# Den Europæiske Unions L 301/2019

| | ISSN 1977-0634 |
| --- | --- |
| Den Europæiske Unions
  Tidende | L 301 |
| | |
| Dansk udgave | Retsforskrifter | 62. årgang22. november 2019 |

ISSN 1977-0634

Den Europæiske Unions

Tidende

L 301

Dansk udgave

Retsforskrifter

62. årgang22. november 2019

---

| Indhold | | II   Ikke-lovgivningsmæssige retsakter | Side |
| --- | --- | --- | --- |
| | | INTERNATIONALE AFTALER |
| | * | Rådets afgørelse (EU) 2019/1934 af 18. marts 2019 om undertegnelse på Den Europæiske Unions og dens medlemsstaters vegne af protokollen til samarbejdsaftalen om et civilt globalt satellitbaseret navigationssystem (GNSS) mellem Det Europæiske Fællesskab og dets medlemsstater på den ene side og Republikken Korea på den anden side for at tage hensyn til Republikken Bulgariens, Republikken Kroatiens og Rumæniens tiltrædelse af Den Europæiske Union | 1 |
| | | FORORDNINGER |
| | * | Kommissionens Delegerede Forordning (EU) 2019/1935 af 13. maj 2019 om ændring af Europa-Parlamentets og Rådets direktiv (EU) 2016/97 for så vidt angår reguleringsmæssige tekniske standarder for tilpasning af grundbeløbene i euro for erhvervsansvarsforsikring og for forsikrings- og genforsikringsformidleres finansielle kapacitet (
  1
  ) | 3 |
| | | FORRETNINGSORDENER OG PROCESREGLEMENTER |
| | * | Den Fælles Afviklingsinstans' afgørelse af 18. september 2019 om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med administrative undersøgelser/disciplinærsager/efterforskninger/andet, der udføres af Den Fælles Afviklingsinstans (SRB/ES/2019/32) | 5 |
| | * | Den Fælles Afviklingsinstans' Afgørelse af 18. september 2019 om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med uformelle procedurer i henhold til SRB's politik for beskyttelse af personers værdighed samt forebyggelse af psykisk og seksuel chikane (SRB/ES/2019/33) | 10 |
| | * | Den Fælles Afviklingsinstans' afgørelse af 18. september 2019 om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med undersøgelser af interne sikkerhedshændelser, der udføres af Den Fælles Afviklingsinstans (SRB/ES/2019/34) | 14 |

Indhold

II   Ikke-lovgivningsmæssige retsakter

Side

INTERNATIONALE AFTALER

*

Rådets afgørelse (EU) 2019/1934 af 18. marts 2019 om undertegnelse på Den Europæiske Unions og dens medlemsstaters vegne af protokollen til samarbejdsaftalen om et civilt globalt satellitbaseret navigationssystem (GNSS) mellem Det Europæiske Fællesskab og dets medlemsstater på den ene side og Republikken Korea på den anden side for at tage hensyn til Republikken Bulgariens, Republikken Kroatiens og Rumæniens tiltrædelse af Den Europæiske Union

1

FORORDNINGER

*

Kommissionens Delegerede Forordning (EU) 2019/1935 af 13. maj 2019 om ændring af Europa-Parlamentets og Rådets direktiv (EU) 2016/97 for så vidt angår reguleringsmæssige tekniske standarder for tilpasning af grundbeløbene i euro for erhvervsansvarsforsikring og for forsikrings- og genforsikringsformidleres finansielle kapacitet (
  1
  )

1

3

FORRETNINGSORDENER OG PROCESREGLEMENTER

*

Den Fælles Afviklingsinstans' afgørelse af 18. september 2019 om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med administrative undersøgelser/disciplinærsager/efterforskninger/andet, der udføres af Den Fælles Afviklingsinstans (SRB/ES/2019/32)

5

*

Den Fælles Afviklingsinstans' Afgørelse af 18. september 2019 om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med uformelle procedurer i henhold til SRB's politik for beskyttelse af personers værdighed samt forebyggelse af psykisk og seksuel chikane (SRB/ES/2019/33)

10

*

Den Fælles Afviklingsinstans' afgørelse af 18. september 2019 om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med undersøgelser af interne sikkerhedshændelser, der udføres af Den Fælles Afviklingsinstans (SRB/ES/2019/34)

14

| | |
| --- | --- |
| | (1)   EØS-relevant tekst. |

---

(1)   EØS-relevant tekst.

1

| DA | De akter, hvis titel er trykt med magre typer, er løbende retsakter inden for rammerne af landbrugspolitikken og har normalt en begrænset gyldighedsperiode.
  Titlen på alle øvrige akter er trykt med fede typer efter en asterisk. |
| --- | --- |

DA

De akter, hvis titel er trykt med magre typer, er løbende retsakter inden for rammerne af landbrugspolitikken og har normalt en begrænset gyldighedsperiode.

Titlen på alle øvrige akter er trykt med fede typer efter en asterisk.

---

II Ikke-lovgivningsmæssige retsakter

INTERNATIONALE AFTALER

| 22.11.2019 | DA | Den Europæiske Unions Tidende | L 301/1 |
| --- | --- | --- | --- |

22.11.2019

DA

Den Europæiske Unions Tidende

L 301/1

---

RÅDETS AFGØRELSE (EU) 2019/1934

af 18. marts 2019

om undertegnelse på Den Europæiske Unions og dens medlemsstaters vegne af protokollen til samarbejdsaftalen om et civilt globalt satellitbaseret navigationssystem (GNSS) mellem Det Europæiske Fællesskab og dets medlemsstater på den ene side og Republikken Korea på den anden side for at tage hensyn til Republikken Bulgariens, Republikken Kroatiens og Rumæniens tiltrædelse af Den Europæiske Union

RÅDET FOR DEN EUROPÆISKE UNION HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 172 sammenholdt med artikel 218, stk. 5,

under henvisning til akterne vedrørende Republikken Bulgariens og Rumæniens (1) samt Republikken Kroatiens (2) tiltrædelse, særlig artikel 6, stk. 2,

under henvisning til forslag fra Europa-Kommissionen, og

ud fra følgende betragtninger:

| (1) | Samarbejdsaftalen om et civilt globalt satellitbaseret navigationssystem (GNSS) mellem Det Europæiske Fællesskab og dets medlemsstater på den ene side og Republikken Korea på den anden side (3) (»aftalen«) blev undertegnet den 9. september 2006 (4) og trådte i kraft den 1. juli 2016 (5). |
| --- | --- |

(1)

Samarbejdsaftalen om et civilt globalt satellitbaseret navigationssystem (GNSS) mellem Det Europæiske Fællesskab og dets medlemsstater på den ene side og Republikken Korea på den anden side (3) (»aftalen«) blev undertegnet den 9. september 2006 (4) og trådte i kraft den 1. juli 2016 (5).

| (2) | Bulgarien og Rumænien blev medlemmer af Unionen den 1. januar 2007 og Kroatien den 1. juli 2013. |
| --- | --- |

(2)

Bulgarien og Rumænien blev medlemmer af Unionen den 1. januar 2007 og Kroatien den 1. juli 2013.

| (3) | I henhold til artikel 6, stk. 2, i akterne vedrørende Bulgariens og Rumæniens samt Kroatiens tiltrædelse sker tiltrædelse af aftalen ved indgåelse af en protokol til nævnte aftale (»protokollen«). I henhold til artikel 6, stk. 2, i disse tiltrædelsesakter skal der anvendes en forenklet procedure for en sådan tiltrædelse, hvorefter en protokol indgås af Rådet, der træffer afgørelse med enstemmighed på medlemsstaternes vegne, og af det pågældende tredjeland. |
| --- | --- |

(3)

I henhold til artikel 6, stk. 2, i akterne vedrørende Bulgariens og Rumæniens samt Kroatiens tiltrædelse sker tiltrædelse af aftalen ved indgåelse af en protokol til nævnte aftale (»protokollen«). I henhold til artikel 6, stk. 2, i disse tiltrædelsesakter skal der anvendes en forenklet procedure for en sådan tiltrædelse, hvorefter en protokol indgås af Rådet, der træffer afgørelse med enstemmighed på medlemsstaternes vegne, og af det pågældende tredjeland.

| (4) | Den 23. oktober 2006 og den 14. september 2012 bemyndigede Rådet Kommissionen til at indlede forhandlinger med det pågældende tredjeland med henblik på indgåelse af protokoller til internationale aftaler, der er indgået af Unionen og dens medlemsstater. |
| --- | --- |

(4)

Den 23. oktober 2006 og den 14. september 2012 bemyndigede Rådet Kommissionen til at indlede forhandlinger med det pågældende tredjeland med henblik på indgåelse af protokoller til internationale aftaler, der er indgået af Unionen og dens medlemsstater.

| (5) | Forhandlingerne med Republikken Korea blev afsluttet med positivt resultat ved udveksling af verbalnoter. |
| --- | --- |

(5)

Forhandlingerne med Republikken Korea blev afsluttet med positivt resultat ved udveksling af verbalnoter.

| (6) | Protokollen bør undertegnes — |
| --- | --- |

(6)

Protokollen bør undertegnes —

VEDTAGET DENNE AFGØRELSE:

Artikel 1

Der gives herved bemyndigelse til undertegnelse på Unionens og dens medlemsstaters vegne af protokollen til samarbejdsaftalen om et civilt globalt satellitbaseret navigationssystem (GNSS) mellem Det Europæiske Fællesskab og dets medlemsstater på den ene side og Republikken Korea på den anden side for at tage hensyn til Republikken Bulgariens, Republikken Kroatiens og Rumæniens tiltrædelse af Den Europæiske Union med forbehold af nævnte protokols indgåelse (6).

