# Eiropas Savienības L 221/2019

| | ISSN 1977-0715 |
| --- | --- |
| Eiropas Savienības
  Oficiālais Vēstnesis | L 221 |
| | |
| Izdevums latviešu valodā | Tiesību akti | 62. gadagājums2019. gada 26. augusts |

ISSN 1977-0715

Eiropas Savienības

Oficiālais Vēstnesis

L 221

Izdevums latviešu valodā

Tiesību akti

62. gadagājums2019. gada 26. augusts

---

| Saturs | | II   Neleģislatīvi akti | Lappuse |
| --- | --- | --- | --- |
| | | PROCESUĀLIE NOTEIKUMI |
| | * | Eiropas Apdrošināšanas un aroda pensiju iestādes valdes Lēmums (2019. gada 23. maijs) par iekšējiem noteikumiem attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi EAAPI darbības ietvaros | 1 |

Saturs

II   Neleģislatīvi akti

Lappuse

PROCESUĀLIE NOTEIKUMI

*

Eiropas Apdrošināšanas un aroda pensiju iestādes valdes Lēmums (2019. gada 23. maijs) par iekšējiem noteikumiem attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi EAAPI darbības ietvaros

1

| LV | Tiesību akti, kuru virsraksti ir gaišajā drukā, attiecas uz kārtējiem jautājumiem lauksaimniecības jomā un parasti ir spēkā tikai ierobežotu laika posmu.
  Visu citu tiesību aktu virsraksti ir tumšajā drukā, un pirms tiem ir zvaigznīte. |
| --- | --- |

LV

Tiesību akti, kuru virsraksti ir gaišajā drukā, attiecas uz kārtējiem jautājumiem lauksaimniecības jomā un parasti ir spēkā tikai ierobežotu laika posmu.

Visu citu tiesību aktu virsraksti ir tumšajā drukā, un pirms tiem ir zvaigznīte.

---

II Neleģislatīvi akti

PROCESUĀLIE NOTEIKUMI

| 26.8.2019 | LV | Eiropas Savienības Oficiālais Vēstnesis | L 221/1 |
| --- | --- | --- | --- |

26.8.2019

LV

Eiropas Savienības Oficiālais Vēstnesis

L 221/1

---

EIROPAS APDROŠINĀŠANAS UN ARODA PENSIJU IESTĀDES VALDES LĒMUMS

(2019. gada 23. maijs)

par iekšējiem noteikumiem attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi EAAPI darbības ietvaros

EIROPAS APDROŠINĀŠANAS UN ARODA PENSIJU IESTĀDES VALDE,

ņemot vērā Līgumu par Eiropas Savienības darbību,

ņemot vērā Eiropas Parlamenta un Padomes 2018. gada 23. oktobra Regulu (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (1), un jo īpaši tās 25. pantu,

ņemot vērā Eiropas Parlamenta un Padomes 2010. gada 24. novembra Regulu (ES) Nr. 1094/2010, ar ko izveido Eiropas Uzraudzības iestādi (Eiropas Apdrošināšanas un aroda pensiju iestādi), groza Lēmumu Nr. 716/2009/EK un atceļ Komisijas Lēmumu 2009/79/EK (2) (turpmāk tekstā – “EAAPI”), un jo īpaši tās 47. panta 1. punktu,

ņemot vērā Eiropas Datu aizsardzības uzraudzītāja (turpmāk tekstā – “EDAU”) 2019. gada 14. maija atzinumu,

tā kā:

| (1) | Saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punktu ierobežojumi šīs regulas 14. līdz 22., 35. un 36. panta, kā arī 4. panta piemērošanai, ciktāl tās noteikumi atbilst tiesībām un pienākumiem, kas paredzēti 14. līdz 22. pantā, būtu jāpamato EAAPI pieņemtos iekšējos noteikumos gadījumos, kad tie nav balstīti uz tiesību aktiem, kas pieņemti, pamatojoties uz Līgumiem. |
| --- | --- |

(1)

Saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punktu ierobežojumi šīs regulas 14. līdz 22., 35. un 36. panta, kā arī 4. panta piemērošanai, ciktāl tās noteikumi atbilst tiesībām un pienākumiem, kas paredzēti 14. līdz 22. pantā, būtu jāpamato EAAPI pieņemtos iekšējos noteikumos gadījumos, kad tie nav balstīti uz tiesību aktiem, kas pieņemti, pamatojoties uz Līgumiem.

| (2) | Šos iekšējos noteikumus, tostarp noteikumus par ierobežojuma nepieciešamības un samērīguma novērtējumu, nevajadzētu piemērot, ja tiesību aktā, kas pieņemts, pamatojoties uz Līgumiem, paredzēts datu subjektu tiesību ierobežojums. |
| --- | --- |

(2)

