# Eiropas Savienības L 236/2020

| | ISSN 1977-0715 |
| --- | --- |
| Eiropas Savienības
  Oficiālais Vēstnesis | L 236 |
| | |
| Izdevums latviešu valodā | Tiesību akti | 63. gadagājums2020. gada 22. jūlijs |

ISSN 1977-0715

Eiropas Savienības

Oficiālais Vēstnesis

L 236

Izdevums latviešu valodā

Tiesību akti

63. gadagājums2020. gada 22. jūlijs

---

| Saturs | | II   Neleģislatīvi akti | Lappuse |
| --- | --- | --- | --- |
| | | PROCESUĀLIE NOTEIKUMI |
| | * | Eiropas Investīciju Fonda Lēmums (2020. gada 4. jūnijs) par iekšējiem noteikumiem attiecībā uz konkrētu datu subjektu tiesību ierobežojumiem, veicot personas datu apstrādi saistībā ar Eiropas Investīciju fonda veiktajām darbībām | 1 |
| | * | Kopuzņēmuma Shift2rail Valdes Lēmums NR. 1/2020 (2020. gada 26. marts), ar ko nosaka iekšējos noteikumus attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi KU S2R darbības ietvaros | 7 |

Saturs

II   Neleģislatīvi akti

Lappuse

PROCESUĀLIE NOTEIKUMI

*

Eiropas Investīciju Fonda Lēmums (2020. gada 4. jūnijs) par iekšējiem noteikumiem attiecībā uz konkrētu datu subjektu tiesību ierobežojumiem, veicot personas datu apstrādi saistībā ar Eiropas Investīciju fonda veiktajām darbībām

1

*

Kopuzņēmuma Shift2rail Valdes Lēmums NR. 1/2020 (2020. gada 26. marts), ar ko nosaka iekšējos noteikumus attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi KU S2R darbības ietvaros

Shift2rail

KU S2R

7

| LV | Tiesību akti, kuru virsraksti ir gaišajā drukā, attiecas uz kārtējiem jautājumiem lauksaimniecības jomā un parasti ir spēkā tikai ierobežotu laika posmu.
  Visu citu tiesību aktu virsraksti ir tumšajā drukā, un pirms tiem ir zvaigznīte. |
| --- | --- |

LV

Tiesību akti, kuru virsraksti ir gaišajā drukā, attiecas uz kārtējiem jautājumiem lauksaimniecības jomā un parasti ir spēkā tikai ierobežotu laika posmu.

Visu citu tiesību aktu virsraksti ir tumšajā drukā, un pirms tiem ir zvaigznīte.

---

II Neleģislatīvi akti

PROCESUĀLIE NOTEIKUMI

| 22.7.2020 | LV | Eiropas Savienības Oficiālais Vēstnesis | L 236/1 |
| --- | --- | --- | --- |

22.7.2020

LV

Eiropas Savienības Oficiālais Vēstnesis

L 236/1

---

EIROPAS INVESTĪCIJU FONDA LĒMUMS

(2020. gada 4. jūnijs)

par iekšējiem noteikumiem attiecībā uz konkrētu datu subjektu tiesību ierobežojumiem, veicot personas datu apstrādi saistībā ar Eiropas Investīciju fonda veiktajām darbībām

EIROPAS INVESTĪCIJU FONDS (EIF),

ņemot vērā Līgumu par Eiropas Savienības darbību,

ņemot vērā Eiropas Parlamenta un Padomes Regulu (ES) 2018/1725 p(2018. gada 23. oktobris) ar fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (1) (turpmāk – “Regula”), un jo īpaši tā 25. pantu,

ņemot vērā (2) Eiropas Datu aizsardzības uzraudzītāja (EDAU) atzinumu,

tā kā:

| (1) | EIF Atbilstības nodaļa tās darbības kontekstā, balstoties uz EIB grupas darbinieku rīcības kodeksu, var veikt administratīvas izmeklēšanas, kas ietver informācijas, tostarp personas datu, apstrādi. |
| --- | --- |

(1)

EIF Atbilstības nodaļa tās darbības kontekstā, balstoties uz EIB grupas darbinieku rīcības kodeksu, var veikt administratīvas izmeklēšanas, kas ietver informācijas, tostarp personas datu, apstrādi.

| (2) | EIF datu aizsardzības speciālists (DAS) pēc savas iniciatīvas vai pēc pārziņa vai jebkuras fiziskas personas pieprasījuma var izmeklēt jautājumus un notikumus, kas ir tieši saistīti ar viņa uzdevumiem, par kuriem viņam ir paziņots, un ziņot personai, kas ir pasūtījusi izmeklēšanu, vai pārzinim saskaņā ar Regulas 45. panta 2. punktu. |
| --- | --- |

(2)

EIF datu aizsardzības speciālists (DAS) pēc savas iniciatīvas vai pēc pārziņa vai jebkuras fiziskas personas pieprasījuma var izmeklēt jautājumus un notikumus, kas ir tieši saistīti ar viņa uzdevumiem, par kuriem viņam ir paziņots, un ziņot personai, kas ir pasūtījusi izmeklēšanu, vai pārzinim saskaņā ar Regulas 45. panta 2. punktu.

| (3) | EIF Cilvēkresursu pārvaldības nodaļa tās darbības kontekstā var veikt disciplinārlietas, pamatojoties uz EIF personāla noteikumu 6. pantu, Politikas par cieņu darba vietā IV sadaļu, kā arī piemērojamiem EIF rīcības kodeksiem. |
| --- | --- |

(3)

EIF Cilvēkresursu pārvaldības nodaļa tās darbības kontekstā var veikt disciplinārlietas, pamatojoties uz EIF personāla noteikumu 6. pantu, Politikas par cieņu darba vietā IV sadaļu, kā arī piemērojamiem EIF rīcības kodeksiem.

| (4) | EIF Direktoru padomes locekļiem, izpilddirektoram, izpilddirektora vietniekam un darbiniekiem, kā arī ar darbību/darījumiem saistītajām pusēm ir pienākums ziņot EIB Ģenerālinspektorāta Krāpniecisku darījumu izmeklēšanas nodaļai (turpmāk – “IG/IN”) par jebkādu iespējamu aizliegtu rīcību (piem., krāpšanu un korupciju), kas nopietni kaitē EIF un Savienības interesēm, vai ziņot citiem kompetentajiem dienestiem par jebkādu rīcību, kas saistīta ar profesionālo pienākumu izpildi un var izraisīt nopietnu viņiem piemērojamo saistību izpildes pārkāpumu. Turklāt jebkurš sabiedrības loceklis, fiziska persona un organizācija var paust IG/IN apgalvojumus par aizliegtu rīcību. |
| --- | --- |

(4)

EIF Direktoru padomes locekļiem, izpilddirektoram, izpilddirektora vietniekam un darbiniekiem, kā arī ar darbību/darījumiem saistītajām pusēm ir pienākums ziņot EIB Ģenerālinspektorāta Krāpniecisku darījumu izmeklēšanas nodaļai (turpmāk – “IG/IN”) par jebkādu iespējamu aizliegtu rīcību (piem., krāpšanu un korupciju), kas nopietni kaitē EIF un Savienības interesēm, vai ziņot citiem kompetentajiem dienestiem par jebkādu rīcību, kas saistīta ar profesionālo pienākumu izpildi un var izraisīt nopietnu viņiem piemērojamo saistību izpildes pārkāpumu. Turklāt jebkurš sabiedrības loceklis, fiziska persona un organizācija var paust IG/IN apgalvojumus par aizliegtu rīcību.

| (5) | Izmeklēšanu par aizliegtu rīcību, kā noteikts EIF krāpšanas apkarošanas politikā, veic IG/IN kā datu apstrādātājs, balstoties uz pamatnolīgumu, kas noslēgts starp EIF un EIB par pakalpojumu sniegšanu. |
| --- | --- |

(5)

Izmeklēšanu par aizliegtu rīcību, kā noteikts EIF krāpšanas apkarošanas politikā, veic IG/IN kā datu apstrādātājs, balstoties uz pamatnolīgumu, kas noslēgts starp EIF un EIB par pakalpojumu sniegšanu.

| (6) | EIF veic savu darbību revīziju. To pašlaik veic ar EIB Iekšējās revīzijas nodaļas starpniecību, balstoties uz pamatnolīgumu, kas noslēgts starp EIF un EIB par pakalpojumu sniegšanu. |
| --- | --- |

(6)

EIF veic savu darbību revīziju. To pašlaik veic ar EIB Iekšējās revīzijas nodaļas starpniecību, balstoties uz pamatnolīgumu, kas noslēgts starp EIF un EIB par pakalpojumu sniegšanu.

| (7) | Saistībā ar 1.–6. apsvērumā aprakstītajiem uzdevumiem EIF var sniegt un saņemt palīdzību un sadarbību citām Savienības iestādēm, struktūrām, birojiem un aģentūrām un no tām, kā noteikts attiecīgajos pakalpojumu līmeņa nolīgumos, saprašanās memorandos un sadarbības nolīgumos. |
| --- | --- |

(7)

Saistībā ar 1.–6. apsvērumā aprakstītajiem uzdevumiem EIF var sniegt un saņemt palīdzību un sadarbību citām Savienības iestādēm, struktūrām, birojiem un aģentūrām un no tām, kā noteikts attiecīgajos pakalpojumu līmeņa nolīgumos, saprašanās memorandos un sadarbības nolīgumos.

| (8) | EIF var sniegt palīdzību ES dalībvalstu nacionālajām iestādēm, saņemt palīdzību no tām un sadarboties ar tām pēc to pieprasījuma vai savas iniciatīvas. |
| --- | --- |

