# Europeiska unionens L 37/2020

| | ISSN 1977-0820 |
| --- | --- |
| Europeiska unionens
  officiella tidning | L 37 |
| | |
| Svensk utgåva | Lagstiftning | 63 årgången10 februari 2020 |

ISSN 1977-0820

Europeiska unionens

officiella tidning

L 37

Svensk utgåva

Lagstiftning

63 årgången10 februari 2020

---

| Innehållsförteckning | | II   Icke-lagstiftningsakter | Sida |
| --- | --- | --- | --- |
| | | FÖRORDNINGAR |
| | * | Kommissionens genomförandeförordning (EU) 2020/178 av den 31 januari 2020 om presentation av information för resenärer som anländer från tredjeländer, användare av posttjänster och vissa yrkesmässiga aktörer när det gäller förbud mot införsel av växter, växtprodukter och andra föremål till unionens territorium i enlighet med Europaparlamentets och rådets förordning (EU) 2016/2031 | 1 |
| | * | Kommissionens Genomförandeförordning (EU) 2020/179 av den 3 februari 2020 om godkännande av en ändring av produktspecifikationen för en geografisk beteckning för en registrerad spritdryck (Berliner Kümmel) | 4 |
| | * | Kommissionens Genomförandeförordning (EU) 2020/180 av den 7 februari 2020 om godkännande av ett preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som fodertillsats för alla djurarter (
  1
  ) | 5 |
| | | BESLUT |
| | * | Kommissionens genomförandebeslut (EU) 2020/181 av den 7 februari 2020 om vissa tillfälliga skyddsåtgärder mot afrikansk svinpest i Grekland
  [delgivet med nr C(2020) 799]

   (
  1
  ) | 8 |
| | | ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER |
| | * | Beslut av styrelsen för Europeiska unionens cybersäkerhetsbyrå av den 21 november 2019 om interna bestämmelser avseende begränsningar av vissa av de rättigheter som registrerade har i samband med behandling av personuppgifter inom ramen för Enisas verksamhet | 11 |
| | * | Beslut av det gemensamma företagets styrelse av den 9 december 2019 om interna regler om begränsning av vissa rättigheter för registrerade i samband med behandling av personuppgifter inom ramen för verksamheten vid det europeiska gemensamma företaget | 18 |

Innehållsförteckning

II   Icke-lagstiftningsakter

Sida

FÖRORDNINGAR

*

Kommissionens genomförandeförordning (EU) 2020/178 av den 31 januari 2020 om presentation av information för resenärer som anländer från tredjeländer, användare av posttjänster och vissa yrkesmässiga aktörer när det gäller förbud mot införsel av växter, växtprodukter och andra föremål till unionens territorium i enlighet med Europaparlamentets och rådets förordning (EU) 2016/2031

1

*

Kommissionens Genomförandeförordning (EU) 2020/179 av den 3 februari 2020 om godkännande av en ändring av produktspecifikationen för en geografisk beteckning för en registrerad spritdryck (Berliner Kümmel)

4

*

Kommissionens Genomförandeförordning (EU) 2020/180 av den 7 februari 2020 om godkännande av ett preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som fodertillsats för alla djurarter (
  1
  )

Bacillus subtilis

Aspergillus oryzae

1

5

BESLUT

*

Kommissionens genomförandebeslut (EU) 2020/181 av den 7 februari 2020 om vissa tillfälliga skyddsåtgärder mot afrikansk svinpest i Grekland
  [delgivet med nr C(2020) 799]

   (
  1
  )

[delgivet med nr C(2020) 799]

1

8

ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER

*

Beslut av styrelsen för Europeiska unionens cybersäkerhetsbyrå av den 21 november 2019 om interna bestämmelser avseende begränsningar av vissa av de rättigheter som registrerade har i samband med behandling av personuppgifter inom ramen för Enisas verksamhet

11

*

Beslut av det gemensamma företagets styrelse av den 9 december 2019 om interna regler om begränsning av vissa rättigheter för registrerade i samband med behandling av personuppgifter inom ramen för verksamheten vid det europeiska gemensamma företaget

18

| | | Rättelser |
| --- | --- | --- |
| | * | Rättelse till Europaparlamentets och rådets förordning (EU) 2019/1020 av den 20 juni 2019 om marknadskontroll och överensstämmelse för produkter och om ändring av direktiv 2004/42/EG och förordningarna (EG) nr 765/2008 och (EU) nr 305/2011 ( EUT L 169, 25.6.2019 ) | 26 |

Rättelser

*

Rättelse till Europaparlamentets och rådets förordning (EU) 2019/1020 av den 20 juni 2019 om marknadskontroll och överensstämmelse för produkter och om ändring av direktiv 2004/42/EG och förordningarna (EG) nr 765/2008 och (EU) nr 305/2011 ( EUT L 169, 25.6.2019 )

( EUT L 169, 25.6.2019 )

26

| | |
| --- | --- |
| | (1)   Text av betydelse för EES. |

---

(1)   Text av betydelse för EES.

1

| SV | De rättsakter vilkas titlar är tryckta med fin stil är sådana rättsakter som har avseende på den löpande handläggningen av jordbrukspolitiska frågor. De har normalt en begränsad giltighetstid.
  Beträffande alla övriga rättsakter gäller att titlarna är tryckta med fetstil och föregås av en asterisk. |
| --- | --- |

SV

De rättsakter vilkas titlar är tryckta med fin stil är sådana rättsakter som har avseende på den löpande handläggningen av jordbrukspolitiska frågor. De har normalt en begränsad giltighetstid.

Beträffande alla övriga rättsakter gäller att titlarna är tryckta med fetstil och föregås av en asterisk.

---

II Icke-lagstiftningsakter

FÖRORDNINGAR

| 10.2.2020 | SV | Europeiska unionens officiella tidning | L 37/1 |
| --- | --- | --- | --- |

10.2.2020

SV

Europeiska unionens officiella tidning

L 37/1

---

KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) 2020/178

av den 31 januari 2020

om presentation av information för resenärer som anländer från tredjeländer, användare av posttjänster och vissa yrkesmässiga aktörer när det gäller förbud mot införsel av växter, växtprodukter och andra föremål till unionens territorium i enlighet med Europaparlamentets och rådets förordning (EU) 2016/2031

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2016/2031 av den 26 oktober 2016 om skyddsåtgärder mot växtskadegörare, ändring av Europaparlamentets och rådets förordningar (EU) nr 228/2013, (EU) nr 652/2014 och (EU) nr 1143/2014 samt om upphävande av rådets direktiv 69/464/EEG, 74/647/EEG, 93/85/EEG, 98/57/EG, 2000/29/EG, 2006/91/EG och 2007/33/EG (1), särskilt artikel 45.1 fjärde stycket, och

av följande skäl:

| (1) | Enligt förordning (EU) 2016/2031 ska medlemsstaterna, kusthamnar, flygplatser och internationella transportörer tillhandahålla resenärer information om förbud och krav i fråga om införsel av växter, växtprodukter och andra föremål till unionens territorium. |
| --- | --- |

(1)

Enligt förordning (EU) 2016/2031 ska medlemsstaterna, kusthamnar, flygplatser och internationella transportörer tillhandahålla resenärer information om förbud och krav i fråga om införsel av växter, växtprodukter och andra föremål till unionens territorium.

| (2) | Posttjänstaktörer och yrkesmässiga aktörer engagerade i försäljning genom distansavtal ska också göra denna information tillgänglig för sina kunder. |
| --- | --- |

(2)

Posttjänstaktörer och yrkesmässiga aktörer engagerade i försäljning genom distansavtal ska också göra denna information tillgänglig för sina kunder.

| (3) | Informationen bör presenteras på ett enkelt och omedelbart begripligt sätt. Den bör därför visuellt avbilda följande varor som resenärer inte får ta med sig: växter för plantering, snittblommor, frukt och grönsaker. |
| --- | --- |

(3)

Informationen bör presenteras på ett enkelt och omedelbart begripligt sätt. Den bör därför visuellt avbilda följande varor som resenärer inte får ta med sig: växter för plantering, snittblommor, frukt och grönsaker.

| (4) | För tydlighetens skull bör informationen också innehålla uppgifter om de viktigaste bestämmelserna och kraven för införsel av växter, växtprodukter och andra föremål till unionens territorium. Uppgifterna bör innehålla information om de frukter som är undantagna från kravet på ett sundhetscertifikat i enlighet med artikel 73 i förordning (EU) 2016/2031, om de tredjeländer från vilka ett sundhetscertifikat inte krävs och om de territorier inom unionen från vilka ett sådant sundhetscertifikat inte krävs. |
| --- | --- |

(4)

För tydlighetens skull bör informationen också innehålla uppgifter om de viktigaste bestämmelserna och kraven för införsel av växter, växtprodukter och andra föremål till unionens territorium. Uppgifterna bör innehålla information om de frukter som är undantagna från kravet på ett sundhetscertifikat i enlighet med artikel 73 i förordning (EU) 2016/2031, om de tredjeländer från vilka ett sundhetscertifikat inte krävs och om de territorier inom unionen från vilka ett sådant sundhetscertifikat inte krävs.

| (5) | Denna information bör göras tillgänglig vid alla ställen för inresa till unionen eller på transportmedel som är på väg till unionen. Medlemsstaterna bör också kunna välja ytterligare ställen, till exempel ställen för utresa ur unionen till tredjeländer, för att i god tid göra denna information tillgänglig för resenärer som senare kommer att återvända till unionen från dessa länder. |
| --- | --- |

(5)

Denna information bör göras tillgänglig vid alla ställen för inresa till unionen eller på transportmedel som är på väg till unionen. Medlemsstaterna bör också kunna välja ytterligare ställen, till exempel ställen för utresa ur unionen till tredjeländer, för att i god tid göra denna information tillgänglig för resenärer som senare kommer att återvända till unionen från dessa länder.

| (6) | Denna förordning bör träda i kraft den tredje dagen efter det att den har offentliggjorts, för att säkerställa att såväl resenärer som användare av posttjänster och yrkesmässiga aktörer engagerade i försäljning genom distansavtal så snart som möjligt informeras om tillämpningen av de nya bestämmelserna. |
| --- | --- |

(6)

Denna förordning bör träda i kraft den tredje dagen efter det att den har offentliggjorts, för att säkerställa att såväl resenärer som användare av posttjänster och yrkesmässiga aktörer engagerade i försäljning genom distansavtal så snart som möjligt informeras om tillämpningen av de nya bestämmelserna.

| (7) | De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från ständiga kommittén för växter, djur, livsmedel och foder. |
| --- | --- |

(7)

De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från ständiga kommittén för växter, djur, livsmedel och foder.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Presentation av information för resenärer som anländer från tredjeländer, användare av posttjänster och vissa yrkesmässiga aktörer

1.   Medlemsstaterna, kusthamnar, flygplatser och internationella transportörer ska sätta upp affischer med den information som anges i bilagan vid alla ställen för inresa till unionen eller på alla transportmedel som är på väg till unionen för de resenärer som anländer från tredjeländer.

Medlemsstaterna, kusthamnar, flygplatser och internationella transportörer får även sätta upp affischer enligt första stycket på ställen för utresa ur unionen.

2.   Posttjänstaktörer och yrkesmässiga aktörer engagerade i försäljning genom distansavtal ska, åtminstone på internet, göra den information som anges i bilagan tillgänglig för sina kunder.

3.   Den information som anges i bilagan ska vara väl synlig, såväl på fysiska platser som på internet.

Artikel 2

Ikraftträdande

Denna förordning träder i kraft den tredje dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Europeiska unionens officiella tidning

Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

Utfärdad i Bryssel den 31 januari 2020.

På kommissionens vägnar

Ursula VON DER LEYEN

Ordförande

---

(1)  
  EUT L 317, 23.11.2016, s. 4.

