title: Proposta di decisione del Consiglio e della Commissione relativa alla posizione che la Comunità deve adottare nell'ambito del Consiglio associazione istituito dall'accordo europeo tra le Comunità europee e i loro Stati membri, da una parte, e la Repubblica di Slovenia, dall'altra, firmato il 10 giugno 1996, in merito all'adozione delle norme per l'attuazione dell'articolo 65, paragrafo 1, punti i) e ii) e paragrafo 2, dell'accordo europeo e per l'attuazione dell'articolo 7, paragrafo 1, punti i) e ii) e paragrafo 2, del Protocollo n. 2 dell'accordo europeo sui prodotti CECA

eurovoc_concepts:
Slovenia
agreement (EU)
competition law
iron and steel product
trade policy

formats: html pdf

text: COMMISSIONE DELLE COMUNITÀ EUROPEE Bruxelles, 14. 07. 1999 COM(1999) 353 def. 99/0144 (CNS) Proposta di DECISIONE DEL CONSIGLIO E DELLA COMMISSIONE relativa alla posizione che la Comunità deve adottare nell'ambito del Consiglio di associazione istituito dall'Accordo europeo tra le Comunità europee e i loro Stati membri, da una parte, e la Repubblica di Slovenia, dall'altra, firmato il 10 giugno 1996, in merito all'adozione delle norme per l'attuazione dell'articolo 65, paragrafo 1, punti i) e ii) e paragrafo 2, dell'Accordo europeo e per l'attuazione dell'articolo 7, paragrafo 1, punti i) e ii) e paragrafo 2, del Protocollo n. 2 dell'Accordo europeo sui prodotti CECA (presentata dalla Commissione) RELAZIONE L'articolo 65, paragrafo 3, dell'Accordo europeo tra le Comunità europee e i loro Stati membri, da una parte, e la Repubblica di Slovenia, dall'altra, firmato il 10 giugno 1996, prevede che il Consiglio di associazione adotti le norme necessarie per l'attuazione dei paragrafi 1 e 2 di tale articolo (vale a dire le norme in materia di concorrenza). Il termine entro il quale tali norme devono essere adottate è tre anni dall'entrata in vigore dell'accordo interinale; ai sensi dell'articolo 132 dell'Accordo (come modificato dalle Decisione del Consiglio e della Commissione 1999/145/EC), tale termine si calcola a decorrere dal 1° gennaio 1997. La presente proposta di decisione riguarda le norme per l'attuazione delle disposizioni in materia di concorrenza applicabili alle imprese, vale a dire l'articolo 65, paragrafo 1, punti 1) e ii), in combinato disposto con l'articolo 65, paragrafo 2. Tali disposizioni costituiscono un elemento fondamentale dell'Accordo europeo tra le Comunità europee e la Slovenia. La loro effettiva applicazione, tramite l'adozione delle norme qui allegate da parte del Consiglio di associazione, è una condizione indispensabile per un corretto sviluppo delle relazioni commerciali tra le due Parti. Le norme di attuazione qui proposte hanno un carattere essenzialmente procedurale. Esse stabiliscono le rispettive competenze della Commissione europea per quanto riguarda la CE e dell'Ufficio sloveno per la tutela della concorrenza per quanto riguarda la Slovenia nell'affrontare i casi contemplati dalle norme dell'Accordo europeo in materia di concorrenza. Le norme contengono inoltre procedure per la notifica dei casi all'altra parte, per la consultazione e la reciproca cortesia e per lo scambio di informazioni. È prevista una procedura di consultazione in seno al Consiglio di associazione in caso di disaccordo tra le autorità competenti in materia di concorrenza delle due parti. Si conferma inoltre che si applicheranno i principi incorporati nelle norme relative alle esenzioni per categoria in vigore nella Comunità. Ai sensi dell’articolo 2, paragrafo 1 della decisione del Consiglio e della Commissione del 21 dicembre 1998 relativa alla conclusione dell'Accordo europeo, la posizione che la Comunità deve adottare in seno al Consiglio di associazione è determinata ai sensi delle corrispondenti disposizioni dei trattati che istituiscono le Comunità europee. Gli articoli 83, 308 e 300 del trattato CE1 e gli articoli 65 e 66 del trattato CECA costituiscono la base giuridica adeguata per la posizione che la Comunità deve adottare nell'ambito del Consiglio di associazione per quanto riguarda le norme di attuazione delle disposizioni sulla concorrenza applicabili alle imprese. È dunque auspicabile che il Consiglio e la Commissione adottino la decisione allegata. Si propone pertanto che il Consiglio approvi l'allegata proposta di decisione del Consiglio e della Commissione. 1 Numerazione del trattato di Amsterdam, entrato in vigore il 1° maggio 1999. 2 Proposta di DECISIONE DEL CONSIGLIO E DELLA COMMISSIONE relativa alla posizione che la Comunità deve adottare nell'ambito del Consiglio di associazione istituito dall'Accordo europeo tra le Comunità europee e i loro Stati membri, da una parte, e la Repubblica di Slovenia, dall'altra, firmato il 10 giugno 1996, in merito all'adozione delle norme per l'attuazione dell'articolo 65, paragrafo 1, punti i) e ii) e paragrafo 2, dell'Accordo europeo e per l'attuazione dell'articolo 7, paragrafo 1, punti i) e ii) e paragrafo 2, del Protocollo n. 2 dell'Accordo europeo sui prodotti CECA IL CONSIGLIO DELL'UNIONE EUROPEA, LA COMMISSIONE DELLE COMUNITÀ EUROPEE, visto il trattato che istituisce la Comunità europea2, in particolare gli articoli 83 e 308, in combinato disposto con l'articolo 300, paragrafo 2, seconda frase e paragrafo 3, primo comma, visto il trattato che istituisce la Comunità europea del carbone e dell'acciaio, in particolare gli articoli 65 e 66, vista la decisione del Consiglio e della Commissione del 21 dicembre 1998 relativa alla conclusione dell'Accordo europeo tra le Comunità europee e i loro Stati membri, in particolare l'articolo 2, da una parte, e la Repubblica di Slovenia, dall'altra, paragrafo 1, visto il parere del Parlamento europeo, (1) (2) considerando che, conformemente all'articolo 65, paragrafo 3 dell'Accordo europeo, il consiglio di associazione adotta le norme necessarie per l'attuazione dei paragrafi 1 e 2 di tale articolo entro tre anni dall'entrata in vigore dell'accordo; considerando che l'articolo 7, paragrafo 3, del protocollo n. 2 dell'Accordo europeo sui prodotti contemplati dal trattato CECA stabilisce che il Consiglio di associazione adotta le disposizioni necessarie per l'applicazione dei paragrafi 1 e 2 di tale articolo, HANNO ADOTTATO LA PRESENTE DECISIONE: 2 Come modificato dal trattato di Amsterdam, entrato in vigore il 1° maggio 1999. 3 La posizione che la Comunità deve adottare in seno al Consiglio di associazione istituito ai sensi dell'Accordo europeo tra le Comunità europee e i loro Stati membri, da una parte, e la Repubblica di Slovenia, dall'altra, in merito alle norme per l'attuazione dell'articolo 65, paragrafo 1, punti i) e ii) e paragrafo 2, del suddetto Accordo e alle norme per l'attuazione dell'articolo 7, paragrafo 1, punti i) e ii) e paragrafo 2, del protocollo n. 2 dell'Accordo europeo sui prodotti CECA si basa sul progetto di decisione del Consiglio di associazione allegato alla presente decisione. Fatto a Bruxelles, addì Per il Consiglio Il presidente Per la Commissione Il presidente 4 ALLEGATO Progetto di decisione n. ……. /99 del Consiglio di associazione tra le Comunità loro Stati membri, da una parte, e la Repubblica di Slovenia, europee e i dall'altra, del … che adotta le norme necessarie per l'attuazione dell'articolo 65, paragrafo 1, punti i) e ii) e paragrafo 2, dell'Accordo europeo tra le Comunità europee e i loro Stati membri, da una parte, e la Repubblica di Slovenia, dall'altra, e le norme per l'attuazione dell'articolo 7, paragrafo 1, punti i) e ii) e paragrafo 2, del protocollo n. 2 sui prodotti CECA dello stesso accordo IL CONSIGLIO DI ASSOCIAZIONE, visto l'Accordo europeo che istituisce un'associazione tra le Comunità europee e i loro Stati membri, da una parte, e la Repubblica di Slovenia, dall'altra, in particolare l'articolo 65, paragrafo 3, visto il protocollo n. 2 sui prodotti CECA del suddetto Accordo europeo, particolare l'articolo 7, paragrafo 3, in considerando che, conformemente all'articolo 65, paragrafo 3, dell'Accordo europeo, le norme necessarie per l'attuazione dell'articolo 65, paragrafi 1 e 2, di tale accordo devono essere adottate dal Consiglio di associazione entro tre anni dall'entrata in vigore dell'Accordo, considerando che l'articolo 7, paragrafo 3, del protocollo n. 2 dell'Accordo europeo stabilisce che, entro tre anni dall'entrata in vigore dell'accordo, il Consiglio di associazione adotta le norme necessarie per l'applicazione dei paragrafi 1 e 2 di tale articolo, DECIDE: Articolo 1 Sono adottate le norme necessarie per l'attuazione dell'articolo 65, paragrafo 1, punti i) e ii) e paragrafo 2, dell'Accordo europeo che istituisce un'associazione tra le Comunità europee e i loro Stati membri, da una parte, e la Repubblica di Slovenia, dall'altra, e le norme per l'attuazione dell'articolo 7, paragrafo 1, punti i) e ii) e paragrafo 2, del protocollo n. 2 dello stesso Accordo europeo sui prodotti CECA, riportate in allegato alla presente decisione. Articolo 2 La presente decisione è pubblicata nella Gazzetta ufficiale delle Comunità europee e nella Uradni List Republike Slovenije. 5 Articolo 3 La presente decisione entra in vigore il giorno della sua adozione. Fatto a Bruxelles, addì per il Consiglio di associazione Il presidente (I presidenti) 6 NORME DI ATTUAZIONE PER L'APPLICAZIONE DELLE DISPOSIZIONI SULLA CONCORRENZA APPLICABILI ALLE IMPRESE DI CUI ALL'ARTICOLO 65, PARAGRAFO 1, PUNTI i) e ii) E PARAGRAFO 2, DELL'ACCORDO EUROPEO CHE ISTITUISCE UN'ASSOCIAZIONE TRA LE COMUNITÀ EUROPEE E I LORO STATI MEMBRI, DA UNA PARTE, E LA REPUBBLICA DI SLOVENIA, DALL'ALTRA, E ALL'ARTICOLO 7, PARAGRAFO 1, PUNTI i) e ii) E PARAGRAFO 2, DEL PROTOCOLLO N. 2 SUI PRODOTTI CECA DI TALE ACCORDO Articolo 1 Principio generale 1. 1. 1. 2. 1. 3. 1. 4. I casi relativi ad accordi tra imprese, decisioni di associazioni di imprese e pratiche concertate tra imprese aventi per oggetto o per effetto quello di impedire, restringere o distorcere la concorrenza, nonché allo sfruttamento abusivo di una posizione dominante nell'intero territorio della Comunità o della Slovenia o in una sua parte sostanziale che possano nuocere agli scambi tra la Comunità e la Slovenia sono risolti conformemente ai principi enunciati nell'articolo 65, paragrafi 1 e 2, dell'Accordo europeo. A tal fine, i suddetti casi sono esaminati dalla Commissione delle Comunità europee (DG IV) per quanto riguarda la Comunità e dall'Ufficio sloveno per la tutela della concorrenza (Competition Protection Office, CPO) per quanto riguarda la Slovenia. Le competenze della Commissione delle CE e del CPO ad affrontare tali casi derivano dalle norme in vigore delle rispettive legislazioni della Comunità e della Slovenia, anche nei casi in cui tali norme sono applicate a imprese situate al di fuori dei rispettivi territori. Le autorità dell'una e dell'altra Parte risolvono i casi in conformità delle rispettive norme sostanziali e nel rispetto delle disposizioni enunciate qui di seguito. Le norme sostanziali in questione sono, per la Commissione CE, le norme in materia di concorrenza del trattato che istituisce la Comunità europea e del trattato che istituisce la Comunità europea del carbone e dell'acciaio, compreso il diritto derivato in materia di concorrenza e, per il CPO, la legge sulla tutela della concorrenza. ATTIVITÀ ECONOMICHE CONTEMPLATE DAL TRATTATO CE Articolo 2 Competenze delle autorità responsabili della concorrenza di entrambe le Parti I casi di cui all'articolo 65 dell'Accordo europeo che possono avere ripercussioni sui mercati della Comunità e della Slovenia e che possono rientrare nelle competenze in materia di concorrenza di entrambe le Parti sono delle autorità responsabili 7 esaminati dalla Commissione delle CE e dal CPO, conformemente alle disposizioni del presente articolo. 