# Uradni list L 128/2020

| | ISSN 1977-0804 |
| --- | --- |
| Uradni list
  Evropske unije | L 128 |
| | |
| Slovenska izdaja | Zakonodaja | Letnik 6323. april 2020 |

ISSN 1977-0804

Uradni list

Evropske unije

L 128

Slovenska izdaja

Zakonodaja

Letnik 6323. april 2020

---

| Vsebina | | II   Nezakonodajni akti | Stran |
| --- | --- | --- | --- |
| | | UREDBE |
| | * | Izvedbena uredba Komisije (EU) 2020/557 z dne 22. aprila 2020 o spremembi Izvedbene uredbe (EU) št. 988/2014 glede tarifnih kvot Unije za nekatere kmetijske proizvode s poreklom iz Republike Moldavije | 1 |
| | | NOTRANJI AKTI IN POSLOVNIKI |
| | * | Sklep upravnega odbora Agencije Evropske unije za sodelovanje energetskih regulatorjev z dne 12. decembra 2019 o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja agencije | 5 |

Vsebina

II   Nezakonodajni akti

Stran

UREDBE

*

Izvedbena uredba Komisije (EU) 2020/557 z dne 22. aprila 2020 o spremembi Izvedbene uredbe (EU) št. 988/2014 glede tarifnih kvot Unije za nekatere kmetijske proizvode s poreklom iz Republike Moldavije

1

NOTRANJI AKTI IN POSLOVNIKI

*

Sklep upravnega odbora Agencije Evropske unije za sodelovanje energetskih regulatorjev z dne 12. decembra 2019 o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja agencije

5

| SL | Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.
  Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica. |
| --- | --- |

SL

Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.

Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica.

---

II Nezakonodajni akti

UREDBE

| 23.4.2020 | SL | Uradni list Evropske unije | L 128/1 |
| --- | --- | --- | --- |

23.4.2020

SL

Uradni list Evropske unije

L 128/1

---

IZVEDBENA UREDBA KOMISIJE (EU) 2020/557

z dne 22. aprila 2020

o spremembi Izvedbene uredbe (EU) št. 988/2014 glede tarifnih kvot Unije za nekatere kmetijske proizvode s poreklom iz Republike Moldavije

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) št. 952/2013 Evropskega parlamenta in Sveta z dne 9. oktobra 2013 o carinskem zakoniku Unije (1) in zlasti člena 58(1) Uredbe,

ob upoštevanju naslednjega:

| (1) | V imenu Unije je bil 23. maja 2016 s Sklepom Sveta (EU) 2016/839 (2) sklenjen Sporazum o pridružitvi med Evropsko unijo in Evropsko skupnostjo za atomsko energijo in njunimi državami članicami na eni strani ter Republiko Moldavijo na drugi strani (3) (v nadaljnjem besedilu: Sporazum). Sporazum je začel veljati 1. julija 2016, začasno pa se uporablja od 1. septembra 2014. |
| --- | --- |

(1)

V imenu Unije je bil 23. maja 2016 s Sklepom Sveta (EU) 2016/839 (2) sklenjen Sporazum o pridružitvi med Evropsko unijo in Evropsko skupnostjo za atomsko energijo in njunimi državami članicami na eni strani ter Republiko Moldavijo na drugi strani (3) (v nadaljnjem besedilu: Sporazum). Sporazum je začel veljati 1. julija 2016, začasno pa se uporablja od 1. septembra 2014.

| (2) | 18. septembra 2014 je bila sprejeta Izvedbena uredba Komisije (EU) št. 988/2014 (4) o odprtju in upravljanju tarifnih kvot Unije za kmetijske proizvode s poreklom iz Republike Moldavije. |
| --- | --- |

(2)

18. septembra 2014 je bila sprejeta Izvedbena uredba Komisije (EU) št. 988/2014 (4) o odprtju in upravljanju tarifnih kvot Unije za kmetijske proizvode s poreklom iz Republike Moldavije.

| (3) | 16. decembra 2014 je Pridružitveni svet s Sklepom št. 3/2014 (5) na Pridružitveni odbor v trgovinski sestavi iz člena 438(4) Sporazuma prenesel pooblastilo za posodabljanje ali spreminjanje nekaterih s trgovino povezanih prilog k Sporazumu. |
| --- | --- |

(3)

16. decembra 2014 je Pridružitveni svet s Sklepom št. 3/2014 (5) na Pridružitveni odbor v trgovinski sestavi iz člena 438(4) Sporazuma prenesel pooblastilo za posodabljanje ali spreminjanje nekaterih s trgovino povezanih prilog k Sporazumu.

| (4) | Unija se je po posvetovanju z Republiko Moldavijo v skladu s členom 147 Sporazuma strinjala, da bo povečala količino tarifnih kvot za namizno grozdje in slive s poreklom iz Moldavije ter uvedla novo tarifno kvoto za češnje (6). V skladu s tem je Pridružitveni odbor v trgovinski sestavi sprejel Sklep št. 1/2020 o posodobitvi Priloge XV k Sporazumu (7). |
| --- | --- |

(4)

Unija se je po posvetovanju z Republiko Moldavijo v skladu s členom 147 Sporazuma strinjala, da bo povečala količino tarifnih kvot za namizno grozdje in slive s poreklom iz Moldavije ter uvedla novo tarifno kvoto za češnje (6). V skladu s tem je Pridružitveni odbor v trgovinski sestavi sprejel Sklep št. 1/2020 o posodobitvi Priloge XV k Sporazumu (7).

| (5) | Komisija po začetku veljavnosti carinskega zakonika Unije ter njegovih izvedbenih in delegiranih aktov upravlja tarifne kvote na podlagi kronološkega zaporedja datumov sprejetja carinskih deklaracij za sprostitev v prosti promet v skladu s pravili upravljanja tarifnih kvot iz Izvedbene uredbe Komisije (EU) 2015/2447 (8). |
| --- | --- |

