CELEX: 32021D0701(01)
Language: sv
Date: 2021-05-18 00:00:00
Title: Beslut av Myndigheten för europeiska politiska partier och europeiska politiska stiftelser av den 18 maj 2021 om antagande av genomförandebestämmelser avseende Europaparlamentets och rådets förordning (EU) 2018/1725 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG, när det gäller begränsning av vissa rättigheter för registrerade i enlighet med artikel 25 i den förordningen 2021/C 257 I/01

1.7.2021   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  CI 257/1
               
            
         Beslut av Myndigheten för europeiska politiska partier och europeiska politiska stiftelser
         av den 18 maj 2021
         om antagande av genomförandebestämmelser avseende Europaparlamentets och rådets förordning (EU) 2018/1725 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG, när det gäller begränsning av vissa rättigheter för registrerade i enlighet med artikel 25 i den förordningen
         (2021/C 257 I/01)
         MYNDIGHETEN FÖR EUROPEISKA POLITISKA PARTIER OCH EUROPEISKA POLITISKA STIFTELSER HAR FATTAT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 16,
         med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1725 (1), särskilt artiklarna 25 och 45.3,
         med beaktande av yttrandet av Europeiska datatillsynsmannen av den 28 april 2021, som inhämtades i enlighet med artikel 41.2 i förordning (EU) 2018/1725 om detta beslut, och
         av följande skäl:
         
                     (1)
                  
                  
                     Syftet med genomförandebestämmelserna avseende förordning (EU) 2018/1725 (genomförandebestämmelserna) är att specificera de villkor på vilka myndigheten får begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, i enlighet med artikel 25 i förordningen.
                  
               
                     (2)
                  
                  
                     Inom ramen för detta har myndigheten i samband med tillämpning av begränsningar enligt kapitel II i detta beslut skyldighet att respektera de registrerades grundläggande rättigheter i enlighet med artikel 8.1 i Europeiska unionens stadga om de grundläggande rättigheterna, artikel 16.1 i fördraget om Europeiska unionens funktionssätt och förordning (EU) 2018/1725.
                  
               
                     (3)
                  
                  
                     I detta syfte måste myndigheten, innan några begränsningar tillämpas, för varje enskilt fall göra en bedömning av huruvida respektive begränsningar är nödvändiga och proportionerliga, med beaktande av riskerna för de registrerades rättigheter och friheter.
                  
               
                     (4)
                  
                  
                     I artikel 25.5 i förordning (EU) 2018/1725 anges att interna regler om begränsningar enligt artikel 25 i den förordningen ska antas på unionsinstitutionernas högsta administrativa nivå och offentliggöras i Europeiska unionens officiella tidning.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         KAPITEL I
         
            ALLMÄNNA BESTÄMMELSER
         
         
            Artikel 1
            Syfte
            I detta beslut fastställs interna regler enligt vilka Myndigheten för europeiska politiska partier och europeiska politiska stiftelser (myndigheten) får tillämpa undantag, avvikelser eller begränsningar när det gäller rättigheterna för de registrerade i enlighet med artikel 25 i förordning (EU) 2018/1725.
         
         
            Artikel 2
            Personuppgiftsansvarig
            
               1.   Myndigheten bestämmer ändamålen och medlen för behandlingen av personuppgifter och agerar därmed som personuppgiftsansvarig med avseende på dessa uppgifter i den mening som avses i artikel 3.8 i förordning (EU) 2018/1725 och i enlighet med artikel 25.2 e i den förordningen.
            
            
               2.   Om myndigheten och minst en annan enhet, inbegripet unionsinstitutioner och unionsorgan, bestämmer ändamålen och medlen för en viss behandling ska de behöriga aktörerna anses vara gemensamt personuppgiftsansvariga i den mening som avses i artikel 28.1 i förordning (EU) 2018/1725.
            
            
               3.   Den personuppgiftsansvarige ska ansvara för att säkerställa att behandlingen utförs i enlighet med förordning (EU) 2018/1725 och kunna uppvisa efterlevnad av den förordningen.
               Den personuppgiftsansvarige ska särskilt ha ansvaret för att
               
                           a)
                        
                        
                           genomföra lämpliga tekniska och organisatoriska åtgärder för tillämpningen av principerna om inbyggt dataskydd och dataskydd som standard,
                        
                     
                           b)
                        
                        
                           ge sin personal lämpliga instruktioner för att säkerställa att behandlingen är laglig, rättvis, transparent och konfidentiell och ger en lämplig säkerhetsnivå med tanke på de risker som behandlingen medför,
                        
                     
                           c)
                        
                        
                           samarbeta med dataskyddsombudet och Europeiska datatillsynsmannen vid fullgörandet av deras respektive åligganden, särskilt genom att lämna information som svar på deras framställningar,
                        
                     
                           d)
                        
                        
                           i tid informera och involvera dataskyddsombudet, särskilt i projekt som rör ny databehandling eller betydande ändringar av befintlig verksamhet.
                        
