# Az Európai Unió L 221/2019

| | ISSN 1977-0731 |
| --- | --- |
| Az Európai Unió
  Hivatalos Lapja | L 221 |
| | |
| Magyar nyelvű kiadás | Jogszabályok | 62. évfolyam2019. augusztus 26. |

ISSN 1977-0731

Az Európai Unió

Hivatalos Lapja

L 221

Magyar nyelvű kiadás

Jogszabályok

62. évfolyam2019. augusztus 26.

---

| Tartalom | | II   Nem jogalkotási aktusok | Oldal |
| --- | --- | --- | --- |
| | | BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK |
| | * | Az Európai Biztosítás- és Foglalkoztatóinyugdíj-hatóság igazgatótanácsának határozata (2019. május 23.) az érintettek bizonyos, személyes adatoknak az EIOPA működésének keretében való kezelésével kapcsolatos jogainak korlátozására vonatkozó belső szabályokról | 1 |

Tartalom

II   Nem jogalkotási aktusok

Oldal

BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK

*

Az Európai Biztosítás- és Foglalkoztatóinyugdíj-hatóság igazgatótanácsának határozata (2019. május 23.) az érintettek bizonyos, személyes adatoknak az EIOPA működésének keretében való kezelésével kapcsolatos jogainak korlátozására vonatkozó belső szabályokról

1

| HU | Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.
  Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel. |
| --- | --- |

HU

Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.

Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel.

---

II Nem jogalkotási aktusok

BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK

| 2019.8.26. | HU | Az Európai Unió Hivatalos Lapja | L 221/1 |
| --- | --- | --- | --- |

2019.8.26.

HU

Az Európai Unió Hivatalos Lapja

L 221/1

---

AZ EURÓPAI BIZTOSÍTÁS- ÉS FOGLALKOZTATÓINYUGDÍJ-HATÓSÁG IGAZGATÓTANÁCSÁNAK HATÁROZATA

(2019. május 23.)

az érintettek bizonyos, személyes adatoknak az EIOPA működésének keretében való kezelésével kapcsolatos jogainak korlátozására vonatkozó belső szabályokról

AZ EURÓPAI BIZTOSÍTÁS- ÉS FOGLALKOZTATÓINYUGDÍJ-HATÓSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendeletre (1), és különösen annak 25. cikkére,

tekintettel az európai felügyeleti hatóság (az Európai Biztosítás- és Foglalkoztatóinyugdíj-hatóság, a továbbiakban: „EIOPA”) létrehozásáról, valamint a 716/2009/EK határozat módosításáról és a 2009/79/EK bizottsági határozat hatályon kívül helyezéséről szóló, 2010. november 24-i 1094/2010/EU európai parlamenti és tanácsi rendeletre (2) és különösen annak 47. cikke (1) bekezdésére,

tekintettel az európai adatvédelmi biztos 2019. május 14-i véleményére,

mivel:

| (1) | Az (EU) 2018/1725 rendelet 25. cikkének (1) bekezdésével összhangban, az e rendelet 14–22., 35. és 36., valamint 4. cikkének alkalmazására vonatkozó korlátozásoknak – amennyiben a rendelkezései megfelelnek a 14–22. cikkben meghatározott jogokkal és kötelezettségekkel – az EIOPA által elfogadásra kerülő belső szabályokon kell alapulniuk, amennyiben nem a Szerződések alapján elfogadott jogi aktusokon alapulnak. |
| --- | --- |

(1)

Az (EU) 2018/1725 rendelet 25. cikkének (1) bekezdésével összhangban, az e rendelet 14–22., 35. és 36., valamint 4. cikkének alkalmazására vonatkozó korlátozásoknak – amennyiben a rendelkezései megfelelnek a 14–22. cikkben meghatározott jogokkal és kötelezettségekkel – az EIOPA által elfogadásra kerülő belső szabályokon kell alapulniuk, amennyiben nem a Szerződések alapján elfogadott jogi aktusokon alapulnak.

| (2) | Ezek a belső szabályok – köztük a korlátozás szükségességének és arányosságának értékelésére vonatkozó rendelkezések – nem alkalmazhatók, ha valamely, a Szerződések alapján elfogadott jogi aktus előírja az érintett jogainak korlátozását. |
| --- | --- |

(2)

Ezek a belső szabályok – köztük a korlátozás szükségességének és arányosságának értékelésére vonatkozó rendelkezések – nem alkalmazhatók, ha valamely, a Szerződések alapján elfogadott jogi aktus előírja az érintett jogainak korlátozását.

| (3) | Amennyiben az EIOPA a feladatait az érintett (EU) 2018/1725 rendelet szerinti jogaira figyelemmel látja el, meg kell vizsgálnia, hogy az említett rendeletben rögzített mentességek valamelyike nem alkalmazandó-e. |
| --- | --- |

(3)

Amennyiben az EIOPA a feladatait az érintett (EU) 2018/1725 rendelet szerinti jogaira figyelemmel látja el, meg kell vizsgálnia, hogy az említett rendeletben rögzített mentességek valamelyike nem alkalmazandó-e.

