Регламент (ЕС) 2025/2518 на Европейския парламент и на Съвета от 26 ноември 2025 година за определяне на допълнителни процедурни правила във връзка с изпълнението на Регламент (ЕС) 2016/679 (текст от значение за ЕИП)

Официален вестник
на Европейския съюз

BG

Серия L

2025/2518

12.12.2025

РЕГЛАМЕНТ (ЕС) 2025/2518 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА

от 26 ноември 2025 година

за определяне на допълнителни процедурни правила във връзка с изпълнението на Регламент (ЕС) 2016/679

(текст от значение за ЕИП)

ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,

като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 16 от него,

като взеха предвид предложението на Европейската комисия,

след предаване на проекта на законодателния акт на националните парламенти,

като взеха предвид становището на Европейския икономически и социален комитет (1),

след консултация с Комитета на регионите,

в съответствие с обикновената законодателна процедура (2),

като имат предвид, че:

(1)

С Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (3) се създава децентрализирана система за правоприлагане, с която се цели да се осигури последователно тълкуване и прилагане на посочения регламент в случаи, свързани с трансгранично обработване. В такива случаи децентрализираната система за правоприлагане изисква сътрудничество между надзорните органи в стремеж да се постигне консенсус. Когато надзорните органи не могат да постигнат консенсус, в Регламент (ЕС) 2016/679 се предвижда разрешаване на спорове от страна на Европейския комитет по защита на данните (наричан по-нататък „Комитетът“).

(2)

За да се осигури безпроблемното и ефективно функциониране на предвидените съответно в членове 60 и 65 от Регламент (ЕС) 2016/679 механизъм за сътрудничество и механизъм за разрешаване на спорове, е необходимо да се определят правила относно провеждането на производствата от страна на надзорните органи в случаи, свързани с трансгранично обработване, и от страна на Комитета при разрешаване на спорове, включително разглеждането на жалби. Поради тази причина също така е необходимо да се определят правила относно начина на упражняване на правото на изслушване преди приемането на решения от страна на надзорните органи и, според случая, от страна на Комитета.

(3)

При липсата на правила на Съюза, уреждащи този въпрос, всяка държава членка трябва, в съответствие с принципа на процесуалната автономия на държавите членки, да определи подробните правила за административните и съдебните производства, предназначени да гарантират високо равнище на защита на правата, които правните субекти черпят от правото на Съюза. Поради това процесуалното право на всяка държава членка следва да се прилага за надзорните органи, доколкото настоящият регламент не хармонизира уредбата на даден въпрос и доколкото тези национални процесуални правила не възпрепятстват принципите на ефективност и на равностойност на правото на Съюза.

(4)

Настоящият регламент има за цел да гарантира, че разследванията по случаи, свързани с трансгранично обработване, се провеждат в съответствие с принципа на добра администрация, по-специално че те се провеждат безпристрастно, справедливо и в разумен срок. Ето защо с настоящия регламент се установяват някои хоризонтални принципи, свързани с процедурите за изпълнение на Регламент (ЕС) 2016/679 в такива случаи.

(5)

Жалбите представляват съществен източник на информация при установяването на нарушения на правилата за защита на данните. Информацията, предоставена от жалбоподателя като част от подадената жалба или при излагането на неговото становище, може да включва аргументи и доказателства, които могат да помогнат за напредъка на разследването. Необходимо е определянето на ясни и ефикасни процедури за разглеждане на жалби в случаи, свързани с трансгранично обработване, тъй като е възможно жалбата да бъде разгледана от надзорен орган, различен от този, до който е подадена жалбата.

(6)

Жалбата следва да се разбира като средство за правна защита, предявено от субект на данни пред надзорен орган в съответствие с член 77, параграф 1 или член 80 от Регламент (ЕС) 2016/679. Обикновеното докладване на предполагаеми нарушения, които не се отнасят до обработването на лични данни, свързани със субекта на данни, исканията за съвет от администратори или обработващи лични данни или общите искания във връзка с прилагането на Регламент (ЕС) 2016/679, изхождащи от администратори, обработващи лични данни или физически лица, не следва да се считат за жалба.

(7)

Като условие за допустимост жалбата във връзка с трансгранично обработване следва да съдържа конкретна информация. За да бъде допустима такава жалба, не следва да се изисква допълнителна информация извън посочената в настоящия регламент. Продължават да се прилагат административните условия и изискванията за допустимост на жалбите съгласно националното процесуално право на държавата на надзорния орган, до който е подадена жалба, например относно езика, давностните срокове, средствата за установяване на самоличност, електронен формуляр, специален образец или подписване.

(8)

Данните за връзка с лицето, подаващо жалбата, могат да включват пощенски адрес, местопребиваване и, когато има такъв, адрес на електронна поща. Фактът, че жалбоподателят е физическо лице, което не е в състояние да упражни правото си да подаде жалба без съдействието на законен представител, например защото е дете или защото е засегнато от увреждане или уязвимост, и следователно упражнява правата си чрез друго лице, като родител, законен настойник или член на семейството, при условие че такова представителство е разрешено съгласно националното право, трябва да бъде ясно посочен към момента на подаване на жалбата.

(9)

Когато жалбата е подадена от структура, организация или сдружение с нестопанска цел, посочени в член 80 от Регламент (ЕС) 2016/679, следва да се представи доказателство, че структурата, организацията или сдружението са надлежно учредени в съответствие с националното право на държавата членка, заедно с името и данните за връзка на тази структура, организация или сдружение, както и доказателство, че тази структура, организация или сдружение действа въз основа на мандат, възложен от субекта на данни. Условията и редът за представяне на такова доказателство се определят в съответствие със законодателството на държавата членка на надзорния орган, до който е подадена жалбата.

(10)

От жалбоподателя не следва да се изисква да установи контакт с разследваната страна, преди да подаде жалбата си, за да бъде тази жалба допустима. Когато жалбата се отнася до упражняването на право на субекта на данните, което изисква от съответния субект на данни да отправи искане до администратора, това искане следва да бъде отправено до администратора преди подаването на жалбата.

(11)

Надзорният орган, до който е подадена жалбата, следва да установи чрез предварително заключение дали жалбата е свързана с трансгранично обработване, кой надзорен орган се счита за компетентен да действа като водещ надзорен орган в съответствие с член 56, параграф 1 от Регламент (ЕС) 2016/679 и дали е приложим член 56, параграф 2 от посочения регламент. Ако не е започната процедура за разрешаване на ранен етап, надзорният орган, до който е подадена жалбата, следва да препрати допустимите жалби на надзорния орган, счетен за компетентен да действа като водещ надзорен орган, и да информира жалбоподателя за това. Констатацията на надзорния орган, до който е подадена жалбата, че жалбата е допустима, следва да бъде обвързваща за водещия надзорен орган.

(12)

Важно е надзорните органи да улесняват подаването на цялата изисквана информация от жалбоподателя, например чрез предоставяне на образци или електронни формуляри, като се вземат предвид съответните насоки на Комитета. Надзорните органи могат да улеснят подаването на жалби чрез лесен за ползване електронен формат, като се отчитат нуждите на лицата с увреждания, доколкото изискваната информация от жалбоподателя съответства на посочената изисквана информация. Не се изисква допълнителна информация за обявяването на жалбата като допустима.

(13)

За да се улесни разглеждането на жалбата, надзорните органи следва да могат да поискат допълнителна информация от жалбоподателя. Когато липсва част от информацията, чието наличие е условие за допустимост на жалбата, надзорният орган, до който е подадена жалбата, може да се обърне към жалбоподателя, за да получи липсващата информация, когато това е възможно. Ако жалбата е недопустима, надзорният орган следва да обяви нейната недопустимост и да информира жалбоподателя за липсващата информация в срока, предвиден в настоящия регламент, за да се даде възможност на жалбоподателя да подаде допустима жалба.

(14)

Когато водещият надзорен орган, след като получи препратена му от надзорен орган допустима жалба, свързана с трансгранично обработване, изиска допълнителна информация от жалбоподателя, за да се даде възможност за пълно разследване по жалбата, надзорният орган, до който е подадена жалбата, следва да съдейства на водещия надзорен орган, включително като се обърне към жалбоподателя, за да потърси изискваната информация, ако това е необходимо.

(15)

Когато водещият надзорен орган започне разследване въз основа на жалба, разследваните страни следва да бъдат информирани без забавяне за подаването на тази жалба и за основните ѝ елементи. Предоставянето на такава информация от водещия надзорен орган обаче може да бъде отложено за такъв срок, какъвто е необходим, за да се защити целостта на разследването и да се даде възможност за ефективно провеждане на мерките по разследването.

(16)

От голямо значение за гарантиране на ефективното функциониране на механизмите за сътрудничество и съгласуваност в глава VII от Регламент (ЕС) 2016/679 е разрешаването на случаите, свързани с трансгранично обработване, да се извършва своевременно и в съответствие с духа на искрено и ефективно сътрудничество, който е в основата на член 60 от Регламент (ЕС) 2016/679. Водещият надзорен орган следва да упражнява своята компетентност в рамките на тясно сътрудничество с другите засегнати надзорни органи. По подобен начин засегнатите надзорни органи следва да взимат активно участие на ранен етап в разследването в стремежа си да постигнат консенсус, като използват пълноценно предвидените в Регламент (ЕС) 2016/679 инструменти. Важно е сътрудничеството между надзорните органи да се основава на открит диалог, с който се дава възможност на засегнатите надзорни органи да оказват пълноценно въздействие върху хода на разследването, като споделят своите опит и мнение с водещия надзорен орган, при надлежно спазване на правото на преценка, с което се ползва всеки надзорен орган. Надзорните органи следва да провеждат процедурите по бърз и ефикасен начин и следва да си сътрудничат взаимно по искрен и ефективен начин, включително като предоставят подкрепа, когато е необходимо, и отговарят на исканията без забавяне.

(17)

Надзорните органи следва да вземат решение по жалбите в разумен срок. Поради това в настоящия регламент се определят срокове. Разумният срок зависи от обстоятелствата по всеки случай и по-специално от неговия контекст, различните следвани от водещия надзорен орган процесуални действия, поведението на разследваните страни в хода на процедурата и сложността на случая. За да се защитят ефективно основните права и свободи на субектите на данни във връзка с обработването на лични данни, е важно жалбите да се разглеждат по ефикасен и бърз начин. В зависимост от обстоятелствата по случая срокът, необходим за разглеждане на жалбата, може да бъде по-кратък от срока, предвиден в настоящия регламент. Ефикасното сътрудничество между водещия надзорен орган и другите засегнати органи също може да окаже положително въздействие върху бързото разглеждане на случаите.

(18)

Жалбоподателят следва да разполага с възможността да осъществява комуникация единствено с надзорния орган, до който е подадена жалбата на този жалбоподател. Тази възможност не препятства жалбоподателя да осъществява комуникация пряко с друг надзорен орган, включително с водещия надзорен орган.

(19)

Важно е да се вземат предвид обработваните лични данни и положението на субекта на данните, например когато жалбата е свързана с обработването на лични данни на деца.

(20)

Водещият надзорен орган следва да предостави на надзорния орган, до който е подадена жалбата, необходимата информация относно напредъка на разследването с цел предоставяне на актуална информация на жалбоподателя.

(21)

За да могат надзорните органи да прекратят бързо нарушенията на Регламент (ЕС) 2016/679 и да предоставят на жалбоподателите бързо решение, надзорните органи следва да се стремят, когато това е целесъобразно, да разрешават случаите по жалбите по реда на процедурата за разрешаване на ранен етап в съответствие с настоящия регламент. За тази цел надзорният орган следва да установи дали твърдяното в жалбата нарушение е прекратено по начин, който прави жалбата безпредметна. От държавите членки не се изисква да въвеждат нови процедури съгласно националното право, за да се даде възможност на техните надзорни органи да разрешават случаите по жалби чрез процедура за разрешаване на ранен етап.

(22)

Случай по жалба следва да бъде разрешен на ранен етап само ако жалбоподателят не е подал в срок възражение срещу констатацията, че предполагаемото нарушение е прекратено и че поради това жалбата е станала безпредметна. Поради това разрешаването на случай по жалба на ранен етап следва да се прилага в случаите, когато жалбоподателят е в състояние надлежно да прецени предложеното решение.

(23)

Разрешаването на случай по жалба на ранен етап може да бъде особено полезно за бързото разрешаване на случаите по жалби, свързани с нарушения на правата на субекта на данни съгласно глава III от Регламент (ЕС) 2016/679 по удовлетворителен за жалбоподателя начин. Това разрешаване на ранен етап следва да позволи на надзорния орган, до който е подадена жалбата, или на водещия надзорен орган да установи, въз основа на предварително взаимодействие с администратора и при условие че са получени подкрепящи доказателства, че жалбата е станала безпредметна.

