# Europeiska unionens L 408/2020

| | ISSN 1977-0820 |
| --- | --- |
| Europeiska unionens
  officiella tidning | L 408 |
| | |
| Svensk utgåva | Lagstiftning | 63 årgången4 december 2020 |

ISSN 1977-0820

Europeiska unionens

officiella tidning

L 408

Svensk utgåva

Lagstiftning

63 årgången4 december 2020

---

| Innehållsförteckning | | II   Icke-lagstiftningsakter | Sida |
| --- | --- | --- | --- |
| | | DIREKTIV |
| | * | Kommissionens delegerade direktiv (EU) 2020/1833 av den 2 oktober 2020 om ändring av bilagorna till Europaparlamentets och rådets direktiv 2008/68/EG vad gäller anpassning till den vetenskapliga och tekniska utvecklingen (
  1
  ) | 1 |
| | | BESLUT |
| | * | Kommissionens genomförandebeslut (EU) 2020/1834 av den 3 december 2020 om 2018 års värden per medlemsstat för de växthusgasutsläpp som omfattas av Europaparlamentets och rådets beslut nr 406/2009/EG | 3 |
| | * | Kommissionens genomförandebeslut (EU) 2020/1835 av den 3 december 2020 om harmoniserade standarder för ackreditering och bedömning av överensstämmelse (
  1
  ) | 6 |
| | | ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER |
| | * | Beslut av styrelsen för Europeiska centrumet för utveckling av yrkesutbildning (Cedefop) av den 6 maj 2020 om antagande av interna regler avseende begränsningar av vissa av de rättigheter som registrerade har i samband med behandling av personuppgifter inom ramen för Cedefops funktion | 12 |

Innehållsförteckning

II   Icke-lagstiftningsakter

Sida

DIREKTIV

*

Kommissionens delegerade direktiv (EU) 2020/1833 av den 2 oktober 2020 om ändring av bilagorna till Europaparlamentets och rådets direktiv 2008/68/EG vad gäller anpassning till den vetenskapliga och tekniska utvecklingen (
  1
  )

1

1

BESLUT

*

Kommissionens genomförandebeslut (EU) 2020/1834 av den 3 december 2020 om 2018 års värden per medlemsstat för de växthusgasutsläpp som omfattas av Europaparlamentets och rådets beslut nr 406/2009/EG

3

*

Kommissionens genomförandebeslut (EU) 2020/1835 av den 3 december 2020 om harmoniserade standarder för ackreditering och bedömning av överensstämmelse (
  1
  )

1

6

ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER

*

Beslut av styrelsen för Europeiska centrumet för utveckling av yrkesutbildning (Cedefop) av den 6 maj 2020 om antagande av interna regler avseende begränsningar av vissa av de rättigheter som registrerade har i samband med behandling av personuppgifter inom ramen för Cedefops funktion

12

| | | Rättelser |
| --- | --- | --- |
| | * | Rättelse till Rådets beslut (EU) 2020/1815 av den 23 november 2020 om ingående av avtalet mellan Europeiska unionen och Folkrepubliken Kinas regering om samarbete kring och skydd av geografiska beteckningar ( EUT L 407, 3.12.2020 ) | 20 |
| | * | Rättelse till Avtal mellan Europeiska unionen och Folkrepubliken Kinas regering om samarbete kring och skydd av geografiska beteckningar ( EUT L 407, 3.12.2020 ) | 21 |

Rättelser

*

Rättelse till Rådets beslut (EU) 2020/1815 av den 23 november 2020 om ingående av avtalet mellan Europeiska unionen och Folkrepubliken Kinas regering om samarbete kring och skydd av geografiska beteckningar ( EUT L 407, 3.12.2020 )

( EUT L 407, 3.12.2020 )

20

*

Rättelse till Avtal mellan Europeiska unionen och Folkrepubliken Kinas regering om samarbete kring och skydd av geografiska beteckningar ( EUT L 407, 3.12.2020 )

( EUT L 407, 3.12.2020 )

21

| | |
| --- | --- |
| | (1)   Text av betydelse för EES. |

---

(1)   Text av betydelse för EES.

1

| SV | De rättsakter vilkas titlar är tryckta med fin stil är sådana rättsakter som har avseende på den löpande handläggningen av jordbrukspolitiska frågor. De har normalt en begränsad giltighetstid.
  Beträffande alla övriga rättsakter gäller att titlarna är tryckta med fetstil och föregås av en asterisk. |
| --- | --- |

SV

De rättsakter vilkas titlar är tryckta med fin stil är sådana rättsakter som har avseende på den löpande handläggningen av jordbrukspolitiska frågor. De har normalt en begränsad giltighetstid.

Beträffande alla övriga rättsakter gäller att titlarna är tryckta med fetstil och föregås av en asterisk.

---

II Icke-lagstiftningsakter

DIREKTIV

| 4.12.2020 | SV | Europeiska unionens officiella tidning | L 408/1 |
| --- | --- | --- | --- |

4.12.2020

SV

Europeiska unionens officiella tidning

L 408/1

---

KOMMISSIONENS DELEGERADE DIREKTIV (EU) 2020/1833

av den 2 oktober 2020

om ändring av bilagorna till Europaparlamentets och rådets direktiv 2008/68/EG vad gäller anpassning till den vetenskapliga och tekniska utvecklingen

(Text av betydelse för EES)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA DIREKTIV

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets direktiv 2008/68/EG av den 24 september 2008 om transport av farligt gods på väg, järnväg och inre vattenvägar (1), särskilt artikel 8.1, och

av följande skäl:

| (1) | I bilaga I avsnitt I.1, bilaga II avsnitt II.1 och bilaga III avsnitt III.1 till direktiv 2008/68/EG hänvisas det till bestämmelser i internationella avtal om inrikestransporter av farligt gods på väg, järnväg och inre vattenvägar enligt definitionerna i artikel 2 i det direktivet. |
| --- | --- |

(1)

I bilaga I avsnitt I.1, bilaga II avsnitt II.1 och bilaga III avsnitt III.1 till direktiv 2008/68/EG hänvisas det till bestämmelser i internationella avtal om inrikestransporter av farligt gods på väg, järnväg och inre vattenvägar enligt definitionerna i artikel 2 i det direktivet.

| (2) | Dessa internationella avtal uppdateras vartannat år. De senaste ändrade versionerna gäller från och med den 1 januari 2021, med en övergångsperiod till och med den 30 juni 2021. |
| --- | --- |

(2)

Dessa internationella avtal uppdateras vartannat år. De senaste ändrade versionerna gäller från och med den 1 januari 2021, med en övergångsperiod till och med den 30 juni 2021.

| (3) | I enlighet med den gemensamma politiska förklaringen från medlemsstaterna och kommissionen om förklarande dokument av den 28 september 2011 (2), har medlemsstaterna åtagit sig att, när det är berättigat, låta anmälan av införlivandeåtgärder åtföljas av ett eller flera dokument som förklarar förhållandet mellan de olika delarna i direktivet och motsvarande delar i de nationella instrumenten för införlivande. |
| --- | --- |

(3)

I enlighet med den gemensamma politiska förklaringen från medlemsstaterna och kommissionen om förklarande dokument av den 28 september 2011 (2), har medlemsstaterna åtagit sig att, när det är berättigat, låta anmälan av införlivandeåtgärder åtföljas av ett eller flera dokument som förklarar förhållandet mellan de olika delarna i direktivet och motsvarande delar i de nationella instrumenten för införlivande.

| (4) | Bilaga I avsnitt I.1, bilaga II avsnitt II.1 och bilaga III avsnitt III.1 till direktiv 2008/68/EG bör därför ändras i enlighet med detta. |
| --- | --- |

(4)

Bilaga I avsnitt I.1, bilaga II avsnitt II.1 och bilaga III avsnitt III.1 till direktiv 2008/68/EG bör därför ändras i enlighet med detta.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Ändringar av direktiv 2008/68/EG

Direktiv 2008/68/EG ska ändras på följande sätt:

| 1. | Avsnitt I.1 i bilaga I ska ersättas med följande:

  ”I.1 ADR
  I bilagorna A och B till ADR, som gäller från och med den 1 januari 2021, ska ’kontraktsslutande part’ i förekommande fall ersättas med ’medlemsstat’.” |
| --- | --- |

1.

Avsnitt I.1 i bilaga I ska ersättas med följande:

”I.1 ADR

I bilagorna A och B till ADR, som gäller från och med den 1 januari 2021, ska ’kontraktsslutande part’ i förekommande fall ersättas med ’medlemsstat’.”

| 2. | Avsnitt II.1 i bilaga II ska ersättas med följande:

  ”II.1 RID
  I bilagan till RID, som gäller från och med den 1 januari 2021, ska ’kontraktsslutande part’ i förekommande fall ersättas med ’medlemsstat’.” |
| --- | --- |

2.

Avsnitt II.1 i bilaga II ska ersättas med följande:

”II.1 RID

I bilagan till RID, som gäller från och med den 1 januari 2021, ska ’kontraktsslutande part’ i förekommande fall ersättas med ’medlemsstat’.”

| 3. | Avsnitt III.1 i bilaga III ska ersättas med följande:

  ”III.1 ADN
  I bestämmelser som bifogas ADN, som gäller från och med den 1 januari 2021, samt i artiklarna 3 f, 3 h, 8.1 och 8.3 i ADN, ska ’kontraktsslutande part’ i förekommande fall ersättas med ’medlemsstat’.” |
| --- | --- |

3.

Avsnitt III.1 i bilaga III ska ersättas med följande:

”III.1 ADN

I bestämmelser som bifogas ADN, som gäller från och med den 1 januari 2021, samt i artiklarna 3 f, 3 h, 8.1 och 8.3 i ADN, ska ’kontraktsslutande part’ i förekommande fall ersättas med ’medlemsstat’.”

Artikel 2

Införlivande

1.   Medlemsstaterna ska senast den 30 juni 2021 sätta i kraft de lagar och andra författningar som är nödvändiga för att följa detta direktiv. De ska genast överlämna texten till dessa bestämmelser till kommissionen.

