CELEX: 32019D0802(01)
Language: hu
Date: 2019-06-17 00:00:00
Title: Az Európai Parlament Elnökségének határozata (2019. június 17.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló (EU) 2018/1725 európai parlamenti és tanácsi rendelet végrehajtási szabályairól

2.8.2019   
               
               
                  HU
               
               
                  Az Európai Unió Hivatalos Lapja
               
               
                  C 259/2
               
            
         AZ EURÓPAI PARLAMENT ELNÖKSÉGÉNEK HATÁROZATA
         (2019. június 17.)
         a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló (EU) 2018/1725 európai parlamenti és tanácsi rendelet végrehajtási szabályairól
         (2019/C 259/02)
         AZ EURÓPAI PARLAMENT ELNÖKSÉGE,
         tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 16. cikkére,
         tekintettel az (EU) 2018/1725 európai parlamenti és tanácsi rendeletre (1) és különösen annak 25. cikkére, valamint 45. cikkének (3) bekezdésére,
         tekintettel az Európai Parlament eljárási szabályzata 25. cikkének (2) bekezdésére,
         tekintettel az európai adatvédelmi biztos 2019. május 2-i véleményére, akivel az (EU) 2018/1725 rendelet 41. cikkének (2) bekezdése értelmében konzultáltak e határozat V. fejezetéről,
         mivel:
         
                     (1)
                  
                  
                     Az (EU) 2018/1725 rendelet meghatározza a személyes adatok kezelése tekintetében az összes uniós intézményre és szervre alkalmazandó elveket és szabályokat, és kimondja, hogy az összes uniós intézménynek és szervnek ki kell neveznie egy adatvédelmi tisztviselőt.
                  
               
                     (2)
                  
                  
                     Az Európai Parlament (EU) 2018/1725 rendeletre vonatkozó végrehajtási szabályainak (a továbbiakban: a végrehajtási szabályok) célja, hogy meghatározzák az Európai Parlament adatvédelmi tisztviselőjének (a továbbiakban: az adatvédelmi tisztviselő) feladatait, kötelességeit és hatásköreit.
                  
               
                     (3)
                  
                  
                     A végrehajtási szabályok célja továbbá olyan eljárások meghatározása, amelyek lehetővé teszi az érintettek számára, hogy jogaikat gyakorolják, valamint az Európai Parlamenten belül a személyes adatok kezelésében részt vevő valamennyi személy számára, hogy eleget tegyen kötelezettségeinek.
                  
               
                     (4)
                  
                  
                     A végrehajtási szabályoknak biztosítaniuk kell, hogy az Európai Parlament eleget tegyen az (EU) 2018/1725 rendelet szerinti kötelezettségeinek anélkül, hogy az akadályozná a jogalkotási, költségvetési, politikai, elemzési, ellenőrzési és kommunikációs tevékenységeinek a megfelelő ellátását.
                  
               
                     (5)
                  
                  
                     Az (EU) 2018/1725 rendeletet és különösen az abban előírt érintettek jogait érintő kivételeket ezért úgy kell értelmezni, hogy azok biztosítsák az Európai Parlament számára hatásköreinek, különösen jogalkotási és költségvetési feladatainak, valamint a politikai ellenőrzéssel és az egyeztetéssel kapcsolatos feladatainak a Szerződésekben foglaltaknak megfelelő, teljeskörű gyakorlását.
                  
               
                     (6)
                  
                  
                     Ennek érdekében az (EU) 2018/1725 rendelet 19. cikkében szereplő törléshez való jog gyakorlását úgy kell értelmezni, hogy gyakorlása nem akadályozhatja indokolatlanul az Európai Parlamentet, – nevezetesen a plenáris ülés és a parlamenti szervek eljárásainak szintjén zajló – tevékenységeinek megfelelő dokumentálására és a nyilvánosság számára láthatóvá és általa nyomon követhetővé tételére vonatkozó kötelezettségének teljesítésében, a nyitottság és átláthatóság elvével, valamint az archiválásra vonatkozó szabályokkal összhangban.
                  
               
                     (7)
                  
                  
                     Ezenkívül az (EU) 2018/1725 rendelet 22. cikke szerinti adathordozhatósághoz való jog csak akkor alkalmazandó, ha az adatkezelés vagy beleegyezésen alapul, vagy arra szerződés teljesítése érdekében van szükség, és automatizált módon történik. E jog gyakorlását az említett rendelet 22. cikke (3) bekezdésének második mondatában szereplő kivétel korlátozza, amelyet úgy kell értelmezni, hogy az Európai Parlament igazgatási tevékenységeivel kapcsolatos ügyek kivételével az intézmény mentesül a személyes adatoknak az említett rendelet 22. cikke (1) és (2) bekezdésével összhangban történő átadásának kötelezettsége alól.
                  
               
                     (8)
                  
                  
                     Emellett, ami a végrehajtási szabályoknak az Európai Parlament főigazgatóságai és más szervek vagy intézmények, illetve az Európai Parlament főigazgatóságai közötti közös adatkezelése tekintetében történő alkalmazását illeti, ilyen közös adatkezelés csak akkor és olyan mértékben jöhet létre, amennyiben közösen felelnek ugyanazon egységes adatkezelési műveletért, és nem jön létre közös adatkezelés akkor, ha csupán egymást követő, tematikailag hasonló, de elkülönülő adatkezelési műveleteket végeznek.
                  
               
                     (9)
                  
                  
                     E határozat 13. cikkét úgy kell értelmezni, hogy az lehetőséget biztosít a képviselőcsoportok és az Európai Parlament képviselői számára, hogy szigorúan önkéntes alapon tanácsot kérjenek az adatvédelmi tisztviselőtől az (EU) 2018/1725 rendelet alkalmazásával összefüggő ügyekben, figyelembe véve különösen az adatvédelem követelményei és a szabad mandátumgyakorlás közötti kölcsönhatást. Az ilyen tanács nem kötelező erejű.
                  
               
                     (10)
                  
                  
                     Ezenfelül szükség van olyan belső szabályok elfogadására, amelyek meghatározzák azokat a feltételeket, amelyek teljesülése esetén az Európai Parlament – tevékenységei további végzésének és eljárásai további lefolytatásának biztosítása érdekében – az (EU) 2018/1725 rendelet 25. cikkével összhangban korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását.
                  
               
                     (11)
                  
                  
                     E keretek között az e határozat V. fejezete szerinti korlátozások alkalmazása során az Európai Parlament köteles tiszteletben tartani az érintetteknek az Európai Unió Alapjogi Chartája 8. cikke (1) bekezdésében, az Európai Unió működéséről szóló szerződés 16. cikke (1) bekezdésében és az (EU) 2018/1725 rendeletben rögzített alapvető jogait.
                  
               
                     (12)
                  
                  
                     Ennek érdekében az Európai Parlamentnek bármely konkrét korlátozás alkalmazása előtt eseti alapon meg kell vizsgálnia a vonatkozó korlátozások szükségességét és arányosságát, figyelembe véve az érintettek jogait és szabadságait érintő kockázatokat.
                  
               
                     (13)
                  
                  
                     Az Európai Parlamentnek meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és hogy azok tiszteletben tartják az alapvető jogokat és szabadságokat.
                  
               ELFOGADTA EZT A HATÁROZATOT:
         I. FEJEZET
         
            ÁLTALÁNOS RENDELKEZÉSEK
         
         
            1. cikk
            Tárgy
            E határozat meghatározza az (EU) 2018/1725 rendelet általános végrehajtási szabályait az Európai Parlamentben és különösen:
            
                        a)
                     
                     
                        végrehajtja az (EU) 2018/1725 rendeletben az adatvédelmi tisztviselő feladataira, kötelességeire és hatáskörére vonatkozóan meghatározott rendelkezéseket;
                     
                  
                        b)
                     
                     
                        meghatározza azokat a részletes szabályokat, amelyek értelmében az érintettek jogaikat gyakorolhatják;
                     
                  
                        c)
                     
                     
                        meghatározza azokat a belső szabályokat, amelyek értelmében, nevezetesen az (EU) 2018/1725 rendelet 25. cikkével összhangban, az Európai Parlament kivételeket, eltéréseket vagy korlátozásokat alkalmazhat az érintettek jogai tekintetében.
                     
                  
         
            2. cikk
            Adatkezelő
            
               (1)   Az Európai Parlament azon osztálya vagy szolgálata, amely meghatározza a személyes adatok kezelésének céljait és eszközeit, ezen adatok vonatkozásában az (EU) 2018/1725 rendelet 3. cikkének 8. pontja szerinti adatkezelőként jár el.
            
            
               (2)   Ha az adatkezelési művelet meghaladja az Európai Parlament egy osztályának vagy szolgálatának hatáskörét, az illetékes igazgatóság az (EU) 2018/1725 rendelet 3. cikkének 8. pontja szerinti adatkezelő, kivéve, ha az említett rendelet 28. cikkével összhangban megállapodás jön létre a közös adatkezelésről.
            
            
               (3)   Ha az adatkezelési művelet meghaladja az Európai Parlament egy igazgatóságának hatáskörét, az illetékes főigazgatóság az (EU) 2018/1725 rendelet 3. cikkének 8. pontja szerinti adatkezelő, kivéve, ha az említett rendelet 28. cikkével összhangban megállapodás jön létre a közös adatkezelésről.
            
            
               (4)   Ha egy adott adatkezelési művelet céljait és eszközeit az Európai Parlament egynél több főigazgatósága határozza meg, vagy ha egy adott adatkezelési művelet céljait és eszközeit az (1)–(3) bekezdésben említett szervezeti egységek egyike és legalább egy uniós intézménytől és szervtől eltérő szervezet határozza meg, az illetékes szereplők az (EU) 2018/1725 rendelet 28. cikkének (1) bekezdése szerinti közös adatkezelőknek tekintendők.
            