(5)

Komisija po začetku veljavnosti carinskega zakonika Unije ter njegovih izvedbenih in delegiranih aktov upravlja tarifne kvote na podlagi kronološkega zaporedja datumov sprejetja carinskih deklaracij za sprostitev v prosti promet v skladu s pravili upravljanja tarifnih kvot iz Izvedbene uredbe Komisije (EU) 2015/2447 (8).

| (6) | Izvedbeno uredbo (EU) št. 988/2014 bi bilo zato treba ustrezno spremeniti. |
| --- | --- |

(6)

Izvedbeno uredbo (EU) št. 988/2014 bi bilo zato treba ustrezno spremeniti.

| (7) | Sklep št. 1/2020 Pridružitvenega odbora EU-Moldavija je začel veljati 23. januarja 2020. Da se zagotovi učinkovito upravljanje in hitra uporaba kvot iz Priloge k tej uredbi, bi se morala ta uredba uporabljati od navedenega datuma. |
| --- | --- |

(7)

Sklep št. 1/2020 Pridružitvenega odbora EU-Moldavija je začel veljati 23. januarja 2020. Da se zagotovi učinkovito upravljanje in hitra uporaba kvot iz Priloge k tej uredbi, bi se morala ta uredba uporabljati od navedenega datuma.

| (8) | Ukrepi iz te uredbe so v skladu z mnenjem Odbora za carinski zakonik – |
| --- | --- |

(8)

Ukrepi iz te uredbe so v skladu z mnenjem Odbora za carinski zakonik –

SPREJELA NASLEDNJO UREDBO:

Člen 1

Izvedbena uredba (EU) št. 988/2014 se spremeni:

| (1) | člen 4 se nadomesti z naslednjim:

  „Člen 4

  Tarifne kvote iz Priloge k tej uredbi se upravljajo v skladu s členi 49 do 54 Izvedbene uredbe Komisije (EU) 2015/2447 (*1).


  (*1)  Izvedbena uredba Komisije (EU) 2015/2447 z dne 24. novembra 2015 o določitvi podrobnih pravil za izvajanje nekaterih določb Uredbe (EU) št. 952/2013 Evropskega parlamenta in Sveta o carinskem zakoniku Unije (UL L 343, 29.12.2015, str. 558).“
  " |
| --- | --- |

(1)

člen 4 se nadomesti z naslednjim:

„Člen 4

Tarifne kvote iz Priloge k tej uredbi se upravljajo v skladu s členi 49 do 54 Izvedbene uredbe Komisije (EU) 2015/2447 (*1).

(*1)  Izvedbena uredba Komisije (EU) 2015/2447 z dne 24. novembra 2015 o določitvi podrobnih pravil za izvajanje nekaterih določb Uredbe (EU) št. 952/2013 Evropskega parlamenta in Sveta o carinskem zakoniku Unije (UL L 343, 29.12.2015, str. 558).“
  "

*1

| (2) | Priloga se nadomesti z besedilom iz Priloge k tej uredbi. |
| --- | --- |

(2)

Priloga se nadomesti z besedilom iz Priloge k tej uredbi.

Člen 2

Ta uredba začne veljati tretji dan po objavi v Uradnem listu Evropske unije.

Uporablja se od 23. januarja 2020.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

V Bruslju, 22. aprila 2020

Za Komisijo

Predsednica

Ursula VON DER LEYEN

---

(1)  
  UL L 269, 10.10.2013, str. 1.

1

(2)  Sklep Sveta (EU) 2016/839 z dne 23. maja 2016 o sklenitvi, v imenu Evropske unije, Sporazuma o pridružitvi med Evropsko unijo in Evropsko skupnostjo za atomsko energijo in njunimi državami članicami na eni strani ter Republiko Moldavijo na drugi strani (UL L 141, 28.5.2016, str. 28).

2

(3)  
  UL L 260, 30.8.2014, str. 4.

3

(4)  Izvedbena uredba Komisije (EU) št. 988/2014 z dne 18. septembra 2014 o odprtju in upravljanju tarifnih kvot Unije za kmetijske proizvode s poreklom iz Republike Moldavije (UL L 278, 20.9.2014, str. 12).

4

(5)  Sklep št. 3/2014 Pridružitvenega sveta EU-Republika Moldavija z dne 16. decembra 2014 o prenosu določenih pooblastil Pridružitvenega sveta na Pridružitveni odbor v trgovinski sestavi (UL L 110, 29.4.2015, str. 40).

5

(6)  Sklep Sveta (EU) 2019/2245 z dne 19. decembra 2019 o stališču, ki se v imenu Evropske unije zastopa v Pridružitvenem odboru v trgovinski sestavi, ustanovljenem s Pridružitvenim sporazumom med Evropsko unijo in Evropsko skupnostjo za atomsko energijo in njunimi državami članicami na eni strani ter Republiko Moldavijo na drugi strani, o posodobitvi Priloge XV (Odprava carin) k Sporazumu (UL L 336, 30.12.2019, str. 283).

6

(7)  Sklep št. 1/2020 Pridružitvenega odbora EU-Republika Moldavija v trgovinski sestavi z dne 23. januarja 2020 o posodobitvi Priloge XV (Odprava carin) k Pridružitvenem sporazumu med Evropsko unijo in Evropsko skupnostjo za atomsko energijo in njunimi državami članicami na eni strani ter Republiko Moldavijo na drugi strani (UL L 34, 6.2.2020, str. 52).

7

(8)  Izvedbena uredba Komisije (EU) 2015/2447 z dne 24. novembra 2015 o določitvi podrobnih pravil za izvajanje nekaterih določb Uredbe (EU) št. 952/2013 Evropskega parlamenta in Sveta o carinskem zakoniku Unije (UL L 343, 29.12.2015, str. 558).

