# Euroopa Liidu L 236/2020

| | ISSN 1977-0650 |
| --- | --- |
| Euroopa Liidu
  Teataja | L 236 |
| | |
| Eestikeelne väljaanne | Õigusaktid | 63. aastakäik22. juuli 2020 |

ISSN 1977-0650

Euroopa Liidu

Teataja

L 236

Eestikeelne väljaanne

Õigusaktid

63. aastakäik22. juuli 2020

---

| Sisukord | | II   Muud kui seadusandlikud aktid | Lehekülg |
| --- | --- | --- | --- |
| | | KODU- JA TÖÖKORRAD |
| | * | Euroopa Investeerimisfondi otsus, 4. juuni 2020, andmesubjektide teatavate õiguste piiramise sise-eeskirjade kohta isikuandmete töötlemisel Euroopa Investeerimisfondi tegevuse raames | 1 |
| | * | Ühisettevõtte Shift2Rail juhatuse otsus nr 1/2020, 26. märts 2020, sise-eeskirjade kehtestamise kohta, milles käsitletakse andmesubjektide teatavate õiguste piiramist seoses isikuandmete töötlemisega ühisettevõtte S2R tegevuse raames | 7 |

Sisukord

II   Muud kui seadusandlikud aktid

Lehekülg

KODU- JA TÖÖKORRAD

*

Euroopa Investeerimisfondi otsus, 4. juuni 2020, andmesubjektide teatavate õiguste piiramise sise-eeskirjade kohta isikuandmete töötlemisel Euroopa Investeerimisfondi tegevuse raames

1

*

Ühisettevõtte Shift2Rail juhatuse otsus nr 1/2020, 26. märts 2020, sise-eeskirjade kehtestamise kohta, milles käsitletakse andmesubjektide teatavate õiguste piiramist seoses isikuandmete töötlemisega ühisettevõtte S2R tegevuse raames

7

| ET | Aktid, mille peakiri on trükitud harilikus trükikirjas, käsitlevad põllumajandusküsimuste igapäevast korraldust ning nende kehtivusaeg on üldjuhul piiratud.
  Kõigi ülejäänud aktide pealkirjad on trükitud poolpaksus kirjas ja nende ette on märgitud tärn. |
| --- | --- |

ET

Aktid, mille peakiri on trükitud harilikus trükikirjas, käsitlevad põllumajandusküsimuste igapäevast korraldust ning nende kehtivusaeg on üldjuhul piiratud.

Kõigi ülejäänud aktide pealkirjad on trükitud poolpaksus kirjas ja nende ette on märgitud tärn.

---

II Muud kui seadusandlikud aktid

KODU- JA TÖÖKORRAD

| 22.7.2020 | ET | Euroopa Liidu Teataja | L 236/1 |
| --- | --- | --- | --- |

22.7.2020

ET

Euroopa Liidu Teataja

L 236/1

---

EUROOPA INVESTEERIMISFONDI OTSUS,

4. juuni 2020,

andmesubjektide teatavate õiguste piiramise sise-eeskirjade kohta isikuandmete töötlemisel Euroopa Investeerimisfondi tegevuse raames

EUROOPA INVESTEERIMISFOND (EIF),

võttes arvesse Euroopa Liidu toimimise lepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrust (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (1) (edaspidi „määrus“), eriti selle artiklit 25,

võttes arvesse Euroopa Andmekaitseinspektori arvamust (2)

ning arvestades järgmist:

| (1) | EIFi vastavuskontrolli osakond võib oma tegevuse kontekstis korraldada vastavalt EIP Grupi töötajate tegevusjuhendile haldusuurimisi, mis eeldab isikuandmeid sisaldava teabe töötlemist. |
| --- | --- |

(1)

EIFi vastavuskontrolli osakond võib oma tegevuse kontekstis korraldada vastavalt EIP Grupi töötajate tegevusjuhendile haldusuurimisi, mis eeldab isikuandmeid sisaldava teabe töötlemist.

| (2) | EIFi andmekaitseametnik võib omal algatusel või vastutava töötleja või üksikisiku taotlusel uurida küsimusi ja juhtumeid, mis on otseselt seotud tema ülesannetega ja mida ta märkab, ning teatada neist isikule, kes viis läbi uurimise, või vastutavale töötlejale vastavalt määruse artikli 45 lõikele 2. |
| --- | --- |

(2)

EIFi andmekaitseametnik võib omal algatusel või vastutava töötleja või üksikisiku taotlusel uurida küsimusi ja juhtumeid, mis on otseselt seotud tema ülesannetega ja mida ta märkab, ning teatada neist isikule, kes viis läbi uurimise, või vastutavale töötlejale vastavalt määruse artikli 45 lõikele 2.

| (3) | EIFi personali- ja ressursihaldusosakond võib oma tegevuse kontekstis korraldada distsiplinaarmenetlusi vastavalt EIFi personalieeskirjade punktile 6, töökohas väärika kohtlemise poliitika IV jaotisele ja kohaldatavatele EIFi tegevusjuhenditele. |
| --- | --- |

(3)

EIFi personali- ja ressursihaldusosakond võib oma tegevuse kontekstis korraldada distsiplinaarmenetlusi vastavalt EIFi personalieeskirjade punktile 6, töökohas väärika kohtlemise poliitika IV jaotisele ja kohaldatavatele EIFi tegevusjuhenditele.

| (4) | EIFi direktorite nõukogu liikmed, tegevdirektor, asetegevdirektor ja töötajad, samuti tegevuse/tehingutega seotud isikud on kohustatud teatama EIP pettuste uurimise osakonnale (IG/IN) võimalikust EIFi ja liidu huve kahjustavast keelatud käitumisest (nt pettusest või korruptsioonist) või teatama teistele pädevatele talitustele ametiülesannete täitmisega seotud käitumisest, mis võib kujutada kohaldatavate kohustuste olulist täitmata jätmist. Lisaks võib iga üldsuse liige, üksikisik või üksus teatada väidetavast keelatud käitumisest EIP pettuste uurimise osakonnale. |
| --- | --- |

(4)

EIFi direktorite nõukogu liikmed, tegevdirektor, asetegevdirektor ja töötajad, samuti tegevuse/tehingutega seotud isikud on kohustatud teatama EIP pettuste uurimise osakonnale (IG/IN) võimalikust EIFi ja liidu huve kahjustavast keelatud käitumisest (nt pettusest või korruptsioonist) või teatama teistele pädevatele talitustele ametiülesannete täitmisega seotud käitumisest, mis võib kujutada kohaldatavate kohustuste olulist täitmata jätmist. Lisaks võib iga üldsuse liige, üksikisik või üksus teatada väidetavast keelatud käitumisest EIP pettuste uurimise osakonnale.

| (5) | Keelatud käitumise uurimise, nagu on määratletud EIFi pettustevastases poliitikas, viib läbi EIP pettuste uurimise osakond kui volitatud töötleja, tuginedes EIFi ja EIP vahelisele raamlepingule, mis käsitleb teenuste osutamist. |
| --- | --- |

(5)

Keelatud käitumise uurimise, nagu on määratletud EIFi pettustevastases poliitikas, viib läbi EIP pettuste uurimise osakond kui volitatud töötleja, tuginedes EIFi ja EIP vahelisele raamlepingule, mis käsitleb teenuste osutamist.

| (6) | EIF auditeerib oma tegevust. Seda tehakse praegu EIP siseauditi osakonna kaudu EIFi ja EIP vahelise raamlepingu alusel, mis käsitleb teenuste osutamist. |
| --- | --- |

(6)

EIF auditeerib oma tegevust. Seda tehakse praegu EIP siseauditi osakonna kaudu EIFi ja EIP vahelise raamlepingu alusel, mis käsitleb teenuste osutamist.

| (7) | EIF võib põhjendustes 1–6 kirjeldatud ülesannetega seoses pakkuda abi ja koostööd teistele liidu institutsioonidele, organitele ja asutustele ning nende abi ja koostööd vastu võtta, nagu on sätestatud asjakohastes teenustaseme kokkulepetes, vastastikuse mõistmise memorandumites ja koostöölepingutes. |
| --- | --- |

(7)

EIF võib põhjendustes 1–6 kirjeldatud ülesannetega seoses pakkuda abi ja koostööd teistele liidu institutsioonidele, organitele ja asutustele ning nende abi ja koostööd vastu võtta, nagu on sätestatud asjakohastes teenustaseme kokkulepetes, vastastikuse mõistmise memorandumites ja koostöölepingutes.

| (8) | EIF võib pakkuda abi ja koostööd ELi liikmesriikide ametiasutustele nende taotlusel või omal algatusel ning nende abi ja koostööd vastu võtta. |
| --- | --- |

(8)

EIF võib pakkuda abi ja koostööd ELi liikmesriikide ametiasutustele nende taotlusel või omal algatusel ning nende abi ja koostööd vastu võtta.

| (9) | EIF võib pakkuda abi ja koostööd kolmandate riikide ametiasutustele ja rahvusvahelistele organisatsioonidele nende taotlusel või omal algatusel ning nende abi ja koostööd vastu võtta. |
| --- | --- |

(9)

EIF võib pakkuda abi ja koostööd kolmandate riikide ametiasutustele ja rahvusvahelistele organisatsioonidele nende taotlusel või omal algatusel ning nende abi ja koostööd vastu võtta.

