CELEX: 32020Q0717(01)
Language: hr
Date: 2020-05-26 00:00:00
Title: Odluka Upravnog odbora Zajedničkog poduzeća za gorivne članke i vodik 2 od 26. svibnja 2020. o utvrđivanju internih pravila koja se odnose na ograničenja određenih prava ispitanika u vezi s obradom osobnih podataka u okviru djelovanja Zajedničkog poduzeća za gorivne članke i vodik 2

17.7.2020   
               
               
                  HR
               
               
                  Službeni list Europske unije
               
               
                  L 230/29
               
            
         ODLUKA UPRAVNOG ODBORA ZAJEDNIČKOG PODUZEĆA ZA GORIVNE ČLANKE I VODIK 2
         od 26. svibnja 2020.
         o utvrđivanju internih pravila koja se odnose na ograničenja određenih prava ispitanika u vezi s obradom osobnih podataka u okviru djelovanja Zajedničkog poduzeća za gorivne članke i vodik 2
         UPRAVNI ODBOR ZAJEDNIČKOG PODUZEĆA ZA GORIVNE ČLANKE I VODIK 2,
         uzimajući u obzir Ugovor o funkcioniranju Europske unije,
         uzimajući u obzir Uredbu (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (1), a posebno njezin članak 25.,
         uzimajući u obzir Uredbu Vijeća (EU) br. 559/2014 od 6. svibnja 2014. o osnivanju Zajedničkog poduzeća za gorivne članke i vodik (2), a posebno njezin članak 7. stavak 3. točku (r),
         uzimajući u obzir smjernice Europskog nadzornika za zaštitu podataka o članku 25. nove uredbe i internim pravilima,
         nakon savjetovanja 12. studenoga 2019. s Europskim nadzornikom za zaštitu podataka u skladu s člankom 41. stavkom 2. Uredbe (EU) 2018/1725,
         uzimajući u obzir preporuke Europskog nadzornika za zaštitu podataka od 18. prosinca 2019.,
         budući da:
         
                     (1)
                  
                  
                     Zajedničko poduzeće za gorivne članke i vodik 2 aktivnosti provodi u skladu s Uredbom (EZ) br. 559/2014.
                  
               
                     (2)
                  
                  
                     U skladu s člankom 25. stavkom 1. Uredbe (EU) 2018/1725, ako njegove odredbe odgovaraju pravima i obvezama predviđenima u člancima od 14. do 22., tada bi se ograničenja primjene članaka od 14. do 22., članaka 35. i 36. te članka 4. te uredbe trebala temeljiti na internim pravilima koja donosi Zajedničko poduzeće ako se ne temelje na pravnim aktima koji su doneseni na temelju Ugovorâ.
                  
               
                     (3)
                  
                  
                     Ta se interna pravila, uključujući njihove odredbe o procjeni nužnosti i proporcionalnosti ograničenja, ne bi trebala primjenjivati ako se u pravnom aktu donesenom na temelju Ugovorâ predviđa ograničenje prava ispitanika.
                  
               
                     (4)
                  
                  
                     Ako Zajedničko poduzeće za gorivne članke i vodik 2 svoje dužnosti u odnosu na prava ispitanika obavlja u skladu s Uredbom (EU) 2018/1725, dužno je razmotriti primjenjuje li se ijedno odstupanje iz te uredbe.
                  
               
                     (5)
                  
                  
                     Zajedničko poduzeće za gorivne članke i vodik 2 može u okviru svojeg administrativnog rada provoditi administrativne provjere, disciplinske postupke, preliminarne aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih Europskom uredu za borbu protiv prijevara (OLAF), obrađivati slučajeve sa zviždačima, obrađivati (službene i neslužbene) postupke sprječavanja uznemiravanja, obrađivati unutarnje i vanjske pritužbe, provoditi unutarnju reviziju, provoditi istrage koje vodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i provoditi unutarnje sigurnosne istrage (općenite i u području informacijske tehnologije).
                  
