# Επίσημη Εφημερίδα L 236/2020

| | ISSN 1977-0669 |
| --- | --- |
| Επίσημη Εφημερίδα
  της Ευρωπαϊκής Ένωσης | L 236 |
| | |
| Έκδοση στην ελληνική γλώσσα | Νομοθεσία | 63ό έτος22 Ιουλίου 2020 |

ISSN 1977-0669

Επίσημη Εφημερίδα

της Ευρωπαϊκής Ένωσης

L 236

Έκδοση στην ελληνική γλώσσα

Νομοθεσία

63ό έτος22 Ιουλίου 2020

---

| Περιεχόμενα | | II   Μη νομοθετικές πράξεις | Σελίδα |
| --- | --- | --- | --- |
| | | ΕΣΩΤΕΡΙΚΟΙ ΚΑΝΟΝΙΣΜΟΙ ΚΑΙ ΚΑΝΟΝΙΣΜΟΙ ΔΙΑΔΙΚΑΣΙΑΣ |
| | * | Απόφαση του Ευρωπαϊκού Ταμείου Επενδύσεων, της 4ης Ιουνίου 2020, σχετικά με εσωτερικούς κανόνες που αφορούν τον περιορισμό ορισμένων δικαιωμάτων των υποκειμένων των δεδομένων σε σχέση με την επεξεργασία προσωπικών δεδομένων στο πλαίσιο των δραστηριοτήτων του Ευρωπαϊκού Ταμείου Επενδύσεων | 1 |
| | * | Απόφαση αριθ. 1/2020 του διοικητικού συμβουλίου της κοινής επιχείρησης Shift2Rail, της 26ης Μαρτίου 2020, σχετικά με τον καθορισμό εσωτερικών κανόνων περί περιορισμού ορισμένων δικαιωμάτων των υποκειμένων των δεδομένων αναφορικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της λειτουργίας της ΚΕ S2R | 7 |

Περιεχόμενα

II   Μη νομοθετικές πράξεις

Σελίδα

ΕΣΩΤΕΡΙΚΟΙ ΚΑΝΟΝΙΣΜΟΙ ΚΑΙ ΚΑΝΟΝΙΣΜΟΙ ΔΙΑΔΙΚΑΣΙΑΣ

*

Απόφαση του Ευρωπαϊκού Ταμείου Επενδύσεων, της 4ης Ιουνίου 2020, σχετικά με εσωτερικούς κανόνες που αφορούν τον περιορισμό ορισμένων δικαιωμάτων των υποκειμένων των δεδομένων σε σχέση με την επεξεργασία προσωπικών δεδομένων στο πλαίσιο των δραστηριοτήτων του Ευρωπαϊκού Ταμείου Επενδύσεων

1

*

Απόφαση αριθ. 1/2020 του διοικητικού συμβουλίου της κοινής επιχείρησης Shift2Rail, της 26ης Μαρτίου 2020, σχετικά με τον καθορισμό εσωτερικών κανόνων περί περιορισμού ορισμένων δικαιωμάτων των υποκειμένων των δεδομένων αναφορικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της λειτουργίας της ΚΕ S2R

7

| | | Διορθωτικά |
| --- | --- | --- |
| | * | Διορθωτικό στον κανονισμό (ΕΕ) 2020/461 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 30ής Μαρτίου 2020, για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 2012/2002 του Συμβουλίου με σκοπό την παροχή χρηματοδοτικής ενίσχυσης σε κράτη μέλη και σε χώρες που διαπραγματεύονται την προσχώρησή τους στην Ένωση και που έχουν πληγεί σημαντικά από σοβαρή κατάσταση έκτακτης ανάγκης στον τομέα της δημόσιας υγείας ( EE L 99 της 31.3.2020 ) | 13 |

Διορθωτικά

*

Διορθωτικό στον κανονισμό (ΕΕ) 2020/461 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 30ής Μαρτίου 2020, για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 2012/2002 του Συμβουλίου με σκοπό την παροχή χρηματοδοτικής ενίσχυσης σε κράτη μέλη και σε χώρες που διαπραγματεύονται την προσχώρησή τους στην Ένωση και που έχουν πληγεί σημαντικά από σοβαρή κατάσταση έκτακτης ανάγκης στον τομέα της δημόσιας υγείας ( EE L 99 της 31.3.2020 )

( EE L 99 της 31.3.2020 )

13

| EL | Οι πράξεις των οποίων οι τίτλοι έχουν τυπωθεί με λευκά στοιχεία αποτελούν πράξεις τρεχούσης διαχειρίσεως που έχουν θεσπισθεί στο πλαίσιο της γεωργικής πολιτικής και είναι γενικά περιορισμένης χρονικής ισχύος.
  Οι τίτλοι όλων των υπολοίπων πράξεων έχουν τυπωθεί με μαύρα στοιχεία και επισημαίνονται με αστερίσκο. |
| --- | --- |

EL

Οι πράξεις των οποίων οι τίτλοι έχουν τυπωθεί με λευκά στοιχεία αποτελούν πράξεις τρεχούσης διαχειρίσεως που έχουν θεσπισθεί στο πλαίσιο της γεωργικής πολιτικής και είναι γενικά περιορισμένης χρονικής ισχύος.

Οι τίτλοι όλων των υπολοίπων πράξεων έχουν τυπωθεί με μαύρα στοιχεία και επισημαίνονται με αστερίσκο.

---

II Μη νομοθετικές πράξεις

ΕΣΩΤΕΡΙΚΟΙ ΚΑΝΟΝΙΣΜΟΙ ΚΑΙ ΚΑΝΟΝΙΣΜΟΙ ΔΙΑΔΙΚΑΣΙΑΣ

| 22.7.2020 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | L 236/1 |
| --- | --- | --- | --- |

22.7.2020

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 236/1

---

ΑΠΟΦΑΣΗ ΤΟΥ ΕΥΡΩΠΑΪΚΟΫ ΤΑΜΕΙΟΥ ΕΠΕΝΔΫΣΕΩΝ

της 4ης Ιουνίου 2020

σχετικά με εσωτερικούς κανόνες που αφορούν τον περιορισμό ορισμένων δικαιωμάτων των υποκειμένων των δεδομένων σε σχέση με την επεξεργασία προσωπικών δεδομένων στο πλαίσιο των δραστηριοτήτων του Ευρωπαϊκού Ταμείου Επενδύσεων

ΤΟ ΕΥΡΩΠΑΪΚΟ ΤΑΜΕΙΟ ΕΠΕΝΔΥΣΕΩΝ (ΕΤαΕ), Έχοντας υπόψη:

τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (1) (εφεξής «Κανονισμός»), και ιδίως το άρθρο 25 αυτού,

τη γνωμοδότηση του Ευρωπαίου Επόπτη Προστασίας Δεδομένων (ΕΕΠΔ) (2),

Εκτιμώντας τα ακόλουθα:

| (1) | Η Υπηρεσία Κανονιστικής Συμμόρφωσης του ΕΤαΕ δύναται, στο πλαίσιο της λειτουργίας της, να διενεργεί διοικητικές έρευνες, με βάση τον κώδικα συμπεριφοράς του προσωπικού του Ομίλου της ΕΤΕπ, πράγμα που συνεπάγεται την επεξεργασία πληροφοριών, συμπεριλαμβανομένων δεδομένων προσωπικού χαρακτήρα. |
| --- | --- |

(1)

Η Υπηρεσία Κανονιστικής Συμμόρφωσης του ΕΤαΕ δύναται, στο πλαίσιο της λειτουργίας της, να διενεργεί διοικητικές έρευνες, με βάση τον κώδικα συμπεριφοράς του προσωπικού του Ομίλου της ΕΤΕπ, πράγμα που συνεπάγεται την επεξεργασία πληροφοριών, συμπεριλαμβανομένων δεδομένων προσωπικού χαρακτήρα.

| (2) | Ο υπεύθυνος προστασίας δεδομένων (ΥΠΔ) του ΕΤαΕ δύναται να προβαίνει, είτε με δική του πρωτοβουλία είτε κατόπιν αιτήματος του υπευθύνου επεξεργασίας ή οποιουδήποτε φυσικού προσώπου, στη διερεύνηση ζητημάτων και περιστατικών που σχετίζονται ευθέως με τα καθήκοντά του και υποπίπτουν στην αντίληψή του και να ενημερώνει το πρόσωπο το οποίο ζήτησε την έρευνα ή τον υπεύθυνο επεξεργασίας, σύμφωνα με το άρθρο 45 παράγραφος 2 του Κανονισμού. |
| --- | --- |

(2)

Ο υπεύθυνος προστασίας δεδομένων (ΥΠΔ) του ΕΤαΕ δύναται να προβαίνει, είτε με δική του πρωτοβουλία είτε κατόπιν αιτήματος του υπευθύνου επεξεργασίας ή οποιουδήποτε φυσικού προσώπου, στη διερεύνηση ζητημάτων και περιστατικών που σχετίζονται ευθέως με τα καθήκοντά του και υποπίπτουν στην αντίληψή του και να ενημερώνει το πρόσωπο το οποίο ζήτησε την έρευνα ή τον υπεύθυνο επεξεργασίας, σύμφωνα με το άρθρο 45 παράγραφος 2 του Κανονισμού.

| (3) | Η Υπηρεσία Διαχείρισης Ανθρώπινου Δυναμικού του ΕΤαΕ δύναται, στο πλαίσιο της λειτουργίας της, να διεξάγει πειθαρχικές διαδικασίες, με βάση το τμήμα 6 του Κανονισμού Προσωπικού του ΕΤαΕ, τον τίτλο IV της Πολιτικής για την Αξιοπρέπεια στον Χώρο Εργασίας και τους ισχύοντες κώδικες συμπεριφοράς του ΕΤαΕ. |
| --- | --- |

(3)

Η Υπηρεσία Διαχείρισης Ανθρώπινου Δυναμικού του ΕΤαΕ δύναται, στο πλαίσιο της λειτουργίας της, να διεξάγει πειθαρχικές διαδικασίες, με βάση το τμήμα 6 του Κανονισμού Προσωπικού του ΕΤαΕ, τον τίτλο IV της Πολιτικής για την Αξιοπρέπεια στον Χώρο Εργασίας και τους ισχύοντες κώδικες συμπεριφοράς του ΕΤαΕ.

| (4) | Τα μέλη του Διοικητικού Συμβουλίου, ο Γενικός Διευθυντής και ο Αναπληρωτής Γενικός Διευθυντής και τα μέλη του προσωπικού του ΕΤαΕ καθώς και τα πρόσωπα που σχετίζονται με πράξεις/συναλλαγές έχουν την υποχρέωση να αναφέρουν στο τμήμα Διερεύνησης Υποθέσεων Απάτης της ΕΤΕπ («IG/IN») κάθε πιθανή απαγορευμένη συμπεριφορά (π.χ. απάτη ή διαφθορά), επιζήμια για τα συμφέροντα του ΕΤαΕ και της Ένωσης, ή να αναφέρουν σε άλλες αρμόδιες υπηρεσίες κάθε συμπεριφορά σχετιζόμενη με την εκτέλεση επαγγελματικών καθηκόντων η οποία ενδέχεται να συνιστά σοβαρή παράβαση ισχυουσών υποχρεώσεων. Επιπλέον, καταγγελία περί απαγορευμένης συμπεριφοράς δύναται να υποβληθεί στο IG/IN από οποιοδήποτε μέλος του κοινού, φυσικό ή νομικό πρόσωπο. |
| --- | --- |

(4)

Τα μέλη του Διοικητικού Συμβουλίου, ο Γενικός Διευθυντής και ο Αναπληρωτής Γενικός Διευθυντής και τα μέλη του προσωπικού του ΕΤαΕ καθώς και τα πρόσωπα που σχετίζονται με πράξεις/συναλλαγές έχουν την υποχρέωση να αναφέρουν στο τμήμα Διερεύνησης Υποθέσεων Απάτης της ΕΤΕπ («IG/IN») κάθε πιθανή απαγορευμένη συμπεριφορά (π.χ. απάτη ή διαφθορά), επιζήμια για τα συμφέροντα του ΕΤαΕ και της Ένωσης, ή να αναφέρουν σε άλλες αρμόδιες υπηρεσίες κάθε συμπεριφορά σχετιζόμενη με την εκτέλεση επαγγελματικών καθηκόντων η οποία ενδέχεται να συνιστά σοβαρή παράβαση ισχυουσών υποχρεώσεων. Επιπλέον, καταγγελία περί απαγορευμένης συμπεριφοράς δύναται να υποβληθεί στο IG/IN από οποιοδήποτε μέλος του κοινού, φυσικό ή νομικό πρόσωπο.

| (5) | Οι έρευνες σχετικά με απαγορευμένες συμπεριφορές, όπως ορίζονται στην πολιτική του ΕΤαΕ κατά της απάτης, διεξάγονται από το IG/IN, που ενεργεί ως εκτελών την επεξεργασία δεδομένων, βάσει της συμφωνίας-πλαισίου μεταξύ του ΕΤαΕ και της ΕΤΕπ σχετικά με την παροχή υπηρεσιών. |
| --- | --- |

(5)

Οι έρευνες σχετικά με απαγορευμένες συμπεριφορές, όπως ορίζονται στην πολιτική του ΕΤαΕ κατά της απάτης, διεξάγονται από το IG/IN, που ενεργεί ως εκτελών την επεξεργασία δεδομένων, βάσει της συμφωνίας-πλαισίου μεταξύ του ΕΤαΕ και της ΕΤΕπ σχετικά με την παροχή υπηρεσιών.

| (6) | Το ΕΤαΕ διενεργεί ελέγχους σχετικά με τις δραστηριότητές του. Επί του παρόντος οι έλεγχοι αυτοί διενεργούνται μέσω της Υπηρεσίας Εσωτερικού Ελέγχου της ΕΤΕπ βάσει της συμφωνίας-πλαισίου μεταξύ του ΕΤαΕ και της ΕΤΕπ σχετικά με την παροχή υπηρεσιών. |
| --- | --- |

(6)

Το ΕΤαΕ διενεργεί ελέγχους σχετικά με τις δραστηριότητές του. Επί του παρόντος οι έλεγχοι αυτοί διενεργούνται μέσω της Υπηρεσίας Εσωτερικού Ελέγχου της ΕΤΕπ βάσει της συμφωνίας-πλαισίου μεταξύ του ΕΤαΕ και της ΕΤΕπ σχετικά με την παροχή υπηρεσιών.