(8)

EIF var sniegt palīdzību ES dalībvalstu nacionālajām iestādēm, saņemt palīdzību no tām un sadarboties ar tām pēc to pieprasījuma vai savas iniciatīvas.

| (9) | EIF var sniegt palīdzību trešo valstu nacionālajām iestādēm un starptautiskām organizācijām, saņemt palīdzību no tām un sadarboties ar tām pēc to pieprasījuma vai savas iniciatīvas. |
| --- | --- |

(9)

EIF var sniegt palīdzību trešo valstu nacionālajām iestādēm un starptautiskām organizācijām, saņemt palīdzību no tām un sadarboties ar tām pēc to pieprasījuma vai savas iniciatīvas.

| (10) | Iepriekšminēto darbību kontekstā EIF, darbojoties kā datu pārzinis, vai jebkurš iepriekš 4. apsvērumā minētais EIF darījumu partneris, tostarp EIB Ģenerālinspektorāta Krāpniecisku darījumu izmeklēšanas nodaļa, darbojoties kā datu pārzinis, vai jebkurš cits kompetentais dienests var vākt un apstrādāt informāciju un personas datus, tostarp fiziskas personas identifikācijas datus, kontaktinformāciju, informāciju par amatiem un amata pienākumiem, par privātu un profesionālu rīcību un sniegumu, kā arī finanšu datus. |
| --- | --- |

(10)

Iepriekšminēto darbību kontekstā EIF, darbojoties kā datu pārzinis, vai jebkurš iepriekš 4. apsvērumā minētais EIF darījumu partneris, tostarp EIB Ģenerālinspektorāta Krāpniecisku darījumu izmeklēšanas nodaļa, darbojoties kā datu pārzinis, vai jebkurš cits kompetentais dienests var vākt un apstrādāt informāciju un personas datus, tostarp fiziskas personas identifikācijas datus, kontaktinformāciju, informāciju par amatiem un amata pienākumiem, par privātu un profesionālu rīcību un sniegumu, kā arī finanšu datus.

| (11) | Ir ieviesti atbilstoši aizsardzības pasākumi, lai aizsargātu personas datus un novērstu nejaušu vai nelikumīgu piekļuvi tiem vai to pārsūtīšanu, ja tie tiek glabāti fiziskā vai elektroniskā vidē. Pēc apstrādes datus glabā saskaņā ar piemērojamiem EIF saglabāšanas noteikumiem, kā noteikts datu aizsardzības ierakstos, pamatojoties uz Regulas 31. pantu. Glabāšanas perioda beigās ar lietu saistīto informāciju, tostarp personas datus, saskaņā ar Eiropas datu aizsardzības noteikumu principiem un saistītiem normatīviem aktiem un EIF politiku, dzēš, pilnībā anonimizē vai nodod vēsturiskajos arhīvos. |
| --- | --- |

(11)

Ir ieviesti atbilstoši aizsardzības pasākumi, lai aizsargātu personas datus un novērstu nejaušu vai nelikumīgu piekļuvi tiem vai to pārsūtīšanu, ja tie tiek glabāti fiziskā vai elektroniskā vidē. Pēc apstrādes datus glabā saskaņā ar piemērojamiem EIF saglabāšanas noteikumiem, kā noteikts datu aizsardzības ierakstos, pamatojoties uz Regulas 31. pantu. Glabāšanas perioda beigās ar lietu saistīto informāciju, tostarp personas datus, saskaņā ar Eiropas datu aizsardzības noteikumu principiem un saistītiem normatīviem aktiem un EIF politiku, dzēš, pilnībā anonimizē vai nodod vēsturiskajos arhīvos.

| (12) | Šajā sakarā EIF ir apņēmies pildīt savu pienākumu sniegt informāciju datu subjektiem saistībā ar iepriekšminētajām apstrādes darbībām un ievērot datu subjektu tiesības, kā noteikts Regulā. |
| --- | --- |

(12)

Šajā sakarā EIF ir apņēmies pildīt savu pienākumu sniegt informāciju datu subjektiem saistībā ar iepriekšminētajām apstrādes darbībām un ievērot datu subjektu tiesības, kā noteikts Regulā.

| (13) | Var būt nepieciešams saskaņot datu subjektu tiesības saskaņā ar Regulu ar iepriekšminēto darbību vajadzībām, vienlaikus pilnībā ievērojot citu datu subjektu pamattiesības un brīvības. Šajā nolūkā Regulas 25. pantā ir paredzēta iespēja ar stingriem nosacījumiem ierobežot 14.–20., 35. un 36. panta, kā arī 4. panta piemērošanu, ciktāl tā noteikumi atbilst 14.–20. pantā paredzētajām tiesībām un pienākumiem. Šādā gadījumā jāpieņem iekšējie noteikumi, saskaņā ar kuriem EIF var ierobežot iepriekš minētās datu subjektu tiesības atbilstīgi tam pašam Regulas pantam. |
| --- | --- |

(13)

Var būt nepieciešams saskaņot datu subjektu tiesības saskaņā ar Regulu ar iepriekšminēto darbību vajadzībām, vienlaikus pilnībā ievērojot citu datu subjektu pamattiesības un brīvības. Šajā nolūkā Regulas 25. pantā ir paredzēta iespēja ar stingriem nosacījumiem ierobežot 14.–20., 35. un 36. panta, kā arī 4. panta piemērošanu, ciktāl tā noteikumi atbilst 14.–20. pantā paredzētajām tiesībām un pienākumiem. Šādā gadījumā jāpieņem iekšējie noteikumi, saskaņā ar kuriem EIF var ierobežot iepriekš minētās datu subjektu tiesības atbilstīgi tam pašam Regulas pantam.

| (14) | Tas jo īpaši var būt gadījumos, kad informācija par personas datu apstrādi datu subjektam tiek sniegta administratīvās izmeklēšanas sākotnējā novērtējuma posmā vai pašas izmeklēšanas laikā pirms lietas iespējamās izbeigšanas vai pirmsdisciplinārā posmā. Noteiktos apstākļos šādas informācijas sniegšana varētu nopietni ietekmēt EIF spēju efektīvi veikt izmeklēšanu, ja, piemēram, pastāv risks, ka attiecīgā persona iznīcina pierādījumus vai traucē potenciālajiem lieciniekiem pirms nopratināšanas. Turklāt EIF var būt nepieciešams aizsargāt iesaistīto personu tiesības un brīvības. Jo īpaši var būt nepieciešams aizsargāt tāda liecinieka vai trauksmes cēlēja privātumu, kurš lūdzis nenorādīt savu identitāti. Šādā gadījumā EIF var nolemt ierobežot piekļuvi identitātei, paziņojumiem un citiem datiem, kas attiecas uz ziņotāju un/vai citām iesaistītajām personām, lai aizsargātu viņu tiesības un brīvības. |
| --- | --- |

(14)

Tas jo īpaši var būt gadījumos, kad informācija par personas datu apstrādi datu subjektam tiek sniegta administratīvās izmeklēšanas sākotnējā novērtējuma posmā vai pašas izmeklēšanas laikā pirms lietas iespējamās izbeigšanas vai pirmsdisciplinārā posmā. Noteiktos apstākļos šādas informācijas sniegšana varētu nopietni ietekmēt EIF spēju efektīvi veikt izmeklēšanu, ja, piemēram, pastāv risks, ka attiecīgā persona iznīcina pierādījumus vai traucē potenciālajiem lieciniekiem pirms nopratināšanas. Turklāt EIF var būt nepieciešams aizsargāt iesaistīto personu tiesības un brīvības. Jo īpaši var būt nepieciešams aizsargāt tāda liecinieka vai trauksmes cēlēja privātumu, kurš lūdzis nenorādīt savu identitāti. Šādā gadījumā EIF var nolemt ierobežot piekļuvi identitātei, paziņojumiem un citiem datiem, kas attiecas uz ziņotāju un/vai citām iesaistītajām personām, lai aizsargātu viņu tiesības un brīvības.

| (15) | Sniedzot palīdzību citām Savienības iestādēm, struktūrām, birojiem un aģentūrām, ES dalībvalstu nacionālajām iestādēm, trešo valstu nacionālajām iestādēm un starptautiskām organizācijām, saņemot palīdzību no tām un sadarbojoties ar tām iepriekšminēto darbību kontekstā, EIF noteiktos gadījumos, ievērojot EDAU pieprasīto minimālo datu aizsardzības līmeni, var būt nepieciešams saglabāt tā izmeklēšanas procesu efektivitāti vai tādu izmeklēšanas procesu efektivitāti, ko veic tā sadarbības struktūra, un, ja nepieciešams, aizsargāt iesaistītās personas un viņu tiesības un brīvības. |
| --- | --- |

(15)

Sniedzot palīdzību citām Savienības iestādēm, struktūrām, birojiem un aģentūrām, ES dalībvalstu nacionālajām iestādēm, trešo valstu nacionālajām iestādēm un starptautiskām organizācijām, saņemot palīdzību no tām un sadarbojoties ar tām iepriekšminēto darbību kontekstā, EIF noteiktos gadījumos, ievērojot EDAU pieprasīto minimālo datu aizsardzības līmeni, var būt nepieciešams saglabāt tā izmeklēšanas procesu efektivitāti vai tādu izmeklēšanas procesu efektivitāti, ko veic tā sadarbības struktūra, un, ja nepieciešams, aizsargāt iesaistītās personas un viņu tiesības un brīvības.

