Source: https://sip.lex.pl/akty-prawne/dzienniki-UE/przepisy-wewnetrzne-dotyczace-przekazywania-informacji-osobom-ktorych-69142659
Timestamp: 2019-03-24 15:20:49+00:00
Document Index: 31664079

Matched Legal Cases: ['art. 86', 'art. 17', 'art. 8', 'art. 16', 'art. 25', 'art. 14', 'art. 4', 'art. 14', 'art. 25', 'art. 14', 'art. 25', 'art. 16', 'art. 16', 'art. 14', 'art. 4', 'art. 14', 'art. 25', 'art. 86', 'art. 3', 'art. 14', 'art. 4', 'art. 14', 'art. 2', 'art. 6', 'art. 17', 'art. 6', 'art. 2', 'art. 3', 'art. 3']

Przepisy wewnętrzne dotyczące przekazywania informacji osobom, których dotyczą dane, oraz ograniczenia przez Komisję niektórych ich praw w zakresie - Dz.U.UE.L.2019.32.9
Dz.U.UE.L.2019.32.9
DECYZJA KOMISJI (UE) 2019/165
ustanawiająca przepisy wewnętrzne dotyczące przekazywania informacji osobom, których dotyczą dane, oraz ograniczenia przez Komisję niektórych ich praw w zakresie ochrony danych w kontekście dochodzeń administracyjnych, postępowań przeddyscyplinarnych, dyscyplinarnych i postępowań w sprawie zawieszenia
(1) Komisja prowadzi dochodzenia administracyjne, postępowania przeddyscyplinarne, dyscyplinarne i postępowania w sprawie zawieszenia na podstawie art. 86 regulaminu pracowniczego urzędników Unii Europejskiej 1 oraz zgodnie z jego załącznikiem IX oraz decyzją Komisji C(2004) 1588 2 . Zadania te leżą głównie w gestii Biura Dochodzeń i Postępowań Dyscyplinarnych Komisji ("IDOC"), która to dyrekcja jest częścią Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa. Postępowania dyscyplinarne mogą obejmować postępowania prowadzone przez Komisję Dyscyplinarną Komisji zgodnie z art. 17 załącznika IX do regulaminu pracowniczego.
(2) W kontekście tych działań odpowiednie służby Komisji gromadzą i przetwarzają odpowiednie informacje. Informacje te obejmują dane osobowe, w szczególności dane dotyczące tożsamości i zachowania oraz dane kontaktowe. Odpowiednie służby Komisji przekazują dane osobowe innym służbom Komisji zgodnie z zasadą ograniczonego dostępu.
(3) Dane osobowe przechowuje się w zabezpieczonych środowiskach fizycznych i elektronicznych, aby uniemożliwić bezprawny dostęp do tych danych oraz przekazywanie ich osobom z naruszeniem zasady ograniczonego dostępu. Po zakończeniu przetwarzania dane są przechowywane zgodnie z obowiązującymi przepisami Komisji 3 .
(4) Przy wykonywaniu swoich zadań Komisja jest zobowiązana do poszanowania praw osób fizycznych w związku z przetwarzaniem danych osobowych zgodnie z art. 8 ust. 1 Karty praw podstawowych Unii Europejskiej i art. 16 ust. 1 Traktatu, a także praw przewidzianych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2018/1725 4 , które zastąpiło rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady 5 . Jednocześnie Komisja jest zobowiązana przestrzegać ścisłych zasad poufności i tajemnicy zawodowej oraz zapewnić poszanowanie praw procesowych osób objętych dochodzeniem i świadków, w szczególności domniemania niewinności danej osoby.
(5) W pewnych okolicznościach konieczne jest pogodzenie praw osób, których dane dotyczą, zgodnie z rozporządzeniem (UE) 2018/1725 z potrzebą zapewnienia skuteczności dochodzeń administracyjnych oraz postępowań przeddyscyplinarnych, dyscyplinarnych i postępowań w sprawie zawieszenia, jak również pełnym poszanowaniem podstawowych praw i wolności innych osób, których dane dotyczą. W tym celu art. 25 ust. 1 lit. c), g) i h) rozporządzenia (UE) 2018/1725 daje Komisji możliwość ograniczenia zastosowania art. 14-17, 19, 20 i 35, a także zasady przejrzystości ustanowionej w art. 4 ust. 1 lit. a), o ile jego przepisy odpowiadają prawom i obowiązkom przewidzianym w art. 14-17, 19, 20 i 35 tego rozporządzenia.
