# Europeiska unionens L 92/2021

| | ISSN 1977-0820 |
| --- | --- |
| Europeiska unionens
  officiella tidning | L 92 |
| | |
| Svensk utgåva | Lagstiftning | 64 årgången17 mars 2021 |

ISSN 1977-0820

Europeiska unionens

officiella tidning

L 92

Svensk utgåva

Lagstiftning

64 årgången17 mars 2021

---

| Innehållsförteckning | | II   Icke-lagstiftningsakter | Sida |
| --- | --- | --- | --- |
| | | BESLUT |
| | * | Kommissionens genomförandebeslut (EU) 2021/462 av den 15 mars 2021 om fastställande av den slutliga tilldelningen till medlemsstaterna av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2021–31 juli 2022 och om ändring av genomförandebeslut (EU) 2020/467
  (delgivet med nr C(2021) 1571) | 1 |
| | | ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER |
| | * | Styrkommitténs beslut om interna regler angående begränsningar av vissa rättigheter som registrerade har med avseende på behandling av personuppgifter inom ramen för verksamhet som bedrivs av Genomförandeorganet för utbildning, audiovisuella medier och kultur | 6 |

Innehållsförteckning

II   Icke-lagstiftningsakter

Sida

BESLUT

*

Kommissionens genomförandebeslut (EU) 2021/462 av den 15 mars 2021 om fastställande av den slutliga tilldelningen till medlemsstaterna av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2021–31 juli 2022 och om ändring av genomförandebeslut (EU) 2020/467
  (delgivet med nr C(2021) 1571)

(delgivet med nr C(2021) 1571)

1

ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER

*

Styrkommitténs beslut om interna regler angående begränsningar av vissa rättigheter som registrerade har med avseende på behandling av personuppgifter inom ramen för verksamhet som bedrivs av Genomförandeorganet för utbildning, audiovisuella medier och kultur

6

| SV | De rättsakter vilkas titlar är tryckta med fin stil är sådana rättsakter som har avseende på den löpande handläggningen av jordbrukspolitiska frågor. De har normalt en begränsad giltighetstid.
  Beträffande alla övriga rättsakter gäller att titlarna är tryckta med fetstil och föregås av en asterisk. |
| --- | --- |

SV

De rättsakter vilkas titlar är tryckta med fin stil är sådana rättsakter som har avseende på den löpande handläggningen av jordbrukspolitiska frågor. De har normalt en begränsad giltighetstid.

Beträffande alla övriga rättsakter gäller att titlarna är tryckta med fetstil och föregås av en asterisk.

---

II Icke-lagstiftningsakter

BESLUT

| 17.3.2021 | SV | Europeiska unionens officiella tidning | L 92/1 |
| --- | --- | --- | --- |

17.3.2021

SV

Europeiska unionens officiella tidning

L 92/1

---

KOMMISSIONENS GENOMFÖRANDEBESLUT (EU) 2021/462

av den 15 mars 2021

om fastställande av den slutliga tilldelningen till medlemsstaterna av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2021–31 juli 2022 och om ändring av genomförandebeslut (EU) 2020/467

(delgivet med nr C(2021) 1571)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av rådets förordning (EU) nr 1370/2013 av den 16 december 2013 om fastställande av vissa stöd och bidrag inom ramen för den samlade marknadsordningen för jordbruksprodukter (1), särskilt artikel 5.6, och

av följande skäl:

| (1) | Enligt artikel 3 i kommissionens genomförandeförordning (EU) 2017/39 (2) ska medlemsstater som vill delta i unionens stödordning för utdelning av frukt och grönsaker, bananer och mjölk vid utbildningsanstalter (skolprogrammet) senast den 31 januari varje år till kommissionen lämna in sina ansökningar om unionsstöd avseende påföljande läsår och, i förekommande fall, uppdatera sin ansökan om unionsstöd för det pågående läsåret. |
| --- | --- |

(1)

Enligt artikel 3 i kommissionens genomförandeförordning (EU) 2017/39 (2) ska medlemsstater som vill delta i unionens stödordning för utdelning av frukt och grönsaker, bananer och mjölk vid utbildningsanstalter (skolprogrammet) senast den 31 januari varje år till kommissionen lämna in sina ansökningar om unionsstöd avseende påföljande läsår och, i förekommande fall, uppdatera sin ansökan om unionsstöd för det pågående läsåret.

| (2) | I syfte att säkerställa ett effektivt genomförande av skolprogrammet bör tilldelningen av unionsstöd för frukt och grönsaker i skolan och för skolmjölk fastställas bland de deltagande medlemsstaterna på grundval av de belopp som angivits i deras ansökningar om unionsstöd, och med beaktande av överföringarna mellan medlemsstaternas preliminära tilldelade anslag som avses i artikel 23a.4 a i Europaparlamentets och rådets förordning (EU) nr 1308/2013 (3). |
| --- | --- |

(2)

I syfte att säkerställa ett effektivt genomförande av skolprogrammet bör tilldelningen av unionsstöd för frukt och grönsaker i skolan och för skolmjölk fastställas bland de deltagande medlemsstaterna på grundval av de belopp som angivits i deras ansökningar om unionsstöd, och med beaktande av överföringarna mellan medlemsstaternas preliminära tilldelade anslag som avses i artikel 23a.4 a i Europaparlamentets och rådets förordning (EU) nr 1308/2013 (3).

| (3) | Alla medlemsstater underrättade kommissionen om sina ansökningar om unionsstöd för perioden 1 augusti 2021–31 juli 2022 och angav vilket stödbelopp de begärde för frukt och grönsaker i skolan eller skolmjölk, eller för båda delarna i programmet. Belgien, Frankrike, Cypern och Sverige tog överföringarna mellan de preliminära tilldelade anslagen i beaktande när det gäller vilka belopp som begärdes. |
| --- | --- |

(3)

Alla medlemsstater underrättade kommissionen om sina ansökningar om unionsstöd för perioden 1 augusti 2021–31 juli 2022 och angav vilket stödbelopp de begärde för frukt och grönsaker i skolan eller skolmjölk, eller för båda delarna i programmet. Belgien, Frankrike, Cypern och Sverige tog överföringarna mellan de preliminära tilldelade anslagen i beaktande när det gäller vilka belopp som begärdes.

| (4) | För att tillgängliga medel ska kunna utnyttjas maximalt bör outnyttjat unionsstöd omfördelas till de medlemsstater som deltar i skolprogrammet och som i sina ansökningar om unionsstöd angett sin önskan att använda ett större belopp än de preliminära tilldelade anslagen, om ytterligare medel skulle bli tillgängliga. |
| --- | --- |

(4)

För att tillgängliga medel ska kunna utnyttjas maximalt bör outnyttjat unionsstöd omfördelas till de medlemsstater som deltar i skolprogrammet och som i sina ansökningar om unionsstöd angett sin önskan att använda ett större belopp än de preliminära tilldelade anslagen, om ytterligare medel skulle bli tillgängliga.

| (5) | I sina ansökningar om unionsstöd för perioden 1 augusti 2021–31 juli 2022 sökte Sverige ett mindre belopp än de preliminära tilldelade anslagen för frukt och grönsaker i skolan. Bulgarien, Tjeckien, Danmark, Tyskland, Estland, Irland, Spanien, Kroatien, Italien, Lettland, Litauen, Luxemburg, Ungern, Malta, Nederländerna, Österrike, Polen, Slovenien och Slovakien anmälde sin önskan att använda ett större belopp än de preliminära tilldelade anslagen för frukt och grönsaker i skolan. Ingen av medlemsstaterna sökte ett mindre belopp än de preliminära tilldelade anslagen för skolmjölk. |
| --- | --- |

(5)

I sina ansökningar om unionsstöd för perioden 1 augusti 2021–31 juli 2022 sökte Sverige ett mindre belopp än de preliminära tilldelade anslagen för frukt och grönsaker i skolan. Bulgarien, Tjeckien, Danmark, Tyskland, Estland, Irland, Spanien, Kroatien, Italien, Lettland, Litauen, Luxemburg, Ungern, Malta, Nederländerna, Österrike, Polen, Slovenien och Slovakien anmälde sin önskan att använda ett större belopp än de preliminära tilldelade anslagen för frukt och grönsaker i skolan. Ingen av medlemsstaterna sökte ett mindre belopp än de preliminära tilldelade anslagen för skolmjölk.

| (6) | Den slutliga tilldelningen av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2021–31 juli 2022 bör fastställas på grundval av de uppgifter som anmälts av medlemsstaterna. |
| --- | --- |

(6)

Den slutliga tilldelningen av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2021–31 juli 2022 bör fastställas på grundval av de uppgifter som anmälts av medlemsstaterna.

