# Publicatieblad L 301/2019

| | ISSN 1977-0758 |
| --- | --- |
| Publicatieblad
  van de Europese Unie | L 301 |
| | |
| Uitgave in de Nederlandse taal | Wetgeving | 62e jaargang22 november 2019 |

ISSN 1977-0758

Publicatieblad

van de Europese Unie

L 301

Uitgave in de Nederlandse taal

Wetgeving

62e jaargang22 november 2019

---

| Inhoud | | II   Niet-wetgevingshandelingen | Bladzijde |
| --- | --- | --- | --- |
| | | INTERNATIONALE OVEREENKOMSTEN |
| | * | Besluit (EU) 2019/1934 van de Raad van 18 maart 2019 betreffende de ondertekening, namens de Europese Unie en haar lidstaten, van het protocol bij de Samenwerkingsovereenkomst betreffende een civiel mondiaal satellietnavigatiesysteem (Civil Global Navigation Satellite System) (GNSS) tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Republiek Korea, anderzijds, in verband met de toetreding van de Republiek Bulgarije, de Republiek Kroatië en Roemenië tot de Europese Unie | 1 |
| | | VERORDENINGEN |
| | * | Gedelegeerde Verordening (EU) 2019/1935 van de Commissie van 13 mei 2019 tot wijziging van Richtlijn (EU) 2016/97 van het Europees Parlement en de Raad wat betreft technische reguleringsnormen voor het aanpassen van de basisbedragen in euro voor de beroepsaansprakelijkheidsverzekering en de financiële draagkracht van verzekerings- en herverzekeringstussenpersonen (
  1
  ) | 3 |
| | | REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING |
| | * | Besluit van de Gemeenschappelijke Afwikkelingsraad van 18 september 2019 houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van administratieve enquêtes/tuchtprocedures/onderzoeken/andere verricht door de Gemeenschappelijke Afwikkelingsraad (GAR/AD/2019/32) | 5 |
| | * | Besluit van de Gemeenschappelijke Afwikkelingsraad van 18 september 2019 houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van de informele procedure van het beleid van de GAR betreffende de bescherming van de waardigheid van personen en ter voorkoming van psychische intimidatie en seksuele intimidatie (GAR/ES/2019/33) | 10 |
| | * | Besluit van de Gemeenschappelijke Afwikkelingsraad van 18 september 2019 houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van door de Gemeenschappelijke Afwikkelingsraad uitgevoerde interne onderzoeken van veiligheidsincidenten (GAR/ES/2019/34) | 14 |

Inhoud

II   Niet-wetgevingshandelingen

Bladzijde

INTERNATIONALE OVEREENKOMSTEN

*

Besluit (EU) 2019/1934 van de Raad van 18 maart 2019 betreffende de ondertekening, namens de Europese Unie en haar lidstaten, van het protocol bij de Samenwerkingsovereenkomst betreffende een civiel mondiaal satellietnavigatiesysteem (Civil Global Navigation Satellite System) (GNSS) tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Republiek Korea, anderzijds, in verband met de toetreding van de Republiek Bulgarije, de Republiek Kroatië en Roemenië tot de Europese Unie

1

VERORDENINGEN

*

Gedelegeerde Verordening (EU) 2019/1935 van de Commissie van 13 mei 2019 tot wijziging van Richtlijn (EU) 2016/97 van het Europees Parlement en de Raad wat betreft technische reguleringsnormen voor het aanpassen van de basisbedragen in euro voor de beroepsaansprakelijkheidsverzekering en de financiële draagkracht van verzekerings- en herverzekeringstussenpersonen (
  1
  )

1

3

REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING

*

Besluit van de Gemeenschappelijke Afwikkelingsraad van 18 september 2019 houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van administratieve enquêtes/tuchtprocedures/onderzoeken/andere verricht door de Gemeenschappelijke Afwikkelingsraad (GAR/AD/2019/32)

5

*

Besluit van de Gemeenschappelijke Afwikkelingsraad van 18 september 2019 houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van de informele procedure van het beleid van de GAR betreffende de bescherming van de waardigheid van personen en ter voorkoming van psychische intimidatie en seksuele intimidatie (GAR/ES/2019/33)

10

*

Besluit van de Gemeenschappelijke Afwikkelingsraad van 18 september 2019 houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van door de Gemeenschappelijke Afwikkelingsraad uitgevoerde interne onderzoeken van veiligheidsincidenten (GAR/ES/2019/34)

14

| | |
| --- | --- |
| | (1)   Voor de EER relevante tekst. |

---

(1)   Voor de EER relevante tekst.

1

| NL | Besluiten waarvan de titels mager zijn gedrukt, zijn besluiten van dagelijks beheer die in het kader van het landbouwbeleid zijn genomen en die in het algemeen een beperkte geldigheidsduur hebben.
  Besluiten waarvan de titels vet zijn gedrukt en die worden voorafgegaan door een sterretje, zijn alle andere besluiten. |
| --- | --- |

NL

Besluiten waarvan de titels mager zijn gedrukt, zijn besluiten van dagelijks beheer die in het kader van het landbouwbeleid zijn genomen en die in het algemeen een beperkte geldigheidsduur hebben.

Besluiten waarvan de titels vet zijn gedrukt en die worden voorafgegaan door een sterretje, zijn alle andere besluiten.

---

II Niet-wetgevingshandelingen

INTERNATIONALE OVEREENKOMSTEN

| 22.11.2019 | NL | Publicatieblad van de Europese Unie | L 301/1 |
| --- | --- | --- | --- |

22.11.2019

NL

Publicatieblad van de Europese Unie

L 301/1

---

BESLUIT (EU) 2019/1934 VAN DE RAAD

van 18 maart 2019

betreffende de ondertekening, namens de Europese Unie en haar lidstaten, van het protocol bij de Samenwerkingsovereenkomst betreffende een civiel mondiaal satellietnavigatiesysteem (Civil Global Navigation Satellite System) (GNSS) tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Republiek Korea, anderzijds, in verband met de toetreding van de Republiek Bulgarije, de Republiek Kroatië en Roemenië tot de Europese Unie

DE RAAD VAN DE EUROPESE UNIE,

Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 172, in samenhang met artikel 218, lid 5,

Gezien de aktes van toetreding van de Republiek Bulgarije en Roemenië (1) en van de Republiek Kroatië (2), en met name artikel 6, lid 2,

Gezien het voorstel van de Europese Commissie,

Overwegende hetgeen volgt:

| (1) | De Samenwerkingsovereenkomst betreffende een civiel mondiaal satellietnavigatiesysteem (Civil Global Navigation Satellite System) (GNSS) tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Republiek Korea, anderzijds (3) ("de overeenkomst") is op 9 september 2006 ondertekend (4) en op 1 juli 2016 in werking getreden (5). |
| --- | --- |

(1)

De Samenwerkingsovereenkomst betreffende een civiel mondiaal satellietnavigatiesysteem (Civil Global Navigation Satellite System) (GNSS) tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Republiek Korea, anderzijds (3) ("de overeenkomst") is op 9 september 2006 ondertekend (4) en op 1 juli 2016 in werking getreden (5).

| (2) | Bulgarije en Roemenië zijn op 1 januari 2007 lid geworden van de Unie en Kroatië op 1 juli 2013. |
| --- | --- |

(2)

Bulgarije en Roemenië zijn op 1 januari 2007 lid geworden van de Unie en Kroatië op 1 juli 2013.

| (3) | Overeenkomstig artikel 6, lid 2, van de aktes van toetreding van Bulgarije en Roemenië en van Kroatië dient de toetreding tot de overeenkomst te worden geregeld door middel van een protocol bij de overeenkomst ("het protocol"). Overeenkomstig artikel 6, lid 2, van die aktes van toetreding dient een vereenvoudigde procedure voor een dergelijke toetreding te worden toegepast, waarbij een protocol wordt gesloten door de Raad, handelend met eenparigheid van stemmen namens de lidstaten, en door het betrokken derde land. |
| --- | --- |

(3)

Overeenkomstig artikel 6, lid 2, van de aktes van toetreding van Bulgarije en Roemenië en van Kroatië dient de toetreding tot de overeenkomst te worden geregeld door middel van een protocol bij de overeenkomst ("het protocol"). Overeenkomstig artikel 6, lid 2, van die aktes van toetreding dient een vereenvoudigde procedure voor een dergelijke toetreding te worden toegepast, waarbij een protocol wordt gesloten door de Raad, handelend met eenparigheid van stemmen namens de lidstaten, en door het betrokken derde land.

| (4) | De Raad heeft op 23 oktober 2006 en op 14 september 2012 de Commissie gemachtigd onderhandelingen te openen met het betrokken derde land over de sluiting van protocollen bij de internationale overeenkomsten die door de Unie en haar lidstaten zijn gesloten. |
| --- | --- |

(4)

De Raad heeft op 23 oktober 2006 en op 14 september 2012 de Commissie gemachtigd onderhandelingen te openen met het betrokken derde land over de sluiting van protocollen bij de internationale overeenkomsten die door de Unie en haar lidstaten zijn gesloten.

| (5) | De onderhandelingen met de Republiek Korea zijn succesvol afgesloten met de uitwisseling van notes verbales. |
| --- | --- |

(5)

De onderhandelingen met de Republiek Korea zijn succesvol afgesloten met de uitwisseling van notes verbales.

| (6) | Het protocol moet worden ondertekend, |
| --- | --- |

(6)

Het protocol moet worden ondertekend,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

Er wordt machtiging verleend voor de ondertekening namens de Unie en haar lidstaten van het protocol bij de Samenwerkingsovereenkomst betreffende een civiel mondiaal satellietnavigatiesysteem (Civil Global Navigation Satellite System) (GNSS) tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Republiek Korea, anderzijds, in verband met de toetreding van de Republiek Bulgarije, de Republiek Kroatië en Roemenië tot de Europese Unie, onder voorbehoud van de sluiting ervan (6).

Artikel 2

De voorzitter van de Raad wordt gemachtigd de persoon (personen) aan te wijzen die bevoegd is (zijn) het protocol namens de Unie en haar lidstaten te ondertekenen.

Artikel 3

Dit besluit treedt in werking op de datum waarop het wordt vastgesteld.