| (7) | Στο πλαίσιο των καθηκόντων που περιγράφονται στις αιτιολογικές σκέψεις 1 έως 6, το ΕΤαΕ να παρέχει και να λαμβάνει συνδρομή και να συνεργάζεται με τα άλλα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, όπως προβλέπεται σε σχετικές συμβάσεις παροχής υπηρεσιών (service level agreements), μνημόνια και συμφωνίες συνεργασίας. |
| --- | --- |

(7)

Στο πλαίσιο των καθηκόντων που περιγράφονται στις αιτιολογικές σκέψεις 1 έως 6, το ΕΤαΕ να παρέχει και να λαμβάνει συνδρομή και να συνεργάζεται με τα άλλα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, όπως προβλέπεται σε σχετικές συμβάσεις παροχής υπηρεσιών (service level agreements), μνημόνια και συμφωνίες συνεργασίας.

| (8) | Το ΕΤαΕ δύναται να παρέχει και να λαμβάνει συνδρομή και να συνεργάζεται με δημόσιες αρχές των κρατών μελών της ΕΕ, κατόπιν αιτήματός τους ή με δική του πρωτοβουλία. |
| --- | --- |

(8)

Το ΕΤαΕ δύναται να παρέχει και να λαμβάνει συνδρομή και να συνεργάζεται με δημόσιες αρχές των κρατών μελών της ΕΕ, κατόπιν αιτήματός τους ή με δική του πρωτοβουλία.

| (9) | Το ΕΤαΕ δύναται να παρέχει και να λαμβάνει συνδρομή και να συνεργάζεται με εθνικές αρχές τρίτων χωρών και διεθνείς οργανισμούς, κατόπιν αιτήματός τους ή με δική του πρωτοβουλία. |
| --- | --- |

(9)

Το ΕΤαΕ δύναται να παρέχει και να λαμβάνει συνδρομή και να συνεργάζεται με εθνικές αρχές τρίτων χωρών και διεθνείς οργανισμούς, κατόπιν αιτήματός τους ή με δική του πρωτοβουλία.

| (10) | Στο πλαίσιο των προαναφερόμενων δραστηριοτήτων, το ΕΤαΕ, ενεργώντας ως υπεύθυνος επεξεργασίας δεδομένων, ή οποιοσδήποτε από τους επιχειρησιακούς εταίρους του ΕΤαΕ που αναφέρονται στην αιτιολογική σκέψη 4 ανωτέρω, συμπεριλαμβανομένου του Τμήματος Διερεύνησης Υποθέσεων Απάτης της ΕΤΕπ, που ενεργεί ως εκτελών την επεξεργασία δεδομένων, ή οποιαδήποτε άλλη αρμόδια υπηρεσία δύναται να συλλέγει και να επεξεργάζεται πληροφορίες και δεδομένα προσωπικού χαρακτήρα, συμπεριλαμβανομένων στοιχείων ταυτοποίησης φυσικών προσώπων, στοιχείων επικοινωνίας, επαγγελματικών ρόλων και καθηκόντων, πληροφοριών που αφορούν προσωπική ή επαγγελματική συμπεριφορά και επιδόσεις, καθώς και χρηματοοικονομικών στοιχείων. |
| --- | --- |

(10)

Στο πλαίσιο των προαναφερόμενων δραστηριοτήτων, το ΕΤαΕ, ενεργώντας ως υπεύθυνος επεξεργασίας δεδομένων, ή οποιοσδήποτε από τους επιχειρησιακούς εταίρους του ΕΤαΕ που αναφέρονται στην αιτιολογική σκέψη 4 ανωτέρω, συμπεριλαμβανομένου του Τμήματος Διερεύνησης Υποθέσεων Απάτης της ΕΤΕπ, που ενεργεί ως εκτελών την επεξεργασία δεδομένων, ή οποιαδήποτε άλλη αρμόδια υπηρεσία δύναται να συλλέγει και να επεξεργάζεται πληροφορίες και δεδομένα προσωπικού χαρακτήρα, συμπεριλαμβανομένων στοιχείων ταυτοποίησης φυσικών προσώπων, στοιχείων επικοινωνίας, επαγγελματικών ρόλων και καθηκόντων, πληροφοριών που αφορούν προσωπική ή επαγγελματική συμπεριφορά και επιδόσεις, καθώς και χρηματοοικονομικών στοιχείων.

| (11) | Έχουν θεσπιστεί επαρκή μέτρα διασφάλισης της προστασίας των δεδομένων προσωπικού χαρακτήρα και την αποτροπή της τυχαίας ή παράνομης πρόσβασης σε αυτά ή διαβίβασης αυτών, είτε είναι αποθηκευμένα σε φυσική ή σε ηλεκτρονική μορφή. Μετά την επεξεργασία, τα δεδομένα διατηρούνται σύμφωνα με τους ισχύοντες κανόνες του ΕΤαΕ περί διατήρησης δεδομένων, όπως ορίζονται στα αρχεία προστασίας δεδομένων με βάση το άρθρο 31 του Κανονισμού. Μετά το πέρας της περιόδου διατήρησης, οι συναφείς με την εκάστοτε υπόθεση πληροφορίες, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, διαγράφονται, ανωνυμοποιούνται πλήρως ή μεταφέρονται στα ιστορικά αρχεία, σύμφωνα με τις αρχές των ευρωπαϊκών κανονισμών περί προστασίας δεδομένων και τις σχετικές κανονιστικές πράξεις ή τις πολιτικές του ΕΤαΕ. |
| --- | --- |

(11)

Έχουν θεσπιστεί επαρκή μέτρα διασφάλισης της προστασίας των δεδομένων προσωπικού χαρακτήρα και την αποτροπή της τυχαίας ή παράνομης πρόσβασης σε αυτά ή διαβίβασης αυτών, είτε είναι αποθηκευμένα σε φυσική ή σε ηλεκτρονική μορφή. Μετά την επεξεργασία, τα δεδομένα διατηρούνται σύμφωνα με τους ισχύοντες κανόνες του ΕΤαΕ περί διατήρησης δεδομένων, όπως ορίζονται στα αρχεία προστασίας δεδομένων με βάση το άρθρο 31 του Κανονισμού. Μετά το πέρας της περιόδου διατήρησης, οι συναφείς με την εκάστοτε υπόθεση πληροφορίες, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, διαγράφονται, ανωνυμοποιούνται πλήρως ή μεταφέρονται στα ιστορικά αρχεία, σύμφωνα με τις αρχές των ευρωπαϊκών κανονισμών περί προστασίας δεδομένων και τις σχετικές κανονιστικές πράξεις ή τις πολιτικές του ΕΤαΕ.

| (12) | Στο πλαίσιο αυτό, το ΕΤαΕ δεσμεύεται να εκπληρώνει την υποχρέωσή του να παρέχει πληροφορίες στα υποκείμενα των δεδομένων σχετικά με τις ανωτέρω δραστηριότητες επεξεργασίας και να σέβεται τα δικαιώματα των υποκειμένων των δεδομένων, κατά τα οριζόμενα στον Κανονισμό. |
| --- | --- |

(12)

Στο πλαίσιο αυτό, το ΕΤαΕ δεσμεύεται να εκπληρώνει την υποχρέωσή του να παρέχει πληροφορίες στα υποκείμενα των δεδομένων σχετικά με τις ανωτέρω δραστηριότητες επεξεργασίας και να σέβεται τα δικαιώματα των υποκειμένων των δεδομένων, κατά τα οριζόμενα στον Κανονισμό.

| (13) | Μπορεί να είναι αναγκαίος ένας συμβιβασμός μεταξύ των δικαιωμάτων των υποκειμένων των δεδομένων σύμφωνα με τον Κανονισμό και των αναγκών των προαναφερόμενων δραστηριοτήτων, με ταυτόχρονο πλήρη σεβασμό των θεμελιωδών δικαιωμάτων και των ελευθεριών άλλων υποκειμένων δεδομένων. Προς τον σκοπό αυτόν, το άρθρο 25 του Κανονισμού παρέχει, υπό αυστηρές προϋποθέσεις, τη δυνατότητα περιορισμού της εφαρμογής των άρθρων 14 έως 20 και των άρθρων 35 και 36, καθώς και του άρθρου 4, εφόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 14 έως 20. Σε αυτή την περίπτωση, είναι αναγκαία η θέσπιση εσωτερικών κανόνων βάσει των οποίων το ΕΤαΕ θα δύναται να περιορίζει τα προαναφερόμενα δικαιώματα των υποκειμένων δεδομένων σύμφωνα με το ίδιο άρθρο του Κανονισμού. |
| --- | --- |

(13)

Μπορεί να είναι αναγκαίος ένας συμβιβασμός μεταξύ των δικαιωμάτων των υποκειμένων των δεδομένων σύμφωνα με τον Κανονισμό και των αναγκών των προαναφερόμενων δραστηριοτήτων, με ταυτόχρονο πλήρη σεβασμό των θεμελιωδών δικαιωμάτων και των ελευθεριών άλλων υποκειμένων δεδομένων. Προς τον σκοπό αυτόν, το άρθρο 25 του Κανονισμού παρέχει, υπό αυστηρές προϋποθέσεις, τη δυνατότητα περιορισμού της εφαρμογής των άρθρων 14 έως 20 και των άρθρων 35 και 36, καθώς και του άρθρου 4, εφόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 14 έως 20. Σε αυτή την περίπτωση, είναι αναγκαία η θέσπιση εσωτερικών κανόνων βάσει των οποίων το ΕΤαΕ θα δύναται να περιορίζει τα προαναφερόμενα δικαιώματα των υποκειμένων δεδομένων σύμφωνα με το ίδιο άρθρο του Κανονισμού.

| (14) | Τέτοια περίπτωση μπορεί να συντρέχει ιδίως όταν παρέχεται ενημέρωση στο υποκείμενο σχετικά με την επεξεργασία των προσωπικών δεδομένων του στο πλαίσιο διοικητικής έρευνας, είτε κατά τη φάση της προκαταρκτικής αξιολόγησης είτε κατά τη διάρκεια της ίδιας της έρευνας, πριν από πιθανή απόρριψη της υπόθεσης ή στο προκαταρκτικό στάδιο πειθαρχικής διαδικασίας. Σε ορισμένες περιπτώσεις, η παροχή των εν λόγω πληροφοριών μπορεί να επηρεάσει σοβαρά την ικανότητα του ΕΤαΕ να διεξαγάγει αποτελεσματικά την έρευνα, π.χ. όταν υπάρχει κίνδυνος το αφορώμενο πρόσωπο να καταστρέψει αποδεικτικά στοιχεία ή να επηρεάσει δυνητικούς μάρτυρες προτού αυτοί εξεταστούν. Επιπλέον, το ΕΤαΕ μπορεί να χρειαστεί να προστατεύσει τα δικαιώματα και τις ελευθερίες άλλων εμπλεκόμενων προσώπων. Μπορεί, ειδικότερα, να πρέπει να προστατευθεί η ιδιωτική ζωή ενός μάρτυρα ή ενός πληροφοριοδότη (whistleblower) που έχει ζητήσει να μην αποκαλυφθεί η ταυτότητά του. Σε αυτή την περίπτωση, το ΕΤαΕ δύναται με απόφασή του να περιορίσει την πρόσβαση στα στοιχεία ταυτότητας, τις καταθέσεις και άλλα δεδομένα σχετικά με τον πληροφοριοδότη και/ή άλλα εμπλεκόμενα πρόσωπα, προκειμένου να προστατεύσει τα δικαιώματα και τις ελευθερίες τους. |
| --- | --- |

(14)

Τέτοια περίπτωση μπορεί να συντρέχει ιδίως όταν παρέχεται ενημέρωση στο υποκείμενο σχετικά με την επεξεργασία των προσωπικών δεδομένων του στο πλαίσιο διοικητικής έρευνας, είτε κατά τη φάση της προκαταρκτικής αξιολόγησης είτε κατά τη διάρκεια της ίδιας της έρευνας, πριν από πιθανή απόρριψη της υπόθεσης ή στο προκαταρκτικό στάδιο πειθαρχικής διαδικασίας. Σε ορισμένες περιπτώσεις, η παροχή των εν λόγω πληροφοριών μπορεί να επηρεάσει σοβαρά την ικανότητα του ΕΤαΕ να διεξαγάγει αποτελεσματικά την έρευνα, π.χ. όταν υπάρχει κίνδυνος το αφορώμενο πρόσωπο να καταστρέψει αποδεικτικά στοιχεία ή να επηρεάσει δυνητικούς μάρτυρες προτού αυτοί εξεταστούν. Επιπλέον, το ΕΤαΕ μπορεί να χρειαστεί να προστατεύσει τα δικαιώματα και τις ελευθερίες άλλων εμπλεκόμενων προσώπων. Μπορεί, ειδικότερα, να πρέπει να προστατευθεί η ιδιωτική ζωή ενός μάρτυρα ή ενός πληροφοριοδότη (whistleblower) που έχει ζητήσει να μην αποκαλυφθεί η ταυτότητά του. Σε αυτή την περίπτωση, το ΕΤαΕ δύναται με απόφασή του να περιορίσει την πρόσβαση στα στοιχεία ταυτότητας, τις καταθέσεις και άλλα δεδομένα σχετικά με τον πληροφοριοδότη και/ή άλλα εμπλεκόμενα πρόσωπα, προκειμένου να προστατεύσει τα δικαιώματα και τις ελευθερίες τους.

| (15) | Όταν παρέχει ή λαμβάνει συνδρομή και συνεργάζεται με τα άλλα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, δημόσιες αρχές κρατών μελών της ΕΕ, εθνικές αρχές τρίτων χωρών και διεθνείς οργανισμούς στο πλαίσιο των προαναφερόμενων δραστηριοτήτων, το ΕΤαΕ ενδέχεται, υπό ορισμένες περιστάσεις και υπό τον όρο ότι διατηρείται το ελάχιστο επίπεδο προστασίας των δεδομένων που απαιτείται από τον ΕΕΠΔ, να χρειαστεί να διαφυλάξει την αποτελεσματικότητα των ερευνών του ή των ερευνών που διεξάγει ο φορέας με τον οποίο συνεργάζεται και να προστατεύσει, στο μέτρο του αναγκαίου, τα εμπλεκόμενα πρόσωπα και τα δικαιώματα και τις ελευθερίες τους. |
| --- | --- |