När en medlemsstat antar dessa bestämmelser ska de innehålla en hänvisning till detta direktiv eller åtföljas av en sådan hänvisning när de offentliggörs. Närmare föreskrifter om hur hänvisningen ska göras ska varje medlemsstat själv utfärda.

2.   Medlemsstaterna ska till kommissionen överlämna texten till de centrala bestämmelser i nationell rätt som de antar inom det område som omfattas av detta direktiv.

Artikel 3

Ikraftträdande

Detta direktiv träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

Europeiska unionens officiella tidning

Artikel 4

Adressater

Detta direktiv riktar sig till medlemsstaterna.

Utfärdat i Bryssel den 2 oktober 2020.

På kommissionens vägnar

Ursula VON DER LEYEN

Ordförande

---

(1)  
  EUT L 260, 30.9.2008, s. 13.

1

(2)  
  EUT C 369, 17.12.2011, s. 14.

2

---

BESLUT

| 4.12.2020 | SV | Europeiska unionens officiella tidning | L 408/3 |
| --- | --- | --- | --- |

4.12.2020

SV

Europeiska unionens officiella tidning

L 408/3

---

KOMMISSIONENS GENOMFÖRANDEBESLUT (EU) 2020/1834

av den 3 december 2020

om 2018 års värden per medlemsstat för de växthusgasutsläpp som omfattas av Europaparlamentets och rådets beslut nr 406/2009/EG

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) nr 525/2013 av den 21 maj 2013 om en mekanism för att övervaka och rapportera utsläpp av växthusgaser och för att rapportera annan information på nationell nivå och unionsnivå som är relevant för klimatförändringen och om upphävande av beslut nr 280/2004/EG (1), särskilt artikel 19.6, och

av följande skäl:

| (1) | I Europaparlamentets och rådets beslut nr 406/2009/EG (2) fastställs årliga utsläppstilldelningar för varje medlemsstat och för varje år under perioden 2013–2020 och en mekanism för att årligen bedöma om utsläppsgränserna efterlevs. Medlemsstaternas årliga utsläppstilldelningar uttryckta i ton koldioxidekvivalenter anges i kommissionens beslut 2013/162/EU (3). I kommissionens genomförandebeslut 2013/634/EU (4) fastställs hur de årliga utsläppstilldelningarna för varje medlemsstat bör anpassas. |
| --- | --- |

(1)

I Europaparlamentets och rådets beslut nr 406/2009/EG (2) fastställs årliga utsläppstilldelningar för varje medlemsstat och för varje år under perioden 2013–2020 och en mekanism för att årligen bedöma om utsläppsgränserna efterlevs. Medlemsstaternas årliga utsläppstilldelningar uttryckta i ton koldioxidekvivalenter anges i kommissionens beslut 2013/162/EU (3). I kommissionens genomförandebeslut 2013/634/EU (4) fastställs hur de årliga utsläppstilldelningarna för varje medlemsstat bör anpassas.

| (2) | I artikel 19 i förordning (EU) nr 525/2013 fastställs ett förfarande för granskning av medlemsstaternas inventeringsdata för utsläpp av växthusgaser, som underlag för bedömningen av hur beslut nr 406/2009/EG efterlevs. Den omfattande granskning som avses i artikel 19.1 i förordning (EU) nr 525/2013 gjordes på grundval av de utsläppsdata för 2018 som rapporterades till kommissionen i april 2020 i enlighet med förfarandena i kapitel III i kommissionens genomförandeförordning (EU) nr 749/2014 (5) och i bilaga XVI till den förordningen. |
| --- | --- |

(2)

I artikel 19 i förordning (EU) nr 525/2013 fastställs ett förfarande för granskning av medlemsstaternas inventeringsdata för utsläpp av växthusgaser, som underlag för bedömningen av hur beslut nr 406/2009/EG efterlevs. Den omfattande granskning som avses i artikel 19.1 i förordning (EU) nr 525/2013 gjordes på grundval av de utsläppsdata för 2018 som rapporterades till kommissionen i april 2020 i enlighet med förfarandena i kapitel III i kommissionens genomförandeförordning (EU) nr 749/2014 (5) och i bilaga XVI till den förordningen.

| (3) | Varje medlemsstats sammanlagda utsläpp 2018 av de växthusgaser som omfattas av beslut nr 406/2009/EG bör fastställas med beaktande av de tekniska korrigeringar och reviderade uppskattningar som gjorts i samband med den omfattande granskningen, vilka redovisas i de slutliga granskningsrapporter som upprättats i enlighet med artikel 35.2 i förordning (EU) nr 749/2014. |
| --- | --- |

(3)

Varje medlemsstats sammanlagda utsläpp 2018 av de växthusgaser som omfattas av beslut nr 406/2009/EG bör fastställas med beaktande av de tekniska korrigeringar och reviderade uppskattningar som gjorts i samband med den omfattande granskningen, vilka redovisas i de slutliga granskningsrapporter som upprättats i enlighet med artikel 35.2 i förordning (EU) nr 749/2014.

| (4) | Detta beslut bör träda i kraft samma dag som det offentliggörs så att det överensstämmer med artikel 19.7 i förordning (EU) nr 525/2013, i vilken det anges att den fyramånadersperiod under vilken medlemsstaterna får använda de flexibla mekanismerna enligt beslut nr 406/2009/EG ska räknas från den dag då detta beslut offentliggörs. |
| --- | --- |

(4)

Detta beslut bör träda i kraft samma dag som det offentliggörs så att det överensstämmer med artikel 19.7 i förordning (EU) nr 525/2013, i vilken det anges att den fyramånadersperiod under vilken medlemsstaterna får använda de flexibla mekanismerna enligt beslut nr 406/2009/EG ska räknas från den dag då detta beslut offentliggörs.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

I bilagan till detta beslut anges de totala värdena per medlemsstat 2018 för de växthusgasutsläpp som omfattas av beslut nr 406/2009/EG, på grundval av korrigerade inventeringsdata efter att den omfattande granskning som avses i artikel 19.1 i förordning (EU) nr 525/2013 har avslutats.

Artikel 2

Detta beslut träder i kraft samma dag som det offentliggörs i Europeiska unionens officiella tidning.

Utfärdat i Bryssel den 3 december 2020.

På kommissionens vägnar

Ursula VON DER LEYEN

Ordförande

---

(1)  
  EUT L 165, 18.6.2013, s. 13.

1

(2)  Europaparlamentets och rådets beslut nr 406/2009/EG av den 23 april 2009 om medlemsstaternas insatser för att minska sina växthusgasutsläpp i enlighet med gemenskapens åtaganden om minskning av växthusgasutsläppen till 2020 (EUT L 140, 5.6.2009, s. 136).

2

(3)  Kommissionens beslut 2013/162/EU av den 26 mars 2013 om fastställande av medlemsstaternas årliga utsläppstilldelningar för perioden 2013–2020 i enlighet med Europaparlamentets och rådets beslut 406/2009/EG (EUT L 90, 28.3.2013, s. 106).

3

(4)  Kommissionens genomförandebeslut 2013/634/EU av den 31 oktober 2013 om anpassning av medlemsstaternas årliga utsläppstilldelningar för perioden 2013–2020 i enlighet med Europaparlamentets och rådets beslut nr 406/2009/EG (EUT L 292, 1.11.2013, s. 19).

4

(5)  Kommissionens genomförandeförordning (EU) nr 749/2014 av den 30 juni 2014 om struktur, format, inlämningsförfaranden och granskning gällande medlemsstaternas rapportering av information i enlighet med Europaparlamentets och rådets förordning (EU) nr 525/2013 (EUT L 203, 11.7.2014, s. 23).

5

---

BILAGA

| Medlemsstat | Växthusgasutsläpp som omfattas av beslut nr 406/2009/EG, uppgifter för 2018
  (uttryckt i ton koldioxidekvivalenter) |
| --- | --- |
| Belgien | 74 253 859 |
| Bulgarien | 26 339 231 |
| Tjeckien | 60 616 480 |
| Danmark | 33 142 443 |
| Tyskland | 434 047 773 |
| Estland | 6 121 701 |
| Irland | 45 378 559 |
| Grekland | 44 694 510 |
| Spanien | 203 029 778 |
| Frankrike | 342 199 873 |
| Kroatien | 16 219 173 |
| Italien | 278 729 729 |
| Cypern | 4 162 760 |
| Lettland | 9 126 902 |
| Litauen | 14 283 074 |
| Luxemburg | 9 075 522 |
| Ungern | 43 249 947 |
| Malta | 1 383 374 |
| Nederländerna | 99 731 984 |
| Österrike | 50 336 566 |
| Polen | 213 033 372 |
| Portugal | 40 571 864 |
| Rumänien | 77 639 310 |
| Slovenien | 11 033 844 |
| Slovakien | 21 065 066 |
| Finland | 29 921 574 |
| Sverige | 31 400 231 |
| Förenade kungariket | 329 880 406 |

Medlemsstat

Växthusgasutsläpp som omfattas av beslut nr 406/2009/EG, uppgifter för 2018

(uttryckt i ton koldioxidekvivalenter)

Belgien

74 253 859

Bulgarien

26 339 231

Tjeckien

60 616 480

Danmark

33 142 443

Tyskland

434 047 773

Estland

6 121 701

Irland

45 378 559

Grekland

44 694 510

Spanien

203 029 778

Frankrike

342 199 873

Kroatien

16 219 173

Italien

278 729 729

Cypern

4 162 760

Lettland

9 126 902

Litauen

14 283 074

Luxemburg

9 075 522

Ungern

43 249 947

Malta

1 383 374

Nederländerna

99 731 984

Österrike

50 336 566

Polen

213 033 372

Portugal

40 571 864

Rumänien

77 639 310

Slovenien

11 033 844

Slovakien

21 065 066

Finland

29 921 574

Sverige

31 400 231

Förenade kungariket

329 880 406

---

| 4.12.2020 | SV | Europeiska unionens officiella tidning | L 408/6 |
| --- | --- | --- | --- |

