CELEX: 32019D0513(01)
Language: nl
Date: 2019-04-03 00:00:00
Title: Besluit van het Bureau van het Europees Parlement van 3 april 2019 houdende de uitvoeringsbepalingen betreffende het beperken van bepaalde rechten van betrokkenen in verband met de doorgifte van persoonsgegevens door het Europees Parlement aan nationale autoriteiten in het kader van een strafrechtelijk of financieel onderzoek

13.5.2019   
               
               
                  NL
               
               
                  Publicatieblad van de Europese Unie
               
               
                  C 163/1
               
            
         BESLUIT VAN HET BUREAU VAN HET EUROPEES PARLEMENT
         van 3 april 2019
         houdende de uitvoeringsbepalingen betreffende het beperken van bepaalde rechten van betrokkenen in verband met de doorgifte van persoonsgegevens door het Europees Parlement aan nationale autoriteiten in het kader van een strafrechtelijk of financieel onderzoek
         (2019/C 163/01)
         HET BUREAU VAN HET EUROPEES PARLEMENT,
         Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 16,
         Gezien Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (1), en met name artikel 25,
         Gezien artikel 25, lid 2, van het Reglement van het Europees Parlement,
         Gezien het advies van de Europese Toezichthouder voor gegevensbescherming van 28 februari 2019, die werd geraadpleegd op grond van artikel 41, lid 2, van Verordening (EU) 2018/1725,
         Overwegende hetgeen volgt:
         
                     (1)
                  
                  
                     Het Europees Parlement ontvangt van nationale autoriteiten die een strafrechtelijk of financieel onderzoek uitvoeren, verzoeken om overdracht van informatie en kopieën van administratieve dossiers en documenten.
                  
               
                     (2)
                  
                  
                     Ingevolge het in artikel 4, lid 3, van het Verdrag betreffende de Europese Unie verankerde beginsel van loyale samenwerking is het Europees Parlement gehouden om aan de nationale autoriteiten de verlangde informatie en documenten waarom zij verzoeken, te verstrekken.
                  
               
                     (3)
                  
                  
                     De doorgifte van de gevraagde informatie en documenten aan nationale autoriteiten kan betrekking hebben op persoonsgegevens.
                  
               
                     (4)
                  
                  
                     De voorzitter, de secretaris-generaal of de door hen aangewezen diensten kunnen de gevraagde informatie en documenten doorgeven en treden bij dergelijke doorgiften op als verwerkingsverantwoordelijke.
                  
               
                     (5)
                  
                  
                     Het Europees Parlement is in dit kader gehouden de grondrechten van de betrokken datasubjecten (hierna „betrokkenen”) te eerbiedigen zoals neergelegd in artikel 8, lid 1, van het Handvest van de grondrechten van de Europese Unie, in artikel 16, lid 1, van het Verdrag betreffende de werking van de Europese Unie en in Verordening (EU) 2018/1725, en met name het recht om over de verwerking te worden geïnformeerd.
                  
               
                     (6)
                  
                  
                     Het Europees Parlement kan zich niettemin genoodzaakt zien de toepassing van de artikelen 4, 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725 met betrekking tot de doorgifte te beperken, teneinde, met name, het doel en de vertrouwelijkheid van nationale strafrechtelijke of financiële onderzoeken te beschermen.
                  
               
                     (7)
                  
                  
                     Het Europees Parlement dient voordat specifieke beperkingen worden toegepast, per geval de noodzakelijkheid en evenredigheid van de beperking te beoordelen, waarbij rekening moet worden gehouden met de risico’s voor de rechten en vrijheden van betrokkenen; het Europees Parlement dient daarbij te motiveren waarom de beperkingen noodzakelijk en evenredig zijn en waarom ze de beginselen van de democratische samenleving en de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten,
                  
               HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
         
            Artikel 1
            Onderwerp en omvang van de beperkingen
            
               1.   In dit besluit worden de voorwaarden vastgelegd waaronder het Europees Parlement overeenkomstig artikel 25, lid 1, onder b), e) en f), van Verordening (EU) 2018/1725 de toepassing van de artikelen 4, 14 tot en met 21, 35 en 36 van die verordening kan beperken wanneer het nationale autoriteiten informatie en documenten verstrekt waarom zij in het kader van een strafrechtelijk of financieel onderzoek hebben verzocht.
            
