# Službeni list L 221/2019

| | ISSN 1977-0847 |
| --- | --- |
| Službeni list
  Europske unije | L 221 |
| | |
| Hrvatsko izdanje | Zakonodavstvo | Godište 62.26. kolovoza 2019. |

ISSN 1977-0847

Službeni list

Europske unije

L 221

Hrvatsko izdanje

Zakonodavstvo

Godište 62.26. kolovoza 2019.

---

| Sadržaj | | II.   Nezakonodavni akti | Stranica |
| --- | --- | --- | --- |
| | | POSLOVNICI |
| | * | Odluka Upravnog odbora Europskog nadzornog tijela za osiguranje i strukovno mirovinsko osiguranje od 23. svibnja 2019. o internim pravilima koja se odnose na ograničenja određenih prava ispitanika u vezi s obradom osobnih podataka u okviru djelovanja EIOPA-e | 1 |

Sadržaj

II.   Nezakonodavni akti

Stranica

POSLOVNICI

*

Odluka Upravnog odbora Europskog nadzornog tijela za osiguranje i strukovno mirovinsko osiguranje od 23. svibnja 2019. o internim pravilima koja se odnose na ograničenja određenih prava ispitanika u vezi s obradom osobnih podataka u okviru djelovanja EIOPA-e

1

| HR | Akti čiji su naslovi tiskani običnim slovima su oni koji se odnose na svakodnevno upravljanje poljoprivrednim pitanjima, a općenito vrijede ograničeno razdoblje.
  Naslovi svih drugih akata tiskani su masnim slovima, a prethodi im zvjezdica. |
| --- | --- |

HR

Akti čiji su naslovi tiskani običnim slovima su oni koji se odnose na svakodnevno upravljanje poljoprivrednim pitanjima, a općenito vrijede ograničeno razdoblje.

Naslovi svih drugih akata tiskani su masnim slovima, a prethodi im zvjezdica.

---

II. Nezakonodavni akti

POSLOVNICI

| 26.8.2019 | HR | Službeni list Europske unije | L 221/1 |
| --- | --- | --- | --- |

26.8.2019

HR

Službeni list Europske unije

L 221/1

---

ODLUKA UPRAVNOG ODBORA EUROPSKOG NADZORNOG TIJELA ZA OSIGURANJE I STRUKOVNO MIROVINSKO OSIGURANJE

od 23. svibnja 2019.

o internim pravilima koja se odnose na ograničenja određenih prava ispitanika u vezi s obradom osobnih podataka u okviru djelovanja EIOPA-e

UPRAVNI ODBOR EUROPSKOG NADZORNOG TIJELA ZA OSIGURANJE I STRUKOVNO MIROVINSKO OSIGURANJE,

uzimajući u obzir Ugovor o funkcioniranju Europske unije,

uzimajući u obzir Uredbu (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (1), a posebno njezin članak 25.,

uzimajući u obzir Uredbu (EU) br. 1094/2010 Europskog parlamenta i Vijeća od 24. studenoga 2010. o osnivanju europskog nadzornog tijela (Europskog nadzornog tijela za osiguranje i strukovno mirovinsko osiguranje), kojom se izmjenjuje Odluka br. 716/2009/EZ i stavlja izvan snage Odluka Komisije 2009/79/EZ (2) (u daljnjem tekstu „EIOPA”), a posebno njezin članak 47. stavak 1.,

uzimajući u obzir mišljenje Europskog nadzornika za zaštitu podataka („EDPS”) od 14. svibnja 2019.,

budući da:

| (1) | U skladu s člankom 25. stavkom 1. Uredbe (EU) 2018/1725, ograničenja primjene članaka 14. do 22., 35. i 36., kao i članka 4. te Uredbe u mjeri u kojoj njezine odredbe odgovaraju pravima i obvezama predviđenima u člancima 14. do 22. trebala bi se temeljiti na internim pravilima koje donosi EIOPA, ako se ne temelje na pravnim aktima koji su doneseni na temelju Ugovorâ. |
| --- | --- |

(1)

U skladu s člankom 25. stavkom 1. Uredbe (EU) 2018/1725, ograničenja primjene članaka 14. do 22., 35. i 36., kao i članka 4. te Uredbe u mjeri u kojoj njezine odredbe odgovaraju pravima i obvezama predviđenima u člancima 14. do 22. trebala bi se temeljiti na internim pravilima koje donosi EIOPA, ako se ne temelje na pravnim aktima koji su doneseni na temelju Ugovorâ.

| (2) | Ta interna pravila, uključujući i odredbe o procjeni nužnosti i proporcionalnosti ograničenja, ne bi se trebala primjenjivati ako se u pravnom aktu usvojenom na temelju Ugovorâ predviđa ograničenje prava ispitanika. |
| --- | --- |

