CELEX: 32012D1012(03)
Language: sv
Date: 2011-12-08 00:00:00
Title: Beslut av unionens höga representant för utrikes frågor och säkerhetspolitik av den 8 december 2011 om bestämmelserna om skydd av personuppgifter

12.10.2012   
            
            
               SV
            
            
               Europeiska unionens officiella tidning
            
            
               C 308/8
            
         Beslut av unionens höga representant för utrikes frågor och säkerhetspolitik
   av den 8 december 2011
   om bestämmelserna om skydd av personuppgifter
   2012/C 308/07
   DEN HÖGA REPRESENTANTEN HAR ANTAGIT DETTA BESLUT
   med beaktande av rådets beslut 2010/427/EU av den 26 juli 2010 om hur den europeiska avdelningen för yttre åtgärder ska organiseras och arbeta (nedan kallat rådets beslut om Europeiska utrikestjänsten), särskilt artikel 11.3.
   HÄRIGENOM FÖRESKRIVS FÖLJANDE.
   AVSNITT 1
   
      ALLMÄNNA BESTÄMMELSER
   
   Artikel 1
   Syfte och tillämpningsområde
   I detta beslut fastställs tillämpningsföreskrifter för Europaparlamentets och rådets förordning (EG) nr 45/2001 (nedan kallad förordningen) när det gäller Europeiska utrikestjänsten (nedan kallad utrikestjänsten), i enlighet med artikel 24.8 i förordningen.
   Artikel 2
   Definitioner
   I detta beslut gäller följande definitioner, utan att definitionerna i förordningen åsidosätts:
   a)   registeransvarig: Europeiska utrikestjänsten, dess generaldirektörer, direktörer eller chefer för avdelningar av motsvarande storlek eller funktion, samt cheferna för unionens delegationer som, på egen hand eller tillsammans med andra, fastställer ändamålen med och medlen för behandlingen av personuppgifter.
   b)   uppgiftsskyddssamordnare: handläggare vid utrikestjänsten som utsetts att samordna och bistå i uppgiftskyddsfrågor på direktoratsnivå eller på en avdelning med motsvarande storlek eller funktion, samt vid behov vid unionens delegationer.
   c)   registerförare: en medlem av utrikestjänstens personal eller kontrakterade enheter som anförtrotts databehandlinguppgifter av den registeransvarige.
   d)   utrikestjänstens personal: i enlighet med artikel 6 i rådets beslut om Europeiska utrikestjänsten de tjänstemän och andra anställda vid Europeiska unionen som arbetar för utrikestjänsten, inbegripet personal från medlemsstaternas diplomattjänster som är tillfälligt anställda och specialiserade utstationerade nationella experter.
   AVSNITT 2
   
      UPPGIFTSSKYDDSOMBUDET
   
   Artikel 3
   Tillsättning av uppgiftsskyddsombudet och dennes ansvarsområde
   1.   Europeiska utrikestjänstens operativa chef (nedan kallad den operativa chefen) ska välja ut och tillsätta uppgiftsskyddsombudet i enlighet med artikel 24.2 i förordningen, och registrera honom/henne hos Europeiska datatillsynsmannen. Uppgiftsskyddsombudet ska vara direkt underställd den operativa chefen.
   2.   Ämbetsperioden för uppgiftsskyddsombudet ska vara fem år och kan förlängas en gång.
   3.   Uppgiftsskyddsombudet ska vid fullgörandet av sina åligganden agera självständigt och i samarbete med Europeiska datatillsynsmannen. I synnerhet får uppgiftsskyddsombudet inte ta emot några instruktioner från utrikestjänstens tillsättningsmyndighet eller från någon annan om den interna tillämpningen av bestämmelserna i förordningen och detta beslut eller om ombudets samarbete med Europeiska datatillsynsmannen. Uppgiftsskyddsombudet ska regelbundet delta i utbildning om uppgiftsskyddsfrågor och den operativa chefen ska vidta nödvändiga åtgärder för detta ändamål.
   4.   Den operativa chefen ska årligen utvärdera uppgiftsskyddsombudets uppgifter och åligganden, framförallt på grundval av uppgiftsskyddsombudets årsrapport, efter samråd med Europeiska datatillsynsmannen. Uppgiftsskyddsombudet kan endast entledigas från sin anställning med Europeiska datatillsynsmannens medgivande, om han eller hon inte längre uppfyller de villkor som krävs för att fullgöra sina åligganden.
   5.   Utan att det påverkar tillsättningsförfarandet för uppgiftsskyddsombudet ska han eller hon informeras om alla kontakter med utomstående parter som rör tillämpningen av förordningen och av detta beslut, särskilt när det gäller samverkan med Europeiska datatillsynsmannen.
   6.   Utan att det påverkar tillämpningen av de relevanta bestämmelserna i förordningen ska uppgiftsskyddsombudet och hans eller hennes personal omfattas av de regler och förordningar som gäller för tjänstemän och övriga anställda i Europeiska unionen.
   Artikel 4
   Åligganden
   Uppgiftsskyddsombudet ska
   