(15)

Όταν παρέχει ή λαμβάνει συνδρομή και συνεργάζεται με τα άλλα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, δημόσιες αρχές κρατών μελών της ΕΕ, εθνικές αρχές τρίτων χωρών και διεθνείς οργανισμούς στο πλαίσιο των προαναφερόμενων δραστηριοτήτων, το ΕΤαΕ ενδέχεται, υπό ορισμένες περιστάσεις και υπό τον όρο ότι διατηρείται το ελάχιστο επίπεδο προστασίας των δεδομένων που απαιτείται από τον ΕΕΠΔ, να χρειαστεί να διαφυλάξει την αποτελεσματικότητα των ερευνών του ή των ερευνών που διεξάγει ο φορέας με τον οποίο συνεργάζεται και να προστατεύσει, στο μέτρο του αναγκαίου, τα εμπλεκόμενα πρόσωπα και τα δικαιώματα και τις ελευθερίες τους.

| (16) | Το ΕΤαΕ εφαρμόζει περιορισμούς μόνον εφόσον σέβονται την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών και συνιστούν απολύτως αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία. Το ΕΤαΕ οφείλει να παρέχει αιτιολόγηση, εξηγώντας τους λόγους αυτών των περιορισμών. |
| --- | --- |

(16)

Το ΕΤαΕ εφαρμόζει περιορισμούς μόνον εφόσον σέβονται την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών και συνιστούν απολύτως αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία. Το ΕΤαΕ οφείλει να παρέχει αιτιολόγηση, εξηγώντας τους λόγους αυτών των περιορισμών.

| (17) | Με βάση την αρχή της λογοδοσίας, το ΕΤαΕ τηρεί αρχείο σχετικά με την εφαρμογή των περιορισμών. |
| --- | --- |

(17)

Με βάση την αρχή της λογοδοσίας, το ΕΤαΕ τηρεί αρχείο σχετικά με την εφαρμογή των περιορισμών.

| (18) | Όταν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τα οποία ανταλλάσσει με άλλους οργανισμούς στο πλαίσιο των καθηκόντων του, το ΕΤαΕ διαβουλεύεται με τους οργανισμούς αυτούς σχετικά με τους πιθανούς λόγους επιβολής περιορισμών καθώς και σχετικά με την αναγκαιότητα και αναλογικότητα των περιορισμών, εκτός αν αυτό θέτει σε κίνδυνο τις δραστηριότητες του ΕΤαΕ. |
| --- | --- |

(18)

Όταν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τα οποία ανταλλάσσει με άλλους οργανισμούς στο πλαίσιο των καθηκόντων του, το ΕΤαΕ διαβουλεύεται με τους οργανισμούς αυτούς σχετικά με τους πιθανούς λόγους επιβολής περιορισμών καθώς και σχετικά με την αναγκαιότητα και αναλογικότητα των περιορισμών, εκτός αν αυτό θέτει σε κίνδυνο τις δραστηριότητες του ΕΤαΕ.

| (19) | Το άρθρο 25 παράγραφος 6 του κανονισμού υποχρεώνει τον υπεύθυνο επεξεργασίας να ενημερώνει τα υποκείμενα των δεδομένων σχετικά με τους κύριους λόγους στους οποίους βασίζεται η επιβολή του περιορισμού, καθώς και σχετικά με το δικαίωμά τους να υποβάλουν καταγγελία στον ΕΕΠΔ. |
| --- | --- |

(19)

Το άρθρο 25 παράγραφος 6 του κανονισμού υποχρεώνει τον υπεύθυνο επεξεργασίας να ενημερώνει τα υποκείμενα των δεδομένων σχετικά με τους κύριους λόγους στους οποίους βασίζεται η επιβολή του περιορισμού, καθώς και σχετικά με το δικαίωμά τους να υποβάλουν καταγγελία στον ΕΕΠΔ.

| (20) | Σύμφωνα με το άρθρο 25 παράγραφος 8 του Κανονισμού, το ΕΤαΕ δύναται να αναβάλει, να παραλείψει ή να αρνηθεί την παροχή πληροφοριών στο υποκείμενο των δεδομένων σχετικά με τους λόγους επιβολής ενός περιορισμού, εάν αυτό θα αναιρούσε με οποιονδήποτε τρόπο το αποτέλεσμα του περιορισμού. Το ΕΤαΕ πρέπει να αξιολογεί ανά μεμονωμένη περίπτωση κατά πόσον η γνωστοποίηση του περιορισμού θα αναιρούσε το αποτέλεσμά του. |
| --- | --- |

(20)

Σύμφωνα με το άρθρο 25 παράγραφος 8 του Κανονισμού, το ΕΤαΕ δύναται να αναβάλει, να παραλείψει ή να αρνηθεί την παροχή πληροφοριών στο υποκείμενο των δεδομένων σχετικά με τους λόγους επιβολής ενός περιορισμού, εάν αυτό θα αναιρούσε με οποιονδήποτε τρόπο το αποτέλεσμα του περιορισμού. Το ΕΤαΕ πρέπει να αξιολογεί ανά μεμονωμένη περίπτωση κατά πόσον η γνωστοποίηση του περιορισμού θα αναιρούσε το αποτέλεσμά του.

| (21) | Ο ΥΠΔ δύναται να διενεργεί ανεξάρτητη επανεξέταση της εφαρμογής των περιορισμών, προκειμένου να διασφαλίζεται η συμμόρφωση προς την παρούσα απόφαση, |
| --- | --- |

(21)

Ο ΥΠΔ δύναται να διενεργεί ανεξάρτητη επανεξέταση της εφαρμογής των περιορισμών, προκειμένου να διασφαλίζεται η συμμόρφωση προς την παρούσα απόφαση,

ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:

Άρθρο 1

Αντικείμενο και πεδίο εφαρμογής

Η παρούσα απόφαση θεσπίζει κανόνες σχετικά με τους όρους υπό τους οποίους το ΕΤαΕ δύναται να περιορίζει την εφαρμογή των άρθρων 14 έως 20 και των άρθρων 35 και 36, καθώς και του άρθρου 4 του Κανονισμού, με βάση το άρθρο 25 αυτού.

Άρθρο 2

Περιορισμοί

1.   Σύμφωνα με το άρθρο 25 παράγραφος 1 του Κανονισμού, το ΕΤαΕ δύναται, αποκλειστικώς ανά μεμονωμένη περίπτωση, να περιορίζει την εφαρμογή των άρθρων 14 έως 20 και των άρθρων 35 και 36, καθώς και του άρθρου 4 του Κανονισμού, εφόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 14 έως 20, όταν:

| α) | διενεργεί διοικητικές έρευνες, με βάση τον κώδικα συμπεριφοράς του προσωπικού του Ομίλου της ΕΤΕπ και άλλων εφαρμοστέων κωδίκων συμπεριφοράς· |
| --- | --- |

α)

διενεργεί διοικητικές έρευνες, με βάση τον κώδικα συμπεριφοράς του προσωπικού του Ομίλου της ΕΤΕπ και άλλων εφαρμοστέων κωδίκων συμπεριφοράς·

| β) | διενεργεί έρευνες για ζητήματα και περιστατικά που σχετίζονται ευθέως με τα καθήκοντα του ΥΠΔ, σύμφωνα με το άρθρο 45 παράγραφος 2 του Κανονισμού· |
| --- | --- |

β)

διενεργεί έρευνες για ζητήματα και περιστατικά που σχετίζονται ευθέως με τα καθήκοντα του ΥΠΔ, σύμφωνα με το άρθρο 45 παράγραφος 2 του Κανονισμού·

| γ) | διεξάγει πειθαρχικές διαδικασίες, με βάση το τμήμα 6 του Κανονισμού Προσωπικού του ΕΤαΕ, τον τίτλο IV της Πολιτικής για την αξιοπρέπεια στην εργασία, τον κώδικα συμπεριφοράς του προσωπικού του Ομίλου της ΕΤΕπ και άλλων εφαρμοστέων κωδίκων συμπεριφοράς του ΕΤαΕ· |
| --- | --- |

γ)

διεξάγει πειθαρχικές διαδικασίες, με βάση το τμήμα 6 του Κανονισμού Προσωπικού του ΕΤαΕ, τον τίτλο IV της Πολιτικής για την αξιοπρέπεια στην εργασία, τον κώδικα συμπεριφοράς του προσωπικού του Ομίλου της ΕΤΕπ και άλλων εφαρμοστέων κωδίκων συμπεριφοράς του ΕΤαΕ·

| δ) | διασφαλίζει τη δυνατότητα των μελών του προσωπικού του ΕΤαΕ να αναφέρουν εμπιστευτικώς γεγονότα στα οποία πιστεύουν ότι υπάρχουν σοβαρές παρατυπίες, σύμφωνα με τα προβλεπόμενα στην πολιτική της ΕΤΕπ όσον αφορά τις καταγγελίες δυσλειτουργιών (whistleblowing)· |
| --- | --- |

δ)

διασφαλίζει τη δυνατότητα των μελών του προσωπικού του ΕΤαΕ να αναφέρουν εμπιστευτικώς γεγονότα στα οποία πιστεύουν ότι υπάρχουν σοβαρές παρατυπίες, σύμφωνα με τα προβλεπόμενα στην πολιτική της ΕΤΕπ όσον αφορά τις καταγγελίες δυσλειτουργιών (whistleblowing)·

| ε) | διασφαλίζει τη δυνατότητα των μελών του προσωπικού του ΕΤαΕ να αναφέρουν εμπιστευτικώς γεγονότα στα οποία πιστεύουν ότι υπάρχουν υποψίες για απαγορευμένη συμπεριφορά, συμπεριλαμβανομένης απάτης ή διαφθοράς, επιζήμιας για τα συμφέροντα της Ένωσης, ή για συμπεριφορά σχετιζόμενη με την εκτέλεση επαγγελματικών καθηκόντων η οποία ενδέχεται να συνιστά σοβαρή παράβαση των υποχρεώσεων των μελών του προσωπικού του ΕΤαΕ, σύμφωνα με τα οριζόμενα στην πολιτική της ΕΤΕπ όσον αφορά τις καταγγελίες δυσλειτουργιών, την πολιτική του ΕΤαΕ κατά της απάτης και τους σχετικούς κώδικες συμπεριφοράς του ΕΤαΕ· |
| --- | --- |

ε)

διασφαλίζει τη δυνατότητα των μελών του προσωπικού του ΕΤαΕ να αναφέρουν εμπιστευτικώς γεγονότα στα οποία πιστεύουν ότι υπάρχουν υποψίες για απαγορευμένη συμπεριφορά, συμπεριλαμβανομένης απάτης ή διαφθοράς, επιζήμιας για τα συμφέροντα της Ένωσης, ή για συμπεριφορά σχετιζόμενη με την εκτέλεση επαγγελματικών καθηκόντων η οποία ενδέχεται να συνιστά σοβαρή παράβαση των υποχρεώσεων των μελών του προσωπικού του ΕΤαΕ, σύμφωνα με τα οριζόμενα στην πολιτική της ΕΤΕπ όσον αφορά τις καταγγελίες δυσλειτουργιών, την πολιτική του ΕΤαΕ κατά της απάτης και τους σχετικούς κώδικες συμπεριφοράς του ΕΤαΕ·

| στ) | διενεργεί έρευνες για απαγορευμένες συμπεριφορές, σύμφωνα με την πολιτική του ΕΤαΕ κατά της απάτης· |
| --- | --- |

στ)

διενεργεί έρευνες για απαγορευμένες συμπεριφορές, σύμφωνα με την πολιτική του ΕΤαΕ κατά της απάτης·

| ζ) | διενεργεί εσωτερικούς ελέγχους που αφορούν το σύνολο των δραστηριοτήτων και των υπηρεσιών του ΕΤαΕ· |
| --- | --- |

ζ)

διενεργεί εσωτερικούς ελέγχους που αφορούν το σύνολο των δραστηριοτήτων και των υπηρεσιών του ΕΤαΕ·

| η) | παρέχει και λαμβάνει συνδρομή και συνεργάζεται με τα άλλα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, στο πλαίσιο των προαναφερόμενων δραστηριοτήτων, όπως προβλέπεται σε σχετικές συμβάσεις παροχής υπηρεσιών (service level agreements), μνημόνια και συμφωνίες συνεργασίας· |
| --- | --- |

η)

παρέχει και λαμβάνει συνδρομή και συνεργάζεται με τα άλλα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, στο πλαίσιο των προαναφερόμενων δραστηριοτήτων, όπως προβλέπεται σε σχετικές συμβάσεις παροχής υπηρεσιών (service level agreements), μνημόνια και συμφωνίες συνεργασίας·

| θ) | παρέχει και λαμβάνει συνδρομή και συνεργάζεται με δημόσιες αρχές των κρατών μελών της ΕΕ, κατόπιν αιτήματός τους ή με δική του πρωτοβουλία· |
| --- | --- |

θ)

παρέχει και λαμβάνει συνδρομή και συνεργάζεται με δημόσιες αρχές των κρατών μελών της ΕΕ, κατόπιν αιτήματός τους ή με δική του πρωτοβουλία·

| ι) | παρέχει και λαμβάνει συνδρομή και συνεργάζεται με εθνικές αρχές τρίτων χωρών και διεθνείς οργανισμούς, κατόπιν αιτήματός τους ή με δική του πρωτοβουλία. |
| --- | --- |

ι)

παρέχει και λαμβάνει συνδρομή και συνεργάζεται με εθνικές αρχές τρίτων χωρών και διεθνείς οργανισμούς, κατόπιν αιτήματός τους ή με δική του πρωτοβουλία.

2.   Οι κατηγορίες δεδομένων μπορεί να περιλαμβάνουν μεταξύ άλλων τα στοιχεία ταυτότητας φυσικών προσώπων, τα στοιχεία επικοινωνίας, τους επαγγελματικούς ρόλους και καθήκοντα, πληροφορίες που αφορούν προσωπική ή επαγγελματική συμπεριφορά και επιδόσεις, στοιχεία σχετικά με εμπλοκή σε υποθέσεις, καθώς και χρηματοοικονομικά στοιχεία.