                     
         
         KAPITEL II
         
            UNDANTAG, AVVIKELSER OCH BEGRÄNSNINGAR NÄR DET GÄLLER REGISTRERADES RÄTTIGHETER
         
         
            AVSNITT 1
         
         
            
               Avvikelser och undantag
            
         
         
            Artikel 3
            Avvikelser
            
               1.   Innan en begränsning enligt avsnitt 2 i detta kapitel tillämpas ska den personuppgiftsansvarige överväga om någon av de avvikelser som föreskrivs i förordning (EU) 2018/1725 är tillämpliga, särskilt enligt artiklarna 15.4, 16.5, 19.3 och 35.3 i den förordningen.
            
            
               2.   För behandling i arkiveringssyfte i allmänhetens intresse samt för behandling i vetenskapligt eller historiskt forskningssyfte eller statistiska syften ska den personuppgiftsansvarige överväga om avvikelserna enligt artiklarna 16.5 b och 19.3 d i förordning (EU) 2018/1725 är tillämpliga.
            
         
         
            Artikel 4
            Undantag
            
               1.   För behandling i arkiveringssyfte i allmänhetens intresse kan den personuppgiftsansvarige tillämpa undantag i enlighet med artikel 25.4 i förordning (EU) 2018/1725. I detta syfte får den personuppgiftsansvarige göra undantag från de rättigheter som avses i artiklarna 17, 18, 20, 21, 22 och 23 i förordning (EU) 2018/1725 i enlighet med de villkor som föreskrivs i artikel 25.4 i den förordningen.
            
            
               2.   För behandling i vetenskapligt eller historiskt forskningssyfte eller statistiskt syfte kan den personuppgiftsansvarige tillämpa undantag i enlighet med artikel 25.3 i förordning (EU) 2018/1725. I detta syfte får den personuppgiftsansvarige göra undantag från de rättigheter som avses i artiklarna 17, 18, 20 och 23 i förordning (EU) 2018/1725 i enlighet med de villkor som föreskrivs i artikel 25.3 i den förordningen.
            
            
               3.   Sådana undantag ska vara föremål för lämpliga skyddsåtgärder i enlighet med artikel 13 i förordning (EU) 2018/1725 och artikel 6.1 och 6.2 i detta beslut. Tekniska och organisatoriska åtgärder ska finnas på plats för att säkerställa respekten för dataminimering och, i förekommande fall, pseudonymisering.
            
         
         
            AVSNITT 2
         
         
            
               Begränsningar
            
         
         
            Artikel 5
            Syfte och tillämpningsområde
            
               1.   I detta avsnitt föreskrivs de allmänna villkor på vilka den personuppgiftsansvarige får begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, i enlighet med artikel 25 i förordningen.
               De allmänna villkor som anges i första stycket ska kompletteras av bestämmelserna i bilagorna till detta beslut, som preciserar villkoren för att myndigheten kan få begränsa de registrerades rättigheter i var och en av dess aktiviteter och förfaranden där personuppgifter behandlas och begränsningar kan bli nödvändiga.
            
            
               2.   Detta avsnitt är tillämpligt på behandling av personuppgifter för de aktiviteter och förfaranden som utförs av myndigheten, i enlighet med bilagorna till detta beslut.
            
         
         
            Artikel 6
            Skyddsåtgärder
            
               1.   Personuppgifter som berörs av en begränsning ska lagras i en säker fysisk och/eller elektronisk miljö för att förhindra olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av dem.
            
            
               2.   Innan någon begränsning tillämpas ska en bedömning av huruvida begränsningen är nödvändig och proportionerlig och av riskerna för de registrerade göras i enlighet med artikel 12 i detta beslut.
            
         
         
            Artikel 7
            Tillämpliga begränsningar
            
               1.   Med förehåll för artiklarna 8–13 och specifikationerna i de tillämpliga bilagorna till detta beslut får den personuppgiftsansvarige tillämpa begränsningar med avseende på de av den registrerades rättigheter som uttryckligen nämns i de tillämpliga bilagorna, när utövandet av dessa rättigheter skulle äventyra syftet med någon av de aktiviteter eller något av de förfaranden som föreskrivs i dessa bilagor.
            
            
               2.   När den personuppgiftsansvarige tillämpar en begränsning och i synnerhet helt eller delvis skjuter upp, utelämnar eller nekar en registrerad att utöva en rättighet ska den personuppgiftsansvarige agera i enlighet med artikel 12 i detta beslut.
            
         
         
            Artikel 8
            Registrerades rätt till information om skälen till begränsningar
            
               1.   Om den personuppgiftsansvarige begränsar den rätt till information som avses i artiklarna 15 och 16 i förordning (EU) 2018/1725 ska de registrerade informeras i enlighet med artikel 25.6 i den förordningen om de huvudsakliga skälen till begränsningen och om att de har rätt att lämna in ett klagomål till Europeiska datatillsynsmannen.
            
            
               2.   Sådant tillhandahållande av information får dock, efter en bedömning från fall till fall, skjutas upp, utelämnas eller nekas, i enlighet med artikel 25.8 i förordning (EU) 2018/1725, så länge det skulle upphäva verkan av begränsningen. Så snart tillhandahållandet av sådan information inte längre upphäver verkan av begränsningen ska informationen lämnas till den registrerade.
            
