CELEX: 32021D0701(01)
Language: nl
Date: 2021-05-18 00:00:00
Title: Besluit van de Autoriteit voor Europese politieke partijen en Europese politieke stichtingen van 18 mei 2021 tot vaststelling van voorschriften betreffende de uitvoering van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG, in verband met de beperking van bepaalde rechten van betrokkenen overeenkomstig artikel 25 van die verordening 2021/C 257 I/01

1.7.2021   
               
               
                  NL
               
               
                  Publicatieblad van de Europese Unie
               
               
                  CI 257/1
               
            
         Besluit van de Autoriteit voor Europese politieke partijen en Europese politieke stichtingen
         van 18 mei 2021
         tot vaststelling van voorschriften betreffende de uitvoering van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG, in verband met de beperking van bepaalde rechten van betrokkenen overeenkomstig artikel 25 van die verordening
         (2021/C 257 I/01)
         DE AUTORITEIT VOOR EUROPESE POLITIEKE PARTIJEN EN EUROPESE POLITIEKE STICHTINGEN,
         Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 16,
         Gezien Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (1), en met name artikel 25 en artikel 45, lid 3,
         Gezien het advies van de Europese Toezichthouder voor gegevensbescherming van 28 april 2021, die ingevolge artikel 41, lid 2, Verordening (EU) 2018/1725 was geraadpleegd met betrekking tot dit besluit,
         Overwegende hetgeen volgt:
         
                     (1)
                  
                  
                     Het doel van de uitvoeringsvoorschriften voor Verordening (EU) 2018/1725 (“de uitvoeringsvoorschriften”) is de voorwaarden te specificeren op grond waarvan de Autoriteit de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 21 van de verordening voorzien, overeenkomstig artikel 25 kan beperken.
                  
               
                     (2)
                  
                  
                     In dit kader is de Autoriteit, bij de toepassing van beperkingen op grond van hoofdstuk II van dit besluit, gehouden de grondrechten van de betrokkenen in kwestie te eerbiedigen, zoals verankerd in artikel 8, lid 1, van het Handvest van de grondrechten van de Europese Unie, in artikel 16, lid 1, van het Verdrag betreffende de werking van de Europese Unie en in Verordening (EU) 2018/1725.
                  
               
                     (3)
                  
                  
                     Met het oog daarop dient de Autoriteit, alvorens specifieke beperkingen toe te passen, per geval de noodzakelijkheid en evenredigheid van de desbetreffende beperking te beoordelen, rekening houdend met de risico’s voor de rechten en vrijheden van betrokkenen.
                  
               
                     (4)
                  
                  
                     In artikel 25, lid 5, van Verordening (EU) 2018/1725 wordt bepaald dat interne voorschriften betreffende beperkingen op grond van artikel 25 van die verordening worden vastgesteld op het hoogste beheerniveau van de instellingen van de Unie en worden bekendgemaakt in het Publicatieblad van de Europese Unie,
                  
               HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
         HOOFDSTUK I
         
            ALGEMENE BEPALINGEN
         
         
            Artikel 1
            Doel
            Met dit besluit worden interne voorschriften vastgesteld op grond waarvan de Autoriteit voor Europese politieke partijen en Europese politieke stichtingen (“de Autoriteit”) uitzonderingen, afwijkingen of beperkingen kan toepassen met betrekking tot de rechten van betrokkenen overeenkomstig artikel 25 van Verordening (EU) 2018/1725.
         
         
            Artikel 2
            Verwerkingsverantwoordelijke
            
               1.   De Autoriteit bepaalt het doel van en de middelen voor de verwerking van persoonsgegevens en treedt derhalve op als verwerkingsverantwoordelijke met betrekking tot die gegevens in de zin van artikel 3, lid 8, van Verordening (EU) 2018/1725, en als bedoeld in artikel 25, lid 2, punt e), van die verordening.
            
            
               2.   Wanneer de Autoriteit en ten minste één andere entiteit, met inbegrip van de instellingen en organen van de Unie, de doeleinden en middelen van een bepaalde verwerking bepalen, worden de bevoegde actoren beschouwd als gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 28, lid 1, van Verordening (EU) 2018/1725.
            
            
               3.   De verwerkingsverantwoordelijke zorgt ervoor dat de verwerkingen worden verricht in overeenstemming met Verordening (EU) 2018/1725 en dient in staat te zijn de naleving van die verordening aan te tonen.
               De verwerkingsverantwoordelijke heeft in het bijzonder tot taak:
               
                           (a)
                        
                        
                           passende technische en organisatorische maatregelen te treffen met het oog op de toepassing van gegevensbescherming door ontwerp en door standaardinstellingen;
                        
                     
                           (b)
                        
                        
                           personeelsleden die onder zijn gezag staan de nodige instructies te geven om te zorgen voor de rechtmatigheid, billijkheid transparantie en vertrouwelijkheid van de verwerking en een niveau van veiligheid dat passend is gezien de risico’s die de verwerking met zich meebrengt;
                        
                     
                           (c)
                        
                        
                           samen te werken met de functionaris voor gegevensbescherming en de Europese Toezichthouder voor gegevensbescherming bij de uitoefening van hun taken, met name door de informatie te verstrekken waarom zij verzoeken;
                        
                     
                           (d)
                        
                        
                           de functionaris voor gegevensbescherming tijdig te informeren over en te betrekken bij met name projecten betreffende nieuwe gegevensverwerkingen en significante wijzigingen van bestaande verwerkingen.
                        
