# Dziennik Urzędowy L 128/2020

| | ISSN 1977-0766 |
| --- | --- |
| Dziennik Urzędowy
  Unii Europejskiej | L 128 |
| | |
| Wydanie polskie | Legislacja | Rocznik 6323 kwietnia 2020 |

ISSN 1977-0766

Dziennik Urzędowy

Unii Europejskiej

L 128

Wydanie polskie

Legislacja

Rocznik 6323 kwietnia 2020

---

| Spis treści | | II   Akty o charakterze nieustawodawczym | Strona |
| --- | --- | --- | --- |
| | | ROZPORZĄDZENIA |
| | * | Rozporządzenie wykonawcze Komisji (UE) 2020/557 z dnia 22 kwietnia 2020 r. zmieniające rozporządzenie wykonawcze (UE) nr 988/2014 w odniesieniu do kontyngentów taryfowych Unii Europejskiej na niektóre produkty rolne pochodzące z Republiki Mołdawii | 1 |
| | | REGULAMINY WEWNĘTRZNE |
| | * | Decyzja Rady Administracyjnej Agencji Unii Europejskiej ds. Współpracy Organów Regulacji Energetyki z dnia 12 grudnia 2019 r. w sprawie przepisów wewnętrznych dotyczących ograniczeń niektórych praw osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych w ramach funkcjonowania Agencji | 5 |

Spis treści

II   Akty o charakterze nieustawodawczym

Strona

ROZPORZĄDZENIA

*

Rozporządzenie wykonawcze Komisji (UE) 2020/557 z dnia 22 kwietnia 2020 r. zmieniające rozporządzenie wykonawcze (UE) nr 988/2014 w odniesieniu do kontyngentów taryfowych Unii Europejskiej na niektóre produkty rolne pochodzące z Republiki Mołdawii

1

REGULAMINY WEWNĘTRZNE

*

Decyzja Rady Administracyjnej Agencji Unii Europejskiej ds. Współpracy Organów Regulacji Energetyki z dnia 12 grudnia 2019 r. w sprawie przepisów wewnętrznych dotyczących ograniczeń niektórych praw osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych w ramach funkcjonowania Agencji

5

| PL | Akty, których tytuły wydrukowano zwykłą czcionką, odnoszą się do bieżącego zarządzania sprawami rolnictwa i generalnie zachowują ważność przez określony czas.
  Tytuły wszystkich innych aktów poprzedza gwiazdka, a drukuje się je czcionką pogrubioną. |
| --- | --- |

PL

Akty, których tytuły wydrukowano zwykłą czcionką, odnoszą się do bieżącego zarządzania sprawami rolnictwa i generalnie zachowują ważność przez określony czas.

Tytuły wszystkich innych aktów poprzedza gwiazdka, a drukuje się je czcionką pogrubioną.

---

II Akty o charakterze nieustawodawczym

ROZPORZĄDZENIA

| 23.4.2020 | PL | Dziennik Urzędowy Unii Europejskiej | L 128/1 |
| --- | --- | --- | --- |

23.4.2020

PL

Dziennik Urzędowy Unii Europejskiej

L 128/1

---

ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) 2020/557

z dnia 22 kwietnia 2020 r.

zmieniające rozporządzenie wykonawcze (UE) nr 988/2014 w odniesieniu do kontyngentów taryfowych Unii Europejskiej na niektóre produkty rolne pochodzące z Republiki Mołdawii

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 952/2013 z dnia 9 października 2013 r. ustanawiające unijny kodeks celny (1), w szczególności jego art. 58 ust. 1,

a także mając na uwadze, co następuje:

| (1) | Układ o stowarzyszeniu między Unią Europejską i Europejską Wspólnotą Energii Atomowej oraz ich państwami członkowskimi, z jednej strony, a Republiką Mołdawii, z drugiej strony (2) (zwany dalej „układem”), został zawarty w imieniu Unii w dniu 23 maja 2016 r., w drodze decyzji Rady (UE) 2016/839 (3). Układ wszedł w życie w dniu 1 lipca 2016 r., ale był tymczasowo stosowany od dnia 1 września 2014 r. |
| --- | --- |

(1)

Układ o stowarzyszeniu między Unią Europejską i Europejską Wspólnotą Energii Atomowej oraz ich państwami członkowskimi, z jednej strony, a Republiką Mołdawii, z drugiej strony (2) (zwany dalej „układem”), został zawarty w imieniu Unii w dniu 23 maja 2016 r., w drodze decyzji Rady (UE) 2016/839 (3). Układ wszedł w życie w dniu 1 lipca 2016 r., ale był tymczasowo stosowany od dnia 1 września 2014 r.

| (2) | W dniu 18 września 2014 r. przyjęto rozporządzenie wykonawcze Komisji (UE) nr 988/2014 (4) otwierające kontyngenty taryfowe Unii Europejskiej na produkty rolne pochodzące z Republiki Mołdawii i ustalające sposób zarządzania tymi kontyngentami. |
| --- | --- |

(2)

W dniu 18 września 2014 r. przyjęto rozporządzenie wykonawcze Komisji (UE) nr 988/2014 (4) otwierające kontyngenty taryfowe Unii Europejskiej na produkty rolne pochodzące z Republiki Mołdawii i ustalające sposób zarządzania tymi kontyngentami.

| (3) | W dniu 16 grudnia 2014 r. decyzją nr 3/2014 (5) Rada Stowarzyszenia przekazała Komitetowi Stowarzyszenia w składzie rozstrzygającym kwestie dotyczące handlu, o którym mowa w art. 438 ust. 4 układu, uprawnienia do aktualizacji lub zmiany niektórych załączników do układu dotyczących kwestii związanych z handlem. |
| --- | --- |

(3)

W dniu 16 grudnia 2014 r. decyzją nr 3/2014 (5) Rada Stowarzyszenia przekazała Komitetowi Stowarzyszenia w składzie rozstrzygającym kwestie dotyczące handlu, o którym mowa w art. 438 ust. 4 układu, uprawnienia do aktualizacji lub zmiany niektórych załączników do układu dotyczących kwestii związanych z handlem.

| (4) | Po przeprowadzeniu konsultacji z Republiką Mołdawii zgodnie z art. 147 układu Unia zgodziła się na zwiększenie kontyngentów taryfowych w odniesieniu do winogron stołowych i śliwek pochodzących z Mołdawii oraz na wprowadzenie nowego kontyngentu taryfowego na czereśnie (6). W związku z tym Komitet Stowarzyszenia w składzie rozstrzygającym kwestie dotyczące handlu przyjął decyzję nr 1/2020 w sprawie aktualizacji załącznika XV do układu (7). |
| --- | --- |

(4)

Po przeprowadzeniu konsultacji z Republiką Mołdawii zgodnie z art. 147 układu Unia zgodziła się na zwiększenie kontyngentów taryfowych w odniesieniu do winogron stołowych i śliwek pochodzących z Mołdawii oraz na wprowadzenie nowego kontyngentu taryfowego na czereśnie (6). W związku z tym Komitet Stowarzyszenia w składzie rozstrzygającym kwestie dotyczące handlu przyjął decyzję nr 1/2020 w sprawie aktualizacji załącznika XV do układu (7).

| (5) | Od czasu wejścia w życie unijnego kodeksu celnego oraz aktów wykonawczych do niego i aktów delegowanych Komisja zarządza kontyngentami taryfowymi na podstawie chronologicznego porządku dat przyjęcia zgłoszeń do dopuszczenia do obrotu zgodnie z zasadami zarządzania kontyngentami taryfowymi ustanowionymi w rozporządzeniu wykonawczym Komisji (UE) 2015/2447 (8). |
| --- | --- |

