SKLEP SVETA (EU) 2021/1093

z dne 28. junija 2021

o določitvi izvedbenih pravil v zvezi s pooblaščeno osebo za varstvo podatkov v Svetu, uporabo Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta in omejitvami pravic posameznikov, na katere se nanašajo osebni podatki, v okviru opravljanja nalog pooblaščene osebe za varstvo podatkov v Svetu, ter o razveljavitvi Sklepa Sveta 2004/644/ES

SVET EVROPSKE UNIJE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 240(3) Pogodbe,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (1) ter zlasti člena 45(3) Uredbe,

ob upoštevanju naslednjega:

(1) Uredba (EU) 2018/1725 določa načela in pravila, ki se uporabljajo za vse institucije in organe Unije, in predvideva imenovanje pooblaščene osebe za varstvo podatkov s strani vsake institucije ali organa Unije.

(2) Člen 45(3) Uredbe (EU) 2018/1725 zahteva, da vsaka institucija ali organ Unije sprejme izvedbena pravila v zvezi s pooblaščeno osebo za varstvo podatkov (v nadaljnjem besedilu: izvedbena pravila). Izvedbena pravila bi se morala nanašati predvsem na naloge, dolžnosti in pooblastila pooblaščene osebe za varstvo podatkov v Svetu in Generalnem sekretariatu Sveta (v nadaljnjem besedilu: pooblaščena oseba za varstvo podatkov).

(3) Z izvedbenimi pravili bi bilo treba določiti postopke za uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, in za izpolnjevanje obveznosti vseh ustreznih akterjev znotraj Sveta in Generalnega sekretariata Sveta (v nadaljnjem besedilu: GSS) v zvezi z obdelavo osebnih podatkov.

(4) Uredba (EU) 2018/1725 določa jasne odgovornosti upravljavcev podatkov, predvsem v zvezi s pravicami posameznikov, na katere se nanašajo osebni podatki. Z izvedbenimi pravili bi bilo treba zagotoviti, da Svet in GSS enotno in pregledno izpolnjujeta svoje obveznosti upravljavca. Določiti bi bilo treba pravila za določitev, kdo je odgovoren za dejanje obdelave, ki se izvaja v imenu Sveta ali GSS. V zvezi s tem je primerno uvesti pojem „pooblaščenega upravljavca“, da se natančno opredelijo odgovornosti subjektov GSS, predvsem glede posameznih odločitev v zvezi s pravicami posameznikov, na katere se nanašajo osebni podatki. Poleg tega je primerno uvesti pojem „operativnega upravljavca“, ki je pod odgovornostjo pooblaščenega upravljavca imenovan za zagotavljanje skladnosti v praksi in obdelavo zahtev posameznikov, na katere se nanašajo osebni podatki, v zvezi z dejanjem obdelave. Da bi natančno določili odgovornosti GSS za vsako dejavnost obdelave, bi moral biti operativni upravljavec natančno naveden v evidenci, ki se vodi v registru. Imenovanje operativnega upravljavca ne preprečuje uporabe kontaktne točke v praksi, na primer v obliki namenskega poštnega predala, ki je na voljo za zahteve posameznikov, na katere se nanašajo osebni podatki.

(5) V nekaterih primerih lahko več generalnih direktoratov GSS ali služb skupaj izvede dejanje obdelave, da bi izpolnili svojo nalogo. V takih primerih bi morali zagotoviti, da so vzpostavljene notranje ureditve za pregledno določanje njihovih odgovornosti na podlagi Uredbe (EU) 2018/1725, predvsem kar zadeva pravice posameznikov, na katere se nanašajo osebni podatki, obveščanje Evropskega nadzornika za varstvo podatkov (v nadaljnjem besedilu: ENVP) in vodenje evidenc.

(6) Da bi se pooblaščenim upravljavcem olajšalo izvajanje njihovih odgovornosti, bi moral vsak generalni direktorat GSS ali druga služba imenovati koordinatorja za varstvo podatkov. Koordinatorji za varstvo podatkov bi morali generalnemu direktoratu GSS ali drugi službi pomagati pri vseh vidikih varstva osebnih podatkov in sodelovati v mreži koordinatorjev za varstvo podatkov v GSS, da bi zagotovili skladno izvajanje in razlago Uredbe (EU) 2018/1725.

(7) V skladu s točko (b) člena 45(1) Uredbe (EU) 2018/1725 bi lahko pooblaščena oseba za varstvo podatkov izdala dodatne smernice glede funkcije koordinatorja za varstvo podatkov.

(8) Člen 25(1) Uredbe (EU) 2018/1725 vsaki instituciji ali organu Unije omogoča omejitev uporabe členov 14 do17, 19, 20 in 35 te uredbe ter načela preglednosti, določenega v točki (a) člena 4(1), kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 17, 19 in 20 navedene uredbe.

(9) V nekaterih primerih bo morda morala pooblaščena oseba za varstvo podatkov omejiti pravice posameznikov, na katere se nanašajo osebni podatki, da bi lahko opravljala preiskovalne, revizijske ali posvetovalne naloge iz člena 45 Uredbe (EU) 2018/1725, pri tem pa spoštovala standarde varstva osebnih podatkov v skladu z to uredbo. Sprejeti je treba notranja pravila, v skladu s katerimi lahko pooblaščena oseba za varstvo podatkov omeji pravice posameznikov, na katere se nanašajo osebni podatki, v skladu s členom 25 te uredbe (v nadaljnjem besedilu: notranja pravila).

(10) Notranja pravila bi se morala uporabljati za vsa dejanja obdelave podatkov, ki jih izvajata Svet in GSS v okviru nadzornih, preiskovalnih, revizijskih ali posvetovalnih nalog pooblaščene osebe za varstvo podatkov. Notranja pravila bi se morala uporabljati tudi za dejanja obdelave, ki so del nalog, povezanih s preiskovalno ali revizijsko funkcijo pooblaščene osebe za varstvo podatkov, kot so pritožbeni postopki, ki jih ta oseba vodi. Notranja pravila bi se morala uporabljati tudi za spremljanje in posvetovanja s strani pooblaščene osebe za varstvo podatkov, kadar ta zagotavlja pomoč generalnim direktoratom GSS in službam in z njimi sodeluje zunaj okvira svojih upravnih preiskav in revizij.

(11) Svet in GSS bosta morda morala uporabiti omejitve na podlagi razlogov iz točk (c), (g) in (h) člena 25(1) Uredbe (EU) 2018/1725 za dejanja obdelave podatkov, ki se izvajajo v okviru preiskovalnih, revizijskih ali posvetovalnih nalog ali nalog spremljanja pooblaščene osebe za varstvo podatkov, kadar je to potrebno za zaščito nalog pooblaščene osebe za varstvo podatkov, povezanih preiskav in postopkov, orodij in metod preiskav in revizij pooblaščene osebe za varstvo podatkov ter pravic drugih oseb, povezanih z nalogami pooblaščene osebe za varstvo podatkov.