Gedaan te Brussel, 18 maart 2019.

Voor de Raad

De voorzitter

P. DAEA

---

(1)  Akte betreffende de toetredingsvoorwaarden voor de Republiek Bulgarije en Roemenië en de aanpassing van de Verdragen waarop de Europese Unie is gegrond (PB L 157 van 21.6.2005, blz. 203).

1

(2)  Akte betreffende de voorwaarden voor de toetreding van de Republiek Kroatië en de aanpassing van het Verdrag betreffende de Europese Unie, het Verdrag betreffende de werking van de Europese Unie en het Verdrag tot oprichting van de Europese Gemeenschap voor Atoomenergie (PB L 112 van 24.4.2012, blz. 21).

2

(3)  
  PB L 288 van 19.10.2006, blz. 31.

3

(4)  Besluit 2006/700/EG van de Raad van 1 september 2006 betreffende de ondertekening, namens de Gemeenschap, van de Samenwerkingsovereenkomst betreffende een civiel mondiaal satellietnavigatiesysteem (Civil Global Navigation Satellite System) (GNSS) tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Republiek Korea, anderzijds (PB L 288 van 19.10.2006, blz. 30).

4

(5)  Besluit (EU) 2016/944 van de Raad van 6 juni 2016 betreffende de sluiting van de Samenwerkingsovereenkomst betreffende een civiel mondiaal satellietnavigatiesysteem (Civil Global Navigation Satellite System — GNSS) tussen de Europese Gemeenschap en haar lidstaten, enerzijds, en de Republiek Korea, anderzijds (PB L 157 van 15.6.2016, blz. 19).

5

(6)  De tekst van het protocol zal samen met het besluit betreffende de sluiting ervan worden bekendgemaakt.

6

---

VERORDENINGEN

| 22.11.2019 | NL | Publicatieblad van de Europese Unie | L 301/3 |
| --- | --- | --- | --- |

22.11.2019

NL

Publicatieblad van de Europese Unie

L 301/3

---

GEDELEGEERDE VERORDENING (EU) 2019/1935 VAN DE COMMISSIE

van 13 mei 2019

tot wijziging van Richtlijn (EU) 2016/97 van het Europees Parlement en de Raad wat betreft technische reguleringsnormen voor het aanpassen van de basisbedragen in euro voor de beroepsaansprakelijkheidsverzekering en de financiële draagkracht van verzekerings- en herverzekeringstussenpersonen

(Voor de EER relevante tekst)

DE EUROPESE COMMISSIE,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Richtlijn (EU) 2016/97 van het Europees Parlement en de Raad van 20 januari 2016 betreffende verzekeringsdistributie (1), en met name artikel 10, lid 7,

Overwegende hetgeen volgt:

| (1) | De Europese Autoriteit voor verzekeringen en bedrijfspensioenen (hierna “Eiopa” genoemd) moet op regelmatige tijdstippen de basisbedragen voor de beroepsaansprakelijkheidsverzekering en de financiële draagkracht van verzekerings- en herverzekeringstussenpersonen herzien, om rekening te houden met de veranderingen van het Europese indexcijfer van de consumentenprijzen zoals dat door Eurostat wordt bekendgemaakt. Over de periode van 1 januari 2013 tot en met 31 december 2017 is het door Eurostat voor de Unie berekende Europese indexcijfer van de consumentenprijzen gestegen met 4,03 %. Als gevolg daarvan moeten de hierboven bedoelde basisbedragen worden aangepast met die procentuele mutatie. |
| --- | --- |

(1)

De Europese Autoriteit voor verzekeringen en bedrijfspensioenen (hierna “Eiopa” genoemd) moet op regelmatige tijdstippen de basisbedragen voor de beroepsaansprakelijkheidsverzekering en de financiële draagkracht van verzekerings- en herverzekeringstussenpersonen herzien, om rekening te houden met de veranderingen van het Europese indexcijfer van de consumentenprijzen zoals dat door Eurostat wordt bekendgemaakt. Over de periode van 1 januari 2013 tot en met 31 december 2017 is het door Eurostat voor de Unie berekende Europese indexcijfer van de consumentenprijzen gestegen met 4,03 %. Als gevolg daarvan moeten de hierboven bedoelde basisbedragen worden aangepast met die procentuele mutatie.

| (2) | Richtlijn (EU) 2016/97 moet derhalve dienovereenkomstig worden gewijzigd. |
| --- | --- |

(2)

Richtlijn (EU) 2016/97 moet derhalve dienovereenkomstig worden gewijzigd.

| (3) | Om lidstaten in staat te stellen de betrokken basisbedragen in hun nationale bepalingen aan te passen en om verzekerings- en herverzekeringstussenpersonen voldoende tijd te geven om de nodige uitvoeringsmaatregelen te treffen, moet de toepassing van deze verordening worden uitgesteld. |
| --- | --- |

(3)

Om lidstaten in staat te stellen de betrokken basisbedragen in hun nationale bepalingen aan te passen en om verzekerings- en herverzekeringstussenpersonen voldoende tijd te geven om de nodige uitvoeringsmaatregelen te treffen, moet de toepassing van deze verordening worden uitgesteld.

| (4) | Deze verordening is gebaseerd op het ontwerp van technische reguleringsnormen die Eiopa aan de Commissie heeft voorgelegd. |
| --- | --- |

(4)

Deze verordening is gebaseerd op het ontwerp van technische reguleringsnormen die Eiopa aan de Commissie heeft voorgelegd.

| (5) | Eiopa heeft open publieke consultaties georganiseerd over het ontwerp van technische reguleringsnormen waarop deze verordening is gebaseerd, heeft de mogelijke kosten en baten ervan geanalyseerd en heeft het advies van de overeenkomstig artikel 37 van Verordening (EU) nr. 1094/2010 van het Europees Parlement en de Raad (2) opgerichte Stakeholdergroep verzekeringen en herverzekeringen ingewonnen, |
| --- | --- |

(5)

Eiopa heeft open publieke consultaties georganiseerd over het ontwerp van technische reguleringsnormen waarop deze verordening is gebaseerd, heeft de mogelijke kosten en baten ervan geanalyseerd en heeft het advies van de overeenkomstig artikel 37 van Verordening (EU) nr. 1094/2010 van het Europees Parlement en de Raad (2) opgerichte Stakeholdergroep verzekeringen en herverzekeringen ingewonnen,

HEEFT DE VOLGENDE VERORDENING VASTGESTELD:

Artikel 1

Wijzigingen van Richtlijn (EU) 2016/97

Artikel 10 van Verordening (EU) 2016/97 wordt als volgt gewijzigd:

| 1) | Lid 4 wordt vervangen door:






  “4. | Verzekerings- en herverzekeringstussenpersonen zijn in het bezit van een beroepsaansprakelijkheidsverzekering die het gehele grondgebied van de Unie dekt, of een andere vergelijkbare garantie voor aansprakelijkheid wegens beroepsnalatigheid, voor een bedrag van ten minste 1 300 380 EUR, per schadegeval, en in totaal 1 924 560 EUR per jaar voor alle schadegevallen, tenzij die verzekering of vergelijkbare garantie reeds wordt geboden door een verzekeringsonderneming, herverzekeringsonderneming of andere onderneming in naam waarvan de verzekerings- of herverzekeringstussenpersoon handelt of bevoegd is te handelen, of die onderneming volledig aansprakelijk is voor het handelen van de tussenpersoon.”. |
| --- | --- | --- |

1)

Lid 4 wordt vervangen door:

“4.

Verzekerings- en herverzekeringstussenpersonen zijn in het bezit van een beroepsaansprakelijkheidsverzekering die het gehele grondgebied van de Unie dekt, of een andere vergelijkbare garantie voor aansprakelijkheid wegens beroepsnalatigheid, voor een bedrag van ten minste 1 300 380 EUR, per schadegeval, en in totaal 1 924 560 EUR per jaar voor alle schadegevallen, tenzij die verzekering of vergelijkbare garantie reeds wordt geboden door een verzekeringsonderneming, herverzekeringsonderneming of andere onderneming in naam waarvan de verzekerings- of herverzekeringstussenpersoon handelt of bevoegd is te handelen, of die onderneming volledig aansprakelijk is voor het handelen van de tussenpersoon.”.

| 2) | In de tweede alinea van lid 6 wordt punt b) vervangen door:






  “b) | een bepaling volgens welke de tussenpersoon over een financiële draagkracht moet beschikken die permanent 4 % van het totaal van de jaarlijks ontvangen premies beloopt, met een minimum van 19 510 EUR;”. |
| --- | --- | --- |

2)

In de tweede alinea van lid 6 wordt punt b) vervangen door:

“b)

een bepaling volgens welke de tussenpersoon over een financiële draagkracht moet beschikken die permanent 4 % van het totaal van de jaarlijks ontvangen premies beloopt, met een minimum van 19 510 EUR;”.

Artikel 2

Inwerkingtreding en datum van toepassing

Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie. Zij is van toepassing met ingang van [Publicatiebureau: Gelieve als datum zes maanden na de datum van inwerkingtreding in te voegen].

Publicatieblad van de Europese Unie

Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.

Gedaan te Brussel, 13 mei 2019.

Voor de Commissie

De voorzitter

Jean-Claude JUNCKER

---

(1)  
  PB L 26 van 2.2.2016, blz. 19.

1

(2)  Verordening (EU) nr. 1094/2010 van het Europees Parlement en de Raad van 24 november 2010 tot oprichting van een Europese toezichthoudende autoriteit (Europese Autoriteit voor verzekeringen en bedrijfspensioenen), tot wijziging van Besluit nr. 716/2009/EG en tot intrekking van Besluit 2009/79/EG van de Commissie (PB L 331 van 15.12.2010, blz. 48).