2. 1. Notifica 2. 1. 1. autorità responsabili Le informano reciprocamente dei casi che stanno esaminando e che, ai sensi del principio generale di cui all'articolo 1, appaiono rientrare anche nelle competenze delle autorità dell'altra Parte. concorrenza in materia di si 2. 1. 2. Questa situazione può presentarsi, in particolare, per i casi che: – – – riguardano anticoncorrenziali competenza delle autorità dell'altra Parte, attività svolte sul territorio di riguardano le attività svolte dalle autorità responsabili in materia di concorrenza dell'altra Parte per assicurare il rispetto delle disposizioni in vigore, comportano interventi correttivi consistenti nel richiedere o vietare determinate pratiche sul territorio di competenza delle autorità dell'altra Parte. 2. 1. 3. 2. 1. 4. Le notifiche trasmesse ai sensi del presente articolo devono contenere informazioni sufficienti a consentire alla Parte destinataria una prima valutazione delle eventuali ripercussioni sui suoi interessi. Copie delle notifiche sono periodicamente inviate al Consiglio di associazione. Le notifiche devono essere effettuate preventivamente, il più presto possibile e comunque a uno stadio dell'inchiesta che preceda l'adozione di una soluzione o di una decisione di un lasso di tempo sufficiente per consentire eventuali osservazioni o consultazioni e per permettere all'autorità che ha avviato la procedura di tener conto del parere dell'autorità dell'altra Parte e di adottare gli interventi correttivi eventualmente previsti dalla sua legislazione per risolvere il caso. 2. 2. Consultazioni e reciproca cortesia Se la Commissione CE o il CPO ritengono che attività anticoncorrenziali svolte sul territorio di competenza delle autorità dell'altra Parte ledano sostanzialmente importanti interessi della loro Parte, possono chiedere che siano avviate consultazioni con le autorità dell'altra Parte oppure che le autorità dell'altra Parte competenti in materia di concorrenza avviino le procedure necessarie per prendere provvedimenti correttivi a norma della rispettiva legislazione in materia di attività anticoncorrenziali. Tali richieste in conformità della non pregiudicano eventuali provvedimenti presi legislazione in materia di concorrenza della Parte richiedente, né la piena libertà dell'autorità adita per quanto riguarda la decisione finale. 8 2. 3. Ricerca di un'intesa competente in materia di L'autorità tiene debitamente e pienamente conto delle osservazioni e degli elementi oggettivi forniti dall'autorità richiedente, in particolare per quanto riguarda la natura delle attività anticoncorrenziali in questione, le imprese coinvolte e gli effetti lesivi di interessi rilevanti della Parte richiedente lamentati. concorrenza interpellata Fatti salvi tutti i rispettivi diritti e obblighi, le autorità competenti in materia di concorrenza che partecipano alle consultazioni avviate ai sensi del presente articolo si adoperano per trovare una soluzione reciprocamente accettabile alla luce dei relativi interessi sostanziali coinvolti. Articolo 3 Competenza delle autorità responsabili in materia di concorrenza di una sola Parte 3. 1. 3. 2. 4. 1. 4. 2. I casi di esclusiva competenza di un'autorità in materia di concorrenza, secondo il principio di cui all'articolo 1, suscettibili di ledere importanti interessi dell'altra Parte vengono trattati in conformità delle disposizioni di cui all'articolo 2 e tenendo conto dei principi qui di seguito enunciati. In particolare, se le autorità competenti in materia di concorrenza di una delle Parti avviano un'inchiesta o un procedimento per un caso che risulta ledere importanti interessi dell'altra Parte, dette autorità ne informano le autorità dell'altra Parte senza che queste debbano presentare una richiesta formale. Articolo 4 Richiesta di informazioni Se l'autorità competente in materia di concorrenza di una delle Parti constata che un caso, che rientra anche o esclusivamente nelle competenze dell'autorità dell'altra Parte, sembra ledere importanti interessi della prima Parte, può chiedere informazioni in merito alle autorità che hanno avviato il procedimento. Queste ultime forniscono, per quanto possibile, informazioni sufficienti a uno stadio del procedimento che preceda l'adozione di una decisione o di una soluzione di un lasso di tempo sufficiente per poter tener conto delle osservazioni delle autorità richiedenti. 9 Articolo 5 Informazioni a carattere segreto e riservato 5. 1. Conformemente all'articolo 65, paragrafo 7, dell'Accordo europeo, le autorità responsabili in materia di concorrenza delle due Parti non sono tenute a fornire informazioni alle altre autorità se la divulgazione di tali informazioni alle autorità richiedenti è vietata dalla legislazione applicabile all'autorità in possesso delle informazioni o incompatibile con importanti interessi della Parte le cui autorità sono in possesso delle informazioni. 5. 2. Le autorità dell'una e dell'altra Parte accettano di tutelare, per quanto possibile, il carattere riservato di tutte le informazioni a loro fornite a titolo confidenziale dalle autorità dell'altra Parte. Articolo 6 Esenzioni per categoria 6. 1. 6. 2. Nell'applicare l'articolo 65 dell'Accordo europeo, a norma degli articoli 2 e 3 le autorità competenti in materia di delle presenti norme di attuazione, concorrenza verificano che siano integralmente applicati i principi contenuti nei regolamenti sulle esenzioni per categoria in vigore nella CE. Il CPO viene informato di tutte le procedure connesse all'adozione, all'abolizione o alla modifica di esenzioni per categoria da parte della CE. Qualora la Slovenia sollevi fondate obiezioni riguardo a tali regolamenti sulle esenzioni per categoria, e tenendo conto del ravvicinamento delle legislazioni previsto dall'Accordo europeo, si tengono consultazioni in seno al Consiglio di associazione, conformemente alle disposizioni di cui all'articolo 9. 6. 3. Gli stessi principi si applicano in caso di altre modifiche sostanziali delle politiche in materia di concorrenza della Comunità o della Slovenia. Articolo 7 Controllo delle operazioni di concentrazione Per quanto riguarda le operazioni di concentrazione contemplate dal regolamento (CEE) n. 4064/89 del Consiglio, del 21 dicembre 1989, relativo al controllo delle operazioni di concentrazione tra imprese3 e che hanno un impatto significativo sull’economia slovena, il CPO avrà il diritto di esprimere il proprio parere nel corso del procedimento, nel rispetto delle scadenze fissate nel suddetto regolamento. La 3 GU L 395 del 30. 12. 1989, pag. 1, modificato da ultimo dal regolamento (CE) n. 1310/97 (GU L 180 del 9. 7. 1997). 10 Commissione CE terrà nella dovuta considerazione tale parere, fatte salve altre azioni avviate a norma delle legislazioni delle Parti in materia di concorrenza. Articolo 8 Attività di modesta importanza 8. 1. L'articolo 65, paragrafo 1, dell'Accordo europeo non si applica alle attività anticoncorrenziali con effetti trascurabili sul commercio tra le Parti o sulla concorrenza, che quindi non vengono trattate conformemente agli articoli 2-6 delle presenti norme di attuazione. 8. 2. Per "effetti trascurabili" ai sensi del paragrafo 1 si intendono in generale i casi in cui: – – il fatturato annuo globale delle imprese partecipanti non supera i 200 milioni di € e i beni o servizi oggetto dell'accordo e gli altri beni o servizi delle imprese partecipanti che gli utilizzatori giudicano equivalenti in base alle caratteristiche, al prezzo e all'uso cui sono destinati non rappresentano più del 5% del mercato totale di detti beni o servizi nel settore del mercato comune interessato dall'accordo e del mercato sloveno interessato dall'accordo. Articolo 9 Consiglio di associazione 9. 1. 9. 2. Se le procedure di cui agli articoli 2 e 3 non permettono di trovare una soluzione reciprocamente accettabile e negli altri casi esplicitamente citati nelle presenti norme di attuazione, su domanda di una delle Parti si procede entro tre mesi dalla richiesta a uno scambio di opinioni in seno al Consiglio di associazione. Dopo tale scambio di opinioni, oppure dopo la scadenza del termine di cui al il Consiglio di associazione può formulare opportune paragrafo 1, raccomandazioni per risolvere il caso in questione, salvo il disposto dell'articolo 65, paragrafo 6, dell'Accordo europeo. Nel formulare tali raccomandazioni, il Consiglio di associazione tiene eventualmente conto del fatto che le autorità interpellate non hanno comunicato il loro punto di vista alle autorità richiedenti entro il termine di cui al paragrafo 1. 9. 3. Le suddette procedure del Consiglio di associazione lasciano impregiudicato qualsiasi provvedimento adottato a norma delle rispettive legislazioni in materia di concorrenza in vigore nei territori delle Parti. 11 Articolo 10 Conflitto di competenze negativo Qualora la Commissione CE e il CPO ritengano che né la Commissione, né il CPO siano competenti per trattare un caso a norma delle rispettive legislazioni, su richiesta di una delle Parti si procede a uno scambio di opinioni in seno al Consiglio di associazione. La Comunità e la Slovenia si adoperano per trovare una soluzione reciprocamente accettabile, alla luce dei rispettivi interessi sostanziali coinvolti, con il sostegno opportune raccomandazioni, fatto salvo il disposto dell'articolo 65, paragrafo 6, dell'Accordo europeo e senza pregiudizio dei diritti dei singoli Stati membri delle Comunità europee sanciti dalle relative norme in materia di concorrenza. del Consiglio associazione, formulare può che di ATTIVITÀ ECONOMICHE CONTEMPLATE DAL TRATTATO CECA Articolo 11 Trattato che istituisce la Comunità europea del carbone e dell'acciaio (CECA) Le disposizioni di cui agli articoli 1-6 e 8-10 si applicano al settore del carbone e dell'acciaio di cui al protocollo n. 2 dell'Accordo europeo. Articolo 12 Assistenza amministrativa (lingue) La Commissione e il CPO prendono le disposizioni pratiche necessarie ai fini dell'assistenza reciproca oppure predispongono qualsiasi altra soluzione adeguata, in particolare per quanto riguarda i problemi di traduzione. 12


title: Voorstel voor een Verordening van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen en organen van de Gemeenschap en betreffende het vrije verkeer van die gegevens

eurovoc_concepts:
EU institution
confidentiality
data processing
personal data
protection of privacy

formats: html pdf print

