CELEX: 32021D0701(01)
Language: cs
Date: 2021-05-18 00:00:00
Title: Rozhodnutí Úřadu pro evropské politické strany a evropské politické nadace ze dne 18. května 2021, kterým se přijímají prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) 2018/1725 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES v souvislosti s omezením určitých práv subjektů údajů v souladu s článkem 25 tohoto nařízení 2021/C 257 I/01

1.7.2021   
               
               
                  CS
               
               
                  Úřední věstník Evropské unie
               
               
                  CI 257/1
               
            
         Rozhodnutí Úřadu pro evropské politické strany a evropské politické nadace
         ze dne 18. května 2021,
         kterým se přijímají prováděcí pravidla k nařízení Evropského parlamentu a Rady (EU) 2018/1725 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES v souvislosti s omezením určitých práv subjektů údajů v souladu s článkem 25 tohoto nařízení
         (2021/C 257 I/01)
         ÚŘAD PRO EVROPSKÉ POLITICKÉ STRANY A EVROPSKÉ POLITICKÉ NADACE,
         s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 16 této smlouvy,
         s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 (1), a zejména na článek 25 a čl. 45 odst. 3 tohoto nařízení,
         s ohledem na stanovisko evropského inspektora ochrany údajů ze dne 28. dubna 2021, s nímž bylo v souladu s čl. 41 odst. 2 nařízení (EU) 2018/1725 toto rozhodnutí konzultováno,
         vzhledem k těmto důvodům:
         
                     (1)
                  
                  
                     Účelem prováděcích opatření k nařízení (EU) 2018/1725 („prováděcí opatření“) je stanovit podmínky, za nichž může úřad omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným ve článcích 14 až 21 tohoto nařízení, a to v souladu s článkem 25 nařízení.
                  
               
                     (2)
                  
                  
                     V tomto rámci je úřad při uplatňování omezení podle kapitoly II tohoto rozhodnutí povinen dodržovat základní práva dotčených subjektů údajů zakotvená v čl. 8 odst. 1 Listiny základních práv Evropské unie, v čl. 16 odst. 1 Smlouvy o fungování Evropské unie a v nařízení (EU) 2018/1725.
                  
               
                     (3)
                  
                  
                     Za tímto účelem musí úřad předtím, než uplatní jakékoli konkrétní omezení, v každém jednotlivém případě posoudit nezbytnost a přiměřenost příslušných omezení, a přihlédnout při tom k rizikům pro práva a svobody subjektů údajů.
                  
               
                     (4)
                  
                  
                     Čl. 25 odst. 5 nařízení (EU) 2018/1725 stanoví, že vnitřní předpisy týkající se omezení podle článku 25 uvedeného nařízení se přijímají na nejvyšší úrovni řízení orgánů Unie a zveřejňují se v Úředním věstníku Evropské unie;
                  
               PŘIJAL TOTO ROZHODNUTÍ:
         KAPITOLA I
         
            OBECNÁ USTANOVENÍ
         
         
            Článek 1
            Účel
            Toto rozhodnutí stanoví vnitřní pravidla, podle nichž může Úřad pro evropské politické strany a evropské politické nadace („úřad“) uplatňovat výjimky, odchylky nebo omezení, pokud jde o práva subjektů údajů, v souladu s článkem 25 nařízení (EU) 2018/1725.
         
         
            Článek 2
            Správce
            
               1.   Úřad určuje účely a prostředky zpracování osobních údajů a působí tedy jako správce těchto údajů ve smyslu čl. 3 odst. 8 nařízení (EU) 2018/1725 a jak je uvedeno v čl. 25 odst. 2 tohoto nařízení.
            
            
               2.   Pokud účely a prostředky dané operace zpracování stanoví úřad a alespoň jeden jiný subjekt včetně orgánů a institucí Unie, považují se příslušné subjekty za společné správce ve smyslu čl. 28 odst. 1 nařízení (EU) 2018/1725.
            
            
               3.   Správce zajišťuje, aby byly operace zpracování prováděny v souladu s nařízením (EU) 2018/1725, a musí být schopen doložit soulad s uvedeným nařízením.
               Správce odpovídá zejména za:
               
                           a)
                        
                        
                           provedení vhodných technických a organizačních opatření s cílem uplatňovat ochranu údajů ve stadiu návrhu i standardního nastavení;
                        
                     
                           b)
                        
                        
                           vydávání vhodných pokynů svým zaměstnancům s cílem zajistit zákonné, korektní, transparentní a důvěrné zpracování a odpovídající úroveň zabezpečení s ohledem na rizika, která zpracování představuje;
                        
                     
                           c)
                        
                        
                           spolupráci s pověřencem pro ochranu osobních údajů a evropským inspektorem ochrany údajů při výkonu jeho povinností, zejména tím, že jim na jejich žádost zasílá informace;
                        
                     
                           d)
                        
                        
                           informování a včasné zapojování pověřence pro ochranu osobních údajů zejména do projektů týkajících se nových operací zpracování údajů nebo významných změn existujících operací.
                        
