CELEX: 32021D0701(01)
Language: sl
Date: 2021-05-18 00:00:00
Title: Sklep Organa za evropske politične stranke in evropske politične fundacije z dne 18. maja 2021 o sprejetju pravil o izvajanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES, kar zadeva omejevanje nekaterih pravic oseb, na katere se nanašajo podatki, v skladu s členom 25 navedene uredbe 2021/C 257 I/01

1.7.2021   
               
               
                  SL
               
               
                  Uradni list Evropske unije
               
               
                  CI 257/1
               
            
         Sklep Organa za evropske politične stranke in evropske politične fundacije
         z dne 18. maja 2021
         o sprejetju pravil o izvajanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES, kar zadeva omejevanje nekaterih pravic oseb, na katere se nanašajo podatki, v skladu s členom 25 navedene uredbe
         (2021/C 257 I/01)
         ORGAN ZA EVROPSKE POLITIČNE STRANKE IN EVROPSKE POLITIČNE FUNDACIJE JE –
         ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 16 Pogodbe,
         ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (1) ter zlasti členov 25 in 45(3),
         ob upoštevanju mnenja Evropskega nadzornika za varstvo podatkov, s katerim je bilo opravljeno posvetovanje na podlagi člena 41(2) Uredbe (EU) 2018/1725, z dne 28. aprila 2021 o tem sklepu,
         ob upoštevanju naslednjega:
         
                     (1)
                  
                  
                     Namen pravil o izvajanju Uredbe (EU) 2018/1725 (izvedbena pravila) je določiti pogoje, pod katerimi sme organ omejiti uporabo členov 14 do 21 ter členov 35 in 36 Uredbe (EU) 2018/1725, pa tudi člena 4 te uredbe, v kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, v skladu z njenim členom 25.
                  
               
                     (2)
                  
                  
                     Organ mora v tem okviru pri uporabi omejitev v skladu s poglavjem II tega sklepa spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, kot je določeno v členu 8(1) Listine Evropske unije o temeljnih pravicah, v členu 16(1) Pogodbe o delovanju Evropske unije in v Uredbi (EU) 2018/1725.
                  
               
                     (3)
                  
                  
                     V ta namen mora organ pred uporabo katere koli posebne omejitve za vsak primer posebej izvesti oceno potrebnosti in sorazmernosti omejitve, pri tem pa upoštevati tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki.
                  
               
                     (4)
                  
                  
                     Člen 25(5) Uredbe (EU) 2018/1725 določa, da se notranji predpisi v zvezi z omejitvami iz člena 25 navedene uredbe sprejmejo na najvišji ravni vodstva institucij Unije in se objavijo v Uradnem listu Evropske unije –
                  
               SPREJEL NASLEDNJI SKLEP:
         POGLAVJE I
         
            SPLOŠNE DOLOČBE
         
         
            Člen 1
            Namen
            Ta sklep določa notranje predpise, v skladu s katerimi lahko Organ za evropske politične stranke in evropske politične fundacije (v nadaljnjem besedilu: organ) uporablja izjeme, odstopanja ali omejitve v zvezi s pravicami posameznikov, na katere se nanašajo osebni podatki, v skladu s členom 25 Uredbe (EU) 2018/1725.
         
         
            Člen 2
            Upravljavec
            
               1.   Organ določa namene in sredstva obdelave osebnih podatkov ter zato v zvezi s temi podatki deluje kot upravljavec v smislu člena 3(8) Uredbe (EU) 2018/1725 in člena 25(2)(e) navedene uredbe.
            
            
               2.   Kadar organ in vsaj en drug subjekt, vključno z institucijami in organi Unije, določita namene in sredstva določenega postopka obdelave, se pristojni akterji štejejo za skupne upravljavce v smislu člena 28(1) Uredbe (EU) 2018/1725.
            
            
               3.   Upravljavec je odgovoren, da je postopek obdelave izveden v skladu z Uredbo (EU) 2018/1725, ter mora po potrebi dokazati, da so izpolnjene zahteve navedene uredbe.
               Upravljavec je zlasti odgovoren za:
               
                           (a)
                        
                        
                           izvajanje ustreznih tehničnih in organizacijskih ukrepov, povezanih z uporabo načela vgrajenega in privzetega varstva podatkov;
                        
                     
                           (b)
                        
                        
                           dajanje ustreznih navodil podrejenim za zagotovitev, da je obdelava zakonita, poštena, pregledna in zaupna ter zagotavlja ustrezno raven varnosti glede na tveganja, povezana z obdelavo;
                        
                     
                           (c)
                        
                        
                           sodelovanje s pooblaščeno osebo za varstvo podatkov in Evropskim nadzornikom za varstvo podatkov pri izvajanju njunih nalog, zlasti odgovarjanje na njuna vprašanja in zahteve za posredovanje informacij;
                        
                     
                           (d)
                        
                        
                           pravočasno obveščanje in vključevanje pooblaščene osebe za varstvo podatkov v zvezi s projekti, ki se nanašajo na nove dejavnosti obdelave podatkov ali bistvene spremembe obstoječih dejavnosti.
                        
                     
         
         POGLAVJE II
         
            IZJEME, ODSTOPANJA IN OMEJITVE PRAVIC POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI
         
         
            ODDELEK 1
         
         
            
               Izjeme in odstopanja
            
         
         
            Člen 3
            Izjeme
            
               1.   Upravljavec pred uporabo omejitve v skladu z oddelkom 2 tega poglavja preuči, ali se uporablja katera od izjem iz Uredbe (EU) 2018/1725, zlasti tiste v skladu s členi 15(4), 16(5), 19(3) in 35(3) navedene uredbe.
            