(24)

Разрешаването на случай по жалба на ранен етап по реда на процедура за разрешаване на ранен етап не следва да засяга упражняването от страна на водещия надзорен орган на неговите правомощия в съответствие с Регламент (ЕС) 2016/679 по същия въпрос, например в случай на системни или повтарящи се нарушения на посочения регламент.

(25)

Когато водещият надзорен орган, на когото е изпратена жалбата, счете, че случаят по жалба може да бъде разрешен чрез процедура за разрешаване на ранен етап, на другите засегнати надзорни органи следва да бъде представен проект на решение съгласно член 60, параграф 3 от Регламент (ЕС) 2016/679 с цел приемане на окончателно решение в съответствие с член 60, параграф 7 от Регламент (ЕС) 2016/679, с което се установява, че предполагаемото нарушение е прекратено и че случаят по жалбата е разрешен изцяло или частично от водещия надзорен арган. Следователно представеният проект на решение може да бъде опростен и ограничен до информация, че случаят по жалбата е разрешен изцяло или частично чрез процедура за разрешаване на ранен етап, като се посочват мотивите за решението и обхватът на разрешаването на случая и се потвърждава, че поради това жалбата е станала безпредметна. В такива случаи водещият надзорен орган следва да представи своя проект на решение пряко на другите засегнати надзорни органи, без да е необходимо да изготвя и разпространява обобщение на основните въпроси или предварителните констатации.

(26)

Когато водещият надзорен орган е формирал предварително становище по основните въпроси в дадено разследване, водещият надзорен орган следва да може да си сътрудничи с другите засегнати надзорни органи по реда на опростена процедура за сътрудничество. Опростената процедура за сътрудничество следва да се прилага за всеки отделен случай, при условие че водещият надзорен орган счете, че не съществува основателно съмнение относно обхвата на разследването и че установените по случая правни и фактически въпроси не изискват допълнително сътрудничество, което би било необходимо за целите на разследване на сложен случай, по-специално когато тези въпроси могат да бъдат решени въз основа на характеристиките на случая и на предходни решения в подобни случаи. Освен това е важно съществуващата съдебна практика и насоките, приети от Комитета относно предполагаемите нарушения на Регламент (ЕС) 2016/679, които трябва да бъдат разследвани, също да бъдат взети предвид от водещия надзорен орган, като се има предвид, че е вероятно да бъде постигнат консенсус по основните елементи на даден случай. По принцип опростената процедура за сътрудничество не се прилага, когато случаят се отнася за системни или повтарящи се проблеми в няколко държави членки, засяга общ правен въпрос по отношение на тълкуването, прилагането или изпълнението на Регламент (ЕС) 2016/679, свързан е с пресечната точка между защитата на данните и други правни области, засяга голям брой субекти на данни в няколко държави членки или е свързан с голям брой жалби в няколко държави членки или когато би могъл да съществува висок риск за правата и свободите на субектите на данни.

(27)

Когато водещият надзорен орган възнамерява да приложи опростената процедура за сътрудничество, той следва да информира другите засегнати надзорни органи за намерението си и да предостави цялата необходима информация относно характеристиките на случая и жалбата, включително относно основните относими факти и предполагаемото нарушение, което трябва да бъде разследвано. Когато се прилага опростената процедура за сътрудничество, водещият надзорен орган следва да продължи да си сътрудничи с другите засегнати надзорни органи и да представи проект на решение в сроковете, предвидени в настоящия регламент.

(28)

Когато от надзорен орган се изисква да предприеме определени процесуални действия в рамките на определени срокове, целта на тези срокове е да се гарантира, че процедурата напредва и приключва в разумен срок. Тези срокове не са пречка надзорните органи да предприемат необходимите процесуални действия след изтичането на тези срокове. Поради това е необходимо да се гарантира, че предприемането на такива процесуални действия след изтичането на съответните за тях срокове не може да се счита за основание за незаконосъобразност или недействителност на въпросното процесуално действие или на окончателното решение.

(29)

Водещият надзорен орган следва да може да удължи срока за представяне на проект на решение. Такива удължавания следва да се прилагат само по изключение поради сложността на даден случай. Другите засегнати надзорни органи следва да бъдат информирани и да имат възможност да представят възражения срещу удължаването, които водещият надзорен орган следва да вземе предвид, когато определя дали да приложи удължаване на срока и когато е приложимо, продължителността на това удължаване.

(30)

Когато водещият надзорен орган удължи срока за представяне на проект на решение, другите засегнати надзорни органи следва да могат да информират водещия надзорен орган за своята преценка, че е необходимо да се предприемат действия за защита на правата и свободите на субектите на данни. Когато водещият надзорен орган е информиран за тази преценка и ако не представи проект на решение в рамките на удължения срок, следва да се счита, че е налице спешна необходимост за предприемане на действия, както е посочено в член 66, параграф 1 от Регламент (EС) 2016/679. Въпреки тази възможност обаче се запазва възможността за надзорните органи да приложат процедурата по спешност при условията на член 66 от Регламент (EС) 2016/679.

(31)

За да се гарантира, че производствата се провеждат по ефикасен начин, без да се засяга процесуалната автономия на държавите членки, за предпочитане е средствата за правна защита срещу процесуални действия, предприети от надзорните органи, да бъдат допустими само заедно с предявяване на средствата за правна защита срещу окончателно решение, освен ако процесуалното действие само по себе си засяга необратимо правата на разследваната страна или на жалбоподателя, независимо от окончателното решение.

(32)

Особено важно е надзорните органи да постигнат консенсус по ключови аспекти на случая възможно най-рано и преди приемането на проекта на решение, посочен в член 60 от Регламент (ЕС) 2016/679.

(33)

Обменът на относима информация между водещия надзорен орган и другите засегнати надзорни органи е важен елемент в подкрепа на духа на ефективно и лоялно сътрудничество. Този обмен и навременното предоставяне на конкретна информация от водещия надзорен орган е непрекъснат процес в хода на разследването и изискваните документи и подробности могат да варират в зависимост от сложността на случая. В зависимост от етапа на разследването и обстоятелствата по случая относимата информация може да включва, наред с другото, обмен на кореспонденция с администратора или субекта на данни във връзка с жалба или разследване, подготвителните документи за одит или проверка или предварителна техническа или правна оценка от страна на водещия надзорен орган в резултат на конкретна стъпка в неговото разследване.

(34)

Въпреки че водещият надзорен орган следва да предоставя всяка относима информация на другите засегнати надзорни органи незабавно след като тя стане налична, другите засегнати надзорни органи следва също така от своя страна активно да предоставят на разположение всяка относима информация, която се счита за полезна с цел преценка на правните и фактическите елементи на даден случай. Обменът на относима информация следва да подпомага бързото и ефективно сътрудничество между надзорните органи и в някои случаи може да бъде подкрепен от обобщения, извлечения или копия от документи, за да се улесни бързото разбиране на случая, като същевременно се даде възможност за предоставяне на допълнителна информация, когато е необходимо. За да се улесни ефективният и подходящ обмен на относима информация между надзорните органи, Комитетът следва да може да определя правилата и изискванията за обмена на такава информация.

(35)

Като част от относимата информация по конкретен случай водещият надзорен орган следва да предостави на другите засегнати надзорни органи обобщение на основните въпроси, в което да изложи своето предварително становище по основните въпроси на разследването. Това обобщение следва да се предостави на достатъчно ранен етап, за да се даде възможност за ефективно включване на становищата, представени от другите засегнати надзорни органи, но същевременно на етап, на който водещият надзорен орган разполага с достатъчно елементи, за да формира становището си по случая, когато е необходимо — чрез предварителен анализ и евентуални първоначални действия по разследване. Обобщението на основните въпроси следва да включва, когато е приложимо, също и предварителното определяне на потенциални корективни мерки в случаите, когато водещият надзорен орган разполага с достатъчно елементи, за да формира предварително становище по тези мерки, по-специално когато още на ранен етап може да бъде лесно установено кои разпоредби на Регламент (ЕС) 2016/679 са приложими към предполагаемото нарушение.

(36)

Засегнатите надзорни органи следва да имат възможност да предоставят своите коментари по обобщението на основните въпроси, включително относно широк спектър от въпроси, като обхвата на разследването, установяването на предполагаемите нарушения и установяването на фактическите и правните въпроси, които са релевантни за разследването. Като се има предвид, че обхватът на разследването определя въпросите, които водещият надзорен орган трябва да разследва, надзорните органи следва да се стремят към възможно най-ранно постигане на консенсус относно обхвата на разследването.

(37)

В интерес на ефективното приобщаващо сътрудничество между водещия надзорен орган и всички други засегнати надзорни органи е важно обобщението на основните въпроси и коментарите на засегнатите надзорни органи да бъдат кратки и формулирани по достатъчно ясен и точен начин, за да се разбират лесно от всички надзорни органи. Правните аргументи следва да се групират в зависимост от частта от обобщението на основните въпроси, за която се отнасят. Обобщението на основните въпроси и коментарите на засегнатите надзорни органи могат да се допълнят с допълнителни документи. Въпреки това простото позоваване на допълнителни документи в коментарите на засегнатия надзорен орган не може да замести липсата на основни правни или фактически аргументи, които трябва да се включат в коментарите. Необходимо е основните правни и фактически данни, на които се позовават тези документи, да се посочат в самия коментар, най-малко в обобщен вид, последователно и разбираемо.

(38)

Надзорните органи следва да използват всички необходими средства за постигане на консенсус в съответствие с духа на искрено и ефективно сътрудничество. Когато има разминаване в становищата на водещия надзорен орган и другите засегнати надзорни органи по отношение на обхвата на основаното на жалба разследване, включително разпоредбите на Регламент (ЕС) 2016/679, чието предполагаемо нарушение трябва да бъде разследвано, или когато коментарите на засегнатите надзорни органи са свързани с важно изменение в комплексната правна или фактическа преценка или с предварителното определяне на потенциални корективни мерки, засегнатите надзорни орган може да използват предвидените в членове 61 и 62 от Регламент (ЕС) 2016/679 инструменти.

(39)

Регламент (ЕС) 2016/679 дава възможност на надзорния орган да поиска спешно решение със задължителен характер от Комитета, ако компетентен надзорен орган не е предприел подходящи мерки в ситуация, в която е налице спешна необходимост от предприемане на действия с цел защита на правата и свободите на субектите на данни. Съгласно настоящия регламент, когато след използването на средствата, предвидени в настоящия регламент, надзорните органи не успеят да постигнат консенсус относно обхвата на основано на жалба разследване, условията по член 66, параграф 3 от Регламент (ЕС) 2016/679 за искане за спешно решение със задължителен характер следва да се считат за изпълнени, а водещият надзорен орган следва да поиска спешно решение със задължителен характер от Комитета. Спешното решение със задължителен характер на Комитета относно обхвата на основаното на жалба разследване не може да предопределя резултата от разследването на водещия надзорен орган или ефективността на правото на изслушване на разследваните страни.

(40)

На жалбоподателя следва да се предоставят процесуални права, доколкото са засегнати неговите права и свободи като субект на данни. Процесуалните действия, предвидени в настоящия регламент, които се отнасят до сътрудничеството между надзорните органи, не предоставят права на жалбоподател или на разследвани страни. Поради това в настоящия регламент се пояснява кои разпоредби относно процесуалните действия не предоставят права на физически лица или на разследвани страни или не ограничават тези права.

(41)

Жалбоподателите следва да имат възможност да изложат своето становище преди взимането на решение, което ги засяга по неблагоприятен начин. Ето защо в случай на цялостно или частично отхвърляне или оставяне без разглеждане на жалба по случай, свързан с трансгранично обработване, жалбоподателят следва да има възможност да изложи своето становище преди подаването на проект на решение съгласно член 60, параграф 3 от Регламент (ЕС) 2016/679, преработен проект на решение съгласно член 60, параграф 5 от посочения регламент или решение със задължителен характер на Комитета съгласно член 65, параграф 1, буква а) от посочения регламент.