                     
         
         HOOFDSTUK II
         
            UITZONDERINGEN, AFWIJKINGEN EN BEPERKINGEN VAN DE RECHTEN VAN BETROKKENEN
         
         
            AFDELING 1
         
         
            
               Uitzonderingen en afwijkingen
            
         
         
            Artikel 3
            Uitzonderingen
            
               1.   Alvorens een beperking overeenkomstig afdeling 2 van dit hoofdstuk toe te passen, bepaalt de verwerkingsverantwoordelijke of één van de in Verordening (EU) 2018/1725 neergelegde uitzonderingen van toepassing is, met name op grond van artikel 15, lid 4, artikel 16, lid 5, artikel 19, lid 3, en artikel 35, lid 3, van die verordening.
            
            
               2.   Voor verwerking met het oog op archivering in het algemeen belang alsook ten behoeve van wetenschappelijk of historisch onderzoek of statistische doeleinden, overweegt de verwerkingsverantwoordelijke of de uitzonderingen op grond van artikel 16, lid 5, punt b), en artikel 19, lid 3, punt d), van Verordening (EU) 2018/1725 van toepassing zijn.
            
         
         
            Artikel 4
            Afwijkingen
            
               1.   Voor verwerking met het oog op archivering in het algemeen belang kan de verwerkingsverantwoordelijke de afwijkingen toepassen overeenkomstig artikel 25, lid 4, van Verordening (EU) 2018/1725. Daartoe kan de verwerkingsverantwoordelijke afwijken van de in de artikelen 17, 18, 20, 21, 22 en 23 van Verordening (EU) 2018/1725 bedoelde rechten, overeenkomstig de in artikel 25, lid 4, van die verordening gestelde voorwaarden.
            
            
               2.   Voor verwerking ten behoeve van wetenschappelijk of historisch onderzoek of statistische doeleinden kan de verwerkingsverantwoordelijke de afwijkingen toepassen overeenkomstig artikel 25, lid 3, van Verordening (EU) 2018/1725. Daartoe kan de verwerkingsverantwoordelijke van de rechten als bedoeld in de artikelen 17, 18, 20 en 23 van Verordening (EU) 2018/1725 afwijken, overeenkomstig de in artikel 25, lid 3, van die verordening opgenomen voorwaarden.
            
            
               3.   Dergelijke afwijkingen zijn onderworpen aan passende waarborgen in overeenstemming met artikel 13 van de Verordening (EU) 2018/1725 en artikel 6, leden 1 en 2, van dit besluit. Er worden technische en organisatorische maatregelen getroffen om de inachtneming van minimale gegevensverwerking en, indien van toepassing, pseudonimisering te waarborgen.
            
         
         
            AFDELING 2
         
         
            
               Beperkingen
            
         
         
            Artikel 5
            Onderwerp en toepassingsgebied
            
               1.   In deze afdeling zijn de algemene voorwaarden opgenomen op grond waarvan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 21 van de verordening voorzien, overeenkomstig artikel 25 kan beperken.
               De in het eerste lid bedoelde algemene voorwaarden worden aangevuld met de bepalingen van de bijlagen bij dit besluit, die de voorwaarden vermelden waaronder de Autoriteit de rechten van de betrokkenen kan beperken ten aanzien van haar activiteiten en procedures waarbij persoonsgegevens worden verwerkt en beperkingen noodzakelijk kunnen zijn.
            
            
               2.   Deze afdeling is van toepassing op de verwerking van persoonsgegevens met als doel de uitvoering van activiteiten en procedures van de Autoriteit, zoals vermeld in de bijlagen bij dit besluit.
            
         
         
            Artikel 6
            Waarborgen
            
               1.   Persoonsgegevens waar een beperking op van toepassing is worden opgeslagen in een beveiligde fysieke of elektronische omgeving om onrechtmatige inzage in gegevens of overdracht van gegevens aan personen die niet beantwoorden aan het “need-to-know”-criterium, te voorkomen.
            
            
               2.   Voordat beperkingen worden toegepast, worden overeenkomstig artikel 12 van dit besluit de noodzakelijkheid en evenredigheid van de beperking alsook de risico’s voor de betrokkenen beoordeeld.
            
         
         
            Artikel 7
            Toepasselijke beperkingen
            
               1.   Onverminderd de artikelen 8 tot en met 13 en de specificaties opgenomen in de toepasselijke bijlagen bij dit besluit, kan de verwerkingsverantwoordelijke beperkingen toepassen op de rechten van de betrokkene waarnaar uitdrukkelijk verwezen wordt in de toepasselijke bijlagen, wanneer de uitoefening van deze rechten het doel van een van de activiteiten of procedures die zijn vermeld in die bijlagen in gedrang zou brengen.
            
            
               2.   Wanneer hij een beperking toepast, en met name wanneer hij de uitoefening van het recht van een betrokkene geheel of gedeeltelijk uitstelt, achterwege laat of weigert, handelt de verwerkingsverantwoordelijke overeenkomstig artikel 12 van dit besluit.
            
         
         
            Artikel 8
            Recht van de betrokkene om op de hoogte te worden gesteld van de reden voor een beperking
            
               1.   Wanneer de verwerkingsverantwoordelijke het recht op informatie als bedoeld in de artikelen 15 en 16 van Verordening (EU) 2018/1725 beperkt, worden de betrokkenen overeenkomstig artikel 25, lid 6, van die verordening geïnformeerd over de voornaamste redenen voor de toepassing van de beperking en over hun recht om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming.
            
            
               2.   De verstrekking van dergelijke informatie kan echter, op basis van een beoordeling per geval, overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725 worden uitgesteld, achterwege worden gelaten of worden geweigerd zolang de verstrekking van die informatie de gevolgen van de beperking teniet zou doen. Zodra de verstrekking van deze informatie het effect van de beperking niet langer tenietdoet, wordt de informatie aan de betrokkene verstrekt.
            