               
                     (6)
                  
                  
                     Zajedničko poduzeće za gorivne članke i vodik 2 obrađuje nekoliko kategorija osobnih podataka, uključujući konkretne (objektivne) podatke kao što su identifikacijski podaci, podaci za kontakt, podaci o zanimanju, administrativne informacije, podaci iz raznih izvora, elektronički komunikacijski podaci i podaci o prometu) i subjektivne podatke (podatke u vezi s predmetnom osobom kao što su zaključivanje, podaci o ponašanju, procjene, podaci o učinkovitosti i o ponašanju te podaci u vezi s predmetom postupka ili aktivnošću odnosno oni koji su u vezi s tim izneseni) (3).
                  
               
                     (7)
                  
                  
                     Zajedničko poduzeće za gorivne članke i vodik 2, koje zastupa njegov izvršni direktor, ima funkciju voditelja obrade podataka neovisno o daljnjem internom delegiranju te uloge kako bi se uzele u obzir operativne odgovornosti u konkretnim postupcima obrade osobnih podataka.
                  
               
                     (8)
                  
                  
                     Osobni se podaci sigurno pohranjuju u elektroničkom okruženju ili na papiru, čime se sprječava nezakonit pristup podacima ili njihov prijenos osobama koje ne trebaju biti upoznate s njima. Obrađeni osobni podaci ne zadržavaju se dulje od vremena potrebnog i prikladnog za svrhu u koju se podaci obrađuju tijekom razdoblja navedenog u obavijestima o zaštiti podataka, izjavama o privatnosti ili evidencijama Zajedničkog poduzeća za gorivne članke i vodik 2.
                  
               
                     (9)
                  
                  
                     Interna se pravila trebaju primjenjivati na sve postupke obrade koje Zajedničko poduzeće za gorivne članke i vodik 2 provodi u administrativnim provjerama, disciplinskim postupcima, preliminarnim aktivnostima u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, postupcima u vezi sa zviždačima, (službenim i neslužbenim) postupcima za slučajeve uznemiravanja, obradama unutarnjih i vanjskih pritužbi, unutarnjim revizijama, istragama koje vodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 te sigurnosnim istragama (općenitim i u području informacijske tehnologije) kojima se rukovodi na internoj razini ili uz sudjelovanje vanjskog tijela (npr. CERT-EU-a).
                  
               
                     (10)
                  
                  
                     Ta interna pravila trebala bi se primjenjivati na postupke obrade koji se provode prije pokretanja prethodno navedenih postupaka, tijekom tih postupaka i tijekom praćenja rezultata tih postupaka. Također bi trebala uključivati pomoć i suradnju koju Zajedničko poduzeće za gorivne članke i vodik 2 pruža nacionalnim tijelima i međunarodnim organizacijama izvan svojih administrativnih istraga.
                  
               
                     (11)
                  
                  
                     U slučajevima u kojima se primjenjuju ta interna pravila Zajedničko poduzeće za gorivne članke i vodik 2 mora obrazložiti zašto su u demokratskom društvu ograničenja nužna, objasniti kako se osigurava da su proporcionalna, a pritom je dužno poštovati suštinu temeljnih prava i sloboda.
                  
               
                     (12)
                  
                  
                     U tom okviru Zajedničko poduzeće za gorivne članke i vodik 2 dužno je u najvećoj mogućoj mjeri poštovati temeljna prava ispitanika tijekom prethodno navedenih postupaka, posebno onih koji se odnose na pravo na pružanje informacija, pristup i ispravak, pravo na brisanje, ograničenje obrade, pravo na obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost komunikacije kako je utvrđeno Uredbom (EU) 2018/1725.
                  
               
                     (13)
                  
                  
                     Međutim, Zajedničko poduzeće za gorivne članke i vodik 2 može biti dužno ograničiti informacije ispitanicima čiji se podaci obrađuju i prava drugih subjekata podataka radi zaštite posebno vlastitih istraga, ali i istraga i postupaka drugih javnih tijela, kao i prava drugih osoba povezanih s njegovim istragama ili drugim postupcima.
                  