1

---

BILAGA

Affisch som avses i artikel 1

Image 1

---

| 10.2.2020 | SV | Europeiska unionens officiella tidning | L 37/4 |
| --- | --- | --- | --- |

10.2.2020

SV

Europeiska unionens officiella tidning

L 37/4

---

KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) 2020/179

av den 3 februari 2020

om godkännande av en ändring av produktspecifikationen för en geografisk beteckning för en registrerad spritdryck (Berliner Kümmel)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2019/787 av den 17 april 2019 om definition, beskrivning, presentation och märkning av spritdrycker, användning av namn på spritdrycker i presentationen och märkningen av andra livsmedel, skydd av geografiska beteckningar för spritdrycker, användning av jordbruksalkohol och destillat av jordbruksprodukter i alkoholhaltiga drycker samt om upphävande av förordning (EG) nr 110/2008 (1), särskilt artikel 30.2, och

av följande skäl:

| (1) | I enlighet med artikel 21 jämförd med artikel 17.5 i förordning Europaparlamentets och rådets förordning (EG) nr 110/2008 (2) har kommissionen granskat Tysklands ansökan av den 28 september 2017 om godkännande av en ändring av kravspecifikationen för den geografiska beteckningen ”Berliner Kümmel”, som skyddas enligt förordning (EG) nr 110/2008. |
| --- | --- |

(1)

I enlighet med artikel 21 jämförd med artikel 17.5 i förordning Europaparlamentets och rådets förordning (EG) nr 110/2008 (2) har kommissionen granskat Tysklands ansökan av den 28 september 2017 om godkännande av en ändring av kravspecifikationen för den geografiska beteckningen ”Berliner Kümmel”, som skyddas enligt förordning (EG) nr 110/2008.

| (2) | Förordning (EU) 2019/787, som ersätter förordning (EG) nr 110/2008, trädde i kraft den 25 maj 2019. I enlighet med artikel 49.1 i den förordningen ska kapitel III i förordning (EG) nr 110/2008 om geografiska beteckningar upphöra att gälla med verkan från och med den 8 juni 2019. Enligt artikel 22.2 i förordning (EU) 2019/787 ska alla kravspecifikationer som lämnats in som en del av en ansökan före den 8 juni 2019 enligt förordning (EG) nr 110/2008 betraktas som produktspecifikationer. |
| --- | --- |

(2)

Förordning (EU) 2019/787, som ersätter förordning (EG) nr 110/2008, trädde i kraft den 25 maj 2019. I enlighet med artikel 49.1 i den förordningen ska kapitel III i förordning (EG) nr 110/2008 om geografiska beteckningar upphöra att gälla med verkan från och med den 8 juni 2019. Enligt artikel 22.2 i förordning (EU) 2019/787 ska alla kravspecifikationer som lämnats in som en del av en ansökan före den 8 juni 2019 enligt förordning (EG) nr 110/2008 betraktas som produktspecifikationer.

| (3) | Efter att ha kommit fram till att ansökan är förenlig med förordning (EG) nr 110/2008 har kommissionen i enlighet med artikel 17.6 i samma förordning offentliggjort ansökan om ändring i Europeiska unionens officiella tidning (3), i enlighet med artikel 50.4 första stycket i förordning (EU) 2019/787. |
| --- | --- |

(3)

Efter att ha kommit fram till att ansökan är förenlig med förordning (EG) nr 110/2008 har kommissionen i enlighet med artikel 17.6 i samma förordning offentliggjort ansökan om ändring i Europeiska unionens officiella tidning (3), i enlighet med artikel 50.4 första stycket i förordning (EU) 2019/787.

| (4) | Eftersom inga invändningar enligt artikel 27.1 i förordning (EU) 2019/787 har inkommit till kommissionen bör ändringen av produktspecifikationen godkännas enligt artikel 30.2 i samma förordning, som i tillämpliga delar gäller för ändringar av produktspecifikationer. |
| --- | --- |

(4)

Eftersom inga invändningar enligt artikel 27.1 i förordning (EU) 2019/787 har inkommit till kommissionen bör ändringen av produktspecifikationen godkännas enligt artikel 30.2 i samma förordning, som i tillämpliga delar gäller för ändringar av produktspecifikationer.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Den ändring av produktspecifikationen som har offentliggjorts i Europeiska unionens officiella tidning rörande namnet ”Berliner Kümmel” godkänns.

Artikel 2

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

Utfärdad i Bryssel den 3 februari 2020.

På kommissionens vägnar

För ordföranden

Janusz WOJCIECHOWSKI

Ledamot av kommissionen

---

(1)  
  EUT L 130, 17.5.2019, s. 1.

1

(2)  Europaparlamentets och rådets förordning (EG) nr 110/2008 av den 15 januari 2008 om definition, beskrivning, presentation och märkning av, samt skydd av geografiska beteckningar för, spritdrycker, samt om upphävande av rådets förordning (EEG) nr 1576/89 (EUT L 39, 13.2.2008, s. 16).

2

(3)  
  EUT C 316, 20.9.2019, s. 24.

3

---

| 10.2.2020 | SV | Europeiska unionens officiella tidning | L 37/5 |
| --- | --- | --- | --- |

10.2.2020

SV

Europeiska unionens officiella tidning

L 37/5

---

KOMMISSIONENS GENOMFÖRANDEFÖRORDNING (EU) 2020/180

av den 7 februari 2020

om godkännande av ett preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som fodertillsats för alla djurarter

(Text av betydelse för EES)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EG) nr 1831/2003 av den 22 september 2003 om fodertillsatser (1), särskilt artikel 9.2, och

av följande skäl:

| (1) | Förordning (EG) nr 1831/2003 innehåller bestämmelser om godkännande av fodertillsatser samt de skäl och förfaranden som gäller för sådana godkännanden. |
| --- | --- |

(1)

Förordning (EG) nr 1831/2003 innehåller bestämmelser om godkännande av fodertillsatser samt de skäl och förfaranden som gäller för sådana godkännanden.

| (2) | En ansökan om godkännande av ett preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som fodertillsats för alla djurarter har lämnats in i enlighet med artikel 7 i förordning (EG) nr 1831/2003. Till ansökan bifogades de uppgifter och handlingar som krävs enligt artikel 7.3 i den förordningen. |
| --- | --- |

(2)

En ansökan om godkännande av ett preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som fodertillsats för alla djurarter har lämnats in i enlighet med artikel 7 i förordning (EG) nr 1831/2003. Till ansökan bifogades de uppgifter och handlingar som krävs enligt artikel 7.3 i den förordningen.

| (3) | Ansökan gäller godkännande av ett preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som fodertillsats i kategorin ”tekniska tillsatser” för användning i sojabönor. |
| --- | --- |

(3)

Ansökan gäller godkännande av ett preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som fodertillsats i kategorin ”tekniska tillsatser” för användning i sojabönor.

| (4) | Europeiska myndigheten för livsmedelssäkerhet (nedan kallad myndigheten) konstaterade i sina yttranden av den 8 september 2015 (2) och den 18 september 2018 (3) att preparatet av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP under föreslagna användningsvillkor inte inverkar negativt på djurs hälsa eller på miljön. Myndigheten konstaterade emellertid också att tillsatsen betraktas som irriterande för hud och ögon och som hud- och luftvägssensibiliserande. Kommissionen anser därför att lämpliga skyddsåtgärder bör vidtas för att motverka negativa effekter på människors hälsa, framför allt vad gäller användare av tillsatsen. Myndigheten konstaterade också att tillsatsen kan vara effektiv för att minska koncentrationen av oligosackarider i raffinosserierna samt trypsininhibitorn i sojabönor. Myndigheten anser inte att det behövs några särskilda krav på övervakning efter utsläppandet på marknaden. Den bekräftade även den rapport om analysmetoden för fodertillsatsen i foder som lämnats av det referenslaboratorium som inrättats genom förordning (EG) nr 1831/2003. |
| --- | --- |

(4)

Europeiska myndigheten för livsmedelssäkerhet (nedan kallad myndigheten) konstaterade i sina yttranden av den 8 september 2015 (2) och den 18 september 2018 (3) att preparatet av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP under föreslagna användningsvillkor inte inverkar negativt på djurs hälsa eller på miljön. Myndigheten konstaterade emellertid också att tillsatsen betraktas som irriterande för hud och ögon och som hud- och luftvägssensibiliserande. Kommissionen anser därför att lämpliga skyddsåtgärder bör vidtas för att motverka negativa effekter på människors hälsa, framför allt vad gäller användare av tillsatsen. Myndigheten konstaterade också att tillsatsen kan vara effektiv för att minska koncentrationen av oligosackarider i raffinosserierna samt trypsininhibitorn i sojabönor. Myndigheten anser inte att det behövs några särskilda krav på övervakning efter utsläppandet på marknaden. Den bekräftade även den rapport om analysmetoden för fodertillsatsen i foder som lämnats av det referenslaboratorium som inrättats genom förordning (EG) nr 1831/2003.

| (5) | Bedömningen av preparatet av Bacillus subtilis KCCM 10673P and Aspergillus oryzae KCTC 10258BP visar att villkoren för godkännande i artikel 5 i förordning (EG) nr 1831/2003 är uppfyllda. Preparatet bör därför godkännas för användning i enlighet med bilagan till den här förordningen. |
| --- | --- |

(5)

Bedömningen av preparatet av Bacillus subtilis KCCM 10673P and Aspergillus oryzae KCTC 10258BP visar att villkoren för godkännande i artikel 5 i förordning (EG) nr 1831/2003 är uppfyllda. Preparatet bör därför godkännas för användning i enlighet med bilagan till den här förordningen.

| (6) | De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från ständiga kommittén för växter, djur, livsmedel och foder. |
| --- | --- |

(6)

De åtgärder som föreskrivs i denna förordning är förenliga med yttrandet från ständiga kommittén för växter, djur, livsmedel och foder.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Det preparat i kategorin ”tekniska tillsatser” och i den funktionella gruppen ”andra tekniska tillsatser” som anges i bilagan godkänns som fodertillsats i enlighet med bilagan.

Artikel 2

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

Utfärdad i Bryssel den 7 februari 2020.

På kommissionens vägnar

Ursula VON DER LEYEN

Ordförande

---

(1)  
  EUT L 268, 18.10.2003, s. 29.

1

(2)  
  EFSA Journal, vol. 13(2015):9, artikelnr 4230.

2

EFSA Journal

(3)  
  EFSA Journal, vol. 16(2018):5, artikelnr 5275.

3

EFSA Journal

---

BILAGA

| Tillsatsens identifieringsnummer | Tillsats | Sammansättning, kemisk formel, beskrivning, analysmetod | Djurart eller djurkategori | Högsta ålder | Lägsta halt | Högsta halt | Övriga bestämmelser | Godkännandet gäller till och med |
| --- | --- | --- | --- | --- | --- | --- | --- | --- |
| CFU tillsats/kg sojabönor |
| Kategori: tekniska tillsatser. Funktionell grupp: andra tekniska tillsatser (minskning av näringshämmande faktorer i sojabönor) |
| 1o01 | Bacillus subtilis KCCM 10673P

  Aspergillus oryzae KCTC 10258BP | Tillsatsens sammansättning

  Preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som innehåller minst 1,2 x 108 CFU/g tillsats och 2,0 x 108 CFU/g tillsats | Alla djurarter | – | Bacillus subtilis

  1,2 x 106


  Aspergillus oryzae

  2,0 x 106 | – | 1. | Ange följande i bruksanvisningen till tillsatsen och förblandningen: lagringsvillkor. |

Tillsatsens identifieringsnummer

Tillsats

Sammansättning, kemisk formel, beskrivning, analysmetod

Djurart eller djurkategori

Högsta ålder

Lägsta halt

Högsta halt

Övriga bestämmelser

Godkännandet gäller till och med

CFU tillsats/kg sojabönor

Kategori: tekniska tillsatser. Funktionell grupp: andra tekniska tillsatser (minskning av näringshämmande faktorer i sojabönor)

1o01

Bacillus subtilis KCCM 10673P

Aspergillus oryzae KCTC 10258BP

Tillsatsens sammansättning

Preparat av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP som innehåller minst 1,2 x 108 CFU/g tillsats och 2,0 x 108 CFU/g tillsats

Alla djurarter

–

Bacillus subtilis

1,2 x 106

Aspergillus oryzae

2,0 x 106

–

1.

Ange följande i bruksanvisningen till tillsatsen och förblandningen: lagringsvillkor.

| 2. | Tillsatsen ska endast användas i sojabönor. |
| --- | --- |

2.

Tillsatsen ska endast användas i sojabönor.

| 3. | För användare av tillsatsen och förblandningarna ska foderföretagare fastställa driftsrutiner och organisatoriska åtgärder för att hantera potentiella risker som kan uppstå vid användning. När dessa risker inte kan elimineras eller minskas till ett minimum genom sådana rutiner och åtgärder ska tillsatsen och förblandningarna användas med personlig skyddsutrustning, inklusive hudskydd, ögonskydd och andningsskydd. |
| --- | --- |

3.

För användare av tillsatsen och förblandningarna ska foderföretagare fastställa driftsrutiner och organisatoriska åtgärder för att hantera potentiella risker som kan uppstå vid användning. När dessa risker inte kan elimineras eller minskas till ett minimum genom sådana rutiner och åtgärder ska tillsatsen och förblandningarna användas med personlig skyddsutrustning, inklusive hudskydd, ögonskydd och andningsskydd.

