Artículo 2

Excepciones y limitaciones aplicables

La Comisión podrá hacerlo de conformidad con el artículo 25, apartado 1, letras c), d) y h), del Reglamento (UE) 2018/1725.

2. A reserva de lo dispuesto en los artículos 3 a 7 de la presente Decisión, cuando el ejercicio de los derechos y obligaciones previstos en los artículos 14 a 17, 19, 20 y 35 del Reglamento (UE) 2018/1725 en relación con los datos personales tratados por la Comisión socave la finalidad de las operaciones y servicios de seguridad informática, en particular al revelar los instrumentos de investigación, vulnerabilidades y métodos de la Comisión, o afecte negativamente a los derechos, libertades y seguridad de otros interesados, en particular para el tratamiento de datos personales con el fin de:

3. A reserva de los artículos 3 a 7, la Comisión podrá limitar los derechos y obligaciones contemplados en el apartado 2 del presente artículo:

a) cuando el ejercicio de esos derechos y el cumplimiento de esas obligaciones con respecto a los datos personales obtenidos de otra institución, órgano u organismo de la UE pueda estar limitado por esa otra institución, órgano u organismo de la UE sobre la base de los actos jurídicos mencionados en el artículo 25 del Reglamento (UE) 2018/1725 o de conformidad con el capítulo IX de dicho Reglamento; o de conformidad con el Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo (4) o de conformidad con el Reglamento (UE) 2017/1939 del Consejo (5);

b) cuando el ejercicio de esos derechos y el cumplimiento de esas obligaciones con respecto a los datos personales obtenidos de la autoridad competente de un Estado miembro pueda estar limitado por las autoridades competentes de dicho Estado miembro sobre la base de las medidas legislativas mencionadas en el artículo 23 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (6) o con arreglo a las medidas nacionales de transposición del artículo 13, apartado 3, el artículo 15, apartado 3, o el artículo 16, apartado 3, de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo (7);

c) cuando el ejercicio de esos derechos y el cumplimiento de esas obligaciones socave la cooperación de la Comisión con países no pertenecientes a la UE u organizaciones internacionales en materia de amenazas comunes a la ciberseguridad.

Antes de aplicar limitaciones en las circunstancias mencionadas en el párrafo primero, letras a) y b), la Comisión consultará a las instituciones, órganos y organismos de la UE pertinentes o a las autoridades de los Estados miembros sobre los posibles motivos para la imposición de limitaciones, así como sobre la necesidad y proporcionalidad de estas, a menos que ello socave las actividades de la Comisión y a menos que para la Comisión resulte evidente que la imposición de una limitación se establece en uno de los actos mencionados en dichas letras o que la consulta socave el propósito de sus actividades en virtud de la Decisión (UE, Euratom) 2017/46.

La letra c) del párrafo primero no se aplicará cuando los intereses o los derechos y libertades fundamentales del interesado prevalezcan sobre el interés de la Comisión en cooperar con países no pertenecientes a la UE u organizaciones internacionales.