Artikel 2

Formanden for Rådet bemyndiges herved til at udpege den eller de personer, der er beføjet til at undertegne protokollen på Unionens og dens medlemsstaters vegne.

Artikel 3

Denne afgørelse træder i kraft på dagen for vedtagelsen.

Udfærdiget i Bruxelles, den 18. marts 2019.

På Rådets vegne

Formand

P. DAEA

---

(1)  Akt om Republikken Bulgariens og Rumæniens tiltrædelsesvilkår samt om tilpasning af de traktater, som Den Europæiske Union bygger på (EUT L 157 af 21.6.2005, s. 203).

1

(2)  Akt om Republikken Kroatiens tiltrædelsesvilkår samt om tilpasning af traktaten om Den Europæiske Union, traktaten om Den Europæiske Unions funktionsmåde og traktaten om oprettelse af Det Europæiske Atomenergifællesskab (EUT L 112 af 24.4.2012, s. 21).

2

(3)  
  EUT L 288 af 19.10.2006, s. 31.

3

(4)  Rådets afgørelse 2006/700/EF af 1. september 2006 om undertegnelse på Fællesskabets vegne af samarbejdsaftalen om et civilt globalt satellitbaseret navigationssystem (GNSS) mellem Det Europæiske Fællesskab og dets medlemsstater på den ene side og Republikken Korea på den anden side (EUT L 288 af 19.10.2006, s. 30).

4

(5)  Rådets afgørelse (EU) 2016/944 af 6. juni 2016 om indgåelse af samarbejdsaftalen om et civilt globalt satellitbaseret navigationssystem (GNSS) mellem Det Europæiske Fællesskab og dets medlemsstater på den ene side og Republikken Korea på den anden side (EUT L 157 af 15.6.2016, s. 19).

5

(6)  Teksten til protokollen offentliggøres sammen med afgørelsen om indgåelse heraf.

6

---

FORORDNINGER

| 22.11.2019 | DA | Den Europæiske Unions Tidende | L 301/3 |
| --- | --- | --- | --- |

22.11.2019

DA

Den Europæiske Unions Tidende

L 301/3

---

KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2019/1935

af 13. maj 2019

om ændring af Europa-Parlamentets og Rådets direktiv (EU) 2016/97 for så vidt angår reguleringsmæssige tekniske standarder for tilpasning af grundbeløbene i euro for erhvervsansvarsforsikring og for forsikrings- og genforsikringsformidleres finansielle kapacitet

(EØS-relevant tekst)

EUROPA-KOMMISSIONEN HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets direktiv (EU) 2016/97 af 20. januar 2016 om forsikringsdistribution (1), særlig artikel 10, stk. 7, og

ud fra følgende betragtninger:

| (1) | Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger (EIOPA) skal regelmæssigt revidere grundbeløbene for forsikrings- og genforsikringsformidleres erhvervsansvarsforsikringer og finansielle kapacitet for at tage hensyn til udviklingen i det europæiske forbrugerprisindeks, der offentliggøres af Eurostat. I perioden fra den 1. januar 2013 til den 31. december 2017 er det europæiske forbrugerprisindeks, som Eurostat udarbejder for Unionen, steget med 4,03 %. Derfor bør ovennævnte grundbeløb tilpasses med denne procentvise stigning. |
| --- | --- |

(1)

Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger (EIOPA) skal regelmæssigt revidere grundbeløbene for forsikrings- og genforsikringsformidleres erhvervsansvarsforsikringer og finansielle kapacitet for at tage hensyn til udviklingen i det europæiske forbrugerprisindeks, der offentliggøres af Eurostat. I perioden fra den 1. januar 2013 til den 31. december 2017 er det europæiske forbrugerprisindeks, som Eurostat udarbejder for Unionen, steget med 4,03 %. Derfor bør ovennævnte grundbeløb tilpasses med denne procentvise stigning.

| (2) | Direktiv (EU) 2016/97 bør derfor ændres i overensstemmelse hermed. |
| --- | --- |

(2)

Direktiv (EU) 2016/97 bør derfor ændres i overensstemmelse hermed.

| (3) | For at gøre det muligt for medlemsstaterne at tilpasse de relevante grundbeløb i deres nationale bestemmelser og give forsikrings- og genforsikringsformidlere tilstrækkelig tid til at træffe de nødvendige gennemførelsesforanstaltninger bør denne forordnings anvendelse udskydes. |
| --- | --- |

(3)

For at gøre det muligt for medlemsstaterne at tilpasse de relevante grundbeløb i deres nationale bestemmelser og give forsikrings- og genforsikringsformidlere tilstrækkelig tid til at træffe de nødvendige gennemførelsesforanstaltninger bør denne forordnings anvendelse udskydes.

| (4) | Denne forordning er baseret på det udkast til reguleringsmæssige tekniske standarder, som EIOPA har forelagt Kommissionen. |
| --- | --- |

(4)

Denne forordning er baseret på det udkast til reguleringsmæssige tekniske standarder, som EIOPA har forelagt Kommissionen.

| (5) | EIOPA har afholdt åbne offentlige høringer om det udkast til reguleringsmæssige tekniske standarder, som ligger til grund for denne forordning, analyseret de potentielle omkostninger og fordele herved samt anmodet interessentgruppen for forsikrings- og genforsikringsordninger, der er nedsat i henhold artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010, om en udtalelse (2) — |
| --- | --- |

(5)

EIOPA har afholdt åbne offentlige høringer om det udkast til reguleringsmæssige tekniske standarder, som ligger til grund for denne forordning, analyseret de potentielle omkostninger og fordele herved samt anmodet interessentgruppen for forsikrings- og genforsikringsordninger, der er nedsat i henhold artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010, om en udtalelse (2) —

VEDTAGET DENNE FORORDNING:

Artikel 1

Ændringer af direktiv (EU) 2016/97

I artikel 10 i direktiv (EU) 2016/97 foretages følgende ændringer:

| 1) | Stk. 4 affattes således:






  »4. | Forsikrings- og genforsikringsformidlere skal have en erhvervsansvarsforsikring eller en anden tilsvarende garanti, der dækker hele Unionens område, mod erstatningsansvar for pligtforsømmelse på mindst 1 300 380 EUR pr. skadesanmeldelse og på sammenlagt 1 924 560 EUR for alle skadesanmeldelser i løbet af et år, medmindre en sådan forsikring eller tilsvarende garanti i forvejen ydes af et forsikrings- eller genforsikringsselskab eller et andet selskab, på hvis vegne forsikrings- eller genforsikringsformidleren handler eller er bemyndiget til at handle, eller medmindre et sådant selskab har påtaget sig det fulde ansvar for formidlerens handlinger.« |
| --- | --- | --- |

1)

Stk. 4 affattes således:

»4.

Forsikrings- og genforsikringsformidlere skal have en erhvervsansvarsforsikring eller en anden tilsvarende garanti, der dækker hele Unionens område, mod erstatningsansvar for pligtforsømmelse på mindst 1 300 380 EUR pr. skadesanmeldelse og på sammenlagt 1 924 560 EUR for alle skadesanmeldelser i løbet af et år, medmindre en sådan forsikring eller tilsvarende garanti i forvejen ydes af et forsikrings- eller genforsikringsselskab eller et andet selskab, på hvis vegne forsikrings- eller genforsikringsformidleren handler eller er bemyndiget til at handle, eller medmindre et sådant selskab har påtaget sig det fulde ansvar for formidlerens handlinger.«

| 2) | Stk. 6, andet afsnit, litra b), affattes således:






  »b) | et krav til formidleren om, at denne skal have en finansiel kapacitet, der til enhver tid skal være på 4 % af de samlede modtagne årlige præmiebeløb, dog mindst 19 510 EUR«. |
| --- | --- | --- |

2)

Stk. 6, andet afsnit, litra b), affattes således:

»b)

et krav til formidleren om, at denne skal have en finansiel kapacitet, der til enhver tid skal være på 4 % af de samlede modtagne årlige præmiebeløb, dog mindst 19 510 EUR«.

Artikel 2

Ikrafttrædelse og anvendelsesdato

Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende. Den anvendes fra den [Publikationskontoret: Indsæt venligst datoen seks måneder efter ikrafttrædelsesdatoen].

Den Europæiske Unions Tidende

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i Bruxelles, den 13. maj 2019.

På Kommissionens vegne

Jean-Claude JUNCKER

Formand

---

(1)  
  EUT L 26 af 2.2.2016, s. 19.

1

(2)  Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010 af 24. november 2010 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger), om ændring af afgørelse nr. 716/2009/EF og om ophævelse af Kommissionens afgørelse 2009/79/EF (EUT L 331 af 15.12.2010, s. 48).

