# Uradni list L 221/2019

| | ISSN 1977-0804 |
| --- | --- |
| Uradni list
  Evropske unije | L 221 |
| | |
| Slovenska izdaja | Zakonodaja | Letnik 6226. avgust 2019 |

ISSN 1977-0804

Uradni list

Evropske unije

L 221

Slovenska izdaja

Zakonodaja

Letnik 6226. avgust 2019

---

| Vsebina | | II   Nezakonodajni akti | Stran |
| --- | --- | --- | --- |
| | | NOTRANJI AKTI IN POSLOVNIKI |
| | * | Sklep upravnega odbora Evropskega organa za zavarovanja in poklicne pokojnine z dne 23. maja 2019 o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja organa EIOPA | 1 |

Vsebina

II   Nezakonodajni akti

Stran

NOTRANJI AKTI IN POSLOVNIKI

*

Sklep upravnega odbora Evropskega organa za zavarovanja in poklicne pokojnine z dne 23. maja 2019 o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja organa EIOPA

1

| | | Popravki |
| --- | --- | --- |
| | * | Popravek Izvedbene uredbe Komisije (EU) 2017/373 z dne 1. marca 2017 o skupnih zahtevah za izvajalce storitev upravljanja zračnega prometa/izvajanja navigacijskih služb zračnega prometa in drugih funkcij omrežja za upravljanje zračnega prometa ter njihov nadzor, razveljavitvi Uredbe (ES) št. 482/2008, izvedbenih uredb (EU) št. 1034/2011, (EU) št. 1035/2011 in (EU) 2016/1377 ter spremembi Uredbe (EU) št. 677/2011 ( UL L 62, 8.3.2017 ) | 8 |

Popravki

*

Popravek Izvedbene uredbe Komisije (EU) 2017/373 z dne 1. marca 2017 o skupnih zahtevah za izvajalce storitev upravljanja zračnega prometa/izvajanja navigacijskih služb zračnega prometa in drugih funkcij omrežja za upravljanje zračnega prometa ter njihov nadzor, razveljavitvi Uredbe (ES) št. 482/2008, izvedbenih uredb (EU) št. 1034/2011, (EU) št. 1035/2011 in (EU) 2016/1377 ter spremembi Uredbe (EU) št. 677/2011 ( UL L 62, 8.3.2017 )

( UL L 62, 8.3.2017 )

8

| SL | Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.
  Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica. |
| --- | --- |

SL

Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.

Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica.

---

II Nezakonodajni akti

NOTRANJI AKTI IN POSLOVNIKI

| 26.8.2019 | SL | Uradni list Evropske unije | L 221/1 |
| --- | --- | --- | --- |

26.8.2019

SL

Uradni list Evropske unije

L 221/1

---

SKLEP UPRAVNEGA ODBORA EVROPSKEGA ORGANA ZA ZAVAROVANJA IN POKLICNE POKOJNINE

z dne 23. maja 2019

o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja organa EIOPA

UPRAVNI ODBOR EVROPSKEGA ORGANA ZA ZAVAROVANJA IN POKLICNE POKOJNINE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (1) in zlasti člena 25 Uredbe,

ob upoštevanju Uredbe (EU) št. 1094/2010 Evropskega parlamenta in Sveta z dne 24. novembra 2010 o ustanovitvi Evropskega nadzornega organa (Evropski organ za zavarovanja in poklicne pokojnine) in o spremembi Sklepa št. 716/2009/ES ter razveljavitvi Sklepa Komisije 2009/79/ES (2) (v nadaljnjem besedilu: EIOPA) in zlasti člena 47(1) Uredbe,

ob upoštevanju mnenja Evropskega nadzornika za varstvo podatkov (ENVP) z dne 14. maja 2019,

ob upoštevanju naslednjega:

| (1) | V skladu s členom 25(1) Uredbe (EU) 2018/1725 bi morale omejitve pri uporabi členov 14 do 22, 35 in 36 ter člena 4 navedene uredbe, če njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22, temeljiti na notranjih pravilih, ki jih sprejme organ EIOPA, kadar ta ne temeljijo na pravnih aktih, sprejetih na podlagi Pogodb. |
| --- | --- |