                     
         
         KAPITOLA II
         
            VÝJIMKY, ODCHYLKY NEBO OMEZENÍ PRÁV SUBJEKTŮ ÚDAJŮ
         
         
            ODDÍL 1
         
         
            
               Výjimky a odchylky
            
         
         
            Článek 3
            Výjimky
            
               1.   Předtím, než uplatní omezení podle oddílu 2 této kapitoly, správce zváží, zda se použije některá z výjimek stanovených v nařízení (EU) 2018/1725, zejména výjimky podle čl. 15 odst. 4, čl. 16 odst. 5, čl. 19 odst. 3 a čl. 35 odst. 3 uvedeného nařízení.
            
            
               2.   V případě zpracování pro účely archivace ve veřejném zájmu, jakož i pro účely vědeckého či historického výzkumu nebo pro statistické účely správce zváží, zda se použijí výjimky podle čl. 16 odst. 5 písm. b) a čl. 19 odst. 3 písm. d) nařízení (EU) 2018/1725.
            
         
         
            Článek 4
            Odchylky
            
               1.   V případě zpracování pro účely archivace ve veřejném zájmu může správce uplatnit odchylky v souladu s čl. 25 odst. 4 nařízení (EU) 2018/1725. Za tímto účelem se správce může odchýlit od práv uvedených v článcích 17, 18, 20, 21, 22 a 23 nařízení (EU) 2018/1725 v souladu s podmínkami stanovenými v čl. 25 odst. 4 uvedeného nařízení.
            
            
               2.   V případě zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely může správce uplatnit odchylky v souladu s čl. 25 odst. 3 nařízení (EU) 2018/1725. Za tímto účelem se správce může odchýlit od práv uvedených v článcích 17, 18, 20 a 23 nařízení (EU) 2018/1725 v souladu s podmínkami stanovenými ve čl. 25 odst. 3 uvedeného nařízení.
            
            
               3.   Tyto odchylky podléhají vhodným zárukám podle článku 13 nařízení (EU) 2018/1725 a čl. 6 odst. 1 a 2 tohoto rozhodnutí. Musí být zavedena technická a organizační opatření za účelem zajištění minimalizace údajů a případně jejich pseudonymizace.
            
         
         
            ODDÍL 2
         
         
            
               Omezení
            
         
         
            Článek 5
            Předmět a rozsah
            
               1.   Tento oddíl stanoví obecné podmínky, za nichž může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným ve článcích 14 až 21, v souladu s článkem 25 uvedeného nařízení.
               Obecné podmínky uvedené v prvním pododstavci jsou doplněny ustanoveními příloh tohoto rozhodnutí, které stanovují podmínky, za nichž může úřad omezit práva subjektů údajů v rámci jednotlivých svých činností a postupů, při nichž se zpracovávají osobní údaje a mohou být nezbytná omezení.
            
            
               2.   Tento oddíl se vztahuje na zpracování osobních údajů za účelem činností a postupů, které provádí úřad, jak jsou uvedeny v přílohách tohoto rozhodnutí.
            
         
         
            Článek 6
            Záruky
            
               1.   Osobní údaje podléhající omezení se ukládají v zabezpečeném fyzickém a elektronickém prostředí, které brání nezákonnému přístupu nebo předání údajů osobám, které je nepotřebují znát.
            
            
               2.   Před uplatněním jakéhokoliv omezení se provede posouzení jeho nezbytnosti a přiměřenosti, jakož i rizik pro subjekty údajů v souladu s článkem 12 tohoto rozhodnutí.
            
         
         
            Článek 7
            Platná omezení
            
               1.   S výhradou článků 8 až 13 a specifikací stanovených v příslušných přílohách tohoto rozhodnutí může správce uplatnit omezení týkající se těch práv subjektu údajů, která jsou výslovně uvedena v příslušných přílohách, pokud by výkon těchto práv ohrozil účel některých činností nebo postupů uvedených v těchto přílohách.
            
            
               2.   Pokud správce uplatní omezení, a zejména pokud odloží, neprovede nebo odepře, ať už zcela či částečně, výkon práva subjektu údajů, postupuje v souladu s článkem 12 tohoto rozhodnutí.
            
         
         
            Článek 8
            Právo subjektu údajů na informace o důvodech omezení
            
               1.   Pokud správce omezí právo na informace, jak je uvedeno v článcích 15 a 16 nařízení (EU) 2018/1725, jsou subjekty údajů informovány v souladu s čl. 25 odst. 6 uvedeného nařízení o hlavních důvodech pro uplatnění daného omezení a o svém právu podat stížnost u evropského inspektora ochrany údajů.
            
            
               2.   Toto poskytnutí informací však lze v návaznosti na posouzení konkrétního případu odložit, neprovést nebo odepřít v souladu s čl. 25 odst. 8 nařízení (EU) 2018/1725 po dobu, kdy by mařilo účel omezení. Jakmile by poskytnutí těchto informací již nemařilo účel omezení, budou subjektu údajů informace poskytnuty.
            
