CELEX: 32020Q1120(02)
Language: da
Date: 2020-08-11 00:00:00
Title: Afgørelse fra bestyrelsen for fællesforetagendet for initiativet om innovative lægemidler 2 af 11. august 2020 om interne regler for anvendelse af begrænsninger på visse af de registreredes rettigheder i forbindelse med behandling af personoplysninger som led i fællesforetagendet IMI 2's virke

20.11.2020   
               
               
                  DA
               
               
                  Den Europæiske Unions Tidende
               
               
                  L 391/12
               
            
         AFGØRELSE FRA BESTYRELSEN FOR FÆLLESFORETAGENDET FOR INITIATIVET OM INNOVATIVE LÆGEMIDLER 2
         af 11. august 2020
         om interne regler for anvendelse af begrænsninger på visse af de registreredes rettigheder i forbindelse med behandling af personoplysninger som led i fællesforetagendet IMI 2's virke
         BESTYRELSEN FOR FÆLLESFORETAGENDET FOR INITIATIVET OM INNOVATIVE LÆGEMIDLER 2 (i det følgende benævnt »fællesforetagendet IMI 2«), —
         der henviser til traktaten om Den Europæiske Unions funktionsmåde,
         der henviser til Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (1), særlig artikel 25,
         der henviser til de vedtægter, der er knyttet som bilag til Rådets forordning (EU) nr. 557/2014 af 6. maj 2014 om oprettelse af fællesforetagendet for initiativet om innovative lægemidler 2 (2), særlig artikel 7, stk. 3, litra r),
         der henviser til Den Europæiske Tilsynsførende for Databeskyttelses (»EDPS«) vejledning om artikel 25 i den nye forordning og interne regler,
         efter høring af fællesforetagendet IMI 2's personaleudvalg,
         under henvisning til udtalelse fra EDPS af 18. december 2019, og
         som tager følgende i betragtning:
         
                     (1)
                  
                  
                     Fællesforetagendet IMI 2 udfører sine aktiviteter i overensstemmelse med forordning (EU) nr. 557/2014.
                  
               
                     (2)
                  
                  
                     I overensstemmelse med artikel 25, stk. 1, i forordning (EU) 2018/1725 bør begrænsninger for at anvende artikel 14-22, 35 og 36 samt artikel 4 i nævnte forordning, for så vidt bestemmelserne heri svarer til de rettigheder og forpligtelser, der er omhandlet i artikel 14-22, baseres på interne regler, der vedtages af fællesforetagendet IMI 2, når disse ikke er baseret på retsakter, der er vedtaget på grundlag af traktaterne.
                  
               
                     (3)
                  
                  
                     Disse interne regler, herunder deres bestemmelser om vurderingen af, om en begrænsning er nødvendig og står i rimeligt forhold til formålene, bør ikke finde anvendelse, når en retsakt vedtaget på grundlag af traktaterne foreskriver en begrænsning af registreredes rettigheder.
                  
               
                     (4)
                  
                  
                     Når fællesforetagendet IMI 2 udfører sit hverv med hensyn til registreredes rettigheder i henhold til forordning (EU) 2018/1725, overvejer det, om nogen af de undtagelser, der er fastsat i denne forordning, finder anvendelse.
                  
               
                     (5)
                  
                  
                     Inden for rammerne af sin administrative drift kan fællesforetagendet IMI 2 foretage administrative undersøgelser, gennemføre disciplinærsager, udføre indledende aktiviteter vedrørende tilfælde af potentielle uregelmæssigheder indberettet til OLAF, behandle whistleblowingsager, iværksætte (formelle og uformelle) procedurer til at forebygge chikane, behandle interne og eksterne klager, gennemføre interne revisioner, udføre undersøgelser på foranledning af den databeskyttelsesansvarlige i overensstemmelse med artikel 45, stk. 2, i forordning (EU) 2018/1725, og interne (IT-relaterede) sikkerhedsefterforskninger.
                  
