CELEX: 32018D1962
Language: sv
Date: 2018-12-11 00:00:00
Title: Kommissionens beslut (EU) 2018/1962 av den 11 december 2018 om införande av interna regler gällande behandling av personuppgifter av Europeiska byrån för bedrägeribekämpning (Olaf) i samband med att registrerade tillhandahålls information samt begränsning av vissa av dessas rättigheter i enlighet med artikel 25 i Europaparlamentets och rådets förordning (EU) 2018/1725

12.12.2018   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  L 315/41
               
            
         KOMMISSIONENS BESLUT (EU) 2018/1962
         av den 11 december 2018
         om införande av interna regler gällande behandling av personuppgifter av Europeiska byrån för bedrägeribekämpning (Olaf) i samband med att registrerade tillhandahålls information samt begränsning av vissa av dessas rättigheter i enlighet med artikel 25 i Europaparlamentets och rådets förordning (EU) 2018/1725
         EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 249.1, och
         av följande skäl:
         
                     (1)
                  
                  
                     Europeiska byrån för bedrägeribekämpning (nedan kallad Olaf) inrättades genom kommissionens beslut 1999/352/EG, EKSG, Euratom (1) som en avdelning inom kommissionen. Olaf genomför sina utredningar helt oberoende.
                  
               
                     (2)
                  
                  
                     Olaf utför administrativa utredningar, i enlighet med Europaparlamentets och rådets förordning (EU, Euratom) nr 883/2013 (2), för att bekämpa bedrägerier, korruption och all annan olaglig verksamhet som riktar sig mot unionens ekonomiska intressen. Olaf utövar för detta ändamål de utredningsbefogenheter som kommissionen, enligt relevanta unionsakter, har i medlemsstaterna samt, i enlighet med avtal om samarbete och ömsesidigt bistånd samt andra gällande rättsliga instrument, i tredjeländer och i internationella organisationers lokaler.
                  
               
                     (3)
                  
                  
                     Olaf utför även administrativa utredningar inom institutioner, organ och byråer som har upprättats genom eller på grundval av fördragen. Inom ramen för sitt utredningsuppdrag samlar Olaf in information av utredningsintresse, däribland personuppgifter, från skilda källor – myndigheter, privata enheter och fysiska personer – och utbyter dessa med unionens institutioner, organ och byråer, med behöriga myndigheter i medlemsstater och tredjeländer samt med internationella organisationer före, under och efter utrednings- eller samordningsfaserna.
                  
               
                     (4)
                  
                  
                     Olaf behandlar, som ett led i sina verksamheter, flera kategorier av personuppgifter, framför allt kontaktuppgifter samt uppgifter om identitet, yrke och samband med ärendet. Olof fungerar, företrädd av generaldirektören, som personuppgiftsansvarig. Personuppgifterna lagras i en säker elektronisk miljö som förhindrar olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem. Behandlade personuppgifter lagras i femton år efter det att ärendet avskrivits eller utrednings- eller samordningsärendet avslutats genom beslut av generaldirektören. I slutet av lagringsperioden överförs ärenderelaterade information, däribland personuppgifter, till slutförvaringsarkiven.
                  
               
                     (5)
                  
                  
                     Olaf är i sitt arbete skyldig att respektera fysiska personers rättigheter i samband med behandling av personuppgifter vilka omfattas av artikel 8.1 i stadgan om de grundläggande rättigheterna och av artikel 16.1 i fördraget samt av rättsakter som antagits på grundval av dessa bestämmelser. Olaf är i lika måtto skyldig att följa strikta regler för sekretess och tystnadsplikt enligt artikel 10 i förordning (EU, Euratom) nr 883/2013 och garantera processuella rättigheter för berörda personer och vittnen enligt artikel 9 i den förordningen, framför allt berörda personers rätt till presumtion för oskuld.
                  
               
                     (6)
                  
                  
                     Den säkra elektroniska miljö där personuppgifter lagras samt de rättssäkerhetsgarantier och de strikta reglerna för sekretess och tystnadsplikt, enligt artiklarna 9 och 10 i förordning (EU, Euratom) nr 883/2013, utgör ett starkt skydd mot de risker för registrerades rättigheter och friheter som uppstår vid personuppgiftsbehandling.
                  
