CELEX: 32012D1012(03)
Language: sk
Date: 2011-12-08 00:00:00
Title: Rozhodnutie vysokej predstaviteľky Únie pre zahraničné veci a bezpečnostnú politiku z  8. decembra 2011 o pravidlách týkajúcich sa ochrany údajov

12.10.2012   
            
            
               SK
            
            
               Úradný vestník Európskej únie
            
            
               C 308/8
            
         Rozhodnutie vysokej predstaviteľky Únie pre zahraničné veci a bezpečnostnú politiku
   z 8. decembra 2011
   o pravidlách týkajúcich sa ochrany údajov
   2012/C 308/07
   VYSOKÁ PREDSTAVITEĽKA,
   so zreteľom na rozhodnutie Rady z 26. júla 2010 o organizácii a fungovaní Európskej služby pre vonkajšiu činnosť (2010/427/EÚ) (ďalej len „rozhodnutie Rady o ESVČ“), a najmä na jeho článok 11 ods. 3,
   PRIJALA TOTO ROZHODNUTIE:
   ODDIEL 1
   
      VŠEOBECNÉ USTANOVENIA
   
   Článok 1
   Predmet a rozsah
   V tomto rozhodnutí sa stanovujú vykonávacie pravidlá týkajúce sa nariadenia Európskeho parlamentu a Rady (ES) č. 45/2001 (ďalej len „nariadenie“), pokiaľ ide o Európsku službu pre vonkajšiu činnosť (ďalej len „ESVČ“), v súlade s jeho článkom 24 ods. 8.
   Článok 2
   Vymedzenie pojmov
   Na účely tohto rozhodnutia a bez toho, aby boli dotknuté definície ustanovené nariadením:
   
               a)
            
            
               „prevádzkovateľ“ je ESVČ, jej výkonní riaditelia, riaditelia alebo vedúci útvarov rovnocennej veľkosti alebo funkcie, ako aj vedúci delegácií Únie, ktorý sám alebo spoločne s ostatnými určuje účely a prostriedky spracovania osobných údajov;
            
         
               b)
            
            
               „koordinátor pre ochranu údajov“ je zamestnanec ESVČ s funkčným zaradením AD, ktorý je vymenovaný koordinovať a pomáhať pri záležitostiach týkajúcich sa ochrany údajov na všetkých úrovniach riaditeľstiev a útvarov, rovnocennej veľkosti alebo funkcie, ako aj v prípade potreby v delegáciách Únie;
            
         
               c)
            
            
               „spracovateľ“ je zamestnanec ESVČ alebo zmluvný subjekt, ktorý bol prevádzkovateľom poverený úlohami spracovania údajov;
            
         
               d)
            
            
               „zamestnanci ESVČ“ sú v súlade s článkom 6 rozhodnutia Rady o ESVČ tí úradníci a ostatní zamestnanci Európskej únie, ktorí pracujú pre ESVČ, vrátane zamestnancov z diplomatických služieb členských štátov vymenovaných ako dočasní zamestnanci a špecializovaní vyslaní národní experti.
            