(6) Może to w szczególności dotyczyć przekazania danej osobie informacji o przetwarzaniu danych osobowych na początku postępowania administracyjnego. Przekazanie takich informacji może wpłynąć na zdolność Komisji do prowadzenia dochodzenia administracyjnego, na przykład ze względu na to, że dana osoba mogłaby zniszczyć dowody zanim zostaną one zbadane przez Komisję lub wpływać na potencjalnych świadków zanim zostaną oni przesłuchani. Podobnie zapewnienie dostępu do danych osobowych na etapach procedury, na których dana osoba nie ma dostępu do akt, np. podczas oceny wstępnej lub dochodzenia administracyjnego, mogłoby spowodować ujawnienie informacji, które mogłyby negatywnie wpłynąć na przebieg dochodzenia administracyjnego. W obu przypadkach ograniczenie praw danej osoby może być konieczne do zabezpieczenia funkcji kontrolnych, inspekcyjnych lub regulacyjnych związanych z wykonywaniem władzy publicznej w przypadku, gdy w grę wchodzi ważny cel leżący w ogólnym interesie publicznym Unii, a mianowicie zapewnienie, aby pracownicy Komisji przestrzegali regulaminowych obowiązków i postępowali etycznie.
(7) Konieczne może być również ograniczenie prawa dostępu danej osoby do danych osobowych w przypadku, gdy taki dostęp spowodowałby ujawnienie informacji o świadku lub sygnaliście, którzy zwrócili się o nieujawnianie ich tożsamości. W takim przypadku Komisja może podjąć decyzję o ograniczeniu dostępu do oświadczenia dotyczącego danej osoby w celu ochrony praw i wolności danego świadka lub sygnalisty.
(8) Aby zapewnić poufność i skuteczność dochodzeń administracyjnych, postępowań przeddyscyplinarnych, dyscyplinarnych, postępowań w sprawie zawieszenia i jednocześnie przestrzegać norm w zakresie ochrony danych osobowych na mocy rozporządzenia (UE) 2018/1725, konieczne jest przyjęcie przepisów wewnętrznych, na mocy których Komisja może ograniczyć prawa osób, których dane dotyczą, zgodnie z art. 25 ust. 1 lit. c), g) i h) rozporządzenia (UE) 2018/1725.
(9) Przepisy wewnętrzne powinny mieć zastosowanie do wszystkich procesów przetwarzania danych realizowanych przez Komisję w ramach wykonywania jej zadań, w tym do procesów przetwarzania prowadzonych przed wszczęciem dochodzenia administracyjnego oraz w trakcie działań polegających na pomocy i współpracy ze strony Komisji na rzecz organów krajowych i organizacji międzynarodowych poza jej działalnością.
(10) W celu zapewnienia zgodności z art. 14, 15 i 16 rozporządzenia (UE) 2018/1725 Komisja powinna informować - w sposób przejrzysty i spójny, w formie informacji o ochronie danych publikowanych na stronie internetowej Komisji - wszystkie osoby fizyczne o swoich działaniach obejmujących przetwarzanie ich danych osobowych oraz o ich prawach. Komisja powinna ponadto indywidualnie informować w odpowiedniej formie osoby, których dane dotyczą, objętych dochodzeniem administracyjnym lub postępowaniem przeddyscyplinarnym lub dyscyplinarnym lub postępowaniem w sprawie zawieszenia.
(11) Aby utrzymać skuteczną współpracę Komisja może być ponadto zmuszona ograniczyć stosowanie praw osób, których dane dotyczą, celem ochrony procesów przetwarzania dokonywanych przez inne instytucje, organy i jednostki organizacyjne Unii lub organów państw członkowskich i państw trzecich i organizacji międzynarodowych. W związku z tym Komisja powinna skonsultować się z tymi instytucjami, organami, jednostkami organizacyjnymi i organizacjami międzynarodowymi w kwestii stosownych podstaw nałożenia ograniczeń oraz w kwestii konieczności i proporcjonalności ograniczeń, chyba że zagroziłoby to działaniom Komisji.
(12) Komisja może również ograniczyć udzielanie informacji osobom, których dane dotyczą, i stosowanie innych praw tych osób w odniesieniu do danych osobowych otrzymywanych od państw trzecich lub organizacji międzynarodowych, aby wywiązać się z obowiązku współpracy z tymi państwami lub organizacjami, a tym samym chronić ważny cel leżący w ogólnym interesie publicznym Unii. W pewnych okolicznościach interes lub prawa podstawowe osoby, której dane dotyczą, mogą jednak przeważać nad interesem współpracy międzynarodowej.
(13) Komisja powinna rozpatrywać wszystkie ograniczenia w sposób przejrzysty i każde zastosowanie ograniczeń rejestrować w odpowiednim systemie rejestracji.