         
         
            Článek 9
            Právo subjektů údajů na přístup, na opravu, výmaz a omezení zpracování a oznamovací povinnost
            
               1.   Pokud správce úplně nebo částečně omezí právo na přístup subjektů údajů k osobním údajům, právo na opravu, výmaz nebo omezení zpracování osobních údajů, jak je uvedeno v článcích 17, 18, 19 a 20 nařízení (EU) 2018/1725, jakož i oznamovací povinnost podle článku 21 uvedeného nařízení, informuje dotčený subjekt údajů ve své odpovědi na žádost o přístup, opravu, výmaz nebo omezení zpracování o použitém omezení a o jeho hlavních důvodech a o možnosti podat stížnost u evropského inspektora ochrany údajů nebo uplatnit opravný prostředek u Soudního dvora Evropské unie (dále jen „Soudní dvůr“).
            
            
               2.   Poskytnutí informací týkajících se důvodů pro omezení podle odstavce 1 lze v návaznosti na posouzení konkrétního případu odložit, neprovést nebo odepřít po dobu, kdy by mařilo účel omezení. Jakmile by poskytnutí těchto informací již nemařilo účel omezení, budou subjektu údajů informace poskytnuty.
            
            
               3.   Pokud je právo na přístup úplně nebo částečně omezeno a subjekt údajů využil své právo podat stížnost u evropského inspektora ochrany údajů, sdělí evropský inspektor ochrany údajů subjektu, zda byly údaje zpracovány řádně, a pokud nebyly, zda byla učiněna náprava v souladu s čl. 25 odst. 7 nařízení (EU) 2018/1725.
            
         
         
            Článek 10
            Oznamování případů porušení zabezpečení osobních údajů subjektu údajů
            Pokud správce omezí uplatňování článku 35 nařízení (EU) 2018/1725, postupuje v souladu s článkem 12 tohoto rozhodnutí. Je-li oznámení o porušení zabezpečení osobních údajů subjektu údajů na tomto základě omezeno, bude to zaznamenáno ve zprávě, která bude zaslána evropskému inspektorovi ochrany údajů zároveň s oznámením o porušení zabezpečení osobních údajů.
         
         
            Článek 11
            Důvěrnost elektronických komunikací
            Pokud správce omezí povinnost zajistit důvěrnost elektronických komunikací uvedenou v článku 36 nařízení (EU) 2018/1725, postupuje v souladu s článkem 12 tohoto rozhodnutí.
         
         
            Článek 12
            Posouzení nezbytnosti a přiměřenosti, zaznamenání a registrace omezení
            
               1.   Předtím, než správce uplatní jakékoli omezení, provede posouzení nezbytnosti a přiměřenosti tohoto omezení v konkrétním případě s přihlédnutím k čl. 25 odst. 2 a 8 nařízení (EU) 2018/1725.
            
            
               2.   Toto posouzení spočívá v písemném zaznamenání důvodů omezení uplatněného podle tohoto rozhodnutí a zahrnuje posouzení rizik pro práva a svobody dotčených subjektů, zejména rizika, že jejich osobní údaje by mohly být dále zpracovávány bez jejich vědomí a že by jim mohlo být bráněno ve výkonu jejich práv v souladu s nařízením (EU) 2018/1725, a posouzení toho, jak by výkon práv subjektů údajů mařil účel některé z činností nebo postupů prováděných úřadem, jak jsou stanoveny v přílohách tohoto rozhodnutí.
            
            
               3.   Posouzení budou uložena v centrálním rejstříku a na požádání budou poskytnuta evropskému inspektorovi ochrany údajů.
            
            
               4.   Pokud správce omezí právo na důvěrnost elektronických komunikací uvedené v článku 36 nařízení (EU) 2018/1725 podle tohoto článku, informuje dotčený subjekt údajů v odpovědi na žádost subjektu údajů o hlavních důvodech, z nichž uplatňování omezení vychází, a o právu podat stížnost u evropského inspektora ochrany údajů.
            
            
               5.   Poskytnutí informací podle odstavce 4 lze v návaznosti na posouzení konkrétního případu odložit, neprovést nebo odepřít po dobu, kdy by mařilo účel omezení. Jakmile by poskytnutí těchto informací již nemařilo účel omezení, budou subjektu údajů informace poskytnuty.
            
         
         
            Článek 13
            Doba trvání omezení
            
               1.   Omezení uvedená v tomto rozhodnutí ve spojení s příslušnými přílohami tohoto rozhodnutí platí po dobu, po níž jsou důvody pro jejich zavedení i nadále platné.
            
            
               2.   Pokud odůvodnění omezení uvedeného v tomto rozhodnutí ve spojení s příslušnými přílohami tohoto rozhodnutí přestane platit, správce omezení zruší. Zároveň správce seznámí subjekt údajů s hlavními důvody pro dané omezení a informuje jej o možnosti kdykoliv podat stížnost u evropského inspektora ochrany údajů nebo uplatnit opravný prostředek u Soudního dvora.
            