2

---

FORRETNINGSORDENER OG PROCESREGLEMENTER

| 22.11.2019 | DA | Den Europæiske Unions Tidende | L 301/5 |
| --- | --- | --- | --- |

22.11.2019

DA

Den Europæiske Unions Tidende

L 301/5

---

DEN FÆLLES AFVIKLINGSINSTANS' AFGØRELSE

af 18. september 2019

om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med administrative undersøgelser/disciplinærsager/efterforskninger/andet, der udføres af Den Fælles Afviklingsinstans (SRB/ES/2019/32)

DEN FÆLLES AFVIKLINGSINSTANS HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 806/2014 af 15. juli 2014 om ensartede regler og en ensartet procedure for afvikling af kreditinstitutter og visse investeringsselskaber inden for rammerne af en fælles afviklingsmekanisme og en fælles afviklingsfond og om ændring af forordning (EU) nr. 1093/2010 (1), navnlig artikel 42, artikel 43, stk. 5, artikel 50, stk. 3, artikel 56, stk. 1-3, artikel 61, 63 og 64,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (2),

under henvisning til høring af Den Europæiske Tilsynsførende for Databeskyttelse, og

ud fra følgende betragtninger:

| (1) | Den Fælles Afviklingsinstans (»SRB«) varetager opgaverne som afviklingsmyndighed inden for den fælles afviklingsmekanisme (»SRM«) i overensstemmelse med forordning (EU) nr. 806/2014. SRB's formål er at sikre en velordnet afvikling af nødlidende banker med de mindst mulige omkostninger for realøkonomien, det finansielle system og statsfinanserne i de medvirkende medlemsstater og øvrige lande. |
| --- | --- |

(1)

Den Fælles Afviklingsinstans (»SRB«) varetager opgaverne som afviklingsmyndighed inden for den fælles afviklingsmekanisme (»SRM«) i overensstemmelse med forordning (EU) nr. 806/2014. SRB's formål er at sikre en velordnet afvikling af nødlidende banker med de mindst mulige omkostninger for realøkonomien, det finansielle system og statsfinanserne i de medvirkende medlemsstater og øvrige lande.

| (2) | SRB kan udføre interne undersøgelser og/eller administrative undersøgelser på eget initiativ eller efter modtagelse af fortrolige oplysninger fra SRB's personale inden for rammerne af indberetningsproceduren. SRB kan også gennemføre disciplinærsager i overensstemmelse med bilag IX til personalevedtægten. |
| --- | --- |

(2)

SRB kan udføre interne undersøgelser og/eller administrative undersøgelser på eget initiativ eller efter modtagelse af fortrolige oplysninger fra SRB's personale inden for rammerne af indberetningsproceduren. SRB kan også gennemføre disciplinærsager i overensstemmelse med bilag IX til personalevedtægten.

| (3) | SRB kan i forbindelse med interne undersøgelser og/eller administrative undersøgelser og/eller disciplinærsager henvise sager til Kommissionens Undersøgelses- og Disciplinærkontor (IDOC) og Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) i overensstemmelse med SRB's afgørelse af 6. november 2015 om vilkår og betingelser for interne undersøgelser vedrørende forebyggelse af svig, korruption og andre ulovlige aktiviteter, der skader Fællesskabernes interesse (SRB/ES/2015/01) |
| --- | --- |

(3)

SRB kan i forbindelse med interne undersøgelser og/eller administrative undersøgelser og/eller disciplinærsager henvise sager til Kommissionens Undersøgelses- og Disciplinærkontor (IDOC) og Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) i overensstemmelse med SRB's afgørelse af 6. november 2015 om vilkår og betingelser for interne undersøgelser vedrørende forebyggelse af svig, korruption og andre ulovlige aktiviteter, der skader Fællesskabernes interesse (SRB/ES/2015/01)

| (4) | SRB, der her er repræsenteret ved henholdsvis SRB's etik- og overvågningsansvarlige og SRB's databeskyttelsesansvarlige, behandler flere kategorier af personoplysninger og navnlig identifikationsoplysninger, kontaktoplysninger og faglige oplysninger. Personoplysningerne lagres i et sikret elektronisk miljø, der forhindrer ulovlig adgang eller videregivelse af oplysninger til personer, der ikke har behov for denne viden. De behandlede personoplysninger opbevares i overensstemmelse med SRB's regler om opbevaring af dokumenter. Ved udløbet af opbevaringsperioden overføres de sagsrelaterede oplysninger, herunder personoplysninger, til historiske arkiver eller slettes i overensstemmelse med princippet om dataminimering og -rigtighed. |
| --- | --- |

(4)

SRB, der her er repræsenteret ved henholdsvis SRB's etik- og overvågningsansvarlige og SRB's databeskyttelsesansvarlige, behandler flere kategorier af personoplysninger og navnlig identifikationsoplysninger, kontaktoplysninger og faglige oplysninger. Personoplysningerne lagres i et sikret elektronisk miljø, der forhindrer ulovlig adgang eller videregivelse af oplysninger til personer, der ikke har behov for denne viden. De behandlede personoplysninger opbevares i overensstemmelse med SRB's regler om opbevaring af dokumenter. Ved udløbet af opbevaringsperioden overføres de sagsrelaterede oplysninger, herunder personoplysninger, til historiske arkiver eller slettes i overensstemmelse med princippet om dataminimering og -rigtighed.

| (5) | De interne regler bør finde anvendelse på enhver behandling, som SRB foretager under udførelsen af sine aktiviteter med henblik på forebyggelse, undersøgelse, afsløring og retsforfølgning af overtrædelser af bl.a. SRB's etiske kodeks samt personalevedtægten; |
| --- | --- |

(5)

De interne regler bør finde anvendelse på enhver behandling, som SRB foretager under udførelsen af sine aktiviteter med henblik på forebyggelse, undersøgelse, afsløring og retsforfølgning af overtrædelser af bl.a. SRB's etiske kodeks samt personalevedtægten;

| (6) | De interne regler bør finde anvendelse på behandlingsprocesser, der udføres både under interne og eksterne undersøgelser samt under tilsynet med opfølgningen på resultatet af disse undersøgelser. De interne regler bør finde anvendelse på behandlingsprocesser, der indgår i de aktiviteter, der er knyttet til SRB's etik og overvågningsansvarliges arbejdsopgaver samt i givet fald SRB's databeskyttelsesansvarlige. De bør også omfatte bistand og samarbejde, som ydes af SRB's etik- og overvågningsansvarlige, og eventuelt SRB's databeskyttelsesansvarlige efter anmodning, til nationale myndigheder og internationale organisationer uden for myndighedens administrative undersøgelser. |
| --- | --- |

(6)

De interne regler bør finde anvendelse på behandlingsprocesser, der udføres både under interne og eksterne undersøgelser samt under tilsynet med opfølgningen på resultatet af disse undersøgelser. De interne regler bør finde anvendelse på behandlingsprocesser, der indgår i de aktiviteter, der er knyttet til SRB's etik og overvågningsansvarliges arbejdsopgaver samt i givet fald SRB's databeskyttelsesansvarlige. De bør også omfatte bistand og samarbejde, som ydes af SRB's etik- og overvågningsansvarlige, og eventuelt SRB's databeskyttelsesansvarlige efter anmodning, til nationale myndigheder og internationale organisationer uden for myndighedens administrative undersøgelser.

| (7) | SRB skal give begrundelser, der forklarer, hvorfor begrænsningerne er strengt nødvendige og forholdsmæssige i et demokratisk samfund og respekterer det væsentlige indhold af de grundlæggende rettigheder og friheder. |
| --- | --- |

(7)

SRB skal give begrundelser, der forklarer, hvorfor begrænsningerne er strengt nødvendige og forholdsmæssige i et demokratisk samfund og respekterer det væsentlige indhold af de grundlæggende rettigheder og friheder.

| (8) | Inden for disse rammer er SRB forpligtet til i videst muligt omfang at respektere de registreredes grundlæggende rettigheder under de ovennævnte procedurer, især dem, der vedrører retten til indsigt og berigtigelse, retten til sletning, dataportabilitet osv., som nedfældet i forordning (EU) 2018/1725. |
| --- | --- |

(8)

Inden for disse rammer er SRB forpligtet til i videst muligt omfang at respektere de registreredes grundlæggende rettigheder under de ovennævnte procedurer, især dem, der vedrører retten til indsigt og berigtigelse, retten til sletning, dataportabilitet osv., som nedfældet i forordning (EU) 2018/1725.

| (9) | SRB kan dog være nødt til at udsætte underretningen af den registreredes og andre af den registreredes rettigheder for at beskytte især sine egne undersøgelser, andre offentlige myndigheders undersøgelser og sager, herunder IDOC og OLAF, samt andre personers rettigheder vedrørende SRB's undersøgelser samt for at beskytte dens disciplinærsager. |
| --- | --- |

(9)

SRB kan dog være nødt til at udsætte underretningen af den registreredes og andre af den registreredes rettigheder for at beskytte især sine egne undersøgelser, andre offentlige myndigheders undersøgelser og sager, herunder IDOC og OLAF, samt andre personers rettigheder vedrørende SRB's undersøgelser samt for at beskytte dens disciplinærsager.

| (10) | SRB kan således udsætte underretningen for at beskytte sine undersøgelser og/eller disciplinærsager. |
| --- | --- |

(10)

SRB kan således udsætte underretningen for at beskytte sine undersøgelser og/eller disciplinærsager.

| (11) | SRB bør ophæve begrænsningen, så snart og i det omfang at de omstændigheder, der ligger til grund for begrænsningen, ikke længere er til stede. |
| --- | --- |

(11)

SRB bør ophæve begrænsningen, så snart og i det omfang at de omstændigheder, der ligger til grund for begrænsningen, ikke længere er til stede.

| (12) | SRB bør regelmæssigt, hver sjette måned, overvåge de begrænsende omstændigheder og om nødvendigt revidere. |
| --- | --- |

(12)

SRB bør regelmæssigt, hver sjette måned, overvåge de begrænsende omstændigheder og om nødvendigt revidere.

| (13) | SRB bør rådføre sig med den databeskyttelsesansvarlige under revisionerne — |
| --- | --- |

(13)

SRB bør rådføre sig med den databeskyttelsesansvarlige under revisionerne —

VEDTAGET DENNE AFGØRELSE:

Artikel 1

Genstand og anvendelsesområde

1.   Denne afgørelse fastlægger de interne regler vedrørende betingelserne for, at SRB i forbindelse med interne undersøgelser, administrative undersøgelser og disciplinærsager, der udføres af SRB's etik- og overvågningsansvarlige, eller undersøgelser, der udføres af SRB's Databeskyttelsesansvarlige i henhold til artikel 45, stk. 2, i forordning (EU) 2018/1725, kan begrænse anvendelsen af de rettigheder, der er nedfældet i artikel 14-21, 35 samt artikel 4, i henhold til artikel 25 i forordning (EU) 2018/1725.