4.12.2020

SV

Europeiska unionens officiella tidning

L 408/6

---

KOMMISSIONENS GENOMFÖRANDEBESLUT (EU) 2020/1835

av den 3 december 2020

om harmoniserade standarder för ackreditering och bedömning av överensstämmelse

(Text av betydelse för EES)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) nr 1025/2012 av den 25 oktober 2012 om europeisk standardisering och om ändring av rådets direktiv 89/686/EEG och 93/15/EEG samt av Europaparlamentets och rådets direktiv 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG och 2009/105/EG samt om upphävande av rådets beslut 87/95/EEG och Europaparlamentets och rådets beslut 1673/2006/EG (1), särskilt artikel 10.6, och

av följande skäl:

| (1) | I artikel 2.10 i Europaparlamentets och rådets förordning (EG) nr 765/2008 (2) definieras ackreditering som en förklaring från ett nationellt ackrediteringsorgan om att ett organ för bedömning av överensstämmelse uppfyller kraven i harmoniserade standarder och, i förekommande fall, eventuella ytterligare krav, bland annat de som fastställs i sektorsspecifika program, för att utföra specifika bedömningar av överensstämmelse. |
| --- | --- |

(1)

I artikel 2.10 i Europaparlamentets och rådets förordning (EG) nr 765/2008 (2) definieras ackreditering som en förklaring från ett nationellt ackrediteringsorgan om att ett organ för bedömning av överensstämmelse uppfyller kraven i harmoniserade standarder och, i förekommande fall, eventuella ytterligare krav, bland annat de som fastställs i sektorsspecifika program, för att utföra specifika bedömningar av överensstämmelse.

| (2) | I unionsrättsakter som införlivar referensbestämmelserna i bilaga I till Europaparlamentets och rådets beslut nr 768/2008/EG (3) föreskrivs i vissa fall att tredjepartsorgan för bedömning av överensstämmelse får delta i de berörda förfarandena för bedömning av överensstämmelse. Vidare införlivar alla sådana rättsakter artikel R17 i bilaga I till beslut nr 768/2008/EG som fastställer de krav som organ för bedömning av överensstämmelse måste uppfylla och artikel R18 i bilaga I till beslut nr 768/2008/EG som föreskriver att ett organ för bedömning av överensstämmelse som kan visa att det uppfyller kriterierna i de relevanta harmoniserade standarderna eller delar av dem, till vilka hänvisningar har offentliggjorts i Europeiska unionens officiella tidning, ska förutsättas uppfylla kraven i den unionsakten, förutsatt att dessa krav omfattas av de tillämpliga harmoniserade standarderna. |
| --- | --- |

(2)

I unionsrättsakter som införlivar referensbestämmelserna i bilaga I till Europaparlamentets och rådets beslut nr 768/2008/EG (3) föreskrivs i vissa fall att tredjepartsorgan för bedömning av överensstämmelse får delta i de berörda förfarandena för bedömning av överensstämmelse. Vidare införlivar alla sådana rättsakter artikel R17 i bilaga I till beslut nr 768/2008/EG som fastställer de krav som organ för bedömning av överensstämmelse måste uppfylla och artikel R18 i bilaga I till beslut nr 768/2008/EG som föreskriver att ett organ för bedömning av överensstämmelse som kan visa att det uppfyller kriterierna i de relevanta harmoniserade standarderna eller delar av dem, till vilka hänvisningar har offentliggjorts i Europeiska unionens officiella tidning, ska förutsättas uppfylla kraven i den unionsakten, förutsatt att dessa krav omfattas av de tillämpliga harmoniserade standarderna.

| (3) | Det finns också unionsrättsakter som inte införlivar artiklarna R17 och R18 i bilaga I till beslut nr 768/2008/EG. Emellertid kräver de deltagande av ett tredjepartsorgan för bedömning av överensstämmelse och föreskriver att dessa organ ska ackrediteras i enlighet med förordning (EG) nr 765/2008 för att visa sin kompetens. |
| --- | --- |

(3)

Det finns också unionsrättsakter som inte införlivar artiklarna R17 och R18 i bilaga I till beslut nr 768/2008/EG. Emellertid kräver de deltagande av ett tredjepartsorgan för bedömning av överensstämmelse och föreskriver att dessa organ ska ackrediteras i enlighet med förordning (EG) nr 765/2008 för att visa sin kompetens.

| (4) | Genom skrivelse M/417 av den 4 december 2007 begärde kommissionen att Europeiska standardiseringskommittén (CEN), Europeiska kommittén för elektroteknisk standardisering (Cenelec) och Europeiska institutet för telekommunikationsstandarder (Etsi) skulle slutföra arbetet med harmoniserade standarder till stöd för den nya lagstiftningsramen, särskilt när det gäller ackreditering, bedömning av överensstämmelse eller kvalitetssäkring samt sektorspecifika certifieringssystem. Inom det uppdraget bad kommissionen dessa organisationer uppdrag att identifiera alla internationella standarder som är relevanta för den nya lagstiftningsramen eller vissa sektorsspecifika certifieringssystem och att anta dem på europeisk nivå som europeiska standarder. Europeiska standarder till stöd för förordning (EG) nr 765/2008, unionsrättsakter som införlivar referensbestämmelserna i bilaga I till beslut nr 768/2008/EG som fastställer krav för organ för bedömning av överensstämmelse och unionsrättsakter som, även om de inte införlivar artiklarna R17 och R18 i bilaga I till beslut nr 768/2008/EG, kräver deltagande av ett tredjepartsorgan för bedömning av överensstämmelse och föreskriver ackreditering av detta organ i enlighet med förordning (EG) nr 765/2008 omfattas därför av uppdraget. |
| --- | --- |

(4)

Genom skrivelse M/417 av den 4 december 2007 begärde kommissionen att Europeiska standardiseringskommittén (CEN), Europeiska kommittén för elektroteknisk standardisering (Cenelec) och Europeiska institutet för telekommunikationsstandarder (Etsi) skulle slutföra arbetet med harmoniserade standarder till stöd för den nya lagstiftningsramen, särskilt när det gäller ackreditering, bedömning av överensstämmelse eller kvalitetssäkring samt sektorspecifika certifieringssystem. Inom det uppdraget bad kommissionen dessa organisationer uppdrag att identifiera alla internationella standarder som är relevanta för den nya lagstiftningsramen eller vissa sektorsspecifika certifieringssystem och att anta dem på europeisk nivå som europeiska standarder. Europeiska standarder till stöd för förordning (EG) nr 765/2008, unionsrättsakter som införlivar referensbestämmelserna i bilaga I till beslut nr 768/2008/EG som fastställer krav för organ för bedömning av överensstämmelse och unionsrättsakter som, även om de inte införlivar artiklarna R17 och R18 i bilaga I till beslut nr 768/2008/EG, kräver deltagande av ett tredjepartsorgan för bedömning av överensstämmelse och föreskriver ackreditering av detta organ i enlighet med förordning (EG) nr 765/2008 omfattas därför av uppdraget.

| (5) | På grundval av skrivelse M/417 av den 4 december 2007 antog CEN och Cenelec standarderna EN ISO 14064-1:2019 – Växthusgaser – Del 1: Kravspecifikation med vägledning på organisationsnivå för kvantifiering och rapportering av utsläpp och avlägsnande av växthusgaser, EN ISO 14064-2:2019 – Växthusgaser – Del 2: Kravspecifikation med vägledning på projektnivå för kvantifiering, mätning och rapportering av minskning av utsläpp eller förbättrat avlägsnande av växthusgaser, EN ISO 14064-3:2019 – Växthusgaser – Del 3: Kravspecifikation med vägledning för verifiering och validering av växthusgasrapporter, EN ISO 15195:2019 – In vitro diagnostik – Kompetenskrav på kalibreringslaboratorier som använder referensmätningsprocedurer och EN ISO/IEC 17029:2019 – Bedömning av överensstämmelse – Allmänna principer och krav för validerings- och verifieringsorgan, genom att införliva de internationella standarderna ISO 14064-1:2018, ISO 14064-2:2019, ISO 14064-3:2019, ISO 15195:2018 och ISO/IEC 17029:2019. |
| --- | --- |

(5)

På grundval av skrivelse M/417 av den 4 december 2007 antog CEN och Cenelec standarderna EN ISO 14064-1:2019 – Växthusgaser – Del 1: Kravspecifikation med vägledning på organisationsnivå för kvantifiering och rapportering av utsläpp och avlägsnande av växthusgaser, EN ISO 14064-2:2019 – Växthusgaser – Del 2: Kravspecifikation med vägledning på projektnivå för kvantifiering, mätning och rapportering av minskning av utsläpp eller förbättrat avlägsnande av växthusgaser, EN ISO 14064-3:2019 – Växthusgaser – Del 3: Kravspecifikation med vägledning för verifiering och validering av växthusgasrapporter, EN ISO 15195:2019 – In vitro diagnostik – Kompetenskrav på kalibreringslaboratorier som använder referensmätningsprocedurer och EN ISO/IEC 17029:2019 – Bedömning av överensstämmelse – Allmänna principer och krav för validerings- och verifieringsorgan, genom att införliva de internationella standarderna ISO 14064-1:2018, ISO 14064-2:2019, ISO 14064-3:2019, ISO 15195:2018 och ISO/IEC 17029:2019.

| (6) | Kommissionen har tillsammans med CEN och Cenelec bedömt om standarderna EN ISO 14064-1:2019, EN ISO 14064-2:2019, EN ISO 14064-3:2019, EN ISO 15195:2019 och EN ISO/IEC 17029:2019 som utarbetats av CEN överensstämmer med skrivelse M/417 av den 4 december 2007. |
| --- | --- |

(6)

Kommissionen har tillsammans med CEN och Cenelec bedömt om standarderna EN ISO 14064-1:2019, EN ISO 14064-2:2019, EN ISO 14064-3:2019, EN ISO 15195:2019 och EN ISO/IEC 17029:2019 som utarbetats av CEN överensstämmer med skrivelse M/417 av den 4 december 2007.

