CELEX: 32021Q0628(01)
Language: nl
Date: 2021-04-19 00:00:00
Title: Besluit van de raad van bestuur inzake interne voorschriften betreffende beperkingen van bepaalde rechten van betrokkenen met betrekking tot de verwerking van persoonsgegevens in het kader van de door het Europees Milieuagentschap uitgevoerde activiteiten

28.6.2021   
               
               
                  NL
               
               
                  Publicatieblad van de Europese Unie
               
               
                  L 228/3
               
            
         Besluit van de raad van bestuur inzake interne voorschriften betreffende beperkingen van bepaalde rechten van betrokkenen met betrekking tot de verwerking van persoonsgegevens in het kader van de door het Europees Milieuagentschap uitgevoerde activiteiten
         DE RAAD VAN BESTUUR VAN HET EUROPEES MILIEUAGENTSCHAP,
         GEZIEN het Verdrag betreffende de werking van de Europese Unie,
         GEZIEN Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (1), en met name artikel 25,
         GEZIEN Verordening (EG) nr. 401/2009 van het Europees Parlement en de Raad van 23 april 2009 inzake het Europees Milieuagentschap en het Europees milieuobservatie- en -informatienetwerk (gecodificeerde versie) (2), en met name artikel 8,
         GEZIEN het advies van de Europese Toezichthouder voor gegevensbescherming (EDPS) van 13 maart 2020, het richtsnoer van de EDPS over artikel 25 van Verordening (EU) 2018/1725 en de interne voorschriften,
         Na overleg met de personeelsvertegenwoordiging,
         OVERWEGENDE HETGEEN VOLGT:
         
                     (1)
                  
                  
                     Het Europees Milieuagentschap (hierna “het Agentschap” genoemd) is bevoegd om administratieve onderzoeken, inleidende tuchtprocedures en tucht- en schorsingsprocedures uit te voeren, overeenkomstig het Statuut van de ambtenaren van de Europese Unie en de Regeling welke van toepassing is op de andere personeelsleden van de Europese Unie, als vastgelegd in Verordening (EEG, Euratom, EGKS) nr. 259/68 van de Raad (3) (hierna “het Statuut”), en overeenkomstig het bestuursbesluit van het Agentschap van 15 februari 2013 betreffende het voeren van administratieve onderzoeken en tuchtprocedures. Indien noodzakelijk, worden zaken ook gemeld bij OLAF.
                  
               
                     (2)
                  
                  
                     Personeel van het Agentschap is verplicht om melding te doen van mogelijk onrechtmatige activiteiten, met inbegrip van fraude en corruptie, die de belangen van de Unie schaden. Het personeel is tevens verplichtmelding te doen van gedragingen bij de vervulling van beroepstaken die een aanwijzing kunnen vormen voor ernstig ambtelijk plichtsverzuim. Dit wordt geregeld bij het besluit van de raad van bestuur van het Agentschap betreffende richtsnoeren inzake klokkenluiders van 24 april 2018 (Besluit EEA/RvB/2018/011).
                  
               
                     (3)
                  
                  
                     Het Agentschap heeft een beleid ingesteld ter voorkoming en daadwerkelijke en efficiënte bestrijding van feitelijke of potentiële gevallen van psychisch geweld of seksuele intimidatie op de werkplek, zoals vastgesteld bij het besluit van zijn raad van bestuur van 13 juni 2017 betreffende het beleid van het Agentschap inzake bescherming van de waardigheid van personen en voorkoming van psychisch geweld en seksuele intimidatie (Besluit EEA/RvB/2017/011). Dat besluit voorziet in een informele procedure volgens welke het vermeende slachtoffer van het geweld of de intimidatie zich kan wenden tot “vertrouwenspersonen” binnen het Agentschap.
                  
               
                     (4)
                  
                  
                     Het Agentschap is onderworpen aan zowel interne als externe audits betreffende zijn activiteiten.
                  
               
                     (5)
                  
                  
                     In het kader van dergelijke administratieve onderzoeken, audits en onderzoeken werkt het Agentschap samen met andere instellingen, organen en instanties van de Unie.
                  
               
                     (6)
                  
                  
                     Het Agentschap kan op verzoek of op eigen initiatief samenwerken met nationale autoriteiten van derde landen en internationale organisaties.
                  
               
                     (7)
                  
                  
                     Het Agentschap kan op verzoek of op eigen initiatief ook samenwerken met de overheidsinstanties van de EU-lidstaten.
                  
