CELEX: 32020Q0116(01)
Language: sl
Date: 2019-06-28 00:00:00
Title: Sklep upravnega odbora Evropskega centra za spremljanje drog in zasvojenosti z drogami z dne 28. Junija 2019 o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja centra EMCDDA

16.1.2020   
               
               
                  SL
               
               
                  Uradni list Evropske unije
               
               
                  L 12/29
               
            
         SKLEP UPRAVNEGA ODBORA EVROPSKEGA CENTRA ZA SPREMLJANJE DROG IN ZASVOJENOSTI Z DROGAMI
         z dne 28. Junija 2019
         o notranjih pravilih glede omejitev nekaterih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru delovanja centra EMCDDA
         UPRAVNI ODBOR CENTRA EMCDDA JE –
         ob upoštevanju Pogodbe o delovanju Evropske unije,
         ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (1) in zlasti člena 25 Uredbe,
         ob upoštevanju Uredbe (ES) št. 1920/2006 Evropskega parlamenta in Sveta z dne 12. decembra 2006 o Evropskem centru za spremljanje drog in zasvojenosti z drogami (2) ter zlasti členov 6 in 9 Uredbe,
         ob upoštevanju mnenja Evropskega nadzornika za varstvo podatkov z dne 29. maja 2019 in navodil Evropskega nadzornika za varstvo podatkov glede člena 25 nove uredbe in notranjih pravil,
         ob upoštevanju naslednjega:
         
                     (1)
                  
                  
                     Center EMCDDA opravlja svoje dejavnosti v skladu z navedeno Uredbo Sveta (ES) št. 1920/2006.
                  
               
                     (2)
                  
                  
                     V skladu s členom 25(1) Uredbe (EU) 2018/1725 bi morale omejitve pri uporabi členov 14 do 22, 35 in 36 ter člena 4 navedene uredbe, če njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22, temeljiti na notranjih pravilih, ki jih sprejme center EMCDDA, kadar ta ne temeljijo na pravnih aktih, sprejetih na podlagi Pogodb.
                  
               
                     (3)
                  
                  
                     Ta notranja pravila, vključno z določbami o oceni potrebnosti in sorazmernosti omejitve, se ne bi smela uporabljati, kadar pravni akt, sprejet na podlagi Pogodb, določa omejitev pravic posameznikov, na katere se nanašajo osebni podatki.
                  
               
                     (4)
                  
                  
                     Če center EMCDDA opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.
                  
               
                     (5)
                  
                  
                     Center EMCDDA lahko v okviru svojega upravnega delovanja izvaja upravne poizvedbe, disciplinske postopke, predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdeluje primere prijavljanja nepravilnosti, (uradne in neuradne) postopke v zvezi z nadlegovanjem, notranje in zunanje pritožbe, opravlja notranje revizije, izvaja preiskave, ki jih opravi pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, in preiskave v zvezi z notranjo (informacijsko-tehnološko) varnostjo.
                  
               
                     (6)
                  
                  
                     Center EMCDDA obdeluje več vrst osebnih podatkov, vključno z zanesljivimi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivimi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti).
                  
               
                     (7)
                  
                  
                     Center EMCDDA, ki ga zastopa direktor, ima vlogo upravljavca podatkov ne glede na nadaljnje prenose vloge upravljavca znotraj centra EMCDDA, da se odrazijo operativne pristojnosti za posebne postopke obdelave osebnih podatkov.
                  
               
                     (8)
                  
                  
                     Osebni podatki so varno shranjeni v elektronskem okolju ali na papirju, kar preprečuje nezakonit dostop ali prenos podatkov osebam, ki nimajo potrebe po seznanitvi z njimi. Osebni podatki, ki se obdelujejo, se hranijo le toliko časa, kolikor je potrebno in primerno za namene, za katere se podatki obdelujejo, za obdobje, določeno v obvestilih o varstvu podatkov, izjavah o varstvu osebnih podatkov ali evidencah centra EMCDDA.
                  