| (10) | Eespool nimetatud tegevuste kontekstis võivad EIF, tegutsedes vastutava töötlejana, või eespool põhjenduses 4 osutatud EIFi äripartnerid, sealhulgas EIP pettuste uurimise osakond, tegutsedes volitatud töötlejana, või muu pädev asutus koguda ja töödelda teavet ja isikuandmeid, sh füüsilise isiku identifitseerimisandmeid, kontaktandmeid, ametiülesannete ja -kohustuste andmeid, teavet eraelulise ning tööalase käitumise ja tulemuslikkuse kohta ning finantsandmeid. |
| --- | --- |

(10)

Eespool nimetatud tegevuste kontekstis võivad EIF, tegutsedes vastutava töötlejana, või eespool põhjenduses 4 osutatud EIFi äripartnerid, sealhulgas EIP pettuste uurimise osakond, tegutsedes volitatud töötlejana, või muu pädev asutus koguda ja töödelda teavet ja isikuandmeid, sh füüsilise isiku identifitseerimisandmeid, kontaktandmeid, ametiülesannete ja -kohustuste andmeid, teavet eraelulise ning tööalase käitumise ja tulemuslikkuse kohta ning finantsandmeid.

| (11) | Isikuandmete kaitseks ning nende juhusliku või ebaseadusliku kasutamise või edastamise vältimiseks on kehtestatud nõuetekohased kaitsemeetmed andmete säilitamisel nii füüsilises kui ka elektroonilises keskkonnas. Pärast töötlemist säilitatakse andmeid kooskõlas kohaldatavate EIFi säilitamiseeskirjadega, nagu on määratletud määruse artikli 31 põhistes andmekaitseregistrites. Säilitamisperioodi lõpus juhtumiga seotud teave (sh isikuandmed) kustutatakse, muudetakse täielikult anonüümseks või arhiveeritakse kooskõlas Euroopa andmekaitse määrustega ja seotud õigusaktidega või EIFi poliitika põhimõtetega. |
| --- | --- |

(11)

Isikuandmete kaitseks ning nende juhusliku või ebaseadusliku kasutamise või edastamise vältimiseks on kehtestatud nõuetekohased kaitsemeetmed andmete säilitamisel nii füüsilises kui ka elektroonilises keskkonnas. Pärast töötlemist säilitatakse andmeid kooskõlas kohaldatavate EIFi säilitamiseeskirjadega, nagu on määratletud määruse artikli 31 põhistes andmekaitseregistrites. Säilitamisperioodi lõpus juhtumiga seotud teave (sh isikuandmed) kustutatakse, muudetakse täielikult anonüümseks või arhiveeritakse kooskõlas Euroopa andmekaitse määrustega ja seotud õigusaktidega või EIFi poliitika põhimõtetega.

| (12) | Selles kontekstis kohustub EIF täitma oma kohustust anda andmesubjektidele eespool nimetatud andmetöötlustoimingute kohta teavet ja austada andmesubjektide õigusi, nagu on sätestatud määruses. |
| --- | --- |

(12)

Selles kontekstis kohustub EIF täitma oma kohustust anda andmesubjektidele eespool nimetatud andmetöötlustoimingute kohta teavet ja austada andmesubjektide õigusi, nagu on sätestatud määruses.

| (13) | Võib olla vajalik ühitada andmesubjektide määruse kohased õigused eespool nimetatud toimingute vajadustega, järgides seejuures täielikult teiste andmesubjektide põhiõigusi ja -vabadusi. Selleks on määruse artiklis 25 sätestatud rangetel tingimustel võimalus artiklite 14–20, 35 ja 36 ning samuti artikli 4 kohaldamist piirata osas, milles selle sätted vastavad artiklites 14–20 kehtestatud õigustele ja kohustustele. Sel juhul on vaja vastu võtta sise-eeskirjad, mille alusel võib EIF andmesubjektide eespool nimetatud õigusi vastavalt määruse samale artiklile piirata. |
| --- | --- |

(13)

Võib olla vajalik ühitada andmesubjektide määruse kohased õigused eespool nimetatud toimingute vajadustega, järgides seejuures täielikult teiste andmesubjektide põhiõigusi ja -vabadusi. Selleks on määruse artiklis 25 sätestatud rangetel tingimustel võimalus artiklite 14–20, 35 ja 36 ning samuti artikli 4 kohaldamist piirata osas, milles selle sätted vastavad artiklites 14–20 kehtestatud õigustele ja kohustustele. Sel juhul on vaja vastu võtta sise-eeskirjad, mille alusel võib EIF andmesubjektide eespool nimetatud õigusi vastavalt määruse samale artiklile piirata.

| (14) | See võib olla eriti asjakohane, kui andmesubjektile antakse teavet isikuandmete töötlemise kohta haldusuurimise esialgses hindamisetapis või uurimise käigus enne juhtumi võimalikku lõpetamist või distsiplinaarmenetlusele eelnevat etappi. Teatud asjaoludel võib sellise teabe andmine oluliselt mõjutada EIFi võimet uurimist tõhusalt läbi viia, näiteks kui on oht, et asjaomane isik hävitab tõendid või mõjutab potentsiaalseid tunnistajaid enne nende küsitlemist. Peale selle võib EIFil olla vaja kaitsta nende ja teiste asjaomaste isikute õigusi ja vabadusi. Võib eelkõige olla vajalik kaitsta anonüümsust taotlenud tunnistaja või rikkumisest teataja privaatsust. Sellisel juhul võib EIF otsustada piirata juurdepääsu rikkumisest teataja ja/või teiste seotud isikute identifitseerimisandmetele, ütlustele ja muudele andmetele, et kaitsta nende õigusi ja vabadusi. |
| --- | --- |

(14)

See võib olla eriti asjakohane, kui andmesubjektile antakse teavet isikuandmete töötlemise kohta haldusuurimise esialgses hindamisetapis või uurimise käigus enne juhtumi võimalikku lõpetamist või distsiplinaarmenetlusele eelnevat etappi. Teatud asjaoludel võib sellise teabe andmine oluliselt mõjutada EIFi võimet uurimist tõhusalt läbi viia, näiteks kui on oht, et asjaomane isik hävitab tõendid või mõjutab potentsiaalseid tunnistajaid enne nende küsitlemist. Peale selle võib EIFil olla vaja kaitsta nende ja teiste asjaomaste isikute õigusi ja vabadusi. Võib eelkõige olla vajalik kaitsta anonüümsust taotlenud tunnistaja või rikkumisest teataja privaatsust. Sellisel juhul võib EIF otsustada piirata juurdepääsu rikkumisest teataja ja/või teiste seotud isikute identifitseerimisandmetele, ütlustele ja muudele andmetele, et kaitsta nende õigusi ja vabadusi.

| (15) | Eespool nimetatud tegevuste kontekstis teistele liidu institutsioonidele, organitele ja asutustele, ELi liikmesriikide ametiasutustele, kolmandate riikide ametiasutustele ja rahvusvahelistele organisatsioonidele abi ja koostöö pakkumisel või nende abi ja koostöö vastuvõtmisel võib EIFil teatavatel asjaoludel ja tingimusel, et ta tagab Euroopa Andmekaitseinspektori nõutava minimaalse andmekaitsetaseme, vaja olla tagada enda või koostööpartneri uurimise tõhusus ning kaitsta vastavalt vajadusele uurimisega seotud isikuid ning nende õigusi ja vabadusi. |
| --- | --- |

(15)

Eespool nimetatud tegevuste kontekstis teistele liidu institutsioonidele, organitele ja asutustele, ELi liikmesriikide ametiasutustele, kolmandate riikide ametiasutustele ja rahvusvahelistele organisatsioonidele abi ja koostöö pakkumisel või nende abi ja koostöö vastuvõtmisel võib EIFil teatavatel asjaoludel ja tingimusel, et ta tagab Euroopa Andmekaitseinspektori nõutava minimaalse andmekaitsetaseme, vaja olla tagada enda või koostööpartneri uurimise tõhusus ning kaitsta vastavalt vajadusele uurimisega seotud isikuid ning nende õigusi ja vabadusi.

| (16) | EIF kohaldab piiranguid vaid juhul, kui need järgivad põhiõiguste ja -vabaduste olemust ning on rangelt vajalikud ja demokraatlikus ühiskonnas proportsionaalsed. EIF esitab nende piirangute põhjuseid selgitavad põhjendused. |
| --- | --- |

(16)

EIF kohaldab piiranguid vaid juhul, kui need järgivad põhiõiguste ja -vabaduste olemust ning on rangelt vajalikud ja demokraatlikus ühiskonnas proportsionaalsed. EIF esitab nende piirangute põhjuseid selgitavad põhjendused.

| (17) | Vastutuse põhimõtte alusel kohustub EIF piirangute kohaldamist dokumenteerima. |
| --- | --- |

(17)

Vastutuse põhimõtte alusel kohustub EIF piirangute kohaldamist dokumenteerima.

| (18) | Oma ülesannete täitmisel teabevahetuses teiste organisatsioonidega saadud isikuandmete töötlemisel konsulteerib EIF nende organisatsioonidega ise ja on valmis nendega konsulteerima nende taotluse alusel piirangute kehtestamise võimalike asjakohaste aluste ning piirangute vajalikkuse ja proportsionaalsuse osas, kui see ei ohusta EIFi tegevust. |
| --- | --- |

(18)

Oma ülesannete täitmisel teabevahetuses teiste organisatsioonidega saadud isikuandmete töötlemisel konsulteerib EIF nende organisatsioonidega ise ja on valmis nendega konsulteerima nende taotluse alusel piirangute kehtestamise võimalike asjakohaste aluste ning piirangute vajalikkuse ja proportsionaalsuse osas, kui see ei ohusta EIFi tegevust.