| (16) | EIF piemēro ierobežojumus tikai tad, ja tie respektē pamattiesību un pamatbrīvību būtību un ir noteikti nepieciešami un samērīgi demokrātiskā sabiedrībā. EIF sniedz pamatojumu, paskaidrojot šo ierobežojumu iemeslus. |
| --- | --- |

(16)

EIF piemēro ierobežojumus tikai tad, ja tie respektē pamattiesību un pamatbrīvību būtību un ir noteikti nepieciešami un samērīgi demokrātiskā sabiedrībā. EIF sniedz pamatojumu, paskaidrojot šo ierobežojumu iemeslus.

| (17) | Pamatojoties uz pārskatatbildības principu, EIF reģistrē ierobežojumu piemērošanu. |
| --- | --- |

(17)

Pamatojoties uz pārskatatbildības principu, EIF reģistrē ierobežojumu piemērošanu.

| (18) | Apstrādājot personas datus, ar kuriem EIF apmainās ar citām organizācijām saistībā ar tā uzdevumiem, EIF apspriežas un ar EIF apspriežas par iespējamiem attiecīgiem iemesliem ierobežojumu noteikšanai un ierobežojumu nepieciešamību un samērīgumu, ja vien tas neapdraud EIF darbības. |
| --- | --- |

(18)

Apstrādājot personas datus, ar kuriem EIF apmainās ar citām organizācijām saistībā ar tā uzdevumiem, EIF apspriežas un ar EIF apspriežas par iespējamiem attiecīgiem iemesliem ierobežojumu noteikšanai un ierobežojumu nepieciešamību un samērīgumu, ja vien tas neapdraud EIF darbības.

| (19) | Regulas 25. panta 6. punkts paredz pienākumu pārzinim informēt datu subjektus par galvenajiem iemesliem, kas ir ierobežojuma piemērošanas pamatā, un par viņu tiesībām iesniegt sūdzību EDAU. |
| --- | --- |

(19)

Regulas 25. panta 6. punkts paredz pienākumu pārzinim informēt datu subjektus par galvenajiem iemesliem, kas ir ierobežojuma piemērošanas pamatā, un par viņu tiesībām iesniegt sūdzību EDAU.

| (20) | Saskaņā ar Regulas 25. panta 8. punktu EIF var atlikt, nesniegt vai liegt sniegt informāciju par ierobežojuma piemērošanas iemesliem attiecībā uz datu subjektu, ja tas jebkādā veidā atceltu ierobežojuma ietekmi. EIF katrā gadījumā atsevišķi izvērtē, vai paziņojums par ierobežojumu atceltu tā ietekmi. |
| --- | --- |

(20)

Saskaņā ar Regulas 25. panta 8. punktu EIF var atlikt, nesniegt vai liegt sniegt informāciju par ierobežojuma piemērošanas iemesliem attiecībā uz datu subjektu, ja tas jebkādā veidā atceltu ierobežojuma ietekmi. EIF katrā gadījumā atsevišķi izvērtē, vai paziņojums par ierobežojumu atceltu tā ietekmi.

| (21) | DAS var neatkarīgi pārskatīt ierobežojumu piemērošanu, lai nodrošinātu atbilstību šim lēmumam, |
| --- | --- |

(21)

DAS var neatkarīgi pārskatīt ierobežojumu piemērošanu, lai nodrošinātu atbilstību šim lēmumam,

IR PIEŅĒMUSI ŠO LĒMUMU.

1. pants

Priekšmets un darbības joma

Šajā lēmumā ir paredzēti noteikumi par nosacījumiem, saskaņā ar kuriem EIF var ierobežot 14. līdz 20., 35. un 36. panta, kā arī 4. panta piemērošanu, pamatojoties uz Regulas 25. pantu.

2. pants

Ierobežojumi

1.   Saskaņā ar Regulas 25. panta 1. punktu EIF, tikai izvērtējot katru gadījumu atsevišķi, var ierobežot 14.–20. panta, 35. un 36. panta, kā arī 4. panta piemērošanu, ciktāl tā noteikumi atbilst 14.–20. pantā paredzētajām tiesībām un pienākumiem:

| a) | veikt administratīvu izmeklēšanu, pamatojoties uz EIB grupas personāla rīcības kodeksu un citiem piemērojamiem rīcības kodeksiem; |
| --- | --- |

a)

veikt administratīvu izmeklēšanu, pamatojoties uz EIB grupas personāla rīcības kodeksu un citiem piemērojamiem rīcības kodeksiem;

| b) | veikt izmeklēšanu saistībā ar jautājumiem un notikumiem, kas tieši saistīti ar DAS uzdevumiem, kā noteikts Regulas 45. panta 2. punktā; |
| --- | --- |

b)

veikt izmeklēšanu saistībā ar jautājumiem un notikumiem, kas tieši saistīti ar DAS uzdevumiem, kā noteikts Regulas 45. panta 2. punktā;

| c) | veikt disciplinārās procedūras, pamatojoties uz EIF Civildienesta noteikumu 6. iedaļu, politikas “Cieņa darbā” IV sadaļu, EIB grupas personāla rīcības kodeksu un citiem piemērojamiem EIF rīcības kodeksiem; |
| --- | --- |

c)

veikt disciplinārās procedūras, pamatojoties uz EIF Civildienesta noteikumu 6. iedaļu, politikas “Cieņa darbā” IV sadaļu, EIB grupas personāla rīcības kodeksu un citiem piemērojamiem EIF rīcības kodeksiem;

| d) | nodrošināt, ka EIF darbinieki var konfidenciāli ziņot par faktiem, ja viņi uzskata, ka ir notikuši nopietni pārkāpumi, kā noteikts EIB grupas ziņošanas politikā; |
| --- | --- |

d)

nodrošināt, ka EIF darbinieki var konfidenciāli ziņot par faktiem, ja viņi uzskata, ka ir notikuši nopietni pārkāpumi, kā noteikts EIB grupas ziņošanas politikā;

| e) | nodrošināt, ka EIF darbinieki var konfidenciāli ziņot par faktiem, saistībā ar kuriem, viņuprāt, ir aizdomas par aizliegtu rīcību, tostarp krāpšanu un korupciju, kas nopietni kaitē Savienības interesēm, vai par rīcību saistībā ar profesionālo pienākumu izpildi, kas var izraisīt nopietnu EIF darbinieku saistību pārkāpumu, kā nosaka EIB grupas ziņošanas par pārkāpumiem politika, EIF krāpšanas apkarošanas politika un attiecīgie EIF rīcības kodeksi; |
| --- | --- |

e)

nodrošināt, ka EIF darbinieki var konfidenciāli ziņot par faktiem, saistībā ar kuriem, viņuprāt, ir aizdomas par aizliegtu rīcību, tostarp krāpšanu un korupciju, kas nopietni kaitē Savienības interesēm, vai par rīcību saistībā ar profesionālo pienākumu izpildi, kas var izraisīt nopietnu EIF darbinieku saistību pārkāpumu, kā nosaka EIB grupas ziņošanas par pārkāpumiem politika, EIF krāpšanas apkarošanas politika un attiecīgie EIF rīcības kodeksi;

| f) | izmeklēt aizliegtu rīcību saskaņā ar EIF krāpšanas apkarošanas politiku; |
| --- | --- |

f)

izmeklēt aizliegtu rīcību saskaņā ar EIF krāpšanas apkarošanas politiku;

| g) | veikt iekšējās revīzijas procedūras attiecībā uz visām EIF darbībām un struktūrvienībām; |
| --- | --- |

g)

veikt iekšējās revīzijas procedūras attiecībā uz visām EIF darbībām un struktūrvienībām;

| h) | sniegt palīdzību citām Savienības iestādēm, struktūrām, birojiem un aģentūrām, saņemt palīdzību no tām un sadarboties ar tām iepriekšminēto darbību kontekstā, kā nosaka attiecīgas pakalpojumu līmeņa vienošanās, saprašanās memorandi un sadarbības nolīgumi; |
| --- | --- |

h)

sniegt palīdzību citām Savienības iestādēm, struktūrām, birojiem un aģentūrām, saņemt palīdzību no tām un sadarboties ar tām iepriekšminēto darbību kontekstā, kā nosaka attiecīgas pakalpojumu līmeņa vienošanās, saprašanās memorandi un sadarbības nolīgumi;

| i) | sniegt palīdzību ES dalībvalstu nacionālajām iestādēm, saņemt palīdzību no tām un sadarboties ar tām pēc to pieprasījuma vai savas iniciatīvas; |
| --- | --- |

i)

sniegt palīdzību ES dalībvalstu nacionālajām iestādēm, saņemt palīdzību no tām un sadarboties ar tām pēc to pieprasījuma vai savas iniciatīvas;

| j) | sniegt palīdzību trešo valstu nacionālajām iestādēm un starptautiskām organizācijām, saņemt palīdzību no tām un sadarboties ar tām pēc to pieprasījuma vai savas iniciatīvas. |
| --- | --- |

j)

sniegt palīdzību trešo valstu nacionālajām iestādēm un starptautiskām organizācijām, saņemt palīdzību no tām un sadarboties ar tām pēc to pieprasījuma vai savas iniciatīvas.

2.   Datu kategorijas var ietvert fiziskas personas identifikācijas datus, kontaktinformāciju, informāciju par amatiem un amata pienākumiem, par privātu un profesionālu rīcību un sniegumu, ar konkrētu lietu saistītus datus, kā arī finanšu datus.

3.   Iepriekšminēto ierobežojumu piemērošana neskar Regulas 16. panta 5. punkta un 17. panta 4. punkta iespējamo piemērošanu attiecīgi saistībā ar tiesībām uz informāciju, ja dati nav iegūti no datu subjekta, un datu subjekta tiesībām piekļūt informācijai.