            
               2.   Upravljavec pri obdelavi za namene arhiviranja v javnem interesu ter obdelavi v znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene preuči, ali se uporablja katera od izjem iz točke (b) člena 16(5) in točke (d) člena 19(3) Uredbe (EU) 2018/1725.
            
         
         
            Člen 4
            Odstopanja
            
               1.   Pri obdelavi za namene arhiviranja v javnem interesu lahko upravljavec uporabi odstopanja v skladu s členom 25(4) Uredbe (EU) 2018/1725. Upravljavec lahko v ta namen uporabi odstopanje od pravic iz členov 17, 18, 20, 21, 22 in 23 Uredbe (EU) 2018/1725 v skladu s pogoji iz člena 25(4) navedene uredbe.
            
            
               2.   Pri obdelavi v znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene lahko upravljavec uporabi odstopanja v skladu s členom 25(3) Uredbe (EU) 2018/1725. Upravljavec lahko v ta namen uporabi odstopanje od pravic iz členov 17, 18, 20 in 23 Uredbe (EU) 2018/1725 v skladu s pogoji iz člena 25(3) navedene uredbe.
            
            
               3.   V primeru takšnega odstopanja se uporabijo ustrezni zaščitni ukrepi v skladu s členom 13 Uredbe (EU) 2018/1725 ter členom 6(1) in (2) tega sklepa. Sprejmejo se tehnični in organizacijski ukrepi za zagotovitev spoštovanja načela najmanjšega obsega podatkov in po potrebi psevdonimizacije.
            
         
         
            ODDELEK 2
         
         
            
               Omejitve
            
         
         
            Člen 5
            Predmet urejanja in področje uporabe
            
               1.   V tem oddelku so določeni splošni pogoji, pod katerimi lahko upravljavec omeji uporabo členov 14 do 21 ter členov 35 in 36 Uredbe (EU) 2018/1725, pa tudi člena 4 te uredbe, v kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, v skladu z njenim členom 25.
               Splošni pogoji iz prvega pododstavka so dopolnjeni z določbami iz prilog k temu sklepu, v katerih so določeni pogoji, pod katerimi lahko organ omeji pravice posameznikov, na katere se nanašajo osebni podatki, pri vsaki dejavnosti in postopku, v okviru katerih se obdelujejo osebni podatki in v okviru katerih so lahko omejitve nujne.
            
            
               2.   Ta oddelek se uporablja za obdelavo osebnih podatkov za namene dejavnosti in postopkov, ki jih izvaja organ, kakor je določeno v prilogah k temu sklepu.
            
         
         
            Člen 6
            Zaščitni ukrepi
            
               1.   Osebni podatki, na katere se nanaša omejitev, se hranijo v varnem fizičnem ali elektronskem okolju, ki preprečuje nezakonit dostop ali prenos podatkov osebam, ki jim teh podatkov ni treba poznati.
            
            
               2.   Preden se uporabi omejitev, se izvede ocena, ali je omejitev nujna in sorazmerna, ter ocena tveganja za posameznike, na katere se nanašajo osebni podatki, v skladu s členom 12 tega sklepa.
            
         
         
            Člen 7
            Dopustne omejitve
            
               1.   Ob upoštevanju členov 8 do 13 in specifikacij, določenih v ustreznih prilogah k temu sklepu, lahko upravljavec uporabi omejitve v zvezi s tistimi pravicami posameznikov, na katere se nanašajo osebni podatki, ki so izrecno navedene v ustreznih prilogah, če bi uveljavljanje teh pravic ogrozilo namen ene od dejavnosti ali postopkov iz teh prilog.
            
            
               2.   Kadar upravljavec uporabi omejitev in zlasti kadar v celoti ali delno preloži, opusti ali zavrne uveljavljanje pravice posameznika, na katerega se nanašajo osebni podatki, ravna v skladu s členom 12 tega sklepa.
            
         
         
            Člen 8
            Pravica posameznika, na katerega se nanašajo osebni podatki, da je obveščen o razlogih za omejitev
            
               1.   Kadar upravljavec omeji pravico do obveščenosti iz členov 15 in 16 Uredbe (EU) 2018/1725, posameznike, na katere se nanašajo osebni podatki, v skladu s členom 25(6) navedene uredbe obvesti o glavnih razlogih za uporabo omejitve in o njihovi pravici, da vložijo pritožbo pri Evropskem nadzorniku za varstvo podatkov.
            
            
               2.   To obveščanje pa lahko v skladu s členom 25(8) Uredbe (EU) 2018/1725 preloži, opusti ali zavrne, vse dokler bi se s tem izničil učinek omejitve. Takoj ko obveščanje ne bi več izničilo učinka omejitve, organ posamezniku, na katerega se nanašajo osebni podatki, zagotovi navedene informacije.
            
         
         
            Člen 9
            Pravica dostopa posameznikov, na katere se nanašajo osebni podatki, pravica do popravka, pravica do izbrisa, pravica do omejitve obdelave in obveznost obveščanja
            
               1.   Kadar upravljavec v celoti ali delno omeji pravico dostopa posameznikov, na katere se nanašajo osebni podatki, pravico do popravka, pravico do izbrisa ali pravico do omejitve obdelave iz členov 17, 18, 19 in 20 Uredbe (EU) 2018/1725 ter obveznost obveščanja v skladu s členom 21 navedene uredbe, mora zadevnega posameznika v odgovoru na njegovo prošnjo za dostop, popravek, izbris ali omejitev obdelave obvestiti o uporabljeni omejitvi in glavnih razlogih zanjo ter o možnosti pritožbe pri Evropskem nadzorniku za varstvo osebnih podatkov ali uporabe pravnih sredstev pri Sodišču Evropske unije (v nadaljnjem besedilu: Sodišče).
            