(42)

В случай на цялостно или частично отхвърляне или оставяне без разглеждане на жалба при случай, свързан с трансгранично обработване, е необходимо изясняване на разделението на отговорностите между водещия надзорен орган и надзорния орган, до който е подадена жалбата. В качеството си на звено за контакт за жалбоподателя по време на разследването надзорният орган, до който е подадена жалбата, следва да предостави на жалбоподателя възможност да изложи своето становище относно предложеното цялостно или частично отхвърляне или оставяне без разглеждане на жалбата, като този орган следва да е отговорен за цялата комуникация с жалбоподателя. Цялата такава комуникация следва да се предава на водещия надзорен орган. Тъй като съгласно член 60, параграфи 8 и 9 от Регламент (ЕС) 2016/679 надзорният орган, до който е подадена жалбата, носи отговорност за приемането на окончателното решение за цялостно или частично отхвърляне или оставяне без разглеждане на жалбата, водещият надзорен орган следва да изготви проекта на решението съгласно член 60, параграф 3 от Регламент (ЕС) 2016/679 в сътрудничество с надзорният орган, до който е подадена жалбата. Това сътрудничество включва възможността да се поиска съдействие на надзорния орган, до който е подадена жалбата, при изготвянето на такъв проект.

(43)

Ефективното прилагане на правилата на Съюза относно защитата на данните следва да зачита изцяло правото на защита на разследваните страни, което съставлява основен принцип на правото на Съюза, който трябва да се спазва при всички обстоятелства, и това право е от особено значение за процедурите, които могат да доведат до санкции.

(44)

За да се гарантират ефективно правото на добра администрация и правото на защита, залегнали в Хартата на основните права на Европейския съюз (наричана по-нататък „Хартата“), е важно да се предвидят ясни правила относно упражняването на правото на всяко лице да бъде изслушано, преди срещу него да бъде предприета индивидуална мярка, която би имала неблагоприятни последици за него.

(45)

С правилата относно административната процедура, изпълнявана от надзорните органи при прилагането на Регламент (ЕС) 2016/679, следва да се гарантира на разследваните страни, че разполагат с ефективна възможност да изложат своето становище относно истинността и значимостта на твърдените факти и възраженията, изтъкнати от надзорния орган в хода на процедурата, като по този начин им се дава възможност да упражнят своето право на защита. В предварителните констатации се излага предварителната позиция относно предполагаемото нарушение на Регламент (ЕС) 2016/679 след проведеното разследване. Поради това те съставляват съществена процесуална гаранция, която осигурява спазването на правото на изслушване. На разследваните страни следва да се предоставят необходимите документи, за да се защитят ефективно и да представят коментарите си по повдигнатите срещу тях твърдения за нарушения, като получат достъп до административното досие.

(46)

Тези правила не следва да засягат възможността надзорните органи да предоставят допълнителен достъп до административното досие, за да изслушат становищата на всяка от разследваните страни или на жалбоподателя в хода на производството, в съответствие с националното право на държавата на водещия надзорен орган.

(47)

Предварителните констатации определят обхвата на разследването и следователно обхвата на всяко бъдещо окончателно решение, взето, в зависимост от случая, въз основа на решение със задължителен характер, издадено от Комитета съгласно член 65, параграф 1, буква а) от Регламент (ЕС) 2016/679, което може да бъде адресирано до администраторите или обработващите лични данни. Предварителните констатации следва да бъдат формулирани по начин, по който, дори и да са кратки, да са достатъчно ясни, за да могат разследваните страни да определят правилно естеството на предполагаемото нарушение на Регламент (ЕС) 2016/679. Задължението за предоставяне на цялата необходима информация на разследваните страни, за да могат да се защитят по подходящ начин, е изпълнено, ако в окончателното решение не се твърди, че разследваните страни са извършили нарушения, различни от посочените в предварителните констатации, като се вземат предвид единствено фактите, по които разследваните страни са имали възможност да изложат своите становища. Окончателното решение на водещия надзорен орган обаче не е задължително да съвпада изцяло с предварителните констатации. На водещия надзорен орган следва да бъде разрешено да вземе предвид в окончателното си решение отговорите на разследваните страни на предварителните констатации и когато е приложимо, на преразгледания проект на решение съгласно член 60, параграф 5 от Регламент (ЕС) 2016/679. Водещият надзорен орган следва да може да извършва собствена преценка на изтъкнатите от разследваните страни факти и правни аргументи, за да може или да отхвърли аргументите, когато водещият надзорен орган ги намира за неоснователни, или да допълни и преработи своите констатации, както фактически, така и правни, в подкрепа на аргументите, които поддържа. Например вземането предвид на аргумент, изтъкнат от разследвана страна в хода на административната процедура, без тя да е получила възможност за изразяване на становище в това отношение преди приемането на окончателното решение, само по себе си не може да съставлява нарушение на правото на защита.

(48)

В настоящия регламент се предвиждат правила за случаи, при които съгласно националното право водещият надзорен орган е длъжен да продължи да участва в последващи национални производства, свързани със същия случай, например производства за обжалване по административен ред.

(49)

На разследваните страни следва да се предостави правото на изслушване преди представянето на преработен проект на решение съгласно член 60, параграф 5 от Регламент (ЕС) 2016/679 или преди приемането на решение със задължителен характер от Комитета съгласно член 65, параграф 1, буква а) от посочения регламент. Новите правни елементи включват относими и обосновани възражения, когато тези възражения съдържат правни преценки, различни от предложените от водещия надзорен орган в проекта на решение, представен съгласно член 60, параграф 4 от Регламент (ЕС) 2016/679.

(50)

Жалбоподателите следва да разполагат с възможност за участие в образуваните от надзорния орган производства с оглед установяване или изясняване на въпроси, свързани с потенциално нарушение на Регламент (ЕС) 2016/679. Фактът, че надзорният орган вече е започнал разследване във връзка с предмета на жалбата или ще разгледа жалбата в рамките на служебно разследване след получаването на жалбата, не възпрепятства квалифицирането на субекта на данни като жалбоподател. Разследване от страна на надзорен орган на възможно нарушение на Регламент (ЕС) 2016/679 от администратор или от обработващ лични данни е процедура, започната по собствена инициатива на надзорен орган или въз основа на жалба, в изпълнение на задачите му по член 57, параграф 1 от посочения регламент. Разследваните страни и жалбоподателят не се намират в едно и също процесуално положение, и е от съществено значение да се гарантира правото на защита на разследваната страна. Разследваните страни и жалбоподателят могат да се позоват на основното право на изслушване, когато решението засяга неблагоприятно тяхното правно положение.

(51)

На жалбоподателите следва да се даде възможност да представят писмено своите становища по предварителните констатации в степента, в която тези становища се отнасят за жалбата, свързана с обработването на личните им данни. Въпреки това те не следва да имат достъп до търговски тайни или друга поверителна информация, които принадлежат на разследваните страни или трети лица.

(52)

Когато определят крайни срокове, в които разследваните страни и жалбоподателите да представят своите становища по предварителните констатации, е важно надзорните органи да отчитат сложността на въпросите, повдигнати в предварителните констатации, за да гарантират, че разследваните страни и жалбоподателите разполагат с достатъчно възможности за пълноценно представяне на своето становище по повдигнатите въпроси.

(53)

Обменът на становища между надзорните органи преди представянето на проекта на решение включва открит диалог и задълбочен обмен на мнения, при който надзорните органи следва да положат всички възможни усилия, за да постигнат консенсус относно по-нататъшния напредък при разследването. И обратно, несъгласието, изразено в относимите и обосновани възражения съгласно член 60, параграф 4 от Регламент (ЕС) 2016/679, които увеличават възможността за разрешаване на спорове между надзорните органи съгласно член 65 от посочения регламент и забавят приемането на окончателно решение от страна на компетентния надзорен орган, следва да възниква в случай на невъзможност надзорните органи да постигнат консенсус и когато е необходимо да се гарантира последователното тълкуване на Регламент (ЕС) 2016/679. Тези възражения следва да се използват, когато става въпрос за последователното прилагане на Регламент (ЕС) 2016/679.

(54)

За да се достигне до ефективно и всеобхватно приключване на процедурата за разрешаване на спорове, при което всички надзорни органи следва да имат възможност да представят своите становища, и като се имат предвид времевите ограничения по време на разрешаването на спорове, формата и структурата на относимите и обосновани възражения следва да отговарят на определени изисквания.

(55)

Достъпът до административното досие се предвижда като част от заложените в Хартата право на защита и право на добра администрация. Разследваните страни следва да получат достъп до административното досие при получаване на уведомление относно предварителните констатации, като следва да се определи срок за представяне на техния писмен отговор на предварителните констатации.

(56)

При предоставянето на достъп до административното досие на разследваните страни и на жалбоподателя надзорните органи следва да гарантират защитата на търговските тайни и на другата поверителна информация. Категорията „друга поверителна информация“ включва информация, различна от търговски тайни, която в съответствие с правото на Съюза и с националното право може да се счита за поверителна, доколкото оповестяването ѝ би навредило в значителна степен на администратор, на обработващ лични данни или на физическо или юридическо лице. Поверителната информация следва да включва по-специално информация, която е известна само на ограничен брой лица и чието разкриване може да причини сериозни вреди на лицето, което я е предоставило, или на трети лица, и когато интересите, които е възможно да бъдат увредени от разкриването на такава информация, обективно заслужават защита. Надзорните органи следва да могат да поискат от разследваните страни, които представят или вече са представили документи или декларации, да посочат коя информация е поверителна.

(57)

Когато за доказването на нарушение е необходимо оповестяване на търговски тайни или друга поверителна информация, надзорните органи следва да преценяват за всеки отделен документ по пропорционален начин дали необходимостта от оповестяване е с по-голяма значимост от вредата, която би могла да настъпи вследствие на оповестяването.

(58)

Достъпът до документи, включени в административното досие въз основа на достъп до публични документи, се предоставя в съответствие с националното законодателство на държавите членки. В това отношение е важно целостта на процеса на вземане на решения да бъде защитена до приемането на окончателното решение от компетентния надзорен орган.

(59)

Важно е Комитетът да улесни достъпа до решения, приети в съответствие с механизмите за сътрудничество и съгласуваност, като направи текста на окончателните решения, приети от националните надзорни органи, достъпен онлайн чрез леснодостъпни регистри. В съответствие с приложимото национално право надзорните органи могат да редактират имена, всяка друга информация, която позволява установяването на самоличността на разследваните страни или на жалбоподателя, и друга информация, която е защитена съгласно приложимото право на Съюза и национално право.

(60)

Важно е предоставянето на жалбоподателя на препис от окончателното решение в съответствие с настоящия регламент да не засяга възможността за надзорния орган да реши дали да оповести публично решението като част от своите корективни правомощия.

(61)

Когато даден въпрос е отнесен за разрешаване на спорове съгласно член 65 от Регламент (ЕС) 2016/679, водещият надзорен орган следва да предостави на Комитета всички необходими документи и информация, за да може той да направи преценка на допустимостта на относимите и обосновани възражения, както и да приеме решение съгласно член 65, параграф 1, буква а) от посочения регламент. След като Комитетът получи всички необходими документи и информация, председателят на Комитета следва да регистрира отнасянето на въпроса в съответствие с член 65, параграф 2 от Регламент (ЕС) 2016/679.

(62)

Решението със задължителен характер на Комитета по член 65, параграф 1, буква а) от Регламент (ЕС) 2016/679 следва да се отнася изключително до въпросите, които са довели до задействане на процедурата за разрешаване на спорове, и да бъде изготвено по начин, който дава възможност на водещия надзорен орган да приеме окончателното си решение въз основа на решението на Комитета.

(63)

С цел рационализиране на разрешаването на спорове между надзорни органи, които са отнесени до Комитета съгласно член 65, параграф 1, букви б) и в) от Регламент (ЕС) 2016/679, е необходимо да се определят процедурни правила относно документите и информацията, които трябва да се представят на Комитета и въз основа на които той следва да вземе решението си. Необходимо е също така уточнение на това кога Комитетът следва да регистрира отнасянето на въпроса за разрешаване на спорове.

(64)

С цел рационализиране на процедурата за приемане на спешни становища и спешни решения със задължителен характер на Комитета съгласно член 66, параграф 2 от Регламент (ЕС) 2016/679 е необходимо определянето на процедурни правила относно сроковете за подаване на искания за спешно становище или спешно решение със задължителен характер и на документите и информацията, които трябва да бъдат представени на Комитета и въз основа на които Комитетът следва да вземе решението си.

(65)

В Регламент (ЕС) 2016/679 се предвижда, че субектът на данни има право на ефективна съдебна защита, ако компетентен надзорен орган не разгледа жалбата. Настоящият регламент не създава нови средства за съдебна защита в допълнение към вече установените с Регламент (ЕС) 2016/679, нито ограничава прилагането на средствата за съдебна защита, предвидени в посочения регламент. Някои разпоредби на настоящия регламент са от особено значение за навременното постановяване на окончателното решение от надзорните органи при разглеждането на жалби. Когато се установява дали даден надзорен орган е разгледал жалба, следва да се вземе предвид дали надзорният орган е спазил определени срокове, предвидени в настоящия регламент и в Регламент (ЕС) 2016/679. При тази констатация е от съществено значение да се гарантира правото на жалбоподателя жалбата му да бъде разгледана в разумен срок. Разпоредбите на настоящия регламент не засягат възможността в националното право да се предвидят средства за правна защита за разследваната страна с оглед на правото ѝ засягащите я въпроси да бъдат разгледани в разумен срок.