               a)
            
            
               se till att registeransvariga, dataskyddssamordnare och registrerade informeras om sina rättigheter och skyldigheter enligt förordningen och detta beslut, och att de registrerades fri- och rättigheter inte påverkas negativt vid behandlingarna; vid fullgörandet av denna uppgift ska uppgiftsskyddsombudet särskilt upprätta informations- och anmälningsformulär, samråda med berörda parter och se till att kunskapen om uppgiftsskyddsfrågor ökar,
            
         
               b)
            
            
               svara på framställningar från Europeiska datatillsynsmannen och inom sitt behörighetsområde samarbeta med Europeiska datatillsynsmannen på dennes begäran eller på eget initiativ,
            
         
               c)
            
            
               på ett självständigt sätt säkerställa den interna tillämpningen av förordningen och detta beslut inom utrikestjänsten,
            
         
               d)
            
            
               föra ett register över alla former av behandlingar som utförs av utrikestjänsten och bevilja personer tillgång till detta direkt eller indirekt via Europeiska datatillsynsmannen, i enlighet med artiklarna 14 och 15; sådana register kan också föras elektroniskt,
            
         
               e)
            
            
               meddela Europeiska datatillsynsmannen om former av behandlingar som kan innebära sådana särskilda risker som avses i artikel 27.2 i förordningen.
            
         Artikel 5
   Uppgifter
   1.   Utöver de åligganden som ska fullgöras enligt artikel 4 ska uppgiftsskyddsombudet
   
               a)
            
            
               fungera som rådgivare till utrikestjänstens tillsättningsmyndighet och till registeransvariga i frågor som rör tillämpningen av förordningen och detta beslut; uppgiftsskyddsombudet kan rådfrågas av tillsättningsmyndigheten, de berörda registeransvariga och registerförarna, personalkommittén och av utrikestjänstens personal, utan att dessa behöver gå den officiella vägen, i alla frågor som rör tolkningen eller tillämpningen av förordningen och detta beslut,
            
         
               b)
            
            
               på eget initiativ eller på initiativ av tillsättningsmyndigheten, de registeransvariga, registerförarna, personalkommittén eller utrikestjänstens personal utreda ärenden och händelser som har direkt samband med uppgiftsskyddsombudets uppgifter och som kommer till hans eller hennes kännedom och rapportera tillbaka till tillsättningsmyndigheten eller till den person som beställde utredningen; när det anses lämpligt ska alla berörda parter informeras; om klaganden är en enskild person eller agerar på en enskild persons vägnar ska uppgiftsskyddsombudet i möjligaste mån garantera att ansökan behandlas under sekretess, om den registrerade i fråga inte ger sitt otvetydiga samtycke till att den behandlas på annat sätt,
            
         
               c)
            
            
               vid fullgörandet av sina uppgifter samarbeta med uppgiftsskyddsombud vid EU:s övriga institutioner, organ och byråer, särskilt genom att utbyta erfarenheter och bästa metoder,
            
         
               d)
            
            
               företräda den höga representanten eller utrikestjänsten i alla uppgiftsskyddsfrågor på internationell nivå, utan att det påverkar tillämpningen av bestämmelserna i fördragen, särskilt artikel 218 i fördraget om Europeiska unionens funktionssätt,
            
         
               e)
            
            
               lämna in en årlig rapport om sin verksamhet till den höga representanten och göra den tillgänglig för utrikestjänstens personal.
            