         ODDIEL 2
   
      ÚRADNÍK PRE OCHRANU ÚDAJOV
   
   Článok 3
   Vymenovanie a štatút úradníka pre ochranu údajov
   1.   Výkonný riaditeľ vyberá a vymenúva úradníka pre ochranu údajov v súlade s článkom 24 ods. 2 nariadenia a zaregistruje ho u Európskeho dozorného úradníka pre ochranu údajov. Úradník pre ochranu údajov je priamo podriadený výkonnému riaditeľovi.
   2.   Funkčné obdobie úradníka pre ochranu údajov je päťročné a môže sa jedenkrát obnoviť.
   3.   Úradník pre ochranu údajov pri vykonávaní svojich služobných povinností koná nezávisle a v spolupráci s európskym dozorným úradníkom pre ochranu údajov. Úradník pre ochranu údajov predovšetkým nesmie prijímať žiadne pokyny od menovacieho orgánu ESVČ, ani od nikoho iného, pokiaľ ide o vnútorné uplatňovanie ustanovení nariadenia a tohto rozhodnutia alebo jeho spoluprácu s európskym dozorným úradníkom pre ochranu údajov. Úradník pre ochranu údajov pravidelne navštevuje školenia v oblasti ochrany údajov a výkonný riaditeľ na tento účel prijíma potrebné opatrenia.
   4.   Výkonný riaditeľ každoročne hodnotí plnenie úloh a povinností úradníka pre ochranu údajov, predovšetkým na základe výročných správ úradníka pre ochranu údajov, a podľa potreby po porade s Európskym dozorným úradníkom pre ochranu údajov. Úradník pre ochranu údajov môže byť odvolaný zo svojho miesta iba so súhlasom európskeho dozorného úradníka pre ochranu údajov, ak už nespĺňa podmienky požadované na výkon svojich služobných povinností.
   5.   Bez toho, aby bol dotknutý plánovaný postup pre jeho vymenovanie, úradník pre ochranu údajov je oboznámený so všetkými kontaktmi nadviazanými s tretími stranami, pokiaľ ide o uplatňovanie nariadenia a tohto rozhodnutia, najmä so zreteľom na spoluprácu s európskym dozorným úradníkom pre ochranu údajov.
   6.   Bez toho, aby boli dotknuté príslušné ustanovenia nariadenia, na úradníka pre ochranu údajov a jeho personál sa vzťahujú pravidlá a predpisy uplatňované v prípade úradníkov a ostatných zamestnancov Európskej únie.
   Článok 4
   Povinnosti
   Povinnosťou úradníka pre ochranu údajov je:
   
               a)
            
            
               zabezpečiť, aby boli prevádzkovatelia, koordinátori pre ochranu údajov a dotknuté osoby informované o ich právach a povinnostiach podľa nariadenia a tohto rozhodnutia a aby operáciami spracovania nedošlo k nepriaznivému ovplyvneniu práv a slobôd dotknutých osôb. Pri vykonávaní tejto úlohy úradník pre ochranu údajov vypracováva informačné a oznamovacie tlačivá, konzultuje dotknuté strany a zvyšuje všeobecné povedomie o otázkach týkajúcich sa ochrany údajov;
            
         
               b)
            
            
               odpovedať na žiadosti európskeho dozorného úradníka pre ochranu údajov a v rámci svojich právomocí s ním spolupracovať, buď na základe jeho žiadosti, alebo z vlastného podnetu;
            
         
               c)
            
            
               zabezpečiť nezávislým spôsobom vnútorné uplatňovanie ustanovení nariadenia a tohto rozhodnutia v rámci ESVČ;
            
         
               d)
            
            
               viesť register všetkých operácií spracovania vykonaných ESVČ a umožniť prístup k registru každej osobe priamo alebo nepriamo prostredníctvom európskeho dozorného úradníka pre ochranu údajov v súlade s článkami 14 a 15; takýto register možno viesť aj v elektronickom formáte;
            
         
               e)
            
            
               oznámiť európskemu dozornému úradníkovi pre ochranu údajov operácie spracovania, ktoré pravdepodobne predstavujú konkrétne riziká v zmysle článku 27 ods. 2 nariadenia.
            
         Článok 5
   Úlohy
   1.   Popri plnení povinností stanovených v článku 4 úradník pre ochranu údajov:
   
               a)
            
            
               koná ako poradca menovacieho orgánu ESVČ a prevádzkovateľov vo veciach týkajúcich sa uplatňovania nariadenia a tohto rozhodnutia. S úradníkom pre ochranu údajov môžu konzultovať menovací orgán, dotknutí prevádzkovatelia a spracovatelia, výbor zamestnancov alebo akýkoľvek zamestnanec ESVČ bez toho, aby museli postupovať úradnou cestou, a to v akejkoľvek veci týkajúcej sa výkladu alebo uplatňovania nariadenia a tohto rozhodnutia;
            
         
               b)
            