(1)

V skladu s členom 25(1) Uredbe (EU) 2018/1725 bi morale omejitve pri uporabi členov 14 do 22, 35 in 36 ter člena 4 navedene uredbe, če njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22, temeljiti na notranjih pravilih, ki jih sprejme organ EIOPA, kadar ta ne temeljijo na pravnih aktih, sprejetih na podlagi Pogodb.

| (2) | Ta notranja pravila, vključno z določbami o oceni nujnosti in sorazmernosti omejitve, se ne bi smela uporabljati kadar pravni akt, sprejet na podlagi Pogodb, določa omejitev pravic posameznikov, na katere se nanašajo osebni podatki. |
| --- | --- |

(2)

Ta notranja pravila, vključno z določbami o oceni nujnosti in sorazmernosti omejitve, se ne bi smela uporabljati kadar pravni akt, sprejet na podlagi Pogodb, določa omejitev pravic posameznikov, na katere se nanašajo osebni podatki.

| (3) | Če organ EIOPA opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe. |
| --- | --- |

(3)

Če organ EIOPA opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.

| (4) | Organ EIOPA lahko v okviru svojega upravnega delovanja izvaja upravne poizvedbe, disciplinske postopke, predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdeluje primere prijavljanja nepravilnosti, (formalne in neformalne) postopke v zvezi z nadlegovanjem, notranje in zunanje pritožbe, opravlja notranje revizije, izvaja preiskave s strani pooblaščene osebe za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725 in preiskav v zvezi z notranjo (informacijskotehnološko) varnostjo. |
| --- | --- |

(4)

Organ EIOPA lahko v okviru svojega upravnega delovanja izvaja upravne poizvedbe, disciplinske postopke, predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdeluje primere prijavljanja nepravilnosti, (formalne in neformalne) postopke v zvezi z nadlegovanjem, notranje in zunanje pritožbe, opravlja notranje revizije, izvaja preiskave s strani pooblaščene osebe za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725 in preiskav v zvezi z notranjo (informacijskotehnološko) varnostjo.

| (5) | Organ EIOPA obdeluje več kategorij osebnih podatkov, vključno z zanesljivimi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivimi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti). |
| --- | --- |

(5)

Organ EIOPA obdeluje več kategorij osebnih podatkov, vključno z zanesljivimi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivimi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti).

| (6) | Organ EIOPA, ki ga zastopa izvršni direktor, ima vlogo upravljavca podatkov ne glede na nadaljnje prenose vloge upravljavca znotraj organa EIOPA, da se odrazijo operativne pristojnosti za posebne postopke obdelave osebnih podatkov. |
| --- | --- |

(6)

Organ EIOPA, ki ga zastopa izvršni direktor, ima vlogo upravljavca podatkov ne glede na nadaljnje prenose vloge upravljavca znotraj organa EIOPA, da se odrazijo operativne pristojnosti za posebne postopke obdelave osebnih podatkov.

| (7) | Osebni podatki so varno shranjeni v elektronskem okolju ali na papirju, kar preprečuje nezakonit dostop ali prenos podatkov osebam, ki nimajo potrebe po seznanitvi z njimi. Osebni podatki, ki se obdelujejo, se hranijo le toliko časa, kolikor je potrebno in primerno za namene, za katere se podatki obdelujejo, za obdobje, določeno v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah organa EIOPA. |
| --- | --- |

(7)

Osebni podatki so varno shranjeni v elektronskem okolju ali na papirju, kar preprečuje nezakonit dostop ali prenos podatkov osebam, ki nimajo potrebe po seznanitvi z njimi. Osebni podatki, ki se obdelujejo, se hranijo le toliko časa, kolikor je potrebno in primerno za namene, za katere se podatki obdelujejo, za obdobje, določeno v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah organa EIOPA.

| (8) | Ta notranja pravila bi se morala uporabljati za vse postopke obdelave, ki jih izvaja organ EIOPA pri opravljanju upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov za primere nadlegovanja, obdelovanja notranjih in zunanjih pritožb, notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, preiskav v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(8)