(5)

Od czasu wejścia w życie unijnego kodeksu celnego oraz aktów wykonawczych do niego i aktów delegowanych Komisja zarządza kontyngentami taryfowymi na podstawie chronologicznego porządku dat przyjęcia zgłoszeń do dopuszczenia do obrotu zgodnie z zasadami zarządzania kontyngentami taryfowymi ustanowionymi w rozporządzeniu wykonawczym Komisji (UE) 2015/2447 (8).

| (6) | Należy zatem odpowiednio zmienić rozporządzenie wykonawcze (UE) nr 988/2014. |
| --- | --- |

(6)

Należy zatem odpowiednio zmienić rozporządzenie wykonawcze (UE) nr 988/2014.

| (7) | Decyzja 1/2020 Komitetu Stowarzyszenia UE-Republika Mołdawii weszła w życie w dniu 23 stycznia 2020 r. W celu zapewnienia skutecznego zarządzania i terminowego stosowania kontyngentów określonych w załączniku do niniejszego rozporządzenia niniejsze rozporządzenie powinno mieć zastosowanie od tego dnia. |
| --- | --- |

(7)

Decyzja 1/2020 Komitetu Stowarzyszenia UE-Republika Mołdawii weszła w życie w dniu 23 stycznia 2020 r. W celu zapewnienia skutecznego zarządzania i terminowego stosowania kontyngentów określonych w załączniku do niniejszego rozporządzenia niniejsze rozporządzenie powinno mieć zastosowanie od tego dnia.

| (8) | Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią Komitetu Kodeksu Celnego, |
| --- | --- |

(8)

Środki przewidziane w niniejszym rozporządzeniu są zgodne z opinią Komitetu Kodeksu Celnego,

PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE:

Artykuł 1

W rozporządzeniu wykonawczym (UE) nr 988/2014 wprowadza się następujące zmiany:

| 1) | art. 4 otrzymuje brzmienie:

  „Artykuł 4

  Kontyngentami taryfowymi określonymi w załączniku do niniejszego rozporządzenia zarządza się zgodnie z art. 49–54 rozporządzenia wykonawczego Komisji (UE) 2015/2447 (*1).


  (*1)  Rozporządzenie wykonawcze Komisji (UE) 2015/2447 z dnia 24 listopada 2015 r. ustanawiające szczegółowe zasady wykonania niektórych przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 952/2013 ustanawiającego unijny kodeks celny (Dz.U. L 343 z 29.12.2015, s. 558).”;" |
| --- | --- |

1)

art. 4 otrzymuje brzmienie:

„Artykuł 4

Kontyngentami taryfowymi określonymi w załączniku do niniejszego rozporządzenia zarządza się zgodnie z art. 49–54 rozporządzenia wykonawczego Komisji (UE) 2015/2447 (*1).

(*1)  Rozporządzenie wykonawcze Komisji (UE) 2015/2447 z dnia 24 listopada 2015 r. ustanawiające szczegółowe zasady wykonania niektórych przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 952/2013 ustanawiającego unijny kodeks celny (Dz.U. L 343 z 29.12.2015, s. 558).”;"

*1

| 2) | załącznik zastępuje się tekstem znajdującym się w załączniku do niniejszego rozporządzenia. |
| --- | --- |

2)

załącznik zastępuje się tekstem znajdującym się w załączniku do niniejszego rozporządzenia.

Artykuł 2

Niniejsze rozporządzenie wchodzi w życie trzeciego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie stosuje się od dnia 23 stycznia 2020 r.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

Sporządzono w Brukseli dnia 22 kwietnia 2020 r.

W imieniu Komisji

Ursula VON DER LEYEN

Przewodnicząca

---

(1)  
  Dz.U. L 269 z 10.10.2013, s. 1.

1

(2)  
  Dz.U. L 260 z 30.8.2014, s. 4.

2

(3)  Decyzja Rady (UE) 2016/839 z dnia 23 maja 2016 r. w sprawie zawarcia, w imieniu Unii Europejskiej, Układu o stowarzyszeniu między Unią Europejską i Europejską Wspólnotą Energii Atomowej oraz ich państwami członkowskimi, z jednej strony, a Republiką Mołdawii, z drugiej strony (Dz.U. L 141 z 28.5.2016, s. 28).

3

(4)  Rozporządzenie wykonawcze Komisji (UE) nr 988/2014 z dnia 18 września 2014 r. otwierające kontyngenty taryfowe Unii Europejskiej na produkty rolne pochodzące z Republiki Mołdawii i ustalające sposób zarządzania tymi kontyngentami (Dz.U. L 278 z 20.9.2014, s. 12).

4

(5)  Decyzja nr 3/2014 Rady Stowarzyszenia UE–Republika Mołdawii z dnia 16 grudnia 2014 r. w sprawie przekazania niektórych uprawnień Rady Stowarzyszenia Komitetowi Stowarzyszenia w składzie rozstrzygającym kwestie dotyczące handlu (Dz.U. L 110 z 29.4.2015, s. 40).

5

(6)  Decyzja Rady (UE) 2019/2245 z dnia 19 grudnia 2019 r. w sprawie stanowiska, jakie ma być zajęte w imieniu Unii Europejskiej w ramach Komitetu Stowarzyszenia w składzie rozstrzygającym kwestie dotyczące handlu ustanowionym na mocy Układu o stowarzyszeniu między Unią Europejską i Europejską Wspólnotą Energii Atomowej oraz ich państwami członkowskimi, z jednej strony, a Republiką Mołdawii, z drugiej strony, odnośnie do aktualizacji załącznika XV (Znoszenie ceł) do Układu (Dz.U. L 336 z 30.12.2019, s. 283).

6

(7)  Decyzja Nr 1/2020 Komitetu Stowarzyszenia UE-Republika Mołdawii w Składzie Rozstrzygającym Kwestie Dotyczące Handlu z dnia 23 stycznia 2020 r. w sprawie aktualizacji załącznika XV (Znoszenie ceł) do Układu o stowarzyszeniu między Unią Europejską i Europejską Wspólnotą Energii Atomowej oraz ich państwami członkowskimi, z jednej strony, a Republiką Mołdawii, z drugiej strony (Dz.U. L 34 z 6.2.2020, s. 52).

7

(8)  Rozporządzenie wykonawcze Komisji (UE) 2015/2447 z dnia 24 listopada 2015 r. ustanawiające szczegółowe zasady wykonania niektórych przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 952/2013 ustanawiającego unijny kodeks celny (Dz.U. L 343 z 29.12.2015, s. 558).

