# Publicatieblad L 79/2020

| | ISSN 1977-0758 |
| --- | --- |
| Publicatieblad
  van de Europese Unie | L 79 |
| | |
| Uitgave in de Nederlandse taal | Wetgeving | 63e jaargang16 maart 2020 |

ISSN 1977-0758

Publicatieblad

van de Europese Unie

L 79

Uitgave in de Nederlandse taal

Wetgeving

63e jaargang16 maart 2020

---

| Inhoud | | II   Niet-wetgevingshandelingen | Bladzijde |
| --- | --- | --- | --- |
| | | BESLUITEN |
| | * | Besluit (EU) 2020/400 van de vertegenwoordigers van de regeringen der lidstaten van 11 maart 2020 houdende benoeming van een advocaat-generaal bij het Hof van Justitie | 1 |
| | * | Besluit van het Politiek en Veiligheidscomité (GBVB) 2020/401 van 12 maart 2020 houdende benoeming van de commandant van de EU-strijdkrachten voor de militaire operatie van de Europese Unie teneinde bij te dragen tot het ontmoedigen, voorkomen en bestrijden van piraterij en gewapende overvallen voor de Somalische kust (Atalanta), en tot intrekking van Besluit (GBVB) 2019/1988 (ATALANTA/1/2020) | 2 |
| | | REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING |
| | * | Besluit van de raad van bestuur van de Europese Stichting tot verbetering van de levens- en arbeidsomstandigheden van 20 december 2019 houdende vaststelling van interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van het functioneren van Eurofound | 4 |

Inhoud

II   Niet-wetgevingshandelingen

Bladzijde

BESLUITEN

*

Besluit (EU) 2020/400 van de vertegenwoordigers van de regeringen der lidstaten van 11 maart 2020 houdende benoeming van een advocaat-generaal bij het Hof van Justitie

1

*

Besluit van het Politiek en Veiligheidscomité (GBVB) 2020/401 van 12 maart 2020 houdende benoeming van de commandant van de EU-strijdkrachten voor de militaire operatie van de Europese Unie teneinde bij te dragen tot het ontmoedigen, voorkomen en bestrijden van piraterij en gewapende overvallen voor de Somalische kust (Atalanta), en tot intrekking van Besluit (GBVB) 2019/1988 (ATALANTA/1/2020)

2

REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING

*

Besluit van de raad van bestuur van de Europese Stichting tot verbetering van de levens- en arbeidsomstandigheden van 20 december 2019 houdende vaststelling van interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van het functioneren van Eurofound

4

| | | Rectificaties |
| --- | --- | --- |
| | * | Rectificatie van Richtlijn (EU) 2019/770 van het Europees Parlement en de Raad van 20 mei 2019 betreffende bepaalde aspecten van overeenkomsten voor de levering van digitale inhoud en digitale diensten ( PB L 136 van 22.5.2019 ) | 12 |
| | * | Rectificatie van Uitvoeringsverordening (EU) 2019/1685 van de Commissie van 4 oktober 2019 tot aanwijzing van een referentiecentrum van de Europese Unie voor dierenwelzijn voor pluimvee en andere kleine landbouwhuisdieren ( PB L 258 van 9.10.2019 ) | 13 |

Rectificaties

*

Rectificatie van Richtlijn (EU) 2019/770 van het Europees Parlement en de Raad van 20 mei 2019 betreffende bepaalde aspecten van overeenkomsten voor de levering van digitale inhoud en digitale diensten ( PB L 136 van 22.5.2019 )

( PB L 136 van 22.5.2019 )

12

*

Rectificatie van Uitvoeringsverordening (EU) 2019/1685 van de Commissie van 4 oktober 2019 tot aanwijzing van een referentiecentrum van de Europese Unie voor dierenwelzijn voor pluimvee en andere kleine landbouwhuisdieren ( PB L 258 van 9.10.2019 )

( PB L 258 van 9.10.2019 )

13

| NL | Besluiten waarvan de titels mager zijn gedrukt, zijn besluiten van dagelijks beheer die in het kader van het landbouwbeleid zijn genomen en die in het algemeen een beperkte geldigheidsduur hebben.
  Besluiten waarvan de titels vet zijn gedrukt en die worden voorafgegaan door een sterretje, zijn alle andere besluiten. |
| --- | --- |

NL

Besluiten waarvan de titels mager zijn gedrukt, zijn besluiten van dagelijks beheer die in het kader van het landbouwbeleid zijn genomen en die in het algemeen een beperkte geldigheidsduur hebben.

Besluiten waarvan de titels vet zijn gedrukt en die worden voorafgegaan door een sterretje, zijn alle andere besluiten.

---

II Niet-wetgevingshandelingen

BESLUITEN

| 16.3.2020 | NL | Publicatieblad van de Europese Unie | L 79/1 |
| --- | --- | --- | --- |

16.3.2020

NL

Publicatieblad van de Europese Unie

L 79/1

---

BESLUIT (EU) 2020/400 VAN DE VERTEGENWOORDIGERS VAN DE REGERINGEN DER LIDSTATEN

van 11 maart 2020

houdende benoeming van een advocaat-generaal bij het Hof van Justitie

DE VERTEGENWOORDIGERS VAN DE REGERINGEN DER LIDSTATEN VAN DE EUROPESE UNIE,

Gezien het Verdrag betreffende de Europese Unie, en met name artikel 19,

Gezien het Verdrag betreffende de werking van de Europese Unie, en met name de artikelen 253 en 255,

Overwegende hetgeen volgt:

| (1) | Krachtens de artikelen 7 en 8 van Protocol (nr. 3) betreffende het statuut van het Hof van Justitie van de Europese Unie en naar aanleiding van het overlijden van de heer Yves BOT, dient een advocaat-generaal bij het Hof van Justitie te worden benoemd voor het resterende gedeelte van de ambtsperiode van de heer Yves BOT, dat wil zeggen tot en met 6 oktober 2024. |
| --- | --- |

(1)

Krachtens de artikelen 7 en 8 van Protocol (nr. 3) betreffende het statuut van het Hof van Justitie van de Europese Unie en naar aanleiding van het overlijden van de heer Yves BOT, dient een advocaat-generaal bij het Hof van Justitie te worden benoemd voor het resterende gedeelte van de ambtsperiode van de heer Yves BOT, dat wil zeggen tot en met 6 oktober 2024.

| (2) | Voor deze vacature is de heer Jean RICHARD DE LA TOUR voorgedragen. |
| --- | --- |

(2)

Voor deze vacature is de heer Jean RICHARD DE LA TOUR voorgedragen.

| (3) | Het comité dat is ingesteld bij artikel 255 van het Verdrag betreffende de werking van de Europese Unie, heeft advies uitgebracht over de geschiktheid van de heer Jean RICHARD DE LA TOUR voor het uitoefenen van de functie van advocaat-generaal bij het Hof van Justitie, |
| --- | --- |

(3)

Het comité dat is ingesteld bij artikel 255 van het Verdrag betreffende de werking van de Europese Unie, heeft advies uitgebracht over de geschiktheid van de heer Jean RICHARD DE LA TOUR voor het uitoefenen van de functie van advocaat-generaal bij het Hof van Justitie,

HEBBEN HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

De heer Jean RICHARD DE LA TOUR wordt voor de periode van 23 maart 2020 tot en met 6 oktober 2024 benoemd tot advocaat-generaal bij het Hof van Justitie.

