ODLUKA KOMISIJE (EU) 2022/121

оd 27. siječnja 2022.

o utvrđivanju internih pravila o pružanju informacija ispitanicima i ograničenju nekih njihovih prava u kontekstu obrade osobnih podataka u svrhu obrade zahtjeva i pritužbi na temelju Pravilnika o osoblju

EUROPSKA KOMISIJA,

uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 249. stavak 1.,

budući da:

(1) U skladu s Pravilniku o osoblju za dužnosnike Europske unije i Uvjetima zaposlenja ostalih službenika Unije, utvrđenima Uredbom Vijeća (EEZ, Euratom, EZUČ) br. 259/68 (1) („Pravilnik o osoblju”), Komisija je obvezna odgovoriti na određene zahtjeve i pritužbe. Te zadaće uglavnom obavlja odjel „Žalbe i praćenje predmeta” Glavne uprave za ljudske resurse i sigurnost („GU HR”), koji utvrđuje relevantne činjenice i ocjenjuje ih s pravnog stajališta kako bi pomogao tijelu za imenovanje ili tijelu nadležnom za sklapanje ugovora o radu („Tijelo”) u donošenju odluke.

(2) Prema članku 22.c Pravilnika o osoblju Komisije u skladu s člancima 24. i 90. Pravilnika o osoblju uspostavlja postupak za rješavanje žalbi dužnosnikâ u vezi s načinom na koji se prema njima postupalo nakon što su prema članku 22.a ili 22.b Pravilnika o osoblju prijavili ozbiljnu nepravilnosti ili kao posljedica te prijave (2).

(3) Na temelju članka 24. Pravilnika o osoblju Komisija je dužna pomagati svakom dužnosniku, posebno u postupcima protiv počinitelja prijetnji, uvreda, klevete i širenja klevete te svih vrsta napada usmjerenih na osobu ili imovinu dužnosnika ili člana njegove obitelji zbog njegova položaja ili poslova.

(4) Člankom 90. stavcima 1. i 2. Pravilnika o osoblju svakoj osobi na koju se primjenjuje taj pravilnik omogućuje se da tijelu za imenovanje podnese zahtjev za donošenje odluke koja se na nju odnosi ili da podnese žalbu protiv odluke koja na nju negativno utječe.

(5) U kontekstu tih aktivnosti Komisija prikuplja i obrađuje relevantne informacije. Te informacije uključuju osobne podatke, prije svega identifikacijske podatke, podatke za kontakt i podatke o ponašanju. Nadležne službe Komisije prenose osobne podatke drugim službama Komisije prema načelu nužnog poznavanja.

(6) Osobni podaci pohranjuju se u sigurnom fizičkom i elektroničkom obliku kako bi se spriječio nezakonit pristup podacima ili prijenos podataka osobama kojima nisu namijenjeni. Podaci se nakon završetka obrade čuvaju u skladu s primjenjivim pravilima Komisije (3).

(7) Komisija je pri obavljanju zadaća na temelju Pravilnika o osoblju obvezna poštovati prava fizičkih osoba koja se odnose na obradu osobnih podataka priznata člankom 8. stavkom 1. Povelje Europske unije o temeljnim pravima i člankom 16. stavkom 1. Ugovora te prava utvrđena u Uredbi (EU) 2018/1725 Europskog parlamenta i Vijeća (4). Komisija istodobno mora poštovati stroga pravila o povjerljivosti i čuvanja profesionalne tajne.

(8) U određenim okolnostima potrebno je uskladiti prava ispitanika prema Uredbi (EU) 2018/1725 s potrebom zaštite sprečavanja, istrage, otkrivanja i progona kaznenih djela te osigurati učinkovitost odgovora Komisije na optužbe za uznemiravanje i drugo neprimjereno ponašanje ili napade, uz puno poštovanje temeljnih prava i sloboda drugih ispitanika. U tu svrhu, članak 25. stavak 1. točke (b), (c), (g) i (h) Uredbe (EU) 2018/1725 Komisiji omogućuje da ograniči primjenu članaka od 14. do 17. i članaka 19., 20. i 35., kao i načela transparentnosti utvrđenog u članku 4. stavku 1. točki (a), u mjeri u kojoj se njegove odredbe odnose na prava i obveze iz članaka od 14. do 17. i članaka 19. i 20. te uredbe.