1 mars 2030

Beskrivning av den aktiva substansen

Livsdugliga celler av Bacillus subtilis KCCM 10673P och Aspergillus oryzae KCTC 10258BP

Analysmetod  (1)

Räkning av Bacillus subtilis KCCM 10673P i fodertillsatsen, förblandningar och foder: utstryk på platta med tryptonsoja-agar (EN 15784)

Identifiering av Bacillus subtilis KCCM 10673P i fodertillsatsen:

pulsfältsgelelektrofores (PFGE)

Identifiering av Aspergillus oryzae KCTC 10258BP i fodertillsatsen: typning av polymeraskedjereaktion (PCR)

---

(1)  Närmare information om analysmetoderna finns på referenslaboratoriets webbplats: https://ec.europa.eu/jrc/en/eurl/feed-additives/evaluation-reports

---

BESLUT

| 10.2.2020 | SV | Europeiska unionens officiella tidning | L 37/8 |
| --- | --- | --- | --- |

10.2.2020

SV

Europeiska unionens officiella tidning

L 37/8

---

KOMMISSIONENS GENOMFÖRANDEBESLUT (EU) 2020/181

av den 7 februari 2020

om vissa tillfälliga skyddsåtgärder mot afrikansk svinpest i Grekland

[delgivet med nr C(2020) 799]

(Endast den grekiska texten är giltig)

(Text av betydelse för EES)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av rådets direktiv 89/662/EEG av den 11 december 1989 om veterinära kontroller vid handeln inom gemenskapen i syfte att fullborda den inre marknaden (1), särskilt artikel 9.3,

med beaktande av rådets direktiv 90/425/EEG av den 26 juni 1990 om veterinära kontroller i handeln med vissa levande djur och varor inom unionen med sikte på att förverkliga den inre marknaden (2), särskilt artikel 10.3, och

av följande skäl:

| (1) | Afrikansk svinpest är en infektiös virussjukdom som drabbar populationer av tamsvin och viltlevande svin och kan ha allvarliga konsekvenser för lönsamheten inom svinuppfödningen och leda till störningar i handeln inom unionen och exporten till tredjeländer. |
| --- | --- |

(1)

Afrikansk svinpest är en infektiös virussjukdom som drabbar populationer av tamsvin och viltlevande svin och kan ha allvarliga konsekvenser för lönsamheten inom svinuppfödningen och leda till störningar i handeln inom unionen och exporten till tredjeländer.

| (2) | Vid utbrott av afrikansk svinpest finns det en risk för att sjukdomsagenset sprids till andra anläggningar för svinhållning och till viltlevande svin. Till följd av detta kan sjukdomsagenset spridas från en medlemsstat till andra medlemsstater och till tredjeländer via handel med levande svin eller produkter från dem. |
| --- | --- |

(2)

Vid utbrott av afrikansk svinpest finns det en risk för att sjukdomsagenset sprids till andra anläggningar för svinhållning och till viltlevande svin. Till följd av detta kan sjukdomsagenset spridas från en medlemsstat till andra medlemsstater och till tredjeländer via handel med levande svin eller produkter från dem.

| (3) | Genom rådets direktiv 2002/60/EG (3) införs minimiåtgärder för bekämpning av afrikansk svinpest inom unionen. Enligt artikel 9 i direktiv 2002/60/EG ska det vid utbrott av denna sjukdom upprättas skydds- och övervakningszoner där de åtgärder som fastställs i artiklarna 10 och 11 i det direktivet ska tillämpas. |
| --- | --- |

(3)

Genom rådets direktiv 2002/60/EG (3) införs minimiåtgärder för bekämpning av afrikansk svinpest inom unionen. Enligt artikel 9 i direktiv 2002/60/EG ska det vid utbrott av denna sjukdom upprättas skydds- och övervakningszoner där de åtgärder som fastställs i artiklarna 10 och 11 i det direktivet ska tillämpas.

| (4) | Grekland har underrättat kommissionen om det aktuella läget i fråga om afrikansk svinpest inom dess territorium och har i enlighet med artikel 9 i direktiv 2002/60/EG upprättat skydds- och övervakningszoner där de åtgärder som avses i artiklarna 10 och 11 i det direktivet tillämpas. |
| --- | --- |

(4)

Grekland har underrättat kommissionen om det aktuella läget i fråga om afrikansk svinpest inom dess territorium och har i enlighet med artikel 9 i direktiv 2002/60/EG upprättat skydds- och övervakningszoner där de åtgärder som avses i artiklarna 10 och 11 i det direktivet tillämpas.

| (5) | För att förhindra onödiga störningar i handeln inom unionen och för att undvika att tredjeländer inför omotiverade handelshinder, måste man på unionsnivå i samarbete med Grekland redogöra för de skydds- och övervakningszoner som upprättats med avseende på afrikansk svinpest i denna medlemsstat. |
| --- | --- |

(5)

För att förhindra onödiga störningar i handeln inom unionen och för att undvika att tredjeländer inför omotiverade handelshinder, måste man på unionsnivå i samarbete med Grekland redogöra för de skydds- och övervakningszoner som upprättats med avseende på afrikansk svinpest i denna medlemsstat.

| (6) | I väntan på nästa möte i ständiga kommittén för växter, djur, livsmedel och foder bör därför de områden som fastställts som skydds- och övervakningszoner i Grekland anges i bilagan till detta beslut, och det bör anges hur länge denna regionalisering ska gälla. |
| --- | --- |

(6)

I väntan på nästa möte i ständiga kommittén för växter, djur, livsmedel och foder bör därför de områden som fastställts som skydds- och övervakningszoner i Grekland anges i bilagan till detta beslut, och det bör anges hur länge denna regionalisering ska gälla.

| (7) | Detta beslut kommer att ses över vid nästa möte i ständiga kommittén för växter, djur, livsmedel och foder. |
| --- | --- |

(7)

Detta beslut kommer att ses över vid nästa möte i ständiga kommittén för växter, djur, livsmedel och foder.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Grekland ska se till att de skydds- och övervakningszoner som upprättas i enlighet med artikel 9 i direktiv 2002/60/EG omfattar åtminstone de områden som förtecknas som skydds- och övervakningszoner i bilagan till detta beslut.

Artikel 2

Detta beslut ska tillämpas till och med den 6 april 2020.

Artikel 3

Detta beslut riktar sig till Republiken Grekland.

Utfärdat i Bryssel den 7 februari 2020.

På kommissionens vägnar

Stella KYRIAKIDES

Ledamot av kommissionen

---

(1)  
  EGT L 395, 30.12.1989, s. 13.

1

(2)  
  EGT L 224, 18.8.1990, s. 29.

2

(3)  Rådets direktiv 2002/60/EG av den 27 juni 2002 om särskilda bestämmelser för bekämpning av afrikansk svinpest och om ändring av direktiv 92/119/EEG beträffande Teschensjuka och afrikansk svinpest (EGT L 192, 20.7.2002, s. 27).

3

---

BILAGA

| Grekland | Områden som avses i artikel 1 | Tillämpning till och med |
| --- | --- | --- |
| Skyddsområde | Municipality of Visaltias (Serres Regional Unit) | 6 april 2020 |
| Övervakningsområde | In Thessaloniki Regional Unit:






  — | Municipality of Lagada, |

Grekland

Områden som avses i artikel 1

Tillämpning till och med

Skyddsområde

Municipality of Visaltias (Serres Regional Unit)

6 april 2020

Övervakningsområde

In Thessaloniki Regional Unit:

—

Municipality of Lagada,

| — | Municipality of Volvis. |
| --- | --- |

—

Municipality of Volvis.

In Serres Regional Unit:

| — | Municipality of Iraklia, |
| --- | --- |

—

Municipality of Iraklia,

| — | Municipality of Serron, |
| --- | --- |

—

Municipality of Serron,

| — | Municipality of Amfipolis, |
| --- | --- |

—

Municipality of Amfipolis,

| — | Municipality of Emmanouil Pappa, |
| --- | --- |

—

Municipality of Emmanouil Pappa,

| — | Municipality of Neas Zichnis. |
| --- | --- |

—

Municipality of Neas Zichnis.

6 april 2020

---

ARBETSORDNINGAR OCH RÄTTEGÅNGSREGLER

| 10.2.2020 | SV | Europeiska unionens officiella tidning | L 37/11 |
| --- | --- | --- | --- |

10.2.2020

SV

Europeiska unionens officiella tidning

L 37/11

---

BESLUT AV STYRELSEN FÖR EUROPEISKA UNIONENS CYBERSÄKERHETSBYRÅ

av den 21 november 2019

om interna bestämmelser avseende begränsningar av vissa av de rättigheter som registrerade har i samband med behandling av personuppgifter inom ramen för Enisas verksamhet

ENISAS STYRELSE HAR ANTAGIT FÖLJANDE BESLUT,

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (1), särskilt artikel 25,

med beaktande av Europaparlamentets och rådets förordning (EU) 2019/881 av den 17 april 2019 om Enisa (Europeiska unionens cybersäkerhetsbyrå) och om cybersäkerhetscertifiering av informations- och kommunikationsteknik och om upphävande av förordning (EU) nr 526/2013 (cybersäkerhetsakten) (2), särskilt artikel 15.1,

med beaktande av Europeiska datatillsynsmannens yttrande av den 17 oktober 2019 och av Europeiska datatillsynsmannens riktlinjer för artikel 25 i förordning (EU) 2018/1725 och interna regler, och

av följande skäl:

| (1) | I enlighet med artikel 25.1 i förordning (EU) 2018/1725 ska begränsningar av tillämpningen av artiklarna 14–22, 35 och 36, samt artikel 4 i samma förordning i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–22, grunda sig på interna regler som ska antas av Enisa, när dessa inte grundar sig på rättsakter som antas på grundval av fördragen. |
| --- | --- |

(1)

I enlighet med artikel 25.1 i förordning (EU) 2018/1725 ska begränsningar av tillämpningen av artiklarna 14–22, 35 och 36, samt artikel 4 i samma förordning i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–22, grunda sig på interna regler som ska antas av Enisa, när dessa inte grundar sig på rättsakter som antas på grundval av fördragen.

| (2) | Dessa interna regler, däribland dess bestämmelser om bedömning av behovet och proportionaliteten av en begränsning, ska inte gälla när en rättsakt som antagits på grundval av fördragen innefattar en begränsning av registrerades rättigheter. |
| --- | --- |

(2)

Dessa interna regler, däribland dess bestämmelser om bedömning av behovet och proportionaliteten av en begränsning, ska inte gälla när en rättsakt som antagits på grundval av fördragen innefattar en begränsning av registrerades rättigheter.

| (3) | Enisa ska, vid fullgörandet av sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725, överväga om några av de undantag som anges i den förordningen är tillämpliga. |
| --- | --- |

(3)

Enisa ska, vid fullgörandet av sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725, överväga om några av de undantag som anges i den förordningen är tillämpliga.

| (4) | Enisa får inom ramen för sin administrativa verksamhet genomföra administrativa utredningar och disciplinära förfaranden, vidta förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf, handlägga ärenden rörande uppgiftslämnande (visselblåsning), handlägga (formella och informella) förfaranden som rör trakasserier, behandla interna och externa klagomål, genomföra intern granskning och låta genomföra bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, genomföra utredningar tillsammans med dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt interna utredningar om (it-)säkerhet.
  Enisa behandlar flera olika kategorier av personuppgifter, däribland hårddata (”objektiva” data såsom identifikationsuppgifter, kontaktuppgifter, uppgifter om yrke, administrativa uppgifter, uppgifter från specifika källor, elektronisk kommunikation och trafikuppgifter) och/eller mjukdata (”subjektiva” data som rör ärendet, såsom motivering, beteendedata, bedömningar, uppgifter om prestationer och uppförande samt uppgifter med anknytning till eller som lagts fram i samband med föremålet för förfarandet eller verksamheten). |
| --- | --- |

(4)

Enisa får inom ramen för sin administrativa verksamhet genomföra administrativa utredningar och disciplinära förfaranden, vidta förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf, handlägga ärenden rörande uppgiftslämnande (visselblåsning), handlägga (formella och informella) förfaranden som rör trakasserier, behandla interna och externa klagomål, genomföra intern granskning och låta genomföra bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, genomföra utredningar tillsammans med dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt interna utredningar om (it-)säkerhet.