| (4) | Az EIOPA adminisztratív működésének keretében igazgatási vizsgálatokat végezhet, fegyelmi eljárásokat folytathat le, az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatban előkészítő tevékenységeket végezhet, visszaélés bejelentésével kapcsolatos ügyekben vizsgálódhat, (hivatalos és nem hivatalos) zaklatási eljárásokat folytathat le, belső és külső panaszokat kezelhet, belső ellenőrzéseket végezhet, az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatokat folytathat le, és belső (informatikai) biztonsági vizsgálatokat végezhet. |
| --- | --- |

(4)

Az EIOPA adminisztratív működésének keretében igazgatási vizsgálatokat végezhet, fegyelmi eljárásokat folytathat le, az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatban előkészítő tevékenységeket végezhet, visszaélés bejelentésével kapcsolatos ügyekben vizsgálódhat, (hivatalos és nem hivatalos) zaklatási eljárásokat folytathat le, belső és külső panaszokat kezelhet, belső ellenőrzéseket végezhet, az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatokat folytathat le, és belső (informatikai) biztonsági vizsgálatokat végezhet.

| (5) | Az EIOPA személyes adatok számos kategóriáját kezeli, köztük tényszerű adatokat („objektív adatokat”, mint például a személyazonosító adatok, az elérhetőségi adatok, a szakmai adatok, a részletes igazgatási adatok, a meghatározott forrásokból származó adatok, az elektronikus kommunikáció adatai és a forgalmi adatok) és/vagy a véleményeken alapuló adatokat (az üggyel kapcsolatos „szubjektív” adatokat, mint például az indokolás, a viselkedési adatok, az értékelésre, a teljesítményre és a lebonyolításra vonatkozó adatok, valamint az eljárás vagy tevékenység tárgyára vonatkozó vagy azzal kapcsolatban előterjesztett adatok). |
| --- | --- |

(5)

Az EIOPA személyes adatok számos kategóriáját kezeli, köztük tényszerű adatokat („objektív adatokat”, mint például a személyazonosító adatok, az elérhetőségi adatok, a szakmai adatok, a részletes igazgatási adatok, a meghatározott forrásokból származó adatok, az elektronikus kommunikáció adatai és a forgalmi adatok) és/vagy a véleményeken alapuló adatokat (az üggyel kapcsolatos „szubjektív” adatokat, mint például az indokolás, a viselkedési adatok, az értékelésre, a teljesítményre és a lebonyolításra vonatkozó adatok, valamint az eljárás vagy tevékenység tárgyára vonatkozó vagy azzal kapcsolatban előterjesztett adatok).

| (6) | Az EIOPA, amelyet ügyvezető igazgatója képvisel, adatkezelőként jár el függetlenül attól, hogy az adatkezelői feladatkört áthárítja-e az EIOPA-n belül annak érdekében, hogy az egyes konkrét személyesadat-kezelési műveletek vonatkozásában ellássa az operatív feladatokat. |
| --- | --- |

(6)

Az EIOPA, amelyet ügyvezető igazgatója képvisel, adatkezelőként jár el függetlenül attól, hogy az adatkezelői feladatkört áthárítja-e az EIOPA-n belül annak érdekében, hogy az egyes konkrét személyesadat-kezelési műveletek vonatkozásában ellássa az operatív feladatokat.

| (7) | A személyes adatokat biztonságosan, elektronikus környezetben vagy nyomtatott formában tárolják, ami megakadályozza a jogosulatlan hozzáférést és azt, hogy az adatokat olyan személyeknek továbbítsák, akiknek nem kell azokat ismerniük. A kezelt személyes adatokat legfeljebb az adatkezelés céljából szükséges és helyénvaló ideig – az EIOPA adatvédelmi értesítéseiben, adatvédelmi nyilatkozataiban vagy nyilvántartásaiban meghatározott ideig – őrzik meg. |
| --- | --- |

(7)

A személyes adatokat biztonságosan, elektronikus környezetben vagy nyomtatott formában tárolják, ami megakadályozza a jogosulatlan hozzáférést és azt, hogy az adatokat olyan személyeknek továbbítsák, akiknek nem kell azokat ismerniük. A kezelt személyes adatokat legfeljebb az adatkezelés céljából szükséges és helyénvaló ideig – az EIOPA adatvédelmi értesítéseiben, adatvédelmi nyilatkozataiban vagy nyilvántartásaiban meghatározott ideig – őrzik meg.

| (8) | Ezeket a belső szabályokat az EIOPA által az igazgatási vizsgálatok, fegyelmi eljárások lefolytatása, az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése, visszaélés bejelentésével kapcsolatos ügyek, (hivatalos és nem hivatalos) zaklatási eljárások, belső és külső panaszok kezelése, belső ellenőrzések végzése, az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok és a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok céljából végzett valamennyi adatkezelési műveletre alkalmazni kell. |
| --- | --- |