(66)

Прилагането на настоящия регламент изисква подходящи цифрови инструменти в подкрепа на бързия и сигурен обмен на информация. Важно е всички органи за защита на данните да разполагат с подходящ сигурен общ електронен инструмент, като се вземе предвид опитът, натрупан при използването на съществуващите инструменти. Важно е също така да се предоставят необходимите ресурси за прилагането на такъв електронен инструмент, и този инструмент да улеснява събирането и консолидирането от страна на Комитета на статистически данни за правоприлагането по случаи, свързани с трансгранично обработване.

(67)

Глави III и IV от настоящия регламент се отнасят до сътрудничеството между надзорните органи, процесуалните права на разследваните страни, както и участието на жалбоподателите. С цел гарантиране на правната сигурност тези разпоредби не следва да се прилагат по отношение на разследвания, които вече са в ход към момента на влизане в сила на настоящия регламент. Те следва да се прилагат по отношение на служебни разследвания, започнати след изтичането на 15 месеца от датата на влизането в сила на настоящия регламент, и по отношение на основани на жалби разследвания, когато жалбата е подадена след изтичането на 15 месеца от датата на влизането в сила на настоящия регламент. В глави V и VI от настоящия регламент се предвиждат процедурни правила за случаите, отнесени за разрешаване на спорове съгласно член 65 от Регламент (ЕС) 2016/679, и за исканията за спешно становище или спешно решение със задължителен характер съгласно член 66 от Регламент (ЕС) 2016/679. От съображения за правна сигурност тези глави не следва да се прилагат за случаи, които са били отнесени за разрешаване на спорове преди влизането в сила на настоящия регламент. Те следва да се прилагат за всички случаи, отнесени за разрешаване на спорове след изтичането на 15 месеца от датата на влизането в сила на настоящия регламент.

(68)

В съответствие с член 42, параграфи 1 и 2 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (4) бяха проведени консултации с Европейския надзорен орган по защита на данните и с Комитета, които представиха съвместно становище на 19 септември 2023 г.,

ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:

ГЛАВА I

ОБЩИ РАЗПОРЕДБИ

Член 1

Предмет и обхват

С настоящия регламент се определят процедурните правила за разглеждане на жалби и провеждане на разследвания от страна на надзорните органи по случаи, започнати въз основа на жалба или служебно във връзка с прилагането на Регламент (ЕС) 2016/679, когато тези случаи са свързани с трансгранично обработване. Разглеждането на жалби и провеждането на разследвания по случаи, свързани с трансгранично обработване, включват констатацията дали даден случай е свързан с трансгранично обработване.

Член 2

Определения

За целите на настоящия регламент се прилагат определенията в член 4 от Регламент (ЕС) 2016/679.

Прилага се също така и следното определение:

„разследвана страна“ означава администратор или обработващ лични данни, разследван за предполагаемо нарушение на Регламент (ЕС) 2016/679, свързано с трансгранично обработване.

Член 3

Принципи относно прилагането на Регламент (ЕС) 2016/679 в случаи, свързани с трансгранично обработване

1.   Надзорните органи провеждат производствата, попадащи в обхвата на настоящия регламент, по бърз и ефикасен начин. Те си сътрудничат по искрен и ефективен начин, включително като си предоставят подкрепа, когато е необходимо, и като отговарят на взаимните си искания без забавяне.

2.   Надзорният орган може да обединява и разделя производства в съответствие с националното процесуално право, доколкото обединяването и разделянето на тези производства не накърнява правата на разследваните страни или правата на жалбоподателя.

3.   Жалбоподателят разполага с възможността да осъществява комуникация единствено с надзорния орган, до който жалбоподателят е подал жалбата си съгласно член 77 от Регламент (ЕС) 2016/679.

4.   Разглеждането на жалбата винаги води до решение, по отношение на което е приложима ефективна защита по смисъла на член 78 от Регламент (ЕС) 2016/679.

5.   В интерес на ефикасността на производството надзорните органи могат да ограничат обема на становищата на разследваната страна и на жалбоподателя, като вземат предвид сложността на случая и вече представените документи.

ГЛАВА II

ПОДАВАНЕ НА ЖАЛБИ И РАЗРЕШАВАНЕ НА РАНЕН ЕТАП

Член 4

Жалби във връзка с трансгранично обработване

1.   Жалба въз основа на Регламент (ЕС) 2016/679 във връзка с трансгранично обработване е допустима, при условие че включва следната информация:

а)

име и данни за връзка с лицето, подаващо жалбата;

б)

когато жалбата е подадена от структура, организация или сдружение с нестопанска цел, посочени в член 80 от Регламент (ЕС) 2016/679 — доказателство, че структурата, организацията или сдружението е надлежно учредено в съответствие с правото на държава членка;

в)

когато жалбата е подадена въз основа на член 80, параграф 1 от Регламент (ЕС) 2016/679 — наименованието и данните за контакт на структурата, организацията или сдружението с нестопанска цел, което подава тази жалба, и доказателство, че тази структура, организация или сдружение действа въз основа на мандат, възложен от субект на данни;

г)

информация, улесняваща установяването на самоличността на администратора или обработващия лични данни, до който се отнася жалбата;

д)

описание на предполагаемото нарушение на Регламент (ЕС) 2016/679.

За да бъде допустима жалба във връзка с трансгранично обработване, не се изисква допълнителна информация извън посочената в първа алинея.

Административните условия и изисквания съгласно националното процесуално право на държавата на надзорния орган, до който е подадена жалбата, продължават да се прилагат.

2.   Когато надзорният орган, до който е подадена жалба, установи, че жалбата не съдържа информацията, посочена в параграф 1, първа алинея, той обявява жалбата за недопустима в срок от две седмици от получаването ѝ и информира жалбоподателя за мотивите за това.

3.   От жалбоподателя не се изисква да е установил контакт с разследваната страна, преди да подаде жалбата си, за да бъде тази жалба допустима.

Без да се засяга първа алинея, когато жалбата се отнася до упражняването на право на субекта на данните, което изисква от съответния субект на данни да отправи искане до администратора, това искане се отправя до администратора, преди да бъде подадена тази жалба.

4.   Надзорният орган, до който е подадена жалбата, установява чрез предварително заключение следното:

а)

дали жалбата е свързана с трансгранично обработване;

б)

кой надзорен орган се счита за компетентен да действа като водещ надзорен орган в съответствие с член 56, параграф 1 от Регламент (ЕС) 2016/679; и

в)

дали е приложим член 56, параграф 2 от Регламент (ЕС) 2016/679.

5.   Когато жалба, свързана с трансгранично обработване, е допустима и при условие че не е налице разрешаване на случая на ранен етап съгласно член 5, надзорният орган, до който е подадена жалбата, препраща тази жалба на надзорния орган, за който счита, че е компетентен да действа като водещ надзорен орган, в срок не по-късно от шест седмици от получаването на тази жалба и информира жалбоподателя за това препращане.

Констатацията за допустимост на жалбата от страна на надзорния орган, до който е подадена тази жалба, е обвързваща за водещия надзорен орган.

6.   В срок от шест седмици от получаването на жалбата надзорният орган, счетен за компетентен да действа като водещ надзорен орган, потвърждава своята компетентност или, когато има противоречиви виждания относно въпроса кой от другите засегнати надзорни органи е компетентен в зависимост от основното място на установяване, отнася въпроса до Европейския комитет по защита на данните (наричан по-нататък „Комитетът“) за разрешаване на спора съгласно член 65, параграф 1, буква б) от Регламент (ЕС) 2016/679.

Ако надзорният орган, счетен за компетентен да действа като водещ надзорен орган, не потвърди своята компетентност или не отнесе въпроса до Комитета в срока по първа алинея, надзорният орган, до който е подадена жалбата, отнася въпроса до Комитета за разрешаване на спора съгласно член 65, параграф 1, буква б) от Регламент (ЕС) 2016/679.

7.   Без да се засяга допустимостта на жалбата, надзорният орган, до който е подадена жалбата, или водещият надзорен орган могат да поискат от жалбоподателя да представи допълнителна информация, за да се улесни разглеждането на тази жалба и да се даде възможност за пълно разследване на случая.

8.   Водещият надзорен орган информира без забавяне разследваната страна за подаването на жалба и за основните ѝ елементи.

Член 5

Разрешаване на случаи на ранен етап

1.   Случаят по свързана с трансгранично обработване жалба, която се отнася до упражняването на правата на субекта на данни съгласно глава III от Регламент (ЕС) 2016/679, може, когато е целесъобразно, да бъде разрешен по реда на процедура, позволяваща за разрешаване на ранен етап от:

а)

надзорния орган, до който е подадена жалбата, след като е установил чрез предварително заключение, че жалбата е свързана с трансгранично обработване, и преди евентуалното препращане на жалбата на надзорния орган, счетен за компетентен да действа като водещ надзорен орган; или

б)

водещия надзорен орган, до който е подадена жалба, по всяко време преди представянето на предварителните констатации на другите засегнати надзорни органи съгласно член 19 от настоящия регламент или, когато се прилага опростената процедура за сътрудничество, посочена в член 6 от настоящия регламент, преди представянето на проекта на решение.

За тази цел надзорните органи могат да насърчават и улесняват разрешаването на случаите по жалби на ранен етап и да осъществяват комуникация с разследваната страна или с жалбоподателя, когато е целесъобразно.

2.   За целите на разрешаването на случаите по жалби на ранен етап, когато надзорният орган, посочен в параграф 1, първа алинея, буква а) или б), установи въз основа на подкрепящи доказателства, че предполагаемото нарушение е прекратено, той установява, че жалбата е станала безпредметна.

Когато е установено, че жалбата е станала безпредметна, надзорният орган, посочен в параграф 1, първа алинея, буква а) или б), информира жалбоподателя, като използва ясен и обикновен език:

а)

за това че предполагаемото нарушение е прекратено и че счита, че жалбата е безпредметна;

б)

за последиците от разрешаването на ранен етап; и

в)

за това че жалбоподателят може да подаде възражение срещу разрешаването на ранен етап в срок от четири седмици от получаването на тази информация.

3.   При процедура пред надзорния орган, до който е подадена жалбата, ако жалбоподателят не подаде възражение в срока по параграф 2, втора алинея, буква в), този надзорен орган установява в срок от две седмици от изтичането на горепосочения срок, че случаят по жалбата е разрешен, и информира жалбоподателя, разследваната страна и когато е приложимо, водещия надзорен орган за това разрешаване на случая.

4.   При процедура пред водещия надзорен орган, до който е подадена жалбата, ако жалбоподателят не подаде възражение в срока по параграф 2, втора алинея, буква в) от настоящия член, този водещ надзорен орган представя проект на решение в съответствие с член 60, параграф 3 от Регламент (ЕС) 2016/679 в срок от четири седмици от изтичането на горепосочения срок с оглед на приемането на окончателно решение в съответствие с член 60, параграф 7 от Регламент (ЕС) 2016/679, с което се установява, че случаят по жалбата е разрешен.

5.   Разрешаването на случаите по жалби на ранен етап не засяга упражняването от страна на водещия надзорен орган на правомощията по член 58 от Регламент (ЕС) 2016/679 по отношение на същия въпрос.

6.   Членове 10—20 не се прилагат за жалби, случаите по които са разрешени съгласно настоящия член.

ГЛАВА III

СЪТРУДНИЧЕСТВО СЪГЛАСНО ЧЛЕН 60 ОТ РЕГЛАМЕНТ (ЕС) 2016/679

РАЗДЕЛ 1

ОПРОСТЕНО СЪТРУДНИЧЕСТВО

Член 6

Процедура за опростено сътрудничество

1.   След като водещият надзорен орган сформира предварително становище по основните въпроси в дадено разследване, той може да си сътрудничи със другите засегнати надзорни органи чрез процедура за опростено сътрудничество в съответствие с настоящия член, когато:

а)

счита, че не съществува обосновано съмнение относно обхвата на разследването, по-специално що се отнася до разпоредбите на Регламент (ЕС) 2016/679, приложими към предполагаемото нарушение, което ще се разследва; както и

б)

правните и фактическите въпроси, установени от водещия надзорен орган, не изискват допълнително сътрудничество с другите засегнати надзорни органи, което би било необходимо за целите на сложно разследване, по-специално когато тези въпроси могат да бъдат разрешени въз основа на предишни решения по подобни случаи.