4.   Visos ierobežojumos tiek ievērota pamattiesību un pamatbrīvību būtība, un tie ir nepieciešami un samērīgi demokrātiskā sabiedrībā, kā noteikts Regulā, atbilstīgajos EIF vai EIB grupas normatīvajos aktos vai iekšējās politikas jomās.

5.   Jebkurš ierobežojums ir balstīts uz nepārprotamu atļauju, kas minēta spēkā esošā iekšējā EIF politikā vai procedūrā un ietekmē iesaistītā(-o) datu subjekta(-u) tiesības vismazākajā iespējamā mērā, kā to apstiprina DAS.

6.   Pirms ierobežojumu piemērošanas katrā gadījumā atsevišķi un atbilstīgi DAS prasībām veic nepieciešamības un proporcionalitātes pārbaudi. Ierobežojumi attiecas tikai uz to, kas ir absolūti nepieciešams noteikto mērķu sasniegšanai. Ierobežojumi tiek noteikti tikai uz laiku, kamēr to pieprasa jebkāds 1. punktam atbilstošs pamatojums, kuru uzskata par ierobežojuma motivāciju un kura nepieciešamība ir tikusi uzskatāmi pierādīta DAS.

7.   Ja IG/IN pilnā vai daļējā apmērā ierobežo informācijas sniegšanu izmeklēšanā iesaistītajiem datu subjektiem (iesaistītā persona, liecinieks vai informants), tā sagatavo ierakstu par ierobežojuma pamatojumu, tai skaitā novērtējumu par ierobežojuma nepieciešamību un samērīgumu. Šajā nolūkā minētajā ierakstā norāda, kā informācijas sniegšana varētu apdraudēt IG/IN veikto izmeklēšanas darbību vai saskaņā ar šī lēmuma 2. panta 1. punkta f), g) un h) apakšpunktu piemēroto ierobežojumu mērķa sasniegšanu vai kā tā varētu negatīvi ietekmēt citu datu subjektu tiesības un brīvības. Ierakstu un attiecīgā gadījumā dokumentus, kas ietver faktiskos un juridiskos elementus, reģistrē. Šo informāciju pēc pieprasījuma dara pieejamu Eiropas Datu aizsardzības uzraudzītājam (EDAU).

8.   Pārskatatbildības nolūkos EIF iesniedz protokolu, kurā aprakstīti piemēroto ierobežojumu iemesli, uzskaitot, kuri no 1. punktā norādītajiem iemesliem ir piemērojami, un nepieciešamības un proporcionalitātes pārbaudes rezultāti. Šie protokoli ir daļa no ad hoc reģistra, ko dara pieejamu pēc EDAU pieprasījuma.

9.   Apstrādājot personas datus, ar kuriem EIF apmainās ar citām organizācijām saistībā ar tā uzdevumiem, EIF apspriežas un ar EIF apspriežas par iespējamiem attiecīgiem iemesliem ierobežojumu noteikšanai un ierobežojumu nepieciešamību un samērīgumu, ja vien tas neapdraud EIF darbības.

3. pants

Riski datu subjektu tiesībām un brīvībām

Novērtējums riskiem to datu subjektu tiesībām un brīvībām, uz kuru personas datiem var attiekties ierobežojumi, kā arī to glabāšanas periods ir minēts attiecīgo apstrādes darbību protokolā saskaņā ar Regulas 31. pantu un attiecīgā gadījumā saistītajos datu aizsardzības ietekmes novērtējumos, pamatojoties uz Regulas 39. pantu.

4. pants

Glabāšanas periodi un aizsardzības pasākumi

EIF īsteno aizsardzības pasākumus, lai novērstu tādu personas datu ļaunprātīgu izmantošanu, uz kuriem var attiekties ierobežojumi, vai arī nelikumīgu piekļuvi tiem, vai to pārsūtīšanu. Šie aizsardzības pasākumi ietver tehniskus un organizatoriskus pasākumus, un tie pēc nepieciešamības ir detalizētāk izklāstīti EIF iekšējos lēmumos, procedūrās un īstenošanas noteikumos. Aizsardzības pasākumi ietver šādus:

| 1) | amatu, pienākumu un procedūras posmu atbilstoša definēšana; |
| --- | --- |

1)

amatu, pienākumu un procedūras posmu atbilstoša definēšana;

| 2) | attiecīgā gadījumā droša elektroniskā vide, kurā novērsta nelikumīga vai nejauša piekļuve elektroniskajiem datiem vai to pārsūtīšana nepilnvarotām personām; |
| --- | --- |

2)

attiecīgā gadījumā droša elektroniskā vide, kurā novērsta nelikumīga vai nejauša piekļuve elektroniskajiem datiem vai to pārsūtīšana nepilnvarotām personām;

| 3) | attiecīgā gadījumā papīra dokumentu droša glabāšana un apstrāde; |
| --- | --- |

3)

attiecīgā gadījumā papīra dokumentu droša glabāšana un apstrāde;

| 4) | ierobežojumu pienācīga uzraudzība un DAS veikta periodiska pārskatīšana vismaz reizi sešos mēnešos. Pārskatīšana jāveic arī tad, ja mainās būtiski izskatāmās lietas elementi. Ierobežojumus atceļ, tiklīdz vairs nepastāv tos pamatojošie apstākļi. |
| --- | --- |

4)

ierobežojumu pienācīga uzraudzība un DAS veikta periodiska pārskatīšana vismaz reizi sešos mēnešos. Pārskatīšana jāveic arī tad, ja mainās būtiski izskatāmās lietas elementi. Ierobežojumus atceļ, tiklīdz vairs nepastāv tos pamatojošie apstākļi.

5. pants

Informācija datu aizsardzības speciālistam un tā veiktā pārskatīšana

1.   DAS tiek nekavējoties informēts, ja datu subjekta tiesības ir ierobežotas saskaņā ar šo lēmumu, un tas saņem pilnīgu un neierobežotu piekļuvi visiem protokoliem un jebkādiem dokumentiem, kuri satur pamata faktiskos un juridiskos elementus, kuri attiecas uz lēmumu par ierobežojumu un uz šī ierobežojuma saglabāšanas pārraudzību.

2.   DAS var pieprasīt pārskatīt ierobežojuma piemērošanu.

3.   Ja DAS, veicot izmeklēšanu, piemēro ierobežojumus, tas bez nepamatotas kavēšanās informē pārzini.

4.   DAS iesaisti ierobežošanas procesā, tostarp informācijas apmaiņā, dokumentē piemērotā veidā un iekļauj attiecīgajos protokolos un reģistros.

5.   Saistībā ar izmeklēšanu par aizliegtu rīcību EIB Ģenerālinspektorāta Krāpniecisku darījumu izmeklēšanas nodaļa konsultējas ar DAS, pirms tiek piemēroti noteikti Regulas 25. pantā minētie ierobežojumu pamatojumi datu apstrādes darbībām, kuras veiktas to uzdevumu ietvaros, kas izklāstīti EIF krāpšanas apkarošanas politikā, Krāpniecisku darījumu izmeklēšanas nodaļas hartā un Izmeklēšanas procedūrās.

6. pants

Informācija datu subjektiem par viņu tiesību ierobežojumiem

1.   EIF savā tīmekļa vietnē publicētajos paziņojumos par datu aizsardzību iekļauj vispārīgu informāciju datu subjektiem par iespējamiem visu 2. panta 1. punktā aprakstīto datu subjektu tiesību ierobežojumiem. Informācija attiecas uz to, kādas tiesības var ierobežot.

2.   EIF bez nepamatotas kavēšanās un rakstiskā veidā individuāli informē datu subjektus par pašreizējiem vai turpmākiem viņu tiesību ierobežojumiem, kā detalizētāk noteikts 7., 8. un 9. pantā.

7. pants

Tiesības uz datu subjektiem sniedzamo informāciju un saziņa par datu aizsardzības pārkāpumiem

1.   Ja šajā lēmumā minēto darbību kontekstā EIF pilnībā vai daļēji ierobežo datu subjektu tiesības, kas minētas Regulas 14.–16. un 35. pantā, datu subjektus informē par galvenajiem iemesliem, kas ir pamatā ierobežojuma piemērošanai, un par viņu tiesībām iesniegt sūdzību EDAU, kā arī vērsties Eiropas Savienības Tiesā. Šādi ierobežojumi atbilst šajā lēmumā paredzētajiem noteikumiem un aprakstītajam procesam.

2.   EIF var atlikt, nesniegt vai liegt sniegt informāciju par 1. punktā minētā ierobežojuma iemesliem, ciktāl un kamēr tas apdraudētu ierobežojuma mērķi. Šo novērtējumu veic katrā gadījumā atsevišķi. Jebkura šāda atlikšana vai atteikums pienācīgi jāpamato atbilstīgi DAS prasībām un jāiekļauj attiecīgajos protokolos un reģistros. Lai novērstu šaubas, attiecīgos datu subjektus informē par viņu tiesībām iesniegt sūdzību EDAU, kā arī vērsties Eiropas Savienības Tiesā pret lēmumu atlikt vai liegt tiem sniegt 1. punktā minēto informāciju.

8. pants

Datu subjektu tiesības uz piekļuvi, labošanu, dzēšanu un apstrādes ierobežošanu

1.   Ja saistībā ar šajā lēmumā minētajām darbībām EIF pilnībā vai daļēji ierobežo tiesības piekļūt personas datiem, tiesības uz datu labošanu, dzēšanu un apstrādes ierobežošanu, kā minēts attiecīgi Regulas 17. līdz 20. pantā, EIF savā atbildē uz pieprasījumu informē attiecīgo datu subjektu par galvenajiem iemesliem, kas ir pamatā ierobežojuma piemērošanai, un par iespēju iesniegt sūdzību EDAU vai vērsties Eiropas Savienības Tiesā.