(8)

Ezeket a belső szabályokat az EIOPA által az igazgatási vizsgálatok, fegyelmi eljárások lefolytatása, az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése, visszaélés bejelentésével kapcsolatos ügyek, (hivatalos és nem hivatalos) zaklatási eljárások, belső és külső panaszok kezelése, belső ellenőrzések végzése, az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok és a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok céljából végzett valamennyi adatkezelési műveletre alkalmazni kell.

| (9) | Ezeket a belső szabályokat a fent említett eljárások megindítása előtt, ezen eljárások ideje alatt és az eljárások kimenetelének nyomon követése során végzett adatkezelési műveletekre egyaránt alkalmazni kell. Az EIOPA által a saját igazgatási vizsgálatain kívül a nemzeti hatóságoknak és nemzetközi szervezeteknek nyújtott segítség és együttműködés is ennek körébe tartozik. |
| --- | --- |

(9)

Ezeket a belső szabályokat a fent említett eljárások megindítása előtt, ezen eljárások ideje alatt és az eljárások kimenetelének nyomon követése során végzett adatkezelési műveletekre egyaránt alkalmazni kell. Az EIOPA által a saját igazgatási vizsgálatain kívül a nemzeti hatóságoknak és nemzetközi szervezeteknek nyújtott segítség és együttműködés is ennek körébe tartozik.

| (10) | Azokban az esetekben, amelyekben ezek a belső szabályok alkalmazandók, az EIOPA-nak meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és mennyiben tartják tiszteletben az alapvető jogok és szabadságok lényeges tartalmát. |
| --- | --- |

(10)

Azokban az esetekben, amelyekben ezek a belső szabályok alkalmazandók, az EIOPA-nak meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és mennyiben tartják tiszteletben az alapvető jogok és szabadságok lényeges tartalmát.

| (11) | Ezeken a kereteken belül az EIOPA köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különösen a tájékoztatáshoz, hozzáféréshez és helyesbítéshez, törléshez való joggal, az adatkezelés korlátozásához való joggal, az érintett adatvédelmi incidensről való tájékoztatásának jogával, illetve a tájékoztatás bizalmas kezelésével kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokat. |
| --- | --- |

(11)

Ezeken a kereteken belül az EIOPA köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különösen a tájékoztatáshoz, hozzáféréshez és helyesbítéshez, törléshez való joggal, az adatkezelés korlátozásához való joggal, az érintett adatvédelmi incidensről való tájékoztatásának jogával, illetve a tájékoztatás bizalmas kezelésével kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokat.

| (12) | Az EIOPA ugyanakkor kötelezhető arra, hogy különösen a saját vizsgálatainak, valamint más hatóságok vizsgálatainak és eljárásainak védelme, valamint a vizsgálataival vagy más eljárásaival összefüggésben más személyek jogainak védelme érdekében korlátozza az érintett tájékoztatását és más érintettek jogait. |
| --- | --- |

(12)

Az EIOPA ugyanakkor kötelezhető arra, hogy különösen a saját vizsgálatainak, valamint más hatóságok vizsgálatainak és eljárásainak védelme, valamint a vizsgálataival vagy más eljárásaival összefüggésben más személyek jogainak védelme érdekében korlátozza az érintett tájékoztatását és más érintettek jogait.

| (13) | Ebből következően az EIOPA a vizsgálat és más érintettek alapvető jogainak és szabadságainak védelme céljából korlátozhatja a tájékoztatást. |
| --- | --- |

(13)

Ebből következően az EIOPA a vizsgálat és más érintettek alapvető jogainak és szabadságainak védelme céljából korlátozhatja a tájékoztatást.

| (14) | Az EIOPA-nak rendszeresen figyelemmel kell kísérnie, hogy a korlátozást indokló feltételek fennállnak-e, és ha már nem, akkor fel kell oldania a korlátozást. |
| --- | --- |

(14)

Az EIOPA-nak rendszeresen figyelemmel kell kísérnie, hogy a korlátozást indokló feltételek fennállnak-e, és ha már nem, akkor fel kell oldania a korlátozást.

| (15) | Az adatkezelőnek a halasztáskor és a felülvizsgálatok idején is tájékoztatnia kell az adatvédelmi tisztviselőt. |
| --- | --- |

(15)

Az adatkezelőnek a halasztáskor és a felülvizsgálatok idején is tájékoztatnia kell az adatvédelmi tisztviselőt.

ELFOGADTA EZT A HATÁROZATOT:

1. cikk

Tárgy és hatály

1.   Ez a határozat azokra a feltételekre vonatkozó szabályokat állapítja meg, amelyekkel az EIOPA a (2) bekezdésben meghatározott eljárások keretében korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkében említett jogok, továbbá – a 25. cikket követve – a 4. cikk alkalmazását.