(2)

Ta interna pravila, uključujući i odredbe o procjeni nužnosti i proporcionalnosti ograničenja, ne bi se trebala primjenjivati ako se u pravnom aktu usvojenom na temelju Ugovorâ predviđa ograničenje prava ispitanika.

| (3) | Ako EIOPA obavlja svoje dužnosti u pogledu prava ispitanika u skladu s Uredbom (EU) 2018/1725, dužna je razmotriti primjenjuje li se bilo koje izuzeće utvrđeno u toj Uredbi. |
| --- | --- |

(3)

Ako EIOPA obavlja svoje dužnosti u pogledu prava ispitanika u skladu s Uredbom (EU) 2018/1725, dužna je razmotriti primjenjuje li se bilo koje izuzeće utvrđeno u toj Uredbi.

| (4) | U okviru svojeg upravnog djelovanja, EIOPA može provoditi administrativne istrage, disciplinske postupke, provoditi preliminarne aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih Europskom uredu za borbu protiv prijevara (OLAF), obrađivati slučajeve zviždanja, obrađivati (službene i neslužbene) postupke uznemiravanja, obrađivati unutarnje i vanjske pritužbe, provoditi unutarnje revizije, provoditi istrage koje vodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i interne sigurnosne istrage (u području informacijskih tehnologija). |
| --- | --- |

(4)

U okviru svojeg upravnog djelovanja, EIOPA može provoditi administrativne istrage, disciplinske postupke, provoditi preliminarne aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih Europskom uredu za borbu protiv prijevara (OLAF), obrađivati slučajeve zviždanja, obrađivati (službene i neslužbene) postupke uznemiravanja, obrađivati unutarnje i vanjske pritužbe, provoditi unutarnje revizije, provoditi istrage koje vodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i interne sigurnosne istrage (u području informacijskih tehnologija).

| (5) | EIOPA obrađuje nekoliko kategorija osobnih podataka, uključujući pouzdane podatke („objektivne” podatke kao što su identifikacijski podatci, podatci za kontakt, profesionalni podatci, administrativne pojedinosti, podatci primljeni iz određenih izvora, elektronička komunikacija i podatci o prometu) i/ili nepouzdane podatke („subjektivne” podatke koji se odnose na predmet, kao što su obrazloženje, podatci o ponašanju, procjene, podatci o uspješnosti i ponašanju i podatci koji se odnose na predmet postupka ili aktivnost ili se u vezi s njima iznose). |
| --- | --- |

(5)

EIOPA obrađuje nekoliko kategorija osobnih podataka, uključujući pouzdane podatke („objektivne” podatke kao što su identifikacijski podatci, podatci za kontakt, profesionalni podatci, administrativne pojedinosti, podatci primljeni iz određenih izvora, elektronička komunikacija i podatci o prometu) i/ili nepouzdane podatke („subjektivne” podatke koji se odnose na predmet, kao što su obrazloženje, podatci o ponašanju, procjene, podatci o uspješnosti i ponašanju i podatci koji se odnose na predmet postupka ili aktivnost ili se u vezi s njima iznose).

| (6) | EIOPA, koju predstavlja njezin izvršni direktor, djeluje kao voditelj obrade bez obzira na daljnje delegiranje uloge voditelja obrade u okviru EIOPA-e radi odražavanja operativne odgovornosti za određene postupke obrade osobnih podataka. |
| --- | --- |

(6)

EIOPA, koju predstavlja njezin izvršni direktor, djeluje kao voditelj obrade bez obzira na daljnje delegiranje uloge voditelja obrade u okviru EIOPA-e radi odražavanja operativne odgovornosti za određene postupke obrade osobnih podataka.

| (7) | Osobni se podatci pohranjuju na sigurnom mjestu u elektroničkom okruženju ili na papiru, čime se sprječava nezakonit pristup ili prijenos podataka osobama koje nemaju potrebu biti upućene u te podatke. Obrađeni osobni podatci ne zadržavaju se dulje od onoga koliko je potrebno i prikladno za svrhu u koju se podatci obrađuju tijekom razdoblja navedenog u obavijestima o zaštiti podataka, izjavama o privatnosti ili evidencijama EIOPA-e. |
| --- | --- |

(7)

Osobni se podatci pohranjuju na sigurnom mjestu u elektroničkom okruženju ili na papiru, čime se sprječava nezakonit pristup ili prijenos podataka osobama koje nemaju potrebu biti upućene u te podatke. Obrađeni osobni podatci ne zadržavaju se dulje od onoga koliko je potrebno i prikladno za svrhu u koju se podatci obrađuju tijekom razdoblja navedenog u obavijestima o zaštiti podataka, izjavama o privatnosti ili evidencijama EIOPA-e.