Ta notranja pravila bi se morala uporabljati za vse postopke obdelave, ki jih izvaja organ EIOPA pri opravljanju upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov za primere nadlegovanja, obdelovanja notranjih in zunanjih pritožb, notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, preiskav v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

| (9) | Ta notranja pravila bi se morala uporabljati za postopke obdelave, izvedene pred začetkom postopkov, navedenih zgoraj, med temi postopki in med spremljanjem nadaljnjih ukrepov v zvezi z izidom teh postopkov. Vključevati bi morala tudi pomoč in sodelovanje, ki ju organ EIOPA zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih upravnih preiskav. |
| --- | --- |

(9)

Ta notranja pravila bi se morala uporabljati za postopke obdelave, izvedene pred začetkom postopkov, navedenih zgoraj, med temi postopki in med spremljanjem nadaljnjih ukrepov v zvezi z izidom teh postopkov. Vključevati bi morala tudi pomoč in sodelovanje, ki ju organ EIOPA zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih upravnih preiskav.

| (10) | V primerih, ko se uporabljajo ta notranja pravila, mora organ EIOPA utemeljiti, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi, ter spoštovati bistvo temeljnih pravic in svoboščin. |
| --- | --- |

(10)

V primerih, ko se uporabljajo ta notranja pravila, mora organ EIOPA utemeljiti, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi, ter spoštovati bistvo temeljnih pravic in svoboščin.

| (11) | Organ EIOPA mora v tem okviru v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravico do zagotavljanja informacij, dostopa in popravka, pravico do izbrisa, omejitve obdelave, pravico do obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti obveščanja, kot je določeno v Uredbi (EU) 2018/1725. |
| --- | --- |

(11)

Organ EIOPA mora v tem okviru v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravico do zagotavljanja informacij, dostopa in popravka, pravico do izbrisa, omejitve obdelave, pravico do obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti obveščanja, kot je določeno v Uredbi (EU) 2018/1725.

| (12) | Vendar je lahko organ EIOPA dolžen omejiti informacije posamezniku, na katerega se nanašajo osebni podatki, in druge pravice posameznika, na katerega se nanašajo osebni podatki, da zaščiti zlasti lastne preiskave, preiskave in postopke drugih javnih organov ter pravice drugih oseb, ki so povezane s preiskavami ali drugimi postopki. |
| --- | --- |

(12)

Vendar je lahko organ EIOPA dolžen omejiti informacije posamezniku, na katerega se nanašajo osebni podatki, in druge pravice posameznika, na katerega se nanašajo osebni podatki, da zaščiti zlasti lastne preiskave, preiskave in postopke drugih javnih organov ter pravice drugih oseb, ki so povezane s preiskavami ali drugimi postopki.

| (13) | Organ EIOPA lahko tako informacije omeji z namenom zaščite preiskave ter temeljnih pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki. |
| --- | --- |

(13)

Organ EIOPA lahko tako informacije omeji z namenom zaščite preiskave ter temeljnih pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki.

| (14) | Organ EIOPA bi moral redno spremljati, ali se uporabljajo pogoji, ki upravičujejo omejitev, in odpraviti omejitev, če se ne uporabljajo več. |
| --- | --- |

(14)

Organ EIOPA bi moral redno spremljati, ali se uporabljajo pogoji, ki upravičujejo omejitev, in odpraviti omejitev, če se ne uporabljajo več.

| (15) | Upravljavec bi moral pooblaščeno osebo za varstvo podatkov obveščati ob odlogu in med revizijami – |
| --- | --- |

(15)

Upravljavec bi moral pooblaščeno osebo za varstvo podatkov obveščati ob odlogu in med revizijami –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Predmet urejanja in področje uporabe

1.   Ta sklep določa pravila v zvezi s pogoji, pod katerimi sme organ EIOPA v okviru svojih postopkov iz odstavka 2 omejiti uporabo pravic iz členov 14 do 21, 35 in 36 ter člena 4 navedene uredbe, na podlagi člena 25 Uredbe (EU) 2018/1725.