| (19) | Määruse artikli 25 lõikes 6 kohustatakse vastutavat töötlejat teavitama andmesubjekti piirangu kohaldamise peamistest põhjustest ning tema õigusest esitada kaebus Euroopa Andmekaitseinspektorile. |
| --- | --- |

(19)

Määruse artikli 25 lõikes 6 kohustatakse vastutavat töötlejat teavitama andmesubjekti piirangu kohaldamise peamistest põhjustest ning tema õigusest esitada kaebus Euroopa Andmekaitseinspektorile.

| (20) | Määruse artikli 25 lõike 8 kohaselt võib EIF andmesubjektile piirangu kohaldamise põhjuste kohta teabe esitamise edasi lükata, ära jätta või sellest keelduda, kui piirang kaotaks seeläbi oma mõju. EIF hindab igal üksikjuhul eraldi, kas piirangu kohta teabe esitamisega kaotab see oma mõju. |
| --- | --- |

(20)

Määruse artikli 25 lõike 8 kohaselt võib EIF andmesubjektile piirangu kohaldamise põhjuste kohta teabe esitamise edasi lükata, ära jätta või sellest keelduda, kui piirang kaotaks seeläbi oma mõju. EIF hindab igal üksikjuhul eraldi, kas piirangu kohta teabe esitamisega kaotab see oma mõju.

| (21) | Andmekaitseametnik võib läbi viia piirangute kohaldamise sõltumatu läbivaatamise eesmärgiga tagada vastavus käesolevale otsusele, |
| --- | --- |

(21)

Andmekaitseametnik võib läbi viia piirangute kohaldamise sõltumatu läbivaatamise eesmärgiga tagada vastavus käesolevale otsusele,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

Reguleerimisese ja kohaldamisala

Käesolevas otsuses sätestatakse eeskirjad, mille kohaselt võib EIF määruse artikli 25 alusel piirata määruse artiklite 14–20, 35 ja 36 ning artikli 4 kohaldamist.

Artikkel 2

Piirangud

1.   Kooskõlas määruse artikli 25 lõikega 1 võib EIF määruse artiklite 14–20, 35 ja 36 ning artikli 4 kohaldamist osas, milles nende sätted vastavad artiklites 14–20 sätestatud kohustustele, piirata üksnes juhtumipõhiselt, siis kui ta

| a) | viib läbi haldusuurimisi EIP Grupi töötajate tegevusjuhendi ja muude kohaldatavate tegevusjuhendite alusel; |
| --- | --- |

a)

viib läbi haldusuurimisi EIP Grupi töötajate tegevusjuhendi ja muude kohaldatavate tegevusjuhendite alusel;

| b) | viib läbi uurimisi, mis on seotud küsimuste ja juhtumitega, mis on otseselt seotud andmekaitseametniku ülesannetega, vastavalt määruse artikli 45 lõikele 2; |
| --- | --- |

b)

viib läbi uurimisi, mis on seotud küsimuste ja juhtumitega, mis on otseselt seotud andmekaitseametniku ülesannetega, vastavalt määruse artikli 45 lõikele 2;

| c) | viib läbi distsiplinaarmenetlusi EIFi personalieeskirjade punkti 6, töökohas väärika kohtlemise poliitika IV jaotise, EIP Grupi töötajate tegevusjuhendi ja kohaldatavate EIFi töökordade alusel; |
| --- | --- |

c)

viib läbi distsiplinaarmenetlusi EIFi personalieeskirjade punkti 6, töökohas väärika kohtlemise poliitika IV jaotise, EIP Grupi töötajate tegevusjuhendi ja kohaldatavate EIFi töökordade alusel;

| d) | tagab, et EIFi töötajad võivad konfidentsiaalselt teatada asjaoludest, mille korral on nende arvates toime pandud tõsiseid rikkumisi, nagu on reguleeritud EIP Grupi rikkumistest teatamise poliitikaga; |
| --- | --- |

d)

tagab, et EIFi töötajad võivad konfidentsiaalselt teatada asjaoludest, mille korral on nende arvates toime pandud tõsiseid rikkumisi, nagu on reguleeritud EIP Grupi rikkumistest teatamise poliitikaga;

| e) | tagab, et EIFi töötajad võivad konfidentsiaalselt teatada asjaoludest, kui nad usuvad, et esineb kahtlusi liidu huve kahjustava keelatud käitumise, sh pettuse või korruptsiooni kohta, või ametiülesannete täitmisega seotud käitumisest, mis võib põhjustada nende kohustuste olulist täitmata jätmist, nagu on reguleeritud EIP Grupi rikkumistest teatamise poliitikas, EIFi pettustevastases poliitikas ja asjaomastes EIFi töökordades. |
| --- | --- |

e)

tagab, et EIFi töötajad võivad konfidentsiaalselt teatada asjaoludest, kui nad usuvad, et esineb kahtlusi liidu huve kahjustava keelatud käitumise, sh pettuse või korruptsiooni kohta, või ametiülesannete täitmisega seotud käitumisest, mis võib põhjustada nende kohustuste olulist täitmata jätmist, nagu on reguleeritud EIP Grupi rikkumistest teatamise poliitikas, EIFi pettustevastases poliitikas ja asjaomastes EIFi töökordades.

| f) | viib läbi uurimisi keelatud käitumise kohta vastavalt EIFi pettustevastasele poliitikale; |
| --- | --- |

f)

viib läbi uurimisi keelatud käitumise kohta vastavalt EIFi pettustevastasele poliitikale;

| g) | viib läbi siseauditeid seoses EIFi kõikide tegevusvaldkondade ja osakondadega; |
| --- | --- |

g)

viib läbi siseauditeid seoses EIFi kõikide tegevusvaldkondade ja osakondadega;

| h) | pakub eespool nimetatud tegevuste kontekstis abi ja koostööd teistele liidu institutsioonidele, organitele ja asutustele ning võtab nende abi ja koostööd vastu, nagu on sätestatud asjaomastes teenustaseme kokkulepetes, vastastikuse mõistmise memorandumites ja koostöölepingutes; |
| --- | --- |

h)

pakub eespool nimetatud tegevuste kontekstis abi ja koostööd teistele liidu institutsioonidele, organitele ja asutustele ning võtab nende abi ja koostööd vastu, nagu on sätestatud asjaomastes teenustaseme kokkulepetes, vastastikuse mõistmise memorandumites ja koostöölepingutes;

| i) | pakub abi ja koostööd ELi liikmesriikide ametiasutustele nende taotlusel või omal algatusel ning võtab nende abi ja koostööd vastu; |
| --- | --- |

i)

pakub abi ja koostööd ELi liikmesriikide ametiasutustele nende taotlusel või omal algatusel ning võtab nende abi ja koostööd vastu;

| j) | pakub abi ja koostööd kolmandate riikide ametiasutustele ja rahvusvahelistele organisatsioonidele nende taotlusel või omal algatusel ning võtab nende abi ja koostööd vastu. |
| --- | --- |

j)

pakub abi ja koostööd kolmandate riikide ametiasutustele ja rahvusvahelistele organisatsioonidele nende taotlusel või omal algatusel ning võtab nende abi ja koostööd vastu.

2.   Andmekategooriad võivad olla muu hulgas füüsilise isiku identifitseerimisandmed, kontaktandmed, ametiülesannete ja -kohuste andmed, teave eraelulise ning tööalase käitumise ja tulemuslikkuse kohta ning finantsandmed.

3.   Eespool nimetatud piirangute kohaldamine ei piira määruse artikli 16 lõike 5 ega artikli 17 lõike 4 võimalikku kohaldamist seoses vastavalt õigusega teabele, kui andmesubjektilt ei ole andmeid saadud, ning andmesubjekti õigusega andmetega tutvuda.

4.   Igasugused piirangud peavad järgima põhiõiguste ja -vabaduste olemust ning olema vajalikud ja demokraatlikus ühiskonnas proportsionaalsed, nagu on reguleeritud määruses, vastavates õigusaktides või EIFi või EIP Grupi sise-eeskirjades.

5.   Kõik piirangud peavad põhinema sõnaselgel loal, mis on antud kehtivate EIFi sisepoliitika või -korra eeskirjade alusel, ning mõjutavad asjaomas(t)e andmesubjekti(de) õigusi võimalikult vähemal määral, nagu kinnitab andmekaitseametnik.

6.   Vajalikkust ja proportsionaalsust kontrollitakse enne piirangute kohaldamist ja andmekaitseametniku nõuetele vastamiseks igal üksikjuhul eraldi. Piiranguid kohaldatakse vaid sel määral, mis on seatud eesmärkide saavutamiseks rangelt vajalik. Piirangud kehtestatakse üksnes ajaks, mil lõike 1 kohane asjaomane põhjus, millele viidatakse kui piirangu põhjendusele, seda nõuab, nagu tõendatakse andmekaitseametniku nõuetele vastamiseks.