Šos iekšējos noteikumus, tostarp noteikumus par ierobežojuma nepieciešamības un samērīguma novērtējumu, nevajadzētu piemērot, ja tiesību aktā, kas pieņemts, pamatojoties uz Līgumiem, paredzēts datu subjektu tiesību ierobežojums.

| (3) | Kad EAAPI pilda savus pienākumus saistībā ar datu subjekta tiesībām, kā noteikts Regulā (ES) 2018/1725, tā apsver, vai būtu piemērojams kāds no minētajā regulā paredzētajiem izņēmumiem. |
| --- | --- |

(3)

Kad EAAPI pilda savus pienākumus saistībā ar datu subjekta tiesībām, kā noteikts Regulā (ES) 2018/1725, tā apsver, vai būtu piemērojams kāds no minētajā regulā paredzētajiem izņēmumiem.

| (4) | Administratīvās darbības ietvaros EAAPI var veikt administratīvu izmeklēšanu, izskatīt disciplinārlietas, veikt provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatīt trauksmes celšanas gadījumus, izskatīt (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos, izskatīt iekšējas un ārējas sūdzības, veikt iekšējās revīzijas, datu aizsardzības speciālistam (DAS) veikt izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu un iekšējas (IT) drošības izmeklēšanu. |
| --- | --- |

(4)

Administratīvās darbības ietvaros EAAPI var veikt administratīvu izmeklēšanu, izskatīt disciplinārlietas, veikt provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatīt trauksmes celšanas gadījumus, izskatīt (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos, izskatīt iekšējas un ārējas sūdzības, veikt iekšējās revīzijas, datu aizsardzības speciālistam (DAS) veikt izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu un iekšējas (IT) drošības izmeklēšanu.

| (5) | EAAPI apstrādā vairākas personas datu kategorijas, tostarp smagos datus (“objektīvos” datus, piemēram, identifikācijas datus, kontaktinformāciju, profesionālos datus, administratīvos datus, datus, kas saņemti no konkrētiem avotiem, elektronisko sakaru un datu plūsmas datus) un/vai vieglos datus (“subjektīvos” datus, kas būtiski lietai, piemēram, argumentāciju, uzvedības datus, novērtējumus, snieguma un rīcības datus un datus, kas saistīti vai izvirzīti saistībā ar procedūras vai darbības priekšmetu). |
| --- | --- |

(5)

EAAPI apstrādā vairākas personas datu kategorijas, tostarp smagos datus (“objektīvos” datus, piemēram, identifikācijas datus, kontaktinformāciju, profesionālos datus, administratīvos datus, datus, kas saņemti no konkrētiem avotiem, elektronisko sakaru un datu plūsmas datus) un/vai vieglos datus (“subjektīvos” datus, kas būtiski lietai, piemēram, argumentāciju, uzvedības datus, novērtējumus, snieguma un rīcības datus un datus, kas saistīti vai izvirzīti saistībā ar procedūras vai darbības priekšmetu).

| (6) | EAAPI, kuru pārstāv tās izpilddirektors, darbojas kā datu pārzinis neatkarīgi no tā, vai EAAPI iekšienē pārziņa funkcijas ir tālāk deleģētas atbilstīgi operatīvajai atbildībai par konkrētām personas datu apstrādes darbībām. |
| --- | --- |

(6)

EAAPI, kuru pārstāv tās izpilddirektors, darbojas kā datu pārzinis neatkarīgi no tā, vai EAAPI iekšienē pārziņa funkcijas ir tālāk deleģētas atbilstīgi operatīvajai atbildībai par konkrētām personas datu apstrādes darbībām.

| (7) | Personas dati glabājas drošā elektroniskā vidē un papīra formātā, tādējādi novēršot nelikumīgu piekļuvi datiem vai to nosūtīšanu personām, kurām nav nepieciešamība zināt. Apstrādātie personas dati tiek glabāti ne ilgāk kā tas ir nepieciešams un atbilstoši mērķiem, kādiem dati tiek apstrādāti, laika posmā, kas norādīts datu aizsardzības paziņojumos, privātuma atrunās vai EAAPI ierakstos. |
| --- | --- |

(7)

Personas dati glabājas drošā elektroniskā vidē un papīra formātā, tādējādi novēršot nelikumīgu piekļuvi datiem vai to nosūtīšanu personām, kurām nav nepieciešamība zināt. Apstrādātie personas dati tiek glabāti ne ilgāk kā tas ir nepieciešams un atbilstoši mērķiem, kādiem dati tiek apstrādāti, laika posmā, kas norādīts datu aizsardzības paziņojumos, privātuma atrunās vai EAAPI ierakstos.

| (8) | Šie iekšējie noteikumi būtu jāpiemēro visām EAAPI izpildītajām apstrādes darbībām, veicot administratīvu izmeklēšanu, izskatot disciplinārlietas, veicot provizoriskas darbības, kas saistītas ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatot trauksmes celšanas procedūras, (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos, izskatot iekšējas un ārējas sūdzības, veicot iekšējas revīzijas, DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, (IT) drošības izmeklēšanu, ko veic iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU). |
| --- | --- |