2.   V okviru upravnega delovanja organa EIOPA se ta sklep uporablja za postopke obdelave osebnih podatkov, ki jih izvaja organ za namene: opravljanja upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdelovanja postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov v zvezi z nadlegovanjem, obdelovanja notranjih in zunanjih pritožb, izvajanja notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, in preiskav v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

3.   Kategorije zadevnih podatkov so zanesljivi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti).

4.   Če organ EIOPA opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.

5.   Ob upoštevanju pogojev iz tega sklepa lahko omejitve veljajo za naslednje pravice: zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, pravica do dostopa, popravka, izbrisa, omejitve obdelave, obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali zaupnosti obveščanja.

Člen 2

Opredelitev upravljavca in zaščitnih ukrepov

1.   Zaščitni ukrepi, ki so vzpostavljeni za preprečevanje kršitev varstva osebnih podatkov, uhajanj ali nedovoljenega razkritja, so naslednji:

| (a) | dokumenti v papirni obliki se hranijo v zavarovanih omaricah in so dostopni le pooblaščenemu osebju; |
| --- | --- |

(a)

dokumenti v papirni obliki se hranijo v zavarovanih omaricah in so dostopni le pooblaščenemu osebju;

| (b) | vsi elektronski podatki se hranijo v varni IT-aplikaciji v skladu z varnostnimi standardi organa EIOPA in v posebnih elektronskih mapah, dostopnih samo pooblaščenemu osebju; ustrezne ravni dostopa se odobrijo posamezno; |
| --- | --- |

(b)

vsi elektronski podatki se hranijo v varni IT-aplikaciji v skladu z varnostnimi standardi organa EIOPA in v posebnih elektronskih mapah, dostopnih samo pooblaščenemu osebju; ustrezne ravni dostopa se odobrijo posamezno;

| (c) | podatkovna baza je zaščitena z geslom v sistemu enotne prijave in samodejno povezana z uporabniško identifikacijsko kodo in geslom; zamenjevanje uporabnikov je strogo prepovedano; elektronske evidence se hranijo varno, da se zaščiti zaupnost in zasebnost podatkov v njih; |
| --- | --- |

(c)

podatkovna baza je zaščitena z geslom v sistemu enotne prijave in samodejno povezana z uporabniško identifikacijsko kodo in geslom; zamenjevanje uporabnikov je strogo prepovedano; elektronske evidence se hranijo varno, da se zaščiti zaupnost in zasebnost podatkov v njih;

| (d) | vse osebe, ki imajo dostop do podatkov, zavezuje obveznost zaupnosti. |
| --- | --- |

(d)

vse osebe, ki imajo dostop do podatkov, zavezuje obveznost zaupnosti.

2.   Upravljavec postopkov obdelave je organ EIOPA, ki ga zastopa izvršni direktor, ki lahko funkcijo upravljavca prenese. Osebe, na katere se podatki nanašajo, se obvesti o pooblaščenem upravljavcu prek obvestil ali evidenc o varstvu podatkov, objavljenih na spletni strani in/ali intranetu organa EIOPA.

3.   Obdobje hrambe osebnih podatkov iz člena 1(3) ni daljše, kot je potrebno in primerno za namene, za katere se podatki obdelujejo. V nobenem primeru ne presega obdobja hrambe, določenega v obvestilih o varstvu podatkov, izjavah o varstvu podatkov ali evidencah iz člena 5(1).

4.   Če organ EIOPA meni, da mora uporabiti omejitev, se pretehta tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, zlasti v primerjavi s tveganjem za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, in tveganjem preklica učinka preiskav ali postopkov organa EIOPA, na primer z uničenjem dokazov. Tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, so povezana predvsem s tveganjem izgube ugleda ter tveganjem za pravico do obrambe in pravico do izjave, vendar nanje niso omejena.