            
               (5)   Az (EU) 2018/1725 rendelet 44. cikke (3) és (6) bekezdésének alkalmazásában az Európai Parlament tekintendő adatkezelőnek.
            
            
               (6)   Az adatkezelő felel annak biztosításáért, hogy az adatkezelési műveleteket az (EU) 2018/1725 rendeletnek megfelelően végezzék, és az adatkezelőnek képesnek kell lennie az említett rendeletnek való megfelelés igazolására.
               Az adatkezelő felel különösen a következőkért:
               
                           a)
                        
                        
                           megfelelő technikai és szervezeti intézkedések végrehajtása a beépített és alapértelmezett adatvédelem elvének alkalmazása tekintetében;
                        
                     
                           b)
                        
                        
                           a vezetése alá tartozó személyzet ellátása megfelelő utasításokkal annak biztosítása érdekében, hogy az adatkezelés jogszerű, tisztességes, átlátható és bizalmas módon történjen, és megfelelő szintű biztonság nyújtása az adatkezeléshez kapcsolódó kockázatokkal szemben;
                        
                     
                           c)
                        
                        
                           együttműködés az adatvédelmi tisztviselővel és az európai adatvédelmi biztossal kötelezettségeik teljesítése során, különösen információk részükre történő megküldése által válaszul a kéréseikre;
                        
                     
                           d)
                        
                        
                           az adatvédelmi tisztviselő időben történő tájékoztatása és bevonása nevezetesen új adatkezelési műveleteket érintő vagy meglévő műveletek jelentős módosításával járó projektekbe.
                        
                     
         
         II. FEJEZET
         
            AZ ADATVÉDELMI TISZTVISELŐ
         
         
            3. cikk
            Kinevezés, jogállás és függetlenség
            
               (1)   A főtitkár az Európai Parlament személyzetéből nevezi ki az adatvédelmi tisztviselőt az (EU) 2018/1725 rendelet 43. cikkével és 44. cikkének (8) és (9) bekezdésével összhangban. Az adatvédelmi tisztviselő kinevezése a személyzeti szabályzat (a továbbiakban: a személyzeti szabályzat) alkalmazandó eljárásának megfelelően vagy adott esetben a 259/68/EGK, Euratom, ESZAK tanácsi rendeletben (2) megállapított az Európai Unió egyéb alkalmazottaira vonatkozó alkalmazási feltételek (a továbbiakban: az alkalmazási feltételek) szerint történik. Az adatvédelmi tisztviselő kinevezése öt évre szól, és megújítható.
            
            
               (2)   Az e határozat szerinti feladatainak elvégzése érdekében az adatvédelmi tisztviselő mentesül az Európai Parlamenten belüli bármely egyéb feladat alól. Mindazonáltal a főtitkár dönthet úgy, hogy konkrét kiegészítő feladatokat bíz az adatvédelmi tisztviselőre, feltéve, hogy azok nem összeférhetetlenek az adatvédelmi tisztviselő szerepével, különösen az (EU) 2018/1725 rendeletben megállapított rendelkezések alkalmazásával összefüggésben.
            
            
               (3)   Az adatvédelmi tisztviselő tartózkodik a feladatai jellegével összeegyeztethetetlen bármely tevékenységtől.
            
            
               (4)   Az adatvédelmi tisztviselőt az (EU) 2018/1725 rendelet 44. cikkének (5) bekezdésével összhangban – megbízatásának megszűnése után is – szakmai titoktartási kötelezettség köti.
            
            
               (5)   Az adatvédelmi tisztviselőt csak az (EU) 2018/1725 rendelet 44. cikkének (3) és (8) bekezdésével összhangban lehet felmenteni. Az európai adatvédelmi biztos ilyen felmentéshez az (EU) 2018/1725 rendelet 44. cikkének (8) bekezdése értelmében történő hozzájárulásának a megszerzése érdekében írásban konzultálni kell az európai adatvédelmi biztossal. Az említett hozzájárulás egy példányát az adatvédelmi tisztviselő is megkapja.
            
            
               (6)   Az Európai Parlament biztosítja, hogy az adatvédelmi tisztviselő az (EU) 2018/1725 rendelet 44. és 45. cikkében meghatározottak szerint, feladatai ellátásával kapcsolatban ne fogadjon el semmilyen utasítást. Ezzel összefüggésben az adatvédelmi tisztviselő különösen nem fogadhat el semmilyen utasítást a főtitkártól, többek között az (EU) 2018/1725 rendelettel összhangban az európai adatvédelmi biztossal folytatandó együttműködésére vonatkozóan sem.
            
            
               (7)   Az adatvédelmi tisztviselő közvetlenül a főtitkárnak tartozik felelősséggel.
            
         
         
            4. cikk
            Feladatok, kötelességek és hatáskörök
            
               (1)   Az adatvédelmi tisztviselő biztosítja az (EU) 2018/1725 rendeletnek az Európai Parlament Főtitkársága általi alkalmazását, és nyomon követi a személyes adatok védelmével kapcsolatos hatályos jogi keretnek való megfelelést. E határozat 13. cikkének sérelme nélkül az (EU) 2018/1725 rendelet egyes európai parlamenti képviselők vagy európai parlamenti képviselőcsoportok általi alkalmazásának nyomon követése elvben nem tartozik az adatvédelmi tisztviselő hatáskörébe.
            
            
               (2)   Az adatvédelmi tisztviselő az (EU) 2018/1725 rendelet 44. cikkének (4) és (7) bekezdésével, valamint 45. cikke (1) bekezdésének d), e) és f) pontjával összhangban rendelkezésre áll konzultáció céljából vagy tanácsadást nyújt, és ellátja az említett rendelet 45. cikkében meghatározott valamennyi további feladatot.
            
            
               (3)   Az adatvédelmi tisztviselő jelenti a főtitkárnak az (EU) 2018/1725 rendeletben foglalt rendelkezések bármely megsértését vagy azok megsértésének bármely komoly kockázatát.
            
            
               (4)   Az adatvédelmi tisztviselő kérésre véleményt ad ki az érintett adatkezelő számára a tényleges vagy a javasolt adatkezelési műveletekkel, valamint az egyes adatok kezelésének arányosságával és megfelelőségével vagy a biztonsági intézkedésekkel kapcsolatban. A vélemény különösen az érintettek jogait és szabadságait érintő kockázatok elemzésére vonatkozó bármely kérdéshez kapcsolódhat.
            
            
               (5)   A személyes adatok kezelésének kereteit meghatározó belső szabályok jóváhagyása előtt az Európai Parlament illetékes szolgálata konzultál az adatvédelmi tisztviselővel.
            
            
               (6)   Az adatvédelmi tisztviselő feladatait az európai adatvédelmi biztossal együttműködve végzi. Ő a kapcsolattartó az Európai Parlament és az európai adatvédelmi biztos között, és tájékoztatást kap a hatáskörébe tartozó kérdésekkel kapcsolatban a két intézmény között zajló minden kommunikációról.
            
            
               (7)   Az adatvédelmi tisztviselő rendszeresen részt vesz az európai adatvédelmi biztos vagy a többi intézmény és szerv adatvédelmi tisztviselői által összehívott üléseken a jó együttműködés elősegítése érdekében.
            
            
               (8)   Az adatvédelmi tisztviselőre mindenkor a személyzeti szabályzatban vagy adott esetben az alkalmazási feltételekben meghatározott szabályok és rendelkezések alkalmazandók.
            
         
         
            5. cikk
            Adatvédelmi incidensek és az adatok biztonsága
            
               (1)   Adatvédelmi incidens esetén az adatkezelő haladéktalanul tájékoztatja az adatvédelmi tisztviselőt az incidensről.
            
            
               (2)   Az (EU) 2018/1725 rendelet 34. cikkének (6) bekezdésével összhangban az adatvédelmi tisztviselő központi nyilvántartást hoz létre és tart fenn a bejelentett adatvédelmi incidensek dokumentálása céljából. Az incidenst jelentő adatkezelő rögzíti a nyilvántartásban az említett cikkben előírt információkat.
            
            
               (3)   Az (EU) 2018/1725 rendelet 33–36. cikkének való megfelelés biztosítása érdekében az adatvédelmi tisztviselő rendszeres üléseket szervez az Európai Parlament Informatikai Rendszerek Biztonságáért Felelős Főtisztviselőjével és kockázatkezelőjével. Az adatvédelmi tisztviselő adott esetben további résztvevőket is meghívhat.
            
            
               (4)   Az adatvédelmi tisztviselő a (3) bekezdésben említett ülések eredményeire építve:
               
                           a)
                        
                        
                           évente adatvédelmi kockázatelemzést nyújt be a főtitkárnak, amelyet a kockázati tényezők alakulása fényében naprakésszé tesz;
                        
                     
                           b)
                        
                        
                           javaslatot tesz a főtitkárnak adatvédelmi szakpolitikákra, amelyek különösen az adatlopás, a kiszivárogtatás vagy az elektronikus eszközökkel való jogosulatlan manipuláció jelentette kockázatokkal foglalkoznak;
                        
                     
                           c)
                        
                        
                           javaslatot tesz a főtitkárnak megfelelő technikai és szervezeti intézkedésekre az adatvédelmi kockázatok mértékének megfelelő szintű adatbiztonság biztosítása érdekében.
                        
                     
         
         
            6. cikk
            Az adatkezelési tevékenységek nyilvántartása és központi nyilvántartás
            Az adatvédelmi tisztviselő létrehozza és fenntartja az (EU) 2018/1725 rendelet 31. cikkének (5) bekezdése szerinti központi nyilvántartást, amelyben az adatkezelési tevékenységek nyilvántartását tárolja. Az adatvédelmi tisztviselő biztosítja, hogy a nyilvántartás – elektronikusan is – elérhető legyen a nyilvánosság számára. Kérés esetén a nyilvántartás az európai adatvédelmi biztoson keresztül is elérhető.
            Az Európai Parlament adatkezelési tevékenységeiről vezetett nyilvántartást kérésre az európai adatvédelmi biztos rendelkezésére kell bocsátani.
         
