SKLEP KOMISIJE (EU) 2018/1927

z dne 5. decembra 2018

o določitvi notranjih pravil glede obdelave osebnih podatkov s strani Evropske komisije na področju konkurence v zvezi z zagotavljanjem informacij posameznikom, na katere se nanašajo osebni podatki, in omejevanjem nekaterih pravic

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 249(1) Pogodbe,

ob upoštevanju naslednjega:

(1) Komisija izvaja upravne preiskave z namenom izvrševanja pravil konkurence v skladu s Pogodbo in sekundarno zakonodajo ter mednarodnimi sporazumi, sprejetimi v ta namen (1). Zato ima pooblastila za preiskovanje in izvrševanje (vključno s povezanimi operativnimi dejavnostmi) na področju protimonopolne politike, nadzora nad združitvami in nadzora državne pomoči, ki jih Komisiji podeljujejo ustrezni akti Unije.

(2) Preiskave Komisije in dejavnosti izvrševanja na področju konkurence so usmerjene na podjetja ali države članice, za katere veljajo pravila konkurence iz Pogodbe, in ne fizične osebe kot take. Kljub temu se med preiskavami v zvezi s konkurenco osebni podatki v smislu člena 3(1) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (2) neizogibno obdelajo v smislu člena 3(3) Uredbe (EU) 2018/1725. Komisija mora take osebne podatke obdelovati pri izpolnjevanju nalog, ki so ji dodeljene v vlogi javnega organa, ki uveljavlja pravila Unije o konkurenci. Preiskave na področju protimonopolne politike, nadzora nad združitvami in nadzora državne pomoči ter izvrševanje pravil konkurence predstavljajo funkcije spremljanja, pregledovanja ali urejanja, povezane z izvajanjem javne oblasti v primerih iz člena 25(1)(c) in (g) Uredbe (EU) 2018/1725. Te dejavnosti so namenjene spodbujanju in zaščiti konkurenčnega notranjega trga ter tako varujejo pomemben gospodarski in finančni interes Unije in držav članic.

(3) Komisija za namene svojih dejavnosti preiskovanja in izvrševanja na področju protimonopolne politike, nadzora nad združitvami in nadzora državne pomoči obdeluje osebne podatke, ki jih je pridobila ali prejela od pravnih oseb, fizičnih oseb, držav članic in drugih subjektov (kot so nacionalni organi, pristojni za konkurenco, regulativni organi in drugi javni organi), organov, pristojnih za konkurenco, iz tretjih držav ter mednarodnih organov in organizacij. Med preiskavami v zvezi s konkurenco in dejavnostmi izvrševanja lahko Komisija, ne glede na to, ali ukrepa na lastno pobudo ali na podlagi prejetih prispevkov, obdeluje tudi osebne podatke, pridobljene ali prejete iz javno dostopnih virov (na primer v okviru dejavnosti spremljanja ali pregleda trga), iz anonimnih virov (na primer prijaviteljev nepravilnosti / informatorjev) ali virov, katerih identiteta je znana in jo je treba zaščititi (na primer pritožnikov).

(4) Komisija lahko osebne podatke posreduje pravnim ali fizičnim osebam (na primer v zvezi s postopkom dostopa do spisa), nacionalnim organom, pristojnim za konkurenco, ter drugim organom v okviru dvostranskega ali večstranskega sodelovanja z državami članicami ali organi in organizacijami tretjih držav, če je to potrebno in primerno za izvajanje njenih pooblastil, zaščito pravic strank, ki so v postopku Komisije, do obrambe ter zagotovitev učinkovite in uspešne uporabe pravil Unije o konkurenci.

(5) Dejavnosti obdelave osebnih podatkov v smislu člena 3(3) Uredbe (EU) 2018/1725, ki se izvajajo pri dejavnostih preiskovanja in izvrševanja na področju konkurence, se lahko izvajajo, še preden Komisija uradno začne postopek, nadaljujejo ves čas trajanja preiskave in se lahko nadaljujejo tudi po formalnem zaključku preiskave (na primer zaradi spremljanja trga, nadzora skladnosti ali dejavnosti pregleda, da se oceni potreba po uvedbi novih preiskovalnih dejavnosti, pravnih postopkov itd.).