            
               2.   Dit besluit is van toepassing op de verwerking van persoonsgegevens, met name op de doorgifte van persoonsgegevens, door het Europees Parlement met als doel de nationale autoriteiten te voorzien van informatie en documenten waarom zij in het kader van een strafrechtelijk of financieel onderzoek hebben verzocht.
            
            
               3.   De voorzitter, de secretaris-generaal of de door hen aangewezen diensten kunnen de gevraagde informatie en documenten doorgeven en treden bij een dergelijke doorgifte op als verwerkingsverantwoordelijke.
            
            
               4.   Dit besluit is van toepassing op de volgende categorieën persoonsgegevens:
               
                           a)
                        
                        
                           identificatiegegevens;
                        
                     
                           b)
                        
                        
                           contactgegevens;
                        
                     
                           c)
                        
                        
                           professionele gegevens;
                        
                     
                           d)
                        
                        
                           financiële gegevens;
                        
                     
                           e)
                        
                        
                           elektronische communicatie;
                        
                     
                           f)
                        
                        
                           internetverkeersgegevens;
                        
                     
                           g)
                        
                        
                           videobewakingsgegevens;
                        
                     
                           h)
                        
                        
                           geluidsopnamen;
                        
                     
                           i)
                        
                        
                           gegevens met betrekking tot de aanwezigheid van personen;
                        
                     
                           j)
                        
                        
                           alle overige gegevens die verband houden met het onderwerp van het desbetreffende door de nationale autoriteiten uitgevoerde onderzoek.
                        
                     
         
         
            Artikel 2
            Waarborgen
            
               1.   Persoonsgegevens worden opgeslagen in een beveiligde fysieke en elektronische omgeving om onrechtmatige toegang tot gegevens door of doorgifte van gegevens aan personen die niet beantwoorden aan het „need-to-know”-criterium, te voorkomen.
            
            
               2.   Wanneer de persoonsgegevens zijn verwerkt, worden ze overeenkomstig de toepasselijke voorschriften van het Europees Parlement bewaard (2).
            
            
               3.   Voordat een bepaalde beperking wordt toegepast, worden overeenkomstig artikel 9 de noodzakelijkheid en evenredigheid van de beperking beoordeeld.
            
         
         
            Artikel 3
            Toepasselijke beperkingen
            
               1.   Onverminderd de artikelen 4 tot en met 10 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 21 van de verordening voorzien, beperken wanneer de uitoefening van die rechten het doel en de vertrouwelijkheid van nationale strafrechtelijke of financiële onderzoeken in het gedrang zou brengen.
            
            
               2.   De verwerkingsverantwoordelijke legt de redenen voor de beperking vast en registreert deze overeenkomstig artikel 9 van dit besluit.
            
         
         
            Artikel 4
            Informatieverstrekking aan betrokkenen
            
               1.   Het Europees Parlement publiceert op zijn website een mededeling over gegevensbescherming waarin alle betrokkenen worden geïnformeerd over de mogelijkheid van een doorgifte van hun persoonsgegevens in het kader van de samenwerking van het Europees Parlement met de nationale autoriteiten met betrekking tot lopende strafrechtelijke of financiële onderzoeken, en over een mogelijke beperking van hun rechten in dit verband. De informatie heeft betrekking op de rechten die kunnen worden beperkt, de redenen voor deze beperkingen, de mogelijke duur ervan en de mogelijke voorzieningen in rechte.
            
            
               2.   De verwerkingsverantwoordelijke informeert alle betrokkenen, indien mogelijk, zonder onnodige vertraging en op de meest geschikte wijze over hun rechten met betrekking tot dergelijke beperkingen. De informatie heeft betrekking op de rechten die kunnen worden beperkt, de redenen voor deze beperkingen, de mogelijke duur ervan en de mogelijke voorzieningen in rechte.
            