| (7) | De harmoniserade standarderna EN ISO 14064-1:2019, EN ISO 14064-2:2019 och EN ISO 14064-3:2019 uppfyller de krav som de syftar till att omfatta för organ för bedömning av överensstämmelse i fråga om kvantifiering, övervakning och rapportering av verksamhet som är avsedd att orsaka växthusgaser och för utförande eller hantering av validering och verifiering av påståenden om växthusgaser i enlighet med Europaparlamentets och rådets förordning (EG) nr 1221/2009 (4). |
| --- | --- |

(7)

De harmoniserade standarderna EN ISO 14064-1:2019, EN ISO 14064-2:2019 och EN ISO 14064-3:2019 uppfyller de krav som de syftar till att omfatta för organ för bedömning av överensstämmelse i fråga om kvantifiering, övervakning och rapportering av verksamhet som är avsedd att orsaka växthusgaser och för utförande eller hantering av validering och verifiering av påståenden om växthusgaser i enlighet med Europaparlamentets och rådets förordning (EG) nr 1221/2009 (4).

| (8) | Den harmoniserade standarden EN ISO 15195:2019 uppfyller de krav som den syftar till att omfatta för organ för bedömning av överensstämmelse som fungerar som anmälda organ för kalibrering med hjälp av referensmätningsprocedurer, i enlighet med Europaparlamentets och rådets direktiv 98/79/EG (5). |
| --- | --- |

(8)

Den harmoniserade standarden EN ISO 15195:2019 uppfyller de krav som den syftar till att omfatta för organ för bedömning av överensstämmelse som fungerar som anmälda organ för kalibrering med hjälp av referensmätningsprocedurer, i enlighet med Europaparlamentets och rådets direktiv 98/79/EG (5).

| (9) | Den harmoniserade standarden EN ISO 17029:2019 uppfyller de krav som den syftar till att omfatta för organ för bedömning av överensstämmelse som utför validering och verifiering av verksamhet avseende bedömning av överensstämmelse i enlighet med kommissionens genomförandeförordning (EU) 2018/2067 (6). |
| --- | --- |

(9)

Den harmoniserade standarden EN ISO 17029:2019 uppfyller de krav som den syftar till att omfatta för organ för bedömning av överensstämmelse som utför validering och verifiering av verksamhet avseende bedömning av överensstämmelse i enlighet med kommissionens genomförandeförordning (EU) 2018/2067 (6).

| (10) | Det är därför lämpligt att offentliggöra hänvisningen till dessa standarder i Europeiska unionens officiella tidning. |
| --- | --- |

(10)

Det är därför lämpligt att offentliggöra hänvisningen till dessa standarder i Europeiska unionens officiella tidning.

| (11) | De harmoniserade standarderna EN ISO 14064-1:2019, EN ISO 14064-2:2019, EN ISO 14064-3:2019 och EN ISO 15195:2019 är reviderade versioner av, och ersätter därmed, standarderna EN ISO 14064-1:2012, EN ISO 14064-2:2012, EN ISO 14064-3:2012 och EN ISO 15195:2003, till vilka en hänvisning har offentliggjorts i C-serien av Europeiska unionens officiella tidning (7). Det är därför nödvändigt att återkalla hänvisningen till de harmoniserade standarderna EN ISO 14064-1:2012, EN ISO 14064-2:2012, EN ISO 14064-3:2012 och EN ISO 15195:2003 från Europeiska unionens officiella tidning. För att ge ekonomiska aktörer och tredjepartsorgan för bedömning av överensstämmelse tillräckligt med tid för att anpassa sina metoder för övervakning, rapportering, mätning och verifiering till de reviderade harmoniserade standarderna, är det nödvändigt att skjuta upp återkallandet av hänvisningarna till de harmoniserade standarderna EN ISO 14064-1:2012, EN ISO 14064-2:2012, EN ISO 14064-3:2012 och EN ISO 15195:2003. |
| --- | --- |

(11)

De harmoniserade standarderna EN ISO 14064-1:2019, EN ISO 14064-2:2019, EN ISO 14064-3:2019 och EN ISO 15195:2019 är reviderade versioner av, och ersätter därmed, standarderna EN ISO 14064-1:2012, EN ISO 14064-2:2012, EN ISO 14064-3:2012 och EN ISO 15195:2003, till vilka en hänvisning har offentliggjorts i C-serien av Europeiska unionens officiella tidning (7). Det är därför nödvändigt att återkalla hänvisningen till de harmoniserade standarderna EN ISO 14064-1:2012, EN ISO 14064-2:2012, EN ISO 14064-3:2012 och EN ISO 15195:2003 från Europeiska unionens officiella tidning. För att ge ekonomiska aktörer och tredjepartsorgan för bedömning av överensstämmelse tillräckligt med tid för att anpassa sina metoder för övervakning, rapportering, mätning och verifiering till de reviderade harmoniserade standarderna, är det nödvändigt att skjuta upp återkallandet av hänvisningarna till de harmoniserade standarderna EN ISO 14064-1:2012, EN ISO 14064-2:2012, EN ISO 14064-3:2012 och EN ISO 15195:2003.

| (12) | Den harmoniserade standarden EN ISO/IEC 17025:2017 är en reviderad version av, och ersätter därmed, standarden EN ISO/IEC 17025:2005. Hänvisningen till den harmoniserade standarden EN ISO/IEC 17025:2017 har offentliggjorts i C-serien av Europeiska unionens officiella tidning (8) med 31 december 2020 som datum då den ersatta standarden EN ISO/IEC 17025:2005 upphör att gälla. På grund av coronavirusutbrottets globala effekter och för att säkerställa att alla ackrediteringsorgan och ackrediterade organ kan utföra sina uppgifter på ett stabilt och tillförlitligt sätt, och i linje med internationell praxis, bör övergångsperioden förlängas. |
| --- | --- |

(12)

Den harmoniserade standarden EN ISO/IEC 17025:2017 är en reviderad version av, och ersätter därmed, standarden EN ISO/IEC 17025:2005. Hänvisningen till den harmoniserade standarden EN ISO/IEC 17025:2017 har offentliggjorts i C-serien av Europeiska unionens officiella tidning (8) med 31 december 2020 som datum då den ersatta standarden EN ISO/IEC 17025:2005 upphör att gälla. På grund av coronavirusutbrottets globala effekter och för att säkerställa att alla ackrediteringsorgan och ackrediterade organ kan utföra sina uppgifter på ett stabilt och tillförlitligt sätt, och i linje med internationell praxis, bör övergångsperioden förlängas.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Hänvisningarna till de harmoniserade standarder för ackreditering av organ för bedömning av överensstämmelse som förtecknas i bilaga II och som utarbetats till stöd för de rättsakter som förtecknas i bilaga I offentliggörs härmed i Europeiska unionens officiella tidning.

Artikel 2

Hänvisningarna till de harmoniserade standarder som förtecknas i bilaga III ska återkallas från Europeiska unionens officiella tidning från och med de datum som anges i den bilagan.

Artikel 3

Detta beslut träder i kraft samma dag som det offentliggörs i Europeiska unionens officiella tidning.

Utfärdat i Bryssel den 3 december 2020.

På kommissionens vägnar

Ursula VON DER LEYEN

Ordförande

---

(1)  
  EUT L 316, 14.11.2012, s. 12.

1

(2)  Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008 om krav för ackreditering och marknadskontroll i samband med saluföring av produkter och upphävande av förordning (EEG) nr 339/93 (EUT L 218, 13.8.2008, s. 30).

2

(3)  Europaparlamentets och rådets beslut nr 768/2008/EG av den 9 juli 2008 om en gemensam ram för saluföring av produkter och upphävande av rådets beslut 93/465/EEG (EUT L 218, 13.8.2008, s. 82).

3

(4)  Europaparlamentets och rådets förordning (EG) nr 1221/2009 av den 25 november 2009 om frivilligt deltagande för organisationer i gemenskapens miljölednings- och miljörevisionsordning (Emas) och om upphävande av förordning (EG) nr 761/2001 och kommissionens beslut 2001/681/EG och 2006/193/EG (EUT L 342, 22.12.2009, s. 1).

4

(5)  Europaparlamentets och rådets direktiv 98/79/EG av den 27 oktober 1998 om medicintekniska produkter för in vitro-diagnostik (EGT L 331, 7.12.1998, s. 1).

5

(6)  Kommissionens genomförandeförordning (EU) 2018/2067 av den 19 december 2018 om verifiering av uppgifter och ackreditering av kontrollörer i enlighet med Europaparlamentets och rådets direktiv 2003/87/EG (EUT L 334, 31.12.2018, s. 94).

6

(7)  
  EUT C 209, 15.6.2018, s. 12.

7

(8)  
  EUT C 209, 15.6.2018, s. 12.

8

---

BILAGA I

1.

Europaparlamentets och rådets direktiv 98/79/EG av den 27 oktober 1998 om medicintekniska produkter för in vitro-diagnostik (EGT L 331, 7.12.1998, s. 1).

2.

Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008 om krav för ackreditering och marknadskontroll i samband med saluföring av produkter och upphävande av förordning (EEG) nr 339/93 (EUT L 218, 13.8.2008, s. 30).

3.

Europaparlamentets och rådets förordning (EG) nr 1221/2009 av den 25 november 2009 om frivilligt deltagande för organisationer i gemenskapens miljölednings- och miljörevisionsordning (Emas) och om upphävande av förordning (EG) nr 761/2001 och kommissionens beslut 2001/681/EG och 2006/193/EG (EUT L 342, 22.12.2009, s. 1).

4.

Kommissionens genomförandeförordning (EU) 2018/2067 av den 19 december 2018 om verifiering av uppgifter och ackreditering av kontrollörer i enlighet med Europaparlamentets och rådets direktiv 2003/87/EG (EUT L 334, 31.12.2018, s. 94).