               
                     (9)
                  
                  
                     Ta notranja pravila bi se morala uporabljati za vse postopke obdelave, ki jih center EMCDDA izvaja pri opravljanju upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov za primere nadlegovanja, obdelovanja notranjih in zunanjih pritožb, notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, ter preiskav v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU).
                  
               
                     (10)
                  
                  
                     Uporabljati bi se morala za postopke obdelave, izvedene pred začetkom zgoraj navedenih postopkov, med temi postopki in med spremljanjem nadaljnjih ukrepov v zvezi z izidom teh postopkov. Vključevati bi morala tudi pomoč in sodelovanje, ki ju center EMCDDA zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih upravnih preiskav.
                  
               
                     (11)
                  
                  
                     Če se uporabljajo ta notranja pravila, mora center EMCDDA utemeljiti, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi, ter spoštovati bistvo temeljnih pravic in svoboščin.
                  
               
                     (12)
                  
                  
                     Center EMCDDA mora v tem okviru v kar največjem obsegu spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravice v zvezi s pravico do zagotavljanja informacij, dostopa in popravka, pravico do izbrisa, omejitve obdelave, pravico do obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti sporočil, kot je določeno v Uredbi (EU) 2018/1725.
                  
               
                     (13)
                  
                  
                     Vendar je lahko center EMCDDA dolžen omejiti informacije posamezniku, na katerega se nanašajo osebni podatki, in druge pravice posameznika, na katerega se nanašajo osebni podatki, da zaščiti zlasti lastne preiskave, preiskave in postopke drugih javnih organov ter pravice drugih oseb, ki so povezane s preiskavami ali drugimi postopki.
                  
               
                     (14)
                  
                  
                     Center EMCDDA lahko tako informacije omeji, da zaščiti preiskavo ter temeljne pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.
                  
               
                     (15)
                  
                  
                     Center EMCDDA bi moral redno spremljati, ali se uporabljajo pogoji, ki upravičujejo omejitev, in odpraviti omejitev, če se ne uporabljajo več.
                  
               
                     (16)
                  
                  
                     Upravljavec bi moral pooblaščeno osebo za varstvo podatkov obveščati ob preložitvi in med revizijami –
                  
               SPREJEL TA SKLEP:
         
            Člen 1
            Predmet urejanja in področje uporabe
            
               1.   Ta sklep določa pravila v zvezi s pogoji, pod katerimi sme center EMCDDA v okviru svojih postopkov iz odstavka 2 omejiti uporabo pravic iz členov 14 do 21, 35 in 36 ter člena 4 navedene uredbe, na podlagi člena 25 Uredbe (EU) 2018/1725.
            
            
               2.   V okviru upravnega delovanja centra EMCDDA se ta sklep uporablja za postopke obdelave osebnih podatkov, ki jih center EMCDDA izvaja za namene: opravljanja upravnih preiskav, disciplinskih postopkov, predhodnih dejavnosti v zvezi s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF, obdelovanja postopkov za prijavljanje nepravilnosti, (uradnih in neuradnih) postopkov v zvezi z nadlegovanjem, obdelovanja notranjih in zunanjih pritožb, izvajanja notranjih revizij, preiskav, ki jih izvaja pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, in preiskav v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo interno ali z zunanjim sodelovanjem (npr. CERT-EU)..
            
            
               3.   Vrsti zadevnih podatkov sta zanesljivi podatki („objektivni“ podatki, kot so identifikacijski podatki, kontaktni podatki, strokovni podatki, upravni podatki, podatki, ki so bili prejeti iz posebnih virov, elektronski komunikacijski in prometni podatki) in/ali nezanesljivi podatki („subjektivni“ podatki, povezani s primerom, kot so utemeljitev, vedenjski podatki, ocene, podatki o učinkovitosti in vodenju ter podatki, povezani s predmetom urejanja postopka ali dejavnosti).
            
            
               4.   Če center EMCDDA opravlja svoje naloge v zvezi s pravicami posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2018/1725, prouči, ali velja katera od izjem iz navedene uredbe.
            