Artikel 2

Dit besluit treedt in werking op de dag van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Gedaan te Brussel, 11 maart 2020.

De voorzitter

M. CLAUSS

---

| 16.3.2020 | NL | Publicatieblad van de Europese Unie | L 79/2 |
| --- | --- | --- | --- |

16.3.2020

NL

Publicatieblad van de Europese Unie

L 79/2

---

BESLUIT VAN HET POLITIEK EN VEILIGHEIDSCOMITÉ (GBVB) 2020/401

van 12 maart 2020

houdende benoeming van de commandant van de EU-strijdkrachten voor de militaire operatie van de Europese Unie teneinde bij te dragen tot het ontmoedigen, voorkomen en bestrijden van piraterij en gewapende overvallen voor de Somalische kust (Atalanta), en tot intrekking van Besluit (GBVB) 2019/1988 (ATALANTA/1/2020)

HET POLITIEK EN VEILIGHEIDSCOMITÉ,

Gezien het Verdrag betreffende de Europese Unie, en met name artikel 38,

Gezien Gemeenschappelijk Optreden 2008/851/GBVB van de Raad van 10 november 2008 inzake de militaire operatie van de Europese Unie teneinde bij te dragen tot het ontmoedigen, het voorkomen en bestrijden van piraterij en gewapende overvallen voor de Somalische kust (1), en met name artikel 6, lid 1,

Overwegende hetgeen volgt:

| (1) | Op grond van artikel 6, lid 1, van Gemeenschappelijk Optreden 2008/851/GBVB heeft de Raad het Politiek en Veiligheidscomité (PVC) gemachtigd om de noodzakelijke besluiten te nemen over de benoeming van de commandant van de EU-strijdkrachten voor de militaire operatie van de Europese Unie teneinde bij te dragen tot het ontmoedigen, voorkomen en bestrijden van piraterij en gewapende overvallen voor de Somalische kust (“commandant van de EU-strijdkrachten”). |
| --- | --- |

(1)

Op grond van artikel 6, lid 1, van Gemeenschappelijk Optreden 2008/851/GBVB heeft de Raad het Politiek en Veiligheidscomité (PVC) gemachtigd om de noodzakelijke besluiten te nemen over de benoeming van de commandant van de EU-strijdkrachten voor de militaire operatie van de Europese Unie teneinde bij te dragen tot het ontmoedigen, voorkomen en bestrijden van piraterij en gewapende overvallen voor de Somalische kust (“commandant van de EU-strijdkrachten”).

| 2) | Op 26 november 2019 heeft het PVC Besluit (GBVB) 2019/1988 (2) vastgesteld, waarbij Commodore José VIZINHA MIRONES werd benoemd tot commandant van de EU‐strijdkrachten. |
| --- | --- |

2)

Op 26 november 2019 heeft het PVC Besluit (GBVB) 2019/1988 (2) vastgesteld, waarbij Commodore José VIZINHA MIRONES werd benoemd tot commandant van de EU‐strijdkrachten.

| 3) | De operationeel commandant van de EU heeft aanbevolen schout-bij-nacht Ignacio VILLANUEVA SERRANO met ingang van 17 maart 2020 te benoemen tot nieuwe commandant van de EU-strijdkrachten. |
| --- | --- |

3)

De operationeel commandant van de EU heeft aanbevolen schout-bij-nacht Ignacio VILLANUEVA SERRANO met ingang van 17 maart 2020 te benoemen tot nieuwe commandant van de EU-strijdkrachten.

| 4) | Het Militair Comité van de EU heeft op 21 februari 2020 zijn steun voor deze aanbeveling uitgesproken. |
| --- | --- |

4)

Het Militair Comité van de EU heeft op 21 februari 2020 zijn steun voor deze aanbeveling uitgesproken.

| 5) | Besluit (GBVB) 2019/1988 moet derhalve worden ingetrokken. |
| --- | --- |

5)

Besluit (GBVB) 2019/1988 moet derhalve worden ingetrokken.

| 6) | Overeenkomstig artikel 5 van Protocol nr. 22 betreffende de positie van Denemarken, gehecht aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, neemt Denemarken niet deel aan de uitwerking en de uitvoering van besluiten en acties van de Europese Unie die gevolgen hebben op defensiegebied, |
| --- | --- |

6)

Overeenkomstig artikel 5 van Protocol nr. 22 betreffende de positie van Denemarken, gehecht aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, neemt Denemarken niet deel aan de uitwerking en de uitvoering van besluiten en acties van de Europese Unie die gevolgen hebben op defensiegebied,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

Schout-bij-nacht Ignacio VILLANUEVA SERRANO wordt met ingang van 17 maart 2020 benoemd tot commandant van de EU-strijdkrachten voor de militaire operatie van de Europese Unie teneinde bij te dragen tot het ontmoedigen, voorkomen en bestrijden van piraterij en gewapende overvallen voor de Somalische kust (Atalanta).

Artikel 2

Besluit (GBVB) 2019/1988 wordt ingetrokken.

Artikel 3

Dit besluit treedt in werking op 17 maart 2020.

Gedaan te Brussel, 12 maart 2020.

Voor het Politiek en Veiligheidscomité

De voorzitter

S. FROM-EMMESBERGER

---

(1)  
  PB L 301 van 12.11.2008, blz. 33.

1

(2)  Besluit van het Politiek en Veiligheidscomité (GBVB) 2019/1988 van 26 november 2019 houdende benoeming van de commandant van de EU-strijdkrachten voor de militaire operatie van de Europese Unie teneinde bij te dragen tot het ontmoedigen, voorkomen en bestrijden van piraterij en gewapende overvallen voor de Somalische kust (Atalanta), en tot intrekking van Besluit (GBVB) 2019/1245 (ATALANTA/4/2019) (PB L 308 van 29.11.2019, blz. 98).