(9) To bi osobito mogao biti slučaj u pogledu pružanja informacija o obradi osobnih podataka osobi protiv koje je podnesen zahtjev ili pritužba (u daljnjem tekstu: dotična osoba), osobito ako postupak proizlazi iz zahtjeva za pomoć na temelju članka 24. Pravilnika o osoblju u vezi s navodnim uznemiravanjem. Komisija može odlučiti ograničiti pružanje takvih informacija dotičnoj osobi kako bi zaštitila prava i slobode podnositelja zahtjeva, podnositelja pritužbe ili svjedoka u skladu s člankom 25. stavkom 1. točkom (h) Uredbe (EU) 2018/1725. Komisija može odlučiti to učiniti osobito kako bi zaštitila te osobe od moguće osvete dotičnih osoba protiv kojih su izneseni navodi u dobroj vjeri, koji međutim nisu doveli do administrativnih mjera. U nekim situacijama moglo bi biti potrebno ograničiti pružanje takvih informacija kako bi se spriječilo uznemiravanje ili drugo neprimjereno ponašanje ili napadi u Komisiji (osobito u organizacijskom subjektu u kojem zajedno rade dotična osoba i podnositelj zahtjeva, podnositelj pritužbe ili svjedok).

(10) Moglo bi biti potrebno i ograničiti druga prava dotične osobe ako bi se ostvarivanjem tih prava otkrile informacije o podnositelju zahtjeva, podnositelju pritužbe ili svjedoku koji je zatražio da se njegov identitet ne otkrije. U tom slučaju Komisija može odlučiti ograničiti pravo na pristup izjavi koja se odnosi na dotičnu osobu ili njezina druga prava kako bi zaštitila prava i slobode podnositelja zahtjeva, podnositelja pritužbe ili svjedoka iz razloga navedenih u uvodnoj izjavi 9. Komisija može odlučiti to učiniti prema članku 25. stavku 1. točki (h) Uredbe (EU) 2018/1725.

(11) Moglo bi biti potrebno i ograničiti prava dotične osobe kako bi se zaštitila funkcija praćenja, funkcija inspekcije ili regulatorna funkcija povezana s izvršavanjem službene ovlasti ako je u pitanju važan cilj od općeg javnog interesa Unije, odnosno osiguravanje učinkovitosti odgovora Komisije na optužbe za uznemiravanje i za svako drugo neprimjereno ponašanje ili napade. Suzbijanje uznemiravanja i svakog drugog neprimjerenog ponašanja ili napada važan je cilj od općeg javnog interesa Unije, uključujući Komisiju. Osim toga, Komisija ima dužnost pomagati svojem osoblju prema članku 24. Pravilnika o osoblju. Kako se članove osoblja ne bi obeshrabrilo od prijavljivanja slučajeva uznemiravanja i drugih neprimjerenih ponašanja ili napada koje su doživjeli te od traženja pomoći u tom kontekstu, što je u javnom interesu Unije, mora se osigurati da dotične osobe ne saznaju za zahtjev za pomoć koji se na njih odnosi. To bi moglo biti osobito važno u slučajevima u kojima Tijelo utvrdi da nije došlo do uznemiravanja u smislu Pravilnika o osoblju. U takvoj situaciji javni interes Unije zahtijevao bi da dotična osoba ne sazna za zahtjev za pomoć kako bi se osiguralo da se članovi osoblja i dalje koriste postupkom na temelju članka 24. Pravilnika o osoblju i kako bi se spriječili novi sukobi. U tom pogledu Komisija može odlučiti ograničiti prava dotične osobe prema članku 25. stavku 1. točkama (c) i (g) Uredbe (EU) 2018/1725.

(12) Moglo biti potrebno i ograničiti prava dotične osobe kako bi se zaštitilo sprečavanje, istraga, otkrivanje i progon kaznenih djela koja podnositelji zahtjeva, podnositelji pritužbe ili svjedoci prijavljuju Komisiji, a odnose se na dotičnu osobu. Na primjer, podnositelji zahtjeva, podnositelji pritužbe i svjedoci mogu prijaviti neprimjereno ponašanje te psihološko i spolno uznemiravanje. U takvim slučajevima Komisija prema članku 25. stavku 1. točki (b) Uredbe (EU) 2018/1725 može odlučiti ograničiti prava dotične osobe.