               
                     (7)
                  
                  
                     Under vissa omständigheter är det nödvändigt att sammanjämka registrerades rättigheter enligt Europaparlamentets och rådets förordning (EU) 2018/1725 (3), med utredningsbehov och behov av sekretess vid utbyte av information med andra behöriga myndigheter samt med respekten för andra registrerades rättigheter och friheter. Enligt artikel 25 i den förordningen har Olaf därför möjlighet att begränsa tillämpningen av artiklarna 14–22, 35 och 36 samt artikel 4, i den mån bestämmelserna i beslutet motsvarar de rättigheter och skyldigheter som föreskrivs i artiklarna 14–22.
                  
               
                     (8)
                  
                  
                     Olaf har i kraft av artikel 10.4 i förordning (EU, Euratom) nr 883/2013 utnämnt ett dataskyddsombud i enlighet med artikel 24 i Europaparlamentets och rådets förordning (EG) nr 45/2001 (4).
                  
               
                     (9)
                  
                  
                     För att säkra sekretess och effektivitet vid utredningar och annan operativ verksamhet som Olaf utför enligt normerna för skydd av personuppgifter i enlighet med förordning (EU) 2018/1725, behöver interna regler antas som, i linje med artikel 25 i den förordningen, ger Olaf rätt att begränsa registrerades rättigheter.
                  
               
                     (10)
                  
                  
                     Föreliggande rättsakt bör omfatta all personuppgiftsbehandling som Olaf utför i egenskap av oberoende utredande organ. Reglerna bör tillämpas på uppgiftsbehandling som utförs innan en utredning inleds, både under interna och externa utredningar, enligt artiklarna 3 och 4 i förordning (EU, Euratom) nr 883/2013, och under övervakning av uppföljningen av resultatet av utredningarna. Reglerna bör tillämpas på uppgiftsbehandling som ingår som en del i verksamheter knutna till utredningsfunktionen, t.ex. rutinerna för rapportering av bedrägerier, operativa analyser, internationella samarbetsdatabaser samt uppgiftsbehandling som kan innehålla utredningsuppgifter, som exempelvis vid hantering av dataskyddsombudets undersökningar eller vid andra klagomålsprocesser som Olaf utför. Även bistånd och samarbete som Olaf tillhandahåller nationella myndigheter och internationella organisationer vid sidan av sina administrativa utredningar bör omfattas.
                  
               
                     (11)
                  
                  
                     För att uppfylla kraven i artiklarna 14, 15 och 16 i förordning (EU) 2018/1725 bör Olaf informera alla enskilda personer om verksamhet som innebär behandling av personuppgifter och om deras rättigheter på ett tydligt och konsekvent sätt i form av dataskyddsmeddelanden som offentliggörs på Olafs webbplats, samt individuellt på lämpligt sätt informera registrerade som är av intresse för en utredning – berörda personer, vittnen och uppgiftslämnare.
                  
               
                     (12)
                  
                  
                     Olaf kan, utan att det påverkar tillämpningen av undantagen i förordning (EU) 2018/1725, tvingas begränsa informationen till registrerade och andra av de registrerades rättigheter, för att skydda egna utredningar, medlemsstaternas myndigheters utredningar och förfaranden, utredningsverktygen och utredningsmetoderna samt även andra personers rättigheter i samband med Olafs utredningar.
                  
               
                     (13)
                  
                  
                     I vissa fall skulle tillhandahållande av viss information till de registrerade, eller ett avslöjande av att en undersökning pågår, kunna omöjliggöra eller allvarligt skada syftet med uppgiftbehandlingen och förmågan hos Olaf, behöriga nationella myndigheter och unionens institutioner, organ och byråer att utföra en utredning på verksamt sätt i framtiden.
                  