2

---

REGLEMENTEN VAN ORDE EN REGLEMENTEN VOOR DE PROCESVOERING

| 16.3.2020 | NL | Publicatieblad van de Europese Unie | L 79/4 |
| --- | --- | --- | --- |

16.3.2020

NL

Publicatieblad van de Europese Unie

L 79/4

---

BESLUIT VAN DE RAAD VAN BESTUUR VAN DE EUROPESE STICHTING TOT VERBETERING VAN DE LEVENS- EN ARBEIDSOMSTANDIGHEDEN

van 20 december 2019

houdende vaststelling van interne voorschriften betreffende de beperking van bepaalde rechten van betrokkenen in verband met de verwerking van hun persoonsgegevens in het kader van het functioneren van Eurofound

DE RAAD VAN BESTUUR,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (1), en in het bijzonder artikel 25,

Gezien Verordening (EU) 2019/127 van het Europees Parlement en de Raad van 16 januari 2019 tot oprichting van de Europese Stichting tot verbetering van de levens- en arbeidsomstandigheden (“Eurofound”), en tot intrekking van Verordening (EEG) nr. 1365/75 van de Raad (2), en in het bijzonder artikel 24, lid 4,

Gezien het advies van de Europese Toezichthouder voor gegevensbescherming (EDPS) van 12 december 2019 en het richtsnoer van de EDPS over artikel 25 van de nieuwe verordening en de interne voorschriften (3),

Overwegende hetgeen volgt:

| (1) | Eurofound voert zijn activiteiten uit overeenkomstig Verordening (EU) 2019/127. |
| --- | --- |

(1)

Eurofound voert zijn activiteiten uit overeenkomstig Verordening (EU) 2019/127.

| (2) | Overeenkomstig artikel 25, lid 1, van Verordening (EU) 2018/1725 dienen beperkingen op de toepassing van de artikelen 14 tot en met 22, 35 en 36, en artikel 4 van die verordening, voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 22 voorzien, gebaseerd te zijn op door Eurofound vast te stellen interne voorschriften voor zover deze niet zijn gebaseerd op rechtshandelingen die op basis van de Verdragen zijn vastgesteld. |
| --- | --- |

(2)

Overeenkomstig artikel 25, lid 1, van Verordening (EU) 2018/1725 dienen beperkingen op de toepassing van de artikelen 14 tot en met 22, 35 en 36, en artikel 4 van die verordening, voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 22 voorzien, gebaseerd te zijn op door Eurofound vast te stellen interne voorschriften voor zover deze niet zijn gebaseerd op rechtshandelingen die op basis van de Verdragen zijn vastgesteld.

| (3) | De interne voorschriften, met inbegrip van bepalingen over de beoordeling van de noodzaak en evenredigheid van een beperking, mogen niet van toepassing zijn wanneer een op grond van de Verdragen aangenomen rechtshandeling in een beperking van de rechten van betrokkenen voorziet. |
| --- | --- |

(3)

De interne voorschriften, met inbegrip van bepalingen over de beoordeling van de noodzaak en evenredigheid van een beperking, mogen niet van toepassing zijn wanneer een op grond van de Verdragen aangenomen rechtshandeling in een beperking van de rechten van betrokkenen voorziet.

| (4) | Wanneer Eurofound zijn verplichtingen met betrekking tot de rechten van betrokkenen uit hoofde van Verordening (EU) 2018/1725 vervult, gaat het na of een van de in die verordening vastgestelde vrijstellingen van toepassing is. |
| --- | --- |

(4)

Wanneer Eurofound zijn verplichtingen met betrekking tot de rechten van betrokkenen uit hoofde van Verordening (EU) 2018/1725 vervult, gaat het na of een van de in die verordening vastgestelde vrijstellingen van toepassing is.

| (5) | In het kader van zijn administratieve werking kan Eurofound administratieve onderzoeken instellen, tuchtprocedures inleiden, voorbereidende activiteiten verrichten in verband met mogelijke, bij OLAF aangemelde onregelmatigheden, klokkenluidersprocedures verwerken, (formele en informele) procedures in verband met intimidatie toepassen, interne en externe klachten verwerken, interne audits uitvoeren, onderzoeken uitvoeren via de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 en interne (IT-)veiligheidsonderzoeken verrichten en verzoeken van personeelsleden om toegang tot het eigen medisch dossier behandelen.
  Eurofound verwerkt verschillende categorieën persoonsgegevens, inclusief harde gegevens (“objectieve” gegevens zoals identificatiegegevens, contactgegevens, professionele gegevens, administratieve gegevens, gegevens uit specifieke bronnen, elektronische communicatie en verkeersgegevens) en/of zachte gegevens (“subjectieve” gegevens met betrekking tot de zaak, zoals redeneringen, gedragsgegevens, beoordelingen, prestatiegegevens en gegevens met betrekking tot of naar voren gebracht in verband met het onderwerp van de procedure of activiteit). |
| --- | --- |

(5)

In het kader van zijn administratieve werking kan Eurofound administratieve onderzoeken instellen, tuchtprocedures inleiden, voorbereidende activiteiten verrichten in verband met mogelijke, bij OLAF aangemelde onregelmatigheden, klokkenluidersprocedures verwerken, (formele en informele) procedures in verband met intimidatie toepassen, interne en externe klachten verwerken, interne audits uitvoeren, onderzoeken uitvoeren via de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 en interne (IT-)veiligheidsonderzoeken verrichten en verzoeken van personeelsleden om toegang tot het eigen medisch dossier behandelen.

Eurofound verwerkt verschillende categorieën persoonsgegevens, inclusief harde gegevens (“objectieve” gegevens zoals identificatiegegevens, contactgegevens, professionele gegevens, administratieve gegevens, gegevens uit specifieke bronnen, elektronische communicatie en verkeersgegevens) en/of zachte gegevens (“subjectieve” gegevens met betrekking tot de zaak, zoals redeneringen, gedragsgegevens, beoordelingen, prestatiegegevens en gegevens met betrekking tot of naar voren gebracht in verband met het onderwerp van de procedure of activiteit).

| (6) | Eurofound, vertegenwoordigd door zijn uitvoerend directeur, treedt op als de verwerkingsverantwoordelijke, ongeacht een verder delegeren van deze rol binnen Eurofound, voor de specifiekeverwerking van persoonsgegevens. |
| --- | --- |

(6)

Eurofound, vertegenwoordigd door zijn uitvoerend directeur, treedt op als de verwerkingsverantwoordelijke, ongeacht een verder delegeren van deze rol binnen Eurofound, voor de specifiekeverwerking van persoonsgegevens.

| (7) | De persoonsgegevens worden veilig opgeslagen in een elektronische omgeving of op papier waarmee misbruik of ongeoorloofde toegang door of overdracht van gegevens aan personen zonder noodzaak van kennisneming wordt voorkomen. De medische dossiers worden opgeslagen door de externe dienstverlener waarop Eurofound een beroep doet. De verwerkte persoonsgegevens worden niet langer bewaard dan noodzakelijk en passend voor de doeleinden waarvoor de gegevens worden verwerkt gedurende de periode die is gespecificeerd in de gegevensbeschermingsmededelingen of het register van Eurofound. |
| --- | --- |