            
               zo svojho vlastného podnetu alebo na žiadosť menovacieho orgánu, prevádzkovateľov, spracovateľov, výboru zamestnancov alebo akéhokoľvek zamestnanca ESVČ vyšetruje veci a udalosti priamo spojené s jeho úlohami, ktoré sa mu dostanú do pozornosti, a podáva o tom správu menovaciemu orgánu alebo osobe, ktorá ho vyšetrovaním poverila. Pokiaľ je to považované za potrebné, všetky ostatné dotknuté strany majú byť primerane informované. Ak je sťažovateľom jednotlivec, alebo ak sťažovateľ koná v mene jednotlivca, úradník pre ochranu údajov musí v možnej miere zaručiť dôvernosť žiadosti, pokiaľ mu dotknutá osoba nedá jednoznačný súhlas, že s jej žiadosťou možno nakladať inak;
            
         
               c)
            
            
               spolupracuje pri výkone svojich služobných povinností s úradníkmi pre ochranu údajov z iných inštitúcií, orgánov, úradov a agentúr Európskej únie, najmä prostredníctvom výmeny skúseností a najlepších postupov;
            
         
               d)
            
            
               zastupuje vysokého predstaviteľa alebo ESVČ podľa potreby vo všetkých otázkach týkajúcich sa ochrany údajov na medzinárodnej úrovni, bez toho, aby boli dotknuté ustanovenia zmlúv, najmä vrátane článku 218 Zmluvy o fungovaní Európskej únie;
            
         
               e)
            
            
               predkladá výročnú správu o svojej činnosti vysokému predstaviteľovi a sprístupní ju zamestnancom ESVČ.
            
         2.   Bez toho, aby bol dotknutý článok 4 písm. b), článok 5 ods. 1 písm. b) a c) a článok 15, úradník pre ochranu údajov a jeho personál neprezradia informácie alebo dokumenty, ktoré získali v priebehu plnenia služobných povinností a úloh.
   Článok 6
   Právomoci
   Pri výkone svojich úloh a plnení svojich služobných povinností úradník pre ochranu údajov:
   
               a)
            
            
               má vždy prístup k údajom, ktoré sú predmetom operácií spracovania a prístup do všetkých kancelárií, zariadení na spracovanie údajov a ku všetkým dátovým nosičom;
            
         
               b)
            
            
               môže právne oddelenie ESVČ požiadať o právne stanoviská;
            
         
               c)
            
            
               môže požiadať o služby externých odborníkov v oblasti IT na základe predchádzajúceho súhlasu povoľujúceho úradníka v súlade s nariadením o rozpočtových pravidlách [nariadením (ES, Euratom) č. 1605/2002] a jeho vykonávacími predpismi;
            
         
               d)
            
            
               bez toho, aby boli dotknuté služobné povinnosti a právomoci európskeho dozorného úradníka pre ochranu údajov, môže navrhnúť správne opatrenia a vydať všeobecné odporúčania o primeranom uplatňovaní nariadenia a tohto rozhodnutia;
            
         
               e)
            
            
               môže vypracovať v osobitných prípadoch akékoľvek iné odporúčania na praktické zlepšenie ochrany údajov pre hierarchiu ESVČ a/alebo pre všetky ostatné dotknuté strany;
            
         
               f)
            
            
               môže upozorniť menovací orgán ESVČ na to, že si zamestnanec neplní povinnosti, ktoré mu predpisuje nariadenie a toto rozhodnutie, a navrhnúť, aby bolo začaté správne vyšetrovanie s cieľom možného uplatnenia článku 49 nariadenia.
            
