CELEX: 32020Q0424(01)
Language: sk
Date: 2019-09-10 00:00:00
Title: Rozhodnutie riadiacej rady Agentúry na podporu orgánu BEREC (Úrad BEREC) z 10. septembra 2019 o vnútorných pravidlách týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činností vykonávaných Úradom BEREC

24.4.2020   
               
               
                  SK
               
               
                  Úradný vestník Európskej únie
               
               
                  L 130/28
               
            
         ROZHODNUTIE RIADIACEJ RADY AGENTÚRY NA PODPORU ORGÁNU BEREC (ÚRAD BEREC)
         z 10. septembra 2019
         o vnútorných pravidlách týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci činností vykonávaných Úradom BEREC
         RIADIACA RADA,
         so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1971 z 11. decembra 2018, ktorým sa zriaďuje Orgán európskych regulátorov pre elektronické komunikácie (BEREC) a Agentúra na podporu orgánu BEREC (Úrad BEREC), ktorým sa mení nariadenie (EÚ) 2015/2120 a ktorým sa zrušuje nariadenie (ES) č. 1211/2009 (1), a najmä na jeho článok 36 ods. 4,
         so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (2) (ďalej len „nariadenie“), a najmä na jeho článok 25,
         keďže:
         
                     (1)
                  
                  
                     Úrad BEREC môže v rámci svojho fungovania vykonávať administratívne vyšetrovania, úkony pred začatím disciplinárneho konania, disciplinárne konania a konania o pozastavení výkonu funkcie na základe prílohy IX k Služobnému poriadku úradníkov Európskej únie a Podmienkam zamestnávania ostatných zamestnancov Európskej únie (3) a v súlade s rozhodnutím MC/2012/3 riadiaceho výboru Úradu Orgánu európskych regulátorov pre elektronické komunikácie (Úrad BEREC), v ktorom sa stanovujú všeobecné vykonávacie ustanovenia o vykonávaní administratívnych vyšetrovaní a disciplinárnych konaní, pri ktorých sa predpokladá spracúvanie informácií vrátane osobných údajov.
                  
               
                     (2)
                  
                  
                     Zamestnanci Úradu BEREC majú povinnosť nahlasovať možné nelegálne činnosti vrátane podvodu alebo korupcie, ktoré poškodzujú záujmy Únie, alebo informácie o správaní súvisiacom s vykonávaním pracovných povinností, ktoré môže predstavovať vážne porušenie povinností zamestnancov Únie. Toto sa upravuje rozhodnutím č. MC/2018/11 riadiaceho výboru Úradu Orgánu európskych regulátorov pre elektronické komunikácie (Úrad BEREC), v ktorom sa stanovujú usmernenia Úradu BEREC týkajúce sa oznamovania protispoločenskej činnosti.
                  
               
                     (3)
                  
                  
                     Úrad BEREC stanovil politiku na predchádzanie skutočným alebo potenciálnym prípadom psychického alebo sexuálneho obťažovania na pracovisku, ako aj na ich účinné a efektívne riešenie, ako je stanovené v rozhodnutí č. MC/2016/15 riadiaceho výboru Úradu Orgánu európskych regulátorov pre elektronické komunikácie (Úrad BEREC) týkajúcom sa politiky ochrany ľudskej dôstojnosti a predchádzania psychickému obťažovaniu a sexuálnemu obťažovaniu.
                  
               
                     (4)
                  
                  
                     V kontexte uvedených činností Úrad BEREC získava a spracúva relevantné informácie a viaceré kategórie osobných údajov vrátane identifikačných údajov fyzickej osoby, kontaktných údajov, údajov o pracovnom postavení a úlohách, informácií o správaní v súkromí, v zamestnaní, ako aj o výkone povolania a finančných údajov. Úrad BEREC pôsobí ako prevádzkovateľ údajov.
                  
               
                     (5)
                  
                  
                     Sú zavedené primerané záruky na ochranu osobných údajov a predchádzanie náhodnému alebo nezákonnému prístupu k nim či ich prenosu, a to aj keď sú uložené vo fyzickom alebo v elektronickom prostredí. Po ukončení spracúvania sa údaje uchovávajú v súlade s platnými pravidlami uchovávania údajov Úradu BEREC, ako je vymedzené v záznamoch týkajúcich sa ochrany údajov na základe článku 31 nariadenia. Na konci obdobia uchovávania sa informácie týkajúce sa prípadu vrátane osobných údajov vymažú, anonymizujú alebo prenesú do historických archívov.
                  
