektronické komunikácie a prevádzkové údaje, a údaje týkajúce sa konkrétneho prípadu, ako napríklad odôvodnenie, údaje o správaní, hodnotenia, údaje o výkonnosti a výkone povolania a údaje súvisiace s predmetom alebo s činnosťou alebo údaje predložené v súvislosti s predmetom postupu alebo činnosti.

4.   Ak spoločný podnik S2R vykonáva svoje povinnosti v súvislosti s právami dotknutých osôb podľa nariadenia (EÚ) 2018/1725, vezme do úvahy, či sa vzťahuje niektorá z výnimiek stanovených v uvedenom nariadení.

Článok 2

Špecifikácia prevádzkovateľa

Prevádzkovateľom spracovateľských operácií je spoločný podnik S2R, ktorý zastupuje jeho výkonný riaditeľ.

Článok 3

Špecifikácia záruk

1.   Spoločný podnik S2R zavedie tieto záruky s cieľom zabrániť zneužívaniu osobných údajov alebo nezákonnému prístupu k nim alebo ich prenosu:

| (a) | papierové dokumenty sa uchovávajú v zabezpečených skriniach a prístup k nim majú len oprávnení zamestnanci; |
| --- | --- |

(a)

papierové dokumenty sa uchovávajú v zabezpečených skriniach a prístup k nim majú len oprávnení zamestnanci;

| (b) | všetky elektronické údaje sa uchovávajú v zabezpečenej počítačovej aplikácii v súlade s bezpečnostnými štandardmi spoločného podniku S2R, ako aj v špecifických elektronických adresároch, ku ktorým majú prístup len oprávnení zamestnanci. Príslušné úrovne prístupu sa udeľujú individuálne; |
| --- | --- |

(b)

všetky elektronické údaje sa uchovávajú v zabezpečenej počítačovej aplikácii v súlade s bezpečnostnými štandardmi spoločného podniku S2R, ako aj v špecifických elektronických adresároch, ku ktorým majú prístup len oprávnení zamestnanci. Príslušné úrovne prístupu sa udeľujú individuálne;

| (c) | databáza musí byť chránená heslom v rámci jednotného systému prihlasovania a automaticky napojená na identifikátor a heslo používateľa, a to vrátane prípadnej „pseudonymizácie“ a/alebo „šifrovania“. Nahrádzanie používateľov je prísne zakázané. Elektronické záznamy sa uchovávajú v bezpečí, aby sa zabezpečila dôvernosť a ochrana údajov, ktoré obsahujú; |
| --- | --- |

(c)

databáza musí byť chránená heslom v rámci jednotného systému prihlasovania a automaticky napojená na identifikátor a heslo používateľa, a to vrátane prípadnej „pseudonymizácie“ a/alebo „šifrovania“. Nahrádzanie používateľov je prísne zakázané. Elektronické záznamy sa uchovávajú v bezpečí, aby sa zabezpečila dôvernosť a ochrana údajov, ktoré obsahujú;

| (d) | všetky osoby, ktoré majú prístup k údajom sú viazané povinnosťou zachovávať dôvernosť. |
| --- | --- |

(d)

všetky osoby, ktoré majú prístup k údajom sú viazané povinnosťou zachovávať dôvernosť.

2.   V súlade s článkom 6 ods. 3 by záruky uvedené v odseku 1 mali podliehať pravidelnému preskúmaniu.

3.   Obdobie uchovávania osobných údajov uvedené v článku 1 ods. 3 je stanovené v príslušných oznámeniach o ochrane údajov, vyhláseniach o ochrane osobných údajov alebo v záznamoch uvedených v článku 7 ods. 1. Obdobie uchovávania v každom prípade nesmie byť dlhšie, ako je potrebné a vhodné na účely, na ktoré sa údaje spracúvajú (5).

