CELEX: 32020Q0831(01)
Language: hr
Date: 2019-12-11 00:00:00
Title: Odluka 2019/15 Upravnog odbora Europske agencije za sigurnost i zdravlje na radu od 11. prosinca 2019. o internim pravilima koja se odnose na ograničenja određenih prava ispitanika povezanih s obradom osobnih podataka u okviru djelovanja agencije EU-OSHA

31.8.2020   
               
               
                  HR
               
               
                  Službeni list Europske unije
               
               
                  L 282/26
               
            
         ODLUKA 2019/15 UPRAVNOG ODBORA EUROPSKE AGENCIJE ZA SIGURNOST I ZDRAVLJE NA RADU
         od 11. prosinca 2019.
         o internim pravilima koja se odnose na ograničenja određenih prava ispitanika povezanih s obradom osobnih podataka u okviru djelovanja agencije EU-OSHA
         UPRAVNI ODBOR EUROPSKE AGENCIJE ZA SIGURNOST I ZDRAVLJE NA RADU,
         uzimajući u obzir Ugovor o funkcioniranju Europske unije,
         uzimajući u obzir Uredbu (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (1), a posebno njezin članak 25.,
         uzimajući u obzir Uredbu (EU) 2019/126 Europskog parlamenta i Vijeća od 16. siječnja 2019. o osnivanju Europske agencije za sigurnost i zdravlje na radu (EU-OSHA) i stavljanju izvan snage Uredbe Vijeća (EZ) br. 2062/94 (2),
         uzimajući u obzir Poslovnik Upravnog odbora EU-OSHA-e,
         uzimajući u obzir mišljenje Europskog nadzornika za zaštitu podataka (EDPS) od 17. listopada 2019. i Smjernice Europskog nadzornika za zaštitu podataka o članku 25. nove Uredbe i unutarnjim pravilima,
         budući da:
         
                     (1)
                  
                  
                     EU-OSHA obavlja svoje aktivnosti u skladu s Uredbom (EU) 2019/126.
                  
               
                     (2)
                  
                  
                     U skladu s člankom 25. stavkom 1. Uredbe (EU) 2018/1725, ograničenja primjene članaka od 14. do 21., 35. i 36., kao i članka 4. te Uredbe u mjeri u kojoj njegove odredbe odgovaraju pravima i obvezama iz članaka od 14. do 21., trebala bi se temeljiti na unutarnjim pravilima koja će Agencija donijeti, ako ta pravila nisu utemeljena na pravnim aktima koji su doneseni na temelju Ugovorâ.
                  
               
                     (3)
                  
                  
                     Ta interna pravila, uključujući i odredbe o procjeni nužnosti i razmjernosti ograničenja, ne bi se trebala primjenjivati ako se u pravnom aktu donesenom na temelju Ugovorâ predviđa ograničenje prava ispitanika.
                  
               
                     (4)
                  
                  
                     Ako Agencija obavlja svoje dužnosti u odnosu na prava ispitanika u skladu s Uredbom (EU) 2018/1725, dužna je razmotriti primjenjuje li se bilo koje izuzeće utvrđeno tom Uredbom.
                  
               
                     (5)
                  
                  
                     U okviru svojeg upravnog djelovanja, Agencija može provoditi administrativne provjere, disciplinske postupke, preliminarne aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, obrađivati slučajeve zviždanja, obrađivati (službene i neslužbene) postupke sprječavanja uznemiravanja, obrađivati unutarnje i vanjske žalbe, provoditi unutarnju reviziju, provoditi istrage koje vodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i provoditi unutarnje sigurnosne istrage (u području informacijske tehnologije). Osim toga, Agencija može obrađivati zahtjeve za pristup zdravstvenoj dokumentaciji članova osoblja.
                     Agencija obrađuje nekoliko kategorija osobnih podataka, uključujući činjenične podatke („objektivne” podatke kao što su identifikacijski podatci, podatci za kontakt, profesionalni podatci, administrativne pojedinosti, podatci primljeni iz određenih izvora, elektronička komunikacija i podatci o prometu) i/ili nepouzdane podatke („subjektivne” podatke koji se odnose na predmet, kao što su obrazloženje, podatci o ponašanju, procjene, podatci o uspješnosti i ponašanju i podatci koji se odnose na predmet postupka ili aktivnost ili se u vezi s njima iznose).
                  
