# Úradný vestník L 221/2019

| | ISSN 1977-0790 |
| --- | --- |
| Úradný vestník
  Európskej únie | L 221 |
| | |
| Slovenské vydanie | Právne predpisy | Ročník 6226. augusta 2019 |

ISSN 1977-0790

Úradný vestník

Európskej únie

L 221

Slovenské vydanie

Právne predpisy

Ročník 6226. augusta 2019

---

| Obsah | | II   Nelegislatívne akty | Strana |
| --- | --- | --- | --- |
| | | ROKOVACIE PORIADKY |
| | * | Rozhodnutie riadiacej rady Európskeho orgánu pre poisťovníctvo a dôchodkové poistenie zamestnancov z 23. mája 2019 o interných predpisoch týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činnosti orgánu EIOPA | 1 |

Obsah

II   Nelegislatívne akty

Strana

ROKOVACIE PORIADKY

*

Rozhodnutie riadiacej rady Európskeho orgánu pre poisťovníctvo a dôchodkové poistenie zamestnancov z 23. mája 2019 o interných predpisoch týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činnosti orgánu EIOPA

1

| SK | Akty, ktoré sú vytlačené obyčajným písmom, sa týkajú každodennej organizácie poľnohospodárskych záležitostí a sú spravidla platné len obmedzenú dobu.
  Názvy všetkých ostatných aktov sú vytlačené tučným písmom a je pred nimi hviezdička. |
| --- | --- |

SK

Akty, ktoré sú vytlačené obyčajným písmom, sa týkajú každodennej organizácie poľnohospodárskych záležitostí a sú spravidla platné len obmedzenú dobu.

Názvy všetkých ostatných aktov sú vytlačené tučným písmom a je pred nimi hviezdička.

---

II Nelegislatívne akty

ROKOVACIE PORIADKY

| 26.8.2019 | SK | Úradný vestník Európskej únie | L 221/1 |
| --- | --- | --- | --- |

26.8.2019

SK

Úradný vestník Európskej únie

L 221/1

---

ROZHODNUTIE RIADIACEJ RADY EURÓPSKEHO ORGÁNU PRE POISŤOVNÍCTVO A DÔCHODKOVÉ POISTENIE ZAMESTNANCOV

z 23. mája 2019

o interných predpisoch týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činnosti orgánu EIOPA

RIADIACA RADA EURÓPSKEHO ORGÁNU PRE POISťOVNÍCTVO A DÔCHODKOVÉ POISTENIE ZAMESTNANCOV,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (1), a najmä na jeho článok 25,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 1094/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre poisťovníctvo a dôchodkové poistenie zamestnancov), a ktorým sa mení a dopĺňa rozhodnutie č. 716/2009/ES a zrušuje rozhodnutie Komisie 2009/79/ES (2) (ďalej len „orgán EIOPA“), a najmä na jeho článok 47 ods. 1,

so zreteľom na stanovisko európskeho dozorného úradníka pre ochranu údajov (ďalej len „EDPS“) zo 14. mája 2019,

keďže:

| (1) | V súlade s článkom 25 ods. 1 nariadenia (EÚ) 2018/1725 obmedzenia uplatňovania článkov 14 až 22, 35 a 36, ako aj článku 4 uvedeného nariadenia, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 22 by mali vychádzať z interných predpisov prijatých orgánom EIOPA, ak nie sú založené na právnych aktoch prijatých na základe zmlúv. |
| --- | --- |

(1)

V súlade s článkom 25 ods. 1 nariadenia (EÚ) 2018/1725 obmedzenia uplatňovania článkov 14 až 22, 35 a 36, ako aj článku 4 uvedeného nariadenia, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 22 by mali vychádzať z interných predpisov prijatých orgánom EIOPA, ak nie sú založené na právnych aktoch prijatých na základe zmlúv.

| (2) | Tieto interné predpisy vrátane ustanovení o posúdení nutnosti a primeranosti obmedzenia by sa nemali uplatňovať v prípade, keď právny akt prijatý na základe zmlúv stanovuje obmedzenie práv dotknutej osoby. |
| --- | --- |

(2)

Tieto interné predpisy vrátane ustanovení o posúdení nutnosti a primeranosti obmedzenia by sa nemali uplatňovať v prípade, keď právny akt prijatý na základe zmlúv stanovuje obmedzenie práv dotknutej osoby.

| (3) | Ak orgán EIOPA vykonáva svoje povinnosti v súvislosti s právami dotknutých osôb podľa nariadenia (EÚ) 2018/1725, vezme do úvahy, či sa vzťahuje niektorá z výnimiek stanovených v uvedenom nariadení. |
| --- | --- |

(3)

Ak orgán EIOPA vykonáva svoje povinnosti v súvislosti s právami dotknutých osôb podľa nariadenia (EÚ) 2018/1725, vezme do úvahy, či sa vzťahuje niektorá z výnimiek stanovených v uvedenom nariadení.