| (7) | Genom kommissionens genomförandebeslut (EU) 2020/467 (4) fastställdes den slutliga tilldelningen till medlemsstaterna som vill delta i skolprogrammet av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2020–31 juli 2021. En del medlemsstater uppdaterade sina ansökningar om unionsstöd för det läsåret. Danmark, Tyskland, Luxemburg och Nederländerna anmälde överföringar mellan de slutliga tilldelade anslagen för frukt och grönsaker och de slutliga tilldelade anslagen för skolmjölk. Belgien, Spanien, Nederländerna och Portugal sökte ett mindre belopp än de slutliga tilldelade anslagen för frukt och grönsaker i skolan och/eller för skolmjölk. Tjeckien, Tyskland, Estland, Cypern, Luxemburg, Ungern, Malta, Österrike, Slovakien och Sverige anmälde sin önskan att använda ett större belopp än de preliminära tilldelade anslagen för frukt och grönsaker i skolan och/eller för skolmjölk. Förenade kungariket hade den 27 oktober 2020 inte skickat in deklarationen av utgifter i enlighet med artikel 10.1 b i kommissionens genomförandeförordning (EU) nr 908/2014 (5) och i enlighet med artikel 137.1 första stycket i avtalet om Förenade konungariket Storbritannien och Nordirlands utträde ur Europeiska unionen och Europeiska atomenergigemenskapen har landet inte längre rätt till sin slutliga tilldelning av unionsstöd. Av tydlighetsskäl bör därför Förenade kungarikets slutliga tilldelning för läsåret 2020/2021 i bilaga I till genomförandebeslut (EU) 2020/467 utgå. |
| --- | --- |

(7)

Genom kommissionens genomförandebeslut (EU) 2020/467 (4) fastställdes den slutliga tilldelningen till medlemsstaterna som vill delta i skolprogrammet av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2020–31 juli 2021. En del medlemsstater uppdaterade sina ansökningar om unionsstöd för det läsåret. Danmark, Tyskland, Luxemburg och Nederländerna anmälde överföringar mellan de slutliga tilldelade anslagen för frukt och grönsaker och de slutliga tilldelade anslagen för skolmjölk. Belgien, Spanien, Nederländerna och Portugal sökte ett mindre belopp än de slutliga tilldelade anslagen för frukt och grönsaker i skolan och/eller för skolmjölk. Tjeckien, Tyskland, Estland, Cypern, Luxemburg, Ungern, Malta, Österrike, Slovakien och Sverige anmälde sin önskan att använda ett större belopp än de preliminära tilldelade anslagen för frukt och grönsaker i skolan och/eller för skolmjölk. Förenade kungariket hade den 27 oktober 2020 inte skickat in deklarationen av utgifter i enlighet med artikel 10.1 b i kommissionens genomförandeförordning (EU) nr 908/2014 (5) och i enlighet med artikel 137.1 första stycket i avtalet om Förenade konungariket Storbritannien och Nordirlands utträde ur Europeiska unionen och Europeiska atomenergigemenskapen har landet inte längre rätt till sin slutliga tilldelning av unionsstöd. Av tydlighetsskäl bör därför Förenade kungarikets slutliga tilldelning för läsåret 2020/2021 i bilaga I till genomförandebeslut (EU) 2020/467 utgå.

| (8) | Genomförandebeslut (EU) 2020/467 bör därför ändras i enlighet med detta. |
| --- | --- |

(8)

Genomförandebeslut (EU) 2020/467 bör därför ändras i enlighet med detta.

| (9) | De åtgärder som fastställs i detta beslut är förenliga med yttrandet från kommittén för den samlade marknadsordningen inom jordbruket. |
| --- | --- |

(9)

De åtgärder som fastställs i detta beslut är förenliga med yttrandet från kommittén för den samlade marknadsordningen inom jordbruket.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Den slutliga tilldelningen av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2021–31 juli 2022 mellan de medlemsstater som deltar i skolprogrammet fastställs i bilaga I.

Artikel 2

Bilaga I till genomförandebeslut (EU) 2020/467 ska ersättas med texten i bilaga II till det här beslutet.

Artikel 3

Detta beslut riktar sig till medlemsstaterna.

Utfärdat i Bryssel den 15 mars 2021.

På kommissionens vägnar

Janusz WOJCIECHOWSKI

Ledamot av kommissionen

---

(1)  
  EUT L 346, 20.12.2013, s. 12.

1

(2)  Kommissionens genomförandeförordning (EU) 2017/39 av den 3 november 2016 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 1308/2013 vad gäller unionsstöd till utdelning av frukt och grönsaker, bananer och mjölk vid utbildningsanstalter (EUT L 5, 10.1.2017, s. 1).

2

(3)  Europaparlamentets och rådets förordning (EU) nr 1308/2013 av den 17 december 2013 om upprättande av en samlad marknadsordning för jordbruksprodukter och om upphävande av rådets förordningar (EEG) nr 922/72, (EEG) nr 234/79, (EG) nr 1037/2001 och (EG) nr 1234/2007 (EUT L 347, 20.12.2013, s. 671).

3

(4)  Kommissionens genomförandebeslut (EU) 2020/467 av den 25 mars 2020 om fastställande av den slutliga tilldelningen till medlemsstaterna av unionsstöd för frukt och grönsaker i skolan och för skolmjölk för perioden 1 augusti 2020–31 juli 2021 och om ändring av genomförandebeslut C(2019) 2249 final (EUT L 98, 31.3.2020, s. 34).

4

(5)  Kommissionens genomförandeförordning (EU) nr 908/2014 av den 6 augusti 2014 om tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EU) nr 1306/2013 med beaktande av utbetalande organ och andra organ, ekonomisk förvaltning, räkenskapsavslutning, regler om kontroller, värdepapper och öppenhet (EUT L 255, 28.8.2014, s. 59).

5

---

BILAGA I

Läsåret 2021/2022

| (i euro) |
| --- |
| Medlemsstat | Slutlig tilldelning för frukt och grönsaker i skolan | Slutlig tilldelning för skolmjölk |
| Belgien | 3 405 459 | 1 613 200 |
| Bulgarien | 2 145 718 | 1 020 451 |
| Tjeckien | 3 210 331 | 1 600 707 |
| Danmark | 1 855 734 | 1 460 645 |
| Tyskland | 20 242 234 | 9 404 154 |
| Estland | 450 442 | 700 309 |
| Irland | 1 811 039 | 900 398 |
| Grekland | 3 218 885 | 1 550 685 |
| Spanien | 13 295 411 | 6 302 784 |
| Frankrike | 17 990 469 | 17 123 194 |
| Kroatien | 1 390 733 | 800 354 |
| Italien | 17 125 311 | 8 003 535 |
| Cypern | 390 044 | 400 177 |
| Lettland | 648 450 | 700 309 |
| Litauen | 922 198 | 1 032 456 |
| Luxemburg | 294 943 | 193 000 |
| Ungern | 3 099 275 | 1 756 776 |
| Malta | 293 380 | 193 000 |
| Nederländerna | 5 570 212 | 2 401 061 |
| Österrike | 2 300 537 | 1 100 486 |
| Polen | 11 944 322 | 10 204 507 |
| Portugal | 3 283 397 | 2 220 981 |
| Rumänien | 6 866 848 | 10 399 594 |
| Slovenien | 570 670 | 320 141 |
| Slovakien | 1 752 338 | 900 398 |
| Finland | 1 599 047 | 3 824 689 |
| Sverige | 0 | 8 998 717 |
| Totalt | 125 677 428 | 95 126 708 |

(i euro)

Medlemsstat

Slutlig tilldelning för frukt och grönsaker i skolan

Slutlig tilldelning för skolmjölk

Belgien

3 405 459

1 613 200

Bulgarien

2 145 718

1 020 451

Tjeckien

3 210 331

1 600 707

Danmark

1 855 734

1 460 645

Tyskland

20 242 234

9 404 154

Estland

450 442

700 309

Irland

1 811 039

900 398

Grekland

3 218 885

1 550 685

Spanien

13 295 411

6 302 784

Frankrike

17 990 469

17 123 194

Kroatien

1 390 733

800 354

Italien

17 125 311

8 003 535

Cypern

390 044

400 177

Lettland

648 450

700 309

Litauen

922 198

1 032 456

Luxemburg

294 943

193 000

Ungern

3 099 275

1 756 776

Malta

293 380

193 000

Nederländerna

5 570 212

2 401 061

Österrike

2 300 537

1 100 486

Polen

11 944 322

10 204 507

Portugal

3 283 397

2 220 981

Rumänien

6 866 848

10 399 594

Slovenien

570 670

320 141

Slovakien

1 752 338

900 398

Finland

1 599 047

3 824 689

Sverige

0

8 998 717

Totalt

125 677 428

95 126 708

---

BILAGA II

”BILAGA I

Läsåret 2020/2021

| (i euro) |
| --- |
| Medlemsstat | Slutlig tilldelning för frukt och grönsaker i skolan | Slutlig tilldelning för skolmjölk |
| Belgien | 2 492 459 | 838 200 |
| Bulgarien | 2 562 226 | 1 145 871 |
| Tjeckien | 4 480 135 | 2 238 476 |
| Danmark | 2 252 207 | 1 575 880 |
| Tyskland | 28 192 170 | 10 549 255 |
| Estland | 614 857 | 894 110 |
| Irland | 2 238 463 | 1 029 094 |
| Grekland | 3 218 885 | 1 550 685 |
| Spanien | 13 933 247 | 5 408 792 |
| Frankrike | 17 990 469 | 17 123 194 |
| Kroatien | 1 636 896 | 874 426 |
| Italien | 20 493 267 | 9 016 105 |
| Cypern | 390 044 | 400 177 |
| Lettland | 769 194 | 736 593 |
| Litauen | 1 089 604 | 1 082 982 |
| Luxemburg | 405 816 | 163 802 |
| Ungern | 4 115 191 | 2 928 629 |
| Malta | 340 277 | 248 458 |
| Nederländerna | 7 164 078 | 320 849 |
| Österrike | 3 191 266 | 1 250 119 |
| Polen | 14 394 215 | 10 941 915 |
| Portugal | 1 250 000 | 2 220 981 |
| Rumänien | 7 866 848 | 10 771 254 |
| Slovenien | 701 580 | 359 649 |
| Slovakien | 2 373 573 | 1 633 772 |
| Finland | 1 599 047 | 3 824 689 |
| Sverige | 0 | 10 217 369 |
| Totalt | 145 756 013 | 99 345 326 |