8

---

PRILOGA

„PRILOGA

Ne glede na pravila za razlago kombinirane nomenklature se šteje, da ima besedilo poimenovanja teh proizvodov zgolj okvirno vrednost. Področje uporabe preferencialne sheme je v okviru te priloge določeno z oznakami KN, kot obstajajo v času sprejetja te uredbe.

| Zaporedna št. | Oznaka KN | Poimenovanje blaga | Obdobje veljavnosti kvote | Količina letne kvote
  (v tonah neto mase, če ni določeno drugače) |
| --- | --- | --- | --- | --- |
| 09.6800 | 0702 00 00 | Paradižnik, svež ali ohlajen | od 1.9.2014 do 31.12.2014 | 2 000 |
| od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem | 2 000 |
| 09.6801 | 0703 20 00 | Česen, svež ali ohlajen | od 1.9.2014 do 31.12.2014 | 220 |
| od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem | 220 |
| 09.6802 | 0806 10 10 | Namizno grozdje, sveže | od 1.9.2014 do 31.12.2014 | 10 000 |
| od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem do 31.12.2019 | 10 000 |
| | | | od 1.1.2020 do 31.12.2020 in za vsako koledarsko leto potem | 20 000 |
| 09.6803 | 0808 10 80 | Jabolka, sveža (razen jabolk za predelavo v mošt, razsuta, od 16. septembra do 15. decembra) | od 1.9.2014 do 31.12.2014 | 40 000 |
| od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem | 40 000 |
| 09.6806 | 0809 29 00 | Češnje (razen višenj), sveže | od 23.1.2020 do 31.12.2020 in za vsako koledarsko leto potem | 1 500 |
| 09.6804 | 0809 40 05 | Slive, sveže | od 1.9.2014 do 31.12.2014 | 10 000 |
| od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem do 31.12.2019 | 10 000 |
| | | | od 1.1.2020 do 31.12.2020 in za vsako koledarsko leto potem | 15 000 |
| 09.6805 | 2009 61 10 | Grozdni sok (vključno grozdni mošt), nefermentiran in brez dodanega alkohola, ki vsebuje dodan sladkor ali druga sladila ali ne, z brix vrednostjo do vključno 30, z vrednostjo več kot 18 EUR za 100 kg neto mase | od 1.9.2014 do 31.12.2014 | 500 |
| od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem | 500 |
| | 2009 69 19 | Grozdni sok (vključno grozdni mošt), nefermentiran in brez dodanega alkohola, ki vsebuje dodan sladkor ali druga sladila ali ne, z brix vrednostjo več kot 67, z vrednostjo več kot 22 EUR za 100 kg neto mase | | |
| | 2009 69 51
  2009 69 59 | Grozdni sok (vključno grozdni mošt), nefermentiran in brez dodanega alkohola, ki vsebuje dodan sladkor ali druga sladila ali ne, z brix vrednostjo več kot 30 vendar ne več kot 67, z vrednostjo več kot 18 EUR za 100 kg neto mase | | |

Zaporedna št.

Oznaka KN

Poimenovanje blaga

Obdobje veljavnosti kvote

Količina letne kvote

(v tonah neto mase, če ni določeno drugače)

09.6800

0702 00 00

Paradižnik, svež ali ohlajen

od 1.9.2014 do 31.12.2014

2 000

od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem

2 000

09.6801

0703 20 00

Česen, svež ali ohlajen

od 1.9.2014 do 31.12.2014

220

od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem

220

09.6802

0806 10 10

Namizno grozdje, sveže

od 1.9.2014 do 31.12.2014

10 000

od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem do 31.12.2019

10 000

od 1.1.2020 do 31.12.2020 in za vsako koledarsko leto potem

20 000

09.6803

0808 10 80

Jabolka, sveža (razen jabolk za predelavo v mošt, razsuta, od 16. septembra do 15. decembra)

od 1.9.2014 do 31.12.2014

40 000

od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem

40 000

09.6806

0809 29 00

Češnje (razen višenj), sveže

od 23.1.2020 do 31.12.2020 in za vsako koledarsko leto potem

1 500

09.6804

0809 40 05

Slive, sveže

od 1.9.2014 do 31.12.2014

10 000

od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem do 31.12.2019

10 000

od 1.1.2020 do 31.12.2020 in za vsako koledarsko leto potem

15 000

09.6805

2009 61 10

Grozdni sok (vključno grozdni mošt), nefermentiran in brez dodanega alkohola, ki vsebuje dodan sladkor ali druga sladila ali ne, z brix vrednostjo do vključno 30, z vrednostjo več kot 18 EUR za 100 kg neto mase

od 1.9.2014 do 31.12.2014

500

od 1.1.2015 do 31.12.2015 in za vsako koledarsko leto potem

500

2009 69 19

Grozdni sok (vključno grozdni mošt), nefermentiran in brez dodanega alkohola, ki vsebuje dodan sladkor ali druga sladila ali ne, z brix vrednostjo več kot 67, z vrednostjo več kot 22 EUR za 100 kg neto mase

2009 69 51

2009 69 59

Grozdni sok (vključno grozdni mošt), nefermentiran in brez dodanega alkohola, ki vsebuje dodan sladkor ali druga sladila ali ne, z brix vrednostjo več kot 30 vendar ne več kot 67, z vrednostjo več kot 18 EUR za 100 kg neto mase

---

NOTRANJI AKTI IN POSLOVNIKI

| 23.4.2020 | SL | Uradni list Evropske unije | L 128/5 |
| --- | --- | --- | --- |