               
                     (6)
                  
                  
                     Fællesforetagendet IMI 2 behandler flere kategorier af personoplysninger, herunder hårde data (»objektive« data såsom identifikationsdata, kontaktoplysninger, faglige data, administrative oplysninger, data fra specifikke kilder, elektronisk kommunikations- og trafikdata) og/eller bløde data (»subjektive« data vedrørende sagen såsom argumenter, adfærdsdata, medarbejdervurderinger, præstations- og adfærdsdata samt data, der er knyttet til eller fremsat i forbindelse med genstanden for proceduren eller aktiviteten) (3).
                  
               
                     (7)
                  
                  
                     Fællesforetagendet IMI 2, repræsenteret ved sin administrerende direktør, fungerer som dataansvarlig, uanset yderligere uddelegering af den dataansvarliges rolle internt i fællesforetagendet IMI 2, for at afspejle det operationelle ansvar for specifikke behandlingsaktiviteter vedrørende personoplysninger.
                  
               
                     (8)
                  
                  
                     Personoplysningerne opbevares sikkert i et elektronisk miljø eller på papir, hvilket forhindrer ulovlig adgang eller overførsel af data til personer, der ikke har behov for denne viden. De behandlede personoplysninger opbevares ikke længere, end det er nødvendigt og passende for de formål, hvortil oplysningerne behandles, i den periode, der er angivet i fællesforetagendet IMI 2's databeskyttelsesmeddelelser, privatlivserklæringer eller fortegnelser.
                  
               
                     (9)
                  
                  
                     De interne regler bør finde anvendelse på alle de behandlingsaktiviteter, som fællesforetagendet IMI 2 udfører i forbindelse med administrative undersøgelser, disciplinærsager, indledende aktiviteter vedrørende tilfælde af potentielle uregelmæssigheder indberettet til OLAF, whistleblowingprocedurer, (formelle og uformelle) procedurer i sager om chikane, behandling af interne og eksterne klager, interne revisioner, undersøgelser udført af den databeskyttelsesansvarlige i overensstemmelse med artikel 45, stk. 2, i forordning (EU) 2018/1725, (IT-relaterede) sikkerhedsefterforskninger, der gennemføres internt eller med ekstern deltagelse (f.eks. af CERT-EU).
                  
               
                     (10)
                  
                  
                     De bør gælde for behandlingsaktiviteter, der udføres, før ovennævnte procedurer indledes, under disse procedurer og i forbindelse med, at opfølgningen på udfaldet af disse procedurer overvåges. Herunder bør også omfattes fællesforetagendet IMI 2's bistand til og samarbejde med nationale myndigheder og internationale organisationer ud over fællesforetagendet IMI 2's administrative undersøgelser.
                  
               
                     (11)
                  
                  
                     I de tilfælde, hvor disse interne regler gælder, skal fællesforetagendet IMI 2 give begrundelser, der forklarer, hvorfor begrænsningerne er strengt nødvendige og forholdsmæssige i et demokratisk samfund og respekterer det væsentlige indhold af de grundlæggende rettigheder og friheder.
                  
               
                     (12)
                  
                  
                     Inden for disse rammer er fællesforetagendet IMI 2 forpligtet til i videst muligt omfang at respektere de registreredes grundlæggende rettigheder under ovennævnte procedurer, navnlig de, der vedrører retten til formidling af oplysninger, indsigt og berigtigelse, retten til sletning, begrænsning af behandling, retten til underretning om et brud på persondatasikkerheden til den registrerede eller kommunikationsfortrolighed som fastsat i forordning (EU) 2018/1725.
                  
               
                     (13)
                  
                  
                     Fællesforetagendet IMI 2 kan dog være forpligtet til at begrænse oplysningerne til den registreredes og andre registreredes rettigheder for at beskytte især sine egne undersøgelser, andre offentlige myndigheders undersøgelser og sager samt andre personers rettigheder vedrørende agenturets undersøgelser eller andre procedurer.
                  