(13) Prema Pravilniku o osoblju Komisija je dužna osigurati da se sa zahtjevima i pritužbama na temelju Pravilnika postupa povjerljivo. Da bi se osigurala povjerljivost i pritom poštovali standardi zaštite osobnih podataka na temelju Uredbe (EU) 2018/1725, potrebno je donijeti interna pravila na temelju kojih Komisija može ograničiti prava ispitanika u skladu s člankom 25. stavkom 1. točkama (b), (c), (g) i (h) Uredbe (EU) 2018/1725.

(14) Interna pravila trebala bi se primjenjivati na sve postupke obrade koje Komisija provodi pri obavljanju svojih zadaća povezanih s obradom zahtjeva i pritužbi na temelju Pravilnika o osoblju.

(15) Radi usklađivanja s člancima 14., 15. i 16. Uredbe (EU) 2018/1725 Komisija bi trebala transparentno i dosljedno obavješćivati sve osobe o svojim aktivnostima koje uključuju obradu njihovih osobnih podataka i o njihovim pravima, i to putem obavijesti o zaštiti podataka koja se objavljuje na internetskim stranicama Komisije. Prema potrebi, Komisija bi trebala odgovarajućim sredstvima pojedinačno obavijestiti ispitanike povezane sa zahtjevom ili pritužbom, odnosno podnositelje zahtjeva i podnositelje pritužbi, dotične osobe i svjedoke.

(16) Komisija bi sa svim ograničenjima trebala postupati transparentno i registrirati svaku primjenu ograničenja u odgovarajućem sustavu evidencije.

(17) U pogledu ograničenja primjene članka 16. Uredbe (EU) 2018/1725, kojim je propisano da, ako osobni podaci nisu dobiveni od ispitanika, on mora biti obaviješten najkasnije u roku od mjesec dana, Komisija bi u roku od mjesec dana trebala sastaviti spis u kojem se evidentiraju razlozi za svako ograničenje koje se primijenilo. Ta bi evidencija trebala uključivati procjenu nužnosti i razmjernosti ograničenja u svakom pojedinačnom slučaju.

(18) Prema članku 25. stavku 8. Uredbe (EU) 2018/1725, voditelji obrade mogu odgoditi, izostaviti ili uskratiti obavješćivanje o glavnim razlozima za primjenu ograničenja na ispitanika ako bi to obavješćivanje poništilo učinak ograničenja. To se osobito odnosi na ograničenja primjene članaka 16. i 35. te uredbe.

(19) Komisija bi trebala redovito preispitivati uvedena ograničenja kako bi se osiguralo da prava ispitanika na informiranje u skladu s člancima 16. i 35. Uredbe (EU) 2018/1725 budu ograničena samo dok su ta ograničenja potrebna iz razloga navedenih u uvodnoj izjavi 8.

(20) Primjenu ograničenja trebalo bi preispitati kada se odgovara na zahtjeve podnesene na temelju članaka 22.c i 24. i članka 90. stavka 1. Pravilnika o osoblju te na žalbe podnesene na temelju članka 22.c i članka 90. stavka 2. Pravilnika o osoblju ili kada se takvi zahtjevi ili žalbe zaključe, ovisno o tome što nastupi prije. Nakon toga Komisija bi na godišnjoj osnovi trebala pratiti je li potrebno zadržati odgodu.

(21) U određenim slučajevima može biti potrebno zadržati primjenu ograničenja, osobito ograničenja primjene članka 16. Uredbe (EU) 2018/1725, sve do trenutka kada Komisija više ne zadržava dotične osobne podatke. U tom slučaju ispitanik ne bi smio biti obaviješten o obradi svojih osobnih podataka. Takva situacija mogla bi se dogoditi osobito ako postoji visok rizik da bi pružanje informacija dotičnoj osobi o obradi njezinih osobnih podataka ugrozilo prava i slobode drugih osoba. To može biti slučaj ako Tijelo odbije zahtjev za pomoć podnesen u dobroj vjeri koji se odnosi na navodno neprimjereno ponašanje dotične osobe te ako dotična osoba i podnositelj zahtjeva rade zajedno u istom organizacijskom subjektu. U takvoj situaciji postoji rizik da će podnositelj zahtjeva biti izložen osveti i da će to utjecati na radnu atmosferu u organizacijskom subjektu. U takvom slučaju osobni podaci dotične osobe trebali bi se zadržati samo dok su ti podaci relevantni za obradu zahtjeva i/ili pritužbe i sve dok je ta pritužba predmet spora.