text: C 376 E/24 NL Publicatieblad van de Europese Gemeenschappen 28. 12. 1999 Voorstel voor een verordening van het Europees Parlement en de Raad betreffende de bescher- ming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen en organen van de Gemeenschap en betreffende het vrije verkeer van die gegevens (1999/C 376 E/04) (Voor de EER relevante tekst) COM(1999) 337 def. (cid:151) 1999/0153(COD) (Door de Commissie ingediend op 17 september 1999) HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE, Gelet op het Verdrag tot oprichting van de Europese Gemeen- schap, en met name op artikel 286, Gezien het voorstel van de Commissie, Gezien het advies van het Economisch en Sociaal ComitØ, Overeenkomstig de procedure van artikel 251 van het Verdrag, Overwegende hetgeen volgt: (1) In artikel 286 van het Verdrag is bepaald dat de besluiten van de Gemeenschap inzake de bescherming van personen met betrekking tot de verwerking en het vrije verkeer van persoonsgegevens op de communautaire instellingen en organen van toepassing moeten zijn. (2) Een volledig systeem voor de bescherming van persoons- gegevens vergt niet alleen de vaststelling van rechten voor de betrokkenen en van plichten voor de verwerkers van persoonsgegevens, maar ook passende sancties voor over- treders en toezicht door een onafhankelijk controleorgaan. (3) In artikel 286, lid 2, van het Verdrag is bepaald dat er een onafhankelijk controleorgaan moet worden ingesteld dat met het toezicht op de toepassing van die besluiten van de Gemeenschap op de communautaire instellingen en orga- nen wordt belast. (4) Krachtens artikel 286, lid 2, van het Verdrag dienen zo nodig andere bepalingen terzake te worden vastgesteld. (5) Er is een verordening nodig om aan natuurlijke personen wettelijk afdwingbare rechten toe te kennen, om de ver- plichtingen van de voor de verwerking verantwoordelijken binnen de communautaire instellingen en organen met betrekking tot de verwerking van gegevens vast te stellen en om een onafhankelijk controleorgaan op te richten dat met het externe toezicht op gegevensverwerking door de Gemeenschap wordt belast. (6) De gegevensbeschermingsbeginselen dienen voor elk gege- identificeerbare ven betreffende een ge(cid:239)dentificeerde of persoon te gelden. Om te bepalen of een persoon identi- ficeerbaar is, dienen alle middelen in aanmerking te wor- den genomen waarvan redelijkerwijs te verwachten valt dat zij door degene die voor de verwerking verantwoor- delijk is, of door ieder ander worden gebruikt om de eerstgenoemde persoon te identificeren. De beschermings- beginselen zijn niet van toepassing op gegevens die zoda- nig anoniem zijn gemaakt dat de persoon op wie die gegevens betrekking hebben, niet meer identificeerbaar is. (7) Bij Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (1) wordt de lidstaten de verplichting opge- legd om in verband met de verwerking van persoonsgege- vens de fundamentele rechten en vrijheden van natuurlijke personen, en met name hun recht op persoonlijke levens- sfeer, te beschermen, teneinde het vrije verkeer van per- soonsgegevens in de Gemeenschap te waarborgen. (8) Bij Richtlijn 97/66/EG van het Europees Parlement en de Raad van 15 december 1997 betreffende de verwerking van persoonsgegevens en de bescherming van de persoon- lijke levenssfeer in de telecommunicatiesector (2) wordt Richtlijn 95/46/EG verbijzonderd en aangevuld met be- trekking tot de verwerking van persoonsgegevens in de telecommunicatiesector. (9) Voorts andere strekken verscheidene communautaire maatregelen, waaronder die betreffende de wederzijdse bij- stand tussen de nationale autoriteiten en de Commissie, eveneens ertoe in de desbetreffende sectoren waarop die maatregelen betrekking hebben, Richtlijn 95/46/EG te ver- bijzonderen en aan te vullen. (10) Er dient zorg te worden gedragen voor een in de gehele Gemeenschap coherente en homogene toepassing van de regels inzake de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. (11) Doel is zorg te dragen voor zowel doeltreffende naleving van de regels inzake de bescherming van de fundamentele rechten en vrijheden van natuurlijke personen als het vrije verkeer van persoonsgegevens tussen de lidstaten en de communautaire instellingen en organen of tussen die in- stellingen en organen onderling, voor met de uitoefening van hun respectieve bevoegdheden verband houdende doeleinden. (12) Zulks kan het best worden bereikt door vaststelling van maatregelen die voor de communautaire instellingen en organen bindend zijn. Die maatregelen dienen van toepas- sing te zijn op elke verwerking van persoonsgegevens door communautaire instellingen of organen in het raam van de daaraan bij of krachtens de Verdragen tot oprich- ting van de Europese Gemeenschappen en het Verdrag betreffende de Europese Unie toegekende bevoegdheden. (1) PB L 281 van 23. 11. 1995, blz. 31. (2) PB L 24 van 30. 1. 1998, blz. 1. 28. 12. 1999 NL Publicatieblad van de Europese Gemeenschappen C 376 E/25 (13) Deze maatregelen moeten identiek zijn aan de bepalingen die zijn vastgesteld in verband met de harmonisatie van de nationale wettelijke bepalingen of in verband met de ten- uitvoerlegging van andere onderdelen van communautair beleid. Het kan evenwel noodzakelijk zijn die bepalingen te verbijzonderen en aan te vullen waar het bescherming betreft bij de verwerking van persoonsgegevens door de communautaire instellingen of organen. (14) Dit geldt voor de rechten van de natuurlijke personen wier gegevens worden verwerkt, voor de verplichtingen van de communautaire instellingen of organen die de gegevens verwerken, en voor de aan het onafhankelijke, met het toezicht op de correcte toepassing van deze verordening belaste controleorgaan toe te kennen bevoegdheden. (15) De verwerking van persoonsgegevens voor de vervulling van de taken die door de communautaire instellingen of organen in het algemeen belang worden verricht, omvat de verwerking van de voor het beheer en de werking van die instellingen en organen benodigde persoonsgegevens. (16) Het kan ter voorkoming van onbevoegd gebruik nood- zakelijk zijn om toezicht uit te oefenen op de computer- netwerken die onder zeggenschap van de communautaire instellingen of organen worden geºxploiteerd. De Europese Toezichthouder voor gegevensbescherming dient te bepa- len of en onder welke voorwaarden dit mogelijk is. (17) Verordening (EG) nr. 322/97 van de Raad van 17 februari 1997 betreffende de communautaire statistiek (3) is krach- tens haar artikel 21 onverminderd Richtlijn 95/46/EG van toepassing. lijke personen, en met name hun recht op persoonlijke levens- sfeer. 2. Het bij deze verordening ingestelde onafhankelijke con- troleorgaan, hierna (cid:132)de Europese Toezichthouder voor gege- vensbescherming(cid:148) genoemd, houdt toezicht op de toepassing van de bepalingen van deze verordening op alle door een communautaire instelling of een communautair orgaan ver- richte verwerkingen. Artikel 2 Definities Voor de doeleinden van deze verordening wordt verstaan on- der: a) (cid:132)persoonsgegevens(cid:148), iedere informatie betreffende een ge(cid:239)- dentificeerde of identificeerbare natuurlijke persoon, hierna identificeerbaar wordt be- genoemd; (cid:132)betrokkene(cid:148) schouwd een persoon die direct of indirect kan worden ge(cid:239)dentificeerd, met name aan de hand van een identificatie- nummer of van een of meer specifieke elementen die voor zijn, respectievelijk haar fysieke, fysiologische, psychische, economische, culturele of sociale identiteit kenmerkend zijn; als b) (cid:132)verwerking van persoonsgegevens(cid:148), hierna (cid:132)verwerking(cid:148) ge- noemd, elke bewerking, respectievelijk elk geheel van bewer- kingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procØdØs, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorgifte, verspreiden of op enigerlei an- dere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, wissen of ver- nietigen van gegevens; (18) Het is om redenen van doorzichtigheid noodzakelijk na- dere informatie over de toepassing van deze verordening openbaar te maken, met inbegrip van een lijst van de aan deze verordening onderworpen communautaire instellin- gen of organen. c) (cid:132)bestand van persoonsgegevens(cid:148), hierna (cid:132)bestand(cid:148) genoemd, elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn, ongeacht of dit geheel gecentraliseerd dan wel gedecentraliseerd is of verspreid op een functioneel of geografisch bepaalde wijze; (19) De bij artikel 29 van Richtlijn 95/46/EG opgerichte Groep voor de bescherming van personen in verband met de verwerking van persoonsgegevens heeft advies uitgebracht, HEBBEN DE VOLGENDE VERORDENING VASTGESTELD: HOOFDSTUK I ALGEMENE BEPALINGEN Artikel 1 Voorwerp van de verordening 1. De instellingen en organen die bij of krachtens de Ver- dragen tot oprichting van de Europese Gemeenschappen zijn of worden ingesteld, hierna (cid:132)communautaire instellingen of orga- nen(cid:148) genoemd, beschermen met betrekking tot de verwerking van persoonsgegevens, overeenkomstig de bepalingen van deze verordening, de fundamentele rechten en vrijheden van natuur- (3) PB L 52 van 22. 2. 1997, blz. 1. d) (cid:132)voor de verwerking verantwoordelijke(cid:148), de communautaire instelling of het communautaire orgaan, het directoraat-ge- neraal, de eenheid of enig ander organisatieonderdeel die, respectievelijk dat, alleen of tezamen met andere(n), het doel van en de middelen voor de verwerking van persoons- gegevens vaststelt; wanneer het doel van en de middelen voor de verwerking bij een bijzonder communautair besluit worden vastgesteld, kan bij dat communautair besluit de voor de verwerking verantwoordelijke worden aangewezen of de specifieke criteria voor diens benoeming worden vast- gesteld; e) (cid:132)verwerker(cid:148), de natuurlijke of rechtspersoon, de overheids- instantie, de dienst of enig ander lichaam die, respectievelijk dat ten behoeve van de voor de verwerking verantwoorde- lijke persoonsgegevens verwerkt; f) (cid:132)derde(cid:148), de natuurlijke of rechtspersoon, de overheidsinstan- tie, de dienst of enig ander lichaam, niet zijnde de betrok- kene, noch de voor de verwerking verantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks ge- zag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn om de gegevens te verwerken; C 376 E/26 NL Publicatieblad van de Europese Gemeenschappen 28. 12. 1999 g) (cid:132)ontvanger(cid:148), de natuurlijke of rechtspersoon, de overheids- instantie, de dienst of enig ander lichaam aan wie, respec- tievelijk waaraan de gegevens worden meegedeeld, ongeacht of het al dan niet een derde betreft; instanties waaraan gegevens in het raam van een bijzondere onderzoekopdracht kunnen worden medegedeeld, worden evenwel niet als ont- vangers beschouwd; h) (cid:132)toestemming van de betrokkene(cid:148), elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem, respectievelijk haar betreffende per- soonsgegevens worden verwerkt. Artikel 3 Werkingssfeer 1. De bepalingen van deze verordening zijn van toepassing op de verwerking van persoonsgegevens door alle communau- taire instellingen of organen. 