         2.   Utan att det påverkar tillämpningen av artikel 4 b, artikel 5.1 b och 5.1 c samt artikel 15 ska uppgiftsskyddsombudet och hans eller hennes personal inte sprida information eller dokument som erhållits i tjänsten.
   Artikel 6
   Befogenheter
   Vid utförandet av sina uppgifter och åligganden
   
               a)
            
            
               ska uppgiftsskyddsombudet alltid ha tillgång till de uppgifter som behandlas och tillträde till alla kontor, installationer för behandling av uppgifter och databärare,
            
         
               b)
            
            
               får uppgiftsskyddsombudet begära yttranden från utrikestjänstens juridiska avdelning,
            
         
               c)
            
            
               får uppgiftsskyddsombudet bistås av externa IT-experter, efter förhandsgodkännande av utanordnaren och i enlighet med budgetförordningen (förordning (EG, Euratom) nr 1605/2002) och dess genomförandebestämmelser,
            
         
               d)
            
            
               får uppgiftsskyddsombudet, utan att Europeiska datatillsynsmannens åligganden och befogenheter åsidosätts, föreslå administrativa åtgärder och utfärda allmänna rekommendationer om korrekt tillämpning av förordningen och detta beslut,
            
         
               e)
            
            
               får uppgiftsskyddsombudet, i särskilda fall, lämna andra rekommendationer till praktisk förbättring av uppgiftsskyddet till högre chefer vid utrikestjänsten och/eller till alla andra berörda parter,
            
         
               f)
            
            
               får uppgiftsskyddsombudet göra utrikestjänstens tillsättningsmyndighet uppmärksam på om en anställd inte uppfyller skyldigheterna enligt förordningen och detta beslut och föreslå att en administrativ utredning inleds inför en eventuell tillämpning av artikel 49 i förordningen.
            
         Artikel 7
   Resurser
   Uppgiftsskyddsombudet ska förfoga över tillräckligt med personal och resurser för att kunna fullgöra sina åligganden och uppgifter.
   AVSNITT 3
   
      RÄTTIGHETER OCH SKYLDIGHETER FÖR AKTÖRER PÅ UPPGIFTSSKYDDSOMRÅDET
   
   Artikel 8
   Tillsättningsmyndigheten
   1.   Vid ett överklagande enligt artikel 90 i tjänsteföreskrifterna avseende brott mot förordningen eller detta beslut ska tillsättningsmyndigheten rådfråga uppgiftsskyddsombudet, som bör lämna ett skriftligt yttrande senast femton dagar efter det att begäran mottagits. Om uppgiftsombudsmannen efter denna tid inte har lämnat sitt yttrande till tillsättningsmyndigheten är detta inte längre nödvändigt. Uppgiftsskyddsombudets yttrande ska inte vara bindande för tillsättningsmyndigheten.
   2.   Uppgiftsskyddsombudet ska underrättas så snart ett ärende som har eller kan ha konsekvenser för uppgiftsskyddet tas upp till behandling.
   Artikel 9
   Registeransvariga
   1.   Registeransvariga ska se till att all behandling som de ansvarar för följer förordningen och bestämmelserna i detta beslut. De får vid behov anförtro databehandlingsuppgifter till personal vid utrikestjänsten som arbetar under deras ansvar eller till kontrakterade enheter, i enlighet med artikel 23 i förordningen.
   2.   Registeransvariga ska särskilt
   
               a)
            
            
               underrätta uppgiftsskyddsombudet innan en behandling eller en serie behandlingar för samma eller närbesläktade ändamål företas samt om alla väsentliga ändringar av en befintlig behandling,
            
         
               b)
            
