Beschluss des Verwaltungsrats der Europäischen Beobachtungsstelle für Drogen und Drogensucht vom 28. Juni 2019 über interne Vorschriften zur Einschränkung bestimmter Rechte von betroffenen Personen bei der Verarbeitung personenbezogener Daten im Rahmen der Tätigkeit der EMCDDA

Amtliche Ursprungsfassung

Quellenkennung: 32020Q0116(01). Spätere Änderungen sind nicht automatisch in dieser Fassung enthalten.

Zur amtlichen Quelle ↗

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

t, ergreift sie die in Artikel 6 Absatz 2 dieses Beschlusses genannten Maßnahmen und registriert die Aufzeichnung gemäß Artikel 6 Absatz 3 davon. Artikel 8 Mitteilungen über eine Verletzung des Schutzes personenbezogener Daten an den Betroffenen und Vertraulichkeit von Kommunikationen (1) In angemessen begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen kann das Recht auf Mitteilung über eine Verletzung des Schutzes personenbezogener Daten durch den für die Verarbeitung Verantwortlichen im Zusammenhang mit den folgenden Verarbeitungsvorgängen, wenn nötig und verhältnismäßig, beschränkt werden: a) der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren; b) vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten; c) Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing); d) (formellen und informellen) Verfahren in Bezug auf Mobbing; e) Bearbeitung von internen und externen Beschwerden; f) internen Audits; g) den Untersuchungen durch den Datenschutzbeauftragten in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725; h) intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT-)Sicherheitsuntersuchungen. (2) In angemessen begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen kann das Recht auf Vertraulichkeit der elektronischen Kommunikation durch den für die Verarbeitung Verantwortlichen im Zusammenhang mit den folgenden Verarbeitungsvorgängen, wenn nötig und angemessen, beschränkt werden: a) der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren; b) vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten; c) Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing); d) formellen Verfahren in Bezug auf Mobbing; e) Bearbeitung von internen und externen Beschwerden; f) intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT-)Sicherheitsuntersuchungen. (3) Wenn die EMCDDA die Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person oder die Vertraulichkeit der elektronischen Kommunikation, wie in Artikeln 35 und 36 der Verordnung (EU) 2018/1725 erwähnt, beschränkt, zeichnet sie gemäß Artikel 5 Absatz 3 dieses Beschlusses die Gründe für die Beschränkung auf und registriert sie. Es gilt Artikel 5 Absatz 4 dieses Beschlusses. Artikel 9 Inkrafttreten Dieser Beschluss tritt am Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft. Lissabon, den 28. Juni 2019 Für den Verwaltungsrat Die Vorsitzende Laura D’ARRIGO (1) ABl. L 295, 21.11.2018, S. 39. (2) ABl. L 376 vom 27.12.2006, S. 1. (3) Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1). (4) Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABl. L 119 vom 4.5.2016, S. 89).