            
               5.   Ob upoštevanju pogojev iz tega sklepa lahko omejitve veljajo za naslednje pravice: zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, pravica do dostopa, popravka, izbrisa, omejitve obdelave obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov ali do zaupnosti sporočil.
            
         
         
            Člen 2
            Natančnejša ureditev upravljavca in zaščitni ukrepi
            
               1.   Zaščitni ukrepi, ki so vzpostavljeni za preprečevanje kršitev varstva osebnih podatkov, uhajanj ali nedovoljenega razkritja, so naslednji:
               
                           (a)
                        
                        
                           dokumenti v papirni obliki se hranijo v zavarovanih omaricah in so dostopni le pooblaščenemu osebju;
                        
                     
                           (b)
                        
                        
                           vsi elektronski podatki se hranijo v varni IT-aplikaciji v skladu z varnostnimi standardi centra EMCDDA in v posebnih elektronskih mapah, dostopnih samo pooblaščenemu osebju; ustrezne ravni dostopa se odobrijo za vsak primer posebej;
                        
                     
                           (c)
                        
                        
                           podatkovna zbirka je zaščitena z geslom v sistemu enotne prijave ter samodejno povezana z uporabniško identifikacijsko kodo in geslom. Zamenjava uporabnikov je strogo prepovedana. Elektronski zapisi morajo biti varno shranjeni z namenom varovanja zaupnosti in zasebnosti podatkov, ki jih vsebujejo;
                        
                     
                           (d)
                        
                        
                           vse osebe, ki imajo dostop do podatkov, zavezuje obveznost zaupnosti.
                        
                     
            
               2.   Upravljavec postopkov obdelave je center EMCDDA, ki ga zastopa direktor, ki lahko funkcijo upravljavca prenese. Osebe, na katere se nanašajo osebni podatki, se obvesti o pooblaščenem upravljavcu prek obvestil ali evidenc o varstvu podatkov, objavljenih na spletišču in/ali intranetu centra EMCDDA.
            
            
               3.   Obdobje hrambe osebnih podatkov iz člena 1(3) ni daljše, kot je potrebno in primerno za namene, za katere se podatki obdelujejo. V nobenem primeru ne presega obdobja hrambe, določenega v obvestilih o varstvu podatkov, izjavah o varstvu podatkov ali evidencah iz člena 5(1).
            
            
               4.   Če center EMCDDA meni, da mora uporabiti omejitev, se pretehta tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, zlasti v primerjavi s tveganjem za pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki, in tveganjem preklica učinka preiskav ali postopkov centra EMCDDA, na primer z uničenjem dokazov. Tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, so povezana zlasti s tveganjem izgube ugleda ter tveganjem za pravico do obrambe in pravico do izjave, vendar nanje niso omejena.
            
         
         
            Člen 3
            Omejitve
            
               1.   Center EMCDDA lahko kakršno koli omejitev uporabi samo za zaščito:
               
                           (a)
                        
                        
                           preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem;
                        
                     
                           (b)
                        
                        
                           drugih pomembnih ciljev v splošnem javnem interesu Unije ali države članice, zlasti ciljev skupne zunanje in varnostne politike Unije ali pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo;
                        
                     
                           (c)
                        
                        
                           notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij;
                        
                     
                           (d)
                        
                        
                           varstva neodvisnosti sodstva in sodnega postopka;
                        
                     
                           (e)
                        
                        
                           preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih;
                        
                     
                           (f)
                        
                        
                           spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem javne oblasti v primerih iz točk (a) do (c);
                        
                     
                           (g)
                        
                        
                           varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih.
                        