            
               biträda uppgiftsskyddsombudet och Europeiska datatillsynsmannen vid fullgörandet av deras respektive åligganden, särskilt genom att lämna information som svar på deras framställningar inom högst trettio dagar,
            
         
               c)
            
            
               samarbeta med uppgiftsskyddssamordnarna för att upprätta en förteckning över befintliga former av behandling av personuppgifter,
            
         
               d)
            
            
               genomföra lämpliga tekniska och organisatoriska åtgärder och lämna tillräckliga instruktioner till registerförarna för att säkerställa såväl sekretessen vid behandlingen som en lämplig säkerhetsnivå i förhållande till de risker som är förknippade med behandlingen,
            
         
               e)
            
            
               vid behov rådfråga uppgiftsskyddsombudet om huruvida behandlingarna följer förordningen och detta beslut, och särskilt när de har anledning att anta att vissa behandlingar inte är förenliga med artiklarna 4–10 i förordningen; de får också rådfråga uppgiftsskyddsombudet och/eller interna experter på IT-säkerhet om frågor som rör sekretessen vid behandlingarna och om de säkerhetsåtgärder som vidtagits i enlighet med artikel 22 i förordningen.
            
         Artikel 10
   Samordnare
   1.   Varje generaldirektör, direktör eller chef för en avdelning av jämförbar storlek eller funktion eller, i förekommande fall, chef för en unionsdelegation, ska utse en uppgiftsskyddssamordnare under sitt ansvar.
   Utan att det påverkar uppgiftsskyddsombudets ansvarsområden ska varje uppgiftsskyddssamordnare
   
               a)
            
            
               bistå med att hålla ett register över all befintlig behandling av personuppgifter och samarbeta med uppgiftsskyddsombudet för upprättande och uppdatering av en förteckning över befintlig behandling av personuppgifter,
            
         
               b)
            
            
               bistå med att fastställa de olika registeransvariga och de olika registerförarna,
            
         
               c)
            
            
               ha rätt att från de registeransvariga, registerförarna och utrikestjänstens personal få lämplig och nödvändig information för att fullgöra sina administrativa uppgifter; detta ska inte inbegripa rätt att få tillgång till personuppgifter som behandlas på de registeransvarigas ansvar,
            
         
               d)
            
            
               stödja samlade anmälningar om typer eller kategorier av uppgiftsbehandling till uppgiftsskyddsombudet.
            
         2.   Utan att det påverkar de registeransvarigas ansvarsområden ska uppgiftsskyddssamordnarna
   
               a)
            
            
               biträda de registeransvariga vid fullgörandet av deras skyldigheter,
            
         
               b)
            
            
               vid behov underlätta kommunikationen mellan uppgiftsskyddsombudet och de registeransvariga.
            
         Artikel 11
   Utrikestjänstens personal
   1.   All personal vid utrikestjänsten ska medverka till att tillämpa de regler för sekretess och säkerhet vid behandling av personuppgifter som föreskrivs i artiklarna 21 och 22 i förordningen. Ingen medlem av utrikestjänstens personal som har tillgång till personuppgifter ska behandla dem annat än enligt instruktioner från de registeransvariga om så inte krävs i den nationella lagstiftningen eller unionslagstiftningen.
   2.   Alla medlemmar av utrikestjänstens personal kan till Europeiska datatillsynsmannen framföra klagomål om en påstådd överträdelse av bestämmelserna i förordningen eller detta beslut om behandling av personuppgifter utan att gå den officiella vägen, enligt de bestämmelser som fastställs av Europeiska datatillsynsmannen.
   Artikel 12
   Registrerade
   1.   Med hänvisning till de registrerades rätt att, i enlighet med artiklarna 11 och 12 i förordningen, på lämpligt sätt bli informerade om all behandling av personuppgifter om dem själva, får de registrerade vända sig till berörd registeransvarig för att utöva sina rättigheter enligt artiklarna 13–19 i förordningen, vilket närmare anges i avsnitt 5 i detta beslut.
   2.   Utan att det påverkar möjligheten att föra talan inför domstol får varje registrerad, enligt de bestämmelser som fastställts av Europeiska datatillsynsmannen, framföra klagomål till Europeiska datatillsynsmannen om han eller hon anser att hans/hennes rättigheter enligt förordningen eller detta beslut har blivit kränkta till följd av att de registeransvariga har behandlat hans/hennes personuppgifter.
   3.   Ingen registrerad ska lida förfång på grund av att ett klagomål framförts till Europeiska datatillsynsmannen eller att han eller hon gjort det behöriga uppgiftsskyddsombudet uppmärksam på en händelse som påstås utgöra en överträdelse av bestämmelserna i förordningen.
   AVSNITT 4
   