               
                     (6)
                  
                  
                     Agencija, koju zastupa njezin izvršni direktor, djeluje kao voditelj obrade bez obzira na daljnje delegiranje uloge voditelja obrade unutar Agencije kako bi se uzele u obzir operativne odgovornosti za određene postupke obrade osobnih podataka.
                  
               
                     (7)
                  
                  
                     Osobni se podatci sigurno pohranjuju u elektroničkom okruženju ili na papiru, čime se sprječava nezakonit pristup podatcima ili njihov prijenos osobama koje ne trebaju biti upoznate s njima. Medicinsku dokumentaciju pohranjuje liječnik vanjskog pružatelja usluga kojeg koristi Agencija. Obrađeni osobni podatci ne zadržavaju se dulje od vremena potrebnog i prikladnog za svrhu u koju se podatci obrađuju tijekom razdoblja navedenog u izjavama o zaštiti osobnih podataka ili evidencijama Agencije.
                  
               
                     (8)
                  
                  
                     Interna bi se pravila trebala primjenjivati na sve postupke obrade koje Agencija obavlja pri provođenju administrativnih istraga, disciplinskih postupaka, preliminarnih aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, postupaka u vezi sa zviždanjem, (službenih i neslužbenih) postupaka u slučajevima uznemiravanja, obradi unutarnjih i vanjskih pritužbi, unutarnjih revizija, istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725, sigurnosnih istraga (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU), kao i pri obrađivanju zahtjeva za pristup vlastitoj medicinskoj dokumentaciji.
                  
               
                     (9)
                  
                  
                     Trebala bi se primjenjivati na postupke obrade koji se obavljaju prije pokretanja navedenih postupaka, tijekom tih postupaka i tijekom praćenja rezultata tih postupaka. Ujedno bi trebala obuhvaćati pomoć i suradnju koje pruža Agencija nacionalnim tijelima i međunarodnim organizacijama izvan svojih administrativnih istraga.
                  
               
                     (10)
                  
                  
                     U slučajevima u kojima se ta unutarnja pravila primjenjuju, Agencija treba dati opravdana objašnjenja zašto su ograničenja neophodno potrebna i razmjerna u demokratskom društvu te da se njima poštuje bit temeljnih prava i sloboda.
                  
               
                     (11)
                  
                  
                     U tom okviru Agencija je dužna poštovati, u najvećoj mogućoj mjeri, temeljna prava ispitanika tijekom navedenih postupaka, posebno ona koja se odnose na pravo na pružanje informacija, pristup i ispravak, pravo na brisanje, ograničenje obrade, pravo na obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost komunikacije kako je utvrđeno Uredbom (EU) 2018/1725.
                  
               
                     (12)
                  
                  
                     Međutim, Agencija može biti obvezna ograničiti informacije ispitaniku i ostala prava ispitanika, posebno radi zaštite vlastitih istraga, istraga i postupaka drugih javnih tijela, kao i prava drugih osoba povezanih s njezinim istragama ili drugim postupcima.
                  
               
                     (13)
                  
                  
                     Stoga Agencija može ograničiti informacije u svrhu zaštite istrage i temeljnih prava i sloboda drugih ispitanika.
                  
               
                     (14)
                  
                  
                     Agencija bi trebala redovito pratiti jesu li uvjeti kojima se opravdava ograničenje još uvijek primjenjivi i ukinuti ograničenje ako oni više nisu primjenjivi.
                  
               
                     (15)
                  
                  
                     Voditelj obrade trebao bi obavijestiti službenika za zaštitu podataka u trenutku odgode i tijekom revizija.
                  