(6) Osebni podatki, ki jih Komisija obdeluje, so na primer identifikacijski podatki, kontaktni podatki, poklicni podatki in podatki, povezani s predmetom preiskave ali postopka. Osebni podatki se hranijo v varnem elektronskem okolju, da se prepreči nezakonit dostop ali prenos podatkov osebam, ki z njimi ne rabijo biti seznanjene. Osebni podatki se hranijo v službah Komisije, ki so zadolžene za preiskavo, in sicer toliko časa, kot je potrebno za preiskavo, za oceno potrebe po začetku novih preiskovalnih dejavnosti, v času trajanja upravnega postopka in vseh nadaljnjih postopkov sodnega varstva ter v upravnem obdobju hrambe, ki sledi dokončnemu zaprtju spisa. Ob koncu obdobja hrambe se informacije, povezane s primerom, vključno z osebnimi podatki, prenesejo v zgodovinski arhiv Komisije (3).

(7) Komisija mora pri opravljanju svojih nalog spoštovati pravice fizičnih oseb v zvezi z obdelavo osebnih podatkov, ki jih priznavata člen 8(1) Listine Evropske unije o temeljnih pravicah in člen 16(1) Pogodbe. Hkrati je Komisija odgovorna za izvrševanje pravil konkurence, kar zahteva, da Komisija pravočasno izvede preiskave, pri tem pa upošteva pravila o zaupnosti in poslovni skrivnosti (4) ter pravice strank, ki so predmet njenih preiskav (5), do obrambe in pravice posameznikov, ki potrebujejo zaščito identitete.

(8) V nekaterih okoliščinah je treba uskladiti pravice posameznikov, na katere se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725 s potrebami preiskav in dejavnosti izvrševanja ter ob doslednem spoštovanju temeljnih pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki. V ta namen člen 25 Uredbe (EU) 2018/1725 Komisiji omogoča omejitev uporabe členov 14 do 22 in 35, kot tudi člena 4 navedene uredbe, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22 navedene uredbe.

(9) Ta notranja pravila bi morala zajemati vse postopke obdelave, ki jih uporablja Komisija pri izvajanju svojih preiskovalnih pooblastil, ne glede na to, ali ukrepa na lastno pobudo ali na podlagi prejetih prispevkov, ter izvrševanje in s tem povezane operativne dejavnosti na področju protimonopolne politike, nadzora nad združitvami in nadzora državne pomoči, kadar lahko uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, ogrozi izvajanje preiskav ali dejavnosti izvrševanja. Ta pravila bi se morala uporabljati za postopke obdelave, ki se izvajajo pred uradnim začetkom postopkov, med obravnavo preiskav in po formalnem zaključku preiskav, vključno z obdelavo v okviru dvostranskega ali večstranskega sodelovanja z nacionalnimi organi, pristojnimi za konkurenco, državami članicami ali organi in organizacijami tretjih držav.

(10) Za zagotovitev skladnosti s členi 14, 15 in 16 Uredbe (EU) 2018/1725 bi morala Komisija vse posameznike obveščati o svojih dejavnostih, ki vključujejo obdelavo njihovih osebnih podatkov, in o njihovih pravicah na pregleden in usklajen način v obliki obvestil o varstvu podatkov, objavljenih na spletišču Komisije.

(11) Brez poseganja v člena 14(5) in 16(5) Uredbe (EU) 2018/1725 lahko Komisija na podlagi člena 25 navedene uredbe tudi omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, in uporabo drugih pravic posameznikov, na katere se nanašajo osebni podatki, da bi zaščitila lastne preiskave v zvezi s konkurenco in izvrševanje pravil konkurence, preiskave in postopke organov držav članic, pristojnih za konkurenco, preiskovalna orodja in metode ter pravice drugih oseb, povezanih z njenimi preiskavami.

(12) Da se ohrani učinkovito sodelovanje, bo morala Komisija poleg tega morda omejiti uporabo pravic posameznikov, na katere se nanašajo osebni podatki, da se zaščitijo postopki obdelave drugih institucij, organov, uradov in agencij Unije ali organov držav članic. V ta namen bi se morala Komisija posvetovati z navedenimi službami, institucijami, organi, uradi, agencijami in organi o ustreznih razlogih za uvedbo omejitev ter o potrebi po omejitvah in njihovi sorazmernosti.

(13) Komisija bo morda morala omejiti tudi zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, in uporabo drugih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z osebnimi podatki, prejetimi od tretjih držav ali mednarodnih organizacij, da bi sodelovala s temi državami ali organizacijami in tako ohranila pomembni cilj splošnega javnega interesa Unije. Vendar pa lahko v nekaterih okoliščinah interes ali temeljne pravice posameznika, na katerega se nanašajo osebni podatki, prevladajo nad interesom mednarodnega sodelovanja.