2. De bepalingen van deze verordening zijn van toepassing op de geheel of gedeeltelijk geautomatiseerde, alsmede op de niet-geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die zijn bestemd daarin te worden opgenomen. HOOFDSTUK II ALGEMENE VOORWAARDEN VOOR DE RECHTMATIGHEID VAN DE VERWERKING VAN PERSOONSGEGEVENS Afdeling 1 Beginselen betreffende de kwaliteit van de gegevens Artikel 4 1. De persoonsgegevens: a) moeten eerlijk en rechtmatig worden verwerkt; b) moeten voor welbepaalde, uitdrukkelijk omschreven en ge- rechtvaardigde doeleinden worden verkregen en mogen ver- volgens niet op een met die doeleinden onverenigbare wijze worden verwerkt. Verdere verwerking van de gegevens voor historische, statistische of wetenschappelijke doeleinden wordt niet als onverenigbaar beschouwd, mits de voor de verwerking verantwoordelijke passende garanties biedt, met name om te waarborgen dat de gegevens uitsluitend voor die doeleinden zullen worden verwerkt; c) moeten, uitgaande van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter- zake dienend en niet bovenmatig zijn; d) moeten nauwkeurig zijn en zo nodig worden bijgewerkt; alle redelijke maatregelen moeten worden getroffen om de gegevens die, uitgaande van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, onnauw- keurig of onvolledig zijn, te wissen of te corrigeren; e) mogen in een vorm die het mogelijk maakt de betrokkenen te identificeren, niet langer worden bewaard dan noodzake- lijk voor de verwezenlijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt. De com- munautaire instelling of het communautaire orgaan voorziet in passende waarborgen voor persoonsgegevens die langer dan hierboven bepaald voor historische, statistische of we- tenschappelijke doeleinden worden bewaard, met name wat het anoniem maken ervan betreft. Op de voor de verwerking verantwoordelijke rust de 2. plicht ervoor zorg te dragen dat lid 1 wordt nageleefd. Afdeling 2 Beginselen betreffende de toelaatbaarheid van gegevens- verwerking Artikel 5 Gewettigde verwerking Verwerking van persoonsgegevens mag slechts geschieden in- dien: a) het noodzakelijk is voor de vervulling, op grond van een wet, van een taak van algemeen belang of voor de recht- matige uitoefening van het aan de communautaire instelling of aan het communautaire orgaan of aan de derde aan wie de gegevens worden bekendgemaakt, opgedragen openbaar gezag, of b) het noodzakelijk is om een wettelijke verplichting na te komen waaraan de voor de verwerking verantwoordelijke is onderworpen, of c) het noodzakelijk is voor de uitvoering van een overeen- komst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene, of d) de betrokkene daarvoor zijn, respectievelijk haar ondubbel- zinnige toestemming heeft gegeven, of e) het noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene. Artikel 6 Verdere verwerking voor verenigbare doeleinden 1. Persoonsgegevens mogen voor andere doeleinden dan die waarvoor zij zijn verzameld, slechts worden verwerkt indien de wijziging van het doel door de interne regels van de com- munautaire instelling of van het communautaire orgaan uit- drukkelijk wordt toegestaan. 2. Om de naleving van financiºle en budgettaire voorschrif- ten te waarborgen mogen voor andere doeleinden verzamelde persoonsgegevens worden verwerkt. Uitsluitend met het oog op de beveiliging van en het 3. toezicht op de verwerkingssystemen of -verrichtingen ver- zamelde persoonsgegevens mogen, met uitzondering van de in artikel 18, lid 1, onder a), genoemde doeleinden, voor geen enkel ander doel worden gebruikt. 28. 12. 1999 NL Publicatieblad van de Europese Gemeenschappen C 376 E/27 Artikel 7 Doorgifte van gegevens binnen of tussen communautaire instellingen of organen Persoonsgegevens mogen binnen of tussen, communau- 1. taire instellingen of organen slechts worden doorgegeven indien die gegevens voor de rechtmatige uitoefening onder de be- voegdheid van de ontvanger begrepen taken noodzakelijk zijn. 2. De voor de verwerking verantwoordelijke en de ontvan- ger dragen de verantwoordelijkheid voor de rechtmatigheid van de doorgifte. De voor de verwerking verantwoordelijke gaat slechts de be- voegdheid van de ontvanger en de gegrondheid van het ver- zoek na. Bij twijfel over de gegrondheid gaat de voor de ver- werking verantwoordelijke evenwel tevens na of de doorgifte noodzakelijk is. De ontvanger draagt ervoor zorg dat de noodzaak van de doorgifte nadien kan worden geverifieerd. Artikel 8 Doorgifte aan zich in de lidstaten bevindende personen en organen, niet zijnde communautaire instellingen of orga- nen 1. Persoonsgegevens worden slechts aan zich in de lidstaten van de Europese Unie bevindende personen en organen door- gegeven indien de ontvanger de noodzaak heeft vastgesteld de gegevens medegedeeld te krijgen en er geen reden is om aan te nemen dat de rechtmatige belangen van de betrokkene worden geschaad. De ontvanger verwerkt de persoonsgegevens uitsluitend 2. voor de doeleinden waarvoor deze werden doorgegeven. Artikel 9 Doorgifte van persoonsgegevens aan personen en organen, niet zijnde communautaire instellingen of organen, noch onderworpen aan Richtlijn 95/46/EG 1. Persoonsgegevens worden slechts doorgegeven aan per- sonen of organen, niet zijnde communautaire instellingen of organen, noch krachtens artikel 4 van Richtlijn 95/46/EG on- derworpen aan nationale wetgeving inzake bescherming van persoonsgegevens, indien in het land van de ontvanger of in de ontvangende internationale organisatie een passend bescher- mingsniveau wordt gewaarborgd, de gegevens strikt binnen het raam van de, onder de bevoegdheid van de voor de verwerking verantwoordelijke vallende taken worden doorgegeven en aan de in artikel 4, lid 1, onder b), van de onderhavige verordening genoemde voorwaarden wordt voldaan. 2. Of het door het betrokken land of door de betrokken internationale organisatie geboden beschermingsniveau passend is, wordt beoordeeld in het licht van alle omstandigheden rond een doorgifte van gegevens of van een geheel van gegevens; in het bijzonder wordt aandacht geschonken aan de aard van de gegevens, aan het doel en de duur van de voorgenomen ver- werking(en), aan het land of de internationale organisatie waar- voor de gegevens uiteindelijk zijn bestemd, aan de zowel alge- mene als sectorale rechtsregels die in het betrokken land of bij de betrokken internationale organisatie gelden en aan de voor- schriften inzake beroepsethiek en geheimhouding die in het betrokken land of bij de betrokken internationale organisatie worden nageleefd. De communautaire instellingen of organen stellen de 3. Commissie en de Europese Toezichthouder voor gegevens- bescherming in kennis van alle gevallen waarin zij van oordeel zijn dat het betrokken land, respectievelijk de betrokken inter- nationale organisatie geen passend beschermingsniveau in de zin van lid 2 waarborgt. 4. Wanneer de Commissie bijgestaan door het bij artikel 31, lid 1, van Richtlijn 95/46/EG ingestelde ComitØ, tot de bevin- ding komt hetzij dat een land of een internationale organisatie een passend beschermingsniveau in de zin van lid 2 van het onderhavige artikel waarborgt, hetzij dat zulks niet het geval is, nemen de communautaire instellingen of organen de nodige maatregelen om aan het besluit van de Commissie te voldoen. Dat besluit wordt overeenkomstig de in artikel 4 van Besluit 1999/468/EG van de Raad (4) neergelegde beheersprocedure en onverminderd artikel 8 van dat Besluit vastgesteld. De in artikel 4, lid 3, van Besluit 1999/468/EG bedoelde termijn bedraagt drie maanden. 5. In afwijking van lid 1 kan de communautaire instelling of het communautaire orgaan persoonsgegevens doorgeven in- dien: a) de betrokkene daarvoor zijn, respectievelijk haar ondubbel- zinnige toestemming heeft gegeven of b) de doorgifte voor de uitvoering van een overeenkomst tus- sen de betrokkene en de voor de verwerking verantwoorde- lijke of voor de uitvoering van op verzoek van de betrok- kene genomen precontractuele maatregelen noodzakelijk is, of c) de doorgifte voor de sluiting of de uitvoering van een in het belang van de betrokkene gesloten overeenkomst tussen de voor de verwerking verantwoordelijke en een derde nood- zakelijk is, of d) de doorgifte op grond van zwaarwegend algemeen belang of voor de vaststelling, de uitoefening of de verdediging van een recht in rechte noodzakelijk of wettelijk verplicht is, of e) de doorgifte ter vrijwaring van het vitale belang van de betrokkene noodzakelijk is, of f) de doorgifte vanuit een register geschiedt dat krachtens de communautaire wetgeving is bedoeld om het publiek voor te lichten en dat door het publiek in het algemeen of door eenieder die zich op een rechtmatig belang kan beroepen, kan worden geraadpleegd, voorzover in het gegeven geval aan de in de communautaire wetgeving vervatte voorwaar- den voor raadpleging wordt voldaan. (4) PB L 184 van 17. 7. 1999, blz. 23. C 376 E/28 NL Publicatieblad van de Europese Gemeenschappen 28. 12. 1999 De communautaire instellingen of organen stellen de Eu- 6. ropese Toezichthouder voor gegevensbescherming in kennis van alle (categorieºn) gevallen waarin zij lid 5 hebben toege- past. behandeling of het beheer van gezondheidsdiensten en wan- neer die gegevens worden verwerkt door een aan het beroeps- geheim onderworpen gezondheidswerker of door een ander voor wie een gelijkwaardige geheimhoudingsplicht geldt. Afdeling 3 Verwerking van bijzondere categorieºn persoonsgegevens Artikel 10 1. De verwerking van persoonsgegevens waaruit de raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwelijke overtuiging, of het lidmaatschap van een vakvereniging blijkt, alsook de verwerking van gegevens die de gezondheid of het seksuele leven betreffen, is verboden. 2. Lid 1 is niet van toepassing wanneer: 4. Mits passende waarborgen worden geboden, kunnen om redenen van zwaarwegend algemeen belang bij besluit van de Europese Toezichthouder voor gegevensbescherming nog an- dere afwijkingen naast die van lid 2 worden vastgesteld. 5. Verwerkingen van gegevens inzake overtredingen, straf- rechtelijke veroordelingen of veiligheidsmaatregelen mogen slechts worden uitgevoerd indien de gemeenschapswetgeving of andere, op basis van het Verdrag betreffende de Europese Unie vastgestelde rechtsinstrumenten het toestaan en in pas- sende bijzondere waarborgen voorzien, of indien de Europese Toezichthouder voor gegevensbescherming daarin toestemt. a) de betrokkene uitdrukkelijk in een dergelijke verwerking heeft toegestemd, tenzij in de interne regels van de com- munautaire instelling of van het communautair orgaan is bepaald dat het in lid 1 bedoelde verbod niet door toestem- ming van de betrokkene ongedaan kan worden gemaakt, of 6. De Europese Toezichthouder voor gegevensbescherming bepaalt de voorwaarden waaronder een persoonsnummer of een ander algemene toepassing vindend identificatiemiddel in een communautaire instelling of in een communautair orgaan mag worden verwerkt. b) de verwerking noodzakelijk is met het oog op de uitvoering van de verplichtingen en de specifieke rechten van de voor de verwerking verantwoordelijke op het gebied van arbeids- rechtelijke verhoudingen, voorzover zulks bij de communau- taire wetgeving of bij voorschriften voor de uitvoering van die wetgeving wordt toegestaan, of voorzover de Europese Toezichthouder voor gegevensbescherming daarmee heeft ingestemd, en adequate garanties worden geboden, of c) de verwerking noodzakelijk is ter bescherming van de vitale belangen van de betrokkene of van een ander indien de betrokkene lichamelijk of juridisch niet in staat is zijn, res- pectievelijk haar toestemming te geven, of d) de verwerking betrekking heeft op duidelijk door de betrok- kene openbaar gemaakte gegevens of noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een recht in rechte, of. e) de verwerking wordt uitgevoerd in het raam van de gerecht- vaardigde activiteiten en met passende garanties van een organisatie zonder winstoogmerk, die een in een com- munautaire instelling of in een communautair orgaan ge(cid:239)n- tegreerde entiteit vormt en niet onderworpen is aan natio- nale wetgeving inzake de bescherming van persoonsgege- vens krachtens artikel 4 van Richtlijn 95/46/EG, en waarvan de doelstelling op politiek, levensbeschouwelijk, godsdienstig of op vakbondsgebied is gelegen, mits de verwerking uit- sluitend betrekking heeft op de leden van deze organisatie of op de personen die in verband met haar doelstellingen re- gelmatig contact met haar onderhouden, en de gegevens niet zonder toestemming van de betrokkenen aan derden wor- den bekendgemaakt. 