Článok 4

Dôvody obmedzení

1.   Spoločný podnik S2R uplatní akékoľvek obmedzenie len s cieľom zaistiť:

| (a) | národnú bezpečnosť, verejnú bezpečnosť alebo obranu členských štátov; |
| --- | --- |

(a)

národnú bezpečnosť, verejnú bezpečnosť alebo obranu členských štátov;

| (b) | predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie alebo výkon trestných sankcií vrátane ochrany pred ohrozeniami verejnej bezpečnosti a predchádzania týmto ohrozeniam; |
| --- | --- |

(b)

predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie alebo výkon trestných sankcií vrátane ochrany pred ohrozeniami verejnej bezpečnosti a predchádzania týmto ohrozeniam;

| (c) | iné dôležité ciele všeobecného verejného záujmu Únie alebo členského štátu, najmä ciele spoločnej zahraničnej a bezpečnostnej politiky Únie alebo dôležitý hospodársky alebo finančný záujem Únie alebo členského štátu vrátane peňažných, rozpočtových a daňových záležitostí, verejného zdravia a sociálneho zabezpečenia; |
| --- | --- |

(c)

iné dôležité ciele všeobecného verejného záujmu Únie alebo členského štátu, najmä ciele spoločnej zahraničnej a bezpečnostnej politiky Únie alebo dôležitý hospodársky alebo finančný záujem Únie alebo členského štátu vrátane peňažných, rozpočtových a daňových záležitostí, verejného zdravia a sociálneho zabezpečenia;

| (d) | vnútornú bezpečnosť inštitúcií a orgánov Únie vrátane ich elektronických komunikačných sietí; |
| --- | --- |

(d)

vnútornú bezpečnosť inštitúcií a orgánov Únie vrátane ich elektronických komunikačných sietí;

| (e) | predchádzanie porušeniam etiky v prípade regulovaných povolaní, ich vyšetrovanie, odhaľovanie a stíhanie; |
| --- | --- |

(e)

predchádzanie porušeniam etiky v prípade regulovaných povolaní, ich vyšetrovanie, odhaľovanie a stíhanie;

| (f) | monitorovaciu, kontrolnú alebo regulačnú funkciu spojenú, hoci aj príležitostne, s výkonom verejnej moci v prípadoch uvedených v písmenách a) až c); |
| --- | --- |

(f)

monitorovaciu, kontrolnú alebo regulačnú funkciu spojenú, hoci aj príležitostne, s výkonom verejnej moci v prípadoch uvedených v písmenách a) až c);

| (g) | ochranu dotknutej osoby alebo práv a slobôd iných; |
| --- | --- |

(g)

ochranu dotknutej osoby alebo práv a slobôd iných;

| (h) | vymáhanie občianskoprávnych nárokov. |
| --- | --- |

(h)

vymáhanie občianskoprávnych nárokov.

2.   Ako osobitné uplatňovanie účelov opísaných v odseku 1 môže spoločný podnik S2R uplatniť obmedzenia za týchto okolností:

| (a) | v súvislosti s osobnými údajmi, ktoré sa vymieňajú s útvarmi Komisie alebo inými inštitúciami, orgánmi, agentúrami a úradmi Únie;






  — | pokiaľ takéto útvary Komisie, inštitúcie, orgány, agentúry a úrady Únie sú oprávnené obmedziť výkon uvedených práv na základe iných aktov podľa článku 25 nariadenia (EÚ) 2018/1725 alebo v súlade s kapitolou IX uvedeného nariadenia, resp. na základe zakladajúcich aktov iných inštitúcií, orgánov, agentúr a úradov Únie, |
| --- | --- | --- |

(a)

v súvislosti s osobnými údajmi, ktoré sa vymieňajú s útvarmi Komisie alebo inými inštitúciami, orgánmi, agentúrami a úradmi Únie;

—

pokiaľ takéto útvary Komisie, inštitúcie, orgány, agentúry a úrady Únie sú oprávnené obmedziť výkon uvedených práv na základe iných aktov podľa článku 25 nariadenia (EÚ) 2018/1725 alebo v súlade s kapitolou IX uvedeného nariadenia, resp. na základe zakladajúcich aktov iných inštitúcií, orgánov, agentúr a úradov Únie,

| — | pokiaľ by bol účel takéhoto obmedzenia zo strany uvedeného útvaru Komisie, inštitúcie, orgánu alebo agentúry Únie ohrozený, ak by spoločný podnik S2R JU neuplatňoval rovnocenné obmedzenie vo vzťahu k rovnakým osobným údajom. |
| --- | --- |