            
               3.   Správce přezkoumá uplatňování omezení uvedených v tomto rozhodnutí ve spojení s příslušnými přílohami tohoto rozhodnutí každých šest měsíců od okamžiku přijetí omezení a v okamžiku uzavření příslušného postupu. Poté pro účely činností a postupů uvedených v přílohách I, II, III, IV, V, VI, VII a VIII tohoto rozhodnutí správce každoročně monitoruje nutnost zachovat případná omezení.
            
         
         
            Článek 14
            Přezkum pověřencem pro ochranu osobních údajů
            
               1.   O každém případu omezení práv subjektů údajů podle tohoto oddílu je bez zbytečného odkladu informován pověřenec pro ochranu osobních údajů. Postup omezení práv je předem i během jeho uplatňování v co největším rozsahu konzultován s pověřencem pro ochranu osobních údajů, který se zapojí i do posouzení případu. Zapojení pověřence pro ochranu osobních údajů bude zaznamenáno ve zprávě, kterou správce vypracuje. Zpráva zdokumentuje informace, které byly pověřenci pro ochranu osobních údajů předány.
               Pověřenci pro ochranu osobních údajů je na požádání poskytnut přístup ke všem dokumentům obsahujícím faktická a právní východiska.
            
            
               2.   Pověřenec pro ochranu osobních údajů může požadovat, aby správce provedl přezkum omezení. O výsledku požadovaného přezkumu je pověřenec pro ochranu osobních údajů písemně informován.
            
         
         KAPITOLA III
         
            ZÁVĚREČNÁ USTANOVENÍ
         
         
            Článek 15
            Přílohy
            Přílohy k tomuto rozhodnutí tvoří jeho nedílnou součást.
         
         
            Článek 16
            Vstup v platnost
            Toto rozhodnutí vstupuje v platnost prvním dnem po zveřejnění v Úředním věstníku Evropské unie.
         
         
            V Bruselu dne 18. května 2021.
            
               
                  Za Úřad pro evropské politické strany a evropské politické nadace
               
               
                  ředitel
               
               M. ADAM
            
         
         
            (1)  Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).
      
      
         
            PŘÍLOHA I
            Disciplinární řízení, správní šetření a vyšetřování týkající se záležitostí zaměstnanců
            1)   Předmět a rozsah
            
            
                     
                        1.
                     
                     
                        Tato příloha se vztahuje na zpracovávání osobních údajů správcem pro účely postupů uvedených v odstavci 2.
                     
                  
                     
                        2.
                     
                     
                        Tato příloha stanoví zvláštní podmínky, za nichž může správce při provádění disciplinárních řízení, správních šetření a vyšetřování týkajících se záležitostí zaměstnanců podle článku 86 a přílohy IX služebního řádu, souvisejících se žádostmi o pomoc předloženými podle článku 24 služebního řádu, a pokud jde o případy obvinění z obtěžování, omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 21 uvedeného nařízení, s cílem zajistit:
                        
                                    a)
                                 
                                 
                                    jiné důležité cíle obecného veřejného zájmu Unie, jako je schopnost úřadu plnit své povinnosti vyplývající ze služebního řádu a provádět svou vnitřní personální politiku v souladu s čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725,
                                 
                              
                                    b)
                                 
                                 
                                    prevenci, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání v souladu s čl. 25 odst. 1 písm. f) nařízení (EU) 2018/1725,
                                 
                              
                                    c)
                                 
                                 
                                    monitorovací, inspekční nebo regulační funkci spojenou, i pouze příležitostně, s výkonem veřejné moci v případech uvedených v čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725, v souladu s čl. 25 odst. 1 písm. g) uvedeného nařízení a
                                 
                              
                                    d)
                                 
                                 
                                    ochranu práv a svobod jiných subjektů údajů v souladu s čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Tato příloha se vztahuje na následující kategorie osobních údajů:
                        
                                    a)
                                 
                                 
                                    identifikační údaje;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktní údaje;
                                 
                              
                                    c)
                                 
                                 
                                    profesní údaje;
                                 
                              
                                    d)
                                 
                                 
                                    údaje o přítomnosti osob;
                                 
                              
                                    e)
                                 
                                 
                                    údaje o externí činnosti osob;
                                 
                              
                                    f)
                                 
                                 
                                    údaje vypovídající o rasovém či etnickém původu, náboženském vyznání či filozofickém přesvědčení nebo údaje o zdravotním stavu;
                                 
                              
                                    g)
                                 
                                 
                                    veškeré další údaje související s předmětem příslušných disciplinárních řízení, správních šetření a vyšetřování týkajících se zaměstnanců, které úřad provádí.
                                 
                              
                  2)   Platná omezení
            
            V souladu s články 8 až 13 tohoto rozhodnutí může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 21 uvedeného nařízení, pokud by výkon těchto práv ohrozil účel a účinnost disciplinárních řízení, správních šetření nebo vyšetřování týkajících se záležitostí personálu, včetně vyšetřování případů údajného obtěžování, nebo že by byla nepříznivě dotčena práva a svobody jiných subjektů údajů.
         
      
      
         
            PŘÍLOHA II
            Výběrová řízení
            1)   Předmět a rozsah
            
            
                     
                        1.
                     