3. Lid 1 is niet van toepassing wanneer verwerking van de gegevens noodzakelijk is voor de doeleinden van preventieve geneeskunde, medische diagnose, beoordeling van de medische geschiktheid met het oog op aanwerving, zorgverstrekking, Afdeling 4 Aan de betrokkene te verstrekken informatie Artikel 11 Informatie in geval van gegevensvergaring bij de betrok- kene 1. De voor de verwerking verantwoordelijke verstrekt de betrokkene, bij wie de betrokkene zelf betreffende gegevens worden vergaard, ten minste de navolgende informatie, tenzij de betrokkene daarover reeds beschikt: a) de identiteit van de voor de verwerking verantwoordelijke; b) de doeleinden van de verwerking waarvoor de gegevens zijn bestemd; c) de gegevensontvangers of categorieºn gegevensontvangers; d) of antwoorden op de vragen verplicht of vrijwillig is en de eventuele gevolgen van niet-beantwoording; e) het bestaan van het recht op toegang tot de eigen persoons- gegevens en op rectificatie van die gegevens; f) verdere informatie zoals: (cid:151) de rechtsgrondslag van de verwerking waarvoor de ge- gevens zijn bestemd, (cid:151) de termijn gedurende welke de gegevens worden be- waard, (cid:151) het recht om te allen tijde tot de Europese Toezichthou- der voor gegevensbescherming toegang te hebben, 28. 12. 1999 NL Publicatieblad van de Europese Gemeenschappen C 376 E/29 voorzover die informatie, met inachtneming van de bijzon- dere omstandigheden waaronder de gegevens worden ver- zameld, nodig is om tegenover de betrokkene eerlijke ver- werking te waarborgen. blijkt of onevenredig veel moeite kost of indien registratie of vrijgave uitdrukkelijk door het Gemeenschapsrecht is voor- geschreven. In die gevallen draagt de communautaire instelling of het communautaire orgaan zorg voor passende waarborgen. 2. In afwijking van lid 1 mag verstrekking van informatie of van een deel ervan worden uitgesteld zolang dit noodzakelijk is om het rechtmatige doel van een statistische enquŒte te berei- ken, gezien de aard of het onderwerp van die enquŒte. De informatie wordt verstrekt zodra de reden waarom zij werd achtergehouden, niet meer bestaat, tenzij dit kennelijk onrede- lijk of ondoenbaar is. In die gevallen wordt de informatie ver- strekt zodra die omstandigheden in een latere fase hebben opgehouden te bestaan. Artikel 12 Informatie in geval van niet bij de betrokkene verkregen gegevens 1. Indien de gegevens niet bij de betrokkene zijn verkregen, verstrekt voor de verwerking verantwoordelijke, op het tijdstip van registratie van de persoonsgegevens of wanneer verstrek- king van de gegevens aan een derde wordt overwogen, de betrokkene uiterlijk op het tijdstip van de eerste verstrekking van de gegevens ten minste de volgende informatie, tenzij de betrokkene deze reeds bezit: a) de identiteit van de voor de verwerking verantwoordelijke; b) de doeleinden van de verwerking; c) de betrokken gegevenscategorieºn; d) de gegevensontvangers of de categorieºn gegevensontvan- gers; e) het bestaan van het recht op toegang tot de eigen persoons- gegevens en op rectificatie van die gegevens; f) verdere informatie zoals: Afdeling 5 Recht van de betrokkene of toegang tot de gegevens Artikel 13 Recht van toegang Elke betrokkene heeft het recht te allen tijde, zonder boven- matige vertraging en kosteloos, van de voor de verwerking verantwoordelijke: a) uitsluitsel te verkrijgen over het al dan niet plaatsgrijpen van een de betrokkene betreffende gegevensverwerking; b) informatie te verkrijgen over de doeleinden van de verwer- king, over de categorieºn gegevens waarop de verwerking betrekking heeft en over de ontvangers, respectievelijk de categorieºn ontvangers aan wie de gegevens worden ver- strekt; c) verstrekking, in begrijpelijke vorm, van de gegevens die ver- werking ondergaan, alsmede elke beschikbare informatie wat de bron van die gegevens betreft; d) kennis van de logica te verkrijgen die aan elk de betrokkene betreffend geautomatiseerd besluit ten grondslag ligt. Artikel 14 Rectificatie Op verzoek van de betrokkene rectificeert de voor de verwer- king verantwoordelijke onverwijld onnauwkeurige of onvol- ledige persoonsgegevens. Artikel 15 Afscherming (cid:151) de rechtsgrondslag van de verwerking waarvoor de ge- gevens zijn bestemd, 1. Persoonsgegevens worden afgeschermd indien: (cid:151) de termijn gedurende welke de gegevens worden be- waard, a) de nauwkeurigheid ervan door de betrokkene wordt betwist en noch de nauwkeurigheid, noch de onnauwkeurigheid ervan kan worden aangetoond; (cid:151) het recht om te allen tijde tot de Europese Toezichthou- der voor gegevensbescherming toegang te hebben, (cid:151) de oorsprong van de gegevens, behalve wanneer de voor de verwerking verantwoordelijke deze informatie wegens beroepsgeheim niet kan vrijgeven, voorzover die informatie, met inachtneming van de bijzon- dere omstandigheden waaronder de gegevens worden ver- zameld, nodig is om tegenover de betrokkene eerlijke ver- werking te waarborgen. 2. Lid 1 is niet van toepassing indien, met name voor sta- tistische doeleinden of voor historisch of wetenschappelijk on- derzoek, de verstrekking van dergelijke informatie onmogelijk b) de voor de verwerking verantwoordelijke die gegevens niet langer voor de uitoefening van zijn, respectievelijk haar ta- ken, nodig heeft, maar die gegevens nog moeten worden bewaard om als bewijsmateriaal te dienen; c) de verwerking ervan onwettig was en de betrokkene zich tegen het wissen ervan verzet en in de plaats daarvan af- scherming ervan verzoekt. In geautomatiseerde gegevensbestanden wordt voor af- 2. scherming in beginsel met technische middelen zorg gedragen. Het feit dat de persoonsgegevens worden afgeschermd, wordt in het bestand op zodanige wijze aangegeven dat duidelijk blijkt dat van de persoonsgegevens geen gebruik kan worden gemaakt. C 376 E/30 NL Publicatieblad van de Europese Gemeenschappen 28. 12. 1999 Afgeschermde persoonsgegevens worden, afgezien van de 3. opslag ervan, slechts verwerkt indien zij noodzakelijk zijn om de bewijslast af te wentelen, indien de betrokkene erin heeft toegestemd of om redenen in verband met het rechtmatige belang van een derde. Artikel 16 Gegevenswissing Persoonsgegevens worden gewist 1. indien de verwerking ervan onwettig was, met name wanneer inbreuk wordt ge- maakt op het bepaalde in de afdelingen 1, 2 en 3. 2. Persoonsgegevens worden gewist indien de voor de ver- werking verantwoordelijke die gegevens niet langer voor de uitoefening van zijn, respectievelijk haar taken nodig heeft en er geen reden is om aan te nemen dat de belangen van de betrokkene door wissing ervan zouden kunnen worden ge- schaad. Artikel 17 Kennisgeving aan derden De voor de verwerking verantwoordelijke stelt derden aan wie de gegevens zijn verstrekt, van elke rectificatie, wissing of af- scherming in kennis, tenzij zulks onmogelijk blijkt of oneven- redig veel moeite kost. Afdeling 6 Uitzonderingen en beperkingen Artikel 18 1. De communautaire instellingen of organen kunnen de lid 1, toepassing van artikel 4, artikel 13, artikel 33 en artikel 34, lid 1, beperken indien die beperking een noodzakelijke maatregel vormt ter vrijwaring van: lid 1, artikel 11, artikel 12, a) het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten; b) een belangrijk economisch of financieel belang van een lidstaat of van de Europese Unie, met inbegrip van mone- taire, budgettaire en fiscale aangelegenheden; c) de bescherming van de betrokkene of van de rechten en vrijheden van anderen; d) een taak op het gebied van toezicht, inspectie of regelge- ving, verbonden, zelfs incidenteel, met de uitoefening van het openbaar gezag in de, onder a) en b) bedoelde gevallen. 2. De artikelen 13 tot en met 16 zijn niet van toepassing wanneer de gegevens louter met het oog op wetenschappelijk onderzoek worden verwerkt of in de vorm van persoonlijke gegevens worden bewaard voor een duur die de tijd gemoeid met uitsluitend opstellen van statistieken niet overtreft, mits er duidelijk geen gevaar bestaat dat inbreuk wordt gepleegd op de persoonlijke levenssfeer van de betrokkene en de voor de ver- werking verantwoordelijke passende wettelijke garanties biedt, met name dat de gegevens niet worden gebruikt om maatrege- len of besluiten ten aanzien van een bepaalde persoon te tref- fen. Indien een beperking als bedoeld in lid 1 wordt toegepast, 3. wordt de betrokkene in kennis gesteld van de hoofdredenen waarop de toepassing van de beperking berust en van zijn, respectievelijk haar recht om zich tot de Europese Toezicht- houder voor gegevensbescherming te wenden. 4. Zodra de reden waarom de beperkingen als bedoeld in lid 1 worden toegepast, ophoudt te bestaan, worden de bepalingen waarnaar in lid 1 wordt verwezen, weer onverkort toegepast. Afdeling 7 Bezwaren en klachten Artikel 19 Het recht van de betrokkene om bezwaar te maken De betrokkene heeft het recht, om zwaarwegende en gerecht- vaardigde redenen die met zijn, respectievelijk haar bijzondere situatie verband houden, te allen tijde ertegen bezwaar te ma- ken dat hem, respectievelijk haar betreffende gegevens worden verwerkt, behalve in de in artikel 5, onder b), c) en d), ge- noemde gevallen. In het geval van gerechtvaardigd bezwaar mag de verwerking door de voor de verwerking verantwoor- delijke niet langer deze gegevens betreffen. Artikel 20 Het recht van de betrokkene om klachten in te dienen De betrokkene heeft het recht te allen tijde bij de Europese Toezichthouder voor gegevensbescherming klachten in te die- nen. Artikel 21 Geautomatiseerde individuele besluiten Niemand mag worden onderworpen aan een besluit waaraan voor hem, respectievelijk haar betreffende rechtsgevolgen zijn verbonden of dat hem, respectievelijk haar in aanmerkelijke mate treft en dat uitsluitend op een geautomatiseerde gegevens- verwerking berust die bestemd is om bepaalde aspecten van zijn, respectievelijk haar persoonlijkheid, zoals beroepsprestatie, betrouwbaarheid of gedrag te beoordelen, tenzij het besluit uitdrukkelijk wordt toegestaan door een wettelijke bepaling welke tevens maatregelen ter vrijwaring van de rechtmatige belangen van de betrokkene behelst. Afdeling 8 Vertrouwelijkheid en beveiliging van de verwerking Artikel 22 Vertrouwelijkheid van de verwerking Eenieder die onder het gezag van de voor de verwerking ver- antwoordelijke of van de verwerker handelt, onder wie de ver- werker zelf, en toegang heeft tot persoonsgegevens, mag deze slechts op instructies van de voor de verwerking verantwoor- delijke verwerken, tenzij de nationale wetgeving hem, respec- tievelijk haar daartoe verplicht. 28. 12. 1999 NL Publicatieblad van de Europese Gemeenschappen C 376 E/31 Artikel 23 Beveiliging van de verwerking 1. Rekening houdend met de stand van de techniek en met de kosten van de tenuitvoerlegging ervan, dient de voor de verwerking verantwoordelijke de noodzakelijke technische en organisatorische maatregelen ten uitvoer te leggen om, gelet op de risico’s die de verwerking en de aard van de te bescher- men persoonsgegevens met zich meebrengen, een passend be- veiligingsniveau te waarborgen. Artikel 24 Verwerking van persoonsgegevens ten behoeve van voor de verwerking verantwoordelijken De voor de verwerking verantwoordelijke kiest, in geval 1. van verwerking te zijnen, respectievelijk te haren behoeve, een verwerker die ten aanzien van de in artikel 23 vereiste tech- nische en organisatorische beveiligingsmaatregelen voldoende waarborgen biedt en ziet toe op de naleving van die maat- regelen. 2. Wanneer persoonsgegevens handmatig worden verwerkt, worden met name passende maatregelen genomen ter voor- koming van enigerlei niet-geautoriseerde toegang, verspreiding, wijziging of vernietiging of van enigerlei per ongeluk gebeurd verlies. 