(8)

Šie iekšējie noteikumi būtu jāpiemēro visām EAAPI izpildītajām apstrādes darbībām, veicot administratīvu izmeklēšanu, izskatot disciplinārlietas, veicot provizoriskas darbības, kas saistītas ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatot trauksmes celšanas procedūras, (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos, izskatot iekšējas un ārējas sūdzības, veicot iekšējas revīzijas, DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, (IT) drošības izmeklēšanu, ko veic iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

| (9) | Šie iekšējie noteikumi būtu jāpiemēro apstrādes darbībām, kas veiktas pirms iepriekš minēto procedūru sākšanas, šo procedūru laikā un šo procedūru rezultātu pārraudzības uzraudzības gaitā. Tam būtu jāattiecas arī uz palīdzību un sadarbību, ko EAAPI ārpus administratīvās izmeklēšanas sniedz valstu iestādēm un starptautiskajām organizācijām. |
| --- | --- |

(9)

Šie iekšējie noteikumi būtu jāpiemēro apstrādes darbībām, kas veiktas pirms iepriekš minēto procedūru sākšanas, šo procedūru laikā un šo procedūru rezultātu pārraudzības uzraudzības gaitā. Tam būtu jāattiecas arī uz palīdzību un sadarbību, ko EAAPI ārpus administratīvās izmeklēšanas sniedz valstu iestādēm un starptautiskajām organizācijām.

| (10) | Gadījumos, kad piemēro šos iekšējos noteikumus, EAAPI ir jāpamato, kādēļ ierobežojumi ir obligāti nepieciešami un samērīgi demokrātiskā sabiedrībā, kā arī jāievēro pamattiesību un pamatbrīvību būtība. |
| --- | --- |

(10)

Gadījumos, kad piemēro šos iekšējos noteikumus, EAAPI ir jāpamato, kādēļ ierobežojumi ir obligāti nepieciešami un samērīgi demokrātiskā sabiedrībā, kā arī jāievēro pamattiesību un pamatbrīvību būtība.

| (11) | Šajā sakarā EAAPI, ciktāl iespējams, iepriekš minēto procedūru gaitā ir pienākums ievērot datu subjektu pamattiesības, jo īpaši tās, kas attiecas uz tiesībām sniegt informāciju, piekļūt datiem un labot tos, tiesībām uz dzēšanu, apstrādes ierobežošanu, datu subjekta tiesībām uz informēšanu par personas datu aizsardzības pārkāpumu un saziņas konfidencialitāti, kā noteikts Regulā (ES) 2018/1725. |
| --- | --- |

(11)

Šajā sakarā EAAPI, ciktāl iespējams, iepriekš minēto procedūru gaitā ir pienākums ievērot datu subjektu pamattiesības, jo īpaši tās, kas attiecas uz tiesībām sniegt informāciju, piekļūt datiem un labot tos, tiesībām uz dzēšanu, apstrādes ierobežošanu, datu subjekta tiesībām uz informēšanu par personas datu aizsardzības pārkāpumu un saziņas konfidencialitāti, kā noteikts Regulā (ES) 2018/1725.

| (12) | Tomēr EAAPI var būt pienākums ierobežot datu subjektam sniedzamo informāciju un citas datu subjekta tiesības, lai aizsargātu citu valsts iestāžu veiktās izmeklēšanas un procedūras, bet jo īpaši savas izmeklēšanas, kā arī citu ar izmeklēšanu vai citām procedūrām saistīto personu tiesības. |
| --- | --- |

(12)

Tomēr EAAPI var būt pienākums ierobežot datu subjektam sniedzamo informāciju un citas datu subjekta tiesības, lai aizsargātu citu valsts iestāžu veiktās izmeklēšanas un procedūras, bet jo īpaši savas izmeklēšanas, kā arī citu ar izmeklēšanu vai citām procedūrām saistīto personu tiesības.

| (13) | Tādējādi EAAPI ir tiesīga ierobežot informāciju nolūkā aizsargāt izmeklēšanu un citu datu subjektu pamattiesības un brīvības. |
| --- | --- |

(13)

Tādējādi EAAPI ir tiesīga ierobežot informāciju nolūkā aizsargāt izmeklēšanu un citu datu subjektu pamattiesības un brīvības.

| (14) | EAAPI būtu periodiski jāuzrauga, vai nosacījumi, kas pamato ierobežojumu, joprojām attiecas un jāatceļ ierobežojumi, ciktāl tie vairs nav piemērojami. |
| --- | --- |

(14)

EAAPI būtu periodiski jāuzrauga, vai nosacījumi, kas pamato ierobežojumu, joprojām attiecas un jāatceļ ierobežojumi, ciktāl tie vairs nav piemērojami.

| (15) | Pārzinim būtu jāinformē DAS atlikšanas brīdī un pārskatīšanas laikā, |
| --- | --- |

(15)

Pārzinim būtu jāinformē DAS atlikšanas brīdī un pārskatīšanas laikā,

IR PIEŅĒMUSI ŠO LĒMUMU.