Когато водещият надзорен орган прилага процедурата за опростено сътрудничество, посочена в първа алинея, членове 10, 11, 16, 19, 20, член 23, параграф 1, букви а) и б) и член 23, параграф 2 от настоящия регламент не се прилагат. Водещият надзорен орган представя проект на решение в съответствие с член 60, параграф 3 от Регламент (ЕС) 2016/679 в срока, посочен в член 12, параграф 6 от настоящия регламент.

2.   Водещият надзорен орган уведомява другите засегнати надзорни органи за намерението си да приложи процедурата за опростено сътрудничество и предоставя информация относно характеристиките на случая, за да установи дали са изпълнени условията, посочени в параграф 1 от настоящия член, в срок от шест седмици, след като водещият надзорен орган потвърди компетентността си съгласно член 4, параграф 6 от настоящия регламент или след решение на Комитета със задължителен характер съгласно член 65, параграф 1, буква б) от Регламент (ЕС) 2016/679.

3.   Когато някой от другите засегнати надзорни органи възрази срещу прилагането на процедурата за опростено сътрудничество в срок от две седмици от уведомяването за нея, тази процедура не се прилага и водещият надзорен орган изготвя обобщение на основните въпроси в съответствие с член 10 и си сътрудничи другите засегнати надзорни органи съгласно процедурите, предвидени в глава III.

4.   Когато прилага процедура за опростено сътрудничество, преди представянето на проект на решение водещият надзорен орган гарантира, че когато е приложимо, на разследваните страни се предоставя правото да бъдат изслушани и че на жалбоподателя се предоставя възможност да изложи становището си. За целите на настоящия параграф продължават да се прилагат административните правила и изисквания съгласно националното процесуално право на държавата на водещия надзорен орган или на надзорния орган, до който е подадена жалбата, когато това е приложимо.

5.   Глава III не се прилага за случаи, разглеждани от засегнатия надзорен орган съгласно член 56, параграф 2 от Регламент (ЕС) 2016/679.

РАЗДЕЛ 2

ПОСТИГАНЕ НА КОНСЕНСУС ПО СМИСЪЛА НА ЧЛЕН 60, ПАРАГРАФ 1 ОТ РЕГЛАМЕНТ (ЕС) 2016/679

Член 7

Предоставяне или ограничаване на права

Разпоредбите в настоящия раздел се отнасят до сътрудничеството между надзорните органи и не предоставят или ограничават права на физически лица или на разследвани страни.

Член 8

Сътрудничество между надзорни органи

При сътрудничество със стремеж за постигане на консенсус, както е предвидено в член 60, параграф 1 от Регламент (ЕС) 2016/679, надзорните органи могат да използват всички предвидени в посочения регламент средства, включително взаимопомощ съгласно член 61 от посочения регламент и съвместни операции съгласно член 62 от посочения регламент.

Член 9

Имаща отношение информация, която се обменя между водещия надзорен орган и другите засегнати надзорни органи

1.   Водещият надзорен орган и другите засегнати надзорни органи обменят имащата отношение информация, посочена в член 60, параграфи 1 и 3 от Регламент (ЕС) 2016/679. Тази информация включва, когато е приложимо:

а)

информация относно започването на разследване на предполагаемо нарушение на Регламент (ЕС) 2016/679;

б)

искания за предоставяне на информация в съответствие с член 58, параграф 1, буква д) от Регламент (ЕС) 2016/679 и свързани документи, произтичащи от тези искания;

в)

информация относно използването на други посочени в член 58, параграф 1 от Регламент (ЕС) 2016/679 правомощия за разследване и свързани документи, произтичащи от тези правомощия;

г)

в случай че се възнамерява цялостно или частично отхвърляне или оставяне без разглеждане на жалбата, мотивите на водещия надзорен орган за отхвърлянето или оставянето без разглеждане на жалбата;

д)

информация относно разрешаването на случая по жалбата на ранен етап съгласно член 5 от настоящия регламент;

е)

обобщението на основните въпроси и коментарите по това обобщение, посочено в член 10 от настоящия регламент;

ж)

информация относно обхвата на разследването;

з)

информация за развития или констатации, които могат да доведат до промяна в обхвата на разследването или до започване на ново разследване;

и)

информация относно предприетите стъпки и извършеният правен анализ, с които се цели установяване на това дали е било извършено нарушение на Регламент (ЕС) 2016/679 преди изготвянето на предварителните констатации и преди изготвянето на проекта на решение;

й)

предварителни констатации;

к)

отговорите на разследваните страни по отношение на предварителните констатации;

л)

мнението на жалбоподателя относно неповерителната версия на предварителните констатации и ако е приложимо относно други аспекти на разследването, по които може да са изложени официални писмени становища от жалбоподателя;

м)

при цялостно или частично отхвърляне или оставяне без разглеждане на жалбата — писмените становища на жалбоподателя;

н)

информация относно всички относими стъпки, предприети от водещия надзорен орган след получаване на отговорите на разследваните страни по отношение на предварителните констатации и преди представянето на проекта на решение, посочен в член 60, параграф 3 от Регламент (ЕС) 2016/679;

о)

мнения на разследваните страни по отношение на преработения проект на решение;

п)

всяка друга информация, която се счита за полезна и относима за разследването.

2.   По време на разследването водещият надзорен орган и другите засегнати надзорни органи обменят информацията, посочена в параграф 1 от настоящия член, във възможно най-кратък срок и не по-късно от една седмица от момента, в който тази информация стане налична, освен ако в настоящия регламент или в Регламент (ЕС) 2016/679 не е предвидено друго.

3.   Комитетът може да определи правилата и изискванията за обмена на съответната информация между надзорните органи.

Член 10

Обобщение на основните въпроси

1.   След като водещият надзорен орган сформира предварително становище по основните въпроси на дадено разследване, той изготвя обобщение на основните въпроси за целите на сътрудничеството съгласно член 60, параграф 1 от Регламент (ЕС) 2016/679.

2.   Обобщението на основните въпроси включва следното:

а)

основните относими факти;

б)

предварителното определяне на обхвата на разследването, по-специално разпоредбите на Регламент (ЕС) 2016/679, приложими към предполагаемото нарушение, което ще се разследва;

в)

установени правни и фактически въпроси;

г)

анализ на съответните становища, изложени от разследваната страна или от жалбоподателя, когато тези становища са налични към момента на изготвяне на обобщението на основните въпроси;

д)

когато е приложимо, предварителното определяне на потенциални корективни мерки.

3.   Водещият надзорен орган предоставя на другите засегнати надзорни органи обобщението на основните въпроси без забавяне в срок от три месеца, след като водещият надзорен орган потвърди компетентността си съгласно член 4, параграф 6 от настоящия регламент или след решение на Комитета със задължителен характер съгласно член 65, параграф 1, буква б) от Регламент (ЕС) 2016/679.

4.   Засегнатите надзорни органи могат да представят коментари по обобщението на основните въпроси в срок от шест седмици от получаването на обобщението. Водещият надзорен орган може да удължи този срок с две седмици поради сложността на случая или по искане на другите засегнати надзорни органи.

5.   Ако засегнатите надзорни органи са предоставили коментари по параграф 4, те се споделят с всички други засегнати надзорни органи. Водещият надзорен орган отговаря на тези коментари в срок от четири седмици от изтичането на срока, посочен в параграф 4, за да посочи дали и как възнамерява да ги вземе предвид. Водещият надзорен орган може да удължи този срок с две седмици поради сложността на случая.

6.   Когато препраща жалба до водещия надзорен орган, надзорният орган, до който е подадена жалбата, може да предостави на водещия надзорен орган информация, която е от значение за изготвянето на обобщението на основните въпроси.

7.   Комитетът може да определи правилата и изискванията за предоставянето на коментари от засегнатите надзорни органи по отношение на обобщението на основните въпроси.

Член 11

Използване на средства за постигане на консенсус

1.   Съгласно член 60, параграф 1 от Регламент (ЕС) 2016/679 водещият надзорен орган и другите засегнати надзорни органи се стремят да постигнат консенсус по случаите, свързани с трансгранично обработване, в съответствие с настоящия член и могат да използват всички средства, предвидени в Регламент (ЕС) 2016/679, включително взаимопомощ съгласно член 61 от Регламент (ЕС) 2016/679 и съвместни операции съгласно член 62 от посочения регламент.

2.   Ако засегнат надзорен орган не е съгласен с водещия надзорен орган и при липса на консенсус, този надзорен орган може да отправи искане за взаимопомощ съгласно член 61 от Регламент (ЕС) 2016/679 до водещия надзорен орган или може да поиска от водещия надзорен орган да проведе съвместни операции съгласно член 62 от посочения регламент, или и двете, за да се постигне консенсус по следното:

а)

обхвата на разследването по основани на жалби случаи, включително разпоредбите на Регламент (ЕС) 2016/679, приложими към предполагаемото нарушение, което ще се разследва;

б)

фактическите или правните въпроси, посочени в член 10, параграф 2, буква в) от настоящия регламент, когато е приложимо;

в)

предварителното определяне на евентуални корективни мерки съгласно член 10, параграф 2, буква д) от настоящия регламент.

3.   Искане по параграф 2 от настоящия член се подава в рамките на един месец след изтичането на посочения в член 10, параграф 5 срок.

4.   Когато е отправено искане за провеждане на съвместни операции по член 62 от Регламент (ЕС) 2016/679 съгласно параграф 2 от настоящия член, водещият надзорен орган отговаря на това искане в срок от един месец от получаването му.

5.   Водещият надзорен орган взаимодейства с другите засегнати надзорни органи въз основа на техните коментари относно обобщението на основните въпроси и, когато е приложимо, в отговор на исканията по членове 61 и 62 от Регламент (ЕС) 2016/679, като се стреми към постигане на консенсус. Консенсусът по въпросите, посочени в параграф 2 от настоящия член, се използва като основа, върху която водещият надзорен орган да продължи разследването и да изготви предварителните констатации или, когато е приложимо, да предостави на надзорния орган, до който е подадена жалбата, своите мотиви за целите на член 16, параграф 1 от настоящия регламент.

6.   Когато при основано на жалба разследване съгласно процедурите по член 10, параграф 5 от настоящия регламент и параграф 5 от настоящия член не се постигне консенсус между водещия надзорен орган и един или повече от другите засегнати надзорни органи относно предварителното установяване на обхвата на разследването, посочено в член 10, параграф 2, буква б) от настоящия регламент, условията за искане на спешно решение със задължителен характер съгласно член 66, параграф 3 от Регламент (ЕС) 2016/679 се считат за изпълнени и водещият надзорен орган отправя искане за спешно решение със задължителен характер от страна на Комитета съгласно член 66, параграф 3 от Регламент (ЕС) 2016/679.

7.   Когато се иска спешно решение със задължителен характер от страна на Комитета съгласно параграф 6 от настоящия член, водещият надзорен орган предоставя на Комитета следното:

а)

информацията, посочена в член 10, параграф 2;

б)

коментарите на другите засегнати надзорни органи, които не са съгласни с предварителното определяне на обхвата на разследването от страна на водещия надзорен орган;

в)

допълнителния обмен на становища между водещия надзорен орган и другите засегнати надзорни органи съгласно член 10, параграф 5 и член 11, параграф 5;

г)

всеки друг документ или информация от значение, поискани от Комитета.

8.   Комитетът приема спешно решение със задължителен характер относно обхвата на разследването въз основа на цялата получена информация.

Член 12

Срокове за представяне на проект на решение

1.   Водещият надзорен орган представя проект на решение по член 60, параграф 3 от Регламент (ЕС) 2016/679 в срок от 15 месеца, след като водещият надзорен орган потвърди компетентността си съгласно член 4, параграф 6 от настоящия регламент или след решение на Комитета със задължителен характер съгласно член 65, параграф 1, буква б) от Регламент (ЕС) 2016/679.

2.   Когато водещият надзорен орган отправи искане съгласно член 11, параграф 6, срока, посочен в параграф 1 от настоящия член, спира да тече, докато Комитетът приеме своето решение със задължителен характер.

3.   По изключение водещият надзорен орган може да удължи посочения в параграф 1 срок еднократно с не повече от 12 месеца поради сложността на случая. Водещият надзорен орган уведомява другите засегнати надзорни органи за намерението си да удължи срока, посочен в параграф 1, като посочва новия срок и мотивите за планираното удължаване най-малко четири седмици преди изтичането на срока, посочен в параграф 1.