2

---

REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING

| 22.11.2019 | NL | Publicatieblad van de Europese Unie | L 301/5 |
| --- | --- | --- | --- |

22.11.2019

NL

Publicatieblad van de Europese Unie

L 301/5

---

BESLUIT VAN DE GEMEENSCHAPPELIJKE AFWIKKELINGSRAAD

van 18 september 2019

houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van administratieve enquêtes/tuchtprocedures/onderzoeken/andere verricht door de Gemeenschappelijke Afwikkelingsraad (GAR/AD/2019/32)

DE GEMEENSCHAPPELIJKE AFWIKKELINGSRAAD,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) nr. 806/2014 van het Europees Parlement en de Raad van 15 juli 2014 tot vaststelling van eenvormige regels en een eenvormige procedure voor de afwikkeling van kredietinstellingen en bepaalde beleggingsondernemingen in het kader van een gemeenschappelijk afwikkelingsmechanisme en een gemeenschappelijk afwikkelingsfonds en tot wijziging van Verordening (EU) nr. 1093/2010 (1) en met name artikel 42, artikel 43, lid 5, artikel 50, lid 3, artikel 56, leden 1 tot en met 3, artikel 61, artikel 63 en artikel 64,

Gezien Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (2),

Gezien de raadpleging van de Europese Toezichthouder voor gegevensbescherming,

Overwegende hetgeen volgt:

| (1) | De Gemeenschappelijke Afwikkelingsraad (“GAR”) vervult de taken van een afwikkelingsautoriteit als onderdeel van het gemeenschappelijk afwikkelingsmechanisme (“GAM”) overeenkomstig Verordening (EU) nr. 806/2014. De GAR heeft als opdracht te zorgen voor een correcte afwikkeling van falende banken, met minimale gevolgen voor de reële economie, het financiële systeem en de openbare financiën van de deelnemende lidstaten en daarbuiten. |
| --- | --- |

(1)

De Gemeenschappelijke Afwikkelingsraad (“GAR”) vervult de taken van een afwikkelingsautoriteit als onderdeel van het gemeenschappelijk afwikkelingsmechanisme (“GAM”) overeenkomstig Verordening (EU) nr. 806/2014. De GAR heeft als opdracht te zorgen voor een correcte afwikkeling van falende banken, met minimale gevolgen voor de reële economie, het financiële systeem en de openbare financiën van de deelnemende lidstaten en daarbuiten.

| (2) | De GAR kan interne onderzoeken en/of administratieve onderzoeken uitvoeren op eigen initiatief of op basis van vertrouwelijke informatie die door personeelsleden van de GAR wordt verstrekt in het kader van de klokkenluidersregeling. De GAR kan ook tuchtprocedures uitvoeren overeenkomstig bijlage IX bij het Statuut van de ambtenaren. |
| --- | --- |

(2)

De GAR kan interne onderzoeken en/of administratieve onderzoeken uitvoeren op eigen initiatief of op basis van vertrouwelijke informatie die door personeelsleden van de GAR wordt verstrekt in het kader van de klokkenluidersregeling. De GAR kan ook tuchtprocedures uitvoeren overeenkomstig bijlage IX bij het Statuut van de ambtenaren.

| (3) | De GAR kan, in het kader van interne onderzoeken en/of administratieve onderzoeken en/of tuchtprocedures, zaken melden aan het Bureau voor onderzoek en disciplinaire maatregelen van de Commissie (IDOC) en het Europees Bureau voor fraudebestrijding (OLAF), overeenkomstig het besluit van de afwikkelingsraad in zijn bestuursvergadering van 6 november 2015 betreffende de voorwaarden voor interne onderzoeken op het gebied van de bestrijding van fraude, corruptie en elke andere onwettige activiteit die schadelijk is voor het belang van de Gemeenschappen (GAR/ES/2015/01); |
| --- | --- |

(3)

De GAR kan, in het kader van interne onderzoeken en/of administratieve onderzoeken en/of tuchtprocedures, zaken melden aan het Bureau voor onderzoek en disciplinaire maatregelen van de Commissie (IDOC) en het Europees Bureau voor fraudebestrijding (OLAF), overeenkomstig het besluit van de afwikkelingsraad in zijn bestuursvergadering van 6 november 2015 betreffende de voorwaarden voor interne onderzoeken op het gebied van de bestrijding van fraude, corruptie en elke andere onwettige activiteit die schadelijk is voor het belang van de Gemeenschappen (GAR/ES/2015/01);

| (4) | De GAR, hier vertegenwoordigd door respectievelijk de functionaris voor ethiek en compliance van de GAR en de functionaris voor gegevensbescherming van de GAR, verwerkt verschillende categorieën persoonsgegevens, en met name identificatiegegevens, contactgegevens en professionele gegevens en handelt als verwerkingsverantwoordelijke. De persoonsgegevens worden opgeslagen in een beveiligde elektronische omgeving waarmee ongeoorloofde toegang of overdracht van gegevens aan personen die niet beantwoorden aan het “need-to-know”-criterium, wordt voorkomen. De verwerkte persoonsgegevens worden bewaard overeenkomstig de GAR-voorschriften inzake de bewaring van documenten. Aan het einde van de bewaartermijn wordt de zaakgerelateerde informatie, met inbegrip van persoonsgegevens, overgebracht naar de historische archieven of gewist overeenkomstig het beginsel van gegevensminimalisatie en nauwkeurigheid van de gegevens; |
| --- | --- |

(4)

De GAR, hier vertegenwoordigd door respectievelijk de functionaris voor ethiek en compliance van de GAR en de functionaris voor gegevensbescherming van de GAR, verwerkt verschillende categorieën persoonsgegevens, en met name identificatiegegevens, contactgegevens en professionele gegevens en handelt als verwerkingsverantwoordelijke. De persoonsgegevens worden opgeslagen in een beveiligde elektronische omgeving waarmee ongeoorloofde toegang of overdracht van gegevens aan personen die niet beantwoorden aan het “need-to-know”-criterium, wordt voorkomen. De verwerkte persoonsgegevens worden bewaard overeenkomstig de GAR-voorschriften inzake de bewaring van documenten. Aan het einde van de bewaartermijn wordt de zaakgerelateerde informatie, met inbegrip van persoonsgegevens, overgebracht naar de historische archieven of gewist overeenkomstig het beginsel van gegevensminimalisatie en nauwkeurigheid van de gegevens;

| (5) | De interne voorschriften dienen van toepassing te zijn op alle verwerkingen door de GAR bij de uitvoering van zijn activiteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van inbreuken op, onder meer, de gedragscode van de GAR en het Statuut van de ambtenaren; |
| --- | --- |

(5)

De interne voorschriften dienen van toepassing te zijn op alle verwerkingen door de GAR bij de uitvoering van zijn activiteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van inbreuken op, onder meer, de gedragscode van de GAR en het Statuut van de ambtenaren;

| (6) | De interne voorschriften dienen van toepassing te zijn op verwerkingen verricht tijdens zowel interne als externe onderzoeken, alsmede tijdens het toezicht op de follow-up van deze onderzoeken. De interne voorschriften dienen van toepassing te zijn op verwerkingen die deel uitmaken van de activiteiten die verband houden met de taken van de functionaris voor ethiek en compliance van de GAR en, waar van toepassing, de functionaris voor gegevensbescherming van de GAR. Ze dienen ook betrekking te hebben op bijstand en samenwerking door respectievelijk de functionaris voor ethiek van compliance van de GAR, de functionaris voor gegevensbescherming van de GAR op verzoek, aan en met de nationale autoriteiten en internationale organisaties buiten het kader van zijn administratieve onderzoeken; |
| --- | --- |

(6)

De interne voorschriften dienen van toepassing te zijn op verwerkingen verricht tijdens zowel interne als externe onderzoeken, alsmede tijdens het toezicht op de follow-up van deze onderzoeken. De interne voorschriften dienen van toepassing te zijn op verwerkingen die deel uitmaken van de activiteiten die verband houden met de taken van de functionaris voor ethiek en compliance van de GAR en, waar van toepassing, de functionaris voor gegevensbescherming van de GAR. Ze dienen ook betrekking te hebben op bijstand en samenwerking door respectievelijk de functionaris voor ethiek van compliance van de GAR, de functionaris voor gegevensbescherming van de GAR op verzoek, aan en met de nationale autoriteiten en internationale organisaties buiten het kader van zijn administratieve onderzoeken;

| (7) | De GAR moet motiveren waarom de beperkingen strikt noodzakelijk zijn en een evenredige maatregel zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten; |
| --- | --- |

(7)

De GAR moet motiveren waarom de beperkingen strikt noodzakelijk zijn en een evenredige maatregel zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten;

| (8) | Binnen dit kader is de GAR gehouden om, voor zover mogelijk, de grondrechten van de betrokkenen te respecteren tijdens de bovengenoemde procedures, in het bijzonder die betreffende het recht op toegang en rectificatie, het recht op uitwissing, gegevensoverdraagbaarheid enz. zoals verankerd in Verordening (EU) 2018/1725; |
| --- | --- |

(8)

Binnen dit kader is de GAR gehouden om, voor zover mogelijk, de grondrechten van de betrokkenen te respecteren tijdens de bovengenoemde procedures, in het bijzonder die betreffende het recht op toegang en rectificatie, het recht op uitwissing, gegevensoverdraagbaarheid enz. zoals verankerd in Verordening (EU) 2018/1725;

| (9) | De GAR kan echter worden verplicht de informatie aan betrokkene en andere rechten van betrokkene uit te stellen om, in het bijzonder zijn eigen onderzoeken, en onderzoeken en procedures van andere overheidsinstanties, waaronder IDOC en OLAF te beschermen, en de rechten van andere personen in verband met zijn onderzoeken of andere procedures, evenals om de eigen tuchtprocedures te beschermen; |
| --- | --- |

(9)

De GAR kan echter worden verplicht de informatie aan betrokkene en andere rechten van betrokkene uit te stellen om, in het bijzonder zijn eigen onderzoeken, en onderzoeken en procedures van andere overheidsinstanties, waaronder IDOC en OLAF te beschermen, en de rechten van andere personen in verband met zijn onderzoeken of andere procedures, evenals om de eigen tuchtprocedures te beschermen;

| (10) | De GAR kan de informatie dus uitstellen met het oog op de bescherming van de onderzoeken en/of de tuchtprocedures; |
| --- | --- |

(10)

De GAR kan de informatie dus uitstellen met het oog op de bescherming van de onderzoeken en/of de tuchtprocedures;

| (11) | De GAR dient de beperking op te heffen zodra en voor zover de omstandigheden die de beperking rechtvaardigen, niet langer van toepassing zijn; |
| --- | --- |

(11)

De GAR dient de beperking op te heffen zodra en voor zover de omstandigheden die de beperking rechtvaardigen, niet langer van toepassing zijn;

| (12) | De GAR dient de beperkende voorwaarden op regelmatige basis, om de zes maanden, te controleren en indien nodig te herzien; |
| --- | --- |

(12)

De GAR dient de beperkende voorwaarden op regelmatige basis, om de zes maanden, te controleren en indien nodig te herzien;

| (13) | De GAR dient de DPO te raadplegen tijdens de herzieningen, |
| --- | --- |

(13)

De GAR dient de DPO te raadplegen tijdens de herzieningen,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

Onderwerp en toepassingsgebied

1.   Bij dit besluit worden de interne voorschriften vastgesteld met betrekking tot de voorwaarden waaronder de GAR in het kader van interne onderzoeken, administratieve onderzoeken en tuchtprocedures door de functionaris voor ethiek en compliance van de GAR of van onderzoeken door de functionaris voor gegevensbescherming van de GAR overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725, de toepassing van de in de artikelen 14 tot en met 21, artikel 35 en artikel 4 van die verordening vastgestelde rechten kan beperken in overeenstemming met artikel 25 van Verordening (EU) 2018/1725.