         
         
            Artikel 9
            Den registrerades rätt till tillgång, rätt till rättelse, rätt till radering, rätt till begränsning av behandling och anmälningsskyldighet
            
               1.   När den personuppgiftsansvarige helt eller delvis begränsar rätten till tillgång för registrerade, rätten till rättelse, rätten till radering eller rätten till begränsning av behandling enligt artiklarna 17, 18, 19 respektive 20 i förordning (EU) 2018/1725, samt anmälningsskyldigheten enligt artikel 21 i den förordningen, ska den personuppgiftsansvarige, i sitt svar på begäran om tillgång, rättelse, radering eller begränsning av behandling, informera den berörda registrerade om den begränsning som har tillämpats och om huvudskälen till begränsningen och möjligheten att inge ett klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
            
            
               2.   Det tillhandahållande av information om skälen till begränsning som avses i punkt 1 får, efter en bedömning från fall till fall, skjutas upp, utelämnas eller nekas så länge det skulle upphäva verkan av begränsningen. Så snart tillhandahållandet av sådan information inte längre upphäver verkan av begränsningen ska informationen lämnas till den registrerade.
            
            
               3.   Om rätten till tillgång helt eller delvis begränsas och den registrerade har utövat sin rätt att inge ett klagomål till Europeiska datatillsynsmannen, ska den registrerade, och endast han eller hon, informeras av Europeiska datatillsynsmannen om huruvida uppgifterna har behandlats på rätt sätt och, om så inte är fallet, om några korrigeringar har gjorts i enlighet med artikel 25.7 i förordning (EU) 2018/1725.
            
         
         
            Artikel 10
            Information till den registrerade om en personuppgiftsincident
            Om den personuppgiftsansvarige begränsar tillämpningen av artikel 35 i förordning (EU) 2018/1725 ska den personuppgiftsansvarige agera i enlighet med artikel 12 i detta beslut. Om informationen till den registrerade om en uppgiftsincident begränsas på denna grundval ska detta dokumenteras i ett meddelande som ska lämnas till Europeiska datatillsynsmannen i samband med att informationen om en personuppgiftsincident lämnas.
         
         
            Artikel 11
            Konfidentialitet för elektronisk kommunikation
            Om den personuppgiftsansvarige begränsar skyldigheten att säkerställa konfidentiell behandling av elektronisk kommunikation enligt artikel 36 i förordning (EU) 2018/1725 ska den personuppgiftsansvarige agera i enlighet med artikel 12 i detta beslut.
         
         
            Artikel 12
            Bedömning av nödvändighet och proportionalitet, notering och registrering av begränsningar
            
               1.   Innan den personuppgiftsansvarige tillämpar någon viss begränsning ska han eller hon bedöma från fall till fall huruvida begränsningen är nödvändig och proportionerlig, med beaktande artikel 25.2 och 25.8 i förordning (EU) 2018/1725.
            
            
               2.   I bedömningen ska skälen till en begränsning som tillämpas i enlighet med detta beslut anges skriftligen. Bedömningen ska även inbegripa en genomgång av riskerna för de berörda registrerades rättigheter och friheter, särskilt risken att deras personuppgifter kan komma att behandlas vidare utan deras kännedom samt att de kan förhindras att utöva sina rättigheter i enlighet med förordning (EU) 2018/1725, och av hur utövandet av de registrerades rättigheter skulle äventyra syftet med någon eller några av de aktiviteter eller förfaranden som myndigheten genomför, enligt vad som anges i bilagorna till detta beslut.
            
            
               3.   Bedömningarna ska lagras i ett centralt register och på begäran göras tillgängliga för Europeiska datatillsynsmannen.
            
            
               4.   Om den personuppgiftsansvarige i enlighet med denna artikel begränsar den rätt till konfidentialitet för elektronisk kommunikation som avses i artikel 36 i förordning (EU) 2018/1725 ska den personuppgiftsansvarige på begäran informera berörda registrerade om de huvudsakliga skälen till begränsningen och om att de har rätt att lämna in ett klagomål till Europeiska datatillsynsmannen.
            
            
               5.   Det tillhandahållande av information som avses i punkt 4 får, efter en bedömning från fall till fall, skjutas upp, utelämnas eller nekas så länge det skulle upphäva verkan av begränsningen. Så snart tillhandahållandet av sådan information inte längre upphäver verkan av begränsningen ska informationen lämnas till den registrerade.
            
         
         
            Artikel 13
            Begränsningarnas varaktighet
            
               1.   De begränsningar som avses i detta beslut, jämförda med tillämpliga bilagor till detta beslut, ska gälla så länge de skäl som motiverar dem är tillämpliga.
            
            
               2.   Om skälen till en begränsning som avses i detta beslut, jämförda med tillämpliga bilagor till detta beslut, inte längre föreligger ska den personuppgiftsansvarige avlägsna begränsningen. Samtidigt ska den personuppgiftsansvarige uppge huvudskälen till begränsningen för den registrerade och informera den registrerade om möjligheten att när som helst lämna in ett klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
            
            
               3.   Den personuppgiftsansvarige ska granska tillämpningen av begränsningar som avses i detta beslut, jämförda med tillämpliga bilagor till detta beslut, var sjätte månad från dess antagande och vid avslutningen av det relevanta förfarandet. För de aktiviteter och förfaranden som föreskrivs i bilagorna I, II, III, IV, V, VI, VII och VIII till detta beslut ska den personuppgiftsansvarige därefter årligen övervaka behovet av att bibehålla en begränsning.
            