2.   Denne afgørelse finder anvendelse på SRB's behandling af personoplysninger med henblik på gennemførelse af interne undersøgelser, administrative undersøgelser og disciplinærsager. For så vidt angår SRB's behandling(er) af personoplysninger med henblik på iværksættelse, udførelse og afslutning af en uformel procedure i forbindelse med SRB's politik for beskyttelse af personers værdighed samt forebyggelse af psykisk chikane og seksuel chikane gælder en anden afgørelse om begrænsning af rettigheder (jf.: SRB/ES/2019/33).

3.   Kategorierne af de berørte oplysninger er hårde oplysninger (administrative oplysninger, telefon, privat adresse, elektronisk kommunikation samt trafikdata (brug af IKT-applikationer og internetdata) og/eller bløde oplysninger (evalueringer, indledning af undersøgeler, rapporter om indledende efterforskninger) osv.

4.   Med forbehold af de betingelser, der er fastlagt i denne afgørelse, kan begrænsningerne gælde følgende rettigheder: indsigt i, berigtigelse, sletning og ret til portabilitet, ret til oplysning, fortrolighed af kommunikation og principper om databehandlingsaktiviteten, forudsat at de vedrører en rettighed.

Artikel 2

Specifikation af den dataansvarlige og sikkerhedsforanstaltninger

1.   Der er indført følgende beskyttelsesforanstaltninger for at undgå brud på datasikkerheden, lækager eller uberettiget videregivelse: begrænsning af adgangsrettigheder til elektroniske mapper og til funktionspostkassen til indsendelse af klager, aflåsning af skabe og specifik uddannelse af de personer, der behandler oplysninger om fortrolighed.

2.   Den registeransvarlige for disse behandlingsaktiviteter er SRB, der her repræsenteres ved henholdsvis SRB's etik- og overvågningsansvarlige og SRB's databeskyttelsesansvarlige.

3.   De indsamlede personoplysninger lagres og opbevares i overensstemmelse med SRB's regler om opbevaring af dokumenter. Opbevaringsperioden er i overensstemmelse med princippet om ikke at opbevare oplysninger i længere tid end nødvendigt med henblik på behandlingsaktiviteten og i sidste ende for at tillade retslige eller administrative tvister.

Artikel 3

Begrænsninger

1.   I overensstemmelse med artikel 25, stk. 1, i forordning (EU) 2018/1725 må en begrænsning kun anvendes med henblik på:

| — | forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed |
| --- | --- |

—

forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed

| — | Unionens institutioners og organers interne sikkerhed, herunder deres elektroniske kommunikationsnetværk |
| --- | --- |

—

Unionens institutioners og organers interne sikkerhed, herunder deres elektroniske kommunikationsnetværk

| — | beskyttelse af retslige procedurer |
| --- | --- |

—

beskyttelse af retslige procedurer

| — | forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv |
| --- | --- |

—

forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv

| — | beskyttelse af den registreredes eller andres rettigheder og frihedsrettigheder. |
| --- | --- |

—

beskyttelse af den registreredes eller andres rettigheder og frihedsrettigheder.

2.   En begrænsning skal være strengt nødvendig og forholdsmæssig i et demokratisk samfund og respektere det væsentlige indhold af de grundlæggende rettigheder og friheder.

3.   Der skal udføres en nødvendigheds- og proportionalitetstest på baggrund af nærværende interne regler. Af hensyn til ansvarlighed skal vurderingen dokumenteres af den ansvarlige for den pågældende behandlingsaktivitet gennem et internt notat i hvert enkelt tilfælde.

4.   Begrænsninger skal behørigt overvåges, og der foretages regelmæssig revision hver sjette måned.

5.   Begrænsningerne ophæves, så snart de omstændigheder, der berettiger dem, ikke længere er til stede.

6.   Risikoen for den registreredes rettigheder og frihedsrettigheder er den midlertidige begrænsning af den faktiske udøvelse af den registreredes rettigheder, bl.a. til underretning, sletning eller forsvar, der er garanteret ved forordning (EU) 2018/1725. Disse risici skal tages i betragtning i forbindelse med den i denne artikels stk. 3 nævnte nødvendigheds- og proportionalitetstest.

Artikel 4

Inddragelse af den databeskyttelsesansvarlige

1.   SRB skal under hele begrænsningsproceduren og uden unødig forsinkelse underrette SRB's databeskyttelsesansvarlige, når den begrænser anvendelsen af registrerede personers rettigheder i medfør af denne afgørelse. Den skal give adgang til fortegnelsen og vurderingen af nødvendigheden og proportionaliteten af begrænsningen.

2.   Den databeskyttelsesansvarlige kan skriftligt anmode den dataansvarlige om at gennemgå anvendelsen af begrænsningerne. SRB skal skriftligt underrette den databeskyttelsesansvarlige om resultatet af den ønskede gennemgang og om, hvornår begrænsningen er blevet ophævet.

Artikel 5

Formidling af oplysninger til registrerede

1.   SRB skal i databeskyttelsesmeddelelsen, der offentliggøres på dens intranet, og som informerer de registrerede om deres rettigheder i forbindelse med en given procedure, medtage oplysninger om den eventuelle begrænsning af disse rettigheder. Oplysningerne skal omfatte, hvilke rettigheder der eventuelt er begrænset, bevæggrundene og den potentielle varighed.

2.   Derudover skal SRB uden unødig forsinkelse og skriftligt informere den enkelte registrerede om dennes rettigheder vedrørende aktuelle eller fremtidige begrænsninger, uden at dette indskrænker følgende stk.

3.   De registrerede skal informeres om de vigtigste bevæggrunde, som anvendelsen af en begrænsning er baseret på, og om deres ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse.

Artikel 6

Den registreredes ret til indsigt

1.   Hvis registrerede anmoder om indsigt i deres personoplysninger, der behandles i forbindelse med en eller flere bestemte sager eller en bestemt behandlingsaktivitet, skal SRB i henhold til artikel 17 i forordning (EU) 2018/1725 kun begrænse sin vurdering af anmodningen til disse personoplysninger.

2.   Hvis SRB helt eller delvist begrænser retten til indsigt, der er omhandlet i artikel 17 i forordning (EU) 2018/1725, skal den tage følgende skridt:

| a) | i sit svar på anmodningen underrette den pågældende registrerede om den pålagte begrænsning og om de vigtigste bevæggrunde dertil og om muligheden for at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe sagen for EU-Domstolen |
| --- | --- |

a)

i sit svar på anmodningen underrette den pågældende registrerede om den pålagte begrænsning og om de vigtigste bevæggrunde dertil og om muligheden for at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe sagen for EU-Domstolen

| b) | registrere bevæggrundene til begrænsningen, herunder en vurdering af nødvendigheden og proportionaliteten af begrænsningen — fortegnelsen skal i denne forbindelse angive, hvordan adgangen til personoplysninger ville bringe formålet med SRB's undersøgelsesaktiviteter i fare — eller af begrænsninger, der anvendes i medfør af artikel 2, stk. 3, eller hvordan adgang vil påvirke andre registreredes rettigheder og frihedsrettigheder negativt. |
| --- | --- |

b)

registrere bevæggrundene til begrænsningen, herunder en vurdering af nødvendigheden og proportionaliteten af begrænsningen — fortegnelsen skal i denne forbindelse angive, hvordan adgangen til personoplysninger ville bringe formålet med SRB's undersøgelsesaktiviteter i fare — eller af begrænsninger, der anvendes i medfør af artikel 2, stk. 3, eller hvordan adgang vil påvirke andre registreredes rettigheder og frihedsrettigheder negativt.

Bestemmelsen om underretning i litra a) kan udsættes, udelades eller afvises i henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725.

3.   Den omtalte fortegnelse i stk. 2, litra b), og i givet fald dokumenter, der indeholder underliggende faktuelle og juridiske elementer, skal registreres. De skal stilles til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse på dennes anmodning. Artikel 25, stk. 7, i forordning (EU) 2018/1725 finder anvendelse.

Artikel 7

Ret til berigtigelse, sletning og begrænsning af behandlingen

Hvis SRB helt eller delvist begrænser anvendelsen af retten til berigtigelse, sletning og begrænsning af den behandling, der er omhandlet i artikel 18, artikel 19, stk. 1, og artikel 20, stk. 1, i forordning (EU) 2018/1725, skal den tage de skridt, som er fastsat i artikel 6, stk. 2, i denne afgørelse, og registrere dette i overensstemmelse med artikel 6, stk. 3.

Artikel 8

Underretning om et brud på persondatabeskyttelsen til den registrerede

Hvis SRB begrænser underretningen om et brud på persondatasikkerheden til den registrerede som omhandlet i artikel 35 i forordning (EU) 2018/1725, skal den registrere bevæggrundene til begrænsningen i overensstemmelse med artikel 3, stk. 3, i denne afgørelse. Artikel 3, stk. 4, i denne afgørelse finder anvendelse.

Artikel 9

Ikrafttræden

Denne afgørelse træder i kraft på dagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Den Europæiske Unions Tidende

Udfærdiget i Bruxelles, den 18. september 2019.

For Den Fælles Afviklingsinstans

Elke KÖNIG

Formand

---

(1)  
  EUT L 225 af 30.7.2014, s. 1.

1

(2)  
  EUT L 295 af 21.11.2018, s. 39.