(12) Svet in GSS bosta za ohranitev učinkovitega sodelovanja morda morala uporabiti omejitve pravic posameznikov, na katere se nanašajo osebni podatki, da se zaščitijo informacije, ki vsebujejo osebne podatke in izvirajo iz drugih generalnih direktoratov GSS in služb, institucij ali organov Unije. V ta namen bi se morala pooblaščena oseba za varstvo podatkov posvetovati s temi generalnimi direktorati in službami ali drugimi institucijami ali organi o ustreznih razlogih za omejitve ter o nujnosti in sorazmernosti omejitev.

(13) Pooblaščena oseba za varstvo podatkov in po potrebi generalni direktorati GSS in službe bi morali vse omejitve obravnavati pregledno in vsako uporabo omejitev registrirati v ustreznem sistemu evidentiranja.

(14) V skladu s členom 25(8) Uredbe (EU) 2018/1725 lahko upravljavci preložijo zagotavljanje informacij ali ne zagotovijo informacij posamezniku, na katerega se nanašajo osebni podatki, o razlogih za uporabo omejitve, če bi to kakor koli ogrozilo namen omejitve. Konkretno, kadar se uporabi omejitev pravic iz členov 16 in 35 te uredbe, bi obvestilo o taki omejitvi ogrozilo njen namen. Za zagotovitev, da je pravica posameznika, na katerega se nanašajo osebni podatki, do obveščenosti v skladu s temi členi omejena samo, dokler obstajajo razlogi za preložitev, bi morala pooblaščena oseba za varstvo podatkov oziroma generalni direktorati GSS ali službe, ki uporabljajo omejitev, redno pregledovati svoje stališče.

(15) Kadar se uporabi omejitev pravic drugih posameznikov, na katere se nanašajo osebni podatki, bi morala pooblaščena oseba za varstvo podatkov za vsak primer posebej oceniti, ali bi obveščanje o omejitvi ogrozilo njen namen.

(16) Pooblaščena oseba za varstvo podatkov bi morala opraviti neodvisen pregled uporabe omejitev na podlagi tega sklepa s strani drugih generalnih direktoratov GSS in služb, da se zagotovi skladnost s tem sklepom.

(17) Vsaka omejitev, ki se uporablja na podlagi tega sklepa, bi morala biti potrebna in sorazmerna v demokratični družbi.

(18) V skladu s členom 41(1) in (2) Uredbe (EU) 2018/1725 je bil ENVP obveščen in z njim je bilo opravljeno posvetovanje ter je podal mnenje (2).

(19) Izvedbena pravila Uredbe (EU) 2018/1725 ne posegajo v Uredbo (ES) št. 1049/2001 Evropskega parlamenta in Sveta (3), niti v Sklep Sveta 2004/338/ES, Euratom (4), zlasti ne v Prilogo II k temu sklepu, v Sklep Sveta 2013/488/EU (5), zlasti ne v oddelek VI dela II priloge k temu sklepu, kakor tudi ne v Sklep generalnega sekretarja Sveta/visokega predstavnika za skupno zunanjo in varnostno politiko z dne 25. junija 2001 (6).

(20) Odločba Sveta 2004/644/ES (7) določa izvedbena pravila za Uredbo (ES) št. 45/2001 Evropskega parlamenta in Sveta. Uredba (EU) 2018/1725 je razveljavila Uredbo (ES) št. 45/2001 z učinkom od 11. decembra 2019. Za zagotovitev, da bo veljal samo en sklop izvedbenih pravil, bi bilo treba razveljaviti Odločbo 2004/644/ES –

SPREJEL NASLEDNJI SKLEP:

ODDELEK 1

SPLOŠNE DOLOČBE

Člen 1 Predmet in področje uporabe 1. Ta sklep določa pravila in postopke, na podlagi katerih Svet in Generalni sekretariat Sveta (GSS) uporabljata Uredbo (EU) 2018/1725, ter določa nadaljnja izvedbena pravila v zvezi s pooblaščeno osebo za varstvo podatkov v Svetu (v nadaljnjem besedilu: pooblaščena oseba za varstvo podatkov). 2. Ta sklep določa pravila, ki jih morata Svet in GSS upoštevati – v zvezi s preiskovalnimi, revizijskimi ali posvetovalnimi nalogami ali nalogami spremljanja pooblaščene osebe za varstvo podatkov – ko obveščata posameznike, na katere se nanašajo osebni podatki, o obdelavi njihovih osebnih podatkov v skladu s členi 14, 15 in 16 Uredbe (EU) 2018/1725. 3. Ta sklep določa pogoje, pod katerimi lahko Svet in GSS omejita – v zvezi s preiskovalnimi, revizijskimi ali posvetovalnimi nalogami ali nalogami spremljanja pooblaščene osebe za varstvo podatkov – uporabo členov 4, 14 do 17, 19, 20 in 35 Uredbe (EU) 2018/1725 v skladu s točkami (c), (g) in (h) člena 25(1) navedene uredbe. 4. Ta sklep se uporablja za obdelavo osebnih podatkov s strani Sveta in GSS za namene ali v zvezi z nalogami pooblaščene osebe za varstvo podatkov iz člena 45 Uredbe (EU) 2018/1725.

Člen 2 Upravljanje Za namene tega sklepa se Svet in GSS štejeta za upravljavca v smislu točke 8 člena 3 Uredbe (EU) 2018/1725.

Člen 3 Opredelitve pojmov V tem sklepu se uporabljajo naslednje opredelitve pojmov: (1) „pooblaščena oseba za varstvo podatkov“ pomeni osebo, ki jo generalni sekretar Sveta imenuje v skladu s členom 43 Uredbe (EU) 2018/1725; (2) „naloge pooblaščene osebe za varstvo podatkov“ pomeni naloge iz člena 45 Uredbe (EU) 2018/1725; (3) „osebje GSS“ pomeni vse uradnike GSS in katero koli drugo osebo, ki je zajeta v Kadrovskih predpisih za uradnike Evropske unije in Pogojih za zaposlovanje drugih uradnikov Evropske unije, določenih v Uredbi Sveta (EGS, Euratom, ESPJ) št. 259/68 (8) (v nadaljnjem besedilu: kadrovski predpisi), ali pogodbeno dela za GSS (predvsem pripravniki, svetovalci, pogodbeniki, uradniki, dodeljeni s strani držav članic); (4) „pooblaščeni upravljavec“ pomeni vodjo generalnega direktorata GSS ali službe, ki sam ali skupaj z drugimi določa namene in načine obdelave osebnih podatkov v imenu Sveta ali GSS pri izpolnjevanju nalog tega generalnega direktorata ali druge službe; (5) „operativni upravljavec“ pomeni uslužbenca GSS na srednji ali višji vodstveni ravni, ki ga pooblaščeni upravljavec imenuje za pomoč pri zagotavljanju skladnosti z Uredbo (EU) 2018/1725 za dejanja obdelave, za katere je odgovoren, in da služi kot glavna kontaktna točka za posameznike, na katere se nanašajo osebni podatki; (6) „koordinator za varstvo podatkov“ pomeni uslužbenca GSS, ki je imenovan v vsakem generalnem direktoratu GSS ali drugi službi v posvetovanju s pooblaščeno osebo za varstvo podatkov, da generalnemu direktoratu ali službi pomaga pri vseh vidikih varstva osebnih podatkov in da kot njegov predstavnik obravnava vprašanja v zvezi z varstvom podatkov v tesnem sodelovanju s pooblaščeno osebo za varstvo podatkov.