Enisa behandlar flera olika kategorier av personuppgifter, däribland hårddata (”objektiva” data såsom identifikationsuppgifter, kontaktuppgifter, uppgifter om yrke, administrativa uppgifter, uppgifter från specifika källor, elektronisk kommunikation och trafikuppgifter) och/eller mjukdata (”subjektiva” data som rör ärendet, såsom motivering, beteendedata, bedömningar, uppgifter om prestationer och uppförande samt uppgifter med anknytning till eller som lagts fram i samband med föremålet för förfarandet eller verksamheten).

| (5) | Enisa fungerar, företrädd av sin verkställande direktör, som personuppgiftsansvarig, oberoende av om denna uppgift vidaredelegeras inom Enisa för att återspegla ett operationellt ansvar för en viss specifik behandling av personuppgifter. |
| --- | --- |

(5)

Enisa fungerar, företrädd av sin verkställande direktör, som personuppgiftsansvarig, oberoende av om denna uppgift vidaredelegeras inom Enisa för att återspegla ett operationellt ansvar för en viss specifik behandling av personuppgifter.

| (6) | Personuppgifterna lagras i en säker elektronisk miljö eller i pappersform, vilket förhindrar olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem. De behandlade personuppgifterna lagras inte längre än vad som är nödvändigt och lämpligt för de ändamål för vilka uppgifterna behandlas under den tid som anges i meddelandena om uppgiftsskydd, meddelandena om behandling av personuppgifter eller Enisas register. |
| --- | --- |

(6)

Personuppgifterna lagras i en säker elektronisk miljö eller i pappersform, vilket förhindrar olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem. De behandlade personuppgifterna lagras inte längre än vad som är nödvändigt och lämpligt för de ändamål för vilka uppgifterna behandlas under den tid som anges i meddelandena om uppgiftsskydd, meddelandena om behandling av personuppgifter eller Enisas register.

| (7) | De interna reglerna bör gälla för all behandling som utförs av Enisa vid genomförandet av administrativa utredningar, disciplinära förfaranden, förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf, förfaranden rörande uppgiftslämnande inom ramen för visselblåsning, förfaranden (formella och informella) som rör trakasserier, behandling av interna och externa klagomål, intern granskning, bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt (it-)säkerhetsutredningar som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

(7)

De interna reglerna bör gälla för all behandling som utförs av Enisa vid genomförandet av administrativa utredningar, disciplinära förfaranden, förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf, förfaranden rörande uppgiftslämnande inom ramen för visselblåsning, förfaranden (formella och informella) som rör trakasserier, behandling av interna och externa klagomål, intern granskning, bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt (it-)säkerhetsutredningar som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer).

| (8) | De interna reglerna ska gälla för uppgiftsbehandling som utförs före inledandet av ovannämnda förfaranden, under dessa förfaranden samt under kontrollen av uppföljningen av resultatet av förfarandena. Även bistånd och samarbete som Enisa tillhandahåller till nationella myndigheter och internationella organisationer vid sidan av sina administrativa utredningar bör omfattas. |
| --- | --- |

(8)

De interna reglerna ska gälla för uppgiftsbehandling som utförs före inledandet av ovannämnda förfaranden, under dessa förfaranden samt under kontrollen av uppföljningen av resultatet av förfarandena. Även bistånd och samarbete som Enisa tillhandahåller till nationella myndigheter och internationella organisationer vid sidan av sina administrativa utredningar bör omfattas.

| (9) | När dessa interna regler tillämpas måste Enisa ge motiveringar som förklarar varför begränsningarna är absolut nödvändiga och proportionella i ett demokratiskt samhälle och förenliga med andemeningen i de grundläggande rättigheterna och friheterna. |
| --- | --- |

(9)

När dessa interna regler tillämpas måste Enisa ge motiveringar som förklarar varför begränsningarna är absolut nödvändiga och proportionella i ett demokratiskt samhälle och förenliga med andemeningen i de grundläggande rättigheterna och friheterna.

| (10) | Enisa måste inom denna ram så långt som möjligt respektera de registrerades grundläggande rättigheter vid ovannämnda förfaranden, särskilt de som rör rätten till information, rätten att få tillgång till och erhålla rättelse eller radering av personuppgifter, begränsning av behandling, information till den registrerade om en personuppgiftsincident eller konfidentialitet för kommunikation i enlighet med förordning (EU) 2018/1725. |
| --- | --- |

(10)

Enisa måste inom denna ram så långt som möjligt respektera de registrerades grundläggande rättigheter vid ovannämnda förfaranden, särskilt de som rör rätten till information, rätten att få tillgång till och erhålla rättelse eller radering av personuppgifter, begränsning av behandling, information till den registrerade om en personuppgiftsincident eller konfidentialitet för kommunikation i enlighet med förordning (EU) 2018/1725.

| (11) | Enisa kan dock tvingas begränsa registrerades tillgång till information samt andra rättigheter som tillkommer den registrerade för att särskilt skydda sina egna utredningar, andra myndigheters utredningar och förfaranden samt rättigheterna för andra personer som är anknutna till Enisas utredningar eller andra förfaranden. |
| --- | --- |

(11)

Enisa kan dock tvingas begränsa registrerades tillgång till information samt andra rättigheter som tillkommer den registrerade för att särskilt skydda sina egna utredningar, andra myndigheters utredningar och förfaranden samt rättigheterna för andra personer som är anknutna till Enisas utredningar eller andra förfaranden.

| (12) | Enisa kan alltså begränsa utlämnandet av information i syfte att skydda utredningen och andra registrerades grundläggande rättigheter och friheter. |
| --- | --- |

(12)

Enisa kan alltså begränsa utlämnandet av information i syfte att skydda utredningen och andra registrerades grundläggande rättigheter och friheter.

| (13) | Enisa bör regelbundet kontrollera att de omständigheter som motiverar begränsningen fortfarande gäller och, i den mån de inte längre gäller, upphäva begränsningen. |
| --- | --- |

(13)

Enisa bör regelbundet kontrollera att de omständigheter som motiverar begränsningen fortfarande gäller och, i den mån de inte längre gäller, upphäva begränsningen.

| (14) | Den personuppgiftsansvarige ska informera dataskyddsombudet vid tillfället för uppskjutande och i samband med kontrollerna. |
| --- | --- |

(14)

Den personuppgiftsansvarige ska informera dataskyddsombudet vid tillfället för uppskjutande och i samband med kontrollerna.

| (15) | På grund av vikten av de interna reglerna för skyddet av de registrerades rättigheter bör beslutet träda i kraft så snart som möjligt efter offentliggörandet i Europeiska unionens officiella tidning. |
| --- | --- |

(15)

På grund av vikten av de interna reglerna för skyddet av de registrerades rättigheter bör beslutet träda i kraft så snart som möjligt efter offentliggörandet i Europeiska unionens officiella tidning.

HÄRIGENOM FÖRESKRIVS FÖLJANDE:

Artikel 1

Syfte och tillämpningsområde

1.   Genom detta beslut fastställs regler gällande villkoren för hur Enisa inom ramen för de förfaranden som anges i punkt 2 får begränsa tillämpningen av de rättigheter som fastställs i artiklarna 14–21, 35 och 36, samt artikel 4, i överensstämmelse med artikel 25 i förordning (EU) 2018/1725.

2.   Beslutet är inom ramen för Enisas administrativa verksamhet tillämpligt på Enisas behandling av personuppgifter för följande ändamål: genomförande av administrativa utredningar, disciplinära förfaranden, förberedande verksamhet vid fall av eventuella oegentligheter som har rapporterats till Olaf, handläggning av visselblåsarärenden, (formella och informella) förfaranden vid fall av trakasserier, behandling av interna och externa klagomål, genomförande av intern granskning och av bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer).

3.   De kategorier av uppgifter som omfattas är hårddata (”objektiva” data såsom identifikationsuppgifter, kontaktuppgifter, uppgifter om yrke, administrativa uppgifter, uppgifter från specifika källor, elektronisk kommunikation och trafikuppgifter) och/eller mjukdata (”subjektiva” data som rör ärendet, såsom motivering, beteendedata, bedömningar, uppgifter om prestationer och uppförande samt uppgifter i anknytning till eller som lagts fram i samband med föremålet för förfarandet eller verksamheten).

4.   Enisa ska, vid fullgörandet av sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725, överväga om några av de undantag som anges i den förordningen är tillämpliga.

5.   Begränsningarna kan på de villkor som anges i detta beslut gälla för följande rättigheter: tillhandahållande av information till registrerade, rätten att få tillgång till och erhålla rättelse eller radering av personuppgifter, begränsning av behandling, information till den registrerade om en personuppgiftsincident eller konfidentialitet för kommunikation.

Artikel 2

Specificering av den personuppgiftsansvarige och skyddsåtgärder

1.   Följande skyddsåtgärder har vidtagits för att förhindra uppgiftsincidenter, dataläckor och obehörigt utlämnande:

| a) | Pappersdokument ska förvaras i låsbara skåp och endast vara åtkomliga för behörig personal. |
| --- | --- |

a)

Pappersdokument ska förvaras i låsbara skåp och endast vara åtkomliga för behörig personal.

| b) | Alla elektroniska uppgifter ska lagras i en säker it-applikation i enlighet med Enisas säkerhetsnormer samt i särskilda digitala mappar som endast är åtkomliga för behörig personal. Lämpliga åtkomstnivåer ska beviljas individuellt beroende på användare. |
| --- | --- |

b)

Alla elektroniska uppgifter ska lagras i en säker it-applikation i enlighet med Enisas säkerhetsnormer samt i särskilda digitala mappar som endast är åtkomliga för behörig personal. Lämpliga åtkomstnivåer ska beviljas individuellt beroende på användare.

| c) | Databasen ska vara lösenordsskyddad i ett system med samlad inloggning och automatiskt kopplad till användarens användarnamn och lösenord. Det är absolut förbjudet att byta ut användare. Elektroniska register ska lagras på ett säkert sätt så att sekretess- och integritetsskyddet säkerställs för de uppgifter som finns i dessa. |
| --- | --- |

c)

Databasen ska vara lösenordsskyddad i ett system med samlad inloggning och automatiskt kopplad till användarens användarnamn och lösenord. Det är absolut förbjudet att byta ut användare. Elektroniska register ska lagras på ett säkert sätt så att sekretess- och integritetsskyddet säkerställs för de uppgifter som finns i dessa.

| d) | Alla som har tillgång till uppgifterna är bundna av tystnadsplikt. |
| --- | --- |

d)

Alla som har tillgång till uppgifterna är bundna av tystnadsplikt.

2.   Enisa fungerar, företrädd av sin verkställande direktör, som personuppgiftsansvarig vid behandlingen och får vidaredelegera denna uppgift. Registrerade ska underrättas om delegeringen via meddelanden om uppgiftsskydd eller register som publiceras på Enisas webbplats och/eller intranät.

3.   Lagringsperioden för de personuppgifter som anges i artikel 1.3 får inte vara längre än vad som är nödvändigt och rimligt med tanke på de ändamål för vilka uppgifterna behandlas. Den får i alla händelser inte överstiga den lagringsperiod som anges i de meddelanden om uppgiftsskydd, meddelanden om behandling av personuppgifter eller register som nämns i artikel 5.1.

4.   När Enisa överväger att tillämpa en begränsning ska risken för den registrerades rättigheter och friheter vägas mot i synnerhet risken för andra registrerades rättigheter och friheter samt risken för att upphäva verkningarna av Enisas utredningar eller förfaranden, till exempel genom förstörandet av bevismaterial. Riskerna för den registrerades rättigheter och friheter omfattar i första hand, men är inte begränsade till, risker som rör anseende, rätten till försvar och rätten att höras.

Artikel 3

Begränsningar

1.   Eventuella begränsningar ska endast tillämpas av Enisa i syfte att säkerställa

| a) | förebyggande, förhindrande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten, |
| --- | --- |

a)

förebyggande, förhindrande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten,

| b) | andra av unionens eller en medlemsstats viktiga mål av generellt allmänt intresse, särskilt målen för unionens gemensamma utrikes- och säkerhetspolitik eller ett av unionens eller en medlemsstats viktiga ekonomiska eller finansiella intressen, däribland penning-, budget- eller skattefrågor, folkhälsa och social trygghet, |
| --- | --- |

b)

andra av unionens eller en medlemsstats viktiga mål av generellt allmänt intresse, särskilt målen för unionens gemensamma utrikes- och säkerhetspolitik eller ett av unionens eller en medlemsstats viktiga ekonomiska eller finansiella intressen, däribland penning-, budget- eller skattefrågor, folkhälsa och social trygghet,

| c) | den inre säkerheten i unionsinstitutioner och unionsorgan, inbegripet deras elektroniska kommunikationsnät, |
| --- | --- |

c)

den inre säkerheten i unionsinstitutioner och unionsorgan, inbegripet deras elektroniska kommunikationsnät,

| d) | förebyggande, förhindrande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för lagreglerade yrken, |
| --- | --- |

d)

förebyggande, förhindrande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för lagreglerade yrken,

| e) | en tillsyns-, inspektions- eller regleringsfunktion som, även i enstaka fall, har samband med myndighetsutövning i de fall som avses i leden a och b, |
| --- | --- |

e)

en tillsyns-, inspektions- eller regleringsfunktion som, även i enstaka fall, har samband med myndighetsutövning i de fall som avses i leden a och b,

| f) | skydd av den registrerade eller av andras rättigheter och friheter. |
| --- | --- |

f)

skydd av den registrerade eller av andras rättigheter och friheter.