3.   Η εφαρμογή των ως άνω περιορισμών δεν θίγει την πιθανή εφαρμογή των διατάξεων του άρθρου 16 παράγραφος 5 και του άρθρου 17 παράγραφος 4 του Κανονισμού, που αφορούν, αντιστοίχως, το δικαίωμα ενημέρωσης, όταν τα δεδομένα δεν έχουν συλλεχθεί από το υποκείμενο των δεδομένων, και το δικαίωμα πρόσβασης του υποκειμένου των δεδομένων.

4.   Κάθε περιορισμός πρέπει να σέβεται την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών και να συνιστά αναγκαίο και αναλογικό μέτρο σε μια δημοκρατική κοινωνία, όπως ορίζεται στον Κανονισμό, στις αντίστοιχες κανονιστικές πράξεις ή στις εσωτερικές πολιτικές του ΕΤαΕ ή του Ομίλου της ΕΤΕπ.

5.   Κάθε περιορισμός πρέπει να βασίζεται σε ρητή εξουσιοδότηση, προβλεπόμενη σε αποτελεσματική εσωτερική πολιτική ή διαδικασία του ΕΤαΕ, και να επηρεάζει τα δικαιώματα των συναφών υποκειμένων των δεδομένων στον μικρότερο δυνατό βαθμό, όπως επιβεβαιώνεται από τον ΥΠΔ.

6.   Πριν από την εφαρμογή περιορισμών πρέπει να διενεργείται έλεγχος αναγκαιότητας και αναλογικότητας, ανά μεμονωμένη περίπτωση και κατά τρόπο που κρίνεται ικανοποιητικός από τον ΥΠΔ. Οι περιορισμοί εκτείνονται μόνο στα απολύτως αναγκαία για την επίτευξη των τεθέντων στόχων. Οι περιορισμοί θεσπίζονται μόνο για όσο χρόνο το απαιτεί οποιοσδήποτε συναφής λόγος βάσει της παραγράφου 1 ο οποίος αναφέρεται ως αιτία για την επιβολή των περιορισμών, όπως αποδεικνύεται ικανοποιητικώς κατά την κρίση του ΥΠΔ.

7.   Όταν το IG/IN περιορίζει, εν όλω ή εν μέρει, την παροχή πληροφοριών σε υποκείμενα δεδομένων που έχουν σχέση με μια έρευνα (αφορώμενα πρόσωπα, μάρτυρες ή πληροφοριοδότες), καταγράφει σε αρχείο τους λόγους του περιορισμού, συμπεριλαμβάνοντας αξιολόγηση της αναγκαιότητας και της αναλογικότητας του περιορισμού. Προς τον σκοπό αυτόν, στο αρχείο αναφέρεται με ποιον τρόπο η παροχή των πληροφοριών θα έθετε σε κίνδυνο τον σκοπό των ερευνητικών δραστηριοτήτων του IG/IN ή των περιορισμών που εφαρμόζονται σύμφωνα με το άρθρο 2 παράγραφος 1 στοιχεία στ), ζ) και η) της παρούσας απόφασης ή θα επηρέαζε δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων υποκειμένων δεδομένων. Το αρχείο και, κατά περίπτωση, τα έγγραφα που περιέχουν υποκείμενα πραγματικά και νομικά στοιχεία καταχωρίζονται. Τίθενται στη διάθεση του Ευρωπαίου Επόπτη Προστασίας Δεδομένων (ΕΕΠΔ) κατόπιν αιτήματος.

8.   Για σκοπούς λογοδοσίας, το ΕΤαΕ δημιουργεί αρχείο στο οποίο περιγράφει τους λόγους που αιτιολογούν τους εφαρμοσθέντες περιορισμούς, εξηγεί ποιοι λόγοι μεταξύ εκείνων που απαριθμούνται στην παράγραφο 1 συντρέχουν στη συγκεκριμένη περίπτωση και αναφέρει το αποτέλεσμα του ελέγχου αναγκαιότητας και αναλογικότητας. Αυτά τα αρχεία αποτελούν μέρος ειδικού μητρώου, το οποίο τίθεται στη διάθεση του ΕΕΠΔ εφόσον το ζητήσει.

9.   Όταν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τα οποία ανταλλάσσει με άλλους οργανισμούς στο πλαίσιο των καθηκόντων του, το ΕΤαΕ διαβουλεύεται με τους οργανισμούς αυτούς σχετικά με τους πιθανούς λόγους επιβολής περιορισμών, καθώς και σχετικά με την αναγκαιότητα και αναλογικότητα των περιορισμών, εκτός αν αυτό θέτει σε κίνδυνο τις δραστηριότητές του.

Άρθρο 3

Κίνδυνοι για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων

Η αξιολόγηση των κινδύνων για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων των οποίων τα προσωπικά δεδομένα μπορεί να υπόκεινται σε περιορισμούς, καθώς και η περίοδος διατήρησής τους, καταγράφονται στο αρχείο των σχετικών δραστηριοτήτων επεξεργασίας, σύμφωνα με το άρθρο 31 του Κανονισμού, καθώς και, εάν συντρέχει περίπτωση, στις συναφείς εκτιμήσεις αντικτύπου όσον αφορά την προστασία των δεδομένων βάσει του άρθρου 39 του Κανονισμού.

Άρθρο 4

Περίοδοι αποθήκευσης και μέτρα διασφάλισης

Το ΕΤαΕ θεσπίζει μέτρα διασφάλισης για την αποτροπή της κατάχρησης ή της παράνομης προσπέλασης ή της διαβίβασης δεδομένων προσωπικού χαρακτήρα που υπόκεινται σε περιορισμούς. Τα εν λόγω μέτρα διασφάλισης περιλαμβάνουν τεχνικά και οργανωτικά μέτρα και περιγράφονται λεπτομερώς, όπως είναι αναγκαίο, στις εσωτερικές αποφάσεις, τις διαδικασίες και τους εκτελεστικούς κανόνες του ΕΤαΕ. Στα μέτρα διασφάλισης περιλαμβάνονται τα εξής:

| 1. | κατάλληλος καθορισμός των ρόλων, των αρμοδιοτήτων και των διαδικαστικών σταδίων· |
| --- | --- |

1.

κατάλληλος καθορισμός των ρόλων, των αρμοδιοτήτων και των διαδικαστικών σταδίων·

| 2. | κατά περίπτωση, ασφαλές ηλεκτρονικό περιβάλλον που αποτρέπει την παράνομη ή τυχαία πρόσβαση σε ηλεκτρονικά δεδομένα ή τη διαβίβασή τους σε μη εξουσιοδοτημένα πρόσωπα· |
| --- | --- |

2.

κατά περίπτωση, ασφαλές ηλεκτρονικό περιβάλλον που αποτρέπει την παράνομη ή τυχαία πρόσβαση σε ηλεκτρονικά δεδομένα ή τη διαβίβασή τους σε μη εξουσιοδοτημένα πρόσωπα·

| 3. | κατά περίπτωση, ασφαλής αποθήκευση και επεξεργασία έγχαρτων εγγράφων· |
| --- | --- |

3.

κατά περίπτωση, ασφαλής αποθήκευση και επεξεργασία έγχαρτων εγγράφων·

| 4. | δέουσα παρακολούθηση των περιορισμών και περιοδική επανεξέτασή τους από τον ΥΠΔ, τουλάχιστον ανά έξι μήνες. Επανεξέταση πρέπει επίσης να διενεργείται οσάκις μεταβάλλονται ουσιώδη στοιχεία της υπό εξέταση περίπτωσης. Οι περιορισμοί αίρονται μόλις εκλείψουν οι περιστάσεις που τους δικαιολογούν. |
| --- | --- |

4.

δέουσα παρακολούθηση των περιορισμών και περιοδική επανεξέτασή τους από τον ΥΠΔ, τουλάχιστον ανά έξι μήνες. Επανεξέταση πρέπει επίσης να διενεργείται οσάκις μεταβάλλονται ουσιώδη στοιχεία της υπό εξέταση περίπτωσης. Οι περιορισμοί αίρονται μόλις εκλείψουν οι περιστάσεις που τους δικαιολογούν.

Άρθρο 5

Ενημέρωση του υπευθύνου προστασίας δεδομένων και επανεξέταση από αυτόν

1.   Ο ΥΠΔ ενημερώνεται χωρίς αδικαιολόγητη καθυστέρηση κάθε φορά που τα δικαιώματα οποιουδήποτε υποκειμένου δεδομένων περιορίζονται σύμφωνα με την παρούσα απόφαση και του παρέχεται πλήρης και απεριόριστη πρόσβαση σε όλα τα αρχεία και σε οποιαδήποτε έγγραφα που περιέχουν πραγματικά περιστατικά και νομικά στοιχεία τα οποία είναι σημαντικά για την απόφαση περί επιβολής του περιορισμού και για την παρακολούθηση της διατήρησης του περιορισμού.

2.   Ο ΥΠΔ δύναται να ζητήσει επανεξέταση της εφαρμογής του περιορισμού.

3.   Σε περίπτωση που ο ΥΠΔ, κατά τη διάρκεια των δικών του ερευνών, εφαρμόζει περιορισμούς, ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση τον υπεύθυνο επεξεργασίας.

4.   Η συμμετοχή του ΥΠΔ στη διαδικασία εφαρμογής περιορισμών, συμπεριλαμβανομένης της ανταλλαγής πληροφοριών, τεκμηριώνεται δεόντως και καταχωρίζεται στα συναφή αρχεία και μητρώα.

5.   Στο πλαίσιο ερευνών σχετικά με απαγορευμένες συμπεριφορές, το τμήμα Διερεύνησης Υποθέσεων Απάτης της ΕΤΕπ ζητεί τη γνώμη του ΥΠΔ πριν από την εφαρμογή ορισμένων λόγων περιορισμού, αναφερόμενων στο άρθρο 25 του Κανονισμού, σε πράξεις επεξεργασίας δεδομένων που εκτελούνται στο πλαίσιο των καθηκόντων του όπως καθορίζονται στην πολιτική του ΕΤαΕ κατά της απάτης, στο καταστατικό του Τμήματος Διερεύνησης Υποθέσεων Απάτης και στις διαδικασίες ερευνών.

Άρθρο 6

Ενημέρωση των υποκειμένων των δεδομένων σχετικά με τον περιορισμό των δικαιωμάτων τους

1.   Το ΕΤαΕ περιλαμβάνει στις δηλώσεις περί προστασίας δεδομένων που δημοσιεύονται στον δικτυακό του τόπο γενικές πληροφορίες προς τα υποκείμενα δεδομένων σχετικά με τους δυνητικούς περιορισμούς όλων των δικαιωμάτων των υποκειμένων δεδομένων που περιγράφονται στο άρθρο 2 παράγραφος 1. Οι πληροφορίες αυτές διευκρινίζουν ποια δικαιώματα είναι δυνατόν να περιοριστούν.

2.   Το ΕΤαΕ ενημερώνει γραπτώς και χωρίς αδικαιολόγητη καθυστέρηση το εκάστοτε υποκείμενο των δεδομένων σχετικά με τους επιβληθέντες ή τους μελλοντικούς περιορισμούς των δικαιωμάτων του, όπως προσδιορίζεται περαιτέρω στα άρθρα 7, 8 και 9.

Άρθρο 7

Δικαίωμα ενημέρωσης των υποκειμένων των δεδομένων και γνωστοποίηση παραβιάσεων δεδομένων

1.   Όταν, στο πλαίσιο των δραστηριοτήτων που αναφέρονται στην παρούσα απόφαση, το ΕΤαΕ περιορίζει, εν όλω ή εν μέρει, τα δικαιώματα των υποκειμένων δεδομένων που αναφέρονται στα άρθρα 14 έως 16 και στο άρθρο 35 του Κανονισμού, τα υποκείμενα των δεδομένων ενημερώνονται για τους κύριους λόγους στους οποίους βασίζεται η εφαρμογή του περιορισμού καθώς και για το δικαίωμά τους να υποβάλουν καταγγελία στον ΕΕΠΔ ή να προσφύγουν στο Δικαστήριο της Ευρωπαϊκής Ένωσης. Ο περιορισμός αυτός πρέπει να τηρεί τους κανόνες που ορίζονται και τη διαδικασία που περιγράφεται στην παρούσα απόφαση.

2.   Το ΕΤαΕ δύναται να αναβάλει, να παραλείψει ή να αρνηθεί την παροχή πληροφοριών σχετικά με τους λόγους επιβολής του περιορισμού της παραγράφου 1, κατά την έκταση και για το χρονικό διάστημα που αυτό θα έθετε σε κίνδυνο τον σκοπό του περιορισμού. Η αξιολόγηση αυτή πραγματοποιείται για κάθε μεμονωμένη περίπτωση. Η εν λόγω αναβολή ή άρνηση πρέπει να δικαιολογείται επαρκώς και κατά την κρίση του ΥΠΔ ικανοποιητικά, και περιλαμβάνεται στα σχετικά αρχεία και μητρώα. Προς αποφυγή αμφιβολίας, τα αφορώμενα υποκείμενα των δεδομένων ενημερώνονται για το δικαίωμά τους να υποβάλουν καταγγελία στον ΕΕΠΔ καθώς και να προσφύγουν στο Δικαστήριο της Ευρωπαϊκής Ένωσης κατά της απόφασης αναβολής ή άρνησης της παροχής των πληροφοριών που αναφέρονται στην παράγραφο 1 ανωτέρω.

Άρθρο 8

Δικαίωμα των υποκειμένων των δεδομένων σε πρόσβαση, διόρθωση, διαγραφή και περιορισμό της επεξεργασίας

1.   Όταν, στο πλαίσιο των δραστηριοτήτων που αναφέρονται στην παρούσα απόφαση, το ΕΤαΕ περιορίζει, εν όλω ή εν μέρει, το δικαίωμα πρόσβασης σε προσωπικά δεδομένα καθώς και τα δικαιώματα διόρθωσης, διαγραφής και περιορισμού της επεξεργασίας, που αναφέρονται αντιστοίχως στα άρθρα 17 έως 20 του Κανονισμού, ενημερώνει τα αφορώμενα υποκείμενα των δεδομένων, στην απάντησή του προς το αίτημά τους, για τους κύριους λόγους στους οποίους βασίζεται η επιβολή του περιορισμού, καθώς και για το δικαίωμά τους να υποβάλουν καταγγελία στον ΕΕΠΔ ή να προσφύγουν στο Δικαστήριο της Ευρωπαϊκής Ένωσης.