---

BILAGA II

| Nr | Hänvisning till standard |
| --- | --- |
| 1. | EN ISO 14064-1:2019
  Växthusgaser – Del 1: Kravspecifikation med vägledning på organisationsnivå för kvantifiering och rapportering av utsläpp och avlägsnande av växthusgaser (ISO 14064-1:2018) |
| 2. | EN ISO 14064-2:2019
  Växthusgaser – Del 2: Kravspecifikation med vägledning på projektnivå för kvantifiering, mätning och rapportering av minskning av utsläpp eller förbättrat avlägsnande av växthusgaser (ISO 14064-2:2019) |
| 3. | EN ISO 14064-3:2019
  Växthusgaser – Del 3: Kravspecifikation med vägledning för verifiering och validering av växthusgasrapporter (ISO 14064-3:2019) |
| 4. | EN ISO 15195:2019
  In vitro diagnostik – Kompetenskrav på kalibreringslaboratorier som använder referensmätningsprocedurer (ISO 15195:2018) |
| 5. | EN ISO/IEC 17029:2019
  Bedömning av överensstämmelse – Allmänna principer och krav för validerings- och verifieringsorgan (ISO/IEC 17029:2019) |

Nr

Hänvisning till standard

1.

EN ISO 14064-1:2019

Växthusgaser – Del 1: Kravspecifikation med vägledning på organisationsnivå för kvantifiering och rapportering av utsläpp och avlägsnande av växthusgaser (ISO 14064-1:2018)

2.

EN ISO 14064-2:2019

Växthusgaser – Del 2: Kravspecifikation med vägledning på projektnivå för kvantifiering, mätning och rapportering av minskning av utsläpp eller förbättrat avlägsnande av växthusgaser (ISO 14064-2:2019)

3.

EN ISO 14064-3:2019

Växthusgaser – Del 3: Kravspecifikation med vägledning för verifiering och validering av växthusgasrapporter (ISO 14064-3:2019)

4.

EN ISO 15195:2019

In vitro diagnostik – Kompetenskrav på kalibreringslaboratorier som använder referensmätningsprocedurer (ISO 15195:2018)

5.

EN ISO/IEC 17029:2019

Bedömning av överensstämmelse – Allmänna principer och krav för validerings- och verifieringsorgan (ISO/IEC 17029:2019)

---

BILAGA III

| Nr | Hänvisning till standard | Datum för återkallande |
| --- | --- | --- |
| 1. | EN ISO 14064-1:2012
  Växthusgaser – Del 1: Kravspecifikation med vägledning på organisationsnivå för kvantifiering och rapportering av utsläpp och avlägsnande av växthusgaser (ISO 14064-1:2006) | 1.7.2022 |
| 2. | EN ISO 14064-2:2012
  Växthusgaser – Del 2: Kravspecifikation med vägledning på projektnivå för kvantifiering, mätning och rapportering av minskning av utsläpp eller förbättrat avlägsnande av växthusgaser (ISO 14064-2:2006) | 1.7.2022 |
| 3. | EN ISO 14064-3:2012
  Växthusgaser – Del 3: Kravspecifikation med vägledning för verifiering och validering av växthusgasrapporter (ISO 14064-3:2006) | 1.7.2022 |
| 4. | EN ISO 15195:2003
  In vitro-diagnostik – Krav på referenslaboratorier (ISO 15195:2003) | 1.7.2022 |
| 5. | EN ISO/IEC 17025:2005 Allmänna kompetenskrav för provnings- och kalibreringslaboratorier (ISO/IEC 17025:2005)
  EN ISO/IEC 17025:2005/AC:2006 | 1.7.2021 |

Nr

Hänvisning till standard

Datum för återkallande

1.

EN ISO 14064-1:2012

Växthusgaser – Del 1: Kravspecifikation med vägledning på organisationsnivå för kvantifiering och rapportering av utsläpp och avlägsnande av växthusgaser (ISO 14064-1:2006)

1.7.2022

2.

EN ISO 14064-2:2012

Växthusgaser – Del 2: Kravspecifikation med vägledning på projektnivå för kvantifiering, mätning och rapportering av minskning av utsläpp eller förbättrat avlägsnande av växthusgaser (ISO 14064-2:2006)

1.7.2022

3.

EN ISO 14064-3:2012

Växthusgaser – Del 3: Kravspecifikation med vägledning för verifiering och validering av växthusgasrapporter (ISO 14064-3:2006)

1.7.2022

4.

EN ISO 15195:2003

In vitro-diagnostik – Krav på referenslaboratorier (ISO 15195:2003)

1.7.2022

5.

EN ISO/IEC 17025:2005 Allmänna kompetenskrav för provnings- och kalibreringslaboratorier (ISO/IEC 17025:2005)

EN ISO/IEC 17025:2005/AC:2006

1.7.2021

---

ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER

| 4.12.2020 | SV | Europeiska unionens officiella tidning | L 408/12 |
| --- | --- | --- | --- |

4.12.2020

SV

Europeiska unionens officiella tidning

L 408/12

---

BESLUT AV STYRELSEN FÖR EUROPEISKA CENTRUMET FÖR UTVECKLING AV YRKESUTBILDNING (CEDEFOP)

av den 6 maj 2020

om antagande av interna regler avseende begränsningar av vissa av de rättigheter som registrerade har i samband med behandling av personuppgifter inom ramen för Cedefops funktion

STYRELSEN HAR FATTAT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (1), särskilt artikel 25,

med beaktande av Europaparlamentets och rådets förordning (EU) 2019/128 av den 16 januari 2019 om inrättande av ett europeiskt centrum för utveckling av yrkesutbildning (Cedefop) och om upphävande av rådets förordning (EEG) nr 337/75 (2), särskilt artikel 23.4,

med beaktande av yttrandet från Europeiska datatillsynsmannen (EDPS) av den 12 december 2019 och Europeiska datatillsynsmannens riktlinjer för den nya förordningens artikel 25 och interna regler (3), och

av följande skäl:

| (1) | Cedefop utför sitt uppdrag i enlighet med förordning (EU) 2019/128. |
| --- | --- |

(1)

Cedefop utför sitt uppdrag i enlighet med förordning (EU) 2019/128.

| (2) | I enlighet med artikel 25.1 i förordning (EU) 2018/1725 ska begränsningar av tillämpningen av artiklarna 14–22, 35 och 36, samt artikel 4 i samma förordning i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–22, grunda sig på interna regler som ska antas av Cedefop, när dessa inte grundar sig på rättsakter som antas på grundval av fördragen. |
| --- | --- |

(2)

I enlighet med artikel 25.1 i förordning (EU) 2018/1725 ska begränsningar av tillämpningen av artiklarna 14–22, 35 och 36, samt artikel 4 i samma förordning i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–22, grunda sig på interna regler som ska antas av Cedefop, när dessa inte grundar sig på rättsakter som antas på grundval av fördragen.

| (3) | Dessa interna regler, inbegripet bestämmelserna om bedömningen av om en begränsning är nödvändig och proportionell, ska inte gälla när en rättsakt som antagits på grundval av fördragen innefattar en begränsning av den registrerades rättigheter. |
| --- | --- |

(3)

Dessa interna regler, inbegripet bestämmelserna om bedömningen av om en begränsning är nödvändig och proportionell, ska inte gälla när en rättsakt som antagits på grundval av fördragen innefattar en begränsning av den registrerades rättigheter.

| (4) | När Cedefop fullgör sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725 ska Cedefop undersöka om några av de undantag som anges i den förordningen är tillämpliga. |
| --- | --- |

(4)

När Cedefop fullgör sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725 ska Cedefop undersöka om några av de undantag som anges i den förordningen är tillämpliga.

| (5) | Inom ramen för sin administrativa verksamhet får Cedefop genomföra administrativa utredningar och disciplinära förfaranden, vidta förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Europeiska byrån för bedrägeribekämpning (Olaf), handlägga visselblåsarärenden, genomföra (formella och informella) förfaranden mot trakasserier, handlägga interna och externa klagomål, genomföra internrevisioner, låta dataskyddsombudet genomföra utredningar i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt genomföra interna utredningar om it-säkerhet och handlägga begäranden från personalen om att få tillgång till sina patientjournaler.
  Cedefop behandlar flera kategorier av personuppgifter, både hårda data (”objektiva” uppgifter som personidentifierande uppgifter, kontaktuppgifter, yrkesuppgifter, administrativa uppgifter, uppgifter från särskilda källor, elektronisk kommunikation och trafikuppgifter) och/eller mjuka data (”subjektiva” uppgifter som rör ärendet, t.ex. resonemang, uppgifter om beteende, bedömningar, uppgifter om prestationer och uppförande samt uppgifter som rör eller lagts fram i samband med föremålet för förfarandet eller verksamheten). |
| --- | --- |

(5)

Inom ramen för sin administrativa verksamhet får Cedefop genomföra administrativa utredningar och disciplinära förfaranden, vidta förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Europeiska byrån för bedrägeribekämpning (Olaf), handlägga visselblåsarärenden, genomföra (formella och informella) förfaranden mot trakasserier, handlägga interna och externa klagomål, genomföra internrevisioner, låta dataskyddsombudet genomföra utredningar i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt genomföra interna utredningar om it-säkerhet och handlägga begäranden från personalen om att få tillgång till sina patientjournaler.