7.   Kui EIP pettuste uurimise osakond piirab osaliselt või täielikult teabe andmist uurimise jaoks olulistele andmesubjektidele (asjaomane isik, tunnistaja või anonüümne kaebaja), dokumenteerib ta piirangu kehtestamise põhjused, sealhulgas hinnangu selle piirangu vajalikkuse ja proportsionaalsuse kohta. Selleks tuleb dokumenteerida, kuidas ohustaks asjaomase teabe andmine EIP pettuste uurimise osakonna uurimistegevuse või käesoleva otsuse artikli 2 lõike 1 punktide f, g ja h kohaselt kehtestatud piirangute eesmärke või kahjustaks teiste andmesubjektide õigusi ja vabadusi. Põhjuseid sisaldav dokument ja vajaduse korral ka asjakohaseid faktilisi ning õiguslikke elemente sisaldavad dokumendid registreeritakse. Taotluse korral tehakse need kättesaadavaks Euroopa Andmekaitseinspektorile.

8.   EIF teeb vastutuse põhimõtte eesmärgil registrikande, milles kirjeldatakse piirangute kohaldamise põhjuseid, asjakohaseid aluseid lõikes 1 sätestatute hulgast ning vajalikkuse ja proportsionaalsuse kontrolli tulemust. Need registrikanded kuuluvad sihtotstarbelisse registrisse, mis tehakse nõudmisel Euroopa Andmekaitseinspektorile kättesaadavaks.

9.   Oma ülesannete täitmisel teabevahetuses teiste organisatsioonidega saadud isikuandmete töötlemisel konsulteerib EIF nende organisatsioonidega ise ja on valmis nendega konsulteerima nende taotluse alusel piirangute kehtestamise võimalike asjakohaste aluste ning piirangute vajalikkuse ja proportsionaalsuse osas, kui see ei ohusta EIFi tegevust.

Artikkel 3

Andmesubjektide õigusi ja vabadusi ähvardavad ohud

Nende andmesubjektide õigusi ja vabadusi ähvardavate ohtude hinnangule, kelle isikuandmetele võidakse kohaldada piiranguid, ja andmete säilitamisperioodile viidatakse asjakohaste andmetöötlustoimingute registrikannetes vastavalt määruse artiklile 31 ja vajaduse korral asjakohastes andmekaitse mõjuhinnangutes vastavalt määruse artiklile 39.

Artikkel 4

Säilitamisperioodid ja kaitsemeetmed

EIF võtab kaitsemeetmeid, et vältida nende isikuandmete kuritarvitamist või ebaseaduslikku kasutamist ja edastamist, mille suhtes võidakse kohaldada piiranguid. Kaitsemeetmed hõlmavad tehnilisi ja korralduslikke meetmeid ning neid kirjeldatakse vajaduse korral EIFi siseotsustes, -menetlustes ja -rakenduseeskirjades. Kaitsemeetmed hõlmavad järgmist:

| 1. | rollide, vastutusala ja menetlusetappide asjakohane määratlemine; |
| --- | --- |

1.

rollide, vastutusala ja menetlusetappide asjakohane määratlemine;

| 2. | kui on asjakohane, turvaline elektrooniline keskkond, mis takistab volitamata isikute ebaseaduslikku või juhuslikku juurdepääsu elektroonilistele andmetele või nende andmete edastamist neile isikutele; |
| --- | --- |

2.

kui on asjakohane, turvaline elektrooniline keskkond, mis takistab volitamata isikute ebaseaduslikku või juhuslikku juurdepääsu elektroonilistele andmetele või nende andmete edastamist neile isikutele;

| 3. | kui on kohaldatav, paberdokumentide turvaline säilitamine ja töötlemine; |
| --- | --- |

3.

kui on kohaldatav, paberdokumentide turvaline säilitamine ja töötlemine;

| 4. | piirangute nõuetekohane järelevalve ja perioodiline läbivaatamine andmekaitseametniku poolt vähemalt iga kuue kuu tagant. Piirangud tuleb läbi vaadata ka siis, kui konkreetse juhtumi olulised asjaolud muutuvad. Piirangud tühistatakse kohe, kui neid põhjendavad asjaolud enam ei kehti. |
| --- | --- |

4.

piirangute nõuetekohane järelevalve ja perioodiline läbivaatamine andmekaitseametniku poolt vähemalt iga kuue kuu tagant. Piirangud tuleb läbi vaadata ka siis, kui konkreetse juhtumi olulised asjaolud muutuvad. Piirangud tühistatakse kohe, kui neid põhjendavad asjaolud enam ei kehti.

Artikkel 5

Andmekaitseametnikule esitatav teave ja tema läbivaatamistegevus

1.   Andmekaitseametnikku teavitatakse põhjendamatu viivituseta, kui andmesubjekti õigusi piiratakse käesoleva otsuse kohaselt, ning talle antakse täielik ja piiramatu juurdepääs kõigile registritele ja kõikidele faktilisi ja õiguslikke asjaolusid sisaldavatele dokumentidele, mis on piirangu üle otsustamiseks ja piirangu säilitamise järelevalve seisukohast olulised.

2.   Andmekaitseametnik võib taotleda piirangu kohaldamise läbivaatamist.

3.   Kui andmekaitseametnik kohaldab oma uurimiste käigus piiranguid, teavitab ta vastutavat töötlejat põhjendamatu viivituseta.

4.   Andmekaitseametniku kaasamine piiramismenetlusse, sealhulgas teabevahetusse, dokumenteeritakse asjakohases vormis ning lisatakse asjakohastesse dokumentidesse ja registritesse.

5.   Keelatud käitumise uurimiste kontekstis konsulteerib EIP pettuste uurimise osakond andmekaitseametnikuga enne teatavate piirangu aluste kohaldamist, millele on osutatud määruse artiklis 25, andmetöötlustoimingute suhtes, mida tehakse tema ülesannete raames, mis on sätestatud EIFi pettustevastases poliitikas, pettuste uurimise osakonna tegevuskorras ja uurimise läbiviimise kordades.

Artikkel 6

Andmesubjektide teavitamine nende õiguste piiramisest

1.   EIF annab oma veebilehel avaldatavates andmekaitseteadetes andmesubjektidele üldteavet kõikide andmesubjektide õiguste potentsiaalse piiramise kohta, nagu on kirjeldatud artikli 2 lõikes 1. Teave hõlmab seda, milliseid õigusi võidakse piirata.

2.   EIF teavitab andmesubjekte individuaalselt nende õiguste praegustest või tulevastest piirangutest põhjendamatu viivituseta ja kirjalikult, nagu on sätestatud artiklites 7, 8 ja 9.

Artikkel 7

Andmesubjektide õigus teabele ja andmetega seotud rikkumistest teatamine

1.   Kui EIF piirab käesolevas otsuses nimetatud toimingute kontekstis määruse artiklites 14–16 ja 35 sätestatud andmesubjektide õigusi osaliselt või täielikult, teavitatakse andmesubjekte piirangu kohaldamise peamistest põhjustest ning nende õigusest esitada kaebus Euroopa Andmekaitseinspektorile ja kasutada tõhusat õiguskaitsevahendit Euroopa Liidu Kohtus. Sellise piirangu puhul järgitakse käesolevas otsuses kehtestatud eeskirju ja kirjeldatud protsessi.

2.   EIF võib lõikes 1 viidatud piirangu põhjuste kohta teabe esitamise edasi lükata, ära jätta või sellest keelduda, kui see ohustaks selle piirangu eesmärki. Hindamine toimub igal üksikjuhul eraldi. Iga selline edasilükkamine või keeldumine peab olema andmekaitseametniku nõuetele vastavalt piisavalt põhjendatud ning tuleb kanda asjaomastesse dokumentidesse ja registritesse. Selguse huvides sätestatakse, et asjaomaseid andmesubjekte teavitatakse nende õigustest esitada kaebus Euroopa Andmekaitseinspektorile, samuti taotleda õiguskaitset Euroopa Liidu Kohtus otsuse vastu, millega lükatakse neile eespool lõikes 1 osutatud teabe andmine edasi või teabe andmisest keeldutakse.

Artikkel 8

Andmesubjektide õigus andmetega tutvuda, neid parandada, kustutada ja nende töötlemist piirata

1.   Kui käesolevas otsuses nimetatud toimingute kontekstis EIF piirab osaliselt või täielikult õigust tutvuda isikuandmetega, neid parandada, kustutada ja nende töötlemist piirata, nagu on vastavalt viidatud määruse artiklites 17–20, siis teavitab ta asjaomast andmesubjekti vastuses tema taotlusele piirangu kohaldamise peamistest põhjustest ja tema võimalusest esitada kaebus Euroopa Andmekaitseinspektorile või kasutada tõhusat õiguskaitsevahendit Euroopa Liidu Kohtus.

2.   Kui andmetega tutvumise õigust piiratakse osaliselt või täielikult, teavitab EIF kaebuse uurimisel andmesubjekti üksnes sellest, kas andmeid on töödeldud nõuetekohaselt, ning kui mitte, kas on tehtud vajalikud parandused, vastavalt määruse artikli 25 lõikele 7.

3.   EIF võib lõigetes 1 ja 2 osutatud piirangu põhjuseid käsitleva teabe esitamise edasi lükata, ära jätta või sellest keelduda, kui piirang kaotaks seeläbi oma mõju. Hindamine toimub igal üksikjuhul eraldi ning hindamise puhul järgitakse käesolevas otsuses kehtestatud eeskirju ja kirjeldatud protsessi.

Artikkel 9

Elektroonilise side konfidentsiaalsus

1.   Erandlike asjaolude korral ja kooskõlas Euroopa Parlamendi ja nõukogu direktiivi 2002/58/EÜ (3) sätete ja põhjendustega võib EIF piirata elektroonilise side konfidentsiaalsuse õigust, mis on sätestatud määruse artiklis 36. Sellisel juhul kirjeldab EIF asjaolusid, aluseid, asjakohaseid ohte ja seotud kaitsemeetmeid spetsiaalsetes sise-eeskirjades.