ODDELEK 2

POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV

Člen 4 Imenovanje in pravni položaj pooblaščene osebe za varstvo podatkov 1. Generalni sekretar Sveta imenuje pooblaščeno osebo za varstvo podatkov med osebjem GSS in jo registrira pri Evropskem nadzorniku za varstvo podatkov (v nadaljnjem besedilu: ENVP) v skladu s členom 43 Uredbe (EU) 2018/1725. 2. Pooblaščena oseba za varstvo podatkov se izbere na podlagi poklicnih odlik in predvsem strokovnega znanja o zakonodaji in praksi na področju varstva podatkov ter zmožnosti za izpolnjevanje nalog iz člena 45 Uredbe (EU) 2018/1725. Pooblaščena oseba za varstvo podatkov mora prav tako dobro poznati GSS, njegovo strukturo ter njegova upravna pravila in postopke. Pri opravljanju svojih nalog je pooblaščena oseba za varstvo podatkov razrešena vseh drugih nalog v GSS. 3. Pooblaščena oseba za varstvo podatkov se imenuje za mandat petih let in se lahko ponovno imenuje. 4. Pooblaščena oseba za varstvo podatkov in njeno osebje so neposredno povezani z generalnim sekretarjem Sveta in mu neposredno poročajo. 5. Pooblaščena oseba za varstvo podatkov pri opravljanju svojih nalog deluje neodvisno in ne prejema nobenih navodil od generalnega sekretarja Sveta, pooblaščenih upravljavcev ali operativnih upravljavcev ali kogar koli drugega glede notranje uporabe določb Uredbe (EU) 2018/1725 ali njenega sodelovanja z ENVP. 6. Svet in GSS pooblaščeni osebi za varstvo podatkov pomagata pri opravljanju nalog iz člena 45 Uredbe (EU) 2018/1725, tako da zagotovita sredstva, potrebna za opravljanje teh nalog, in zagotovita dostop do osebnih podatkov in dejanj obdelave, ter ohranjanje njenega strokovnega znanja. 7. Pooblaščena oseba za varstvo podatkov se zaradi opravljanja svojih nalog ne sme razrešiti ali kaznovati. Pooblaščena oseba za varstvo podatkov se lahko razreši le v skladu s členom 44(8) Uredbe (EU) 2018/1725. Za pridobitev soglasja ENVP k taki razrešitvi v skladu s tem členom se z ENVP opravi pisno posvetovanje. Kopija njegovega soglasja se pošlje pooblaščeni osebi za varstvo podatkov. 8. GSS, predvsem pooblaščeni upravljavci in operativni upravljavci, zagotovijo, da je pooblaščena oseba za varstvo podatkov ustrezno in pravočasno vključena v vse zadeve v zvezi z varstvom osebnih podatkov.

Člen 5 Naloge in dolžnosti 1. Pooblaščena oseba za varstvo podatkov izvaja vse naloge iz člena 45 Uredbe (EU) 2018/1725, predvsem pa: (a) zagotavlja uporabo in izvajanje Uredbe (EU) 2018/1725 s strani Sveta in GSS ter spremlja skladnost z to uredbo in veljavnim pravnim okvirom o varstvu osebnih podatkov; (b) generalnemu sekretarju Sveta, pooblaščenim upravljavcem in operativnim upravljavcem svetuje o zadevah v zvezi z uporabo določb o varstvu podatkov; (c) svetuje in pomaga pooblaščenim upravljavcem in operativnim upravljavcem pri izvajanju ocene učinka v zvezi z varstvom podatkov v skladu s členoma 39 in 40 Uredbe (EU) 2018/1725; (d) zagotavlja, da dejanja obdelave nimajo negativnega vpliva na pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki; (e) spodbuja ozaveščenost o veljavnem pravnem okviru za varstvo osebnih podatkov in prispeva k oblikovanju kulture varstva osebnih podatkov v GSS. S pooblaščeno osebo za varstvo podatkov se lahko generalni sekretar, zadevni upravljavci, kadrovski odbor in kateri koli posameznik, brez zatekanja k uradnim potem, posvetujejo o vsaki zadevi v zvezi z razlago ali uporabo Uredbe (EU) 2018/1725. 2. Pooblaščena oseba za varstvo podatkov vodi register evidenc o postopkih obdelave in zagotovi, da je ta register na razpolago javnosti v skladu s členom 12. 3. Pooblaščena oseba za varstvo podatkov vodi notranji register o kršitvah varnosti osebnih podatkov v smislu točke 16 člena 3 Uredbe (EU) 2018/1725. 4. Pooblaščena oseba za varstvo podatkov pooblaščenemu upravljavcu na zahtevo svetuje o uporabi omejitve uporabe členov 14 do 22, 35 in 36 ter člena 4 Uredbe (EU) 2018/1725. 5. Pooblaščena oseba za varstvo podatkov organizira redne sestanke koordinatorjev za varstvo podatkov in tem sestankom predseduje. 6. Pooblaščena oseba za varstvo podatkov generalnemu sekretarju Sveta predloži letno poročilo o svojih dejavnostih in ga da na razpolago osebju GSS. 7. Pooblaščena oseba za varstvo podatkov sodeluje s pooblaščenimi osebami za varstvo podatkov, ki jih imenujejo druge institucije in organi Unije, in se redno udeležuje sestankov, ki jih skličejo ENVP ali pooblaščene osebe za varstvo podatkov drugih institucij Unije in organov, da se olajša dobro sodelovanje, predvsem z izmenjavo izkušenj in najboljših praks. 8. Pooblaščena oseba za varstvo podatkov se šteje za pooblaščenega upravljavca za dejanja obdelave, ki jih izvaja pri opravljanju svojih nalog.