(i euro)

Medlemsstat

Slutlig tilldelning för frukt och grönsaker i skolan

Slutlig tilldelning för skolmjölk

Belgien

2 492 459

838 200

Bulgarien

2 562 226

1 145 871

Tjeckien

4 480 135

2 238 476

Danmark

2 252 207

1 575 880

Tyskland

28 192 170

10 549 255

Estland

614 857

894 110

Irland

2 238 463

1 029 094

Grekland

3 218 885

1 550 685

Spanien

13 933 247

5 408 792

Frankrike

17 990 469

17 123 194

Kroatien

1 636 896

874 426

Italien

20 493 267

9 016 105

Cypern

390 044

400 177

Lettland

769 194

736 593

Litauen

1 089 604

1 082 982

Luxemburg

405 816

163 802

Ungern

4 115 191

2 928 629

Malta

340 277

248 458

Nederländerna

7 164 078

320 849

Österrike

3 191 266

1 250 119

Polen

14 394 215

10 941 915

Portugal

1 250 000

2 220 981

Rumänien

7 866 848

10 771 254

Slovenien

701 580

359 649

Slovakien

2 373 573

1 633 772

Finland

1 599 047

3 824 689

Sverige

0

10 217 369

Totalt

145 756 013

99 345 326

---

ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER

| 17.3.2021 | SV | Europeiska unionens officiella tidning | L 92/6 |
| --- | --- | --- | --- |

17.3.2021

SV

Europeiska unionens officiella tidning

L 92/6

---

STYRKOMMITTÉNS BESLUT

om interna regler angående begränsningar av vissa rättigheter som registrerade har med avseende på behandling av personuppgifter inom ramen för verksamhet som bedrivs av Genomförandeorganet för utbildning, audiovisuella medier och kultur

STYRKOMMITTÉN HAR ANTAGIT DETTA BESLUT,

med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 249.1,

med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (1) (nedan kallad förordningen), särskilt artikel 25,

med beaktande av kommissionens genomförandebeslut 2013/776/EU av den 18 december 2013 om inrättande av genomförandeorganet för utbildning, audiovisuella medier och kultur och om upphävande av beslut 2009/336/EG (2),

efter att ha samrått med Europeiska datatillsynsmannen, och

av följande skäl:

| (1) | Genomförandeorganet för utbildning, audiovisuella medier och kultur (nedan kallat genomförandeorganet) inrättades genom genomförandebeslut 2013/776/EU för att utföra de uppgifter som är kopplade till genomförandet av unionens program på området utbildning, audiovisuella medier och kultur (3). |
| --- | --- |

(1)

Genomförandeorganet för utbildning, audiovisuella medier och kultur (nedan kallat genomförandeorganet) inrättades genom genomförandebeslut 2013/776/EU för att utföra de uppgifter som är kopplade till genomförandet av unionens program på området utbildning, audiovisuella medier och kultur (3).

| (2) | Inom ramen för sin administrativa och operativa verksamhet får genomförandeorganet utföra administrativa utredningar, förfaranden som föregår disciplinära förfaranden, disciplinära förfaranden och avstängningsförfaranden i enlighet med tjänsteföreskrifterna för tjänstemän i Europeiska unionen och anställningsvillkor för övriga anställda i Europeiska unionen, som fastställs i rådets förordning (EEG, Euratom, EKSG) nr 259/68 (4) (nedan kallade tjänsteföreskrifterna) och i enlighet med genomförandebestämmelser för utförandet av administrativa utredningar och disciplinära förfaranden. Om så behövs får genomförandeorganet utföra förberedande åtgärder i samband med fall av potentiella bedrägerier och oegentligheter och får anmäla ärenden till Olaf. |
| --- | --- |

(2)

Inom ramen för sin administrativa och operativa verksamhet får genomförandeorganet utföra administrativa utredningar, förfaranden som föregår disciplinära förfaranden, disciplinära förfaranden och avstängningsförfaranden i enlighet med tjänsteföreskrifterna för tjänstemän i Europeiska unionen och anställningsvillkor för övriga anställda i Europeiska unionen, som fastställs i rådets förordning (EEG, Euratom, EKSG) nr 259/68 (4) (nedan kallade tjänsteföreskrifterna) och i enlighet med genomförandebestämmelser för utförandet av administrativa utredningar och disciplinära förfaranden. Om så behövs får genomförandeorganet utföra förberedande åtgärder i samband med fall av potentiella bedrägerier och oegentligheter och får anmäla ärenden till Olaf.

| (3) | Organets personal är skyldig att rapportera potentiellt olaglig verksamhet, inbegripet bedrägeri och korruption, som kan skada unionens intressen. Personalen är även skyldig att rapportera uppträdande i tjänsten som kan innebära ett allvarligt avsteg från skyldigheterna för unionens tjänstemän. Detta regleras genom interna regler eller intern policy för visselblåsning. |
| --- | --- |

(3)

Organets personal är skyldig att rapportera potentiellt olaglig verksamhet, inbegripet bedrägeri och korruption, som kan skada unionens intressen. Personalen är även skyldig att rapportera uppträdande i tjänsten som kan innebära ett allvarligt avsteg från skyldigheterna för unionens tjänstemän. Detta regleras genom interna regler eller intern policy för visselblåsning.

| (4) | Genomförandeorganet har antagit en policy för att förebygga och hantera faktiska eller eventuella fall av mobbning och sexuella trakasserier på arbetsplatsen. Denna åtgärd föreskrivs i tjänsteföreskrifterna, som fastställer ett informellt förfarande där den som påstår sig ha utsatts för trakasserierna kan kontakta organets konfidentiella rådgivare. |
| --- | --- |

(4)

Genomförandeorganet har antagit en policy för att förebygga och hantera faktiska eller eventuella fall av mobbning och sexuella trakasserier på arbetsplatsen. Denna åtgärd föreskrivs i tjänsteföreskrifterna, som fastställer ett informellt förfarande där den som påstår sig ha utsatts för trakasserierna kan kontakta organets konfidentiella rådgivare.

| (5) | Genomförandeorganet kan även utföra interna utredningar om (it-)säkerhet och om potentiella överträdelser av säkerhetsbestämmelser för säkerhetsskyddsklassificerade EU-uppgifter. |
| --- | --- |

(5)

Genomförandeorganet kan även utföra interna utredningar om (it-)säkerhet och om potentiella överträdelser av säkerhetsbestämmelser för säkerhetsskyddsklassificerade EU-uppgifter.

| (6) | Organets verksamhet är föremål för både interna och externa revisioner, inräknat revisioner som utförs av tjänsten för internrevision vid Europeiska kommissionen och Europeiska revisionsrätten. |
| --- | --- |

(6)

Organets verksamhet är föremål för både interna och externa revisioner, inräknat revisioner som utförs av tjänsten för internrevision vid Europeiska kommissionen och Europeiska revisionsrätten.

| (7) | Genomförandeorganet får hantera begäranden från Europeiska åklagarmyndigheten (Eppo) och begäranden om tillgång till de anställdas patientjournaler samt genomföra utredningar tillsammans med dataskyddsombudet i enlighet med artikel 45.2 i förordningen. |
| --- | --- |

(7)

Genomförandeorganet får hantera begäranden från Europeiska åklagarmyndigheten (Eppo) och begäranden om tillgång till de anställdas patientjournaler samt genomföra utredningar tillsammans med dataskyddsombudet i enlighet med artikel 45.2 i förordningen.

| (8) | I samband med sådana administrativa utredningar, revisioner, undersökningar eller begäranden samarbetar genomförandeorganet med unionens övriga institutioner, organ och byråer. |
| --- | --- |

(8)

I samband med sådana administrativa utredningar, revisioner, undersökningar eller begäranden samarbetar genomförandeorganet med unionens övriga institutioner, organ och byråer.

| (9) | Genomförandeorganet får samarbeta med nationella myndigheter i tredjeländer och internationella organisationer, på deras begäran eller på eget initiativ. |
| --- | --- |

(9)

Genomförandeorganet får samarbeta med nationella myndigheter i tredjeländer och internationella organisationer, på deras begäran eller på eget initiativ.

| (10) | Genomförandeorganet får även samarbeta med medlemsstaternas offentliga myndigheter, på deras begäran eller på eget initiativ. |
| --- | --- |

(10)

Genomförandeorganet får även samarbeta med medlemsstaternas offentliga myndigheter, på deras begäran eller på eget initiativ.

| (11) | Genomförandeorganet kan bli föremål för klagomål, förfaranden eller utredningar genom visselblåsare eller Europeiska ombudsmannen. |
| --- | --- |