         
         
            Artikel 5
            Recht op informatie
            
               1.   Wanneer de verwerkingsverantwoordelijke het recht op informatie als bedoeld in de artikelen 15 en 16 van Verordening (EU) 2018/1725 beperkt, worden de betrokkenen overeenkomstig artikel 25, lid 6, van die verordening geïnformeerd over de voornaamste redenen voor de toepassing van de beperking en over hun recht om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming.
            
            
               2.   Dergelijke verstrekking van informatie over de doorgifte van persoonsgegevens aan nationale autoriteiten en de toepassing van een beperking kan echter overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725 worden uitgesteld, achterwege worden gelaten of worden geweigerd voor zover de verstrekking van die informatie de gevolgen van de beperking tenietdoet.
            
            
               3.   Wanneer de verwerkingsverantwoordelijke de verstrekking van informatie aan de betrokkenen in de zin van lid 2 geheel of gedeeltelijk uitstelt, achterwege laat of weigert, worden de redenen daarvoor overeenkomstig artikel 9 van dit besluit vastgelegd en geregistreerd.
            
         
         
            Artikel 6
            Recht van inzage van betrokkenen, recht op rectificatie, recht op wissing, recht op beperking van de verwerking, kennisgevingsverplichting
            
               1.   Wanneer de verwerkingsverantwoordelijke het recht van betrokkenen op inzage in persoonsgegevens, het recht op rectificatie, het recht op wissing of het recht op beperking van de verwerking als bedoeld in respectievelijk de artikelen 17, 18, 19 en 20 van Verordening (EU) 2018/1725, of de kennisgevingsverplichting op grond van artikel 21 van die verordening, geheel of gedeeltelijk beperkt, legt hij de redenen voor de beperking vast en registreert deze overeenkomstig artikel 9 van dit besluit. In zijn antwoord op het verzoek om inzage in, of rectificatie, wissing of beperking van de verwerking van persoonsgegevens informeert de verwerkingsverantwoordelijke de betrokkene in kwestie over de beperking die werd toegepast, en de voornaamste redenen voor de beperking, alsook over de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie van de Europese Unie.
            
            
               2.   De verstrekking van informatie over de redenen voor de in lid 1 bedoelde beperking kan worden uitgesteld, achterwege worden gelaten of worden geweigerd voor zover de verstrekking van die informatie de gevolgen van de beperking tenietdoet.
            
            
               3.   De verwerkingsverantwoordelijke legt de redenen voor het uitstellen, achterwege laten of weigeren van de verstrekking van informatie overeenkomstig artikel 9 van dit besluit vast.
            
            
               4.   Wanneer het recht van inzage geheel of gedeeltelijk wordt beperkt, oefent de betrokkene, in overeenstemming met artikel 25, leden 6, 7 en 8, van Verordening (EU) 2018/1725, zijn recht van inzage uit via de Europese Toezichthouder voor gegevensbescherming.
            
         
         
            Artikel 7
            Mededeling van inbreuken in verband met persoonsgegevens aan betrokkenen
            Wanneer de verwerkingsverantwoordelijke het recht van de betrokkene beperkt de mededeling van een inbreuk in verband met persoonsgegevens op grond van artikel 35 van Verordening (EU) 2018/1725 te ontvangen, worden de redenen daarvoor overeenkomstig artikel 9 van dit besluit vastgelegd en geregistreerd.
         
         
            Artikel 8
            Vertrouwelijkheid van elektronische communicatie
            Wanneer de verwerkingsverantwoordelijke het recht op de vertrouwelijkheid van elektronische communicatie als bedoeld in artikel 36 van Verordening (EU) 2018/1725 beperkt, worden de redenen daarvoor overeenkomstig artikel 9 van dit besluit vastgelegd en geregistreerd.
         