         
         
            Artikel 9
            Recht van inzage van betrokkenen, recht op rectificatie, recht op wissing, recht op beperking van de verwerking en kennisgevingsverplichting
            
               1.   Wanneer de verwerkingsverantwoordelijke het recht van betrokkenen op inzage in persoonsgegevens, het recht op rectificatie, het recht op wissing of het recht op beperking van de verwerking als bedoeld in respectievelijk de artikelen 17, 18, 19 en 20 van Verordening (EU) 2018/1725, of de kennisgevingsverplichting als bedoeld in artikel 21 van die verordening, geheel of gedeeltelijk beperkt, wordt de betrokkene in kwestie in het antwoord op het verzoek om inzage, rectificatie, wissing of beperking van de verwerking geïnformeerd over de toegepaste beperking en de voornaamste redenen daarvoor, alsook over de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie van de Europese Unie (“het Hof van Justitie”).
            
            
               2.   De verstrekking van informatie over de redenen voor de in lid 1 bedoelde beperking kan, op basis van een beoordeling per geval, worden uitgesteld, achterwege worden gelaten of worden geweigerd zolang de verstrekking van die informatie de gevolgen van de beperking teniet zou doen. Zodra de verstrekking van deze informatie het effect van de beperking niet langer tenietdoet, wordt de informatie aan de betrokkene verstrekt.
            
            
               3.   Wanneer het recht van betrokkenen op inzage geheel of gedeeltelijk beperkt is, en de betrokkene zijn recht heeft uitgeoefend om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming, deelt de Europese Toezichthouder voor gegevensbescherming de betrokkene en niemand anders, mee of de gegevens op correcte wijze zijn verwerkt en, zo niet, of de noodzakelijke verbeteringen zijn aangebracht overeenkomstig artikel 25, lid 7, van Verordening (EU) 2018/1725.
            
         
         
            Artikel 10
            Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene
            Wanneer hij de toepassing van artikel 35 van Verordening (EU) 2018/1725 beperkt, handelt de verwerkingsverantwoordelijke overeenkomstig artikel 12 van dit besluit. Indien de mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene op deze basis wordt beperkt, wordt dit gedocumenteerd in een nota en wordt de nota aan de Europese Toezichthouder voor gegevensbescherming meegedeeld op het moment van de kennisgeving van de inbreuk in verband met persoonsgegevens.
         
         
            Artikel 11
            Vertrouwelijkheid van elektronische communicatie
            Wanneer hij de verplichting om de vertrouwelijkheid van elektronische communicatie te waarborgen als bedoeld in artikel 36 van Verordening (EU) 2018/1725 beperkt, handelt de verwerkingsverantwoordelijke overeenkomstig artikel 12 van dit besluit.
         
         
            Artikel 12
            Beoordeling van de noodzakelijkheid en evenredigheid, vastlegging en registratie van beperkingen
            
               1.   Vooraleer bepaalde beperkingen toe te passen, beoordeelt de verwerkingsverantwoordelijke per geval de noodzakelijkheid en evenredigheid van de beperkingen, waarbij rekening wordt gehouden met artikel 25, leden 2 en 8, van Verordening (EU) 2018/1725.
            
            
               2.   In die beoordeling worden schriftelijk de redenen vermeld voor elke beperking die uit hoofde van dit besluit wordt toegepast en de beoordeling omvat een onderzoek naar de risico’s voor de rechten en vrijheden van de betrokkenen in kwestie, met name het risico dat hun persoonsgegevens zonder hun medeweten verder worden verwerkt en dat hun de uitoefening van hun rechten overeenkomstig Verordening (EU) 2018/1725 wordt verhinderd, en naar de wijze waarop de uitoefening van de rechten van de betrokkenen het doel van een van de door de Autoriteit uitgevoerde activiteiten of procedures, zoals omschreven in de bijlagen bij dit besluit, in gevaar zou brengen.
            
            
               3.   De beoordelingen worden opgeslagen in een centraal register en op verzoek ter beschikking gesteld van de Europese Toezichthouder voor gegevensbescherming.
            
            
               4.   Wanneer de verwerkingsverantwoordelijke het recht op vertrouwelijkheid van elektronische communicatie als bedoeld in artikel 36 van Verordening (EU) 2018/1725 op grond van dit artikel beperkt, informeert de verwerkingsverantwoordelijke de betrokkene in kwestie, als antwoord op diens eventuele verzoek, over de voornaamste redenen voor de toepassing van de beperking en over zijn recht om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming.
            
            
               5.   De in lid 4 bedoelde verstrekking van informatie kan, op basis van een beoordeling per geval, worden uitgesteld, achterwege worden gelaten of worden geweigerd zolang de verstrekking van die informatie de gevolgen van de beperking teniet zou doen. Zodra de verstrekking van deze informatie het effect van de beperking niet langer tenietdoet, wordt de informatie aan de betrokkene verstrekt.
            
         
         
            Artikel 13
            Duur van de beperkingen
            
               1.   De beperkingen als bedoeld in dit besluit, in samenhang gelezen met de toepasselijke bijlagen bij dit besluit, blijven van toepassing zolang de redenen ervoor blijven bestaan.
            
            
               2.   Indien de redenen voor een beperking als bedoeld in dit besluit, in samenhang gelezen met de toepasselijke bijlagen bij dit besluit, niet meer van toepassing zijn, heft de verwerkingsverantwoordelijke de beperking op. Tegelijkertijd stelt de verwerkingsverantwoordelijke de betrokkene in kennis van de belangrijkste redenen voor de beperking en van de mogelijkheid om te allen tijde een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie.
            