2

---

| 22.11.2019 | DA | Den Europæiske Unions Tidende | L 301/10 |
| --- | --- | --- | --- |

22.11.2019

DA

Den Europæiske Unions Tidende

L 301/10

---

DEN FÆLLES AFVIKLINGSINSTANS' AFGØRELSE

af 18. september 2019

om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med uformelle procedurer i henhold til SRB's politik for beskyttelse af personers værdighed samt forebyggelse af psykisk og seksuel chikane (SRB/ES/2019/33)

DEN FÆLLES AFVIKLINGSINSTANS HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 806/2014 af 15. juli 2014 om ensartede regler og en ensartet procedure for afvikling af kreditinstitutter og visse investeringsselskaber inden for rammerne af en fælles afviklingsmekanisme og en fælles afviklingsfond og om ændring af forordning (EU) nr. 1093/2010 (1), navnlig artikel 42, artikel 43, stk. 5, artikel 50, stk. 3, artikel 56, stk. 1-3, artikel 61, 63 og 64,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (2),

under henvisning til høring af Den Europæiske Tilsynsførende for Databeskyttelse, og

ud fra følgende betragtninger:

| (1) | Den Fælles Afviklingsinstans (»SRB«) varetager opgaverne som afviklingsmyndighed inden for den fælles afviklingsmekanisme (»SRM«) i overensstemmelse med forordning (EU) nr. 806/2014. SRB's formål er at sikre en velordnet afvikling af nødlidende banker med de mindst mulige omkostninger for realøkonomien, det finansielle system og statsfinanserne i de medvirkende medlemsstater og øvrige lande. |
| --- | --- |

(1)

Den Fælles Afviklingsinstans (»SRB«) varetager opgaverne som afviklingsmyndighed inden for den fælles afviklingsmekanisme (»SRM«) i overensstemmelse med forordning (EU) nr. 806/2014. SRB's formål er at sikre en velordnet afvikling af nødlidende banker med de mindst mulige omkostninger for realøkonomien, det finansielle system og statsfinanserne i de medvirkende medlemsstater og øvrige lande.

| (2) | Artikel 12a i personalevedtægten fordømmer psykisk og seksuel chikane. SRB's politik for beskyttelse af personers værdighed og forebyggelse af seksuel og psykisk chikane præciserer bestemmelserne i ovennævnte artikel yderligere ved at fremme en kultur med respekt for og beskyttelse af alle SRB-medarbejderes værdighed. Den indfører også enkle og effektive procedurer til at beskytte værdigheden for alle personer, der arbejder for instansen. Inden for rammerne af politikken kan en ansat eller en anden person, der arbejder for instansen i henhold til national lovgivning, indlede en uformel procedure, hvis de føler sig udsat for seksuel eller psykisk chikane ved at søge støtte hos en fortrolig rådgiver. |
| --- | --- |

(2)

Artikel 12a i personalevedtægten fordømmer psykisk og seksuel chikane. SRB's politik for beskyttelse af personers værdighed og forebyggelse af seksuel og psykisk chikane præciserer bestemmelserne i ovennævnte artikel yderligere ved at fremme en kultur med respekt for og beskyttelse af alle SRB-medarbejderes værdighed. Den indfører også enkle og effektive procedurer til at beskytte værdigheden for alle personer, der arbejder for instansen. Inden for rammerne af politikken kan en ansat eller en anden person, der arbejder for instansen i henhold til national lovgivning, indlede en uformel procedure, hvis de føler sig udsat for seksuel eller psykisk chikane ved at søge støtte hos en fortrolig rådgiver.

| (3) | Den SRB-enhed, der har ansvaret for menneskelige ressourcer, skal underrette den SRB-enhed, der har ansvaret for overholdelse, om alle tilbagevendende sager, der berører samme person, i henhold til artikel 7, stk. 5, i SRB's politik om beskyttelse af personers værdighed og forebyggelse af psykisk og seksuel chikane. Enheden med ansvar for overholdelse underretter ansættelsesmyndigheden, som, hvis det er relevant, vil indlede proceduren i henhold til bilag IX til personalevedtægten. |
| --- | --- |

(3)

Den SRB-enhed, der har ansvaret for menneskelige ressourcer, skal underrette den SRB-enhed, der har ansvaret for overholdelse, om alle tilbagevendende sager, der berører samme person, i henhold til artikel 7, stk. 5, i SRB's politik om beskyttelse af personers værdighed og forebyggelse af psykisk og seksuel chikane. Enheden med ansvar for overholdelse underretter ansættelsesmyndigheden, som, hvis det er relevant, vil indlede proceduren i henhold til bilag IX til personalevedtægten.

| (4) | SRB, der her er repræsenteret ved SRB's koordinator for forebyggelse af chikane, behandler flere kategorier af personoplysninger og navnlig identifikationsoplysninger, kontaktoplysninger og faglige oplysninger. Personoplysningerne lagres i et sikret elektronisk miljø, der forhindrer ulovlig adgang eller videregivelse af oplysninger til personer, der ikke har behov for denne viden. De behandlede personoplysninger opbevares i overensstemmelse med SRB's regler om opbevaring af dokumenter. Ved udløbet af opbevaringsperioden overføres de sagsrelaterede oplysninger, herunder personoplysninger, til historiske arkiver eller slettes i overensstemmelse med princippet om dataminimering og -rigtighed. |
| --- | --- |

(4)

SRB, der her er repræsenteret ved SRB's koordinator for forebyggelse af chikane, behandler flere kategorier af personoplysninger og navnlig identifikationsoplysninger, kontaktoplysninger og faglige oplysninger. Personoplysningerne lagres i et sikret elektronisk miljø, der forhindrer ulovlig adgang eller videregivelse af oplysninger til personer, der ikke har behov for denne viden. De behandlede personoplysninger opbevares i overensstemmelse med SRB's regler om opbevaring af dokumenter. Ved udløbet af opbevaringsperioden overføres de sagsrelaterede oplysninger, herunder personoplysninger, til historiske arkiver eller slettes i overensstemmelse med princippet om dataminimering og -rigtighed.

| (5) | De interne regler bør finde anvendelse på enhver behandling, som SRB foretager under udførelsen af sine aktiviteter med henblik på forebyggelse af psykisk og seksuel chikane, afsløring og retsforfølgning af overtrædelser af bl.a. SRB's etiske kodeks samt personalevedtægten. |
| --- | --- |

(5)

De interne regler bør finde anvendelse på enhver behandling, som SRB foretager under udførelsen af sine aktiviteter med henblik på forebyggelse af psykisk og seksuel chikane, afsløring og retsforfølgning af overtrædelser af bl.a. SRB's etiske kodeks samt personalevedtægten.

| (6) | De interne regler bør finde anvendelse på behandlingsprocesser, der udføres under uformelle procedurer og under tilsynet med opfølgningen på resultatet af disse procedurer. De interne regler bør finde anvendelse på behandlingsprocesser, der indgår i de aktiviteter, der er knyttet til SRB's etik og overvågningsansvarlige arbejdsopgaver. De bør også omfatte bistand og samarbejde, som SRB's etik- og overvågningsansvarlige yder til nationale myndigheder og internationale organisationer uden for myndighedens administrative undersøgelser. |
| --- | --- |

(6)

De interne regler bør finde anvendelse på behandlingsprocesser, der udføres under uformelle procedurer og under tilsynet med opfølgningen på resultatet af disse procedurer. De interne regler bør finde anvendelse på behandlingsprocesser, der indgår i de aktiviteter, der er knyttet til SRB's etik og overvågningsansvarlige arbejdsopgaver. De bør også omfatte bistand og samarbejde, som SRB's etik- og overvågningsansvarlige yder til nationale myndigheder og internationale organisationer uden for myndighedens administrative undersøgelser.

| (7) | SRB skal give begrundelser, der forklarer, hvorfor begrænsningerne er strengt nødvendige og forholdsmæssige i et demokratisk samfund og respekterer det væsentlige indhold af de grundlæggende rettigheder og friheder. |
| --- | --- |

(7)

SRB skal give begrundelser, der forklarer, hvorfor begrænsningerne er strengt nødvendige og forholdsmæssige i et demokratisk samfund og respekterer det væsentlige indhold af de grundlæggende rettigheder og friheder.

| (8) | Inden for disse rammer er SRB forpligtet til i videst muligt omfang at respektere de registreredes grundlæggende rettigheder under de ovennævnte procedurer, især dem, der vedrører retten til indsigt og berigtigelse, retten til sletning, dataportabilitet osv., som nedfældet i forordning (EU) 2018/1725. |
| --- | --- |

(8)

Inden for disse rammer er SRB forpligtet til i videst muligt omfang at respektere de registreredes grundlæggende rettigheder under de ovennævnte procedurer, især dem, der vedrører retten til indsigt og berigtigelse, retten til sletning, dataportabilitet osv., som nedfældet i forordning (EU) 2018/1725.

| (9) | SRB kan dog være nødt til at udsætte underretningen af den registreredes og andre registreredes rettigheder for at beskytte især igangværende uformelle procedurer, og rettigheder for andre personer, der er berørt af igangværende eller afsluttede uformelle procedurer. |
| --- | --- |

(9)

SRB kan dog være nødt til at udsætte underretningen af den registreredes og andre registreredes rettigheder for at beskytte især igangværende uformelle procedurer, og rettigheder for andre personer, der er berørt af igangværende eller afsluttede uformelle procedurer.

| (10) | SRB kan således udsætte underretningen med henblik på at beskytte det påståede offer og/eller den uformelle procedure og/eller lagringen af dataprocesser i forbindelse med den uformelle procedure. |
| --- | --- |

(10)

SRB kan således udsætte underretningen med henblik på at beskytte det påståede offer og/eller den uformelle procedure og/eller lagringen af dataprocesser i forbindelse med den uformelle procedure.

| (11) | SRB bør ophæve begrænsningen, så snart og i det omfang at de omstændigheder, der ligger til grund for begrænsningen, ikke længere er tilstede. |
| --- | --- |

(11)

SRB bør ophæve begrænsningen, så snart og i det omfang at de omstændigheder, der ligger til grund for begrænsningen, ikke længere er tilstede.

| (12) | SRB bør regelmæssigt, hver sjette måned, overvåge de begrænsende omstændigheder og om nødvendigt revidere. |
| --- | --- |

(12)

SRB bør regelmæssigt, hver sjette måned, overvåge de begrænsende omstændigheder og om nødvendigt revidere.

| (13) | SRB bør rådføre sig med den databeskyttelsesansvarlige under revisionerne — |
| --- | --- |

(13)

SRB bør rådføre sig med den databeskyttelsesansvarlige under revisionerne —

VEDTAGET DENNE AFGØRELSE:

Artikel 1

Genstand og anvendelsesområde

1.   Denne afgørelse fastlægger de interne regler vedrørende de betingelser, under hvilke SRB i forbindelse med en uformel procedure under SRB's politik for beskyttelse af personers værdighed og forebyggelse af psykisk og seksuel chikane kan begrænse anvendelsen af de rettigheder, der er nedfældet i artikel 14-21, 35 samt artikel 4, i henhold til artikel 25 i forordning (EU) 2018/1725.