23.4.2020

SL

Uradni list Evropske unije

L 128/5

---

SKLEP UPRAVNEGA ODBORA AGENCIJE EVROPSKE UNIJE ZA SODELOVANJE ENERGETSKIH REGULATORJEV

z dne 12. decembra 2019

o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja agencije

UPRAVNI ODBOR AGENCIJE EVROPSKE UNIJE ZA SODELOVANJE ENERGETSKIH REGULATORJEV JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (1) in zlasti člena 25 Uredbe,

ob upoštevanju Uredbe (EU) 2019/942 Evropskega parlamenta in Sveta z dne 5. junija 2019 o ustanovitvi Agencije Evropske unije za sodelovanje energetskih regulatorjev (2), in zlasti člena 19(1)(d) Uredbe,

ob upoštevanju poslovnika upravnega odbora (3) in zlasti člena 8 poslovnika,

ob upoštevanju mnenja Evropskega nadzornika za varstvo podatkov z dne 2. oktobra 2019 in smernic Evropskega nadzornika za varstvo podatkov o členu 25 nove uredbe in notranjih pravilih,

po posvetovanju z odborom uslužbencev,

ob upoštevanju naslednjega:

| (1) | Agencija Evropske unije za sodelovanje energetskih regulatorjev (v nadaljnjem besedilu: agencija) izvaja svoje dejavnosti v skladu z Uredbo (EU) 2019/942. |
| --- | --- |

(1)

Agencija Evropske unije za sodelovanje energetskih regulatorjev (v nadaljnjem besedilu: agencija) izvaja svoje dejavnosti v skladu z Uredbo (EU) 2019/942.

| (2) | V skladu s členom 25(1) Uredbe (EU) 2018/1725 bi morale omejitve pri uporabi členov 14 do 22, 35 in 36 ter člena 4 navedene uredbe, če njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22, temeljiti na notranjih pravilih, ki jih sprejme agencija, kadar ta ne temeljijo na pravnih aktih, sprejetih na podlagi Pogodb. |
| --- | --- |

(2)

V skladu s členom 25(1) Uredbe (EU) 2018/1725 bi morale omejitve pri uporabi členov 14 do 22, 35 in 36 ter člena 4 navedene uredbe, če njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22, temeljiti na notranjih pravilih, ki jih sprejme agencija, kadar ta ne temeljijo na pravnih aktih, sprejetih na podlagi Pogodb.

| (3) | Ta notranja pravila, vključno z določbami o oceni potrebnosti in sorazmernosti omejitve, se ne bi smela uporabljati, kadar pravni akt, sprejet na podlagi Pogodb, določa omejitev pravic posameznikov, na katere se nanašajo osebni podatki. |
| --- | --- |

(3)

Ta notranja pravila, vključno z določbami o oceni potrebnosti in sorazmernosti omejitve, se ne bi smela uporabljati, kadar pravni akt, sprejet na podlagi Pogodb, določa omejitev pravic posameznikov, na katere se nanašajo osebni podatki.

| (4) | Če agencija opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe. |
| --- | --- |

(4)

Če agencija opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.

| (5) | Agencija lahko v okviru svojega upravnega delovanja izvaja upravne poizvedbe, disciplinske postopke, predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo Evropskemu uradu za boj proti goljufijam (OLAF), obdeluje primere prijavljanja nepravilnosti, (formalne in neformalne) postopke v zvezi z nadlegovanjem, notranje in zunanje pritožbe, opravlja notranje revizije, izvaja preiskave s strani pooblaščene osebe za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, spremlja veleprodajne trge energije in usklajuje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami Uredbe (EU) št. 1227/2011 Evropskega parlamenta in Sveta (4) (REMIT) ter izvaja preiskave v zvezi z notranjo informacijsko-tehnološko (IT) varnostjo. |
| --- | --- |

(5)

Agencija lahko v okviru svojega upravnega delovanja izvaja upravne poizvedbe, disciplinske postopke, predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo Evropskemu uradu za boj proti goljufijam (OLAF), obdeluje primere prijavljanja nepravilnosti, (formalne in neformalne) postopke v zvezi z nadlegovanjem, notranje in zunanje pritožbe, opravlja notranje revizije, izvaja preiskave s strani pooblaščene osebe za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, spremlja veleprodajne trge energije in usklajuje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami Uredbe (EU) št. 1227/2011 Evropskega parlamenta in Sveta (4) (REMIT) ter izvaja preiskave v zvezi z notranjo informacijsko-tehnološko (IT) varnostjo.

| (6) | Agencija obdeluje več kategorij osebnih podatkov, vključno z zanesljivimi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivimi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti). |
| --- | --- |

(6)

Agencija obdeluje več kategorij osebnih podatkov, vključno z zanesljivimi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivimi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti).

| (7) | Agencija, ki jo zastopa direktor, ima vlogo upravljavca podatkov ne glede na nadaljnje prenose vloge upravljavca znotraj agencije, da se odrazijo operativne pristojnosti za posebno obdelavo osebnih podatkov. |
| --- | --- |

(7)

Agencija, ki jo zastopa direktor, ima vlogo upravljavca podatkov ne glede na nadaljnje prenose vloge upravljavca znotraj agencije, da se odrazijo operativne pristojnosti za posebno obdelavo osebnih podatkov.

| (8) | Osebni podatki so varno shranjeni v elektronskem okolju ali na papirju, kar preprečuje nezakonit dostop ali prenos podatkov osebam, ki nimajo potrebe po seznanitvi z njimi. Osebni podatki, ki se obdelujejo, se hranijo le toliko časa, kolikor je nujno in primerno za namene, za katere se podatki obdelujejo, za obdobje, določeno v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah agencije. |
| --- | --- |

(8)

Osebni podatki so varno shranjeni v elektronskem okolju ali na papirju, kar preprečuje nezakonit dostop ali prenos podatkov osebam, ki nimajo potrebe po seznanitvi z njimi. Osebni podatki, ki se obdelujejo, se hranijo le toliko časa, kolikor je nujno in primerno za namene, za katere se podatki obdelujejo, za obdobje, določeno v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah agencije.