2.   Όταν το δικαίωμα πρόσβασης περιορίζεται εν όλω ή εν μέρει, το ΕΤαΕ, κατά την εξέταση του αιτήματος, γνωστοποιεί στο υποκείμενο των δεδομένων μόνο το κατά πόσον η επεξεργασία των δεδομένων έγινε με τον προσήκοντα τρόπο και, εάν όχι, κατά πόσον έγιναν οι αναγκαίες διορθώσεις, σύμφωνα με το άρθρο 25 παράγραφος 7 του Κανονισμού.

3.   Το ΕΤαΕ μπορεί να αναβάλει, να παραλείψει ή να αρνηθεί την παροχή πληροφοριών σχετικά με τους λόγους του περιορισμού που αναφέρεται στις παραγράφους 1 και 2, κατά την έκταση και για το χρονικό διάστημα που αυτό θα έθετε σε κίνδυνο τον σκοπό του περιορισμού. Η αξιολόγηση αυτή πραγματοποιείται για κάθε μεμονωμένη περίπτωση και σύμφωνα με τους κανόνες που ορίζονται και τη διαδικασία που περιγράφεται στην παρούσα απόφαση.

Άρθρο 9

Απόρρητο των ηλεκτρονικών επικοινωνιών

1.   Υπό εξαιρετικές περιστάσεις και σύμφωνα με τις διατάξεις και το σκεπτικό της οδηγίας 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3), το ΕΤαΕ δύναται να περιορίζει το δικαίωμα στο απόρρητο των ηλεκτρονικών επικοινωνιών, όπως ορίζεται στο άρθρο 36 του Κανονισμού. Στην περίπτωση αυτή, το ΕΤαΕ ορίζει λεπτομερώς τις περιστάσεις, τους λόγους, τους συναφείς κινδύνους και τα συναφή μέτρα διασφάλισης σε ειδικούς εσωτερικούς κανόνες.

2.   Όταν το ΕΤαΕ περιορίζει το δικαίωμα στο απόρρητο των ηλεκτρονικών επικοινωνιών, ενημερώνει τα αφορώμενα υποκείμενα των δεδομένων, στην απάντησή του προς το αίτημά τους, για τους κύριους λόγους στους οποίους βασίζεται η εφαρμογή του περιορισμού, καθώς και για το δικαίωμά τους να υποβάλουν καταγγελία στον ΕΕΠΔ ή να προσφύγουν στο Δικαστήριο της Ευρωπαϊκής Ένωσης.

3.   Το ΕΤαΕ μπορεί να αναβάλει, να παραλείψει ή να αρνηθεί την παροχή πληροφοριών σχετικά με τους λόγους του περιορισμού που αναφέρεται στις παραγράφους 1 και 2, για το χρονικό διάστημα που αυτό θα αναιρούσε το αποτέλεσμά του περιορισμού. Η αξιολόγηση αυτή πραγματοποιείται για κάθε μεμονωμένη περίπτωση.

Άρθρο 10

Έναρξη ισχύος

Η παρούσα απόφαση και τυχόν τροποποιήσεις της εγκρίνονται από το Διοικητικό Συμβούλιο του ΕΤαΕ και αρχίζουν να ισχύουν την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

Λουξεμβούργο, 4 Ιουνίου 2020.

---

(1)  
  ΕΕ L 295 της 21.11.2018, σ. 39.

1

(2)  Σχόλια και συστάσεις του ΕΕΠΔ της 20ής Φεβρουαρίου 2020 (DH/CCP/ALS/D(2020) 0372 C2019-1114).

2

(3)  Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37).

3

---

| 22.7.2020 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | L 236/7 |
| --- | --- | --- | --- |

22.7.2020

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 236/7

---

ΑΠΟΦΑΣΗ αριθ. 1/2020 ΤΟΥ ΔΙΟΙΚΗΤΙΚΟΫ ΣΥΜΒΟΥΛΙΟΥ ΤΗΣ ΚΟΙΝΗΣ ΕΠΙΧΕΙΡΗΣΗΣ SHIFT2RAIL

της 26ης Μαρτίου 2020

σχετικά με τον καθορισμό εσωτερικών κανόνων περί περιορισμού ορισμένων δικαιωμάτων των υποκειμένων των δεδομένων αναφορικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της λειτουργίας της ΚΕ S2R

ΤΟ ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΚΟΙΝΗΣ ΕΠΙΧΕΙΡΗΣΗΣ SHIFT2RAIL (εφεξής αποκαλούμενης «ΚΕ S2R»)

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης (1),

Έχοντας υπόψη τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (2), και ιδίως το άρθρο 25,

Έχοντας υπόψη τον κανονισμό (ΕΕ) αριθ. 642/2014 του Συμβουλίου, της 16ης Ιουνίου 2014, για τη σύσταση της κοινής επιχείρησης Shift2Rail (3), και ιδίως το άρθρο 8 του καταστατικού που προσαρτάται σε αυτόν τον κανονισμό

Έχοντας υπόψη τις οδηγίες του Ευρωπαίου Επόπτη Προστασίας Δεδομένων σχετικά με το άρθρο 25 του νέου κανονισμού και τους εσωτερικούς κανόνες,

Αφού ζήτησε τη γνώμη του ΕΕΠΔ στις 12 Νοεμβρίου 2019 σύμφωνα με το άρθρο 41 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725,

Έχοντας υπόψη τις συστάσεις του Ευρωπαίου Επόπτη Προστασίας Δεδομένων («ΕΕΠΔ») της 18ης Δεκεμβρίου 2019,

Αφού ζήτησε τη γνώμη της επιτροπής προσωπικού της ΚΕ S2R,

Εκτιμώντας τα ακόλουθα:

| (1) | Μόνο οι νομικές πράξεις που εκδίδονται βάσει των Συνθηκών προβλέπουν περιορισμούς των δικαιωμάτων των υποκειμένων των δεδομένων. Στις περιπτώσεις που αυτοί οι περιορισμοί δεν μπορούν να βασίζονται σε νομικές πράξεις που εκδίδονται βάσει των Συνθηκών, ο κανονισμός (ΕΕ) 2018/1725 ορίζει ότι, σε θέματα σχετικά με τη λειτουργία της ΚΕ S2R, δύναται να προβλέπονται περιορισμοί με εσωτερικούς κανονισμούς, συμπεριλαμβανομένων των διατάξεών του σχετικά με την αξιολόγηση της αναγκαιότητας και της αναλογικότητας ενός περιορισμού. |
| --- | --- |

(1)

Μόνο οι νομικές πράξεις που εκδίδονται βάσει των Συνθηκών προβλέπουν περιορισμούς των δικαιωμάτων των υποκειμένων των δεδομένων. Στις περιπτώσεις που αυτοί οι περιορισμοί δεν μπορούν να βασίζονται σε νομικές πράξεις που εκδίδονται βάσει των Συνθηκών, ο κανονισμός (ΕΕ) 2018/1725 ορίζει ότι, σε θέματα σχετικά με τη λειτουργία της ΚΕ S2R, δύναται να προβλέπονται περιορισμοί με εσωτερικούς κανονισμούς, συμπεριλαμβανομένων των διατάξεών του σχετικά με την αξιολόγηση της αναγκαιότητας και της αναλογικότητας ενός περιορισμού.

| (2) | Σύμφωνα με το άρθρο 25 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, οι περιορισμοί της εφαρμογής των άρθρων 14 έως 22 και των άρθρων 35 και 36, καθώς και του άρθρου 4 του εν λόγω κανονισμού, εφόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 14 έως 22, πρέπει να βασίζονται σε εσωτερικούς κανονισμούς που θεσπίζονται από την ΚΕ S2R. |
| --- | --- |

(2)

Σύμφωνα με το άρθρο 25 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, οι περιορισμοί της εφαρμογής των άρθρων 14 έως 22 και των άρθρων 35 και 36, καθώς και του άρθρου 4 του εν λόγω κανονισμού, εφόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις που προβλέπονται στα άρθρα 14 έως 22, πρέπει να βασίζονται σε εσωτερικούς κανονισμούς που θεσπίζονται από την ΚΕ S2R.

| (3) | Στο πλαίσιο της διοικητικής λειτουργίας της, η ΚΕ S2R μπορεί να διεξάγει διοικητικές έρευνες και πειθαρχικές διαδικασίες, προκαταρκτικές δραστηριότητες που σχετίζονται με περιπτώσεις ενδεχόμενων παρατυπιών που έχουν καταγγελθεί στην Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης (OLAF), να επεξεργάζεται υποθέσεις καταγγελίας δυσλειτουργιών, να επεξεργάζεται (επίσημες και ανεπίσημες) διαδικασίες παρενόχλησης, να επεξεργάζεται εσωτερικές και εξωτερικές καταγγελίες, να διενεργεί εσωτερικούς ελέγχους, να διεξάγει έρευνες μέσω του υπευθύνου προστασίας δεδομένων («ΥΠΔ»), σύμφωνα με το άρθρο 45 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725 και να διενεργεί εσωτερικές έρευνες ασφαλείας (ΤΠ). |
| --- | --- |

(3)

Στο πλαίσιο της διοικητικής λειτουργίας της, η ΚΕ S2R μπορεί να διεξάγει διοικητικές έρευνες και πειθαρχικές διαδικασίες, προκαταρκτικές δραστηριότητες που σχετίζονται με περιπτώσεις ενδεχόμενων παρατυπιών που έχουν καταγγελθεί στην Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης (OLAF), να επεξεργάζεται υποθέσεις καταγγελίας δυσλειτουργιών, να επεξεργάζεται (επίσημες και ανεπίσημες) διαδικασίες παρενόχλησης, να επεξεργάζεται εσωτερικές και εξωτερικές καταγγελίες, να διενεργεί εσωτερικούς ελέγχους, να διεξάγει έρευνες μέσω του υπευθύνου προστασίας δεδομένων («ΥΠΔ»), σύμφωνα με το άρθρο 45 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725 και να διενεργεί εσωτερικές έρευνες ασφαλείας (ΤΠ).

| (4) | Η ΚΕ S2R επεξεργάζεται διάφορες κατηγορίες δεδομένων προσωπικού χαρακτήρα, όπως στοιχεία ταυτότητας, στοιχεία επικοινωνίας, επαγγελματικά στοιχεία, διοικητικά στοιχεία, δεδομένα που λαμβάνονται από συγκεκριμένες πηγές, ηλεκτρονικές επικοινωνίες και δεδομένα κίνησης, και/ή δεδομένα σχετικά με την υπόθεση (όπως σκεπτικό, δεδομένα συμπεριφοράς, εκτιμήσεις, στοιχεία απόδοσης και συμπεριφοράς και δεδομένα που σχετίζονται ή υποβάλλονται σε σχέση με το αντικείμενο της διαδικασίας ή δραστηριότητας) (4). |
| --- | --- |

(4)

Η ΚΕ S2R επεξεργάζεται διάφορες κατηγορίες δεδομένων προσωπικού χαρακτήρα, όπως στοιχεία ταυτότητας, στοιχεία επικοινωνίας, επαγγελματικά στοιχεία, διοικητικά στοιχεία, δεδομένα που λαμβάνονται από συγκεκριμένες πηγές, ηλεκτρονικές επικοινωνίες και δεδομένα κίνησης, και/ή δεδομένα σχετικά με την υπόθεση (όπως σκεπτικό, δεδομένα συμπεριφοράς, εκτιμήσεις, στοιχεία απόδοσης και συμπεριφοράς και δεδομένα που σχετίζονται ή υποβάλλονται σε σχέση με το αντικείμενο της διαδικασίας ή δραστηριότητας) (4).

| (5) | Η ΚΕ S2R, εκπροσωπούμενη από τον Εκτελεστικό Διευθυντή της, ενεργεί ως υπεύθυνος επεξεργασίας των δεδομένων. |
| --- | --- |

(5)

Η ΚΕ S2R, εκπροσωπούμενη από τον Εκτελεστικό Διευθυντή της, ενεργεί ως υπεύθυνος επεξεργασίας των δεδομένων.

| (6) | Τα δεδομένα προσωπικού χαρακτήρα φυλάσσονται με ασφάλεια σε ηλεκτρονικό περιβάλλον ή σε έντυπη μορφή ώστε να αποτρέπεται η παράνομη πρόσβαση σε αυτά ή η διαβίβασή τους σε πρόσωπα που δεν απαιτείται να τα γνωρίζουν. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία διατηρούνται μόνο για το διάστημα που είναι αναγκαίο και κατάλληλο για τους σκοπούς για τους οποίους τα δεδομένα υποβάλλονται σε επεξεργασία, για την περίοδο που καθορίζεται στις ανακοινώσεις προστασίας δεδομένων, στις δηλώσεις προστασίας δεδομένων προσωπικού χαρακτήρα ή στα αρχεία της ΚΕ S2R. |
| --- | --- |

(6)

Τα δεδομένα προσωπικού χαρακτήρα φυλάσσονται με ασφάλεια σε ηλεκτρονικό περιβάλλον ή σε έντυπη μορφή ώστε να αποτρέπεται η παράνομη πρόσβαση σε αυτά ή η διαβίβασή τους σε πρόσωπα που δεν απαιτείται να τα γνωρίζουν. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία διατηρούνται μόνο για το διάστημα που είναι αναγκαίο και κατάλληλο για τους σκοπούς για τους οποίους τα δεδομένα υποβάλλονται σε επεξεργασία, για την περίοδο που καθορίζεται στις ανακοινώσεις προστασίας δεδομένων, στις δηλώσεις προστασίας δεδομένων προσωπικού χαρακτήρα ή στα αρχεία της ΚΕ S2R.

| (7) | Οι εσωτερικοί κανονισμοί θα πρέπει να εφαρμόζονται σε όλες τις πράξεις επεξεργασίας που διεξάγονται από την ΚΕ S2R κατά την εκτέλεση διοικητικών ερευνών, πειθαρχικών διαδικασιών, προκαταρκτικών δραστηριοτήτων που σχετίζονται με περιπτώσεις ενδεχόμενων παρατυπιών που έχουν καταγγελθεί στην OLAF, διαδικασιών καταγγελίας δυσλειτουργιών, (επίσημων και ανεπίσημων) διαδικασιών για υποθέσεις παρενόχλησης, επεξεργασίας εσωτερικών και εξωτερικών καταγγελιών, εσωτερικών ελέγχων, ερευνών που διεξάγονται από τον Υπεύθυνο Προστασίας Δεδομένων σύμφωνα με το άρθρο 45 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725, εσωτερικών ερευνών ασφαλείας (ΤΠ) που διεκπεραιώνονται εσωτερικά ή με τη συμμετοχή τρίτων (π.χ. CERT-EE). |
| --- | --- |