2.   Denne afgørelse finder anvendelse på SRB's behandling af personoplysninger med henblik på iværksættelse, udførelse og afslutning af en uformel procedure i forbindelse med SRB's politik for beskyttelse af personers værdighed samt forebyggelse af psykisk og seksuel chikane. For SRB's behandling af personoplysninger med henblik på gennemførelse af interne undersøgelser, administrative undersøgelser samt disciplinærsager gælder en anden afgørelse om begrænsning af rettigheder (jf. SRB/ES/2019/32).

3.   Kategorierne af de berørte oplysninger er hårde oplysninger (administrative oplysninger, telefon, privat adresse, elektronisk kommunikation samt trafikdata) og/eller bløde oplysninger (evalueringer, indledning af undersøgeler, rapporter om indledende efterforskninger) osv.

4.   Med forbehold af de betingelser, der er fastlagt i denne afgørelse, kan begrænsningerne gælde følgende rettigheder: indsigt i, berigtigelse, sletning og ret til portabilitet, ret til oplysning, fortrolighed af kommunikation og principper om databehandlingsaktiviteten, forudsat at de vedrører en rettighed.

Artikel 2

Specifikation af den dataansvarlige og sikkerhedsforanstaltninger

1.   Der er indført følgende beskyttelsesforanstaltninger for at undgå brud på datasikkerheden, lækager eller uberettiget videregivelse: begrænsning af adgangsrettigheder til elektroniske mapper og til funktionspostkassen til indsendelse af klager, aflåsning af skabe og specifik uddannelse af de personer, der behandler oplysninger om fortrolighed.

2.   Den dataansvarlige for denne behandlingsaktivitet er SRB, der her repræsenteres ved SRB's koordinator for bekæmpelse af chikane.

3.   De indsamlede personoplysninger lagres og opbevares i overensstemmelse med SRB's regler om opbevaring af dokumenter. Opbevaringsperioden er i overensstemmelse med princippet om ikke at opbevare oplysninger i længere tid end nødvendigt med henblik på behandlingsaktiviteten og i sidste ende for at tillade retslige eller administrative tvister.

Artikel 3

Begrænsninger

1.   I overensstemmelse med artikel 25, stk. 1, i forordning (EU) 2018/1725 må en begrænsning kun anvendes med henblik på:

| — | forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed |
| --- | --- |

—

forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed

| — | beskyttelse af den registreredes eller andres rettigheder og frihedsrettigheder |
| --- | --- |

—

beskyttelse af den registreredes eller andres rettigheder og frihedsrettigheder

| — | forebyggelse, efterforskning, afsløring og beslutning i forbindelse med brud på etiske regler. |
| --- | --- |

—

forebyggelse, efterforskning, afsløring og beslutning i forbindelse med brud på etiske regler.

2.   En begrænsning skal være strengt nødvendig og forholdsmæssig i et demokratisk samfund og respektere det væsentlige indhold af de grundlæggende rettigheder og friheder.

3.   Der skal udføres en nødvendigheds- og proportionalitetstest på baggrund af nærværende interne regler. Af hensyn til ansvarlighed dokumenteres vurderingen gennem et internt notat i hvert enkelt tilfælde.

4.   Begrænsninger skal behørigt overvåges, og der foretages regelmæssig revision hver sjette måned.

5.   Begrænsningerne ophæves, så snart de omstændigheder, der berettiger dem, ikke længere er til stede.

6.   Risikoen for den registreredes rettigheder og frihedsrettigheder er den midlertidige begrænsning af den faktiske udøvelse af den registreredes rettigheder, bl.a. til underretning, sletning eller forsvar, der er garanteret ved forordning (EU) 2018/1725. Disse risici skal tages i betragtning i forbindelse med den i denne artikels stk. 3 nævnte nødvendigheds- og proportionalitetstest.

Artikel 4

Inddragelse af den databeskyttelsesansvarlige

1.   SRB skal under hele begrænsningsproceduren og uden unødig forsinkelse underrette SRB's databeskyttelsesansvarlige, når den begrænser anvendelsen af registrerede personers rettigheder i medfør af denne afgørelse. Den skal give adgang til fortegnelsen og vurderingen af nødvendigheden og proportionaliteten af begrænsningen.

2.   Den databeskyttelsesansvarlige kan skriftligt anmode den dataansvarlige om at gennemgå anvendelsen af begrænsningerne. SRB skal skriftligt underrette den databeskyttelsesansvarlige om resultatet af den ønskede gennemgang og om, hvornår begrænsningen er blevet ophævet.

Artikel 5

Formidling af oplysninger til registrerede

1.   SRB skal i databeskyttelsesmeddelelsen, der offentliggøres på dens intranet, og som informerer de registrerede om deres rettigheder i forbindelse med en given procedure, medtage oplysninger om den eventuelle begrænsning af disse rettigheder. Oplysningerne skal omfatte, hvilke rettigheder der eventuelt er begrænset, bevæggrundene og den potentielle varighed.

2.   Derudover skal SRB uden unødig forsinkelse og skriftligt informere den enkelte registrerede om dennes rettigheder vedrørende aktuelle eller fremtidige begrænsninger, uden at dette indskrænker følgende stykke.

3.   De registrerede skal informeres om de vigtigste bevæggrunde, som anvendelsen af en begrænsning er baseret på, og om deres ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse.

Artikel 6

Den registreredes ret til indsigt

1.   Hvis registrerede anmoder om indsigt i deres personoplysninger, der behandles i forbindelse med en eller flere bestemte sager eller en bestemt behandlingsaktivitet, skal SRB i henhold til artikel 17 i forordning (EU) 2018/1725 kun begrænse sin vurdering af anmodningen til disse personoplysninger.

2.   Hvis SRB helt eller delvist begrænser retten til indsigt, der er omhandlet i artikel 17 i forordning (EU) 2018/1725, skal den tage følgende skridt:

| a) | i sit svar på anmodningen underrette den pågældende registrerede om den pålagte begrænsning og om de vigtigste bevæggrunde dertil og om muligheden for at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe sagen for EU-Domstolen |
| --- | --- |

a)

i sit svar på anmodningen underrette den pågældende registrerede om den pålagte begrænsning og om de vigtigste bevæggrunde dertil og om muligheden for at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe sagen for EU-Domstolen

| b) | registrere bevæggrundene til begrænsningen, herunder en vurdering af nødvendigheden og proportionaliteten af begrænsningen — fortegnelsen skal i denne forbindelse angive, hvordan adgangen til personoplysninger ville bringe formålet med SRB's undersøgelsesaktiviteter i fare — eller af begrænsninger, der anvendes i medfør af artikel 2, stk. 3, eller hvordan adgang vil påvirke andre registreredes rettigheder og frihedsrettigheder negativt. |
| --- | --- |

b)

registrere bevæggrundene til begrænsningen, herunder en vurdering af nødvendigheden og proportionaliteten af begrænsningen — fortegnelsen skal i denne forbindelse angive, hvordan adgangen til personoplysninger ville bringe formålet med SRB's undersøgelsesaktiviteter i fare — eller af begrænsninger, der anvendes i medfør af artikel 2, stk. 3, eller hvordan adgang vil påvirke andre registreredes rettigheder og frihedsrettigheder negativt.

Bestemmelsen om underretning i litra a) kan udsættes, udelades eller afvises i henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725.

3.   Den omtalte fortegnelse i stk. 2, litra b), og i givet fald dokumenter, der indeholder underliggende faktuelle og juridiske elementer, skal registreres. De skal stilles til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse på dennes anmodning. Artikel 25, stk. 7, i forordning (EU) 2018/1725 finder anvendelse.

Artikel 7

Ret til berigtigelse, sletning og begrænsning af behandlingen

Hvis SRB helt eller delvist begrænser anvendelsen af retten til berigtigelse, sletning og begrænsning af den behandling, der er omhandlet i artikel 18, artikel 19, stk. 1, og artikel 20, stk. 1, i forordning (EU) 2018/1725, skal den tage de skridt, som er fastsat i artikel 6, stk. 2, i denne afgørelse, og registrere dette i overensstemmelse med artikel 6, stk. 3.

Artikel 8

Ikrafttræden

Denne afgørelse træder i kraft på dagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Den Europæiske Unions Tidende

Udfærdiget i Bruxelles, den 18. september 2019.