(7)

De persoonsgegevens worden veilig opgeslagen in een elektronische omgeving of op papier waarmee misbruik of ongeoorloofde toegang door of overdracht van gegevens aan personen zonder noodzaak van kennisneming wordt voorkomen. De medische dossiers worden opgeslagen door de externe dienstverlener waarop Eurofound een beroep doet. De verwerkte persoonsgegevens worden niet langer bewaard dan noodzakelijk en passend voor de doeleinden waarvoor de gegevens worden verwerkt gedurende de periode die is gespecificeerd in de gegevensbeschermingsmededelingen of het register van Eurofound.

| (8) | Deze interne voorschriften moeten van toepassing zijn op alle verwerkingen die door Eurofound worden verricht bij de uitvoering van administratieve onderzoeken, tuchtprocedures, voorbereidende activiteiten in verband met gevallen van mogelijke onregelmatigheden die bij OLAF zijn gemeld, klokkenluidersprocedures, (formele en informele) procedures voor gevallen van intimidatie, verwerking van interne en externe klachten, interne audits, onderzoeken door de functionaris voor gegevensbescherming in overeenstemming met artikel 45, lid 2, van Verordening (EU) 2018/1725 en (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid worden behandeld (bijvoorbeeld CERT-EU), en voor behandeling van verzoeken van personeelsleden om toegang tot het eigen medisch dossier. |
| --- | --- |

(8)

Deze interne voorschriften moeten van toepassing zijn op alle verwerkingen die door Eurofound worden verricht bij de uitvoering van administratieve onderzoeken, tuchtprocedures, voorbereidende activiteiten in verband met gevallen van mogelijke onregelmatigheden die bij OLAF zijn gemeld, klokkenluidersprocedures, (formele en informele) procedures voor gevallen van intimidatie, verwerking van interne en externe klachten, interne audits, onderzoeken door de functionaris voor gegevensbescherming in overeenstemming met artikel 45, lid 2, van Verordening (EU) 2018/1725 en (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid worden behandeld (bijvoorbeeld CERT-EU), en voor behandeling van verzoeken van personeelsleden om toegang tot het eigen medisch dossier.

| (9) | Deze interne voorschriften zijn van toepassing op verwerkingshandelingen voorafgaand aan het instellen van de bovengenoemde procedures, tijdens deze procedures en tijdens het toezicht op de follow-up van deze procedures. Hieronder valt ook bijstand door Eurofound aan, en zijn samenwerking met, nationale autoriteiten en internationale organisaties buiten het kader van zijn administratieve onderzoeken. |
| --- | --- |

(9)

Deze interne voorschriften zijn van toepassing op verwerkingshandelingen voorafgaand aan het instellen van de bovengenoemde procedures, tijdens deze procedures en tijdens het toezicht op de follow-up van deze procedures. Hieronder valt ook bijstand door Eurofound aan, en zijn samenwerking met, nationale autoriteiten en internationale organisaties buiten het kader van zijn administratieve onderzoeken.

| (10) | In de gevallen waarop deze interne regels van toepassing zijn, moet Eurofound motiveren waarom de beperkingen strikt noodzakelijk en evenredig zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden eerbiedigen. |
| --- | --- |

(10)

In de gevallen waarop deze interne regels van toepassing zijn, moet Eurofound motiveren waarom de beperkingen strikt noodzakelijk en evenredig zijn in een democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden eerbiedigen.

| (11) | Binnen dit kader is Eurofound gehouden om, voor zover mogelijk, de grondrechten van de betrokkenen te respecteren tijdens de bovengenoemde procedures, in het bijzonder het recht op aan de betrokkene te verstrekken informatie, het recht van inzage, het recht op rectificatie en wissing van de persoonsgegevens en op beperking van de verwerking, het recht van mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene en vertrouwelijkheid van elektronische communicatie zoals verankerd in Verordening (EU) 2018/1725. |
| --- | --- |

(11)

Binnen dit kader is Eurofound gehouden om, voor zover mogelijk, de grondrechten van de betrokkenen te respecteren tijdens de bovengenoemde procedures, in het bijzonder het recht op aan de betrokkene te verstrekken informatie, het recht van inzage, het recht op rectificatie en wissing van de persoonsgegevens en op beperking van de verwerking, het recht van mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene en vertrouwelijkheid van elektronische communicatie zoals verankerd in Verordening (EU) 2018/1725.

| (12) | Eurofound kan echter worden verplicht het recht op aan de betrokkene te verstrekken informatie en andere rechten van betrokkene te beperken om met name zijn eigen onderzoeken maar ook de onderzoeken en procedures van andere overheidsinstanties te beschermen, evenals de rechten van andere personen die betrokken zijn bij zijn onderzoeken of andere procedures. |
| --- | --- |

(12)

Eurofound kan echter worden verplicht het recht op aan de betrokkene te verstrekken informatie en andere rechten van betrokkene te beperken om met name zijn eigen onderzoeken maar ook de onderzoeken en procedures van andere overheidsinstanties te beschermen, evenals de rechten van andere personen die betrokken zijn bij zijn onderzoeken of andere procedures.

| (13) | Eurofound controleert regelmatig of de voorwaarden die de beperking rechtvaardigen nog van toepassing zijn en heft de beperking op zodra dit niet langer het geval is. |
| --- | --- |

(13)

Eurofound controleert regelmatig of de voorwaarden die de beperking rechtvaardigen nog van toepassing zijn en heft de beperking op zodra dit niet langer het geval is.

| (14) | De verwerkingsverantwoordelijke moet de functionaris voor gegevensbescherming in kennis stellen op het moment dat de beperking wordt toegepast en tijdens daaropvolgende evaluaties en hem of haar betrekken in alle stadia van de procedure totdat de beperking wordt opgeheven, |
| --- | --- |

(14)

De verwerkingsverantwoordelijke moet de functionaris voor gegevensbescherming in kennis stellen op het moment dat de beperking wordt toegepast en tijdens daaropvolgende evaluaties en hem of haar betrekken in alle stadia van de procedure totdat de beperking wordt opgeheven,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

Onderwerp en reikwijdte

1.   Dit besluit bevat voorschriften betreffende de voorwaarden waaronder Eurofound de toepassing kan beperken van de in de artikelen 14 tot en met 21, 35 en 36, alsmede artikel 4 van Verordening (EU) 2018/1725 vervatte rechten, in de context van de procedures zoals uiteengezet in lid 2 in overeenstemming met artikel 25 van die verordening.