—

pokiaľ by bol účel takéhoto obmedzenia zo strany uvedeného útvaru Komisie, inštitúcie, orgánu alebo agentúry Únie ohrozený, ak by spoločný podnik S2R JU neuplatňoval rovnocenné obmedzenie vo vzťahu k rovnakým osobným údajom.

| (b) | v súvislosti s osobnými údajmi, ktoré sa vymieňajú s príslušnými orgánmi členských štátov;






  — | pokiaľ príslušné orgány členských štátov sú oprávnené obmedziť výkon uvedených práv na základe aktov podľa článku 23 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (6) alebo na základe vnútroštátnych opatrení, ktorými sa transponuje článok 13 ods. 3, článok 15 ods. 3 alebo článok 16 ods. 3 smernice Európskeho parlamentu a Rady (EÚ) 2016/680 (7), |
| --- | --- | --- |

(b)

v súvislosti s osobnými údajmi, ktoré sa vymieňajú s príslušnými orgánmi členských štátov;

—

pokiaľ príslušné orgány členských štátov sú oprávnené obmedziť výkon uvedených práv na základe aktov podľa článku 23 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (6) alebo na základe vnútroštátnych opatrení, ktorými sa transponuje článok 13 ods. 3, článok 15 ods. 3 alebo článok 16 ods. 3 smernice Európskeho parlamentu a Rady (EÚ) 2016/680 (7),

| — | pokiaľ by bol účel takéhoto obmedzenia zo strany príslušného orgánu ohrozený, ak by spoločný podnik S2R JU neuplatňoval rovnocenné obmedzenie vo vzťahu k rovnakým osobným údajom. |
| --- | --- |

—

pokiaľ by bol účel takéhoto obmedzenia zo strany príslušného orgánu ohrozený, ak by spoločný podnik S2R JU neuplatňoval rovnocenné obmedzenie vo vzťahu k rovnakým osobným údajom.

| (c) | v súvislosti s osobnými údajmi vymieňanými s tretími krajinami alebo medzinárodnými organizáciami, ak je jednoznačne preukázané, že výkon týchto práv a povinností pravdepodobne ohrozí spoluprácu spoločného podniku S2R s tretími krajinami alebo medzinárodnými organizáciami pri plnení jeho úloh. |
| --- | --- |

(c)

v súvislosti s osobnými údajmi vymieňanými s tretími krajinami alebo medzinárodnými organizáciami, ak je jednoznačne preukázané, že výkon týchto práv a povinností pravdepodobne ohrozí spoluprácu spoločného podniku S2R s tretími krajinami alebo medzinárodnými organizáciami pri plnení jeho úloh.

Pred uplatnením obmedzení za okolností uvedených v prvom pododseku písm. a) a b) sa spoločný podnik S2R poradí s príslušnými útvarmi Komisie, inštitúciami, orgánmi, úradmi a agentúrami Únie alebo príslušnými orgánmi členských štátov, pokiaľ nie je spoločnému podniku S2R jasné, či je uplatnenie obmedzenia stanovené v niektorom z právnych aktov uvedených v týchto písmenách.

Článok 5

Obmedzenia a práva dotknutých osôb

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a primerané, obmedziť tieto práva v súvislosti so spracovateľskými operáciami uvedenými v článku 1 ods. 2 a odseku 2 nižšie:

| (a) | právo na informácie; |
| --- | --- |

(a)

právo na informácie;

| (b) | právo na prístup; |
| --- | --- |

(b)

právo na prístup;

| (c) | právo na opravu, vymazanie a obmedzenie spracúvania; |
| --- | --- |

(c)

právo na opravu, vymazanie a obmedzenie spracúvania;

| (d) | právo na oznámenie porušenia ochrany osobných údajov dotknutej osobe; |
| --- | --- |

(d)

právo na oznámenie porušenia ochrany osobných údajov dotknutej osobe;

| (e) | právo na dôvernosť elektronických komunikácií; |
| --- | --- |

(e)

právo na dôvernosť elektronických komunikácií;

