CELEX: 32021D0701(01)
Language: da
Date: 2021-05-18 00:00:00
Title: Myndigheden for Europæiske Politiske Partier og Europæiske Politiske Fondes afgørelse af 18. maj 2021 om vedtagelse af gennemførelsesbestemmelser til Europa-Parlamentets og Rådets forordning (EU) 2018/1725 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF for så vidt angår begrænsning af visse af de registreredes rettigheder i overensstemmelse med artikel 25 i nævnte forordning 2021/C 257 I/01

1.7.2021   
               
               
                  DA
               
               
                  Den Europæiske Unions Tidende
               
               
                  CI 257/1
               
            
         Myndigheden for Europæiske Politiske Partier og Europæiske Politiske Fondes afgørelse
         af 18. maj 2021
         om vedtagelse af gennemførelsesbestemmelser til Europa-Parlamentets og Rådets forordning (EU) 2018/1725 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF for så vidt angår begrænsning af visse af de registreredes rettigheder i overensstemmelse med artikel 25 i nævnte forordning
         (2021/C 257 I/01)
         MYNDIGHEDEN FOR EUROPÆISKE POLITISKE PARTIER OG EUROPÆISKE POLITISKE FONDE HAR —
         under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 16,
         under henvisning til Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (1), særlig artikel 25 og artikel 45, stk. 3,
         under henvisning til udtalelse af 28. april 2021 fra Den Europæiske Tilsynsførende for Databeskyttelse, der er blevet hørt i medfør af artikel 41, stk. 2, i forordning (EU) 2018/1725 om denne afgørelse,
         og ud fra følgende betragtninger:
         
                     (1)
                  
                  
                     Formålet med gennemførelsesbestemmelserne til forordning (EU) 2018/1725 (»gennemførelsesbestemmelserne«) er at præcisere de betingelser, hvorunder myndigheden kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, i overensstemmelse med dens artikel 25.
                  
               
                     (2)
                  
                  
                     Inden for denne ramme er myndigheden, når den anvender begrænsningerne i kapitel II i denne afgørelse, forpligtet til at overholde de pågældende registreredes grundlæggende rettigheder som nedfældet i artikel 8, stk. 1, i Den Europæiske Unions charter om grundlæggende rettigheder, i artikel 16, stk. 1, i traktaten om Den Europæiske Unions funktionsmåde og i forordning (EU) 2018/1725.
                  
               
                     (3)
                  
                  
                     I den forbindelse skal myndigheden, før den anvender en særlig begrænsning, i det enkelte tilfælde vurdere, om den respektive begrænsning er nødvendig og forholdsmæssig, og tage hensyn til risiciene for de registreredes rettigheder og frihedsrettigheder.
                  
               
                     (4)
                  
                  
                     I henhold til artikel 25, stk. 5, i forordning (EU) 2018/1725 skal interne regler vedrørende begrænsninger i henhold til artikel 25 i nævnte forordning vedtages på det højeste ledelsesniveau i EU-institutionerne og offentliggøres i Den Europæiske Unions Tidende —
                  
               VEDTAGET DENNE AFGØRELSE:
         KAPITEL I
         
            ALMINDELIGE BESTEMMELSER
         
         
            Artikel 1
            Formål
            I denne afgørelse fastsættes interne regler, i henhold til hvilke Myndigheden for Europæiske Politiske Partier og Europæiske Politiske Fonde (»myndigheden«) kan anvende undtagelser, fravigelser eller begrænsninger med hensyn til registreredes rettigheder i henhold til artikel 25 i forordning (EU) 2018/1725.
         
         
            Artikel 2
            Den dataansvarlige
            
               1.   Myndigheden afgør, til hvilket formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger, og fungerer derfor som dataansvarlig i forbindelse med disse oplysninger, som defineret i artikel 3, stk. 8, i forordning (EU) 2018/1725 og som omhandlet i artikel 25, stk. 2, litra e), i nævnte forordning.
            
            
               2.   Hvis myndigheden og mindst én anden enhed, herunder EU-institutioner og -organer, fastlægger til hvilke formål og med hvilke hjælpemidler der må foretages behandling, betragtes de kompetente aktører som fælles dataansvarlige, jf. artikel 28, stk.1, i forordning (EU) 2018/1725.
            
            
               3.   Den dataansvarlige har ansvaret for at sikre, at behandlingsaktiviteter gennemføres i overensstemmelse med forordning (EU) 2018/1725, og skal kunne påvise, at denne forordning overholdes.
               Den dataansvarlige er navnlig ansvarlig for:
               
                           a)
                        
                        
                           at iværksætte de nødvendige tekniske og organisatoriske foranstaltninger med henblik på anvendelse af principperne om databeskyttelse gennem design og databeskyttelse gennem standardindstillinger
                        
                     
                           b)
                        
                        
                           at give medarbejdere under vedkommendes myndighed passende anvisninger til sikring af, at behandlingen er lovlig, rimelig, gennemsigtig og fortrolig og yder et passende sikkerhedsniveau med hensyn til de risici, som behandlingen medfører
                        
                     
                           c)
                        
                        
                           at bistå databeskyttelsesrådgiveren og Den Europæiske Tilsynsførende for Databeskyttelse under udførelsen af deres respektive opgaver, navnlig ved at sende dem oplysninger som svar på deres anmodninger
                        
                     
                           d)
                        
                        
                           at informere og inddrage databeskyttelsesrådgiveren rettidigt, navnlig i forbindelse med projekter vedrørende nye databehandlingsaktiviteter eller væsentlige ændringer af eksisterende behandlinger.
                        
