Decyzja Urzędu ds. Europejskich Partii Politycznych i Europejskich Fundacji Politycznych

z dnia 18 maja 2021 r.

w sprawie przepisów wykonawczych do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE, w odniesieniu do ograniczenia niektórych praw osób, których dane dotyczą, zgodnie z art. 25 tego rozporządzenia

(2021/C 257 I/01)

URZĄD DS. EUROPEJSKICH PARTII POLITYCZNYCH I EUROPEJSKICH FUNDACJI POLITYCZNYCH,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 16,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 (1), w szczególności jego art. 25 i art. 45 ust. 3,

uwzględniając opinię Europejskiego Inspektora Ochrony Danych z 28 kwietnia 2021 r., z którym skonsultowano się w sprawie niniejszej decyzji zgodnie z art. 41 ust. 2 rozporządzenia (UE) 2018/1725,

a także mając na uwadze, co następuje:

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

ROZDZIAŁ I

PRZEPISY OGÓLNE

ROZDZIAŁ II

WYJĄTKI, ODSTĘPSTWA I OGRANICZENIA PRAW OSÓB, KTÓRYCH DANE DOTYCZĄ

SEKCJA 1

Wyjątki i odstępstwa

2. W przypadku przetwarzania do celów archiwalnych w interesie publicznym, a także do celów badań naukowych lub historycznych, lub do celów statystycznych administrator rozważa, czy zastosowanie mają wyjątki zgodnie z art. 16 ust. 5 lit. b) i art. 19 ust. 3 lit. d) rozporządzenia (UE) 2018/1725.

2. W przypadku przetwarzania do celów badań naukowych lub historycznych lub do celów statystycznych administrator może zastosować odstępstwa zgodnie z art. 25 ust. 3 rozporządzenia (UE) 2018/1725. W tym celu administrator może zastosować odstępstwa od praw, o których mowa w art. 17, 18, 20 i 23 rozporządzenia (UE) 2018/1725, na warunkach określonych w art. 25 ust. 3 tego rozporządzenia.

SEKCJA 2

Ograniczenia

2. Niniejsza sekcja ma zastosowanie do przetwarzania danych osobowych do celu działań i procedur prowadzonych i stosowanych przez Urząd, określonych w załącznikach do niniejszej decyzji.

Ogólne warunki, o których mowa w akapicie pierwszym, są uzupełnione przepisami załączników do niniejszej decyzji, w których określono warunki, na jakich Urząd może ograniczyć prawa osób, których dane dotyczą, we wszystkich swoich działaniach i procedurach, w których są przetwarzane dane osobowe i ograniczenia mogą być konieczne.

1. Jeżeli administrator danych ograniczy prawo do informacji, o którym mowa w art. 15 i 16 rozporządzenia (UE) 2018/1725, osoby, których dane dotyczą, zostają poinformowane, zgodnie z art. 25 ust. 6 tego rozporządzenia, o głównych przyczynach zastosowania tego ograniczenia oraz o przysługującym im prawie do wniesienia skargi do Europejskiego Inspektora Ochrony Danych.

Artykuł 9

Prawo dostępu przysługujące osobom, których dane dotyczą, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania oraz obowiązek powiadomienia

1. Jeżeli administrator całkowicie lub częściowo ograniczy prawo dostępu osób, których dane dotyczą, do danych osobowych, prawo do sprostowania danych, prawo do usunięcia danych lub prawo do ograniczenia przetwarzania, o których mowa odpowiednio w art. 17, 18, 19 i 20 rozporządzenia (UE) 2018/1725, a także obowiązek powiadomienia zgodnie z art. 21 tego rozporządzenia, to w odpowiedzi na wniosek o dostęp, sprostowanie danych, usunięcie danych lub ograniczenie przetwarzania informuje osobę, której dane dotyczą, o zastosowanym ograniczeniu oraz o głównych przyczynach tego ograniczenia i o możliwości wniesienia skargi do Europejskiego Inspektora Ochrony Danych lub dochodzenia ochrony prawnej przed Trybunałem Sprawiedliwości Unii Europejskiej („Trybunał Sprawiedliwości”).

2. Przekazanie informacji dotyczących przyczyn ograniczenia, o których mowa w ust. 1, można, na podstawie oceny danego przypadku, wstrzymać, pominąć lub można go odmówić na tak długo, jak długo znosiłoby ono skutek ograniczenia. Gdy przekazanie tej informacji nie znosi już skutku ograniczenia, informację tę przekazuje się osobie, której dane dotyczą.