2.   Kui EIF piirab elektroonilise side konfidentsiaalsuse õigust, teavitab ta asjaomast andmesubjekti vastuses tema taotlusele piirangu kohaldamise peamistest põhjustest ja võimalusest esitada kaebus Euroopa Andmekaitseinspektorile või kasutada tõhusat õiguskaitsevahendit Euroopa Liidu Kohtus.

3.   EIF võib lõigetes 1 ja 2 osutatud piirangu põhjuseid käsitleva teabe esitamise edasi lükata, ära jätta või sellest keelduda, kui piirang kaotaks seeläbi oma mõju. Hindamine toimub igal üksikjuhul eraldi.

Artikkel 10

Jõustumine

Käesoleva otsuse ja selle võimaliku muudatuse kiidab heaks EIFi direktorite nõukogu ning see jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Euroopa Liidu Teatajas

Luxembourg, 4. juuni 2020

---

(1)  
  ELT L 295, 21.11.2018, lk 39.

1

(2)  Euroopa Andmekaitseinspektori 20. veebruari 2020. aasta märkused ja soovitused (DH/CCP/ALS/D(2020) 0372 C2019-1114).

2

(3)  Euroopa Parlamendi ja nõukogu 12. juuli 2002. aasta direktiiv 2002/58/EÜ, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv) (EÜT L 201, 31.7.2002, lk 37).

3

---

| 22.7.2020 | ET | Euroopa Liidu Teataja | L 236/7 |
| --- | --- | --- | --- |

22.7.2020

ET

Euroopa Liidu Teataja

L 236/7

---

ÜHISETTEVÕTTE SHIFT2RAIL JUHATUSE OTSUS nr 1/2020,

26. märts 2020,

sise-eeskirjade kehtestamise kohta, milles käsitletakse andmesubjektide teatavate õiguste piiramist seoses isikuandmete töötlemisega ühisettevõtte S2R tegevuse raames

ÜHISETTEVÕTTE SHIFT2RAIL (edaspidi „ühisettevõte S2R“) JUHATUS,

võttes arvesse Euroopa Liidu toimimise lepingut (1),

võttes arvesse Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrust (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ, (2) eriti selle artiklit 25,

võttes arvesse nõukogu 16. juuni 2014. aasta määrust (EL) nr 642/2014, millega luuakse ühisettevõte Shift2Rail, (3) eriti sellele määrusele lisatud põhikirja artiklit 8,

võttes arvesse Euroopa Andmekaitseinspektori suuniseid uue määruse artikli 25 ja sise-eeskirjade kohta,

olles konsulteerinud Euroopa Andmekaitseinspektoriga 12. novembril 2019 kooskõlas määruse (EL) 2018/1725 artikli 41 lõikega 2,

võttes arvesse Euroopa Andmekaitseinspektori 18. detsembri 2019. aasta soovitusi,

olles konsulteerinud ühisettevõtte S2R personalikomiteega

ning arvestades järgmist:

| (1) | Andmesubjekti õigusi võib piirata üksnes kooskõlas aluslepingute alusel vastu võetud õigusaktidega. Kui piirangud ei põhine aluslepingute alusel vastu võetud õigusaktidel, võib määruse (EL) 2018/1725 kohaselt ühisettevõtte S2R tegevusega seotud küsimuste puhul kehtestada piirangud sise-eeskirjadega, mis peavad sisaldama piirangu vajalikkuse ja proportsionaalsuse hindamise sätteid. |
| --- | --- |

(1)

Andmesubjekti õigusi võib piirata üksnes kooskõlas aluslepingute alusel vastu võetud õigusaktidega. Kui piirangud ei põhine aluslepingute alusel vastu võetud õigusaktidel, võib määruse (EL) 2018/1725 kohaselt ühisettevõtte S2R tegevusega seotud küsimuste puhul kehtestada piirangud sise-eeskirjadega, mis peavad sisaldama piirangu vajalikkuse ja proportsionaalsuse hindamise sätteid.

| (2) | Kooskõlas määruse (EL) 2018/1725 artikli 25 lõikega 1 peaksid määruse artiklite 14–22, 35 ja 36 ning artikli 4 kohaldamise piirangud, kui selle sätted vastavad artiklites 14–22 sätestatud õigustele ja kohustustele, põhinema ühisettevõtte S2R vastuvõetavatel sise-eeskirjadel. |
| --- | --- |

(2)

Kooskõlas määruse (EL) 2018/1725 artikli 25 lõikega 1 peaksid määruse artiklite 14–22, 35 ja 36 ning artikli 4 kohaldamise piirangud, kui selle sätted vastavad artiklites 14–22 sätestatud õigustele ja kohustustele, põhinema ühisettevõtte S2R vastuvõetavatel sise-eeskirjadel.

| (3) | Ühisettevõte S2R võib oma haldustegevuse raames viia läbi haldusjuurdlusi, distsiplinaarmenetlusi, OLAF-ile teatatavate võimalike rikkumisjuhtumitega seotud eeltoiminguid, menetleda rikkumisest teatamise juhtumeid, ahistamisjuhtumite (ametlikke ja mitteametlikke) menetlusi ning asutusesiseseid ja -väliseid kaebusi, korraldada siseauditeid, viia läbi andmekaitseametniku tehtavaid uurimisi kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2 ja ametisiseseid (IT-)turbekontrolle. |
| --- | --- |

(3)

Ühisettevõte S2R võib oma haldustegevuse raames viia läbi haldusjuurdlusi, distsiplinaarmenetlusi, OLAF-ile teatatavate võimalike rikkumisjuhtumitega seotud eeltoiminguid, menetleda rikkumisest teatamise juhtumeid, ahistamisjuhtumite (ametlikke ja mitteametlikke) menetlusi ning asutusesiseseid ja -väliseid kaebusi, korraldada siseauditeid, viia läbi andmekaitseametniku tehtavaid uurimisi kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2 ja ametisiseseid (IT-)turbekontrolle.

| (4) | Ühisettevõte S2R töötleb isikuandmete eri kategooriaid (nt identifitseerimisandmed, kontaktandmed, kutsetegevuse andmed, haldusandmed, konkreetsetest allikatest saadud andmed, elektroonilise side andmed ja liiklusandmed) ning juhtumiga seotud andmeid (nt õiguslikud põhjendused, käitumisteave, hindamised, andmed tegevuse ja käitumise kohta ning andmed, mis on seotud või ilmnenud seoses menetluse või toimingu reguleerimisesemega) (4). |
| --- | --- |

(4)

Ühisettevõte S2R töötleb isikuandmete eri kategooriaid (nt identifitseerimisandmed, kontaktandmed, kutsetegevuse andmed, haldusandmed, konkreetsetest allikatest saadud andmed, elektroonilise side andmed ja liiklusandmed) ning juhtumiga seotud andmeid (nt õiguslikud põhjendused, käitumisteave, hindamised, andmed tegevuse ja käitumise kohta ning andmed, mis on seotud või ilmnenud seoses menetluse või toimingu reguleerimisesemega) (4).

| (5) | Vastutav töötleja on ühisettevõte S2R, keda esindab tegevdirektor. |
| --- | --- |

(5)

Vastutav töötleja on ühisettevõte S2R, keda esindab tegevdirektor.

| (6) | Isikuandmeid säilitatakse turvaliselt elektroonilises keskkonnas või paberil, välistades ebaseadusliku juurdepääsu ja andmete edastamise isikutele, kellel puudub teadmisvajadus. Töödeldud isikuandmeid ei säilitata kauem, kui on vaja ja asjakohane eesmärgil, milleks andmeid töödeldakse, ning isikuandmete kaitse teadetes, privaatsusteadetes või ühisettevõtte S2R dokumentides määratud ajavahemiku jooksul. |
| --- | --- |

(6)

Isikuandmeid säilitatakse turvaliselt elektroonilises keskkonnas või paberil, välistades ebaseadusliku juurdepääsu ja andmete edastamise isikutele, kellel puudub teadmisvajadus. Töödeldud isikuandmeid ei säilitata kauem, kui on vaja ja asjakohane eesmärgil, milleks andmeid töödeldakse, ning isikuandmete kaitse teadetes, privaatsusteadetes või ühisettevõtte S2R dokumentides määratud ajavahemiku jooksul.

| (7) | Sise-eeskirju tuleks kohaldada kõigile andmetöötlustoimingutele, mida ühisettevõte S2R teeb haldusjuurdlustes, distsiplinaarmenetlustes, OLAF-ile teatatavate võimalike rikkumisjuhtudega seotud eeltoimingutes, rikkumisest teatamise menetlustes, ahistamisjuhtumite (ametlikes ja mitteametlikes) menetlustes, ametisiseste ja -väliste kaebuste menetlustes, siseauditites, määruse (EL) 2018/1725 artikli 45 lõike 2 kohastes andmekaitseametniku tehtavates uurimistes ning (IT-)turbekontrollides, millega tegeldakse asutusesiseselt või asutuseväliselt (nt CERT-EU). |
| --- | --- |

(7)