               
                     (6)
                  
                  
                     V tomto kontexte je Úrad BEREC viazaný povinnosťou poskytovať informácie dotknutým osobám týkajúce sa uvedených spracovateľských činností a rešpektovať práva dotknutých osôb, ako je stanovené v nariadení.
                  
               
                     (7)
                  
                  
                     Môže byť nevyhnutné zosúladiť práva dotknutých osôb podľa nariadenia s potrebami v súvislosti s uvedenými činnosťami pri súčasnom plnom rešpektovaní základných práv a slobôd dotknutých osôb. Na tento účel sa v článku 25 nariadenia stanovuje, že za splnenia prísnych podmienok je možné obmedziť uplatňovanie jeho článkov 14 až 20, článkov 35 a 36, ako aj článku 4, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 20. V takomto prípade je nevyhnutné prijať vnútorné pravidlá, na základe ktorých môže Úrad BEREC obmedziť tieto práva v súlade s uvedeným článkom nariadenia.
                  
               
                     (8)
                  
                  
                     Môže ísť konkrétne o prípad, keď sa dotknutým osobám poskytujú informácie o spracúvaní osobných údajov vo fáze predbežného posúdenia administratívneho vyšetrovania alebo počas samotného vyšetrovania, pred možným zastavením prípadu alebo vo fáze pred začatím disciplinárneho konania. Za určitých okolností môže poskytnutie takýchto informácií vážne ovplyvniť schopnosť Úradu BEREC účinne viesť vyšetrovanie, a to, napríklad, keď existuje riziko, že dotknutá osoba zničí dôkazy alebo ovplyvní možných svedkov pred ich vypočutím. Okrem toho môže byť nevyhnutné, aby Úrad BEREC chránil ich práva a slobody, ako aj práva a slobody ďalších dotknutých osôb.
                  
               
                     (9)
                  
                  
                     Môže byť potrebné chrániť dôvernosť svedka alebo oznamovateľa protispoločenskej činnosti, ktorý požiadal o utajenie svojej identity. V takomto prípade sa Úrad BEREC môže rozhodnúť obmedziť prístup k identifikačným údajom, vyhláseniam alebo iným osobným údajom oznamovateľa protispoločenskej činnosti a iných dotknutých osôb s cieľom chrániť ich práva a slobody.
                  
               
                     (10)
                  
                  
                     Môže byť potrebné chrániť dôvernosť zamestnanca, ktorý kontaktoval dôverných poradcov Úradu BEREC v kontexte postupu riešenia obťažovania. V takomto prípade sa Úrad BEREC môže rozhodnúť obmedziť prístup k identifikačným údajom, vyhláseniam alebo iným osobným údajom údajnej obete a iných dotknutých osôb s cieľom chrániť ich práva a slobody.
                  
               
                     (11)
                  
                  
                     Úrad BEREC by mal uplatňovať obmedzenia len v prípadoch, keď rešpektujú podstatu základných práv a slobôd a sú nevyhnutne potrebným a primeraným opatrením v demokratickej spoločnosti. Úrad BEREC by mal poskytovať odôvodnenia vysvetľujúce dôvody uloženia takýchto obmedzení.
                  
               
                     (12)
                  
                  
                     Na základe zásady zodpovednosti by Úrad BEREC mal uchovávať záznam o uplatňovaní obmedzení.
                  
               
                     (13)
                  
                  
                     Článkom 25 ods. 6 nariadenia sa ukladá prevádzkovateľovi povinnosť informovať dotknuté osoby o hlavných dôvodoch, pre ktoré sa obmedzenie uplatňuje, a o práve dotknutých osôb podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov.
                  
               
                     (14)
                  
                  
                     V súlade s článkom 25 ods. 8 nariadenia môže Úrad BEREC poskytnutie informácií o dôvodoch uplatnenia obmedzenia voči dotknutej osobe odložiť, môže od neho upustiť alebo ho môže zamietnuť, ak by sa poskytnutím informácií zrušil účinok tohto obmedzenia. Úrad BEREC by mal v jednotlivých prípadoch posúdiť, či by sa oznámením o uplatňovaní obmedzenia zrušil jeho účinok.
                  
               
                     (15)
                  
                  
                     Úrad BEREC by mal obmedzenie zrušiť, hneď ako podmienky odôvodňujúce jeho uplatňovanie prestanú platiť, a tieto podmienky pravidelne posudzovať.
                  