| (9) | Notranja pravila bi se morala uporabljati za vse postopke obdelave, ki jih agencija izvaja pri opravljanju upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov za primere nadlegovanja, obdelovanja notranjih in zunanjih pritožb, notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, pri spremljanju veleprodajnih trgov energije in usklajevanju dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT ter pri preiskavah v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(9)

Notranja pravila bi se morala uporabljati za vse postopke obdelave, ki jih agencija izvaja pri opravljanju upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov za primere nadlegovanja, obdelovanja notranjih in zunanjih pritožb, notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, pri spremljanju veleprodajnih trgov energije in usklajevanju dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT ter pri preiskavah v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

| (10) | Uporabljati bi se morala za postopke obdelave, izvedene pred začetkom zgoraj navedenih postopkov, med temi postopki in med spremljanjem nadaljnjih ukrepov v zvezi z izidom teh postopkov. Vključevati bi morala tudi pomoč in sodelovanje, ki ju agencija zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih upravnih preiskav. |
| --- | --- |

(10)

Uporabljati bi se morala za postopke obdelave, izvedene pred začetkom zgoraj navedenih postopkov, med temi postopki in med spremljanjem nadaljnjih ukrepov v zvezi z izidom teh postopkov. Vključevati bi morala tudi pomoč in sodelovanje, ki ju agencija zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih upravnih preiskav.

| (11) | V primerih, ko se uporabljajo ta notranja pravila, mora agencija utemeljiti, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi, ter spoštovati bistvo temeljnih pravic in svoboščin. |
| --- | --- |

(11)

V primerih, ko se uporabljajo ta notranja pravila, mora agencija utemeljiti, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi, ter spoštovati bistvo temeljnih pravic in svoboščin.

| (12) | V tem okviru mora agencija med zgoraj navedenimi postopki čim bolj spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, zlasti pravico do zagotavljanja informacij, dostopa in popravka, pravico do izbrisa, omejitve obdelave, pravico do obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti obveščanja, kot je določeno v Uredbi (EU) 2018/1725. |
| --- | --- |

(12)

V tem okviru mora agencija med zgoraj navedenimi postopki čim bolj spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, zlasti pravico do zagotavljanja informacij, dostopa in popravka, pravico do izbrisa, omejitve obdelave, pravico do obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti obveščanja, kot je določeno v Uredbi (EU) 2018/1725.

| (13) | Vendar mora agencija morda omejiti informacije posamezniku, na katerega se nanašajo osebni podatki, in druge pravice posameznika, na katerega se nanašajo osebni podatki, da zaščiti zlasti lastne preiskave, preiskave in postopke drugih javnih organov ter pravice drugih oseb, ki so povezane s preiskavami ali drugimi postopki. |
| --- | --- |

(13)

Vendar mora agencija morda omejiti informacije posamezniku, na katerega se nanašajo osebni podatki, in druge pravice posameznika, na katerega se nanašajo osebni podatki, da zaščiti zlasti lastne preiskave, preiskave in postopke drugih javnih organov ter pravice drugih oseb, ki so povezane s preiskavami ali drugimi postopki.

| (14) | Agencija lahko tako informacije omeji z namenom zaščite preiskave ter temeljnih pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki. |
| --- | --- |

(14)

Agencija lahko tako informacije omeji z namenom zaščite preiskave ter temeljnih pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki.

| (15) | Agencija bi morala redno spremljati, ali se uporabljajo pogoji, ki upravičujejo omejitev, in odpraviti omejitev, če se ne uporabljajo več. |
| --- | --- |

(15)

Agencija bi morala redno spremljati, ali se uporabljajo pogoji, ki upravičujejo omejitev, in odpraviti omejitev, če se ne uporabljajo več.

| (16) | Upravljavec bi moral pooblaščeno osebo za varstvo podatkov obveščati ob odlogu in med revizijami. |
| --- | --- |

(16)

Upravljavec bi moral pooblaščeno osebo za varstvo podatkov obveščati ob odlogu in med revizijami.

| (17) | Uredba (EU) 2018/1725 od datuma, ko začne veljati, brez prehodnega obdobja nadomešča Uredbo (ES) št. 45/2001 Evropskega parlamenta in Sveta (5). Možnost uporabe omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, je določila Uredba (ES) št. 45/2001. Da se ne bi ogrozile naloge in dejavnosti agencije, bi moral ta sklep začeti veljati dan po objavi v Uradnem listu Evropske unije. |
| --- | --- |

(17)

Uredba (EU) 2018/1725 od datuma, ko začne veljati, brez prehodnega obdobja nadomešča Uredbo (ES) št. 45/2001 Evropskega parlamenta in Sveta (5). Možnost uporabe omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, je določila Uredba (ES) št. 45/2001. Da se ne bi ogrozile naloge in dejavnosti agencije, bi moral ta sklep začeti veljati dan po objavi v Uradnem listu Evropske unije.

| (18) | Evropski nadzornik za varstvo podatkov je 2. oktobra 2019 podal svoje mnenje v skladu s členom 41(2) Uredbe (EU) 2018/1725, ki se je pri sprejetju tega sklepa v celoti upoštevalo – |
| --- | --- |

(18)

Evropski nadzornik za varstvo podatkov je 2. oktobra 2019 podal svoje mnenje v skladu s členom 41(2) Uredbe (EU) 2018/1725, ki se je pri sprejetju tega sklepa v celoti upoštevalo –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Predmet urejanja in področje uporabe

1.   Ta sklep določa pravila v zvezi s pogoji, pod katerimi lahko agencija v okviru svojih postopkov iz odstavka 2 tega člena omeji uporabo pravic iz členov 14 do 21, 35 in 36 ter člena 4 Uredbe (EU) 2018/1725, na podlagi člena 25 Uredbe.