| (8) | Ta bi se interna pravila trebala primjenjivati na sve postupke obrade koje EIOPA provodi pri provođenju administrativnih istraga, disciplinskih postupaka, preliminarnih aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, postupaka zviždanja, (službenih i neslužbenih) postupaka u slučajevima uznemiravanja, obradi unutarnjih i vanjskih pritužbi, unutarnjih revizija, istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i sigurnosnih istraga (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU). |
| --- | --- |

(8)

Ta bi se interna pravila trebala primjenjivati na sve postupke obrade koje EIOPA provodi pri provođenju administrativnih istraga, disciplinskih postupaka, preliminarnih aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, postupaka zviždanja, (službenih i neslužbenih) postupaka u slučajevima uznemiravanja, obradi unutarnjih i vanjskih pritužbi, unutarnjih revizija, istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i sigurnosnih istraga (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).

| (9) | Ta interna pravila trebala bi se primjenjivati na postupke obrade koji se provode prije pokretanja gore navedenih postupaka, tijekom tih postupaka i tijekom praćenja rezultata tih postupaka. Također bi trebala uključivati pomoć i suradnju koju EIOPA pruža nacionalnim vlastima i međunarodnim organizacijama izvan svojih administrativnih istraga. |
| --- | --- |

(9)

Ta interna pravila trebala bi se primjenjivati na postupke obrade koji se provode prije pokretanja gore navedenih postupaka, tijekom tih postupaka i tijekom praćenja rezultata tih postupaka. Također bi trebala uključivati pomoć i suradnju koju EIOPA pruža nacionalnim vlastima i međunarodnim organizacijama izvan svojih administrativnih istraga.

| (10) | U slučajevima u kojima se primjenjuju ta interna pravila, EIOPA mora osigurati opravdanja u kojima objašnjava zašto su ograničenja strogo potrebna i razmjerna u demokratskom društvu i poštovati suštinu temeljnih prava i sloboda. |
| --- | --- |

(10)

U slučajevima u kojima se primjenjuju ta interna pravila, EIOPA mora osigurati opravdanja u kojima objašnjava zašto su ograničenja strogo potrebna i razmjerna u demokratskom društvu i poštovati suštinu temeljnih prava i sloboda.

| (11) | U tom okviru EIOPA je dužna poštovati, u najvećoj mogućoj mjeri, temeljna prava ispitanika tijekom gore navedenih postupaka, posebno onih koji se odnose na pravo na pružanje informacija, pristup i ispravak, pravo na brisanje, ograničenje obrade, pravo na obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost komunikacije kako je utvrđeno Uredbom (EU) 2018/1725. |
| --- | --- |

(11)

U tom okviru EIOPA je dužna poštovati, u najvećoj mogućoj mjeri, temeljna prava ispitanika tijekom gore navedenih postupaka, posebno onih koji se odnose na pravo na pružanje informacija, pristup i ispravak, pravo na brisanje, ograničenje obrade, pravo na obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost komunikacije kako je utvrđeno Uredbom (EU) 2018/1725.

| (12) | Međutim, EIOPA može biti obvezna ograničiti informacije ispitaniku čiji se podatci obrađuju i prava drugih subjekata podataka radi zaštite, posebno vlastitih istraga, istraga i postupaka drugih javnih tijela, kao i prava drugih osoba povezanih s njezinim istragama ili drugim postupcima. |
| --- | --- |

(12)

Međutim, EIOPA može biti obvezna ograničiti informacije ispitaniku čiji se podatci obrađuju i prava drugih subjekata podataka radi zaštite, posebno vlastitih istraga, istraga i postupaka drugih javnih tijela, kao i prava drugih osoba povezanih s njezinim istragama ili drugim postupcima.

| (13) | Stoga EIOPA može ograničiti informacije u svrhu zaštite istrage i temeljnih prava i sloboda drugih ispitanika. |
| --- | --- |

(13)

Stoga EIOPA može ograničiti informacije u svrhu zaštite istrage i temeljnih prava i sloboda drugih ispitanika.

| (14) | EIOPA bi povremeno trebala pratiti primjenjuju li se uvjeti kojima se opravdava ograničenje i ukinuti ograničenje ako se oni više ne primjenjuju. |
| --- | --- |

(14)

EIOPA bi povremeno trebala pratiti primjenjuju li se uvjeti kojima se opravdava ograničenje i ukinuti ograničenje ako se oni više ne primjenjuju.

| (15) | Voditelj obrade trebao bi obavijestiti službenika za zaštitu podataka u trenutku odgode i tijekom revizija, |
| --- | --- |

(15)

Voditelj obrade trebao bi obavijestiti službenika za zaštitu podataka u trenutku odgode i tijekom revizija,

USVOJIO JE OVU ODLUKU:

Članak 1.