(11)

Genomförandeorganet kan bli föremål för klagomål, förfaranden eller utredningar genom visselblåsare eller Europeiska ombudsmannen.

| (12) | Genomförandeorganet kan ingripa i mål vid Europeiska unionens domstol när genomförandeorganet antingen hänskjuter en fråga till domstolen, försvarar ett beslut som det har fattat och som har överklagats till domstolen eller intervenerar i ärenden som är relevanta för dess arbetsuppgifter. I samband med detta kan genomförandeorganet behöva säkerställa konfidentialiteten för personuppgifter som finns i handlingar från parterna eller intervenienterna. |
| --- | --- |

(12)

Genomförandeorganet kan ingripa i mål vid Europeiska unionens domstol när genomförandeorganet antingen hänskjuter en fråga till domstolen, försvarar ett beslut som det har fattat och som har överklagats till domstolen eller intervenerar i ärenden som är relevanta för dess arbetsuppgifter. I samband med detta kan genomförandeorganet behöva säkerställa konfidentialiteten för personuppgifter som finns i handlingar från parterna eller intervenienterna.

| (13) | I sin verksamhet behandlar genomförandeorganet flera olika kategorier av personuppgifter, däribland identifikationsuppgifter för fysiska personer, kontaktuppgifter, yrkesroller och yrkesuppgifter, information om privat och yrkesmässig etik och prestation samt finansiella uppgifter, samt känsliga data (t.ex. hälsodata) i vissa specifika fall. I personuppgifter ingår ”hårda” och ”mjuka” uppgifter.

  ”Hårda uppgifter” är objektiva faktauppgifter såsom identifikationsuppgifter, kontaktuppgifter, yrkesuppgifter, administrativa uppgifter, metadata från elektronisk kommunikation och trafikuppgifter

  ”Mjuka uppgifter” är subjektiva uppgifter och omfattar i synnerhet beskrivningar och bedömningar av situationer och omständigheter, yttranden, iakttagelser i samband med de registrerade, utvärdering av de registrerades uppförande och prestationer samt motiveringar till enskilda beslut i anknytning till eller som lagts fram i samband med föremålet för förfarandet eller den verksamhet som utförs av genomförandeorganet i enlighet med den tillämpliga rättsliga ramen.
  Bedömningar, iakttagelser och yttranden betraktas som personuppgifter i den mening som avses i artikel 3.1 i förordningen. |
| --- | --- |

(13)

I sin verksamhet behandlar genomförandeorganet flera olika kategorier av personuppgifter, däribland identifikationsuppgifter för fysiska personer, kontaktuppgifter, yrkesroller och yrkesuppgifter, information om privat och yrkesmässig etik och prestation samt finansiella uppgifter, samt känsliga data (t.ex. hälsodata) i vissa specifika fall. I personuppgifter ingår ”hårda” och ”mjuka” uppgifter.

”Hårda uppgifter” är objektiva faktauppgifter såsom identifikationsuppgifter, kontaktuppgifter, yrkesuppgifter, administrativa uppgifter, metadata från elektronisk kommunikation och trafikuppgifter

”Mjuka uppgifter” är subjektiva uppgifter och omfattar i synnerhet beskrivningar och bedömningar av situationer och omständigheter, yttranden, iakttagelser i samband med de registrerade, utvärdering av de registrerades uppförande och prestationer samt motiveringar till enskilda beslut i anknytning till eller som lagts fram i samband med föremålet för förfarandet eller den verksamhet som utförs av genomförandeorganet i enlighet med den tillämpliga rättsliga ramen.

Bedömningar, iakttagelser och yttranden betraktas som personuppgifter i den mening som avses i artikel 3.1 i förordningen.

| (14) | Enligt förordningen ska genomförandeorganet därför förse de registrerade med information om denna behandling och respektera deras rättigheter som registrerade. |
| --- | --- |

(14)

Enligt förordningen ska genomförandeorganet därför förse de registrerade med information om denna behandling och respektera deras rättigheter som registrerade.

| (15) | Genomförandeorganet har åtagit sig att i största möjliga mån respektera de registrerades grundläggande rättigheter, särskilt rätten att få ta del av information, rätten att få tillgång till och kunna rätta, radera och begränsa behandlingen av uppgifter, rätten att bli underrättad om personuppgiftsincidenter och till konfidentiell behandling av korrespondens i enlighet med förordningen. Genomförandeorganet kan dock även behöva begränsa den registrerades rättigheter och skyldigheter i syfte att skydda sin verksamhet och andras grundläggande rättigheter och friheter. |
| --- | --- |

(15)

Genomförandeorganet har åtagit sig att i största möjliga mån respektera de registrerades grundläggande rättigheter, särskilt rätten att få ta del av information, rätten att få tillgång till och kunna rätta, radera och begränsa behandlingen av uppgifter, rätten att bli underrättad om personuppgiftsincidenter och till konfidentiell behandling av korrespondens i enlighet med förordningen. Genomförandeorganet kan dock även behöva begränsa den registrerades rättigheter och skyldigheter i syfte att skydda sin verksamhet och andras grundläggande rättigheter och friheter.

| (16) | Artikel 25.1 och 25.5 i förordningen ger därför genomförandeorganet möjlighet att på vissa villkor begränsa tillämpningen av artiklarna 14–22, 35 och 36 samt artikel 4 i förordningen, i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–20. Begränsningen ska baseras på interna regler som ska antas på högsta ledningsnivå i genomförandeorganet och offentliggöras i Europeiska unionens officiella tidning, om begränsningarna inte baseras på rättsakter som antas på grundval av fördragen. |
| --- | --- |

(16)

Artikel 25.1 och 25.5 i förordningen ger därför genomförandeorganet möjlighet att på vissa villkor begränsa tillämpningen av artiklarna 14–22, 35 och 36 samt artikel 4 i förordningen, i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–20. Begränsningen ska baseras på interna regler som ska antas på högsta ledningsnivå i genomförandeorganet och offentliggöras i Europeiska unionens officiella tidning, om begränsningarna inte baseras på rättsakter som antas på grundval av fördragen.

| (17) | Begränsningar kan gälla olika registrerades rättigheter, däribland tillhandahållande av information till registrerade, rätten att få tillgång till och erhålla rättelse eller radering av personuppgifter, information till den registrerade om en personuppgiftsincident eller konfidentiell behandling av kommunikation i enlighet med förordningen. |
| --- | --- |

(17)

Begränsningar kan gälla olika registrerades rättigheter, däribland tillhandahållande av information till registrerade, rätten att få tillgång till och erhålla rättelse eller radering av personuppgifter, information till den registrerade om en personuppgiftsincident eller konfidentiell behandling av kommunikation i enlighet med förordningen.

| (18) | Genomförandeorganet kan behöva förena dessa rättigheter med syftena med administrativa utredningar, revisioner, undersökningar och domstolsförfaranden. Genomförandeorganet kan även behöva ställa de registrerades rättigheter mot andra registrerades grundläggande rättigheter och friheter. |
| --- | --- |

(18)

Genomförandeorganet kan behöva förena dessa rättigheter med syftena med administrativa utredningar, revisioner, undersökningar och domstolsförfaranden. Genomförandeorganet kan även behöva ställa de registrerades rättigheter mot andra registrerades grundläggande rättigheter och friheter.

| (19) | Genomförandeorganet kan exempelvis behöva begränsa sitt tillhandahållande av information om behandling av personuppgifter till en registrerad under den preliminära bedömningsfasen i en administrativ utredning eller under själva utredningen, före en eventuell avvisning av ärendet eller i ett skede som föregår ett disciplinärt förfarande. Under vissa omständigheter kan tillhandahållande av sådan information få betydande negativ inverkan på organets förmåga att genomföra utredningen på ett effektivt sätt, t.ex. när det finns en risk för att den berörda personen kan förstöra bevisning eller påverka eventuella vittnen innan de kan förhöras. Genomförandeorganet kan också behöva skydda rättigheterna och friheterna för såväl vittnen som andra berörda personer. |
| --- | --- |

(19)

Genomförandeorganet kan exempelvis behöva begränsa sitt tillhandahållande av information om behandling av personuppgifter till en registrerad under den preliminära bedömningsfasen i en administrativ utredning eller under själva utredningen, före en eventuell avvisning av ärendet eller i ett skede som föregår ett disciplinärt förfarande. Under vissa omständigheter kan tillhandahållande av sådan information få betydande negativ inverkan på organets förmåga att genomföra utredningen på ett effektivt sätt, t.ex. när det finns en risk för att den berörda personen kan förstöra bevisning eller påverka eventuella vittnen innan de kan förhöras. Genomförandeorganet kan också behöva skydda rättigheterna och friheterna för såväl vittnen som andra berörda personer.

| (20) | Genomförandeorganet kan behöva garantera anonymiteten för ett vittne eller en visselblåsare som har bett om att inte bli identifierad. I ett sådant fall kan genomförandeorganet besluta att begränsa åtkomsten vad gäller identitet, uttalanden och andra personuppgifter från sådana personer eller den misstänkte för att skydda deras rättigheter och friheter. |
| --- | --- |

(20)