(14) Zgodnie z art. 25 ust. 8 rozporządzenia (UE) 2018/1725 administratorzy mogą wstrzymać przekazanie informacji, pominąć je lub odmówić go z powodów zastosowania ograniczenia w stosunku do osoby, której dane dotyczą, jeżeli przekazanie tych informacji w jakikolwiek sposób zagroziłoby celowi tego ograniczenia. Dotyczy to w szczególności ograniczeń praw przewidzianych w art. 16 i 35 rozporządzenia (UE) 2018/1725.
(15) Komisja powinna regularnie dokonywać przeglądu nałożonych ograniczeń w celu zapewnienia, aby prawa osoby, której dane dotyczą, do uzyskania informacji zgodnie z art. 16 i 35 rozporządzenia (UE) 2018/1725 były ograniczone tylko tak długo, jak długo takie ograniczenia są konieczne, aby umożliwić Komisji prowadzenie dochodzeń administracyjnych, postępowań przeddyscyplinarnych, dyscyplinarnych lub postępowań w sprawie zawieszenia.
(16) W przypadku ograniczenia innych praw osoby, której dane dotyczą, administrator danych powinien w poszczególnych przypadkach ocenić, czy poinformowanie o ograniczeniu zagrażałoby jego celowi.
(17) Inspektor ochrony danych Komisji Europejskiej powinien przeprowadzić niezależny przegląd stosowania ograniczeń w celu zapewnienia zgodności z niniejszą decyzją,
(18) Europejski Inspektor Ochrony Danych wydał opinię w dniu 5 grudnia 2018 r.,
1. Niniejsza decyzja ustanawia zasady obowiązujące Komisję w zakresie informowania osób, których dane dotyczą, o przetwarzaniu ich danych zgodnie z art. 14, 15 i 16 rozporządzenia (UE) 2018/1725 w ramach prowadzenia dochodzeń administracyjnych, postępowań przeddyscyplinarnych, dyscyplinarnych, postępowań w sprawie zawieszenia.
2. Określa ona również warunki, na jakich Komisja może ograniczyć stosowanie art. 4 ust. 1 lit. a), art. 14-17, 19, 20 i 35 rozporządzenia (UE) 2018/1725, zgodnie z jego art. 25 ust. 1 lit. c), g) i h).
3. Niniejsza decyzja ma zastosowanie do przetwarzania danych osobowych przez Komisję na podstawie art. 86 regulaminu pracowniczego i załącznika IX do niego oraz decyzji C(2004) 1588.
4. Niniejsza decyzja ma zastosowanie do przetwarzania danych osobowych przez Komisję w zakresie, w jakim przetwarza ona dane osobowe do celów związanych z dochodzeniami administracyjnymi, postępowaniami przeddyscyplinarnymi, dyscyplinarnymi i postępowaniami w sprawie zawieszenia.
5. Kategorie danych osobowych objętych niniejszą decyzją obejmują dane dotyczące tożsamości i zachowania oraz dane kontaktowe.
2. Z zastrzeżeniem art. 3-7 niniejszej decyzji, Komisja może ograniczyć stosowanie art. 14-17, 19, 20 i 35 rozporządzenia (UE) 2018/1725, a także stosowanie zasady przejrzystości określonej w art. 4 ust. 1 lit. a) tego rozporządzenia w zakresie, w jakim jego przepisy odpowiadają prawom i obowiązkom przewidzianym w art. 14-17, 19, 20 i 35 tego rozporządzenia, w przypadku gdy wykonywanie tych praw i obowiązków zagrażałoby celowi dochodzeń administracyjnych, postępowań przeddyscyplinarnych, dyscyplinarnych, postępowań w sprawie zawieszenia lub naruszałoby prawa i wolności innych osób, których dane dotyczą.
c) gdy wykonywanie tych praw i obowiązków mogłoby zagrozić współpracy Komisji z państwami trzecimi lub organizacjami międzynarodowymi w prowadzeniu dochodzeń administracyjnych, postępowań przeddyscyplinarnych, dyscyplinarnych i postępowań w sprawie zawieszenia.
Przed zastosowaniem ograniczeń w okolicznościach, o których mowa w akapicie pierwszym lit. a) i b), Komisja konsultuje się z odpowiednimi instytucjami, organami i jednostkami organizacyjnymi Unii lub właściwymi organami państw członkowskich, chyba że dla Komisji jest jasne, że stosowanie ograniczenia jest przewidziane w jednym z aktów, o których mowa w tych literach, lub jeśli takie konsultacje zagrażałyby działaniom Komisji.