Sise-eeskirju tuleks kohaldada kõigile andmetöötlustoimingutele, mida ühisettevõte S2R teeb haldusjuurdlustes, distsiplinaarmenetlustes, OLAF-ile teatatavate võimalike rikkumisjuhtudega seotud eeltoimingutes, rikkumisest teatamise menetlustes, ahistamisjuhtumite (ametlikes ja mitteametlikes) menetlustes, ametisiseste ja -väliste kaebuste menetlustes, siseauditites, määruse (EL) 2018/1725 artikli 45 lõike 2 kohastes andmekaitseametniku tehtavates uurimistes ning (IT-)turbekontrollides, millega tegeldakse asutusesiseselt või asutuseväliselt (nt CERT-EU).

| (8) | Neid tuleks kohaldada andmetöötlustoimingute suhtes, mida tehakse enne nimetatud menetluste algust, nende ajal ning menetlustulemuste järelmeetmete kontrollimisel. Samuti peaks see hõlmama koostööd ja abi, mida ühisettevõte S2R pakub riiklikele ametiasutustele ja rahvusvahelistele organisatsioonidele väljaspool oma haldusjuurdlusi. |
| --- | --- |

(8)

Neid tuleks kohaldada andmetöötlustoimingute suhtes, mida tehakse enne nimetatud menetluste algust, nende ajal ning menetlustulemuste järelmeetmete kontrollimisel. Samuti peaks see hõlmama koostööd ja abi, mida ühisettevõte S2R pakub riiklikele ametiasutustele ja rahvusvahelistele organisatsioonidele väljaspool oma haldusjuurdlusi.

| (9) | Sise-eeskirjade kohaldamise juhtudel peab ühisettevõte S2R põhjendama, miks on piirangud demokraatlikus ühiskonnas proportsionaalsed ja rangelt vajalikud, ning järgima põhiõiguste ja -vabaduste põhiolemust. |
| --- | --- |

(9)

Sise-eeskirjade kohaldamise juhtudel peab ühisettevõte S2R põhjendama, miks on piirangud demokraatlikus ühiskonnas proportsionaalsed ja rangelt vajalikud, ning järgima põhiõiguste ja -vabaduste põhiolemust.

| (10) | Selle raames on ühisettevõte S2R kohustatud järgima nii palju kui võimalik andmesubjektide põhiõigusi eespool nimetatud menetluste ajal, eelkõige menetluste ajal, mis on seotud õigusega saada teavet, tutvuda andmetega, õigusega nõuda andmete parandamist, kustutamist, töötlemise piiramist, andmesubjekti õigusega isikuandmetega seotud rikkumisest teavitamisele ning side konfidentsiaalsusele, nagu on sätestatud määruses (EL) 2018/1725. |
| --- | --- |

(10)

Selle raames on ühisettevõte S2R kohustatud järgima nii palju kui võimalik andmesubjektide põhiõigusi eespool nimetatud menetluste ajal, eelkõige menetluste ajal, mis on seotud õigusega saada teavet, tutvuda andmetega, õigusega nõuda andmete parandamist, kustutamist, töötlemise piiramist, andmesubjekti õigusega isikuandmetega seotud rikkumisest teavitamisele ning side konfidentsiaalsusele, nagu on sätestatud määruses (EL) 2018/1725.

| (11) | Ühisettevõte S2R võib siiski olla kohustatud piirama andmesubjektile esitatavat teavet ja muid andmesubjekti õigusi, et kaitsta eelkõige oma juurdlusi, muude ametiasutuste juurdlusi ja menetlusi ning oma juurdluste ja muude menetlustega seotud isikute õigusi. |
| --- | --- |

(11)

Ühisettevõte S2R võib siiski olla kohustatud piirama andmesubjektile esitatavat teavet ja muid andmesubjekti õigusi, et kaitsta eelkõige oma juurdlusi, muude ametiasutuste juurdlusi ja menetlusi ning oma juurdluste ja muude menetlustega seotud isikute õigusi.

| (12) | Kui ühisettevõte S2R kaalub piirangu kohaldamist, arvestatakse riski andmesubjekti õigustele ja vabadustele, eriti riski muude andmesubjektide õigustele ja vabadustele, ning ühisettevõte S2R juurdluste või menetluste mõju tühistamise riski, näiteks seoses asitõendite hävitamisega. Riskid andmesubjektide õigustele ja vabadustele on seotud peamiselt, ent mitte ainult, maine kahjustamise riskidega ning kaitseõiguse ja ärakuulamise õiguse kahjustamise riskidega. |
| --- | --- |

(12)

Kui ühisettevõte S2R kaalub piirangu kohaldamist, arvestatakse riski andmesubjekti õigustele ja vabadustele, eriti riski muude andmesubjektide õigustele ja vabadustele, ning ühisettevõte S2R juurdluste või menetluste mõju tühistamise riski, näiteks seoses asitõendite hävitamisega. Riskid andmesubjektide õigustele ja vabadustele on seotud peamiselt, ent mitte ainult, maine kahjustamise riskidega ning kaitseõiguse ja ärakuulamise õiguse kahjustamise riskidega.

| (13) | Ühisettevõte S2R võib seega teavet piirata eesmärgiga kaitsta juurdlust ning muude andmesubjektide põhiõigusi ja -vabadusi. |
| --- | --- |

(13)

Ühisettevõte S2R võib seega teavet piirata eesmärgiga kaitsta juurdlust ning muude andmesubjektide põhiõigusi ja -vabadusi.

| (14) | Ühisettevõte S2R peaks regulaarselt kontrollima, kas piiramist õigustavad tingimused kehtivad, ning piirangu tühistama, kui need enam ei kehti. |
| --- | --- |

(14)

Ühisettevõte S2R peaks regulaarselt kontrollima, kas piiramist õigustavad tingimused kehtivad, ning piirangu tühistama, kui need enam ei kehti.

| (15) | Vastutav töötleja peaks edasilükkamisel ja läbivaatamiste ajal teavitama andmekaitseametnikku, |
| --- | --- |

(15)

Vastutav töötleja peaks edasilükkamisel ja läbivaatamiste ajal teavitama andmekaitseametnikku,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

Reguleerimisese ja kohaldamisala

1.   Käesolevas otsuses sätestatakse eeskirjad tingimuste kohta, mille alusel võib ühisettevõte S2R lõikes 2 sätestatud menetluste raames piirata kooskõlas määruse (EL) 2018/1725 artikliga 25 selle artiklites 14–21, 35 ja 36 ning artiklis 4 sätestatud õiguste kohaldamist.

2.   Ühisettevõtte S2R haldustegevuse raames kohaldatakse käesolevat otsust isikuandmete töötlemise toimingutele, mida haldusosakond teeb järgmistel eesmärkidel: haldusjuurdlused, distsiplinaarmenetlused, OLAF-ile teatatavate võimalike rikkumisjuhtumitega seotud eeltoimingud, rikkumisest teatamise menetlemine, (ametlikud ja mitteametlikud) ahistamisjuhtumite menetlused, asutusesiseste ja -väliste kaebuste menetlemine, siseauditite korraldamine, määruse (EL) 2018/1725 artikli 45 lõike 2 kohaste andmekaitseametniku tehtavate uurimised ning (IT)-turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (nt CERT-EU).

3.   Nimetatud isikuandmete kategooriaid on näiteks identifitseerimisandmed, kontaktandmed, kutsetegevuse andmed, haldusandmed, konkreetsetest allikatest saadud andmed, elektroonilise side andmed ja liiklusandmed, samuti juhtumiga seotud andmed, näiteks õiguslikud põhjendused, käitumisteave, hindamised, andmed tegevuse ja käitumise kohta ning andmed, mis on seotud või ilmnenud seoses menetluse või toimingu sisuga.

4.   Täites oma kohustusi seoses andmesubjekti õigustega kooskõlas määrusega (EL) 2018/1725, kaalub ühisettevõte S2R, kas mõni määruses sätestatud eranditest on kohaldatav.

Artikkel 2

Vastutava töötleja määratlus

Isikuandmete vastutav töötleja on ühisettevõte S2R, keda esindab tegevdirektor.

Artikkel 3

Kaitsemeetmete määratlus

1.   Ühisettevõte S2R kehtestab isikuandmete kuritarvitamise, neile ebaseadusliku juurdepääsu või nende edastamise takistamiseks järgmised kaitsemeetmed:

| a) | paberdokumente säilitatakse turvakappides ning neile on juurdepääs ainult volitatud töötajatel; |
| --- | --- |

a)

paberdokumente säilitatakse turvakappides ning neile on juurdepääs ainult volitatud töötajatel;

| b) | kõiki elektroonilisi andmeid säilitatakse ühisettevõtte S2R turbestandardite kohaselt turvalises IT-rakenduses ja elektroonilistes erikaustades, millele on juurdepääs üksnes volitatud töötajatel. Asjakohased juurdepääsutasemed antakse individuaalselt; |
| --- | --- |

b)

kõiki elektroonilisi andmeid säilitatakse ühisettevõtte S2R turbestandardite kohaselt turvalises IT-rakenduses ja elektroonilistes erikaustades, millele on juurdepääs üksnes volitatud töötajatel. Asjakohased juurdepääsutasemed antakse individuaalselt;

| c) | andmebaas on kaitstud salasõnaga ühekordse sisselogimissüsteemi alusel ning automaatselt ühendatud kasutajatunnuse ja salasõnaga. Vajaduse korral kasutatakse pseudonüüme ja/või andmed krüptitakse. Kasutajate asendamine on rangelt keelatud. E-dokumente hoitakse turvaliselt, et kaitsta nendes sisalduvate andmete konfidentsiaalsust ja privaatsust; |
| --- | --- |

c)

andmebaas on kaitstud salasõnaga ühekordse sisselogimissüsteemi alusel ning automaatselt ühendatud kasutajatunnuse ja salasõnaga. Vajaduse korral kasutatakse pseudonüüme ja/või andmed krüptitakse. Kasutajate asendamine on rangelt keelatud. E-dokumente hoitakse turvaliselt, et kaitsta nendes sisalduvate andmete konfidentsiaalsust ja privaatsust;

| d) | kõigil isikutel, kellel on juurdepääs andmetele, on konfidentsiaalsuskohustus. |
| --- | --- |

d)

kõigil isikutel, kellel on juurdepääs andmetele, on konfidentsiaalsuskohustus.