               
                     (14)
                  
                  
                     Stoga Zajedničko poduzeće za gorivne članke i vodik 2 može ograničiti informacije u svrhu zaštite istrage te temeljnih prava i sloboda drugih ispitanika.
                  
               
                     (15)
                  
                  
                     Zajedničko poduzeće za gorivne članke i vodik 2 povremeno bi trebalo nadzirati primjenjivost uvjeta kojima se opravdavaju ograničenja te ukinuti ograničenja ako ti uvjeti više nisu primjenjivi.
                  
               
                     (16)
                  
                  
                     Voditelj obrade trebao bi obavijestiti službenika za zaštitu podataka u trenutku odgode i tijekom revizija,
                  
               DONIO JE OVU ODLUKU:
         
            Članak 1.
            Predmet i područje primjene
            
               1.   Ovom se Odlukom utvrđuju pravila koja se odnose na uvjete pod kojima Zajedničko poduzeće za gorivne članke i vodik 2 može u okviru svojih postupaka utvrđenih u stavku 2. ograničiti primjenu prava utvrđenih u članku 4., člancima od 14. do 21. te člancima 35. i 36. Uredbe (EU) 2018/1725, u skladu s njezinim člankom 25.
            
            
               2.   U okviru administrativnog rada Zajedničkog poduzeća za gorivne članke i vodik 2, ova se Odluka primjenjuje na postupke obrade osobnih podataka koje Ured programa vodi radi provođenja administrativnih provjera, disciplinskih postupaka, preliminarnih aktivnosti u vezi sa slučajevima potencijalnih nepravilnosti prijavljenih OLAF-u, obrade slučajeva u vezi sa zviždačima, (službenih i neslužbenih) postupaka sprječavanja uznemiravanja, obrade unutarnjih i vanjskih pritužbi, provođenja unutarnje revizije, istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725 i za potrebe sigurnosnih istraga (općenitih i u području informacijske tehnologije) kojima se rukovodi na internoj razini ili uz sudjelovanje vanjskog tijela (npr. CERT-EU-a).
            
            
               3.   Kategorije predmetnih podataka konkretni su (objektivni) podaci kao što su identifikacijski podaci, podaci za kontakt, podaci o zanimanju, administrativne informacije, podaci iz raznih izvora, elektronički komunikacijski podaci i podaci o prometu) i subjektivni podaci (podaci u vezi s predmetnom osobom, kao što su zaključivanje, podaci o ponašanju, procjene, podaci o učinkovitosti i ponašanju te podaci u vezi s predmetom postupka ili aktivnošću odnosno oni koji su u vezi s tim izneseni).
            
            
               4.   Ako Zajedničko poduzeće za gorivne članke i vodik 2 svoje dužnosti u odnosu na prava ispitanika obavlja u skladu s Uredbom (EU) 2018/1725, dužno je razmotriti primjenjuje li se ijedno odstupanje iz te uredbe.
            
            
               5.   U skladu s uvjetima navedenima u ovoj Odluci, ograničenja se mogu primjenjivati na sljedeća prava: pružanje informacija ispitanicima, pravo na pristup, ispravak, brisanje, ograničenje obrade, obavješćivanje ispitanika o povredi osobnih podataka ili povjerljivost komunikacije.
            
         
         
            Članak 2.
            Utvrđivanje voditelja obrade
            Voditelj obrade je Zajedničko poduzeće za gorivne članke i vodik 2, a predstavlja ga njegov izvršni direktor, koji može delegirati funkciju voditelja obrade. Ispitanike se obavještava o delegiranom voditelju obrade podataka putem obavijesti o zaštiti podataka ili evidencija objavljenih na internetskim i/ili intranetskim stranicama Zajedničkog poduzeća za gorivne članke i vodik 2.
         