               
                     (14)
                  
                  
                     Fællesforetagendet IMI 2 kan således begrænse informationen med det formål at beskytte undersøgelsen og andre registreredes grundlæggende rettigheder og frihedsrettigheder.
                  
               
                     (15)
                  
                  
                     Fællesforetagendet IMI 2 bør lejlighedsvis overvåge, at de betingelser, der ligger til grund for begrænsningen, gælder, og ophæve begrænsningen, hvis de ikke længere gælder.
                  
               
                     (16)
                  
                  
                     Den dataansvarlige bør informere den databeskyttelsesansvarlige på udsættelsestidspunktet og under revisionerne —
                  
               VEDTAGET DENNE AFGØRELSE:
         
            Artikel 1
            Genstand og anvendelsesområde
            
               1.   Med denne afgørelse fastlægges regler vedrørende betingelserne for, hvornår fællesforetagendet IMI 2 inden for rammerne af de procedurer, der er fastsat i stk. 2, må begrænse anvendelsen af de rettigheder, der er fastsat i artikel 14-22, 35 og 36 samt artikel 4, efter artikel 25 i forordning (EU) 2018/1725.
            
            
               2.   Inden for rammerne af fællesforetagendet IMI 2's administrative funktionsmåde finder denne afgørelse anvendelse på programkontorets behandlingsaktiviteter vedrørende personoplysninger i forbindelse med administrative undersøgelser, disciplinærsager, indledende aktiviteter vedrørende tilfælde af potentielle uregelmæssigheder indberettet til OLAF, behandling af whistleblowingsager, (formelle og uformelle) procedurer for forebyggelse af chikane, behandling af interne og eksterne klager, udførelse af interne revisioner, de undersøgelser, der udføres af den databeskyttelsesansvarlige i overensstemmelse med artikel 45, stk. 2, i forordning (EU) 2018/1725, og (IT-relaterede) sikkerhedsundersøgelser, der gennemføres internt eller med ekstern deltagelse (f.eks. af CERT-EU).
            
            
               3.   De pågældende datakategorier er hårde data (»objektive« data såsom identifikationsdata, kontaktdata, faglige data, administrative oplysninger, data fra specifikke kilder, elektronisk kommunikations- og trafikdata) og bløde data (»subjektive« data, der vedrører sager, såsom argumenter, adfærdsdata, data fra udviklingssamtaler, præstations- og adfærdsdata samt data, der er knyttet til eller fremsat i forbindelse med genstanden for proceduren eller aktiviteten).
            
            
               4.   Når fællesforetagendet IMI 2 udfører sit hverv med hensyn til registreredes rettigheder i henhold til forordning (EU) 2018/1725, overvejer det, om nogen af de undtagelser, der er fastsat i denne forordning, finder anvendelse.
            
            
               5.   På de betingelser, der er fastsat i denne afgørelse, kan begrænsningerne gælde følgende rettigheder: oplysninger til de registrerede, ret til indsigt, berigtigelse, sletning, begrænsning af behandling, underretning om et brud på persondatasikkerheden til en registreret eller fortroligheden af kommunikation.
            
         
         
            Artikel 2
            Specifikation af den dataansvarlige
            Den dataansvarlige med hensyn til behandlingsaktiviteter er fællesforetagendet IMI 2, der er repræsenteret ved dets administrerende direktør, som kan uddelegere den dataansvarliges funktion. De registrerede informeres om den delegerede dataansvarlige via de databeskyttelsesmeddelelser eller fortegnelser, der offentliggøres på fællesforetagendet IMI 2's websted og/eller intranet.
         
         
            Artikel 3
            Specifikation af sikkerhedsforanstaltninger
            
               1.   Fællesforetagendet IMI 2 indfører følgende sikkerhedsforanstaltninger, der har til formål at forhindre misbrug, ulovlig adgang eller overførsel af personoplysninger (4):
               
                           a)
                        
                        
                           Papirdokumenter opbevares i sikrede skabe, som kun autoriserede medarbejdere har adgang til.
                        