            
               2.   Obveščanje o razlogih za omejitev iz odstavka 1 se lahko po proučitvi vsakega posameznega primera preloži, opusti ali zavrne, vse dokler bi se s tem izničil učinek omejitve. Takoj ko obveščanje ne bi več izničilo učinka omejitve, organ posamezniku, na katerega se nanašajo osebni podatki, zagotovi navedene informacije.
            
            
               3.   Če je pravica dostopa v celoti ali delno omejena in je posameznik, na katerega se nanašajo osebni podatki, uveljavil svojo pravico do vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov, Evropski nadzornik za varstvo podatkov v skladu s členom 25(7) Uredbe (EU) 2018/1725 tega posameznika in nikogar drugega obvesti, ali so bili podatki pravilno obdelani, in če niso bili, ali so bili opravljeni kakšni popravki.
            
         
         
            Člen 10
            Sporočilo posamezniku, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov
            Kadar upravljavec omeji uporabo člena 35 Uredbe (EU) 2018/1725, ravna v skladu s členom 12 tega sklepa. Če se na tej podlagi omeji obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov, se to zabeleži v obvestilu, ki se pošlje Evropskemu nadzorniku za varstvo podatkov takoj, ko je kršitev varnosti osebnih podatkov zabeležena.
         
         
            Člen 11
            Zaupnost elektronskih sporočil
            Kadar upravljavec omeji svojo obveznost zagotavljanja zaupnosti elektronskih sporočil iz člena 36 Uredbe (EU) 2018/1725, ravna v skladu s členom 12 tega sklepa.
         
         
            Člen 12
            Ocena nujnosti in sorazmernosti ter evidentiranje in registriranje omejitev
            
               1.   Upravljavec pred uporabo omejitve za vsak posamezni primer oceni, ali je omejitev nujna in sorazmerna, pri tem pa upošteva člen 25(2) in (8) Uredbe (EU) 2018/1725.
            
            
               2.   V tej oceni so pisno navedeni razlogi za vsako uporabljeno omejitev v skladu s tem sklepom, vsebuje pa tudi analizo tveganj za pravice in svoboščine posameznikov, ki jih omejitev zadeva, zlasti tveganja, da se njihovi osebni podatki lahko nadalje obdelujejo brez njihove vednosti in da se jim lahko prepreči uveljavljanje pravic v skladu z Uredbo (EU) 2018/1725, ter kako bi uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, ogrozilo namen posamezne dejavnosti ali postopka, ki jih izvaja organ, kot je opredeljeno v prilogah k temu sklepu.
            
            
               3.   Ocene se shranijo v centralnem registru in na zahtevo dajo na voljo Evropskemu nadzorniku za varstvo podatkov.
            
            
               4.   Kadar upravljavec na podlagi tega člena omeji pravico do zaupnosti elektronskih sporočil iz člena 36 Uredbe (EU) 2018/1725, posameznika, ki ga zadeva omejitev, v odgovoru na morebitno posameznikovo zahtevo obvesti o glavnih razlogih za uporabo omejitve in o pravici posameznika, da vloži pritožbo pri Evropskem nadzorniku za varstvo podatkov.
            
            
               5.   Obveščanje iz odstavka 4 se lahko po proučitvi vsakega posameznega primera preloži, opusti ali zavrne, vse dokler bi se s tem izničil učinek omejitve. Takoj ko obveščanje ne bi več izničilo učinka omejitve, organ posamezniku, na katerega se nanašajo osebni podatki, zagotovi navedene informacije.
            
         
         
            Člen 13
            Trajanje omejitev
            
               1.   Omejitve iz tega sklepa, kakor se razlagajo v povezavi z ustreznimi prilogami k temu sklepu, se uporabljajo, dokler veljajo razlogi, ki jih upravičujejo.
            
            
               2.   Ko razlogi za omejitev iz tega sklepa, kakor se razlagajo v povezavi z ustreznimi prilogami k temu sklepu, ne obstajajo več, upravljavec odpravi omejitev. Hkrati upravljavec posamezniku, na katerega se nanašajo osebni podatki, posreduje glavne razloge za omejitev in ga obvesti, da ima kadarkoli možnost vložiti pritožbo pri Evropskem nadzorniku za varstvo podatkov ali uveljavljati pravna sredstva pri Sodišču.
            
            
               3.   Upravljavec pregleda uporabo omejitev iz tega sklepa, kakor se razlagajo v povezavi z ustreznimi prilogami k temu sklepu, vsakih šest mesecev od uvedbe posamezne omejitve in ob zaključku ustreznega postopka. Po tem upravljavec za namene dejavnosti in postopkov iz prilog I, II, III, IV, V, VI, VII in VIII k temu sklepu vsakoletno spremlja potrebo po ohranitvi morebitnih omejitev.
            