         
            7. cikk
            Tájékoztatás és hozzáférés
            
               (1)   Az adatkezelő azonnal tájékoztatja az adatvédelmi tisztviselőt új igazgatási eljárás létrehozása esetén vagy, ha a személyes adatok kezelésével összefüggő műveleteket érintő meglévő igazgatási eljárás módosítására kerül sor.
            
            
               (2)   Az adatvédelmi tisztviselő bármikor hozzáfér az adatkezelés által érintett személyes adatokhoz, az adatkezelő berendezésekhez és az adathordozókhoz.
            
         
         
            8. cikk
            Belső audit
            Az adatvédelmi tisztviselő a hatáskörében eljáró belső ellenőr kérésére együttműködik a belső ellenőrrel, különösen a személyes adatoknak az Európai Parlament Főtitkárságán belüli kezelésével kapcsolatos belső auditok elvégzésének elősegítése érdekében.
         
         
            9. cikk
            Kockázatalapú megközelítés
            
               (1)   A személyes adatok kezelését magukban foglaló új vagy módosított igazgatási eljárások, technikai vagy szervezeti intézkedések esetében az adatvédelmi tisztviselő kérés esetén vagy saját kezdeményezésére információt és segítséget nyújt az adatkezelőnek az érintettek jogait és szabadságait veszélyeztető kockázatok értékelése során.
            
            
               (2)   A fent említett kockázatértékelés elvégzését követően az adatvédelmi tisztviselő tanácsot ad az adatkezelőnek arra vonatkozóan, hogy szükség van-e adatvédelmi hatásvizsgálat elvégzésére.
            
         
         
            10. cikk
            Technikai és szervezeti intézkedések
            
               (1)   Az adatvédelmi tisztviselő tanácsot ad az adatkezelőnek az adatkezelési műveletek végrehajtásához szükséges technikai és szervezeti megoldások értékelése során.
            
            
               (2)   Az adatvédelmi tisztviselő technikai vagy szervezeti intézkedéseket ajánlhat a főtitkárnak az (EU) 2018/1725 rendelet 27. cikkének végrehajtása érdekében, ha egy értékelés alapján levont következtetése szerint valamely adatkezelési művelet nem biztosítja az említett cikknek való teljes megfelelést.
            
         
         
            11. cikk
            Közös adatkezelők és adatfeldolgozók
            
               (1)   Az adatvédelmi tisztviselő kérésre véleményt nyilvánít az adatkezelőnek, amelyben meghatározza a vonatkozó felelősségi köröket az (EU) 2018/1725 rendelet 28. cikkének (1) bekezdése szerinti közös adatkezelők közötti megállapodással összefüggésben.
            
            
               (2)   Az adatvédelmi tisztviselő kérésre véleményt nyilvánít az adatkezelőnek azokkal a megfelelő technikai és szervezeti intézkedésekkel kapcsolatban, amelyeket az adatfeldolgozónak vagy az al-adatfeldolgozónak az (EU) 2018/1725 rendelet 29. cikkének (1) és (2) bekezdése értelmében biztosítania kell.
            
         
         
            12. cikk
            Éves jelentés
            Az adatvédelmi tisztviselő éves tevékenységi jelentést készít a főtitkár és az európai adatvédelmi biztos részére az Európai Parlament Főtitkárságán belül a személyes adatok védelmével kapcsolatos tevékenységekről. A jelentést hozzáférhetővé teszi az Európai Parlament személyzete számára.
         
         
            13. cikk
            Az Európai Parlament képviselői és az Európai Parlament képviselőcsoportjai
            
               (1)   E határozat 4. cikkének (1) bekezdésétől eltérve az Európai Parlament képviselői és az Európai Parlament képviselőcsoportjai tanácsot kérhetnek az adatvédelmi tisztviselőtől az (EU) 2018/1725 rendelet alkalmazásával kapcsolatos kérdésekben. Az Európai Parlament képviselői és az Európai Parlament képviselőcsoportjai (EU) 2018/1725 rendelet 3. cikkének 8. pontja szerinti adatkezelőként viselt, az (EU) 2018/1725 rendelet alkalmazásával kapcsolatos saját felelősségének sérelme nélkül az Európai Parlament valamely képviselőjének vagy az Európai Parlament valamely képviselőcsoportjának a kérésére az adatvédelmi tisztviselő felajánlhatja, hogy tanácsadást nyújt számukra e határozat vonatkozó rendelkezésének értelemszerű alkalmazása révén.
            
            
               (2)   Az adatvédelmi tisztviselő eseti alapon dönt az (1) bekezdésben említett segítségnyújtás e határozatnak megfelelő, részletes szabályairól. E tanácsadói feladatkör ellátása nem lehet összeférhetetlen az adatvédelmi tisztviselő egyéb feladataival.
            
         
         III. FEJEZET
         
            KISEGÍTŐ SZEMÉLYZET ÉS HÁLÓZATOK
         
         
            14. cikk
            Adatvédelmi személyzet és erőforrások
            
               (1)   A főtitkár a személyzet tagjait kinevezheti az Adatvédelmi Szolgálathoz, akik segítik az adatvédelmi tisztviselőt feladatai ellátásában.
            
            
               (2)   A személyzet (1) bekezdéssel összhangban kinevezett tagjai távollétében képviselhetik az adatvédelmi tisztviselőt. Ennek érdekében az adatvédelmi tisztviselő belső hatáskör-átruházásokat adhat ki személyzete konkrét tagjaira vonatkozóan. Bármely ilyen hatáskör-átruházás egy példányát értesítés céljából meg kell küldeni az európai adatvédelmi biztosnak és a főtitkárnak.
            
         
         
            15. cikk
            Adatvédelmi koordinátorok hálózata
            
               (1)   Az Európai Parlamenten belül létre kell hozni az adatvédelmi koordinátorok hálózatát, amely főigazgatóságonként legalább egy tagból, a képviselőcsoportok koordinátorainak egy-egy képviselőjéből és az adatvédelmi tisztviselőből áll.
            
            
               (2)   A főtitkár meghatározhatja az adatvédelmi koordinátorok kinevezését, kötelességeit és feladatait érintő részletes szabályokat.
            
            
               (3)   Az adatvédelmi tisztviselő rendszeresen üléseket szervez az adatvédelmi koordinátorokkal.
            
         
         IV. FEJEZET
         
            AZ ÉRINTETTEK JOGAINAK GYAKORLÁSA
         
         
            16. cikk
            Az (EU) 2018/1725 rendelet 14–24. cikkének végrehajtására vonatkozó általános szabályok
            
               (1)   A rendelet 14–24. cikkében megállapítottak szerinti tájékoztatáshoz való jogot, hozzáférési jogot, helyesbítéshez való jogot, törléshez való jogot, adatkezelés korlátozásához való jogot, címzettek értesítéshez való jogát, adathordozhatósághoz való jogot, tiltakozáshoz való jogot és automatizált döntéshozatallal – a profilalkotást is beleértve – kapcsolatos jogokat csak az érintett vagy megfelelő módon meghatalmazott képviselője gyakorolhatja.
            
            
               (2)   Az érintett az (1) bekezdésben említett jogai egyikének gyakorlása érdekében kérelmet intéz az adatkezelőhöz. E célra elektronikus formában nem kötelező jellegű sablont kell elérhetővé tenni az Európai Parlament honlapján. A kérelemnek tartalmaznia kell a következőket:
               
                           a)
                        
                        
                           az érintett vezeték- és keresztneve, valamint elérhetőségei;
                        
                     
                           b)
                        
                        
                           a gyakorolni kívánt jog megjelölése;
                        
                     
                           c)
                        
                        
                           adott esetben a kérelemhez kapcsolódó igazoló dokumentumok;
                        
                     
                           d)
                        
                        
                           az érintett személyes adatok kategóriája vagy kategóriái;
                        
                     
                           e)
                        
                        
                           az érintett aláírása és a kérelem dátuma.
                        
                     
            
               (3)   A kérelem benyújtható belső vagy külső levél útján, e-mailben vagy bármely más írott formában.
            
            
               (4)   Amennyiben a kérelem nem egyértelmű vagy hiányos, az adatkezelő kéri a szükséges pontosításokat. E kérdések végső pontosításáig nem kezdődik meg az (EU) 2018/1725 rendelet 14. cikkének (3) és (4) bekezdésében előírt alkalmazandó határidő számítása.
            
            
               (5)   Az adatkezelő az (EU) 2018/1725 rendelet 14. cikkének (6) bekezdésével összhangban ellenőrzi az érintett személyazonosságát. Az érintett személyazonosságát a lehető legkevésbé beavatkozó módon kell ellenőrizni. A személyazonosság ellenőrzésének időtartama alatt nem kezdődik meg az (EU) 2018/1725 rendelet 14. cikkének (3) és (4) bekezdésében előírt határidő számítása.
            
            
               (6)   Az adatkezelő válaszol az érintettek által a jogaik gyakorlásával kapcsolatban benyújtott bármely kérelemre, még azokban az esetekben is, amikor az Európai Parlament nem birtokol semmilyen releváns személyes adatot. A kérelem kézhezvételétől számított öt munkanapon belül átvételi elismervényt kell küldeni az érintettnek. Ha azonban az adatkezelő ugyanezen öt munkanapos határidőn belül érdemi választ ad a kérelemre, nem kell átvételi elismervényt küldenie.
            
            
               (7)   A választ az (EU) 2018/1725 rendelet 14. cikkének (3) és (4) bekezdésében előírt határidőn belül, az érintett által használttal azonos írásbeli kommunikációs formában és ugyanazon hivatalos uniós nyelven kell megküldeni az érintett számára, ha azt az érintett másként nem kéri.
            