(14) Komisija je zato opredelila razloge iz člena 25(1)(c), (g) in (h) Uredbe (EU) 2018/1725 kot razloge za omejitve na podlagi člena 25 Uredbe, ki bi bile morda potrebne in bi se uporabile za postopke obdelave podatkov, ki se izvajajo v okviru preiskovalnih in izvršilnih dejavnosti Komisije na področju konkurence in vključujejo protimonopolno politiko, nadzor nad združitvami in nadzor državne pomoči.

(15) Komisija bi morala vse omejitve obravnavati na pregleden način in vsako uporabo omejitev zabeležiti v ustreznem sistemu evidentiranja.

(16) V skladu s členom 25(8) Uredbe (EU) 2018/1725 lahko upravljavci odložijo ali opustijo zagotavljanje informacij o razlogih za uporabo omejitve za posameznika, na katerega se nanašajo osebni podatki, če bi zagotovitev te informacije na kakršen koli način ogrozila namen omejitve. To zlasti velja za primere omejitev pravic iz členov 16 in 35 Uredbe (EU) 2018/1725. Da se zagotovi, da so pravice posameznika, na katerega se nanašajo osebni podatki, na podlagi členov 16 in 35 Uredbe (EU) 2018/1725 omejene le za čas trajanja razlogov za omejitev, bi morala Komisija redno in ob zaključku zadevne preiskave ponovno proučiti svoje stališče.

(17) Če se uporabi omejitev drugih pravic posameznikov, na katere se nanašajo osebni podatki, bi moral upravljavec za vsak primer posebej oceniti, ali bi sporočanje omejitve ogrozilo njen namen. Upravljavec je služba, ki je odgovorna za politiko konkurence znotraj Komisije.

(18) Uradna oseba za varstvo podatkov pri Komisiji bi morala opraviti neodvisen pregled uporabe omejitev, da se zagotovi skladnost s tem sklepom.

(19) Ta sklep je sprejet za namene člena 25 Uredbe (EU) 2018/1725 in bi moral začeti veljati hkrati z navedeno uredbo, da se zagotovi pravna varnost.

(20) Opravljeno je bilo posvetovanje z Evropskim nadzornikom za varstvo podatkov –

SPREJELA NASLEDNJI SKLEP:

Člen 1 Predmet urejanja in področje uporabe 1. Ta sklep določa pravila, ki jih mora Komisija upoštevati za obveščanje posameznikov, na katere se nanašajo osebni podatki, o obdelavi njihovih podatkov v skladu s členi 14, 15 in 16 Uredbe (EU) 2018/1725 v okviru svojih dejavnosti na področju konkurence. Določa tudi pogoje, pod katerimi lahko Komisija omeji uporabo členov 4, 14 do 17, 19, 20 in 35 Uredbe (EU) 2018/1725 v skladu s členom 25 Uredbe. 2. Ta sklep se uporablja za obdelavo osebnih podatkov s strani Komisije za namene ali v zvezi z dejavnostmi, ki se izvajajo za opravljanje njenih nalog v skladu s členi 101 do 109 Pogodbe.

Člen 2 Veljavne izjeme in omejitve 1. Komisija pri izvajanju svojih nalog v zvezi s pravicami posameznikov, na katere se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725 prouči, ali velja katera od izjem iz navedene uredbe. 2. V skladu s členi 3 do 7 tega sklepa lahko Komisija omeji uporabo členov 14 do 17, 19, 20 in 35 Uredbe (EU) 2018/1725 ter načela preglednosti iz člena 4(1)(a), kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 17, 19, 20 in 35 Uredbe (EU) 2018/1725, če bi izvajanje teh pravic in obveznosti ogrozilo namen preiskovalnih in izvršilnih dejavnosti Komisije, tudi z razkritjem njenih preiskovalnih orodij in metod, ali bi negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki. 3. V skladu s členi 3 do 7 lahko Komisija omeji pravice in obveznosti iz odstavka 2 tega člena v zvezi z osebnimi podatki, pridobljenimi od drugih institucij, organov, agencij in uradov Unije, pristojnih organov držav članic ali tretjih držav ali mednarodnih organizacij, v naslednjih okoliščinah: (a) kadar bi izvajanje teh pravic in obveznosti lahko omejile druge institucije, organi, agencije in uradi Unije na podlagi drugih aktov, določenih v členu 25 Uredbe (EU) 2018/1725, ali v skladu s poglavjem IX navedene uredbe ali v skladu z Uredbo (EU) 2016/794 Evropskega parlamenta in Sveta (6) ali Uredbo Sveta (EU) 2017/1939 (7); (b) kadar bi izvajanje teh pravic in obveznosti lahko omejili pristojni organi držav članic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (8) ali na podlagi nacionalnih ukrepov za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (9); (c) kadar bi izvajanje teh pravic in obveznosti lahko ogrozilo sodelovanje Komisije s tretjimi državami ali mednarodnimi organizacijami pri izvajanju preiskav v zvezi s konkurenco ali izvrševanju sklepov na področju konkurence. Komisija se pred uporabo omejitev v okoliščinah iz točk (a) in (b) prvega pododstavka posvetuje z zadevnimi institucijami, organi, agencijami ali uradi Unije ali pristojnimi organi držav članic, razen če je Komisiji jasno, da je uporaba omejitve določena z enim od aktov iz navedenih točk. Točka (c) prvega pododstavka se ne uporablja, kadar nad interesom Komisije za sodelovanje s tretjimi državami ali mednarodnimi organizacijami prevladajo interesi ali temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki. 4. Odstavki 1, 2 in 3 ne posegajo v uporabo drugih sklepov Komisije, ki določajo notranja pravila glede zagotavljanja informacij posameznikom, na katere se nanašajo osebni podatki, in omejevanja nekaterih pravic na podlagi člena 25 Uredbe (EU) 2018/1725, in člena 23 poslovnika Komisije.