                     
         
         KAPITEL II
         
            UNDTAGELSER, FRAVIGELSER OG BEGRÆNSNINGER AF REGISTREREDES RETTIGHEDER
         
         
            AFDELING 1
         
         
            
               Undtagelser og fravigelser
            
         
         
            Artikel 3
            Undtagelser
            
               1.   Inden en begrænsning i henhold til afdeling 2 i dette kapitel anvendes, overvejer den dataansvarlige, hvorvidt en af undtagelserne i forordning (EU) 2018/1725 finder anvendelse, jf. navnlig artikel 15, stk. 4, artikel 16, stk. 5, artikel 19, stk. 3, og artikel 35, stk. 3, i nævnte forordning.
            
            
               2.   I forbindelse med behandling af personoplysninger til arkivformål i samfundets interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål overvejer den dataansvarlige, hvorvidt undtagelserne i henhold til artikel 16, stk. 5, litra b), og artikel 19, stk. 3, litra d), i forordning (EU) 2018/1725 finder anvendelse.
            
         
         
            Artikel 4
            Fravigelser
            
               1.   I forbindelse med behandling til arkivformål i samfundets interesse kan den dataansvarlige gøre fravigelser gældende i henhold til artikel 25, stk. 4, i forordning (EU) 2018/1725. I den forbindelse kan den dataansvarlige fravige de rettigheder, der er omhandlet i artikel 17, 18, 20, 21, 22 og 23 i forordning (EU) 2018/1725, i overensstemmelse med betingelserne i artikel 25, stk. 4, i nævnte forordning.
            
            
               2.   Til behandling til videnskabelige eller historiske forskningsformål eller til statistiske formål kan den dataansvarlige gøre fravigelser gældende i overensstemmelse med artikel 25, stk. 3, i forordning (EU) 2018/1725. I den forbindelse kan den dataansvarlige fravige rettighederne i artikel 17, 18, 20 og 23 i forordning (EU) 2018/1725 på de betingelser, der er fastsat i artikel 25, stk. 3, i nævnte forordning.
            
            
               3.   Sådanne fravigelser er omfattet af passende garantier i overensstemmelse med artikel 13 i forordning (EU) 2018/1725 og denne afgørelses artikel 6, stk. 1 og 2. Der skal være indført tekniske og organisatoriske foranstaltninger til at sikre overholdelse af dataminimering og, hvor det er relevant, pseudonymisering.
            
         
         
            AFDELING 2
         
         
            
               Begrænsninger
            
         
         
            Artikel 5
            Genstand og anvendelsesområde
            
               1.   I denne afdeling fastsættes de generelle betingelser for, hvornår den dataansvarlige kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, i overensstemmelse med artikel 25.
               De generelle betingelser, der er omhandlet i første afsnit, suppleres af bestemmelserne i bilagene til denne afgørelse, som fastsætter, på hvilke betingelser Europa-Parlamentet kan begrænse de registreredes rettigheder for hver af sine aktiviteter og procedurer, hvor der sker en behandling af personoplysninger, og hvor det kan blive nødvendigt med begrænsninger.
            
            
               2.   Denne afdeling finder anvendelse på behandlingen af personoplysninger med henblik på aktiviteter og procedurer gennemført af myndigheden som angivet i bilagene til denne afgørelse.
            
         
         
            Artikel 6
            Sikkerhedsforanstaltninger
            
               1.   Personoplysninger, der er omfattet af en begrænsning, lagres i et sikret fysisk og/eller elektronisk miljø, der forhindrer ulovlig adgang til eller videregivelse af oplysninger til personer, der ikke behøver at have kendskab til dem.
            
            
               2.   Før enhver begrænsning indføres, gennemføres der en vurdering af, hvorvidt en begrænsning er nødvendig og forholdsmæssig, og af risiciene for de registrerede, jf. artikel 12 i denne afgørelse.
            
         
         
            Artikel 7
            Gældende begrænsninger
            
               1.   Med forbehold af artikel 8-13 og forskrifterne i de gældende bilag til denne afgørelse, kan den dataansvarlige indføre begrænsninger med hensyn til de af den registreredes rettigheder, der udtrykkeligt er nævnt i de gældende bilag, hvis udøvelsen af de pågældende rettigheder ville bringe formålet med en af aktiviteterne eller procedurerne i disse bilag i fare.
            
            
               2.   Hvis den dataansvarlige indfører en begrænsning, og navnlig hvis den helt eller delvis udsætter, udelader eller afviser udøvelsen af en registrerets rettighed, handler den dataansvarlige i overensstemmelse med artikel 12 i denne afgørelse.
            
         
         
            Artikel 8
            Den registreredes ret til at blive informeret om årsagerne til begrænsninger
            
               1.   Hvis den dataansvarlige begrænser retten til oplysninger som omhandlet i artikel 15 og 16 i forordning (EU) 2018/1725, underrettes de registrerede i overensstemmelse med artikel 25, stk. 6, i nævnte forordning om de vigtigste årsager, der ligger til grund for anvendelsen af begrænsningen, og om deres ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse.
            
            
               2.   Imidlertid kan en sådan underretning, efter en vurdering af det enkelte tilfælde, udsættes, udelades eller afvises, jf. artikel 25, stk. 8, i forordning (EU) 2018/1725, så længe den ville ophæve virkningen af begrænsningen. Så snart underretningen ikke længere vil ophæve virkningen af begrænsningen, skal oplysningerne gives til den registrerede.
            