            
               (8)   Egy kérelemnek az (EU) 2018/1725 rendelet 14. cikke szerinti feldolgozása során az adatkezelő figyelembe veszi, hogy szükség van-e bármely kivétel, eltérés vagy korlátozás alkalmazására e határozat V. fejezete szerint.
            
            
               (9)   Rendkívül összetett kérelem esetén, vagy ha a kérelem megfelelő feldolgozása valószínűleg kockázathoz vezet más érintettek jogai és szabadságai tekintetében, az adatkezelő konzultál az adatvédelmi tisztviselővel.
            
         
         
            17. cikk
            A tájékoztatáshoz való jog
            (Az (EU) 2018/1725 rendelet 15. és 16. cikke)
            
               (1)   Az (EU) 2018/1725 rendelet 14. cikkével összhangban az adatkezelő általános formában az interneten vagy az intraneten rendelkezésre bocsátja az (EU) 2018/1725 rendelet 15. és 16. cikkében említett információkat, beleértve akkor is, amikor további adatkezelésre kerül sor.
            
            
               (2)   Ha lehetséges, és az (EU) 2018/1725 rendelet 14. cikkének (1) és (7) bekezdésében említett alternatív kommunikációs módszerek sérelme nélkül, az (EU) 2018/1725 rendelet 15. és 16. cikkében említett információkat személyre szabott módon, írásban vagy elektronikus úton kell az érintettek rendelkezésére bocsátani.
            
         
         
            18. cikk
            Hozzáférési jog
            (Az (EU) 2018/1725 rendelet 17. cikke)
            
               (1)   A (2) bekezdés sérelme nélkül, ha az érintett kérelmezi, hogy hozzáférhessen személyes adataihoz, az adatkezelő lekérdezi a vonatkozó adatokat a tárolási helyén, ideértve az elektronikus vagy a papíralapú dokumentumokat is, és azokat a következő módok bármelyikén az érintett rendelkezésére bocsátja:
               
                           a)
                        
                        
                           az adatkezelő által készített összeállítás;
                        
                     
                           b)
                        
                        
                           nyomtatott vagy elektronikus másolat;
                        
                     
                           c)
                        
                        
                           az adatkezelő rendelkezésére álló, az adatok formátumának megfelelő egyéb módok.
                        
                     
            
               (2)   Az (EU) 2018/1725 rendelet 17. cikkének (3) bekezdésével összhangban, ha az érintett elektronikus hozzáférést kér, és ha az érintett azt másként nem kéri, az adatkezelő az információt valamely általánosan használt elektronikus formátumban bocsátja rendelkezésre.
            
         
         
            19. cikk
            A helyesbítéshez való jog
            (Az (EU) 2018/1725 rendelet 18. cikke)
            
               (1)   A helyesbítésre irányuló kérelmeknek meg kell határozniuk a helyesbítendő vagy kiegészítendő személyes adatokat, bizonyítaniuk kell az adatok pontatlanságát vagy hiányosságát, és meg kell határozniuk az elvégzendő javítást. Adott esetben a kérelemhez megfelelő igazoló dokumentumok csatolhatók.
            
            
               (2)   Az érintett értesítést kap a sikeres helyesbítésről. A kérelem elutasítása esetén az adatkezelő írásban tájékoztatja az érintettet annak okairól.
            
         
         
            20. cikk
            A törléshez való jog
            (Az (EU) 2018/1725 rendelet 19. cikke)
            
               (1)   A törlésre irányuló kérelmeknek meg kell határozniuk a törlendő személyes adatokat, és meg kell jelölniük a törlésnek az (EU) 2018/1725 rendelet 19. cikkének (1) bekezdése szerinti okát.
            
            
               (2)   Az érintett értesítést kap a sikeres törlésről. A kérelem elutasítása esetén az adatkezelő írásban tájékoztatja az érintettet annak okairól.
            
            
               (3)   A törlés az adatok teljes megsemmisítését jelenti anélkül, hogy szükség lenne azok valamely kóddal való helyettesítésére.
            
         
         
            21. cikk
            Az adatkezelés korlátozásához való jog
            (Az (EU) 2018/1725 rendelet 20. cikke)
            
               (1)   Az adatkezelés korlátozásra irányuló kérelmeknek meg kell határozniuk a korlátozandó személyes adatokat, és meg kell jelölniük a korlátozás okát az (EU) 2018/1725 rendelet 20. cikkének (1) bekezdésében foglaltaknak megfelelően.
            
            
               (2)   Az érintett értesítést kap az adatkezelés sikeres korlátozásáról. A kérelem elutasítása esetén az adatkezelő írásban tájékoztatja az érintettet annak okairól.
            
         
         
            22. cikk
            A címzettek értesítése
            (Az (EU) 2018/1725 rendelet 21. cikke)
            
               (1)   Az e határozat 19–21. cikkében foglalt eljárások valamelyikének véglegesítése után az adatkezelő haladéktalanul elindítja az (EU) 2018/1725 rendelet 21. cikke szerinti eljárást.
            
            
               (2)   Amennyiben a címzettek értesítése lehetetlennek bizonyul vagy aránytalan erőfeszítést igényel, az adatkezelő írásban tájékoztatja az érintettet annak okairól.
            
         
         
            23. cikk
            Az adathordozhatósághoz való jog
            (Az (EU) 2018/1725 rendelet 22. cikke)
            
               (1)   Az (EU) 2018/1725 rendelet 22. cikke alapján benyújtott kérelmeknek meg kell határozniuk az érintett személyes adatokat.
            
            
               (2)   A kérelem elutasítása esetén az adatkezelő írásban tájékoztatja az érintettet annak okairól.
            
         
         
            24. cikk
            A tiltakozáshoz való jog
            (Az (EU) 2018/1725 rendelet 23. cikke)
            
               (1)   A tiltakozásoknak meg kell határozniuk az érintett személyes adatokat, valamint a tiltakozást alátámasztó személyes helyzettel összefüggő okokat.
            
            
               (2)   A tiltakozás elutasítása esetén az adatkezelő írásban tájékoztatja az érintettet annak okairól.
            
         
         V. FEJEZET
         
            KIVÉTELEK, ELTÉRÉSEK ÉS KORLÁTOZÁSOK
         
         
            1. SZAKASZ
         
         
            
               Kivételek és eltérések
            
         
         
            25. cikk
            Kivételek
            
               (1)   Az e fejezet 2. szakasza szerinti korlátozás alkalmazása előtt az adatkezelő mérlegeli, hogy az (EU) 2018/1725 rendelet, nevezetesen az említett rendelet 15. cikke (4) bekezdése, 16. cikke (5) bekezdése, 19. cikke (3) bekezdése és 35. cikke (3) bekezdése szerinti kivételek bármelyike alkalmazandó-e.
            
            
               (2)   A közérdekű archiválás céljából, valamint tudományos vagy történelmi kutatási célból, illetve statisztikai célból végzett adatkezelés esetében az adatkezelő mérlegeli, hogy az (EU) 2018/1725 rendelet 16. cikke (5) bekezdésének b) pontja és 19. cikke (3) bekezdésének d) pontja szerinti kivételek alkalmazandók-e.
            
         
         
            26. cikk
            Eltérések
            
               (1)   Közérdekű archiválás céljából végzett adatkezelés esetében az adatkezelő eltéréseket alkalmazhat az (EU) 2018/1725 rendelet 25. cikkének (4) bekezdésével összhangban. E célból az adatkezelő az (EU) 2018/1725 rendelet 25. cikkének (4) bekezdésében meghatározott feltételekkel összhangban eltérhet az említett rendelet 17., 18., 20., 21., 22. és 23. cikkében említett jogoktól.
            
            
               (2)   Tudományos vagy történelmi kutatások céljából, illetve statisztikai célból végzett adatkezelés esetében az adatkezelő eltéréseket alkalmazhat az (EU) 2018/1725 rendelet 25. cikkének (3) bekezdésével összhangban. E célból az adatkezelő az (EU) 2018/1725 rendelet 25. cikkének (3) bekezdésében meghatározott feltételekkel összhangban eltérhet az említett rendelet 17., 18., 20. és 23. cikkében említett jogoktól.
            
            
               (3)   Az ilyen eltérésekre az (EU) 2018/1725 rendelet 13. cikkével, valamint e határozat 28. cikkének (1) és (2) bekezdésével összhangban megfelelő garanciák vonatkoznak. E határozat 2. cikke (6) bekezdésének a) pontjával és 10. cikkével összhangban technikai és szervezeti intézkedéseket kell hozni az adattakarékosság, valamint adott esetben az álnevesítés betartásának biztosítása érdekében.
            
         
         
            2. SZAKASZ
         
         
            
               Korlátozások
            
         
         
            27. cikk
            Tárgy és hatály
            
               (1)   Ez a szakasz azokat az általános feltételeket határozza meg, amelyek teljesülése esetén az adatkezelő az (EU) 2018/1725 rendelet 25. cikkével összhangban korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását.
               Az első albekezdésben említett általános feltételeket e határozat mellékleteinek rendelkezései egészítik ki, amelyek meghatározzák azokat a feltételeket, amelyek fennállása esetén az Európai Parlament korlátozhatja az érintettek jogait minden egyes olyan tevékenysége és eljárása vonatkozásában, amelynek során személyes adatok kezelésére kerül sor, és korlátozásokra lehet szükség.
            
            
               (2)   Ez a szakasz a személyes adatoknak az Európai Parlament által végzett tevékenységek és eljárások céljából történő kezelésére alkalmazandó, az e határozat mellékleteiben meghatározottak szerint.
            
            
               (3)   E határozat 2. cikke értelmében minden egyes adatkezelés és korlátozás céljából meg kell határozni az illetékes adatkezelőt.
            