               
                     (8)
                  
                  
                     Het Agentschap is partij bij zaken die aanhangig zijn bij het Hof van Justitie van de Europese Unie wanneer het een zaak aan het Hof voorlegt, een beslissing verdedigt die het heeft genomen en waartegen bij het Hof is opgekomen, of wanneer het intervenieert in voor zijn taken relevante zaken. Het Agentschap zou daarbij genoodzaakt kunnen zijn de vertrouwelijkheid van de persoonsgegevens in door de partijen of interveniënten verstrekte documenten te bewaren.
                  
               
                     (9)
                  
                  
                     Ter uitvoering van zijn taken verzamelt en verwerkt het Agentschap informatie en verscheidene categorieën persoonsgegevens, waaronder identificatiegegevens van natuurlijke personen, contactinformatie, informatie over beroep en taken, informatie over gedragingen en prestaties in functie en in de persoonlijke levenssfeer, en financiële gegevens. Het Agentschap treedt op als de verwerkingsverantwoordelijke.
                  
               
                     (10)
                  
                  
                     Krachtens Verordening (EU) 2018/1725 is het Agentschap derhalve verplicht de betrokkenen informatie over deze verwerkingsactiviteiten te verstrekken en hun rechten als betrokkene te eerbiedigen.
                  
               
                     (11)
                  
                  
                     Het Agentschap zal mogelijk gehouden zijn deze rechten te verzoenen met de doelstellingen van administratieve onderzoeken, audits, onderzoeken en gerechtelijke procedures. Het kan ook nodig zijn om de rechten van de betrokkene in evenwicht te brengen met de grondrechten en de fundamentele vrijheden van andere betrokkenen. Hiertoe voorziet artikel 25 van de verordening onder strikte voorwaarden in de mogelijkheid voor het Agentschap om de toepassing te beperken van de artikelen 14 tot en met 22, 35 en 36 van de verordening, alsook artikel 4, voor zover de bepalingen daarvan overeenkomen met de rechten en verplichtingen in artikelen 14 tot en met 20. Tenzij in een op grond van de Verdragen vastgestelde rechtshandeling beperkingen zijn opgelegd, is het noodzakelijk interne voorschriften vast te stellen volgens welke eu-LISA die rechten mag beperken.
                  
               
                     (12)
                  
                  
                     Het Agentschap kan bijvoorbeeld de informatie beperken die het aan een betrokkene verstrekt in verband met de verwerking van zijn of haar persoonsgegevens tijdens de inleidende fase van een administratief onderzoek of tijdens het onderzoek zelf, voorafgaand aan een eventueel ontslag van een zaak of in de fase voorafgaand aan de tuchtprocedure. In bepaalde omstandigheden kan het verstrekken van dergelijke informatie het Agentschap ernstig belemmeren bij het verrichten van een doeltreffend onderzoek, bijvoorbeeld wanneer er een risico bestaat dat de betrokkene bewijsmateriaal vernietigt of mogelijke getuigen beïnvloedt voordat zij worden gehoord. Het Agentschap moet wellicht ook de rechten en vrijheden van getuigen beschermen, evenals die van andere betrokken personen.
                  
               
                     (13)
                  
                  
                     Het kan noodzakelijk zijn een getuige of een klokkenluider die heeft gevraagd om anonimiteit, te beschermen. In dat geval kan het Agentschap besluiten een beperking op te leggen voor de toegang tot de identiteit, verklaringen en andere persoonsgegevens van die betrokkenen, teneinde hun rechten en vrijheden te beschermen.
                  
               
                     (14)
                  
                  
                     Het kan noodzakelijk zijn de vertrouwelijkheid te beschermen van een personeelslid dat de vertrouwenspersonen van het Agentschap heeft benaderd in verband met een intimidatieprocedur In dat geval zou het Agentschap moeten kunnen besluiten een beperking op te leggen voor de toegang tot de identiteit, verklaringen en andere persoonsgegevens van het vermeende slachtoffer, de vermeende dader en andere betrokkenen, teneinde hun rechten en vrijheden te beschermen.
                  
               
                     (15)
                  
                  
                     Het Agentschap mag enkel beperkingen opleggen wanneer deze de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten , strikt noodzakelijk zijn en een evenredige maatregel vormen in een democratische samenleving. Het Agentschap moet motiveren waarom deze beperkingen gerechtvaardigd zijn.
                  