2.   In het kader van de administratieve werking van Eurofound is dit besluit van toepassing op de verwerking van persoonsgegevens door Eurofound met het oog op het verrichten van administratieve onderzoeken, tuchtprocedures, voorbereidende activiteiten in verband met mogelijke onregelmatigheden die aan OLAF zijn gemeld, de verwerking van klokkenluiderszaken, het toepassen van (formele en informele) procedures in verband met gevallen van intimidatie, de verwerking van interne en externe klachten, het uitvoeren van interne audits, onderzoeken uitgevoerd door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 en (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid worden behandeld (bijvoorbeeld CERT-EU), en de behandeling van verzoeken van personeelsleden om toegang tot het eigen medisch dossier.

3.   De betreffende gegevenscategorieën zijn harde gegevens (“objectieve” gegevens zoals identificatiegegevens, contactgegevens, professionele gegevens, administratieve gegevens, gegevens uit specifieke bronnen, elektronische communicatie en verkeersgegevens) en/of zachte gegevens (“subjectieve” gegevens met betrekking tot de zaak, zoals redeneringen, gedragsgegevens, beoordelingen, prestatiegegevens en gegevens met betrekking tot of naar voren gebracht in verband met het voorwerp van de procedure of activiteit).

4.   Wanneer Eurofound zijn verplichtingen met betrekking tot de rechten van betrokkenen uit hoofde van Verordening (EU) 2018/1725 vervult, gaat het na of een van de in die verordening vastgestelde vrijstellingen van toepassing is.

5.   Onder voorbehoud van de voorwaarden van dit besluit kunnen de beperkingen van toepassing zijn op de volgende rechten: het recht op aan de betrokkene te verstrekken informatie, het recht van inzage, rectificatie en wissing van de persoonsgegevens en beperking van de verwerking, het recht van mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene en vertrouwelijkheid van elektronische communicatie.

Artikel 2

Specificatie van de verwerkingsverantwoordelijke en waarborgen

1.   Eurofound stelt de volgende waarborgen in om misbruik of ongeoorloofde toegang of doorgifte te voorkomen:

| a) | papieren documenten worden bewaard in beveiligde kasten en zijn uitsluitend toegankelijk voor bevoegd personeel; |
| --- | --- |

a)

papieren documenten worden bewaard in beveiligde kasten en zijn uitsluitend toegankelijk voor bevoegd personeel;

| b) | alle elektronische gegevens worden opgeslagen in een beveiligde IT-toepassing volgens de beveiligingsnormen van Eurofound, evenals in specifieke elektronische mappen die alleen toegankelijk zijn voor geautoriseerd personeel. Passende toegangsniveaus worden individueel toegekend; |
| --- | --- |

b)

alle elektronische gegevens worden opgeslagen in een beveiligde IT-toepassing volgens de beveiligingsnormen van Eurofound, evenals in specifieke elektronische mappen die alleen toegankelijk zijn voor geautoriseerd personeel. Passende toegangsniveaus worden individueel toegekend;

| c) | de database van Eurofound wordt beveiligd met een wachtwoord via één enkel aanmeldsysteem en wordt automatisch verbonden met de ID en het wachtwoord van de gebruiker. E-registers worden veilig opgeslagen om de vertrouwelijkheid en privacy van de gegevens te waarborgen; |
| --- | --- |

c)

de database van Eurofound wordt beveiligd met een wachtwoord via één enkel aanmeldsysteem en wordt automatisch verbonden met de ID en het wachtwoord van de gebruiker. E-registers worden veilig opgeslagen om de vertrouwelijkheid en privacy van de gegevens te waarborgen;

| d) | alle personen die toegang hebben tot de gegevens zijn gebonden door geheimhoudingsplicht; |
| --- | --- |

d)

alle personen die toegang hebben tot de gegevens zijn gebonden door geheimhoudingsplicht;

| e) | de externe dienstverlener die de medische dossiers bewaart, is gebonden aan contractbepalingen inzake vertrouwelijkheid en de verwerking van persoonsgegevens. |
| --- | --- |

e)

de externe dienstverlener die de medische dossiers bewaart, is gebonden aan contractbepalingen inzake vertrouwelijkheid en de verwerking van persoonsgegevens.

2.   De verantwoordelijke voor de verwerkingsactiviteiten is Eurofound, vertegenwoordigd door zijn uitvoerend directeur, die deze verantwoordelijkheid kan delegeren. Betrokkenen worden geïnformeerd over de gedelegeerde verantwoordelijke door middel van gegevensbeschermingsmededelingen of -registers die op de website en het intranet van Eurofound worden gepubliceerd.

3.   De in artikel 1, lid 3, van dit besluit bedoelde persoonsgegevens worden niet langer bewaard dan noodzakelijk en passend is voor de doeleinden waarvoor de gegevens worden verwerkt. In geen geval worden zij langer bewaard dan de bewaringstermijn die is aangegeven in de gegevensbeschermingsmededelingen of -registers vermeld in artikel 3, lid 3, van dit besluit.

4.   Wanneer Eurofound overweegt een beperking toe te passen wordt het risico voor de rechten en vrijheden van de betrokkene afgewogen, in het bijzonder tegen het risico voor de rechten en vrijheden van andere betrokkenen en het risico dat de doeltreffendheid van de onderzoeken of procedures van Eurofound wordt ondermijnd, in het bijzonder door bewijsmateriaal te vernietigen. De risico’s voor de rechten en vrijheden van de betrokkene hebben voornamelijk betrekking op, maar zijn niet beperkt tot, reputatieschade en het recht zich te verdedigen en het recht om gehoord te worden.

Artikel 3

Beperkingen

1.   Beperkingen worden alleen door Eurofound opgelegd op basis van een of meer van de in de punten a) tot en met i) van artikel 25, lid 1, van Verordening (EU) 2018/1725 genoemde gronden. In het bijzonder in het kader van het verwerken van persoonsgegevens zoals uiteengezet in artikel 1, lid 2, van dit besluit, kunnen beperkingen op de volgende gronden worden gebaseerd:

| a) | voor het uitvoeren van administratieve onderzoeken en tuchtprocedures kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), c), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

a)

voor het uitvoeren van administratieve onderzoeken en tuchtprocedures kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), c), g) en h), van Verordening (EU) 2018/1725;

| b) | voor voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

b)

voor voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725;

| c) | voor klokkenluidersprocedures kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

c)

voor klokkenluidersprocedures kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725;

| d) | voor (formele en informele) procedures voor gevallen van intimidatie kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), f), h) en i), van Verordening (EU) 2018/1725; |
| --- | --- |

d)

voor (formele en informele) procedures voor gevallen van intimidatie kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), f), h) en i), van Verordening (EU) 2018/1725;

| e) | voor de behandeling van interne en externe klachten kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), e), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

e)

voor de behandeling van interne en externe klachten kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), e), g) en h), van Verordening (EU) 2018/1725;

| f) | voor interne audits kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

f)

voor interne audits kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), g) en h), van Verordening (EU) 2018/1725;

| g) | voor door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), g) en h), van die verordening; |
| --- | --- |

g)

voor door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), g) en h), van die verordening;

| h) | voor (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), d), g) en h), van Verordening (EU) 2018/1725; |
| --- | --- |

h)

voor (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), d), g) en h), van Verordening (EU) 2018/1725;

| i) | voor de behandeling van verzoeken van personeelsleden om toegang tot het eigen medisch dossier kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder h), van Verordening (EU) 2018/1725. |
| --- | --- |

i)

voor de behandeling van verzoeken van personeelsleden om toegang tot het eigen medisch dossier kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder h), van Verordening (EU) 2018/1725.