1. pants

Priekšmets un darbības joma

1.   Ar šo lēmumu paredz noteikumus, kas attiecas uz nosacījumiem, saskaņā ar kuriem EAAPI atbilstīgi tās 2. punktā izklāstītajām procedūrām var ierobežot Regulas (ES) 2018/1725 14. līdz 21., 35. un 36. pantā, kā arī 4. pantā noteikto tiesību piemērošanu, ievērojot regulas 25. pantu.

2.   EAAPI administratīvās darbības ietvaros šo lēmumu piemēro Iestādes veiktajām personas datu apstrādes darbībām šādiem nolūkiem: veicot administratīvu izmeklēšanu, izskatot disciplinārlietas, veicot provizoriskas darbības, kas saistītas ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF, izskatot trauksmes celšanas gadījumus, izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos, izskatot iekšējas un ārējas sūdzības, veicot iekšējas revīzijas, DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu un (IT) drošības izmeklēšanu, ko veic iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

3.   Attiecīgās datu kategorijas ir smagie dati (“objektīvie” dati, piemēram, identifikācijas dati, kontaktinformācija, profesionālie dati, administratīvie dati, dati, kas saņemti no konkrētiem avotiem, elektronisko sakaru un datu plūsmas dati) un/vai vieglie dati (“subjektīvie” dati, kas būtiski lietai, piemēram, argumentācija, uzvedības dati, novērtējumi, snieguma un rīcības dati un dati, kas saistīti vai izvirzīti saistībā ar procedūras vai darbības priekšmetu).

4.   Kad EAAPI pilda savus pienākumus saistībā ar datu subjekta tiesībām, kā noteikts Regulā (ES) 2018/1725, tā apsver, vai būtu piemērojams kāds no minētajā regulā paredzētajiem izņēmumiem.

5.   Ievērojot šajā lēmumā izklāstītos nosacījumus, ierobežojumus var piemērot šādām tiesībām: informācijas sniegšana datu subjektiem, piekļuves tiesības, labošana, dzēšana, apstrādes ierobežošana, datu subjekta informēšana par personas datu aizsardzības pārkāpumu vai saziņas konfidencialitāte.

2. pants

Pārziņa un aizsardzības pasākumu detalizēts apraksts

1.   Aizsardzības pasākumi, kas paredzēti, lai novērstu datu pārkāpumus, noplūdes vai neatļautu izpaušanu, ir šādi:

| a) | papīra dokumentus glabā drošos skapjos, un tiem var piekļūt tikai pilnvaroti darbinieki; |
| --- | --- |

a)

papīra dokumentus glabā drošos skapjos, un tiem var piekļūt tikai pilnvaroti darbinieki;

| b) | visus elektroniskos datus glabā drošā IT lietojumprogrammā atbilstīgi EAAPI drošības standartiem, kā arī īpašās elektroniskās mapēs, kas pieejamas tikai pilnvarotiem darbiniekiem. Atbilstīgus piekļuves līmeņus piešķir individuāli; |
| --- | --- |

b)

visus elektroniskos datus glabā drošā IT lietojumprogrammā atbilstīgi EAAPI drošības standartiem, kā arī īpašās elektroniskās mapēs, kas pieejamas tikai pilnvarotiem darbiniekiem. Atbilstīgus piekļuves līmeņus piešķir individuāli;

| c) | datu bāzei jābūt aizsargātai ar paroli, izmantojot vienu pierakstīšanās sistēmu, un tā ir automātiski savienota ar lietotāja ID un paroli. Lietotāju aizstāšana ir stingri aizliegta. E-ierakstus glabā drošā vidē, lai nodrošinātu tajā esošo datu konfidencialitāti un privātumu; |
| --- | --- |

c)

datu bāzei jābūt aizsargātai ar paroli, izmantojot vienu pierakstīšanās sistēmu, un tā ir automātiski savienota ar lietotāja ID un paroli. Lietotāju aizstāšana ir stingri aizliegta. E-ierakstus glabā drošā vidē, lai nodrošinātu tajā esošo datu konfidencialitāti un privātumu;

| d) | visām personām, kurām ir piekļuve datiem, ir pienākums ievērot konfidencialitāti. |
| --- | --- |

d)

visām personām, kurām ir piekļuve datiem, ir pienākums ievērot konfidencialitāti.

2.   Apstrādes darbību pārzinis ir EAAPI, ko pārstāv tās izpilddirektors, kurš var deleģēt pārziņa funkciju. Datu subjektus informē par deleģēto pārzini, izmantojot datu aizsardzības paziņojumus vai ierakstus, kas publicēti EAAPI tīmekļa vietnē un/vai iekštīklā.