2.   V okviru upravnega delovanja agencije se ta sklep uporablja za postopke obdelave osebnih podatkov, ki jih izvaja agencija za namene: opravljanja upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdelovanja postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov v zvezi z nadlegovanjem, obdelovanja notranjih in zunanjih pritožb, izvajanja notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, spremljanja veleprodajnih trgov energije in usklajevanja dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT ter preiskav v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

3.   Kategorije zadevnih podatkov so zanesljivi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti).

4.   Če agencija opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.

5.   Ob upoštevanju pogojev iz tega sklepa lahko omejitve veljajo za naslednje pravice: zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, pravica do dostopa, popravka, izbrisa, omejitve obdelave, obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali zaupnosti elektronskega obveščanja.

Člen 2

Opredelitev upravljavca in zaščitnih ukrepov

1.   Zaščitni ukrepi, ki so vzpostavljeni za preprečevanje kršitev varstva osebnih podatkov, uhajanj ali nedovoljenega razkritja, so naslednji:

| (a) | dokumenti v papirni obliki se hranijo v zavarovanih omaricah in so dostopni le pooblaščenemu osebju; |
| --- | --- |

(a)

dokumenti v papirni obliki se hranijo v zavarovanih omaricah in so dostopni le pooblaščenemu osebju;

| (b) | vsi elektronski podatki se hranijo v varni IT-aplikaciji v skladu z varnostnimi standardi agencije in v posebnih elektronskih mapah, dostopnih samo pooblaščenemu osebju; ustrezne ravni dostopa se odobrijo za vsak primer posebej; |
| --- | --- |

(b)

vsi elektronski podatki se hranijo v varni IT-aplikaciji v skladu z varnostnimi standardi agencije in v posebnih elektronskih mapah, dostopnih samo pooblaščenemu osebju; ustrezne ravni dostopa se odobrijo za vsak primer posebej;

| (c) | vse osebe, ki imajo dostop do podatkov, zavezuje obveznost zaupnosti. |
| --- | --- |

(c)

vse osebe, ki imajo dostop do podatkov, zavezuje obveznost zaupnosti.

2.   Upravljavec postopkov obdelave je agencija, ki jo zastopa direktor in lahko funkcijo upravljavca prenese. Posameznike, na katere se nanašajo osebni podatki, se obvesti o pooblaščenem upravljavcu prek obvestil ali evidenc o varstvu podatkov, objavljenih na spletnem mestu in/ali intranetu agencije.

3.   Obdobje hrambe osebnih podatkov iz člena 1(3) tega sklepa ni daljše, kot je potrebno in primerno za namene, za katere se podatki obdelujejo. V nobenem primeru ne presega obdobja hrambe, določenega v obvestilih o varstvu podatkov, izjavah o varstvu podatkov ali evidencah iz člena 5(1).

4.   Če agencija meni, da mora uporabiti omejitev, se pretehta tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, zlasti v primerjavi s tveganjem za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, in tveganjem negativnega vpliva na preiskave ali postopke agencije, na primer z uničenjem dokazov. Tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, so povezana predvsem s tveganjem izgube ugleda ter tveganjem za pravico do obrambe in pravico do izjave, vendar nanje niso omejena.

Člen 3

Omejitve

1.   Agencija lahko kakršno koli omejitev uporabi samo za zaščito:

| (a) | preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem; |
| --- | --- |

(a)

preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem;

| (b) | notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij; |
| --- | --- |

(b)

notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij;

| (c) | spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem organov oblasti v primerih iz točk (a) do (c); |
| --- | --- |

(c)

spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem organov oblasti v primerih iz točk (a) do (c);

| (d) | varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih. |
| --- | --- |

(d)

varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih.

2.   Agencija lahko kot posebno uporabo namenov iz odstavka 1 uporablja omejitve v naslednjih okoliščinah:

| (a) | v zvezi z osebnimi podatki, ki se izmenjujejo s službami Komisije ali drugimi institucijami, organi, agencijami in uradi Unije, če bi izvajanje teh pravic in obveznosti lahko omejile službe Komisije ali druge institucije, organi, agencije in uradi Unije na podlagi drugih aktov iz člena 25 Uredbe (EU) 2018/1725 ali v skladu s poglavjem IX navedene uredbe ali ustanovitvenimi akti drugih institucij, organov, agencij in uradov Unije ter če bi bil namen take omejitve, ki jo je sprejela institucija, organ ali agencije Unije, ogrožen, če agencija ne bi uporabljala enakovredne omejitev v zvezi z istimi osebnimi podatki; |
| --- | --- |

(a)

v zvezi z osebnimi podatki, ki se izmenjujejo s službami Komisije ali drugimi institucijami, organi, agencijami in uradi Unije, če bi izvajanje teh pravic in obveznosti lahko omejile službe Komisije ali druge institucije, organi, agencije in uradi Unije na podlagi drugih aktov iz člena 25 Uredbe (EU) 2018/1725 ali v skladu s poglavjem IX navedene uredbe ali ustanovitvenimi akti drugih institucij, organov, agencij in uradov Unije ter če bi bil namen take omejitve, ki jo je sprejela institucija, organ ali agencije Unije, ogrožen, če agencija ne bi uporabljala enakovredne omejitev v zvezi z istimi osebnimi podatki;

| (b) | v zvezi z osebnimi podatki, ki se izmenjujejo s pristojnimi organi držav članic, tretjih držav ali mednarodnih organizacij, če bi izvajanje navedenih pravic in obveznosti lahko omejili pristojni organi držav članic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (6) ali v skladu z nacionalnimi ukrepi za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (7), ter če bi bil namen take omejitve, ki so jo sprejeli pristojni organi držav članic, ogrožen, če agencija ne bi uporabljala enakovredne omejitev v zvezi z istimi osebnimi podatki; |
| --- | --- |