               DONIO JE OVU ODLUKU:
         
            Članak 1.
            Predmet i područje primjene
            
               1.   Ovom Odlukom utvrđuju se interna pravila koja se odnose na uvjete pod kojima Agencija u okviru svojih postupaka utvrđenih u stavku 2. može ograničiti primjenu prava iz članaka od 14. do 21., 35. i 36. kao i članka 4. Uredbe (EU) 2018/1725, u skladu s člankom 25. te uredbe.
            
            
               2.   U okviru upravnog djelovanja Agencije ova se Odluka primjenjuje na postupke obrade osobnih podataka koje Agencija provodi u svrhe izvršavanja administrativnih istraga, disciplinskih postupaka, preliminarnih aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, obrade slučajeva zviždanja, (formalnih i neformalnih) postupaka u slučajevima uznemiravanja, obrade unutarnjih i vanjskih pritužbi, unutarnjih revizija, istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725, sigurnosnih istraga (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU), ostvarivanja potraživanja u građanskim sporovima, kao i obrađivanja zahtjeva za pristup vlastitoj medicinskoj dokumentaciji.
            
            
               3.   Predmetne kategorije podataka su činjenični podatci („objektivni” podatci kao što su identifikacijski podatci, podatci za kontakt, profesionalni podatci, administrativne pojedinosti, podatci primljeni iz određenih izvora, elektronička komunikacija i podatci o prometu) i/ili nepouzdani podatci („subjektivni” podatci koji se odnose na predmet, kao što su obrazloženje, podatci o ponašanju, procjene, podatci o rezultatima i ponašanju i podatci koji se odnose na predmet postupka ili aktivnost ili se u vezi s njima iznose).
            
            
               4.   Ako Agencija obavlja svoje dužnosti u odnosu na prava ispitanika u skladu s Uredbom (EU) 2018/1725, dužna je razmotriti primjenjuje li se bilo koje izuzeće utvrđeno tom Uredbom.
            
            
               5.   U skladu s uvjetima navedenima u ovoj Odluci, ograničenja se mogu primjenjivati na sljedeća prava: pružanje informacija ispitanicima, pravo na pristup, ispravak, brisanje, ograničenje obrade, obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost komunikacije.
            
         
         
            Članak 2.
            Pojedinosti o voditelju obrade i zaštitnim mjerama
            
               1.   Zaštitne mjere za izbjegavanje povreda podataka, odavanja ili neovlaštenog objavljivanja podataka su sljedeće:
               
                           (a)
                        
                        
                           papirnati dokumenti čuvaju se u zaštićenim ormarima i dostupni su samo ovlaštenom osoblju;
                        
                     
                           (b)
                        
                        
                           svi elektronički podatci pohranjuju se u sigurnu IT aplikaciju u skladu sa sigurnosnim standardima Agencije, kao i u posebne elektroničke mape kojima može pristupiti samo ovlašteno osoblje. Odgovarajuće razine pristupa dodjeljuju se pojedinačno;
                        
                     
                           (c)
                        
                        
                           baza podataka zaštićena je lozinkom u okviru sustava jednostruke prijave i automatski se povezuje s korisničkim ID-om i lozinkom. Zamjena korisnika strogo je zabranjena. E-evidencije čuvaju se na sigurnom mjestu kako bi se zaštitila povjerljivost i privatnost podataka koje sadržavaju;
                        
                     
                           (d)
                        
                        
                           liječnik vanjskog pružatelja usluga koji pohranjuje medicinsku dokumentaciju obvezan je posebnim ugovornim odredbama o povjerljivosti i obradi osobnih podataka;
                        
                     
                           (e)
                        
                        
                           sve osobe koje imaju pristup podatcima obvezuju se na povjerljivost.
                        
                     
            
               2.   Agencija je voditelj postupaka obrade i zastupa je izvršni direktor, koji funkciju voditelja obrade može i delegirati. Ispitanike se obavještava o osobi kojoj je delegirana uloga voditelja obrade putem obavijesti o zaštiti podataka ili evidencija objavljenih na mrežnom mjestu i/ili intranetu Agencije.
            