         
         
            28. cikk
            Biztosítékok
            
               (1)   A korlátozás hatálya alá tartozó személyes adatokat biztonságos fizikai vagy elektronikus környezetben kell tárolni, amely meggátolja az adatokhoz való jogosulatlan hozzáférést vagy az adatok illetéktelen személyek számára történő jogosulatlan továbbítását.
            
            
               (2)   Az adatkezelés befejezését követően a személyes adatokat tartalmazó dokumentumokat az Európai Parlament alkalmazandó szabályaival (3) összhangban kell megőrizni.
            
            
               (3)   Bármely korlátozás alkalmazása előtt e határozat 35. cikkének megfelelően értékelni kell annak szükségességét és arányosságát, valamint az érintettek vonatkozásában felmerülő kockázatokat.
            
         
         
            29. cikk
            Alkalmazandó korlátozások
            
               (1)   A 30–36. cikknek, valamint az e határozat mellékleteiben foglalt alkalmazandó előírásoknak megfelelően az adatkezelő korlátozásokat alkalmazhat az érintettnek az alkalmazandó mellékletekben kifejezetten említett jogai tekintetében, amennyiben e jogok gyakorlása veszélyeztetné az említett mellékletekben meghatározott valamely tevékenységek vagy eljárások valamelyikének célját.
            
            
               (2)   Az adatkezelő e határozat 35. cikkével összhangban rögzíti és nyilvántartásba veszi a korlátozás okait.
            
         
         
            30. cikk
            Az érintettek tájékoztatása
            
               (1)   Az Európai Parlament honlapján adatvédelmi értesítéseket tesz közzé, amelyekben tájékoztatja az összes érintetteket a személyes adataik kezelésével járó tevékenységeiről, valamint jogaik ezzel összefüggésben történő esetleges korlátozásáról. A tájékoztatásnak meg kell határoznia a korlátozható jogokat, a korlátozás okait, annak lehetséges időtartamát és a lehetséges jogorvoslatokat.
            
            
               (2)   Amennyiben lehetséges, az adatkezelő indokolatlan késedelem nélkül és a legmegfelelőbb formában közvetlenül tájékoztatja az egyes érintetteket az eseti alapon megállapítandó korlátozásokkal kapcsolatos jogaikról. A tájékoztatásnak tartalmaznia kell a korlátozható jogokat, a korlátozás okait, annak lehetséges időtartamát, valamint a lehetséges jogorvoslatokat.
            
         
         
            31. cikk
            A tájékoztatáshoz való jog
            
               (1)   Amennyiben az adatkezelő korlátozza az (EU) 2018/1725 rendelet 15. és 16. cikkében említett tájékoztatáshoz való jogot, az érintetteket az említett rendelet 25. cikkének (6) bekezdésével összhangban tájékoztatni kell a korlátozás alkalmazásának fő okairól és arról, hogy joguk van panaszt benyújtani az európai adatvédelmi biztoshoz.
            
            
               (2)   Mindazonáltal ezt a tájékoztatást az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdésével összhangban el lehet halasztani, mellőzni lehet vagy meg lehet tagadni mindaddig, amíg az ellehetetlenítené a korlátozás hatását.
            
            
               (3)   Amennyiben az adatkezelő részben vagy egészben elhalasztja, mellőzi vagy megtagadja az érintettek e cikk (2) bekezdése szerinti tájékoztatását, ennek okait e határozat 35. cikkével összhangban rögzíti és nyilvántartásba veszi.
            
         
         
            32. cikk
            Az érintettek hozzáférési joga, a helyesbítéshez és a törléshez való jog, az adatkezelés korlátozásához való jog és értesítési kötelezettség
            
               (1)   Ha az adatkezelő részben vagy egészben korlátozza az érintetteknek az (EU) 2018/1725 rendelet 17., 18., 19. és 20. cikkében foglalt hozzáférési jogát, helyesbítéshez való jogát, törléshez való jogát vagy az adatkezelés korlátozásához való jogát, valamint az említett rendelet 21. cikke szerinti értesítési kötelezettséget, a hozzáférésre, helyesbítésre, törlésre vagy az adatkezelés korlátozására irányuló kérelemre adott válaszában tájékoztatja az adott érintettet a korlátozás alkalmazásáról, a korlátozás fő okairól, valamint arról, hogy panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy jogorvoslatért fordulhat az Európai Unió Bíróságához (a továbbiakban: a Bíróság).
            
            
               (2)   Az e cikk (1) bekezdésében említett korlátozás okairól szóló tájékoztatást el lehet halasztani, mellőzni lehet vagy meg lehet tagadni, amennyiben az ellehetetlenítené a korlátozás hatását.
            
            
               (3)   Az adatkezelő az elhalasztás, mellőzés vagy megtagadás okait e határozat 35. cikkével összhangban rögzíti.
            
            
               (4)   Ha a hozzáférési jogot részben vagy egészben korlátozták, és az érintett élt azzal a jogával, hogy panaszt nyújt be az európai adatvédelmi biztoshoz, az érintett, és csak az érintett, tájékoztatást kap az európai adatvédelmi biztostól arról, hogy az adatokat szabályszerűen kezelték-e, és ha nem, történt-e bármilyen korrekció az (EU) 2018/1725 rendelet 25. cikkének (7) bekezdésével összhangban.
            
         
         
            33. cikk
            Az érintett értesítése a személyes adatok megsértéséről
            Amennyiben az adatkezelő korlátozza az (EU) 2018/1725 rendelet 35. cikkének alkalmazását, az adatkezelő e határozat 35. cikkével összhangban rögzíti és nyilvántartásba veszi a korlátozás okait.
         
         
            34. cikk
            Az elektronikus hírközlés bizalmas jellege
            Amennyiben az adatkezelő korlátozza az Európai Parlamentnek az (EU) 2018/1725 rendelet 36. cikkében említett azon kötelezettségét, hogy biztosítja az elektronikus hírközlés bizalmas jellegét, e határozat 35. cikkével összhangban rögzíti és nyilvántartásba veszi a korlátozás okait.
         
         
            35. cikk
            A szükségesség és arányosság értékelése, a korlátozások rögzítése és nyilvántartásba vétele
            
               (1)   Bármely konkrét korlátozás alkalmazása előtt az adatkezelő értékeli, hogy a korlátozások szükségesek és arányosak-e, figyelembe véve az (EU) 2018/1725 rendelet 25. cikke (2) bekezdésének vonatkozó elemeit. Ez az értékelés magában foglalja továbbá az érintettek jogait és szabadságait érintő kockázatok, nevezetesen azon kockázatok értékelését, hogy előfordulhat, hogy személyes adataikat a tudtuk nélkül tovább kezelik, valamint hogy korlátozzák őket jogaik (EU) 2018/1725 rendelet szerinti gyakorlásában. Mindezt belső értékelő feljegyzés formájában kell rögzíteni, és eseti alapon kell elvégezni.
            
            
               (2)   Az adatkezelő az e határozat értelmében alkalmazott bármely korlátozás okait rögzíti, beleértve az (1) bekezdés értelmében végzett értékelést is.
               Ennek érdekében a feljegyzés tartalmazza, hogy hogyan veszélyeztetné az e határozat mellékleteiben meghatározott, az Európai Parlament által végzett tevékenységek vagy eljárások valamelyikének célját, ha az érintett gyakorolná jogait.
            
            
               (3)   Ha az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdése értelmében az adatkezelő elhalasztja, mellőzi vagy megtagadja az érintett tájékoztatását a korlátozás alkalmazásáról, adott esetben rögzítenie kell annak okait.
            
            
               (4)   A feljegyzést és – adott esetben – az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokat egy központi nyilvántartásban kell tárolni. Ezeket kérésre az európai adatvédelmi biztos rendelkezésére kell bocsátani.
            
         
         
            36. cikk
            A korlátozások időtartama
            
               (1)   Az e határozat 29. és 31–34. cikkében említett, az e határozat mellékleteivel összefüggésben értelmezett korlátozások addig alkalmazhatók, ameddig az indokul szolgáló okok fennállnak.
            
            
               (2)   Amennyiben az e határozat 29. és 31–34. cikkében említett, az e határozat mellékleteivel összefüggésben értelmezett korlátozások okai már nem állnak fenn, az adatkezelő megszünteti a korlátozást. Ezzel egyidejűleg az adatkezelő tájékoztatja az érintettet a korlátozás fő okairól, valamint arról, hogy bármikor panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslatért fordulhat a Bírósághoz.
            
            
               (3)   Az adatkezelő az e határozat 29. és 31–34. cikkében említett, az e határozat mellékleteivel összefüggésben értelmezett korlátozások alkalmazását elfogadásuk után hathavonta, valamint a megfelelő eljárás lezárulta után felülvizsgálja. Ezt követően az e határozat I., II., V., VI., VII., VIII., IX. és X. mellékletében meghatározott tevékenységek és eljárások céljából az adatkezelő évente ellenőrzi, hogy szükséges-e bármely korlátozás fenntartása.
            
         
         
            37. cikk
            Az adatvédelmi tisztviselő által végzett felülvizsgálat
            
               (1)   Az adatvédelmi tisztviselőt indokolatlan késedelem nélkül tájékoztatni kell minden olyan esetben, amikor az érintettek jogait e szakasszal összhangban korlátozzák.
               Kérésre az adatvédelmi tisztviselő számára hozzáférést kell biztosítani az alapul szolgáló ténybeli és jogi elemeket tartalmazó nyilvántartáshoz és bármely dokumentumhoz.
            
            
               (2)   Az adatvédelmi tisztviselő felkérheti az adatkezelőt a korlátozás felülvizsgálatára. Az adatvédelmi tisztviselőt írásban tájékoztatni kell a kért felülvizsgálat eredményéről.
            