(b)

v zvezi z osebnimi podatki, ki se izmenjujejo s pristojnimi organi držav članic, tretjih držav ali mednarodnih organizacij, če bi izvajanje navedenih pravic in obveznosti lahko omejili pristojni organi držav članic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (6) ali v skladu z nacionalnimi ukrepi za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (7), ter če bi bil namen take omejitve, ki so jo sprejeli pristojni organi držav članic, ogrožen, če agencija ne bi uporabljala enakovredne omejitev v zvezi z istimi osebnimi podatki;

| (c) | če obstajajo jasni in razumni dokazi, da bi izvajanje navedenih pravic in obveznosti lahko ogrozilo sodelovanje agencije s tretjimi državami ali mednarodnimi organizacijami pri izvajanju njenih nalog. |
| --- | --- |

(c)

če obstajajo jasni in razumni dokazi, da bi izvajanje navedenih pravic in obveznosti lahko ogrozilo sodelovanje agencije s tretjimi državami ali mednarodnimi organizacijami pri izvajanju njenih nalog.

Pred uporabo omejitev v okoliščinah iz točk (a) in (b) prvega pododstavka se agencija posvetuje z ustreznimi službami Komisije, institucijami, organi, agencijami ali uradi Unije ali pristojnimi organi držav članic, razen če jasno ugotovi, da je uporaba omejitve določena z enim od aktov iz navedenih točk.

3.   Vse omejitve so potrebne in sorazmerne, pri čemer se upoštevajo tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ter se spoštuje bistvo temeljnih pravic in svoboščin v demokratični družbi.

4.   Če se prouči uporaba omejitve, se na podlagi sedanjih pravil opravi preizkus potrebnosti in sorazmernosti. Dokumentira se s sporočilom o notranji oceni za namene odgovornosti za vsak primer posebej.

5.   Omejitve se odpravijo takoj, ko se okoliščine, ki jih upravičujejo, ne uporabljajo več, zlasti kjer se predvideva, da izvajanje omejene pravice ne bi več izničilo učinka uvedene omejitve ali negativno vplivalo na pravice ali svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

Člen 4

Pregled s strani pooblaščene osebe za varstvo podatkov

1.   Agencija nemudoma vključi svojo pooblaščeno osebo za varstvo podatkov v vse zadevne postopke, uvedene v skladu s tem sklepom, ter zagotovi, da se vključitev pooblaščene osebe za varstvo podatkov dokumentira. To vključuje pisno dokumentiranje vseh zadevnih ocen in mnenj, ki jih da pooblaščena oseba za varstvo podatkov v zvezi z uporabo omejitve v določenem primeru.

2.   Agencija pooblaščeno osebo za varstvo podatkov nemudoma obvesti zlasti, kadar upravljavec omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, ali omejitev razširi v skladu s tem sklepom. Upravljavec pooblaščeni osebi za varstvo podatkov zagotovi dostop do evidence, ki vsebuje oceno potrebnosti in sorazmernosti omejitve, ter dokumentira datum, ko pooblaščeno osebo za varstvo podatkov obvesti o evidenci.

3.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, naj pregleda uporabo omejitev. Upravljavec pisno obvesti pooblaščeno osebo za varstvo podatkov o rezultatu zahtevanega pregleda.

4.   Upravljavec obvesti pooblaščeno osebo za varstvo podatkov, ko je omejitev odpravljena.

Člen 5

Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do informacij v okviru naslednjih postopkov obdelave:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | (formalni in neformalni) postopki za primere nadlegovanja; |
| --- | --- |

(d)

(formalni in neformalni) postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | notranje revizije; |
| --- | --- |

(f)

notranje revizije;

| (g) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(g)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (h) | spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT; |
| --- | --- |

(h)

spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT;

| (i) | preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(i)

preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

Agencija v obvestila o varstvu podatkov, izjave o varstvu podatkov ali evidence v smislu člena 31 Uredbe (EU) 2018/1725, ki so objavljeni na njenem spletnem mestu in/ali na intranetu in z njimi posameznike, na katere se nanašajo osebni podatki, obvesti o njihovih pravicah v okviru določenega postopka, vključi informacije v zvezi z morebitno omejitvijo teh pravic. Informacije zajemajo navedbo pravic, ki se lahko omejijo, razloge in morebitno trajanje.

2.   Kadar je sorazmerno, agencija brez poseganja v določbe odstavka 3 o njihovih pravicah v zvezi s sedanjimi ali prihodnjimi omejitvami brez nepotrebnega odlašanja in v pisni obliki posamično obvesti tudi posameznike, na katere se nanašajo osebni podatki, ki se v posebnem postopku obdelave obravnavajo kot osebe, ki jih zadeva določen postopek obdelave.

3.   Kadar agencija v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, iz odstavka 2, navede razloge za omejitev, pravno podlago v skladu s členom 3 tega sklepa, vključno z oceno potrebnosti in sorazmernosti omejitve.

Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo so na voljo Evropskemu nadzorniku za varstvo podatkov.

4.   Omejitev iz odstavka 3 se uporablja, dokler obstajajo razlogi, ki jo upravičujejo.

Kadar razlogi za omejitev ne veljajo več, agencija posamezniku, na katerega se nanašajo osebni podatki, posreduje informacije o glavnih razlogih, na katerih temelji uporaba omejitve. Hkrati agencija posameznika, na katerega se nanašajo osebni podatki, obvesti o tem, da lahko kadar koli vloži pritožbo pri Evropskem nadzorniku za varstvo podatkov ali da lahko uveljavlja pravno sredstvo na Sodišču Evropske unije.

Agencija vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe, postopka ali preiskave pregleda uporabo omejitve, da potrdi, ali dejanski in pravni razlogi za omejitev še veljajo. Nato upravljavec redno vsakih šest mesecev spremlja potrebo po ohranitvi kakršnih koli omejitev.