2.   Az EIOPA adminisztratív működésének keretében ez a határozat a Hatóság által személyes adatokon a következő célokból végzett adatkezelési műveletekre alkalmazandó: igazgatási vizsgálatok, fegyelmi eljárások lefolytatása, az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése, visszaélés bejelentésével kapcsolatos ügyek, (hivatalos és nem hivatalos) zaklatási eljárások, belső és külső panaszok kezelése, belső ellenőrzések végzése, az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok és a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok.

3.   Az érintett adatkategóriák: tényszerű adatok („objektív adatok”, mint a személyazonosító adatok, az elérhetőségi adatok, a szakmai adatok, a részletes igazgatási adatok, a meghatározott forrásokból származó adatok, az elektronikus kommunikáció adatai és a forgalmi adatok) és/vagy a véleményeken alapuló adatok (az üggyel kapcsolatos „szubjektív” adatok, mint például az indokolás, a viselkedési adatok, az értékelésre, a teljesítményre és a lebonyolításra vonatkozó adatok, valamint az eljárás vagy tevékenység tárgyára vonatkozó vagy azzal kapcsolatban előterjesztett adatok).

4.   Amennyiben az EIOPA a feladatait az érintett (EU) 2018/1725 rendelet szerinti jogaira figyelemmel látja el, meg kell vizsgálnia, hogy az említett rendeletben rögzített mentességek valamelyike nem alkalmazandó-e.

5.   Az e határozatban meghatározott feltételek mellett a korlátozások a következő jogokra vonatkozhatnak: információszolgáltatás az érintettek részére, hozzáférési, helyesbítési, törlési jog, az adatkezelés korlátozásához való jog, az érintett tájékoztatása az adatvédelmi incidensről, illetve a tájékoztatás bizalmas kezelése.

2. cikk

Az adatkezelő meghatározása és garanciák

1.   Az adatvédelmi incidens, adatok kiszivárgása és a jogosulatlan közlés megakadályozására bevezetett garanciák a következők:

| (a) | A nyomtatott dokumentumokat biztosított szekrényekben kell tárolni, és azokhoz kizárólag az erre felhatalmazott személyzet férhet hozzá; |
| --- | --- |

(a)

A nyomtatott dokumentumokat biztosított szekrényekben kell tárolni, és azokhoz kizárólag az erre felhatalmazott személyzet férhet hozzá;

| (b) | Valamennyi elektronikus adatot biztonságos informatikai alkalmazáson kell tárolni az EIOPA biztonsági előírásainak megfelelően, valamint egyedi elektronikus mappákban, amelyekhez kizárólag az erre felhatalmazott személyzet férhet hozzá. Mindenki számára egyénileg kell megfelelő hozzáférési szintet biztosítani; |
| --- | --- |

(b)

Valamennyi elektronikus adatot biztonságos informatikai alkalmazáson kell tárolni az EIOPA biztonsági előírásainak megfelelően, valamint egyedi elektronikus mappákban, amelyekhez kizárólag az erre felhatalmazott személyzet férhet hozzá. Mindenki számára egyénileg kell megfelelő hozzáférési szintet biztosítani;

| (c) | Az adatbázisnak jelszóval védett, egyetlen egységes belépési eljárással működő rendszernek kell lennie, amely automatikusan kapcsolódik a felhasználó azonosítójához és jelszavához. A felhasználók felcserélése szigorúan tilos. Az elektronikus nyilvántartásokat biztonságosan kell kezelni, hogy megvédjék a bennük tárolt adatok bizalmasságát és titkosságát; |
| --- | --- |

(c)

Az adatbázisnak jelszóval védett, egyetlen egységes belépési eljárással működő rendszernek kell lennie, amely automatikusan kapcsolódik a felhasználó azonosítójához és jelszavához. A felhasználók felcserélése szigorúan tilos. Az elektronikus nyilvántartásokat biztonságosan kell kezelni, hogy megvédjék a bennük tárolt adatok bizalmasságát és titkosságát;

| (d) | Valamennyi személyt, aki hozzáféréssel rendelkezik az adatokhoz, titoktartási kötelezettség terhel. |
| --- | --- |

(d)

Valamennyi személyt, aki hozzáféréssel rendelkezik az adatokhoz, titoktartási kötelezettség terhel.

2.   Az adatkezelési műveletek adatkezelője az EIOPA, amelyet ügyvezető igazgatója képvisel, aki az adatkezelői feladatkört átruházhatja. Az érintetteket az EIOPA weboldalán és/vagy intranetes felületén közzétett adatvédelmi értesítések vagy nyilvántartások útján tájékoztatni kell a meghatalmazott adatkezelő személyéről.

3.   Az 1. cikk (3) bekezdésében említett személyes adatok megőrzési ideje nem lehet hosszabb, mint amennyi az adatkezelés céljához mérten szükséges és megfelelő. A megőrzési idő semmiképpen sem lehet hosszabb az 5. cikk (1) bekezdésében említett adatvédelmi értesítésekben, adatvédelmi nyilatkozatokban vagy nyilvántartásokban meghatározott megőrzési időszaknál.