2.   Als specifieke toepassing van de hierboven in lid 1 beschreven doeleinden, kan Eurofound onder de volgende omstandigheden beperkingen opleggen aan de rechten waarnaar wordt verwezen in artikel 1, lid 5, van dit besluit:

| a) | wanneer een andere instelling, een ander orgaan of een andere instantie van de Europese Unie het recht heeft de uitoefening van deze rechten te beperken op basis van andere in artikel 25 van Verordening (EU) 2018/1725 genoemde handelingen of in overeenstemming met hoofdstuk IX van die verordening of met hun oprichtingsbesluiten, en het doel van een dergelijke beperking door die andere instelling, dat andere orgaan of die andere instanties van de Europese Unie in gevaar zou worden gebracht indien Eurofound een vergelijkbare beperking met betrekking tot dezelfde persoonsgegevens niet zou toepassen; |
| --- | --- |

a)

wanneer een andere instelling, een ander orgaan of een andere instantie van de Europese Unie het recht heeft de uitoefening van deze rechten te beperken op basis van andere in artikel 25 van Verordening (EU) 2018/1725 genoemde handelingen of in overeenstemming met hoofdstuk IX van die verordening of met hun oprichtingsbesluiten, en het doel van een dergelijke beperking door die andere instelling, dat andere orgaan of die andere instanties van de Europese Unie in gevaar zou worden gebracht indien Eurofound een vergelijkbare beperking met betrekking tot dezelfde persoonsgegevens niet zou toepassen;

| b) | wanneer de bevoegde autoriteit van een lidstaat het recht heeft om de uitoefening van deze rechten te beperken op basis van handelingen waarnaar wordt verwezen in artikel 23 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (4), of in het kader van nationale maatregelen tot omzetting van artikel 13, lid 3, artikel 15, lid 3, of artikel 16, lid 3, van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad (5), en het doel van een dergelijke beperking door die bevoegde autoriteit van een lidstaat in gevaar zou worden gebracht indien Eurofound een vergelijkbare beperking met betrekking tot dezelfde persoonsgegevens niet zou toepassen; |
| --- | --- |

b)

wanneer de bevoegde autoriteit van een lidstaat het recht heeft om de uitoefening van deze rechten te beperken op basis van handelingen waarnaar wordt verwezen in artikel 23 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (4), of in het kader van nationale maatregelen tot omzetting van artikel 13, lid 3, artikel 15, lid 3, of artikel 16, lid 3, van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad (5), en het doel van een dergelijke beperking door die bevoegde autoriteit van een lidstaat in gevaar zou worden gebracht indien Eurofound een vergelijkbare beperking met betrekking tot dezelfde persoonsgegevens niet zou toepassen;

| c) | wanneer de uitoefening van deze rechten de samenwerking van Eurofound met derde landen of internationale organisaties bij de uitvoering van zijn taken in gevaar kan brengen. |
| --- | --- |

c)

wanneer de uitoefening van deze rechten de samenwerking van Eurofound met derde landen of internationale organisaties bij de uitvoering van zijn taken in gevaar kan brengen.

Alvorens beperkingen op te leggen in de omstandigheden als bedoeld in de eerste alinea, onder a) en b), raadpleegt Eurofound de betrokken instelling, instantie of het betrokken orgaan van de Unie of de bevoegde autoriteit van een lidstaat, tenzij het voor Eurofound duidelijk is dat de toepassing van een beperking wordt geregeld door een van de in die punten genoemde handelingen.

3.   In de op zijn website en intranet gepubliceerde gegevensbeschermingsmededelingen of -registers in de zin van artikel 31 van Verordening (EU) 2018/1725, waarin betrokkenen worden geïnformeerd over hun rechten in het kader van een gegeven procedure, neemt Eurofound informatie op over mogelijke beperkingen van deze rechten. Aangegeven wordt welke rechten kunnen worden beperkt, de redenen daarvan en de mogelijk duur van de beperking.

Onverminderd het bepaalde in lid 2 van artikel 5 stelt Eurofound, indien dit evenredig is, alle betrokkenen die bij de specifieke verwerking betrokken zijn, onverwijld individueel in kennis van hun rechten met betrekking tot bestaande of toekomstige beperkingen, zonder onnodige vertraging en in schriftelijke vorm.

4.   Elke beperking is noodzakelijk en evenredig, waarbij rekening wordt gehouden met de risico’s voor de rechten en vrijheden van betrokkenen en de essentie van de fundamentele rechten en vrijheden in een democratische samenleving onverlet wordt gelaten.

5.   Indien de toepassing van een beperking wordt overwogen, moet op basis van de huidige voorschriften een noodzakelijkheids- en evenredigheidstoets worden uitgevoerd. Elk geval wordt voor verantwoordingsdoeleinden gedocumenteerd in een interne beoordelingsnota.

6.   Beperkingen worden opgeheven zodra de omstandigheden die de beperkingen rechtvaardigen niet meer gelden, met name wanneer wordt aangenomen dat de uitoefening van het beperkte recht de gevolgen van de opgelegde beperking niet langer tenietdoet of de rechten of vrijheden van andere betrokkenen niet langer aantast.

Artikel 4

Beoordeling door de functionaris voor gegevensbescherming

1.   De functionaris voor gegevensbescherming van Eurofound (de “DPO”) wordt onverwijld in kennis gesteld wanneer de verwerkingsverantwoordelijke de toepassing van rechten van betrokkenen beperkt of de beperking verlengt overeenkomstig dit besluit. De verwerkingsverantwoordelijke geeft de DPO toegang tot het register met de beoordeling van de noodzaak en evenredigheid van de beperking en legt in het register de datum vast waarop de DPO is geïnformeerd. De DPO blijft bij alle stadia van de procedure betrokken totdat de beperking is opgeheven.

2.   De DPO kan de verwerkingsverantwoordelijke schriftelijk verzoeken de toepassing van de beperkingen opnieuw te beoordelen. De verwerkingsverantwoordelijke informeert de DPO schriftelijk over de uitkomst van de gevraagde beoordeling.