Člen 6 Pristojnosti Pooblaščena oseba za varstvo podatkov pri opravljanju svojih nalog in dolžnosti: (a) ima ves čas dostop do podatkov, ki so predmet dejanj obdelave, in do vseh pisarn, naprav za obdelavo podatkov in prenosnikov podatkov; (b) lahko zahteva pravna mnenja od Pravne službe Sveta; (c) lahko ustrezne generalne direktorate GSS in službe zaprosi za drugo podporo; (d) lahko generalnim direktoratom GSS in službam dodeli dosjeje, da lahko sprejmejo ustrezne nadaljnje ukrepe; (e) lahko v skladu s postopkom iz člena 14 na zahtevo ali lastno pobudo preiskuje zadeve in dogodke, ki so neposredno povezani z njenimi nalogami; (f) lahko predlaga upravne ukrepe generalnemu sekretarju Sveta in izda splošna priporočila o ustrezni uporabi Uredbe (EU) 2018/1725; (g) lahko za GSS, pooblaščene upravljavce in operativne upravljavce pripravi priporočila za praktično izboljšanje uporabe Uredbe (EU) 2018/1725, vključno: (i) s pozivanjem pooblaščenega upravljavca ali obdelovalca, da izpolni zahtevo posameznika, na katerega se nanašajo osebni podatki, za uresničevanje njegovih pravic v skladu z Uredbo (EU) 2018/1725; (ii) z izdajanjem opozorila pooblaščenemu upravljavcu ali obdelovalcu, kadar se z dejanjem obdelave krši določbe Uredbe (EU) 2018/1725, in s pozivanjem, naj dejanja obdelave, kadar je to primerno, na določen način in v določenem roku uskladi z navedeno uredbo; (iii) s pozivanjem pooblaščenega upravljavca ali obdelovalca, naj prekine prenos podatkov prejemniku v državi članici, tretji državi ali mednarodni organizaciji; (iv) z zahtevo, da ji pooblaščeni upravljalec ali obdelovalec v določenem roku poroča o nadaljnjih ukrepih, sprejetih na podlagi njenega priporočila ali nasveta; (h) v skladu z Uredbo (EU, Euratom) 2018/1046 Evropskega parlamenta in Sveta (9) lahko zaprosi za storitve zunanjih strokovnjakov s področja informacijskih in komunikacijskih tehnologij na podlagi predhodnega soglasja odredbodajalca; (i) je povabljena v ustrezne upravne odbore in odbore GSS, kadar koli se razpravlja o vprašanjih v zvezi z obdelavo osebnih podatkov, in lahko predlaga ustrezne točke dnevnega reda teh odborov; (j) lahko opozori organ za imenovanja GSS o katerem koli neizpolnjevanju obveznosti iz Uredbe (EU) 2018/1725 s strani uslužbenca GSS in predlaga, da se sproži upravna preiskava zaradi morebitne uporabe sankcij iz člena 69 te uredbe; (k) je ob posvetovanju z ustreznimi službami GSS odgovorna za prvotne odločitve o zahtevah za dostop do dokumentov, ki jih hrani njen urad, na podlagi Uredbe (ES) št. 1049/2001.

ODDELEK 3

PRAVICE IN DOLŽNOSTI SUBJEKTOV NA PODROČJU VARSTVA PODATKOV

Člen 7 Posvetovanje s pooblaščeno osebo za varstvo podatkov in obveščanje pooblaščene osebe za varstvo podatkov 1. Upravljavci vključijo pooblaščeno osebo za varstvo podatkov v načrtovanje dejavnosti, ki vključujejo obdelavo osebnih podatkov, in razprave o teh dejavnostih. Pooblaščena oseba za varstvo podatkov je obveščena o vseh dejanjih obdelave in o vseh bistvenih spremembah obstoječega dejanja obdelave. 2. Pooblaščena oseba za varstvo podatkov je obveščena o osnutkih internih dopisov in odločitev GSS, ki se neposredno nanašajo na notranjo uporabo Uredbe (EU) 2018/1725. 3. Pooblaščena oseba za varstvo podatkov je obveščena o vseh stikih z zunanjimi stranmi v zvezi z notranjo uporabo Uredbe (EU) 2018/1725 in o vseh stikih z ENVP, predvsem kadar z njim v skladu s členoma 40 in 41 navedene uredbe potekajo posvetovanja ali kadar se ga obvešča. 4. S pooblaščeno osebo za varstvo podatkov se opravi posvetovanje o osnutkih dogovorov med skupnimi upravljavci in o osnutkih pogodbenih določb o varstvu podatkov ali drugih pravnih aktih, kadar osebne podatke obdeluje obdelovalec.

Člen 8 Pooblaščeni upravljavci 1. Pooblaščeni upravljavci so odgovorni za zagotovitev, da so vsa dejanja obdelave pod njihovim vodstvom skladna z Uredbo (EU) 2018/1725. 2. Predvsem pa pooblaščeni upravljavci: (a) imenujejo operativnega upravljavca, ki pooblaščenemu upravljavcu pomaga pri zagotavljanju skladnosti z Uredbo (EU) 2018/1725, predvsem v razmerju do posameznikov, na katere se nanašajo osebni podatki; (b) vodijo evidence dejavnosti obdelave, za katere so odgovorni, in zagotovijo, da operativni upravljavec predloži evidence in z njimi povezano izjavo o varstvu podatkov pooblaščeni osebi za varstvo podatkov, da se vneseta v register iz člena 12; (c) so odgovorni za dejavnosti obdelovalcev in podobdelovalcev, ki obdelujejo osebne podatke v njihovem imenu, in zagotavljajo, da obdelavo ureja pogodba ali drug pravni akt v skladu s členom 29(3) Uredbe (EU) 2018/1725. 3. Pooblaščeni upravljavci zagotovijo, da se pooblaščena oseba za varstvo podatkov pravočasno vključi v vsa vprašanja v zvezi z osebnimi podatki, in vzpostavijo ustrezne ureditve za zagotovitev, da je koordinator za varstvo podatkov ustrezno vključen v vsa vprašanja v zvezi z varstvom podatkov v njihovem generalnem direktoratu GSS ali drugi službi. 4. Pooblaščeni upravljavci zagotovijo, da so vzpostavljeni ustrezni tehnični in organizacijski ukrepi za dokazovanje, da so dejavnosti obdelave skladne z Uredbo (EU) 2018/1725 in dajejo ustrezna navodila osebju GSS, da se zagotovita zaupnost obdelave in raven varnosti, ki ustrezata tveganjem, ki jih predstavlja obdelava. Pri izbiri teh ukrepov se lahko posvetujejo s pooblaščeno osebo za varstvo podatkov. 5. Pooblaščeni upravljavci poročajo pooblaščeni osebi za varstvo podatkov o obravnavi vseh zahtev, prejetih od posameznika, na katerega se nanašajo osebni podatki, za uresničevanje njegovih pravic ter pomagajo pooblaščeni osebi za varstvo podatkov in ENVP pri opravljanju njunih dolžnosti, predvsem tako, da v 30 dneh predložijo informacije v odgovor na njune zahteve. 6. Pooblaščeni upravljavci so odgovorni za uporabo omejitve uporabe členov 14 do 22, 35 in 36 Uredbe (EU) 2018/1725 ter člena 4 te uredbe v skladu z ustreznimi notranjimi pravili. Pooblaščeni upravljavci vključijo pooblaščeno osebo za varstvo podatkov v celoten postopek, kadar uporabljajo tako omejitev. 7. Pooblaščeni upravljavci zagotovijo, da so vzpostavljene notranje ureditve z drugimi generalnimi direktorati GSS ali službami, kadar pooblaščeni upravljavec izvaja dejanja obdelave skupaj s temi generalnimi direktorati GSS ali službami ali kadar ti izvajajo del dejanja obdelave pooblaščenega upravljavca. V ureditvah iz prvega pododstavka se določijo odgovornosti pooblaščenih upravljavcev in drugih generalnih direktoratov GSS ali služb za upoštevanje obveznosti glede varstva podatkov. Te ureditve vključujejo predvsem navedbo pooblaščenega upravljavca, ki določa sredstva in namene dejanja obdelave, ter operativnega upravljavca za dejanje obdelave in, kadar je to primerno, navedbo oseb ali subjektov, ki pomagajo operativnemu upravljavcu, med drugim z informacijami, v primeru kršitev varstva podatkov ali pri uresničevanju pravic posameznikov, na katere se nanašajo osebni podatki.