         
         
            Artikel 9
            Registreredes ret til indsigt, ret til berigtigelse, ret til sletning, ret til begrænsning af behandling og pligt til underretning
            
               1.   Hvis den dataansvarlige helt eller delvist begrænser registreredes ret til indsigt i personoplysninger, ret til berigtigelse, ret til sletning eller ret til begrænsning af behandling som omhandlet i hhv. artikel 17, 18, 19 og 20 i forordning (EU) 2018/1725 såvel som underretningspligten i henhold til artikel 21 i nævnte forordning, underretter den pågældende dataansvarlige i sit svar på anmodningen om indsigt, berigtigelse, sletning eller begrænsning af behandlingen den pågældende registrerede om den anvendte begrænsning og om de vigtigste årsager hertil samt om muligheden for at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe en sag for Den Europæiske Unions Domstol (»Domstolen«).
            
            
               2.   Underretningen om årsagerne til den i stk. 1 omhandlede begrænsning kan, efter en vurdering af det enkelte tilfælde, udsættes, udelades eller afvises, så længe den ville ophæve virkningen af begrænsningen. Så snart denne underretning ikke længere vil ophæve virkningen af begrænsningen, skal oplysningerne gives til den registrerede.
            
            
               3.   Hvis retten til indsigt er helt eller delvist begrænset, og den registrerede har udøvet sin ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse, underrettes den registrerede, og kun denne, af Den Europæiske Tilsynsførende for Databeskyttelse om, hvorvidt oplysningerne er behandlet korrekt, og, hvis dette ikke er tilfældet, hvorvidt der er foretaget korrektioner, jf. artikel 25, stk. 7, i forordning (EU) 2018/1725.
            
         
         
            Artikel 10
            Underretning om brud på persondatasikkerheden til den registrerede
            Hvis den dataansvarlige begrænser anvendelsen af artikel 35 i forordning (EU) 2018/1725, handler vedkommende i overensstemmelse med artikel 12 i denne afgørelse. Hvis underretningen af den registrerede om et brud på persondatasikkerheden begrænses på dette grundlag, dokumenteres dette i et notat, og notatet meddeles Den Europæiske Tilsynsførende for Databeskyttelse på tidspunktet for anmeldelsen af bruddet på persondatasikkerheden.
         
         
            Artikel 11
            Fortrolighed af elektronisk kommunikation
            Hvis den dataansvarlige begrænser forpligtelsen til at sikre fortrolighed af elektronisk kommunikation, jf. artikel 36 i forordning (EU) 2018/1725, handler vedkommende i overensstemmelse med artikel 12 i denne afgørelse.
         
         
            Artikel 12
            Vurdering af nødvendigheden og forholdsmæssigheden samt dokumentering og registrering af begrænsninger
            
               1.   Inden en given begrænsning anvendes, vurderer den dataansvarlige i det enkelte tilfælde, om begrænsningerne er nødvendige og forholdsmæssige under hensyntagen til artikel 25, stk. 2 og 8, i forordning (EU) 2018/1725.
            
            
               2.   Denne vurdering skal skriftligt angive årsagerne til enhver begrænsning, der anvendes i henhold til denne afgørelse, og omfatte en undersøgelse af risiciene for de berørte registreredes rettigheder og frihedsrettigheder, navnlig risikoen for, at deres personoplysninger kan blive viderebehandlet uden deres kendskab, og at de kan blive forhindret i at udøve deres rettigheder i overensstemmelse med forordning (EU) 2018/1725, og af, hvordan udøvelsen af de registreredes rettigheder vil bringe formålet med en af de aktiviteter eller procedurer, som myndigheden gennemfører, jf. bilagene til denne afgørelse, i fare.
            
            
               3.   Vurderingerne opbevares i et centralt register og stilles efter anmodning til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.
            
            
               4.   Hvis den dataansvarlige begrænser retten til fortrolighed af elektronisk kommunikation, jf. artikel 36 i forordning (EU) 2018/1725, i henhold til denne artikel, underretter den dataansvarlige den pågældende registrerede, som svar på enhver anmodning fra den registrerede, om de vigtigste årsager, der ligger til grund for anvendelsen af begrænsningen, og om retten til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse.
            
            
               5.   Underretningen, jf. stk. 4, kan, efter en vurdering af det enkelte tilfælde, udsættes, udelades eller afvises, så længe den ville ophæve virkningen af begrænsningen. Så snart denne underretning ikke længere vil ophæve virkningen af begrænsningen, skal oplysningerne gives til den registrerede.
            
         
         
            Artikel 13
            Begrænsningernes varighed
            
               1.   De begrænsninger, der er omhandlet i denne afgørelse, sammenholdt med de gældende bilag til denne afgørelse, finder anvendelse, så længe de årsager, der ligger til grund for dem, fortsat gælder.
            
            
               2.   Når de årsager til en begrænsning, der er omhandlet i denne afgørelse, sammenholdt med de gældende bilag til denne afgørelse, ikke længere foreligger, ophæver den dataansvarlige begrænsningen. Samtidig underretter den dataansvarlige den registrerede om de vigtigste årsager til begrænsningen og oplyser den registrerede om muligheden for når som helst at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe en sag for Domstolen.
            