8

---

ZAŁĄCZNIK

„ZAŁĄCZNIK

Niezależnie od reguł interpretacji Nomenklatury scalonej treść opisu produktów należy rozumieć jedynie jako wskazówkę, a zakres systemu preferencyjnego określają, w kontekście niniejszego załącznika, kody CN w brzmieniu w chwili przyjęcia niniejszego rozporządzenia.

| Numer porządkowy | Kod CN | Opis towarów | Okres obowiązywania kontyngentu | Roczna wielkość kontyngentu
  (masa netto w tonach, o ile nie określono inaczej) |
| --- | --- | --- | --- | --- |
| 09.6800 | 0702 00 00 | Pomidory, świeże lub schłodzone | Od 1.9.2014 do 31.12.2014 | 2 000 |
| Od 1.1.2015 do 31.12.2015 i na każdy następny rok | 2 000 |
| 09.6801 | 0703 20 00 | Czosnek, świeży lub schłodzony | Od 1.9.2014 do 31.12.2014 | 220 |
| Od 1.1.2015 do 31.12.2015 i na każdy następny rok | 220 |
| 09.6802 | 0806 10 10 | Winogrona stołowe, świeże | Od 1.9.2014 do 31.12.2014 | 10 000 |
| Od 1.1.2015 do 31.12.2015 i na każdy następny rok do 31.12.2019 | 10 000 |
| | | | Od 1.1.2020 do 31.12.2020 i na każdy następny rok | 20 000 |
| 09.6803 | 0808 10 80 | Jabłka, świeże (z wył. jabłek na cydr (cidr), luzem, od dnia 16 września do dnia 15 grudnia) | Od 1.9.2014 do 31.12.2014 | 40 000 |
| Od 1.1.2015 do 31.12.2015 i na każdy następny rok | 40 000 |
| 09.6806 | 0809 29 00 | Wiśnie i czereśnie, świeże (z wył. wiśni (Prunus cerasus)) | Od 23.1.2020 do 31.12.2020 i na każdy następny rok | 1 500 |
| 09.6804 | 0809 40 05 | Śliwki, świeże | Od 1.9.2014 do 31.12.2014 | 10 000 |
| Od 1.1.2015 do 31.12.2015 i na każdy następny rok do 31.12.2019 | 10 000 |
| | | | Od 1.1.2020 do 31.12.2020 i na każdy następny rok | 15 000 |
| 09.6805 | 2009 61 10 | Sok winogronowy (włączając moszcz gronowy), niesfermentowany i niezawierający dodatku alkoholu, o liczbie Brixa nieprzekraczającej 30, o wartości przekraczającej 18 EUR za 100 kg masy netto, nawet z dodatkiem cukru lub innej substancji słodzącej | Od 1.9.2014 do 31.12.2014 | 500 |
| Od 1.1.2015 do 31.12.2015 i na każdy następny rok | 500 |
| | 2009 69 19 | Sok winogronowy (włączając moszcz gronowy), niesfermentowany i niezawierający dodatku alkoholu, o liczbie Brixa przekraczającej 67, o wartości przekraczającej 22 EUR za 100 kg masy netto, nawet z dodatkiem cukru lub innej substancji słodzącej | | |
| | 2009 69 51
  2009 69 59 | Sok winogronowy (włączając moszcz gronowy), niesfermentowany i niezawierający dodatku alkoholu, o liczbie Brixa przekraczającej 30, ale nieprzekraczającej 67, o wartości przekraczającej 18 EUR za 100 kg masy netto, nawet z dodatkiem cukru lub innej substancji słodzącej | | |

Numer porządkowy

Kod CN

Opis towarów

Okres obowiązywania kontyngentu

Roczna wielkość kontyngentu

(masa netto w tonach, o ile nie określono inaczej)

09.6800

0702 00 00

Pomidory, świeże lub schłodzone

Od 1.9.2014 do 31.12.2014

2 000

Od 1.1.2015 do 31.12.2015 i na każdy następny rok

2 000

09.6801

0703 20 00

Czosnek, świeży lub schłodzony

Od 1.9.2014 do 31.12.2014

220

Od 1.1.2015 do 31.12.2015 i na każdy następny rok

220

09.6802

0806 10 10

Winogrona stołowe, świeże

Od 1.9.2014 do 31.12.2014

10 000

Od 1.1.2015 do 31.12.2015 i na każdy następny rok do 31.12.2019

10 000

Od 1.1.2020 do 31.12.2020 i na każdy następny rok

20 000

09.6803

0808 10 80

Jabłka, świeże (z wył. jabłek na cydr (cidr), luzem, od dnia 16 września do dnia 15 grudnia)

Od 1.9.2014 do 31.12.2014

40 000

Od 1.1.2015 do 31.12.2015 i na każdy następny rok

40 000

09.6806

0809 29 00

Wiśnie i czereśnie, świeże (z wył. wiśni (Prunus cerasus))

Od 23.1.2020 do 31.12.2020 i na każdy następny rok

1 500

09.6804

0809 40 05

Śliwki, świeże

Od 1.9.2014 do 31.12.2014

10 000

Od 1.1.2015 do 31.12.2015 i na każdy następny rok do 31.12.2019

10 000

Od 1.1.2020 do 31.12.2020 i na każdy następny rok

15 000

09.6805

2009 61 10

Sok winogronowy (włączając moszcz gronowy), niesfermentowany i niezawierający dodatku alkoholu, o liczbie Brixa nieprzekraczającej 30, o wartości przekraczającej 18 EUR za 100 kg masy netto, nawet z dodatkiem cukru lub innej substancji słodzącej

Od 1.9.2014 do 31.12.2014

500

Od 1.1.2015 do 31.12.2015 i na każdy następny rok

500

2009 69 19

Sok winogronowy (włączając moszcz gronowy), niesfermentowany i niezawierający dodatku alkoholu, o liczbie Brixa przekraczającej 67, o wartości przekraczającej 22 EUR za 100 kg masy netto, nawet z dodatkiem cukru lub innej substancji słodzącej

2009 69 51

2009 69 59

Sok winogronowy (włączając moszcz gronowy), niesfermentowany i niezawierający dodatku alkoholu, o liczbie Brixa przekraczającej 30, ale nieprzekraczającej 67, o wartości przekraczającej 18 EUR za 100 kg masy netto, nawet z dodatkiem cukru lub innej substancji słodzącej

---

REGULAMINY WEWNĘTRZNE

| 23.4.2020 | PL | Dziennik Urzędowy Unii Europejskiej | L 128/5 |
| --- | --- | --- | --- |

23.4.2020

PL

Dziennik Urzędowy Unii Europejskiej

L 128/5

---

DECYZJA RADY ADMINISTRACYJNEJ AGENCJI UNII EUROPEJSKIEJ DS. WSPÓŁPRACY ORGANÓW REGULACJI ENERGETYKI

z dnia 12 grudnia 2019 r.

w sprawie przepisów wewnętrznych dotyczących ograniczeń niektórych praw osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych w ramach funkcjonowania Agencji

RADA ADMINISTRACYJNA AGENCJI UNII EUROPEJSKIEJ DS. WSPÓŁPRACY ORGANÓW REGULACJI ENERGETYKI,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (1), w szczególności jego art. 25,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/942 z dnia 5 czerwca 2019 r. ustanawiające Agencję Unii Europejskiej ds. Współpracy Organów Regulacji Energetyki (2), a w szczególności jego art. 19 ust. 1 lit. d),

uwzględniając regulamin wewnętrzny Rady Administracyjnej (3), a w szczególności jego art. 8,

uwzględniając opinię Europejskiego Inspektora Ochrony Danych z dnia 2 października 2019 r. oraz wytyczne Europejskiego Inspektora Ochrony Danych dotyczące art. 25 nowego rozporządzenia i przepisów wewnętrznych,

po konsultacji z Komitetem Pracowniczym,

a także mając na uwadze, co następuje:

| (1) | Agencja Unii Europejskiej ds. Współpracy Organów Regulacji Energetyki („Agencja”) prowadzi działalność zgodnie z rozporządzeniem (UE) 2019/942. |
| --- | --- |

(1)

Agencja Unii Europejskiej ds. Współpracy Organów Regulacji Energetyki („Agencja”) prowadzi działalność zgodnie z rozporządzeniem (UE) 2019/942.