Člen 3

Omejitve

1.   Organ EIOPA lahko kakršno koli omejitev uporabi samo za zaščito:

| (a) | preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem; |
| --- | --- |

(a)

preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem;

| (b) | drugih pomembnih ciljev v splošnem javnem interesu Unije ali države članice, zlasti ciljev skupne zunanje in varnostne politike Unije ali pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo; |
| --- | --- |

(b)

drugih pomembnih ciljev v splošnem javnem interesu Unije ali države članice, zlasti ciljev skupne zunanje in varnostne politike Unije ali pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo;

| (c) | notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij; |
| --- | --- |

(c)

notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij;

| (d) | preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih; |
| --- | --- |

(d)

preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih;

| (e) | spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem javne oblasti v primerih iz točk (a) do (c); |
| --- | --- |

(e)

spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem javne oblasti v primerih iz točk (a) do (c);

| (f) | varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih. |
| --- | --- |

(f)

varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih.

2.   Organ EIOPA lahko kot posebno uporabo namenov iz odstavka 1 uporablja omejitve v zvezi z osebnimi podatki, ki se izmenjujejo s službami Komisije ali drugimi institucijami Unije, organi, agencijami in uradi, pristojnimi organi držav članic ali tretjih držav ali mednarodnih organizacij, v naslednjih okoliščinah:

| (a) | če bi izvrševanje teh pravic in obveznosti lahko omejile službe Komisije ali druge institucije, organi, agencije in uradi Unije na podlagi drugih aktov iz člena 25 Uredbe (EU) 2018/1725 ali v skladu s poglavjem IX navedene uredbe ali ustanovitvenimi akti drugih institucij, organov, agencij in uradov Unije; |
| --- | --- |

(a)

če bi izvrševanje teh pravic in obveznosti lahko omejile službe Komisije ali druge institucije, organi, agencije in uradi Unije na podlagi drugih aktov iz člena 25 Uredbe (EU) 2018/1725 ali v skladu s poglavjem IX navedene uredbe ali ustanovitvenimi akti drugih institucij, organov, agencij in uradov Unije;

| (b) | če bi izvrševanje teh pravic in obveznosti lahko omejili pristojni organi držav članic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (3) ali v skladu z nacionalnimi ukrepi za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (4); |
| --- | --- |

(b)

če bi izvrševanje teh pravic in obveznosti lahko omejili pristojni organi držav članic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (3) ali v skladu z nacionalnimi ukrepi za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (4);

| (c) | če bi izvrševanje teh pravic in obveznosti lahko ogrozilo sodelovanje organa EIOPA s tretjimi državami ali mednarodnimi organizacijami pri izvajanju njegovih nalog. |
| --- | --- |

(c)

če bi izvrševanje teh pravic in obveznosti lahko ogrozilo sodelovanje organa EIOPA s tretjimi državami ali mednarodnimi organizacijami pri izvajanju njegovih nalog.

Pred uporabo omejitev v okoliščinah iz točk (a) in (b) prvega pododstavka se organ EIOPA posvetuje z ustreznimi službami Komisije, institucijami, organi, agencijami ali uradi Unije ali pristojnimi organi držav članic, razen če organ EIOPA jasno ugotovi, da je uporaba omejitve določena z enim od aktov iz navedenih točk.

3.   Vse omejitve so potrebne in sorazmerne, pri čemer se upoštevajo tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ter se spoštuje bistvo temeljnih pravic in svoboščin v demokratični družbi.

4.   Če se preuči uporaba omejitve, se na podlagi sedanjih pravil opravi preskus nujnosti in sorazmernosti. Dokumentira se z notranjo oceno za namene odgovornosti za vsak primer posebej.

5.   Omejitve se odpravijo takoj, ko okoliščine, ki jih upravičujejo, ne veljajo več. Zlasti kadar se šteje, da izvajanje omejene pravice ne bi več izničilo učinka naložene omejitve ali škodljivo vplivalo na pravice ali svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

Člen 4

Pregled s strani pooblaščene osebe za varstvo podatkov

1.   Organ EIOPA svojo pooblaščeno osebo za varstvo podatkov nemudoma obvesti, kadar upravljavec omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, ali omejitev razširi v skladu s tem sklepom. Upravljavec pooblaščeni osebi za varstvo podatkov zagotovi dostop do evidence, ki vsebuje oceno potrebnosti in sorazmernosti omejitve, ter dokumentira datum, ko pooblaščeno osebo za varstvo podatkov obvesti o evidenci.