                     
                           b)
                        
                        
                           Alle elektroniske oplysninger opbevares i en sikker IT-anordning i henhold til fællesforetagendet IMI 2's sikkerhedsstandarder såvel som i specifikke elektroniske mapper, som kun er tilgængelige for autoriseret personale. Passende adgangsniveauer tildeles enkeltvis.
                        
                     
                           c)
                        
                        
                           Databasen er beskyttet af en adgangskode med et fælles indlogningssystem og tilsluttes automatisk brugerens ID og adgangskode. Det er strengt forbudt at udskifte brugere. E-registre skal føres forsvarligt for at sikre fortroligheden og privatlivsbeskyttelsen af de indsamlede oplysninger.
                        
                     
                           d)
                        
                        
                           Alle personer, der har adgang til oplysningerne, er bundet af tavshedspligt.
                        
                     
            
               2.   Den opbevaringsperiode for personoplysninger, der er omhandlet i artikel 1, stk. 3, må ikke være længere end det, der er nødvendigt og passende for de formål, hvortil oplysningerne behandles. Den er under ingen omstændigheder længere end den opbevaringsperiode, der fremgår af de databeskyttelsesmeddelelser, privatlivserklæringer eller fortegnelser, der er omhandlet i artikel 6.
            
            
               3.   Hvor fællesforetagendet IMI 2 påtænker at gøre en begrænsning gældende, vægtes risikoen for den registreredes grundlæggende rettigheder og frihedsrettigheder, især i forhold til risikoen for andre registreredes grundlæggende rettigheder og frihedsrettigheder og risikoen for at undergrave fællesforetagendet IMI 2's undersøgelser eller procedurer, f.eks. ved at ødelægge beviser. Risiciene for den registreredes rettigheder og frihedsrettigheder vedrører primært, men er ikke begrænset til, omdømmemæssige risici og risici for retten til forsvar og retten til at blive hørt.
            
         
         
            Artikel 4
            Restriktioner
            
               1.   Begrænsninger anvendes kun af fællesforetagendet IMI 2 for at sikre:
               
                           a)
                        
                        
                           medlemsstaternes nationale sikkerhed, offentlige sikkerhed og forsvar
                        
                     
                           b)
                        
                        
                           forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed
                        
                     
                           c)
                        
                        
                           andre vigtige målsætninger i forbindelse med beskyttelse af Unionens eller en medlemsstats generelle samfundsinteresser, navnlig målene med Unionens fælles udenrigs- og sikkerhedspolitik eller Unionens eller en medlemsstats væsentlige økonomiske eller finansielle interesser, herunder valuta-, budget- og skatteanliggender, folkesundhed og social sikkerhed
                        
                     
                           d)
                        
                        
                           Unionens institutioners og organers interne sikkerhed, herunder deres elektroniske kommunikationsnet
                        
                     
                           e)
                        
                        
                           forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv
                        
                     
                           f)
                        
                        
                           kontrol-, tilsyns- eller reguleringsfunktioner, herunder opgaver af midlertidig karakter, der er forbundet med offentlig myndighedsudøvelse i de tilfælde, der er omhandlet i litra a)-c)
                        
                     
                           g)
                        
                        
                           beskyttelse af den registreredes eller andres rettigheder og frihedsrettigheder
                        
                     
                           h)
                        
                        
                           håndhævelse af civilretlige krav.
                        