         
         
            Artikel 14
            Översyn genom dataskyddsombudet
            
               1.   Dataskyddsombudet ska informeras, utan onödigt dröjsmål, när registrerades rättigheter begränsas i enlighet med detta beslut. Dataskyddsombudet ska i möjligaste mån rådfrågas före och under begränsningsförfarandet och involveras i bedömningen. Dataskyddsombudets deltagande ska dokumenteras i ett meddelande som den personuppgiftsansvarige ska sammanställa. I meddelandet ska den information som dataskyddsombudet fått dokumenteras.
               Dataskyddsombudet ska på begäran ges tillgång till eventuella handlingar med underliggande faktiska och rättsliga omständigheter.
            
            
               2.   Dataskyddsombudet får begära att den personuppgiftsansvarige ska se över begränsningarna. Dataskyddsombudet ska informeras skriftligen om resultatet av den begärda översynen.
            
         
         KAPITEL III
         
            SLUTBESTÄMMELSER
         
         
            Artikel 15
            Bilagor
            Bilagorna till detta beslut utgör en integrerad del av beslutet.
         
         
            Artikel 16
            Ikraftträdande
            Detta beslut träder i kraft dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
         
         
            Utfärdat i Bryssel den 18 maj 2021.
            
               
                  För Myndigheten för europeiska politiska partier och europeiska politiska stiftelser
               
               Michael ADAM
               
                  Direktör
               
            
         
         
            (1)  Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).
      
      
         
            BILAGA I
            Disciplinära förfaranden, administrativa undersökningar och utredningar i personalärenden
            (1)   Syfte och tillämpningsområde
            
            
                     
                        1.
                     
                     
                        Denna bilaga är tillämplig på behandlingen av personuppgifter av den personuppgiftsansvarige för de förfaranden som föreskrivs i punkt 2.
                     
                  
                     
                        2.
                     
                     
                        I denna bilaga föreskrivs de särskilda villkor på vilka den personuppgiftsansvarige, vid genomförande av disciplinära förfaranden, administrativa undersökningar och utredningar avseende personalfrågor enligt artikel 86 och bilaga IX i tjänsteföreskrifterna samt utredningar i samband med ansökningar om bistånd som lämnats in enligt artikel 24 i tjänsteföreskrifterna och misstänkta fall av trakasserier, får begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som föreskrivs i artiklarna 14–21 i den förordningen, i syfte att säkra
                        
                                    a)
                                 
                                 
                                    andra viktiga mål av allmänt intresse för unionen, såsom myndighetens förmåga att fullgöra sina skyldigheter enligt tjänsteföreskrifterna och sin interna personalpolitik, i enlighet med artikel 25.1 c i förordning (EU) 2018/1725,
                                 
                              
                                    b)
                                 
                                 
                                    förebyggande, utredning, avslöjande och lagföring av överträdelser av etiska regler för reglerade yrken, i enlighet med artikel 25.1 f i förordning (EU) 2018/1725,
                                 
                              
                                    c)
                                 
                                 
                                    en funktion för övervakning, inspektion eller reglering som är förbunden, även tillfälligt, med myndighetsutövning i de fall som avses i artikel 25.1 c i förordning (EU) 2018/1725, i enlighet med dess artikel 25.1 g, och
                                 
                              
                                    d)
                                 
                                 
                                    skydd av andra registrerades rättigheter och friheter i enlighet med artikel 25.1 h i förordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Denna bilaga är tillämplig på följande personuppgiftskategorier:
                        
                                    a)
                                 
                                 
                                    Identifieringsdata.
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktuppgifter.
                                 
                              
                                    c)
                                 
                                 
                                    Uppgifter som rör arbetet.
                                 
                              
                                    d)
                                 
                                 
                                    Närvarouppgifter.
                                 
                              
                                    e)
                                 
                                 
                                    Uppgifter om personers externa verksamhet.
                                 
                              
                                    f)
                                 
                                 
                                    Uppgifter som visar ras eller etniskt ursprung, religiösa eller filosofiska övertygelser eller uppgifter om hälsa.
                                 
                              
                                    g)
                                 
                                 
                                    Alla andra uppgifter som rör föremålet för de relevanta disciplinära förfarandena, administrativa förfrågningarna och utredningarna som hör samman med personalfrågor som drivs av myndigheten.
                                 
                              
                  (2)   Tillämpliga begränsningar
            
            Om inte annat följer av artiklarna 8–13 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, om utövandet av de rättigheterna skulle äventyra ändamålet med och effektiviteten hos de disciplinära förfarandena, administrativa undersökningarna eller utredningarna i personalärenden, inbegripet utredningar av påstådda fall av trakasserier, eller skulle ha en negativ påverkan på andra registrerades rättigheter och friheter.
         
      
      
         
            BILAGA II
            Urvalsförfaranden
            (1)   Syfte och tillämpningsområde
            
            
                     
                        1.
                     