               
                     (16)
                  
                  
                     Overeenkomstig het verantwoordingsbeginsel dient het Agentschap een register bij te houden van de toepassing van de beperkingen.
                  
               
                     (17)
                  
                  
                     Bij de verwerking van persoonsgegevens die met andere organisaties in het kader van zijn taken worden uitgewisseld, dienen het Agentschap en die organisaties overleg te plegen over mogelijke redenen voor het opleggen van beperkingen en de noodzaak en evenredigheid van deze beperkingen, tenzij dit de activiteiten van het Agentschap in gevaar zou brengen.
                  
               
                     (18)
                  
                  
                     Artikel 25, lid 6, van de verordening verplicht de verwerkingsverantwoordelijke ertoe betrokkenen in kennis te stellen van de voornaamste redenen waarop de toepassing van de beperking berust en van hun recht om bij de EDPS een klacht in te dienen.
                  
               
                     (19)
                  
                  
                     Ingevolge artikel 25, lid 8, van de verordening heeft het Agentschap het recht om het verstrekken van informatie over de redenen voor de toepassing van een beperking aan de betrokkene uit te stellen, achterwege te laten of te weigeren, indien dit de gevolgen van de beperking op enigerlei wijze teniet zou doen. Het Agentschap moet van geval tot geval beoordelen of de mededeling van de beperking de gevolgen ervan teniet zou doen.
                  
               
                     (20)
                  
                  
                     Het Agentschap dient de beperking op te heffen zodra de beperkingsvoorwaarden niet langer van toepassing zijn, en deze voorwaarden regelmatig te beoordelen.
                  
               
                     (21)
                  
                  
                     Teneinde de maximale bescherming van de rechten en vrijheden van betrokkenen te waarborgen en in overeenstemming met artikel 44, lid 1, van de verordening, dient de functionaris voor gegevensbescherming van het Agentschap tijdig te worden geraadpleegd over enigerlei beperkingen die kunnen worden toegepast en dient hij/zij te controleren of deze in overeenstemming zijn met dit besluit.
                  
               
                     (22)
                  
                  
                     Artikel 16, lid 5, en artikel 17, lid 4, van de verordening voorzien in uitzonderingen op het recht van de betrokkene op informatie en het recht van toegang. Indien deze uitzonderingen gelden, hoeft het Agentschap geen beperking in het kader van dit besluit toe te passen,
                  
               HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
         
            Artikel 1
            Onderwerp en toepassingsgebied
            
               1.   Bij dit besluit worden de regels vastgesteld met betrekking tot de voorwaarden waaronder het Agentschap de toepassing van de artikelen 4, 14 tot en met 22, 35 en 36 kan beperken overeenkomstig artikel 25 van de verordening.
            
            
               2.   Het Agentschap wordt in zijn hoedanigheid van verwerkingsverantwoordelijke vertegenwoordigd door zijn uitvoerend directeur, die de functie van verwerkingsverantwoordelijke verder kan delegeren binnen het Agentschap, in lijn met de operationele verantwoordelijkheden voor specifieke verwerkingen van persoonsgegevens.
            
         
         
            Artikel 2
            Beperkingen
            
               1.   Het Agentschap kan de toepassing van de artikelen 14 tot en met 22, de artikelen 35 en 36 en van artikel 4 daarvan beperken voor zover deze bepalingen overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 20 voorzien:
               
                           a)
                        
                        
                           overeenkomstig artikel 25, lid 1, punten c), f), g) en h), van de verordening, bij het verrichten van administratieve onderzoeken, inleidende tuchtprocedures, tucht- of schorsingsprocedures uit hoofde van artikel 86 en bijlage IX van het Statuut en het besluit van de raad van bestuur van het Agentschap van 15 februari 2013 betreffende het voeren van administratieve onderzoeken en tuchtprocedures, bij het behandelen van interne of externe klachten en bij het melden van zaken aan OLAF;
                        
                     
                           b)
                        
                        
                           overeenkomstig artikel 25, lid 1, punt h), van de verordening, bij het waarborgen dat de personeelsleden van het Agentschap de feiten vertrouwelijk kunnen rapporteren wanneer zij van mening zijn dat er sprake is van ernstige onregelmatigheden, zoals bepaald in het besluit van de raad van bestuur van het Agentschap van 24 april 2018 betreffende de interne regels inzake klokkenluiden (Besluit EEA/MB/2018/011);
                        
                     
                           c)
                        