                     
            
               2.   Som en særlig anvendelse af de formål, der er beskrevet i stk. 1 ovenfor, kan fællesforetagendet IMI 2 anvende begrænsninger under følgende omstændigheder:
               
                           a)
                        
                        
                           i forbindelse med personoplysninger, der er udvekslet med Kommissionens tjenestegrene eller andre EU-institutioner, -organer, -agenturer og -kontorer
                           
                                       —
                                    
                                    
                                       hvis Kommissionens tjenestegren, EU-institutionen, -kontoret eller -agenturet er berettiget til at begrænse udøvelsen af disse rettigheder på grundlag af andre retsakter, som omhandlet i artikel 25 i forordning (EU) 2018/1725, eller i overensstemmelse med kapitel IX i samme forordning eller med de grundlæggende retsakter for andre EU-institutioner, -organer, -agenturer og -kontorer
                                    
                                 
                                       —
                                    
                                    
                                       hvis formålet med en sådan begrænsning af Kommissionens tjenestegren, EU-institutionen, -kontoret eller -agenturet ville blive bragt i fare, dersom fællesforetagendet IMI 2 ikke skulle pålægge en tilsvarende begrænsning med hensyn til de samme personoplysninger
                                    
                                 
                     
                           b)
                        
                        
                           i forbindelse med personoplysninger, der er udvekslet med medlemsstaternes kompetente myndigheder
                           
                                       —
                                    
                                    
                                       hvis medlemsstaternes kompetente myndigheder er berettiget til at begrænse udøvelsen af disse rettigheder på grundlag af retsakter, der er omhandlet i artikel 23 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (5), eller i henhold til nationale foranstaltninger til gennemførelse af artikel 13, stk. 3, artikel 15, stk. 3, eller artikel 16, stk. 3, i Europa-Parlamentets og Rådets direktiv (EU) 2016/680 (6)
                                       
                                    
                                 
                                       —
                                    
                                    
                                       hvis formålet med en sådan begrænsning af den kompetente myndighed ville blive bragt i fare, dersom fællesforetagendet IMI 2 ikke skulle pålægge en tilsvarende begrænsning med hensyn til de samme personoplysninger
                                    
                                 
                     
                           c)
                        
                        
                           i forbindelse med personoplysninger, der er udvekslet med tredjelande eller internationale organisationer, hvis der er klare beviser på, at udøvelsen af disse rettigheder og forpligtelser kan bringe fællesforetagendet IMI 2's samarbejde med tredjelande eller internationale organisationer i fare.
                        
                     Inden der anvendes begrænsninger i de tilfælde, som er nævnt i første afsnit, litra a) og b), hører fællesforetagendet IMI 2 de relevante tjenestegrene i Kommissionen, EU's institutioner, organer, agenturer, kontorer eller de kompetente myndigheder i medlemsstaterne, medmindre det står klart for fællesforetagendet IMI 2, at anvendelsen af en begrænsning er fastsat i en af de retsakter, der er nævnt i disse litraer.
            
         
         
            Artikel 5
            Begrænsninger af registreredes rettigheder
            
               1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan den dataansvarlige i forbindelse med de behandlingsaktiviteter, der er fastsat i stk. 2, for så vidt det er nødvendigt og forholdsmæssigt, begrænse følgende rettigheder:
               
                           a)
                        
                        
                           retten til information
                        
                     
                           b)
                        
                        
                           retten til indsigt
                        
                     
                           c)
                        
                        
                           retten til berigtigelse, sletning og begrænsning af behandling
                        
                     
                           d)
                        
                        
                           retten til underretning om brud på persondatasikkerheden til den registrerede
                        
                     
                           e)
                        
                        
                           retten til fortrolighed i elektronisk kommunikation.
                        