                     
                        Denna bilaga är tillämplig på behandlingen av personuppgifter av den personuppgiftsansvarige för att genomföra urvalsförfaranden.
                     
                  
                     
                        2.
                     
                     
                        I denna bilaga föreskrivs de särskilda villkor på vilka den personuppgiftsansvarige, vid genomförande av urvalsförfaranden (1), får begränsa tillämpningen av artikel 17 i förordning (EU) 2018/1725, i syfte att säkra
                        
                                    a)
                                 
                                 
                                    andra viktiga mål av allmänt intresse för unionen, såsom myndighetens förmåga att fullgöra sina skyldigheter enligt tjänsteföreskrifterna och sin interna personalpolitik, i enlighet med artikel 25.1 c i förordning (EU) 2018/1725, och
                                 
                              
                                    b)
                                 
                                 
                                    skyddet av andra registrerades rättigheter och friheter i enlighet med artikel 25.1 h i förordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Denna bilaga är tillämplig på följande personuppgiftskategorier:
                        
                                    a)
                                 
                                 
                                    Identifieringsdata.
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktuppgifter.
                                 
                              
                                    c)
                                 
                                 
                                    Uppgifter som rör arbetet.
                                 
                              
                                    d)
                                 
                                 
                                    Inspelade tal eller tester av kandidater.
                                 
                              
                                    e)
                                 
                                 
                                    Utvärderingsblad.
                                 
                              
                                    f)
                                 
                                 
                                    Alla andra uppgifter som hör samman med de relevanta urvalsförfaranden som genomförs av myndigheten.
                                 
                              
                  (2)   Tillämpliga begränsningar
            
            Om inte annat följer av artiklarna 8–13 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av registrerades rätt till tillgång till sina personuppgifter enligt artikel 17 i förordning (EU) 2018/1725 om utövandet av denna rätt skulle äventyra syftet med och effektiviteten hos sådana urvalsförfaranden, särskilt genom att avslöja de analyser som har gjorts av urvalskommittéer, eller skulle ha en negativ påverkan på andra registrerades rättigheter och friheter, särskilt genom att avslöja andra kandidaters personuppgifter. Begränsningen för skyddet av andra registrerades rättigheter och friheter ska endast tillämpas vid mycket exceptionella omständigheter.
            (3)   Begränsningarnas varaktighet
            
            Med avvikelse från artikel 13 i detta beslut ska följande regler gälla avseende begränsningarnas varaktighet:
            
                        —
                     
                     
                        Begränsningar som tillämpas i enlighet med denna bilaga ska fortsätta att tillämpas så länge skälen för tillämpningen kvarstår.
                     
                  
                        —
                     
                     
                        Den personuppgiftsansvarige ska häva begränsningen om skälen till en begränsning inte längre gäller och den registrerade på nytt har begärt tillgång till de berörda personuppgifterna. Samtidigt ska den personuppgiftsansvarige uppge huvudskälen till begränsningen för den registrerade och informera den registrerade om möjligheten att när som helst lämna in ett klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
                     
                  
               (1)  Det inbegriper urvalsförfaranden för tillfällig personal och kontraktspersonal samt interna uttagningsprov.
         
      
      
         
            BILAGA III
            Undersökningar av personalklagomål
            (1)   Syfte och tillämpningsområde
            
            
                     
                        1.
                     
                     
                        Denna bilaga är tillämplig på behandlingen av personuppgifter av den personuppgiftsansvarige för att behandla klagomål enligt tjänsteföreskrifterna.
                     
                  
                     
                        2.
                     
                     
                        I denna bilaga föreskrivs de allmänna villkor på vilka den personuppgiftsansvarige, vid utredningen av klagomål från personal enligt artikel 90 i tjänsteföreskrifterna (1), får begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, i syfte att säkra
                        
                                    a)
                                 
                                 
                                    andra viktiga mål av allmänt intresse för unionen såsom myndighetens förmåga att fullgöra sina skyldigheter enligt tjänsteföreskrifterna, i enlighet med artikel 25.1 c i förordning (EU) 2018/1725, och
                                 
                              
                                    b)
                                 
                                 
                                    förebyggande, utredning, avslöjande och lagföring av överträdelser av etiska regler för reglerade yrken, i enlighet med artikel 25.1 f i förordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Denna bilaga är tillämplig på följande personuppgiftskategorier:
                        
                                    a)
                                 
                                 
                                    Identifieringsdata.
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktuppgifter.
                                 
                              
                                    c)
                                 
                                 
                                    Uppgifter som rör arbetet.
                                 
                              
                                    d)
                                 
                                 
                                    Alla andra uppgifter som rör de relevanta klagomålen från personal.
                                 
                              
                  (2)   Tillämpliga begränsningar
            
            Om inte annat följer av artiklarna 8–13 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, om utövandet av de rättigheterna skulle äventyra klagomålsförfarandena enligt tjänsteföreskrifterna.
            
               (1)  Inom ramen för utredningen av klagomål från anställda enligt artikel 90 i tjänsteföreskrifterna får myndigheten behandla personuppgifter som avser andra anställda än den klagande för att verifiera efterlevnaden av likabehandlingsprincipen.
         