         Článok 7
   Zdroje
   Úradníkovi pre ochranu údajov sa poskytne personál a zdroje potrebné na vykonávanie jeho služobných povinností a úloh.
   ODDIEL 3
   
      PRÁVA A POVINNOSTI AKTÉROV V OBLASTI OCHRANY ÚDAJOV
   
   Článok 8
   Menovací orgán
   1.   V prípade sťažnosti v zmysle článku 90 služobného poriadku týkajúcej sa porušenia ustanovení nariadenia a tohto rozhodnutia sa menovací orgán poradí s úradníkom pre ochranu údajov, ktorý vydá svoje stanovisko písomne najneskôr do pätnástich dní od doručenia žiadosti. Ak úradník pre ochranu údajov neposkytol svoje stanovisko menovaciemu orgánu do konca uvedenej lehoty, jeho stanovisko sa už nevyžaduje. Menovací orgán nie je viazaný stanoviskom úradníka pre ochranu údajov.
   2.   Úradník pre ochranu údajov musí byť informovaný vždy, keď sa prejednáva záležitosť, ktorá má alebo by mohla mať dosah na ochranu osobných údajov.
   Článok 9
   Prevádzkovatelia
   1.   Prevádzkovatelia sú zodpovední zabezpečiť, aby všetky operácie spracovania vykonávané pod ich dohľadom boli v súlade s nariadením a ustanoveniami tohto rozhodnutia. Môžu podľa potreby zveriť úlohy spracovania údajov zamestnancom ESVČ, ktorí pracujú pod ich dohľadom, alebo zmluvným subjektom v súlade s článkom 23 nariadenia.
   2.   Prevádzkovatelia najmä:
   
               a)
            
            
               oznámia vopred úradníkovi pre ochranu údajov akúkoľvek operáciu spracovania alebo súbor takýchto operácií určených na splnenie jediného účelu alebo niekoľkých súvisiacich účelov, ako aj akúkoľvek podstatnú zmenu v existujúcej operácii spracovania;
            
         
               b)
            
            
               pomáhajú úradníkovi pre ochranu údajov a európskemu dozornému úradníkovi pre ochranu údajov pri vykonávaní ich zodpovedajúcich služobných povinností najmä tak, že im poskytujú informácie v odpovedi na ich žiadosti najneskôr do tridsiatich dní;
            
         
               c)
            
            
               spolupracujú s koordinátormi pre ochranu údajov pri vytváraní súpisu existujúcich operácií spracovania osobných údajov;
            
         
               d)
            
            
               vykonávajú zodpovedajúce technické a organizačné opatrenia a vydávajú primerané pokyny spracovateľom s cieľom zabezpečiť jednak dôvernosť pri spracovaní, ako aj úroveň bezpečnosti, ktorá by zodpovedala rizikám vyplývajúcim zo spracovania;
            
         
               e)
            
            
               v prípade potreby sa radia s úradníkom pre ochranu údajov o súlade operácií spracovania s nariadením a týmto rozhodnutím, najmä ak majú dôvod sa domnievať, že niektoré operácie spracovania sú nezlučiteľné s článkami 4 až 10 nariadenia. Môžu sa tiež poradiť s úradníkom pre ochranu údajov a/alebo interným odborníkom v oblasti bezpečnostných informačných technológií o otázkach, ktoré sa týkajú dôvernosti operácií spracovania, a o bezpečnostných opatreniach prijatých na základe článku 22 nariadenia.
            
         Článok 10
   Koordinátori
   1.   Každý výkonný riaditeľ alebo riaditeľ alebo vedúci útvaru rovnocennej veľkosti alebo funkcie, alebo podľa potreby vedúci delegácie Únie vymenuje koordinátora pre ochranu údajov, ktorý pracuje pod jeho dohľadom.
   Bez toho, aby boli dotknuté povinnosti úradníka pre ochranu údajov, každý koordinátor:
   
               a)
            
            
               pomáha viesť súpis všetkých existujúcich spracovaní osobných údajov a spolupracuje s úradníkom pre ochranu údajov s cieľom vytvárať a aktualizovať súpis existujúcich operácií spracovania osobných údajov;
            
         
               b)
            
            
               pomáha identifikovať príslušných prevádzkovateľov a spracovateľov;
            
         
               c)
            
            
               má právo dostať od prevádzkovateľov, spracovateľov a zamestnancov ESVČ zodpovedajúce a potrebné informácie na plnenie svojich administratívnych úloh. Avšak bez toho, aby mal prístup k osobným údajom spracovávaným pod dohľadom prevádzkovateľa;
            
         
               d)
            
            
               navrhuje úradníkovi pre ochranu údajov globálne oznámenia o typoch alebo kategóriách operácií spracovania údajov.
            
