# Europos Sąjungos L 221/2019

| | ISSN 1977-0723 |
| --- | --- |
| Europos Sąjungos
  oficialusis leidinys | L 221 |
| | |
| Leidimas lietuvių kalba | Teisės aktai | 62 metai2019m. rugpjūčio 26d. |

ISSN 1977-0723

Europos Sąjungos

oficialusis leidinys

L 221

Leidimas lietuvių kalba

Teisės aktai

62 metai2019m. rugpjūčio 26d.

---

| Turinys | | II   Ne teisėkūros procedūra priimami aktai | Puslapis |
| --- | --- | --- | --- |
| | | DARBO TVARKOS TAISYKLĖS IR PROCEDŪROS REGLAMENTAI |
| | * | 2019 m. gegužės 23 d. Europos draudimo ir profesinių pensijų institucijos administracinės valdybos sprendimas dėl vidaus taisyklių dėl tam tikrų duomenų subjektų teisių apribojimų, susijusių su asmens duomenų tvarkymu EIOPA vykdant savo funkcijas | 1 |

Turinys

II   Ne teisėkūros procedūra priimami aktai

Puslapis

DARBO TVARKOS TAISYKLĖS IR PROCEDŪROS REGLAMENTAI

*

2019 m. gegužės 23 d. Europos draudimo ir profesinių pensijų institucijos administracinės valdybos sprendimas dėl vidaus taisyklių dėl tam tikrų duomenų subjektų teisių apribojimų, susijusių su asmens duomenų tvarkymu EIOPA vykdant savo funkcijas

1

| LT | Aktai, kurių pavadinimai spausdinami paprastu šriftu, yra susiję su kasdieniu žemės ūkio reikalų valdymu ir paprastai galioja ribotą laikotarpį.
  Visų kitų aktų pavadinimai spausdinami ryškesniu šriftu ir prieš juos dedama žvaigždutė. |
| --- | --- |

LT

Aktai, kurių pavadinimai spausdinami paprastu šriftu, yra susiję su kasdieniu žemės ūkio reikalų valdymu ir paprastai galioja ribotą laikotarpį.

Visų kitų aktų pavadinimai spausdinami ryškesniu šriftu ir prieš juos dedama žvaigždutė.

---

II Ne teisėkūros procedūra priimami aktai

DARBO TVARKOS TAISYKLĖS IR PROCEDŪROS REGLAMENTAI

| 2019 8 26 | LT | Europos Sąjungos oficialusis leidinys | L 221/1 |
| --- | --- | --- | --- |

2019 8 26

LT

Europos Sąjungos oficialusis leidinys

L 221/1

---

EUROPOS DRAUDIMO IR PROFESINIŲ PENSIJŲ INSTITUCIJOS ADMINISTRACINĖS VALDYBOS SPRENDIMAS

2019 m. gegužės 23 d.

dėl vidaus taisyklių dėl tam tikrų duomenų subjektų teisių apribojimų, susijusių su asmens duomenų tvarkymu EIOPA vykdant savo funkcijas

EUROPOS DRAUDIMO IR PROFESINIŲ PENSIJŲ INSTITUCIJOS ADMINISTRACINĖ VALDYBA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,

atsižvelgdama į 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentą (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (1), ypač į jo 25 straipsnį,

atsižvelgdama į 2010 m. lapkričio 24 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 1094/2010, kuriuo įsteigiama Europos priežiūros institucija (Europos draudimo ir profesinių pensijų institucija, toliau – EIOPA), iš dalies keičiamas Sprendimas Nr. 716/2009/EB ir panaikinamas Komisijos sprendimas 2009/79/EB (2), ypač į jo 47 straipsnio 1 dalį,

atsižvelgdama į 2019 m. gegužės 14 d. Europos duomenų apsaugos priežiūros pareigūno (toliau – EDAPP) nuomonę,

kadangi:

| (1) | Pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalį 14–22, 35 ir 36 straipsnių taikymo, taip pat 4 straipsnio taikymo tiek, kiek jo nuostatos atitinka 14–22 straipsniuose numatytas teises ir prievoles, apribojimai turėtų būti nustatomi pagal EIOPA priimtas vidaus taisykles, jeigu nėra nustatyti pagal teisės aktus, priimtus remiantis Sutartimis. |
| --- | --- |

(1)

Pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalį 14–22, 35 ir 36 straipsnių taikymo, taip pat 4 straipsnio taikymo tiek, kiek jo nuostatos atitinka 14–22 straipsniuose numatytas teises ir prievoles, apribojimai turėtų būti nustatomi pagal EIOPA priimtas vidaus taisykles, jeigu nėra nustatyti pagal teisės aktus, priimtus remiantis Sutartimis.

| (2) | Šios vidaus taisyklės, įskaitant jų nuostatas dėl apribojimo reikalingumo ir proporcingumo įvertinimo, neturėtų būti taikomos, jeigu duomenų subjekto teisių apribojimas yra nustatytas teisės akte, priimtame remiantis Sutartimis. |
| --- | --- |

(2)

Šios vidaus taisyklės, įskaitant jų nuostatas dėl apribojimo reikalingumo ir proporcingumo įvertinimo, neturėtų būti taikomos, jeigu duomenų subjekto teisių apribojimas yra nustatytas teisės akte, priimtame remiantis Sutartimis.

| (3) | EIOPA, vykdydama savo pareigas duomenų subjekto teisių atžvilgiu pagal Reglamentą (ES) 2018/1725, atsižvelgia į tai, ar taikoma kuri nors tame reglamente numatyta išimtis. |
| --- | --- |

(3)

EIOPA, vykdydama savo pareigas duomenų subjekto teisių atžvilgiu pagal Reglamentą (ES) 2018/1725, atsižvelgia į tai, ar taikoma kuri nors tame reglamente numatyta išimtis.

| (4) | Vykdydama savo administracines funkcijas EIOPA gali vykdyti administracines apklausas, drausmines procedūras, preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis, nagrinėti informavimo apie pažeidimus atvejus, vykdyti (oficialias ir neoficialias) procedūras priekabiavimo atveju, nagrinėti vidaus ir išorės skundus, vykdyti vidaus auditus, Duomenų apsaugos pareigūno (toliau – DAP) atliekamus tyrimus, kaip numatyta Reglamento (ES) 2018/1725 45 straipsnio 2 dalyje, ir vidaus (IT) saugumo tyrimus. |
| --- | --- |

(4)

Vykdydama savo administracines funkcijas EIOPA gali vykdyti administracines apklausas, drausmines procedūras, preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis, nagrinėti informavimo apie pažeidimus atvejus, vykdyti (oficialias ir neoficialias) procedūras priekabiavimo atveju, nagrinėti vidaus ir išorės skundus, vykdyti vidaus auditus, Duomenų apsaugos pareigūno (toliau – DAP) atliekamus tyrimus, kaip numatyta Reglamento (ES) 2018/1725 45 straipsnio 2 dalyje, ir vidaus (IT) saugumo tyrimus.

| (5) | EIOPA tvarko keleto kategorijų asmens duomenis, įskaitant faktinius duomenis (objektyvius duomenis, tokius kaip identifikavimo duomenys, kontaktiniai duomenys, profesiniai duomenys, administraciniai duomenys, iš konkrečių šaltinių gauti duomenys, elektroniniai pranešimai ir srauto duomenys) ir (arba) kokybinius duomenis (subjektyvius duomenis, tokius kaip su bylomis susiję duomenys, pavyzdžiui, teisiniai motyvai, elgsenos duomenys, vertinimai, veiklos ir poelgių duomenys, duomenys, susiję su procedūros arba veiklos dalyku arba dėl to pateikti duomenys). |
| --- | --- |

(5)

EIOPA tvarko keleto kategorijų asmens duomenis, įskaitant faktinius duomenis (objektyvius duomenis, tokius kaip identifikavimo duomenys, kontaktiniai duomenys, profesiniai duomenys, administraciniai duomenys, iš konkrečių šaltinių gauti duomenys, elektroniniai pranešimai ir srauto duomenys) ir (arba) kokybinius duomenis (subjektyvius duomenis, tokius kaip su bylomis susiję duomenys, pavyzdžiui, teisiniai motyvai, elgsenos duomenys, vertinimai, veiklos ir poelgių duomenys, duomenys, susiję su procedūros arba veiklos dalyku arba dėl to pateikti duomenys).

| (6) | Duomenų valdytoja yra EIOPA, atstovaujama vykdomojo direktoriaus, neatsižvelgiant į tai, kam duomenų valdytojo funkcijos yra perduodamos EIOPA viduje pagal tai, kas yra atsakingas už konkrečias asmens duomenų tvarkymo operacijas. |
| --- | --- |