Predmet i područje primjene

1.   U ovoj se Odluci utvrđuju pravila koja se odnose na uvjete pod kojima EIOPA u okviru svojih postupaka utvrđenih u stavku 2. može ograničiti primjenu prava iz članaka 14. do 21., 35. i 36. kao i članka 4. ove odluke, u skladu s člankom 25. Uredbe (EU) 2018/1725.

2.   U okviru upravnog djelovanja EIOPA-e, ova se Odluka primjenjuje na postupke obrade osobnih podataka koje tijelo provodi u svrhe: izvršavanja administrativnih istraga, disciplinskih postupaka, preliminarnih aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, obrade slučajeva zviždanja, (formalnih i neformalnih) postupaka u slučajevima uznemiravanja, obrade unutarnjih i vanjskih pritužbi, unutarnjih revizija, istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i internih sigurnosnih istraga (u području informacijskih tehnologija) ili uz angažiranje vanjskih sudionika (npr. CERT-EU).

3.   Predmetne kategorije podataka su pouzdani podatci („objektivni” podatci kao što su identifikacijski podatci, podatci za kontakt, profesionalni podatci, administrativne pojedinosti, podatci primljeni iz određenih izvora, elektronička komunikacija i podatci o prometu) i/ili nepouzdani podatci („subjektivni” podatci koji se odnose na predmet, kao što su obrazloženje, podatci o ponašanju, procjene, podatci o rezultatima i ponašanju i podatci koji se odnose na predmet postupka ili aktivnost ili se u vezi s njima iznose).

4.   Ako EIOPA obavlja svoje dužnosti u odnosu na prava ispitanika u skladu s Uredbom (EU) 2018/1725, dužna je razmotriti primjenjuje li se bilo koje izuzeće utvrđeno tom Uredbom.

5.   U skladu s uvjetima navedenima u ovoj Odluci, ograničenja se mogu primjenjivati na sljedeća prava: pružanje informacija ispitanicima, pravo na pristup, ispravak, brisanje, ograničenje obrade, obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost komunikacije.

Članak 2.

Pojedinosti o voditelju obrade i zaštitnim mjerama

1.   Zaštitne mjere za izbjegavanje povreda podataka, odavanja ili neovlaštenog objavljivanja podataka su sljedeće:

| (a) | Papirnati dokumenti čuvaju se u zaštićenim ormarima i dostupni su samo ovlaštenom osoblju. |
| --- | --- |

(a)

Papirnati dokumenti čuvaju se u zaštićenim ormarima i dostupni su samo ovlaštenom osoblju.

| (b) | Svi elektronički podatci pohranjuju se u sigurnu IT aplikaciju u skladu sa sigurnosnim standardima EIOPA-e, kao i u posebne elektroničke mape koje su dostupne samo ovlaštenom osoblju. Pojedinačno se dodjeljuju odgovarajuće razine pristupa. |
| --- | --- |

(b)

Svi elektronički podatci pohranjuju se u sigurnu IT aplikaciju u skladu sa sigurnosnim standardima EIOPA-e, kao i u posebne elektroničke mape koje su dostupne samo ovlaštenom osoblju. Pojedinačno se dodjeljuju odgovarajuće razine pristupa.

| (c) | Baza podataka mora biti zaštićena lozinkom u okviru sustava jednostruke prijave i automatski se povezati s korisničkim ID-om i lozinkom. Zamjena korisnika strogo je zabranjena. E-evidencije čuvaju se na sigurnom mjestu kako bi se zaštitila povjerljivost i privatnost podataka koje sadrže. |
| --- | --- |

(c)

Baza podataka mora biti zaštićena lozinkom u okviru sustava jednostruke prijave i automatski se povezati s korisničkim ID-om i lozinkom. Zamjena korisnika strogo je zabranjena. E-evidencije čuvaju se na sigurnom mjestu kako bi se zaštitila povjerljivost i privatnost podataka koje sadrže.

| (d) | Sve osobe koje imaju pristup podatcima obvezuju se na povjerljivost. |
| --- | --- |

(d)

Sve osobe koje imaju pristup podatcima obvezuju se na povjerljivost.

2.   Voditelj obrade je EIOPA, koju predstavlja njezin izvršni direktor koji može delegirati funkciju voditelja obrade. Ispitanici će biti obaviješteni o delegiranom voditelju obrade putem obavijesti o zaštiti podataka ili evidencija objavljenih na mrežnom mjestu i/ili intranetu EIOPA-e.