2.   V riadne odôvodnených prípadoch a s cieľom chrániť účely uvedené v článku 4 ods. 1 môže prevádzkovateľ uplatniť obmedzenia v súvislosti s týmito spracovateľskými operáciami uvedenými v článku 1 ods. 2:

| a) | vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní; |
| --- | --- |

a)

vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní;

| b) | predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF; |
| --- | --- |

b)

predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF;

| c) | postupy oznamovania protispoločenskej činnosti; |
| --- | --- |

c)

postupy oznamovania protispoločenskej činnosti;

| d) | (formálne a neformálne) postupy pre prípady obťažovania; |
| --- | --- |

d)

(formálne a neformálne) postupy pre prípady obťažovania;

| e) | vybavovanie interných a externých sťažností; |
| --- | --- |

e)

vybavovanie interných a externých sťažností;

| f) | vnútorný audit, |
| --- | --- |

f)

vnútorný audit,

| g) | vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725; |
| --- | --- |

g)

vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725;

| h) | vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo so zapojením externých subjektov (napr. CERT-EU); |
| --- | --- |

h)

vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo so zapojením externých subjektov (napr. CERT-EU);

| i) | v rámci postupu riadenia grantov alebo verejného obstarávania, po dátume uzávierky predkladania výziev na predkladanie návrhov alebo uplatnení postupov verejnej súťaže. |
| --- | --- |

i)

v rámci postupu riadenia grantov alebo verejného obstarávania, po dátume uzávierky predkladania výziev na predkladanie návrhov alebo uplatnení postupov verejnej súťaže.

3.   V kontexte postupu pre prípady obťažovania môžu byť práva uvedené v odseku 1 obmedzené za rovnakých podmienok, s výnimkou práva na oznámenie porušenia ochrany osobných údajov dotknutej osobe uvedeného v odseku 1 písm. d).

4.   V súvislosti s postupom riadenia grantov alebo verejného obstarávania môžu byť práva uvedené v odseku 1 obmedzené za rovnakých podmienok, s výnimkou práva na opravu, vymazanie a obmedzenie spracúvania uvedeného v odseku 1 písm. c).

5.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ obmedziť právo na opravu, vymazanie a obmedzenie spracúvania, s výnimkami uvedenými v odsekoch 3 a 4.

6.   Ak spoločný podnik S2R úplne alebo čiastočne obmedzí uplatňovanie práv uvedených v odsekoch 1, 3, 4 a 5, vykoná kroky stanovené v článku 6 ods. 7 tohto rozhodnutia.

7.   Ak dotknuté osoby žiadajú o prístup k svojim osobným údajom spracúvaným v súvislosti s jedným alebo viacerými konkrétnymi prípadmi alebo s konkrétnou spracovateľskou operáciou v súlade s článkom 17 nariadenia (EÚ) 2018/1725, spoločný podnik S2R obmedzí svoje posúdenie žiadosti len na takéto osobné údaje.

Článok 6

Nevyhnutnosť a primeranosť obmedzení

1.   Každé obmedzenie na základe článku 4 je nevyhnutné a primerané pri zohľadnení rizík spojených s právami a slobodami dotknutých osôb a rešpektuje podstatu základných práv a slobôd v demokratickej spoločnosti.

2.   V prípade, že sa zvažuje uplatnenie obmedzenia, na základe príslušných pravidiel sa overí nevyhnutnosť a primeranosť. Toto overenie sa vykoná aj v rámci pravidelného preskúmania po posúdení toho, či sa ešte stále uplatňujú faktické a právne dôvody obmedzenia. Zdokumentuje sa v jednotlivých prípadoch formou oznámenia o vnútornom posúdení na účely preukázania zodpovednosti.

3.   Obmedzenia sú dočasné. Uplatňujú sa dovtedy, kým platia dôvody, ktoré ich opodstatňujú. Platí to najmä v prípade, že sa predpokladá, že výkon obmedzeného práva by už nerušil účinok uloženého obmedzenia ani nepriaznivo neovplyvňoval práva alebo slobody iných dotknutých osôb.

Spoločný podnik S2R preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho prijatia a pri ukončení príslušného zisťovania, postupu alebo vyšetrovania. Prevádzkovateľ následne každých šesť mesiacov monitoruje, či je potrebné obmedzenie zachovať.