| (2) | Zgodnie z art. 25 ust. 1 rozporządzenia (UE) 2018/1725 ograniczenia w stosowaniu art. 14–22, 35 i 36, jak również art. 4 tego rozporządzenia, w zakresie, w jakim przepisy te odnoszą się do praw i obowiązków przewidzianych w art. 14–22, o ile nie opierają się na aktach prawnych przyjętych na podstawie Traktatów, powinny być oparte na wewnętrznych zasadach przyjętych przez Agencję. |
| --- | --- |

(2)

Zgodnie z art. 25 ust. 1 rozporządzenia (UE) 2018/1725 ograniczenia w stosowaniu art. 14–22, 35 i 36, jak również art. 4 tego rozporządzenia, w zakresie, w jakim przepisy te odnoszą się do praw i obowiązków przewidzianych w art. 14–22, o ile nie opierają się na aktach prawnych przyjętych na podstawie Traktatów, powinny być oparte na wewnętrznych zasadach przyjętych przez Agencję.

| (3) | Takie zasady wewnętrzne, w tym przepisy dotyczące oceny konieczności i proporcjonalności ograniczenia, nie powinny mieć zastosowania, gdy ograniczenie praw osób, których dane dotyczą, określa akt prawny przyjęty na podstawie Traktatów. |
| --- | --- |

(3)

Takie zasady wewnętrzne, w tym przepisy dotyczące oceny konieczności i proporcjonalności ograniczenia, nie powinny mieć zastosowania, gdy ograniczenie praw osób, których dane dotyczą, określa akt prawny przyjęty na podstawie Traktatów.

| (4) | Agencja, realizując swoje obowiązki dotyczące praw osób, których dane dotyczą, przewidziane rozporządzeniem (UE) 2018/1725, rozważa, czy zastosowanie ma którykolwiek z wyjątków przewidzianych w rozporządzeniu. |
| --- | --- |

(4)

Agencja, realizując swoje obowiązki dotyczące praw osób, których dane dotyczą, przewidziane rozporządzeniem (UE) 2018/1725, rozważa, czy zastosowanie ma którykolwiek z wyjątków przewidzianych w rozporządzeniu.

| (5) | W ramach swojego administracyjnego funkcjonowania, Agencja może prowadzić dochodzenia administracyjne, postępowania dyscyplinarne, prowadzić wstępne czynności związane z przypadkami potencjalnych nieprawidłowości zgłaszanymi Europejskiemu Urzędowi ds. Zwalczania Nadużyć Finansowych (OLAF), procedury związane ze zgłaszaniem przypadków naruszeń przez sygnalistów, (formalne i nieformalne) procedury podejmowane w przypadkach nękania, rozpatrywać skargi wewnętrzne i zewnętrzne, audyty wewnętrzne, badania spraw prowadzonych przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725, monitorować hurtowe rynki energii i koordynować działania krajowych organów regulacyjnych w zakresie potencjalnych naruszeń przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1227/2011 (4) (REMIT) i przeprowadzać dochodzenia dotyczące bezpieczeństwa informatycznego (IT). |
| --- | --- |

(5)

W ramach swojego administracyjnego funkcjonowania, Agencja może prowadzić dochodzenia administracyjne, postępowania dyscyplinarne, prowadzić wstępne czynności związane z przypadkami potencjalnych nieprawidłowości zgłaszanymi Europejskiemu Urzędowi ds. Zwalczania Nadużyć Finansowych (OLAF), procedury związane ze zgłaszaniem przypadków naruszeń przez sygnalistów, (formalne i nieformalne) procedury podejmowane w przypadkach nękania, rozpatrywać skargi wewnętrzne i zewnętrzne, audyty wewnętrzne, badania spraw prowadzonych przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725, monitorować hurtowe rynki energii i koordynować działania krajowych organów regulacyjnych w zakresie potencjalnych naruszeń przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1227/2011 (4) (REMIT) i przeprowadzać dochodzenia dotyczące bezpieczeństwa informatycznego (IT).

| (6) | Agencja przetwarza kilka kategorii danych osobowych, w tym „twarde dane” (dane „obiektywne”, takie jak dane umożliwiające identyfikację, dane kontaktowe, dane zawodowe, dane administracyjne, dane pozyskane z określonych źródeł, dane pochodzące z łączności elektronicznej oraz dane dotyczące ruchu) lub „miękkie dane” (dane „subiektywne” związane ze sprawą, takie jak tok rozumowania, dane behawioralne, oceny, dane o zachowaniu i postępowaniu, jak również dane związane z przedmiotem procedury lub czynności). |
| --- | --- |

(6)

Agencja przetwarza kilka kategorii danych osobowych, w tym „twarde dane” (dane „obiektywne”, takie jak dane umożliwiające identyfikację, dane kontaktowe, dane zawodowe, dane administracyjne, dane pozyskane z określonych źródeł, dane pochodzące z łączności elektronicznej oraz dane dotyczące ruchu) lub „miękkie dane” (dane „subiektywne” związane ze sprawą, takie jak tok rozumowania, dane behawioralne, oceny, dane o zachowaniu i postępowaniu, jak również dane związane z przedmiotem procedury lub czynności).

| (7) | Agencja, reprezentowana przez dyrektora, pełni rolę administratora niezależnie od dalszego delegowania roli administratora w ramach Agencji dokonanego w celu odzwierciedlenia obowiązków operacyjnych dla konkretnych operacji przetwarzania danych osobowych. |
| --- | --- |

(7)

Agencja, reprezentowana przez dyrektora, pełni rolę administratora niezależnie od dalszego delegowania roli administratora w ramach Agencji dokonanego w celu odzwierciedlenia obowiązków operacyjnych dla konkretnych operacji przetwarzania danych osobowych.

| (8) | Dane osobowe są przechowywane w sposób bezpieczny w środowisku elektronicznym lub w wersji papierowej w sposób uniemożliwiający bezprawny dostęp lub przekazanie danych osobom, które nie muszą mieć do nich dostępu. Przetwarzane dane osobowe są przechowywane przez okres nie dłuższy niż to konieczne i właściwe dla celów, dla których są przetwarzane, wskazany w informacji o zasadach przetwarzania danych, oświadczeniach o ochronie prywatności lub rejestrach Agencji. |
| --- | --- |

(8)

Dane osobowe są przechowywane w sposób bezpieczny w środowisku elektronicznym lub w wersji papierowej w sposób uniemożliwiający bezprawny dostęp lub przekazanie danych osobom, które nie muszą mieć do nich dostępu. Przetwarzane dane osobowe są przechowywane przez okres nie dłuższy niż to konieczne i właściwe dla celów, dla których są przetwarzane, wskazany w informacji o zasadach przetwarzania danych, oświadczeniach o ochronie prywatności lub rejestrach Agencji.

| (9) | Wewnętrzne zasady powinny mieć zastosowanie do wszystkich operacji przetwarzania danych prowadzonych przez Agencję w toku realizacji dochodzeń administracyjnych, postępowań dyscyplinarnych, wstępnych czynności związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych, procedur związanych ze zgłaszaniem przypadków naruszeń przez sygnalistów, (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania, rozpatrywania wewnętrznych i zewnętrznych skarg, prowadzenia audytów wewnętrznych, badania spraw prowadzonego przez IOD zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725, monitorowania hurtowych rynków energii i koordynacji działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMI, jak również dochodzeń dotyczących bezpieczeństwa (informatycznego), prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

(9)