               
                     (14)
                  
                  
                     Olaf är vidare skyldig att skydda uppgiftslämnares identitet, även visselblåsare och vittnen, som inte bör drabbas av negativa återverkningar med anledning av sitt samarbete med Olaf.
                  
               
                     (15)
                  
                  
                     Olaf kan av dessa orsaker behöva tillämpa vissa skäl för begränsningar enligt artikel 25 i förordning (EU) 2018/1725 vid uppgiftsbehandling som utförs inom ramen för dess arbetsuppgifter enligt artikel 2 i beslut 1999/352/EG, EKSG, Euratom.
                  
               
                     (16)
                  
                  
                     För att upprätthålla effektivt samarbete kan Olaf behöva begränsa registrerades rättigheter för att skydda information innehållande personuppgifter med ursprung i kommissionens avdelningar eller unionens övriga institutioner, organ och byråer, behöriga myndigheter i medlemsstaterna och tredjeländer samt internationella organisationer. Olaf bör i detta syfte samråda med dessa avdelningar, institutioner, organ, byråer, myndigheter och internationella organisationer om relevanta skäl för begränsningarna samt deras nödvändighet och proportionalitet.
                  
               
                     (17)
                  
                  
                     Olaf utbyter inom ramen för sitt utredningsuppdrag ofta information, även personuppgifter, med bl.a. kommissionens avdelningar och genomförandeorgan som bistår kommissionen i genomförandet av dess program. I linje med artikel 25.5 i förordning (EU) 2018/1725 – där det föreskrivs att interna regler måste antas på högsta ledningsnivå inom unionens berörda institutioner, organ och byråer – ska detta beslut innefatta behandling av personuppgifter som ingår i information som de är skyldiga att översända till Olaf. I syfte att skydda Olafs uppgiftsbehandling bör därför reglerna i detta beslut tillämpas av kommissionens alla avdelningar och genomförandeorgan, som behandlar personuppgifter vilka omfattas av skyldigheten att informera Olaf, enligt artikel 8.1 i förordning (EU, Euratom) nr 883/2013, eller när Olaf i sitt arbete behandlar sådana personuppgifter. Kommissionens avdelningar och genomförandeorganen bör därför samråda med Olaf angående de relevanta skälen för begränsningarna och dessas nödvändighet och proportionalitet så att de tillämpas enhetligt.
                  
               
                     (18)
                  
                  
                     Olaf – och, i förekommande fall kommissionens avdelningar och genomförandeorgan – bör hantera alla begränsningar på ett öppet sätt och registrera varje beslut om begränsningar i motsvarande register.
                  
               
                     (19)
                  
                  
                     I kraft av artikel 25.8 i förordning (EU) 2018/1725 kan personuppgiftsansvariga uppskjuta eller avstå från att informera den registrerade om skälen till en begränsning om detta på något sätt skulle äventyra syftet med begränsningen. I synnerhet när rättigheter enligt artiklarna 16 och 35 begränsas, skulle information om detta kunna äventyra syftet med begränsningen. För att de registrerades rätt att informeras i enlighet med artiklarna 16 och 38 i förordning (EU) 2018/1725 endast ska begränsas så länge skälen till uppskjutandet kvarstår, bör Olaf regelbundet ompröva sin ståndpunkt.
                  
               
                     (20)
                  
                  
                     Om andra registrerades rättigheter begränsas bör den personuppgiftsansvarige från fall till fall bedöma huruvida informationen om begränsningen kan äventyra sitt syfte.
                  
               
                     (21)
                  
                  
                     Olafs dataskyddsombud – och i förekommande fall, kommissionens eller det berörda genomförandeorganets dataskyddsombud – bör även genomföra en oberoende omprövning av hur begränsningarna tillämpas för att se till att de överensstämmer med föreliggande beslut.
                  
               
                     (22)
                  
                  
                     Förordning (EU) 2018/1725 ersätter förordning (EG) nr 45/2001 utan någon övergångsperiod, från och med den dag då den träder i kraft. Möjligheten att begränsa vissa rättigheter infördes genom förordning (EG) nr 45/2001. För att undvika att utredningarnas syfte inom Olafs ansvarsområde äventyra och andras rättigheter och friheter påverkas menligt, bör föreliggande beslut tillämpas från och med den dag då förordning (EU) 2018/1725 träder i kraft.
                  