Člen 6

Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do dostopa v okviru naslednjih postopkov obdelave, kadar je to potrebno in sorazmerno:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | (formalni in neformalni) postopki za primere nadlegovanja; |
| --- | --- |

(d)

(formalni in neformalni) postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | notranje revizije; |
| --- | --- |

(f)

notranje revizije;

| (g) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(g)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (h) | spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT; |
| --- | --- |

(h)

spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT;

| (i) | preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(i)

preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

Če posamezniki, na katere se nanašajo osebni podatki, zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več določenih primerov ali posebnega postopka obdelave, agencija v skladu s členom 17 Uredbe (EU) 2018/1725 svojo oceno zahteve omeji le na te osebne podatke.

2.   Če agencija v celoti ali delno omeji pravico do dostopa iz člena 17 Uredbe (EU) 2018/1725, sprejme naslednje ukrepe:

| (a) | posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih za to ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije; |
| --- | --- |

(a)

posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih za to ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije;

| (b) | v notranji oceni navede razloge za omejitev, vključno z oceno potrebnosti, sorazmernosti omejitve in njenega trajanja. |
| --- | --- |

(b)

v notranji oceni navede razloge za omejitev, vključno z oceno potrebnosti, sorazmernosti omejitve in njenega trajanja.

Posredovanje informacij iz točke (a) se lahko odloži, opusti ali zavrne, če bi se s tem izničil učinek omejitve v skladu s členom 25(8) Uredbe (EU) 2018/1725.

Agencija vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne preiskave pregleda uporabo omejitve, da potrdi, ali dejanski in pravni razlogi za omejitev še veljajo. Nato upravljavec redno vsakih šest mesecev spremlja potrebo po ohranitvi kakršnih koli omejitev.

3.   Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo so na voljo Evropskemu nadzorniku za varstvo podatkov.

Člen 7

Pravica do popravka, izbrisa in omejitve obdelave

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do popravka, izbrisa in omejitve v okviru naslednjih postopkov obdelave, kadar je to potrebno in primerno:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | (formalni in neformalni) postopki za primere nadlegovanja; |
| --- | --- |

(d)

(formalni in neformalni) postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | notranje revizije; |
| --- | --- |

(f)

notranje revizije;

| (g) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(g)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (h) | spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT; |
| --- | --- |

(h)

spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT;

| (i) | preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(i)

preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

2.   Če EIOPA v celoti ali delno omeji uporabo pravice do popravka, izbrisa in omejitve obdelave iz členov 18, 19(1) in 20(1) Uredbe (EU) 2018/1725, sprejme ukrepe iz člena 6(2) tega sklepa. Člen 6(3) tega sklepa se uporablja za vsako omejitev, izvedeno v skladu s tem členom.

Člen 8

Obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov in zaupnost elektronskih komunikacij

1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do obveščanja o kršitvi varnosti osebnih podatkov v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(d)

obdelava notranjih in zunanjih pritožb;

| (e) | notranje revizije; |
| --- | --- |

(e)

notranje revizije;

| (f) | preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725; |
| --- | --- |

(f)

preiskave, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;

| (g) | spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT; |
| --- | --- |

(g)

spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT;

| (h) | preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(h)

preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

2.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do zaupnosti elektronskih komunikacij v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:

| (a) | izvedba upravnih preiskav in disciplinskih postopkov; |
| --- | --- |

(a)

izvedba upravnih preiskav in disciplinskih postopkov;

| (b) | predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF; |
| --- | --- |

(b)

predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;

| (c) | postopki za prijavo nepravilnosti; |
| --- | --- |

(c)

postopki za prijavo nepravilnosti;

| (d) | formalni postopki za primere nadlegovanja; |
| --- | --- |

(d)

formalni postopki za primere nadlegovanja;

| (e) | obdelava notranjih in zunanjih pritožb; |
| --- | --- |

(e)

obdelava notranjih in zunanjih pritožb;

| (f) | spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT; |
| --- | --- |

(f)

spremljanje veleprodajnih trgov energije in usklajevanje dejavnosti nacionalnih regulativnih organov v zvezi z morebitnimi kršitvami uredbe REMIT;

| (g) | preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU). |
| --- | --- |

(g)

preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).

3.   Če agencija omeji obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov, ali zaupnost elektronskih komunikacij iz členov 35 in 36 Uredbe (EU) 2018/1725, sprejme ukrepe v skladu s členom 5(3) in 5(4) tega sklepa. Člen 6(3) tega sklepa se uporablja za vsako omejitev, izvedeno v skladu s tem členom.

Člen 9

Začetek veljavnosti

Ta sklep začne veljati dan po objavi v Uradnem listu Evropske unije.

Uradnem listu Evropske unije

V Ljubljani, 12. decembra 2019

Za upravni odbor

Predsednica

Dr. R. JORDAN

---

(1)  
  UL L 295, 21.11.2018, str. 39.

1

(2)  
  UL L 158, 14.6.2019, str. 22.

2

(3)  Sklep upravnega odbora št. 3/2010 z dne 6. maja 2010, kakor je bil spremenjen.

3

(4)  Uredba (EU) št. 1227/2011 Evropskega parlamenta in Sveta z dne 25. oktobra 2011 o celovitosti in preglednosti veleprodajnega energetskega trga (UL L 326, 8.12.2011, str. 1).

4

(5)  Uredba (ES) št. 45/2001 Evropskega parlamenta in Sveta z dne 18. decembra 2000 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah in organih Skupnosti in o prostem pretoku takih podatkov (UL L 8, 12.1.2001, str. 1).

5

(6)  Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).

6

(7)  Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ (UL L 119, 4.5.2016, str. 89).

7

---