         
            Članak 3.
            Utvrđivanje zaštitnih mjera
            
               1.   Zajedničko poduzeće za gorivne članke i vodik 2 dužno je uvesti sljedeće zaštitne mjere u svrhu sprječavanja zloupotrebe ili nezakonitog pristupa ili prijenosa osobnih podataka (4):
               
                           (a)
                        
                        
                           papirnati dokumenti čuvaju se u zaštićenim ormarićima kojima može pristupiti samo ovlašteno osoblje;
                        
                     
                           (b)
                        
                        
                           svi elektronički podaci pohranjuju se u sigurnu IT aplikaciju u skladu sa sigurnosnim standardima Zajedničkog poduzeća za gorivne članke i vodik 2, kao i u posebne elektroničke mape koje su dostupne samo ovlaštenom osoblju. Odgovarajuće razine pristupa odobravaju se na pojedinačnoj osnovi;
                        
                     
                           (c)
                        
                        
                           baze podataka zaštićene su lozinkom u jedinstvenom sustavu prijave i automatski su povezane s korisničkim imenom i zaporkom. Strogo je zabranjeno zamjenjivati korisnike. Elektroničke evidencije pohranjuju se na sigurnom mjestu da bi se sačuvala povjerljivost i tajnost podataka koje sadržavaju;
                        
                     
                           (d)
                        
                        
                           sve osobe koje imaju pristup podacima obvezuju se na povjerljivost.
                        
                     
            
               2.   Osobni podaci iz članka 1. stavka 3. zadržavaju se najdulje onoliko koliko je potrebno i prikladno za svrhu u koju se obrađuju. Ni u kojem se slučaju ne smiju zadržavati dulje od razdoblja zadržavanja navedenog u obavijestima o zaštiti podataka, izjavama o privatnosti ili evidencijama iz članka 6.
            
            
               3.   Ako Zajedničko poduzeće za gorivne članke i vodik 2 razmatra primjenu ograničenja, ocjenjuje se rizik za prava i slobode ispitanika, posebno u odnosu na rizik za prava i slobode drugih ispitanika i rizik poništavanja učinka istraga ili postupaka Zajedničkog poduzeća, primjerice uništavanjem dokaza. Rizici za prava i slobode ispitanika prvenstveno se, ali ne i isključivo, odnose na rizike za ugled i rizike za pravo na obranu i pravo na saslušanje.
            
         
         
            Članak 4.
            Ograničenja
            
               1.   Zajedničko poduzeće za gorivne članke i vodik 2 primjenjuje ograničenja samo radi osiguravanja:
               
                           (a)
                        
                        
                           nacionalne sigurnosti, javne sigurnosti ili obrane država članica;
                        
                     
                           (b)
                        
                        
                           sprječavanja, istrage, otkrivanja i progona kaznenih djela ili izvršenja kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje;
                        
                     
                           (c)
                        
                        
                           drugih važnih ciljeva od općeg javnog interesa Unije ili države članice, posebno ciljeva zajedničke vanjske i sigurnosne politike Unije ili važnog gospodarskog ili financijskog interesa Unije ili države članice, uključujući monetarna, proračunska i porezna pitanja, javno zdravstvo i socijalnu sigurnost;
                        
                     
                           (d)
                        
                        
                           unutarnje sigurnosti institucija i tijela Unije, uključujući njihove elektroničke komunikacijske mreže;
                        
                     
                           (e)
                        
                        
                           sprečavanja, istrage, otkrivanja i progona kršenja etičkih načela za regulirane struke;
                        
                     
                           (f)
                        
                        
                           nadzorne, inspekcijske ili regulatorne funkcije koja je, čak i povremeno, povezana s izvršavanjem službenih ovlasti u slučajevima navedenima u točkama od (a) do (c);
                        
                     
                           (g)
                        
                        
                           prava i sloboda ispitanika ili drugih osoba;
                        
                     
                           (h)
                        
                        
                           potraživanja u građanskim sporovima.
                        