            
               (3)   Az (1) és a (2) bekezdés szerinti eljárás során az adatvédelmi tisztviselővel folytatott valamennyi információcserét megfelelő formában rögzíteni kell.
            
         
         
            38. cikk
            Mellékletek
            E határozat mellékletei e határozat szerves részét képezik.
         
         VI. FEJEZET
         
            ZÁRÓ RENDELKEZÉSEK
         
         
            39. cikk
            Jogorvoslati lehetőségek
            
               (1)   Az Európai Parlament személyzetének bármely tagja panaszt nyújthat be az európai adatvédelmi biztoshoz az (EU) 2018/1725 rendelet 68. cikke értelmében. E panasz benyújtása nem függeszti fel a személyzeti szabályzat 90. cikke értelmében a panaszok benyújtására vonatkozó határidőt.
            
            
               (2)   Az (1) bekezdésben említett jogtól függetlenül, a személyzeti szabályzat 90. cikke értelmében az Európai Parlament személyzetének bármely tagja panaszt nyújthat be a kinevezésre jogosult hatósághoz személyes adatok kezelése ügyében. A panaszban a személyzet tagjának jeleznie kell, hogy a személyzeti szabályzat szerint benyújtott panasszal párhuzamosan nyújtott-e be panaszt az európai adatvédelmi biztoshoz is.
               A személyzeti szabályzat 90. cikkének (2) bekezdése szerinti panasz esetén az Európai Parlament illetékes osztályai konzultálnak az adatvédelmi tisztviselővel.
            
         
         
            40. cikk
            Hatályon kívül helyezett jogi aktusok
            
               (1)   Az Elnökség 2005. június 22-i határozatában (4) foglalt, a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló 45/2001/EK európai parlamenti és tanácsi rendelethez kapcsolódó végrehajtási szabályok e határozat hatálybalépésének napján hatályukat vesztik.
            
            
               (2)   Az Európai Parlament Elnökségének 2019. április 3-i határozata (5) az érintettek egyes jogainak a bűnügyi vagy pénzügyi nyomozásokkal összefüggésben a személyes adatok nemzeti hatóságoknak történő, Európai Parlament általi átadásával kapcsolatban való korlátozására vonatkozó végrehajtási szabályokról e határozat hatálybalépésének napján hatályát veszti.
            
         
         
            41. cikk
            Hatálybalépés
            Ez a határozat az Európai Unió Hivatalos Lapjában való közzétételét követő napon lép hatályba.
         
         
            (1)  Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o.).
         
            (2)  HL L 56., 1968.3.4., 1. o.
         
         
            (3)  Az Elnökség 2012. július 2-i határozata az Európai Parlament dokumentumainak kezeléséről szóló szabályokról.
         
            (4)  HL C 308., 2005.12.6., 1. o.
         
         
            (5)  HL C 163., 2019.5.13., 1. o.
         
      
      
         
            I. MELLÉKLET
            Biztonsági incidensek belső megelőzése és kivizsgálása, biztonsági vizsgálatok és kiegészítő vizsgálatok
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatoknak az adatkezelő által a (2) bekezdésben szereplő eljárások céljából való kezelésére kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén az adatkezelő az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének d) pontjával összhangban korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását az Európai Parlament belső biztonságának – beleértve az elektronikus hírközlési hálózatokat is – biztosítása érdekében, a belső kockázatértékelések, a belépési ellenőrzések – beleértve a védelmi háttérellenőrzéseket is –, a biztonsági incidensek – beleértve az információs és kommunikációs technológiákkal kapcsolatos incidenseket (1) is – megelőzését és kivizsgálását szolgáló intézkedések, valamint a saját kezdeményezésű vagy harmadik fél kérésére történő, biztonsági vizsgálatok és kiegészítő vizsgálatok (2) elvégzése során.
                     
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    pénzügyi adatok;
                                 
                              
                                    e)
                                 
                                 
                                    forgalmi adatok, beleértve a be- és a kijelentkezés időpontját, a belső alkalmazásokhoz és a hálózatalapú erőforrásokhoz való hozzáférést, valamint az internethasználatot;
                                 
                              
                                    f)
                                 
                                 
                                    videokamerás megfigyelőrendszerek által gyűjtött adatok;
                                 
                              
                                    g)
                                 
                                 
                                    hangfelvételek;
                                 
                              
                                    h)
                                 
                                 
                                    személyek jelenlétére vonatkozó adatok;
                                 
                              
                                    i)
                                 
                                 
                                    személyek külső tevékenységeire vonatkozó adatok;
                                 
                              
                                    j)
                                 
                                 
                                    bűncselekmények gyanújával, bűncselekményekkel, büntetőjogi felelősség megállapításával vagy biztonsági intézkedésekkel kapcsolatos adatok;
                                 
                              
                                    k)
                                 
                                 
                                    minden olyan egyéb adat, amely az Európai Parlament saját kezdeményezéséből vagy harmadik fél kérésére végzett kockázatértékelések, belépési ellenőrzések, beleértve a védelmi háttérellenőrzéseket, biztonsági incidensek kivizsgálása, biztonsági vizsgálatok és kiegészítő vizsgálatok tárgyához kapcsolódik.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            E határozat 30–36. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, amennyiben e jogok gyakorlása, többek között a vizsgálati eszközök és módszerek feltárása révén, veszélyeztetné az Európai Parlament által többek között az elektronikus hírközlési hálózatokra vonatkozóan végzett belső kockázatértékeléseket, belépési ellenőrzéseket, beleértve a védelmi háttérellenőrzéseket, a biztonsági incidensek megelőzését és kivizsgálását szolgáló intézkedéseket, a biztonsági vizsgálatokat és a kiegészítő vizsgálatokat.
            
               (1)  Az Elnökség 2015. szeptember 7-i határozata az Európai Parlament információs és kommunikációs technológiákkal kapcsolatos rendszereire vonatkozó biztonságpolitikáról.
            
               (2)  Az Elnökség 2018. január 15-i határozata az Európai Parlamenten belüli biztonságra vonatkozó szabályokról.
         
      
      
         
            II. MELLÉKLET
            Személyzeti ügyekkel kapcsolatos fegyelmi eljárások, igazgatási vizsgálatok és ellenőrzések
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatoknak az adatkezelő által a (2) bekezdésben szereplő eljárások céljából való kezelésére kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén az adatkezelő a személyzeti szabályzat 86. cikke és IX. melléklete értelmében személyzeti ügyekhez kapcsolódó fegyelmi eljárások, igazgatási vizsgálatok és ellenőrzések lefolytatása során, valamint a személyzeti szabályzat 24. cikke szerint benyújtott segítségnyújtásra vonatkozó kérésekkel összefüggésben, továbbá állítólagos zaklatási ügyekkel kapcsolatban korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását a következők biztosítása érdekében:
                        
                                    a)
                                 
                                 
                                    az Unió egyéb fontos, általános közérdekű célkitűzései, például hogy az Európai Parlament képes legyen eleget tenni a személyzeti szabályzat szerinti kötelezettségeinek és végre tudja hajtani belső személyzeti politikáját, összhangban az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének c) pontjával,
                                 
                              
                                    b)
                                 
                                 
                                    a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása, összhangban az említett rendelet 25. cikke (1) bekezdésének f) pontjával,
                                 
                              
                                    c)
                                 
                                 
                                    az említett rendelet 25. cikke (1) bekezdésének c) pontjában említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység, összhangban az említett rendelet 25. cikke (1) bekezdésének g) pontjával,
                                 
                              
                                    d)
                                 
                                 
                                    az egyéb érintettek jogainak és szabadságainak védelme, összhangban az említett rendelet 25. cikke (1) bekezdésének h) pontjával.
                                 
                              
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    személyek jelenlétére vonatkozó adatok;
                                 
                              
                                    e)
                                 
                                 
                                    személyek külső tevékenységeire vonatkozó adatok;
                                 
                              
                                    f)
                                 
                                 
                                    faji vagy etnikai származásra, vallási vagy világnézeti meggyőződésre utaló adatok vagy az egészségre vonatkozó adatok;
                                 
                              
                                    g)
                                 
                                 
                                    az Európai Parlament által lefolytatott vonatkozó, személyzeti ügyekkel kapcsolatos fegyelmi eljárások, igazgatási vizsgálatok és ellenőrzések tárgyához kapcsolódó minden egyéb adat.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            E határozat 30–36. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, ha e jogok gyakorlása veszélyeztetné a személyzeti ügyekkel kapcsolatos fegyelmi eljárások, igazgatási vizsgálatok és ellenőrzések, ideértve az állítólagos zaklatási ügyekkel kapcsolatos vizsgálatokat is, célját és hatékonyságát, vagy hátrányosan érintené más érintettek jogait és szabadságait.
         
      
      
         
            III. MELLÉKLET
            Kiválasztási eljárások
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatoknak az adatkezelő által a kiválasztási eljárások lefolytatása céljából való kezelésére kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén kiválasztási eljárások lefolytatása során (1) az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 17. cikkének alkalmazását a következők biztosítása érdekében:
                        
                                    a)
                                 
                                 
                                    az Unió egyéb fontos, általános közérdekű célkitűzései, például hogy az Európai Parlament képes legyen eleget tenni a személyzeti szabályzat szerinti kötelezettségeinek, és végre tudja hajtani belső személyzeti politikáját, összhangban az említett rendelet 25. cikke (1) bekezdésének c) pontjával, és
                                 
                              
                                    b)
                                 
                                 
                                    az egyéb érintettek jogainak és szabadságainak védelme, összhangban az említett rendelet 25. cikke (1) bekezdésének h) pontjával.
                                 