Genomförandeorganet kan behöva garantera anonymiteten för ett vittne eller en visselblåsare som har bett om att inte bli identifierad. I ett sådant fall kan genomförandeorganet besluta att begränsa åtkomsten vad gäller identitet, uttalanden och andra personuppgifter från sådana personer eller den misstänkte för att skydda deras rättigheter och friheter.

| (21) | Genomförandeorganet kan behöva skydda konfidentiella uppgifter om en anställd som har kontaktat organets konfidentiella rådgivare inom ramen för ett förfarande som rör trakasserier. I sådana fall kan genomförandeorganet behöva begränsa åtkomsten vad gäller identitet, uttalanden och andra personuppgifter från det påstådda offret, den påstådda gärningsmannen och andra involverade personer för att skydda alla berörda personers rättigheter och friheter. |
| --- | --- |

(21)

Genomförandeorganet kan behöva skydda konfidentiella uppgifter om en anställd som har kontaktat organets konfidentiella rådgivare inom ramen för ett förfarande som rör trakasserier. I sådana fall kan genomförandeorganet behöva begränsa åtkomsten vad gäller identitet, uttalanden och andra personuppgifter från det påstådda offret, den påstådda gärningsmannen och andra involverade personer för att skydda alla berörda personers rättigheter och friheter.

| (22) | I samband med urvals- och rekryteringsförfaranden, personalutvärdering och offentlig upphandling kan rätten till tillgång, rättelse, radering och begränsning bara utövas vid särskilda tidpunkter och enligt de villkor som fastställts för de relevanta förfarandena, i syfte att skydda andra registrerades rättigheter och respektera principerna om likabehandling och konfidentiella överläggningar. |
| --- | --- |

(22)

I samband med urvals- och rekryteringsförfaranden, personalutvärdering och offentlig upphandling kan rätten till tillgång, rättelse, radering och begränsning bara utövas vid särskilda tidpunkter och enligt de villkor som fastställts för de relevanta förfarandena, i syfte att skydda andra registrerades rättigheter och respektera principerna om likabehandling och konfidentiella överläggningar.

| (23) | Genomförandeorganet kan även begränsa enskilda personers tillgång till hälsouppgifter av t.ex. psykologisk eller psykiatrisk natur på grund den känslighet som dessa uppgifter kan ha, och kommissionens läkartjänst kanske bara vill ge de registrerade indirekt tillgång genom deras egen läkare. De registrerade kan utöva rätten till rättelse av bedömningar eller yttranden från kommissionens läkartjänst genom att lämna in sina synpunkter eller en rapport från valfri läkare. |
| --- | --- |

(23)

Genomförandeorganet kan även begränsa enskilda personers tillgång till hälsouppgifter av t.ex. psykologisk eller psykiatrisk natur på grund den känslighet som dessa uppgifter kan ha, och kommissionens läkartjänst kanske bara vill ge de registrerade indirekt tillgång genom deras egen läkare. De registrerade kan utöva rätten till rättelse av bedömningar eller yttranden från kommissionens läkartjänst genom att lämna in sina synpunkter eller en rapport från valfri läkare.

| (24) | Genomförandeorganet, som företräds av sin direktör, fungerar som personuppgiftsansvarig, oavsett om ansvaret har delegerats inom myndigheten utifrån ansvarsfördelning för olika operativa arbetsuppgifter som inbegriper personuppgiftsbehandling till behöriga ”delegerade personuppgiftsansvariga”. |
| --- | --- |

(24)

Genomförandeorganet, som företräds av sin direktör, fungerar som personuppgiftsansvarig, oavsett om ansvaret har delegerats inom myndigheten utifrån ansvarsfördelning för olika operativa arbetsuppgifter som inbegriper personuppgiftsbehandling till behöriga ”delegerade personuppgiftsansvariga”.

| (25) | Personuppgifterna lagras på ett säkert sätt i en elektronisk miljö, i enlighet med kommissionens beslut (EU, Euratom) 2017/46 (5) om säkerheten i Europeiska kommissionens kommunikations- och informationssystem, eller på papper, vilket förhindrar olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem. De personuppgifter som behandlas behålls inte längre än vad som är nödvändigt och lämpligt för det syfte som uppgifterna behandlas för under en tidsperiod som anges i organets dataskyddsmeddelanden och register. |
| --- | --- |

(25)

Personuppgifterna lagras på ett säkert sätt i en elektronisk miljö, i enlighet med kommissionens beslut (EU, Euratom) 2017/46 (5) om säkerheten i Europeiska kommissionens kommunikations- och informationssystem, eller på papper, vilket förhindrar olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem. De personuppgifter som behandlas behålls inte längre än vad som är nödvändigt och lämpligt för det syfte som uppgifterna behandlas för under en tidsperiod som anges i organets dataskyddsmeddelanden och register.

| (26) | Genomförandeorganet bör endast tillämpa begränsningar om de respekterar andemeningen i de grundläggande rättigheterna och friheterna, är absolut nödvändiga och är en proportionell åtgärd i ett demokratiskt samhälle. Genomförandeorganet ska motivera skälen för dessa begränsningar och informera de registrerade om dessa grunder och om deras rätt att lämna in ett klagomål till Europeiska datatillsynsmannen såsom fastställts i artikel 25.6 i förordningen. |
| --- | --- |

(26)

Genomförandeorganet bör endast tillämpa begränsningar om de respekterar andemeningen i de grundläggande rättigheterna och friheterna, är absolut nödvändiga och är en proportionell åtgärd i ett demokratiskt samhälle. Genomförandeorganet ska motivera skälen för dessa begränsningar och informera de registrerade om dessa grunder och om deras rätt att lämna in ett klagomål till Europeiska datatillsynsmannen såsom fastställts i artikel 25.6 i förordningen.

| (27) | Med tillämpning av principen om ansvarsskyldighet ska genomförandeorganet registrera tillämpningen av begränsningar. |
| --- | --- |

(27)

Med tillämpning av principen om ansvarsskyldighet ska genomförandeorganet registrera tillämpningen av begränsningar.

| (28) | När genomförandeorganet behandlar personuppgifter som utbyts med andra organisationer i samband med dess arbetsuppgifter, ska genomförandeorganet samråda med dessa organisationer om potentiella grunder för att införa begränsningar och om frågan huruvida begränsningarna är nödvändiga och proportionella, såvida detta inte kan äventyra organets verksamhet. |
| --- | --- |

(28)

När genomförandeorganet behandlar personuppgifter som utbyts med andra organisationer i samband med dess arbetsuppgifter, ska genomförandeorganet samråda med dessa organisationer om potentiella grunder för att införa begränsningar och om frågan huruvida begränsningarna är nödvändiga och proportionella, såvida detta inte kan äventyra organets verksamhet.

| (29) | Dessa interna regler ska därför gälla all personuppgiftsbehandling som genomförandeorganet utför, inräknat personuppgifter vid utförandet av administrativa utredningar, disciplinära förfaranden, förberedande åtgärder i samband med fall av potentiella oegentligheter som rapporteras till Olaf, utredningar som görs av Europeiska åklagarmyndigheten (Eppo), visselblåsningsförfaranden, (formella och informella) förfaranden som rör trakasserier, behandling av interna och externa klagomål, begäranden om tillgång till eller rättelse av egna patientjournaler, utredningar som utförs av dataskyddsombudet i enlighet med artikel 45.2 i förordningen, utredningar om (it-)säkerhet som sköts internt eller med extern hjälp (t.ex. från CERT-EU), revisioner, rättsliga förfaranden vid Europeiska unionens domstol eller nationella offentliga myndigheter, urval och rekrytering, personalutvärdering och offentlig upphandling, enligt ovan. |
| --- | --- |

(29)

Dessa interna regler ska därför gälla all personuppgiftsbehandling som genomförandeorganet utför, inräknat personuppgifter vid utförandet av administrativa utredningar, disciplinära förfaranden, förberedande åtgärder i samband med fall av potentiella oegentligheter som rapporteras till Olaf, utredningar som görs av Europeiska åklagarmyndigheten (Eppo), visselblåsningsförfaranden, (formella och informella) förfaranden som rör trakasserier, behandling av interna och externa klagomål, begäranden om tillgång till eller rättelse av egna patientjournaler, utredningar som utförs av dataskyddsombudet i enlighet med artikel 45.2 i förordningen, utredningar om (it-)säkerhet som sköts internt eller med extern hjälp (t.ex. från CERT-EU), revisioner, rättsliga förfaranden vid Europeiska unionens domstol eller nationella offentliga myndigheter, urval och rekrytering, personalutvärdering och offentlig upphandling, enligt ovan.

| (30) | Dessa interna regler ska gälla personuppgiftsbehandling som utförs innan ovanstående förfaranden inleds, under dessa förfaranden och under uppföljningen av resultaten från dessa förfaranden. Även stöd och samarbete som genomförandeorganet bistår andra EU-institutioner, nationella myndigheter och internationella organisationer med vid sidan av sina administrativa utredningar omfattas. |
| --- | --- |

(30)

Dessa interna regler ska gälla personuppgiftsbehandling som utförs innan ovanstående förfaranden inleds, under dessa förfaranden och under uppföljningen av resultaten från dessa förfaranden. Även stöd och samarbete som genomförandeorganet bistår andra EU-institutioner, nationella myndigheter och internationella organisationer med vid sidan av sina administrativa utredningar omfattas.