3.   Razdoblje zadržavanja osobnih podataka iz članka 1. stavka 3. trajat će najdulje onoliko koliko je potrebno i prikladno za svrhu u koju se podatci obrađuju. U svakom slučaju, neće biti dulje od razdoblja zadržavanja navedenog u obavijestima o zaštiti podataka, izjavama o privatnosti ili evidencijama iz članka 5. stavka 1.

4.   Ako EIOPA razmatra primjenu ograničenja, ocjenjuje se rizik za prava i slobode ispitanika, posebno u odnosu na rizik za prava i slobode drugih ispitanika i rizik ukidanja učinka istraga ili postupaka EIOPA-e, primjerice uništavanjem dokaza. Rizici za prava i slobode ispitanika prvenstveno se odnose, ali nisu ograničeni na rizike ugleda i rizike za pravo na obranu i pravo na saslušanje.

Članak 3.

Ograničenja

1.   Svako ograničenje primjenjuje isključivo EIOPA radi zaštite:

| (a) | sprječavanja, istraživanja, otkrivanja i procesuiranja kaznenih djela ili izvršenja kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje, |
| --- | --- |

(a)

sprječavanja, istraživanja, otkrivanja i procesuiranja kaznenih djela ili izvršenja kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje,

| (b) | drugih važnih ciljeva od općeg javnog interesa Unije ili države članice, a posebno ciljeva zajedničke vanjske i sigurnosne politike Unije ili važnog gospodarskog ili financijskog interesa Unije ili države članice, uključujući monetarna, proračunska i porezna pitanja, javno zdravstvo i socijalnu sigurnost, |
| --- | --- |

(b)

drugih važnih ciljeva od općeg javnog interesa Unije ili države članice, a posebno ciljeva zajedničke vanjske i sigurnosne politike Unije ili važnog gospodarskog ili financijskog interesa Unije ili države članice, uključujući monetarna, proračunska i porezna pitanja, javno zdravstvo i socijalnu sigurnost,

| (c) | unutarnje sigurnosti institucija i tijela Unije, uključujući njihove elektroničke komunikacijske mreže, |
| --- | --- |

(c)

unutarnje sigurnosti institucija i tijela Unije, uključujući njihove elektroničke komunikacijske mreže,

| (d) | sprječavanja, istraživanja, otkrivanja i procesuiranja povreda etike za regulirane profesije, |
| --- | --- |

(d)

sprječavanja, istraživanja, otkrivanja i procesuiranja povreda etike za regulirane profesije,

| (e) | povezane nadzorne, inspekcijske ili regulatorne funkcije, čak i povremeno, s izvršavanjem službenih ovlasti u slučajevima navedenima u točkama (a) do (c), |
| --- | --- |

(e)

povezane nadzorne, inspekcijske ili regulatorne funkcije, čak i povremeno, s izvršavanjem službenih ovlasti u slučajevima navedenima u točkama (a) do (c),

| (f) | zaštite ispitanika ili prava i sloboda drugih. |
| --- | --- |

(f)

zaštite ispitanika ili prava i sloboda drugih.

2.   Kao posebna primjena svrhe opisane u stavku 1., EIOPA može primjenjivati ograničenja u vezi s osobnim podatcima razmijenjenima sa službama Komisije ili drugim institucijama, tijelima, agencijama i uredima Unije, nadležnim tijelima država članica ili trećih zemalja ili međunarodnim organizacijama, u sljedećim okolnostima:

| (a) | ako službe Komisije ili druge institucije, tijela, agencije i uredi Unije mogu ograničiti ostvarivanje tih prava i obveza na temelju drugih akata predviđenih člankom 25. Uredbe (EU) 2018/1725 ili u skladu s poglavljem IX. te Uredbe ili s aktima o osnivanju drugih institucija, tijela, agencija i ureda Unije, |
| --- | --- |

(a)

ako službe Komisije ili druge institucije, tijela, agencije i uredi Unije mogu ograničiti ostvarivanje tih prava i obveza na temelju drugih akata predviđenih člankom 25. Uredbe (EU) 2018/1725 ili u skladu s poglavljem IX. te Uredbe ili s aktima o osnivanju drugih institucija, tijela, agencija i ureda Unije,

| (b) | ako nadležna tijela država članica mogu ograničiti ostvarivanje tih prava i obveza na temelju akata navedenih u članku 23. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (3) ili na temelju nacionalnih mjera kojima se prenose članak 13. stavak 3., članak 15. stavak 3. ili stavak 16. stavak 3. Direktive (EU) 2016/680 Europskog parlamenta i Vijeća (4), |
| --- | --- |