2.   Den bedömning av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881 (cybersäkerhetsakten) som utförs av Enisa omfattas av punkt 1 led b i denna artikel.

3.   Enisa får, i specifika fall inom ramen för de ändamål som anges i punkt 1 ovan, begränsa rättigheter och skyldigheter vad gäller personuppgifter som utbyts med kommissionens avdelningar eller unionens övriga institutioner, organ och byråer, behöriga myndigheter i medlemsstaterna eller tredjeländer, eller med internationella organisationer, om

| a) | utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av kommissionens avdelningar eller unionens övriga institutioner, organ och byråer på grundval av andra rättsakter som föreskrivs i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen eller med grundrättsakter för andra av unionens institutioner, organ och byråer, |
| --- | --- |

a)

utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av kommissionens avdelningar eller unionens övriga institutioner, organ och byråer på grundval av andra rättsakter som föreskrivs i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen eller med grundrättsakter för andra av unionens institutioner, organ och byråer,

| b) | utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av medlemsstaternas behöriga myndigheter på grundval av rättsakter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (3), eller enligt nationella bestämmelser som införlivar artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (4), |
| --- | --- |

b)

utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av medlemsstaternas behöriga myndigheter på grundval av rättsakter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (3), eller enligt nationella bestämmelser som införlivar artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (4),

| c) | utövandet av dessa rättigheter och skyldigheter skulle kunna äventyra Enisas samarbete med tredjeländer eller internationella organisationer vid utförandet av dess arbetsuppgifter. |
| --- | --- |

c)

utövandet av dessa rättigheter och skyldigheter skulle kunna äventyra Enisas samarbete med tredjeländer eller internationella organisationer vid utförandet av dess arbetsuppgifter.

Före tillämpningen av begränsningar under de omständigheter som avses i första stycket leden a och b, ska Enisa samråda med kommissionens berörda avdelningar, unionens institutioner, organ och byråer eller medlemsstaternas behöriga myndigheter såvida det inte är uppenbart för Enisa att tillämpningen av en begränsning föreskrivs genom någon av de rättsakter som det hänvisas till i dessa led.

4.   Eventuella begränsningar ska vara nödvändiga och proportionella med beaktande av riskerna för de registrerades rättigheter och friheter och förenliga med andemeningen i de grundläggande rättigheterna och friheterna i ett demokratiskt samhälle.

5.   Om en begränsning övervägs ska en bedömning av behovet och proportionaliteten genomföras i enlighet med dessa regler. Detta ska dokumenteras genom en intern bedömningsnotering, i redovisningssyfte, och genomföras i varje enskilt fall.

6.   Begränsningarna ska upphävas så snart som de omständigheter som motiverat dem inte längre gäller. Detta gäller särskilt i de fall då utövandet av den begränsade rättigheten inte längre anses upphäva verkan av en införd begränsning eller inverka menligt på andra registrerades rättigheter och friheter.

Artikel 4

Översyn genom dataskyddsombudet

1.   Enisa ska utan onödigt dröjsmål underrätta sitt dataskyddsombud när den personuppgiftsansvarige begränsar tillämpningen av de registrerades rättigheter eller utvidgar begränsningen med stöd i detta beslut. Den personuppgiftsansvarige ska ge dataskyddsombudet tillgång till det register som innehåller bedömningen av behovet och proportionaliteten av begränsningen och ange i densamma det datum när dataskyddsombudet underrättades. Enisa ska låta dataskyddsombudet delta under alla de relevanta förfarandenas gång, och dataskyddsombudets deltagande ska dokumenteras.

2.   Dataskyddsombudet kan kontakta den personuppgiftsansvarige skriftligen med en begäran om en översyn av tillämpningen av begränsningarna. Den personuppgiftsansvarige ska skriftligen underrätta dataskyddsombudet om resultatet av den begärda översynen.

3.   Den personuppgiftsansvarige ska även underrätta dataskyddsombudet när begränsningen har upphävts.

Artikel 5

Tillhandahållande av information till registrerade

1.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut, får den personuppgiftsansvarige begränsa rätten till information i samband med följande typ av uppgiftsbehandling:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf. |
| --- | --- |

b)

Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf.

| c) | Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning. |
| --- | --- |

c)

Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning.

| d) | (Formella och informella) förfaranden som rör trakasserier. |
| --- | --- |

d)

(Formella och informella) förfaranden som rör trakasserier.

| e) | Behandling av interna och externa klagomål. |
| --- | --- |

e)

Behandling av interna och externa klagomål.

| f) | Intern granskning. |
| --- | --- |

f)

Intern granskning.

| g) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

g)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| h) | Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

h)

Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer).

| i) | Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut. |
| --- | --- |

i)

Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut.

I meddelandena om uppgiftsskydd, meddelandena om behandling av personuppgifter eller registren i den mening som avses i artikel 31 i förordning (EU) 2018/1725, vilka offentliggörs på Enisas webbplats och/eller intranät och innehåller information till registrerade om deras rättigheter inom ramen för ett visst förfarande, ska byrån inkludera information om en eventuell begränsning av dessa rättigheter. Informationen ska omfatta vilka rättigheter som kan komma att begränsas, skälen och möjlig varaktighet.

2.   Utan att det påverkar tillämpningen av bestämmelserna i punkt 3 i denna artikel och om det står i proportion till behandlingen, ska Enisa även skriftligen och utan onödigt dröjsmål enskilt informera alla registrerade som betraktas som berörda personer vid den specifika behandlingen om deras rättigheter avseende gällande eller framtida begränsningar.

3.   Om Enisa helt eller delvis begränsar det tillhandahållande av information till registrerade som avses i punkt 2 i denna artikel ska byrån registrera skälen till begränsningen och den rättsliga grunden i enlighet med artikel 3 i föreliggande beslut, däribland en bedömning av behovet och proportionaliteten av begränsningen.

Registret och, i tillämpliga fall, de handlingar som innehåller de bakomliggande faktiska och rättsliga omständigheterna, ska registreras. Denna information ska på begäran göras tillgänglig för Europeiska datatillsynsmannen.

4.   Den begränsning som avses i punkt 3 ska fortsätta att vara tillämplig så länge som skälen som motiverar den föreligger.

När skälen till begränsningen inte längre föreligger ska Enisa informera den registrerade om de huvudsakliga skäl som ligger till grund för tillämpningen av en begränsning. Samtidigt ska Enisa informera den registrerade om rätten att när som helst inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.

Enisa ska se över tillämpningen av begränsningen var sjätte månad från det att den antogs, och när den undersökning, det förfarande eller den utredning som berörs avslutas. Därefter ska den personuppgiftsansvarige på halvårsbasis övervaka behovet av att behålla eventuella begränsningar.

Artikel 6

Registrerades rätt till tillgång

1.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut får den personuppgiftsansvarige begränsa rätten till tillgång vid följande typ av uppgiftsbehandling, om det är nödvändigt och proportionellt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf. |
| --- | --- |

b)

Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf.

| c) | Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning. |
| --- | --- |

c)

Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning.

| d) | (Formella och informella) förfaranden som rör trakasserier. |
| --- | --- |

d)

(Formella och informella) förfaranden som rör trakasserier.

| e) | Behandling av interna och externa klagomål. |
| --- | --- |

e)

Behandling av interna och externa klagomål.

| f) | Intern granskning. |
| --- | --- |

f)

Intern granskning.

| g) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

g)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| h) | Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

h)

Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer).

| i) | Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut. |
| --- | --- |

i)

Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut.

Om registrerade, i överensstämmelse med artikel 17 i förordning (EU) 2018/1725, begär tillgång till egna personuppgifter som behandlats i samband med ett eller flera specifika fall eller till en specifik uppgiftsbehandling, ska Enisa begränsa sin bedömning av denna begäran till att endast avse dessa personuppgifter.

2.   Om Enisa helt eller delvis begränsar rätten till tillgång i enlighet med artikel 17 i förordning (EU) 2018/1725, ska följande åtgärder vidtas:

| a) | Enisa ska informera den berörda registrerade, i sitt svar på dennes begäran, om den begränsning som tillämpas och de huvudsakliga skälen till denna, samt om möjligheten att inge klagomål till Europeiska datatillsynsmannen eller att begära rättslig prövning vid Europeiska unionens domstol. |
| --- | --- |

a)

Enisa ska informera den berörda registrerade, i sitt svar på dennes begäran, om den begränsning som tillämpas och de huvudsakliga skälen till denna, samt om möjligheten att inge klagomål till Europeiska datatillsynsmannen eller att begära rättslig prövning vid Europeiska unionens domstol.

| b) | Enisa ska genom en intern bedömningsnotering dokumentera skälen till begränsningen, inbegripet en bedömning av begränsningens nödvändighet och proportionalitet samt dess varaktighet. |
| --- | --- |

b)

Enisa ska genom en intern bedömningsnotering dokumentera skälen till begränsningen, inbegripet en bedömning av begränsningens nödvändighet och proportionalitet samt dess varaktighet.

Tillhandahållandet av information som avses i led a får skjutas upp, utelämnas eller nekas om det skulle upphäva verkan av en begränsning i enlighet med artikel 25.8 i förordning (EU) 2018/1725.

Enisa ska se över tillämpningen av begränsningen var sjätte månad från det att den antogs, och när den berörda utredningen avslutas. Därefter ska den personuppgiftsansvarige på halvårsbasis övervaka behovet av att behålla eventuella begränsningar.

3.   Registret och, i tillämpliga fall, de handlingar som innehåller de bakomliggande faktiska och rättsliga omständigheterna, ska registreras. Denna information ska på begäran göras tillgänglig för Europeiska datatillsynsmannen.

Artikel 7

Rätt till rättelse, radering och begränsning av behandling

1.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut får den personuppgiftsansvarige begränsa rätten till rättelse, radering och begränsning av behandling vid följande typ av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf. |
| --- | --- |

b)

Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf.

| c) | Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning. |
| --- | --- |

c)

Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning.

| d) | (Formella och informella) förfaranden som rör trakasserier. |
| --- | --- |

d)

(Formella och informella) förfaranden som rör trakasserier.

| e) | Behandling av interna och externa klagomål. |
| --- | --- |

e)

Behandling av interna och externa klagomål.

| f) | Intern granskning. |
| --- | --- |

f)

Intern granskning.

| g) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

g)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| h) | Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

h)

Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer).

| i) | Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut. |
| --- | --- |

i)

Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut.

2.   Om Enisa helt eller delvis begränsar tillämpningen av den rätt till rättelse, radering eller begränsning av behandling som avses i artiklarna 18, 19.1 och 20.1 i förordning (EU) 2018/1725, ska byrån i enlighet med artikel 6.3 i föreliggande beslut vidta de åtgärder som anges i artikel 6.2 i detta beslut.

Artikel 8

Information till den registrerade om en personuppgiftsincident och konfidentialitet för elektronisk kommunikation

1.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut får den personuppgiftsansvarige begränsa rätten till information om en personuppgiftsincident vid följande typ av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf. |
| --- | --- |

b)

Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf.

| c) | Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning. |
| --- | --- |

c)

Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning.

| d) | Behandling av interna och externa klagomål. |
| --- | --- |

d)

Behandling av interna och externa klagomål.

| e) | Intern granskning. |
| --- | --- |

e)

Intern granskning.

| f) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

f)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| g) | Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

g)

Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer).

| h) | Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut. |
| --- | --- |

h)

Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut.

2.   I vederbörligen motiverade fall och enligt de villkor som anges i detta beslut får den personuppgiftsansvarige begränsa rätten till konfidentialitet för elektronisk kommunikation vid följande typ av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf. |
| --- | --- |

b)

Förberedande verksamhet avseende fall av eventuella oegentligheter som har rapporterats till Olaf.

| c) | Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning. |
| --- | --- |

c)

Förfaranden rörande uppgiftslämnande inom ramen för visselblåsning.

| d) | Formella förfaranden som rör trakasserier. |
| --- | --- |

d)

Formella förfaranden som rör trakasserier.

| e) | Behandling av interna och externa klagomål. |
| --- | --- |

e)

Behandling av interna och externa klagomål.

| f) | Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

f)

Utredningar om (it-)säkerhet som hanteras internt eller med extern hjälp (t.ex. incidenthanteringsorganisationen för EU:s institutioner och byråer).

| g) | Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut. |
| --- | --- |

g)

Av Enisa utförda bedömningar av cybersäkerhetsincidenter i enlighet med artikel 7.4 i förordning (EU) 2019/881, i linje med artikel 3.2 i detta beslut.

3.   Om Enisa begränsar informationen om en personuppgiftsincident till den registrerade eller konfidentialiteten för elektronisk kommunikation, i enlighet med vad som avses i artiklarna 35 och 36 i förordning (EU) 2018/1725, ska byrån tillämpa bestämmelserna i artikel 5.3 i detta beslut. Artikel 5.4 i detta beslut ska tillämpas.