                     
            
               2.   Center EMCDDA lahko kot posebno uporabo namenov iz odstavka 1 uporablja omejitve v zvezi z osebnimi podatki, ki se izmenjujejo s službami Komisije ali drugimi institucijami Unije, organi, agencijami in uradi, pristojnimi organi držav članic ali tretjih držav ali mednarodnih organizacij, v naslednjih okoliščinah:
               
                           (a)
                        
                        
                           če bi izvrševanje teh pravic in obveznosti lahko omejili službe Komisije ali druge institucije, organi, agencije in uradi Unije na podlagi drugih aktov iz člena 25 Uredbe (EU) 2018/1725 ali v skladu s poglavjem IX navedene uredbe ali ustanovitvenimi akti drugih institucij, organov, agencij in uradov Unije;
                        
                     
                           (b)
                        
                        
                           če bi izvrševanje teh pravic in obveznosti lahko omejili pristojni organi držav članic na podlagi aktov iz člena 23 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (3) ali v skladu z nacionalnimi ukrepi za prenos členov 13(3), 15(3) ali 16(3) Direktive (EU) 2016/680 Evropskega parlamenta in Sveta (4);
                        
                     
                           (c)
                        
                        
                           če bi izvrševanje teh pravic in obveznosti lahko ogrozilo sodelovanje centra EMCDDA s tretjimi državami ali mednarodnimi organizacijami pri izvajanju njegovih nalog.
                        
                     Pred uporabo omejitev v okoliščinah iz točk (a) in (b) prvega pododstavka se center EMCDDA posvetuje z ustreznimi službami Komisije, institucijami, organi, agencijami ali uradi Unije ali pristojnimi organi držav članic, razen če center EMCDDA jasno ugotovi, da je uporaba omejitve določena z enim od aktov iz navedenih točk.
            
            
               3.   Vse omejitve so potrebne in sorazmerne, pri čemer se upoštevajo tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ter se spoštuje bistvo temeljnih pravic in svoboščin v demokratični družbi.
            
            
               4.   Če se prouči uporaba omejitve, se na podlagi sedanjih pravil opravi preskus potrebnosti in sorazmernosti. Dokumentira se s sporočilom o notranji oceni za namene odgovornosti za vsak primer posebej.
            
            
               5.   Omejitve se odpravijo takoj, ko okoliščine, ki jih upravičujejo, ne veljajo več. Zlasti kadar se šteje, da izvajanje omejene pravice ne bi več izničilo učinka naložene omejitve ali škodljivo vplivalo na pravice ali svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.
            
         
         
            Člen 4
            Pregled, ki ga opravi pooblaščena oseba za varstvo podatkov
            
               1.   Center EMCDDA svojo pooblaščeno osebo za varstvo podatkov nemudoma obvesti vsakič, kadar upravljavec omeji uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, ali omejitev podaljša v skladu s tem sklepom. Upravljavec pooblaščeni osebi za varstvo podatkov zagotovi dostop do evidence, ki vsebuje oceno potrebnosti in sorazmernosti omejitve, ter dokumentira vključenost pooblaščene osebe za varstvo podatkov v različne postopke.
            
            
               2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, da pregleda uporabo omejitev. Upravljavec pisno obvesti pooblaščeno osebo za varstvo podatkov o rezultatu zahtevanega pregleda.
            
            
               3.   Upravljavec obvesti pooblaščeno osebo za varstvo podatkov, ko je omejitev odpravljena.
            
         
         
            Člen 5
            Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki
            
               1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do informacij v okviru naslednjih postopkov obdelave:
               
                           (a)
                        
                        
                           izvedba upravnih preiskav in disciplinskih postopkov;
                        
                     
                           (b)
                        
                        
                           predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;
                        
                     
                           (c)
                        
                        
                           postopki za prijavo nepravilnosti;
                        
                     
                           (d)
                        
                        
                           (uradni in neuradni) postopki za primere nadlegovanja;
                        
                     
                           (e)
                        
                        
                           obdelava notranjih in zunanjih pritožb;
                        
                     
                           (f)
                        
                        
                           notranje revizije;
                        
                     
                           (g)
                        
                        
                           preiskave, ki jih opravi pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).
                        
                     Center EMCDDA v obvestila o varstvu podatkov, izjave o varstvu podatkov ali evidence v smislu člena 31 Uredbe (EU) 2018/1725, ki so objavljeni na njegovem spletišču in/ali na intranetu ter s katerimi posameznike, na katere se nanašajo osebni podatki, obvesti o njihovih pravicah v okviru določenega postopka, vključi informacije v zvezi z morebitno omejitvijo teh pravic. Informacije zajemajo navedbo pravic, ki se lahko omejijo, razloge in morebitno trajanje.
            