                     
            
               2.   I overensstemmelse med artikel 25, stk. 2, litra a), i forordning (EU) 2018/1725 kan den dataansvarlige i behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, begrænse rettighederne i forbindelse med følgende behandlingsaktiviteter:
               
                           a)
                        
                        
                           udførelse af administrative undersøgelser og disciplinærsager
                        
                     
                           b)
                        
                        
                           indledende aktiviteter i forbindelse med sager om potentielle uregelmæssigheder indberettet til OLAF
                        
                     
                           c)
                        
                        
                           procedurer vedrørende whistleblowing
                        
                     
                           d)
                        
                        
                           (formelle og uformelle) procedurer vedrørende chikane (7)
                           
                        
                     
                           e)
                        
                        
                           behandling af interne og eksterne klager
                        
                     
                           f)
                        
                        
                           intern revision
                        
                     
                           g)
                        
                        
                           de efterforskninger, som den databeskyttelsesansvarlige har iværksat i henhold til artikel 45, stk. 2, i forordning (EU) 2018/1725
                        
                     
                           h)
                        
                        
                           (IT-relaterede) sikkerhedsefterforskninger gennemført internt eller med ekstern deltagelse (f.eks. af CERT-EU)
                        
                     
                           i)
                        
                        
                           i forbindelse med forvaltning af tilskud eller offentlige indkøb efter fristen for indsendelse af indkaldelser af forslag eller tilbud (8).
                        
                     Begrænsningen finder fortsat anvendelse, så længe bevæggrundene derfor finder anvendelse.
            
            
               3.   Hvis fællesforetagendet IMI 2 helt eller delvist begrænser anvendelsen af rettighederne i stk. 1 træffer det de foranstaltninger, der er fastsat i artikel 6 og 7 i denne afgørelse.
            
            
               4.   Hvis de registrerede anmoder om indsigt i deres personoplysninger i forbindelse med en eller flere specifikke sager eller en bestemt behandling i overensstemmelse med artikel 17 i forordning (EU) 2018/1725, begrænser fællesforetagendet IMI 2 sin vurdering af anmodningen til kun at omfatte sådanne personoplysninger.
            
         
         
            Artikel 6
            Begrænsningernes nødvendighed og proportionalitet
            
               1.   Enhver begrænsning som beskrevet i artikel 5 skal være nødvendig og forholdsmæssig under hensyntagen til de risici, den medfører for de registreredes rettigheder og frihedsrettigheder, og respektere det væsentlige indhold af de grundlæggende rettigheder og frihedsrettigheder i et demokratisk samfund.
            
            
               2.   Hvis det overvejes at pålægge begrænsninger, foretages der en vurdering af nødvendigheden, og om de står i et rimeligt forhold til formålene baseret på de nuværende regler. Vurderingen foretages inden for rammerne af den periodiske gennemgang, efterfulgt af en vurdering af, hvorvidt begrænsningens faktuelle og lovmæssige grundlag stadig finder anvendelse. Af hensyn til ansvarlighed dokumenteres vurderingen gennem en intern vurderingsnote i hvert enkelt tilfælde.
            
            
               3.   Begrænsningerne er midlertidige og ophæves, så snart de omstændigheder, der berettiger dem, ikke længere gælder. Især når det vurderes, at udøvelsen af den begrænsede ret ikke længere vil ophæve virkningen af den pålagte begrænsning eller forringe andre registreredes rettigheder eller frihedsrettigheder.
               Fællesforetagendet IMI 2 foretager en fornyet gennemgang af anvendelsen af begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den relevante bevisoptagelse, procedure eller efterforskning. Derefter overvåger den dataansvarlige hvert halve år behovet for at opretholde enhver begrænsning.
            
            
               4.   Hvor IMI 2 helt eller delvist anvender begrænsningerne i nærværende afgørelses artikel 5, registrerer det årsagerne til begrænsningen og retsgrundlaget i overensstemmelse med stk. 1, herunder en vurdering af, om begrænsningen er nødvendig og forholdsmæssig.
               Fortegnelsen og i givet fald de dokumenter, der indeholder de underliggende faktiske og retlige elementer, registreres. De stilles til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse på dennes anmodning.
            