               
                     (23)
                  
                  
                     Europeiska datatillsynsmannen hördes den 23 november 2018.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         
            Artikel 1
            Syfte och tillämpningsområde
            
               1.   Genom detta beslut fastställs reglerna för Europeiska byrån för bedrägeribekämpning (nedan kallad Olaf) om information till registrerade gällande behandlingen av deras personuppgifter i enlighet med artiklarna 14, 15 och 16 i förordning (EU) 2018/1725.
               Genom beslutet regleras även villkoren för hur Olaf får begränsa tillämpningen av artiklarna 4, 14–20 och 35 i förordning (EU) 2018/1725, i överensstämmelse med artikel 25 i den förordningen.
            
            
               2.   Detta beslut är tillämpligt på Olafs behandling av personuppgifter för eller i samband med verksamheter som bedrivs för att fullgöra Olafs arbetsuppgifter enligt artikel 2 i beslut 1999/352/EG, EKSG, Euratom och förordning (EU, Euratom) nr 883/2013.
            
            
               3.   Detta beslut är tillämpligt på behandling av personuppgifter som utförs av kommissionens avdelningar och genomförandeorgan, i den mån de behandlar personuppgifter som ingår i information som de är skyldiga att överlämna till Olaf i enlighet med artikel 8.1 i förordning (EU, Euratom) nr 883/2013 eller personuppgifter som redan har behandlats av Olaf för eller i samband med de verksamheter som avses i punkt 2 i denna artikel.
            
         
         
            Artikel 2
            Tillämpliga undantag och begränsningar
            
               1.   Olaf ska vid fullgörandet av sina skyldigheter med avseende på de registrerades rättigheter enligt förordning (EU) 2018/1725 överväga om några av de undantag som anges i den förordningen är tillämpliga.
            
            
               2.   Olaf kan, om inte annat följer av artiklarna 3–6 i föreliggande beslut, begränsa tillämpningen av artiklarna 14–20 och 35 i förordning (EU) 2018/1725 samt artikel 4 i samma förordning, i den mån bestämmelserna i beslutet motsvarar rättigheterna och skyldigheterna i de ovan nämnda artiklarna 14–20 och 35, i de fall utövandet av dessa rättigheter och skyldigheter skulle äventyra syftet med Olafs utredningsarbete, bl.a. genom att avslöja Olafs utredningsverktyg och utredningsmetoder, eller skulle inverka menligt på andras rättigheter och friheter.
            
            
               3.   Olaf kan, om inte annat följer av artiklarna 3–6 i föreliggande beslut, begränsa rättigheter och skyldigheter som avses i punkt 2 i denna artikel vad gäller personuppgifter som erhållits från kommissionens avdelningar eller unionens övriga institutioner, organ och byråer, behöriga myndigheter i medlemsstaterna eller tredjeländer, internationella organisationer, om
               
                           a)
                        
                        
                           utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av kommissionens avdelningar eller unionens övriga institutioner, organ och byråer på grundval av andra rättsakter som föreskrivs i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen eller med grundläggande rättsakter för andra av unionens institutioner, organ och byråer,
                        
                     
                           b)
                        
                        
                           utövandet av dessa rättigheter och skyldigheter skulle kunna begränsas av medlemsstaternas behöriga myndigheter på grundval av rättsakter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (5), eller enligt nationella bestämmelser som införlivar artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (6),
                        
                     
                           c)
                        
                        
                           om utövandet av dessa rättigheter och skyldigheter skulle kunna äventyra Olafs samarbete med tredjeländer eller internationella organisationer vid utförandet av dess arbetsuppgifter.
                        