Člen 9 Operativni upravljavci 1. Operativni upravljavci pomagajo pooblaščenemu upravljavcu pri zagotavljanju skladnosti dejanj obdelave, za katere je odgovoren, z Uredbo (EU) 2018/1725 in so primarna kontaktna točka za posameznike, na katere se nanašajo osebni podatki. 2. Predvsem pa operativni upravljavci: (a) sprejemajo in obdelujejo vse zahteve posameznikov, na katere se nanašajo osebni podatki; (b) pripravljajo evidence dejavnosti obdelave, za katere so odgovorni, in z njimi povezane izjave o varstvu osebnih podatkov ob posvetovanju s koordinatorjem za varstvo podatkov; (c) zagotavljajo, da so pogodbe ali drugi pravni akti, s katerimi se ureja obdelava osebnih podatkov s strani obdelovalca, skladni z Uredbo (EU) 2018/1725, in se posvetujejo s pooblaščeno osebo za varstvo podatkov o osnutkih pogodbenih določil o varstvu podatkov; (d) zagotavljajo, da je na voljo dokumentacija za dokazovanje skladnosti z Uredbo (EU) 2018/1725. 3. Operativni upravljavci v primeru kršitev varstva osebnih podatkov brez nepotrebnega odlašanja obvestijo pooblaščeno osebo za varstvo podatkov in ji zagotovijo vse potrebne informacije, s katerimi lahko zagotovijo, da Svet izpolnjuje obveznosti v zvezi s kršitvami varnosti osebnih podatkov iz členov 34 in 35 Uredbe (EU) 2018/1725. 4. Operativni upravljavci ob usklajevanju s pooblaščenim upravljavcem in pooblaščeno osebo za varstvo podatkov o primeru kršitev varstva osebnih podatkov po potrebi obvestijo ENVP. Po potrebi obvestijo tudi posameznike, na katere se nanašajo osebni podatki. 5. Operativni upravljavci zagotovijo, da je koordinator za varstvo podatkov seznanjen z vsemi zadevami v zvezi z varstvom podatkov. 6. Operativni upravljavci ocenijo tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, v zvezi z dejanji obdelave, za katere so odgovorni, in po potrebi izvedejo oceno učinka v zvezi z varstvom podatkov. Operativni upravljavci glede izvajanja tovrstnih ocen učinka in glede potrebe po predhodnem posvetovanju v skladu s členoma 39 in 40 Uredbe (EU) 2018/1725 za mnenje zaprosijo pooblaščeno osebo za varstvo podatkov. 7. Operativni upravljavci na zahtevo pooblaščenega upravljavca opravljajo vse druge naloge, ki spadajo v področje uporabe tega sklepa.

Člen 10 Koordinatorji za varstvo podatkov 1. Vsak generalni direktorat GSS ali druga služba po posvetovanju s pooblaščeno osebo za varstvo podatkov imenuje enega ali več koordinatorjev za varstvo podatkov, ki pooblaščenemu upravljavcu in operativnim upravljavcem v njihovem generalnem direktoratu GSS ali drugi službi pomagajo pri vseh vidikih varstva osebnih podatkov. 2. Koordinatorji za varstvo podatkov se izberejo na podlagi znanja in izkušenj na področju delovanja zadevnega generalnega direktorata GSS ali druge službe, primernosti za funkcijo, kompetenc na področju varstva podatkov, poznavanja načel informacijskih sistemov ter komunikacijskih spretnosti. Novoimenovani koordinatorji za varstvo podatkov morajo v šestih mesecih po imenovanju zaključiti usposabljanje za pridobitev kompetenc, potrebnih za vlogo koordinatorja za varstvo podatkov. Koordinator za varstvo podatkov, ki je v dveh letih pred imenovanjem delal kot kontaktna oseba v drugem generalnem direktoratu GSS ali drugi službi, je izvzet iz te zahteve za usposabljanje. 3. Funkcija koordinatorja za varstvo podatkov je del opisa delovnega mesta vsakega člana osebja GSS, ki je imenovan za kontaktno osebo. Njegove odgovornosti in dosežki se navedejo v letnem ocenjevalnem poročilu. 4. Koordinatorji za varstvo podatkov so ustrezno in pravočasno vključeni v vsa vprašanja, povezana z varstvom podatkov v njihovem generalnem direktoratu GSS ali drugi službi, svoje naloge pa opravljajo v tesnem sodelovanju s pooblaščeno osebo za varstvo podatkov. 5. Koordinatorji za varstvo podatkov imajo od upravljavcev in osebja pravico pridobiti ustrezne in potrebne informacije za izvajanje svojih nalog v svojem generalnem direktoratu GSS ali drugi službi. To ne vključuje dostopa do osebnih podatkov, za obdelavo katerih je odgovoren pooblaščeni upravljavec. Koordinatorji za varstvo podatkov dostopajo do osebnih podatkov le, če je to potrebno za opravljanje njihovih nalog. 6. Koordinatorji za varstvo podatkov ozaveščajo o zadevah v zvezi z varstvom podatkov in pomagajo pooblaščenim upravljavcem v svojem generalnem direktoratu GSS ali drugi službi pri izpolnjevanju njihovih obveznosti, zlasti glede: (a) izvajanja Uredbe (EU) 2018/1725; (b) identifikacije operativnih upravljavcev in priprave evidenc dejanj obdelave ter izjav o varstvu osebnih podatkov, preden se predložijo pooblaščeni osebi za varstvo podatkov; (c) priprave seznama vseh obstoječih dejanj obdelave v generalnem direktoratu GSS ali drugi službi. 7. Koordinatorji za varstvo podatkov pomagajo operativnim upravljavcem v svojem generalnem direktoratu GSS ali drugi službi pri izpolnjevanju njihovih obveznosti, zlasti glede: (a) priprave evidenc dejanj obdelave in izjav o varstvu osebnih podatkov, preden se predložijo pooblaščeni osebi za varstvo podatkov; (b) dokumentiranja obdelave; (c) obdelave zahtev posameznikov, na katere se nanašajo osebni podatki; (d) obravnave kršitev varstva podatkov.