         
         
            Artikel 7
            Pligt til underretning
            
               1.   De i artikel 31 i forordning (EU) 2018/1725 omhandlede databeskyttelsesmeddelelser, privatlivserklæringer eller fortegnelser, som fællesforetagendet IMI 2 offentliggør på sit websted og/eller intranet for at informere de registrerede om deres rettigheder inden for rammerne af en given procedure, indeholder information om den potentielle begrænsning af disse rettigheder. Informationen redegør for, hvilke rettigheder der kan begrænses, årsagerne hertil og den potentielle varighed.
               Med forbehold af bestemmelserne i artikel 6, stk. 4, underretter fællesforetagendet IMI 2, hvor det er forholdsmæssigt, også enkeltvis alle registrerede, der anses for at være berørt af den konkrete behandlingsaktivitet, uden unødigt ophold og skriftligt om deres rettigheder vedrørende nuværende eller fremtidige begrænsninger.
            
            
               2.   Hvis fællesforetagendet IMI 2 helt eller delvist begrænser retten til indsigt, der er fastsat i artikel 5, underretter det i sit svar på anmodningen den pågældende registrerede om den pålagte begrænsning og om de vigtigste bevæggrunde dertil og om muligheden for at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe sagen for Den Europæiske Unions Domstol.
               Den bestemmelse om underretning, der er omhandlet i stk. 2, kan udsættes, udelades eller afvises, hvis den ville ophæve virkningen af begrænsningen, jf. artikel 25, stk. 8, i forordning (EU) 2018/1725.
            
         
         
            Artikel 8
            Databeskyttelsesrådgiverens evaluering
            
               1.   Fællesforetagendet IMI 2 underretter uden unødig forsinkelse fællesforetagendet IMI 2's databeskyttelsesansvarlige (»den databeskyttelsesansvarlige«), når den dataansvarlige begrænser anvendelsen af de registreredes rettigheder eller forlænger begrænsningen i overensstemmelse med denne afgørelse. Den dataansvarlige giver databeskyttelsesrådgiveren adgang til den fortegnelse, som indeholder en vurdering af nødvendigheden og forholdsmæssigheden af begrænsningen og dokumenterer datoen for underretningen af databeskyttelsesrådgiveren i fortegnelsen.
            
            
               2.   Den databeskyttelsesansvarlige kan anmode den dataansvarlige skriftligt om at gennemgå anvendelsen af begrænsningerne. Den dataansvarlige underretter den databeskyttelsesansvarlige skriftligt om resultatet af den ønskede gennemgang.
            
            
               3.   Den databeskyttelsesansvarlige involveres gennem hele proceduren. Den dataansvarlige underretter den databeskyttelsesansvarlige, når begrænsningen er blevet ophævet.
            
         
         
            Artikel 9
            Ikrafttræden
            Denne afgørelse træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
         
         
            Udfærdiget i Bruxelles, den 11. august 2020.
            
               
                  På vegne af bestyrelsen for fællesforetagendet IMI 2
               
               Olivier LAUREAU
               
                  Formand
               
            
         
         
            (1)  EUT L 295 af 21.11.2018, s. 39.
         
            (2)  EUT L 169 af 7.6.2014, s. 54.
         
            (3)  I tilfælde af fælles kontrol behandles data i overensstemmelse med de metoder og formål, der er fastlagt i den pågældende aftale mellem de fælles dataansvarlige som defineret i artikel 28 i forordning (EU) 2018/1725.
         
            (4)  Denne liste er ikke udtømmende.
         
            (5)  Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1).
         
            (6)  Europa-Parlamentets og Rådets direktiv (EU) 2016/680 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med kompetente myndigheders behandling af personoplysninger med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner og om fri udveksling af sådanne oplysninger og om ophævelse af Rådets rammeafgørelse 2008/977/RIA (EUT L 119 af 4.5.2016, s. 89).
         
            (7)  Denne behandlingsaktivitet finder ikke anvendelse på artikel 5, stk. 1, litra d).
         
            (8)  Denne behandlingsaktivitet finder kun anvendelse på artikel 5, stk. 1, litra c).