Člen 23. Omejitve

• 1.   Pravo Unije ali pravo države članice, ki velja za upravljavca ali obdelovalca podatkov, lahko z zakonodajnim ukrepom omeji obseg obveznosti in pravic iz členov 12 do 22 in člena 34, pa tudi člena 5, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 12 do 22, če taka omejitev spoštuje bistvo temeljnih pravic in svoboščin ter je potreben in sorazmeren ukrep v demokratični družbi za zagotavljanje:

• (a)    državne varnosti;

• (b)    obrambe;

• (c)    javne varnosti;

• (d)    preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem;

• (e)    drugih pomembnih ciljev v splošnem javnem interesu Unije ali države članice, zlasti pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo;

• (f)    varstva neodvisnosti sodstva in sodnega postopka;

• (g)    preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih;

• (h)    spremljanja, pregledovanja ali urejanja, povezanega, lahko tudi zgolj občasno, z izvajanjem javne oblasti v primerih iz točk (a) do (e) in (g);

• (i)    varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih;

• (j)    uveljavljanja civilnopravnih zahtevkov.

• 2.   Zlasti vsak zakonodajni ukrep iz odstavka 1 vsebuje posebne določbe vsaj, kjer je ustrezno, glede:

• (a)    namenov obdelave ali vrst obdelave;

• (b)    vrst osebnih podatkov;

• (c)    obsega uvedenih omejitev;

• (d)    zaščitnih ukrepov za preprečitev zlorab ali nezakonitega dostopa ali prenosa;

• (e)    natančnejše ureditve upravljavca ali vrst upravljavcev;

• (f)    obdobij hrambe in veljavnih zaščitnih ukrepov, pri čemer se upoštevajo narava, obseg in nameni obdelave ali vrste obdelave;

• (g)    tveganj za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ter

• (h)    pravice posameznikov, na katere se nanašajo osebni podatki, da so obveščeni o omejitvi, razen če bi to posegalo v namen omejitve.