      REGISTER ÖVER ANMÄLDA BEHANDLINGAR
   
   Artikel 13
   Anmälningsförfarande
   1.   De registeransvariga ska underrätta uppgiftsskyddsombudet om varje behandling av personuppgifter på grundval av ett anmälningsformulär som finns tillgängligt på utrikestjänstens och unionsdelegationernas intranät (under Data protection). Anmälan ska sändas elektroniskt till uppgiftsskyddsombudet. En bekräftande anmälan ska inom tio dagar sändas skriftligen till uppgiftsskyddsombudet. Uppgiftsskyddsombudet ska offentliggöra den bekräftande anmälan i registret så snart den mottagits.
   2.   Anmälan ska innehålla all information som anges i artikel 25.2 i förordningen. Alla förändringar som berör denna information ska omedelbart anmälas till uppgiftsskyddsombudet.
   3.   Ytterligare regler och förfaranden angående det anmälningsförfarande som ska följas av de registeransvariga ska ingå i de allmänna rekommendationer som uppgiftsskyddsombudet utfärdar.
   Artikel 14
   Registrets innehåll och syfte
   1.   Uppgiftsskyddsombudet ska föra ett register över behandlingar av personuppgifter, vilket ska upprättas på grundval av anmälningar från de registeransvariga.
   2.   Registret ska omfatta åtminstone den information som avses i artikel 25.2 a–25.2 g i förordningen. Den information som av uppgiftsskyddsombudet förs in i registret får dock i undantagsfall begränsas när det är nödvändigt att trygga säkerheten för en viss behandling.
   3.   Registret ska fungera som ett register över de behandlingar av personuppgifter som utförs av Europeiska utrikestjänsten. De registrerade ska ha tillgång till registret för att underlätta utövandet av sina rättigheter enligt artiklarna 13–19 i förordningen och detta beslut.
   Artikel 15
   Tillgång till registret
   1.   Uppgiftsskyddsombudet ska vidta lämpliga åtgärder för att garantera att alla registrerade kan få tillgång till registret, antingen direkt eller indirekt genom Europeiska datatillsynsmannen. Uppgiftsskyddsombudet ska särskilt informera registrerade om hur och var ansökningar om tillgång till registret kan göras samt hjälpa dem.
   2.   Utom när online-tillgång ges ska ansökningar om tillgång till registret göras i skriftlig form, även elektroniskt, på ett av de språk som anges i artikel 342 i fördraget om Europeiska unionens funktionssätt. De ska vara så exakt formulerade att uppgiftsskyddsombudet kan identifiera de berörda behandlingarna. Ett mottagningsbevis ska utan dröjsmål skickas till sökanden.
   3.   Om en ansökan inte är tillräckligt exakt formulerad ska uppgiftsskyddsombudet be sökanden att förtydliga ansökan och hjälpa till med detta. Om en ansökan gäller ett mycket stort antal behandlingar får uppgiftsskyddsombudet diskutera informellt med sökanden för att komma fram till en skälig lösning.
   4.   Varje registrerad får av uppgiftsskyddsombudet begära en kopia av den information som finns tillgänglig i registret om vilken anmäld behandling som helst.
   AVSNITT 5
   