                        
                           overeenkomstig artikel 25, lid 1, punt h), van de verordening, bij het waarborgen dat de personeelsleden van het Agentschap zich in het kader van een formele dan informele intimidatieprocedure, zoals gedefinieerd in het besluit van de raad van bestuur van het Agentschap van 13 juni 2017 betreffende het beleid van Agentschap inzake de bescherming van de waardigheid van de persoon en de voorkoming van psychologisch geweld en seksuele intimidatie (Besluit EEA/RvB/2018/011), kunnen melden bij vertrouwenspersonen;
                        
                     
                           d)
                        
                        
                           overeenkomstig artikel 25, lid 1, punten c), g) en h), van de verordening, bij het verrichten van interne audits in verband met activiteiten of afdelingen van het Agentschap, met inbegrip van onderzoeken die door de functionaris voor gegevensbescherming worden verricht overeenkomstig artikel 45, lid 2, van Verordening (EU) 2018/1725, en (IT-) beveiligingsonderzoeken die intern of met externe betrokkenen (bijv. CERT-EU) worden afgehandeld;
                        
                     
                           e)
                        
                        
                           overeenkomstig artikel 25, lid 1, punten c), d), g) en h), van de verordening, bij het verlenen of ontvangen van bijstand aan of van andere instellingen, organen en instanties van de Unie of bij het samenwerken met hen in het kader van de in de punten a) tot en met d) van dit lid bedoelde activiteiten en uit hoofde van relevante overeenkomsten inzake het dienstverleningsniveau, memoranda van overeenstemming en samenwerkingsovereenkomsten;
                        
                     
                           f)
                        
                        
                           overeenkomstig artikel 25, lid 1, punten c), g) en h), van de verordening, bij het verlenen aan of het ontvangen van bijstand van nationale autoriteiten van derde landen of internationale organisaties of bij het samenwerken met deze autoriteiten en organisaties, op hun verzoek of op eigen initiatief;
                        
                     
                           g)
                        
                        
                           overeenkomstig artikel 25, lid 1, punten c), g) en h), van de verordening, bij het verlenen aan of het ontvangen van bijstand van de overheidsinstanties van de EU-lidstaten en bij het samenwerken met hen, op hun verzoek of op eigen initiatief;
                        
                     
                           h)
                        
                        
                           ingevolge artikel 25, lid 1, punt e), van de verordening: bij het verwerken van persoonsgegevens in door partijen of interveniënten in het kader van een procedure bij het Hof van Justitie van de Europese Unie verkregen documentenovereenkomstig artikel 25, lid 1, punt e), van de verordening, bij het verwerken van persoonsgegevens in door partijen of interveniënten in het kader van een procedure bij het Hof van Justitie van de Europese Unie verkregen documenten.
                        
                     
                           i)
                        
                        
                           Iedere beperking moet de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laten en een noodzakelijke en evenredige maatregel vormen in een democratische samenleving.
                        
                     
            
               2.   Voordat er beperkingen kunnen worden opgelegd, wordt iedere zaak onderzocht op de noodzakelijkheid en evenredigheid van een dergelijke maatregel. Er worden enkel beperkingen opgelegd die strikt noodzakelijk zijn om het beoogde doel te bereiken.
            
            
               3.   Om zijn verantwoordingsplicht na te komen, stelt het Agentschap een verslag op waarin de redenen voor de toegepaste beperkingen worden beschreven, welke van de in lid 1 genoemde gronden van toepassing zijn, alsook het resultaat van de noodzakelijkheids- en evenredigheidstest. Deze aantekeningen maken deel uit van een register, dat op verzoek ter beschikking wordt gesteld aan de EDPS. Het Agentschap stelt periodieke verslagen op over de toepassing van artikel 25 van de verordening.
            
            
               4.   Bij de verwerking van persoonsgegevens die van andere organisaties in het kader van zijn taken worden ontvangen, dient het Agentschap deze organisaties te raadplegen over potentiële redenen voor het opleggen van beperkingen en de noodzakelijkheid en evenredigheid van de betrokken beperkingen, tenzij dit de activiteiten van het Agentschap in gevaar zouden brengen.
            
            
               5.   De betreffende gegevenscategorieën zijn harde gegevens (“objectieve” gegevens zoals identificatiegegevens, contactgegevens, professionele gegevens, administratieve gegevens, van specifieke bronnen ontvangen gegevens elektronische communicatie- en verkeersgegevens) en/of zachte gegevens (“subjectieve” gegevens met betrekking tot de zaak zoals redeneringen, gegevens over gedrag, beoordelingen, prestaties en gegevens die verband houden met het voorwerp van de procedure of activiteit).
            