               
                     (16)
                  
                  
                     Na účely zabezpečenia čo možno najväčšej miery ochrany práv a slobôd dotknutých osôb a v súlade s článkom 44 ods. 1 nariadenia by zodpovedná osoba mala byť včas informovaná o všetkých uplatňovaných obmedzeniach a overiť dodržiavanie súladu s týmto rozhodnutím.
                  
               
                     (17)
                  
                  
                     Uplatňovaním uvedených obmedzení nie je dotknuté prípadné uplatňovanie ustanovení článku 16 ods. 5 v súvislosti s právom na informácie, keď údaje neboli získané od dotknutej osoby, a článku 17 ods. 4 v súvislosti s právom dotknutej osoby na prístup k údajom.
                  
               
                     (18)
                  
                  
                     Európsky dozorný úradník pre ochranu údajov (ďalej len „EDPS“) bol konzultovaný 27. mája 2019,
                  
               PRIJALA TOTO ROZHODNUTIE:
         
            Článok 1
            Predmet úpravy a rozsah pôsobnosti
            V tomto rozhodnutí sa stanovujú pravidlá týkajúce sa podmienok, za ktorých Úrad BEREC môže podľa článku 25 nariadenia obmedziť uplatňovanie článkov 14 až 20, 35 a 36, ako aj jeho článku 4.
         
         
            Článok 2
            Obmedzenia
            
               1.   V súlade s článkom 25 ods. 1 nariadenia môže Úrad BEREC obmedziť uplatňovanie jeho článkov 14 až 20, článkov 35 a 36, ako aj jeho článku 4, pokiaľ jeho ustanovenia zodpovedajú právam a povinnostiam stanoveným v článkoch 14 až 20, a to pri:
               
                           a)
                        
                        
                           vedení administratívnych vyšetrovaní, úkonov pred začatím disciplinárneho konania, disciplinárnych konaní a konaní o pozastavení výkonu funkcie na základe prílohy IX k Služobnému poriadku úradníkov Európskej únie a Podmienkam zamestnávania ostatných zamestnancov Európskej únie a v súlade s rozhodnutím MC/2012/3 riadiaceho výboru Úradu Orgánu európskych regulátorov pre elektronické komunikácie (Úrad BEREC), v ktorom sa stanovujú všeobecné vykonávacie ustanovenia o vykonávaní administratívnych vyšetrovaní a disciplinárnych konaní, pri ktorých sa predpokladá spracúvanie informácií vrátane osobných údajov. Príslušné obmedzenia môžu byť založené na článku 25 ods. 1 písm. c), g), h) nariadenia;
                        
                     
                           b)
                        
                        
                           zabezpečovaní, že zamestnanci Úradu BEREC môžu dôverne nahlasovať skutočnosti v prípade, že sa domnievajú, že existujú vážne nezrovnalosti v súlade s rozhodnutím č. MC/2018/11 riadiaceho výboru Úradu Orgánu európskych regulátorov pre elektronické komunikácie (Úrad BEREC), v ktorom sa stanovujú usmernenia Úradu BEREC týkajúce sa oznamovania protispoločenskej činnosti. Príslušné obmedzenia môžu byť založené na článku 25 ods. 1 písm. h) nariadenia;
                        
                     
                           c)
                        
                        
                           zabezpečovaní, že zamestnanci Úradu BEREC môžu dôverne nahlasovať skutočnosti dôverným poradcom v kontexte postupu riešenia obťažovania v súlade s rozhodnutím č. MC/2016/15 riadiaceho výboru Úradu Orgánu európskych regulátorov pre elektronické komunikácie (Úrad BEREC) týkajúcim sa politiky ochrany ľudskej dôstojnosti a predchádzania psychickému obťažovaniu a sexuálnemu obťažovaniu. Príslušné obmedzenia môžu byť založené na článku 25 ods. 1 písm. h) nariadenia;
                        
                     
            
               2.   Kategórie údajov zahŕňajú identifikačné údaje fyzickej osoby, kontaktné údaje, údaje o pracovnom postavení a úlohách, informácie o správaní v súkromí, v zamestnaní, ako aj o výkone povolania a finančné údaje.
            
            
               3.   Každé obmedzenie rešpektuje podstatu základných práv a slobôd a je nevyhnutným a primeraným opatrením v demokratickej spoločnosti.
            