2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, da pregleda uporabo omejitev. Upravljavec pisno obvesti pooblaščeno osebo za varstvo podatkov o rezultatu zahtevanega pregleda.

3.   Upravljavec obvesti pooblaščeno osebo za varstvo podatkov, ko je omejitev odpravljena.

Člen 5

Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do informacij v okviru naslednjih postopkov obdelave:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | (formalni in neformalni) postopki za primere nadlegovanja; |
| --- | --- |

(d)

(formalni in neformalni) postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | notranje revizije; |
| --- | --- |

(f)

notranje revizije;

| (g) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(g)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (h) | preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(h)

preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).

Organ EIOPA v obvestila o varstvu podatkov, izjave o varstvu podatkov ali evidence v smislu člena 31 Uredbe (EU) 2018/1725, ki so objavljeni na njegovem spletnem mestu in/ali na intranetu in z njimi posameznike, na katere se nanašajo osebni podatki, obvesti o njihovih pravicah v okviru določenega postopka, vključi informacije v zvezi z morebitno omejitvijo teh pravic. Informacije zajemajo navedbo pravic, ki se lahko omejijo, razloge in morebitno trajanje.

2.   Kadar je sorazmerno, organ EIOPA brez poseganja v določbe odstavka 3 o svojih pravicah v zvezi s sedanjimi ali prihodnjimi omejitvami brez nepotrebnega odlašanja in v pisni obliki posamično obvesti tudi posameznike, na katere se nanašajo osebni podatki, ki se v posebnem postopku obdelave obravnavajo kot osebe, ki jih zadeva poseben postopek obdelave.

3.   Če organ EIOPA v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, iz odstavka 2, navede razloge za omejitev, pravno podlago v skladu s členom 3 tega sklepa, vključno z oceno nujnosti in sorazmernosti omejitve.

4.   Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo so na voljo Evropskemu nadzorniku za varstvo podatkov.

5.   Omejitev iz odstavka 3 se uporablja, dokler obstajajo razlogi, ki jo upravičujejo.

6.   Kadar razlogi za omejitev ne veljajo več, organ EIOPA posamezniku, na katerega se nanašajo osebni podatki, posreduje informacije o glavnih razlogih, na katerih temelji uporaba omejitve. Hkrati organ EIOPA posameznika, na katerega se nanašajo osebni podatki, obvesti o pravici do vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov kadar koli ali do uveljavljanja pravnega sredstva na Sodišču Evropske unije.

7.   Organ EIOPA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe, postopka ali preiskave. Nato upravljavec spremlja potrebo po ohranitvi kakršnih koli omejitev vsakih šest mesecev.

Člen 6

Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do dostopa v okviru naslednjih postopkov obdelave, kadar je to potrebno in sorazmerno:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | (formalni in neformalni) postopki za primere nadlegovanja; |
| --- | --- |

(d)

(formalni in neformalni) postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | notranje revizije; |
| --- | --- |

(f)

notranje revizije;

| (g) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(g)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (h) | preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(h)

preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).

Če posamezniki, na katere se nanašajo osebni podatki, zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več posebnih primerov ali posebnega postopka obdelave, organ EIOPA v skladu s členom 17 Uredbe (EU) 2018/1725 svojo oceno zahteve omeji le na te osebne podatke.

2.   Če organ EIOPA v celoti ali delno omeji pravico do dostopa iz člena 17 Uredbe (EU) 2018/1725, sprejme naslednje ukrepe:

| (a) | posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih za to ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije; |
| --- | --- |

(a)

posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih za to ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije;

| (b) | v notranji oceni navede razloge za omejitev, vključno z oceno nujnosti, sorazmernosti omejitve in njenega trajanja. |
| --- | --- |

(b)

v notranji oceni navede razloge za omejitev, vključno z oceno nujnosti, sorazmernosti omejitve in njenega trajanja.

Posredovanje informacij iz točke (a) se lahko odloži, opusti ali zavrne, če bi se s tem izničil učinek omejitve v skladu s členom 25(8) Uredbe (EU) 2018/1725.