Člen 3 Zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki 1. Komisija na svojem spletišču objavlja obvestila o varstvu podatkov, s katerimi vse posameznike, na katere se nanašajo osebni podatki, obvešča o svojih dejavnostih, ki vključujejo obdelavo njihovih osebnih podatkov. 2. Brez poseganja v člena 14(5) in 16(5) Uredbe (EU) 2018/1725, kadar Komisija v celoti ali delno omeji zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, katerih podatki se obdelujejo za namene preiskav v zvezi s konkurenco ali izvrševanja pravil konkurence (vključno s povezanimi operativnimi dejavnostmi), razloge za omejitev evidentira in vpiše v register v skladu s členom 6.

Člen 4 Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa do podatkov ter pravica do izbrisa in omejitve obdelave 1. Če Komisija delno ali v celoti omeji pravico posameznika, na katerega se nanašajo osebni podatki, do dostopa do podatkov, njegovo pravico do izbrisa ali pravico do omejitve obdelave iz členov 17, 19 oziroma 20 Uredbe (EU) 2018/1725, zadevnega posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo za dostop, izbris ali omejitev obdelave obvesti o uporabljeni omejitvi in glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali pravnega sredstva na Sodišču Evropske unije. 2. Zagotavljanje informacij o razlogih za omejitev iz odstavka 1 se lahko opusti, dokler bi ogrozilo namen omejitve. 3. Komisija razloge za omejitev evidentira in vpiše v register v skladu s členom 6. 4. Če je pravica do dostopa v celoti ali delno omejena, posameznik, na katerega se nanašajo osebni podatki, uveljavlja pravico do dostopa prek Evropskega nadzornika za varstvo podatkov v skladu z odstavki 6, 7 in 8 člena 25 Uredbe (EU) 2018/1725.

Člen 5 Obveščanje posameznikov, na katere se nanašajo osebni podatki, o kršitvah varstva osebnih podatkov Če Komisija omeji sporočanje kršitev varstva osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki, kakor je navedeno v členu 35 Uredbe (EU) 2018/1725, razloge za omejitev evidentira in vpiše v register v skladu s členom 6 tega sklepa.

Člen 6 Evidentiranje omejitev in njihov vpis v register 1. Komisija evidentira razloge za kakršno koli omejitev, ki se uporabi v skladu s tem sklepom, vključno z oceno potrebe po omejitvi in njene sorazmernosti. 2. V ta namen se evidentira, kako bi uveljavljanje pravice ogrozilo namen preiskave Komisije in dejavnosti izvrševanja ali omejitev, ki se uporabljajo v skladu s členom 2(2) ali (3), ali negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki. 3. Evidenca in morebitni dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se vnesejo v register. Na zahtevo se dajo na voljo Evropskemu nadzorniku za varstvo podatkov.

Člen 7 Trajanje omejitev 1. Omejitve iz členov 3, 4 in 5 se še naprej uporabljajo, dokler obstajajo razlogi, ki jih upravičujejo. 2. Ko razlogi za omejitev iz člena 3 ali 5 ne obstajajo več, Komisija odpravi omejitev in razloge za omejitev sporoči posamezniku, na katerega se nanašajo osebni podatki. Komisija hkrati obvesti posameznika, na katerega se nanašajo osebni podatki, da lahko kadar koli vloži pritožbo pri Evropskem nadzorniku za varstvo podatkov ali uveljavlja pravno sredstvo na Sodišču Evropske unije. 3. Komisija vsako leto in ob zaključku zadevne preiskave pregleda uporabo omejitev iz členov 3 in 5.

