Art. 3. - Ograniczenia - Decyzja w sprawie przepisów wewnętrznych dotyczących ograniczeń niektórych praw osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych w ramach funkcjonowania Agencji

Dzienniki UE

Dz.U.UE.L.2020.128.5

Akt obowiązujący

Wersja od: 23 kwietnia 2020 r.

Artykuł  3

Ograniczenia

1. Wszelkie ograniczenia są stosowane przez Agencję wyłącznie w celu zapewnienia:

a) zapobiegania przestępstwom, prowadzenia dochodzeń, wykrywania przestępstw oraz ścigania przestępstw lub wykonywania kar, w tym zabezpieczenia przed zagrożeniami dla bezpieczeństwa publicznego oraz zapobiegania takim zagrożeniom;

b) wewnętrznego bezpieczeństwa instytucji i organów Unii, w tym ich sieci łączności elektronicznej;

c) funkcji monitorowania, funkcji kontrolnej lub regulacyjnej związanej, nawet sporadycznie, z wykonywaniem władzy publicznej w przypadkach, o których mowa w lit. a);

d) ochrony osób, których dane dotyczą, bądź praw i wolności innych osób.

2. Jako szczególne zastosowanie w celach opisanych w ust. 1 powyżej, Agencja może zastosować ograniczenia w następujących okolicznościach:

a) w odniesieniu do danych osobowych wymienianych ze służbami Komisji lub z innymi unijnymi instytucjami, organami, agencjami i urzędami, jeżeli korzystanie z tych praw i obowiązków mogłoby zostać ograniczone przez służby Komisji lub inne instytucje, organy i jednostki organizacyjne Unii na podstawie innych aktów przewidzianych w art. 25 rozporządzenia (UE) 2018/1725, zgodnie z rozdziałem IX tego rozporządzenia lub z aktami założycielskimi innych unijnych instytucji, organów, jednostek organizacyjnych i urzędów, a celem takiego ograniczenia ze strony tej instytucji, organu lub agencji Unii byłoby niestosowanie równoważnego ograniczenia w odniesieniu do tych samych danych osobowych;

b) w odniesieniu do danych osobowych wymienianych z właściwymi organami państw członkowskich lub państw trzecich lub z organizacjami międzynarodowymi, w przypadku gdy wykonywanie tych praw i obowiązków mogłoby zostać ograniczone przez właściwe organy państw członkowskich na podstawie aktów, o których mowa w art. 23 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 ⁶  lub na mocy środków krajowych transponujących art. 13 ust. 3, art. 15 ust. 3 lub art. 16 ust. 3 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 ⁷ , i w przypadku gdy cel takiego ograniczenia przez właściwe organy państw członkowskich byłby zagrożony, gdyby Agencja nie stosowała równoważnego ograniczenia w odniesieniu do tych samych danych osobowych;

c) jeżeli istnieją jasne i uzasadnione dowody, że wykonywanie tych praw i obowiązków mogłoby zagrozić współpracy Agencji z państwami trzecimi lub organizacjami międzynarodowymi przy wykonywaniu jej zadań.

Przed zastosowaniem ograniczeń w okolicznościach, o których mowa w lit. a) i b) akapitu pierwszego, Agencja konsultuje się z odpowiednimi służbami Komisji, instytucjami, organami i jednostkami organizacyjnymi Unii Europejskiej lub właściwymi organami państw członkowskich, chyba że dla Agencji jasne jest, że stosowanie ograniczenia przewidziano w jednym z aktów, o których mowa w lit. a) i b).

3. Wszelkie ograniczenia muszą być konieczne i proporcjonalne oraz uwzględniać ryzyko naruszenia praw i wolności osób, których dane dotyczą, oraz być stosowane z poszanowaniem istoty podstawowych praw i wolności w demokratycznym społeczeństwie.

4. Jeżeli rozważane jest zastosowanie ograniczenia, przeprowadza się analizę konieczności i proporcjonalności opartą na zasadach przedstawionych poniżej. Proces ten zostaje udokumentowany wewnętrzną notą oceny dla celów rozliczal- ności, osobno dla każdego przypadku.

5. Ograniczenia zostają zniesione, gdy tylko uzasadniające je okoliczności przestają mieć zastosowanie, w szczególności w przypadku gdy uznaje się, że wykonanie takiego ograniczonego prawa nie unieważniałoby już skutku nałożonego ograniczenia ani praw lub wolności innych osób, których dane dotyczą.

⁶ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).

⁷ Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89).