3.   Šā lēmuma 1. panta 3. punktā minētais personas datu glabāšanas periods nav ilgāks par nepieciešamo un atbilstošs mērķiem, kādiem dati tiek apstrādāti. Jebkurā gadījumā tas nedrīkst pārsniegt datu aizsardzības paziņojumos, privātuma atrunās vai 5. panta 1. punktā minētajos ierakstos noteikto glabāšanas laiku.

4.   Ja EAAPI uzskata, ka ir jāpiemēro ierobežojums, tai ir jāapsver datu subjekta tiesību un brīvību apdraudējuma risks, jo īpaši risks attiecībā uz citu datu subjektu tiesībām un brīvībām, un attiecībā uz risku, ka EAAPI izmeklēšanas vai procedūru sekas tiek atceltas, piemēram, iznīcinot pierādījumus. Risks datu subjekta tiesībām un brīvībām galvenokārt, bet ne tikai, attiecas uz reputācijas riskiem un tiesībām uz aizstāvību, kā arī tiesībām tikt uzklausītam.

3. pants

Ierobežojumi

1.   Jebkādus ierobežojumus piemēro EAAPI, lai aizsargātu:

| a) | noziedzīgu nodarījumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem vai kriminālsodu izpildi, tostarp aizsardzību pret sabiedriskās drošības apdraudējumiem un to novēršanu; |
| --- | --- |

a)

noziedzīgu nodarījumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem vai kriminālsodu izpildi, tostarp aizsardzību pret sabiedriskās drošības apdraudējumiem un to novēršanu;

| b) | citus svarīgus Savienības vai dalībvalsts vispārējo sabiedrības interešu mērķus, jo īpaši Savienības kopējās ārpolitikas un drošības politikas mērķus vai Savienībai vai dalībvalstij svarīgas ekonomiskās vai finanšu intereses, tostarp monetāros, budžeta un nodokļu jautājumus, sabiedrības veselību un sociālo nodrošinājumu; |
| --- | --- |

b)

citus svarīgus Savienības vai dalībvalsts vispārējo sabiedrības interešu mērķus, jo īpaši Savienības kopējās ārpolitikas un drošības politikas mērķus vai Savienībai vai dalībvalstij svarīgas ekonomiskās vai finanšu intereses, tostarp monetāros, budžeta un nodokļu jautājumus, sabiedrības veselību un sociālo nodrošinājumu;

| c) | Savienības iestāžu un struktūru, ieskaitot to elektronisko sakaru tīklus, iekšējo drošību; |
| --- | --- |

c)

Savienības iestāžu un struktūru, ieskaitot to elektronisko sakaru tīklus, iekšējo drošību;

| d) | reglamentētu profesiju ētikas kodeksu pārkāpumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem; |
| --- | --- |

d)

reglamentētu profesiju ētikas kodeksu pārkāpumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem;

| e) | uzraudzības, pārbaudes vai regulatīvo funkciju, kas – pat ja tikai epizodiski – ir saistīta ar oficiālu pilnvaru īstenošanu a) līdz c) apakšpunktā minētajos gadījumos; |
| --- | --- |

e)

uzraudzības, pārbaudes vai regulatīvo funkciju, kas – pat ja tikai epizodiski – ir saistīta ar oficiālu pilnvaru īstenošanu a) līdz c) apakšpunktā minētajos gadījumos;

| f) | datu subjekta aizsardzību vai citu personu tiesību un brīvību aizsardzību. |
| --- | --- |

f)

datu subjekta aizsardzību vai citu personu tiesību un brīvību aizsardzību.

2.   Konkrēti piemērojot 1. punktā aprakstītos mērķus, EAAPI var piemērot ierobežojumus attiecībā uz personas datiem, ar kuriem apmainās ar Komisijas dienestiem vai citām Savienības iestādēm, struktūrām, aģentūrām un birojiem, dalībvalstu kompetentajām iestādēm vai trešām valstīm, vai starptautiskām organizācijām, jo īpaši šādos apstākļos:

| a) | ja minēto tiesību un pienākumu īstenošanu varētu ierobežot Komisijas dienesti vai citas Savienības iestādes, struktūras, aģentūras un biroji, pamatojoties uz citiem Regulas (ES) 2018/1725 25. pantā minētajiem tiesību aktiem, vai saskaņā ar minētās regulas IX nodaļu vai citu Savienības iestāžu, struktūru, aģentūru un biroju dibināšanas aktiem; |
| --- | --- |

a)

ja minēto tiesību un pienākumu īstenošanu varētu ierobežot Komisijas dienesti vai citas Savienības iestādes, struktūras, aģentūras un biroji, pamatojoties uz citiem Regulas (ES) 2018/1725 25. pantā minētajiem tiesību aktiem, vai saskaņā ar minētās regulas IX nodaļu vai citu Savienības iestāžu, struktūru, aģentūru un biroju dibināšanas aktiem;