            
               3.   Den dataansvarlige vurderer anvendelsen af de begrænsninger, der er omhandlet i denne afgørelse, sammenholdt med de gældende bilag til denne afgørelse, hver sjette måned regnet fra vedtagelsen heraf og ved den pågældende procedures afslutning. Derefter overvåger den dataansvarlige årligt behovet for at opretholde begrænsninger med henblik på de i bilag I, II, III, IV, V, VI, VII og VIII til denne afgørelse omhandlede aktiviteter og procedurer.
            
         
         
            Artikel 14
            Databeskyttelsesrådgiverens gennemgang
            
               1.   Databeskyttelsesrådgiveren skal uden unødigt ophold underrettes, når registreredes rettigheder begrænses i henhold til denne afdeling. Den databeskyttelsesansvarlige skal så vidt muligt høres før og under hele begrænsningsproceduren og inddrages i vurderingen. Inddragelsen af den databeskyttelsesansvarlige dokumenteres i et notat, der udarbejdes af den dataansvarlige. Notatet skal dokumentere de oplysninger, der blev udvekslet med den databeskyttelsesansvarlige.
               Efter anmodning gives databeskyttelsesrådgiveren adgang til alle dokumenter, der indeholder underliggende faktiske og retlige elementer.
            
            
               2.   Databeskyttelsesrådgiveren kan anmode den dataansvarlige om en gennemgang af begrænsningerne. Den databeskyttelsesansvarlige underrettes skriftligt om resultaterne af den ønskede gennemgang.
            
         
         KAPITEL III
         
            AFSLUTTENDE BESTEMMELSER
         
         
            Artikel 15
            Bilag
            Bilagene til denne afgørelse udgør en integrerende del heraf.
         
         
            Artikel 16
            Ikrafttræden
            Denne afgørelse træder i kraft dagen efter offentliggørelsen i Den Europæiske Unions Tidende.
         
         
            Udfærdiget i Bruxelles, den 18. maj 2021.
            
               
                  For Myndigheden for Europæiske Politiske Partier og Europæiske Politiske Fonde
               
               M. ADAM
               
                  Direktør
               
            
         
         
            (1)  Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39).
      
      
         
            BILAG I
            Disciplinære procedurer, administrative undersøgelser og undersøgelser vedrørende personalespørgsmål
            1.   Genstand og anvendelsesområde
            
            
                     
                        1.
                     
                     
                        Dette bilag finder anvendelse på den dataansvarliges behandling af personoplysninger med henblik på procedurerne i stk. 2.
                     
                  
                     
                        2.
                     
                     
                        I dette bilag fastsættes de særlige betingelser for, hvornår den dataansvarlige i forbindelse med disciplinærsager, administrative undersøgelser og undersøgelser vedrørende personalespørgsmål, jf. vedtægtens artikel 86 og bilag IX, og undersøgelser i forbindelse med anmodninger om bistand, der er indgivet i henhold til vedtægtens artikel 24 og vedrørende påståede tilfælde af chikane, kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i nævnte forordnings artikel 14-21, med henblik på at sikre:
                        
                                    a)
                                 
                                 
                                    andre vigtige målsætninger i forbindelse med beskyttelse af Unionens generelle samfundsinteresser, såsom myndighedens mulighed for at opfylde sine vedtægtsmæssige forpligtelser og gennemføre sin interne personalepolitik, jf. artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725
                                 
                              
                                    b)
                                 
                                 
                                    forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv, jf. artikel 25, stk. 1, litra f), i forordning (EU) 2018/1725
                                 
                              
                                    c)
                                 
                                 
                                    kontrol-, tilsyns- eller reguleringsfunktioner, herunder opgaver af midlertidig karakter, der er forbundet med offentlig myndighedsudøvelse i de tilfælde, der er omhandlet i artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725, jf. artikel 25, stk. 1, litra g), i nævnte forordning, og
                                 
                              
                                    d)
                                 
                                 
                                    beskyttelse af andre registreredes rettigheder og frihedsrettigheder, jf. artikel 25, stk. 1, litra h), i forordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dette bilag finder anvendelse på følgende kategorier af personoplysninger:
                        
                                    a)
                                 
                                 
                                    identifikationsoplysninger
                                 
                              
                                    b)
                                 
                                 
                                    kontaktoplysninger
                                 
                              
                                    c)
                                 
                                 
                                    erhvervsmæssige oplysninger
                                 
                              
                                    d)
                                 
                                 
                                    oplysninger om personers tilstedeværelse
                                 
                              
                                    e)
                                 
                                 
                                    oplysninger om personers eksterne aktiviteter
                                 
                              
                                    f)
                                 
                                 
                                    oplysninger om race eller etnisk oprindelse, religiøs eller filosofisk overbevisning eller helbredsoplysninger
                                 
                              
                                    g)
                                 
                                 
                                    alle andre oplysninger vedrørende genstanden for relevante disciplinære procedurer, administrative undersøgelser og undersøgelser vedrørende personale gennemført af Europa-Parlamentet.
                                 
                              
                  2.   Gældende begrænsninger
            
            Med forbehold af denne afgørelses artikel 8-13 kan den dataansvarlige begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, såfremt udøvelsen af disse rettigheder ville bringe formålet med og effektiviteten af de disciplinære procedurer, administrative undersøgelser eller undersøgelser vedrørende personale, herunder undersøgelser af formodede sager om chikane, i fare, eller være til skade for andre registreredes rettigheder og frihedsrettigheder.
         