                     
            
               2.   Zajedničko poduzeće za gorivne članke i vodik 2 ograničenja može, kao konkretan primjer njihove primjene u svrhe opisane u prethodno navedenom stavku 1., primijeniti u sljedećim okolnostima:
               
                           (a)
                        
                        
                           u pogledu osobnih podataka razmijenjenih sa službama Komisije ili drugim institucijama, tijelima, agencijama i uredima Unije:
                           ako službe Komisije ili druge institucije, tijela ili agencije Unije mogu ograničiti ostvarivanje tih prava na temelju drugih akata predviđenih člankom 25. Uredbe (EU) 2018/1725 ili u skladu s poglavljem IX. te uredbe ili s aktima o osnivanju drugih institucija, tijela, agencija i ureda Unije,
                           ako bi svrha takvog ograničenja koje je uvela služba Komisije ili institucija, tijelo ili agencija Unije bila ugrožena jer Zajedničko poduzeće za gorivne članke i vodik 2 ne primjenjuje ekvivalentno ograničenje na iste osobne podatke;
                        
                     
                           (b)
                        
                        
                           u pogledu osobnih podataka razmijenjenih s nadležnim tijelima država članica:
                           ako nadležna tijela država članica mogu ograničiti ostvarivanje prava na temelju akata iz članka 23. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (5) ili u skladu s nacionalnim mjerama kojima se prenose odredbe članka 13. stavka 3., članka 15. stavka 3. ili članka 16. stavka 3. Direktive (EU) 2016/680 Europskog parlamenta i Vijeća (6),
                           ako bi svrha takvog ograničenja koje je uvelo to nadležno tijelo bila ugrožena jer Zajedničko poduzeće za gorivne članke i vodik 2 ne primjenjuje ekvivalentno ograničenje na iste osobne podatke;
                        
                     
                           (c)
                        
                        
                           u pogledu osobnih podataka razmijenjenih s trećim zemljama ili međunarodnim organizacijama ako postoje jasni dokazi da bi ostvarivanje tih prava i obveza moglo ugroziti suradnju Zajedničkog poduzeća za gorivne članke i vodik 2 s trećim zemljama ili međunarodnim organizacijama u obavljanju njegovih zadaća.
                           Prije primjene ograničenja u okolnostima iz točaka (a) i (b) prvog podstavka, Zajedničko poduzeće za gorivne članke i vodik 2 savjetuje se s odgovarajućim službama Komisije, institucijama, tijelima, agencijama, uredima Unije ili nadležnim tijelima država članica, osim ako je Zajedničkom poduzeću za gorivne članke i vodik 2 jasno da je primjena ograničenja predviđena jednim od akata navedenih u tim točkama.
                        
                     
         
         
            Članak 5.
            Ograničenja prava ispitanika
            
               1.   U propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj Odluci, voditelj obrade može, ako je to potrebno i proporcionalno, ograničiti sljedeća prava u kontekstu postupaka obrade navedenih u nastavku u stavku 2.:
               
                           (a)
                        
                        
                           pravo na informacije;
                        
                     
                           (b)
                        
                        
                           pravo pristupa;
                        
                     
                           (c)
                        
                        
                           pravo na ispravak, brisanje i ograničavanje obrade;
                        
                     
                           (d)
                        
                        
                           pravo na obavješćivanje ispitanika o povredi osobnih podataka;
                        
                     
                           (e)
                        
                        
                           pravo na povjerljivost elektroničke komunikacije.
                        
                     
            
               2.   U skladu s člankom 25. stavkom 2. točkom (a) Uredbe (EU) 2018/1725, u propisno opravdanim slučajevima i pod uvjetima propisanima u ovoj Odluci voditelj obrade može primijeniti ograničenja u kontekstu sljedećih postupaka obrade:
               
                           (a)
                        
                        
                           provedbe administrativnih istraga i disciplinskih postupaka;
                        
                     
                           (b)
                        
                        
                           preliminarnih aktivnosti povezanih sa slučajevima mogućih nepravilnosti prijavljenih OLAF-u;
                        
                     
                           (c)
                        
                        
                           postupaka u vezi sa zviždačima;
                        