Artikel 9

Ikraftträdande

Detta beslut ska träda i kraft dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

Europeiska unionens officiella tidning

Utfärdat i Aten den 21 november 2019.

På Enisas vägnar

Jean Baptiste DEMAISON

Styrelsens ordförande

---

(1)  
  EUT L 295, 21.11.2018, s. 39.

1

(2)  
  EUT L 151, 7.6.2019, s. 15.

2

(3)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).

3

(4)  Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (EUT L 119, 4.5.2016, s. 89).

4

---

| 10.2.2020 | SV | Europeiska unionens officiella tidning | L 37/18 |
| --- | --- | --- | --- |

10.2.2020

SV

Europeiska unionens officiella tidning

L 37/18

---

BESLUT AV DET GEMENSAMMA FÖRETAGETS STYRELSE

av den 9 december 2019

om interna regler om begränsning av vissa rättigheter för registrerade i samband med behandling av personuppgifter inom ramen för verksamheten vid det europeiska gemensamma företaget

STYRELSEN HAR ANTAGIT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (1), särskilt artikel 25,

med beaktande av rådets beslut 2007/198/Euratom av den 27 mars 2007 av den 27 mars 2007 om inrättande av ett europeiskt gemensamt företag för Iter och utveckling av fusionsenergi samt om beviljande av förmåner till detta företag (2), (nedan kallat det gemensamma företaget), särskilt artikel 6,

med beaktande av stadgarna som är bifogade till rådets ovannämnda beslut, särskilt artikel 10,

med beaktande av tjänsteföreskrifterna för tjänstemän och anställningsvillkoren för övriga anställda i Europeiska unionen (nedan kallade tjänsteföreskrifterna), särskilt artiklarna 2.3 och 30 i bilaga IX,

med beaktande av Europaparlamentets och rådets förordning (EU, Euratom) nr 883/2013 av den 11 september 2013 om utredningar som utförs av Europeiska byrån för bedrägeribekämpning (Olaf) och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1073/1999 och rådets förordning (Euratom) nr 1074/1999 (3),

med beaktande av Europeiska datatillsynsmannens riktlinjer av den 18 december 2018 och dess yttrande av den 26 juli 2019 efter underrättelsen i enlighet med artikel 41.2 i förordning (EU) 2018/1725,

efter att ha hört personalkommittén, och

av följande skäl:

| (1) | Det gemensamma företaget bedriver sin verksamhet i enlighet med de stadgar som finns bifogade till beslut 2007/198/Euratom. |
| --- | --- |

(1)

Det gemensamma företaget bedriver sin verksamhet i enlighet med de stadgar som finns bifogade till beslut 2007/198/Euratom.

| (2) | I enlighet med artikel 25.1 i förordning (EU) 2018/1725 bör begränsningar i tillämpningen av artiklarna 14–22, 35 och 36, samt artikel 4 i samma förordning i den mån bestämmelserna motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–22, grunda sig på interna regler som ska antas av det gemensamma företaget, såvida dessa inte grundar sig på rättsakter som antagits på grundval av fördragen. |
| --- | --- |

(2)

I enlighet med artikel 25.1 i förordning (EU) 2018/1725 bör begränsningar i tillämpningen av artiklarna 14–22, 35 och 36, samt artikel 4 i samma förordning i den mån bestämmelserna motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–22, grunda sig på interna regler som ska antas av det gemensamma företaget, såvida dessa inte grundar sig på rättsakter som antagits på grundval av fördragen.

| (3) | Dessa interna regler, däribland dess bestämmelser om bedömning av behovet av en begränsning och dess proportionalitet, bör inte gälla när en rättsakt som antagits på grundval av fördragen innefattar en begränsning av registrerades rättigheter. |
| --- | --- |

(3)

Dessa interna regler, däribland dess bestämmelser om bedömning av behovet av en begränsning och dess proportionalitet, bör inte gälla när en rättsakt som antagits på grundval av fördragen innefattar en begränsning av registrerades rättigheter.

| (4) | Det gemensamma företaget ska, vid fullgörandet av sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725, överväga om några av de undantag som anges i den förordningen är tillämpliga. |
| --- | --- |

(4)

Det gemensamma företaget ska, vid fullgörandet av sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725, överväga om några av de undantag som anges i den förordningen är tillämpliga.

| (5) | Inom ramen för sin verksamhet får det gemensamma företaget genomföra administrativa utredningar och disciplinära förfaranden i enlighet med bestämmelserna i tjänsteföreskrifterna.
  Det gemensamma företaget får även vidta förberedande åtgärder, i synnerhet i samband med eventuella oegentligheter som anmälts till Olaf, handlägga visselblåsarärenden, genomföra (formella och informella) förfaranden mot trakasserier, handlägga interna och externa klagomål, behandla hälsouppgifter, genomföra internrevisioner, genomföra utredningar tillsammans med dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt genomföra utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

(5)

Inom ramen för sin verksamhet får det gemensamma företaget genomföra administrativa utredningar och disciplinära förfaranden i enlighet med bestämmelserna i tjänsteföreskrifterna.

Det gemensamma företaget får även vidta förberedande åtgärder, i synnerhet i samband med eventuella oegentligheter som anmälts till Olaf, handlägga visselblåsarärenden, genomföra (formella och informella) förfaranden mot trakasserier, handlägga interna och externa klagomål, behandla hälsouppgifter, genomföra internrevisioner, genomföra utredningar tillsammans med dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt genomföra utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer).

| (6) | Det gemensamma företaget behandlar flera olika kategorier av personuppgifter, däribland hårddata (”objektiva” data såsom identifikationsuppgifter, kontaktuppgifter, yrkesuppgifter, administrativa uppgifter, uppgifter från specifika källor, elektronisk kommunikation och trafikuppgifter) och/eller mjukdata (”subjektiva” data som rör ärendet såsom motivering, beteendedata, bedömningar, uppgifter om prestationer och uppförande samt uppgifter med anknytning till eller som lagts fram i samband med föremålet för förfarandet eller verksamheten). |
| --- | --- |

(6)

Det gemensamma företaget behandlar flera olika kategorier av personuppgifter, däribland hårddata (”objektiva” data såsom identifikationsuppgifter, kontaktuppgifter, yrkesuppgifter, administrativa uppgifter, uppgifter från specifika källor, elektronisk kommunikation och trafikuppgifter) och/eller mjukdata (”subjektiva” data som rör ärendet såsom motivering, beteendedata, bedömningar, uppgifter om prestationer och uppförande samt uppgifter med anknytning till eller som lagts fram i samband med föremålet för förfarandet eller verksamheten).

| (7) | Det gemensamma företaget fungerar, företrätt av sin direktör, som personuppgiftsansvarig, oberoende av om denna uppgift vidaredelegeras inom det gemensamma företaget för att återspegla ett operativt ansvar för en viss specifik behandling av personuppgifter. |
| --- | --- |

(7)

Det gemensamma företaget fungerar, företrätt av sin direktör, som personuppgiftsansvarig, oberoende av om denna uppgift vidaredelegeras inom det gemensamma företaget för att återspegla ett operativt ansvar för en viss specifik behandling av personuppgifter.

| (8) | Personuppgifterna lagras på ett säkert sätt i en elektronisk miljö eller i pappersform, vilket förhindrar olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem. De personuppgifter som behandlas behålls inte längre än vad som är nödvändigt och lämpligt för det syfte som uppgifterna behandlas för under en tidsperiod som anges i det gemensamma företagets dataskyddsmeddelanden, meddelanden om behandling av personuppgifter eller register. |
| --- | --- |

(8)

Personuppgifterna lagras på ett säkert sätt i en elektronisk miljö eller i pappersform, vilket förhindrar olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem. De personuppgifter som behandlas behålls inte längre än vad som är nödvändigt och lämpligt för det syfte som uppgifterna behandlas för under en tidsperiod som anges i det gemensamma företagets dataskyddsmeddelanden, meddelanden om behandling av personuppgifter eller register.

| (9) | De interna reglerna bör gälla för uppgiftsbehandling som utförs före inledandet av ovannämnda förfaranden i skäl 5, under dessa förfaranden samt under kontrollen av uppföljningen av resultatet av förfarandena. Även bistånd och samarbete som det gemensamma företaget tillhandahåller nationella myndigheter och internationella organisationer vid sidan av sina administrativa utredningar bör omfattas.
  Dessa interna regler bör också gälla för verksamhet med anknytning till samarbete med EU:s institutioner och organ och överföring av uppgifter om en administrativ utredning eller disciplinära förfaranden till sådana institutioner och organ. I detta avseende bör det gemensamma företaget samråda med dessa institutioner, organ, byråer, myndigheter och organisationer om de relevanta skälen för att införa begränsningar och om dessa begränsningars nödvändighet och proportionalitet. |
| --- | --- |

(9)

De interna reglerna bör gälla för uppgiftsbehandling som utförs före inledandet av ovannämnda förfaranden i skäl 5, under dessa förfaranden samt under kontrollen av uppföljningen av resultatet av förfarandena. Även bistånd och samarbete som det gemensamma företaget tillhandahåller nationella myndigheter och internationella organisationer vid sidan av sina administrativa utredningar bör omfattas.

Dessa interna regler bör också gälla för verksamhet med anknytning till samarbete med EU:s institutioner och organ och överföring av uppgifter om en administrativ utredning eller disciplinära förfaranden till sådana institutioner och organ. I detta avseende bör det gemensamma företaget samråda med dessa institutioner, organ, byråer, myndigheter och organisationer om de relevanta skälen för att införa begränsningar och om dessa begränsningars nödvändighet och proportionalitet.

| (10) | När dessa interna regler tillämpas måste det gemensamma företaget ge motiveringar som förklarar varför begränsningarna är absolut nödvändiga och proportionella i ett demokratiskt samhälle och förenliga med andemeningen i de grundläggande rättigheterna och friheterna. |
| --- | --- |

(10)

När dessa interna regler tillämpas måste det gemensamma företaget ge motiveringar som förklarar varför begränsningarna är absolut nödvändiga och proportionella i ett demokratiskt samhälle och förenliga med andemeningen i de grundläggande rättigheterna och friheterna.

| (11) | Det gemensamma företaget måste inom denna ram så långt som möjligt respektera de registrerades grundläggande rättigheter vid ovannämnda förfaranden, särskilt dem som rör rätten till information, rätten att få tillgång till och erhålla rättelse eller radering av personuppgifter, rätten till begränsning av behandlingen, rätten att bli underrättad om personuppgiftsincidenter och rätten till konfidentiell behandling av kommunikation i enlighet med förordning (EU) 2018/1725. |
| --- | --- |

(11)

Det gemensamma företaget måste inom denna ram så långt som möjligt respektera de registrerades grundläggande rättigheter vid ovannämnda förfaranden, särskilt dem som rör rätten till information, rätten att få tillgång till och erhålla rättelse eller radering av personuppgifter, rätten till begränsning av behandlingen, rätten att bli underrättad om personuppgiftsincidenter och rätten till konfidentiell behandling av kommunikation i enlighet med förordning (EU) 2018/1725.

| (12) | Det gemensamma företaget kan dock tvingas begränsa registrerades tillgång till information samt andra rättigheter som tillkommer den registrerade för att särskilt skydda sina egna utredningar och förfaranden, andra myndigheters utredningar och förfaranden och rättigheterna för andra personer som är anknutna till det gemensamma företagets utredningar eller andra förfaranden. |
| --- | --- |

(12)

Det gemensamma företaget kan dock tvingas begränsa registrerades tillgång till information samt andra rättigheter som tillkommer den registrerade för att särskilt skydda sina egna utredningar och förfaranden, andra myndigheters utredningar och förfaranden och rättigheterna för andra personer som är anknutna till det gemensamma företagets utredningar eller andra förfaranden.

| (13) | Det gemensamma företaget kan alltså begränsa utlämnandet av information i syfte att skydda utredningen och andra registrerades grundläggande rättigheter och friheter.
  Det gemensamma företaget får i synnerhet skjuta upp tillhandahållandet av informationen för att skydda sina administrativa utredningar och disciplinära förfaranden, andra myndigheters utredningar och förfaranden samt uppgiftslämnares och andra berörda personers identitet, däribland visselblåsare och vittnen som inte bör drabbas av negativa konsekvenser på grund av sitt samarbete.
  Tillhandahållande av information till den registrerade om skälen till en begränsning får skjutas upp, utelämnas eller nekas av den personuppgiftsansvarige i enlighet med artikel 25.8 i förordning (EU) 2018/1725 om informationen skulle upphäva verkan av den begränsning som införts. |
| --- | --- |

(13)

Det gemensamma företaget kan alltså begränsa utlämnandet av information i syfte att skydda utredningen och andra registrerades grundläggande rättigheter och friheter.