2.   Ja piekļuves tiesības ir pilnībā vai daļēji ierobežotas, EIF, izmeklējot pieprasījumu, informē datu subjektu tikai par to, vai dati ir apstrādāti pareizi, un, ja ne, vai ir veikti vajadzīgie labojumi saskaņā ar Regulas 25. panta 7. punktu.

3.   EIF var atlikt, nesniegt vai liegt sniegt informāciju par 1. un 2. punktā minētā ierobežojuma iemesliem, ciktāl un kamēr tas apdraudētu ierobežojuma mērķi. Šo novērtējumu veic katrā gadījumā atsevišķi, ievērojot šajā lēmumā paredzētos noteikumus un aprakstīto procedūru.

9. pants

Elektronisko sakaru konfidencialitāte

1.   Ārkārtas apstākļos un saskaņā ar Eiropas Parlamenta un Padomes Direktīvas 2002/58/EK (3) noteikumiem un pamatojumu EIF var ierobežot tiesības uz elektronisko sakaru konfidencialitāti, kā minēts Regulas 36. pantā. Šādā gadījumā EIF konkrētos iekšējos noteikumos sīki izklāsta apstākļus, pamatojumus, attiecīgos riskus un saistītos aizsardzības pasākumus.

2.   Ja EIF ierobežo tiesības uz elektronisko sakaru konfidencialitāti, tas savā atbildē uz datu subjekta lūgumu informē attiecīgo datu subjektu par galvenajiem iemesliem, kas ir ierobežojuma piemērošanas pamatā, un par iespēju iesniegt sūdzību EDAU vai vērsties Eiropas Savienības Tiesā.

3.   EIF var atlikt, nesniegt vai liegt sniegt informāciju par 1. un 2. punktā minētā ierobežojuma iemesliem, ja tā rezultātā ierobežojums vairs nebūtu iedarbīgs. Šo novērtējumu veic katrā gadījumā atsevišķi.

10. pants

Stāšanās spēkā

Šo lēmumu un jebkādus tā grozījumus apstiprina EIF Direktoru padome, un tas stājas spēkā divdesmitajā dienā pēc tā publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Eiropas Savienības Oficiālajā Vēstnesī

Luksemburgā, 2020. gada 4. jūnijā

---

(1)  
  OV L 295, 21.11.2018., 39. lpp.

1

(2)  EDAU 2020. gada 20. februāra komentāri un ieteikumi (DH/CCP/ALS/D(2020) 0372 C2019-1114).

2

(3)  Eiropas Parlamenta un Padomes Direktīva 2002/58/EK (2002. gada 12. jūlijs) par personas datu apstrādi un privātās dzīves aizsardzību elektronisko komunikāciju nozarē (direktīva par privāto dzīvi un elektronisko komunikāciju) (OV L 201, 31.7.2002., 37. lpp.).

3

---

| 22.7.2020 | LV | Eiropas Savienības Oficiālais Vēstnesis | L 236/7 |
| --- | --- | --- | --- |

22.7.2020

LV

Eiropas Savienības Oficiālais Vēstnesis

L 236/7

---

KOPUZŅĒMUMA SHIFT2RAIL VALDES LĒMUMS NR. 1/2020

(2020. gada 26. marts),

ar ko nosaka iekšējos noteikumus attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi KU S2R darbības ietvaros

KOPUZŅĒMUMA SHIFT2RAIL (turpmāk tekstā – KU S2R) VALDE,

ņemot vērā Līgumu par Eiropas Savienības darbību (1),

ņemot vērā Eiropas Parlamenta un Padomes Regulu (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (2), un jo īpaši tās 25. pantu,

ņemot vērā Padomes Regulu (ES) Nr. 642/2014 (2014. gada 16. jūnijs), ar ko izveido kopuzņēmumu Shift2Rail (3), un jo īpaši šai regulai pievienoto statūtu 8. pantu,

ņemot vērā Eiropas Datu aizsardzības uzraudzītāja pamatnostādnes par jaunās regulas 25. pantu un iekšējiem noteikumiem,

pēc apspriešanās ar EDAU 2019. gada 12. novembrī saskaņā ar Regulas (ES) 2018/1725 41. panta 2. punktu,

ņemot vērā Eiropas Datu aizsardzības uzraudzītāja (“EDAU”) 2019. gada 18. decembra ieteikumus,

pēc apspriešanās ar KU S2R Personāla komiteju,

tā kā:

| (1) | Datu subjektu tiesību ierobežojumi paredzēti tikai tajos tiesību aktos, kas pieņemti, pamatojoties uz līgumiem. Ja šos ierobežojumus nevar pamatot ar tiesību aktiem, kas pieņemti, pamatojoties uz līgumiem, Regulā (ES) 2018/1725 paredzēts, ka jautājumos, kas saistīti ar KU S2R darbību, ierobežojumus var paredzēt iekšējos noteikumos, tostarp tā noteikumos par ierobežojuma nepieciešamības un samērīguma novērtējumu. |
| --- | --- |

(1)

Datu subjektu tiesību ierobežojumi paredzēti tikai tajos tiesību aktos, kas pieņemti, pamatojoties uz līgumiem. Ja šos ierobežojumus nevar pamatot ar tiesību aktiem, kas pieņemti, pamatojoties uz līgumiem, Regulā (ES) 2018/1725 paredzēts, ka jautājumos, kas saistīti ar KU S2R darbību, ierobežojumus var paredzēt iekšējos noteikumos, tostarp tā noteikumos par ierobežojuma nepieciešamības un samērīguma novērtējumu.

| (2) | Saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punktu ierobežojumi šīs regulas 14.–22., 35. un 36. panta, kā arī 4. panta piemērošanai, ciktāl tā noteikumi atbilst tiesībām un pienākumiem, kas paredzēti 14.–22. pantā, būtu jānosaka, pamatojoties uz KU S2R pieņemtiem iekšējiem noteikumiem. |
| --- | --- |

(2)

Saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punktu ierobežojumi šīs regulas 14.–22., 35. un 36. panta, kā arī 4. panta piemērošanai, ciktāl tā noteikumi atbilst tiesībām un pienākumiem, kas paredzēti 14.–22. pantā, būtu jānosaka, pamatojoties uz KU S2R pieņemtiem iekšējiem noteikumiem.

| (3) | Savas administratīvās darbības ietvaros KU S2R var veikt administratīvas izmeklēšanas, izskatīt disciplinārlietas, veikt provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatīt trauksmes celšanas gadījumus, veikt (oficiālas un neoficiālas) procedūras aizskaršanas novēršanai, izskatīt iekšējas un ārējas sūdzības, veikt iekšējas revīzijas, datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, un veikt iekšējas (IT) drošības izmeklēšanas. |
| --- | --- |

(3)

Savas administratīvās darbības ietvaros KU S2R var veikt administratīvas izmeklēšanas, izskatīt disciplinārlietas, veikt provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatīt trauksmes celšanas gadījumus, veikt (oficiālas un neoficiālas) procedūras aizskaršanas novēršanai, izskatīt iekšējas un ārējas sūdzības, veikt iekšējas revīzijas, datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, un veikt iekšējas (IT) drošības izmeklēšanas.

| (4) | KU S2R apstrādā vairākas personas datu kategorijas, piemēram, identifikācijas datus, kontaktinformāciju, profesionālos datus, administratīvos datus, datus, kas saņemti no konkrētiem avotiem, elektronisko sakaru un datu plūsmas datus, un datus, kas būtiski lietai (piemēram, argumentāciju, uzvedības datus, novērtējumus, snieguma un rīcības datus un datus, kas saistīti vai izvirzīti saistībā ar procedūras vai darbības priekšmetu) (4). |
| --- | --- |

(4)

KU S2R apstrādā vairākas personas datu kategorijas, piemēram, identifikācijas datus, kontaktinformāciju, profesionālos datus, administratīvos datus, datus, kas saņemti no konkrētiem avotiem, elektronisko sakaru un datu plūsmas datus, un datus, kas būtiski lietai (piemēram, argumentāciju, uzvedības datus, novērtējumus, snieguma un rīcības datus un datus, kas saistīti vai izvirzīti saistībā ar procedūras vai darbības priekšmetu) (4).

| (5) | KU S2R, ko pārstāv izpilddirektors, darbojas kā datu pārzinis. |
| --- | --- |

(5)

KU S2R, ko pārstāv izpilddirektors, darbojas kā datu pārzinis.

| (6) | Personas dati tiek glabāti drošā elektroniskā vidē vai papīra formātā, tādējādi novēršot nelikumīgu piekļuvi datiem vai to nosūtīšanu personām, kurām nav piekļuves tiesību. Apstrādātie personas dati netiek glabāti ilgāk nekā nepieciešams un atbilstoši nolūkiem, kādiem dati tiek apstrādāti, laika posmā, kas norādīts datu aizsardzības paziņojumos, privātuma paziņojumos vai KU S2R dokumentos. |
| --- | --- |

(6)

Personas dati tiek glabāti drošā elektroniskā vidē vai papīra formātā, tādējādi novēršot nelikumīgu piekļuvi datiem vai to nosūtīšanu personām, kurām nav piekļuves tiesību. Apstrādātie personas dati netiek glabāti ilgāk nekā nepieciešams un atbilstoši nolūkiem, kādiem dati tiek apstrādāti, laika posmā, kas norādīts datu aizsardzības paziņojumos, privātuma paziņojumos vai KU S2R dokumentos.