                     Före tillämpningen av begränsningar i fall som avses i punkt 1 a och b, ska Olaf samråda med kommissionens berörda avdelningar, unionens institutioner, organ och byråer eller medlemsstaters behöriga myndigheter såvida det inte är uppenbart för Olaf att tillämpningen av en begränsning föreskrivs genom någon av de rättsakter som avses i de punkterna.
               Punkt 1 c ska inte tillämpas om unionens intresse att samarbeta med tredjeländer eller internationella organisationer åsidosätts av de registrerades intressen eller grundläggande rättigheter och friheter.
            
            
               4.   Om kommissionens avdelningar och genomförandeorgan behandlar personuppgifter i fall som avses i artikel 1.3, får de, om nödvändigt, tillämpa begränsningar i enlighet med föreliggande beslut. De ska i detta syfte samråda med Olaf, såvida det inte är uppenbart för kommissionens avdelning eller berörda genomförandeorgan att det i enlighet med föreliggande beslut är motiverat att tillämpa en begränsning.
            
         
         
            Artikel 3
            Tillhandahållande av information till registrerade
            
               1.   Olaf ska på sin webbplats offentliggöra dataskyddsmeddelanden som informerar alla registrerade om verksamhet som den utför som innebär behandling av deras personuppgifter.
            
            
               2.   Olaf ska enskilt informera alla registrerade som den betraktar som berörda personer, vittnen eller uppgiftslämnare i den mening som avses i förordning (EU, Euratom) nr 883/2013.
            
            
               3.   Om Olaf helt eller delvis begränsar tillhandahållandet av information till registrerade som avses i punkt 2 ska den notera skälen till begränsningen, däribland en bedömning av begränsningens nödvändighet och proportionalitet.
               För detta ändamål ska det av dokumenteringen framgå hur tillhandahållandet av information skulle kunna äventyra syftet med Olafs utredningsarbete, eller begränsningar som tillämpats i kraft av artikel 2.3, eller menligt inverka på andras rättigheter och friheter.
               Dokumenteringen och, i förekommande fall, handlingar som innehåller de bakomliggande faktiska och rättsliga omständigheterna, ska registreras. Denna information ska på begäran göras tillgänglig för Europeiska datatillsynsmannen.
            
            
               4.   Den begränsning som avses i punkt 3 ska fortsätta vara tillämplig så länge som skälen som motiverar den föreligger.
               När skälen till begränsningen inte längre föreligger, ska Olaf tillhandahålla den berörda informationen och skälen till begränsningen till den registrerade. Samtidigt ska Olaf informera den registrerade om möjligheten att när som helst inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
               Olaf ska ompröva tillämpningen av begränsningen var sjätte månad från det att den antogs, och när utredningen avslutas. Därefter ska den personuppgiftsansvarige på årsbasis övervaka behovet av att behålla eventuella begränsningar.
            
         
         
            Artikel 4
            Registrerades rätt till tillgång
            
               1.   Om registrerade, i överensstämmelse med artikel 17 i förordning (EU) 2018/1725, begär tillgång till egna personuppgifter som behandlats i samband med ett eller flera specifika fall eller till en specifik uppgiftsbehandling, ska Olaf begränsa sin bedömning av denna begäran till att endast avse dessa personuppgifter.
            
            
               2.   Om Olaf helt eller delvis begränsar rätten till tillgång, som avses i artikel 17 i förordning (EU) 2018/1725, ska följande åtgärder vidtas:
               
                           a)
                        
                        
                           Olaf ska informera berörd registrerad, i sitt svar på dennes begäran, om den begränsning som tillämpas och de huvudsakliga skälen till denna, samt om möjligheten att inge klagomål till Europeiska datatillsynsmannen eller att begära rättslig prövning vid Europeiska unionens domstol.
                        
                     
                           b)
                        
                        
                           Olaf ska dokumentera skälen till begränsningen, däribland en bedömning av begränsningens nödvändighet och proportionalitet. För detta ändamål ska det av dokumenteringen framgå hur beviljandet av tillgång skulle äventyra syftet med Olafs utredningsarbete, eller begränsningar som tillämpats i kraft av artikel 2.3, eller skulle menligt inverka på andra registrerades rättigheter och friheter.
                        