4.   Всеки засегнат надзорен орган може да подаде възражение срещу удължаването на срока в срок от две седмици, след като е бил информиран за това съгласно параграф 3. Този орган излага мотивите за своето възражение. Когато определя дали да удължи срока, посочен в параграф 1, и когато е приложимо, продължителността на това удължаване, водещият надзорен орган надлежно взема предвид това възражение.

5.   Когато водещият надзорен орган удължи срока, посочен в параграф 1 от настоящия член, съгласно параграфи 3 и 4 от настоящия член, всеки друг засегнат надзорен орган може да информира водещия надзорен орган за своята преценка, че е необходимо да се предприемат действия за защита на правата и свободите на субектите на данни. Когато водещият надзорен орган не представи проект на решение в рамките на удължения срок, надзорен орган, който е информирал водещия надзорен орган за необходимостта да предприеме действия за защита на правата и свободите на субектите на данни, може да приеме временна мярка на територията на своята държава членка в съответствие с член 55 от Регламент (ЕС) 2016/679. В този случай условията за спешна необходимост от предприемане на действия съгласно член 66, параграф 1 от Регламент (ЕС) 2016/679 се считат за изпълнени.

6.   Когато се прилага процедурата за опростено сътрудничество по член 6 от настоящия регламент, водещият надзорен орган представя проект на решение по член 60, параграф 3 от Регламент (ЕС) 2016/679 в срок от 12 месеца, след като водещият надзорен орган потвърди компетентността си съгласно член 4, параграф 6 от настоящия регламент или след решение на Комитета със задължителен характер съгласно член 65, параграф 1, буква б) от Регламент (ЕС) 2016/679.

Когато националното право изисква предварително или последващо национално производство, което налага представянето на проект на решение съгласно член 60, параграф 3 от Регламент (ЕС) 2016/679 след изтичането на срока, посочен в първа алинея, водещият надзорен орган може да удължи този срок еднократно с не повече от два месеца. В такъв случай водещият надзорен орган информира другите засегнати надзорни органи за удължаването на срока, като определя продължителността на това удължаване, най-малко две седмици преди изтичането на срока, посочен в първа алинея.

Член 13

Последващо национално производство

1.   Когато националното право изисква последващо национално производство, свързано със същия случай, да бъде образувано след приемането на решение съгласно член 18 или 21, водещият надзорен орган:

а)

не изготвя ново обобщение на основните въпроси;

б)

повтаря процесуалните действия в съответствие с член 16 или членове 19 и 20 само когато фактическата или правната преценка на водещия надзорен орган се различава от предходно решение, прието съгласно член 18 или 21; както и

в)

представя проект на решение, преди да приеме последващо решение, различно от предходно решение съгласно член 18 или 21.

2.   Сроковете по член 12 се прилагат за представянето на проект на решение във всички последващи производства, посочени в параграф 1 от настоящия член.

РАЗДЕЛ 3

ПРИЛАГАНЕ НА СРОКОВЕТЕ

Член 14

Законосъобразност и действителност на процесуалните действия и на окончателното решение

Ако в настоящия регламент или в член 65, параграф 6 от Регламент (ЕС) 2016/679 се изисква надзорният орган да предприеме процесуално действие в рамките на определен срок, предприемането на такова действие след изтичането на този срок не засяга законосъобразността или действителността на това процесуално действие или на окончателното решение.

Член 15

Срокове и право на ефективна съдебна защита

Когато се определя дали даден надзорен орган не е разгледал жалба съгласно член 78, параграф 2 от Регламент (ЕС) 2016/679, се взема предвид дали в срока, предвиден в настоящия регламент или в член 65, параграф 6 от Регламент (ЕС) 2016/679, този надзорен орган не е:

а)

представил проект на решение или преработен проект на решение; или

б)

приел окончателно решение.

РАЗДЕЛ 4

ЦЯЛОСТНО ИЛИ ЧАСТИЧНО ОТХВЪРЛЯНЕ ИЛИ ОСТАВЯНЕ БЕЗ РАЗГЛЕЖДАНЕ НА ЖАЛБИ

Член 16

Процедура за цялостно или частично отхвърляне или оставяне без разглеждане на жалба по смисъла на член 60, параграфи 8 и 9 от Регламент (ЕС) 2016/679

1.   Ако водещият надзорен орган възнамерява изцяло или частично да отхвърли или да остави без разглеждане жалба, преди да представи проект на решение съгласно член 60, параграф 3 от Регламент (ЕС) 2016/679, той предоставя на надзорния орган, до който е подадена жалбата, мотивите за предварителното си становище, че жалбата трябва да бъде изцяло или частично отхвърлена или оставена без разглеждане.

Надзорният орган, до който е подадена жалбата, информира жалбоподателя за мотивите за предварителното становище, посочено в първа алинея, предоставя на жалбоподателя възможност да изложи писмено становището и го уведомява за последиците от непредставянето на становище.

Водещият надзорен орган определя подходящ срок, в който жалбоподателят да изложи становището си. Този срок е не по-кратък от три седмици и не по-дълъг от шест седмици.

2.   Надзорният орган, до който е подадена жалбата, препраща всички становища, изложени от жалбоподателя, на водещия надзорен орган във възможно най-кратък срок и не по-късно от една седмица от момента, в който те са били представени.

3.   Ако становищата, изложени от жалбоподателя в съответствие с параграф 1 от настоящия член, не водят до промяна в предварителното становище, посочено в параграф 1, първа алинея от настоящия член, водещият надзорен орган, в сътрудничество с надзорния орган, до когото е подадена жалбата, изготвя проект на решение и го представя на другите засегнати надзорни органи в съответствие с член 60, параграф 3 от Регламент (ЕС) 2016/679.

4.   Ако в проекта на решение, представен съгласно параграф 3, се стигне до заключението, че жалбата следва да бъде частично отхвърлена или оставена без разглеждане, водещият надзорен орган продължава разследването си в сътрудничество с другите засегнати надзорни органи по отношение на частта от жалбата, която остава да бъде разследвана.

Член 17

Преработен проект на решение за цялостно или частично отхвърляне или оставяне без разглеждане на жалба

Когато водещият надзорен орган прецени, че с преработения проект на решение по смисъла на член 60, параграф 5 от Регламент (ЕС) 2016/679, с цялостното или частичното отхвърляне или оставянето без разглеждане на жалбата се повдигат нови въпроси, по които жалбоподателят следва да има възможност да изложи становище, надзорният орган, до когото е подадена жалбата, предоставя на жалбоподателя в съответствие с член 16 от настоящия регламент възможността да изложи становище по тези нови въпроси преди представянето на преработения проект на решение съгласно член 60, параграф 5 от Регламент (ЕС) 2016/679.

Член 18

Решение за цялостно или частично отхвърляне или оставяне без разглеждане на жалба

При приемането на решение за цялостно или частично отхвърляне или оставяне без разглеждане на жалба в съответствие с член 60, параграф 8 или 9 от Регламент (ЕС) 2016/679 надзорният орган, до когото е подадена жалбата, уведомява жалбоподателя относно средствата за съдебна защита, с които той разполага в съответствие с член 78 от Регламент (ЕС) 2016/679.

РАЗДЕЛ 5

РЕШЕНИЯ, ЧИИТО АДРЕСАТИ СА РАЗСЛЕДВАНИ СТРАНИ

Член 19

Предварителни констатации и право на изслушване

1.   След провеждане на консултациите и процедурите съгласно членове 10 и 11 от настоящия регламент, ако водещият надзорен орган възнамерява да представи на другите засегнати надзорни органи проект на решение по смисъла на член 60, параграф 3 от Регламент (ЕС) 2016/679, с което се установява нарушение на Регламент (ЕС) 2016/679, той изготвя предварителни констатации.

2.   В предварителните констатации се включват констатации от разследването и изложените твърдения за нарушения се представят по изчерпателен и достатъчно ясен начин, за да могат разследваните страни да се запознаят с поведението, което водещият надзорен орган разследва. По-специално в предварителните констатации ясно се излагат всички факти, изброяват се доказателствата, които се използват за основа, и цялата повдигната срещу разследваните страни правна преценка, по начин, по който разследваните страни да могат да изразят становище относно фактите и правните заключения, които водещият надзорен орган възнамерява да направи в проекта на решение по смисъла на член 60, параграф 3 от Регламент (ЕС) 2016/679.

В предварителните констатации се посочват, въз основа на наличната на този етап информация и без да се засягат становищата на разследваните страни, корективните мерки, които водещият надзорен орган смята да използва.

Ако водещият надзорен орган, въз основа на наличната на този етап информация и без да се засягат становищата на разследваните страни, разглежда възможността за налагане на административна глоба в съответствие с член 83 от Регламент (ЕС) 2016/679, той изброява в предварителните констатации основните правни и фактически елементи, които са му известни и на които възнамерява да се позове при вземането на решение дали да наложи административна глоба и какъв да бъде размерът на глобата, като взема предвид изброените в член 83, параграф 2 от Регламент (ЕС) 2016/679 елементи, включително всички утежняващи или смекчаващи обстоятелства, които възнамерява да вземе предвид.

3.   Водещият надзорен орган препраща предварителните констатации на другите засегнати надзорни органи. Тези органи могат да представят коментари по констатациите на водещия надзорен орган в срок от четири седмици от препращането на предварителните констатации до другите засегнати надзорни органи. По искане на един от другите засегнати надзорни органи водещият надзорен орган удължава този срок с две седмици.

4.   Водещият надзорен орган уведомява всяка от разследваните страни за предварителните констатации, при целесъобразност изменени, за да се вземат предвид коментарите, предоставени от другите засегнати надзорни органи.

5.   Когато водещият надзорен орган уведомява разследваните страни относно предварителните констатации, той определя подходящ срок, не по-кратък от три седмици и не по-дълъг от шест седмици от датата на уведомлението, в който тези страни могат да представят писмено становище, или провежда изслушване в същия срок, за да изслуша устно становищата на разследваните страни.

6.   Когато уведомява разследваните страни относно предварителните констатации, водещият надзорен орган предоставя на тези страни достъп до административното досие в съответствие с членове 24 и 25.

7.   В своя отговор относно предварителните констатации разследваните страни могат да изложат всички факти и правни аргументи, които са им известни и които са относими за тяхната защита срещу твърденията за нарушения, изложени от водещия надзорен орган. Те прилагат всички имащи отношение документи, които доказват изложените факти. Водещият надзорен орган основава своя проект на решение единствено на твърденията за нарушения и фактите, както и основаващата се на тези факти правна преценка, по отношение на които разследваните страни са получили възможност да изложат становище.

Член 20

Предоставяне на предварителните констатации на жалбоподателите

1.   Когато водещият надзорен орган представя предварителни констатации по въпрос, по който е получил жалба, надзорният орган, до който е подадена жалбата, предоставя на жалбоподателя тези предварителни констатации в съответствие с правилата за достъп до административното досие и за поверителна информация съгласно членове 24 и 25, а водещият надзорен орган определя подходящ срок, не по-кратък от три седмици и не по-дълъг от шест седмици, в рамките на който жалбоподателят може да представи писмено становище.

2.   За целите на параграф 1 продължават да се прилагат административните правила и изисквания съгласно националното процесуално право на държавата на надзорния орган, до който е подадена жалбата.

3.   Параграф 1 от настоящия член се прилага и ако водещият надзорен орган:

а)

разглежда жалбата съвместно с други жалби;

б)

разглежда част от жалбата отделно; или

в)

изменя обхвата на разследването в предварителните констатации по какъвто и да е начин, включително след решение със задължителен характер на Комитета съгласно член 11, параграф 8.

Член 21

Приемане на окончателно решение

1.   След като представи проекта на решение на другите засегнати надзорни органи съгласно член 60, параграф 3 от Регламент (ЕС) 2016/679 и ако нито един от тези други надзорни органи не възрази срещу проекта на решение в сроковете, посочени в член 60, параграф 4 или 5 от Регламент (ЕС) 2016/679, според случая, в срок от един месец от края на срока, посочен в член 60, параграф 4 или 5 от Регламент (ЕС) 2016/679, водещият надзорен орган:

а)

приема решението си, посочено в член 60, параграф 7 или, когато е приложимо, член 60, параграф 9 от Регламент (ЕС) 2016/679; както и

б)

уведомява за решението, посочено в буква а), до основното място на установяване или единственото място на установяване на администратора или обработващия лични данни, в зависимост от случая.