| (4) | V rámci svojho administratívneho fungovania môže orgán EIOPA vykonávať administratívne vyšetrovania, disciplinárne konania, uskutočňovať predbežné činnosti týkajúce sa prípadov potenciálnych nezrovnalostí nahlasovaných úradu OLAF, zaoberať sa prípadmi oznamovania protispoločenskej činnosti, zaoberať sa (formálnymi a neformálnymi) postupmi pre prípady obťažovania, vybavovať interné a externé sťažnosti, vykonávať vnútorné audity, vykonávať vyšetrovania zo strany zodpovednej osoby v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725 a interné vyšetrovania v oblasti bezpečnosti informačných technológií. |
| --- | --- |

(4)

V rámci svojho administratívneho fungovania môže orgán EIOPA vykonávať administratívne vyšetrovania, disciplinárne konania, uskutočňovať predbežné činnosti týkajúce sa prípadov potenciálnych nezrovnalostí nahlasovaných úradu OLAF, zaoberať sa prípadmi oznamovania protispoločenskej činnosti, zaoberať sa (formálnymi a neformálnymi) postupmi pre prípady obťažovania, vybavovať interné a externé sťažnosti, vykonávať vnútorné audity, vykonávať vyšetrovania zo strany zodpovednej osoby v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725 a interné vyšetrovania v oblasti bezpečnosti informačných technológií.

| (5) | Orgán EIOPA spracúva niekoľko kategórií osobných údajov vrátane tvrdých údajov („objektívne“ údaje, ako sú identifikačné údaje, kontaktné údaje, služobné údaje, správne údaje, údaje získané z konkrétnych zdrojov, elektronické komunikácie a prevádzkové údaje) a/alebo mäkkých údajov („subjektívne“ údaje týkajúce sa konkrétneho prípadu, ako napríklad odôvodnenie, údaje o správaní, hodnotenia, údaje o výkonnosti a výkone povolania a údaje súvisiace s predmetom alebo predložené v súvislosti s predmetom postupu alebo činnosti). |
| --- | --- |

(5)

Orgán EIOPA spracúva niekoľko kategórií osobných údajov vrátane tvrdých údajov („objektívne“ údaje, ako sú identifikačné údaje, kontaktné údaje, služobné údaje, správne údaje, údaje získané z konkrétnych zdrojov, elektronické komunikácie a prevádzkové údaje) a/alebo mäkkých údajov („subjektívne“ údaje týkajúce sa konkrétneho prípadu, ako napríklad odôvodnenie, údaje o správaní, hodnotenia, údaje o výkonnosti a výkone povolania a údaje súvisiace s predmetom alebo predložené v súvislosti s predmetom postupu alebo činnosti).

| (6) | Orgán EIOPA, zastúpený výkonným riaditeľom, koná vo vzťahu k údajom ako prevádzkovateľ bez ohľadu na ďalšie delegovanie úlohy prevádzkovateľa v rámci orgánu EIOPA, ktoré zohľadňuje prevádzkové povinnosti pri konkrétnych operáciách spracúvania osobných údajov. |
| --- | --- |

(6)

Orgán EIOPA, zastúpený výkonným riaditeľom, koná vo vzťahu k údajom ako prevádzkovateľ bez ohľadu na ďalšie delegovanie úlohy prevádzkovateľa v rámci orgánu EIOPA, ktoré zohľadňuje prevádzkové povinnosti pri konkrétnych operáciách spracúvania osobných údajov.

| (7) | Osobné údaje sa bezpečne uchovávajú v elektronickom prostredí alebo na papieri, čím sa zabraňuje nezákonnému prístupu k nim alebo ich nezákonnému prenosu osobám, ktoré tieto údaje nepotrebujú poznať. Spracúvané osobné údaje sa neuchovávajú dlhšie, než je potrebné a vhodné na účely, na ktoré sa údaje spracúvajú počas obdobia uvedeného v oznámeniach o ochrane údajov, vyhláseniach o ochrane osobných údajov alebo v záznamoch orgánu EIOPA. |
| --- | --- |

(7)

Osobné údaje sa bezpečne uchovávajú v elektronickom prostredí alebo na papieri, čím sa zabraňuje nezákonnému prístupu k nim alebo ich nezákonnému prenosu osobám, ktoré tieto údaje nepotrebujú poznať. Spracúvané osobné údaje sa neuchovávajú dlhšie, než je potrebné a vhodné na účely, na ktoré sa údaje spracúvajú počas obdobia uvedeného v oznámeniach o ochrane údajov, vyhláseniach o ochrane osobných údajov alebo v záznamoch orgánu EIOPA.

| (8) | Tieto interné predpisy by sa mali vzťahovať na všetky spracovateľské operácie, ktoré orgán EIOPA uskutočňuje pri výkone administratívnych vyšetrovaní, disciplinárnych konaniach, predbežných činnostiach týkajúcich sa prípadov možných nezrovnalostí nahlasovaných úradu OLAF, pri postupoch oznamovania protispoločenskej činnosti, pri (formálnych a neformálnych) postupoch pre prípady obťažovania, vybavovaní interných a externých sťažností, vnútorných auditoch, vyšetrovaniach, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725, vyšetrovaniach v oblasti bezpečnosti informačných technológií realizovaných interne alebo s externým zapojením (napr. CERT-EU). |
| --- | --- |