            
               2.   Poleg tega center EMCDDA brez poseganja v določbe odstavka 3, kjer je to sorazmerno, brez nepotrebnega odlašanja in v pisni obliki posebej obvesti vsakega posameznika, na katerega se nanašajo osebni podatki in ki je zadevna obravnavana oseba v določenem postopku obdelave, o njegovih pravicah glede trenutnih in prihodnjih omejitev.
            
            
               3.   Če center EMCDDA omeji, v celoti ali delno, zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki, iz odstavka 2, navede razloge za omejitev ter pravno podlago v skladu s členom 3 tega sklepa, vključno z oceno potrebnosti in sorazmernosti omejitve.
               Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo so na voljo Evropskemu nadzorniku za varstvo podatkov.
            
            
               4.   Omejitev iz odstavka 3 se uporablja, dokler obstajajo razlogi, ki jo upravičujejo.
               Kadar razlogi za omejitev ne veljajo več, center EMCDDA posamezniku, na katerega se nanašajo osebni podatki, zagotovi informacije o glavnih razlogih, na katerih temelji uporaba omejitve. Hkrati center EMCDDA posameznika, na katerega se nanašajo osebni podatki, obvesti o tem, da lahko kadar koli vloži pritožbo pri Evropskem nadzorniku za varstvo podatkov ali da lahko uveljavlja pravno sredstvo na Sodišču Evropske unije.
               Center EMCDDA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne poizvedbe, postopka ali preiskave. Nato upravljavec spremlja potrebo po ohranitvi kakršnih koli omejitev vsakih šest mesecev.
            
         
         
            Člen 6
            Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa
            
               1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do dostopa v okviru naslednjih postopkov obdelave, kadar je to potrebno in sorazmerno:
               
                           (a)
                        
                        
                           izvedba upravnih preiskav in disciplinskih postopkov;
                        
                     
                           (b)
                        
                        
                           predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;
                        
                     
                           (c)
                        
                        
                           postopki za prijavo nepravilnosti;
                        
                     
                           (d)
                        
                        
                           (uradni in neuradni) postopki za primere nadlegovanja;
                        
                     
                           (e)
                        
                        
                           obdelava notranjih in zunanjih pritožb;
                        
                     
                           (f)
                        
                        
                           notranje revizije;
                        
                     
                           (g)
                        
                        
                           preiskave, ki jih opravi pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).
                        
                     Če posamezniki, na katere se nanašajo osebni podatki, zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več določenih primerov ali posebnega postopka obdelave, EMCDDA v skladu s členom 17 Uredbe (EU) 2018/1725 svojo oceno zahteve omeji le na te osebne podatke.
            
            
               2.   Če center EMCDDA v celoti ali delno omeji pravico do dostopa iz člena 17 Uredbe (EU) 2018/1725, sprejme naslednje ukrepe:
               
                           (a)
                        
                        
                           zadevnega posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih za to ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije;
                        
                     
                           (b)
                        
                        
                           v notranji oceni navede razloge za omejitev, vključno z oceno potrebnosti, sorazmernosti omejitve in njenega trajanja.
                        
                     Zagotavljanje informacij iz točke (a) se lahko preloži, opusti ali zavrne, če bi se s tem izničil učinek omejitve v skladu s členom 25(8) Uredbe (EU) 2018/1725.
               Center EMCDDA pregleda uporabo omejitve vsakih šest mesecev od njenega sprejetja in ob zaključku zadevne preiskave. Nato upravljavec spremlja potrebo po ohranitvi kakršnih koli omejitev vsakih šest mesecev.
            
            
               3.   Evidenca in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo so na voljo Evropskemu nadzorniku za varstvo podatkov.
            