2.   Информацията, която следва да бъде предоставена на жалбоподателя съгласно член 60, параграфи 7 и 9 от Регламент (ЕС) 2016/679, включва:

а)

версия на приетото решение, която включва пълния му диспозитив и мотивите на това решение, които не включват елементи, считани за поверителни в съответствие с член 25 от настоящия регламент; или

б)

обобщение на приетото решение, включващо относимите факти и мотиви.

Във всеки случай при поискване жалбоподателят получава версия на приетото решение, посочена в първа алинея, която включва пълния му диспозитив и мотивите на това решение, които не включват елементи, считани за поверителни в съответствие с член 25 от настоящия регламент.

Административните правила и изисквания съгласно националното процесуално право на държавата на водещия надзорен орган продължават да се прилагат по отношение на искането.

Член 22

Право на изслушване във връзка с преработен проект на решение, констатиращо нарушение

1.   Когато водещият надзорен орган прецени, че с преработения проект на решение по смисъла на член 60, параграф 5 от Регламент (ЕС) 2016/679, констатиращо нарушение на Регламент (ЕС) 2016/679, се повдигат нови въпроси, по които разследваните страни следва да разполагат с възможност за излагане на становища, преди представянето на преработения проект на решение съгласно член 60, параграф 5 от Регламент (ЕС) 2016/679 водещият надзорен орган предоставя на разследваните страни възможност да изложат становища по тези нови елементи.

2.   Водещият надзорен орган определя подходящ срок, не по-кратък от три седмици и не по-дълъг от шест седмици, в рамките на който разследваните страни могат да изложат становища.

3.   Водещият надзорен орган уведомява другите засегнати надзорни органи за изложените становища на разследваните страни във възможно най-кратък срок и не по-късно от една седмица от момента, в който те бъдат представени.

РАЗДЕЛ 6

ОТНОСИМИ И ОБОСНОВАНИ ВЪЗРАЖЕНИЯ

Член 23

Относими и обосновани възражения

1.   Относимите и обосновани възражения съгласно определението в член 4, точка 24 от Регламент (ЕС) 2016/679:

а)

се основават на включените в проекта на решение или в досието за сътрудничество фактически и правни елементи;

б)

не засягат обхвата на дадено разследване, когато нито един от засегнатите надзорни органи не е представил коментари в съответствие с член 10, параграф 4 от настоящия регламент или когато е постигнат консенсус след получени коментари, или обхвата на разследване, определен в решение със задължителен характер на Комитета, прието съгласно член 11, параграф 8 от настоящия регламент;

в)

не се отнасят до проект на решение, приет в съответствие с член 5 от настоящия регламент.

2.   Независимо от параграф 1, буква б) засегнатият надзорен орган може да представи относими и обосновани възражения, които се отнасят до обхвата на разследването, както е посочено в параграф 1, буква б), в надлежно обосновани случаи при условие че:

а)

водещият надзорен орган не е разследвал всички елементи на обобщението на основните въпроси, по което е постигнат консенсус съгласно член 10, параграф 5 или член 11, параграф 5, или не е спазил решението със задължителен характер на Комитета съгласно член 11, параграф 8; или

б)

нови елементи, които не са налични към момента на постигане на консенсус по обобщението на основните въпроси съгласно член 10, параграф 5 или член 11, параграф 5 или към момента на вземане на решението със задължителен характер от Комитета съгласно член 11, параграф 8, показват наличието на значителен риск, породен от проекта на решение по отношение на основните права и свободи на субекта на данните, и когато е приложимо, по отношение на свободното движение на лични данни в рамките на Съюза; или и двете.

3.   Относимото и обосновано възражение е достатъчно ясно, съгласувано и точно и когато е необходимо, в него се посочват елементите на проекта на решение, които трябва да бъдат изменени, за да се даде възможност на надзорните органи да подготвят позициите си и в зависимост от случая, да се даде възможност на Комитета да разреши ефективно спора.

ГЛАВА IV

АДМИНИСТРАТИВНО ДОСИЕ, ДОСИЕ ЗА СЪТРУДНИЧЕСТВО И РАЗГЛЕЖДАНЕ НА ПОВЕРИТЕЛНАТА ИНФОРМАЦИЯ

Член 24

Административно досие

1.   Административното досие по време на дадено разследване относно предполагаемо нарушение на Регламент (ЕС) 2016/679 се състои от документите, които са получени или изготвени от водещия надзорен орган и другите засегнати надзорни органи, и събрани от водещия надзорен орган в рамките на разследването, включително всички уличаващи и оневиняващи доказателства.

Административното досие не включва вътрешни съобщения в рамките на даден надзорен орган.

2.   По искане на разследвана страна или на жалбоподател, когато решението може да засегне неблагоприятно неговите интереси, водещият надзорен орган предоставя достъп на разследваните страни или на жалбоподателя до административното досие, като им дава възможност да упражнят правото си на изслушване.

Първа алинея не засяга по-благоприятните правила за предоставяне на достъп до административното досие съгласно националното право на държавата на водещия надзорен орган.

Когато се предоставя достъп в съответствие с първа алинея, на разследваната страна се предоставя такъв достъп от водещия надзорен орган, а на жалбоподателя — от надзорния орган, до който е подадена жалбата.

3.   Следните документи или части от тях се изключват от достъп, независимо от това дали е предоставен достъп съгласно правото на Съюза или националното право:

а)

кореспонденция или обсъждания между надзорните органи;

б)

поверителна информация съгласно член 25, параграф 1.

4.   Водещият надзорен орган предоставя достъп до относими и обосновани възражения съгласно член 60, параграф 4 от Регламент (ЕС) 2016/679, въз основа на които водещият надзорен орган възнамерява да приеме преработен проект на решение, само когато такъв достъп е необходим, за да се даде възможност на разследваните страни или на жалбоподателя да изразят становища и да защитят своите права.

Член 25

Определяне и опазване на поверителна информация

1.   Всяка информация, документи или части от документи се считат за поверителни, доколкото съдържат търговски тайни съгласно определението в Директива (ЕС) 2016/943 на Европейския парламент и на Съвета (5) или друга поверителна информация в съответствие с правото на Съюза или националното право.

2.   Освен ако не е предвидено друго в правото на Съюза или в националното право, информацията, събрана, предоставена или получена от надзорен орган в случай, свързан с трансгранично обработване съгласно Регламент (ЕС) 2016/679, която се счита за поверителна съгласно параграф 1, не се съобщава или не се предоставя достъп до нея на разследвана страна, жалбоподател или трето лице.

3.   Разследвана страна, жалбоподател или трето лице, което предоставя информация, която счита за поверителна, ясно посочва тази информация и представя обосновка за твърдяната поверителност. Разследваната страна, жалбоподателят или третото лице винаги предоставя пълната версия на информацията. Когато е възможно, се предоставя и предложена неповерителна версия.

4.   Без да се засяга параграф 3, надзорният орган, на който е предоставена информацията, може да поиска от разследваните страни или от всяко друго лице, което предоставя документи, да посочат документите или частите от документи, за които смятат, че съдържат търговски тайни или друга поверителна информация, която им принадлежи, както и да посочат засегнатите лица във връзка с тези търговски тайни или друга поверителна информация.

5.   Надзорният орган, на който е предоставена информацията, определя подходящ срок, не по-дълъг от шест седмици, за разследваните страни и за всяко друго лице, което твърди, че предоставената информация е поверителна, за да:

а)

обосноват твърденията си за търговски тайни или друга поверителна информация за всеки отделен документ или част от документ, декларация или част от декларация;

б)

предложат, когато е възможно, неповерителна версия на документите и декларациите, в която търговските тайни или другата поверителна информация са заличени;

в)

предоставят кратко, неповерително описание на всяка заличена информация.

6.   Ако разследваните страни или което и да е друго лице не спазят параграфи 4 и 5, надзорният орган, на който се предоставя информацията, може да допусне, че съответните документи или декларации не съдържат търговски тайни или друга поверителна информация.

7.   Надзорният орган, на който е предоставена информацията, определя дали информацията или съответните и конкретни части от документи са поверителни в съответствие с параграф 1. Той гарантира, че редактирането на документи е ограничено до това, което е необходимо и пропорционално за защита на поверителната информация. Надзорният орган, на който е предоставена информацията, уведомява другите надзорни органи за поверителния характер на информацията при предаването ѝ.

8.   Информацията, която се счита за поверителна съгласно националното законодателство на държавата на надзорния орган, на който е предоставена и обменена между надзорните органи при прилагането на Регламент (ЕС) 2016/679, продължава да се третира като поверителна от надзорния орган, който я получава.

Член 26

Досие за сътрудничество

1.   За целите на обмена на имаща отношение информация между водещия надзорен орган и другите засегнати надзорни органи в съответствие с член 9 водещият надзорен орган гарантира, че тази имаща отношение информация се предоставя чрез досие за сътрудничество, отделно за всяка жалба или разследване. Досието за сътрудничество включва цялата информация, обменяна съгласно член 9.

2.   Досието за сътрудничество се поддържа в електронна форма и чрез общ електронен инструмент е достъпно от разстояние за надзорните органи, а при отнасяне на въпрос за разрешаване на спорове съгласно член 65, параграф 1, буква а) от Регламент (ЕС) 2016/679 и когато е приложимо, когато е поискано спешно становище или спешно решение със задължителен характер съгласно член 66 от посочения регламент — за Комитета. Досието за сътрудничество не е пряко достъпно за разследваните страни, жалбоподателите или трети лица.

ГЛАВА V

РАЗРЕШАВАНЕ НА СПОРОВЕ

Член 27

Отнасяне на въпрос за разрешаване на спорове съгласно член 65, параграф 1, буква а) от Регламент (ЕС) 2016/679

1.   В срок от три месеца след изтичането на срока, посочен в член 60, параграф 4 от Регламент (ЕС) 2016/679, водещият надзорен орган представя друг преработен проект на решение съгласно член 60, параграф 5 от посочения регламент или отнася въпроса до Комитета за разрешаване на спорове съгласно член 65, параграф 1, буква а) от посочения регламент.

2.   В срок от три месеца след изтичането на срока, определен в член 60, параграф 5 от Регламент (ЕС) 2016/679, водещият надзорен орган представя друг преработен проект на решение съгласно член 60, параграф 5 от посочения регламент или отнася въпроса до Комитета за разрешаване на спорове съгласно член 65, параграф 1, буква а) от посочения регламент.

3.   При отнасяне на въпроса за разрешаване на спорове съгласно член 65, параграф 1, буква а) от Регламент (ЕС) 2016/679 водещият надзорен орган предоставя на Комитета всичко изброено по-долу:

а)

проекта на решение или преработения проект на решение при спазване на относимите и обосновани възражения;

б)

обобщение на относимите факти;

в)

мнения, изразени в писмен вид от разследваните страни съгласно член 19 и, според случая, член 22 от настоящия регламент, поне доколкото те се отнасят до предмета, отнесен до Комитета;

г)

мнения, изразени в писмен вид от жалбоподателите, в зависимост от случая, съгласно членове 16, 17 и 20 от настоящия регламент, поне доколкото те се отнасят до въпроса, отнесен до Комитета;

д)

относимите и обосновани възражения, които водещият надзорен орган не е приел, и възраженията, които водещият надзорен орган е отхвърлил като неотносими и необосновани;

е)

мотивите, поради които водещият надзорен орган не е приел относимите и обосновани възражения или ги е отхвърлил като неотносими или необосновани.

4.   Комитетът може да поиска допълнителни документи от надзорен орган във връзка с предмета, който е бил отнесен до него.

5.   В срок от четири седмици от получаването на документите и информацията, посочени в параграф 3 от настоящия член, Комитетът предварително определя дали възраженията, посочени в член 65, параграф 1, буква а) от Регламент (ЕС) 2016/679, са относими и обосновани и дали са в съответствие с член 23 от настоящия регламент. В същия срок председателят на Комитета регистрира отнесения до него въпрос. Веднага след регистрирането на отнесения въпрос досието се предоставя на членовете на Комитета.

6.   Срокът за приемане на решението със задължителен характер на Комитета, който се предвижда в член 65, параграф 2 от Регламент (ЕС) 2016/679, не тече по време на предвидения в параграф 5 от настоящия член срок.

Член 28

Изслушване на разследваните страни и на жалбоподателя преди приемането на решение съгласно член 65, параграф 1, буква а) от Регламент (ЕС) 2016/679

1.   Преди приемането на решението със задължителен характер съгласно член 65, параграф 1, буква а) от Регламент (ЕС) 2016/679, Комитетът предоставя на разследваната страна или, когато решението на Комитета би могло да доведе до цялостно или частично отхвърляне или оставане без разглеждане на жалба, на жалбоподателя възможност да изложи писмено становище по всички нови фактически или правни елементи, на които трябва да се основава неговото решение, включително относимите и обосновани възражения, които възнамерява да приеме в своето решение.