For Den Fælles Afviklingsinstans

Elke KÖNIG

Formand

---

(1)  
  EUT L 225 af 30.7.2014, s. 1

1

(2)  
  EUT L 295 af 21.11.2018, s. 39.

2

---

| 22.11.2019 | DA | Den Europæiske Unions Tidende | L 301/14 |
| --- | --- | --- | --- |

22.11.2019

DA

Den Europæiske Unions Tidende

L 301/14

---

DEN FÆLLES AFVIKLINGSINSTANS' AFGØRELSE

af 18. september 2019

om interne regler for begrænsning af visse af registreredes rettigheder ved behandling af personoplysninger i forbindelse med undersøgelser af interne sikkerhedshændelser, der udføres af Den Fælles Afviklingsinstans (SRB/ES/2019/34)

DEN FÆLLES AFVIKLINGSINSTANS HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 806/2014 af 15. juli 2014 om ensartede regler og en ensartet procedure for afvikling af kreditinstitutter og visse investeringsselskaber inden for rammerne af en fælles afviklingsmekanisme og en fælles afviklingsfond og om ændring af forordning (EU) nr. 1093/2010 (1), navnlig artikel 42, artikel 43, stk. 5, artikel 50, stk. 3, artikel 56, stk. 1-3, artikel 61, 63 og 64,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (2),

under henvisning til høring af Den Europæiske Tilsynsførende for Databeskyttelse, og

ud fra følgende betragtninger:

| (1) | Den Fælles Afviklingsinstans (»SRB«) varetager opgaverne som afviklingsmyndighed inden for den fælles afviklingsmekanisme (»SRM«) i overensstemmelse med forordning (EU) nr. 806/2014. SRB's formål er at sikre en velordnet afvikling af nødlidende banker med de mindst mulige omkostninger for realøkonomien, det finansielle system og statsfinanserne i de medvirkende medlemsstater og øvrige lande. |
| --- | --- |

(1)

Den Fælles Afviklingsinstans (»SRB«) varetager opgaverne som afviklingsmyndighed inden for den fælles afviklingsmekanisme (»SRM«) i overensstemmelse med forordning (EU) nr. 806/2014. SRB's formål er at sikre en velordnet afvikling af nødlidende banker med de mindst mulige omkostninger for realøkonomien, det finansielle system og statsfinanserne i de medvirkende medlemsstater og øvrige lande.

| (2) | SRB kan behandle personoplysninger for de forskellige systemer, der er installeret i SRB's lokaler (videoovervågning, adgangskontrol, logbøger over besøgende). Disse oplysninger indsamles kun af sikkerhedsmæssige årsager (f.eks. for at føre opsyn med, hvor mange mennesker der er i bygningen med henblik på evakuering i overensstemmelse med Kommissionens sikkerhedsafgørelser), for at forebygge, opdage og dokumentere enhver sikkerhedshændelse, der finder sted i selve bygningerne eller på de omkringliggende områder. |
| --- | --- |

(2)

SRB kan behandle personoplysninger for de forskellige systemer, der er installeret i SRB's lokaler (videoovervågning, adgangskontrol, logbøger over besøgende). Disse oplysninger indsamles kun af sikkerhedsmæssige årsager (f.eks. for at føre opsyn med, hvor mange mennesker der er i bygningen med henblik på evakuering i overensstemmelse med Kommissionens sikkerhedsafgørelser), for at forebygge, opdage og dokumentere enhver sikkerhedshændelse, der finder sted i selve bygningerne eller på de omkringliggende områder.

| (3) | SRB, der her er repræsenteret ved SRB's kontorchef for virksomhedstjenester og IKT, behandler flere kategorier af personoplysninger og navnlig identifikationsoplysninger, kontaktoplysninger og faglige oplysninger. Personoplysningerne lagres i et sikret elektronisk miljø, der forhindrer ulovlig adgang eller videregivelse af oplysninger til personer, der ikke har behov for denne viden. De behandlede personoplysninger opbevares i overensstemmelse med Kommissionens bestemmelser om opbevaring af oplysninger. Ved udløbet af opbevaringsperioden slettes de indsamlede oplysninger, herunder personoplysninger, i overensstemmelse med den maksimalt aftalte periode: Logbøger over besøgende: 6 måneder, videoovervågningssystem: 30 dage, adgangskontrolsystem: 2 måneder. |
| --- | --- |

(3)

SRB, der her er repræsenteret ved SRB's kontorchef for virksomhedstjenester og IKT, behandler flere kategorier af personoplysninger og navnlig identifikationsoplysninger, kontaktoplysninger og faglige oplysninger. Personoplysningerne lagres i et sikret elektronisk miljø, der forhindrer ulovlig adgang eller videregivelse af oplysninger til personer, der ikke har behov for denne viden. De behandlede personoplysninger opbevares i overensstemmelse med Kommissionens bestemmelser om opbevaring af oplysninger. Ved udløbet af opbevaringsperioden slettes de indsamlede oplysninger, herunder personoplysninger, i overensstemmelse med den maksimalt aftalte periode: Logbøger over besøgende: 6 måneder, videoovervågningssystem: 30 dage, adgangskontrolsystem: 2 måneder.

| (4) | De interne regler bør finde anvendelse på alle behandlingsprocesser, der udføres af SRB under varetagelsen af dens aktiviteter vedrørende sikkerhedsmæssige forhold, forebyggelse, opdagelse eller undersøgelse af sikkerhedshændelser, beskyttelse af instansens medarbejdere, ejendom og oplysninger samt SRB's besøgende. |
| --- | --- |

(4)

De interne regler bør finde anvendelse på alle behandlingsprocesser, der udføres af SRB under varetagelsen af dens aktiviteter vedrørende sikkerhedsmæssige forhold, forebyggelse, opdagelse eller undersøgelse af sikkerhedshændelser, beskyttelse af instansens medarbejdere, ejendom og oplysninger samt SRB's besøgende.

| (5) | De interne regler bør finde anvendelse på behandlingsaktiviteter, der udføres i løbet af undersøgelser af interne sikkerhedshændelser samt under tilsyn med opfølgningen på resultatet af disse undersøgelser. De interne regler bør finde anvendelse på behandlingsprocesser, der indgår i de aktiviteter, der er knyttet til SRB's sikkerheds-/infrastrukturområde. Det bør også omfatte bistand og samarbejde, som SRB's sikkerheds/infrastrukturansvarlige yder til nationale myndigheder, belgiske retshåndhævende myndigheder, OLAF, beredskabstjenester og internationale organisationer uden for instansens administrative undersøgelser. |
| --- | --- |

(5)

De interne regler bør finde anvendelse på behandlingsaktiviteter, der udføres i løbet af undersøgelser af interne sikkerhedshændelser samt under tilsyn med opfølgningen på resultatet af disse undersøgelser. De interne regler bør finde anvendelse på behandlingsprocesser, der indgår i de aktiviteter, der er knyttet til SRB's sikkerheds-/infrastrukturområde. Det bør også omfatte bistand og samarbejde, som SRB's sikkerheds/infrastrukturansvarlige yder til nationale myndigheder, belgiske retshåndhævende myndigheder, OLAF, beredskabstjenester og internationale organisationer uden for instansens administrative undersøgelser.

| (6) | SRB skal give begrundelser, der forklarer, hvorfor begrænsningerne er strengt nødvendige og forholdsmæssige i et demokratisk samfund og respekterer det væsentlige indhold af de grundlæggende rettigheder og friheder. |
| --- | --- |

(6)

SRB skal give begrundelser, der forklarer, hvorfor begrænsningerne er strengt nødvendige og forholdsmæssige i et demokratisk samfund og respekterer det væsentlige indhold af de grundlæggende rettigheder og friheder.

| (7) | Inden for disse rammer er SRB forpligtet til i videst muligt omfang at respektere de registreredes grundlæggende rettigheder under de ovennævnte procedurer, især dem, der vedrører retten til indsigt og berigtigelse, retten til sletning, dataportabilitet osv., som nedfældet i forordning (EU) 2018/1725. |
| --- | --- |

(7)

Inden for disse rammer er SRB forpligtet til i videst muligt omfang at respektere de registreredes grundlæggende rettigheder under de ovennævnte procedurer, især dem, der vedrører retten til indsigt og berigtigelse, retten til sletning, dataportabilitet osv., som nedfældet i forordning (EU) 2018/1725.

| (8) | SRB kan dog være nødt til at udsætte underretningen af den registrerede og andre registreredes rettigheder for navnlig at beskytte sine egne undersøgelser af en sikkerhedshændelse, der omfatter oplysningerne fra videoovervågning eller adgang til kontrolsystemer. |
| --- | --- |

(8)

SRB kan dog være nødt til at udsætte underretningen af den registrerede og andre registreredes rettigheder for navnlig at beskytte sine egne undersøgelser af en sikkerhedshændelse, der omfatter oplysningerne fra videoovervågning eller adgang til kontrolsystemer.

| (9) | SRB kan således udsætte underretningen for at beskytte sine undersøgelser af sikkerhedshændelsen. |
| --- | --- |

(9)

SRB kan således udsætte underretningen for at beskytte sine undersøgelser af sikkerhedshændelsen.

| (10) | SRB bør ophæve begrænsningen, så snart og i det omfang at de omstændigheder, der ligger til grund for begrænsningen, ikke længere er tilstede. |
| --- | --- |

(10)

SRB bør ophæve begrænsningen, så snart og i det omfang at de omstændigheder, der ligger til grund for begrænsningen, ikke længere er tilstede.

| (11) | SRB bør regelmæssigt, hver sjette måned, overvåge de begrænsende omstændigheder og om nødvendigt revidere. |
| --- | --- |

(11)

SRB bør regelmæssigt, hver sjette måned, overvåge de begrænsende omstændigheder og om nødvendigt revidere.

| (12) | SRB bør rådføre sig med den databeskyttelsesansvarlige under revisionerne — |
| --- | --- |

(12)

SRB bør rådføre sig med den databeskyttelsesansvarlige under revisionerne —

VEDTAGET DENNE AFGØRELSE:

Artikel 1

Emne og anvendelsesområde

1.   I denne afgørelse fastlægges interne regler vedrørende de betingelser, under hvilke SRB inden for rammerne af interne undersøgelser af sikkerhedshændelser kan begrænse anvendelsen af de rettigheder, der er nedfældet i artikel 14-21, 35 samt artikel 4, i henhold til artikel 25 i forordning (EU) 2018/1725.