            
               3.   Razdoblje zadržavanja osobnih podataka iz članka 1. stavka 3. traje najdulje onoliko koliko je potrebno i prikladno za svrhu u koju se podatci obrađuju. U svakom slučaju, nije dulje od razdoblja zadržavanja navedenog u izjavama o zaštiti osobnih podataka ili evidencijama iz članka 5. stavka 1.
            
            
               4.   Ako Ured razmatra primjenu ograničenja, ocjenjuje se rizik za prava i slobode ispitanika, posebno u odnosu na rizik za prava i slobode drugih ispitanika i rizik ukidanja učinka istraga ili postupaka Agencije, primjerice uništavanjem dokaza. Rizici za prava i slobode ispitanika prvenstveno se odnose, ali nisu ograničeni, na reputacijske rizike i rizike za pravo na obranu i pravo na saslušanje.
            
         
         
            Članak 3.
            Ograničenja
            
               1.   Agencija primjenjuje sva ograničenja samo kako bi osigurala:
               
                           (a)
                        
                        
                           nacionalnu sigurnost, javnu sigurnost ili obranu države članice;
                        
                     
                           (b)
                        
                        
                           sprječavanje, istragu, otkrivanje i progon kaznenih djela ili izvršavanje kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje;
                        
                     
                           (c)
                        
                        
                           druge važne ciljeve od općeg javnog interesa Unije ili države članice, posebno ciljeve zajedničke vanjske i sigurnosne politike Unije ili važnog gospodarskog ili financijskog interesa Unije ili države članice, uključujući monetarna, proračunska i porezna pitanja, javno zdravstvo i socijalnu sigurnost;
                        
                     
                           (d)
                        
                        
                           unutarnju sigurnost institucija i tijela Unije, uključujući njihove elektroničke komunikacijske mreže;
                        
                     
                           (e)
                        
                        
                           sprječavanje, istragu, otkrivanje i progon kršenja etike za regulirane profesije;
                        
                     
                           (f)
                        
                        
                           funkciju praćenja, inspekcije ili regulatornu funkciju koja je, barem povremeno, povezana s izvršavanjem službenih ovlasti u slučajevima iz točaka od (a) do (c);
                        
                     
                           (g)
                        
                        
                           zaštitu ispitanika ili prava i sloboda drugih;
                        
                     
                           (h)
                        
                        
                           ostvarivanje potraživanja u građanskim sporovima.
                        
                     
            
               2.   Kao posebna primjena svrhe opisane u stavku 1., Agencija može primjenjivati ograničenja u vezi s osobnim podatcima koji se razmjenjuju sa službama Komisije ili drugim institucijama, tijelima, agencijama i uredima Unije, nadležnim tijelima država članica ili trećih zemalja ili međunarodnim organizacijama, u sljedećim okolnostima:
               
                           (a)
                        
                        
                           ako službe Komisije ili druge institucije, tijela, agencije i uredi Unije mogu ograničiti ostvarivanje tih prava i obveza na temelju drugih akata predviđenih člankom 25. Uredbe (EU) 2018/1725 ili u skladu s poglavljem IX. te Uredbe ili s aktima o osnivanju drugih institucija, tijela, agencija i ureda Unije;
                        
                     
                           (b)
                        
                        
                           ako nadležna tijela država članica mogu ograničiti ostvarivanje tih prava i obveza na temelju akata navedenih u članku 23. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (3) ili na temelju nacionalnih mjera kojima se prenose članak 13. stavak 3., članak 15. stavak 3. ili članak 16. stavak 3. Direktive (EU) 2016/680 Europskog parlamenta i Vijeća (4);
                        
                     
                           (c)
                        
                        
                           ako bi ostvarivanje tih prava i obveza moglo ugroziti suradnju Agencije s trećim zemljama ili međunarodnim organizacijama pri obavljanju njezinih zadaća.
                        
                     Prije primjene ograničenja u okolnostima navedenim u točkama (a) i (b) prvog podstavka, Agencija se savjetuje s relevantnim službama Komisije, institucijama, tijelima, agencijama, uredima Unije ili nadležnim tijelima država članica, osim ako je Agenciji jasno da je primjena ograničenja predviđena jednim od akata navedenih u tim točkama.
            