      
      
         
            BILAG II
            Udvælgelsesprocedurer
            1.   Genstand og anvendelsesområde
            
            
                     
                        1.
                     
                     
                        Dette bilag finder anvendelse på den dataansvarliges behandling af personoplysninger med henblik på gennemførelsen af udvælgelsesprocedurer.
                     
                  
                     
                        2.
                     
                     
                        I dette bilag fastlægges de særlige betingelser for, hvornår den dataansvarlige i forbindelse med gennemførelsen af udvælgelsesprocedurer (1) kan begrænse anvendelsen af artikel 17 i forordning (EU) 2018/1725 med henblik på at sikre:
                        
                                    a)
                                 
                                 
                                    andre vigtige målsætninger i forbindelse med beskyttelse af Unionens generelle samfundsinteresser, såsom myndighedens mulighed for at opfylde sine vedtægtsmæssige forpligtelser og gennemføre sin interne personalepolitik, jf. artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725, og
                                 
                              
                                    b)
                                 
                                 
                                    beskyttelse af andre registreredes rettigheder og frihedsrettigheder, jf. artikel 25, stk. 1, litra h), i forordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dette bilag finder anvendelse på følgende kategorier af personoplysninger:
                        
                                    a)
                                 
                                 
                                    identifikationsoplysninger
                                 
                              
                                    b)
                                 
                                 
                                    kontaktoplysninger
                                 
                              
                                    c)
                                 
                                 
                                    erhvervsmæssige oplysninger
                                 
                              
                                    d)
                                 
                                 
                                    indspillede taler eller kandidattest
                                 
                              
                                    e)
                                 
                                 
                                    bedømmelsesformularer
                                 
                              
                                    f)
                                 
                                 
                                    alle andre oplysninger vedrørende relevante udvælgelsesprocedurer, som myndigheden har gennemført.
                                 
                              
                  2.   Gældende begrænsninger
            
            Med forbehold af denne afgørelses artikel 8-13 kan den dataansvarlige begrænse anvendelsen af registreredes ret til indsigt i deres personoplysninger i henhold til artikel 17 i forordning (EU) 2018/1725, såfremt udøvelsen af denne rettighed ville bringe formålet med og effektiviteten af sådanne udvælgelsesprocedurer i fare, navnlig ved at afsløre vurderinger foretaget af udvælgelseskomitéer, eller være til skade for andre registreredes rettigheder og frihedsrettigheder, navnlig ved at afsløre andre kandidaters personoplysninger. Begrænsningen til beskyttelse af andre registreredes rettigheder og frihedsrettigheder finder kun anvendelse under ganske særlige omstændigheder.
            3.   Begrænsningernes varighed
            
            Uanset artikel 13 i denne afgørelse gælder følgende med hensyn til begrænsningernes varighed:
            
                        —
                     
                     
                        Begrænsninger, der anvendes i henhold til dette bilag, finder fortsat anvendelse, så længe de årsager, der ligger til grund for dem, fortsat gælder.
                     
                  
                        —
                     
                     
                        Den dataansvarlige ophæver begrænsningen, når årsagerne til en begrænsning ikke længere foreligger, og den registrerede har anmodet om igen at få indsigt i de pågældende personoplysninger. Samtidig underretter den dataansvarlige den registrerede om de vigtigste årsager til begrænsningen og oplyser den registrerede om muligheden for når som helst at klage til Den Europæiske Tilsynsførende for Databeskyttelse eller at indbringe en sag for Domstolen.
                     
                  
               (1)  Dette omfatter udvælgelsesprocedurer for midlertidigt ansatte og kontraktansatte samt interne udvælgelsesprøver.
         
      
      
         
            BILAG III
            Undersøgelse af klager fra ansatte
            1.   Genstand og anvendelsesområde
            
            
                     
                        1.
                     
                     
                        Dette bilag finder anvendelse på den dataansvarliges behandling af personoplysninger med henblik på behandling af klager i henhold til personalevedtægten.
                     
                  
                     
                        2.
                     
                     
                        I dette bilag fastsættes de særlige betingelser for, hvornår den dataansvarlige ved behandling af klager i henhold til artikel 90 i personalevedtægten (1) kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, for at sikre:
                        
                                    a)
                                 
                                 
                                    andre vigtige målsætninger i forbindelse med beskyttelse af Unionens generelle samfundsinteresser, såsom myndighedens mulighed for at opfylde sine vedtægtsmæssige forpligtelser, jf. artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725, og
                                 
                              
                                    b)
                                 
                                 
                                    forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv, jf. artikel 25, stk. 1, litra f), i forordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dette bilag finder anvendelse på følgende kategorier af personoplysninger:
                        
                                    a)
                                 
                                 
                                    identifikationsoplysninger
                                 
                              
                                    b)
                                 
                                 
                                    kontaktoplysninger
                                 
                              
                                    c)
                                 
                                 
                                    erhvervsmæssige oplysninger
                                 
                              
                                    d)
                                 
                                 
                                    alle andre oplysninger vedrørende relevante klager fra ansatte.
                                 
                              
                  2.   Gældende begrænsninger
            
            Med forbehold af denne afgørelses artikel 8-13 kan den dataansvarlige begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, såfremt udøvelsen af disse rettigheder ville bringe klagesagerne i henhold til personalevedtægten i fare.
            