         
         
            Člen 14
            Pregled, ki ga izvede pooblaščena oseba za varstvo podatkov
            
               1.   Pooblaščeno osebo za varstvo podatkov se brez nepotrebnega odlašanja obvesti, kadar so pravice posameznikov, na katere se nanašajo osebni podatki, omejene v skladu s tem oddelkom. S pooblaščeno osebo za varstvo podatkov se je treba, kolikor je mogoče, posvetovati že pred uvedbo omejitve in skozi celoten postopek, povezan z omejitvijo, ter jo vključiti v ocenjevanje. Vključitev pooblaščene osebe za varstvo podatkov se dokumentira v obvestilu, ki ga pripravi upravljavec. V obvestilu se navedejo informacije, ki so bile posredovane pooblaščeni osebi za varstvo podatkov.
               Na zahtevo se pooblaščeni osebi za varstvo podatkov zagotovi dostop do vseh dokumentov, ki vsebujejo temeljna dejstva in pravne elemente.
            
            
               2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca zahteva pregled omejitev. Pooblaščena oseba za varstvo podatkov se pisno obvesti o rezultatu zahtevanega pregleda.
            
         
         POGLAVJE III
         
            KONČNE DOLOČBE
         
         
            Člen 15
            Priloge
            Priloge k temu sklepu so njegov sestavni del.
         
         
            Člen 16
            Začetek veljavnosti
            Ta sklep začne veljati dan po objavi v Uradnem listu Evropske unije.
         
         
            V Bruslju, 18. maja 2021
            
               
                  Za Organ za evropske politične stranke in evropske politične fundacije
               
               
                  direktor
               
               M. ADAM
            
         
         
            (1)  Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018, str. 39).
      
      
         
            PRILOGA I
            Disciplinski postopki, upravne poizvedbe in preiskave, povezane s kadrovskimi zadevami
            (1)   Predmet urejanja in področje uporabe
            
            
                     
                        1.
                     
                     
                        Ta priloga se uporablja, kadar upravljavec obdeluje osebne podatke za namene postopkov iz odstavka 2.
                     
                  
                     
                        2.
                     
                     
                        V prilogi so določeni posebni pogoji, pod katerimi lahko upravljavec pri izvajanju disciplinskih postopkov, upravnih poizvedb in preiskav, povezanih s kadrovskimi zadevami, na podlagi člena 86 in Priloge IX kadrovskih predpisov ter preiskav v okviru zahtevkov za pomoč, predloženih v skladu s členom 24 kadrovskih predpisov, in v zvezi z domnevnimi primeri nadlegovanja omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, da se zaščitijo:
                        
                                    (a)
                                 
                                 
                                    drugi pomembni cilji splošnega javnega interesa Unije, kot so zmožnost organa, da izpolnjuje svoje obveznosti iz kadrovskih predpisov in izvaja svojo notranjo kadrovsko politiko v skladu s členom 25(1)(c) Uredbe (EU) 2018/1725,
                                 
                              
                                    (b)
                                 
                                 
                                    preprečevanje, preiskovanje, odkrivanje in pregon kršitev etike za regulirane poklice v skladu s členom 25(1)(f) Uredbe (EU) 2018/1725,
                                 
                              
                                    (c)
                                 
                                 
                                    spremljanje, pregledovanje ali urejanje, povezano, četudi občasno, z izvajanjem uradne oblasti v primerih iz člena 25(1)(c) Uredbe (EU) 2018/1725, v skladu s členom 25(1)(g) navedene uredbe, in
                                 
                              
                                    (d)
                                 
                                 
                                    varstvo pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki, v skladu s členom 25(1)(h) Uredbe (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Priloga se uporablja za naslednje vrste osebnih podatkov:
                        
                                    (a)
                                 
                                 
                                    identifikacijske podatke,
                                 
                              
                                    (b)
                                 
                                 
                                    kontaktne podatke,
                                 
                              
                                    (c)
                                 
                                 
                                    podatke o poklicnih dejavnostih,
                                 
                              
                                    (d)
                                 
                                 
                                    podatke o navzočnosti oseb,
                                 
                              
                                    (e)
                                 
                                 
                                    podatke o zunanjih dejavnostih oseb,
                                 
                              
                                    (f)
                                 
                                 
                                    podatke, ki razkrivajo rasno ali etnično poreklo, vero ali filozofsko prepričanje, ali podatke o zdravju
                                 
                              
                                    (g)
                                 
                                 
                                    ter za vse ostale podatke, ki se nanašajo na vsebino posameznega disciplinskega postopka, upravne poizvedbe in preiskave, povezane s kadrovskimi zadevami, ki jih izvaja organ.
                                 
                              
                  (2)   Dopustne omejitve
            
            Ob upoštevanju členov 8 do 13 tega sklepa lahko upravljavec omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, kadar bi uveljavljanje teh pravic ogrozilo namen in učinkovitost disciplinskih postopkov, upravnih poizvedb in preiskav, povezanih s kadrovskimi predpisi, vključno s preiskavami domnevnih primerov nadlegovanja, oziroma negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.
         
      
      
         
            PRILOGA II
            Izbirni postopek
            (1)   Predmet urejanja in področje uporabe
            
            
                     
                        1.
                     
                     
                        Ta priloga se uporablja, kadar upravljavec obdeluje osebne podatke za namene izvajanja izbirnih postopkov.
                     
                  
                     
                        2.
                     