         
         
            Člen 7
            Pravica do popravka, izbrisa in omejitve obdelave
            
               1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do popravka, izbrisa in omejitve v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:
               
                           (a)
                        
                        
                           izvedba upravnih preiskav in disciplinskih postopkov;
                        
                     
                           (b)
                        
                        
                           predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;
                        
                     
                           (c)
                        
                        
                           postopki za prijavo nepravilnosti;
                        
                     
                           (d)
                        
                        
                           (uradni in neuradni) postopki za primere nadlegovanja;
                        
                     
                           (e)
                        
                        
                           obdelava notranjih in zunanjih pritožb;
                        
                     
                           (f)
                        
                        
                           notranje revizije;
                        
                     
                           (g)
                        
                        
                           preiskave, ki jih opravi pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).
                        
                     
            
               2.   Če center EMCDDA v celoti ali delno omeji uporabo pravice do popravka, izbrisa in omejitve obdelave iz člena 18 ter členov 19(1) in 20(1) Uredbe (EU) 2018/1725, sprejme ukrepe iz člena 6(2) tega sklepa in registrira evidenco v skladu s členom 6(3) tega sklepa.
            
         
         
            Člen 8
            Obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov in zaupnost elektronskih sporočil
            
               1.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do obveščanja o kršitvi varnosti osebnih podatkov v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:
               
                           (a)
                        
                        
                           izvedba upravnih preiskav in disciplinskih postopkov;
                        
                     
                           (b)
                        
                        
                           predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;
                        
                     
                           (c)
                        
                        
                           postopki za prijavo nepravilnosti;
                        
                     
                           (d)
                        
                        
                           (uradni in neuradni) postopki za primere nadlegovanja;
                        
                     
                           (e)
                        
                        
                           obdelava notranjih in zunanjih pritožb;
                        
                     
                           (f)
                        
                        
                           notranje revizije;
                        
                     
                           g)
                        
                        
                           preiskave, ki jih opravi pooblaščena oseba za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725;
                        
                     
                           (h)
                        
                        
                           preiskave v zvezi z (informacijsko-tehnološko) varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).
                        
                     
            
               2.   V ustrezno utemeljenih primerih in pod pogoji, določenimi v tem sklepu, lahko upravljavec omeji pravico do zaupnosti elektronskih sporočil v okviru naslednjih postopkov obdelave, kadar je to potrebno in ustrezno:
               
                           (a)
                        
                        
                           izvedba upravnih preiskav in disciplinskih postopkov;
                        
                     
                           (b)
                        
                        
                           predhodne dejavnosti, povezane s primeri morebitnih nepravilnosti, ki se prijavijo uradu OLAF;
                        
                     
                           (c)
                        
                        
                           postopki za prijavo nepravilnosti;
                        
                     
                           (d)
                        
                        
                           uradni postopki za primere nadlegovanja;
                        
                     
                           (e)
                        
                        
                           obdelava notranjih in zunanjih pritožb;
                        
                     
                           (f)
                        
                        
                           preiskave v zvezi z varnostjo, ki se izvajajo notranje ali z zunanjim sodelovanjem (npr. CERT-EU).
                        
                     
            
               3.   Če center EMCDDA omeji obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov ali zaupnosti elektronskih sporočil iz členov 35 in 36 Uredbe (EU) 2018/1725, v skladu s členom 5(3) tega sklepa registrira in evidentira razloge za omejitev. Uporablja se člen 5(4) tega sklepa.
            
         
         
            Člen 9
            Začetek veljavnosti
            Ta sklep začne veljati dan po objavi v Uradnem listu Evropske unije.
         
         
            V Bruslju, 28. junija 2019
            
               
                  Za Upravni odbor
               
               
                  Predsednica
               
               Laura D’ARRIGO
            
         
         
            (1)  UL L 295, 21.11.2018, str. 39.
         
            (2)  UL L 376, 27.12.2006, str. 1.
         
            (3)  Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).
         
            (4)  Direktiva (EU) 2016/680 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov, ki jih pristojni organi obdelujejo za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, in o prostem pretoku takih podatkov ter o razveljavitvi Okvirnega sklepa Sveta 2008/977/PNZ (UL L 119, 4.5.2016, str. 89).