                     
                        Tato příloha se vztahuje na zpracovávání osobních údajů správcem pro účely provádění výběrových řízení.
                     
                  
                     
                        2.
                     
                     
                        Tato příloha stanoví zvláštní podmínky, za nichž může správce při provádění výběrových řízení (1) omezit použití článku 17 nařízení (EU) 2018/1725 s cílem zajistit:
                        
                                    a)
                                 
                                 
                                    další důležité cíle obecného veřejného zájmu Unie, jako je schopnost úřadu plnit své povinnosti vyplývající ze služebního řádu a řídit svou vnitřní personální politiku v souladu s čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725, a
                                 
                              
                                    b)
                                 
                                 
                                    ochranu práv a svobod jiných subjektů údajů v souladu s čl. 25 odst. 1 písm. h) nařízení (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Tato příloha se vztahuje na následující kategorie osobních údajů:
                        
                                    a)
                                 
                                 
                                    identifikační údaje;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktní údaje;
                                 
                              
                                    c)
                                 
                                 
                                    profesní údaje;
                                 
                              
                                    d)
                                 
                                 
                                    zaznamenané ústní projevy nebo testy uchazečů;
                                 
                              
                                    e)
                                 
                                 
                                    hodnotící listy;
                                 
                              
                                    f)
                                 
                                 
                                    veškeré další údaje související s příslušnými výběrovými řízeními, která úřad provádí.
                                 
                              
                  2)   Platná omezení
            
            V souladu s články 8 až 13 tohoto rozhodnutí může správce omezit uplatňování práva subjektů údajů na přístup ke svým osobním údajům podle článku 17 nařízení (EU) 2018/1725, pokud by výkon tohoto práva ohrozil účel a účinnost daného výběrového řízení, zejména pokud by došlo ke zveřejnění hodnocení, k nimž dospěly výběrové komise, nebo by byla nepříznivě dotčena práva a svobody jiných subjektů údajů, zejména tím, že by byly zveřejněny osobní údaje jiných uchazečů. Omezení ochrany práv a svobod jiných subjektů údajů se použije pouze ve velmi výjimečných případech.
            3)   Doba trvání omezení
            
            Odchylně od článku 13 tohoto rozhodnutí se na dobu trvání omezení vztahují tato pravidla:
            
                        —
                     
                     
                        omezení uplatněná podle této přílohy platí po dobu, po níž jsou důvody pro jejich zavedení i nadále platné;
                     
                  
                        —
                     
                     
                        správce omezení zruší, pokud důvody pro toto omezení již neplatí a subjekt údajů znovu požádá o přístup k příslušným osobním údajům. Zároveň správce seznámí subjekt údajů s hlavními důvody pro dané omezení a informuje subjekt údajů o možnosti kdykoliv podat stížnost u evropského inspektora ochrany údajů nebo uplatnit opravný prostředek u Soudního dvora.
                     
                  
               (1)  To zahrnuje výběrová řízení pro dočasné a smluvní zaměstnance i vnitřní konkurzy.
         
      
      
         
            PŘÍLOHA III
            Posuzování stížností zaměstnanců
            1)   Předmět a rozsah
            
            
                     
                        1.
                     
                     
                        Tato příloha se vztahuje na zpracovávání osobních údajů správcem pro účely vyřizování stížností podle služebního řádu.
                     
                  
                     
                        2.
                     
                     
                        Tato příloha stanoví zvláštní podmínky, za nichž může správce při posuzování stížností zaměstnanců podle článku 90 služebního řádu (1) omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným ve článcích 14 až 21 uvedeného nařízení, s cílem zajistit:
                        
                                    a)
                                 
                                 
                                    další důležité cíle obecného veřejného zájmu Unie, jako je schopnost úřadu plnit své povinnosti vyplývající ze služebního řádu v souladu s čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725, a
                                 
                              
                                    b)
                                 
                                 
                                    prevenci, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání v souladu s čl. 25 odst. 1 písm. f) nařízení (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Tato příloha se vztahuje na následující kategorie osobních údajů:
                        
                                    a)
                                 
                                 
                                    identifikační údaje;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktní údaje;
                                 
                              
                                    c)
                                 
                                 
                                    profesní údaje;
                                 
                              
                                    d)
                                 
                                 
                                    veškeré další údaje týkající se příslušných stížností podaných zaměstnanci.
                                 
                              
                  2)   Platná omezení
            
            V souladu s články 8 až 13 tohoto rozhodnutí může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 21 uvedeného nařízení, pokud by výkon těchto práv ohrozil postup vyřizování stížností podle služebního řádu.
            
               (1)  V rámci posuzování stížností zaměstnanců podle článku 90 služebního řádu může úřad zpracovávat osobní údaje jiných zaměstnanců než stěžovatele za účelem ověření, zda je dodržena zásada rovného zacházení.
         
      
      
         
            PŘÍLOHA IV
            Interní audity
            1)   Předmět a rozsah
            
            
                     
                        1.
                     