         2.   Bez toho, aby boli dotknuté povinnosti prevádzkovateľa, koordinátori:
   
               a)
            
            
               pomáhajú prevádzkovateľom pri plnení ich povinností;
            
         
               b)
            
            
               v prípade potreby uľahčujú komunikáciu medzi úradníkom pre ochranu údajov a prevádzkovateľmi.
            
         Článok 11
   Zamestnanci ESVČ
   1.   Všetci zamestnanci ESVČ sa podieľajú na uplatňovaní pravidiel dôvernosti a bezpečnosti pri spracovaní osobných údajov tak, ako sú stanovené v článkoch 21 a 22 nariadenia. Žiadny zo zamestnancov ESVČ, ktorý má prístup k osobným údajom, ich nespracováva inak, ako podľa pokynov prevádzkovateľa, ibaže to od neho vyžadujú vnútroštátne právne predpisy alebo právne predpisy Únie.
   2.   Každý zamestnanec ESVČ môže podať sťažnosť u európskeho dozorného úradníka pre ochranu údajov týkajúcu sa údajného porušenia ustanovení nariadenia a tohto rozhodnutia upravujúceho spracovanie osobných údajov bez toho, aby postupoval úradnou cestou, v súlade s pravidlami stanovenými európskym dozorným úradníkom pre ochranu údajov.
   Článok 12
   Dotknuté osoby
   1.   Okrem práva dotknutých osôb na primerané informovanie o každom spracovaní osobných údajov, ktoré sa ich týkajú, v súlade s článkami 11 a 12 nariadenia, dotknuté osoby sa môžu obrátiť na predmetného prevádzkovateľa, aby vykonával ich práva v súlade s článkami 13 až 19 nariadenia, ako je uvedené v oddiele 5 tohto rozhodnutia.
   2.   Bez toho, aby bol dotknutý akýkoľvek súdny opravný prostriedok, každá dotknutá osoba môže podať sťažnosť u európskeho dozorného úradníka pre ochranu údajov, ak sa domnieva, že jej práva vyplývajúce z nariadenia boli porušené následkom spracovania jej osobných údajov prevádzkovateľmi, ako je uvedené v pravidlách stanovených európskym dozorným úradníkom pre ochranu údajov.
   3.   Žiadna dotknutá osoba nesmie utrpieť ujmu z dôvodu sťažnosti podanej u európskeho dozorného úradníka pre ochranu údajov alebo z dôvodu postúpenia veci do pozornosti úradníka pre ochranu údajov vo veci údajného porušenia ustanovení nariadenia.
   ODDIEL 4
   