| (7) | Iekšējie noteikumi būtu jāpiemēro visām KU S2R īstenotajām apstrādes darbībām, veicot administratīvas izmeklēšanas, izskatot disciplinārlietas, veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatot trauksmes celšanas gadījumus, veicot (oficiālas un neoficiālas) procedūras aizskaršanas novēršanai, izskatot iekšējas un ārējas sūdzības, veicot iekšējas revīzijas, datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, veicot (IT) drošības izmeklēšanas iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU). |
| --- | --- |

(7)

Iekšējie noteikumi būtu jāpiemēro visām KU S2R īstenotajām apstrādes darbībām, veicot administratīvas izmeklēšanas, izskatot disciplinārlietas, veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatot trauksmes celšanas gadījumus, veicot (oficiālas un neoficiālas) procedūras aizskaršanas novēršanai, izskatot iekšējas un ārējas sūdzības, veicot iekšējas revīzijas, datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, veicot (IT) drošības izmeklēšanas iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

| (8) | Tie būtu jāpiemēro apstrādes darbībām, ko veic pirms iepriekš minēto procedūru uzsākšanas, šo procedūru laikā un šo procedūru rezultātu pārraudzības gaitā. Tam būtu jāattiecas arī uz palīdzību un sadarbību, ko KU S2R ārpus administratīvās izmeklēšanas sniedz valstu iestādēm un starptautiskajām organizācijām. |
| --- | --- |

(8)

Tie būtu jāpiemēro apstrādes darbībām, ko veic pirms iepriekš minēto procedūru uzsākšanas, šo procedūru laikā un šo procedūru rezultātu pārraudzības gaitā. Tam būtu jāattiecas arī uz palīdzību un sadarbību, ko KU S2R ārpus administratīvās izmeklēšanas sniedz valstu iestādēm un starptautiskajām organizācijām.

| (9) | Gadījumos, kad piemēro šos iekšējos noteikumus, KU S2R jāsniedz pamatojums, kādēļ ierobežojumi ir obligāti nepieciešami un samērīgi demokrātiskā sabiedrībā, kā arī jāievēro pamattiesību un pamatbrīvību būtība. |
| --- | --- |

(9)

Gadījumos, kad piemēro šos iekšējos noteikumus, KU S2R jāsniedz pamatojums, kādēļ ierobežojumi ir obligāti nepieciešami un samērīgi demokrātiskā sabiedrībā, kā arī jāievēro pamattiesību un pamatbrīvību būtība.

| (10) | Šajā saistībā KU S2R, ciktāl iespējams, iepriekš minēto procedūru gaitā ir pienākums ievērot datu subjektu pamattiesības, jo īpaši tās, kas attiecas uz tiesībām sniegt informāciju, piekļūt datiem un labot tos, tiesībām uz dzēšanu, apstrādes ierobežošanu, datu subjekta tiesībām uz informēšanu par personas datu aizsardzības pārkāpumu un saziņas konfidencialitāti, kā noteikts Regulā (ES) 2018/1725. |
| --- | --- |

(10)

Šajā saistībā KU S2R, ciktāl iespējams, iepriekš minēto procedūru gaitā ir pienākums ievērot datu subjektu pamattiesības, jo īpaši tās, kas attiecas uz tiesībām sniegt informāciju, piekļūt datiem un labot tos, tiesībām uz dzēšanu, apstrādes ierobežošanu, datu subjekta tiesībām uz informēšanu par personas datu aizsardzības pārkāpumu un saziņas konfidencialitāti, kā noteikts Regulā (ES) 2018/1725.

| (11) | Tomēr KU S2R var būt pienākums ierobežot datu subjektam sniedzamo informāciju un citas datu subjekta tiesības, lai aizsargātu citu valsts iestāžu veiktās izmeklēšanas un procedūras, bet jo īpaši savas izmeklēšanas, kā arī citu ar izmeklēšanu vai citām procedūrām saistīto personu tiesības. |
| --- | --- |

(11)

Tomēr KU S2R var būt pienākums ierobežot datu subjektam sniedzamo informāciju un citas datu subjekta tiesības, lai aizsargātu citu valsts iestāžu veiktās izmeklēšanas un procedūras, bet jo īpaši savas izmeklēšanas, kā arī citu ar izmeklēšanu vai citām procedūrām saistīto personu tiesības.

| (12) | Ja KU S2R uzskata, ka ir jāpiemēro ierobežojums, tam ir jāapsver datu subjekta tiesību un brīvību apdraudējuma risks, jo īpaši risks attiecībā uz citu datu subjektu tiesībām un brīvībām, un risks, ka KU S2R izmeklēšanas vai procedūru sekas tiek atceltas, piemēram, iznīcinot pierādījumus. Riski datu subjekta tiesībām un brīvībām galvenokārt, bet ne tikai, attiecas uz reputācijas riskiem un tiesībām uz aizstāvību, kā arī tiesībām tikt uzklausītam. |
| --- | --- |

(12)

Ja KU S2R uzskata, ka ir jāpiemēro ierobežojums, tam ir jāapsver datu subjekta tiesību un brīvību apdraudējuma risks, jo īpaši risks attiecībā uz citu datu subjektu tiesībām un brīvībām, un risks, ka KU S2R izmeklēšanas vai procedūru sekas tiek atceltas, piemēram, iznīcinot pierādījumus. Riski datu subjekta tiesībām un brīvībām galvenokārt, bet ne tikai, attiecas uz reputācijas riskiem un tiesībām uz aizstāvību, kā arī tiesībām tikt uzklausītam.

| (13) | Tādējādi KU S2R ir tiesīgs ierobežot informāciju nolūkā aizsargāt izmeklēšanu un citu datu subjektu pamattiesības un pamatbrīvības. |
| --- | --- |

(13)

Tādējādi KU S2R ir tiesīgs ierobežot informāciju nolūkā aizsargāt izmeklēšanu un citu datu subjektu pamattiesības un pamatbrīvības.

| (14) | KU S2R būtu periodiski jāuzrauga, vai nosacījumi, kas pamato ierobežojumu, joprojām attiecas, un jāatceļ ierobežojumi, ciktāl tie vairs nav piemērojami. |
| --- | --- |

(14)

KU S2R būtu periodiski jāuzrauga, vai nosacījumi, kas pamato ierobežojumu, joprojām attiecas, un jāatceļ ierobežojumi, ciktāl tie vairs nav piemērojami.

| (15) | Pārzinim būtu jāinformē datu aizsardzības speciālists atlikšanas brīdī un pārskatīšanas laikā. |
| --- | --- |

(15)

Pārzinim būtu jāinformē datu aizsardzības speciālists atlikšanas brīdī un pārskatīšanas laikā.

IR PIEŅĒMUSI ŠO LĒMUMU.

1. pants

Priekšmets un darbības joma

1.   Ar šo lēmumu paredz noteikumus, kas attiecas uz nosacījumiem, saskaņā ar kuriem KU S2R atbilstīgi 2. punktā izklāstītajām tā procedūrām var ierobežot Regulas 14.–21., 35. un 36. pantā, kā arī 4. pantā noteikto tiesību piemērošanu, ievērojot 25. pantu Regulā (ES) 2018/1725.

2.   KU S2R administratīvās darbības ietvaros šo lēmumu piemēro programmu biroja veiktajām personas datu apstrādes darbībām šādos nolūkos: veicot administratīvas izmeklēšanas, izskatot disciplinārlietas, veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF, izskatot trauksmes celšanas gadījumus, veicot (oficiālas un neoficiālas) procedūras aizskaršanas novēršanai, izskatot iekšējas un ārējas sūdzības, veicot iekšējas revīzijas, datu aizsardzības speciālistam veicot izmeklēšanas saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, un (IT) drošības izmeklēšanas, ko veic iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

3.   Attiecīgās datu kategorijas ietver identifikācijas datus, kontaktinformāciju, profesionālos datus, administratīvos datus, datus, kas saņemti no konkrētiem avotiem, elektronisko sakaru un datu plūsmas datus, un datus, kas būtiski lietai, piemēram, argumentāciju, uzvedības datus, novērtējumus, snieguma un rīcības datus un datus, kas saistīti vai izvirzīti saistībā ar procedūras vai darbības priekšmetu.

4.   Kad KU S2R pilda savus pienākumus saistībā ar datu subjekta tiesībām, kā noteikts Regulā (ES) 2018/1725, tas apsver, vai ir piemērojams kāds no minētajā regulā paredzētajiem izņēmumiem.

2. pants

Pārziņa noteikšana

Apstrādes darbību pārzinis ir KU S2R, ko pārstāv tā izpilddirektors.