         
         
            Artikel 3
            Risico’s voor de rechten en vrijheden van betrokkenen
            
               1.   De beoordelingen van de risico’s voor de rechten en vrijheden van de betrokkenen die verbonden zijn aan het opleggen van beperkingen, en van de duur van de toepassing van deze beperkingen wordt geregistreerd in het register van de verwerkingsactiviteiten dat door het Agentschap op grond van artikel 31 van de verordening wordt bijgehouden. Deze beoordelingen worden ook opgenomen in eventuele gegevensbeschermingseffectbeoordeling met betrekking tot die beperkingen die krachtens artikel 39 van de verordening worden uitgevoerd.
            
            
               2.   Telkens wanneer het Agentschap de noodzaak en de evenredigheid van een beperking beoordeelt, houdt het rekening met de potentiële risico’s voor de rechten en vrijheden van de betrokkene.
            
         
         
            Artikel 4
            Waarborgen en bewaartermijnen
            
               1.   Het Agentschap voert waarborgen in om misbruik of onrechtmatige toegang tot, of onrechtmatige doorgifte van persoonsgegevens waarvoor beperkingen gelden of kunnen worden toegepast, te voorkomen. Deze waarborgen omvatten technische en organisatorische maatregelen en worden voor zover noodzakelijk uitvoerig vastgelegd in interne besluiten, procedures en uitvoeringsvoorschriften van het Agentschap. De waarborgen omvatten:
               
                           a)
                        
                        
                           een duidelijke definitie van rollen, verantwoordelijkheden en procedurele stappen;
                        
                     
                           b)
                        
                        
                           een beveiligde elektronische omgeving die onwettige en toevallige toegang of overdracht van elektronische gegevens aan onbevoegden voorkomt; alle elektronische gegevens worden opgeslagen in een beveiligde IT-toepassing volgens de beveiligingsnormen van het Agentschap, evenals in specifieke elektronische mappen die alleen toegankelijk zijn voor bevoegd personeel. Passende toegangsniveaus worden individueel toegekend;
                        
                     
                           c)
                        
                        
                           veilige opslag en verwerking van papieren documenten, die in beveiligde kasten worden bewaard en alleen toegankelijk zijn voor bevoegd personeel;
                        
                     
                           d)
                        
                        
                           een passende monitoring van de beperkingen en een periodieke toetsing van de toepassing.
                        
                     
            
               2.   De in punt d) bedoelde evaluaties worden ten minste om de zes maanden uitgevoerd.
            
            
               3.   De beperkingen worden opgeheven zodra de omstandigheden die deze rechtvaardigen niet meer van toepassing zijn.
            
            
               4.   De persoonsgegevens worden bewaard overeenkomstig de van toepassing zijnde regels voor bewaring van het Agentschap, die moeten worden gedefinieerd in de overeenkomstig artikel 31 van de verordening bijgehouden registers over gegevensbescherming. Na afloop van de bewaartermijn worden de persoonsgegevens gewist, geanonimiseerd of overgebracht naar archieven overeenkomstig artikel 13 van de verordening.
            
         
         
            Artikel 5
            Betrokkenheid van de functionaris voor gegevensbescherming
            
               1.   De functionaris voor gegevensbescherming van het Agentschap wordt onverwijld in kennis gesteld wanneer de rechten van de betrokkene overeenkomstig dit besluit worden beperkt of zullen worden beperkt. Deze functionaris krijgt toegang tot de bijbehorende registers en tot alle documenten die betrekking hebben op de feitelijke of juridische context.
            
            
               2.   De functionaris voor gegevensbescherming van het Agentschap kan om een herziening van de toepassing van een beperking verzoeken. Het Agentschap stelt zijn functionaris voor gegevensbescherming schriftelijk in kennis van het resultaat van de herziening.
            
            
               3.   Het Agentschap ocumenteert de betrokkenheid van de functionaris voor gegevensbescherming bij de toepassing van de beperkingen, met inbegrip van de informatie die met hem of haar wordt gedeeld.
            