4.   Ak spoločný podnik S2R úplne alebo čiastočne uplatní obmedzenia podľa článku 4 tohto rozhodnutia, zaznamená dôvody tohto obmedzenia a právny základ v súlade s odsekom 1 vyššie, vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia.

Uvedený záznam a v náležitých prípadoch aj dokumenty obsahujúce súvisiace faktické a právne prvky sa zaregistrujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

Článok 7

Povinnosť informovať

1.   Spoločný podnik S2R zahrnie do oznámení o ochrane osobných údajov, vyhlásení o ochrane osobných údajov alebo záznamov v zmysle článku 31 nariadenia (EÚ) 2018/1725, ktoré sú uverejnené na jej webovej stránke a/alebo na intranete na účely informovania dotknutých osôb o ich právach v rámci príslušného postupu, informácie týkajúce sa možného obmedzenia týchto práv. Tieto informácie zahŕňajú, ktoré práva môžu byť obmedzené, odôvodnenie a možné trvanie obmedzenia.

Bez toho, aby boli dotknuté ustanovenia článku 6 ods. 4, spoločný podnik S2R, ak je to primerané, individuálne, bez zbytočného odkladu a písomne, informuje všetky dotknuté osoby, o ktorých sa domnieva, že sa ich týka konkrétna spracovateľská operácia, o ich právach v súvislosti so súčasnými alebo budúcimi obmedzeniami.

2.   V prípade, že spoločný podnik S2R úplne alebo čiastočne obmedzí práva uvedené v článku 5, informuje príslušnú dotknutú osobu o uplatnených obmedzeniach a ich hlavných dôvodoch, a o možnosti podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo využiť opravný prostriedok na Súdnom dvore Európskej únie.

Poskytnutie informácií uvedených v odseku 2 sa môže odložiť, môže sa od neho upustiť alebo sa môže zamietnuť, ak by sa ním zrušil účinok obmedzenia v súlade s článkom 25 ods. 8 nariadenia (EÚ) 2018/1725.

Článok 8

Preskúmanie zodpovednou osobou

1.   Spoločný podnik S2R bez zbytočného odkladu informuje svoju zodpovednú osobu vždy, keď prevádzkovateľ obmedzí uplatňovanie práv dotknutých osôb alebo rozšíri obmedzenie, a to v súlade s týmto rozhodnutím. Prevádzkovateľ poskytne zodpovednej osobe prístup k záznamu, ktorý obsahuje posúdenie nevyhnutnosti a primeranosti obmedzenia, a v zázname uvedie dátum informovania zodpovednej osoby.

2.   Zodpovedná osoba môže písomne požiadať prevádzkovateľa o preskúmanie uplatňovania obmedzení. Prevádzkovateľ písomne informuje zodpovednú osobu o výsledku požadovaného preskúmania.

3.   Zodpovedná osoba je zapojená počas celého postupu. Prevádzkovateľ informuje zodpovednú osobu o zrušení obmedzenia.

Článok 9

Nadobudnutie účinnosti

Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.

Úradnom vestníku Európskej únie

V Bruseli 26. marca 2020

Za správnu radu spoločného podniku S2R

Henrik HOLOLEI

predseda

---

(1)  
  Ú. v. EÚ C 202, 7.6.2016, s. 47.

1

(2)  
  Ú. v. EÚ L 295, 21.11.2018, s. 39.

2

(3)  
  Ú. v. EÚ L 177, 17.6.2014, s. 9.

3

(4)  V prípadoch existencie spoločných prevádzkovateľov sa údaje spracúvajú v súlade s prostriedkami a účelmi stanovenými v príslušnej dohode medzi spoločnými prevádzkovateľmi, ako sa vymedzuje v článku 28 nariadenia (EÚ) 2018/1725.

4

(5)  Politika uchovávania údajov v spoločnom podniku S2R vychádza z uchovávania súborov v Komisii, ktoré upravuje spoločný zoznam uchovávania, regulačný dokument [jeho posledná verzia je SEC(2019) 900] vo forme harmonogramu uchovávania, ktorý stanovuje lehoty uchovávania pre rôzne druhy súborov Komisie.

5

(6)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).

6

(7)  Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (Ú. v. EÚ L 119, 4.5.2016, s. 89).

7

---