(8)

Tieto interné predpisy by sa mali vzťahovať na všetky spracovateľské operácie, ktoré orgán EIOPA uskutočňuje pri výkone administratívnych vyšetrovaní, disciplinárnych konaniach, predbežných činnostiach týkajúcich sa prípadov možných nezrovnalostí nahlasovaných úradu OLAF, pri postupoch oznamovania protispoločenskej činnosti, pri (formálnych a neformálnych) postupoch pre prípady obťažovania, vybavovaní interných a externých sťažností, vnútorných auditoch, vyšetrovaniach, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725, vyšetrovaniach v oblasti bezpečnosti informačných technológií realizovaných interne alebo s externým zapojením (napr. CERT-EU).

| (9) | Tieto interné predpisy by sa mali vzťahovať na spracovateľské operácie vykonané pred začatím uvedených postupov, počas týchto postupov a počas monitorovania opatrení nadväzujúcich na výsledky týchto postupov. Mala by tu patriť aj pomoc a spolupráca, ktorú orgán EIOPA poskytuje vnútroštátnym orgánom a medzinárodným organizáciám mimo administratívnych vyšetrovaní. |
| --- | --- |

(9)

Tieto interné predpisy by sa mali vzťahovať na spracovateľské operácie vykonané pred začatím uvedených postupov, počas týchto postupov a počas monitorovania opatrení nadväzujúcich na výsledky týchto postupov. Mala by tu patriť aj pomoc a spolupráca, ktorú orgán EIOPA poskytuje vnútroštátnym orgánom a medzinárodným organizáciám mimo administratívnych vyšetrovaní.

| (10) | V prípadoch, v ktorých sa tieto interné predpisy uplatňujú, orgán EIOPA musí odôvodniť, prečo sú obmedzenia nevyhnutne potrebné a primerané v demokratickej spoločnosti a že rešpektujú podstatu základných práv a slobôd. |
| --- | --- |

(10)

V prípadoch, v ktorých sa tieto interné predpisy uplatňujú, orgán EIOPA musí odôvodniť, prečo sú obmedzenia nevyhnutne potrebné a primerané v demokratickej spoločnosti a že rešpektujú podstatu základných práv a slobôd.

| (11) | V tomto rámci je orgán EIOPA povinný v maximálnej možnej miere rešpektovať základné práva dotknutých osôb počas uvedených postupov, najmä tie, ktoré sa týkajú práva na poskytovanie informácií, prístupu a opravy, práva na vymazanie, obmedzenia spracúvania, práva na oznámenie porušenia ochrany osobných údajov dotknutej osobe alebo na dôvernosť komunikácie, ako je to zakotvené v nariadení (EÚ) 2018/1725. |
| --- | --- |

(11)

V tomto rámci je orgán EIOPA povinný v maximálnej možnej miere rešpektovať základné práva dotknutých osôb počas uvedených postupov, najmä tie, ktoré sa týkajú práva na poskytovanie informácií, prístupu a opravy, práva na vymazanie, obmedzenia spracúvania, práva na oznámenie porušenia ochrany osobných údajov dotknutej osobe alebo na dôvernosť komunikácie, ako je to zakotvené v nariadení (EÚ) 2018/1725.

| (12) | Orgán EIOPA však môže mať povinnosť obmedziť informácie pre dotknutú osobu a iné práva dotknutej osoby, s cieľom chrániť najmä svoje vlastné vyšetrovania, vyšetrovania a postupy iných orgánov verejnej moci, ako aj práva iných osôb, ktoré súvisia s jeho vyšetrovaním alebo inými postupmi. |
| --- | --- |

(12)

Orgán EIOPA však môže mať povinnosť obmedziť informácie pre dotknutú osobu a iné práva dotknutej osoby, s cieľom chrániť najmä svoje vlastné vyšetrovania, vyšetrovania a postupy iných orgánov verejnej moci, ako aj práva iných osôb, ktoré súvisia s jeho vyšetrovaním alebo inými postupmi.

| (13) | Orgán EIOPA preto môže tieto informácie obmedziť na účely ochrany vyšetrovania a základných práv a slobôd iných dotknutých osôb. |
| --- | --- |

(13)

Orgán EIOPA preto môže tieto informácie obmedziť na účely ochrany vyšetrovania a základných práv a slobôd iných dotknutých osôb.

| (14) | Orgán EIOPA by mal pravidelne monitorovať uplatňovanie podmienok, ktorými sa toto obmedzenie odôvodňuje, a zrušiť obmedzenie, pokiaľ sa tieto podmienky už neuplatňujú. |
| --- | --- |

(14)

Orgán EIOPA by mal pravidelne monitorovať uplatňovanie podmienok, ktorými sa toto obmedzenie odôvodňuje, a zrušiť obmedzenie, pokiaľ sa tieto podmienky už neuplatňujú.

| (15) | Prevádzkovateľ by mal informovať zodpovednú osobu v čase odkladu a počas revízií. |
| --- | --- |

(15)

Prevádzkovateľ by mal informovať zodpovednú osobu v čase odkladu a počas revízií.