2.   it besluit is van toepassing op de verwerking(en) van persoonsgegevens door de GAR voor het voeren van interne onderzoeken, administratieve onderzoeken en tuchtprocedures. Voor de verwerking(en) van persoonsgegevens door de GAR ten behoeve van het initiëren, uitvoeren en afsluiten van de informele procedure in het kader van het beleid van de GAR betreffende de bescherming van de waardigheid van personen en ter voorkoming van psychische intimidatie en seksuele intimidatie, is een ander besluit betreffende de beperking van rechten van toepassing (ter verwijzing: GAR/ES/2019/33).

3.   De betrokken gegevenscategorieën zijn harde gegevens (administratieve bijzonderheden, telefoon, privéadres, elektronische communicatie, en verkeersgegevens (gebruik van ICT-toepassingen, internetgegevens) en/of zachte gegevens (beoordelingen, opening van onderzoeken, verslagen over vooronderzoeken) enz.

4.   Onder voorbehoud van de voorwaarden van dit besluit kunnen de beperkingen van toepassing zijn op de volgende rechten: de rechten op toegang, rectificatie, uitwissing en overdraagbaarheid, de rechten op informatie, vertrouwelijkheid van communicatie en beginselen van de gegevensverwerking mits zij betrekking hebben op een recht.

Artikel 2

Specificatie van de verwerkingsverantwoordelijke en waarborgen

1.   Teneinde gegevensinbreuken, gegevensverlies of ongeautoriseerde openbaarmaking van gegevens te voorkomen, zijn de volgende waarborgen ingevoerd: beperking van de toegangsrechten tot elektronische mappen en tot de functionele mailbox voor het indienen van klachten, met sleutels beveiligde kasten en specifieke opleiding over vertrouwelijkheid aan de personen die de informatie behandelen.

2.   De voor de verwerking verantwoordelijke is de GAR, hier vertegenwoordigd door respectievelijk de functionaris voor ethiek en compliance en de functionaris voor gegevensbescherming van de GAR.

3.   De verwerkte persoonsgegevens worden opgeslagen en bewaard overeenkomstig de GAR-voorschriften inzake de bewaring van documenten. De bewaartermijn is in overeenstemming met het beginsel van het niet langer aanhouden dan noodzakelijk is voor de verwezenlijking van het doel van de verwerking en, uiteindelijk, om gerechtelijke of administratieve afhandeling van geschillen mogelijk te maken.

Artikel 3

Beperkingen

1.   Overeenkomstig artikel 25, lid 1, van Verordening (EU) 2018/1725 wordt een beperking alleen toegepast ter waarborging van:

| — | het voorkomen, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en het voorkomen van gevaren voor de openbare veiligheid; |
| --- | --- |

—

het voorkomen, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en het voorkomen van gevaren voor de openbare veiligheid;

| — | de interne veiligheid van de instellingen en organen van de Unie, met inbegrip van die van hun elektronische communicatienetwerken; |
| --- | --- |

—

de interne veiligheid van de instellingen en organen van de Unie, met inbegrip van die van hun elektronische communicatienetwerken;

| — | de bescherming van gerechtelijke procedures; |
| --- | --- |

—

de bescherming van gerechtelijke procedures;

| — | het voorkomen, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen; |
| --- | --- |

—

het voorkomen, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen;

| — | de bescherming van de betrokkene of van de rechten en vrijheden van anderen. |
| --- | --- |

—

de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

2.   Elke beperking is in een democratische samenleving noodzakelijk en evenredig en laat de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet.

3.   Er wordt een noodzakelijkheids- en evenredigheidsonderzoek verricht op basis van onderhavige voorschriften. Leder geval wordt voor verantwoordingsdoeleinden gedocumenteerd in een interne beoordelingsnota door de verwerkingsverantwoordelijke van de specifieke verwerking.

4.   Beperkingen worden naar behoren gecontroleerd en elke zes maanden wordt een periodieke evaluatie verricht.

5.   Beperkingen worden opgeheven zodra de omstandigheden die deze rechtvaardigen niet meer van toepassing zijn.

6.   Het risico voor de rechten en vrijheden van de betrokkene is de tijdelijke beperking van de daadwerkelijke uitoefening van de rechten van de betrokkene, onder meer op het gebied van informatie, uitwissing of verdediging, zoals gewaarborgd door Verordening (EU) 2018/1725.Met deze risico’s wordt rekening gehouden in de reikwijdte van de in lid 3 van dit artikel vermelde noodzakelijkheids- en evenredigheidstoets.

Artikel 4

Betrokkenheid door de functionaris voor gegevensbescherming

1.   Gedurende de procedure van beperking informeert de GAR de functionaris voor gegevensbescherming van de GAR (de “DPO”) onverwijld wanneer hij de toepassing van rechten van betrokkenen beperkt overeenkomstig dit besluit. Hij verleent inzage in het register en in de beoordeling van de noodzaak en de evenredigheid van de beperking.

2.   De DPO kan de verwerkingsverantwoordelijke schriftelijk verzoeken de toepassing van de beperkingen opnieuw te beoordelen. De GAR informeert de DPO schriftelijk over de uitkomst van de gevraagde beoordeling en wanneer de beperking is opgeheven.

Artikel 5

Verstrekking van informatie aan betrokkene

1.   In de op zijn intranet gepubliceerde gegevensbeschermingsmededelingen die de betrokkenen informeren over hun rechten in het kader van een gegeven procedure, neemt de GAR informatie op over mogelijke beperkingen van deze rechten. Aangegeven wordt welke rechten kunnen worden beperkt, de redenen daarvan en de potentiële duur.

2.   Daarnaast stelt de GAR de betrokkenen individueel onverwijld schriftelijk in kennis van hun rechten met betrekking tot huidige of toekomstige beperkingen, onverminderd het volgende lid.

3.   De betrokkenen worden in kennis gesteld van de voornaamste redenen voor de toepassing van een beperking en van hun recht om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming.

Artikel 6

Recht van toegang door betrokkene

1.   Wanneer betrokkenen toegang vragen tot hun persoonsgegevens die worden verwerkt in de context van een of meer specifieke gevallen of voor een bepaalde verwerkingshandeling, overeenkomstig artikel 17 van Verordening (EU) 2018/1725, beperkt de GAR zijn beoordeling van het verzoek uitsluitend tot deze persoonsgegevens.

2.   Wanneer de GAR het recht op inzage als bedoeld in artikel 17 van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt hij de volgende maatregelen:

| a) | hij stelt de betrokkene in kwestie in zijn antwoord op het verzoek op de hoogte van de opgelegde beperking, van de belangrijkste redenen daarvoor, en van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om een beroep in rechte bij het Hof van Justitie van de Europese Unie te doen; |
| --- | --- |

a)

hij stelt de betrokkene in kwestie in zijn antwoord op het verzoek op de hoogte van de opgelegde beperking, van de belangrijkste redenen daarvoor, en van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om een beroep in rechte bij het Hof van Justitie van de Europese Unie te doen;

| b) | hij tekent de redenen voor de beperking op, en evalueert daarbij de noodzaak en de evenredigheid van de beperking; hierbij wordt in het register aangegeven hoe de verstrekking van inzage het doel van de onderzoeksactiviteiten van de Commissie of van krachtens artikel 2, lid 3, toegepaste beperkingen in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van andere betrokkenen. |
| --- | --- |

b)

hij tekent de redenen voor de beperking op, en evalueert daarbij de noodzaak en de evenredigheid van de beperking; hierbij wordt in het register aangegeven hoe de verstrekking van inzage het doel van de onderzoeksactiviteiten van de Commissie of van krachtens artikel 2, lid 3, toegepaste beperkingen in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van andere betrokkenen.

De verstrekking van de onder a) bedoelde informatie kan worden uitgesteld, achterwege gelaten of geweigerd overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725.

3.   De in lid 2, onder b), bedoelde opgetekende gegevens en, in voorkomend geval, de documenten met onderliggende feitelijke en juridische elementen worden geregistreerd. Deze worden de Europese Toezichthouder voor gegevensbescherming op diens verzoek ter beschikking gesteld. Artikel 25, lid 7, van Verordening (EU) 2018/1725 is hierbij van toepassing.

Artikel 7

Recht op rectificatie, uitwissing en beperking van verwerking

Wanneer de GAR de toepassing van het recht op rectificatie, uitwissing en beperking van verwerking als bedoeld in artikel 18, artikel 19, lid 1, en artikel 20, lid 1, van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt hij de stappen die in artikel 6, lid 2, van dit besluit zijn beschreven en registreert hij de aantekening overeenkomstig artikel 6, lid 3, daarvan.

Artikel 8

Mededeling aan de betrokkene van een inbreuk op persoonsgegevens

Wanneer de GAR de mededeling van een inbreuk op persoonsgegevens aan de betrokkene als bedoeld in de artikelen 35 van Verordening (EU) 2018/1725 beperkt, legt hij de redenen voor de beperking vast in overeenstemming met artikel 3, lid 3, van dit besluit. Artikel 3, lid 4, van dit besluit is hierbij van toepassing.