      REGISTER OZNÁMENÝCH OPERÁCIÍ SPRACOVANIA
   
   Článok 13
   Oznamovací postup
   1.   Prevádzkovatelia oznamujú úradníkovi pre ochranu údajov všetky operácie spracovania osobných údajov na oznamovacom tlačive, ktoré je dostupné na intranetovej stránke ESVČ a delegácií Únie (v časti pod názvom „Ochrana údajov“). Oznámenie sa pošle úradníkovi pre ochranu údajov elektronickou cestou. Potvrdenie o zaslanom oznámení sa posiela úradníkovi pre ochranu údajov formou písomného oznámenia do desiatich pracovných dní. Keď úradník pre ochranu údajov dostane potvrdenie o zaslanom oznámení, uverejní ho v registri.
   2.   Oznámenie obsahuje všetky informácie uvedené v článku 25 ods. 2 nariadenia. Úradník pre ochranu údajov je bezodkladne oboznámený so všetkými zmenami, ktoré majú vplyv na tieto informácie.
   3.   Doplňujúce pravidlá a postupy týkajúce sa oznamovacieho postupu, ktorý musia prevádzkovatelia dodržiavať, sú súčasťou všeobecných odporúčaní vydaných úradníkom pre ochranu údajov.
   Článok 14
   Obsah a účel registra
   1.   Úradník pre ochranu údajov vedie register operácií spracovania osobných údajov, ktorý je založený na základe oznámení prijatých od prevádzkovateľov.
   2.   Register minimálne obsahuje informácie uvedené v článku 25 ods. 2 písm. a) až g) nariadenia. Avšak informácie, ktoré do registra vložil úradník pre ochranu údajov, môžu byť výnimočne obmedzené, ak je to potrebné na zabezpečenie bezpečnosti osobitných operácií spracovania.
   3.   Register slúži ako zoznam operácií spracovania osobných údajov vykonaných v rámci ESVČ. Je dostupný dotknutým osobám, aby im uľahčil výkon ich práv stanovených v článkoch 13 až 19 nariadenia a v tomto rozhodnutí.
   Článok 15
   Prístup k registru
   1.   Úradník pre ochranu údajov prijme zodpovedajúce opatrenia s cieľom zabezpečiť, aby každá dotknutá osoba mohla mať prístup k registru, buď priamo alebo nepriamo, prostredníctvom európskeho dozorného úradníka pre ochranu údajov. Úradník pre ochranu údajov najmä poskytuje dotknutým osobám podporu a informácie o tom, ako a kde možno podať žiadosť o prístup k registru.
   2.   Okrem prípadov, kde je udelený prístup online, môžu byť žiadosti o prístup k registru podávané v akejkoľvek písomnej podobe vrátane elektronickej v jednom z jazykov uvedených v článku 342 Zmluvy o fungovaní Európskej únie a dostatočne presným spôsobom, aby mohol úradník pre ochranu údajov určiť príslušné operácie spracovania. Žiadateľovi je bezodkladne poslaná doručenka.
   3.   Ak žiadosť nie je dostatočne konkrétna, úradník pre ochranu údajov požiada žiadateľa o spresnenie svojej žiadosti a pomáha mu pri tom. V prípade žiadosti týkajúcej sa veľmi veľkého počtu operácií spracovania, môže úradník pre ochranu údajov neformálne rokovať so žiadateľom o nájdení spravodlivého riešenia.
   4.   Každá dotknutá osoba si môže vyžiadať od úradníka pre ochranu údajov kópiu informácií o oznámených operáciách spracovania, ktoré sa nachádzajú v registri.
   ODDIEL 5
   