Člen 8 Pregled s strani uradne osebe za varstvo podatkov 1. Uradna oseba za varstvo podatkov se brez nepotrebnega odlašanja obvesti, kadar so pravice posameznikov, na katere se nanašajo osebni podatki, omejene v skladu s tem sklepom. Na zahtevo se uradni osebi za varstvo podatkov zagotovi dostop do evidence in vseh dokumentov, ki vsebujejo temeljna dejstva in pravne elemente. 2. Uradna oseba za varstvo podatkov lahko zahteva pregled omejitve. Uradni osebi za varstvo podatkov se sporoči rezultat zahtevanega pregleda.

Člen 9 Začetek veljavnosti Ta sklep začne veljati na dan začetka veljavnosti Uredbe (EU) 2018/1725.

V Bruslju, 5. decembra 2018 Za Komisijo Predsednik Jean-Claude JUNCKER

(1) Glej zlasti: za protimonopolno politiko Uredbo Sveta (ES) št. 1/2003 z dne 16. decembra 2002 o izvajanju pravil konkurence iz členov 81 in 82 Pogodbe (UL L 1, 4.1.2003, str. 1), za nadzor nad združitvami Uredbo Sveta (ES) št. 139/2004 z dne 20. januarja 2004 o nadzoru koncentracij podjetij (Uredba ES o združitvah) (UL L 24, 29.1.2004, str. 1) in za državno pomoč Uredbo Sveta (EU) 2015/1589 z dne 13. julija 2015 o določitvi podrobnih pravil za uporabo člena 108 Pogodbe o delovanju Evropske unije (UL L 248, 24.9.2015, str. 9).

(2) Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018, str. 39. Obdelava v smislu člena 3(3) Uredbe (EU) 2018/1725 vključuje tudi primere, v katerih Komisija prejme osebne podatke, ki so ji bili prostovoljno predloženi.

(3) Hrambo spisov v Komisiji ureja skupni seznam hrambe, regulativni dokument (zadnja različica je SEC(2012) 713) v obliki načrta hrambe, ki določa čas hrambe različnih vrst spisov Komisije.

(4) Glej zlasti člen 339 Pogodbe in člen 28 Uredbe (ES) št. 1/2003; člen 15(4) Uredbe Komisije (ES) št. 773/2004 z dne 7. aprila 2004 v zvezi z vodenjem postopkov Komisije v skladu s členoma 81 in 82 Pogodbe o ustanovitvi Evropske skupnosti (UL L 123, 27.4.2004, str. 18); člen 17 Uredbe (ES) št. 139/2004 in člen 18 Uredbe Komisije (ES) št. 802/2004 z dne 21. aprila 2004 o izvajanju Uredbe Sveta (ES) št. 139/2004 o nadzoru koncentracij podjetij (UL L 133, 30.4.2004, str. 1); člena 30 in 31 Uredbe (EU) 2015/1589; zahtevane izjave o zaupnih informacijah v obrazcih za priglasitev državne pomoči kot priloge k Uredbi (ES) št. 794/2004 v spremenjeni obliki.

(5) Izvajanje pravic posameznikov, na katere se nanašajo osebni podatki, na podlagi Uredbe (EU) 2018/1725 in izpolnjevanje obveznosti upravljavcev podatkov na podlagi navedene uredbe ne vplivata na to, kako Komisija obravnava pravice strank, ki so predmet postopka o konkurenci, do obrambe. Celovitost in pristnost dokazov v spisu, ki so bili zbrani med preiskavami v zvezi s konkurenco, zato ne moreta biti ogroženi zaradi spremembe dokumentov, ki so bili prejeti ali zbrani v skladu z veljavnimi postopkovnimi pravili na področju konkurence.

(6) Uredba (EU) 2016/794 Evropskega parlamenta in Sveta z dne 11. maja 2016 o Agenciji Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) ter nadomestitvi in razveljavitvi sklepov Sveta 2009/371/PNZ, 2009/934/PNZ, 2009/935/PNZ, 2009/936/PNZ in 2009/968/PNZ (UL L 135, 24.5.2016, str. 53).

(7) Uredba Sveta (EU) 2017/1939 z dne 12. oktobra 2017 o izvajanju okrepljenega sodelovanja v zvezi z ustanovitvijo Evropskega javnega tožilstva (EJT) (UL L 283, 31.10.2017, str. 1).

(8) Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).

(9) Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ (UL L 119, 4.5.2016, str. 89).