4.   Amikor az EIOPA korlátozás alkalmazását mérlegeli, számba kell vennie az érintett jogaira és szabadságaira nézve fennálló kockázatot, illetve ezzel szemben a többi érintett jogaira és szabadságaira nézve fennálló kockázatot, valamint azt a kockázatot, hogy például a bizonyítékok megsemmisítésével az EIOPA vizsgálatai vagy eljárásai hatástalanná válnak. Az érintett jogaira és szabadságára nézve fennálló kockázatok elsősorban, de nem kizárólag a jó hírnévvel kapcsolatos kockázatokat, valamint a védekezéshez és a meghallgatáshoz való joggal kapcsolatos kockázatokat érintik.

3. cikk

Korlátozások

1.   Az EIOPA korlátozást kizárólag a következők védelme érdekében alkalmazhat:

| (a) | bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését; |
| --- | --- |

(a)

bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését;

| (b) | az Unió vagy valamely tagállam egyéb fontos, általános közérdekű célkitűzései, különösen az Unió közös kül- és biztonságpolitikai célkitűzései vagy az Unió vagy valamely tagállam fontos gazdasági vagy pénzügyi érdeke, beleértve a monetáris, a költségvetési és az adózási kérdéseket, a népegészségügyet és a szociális biztonságot; |
| --- | --- |

(b)

az Unió vagy valamely tagállam egyéb fontos, általános közérdekű célkitűzései, különösen az Unió közös kül- és biztonságpolitikai célkitűzései vagy az Unió vagy valamely tagállam fontos gazdasági vagy pénzügyi érdeke, beleértve a monetáris, a költségvetési és az adózási kérdéseket, a népegészségügyet és a szociális biztonságot;

| (c) | az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlési hálózatokat is; |
| --- | --- |

(c)

az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlési hálózatokat is;

| (d) | a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása; |
| --- | --- |

(d)

a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása;

| (e) | az a)–c) pontokban említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység; |
| --- | --- |

(e)

az a)–c) pontokban említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység;

| (f) | az érintett védelme vagy mások jogainak és szabadságainak védelme. |
| --- | --- |

(f)

az érintett védelme vagy mások jogainak és szabadságainak védelme.

2.   A fenti (1) bekezdésben ismertetett célok egyedi alkalmazásaként az EIOPA az alábbi körülmények fennállása esetén alkalmazhat korlátozásokat a bizottsági szolgálatokkal vagy más uniós intézményekkel, szervekkel, ügynökségekkel és hivatalokkal, a tagállamok vagy harmadik országok illetékes hatóságaival vagy nemzetközi szervezetekkel kicserélt személyes adatok tekintetében:

| (a) | ha a szóban forgó jogok és kötelezettségek gyakorlását a bizottsági szolgálatok vagy más uniós intézmények, szervek, ügynökségek és hivatalok az (EU) 2018/1725 rendelet 25. cikkében említett egyéb jogi aktusok alapján, vagy ez utóbbi rendelet IX. fejezete vagy más uniós intézmények, szervek, ügynökségek és hivatalok alapító aktusai szerint korlátozhatják; |
| --- | --- |

(a)

ha a szóban forgó jogok és kötelezettségek gyakorlását a bizottsági szolgálatok vagy más uniós intézmények, szervek, ügynökségek és hivatalok az (EU) 2018/1725 rendelet 25. cikkében említett egyéb jogi aktusok alapján, vagy ez utóbbi rendelet IX. fejezete vagy más uniós intézmények, szervek, ügynökségek és hivatalok alapító aktusai szerint korlátozhatják;

| (b) | ha a szóban forgó jogok és kötelezettségek gyakorlását a tagállamok illetékes hatóságai az (EU) 2016/679 európai parlamenti és tanácsi rendelet (3) 23. cikkében említett jogi aktusok, vagy az (EU) 2016/680 európai parlamenti és tanácsi irányelv (4) 13. cikkének (3) bekezdését, 15. cikkének (3) bekezdését vagy 16. cikkének (3) bekezdését átültető nemzeti intézkedések alapján korlátozhatják; |
| --- | --- |

(b)

ha a szóban forgó jogok és kötelezettségek gyakorlását a tagállamok illetékes hatóságai az (EU) 2016/679 európai parlamenti és tanácsi rendelet (3) 23. cikkében említett jogi aktusok, vagy az (EU) 2016/680 európai parlamenti és tanácsi irányelv (4) 13. cikkének (3) bekezdését, 15. cikkének (3) bekezdését vagy 16. cikkének (3) bekezdését átültető nemzeti intézkedések alapján korlátozhatják;

| (c) | ha a szóban forgó jogok és kötelezettségek gyakorlása veszélyeztethetné az EIOPA – feladatainak végzése során – harmadik országokkal vagy nemzetközi szervezetekkel folytatott együttműködését. |
| --- | --- |

(c)

ha a szóban forgó jogok és kötelezettségek gyakorlása veszélyeztethetné az EIOPA – feladatainak végzése során – harmadik országokkal vagy nemzetközi szervezetekkel folytatott együttműködését.