Člen 11 Osebje GSS Osebje GSS prispeva k zagotavljanju uporabe in izvajanja Uredbe (EU) 2018/1725. To osebje nima dostopa do osebnih podatkov in jih ne obdeluje, razen pod vodstvom pooblaščenega upravljavca ali operativnega upravljavca ali če to od njega zahteva pravo Unije ali države članice.

ODDELEK 4

DRUGE OBVEZNOSTI IN POSTOPKI

Člen 12 Register 1. Pooblaščena oseba za varstvo podatkov vodi register dejanj obdelave in zagotovi, da je register dostopen na spletnem mestu pooblaščene osebe za varstvo podatkov na intranetu GSS in spletnem mestu Sveta. 2. Operativni upravljavec obvesti pooblaščeno osebo za varstvo podatkov o vsakršnem dejanju obdelave in predloži evidence dejavnosti obdelave in z njimi povezane izjave o varstvu osebnih podatkov z obrazcem, ki je na voljo na intranetnem mestu GSS (pod: Varstvo podatkov). Obvestilo se pooblaščeni osebi za varstvo podatkov posreduje v elektronski obliki. Pooblaščeni upravljavec po posvetovanju s pooblaščeno osebo za varstvo podatkov potrdi evidenco in z njo povezano izjavo o varstvu osebnih podatkov, pooblaščena oseba za varstvo podatkov pa ju objavi v registru. 3. Evidenca vsebuje vse informacije iz člena 31 Uredbe (EU) 2018/1725. Vendar so lahko informacije, ki jih pooblaščena oseba za varstvo podatkov vnese v register, izjemoma omejene na tisto, kar je nujno, da bi se zaščitila varnost določenega dejanja obdelave. O vsaki spremembi, ki vpliva na takšne informacije, mora operativni upravljalec takoj obvestiti pooblaščeno osebo za varstvo podatkov.

Člen 13 Kršitve varstva podatkov 1. Če pride do kršitve varstva osebnih podatkov, pooblaščeni upravljalec ali operativni upravljavec za pomoč zaprosi koordinatorja za varstvo podatkov in o incidentu brez nepotrebnega odlašanja obvesti pooblaščeno osebo za varstvo podatkov ter ji predloži vse potrebne informacije, s katerimi lahko zagotovi, da Svet izpolnjuje obveznost glede obvestil in sporočil o kršitvah varstva osebnih podatkov iz členov 34 in 35 Uredbe (EU) 2018/1725. 2. Pooblaščena oseba za varstvo podatkov vzpostavi in vzdržuje interni register kršitev varstva osebnih podatkov. Pooblaščeni upravljalci in operativni upravljavci zagotovijo potrebne informacije za vnos v register. 3. Pooblaščeni upravljalci in operativni upravljavci po posvetovanju s pooblaščeno osebo za varstvo podatkov pripravijo obvestilo za ENVP, razen če ni verjetno, da bi kršitev varstva osebnih podatkov povzročila tveganje za pravice in svoboščine posameznikov.

Člen 14 Preiskave 1. Pooblaščena oseba za varstvo podatkov lahko na lastno pobudo ali na zahtevo pooblaščenega upravljavca, operativnega upravljavca ali obdelovalca, kadrovskega odbora ali katerega koli posameznika preiskuje zadeve in dogodke, ki se nanašajo na njene naloge, ter poroča osebi, ki je naročila preiskavo, oziroma pooblaščenemu upravljavcu, operativnemu upravljalcu ali obdelovalcu. 2. Zahteve za preiskavo se na pooblaščeno osebo za varstvo podatkov naslovijo v pisni obliki. V primeru očitne zlorabe pravice do zahteve za preiskavo, na primer, če je isti posameznik pred kratkim vložil identično zahtevo, pooblaščena oseba za varstvo podatkov ni obvezana poročati posamezniku, ki je vložil zahtevo. 3. Pooblaščena oseba za varstvo podatkov v 15 dneh po prejemu zahteve za preiskavo pošlje potrdilo o prejemu osebi, ki je podala zahtevo, in preveri, ali je treba zahtevo obravnavati zaupno. 4. Pooblaščena oseba za varstvo podatkov od pooblaščenega upravljavca, ki je odgovoren za zadevno dejanje obdelave podatkov, zahteva poročilo o zadevi. Pooblaščeni upravljavec predloži odgovor pooblaščeni osebi za varstvo podatkov v 15 dneh. Pooblaščena oseba za varstvo podatkov lahko od pooblaščenega upravljavca, operativnega upravljavca, obdelovalca ali drugih ustreznih služb GSS zahteva dodatne informacije. Po potrebi lahko zahteva mnenje Pravne službe Sveta o zadevi. Pooblaščena oseba za varstvo podatkov prejme informacije ali mnenje v roku tridesetih dni. 5. Pooblaščena oseba za varstvo podatkov poroča osebi, ki je vložila zahtevo za preiskavo, najkasneje tri mesece po prejemu zahteve. Ta rok se lahko začasno odloži, dokler pooblaščena oseba za varstvo podatkov ne pridobi vseh potrebnih informacij, ki jih je zahtevala. 6. Zaradi zadeve, o kateri je obveščena pooblaščena oseba za varstvo podatkov in katere predmet je domnevna kršitev Uredbe (EU) 2018/1725, nihče ne sme utrpeti škode.