               (1)  I forbindelse med undersøgelsen af klager fra ansatte i henhold til artikel 90 i personalevedtægten kan myndigheden behandle personoplysninger fra andre ansatte end klageren med henblik på at kontrollere, at princippet om ligebehandling overholdes.
         
      
      
         
            BILAG IV
            Interne revisioner
            1.   Genstand og anvendelsesområde
            
            
                     
                        1.
                     
                     
                        Dette bilag finder anvendelse på den dataansvarliges behandling af personoplysninger med henblik på gennemførelsen af interne revisioner.
                     
                  
                     
                        2.
                     
                     
                        I dette bilag fastsættes de særlige betingelser for, hvornår den dataansvarlige ved gennemførelsen af interne revisioner i henhold til forordning (EU, Euratom) 2018/1046 (1) kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, for at sikre:
                        
                                    a)
                                 
                                 
                                    andre vigtige målsætninger i forbindelse med beskyttelse af Unionens generelle samfundsinteresser, navnlig Unionens eller en medlemsstats finansielle interesser, jf. artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725, og
                                 
                              
                                    b)
                                 
                                 
                                    kontrol-, tilsyns- eller reguleringsfunktioner, herunder opgaver af midlertidig karakter, der er forbundet med offentlig myndighedsudøvelse i de tilfælde, der er omhandlet i artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725, jf. artikel 25, stk. 1, litra g), i nævnte forordning.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dette bilag finder anvendelse på følgende kategorier af personoplysninger:
                        
                                    a)
                                 
                                 
                                    identifikationsoplysninger
                                 
                              
                                    b)
                                 
                                 
                                    kontaktoplysninger
                                 
                              
                                    c)
                                 
                                 
                                    erhvervsmæssige oplysninger
                                 
                              
                                    d)
                                 
                                 
                                    finansielle oplysninger
                                 
                              
                                    e)
                                 
                                 
                                    trafikdata
                                 
                              
                                    f)
                                 
                                 
                                    oplysninger om personers tilstedeværelse
                                 
                              
                                    g)
                                 
                                 
                                    oplysninger om personers eksterne aktiviteter
                                 
                              
                                    h)
                                 
                                 
                                    oplysninger om politisk tilhørsforhold
                                 
                              
                                    i)
                                 
                                 
                                    alle andre oplysninger vedrørende genstanden for den relevante revision.
                                 
                              
                  2.   Gældende begrænsninger
            
            Med forbehold af denne afgørelses artikel 8-13 kan den dataansvarlige begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er fastsat i artikel 14-21 i nævnte forordning, såfremt udøvelsen af disse rettigheder ville bringe formålet med myndighedens gennemførelse af interne revisioner i fare.
            
               (1)  Europa-Parlamentets og Rådets forordning (EU, Euratom) 2018/1046 af 18. juli 2018 om de finansielle regler vedrørende Unionens almindelige budget, om ændring af forordning (EU) nr. 1296/2013, (EU) nr. 1301/2013, (EU) nr. 1303/2013, (EU) nr. 1304/2013, (EU) nr. 1309/2013, (EU) nr. 1316/2013, (EU) nr. 223/2014, (EU) nr. 283/2014 og afgørelse nr. 541/2014/EU og om ophævelse af forordning (EU, Euratom) nr. 966/2012 (EUT L 193 af 30.7.2018, s. 1).
         
      
      
         
            BILAG V
            Retssager
            1.   Genstand og anvendelsesområde
            
            
                     
                        1.
                     
                     
                        Dette bilag finder anvendelse på den dataansvarliges behandling af personoplysninger med henblik på gennemførelsen af retssager.
                     
                  
                     
                        2.
                     
                     
                        I dette bilag fastsættes de særlige betingelser for, hvornår den dataansvarlige kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, med henblik på at sikre beskyttelsen af retssager, jf. artikel 25, stk. 1, litra e), heri.
                     
                  
                     
                        3.
                     
                     
                        Dette bilag finder anvendelse på følgende kategorier af personoplysninger:
                        
                                    a)
                                 
                                 
                                    identifikationsoplysninger
                                 
                              
                                    b)
                                 
                                 
                                    kontaktoplysninger
                                 
                              
                                    c)
                                 
                                 
                                    erhvervsmæssige oplysninger
                                 
                              
                                    d)
                                 
                                 
                                    finansielle oplysninger
                                 
                              
                                    e)
                                 
                                 
                                    trafikdata
                                 
                              
                                    f)
                                 
                                 
                                    oplysninger om personers tilstedeværelse
                                 
                              
                                    g)
                                 
                                 
                                    oplysninger om personers eksterne aktiviteter
                                 
                              
                                    h)
                                 
                                 
                                    alle andre oplysninger vedrørende genstanden for de relevante retssager.
                                 
                              
                  2.   Gældende begrænsninger
            
            Med forbehold af denne afgørelses artikel 8-13 kan den dataansvarlige begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, såfremt udøvelsen af disse rettigheder ville bringe gennemførelsen af retssager i fare.
         
      
      
         
            BILAG VI
            Kontrol-, tilsyns- eller undersøgelsesaktiviteter
            1.   Genstand og anvendelsesområde
            
            
                     
                        1.
                     
                     
                        Dette bilag finder anvendelse på den dataansvarliges behandling af personoplysninger med henblik på at gennemføre kontrol-, tilsyns- eller undersøgelsesaktiviteter i henhold til stk. 2.
                     
                  
                     
                        2.
                     