| b) | ja dalībvalstu kompetentās iestādes varētu ierobežot minēto tiesību un pienākumu īstenošanu, pamatojoties uz aktiem, kas minēti Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (3) 23. pantā, vai saskaņā ar valsts noteikumiem, ar kuriem transponēts Eiropas Parlamenta un Padomes Direktīvas (ES) 2016/680 (4) 13. panta 3. punkts, 15. panta 3. punkts vai 16. panta 3. punkts; |
| --- | --- |

b)

ja dalībvalstu kompetentās iestādes varētu ierobežot minēto tiesību un pienākumu īstenošanu, pamatojoties uz aktiem, kas minēti Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (3) 23. pantā, vai saskaņā ar valsts noteikumiem, ar kuriem transponēts Eiropas Parlamenta un Padomes Direktīvas (ES) 2016/680 (4) 13. panta 3. punkts, 15. panta 3. punkts vai 16. panta 3. punkts;

| c) | ja šo tiesību un pienākumu īstenošana varētu apdraudēt ar EAAPI uzdevumiem saistīto sadarbību ar trešām valstīm vai starptautiskām organizācijām. |
| --- | --- |

c)

ja šo tiesību un pienākumu īstenošana varētu apdraudēt ar EAAPI uzdevumiem saistīto sadarbību ar trešām valstīm vai starptautiskām organizācijām.

Pirms ierobežojumu piemērošanas pirmās daļas a) un b) apakšpunktā minētajos gadījumos EAAPI apspriežas ar attiecīgajiem Komisijas dienestiem, Savienības iestādēm, struktūrām, aģentūrām, birojiem vai dalībvalstu kompetentajām iestādēm, ja vien EAAPI nav skaidrs, ka ierobežojuma piemērošana ir paredzēta kādā no šajos apakšpunktos minētajiem aktiem.

3.   Jebkurš ierobežojums ir nepieciešams un samērīgs, ņemot vērā riskus, kas apdraud datu subjektu tiesības un brīvības, un ievēro pamattiesību un brīvību būtību demokrātiskā sabiedrībā.

4.   Ja tiek apsvērta ierobežojuma piemērošana, jāveic nepieciešamības un proporcionalitātes tests, pamatojoties uz spēkā esošajiem noteikumiem. To katrā atsevišķā gadījumā dokumentē, izmantojot iekšēju novērtējuma ziņojumu pārskatatbildības nolūkos.

5.   Ierobežojumus atceļ, tiklīdz vairs nepastāv apstākļi, kas tos attaisno. Jo īpaši ja tiek uzskatīts, ka ierobežoto tiesību īstenošana vairs neatcels piemērotā ierobežojuma sekas vai tam nebūs negatīva ietekme uz citu datu subjektu tiesībām vai brīvībām.

4. pants

Datu aizsardzības speciālista veiktā pārskatīšana

1.   EAAPI bez nepamatotas kavēšanās informē savu datu aizsardzības speciālistu ikreiz, kad pārzinis ierobežo datu subjektu tiesību piemērošanu vai pagarina ierobežojuma darbību saskaņā ar šo lēmumu. Pārzinis nodrošina DAS piekļuvi ierakstam, kas satur ierobežojuma nepieciešamības un proporcionalitātes novērtējumu, un ierakstā dokumentē DAS informēšanas datumu.

2.   DAS var rakstveidā pieprasīt pārzinim pārskatīt ierobežojumu piemērošanu. Pārzinis informē DAS rakstveidā par pieprasītās pārskatīšanas iznākumu.

3.   Pārzinis informē DAS, kad ierobežojums ir atcelts.

5. pants

Informācijas sniegšana datu subjektiem

1.   Atbilstīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz informāciju šādu apstrādes darbību kontekstā:

| a) | veicot administratīvu izmeklēšanu un izskatot disciplinārlietas; |
| --- | --- |

a)

veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;

| b) | veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF; |
| --- | --- |

b)

veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF;

| c) | izskatot trauksmes celšanas procedūras; |
| --- | --- |

c)

izskatot trauksmes celšanas procedūras;

| d) | izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos; |
| --- | --- |

d)

izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos;

| e) | izskatot iekšējas un ārējas sūdzības; |
| --- | --- |

e)

izskatot iekšējas un ārējas sūdzības;

| f) | veicot iekšējas revīzijas; |
| --- | --- |

f)

veicot iekšējas revīzijas;

| g) | DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu; |
| --- | --- |

g)

DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;

| h) | veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU). |
| --- | --- |

h)

veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

EAAPI iekļauj datu aizsardzības paziņojumos, privātuma atrunās un ierakstos Regulas (ES) 2018/1725 31. panta nozīmē, kas publicēti tās tīmekļa vietnē un/vai iekštīklā, informējot datu subjektus par viņu tiesībām saistībā ar konkrētu procedūru, informāciju par šo tiesību iespējamo ierobežošanu. Informācijā ietver tās tiesības, kuras var tikt ierobežotas, iemeslus un iespējamo ierobežojuma ilgumu.