Wewnętrzne zasady powinny mieć zastosowanie do wszystkich operacji przetwarzania danych prowadzonych przez Agencję w toku realizacji dochodzeń administracyjnych, postępowań dyscyplinarnych, wstępnych czynności związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych, procedur związanych ze zgłaszaniem przypadków naruszeń przez sygnalistów, (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania, rozpatrywania wewnętrznych i zewnętrznych skarg, prowadzenia audytów wewnętrznych, badania spraw prowadzonego przez IOD zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725, monitorowania hurtowych rynków energii i koordynacji działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMI, jak również dochodzeń dotyczących bezpieczeństwa (informatycznego), prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

| (10) | Wewnętrzne zasady powinny mieć zastosowanie do operacji przetwarzania danych prowadzonych przed uruchomieniem procedur, o których mowa powyżej, w trakcie tych procedur oraz podczas monitorowania działań następczych podejmowanych w rezultacie wspomnianych procedur. Powinny one również obejmować pomoc i współpracę ze strony Agencji udzielaną organom krajowym i organizacjom międzynarodowym poza dochodzeniami administracyjnymi. |
| --- | --- |

(10)

Wewnętrzne zasady powinny mieć zastosowanie do operacji przetwarzania danych prowadzonych przed uruchomieniem procedur, o których mowa powyżej, w trakcie tych procedur oraz podczas monitorowania działań następczych podejmowanych w rezultacie wspomnianych procedur. Powinny one również obejmować pomoc i współpracę ze strony Agencji udzielaną organom krajowym i organizacjom międzynarodowym poza dochodzeniami administracyjnymi.

| (11) | W przypadkach, w których zastosowanie mają zasady wewnętrzne, Agencja musi przedstawić uzasadnienie ścisłej konieczności i proporcjonalności ograniczeń w społeczeństwie demokratycznym oraz postępować z poszanowaniem istoty podstawowych praw i wolności. |
| --- | --- |

(11)

W przypadkach, w których zastosowanie mają zasady wewnętrzne, Agencja musi przedstawić uzasadnienie ścisłej konieczności i proporcjonalności ograniczeń w społeczeństwie demokratycznym oraz postępować z poszanowaniem istoty podstawowych praw i wolności.

| (12) | W ramach powyższego Agencja podczas realizacji wspomnianych procedur ma obowiązek przestrzegać w możliwie szerokim zakresie praw podstawowych osób, których dane dotyczą, w szczególności związanych z prawem do udzielania informacji, prawem dostępu, prawem do sprostowania danych, prawem do usunięcia danych, prawem do ograniczeniem przetwarzania, prawem do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych lub prawem do poufności łączności, które to prawa przewidziano w rozporządzeniu (UE) 2018/1725. |
| --- | --- |

(12)

W ramach powyższego Agencja podczas realizacji wspomnianych procedur ma obowiązek przestrzegać w możliwie szerokim zakresie praw podstawowych osób, których dane dotyczą, w szczególności związanych z prawem do udzielania informacji, prawem dostępu, prawem do sprostowania danych, prawem do usunięcia danych, prawem do ograniczeniem przetwarzania, prawem do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych lub prawem do poufności łączności, które to prawa przewidziano w rozporządzeniu (UE) 2018/1725.

| (13) | Agencja może być jednak zobowiązana do ograniczenia informacji udzielanych osobie, której dane dotyczą, i innych praw takiej osoby w celu zapewnienia ochrony – w szczególności – własnych dochodzeń, dochodzeń i postępowań innych organów publicznych, jak również praw innych osób w związku z dochodzeniami lub innymi procedurami. |
| --- | --- |

(13)

Agencja może być jednak zobowiązana do ograniczenia informacji udzielanych osobie, której dane dotyczą, i innych praw takiej osoby w celu zapewnienia ochrony – w szczególności – własnych dochodzeń, dochodzeń i postępowań innych organów publicznych, jak również praw innych osób w związku z dochodzeniami lub innymi procedurami.

| (14) | Agencja może zatem ograniczyć informacje do celów ochrony dochodzenia oraz ochrony praw podstawowych i wolności innych osób, których dane dotyczą. |
| --- | --- |

(14)

Agencja może zatem ograniczyć informacje do celów ochrony dochodzenia oraz ochrony praw podstawowych i wolności innych osób, których dane dotyczą.

| (15) | Agencja powinna okresowo dokonywać przeglądu, czy warunki uzasadniające ograniczenie nadal występują i znieść ograniczenie, gdy nie można stwierdzić ich występowania. |
| --- | --- |

(15)

Agencja powinna okresowo dokonywać przeglądu, czy warunki uzasadniające ograniczenie nadal występują i znieść ograniczenie, gdy nie można stwierdzić ich występowania.

| (16) | Administrator powinien poinformować inspektora ochrony danych w momencie odroczenia i podczas przeglądów. |
| --- | --- |

(16)

Administrator powinien poinformować inspektora ochrony danych w momencie odroczenia i podczas przeglądów.

| (17) | Rozporządzenie (UE) 2018/1725 zastępuje rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady (5), bez żadnego okresu przejściowego, od dnia jego wejścia w życie. W rozporządzeniu (WE) nr 45/2001 przewidziano możliwość stosowania ograniczeń w odniesieniu do niektórych praw osób, których dane dotyczą. Aby uniknąć zagrożenia dla zadań i działalności Agencji, niniejsza decyzja powinna wejść w życie następnego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. |
| --- | --- |

(17)

Rozporządzenie (UE) 2018/1725 zastępuje rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady (5), bez żadnego okresu przejściowego, od dnia jego wejścia w życie. W rozporządzeniu (WE) nr 45/2001 przewidziano możliwość stosowania ograniczeń w odniesieniu do niektórych praw osób, których dane dotyczą. Aby uniknąć zagrożenia dla zadań i działalności Agencji, niniejsza decyzja powinna wejść w życie następnego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

| (18) | Europejski Inspektor Ochrony Danych wydał opinię w dniu 2 października 2019 r. zgodnie z art. 41 ust. 2 rozporządzenia (UE) 2018/1725, którą należycie uwzględniono przy konsolidacji niniejszej decyzji, |
| --- | --- |

(18)

Europejski Inspektor Ochrony Danych wydał opinię w dniu 2 października 2019 r. zgodnie z art. 41 ust. 2 rozporządzenia (UE) 2018/1725, którą należycie uwzględniono przy konsolidacji niniejszej decyzji,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Przedmiot i zakres

1.   Niniejsza decyzja określa zasady dotyczące warunków, zgodnie z którymi Agencja w ramach własnych procedur określonych w ust. 2 niniejszego artykułu, może na mocy art. 25 rozporządzenia (UE) 2018/1725 ograniczyć stosowanie praw przewidzianych w art. 14–21, 35 i 36, jak również art. 4.

2.   W ramach administracyjnego funkcjonowania Agencji niniejsza decyzja ma zastosowanie do operacji przetwarzania danych osobowych przez Agencję dla celów: prowadzenia dochodzeń administracyjnych, postępowań dyscyplinarnych, wstępnych czynności związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych, procedur związanych ze zgłaszaniem przypadków naruszeń przez sygnalistów, (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania, rozpatrywania wewnętrznych i zewnętrznych skarg, audytów wewnętrznych, badania spraw prowadzonych przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725, monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT i dochodzeń dotyczących bezpieczeństwa (informatycznego), prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

3.   Przedmiotowe dane obejmują kategorię „twarde dane” (dane „obiektywne”, takie jak dane umożliwiające identyfikację, dane kontaktowe, dane zawodowe, dane administracyjne, dane pozyskane z określonych źródeł, dane pochodzące z łączności elektronicznej oraz dane dotyczące ruchu) oraz kategorię „miękkie dane” (dane „subiektywne” związane ze sprawą, takie jak tok rozumowania, dane behawioralne, oceny, dane o zachowaniu i postępowaniu, jak również dane związane z przedmiotem procedury lub czynności).