                     
                        Tato příloha se vztahuje na zpracovávání osobních údajů správcem pro účely provádění interních auditů.
                     
                  
                     
                        2.
                     
                     
                        Tato příloha stanoví zvláštní podmínky, za nichž může správce při provádění interních auditů pro účely nařízení (EU, Euratom) 2018/1046 (1) omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným ve článcích 14 až 21 uvedeného nařízení, s cílem zajistit:
                        
                                    a)
                                 
                                 
                                    jiné důležité cíle obecného veřejného zájmu Unie nebo některého členského státu, zejména finanční zájem Unie nebo některého členského státu v souladu s čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725, a
                                 
                              
                                    b)
                                 
                                 
                                    monitorovací, inspekční nebo regulační funkci související, byť i příležitostně, s výkonem veřejné moci v případech uvedených v čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725, v souladu s čl. 25 odst. 1 písm. g) uvedeného nařízení.
                                 
                              
                  
                     
                        3.
                     
                     
                        Tato příloha se vztahuje na následující kategorie osobních údajů:
                        
                                    a)
                                 
                                 
                                    identifikační údaje;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktní údaje;
                                 
                              
                                    c)
                                 
                                 
                                    profesní údaje;
                                 
                              
                                    d)
                                 
                                 
                                    finanční údaje;
                                 
                              
                                    e)
                                 
                                 
                                    provozní údaje;
                                 
                              
                                    f)
                                 
                                 
                                    údaje o přítomnosti osob;
                                 
                              
                                    g)
                                 
                                 
                                    údaje o externí činnosti osob;
                                 
                              
                                    h)
                                 
                                 
                                    údaje o politické příslušnosti;
                                 
                              
                                    i)
                                 
                                 
                                    veškeré další údaje týkající se předmětu příslušné auditní činnosti.
                                 
                              
                  2)   Platná omezení
            
            V souladu s články 8 až 13 tohoto rozhodnutí může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným pro články 14 až 21 uvedeného nařízení, pokud by výkon těchto práv ohrozil provádění interních auditů ze strany úřadu.
            
               (1)  Nařízení Evropského parlamentu a Rady (EU, Euratom) 2018/1046 ze dne 18. července 2018, kterým se stanoví finanční pravidla pro souhrnný rozpočet Unie, mění nařízení (EU) č. 1296/2013, (EU) č. 1301/2013, (EU) č. 1303/2013, (EU) č. 1304/2013, (EU) č. 1309/2013, (EU) č. 1316/2013, (EU) č. 223/2014 a (EU) č. 283/2014 a rozhodnutí č. 541/2014/EU a zrušuje nařízení (EU, Euratom) č. 966/2012 (Úř. věst. L 193, 30.7.2018, s. 1).
         
      
      
         
            PŘÍLOHA V
            Soudní řízení
            1)   Předmět a rozsah
            
            
                     
                        1.
                     
                     
                        Tato příloha se vztahuje na zpracovávání osobních údajů správcem pro účely soudních řízení.
                     
                  
                     
                        2.
                     
                     
                        Tato příloha stanoví zvláštní podmínky, za nichž může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným ve článcích 14 až 21 uvedeného nařízení, aby zajistil ochranu soudních řízení, v souladu s čl. 25 odst. 1 písm. e) uvedeného nařízení.
                     
                  
                     
                        3.
                     
                     
                        Tato příloha se vztahuje na následující kategorie osobních údajů:
                        
                                    a)
                                 
                                 
                                    identifikační údaje;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktní údaje;
                                 
                              
                                    c)
                                 
                                 
                                    profesní údaje;
                                 
                              
                                    d)
                                 
                                 
                                    finanční údaje;
                                 
                              
                                    e)
                                 
                                 
                                    provozní údaje;
                                 
                              
                                    f)
                                 
                                 
                                    údaje o přítomnosti osob;
                                 
                              
                                    g)
                                 
                                 
                                    údaje o externí činnosti osob;
                                 
                              
                                    h)
                                 
                                 
                                    veškeré další údaje týkající se předmětu příslušných soudních řízení.
                                 
                              
                  2)   Platná omezení
            
            V souladu s články 8 až 13 tohoto rozhodnutí může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným pro články 14 až 21 uvedeného nařízení, pokud by výkon těchto práv ohrozil průběh soudních řízení.
         
      
      
         
            PŘÍLOHA VI
            Ověřování, monitorování a šetření
            1)   Předmět a rozsah
            
            
                     
                        1.
                     
                     
                        Tato příloha se vztahuje na zpracovávání osobních údajů správcem pro účely provádění ověřování, monitorování a šetření ve smyslu odstavce 2.
                     
                  
                     
                        2.
                     