Mielőtt az első albekezdés a) és b) pontjában említett korlátozások alkalmazására sor kerül, az EIOPA konzultál az érintett bizottsági szolgálatokkal, uniós intézményekkel, szervekkel, ügynökségekkel, hivatalokkal vagy a tagállamok illetékes hatóságaival, kivéve, ha egyértelmű az EIOPA számára, hogy a korlátozás alkalmazásáról a nevezett pontokban említett valamelyik jogi aktus rendelkezik.

3.   Minden korlátozásnak szükségesnek és arányosnak kell lennie, figyelembe véve az érintettek jogaira és szabadságaira nézve fennálló kockázatokat, és tiszteletben kell tartania az alapvető jogok és szabadságok lényeges tartalmát egy demokratikus társadalomban.

4.   Ha a korlátozás alkalmazását mérlegelik, szükségességi és arányossági vizsgálatot végeznek a jelenlegi szabályok alapján. Elszámoltathatósági okokból a vizsgálatot – eseti alapon – belső értékelő feljegyzés útján dokumentálják.

5.   A korlátozásokat feloldják, amint az őket indokoló körülmények már nem állnak fenn. Különösen akkor, ha úgy ítélik meg, hogy a korlátozott jog gyakorlása már nem oltaná ki a megállapított korlátozás hatását, vagy nem érintené hátrányosan más érintettek jogait vagy szabadságait.

4. cikk

Az adatvédelmi tisztviselő általi felülvizsgálat

1.   Az EIOPA haladéktalanul tájékoztatja adatvédelmi tisztviselőjét, amikor az adatkezelő e határozat szerint korlátozza az érintettek jogainak alkalmazását, vagy kiterjeszti a korlátozást. Az adatkezelő hozzáférést biztosít az adatvédelmi tisztviselőnek a korlátozás szükségességére és arányosságára vonatkozó értékelést tartalmazó feljegyzéshez, és dokumentálja az adatvédelmi tisztviselő tájékoztatásának időpontját a feljegyzésben.

2.   Az adatvédelmi tisztviselő írásban kérheti az adatkezelőt, hogy vizsgálja felül a korlátozások alkalmazását. Az adatkezelő írásban tájékoztatja az adatvédelmi tisztviselőt a kért felülvizsgálat eredményéről.

3.   Az adatkezelő tájékoztatja az adatvédelmi tisztviselőt, amikor feloldották a korlátozást.

5. cikk

Információszolgáltatás az érintett részére

1.   Kellően indokolt esetekben, továbbá az e határozatban meghatározott feltételek mellett az adatkezelő a következő adatkezelési műveletekkel összefüggésben korlátozhatja a tájékoztatáshoz való jogot:

| (a) | igazgatási vizsgálatok és fegyelmi eljárások lefolytatása; |
| --- | --- |

(a)

igazgatási vizsgálatok és fegyelmi eljárások lefolytatása;

| (b) | az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése; |
| --- | --- |

(b)

az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése;

| (c) | visszaélés bejelentésével kapcsolatos eljárások; |
| --- | --- |

(c)

visszaélés bejelentésével kapcsolatos eljárások;

| (d) | zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások; |
| --- | --- |

(d)

zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások;

| (e) | belső és külső panaszok kezelése; |
| --- | --- |

(e)

belső és külső panaszok kezelése;

| (f) | belső ellenőrzések; |
| --- | --- |

(f)

belső ellenőrzések;

| (g) | az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok; |
| --- | --- |

(g)

az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok;

| (h) | a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok. |
| --- | --- |

(h)

a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok.

Az EIOPA az (EU) 2018/1725 rendelet 31. cikkének értelmében vett adatvédelmi értesítésekben, adatvédelmi nyilatkozatokban vagy nyilvántartásokban, amelyeket a weboldalán és/vagy az intraneten tesz közzé, és amelyekben tájékoztatja az érintetteket a konkrét eljárásban rendelkezésükre álló jogokról, tájékoztatást ad a szóban forgó jogok esetleges korlátozásáról. A tájékoztatás kiterjed arra, hogy a korlátozás adott esetben mely jogokra vonatkozik, valamint a korlátozás okaira és lehetséges időtartamára.

2.   A (3) bekezdés rendelkezéseinek sérelme nélkül, az EIOPA – amennyiben arányos – haladéktalanul írásban egyenként is tájékoztat minden olyan érintettet, akit megítélése szerint a konkrét adatkezelési művelet érint, a jelenlegi vagy jövőbeli korlátozásokkal kapcsolatos jogaikról.

3.   Amennyiben az EIOPA teljes egészében vagy részben korlátozza az érintettek részére történő, a (2) bekezdésben említett információszolgáltatást, feljegyzésben dokumentálja a korlátozás okait, a jogalapot e határozat 3. cikkével összhangban, a korlátozás szükségességének és arányosságának értékelését is beleértve.