            
               3.   De verwerkingsverantwoordelijke herziet de toepassing van de beperkingen als bedoeld in dit besluit, in samenhang gelezen met de toepasselijke bijlagen bij dit besluit, iedere zes maanden na vaststelling en bij de afsluiting van de betreffende procedures. Vervolgens monitort de verwerkingsverantwoordelijke jaarlijks de behoefte aan de handhaving van beperkingen voor de toepassing van de activiteiten en procedures zoals vastgelegd in de bijlagen I, II, III, IV, V, VI, VII en VIII bij dit besluit.
            
         
         
            Artikel 14
            Evaluatie door de functionaris voor gegevensbescherming
            
               1.   De functionaris voor gegevensbescherming wordt onverwijld geïnformeerd wanneer rechten van betrokkenen overeenkomstig deze afdeling worden beperkt. De functionaris voor gegevensbescherming wordt, voor zover mogelijk, geraadpleegd vóór en gedurende de beperkingsprocedure en wordt bij de beoordeling betrokken. De betrokkenheid van de functionaris voor gegevensbescherming wordt gedocumenteerd in een nota die door de verwerkingsverantwoordelijke wordt opgesteld. In de nota wordt de informatie vastgelegd die met de functionaris voor gegevensbescherming is gedeeld.
               De Commissie verleent de functionaris voor gegevensbescherming desgevraagd inzage in eventuele documenten met onderliggende feitelijke en juridische elementen.
            
            
               2.   De functionaris voor gegevensbescherming kan de verwerkingsverantwoordelijke om een evaluatie van de beperkingen verzoeken. De functionaris voor gegevensbescherming wordt schriftelijk in kennis gesteld van de uitkomst van de gevraagde evaluatie.
            
         
         HOOFDSTUK III
         
            SLOTBEPALINGEN
         
         
            Artikel 15
            Bijlagen
            De bijlagen bij dit besluit vormen een integrerend deel van dit besluit.
         
         
            Artikel 16
            Inwerkingtreding
            Dit besluit treedt in werking op de dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
         
         
            Gedaan te Brussel, 18 mei 2021.
            
               
                  Voor de Autoriteit voor Europese politieke partijen en Europese politieke stichtingen
               
               
                  De directeur
               
               M. ADAM
            
         
         
            (1)  Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39).
      
      
         
            BIJLAGE I
            Disciplinaire procedures, administratieve onderzoeken en onderzoeken in verband met personeelsaangelegenheden
            (1)   Onderwerp en toepassingsgebied
            
            
                     
                        1.
                     
                     
                        Deze bijlage is van toepassing op de verwerking van persoonsgegevens door de verwerkingsverantwoordelijke in het kader van de procedures die zijn vermeld in lid 2.
                     
                  
                     
                        2.
                     
                     
                        Deze bijlage voorziet in de specifieke voorwaarden waaronder de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, kan beperken bij de uitvoering van disciplinaire procedures met betrekking tot personeelsaangelegenheden ingevolge artikel 86 en bijlage IX van het Statuut, en onderzoeken in verband met op grond van artikel 24 van het Statuut ingediende verzoeken om bijstand en in verband met vermeende gevallen van intimidatie, teneinde het volgende te waarborgen:
                        
                                    (a)
                                 
                                 
                                    andere belangrijke doelstellingen van algemeen openbaar belang van de Unie, zoals de nakoming door de Autoriteit van haar verplichtingen op grond van het Statuut en de uitvoering van zijn interne personeelsbeleid, overeenkomstig artikel 25, lid 1, punt c), van Verordening (EU) 2018/1725,
                                 
                              
                                    (b)
                                 
                                 
                                    de voorkoming, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen, overeenkomstig artikel 25, lid 1, punt f), van Verordening (EU) 2018/1725,
                                 
                              
                                    (c)
                                 
                                 
                                    een taak op het gebied van toezicht, inspectie of regelgeving die verband houdt, al is het incidenteel, met de uitoefening van het openbaar gezag in de gevallen als bedoeld in artikel 25, lid 1, punt c), van Verordening (EU) 2018/1725, overeenkomstig artikel 25, lid 1, punt g), daarvan, en
                                 
                              
                                    (d)
                                 
                                 
                                    de bescherming van de rechten en vrijheden van andere betrokkenen, overeenkomstig artikel 25, lid 1, punt h), van Verordening (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Deze bijlage is van toepassing op de volgende categorieën persoonsgegevens:
                        
                                    (a)
                                 
                                 
                                    identificatiegegevens;
                                 
                              
                                    (b)
                                 
                                 
                                    contactgegevens;
                                 
                              
                                    (c)
                                 
                                 
                                    professionele gegevens;
                                 
                              
                                    (d)
                                 
                                 
                                    gegevens met betrekking tot de aanwezigheid van personen;
                                 
                              
                                    (e)
                                 
                                 
                                    gegevens met betrekking tot de externe activiteiten van personen;
                                 
                              
                                    (f)
                                 
                                 
                                    gegevens waaruit ras of etnische afkomst, godsdienstige of levensbeschouwelijke overtuiging kan blijken, of gegevens met betrekking tot de gezondheid;
                                 
                              
                                    (g)
                                 
                                 
                                    alle overige gegevens met betrekking tot het onderwerp van de relevante disciplinaire procedures, administratieve onderzoeken en onderzoeken met betrekking tot personeelsaangelegenheden die door de Autoriteit worden uitgevoerd.
                                 
                              
                  (2)   Toepasselijke beperkingen
            
            Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 21 van de verordening voorzien, beperken wanneer de uitoefening van die rechten het doel en de effectiviteit van de disciplinaire procedures, administratieve onderzoeken of onderzoeken met betrekking tot personeelsaangelegenheden, inclusief onderzoeken inzake vermeende gevallen van intimidatie, in het gedrang zou brengen, of afbreuk kan doen aan de rechten en vrijheden van andere betrokkenen.
         