(b)

ako nadležna tijela država članica mogu ograničiti ostvarivanje tih prava i obveza na temelju akata navedenih u članku 23. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (3) ili na temelju nacionalnih mjera kojima se prenose članak 13. stavak 3., članak 15. stavak 3. ili stavak 16. stavak 3. Direktive (EU) 2016/680 Europskog parlamenta i Vijeća (4),

| (c) | ako bi ostvarivanje tih prava i obveza moglo ugroziti suradnju EIOPA-e s trećim zemljama ili međunarodnim organizacijama pri obavljanju njezinih zadaća. |
| --- | --- |

(c)

ako bi ostvarivanje tih prava i obveza moglo ugroziti suradnju EIOPA-e s trećim zemljama ili međunarodnim organizacijama pri obavljanju njezinih zadaća.

Prije primjene ograničenja u okolnostima iz točaka (a) i (b) prvog podstavka, EIOPA se savjetuje s odgovarajućim službama Komisije, institucijama, tijelima, agencijama, uredima Unije ili nadležnim tijelima država članica, osim ako je EIOPA-i jasno da je primjena ograničenja predviđena jednim od akata navedenih u tim točkama.

3.   Svako ograničenje mora biti nužno i razmjerno uzimajući u obzir rizike za prava i slobode subjekata ispitanika te poštovati suštinu temeljnih prava i sloboda u demokratskom društvu.

4.   Ako se razmatra primjena ograničenja, izvodi se ispitivanje nužnosti i proporcionalnosti na temelju postojećih pravila. Putem interne bilješke o procjeni dokumentira se u svrhu odgovornosti za svaki pojedinačni slučaj.

5.   Ograničenja se ukidaju čim prestanu važiti okolnosti koje ih opravdavaju. Konkretno, kada se smatra da ostvarivanje ograničenog prava više ne bi poništilo učinak nametnutog ograničenja ili negativno utjecalo na prava ili slobode drugih ispitanika.

Članak 4.

Preispitivanje koje provodi službenik za zaštitu podataka

1.   EIOPA je dužna bez nepotrebnog odgađanja obavijestiti svojeg službenika za zaštitu podataka svaki put kada voditelj obrade ograniči primjenu prava ispitanika ili proširi ograničenje u skladu s ovom Odlukom. Voditelj obrade osigurava službeniku za zaštitu podataka pristup evidenciji koja sadržava procjenu nužnosti i proporcionalnosti ograničenja i dokumentirati datum obavješćivanja službenika za zaštitu podataka u evidenciji.

2.   Službenik za zaštitu podataka može od voditelja obrade pisanim putem zatražiti preispitivanje primjene ograničenja. Voditelj obrade dužan je pisanim putem obavijestiti službenika za zaštitu podataka o ishodu traženog preispitivanja.

3.   Voditelj obrade dužan je obavijestiti službenika za zaštitu podataka o ukidanju ograničenja.

Članak 5.

Pružanje informacija ispitaniku

1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na informacije u kontekstu sljedećih postupaka obrade:

| (a) | izvršavanje administrativnih istraga i disciplinskih postupaka, |
| --- | --- |

(a)

izvršavanje administrativnih istraga i disciplinskih postupaka,

| (b) | preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, |
| --- | --- |

(b)

preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u,

| (c) | postupci zviždanja, |
| --- | --- |

(c)

postupci zviždanja,

| (d) | (službeni i neslužbeni) postupci u slučajevima uznemiravanja, |
| --- | --- |

(d)

(službeni i neslužbeni) postupci u slučajevima uznemiravanja,

| (e) | obrada unutarnjih i vanjskih pritužbi, |
| --- | --- |

(e)

obrada unutarnjih i vanjskih pritužbi,

| (f) | unutarnje revizije, |
| --- | --- |

(f)

unutarnje revizije,

| (g) | istrage koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725, |
| --- | --- |

(g)

istrage koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725,

| (h) | sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU). |
| --- | --- |

(h)

sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).

EIOPA je u obavijesti o zaštiti podataka, izjavama o privatnosti ili evidenciji u smislu članka 31. Uredbe (EU) 2018/1725, objavljenima na njezinoj web-stranici i/ili na intranetu, kojima se ispitanike obavještava o njihovim pravima u okviru određenog postupka, dužna pružiti informacije koje se odnose na moguće ograničenje tih prava. Informacije obuhvaćaju prava koja mogu biti ograničena, razloge i moguće trajanje.

2.   Ne dovodeći u pitanje odredbe stavka 3., EIOPA također pojedinačno obavještava, ako je to razmjerno, sve ispitanike koji se smatraju osobama na koje se odnosi određeni postupak obrade, o njihovim pravima u vezi s postojećim ili budućim ograničenjima bez nepotrebnog odgađanja i u pisanom obliku.