                     
                        Tato příloha stanoví zvláštní podmínky, za nichž může správce při provádění ověřování, monitorování a šetření týkající se evropských politických stran, evropských politických nadací a žadatelů o registraci omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným ve článcích 14 až 21 uvedeného nařízení, s cílem zajistit:
                        
                                    a)
                                 
                                 
                                    jiné důležité cíle obecného veřejného zájmu Unie nebo některého členského státu, zejména registraci evropských politických stran a evropských politických nadací a dohled nad nimi v souladu s úkoly, které byly úřadu svěřeny nařízením (EU, Euratom) č. 1141/2014 (1),
                                 
                              
                                    b)
                                 
                                 
                                    jiné důležité cíle obecného veřejného zájmu Unie nebo některého členského státu, zejména finanční zájem Unie nebo některého členského státu v souladu s čl. 25 odst. 1 písm. c) nařízení (EU) 2018/1725,
                                 
                              
                                    c)
                                 
                                 
                                    monitorovací, inspekční nebo regulační funkci související, byť i příležitostně, s výkonem veřejné moci v případech uvedených v čl. 25 odst. 1 písm. b) a c) nařízení (EU) 2018/1725, v souladu s čl. 25 odst. 1 písm. g) uvedeného nařízení, a
                                 
                              
                                    d)
                                 
                                 
                                    prevenci, vyšetřování, odhalování a stíhání trestných činů nebo výkon trestů v souladu s čl. 25 odst. 1 písm. b) nařízení (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Tato příloha se vztahuje na následující kategorie osobních údajů:
                        
                                    a)
                                 
                                 
                                    identifikační údaje;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktní údaje;
                                 
                              
                                    c)
                                 
                                 
                                    profesní údaje;
                                 
                              
                                    d)
                                 
                                 
                                    finanční údaje;
                                 
                              
                                    e)
                                 
                                 
                                    provozní údaje;
                                 
                              
                                    f)
                                 
                                 
                                    údaje o přítomnosti osob;
                                 
                              
                                    g)
                                 
                                 
                                    údaje o externí činnosti osob;
                                 
                              
                                    h)
                                 
                                 
                                    údaje o politické příslušnosti;
                                 
                              
                                    i)
                                 
                                 
                                    veškeré další údaje týkající se předmětu příslušného monitorování a šetření prováděných úřadem.
                                 
                              
                  2)   Platná omezení
            
            V souladu s články 8 až 13 tohoto rozhodnutí může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 21 uvedeného nařízení, pokud by výkon těchto práv ohrozil účel a účinnost ověřování, monitorování a šetření prováděných úřadem, například tím, že by odhalil jejich vyšetřovací nástroje a metody.
            
               (1)  Nařízení Evropského parlamentu a Rady (EU, Euratom) č. 1141/2014 ze dne 22. října 2014 o statusu a financování evropských politických stran a evropských politických nadací (Úř. věst. L 317, 4.11.2014, s. 1).
         
      
      
         
            PŘÍLOHA VII
            Spolupráce s Evropským úřadem pro boj proti podvodům (OLAF)
            1)   Předmět a rozsah
            
            
                     
                        1.
                     
                     
                        Tato příloha se vztahuje na zpracovávání osobních údajů, zejména předávání osobních údajů, správcem pro účely poskytování informací a dokumentů úřadu OLAF, oznamování případů úřadu OLAF nebo zpracovávání informací a dokumentů obdržených od úřadu OLAF.
                     
                  
                     
                        2.
                     
                     
                        Tato příloha stanoví zvláštní podmínky, za nichž může správce při poskytování informací a dokumentů úřadu OLAF na jeho žádost nebo ze své vlastní iniciativy, při oznamování případů úřadu OLAF nebo při zpracovávání informací a dokumentů obdržených od úřadu OLAF omezit uplatňování článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 21 uvedeného nařízení, s cílem zajistit:
                        
                                    a)
                                 
                                 
                                    prevenci, vyšetřování, odhalování a stíhání trestných činů nebo výkon trestů v souladu s čl. 25 odst. 1 písm. b) nařízení (EU) 2018/1725 a
                                 
                              
                                    b)
                                 
                                 
                                    prevenci, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání v souladu s čl. 25 odst. 1 písm. f) nařízení (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Před uplatněním omezení podle odstavce 2 správce konzultuje s úřadem OLAF nezbytnost takového omezení, pokud si není jist, že omezení je nezbytné z důvodů uvedených v odst. 2 písm. a) a b), nebo pokud by taková konzultace ohrozila činnost úřadu OLAF.
                     
                  
                     
                        4.
                     
                     
                        Tato příloha se nevztahuje na zpracovávání osobních údajů v případech, kdy je správcem údajů úřad OLAF, zejména v případech, kdy úřad OLAF zpracovává osobní údaje uchovávané v prostorách úřadu v souladu s čl. 4 odst. 2 a článkem 6 nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 (1).
                     
                  
                     
                        5.
                     
                     
                        Tato příloha se vztahuje na následující kategorie osobních údajů:
                        
                                    a)
                                 
                                 
                                    identifikační údaje;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktní údaje;
                                 
                              
                                    c)
                                 
                                 
                                    profesní údaje;
                                 
                              
                                    d)
                                 
                                 
                                    finanční údaje;
                                 
                              
                                    e)
                                 
                                 
                                    provozní údaje;
                                 
                              
                                    f)
                                 
                                 
                                    údaje o přítomnosti osob;
                                 
                              
                                    g)
                                 
                                 
                                    údaje o externí činnosti osob;
                                 
                              
                                    h)
                                 
                                 
                                    údaje o politické příslušnosti;
                                 
                              
                                    i)
                                 
                                 
                                    veškeré další údaje týkající se předmětu příslušného vyšetřování prováděného úřadem OLAF nebo úřadem ve spolupráci s úřadem OLAF.
                                 