4.   A feljegyzést és adott esetben a mögöttes ténybeli és jogi elemeket tartalmazó dokumentumokat nyilvántartásba kell venni. Kérésre ezeket az európai adatvédelmi biztos rendelkezésére bocsátják.

5.   A (3) bekezdésben említett korlátozás addig marad hatályban, amíg az alátámasztására szolgáló indokok fennállnak.

6.   Ha a korlátozás okai már nem állnak fenn, az EIOPA tájékoztatja az érintettet a korlátozás alkalmazásának fő indokairól. Ezzel egyidejűleg az EIOPA tájékoztatja az érintettet arról a jogáról, hogy bármikor panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán.

7.   Az EIOPA az elfogadásától számított hathavonként, valamint a vonatkozó megkeresés, eljárás vagy vizsgálat lezárásakor felülvizsgálja a korlátozás alkalmazását. Ezt követően az adatkezelő hathavonként ellenőrzi a korlátozás fenntartásának szükségességét.

6. cikk

Az érintett hozzáférési joga

1.   Kellően indokolt esetekben, továbbá az e határozatban meghatározott feltételek mellett az adatkezelő a következő adatkezelési műveletekkel összefüggésben korlátozhatja a hozzáférési jogot, ha szükséges és helyénvaló:

| (a) | igazgatási vizsgálatok és fegyelmi eljárások lefolytatása; |
| --- | --- |

(a)

igazgatási vizsgálatok és fegyelmi eljárások lefolytatása;

| (b) | az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése; |
| --- | --- |

(b)

az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése;

| (c) | visszaélés bejelentésével kapcsolatos eljárások; |
| --- | --- |

(c)

visszaélés bejelentésével kapcsolatos eljárások;

| (d) | zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások; |
| --- | --- |

(d)

zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások;

| (e) | belső és külső panaszok kezelése; |
| --- | --- |

(e)

belső és külső panaszok kezelése;

| (f) | belső ellenőrzések; |
| --- | --- |

(f)

belső ellenőrzések;

| (g) | az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok; |
| --- | --- |

(g)

az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok;

| (h) | a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok. |
| --- | --- |

(h)

a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok.

Ha az érintett egy vagy több konkrét esettel vagy egy konkrét adatkezelési művelettel összefüggésben kezelt személyes adataihoz kér hozzáférést az (EU) 2018/1725 rendelet 17. cikkével összhangban, az EIOPA a kérelem értékelését kizárólag a szóban forgó személyes adatokra korlátozza.

2.   Ha az EIOPA teljes egészében vagy részben korlátozza az (EU) 2018/1725 rendelet 17. cikkében említett hozzáférési jogot, megteszi a következő lépéseket:

| (a) | a kérésre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán; |
| --- | --- |

(a)

a kérésre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán;

| (b) | belső értékelő feljegyzésben dokumentálja a korlátozás okait, a korlátozás szükségességének, arányosságának értékelésével és időtartamával együtt. |
| --- | --- |

(b)

belső értékelő feljegyzésben dokumentálja a korlátozás okait, a korlátozás szükségességének, arányosságának értékelésével és időtartamával együtt.

Az a) pontban említett tájékoztatást el lehet halasztani, el lehet hagyni vagy meg lehet tagadni, ha a tájékoztatás ellehetetlenítené az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdése értelmében elrendelt korlátozás hatását.

3.   Az EIOPA az elfogadásától számított hathavonként, valamint a vonatkozó vizsgálat lezárásakor felülvizsgálja a korlátozás alkalmazását. Ezt követően az adatkezelő hathavonként ellenőrzi a korlátozás fenntartásának szükségességét. Az adatvédelmi tisztviselőt ennek megfelelően tájékoztatni kell.

4.   A feljegyzést és adott esetben a mögöttes ténybeli és jogi elemeket tartalmazó dokumentumokat nyilvántartásba kell venni. Kérésre ezeket az európai adatvédelmi biztos rendelkezésére bocsátják.

7. cikk

Helyesbítési, törlési jog és az adatkezelés korlátozásához való jog

1.   Kellően indokolt esetekben, továbbá az e határozatban meghatározott feltételek mellett az adatkezelő a következő adatkezelési műveletekkel összefüggésben korlátozhatja a helyesbítési, törlési és korlátozási jogot, ha szükséges és helyénvaló:

| (a) | igazgatási vizsgálatok és fegyelmi eljárások lefolytatása; |
| --- | --- |

(a)

igazgatási vizsgálatok és fegyelmi eljárások lefolytatása;

| (b) | az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése; |
| --- | --- |

(b)

az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése;

| (c) | visszaélés bejelentésével kapcsolatos eljárások; |
| --- | --- |

(c)

visszaélés bejelentésével kapcsolatos eljárások;

| (d) | zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások; |
| --- | --- |

(d)

zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások;

| (e) | belső és külső panaszok kezelése; |
| --- | --- |

(e)

belső és külső panaszok kezelése;

| (f) | belső ellenőrzések; |
| --- | --- |

(f)

belső ellenőrzések;

| (g) | az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok; |
| --- | --- |

(g)

az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok;

| (h) | a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok. |
| --- | --- |

(h)

a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok.