Artikel 9

Inwerkingtreding

Dit besluit treedt in werking op de dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Publicatieblad van de Europese Unie

Gedaan te Brussel, 18 september 2019.

Voor de Gemeenschappelijke Afwikkelingsraad

Elke KÖNIG

Voorzitter

---

(1)  
  PB L 225 van 30.7.2014, blz. 1.

1

(2)  
  PB L 295 van 21.11.2018, blz. 39.

2

---

| 22.11.2019 | NL | Publicatieblad van de Europese Unie | L 301/10 |
| --- | --- | --- | --- |

22.11.2019

NL

Publicatieblad van de Europese Unie

L 301/10

---

BESLUIT VAN DE GEMEENSCHAPPELIJKE AFWIKKELINGSRAAD

van 18 september 2019

houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van de informele procedure van het beleid van de GAR betreffende de bescherming van de waardigheid van personen en ter voorkoming van psychische intimidatie en seksuele intimidatie (GAR/ES/2019/33)

DE GEMEENSCHAPPELIJKE AFWIKKELINGSRAAD,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) nr. 806/2014 van het Europees Parlement en de Raad van 15 juli 2014 tot vaststelling van eenvormige regels en een eenvormige procedure voor de afwikkeling van kredietinstellingen en bepaalde beleggingsondernemingen in het kader van een gemeenschappelijk afwikkelingsmechanisme en een gemeenschappelijk afwikkelingsfonds en tot wijziging van Verordening (EU) nr. 1093/2010 (1), en met name artikel 42, artikel 43, lid 5, artikel 50, lid 3, artikel 56, leden 1 tot en met 3, artikel 61, artikel 63 en artikel 64,

Gezien Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (2),

Gezien de raadpleging van de Europese Toezichthouder voor gegevensbescherming,

OVERWEGENDE HETGEEN VOLGT:

| (1) | De Gemeenschappelijke Afwikkelingsraad (“GAR”) vervult de taken van een afwikkelingsautoriteit als onderdeel van het gemeenschappelijk afwikkelingsmechanisme (“GAM”) overeenkomstig Verordening (EU) nr. 806/2014. De GAR heeft als opdracht te zorgen voor een correcte afwikkeling van falende banken, met minimale gevolgen voor de reële economie, het financiële systeem en de openbare financiën van de deelnemende lidstaten en daarbuiten. |
| --- | --- |

(1)

De Gemeenschappelijke Afwikkelingsraad (“GAR”) vervult de taken van een afwikkelingsautoriteit als onderdeel van het gemeenschappelijk afwikkelingsmechanisme (“GAM”) overeenkomstig Verordening (EU) nr. 806/2014. De GAR heeft als opdracht te zorgen voor een correcte afwikkeling van falende banken, met minimale gevolgen voor de reële economie, het financiële systeem en de openbare financiën van de deelnemende lidstaten en daarbuiten.

| (2) | Artikel 12 bis van het Statuut van de ambtenaren veroordeelt psychische en seksuele intimidatie. Het beleid van de GAR betreffende de bescherming van de waardigheid van de persoon en ter voorkoming van seksuele intimidatie en psychische intimidatie bevat een nadere omschrijving van de bepalingen van bovengenoemd artikel door de cultuur van eerbiediging en bescherming van de waardigheid van alle personeelsleden van de GAR te bevorderen. Het voert ook eenvoudige en doeltreffende procedures in om de waardigheid van alle personen die voor het agentschap werken te beschermen. In het kader van het beleid kan een personeelslid of elke andere persoon die naar nationaal recht voor het agentschap werkt, een informele procedure inleiden door middel van steun van een vertrouwenspersoon als zij zich slachtoffer van seksuele of psychische intimidatie voelen. |
| --- | --- |

(2)

Artikel 12 bis van het Statuut van de ambtenaren veroordeelt psychische en seksuele intimidatie. Het beleid van de GAR betreffende de bescherming van de waardigheid van de persoon en ter voorkoming van seksuele intimidatie en psychische intimidatie bevat een nadere omschrijving van de bepalingen van bovengenoemd artikel door de cultuur van eerbiediging en bescherming van de waardigheid van alle personeelsleden van de GAR te bevorderen. Het voert ook eenvoudige en doeltreffende procedures in om de waardigheid van alle personen die voor het agentschap werken te beschermen. In het kader van het beleid kan een personeelslid of elke andere persoon die naar nationaal recht voor het agentschap werkt, een informele procedure inleiden door middel van steun van een vertrouwenspersoon als zij zich slachtoffer van seksuele of psychische intimidatie voelen.

| (3) | De GAR-entiteit belast met human resource, stelt de GAR-entiteit die verantwoordelijk is voor compliance, in kennis van terugkerende gevallen waarbij dezelfde persoon betrokken is, overeenkomstig artikel 7.5 van het beleid van de GAR betreffende de bescherming van de waardigheid van de persoon en ter voorkoming van psychische en seksuele intimidatie. De entiteit die verantwoordelijk is voor compliance zal het tot aanstelling bevoegde gezag daarvan in kennis stellen, dat in voorkomend geval de procedure van bijlage IX bij het Statuut van de ambtenaren zal inleiden. |
| --- | --- |

(3)

De GAR-entiteit belast met human resource, stelt de GAR-entiteit die verantwoordelijk is voor compliance, in kennis van terugkerende gevallen waarbij dezelfde persoon betrokken is, overeenkomstig artikel 7.5 van het beleid van de GAR betreffende de bescherming van de waardigheid van de persoon en ter voorkoming van psychische en seksuele intimidatie. De entiteit die verantwoordelijk is voor compliance zal het tot aanstelling bevoegde gezag daarvan in kennis stellen, dat in voorkomend geval de procedure van bijlage IX bij het Statuut van de ambtenaren zal inleiden.

| (4) | De GAR, hier vertegenwoordigd door zijn coördinator voor de bestrijding van intimidatie, verwerkt verschillende categorieën persoonsgegevens, en met name identificatiegegevens, contactgegevens en professionele gegevens. De persoonsgegevens worden opgeslagen in een beveiligde elektronische omgeving waarmee ongeoorloofde toegang of overdracht van gegevens aan personen die niet beantwoorden aan het “need-to-know”-criterium, wordt voorkomen. De verwerkte persoonsgegevens worden bewaard overeenkomstig de GAR-voorschriften inzake de bewaring van documenten. Aan het einde van de bewaartermijn wordt de zaakgerelateerde informatie, met inbegrip van persoonsgegevens, overgebracht naar de historische archieven of gewist overeenkomstig het beginsel van gegevensminimalisatie en nauwkeurigheid van de gegevens. |
| --- | --- |

(4)

De GAR, hier vertegenwoordigd door zijn coördinator voor de bestrijding van intimidatie, verwerkt verschillende categorieën persoonsgegevens, en met name identificatiegegevens, contactgegevens en professionele gegevens. De persoonsgegevens worden opgeslagen in een beveiligde elektronische omgeving waarmee ongeoorloofde toegang of overdracht van gegevens aan personen die niet beantwoorden aan het “need-to-know”-criterium, wordt voorkomen. De verwerkte persoonsgegevens worden bewaard overeenkomstig de GAR-voorschriften inzake de bewaring van documenten. Aan het einde van de bewaartermijn wordt de zaakgerelateerde informatie, met inbegrip van persoonsgegevens, overgebracht naar de historische archieven of gewist overeenkomstig het beginsel van gegevensminimalisatie en nauwkeurigheid van de gegevens.

| (5) | De interne voorschriften dienen van toepassing te zijn op alle verwerkingen verricht door de GAR in het kader van de uitvoering van zijn activiteiten ter voorkoming van psychische of seksuele intimidatie, opsporing en vervolging van inbreuken op, onder meer, de gedragscode van de GAR en het Statuut van de ambtenaren. |
| --- | --- |

(5)

De interne voorschriften dienen van toepassing te zijn op alle verwerkingen verricht door de GAR in het kader van de uitvoering van zijn activiteiten ter voorkoming van psychische of seksuele intimidatie, opsporing en vervolging van inbreuken op, onder meer, de gedragscode van de GAR en het Statuut van de ambtenaren.

| (6) | De interne voorschriften dienen van toepassing te zijn op verwerkingen verricht tijdens informele procedures en tijdens het toezicht op de follow-up van deze procedures. De interne voorschriften dienen te gelden voor verwerkingen die deel uitmaken van de activiteiten die verband houden met de taken van de functionaris voor ethiek en compliance van de GAR. Zij dienen ook bijstand te omvatten door de functionaris voor ethiek en compliance van de GAR, en zijn samenwerking met nationale autoriteiten en internationale organisaties buiten het kader van zijn administratieve onderzoeken. |
| --- | --- |

(6)

De interne voorschriften dienen van toepassing te zijn op verwerkingen verricht tijdens informele procedures en tijdens het toezicht op de follow-up van deze procedures. De interne voorschriften dienen te gelden voor verwerkingen die deel uitmaken van de activiteiten die verband houden met de taken van de functionaris voor ethiek en compliance van de GAR. Zij dienen ook bijstand te omvatten door de functionaris voor ethiek en compliance van de GAR, en zijn samenwerking met nationale autoriteiten en internationale organisaties buiten het kader van zijn administratieve onderzoeken.

| (7) | De GAR moet motiveren waarom de beperkingen strikt noodzakelijk zijn en een evenredige maatregel zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten. |
| --- | --- |

(7)

De GAR moet motiveren waarom de beperkingen strikt noodzakelijk zijn en een evenredige maatregel zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten.

| (8) | Binnen dit kader is de GAR gehouden om, voor zover mogelijk, de grondrechten van de betrokkenen te respecteren tijdens de bovengenoemde procedures, in het bijzonder die betreffende het recht op toegang en rectificatie, het recht op uitwissing, gegevensoverdraagbaarheid enz. zoals verankerd in Verordening (EU) 2018/1725. |
| --- | --- |

(8)

Binnen dit kader is de GAR gehouden om, voor zover mogelijk, de grondrechten van de betrokkenen te respecteren tijdens de bovengenoemde procedures, in het bijzonder die betreffende het recht op toegang en rectificatie, het recht op uitwissing, gegevensoverdraagbaarheid enz. zoals verankerd in Verordening (EU) 2018/1725.