Člen 15 Splošna pravila za uresničevanje pravic posameznikov, na katere se nanašajo osebni podatki 1. Pravice posameznikov, na katere se nanašajo osebni podatki, kot so določene v členih 14 do 24 Uredbe (EU) 2018/1725, lahko uresničuje le posameznik, na katerega se nanašajo osebni podatki, ali njegov ustrezno pooblaščeni zastopnik. 2. Posameznik, na katerega se nanašajo osebni podatki, zahteve v pisni obliki naslovi na operativnega upravljavca, v vednost pa tudi na pooblaščeno osebo za varstvo podatkov. Pooblaščena oseba za varstvo podatkov po potrebi pomaga posamezniku, na katerega se nanašajo osebni podatki, pri iskanju zadevnega operativnega upravljavca. Zahteva se lahko naslovi v elektronski obliki in vsebuje: (a) priimek, ime in kontaktne podatke posameznika, na katerega se nanašajo osebni podatki, in datum zahteve; (b) navedbo pravice, ki se uresničuje, in po potrebi dokazila v zvezi z zahtevo; (c) kategorijo ali kategorije zadevnih osebnih podatkov. 3. Operativni upravljavec posamezniku, na katerega se nanašajo osebni podatki, pošlje potrdilo o prejemu v petih delovnih dneh od vpisa zahteve. Operativni upravljavec zaprosi za potrebna pojasnila v primeru nejasnih ali nepopolnih zahtev. Veljavni roki iz člena 14(3) in (4) Uredbe (EU) 2018/1725 ne začnejo teči dokler niso dostavljena vsa potrebna pojasnila. 4. Operativni upravljavec preveri identiteto posameznika, na katerega se nanašajo osebni podatki, v skladu s členom 14(6) Uredbe (EU) 2018/1725. Med preverjanjem identitete veljavni roki iz člena 14(3) in (4) te uredbe ne začnejo teči. 5. Operativni upravljavec bodisi ugodi zahtevku posameznika, na katerega se nanašajo osebni podatki, bodisi pisno navede razloge za delno ali popolno zavrnitev v rokih iz člena 14(3) in (4) Uredbe (EU) 2018/1725. 6. Kadar je vložena zelo zapletena zahteva ali kadar pride do nepravilnosti ali očitne zlorabe s strani posameznika, na katerega se nanašajo osebni podatki, pri uresničevanju njegovih pravic, kadar je verjetno, da bo ustrezna obdelava zahteve povzročila tveganje za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, ali kadar posameznik, na katerega se nanašajo osebni podatki, trdi, da obdelava ni zakonita, se operativni upravljavec posvetuje s pooblaščeno osebo za varstvo podatkov.

Člen 16 Pritožbe v smislu člena 90 V primeru pritožbe v smislu člena 90 kadrovskih predpisov (v nadaljnjem besedilu: pritožba v smislu člena 90) v zvezi z zadevo, ki se nanaša na obdelavo osebnih podatkov, se organ za imenovanja posvetuje s pooblaščeno osebo za varstvo podatkov. Ne da bi to vplivalo na dopustnost pritožbe v smislu člena 90, uslužbenec GSS v pritožbi v smislu člena 90 navede, ali je bila hkrati vložena pritožba pri ENVP. Pooblaščena oseba za varstvo podatkov mora svoje mnenje predložiti v pisni obliki najpozneje 15 delovnih dni po prejemu zahteve organa za imenovanja. Če pooblaščena oseba za varstvo podatkov v tem času ni predložila svojega mnenja, potem to ni več potrebno. Organ za imenovanja ni vezan na mnenje pooblaščene osebe za varstvo podatkov.

ODDELEK 5

OMEJITVE PRAVIC POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI, V OKVIRU OPRAVLJANJA NALOG POOBLAŠČENE OSEBE ZA VARSTVO PODATKOV

Člen 17 Izjeme in omejitve 1. Kadar Svet ali GSS na podlagi Uredbe (EU) 2018/1725 izvaja svoje naloge v zvezi s pravicami posameznikov, na katere se nanašajo osebni podatki, prouči, ali velja katera od izjem iz navedene uredbe. 2. Svet ali GSS lahko ob upoštevanju členov 18 do 22 tega sklepa, v skladu s točkami (c), (g) in (h) člena 25(1) Uredbe (EU) 2018/1725, omeji uporabo členov 14 do 17, 19, 20 in 35 te uredbe ter načela preglednosti iz točke (a) člena 4(1) navedene uredbe, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 17, 19 in 20 te uredbe, če bi uresničevanje teh pravic in obveznosti ogrozilo opravljanje nalog pooblaščene osebe za varstvo podatkov, med drugim z razkritjem njenih preiskovalnih ali revizijskih orodij in metod, ali bi negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki. 3. Svet ali GSS lahko ob upoštevanju členov 18 do 22 tega sklepa omeji pravice in obveznosti iz odstavka 2 tega člena v zvezi z osebnimi podatki, ki jih je pooblaščena oseba za varstvo podatkov pridobila od generalnih direktoratov in služb GSS ali drugih institucij ali organov Unije. Svet ali GSS lahko to stori, kadar bi uresničevanje teh pravic in obveznosti lahko omejili ti generalni direktorati GSS ali navedene službe ali druge institucije ali organi na podlagi drugih aktov iz člena 25 Uredbe (EU) 2018/1725 ali v skladu s poglavjem IX navedene uredbe ali v skladu z Uredbo (EU) 2016/794 Evropskega parlamenta in Sveta (10) ali Uredbo Sveta (EU) 2017/1939 (11). Svet ali GSS se pred uporabo omejitev v okoliščinah iz prvega pododstavka posvetuje z zadevnimi institucijami ali organ Unije, razen če je jasno, da je uporaba omejitve določena z enim od aktov iz navedenega pododstavka. 4. Vse omejitve pravic in obveznosti iz odstavka 2 morajo biti nujne in sorazmerne ob upoštevanju tveganj za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki.

Člen 18 Zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki 1. GSS na spletišču Sveta objavi obvestila o varstvu podatkov, s katerimi posameznike, na katere se nanašajo osebni podatki, obvesti o nalogah pooblaščene osebe za varstvo podatkov, ki vključujejo obdelavo njihovih osebnih podatkov. 2. GSS v ustrezni obliki posamično obvesti vsako fizično osebo, ki jo šteje za osebo, na katero se nanašajo naloge pooblaščene osebe za varstvo podatkov. 3. Kadar GSS v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, iz odstavka 2 tega člena, razloge za omejitev evidentira in vpiše v register v skladu s členom 21.