         
            Artikel 9
            Beoordeling van de noodzakelijkheid en evenredigheid, vastlegging en registratie van beperkingen
            
               1.   Vooraleer bepaalde beperkingen toe te passen, beoordeelt de verwerkingsverantwoordelijke de noodzakelijkheid en evenredigheid van de beperkingen, waarbij rekening wordt gehouden met de relevante elementen in artikel 25, lid 2, van Verordening (EU) 2018/1725. Deze beoordeling omvat tevens een beoordeling van de risico’s voor de rechten en vrijheden van betrokkenen, en met name van het risico dat hun persoonsgegevens buiten hun weten en zonder hun toestemming kunnen worden doorgegeven, alsook van het risico dat zij kunnen verhinderd worden hun rechten overeenkomstig die verordening uit te oefenen. Dit alles wordt gedocumenteerd door middel van een interne beoordelingsnota en de beoordeling wordt per geval uitgevoerd voordat specifieke beperkingen worden toegepast.
            
            
               2.   De verwerkingsverantwoordelijke legt de redenen vast voor een beperking die op grond van dit besluit wordt toegepast, met inbegrip van de krachtens lid 1 uitgevoerde beoordeling.
               Daartoe wordt in de documentatie vermeld hoe de uitoefening van de rechten van betrokkenen het doel en de vertrouwelijkheid van een nationale strafrechtelijke of financiële onderzoek in het gedrang zou brengen.
            
            
               3.   Indien de verwerkingsverantwoordelijke op grond van artikel 25, lid 8, van Verordening (EU) 2018/1725 de verstrekking van informatie aan een betrokkene over de toepassing van een beperking uitstelt, achterwege laat of weigert, legt hij in voorkomend geval ook de redenen daarvoor vast.
            
            
               4.   Deze vastgelegde gegevens en de eventuele documenten met de onderliggende feitelijke en juridische elementen worden in een centraal register opgeslagen. Ze worden desgevraagd aan de Europese Toezichthouder voor gegevensbescherming beschikbaar gesteld.
            
         
         
            Artikel 10
            Duur van de beperkingen
            
               1.   De in de artikelen 3, 5, 6, 7 en 8 bedoelde beperkingen blijven van toepassing zolang de redenen daarvoor blijven bestaan.
            
            
               2.   Wanneer de redenen voor een in de artikelen 3, 5, 6, 7 en 8 bedoelde beperking niet langer gelden, heft de verwerkingsverantwoordelijke de beperking op en stelt hij de betrokkene in kennis van de belangrijkste redenen voor de beperking. Tegelijkertijd stelt de verwerkingsverantwoordelijke de betrokkene in kennis van de mogelijkheid om te allen tijde een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie van de Europese Unie.
            
            
               3.   De verwerkingsverantwoordelijke evalueert de toepassing van een in de artikelen 3, 5, 6, 7 en 8 bedoelde beperking om de zes maanden nadat zij is goedgekeurd, alsook wanneer de desbetreffende procedure wordt afgesloten.
            
         
         
            Artikel 11
            Evaluatie door de functionaris voor gegevensbescherming
            
               1.   De functionaris voor gegevensbescherming wordt onverwijld geïnformeerd wanneer rechten van betrokkenen overeenkomstig dit besluit worden beperkt. De functionaris voor gegevensbescherming wordt desgevraagd inzage verleend in de geregistreerde gegevens en eventuele documenten met onderliggende feitelijke en juridische elementen.
            
            
               2.   De functionaris voor gegevensbescherming kan de verwerkingsverantwoordelijke om een evaluatie van de beperkingen verzoeken. De functionaris voor gegevensbescherming wordt schriftelijk in kennis gesteld van de resultaten van de gevraagde evaluatie.
            
            
               3.   Alle informatie-uitwisseling met de functionaris voor gegevensbescherming die gedurende de procedure overeenkomstig de leden 1 en 2 plaatsvindt, wordt in de meest geschikte vorm vastgelegd.
            
         
         
            Artikel 12
            Inwerkingtreding
            Dit besluit treedt in werking op de dag volgende op de dag van bekendmaking ervan in het Publicatieblad van de Europese Unie.
         
         
            (1)  Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39).
         
            (2)  Besluit van het Bureau van 2 juli 2012 betreffende voorschriften voor documentbeheer in het Europees Parlement.