                     
                        V prilogi so določeni posebni pogoji, pod katerimi lahko upravljavec pri opravljanju izbirnih postopkov (1) omeji uporabo člena 17 Uredbe (EU) 2018/1725, da se zaščitijo:
                        
                                    (a)
                                 
                                 
                                    drugi pomembni cilji splošnega javnega interesa Unije, kot so zmožnost organa, da izpolnjuje svoje obveznosti iz kadrovskih predpisov in izvaja svojo notranjo kadrovsko politiko v skladu s členom 25(1)(c) Uredbe (EU) 2018/1725, ter
                                 
                              
                                    (b)
                                 
                                 
                                    varstvo pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki, v skladu s členom 25(1)(h) Uredbe (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Priloga se uporablja za naslednje vrste osebnih podatkov:
                        
                                    (a)
                                 
                                 
                                    identifikacijske podatke,
                                 
                              
                                    (b)
                                 
                                 
                                    kontaktne podatke,
                                 
                              
                                    (c)
                                 
                                 
                                    podatke o poklicnih dejavnostih,
                                 
                              
                                    (d)
                                 
                                 
                                    posnete govore ali preizkuse kandidatov,
                                 
                              
                                    (e)
                                 
                                 
                                    ocenjevalne liste
                                 
                              
                                    (f)
                                 
                                 
                                    ter za vse ostale podatke, povezane z zadevnimi izbirnimi postopki, ki jih izvaja organ.
                                 
                              
                  (2)   Dopustne omejitve
            
            Ob upoštevanju členov 8 do 13 tega sklepa lahko upravljavec posameznikom, na katere se nanašajo osebni podatki, omeji pravico dostopa do njihovih osebnih podatkov v skladu s členom 17 Uredbe (EU) 2018/1725, kadar bi uveljavljanje te pravice ogrozilo namen in učinkovitost teh izbirnih postopkov, zlasti z razkritjem ocen, ki jih opravi izbirni odbor, ali negativno vplivalo na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, zlasti z razkritjem osebnih podatkov drugih kandidatov. Omejitev varstva pravic in svoboščin drugih posameznikov, na katere se nanašajo osebni podatki, se uporablja le v izjemnih okoliščinah.
            (3)   Trajanje omejitev
            
            Z odstopanjem od člena 13 tega sklepa se v zvezi s trajanjem omejitev uporabljajo naslednja pravila:
            
                        —
                     
                     
                        omejitve na podlagi te priloge se uporabljajo, dokler obstajajo razlogi, s katerimi so utemeljene;
                     
                  
                        —
                     
                     
                        upravljavec omejitev odpravi, kadar razlogov zanjo ni več in posameznik, na katerega se nanašajo osebni podatki, ponovno zahteva dostop do zadevnih osebnih podatkov. Hkrati upravljavec posamezniku, na katerega se nanašajo osebni podatki, posreduje glavne razloge za omejitev in ga obvesti, da ima kadarkoli možnost vložiti pritožbo pri Evropskem nadzorniku za varstvo podatkov ali uveljavljati pravna sredstva pri Sodišču.
                     
                  
               (1)  To vključuje tudi izbirne postopke za zaposlovanje začasnih in pogodbenih uslužbencev ter notranje natečaje.
         
      
      
         
            PRILOGA III
            Obravnava pritožb uslužbencev
            (1)   Predmet urejanja in področje uporabe
            
            
                     
                        1.
                     
                     
                        Ta priloga se uporablja, kadar upravljavec obdeluje osebne podatke pri obdelavi pritožb v skladu s kadrovskimi predpisi.
                     
                  
                     
                        2.
                     
                     
                        V prilogi so določeni posebni pogoji, pod katerimi lahko upravljavec pri obravnavi pritožb uslužbencev v skladu s členom 90 kadrovskih predpisov (1) omeji uporabo členov 14 do 21 ter 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, da se zaščitijo:
                        
                                    (a)
                                 
                                 
                                    drugi pomembni cilji splošnega javnega interesa Unije, kot so zmožnost organa, da izpolnjuje svoje obveznosti iz kadrovskih predpisov v skladu s členom 25(1)(c) Uredbe (EU) 2018/1725, ter
                                 
                              
                                    (b)
                                 
                                 
                                    preprečevanje, preiskovanje, odkrivanje in pregon kršitev etike za regulirane poklice v skladu s členom 25(1)(f) Uredbe (EU) 2018/1725,
                                 
                              
                  
                     
                        3.
                     
                     
                        Priloga se uporablja za naslednje vrste osebnih podatkov:
                        
                                    (a)
                                 
                                 
                                    identifikacijske podatke,
                                 
                              
                                    (b)
                                 
                                 
                                    kontaktne podatke,
                                 
                              
                                    (c)
                                 
                                 
                                    podatke o poklicnih dejavnostih
                                 
                              
                                    (d)
                                 
                                 
                                    ter za vse ostale podatke, povezane z zadevnimi pritožbami uslužbencev.
                                 
                              
                  (2)   Dopustne omejitve
            
            Ob upoštevanju členov 8 do 13 tega sklepa lahko upravljavec omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, kadar bi uveljavljanje teh pravic ogrozilo postopek pritožbe v skladu s kadrovskimi predpisi.
            
               (1)  Organ lahko pri obravnavi pritožb uslužbencev v skladu s členom 90 kadrovskih predpisov obdeluje osebne podatke uslužbencev, ki niso pritožnik, da preveri upoštevanje načela enakega obravnavanja.
         
      
      
         
            PRILOGA IV
            Notranje revizije
            (1)   Predmet urejanja in področje uporabe
            
            
                     
                        1.
                     
                     
                        Ta priloga se uporablja, kadar upravljavec obdeluje osebne podatke za namene opravljanja notranjih revizij.
                     