(7)

Οι εσωτερικοί κανονισμοί θα πρέπει να εφαρμόζονται σε όλες τις πράξεις επεξεργασίας που διεξάγονται από την ΚΕ S2R κατά την εκτέλεση διοικητικών ερευνών, πειθαρχικών διαδικασιών, προκαταρκτικών δραστηριοτήτων που σχετίζονται με περιπτώσεις ενδεχόμενων παρατυπιών που έχουν καταγγελθεί στην OLAF, διαδικασιών καταγγελίας δυσλειτουργιών, (επίσημων και ανεπίσημων) διαδικασιών για υποθέσεις παρενόχλησης, επεξεργασίας εσωτερικών και εξωτερικών καταγγελιών, εσωτερικών ελέγχων, ερευνών που διεξάγονται από τον Υπεύθυνο Προστασίας Δεδομένων σύμφωνα με το άρθρο 45 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725, εσωτερικών ερευνών ασφαλείας (ΤΠ) που διεκπεραιώνονται εσωτερικά ή με τη συμμετοχή τρίτων (π.χ. CERT-EE).

| (8) | Οι εν λόγω κανονισμοί θα πρέπει να εφαρμόζονται στις πράξεις επεξεργασίας που πραγματοποιούνται πριν από την έναρξη των διαδικασιών που αναφέρονται ανωτέρω, κατά τη διάρκεια των εν λόγω διαδικασιών και κατά την παρακολούθηση της συνέχειας των αποτελεσμάτων αυτών των διαδικασιών. Επίσης, θα πρέπει να περιλαμβάνεται η συνδρομή και η συνεργασία που παρέχει η ΚΕ S2R σε εθνικές αρχές και διεθνείς οργανισμούς εκτός των διοικητικών ερευνών που διενεργεί. |
| --- | --- |

(8)

Οι εν λόγω κανονισμοί θα πρέπει να εφαρμόζονται στις πράξεις επεξεργασίας που πραγματοποιούνται πριν από την έναρξη των διαδικασιών που αναφέρονται ανωτέρω, κατά τη διάρκεια των εν λόγω διαδικασιών και κατά την παρακολούθηση της συνέχειας των αποτελεσμάτων αυτών των διαδικασιών. Επίσης, θα πρέπει να περιλαμβάνεται η συνδρομή και η συνεργασία που παρέχει η ΚΕ S2R σε εθνικές αρχές και διεθνείς οργανισμούς εκτός των διοικητικών ερευνών που διενεργεί.

| (9) | Στις περιπτώσεις όπου εφαρμόζονται οι εν λόγω εσωτερικοί κανονισμοί, η ΚΕ S2R πρέπει να αιτιολογεί γιατί οι περιορισμοί είναι απολύτως αναγκαίοι και αναλογικοί σε μια δημοκρατική κοινωνία και να τηρεί την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών. |
| --- | --- |

(9)

Στις περιπτώσεις όπου εφαρμόζονται οι εν λόγω εσωτερικοί κανονισμοί, η ΚΕ S2R πρέπει να αιτιολογεί γιατί οι περιορισμοί είναι απολύτως αναγκαίοι και αναλογικοί σε μια δημοκρατική κοινωνία και να τηρεί την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών.

| (10) | Στο πλαίσιο αυτό, η ΚΕ S2R υποχρεούται να σέβεται, στον μέγιστο δυνατό βαθμό, τα θεμελιώδη δικαιώματα των υποκειμένων των δεδομένων κατά τη διεξαγωγή των ανωτέρω διαδικασιών, ιδίως αυτά που αφορούν το δικαίωμα παροχής πληροφοριών, πρόσβασης και διόρθωσης, το δικαίωμα διαγραφής, περιορισμού επεξεργασίας, το δικαίωμα γνωστοποίησης παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων ή το απόρρητο των επικοινωνιών, όπως θεσπίζονται στον κανονισμό (ΕΕ) 2018/1725. |
| --- | --- |

(10)

Στο πλαίσιο αυτό, η ΚΕ S2R υποχρεούται να σέβεται, στον μέγιστο δυνατό βαθμό, τα θεμελιώδη δικαιώματα των υποκειμένων των δεδομένων κατά τη διεξαγωγή των ανωτέρω διαδικασιών, ιδίως αυτά που αφορούν το δικαίωμα παροχής πληροφοριών, πρόσβασης και διόρθωσης, το δικαίωμα διαγραφής, περιορισμού επεξεργασίας, το δικαίωμα γνωστοποίησης παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων ή το απόρρητο των επικοινωνιών, όπως θεσπίζονται στον κανονισμό (ΕΕ) 2018/1725.

| (11) | Ωστόσο, η ΚΕ S2R μπορεί να υποχρεωθεί να περιορίσει τις πληροφορίες στο υποκείμενο των δεδομένων και άλλα δικαιώματα του υποκειμένου των δεδομένων για την προστασία, κυρίως, των δικών της ερευνών, των ερευνών και διαδικασιών άλλων δημόσιων αρχών, καθώς και των δικαιωμάτων άλλων προσώπων που σχετίζονται με τις έρευνες ή άλλες διαδικασίες της. |
| --- | --- |

(11)

Ωστόσο, η ΚΕ S2R μπορεί να υποχρεωθεί να περιορίσει τις πληροφορίες στο υποκείμενο των δεδομένων και άλλα δικαιώματα του υποκειμένου των δεδομένων για την προστασία, κυρίως, των δικών της ερευνών, των ερευνών και διαδικασιών άλλων δημόσιων αρχών, καθώς και των δικαιωμάτων άλλων προσώπων που σχετίζονται με τις έρευνες ή άλλες διαδικασίες της.

| (12) | Στις περιπτώσεις που η ΚΕ S2R προτίθεται να εφαρμόσει έναν περιορισμό, σταθμίζεται ο κίνδυνος για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων, ιδίως ο κίνδυνος για τα δικαιώματα και τις ελευθερίες άλλων υποκειμένων δεδομένων και ο κίνδυνος της ακύρωσης του αποτελέσματος των ερευνών ή διαδικασιών της ΚΕ S2R, για παράδειγμα μέσω της καταστροφής αποδεικτικών στοιχείων. Οι κίνδυνοι για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων αφορούν κατά κύριο λόγο, αλλά δεν περιορίζονται σε αυτούς, τους κινδύνους φήμης και τους κινδύνους για το δικαίωμα υπεράσπισης και το δικαίωμα ακρόασης. |
| --- | --- |

(12)

Στις περιπτώσεις που η ΚΕ S2R προτίθεται να εφαρμόσει έναν περιορισμό, σταθμίζεται ο κίνδυνος για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων, ιδίως ο κίνδυνος για τα δικαιώματα και τις ελευθερίες άλλων υποκειμένων δεδομένων και ο κίνδυνος της ακύρωσης του αποτελέσματος των ερευνών ή διαδικασιών της ΚΕ S2R, για παράδειγμα μέσω της καταστροφής αποδεικτικών στοιχείων. Οι κίνδυνοι για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων αφορούν κατά κύριο λόγο, αλλά δεν περιορίζονται σε αυτούς, τους κινδύνους φήμης και τους κινδύνους για το δικαίωμα υπεράσπισης και το δικαίωμα ακρόασης.

| (13) | Η ΚΕ S2R μπορεί επομένως να περιορίσει τις πληροφορίες για λόγους προστασίας της έρευνας και των θεμελιωδών δικαιωμάτων και ελευθεριών άλλων υποκειμένων δεδομένων. |
| --- | --- |

(13)

Η ΚΕ S2R μπορεί επομένως να περιορίσει τις πληροφορίες για λόγους προστασίας της έρευνας και των θεμελιωδών δικαιωμάτων και ελευθεριών άλλων υποκειμένων δεδομένων.

| (14) | Η ΚΕ S2R θα πρέπει να παρακολουθεί περιοδικά την τήρηση των όρων που δικαιολογούν τον περιορισμό και να άρει τον περιορισμό όταν αυτοί δεν ισχύουν πλέον. |
| --- | --- |

(14)

Η ΚΕ S2R θα πρέπει να παρακολουθεί περιοδικά την τήρηση των όρων που δικαιολογούν τον περιορισμό και να άρει τον περιορισμό όταν αυτοί δεν ισχύουν πλέον.

| (15) | Ο υπεύθυνος επεξεργασίας θα πρέπει να ενημερώνει τον υπεύθυνο προστασίας δεδομένων κατά τον χρόνο της αναβολής και κατά τις αναθεωρήσεις, |
| --- | --- |

(15)

Ο υπεύθυνος επεξεργασίας θα πρέπει να ενημερώνει τον υπεύθυνο προστασίας δεδομένων κατά τον χρόνο της αναβολής και κατά τις αναθεωρήσεις,

ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:

Άρθρο 1

Αντικείμενο και πεδίο εφαρμογής

1.   Η παρούσα απόφαση θεσπίζει κανόνες σχετικά με τους όρους υπό τους οποίους η ΚΕ S2R, στο πλαίσιο των διαδικασιών της που ορίζονται στην παράγραφο 2, μπορεί να περιορίζει την εφαρμογή των δικαιωμάτων που θεσπίζονται στα άρθρα 14 έως 21, 35 και 36, καθώς και στο άρθρο 4, σύμφωνα με το άρθρο 25 του κανονισμού (ΕΕ) 2018/1725.

2.   Στο πλαίσιο της διοικητικής λειτουργίας της ΚΕ S2R, η παρούσα απόφαση ισχύει για τις πράξεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα από το γραφείο προγράμματος για τους εξής σκοπούς: διεξαγωγή διοικητικών ερευνών, πειθαρχικών διαδικασιών, προκαταρκτικών δραστηριοτήτων που σχετίζονται με περιπτώσεις ενδεχόμενων παρατυπιών οι οποίες έχουν καταγγελθεί στην OLAF, διεκπεραίωση υποθέσεων καταγγελίας δυσλειτουργιών, (επίσημων και ανεπίσημων) διαδικασιών για υποθέσεις παρενόχλησης, επεξεργασία εσωτερικών και εξωτερικών καταγγελιών, διενέργεια εσωτερικών ελέγχων, ερευνών που διεξάγονται από τον Υπεύθυνο Προστασίας Δεδομένων σύμφωνα με το άρθρο 45 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725, εσωτερικών ερευνών ασφαλείας (ΤΠ) που διεκπεραιώνονται εσωτερικά ή με τη συμμετοχή τρίτων (π.χ. CERT-EE).

3.   Οι σχετικές κατηγορίες δεδομένων περιλαμβάνουν στοιχεία ταυτότητας, στοιχεία επικοινωνίας, επαγγελματικά στοιχεία, διοικητικά στοιχεία, δεδομένα που λαμβάνονται από συγκεκριμένες πηγές, ηλεκτρονικές επικοινωνίες και δεδομένα κίνησης και δεδομένα σχετικά με την υπόθεση, όπως σκεπτικό, δεδομένα συμπεριφοράς, εκτιμήσεις, στοιχεία απόδοσης και συμπεριφοράς και δεδομένα που σχετίζονται ή υποβάλλονται σε σχέση με το αντικείμενο της διαδικασίας ή δραστηριότητας.

4.   Η ΚΕ S2R, κατά την άσκηση των καθηκόντων της όσον αφορά τα δικαιώματα των υποκειμένων των δεδομένων βάσει του κανονισμού (ΕΕ) 2018/1725, εξετάζει εάν εφαρμόζονται τυχόν εξαιρέσεις που ορίζονται στον εν λόγω κανονισμό.

Άρθρο 2

Προσδιορισμός του υπεύθυνου επεξεργασίας

Ο υπεύθυνος επεξεργασίας των πράξεων επεξεργασίας είναι η ΚΕ S2R, εκπροσωπούμενη από τον Εκτελεστικό Διευθυντή της.

Άρθρο 3

Προσδιορισμός των εγγυήσεων

1.   Η ΚΕ S2R θεσπίζει τις ακόλουθες εγγυήσεις με στόχο την πρόληψη της κατάχρησης ή της παράνομης πρόσβασης ή μεταφοράς δεδομένων προσωπικού χαρακτήρα:

| α) | Τα έγγραφα φυλάσσονται σε ασφαλισμένα ντουλάπια και είναι προσβάσιμα μόνο από εξουσιοδοτημένο προσωπικό· |
| --- | --- |

α)

Τα έγγραφα φυλάσσονται σε ασφαλισμένα ντουλάπια και είναι προσβάσιμα μόνο από εξουσιοδοτημένο προσωπικό·

| β) | όλα τα ηλεκτρονικά δεδομένα αποθηκεύονται σε ασφαλή εφαρμογή ΤΠ σύμφωνα με τα πρότυπα ασφαλείας της ΚΕ S2R, καθώς και σε συγκεκριμένους ηλεκτρονικούς φακέλους στους οποίους πρόσβαση έχει μόνο εξουσιοδοτημένο προσωπικό. Τα κατάλληλα επίπεδα πρόσβασης παρέχονται μεμονωμένα· |
| --- | --- |

β)

όλα τα ηλεκτρονικά δεδομένα αποθηκεύονται σε ασφαλή εφαρμογή ΤΠ σύμφωνα με τα πρότυπα ασφαλείας της ΚΕ S2R, καθώς και σε συγκεκριμένους ηλεκτρονικούς φακέλους στους οποίους πρόσβαση έχει μόνο εξουσιοδοτημένο προσωπικό. Τα κατάλληλα επίπεδα πρόσβασης παρέχονται μεμονωμένα·

| γ) | η βάση δεδομένων προστατεύεται με κωδικό πρόσβασης σε ένα σύστημα ενιαίας πρόσβασης μέσω ταυτοποίησης και συνδέεται αυτόματα με το αναγνωριστικό και τον κωδικό πρόσβασης του χρήστη, συμπεριλαμβανομένης «ψευδωνυμοποίησης» και/ή «κρυπτογράφησης», όπου απαιτείται. Απαγορεύεται αυστηρά η αντικατάσταση χρηστών. Τα ηλεκτρονικά αρχεία φυλάσσονται με ασφάλεια για τη διασφάλιση της εμπιστευτικότητας και του απορρήτου των δεδομένων που περιέχονται σε αυτά· |
| --- | --- |

γ)

η βάση δεδομένων προστατεύεται με κωδικό πρόσβασης σε ένα σύστημα ενιαίας πρόσβασης μέσω ταυτοποίησης και συνδέεται αυτόματα με το αναγνωριστικό και τον κωδικό πρόσβασης του χρήστη, συμπεριλαμβανομένης «ψευδωνυμοποίησης» και/ή «κρυπτογράφησης», όπου απαιτείται. Απαγορεύεται αυστηρά η αντικατάσταση χρηστών. Τα ηλεκτρονικά αρχεία φυλάσσονται με ασφάλεια για τη διασφάλιση της εμπιστευτικότητας και του απορρήτου των δεδομένων που περιέχονται σε αυτά·

| δ) | Όλα τα πρόσωπα που έχουν πρόσβαση στα δεδομένα δεσμεύονται από την υποχρέωση εμπιστευτικότητας. |
| --- | --- |

δ)

Όλα τα πρόσωπα που έχουν πρόσβαση στα δεδομένα δεσμεύονται από την υποχρέωση εμπιστευτικότητας.