Lit. c) akapit pierwszy nie ma zastosowania, w przypadku gdy interesy lub podstawowe prawa i wolności osób, których dane dotyczą, przeważają nad interesem Komisji dotyczącym współpracy z państwami trzecimi lub organizacjami międzynarodowymi.
2. Komisja indywidualnie informuje w odpowiedniej formie osobę, której dotyczy dochodzenie administracyjne, postępowanie przeddyscyplinarne, dyscyplinarne i postępowanie w sprawie zawieszenia, jak również świadków, do których skierowano wniosek o udzielenie informacji w związku z tymi postępowaniami, o przetwarzaniu ich danych osobowych.
3. W przypadku gdy Komisja ogranicza, zgodnie z art. 2 niniejszej decyzji, w całości lub w części, przekazywanie informacji, o których mowa w ust. 2, zapisuje ona i rejestruje powody ograniczenia zgodnie z art. 6.
1. W przypadku ograniczenia, całkowitego lub częściowego, prawa dostępu, prawa do usunięcia danych lub prawa do ograniczenia przetwarzania danych osób, których dane dotyczą, o których to prawach mowa odpowiednio w art. 17, 19 i 20 rozporządzenia (UE) 2018/1725, Komisja informuje zainteresowaną osobę, której dane dotyczą, w odpowiedzi na jej wniosek o dostęp, usunięcie lub ograniczenie przetwarzania, o zastosowanych ograniczeniach i o ich głównych przyczynach oraz o możliwości złożenia skargi do Europejskiego Inspektora Ochrony Danych lub do wniesienia środka ochrony prawnej do Trybunału Sprawiedliwości Unii Europejskiej.
3. Zgodnie z art. 6 niniejszej decyzji Komisja rejestruje powody ograniczenia.
1. Komisja zapisuje przyczyny wszelkich ograniczeń zastosowanych zgodnie z niniejszą decyzją, zamieszczając każdorazowo indywidualną ocenę konieczności i proporcjonalności.
W tym celu we wpisie określa się, w jaki sposób wykonywanie praw mogłoby zagrozić celowi dochodzeń administracyjnych, postępowań przeddyscyplinarnych, dyscyplinarnych, postępowań w sprawie zawieszenia lub ograniczeniom mającym zastosowanie zgodnie z art. 2 ust. 2 lub 3, lub jaki negatywny wpływ mogłoby wywrzeć na prawa i wolności innych osób, których dane dotyczą.
2. W przypadku gdy przyczyny ograniczenia, o którym mowa w art. 3 i 5, nie mają już zastosowania, Komisja znosi ograniczenie i podaje główne powody ograniczenia osobie, której dane dotyczą. Jednocześnie Komisja informuje osobę, której dane dotyczą, o możliwości wniesienia, w dowolnym momencie, skargi za pośrednictwem Europejskiego Inspektora Ochrony Danych lub o możliwości odwołania się do Trybunału Sprawiedliwości Unii Europejskiej.
3. Komisja dokonuje przeglądu stosowania ograniczeń, o których mowa w art. 3 i 5, co sześć miesięcy od ich przyjęcia i każdorazowo po zamknięciu dochodzenia administracyjnego, postępowania przeddyscyplinarnego, dyscyplinarnego i postępowania w sprawie zawieszenia. Następnie raz w roku Komisja monitoruje konieczność podtrzymania jakiegokolwiek odroczenia.
1. Inspektor ochrony danych Komisji Europejskiej jest niezwłocznie informowany, ilekroć prawa osób, których dane dotyczą, są ograniczone zgodnie z niniejszą decyzją. Inspektor ochrony danych otrzymuje, na żądanie, dostęp do wpisu oraz wszelkich leżących u jego podstaw dokumentów zawierających elementy stanu faktycznego oraz aspekty prawne.
1 Rozporządzenie Rady (EWG, Euratom, EWWiS) nr 259/68 z dnia 29 lutego 1968 r. ustanawiające regulamin pracowniczy i warunki zatrudnienia innych pracowników Wspólnot Europejskich oraz wprowadzające środki mające czasowe zastosowanie do urzędników Komisji (Dz.U. L 56 z 4.3.1968, s. 1; polskie wydanie specjalne: rozdział 1, tom 2, s. 5).
2 Decyzja Komisji C(2004) 1588 ustanawiająca ogólne przepisy wykonawcze dotyczące prowadzenia dochodzeń administracyjnych i postępowań dyscyplinarnych.
3 Wspólny, komisyjny wykaz dotyczący akt Komisji Europejskiej - SEC(2012) 713.
4 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39).