Det gemensamma företaget får i synnerhet skjuta upp tillhandahållandet av informationen för att skydda sina administrativa utredningar och disciplinära förfaranden, andra myndigheters utredningar och förfaranden samt uppgiftslämnares och andra berörda personers identitet, däribland visselblåsare och vittnen som inte bör drabbas av negativa konsekvenser på grund av sitt samarbete.

Tillhandahållande av information till den registrerade om skälen till en begränsning får skjutas upp, utelämnas eller nekas av den personuppgiftsansvarige i enlighet med artikel 25.8 i förordning (EU) 2018/1725 om informationen skulle upphäva verkan av den begränsning som införts.

| (14) | Det gemensamma företaget bör regelbundet kontrollera att förhållandena som motiverar en begränsning fortfarande är tillämpliga och upphäva begränsningen om de inte längre är det. |
| --- | --- |

(14)

Det gemensamma företaget bör regelbundet kontrollera att förhållandena som motiverar en begränsning fortfarande är tillämpliga och upphäva begränsningen om de inte längre är det.

| (15) | Den personuppgiftsansvarige bör informera dataskyddsombudet när tillhandahållandet av information skjuts upp, när de registrerades rättigheter begränsas på andra sätt och under översynerna. |
| --- | --- |

(15)

Den personuppgiftsansvarige bör informera dataskyddsombudet när tillhandahållandet av information skjuts upp, när de registrerades rättigheter begränsas på andra sätt och under översynerna.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Syfte och tillämpningsområde

1.   Detta beslut innehåller regler om de villkor som måste vara uppfyllda för att det gemensamma företaget inom ramen för de förfaranden som anges i punkt 2 ska få begränsa rättigheterna som avses i artiklarna 14–21, 35 och 36, samt artikel 4 i förordning (EU) 2018/1725, i enlighet med artikel 25 i den förordningen.

2.   Inom ramen för det gemensamma företagets administrativa verksamhet är detta beslut tillämpligt på dess behandling av personuppgifter för följande ändamål: genomförande av administrativa utredningar och disciplinära förfaranden samt förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf, handläggning av visselblåsarärenden, genomförande av (formella och informella) förfaranden mot trakasserier, behandling av interna och externa klagomål, behandling av hälsouppgifter, genomförande av internrevisioner, genomförande av utredningar tillsammans med dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725 samt utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer).

Detta beslut bör även gälla för stöd och samarbete som det gemensamma företaget bistår nationella myndigheter och internationella organisationer med vid sidan av sina administrativa utredningar.

Vidare gäller detta beslut för verksamhet med anknytning till samarbete med EU:s institutioner och organ, och överföring av uppgifter om en administrativ utredning eller disciplinära förfaranden till dessa institutioner och organ, när sådana uppgifter krävs för att mottagaren ska kunna utvärdera skälen för att inleda en formell utredning eller ett formellt förfarande.

3.   De kategorier av uppgifter som omfattas är hårddata (”objektiva” data såsom identifikationsuppgifter, kontaktuppgifter, yrkesuppgifter, administrativa uppgifter, uppgifter från specifika källor, elektronisk kommunikation och trafikuppgifter) och/eller mjukdata (”subjektiva” data som rör ärendet såsom motivering, beteendedata, bedömningar, uppgifter om prestationer och uppförande samt uppgifter med anknytning till eller som lagts fram i samband med föremålet för förfarandet eller verksamheten).

4.   Det gemensamma företaget ska, vid fullgörandet av sina skyldigheter med avseende på den registrerades rättigheter enligt förordning (EU) 2018/1725, överväga om några av de undantag som anges i den förordningen är tillämpliga.

5.   Begränsningarna kan på de villkor som anges i detta beslut gälla för följande rättigheter: tillhandahållande av information till registrerade, rätten att få tillgång till och erhålla rättelse eller radering av personuppgifter, begränsning av behandling, information till den registrerade om en personuppgiftsincident eller konfidentiell behandling av kommunikation.

Artikel 2

Specificering av den personuppgiftsansvarige och skyddsåtgärder

1.   Följande skyddsåtgärder har vidtagits för att förhindra personuppgiftsincidenter, dataläckor och obehörigt utlämnande:

| a) | Pappersdokument ska förvaras i låsbara skåp och endast vara åtkomliga för behörig personal. |
| --- | --- |

a)

Pappersdokument ska förvaras i låsbara skåp och endast vara åtkomliga för behörig personal.

| b) | Alla elektroniska uppgifter ska lagras i en säker it-applikation i enlighet med det gemensamma företagets säkerhetsnormer samt i särskilda digitala mappar som endast är åtkomliga för behörig personal. Olika nivåer för tillgång ska beviljas individuellt beroende på användare. |
| --- | --- |

b)

Alla elektroniska uppgifter ska lagras i en säker it-applikation i enlighet med det gemensamma företagets säkerhetsnormer samt i särskilda digitala mappar som endast är åtkomliga för behörig personal. Olika nivåer för tillgång ska beviljas individuellt beroende på användare.

| c) | Databasen ska vara lösenordsskyddad i ett system med samlad inloggning och automatiskt kopplad till användarens användarnamn och lösenord. Det är absolut förbjudet att byta ut användare. Elektroniska handlingar ska lagras på ett säkert sätt för att säkerställa sekretesskydd för de uppgifter som finns i dessa. |
| --- | --- |

c)

Databasen ska vara lösenordsskyddad i ett system med samlad inloggning och automatiskt kopplad till användarens användarnamn och lösenord. Det är absolut förbjudet att byta ut användare. Elektroniska handlingar ska lagras på ett säkert sätt för att säkerställa sekretesskydd för de uppgifter som finns i dessa.

| d) | Alla som har tillgång till uppgifterna är bundna av tystnadsplikt. |
| --- | --- |

d)

Alla som har tillgång till uppgifterna är bundna av tystnadsplikt.

2.   Det gemensamma företaget fungerar, företrädd av sin direktör, som personuppgiftsansvarig vid behandlingen och får vidaredelegera denna uppgift. Registrerade ska underrättas om delegeringen via dataskyddsmeddelanden eller dokumentation som publiceras på det gemensamma företagets webbplats och/eller intranät.

3.   Lagringsperioden för de personuppgifter som anges i artikel 1.3 får inte vara längre än vad som är nödvändigt och rimligt med tanke på de ändamål för vilka uppgifterna behandlas. Den får i alla händelser inte överstiga den lagringsperiod som anges i de dataskyddsmeddelanden, meddelanden om behandling av personuppgifter eller register som nämns i artikel 5.1.

4.   När det gemensamma företaget överväger att tillämpa en begränsning ska risken för den registrerades rättigheter och friheter vägas mot i synnerhet risken för andra registrerades rättigheter och friheter samt risken för att upphäva verkningarna av det gemensamma företagets utredningar och förfaranden, t.ex. genom förstörande av bevismaterial. Riskerna för andra registrerades rättigheter och friheter omfattar i första hand, men är inte begränsade till, risker som rör anseende, rätten till försvar och rätten att höras.

Artikel 3

Begränsningar

1.   Eventuella begränsningar ska endast tillämpas av det gemensamma företaget i syfte att säkerställa

| a) | förebyggande, förhindrande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten, |
| --- | --- |

a)

förebyggande, förhindrande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten,

| b) | andra av unionens eller en medlemsstats viktiga mål av allmänt intresse, särskilt målen för unionens gemensamma utrikes- och säkerhetspolitik eller ett av unionens eller en medlemsstats viktiga ekonomiska eller finansiella intressen, däribland penning-, budget- eller skattefrågor, folkhälsa och social trygghet, |
| --- | --- |

b)

andra av unionens eller en medlemsstats viktiga mål av allmänt intresse, särskilt målen för unionens gemensamma utrikes- och säkerhetspolitik eller ett av unionens eller en medlemsstats viktiga ekonomiska eller finansiella intressen, däribland penning-, budget- eller skattefrågor, folkhälsa och social trygghet,

| c) | den inre säkerheten i unionsinstitutioner och unionsorgan, inbegripet deras elektroniska kommunikationsnät, |
| --- | --- |

c)

den inre säkerheten i unionsinstitutioner och unionsorgan, inbegripet deras elektroniska kommunikationsnät,

| d) | skydd av rättsväsendets oberoende och rättsliga åtgärder, |
| --- | --- |

d)

skydd av rättsväsendets oberoende och rättsliga åtgärder,

| e) | förebyggande, förhindrande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för lagreglerade yrken, |
| --- | --- |

e)

förebyggande, förhindrande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för lagreglerade yrken,

| f) | en tillsyns-, inspektions- eller regleringsfunktion som, även i enstaka fall, har samband med myndighetsutövning i fall som avses i leden a–c, |
| --- | --- |

f)

en tillsyns-, inspektions- eller regleringsfunktion som, även i enstaka fall, har samband med myndighetsutövning i fall som avses i leden a–c,

| g) | skydd av den registrerade eller andras rättigheter och friheter, |
| --- | --- |

g)

skydd av den registrerade eller andras rättigheter och friheter,

| h) | verkställighet av civilrättsliga krav. |
| --- | --- |

h)

verkställighet av civilrättsliga krav.

2.   Det gemensamma företaget får, i specifika fall inom ramen för de ändamål som anges i punkt 1 ovan, begränsa rättigheter och skyldigheter vad gäller personuppgifter som utbyts med kommissionens avdelningar eller unionens övriga institutioner, organ och byråer, behöriga myndigheter i medlemsstaterna eller tredjeländer, eller med internationella organisationer, om

| a) | utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av kommissionens avdelningar eller unionens övriga institutioner, organ och byråer på grundval av andra rättsakter som föreskrivs i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen eller med grundläggande rättsakter för andra av unionens institutioner, organ och byråer, |
| --- | --- |

a)

utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av kommissionens avdelningar eller unionens övriga institutioner, organ och byråer på grundval av andra rättsakter som föreskrivs i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen eller med grundläggande rättsakter för andra av unionens institutioner, organ och byråer,

| b) | utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av medlemsstaternas behöriga myndigheter på grundval av rättsakter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (4), eller enligt nationella bestämmelser som införlivar artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (5), |
| --- | --- |

b)

utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av medlemsstaternas behöriga myndigheter på grundval av rättsakter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (4), eller enligt nationella bestämmelser som införlivar artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (5),

| c) | utövandet av dessa rättigheter och skyldigheter skulle kunna äventyra det gemensamma företagets samarbete med tredjeländer eller internationella organisationer vid utförandet av dess arbetsuppgifter. |
| --- | --- |

c)

utövandet av dessa rättigheter och skyldigheter skulle kunna äventyra det gemensamma företagets samarbete med tredjeländer eller internationella organisationer vid utförandet av dess arbetsuppgifter.

Innan det gemensamma företaget tillämpar begränsningar i de fall som avses i första stycket leden a och b ska man samråda med kommissionens berörda avdelningar, unionens institutioner, organ och byråer eller medlemsstaternas behöriga myndigheter, såvida det inte är uppenbart för det gemensamma företaget att tillämpningen av en begränsning föreskrivs genom någon av de rättsakter som det hänvisas till i dessa led.

3.   Eventuella begränsningar ska vara nödvändiga och proportionella med beaktande av riskerna för de registrerades rättigheter och friheter och förenliga med andemeningen i de grundläggande rättigheterna och friheterna i ett demokratiskt samhälle.

4.   Om det gemensamma företaget överväger att tillämpa en begränsning ska en bedömning av nödvändigheten och proportionaliteten göras på grundval av dessa regler. Bedömningen ska dokumenteras i redovisningssyfte genom en intern bedömningsnotering i varje enskilt fall.

5.   Begränsningarna ska upphävas så snart som de omständigheter som motiverat dem inte längre gäller. Detta gäller särskilt i de fall då utövandet av den begränsade rättigheten inte längre anses upphäva verkan av en införd begränsning eller inverka menligt på andra registrerades rättigheter och friheter.

Artikel 4

Omprövning av dataskyddsombudet

1.   Det gemensamma företaget ska som personuppgiftsansvarig utan onödigt dröjsmål underrätta sitt dataskyddsombud när företaget begränsar tillämpningen av de registrerades rättigheter eller utvidgar begränsningen med stöd i detta beslut. Den personuppgiftsansvarige ska ge dataskyddsombudet tillgång till den dokumentation som innehåller bedömningen av begränsningens nödvändighet och proportionalitet, och i dokumentationen ange det datum då dataskyddsombudet underrättades.

2.   Dataskyddsombudet kan skriftligen begära att den personuppgiftsansvarige omprövar tillämpningen av begränsningarna. Den personuppgiftsansvarige ska skriftligen underrätta dataskyddsombudet om resultatet av omprövningen.