                  
                     
                        2.
                     
                     
                        V prilogi so določeni posebni pogoji, pod katerimi lahko upravljavec pri opravljanju notranjih revizij za namene Uredbe (EU, Euratom) 2018/1046 (1) omeji uporabo členov 14 do 21 ter 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, da se zaščitijo:
                        
                                    (a)
                                 
                                 
                                    drugi pomembni cilji splošnega javnega interesa Unije ali države članice, zlasti finančni interes Unije ali države članice, v skladu s členom 25(1)(c) Uredbe (EU) 2018/1725, in
                                 
                              
                                    (b)
                                 
                                 
                                    spremljanje, pregledovanje ali urejanje, povezano, četudi občasno, z izvajanjem uradne oblasti v primerih iz člena 25(1)(c) Uredbe (EU) 2018/1725, v skladu s členom 25(1)(g) navedene uredbe.
                                 
                              
                  
                     
                        3.
                     
                     
                        Priloga se uporablja za naslednje vrste osebnih podatkov:
                        
                                    (a)
                                 
                                 
                                    identifikacijske podatke,
                                 
                              
                                    (b)
                                 
                                 
                                    kontaktne podatke,
                                 
                              
                                    (c)
                                 
                                 
                                    podatke o poklicnih dejavnostih,
                                 
                              
                                    (d)
                                 
                                 
                                    finančne podatke,
                                 
                              
                                    (e)
                                 
                                 
                                    podatke o prometu,
                                 
                              
                                    (f)
                                 
                                 
                                    podatke o navzočnosti oseb,
                                 
                              
                                    (g)
                                 
                                 
                                    podatke o zunanjih dejavnostih oseb,
                                 
                              
                                    (h)
                                 
                                 
                                    podatki o politični pripadnosti
                                 
                              
                                    (i)
                                 
                                 
                                    ter vse ostale podatke, ki se nanašajo na vsebino zadevne revizijske dejavnosti.
                                 
                              
                  (2)   Dopustne omejitve
            
            Ob upoštevanju členov 8 do 13 tega sklepa lahko upravljavec omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, kadar bi uveljavljanje teh pravic ogrozilo izvajanje notranjih revizij v organu.
            
               (1)  Uredba (EU, Euratom) 2018/1046 Evropskega parlamenta in Sveta z dne 18. julija 2018 o finančnih pravilih, ki se uporabljajo za splošni proračun Unije, spremembi uredb (EU) št. 1296/2013, (EU) št. 1301/2013, (EU) št. 1303/2013, (EU) št. 1304/2013, (EU) št. 1309/2013, (EU) št. 1316/2013, (EU) št. 223/2014, (EU) št. 283/2014 in Sklepa št. 541/2014/EU ter razveljavitvi Uredbe (EU, Euratom) št. 966/2012 (UL L 193, 30.7.2018, str. 1).
         
      
      
         
            PRILOGA V
            Sodni postopki
            (1)   Predmet urejanja in področje uporabe
            
            
                     
                        1.
                     
                     
                        Ta priloga se uporablja, kadar upravljavec obdeluje osebne podatke za namene sodnih postopkov.
                     
                  
                     
                        2.
                     
                     
                        V prilogi so določeni posebni pogoji, pod katerimi lahko upravljavec omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, da bi v skladu s členom 25(1)(e) zaščitil varstvo sodnih postopkov.
                     
                  
                     
                        3.
                     
                     
                        Priloga se uporablja za naslednje vrste osebnih podatkov:
                        
                                    (a)
                                 
                                 
                                    identifikacijske podatke,
                                 
                              
                                    (b)
                                 
                                 
                                    kontaktne podatke,
                                 
                              
                                    (c)
                                 
                                 
                                    podatke o poklicnih dejavnostih,
                                 
                              
                                    (d)
                                 
                                 
                                    finančne podatke,
                                 
                              
                                    (e)
                                 
                                 
                                    podatke o prometu,
                                 
                              
                                    (f)
                                 
                                 
                                    podatke o navzočnosti oseb,
                                 
                              
                                    (g)
                                 
                                 
                                    podatke o zunanjih dejavnostih oseb
                                 
                              
                                    (h)
                                 
                                 
                                    ter vse ostale podatke, ki se nanašajo na vsebino zadevnega sodnega postopka.
                                 
                              
                  (2)   Dopustne omejitve
            
            Ob upoštevanju členov 8 do 13 tega sklepa lahko upravljavec omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, kadar bi uveljavljanje teh pravic ogrozilo izvajanje sodnih postopkov.
         
      
      
         
            PRILOGA VI
            Dejavnosti preverjanja, spremljanja in preiskovanja
            (1)   Predmet urejanja in področje uporabe
            
            
                     
                        1.
                     
                     
                        Ta priloga se uporablja, kadar upravljavec obdeluje osebne podatke za potrebe dejavnosti preverjanja, spremljanja in preiskovanja v smislu odstavka 2.
                     
                  
                     
                        2.
                     