      
      
         
            BIJLAGE II
            Selectieprocedures
            (1)   Onderwerp en toepassingsgebied
            
            
                     
                        1.
                     
                     
                        Deze bijlage is van toepassing op de verwerking van persoonsgegevens door de verwerkingsverantwoordelijke in het kader van de uitvoering van selectieprocedures.
                     
                  
                     
                        2.
                     
                     
                        Deze bijlage voorziet in de specifieke voorwaarden waaronder de verwerkingsverantwoordelijke bij de uitvoering van selectieprocedures (1) de toepassing van artikel 17 van Verordening (EU) 2018/1725 kan beperken, teneinde het volgende te waarborgen:
                        
                                    (a)
                                 
                                 
                                    andere belangrijke doelstellingen van algemeen openbaar belang van de Unie, zoals de nakoming door de Autoriteit van zijn verplichtingen op grond van het Statuut en de uitvoering van zijn interne personeelsbeleid, overeenkomstig artikel 25, lid 1, punt c), van Verordening (EU) 2018/1725, en
                                 
                              
                                    (b)
                                 
                                 
                                    de bescherming van de rechten en vrijheden van andere betrokkenen, overeenkomstig artikel 25, lid 1, punt h), van Verordening (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Deze bijlage is van toepassing op de volgende categorieën persoonsgegevens:
                        
                                    (a)
                                 
                                 
                                    identificatiegegevens;
                                 
                              
                                    (b)
                                 
                                 
                                    contactgegevens;
                                 
                              
                                    (c)
                                 
                                 
                                    professionele gegevens;
                                 
                              
                                    (d)
                                 
                                 
                                    opgenomen toespraken of proeven van kandidaten;
                                 
                              
                                    (e)
                                 
                                 
                                    beoordelingsformulieren;
                                 
                              
                                    (f)
                                 
                                 
                                    alle overige gegevens met betrekking tot de betreffende selectieprocedures die door de Autoriteit worden uitgevoerd.
                                 
                              
                  (2)   Toepasselijke beperkingen
            
            Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van het recht van inzage van betrokkenen van hun persoonsgegevens op grond van artikel 17 van Verordening (EU) 2018/1725 beperken wanneer de uitoefening van dit recht het doel en de effectiviteit van dergelijke selectieprocedures in het gedrang kan brengen, met name door de bekendmaking van beoordelingen van selectiecommissies, of afbreuk kan doen aan de rechten en vrijheden van andere betrokkenen, met name door de bekendmaking van persoonsgegevens van andere kandidaten. De beperking ter bescherming van de rechten en vrijheden van andere betrokkenen wordt slechts in zeer uitzonderlijke omstandigheden toegepast.
            (3)   Duur van de beperkingen
            
            In afwijking van artikel 13 van dit besluit zijn de volgende voorschriften van toepassing op de duur van beperkingen:
            
                        —
                     
                     
                        Beperkingen op grond van deze bijlage blijven van toepassing zolang de redenen daarvoor blijven bestaan.
                     
                  
                        —
                     
                     
                        De verwerkingsverantwoordelijke heft de beperking op wanneer de redenen voor de beperking niet langer gelden en de betrokkene opnieuw om inzage van de betreffende persoonsgegevens heeft verzocht. Tegelijkertijd stelt de verwerkingsverantwoordelijke de betrokkene in kennis van de belangrijkste redenen voor de beperking en van de mogelijkheid om te allen tijde een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie.
                     
                  
               (1)  Dit betreft ook selectieprocedures voor tijdelijke functionarissen en arbeidscontractanten, alsmede interne vergelijkende onderzoeken.
         
      
      
         
            BĲLAGE III
            Onderzoek van klachten van personeelsleden
            (1)   Onderwerp en toepassingsgebied
            
            
                     
                        1.
                     
                     
                        Deze bijlage is van toepassing op de verwerking van persoonsgegevens door de verwerkingsverantwoordelijke met als doel de behandeling van klachten op grond van het Statuut.
                     
                  
                     
                        2.
                     
                     
                        Deze bijlage voorziet in de specifieke voorwaarden waaronder de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, kan beperken bij het onderzoek van klachten van personeelsleden ingevolge artikel 90 van het Statuut (1), teneinde het volgende te waarborgen:
                        
                                    (a)
                                 
                                 
                                    andere belangrijke doelstellingen van algemeen openbaar belang van de Unie, zoals de nakoming door de Autoriteit van haar verplichtingen op grond van het Statuut, overeenkomstig artikel 25, lid 1, punt c), van Verordening (EU) 2018/1725, en
                                 
                              
                                    (b)
                                 
                                 
                                    de voorkoming, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen, overeenkomstig artikel 25, lid 1, punt f), van Verordening (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Deze bijlage is van toepassing op de volgende categorieën persoonsgegevens:
                        
                                    (a)
                                 
                                 
                                    identificatiegegevens;
                                 
                              
                                    (b)
                                 
                                 
                                    contactgegevens;
                                 
                              
                                    (c)
                                 
                                 
                                    professionele gegevens;
                                 
                              
                                    (d)
                                 
                                 
                                    alle overige gegevens met betrekking tot de desbetreffende klachten van personeelsleden.
                                 
                              
                  (2)   Toepasselijke beperkingen
            
            Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 21 van de verordening voorzien, beperken wanneer de uitoefening van die rechten de klachtenprocedures uit hoofde van het Statuut in het gedrang zou brengen.
            
               (1)  In het kader van het onderzoek van klachten van personeelsleden ingevolge artikel 90 van het Statuut, kan de Autoriteit persoonsgegevens verwerken van andere personeelsleden dan de klager om de naleving van het beginsel van gelijke behandeling te verifiëren.
         