2.   Когато на разследваната страна или на жалбоподателя, според случая, се предоставя възможност да изложат становище в съответствие с параграф 1, Комитетът определя подходящ срок, не по-дълъг от две седмици, за да изложат становището си.

3.   Срокът за приемане на решението със задължителен характер на Комитета, предвиден в член 65, параграф 2 от Регламент (ЕС) 2016/679, спира да тече, докато разследваната страна или жалбоподателят, според случая, не изложат становищата си или до изтичането на срока, посочен в параграф 2 от настоящия член, в зависимост от това кое от двете събития настъпи по-рано.

Член 29

Процедура във връзка с решение по член 65, параграф 1, буква б) от Регламент (ЕС) 2016/679

1.   При отнасяне на даден въпрос до Комитета съгласно член 65, параграф 1, буква б) от Регламент (ЕС) 2016/679 надзорният орган, който отнася въпроса, предоставя на Комитета следното:

а)

обобщение на относимите факти, включително във връзка с въпросното обработване;

б)

оценката на тези относими факти, за да се установи дали даден надзорен орган е компетентен да действа като водещ надзорен орган съгласно член 56, параграф 1 от Регламент (ЕС) 2016/679, по-специално преценката дали обработването трябва да се счита за трансгранично обработване и къде се намира основното място на установяване на администратора или обработващия лични данни;

в)

мнения, изложени от администратора или обработващия лични данни, чието основно място на установяване представлява предмет на отнасянето на въпроса;

г)

мненията на други засегнати от отнасянето на въпроса надзорни органи;

д)

други документи или информация, които надзорният орган, отнесъл въпроса, счита за относими и необходими с оглед на уреждането на въпроса.

2.   Комитетът може да поиска допълнителни документи от надзорен орган във връзка с въпроса, който е бил отнесен до него.

3.   В срок от една седмица от предоставянето на документите, посочени в параграф 1, председателят на Комитета регистрира отнесения до него въпрос. Веднага след регистрирането на отнесения въпрос досието се предоставя на членовете на Комитета.

Член 30

Процедура във връзка с решение по член 65, параграф 1, буква в) от Регламент (ЕС) 2016/679

1.   При отнасяне на даден въпрос до Комитета съгласно член 65, параграф 1, буква в) от Регламент (ЕС) 2016/679 надзорният орган или Комисията предоставят на Комитета следното:

а)

обобщение на относимите факти;

б)

становището, в зависимост от случая, издадено от Комитета в съответствие с член 64 от Регламент (ЕС) 2016/679; или решението, в зависимост от случая, прието от компетентния надзорен орган въз основа на становището, издадено от Комитета в съответствие с член 64 от Регламент (ЕС) 2016/679;

в)

мнението на надзорния орган, който е отнесъл въпроса, или на Комисията относно това дали, в зависимост от случая, надзорният орган е бил длъжен да съобщи на Комитета за проекта на решение съгласно член 64, параграф 1 от Регламент (ЕС) 2016/679, или надзорният орган не се е съобразил със становището на Комитета, издадено съгласно член 64 от Регламент (ЕС) 2016/679, включително пояснение по въпроса кои части от това становище не са изпълнени и позоваване на съответната част от приетото решение.

2.   Комитетът изисква следното:

а)

мнението на надзорния орган, за който се предполага, че е нарушил изискването за отнасяне до Комитета на проект на решение или че не се е съобразил със становището на Комитета;

б)

други документи или информация, които надзорният орган счита за относими и необходими с оглед на уреждането на въпроса.

3.   Комитетът може да поиска допълнителни документи от надзорен орган във връзка с въпроса, който е бил отнесен до него.

4.   В срок от една седмица от предоставянето на документите и информация, посочени в параграф 2, председателят на Комитета регистрира отнесения до него въпрос. Веднага след регистрирането на отнесения въпрос досието се предоставя на членовете на Комитета.

5.   Ако надзорен орган заяви намерението си да представи становище по отношение на отнесения въпрос, той представя това становище в рамките на две седмици от посоченото в параграф 1 отнасяне на въпроса.

ГЛАВА VI

ПРОЦЕДУРА ПО СПЕШНОСТ

Член 31

Спешно становище съгласно член 66, параграф 2 от Регламент (ЕС) 2016/679

1.   Искането за спешно становище на Комитета съгласно член 66, параграф 2 от Регламент (ЕС) 2016/679 се подава не по-късно от четири седмици преди изтичането на срока на действие на временните мерки, приети съгласно член 66, параграф 1 от посочения регламент, и съдържа следното:

а)

обобщение на относимите факти, включително твърденията за нарушение на Регламент (ЕС) 2016/679;

б)

временната мярка, приета на територията на държавата членка на отправилия искането за спешно становище надзорен орган, продължителността ѝ, както и мотивите за приемането ѝ, включително обосновка на спешната необходимост от действие с цел защита на правата и свободите на субектите на данни;

в)

обосновка на спешната необходимост от приемане на окончателни мерки, включително обяснение относно изключителния характер на обстоятелствата, според които се изисква приемането на тези окончателни мерки.

2.   Комитетът може да поиска допълнителни документи от надзорен орган във връзка с въпроса, който е бил отнесен до него за представяне на спешно становище.

3.   В срок от една седмица от предоставянето на документите и информацията посочени в параграф 1, председателят на Комитета регистрира отнесения до него въпрос. Веднага след регистрирането на отнесения въпрос досието се предоставя на членовете на Комитета.

Член 32

Спешно решение със задължителен характер съгласно член 66, параграф 2 от Регламент (ЕС) 2016/679

1.   Искането за спешно решение на Комитета със задължителен характер съгласно член 66, параграф 2 от Регламент (ЕС) 2016/679 се подава не по-късно от четири седмици преди изтичането на срока на действие на временните мерки, приети съгласно член 61, параграф 8, член 62, параграф 7 или член 66, параграф 1 от посочения регламент. Искането трябва да съдържа следното:

а)

обобщение на относимите факти, включително твърденията за нарушение на Регламент (ЕС) 2016/679;

б)

временната мярка, приета на територията на държавата членка на отправилия искането за спешно решение със задължителен характер надзорен орган, нейната продължителност и мотивите за нейното приемане, включително обосновката на спешната необходимост от действие с цел защита на правата и свободите на субектите на данни;

в)

информация относно всички мерки за разследване, предприети на територията на държавата членка на отправилия искането за спешно решение със задължителен характер надзорен орган, както и получените отговори от разследваните страни, или всяка друга информация, с която разполага искащият надзорен орган;

г)

обосновка на спешната необходимост от приемане на окончателни мерки, като се има предвид изключителният характер на обстоятелствата, според които се изисква приемането на тези мерки, или доказателство, че надзорният орган не е спазил член 61, параграф 5 или член 62, параграф 2 от Регламент (ЕС) 2016/679;

д)

когато искащият надзорен орган не е водещият надзорен орган — становището на водещия надзорен орган;

е)

когато е приложимо, становището на местното представителство на разследваните страни, до които са адресирани временните мерки съгласно член 66, параграф 1 от Регламент (ЕС) 2016/679.

2.   Комитетът може да поиска допълнителни документи от надзорен орган във връзка с въпроса, който е бил отнесен до него.

3.   В срок от една седмица от получаването на документите и информацията, посочени в параграф 1, председателят на Комитета регистрира отнесения до него въпрос. Веднага след регистрирането на отнесения въпрос досието се предоставя на членовете на Комитета.

4.   Когато Комитетът приеме спешно решение със задължителен характер, в което се посочва, че следва да се приемат окончателни мерки, надзорният орган, до който е адресирано решението, приема такива мерки, преди да изтече срокът на приетите съгласно член 66, параграф 1 от Регламент (ЕС) 2016/679 временни мерки.

5.   Когато в спешно решение със задължителен характер се посочва, че приемането на окончателни мерки не е със спешен характер, водещият надзорен орган и другите засегнати надзорни органи следват процедурата по член 60 от Регламент (ЕС) 2016/679.

Член 33

Спешно становище или спешно решение със задължителен характер съгласно член 66, параграф 3 от Регламент (ЕС) 2016/679

1.   Искането за спешно решение или спешно решение със задължителен характер на Комитета съгласно член 66, параграф 3 от Регламент (ЕС) 2016/679 съдържа следното:

а)

обобщение на относимите факти;

б)

обосновка на спешната необходимост от предприемане на подходящи мерки за защита на правата и свободите на субектите на данни, като се има предвид изключителните обстоятелства, изискващи приемането на такива мерки, по-специално елементите, които компетентният надзорен орган е трябвало да вземе предвид, за да защити правата и свободите на субектите на данни;

в)

когато е относима и налична, информация относно всички мерки за разследване, предприети от искащия надзорен орган на територията на държавата членка на разследващия орган, поискал спешно становище или спешно решение със задължителен характер, както и получените отговори от разследваните страни, или всяка друга информация, с която разполага искащият надзорен орган;

г)

мнението на компетентният надзорен орган, посочени в член 66, параграф 3 от Регламент (ЕС) 2016/679.

2.   Комитетът може да поиска допълнителни документи от надзорен орган във връзка с въпроса, който е бил отнесен до него.

3.   В срок от една седмица от предоставянето на документите и информацията, посочени в параграф 1, председателят на Комитета регистрира отнесения до него въпрос. Веднага след регистрирането на отнесения въпрос досието се предоставя на членовете на Комитета.

ГЛАВА VII

ОБЩИ И ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Член 34

Статистически данни относно прилагането за случаи, свързани с трансгранично обработване

1.   Като част от годишния доклад, който се изготвя съгласно член 71 от Регламент (ЕС) 2016/679, Комитетът предоставя статистически данни относно прилагането на Регламент (ЕС) 2016/679 в случаите, попадащи в обхвата на настоящия регламент, и по-специално:

а)

броя на започнатите случаи въз основа на жалби и служебно;

б)

броя на приключените случаи въз основа на жалби и служебно;

в)

броя на разследванията, поискани от засегнатите надзорни органи, посочени в член 61, параграф 1 от Регламент (ЕС) 2016/679;

г)

броя на подадените жалби;

д)

броя на жалбите, които са изцяло или частично отхвърлени или оставени без разглеждане;

е)

средната продължителност на приключените случаи, започнати въз основа на жалби и служебно;

ж)

броя и размера на наложените административни глоби съгласно членове 83 и 84 от Регламент (ЕС) 2016/679.

2.   Когато статистическите данни, посочени в параграф 1, не са пряко достъпни за Комитета, при поискване надзорните органи ги предоставят своевременно на Комитета.

Член 35

Доклад на Комисията

Комисията, като част от своя доклад относно оценката и прегледа на Регламент (ЕС) 2016/679 съгласно член 97 от същия регламент, докладва също така за прилагането и функционирането на настоящия регламент.

Член 36

Преходни разпоредби

Глави III и IV се прилагат по отношение на служебни разследвания, започнати след 2 април 2027 г., и при основани на жалби разследвания, когато жалбата е подадена след 2 април 2027 г.

Глави V и VI от настоящия регламент се прилагат за всички случаи, отнесени за разрешаване на спорове съгласно член 65 и по реда на процедурата по спешност съгласно член 66, параграфи 2 и 3 от Регламент (ЕС) 2016/679 след 2 април 2027 г.

Член 37

Влизане в сила и прилагане

1.   Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.

2.   Настоящият регламент се прилага от 2 април 2027 г.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Страсбург на 26 ноември 2025 година.

За Европейския парламент

Председател

R. METSOLA

За Съвета

Председател

M. BJERRE

(1)   ОВ C, C/2024/1578, 5.3.2024 г., ELI: http://data.europa.eu/eli/C/2024/1578/oj.

(2)  Позиция на Европейския парламент от 21 октомври 2025 г. (все още непубликувана в Официален вестник) и решение на Съвета от 17 ноември 2025 г.

(3)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4)  Регламент (EC) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (OB L 295, 21.11.2018 г., стр. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(5)  Директива (ЕС) 2016/943 на Европейския парламент и на Съвета от 8 юни 2016 г. относно защитата на неразкрити ноу-хау и търговска информация (търговски тайни) срещу тяхното незаконно придобиване, използване и разкриване (ОВ L 157, 15.6.2016 г., стр. 1, ELI: http://data.europa.eu/eli/dir/2016/943/oj).

ELI: http://data.europa.eu/eli/reg/2025/2518/oj

ISSN 1977-0618 (electronic edition)

Top

Full & Egal Universal Law Academy