2.   Denne afgørelse gælder for SRB's behandling af personoplysninger med henblik på at foretage interne undersøgelser af sikkerhedshændelser samt under tilsyn med opfølgning på resultatet af disse undersøgelser.

3.   Kategorierne af de berørte oplysninger er hårde oplysninger (administrative oplysninger, telefon, privat adresse, elektronisk kommunikation samt trafikdata) og/eller bløde oplysninger (evalueringer, indledning af undersøgeler, rapporter om indledende efterforskninger) osv.

4.   Med forbehold af de betingelser, der er fastlagt i denne afgørelse, kan begrænsningerne gælde følgende rettigheder: indsigt i, berigtigelse, sletning og ret til portabilitet, ret til oplysning, fortrolighed af kommunikation og principper om databehandlingsaktiviteten, forudsat at de vedrører en rettighed.

Artikel 2

Specifikation af den dataansvarlige og sikkerhedsforanstaltninger

1.   Der er indført følgende beskyttelsesforanstaltninger for at undgå brud på datasikkerheden, lækager eller uberettiget videregivelse: begrænsning af adgangsrettigheder til elektroniske mapper og til funktionspostkassen til indsendelse af klager, aflåsning af skabe og specifik uddannelse af de personer, der behandler oplysninger om fortrolighed.

2.   Den dataansvarlige for disse behandlingsaktiviteter er SRB, der her repræsenteres ved SRB's kontorchef for virksomhedstjenester og IKT.

3.   De indhentede personoplysninger lagres og opbevares i overensstemmelse med Kommissionens regler om opbevaring af oplysninger i henhold til belgisk lov af 21.3.2007 (der regulerer installation og brug af overvågningskameraer). Opbevaringsperioden er i overensstemmelse med princippet om ikke at opbevare oplysninger i længere tid end nødvendigt med henblik på behandlingsaktiviteten og i sidste ende for at tillade retslige eller administrative tvister.

Artikel 3

Begrænsninger

1.   I overensstemmelse med artikel 25, stk. 1, i forordning (EU) 2018/1725 må en begrænsning kun anvendes med henblik på:

| — | forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed |
| --- | --- |

—

forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed

| — | Unionens institutioners og organers interne sikkerhed, herunder deres elektroniske kommunikationsnetværk |
| --- | --- |

—

Unionens institutioners og organers interne sikkerhed, herunder deres elektroniske kommunikationsnetværk

| — | beskyttelse af retslige procedurer |
| --- | --- |

—

beskyttelse af retslige procedurer

| — | forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv |
| --- | --- |

—

forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv

| — | beskyttelse af den registreredes eller andres rettigheder og frihedsrettigheder. |
| --- | --- |

—

beskyttelse af den registreredes eller andres rettigheder og frihedsrettigheder.

2.   En begrænsning skal være strengt nødvendig og forholdsmæssig i et demokratisk samfund og respektere det væsentlige indhold af de grundlæggende rettigheder og friheder.

3.   Der skal udføres en nødvendigheds- og proportionalitetstest på baggrund af nærværende interne regler. Af hensyn til ansvarlighed dokumenteres vurderingen gennem et internt notat i hvert enkelt tilfælde.

4.   Begrænsninger skal behørigt overvåges, og der foretages regelmæssig revision hver sjette måned.

5.   Begrænsningerne ophæves, så snart de omstændigheder, der berettiger dem, ikke længere er til stede.

6.   Risikoen for den registreredes rettigheder og frihedsrettigheder er den midlertidige begrænsning af den faktiske udøvelse af den registreredes rettigheder, bl.a. til underretning, sletning eller forsvar, der er garanteret ved forordning (EU) 2018/1725. Disse risici skal tages i betragtning i forbindelse med den i denne artikels stk. 3 nævnte nødvendigheds- og proportionalitetstest.

Artikel 4

Inddragelse af den databeskyttelsesansvarlige

1.   SRB skal under hele begrænsningsproceduren og uden unødig forsinkelse underrette SRB's databeskyttelsesansvarlige, når den begrænser anvendelsen af registrerede personers rettigheder i overensstemmelse med denne afgørelse. Den skal give adgang til fortegnelsen og vurderingen af nødvendigheden og proportionaliteten af begrænsningen.

2.   Den databeskyttelsesansvarlige kan skriftligt anmode den dataansvarlige om at gennemgå anvendelsen af begrænsningerne. SRB skal skriftligt underrette den databeskyttelsesansvarlige om resultatet af den ønskede gennemgang og om, hvornår begrænsningen ophæves.

Artikel 5

Formidling af oplysninger til registrerede

1.   SRB skal i databeskyttelsesmeddelelser, der offentliggøres på dens intranet og websted, og som informerer de registrerede om deres rettigheder i forbindelse med en given procedure, medtage oplysninger om den eventuelle begrænsning af disse rettigheder. Oplysningerne skal omfatte, hvilke rettigheder der eventuelt er begrænset, bevæggrundene og den potentielle varighed.

2.   Derudover skal SRB uden unødig forsinkelse og skriftligt informere den enkelte registrerede om dennes rettigheder vedrørende aktuelle eller fremtidige begrænsninger, uden at dette indskrænker følgende stykke.

3.   De registrerede skal informeres om de vigtigste bevæggrunde, som anvendelsen af en begrænsning er baseret på, og om deres ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse.

Artikel 6

Den registreredes ret til indsigt

1.   Hvis registrerede anmoder om indsigt i deres personoplysninger, der behandles i forbindelse med en eller flere bestemte sager eller behandlingsaktiviteter, skal SRB i overensstemmelse med artikel 17 i forordning (EU) 2018/1725 begrænse sin vurdering af anmodningen til sådanne personoplysninger alene.

2.   Hvis SRB helt eller delvist begrænser retten til indsigt, der er omhandlet i artikel 17 i forordning (EU) 2018/1725, skal den tage følgende skridt:

| a) | i sit svar på anmodningen underrette den pågældende registrerede om den pålagte begrænsning og om de vigtigste bevæggrunde dertil og om muligheden for at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe sagen for EU-Domstolen |
| --- | --- |

a)

i sit svar på anmodningen underrette den pågældende registrerede om den pålagte begrænsning og om de vigtigste bevæggrunde dertil og om muligheden for at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe sagen for EU-Domstolen

| b) | registrere bevæggrundene til begrænsningen, herunder en vurdering af nødvendigheden og proportionaliteten af begrænsningen — fortegnelsen skal i denne forbindelse angive, hvordan adgangen til personoplysninger ville bringe formålet med SRB's undersøgelsesaktiviteter i fare — eller af begrænsninger, der anvendes i medfør af artikel 2, stk. 3, eller hvordan adgang vil påvirke andre registreredes rettigheder og frihedsrettigheder negativt.
  Bestemmelsen om underretning i litra a) kan udsættes, udelades eller afvises i henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725. |
| --- | --- |

b)

registrere bevæggrundene til begrænsningen, herunder en vurdering af nødvendigheden og proportionaliteten af begrænsningen — fortegnelsen skal i denne forbindelse angive, hvordan adgangen til personoplysninger ville bringe formålet med SRB's undersøgelsesaktiviteter i fare — eller af begrænsninger, der anvendes i medfør af artikel 2, stk. 3, eller hvordan adgang vil påvirke andre registreredes rettigheder og frihedsrettigheder negativt.

Bestemmelsen om underretning i litra a) kan udsættes, udelades eller afvises i henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725.

3.   Den omtalte fortegnelse i stk. 2, litra b), og i givet fald dokumenter, der indeholder underliggende faktuelle og juridiske elementer, skal registreres. De skal stilles til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse på dennes anmodning. Artikel 25, stk. 7, i forordning (EU) 2018/1725 finder anvendelse.

Artikel 7

Ret til berigtigelse, sletning og begrænsning af behandlingen

Hvis SRB helt eller delvist begrænser anvendelsen af retten til berigtigelse, sletning og begrænsning af den behandling, der er omhandlet i artikel 18, artikel 19, stk. 1, og artikel 20, stk. 1, i forordning (EU) 2018/1725, skal den tage de skridt, som er fastsat i artikel 6, stk. 2, i denne afgørelse, og registrere dette i overensstemmelse med artikel 6, stk. 3.

Artikel 8

Underretning om et brud på persondatabeskyttelsen til den registrerede

Hvis SRB begrænser underretning om et brud på persondatasikkerheden til den registrerede som omhandlet i artikel 35 i forordning (EU) 2018/1725, registrerer den bevæggrundene til begrænsningen i overensstemmelse med artikel 3, stk. 3, i denne afgørelse. Artikel 3, stk. 4, i denne afgørelse finder anvendelse.

Artikel 9

Ikrafttræden

Denne afgørelse træder i kraft på dagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Den Europæiske Unions Tidende

Udfærdiget i Bruxelles, den 18. september 2019.

For Den Fælles Afviklingsinstans

Elke KÖNIG

Formand

---

(1)  
  EUT L 225 af 30.7.2014, s. 1.

1

(2)  
  EUT L 295 af 21.11.2018, s. 39.

2

---