      
      
         
            BIJLAGE IV
            Interne audits
            (1)   Onderwerp en toepassingsgebied
            
            
                     
                        1.
                     
                     
                        Deze bijlage is van toepassing op de verwerking van persoonsgegevens door de verwerkingsverantwoordelijke in het kader van de uitvoering van interne controles.
                     
                  
                     
                        2.
                     
                     
                        Deze bijlage voorziet in de specifieke voorwaarden waaronder de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, kan beperken bij de uitvoering van interne controles voor de toepassing van Verordening (EU, Euratom) 2018/1046 (1), teneinde het volgende te waarborgen:
                        
                                    (a)
                                 
                                 
                                    andere belangrijke doelstellingen van algemeen openbaar belang van de Unie of van een lidstaat, met name het financiële belang van de Unie of een lidstaat, overeenkomstig artikel 25, lid 1, punt c), van Verordening (EU) 2018/1725, en
                                 
                              
                                    (b)
                                 
                                 
                                    een taak op het gebied van toezicht, inspectie of regelgeving die verband houdt, al is het incidenteel, met de uitoefening van het openbaar gezag in de gevallen als bedoeld in artikel 25, lid 1, punt c), van Verordening (EU) 2018/1725, overeenkomstig artikel 25, lid 1, punt g), daarvan.
                                 
                              
                  
                     
                        3.
                     
                     
                        Deze bijlage is van toepassing op de volgende categorieën persoonsgegevens:
                        
                                    (a)
                                 
                                 
                                    identificatiegegevens;
                                 
                              
                                    (b)
                                 
                                 
                                    contactgegevens;
                                 
                              
                                    (c)
                                 
                                 
                                    professionele gegevens;
                                 
                              
                                    (d)
                                 
                                 
                                    financiële gegevens;
                                 
                              
                                    (e)
                                 
                                 
                                    internetverkeersgegevens;
                                 
                              
                                    (f)
                                 
                                 
                                    gegevens met betrekking tot de aanwezigheid van personen;
                                 
                              
                                    (g)
                                 
                                 
                                    gegevens met betrekking tot de externe activiteiten van personen;
                                 
                              
                                    (h)
                                 
                                 
                                    gegevens met betrekking tot de politieke overtuiging van personen;
                                 
                              
                                    (i)
                                 
                                 
                                    alle overige gegevens die verband houden met het onderwerp van de betreffende controle-activiteit.
                                 
                              
                  (2)   Toepasselijke beperkingen
            
            Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, beperken wanneer de uitoefening van die rechten afbreuk zou doen aan de uitvoering van interne controles door de Autoriteit.
            
               (1)  Verordening (EU, Euratom) 2018/1046 van het Europees Parlement en de Raad van 18 juli 2018 tot vaststelling van de financiële regels van toepassing op de algemene begroting van de Unie, tot wijziging van Verordeningen (EU) nr. 1296/2013, (EU) nr. 1301/2013, (EU) nr. 1303/2013, (EU) nr. 1304/2013, (EU) nr. 1309/2013, (EU) nr. 1316/2013, (EU) nr. 223/2014, (EU) nr. 283/2014 en Besluit nr. 541/2014/EU en tot intrekking van Verordening (EU, Euratom) nr. 966/2012 (PB L 193 van 30.7.2018, blz. 1).
         
      
      
         
            BIJLAGE V
            Gerechtelijke procedures
            (1)   Onderwerp en toepassingsgebied
            
            
                     
                        1.
                     
                     
                        Deze bijlage is van toepassing op de verwerking van persoonsgegevens door de verwerkingsverantwoordelijke in het kader van gerechtelijke procedures.
                     
                  
                     
                        2.
                     
                     
                        Deze bijlage voorziet in de specifieke voorwaarden waaronder de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, kan beperken overeenkomstig artikel 25, lid 1, punt e), teneinde de bescherming van gerechtelijke procedures te waarborgen.
                     
                  
                     
                        3.
                     
                     
                        Deze bijlage is van toepassing op de volgende categorieën persoonsgegevens:
                        
                                    (a)
                                 
                                 
                                    identificatiegegevens;
                                 
                              
                                    (b)
                                 
                                 
                                    contactgegevens;
                                 
                              
                                    (c)
                                 
                                 
                                    professionele gegevens;
                                 
                              
                                    (d)
                                 
                                 
                                    financiële gegevens;
                                 
                              
                                    (e)
                                 
                                 
                                    internetverkeersgegevens;
                                 
                              
                                    (f)
                                 
                                 
                                    gegevens met betrekking tot de aanwezigheid van personen;
                                 
                              
                                    (g)
                                 
                                 
                                    gegevens met betrekking tot de externe activiteiten van personen;
                                 
                              
                                    (h)
                                 
                                 
                                    alle overige gegevens die verband houden met het onderwerp van de betreffende gerechtelijke procedures.
                                 
                              
                  (2)   Toepasselijke beperkingen
            
            Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 21 van de verordening voorzien, beperken wanneer de uitoefening van die rechten het verloop van gerechtelijke procedures in het gedrang zou brengen.
         
      
      
         
            BIJLAGE VI
            Verificatie-, monitoring- en onderzoeksactiviteiten
            (1)   Onderwerp en toepassingsgebied
            
            
                     
                        1.
                     
                     
                        Deze bijlage is van toepassing op de verwerking van persoonsgegevens door de verwerkingsverantwoordelijke met het oog op het verrichten van verificatie-, monitoring- en onderzoeksactiviteiten in de zin van lid 2.
                     
                  
                     
                        2.
                     