| (9) | De GAR kan echter worden verplicht de informatie aan betrokkene en andere rechten van de betrokkene uit te stellen om met name de lopende informele procedures, en de rechten van andere personen die verband houden met lopende of afgesloten procedures te beschermen. |
| --- | --- |

(9)

De GAR kan echter worden verplicht de informatie aan betrokkene en andere rechten van de betrokkene uit te stellen om met name de lopende informele procedures, en de rechten van andere personen die verband houden met lopende of afgesloten procedures te beschermen.

| (10) | De GAR kan de informatie dus uitstellen met het oog op de bescherming van het vermeende slachtoffer en/of de informele procedure en/of de opslagplaats van dataprocessen in het kader van de informele procedure. |
| --- | --- |

(10)

De GAR kan de informatie dus uitstellen met het oog op de bescherming van het vermeende slachtoffer en/of de informele procedure en/of de opslagplaats van dataprocessen in het kader van de informele procedure.

| (11) | De GAR dient de beperking op te heffen zodra en voor zover de omstandigheden die de beperking rechtvaardigen, niet langer van toepassing zijn. |
| --- | --- |

(11)

De GAR dient de beperking op te heffen zodra en voor zover de omstandigheden die de beperking rechtvaardigen, niet langer van toepassing zijn.

| (12) | De GAR dient de beperkende voorwaarden op regelmatige basis, om de zes maanden, te controleren en indien nodig te herzien. |
| --- | --- |

(12)

De GAR dient de beperkende voorwaarden op regelmatige basis, om de zes maanden, te controleren en indien nodig te herzien.

| (13) | De GAR dient de DPO bij de herzieningen te raadplegen, |
| --- | --- |

(13)

De GAR dient de DPO bij de herzieningen te raadplegen,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

Onderwerp en toepassingsgebied

1.   Dit besluit stelt de interne voorschriften vast betreffende de voorwaarden waaronder de GAR, in het kader van de informele procedure van het beleid van de GAR betreffende de bescherming van de waardigheid van de persoon en ter voorkoming van psychische intimidatie en seksuele intimidatie, de toepassing van de rechten die zijn vervat in de artikelen 14 tot en met 21, artikel 35, evenals in artikel 4, in overeenstemming met artikel 25 van Verordening (EU) 2018/1725, kan beperken.

2.   Dit besluit is van toepassing op de verwerking(en) van persoonsgegevens door de GAR ten behoeve van het initiëren, uitvoeren en afsluiten van de informele procedure in het kader van het beleid van de GAR betreffende de bescherming van de waardigheid van personen en ter voorkoming van psychische intimidatie en seksuele intimidatie. Met betrekking tot de verwerking(en) van persoonsgegevens door de GAR ten behoeve van interne onderzoeken, administratieve onderzoeken en tuchtprocedures, is een ander besluit betreffende de beperking van rechten van toepassing (voor verwijzing: GAR/ES/2019/32).

3.   De betrokken gegevenscategorieën zijn harde gegevens (administratieve bijzonderheden, telefoon, privéadres, elektronische communicatie, en verkeersgegevens) en/of zachte gegevens (beoordelingen, opening van onderzoeken, verslagen over vooronderzoeken) enz.

4.   Onder voorbehoud van de voorwaarden van dit besluit kunnen de beperkingen van toepassing zijn op de volgende rechten: de rechten op toegang, rectificatie, uitwissing en overdraagbaarheid, de rechten op informatie, vertrouwelijkheid van communicatie en beginselen van de gegevensverwerking mits zij betrekking hebben op een recht.

Artikel 2

Specificatie van de verwerkingsverantwoordelijke en waarborgen

1.   Teneinde gegevensinbreuken, gegevensverlies of ongeautoriseerde openbaarmaking van gegevens te voorkomen, zijn de volgende waarborgen ingevoerd: beperking van de toegangsrechten tot elektronische mappen en tot de functionele mailbox voor het indienen van klachten, met sleutels beveiligde kasten en specifieke opleiding over vertrouwelijkheid aan de personen die de informatie behandelen.

2.   De voor deze verwerking verantwoordelijke is de GAR, hier vertegenwoordigd door de coördinator voor de bestrijding van intimidatie van de GAR.

3.   De verzamelde persoonsgegevens worden bewaard overeenkomstig de GAR-voorschriften inzake de bewaring van gegevens. De bewaartermijn is in overeenstemming met het beginsel van het niet langer aanhouden dan noodzakelijk is voor de verwezenlijking van het doel van de verwerking en, uiteindelijk, om gerechtelijke of administratieve afhandeling van geschillen mogelijk te maken.

Artikel 3

Beperkingen

1.   Overeenkomstig artikel 25, lid 1, van Verordening (EU) 2018/1725 wordt een beperking alleen toegepast ter waarborging van:

| — | het voorkomen, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en het voorkomen van gevaren voor de openbare veiligheid; |
| --- | --- |

—

het voorkomen, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en het voorkomen van gevaren voor de openbare veiligheid;

| — | de bescherming van de betrokkene of van de rechten en vrijheden van anderen; |
| --- | --- |

—

de bescherming van de betrokkene of van de rechten en vrijheden van anderen;

| — | het voorkomen, het onderzoek, de opsporing en de afwikkeling van schendingen van de beroepscodes. |
| --- | --- |

—

het voorkomen, het onderzoek, de opsporing en de afwikkeling van schendingen van de beroepscodes.

2.   Elke beperking is in een democratische samenleving noodzakelijk en evenredig en laat de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet.

3.   Er wordt een noodzakelijkheids- en evenredigheidsonderzoek verricht op basis van onderhavige interne voorschriften. Leder geval wordt voor verantwoordingsdoeleinden gedocumenteerd in een interne beoordelingsnota.

4.   Beperkingen worden naar behoren gecontroleerd en elke zes maanden wordt een periodieke evaluatie verricht.

5.   Beperkingen worden opgeheven zodra de omstandigheden die deze rechtvaardigen niet meer van toepassing zijn.

6.   Het risico voor de rechten en vrijheden van de betrokkene is de tijdelijke beperking van de daadwerkelijke uitoefening van de rechten van de betrokkene, onder meer op het gebied van informatie, uitwissing of verdediging, zoals gewaarborgd door Verordening (EU) 2018/1725. Met deze risico’s wordt rekening gehouden in de reikwijdte van de in lid 3 van dit artikel vermelde noodzakelijkheids- en evenredigheidstoets.

Artikel 4

Betrokkenheid van de functionaris voor gegevensbescherming

1.   Gedurende de procedure van beperking informeert de GAR de functionaris voor gegevensbescherming van de GAR (de “DPO”) onverwijld wanneer hij de toepassing van rechten van betrokkenen beperkt overeenkomstig dit besluit. Hij verleent inzage in het register en in de beoordeling van de noodzaak en de evenredigheid van de beperking.

2.   De DPO kan de verwerkingsverantwoordelijke schriftelijk verzoeken de toepassing van de beperkingen opnieuw te beoordelen. De verwerkingsverantwoordelijke informeert de DPO schriftelijk over de uitkomst van de gevraagde beoordeling en wanneer de beperking is opgeheven.

Artikel 5

Verstrekking van informatie aan betrokkene

1.   In de op zijn intranet gepubliceerde gegevensbeschermingsmededelingen die de betrokkenen informeren over hun rechten in het kader van een gegeven procedure, neemt de GAR informatie op over mogelijke beperkingen van deze rechten. Aangegeven wordt welke rechten kunnen worden beperkt, de redenen daarvan en de potentiële duur.

2.   Daarnaast stelt de GAR de betrokkenen individueel onverwijld schriftelijk in kennis van hun rechten met betrekking tot huidige of toekomstige beperkingen, onverminderd het volgende lid.

3.   De betrokkenen worden in kennis gesteld van de voornaamste redenen voor de toepassing van een beperking en van hun recht om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming.

Artikel 6

Recht van toegang door betrokkene

1.   Wanneer betrokkenen toegang vragen tot hun persoonsgegevens die worden verwerkt in de context van een of meer specifieke gevallen of voor een bepaalde verwerkingshandeling, overeenkomstig artikel 17 van Verordening (EU) 2018/1725, beperkt de GAR zijn beoordeling van het verzoek uitsluitend tot deze persoonsgegevens.

2.   Wanneer de GAR het recht op inzage als bedoeld in artikel 17 van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt hij de volgende maatregelen:

| a) | hij stelt de betrokkene in zijn antwoord op het verzoek op de hoogte van de opgelegde beperking, van de belangrijkste redenen daarvoor, en van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om een beroep in rechte bij het Hof van Justitie van de Europese Unie te doen; |
| --- | --- |

a)

hij stelt de betrokkene in zijn antwoord op het verzoek op de hoogte van de opgelegde beperking, van de belangrijkste redenen daarvoor, en van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om een beroep in rechte bij het Hof van Justitie van de Europese Unie te doen;

| b) | hij tekent de redenen voor de beperking op, en evalueert daarbij de noodzaak en de evenredigheid van de beperking; hierbij wordt in het register aangegeven hoe de verstrekking van inzage het doel van de onderzoeksactiviteiten van de GAR of van krachtens artikel 2, lid 3, toegepaste beperkingen in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van andere betrokkenen. |
| --- | --- |

b)

hij tekent de redenen voor de beperking op, en evalueert daarbij de noodzaak en de evenredigheid van de beperking; hierbij wordt in het register aangegeven hoe de verstrekking van inzage het doel van de onderzoeksactiviteiten van de GAR of van krachtens artikel 2, lid 3, toegepaste beperkingen in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van andere betrokkenen.

De verstrekking van de onder a) bedoelde informatie kan worden uitgesteld, achterwege gelaten of geweigerd overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725.

3.   De in lid 2, onder b), bedoelde opgetekende gegevens en, in voorkomend geval, de documenten met onderliggende feitelijke en juridische elementen worden geregistreerd. Deze worden de Europese Toezichthouder voor gegevensbescherming op diens verzoek ter beschikking gesteld. Artikel 25, lid 7, van Verordening (EU) 2018/1725 is hierbij van toepassing.