2.   Neskarot 3. punkta noteikumus, EAAPI, ja tas ir samērīgi, bez nepamatotas kavēšanās un rakstveidā informē individuāli arī visus datu subjektus, kas tiek uzskatīti par personām, kuras skar konkrētās apstrādes darbības, par viņu tiesībām attiecībā uz pašreizējiem vai turpmākiem ierobežojumiem.

3.   Ja EAAPI pilnībā vai daļēji ierobežo informācijas sniegšanu 2. punktā minētajiem datu subjektiem, tā sagatavo ierakstu par ierobežojuma pamatojumu, juridisko pamatojumu saskaņā ar šī lēmuma 3. pantu, tostarp novērtējumu par ierobežojuma nepieciešamību un samērīgumu.

4.   Ierakstu un attiecīgā gadījumā dokumentus, kuros ir fiksēti attiecīgie faktu un juridiskie elementi, reģistrē. Tos pēc pieprasījuma dara pieejamus EDAU.

5.   Šā panta 3. punktā minēto ierobežojumu turpina piemērot tik ilgi, kamēr pastāv to attaisnojošie iemesli.

6.   Ja ierobežojuma pamatā esošie iemesli vairs nepastāv, EAAPI sniedz datu subjektam informāciju par galvenajiem iemesliem, ar kuriem pamatota ierobežojuma piemērošana. Vienlaikus EAAPI informē datu subjektu par tiesībām jebkurā laikā iesniegt sūdzību EDAU vai vērsties ar pārsūdzību Eiropas Savienības Tiesā.

7.   EAAPI pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un to dara arī attiecīgās lietas izpētes, procedūras vai izmeklēšanas noslēgumā. Pēc tam pārzinis reizi sešos mēnešos pārliecinās, vai ir nepieciešams attiecīgo ierobežojumu uzturēt spēkā.

6. pants

Datu subjekta piekļuves tiesības

1.   Atbilstīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz piekļuvi šādu apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:

| a) | veicot administratīvu izmeklēšanu un izskatot disciplinārlietas; |
| --- | --- |

a)

veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;

| b) | veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF; |
| --- | --- |

b)

veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF;

| c) | izskatot trauksmes celšanas procedūras; |
| --- | --- |

c)

izskatot trauksmes celšanas procedūras;

| d) | izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos; |
| --- | --- |

d)

izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos;

| e) | izskatot iekšējas un ārējas sūdzības; |
| --- | --- |

e)

izskatot iekšējas un ārējas sūdzības;

| f) | veicot iekšējas revīzijas; |
| --- | --- |

f)

veicot iekšējas revīzijas;

| g) | DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu; |
| --- | --- |

g)

DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;

| h) | veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU). |
| --- | --- |

h)

veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

Ja datu subjekti lūdz piekļuvi saviem personas datiem, kas apstrādāti saistībā ar vienu vai vairākiem konkrētiem gadījumiem vai konkrētu apstrādes darbību saskaņā ar Regulas (ES) 2018/1725 17. pantu, EAAPI savu novērtējumu par šo lūgumu attiecina tikai uz šādiem personas datiem.

2.   Ja EAAPI pilnībā vai daļēji ierobežo Regulas (ES) 2018/1725 17. pantā minētās piekļuves tiesības, tā veic šādus pasākumus:

| a) | savā atbildē uz pieprasījumu tā informē attiecīgo datu subjektu par piemēroto ierobežojumu un tā galvenajiem iemesliem, kā arī par iespēju iesniegt sūdzību EDAU vai vērsties Eiropas Savienības Tiesā ar pārsūdzību; |
| --- | --- |

a)

savā atbildē uz pieprasījumu tā informē attiecīgo datu subjektu par piemēroto ierobežojumu un tā galvenajiem iemesliem, kā arī par iespēju iesniegt sūdzību EDAU vai vērsties Eiropas Savienības Tiesā ar pārsūdzību;

| b) | tā iekšējā novērtējumā dokumentē ierobežojuma iemeslus, tostarp novērtē ierobežojuma nepieciešamību, samērīgumu un tā piemērošanas ilgumu. |
| --- | --- |

b)

tā iekšējā novērtējumā dokumentē ierobežojuma iemeslus, tostarp novērtē ierobežojuma nepieciešamību, samērīgumu un tā piemērošanas ilgumu.

Šā punkta a) apakšpunktā minēto informācijas sniegšanu var atlikt, izlaist vai atteikt, ja tādā veidā tiktu atceltas ierobežojuma sekas saskaņā ar Regulas (ES) 2018/1725 25. panta 8. punktu.

3.   EAAPI pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un to dara arī attiecīgās izmeklēšanas noslēgumā. Pēc tam pārzinis reizi sešos mēnešos pārliecinās, vai ir nepieciešams attiecīgo ierobežojumu uzturēt spēkā. Attiecīgi tiek informēts DAS.