            
               3.   Svako je ograničenje nužno i razmjerno uzimajući u obzir rizike za prava i slobode ispitanika te se njima poštuje bit temeljnih prava i sloboda u demokratskom društvu.
            
            
               4.   Ako se razmatra primjena ograničenja, izvodi se ispitivanje nužnosti i razmjernosti na temelju postojećih pravila. Putem interne bilješke o procjeni dokumentira se u svrhu odgovornosti za svaki pojedinačni slučaj.
            
            
               5.   Ograničenja se ukidaju čim okolnosti koje ih opravdavaju prestanu. Konkretno, kada se smatra da se ostvarivanjem ograničenog prava više ne bi poništio učinak nametnutog ograničenja ili negativno utjecalo na prava ili slobode drugih ispitanika.
            
         
         
            Članak 4.
            Preispitivanje koje provodi službenik za zaštitu podataka
            
               1.   Agencija je dužna bez nepotrebnog odgađanja obavijestiti službenika za zaštitu podataka Agencije (DPO) svaki put kada voditelj obrade ograniči primjenu prava ispitanika ili proširi ograničenje u skladu s ovom Odlukom. Voditelj obrade osigurava službeniku za zaštitu podataka pristup evidenciji koja sadržava procjenu nužnosti i razmjernosti ograničenja i u evidenciji dokumentira datum obavješćivanja službenika za zaštitu podataka.
            
            
               2.   Službenik za zaštitu podataka može od voditelja obrade pisanim putem zatražiti preispitivanje primjene ograničenja. Voditelj obrade pisanim putem obavještava službenika za zaštitu podataka o ishodu traženog preispitivanja.
            
            
               3.   Voditelj obrade dužan je obavijestiti službenika za zaštitu podataka o ukidanju ograničenja.
            
         
         
            Članak 5.
            Pružanje informacija ispitaniku
            
               1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na informacije u kontekstu sljedećih postupaka obrade:
               
                           (a)
                        
                        
                           izvršavanje administrativnih istraga i disciplinskih postupaka;
                        
                     
                           (b)
                        
                        
                           preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u;
                        
                     
                           (c)
                        
                        
                           postupci u vezi sa zviždanjem;
                        
                     
                           (d)
                        
                        
                           (službeni i neslužbeni) postupci u slučajevima uznemiravanja;
                        
                     
                           (e)
                        
                        
                           obrada unutarnjih i vanjskih pritužbi;
                        
                     
                           (f)
                        
                        
                           unutarnje revizije;
                        
                     
                           (g)
                        
                        
                           istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           sigurnosne istrage (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).
                        
                     Agencija je u izjavama o zaštiti osobnih podataka ili evidenciji u smislu članka 31. Uredbe (EU) 2018/1725, objavljenima na njezinom mrežnom mjestu i/ili na intranetu, kojima se ispitanike obavještava o njihovim pravima u okviru određenog postupka, dužna pružiti informacije koje se odnose na moguće ograničenje tih prava. Te informacije obuhvaćaju prava koja mogu biti ograničena, razloge za ograničenje i moguće trajanje ograničenja.
            
            
               2.   Ne dovodeći u pitanje odredbe stavka 3. i ako je to razmjerno, Agencija bez nepotrebnog odgađanja i u pisanom obliku pojedinačno obavještava sve ispitanike koji se smatraju osobama na koje se odnosi određeni postupak obrade o njihovim pravima u vezi s postojećim ili budućim ograničenjima.
            
            
               3.   Ako Agencija, u cijelosti ili djelomično, ograniči pružanje informacija ispitanicima iz stavka 2., dužna je evidentirati razloge za ograničenje, pravnu osnovu u skladu s člankom 3. ove Odluke, uključujući procjenu nužnosti i razmjernosti ograničenja.
               Evidencija i, ako je primjenjivo, dokumenti koji sadržavaju temeljne činjenične i pravne elemente moraju se registrirati. Daju se na uvid Europskom nadzorniku za zaštitu podataka na njegov zahtjev.
            