Artikel 7

Recht op rectificatie, uitwissing en beperking van verwerking

Wanneer de GAR de toepassing van het recht op rectificatie, uitwissing en beperking van verwerking als bedoeld in artikel 18, artikel 19, lid 1, en artikel 20, lid 1, van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt hij de stappen die in artikel 6, lid 2, van dit besluit zijn beschreven, en registreert hij de aantekening overeenkomstig artikel 6, lid 3, daarvan.

Artikel 8

Inwerkingtreding

Dit besluit treedt in werking op de dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Publicatieblad van de Europese Unie

Gedaan te Brussel, 18 september 2019.

Voor de Gemeenschappelijke Afwikkelingsraad

Elke KÖNIG

De voorzitter

---

(1)  
  PB L 225 van 30.7.2014, blz. 1.

1

(2)  
  PB L 295 van 21.11.2018, blz. 39.

2

---

| 22.11.2019 | NL | Publicatieblad van de Europese Unie | L 301/14 |
| --- | --- | --- | --- |

22.11.2019

NL

Publicatieblad van de Europese Unie

L 301/14

---

BESLUIT VAN DE GEMEENSCHAPPELIJKE AFWIKKELINGSRAAD

van 18 september 2019

houdende interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van door de Gemeenschappelijke Afwikkelingsraad uitgevoerde interne onderzoeken van veiligheidsincidenten (GAR/ES/2019/34)

DE GEMEENSCHAPPELIJKE AFWIKKELINGSRAAD,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) nr. 806/2014 van het Europees Parlement en de Raad van 15 juli 2014 tot vaststelling van eenvormige regels en een eenvormige procedure voor de afwikkeling van kredietinstellingen en bepaalde beleggingsondernemingen in het kader van een gemeenschappelijk afwikkelingsmechanisme en een gemeenschappelijk afwikkelingsfonds en tot wijziging van Verordening (EU) nr. 1093/2010 (1), en met name artikel 42, artikel 43, lid 5, artikel 50, lid 3, artikel 56, leden 1 tot en met 3, artikel 61, artikel 63 en artikel 64,

Gezien Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (2),

Gezien de raadpleging van de Europese Toezichthouder voor gegevensbescherming,

OVERWEGENDE HETGEEN VOLGT:

| (1) | De Gemeenschappelijke Afwikkelingsraad (“GAR”) vervult de taken van een afwikkelingsautoriteit als onderdeel van het gemeenschappelijk afwikkelingsmechanisme (“GAM”) overeenkomstig Verordening (EU) nr. 806/2014. De GAR heeft als opdracht te zorgen voor een correcte afwikkeling van falende banken, met minimale gevolgen voor de reële economie, het financiële systeem en de openbare financiën van de deelnemende lidstaten en daarbuiten. |
| --- | --- |

(1)

De Gemeenschappelijke Afwikkelingsraad (“GAR”) vervult de taken van een afwikkelingsautoriteit als onderdeel van het gemeenschappelijk afwikkelingsmechanisme (“GAM”) overeenkomstig Verordening (EU) nr. 806/2014. De GAR heeft als opdracht te zorgen voor een correcte afwikkeling van falende banken, met minimale gevolgen voor de reële economie, het financiële systeem en de openbare financiën van de deelnemende lidstaten en daarbuiten.

| (2) | De GAR kan persoonsgegevens verwerken voor de verschillende systemen die in de gebouwen van de GAR worden geïnstalleerd (videobewaking, toegangscontrole, boeken van bezoekers). Deze informatie wordt strikt verzameld om redenen die verband houden met de veiligheid (bv. om na te gaan hoeveel mensen zich in het gebouw bevinden voor evacuatiedoeleinden, overeenkomstig de veiligheidsbesluiten van de Commissie), om elk veiligheidsincident dat zich voordoet in de gebouwen of de omliggende gebieden, te voorkomen, op te sporen en te documenteren. |
| --- | --- |

(2)

De GAR kan persoonsgegevens verwerken voor de verschillende systemen die in de gebouwen van de GAR worden geïnstalleerd (videobewaking, toegangscontrole, boeken van bezoekers). Deze informatie wordt strikt verzameld om redenen die verband houden met de veiligheid (bv. om na te gaan hoeveel mensen zich in het gebouw bevinden voor evacuatiedoeleinden, overeenkomstig de veiligheidsbesluiten van de Commissie), om elk veiligheidsincident dat zich voordoet in de gebouwen of de omliggende gebieden, te voorkomen, op te sporen en te documenteren.

| (3) | De GAR, hier vertegenwoordigd door het hoofd van de eenheid Corporate Services en ICT van de GAR, verwerkt verschillende categorieën persoonsgegevens, en met name identificatiegegevens, contactgegevens en professionele gegevens. De persoonsgegevens worden opgeslagen in een beveiligde elektronische omgeving waarmee ongeoorloofde toegang of overdracht van gegevens aan personen die niet beantwoorden aan het “need-to-know”-criterium, wordt voorkomen. De verwerkte persoonsgegevens worden bewaard overeenkomstig de EG-voorschriften inzake de bewaring van gegevens. Aan het einde van de bewaartermijn wordt de verzamelde informatie, met inbegrip van persoonsgegevens, gewist overeenkomstig de overeengekomen maximumtermijn: boeken van bezoekers: zes maanden, videobewakingssysteem: dertig dagen, toegangscontrolesysteem: twee maanden. |
| --- | --- |

(3)

De GAR, hier vertegenwoordigd door het hoofd van de eenheid Corporate Services en ICT van de GAR, verwerkt verschillende categorieën persoonsgegevens, en met name identificatiegegevens, contactgegevens en professionele gegevens. De persoonsgegevens worden opgeslagen in een beveiligde elektronische omgeving waarmee ongeoorloofde toegang of overdracht van gegevens aan personen die niet beantwoorden aan het “need-to-know”-criterium, wordt voorkomen. De verwerkte persoonsgegevens worden bewaard overeenkomstig de EG-voorschriften inzake de bewaring van gegevens. Aan het einde van de bewaartermijn wordt de verzamelde informatie, met inbegrip van persoonsgegevens, gewist overeenkomstig de overeengekomen maximumtermijn: boeken van bezoekers: zes maanden, videobewakingssysteem: dertig dagen, toegangscontrolesysteem: twee maanden.

| (4) | De interne voorschriften dienen van toepassing te zijn op alle verwerkingen verricht door de GAR in het kader van de uitvoering van zijn activiteiten op het gebied van de veiligheid, met het oog op het voorkomen, opsporen of onderzoeken van veiligheidsincidenten, de bescherming van het personeel, de eigendommen en de informatie van de instelling en de bezoekers van de GAR. |
| --- | --- |

(4)

De interne voorschriften dienen van toepassing te zijn op alle verwerkingen verricht door de GAR in het kader van de uitvoering van zijn activiteiten op het gebied van de veiligheid, met het oog op het voorkomen, opsporen of onderzoeken van veiligheidsincidenten, de bescherming van het personeel, de eigendommen en de informatie van de instelling en de bezoekers van de GAR.

| (5) | De interne voorschriften dienen van toepassing te zijn op verwerkingen verricht tijdens interne onderzoeken van veiligheidsincidenten en tijdens het toezicht op de follow-up van deze onderzoeken. De interne voorschriften dienen te gelden voor verwerkingen die deel uitmaken van de activiteiten die verband houden met de afdeling Security/Facilities van de GAR. Zij dienen ook bijstand te omvatten door de afdeling Security/Facilities van de GAR, en de samenwerking ervan met nationale autoriteiten, de Belgische strijdkrachten, het OLAF, de noodhulpdiensten en internationale organisaties buiten het kader van zijn administratieve onderzoeken. |
| --- | --- |

(5)

De interne voorschriften dienen van toepassing te zijn op verwerkingen verricht tijdens interne onderzoeken van veiligheidsincidenten en tijdens het toezicht op de follow-up van deze onderzoeken. De interne voorschriften dienen te gelden voor verwerkingen die deel uitmaken van de activiteiten die verband houden met de afdeling Security/Facilities van de GAR. Zij dienen ook bijstand te omvatten door de afdeling Security/Facilities van de GAR, en de samenwerking ervan met nationale autoriteiten, de Belgische strijdkrachten, het OLAF, de noodhulpdiensten en internationale organisaties buiten het kader van zijn administratieve onderzoeken.

| (6) | De GAR moet motiveren waarom de beperkingen strikt noodzakelijk zijn en een evenredige maatregel zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten. |
| --- | --- |

(6)

De GAR moet motiveren waarom de beperkingen strikt noodzakelijk zijn en een evenredige maatregel zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten.

| (7) | Binnen dit kader is de GAR gehouden om, voor zover mogelijk, de grondrechten van de betrokkenen te respecteren tijdens de bovengenoemde procedures, in het bijzonder die betreffende het recht op toegang en rectificatie, het recht op uitwissing, gegevensoverdraagbaarheid enz. zoals verankerd in Verordening (EU) 2018/1725. |
| --- | --- |

(7)

Binnen dit kader is de GAR gehouden om, voor zover mogelijk, de grondrechten van de betrokkenen te respecteren tijdens de bovengenoemde procedures, in het bijzonder die betreffende het recht op toegang en rectificatie, het recht op uitwissing, gegevensoverdraagbaarheid enz. zoals verankerd in Verordening (EU) 2018/1725.

| (8) | De GAR kan echter worden verplicht de informatie aan betrokkene en andere rechten van de betrokkene uit te stellen om met name zijn eigen onderzoeken van veiligheidsincidenten in verband met de gegevens van de videobewaking of toegangscontrolesystemen te beschermen. |
| --- | --- |

(8)

De GAR kan echter worden verplicht de informatie aan betrokkene en andere rechten van de betrokkene uit te stellen om met name zijn eigen onderzoeken van veiligheidsincidenten in verband met de gegevens van de videobewaking of toegangscontrolesystemen te beschermen.

| (9) | De GAR dient de informatie dus uit te stellen met het oog op de bescherming van het onderzoek van veiligheidsincidenten. |
| --- | --- |

(9)

De GAR dient de informatie dus uit te stellen met het oog op de bescherming van het onderzoek van veiligheidsincidenten.

| (10) | De GAR dient de beperking op te heffen zodra en voor zover de omstandigheden die de beperking rechtvaardigen, niet langer van toepassing zijn. |
| --- | --- |

(10)

De GAR dient de beperking op te heffen zodra en voor zover de omstandigheden die de beperking rechtvaardigen, niet langer van toepassing zijn.

| (11) | De GAR dient de beperkende voorwaarden op regelmatige basis, om de zes maanden te controleren, en ze indien nodig te herzien. |
| --- | --- |

(11)

De GAR dient de beperkende voorwaarden op regelmatige basis, om de zes maanden te controleren, en ze indien nodig te herzien.

| (12) | De GAR dient de DPO te raadplegen tijdens de herzieningen, |
| --- | --- |

(12)

De GAR dient de DPO te raadplegen tijdens de herzieningen,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

Onderwerp en toepassingsgebied

1.   Bij dit besluit worden de interne voorschriften vastgesteld betreffende voorwaarden waaronder de GAR in het kader van interne onderzoeken van veiligheidsincidenten de toepassing kan beperken van de in de artikelen 14 tot en met 21, artikel 35, alsmede in artikel 4 van die verordening vervatte rechten, in overeenstemming met artikel 25 van Verordening (EU) 2018/1725.