2. De uitvoering van verwerkingen door een verwerker wordt geregeld in een overeenkomst of door een rechtshan- deling die de verwerker ten opzichte van de voor de verwer- king verantwoordelijke bindt en waarin met name wordt be- paald dat: 3. Wanneer persoonsgegevens met geautomatiseerde midde- len worden verwerkt, worden met name maatregelen genomen om: a) de verwerker slechts op instructies van de voor de verwer- king verantwoordelijke handelt, a) te voorkomen dat onbevoegden toegang krijgen tot per- soonsgegevens verwerkende computersystemen; b) de in artikel 23 bedoelde verplichtingen eveneens op de verwerker rusten. b) onbevoegde inzage, verveelvoudiging, wijziging of verwijde- ring van opslagmedia te voorkomen; c) onbevoegde invoer in het geheugen alsmede onbevoegde verspreiding, wijziging of wissing van opgeslagen persoons- gegevens te voorkomen; d) te voorkomen dat onbevoegden met behulp van datatrans- missieapparatuur de gegevensverwerkingssystemen gebrui- ken; e) ervoor zorg te dragen dat bevoegde gebruikers van een gegevensverwerkingssysteem geen toegang tot andere per- soonsgegevens kunnen krijgen dan die waarvoor hun recht van toegang geldt; f) te registreren welke persoonsgegevens op welk tijdstip en aan wie zijn medegedeeld; g) ervoor zorg te dragen dat het achteraf mogelijk is na te gaan en te controleren wanneer en door wie bepaalde persoons- gegevens zijn verwerkt; h) ervoor zorg te dragen dat persoonsgegevens die ten behoeve van derden worden verwerkt, uitsluitend op de door de opdrachtgevende communautaire instelling of door het op- drachtgevende communautaire orgaan voorgeschreven wijze kunnen worden verwerkt; 3. Met het oog op de bewaring van bewijsmateriaal, worden die onderdelen van de overeenkomst of van de rechtshandeling die de bescherming van de gegevens betreffen en de vereisten inzake de in artikel 23 bedoelde maatregelen schriftelijk of in een andere, gelijkwaardige vorm vastgelegd. Afdeling 9 Functionaris voor gegevensbescherming Artikel 25 Aanstelling en taken van de functionaris voor gegevens- bescherming Elke communautaire instelling en elk communautair or- 1. gaan stelt ten minste ØØn persoon met een passende rang aan tot functionaris voor gegevensbescherming, die verantwoorde- lijk is voor de volgende taken: a) ervoor zorg te dragen dat de voor de verwerking verant- woordelijken en de betrokkenen van hun rechten en plich- ten in kennis worden gesteld; b) met de Europese Toezichthouder voor gegevensbescherming op diens verzoek of op zijn, respectievelijk haar eigen initia- tief samen te werken; i) ervoor zorg te dragen dat de gegevens tijdens de mededeling van persoonsgegevens en tijdens het transport van opslag- media niet onrechtmatig kunnen worden ingezien, gekopi- eerd of gewist; c) op onafhankelijke wijze zorg te dragen voor de interne toepassing van de bepalingen van deze verordening en van alle andere voorschriften die voor de uitvoering van die bepalingen zijn vastgesteld; j) de organisatiestructuur binnen een instelling of orgaan zo- danig op te zetten dat deze aan de bijzondere vereisten inzake gegevensbescherming beantwoordt. d) een register van de verwerkingen die door de voor verwer- king verantwoordelijke zijn verricht, bij te houden, waarin de in artikel 26, lid 2, bedoelde gegevens zijn opgenomen; C 376 E/32 NL Publicatieblad van de Europese Gemeenschappen 28. 12. 1999 e) de Europese Toezichthouder voor gegevensbescherming ken- nis te geven van de verwerkingen die waarschijnlijk bijzon- dere risico’s in de zin van artikel 28 inhouden, (cid:151) verwerkingen die ten doel hebben de persoonlijke eigen- schappen van de betrokkenen, zoals bekwaamheid, rende- ment of gedrag, te beoordelen. en die daarmee ervoor zorg draagt dat schending van de rech- ten en vrijheden van de betrokkenen door de verwerkingen onwaarschijnlijk is. 2. De functionaris voor gegevensbescherming moet over de voor de uitvoering van zijn, respectievelijk haar taken vereiste personele en materiºle middelen beschikken. 3. Nadere uitvoeringsvoorschriften betreffende de functiona- ris voor gegevensbescherming worden door de communautaire instelling of door het communautaire orgaan op grondslag van de in bijlage I vervatte/vastgestelde richtsnoeren. De uitvoe- ringsvoorschriften hebben met name betrekking op kwalifica- ties, benoeming, ontslag, onafhankelijkheid, taken, verplichtin- gen en bevoegdheden van de functionaris voor gegevens- bescherming. Artikel 26 Informatie van de functionaris voor gegevensbescherming 1. Alvorens een verwerking of een reeks verwerkingen met een enkel doel of met verscheidene samenhangende doeleinden uit te voeren, stelt de voor de verwerking verantwoordelijke voorafgaandelijk de functionaris voor gegevensbescherming daarvan in kennis. De inkennisstelling behelst ten minste de informatie die 2. in bijlage II is bedoeld. Van elke wijziging in de informatie wordt onverwijld aan 3. de functionaris voor gegevensbescherming kennis gegeven. Artikel 27 Registers Elke functionaris voor gegevensbescherming houdt een register van de overeenkomstig artikel 26 gemelde verwerkingen bij. De registers bevatten ten minste de in artikel 26, doelde informatie. lid 2, be- De registers mogen door eenieder worden geraadpleegd. Afdeling 10 Voorafgaand onderzoek door de Europese Toezichthouder voor gegevensbescherming Artikel 28 1. De Europese Toezichthouder voor gegevensbescherming bepaalt welke verwerkingen door de aard, de reikwijdte of het doel ervan waarschijnlijk bijzondere risico’s voor de rechten en vrijheden van de betrokkenen inhouden, zoals dat van uitslui- ting van personen van een recht, van een uitkering of van een contract, of door het specifiek gebruik van nieuwe technolo- gieºn. Deze verwerkingen omvatten: (cid:151) sommige verwerkingen betreffende de in artikel 10 ge- noemde bijzondere categorieºn gegevens; Deze verwerkingen worden voorafgaandelijk aan controle on- derworpen. 2. De voorafgaande controle geschiedt door de Europese Toezichthouder voor gegevensbescherming na ontvangst van een kennisgeving van de functionaris voor gegevensbescher- ming die in geval van twijfel de Europese Toezichthouder voor gegevensbescherming raadpleegt. 3. De Europese Toezichthouder voor gegevensbescherming brengt binnen twee maanden na ontvangst van de kennisgeving advies uit. Indien binnen die termijn geen advies is uitgebracht, wordt dit als een gunstig advies beschouwd. 4. De Europese Toezichthouder voor gegevensbescherming houdt een register van de verwerkingen bij waarvan hem, res- pectievelijk haar op grond van lid 2 kennis is gegeven. Het register bevat de in artikel 26, lid 2, bedoelde informatie. Het register mag door eenieder worden geraadpleegd. 5. Geautomatiseerde communicatiemiddelen tussen de com- munautaire instellingen of organen, zoals (cid:132)on-line(cid:148)-toegang tot databanken of een (cid:132)interlinking(cid:148), mogen slechts na onderzoek door de Europese Toezichthouder voor gegevensbescherming worden ingevoerd. In het kader van dat onderzoek bepaalt de Europese Toezicht- houder voor gegevensbescherming of geautomatiseerde com- municatie met de rechtmatige belangen van de betrokkenen verenigbaar en voor de uitoefening van de taken van de be- trokken communautaire instellingen of organen noodzakelijk is. HOOFDSTUK III BEROEPSMOGELIJKHEDEN EN SANCTIES Artikel 29 Beroepsmogelijkheden 1. Elke betrokkene kan, onverminderd de mogelijkheden voor beroep op de rechter, een klacht indienen bij de Europese Toezichthouder voor gegevensbescherming indien de betrok- kene van oordeel is dat zijn, respectievelijk haar rechten door de verwerking van zijn, respectievelijk haar persoonsgegevens door een communautaire instelling of door een communautair orgaan zijn geschonden. 2. Het Hof van Justitie van de Europese Gemeenschappen en het Gerecht van eerste aanleg van de Europese Gemeenschap- pen zijn bevoegd om uitspraak te doen in alle geschillen over de bepalingen van deze verordening, vorderingen tot schade- vergoeding daaronder begrepen. Artikel 30 Sancties De ambtenaar of een ander personeelslid van de Europese Gemeenschappen die, opzettelijk of uit nalatigheid, de bij of krachtens deze verordening op hem, respectievelijk op haar rustende verplichtingen niet nakomt, kan aan een tuchtmaat- regel worden onderworpen overeenkomstig de bepalingen en procedures van het Statuut van de ambtenaren van de Europese Gemeenschappen of van de arbeidsvoorwaarden die op hem, respectievelijk op haar van toepassing zijn. 28. 12. 1999 NL Publicatieblad van de Europese Gemeenschappen C 376 E/33 HOOFDSTUK IV BESCHERMING VAN PERSOONSGEGEVENS EN VAN DE PER- SOONLIJKE LEVENSSFEER IN HET RAAM VAN INTERNE TELE- COMMUNICATIENETWERKEN Artikel 31 Werkingssfeer Naast de overige bepalingen van deze verordening, is dit hoofd- stuk van toepassing op de verwerking van persoonsgegevens in verband met het gebruik van telecommunicatienetwerken en van eindapparatuur die onder de verantwoordelijkheid van een communautaire instelling of van een communautair orgaan worden geºxploiteerd. Voor de doeleinden van dit hoofdstuk wordt onder (cid:132)gebruiker(cid:148) verstaan, elke natuurlijke persoon die gebruik maakt van een onder de verantwoordelijkheid van een communautaire instel- ling of van een communautair orgaan geºxploiteerd telecom- municatienetwerk. Artikel 32 Beveiliging 1. De communautaire instellingen en organen nemen pas- sende technische en organisatorische maatregelen om het vei- lige gebruik van de telecommunicatienetwerken en van eind- apparatuur te waarborgen, indien nodig in samenwerking met de aanbieders van publiek toegankelijke telecommunicatiedien- sten en/of met die van openbare telecommunicatienetwerken. Die maatregelen moeten, rekening houdend met de stand van de techniek en de kosten van tenuitvoerlegging ervan, een beveiligingsniveau waarborgen dat in verhouding staat tot het aanwezige risico. 2. Indien er enig bijzonder risico bestaat dat de beveiliging van het netwerk en van de eindapparatuur wordt doorbroken, dient de betrokken communautaire instelling of het betrokken communautaire orgaan de gebruikers over dergelijke risico’s en over mogelijke middelen om die risico’s tegen te gaan of over alternatieve communicatiemiddelen in te lichten. Artikel 33 Vertrouwelijk karakter van de oproepen 1. De communautaire instellingen en organen waarborgen het vertrouwelijke karakter van oproepen via telecommunica- tienetwerken en via eindapparatuur. Het afluisteren, aftappen, opslaan of anderszins onderscheppen of controleren van gesprekken door anderen dan de gebruikers, indien de betrokken gebruikers daarmee niet hebben inge- stemd, is verboden. 2. Lid 1 laat de overeenkomstig de interne regels van de communautaire instellingen of organen toegestane opname van oproepen waarvan het doel erin bestaat bewijzen te ver- strekken van rechts- of procedurele handelingen die voor de officiºle taken van de betrokken communautaire instellingen of organen, relevant zijn, onverlet, mits de Europese Toezichthou- der voor gegevensbescherming toestemming heeft verleend. Artikel 34 Verkeers- en rekeninggegevens 1. Verkeersgegevens met betrekking tot gebruikers, die wor- den verwerkt en opgeslagen om oproepen en andere verbin- dingen via het telecommunicatiesysteem tot stand te brengen, worden bij beºindiging van de oproep of andere verbinding gewist of anoniem gemaakt, onverminderd het bepaalde in de leden 2, 3 en 4. 