| (31) | Enligt artikel 25.8 i förordningen får genomförandeorganet skjuta upp, utelämna eller neka tillhandahållande av information till den registrerade om skälen till begränsningen om detta på något sätt skulle upphäva verkan av begränsningen. Genomförandeorganet ska i varje enskilt fall bedöma huruvida meddelandet av begränsningen skulle upphäva dess verkan. |
| --- | --- |

(31)

Enligt artikel 25.8 i förordningen får genomförandeorganet skjuta upp, utelämna eller neka tillhandahållande av information till den registrerade om skälen till begränsningen om detta på något sätt skulle upphäva verkan av begränsningen. Genomförandeorganet ska i varje enskilt fall bedöma huruvida meddelandet av begränsningen skulle upphäva dess verkan.

| (32) | Genomförandeorganet ska upphäva begränsningen så snart som de förhållanden som motiverar begränsningen inte längre är tillämpliga och bedöma dessa med jämna mellanrum. |
| --- | --- |

(32)

Genomförandeorganet ska upphäva begränsningen så snart som de förhållanden som motiverar begränsningen inte längre är tillämpliga och bedöma dessa med jämna mellanrum.

| (33) | För att garantera maximalt skydd för de registrerades rättigheter och friheter och i enlighet med artikel 44.1 i förordningen ska dataskyddsombudet rådfrågas i tid innan någon begränsning kan tillämpas eller ses över. Dataskyddsombudet ska även kontrollera att begränsningen är förenlig med detta beslut. |
| --- | --- |

(33)

För att garantera maximalt skydd för de registrerades rättigheter och friheter och i enlighet med artikel 44.1 i förordningen ska dataskyddsombudet rådfrågas i tid innan någon begränsning kan tillämpas eller ses över. Dataskyddsombudet ska även kontrollera att begränsningen är förenlig med detta beslut.

| (34) | I artiklarna 16.5 och 17.4 i förordningen föreskrivs undantag för registrerades rätt till information och rätt till tillgång. Om dessa undantag är tillämpliga behöver genomförandeorganet inte tillämpa en begränsning enligt detta beslut. |
| --- | --- |

(34)

I artiklarna 16.5 och 17.4 i förordningen föreskrivs undantag för registrerades rätt till information och rätt till tillgång. Om dessa undantag är tillämpliga behöver genomförandeorganet inte tillämpa en begränsning enligt detta beslut.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Syfte och tillämpningsområde

1.   Detta beslut innehåller regler om de villkor som måste vara uppfyllda för att Genomförandeorganet för utbildning, audiovisuella medier och kultur (nedan kallat genomförandeorganet) ska få begränsa tillämpningen av artiklarna 4, 14–22, 35 och 36, enligt artikel 25 i förordningen.

2.   Genomförandeorganet, som personuppgiftsansvarig, företräds av organets direktör, som kan delegera funktionen som personuppgiftsansvarig vidare.

Artikel 2

Tillämpliga begränsningar

1.   Genomförandeorganet får begränsa tillämpningen av artiklarna 14–22, 35 och 36 samt artikel 4 i förordningen i den mån bestämmelserna motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–20.

2.   Detta beslut är tillämpligt på organets behandling av personuppgifter inom ramen för dess administrativa och operativa verksamhet

| a) | i enlighet med artikel 25.1 b, c, f, g och h i förordningen, vid genomförande av interna utredningar, även baserade på externa klagomål, administrativa utredningar, förfaranden som föregår disciplinära förfaranden, disciplinära förfaranden eller avstängningsförfaranden enligt artikel 86 och bilaga IX i tjänsteföreskrifterna och dess genomförandebestämmelser, utredningar om säkerhet eller Olaf-utredningar, |
| --- | --- |

a)

i enlighet med artikel 25.1 b, c, f, g och h i förordningen, vid genomförande av interna utredningar, även baserade på externa klagomål, administrativa utredningar, förfaranden som föregår disciplinära förfaranden, disciplinära förfaranden eller avstängningsförfaranden enligt artikel 86 och bilaga IX i tjänsteföreskrifterna och dess genomförandebestämmelser, utredningar om säkerhet eller Olaf-utredningar,

| b) | i enlighet med artikel 25.1 h i förordningen, vid säkerställande av att organets personal får rapportera uppgifter konfidentiellt när de anser att det föreligger betydande oegentligheter, såsom föreskrivs i interna regler eller politik för visselblåsning, |
| --- | --- |

b)

i enlighet med artikel 25.1 h i förordningen, vid säkerställande av att organets personal får rapportera uppgifter konfidentiellt när de anser att det föreligger betydande oegentligheter, såsom föreskrivs i interna regler eller politik för visselblåsning,

| c) | i enlighet med artikel 25.1 h i förordningen, vid säkerställande av att organets personal kan rapportera till konfidentiella rådgivare inom ramen för ett förfarande som rör trakasserier, såsom fastställs i interna regler, |
| --- | --- |

c)

i enlighet med artikel 25.1 h i förordningen, vid säkerställande av att organets personal kan rapportera till konfidentiella rådgivare inom ramen för ett förfarande som rör trakasserier, såsom fastställs i interna regler,

| d) | i enlighet med artikel 25.1 c, g och h i förordningen, vid genomförande av interna eller externa revisioner med avseende på organets verksamhet, |
| --- | --- |

d)

i enlighet med artikel 25.1 c, g och h i förordningen, vid genomförande av interna eller externa revisioner med avseende på organets verksamhet,

| e) | i enlighet med artikel 25.1 d och h i förordningen, vid säkerställande av säkerhetsanalyser, däribland cybersäkerhet och it-systemintrång, som sköts internt eller med extern hjälp (t.ex. från CERT-EU), säkerställande av den inre säkerheten genom videoövervakning, ändamål kopplade till åtkomstkontroll och utredningar, skydd av kommunikations- och informationssystem samt genomförande av motåtgärder avseende teknisk säkerhet, |
| --- | --- |

e)

i enlighet med artikel 25.1 d och h i förordningen, vid säkerställande av säkerhetsanalyser, däribland cybersäkerhet och it-systemintrång, som sköts internt eller med extern hjälp (t.ex. från CERT-EU), säkerställande av den inre säkerheten genom videoövervakning, ändamål kopplade till åtkomstkontroll och utredningar, skydd av kommunikations- och informationssystem samt genomförande av motåtgärder avseende teknisk säkerhet,

| f) | i enlighet med artikel 25.1 g och h i förordningen, när organets dataskyddsombud utreder frågor som har direkt samband med hans/hennes arbetsuppgifter, |
| --- | --- |

f)

i enlighet med artikel 25.1 g och h i förordningen, när organets dataskyddsombud utreder frågor som har direkt samband med hans/hennes arbetsuppgifter,

| g) | i enlighet med artikel 25.1 b, g och h i förordningen, i samband med utredningar som görs av Europeiska åklagarmyndigheten (Eppo), |
| --- | --- |

g)

i enlighet med artikel 25.1 b, g och h i förordningen, i samband med utredningar som görs av Europeiska åklagarmyndigheten (Eppo),

| h) | i enlighet med artikel 25.1 h i förordningen, när enskilda personer begär att få tillgång till eller rättelse av sina hälsouppgifter, också om de innehas av kommissionens läkartjänst. |
| --- | --- |

h)

i enlighet med artikel 25.1 h i förordningen, när enskilda personer begär att få tillgång till eller rättelse av sina hälsouppgifter, också om de innehas av kommissionens läkartjänst.

| i) | i enlighet med artikel 25.1 c, d, g och h i förordningen, vid tillhandahållande eller mottagande av bistånd eller samarbete med unionens övriga institutioner, organ och byråer, i samband med de arbetsuppgifter som avses i leden a–h i denna punkt och i enlighet med relevanta servicenivåavtal, samförståndsavtal och samarbetsavtal i deras respektive rättsakt om inrättande, |
| --- | --- |

i)

i enlighet med artikel 25.1 c, d, g och h i förordningen, vid tillhandahållande eller mottagande av bistånd eller samarbete med unionens övriga institutioner, organ och byråer, i samband med de arbetsuppgifter som avses i leden a–h i denna punkt och i enlighet med relevanta servicenivåavtal, samförståndsavtal och samarbetsavtal i deras respektive rättsakt om inrättande,

| j) | i enlighet med artikel 25.1 c, g och h i förordningen, vid tillhandahållande eller mottagande av bistånd samt samarbete med tredjeländers nationella myndigheter och internationella organisationer, på deras begäran eller på eget initiativ, |
| --- | --- |

j)

i enlighet med artikel 25.1 c, g och h i förordningen, vid tillhandahållande eller mottagande av bistånd samt samarbete med tredjeländers nationella myndigheter och internationella organisationer, på deras begäran eller på eget initiativ,

| k) | i enlighet med artikel 25.1 c, g och h i förordningen, vid tillhandahållande eller mottagande av bistånd samt samarbete med medlemsstaternas offentliga myndigheter, på deras begäran eller på eget initiativ, |
| --- | --- |

k)

i enlighet med artikel 25.1 c, g och h i förordningen, vid tillhandahållande eller mottagande av bistånd samt samarbete med medlemsstaternas offentliga myndigheter, på deras begäran eller på eget initiativ,

| l) | i enlighet med artikel 25.1 e i förordningen, vid behandling av personuppgifter som finns i handlingar från parter eller intervenienter i samband med ett förfarande vid Europeiska unionens domstol. |
| --- | --- |

l)

i enlighet med artikel 25.1 e i förordningen, vid behandling av personuppgifter som finns i handlingar från parter eller intervenienter i samband med ett förfarande vid Europeiska unionens domstol.