2.   Σύμφωνα με το άρθρο 6 παράγραφος 3, οι εγγυήσεις που αναφέρονται στην παράγραφο 1 πρέπει να υπόκεινται σε περιοδική επανεξέταση.

3.   Η περίοδος διατήρησης των δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 1 παράγραφος 3 αναφέρεται στις αντίστοιχες ανακοινώσεις προστασίας δεδομένων, στις δηλώσεις εχεμύθειας ή στα αρχεία που αναφέρονται στο άρθρο 7 παράγραφος 1. Η περίοδος διατήρησης δεν υπερβαίνει σε καμία περίπτωση το διάστημα που είναι αναγκαίο και εύλογο για τους σκοπούς για τους οποίους τα δεδομένα υποβλήθηκαν σε επεξεργασία (5).

Άρθρο 4

Λόγοι επιβολής περιορισμών

1.   Οποιοσδήποτε περιορισμός εφαρμόζεται μόνο από την ΚΕ S2R για τη διασφάλιση:

| α) | της εθνικής ασφάλειας, της δημόσιας ασφάλειας ή της άμυνας των κρατών μελών, |
| --- | --- |

α)

της εθνικής ασφάλειας, της δημόσιας ασφάλειας ή της άμυνας των κρατών μελών,

| β) | της πρόληψης, της διερεύνησης, της ανίχνευσης και της δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινικών κυρώσεων, περιλαμβανομένης της προστασίας από απειλές κατά της δημόσιας ασφάλειας και της αποτροπής τους, |
| --- | --- |

β)

της πρόληψης, της διερεύνησης, της ανίχνευσης και της δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινικών κυρώσεων, περιλαμβανομένης της προστασίας από απειλές κατά της δημόσιας ασφάλειας και της αποτροπής τους,

| γ) | άλλων σημαντικών στόχων γενικού δημόσιου συμφέροντος της Ένωσης ή κράτους μέλους, ιδίως των στόχων της κοινής εξωτερικής πολιτικής και πολιτικής ασφαλείας της Ένωσης ή σημαντικού οικονομικού ή χρηματοοικονομικού συμφέροντος της Ένωσης ή κράτους μέλους, συμπεριλαμβανομένων των νομισματικών, δημοσιονομικών και φορολογικών θεμάτων, της δημόσιας υγείας και της κοινωνικής ασφάλισης, |
| --- | --- |

γ)

άλλων σημαντικών στόχων γενικού δημόσιου συμφέροντος της Ένωσης ή κράτους μέλους, ιδίως των στόχων της κοινής εξωτερικής πολιτικής και πολιτικής ασφαλείας της Ένωσης ή σημαντικού οικονομικού ή χρηματοοικονομικού συμφέροντος της Ένωσης ή κράτους μέλους, συμπεριλαμβανομένων των νομισματικών, δημοσιονομικών και φορολογικών θεμάτων, της δημόσιας υγείας και της κοινωνικής ασφάλισης,

| δ) | της εσωτερικής ασφάλειας των οργάνων και οργανισμών της Ένωσης, συμπεριλαμβανομένων των δικτύων ηλεκτρονικών επικοινωνιών τους, |
| --- | --- |

δ)

της εσωτερικής ασφάλειας των οργάνων και οργανισμών της Ένωσης, συμπεριλαμβανομένων των δικτύων ηλεκτρονικών επικοινωνιών τους,

| ε) | της πρόληψης, διερεύνησης, διαπίστωσης και δίωξης παραβιάσεων της δεοντολογίας των νομοθετικά κατοχυρωμένων επαγγελμάτων, |
| --- | --- |

ε)

της πρόληψης, διερεύνησης, διαπίστωσης και δίωξης παραβιάσεων της δεοντολογίας των νομοθετικά κατοχυρωμένων επαγγελμάτων,

| στ) | της παρακολούθησης, της επιθεώρησης ή της κανονιστικής λειτουργίας που συνδέεται, έστω περιστασιακά, με την άσκηση δημόσιας εξουσίας στις περιπτώσεις που αναφέρονται στα σημεία α) έως γ), |
| --- | --- |

στ)

της παρακολούθησης, της επιθεώρησης ή της κανονιστικής λειτουργίας που συνδέεται, έστω περιστασιακά, με την άσκηση δημόσιας εξουσίας στις περιπτώσεις που αναφέρονται στα σημεία α) έως γ),

| ζ) | της προστασίας του υποκειμένου των δεδομένων ή των δικαιωμάτων και των ελευθεριών άλλων. |
| --- | --- |

ζ)

της προστασίας του υποκειμένου των δεδομένων ή των δικαιωμάτων και των ελευθεριών άλλων.

| η) | της επιβολής αστικών αγωγών. |
| --- | --- |

η)

της επιβολής αστικών αγωγών.

2.   Στο πλαίσιο της ειδικής εφαρμογής των σκοπών που περιγράφονται στην παράγραφο 1 ανωτέρω, η ΚΕ S2R δύναται να εφαρμόζει περιορισμούς στις ακόλουθες περιπτώσεις:

| α) | όσον αφορά δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται με υπηρεσίες της Επιτροπής ή άλλα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης·






  — | όταν οι εν λόγω υπηρεσίες της Επιτροπής ή τα εν λόγω άλλα θεσμικά και λοιπά όργανα και οργανισμοί της ΕΕ δικαιούνται να περιορίζουν την άσκηση των αναφερόμενων δικαιωμάτων βάσει άλλων πράξεων οι οποίες προβλέπονται στο άρθρο 25 του κανονισμού (ΕΕ) 2018/1725 ή σύμφωνα με το κεφάλαιο IX του εν λόγω κανονισμού ή με τις ιδρυτικές πράξεις άλλων θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης, |
| --- | --- | --- |

α)

όσον αφορά δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται με υπηρεσίες της Επιτροπής ή άλλα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης·

—

όταν οι εν λόγω υπηρεσίες της Επιτροπής ή τα εν λόγω άλλα θεσμικά και λοιπά όργανα και οργανισμοί της ΕΕ δικαιούνται να περιορίζουν την άσκηση των αναφερόμενων δικαιωμάτων βάσει άλλων πράξεων οι οποίες προβλέπονται στο άρθρο 25 του κανονισμού (ΕΕ) 2018/1725 ή σύμφωνα με το κεφάλαιο IX του εν λόγω κανονισμού ή με τις ιδρυτικές πράξεις άλλων θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης,

| — | όταν ο σκοπός ενός τέτοιου περιορισμού από τις εν λόγω υπηρεσίες της Επιτροπής ή τα εν λόγω άλλα θεσμικά και λοιπά όργανα και οργανισμούς της ΕΕ θα μπορούσε να τεθεί σε κίνδυνο, εάν η ΚΕ S2R δεν εφάρμοζε ισοδύναμο περιορισμό σε σχέση με τα ίδια δεδομένα προσωπικού χαρακτήρα. |
| --- | --- |

—

όταν ο σκοπός ενός τέτοιου περιορισμού από τις εν λόγω υπηρεσίες της Επιτροπής ή τα εν λόγω άλλα θεσμικά και λοιπά όργανα και οργανισμούς της ΕΕ θα μπορούσε να τεθεί σε κίνδυνο, εάν η ΚΕ S2R δεν εφάρμοζε ισοδύναμο περιορισμό σε σχέση με τα ίδια δεδομένα προσωπικού χαρακτήρα.

| β) | όσον αφορά δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται με αρμόδιες αρχές κρατών μελών·






  — | όταν οι εν λόγω αρμόδιες αρχές των κρατών μελών δικαιούνται να περιορίζουν την άσκηση των αναφερόμενων δικαιωμάτων βάσει των πράξεων που αναφέρονται στο άρθρο 23 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6), ή δυνάμει εθνικών μέτρων για τη μεταφορά του άρθρου 13 παράγραφος 3, του άρθρου 15 παράγραφος 3 ή του άρθρου 16 παράγραφος 3 της οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7). |
| --- | --- | --- |

β)

όσον αφορά δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται με αρμόδιες αρχές κρατών μελών·

—

όταν οι εν λόγω αρμόδιες αρχές των κρατών μελών δικαιούνται να περιορίζουν την άσκηση των αναφερόμενων δικαιωμάτων βάσει των πράξεων που αναφέρονται στο άρθρο 23 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (6), ή δυνάμει εθνικών μέτρων για τη μεταφορά του άρθρου 13 παράγραφος 3, του άρθρου 15 παράγραφος 3 ή του άρθρου 16 παράγραφος 3 της οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7).

| — | όταν ο σκοπός ενός τέτοιου περιορισμού από την εν λόγω αρμόδια αρχή θα μπορούσε να τεθεί σε κίνδυνο, εάν η ΚΕ S2R δεν εφάρμοζε ισοδύναμο περιορισμό σε σχέση με τα ίδια δεδομένα προσωπικού χαρακτήρα. |
| --- | --- |

—

όταν ο σκοπός ενός τέτοιου περιορισμού από την εν λόγω αρμόδια αρχή θα μπορούσε να τεθεί σε κίνδυνο, εάν η ΚΕ S2R δεν εφάρμοζε ισοδύναμο περιορισμό σε σχέση με τα ίδια δεδομένα προσωπικού χαρακτήρα.

| γ) | όσον αφορά δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται με τρίτες χώρες ή διεθνείς οργανισμούς, όταν υπάρχουν σαφή αποδεικτικά στοιχεία ότι η άσκηση των εν λόγω δικαιωμάτων και υποχρεώσεων είναι πιθανόν να θέσει σε κίνδυνο τη συνεργασία της ΚΕ S2R με τρίτες χώρες ή διεθνείς οργανισμούς κατά την εκτέλεση των καθηκόντων της. |
| --- | --- |

γ)

όσον αφορά δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται με τρίτες χώρες ή διεθνείς οργανισμούς, όταν υπάρχουν σαφή αποδεικτικά στοιχεία ότι η άσκηση των εν λόγω δικαιωμάτων και υποχρεώσεων είναι πιθανόν να θέσει σε κίνδυνο τη συνεργασία της ΚΕ S2R με τρίτες χώρες ή διεθνείς οργανισμούς κατά την εκτέλεση των καθηκόντων της.

Πριν την εφαρμογή περιορισμών στις περιπτώσεις που αναφέρονται στα σημεία α) και β) του πρώτου εδαφίου, η ΚΕ S2R ζητάει τη γνώμη των οικείων υπηρεσιών της Επιτροπής, των θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης ή των αρμόδιων αρχών των κρατών μελών, εκτός εάν έχει καταστεί σαφές στην ΚΕ S2R ότι η εφαρμογή ενός περιορισμού προβλέπεται σε κάποια από τις πράξεις που αναφέρονται στα εν λόγω σημεία.

Άρθρο 5

Περιορισμοί και δικαιώματα των υποκειμένων των δεδομένων

1.   Σε δεόντως αιτιολογημένες περιπτώσεις και υπό τους όρους που καθορίζονται στην παρούσα απόφαση, τα παρακάτω δικαιώματα μπορούν να περιοριστούν από τον υπεύθυνο επεξεργασίας στο πλαίσιο των πράξεων επεξεργασίας που αναφέρονται στο άρθρο 1 παράγραφος 2 και στην παράγραφο 2, όπου είναι αναγκαίο και αναλογικό:

| α) | το δικαίωμα ενημέρωσης· |
| --- | --- |

α)

το δικαίωμα ενημέρωσης·

| β) | το δικαίωμα πρόσβασης· |
| --- | --- |

β)

το δικαίωμα πρόσβασης·

| γ) | το δικαίωμα διόρθωσης, διαγραφής και περιορισμού ως προς την επεξεργασία· |
| --- | --- |

γ)

το δικαίωμα διόρθωσης, διαγραφής και περιορισμού ως προς την επεξεργασία·

| δ) | το δικαίωμα γνωστοποίησης της παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων· |
| --- | --- |

δ)

το δικαίωμα γνωστοποίησης της παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων·

| ε) | το δικαίωμα του απορρήτου των ηλεκτρονικών επικοινωνιών· |
| --- | --- |

ε)

το δικαίωμα του απορρήτου των ηλεκτρονικών επικοινωνιών·

2.   Σε δεόντως αιτιολογημένες περιπτώσεις και για τη διασφάλιση των σκοπών που αναφέρονται στο άρθρο 4 παράγραφος 1, μπορεί να εφαρμόζονται περιορισμοί από τον υπεύθυνο επεξεργασίας στο πλαίσιο των παρακάτω πράξεων επεξεργασίας που αναφέρονται στο άρθρο 1 παράγραφος 2:

| α) | της διενέργειας διοικητικών ερευνών και πειθαρχικών διαδικασιών· |
| --- | --- |

α)

της διενέργειας διοικητικών ερευνών και πειθαρχικών διαδικασιών·

| β) | προκαταρκτικών δραστηριοτήτων που αφορούν περιπτώσεις ενδεχόμενων παρατυπιών που αναφέρονται στην Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης· |
| --- | --- |

β)

προκαταρκτικών δραστηριοτήτων που αφορούν περιπτώσεις ενδεχόμενων παρατυπιών που αναφέρονται στην Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης·

| γ) | διαδικασιών καταγγελίας δυσλειτουργιών· |
| --- | --- |

γ)

διαδικασιών καταγγελίας δυσλειτουργιών·

| δ) | (επίσημων και ανεπίσημων) διαδικασιών σε περιπτώσεις παρενόχλησης· |
| --- | --- |

δ)

(επίσημων και ανεπίσημων) διαδικασιών σε περιπτώσεις παρενόχλησης·

| ε) | της επεξεργασίας εσωτερικών και εξωτερικών καταγγελιών· |
| --- | --- |

ε)

της επεξεργασίας εσωτερικών και εξωτερικών καταγγελιών·

| στ) | εσωτερικών ελέγχων· |
| --- | --- |

στ)

εσωτερικών ελέγχων·

| ζ) | των ελέγχων που διενεργούνται από τον υπεύθυνο προστασίας δεδομένων σύμφωνα με το άρθρο 45 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725· |
| --- | --- |

ζ)

των ελέγχων που διενεργούνται από τον υπεύθυνο προστασίας δεδομένων σύμφωνα με το άρθρο 45 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725·

| η) | των ερευνών ασφαλείας (ΤΠ) που διενεργούνται εσωτερικά ή με συμμετοχή εξωτερικών φορέων (π.χ. CERT-ΕΕ)· |
| --- | --- |

η)

των ερευνών ασφαλείας (ΤΠ) που διενεργούνται εσωτερικά ή με συμμετοχή εξωτερικών φορέων (π.χ. CERT-ΕΕ)·

| θ) | στο πλαίσιο της διαχείρισης επιχορηγήσεων ή της διαδικασίας σύναψης συμβάσεων μετά την ημέρα λήξης της προθεσμίας υποβολής των προσκλήσεων υποβολής προτάσεων ή της υποβολής προσφορών. |
| --- | --- |

θ)

στο πλαίσιο της διαχείρισης επιχορηγήσεων ή της διαδικασίας σύναψης συμβάσεων μετά την ημέρα λήξης της προθεσμίας υποβολής των προσκλήσεων υποβολής προτάσεων ή της υποβολής προσφορών.