PRIJALA TOTO ROZHODNUTIE:

Článok 1

Predmet úpravy a rozsah pôsobnosti

1.   V tomto rozhodnutí sa stanovujú pravidlá týkajúce sa podmienok, za ktorých orgán EIOPA v rámci svojich postupov stanovených v odseku 2 môže podľa článku 25 nariadenia (EÚ) 2018/1725 obmedziť uplatňovanie práv zakotvených v článkoch 14 až 21, 35 a 36, ako aj v jeho článku 4.

2.   V rámci administratívneho fungovania orgánu EIOPA sa toto rozhodnutie vzťahuje na operácie spracúvania osobných údajov, ktoré orgán EIOPA vykonáva na účely: výkonu administratívnych vyšetrovaní, disciplinárnych konaní, predbežných činností týkajúcich sa prípadov možných nezrovnalostí nahlasovaných úradu OLAF, postupov pre prípady oznamovania protispoločenskej činnosti, (formálnych a neformálnych) postupov pre prípady obťažovania, vybavovania interných a externých sťažností, vykonávania vnútorných auditov, vyšetrovaní, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725 a vyšetrovaní v oblasti bezpečnosti informačných technológií realizovaných interne alebo s externým zapojením (napr. CERT-EU).

3.   Kategórie dotknutých osobných údajov predstavujú tvrdé údaje („objektívne“ údaje, ako sú identifikačné údaje, kontaktné údaje, služobné údaje, správne údaje, údaje získané z konkrétnych zdrojov, elektronické komunikácie a prevádzkové údaje) a/alebo mäkké údaje („subjektívne“ údaje týkajúce sa konkrétneho prípadu, ako napríklad odôvodnenie, údaje o správaní, hodnotenia, údaje o výkonnosti a výkone povolania a údaje súvisiace s predmetom alebo predložené v súvislosti s predmetom postupu alebo činnosti).

4.   Ak orgán EIOPA vykonáva svoje povinnosti v súvislosti s právami dotknutých osôb podľa nariadenia (EÚ) 2018/1725, vezme do úvahy, či sa vzťahuje niektorá z výnimiek stanovených v uvedenom nariadení.

5.   S výhradou podmienok stanovených v tomto rozhodnutí sa obmedzenia môžu vzťahovať na tieto práva: poskytovanie informácií dotknutým osobám, právo prístupu, právo na opravu, vymazanie, obmedzenie spracúvania, oznamovanie porušenia ochrany osobných údajov dotknutej osobe alebo dôvernosť komunikácie.

Článok 2

Špecifikácia prevádzkovateľa a záruk

1.   Existujúce záruky na zabránenie prípadom porušenia ochrany údajov, únikom alebo neoprávnenému zverejneniu sú tieto:

| a) | papierové dokumenty sa uchovávajú v zabezpečených skriniach a a prístup k nim majú len oprávnení zamestnanci; |
| --- | --- |

a)

papierové dokumenty sa uchovávajú v zabezpečených skriniach a a prístup k nim majú len oprávnení zamestnanci;

| b) | všetky elektronické údaje sa uchovávajú v bezpečnej počítačovej aplikácii v súlade s bezpečnostnými štandardmi orgánu EIOPA, ako aj v špecifických elektronických zložkách, ku ktorým majú prístup len oprávnení zamestnanci. Príslušné úrovne prístupu sa udeľujú individuálne; |
| --- | --- |

b)

všetky elektronické údaje sa uchovávajú v bezpečnej počítačovej aplikácii v súlade s bezpečnostnými štandardmi orgánu EIOPA, ako aj v špecifických elektronických zložkách, ku ktorým majú prístup len oprávnení zamestnanci. Príslušné úrovne prístupu sa udeľujú individuálne;

| c) | databáza musí byť chránená heslom v rámci jednotného systému prihlasovania a automaticky napojená na identifikátor a heslo používateľa. Nahrádzanie používateľov je prísne zakázané. Elektronické záznamy sa uchovávajú v bezpečí, aby sa zabezpečila dôvernosť a ochrana údajov, ktoré obsahujú; |
| --- | --- |

c)

databáza musí byť chránená heslom v rámci jednotného systému prihlasovania a automaticky napojená na identifikátor a heslo používateľa. Nahrádzanie používateľov je prísne zakázané. Elektronické záznamy sa uchovávajú v bezpečí, aby sa zabezpečila dôvernosť a ochrana údajov, ktoré obsahujú;

| d) | všetky osoby, ktoré majú prístup k údajom sú viazané povinnosťou zachovávať dôvernosť. |
| --- | --- |

d)

všetky osoby, ktoré majú prístup k údajom sú viazané povinnosťou zachovávať dôvernosť.