                     
                        V prilogi so določeni posebni pogoji, pod katerimi lahko upravljavec pri opravljanju dejavnosti preverjanja, spremljanja in preiskovanja v zvezi z evropskimi političnimi strankami, evropskimi političnimi fundacijami in vložniki za registracijo omeji uporabo členov 14 do 21 ter 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, da se zaščitijo:
                        
                                    (a)
                                 
                                 
                                    drugi pomembni cilji splošnega javnega interesa Unije ali države članice, zlasti registracija in nadzor evropskih političnih strank in evropskih političnih fundacij, v skladu z nalogami organa po Uredbi (EU) št. 1141/2014 (1),
                                 
                              
                                    (b)
                                 
                                 
                                    drugi pomembni cilji splošnega javnega interesa Unije ali države članice, zlasti finančni interes Unije ali države članice, v skladu s členom 25(1)(c) Uredbe (EU) 2018/1725,
                                 
                              
                                    (c)
                                 
                                 
                                    spremljanje, pregledovanje ali urejanje, povezano, četudi občasno, z izvajanjem uradne oblasti v primerih iz člena 25(1)(b) in (c) Uredbe (EU) 2018/1725, v skladu s členom 25(1)(g) navedene uredbe, in
                                 
                              
                                    (d)
                                 
                                 
                                    preprečevanje, preiskovanje, odkrivanje in pregon kaznivih dejanj ali izvrševanje kazenskih sankcij v skladu s členom 25(1)(b) Uredbe (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Priloga se uporablja za naslednje vrste osebnih podatkov:
                        
                                    (a)
                                 
                                 
                                    identifikacijske podatke,
                                 
                              
                                    (b)
                                 
                                 
                                    kontaktne podatke,
                                 
                              
                                    (c)
                                 
                                 
                                    podatke o poklicnih dejavnostih,
                                 
                              
                                    (d)
                                 
                                 
                                    finančne podatke,
                                 
                              
                                    (e)
                                 
                                 
                                    podatke o prometu,
                                 
                              
                                    (f)
                                 
                                 
                                    podatke o navzočnosti oseb,
                                 
                              
                                    (g)
                                 
                                 
                                    podatke o zunanjih dejavnostih oseb,
                                 
                              
                                    (h)
                                 
                                 
                                    podatki o politični pripadnosti
                                 
                              
                                    (i)
                                 
                                 
                                    ter vse ostale podatke, ki se nanašajo na predmet zadevnega spremljanja in preiskav, ki jih izvaja organ.
                                 
                              
                  (2)   Dopustne omejitve
            
            Ob upoštevanju členov 8 do 13 tega sklepa lahko upravljavec omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, kadar bi uveljavljanje teh pravic ogrozilo namen in učinkovitost dejavnosti preverjanja, spremljanja in preiskovanja, ki jih izvaja organ, med drugim z razkritjem njegovih preiskovalnih orodij in metod.
            
               (1)  Uredba (EU, Euratom) št. 1141/2014 Evropskega parlamenta in Sveta z dne 22. oktobra 2014 o statutu in financiranju evropskih političnih strank in evropskih političnih fundacij (UL L 317, 4.11.2014, str. 1).
         
      
      
         
            PRILOGA VII
            Sodelovanje z Evropskim uradom za boj proti goljufijam (v nadaljnjem besedilu: urad OLAF)
            (1)   Predmet urejanja in področje uporabe
            
            
                     
                        1.
                     
                     
                        Ta priloga se uporablja za obdelavo osebnih podatkov, zlasti za prenos osebnih podatkov, ki jih upravljavec posreduje uradu OLAF v okviru zagotavljanja informacij in dokumentov, kadar uradu OLAF priglasi primere ali pri obdelavi informacij in dokumentov, ki prihajajo z urada OLAF.
                     
                  
                     
                        2.
                     
                     
                        V prilogi so določeni posebni pogoji, pod katerimi lahko upravljavec pri posredovanju informacij in dokumentov uradu OLAF na njegovo zahtevo ali na lastno pobudo, kadar uradu OLAF priglasi primere oziroma pri obdelavi informacij in dokumentov, ki prihajajo iz urada OLAF, omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, da se zaščitijo:
                        
                                    (a)
                                 
                                 
                                    preprečevanje, preiskovanje, odkrivanje in pregon kaznivih dejanj ali izvrševanje kazenskih sankcij v skladu s členom 25(1)(b) Uredbe (EU) 2018/1725 ter
                                 
                              
                                    (b)
                                 
                                 
                                    preprečevanje, preiskovanje, odkrivanje in pregon kršitev etike za regulirane poklice v skladu s členom 25(1)(f) navedene uredbe.
                                 
                              
                  
                     
                        3.
                     
                     
                        Upravljavec se pred uporabo omejitve iz odstavka 2 posvetuje z uradom OLAF o nujnosti take omejitve, razen če je po mnenju upravljavca gotovo, da je omejitev nujna iz razlogov iz pododstavkov (a) in (b) odstavka 2, ali če bi takšno posvetovanje ogrozilo dejavnosti urada OLAF.
                     
                  
                     
                        4.
                     
                     
                        Ta priloga se ne uporablja za obdelavo osebnih podatkov, kadar urad OLAF deluje kot upravljavec, zlasti kadar obdeluje osebne podatke, ki se hranijo v prostorih organa v skladu s členoma 4(2) in 6 Uredbe (EU, Euratom) št. 883/2013 Evropskega parlamenta in Sveta (1).
                     
                  
                     
                        5.
                     