                     
                           (d)
                        
                        
                           (službenih i neslužbenih) postupaka u slučajevima uznemiravanja (7);
                        
                     
                           (e)
                        
                        
                           obrada unutarnjih i vanjskih pritužbi;
                        
                     
                           (f)
                        
                        
                           unutarnjih revizija;
                        
                     
                           (g)
                        
                        
                           istraga koje provodi službenik za zaštitu podataka u skladu s člankom 45. stavkom 2. Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           sigurnosnih istraga (u području informacijskih tehnologija) koje se provode interno ili uz angažiranje vanjskih tijela (npr. CERT-EU);
                        
                     
                           (i)
                        
                        
                           u okviru upravljanja bespovratnim sredstvima ili postupka nabave, nakon krajnjeg roka za podnošenje poziva na podnošenje prijedloga ili ponuda (8);
                        
                     Ograničenja se primjenjuju sve dok su primjenjivi razlozi koji ih opravdavaju.
            
            
               3.   Ako Zajedničko poduzeće za gorivne članke i vodik 2 u cijelosti ili djelomično ograniči primjenu prava iz prethodno navedenog stavka 1., dužno je poduzeti korake utvrđene u člancima 6. i 7. ove Odluke.
            
            
               4.   Ako ispitanici zahtijevaju pristup svojim osobnim podacima koji se obrađuju u kontekstu jednog ili više konkretnih slučajeva ili određenog postupka obrade, u skladu s člankom 17. Uredbe (EU) 2018/1725, Zajedničko poduzeće za gorivne članke i vodik 2 ograničava svoju procjenu zahtjeva samo na takve osobne podatke.
            
         
         
            Članak 6.
            Nužnost i proporcionalnost ograničenja
            
               1.   Svako ograničenje navedeno u članku 5. mora biti nužno i proporcionalno uzimajući u obzir rizike za prava i slobode ispitanika te mora poštovati suštinu temeljnih prava i sloboda u demokratskom društvu.
            
            
               2.   Ako se razmatra primjena ograničenja, ispituju se nužnost i proporcionalnost na temelju postojećih pravila. Ispitivanje se mora provesti i u okviru svakog periodičnog preispitivanja, nakon procjene o tome vrijede li još uvijek činjenični i pravni razlozi za ograničenje. Ispitivanje se dokumentira putem interne bilješke o procjeni u svrhu mogućnosti utvrđivanja odgovornosti za svaki pojedinačni slučaj.
            
            
               3.   Ograničenja su privremena i ukidaju se čim prestanu postojati okolnosti koje ih opravdavaju. Konkretno, ako se smatra da se ostvarivanjem ograničenog prava više ne bi poništavao učinak nametnutog ograničenja ni negativno utjecalo na prava ni slobode drugih ispitanika.
               Zajedničko poduzeće za gorivne članke i vodik 2 preispituje primjenu ograničenja svakih šest mjeseci od njegova donošenja, a po završetku relevantne provjere, postupka ili istrage. Voditelj obrade zatim je dužan svakih šest mjeseci za svako ograničenje provjeriti je li ga i dalje potrebno zadržati.
            
            
               4.   Ako Zajedničko poduzeće za gorivne članke i vodik 2 u cijelosti ili djelomično primjenjuje ograničenja iz članka 5. ove Odluke, dužno je evidentirati razloge za ograničenje, pravnu osnovu u skladu s prethodno navedenim stavkom 1., uključujući procjenu nužnosti i proporcionalnosti ograničenja.
               Evidentirani podaci i, prema potrebi, dokumenti koji sadržavaju temeljne činjenične i pravne elemente, upisuju se u registar. Na zahtjev se stavljaju na raspolaganje Europskom nadzorniku za zaštitu podataka.
            