2.   Prevádzkovateľom vo vzťahu k spracovateľským operáciám je orgán EIOPA, zastúpený svojim výkonným riaditeľom, ktorý môže funkciu prevádzkovateľa delegovať. Dotknuté osoby sú o delegovanom prevádzkovateľovi informované prostredníctvom oznámení o ochrane údajov alebo záznamov uverejnených na webovej stránke a/alebo na intranete orgánu EIOPA.

3.   Obdobie uchovávania osobných údajov uvedené v článku 1 ods. 3 nesmie byť dlhšie, ako je potrebné a vhodné na účely, na ktoré sa údaje spracúvajú. V žiadnom prípade nesmie byť dlhšie, než je obdobie uchovávania údajov uvedené v oznámeniach o ochrane údajov, vyhláseniach o ochrane osobných údajov alebo v záznamoch uvedených v článku 5 ods. 1

4.   Ak orgán EIOPA uvažuje o uplatnení obmedzenia, zváži riziko spojené s právami a slobodami dotknutej osoby, najmä v porovnaní s rizikom pre práva a slobody iných dotknutých osôb a rizikom, že zruší účinok vyšetrovaní alebo postupov orgánu EIOPA, napríklad tým, že zničí dôkazy. Riziká týkajúce sa práv a slobôd dotknutej osoby sa týkajú predovšetkým, ale nielen, rizika poškodenia dobrej povesti a rizík spojených s právom na obhajobu a právom na vypočutie.

Článok 3

Obmedzenia

1.   Orgán EIOPA uplatní akékoľvek obmedzenie len s cieľom zaistiť:

| a) | predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie alebo výkon trestných sankcií vrátane ochrany pred ohrozeniami verejnej bezpečnosti a predchádzania týmto ohrozeniam; |
| --- | --- |

a)

predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie alebo výkon trestných sankcií vrátane ochrany pred ohrozeniami verejnej bezpečnosti a predchádzania týmto ohrozeniam;

| b) | iné dôležité ciele všeobecného verejného záujmu Únie alebo členského štátu, najmä ciele spoločnej zahraničnej a bezpečnostnej politiky Únie alebo dôležitý hospodársky alebo finančný záujem Únie alebo členského štátu vrátane peňažných, rozpočtových a daňových záležitostí, verejného zdravia a sociálneho zabezpečenia; |
| --- | --- |

b)

iné dôležité ciele všeobecného verejného záujmu Únie alebo členského štátu, najmä ciele spoločnej zahraničnej a bezpečnostnej politiky Únie alebo dôležitý hospodársky alebo finančný záujem Únie alebo členského štátu vrátane peňažných, rozpočtových a daňových záležitostí, verejného zdravia a sociálneho zabezpečenia;

| c) | vnútornú bezpečnosť inštitúcií a orgánov Únie vrátane ich elektronických komunikačných sietí; |
| --- | --- |

c)

vnútornú bezpečnosť inštitúcií a orgánov Únie vrátane ich elektronických komunikačných sietí;

| d) | predchádzanie porušeniam etiky v prípade regulovaných povolaní, ich vyšetrovanie, odhaľovanie a stíhanie; |
| --- | --- |

d)

predchádzanie porušeniam etiky v prípade regulovaných povolaní, ich vyšetrovanie, odhaľovanie a stíhanie;

| e) | monitorovaciu, kontrolnú alebo regulačnú funkciu spojenú, hoci aj príležitostne, s výkonom verejnej moci v prípadoch uvedených v písmenách a) až c); |
| --- | --- |

e)

monitorovaciu, kontrolnú alebo regulačnú funkciu spojenú, hoci aj príležitostne, s výkonom verejnej moci v prípadoch uvedených v písmenách a) až c);

| f) | ochranu dotknutej osoby alebo práv a slobôd iných. |
| --- | --- |

f)

ochranu dotknutej osoby alebo práv a slobôd iných.

2.   Pri osobitnom uplatení cieľov opísaných v odseku 1 môže orgán EIOPA uplatňovať obmedzenia vo vzťahu k osobným údajom vymieňaným s útvarmi Komisie alebo inými inštitúciami, orgánmi, agentúrami a úradmi Únie, príslušnými orgánmi členských štátov alebo tretích krajín alebo medzinárodnými organizáciami za týchto okolností:

| a) | ak by uplatňovanie uvedených práv a povinností mohli obmedziť útvary Komisie alebo iné inštitúcie, orgány, úrady a agentúry Únie na základe iných aktov podľa článku 25 nariadenia (EÚ) 2018/1725 alebo v súlade s kapitolou IX uvedeného nariadenia, resp. na základe zakladajúcich aktov iných inštitúcií, orgánov, úradov a agentúr Únie; |
| --- | --- |

a)