3.   Ako EIOPA u cijelosti ili djelomično ograniči pružanje informacija ispitanicima iz stavka 2., dužna je evidentirati razloge za ograničenje, pravnu osnovu u skladu s člankom 3. ove Odluke, uključujući procjenu nužnosti i proporcionalnosti ograničenja.

4.   Evidencija i, ako je primjenjivo, dokumenti koji sadrže temeljne činjenične i pravne elemente moraju se registrirati. Daju se na uvid EDPS-u na njegov zahtjev.

5.   Ograničenje iz stavka 3. i dalje se primjenjuje sve dok su razlozi koji ga opravdavaju i dalje važeći.

6.   Ako se razlozi za ograničenje više ne primjenjuju, EIOPA dostavlja informacije ispitaniku na kojega se podatci odnose o glavnim razlozima na kojima se temelji primjena ograničenja. Istodobno, EIOPA je dužna obavijestiti ispitanika o pravu podnošenja pritužbe EDPS-u u bilo kojem trenutku ili traženja pravnog lijeka pred Sudom Europske unije.

7.   EIOPA preispituje primjenu ograničenja svakih šest mjeseci od njegovog donošenja i pri zatvaranju relevantnog ispitivanja, postupka ili istrage. Nakon toga voditelj obrade svakih šest mjeseci nadzire potrebu za održavanjem bilo kakvih ograničenja.

Članak 6.

Pravo pristupa ispitanika

1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na pristup u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:

| (a) | izvršavanje administrativnih istraga i disciplinskih postupaka, |
| --- | --- |

(a)

izvršavanje administrativnih istraga i disciplinskih postupaka,

| (b) | preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, |
| --- | --- |

(b)

preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u,

| (c) | postupci zviždanja, |
| --- | --- |

(c)

postupci zviždanja,

| (d) | (službeni i neslužbeni) postupci u slučajevima uznemiravanja, |
| --- | --- |

(d)

(službeni i neslužbeni) postupci u slučajevima uznemiravanja,

| (e) | obrada unutarnjih i vanjskih pritužbi, |
| --- | --- |

(e)

obrada unutarnjih i vanjskih pritužbi,

| (f) | unutarnje revizije, |
| --- | --- |

(f)

unutarnje revizije,

| (g) | istrage koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725, |
| --- | --- |

(g)

istrage koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725,

| (h) | sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU). |
| --- | --- |

(h)

sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).

Ako ispitanici zahtijevaju pristup svojim osobnim podatcima koji se obrađuju u kontekstu jednog ili više posebnih slučajeva ili određenom postupku obrade, u skladu s člankom 17. Uredbe (EU) 2018/1725, EIOPA ograničava svoju procjenu zahtjeva na samo na takve osobne podatke.

2.   Ako EIOPA u cijelosti ili djelomično ograniči pravo na pristup iz članka 17. Uredbe (EU) 2018/1725, dužna je poduzeti sljedeće korake:

| (a) | obavijestiti dotičnog ispitanika, u svojem odgovoru na zahtjev, o primijenjenom ograničenju i o glavnim razlozima za ograničenje, i o mogućnosti podnošenja pritužbe EDPS-u ili traženja pravnog lijeka pred Sudom Europske unije, |
| --- | --- |

(a)

obavijestiti dotičnog ispitanika, u svojem odgovoru na zahtjev, o primijenjenom ograničenju i o glavnim razlozima za ograničenje, i o mogućnosti podnošenja pritužbe EDPS-u ili traženja pravnog lijeka pred Sudom Europske unije,

| (b) | dokumentirati u internoj procjeni razloge za ograničenje, uključujući procjenu nužnosti i proporcionalnosti ograničenja i njegovo trajanje. |
| --- | --- |

(b)

dokumentirati u internoj procjeni razloge za ograničenje, uključujući procjenu nužnosti i proporcionalnosti ograničenja i njegovo trajanje.

Pružanje informacija iz točke (a) može se odgoditi, izostaviti ili odbiti ako bi se time poništio učinak ograničenja u skladu s člankom 25. stavkom 8. Uredbe (EU) 2018/1725.

3.   EIOPA preispituje primjenu ograničenja svakih šest mjeseci od njegovog usvajanja i pri zatvaranju relevantne istrage. Nakon toga voditelj obrade svakih šest mjeseci nadzire potrebu za održavanjem bilo kakvih ograničenja. Službenika za zaštitu podataka obavještava se u skladu s time.

4.   Evidencija i, ako je primjenjivo, dokumenti koji sadrže temeljne činjenične i pravne elemente moraju se registrirati. Daju se na uvid EDPS-u na njegov zahtjev.