(22) Komisijin službenik za zaštitu podataka trebao bi neovisno preispitati primjenu ograničenja kako bi se osigurala usklađenost s ovom Odlukom.

(23) Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka, koji je svoje mišljenje dostavio 23. rujna 2021.,

DONIJELA JE OVU ODLUKU:

Članak 1. Predmet i područje primjene 1. Ovom se Odlukom utvrđuju pravila o obavješćivanju ispitanika o obradi njihovih osobnih podataka u skladu s člancima 14., 15. i 16. Uredbe (EU) 2018/1725, kojih se Komisija treba pridržavati pri obradi zahtjeva i pritužbi na temelju Pravilnika o osoblju. Njome se utvrđuju i uvjeti pod kojima Komisija može ograničiti primjenu članka 4., članaka od 14. do 17. i članaka 19., 20. i 35. Uredbe (EU) 2018/1725, u skladu s njezinim člankom 25. stavkom 1. točkama (b), (c), (g) i (h). 2. Ova se Odluka primjenjuje na obradu osobnih podataka koju provodi Komisija u svrhu obrade zahtjeva i žalbi prema člancima 22.c i 24. te članku 90. stavcima 1. i 2. Pravilnika o osoblju. 3. Kategorije osobnih podataka obuhvaćene ovom Odlukom uključuju identifikacijske podatke, podatke za kontakt i podatke o ponašanju te posebne kategorije osobnih podataka u smislu članka 10. stavka 1. Uredbe (EU) 2018/1725.

Članak 2. Primjenjive iznimke i ograničenja 1. Pri izvršavanju svojih dužnosti u pogledu prava ispitanika na temelju Uredbe (EU) 2018/1725 Komisija razmatra primjenjuje li se neko od izuzeća utvrđenih u toj uredbi. 2. Podložno člancima od 3. do 7., ako bi ostvarivanje prava i obveza predviđenih u člancima od 14. do 17., 19., 20. i 35. Uredbe (EU) 2018/1725 u pogledu osobnih podataka koje obrađuje Komisija ugrozilo razloge navedene u članku 25. stavku 1. točkama (b), (c), (g) ili (h) te uredbe, Komisija može ograničiti primjenu: (a) članaka od 14. do 17. i članaka 19., 20. i 35. Uredbe (EU) 2018/1725; i (b) načela transparentnosti utvrđenog u članku 4. stavku 1. točki (a) Uredbe (EU) 2018/1725, u mjeri u kojoj njegove odredbe odgovaraju pravima i obvezama predviđenima u člancima od 14. do 17., 19. i 20. te uredbe, kako bi se zaštitilo sprečavanje, istraga, otkrivanje i progon kaznenih djela koja podnositelji zahtjeva, podnositelji pritužbe ili svjedoci prijave nadležnim službama Komisije u pogledu dotične osobe na koju se odnose navodi o uznemiravanju ili drugom neprimjerenom ponašanju ili napadima. 3. Stavcima 1. i 2. ne dovodi se u pitanje primjena drugih odluka Komisije o utvrđivanju internih pravila o pružanju informacija ispitanicima i ograničenjima određenih prava na temelju članka 25. Uredbe (EU) 2018/1725. 4. Svako ograničenje prava i obveza iz stavka 2. mora biti nužno i razmjerno, uzimajući u obzir rizike za prava i slobode ispitanikâ. 5. Prije primjene ograničenja Komisija bi trebala u svakom pojedinačnom slučaju procijeniti njihovu nužnost i razmjernost. Ograničenja ne smiju biti opsežnija od onoga što je strogo nužno za ostvarenje njihova cilja.