4.   Ierakstu un attiecīgā gadījumā dokumentus, kuros ir fiksēti attiecīgie faktu un juridiskie elementi, reģistrē. Tos pēc pieprasījuma dara pieejamus EDAU.

7. pants

Tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu

1.   Atbilstīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz labošanu, dzēšanu un ierobežošanu šādu apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:

| a) | veicot administratīvu izmeklēšanu un izskatot disciplinārlietas; |
| --- | --- |

a)

veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;

| b) | veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF; |
| --- | --- |

b)

veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF;

| c) | izskatot trauksmes celšanas procedūras; |
| --- | --- |

c)

izskatot trauksmes celšanas procedūras;

| d) | izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos; |
| --- | --- |

d)

izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos;

| e) | izskatot iekšējas un ārējas sūdzības; |
| --- | --- |

e)

izskatot iekšējas un ārējas sūdzības;

| f) | veicot iekšējas revīzijas; |
| --- | --- |

f)

veicot iekšējas revīzijas;

| g) | DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu; |
| --- | --- |

g)

DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;

| h) | veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU). |
| --- | --- |

h)

veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

2.   Ja EAAPI pilnībā vai daļēji ierobežo Regulas (ES) 2018/1725 18. pantā, 19. panta 1. punktā un 20. panta 1. punktā minēto tiesību uz labošanu, dzēšanu un apstrādes ierobežošanu piemērošanu, tā veic šā lēmuma 6. panta 2. punktā minētos pasākumus un reģistrē ierakstu saskaņā ar tā 6. panta 3. punktu.

8. pants

Datu subjekta informēšana par personas datu aizsardzības pārkāpumu un elektroniskās saziņas konfidencialitāte

1.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības tikt informētam par personas datu aizsardzības pārkāpumu šādu apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:

| a) | veicot administratīvu izmeklēšanu un izskatot disciplinārlietas; |
| --- | --- |

a)

veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;

| b) | veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF; |
| --- | --- |

b)

veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF;

| c) | izskatot trauksmes celšanas procedūras; |
| --- | --- |

c)

izskatot trauksmes celšanas procedūras;

| d) | izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos; |
| --- | --- |

d)

izskatot (oficiālas un neoficiālas) procedūras aizskaršanas gadījumos;

| e) | izskatot iekšējas un ārējas sūdzības; |
| --- | --- |

e)

izskatot iekšējas un ārējas sūdzības;

| f) | veicot iekšējas revīzijas; |
| --- | --- |

f)

veicot iekšējas revīzijas;

| g) | DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu; |
| --- | --- |

g)

DAS veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;

| (h) | veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU). |
| --- | --- |

(h)

veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

2.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz elektroniskās saziņas konfidencialitāti šādu apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:

| a) | veicot administratīvu izmeklēšanu un izskatot disciplinārlietas; |
| --- | --- |

a)

veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;

| b) | veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF; |
| --- | --- |

b)

veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par kuriem ziņots OLAF;

| c) | izskatot trauksmes celšanas procedūras; |
| --- | --- |

c)

izskatot trauksmes celšanas procedūras;

| d) | izskatot oficiālas procedūras aizskaršanas gadījumos; |
| --- | --- |

d)

izskatot oficiālas procedūras aizskaršanas gadījumos;

| e) | izskatot iekšējas un ārējas sūdzības; |
| --- | --- |

e)

izskatot iekšējas un ārējas sūdzības;

| f) | veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU). |
| --- | --- |

f)

veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).

3.   Ja EAAPI ierobežo Regulas (ES) 2018/1725 35. un 36. pantā minēto datu subjekta informēšanu par personas datu aizsardzības pārkāpumu vai elektroniskās saziņas konfidencialitāti, tā sagatavo ierakstu par ierobežojuma iemesliem un tos reģistrē saskaņā ar šā lēmuma 5. panta 3. punktu. Piemēro šā lēmuma 5. panta 4. punktu.

9. pants

Stāšanās spēkā

Šis lēmums stājas spēkā nākamajā dienā pēc tā publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Eiropas Savienības Oficiālajā Vēstnesī

Frankfurtē pie Mainas, 2019. gada 23. maijā

EAAPI vārdā –

valdes priekšsēdētājs

Gabriel BERNARDINO

---

(1)  
  OV L 295, 21.11.2018., 39. lpp.

1

(2)  
  OV L 331, 15.12.2010., 48. lpp.

2

(3)  Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp.).

3

(4)  Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Direktīva (ES) 2016/680 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi, ko veic kompetentās iestādes, lai novērstu, izmeklētu, atklātu noziedzīgus nodarījumus vai sauktu pie atbildības par tiem vai izpildītu kriminālsodus, un par šādu datu brīvu apriti, ar ko atceļ Padomes Pamatlēmumu 2008/977/TI (OV L 119, 4.5.2016., 89. lpp.).

4

---