Članak 7.

Pravo na ispravak, brisanje i ograničavanje obrade

1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na ispravak, brisanje i ograničenje u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:

| (a) | izvršavanje administrativnih istraga i disciplinskih postupaka, |
| --- | --- |

(a)

izvršavanje administrativnih istraga i disciplinskih postupaka,

| (b) | preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, |
| --- | --- |

(b)

preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u,

| (c) | postupci zviždanja, |
| --- | --- |

(c)

postupci zviždanja,

| (d) | (službeni i neslužbeni) postupci u slučajevima uznemiravanja, |
| --- | --- |

(d)

(službeni i neslužbeni) postupci u slučajevima uznemiravanja,

| (e) | obrada unutarnjih i vanjskih pritužbi, |
| --- | --- |

(e)

obrada unutarnjih i vanjskih pritužbi,

| (f) | unutarnje revizije, |
| --- | --- |

(f)

unutarnje revizije,

| (g) | istrage koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725, |
| --- | --- |

(g)

istrage koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725,

| (h) | sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU). |
| --- | --- |

(h)

sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).

2.   Ako EIOPA u cijelosti ili djelomično ograniči primjenu prava na ispravak, brisanje i ograničenje obrade iz članka 18., članka 19. stavka 1. i članka 20. stavka 1. Uredbe (EU) 2018/1725, ona poduzima korake utvrđene u članku 6. stavku 2. ove Odluke i registrira evidenciju u skladu s člankom 6. stavkom 3. Uredbe.

Članak 8.

Obavješćivanje ispitanika o povredi osobnih podataka i povjerljivost elektroničke komunikacije

1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na obavješćivanje o povredi osobnih podataka u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:

| (a) | izvršavanje administrativnih istraga i disciplinskih postupaka, |
| --- | --- |

(a)

izvršavanje administrativnih istraga i disciplinskih postupaka,

| (b) | preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, |
| --- | --- |

(b)

preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u,

| (c) | postupci zviždanja, |
| --- | --- |

(c)

postupci zviždanja,

| (d) | (službeni i neslužbeni) postupci u slučajevima uznemiravanja, |
| --- | --- |

(d)

(službeni i neslužbeni) postupci u slučajevima uznemiravanja,

| (e) | obrada unutarnjih i vanjskih pritužbi, |
| --- | --- |

(e)

obrada unutarnjih i vanjskih pritužbi,

| (f) | unutarnje revizije, |
| --- | --- |

(f)

unutarnje revizije,

| (g) | istrage koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725, |
| --- | --- |

(g)

istrage koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725,

| (h) | sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU). |
| --- | --- |

(h)

sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).

2.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na povjerljivost elektroničke komunikacije u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:

| (a) | izvršavanje administrativnih istraga i disciplinskih postupaka, |
| --- | --- |

(a)

izvršavanje administrativnih istraga i disciplinskih postupaka,

| (b) | preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, |
| --- | --- |

(b)

preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u,

| (c) | postupci zviždanja, |
| --- | --- |

(c)

postupci zviždanja,

| (d) | službeni postupci u slučajevima uznemiravanja, |
| --- | --- |

(d)

službeni postupci u slučajevima uznemiravanja,

| (e) | obrada unutarnjih i vanjskih pritužbi, |
| --- | --- |

(e)

obrada unutarnjih i vanjskih pritužbi,

| (f) | sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU). |
| --- | --- |

(f)

sigurnosne istrage (u području informacijskih tehnologija) koje se obrađuju interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).

3.   Ako EIOPA ograniči obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost elektroničke komunikacije iz članaka 35. i 36. Uredbe (EU) 2018/1725, dužna je evidentirati i registrirati razloge za ograničenje u skladu s člankom 5 stavkom 3. ove odluke. Primjenjuje se članak 5. stavak 4. ove odluke.

Članak 9.

Stupanje na snagu

Ova Odluka stupa na snagu na dan objave u Službenom listu Europske unije.

Službenom listu Europske unije

Sastavljeno u Frankfurtu na Majni 23. svibnja 2019.

Za EIOPA-u

Gabriel BERNARDINO

Predsjednik Upravnog odbora

---

(1)  
  SL L 295, 21.11.2018., str. 39.

1

(2)  
  SL L 331, 15.12.2010., str. 48.

2

(3)  Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).

3

(4)  Direktiva (EU) 2016/680 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka od strane nadležnih tijela u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija i o slobodnom kretanju takvih podatakate o stavljanju izvan snage Okvirne odluke Vijeća 2008/977/PUP (SL L 119, 4.5.2016., str. 89.).

4

---