ak by uplatňovanie uvedených práv a povinností mohli obmedziť útvary Komisie alebo iné inštitúcie, orgány, úrady a agentúry Únie na základe iných aktov podľa článku 25 nariadenia (EÚ) 2018/1725 alebo v súlade s kapitolou IX uvedeného nariadenia, resp. na základe zakladajúcich aktov iných inštitúcií, orgánov, úradov a agentúr Únie;

| b) | ak by uplatňovanie uvedených práv a povinností mohli obmedziť príslušné orgány členských štátov na základe aktov podľa článku 23 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (3) alebo na základe vnútroštátnych opatrení, ktorými sa transponuje článok 13 ods. 3, článok 15 ods. 3 alebo článok 16 ods. 3 smernice Európskeho parlamentu a Rady (EÚ) 2016/680 (4); |
| --- | --- |

b)

ak by uplatňovanie uvedených práv a povinností mohli obmedziť príslušné orgány členských štátov na základe aktov podľa článku 23 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (3) alebo na základe vnútroštátnych opatrení, ktorými sa transponuje článok 13 ods. 3, článok 15 ods. 3 alebo článok 16 ods. 3 smernice Európskeho parlamentu a Rady (EÚ) 2016/680 (4);

| c) | ak by uplatňovanie uvedených práv a povinností mohlo ohroziť spoluprácu orgánu EIOPA s tretími krajinami alebo medzinárodnými organizáciami pri plnení jeho úloh. |
| --- | --- |

c)

ak by uplatňovanie uvedených práv a povinností mohlo ohroziť spoluprácu orgánu EIOPA s tretími krajinami alebo medzinárodnými organizáciami pri plnení jeho úloh.

Pred uplatnením obmedzení za okolností uvedených v prvom pododseku písm. a) a b) sa orgán EIOPA poradí s príslušnými útvarmi Komisie, inštitúciami, orgánmi, úradmi a agentúrami Únie alebo príslušnými orgánmi členských štátov, pokiaľ nie je orgánu EIOPA zrejmé, že uplatnenie obmedzenia sa stanovuje v niektorom z právnych aktov uvedených v týchto písmenách.

3.   Každé obmedzenie je potrebné a primerané pri zohľadnení rizík spojených s právami a slobodami dotknutých osôb a rešpektuje podstatu základných práv a slobôd v demokratickej spoločnosti.

4.   V prípade, že sa zvažuje uplatnenie obmedzenia, na základe príslušných pravidiel sa overí nevyhnutnosť a primeranosť. Vypracuje sa ako oznámenie o vnútornom posúdení a vykonáva sa na účely zodpovednosti individuálne v jednotlivých prípadoch.

5.   Obmedzenia sa zrušia, len čo prestanú existovať okolnosti, pre ktoré boli zavedené. Platí to najmä v prípade, že sa predpokladá, že výkon obmedzeného práva by už nerušil účinok uloženého obmedzenia ani nepriaznivo neovplyvňoval práva alebo slobody iných dotknutých osôb.

Článok 4

Preskúmanie zodpovednou osobou

1.   Orgán EIOPA bez zbytočného odkladu informuje svoju zodpovednú osobu vždy, keď prevádzkovateľ obmedzí uplatňovanie práv dotknutých osôb alebo rozšíri obmedzenie v súlade s týmto rozhodnutím. Prevádzkovateľ poskytne zodpovednej osobe prístup k záznamu, ktorý obsahuje posúdenie nevyhnutnosti a primeranosti obmedzenia, a v zázname uvedie dátum informovania zodpovednej osoby.

2.   Zodpovedná osoba môže písomne požiadať prevádzkovateľa o preskúmanie uplatňovania obmedzení. Prevádzkovateľ písomne informuje zodpovednú osobu o výsledku požadovaného preskúmania.

3.   Prevádzkovateľ informuje zodpovednú osobu o zrušení obmedzenia.

Článok 5

Poskytovanie informácií dotknutej osobe

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a primerané, obmedziť právo na informácie v súvislosti s týmito spracovateľskými operáciami:

| a) | vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní; |
| --- | --- |

a)

vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní;

| b) | predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF; |
| --- | --- |

b)

predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF;

| c) | postupy oznamovania protispoločenskej činnosti; |
| --- | --- |

c)

postupy oznamovania protispoločenskej činnosti;

| d) | (formálne a neformálne) postupy pre prípady obťažovania; |
| --- | --- |

d)

(formálne a neformálne) postupy pre prípady obťažovania;

| e) | vybavovanie interných a externých sťažností; |
| --- | --- |

e)

vybavovanie interných a externých sťažností;

| f) | vnútorný audit, |
| --- | --- |

f)

vnútorný audit,

| g) | vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725; |
| --- | --- |

g)

vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725;

| h) | vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU). |
| --- | --- |

h)

vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU).