                     
                        I dette bilag fastsættes de særlige betingelser for, hvornår den dataansvarlige ved gennemførelsen af kontrol-, tilsyns- og undersøgelsesaktiviteter vedrørende europæiske politiske partier, europæiske politiske fonde og ansøgere om registrering kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er omhandlet i artikel 14-21 i nævnte forordning, for at sikre:
                        
                                    a)
                                 
                                 
                                    andre vigtige målsætninger i forbindelse med beskyttelse af Unionens eller en medlemsstats generelle samfundsinteresser, navnlig registrering og overvågning af europæiske politiske partier og europæiske politiske fonde i overensstemmelse med den opgave, myndigheden er blevet betroet i medfør af forordning (EU) 1141/2014 (1)
                                    
                                 
                              
                                    b)
                                 
                                 
                                    andre vigtige målsætninger i forbindelse med beskyttelse af Unionens generelle samfundsinteresser, navnlig Unionens eller en medlemsstats finansielle interesser, jf. artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725
                                 
                              
                                    c)
                                 
                                 
                                    kontrol-, tilsyns- eller reguleringsfunktioner, herunder opgaver af midlertidig karakter, der er forbundet med offentlig myndighedsudøvelse i de tilfælde, der er omhandlet i artikel 25, stk. 1, litra b) og c), i forordning (EU) 2018/1725, jf. artikel 25, stk. 1, litra g), heri, og
                                 
                              
                                    d)
                                 
                                 
                                    forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, jf. artikel 25, stk. 1, litra b), i forordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dette bilag finder anvendelse på følgende kategorier af personoplysninger:
                        
                                    a)
                                 
                                 
                                    identifikationsoplysninger
                                 
                              
                                    b)
                                 
                                 
                                    kontaktoplysninger
                                 
                              
                                    c)
                                 
                                 
                                    erhvervsmæssige oplysninger
                                 
                              
                                    d)
                                 
                                 
                                    finansielle oplysninger
                                 
                              
                                    e)
                                 
                                 
                                    trafikdata
                                 
                              
                                    f)
                                 
                                 
                                    oplysninger om personers tilstedeværelse
                                 
                              
                                    g)
                                 
                                 
                                    oplysninger om personers eksterne aktiviteter
                                 
                              
                                    h)
                                 
                                 
                                    oplysninger om politisk tilhørsforhold
                                 
                              
                                    i)
                                 
                                 
                                    alle andre oplysninger vedrørende genstanden for det relevante tilsyn og de relevante undersøgelser, der gennemføres af myndigheden.
                                 
                              
                  2.   Gældende begrænsninger
            
            Med forbehold af denne afgørelses artikel 8-13 kan den dataansvarlige begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er fastsat i artikel 14-21 i nævnte forordning, såfremt udøvelsen af disse rettigheder ville bringe formålet og effektiviteten af de kontrol-, tilsyns- og reguleringsaktiviteter, der gennemføres af myndigheden i fare, herunder ved at afsløre deres undersøgelsesredskaber og -metoder.
            
               (1)  Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 1141/2014 af 22. oktober 2014 om statut for og finansiering af europæiske politiske partier og europæiske politiske fonde (EUT L 317 af 4.11.2014, s. 1).
         
      
      
         
            BILAG VII
            Samarbejde med Det Europæiske Kontor for Bekæmpelse af Svig (OLAF)
            1.   Genstand og anvendelsesområde
            
            
                     
                        1.
                     
                     
                        Dette bilag finder anvendelse på den dataansvarliges behandling af personoplysninger, navnlig overførsel af personoplysninger, med det formål at give OLAF oplysninger og dokumenter, underrette OLAF om sager, eller behandle oplysninger og dokumenter, der kommer fra OLAF.
                     
                  
                     
                        2.
                     
                     
                        I dette bilag fastlægges de særlige betingelser for, hvornår den dataansvarlige ved videregivelse af oplysninger og dokumenter til OLAF efter anmodning fra OLAF eller på eget initiativ, ved underretning af OLAF om sager eller ved behandling af oplysninger og dokumenter, der kommer fra OLAF, kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er fastsat i artikel 14-21 i nævnte forordning, for at sikre:
                        
                                    a)
                                 
                                 
                                    forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, jf. artikel 25, stk. 1, litra b), i forordning (EU) 2018/1725, og
                                 
                              
                                    b)
                                 
                                 
                                    forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv, jf. artikel 25, stk. 1, litra f), i forordning (EU) 2018/1725.
                                 
                              
                  
                     
                        3.
                     
                     
                        Inden en begrænsning i henhold til stk. 2 anvendes, hører den dataansvarlige OLAF om nødvendigheden af en sådan begrænsning, medmindre det er sikkert for den dataansvarlige, at en begrænsning er nødvendig af de grunde, der er anført i stk. 2, litra a) og b), eller hvis en sådan høring vil bringe OLAF's aktiviteter i fare.
                     
                  
                     
                        4.
                     
                     
                        Dette bilag finder ikke anvendelse på behandling af personoplysninger, når OLAF fungerer som dataansvarlig, navnlig når OLAF behandler personoplysninger, der befinder sig i myndighedens lokaler, jf. artikel 4, stk. 2 og 6, i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 883/2013 (1).
                     
                  
                     
                        5.
                     