4.   Agencja, realizując swoje obowiązki dotyczące praw osób, których dane dotyczą, przewidziane rozporządzeniem (UE) 2018/1725, rozważa, czy zastosowanie ma którykolwiek z wyjątków przewidzianych w rozporządzeniu.

5.   Z zastrzeżeniem warunków określonych w niniejszej decyzji, ograniczenia mogą mieć zastosowanie do następujących praw: przekazywania informacji osobom, których dane dotyczą, prawa dostępu do informacji, prawa do sprostowania danych, prawa do usunięcia danych, prawa do ograniczenia przetwarzania, prawa do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony prywatności lub prawa do poufności łączności.

Artykuł 2

Określenie administratora i zabezpieczeń

1.   W celu uniknięcia naruszeń ochrony danych, wycieków danych lub nieuprawnionego ujawnienia informacji wprowadzono następujące zabezpieczenia:

| a) | dokumenty papierowe są przechowywane w zabezpieczonych szafkach i dostęp do nich ma tylko upoważniony personel; |
| --- | --- |

a)

dokumenty papierowe są przechowywane w zabezpieczonych szafkach i dostęp do nich ma tylko upoważniony personel;

| b) | wszystkie dane elektroniczne są przechowywane w bezpiecznej aplikacji informatycznej zgodnej z normami bezpieczeństwa Agencji, jak również w konkretnych folderach elektronicznych, do których dostęp ma tylko upoważniony personel. odpowiedni poziom dostępu jest przyznawany indywidualnie; |
| --- | --- |

b)

wszystkie dane elektroniczne są przechowywane w bezpiecznej aplikacji informatycznej zgodnej z normami bezpieczeństwa Agencji, jak również w konkretnych folderach elektronicznych, do których dostęp ma tylko upoważniony personel. odpowiedni poziom dostępu jest przyznawany indywidualnie;

| c) | Wszystkie osoby z dostępem do danych mają obowiązek zachować ich poufność. |
| --- | --- |

c)

Wszystkie osoby z dostępem do danych mają obowiązek zachować ich poufność.

2.   Administratorem operacji przetwarzania danych jest Agencja, reprezentowana przez dyrektora, który może dokonać delegowania obowiązków administratora. Osoby, których dane dotyczą, są informowane o tożsamości osoby, której powierzono funkcję administratora, poprzez informacje o ochronie danych lub rejestry publikowane na stronie internetowej lub w intranecie Agencji.

3.   Okres przechowywania danych osobowych, o którym mowa w art. 1 ust. 3 niniejszej decyzji, nie może być dłuższy niż to konieczne i właściwe dla celów przetwarzania danych. W żadnym razie nie może przekraczać okresu przechowywania określonego w informacjach o ochronie danych, oświadczeniach o ochronie prywatności lub rejestrze, o którym mowa w art. 5 ust. 1 niniejszej decyzji.

4.   W sytuacji, gdy Agencja rozważa zastosowanie ograniczenia, należy porównać zagrożenie dla praw i wolności osób, których dane dotyczą, z zagrożeniem – w szczególności – dla praw i wolności innych osób, których dane dotyczą, jak również z zagrożeniem negatywnego wpływu na dochodzenia lub procedury Agencji przykładowo ze względu na zniszczenie materiału dowodowego. Zagrożenia dla praw i wolności osób, których dane dotyczą, wiążą się przede wszystkim, choć nie wyłącznie, z zagrożeniem dla reputacji oraz zagrożeniem dla prawa do obrony oraz prawa do bycia wysłuchanym.

Artykuł 3

Ograniczenia

1.   Wszelkie ograniczenia są stosowane przez Agencję wyłącznie w celu zapewnienia:

| a) | zapobiegania przestępstwom, prowadzenia dochodzeń, wykrywania przestępstw oraz ścigania przestępstw lub wykonywania kar, w tym zabezpieczenia przed zagrożeniami dla bezpieczeństwa publicznego oraz zapobiegania takim zagrożeniom; |
| --- | --- |

a)

zapobiegania przestępstwom, prowadzenia dochodzeń, wykrywania przestępstw oraz ścigania przestępstw lub wykonywania kar, w tym zabezpieczenia przed zagrożeniami dla bezpieczeństwa publicznego oraz zapobiegania takim zagrożeniom;

| b) | wewnętrznego bezpieczeństwa instytucji i organów Unii, w tym ich sieci łączności elektronicznej; |
| --- | --- |

b)

wewnętrznego bezpieczeństwa instytucji i organów Unii, w tym ich sieci łączności elektronicznej;

| c) | funkcji monitorowania, funkcji kontrolnej lub regulacyjnej związanej, nawet sporadycznie, z wykonywaniem władzy publicznej w przypadkach, o których mowa w lit. a); |
| --- | --- |

c)

funkcji monitorowania, funkcji kontrolnej lub regulacyjnej związanej, nawet sporadycznie, z wykonywaniem władzy publicznej w przypadkach, o których mowa w lit. a);

| d) | ochrony osób, których dane dotyczą, bądź praw i wolności innych osób. |
| --- | --- |

d)

ochrony osób, których dane dotyczą, bądź praw i wolności innych osób.

2.   Jako szczególne zastosowanie w celach opisanych w ust. 1 powyżej, Agencja może zastosować ograniczenia w następujących okolicznościach:

| a) | w odniesieniu do danych osobowych wymienianych ze służbami Komisji lub z innymi unijnymi instytucjami, organami, agencjami i urzędami, jeżeli korzystanie z tych praw i obowiązków mogłoby zostać ograniczone przez służby Komisji lub inne instytucje, organy i jednostki organizacyjne Unii na podstawie innych aktów przewidzianych w art. 25 rozporządzenia (UE) 2018/1725, zgodnie z rozdziałem IX tego rozporządzenia lub z aktami założycielskimi innych unijnych instytucji, organów, jednostek organizacyjnych i urzędów, a celem takiego ograniczenia ze strony tej instytucji, organu lub agencji Unii byłoby niestosowanie równoważnego ograniczenia w odniesieniu do tych samych danych osobowych; |
| --- | --- |

a)

w odniesieniu do danych osobowych wymienianych ze służbami Komisji lub z innymi unijnymi instytucjami, organami, agencjami i urzędami, jeżeli korzystanie z tych praw i obowiązków mogłoby zostać ograniczone przez służby Komisji lub inne instytucje, organy i jednostki organizacyjne Unii na podstawie innych aktów przewidzianych w art. 25 rozporządzenia (UE) 2018/1725, zgodnie z rozdziałem IX tego rozporządzenia lub z aktami założycielskimi innych unijnych instytucji, organów, jednostek organizacyjnych i urzędów, a celem takiego ograniczenia ze strony tej instytucji, organu lub agencji Unii byłoby niestosowanie równoważnego ograniczenia w odniesieniu do tych samych danych osobowych;

| b) | w odniesieniu do danych osobowych wymienianych z właściwymi organami państw członkowskich lub państw trzecich lub z organizacjami międzynarodowymi, w przypadku gdy wykonywanie tych praw i obowiązków mogłoby zostać ograniczone przez właściwe organy państw członkowskich na podstawie aktów, o których mowa w art. 23 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (6) lub na mocy środków krajowych transponujących art. 13 ust. 3, art. 15 ust. 3 lub art. 16 ust. 3 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (7), i w przypadku gdy cel takiego ograniczenia przez właściwe organy państw członkowskich byłby zagrożony, gdyby Agencja nie stosowała równoważnego ograniczenia w odniesieniu do tych samych danych osobowych; |
| --- | --- |