Orgán EIOPA zahrnie do oznámení o ochrane osobných údajov, vyhlásení o ochrane osobných údajov alebo záznamov v zmysle článku 31 nariadenia (EÚ) 2018/1725, ktoré sú uverejnené na jeho webovej stránke a/alebo na intranete na účely informovania dotknutých osôb o ich právach v rámci príslušného postupu, informácie týkajúce sa možného obmedzenia týchto práv. Ide o informácie o tom, ktoré práva môžu byť obmedzené, dôvody a možné trvanie obmedzenia.

2.   Bez toho, aby boli dotknuté ustanovenia v odseku 3, orgán EIOPA, ak je to primerané, individuálne bez zbytočného odkladu a písomne informuje všetky dotknuté osoby, ktorých sa týka konkrétna spracovateľská operácia, o ich právach v súvislosti so súčasnými alebo budúcimi obmedzeniami.

3.   Ak orgán EIOPA úplne alebo čiastočne obmedzí poskytovanie informácií dotknutým osobám uvedeným v odseku 2, zaznamená dôvody tohto obmedzenia, právny základ v súlade s článkom 3 tohto rozhodnutia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia.

4.   Uvedený záznam a v náležitých prípadoch aj dokumenty obsahujúce súvisiace faktické a právne prvky sa zaregistrujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

5.   Obmedzenie uvedené v odseku 3 sa uplatňuje dovtedy, kým platia dôvody, ktoré ho opodstatňujú.

6.   Ak dôvody na obmedzenie prestanú platiť, orgán EIOPA poskytne dotknutej osobe informácie o hlavných dôvodoch, na základe ktorých bolo obmedzenie uplatnené. Orgán EIOPA zároveň informuje dotknutú osobu o práve kedykoľvek podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo o možnosti využiť opravný prostriedok na Súdnom dvore Európskej únie.

7.   Orgán EIOPA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného skúmania, postupu alebo vyšetrovania. Prevádzkovateľ následne každých šesť mesiacov sleduje, či je potrebné zachovať všetky obmedzenia.

Článok 6

Právo dotknutej osoby na prístup k údajom

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a primerané, obmedziť právo na prístup k údajom v súvislosti s týmito spracovateľskými operáciami:

| a) | vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní; |
| --- | --- |

a)

vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní;

| b) | predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF; |
| --- | --- |

b)

predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF;

| c) | postupy oznamovania protispoločenskej činnosti; |
| --- | --- |

c)

postupy oznamovania protispoločenskej činnosti;

| d) | (formálne a neformálne) postupy pre prípady obťažovania; |
| --- | --- |

d)

(formálne a neformálne) postupy pre prípady obťažovania;

| e) | vybavovanie interných a externých sťažností; |
| --- | --- |

e)

vybavovanie interných a externých sťažností;

| f) | vnútorný audit, |
| --- | --- |

f)

vnútorný audit,

| g) | vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725; |
| --- | --- |

g)

vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725;

| h) | vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU). |
| --- | --- |

h)

vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU).

Ak dotknuté osoby žiadajú o prístup k svojim osobným údajom spracúvaným v súvislosti s jedným alebo viacerými konkrétnymi prípadmi alebo s konkrétnou spracovateľskou operáciou v súlade s článkom 17 nariadenia (EÚ) 2018/1725, orgán EIOPA obmedzí svoje posúdenie žiadosti len na takéto osobné údaje.

2.   Ak orgán EIOPA úplne alebo čiastočne obmedzí právo prístupu uvedené v článku 17 nariadenia (EÚ) 2018/1725, prijme tieto kroky:

| a) | v odpovedi na žiadosť informuje príslušnú dotknutú osobu o uplatnených obmedzeniach a ich hlavných dôvodoch, a o možnosti podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo využiť opravný prostriedok na Súdnom dvore Európskej únie; |
| --- | --- |

a)

v odpovedi na žiadosť informuje príslušnú dotknutú osobu o uplatnených obmedzeniach a ich hlavných dôvodoch, a o možnosti podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo využiť opravný prostriedok na Súdnom dvore Európskej únie;

| b) | v oznámení o vnútornom posúdení sa zdokumentujú dôvody obmedzenia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia a dĺžky jeho trvania. |
| --- | --- |

b)

v oznámení o vnútornom posúdení sa zdokumentujú dôvody obmedzenia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia a dĺžky jeho trvania.

Poskytnutie informácií uvedených v písmene a) sa môže odložiť, môže sa od neho upustiť alebo sa môže zamietnuť, ak by sa ním zrušil účinok obmedzenia v súlade s článkom 25 ods. 8 nariadenia (EÚ) 2018/1725.

3.   Orgán EIOPA preskúma uplatňovanie obmedzenia každých šesť mesiacov od jeho zavedenia a pri ukončení príslušného vyšetrovania. Prevádzkovateľ následne každých šesť mesiacov sleduje, či je potrebné zachovať všetky obmedzenia. Zodpovedná osoba sa príslušne informuje.

4.   Uvedený záznam a v náležitých prípadoch aj dokumenty obsahujúce súvisiace faktické a právne prvky sa zaregistrujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov.