            
               4.   Ograničenje iz stavka 3. primjenjuje se sve dok postoje razlozi koji ga opravdavaju.
               Ako razlozi za ograničenje više nisu primjenjivi, Agencija dostavlja ispitaniku informacije o glavnim razlozima na kojima se temelji primjena ograničenja. Istodobno, Agencija je dužna obavijestiti ispitanika o pravu na podnošenje pritužbe Europskom nadzorniku za zaštitu podataka u bilo kojem trenutku ili na traženje pravnog lijeka pred Sudom Europske unije.
               Agencija preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenja te po završetku relevantne provjere, postupka ili istrage. Nakon toga voditelj obrade svakih šest mjeseci prati potrebu za održavanjem bilo kakvih ograničenja.
            
         
         
            Članak 6.
            Pravo pristupa ispitanika
            
               1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na pristup u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:
               
                           (a)
                        
                        
                           izvršavanje administrativnih istraga i disciplinskih postupaka;
                        
                     
                           (b)
                        
                        
                           preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u;
                        
                     
                           (c)
                        
                        
                           postupci u vezi sa zviždanjem;
                        
                     
                           (d)
                        
                        
                           (službeni i neslužbeni) postupci u slučajevima uznemiravanja;
                        
                     
                           (e)
                        
                        
                           obrada unutarnjih i vanjskih pritužbi;
                        
                     
                           (f)
                        
                        
                           unutarnje revizije;
                        
                     
                           (g)
                        
                        
                           istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           sigurnosne istrage (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).
                        
                     
                           (i)
                        
                        
                           obrađivanje zahtjeva za pristup vlastitoj medicinskoj dokumentaciji.
                        
                     Ako ispitanici zahtijevaju pristup svojim osobnim podatcima koji se obrađuju u kontekstu jednog ili više konkretnih predmeta ili određenom postupku obrade, u skladu s člankom 17. Uredbe (EU) 2018/1725, Agencija ograničava svoju procjenu zahtjeva samo na te osobne podatke.
            
            
               2.   Ako Agencija u cijelosti ili djelomično ograniči pravo na pristup iz članka 17. Uredbe (EU) 2018/1725, dužna je poduzeti sljedeće korake:
               
                           (a)
                        
                        
                           obavijestiti dotičnog ispitanika, u svojem odgovoru na zahtjev, o primijenjenom ograničenju i o glavnim razlozima za ograničenje, i o mogućnosti podnošenja pritužbe Europskom nadzorniku za zaštitu podataka ili traženja pravnog lijeka pred Sudom Europske unije;
                        
                     
                           (b)
                        
                        
                           dokumentirati u internoj bilješci o procjeni razloge za ograničenje, uključujući procjenu nužnosti i razmjernosti ograničenja i njegova trajanja.
                        
                     Ograničenja nametnuta u vezi s pristupom vlastitoj medicinskoj dokumentaciji odnose se samo na zahtjeve za izravan pristup u pogledu medicinskih podataka psihološke ili psihijatrijske prirode, kada bi takav pristup vjerojatno predstavljao rizik za zdravlje ispitanika. To ograničenje mora biti razmjerno onome što je nužno za zaštitu ispitanika. Pristup takvim informacijama omogućava se putem liječnika posrednika kojeg odabere ispitanik. Tom bi se liječniku trebao omogućiti pristup svim informacijama i trebale bi mu se dodijeliti diskrecijske ovlasti da odlučuje kako i kakav pristup omogućiti ispitaniku.
               Pružanje informacija iz točke (a) može se odgoditi, izostaviti ili odbiti ako bi se time poništio učinak ograničenja u skladu s člankom 25. stavkom 8. Uredbe (EU) 2018/1725.
               Agencija preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenje te po završetku relevantne istrage. Nakon toga voditelj obrade svakih šest mjeseci prati potrebu za održavanjem bilo kakvih ograničenja.
            
            
               3.   Evidencija i, ako je primjenjivo, dokumenti koji sadržavaju temeljne činjenične i pravne elemente moraju se registrirati. Daju se na uvid Europskom nadzorniku za zaštitu podataka na njegov zahtjev.
            