                              
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    a pályázók hangfelvételei vagy tesztjei;
                                 
                              
                                    e)
                                 
                                 
                                    értékelőlapok;
                                 
                              
                                    f)
                                 
                                 
                                    az Európai Parlament által lefolytatott vonatkozó kiválasztási eljárásokhoz kapcsolódó minden egyéb adat.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            E határozat 30–35. cikkére figyelemmel az adatkezelő korlátozhatja az érintettek (EU) 2018/1725 rendelet 17. cikke szerinti személyes adataikhoz való hozzáférés jogának gyakorlását, ha e jog gyakorlása veszélyeztetné az ilyen kiválasztási eljárások célját és hatékonyságát, nevezetesen a kiválasztásért felelős bizottságok által készített értékelések feltárásával, vagy hátrányosan érintené más érintettek jogait és szabadságait, nevezetesen más pályázók személyes adatainak feltárásával.
            3.   A korlátozások időtartama
            
            E határozat 36. cikkétől eltérve a korlátozások időtartamára a következő szabályokat kell alkalmazni:
            
                        —
                     
                     
                        Az e melléklet értelmében alkalmazott korlátozások mindaddig alkalmazandók, amíg az indokul szolgáló okok fennállnak.
                     
                  
                        —
                     
                     
                        Az adatkezelő megszünteti a korlátozást, ha már nem állnak fenn a korlátozás okai, és ha az érintett ismét kérte, hogy hozzáférhessen az érintett személyes adatokhoz. Ezzel egyidejűleg az adatkezelő tájékoztatja az érintettet a korlátozás fő okairól, valamint arról, hogy bármikor panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslatért fordulhat a Bírósághoz.
                     
                  
               (1)  Ebbe beletartoznak az ideiglenes és a szerződéses alkalmazottak kiválasztására irányuló eljárások, valamint a belső versenyvizsgák.
         
      
      
         
            IV. MELLÉKLET
            Egészségügyi akta
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyzet tagjai és az európai parlamenti képviselők személyes egészségügyi adataihoz való hozzáférésre kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén az adatkezelő az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének h) pontjával összhangban korlátozhatja az említett rendelet 17. cikkének alkalmazását az érintett védelmének biztosítása érdekében, a személyzet tagjai egészségügyi adatainak személyzeti szabályzat szerinti, valamint az európai parlamenti képviselők egészségügyi adatainak az európai parlamenti képviselők statútumának alkalmazási szabályai (1) szerinti kezelésekor.
                     
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    egészségügyi adatok.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            
                     
                        (1)
                     
                     
                        E határozat 30–35. cikkére figyelemmel az adatkezelő korlátozhatja az Európai Parlament által kezelt személyes egészségügyi adatokhoz – ideértve az érintettel kapcsolatos pszichológiai vagy pszichiátriai természetű adatokat is – való hozzáférés jogának gyakorlását, ha az ezen adatokhoz való hozzáférés valószínűleg kockázatot jelent az érintett egészségére nézve. E korlátozásnak arányosnak kell lennie azzal, ami az érintett védelméhez feltétlenül szükséges. Az e bekezdésben említett információkhoz való hozzáférést ezért kérés esetén biztosítani kell az érintett által választott orvos számára.
                     
                  
                     
                        (2)
                     
                     
                        Az (1) bekezdés szerinti korlátozás alkalmazása előtt egy, az Európai Parlament nevében eljáró orvos tisztviselőnek meg kell indokolnia bármely ilyen korlátozást, és ezen indokoknak be kell kerülniük az érintett személy egészségügyi aktájába.
                     
                  3.   A korlátozások időtartama
            
            E határozat 36. cikkétől eltérve a korlátozások időtartamára a következő szabályokat kell alkalmazni:
            
                        —
                     
                     
                        Az e melléklet értelmében alkalmazott korlátozások mindaddig alkalmazandók, amíg az indokul szolgáló okok fennállnak.
                     
                  
                        —
                     
                     
                        Az adatkezelő megszünteti a korlátozást, ha már nem állnak fenn a korlátozás okai, és ha az érintett ismét kérte, hogy hozzáférhessen az érintett személyes adatokhoz. Ezzel egyidejűleg az adatkezelő tájékoztatja az érintettet a korlátozás fő okairól, valamint arról, hogy bármikor panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslatért fordulhat a Bírósághoz.
                     
                  
               (1)  Az Elnökség 2009. november 11-i, 2009. november 23-i, 2009. december 14-i, 2010. április 19-i, 2010. július 5-i, 2010. december 13-i, 2011. február 14-i, 2011. március 23-i, 2011. november 14-i, 2012. december 12-i, 2013. július 1-i, 2014. június 16-i, 2014. szeptember 15-i, 2014. december 15-i, 2015. október 26-i, 2015. december 14-i, 2016. december 12-i, 2017. december 13-i, 2018. június 11-i, 2018. július 2-i és 2018. december 10-i elnökségi határozatokkal módosított 2008. május 19-i és július 9-i határozata az európai parlamenti képviselők statútumának alkalmazási szabályairól.
         
      
      
         
            V. MELLÉKLET
            A személyzet panaszainak kivizsgálása
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatoknak az adatkezelő által a személyzeti szabályzat szerinti panaszok feldolgozása céljából való kezelésére kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén a személyzeti szabályzat 90. cikke szerinti panaszok kivizsgálása során (1) az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását a következők biztosítása érdekében:
                        
                                    a)
                                 
                                 
                                    az Unió egyéb fontos, általános közérdekű célkitűzései, például hogy az Európai Parlament képes legyen eleget tenni a személyzeti szabályzat szerinti kötelezettségeinek, összhangban az említett rendelet 25. cikke (1) bekezdésének c) pontjával, és
                                 
                              
                                    b)
                                 
                                 
                                    a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása, összhangban az említett rendelet 25. cikke (1) bekezdésének f) pontjával.
                                 
                              
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    a személyzet által tett vonatkozó panaszokhoz kapcsolódó minden egyéb adat.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            E határozat 30–36. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, ha e jogok gyakorlása veszélyeztetné a személyzeti szabályzat szerinti panaszokkal kapcsolatos eljárásokat.
            
               (1)  A személyzet tagjai által a személyzeti szabályzat 90. cikke szerinti panaszok kivizsgálása során az Európai Parlament a panaszoson kívül a személyzet más tagjainak személyes adatait is kezelheti az egyenlő bánásmód elvének való megfelelés ellenőrzése érdekében.
         
      
      
         
            VI. MELLÉKLET
            Belső audit
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatoknak az adatkezelő által a belső auditok lefolytatása céljából való kezelésére kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén az (EU, Euratom) 2018/1046 rendelet (1) 118. és 119. cikke alkalmazásában belső auditok lefolytatása során és az Elnökség által 2019. január 14-én elfogadott Belső Ellenőri Szabályzat értelmében az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását a következők biztosítása érdekében:
                        
                                    a)
                                 
                                 
                                    az Unió egyéb fontos, általános közérdekű célkitűzései, különösen az Unió vagy valamely tagállam pénzügyi érdeke, összhangban az (EU) 2018/1725 rendelet 25. cikke (1) bekezdésének c) pontjával, és
                                 
                              
                                    b)
                                 
                                 
                                    az említett rendelet 25. cikke (1) bekezdésének c) pontjában említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység, összhangban az említett rendelet 25. cikke (1) bekezdésének g) pontjával.
                                 
                              
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    pénzügyi adatok;
                                 
                              
                                    e)
                                 
                                 
                                    forgalmi adatok;
                                 
                              
                                    f)
                                 
                                 
                                    személyek jelenlétére vonatkozó adatok;
                                 
                              
                                    g)
                                 
                                 
                                    személyek külső tevékenységeire vonatkozó adatok;
                                 
                              
                                    h)
                                 
                                 
                                    politikai hovatartozásra vonatkozó adatok;
                                 
                              
                                    i)
                                 
                                 
                                    a vonatkozó audittevékenység tárgyával kapcsolatos minden egyéb adat.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            E határozat 30–36. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, ha e jogok gyakorlása veszélyeztetné az Európai Parlament által végzett belső auditok célját.
            
               (1)  Az Európai Parlament és a Tanács (EU, Euratom) 2018/1046 rendelete (2018. július 18.) az Unió általános költségvetésére alkalmazandó pénzügyi szabályokról, az 1296/2013/EU, az 1301/2013/EU, az 1303/2013/EU, az 1304/2013/EU, az 1309/2013/EU, az 1316/2013/EU, a 223/2014/EU és a 283/2014/EU rendelet és az 541/2014/EU határozat módosításáról, valamint a 966/2012/EU, Euratom rendelet hatályon kívül helyezéséről (HL L 193., 2018.7.30., 1. o.).
         
      
      
         
            VII. MELLÉKLET
            Bírósági eljárások
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatoknak az adatkezelő által a bírósági eljárások céljából való kezelésére kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén az adatkezelő az (EU) 2018/1725 rendelet 25. cikkének e) pontjával összhangban korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását a bírósági eljárások védelmének biztosítása érdekében.
                     
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    pénzügyi adatok;
                                 
                              
                                    e)
                                 
                                 
                                    forgalmi adatok;
                                 
                              
                                    f)
                                 
                                 
                                    személyek jelenlétére vonatkozó adatok;
                                 
                              
                                    g)
                                 
                                 
                                    személyek külső tevékenységeire vonatkozó adatok;
                                 
                              
                                    h)
                                 
                                 
                                    a vonatkozó bírósági eljárások tárgyával kapcsolatos minden egyéb adat.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            E határozat 30–36. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, ha e jogok gyakorlása veszélyeztetné a bírósági eljárások lefolytatását.
         