2. Ten behoeve van het telecommunicatiebegrotings- en ver- keersbeheer, met inbegrip van verificatie van bevoegd gebruik van het telecommunicatiesysteem, mogen verkeersgegevens zo- als aangegeven in een door de Europese Toezichthouder voor gegevensbescherming goedgekeurde lijst, worden verwerkt. Verwerking van verkeers- en rekeninggegevens blijft be- 3. perkt tot hetgeen voor de doeleinden van die activiteiten nood- zakelijk is en mag slechts worden verricht door personen die zich met facturering en met verkeers- en begrotingsbeheer be- zighouden. Gebruikers van telecommunicatienetwerken hebben het 4. recht om niet-gespecificeerde rekeningen te ontvangen. Artikel 35 Gebruikerslijsten Persoonsgegevens die in gedrukte of in elektronische ge- 1. bruikerslijsten zijn opgenomen, worden beperkt tot hetgeen voor de specifieke doeleinden van de lijst noodzakelijk is. 2. De communautaire instellingen en organen nemen alle nodige maatregelen om te voorkomen dat in deze lijsten opge- nomen persoonsgegevens, ongeacht of deze al dan niet publiek toegankelijk zijn, voor (cid:132)direct marketing(cid:148) worden gebruikt. Artikel 36 Weergave en beperking van de identificatie van het oproepende en het opgeroepen nummer 1. Wanneer weergave van de identificatie van het oproe- pende nummer wordt geboden, moet de oproepende gebruiker de mogelijkheid hebben om met eenvoudige middelen en kos- teloos die weergave weg te laten. 2. Wanneer weergave van de identificatie van het oproe- pende nummer wordt geboden, moet de opgeroepen gebruiker de mogelijkheid hebben om met eenvoudige middelen en kos- teloos de weergave van de identificatie van het oproepende nummer van inkomende oproepen te voorkomen. 3. Wanneer weergave van de identificatie van het opgeroe- pen nummer wordt geboden, moet de opgeroepen gebruiker de mogelijkheid hebben om met eenvoudige middelen en koste- loos de weergave van de identificatie van het opgeroepen num- mer naar de oproepende partij weg te laten. C 376 E/34 NL Publicatieblad van de Europese Gemeenschappen 28. 12. 1999 4. Wanneer weergave van de identificatie van het oproe- pende en/of van het opgeroepen nummer wordt geboden, wor- den de gebruikers door de communautaire instellingen en or- ganen daarover en over de in de leden 1, 2 en 3, vermelde mogelijkheden ingelicht. Artikel 37 Uitzonderingen De communautaire instellingen en organen dragen ervoor zorg dat er transparante procedures zijn die de wijze regelen waarop zij het weglaten van de weergave van de identificatie van het oproepende nummer ongedaan kunnen maken: a) op verzoek van een gebruiker die opsporing van kwaadwil- lige of van hinderlijke oproepen verlangt, op tijdelijke basis; b) voor organisaties die noodoproepen behandelen, met het oog op de beantwoording daarvan, per afzonderlijke lijn. HOOFDSTUK V TOEZICHT UITOEFENENDE AUTORITEIT: DE EUROPESE TOE- ZICHTHOUDER VOOR GEGEVENSBESCHERMING Artikel 38 Toezicht uitoefenende autoriteit: de Europese Toezicht- houder voor gegevensbescherming 1. Er wordt een toezicht uitoefenende autoriteit ingesteld, de (cid:132)Europese Toezichthouder voor gegevensbescherming(cid:148) ge- naamd. De Europese Toezichthouder voor gegevensbescherming 2. is verantwoordelijk voor het toezicht op de toepassing van de bepalingen van deze verordening en van elk ander communau- tair besluit betreffende de bescherming van natuurlijke per- sonen in verband met de verwerking van persoonsgegevens door een communautaire instelling of door een communautair orgaan. Artikel 39 Benoeming 1. Op voorstel van de Commissie benoemen het Europees Parlement, de Raad en de Commissie in onderlinge overeen- stemming de Europese Toezichthouder voor gegevensbescher- ming voor een termijn van vier jaar. 2. De Europese Toezichthouder voor gegevensbescherming wordt gekozen uit personen die in hun respectieve land tot de onafhankelijke autoriteiten die op de verwerking van persoons- gegevens toezicht uitoefenen, behoren of hebben behoord, of die voor dit ambt bijzondere bekwaamheden bezitten. De Europese Toezichthouder voor gegevensbescherming 3. is herbenoembaar. 4. De Europese Toezichthouder voor gegevensbescherming blijft in functie totdat in zijn, respectievelijk in haar vervanging is voorzien. 5. Behoudens in geval van normale vervanging of van over- lijden eindigt de ambtsvervulling van de Europese Toezichthou- der voor gegevensbescherming wanneer hij, respectievelijk zij ontslag neemt of overeenkomstig lid 6 van zijn, respectievelijk haar ambt ontheven wordt verklaard. De Europese Toezichthouder voor gegevensbescherming 6. kan op verzoek van het Europees Parlement, de Raad of de Commissie door het Hof van Justitie van de Europese Gemeen- schappen uit zijn, respectievelijk haar ambt ontheven worden verklaard, indien hij, respectievelijk zij niet meer aan de eisen voor de uitoefening van dat ambt voldoet of op ernstige wijze is tekortgeschoten. 7. Onverminderd de bepalingen in dit hoofdstuk gelden de op de rechters van het Hof van Justitie van de Europese Ge- meenschappen van toepassing zijnde bepalingen van het Pro- tocol betreffende de voorrechten en immuniteiten van de Euro- pese Gemeenschappen, eveneens voor de Europese Toezicht- houder voor gegevensbescherming. Artikel 40 Voorwaarden voor de uitoefening van het ambt 1. Het Europees Parlement, de Raad en de Commissie stellen in onderlinge overeenstemming de voorwaarden voor de uit- oefening van het ambt van Europese Toezichthouder voor ge- gevensbescherming vast, en met name zijn, respectievelijk haar salaris, toelagen en elk in de plaats van een bezoldiging ko- mend voordeel. 2. Het Europees Parlement draagt ervoor zorg dat de Euro- pese Toezichthouder voor gegevensbescherming over de voor de uitvoering van zijn, respectievelijk haar taken benodigde personele en materiºle middelen beschikt. De te verstrekken personele en materiºle middelen wor- 3. den in een afzonderlijk hoofdstuk van de begroting van het Europees Parlement verbijzonderd. 4. De Europese Toezichthouder voor gegevensbescherming benoemt zijn, respectievelijk haar personeelsleden en is hun hiºrarchische meerdere. Deze personeelsleden staan uitsluitend onder zijn, respectievelijk haar leiding. 5. De ambtenaren en de andere personeelsleden zijn onder- worpen aan de verordeningen en regelingen die van toepassing zijn op de ambtenaren en andere personeelsleden van de Euro- pese Gemeenschappen. 6. Ten aanzien van vraagstukken betreffende zijn, respectie- velijk haar personeel wordt de Europese Toezichthouder voor gegevensbescherming gelijkgesteld met de instellingen in de zin van artikel 1 van het Statuut van de ambtenaren van de Euro- pese Gemeenschappen. Artikel 41 Onafhankelijkheid 1. De Europese Toezichthouder voor gegevensbescherming handelt in de uitoefening van zijn, respectievelijk haar taken volkomen onafhankelijk. 2. Bij de vervulling van zijn/haar taken vraagt noch aan- vaardt de Europese Toezichthouder voor gegevensbescherming van wie dan ook instructies. 3. De Europese Toezichthouder voor gegevensbescherming onthoudt zich van alle handelingen die onverenigbaar zijn met zijn, respectievelijk haar taken en verricht gedurende zijn, res- pectievelijk haar ambtstermijn geen andere beroepswerkzaam- heden al dan niet tegen beloning. 4. Na beºindiging van zijn, respectievelijk haar ambt be- tracht de Europese Toezichthouder voor gegevensbescherming bij het aanvaarden van functies en voordelen eerlijkheid en kiesheid. 28. 12. 1999 NL Publicatieblad van de Europese Gemeenschappen C 376 E/35 Artikel 42 Beroepsgeheim De Europese Toezichthouder voor gegevensbescherming en zijn, respectievelijk haar personeel zijn zowel bij de uitoefening van hun ambt als na de beºindiging ervan aan het beroeps- geheim onderworpen wat de vertrouwelijke gegevens betreft die hun bij de vervulling van hun officiºle taken ter kennis zijn gekomen. Artikel 43 Taken De Europese Toezichthouder voor gegevensbescherming a) neemt klachten in ontvangst en onderzoekt deze; b) houdt toezicht op alle verwerkingen waarmee persoonsgege- vens zijn gemoeid, door iedere communautaire instelling of door elk communautair orgaan, met uitzondering van het Hof van Justitie en van het Gerecht van eerste aanleg bij de uitoefening van hun gerechtelijke taak; c) adviseert alle communautaire instellingen of organen in ver- band met alle aangelegenheden betreffende het gebruik van persoonsgegevens, met name alvorens zij interne voorschrif- ten betreffende de bescherming van individuele rechten en vrijheden met het oog op de verwerking van persoonsgege- vens opstellen; d) volgt de ontwikkeling van de informatie- en communicatie- technologieºn voorzover deze de bescherming van per- soonsgegevens be(cid:239)nvloeden; e) werkt, voorzover als voor de uitoefening van zijn, respectie- velijk haar taken nodig is, samen met de nationale controle- instanties, met name door uitwisseling van alle nuttige in- formatie of door een autoriteit van een lidstaat te verzoeken haar bevoegdheden uit te oefenen; f) neemt deel aan de werkzaamheden van de bij artikel 29 van Richtlijn 95/46/EG opgerichte Groep voor de bescherming van personen in verband met de verwerking van persoons- gegevens; g) houdt van de verwerkingen waarvan hem, respectievelijk haar kennis is gegeven, een register bij; h) voert met betrekking tot de verwerkingen waarvan hem, respectievelijk haar kennis is gegeven, een voorafgaand on- derzoek uit. Artikel 44 Raadpleging De communautaire instellingen en de communautaire or- 1. ganen lichten de Europese Toezichthouder voor gegevens- bescherming in wanneer zij in verband met de verwerking van persoonsgegevens, waarbij een communautaire instelling of een communautair orgaan, alleen of samen met andere(n), is betrokken, ontwerp-maatregelen opstellen. De Europese Toezichthouder voor gegevensbescherming 2. wordt door de Commissie ingelicht over alle ontwerp-voorstel- len voor communautaire wet- en regelgeving die een verwer- king van persoonsgegevens meebrengen. 3. De Europese Toezichthouder voor gegevensbescherming kan door elke communautaire instelling en door elk com- munautair orgaan over alle verrichtingen in verband met de verwerking van persoonsgegevens worden geraadpleegd. Artikel 45 Toegankelijkheid Eenieder die in dienst is van een communautaire instel- 1. ling of van een communautair orgaan kan, zonder de officiºle kanalen te volgen, zich met betrekking tot een aangelegenheid die zijn, respectievelijk haar taken betreft, tot de Europese Toe- zichthouder voor gegevensbescherming wenden. 2. Niemand mag nadeel ondervinden van het feit een beroep op de Europese Toezichthouder voor gegevensbescherming te hebben gedaan of bij deze een klacht te hebben ingediend, waarbij, respectievelijk waarin op een schending van de bepa- lingen betreffende de verwerking van persoonsgegevens wordt gewezen. Artikel 46 Bevoegdheden 1. De Europese Toezichthouder voor gegevensbescherming: a) verricht op eigen initiatief of aan de hand van klachten of van op hem, respectievelijk haar gedaan beroep onderzoek; b) ontvangt onverwijld alle inlichtingen betreffende zijn, res- pectievelijk haar onderzoek; c) krijgt te allen tijde toegang tot alle officiºle gebouwen en terreinen. Alle voor de verwerking verantwoordelijken verlenen de Euro- pese Toezichthouder voor gegevensbescherming bijstand bij de uitoefening van zijn, respectievelijk haar taken. De Europese Toezichthouder voor gegevensbescherming 2. heeft met name de bevoegdheid om: a) de rectificatie, afscherming, wissing of vernietiging van alle, in strijd met de bepalingen betreffende de verwerking van persoonsgegevens verwerkte gegevens te gelasten; b) een tijdelijk of definitief verwerkingsverbod op te leggen; c) tot de voor de verwerking verantwoordelijke een waarschu- wing of berisping te richten; d) de zaak aan de betrokken communautaire instelling of het betrokken communautaire orgaan en zo nodig aan het Euro- pees Parlement, de Raad en de Commissie te rapporteren; e) tussen te komen in vorderingen die bij het Hof van Justitie en het Gerecht van eerste aanleg aanhangig zijn gemaakt; C 376 E/36 NL Publicatieblad van de Europese Gemeenschappen 28. 12. 1999 f) de betrokkenen te adviseren en op hun verzoek in proce- dures voor het Gerecht van eerste aanleg als deskundige bij te staan. Bij het Hof van Justitie of bij het Gerecht van eerste 7. aanleg kan tegen beslissingen van de Europese Toezichthouder voor gegevensbescherming verzet worden aangetekend. 