         
         
            Članak 7.
            Pravo na ispravak, brisanje i ograničavanje obrade
            
               1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na ispravak, brisanje i ograničenje u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:
               
                           (a)
                        
                        
                           izvršavanje administrativnih istraga i disciplinskih postupaka;
                        
                     
                           (b)
                        
                        
                           preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u;
                        
                     
                           (c)
                        
                        
                           postupci u vezi sa zviždanjem;
                        
                     
                           (d)
                        
                        
                           (službeni i neslužbeni) postupci u slučajevima uznemiravanja;
                        
                     
                           (e)
                        
                        
                           obrada unutarnjih i vanjskih pritužbi;
                        
                     
                           (f)
                        
                        
                           unutarnje revizije;
                        
                     
                           (g)
                        
                        
                           istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           sigurnosne istrage (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).
                        
                     
            
               2.   Kad Agencija djelomično ili u cijelosti ograničava primjenu prava na ispravak, brisanje ili ograničenje obrade iz članka 18., članka 19. stavka 1. i članka 20. stavka 1. Uredbe (EU) 2018/1725, poduzima korake navedene u članku 6. stavku 2. ove Odluke i registrira evidenciju u skladu s njezinim člankom 6. stavkom 3.
            
         
         
            Članak 8.
            Obavješćivanje ispitanika o povredi osobnih podataka i povjerljivost elektroničke komunikacije
            
               1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na obavješćivanje o povredi osobnih podataka u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:
               
                           (a)
                        
                        
                           izvršavanje administrativnih istraga i disciplinskih postupaka;
                        
                     
                           (b)
                        
                        
                           preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u;
                        
                     
                           (c)
                        
                        
                           postupci u vezi sa zviždanjem;
                        
                     
                           (d)
                        
                        
                           (službeni i neslužbeni) postupci u slučajevima uznemiravanja;
                        
                     
                           (e)
                        
                        
                           obrada unutarnjih i vanjskih pritužbi;
                        
                     
                           (f)
                        
                        
                           unutarnje revizije;
                        
                     
                           (g)
                        
                        
                           istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           sigurnosne istrage (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).
                        
                     
            
               2.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj odluci, voditelj obrade može ograničiti pravo na povjerljivost elektroničke komunikacije u kontekstu sljedećih postupaka obrade, ako je to potrebno i prikladno:
               
                           (a)
                        
                        
                           izvršavanje administrativnih istraga i disciplinskih postupaka;
                        
                     
                           (b)
                        
                        
                           preliminarne aktivnosti povezane sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u;
                        
                     
                           (c)
                        
                        
                           postupci u vezi sa zviždanjem;
                        
                     
                           (d)
                        
                        
                           službeni postupci u slučajevima uznemiravanja;
                        
                     
                           (e)
                        
                        
                           obrada unutarnjih i vanjskih pritužbi;
                        
                     
                           (f)
                        
                        
                           sigurnosne istrage (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih sudionika (npr. CERT-EU).
                        
                     
            
               3.   Kada Agencija ograničava obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivosti elektroničkih komunikacija iz članaka 35. i 36. Uredbe (EU) 2018/1725, evidentira i registrira razloge tog ograničenja u skladu s člankom 5. stavkom 3. ove odluke. Primjenjuje se članak 5. stavak 4. ove odluke.
            
         
         
            Članak 9.
            Stupanje na snagu
            Ova Odluka stupa na snagu sljedećeg dana od dana objave u Službenom listu Europske unije.
         
         
            Sastavljeno u Bilbau 11. prosinca 2019.
            
               
                  Za Europsku agenciju za sigurnost i zdravlje na radu
               
               Christa SCHWENG
               
                  Predsjednica Upravnog odbora
               
            
         
         
            (1)  SL L 295, 21.11.2018., str. 39.
         
         
            (2)  SL L 30, 31.1.2019., str. 58.
         
         
            (3)  Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).
         
            (4)  Direktiva (EU) 2016/680 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka od strane nadležnih tijela u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Okvirne odluke Vijeća 2008/977/PUP (SL L 119, 4.5.2016., str. 89.).