KU S2R

3. pants

Aizsardzības pasākumu noteikšana

1.   
  KU S2R ievieš šādus aizsardzības pasākumus, kuru mērķis ir novērst personas datu ļaunprātīgu izmantošanu vai nelikumīgu piekļuvi vai pārsūtīšanu:

| a) | papīra dokumentus glabā drošos skapjos, un tiem var piekļūt tikai pilnvaroti darbinieki; |
| --- | --- |

a)

papīra dokumentus glabā drošos skapjos, un tiem var piekļūt tikai pilnvaroti darbinieki;

| b) | visus elektroniskos datus glabā drošā IT lietojumprogrammā atbilstoši KU S2R drošības standartiem, kā arī īpašās elektroniskās mapēs, kas pieejamas tikai pilnvarotam personālam. Attiecīgus piekļuves līmeņus piešķir individuāli; |
| --- | --- |

b)

visus elektroniskos datus glabā drošā IT lietojumprogrammā atbilstoši KU S2R drošības standartiem, kā arī īpašās elektroniskās mapēs, kas pieejamas tikai pilnvarotam personālam. Attiecīgus piekļuves līmeņus piešķir individuāli;

| c) | datu bāzei jābūt aizsargātai ar paroli, izmantojot vienu pierakstīšanās sistēmu, un tā ir automātiski savienota ar lietotāja ID un paroli, tostarp attiecīgos gadījumos izmantojot “pseidonimizāciju” un/vai “šifrēšanu”. Lietotāju aizstāšana ir stingri aizliegta. E-ierakstus glabā drošā vidē, lai nodrošinātu tajos esošo datu konfidencialitāti un privātumu; |
| --- | --- |

c)

datu bāzei jābūt aizsargātai ar paroli, izmantojot vienu pierakstīšanās sistēmu, un tā ir automātiski savienota ar lietotāja ID un paroli, tostarp attiecīgos gadījumos izmantojot “pseidonimizāciju” un/vai “šifrēšanu”. Lietotāju aizstāšana ir stingri aizliegta. E-ierakstus glabā drošā vidē, lai nodrošinātu tajos esošo datu konfidencialitāti un privātumu;

| d) | visām personām, kurām ir piekļuve datiem, ir pienākums ievērot konfidencialitāti. |
| --- | --- |

d)

visām personām, kurām ir piekļuve datiem, ir pienākums ievērot konfidencialitāti.

2.   Saskaņā ar 6. panta 3. punktu 1. punktā minētie aizsardzības pasākumi būtu periodiski jāpārskata.

3.   Personas datu saglabāšanas periods, kas minēts 1. panta 3. punktā, ir norādīts attiecīgajos datu aizsardzības paziņojumos, privātuma paziņojumos vai ierakstos, kas minēti 7. panta 1. punktā. Glabāšanas periods jebkurā gadījumā nav ilgāks par nepieciešamo un ir atbilstošs nolūkiem, kādiem datus apstrādā (5).

4. pants

Ierobežojumu pamats

1.   
  KU S2R jebkādus ierobežojumus piemēro tikai, lai nodrošinātu:

| a) | dalībvalstu valsts drošību un sabiedrisko drošību vai aizsardzību; |
| --- | --- |

a)

dalībvalstu valsts drošību un sabiedrisko drošību vai aizsardzību;

| b) | noziedzīgu nodarījumu novēršanu, izmeklēšanu un saukšanu pie atbildības par tiem, tostarp lai pasargātu no draudiem sabiedriskajai drošībai un tos novērstu; |
| --- | --- |

b)

noziedzīgu nodarījumu novēršanu, izmeklēšanu un saukšanu pie atbildības par tiem, tostarp lai pasargātu no draudiem sabiedriskajai drošībai un tos novērstu;

| c) | citus svarīgus Savienības vai dalībvalsts vispārējo sabiedrības interešu mērķus, jo īpaši Savienības kopējās ārpolitikas un drošības politikas mērķus vai Savienībai vai dalībvalstij svarīgas ekonomiskās vai finanšu intereses, tostarp monetāros, budžeta un nodokļu jautājumus, sabiedrības veselību un sociālo nodrošinājumu; |
| --- | --- |

c)

citus svarīgus Savienības vai dalībvalsts vispārējo sabiedrības interešu mērķus, jo īpaši Savienības kopējās ārpolitikas un drošības politikas mērķus vai Savienībai vai dalībvalstij svarīgas ekonomiskās vai finanšu intereses, tostarp monetāros, budžeta un nodokļu jautājumus, sabiedrības veselību un sociālo nodrošinājumu;

| d) | Savienības iestāžu un struktūru, ieskaitot to elektronisko sakaru tīklus, iekšējo drošību; |
| --- | --- |

d)

Savienības iestāžu un struktūru, ieskaitot to elektronisko sakaru tīklus, iekšējo drošību;

| e) | reglamentētu profesiju ētikas kodeksu pārkāpumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem; |
| --- | --- |

e)

reglamentētu profesiju ētikas kodeksu pārkāpumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem;

| f) | uzraudzības, pārbaudes vai regulatīvo funkciju, kas – pat ja tikai epizodiski – ir saistīta ar oficiālu pilnvaru īstenošanu a) līdz c) apakšpunktā minētajos gadījumos; |
| --- | --- |

f)

uzraudzības, pārbaudes vai regulatīvo funkciju, kas – pat ja tikai epizodiski – ir saistīta ar oficiālu pilnvaru īstenošanu a) līdz c) apakšpunktā minētajos gadījumos;

| g) | datu subjektu vai citu personu tiesību un brīvību aizsardzību; |
| --- | --- |

g)

datu subjektu vai citu personu tiesību un brīvību aizsardzību;

| h) | civilprasību izpildi. |
| --- | --- |

h)

civilprasību izpildi.

2.   Konkrēti piemērojot 1. punktā aprakstītos mērķus, KU S2R var piemērot ierobežojumus šādos apstākļos:

| a) | attiecībā uz personas datiem, ar kuriem apmainās ar Komisijas dienestiem vai citām Savienības iestādēm, struktūrām, aģentūrām un birojiem;






  — | ja Komisijas dienesti vai citas ES iestādes, struktūras, aģentūras un biroji ir tiesīgi ierobežot uzskaitīto tiesību īstenošanu, pamatojoties uz citiem Regulas (ES) 2018/1725 25. pantā minētajiem tiesību aktiem, vai saskaņā ar minētās regulas IX nodaļu vai citu ES iestāžu, struktūru, aģentūru un biroju dibināšanas aktiem, |
| --- | --- | --- |

a)

attiecībā uz personas datiem, ar kuriem apmainās ar Komisijas dienestiem vai citām Savienības iestādēm, struktūrām, aģentūrām un birojiem;

—

ja Komisijas dienesti vai citas ES iestādes, struktūras, aģentūras un biroji ir tiesīgi ierobežot uzskaitīto tiesību īstenošanu, pamatojoties uz citiem Regulas (ES) 2018/1725 25. pantā minētajiem tiesību aktiem, vai saskaņā ar minētās regulas IX nodaļu vai citu ES iestāžu, struktūru, aģentūru un biroju dibināšanas aktiem,

| — | ja, KU S2R nepiemērojot līdzvērtīgu ierobežojumu attiecībā uz tiem pašiem personas datiem, tiktu apdraudēts šāda Komisijas dienesta, Savienības iestādes, struktūras vai aģentūras piemērotā ierobežojuma mērķis. |
| --- | --- |

—

ja, KU S2R nepiemērojot līdzvērtīgu ierobežojumu attiecībā uz tiem pašiem personas datiem, tiktu apdraudēts šāda Komisijas dienesta, Savienības iestādes, struktūras vai aģentūras piemērotā ierobežojuma mērķis.

| b) | attiecībā uz personas datiem, ar kuriem apmainās ar dalībvalstu kompetentajām iestādēm;






  — | ja šādas dalībvalstu kompetentās iestādes ir tiesīgas ierobežot uzskaitīto tiesību īstenošanu, pamatojoties uz aktiem, kas minēti Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (6) 23. pantā, vai saskaņā ar valsts noteikumiem, ar kuriem transponēts Eiropas Parlamenta un Padomes Direktīvas (ES) 2016/680 (7) 13. panta 3. punkts, 15. panta 3. punkts vai 16. panta 3. punkts, |
| --- | --- | --- |

b)

attiecībā uz personas datiem, ar kuriem apmainās ar dalībvalstu kompetentajām iestādēm;

—

ja šādas dalībvalstu kompetentās iestādes ir tiesīgas ierobežot uzskaitīto tiesību īstenošanu, pamatojoties uz aktiem, kas minēti Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (6) 23. pantā, vai saskaņā ar valsts noteikumiem, ar kuriem transponēts Eiropas Parlamenta un Padomes Direktīvas (ES) 2016/680 (7) 13. panta 3. punkts, 15. panta 3. punkts vai 16. panta 3. punkts,

| — | ja, KU S2R nepiemērojot līdzvērtīgu ierobežojumu attiecībā uz tiem pašiem personas datiem, tiktu apdraudēts šādas kompetentās iestādes piemērotā ierobežojuma mērķis. |
| --- | --- |

—

ja, KU S2R nepiemērojot līdzvērtīgu ierobežojumu attiecībā uz tiem pašiem personas datiem, tiktu apdraudēts šādas kompetentās iestādes piemērotā ierobežojuma mērķis.

| c) | attiecībā uz personas datiem, ar kuriem apmainās ar trešām valstīm vai starptautiskām organizācijām, ja ir nepārprotami pierādījumi tam, ka šo tiesību un pienākumu īstenošana varētu apdraudēt KU S2R sadarbību ar trešām valstīm vai starptautiskām organizācijām, pildot tā uzdevumus. |
| --- | --- |

c)

attiecībā uz personas datiem, ar kuriem apmainās ar trešām valstīm vai starptautiskām organizācijām, ja ir nepārprotami pierādījumi tam, ka šo tiesību un pienākumu īstenošana varētu apdraudēt KU S2R sadarbību ar trešām valstīm vai starptautiskām organizācijām, pildot tā uzdevumus.

Pirms ierobežojumu piemērošanas pirmās daļas a) un b) apakšpunktā minētajos gadījumos KU S2R apspriežas ar attiecīgajiem Komisijas dienestiem, Savienības iestādēm, struktūrām, aģentūrām, birojiem vai dalībvalstu kompetentajām iestādēm, ja vien KU S2R nav skaidrs, ka ierobežojuma piemērošana ir paredzēta kādā no šajos apakšpunktos minētajiem aktiem.