                              
                  2)   Platná omezení
            
            
                     
                        1.
                     
                     
                        V souladu s články 8 až 13 tohoto rozhodnutí může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 21 uvedeného nařízení, pokud by výkon těchto práv ohrozil účel vyšetřovací činnosti úřadu OLAF nebo vyšetřovací činnosti úřadu prováděné ve spolupráci s úřadem OLAF, například tím, že by odhalil jejich vyšetřovací nástroje a metody.
                     
                  
                     
                        2.
                     
                     
                        V souladu s články 8 až 13 tohoto rozhodnutí může úřad omezit práva a povinnosti uvedené v odstavci 1 v souvislosti s osobními údaji získanými od úřadu OLAF, pokud by výkon těchto práv a povinností mohl být omezen úřadem OLAF na základě čl. 2 odst. 3 rozhodnutí Komise (EU) 2018/1962 (2).
                     
                  
               (1)  Nařízení Evropského parlamentu a Rady (EU, Euratom) č. 883/2013 ze dne 11. září 2013 o vyšetřování prováděném Evropským úřadem pro boj proti podvodům (OLAF) a o zrušení nařízení Evropského parlamentu a Rady (ES) č. 1073/1999 a nařízení Rady (Euratom) č. 1074/1999 (Úř. věst. L 248, 18.9.2013, s. 1).
            
               (2)  Rozhodnutí Komise (EU) 2018/1962 ze dne 11. prosince 2018, kterým se stanoví vnitřní pravidla pro zpracování osobních údajů Evropským úřadem pro boj proti podvodům (OLAF) v souvislosti s poskytováním informací subjektům údajů a omezení některých jejich práv v souladu s článkem 25 nařízení Evropského parlamentu a Rady (EU) 2018/1725 (Úř. věst. L 315, 12.12.2018, s. 41).
         
      
      
         
            PŘÍLOHA VIII
            Spolupráce s členskými státy v rámci vyšetřování trestných činů nebo finančních šetření
            1)   Předmět a rozsah
            
            
                     
                        1.
                     
                     
                        Tato příloha se vztahuje na zpracování osobních údajů, zejména předávání osobních údajů, správcem pro účely poskytování informací a dokumentů, o něž vnitrostátní orgány požádaly v rámci vyšetřování trestných činů nebo finančního šetření, těmto orgánům.
                     
                  
                     
                        2.
                     
                     
                        Tato příloha stanoví zvláštní podmínky, za nichž může správce při poskytování informací a dokumentů vnitrostátním úřadům, o které požádaly v rámci vyšetřování trestných činů nebo finančních šetření (1), omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným ve článcích 14 až 21 uvedeného nařízení, s cílem zajistit:
                        
                                    a)
                                 
                                 
                                    prevenci, vyšetřování, odhalování a stíhání trestných činů nebo výkon trestů v souladu s čl. 25 odst. 1 písm. b) nařízení (EU) 2018/1725,
                                 
                              
                                    b)
                                 
                                 
                                    ochranu nezávislosti soudnictví a soudních řízení v souladu s čl. 25 odst. 1 písm. e) nařízení (EU) 2018/1725 a
                                 
                              
                                    c)
                                 
                                 
                                    prevenci, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání v souladu s čl. 25 odst. 1 písm. f) nařízení (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Tato příloha se vztahuje na následující kategorie osobních údajů:
                        
                                    a)
                                 
                                 
                                    identifikační údaje;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktní údaje;
                                 
                              
                                    c)
                                 
                                 
                                    profesní údaje;
                                 
                              
                                    d)
                                 
                                 
                                    finanční údaje;
                                 
                              
                                    e)
                                 
                                 
                                    elektronické komunikace;
                                 
                              
                                    f)
                                 
                                 
                                    provozní údaje;
                                 
                              
                                    g)
                                 
                                 
                                    údaje o přítomnosti osob;
                                 
                              
                                    h)
                                 
                                 
                                    veškeré další údaje týkající se předmětu příslušného vyšetřování prováděného vnitrostátními orgány.
                                 
                              
                  2)   Platná omezení
            
            V souladu s články 8 až 13 tohoto rozhodnutí může správce omezit použití článků 14 až 21, 35 a 36 nařízení (EU) 2018/1725, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 21 uvedeného nařízení, pokud by výkon těchto práv ohrozil účel a účinnost vnitrostátního vyšetřování trestných činů a finančního šetření.
            
               (1)  Úřad je povinen poskytnout vnitrostátním orgánům požadované informace a dokumenty podle zásady loajální spolupráce zakotvené v čl. 4 odst. 3 Smlouvy o Evropské unii.