3. Indien de Europese Toezichthouder voor gegevens- bescherming schending van de bepalingen betreffende de ver- werking van persoonsgegevens of enige andere onregelmatig- heid bij de verwerking vaststelt, legt hij, respectievelijk zij de aangelegenheid voor bij de betrokken communautaire instelling of het betrokken communautaire orgaan en doet hij, respectie- velijk zij, voorzover nodig, voorstellen om de bewuste onregel- matigheden te verhelpen en om de bescherming van de betrok- kenen te verbeteren. De betrokken communautaire instelling of het betrokken 4. communautaire orgaan deelt de Europese Toezichthouder voor gegevensbescherming binnen een door hem, respectievelijk haar te bepalen termijn het standpunt van die instelling, res- pectievelijk van dat orgaan mede. In het antwoord worden tevens de maatregelen beschreven die naar aanleiding van de opmerkingen van de Europese Toezichthouder voor gegevens- bescherming zijn genomen. 5. In geval van een klacht of beroep licht de Europese Toe- zichthouder voor gegevensbescherming de betrokkenen in over het resultaat van zijn, respectievelijk haar onderzoek. 6. Indien de betrokkene toegang is geweigerd, licht de Euro- pese Toezichthouder voor gegevensbescherming hem, respec- tievelijk haar slechts erover in of de gegevens op correcte wijze zijn verwerkt en, zo niet, of de noodzakelijke verbeteringen zijn aangebracht. Indien de Europese Toezichthouder voor gegevensbescherming van oordeel is dat de toepassing van de beperking op het in artikel 13, onder a), bedoelde recht op bevestiging van een verwerking door verstrekking van die informatie wordt ont- kracht, wordt de betrokkene door de Europese Toezichthouder voor gegevensbescherming niet over het resultaat van zijn, res- pectievelijk haar onderzoek ingelicht. Artikel 47 Activiteitenverslag 1. De Europese Toezichthouder voor gegevensbescherming dient jaarlijks bij het Europees Parlement een verslag over zijn, respectievelijk haar werkzaamheden in, dat gelijktijdig open- baar wordt gemaakt. 2. Het verslag wordt de overige instellingen en organen van de Europese Unie toegezonden en door het Europees Parlement tezamen met hun antwoorden besproken. HOOFDSTUK VI SLOTBEPALINGEN Artikel 48 Overgangstermijn De communautaire instellingen en de communautaire organen dragen ervoor zorg dat op de datum van de inwerkingtreding van deze verordening reeds lopende verwerkingen binnen een jaar na die datum met deze verordening in overeenstemming worden gebracht. Artikel 49 Inwerkingtreding Deze verordening treedt in werking op de twintigste dag vol- gende op die van haar bekendmaking in het Publicatieblad van de Europese Gemeenschappen. Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat. Bijlage I 1. De functionaris voor gegevensbescherming wordt gekozen op grond van zijn, respectievelijk haar gezag, deskun- digheid inzake gegevensbescherming en persoonlijke betrouwbaarheid. 2. De benoeming van de functionaris voor gegevensbescherming mag geen aanleiding geven tot een belangenconflict met andere officiºle taken, met name ten aanzien van de toepassing van de bepalingen van deze verordening. 3. De functionaris voor gegevensbescherming wordt voor een termijn van ten minste twee jaar benoemd. Hij, res- pectievelijk zij kan worden herbenoemd. De functionaris voor gegevensbescherming kan slechts met instemming van de Europese Toezichthouder voor gegevensbescherming worden ontslagen indien hij, respectievelijk zij niet langer aan de voor de uitoefening van zijn, respectievelijk haar functie vereiste voorwaarden voldoet. 4. Met betrekking tot de uitoefening van zijn, respectievelijk haar functie mag de functionaris voor gegevensbescher- ming geen enkele instructie krijgen. 5. Na zijn, respectievelijk haar benoeming wordt de functionaris voor gegevensbescherming door de instelling, door het orgaan (of de persoon) die hem, respectievelijk haar heeft benoemd, bij de Europese Toezichthouder voor gegevensbescherming geregistreerd. 28. 12. 1999 NL Publicatieblad van de Europese Gemeenschappen C 376 E/37 6. De functionaris voor gegevensbescherming kan met het oog op de praktische verbetering van de gegevensbescher- ming aanbevelingen doen en aan de communautaire instelling die, respectievelijk het communautaire orgaan dat hem, respectievelijk haar heeft benoemd, alsmede de betrokken voor de verwerking verantwoordelijke over aange- legenheden betreffende de toepassing van voorschriften inzake gegevensbescherming adviseren. Voorts onderzoekt hij, respectievelijk zij op eigen initiatief of op verzoek van de communautaire instelling die, respectievelijk van het communautaire orgaan dat hem, respectievelijk haar heeft benoemd, op verzoek van de voor de verwerking verantwoordelijke, van het betrokken personeelscomitØ of van de betrokkene aangelegenheden en gebeurtenissen die met zijn, respectievelijk haar taken rechtstreeks verband houden en die onder zijn, respectievelijk haar aandacht worden gebracht. 7. De functionaris voor gegevensbescherming kan door de communautaire instelling die, respectievelijk door het communautaire orgaan dat hem, respectievelijk haar heeft benoemd, door de betrokken voor de verwerking ver- antwoordelijke, door het betrokken personeelscomitØ en door elke particulier over elke aangelegenheid betreffende de uitlegging of de toepassing van deze verordening worden geraadpleegd. 8. Niemand mag nadeel ondervinden van het feit dat hij, respectievelijk zij een aangelegenheid die op een schending van deze verordening lijkt te wijzen, onder de aandacht van de functionaris voor gegevensbescherming heeft gebracht. 9. Elke betrokken voor de verwerking verantwoordelijke moet de functionaris voor gegevensbescherming bij de uitoefening van zijn, respectievelijk haar functie bijstaan en deze in antwoord op zijn, respectievelijk haar vragen informatie verstrekken. Bij de uitoefening van zijn, respectievelijk haar functie heeft de functionaris voor gegevens- bescherming te allen tijde toegang tot de gegevens die het voorwerp van verwerking vormen en tot alle kantoren, gegevensverwerkingsapparatuur en gegevensdragers, en mag hij, respectievelijk zij alle nodige inlichtingen inwinnen. 10. In de vereiste mate wordt de functionaris voor gegevensbescherming vrijgesteld van andere taken. De functionaris voor gegevensbescherming en zijn, respectievelijk haar personeel, op wie artikel 287 van het Verdrag van toepassing is, mogen inlichtingen of bescheiden die zij in het kader van de uitoefening van hun taken verkrijgen, niet openbaar maken. 1. Naam en adres van de voor verwerking verantwoordelijke. Bijlage II 2. Namen van de personen en/of de organisatieonderdelen van een instelling of een orgaan die met de verwerking van persoonsgegevens voor een bepaald doel belast zijn. 3. Doeleinde(n) van de verwerking. 4. Beschrijving van de categorie(ºn) betrokkenen en van de gegevens of categorieºn gegevens die daarop betrekking hebben. 5. De rechtsgrondslag van de verwerking waarvoor de gegevens worden bestemd. 6. De ontvangers of categorieºn ontvangers aan wie de gegevens bekend kunnen worden gemaakt. 7. De termijnen waarbinnen de verschillende categorieºn gegevens worden afgeschermd en gewist. 8. De voorgenomen gegevensdoorgiften naar derde landen. 9. Een algemene beschrijving om op voorhand te kunnen beoordelen of de overeenkomstig artikel 23 genomen maatregelen om de beveiliging van de verwerking te waarborgen, geºigend zijn


title: Id-Deċiżjoni tal-Kummissjoni ta’ l-14 ta’ Lulju 1999 li temenda d-Deċiżjoni 97/427/KE li tistipula l-kondizzjonijiet speċjali għall-importazzjoni ta’ molluski bi-valvoli ħajjin, ekinodermi, tunicates u gastropodi marini li joriġinaw fl-Awstralja (notifikata taħt dokument numru C(1999) 2064) (Test b’relevanza għall-Ftehim ŻEE)

eurovoc_concepts:
Australia
fishery resources
health control
import
mollusc
originating product

text: 03/Vol. 26 MT Il-Ġurnal Uffiċjali ta' l-Unjoni Ewropea 249 31999D0531 3. 8. 1999 IL-ĠURNAL UFFIĊJALI TAL-KOMUNITAJIET EWROPEJ L 203/77 ID-DEĊIŻJONI TAL-KUMMISSJONI ta’ l-14 ta’ Lulju 1999 li temenda d-Deċiżjoni 97/427/KE li tistipula l-kondizzjonijiet speċjali għall-importazzjoni ta’ molluski bi-valvoli ħajjin, ekinodermi, tunicates u gastropodi marini li joriġinaw fl-Awstralja (notifikata taħt dokument numru C(1999) 2064) (Test b’relevanza għall-Ftehim ŻEE) (1999/531/KE) Il-KUMMISSJONI TAL-KOMUNITAJIET EWROPEJ, ADOTTAT DIN ID-DEĊIŻJONI: Wara li kkunsidrat it-Trattat li jistabilixxi l-Komunità Ewropea, Wara li kkunsidrat id-Direttiva tal-Kunsill 91/492/KEE tal-15 ta’ Lulju 1991 li tistipula l-kondizzjonijiet tas-saħħa għall-produz- zjoni u tqegħid fis-suq ta’ molluski bi-valvoli ħajjin (1), kif l- aħħar emendata bid-Direttiva 97/79/KE (2), u b’mod partikolari l-Artikolu 9 tagħha, (1) (2) (3) (4) tad-Deċiżjoni l-Artikolu 1 speċjali għall-importazzjoni Billi tal-Kummissjoni 97/427/KE tal-25 ta’ Ġunju 1997 jistipula kondizz- ta’ molluski bi- jonijiet valvoli ħajjin, ekinodermi, tal- baħar li joriġinaw fl-Awstralja (3), jiddikjara li d-Departi- ment ta’ l-Industriji Primarji u l-Enerġija — Australian Quarantine and Inspection Service (AQIS) għandu jkun l-awtorità kompetenti fl-Awstralja li jivverifika u jiċċerti- fika l-konformità ta’ prodotti tas-sajd u l-akwakultura mal-ħtiġiet tad-Direttiva 91/492/KEE; tunicates u gastropodi taċ-ċertifikati Billi, wara ristrutturar ta’ l-amministrazzjoni Awstraljana, tas-saħħa għall- l-awtorità kompetenti l- prodotti tas-sajd (AQIS) inbidlet mid-Dipartiment ta’ Industriji Primarji u Enerġija għad-Dipartiment l- ta’ Agrikoltura, Sajd u Forestrija u li din l-awtorità ġdida hija kapaċi li effettivament tivverifika l-applikazzjoni tal- liġijiet tiġi fis-seħħ; billi huwa, għalhekk, meħtieġ li modifikata in-nominazzjoni l-awtorità kompetenti msemmija fid-Deċiżjoni 97/427/KE; ta’ li jiġi armonizzat il-kliem tat- Billi huwa konvenjenti Titolu tad-Deċiżjoni 97/427/KE mal-kliem ta’ l-Artikoli ta’ din id-Deċiżjoni, u b’mod partikolari biex jiġi ċċarat li din id-Deċiżjoni tistipula l-kondizzjonijiet ta’ importaz- jew proċessati zjoni ekinodermi, tunicates u gastropodi tal-baħar li joriġinaw fl-Awstralja; ta’ molluski bi-valvoli ffriżati l-miżuri li għalihom tipprovdi din id-Deċiżjoni Billi huma skond l-opinjoni tal-Kumitat Permanenti Veteri- narju, Artikolu 1 Id-Deċiżjoni 97/427/KE għandha tiġi modifikata kif ġej: 1. it-titolu għandu jiġi sostitwit b’dan li ġej: tal-25 ta’ Ġunju 1997 li “Id-Deċiżjoni tistipula kondizzjonijiet ta’ molluski bi-valvoli ħajjin, ekinodermi, tunicates u gastropodi marini li joriġinaw fl-Awstralja”; speċjali għall-importazzjoni tal-Kummissjoni 2. L-Artikolu 1 għandu jiġi sostitwit b’dan li ġej: “Artikolu 1 L-‘Australian Quarantine and Inspection Service (AQIS) tad- Dipartiment ta’ l-Agrikoltura, Sajd u Forestrija’ għandu jkun fl-Awstralja għall-verifikazzjoni u l-awtorità kompetenti ċertifikar li molluski bivalvoli ħajjin, ekinodermi, tunicates u gastropodi tal-baħar jikkonformaw mal-ħtiġiet tad-Direttiva 91/492/KEE”; 3. L-Artikolu 2 għandu jiġi sostitwit b’dan li ġej: “Artikolu 2 Molluski bivalvoli, ekinodermi, tunicates u gastropodi tal- joriġinaw fl-Awstralja u maħsuba għall-konsum baħar li uman għandhom ikun joriġinaw miż-żoni awtorizzati ta’ produzzjoni elenkati fl-Anness hawn mehmuż. ” Din id-Deċiżjoni hija indirizzata lill-Istati Membri. Artikolu 2 Magħmul fi Brussel, fl-14 ta’ Lulju 1999. Għall-Kummissjoni Franz FISCHLER Membru tal-Kummissjoni (1) ĠU L 268, ta’ l-24. 9. 1991, p. 1. (2) ĠU L 24, tat-30. 1. 1998, p. 31. (3) ĠU L 183, tal-11. 7. 1997, p. 38