      DET FÖRFARANDE GENOM VILKET REGISTRERADE KAN UTÖVA SINA RÄTTIGHETER
   
   Artikel 16
   Allmänna bestämmelser
   1.   De registrerades rättigheter enligt detta avsnitt kan endast utövas av de berörda personerna eller, i undantagsfall, på deras vägnar med vederbörligt bemyndigande. Ansökningar bör sändas skriftligen till berörd registeransvarig med kopia till uppgiftsskyddsombudet. Vid behov ska uppgiftsskyddsombudet hjälpa den registrerade att identifiera den berörde registeransvarige. Uppgiftsskyddsombudet ska tillhandahålla särskilda formulär. De registeransvariga ska bevilja ansökan endast om formuläret har fyllts i fullständigt och sökandens identitet har kontrollerats på vederbörligt sätt. Utövandet av dessa rättigheter ska vara avgiftsfritt för de registrerade.
   2.   Den berörda registeransvarige ska skicka ett mottagningsbevis till sökanden inom fem arbetsdagar efter registreringen av ansökan. Om inte någonting annat föreskrivs ska den registeransvarige besvara ansökan senast inom femton arbetsdagar efter det att ansökan registrerats och ska antingen bevilja ansökan eller skriftligen ange skälen till att den avslås fullständigt eller delvis, i synnerhet i sådana fall där sökanden inte betraktas som registrerad.
   3.   I händelse av oriktigheter eller uppenbart missbruk när den registrerade utövar sina rättigheter samt när den registrerade hävdar att behandlingen är olaglig ska den registeransvarige rådfråga uppgiftsskyddsombudet beträffande ansökan och/eller hänvisa den registrerade till uppgiftsskyddsombudet, som ska besluta om ansökan kan godtas och om annan lämplig uppföljning.
   4.   Varje registrerad får vända sig till uppgiftsskyddsombudet beträffande utövandet av sina rättigheter i ett särskilt fall. Utan att det påverkar möjligheten att föra talan inför domstol får varje registrerad framföra klagomål till Europeiska datatillsynsmannen om han/hon anser att hans/hennes rättigheter enligt förordningen har kränkts genom behandlingen av hans/hennes personuppgifter.
   Artikel 17
   Rätt till tillgång
   Den registrerade ska ha rätt att från de registeransvariga när som helst inom tre månader från mottagandet av ansökan utan restriktioner erhålla den information som avses i artikel 13 a till 13 d i förordningen, antingen genom att ta del av uppgifterna på plats eller genom att få en kopia, i förekommande fall även en kopia i elektronisk form, i enlighet med sökandens önskemål.
   Artikel 18
   Rätt till rättelse
   I en registrerads ansökan om rättelse av felaktiga eller ofullständiga personuppgifter ska det anges vilka uppgifter som berörs samt vilken rättelse som bör göras. Ansökan ska utan dröjsmål behandlas av den registeransvarige.
   Artikel 19
   Rätt till blockering
   Den berörde registeransvarige ska utan dröjsmål behandla varje ansökan om blockering av uppgifter enligt artikel 15 i förordningen. I ansökan ska anges vilka uppgifter som berörs samt skälen till att de bör blockeras. Den registeransvarige ska underrätta den registrerade som lämnat in ansökan innan blockeringen av uppgifterna hävs.
   Artikel 20
   Rätt till utplåning
   Den registrerade får begära att de registeransvariga utan dröjsmål utplånar uppgifter, om behandlingen av uppgifterna var olaglig, särskilt om bestämmelserna i artiklarna 4–10 i förordningen har åsidosatts. I ansökan ska de berörda uppgifterna anges samt skälen till, eller bevis för, att behandlingen var olaglig. I automatiserade register ska utplåning i princip säkerställas genom alla lämpliga tekniska medel, så att möjligheten till ytterligare behandling av de utplånade uppgifterna utesluts. Om utplåning av tekniska skäl inte är möjlig ska den registeransvarige efter samråd med uppgiftsskyddsombudet och den berörda personen se till att dessa uppgifter omedelbart blockeras.
   Artikel 21
   Meddelande till tredje man
   Vid varje rättelse, blockering eller utplåning på begäran av den registrerade får han/hon kräva att de registeransvariga underrättar den tredje man till vilken personuppgifterna har lämnats, om detta inte visar sig omöjligt eller innebär en oproportionerligt stor ansträngning.
   Artikel 22
   Rätt att göra invändningar
   Den registrerade får göra invändningar mot behandling av uppgifter som berör honom/henne samt mot utlämnande av personuppgifter, i enlighet med artikel 18 i förordningen. I ansökan ska anges vilka uppgifter det gäller samt skälen till ansökan. Om invändningen är berättigad får behandlingen i fråga inte längre omfatta dessa uppgifter.
   Artikel 23
   Databehandlade beslut
   Den registrerade ska ha rätt att inte bli föremål för ett databehandlat beslut i den mening som avses i artikel 19 i förordningen, om inte beslutet uttryckligen tillåts enligt nationell lagstiftning eller unionslagstiftning eller genom ett beslut av Europeiska datatillsynsmannen som skyddar den registrerades legitima intressen. I båda fallen ska den registrerade få möjlighet att framföra sina synpunkter i förväg samt att vända sig till uppgiftsskyddsombudet.
   Artikel 24
   Undantag och begränsningar
   1.   I den mån legitima skäl enligt artikel 20 i förordningen tydligt motiverar det får de registeransvariga begränsa de rättigheter som anges i artiklarna 17–21 i det här beslutet. Utom i de fall där begränsningen är absolut nödvändig ska den registeransvarige först rådfråga uppgiftsskyddsombudet, vars yttrande inte ska vara bindande för utrikestjänsten. Den registeransvarige ska utan dröjsmål besvara ansökningar som rör tillämpning av undantag eller begränsningar av utövandet av rättigheter och ska motivera beslutet.
   2.   Varje berörd registrerad person får begära att Europeiska datatillsynsmannen ska tillämpa artikel 47.1 c i förordningen.
   AVSNITT 6
   