Cedefop behandlar flera kategorier av personuppgifter, både hårda data (”objektiva” uppgifter som personidentifierande uppgifter, kontaktuppgifter, yrkesuppgifter, administrativa uppgifter, uppgifter från särskilda källor, elektronisk kommunikation och trafikuppgifter) och/eller mjuka data (”subjektiva” uppgifter som rör ärendet, t.ex. resonemang, uppgifter om beteende, bedömningar, uppgifter om prestationer och uppförande samt uppgifter som rör eller lagts fram i samband med föremålet för förfarandet eller verksamheten).

| (6) | Cedefop fungerar, företrätt av sin verkställande direktör, som personuppgiftsansvarig, oberoende av om denna uppgift vidaredelegeras inom Cedefop för att återspegla ett operationellt ansvar för en viss specifik behandling av personuppgifter. |
| --- | --- |

(6)

Cedefop fungerar, företrätt av sin verkställande direktör, som personuppgiftsansvarig, oberoende av om denna uppgift vidaredelegeras inom Cedefop för att återspegla ett operationellt ansvar för en viss specifik behandling av personuppgifter.

| (7) | Personuppgifterna lagras på ett säkert sätt i en elektronisk miljö eller i pappersform, vilket förhindrar missbruk eller olaglig tillgång eller överföring av uppgifter till personer som inte har behov av att ta del av dem. Patientjournaler lagras av en extern tjänsteleverantör som Cedefop anlitar. De behandlade personuppgifterna lagras inte längre än vad som är nödvändigt och lämpligt för de syften som uppgifterna behandlas för under den tidsperiod som anges i Cedefops dataskyddsmeddelanden eller register. |
| --- | --- |

(7)

Personuppgifterna lagras på ett säkert sätt i en elektronisk miljö eller i pappersform, vilket förhindrar missbruk eller olaglig tillgång eller överföring av uppgifter till personer som inte har behov av att ta del av dem. Patientjournaler lagras av en extern tjänsteleverantör som Cedefop anlitar. De behandlade personuppgifterna lagras inte längre än vad som är nödvändigt och lämpligt för de syften som uppgifterna behandlas för under den tidsperiod som anges i Cedefops dataskyddsmeddelanden eller register.

| (8) | Dessa interna regler bör gälla för all behandling som Cedefop utför inom ramen för administrativa utredningar, disciplinära förfaranden, förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf, förfaranden i visselblåsarärenden, (formella och informella) förfaranden för att hantera trakasserier, handläggning av interna och externa klagomål, internrevisioner, dataskyddsombudets utredningar i enlighet med artikel 45.2 i förordning (EU) 2018/1725, utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU) och handläggning av begäranden från personalen om att få tillgång till sina patientjournaler. |
| --- | --- |

(8)

Dessa interna regler bör gälla för all behandling som Cedefop utför inom ramen för administrativa utredningar, disciplinära förfaranden, förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf, förfaranden i visselblåsarärenden, (formella och informella) förfaranden för att hantera trakasserier, handläggning av interna och externa klagomål, internrevisioner, dataskyddsombudets utredningar i enlighet med artikel 45.2 i förordning (EU) 2018/1725, utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU) och handläggning av begäranden från personalen om att få tillgång till sina patientjournaler.

| (9) | Dessa interna regler bör gälla för uppgiftsbehandling som utförs innan ovannämnda förfaranden inleds, under dessa förfaranden samt under kontrollen av uppföljningen av förfarandenas resultat. De bör även omfatta stöd och samarbete som Cedefop bistår nationella myndigheter och internationella organisationer med vid sidan av sina administrativa utredningar. |
| --- | --- |

(9)

Dessa interna regler bör gälla för uppgiftsbehandling som utförs innan ovannämnda förfaranden inleds, under dessa förfaranden samt under kontrollen av uppföljningen av förfarandenas resultat. De bör även omfatta stöd och samarbete som Cedefop bistår nationella myndigheter och internationella organisationer med vid sidan av sina administrativa utredningar.

| (10) | När dessa interna regler tillämpas bör Cedefop motivera varför begränsningarna är absolut nödvändiga och proportionella i ett demokratiskt samhälle och respektera andemeningen i de grundläggande fri- och rättigheterna. |
| --- | --- |

(10)

När dessa interna regler tillämpas bör Cedefop motivera varför begränsningarna är absolut nödvändiga och proportionella i ett demokratiskt samhälle och respektera andemeningen i de grundläggande fri- och rättigheterna.

| (11) | Cedefop måste inom denna ram så långt som möjligt respektera de registrerades grundläggande rättigheter vid ovannämnda förfaranden, särskilt de som rör de registrerades rätt till information, de registrerades rätt till tillgång, de registrerades rätt att erhålla rättelse eller radering av personuppgifter samt rätt till begränsad behandling och de registrerades rätt att få information om en personuppgiftsincident och konfidentiell behandling av elektronisk kommunikation i enlighet med förordning (EU) 2018/1725. |
| --- | --- |

(11)

Cedefop måste inom denna ram så långt som möjligt respektera de registrerades grundläggande rättigheter vid ovannämnda förfaranden, särskilt de som rör de registrerades rätt till information, de registrerades rätt till tillgång, de registrerades rätt att erhålla rättelse eller radering av personuppgifter samt rätt till begränsad behandling och de registrerades rätt att få information om en personuppgiftsincident och konfidentiell behandling av elektronisk kommunikation i enlighet med förordning (EU) 2018/1725.

| (12) | Cedefop kan dock tvingas att begränsa de registrerades rätt till information och andra rättigheter som de registrerade har, särskilt för att skydda sina egna utredningar, andra offentliga myndigheters utredningar och förfaranden samt rättigheterna för andra individer som är involverade i utredningarna eller andra förfaranden. |
| --- | --- |

(12)

Cedefop kan dock tvingas att begränsa de registrerades rätt till information och andra rättigheter som de registrerade har, särskilt för att skydda sina egna utredningar, andra offentliga myndigheters utredningar och förfaranden samt rättigheterna för andra individer som är involverade i utredningarna eller andra förfaranden.

| (13) | Cedefop bör regelbundet kontrollera att förhållandena som motiverar en begränsning fortfarande är tillämpliga och upphäva begränsningen så snart som de inte längre är det. |
| --- | --- |

(13)

Cedefop bör regelbundet kontrollera att förhållandena som motiverar en begränsning fortfarande är tillämpliga och upphäva begränsningen så snart som de inte längre är det.

| (14) | Den personuppgiftsansvarige bör informera dataskyddsombudet om avsikten att tillämpa en begränsning och under efterföljande översyner samt involvera honom eller henne i hela förfarandet tills begränsningen har upphävts. |
| --- | --- |

(14)

Den personuppgiftsansvarige bör informera dataskyddsombudet om avsikten att tillämpa en begränsning och under efterföljande översyner samt involvera honom eller henne i hela förfarandet tills begränsningen har upphävts.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Syfte och tillämpningsområde

1.   I detta beslut fastställs regler om de villkor som måste vara uppfyllda för att Cedefop ska få begränsa tillämpningen av de rättigheter som följer av artiklarna 14–21, 35 och 36 samt artikel 4 i förordning (EU) 2018/1725 inom ramen för de förfaranden som anges i punkt 2 i enlighet med artikel 25 i den förordningen.

2.   Inom ramen för Cedefops administrativa verksamhet är detta beslut tillämpligt på Cedefops behandling av personuppgifter för följande ändamål: administrativa utredningar och disciplinära förfaranden, förberedande åtgärder vid fall av eventuella oegentligheter som anmälts till Olaf, hantering av visselblåsarärenden, genomförande av (formella och informella) förfaranden för att hantera fall av trakasserier, handläggning av interna och externa klagomål, internrevisioner, utredningar som dataskyddsombudet genomför i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU) och handläggning av begäranden från personalen om att få tillgång till sina patientjournaler.

3.   De kategorier av uppgifter som omfattas är hårda data (”objektiva” uppgifter som personidentifierande uppgifter, kontaktuppgifter, yrkesuppgifter, administrativa uppgifter, uppgifter från särskilda källor, elektronisk kommunikation och trafikuppgifter) och/eller mjuka data (”subjektiva” uppgifter som rör ärendet, t.ex. resonemang, uppgifter om beteende, bedömningar, uppgifter om prestationer och uppförande samt uppgifter som rör eller lagts fram i samband med föremålet för förfarandet eller verksamheten).

4.   När Cedefop fullgör sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725 ska Cedefop undersöka om några av de undantag som anges i den förordningen är tillämpliga.

5.   Enligt de villkor som anges i detta beslut kan begränsningarna gälla följande rättigheter: de registrerades rätt till information, de registrerades rätt att få tillgång till information, de registrerades rätt till rättelse eller radering av personuppgifter samt rätt till begränsning av behandling och rätten att bli underrättad om personuppgiftsincidenter och rätten till konfidentiell behandling av elektronisk kommunikation.

Artikel 2

Specificering av den personuppgiftsansvarige och skyddsåtgärder

1.   Cedefop ska införa följande skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring:

| a) | Pappersdokument ska förvaras i säkra skåp som endast behörig personal ska ha tillgång till. |
| --- | --- |

a)

Pappersdokument ska förvaras i säkra skåp som endast behörig personal ska ha tillgång till.

| b) | Alla elektroniska uppgifter ska lagras i en säker it-applikation i enlighet med Cedefops säkerhetsnormer samt i särskilda digitala mappar som endast är åtkomliga för behörig personal. Olika nivåer för tillgång ska beviljas individuellt beroende på användare. |
| --- | --- |

b)

Alla elektroniska uppgifter ska lagras i en säker it-applikation i enlighet med Cedefops säkerhetsnormer samt i särskilda digitala mappar som endast är åtkomliga för behörig personal. Olika nivåer för tillgång ska beviljas individuellt beroende på användare.

| c) | Cedefops it-miljö ska kunna nås via ett gemensamt inloggningssystem och vara automatiskt kopplad till användarens användarnamn och lösenord. Elektroniska handlingar ska lagras på ett säkert sätt för att säkerställa sekretesskydd för de uppgifter som finns i dessa. |
| --- | --- |

c)

Cedefops it-miljö ska kunna nås via ett gemensamt inloggningssystem och vara automatiskt kopplad till användarens användarnamn och lösenord. Elektroniska handlingar ska lagras på ett säkert sätt för att säkerställa sekretesskydd för de uppgifter som finns i dessa.

| d) | Alla som har tillgång till uppgifterna ska vara bundna av tystnadsplikt. |
| --- | --- |

d)

Alla som har tillgång till uppgifterna ska vara bundna av tystnadsplikt.

| e) | Den externa tjänsteleverantör som lagrar patientjournalerna ska vara bunden av avtalsklausuler om sekretess och behandling av personuppgifter. |
| --- | --- |

e)

Den externa tjänsteleverantör som lagrar patientjournalerna ska vara bunden av avtalsklausuler om sekretess och behandling av personuppgifter.