            
               4.   Pred uplatnením obmedzení sa v jednotlivých prípadoch vykoná test nevyhnutnosti a primeranosti. Obmedzenia sa vzťahujú výhradne na to, čo je nevyhnutné na dosiahnutie stanovených cieľov, pričom sa zohľadnia riziká pre práva a slobody dotknutých osôb.
            
            
               5.   Na účely zodpovednosti Úrad BEREC uchová záznam s opisom dôvodov uplatňovaných obmedzení, konkrétne, ktoré dôvody uvedené v odseku 1 sa uplatňujú, a výsledok testu nevyhnutnosti a primeranosti. Tieto záznamy sú súčasťou registra ad hoc, ktorý sa na základe žiadosti sprístupní EDPS. Správa o uplatňovaní článku 25 nariadenia sa sprístupňuje pravidelne.
            
         
         
            Článok 3
            Riziká pre práva a slobody dotknutých osôb
            Posúdenie rizík pre práva a slobody dotknutých osôb, ktorých osobné údaje môžu podliehať obmedzeniam, ako aj obdobie ich uchovávania, je uvedené v zázname o príslušných spracovateľských činnostiach v súlade s článkom 31 nariadenia a prípadne v príslušnom posúdení vplyvu na ochranu osobných údajov na základe článku 39 nariadenia.
         
         
            Článok 4
            Obdobie uchovávania a záruky
            Úrad BEREC zavedie záruky na predchádzanie zneužívaniu údajov, na ktoré sa môžu vzťahovať obmedzenia, alebo nezákonnému prístupu k nim či ich prenosu. Tieto záruky zahŕňajú technické a organizačné opatrenia a sú podľa potreby podrobne opísané v interných rozhodnutiach, postupoch a vo vykonávacích pravidlách Úradu BEREC. Tieto záruky zahŕňajú:
            
                        a)
                     
                     
                        primerané vymedzenie úloh, zodpovedností a procesných krokov;
                     
                  
                        b)
                     
                     
                        v prípade potreby zabezpečené elektronické prostredie, ktorým sa predchádza nezákonnému alebo náhodnému prístupu k elektronickým údajom či ich prenosu nepovoleným osobám;
                     
                  
                        c)
                     
                     
                        v prípade potreby zabezpečené ukladanie a spracúvanie papierových dokumentov;
                     
                  
                        d)
                     
                     
                        riadne monitorovanie obmedzení a ich pravidelná revízia, ktorá sa vykonáva aspoň raz za šesť mesiacov. Keď sa zmenia základné prvky dotknutého prípadu, musí sa vykonať revízia. Obmedzenia sa zrušia, hneď ako okolnosti odôvodňujúce ich uplatňovanie prestanú platiť.
                     
                  
         
            Článok 5
            Poskytovanie informácií zodpovednej osobe a vykonanie preskúmania zodpovednou osobou
            
               1.   Zodpovedná osoba Úradu BEREC sa bez zbytočného odkladu v súlade s týmto rozhodnutím informuje vždy, keď sú obmedzené práva dotknutých osôb, a poskytne sa jej prístup k záznamom a všetkým dokumentom obsahujúcim skutkové a právne prvky.
            
            
               2.   Zodpovedná osoba Úradu BEREC môže požiadať o preskúmanie uplatňovania obmedzenia. Úrad BEREC písomne informuje svoju zodpovednú osobu o výsledku požadovaného preskúmania.
            
            
               3.   Zapojenie zodpovednej osoby Úradu BEREC do postupu uplatňovania obmedzenia vrátane výmeny informácií sa riadnym spôsobom zdokumentuje.
            
         
         
            Článok 6
            Poskytovanie informácií dotknutým osobám o obmedzeniach ich práv
            
               1.   Úrad BEREC do oznámení o ochrane údajov uverejnených na svojej webovej stránke zahrnie všeobecné informácie pre dotknuté osoby týkajúce sa potenciálnych obmedzení všetkých práv dotknutých osôb opísaných v článku 2 ods. 1 tohto rozhodnutia. Informácie sa týkajú práv, ktoré môžu byť obmedzené, dôvodov a možného trvania obmedzenia.
            
            
               2.   Okrem toho Úrad BEREC bez zbytočného odkladu a písomne informuje jednotlivé dotknuté osoby o súčasných alebo budúcich obmedzeniach ich práv ako je bližšie uvedené v článkoch 7, 8 a 9 tohto rozhodnutia.
            