2.   Dit besluit is van toepassing op de verwerking(en) van persoonsgegevens door de GAR ten behoeve van de uitvoering van interne onderzoeken van veiligheidsincidenten en tijdens het toezicht op de follow-up van deze onderzoeken.

3.   De betrokken gegevenscategorieën zijn harde gegevens (administratieve bijzonderheden, telefoon, privéadres, elektronische communicatie, en verkeersgegevens) en/of zachte gegevens (beoordelingen, opening van onderzoeken, verslagen over vooronderzoeken) enz.

4.   Onder voorbehoud van de voorwaarden van dit besluit kunnen de beperkingen van toepassing zijn op de volgende rechten: rechten op toegang, rectificatie, uitwissing en overdraagbaarheid, rechten op informatie, vertrouwelijkheid van communicatie en beginselen van de gegevensverwerking mits zij betrekking hebben op een recht.

Artikel 2

Specificatie van de verwerkingsverantwoordelijke en waarborgen

1.   Teneinde gegevensinbreuken, gegevensverlies of ongeautoriseerde openbaarmaking van gegevens te voorkomen, zijn de volgende waarborgen ingevoerd: beperking van de toegangsrechten tot elektronische mappen en tot de functionele mailbox voor het indienen van klachten, met sleutels beveiligde kasten en specifieke opleiding over vertrouwelijkheid aan de personen die de informatie behandelen.

2.   De voor deze verwerking verantwoordelijke is de GAR, hier vertegenwoordigd door het afdelingshoofd Corporate Services en ICT van de GAR.

3.   De verzamelde persoonsgegevens worden opgeslagen en bewaard overeenkomstig de voorschriften van de EG inzake de bewaring van gegevens en in overeenstemming met de Belgische wet van 21 maart 2007 (betreffende de installatie en het gebruik van bewakingscamera’s). De bewaartermijn is in overeenstemming met het beginsel van het niet langer aanhouden dan noodzakelijk is voor de verwezenlijking van het doel van de verwerking en, uiteindelijk, om gerechtelijke of administratieve afhandeling van geschillen mogelijk te maken.

Artikel 3

Beperkingen

1.   Overeenkomstig artikel 25, lid 1, van Verordening (EU) 2018/1725 wordt een beperking alleen toegepast ter waarborging van:

| — | het voorkomen, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en het voorkomen van gevaren voor de openbare veiligheid; |
| --- | --- |

—

het voorkomen, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en het voorkomen van gevaren voor de openbare veiligheid;

| — | de interne veiligheid van de instellingen en organen van de Unie, met inbegrip van die van hun elektronische communicatienetwerken; |
| --- | --- |

—

de interne veiligheid van de instellingen en organen van de Unie, met inbegrip van die van hun elektronische communicatienetwerken;

| — | de bescherming van gerechtelijke procedures; |
| --- | --- |

—

de bescherming van gerechtelijke procedures;

| — | het voorkomen, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen; |
| --- | --- |

—

het voorkomen, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen;

| — | de bescherming van de betrokkene of van de rechten en vrijheden van anderen. |
| --- | --- |

—

de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

2.   Elke beperking is in een democratische samenleving noodzakelijk en evenredig en laat de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet.

3.   Er wordt een noodzakelijkheids- en evenredigheidsonderzoek verricht op basis van onderhavige interne voorschriften. Ieder geval wordt voor verantwoordingsdoeleinden gedocumenteerd in een interne beoordelingsnota.

4.   Beperkingen worden naar behoren gecontroleerd en elke zes maanden wordt een periodieke evaluatie verricht.

5.   Beperkingen worden opgeheven zodra de omstandigheden die deze rechtvaardigen niet meer van toepassing zijn.

6.   Het risico voor de rechten en vrijheden van de betrokkene is de tijdelijke beperking van de daadwerkelijke uitoefening van de rechten van de betrokkene, onder meer op het gebied van informatie, wissing of verdediging, zoals gewaarborgd door Verordening (EU) 2018/1725. Met deze risico’s wordt rekening gehouden in de reikwijdte van de in lid 3 van dit artikel vermelde noodzakelijkheids- en evenredigheidstoets.

Artikel 4

Betrokkenheid door de functionaris voor gegevensbescherming

1.   Gedurende de procedure van beperking, informeert de GAR onverwijld de functionaris voor gegevensbescherming van de GAR (de “DPO”) wanneer hij de toepassing van rechten van betrokkenen beperkt overeenkomstig dit besluit. Hij verleent inzage in het register en in de beoordeling van de noodzaak en de evenredigheid van de beperking.

2.   De DPO kan de verwerkingsverantwoordelijke schriftelijk verzoeken de toepassing van de beperkingen opnieuw te beoordelen. De verwerkingsverantwoordelijke informeert de DPO schriftelijk over de uitkomst van de gevraagde beoordeling en wanneer de beperking is opgeheven.

Artikel 5

Verstrekking van informatie aan betrokkene

1.   In de op zijn intranet en op zijn website gepubliceerde gegevensbeschermingsmededelingen die de betrokkenen informeren over hun rechten in het kader van een gegeven procedure, neemt de GAR informatie op over mogelijke beperkingen van deze rechten. Aangegeven wordt welke rechten kunnen worden beperkt, de redenen daarvan en de potentiële duur.

2.   Daarnaast stelt de GAR de betrokkenen individueel onverwijld schriftelijk in kennis van hun rechten met betrekking tot huidige of toekomstige beperkingen, onverminderd het volgende lid.

3.   De betrokkenen worden in kennis gesteld van de voornaamste redenen voor de toepassing van een beperking en van hun recht om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming.

Artikel 6

Recht van toegang door betrokkene

1.   Wanneer betrokkenen toegang vragen tot hun persoonsgegevens die worden verwerkt in de context van een of meer specifieke gevallen of voor een bepaalde verwerkingshandeling, overeenkomstig artikel 17 van Verordening (EU) 2018/1725, beperkt de GAR zijn beoordeling van het verzoek uitsluitend tot deze persoonsgegevens.

2.   Wanneer de GAR het recht op inzage als bedoeld in artikel 17 van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt hij de volgende maatregelen:

| a) | hij stelt de betrokkene in kwestie in zijn antwoord op het verzoek op de hoogte van de opgelegde beperking, van de belangrijkste redenen daarvoor, en van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om een beroep in rechte bij het Hof van Justitie van de Europese Unie te doen; |
| --- | --- |

a)

hij stelt de betrokkene in kwestie in zijn antwoord op het verzoek op de hoogte van de opgelegde beperking, van de belangrijkste redenen daarvoor, en van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om een beroep in rechte bij het Hof van Justitie van de Europese Unie te doen;

| b) | hij tekent de redenen voor de beperking op, en evalueert daarbij de noodzaak en de evenredigheid van de beperking; hierbij wordt in het register aangegeven hoe de verstrekking van inzage het doel van de onderzoeksactiviteiten van de GAR of van krachtens artikel 2, lid 3, toegepaste beperkingen in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van andere betrokkenen.
  De verstrekking van de onder a) bedoelde informatie kan worden uitgesteld, achterwege gelaten of geweigerd overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725. |
| --- | --- |

b)

hij tekent de redenen voor de beperking op, en evalueert daarbij de noodzaak en de evenredigheid van de beperking; hierbij wordt in het register aangegeven hoe de verstrekking van inzage het doel van de onderzoeksactiviteiten van de GAR of van krachtens artikel 2, lid 3, toegepaste beperkingen in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van andere betrokkenen.

De verstrekking van de onder a) bedoelde informatie kan worden uitgesteld, achterwege gelaten of geweigerd overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725.

3.   De in lid 2, onder b), bedoelde opgetekende gegevens en, in voorkomend geval, de documenten met onderliggende feitelijke en juridische elementen worden geregistreerd. Deze worden de Europese Toezichthouder voor gegevensbescherming op diens verzoek ter beschikking gesteld. Artikel 25, lid 7, van Verordening (EU) 2018/1725 is hierbij van toepassing.

Artikel 7

Recht op rectificatie, uitwissing en beperking van verwerking

Wanneer de GAR de toepassing van het recht op rectificatie, uitwissing en beperking van verwerking als bedoeld in artikel 18, artikel 19, lid 1, en artikel 20, lid 1, van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt hij de stappen die in artikel 6, lid 2, van dit besluit zijn beschreven en registreert de aantekening overeenkomstig artikel 6, lid 3, daarvan.

Artikel 8

Mededeling aan de betrokkene van een inbreuk op persoonsgegevens

Wanneer de GAR de mededeling van een inbreuk op persoonsgegevens aan de betrokkene als bedoeld in de artikelen 35 van Verordening (EU) 2018/1725 beperkt, legt hij de redenen voor de beperking vast in overeenstemming met artikel 3, lid 3, van dit besluit. Artikel 3, lid 4, van dit besluit is hierbij van toepassing.

Artikel 9

Inwerkingtreding

Dit besluit treedt in werking op de dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Publicatieblad van de Europese Unie

Gedaan te Brussel, 18 september 2019.

Voor de Gemeenschappelijke Afwikkelingsraad

Elke KÖNIG

De voorzitter

---

(1)  
  PB L 225 van 30.7.2014, blz. 1.

1

(2)  
  PB L 295 van 21.11.2018, blz. 39.

2

---