      
      
         
            BILAGA IV
            Internrevisioner
            (1)   Syfte och tillämpningsområde
            
            
                     
                        1.
                     
                     
                        Denna bilaga är tillämplig på behandlingen av personuppgifter av den personuppgiftsansvarige för att genomföra internrevisioner.
                     
                  
                     
                        2.
                     
                     
                        I denna bilaga föreskrivs de särskilda villkor på vilka den personuppgiftsansvarige, vid genomförande av interna revisioner enligt förordning (EU, Euratom) 2018/1046 (1), får begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som föreskrivs i artiklarna 14–21 i den förordningen, i syfte att säkra
                        
                                    a)
                                 
                                 
                                    andra viktiga mål av allmänt intresse för unionen eller för en medlemsstat, särskilt unionens eller en medlemsstats ekonomiska intressen, i enlighet med artikel 25.1 c i förordning (EU) 2018/1725, och
                                 
                              
                                    b)
                                 
                                 
                                    en funktion för övervakning, inspektion eller reglering som, även tillfälligt, är förbunden med myndighetsutövning i de fall som avses i artikel 25.1 c i förordning (EU) 2018/1725, i enlighet med dess artikel 25.1 g.
                                 
                              
                  
                     
                        3.
                     
                     
                        Denna bilaga är tillämplig på följande personuppgiftskategorier:
                        
                                    a)
                                 
                                 
                                    Identifieringsdata.
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktuppgifter.
                                 
                              
                                    c)
                                 
                                 
                                    Uppgifter som rör arbetet.
                                 
                              
                                    d)
                                 
                                 
                                    Ekonomiska uppgifter.
                                 
                              
                                    e)
                                 
                                 
                                    Trafikuppgifter.
                                 
                              
                                    f)
                                 
                                 
                                    Närvarouppgifter.
                                 
                              
                                    g)
                                 
                                 
                                    Uppgifter om personers externa verksamhet.
                                 
                              
                                    h)
                                 
                                 
                                    Uppgifter om politisk tillhörighet.
                                 
                              
                                    i)
                                 
                                 
                                    Alla andra uppgifter som rör den relevanta revisionsverksamhetens föremål.
                                 
                              
                  (2)   Tillämpliga begränsningar
            
            Om inte annat följer av artiklarna 8–13 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, om utövandet av de rättigheterna skulle äventyra myndighetens genomförande av internrevisionerna.
            
               (1)  Europaparlamentets och rådets förordning (EU, Euratom) 2018/1046 av den 18 juli 2018 om finansiella regler för unionens allmänna budget, om ändring av förordningarna (EU) nr 1296/2013, (EU) nr 1301/2013, (EU) nr 1303/2013, (EU) nr 1304/2013, (EU) nr 1309/2013, (EU) nr 1316/2013, (EU) nr 223/2014, (EU) nr 283/2014 och beslut nr 541/2014/EU samt om upphävande av förordning (EU, Euratom) nr 966/2012 (EUT L 193, 30.7.2018, s. 1).
         
      
      
         
            BILAGA V
            Domstolsförfaranden
            (1)   Syfte och tillämpningsområde
            
            
                     
                        1.
                     
                     
                        Denna bilaga är tillämplig på behandlingen av personuppgifter av den personuppgiftsansvarige för domstolsförfaranden.
                     
                  
                     
                        2.
                     
                     
                        I denna bilaga föreskrivs de allmänna villkor på vilka den personuppgiftsansvarige får begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen för att skydda domstolsförfaranden, i enlighet med artikel 25.1 e i förordningen.
                     
                  
                     
                        3.
                     
                     
                        Denna bilaga är tillämplig på följande personuppgiftskategorier:
                        
                                    a)
                                 
                                 
                                    Identifieringsdata.
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktuppgifter.
                                 
                              
                                    c)
                                 
                                 
                                    Uppgifter som rör arbetet.
                                 
                              
                                    d)
                                 
                                 
                                    Ekonomiska uppgifter.
                                 
                              
                                    e)
                                 
                                 
                                    Trafikuppgifter.
                                 
                              
                                    f)
                                 
                                 
                                    Närvarouppgifter.
                                 
                              
                                    g)
                                 
                                 
                                    Uppgifter om personers externa verksamhet.
                                 
                              
                                    h)
                                 
                                 
                                    Alla andra uppgifter som rör det relevanta domstolsförfarandet.
                                 
                              
                  (2)   Tillämpliga begränsningar
            
            Om inte annat följer av artiklarna 8–13 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, om utövandet av de rättigheterna skulle äventyra genomförandet av domstolsförfaranden.
         
      
      
         
            BILAGA VI
            Verifiering, övervakning och utredningar
            (1)   Syfte och tillämpningsområde
            
            
                     
                        1.
                     
                     
                        Denna bilaga är tillämplig på behandlingen av personuppgifter av den personuppgiftsansvarige för att genomföra verifiering, övervakning och utredningar i den mening som avses i punkt 2.
                     
                  
                     
                        2.
                     