2.   Ha az EIOPA teljes egészében vagy részben korlátozza az (EU) 2018/1725 rendelet 18. cikkében, 19. cikke (1) bekezdésében, illetve 20. cikke (1) bekezdésében említett helyesbítési, törlési jogot, illetve az adatkezelés korlátozásához való jogot, meg kell tennie az e határozat 6. cikkének (2) bekezdésében meghatározott lépéseket, és a 6. cikk (3) bekezdése szerint dokumentálnia kell ezt a nyilvántartásban.

8. cikk

Az adatvédelmi incidens közlése az érintettel és az elektronikus hírközlés bizalmas jellege

1.   Kellően indokolt esetekben, továbbá az e határozatban meghatározott feltételek mellett az adatkezelő a következő adatkezelési műveletekkel összefüggésben korlátozhatja az adatvédelmi incidens közléséhez való jogot, ha szükséges és helyénvaló:

| (a) | igazgatási vizsgálatok és fegyelmi eljárások lefolytatása; |
| --- | --- |

(a)

igazgatási vizsgálatok és fegyelmi eljárások lefolytatása;

| (b) | az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése; |
| --- | --- |

(b)

az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése;

| (c) | visszaélés bejelentésével kapcsolatos eljárások; |
| --- | --- |

(c)

visszaélés bejelentésével kapcsolatos eljárások;

| (d) | zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások; |
| --- | --- |

(d)

zaklatási ügyekkel kapcsolatos (hivatalos és nem hivatalos) eljárások;

| (e) | belső és külső panaszok kezelése; |
| --- | --- |

(e)

belső és külső panaszok kezelése;

| (f) | belső ellenőrzések; |
| --- | --- |

(f)

belső ellenőrzések;

| (g) | az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok; |
| --- | --- |

(g)

az adatvédelmi tisztviselő által az (EU) 2018/1725 rendelet 45. cikkének (2) bekezdésével összhangban végzett vizsgálatok;

| (h) | a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok. |
| --- | --- |

(h)

a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok.

2.   Kellően indokolt esetekben, továbbá az e határozatban meghatározott feltételek mellett az adatkezelő a következő adatkezelési műveletekkel összefüggésben korlátozhatja az elektronikus hírközlés bizalmas kezeléséhez való jogot, ha szükséges és helyénvaló:

| (a) | igazgatási vizsgálatok és fegyelmi eljárások lefolytatása; |
| --- | --- |

(a)

igazgatási vizsgálatok és fegyelmi eljárások lefolytatása;

| (b) | az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése; |
| --- | --- |

(b)

az OLAF-nak bejelentett lehetséges szabálytalanságok eseteivel kapcsolatos előkészítő tevékenységek végzése;

| (c) | visszaélés bejelentésével kapcsolatos eljárások; |
| --- | --- |

(c)

visszaélés bejelentésével kapcsolatos eljárások;

| (d) | zaklatási ügyekkel kapcsolatos hivatalos eljárások; |
| --- | --- |

(d)

zaklatási ügyekkel kapcsolatos hivatalos eljárások;

| (e) | belső és külső panaszok kezelése; |
| --- | --- |

(e)

belső és külső panaszok kezelése;

| (f) | a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok. |
| --- | --- |

(f)

a Hatóságon belül kezelt vagy külső felek (pl. a CERT-EU) bevonásával végzett (informatikai) biztonsági vizsgálatok.

3.   Ha az EIOPA korlátozza az érintett – az (EU) 2018/1725 rendelet 35. és 36. cikkében említett – adatvédelmi incidensről való tájékoztatását vagy az elektronikus hírközlés bizalmas jellegét, e határozat 5. cikkének (3) bekezdése szerint feljegyzésben dokumentálja és nyilvántartásban rögzíti a korlátozás okait. E határozat 5. cikkének (4) bekezdése alkalmazandó.

9. cikk

Hatálybalépés

E határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő napon lép hatályba.

Európai Unió Hivatalos Lapjában

Kelt Frankfurt am Mainban, 2019. május 23-án.

Az EIOPA részéről

Gabriel BERNARDINO

az igazgatótanács elnöke

---

(1)  
  HL L 295., 2018.11.21., 39. o.

1

(2)  
  HL L 331., 2010.12.15., 48. o.

2

(3)  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o.).

3

(4)  Az Európai Parlament és a Tanács (EU) 2016/680 irányelve (2016. április 27) a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 2008/977/IB tanácsi kerethatározat hatályon kívül helyezéséről (HL L 119., 2016.5.4., 89. o.)

4

---