         
         
            Článok 7
            Právo na informácie, ktoré sa majú poskytnúť dotknutým osobám, a oznamovanie porušení ochrany údajov
            
               1.   V prípade, že v kontexte činností uvedených v tomto rozhodnutí Úrad BEREC obmedzí, a to úplne alebo čiastočne, práva dotknutých osôb uvedené v článkoch 14 až 16 a článku 35 nariadenia, dotknutým osobám poskytne informácie o hlavných dôvodoch, na ktorých je obmedzenie založené, ako aj o ich práve podať sťažnosť EDPS a dožadovať sa súdneho prostriedku nápravy pred Súdnym dvorom Európskej únie.
            
            
               2.   Úrad BEREC môže poskytnutie informácií o dôvodoch uplatňovania obmedzenia, na ktoré sa odkazuje v odseku 1, odložiť, môže od neho upustiť alebo ho môže zamietnuť, ak by sa ním zrušil účinok tohto obmedzenia. Toto posúdenie sa uskutoční na individuálnom základe.
            
         
         
            Článok 8
            Právo dotknutých osôb na prístup, opravu, vymazanie a obmedzenie spracúvania
            
               1.   V prípade, že v kontexte činností uvedených v tomto rozhodnutí Úrad BEREC obmedzí, a to úplne alebo čiastočne, právo na prístup k osobným údajom, právo na opravu, vymazanie a obmedzenie spracúvania, ako je uvedené v článkoch 17 až 20 nariadenia, dotknutým osobám v odpovedi na ich žiadosť poskytne informácie o hlavných dôvodoch, na ktorých je obmedzenie založené, ako aj o ich práve podať sťažnosť EDPS a dožadovať sa súdneho prostriedku nápravy pred Súdnym dvorom Európskej únie.
            
            
               2.   Úrad BEREC môže poskytnutie informácií o dôvodoch uplatnenia obmedzenia, na ktoré sa odkazuje v odseku 1, odložiť, môže od neho upustiť alebo ho môže zamietnuť, ak by sa ním zrušil účinok tohto obmedzenia Toto posúdenie sa uskutoční na individuálnom základe.
            
         
         
            Článok 9
            Dôvernosť elektronických komunikácií
            
               1.   V mimoriadnych okolnostiach a v súlade s ustanoveniami a zdôvodneniami smernice Európskeho parlamentu a Rady 2002/58/ES (4) môže Úrad BEREC obmedziť právo na dôvernosť elektronických komunikácií, ako sa to uvádza v článku 36 nariadenia. V takomto prípade Úrad BEREC uvedie v špecifických vnútorných pravidlách podrobné informácie o okolnostiach, dôvodoch, príslušných rizikách a súvisiacich zárukách.
            
            
               2.   V prípade, že v kontexte činností uvedených v tomto rozhodnutí Úrad BEREC obmedzí právo na dôvernosť elektronických komunikácií, dotknutým osobám v odpovedi na ich žiadosť poskytne informácie o hlavných dôvodoch, na ktorých je obmedzenie založené, ako aj o možnosti podať sťažnosť EDPS alebo dožadovať sa súdneho prostriedku nápravy pred Súdnym dvorom Európskej únie.
            
            
               3.   Úrad BEREC môže poskytnutie informácií o dôvodoch uplatňovania obmedzenia, na ktoré sa odkazuje v odsekoch 1 a 2, odložiť, môže od neho upustiť alebo ho môže zamietnuť, ak by sa ním zrušil účinok tohto obmedzenia. Toto posúdenie sa uskutoční na individuálnom základe.
            
         
         
            Článok 10
            Nadobudnutie účinnosti
            Toto rozhodnutie nadobúda účinnosť dňom jeho uverejnenia v Úradnom vestníku Európskej únie.
         
         
            V Rige 10. septembra 2019
            
               
                  Za Agentúru na podporu orgánu BEREC
               
               Jeremy GODFREY
               
                  predseda riadiacej rady
               
            
         
         
            (1)  Ú. v. EÚ L 321, 17.12.2018, s. 1.
         
            (2)  Ú. v. EÚ L 295, 21.11.2018, s. 39.
         
            (3)  Nariadenie Rady (EHS, Euratom, ESUO) č. 259/68 z 29. februára 1968, ktorým sa ustanovuje Služobný poriadok úradníkov a Podmienky zamestnávania ostatných zamestnancov Európskych spoločenstiev a ktorým sa stanovujú osobitné opatrenia dočasne uplatniteľné na úradníkov Komisie (Ú. v. ES L 56, 4.3.1968, s. 1).
         
            (4)  Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002, týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. ES L 201, 31.7.2002, s. 37).