5. pants

Datu subjektu ierobežojumi un tiesības

1.   Atbilstīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot šādas tiesības 1. panta 2. punktā un šī panta 2. punktā uzskaitīto apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:

| a) | tiesības uz informāciju; |
| --- | --- |

a)

tiesības uz informāciju;

| b) | piekļuves tiesības; |
| --- | --- |

b)

piekļuves tiesības;

| c) | tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu; |
| --- | --- |

c)

tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu;

| d) | tiesības tikt informētam par personas datu aizsardzības pārkāpumu; |
| --- | --- |

d)

tiesības tikt informētam par personas datu aizsardzības pārkāpumu;

| e) | tiesības uz elektronisko sakaru konfidencialitāti. |
| --- | --- |

e)

tiesības uz elektronisko sakaru konfidencialitāti.

2.   Atbilstīgi pamatotos gadījumos un, lai aizsargātu 4. panta 1. punktā minētos nolūkus, pārzinis var piemērot ierobežojumus saistībā ar šādām apstrādes darbībām, kas minētas 1. panta 2. punktā:

| a) | veicot administratīvu izmeklēšanu un izskatot disciplinārlietas; |
| --- | --- |

a)

veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;

| b) | veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF; |
| --- | --- |

b)

veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF;

| c) | izskatot trauksmes celšanas procedūras; |
| --- | --- |

c)

izskatot trauksmes celšanas procedūras;

| d) | izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos; |
| --- | --- |

d)

izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos;

| e) | izskatot iekšējas un ārējas sūdzības; |
| --- | --- |

e)

izskatot iekšējas un ārējas sūdzības;

| f) | veicot iekšējas revīzijas; |
| --- | --- |

f)

veicot iekšējas revīzijas;

| g) | datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu; |
| --- | --- |

g)

datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;

| h) | veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU); |
| --- | --- |

h)

veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU);

| i) | dotāciju pārvaldības vai iepirkuma procedūras ietvaros pēc uzaicinājumu iesniegt priekšlikumus iesniegšanas vai piedāvājumu iesniegšanas termiņa beigām. |
| --- | --- |

i)

dotāciju pārvaldības vai iepirkuma procedūras ietvaros pēc uzaicinājumu iesniegt priekšlikumus iesniegšanas vai piedāvājumu iesniegšanas termiņa beigām.

3.   Saistībā ar uzmākšanās gadījumu procedūru 1. punktā minētās tiesības var ierobežot ar tādiem pašiem nosacījumiem, izņemot datu subjekta tiesības tikt informētam par personas datu aizsardzības pārkāpumu, kā minēts 1. punkta d) apakšpunktā.

4.   Saistībā ar dotāciju pārvaldību un iepirkuma procedūrām 1. punktā minētās tiesības var ierobežot ar tādiem pašiem nosacījumiem, izņemot tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu, kā minēts 1. punkta c) apakšpunktā.

5.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu, izņemot 3. un 4. punktā paredzētajos gadījumos.

6.   Ja KU S2R pilnībā vai daļēji ierobežo 1., 3., 4. un 5. punktā minēto tiesību piemērošanu, tas īsteno šā lēmuma 6. un 7. pantā noteiktos pasākumus.

7.   Ja datu subjekti saskaņā ar Regulas (ES) 2018/1725 17. pantu pieprasa piekļuvi saviem personas datiem, kas apstrādāti saistībā ar vienu vai vairākiem konkrētiem gadījumiem vai noteiktu apstrādes darbību, KU S2R savu novērtējumu par šo pieprasījumu attiecina tikai uz šādiem personas datiem.

6. pants

Ierobežojumu nepieciešamība un samērīgums

1.   Jebkurš ierobežojums, kas balstīts 4. pantā, ir nepieciešams un samērīgs, ņemot vērā riskus, kas apdraud datu subjektu tiesības un brīvības, un ievēro pamattiesību un brīvību būtību demokrātiskā sabiedrībā.

2.   Ja tiek apsvērta ierobežojuma piemērošana, jāveic nepieciešamības un samērīguma tests, pamatojoties uz spēkā esošajiem noteikumiem. Pārbaudi veic arī periodiskas pārskatīšanas ietvaros pēc tam, kad ir novērtēts, vai ierobežojuma faktiskie un juridiskie iemesli joprojām ir spēkā. To katrā atsevišķā gadījumā dokumentē, izmantojot iekšēju novērtējuma ziņojumu pārskatatbildības nolūkos.

3.   Ierobežojumi ir pagaidu. Tos turpina piemērot tik ilgi, kamēr pastāv to pamatojošie iemesli. Jo īpaši, ja tiek uzskatīts, ka ierobežoto tiesību īstenošana vairs neatcels piemērotā ierobežojuma sekas vai tam nebūs negatīva ietekme uz citu datu subjektu tiesībām vai brīvībām.

KU S2R pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un to dara arī attiecīgās lietas izpētes, procedūras vai izmeklēšanas noslēgumā. Pēc tam pārzinis reizi sešos mēnešos pārliecinās, vai ir nepieciešams attiecīgo ierobežojumu uzturēt spēkā.

4.   Ja KU S2R pilnīgi vai daļēji piemēro ierobežojumus, pamatojoties uz šā lēmuma 4. pantu, tas sagatavo ierakstu par ierobežojuma iemesliem, juridisko pamatojumu saskaņā ar šī panta 1. punktu, tostarp novērtējumu par ierobežojuma nepieciešamību un samērīgumu.

Ierakstu un attiecīgā gadījumā dokumentus, kuros ietverti attiecīgie faktu un juridiskie elementi, reģistrē. Tos pēc pieprasījuma dara pieejamus Eiropas Datu aizsardzības uzraudzītājam.

7. pants

Pienākums informēt

1.   KU S2R datu aizsardzības paziņojumos, privātuma paziņojumos un ierakstos Regulas (ES) 2018/1725 31. panta nozīmē, kas publicēti tās tīmekļa vietnē un/vai iekštīklā, informējot datu subjektus par viņu tiesībām saistībā ar konkrētu procedūru, iekļauj informāciju par šo tiesību iespējamo ierobežošanu. Informācijā ietver tās tiesības, kuras var tikt ierobežotas, iemeslus un iespējamo ierobežojuma ilgumu.

Neskarot 6. panta 4. punkta noteikumus, KU S2R, ja tas ir samērīgi, bez nepamatotas kavēšanās un rakstveidā informē individuāli arī visus datu subjektus, kas tiek uzskatīti par personām, kuras skar konkrētās apstrādes darbības, par esošiem vai paredzamiem to tiesību ierobežojumiem.

2.   Ja KU S2R pilnībā vai daļēji ierobežo 5. pantā izklāstītās tiesības, tas informē attiecīgo datu subjektu par piemēroto ierobežojumu un tā galvenajiem iemesliem, kā arī par iespēju iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā;

iepriekš 2. punktā minēto informācijas sniegšanu var atlikt, izlaist vai atteikt, ja tādā veidā tiktu atceltas ierobežojuma sekas saskaņā ar Regulas (ES) 2018/1725 25. panta 8. punktu.

8. pants

Datu aizsardzības speciālista veiktā pārskatīšana

1.   KU S2R bez nepamatotas kavēšanās informē KU S2R datu aizsardzības speciālistu (“DAS”) ikreiz, kad pārzinis ierobežo datu subjektu tiesību piemērošanu vai pagarina ierobežojuma darbību saskaņā ar šo lēmumu. Pārzinis nodrošina DAS piekļuvi ierakstam, kas satur ierobežojuma nepieciešamības un samērīguma novērtējumu, un dokumentē ierakstā DAS informēšanas datumu.

2.   DAS var rakstveidā pieprasīt pārzinim pārskatīt ierobežojumu piemērošanu. Pārzinis rakstveidā informē DAS par pieprasītās pārskatīšanas iznākumu.

3.   DAS tiek iesaistīts visā procedūras gaitā. Pārzinis informē DAS, kad ierobežojums ir atcelts.

9. pants

Stāšanās spēkā

Šis lēmums stājas spēkā divdesmitajā dienā pēc tā publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Eiropas Savienības Oficiālajā Vēstnesī

Briselē, 2020. gada 26. martā

KU S2R valdes vārdā

priekšsēdētājs –

Henrik HOLOLEI

---

(1)  
  OV C 202, 7.6.2016., 47. lpp.

1

(2)  
  OV L 295, 21.11.2018., 39. lpp.

2

(3)  
  OV L 177, 17.6.2014., 9. lpp.

3

(4)  Kopīgu pārziņu gadījumā datus apstrādā atbilstīgi līdzekļiem un nolūkiem, kas noteikti attiecīgajā nolīgumā starp kopīgajiem pārziņiem, kā noteikts Regulas (ES) 2018/1725 28. pantā.

4

(5)  S2R glabāšanas politikas pamatā ir dokumentu glabāšana Komisijā, ko regulē Kopējais saglabāšanas saraksts (šā regulatīvā dokumenta jaunākā redakcija ir SEC(2019) 900), kurā termiņu tabulas veidā ir noteikti dažādu veidu Komisijas dokumentu glabāšanas termiņi

5

(6)  Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp.).

6

(7)  Eiropas Parlamenta un Padomes Direktīva (ES) 2016/680 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi, ko veic kompetentās iestādes, lai novērstu, izmeklētu, atklātu noziedzīgus nodarījumus vai sauktu pie atbildības par tiem vai izpildītu kriminālsodus, un par šādu datu brīvu apriti, ar ko atceļ Padomes Pamatlēmumu 2008/977/TI (OV L 119, 4.5.2016., 89. lpp.).

7

---