      POSTUP UMOŽŇUJÚCI DOTKNUTÝM OSOBÁM VYKONÁVAŤ ICH PRÁVA
   
   Článok 16
   Všeobecné ustanovenia
   1.   Práva dotknutých osôb uvedené v tomto oddiele môžu byť vykonávané len jednotlivcami, ktorých sa to týka, a výnimočne v ich mene na základe riadneho udelenia povolenia. Žiadosti sa posielajú písomne dotknutému prevádzkovateľovi a ich kópia je odovzdaná úradníkovi pre ochranu údajov. V prípade potreby úradník pre ochranu údajov pomôže dotknutej osobe určiť predmetného prevádzkovateľa. Úradník pre ochranu údajov dá k dispozícii náležité tlačivá. Prevádzkovatelia vyhovejú žiadosti iba vtedy, ak je tlačivo úplne vyplnené a totožnosť autora žiadosti náležite overená. Pre dotknuté osoby je výkon ich práv bezplatný.
   2.   Dotknutý prevádzkovateľ zašle žiadateľovi doručenku do piatich pracovných dní od zaregistrovania žiadosti. Pokiaľ nie je ustanovené inak, prevádzkovateľ odpovie na žiadosť najneskôr do pätnástich pracovných dní od zaregistrovania žiadosti a buď jej vyhovie, alebo písomne uvedie dôvody, ktoré ho viedli k jej úplnému alebo čiastočnému zamietnutiu, najmä ak žiadateľ nie je považovaný za dotknutú osobu.
   3.   V prípade nezrovnalostí alebo jasného zneužitia výkonu práv dotknutou osobou, a ak dotknutá osoba tvrdí, že spracovanie bolo protiprávne, prevádzkovateľ sa musí poradiť o žiadosti s úradníkom pre ochranu údajov a/alebo odkázať dotknutú osobu na úradníka pre ochranu údajov, ktorý potom rozhodne o oprávnenosti žiadosti a zodpovedajúcom ďalšom postupe.
   4.   Každá dotknutá osoba sa môže poradiť s úradníkom pre ochranu údajov, pokiaľ ide o výkon jej práv v konkrétnom prípade. Bez toho, aby bol dotknutý akýkoľvek súdny opravný prostriedok, každá dotknutá osoba môže podať sťažnosť u európskeho dozorného úradníka pre ochranu údajov, ak sa domnieva, že jej práva vyplývajúce z nariadenia boli porušené v dôsledku spracovania jej osobných údajov.
   Článok 17
   Právo na prístup
   Dotknutá osoba má právo získať od prevádzkovateľov, bez obmedzenia a kedykoľvek počas troch mesiacov od doručenia žiadosti, informácie uvedené v písmenách a) až d) článku 13 nariadenia, buď nahliadnutím do týchto údajov priamo na mieste, alebo získaním kópie vrátane kópie v elektronickej podobe v prípade potreby, a to v závislosti od želania žiadateľa.
   Článok 18
   Právo na opravu
   V každej žiadosti o opravu nesprávnych alebo neúplných osobných údajov, ktorú predloží dotknutá osoba, sa presne určia príslušné údaje, ako aj opravy, ktoré sa majú vykonať. Prevádzkovateľ túto žiadosť bezodkladne vybaví.
   Článok 19
   Právo na blokovanie
   Dotknutý prevádzkovateľ sa bezodkladne zaoberá každou žiadosťou o zablokovanie údajov podľa článku 15 nariadenia. V žiadosti sa presne určia údaje, ktoré sa majú zablokovať, ako aj dôvody na ich zablokovanie. Prevádzkovateľ informuje dotknutú osobu, ktorá žiadosť podala pred tým, než sú údaje odblokované.
   Článok 20
   Právo na výmaz
   Dotknutá osoba môže požiadať prevádzkovateľov, aby bezodkladne vymazali údaje v prípade protizákonného spracovania, najmä ak boli porušené ustanovenia článkov 4 až 10 nariadenia. V žiadosti sa presne určia príslušné údaje a dôvody alebo dôkazy o protizákonnosti spracovania. Pri automatizovaných archivačných systémoch sa výmaz v zásade zabezpečí všetkými vhodnými technickými prostriedkami, čo vylučuje možnosť akéhokoľvek ďalšieho spracovania vymazaných údajov. Ak nie je výmaz možný z technických príčin, dotknutý prevádzkovateľ po porade s úradníkom pre ochranu údajov a dotknutou osobou bezodkladne tieto údaje zablokuje.
   Článok 21
   Upovedomenie tretích strán
   Dotknutá osoba môže dosiahnuť od prevádzkovateľov, aby tretie strany, ktorým boli poskytnuté jej osobné údaje, boli vyrozumené o všetkých opravách, zablokovaniach alebo výmazoch, ku ktorým došlo na základe jej žiadosti, pokiaľ sa toto neukáže ako nemožné alebo nebude vyžadovať neúmerné úsilie.
   Článok 22
   Právo namietať
   Dotknutá osoba môže namietať proti spracovaniu údajov, ktoré sa jej týkajú, ako aj proti sprístupneniu alebo použitiu jej osobných údajov v súlade s článkom 18 nariadenia. Vo svojej žiadosti presne určí príslušné údaje a uvedie dôvody opodstatňujúce žiadosť. Ak je námietka opodstatnená, dané spracovanie už nesmie tieto údaje zahŕňať.
   Článok 23
   Automatizované individuálne rozhodnutia
   Dotknutá osoba má právo nebyť predmetom automatizovaných individuálnych rozhodnutí v zmysle článku 19 nariadenia, pokiaľ rozhodnutie nie je výslovne povolené podľa vnútroštátnych právnych predpisov alebo právnych predpisov Únie alebo rozhodnutím európskeho dozorného úradníka pre ochranu údajov, zabezpečujúcim legitímne záujmy dotknutej osoby. V obidvoch prípadoch má dotknutá osoba možnosť vopred predložiť svoje stanovisko a poradiť sa s úradníkom pre ochranu údajov.
   Článok 24
   Výnimky a obmedzenia
   1.   Prevádzkovatelia môžu obmedziť práva uvedené v článkoch 17 až 21 tohto rozhodnutia, ak legitímne dôvody, ktoré sú uvedené v článku 20 nariadenia, k tomu jasne oprávňujú. Okrem prípadov absolútnej nevyhnutnosti sa dotknutý prevádzkovateľ najprv poradí s úradníkom pre ochranu údajov, ktorého stanovisko nie je pre ESVČ záväzné. Prevádzkovateľ bezodkladne odpovie na žiadosti týkajúce sa uplatňovania výnimiek alebo obmedzení na výkon práv a svoje rozhodnutie odôvodní.
   2.   Každá dotknutá osoba môže požiadať európskeho dozorného úradníka pre ochranu údajov o uplatnenie článku 47 ods. 1 písm. c) nariadenia.
   ODDIEL 6
   