                     
                        Priloga se uporablja za naslednje vrste osebnih podatkov:
                        
                                    (a)
                                 
                                 
                                    identifikacijske podatke,
                                 
                              
                                    (b)
                                 
                                 
                                    kontaktne podatke,
                                 
                              
                                    (c)
                                 
                                 
                                    podatke o poklicnih dejavnostih,
                                 
                              
                                    (d)
                                 
                                 
                                    finančne podatke,
                                 
                              
                                    (e)
                                 
                                 
                                    podatke o prometu,
                                 
                              
                                    (f)
                                 
                                 
                                    podatke o navzočnosti oseb,
                                 
                              
                                    (g)
                                 
                                 
                                    podatke o zunanjih dejavnostih oseb,
                                 
                              
                                    (h)
                                 
                                 
                                    podatki o politični pripadnosti
                                 
                              
                                    (i)
                                 
                                 
                                    ter vse ostale podatke, ki se nanašajo na vsebino zadevne preiskave, ki jo izvaja urad OLAF ali organ v sodelovanju z uradom OLAF.
                                 
                              
                  (2)   Dopustne omejitve
            
            
                     
                        1.
                     
                     
                        Ob upoštevanju členov 8 do 13 tega sklepa lahko upravljavec omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, kadar bi uveljavljanje teh pravic ogrozilo namen in učinkovitost preiskovalnih dejavnosti urada OLAF ali preiskovalnih dejavnosti organa v sodelovanju z uradom OLAF, med drugim z razkritjem njunih preiskovalnih orodij in metod.
                     
                  
                     
                        2.
                     
                     
                        Ob upoštevanju členov 8 do 13 tega sklepa lahko organ omeji pravice in obveznosti iz odstavka 1 v zvezi z osebnimi podatki, ki jih pridobi od urada OLAF, če bi lahko urad OLAF omejil izvajanje teh pravic in obveznosti na podlagi člena 2(3) Sklepa Komisije (EU) 2018/1962 (2).
                     
                  
               (1)  Uredba (EU, Euratom) št. 883/2013 Evropskega parlamenta in Sveta z dne 11. septembra 2013 o preiskavah, ki jih izvaja Evropski urad za boj proti goljufijam (OLAF), ter razveljavitvi Uredbe (ES) št. 1073/1999 Evropskega parlamenta in Sveta in Uredbe Sveta (Euratom) št. 1074/1999 (UL L 248, 18.9.2013, str. 1).
            
               (2)  Sklep Komisije (EU) 2018/1962 z dne 11. decembra 2018 o določitvi notranjih pravil glede obdelave osebnih podatkov s strani Evropskega urada za boj proti goljufijam (OLAF) v zvezi z zagotavljanjem informacij posameznikom, na katere se nanašajo osebni podatki, in omejevanjem nekaterih njihovih pravic v skladu s členom 25 Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta (UL L 315, 12.12.2018, str. 41).
         
      
      
         
            PRILOGA VIII
            Sodelovanje z državami članicami v okviru kazenskih ali finančnih preiskav
            (1)   Predmet urejanja in področje uporabe
            
            
                     
                        1.
                     
                     
                        Ta priloga se uporablja za obdelavo osebnih podatkov, zlasti za prenos osebnih podatkov, ki jih upravljavec posreduje nacionalnim organom pri zagotavljanju informacij in dokumentov, za katere zaprosijo v okviru kazenskih ali finančnih preiskav.
                     
                  
                     
                        2.
                     
                     
                        V prilogi so določeni posebni pogoji, pod katerimi lahko upravljavec, ko nacionalnim organom posreduje informacije in dokumente, za katere ti zaprosijo v okviru kazenskih ali finančnih preiskav (1), omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, da se zaščitijo:
                        
                                    (a)
                                 
                                 
                                    preprečevanje, preiskovanje, odkrivanje in pregon kaznivih dejanj ali izvrševanje kazenskih sankcij v skladu s členom 25(1)(b) Uredbe (EU) 2018/1725.
                                 
                              
                                    (b)
                                 
                                 
                                    varstvo sodne neodvisnosti in sodnih postopkov v skladu s členom 25(1)(e) Uredbe (EU) 2018/1725 ter
                                 
                              
                                    (c)
                                 
                                 
                                    preprečevanje, preiskovanje, odkrivanje in pregon kršitev etike za regulirane poklice v skladu s členom 25(1)(f) Uredbe (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Priloga se uporablja za naslednje vrste osebnih podatkov:
                        
                                    (a)
                                 
                                 
                                    identifikacijske podatke,
                                 
                              
                                    (b)
                                 
                                 
                                    kontaktne podatke,
                                 
                              
                                    (c)
                                 
                                 
                                    podatke o poklicnih dejavnostih,
                                 
                              
                                    (d)
                                 
                                 
                                    finančne podatke,
                                 
                              
                                    (e)
                                 
                                 
                                    elektronska sporočila,
                                 
                              
                                    (f)
                                 
                                 
                                    podatke o prometu,
                                 
                              
                                    (g)
                                 
                                 
                                    podatke o navzočnosti oseb
                                 
                              
                                    (h)
                                 
                                 
                                    ter vse ostale podatke, ki se nanašajo na vsebino zadevne preiskave, ki jo izvajajo nacionalni organi.
                                 
                              
                  (2)   Dopustne omejitve
            
            Ob upoštevanju členov 8 do 13 tega sklepa lahko upravljavec omeji uporabo členov 14 do 21, 35 in 36 Uredbe (EU) 2018/1725, pa tudi njenega člena 4, kolikor se njegove določbe nanašajo na pravice in obveznosti iz členov 14 do 21 navedene uredbe, kadar bi uveljavljanje teh pravic ogrozilo namen in učinkovitost nacionalnih kazenskih in finančnih preiskav.
            
               (1)  Organ mora nacionalnim organom zagotoviti zahtevane informacije in dokumente v skladu z načelom lojalnega sodelovanja iz člena 4(3) Pogodbe o Evropski uniji.