Artikel 3

Beperkingen

voor (IT-)veiligheidsonderzoeken die intern of met externe betrokkenheid (bijvoorbeeld van CERT-EU) worden behandeld, kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder c), d), g) en h), van Verordening (EU) 2018/1725;

voor voorbereidende activiteiten in verband met mogelijke onregelmatigheden die bij OLAF werden gemeld, kunnen beperkingen worden gebaseerd op artikel 25, lid 1, onder b), c), f), g) en h), van Verordening (EU) 2018/1725;

1. Beperkingen worden alleen door Cedefop opgelegd op basis van een of meer van de in de punten a) tot en met i) van artikel 25, lid 1, van Verordening (EU) 2018/1725 genoemde gronden. In het bijzonder in het kader van het verwerken van persoonsgegevens zoals uiteengezet in artikel 1, lid 2, van dit besluit, kunnen beperkingen op de volgende gronden worden gebaseerd:

Alvorens beperkingen op te leggen in de omstandigheden als bedoeld in de eerste alinea, onder a) en b), raadpleegt Cedefop de betrokken instelling, instantie of het betrokken orgaan van de Unie of de bevoegde autoriteit van een lidstaat, tenzij het voor Cedefop duidelijk is dat de toepassing van een beperking wordt geregeld door een van de in die punten genoemde handelingen.

wanneer de uitoefening van deze rechten de samenwerking van Cedefop met derde landen of internationale organisaties bij de uitvoering van zijn taken in gevaar kan brengen.

wanneer de bevoegde autoriteit van een lidstaat het recht heeft om de uitoefening van deze rechten te beperken op basis van handelingen waarnaar wordt verwezen in artikel 23 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (4) , of in het kader van nationale maatregelen tot omzetting van artikel 13, lid 3, artikel 15, lid 3, of artikel 16, lid 3, van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad (5) , en het doel van een dergelijke beperking door die bevoegde autoriteit van een lidstaat in gevaar zou worden gebracht indien Cedefop een vergelijkbare beperking met betrekking tot dezelfde persoonsgegevens niet zou toepassen;

wanneer een andere instelling, een ander orgaan of een andere instantie van de Europese Unie het recht heeft de uitoefening van deze rechten te beperken op basis van andere in artikel 25 van Verordening (EU) 2018/1725 genoemde handelingen of in overeenstemming met hoofdstuk IX van die verordening of met hun oprichtingsbesluiten, en het doel van een dergelijke beperking door die andere instelling, dat andere orgaan of die andere instanties van de Europese Unie in gevaar zou worden gebracht indien Cedefop een vergelijkbare beperking met betrekking tot dezelfde persoonsgegevens niet zou toepassen;

2. Als specifieke toepassing van de hierboven in lid 1 beschreven doeleinden kan Cedefop onder de volgende omstandigheden beperkingen opleggen aan de rechten waarnaar wordt verwezen in artikel 1, lid 5, van dit besluit:

3. In de op zijn website en op het intranet gepubliceerde gegevensbeschermingsmededelingen of -registers in de zin van artikel 31 van Verordening (EU) 2018/1725, waarin betrokkenen worden geïnformeerd over hun rechten in het kader van een gegeven procedure, neemt Cedefop informatie op over mogelijke beperkingen van deze rechten. Aangegeven wordt welke rechten kunnen worden beperkt, de redenen daarvan en de mogelijk duur van de beperking.

Onverminderd het bepaalde in artikel 5, lid 2, stelt Cedefop, indien dit evenredig is, alle betrokkenen die bij de specifieke verwerking betrokken zijn, onverwijld individueel in kennis van hun rechten met betrekking tot bestaande of toekomstige beperkingen, zonder onnodige vertraging en in schriftelijke vorm.