      POSTUP PRI VYŠETROVANÍ
   
   Článok 25
   Praktický postup
   1.   Žiadosti o vyšetrovanie sa adresujú úradníkovi pre ochranu údajov písomne na náležitom tlačive, ktoré úradník pre ochranu údajov dá k dispozícii. V prípade jasného zneužitia výkonu práva na žiadosť o vyšetrovanie, napríklad ak tá istá osoba podala rovnakú žiadosť len nedávno, úradník pre ochranu údajov nie je povinný vypracovať správu pre túto osobu.
   2.   Do pätnástich dní od doručenia žiadosti pošle úradník pre ochranu údajov doručenku menovaciemu orgánu alebo osobe, ktorá ho vyšetrovaním poverila a overí, či sa má so žiadosťou nakladať ako s dôvernou žiadosťou.
   3.   Úradník pre ochranu údajov požiada prevádzkovateľa, ktorý je zodpovedný za príslušnú operáciu spracovania údajov, o písomné vyjadrenie k tejto záležitosti. Prevádzkovateľ odpovie úradníkovi pre ochranu údajov do pätnástich dní. Úradník pre ochranu údajov môže požiadať o doplňujúce informácie od iných útvarov ESVČ, ako je napríklad Bezpečnostný útvar a Útvar pre bezpečnosť informácií (Infosec) ESVČ. V prípade potreby môže požiadať právne oddelenie ESVČ o stanovisko k tejto záležitosti. Informácie alebo stanoviská sú poskytované úradníkovi pre ochranu údajov do tridsiatich dní.
   4.   Úradník pre ochranu údajov vypracuje správu pre menovací orgán a osobu, ktorá žiadosť podala, najneskôr do troch mesiacov od jej doručenia.
   ODDIEL 7
   
      ZÁVEREČNÉ USTANOVENIA
   
   Článok 26
   V prípade nesúladu medzi ustanoveniami tohto rozhodnutia a ustanoveniami nariadenia majú prednosť ustanovenia nariadenia.
   Článok 27
   Toto nariadenie sa sprístupní zamestnancom ESVČ vhodnými prostriedkami, a to najmä uverejnením na intranetovej stránke ESVČ a delegácií Únie (v časti pod názvom „Ochrana údajov“).
   Článok 28
   Účinnosť
   Toto rozhodnutie nadobúda účinnosť dňom jeho prijatia.
   
      V Bruseli 8. decembra 2011
      
         
            Vysoká predstaviteľka
         
         C. ASHTON