                     
                        Deze bijlage voorziet in de specifieke voorwaarden waaronder de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, kan beperken bij het verrichten van verificatie-, monitoring- en onderzoeksactiviteiten met betrekking tot Europese politieke partijen, Europese politieke stichtingen en organisaties die een verzoek tot registratie hebben ingediend, teneinde het volgende te waarborgen:
                        
                                    (a)
                                 
                                 
                                    andere belangrijke doelstellingen van algemeen openbaar belang van de Unie of van een lidstaat, met name de registratie van en het toezicht op Europese politieke partijen en Europese politieke stichtingen overeenkomstig de taak van de Autoriteit op grond van Verordening (EU, Euratom) nr. 1141/2014 (1),
                                 
                              
                                    (b)
                                 
                                 
                                    andere belangrijke doelstellingen van algemeen openbaar belang van de Unie of van een lidstaat, met name het financiële belang van de Unie of een lidstaat, overeenkomstig artikel 25, lid 1, punt c), van Verordening (EU) 2018/1725,
                                 
                              
                                    (c)
                                 
                                 
                                    een taak op het gebied van toezicht, inspectie of regelgeving die verband houdt, al is het incidenteel, met de uitoefening van het openbaar gezag in de gevallen als bedoeld in artikel 25, lid 1, punten b) en c), van Verordening (EU) 2018/1725, overeenkomstig artikel 25, lid 1, punt g), daarvan, en
                                 
                              
                                    (d)
                                 
                                 
                                    de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, overeenkomstig artikel 25, lid 1, punt b), van Verordening (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Deze bijlage is van toepassing op de volgende categorieën persoonsgegevens:
                        
                                    (a)
                                 
                                 
                                    identificatiegegevens;
                                 
                              
                                    (b)
                                 
                                 
                                    contactgegevens;
                                 
                              
                                    (c)
                                 
                                 
                                    professionele gegevens;
                                 
                              
                                    (d)
                                 
                                 
                                    financiële gegevens;
                                 
                              
                                    (e)
                                 
                                 
                                    internetverkeersgegevens;
                                 
                              
                                    (f)
                                 
                                 
                                    gegevens met betrekking tot de aanwezigheid van personen;
                                 
                              
                                    (g)
                                 
                                 
                                    gegevens met betrekking tot de externe activiteiten van personen;
                                 
                              
                                    (h)
                                 
                                 
                                    gegevens met betrekking tot de politieke overtuiging van personen;
                                 
                              
                                    (i)
                                 
                                 
                                    alle overige gegevens die verband houden met het onderwerp van de betreffende monitoring en onderzoeken door de Autoriteit.
                                 
                              
                  (2)   Toepasselijke beperkingen
            
            Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, beperken wanneer de uitoefening van die rechten afbreuk zou doen aan het doel en de effectiviteit van verificatie-, monitoring- en onderzoeksactiviteiten die door de Autoriteit worden uitgevoerd, onder meer door de openbaarmaking van hun onderzoeksinstrumenten en -methoden.
            
               (1)  Verordening (EU, Euratom) nr. 1141/2014 van het Europees Parlement en de Raad van 22 oktober 2014 betreffende het statuut en de financiering van Europese politieke partijen en Europese politieke stichtingen (PB L 317 van 4.11.2014, blz. 1).
         
      
      
         
            BIJLAGE VII
            Samenwerking met het Europees Bureau voor fraudebestrijding (OLAF)
            (1)   Onderwerp en toepassingsgebied
            
            
                     
                        1.
                     
                     
                        Deze bijlage is van toepassing op de verwerking van persoonsgegevens, en met name op de overdracht van persoonsgegevens, door de verwerkingsverantwoordelijke met als doel OLAF informatie en documenten te verstrekken, gevallen te melden bij OLAF en van OLAF afkomstige informatie en documenten te verwerken.
                     
                  
                     
                        2.
                     
                     
                        Deze bijlage voorziet in de specifieke voorwaarden waaronder de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, kan beperken bij het verstrekken van informatie en documenten aan OLAF, op verzoek van OLAF of op eigen initiatief, bij het melden van gevallen aan OLAF of bij het verwerken van informatie en documenten afkomstig van OLAF, teneinde het volgende te waarborgen:
                        
                                    (a)
                                 
                                 
                                    de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, overeenkomstig artikel 25, lid 1, punt b), van Verordening (EU) 2018/1725, en
                                 
                              
                                    (b)
                                 
                                 
                                    de voorkoming, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen, overeenkomstig artikel 25, lid 1, punt f), van Verordening (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Alvorens een beperking overeenkomstig lid 2 toe te passen, raadpleegt de verwerkingsverantwoordelijke OLAF over de noodzaak van een dergelijke beperking, tenzij voor de verwerkingsverantwoordelijke vaststaat dat een beperking onontbeerlijk is om de in lid 2, punten a) en b), genoemde redenen, of indien een dergelijke raadpleging de activiteiten van OLAF in gevaar zou brengen.
                     
                  
                     
                        4.
                     
                     
                        Deze bijlage is niet van toepassing op de verwerking van persoonsgegevens waarbij OLAF optreedt als verwerkingsverantwoordelijke, en met name waarbij OLAF persoonsgegevens verwerkt die op grond van artikel 4, lid 2, en artikel 6 van Verordening (EU, Euratom) nr. 883/2013 van het Europees Parlement en de Raad (1) in de gebouwen van de Autoriteit worden bewaard.
                     
                  
                     
                        5.
                     