         
         
            Artikel 6
            Informatie aan betrokkenen over beperkingen van hun rechten
            
               1.   Het Agentschap neemt in de berichten over gegevensbescherming die op zijn intranet worden gepubliceerd, algemene informatie voor de betrokkenen op die verband houdt met mogelijke beperkingen van de rechten van de betrokkenen uit hoofde van artikel 2, lid 1. De informatie heeft betrekking op de rechten die kunnen worden beperkt, de redenen waarvoor beperkingen kunnen worden toegepast en op de potentiële duur ervan.
            
            
               2.   Het Agentschap stelt de betrokkenen individueel, schriftelijk en zonder onnodige vertraging in kennis van lopende of toekomstige beperkingen van hun rechten. Het Agentschap stelt de betrokkene in kennis van de voornaamste redenen waarop de toepassing van de beperking is gebaseerd, van zijn/haar recht om de functionaris voor gegevensbescherming te raadplegen teneinde de beperking te betwisten, en van zijn/haar recht om een klacht in te dienen bij de EDPS.
            
            
               3.   Het Agentschap kan het verstrekken van informatie over de redenen voor een beperking en het recht om een klacht bij de EDPS in te dienen uitstellen, achterwege laten of weigeren, zolang dit de gevolgen van de beperking teniet zou doen. Of dit gerechtvaardigd zou zijn, wordt per geval beoordeeld. Zodra dit het effect van de beperking niet langer teniet zou doen, verstrekt het Agentschap de betrokkene de informatie.
            
         
         
            Artikel 7
            Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene
            
               1.   Wanneer het Agentschap verplicht is een inbreuk in verband met persoonsgegevens uit hoofde van artikel 35, lid 1, van de verordening mee te delen, kan het deze mededeling in uitzonderlijke omstandigheden geheel of gedeeltelijk beperken. De redenen voor de beperking, de rechtsgrond ervoor uit hoofde van artikel 2 en een beoordeling van de noodzaak en de evenredigheid ervan worden in een nota gedocumenteerd. De nota wordt aan de EDPS meegedeeld op het tijdstip van de kennisgeving van de inbreuk in verband met persoonsgegevens.
            
            
               2.   Wanneer de redenen voor de beperking niet langer van toepassing zijn, deelt het Agentschap de betrokken inbreuk in verband met persoonsgegevens mee aan de betrokkene en stelt het hem of haar in kennis van de voornaamste redenen voor de beperking en van zijn/haar recht om een klacht in te dienen bij de EDPS.
            
         
         
            Artikel 8
            Vertrouwelijkheid van elektronische communicatie
            
               1.   In uitzonderlijke gevallen kan het Agentschap het in artikel 36 van de verordening bedoelde recht op vertrouwelijkheid van elektronische communicatie beperken. Dergelijke beperkingen voldoen aan Richtlijn 2002/58/EG van het Europees Parlement en de Raad (4).
            
            
               2.   Indien het Agentschap het recht op vertrouwelijkheid van elektronische communicatie beperkt, stelt het de betrokkene in kennis van de voornaamste redenen waarop de toepassing van de beperking berust, en van zijn of haar recht een klacht in te dienen bij de EDPS.
            
            
               3.   Het Agentschap kan het verstrekken van informatie over de redenen voor een beperking en het recht om een klacht bij de EDPS in te dienen uitstellen, achterwege laten of weigeren, zolang dit de gevolgen van de beperking teniet zou doen. Of dit gerechtvaardigd zou zijn, wordt per geval beoordeeld.
            
         
         
            Artikel 9
            Inwerkingtreding
            Dit besluit treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
         
         
            Goedgekeurd door de raad van bestuur volgens de schriftelijke procedure,
            19 april 2021.
            
               Laura BURKE
               
                  Voorzitter van de raad van bestuur van het EEA
               
            
         
         
            (1)  PB L 295 van 21.11.2018, blz. 39.
         
            (2)  PB L 126 van 21.5.2009, blz. 13.
         
            (3)  Verordening (EEG, Euratom, EGKS) nr. 259/68 van de Raad van 29 februari 1968 tot vaststelling van het Statuut van de ambtenaren van de Europese Gemeenschappen en de Regeling welke van toepassing is op de andere personeelsleden van deze Gemeenschappen, alsmede van bijzondere maatregelen welke tijdelijk op de ambtenaren van de Commissie van toepassing zijn (PB L 56 van 4.3.1968, blz. 1).
         
            (4)  Richtlĳn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlĳke levenssfeer in de sector elektronische communicatie (richtlĳn betreffende privacy en elektronische communicatie) PB L 201 van 31.7.2002, blz. 37).