      
      
         
            VIII. MELLÉKLET
            Pénzügyi ellenőrzések és nyomozások
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatoknak az adatkezelő által a (2) bekezdés szerinti pénzügyi ellenőrzések és nyomozások elvégzése céljából való kezelésére kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén az Európai Parlament által és azon belül végzett pénzügyi tranzakciók törvényességével kapcsolatos ellenőrzések és nyomozások, a képviselők jogosultságaival (1) kapcsolatos ellenőrzések és nyomozások, valamint az európai politikai pártok, az európai politikai alapítványok és az európai képviselőcsoportok finanszírozásával kapcsolatos ellenőrzések és nyomozások lefolytatása során az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását a következők biztosítása érdekében:
                        
                                    a)
                                 
                                 
                                    bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, összhangban az említett rendelet 25. cikke (1) bekezdésének b) pontjával,
                                 
                              
                                    b)
                                 
                                 
                                    az Unió egyéb fontos, általános közérdekű célkitűzései, különösen az Unió vagy valamely tagállam pénzügyi érdeke, összhangban az említett rendelet 25. cikke (1) bekezdésének c) pontjával, és
                                 
                              
                                    c)
                                 
                                 
                                    az említett rendelet 25. cikke (1) bekezdésének b) és c) pontjában említett esetekben – akár alkalmanként – a közhatalmi feladatok ellátásához kapcsolódó ellenőrzési, vizsgálati vagy szabályozási tevékenység, összhangban az említett rendelet 25. cikke (1) bekezdésének g) pontjával.
                                 
                              
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    pénzügyi adatok;
                                 
                              
                                    e)
                                 
                                 
                                    forgalmi adatok;
                                 
                              
                                    f)
                                 
                                 
                                    személyek jelenlétére vonatkozó adatok;
                                 
                              
                                    g)
                                 
                                 
                                    személyek külső tevékenységeire vonatkozó adatok;
                                 
                              
                                    h)
                                 
                                 
                                    politikai hovatartozásra vonatkozó adatok;
                                 
                              
                                    i)
                                 
                                 
                                    az Európai Parlament által lefolytatott vonatkozó ellenőrzések és nyomozások tárgyával kapcsolatos minden egyéb adat.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            E határozat 30–36. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, ha e jogok gyakorlása veszélyeztetné az Európai Parlament által lefolytatott pénzügyi ellenőrzések és nyomozások célját és hatékonyságát.
            
               (1)  Ennek körébe tartoznak az általános költségtérítések, a személyzettel, berendezésekkel és létesítményekkel kapcsolatos juttatások, valamint az útiköltség-térítés.
         
      
      
         
            IX. MELLÉKLET
            Együttműködés az Európai Csalás Elleni Hivatallal (OLAF)
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatoknak az adatkezelő általi kezelésére, különösen azok továbbítására kell alkalmazni abból a célból, hogy információkat és dokumentumokat bocsásson az OLAF rendelkezésére, az OLAF-ot esetekről értesítse vagy az OLAF-tól származó információkat és dokumentumokat dolgozzon fel.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén információknak és dokumentumoknak az OLAF rendelkezésére bocsátása esetén, az OLAF kérésére vagy saját kezdeményezés alapján, az OLAF esetekről való értesítése esetén vagy az OLAF-tól származó információk és dokumentumok feldolgozása esetén az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását a következők biztosítása érdekében:
                        
                                    a)
                                 
                                 
                                    bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, összhangban az említett rendelet 25. cikke (1) bekezdésének b) pontjával, és
                                 
                              
                                    b)
                                 
                                 
                                    a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása, összhangban az említett rendelet 25. cikke (1) bekezdésének f) pontjával.
                                 
                              
                  
                     
                        (3)
                     
                     
                        Ezt a melléklet nem kell alkalmazni személyes adatok kezelésére abban az esetben, ha az OLAF adatkezelőként jár el, nevezetesen, ha az OLAF a 883/2013/EU, Euratom európai parlamenti és tanácsi rendelet (1) 4. cikkének (2) bekezdése és 6. cikke értelmében az Európai Parlament épületeiben tárolt személyes adatokat kezel.
                     
                  
                     
                        (4)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok, ideértve az akkreditált parlamenti asszisztensek és a helyi asszisztensek szerződéseit, a szolgáltatói szerződéseket és a kiküldetésekkel kapcsolatos adatokat is;
                                 
                              
                                    d)
                                 
                                 
                                    pénzügyi adatok;
                                 
                              
                                    e)
                                 
                                 
                                    forgalmi adatok;
                                 
                              
                                    f)
                                 
                                 
                                    személyek jelenlétére vonatkozó adatok;
                                 
                              
                                    g)
                                 
                                 
                                    személyek külső tevékenységeire vonatkozó adatok;
                                 
                              
                                    h)
                                 
                                 
                                    politikai hovatartozásra vonatkozó adatok;
                                 
                              
                                    i)
                                 
                                 
                                    az OLAF vagy az Európai Parlament által az OLAF-fal együttműködésben lefolytatott vonatkozó vizsgálat tárgyával kapcsolatos minden egyéb adat.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            
                     
                        (1)
                     
                     
                        E határozat 30–36. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, ha e jogok gyakorlása – többek között a vizsgálati eszközök és módszerek feltárása révén – veszélyeztetné az OLAF által vagy az Európai Parlament által az OLAF-fal együttműködésben végzett vizsgálati tevékenységek célját.
                     
                  
                     
                        (2)
                     
                     
                        E határozat 30–36. cikkére figyelemmel az Európai Parlament korlátozhatja az OLAF-tól kapott személyes adatok kezelésével kapcsolatban felmerülő, az (1) bekezdésben említett jogokat és kötelezettségeket, ha e jogok és kötelezettségek gyakorlása az (EU) 2018/1962 bizottsági határozat (2) 2. cikkének (3) bekezdése alapján korlátozható.
                     
                  
               (1)  Az Európai Parlament és a Tanács 883/2013/EU, Euratom rendelete (2013. szeptember 11.) az Európai Csalás Elleni Hivatal (OLAF) által lefolytatott vizsgálatokról, valamint az 1073/1999/EK európai parlamenti és tanácsi rendelet és az 1074/1999/Euratom tanácsi rendelet hatályon kívül helyezéséről (HL L 248., 2013.9.18., 1. o.).
            
               (2)  A Bizottság (EU) 2018/1962 határozata (2018. december 11.) a személyes adatoknak az érintettek személyes adataik kezelésével kapcsolatos tájékoztatása és az (EU) 2018/1725 európai parlamenti és tanácsi rendelet 25. cikkének megfelelően egyes jogaik korlátozása tekintetében az Európai Csalás Elleni Hivatal (OLAF) általi kezelésére vonatkozó belső szabályok megállapításáról (HL L 315., 2018.12.12., 41. o.).
         
      
      
         
            X. MELLÉKLET
            Együttműködés a tagállamokkal bűnügyi vagy pénzügyi nyomozásokkal összefüggésben
            1.   Tárgy és hatály
            
            
                     
                        (1)
                     
                     
                        Ezt a mellékletet a személyes adatok adatkezelő általi kezelésére, különösen a bűnügyi vagy pénzügyi nyomozások keretében a nemzeti hatóságok által kért információk és dokumentumok rendelkezésre bocsátása céljából továbbított személyes adatokra kell alkalmazni.
                     
                  
                     
                        (2)
                     
                     
                        Ez a melléklet azokat az egyedi feltételeket határozza meg, amelyek teljesülése esetén a nemzeti hatóságok által bűnügyi vagy pénzügyi nyomozások keretében kért információk és dokumentumok rendelkezésre bocsátása során (1) az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását a következők biztosítása érdekében:
                        
                                    a)
                                 
                                 
                                    bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, összhangban az említett rendelet 25. cikke (1) bekezdésének b) pontjával,
                                 
                              
                                    b)
                                 
                                 
                                    a bírói függetlenség és a bírósági eljárások védelme, összhangban az említett rendelet 25. cikke (1) bekezdésének e) pontjával, és
                                 
                              
                                    c)
                                 
                                 
                                    a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása, összhangban az említett rendelet 25. cikke (1) bekezdésének f) pontjával.
                                 
                              
                  
                     
                        (3)
                     
                     
                        Ezt a mellékletet a személyes adatok következő kategóriáira kell alkalmazni:
                        
                                    a)
                                 
                                 
                                    személyazonosító adatok;
                                 
                              
                                    b)
                                 
                                 
                                    kapcsolattartási adatok;
                                 
                              
                                    c)
                                 
                                 
                                    szakmai adatok;
                                 
                              
                                    d)
                                 
                                 
                                    pénzügyi adatok;
                                 
                              
                                    e)
                                 
                                 
                                    elektronikus hírközlés;
                                 
                              
                                    f)
                                 
                                 
                                    forgalmi adatok;
                                 
                              
                                    g)
                                 
                                 
                                    videokamerás megfigyelőrendszerek által gyűjtött adatok;
                                 
                              
                                    h)
                                 
                                 
                                    hangfelvételek;
                                 
                              
                                    i)
                                 
                                 
                                    személyek jelenlétére vonatkozó adatok;
                                 
                              
                                    j)
                                 
                                 
                                    a nemzeti hatóságok által lefolytatott vonatkozó nyomozás tárgyával kapcsolatos minden egyéb adat.
                                 
                              
                  2.   Alkalmazandó korlátozások
            
            E határozat 30–36. cikkére figyelemmel az adatkezelő korlátozhatja az (EU) 2018/1725 rendelet 14–21., 35. és 36. cikkének alkalmazását, továbbá – amennyiben rendelkezései megfelelnek az említett rendelet 14–21. cikkében meghatározott jogoknak és kötelezettségeknek – 4. cikkének alkalmazását, ha e jogok gyakorlása veszélyeztetné a nemzeti bűnügyi és pénzügyi nyomozások célját.
            
               (1)  Az Európai Parlament az Európai Unióról szóló szerződés 4. cikkének (3) bekezdésében rögzített lojális együttműködés elvének megfelelően köteles a nemzeti hatóságok rendelkezésére bocsátani a kért információkat és dokumentumokat.