2.   Cedefop fungerar, företrätt av sin verkställande direktör, som personuppgiftsansvarig vid behandlingen och får vidaredelegera denna uppgift. Registrerade ska underrättas om delegeringen via dataskyddsmeddelanden eller dokumentation som publiceras på Cedefops webbplats och intranät.

3.   Sådana personuppgifter som avses i artikel 1.3 i detta beslut får inte lagras längre än vad som är nödvändigt och rimligt för de ändamål som uppgifterna behandlas för. De får dock aldrig lagras längre än den tid som anges i de dataskyddsmeddelanden eller den dokumentation som avses i artikel 3.3 i detta beslut.

4.   Om Cedefop överväger att tillämpa en begränsning ska risken för den registrerades fri- och rättigheter vägas särskilt mot risken för andra registrerades fri- och rättigheter samt mot risken att effektiviteten i Cedefops utredningar eller förfaranden undermineras, framför allt genom att bevis förstörs. Riskerna för den registrerades fri- och rättigheter omfattar i första hand, men är inte begränsade till, risker som rör anseende, rätten till försvar och rätten att höras.

Artikel 3

Begränsningar

1.   Cedefop ska endast tillämpa begränsningar på grundval av ett eller flera av de skäl som anges i artikel 25.1 a–i i förordning (EU) 2018/1725. Begränsningar får grundas på följande, framför allt vid personuppgiftsbehandling i sådana syften som anges i artikel 1.2 i beslutet:

| a) | För genomförande av administrativa utredningar och disciplinära förfaranden får begränsningar grundas på artikel 25.1 b, c, g och h i förordning (EU) 2018/1725. |
| --- | --- |

a)

För genomförande av administrativa utredningar och disciplinära förfaranden får begränsningar grundas på artikel 25.1 b, c, g och h i förordning (EU) 2018/1725.

| b) | För förberedande verksamhet i samband med fall av eventuella oegentligheter som har rapporterats till Olaf får begränsningar grundas på artikel 25.1 b, c, f, g och h i förordning (EU) 2018/1725. |
| --- | --- |

b)

För förberedande verksamhet i samband med fall av eventuella oegentligheter som har rapporterats till Olaf får begränsningar grundas på artikel 25.1 b, c, f, g och h i förordning (EU) 2018/1725.

| c) | För visselblåsningsförfaranden får begränsningar grundas på artikel 25.1 b, c, f, g och h i förordning (EU) 2018/1725. |
| --- | --- |

c)

För visselblåsningsförfaranden får begränsningar grundas på artikel 25.1 b, c, f, g och h i förordning (EU) 2018/1725.

| d) | För (formella och informella) förfaranden för att hantera fall av trakasserier får begränsningar grundas på artikel 25.1 b, f, h och i i förordning (EU) 2018/1725. |
| --- | --- |

d)

För (formella och informella) förfaranden för att hantera fall av trakasserier får begränsningar grundas på artikel 25.1 b, f, h och i i förordning (EU) 2018/1725.

| e) | För handläggning av interna och externa klagomål får begränsningar grundas på artikel 25.1 c, g och h i förordning (EU) 2018/1725. |
| --- | --- |

e)

För handläggning av interna och externa klagomål får begränsningar grundas på artikel 25.1 c, g och h i förordning (EU) 2018/1725.

| f) | För internrevisioner får begränsningar grundas på artikel 25.1 c, g och h i förordning (EU) 2018/1725. |
| --- | --- |

f)

För internrevisioner får begränsningar grundas på artikel 25.1 c, g och h i förordning (EU) 2018/1725.

| g) | För utredningar som genomförs av dataskyddsombudet i linje med artikel 45.2 i förordning (EU) 2018/1725 får begränsningar grundas på artikel 25.1 c, g och h i den förordningen. |
| --- | --- |

g)

För utredningar som genomförs av dataskyddsombudet i linje med artikel 45.2 i förordning (EU) 2018/1725 får begränsningar grundas på artikel 25.1 c, g och h i den förordningen.

| h) | För utredningar om it-säkerhet som hanteras internt eller externt (t.ex. av CERT-EU) får begränsningar grundas på artikel 25.1 c, d, g och h i förordning (EU) 2018/1725. |
| --- | --- |

h)

För utredningar om it-säkerhet som hanteras internt eller externt (t.ex. av CERT-EU) får begränsningar grundas på artikel 25.1 c, d, g och h i förordning (EU) 2018/1725.

| i) | För hantering av personalens begäranden om att få tillgång till sina patientjournaler får begränsningar grundas på artikel 25.1 h i förordning (EU) 2018/1725. |
| --- | --- |

i)

För hantering av personalens begäranden om att få tillgång till sina patientjournaler får begränsningar grundas på artikel 25.1 h i förordning (EU) 2018/1725.

2.   Som en särskild tillämpning av de syften som beskrivs i punkt 1 ovan får Cedefop tillämpa begränsningar på de rättigheter som avses i artikel 1.5 i detta beslut under följande omständigheter:

| a) | Om unionens övriga institutioner, organ eller byråer har rätt att begränsa utövandet av dessa rättigheter på grundval av andra akter som avses i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen eller genom deras inrättandeakter och om syftet med en sådan begränsning från dessa övriga institutioners, organs eller byråers sida skulle äventyras om Cedefop inte skulle tillämpa en likvärdig begränsning med avseende på sådana personuppgifter. |
| --- | --- |

a)

Om unionens övriga institutioner, organ eller byråer har rätt att begränsa utövandet av dessa rättigheter på grundval av andra akter som avses i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen eller genom deras inrättandeakter och om syftet med en sådan begränsning från dessa övriga institutioners, organs eller byråers sida skulle äventyras om Cedefop inte skulle tillämpa en likvärdig begränsning med avseende på sådana personuppgifter.

| b) | Om den behöriga myndigheten i en medlemsstat har rätt att begränsa utövandet av dessa rättigheter på grundval av sådana akter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (4) eller enligt nationella åtgärder för att införliva artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (5) och där syftet med en sådan begränsning från en medlemsstats behöriga myndighets sida skulle äventyras om Cedefop inte skulle tillämpa en likvärdig begränsning med avseende på sådana personuppgifter. |
| --- | --- |

b)

Om den behöriga myndigheten i en medlemsstat har rätt att begränsa utövandet av dessa rättigheter på grundval av sådana akter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (4) eller enligt nationella åtgärder för att införliva artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (5) och där syftet med en sådan begränsning från en medlemsstats behöriga myndighets sida skulle äventyras om Cedefop inte skulle tillämpa en likvärdig begränsning med avseende på sådana personuppgifter.

| c) | Då utövandet av dessa rättigheter skulle äventyra Cedefops samarbete med tredjeländer eller internationella organisationer vid utförandet av dess arbetsuppgifter. |
| --- | --- |

c)

Då utövandet av dessa rättigheter skulle äventyra Cedefops samarbete med tredjeländer eller internationella organisationer vid utförandet av dess arbetsuppgifter.

Innan Cedefop tillämpar begränsningar under de omständigheter som avses i första stycket leden a och b ska Cedefop samråda med unionens berörda institutioner, organ eller byråer eller en medlemsstats behöriga myndighet, om det inte är uppenbart för Cedefop att tillämpningen av en begränsning fastställs i någon av de akter som det hänvisas till i dessa led.

3.   Cedefop ska informera de registrerade om att deras rättigheter kan komma att begränsas i dataskyddsmeddelandena eller i den dokumentation som avses i artikel 31 i förordning (EU) 2018/1725 och som offentliggörs på Cedefops webbplats och intranät och innehåller information till de registrerade om deras rättigheter inom ramen för ett visst förfarande. I informationen ska det anges vilka rättigheter som kan komma att begränsas, skälen till detta och möjlig varaktighet.

Utan att det påverkar tillämpningen av bestämmelserna i artikel 5.2 ska Cedefop även, där så är proportionellt, informera alla de registrerade som anses vara berörda i den specifika behandlingen om deras rättigheter vad gäller aktuella eller framtida begränsningar. Informationen ska ges utan onödigt dröjsmål, skriftligen och individuellt.

4.   Eventuella begränsningar ska vara nödvändiga och proportionella med beaktande av riskerna för de registrerades fri- och rättigheter och förenliga med andemeningen i de grundläggande rättigheterna och friheterna i ett demokratiskt samhälle.

5.   Om Cedefop överväger att tillämpa begränsningar ska ett behovs- och proportionalitetstest genomföras på grundval av gällande bestämmelser. Detta ska dokumenteras genom en intern bedömningsnotering, i redovisningssyfte, i varje enskilt fall.

6.   Begränsningarna ska upphävas så snart som de omständigheter som motiverat dem inte längre gäller.

Artikel 4

Dataskyddsombudets omprövning

1.   Cedefops dataskyddsombud ska underrättas utan onödigt dröjsmål när den personuppgiftsansvarige avser att begränsa tillämpningen av de registrerades rättigheter eller utvidgar begränsningen med stöd i detta beslut. Den personuppgiftsansvarige ska ge dataskyddsombudet tillgång till den dokumentation som innehåller bedömningen av begränsningens nödvändighet och proportionalitet, och i dokumentationen ange det datum då dataskyddsombudet underrättades. Dataskyddsombudet ska vara involverat i hela förfarandet tills begränsningen har upphävts.

2.   Dataskyddsombudet kan skriftligen begära att den personuppgiftsansvarige omprövar tillämpningen av begränsningarna. Den personuppgiftsansvarige ska skriftligen underrätta dataskyddsombudet om resultatet av den begärda omprövningen.

3.   Den personuppgiftsansvarige ska även underrätta dataskyddsombudet när begränsningen har upphävts.

Artikel 5

Begränsning av den registrerades rätt till information

1.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut, får den registrerades rätt till information begränsas av den personuppgiftsansvarige i samband med följande typer av uppgiftsbehandling:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf. |
| --- | --- |

b)

Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf.

| c) | Visselblåsningsförfaranden. |
| --- | --- |

c)

Visselblåsningsförfaranden.

| d) | Förfaranden (formella och informella) för att hantera trakasserier. |
| --- | --- |

d)

Förfaranden (formella och informella) för att hantera trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Internrevisioner. |
| --- | --- |

f)

Internrevisioner.

| g) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

g)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| h) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU). |
| --- | --- |

h)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU).