                     
                        I denna bilaga föreskrivs de särskilda villkor på vilka den personuppgiftsansvarige, vid verifiering, övervakning och utredningar gällande europeiska politiska partier, europeiska politiska stiftelser och sökande av registrering, får begränsa tillämpningen av artiklarna 14-21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, i syfte att säkra
                        
                                    a)
                                 
                                 
                                    andra viktiga mål av allmänt intresse för unionen eller för en medlemsstat, särskilt registrering och tillsyn av europeiska politiska partier och europeiska politiska stiftelser, i enlighet med myndighetens uppdrag enligt förordning (EU, Euratom) nr 1141/2014 (1),
                                 
                              
                                    b)
                                 
                                 
                                    andra viktiga mål av allmänt intresse för unionen eller för en medlemsstat, särskilt unionens eller en medlemsstats ekonomiska intressen, i enlighet med artikel 25.1 c i förordning (EU) 2018/1725,
                                 
                              
                                    c)
                                 
                                 
                                    en funktion för övervakning, inspektion eller reglering som, även tillfälligt, är förbunden med myndighetsutövning i de fall som avses i artikel 25.1 b och c i förordning (EU) 2018/1725, i enlighet med dess artikel 25.1 g, och
                                 
                              
                                    d)
                                 
                                 
                                    förebyggande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga påföljder, i enlighet med artikel 25.1 b i förordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Denna bilaga är tillämplig på följande personuppgiftskategorier:
                        
                                    a)
                                 
                                 
                                    Identifieringsdata.
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktuppgifter.
                                 
                              
                                    c)
                                 
                                 
                                    Uppgifter som rör arbetet.
                                 
                              
                                    d)
                                 
                                 
                                    Ekonomiska uppgifter.
                                 
                              
                                    e)
                                 
                                 
                                    Trafikuppgifter.
                                 
                              
                                    f)
                                 
                                 
                                    Närvarouppgifter.
                                 
                              
                                    g)
                                 
                                 
                                    Uppgifter om personers externa verksamhet.
                                 
                              
                                    h)
                                 
                                 
                                    Uppgifter om politisk tillhörighet.
                                 
                              
                                    i)
                                 
                                 
                                    Alla andra uppgifter som rör den relevanta övervakningen och utredningarna som genomförs av myndigheten.
                                 
                              
                  (2)   Tillämpliga begränsningar
            
            Om inte annat följer av artiklarna 8–13 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, om utövandet av de rättigheterna skulle äventyra syftet med och effektiviteten hos den verifiering, den övervakning och de utredningar som genomförs av myndigheten, inbegripet genom att yppa utredningsverktygen och utredningsmetoderna.
            
               (1)  Europaparlamentets och rådets förordning (EU, Euratom) nr 1141/2014 av den 22 oktober 2014 om stadgar för och finansiering av europeiska politiska partier och europeiska politiska stiftelser (EUT L 317, 4.11.2014, s 1).
         
      
      
         
            BILAGA VII
            Samarbete med Europeiska byrån för bedrägeribekämpning (Olaf)
            (1)   Syfte och tillämpningsområde
            
            
                     
                        1.
                     
                     
                        Denna bilaga är tillämplig på den personuppgiftsansvariges behandling av personuppgifter, särskilt överföring av personuppgifter, i syfte att förse Olaf med information och handlingar, anmäla fall till Olaf eller behandla information och handlingar som kommer från Olaf.
                     
                  
                     
                        2.
                     
                     
                        I denna bilaga fastställs de särskilda villkor på vilka den personuppgiftsansvarige, när information och handlingar tillhandahålls Olaf på begäran av Olaf eller på eget initiativ, när fall anmäls till Olaf eller när information och handlingar från Olaf behandlas, får begränsa tillämpningen av artiklarna 14-21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som föreskrivs i artiklarna 14–21 i den förordningen, i syfte att säkra
                        
                                    a)
                                 
                                 
                                    förebyggande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga påföljder, i enlighet med artikel 25.1 b i förordning (EU) 2018/1725, och
                                 
                              
                                    b)
                                 
                                 
                                    förebyggande, utredning, avslöjande och lagföring av överträdelser av etiska regler för reglerade yrken, i enlighet med artikel 25.1 f i förordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Innan en begränsning enligt punkt 2 tillämpas ska den personuppgiftsansvarige samråda med Olaf om huruvida begränsningen är nödvändig, såvida den personuppgiftsansvarige inte med säkerhet vet att begränsningen är nödvändig av de skäl som anges i punkt 2 a och b eller om ett sådant samråd skulle äventyra Olafs verksamhet.
                     
                  
                     
                        4.
                     
                     
                        Denna bilaga ska inte tillämpas på behandling av personuppgifter där Olaf fungerar som personuppgiftsansvarig, särskilt om Olaf behandlar personuppgifter som förvaras i myndighetens lokaler i enlighet med artiklarna 4.2 och 6 i Europaparlamentets och rådets förordning (EU, Euratom) nr 883/2013 (1).
                     
                  
                     
                        5.
                     
                     
                        Denna bilaga är tillämplig på följande personuppgiftskategorier:
                        
                                    a)
                                 
                                 
                                    Identifieringsdata.
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktuppgifter.
                                 
                              
                                    c)
                                 
                                 
                                    Uppgifter som rör arbetet.
                                 
