Artykuł 40

1. EIOD jest odpowiedzialny za monitorowanie i zapewnianie stosowania przepisów niniejszego rozporządzenia i rozporządzenia (UE) 2018/1725 dotyczących ochrony podstawowych praw i wolności osób fizycznych w zakresie przetwarzania operacyjnych danych osobowych przez Eurojust oraz za doradzanie Eurojustowi i osobom, których dane dotyczą, we wszelkich sprawach związanych z przetwarzaniem operacyjnych danych osobowych. W tym celu EIOD wykonuje obowiązki określone w ust. 2 niniejszego artykułu, korzysta z uprawnień przyznanych mu w ust. 3 niniejszego artykułu i współpracuje z krajowymi organami nadzorczymi zgodnie z art. 42.

2. EIOD ma na mocy niniejszego rozporządzenia oraz rozporządzenia (UE) 2018/1725 następujące obowiązki:

a) przyjmowanie i rozpatrywanie skargi oraz informowanie osoby, której dane dotyczą, w rozsądnym terminie, o wyniku tych działań;

b) prowadzenie postępowań wyjaśniających, zarówno z własnej inicjatywy, jak i na podstawie skarg, oraz informowanie osoby, której dane dotyczą, w rozsądnym terminie, o wyniku tych postępowań;

c) monitorowanie i zapewnianie stosowania przez Eurojust przepisów niniejszego rozporządzenia oraz rozporządzenia (UE) 2018/1725 dotyczących ochrony osób fizycznych w odniesieniu do przetwarzania operacyjnych danych osobowych przez Eurojust;

d) doradzanie Eurojustowi – z własnej inicjatywy lub w odpowiedzi na konsultacje – we wszystkich kwestiach związanych z przetwarzaniem operacyjnych danych osobowych, w szczególności zanim Eurojust przyjmie przepisy wewnętrzne dotyczące ochrony podstawowych praw i wolności w odniesieniu do przetwarzania operacyjnych danych osobowych.

3. Na mocy niniejszego rozporządzenia oraz rozporządzenia (UE) 2018/1725, uwzględniając skutki dla postępowań przygotowawczych oraz wniesienia i popierania oskarżeń w państwach członkowskich, EIOD może:

a) doradzać osobom, których dane dotyczą, w kwestii korzystania z ich praw;

b) przekazać sprawę Eurojustowi w przypadku zarzutu naruszenia przepisów regulujących przetwarzanie operacyjnych danych osobowych i w stosownych przypadkach przedstawić propozycje usunięcia tego naruszenia i poprawy ochrony osób, których dane dotyczą;

c) konsultować się z Eurojustem, jeżeli wnioski o skorzystanie z określonych praw w odniesieniu do operacyjnych danych osobowych zostały odrzucone z naruszeniem art. 31, 32 lub 33 niniejszego rozporządzenia lub art. 77–82 lub art. 84 rozporządzenia (UE) 2018/1725;

d) ostrzegać Eurojust;

e) nakazać Eurojustowi, by dokonał sprostowania operacyjnych danych osobowych przetwarzanych przez Eurojust z naruszeniem przepisów dotyczących przetwarzania operacyjnych danych osobowych, ograniczył przetwarzanie takich danych lub usunął takie dane oraz by powiadomił o takich działaniach osoby trzecie, którym takie dane zostały ujawnione, o ile nie koliduje to z zadaniami Eurojustu określonymi w art. 2;

f) przekazać sprawę Trybunałowi Sprawiedliwości Unii Europejskiej (zwanemu dalej „Trybunałem”) zgodnie z warunkami określonymi w TFUE;

g) interweniować w sprawach wniesionych do Trybunału.

4. EIOD ma dostęp do operacyjnych danych osobowych przetwarzanych przez Eurojust oraz do jej pomieszczeń w zakresie niezbędnym do realizacji swoich zadań.

5. EIOD sporządza roczne sprawozdanie ze swej działalności nadzorczej w odniesieniu do Eurojustu. Sprawozdanie to stanowi część sprawozdania rocznego EIOD, o którym mowa w art. 60 rozporządzenia (UE) 2018/1725. Krajowe organy nadzorcze są proszone o przedstawienie uwag na temat tego sprawozdania, zanim stanie się ono częścią sprawozdania rocznego EIOD, o którym mowa w art. 60 rozporządzenia (UE) 2018/1725. EIOD w największym możliwym stopniu uwzględnia uwagi krajowych organów nadzorczych i w każdym razie odnosi się do nich w sprawozdaniu rocznym.

6. Na wniosek EIOD Eurojust współpracuje z nim w wykonywaniu jego obowiązków.