2.   Om Cedefop helt eller delvis begränsar den registrerades rätt till information i enlighet med artiklarna 14–16 i förordning (EU) 2018/1725 ska Cedefop dokumentera skälen till begränsningen och den eller de rättsliga grunderna i enlighet med artikel 3 i detta beslut, inbegripet en bedömning av begränsningens nödvändighet och proportionalitet.

Dokumentationen och, i tillämpliga fall, handlingarna med de bakomliggande faktiska och rättsliga omständigheterna ska registreras.

De ska på begäran ställas till Europeiska datatillsynsmannens förfogande.

3.   Den begränsning som avses i punkt 2 ska fortsätta att vara tillämplig så länge som de skäl som motiverar den föreligger.

När skälen till begränsningen inte längre föreligger ska Cedefop informera den registrerade om de huvudsakliga skäl som ligger till grund för tillämpningen av en begränsning. Samtidigt ska Cedefop informera den registrerade om rätten att när som helst lämna in ett klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol (nedan kallad domstolen).

Cedefop ska se över tillämpningen av begränsningen var sjätte månad från det att den antas, och när den undersökning, det förfarande eller den utredning som berörs avslutas. Därefter ska den personuppgiftsansvarige på halvårsbasis övervaka behovet av att behålla eventuella begränsningar. Det nödvändighets- och proportionalitetstest som avses i artikel 3.5 ska också genomföras inom ramen för varje periodisk översyn, följt av en bedömning av om huruvida de faktiska och rättsliga skälen till en begränsning fortfarande föreligger.

Artikel 6

Begränsning av de registrerades rätt till tillgång

1.   I vederbörligen motiverade fall och enligt villkoren i detta beslut får den personuppgiftsansvarige begränsa den registrerades rätt till tillgång vid följande typer av uppgiftsbehandling när så är nödvändigt och proportionellt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf. |
| --- | --- |

b)

Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf.

| c) | Visselblåsningsförfaranden. |
| --- | --- |

c)

Visselblåsningsförfaranden.

| d) | Förfaranden (formella och informella) för att hantera trakasserier. |
| --- | --- |

d)

Förfaranden (formella och informella) för att hantera trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Internrevisioner. |
| --- | --- |

f)

Internrevisioner.

| g) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

g)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| h) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU). |
| --- | --- |

h)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU).

| i) | Handläggning av personalens begäranden om att få tillgång till sina patientjournaler. |
| --- | --- |

i)

Handläggning av personalens begäranden om att få tillgång till sina patientjournaler.

Om registrerade, i enlighet med artikel 17 i förordning (EU) 2018/1725, begär tillgång till egna personuppgifter som behandlas i samband med ett eller flera specifika fall eller ärenden som inbegriper uppgiftsbehandling, ska Cedefop begränsa sin bedömning av denna begäran till att endast avse dessa personuppgifter.

2.   Om Cedefop helt eller delvis begränsar rätten till tillgång i enlighet med artikel 17 i förordning (EU) 2018/1725, ska följande åtgärder vidtas:

| a) | Cedefop ska, i sitt svar på den berörda registrerades begäran, lämna information om den begränsning som tillämpas och om de huvudsakliga skälen till denna, samt om möjligheten att inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid domstolen. |
| --- | --- |

a)

Cedefop ska, i sitt svar på den berörda registrerades begäran, lämna information om den begränsning som tillämpas och om de huvudsakliga skälen till denna, samt om möjligheten att inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid domstolen.

| b) | Cedefop ska genom en intern bedömningsanteckning dokumentera skälen till begränsningen, däribland en bedömning av begränsningens nödvändighet och proportionalitet samt dess varaktighet. |
| --- | --- |

b)

Cedefop ska genom en intern bedömningsanteckning dokumentera skälen till begränsningen, däribland en bedömning av begränsningens nödvändighet och proportionalitet samt dess varaktighet.

Begränsningar av personalens rätt att få tillgång till sina patientjournaler ska endast avse begäranden från personalen om att få direkt åtkomst till medicinska uppgifter av psykologisk eller psykiatrisk art, i fall där det enligt en bedömning i det enskilda fallet är nödvändigt att ge den registrerade indirekt åtkomst av skäl som rör personens skydd. Åtkomst till sådana uppgifter ska ges via en läkare som utsetts av den registrerade. Den läkare som den registrerade väljer ska få åtkomst till alla uppgifter och befogenhet att göra en skönsmässig bedömning av hur och i vilken mån den registrerade ska få tillgång till dessa.

Tillhandahållandet av den information som avses i led a får skjutas upp, utelämnas eller nekas om det skulle upphäva verkan av den begränsning som införts i enlighet med artikel 25.8 i förordning (EU) 2018/1725.

Cedefop ska se över tillämpningen av begränsningen var sjätte månad från det att den antas, och när den undersökning, det förfarande eller den utredning som berörs avslutas. Därefter ska den personuppgiftsansvarige på halvårsbasis övervaka behovet av att behålla eventuella begränsningar. Det nödvändighets- och proportionalitetstest som avses i artikel 3.5 ska också genomföras inom ramen för varje periodisk översyn, följt av en bedömning av om huruvida de faktiska och rättsliga skälen till en begränsning fortfarande föreligger.

3.   Dokumentationen och, i tillämpliga fall, handlingarna med de bakomliggande faktiska och rättsliga omständigheterna, ska registreras. De ska på begäran ställas till Europeiska datatillsynsmannens förfogande.

Artikel 7

Begränsningar av de registrerades rätt till rättelse, radering och begränsning av behandling

1.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut får den personuppgiftsansvarige begränsa den registrerades rätt till rättelse, radering och begränsning av behandling vid följande typer av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf. |
| --- | --- |

b)

Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf.

| c) | Visselblåsningsförfaranden. |
| --- | --- |

c)

Visselblåsningsförfaranden.

| d) | Förfaranden (formella och informella) för att hantera trakasserier. |
| --- | --- |

d)

Förfaranden (formella och informella) för att hantera trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Internrevisioner. |
| --- | --- |

f)

Internrevisioner.

| g) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

g)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| h) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU). |
| --- | --- |

h)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU).

2.   Om Cedefop helt eller delvis begränsar den registrerades rätt till rättelse, radering eller begränsning av den behandling som avses i artiklarna 18, 19.1 och 20.1 i förordning (EU) 2018/1725, ska Cedefop vidta de åtgärder som anges i artikel 6.2 i detta beslut och registrera dokumentationen i enlighet med artikel 6.3 i detsamma.

Artikel 8

Begränsning av den registrerades rätt till information om en personuppgiftsincident och konfidentiell behandling av elektronisk kommunikation

1.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut får den personuppgiftsansvarige begränsa den registrerades rätt till information om en personuppgiftsincident vid följande typer av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf. |
| --- | --- |

b)

Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf.

| c) | Visselblåsningsförfaranden. |
| --- | --- |

c)

Visselblåsningsförfaranden.

| d) | Internrevisioner. |
| --- | --- |

d)

Internrevisioner.

| e) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

e)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| f) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU). |
| --- | --- |

f)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU).

2.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut får den personuppgiftsansvarige begränsa rätten till konfidentiell behandling av elektronisk kommunikation vid följande typer av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf. |
| --- | --- |

b)

Förberedande verksamhet i samband med eventuella oegentligheter som har anmälts till Olaf.

| c) | Visselblåsningsförfaranden. |
| --- | --- |

c)

Visselblåsningsförfaranden.

| d) | Formella förfaranden vid fall av trakasserier. |
| --- | --- |

d)

Formella förfaranden vid fall av trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU). |
| --- | --- |

f)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av CERT-EU).

3.   Om Cedefop begränsar den registrerades rätt till information om en personuppgiftsincident eller konfidentiell behandling vid elektronisk kommunikation som avses i artikel 35 respektive artikel 36 i förordning (EU) 2018/1725, ska Cedefop dokumentera och registrera skälen till begränsningen i överensstämmelse med artikel 5.2 i detta beslut. Artikel 5.3 i detta beslut ska också tillämpas.

Artikel 9

Ikraftträdande

Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

Europeiska unionens officiella tidning

Utfärdat den 6 maj 2020.

För styrelsen

Barbara DORN

Styrelsens ordförande

---

(1)  
  EUT L 295, 21.11.2018, s. 39.

1

(2)  
  EUT L 30, 31.1.2019, s. 90.

2

(3)  https://edps.europa.eu/sites/edp/files/publication/18-12-20_guidance_on_article_25_en.pdf.

3

(4)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).

4

(5)  Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (EUT L 119, 4.5.2016, s. 89).

5

---

Rättelser

| 4.12.2020 | SV | Europeiska unionens officiella tidning | L 408/20 |
| --- | --- | --- | --- |

4.12.2020

SV

Europeiska unionens officiella tidning

L 408/20

---

Rättelse till Rådets beslut (EU) 2020/1815 av den 23 november 2020 om ingående av avtalet mellan Europeiska unionen och Folkrepubliken Kinas regering om samarbete kring och skydd av geografiska beteckningar

(
  Europeiska unionens officiella tidning L 407 av den 3 december 2020
  )

Publiceringen av detta beslut ska betraktas som ogiltig.

---

| 4.12.2020 | SV | Europeiska unionens officiella tidning | L 408/21 |
| --- | --- | --- | --- |

4.12.2020

SV

Europeiska unionens officiella tidning

L 408/21

---

Rättelse till Avtal mellan Europeiska unionen och Folkrepubliken Kinas regering om samarbete kring och skydd av geografiska beteckningar

(
  Europeiska unionens officiella tidning L 407 av den 3 december 2020
  )

Offentliggörandet av detta avtal ska betraktas som ogiltigt.

---