b)

w odniesieniu do danych osobowych wymienianych z właściwymi organami państw członkowskich lub państw trzecich lub z organizacjami międzynarodowymi, w przypadku gdy wykonywanie tych praw i obowiązków mogłoby zostać ograniczone przez właściwe organy państw członkowskich na podstawie aktów, o których mowa w art. 23 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (6) lub na mocy środków krajowych transponujących art. 13 ust. 3, art. 15 ust. 3 lub art. 16 ust. 3 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (7), i w przypadku gdy cel takiego ograniczenia przez właściwe organy państw członkowskich byłby zagrożony, gdyby Agencja nie stosowała równoważnego ograniczenia w odniesieniu do tych samych danych osobowych;

| c) | jeżeli istnieją jasne i uzasadnione dowody, że wykonywanie tych praw i obowiązków mogłoby zagrozić współpracy Agencji z państwami trzecimi lub organizacjami międzynarodowymi przy wykonywaniu jej zadań. |
| --- | --- |

c)

jeżeli istnieją jasne i uzasadnione dowody, że wykonywanie tych praw i obowiązków mogłoby zagrozić współpracy Agencji z państwami trzecimi lub organizacjami międzynarodowymi przy wykonywaniu jej zadań.

Przed zastosowaniem ograniczeń w okolicznościach, o których mowa w lit. a) i b) akapitu pierwszego, Agencja konsultuje się z odpowiednimi służbami Komisji, instytucjami, organami i jednostkami organizacyjnymi Unii Europejskiej lub właściwymi organami państw członkowskich, chyba że dla Agencji jasne jest, że stosowanie ograniczenia przewidziano w jednym z aktów, o których mowa w lit. a) i b).

3.   Wszelkie ograniczenia muszą być konieczne i proporcjonalne oraz uwzględniać ryzyko naruszenia praw i wolności osób, których dane dotyczą, oraz być stosowane z poszanowaniem istoty podstawowych praw i wolności w demokratycznym społeczeństwie.

4.   Jeżeli rozważane jest zastosowanie ograniczenia, przeprowadza się analizę konieczności i proporcjonalności opartą na zasadach przedstawionych poniżej. Proces ten zostaje udokumentowany wewnętrzną notą oceny dla celów rozliczalności, osobno dla każdego przypadku.

5.   Ograniczenia zostają zniesione, gdy tylko uzasadniające je okoliczności przestają mieć zastosowanie, w szczególności w przypadku gdy uznaje się, że wykonanie takiego ograniczonego prawa nie unieważniałoby już skutku nałożonego ograniczenia ani praw lub wolności innych osób, których dane dotyczą.

Artykuł 4

Przegląd dokonywany przez inspektora ochrony danych

1.   Agencja bez zbędnej zwłoki angażuje inspektora ochrony danych Agencji (zwanego dalej „inspektorem ochrony danych”) we wszystkie odpowiednie procedury ustanowione na mocy niniejszej decyzji i dopilnowuje, aby udział inspektora ochrony danych był udokumentowany. Obejmuje to dokumentowanie na piśmie wszelkich stosownych ocen i opinii wydanych przez inspektora ochrony danych w odniesieniu do zastosowania ograniczenia w danej sprawie.

2.   W szczególności Agencja bez zbędnej zwłoki informuje inspektora ochrony danych w każdym przypadku, gdy administrator ogranicza stosowanie praw osób, których dane dotyczą, lub rozszerza to ograniczenie, zgodnie z niniejszą decyzją. Administrator zapewnia inspektorowi ochrony danych dostęp do rejestru zawierającego ocenę konieczności i proporcjonalności ograniczenia oraz odnotowuje datę powiadomienia inspektora ochrony danych.

3.   Inspektor ochrony danych może na piśmie wymagać od administratora przedstawienia przeglądu stosowania ograniczeń. Administrator informuje inspektora ochrony danych na piśmie o rezultatach żądanego przeglądu.

4.   Administrator danych informuje inspektora ochrony danych o zniesieniu ograniczenia.

Artykuł 5

Udzielanie informacji osobom, których dane dotyczą

1.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji prawo do informacji może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF); |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF);

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania; |
| --- | --- |

d)

(formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania;

| e) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

e)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| f) | audytów wewnętrznych; |
| --- | --- |

f)

audytów wewnętrznych;

| g) | badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725; |
| --- | --- |

g)

badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725;

| h) | monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT; |
| --- | --- |

h)

monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT;

| i) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

i)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

Agencja zamieszcza informacje dotyczące ograniczenia tych praw w zawiadomieniach o ochronie danych, oświadczeniach o ochronie prywatności lub rejestrach w rozumieniu przepisów art. 31 rozporządzenia (UE) 2018/1725 publikowanych na jej stronie internetowej lub intranecie, za pośrednictwem których informuje osoby, których dane dotyczą, o ich prawach w ramach danej procedury. Informacje te określają dane, które mogą podlegać ograniczeniu, przyczyny ograniczenia oraz potencjalny okres obowiązywania ograniczenia.

2.   Bez uszczerbku dla postanowień ust. 3 Agencja, w stosownych przypadkach, informuje również indywidualnie wszystkie osoby, których dane dotyczą, które uznaje się za zainteresowane w kontekście danego procesu przetwarzania, o obecnych lub przyszłych ograniczeniach ich praw bez zbędnej zwłoki i w formie pisemnej.

3.   Jeżeli Agencja ogranicza, całkowicie lub częściowo, stosowanie prawa udzielania informacji osobom, których dane dotyczą, o czym mowa w ust. 2, dokonuje wpisu do rejestru, opisując przyczyny zastosowanego ograniczenia, podstawę prawną zgodnie z art. 3 niniejszej decyzji, w tym wynik oceny konieczności i proporcjonalności ograniczenia.

Rejestr oraz – w stosownych przypadkach – dokumenty zawierające okoliczności faktyczne i prawne leżące u podstaw takiej decyzji są dokumentowane. Udostępnia się je na żądanie Europejskiemu Inspektorowi Ochrony Danych.

4.   Ograniczenie, o którym mowa w ust. 3, ma zastosowanie tak długo, jak długo występują przyczyny uzasadniające to ograniczenie.

Gdy przyczyny stosowania ograniczenia przestają obowiązywać, Agencja informuje osobę, której dane dotyczą, o głównych powodach stosowania ograniczenia. Jednocześnie Agencja informuje osobę, której dane dotyczą, o możliwości wniesienia w dowolnym momencie skargi do Europejskiego Inspektora Ochrony Danych lub o możliwości odwołania się do Trybunału Sprawiedliwości Unii Europejskiej.

Agencja dokonuje przeglądu stosowania ograniczenia w celu potwierdzenia, czy faktyczne i prawne podstawy ograniczenia nadal mają zastosowanie, co sześć miesięcy od jego zastosowania oraz po zamknięciu odpowiedniego dochodzenia, procedury lub badania. Następnie administrator okresowo monitoruje konieczność utrzymania ograniczenia co sześć miesięcy.