         
         
            Članak 7.
            Obveza obavješćivanja
            
               1.   Zajedničko poduzeće za gorivne članke i vodik 2 je u obavijesti o zaštiti podataka, izjavama o privatnosti ili evidenciji u smislu članka 31. Uredbe (EU) 2018/1725, objavljenima na njegovim internetskim i/ili intranetskim stranicama, kojima se ispitanike obavještava o njihovim pravima u okviru određenog postupka, dužno pružiti informacije koje se odnose na moguće ograničenje tih prava. Pritom mora biti pojašnjeno koja prava mogu biti ograničena te se moraju navesti razlozi za ograničenje i moguće trajanje ograničenja.
               Ne dovodeći u pitanje odredbe članka 6. stavka 4., Zajedničko poduzeće za gorivne članke i vodik 2 ujedno odmah i u pisanom obliku pojedinačno obavještava, ako je to razmjerno, sve ispitanike koje se smatra osobama na koje se odnosi određeni postupak obrade o njihovim pravima u vezi s postojećim ili budućim ograničenjima.
            
            
               2.   Ako Zajedničko poduzeće za gorivne članke i vodik 2 u cijelosti ili djelomično ograniči prava iz članka 5., dužno je obavijestiti predmetnog ispitanika o primijenjenom ograničenju i o glavnim razlozima za ograničenje, te o mogućnosti podnošenja pritužbe Europskom nadzorniku za zaštitu podataka ili traženja pravnog lijeka pred Sudom Europske unije.
               Pružanje informacija iz stavka 2. može se odgoditi, izostaviti ili odbiti ako bi se time poništio učinak ograničenja u skladu s člankom 25. stavkom 8. Uredbe (EU) 2018/1725.
            
         
         
            Članak 8.
            Preispitivanje koje provodi službenik za zaštitu podataka
            
               1.   Zajedničko poduzeće za gorivne članke i vodik 2 bez nepotrebnog odlaganja obavještava službenika za zaštitu podataka u Zajedničkom poduzeću svaki put kada voditelj obrade podataka ograniči primjenu prava ispitanika ili produlji takvo ograničenje u skladu s ovom Odlukom. Voditelj obrade osigurava službeniku za zaštitu podataka pristup evidenciji koja sadržava procjenu nužnosti i proporcionalnosti ograničenja te u evidenciji bilježi datum obavješćivanja službenika za zaštitu podataka.
            
            
               2.   Službenik za zaštitu podataka može pisanim putem zatražiti od voditelja obrade da preispita primjenu ograničenja. Voditelj obrade dužan je pisanim putem obavijestiti službenika za zaštitu podataka o ishodu traženog preispitivanja.
            
            
               3.   Nadzornik za zaštitu podataka uključen je tijekom cijelog postupka. Voditelj obrade dužan je obavijestiti službenika za zaštitu podataka kad se ograničenje ukine.
            
         
         
            Članak 9.
            Stupanje na snagu
            Ova Odluka stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
         
         
            Sastavljeno u Bruxellesu 26. svibnja 2020.
            
               
                  Za Upravni odbor Zajedničkog poduzeća za gorivne članke i vodik 2
               
               Valérie BOUILLON-DELPORTE
               
                  Predsjednica Upravnog odbora
               
            
         
         
            (1)  SL L 295, 21.11.2018., str. 39.
         
         
            (2)  SL L 169, 7.6.2014., str. 108.
         
         
            (3)  U slučaju zajedničkog vođenja obrade podataka, podaci se obrađuju u skladu sa sredstvima i svrhama utvrđenima u relevantnom sporazumu zajedničkih voditelja obrade kako je definirano u članku 28. Uredbe (EU) 2018/1725.
         
            (4)  Popis nije taksativan.
         
            (5)  Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (SL L 119, 4.5.2016., str. 1.).
         
            (6)  Direktiva (EU) 2016/680 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka od strane nadležnih tijela u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Okvirne odluke Vijeća 2008/977/PUP (SL L 119, 4.5.2016., str. 89.).
         
            (7)  Taj se postupak obrade ne primjenjuje na članak 5. stavak 1. točku (d).
         
            (8)  Taj se postupak obrade primjenjuje samo na članak 5. stavak 1. točku (c).