Článok 7

Právo na opravu, vymazanie a obmedzenie spracúvania

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a primerané, obmedziť právo na opravu, vymazanie a obmedzenie spracúvania v súvislosti s týmito spracovateľskými operáciami:

| a) | vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní; |
| --- | --- |

a)

vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní;

| b) | predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF; |
| --- | --- |

b)

predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF;

| c) | postupy oznamovania protispoločenskej činnosti; |
| --- | --- |

c)

postupy oznamovania protispoločenskej činnosti;

| d) | (formálne a neformálne) postupy pre prípady obťažovania; |
| --- | --- |

d)

(formálne a neformálne) postupy pre prípady obťažovania;

| e) | vybavovanie interných a externých sťažností; |
| --- | --- |

e)

vybavovanie interných a externých sťažností;

| f) | vnútorný audit, |
| --- | --- |

f)

vnútorný audit,

| g) | vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ)č. 2018/1725; |
| --- | --- |

g)

vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ)č. 2018/1725;

| h) | vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU). |
| --- | --- |

h)

vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU).

2.   Ak orgán EIOPA úplne alebo čiastočne obmedzí uplatňovanie práva na opravu, vymazanie a obmedzenie spracúvania uvedeného v článkoch 18, 19 ods. 1 a 20 ods. 1 nariadenia (EÚ) 2018/1725, vykoná kroky stanovené v článku 6 ods. 2 tohto rozhodnutia a vykoná záznam v súlade s článkom 6 ods. 3 tohto rozhodnutia.

Článok 8

Oznamovanie porušenia ochrany osobných údajov dotknutej osobe a dôvernosť elektronických komunikácií

1.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a vhodné, obmedziť právo na oznamovanie porušenia ochrany osobných údajov v súvislosti s týmito spracovateľskými operáciami:

| a) | vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní; |
| --- | --- |

a)

vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní;

| b) | predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF; |
| --- | --- |

b)

predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF;

| c) | postupy oznamovania protispoločenskej činnosti; |
| --- | --- |

c)

postupy oznamovania protispoločenskej činnosti;

| d) | (formálne a neformálne) postupy pre prípady obťažovania; |
| --- | --- |

d)

(formálne a neformálne) postupy pre prípady obťažovania;

| e) | vybavovanie interných a externých sťažností; |
| --- | --- |

e)

vybavovanie interných a externých sťažností;

| f) | vnútorný audit, |
| --- | --- |

f)

vnútorný audit,

| g) | vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725; |
| --- | --- |

g)

vyšetrovania, ktoré vykonáva zodpovedná osoba v súlade s článkom 45 ods. 2 nariadenia (EÚ) 2018/1725;

| h) | vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU). |
| --- | --- |

h)

vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU).

2.   V riadne odôvodnených prípadoch a za podmienok stanovených v tomto rozhodnutí môže prevádzkovateľ, ak je to potrebné a primerané, obmedziť právo na opravu, právo na dôvernosť elektronických komunikácií v súvislosti s týmito spracovateľskými operáciami:

| a) | vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní; |
| --- | --- |

a)

vykonávanie administratívnych vyšetrovaní a disciplinárnych konaní;

| b) | predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF; |
| --- | --- |

b)

predbežné činnosti súvisiace s prípadmi možných nezrovnalostí nahlasovaných úradu OLAF;

| c) | postupy oznamovania protispoločenskej činnosti; |
| --- | --- |

c)

postupy oznamovania protispoločenskej činnosti;

| d) | formálne postupy pre prípady obťažovania; |
| --- | --- |

d)

formálne postupy pre prípady obťažovania;

| e) | vybavovanie interných a externých sťažností; |
| --- | --- |

e)

vybavovanie interných a externých sťažností;

| f) | vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU). |
| --- | --- |

f)

vyšetrovania v oblasti bezpečnosti informačných technológií realizované interne alebo s externým zapojením (napr. CERT-EU).

3.   Ak orgán EIOPA obmedzí oznámenie porušenia ochrany osobných údajov dotknutej osobe alebo dôvernosť elektronických komunikácií uvedených v článkoch 35 a 36 nariadenia (EÚ) 2018/1725, zaznamená a zaregistruje dôvody obmedzenia v súlade s článkom 5 ods. 3 tohto rozhodnutia. Uplatňuje sa článok 5 ods. 4 tohto rozhodnutia.

Článok 9

Nadobudnutie účinnosti

Toto rozhodnutie nadobúda účinnosť dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.

Úradnom vestníku Európskej únie

Vo Frankfurte nad Mohanom 23. mája 2019

Za orgán EIOPA

Gabriel BERNARDINO

Predseda riadiacej rady

---

(1)  
  Ú. v. EÚ L 295, 21.11.2018, s. 39.

1

(2)  
  Ú. v. EÚ L 331, 15.12.2010, s. 48.

2

(3)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).

3

(4)  Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (Ú. v. EÚ L 119, 4.5.2016, s. 89).

4

---