Artykuł 6

Prawo dostępu do danych przez osobę, której dane dotyczą

1.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji, o ile jest to konieczne i proporcjonalne, prawo dostępu może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF); |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF);

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania; |
| --- | --- |

d)

(formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania;

| e) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

e)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| f) | audytów wewnętrznych; |
| --- | --- |

f)

audytów wewnętrznych;

| g) | badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725; |
| --- | --- |

g)

badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725;

| h) | monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT; |
| --- | --- |

h)

monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT;

| i) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

i)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

Jeżeli osoby, których dane dotyczą, występują z wnioskiem o dostęp do ich danych osobowych przetwarzanych w ramach jednego lub kilku szczególnych przypadków lub konkretnego procesu przetwarzania danych, zgodnie z art. 17 rozporządzenia (UE) 2018/1725, Agencja ogranicza swoją ocenę takiego wniosku wyłącznie do tych danych osobowych.

2.   Jeżeli Agencja ogranicza, w całości lub częściowo, prawo dostępu, o którym mowa w art. 17 rozporządzenia (UE) 2018/1725, podejmuje następujące kroki:

| a) | w odpowiedzi na wniosek informuje osobę, której dane dotyczą, o stosowanym ograniczeniu i jego głównych przyczynach, jak również o możliwości złożenia skargi do Europejskiego Inspektora Ochrony Danych i możliwości skorzystania ze środka ochrony prawnej przed Trybunałem Sprawiedliwości Unii Europejskiej; |
| --- | --- |

a)

w odpowiedzi na wniosek informuje osobę, której dane dotyczą, o stosowanym ograniczeniu i jego głównych przyczynach, jak również o możliwości złożenia skargi do Europejskiego Inspektora Ochrony Danych i możliwości skorzystania ze środka ochrony prawnej przed Trybunałem Sprawiedliwości Unii Europejskiej;

| b) | w wewnętrznej notatce oceny dokumentuje powody ograniczenia, w tym ocenę konieczności i proporcjonalności ograniczenia oraz okres jego obowiązywania. |
| --- | --- |

b)

w wewnętrznej notatce oceny dokumentuje powody ograniczenia, w tym ocenę konieczności i proporcjonalności ograniczenia oraz okres jego obowiązywania.

Zgodnie z art. 25 ust. 8 rozporządzenia (UE) 2018/1725 można wstrzymać przekazanie informacji, o których mowa w lit. a), pominąć je lub odmówić go, gdyby mogło ono unieważnić skutek nałożonego ograniczenia.

Co sześć miesięcy od momentu zastosowania ograniczenia oraz po zamknięciu danego dochodzenia Agencja dokonuje przeglądu stosowania ograniczenia w celu potwierdzenia, czy faktyczne i prawne podstawy ograniczenia nadal mają zastosowanie. Następnie administrator okresowo monitoruje konieczność utrzymania ograniczenia co sześć miesięcy.

3.   Rejestr oraz – w stosownych przypadkach – dokumenty zawierające okoliczności faktyczne i prawne leżące u podstaw takiej decyzji są dokumentowane. Udostępnia się je na żądanie Europejskiemu Inspektorowi Ochrony Danych.

Artykuł 7

Prawo do sprostowania, usunięcia i ograniczenia przetwarzania

1.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji, o ile jest to konieczne i stosowne, prawo do sprostowania danych, ich usunięcia i ograniczenia przetwarzania może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF); |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF);

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | (formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania; |
| --- | --- |

d)

(formalnych i nieformalnych) procedur podejmowanych w przypadkach nękania;

| e) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

e)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| f) | audytów wewnętrznych; |
| --- | --- |

f)

audytów wewnętrznych;

| g) | badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725; |
| --- | --- |

g)

badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725;

| h) | monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT; |
| --- | --- |

h)

monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT;

| i) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

i)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

2.   Jeżeli Agencja ogranicza w całości lub częściowo stosowanie prawa do sprostowania danych, ich usunięcia i ograniczenia przetwarzania, o których mowa w art. 18, art. 19 ust. 1 i art. 20 ust. 1 rozporządzenia (UE) 2018/1725, podejmuje kroki określone w art. 6 ust. 2 niniejszej decyzji. Art. 6 ust. 3 niniejszej decyzji stosuje się do wszelkich ograniczeń wprowadzonych na mocy niniejszego artykułu.

Artykuł 8

Zawiadomienie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych i prawo do poufności łączności elektronicznej

1.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji, o ile jest to konieczne i stosowne, prawo do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF); |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF);

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

d)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| e) | audytów wewnętrznych; |
| --- | --- |

e)

audytów wewnętrznych;

| f) | badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725; |
| --- | --- |

f)

badania spraw prowadzonego przez inspektora ochrony danych zgodnie z art. 45 ust. 2 rozporządzenia (UE) 2018/1725;

| g) | monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT; |
| --- | --- |

g)

monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT;

| h) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

h)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

2.   W należycie uzasadnionych przypadkach i z zastrzeżeniem warunków określonych w niniejszej decyzji, o ile jest to konieczne i stosowne, prawo do poufności łączności elektronicznej może być ograniczone przez administratora w kontekście następujących operacji przetwarzania danych:

| a) | realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych; |
| --- | --- |

a)

realizacji dochodzeń administracyjnych i postępowań dyscyplinarnych;

| b) | czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF); |
| --- | --- |

b)

czynności wstępnych związanych z przypadkami potencjalnych nieprawidłowości zgłaszanych do Europejskiego Urzędu ds. Zwalczania Nadużyć Finansowych (OLAF);

| c) | procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów; |
| --- | --- |

c)

procedur związanych ze zgłoszeniami przypadków naruszeń przez sygnalistów;

| d) | formalnych procedur podejmowanych w przypadkach nękania; |
| --- | --- |

d)

formalnych procedur podejmowanych w przypadkach nękania;

| e) | rozpatrywania wewnętrznych i zewnętrznych skarg; |
| --- | --- |

e)

rozpatrywania wewnętrznych i zewnętrznych skarg;

| f) | monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT; |
| --- | --- |

f)

monitorowania hurtowych rynków energii oraz koordynowania działań krajowych organów regulacyjnych w zakresie potencjalnych naruszeń REMIT;

| g) | dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU). |
| --- | --- |

g)

dochodzeń dotyczących bezpieczeństwa (informatycznego) prowadzonych wewnętrznie lub z udziałem podmiotów zewnętrznych (np. CERT-EU).

3.   Jeżeli Agencja ogranicza prawo do zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych lub prawo do poufności łączności elektronicznej, o których mowa w art. 35 i 36 rozporządzenia (UE) 2018/1725, podejmuje ona kroki zgodnie z art. 5 ust. 3 i 4 niniejszej decyzji. Art. 6 ust. 3 niniejszej decyzji stosuje się do wszelkich ograniczeń wprowadzonych na mocy niniejszego artykułu.

Artykuł 9

Wejście w życie

Niniejsza decyzja wchodzi w życie następnego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Dzienniku Urzędowym Unii Europejskiej

Sporządzono w Lublanie dnia 12 grudnia 2019 r.

W imieniu Rady Administracyjnej

Dr. R. JORDAN

Przewodniczący

---

(1)  
  Dz.U. L 295 z 21.11.2018, s. 39.

1

(2)  
  Dz.U. L 158 z 14.6.2019, s. 22.

2

(3)  Decyzja Rady Administracyjnej nr 3/2010 z dnia 6 maja 2010 r. z późniejszymi zmianami.

3

(4)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1227/2011 z dnia 25 października 2011 r. w sprawie integralności i przejrzystości hurtowego rynku energii (Dz.U. L 326 z 8.12.2011, s. 1).

4

(5)  Rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych (Dz.U. L 8 z 12.1.2001, s. 1).

5

(6)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).

6

(7)  Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89).

7

---