      UTREDNINGSFÖRFARANDE
   
   Artikel 25
   Praktiska bestämmelser
   1.   Ansökningar om utredning ska sändas till uppgiftsskyddsombudet skriftligen genom användande av ett särskilt formulär som uppgiftsskyddsombudet ska göra tillgängligt. Vid uppenbart missbruk av rätten att begära en utredning, t.ex. när samma person helt nyligen lämnat in en identisk ansökan, är uppgiftsskyddsombudet inte skyldigt att rapportera tillbaka till sökanden.
   2.   Inom femton dagar efter mottagandet ska uppgiftsskyddsombudet skicka ett mottagningsbevis till tillsättningsmyndigheten eller den person som begärt utredningen och kontrollera om ansökan ska behandlas konfidentiellt.
   3.   Uppgiftsskyddsombudet ska begära ett skriftligt uttalande i frågan av den registeransvarige som har ansvaret för den berörda behandlingen av uppgifter. Den registeransvarige ska lämna sitt svar till uppgiftsskyddsombudet inom femton dagar. Uppgiftsskyddsombudet får begära kompletterande information från andra avdelningar vid utrikestjänsten, t.ex. avdelningen för säkerhet och informationssäkerhet. I förekommande fall får uppgiftsskyddsombudet begära ett yttrande i frågan från utrikestjänstens juridiska avdelning. Informationen eller yttrandet ska lämnas till uppgiftsskyddsombudet inom trettio dagar.
   4.   Uppgiftsskyddsombudet ska rapportera tillbaka till tillsättningsmyndigheten eller den person som begärde utredningen senast tre månader efter mottagandet.
   AVSNITT 7
   
      SLUTBESTÄMMELSER
   
   Artikel 26
   Vid bristande överensstämmelse mellan bestämmelserna i föreliggande beslut och i förordningen, ska den senare ha företräde.
   Artikel 27
   Detta beslut ska göras tillgängligt för utrikestjänstens personal på lämpligt sätt, särskilt genom offentliggörande på utrikestjänstens och unionsdelegationernas intranät (under Data protection).
   Artikel 28
   Verkan
   Detta beslut får verkan samma dag som det antas.
   
      Utfärdat i Bryssel den 8 december 2011.
      
         
            Den höga representanten
         
         C. ASHTON