3.   De verwerkingsverantwoordelijke informeert de DPO wanneer de beperking is opgeheven.

Artikel 5

Beperking van het recht op aan de betrokkene te verstrekken informatie

1.   In naar behoren gemotiveerde gevallen en onder de voorwaarden die in dit besluit zijn vastgelegd, kan de verwerkingsverantwoordelijke het recht op aan de betrokkene te verstrekken informatie beperken in het kader van de volgende verwerkingen:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld;

| c) | klokkenluidersprocedures; |
| --- | --- |

c)

klokkenluidersprocedures;

| d) | (formele en informele) procedures voor gevallen van intimidatie; |
| --- | --- |

d)

(formele en informele) procedures voor gevallen van intimidatie;

| e) | behandeling van interne en externe klachten; |
| --- | --- |

e)

behandeling van interne en externe klachten;

| f) | interne audits; |
| --- | --- |

f)

interne audits;

| g) | door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken; |
| --- | --- |

g)

door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken;

| h) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden verricht. |
| --- | --- |

h)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden verricht.

2.   Wanneer Eurofound het recht op aan de in de artikelen 14 tot en met 16 van Verordening (EU) 2018/1725 bedoelde betrokkenen te verstrekken informatie geheel of gedeeltelijk beperkt, registreert het de redenen voor de beperking, de rechtsgrond(en) overeenkomstig artikel 3 van dit besluit, met inbegrip van een beoordeling van de noodzaak en evenredigheid van de beperking.

Het registratiedossier en, in voorkomend geval, de documenten met de onderliggende feitelijke en juridische elementen worden geregistreerd

Ze worden op verzoek aan de Europese Toezichthouder voor gegevensbescherming ter beschikking gesteld.

3.   De in lid 2 bedoelde beperking blijft van toepassing zolang de redenen daarvoor blijven bestaan.

Wanneer de redenen voor de beperking niet langer gelden, verstrekt Eurofound de betrokkene informatie over de voornaamste redenen waarop de toepassing van een beperking is gebaseerd. Tegelijkertijd stelt Eurofound de betrokkene in kennis van het recht om te allen tijde een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie van de Europese Unie (het “Hof van Justitie”).

Eurofound evalueert de toepassing van de beperking elke zes maanden na vaststelling en bij de afsluiting van de enquête, de procedure of het onderzoek in kwestie. Daarna controleert de verwerkingsverantwoordelijke elke zes maanden of het nodig is om de beperkingen te handhaven. De beoordeling van de noodzaak en de evenredigheid zoals bedoeld in artikel 3, lid 5, wordt tevens uitgevoerd in het kader van elke periodieke toetsing, na een beoordeling van de vraag of de feitelijke of juridische redenen voor een beperking nog van toepassing zijn.

Artikel 6

Beperking van het recht op inzage van de betrokkene

1.   In naar behoren gemotiveerde gevallen en onder de voorwaarden die in dit besluit zijn vastgelegd, kan de verwerkingsverantwoordelijke het recht op inzage van de betrokkene waar noodzakelijk en evenredig in het kader van de volgende verwerkingsactiviteiten beperken:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld;

| c) | klokkenluidersprocedures; |
| --- | --- |

c)

klokkenluidersprocedures;

| d) | (formele en informele) procedures voor gevallen van intimidatie; |
| --- | --- |

d)

(formele en informele) procedures voor gevallen van intimidatie;

| e) | behandeling van interne en externe klachten; |
| --- | --- |

e)

behandeling van interne en externe klachten;

| f) | interne audits; |
| --- | --- |

f)

interne audits;

| g) | de door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken; |
| --- | --- |

g)

de door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken;

| h) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld; |
| --- | --- |

h)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld;

| i) | behandeling van verzoeken van personeelsleden om toegang tot het eigen medisch dossier. |
| --- | --- |

i)

behandeling van verzoeken van personeelsleden om toegang tot het eigen medisch dossier.

Wanneer betrokkenen op grond van artikel 17 van Verordening (EU) 2018/1725 toegang vragen tot hun persoonsgegevens die worden verwerkt in het kader van een of meer specifieke gevallen of een specifieke verwerkingsactiviteit, beperkt Eurofound zijn beoordeling van het verzoek uitsluitend tot deze persoonsgegevens.

2.   Wanneer Eurofound het recht van inzage, bedoeld in artikel 17 van Verordening (EU) 2018/1725, geheel of gedeeltelijk beperkt, neemt het de volgende stappen:

| a) | het stelt de betrokkene, in zijn antwoord op het verzoek, op de hoogte van de opgelegde beperking en de voornaamste redenen daarvoor, alsmede van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of beroep in te stellen bij het Hof van Justitie; |
| --- | --- |

a)

het stelt de betrokkene, in zijn antwoord op het verzoek, op de hoogte van de opgelegde beperking en de voornaamste redenen daarvoor, alsmede van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of beroep in te stellen bij het Hof van Justitie;

| b) | het vermeldt in een intern document de redenen voor de beperking, met inbegrip van een beoordeling van de noodzaak en de evenredigheid van de beperking en de duur ervan. |
| --- | --- |

b)

het vermeldt in een intern document de redenen voor de beperking, met inbegrip van een beoordeling van de noodzaak en de evenredigheid van de beperking en de duur ervan.

Beperkingen die worden opgelegd aan het recht van inzage van personeelsleden in het eigen medisch dossier hebben alleen betrekking op verzoeken om rechtstreekse inzage door personeelsleden in medische gegevens van psychologische of psychiatrische aard wanneer uit een beoordeling per geval is gebleken dat onrechtstreekse inzage noodzakelijk is voor de bescherming van de betrokkene. Inzage in dergelijke gegevens wordt gegeven door tussenkomst van een door de betrokkene aangewezen arts. De door de betrokkene gekozen arts krijgt inzage in alle informatie en discretionaire bevoegdheid om te beslissen hoe en wat voor inzage aan de betrokkene moet worden verleend.

De verstrekking van de onder a) bedoelde informatie kan worden uitgesteld, achterwege gelaten of geweigerd als daardoor het effect van de beperking overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725 verloren zou gaan.

Eurofound evalueert de toepassing van de beperking elke zes maanden na vaststelling en bij de afsluiting van de enquête, de procedure of het onderzoek in kwestie. Daarna controleert de verwerkingsverantwoordelijke elke zes maanden of het nodig is om de beperkingen te handhaven. De beoordeling van de noodzaak en de evenredigheid zoals bedoeld in artikel 3, lid 5, wordt tevens uitgevoerd in het kader van elke periodieke toetsing, na een beoordeling van de vraag of de feitelijke of juridische redenen voor een beperking nog van toepassing zijn.