                     
                        Deze bijlage is van toepassing op de volgende categorieën persoonsgegevens:
                        
                                    (a)
                                 
                                 
                                    identificatiegegevens;
                                 
                              
                                    (b)
                                 
                                 
                                    contactgegevens;
                                 
                              
                                    (c)
                                 
                                 
                                    professionele gegevens;
                                 
                              
                                    (d)
                                 
                                 
                                    financiële gegevens;
                                 
                              
                                    (e)
                                 
                                 
                                    internetverkeersgegevens;
                                 
                              
                                    (f)
                                 
                                 
                                    gegevens met betrekking tot de aanwezigheid van personen;
                                 
                              
                                    (g)
                                 
                                 
                                    gegevens met betrekking tot de externe activiteiten van personen;
                                 
                              
                                    (h)
                                 
                                 
                                    gegevens met betrekking tot de politieke overtuiging van personen;
                                 
                              
                                    (i)
                                 
                                 
                                    alle overige gegevens die verband houden met het onderwerp van het desbetreffende, door OLAF of door de Autoriteit, in samenwerking met OLAF, uitgevoerd onderzoek.
                                 
                              
                  (2)   Toepasselijke beperkingen
            
            
                     
                        1.
                     
                     
                        Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, beperken wanneer de uitoefening van die rechten afbreuk zou doen aan het doel en de effectiviteit van de onderzoeksactiviteiten van OLAF of van de onderzoeksactiviteiten van de Autoriteit in samenwerking met OLAF, onder meer door de openbaarmaking van hun onderzoeksinstrumenten en -methoden.
                     
                  
                     
                        2.
                     
                     
                        Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de Autoriteit de in lid 1 genoemde rechten en verplichtingen met betrekking tot van OLAF afkomstige persoonsgegevens beperken wanneer de uitoefening van die rechten en verplichtingen op grond van artikel 2, lid 3, van Besluit (EU) 2018/1962 van de Commissie (2) door OLAF kan worden beperkt.
                     
                  
               (1)  Verordening (EU, Euratom) nr. 883/2013 van het Europees Parlement en de Raad van 11 september 2013 betreffende onderzoeken door het Europees Bureau voor fraudebestrijding (OLAF) en tot intrekking van Verordening (EG) nr. 1073/1999 van het Europees Parlement en de Raad en Verordening (Euratom) nr. 1074/1999 van de Raad (PB L 248 van 18.9.2013, blz. 1).
            
               (2)  Besluit (EU) 2018/1962 van de Commissie van 11 december 2018 houdende interne voorschriften betreffende de verwerking van persoonsgegevens door het Europees Bureau voor fraudebestrijding (OLAF) in verband met de informatieverstrekking aan betrokkenen en de beperking van sommige van hun rechten overeenkomstig artikel 25 van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (PB L 315 van 12.12.2018, blz. 41).
         
      
      
         
            BIJLAGE VIII
            Samenwerking met lidstaten in de context van strafrechtelijke of financiële onderzoeken
            (1)   Onderwerp en toepassingsgebied
            
            
                     
                        1.
                     
                     
                        Deze bijlage is van toepassing op de verwerking van persoonsgegevens, met name op de overdracht van persoonsgegevens, door de verwerkingsverantwoordelijke met als doel de nationale autoriteiten te voorzien van informatie en documenten waarom zij in het kader van een strafrechtelijk of financieel onderzoek hebben verzocht.
                     
                  
                     
                        2.
                     
                     
                        Deze bijlage voorziet in de specifieke voorwaarden waaronder de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, kan beperken bij het verstrekken van informatie en documenten aan nationale autoriteiten die in het kader van strafrechtelijke of financiële onderzoeken daarom hebben verzocht (1), teneinde het volgende te waarborgen:
                        
                                    (a)
                                 
                                 
                                    de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, overeenkomstig artikel 25, lid 1, punt b), van Verordening (EU) 2018/1725.
                                 
                              
                                    (b)
                                 
                                 
                                    de bescherming van de onafhankelijkheid van de rechter en gerechtelijke procedures, overeenkomstig artikel 25, lid 1, punt e), van Verordening (EU) 2018/1725, en
                                 
                              
                                    (c)
                                 
                                 
                                    de voorkoming, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen, overeenkomstig artikel 25, lid 1, punt f), van Verordening (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Deze bijlage is van toepassing op de volgende categorieën persoonsgegevens:
                        
                                    (a)
                                 
                                 
                                    identificatiegegevens;
                                 
                              
                                    (b)
                                 
                                 
                                    contactgegevens;
                                 
                              
                                    (c)
                                 
                                 
                                    professionele gegevens;
                                 
                              
                                    (d)
                                 
                                 
                                    financiële gegevens;
                                 
                              
                                    (e)
                                 
                                 
                                    elektronische communicatie;
                                 
                              
                                    (f)
                                 
                                 
                                    internetverkeersgegevens;
                                 
                              
                                    (g)
                                 
                                 
                                    gegevens met betrekking tot de aanwezigheid van personen;
                                 
                              
                                    (h)
                                 
                                 
                                    alle overige gegevens die verband houden met het onderwerp van het betreffende door de nationale autoriteiten uitgevoerde onderzoek.
                                 
                              
                  (2)   Toepasselijke beperkingen
            
            Onverminderd de artikelen 8 tot en met 13 van dit besluit kan de verwerkingsverantwoordelijke de toepassing van de artikelen 14 tot en met 21, 35 en 36 van Verordening (EU) 2018/1725, alsook van artikel 4 daarvan, voor zover de bepalingen daarvan overeenstemmen met de in de artikelen 14 tot en met 21 van die verordening vastgestelde rechten en verplichtingen, beperken wanneer de uitoefening van die rechten afbreuk zou doen aan het doel en de effectiviteit van nationale strafrechtelijke en financiële onderzoeken.
            
               (1)  Krachtens het in artikel 4, lid 3, van het Verdrag betreffende de Europese Unie verankerde beginsel van loyale samenwerking is de Autoriteit gehouden om aan de nationale autoriteiten de verlangde informatie en documenten te verstrekken.