                     Tillhandahållandet av information som avses i punkt 1 a får uppskjutas, utelämnas eller nekas i enlighet med artikel 25.8 i förordning (EU) 2018/1725.
            
            
               3.   Den dokumentering som avses i punkt 2 b och, i förekommande fall, de handlingar som innehåller de bakomliggande faktiska och rättsliga omständigheter ska registreras. Denna information ska på begäran göras tillgänglig för Europeiska datatillsynsmannen. Artikel 25.7 i förordning (EEG) nr 2018/1725 ska tillämpas.
            
         
         
            Artikel 5
            Rätt till rättelse, radering och begränsning av behandling
            Om Olaf helt eller delvis begränsar tillämpningen av den rätt till rättelse, radering eller begränsning av behandling som avses i artiklarna 18, 19.1 och 20.1 i förordning (EU) 2018/1725, ska den vidta de åtgärder som anges i artikel 4.2 i föreliggande beslut och registrera dokumenteringen i enlighet med artikel 4.3.
         
         
            Artikel 6
            Information till den registrerade om en personuppgiftsincident
            Om Olaf begränsar informationen om en personuppgiftsincident till den registrerade, som avses i artikel 35 i förordning (EU) 2018/1725, ska den dokumentera och registrera skälen till begränsningen i överensstämmelse med artikel 3.3 i föreliggande beslut. Artikel 3.4 i föreliggande beslut ska tillämpas.
         
         
            Artikel 7
            Omprövning av dataskyddsombudet
            
               1.   Olafs dataskyddsombud ska utan onödigt dröjsmål underrättas när registrerades rättigheter begränsas med stöd i föreliggande beslut. Olafs dataskyddsombud ska ges tillgång till dokumenteringen och alla handlingar som innehåller underliggande faktiska och rättsliga omständigheter.
               Olafs dataskyddsombud kan begära att begränsningarna ska omprövas. Olafs dataskyddsombud ska underrättas skriftligen om resultatet av omprövningen.
            
            
               2.   Om kommissionens avdelningar och genomförandeorgan behandlar personuppgifter i de fall som avses i artikel 1.3, ska kommissionens dataskyddsombud eller, i förekommande fall, genomförandeorganets dataskyddsombud, utan onödigt dröjsmål underrättas när registrerades rättigheter begränsas med stöd i föreliggande beslut. Kommissionens dataskyddsombud, eller i tillämpliga fall, Olafs dataskyddsombud, ska ges tillgång till dokumenteringen och alla handlingar som innehåller bakomliggande faktiska och rättsliga omständigheter.
               Kommissionens dataskyddsombud, eller i tillämpliga fall, Olafs dataskyddsombud, kan begära att begränsningarna ska omprövas. Kommissionens eller Olafs dataskyddsombud ska underrättas skriftligen om resultatet av omprövningen.
            
            
               3.   Allt utbyte av information med dataskyddsombudet under hela förfarandet ska dokumenteras i en lämplig form.
            
         
         
            Artikel 8
            Ikraftträdande
            Detta beslut träder i kraft samma dag som det offentliggörs i Europeiska unionens officiella tidning.
            Det ska tillämpas från och med den 11 december 2018.
         
         
            Utfärdat i Bryssel den 11 december 2018.
            
               
                  På kommissionens vägnar
               
               Jean-Claude JUNCKER
               
                  Ordförande
               
            
         
         
            (1)  Kommissionens beslut 1999/352/EG, EKSG, Euratom av den 28 april 1999 om inrättande av en europeisk byrå för bedrägeribekämpning (OLAF) (EGT L 136, 31.5.1999, s. 20).
         
            (2)  Europaparlamentets och rådets förordning (EU, Euratom) nr 883/2013 av den 11 september 2013 om utredningar som utförs av Europeiska byrån för bedrägeribekämpning (Olaf) och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1073/1999 och rådets förordning (Euratom) nr 1074/1999 (EUT L 248, 18.9.2013, s. 1).
         
            (3)  Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).
         
            (4)  Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1).
         
            (5)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).
         
            (6)  Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (EUT L 119, 4.5.2016, s. 89).