I enlighet med detta beslut ska det i ovanstående verksamhet ingå förberedande och uppföljande åtgärder som är direkt kopplade till en sådan verksamhet.

3.   Genomförandeorganet får även tillämpa begränsningar i varje enskilt fall av registrerades rättigheter som det hänvisas till i detta beslut, under följande förhållanden:

| a) | Om kommissionens avdelningar eller unionens övriga institutioner, organ och byråer har rätt att begränsa utövandet av de angivna rättigheterna och syftet med en sådan begränsning från kommissionens avdelning, unionens institution, organ eller byrå skulle äventyras om genomförandeorganet inte tillämpar en likvärdig begränsning med avseende på sådana personuppgifter. |
| --- | --- |

a)

Om kommissionens avdelningar eller unionens övriga institutioner, organ och byråer har rätt att begränsa utövandet av de angivna rättigheterna och syftet med en sådan begränsning från kommissionens avdelning, unionens institution, organ eller byrå skulle äventyras om genomförandeorganet inte tillämpar en likvärdig begränsning med avseende på sådana personuppgifter.

| b) | Om de behöriga myndigheterna i medlemsstaterna har rätt att begränsa utövandet av de angivna rättigheterna och syftet med en sådan begränsning från den behöriga myndigheten i medlemsstaten skulle äventyras om genomförandeorganet inte tillämpar en likvärdig begränsning med avseende på sådana personuppgifter. |
| --- | --- |

b)

Om de behöriga myndigheterna i medlemsstaterna har rätt att begränsa utövandet av de angivna rättigheterna och syftet med en sådan begränsning från den behöriga myndigheten i medlemsstaten skulle äventyras om genomförandeorganet inte tillämpar en likvärdig begränsning med avseende på sådana personuppgifter.

| c) | Om utövandet av dessa rättigheter och skyldigheter skulle äventyra organets samarbete med tredjeländer eller internationella organisationer i utförandet av dess arbetsuppgifter, såvida inte de registrerades intressen eller grundläggande rättigheter och friheter väger tyngre än detta behov att samarbeta. |
| --- | --- |

c)

Om utövandet av dessa rättigheter och skyldigheter skulle äventyra organets samarbete med tredjeländer eller internationella organisationer i utförandet av dess arbetsuppgifter, såvida inte de registrerades intressen eller grundläggande rättigheter och friheter väger tyngre än detta behov att samarbeta.

| d) | Innan genomförandeorganet tillämpar begränsningar enligt denna punkt ska genomförandeorganet samråda med de relevanta avdelningarna vid kommissionen, unionens övriga institutioner, organ, byråer, internationella organisationer eller de behöriga myndigheterna i medlemsstaterna, såvida det inte är uppenbart att begränsningen föreskrivs genom någon av de rättsakter som det hänvisas till ovan eller ett sådant samråd skulle äventyra organets verksamhet. |
| --- | --- |

d)

Innan genomförandeorganet tillämpar begränsningar enligt denna punkt ska genomförandeorganet samråda med de relevanta avdelningarna vid kommissionen, unionens övriga institutioner, organ, byråer, internationella organisationer eller de behöriga myndigheterna i medlemsstaterna, såvida det inte är uppenbart att begränsningen föreskrivs genom någon av de rättsakter som det hänvisas till ovan eller ett sådant samråd skulle äventyra organets verksamhet.

4.   Kategorierna av behandlade personuppgifter som rör verksamheten ovan kan innehålla ”hårda” faktauppgifter och ”mjuka” bedömningsuppgifter.

5.   Eventuella begränsningar ska respektera andemeningen i de grundläggande rättigheterna och friheterna och vara nödvändiga och proportionella i ett demokratiskt samhälle.

Artikel 3

Registrering och dokumentering av begränsningar

1.   Den personuppgiftsansvarige ska föra ett register över begränsningen med beskrivning av

| a) | skälen för alla begränsningar som tillämpas enligt detta beslut, |
| --- | --- |

a)

skälen för alla begränsningar som tillämpas enligt detta beslut,

| b) | vilka av grunderna i artikel 2 som gäller, |
| --- | --- |

b)

vilka av grunderna i artikel 2 som gäller,

| c) | hur utövandet av rättigheten skulle utgöra en risk för den registrerade eller äventyra syftet med organets arbetsuppgifter eller negativt inverka på andra registrerades grundläggande rättigheter och friheter, |
| --- | --- |

c)

hur utövandet av rättigheten skulle utgöra en risk för den registrerade eller äventyra syftet med organets arbetsuppgifter eller negativt inverka på andra registrerades grundläggande rättigheter och friheter,

| d) | resultat av bedömningen av behovet och proportionaliteten av begränsningen, med hänsyn tagen till de relevanta delarna i artikel 25.2 i förordningen. |
| --- | --- |

d)

resultat av bedömningen av behovet och proportionaliteten av begränsningen, med hänsyn tagen till de relevanta delarna i artikel 25.2 i förordningen.

2.   En bedömning av behovet och proportionaliteten av en begränsning ska göras i varje enskilt fall innan begränsningar börjar tillämpas. Den personuppgiftsansvarige ska beakta de potentiella riskerna för den registrerades grundläggande rättigheter och friheter. Begränsningar ska endast tillämpas där det är absolut nödvändigt för att uppnå målet med dem.

3.   Registreringen av begränsningen och, i tillämpliga fall de handlingar som innehåller de bakomliggande faktiska och rättsliga omständigheterna, ska dokumenteras. De ska på begäran ställas till Europeiska datatillsynsmannens förfogande.

Artikel 4

Risker för de registrerades rättigheter och friheter

1.   Bedömningar av riskerna med begränsningar för de registrerades rättigheter och friheter samt uppgifter om begränsningarnas tillämpningstid ska anges i det register över behandling som förs av den personuppgiftsansvarige baserat på artikel 31 i förordningen. De ska i förekommande fall även anges i alla konsekvensbedömningar avseende uppgiftsskydd för dessa begränsningar som utförs enligt artikel 39 i förordningen.

2.   När den personuppgiftsansvarige överväger att tillämpa en begränsning ska risken för den registrerades rättigheter och friheter särskilt vägas mot risken för andra registrerades rättigheter och friheter samt mot risken för en negativ påverkan på utredningar och förfaranden, till exempel genom att bevis förstörs. Riskerna för den registrerades fri- och rättigheter omfattar i första hand, men är inte begränsade till, risker som rör anseende, rätten till försvar och rätten att höras.

Artikel 5

Skyddsåtgärder och lagringsperioder

1.   Genomförandeorganet ska anta skyddsåtgärder för att förhindra missbruk och olaglig tillgång till eller överföring av personuppgifter som är eller kan vara föremål för begränsningar. Sådana skyddsåtgärder ska omfatta tekniska och organisatoriska åtgärder och ska om så behövs specificeras i organets interna beslut, förfaranden och genomförandebestämmelser. Dessa skyddsåtgärder ska omfatta följande:

| a) | En lämplig definition av roller, ansvar och olika steg i förfarandet. |
| --- | --- |

a)

En lämplig definition av roller, ansvar och olika steg i förfarandet.

| b) | I tillämpliga fall, en säker elektronisk miljö som förhindrar olaglig eller oavsiktlig tillgång till eller överföring av elektroniska uppgifter till obehöriga personer. |
| --- | --- |

b)

I tillämpliga fall, en säker elektronisk miljö som förhindrar olaglig eller oavsiktlig tillgång till eller överföring av elektroniska uppgifter till obehöriga personer.

| c) | I tillämpliga fall, en säker lagring och behandling av handlingar i pappersform. |
| --- | --- |

c)

I tillämpliga fall, en säker lagring och behandling av handlingar i pappersform.

| d) | Säkerställande av att alla personer som har tillgång till personuppgifterna uppfyller konfidentialitetsskyldigheterna. |
| --- | --- |

d)

Säkerställande av att alla personer som har tillgång till personuppgifterna uppfyller konfidentialitetsskyldigheterna.

2.   Lagringsperioden för personuppgifter som är föremål för en begränsning ska fastställas i det tillhörande registret i enlighet med artikel 31 i förordningen, med beaktande av syftet med behandlingen och ska omfatta den nödvändiga tidsramen för administrativ och rättslig översyn. I slutet av lagringsperioden ska personuppgifterna raderas, anonymiseras eller överföras till arkiv i enlighet med artikel 13 i förordningen.

Artikel 6

Begränsningarnas varaktighet

1.   Begränsningar som avses i artikel 2 ska fortsätta vara tillämpliga så länge som skälen som motiverar dem föreligger.

2.   Om skälen till en begränsning inte längre föreligger ska den personuppgiftsansvarige häva begränsningen ifall utövandet av den begränsade rättigheten inte längre skulle påverka det relevanta tillämpliga förfarandet negativt eller påverka andra registrerades rättigheter och friheter negativt.