3.   Στο πλαίσιο διαδικασιών για υποθέσεις παρενόχλησης, τα δικαιώματα που αναφέρονται στην παράγραφο 1 μπορεί να περιοριστούν με βάση τους ίδιους όρους, με την εξαίρεση του δικαιώματος γνωστοποίησης της παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων που αναφέρεται στην παράγραφο 1 στοιχείο δ).

4.   Στο πλαίσιο της διαχείρισης επιχορηγήσεων ή της διαδικασίας σύναψης συμβάσεων, τα δικαιώματα που αναφέρονται στην παράγραφο 1 μπορεί να περιοριστούν με βάση τους ίδιους όρους, με την εξαίρεση του δικαιώματος διόρθωσης, διαγραφής και περιορισμού της επεξεργασίας που αναφέρεται στην παράγραφο 1 στοιχείο γ).

5.   Σε δεόντως αιτιολογημένες περιπτώσεις και υπό τους όρους που καθορίζονται στην παρούσα απόφαση, το δικαίωμα διόρθωσης, διαγραφής και περιορισμού ως προς την επεξεργασία μπορεί να περιοριστεί από τον υπεύθυνο επεξεργασίας, με τις εξαιρέσεις που προβλέπονται στις παραγράφους 3 και 4.

6.   Όταν η ΚΕ S2R περιορίζει, εν όλω ή εν μέρει, την εφαρμογή των δικαιωμάτων που αναφέρονται στις παραγράφους 1, 3, 4 και 5, προβαίνει στις ενέργειες που ορίζονται στα άρθρα 6 και 7 της παρούσας απόφασης.

7.   Σε περίπτωση που τα υποκείμενα των δεδομένων ζητήσουν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα τους που υποβάλλονται σε επεξεργασία στο πλαίσιο μίας ή περισσοτέρων συγκεκριμένων περιπτώσεων ή συγκεκριμένης πράξης επεξεργασίας, σύμφωνα με το άρθρο 17 του κανονισμού (ΕΕ) 2018/1725, η ΚΕ S2R περιορίζει την αξιολόγηση της αίτησης στα εν λόγω δεδομένα προσωπικού χαρακτήρα και μόνο.

Άρθρο 6

Αναγκαιότητα και αναλογικότητα των περιορισμών

1.   Οποιοσδήποτε περιορισμός βάσει του άρθρου 4 είναι αναγκαίος και αναλογικός, λαμβάνει υπόψη τους κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων και τηρεί την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών σε μια δημοκρατική κοινωνία.

2.   Αν κριθεί απαραίτητη η εφαρμογή περιορισμού, διενεργείται δοκιμή αναγκαιότητας και αναλογικότητας με βάση τους ισχύοντες κανόνες. Η δοκιμή διενεργείται επίσης στο πλαίσιο της περιοδικής επανεξέτασης, αφού αξιολογηθεί εάν εξακολουθούν να ισχύουν οι πραγματικοί και νομικοί λόγοι εφαρμογής ενός περιορισμού. Ο εν λόγω έλεγχος τεκμηριώνεται με εσωτερικό σημείωμα αξιολόγησης για σκοπούς λογοδοσίας κατά περίπτωση.

3.   Οι περιορισμοί είναι προσωρινοί. Ισχύουν για όσο διάστημα εξακολουθούν να ισχύουν οι λόγοι για τους οποίους εφαρμόστηκαν. Ειδικότερα, όταν κρίνεται ότι η άσκηση του περιορισμένου δικαιώματος δεν θα στερεί πλέον από τον περιορισμό που επιβάλλεται την ισχύ του, ούτε θα θίγει τα δικαιώματα ή τις ελευθερίες άλλων υποκειμένων δεδομένων.

Η ΚΕ S2R επανεξετάζει την εφαρμογή του περιορισμού ανά έξι μήνες μετά την έγκρισή του και κατά το κλείσιμο της σχετικής έρευνας, διαδικασίας ή διερεύνησης. Στη συνέχεια, ο υπεύθυνος επεξεργασίας παρακολουθεί την ανάγκη διατήρησης οποιουδήποτε περιορισμού σε εξαμηνιαία βάση.

4.   Σε περίπτωση που η ΚΕ S2R εφαρμόσει , εν όλω ή εν μέρει, περιορισμούς βάσει του άρθρου 4 της παρούσας απόφασης, καταγράφει τους λόγους του περιορισμού και τον νομικό λόγο σύμφωνα με την παράγραφο 1 ανωτέρω, συμπεριλαμβανομένης αξιολόγησης της αναγκαιότητας και της αναλογικότητας του περιορισμού.

Το αρχείο και, κατά περίπτωση, τα έγγραφα που περιέχουν υποκείμενα πραγματικά και νομικά στοιχεία καταχωρίζονται. Τα ανωτέρω τίθενται, κατόπιν αιτήματος, στη διάθεση του Ευρωπαίου Επόπτη Προστασίας Δεδομένων.

Άρθρο 7

Υποχρέωση ενημέρωσης

1.   Η ΚΕ S2R περιλαμβάνει στις ανακοινώσεις προστασίας δεδομένων, στις δηλώσεις προστασίας δεδομένων προσωπικού χαρακτήρα ή στα αρχεία —κατά την έννοια του άρθρου 31 του κανονισμού (ΕΕ) 2018/1725— που δημοσιεύονται στον δικτυακό της τόπο και/ή στο εσωτερικό δίκτυο για την ενημέρωση των υποκειμένων δεδομένων σχετικά με τα δικαιώματά τους στο πλαίσιο μιας συγκεκριμένης διαδικασίας, πληροφορίες σχετικά με τον ενδεχόμενο περιορισμό των εν λόγω δικαιωμάτων. Οι πληροφορίες καλύπτουν τα δικαιώματα που ενδέχεται να περιοριστούν, τους λόγους, καθώς και την πιθανή διάρκεια του περιορισμού.

Με την επιφύλαξη των διατάξεων του άρθρου 6 παράγραφος 4, η ΚΕ S2R, κατά περίπτωση, ενημερώνει επίσης μεμονωμένα όλα τα υποκείμενα των δεδομένων, τα οποία θεωρούνται πρόσωπα που τα αφορά η συγκεκριμένη πράξη επεξεργασίας, για τα δικαιώματά τους σχετικά με υφιστάμενους ή μελλοντικούς περιορισμούς, χωρίς αδικαιολόγητη καθυστέρηση και σε γραπτή μορφή.

2.   Στις περιπτώσεις που η ΚΕ S2R περιορίζει, εν όλω ή εν μέρει, τα δικαιώματα που ορίζονται στο άρθρο 5, ενημερώνει το οικείο υποκείμενο των δεδομένων σχετικά με τον περιορισμό που εφαρμόζεται και τους κύριους λόγους του περιορισμού, καθώς και σχετικά με τη δυνατότητά του να προβεί σε καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ή να ασκήσει δικαστική προσφυγή ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης·

Η ενημέρωση που προβλέπεται στην παράγραφο 2 ανωτέρω μπορεί να αναβάλλεται, να παραλείπεται ή να απορρίπτεται εφόσον στερεί από τον περιορισμό που επιβάλλεται βάσει του άρθρου 25 παράγραφος 8 του κανονισμού (ΕΕ) 2018/1725, την ισχύ του.

Άρθρο 8

Επανεξέταση από τον υπεύθυνο προστασίας δεδομένων

1.   Η ΚΕ S2R ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση τον υπεύθυνο προστασίας δεδομένων της («ο ΥΠΔ»), κάθε φορά που ο υπεύθυνος επεξεργασίας περιορίζει την εφαρμογή των δικαιωμάτων των υποκειμένων των δεδομένων ή επεκτείνει τον περιορισμό, σύμφωνα με την παρούσα απόφαση. Ο υπεύθυνος επεξεργασίας παρέχει στον ΥΠΔ πρόσβαση στο αρχείο που περιέχει την αξιολόγηση της αναγκαιότητας και της αναλογικότητας του περιορισμού και τεκμηριώνει την ημερομηνία ενημέρωσης του ΥΠΔ στο αρχείο.

2.   Ο ΥΠΔ μπορεί να ζητήσει γραπτώς από τον υπεύθυνο επεξεργασίας να εξετάσει την εφαρμογή των περιορισμών. Ο υπεύθυνος επεξεργασίας ενημερώνει γραπτώς τον ΥΠΔ σχετικά με το αποτέλεσμα της αιτούμενης επανεξέτασης.

3.   Ο ΥΠΔ συμμετέχει καθ’ όλη τη διάρκεια της διαδικασίας. Ο υπεύθυνος επεξεργασίας ενημερώνει τον ΥΠΔ για την άρση του περιορισμού.

Άρθρο 9

Θέση σε ισχύ

Η παρούσα απόφαση αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Βρυξέλλες, 26 Μαρτίου 2020.

Για το Διοικητικό Συμβούλιο του ΚΕ S2R

Henrik HOLOLEI

Ο Πρόεδρος

---

(1)  
  ΕΕ C 202 της 7.6.2016, σ. 47.

1

(2)  
  ΕΕ L 295 της 22.11.2018, σ. 39.

2

(3)  
  EE L 177 της 7.6.2014, σ. 9.

3

(4)  Στις περιπτώσεις κοινής ευθύνης επεξεργασίας, η επεξεργασία των δεδομένων πραγματοποιείται σύμφωνα με τα μέσα και τους σκοπούς που καθορίζονται στη σχετική συμφωνία μεταξύ των από κοινού υπευθύνων επεξεργασίας, όπως ορίζεται στο άρθρο 28 του κανονισμού (ΕΕ) 2018/1725.

4

(5)  Η πολιτική διατήρησης δεδομένων της ΚΕ S2R βασίζεται στη διατήρηση των φακέλων από την Επιτροπή που διέπεται από τον κοινό κατάλογο διατήρησης αρχείων, ένα κανονιστικό έγγραφο [τελευταία έκδοση SEC(2019)900] με τη μορφή χρονοδιαγράμματος διατήρησης που καθορίζει τις περιόδους διατήρησης για τα διάφορα είδη φακέλων της Επιτροπής.

5

(6)  Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1).

6

(7)  Οδηγία (EE) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από αρμόδιες αρχές για τους σκοπούς της πρόληψης, διερεύνησης, ανίχνευσης ή δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινικών κυρώσεων και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της απόφασης-πλαίσιο 2008/977/ΔΕΥ του Συμβουλίου (ΕΕ L 119 της 4.5.2016, σ. 89)

7

---

Διορθωτικά

| 22.7.2020 | EL | Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης | L 236/13 |
| --- | --- | --- | --- |

22.7.2020

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 236/13

---

Διορθωτικό στον κανονισμό (ΕΕ) 2020/461 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 30ής Μαρτίου 2020, για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 2012/2002 του Συμβουλίου με σκοπό την παροχή χρηματοδοτικής ενίσχυσης σε κράτη μέλη και σε χώρες που διαπραγματεύονται την προσχώρησή τους στην Ένωση και που έχουν πληγεί σημαντικά από σοβαρή κατάσταση έκτακτης ανάγκης στον τομέα της δημόσιας υγείας

(
  Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης L 99 της 31ης Μαρτίου 2020
  )

O τίτλος στη σελίδα περιεχομένων και ο τίτλος στη σελίδα 9:

αντί:

«Κανονισμός (ΕΕ) 2020/461 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 30ής Μαρτίου 2020, για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 2012/2002 του Συμβουλίου με σκοπό την παροχή χρηματοδοτικής ενίσχυσης σε κράτη μέλη και σε χώρες που διαπραγματεύονται την προσχώρησή τους στην Ένωση και που έχουν πληγεί σημαντικά από σοβαρή κατάσταση έκτακτης ανάγκης στον τομέα της δημόσιας υγείας»

διάβαζε:

«Κανονισμός (ΕΕ) 2020/461 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 30ής Μαρτίου 2020, για την τροποποίηση του κανονισμού (ΕΚ) αριθ. 2012/2002 του Συμβουλίου με σκοπό την παροχή χρηματοδοτικής ενίσχυσης σε κράτη μέλη και σε χώρες που διαπραγματεύονται την προσχώρησή τους στην Ένωση, τα οποία (κράτη μέλη και χώρες) έχουν πληγεί σημαντικά από σοβαρή κατάσταση έκτακτης ανάγκης στον τομέα της δημόσιας υγείας».

---