3.   Het registratiedossier en, indien van toepassing, de documenten met onderliggende feitelijke en juridische elementen worden geregistreerd. Ze worden op verzoek aan de Europese Toezichthouder voor gegevensbescherming ter beschikking gesteld.

Artikel 7

Beperking van het recht van de betrokken op rectificatie en wissing van persoonsgegevens en beperking van de verwerking

1.   In naar behoren gemotiveerde gevallen en onder de voorwaarden die in dit besluit zijn vastgelegd, kan de verwerkingsverantwoordelijke de rechten van de betrokkene op rectificatie en wissing van persoonsgegevens en beperking van de verwerking indien noodzakelijk en passend beperken in het kader van de volgende verwerkingen:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld;

| c) | klokkenluidersprocedures; |
| --- | --- |

c)

klokkenluidersprocedures;

| d) | (formele en informele) procedures voor gevallen van intimidatie; |
| --- | --- |

d)

(formele en informele) procedures voor gevallen van intimidatie;

| e) | behandeling van interne en externe klachten; |
| --- | --- |

e)

behandeling van interne en externe klachten;

| f) | interne audits; |
| --- | --- |

f)

interne audits;

| g) | de door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken; |
| --- | --- |

g)

de door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken;

| h) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld; |
| --- | --- |

h)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld;

2.   Wanneer Eurofound de toepassing van het recht van de betrokken op rectificatie en wissing van persoonsgegevens en beperking van de verwerking als bedoeld in respectievelijk de artikelen 18, 19, lid 1, en artikel 20, lid 1, van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt het de in artikel 6, lid 2, van dit besluit genoemde maatregelen om het dossier te registreren overeenkomstig artikel 6, lid 3.

Artikel 8

Beperking van het recht op mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene en vertrouwelijkheid van elektronische communicatie

1.   In naar behoren gemotiveerde gevallen en onder de voorwaarden die in dit besluit zijn vastgelegd, kan de verwerkingsverantwoordelijke het recht op mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene waar noodzakelijk en passend beperken in het kader van de volgende verwerkingen:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld;

| c) | klokkenluidersprocedures; |
| --- | --- |

c)

klokkenluidersprocedures;

| d) | de behandeling van interne en externe klachten; |
| --- | --- |

d)

de behandeling van interne en externe klachten;

| e) | interne audits; |
| --- | --- |

e)

interne audits;

| f) | de door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken; |
| --- | --- |

f)

de door de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725 verrichte onderzoeken;

| g) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld. |
| --- | --- |

g)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld.

2.   In naar behoren gemotiveerde gevallen en onder de voorwaarden die in besluit zijn vastgelegd, kan de verwerkingsverantwoordelijke het recht op vertrouwelijkheid van elektronische communicatie waar noodzakelijk en passend beperken in het kader van de volgende verwerkingen:

| a) | het uitvoeren van administratieve onderzoeken en tuchtprocedures; |
| --- | --- |

a)

het uitvoeren van administratieve onderzoeken en tuchtprocedures;

| b) | voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld; |
| --- | --- |

b)

voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld;

| c) | klokkenluidersprocedures; |
| --- | --- |

c)

klokkenluidersprocedures;

| d) | formele procedures voor gevallen van intimidatie; |
| --- | --- |

d)

formele procedures voor gevallen van intimidatie;

| e) | behandeling van interne en externe klachten; |
| --- | --- |

e)

behandeling van interne en externe klachten;

| f) | (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld. |
| --- | --- |

f)

(IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld.

3.   Wanneer Eurofound de rechten op mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene of vertrouwelijkheid van elektronische communicatie als bedoeld in respectievelijk de artikelen 35 en 36 van Verordening (EU) 2018/1725 beperkt, legt het de redenen voor de beperking vast en registreert het die overeenkomstig artikel 5, lid 2, van dit besluit. Artikel 5, lid 3, van dit besluit is ook van toepassing.

Artikel 9

Inwerkingtreding

Dit besluit treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Publicatieblad van de Europese Unie

Gedaan te Dublin, 20 december 2019.

Voor Eurofound

Aviana BULGARELLI

De voorzitter van de raad van bestuur

---

(1)  . PB L 295 van 21.11.2018, blz. 39.

1

(2)  . PB L 30 van 31.1.2019, blz. 74.

2

(3)  . https://edps.europa.eu/sites/edp/files/publication/18-12-20_guidance_on_article_25_en.pdf

3

(4)  . Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1).

4

(5)  . Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad (PB L 119 van 4.5.2016, blz. 89).

5

---

Rectificaties

| 16.3.2020 | NL | Publicatieblad van de Europese Unie | L 79/12 |
| --- | --- | --- | --- |

16.3.2020

NL

Publicatieblad van de Europese Unie

L 79/12

---

Rectificatie van Richtlijn (EU) 2019/770 van het Europees Parlement en de Raad van 20 mei 2019 betreffende bepaalde aspecten van overeenkomsten voor de levering van digitale inhoud en digitale diensten

(
  Publicatieblad van de Europese Unie L 136 van 22 mei 2019
  )

Bladzijde 26, artikel 8, lid 3, aanhef:

in plaats van:

| “3. | Wanneer de consument verzuimt de overeenkomstig lid 2 door de handelaar verstrekte updates te installeren, is de handelaar niet aansprakelijk voor een conformiteitsgebrek als dat uitsluitend het gevolg is van de afwezigheid van de betrokken update, mits:”, |
| --- | --- |

“3.

lezen:

| “3. | Wanneer de consument verzuimt de overeenkomstig lid 2 door de handelaar verstrekte updates binnen een redelijke termijn te installeren, is de handelaar niet aansprakelijk voor een conformiteitsgebrek als dat uitsluitend het gevolg is van de afwezigheid van de betrokken update, mits:”. |
| --- | --- |

“3.

---

| 16.3.2020 | NL | Publicatieblad van de Europese Unie | L 79/13 |
| --- | --- | --- | --- |

16.3.2020

NL

Publicatieblad van de Europese Unie

L 79/13

---

Rectificatie van Uitvoeringsverordening (EU) 2019/1685 van de Commissie van 4 oktober 2019 tot aanwijzing van een referentiecentrum van de Europese Unie voor dierenwelzijn voor pluimvee en andere kleine landbouwhuisdieren

(
  Publicatieblad van de Europese Unie L 258 van 9 oktober 2019
  )

Bladzijde 11, overweging 3, en bladzijde 12, artikel 1, lid 1:

in plaats van:

“Agence Nationale de Sécurité Sanitaire de l’Alimentation (Frankrijk)”,

lezen:

“Agence Nationale de Sécurité Sanitaire de l’Alimentation, de l’Environnement et du Travail (Frankrijk)”.

---