Člen 19 Pravica posameznikov, na katere se nanašajo osebni podatki, do dostopa, pravica do izbrisa in pravica do omejitve obdelave 1. Kadar Svet ali GSS v celoti ali delno omeji pravico posameznikov, na katere se nanašajo osebni podatki, do dostopa do osebnih podatkov, pravico do izbrisa ali pravico do omejitve obdelave iz členov 17, 19 oziroma 20 Uredbe (EU) 2018/1725, zadevnega posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo za dostop, izbris ali omejitev obdelave obvesti o uporabljeni omejitvi in glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri ENVP ali možnosti uveljavljanja pravnega sredstva na Sodišču Evropske unije. 2. Zagotavljanje informacij o razlogih za omejitev iz odstavka 1 se lahko preloži, opusti ali zavrne za tako dolgo, dokler bi ogrožalo namen omejitve. Svet posamezniku, na katerega se nanašajo osebni podatki, zagotovi te informacije, takoj ko take informacije ne ogrožajo več tega namena. 3. GSS razloge za omejitev evidentira in vpiše v register v skladu s členom 21.

Člen 20 Sporočilo posamezniku, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov Kadar Svet ali GSS omeji obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov iz člena 35 Uredbe (EU) 2018/1725, razloge za omejitev evidentira in vpiše v register v skladu s členom 21 tega sklepa.

Člen 21 Evidentiranje omejitev in njihov vpis v register 1. GSS evidentira razloge za kakršno koli omejitev, ki se uporabi na podlagi tega sklepa, vključno z oceno nujnosti in sorazmernosti omejitve za vsak primer posebej, pri čemer upošteva zadevne elemente iz člena 25(2) Uredbe (EU) 2018/1725. V ta namen se evidentira, kako bi uresničevanje katere koli od pravic iz členov 14 do 17, 19, 20 in 35 te uredbe ali načela preglednosti, določenega v točki (a) člena 4(1) te uredbe, ogrozilo dejavnosti pooblaščene osebe za varstvo podatkov na podlagi tega sklepa ali omejitev, ki se uporabljajo v skladu s členom 17(2) ali (3) tega sklepa, ali negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki. 2. Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se vpišejo v register. Na zahtevo se dajo na voljo ENVP.

Člen 22 Trajanje omejitev 1. Omejitve iz členov 18, 19 in 20 se še naprej uporabljajo, dokler obstajajo razlogi, ki jih upravičujejo. 2. Ko razlogi za omejitev iz členov 18 in 20 ne obstajajo več, GSS odpravi omejitev in razloge za omejitev sporoči posamezniku, na katerega se nanašajo osebni podatki. Hkrati GSS posameznika, na katerega se nanašajo osebni podatki, obvesti o možnosti, da lahko kadar koli vloži pritožbo pri ENVP ali uveljavlja pravno sredstvo na Sodišču Evropske unije. 3. GSS uporabo omejitev iz členov 18 in 20 pregleda vsakih šest mesecev po njihovi uvedbi, v vsakem primeru pa ob dokončanju zadevne naloge pooblaščene osebe za varstvo podatkov. Po dokončanju GSS nato vsako leto prouči potrebo po ohranitvi kakršne koli omejitve ali preložitve.

Člen 23 Pregled s strani pooblaščene osebe za varstvo podatkov 1. Kadar drugi generalni direktorati in službe GSS sklenejo, da bi bilo treba pravice posameznika, na katerega se nanašajo osebni podatki, omejiti v skladu s tem sklepom, o tem obvestijo pooblaščeno osebo za varstvo podatkov. Prav tako ji zagotovijo dostop do evidence in vseh dokumentov, ki vsebujejo temeljna dejstva in pravne elemente. Sodelovanje pooblaščene osebe za varstvo podatkov pri uporabi omejitev se podrobno dokumentira. 2. Pooblaščena oseba za varstvo podatkov lahko zahteva, da uporabo omejitev pregleda zadevni pooblaščeni upravljavec. Zadevni pooblaščeni upravljavec pooblaščeno osebo za varstvo podatkov pisno obvesti o rezultatu zahtevanega pregleda.

ODDELEK 6

KONČNE DOLOČBE

Člen 24 Razveljavitev Odločba 2004/644/ES se razveljavi.

Člen 25 Začetek veljavnosti Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

V Luxembourgu, 28. junija 2021 Za Svet predsednica M. do C. ANTUNES

(1) UL L 295, 21.11.2018, str. 39.

(2) Mnenje z dne 6. aprila 2021 (še ni objavljeno v Uradnem listu).

(3) Uredba (ES) št. 1049/2001 Evropskega parlamenta in Sveta z dne 30. maja 2001 o dostopu javnosti do dokumentov Evropskega parlamenta, Sveta in Komisije (UL L 145, 31.5.2001, str. 43).

(4) Sklep Sveta 2004/338/ES, Euratom z dne 22. marca 2004 o sprejetju poslovnika Sveta (UL L 106, 15.4.2004, str. 22).

(5) Sklep Sveta 2013/488/EU z dne 23. septembra 2013 o varnostnih predpisih za varovanje tajnih podatkov EU (UL L 274, 15.10.2013, str. 1).

(6) Sklep generalnega sekretarja Sveta/visokega predstavnika za skupno zunanjo in varnostno politiko z dne 25. junija 2001 o kodeksu dobrega upravnega obnašanja Generalnega sekretariata Sveta Evropske unije in njegovega osebja v poklicnih odnosih z javnostjo (UL C 189, 5.7.2001, str. 1).

(7) Odločba Sveta 2004/644/ES z dne 13. septembra 2004 o sprejetju izvedbenih pravil za Uredbo Evropskega parlamenta in Sveta (ES) št. 45/2001 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah in organih Skupnosti in o prostem pretoku takih podatkov (UL L 296, 21.9.2004, str. 16).

(8) UL L 56, 4.3.1968, str. 1.

(9) Uredba (EU, Euratom) 2018/1046 Evropskega parlamenta in Sveta z dne 18. julija 2018 o finančnih pravilih, ki se uporabljajo za splošni proračun Unije, spremembi uredb (EU) št. 1296/2013, (EU) št. 1301/2013, (EU) št. 1303/2013, (EU) št. 1304/2013, (EU) št. 1309/2013, (EU) št. 1316/2013, (EU) št. 223/2014, (EU) št. 283/2014 in Sklepa št. 541/2014/EU ter razveljavitvi Uredbe (EU, Euratom) št. 966/2012 (UL L 193, 30.7.2018, str. 1).

(10) Uredba (EU) 2016/794 Evropskega parlamenta in Sveta z dne 11. maja 2016 o Agenciji Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) ter nadomestitvi in razveljavitvi sklepov Sveta 2009/371/PNZ, 2009/934/PNZ, 2009/935/PNZ, 2009/936/PNZ in 2009/968/PNZ (UL L 135, 24.5.2016, str. 53).

(11) Uredba Sveta (EU) 2017/1939 z dne 12. oktobra 2017 o izvajanju okrepljenega sodelovanja v zvezi z ustanovitvijo Evropskega javnega tožilstva (EJT) (UL L 283, 31.10.2017, str. 1).