                              
                                    d)
                                 
                                 
                                    Ekonomiska uppgifter.
                                 
                              
                                    e)
                                 
                                 
                                    Trafikuppgifter.
                                 
                              
                                    f)
                                 
                                 
                                    Närvarouppgifter.
                                 
                              
                                    g)
                                 
                                 
                                    Uppgifter om personers externa verksamhet.
                                 
                              
                                    h)
                                 
                                 
                                    Uppgifter om politisk tillhörighet.
                                 
                              
                                    i)
                                 
                                 
                                    Alla andra uppgifter som rör den aktuella utredningen som genomförs av Olaf eller av myndigheten i samarbete med Olaf.
                                 
                              
                  (2)   Tillämpliga begränsningar
            
            
                     
                        1.
                     
                     
                        Om inte annat följer av artiklarna 8–13 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, om utövandet av de rättigheterna skulle äventyra ändamålet med och effektiviteten hos Olafs utredningar, eller myndighetens utredningar i samarbete med Olaf, inbegripet genom att yppa utredningsverktygen och utredningsmetoderna.
                     
                  
                     
                        2.
                     
                     
                        Om inte annat följer av artiklarna 8–13 i detta beslut får myndigheten begränsa de rättigheter och skyldigheter som avses i punkt 1 angående personuppgifter som erhållits från Olaf, om utövandet av dessa rättigheter och skyldigheter får begränsas av Olaf på grundval av artikel 2.3 i kommissionens beslut (EU) 2018/1962 (2).
                     
                  
               (1)  Europaparlamentets och rådets förordning (EU, Euratom) nr 883/2013 av den 11 september 2013 om utredningar som utförs av Europeiska byrån för bedrägeribekämpning (Olaf) och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1073/1999 och rådets förordning (Euratom) nr 1074/1999 (EUT L 248, 18.9.2013, s. 1).
            
               (2)  Kommissionens beslut (EU) 2018/1962 av den 11 december 2018 om införande av interna regler gällande behandling av personuppgifter av Europeiska byrån för bedrägeribekämpning (Olaf) i samband med att registrerade tillhandahålls information samt begränsning av vissa av dessas rättigheter i enlighet med artikel 25 i Europaparlamentets och rådets förordning (EU) 2018/1725 (EUT L 315, 12.12.2018, s. 41).
         
      
      
         
            BILAGA VIII
            Samarbete med medlemsstaterna i samband med straffrättsliga eller ekonomiska utredningar
            (1)   Syfte och tillämpningsområde
            
            
                     
                        1.
                     
                     
                        Denna bilaga är tillämplig på den personuppgiftsansvariges behandling av personuppgifter, särskilt överföring av personuppgifter, i syfte att förse nationella myndigheter med information och handlingar som de begär inom ramen för straffrättsliga eller ekonomiska utredningar.
                     
                  
                     
                        2.
                     
                     
                        I denna bilaga fastställs de särskilda villkor på vilka den personuppgiftsansvarige, när nationella myndigheter tillhandahålls information och handlingar som de begär inom ramen för straffrättsliga eller ekonomiska utredningar (1), får begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4, i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, i syfte att säkra
                        
                                    a)
                                 
                                 
                                    förebyggande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga påföljder, i enlighet med artikel 25.1 b i förordning (EU) 2018/1725,
                                 
                              
                                    b)
                                 
                                 
                                    skyddet för rättsligt oberoende och rättsliga förfaranden i enlighet med artikel 25.1 e i förordning (EU) 2018/1725, och
                                 
                              
                                    c)
                                 
                                 
                                    förebyggande, utredning, avslöjande och lagföring av överträdelser av etiska regler för reglerade yrken, i enlighet med artikel 25.1 f i förordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Denna bilaga är tillämplig på följande personuppgiftskategorier:
                        
                                    a)
                                 
                                 
                                    Identifieringsdata.
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktuppgifter.
                                 
                              
                                    c)
                                 
                                 
                                    Uppgifter som rör arbetet.
                                 
                              
                                    d)
                                 
                                 
                                    Ekonomiska uppgifter.
                                 
                              
                                    e)
                                 
                                 
                                    Elektronisk kommunikation.
                                 
                              
                                    f)
                                 
                                 
                                    Trafikuppgifter.
                                 
                              
                                    g)
                                 
                                 
                                    Närvarouppgifter.
                                 
                              
                                    h)
                                 
                                 
                                    Alla andra uppgifter som rör de nationella myndigheternas aktuella utredning.
                                 
                              
                  (2)   Tillämpliga begränsningar
            
            Om inte annat följer av artiklarna 8–13 i detta beslut får den personuppgiftsansvarige begränsa tillämpningen av artiklarna 14–21, 35 och 36 i förordning (EU) 2018/1725 samt dess artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som avses i artiklarna 14–21 i den förordningen, om utövandet av de rättigheterna skulle äventyra ändamålet med och effektiviteten hos nationella straffrättsliga och ekonomiska utredningar.
            
               (1)  Enligt principen om lojalt samarbete i artikel 4.3 i fördraget om Europeiska unionen har myndigheten en skyldighet att överföra begärd information och begärda handlingar till de nationella myndigheterna.