Članak 3. Pružanje informacija ispitanicima 1. Komisija na svojim internetskim stranicama objavljuje obavijest o zaštiti podataka kojom sve ispitanike obavješćuje o svojim aktivnostima koje uključuju obradu njihovih osobnih podataka u svrhu obrade zahtjeva i pritužbi na temelju Pravilnika o osoblju. 2. Komisija podnositelje zahtjeva i podnositelje pritužbi, dotične osobe, kao i svjedoke od kojih se traži da pruže informacije u vezi s takvim zahtjevima ili pritužbama, pojedinačno obavješćuje odgovarajućim sredstvima o obradi njihovih osobnih podataka. 3. Ako Komisija u skladu s člankom 2. u cijelosti ili djelomično ograniči pružanje informacija iz stavka 2. dotičnim osobama čiji se osobni podaci obrađuju u svrhu obrade zahtjeva i pritužbi na temelju Pravilnika o osoblju, ona evidentira razloge za ograničenje i upisuje ih u registar u skladu s člankom 6.

Članak 4. Pravo ispitanika na pristup podacima, pravo na brisanje podataka i pravo na ograničenje obrade podataka 1. Ako Komisija ispitanicima u cijelosti ili djelomično ograniči pravo na pristup osobnim podacima, pravo na brisanje podataka ili pravo na ograničenje obrade podataka, kako je navedeno u člancima 17., 19. i 20. Uredbe (EU) 2018/1725, ona u svojem odgovoru na zahtjev za pristup podacima, brisanje podataka ili ograničenje obrade podataka obavješćuje tog ispitanika: (a) o primijenjenom ograničenju i glavnim razlozima za to; (b) o mogućnosti da podnese pritužbu Europskom nadzorniku za zaštitu podataka ili zatraži pravni lijek na Sudu Europske unije. 2. Obavješćivanje o razlozima za ograničenje iz stavka 1. može se odgoditi, izostaviti ili uskratiti sve dok bi to obavješćivanje poništilo učinak ograničenja. 3. Komisija evidentira razloge ograničenja u skladu s člankom 6. 4. Ako je pravo pristupa podacima u cijelosti ili djelomično ograničeno, ispitanik može ostvariti svoje pravo pristupa posredovanjem Europskog nadzornika za zaštitu podataka, u skladu s člankom 25. stavcima 6., 7. i 8. Uredbe (EU) 2018/1725.

Članak 5. Obavješćivanje ispitanika o povredi osobnih podataka Ako ograniči obavješćivanje ispitanika o povredi osobnih podataka, kako je navedeno u članku 35. Uredbe (EU) 2018/1725, Komisija evidentira razloge za ograničenje i upisuje ih u registar u skladu s člankom 6. Komisija dostavlja evidenciju Europskom nadzorniku za zaštitu podataka u trenutku slanja obavijesti o povredi osobnih podataka.

Članak 6. Evidentiranje i upis ograničenjâ u registar 1. Komisija za sva ograničenja primijenjena na temelju ove Odluke evidentira razloge te procjenjuje nužnost i razmjernost ograničenja, uzimajući u obzir relevantne elemente iz članka 25. stavka 2. Uredbe (EU) 2018/1725. 2. U evidenciji se navodi kako bi se ostvarivanjem prava relevantnog ispitanika ugrozio jedan ili više primjenjivih elemenata navedenih u članku 25. stavku 1. točkama (b), (c), (g) i (h) Uredbe (EU) 2018/1725 koji su razlozi za ta ograničenja. 3. Evidentirani podaci i, prema potrebi, dokumenti koji sadržavaju temeljne činjenične i pravne elemente upisuju se u registar. Ta se dokumentacija daje na uvid Europskom nadzorniku za zaštitu podataka na njegov zahtjev.

