Artykuł 47

1. W przypadku gdy wykonanie przez osobę, której dane dotyczą, prawa dostępu i prawa do ograniczenia przetwarzania, o których mowa w art. 15 i 18 rozporządzenia (UE) 2016/679 oraz w art. 17 i 20 rozporządzenia (UE) 2018/1725, lub zawiadomienie o naruszeniu ochrony danych osobowych, o którym mowa w art. 34 ust. 1 rozporządzenia (UE) 2016/679 oraz w art. 35 ust. 1 rozporządzenia (UE) 2018/1725, zagroziłyby prowadzonemu dochodzeniu w obszarze ceł dotyczącemu osoby fizycznej, przeprowadzaniu kontroli celnych lub zarządzaniu określonym zidentyfikowanym ryzykiem w obszarze ceł dotyczącym osoby fizycznej, prawa te mogą zostać ograniczone w całości lub w części, o ile ograniczenie takie jest konieczne i proporcjonalne. Ograniczenie takie nakładają:

a) organy celne zgodnie z art. 23 ust. 1 lit. c), e), f) i h) rozporządzenia (UE) 2016/679; lub

b) Komisja oraz Urząd UE do Spraw Celnych zgodnie z art. 25 ust. 1 lit. a), c), e) i g) rozporządzenia (UE) 2018/1725.

2. Organy celne, Komisja oraz Urząd UE do Spraw Celnych oceniają indywidualnie w każdym przypadku konieczność i proporcjonalność ograniczeń, o których mowa w ust. 1, przed ich zastosowaniem, biorąc pod uwagę potencjalne ryzyka naruszenia praw i wolności osoby, której dane dotyczą.

3. Przy przetwarzaniu danych osobowych otrzymanych od innych organizacji w ramach swoich zadań, przed zastosowaniem ograniczenia, o którym mowa w ust. 1, organy celne, Urząd UE do Spraw Celnych lub Komisja, działając w charakterze administratora lub współadministratora, konsultują się z tymi organizacjami w kwestii potencjalnych podstaw do nałożenia takich ograniczeń oraz ich konieczności i proporcjonalności.

4. W przypadku ograniczenia w całości lub w części praw, o których mowa w ust. 1, przez organy celne, Komisję lub Urząd UE do Spraw Celnych, podejmują one następujące działania:

a) w odpowiedzi na wniosek informują osobę, której dane dotyczą, o zastosowanym ograniczeniu i jego przyczynach oraz o możliwości wniesienia skargi do krajowych organów ochrony danych lub Europejskiego Inspektora Ochrony Danych, lub wniesienia odwołania do sądu krajowego lub Trybunału Sprawiedliwości Unii Europejskiej; oraz

b) odnotowują powody ograniczenia, w tym ocenę konieczności i proporcjonalności ograniczenia oraz przyczyny, dla których udzielenie dostępu zagrażałoby zarządzaniu ryzykiem i kontrolom celnym.

Przekazanie informacji, o których mowa w akapicie pierwszym lit. a) niniejszego ustępu, można odroczyć, pominąć lub go odmówić, zgodnie z art. 25 ust. 8 rozporządzenia (UE) 2018/1725, lub w przypadku gdy przekazanie tych informacji naruszałoby cele ograniczenia.

5. Organy celne, Komisja lub Urząd UE do Spraw Celnych umieszczają w informacjach na temat ochrony danych publikowanych na swoich stronach internetowych lub intranetowych część zawierającą ogólne informacje dla osób, których dane dotyczą, na temat możliwości ograniczenia praw takich osób.

6. Komisja przyjmuje akty wykonawcze określające zabezpieczenia zapobiegające wykorzystaniu niezgodnie z przeznaczeniem danych osobowych, w odniesieniu do których zastosowano lub można zastosować ograniczenia, niezgodnemu z prawem dostępowi do nich lub ich przekazywaniu. Zabezpieczenia takie określają między innymi role i obowiązki poszczególnych podmiotów, etapy procedury, które należy zastosować w odniesieniu do takich ograniczeń, precyzują, na czym polega należyte monitorowanie ograniczeń, oraz przewidują okresowy przegląd ich stosowania, który ma odbywać się co najmniej raz na sześć miesięcy. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 283 ust. 4.