3.   Den personuppgiftsansvarige ska även underrätta dataskyddsombudet när begränsningen har upphävts.

Artikel 5

Tillhandahållande av information till registrerade

1.   I vederbörligen motiverade fall och enligt de villkor som anges i föreliggande beslut, får den personuppgiftsansvarige begränsa rätten till information i samband med följande typ av uppgiftsbehandling:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf. |
| --- | --- |

b)

Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf.

| c) | Förfaranden i visselblåsarärenden. |
| --- | --- |

c)

Förfaranden i visselblåsarärenden.

| d) | (Formella och informella) förfaranden som rör trakasserier. |
| --- | --- |

d)

(Formella och informella) förfaranden som rör trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Internrevisioner. |
| --- | --- |

f)

Internrevisioner.

| g) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

g)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| h) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

h)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer).

I dataskyddsmeddelandena, meddelandena om skydd av personuppgifter eller de register som avses i artikel 31 i förordning (EU) 2018/1725, som publiceras på det gemensamma företagets webbplats och/eller intranät och som innehåller information till registrerade om deras rättigheter i olika förfaranden, ska det gemensamma företaget informera de registrerade om att dessa rättigheter kan komma att inskränkas. Informationen ska omfatta vilka rättigheter som kan komma att begränsas.

2.   Utan att det påverkar tillämpningen av bestämmelserna i punkt 3 ska det gemensamma företaget där så är proportionellt informera alla registrerade som anses vara berörda i den specifika behandlingen om deras rättigheter vad gäller aktuella eller framtida begränsningar. Informationen ska ges utan onödigt dröjsmål, skriftligen och individuellt.

3.   I de fall då det gemensamma företaget helt eller delvis begränsar informationen till registrerade enligt punkt 2 ska företaget dokumentera skälen till begränsningen och den rättsliga grunden enligt artikel 3 i detta beslut samt en bedömning av nödvändigheten och proportionaliteten i begränsningen.

Dokumentationen och, i tillämpliga fall, handlingarna som innehåller de bakomliggande faktiska och rättsliga omständigheterna ska registreras. De ska på begäran ställas till Europeiska datatillsynsmannens förfogande.

4.   Den begränsning som avses i punkt 3 ska fortsätta vara tillämplig så länge som skälen som motiverar den föreligger.

Det gemensamma företaget ska underrätta den registrerade om de huvudsakliga skälen till att en begränsning tillämpas. Samtidigt ska det gemensamma företaget informera den registrerade om dennes rätt att när som helst inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.

Det gemensamma företaget ska ompröva tillämpningen av begränsningen var sjätte månad från det att den antogs, och när undersökningen, utredningen eller förfarandet avslutas. Därefter ska den personuppgiftsansvarige på halvårsbasis övervaka behovet av att behålla eventuella begränsningar.

Artikel 6

Registrerades rätt till tillgång

1.   I vederbörligen motiverade fall och enligt de villkor som anges i föreliggande beslut, får den personuppgiftsansvarige begränsa rätten till tillgång vid följande typ av uppgiftsbehandling, om det är nödvändigt och proportionellt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf. |
| --- | --- |

b)

Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf.

| c) | Förfaranden i visselblåsarärenden. |
| --- | --- |

c)

Förfaranden i visselblåsarärenden.

| d) | (Formella och informella) förfaranden som rör trakasserier. |
| --- | --- |

d)

(Formella och informella) förfaranden som rör trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Behandling av hälsouppgifter (bara i specifika och klart motiverade fall (6)). |
| --- | --- |

f)

Behandling av hälsouppgifter (bara i specifika och klart motiverade fall (6)).

| g) | Internrevisioner. |
| --- | --- |

g)

Internrevisioner.

| h) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

h)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| i) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

i)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer).

Om registrerade, i överensstämmelse med artikel 17 i förordning (EU) 2018/1725, begär tillgång till sina personuppgifter som behandlas i samband med ett eller flera specifika fall eller ärenden som inbegriper uppgiftsbehandling, ska det gemensamma företaget begränsa sin bedömning av denna begäran till att endast avse dessa personuppgifter.

2.   Om det gemensamma företaget helt eller delvis begränsar rätten till tillgång, som avses i artikel 17 i förordning (EU) 2018/1725, ska följande åtgärder vidtas:

| a) | Det gemensamma företaget ska i sitt svar på den berörda registrerades begäran lämna information om den begränsning som tillämpas och om de huvudsakliga skälen till denna, samt om möjligheten att inge klagomål till Europeiska datatillsynsmannen eller att begära rättslig prövning vid Europeiska unionens domstol. |
| --- | --- |

a)

Det gemensamma företaget ska i sitt svar på den berörda registrerades begäran lämna information om den begränsning som tillämpas och om de huvudsakliga skälen till denna, samt om möjligheten att inge klagomål till Europeiska datatillsynsmannen eller att begära rättslig prövning vid Europeiska unionens domstol.

| b) | Det gemensamma företaget ska genom en intern bedömningsnotering dokumentera skälen till begränsningen, däribland en bedömning av begränsningens nödvändighet och proportionalitet samt dess varaktighet. |
| --- | --- |

b)

Det gemensamma företaget ska genom en intern bedömningsnotering dokumentera skälen till begränsningen, däribland en bedömning av begränsningens nödvändighet och proportionalitet samt dess varaktighet.

Tillhandahållandet av den information som avses i led a får skjutas upp, utelämnas eller nekas om det skulle upphäva verkan av en begränsning som införts i enlighet med artikel 25.8 i förordning (EU) 2018/1725.

Det gemensamma företaget ska ompröva tillämpningen av begränsningen var sjätte månad från det att den antogs, och när undersökningen, utredningen eller förfarandet avslutas. Därefter ska den personuppgiftsansvarige på halvårsbasis övervaka behovet av att behålla eventuella begränsningar.

3.   Dokumentationen och, i tillämpliga fall, handlingarna som innehåller de bakomliggande faktiska och rättsliga omständigheterna ska registreras. De ska på begäran ställas till Europeiska datatillsynsmannens förfogande.

Artikel 7

Rätt till rättelse, radering och begränsning av behandling

1.   I vederbörligen motiverade fall och enligt de villkor som anges i föreliggande beslut, får den personuppgiftsansvarige begränsa rätten till rättelse, radering och begränsning av behandling vid följande typ av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf. |
| --- | --- |

b)

Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf.

| c) | Förfaranden i visselblåsarärenden. |
| --- | --- |

c)

Förfaranden i visselblåsarärenden.

| d) | (Formella och informella) förfaranden som rör trakasserier. |
| --- | --- |

d)

(Formella och informella) förfaranden som rör trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Behandling av hälsouppgifter (bara i specifika och klart motiverade fall (7)). |
| --- | --- |

f)

Behandling av hälsouppgifter (bara i specifika och klart motiverade fall (7)).

| g) | Internrevisioner. |
| --- | --- |

g)

Internrevisioner.

| h) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

h)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| i) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

i)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer).

2.   Artikel 6.2 och 6.3 i detta beslut är tillämplig om det gemensamma företaget helt eller delvis begränsar den rätt till rättelse, radering eller begränsning av behandling som avses i artiklarna 18, 19.1 och 20.1 i förordning (EU) 2018/1725.

Artikel 8

Information till den registrerade om en personuppgiftsincident och konfidentiell behandling av elektronisk kommunikation

1.   I vederbörligen motiverade fall och enligt de villkor som anges i föreliggande beslut, får den personuppgiftsansvarige begränsa rätten till information om en personuppgiftsincident vid följande typ av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf. |
| --- | --- |

b)

Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf.

| c) | Förfaranden i visselblåsarärenden. |
| --- | --- |

c)

Förfaranden i visselblåsarärenden.

| d) | (Formella och informella) förfaranden som rör trakasserier. |
| --- | --- |

d)

(Formella och informella) förfaranden som rör trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Internrevisioner. |
| --- | --- |

f)

Internrevisioner.

| g) | Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725. |
| --- | --- |

g)

Utredningar som genomförs av dataskyddsombudet i enlighet med artikel 45.2 i förordning (EU) 2018/1725.

| h) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

h)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer).

2.   I vederbörligen motiverade fall och enligt de villkor som anges i föreliggande beslut, får den personuppgiftsansvarige begränsa rätten till konfidentiell behandling av elektronisk kommunikation vid följande typ av uppgiftsbehandling, om det är nödvändigt och lämpligt:

| a) | Genomförande av administrativa utredningar och disciplinära förfaranden. |
| --- | --- |

a)

Genomförande av administrativa utredningar och disciplinära förfaranden.

| b) | Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf. |
| --- | --- |

b)

Förberedande åtgärder i samband med eventuella oegentligheter som anmälts till Olaf.

| c) | Förfaranden i visselblåsarärenden. |
| --- | --- |

c)

Förfaranden i visselblåsarärenden.

| d) | Formella förfaranden som rör trakasserier. |
| --- | --- |

d)

Formella förfaranden som rör trakasserier.

| e) | Handläggning av interna och externa klagomål. |
| --- | --- |

e)

Handläggning av interna och externa klagomål.

| f) | Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer). |
| --- | --- |

f)

Utredningar om it-säkerhet som hanteras internt eller med extern hjälp (t.ex. av incidenthanteringsorganisationen för EU:s institutioner och byråer).

3.   Artikel 5.3 och 5.4 i detta beslut är tillämplig om det gemensamma företaget begränsar informationen till den registrerade om en personuppgiftsincident eller konfidentialiteten vid elektronisk kommunikation i enlighet med artiklarna 35 och 36 i förordning (EU) 2018/1725.

Artikel 9

Ikraftträdande

Detta beslut träder i kraft dagen efter att det har offentliggjorts i Europeiska unionens officiella tidning.

Europeiska unionens officiella tidning

Utfärdat i Barcelona den 9 december 2019.

På det gemensamma företagets vägnar

Joaquín SÁNCHEZ

Styrelsens ordförande

---

(1)  
  EUT L 295, 21.11.2018, s. 39.

1

(2)  
  EUT L 90, 30.3.2007, s. 58.

2

(3)  
  EUT L 248, 18.9.2013, s. 1.

3

(4)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).

4

(5)  Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (EUT L 119, 4.5.2016, s. 89).

5

(6)  Dessa situationer beskrivs i respektive meddelande om behandling av personuppgifter (t.ex. tillgång till handlingar i en patientjournal i närvaro av det gemensamma företagets läkare). En allmän begränsning av åtkomsten till läkares personliga anteckningar föreligger när det gäller invaliditetsförfaranden, i enlighet med begränsningen i artikel 25.1 h i den nya förordningen (dvs. skydd av den registrerade eller andras rättigheter och friheter).

6

(7)  Dessa situationer beskrivs i respektive meddelande om behandling av personuppgifter (rätten till rättelse är t.ex. begränsad till administrativa uppgifter).

7

---

Rättelser

| 10.2.2020 | SV | Europeiska unionens officiella tidning | L 37/26 |
| --- | --- | --- | --- |

10.2.2020

SV

Europeiska unionens officiella tidning

L 37/26

---

Rättelse till Europaparlamentets och rådets förordning (EU) 2019/1020 av den 20 juni 2019 om marknadskontroll och överensstämmelse för produkter och om ändring av direktiv 2004/42/EG och förordningarna (EG) nr 765/2008 och (EU) nr 305/2011

(
  Europeiska unionens officiella tidning L 169 av den 25 juni 2019
  )

Sidan 7, skäl 40, andra meningen

I stället för:

”De bör därför ha befogenhet att köpa produkter och, när bevis inte kan inhämtas på annat sätt, köpa in produkter under fingerad identitet.”

ska det stå:

”De bör därför ha befogenhet att införskaffa produkter och, när bevis inte kan inhämtas på annat sätt, köpa in produkter under fingerad identitet.”.

Sidan 20, artikel 14.4 j

I stället för:

| ”j) | Befogenhet att köpa varuprover, inbegripet under fingerad identitet, att inspektera varuproverna och att demontera dem i syfte att identifiera bristande överensstämmelse och erhålla bevis.” |
| --- | --- |

”j)

Befogenhet att köpa varuprover, inbegripet under fingerad identitet, att inspektera varuproverna och att demontera dem i syfte att identifiera bristande överensstämmelse och erhålla bevis.”

ska det stå:

| ”j) | Befogenhet att införskaffa varuprover, inbegripet under fingerad identitet, att inspektera varuproverna och att demontera dem i syfte att identifiera bristande överensstämmelse och erhålla bevis.”. |
| --- | --- |

”j)

Befogenhet att införskaffa varuprover, inbegripet under fingerad identitet, att inspektera varuproverna och att demontera dem i syfte att identifiera bristande överensstämmelse och erhålla bevis.”.

---