2.   Kooskõlas artikli 6 lõikega 3 tuleks lõikes 1 nimetatud kaitsemeetmed korrapäraselt läbi vaadata.

3.   Artikli 1 lõikes 3 nimetatud isikuandmete säilitustähtaeg märgitakse artikli 7 lõikes 1 viidatud isikuandmete kaitse teadetesse, privaatsusteadetesse või dokumentidesse. Säilitustähtaeg ei tohi olla pikem, kui on vaja ja asjakohane eesmärgil, milleks andmeid töödeldakse (5).

Artikkel 4

Piirangute alus

1.   Ühisettevõte S2R kohaldab piiranguid üksnes selleks, et tagada:

| a) | liikmesriikide julgeolek, avalik julgeolek või riigikaitse; |
| --- | --- |

a)

liikmesriikide julgeolek, avalik julgeolek või riigikaitse;

| b) | süütegude tõkestamine, uurimine, avastamine ja nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas kaitse avalikku julgeolekut ähvardavate ohtude eest ja nende ennetamine; |
| --- | --- |

b)

süütegude tõkestamine, uurimine, avastamine ja nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas kaitse avalikku julgeolekut ähvardavate ohtude eest ja nende ennetamine;

| c) | liidu või liikmesriigi muud üldist avalikku huvi pakkuvad olulised eesmärgid, eelkõige liidu ühise välis- ja julgeolekupoliitika eesmärgid või liidu või liikmesriigi oluline majanduslik või finantshuvi, sealhulgas rahandus-, eelarve- ja maksuküsimused, rahvatervis ja sotsiaalkindlustus; |
| --- | --- |

c)

liidu või liikmesriigi muud üldist avalikku huvi pakkuvad olulised eesmärgid, eelkõige liidu ühise välis- ja julgeolekupoliitika eesmärgid või liidu või liikmesriigi oluline majanduslik või finantshuvi, sealhulgas rahandus-, eelarve- ja maksuküsimused, rahvatervis ja sotsiaalkindlustus;

| d) | liidu institutsioonide ja organite sisejulgeolek, sealhulgas nende elektroonilise side võrgustike julgeolek; |
| --- | --- |

d)

liidu institutsioonide ja organite sisejulgeolek, sealhulgas nende elektroonilise side võrgustike julgeolek;

| e) | reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutusele võtmine; |
| --- | --- |

e)

reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutusele võtmine;

| f) | jälgimine, kontrollimine või regulatiivsete ülesannete täitmine, isegi harvadel juhtudel, kui see on seotud avaliku võimu teostamisega punktides a–c nimetatud juhtudel; |
| --- | --- |

f)

jälgimine, kontrollimine või regulatiivsete ülesannete täitmine, isegi harvadel juhtudel, kui see on seotud avaliku võimu teostamisega punktides a–c nimetatud juhtudel;

| g) | andmesubjekti kaitse või muude isikute õiguste ja vabaduste kaitse; |
| --- | --- |

g)

andmesubjekti kaitse või muude isikute õiguste ja vabaduste kaitse;

| h) | tsiviilõiguslike nõuete jõustamine. |
| --- | --- |

h)

tsiviilõiguslike nõuete jõustamine.

2.   Eespool lõikes 1 kirjeldatud eesmärkide konkreetsel kohaldamisel võib ühisettevõte S2R rakendada piiranguid järgmistel juhtudel:

| a) | isikuandmete vahetamisel komisjoni talituste või teiste liidu institutsioonide, organite ja asutustega:






  — | kui kõnealusel komisjoni talitusel või muul ELi institutsioonil, organil või asutusel on õigus piirata nimetatud õiguste kasutamist määruse (EL) 2018/1725 artiklis 25 osutatud muude õigusaktide alusel või kooskõlas sama määruse IX peatükiga või muude ELi institutsioonide, organite ja asutuste asutamisaktidega; |
| --- | --- | --- |

a)

isikuandmete vahetamisel komisjoni talituste või teiste liidu institutsioonide, organite ja asutustega:

—

kui kõnealusel komisjoni talitusel või muul ELi institutsioonil, organil või asutusel on õigus piirata nimetatud õiguste kasutamist määruse (EL) 2018/1725 artiklis 25 osutatud muude õigusaktide alusel või kooskõlas sama määruse IX peatükiga või muude ELi institutsioonide, organite ja asutuste asutamisaktidega;

| — | kui kõnealuse komisjoni talituse või muu ELi institutsiooni, organi või asutuse kehtestatud piirang kaotaks mõju, juhul kui ühisettevõte S2R ei kohaldaks samade isikuandmete suhtes samaväärset piirangut; |
| --- | --- |

—

kui kõnealuse komisjoni talituse või muu ELi institutsiooni, organi või asutuse kehtestatud piirang kaotaks mõju, juhul kui ühisettevõte S2R ei kohaldaks samade isikuandmete suhtes samaväärset piirangut;

| b) | isikuandmete vahetamisel liikmesriikide pädevate asutustega:






  — | kui kõnealustel liikmesriikide pädevatel asutustel on õigus piirata nimetatud õiguste kasutamist Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (6) artiklis 23 viidatud õigusaktide alusel või selliste meetmete alusel, millega võetakse liikmesriigi õigusesse üle Euroopa Parlamendi ja nõukogu direktiivi (EL) 2016/680 (7) artikli 13 lõige 3, artikli 15 lõige 3 või artikli 16 lõige 3; |
| --- | --- | --- |

b)

isikuandmete vahetamisel liikmesriikide pädevate asutustega:

—

kui kõnealustel liikmesriikide pädevatel asutustel on õigus piirata nimetatud õiguste kasutamist Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (6) artiklis 23 viidatud õigusaktide alusel või selliste meetmete alusel, millega võetakse liikmesriigi õigusesse üle Euroopa Parlamendi ja nõukogu direktiivi (EL) 2016/680 (7) artikli 13 lõige 3, artikli 15 lõige 3 või artikli 16 lõige 3;

| — | kui kõnealuse pädeva asutuse kehtestatud piirang kaotaks mõju, juhul kui ühisettevõte S2R ei kohaldaks samade isikuandmete suhtes samaväärset piirangut; |
| --- | --- |

—

kui kõnealuse pädeva asutuse kehtestatud piirang kaotaks mõju, juhul kui ühisettevõte S2R ei kohaldaks samade isikuandmete suhtes samaväärset piirangut;

| c) | isikuandmete vahetamisel kolmandate riikide või rahvusvaheliste organisatsioonidega, kui on selgeid tõendeid, et nimetatud õiguste ja kohustuste rakendamine seaks tõenäoliselt ohtu ühisettevõtte S2R ülesannete täitmiseks vajaliku koostöö kolmandate riikide või rahvusvaheliste organisatsioonidega. |
| --- | --- |

c)

isikuandmete vahetamisel kolmandate riikide või rahvusvaheliste organisatsioonidega, kui on selgeid tõendeid, et nimetatud õiguste ja kohustuste rakendamine seaks tõenäoliselt ohtu ühisettevõtte S2R ülesannete täitmiseks vajaliku koostöö kolmandate riikide või rahvusvaheliste organisatsioonidega.

Enne esimese lõigu punktides a ja b viidatud asjaoludel piirangute kohaldamist konsulteerib ühisettevõte S2R asjaomaste komisjoni talituste, liidu institutsioonide, organite ja asutuste või liikmesriikide pädevate asutustega, välja arvatud juhul, kui ühisettevõtte S2R jaoks on selge, et piirangu kohaldamine on ette nähtud mõne neis punktides nimetatud õigusaktiga.

Artikkel 5

Andmesubjektide õiguste piirangud

1.   Nõuetekohaselt põhjendatud juhtudel ja käesolevas otsuses ette nähtud tingimustel võib vastutav töötleja piirata seoses artikli 1 lõikes 2 ja allpool lõikes 2 nimetatud andmetöötlustoimingutega järgmisi õigusi, kui see on vajalik ja proportsionaalne:

| a) | õigus saada teavet; |
| --- | --- |

a)

õigus saada teavet;

| b) | õigus tutvuda andmetega; |
| --- | --- |

b)

õigus tutvuda andmetega;

| c) | õigus nõuda andmete parandamist, kustutamist ja nende töötlemise piiramist; |
| --- | --- |

c)

õigus nõuda andmete parandamist, kustutamist ja nende töötlemise piiramist;

| d) | õigus andmesubjekti teavitamisele isikuandmetega seotud rikkumisest; |
| --- | --- |

d)

õigus andmesubjekti teavitamisele isikuandmetega seotud rikkumisest;

| e) | õigus elektroonilise side konfidentsiaalsusele. |
| --- | --- |

e)

õigus elektroonilise side konfidentsiaalsusele.