Članak 7. Trajanje ograničenjâ 1. Ograničenja iz članaka 3., 4. i 5. primjenjuju se sve dok i dalje postoje opravdani razlozi za to. 2. Ako razlozi za ograničenje iz članaka 3., 4. i 5. prestanu postojati, Komisija uklanjanja ograničenje. 3. Komisija istodobno obavješćuje ispitanika o glavnim razlozima za primjenu tog ograničenja i mogućnosti da u svakom trenutku podnese pritužbu Europskom nadzorniku za zaštitu podataka ili zatraži pravni lijek na Sudu Europske unije. 4. Komisija preispituje primjenu ograničenja iz članaka 3., 4. i 5. kada odgovara na zahtjeve podnesene na temelju članaka 22.c i 24. te članka 90. stavka 1. Pravilnika o osoblju i na žalbe podnesene na temelju članka 22.c i članka 90. stavka 2. Pravilnika o osoblju ili kada se takvi zahtjevi ili žalbe zaključe, ovisno o tome što nastupi prije. Nakon toga Komisija na godišnjoj osnovi prati je li potrebno zadržati ograničenje. Preispitivanje uključuje procjenu nužnosti i razmjernosti ograničenja, uzimajući u obzir relevantne elemente utvrđene u članku 25. stavku 2. Uredbe (EU) 2018/1725.

Članak 8. Zaštitne mjere i razdoblja pohrane 1. Komisija, odnosno Odjel za žalbe i praćenje predmeta Glavne uprave za ljudske resurse i sigurnost, provodi zaštitne mjere kako bi spriječila zlouporabu i nezakonit pristup ili prijenos osobnih podataka na koje se primjenjuju ili bi se mogla primijeniti ograničenja. Takve zaštitne mjere uključuju tehničke i organizacijske mjere kao što su: (a) jasna definicija uloga, odgovornosti, prava pristupa i postupovnih koraka; (b) sigurno elektroničko okruženje za sprječavanje nezakonitog ili slučajnog pristupa neovlaštenih osoba elektroničkim podacima ili njihova prijenosa; (c) sigurna pohrana i obrada papirnatih dokumenata ograničena na ono što je strogo nužno za postizanje svrhe obrade; (d) odgovarajuće praćenje ograničenja i redovito preispitivanje njihove primjene. Preispitivanja iz točke (d) provode se najmanje svakih šest mjeseci. 2. Ograničenja se ukidaju čim prestanu postojati okolnosti koje ih opravdavaju. 3. Osobni podaci zadržavaju se u skladu s Komisijinim primjenjivim pravilima o zadržavanju, a koja će se definirati u evidenciji koja se vodi na temelju članka 31. Uredbe (EU) 2018/1725. Na kraju razdoblja zadržavanja osobni se podaci brišu, anonimiziraju ili prenose u arhiv u skladu s člankom 13. Uredbe (EU) 2018/1725.

Članak 9. Preispitivanje koje provodi Komisijin službenik za zaštitu podataka 1. Komisijin službenik za zaštitu podataka obavješćuje se bez suvišne odgode o svakom ograničenju prava ispitanika u skladu s ovom Odlukom. Službeniku za zaštitu podataka na njegov se zahtjev omogućuje pristup evidenciji i svim dokumentima koji sadržavaju osnovne činjenične i pravne elemente. 2. Službenik za zaštitu podataka može zatražiti preispitivanje tog ograničenja. Službenika za zaštitu podataka pisanim se putem obavješćuje o ishodu zatraženog preispitivanja. 3. Komisija dokumentira uključenost službenika za zaštitu podataka u svakom slučaju u kojem su prava i obveze iz članka 2. stavka 2. ograničeni.

Članak 10. Stupanje na snagu Ova Odluka stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Sastavljeno u Bruxellesu 27. siječnja 2022. Za Komisiju Predsjednica Ursula VON DER LEYEN

(1) SL L 56, 4.3.1968., str. 1.

(2) Administrativna obavijest br. 79-2013 od 19. prosinca 2013. Update of the arrangements for submitting requests and complaints (Article 90(1) and (2) of the Staff Regulations) and requests for assistance (Article 24 of the Staff Regulations) (Ažuriranje postupaka za podnošenje zahtjeva i žalbi (članak 90. stavci 1. i 2. Pravilnika o osoblju) i zahtjeva za pomoć (članak 24. Pravilnika o osoblju)).

(3) Čuvanje spisa u Komisiji uređeno je Zajedničkim popisom čuvanja dokumenata Komisije, tj. regulatornim dokumentom u obliku rasporeda čuvanja kojim se utvrđuju razdoblja čuvanja za različite vrste spisa Komisije (SEC(2019) 900). Razdoblja čuvanja osobnih podataka navedena su u obavijesti o privatnosti koja se odnosi na obradu zahtjeva i pritužbi na temelju Pravilnika o osoblju.

(4) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39.).