3.   Om den registrerade ånyo begärt åtkomst till personuppgifterna i fråga ska den personuppgiftsansvarige förse den registrerade med de huvudsakliga skälen till begränsningen. Samtidigt ska myndigheten informera den registrerade om möjligheten att när som helst inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.

4.   Genomförandeorganet ska var sjätte månad se över tillämpningen av de begränsningar som avses i artikel 2.

Artikel 7

Dataskyddsombudets deltagande

1.   Den personuppgiftsansvarige vid genomförandeorganet ska utan onödigt dröjsmål informera organets dataskyddsombud innan något beslut fattas om att begränsa registrerades rättigheter i enlighet med detta beslut eller att förlänga tillämpningen av begränsningen. Den personuppgiftsansvarige ska ge dataskyddsombudet tillgång till de tillhörande registren och alla handlingar som rör faktiska och rättsliga delar.

2.   Dataskyddsombudet kan begära att den personuppgiftsansvarige ska se över tillämpningen av en begränsning. Den personuppgiftsansvarige ska skriftligen informera dataskyddsombudet om resultatet av den begärda översynen.

3.   Den personuppgiftsansvarige ska dokumentera dataskyddsombudets deltagande i tillämpningen av begränsningen, däribland vilken information som utbyts. Handlingarna inom ramen för denna artikel ska ingå i den registrering som avser begränsningen och på begäran göras tillgänglig för Europeiska datatillsynsmannen.

Artikel 8

Information till den registrerade om begränsning av dennes rättigheter

1.   Den personuppgiftsansvarige ska i sina dataskyddsmeddelanden och register, i enlighet med artikel 31 i förordningen, som offentliggörs på dess webbplats och intranätet, infoga allmän information om de potentiella begränsningarna av de registrerades rättigheter i enlighet med artikel 2.2 i detta beslut. Informationen ska omfatta vilka rättigheter och skyldigheter som kan komma att begränsas, grunderna för att tillämpa begränsningar samt deras potentiella varaktighet.

2.   Den personuppgiftsansvarige ska skriftligen och utan onödigt dröjsmål informera de registrerade individuellt om nuvarande eller framtida begränsningar av deras rättigheter. Den personuppgiftsansvarige ska informera den registrerade om de huvudsakliga skälen till begränsningen, om hans eller hennes rätt att rådfråga dataskyddsombudet i syfte att överklaga begränsningen och om hans eller hennes rätt att lämna in ett klagomål till Europeiska datatillsynsmannen.

3.   Den personuppgiftsansvarige får skjuta upp, utelämna eller neka tillhandahållande av information om skälen till en begränsning och rätten att lämna in ett klagomål till Europeiska datatillsynsmannen så länge som det skulle upphäva verkan av begränsningen. Bedömningen av detta motiv ska göras i varje enskilt fall och den personuppgiftsansvarige ska tillhandahålla informationen till den registrerade, så länge som detta inte längre upphäver verkan av begränsningen.

Artikel 9

Den registrerades rätt till tillgång

1.   I skäligen motiverade fall och enligt de villkor som fastställs i detta beslut kan rätten till tillgång i enlighet med artikel 17 i förordningen begränsas av den personuppgiftsansvarige där så är nödvändigt och proportionellt vad gäller åtgärderna enligt detta beslut.

2.   Om den registrerade begär tillgång till sina personuppgifter som hanterats inom ramen för en specifik behandling som avses i artikel 2.2 i detta beslut, ska genomförandeorganet begränsa sitt svar till de personuppgifter som behandlats för denna verksamhet.

3.   De registrerades rätt till direkt tillgång till handlingar av psykologisk eller psykiatrisk natur kan begränsas. Varken den indirekta tillgången eller rätten till rättelse och meddelande om en personuppgiftsincident ska vara begränsad med dessa interna regler. På begäran av den berörda personen ska därför en förmedlande läkare beviljas tillgång till all tillhörande information samt befogenhet att besluta om hur och vilken tillgång som ska ges den registrerade.

4.   Om den personuppgiftsansvarige helt eller delvis begränsar rätten till tillgång till personuppgifter, som avses i artikel 17 i förordningen, ska denna skriftligen informera den berörda registrerade i sitt svar på begäran om tillgång, om den tillämpade begränsningen och om de huvudsakliga skälen till detta samt om möjligheten att inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.

5.   Informationen om begränsningen av tillgång kan skjutas upp, utelämnas eller nekas om tillhandahållandet skulle upphäva begränsningens verkan i enlighet med artikel 25.8 i förordningen.

6.   En begränsning enligt denna artikel ska tillämpas i enlighet med detta beslut.

Artikel 10

Rätt till rättelse, radering och begränsning av behandlingen

1.   I skäligen motiverade fall och enligt de villkor som fastställs i detta beslut får rätten till rättelse, radering och begränsning av behandlingen enligt artiklarna 18, 19.1 och 20.1 i förordningen begränsas av den personuppgiftsansvarige där så är nödvändigt och proportionellt vad gäller verksamheten enligt artikel 2.2 i detta beslut.

2.   Vad gäller hälsouppgifter får de registrerade utöva rätten till rättelse av bedömningar eller yttranden från kommissionens läkartjänst genom att lämna in sina synpunkter eller en rapport från valfri läkare, direkt till kommissionens läkartjänst.

3.   En begränsning enligt denna artikel ska tillämpas i enlighet med detta beslut.

Artikel 11

Information till den registrerade om en personuppgiftsincident

1.   Om den personuppgiftsansvarige är skyldig att informera om en personuppgiftsincident enligt artikel 35.1 i förordningen får han eller hon under exceptionella omständigheter begränsa sådan information helt eller delvis. Han eller hon ska i en not ange skälen till begränsningen, den rättsliga grunden för den enligt artikel 2 och en bedömning av begränsningens nödvändighet och proportionalitet. Noten ska överlämnas till Europeiska datatillsynsmannen vid tidpunkten för anmälan av personuppgiftsincidenten.

2.   När skälen till begränsningen inte längre är tillämpliga ska genomförandeorganet meddela den registrerade om personuppgiftsincidenten och informera honom eller henne om de huvudsakliga skälen till begränsningen och om rätten att inge klagomål till Europeiska datatillsynsmannen.

Artikel 12

Konfidentialitet för elektronisk kommunikation

1.   Under exceptionella omständigheter får genomförandeorganet begränsa rätten till konfidentialitet för elektronisk kommunikation enligt artikel 36 i förordningen. Sådana begränsningar ska vara förenliga med Europaparlamentets och rådets direktiv 2002/58/EG (6).

2.   Oavsett artikel 8.3 gäller att om genomförandeorganet begränsar rätten till konfidentialitet för elektronisk kommunikation ska det i sitt svar på begäran informera den registrerade om de huvudsakliga skälen till begränsningen och om dennes rätt att inge klagomål till Europeiska datatillsynsmannen.

Artikel 13

Ikraftträdande

Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

Europeiska unionens officiella tidning

Utfärdat i Bryssel den 22 oktober 2020.

På styrkommitténs vägnar

Themis CHRISTOPHIDOU

Ordförande

---

(1)  
  EUT L 295, 21.11.2018, s. 39.

1

(2)  Kommissionens genomförandebeslut 2013/776/EU av den 18 december 2013 om inrättande av genomförandeorganet för utbildning, audiovisuella medier och kultur och om upphävande av beslut 2009/336/EG (EUT L 343, 19.12.2013, s. 46); senare ändrad genom beslut (EU) 2018/1716 (EUT L 286, 14.11.2018, s. 33) och beslut (EU) 2019/1855 (EUT L 285, 6.11.2019, s. 14).

2

(3)  Kommissionens beslut C(2013) 9189 av den 18 december 2013 rörande delegering av befogenheter till Eacea i syfte att utföra uppgifter som hänger samman med genomförandet av unionsprogram inom utbildning, audiovisuella medier och kultur, och i synnerhet utnyttjande av anslagen i unionens allmänna budget och för Europeiska utvecklingsfonden. Ovannämnda beslut ändrades senare genom kommissionens beslut C(2014) 4084 av den 26 juni 2014, kommissionens beslut C(2015) 658 av den 12 februari 2015, kommissionens beslut C(2016) 401 av den 1 februari 2016, kommissionens beslut C(2016) 1851 av den 31 mars 2016, kommissionens beslut C(2017) 3049 av den 12 maj 2017, kommissionens beslut C(2018) 5011 av den 1 augusti 2018, kommissionens beslut C(2018) 7435 av den 13 november 2018, kommissionens beslut C(2019) 1299 av den 19 februari 2019 och kommissionens beslut C(2019) 7856 av den 6 november 2019.

3

(4)  Rådets förordning (EEG, Euratom, EKSG) nr 259/68 av den 29 februari 1968 om fastställande av tjänsteföreskrifter för tjänstemännen i Europeiska gemenskaperna och anställningsvillkor för övriga anställda i dessa gemenskaper samt om införande av särskilda tillfälliga åtgärder beträffande kommissionens tjänstemän (EGT L 56, 4.3.1968, s. 1).

4

(5)  Kommissionens beslut (EU, Euratom) 2017/46 av den 10 januari 2017 om säkerheten i Europeiska kommissionens kommunikations- och informationssystem (EUT L 6, 11.1.2017, s. 40).

5

(6)  Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37).

6

---