2.   Nõuetekohaselt põhjendatud juhtudel ja selleks, et tagada artikli 4 lõikes 1 nimetatud eesmärgid, võib vastutav töötleja kohaldada piiranguid järgmiste artikli 1 lõikes 2 osutatud töötlemistoimingute suhtes:

| a) | haldusjuurdluste ja distsiplinaarmenetluste läbiviimine; |
| --- | --- |

a)

haldusjuurdluste ja distsiplinaarmenetluste läbiviimine;

| b) | OLAF-ile teatatavate võimalike rikkumisjuhtumitega seotud eeltoimingud; |
| --- | --- |

b)

OLAF-ile teatatavate võimalike rikkumisjuhtumitega seotud eeltoimingud;

| c) | rikkumisest teatamise menetlused; |
| --- | --- |

c)

rikkumisest teatamise menetlused;

| d) | ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused; |
| --- | --- |

d)

ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused;

| e) | asutusesiseste ja -väliste kaebuste menetlemine; |
| --- | --- |

e)

asutusesiseste ja -väliste kaebuste menetlemine;

| f) | siseauditid; |
| --- | --- |

f)

siseauditid;

| g) | määruse (EL) 2018/1725 artikli 45 lõike 2 kohased andmekaitseametniku tehtavad uurimised; |
| --- | --- |

g)

määruse (EL) 2018/1725 artikli 45 lõike 2 kohased andmekaitseametniku tehtavad uurimised;

| h) | (IT-)turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (nt CERT EU); |
| --- | --- |

h)

(IT-)turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (nt CERT EU);

| i) | toetuste haldamise või hankemenetluse raames pärast konkursikutsete või pakkumismenetluste pakkumuste esitamise tähtaja lõppu. |
| --- | --- |

i)

toetuste haldamise või hankemenetluse raames pärast konkursikutsete või pakkumismenetluste pakkumuste esitamise tähtaja lõppu.

3.   Ahistamisjuhtumite menetlemisega seoses võidakse samadel tingimustel piirata lõikes 1 nimetatud õigusi, välja arvatud lõike 1 punktis d osutatud õigust andmesubjekti teavitamisele isikuandmetega seotud rikkumisest.

4.   Toetuste haldamise ja hankemenetlusega seoses võidakse samadel tingimustel piirata lõikes 1 nimetatud õigusi, välja arvatud lõike 1 punktis c osutatud õigust nõuda isikuandmete parandamist, kustutamist ning nende töötlemise piiramist.

5.   Nõuetekohaselt põhjendatud juhtudel ja käesolevas otsuses ette nähtud tingimustel võib vastutav töötleja piirata õigust nõuda isikuandmete parandamist, kustutamist ja töötlemise piiramist, välja arvatud lõigetes 3 ja 4 sätestatud erandite korral.

6.   Kui ühisettevõte S2R piirab täielikult või osaliselt lõigetes 1, 3, 4 ja 5 nimetatud õiguste kohaldamist, võtab ta käesoleva otsuse artiklites 6 ja 7 sätestatud meetmed.

7.   Kui andmesubjektid taotlevad juurdepääsu oma isikuandmetele, mida töödeldakse seoses ühe või mitme konkreetse juhtumiga, või konkreetsele isikuandmete töötlemise toimingule kooskõlas määruse (EL) 2018/1725 artikliga 17, piirdub ühisettevõte S2R taotluse kaalumisel üksnes nende isikuandmetega.

Artikkel 6

Piirangute vajalikkus ja proportsionaalsus

1.   Kõik artikli 4 kohased piirangud peavad olema vajalikud ja proportsionaalsed, võttes arvesse riski andmesubjektide õigustele ja vabadustele, ning järgima põhiõiguste ja -vabaduste põhiolemust demokraatlikus ühiskonnas.

2.   Kui kaalutakse piirangu kohaldamist, tehakse praeguste eeskirjade alusel vajalikkuse ja proportsionaalsuse kontroll. Kontroll tehakse ka korrapärase läbivaatamise käigus pärast hindamist, kas piirangut õigustanud faktilised ja õiguslikud põhjused veel kehtivad. Aruandluskohustuse täitmiseks dokumenteeritakse see sisehindamisteates igal üksikjuhul eraldi.

3.   Piirangud on ajutised. Neid kohaldatakse seni, kuni kehtivad nende kehtestamise põhjused. Eelkõige ei ole piirang enam põhjendatud, kui leitakse, et piiratud õiguse kasutamine ei tühistaks enam kehtestatud piirangu mõju ega kahjustaks muude andmesubjektide õigusi või vabadusi.

Ühisettevõte S2R vaatab piirangu kohaldamise läbi iga kuue kuu tagant alates selle kehtestamisest ning asjaomase juurdluse, menetluse või uurimise lõpetamisel. Pärast seda hindab vastutav töötleja iga kuue kuu tagant piirangu kohaldamise vajalikkust.

4.   Kui ühisettevõte S2R kohaldab täielikult või osaliselt käesoleva otsuse artikli 4 kohaseid piiranguid, dokumenteerib ta piirangu kehtestamise põhjused ja õigusliku aluse kooskõlas lõikega 1 eespool, sealhulgas piirangu vajalikkuse ja proportsionaalsuse hinnangu.

Dokumenteeritud teave ning vajaduse korral ka asjakohaseid faktilisi ja õiguslikke asjaolusid sisaldavad dokumendid registreeritakse. Nõudmisel tehakse need kättesaadavaks Euroopa Andmekaitseinspektorile.

Artikkel 7

Teavitamiskohustus

1.   Ühisettevõte S2R lisab määruse (EL) 2018/1725 artikli 31 kohastesse isikuandmete kaitse teadetesse, privaatsusteadetesse või dokumentidesse, mis on avaldatud tema veebilehel ja/või sisevõrgus ja millega teavitatakse andmesubjekte nende õigustest asjaomase menetluse raames, teabe, mis on seotud nimetatud õiguste võimaliku piiramisega. Teave peab sisaldama seda, mis õigusi võidakse piirata, piirangu põhjusi ja võimalikku kestust.

Ilma et see piiraks artikli 6 lõike 4 sätete kohaldamist, teavitab ühisettevõte S2R, kui see on proportsionaalne, põhjendamatu viivituseta ja kirjalikult individuaalselt kõiki andmesubjekte, keda peetakse konkreetses andmetöötlustoimingus asjaomasteks isikuteks, nende õigustest seoses praeguste või tulevaste piirangutega.

2.   Kui ühisettevõte S2R piirab täielikult või osaliselt artiklis 5 sätestatud õigusi, teavitab ta asjaomast andmesubjekti kohaldatavast piirangust ja selle peamistest põhjustest ning võimalusest esitada kaebus Euroopa Andmekaitseinspektorile või pöörduda õiguskaitse saamiseks Euroopa Liidu Kohtusse.

Kooskõlas määruse (EL) 2018/1725 artikli 25 lõikega 8 võib eespool lõikes 2 nimetatud teabe esitamist edasi lükata, selle esitamata jätta või selle esitamisest keelduda, kui see tühistaks piirangu mõju.

Artikkel 8

Läbivaatamine andmekaitseametniku poolt

1.   Ühisettevõte S2R teavitab põhjendamatu viivituseta ühisettevõte S2R andmekaitseametnikku kõikidest juhtumitest, kui vastutav töötleja piirab kooskõlas käesoleva otsusega andmesubjektide õiguste kohaldamist või pikendab piirangu kehtivust. Vastutav töötleja annab andmekaitseametnikule juurdepääsu piirangu vajalikkust ja proportsionaalsust hindavale registreerimiskandele ning dokumenteerib registreerimiskandes andmekaitseametniku teavitamise kuupäeva.

2.   Andmekaitseametnik võib esitada vastutavale töötlejale kirjaliku taotluse piirangute kohaldamise läbivaatamiseks. Vastutav töötleja teavitab andmekaitseametnikku kirjalikult taotletud läbivaatamise tulemustest.

3.   Andmekaitseametnik osaleb kogu menetluses. Vastutav töötleja teavitab andmekaitseametnikku, kui piirang tühistatakse.

Artikkel 9

Jõustumine

Käesolev otsus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Euroopa Liidu Teatajas.

Brüssel, 26. märts 2020

Ühisettevõte S2R juhatuse nimel

eesistuja

Henrik HOLOLEI

---

(1)  
  ELT C 202, 7.6.2016, lk 47.

1

(2)  
  ELT L 295, 21.11.2018, lk 39.

2

(3)  
  ELT L 177, 17.6.2014, lk 9.

3

(4)  Kaasvastutavate töötlejate puhul töödeldakse andmeid kooskõlas vahendite ja eesmärkidega, mis on kehtestatud asjakohases kaasvastutavate töötlejate kokkuleppes, nagu on määratletud määruse (EL) 2018/1725 artiklis 28.

4

(5)  Ühisettevõtte S2R andmete säilitamise poliitika põhineb toimikute säilitamisel komisjonis üldise säilitustähtaegade loetelu alusel, mis on loetelu vormis regulatiivne dokument (viimane versioon on avaldatud numbri SEC(2019) 900 all), millega kehtestatakse komisjoni eri liiki toimikute säilitustähtajad.

5

(6)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1).

6

(7)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta direktiiv (EL) 2016/680, mis käsitleb füüsiliste isikute kaitset seoses pädevates asutustes isikuandmete töötlemisega süütegude tõkestamise, uurimise, avastamise ja nende eest vastutusele võtmise või kriminaalkaristuste täitmisele pööramise eesmärgil ning selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks nõukogu raamotsus 2008/977/JSK (ELT L 119, 4.5.2016, lk 89).

7

---