3.   Organ EIOPA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne preiskave. Nato upravljavec spremlja potrebo po ohranitvi kakršnih koli omejitev vsakih šest mesecev. Pooblaščeno osebo za varstvo podatkov se ustrezno obvesti.

4.   Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo so na voljo Evropskemu nadzorniku za varstvo podatkov.

Člen 7

Pravica do popravka, izbrisa in omejitve obdelave

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do popravka, izbrisa in omejitve v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | (formalni in neformalni) postopki za primere nadlegovanja; |
| --- | --- |

(d)

(formalni in neformalni) postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | notranje revizije; |
| --- | --- |

(f)

notranje revizije;

| (g) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(g)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (h) | preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(h)

preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).

2.   Če organ EIOPA v celoti ali delno omeji uporabo pravice do popravka, izbrisa in omejitve obdelave iz členov 18, 19(1) in 20(1) Uredbe (EU) 2018/1725, sprejme ukrepe iz člena 6(2) tega sklepa in registrira evidenco v skladu s členom 6(3) tega sklepa.

Člen 8

Obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov in zaupnost elektronskih komunikacij

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do obveščanja o kršitvi varnosti osebnih podatkov v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | (formalni in neformalni) postopki za primere nadlegovanja; |
| --- | --- |

(d)

(formalni in neformalni) postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | notranje revizije; |
| --- | --- |

(f)

notranje revizije;

| (g) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(g)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (h) | preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(h)

preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).

2.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do zaupnosti elektronskih komunikacij v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | formalni postopki za primere nadlegovanja; |
| --- | --- |

(d)

formalni postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(f)

preiskave v zvezi z (informacijskotehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).

3.   Če organ EIOPA omeji obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov, ali zaupnost elektronskih komunikacij iz členov 35 in 36 Uredbe (EU) 2018/1725, v skladu s členom 5(3) tega sklepa registrira in evidentira razloge za omejitev. Uporablja se člen 5(4) tega sklepa.

Člen 9

Začetek veljavnosti

Ta sklep začne veljati dan po objavi v Uradnem listu Evropske unije.

Uradnem listu Evropske unije

V Frankfurtu na Majni, 23. maja 2019

Za organ EIOPA

Gabriel BERNARDINO

Predsednik upravnega odbora

---

(1)  
  UL L 295, 21.11.2018, str. 39.

1

(2)  
  UL L 331, 15.12.2010, str. 48.

2

(3)  Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).

3

(4)  Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ (UL L 119, 4.5.2016, str. 89).

4

---

Popravki

| 26.8.2019 | SL | Uradni list Evropske unije | L 221/8 |
| --- | --- | --- | --- |

26.8.2019

SL

Uradni list Evropske unije

L 221/8

---

Popravek Izvedbene uredbe Komisije (EU) 2017/373 z dne 1. marca 2017 o skupnih zahtevah za izvajalce storitev upravljanja zračnega prometa/izvajanja navigacijskih služb zračnega prometa in drugih funkcij omrežja za upravljanje zračnega prometa ter njihov nadzor, razveljavitvi Uredbe (ES) št. 482/2008, izvedbenih uredb (EU) št. 1034/2011, (EU) št. 1035/2011 in (EU) 2016/1377 ter spremembi Uredbe (EU) št. 677/2011

(
  Uradni list Evropske unije L 62 z dne 8. marca 2017
  )

Stran 24, Priloga II, del ATM/ANS.AR, poddel C, določba ATM/ANS.AR.C.050 Ugotovitve, popravljalni ukrepi in izvršilni ukrepi, odstavek (c), drugi pododstavek, točka 4:

besedilo:

| „(4) | neimenovanje odgovornega upravljavca.“ |
| --- | --- |

„(4)

se glasi:

| „(4) | neimenovanje odgovornega vodje.“. |
| --- | --- |

„(4)

Stran 36, Priloga III, del ATM/ANS.OR, poddel D, določba ATM/ANS.OR.A.001 Področje uporabe, naslov:

besedilo:

„ATM/ANS.OR.A.001   Področje uporabe“

se glasi:

„ATM/ANS.OR.D.001   Področje uporabe“.

---