                     
                        Dette bilag finder anvendelse på følgende kategorier af personoplysninger:
                        
                                    a)
                                 
                                 
                                    identifikationsoplysninger
                                 
                              
                                    b)
                                 
                                 
                                    kontaktoplysninger
                                 
                              
                                    c)
                                 
                                 
                                    erhvervsmæssige oplysninger
                                 
                              
                                    d)
                                 
                                 
                                    finansielle oplysninger
                                 
                              
                                    e)
                                 
                                 
                                    trafikdata
                                 
                              
                                    f)
                                 
                                 
                                    oplysninger om personers tilstedeværelse
                                 
                              
                                    g)
                                 
                                 
                                    oplysninger om personers eksterne aktiviteter
                                 
                              
                                    h)
                                 
                                 
                                    oplysninger om politisk tilhørsforhold
                                 
                              
                                    i)
                                 
                                 
                                    alle andre oplysninger vedrørende genstanden for den relevante undersøgelse, der gennemføres af OLAF eller af myndigheden i samarbejde med OLAF.
                                 
                              
                  2.   Gældende begrænsninger
            
            
                     
                        1.
                     
                     
                        Med forbehold af denne afgørelses artikel 8-13 kan den dataansvarlige begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er fastsat i artikel 14-21 i nævnte forordning, såfremt udøvelsen af disse rettigheder ville bringe formålet med OLAF's undersøgelsesaktiviteter eller myndighedens undersøgelsesaktiviteter i samarbejde med OLAF i fare, herunder ved at afsløre deres undersøgelsesredskaber og -metoder.
                     
                  
                     
                        2.
                     
                     
                        Med forbehold af denne afgørelses artikel 8-13 kan myndigheden begrænse de i stk. 1 omhandlede rettigheder og forpligtelser i forbindelse med personoplysninger modtaget fra OLAF, såfremt udøvelsen af disse rettigheder og forpligtelser kan begrænses af OLAF på grundlag af artikel 2, stk. 3, i Kommissionens afgørelse (EU) 2018/1962 (2).
                     
                  
               (1)  Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 883/2013 af 11. september 2013 om undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) og om ophævelse af Europa-Parlamentets og Rådets forordning (EF) nr. 1073/1999 og Rådets forordning (Euratom) nr. 1074/1999 (EUT L 248 af 18.9.2013, s. 1).
            
               (2)  Kommissionens afgørelse (EU) 2018/1962 af 11. december 2018 om interne regler for behandling af personoplysninger i Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) i forbindelse med underretning af de registrerede og begrænsning af visse af deres rettigheder i overensstemmelse med artikel 25 i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (EUT L 315 af 12.12.2018, s. 41).
         
      
      
         
            BILAG VIII
            Samarbejde med medlemsstaterne i forbindelse med strafferetlige eller finansielle undersøgelser
            1.   Genstand og anvendelsesområde
            
            
                     
                        1.
                     
                     
                        Dette bilag finder anvendelse på den dataansvarliges behandling af personoplysninger, navnlig overførsel af personoplysninger, med det formål at give nationale myndigheder oplysninger og dokumenter, som de har anmodet om i forbindelse med strafferetlige eller finansielle undersøgelser.
                     
                  
                     
                        2.
                     
                     
                        I dette bilag fastlægges de særlige betingelser for, hvornår den dataansvarlige ved videregivelse af oplysninger og dokumenter til nationale myndigheder, når disse anmoder herom i forbindelse med strafferetlige eller finansielle efterforskninger (1), kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er fastsat i artikel 14-21 i nævnte forordning, med henblik på at sikre:
                        
                                    a)
                                 
                                 
                                    forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, jf. artikel 25, stk. 1, litra b), i forordning (EU) 2018/1725
                                 
                              
                                    b)
                                 
                                 
                                    beskyttelsen af retsvæsenets uafhængighed og retssager, jf. artikel 25, stk. 1, litra e), i forordning (EU) 2018/1725, og
                                 
                              
                                    c)
                                 
                                 
                                    forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv, jf. artikel 25, stk. 1, litra f), i forordning (EU) 2018/1725,
                                 
                              
                  
                     
                        3.
                     
                     
                        Dette bilag finder anvendelse på følgende kategorier af personoplysninger:
                        
                                    a)
                                 
                                 
                                    identifikationsoplysninger
                                 
                              
                                    b)
                                 
                                 
                                    kontaktoplysninger
                                 
                              
                                    c)
                                 
                                 
                                    erhvervsmæssige oplysninger
                                 
                              
                                    d)
                                 
                                 
                                    finansielle oplysninger
                                 
                              
                                    e)
                                 
                                 
                                    elektroniske kommunikationsdata
                                 
                              
                                    f)
                                 
                                 
                                    trafikdata
                                 
                              
                                    g)
                                 
                                 
                                    oplysninger om personers tilstedeværelse
                                 
                              
                                    h)
                                 
                                 
                                    alle andre oplysninger vedrørende genstanden for den relevante undersøgelse, der gennemføres af nationale myndigheder.
                                 
                              
                  2.   Gældende begrænsninger
            
            Med forbehold af denne afgørelses artikel 8-13 kan den dataansvarlige begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt dens bestemmelser svarer til de rettigheder og forpligtelser, som er fastsat i artikel 14-21 i nævnte forordning, såfremt udøvelsen af disse rettigheder ville bringe formålet med og effektiviteten af nationale strafferetlige og finansielle undersøgelser i fare.
            
               (1)  Myndigheden skal give de nationale myndigheder de oplysninger og dokumenter, der anmodes om, i henhold til princippet om loyalt samarbejde, der er nedfældet i artikel 4, stk. 3, i traktaten om Den Europæiske Union.