(6)

Duomenų valdytoja yra EIOPA, atstovaujama vykdomojo direktoriaus, neatsižvelgiant į tai, kam duomenų valdytojo funkcijos yra perduodamos EIOPA viduje pagal tai, kas yra atsakingas už konkrečias asmens duomenų tvarkymo operacijas.

| (7) | Asmens duomenys yra laikomi saugioje elektroninėje aplinkoje arba popieriniu formatu, užtikrinus, kad su jais nebūtų galima neteisėtai susipažinti ir jų nebūtų galima neteisėtai perduoti asmenims, kuriems tų duomenų nebūtina žinoti. Tvarkomi asmens duomenys yra laikomi ne ilgiau, negu reikia ir tikslinga, tiems tikslams, kuriems jie yra tvarkomi, tai yra ne ilgiau, negu nurodyta duomenų apsaugos pranešimuose, pranešimuose apie privatumą arba EIOPA įrašuose. |
| --- | --- |

(7)

Asmens duomenys yra laikomi saugioje elektroninėje aplinkoje arba popieriniu formatu, užtikrinus, kad su jais nebūtų galima neteisėtai susipažinti ir jų nebūtų galima neteisėtai perduoti asmenims, kuriems tų duomenų nebūtina žinoti. Tvarkomi asmens duomenys yra laikomi ne ilgiau, negu reikia ir tikslinga, tiems tikslams, kuriems jie yra tvarkomi, tai yra ne ilgiau, negu nurodyta duomenų apsaugos pranešimuose, pranešimuose apie privatumą arba EIOPA įrašuose.

| (8) | Šios vidaus taisyklės turėtų būti taikomos visoms duomenų tvarkymo operacijoms, kurias EIOPA atlieka vykdydama administracines apklausas, drausmines procedūras, preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis, pranešimų apie pažeidimus procedūras (oficialias ir neoficialias), procedūras priekabiavimo atvejais, nagrinėdama vidaus ir išorės skundus, vykdydama vidaus auditus ir DAP atliekamus tyrimus, kaip numatyta Reglamento (ES) 2018/1725 45 straipsnio 2 dalyje, (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES). |
| --- | --- |

(8)

Šios vidaus taisyklės turėtų būti taikomos visoms duomenų tvarkymo operacijoms, kurias EIOPA atlieka vykdydama administracines apklausas, drausmines procedūras, preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis, pranešimų apie pažeidimus procedūras (oficialias ir neoficialias), procedūras priekabiavimo atvejais, nagrinėdama vidaus ir išorės skundus, vykdydama vidaus auditus ir DAP atliekamus tyrimus, kaip numatyta Reglamento (ES) 2018/1725 45 straipsnio 2 dalyje, (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES).

| (9) | Šios vidaus taisyklės turėtų būti taikomos duomenų tvarkymo operacijoms, kurios atliekamos prieš pradedant pirmiau paminėtas procedūras, per tas procedūras ir atliekant stebėseną, kaip buvo atsižvelgta į tų procedūrų rezultatus. Taisyklės taip pat turėtų būti taikomos, kai EIOPA teikia su savo vykdomais administraciniais tyrimais nesusijusią pagalbą nacionalinėms institucijoms ir tarptautinėms organizacijoms ir bendradarbiauja su jomis. |
| --- | --- |

(9)

Šios vidaus taisyklės turėtų būti taikomos duomenų tvarkymo operacijoms, kurios atliekamos prieš pradedant pirmiau paminėtas procedūras, per tas procedūras ir atliekant stebėseną, kaip buvo atsižvelgta į tų procedūrų rezultatus. Taisyklės taip pat turėtų būti taikomos, kai EIOPA teikia su savo vykdomais administraciniais tyrimais nesusijusią pagalbą nacionalinėms institucijoms ir tarptautinėms organizacijoms ir bendradarbiauja su jomis.

| (10) | Kai taikomos šios vidaus taisyklės, EIOPA turi pagrįsti, kodėl apribojimai demokratinėje visuomenėje yra būtinai reikalinga ir proporcinga priemonė ir kaip jie atitinka pagrindinių teisių ir laisvių esmę. |
| --- | --- |

(10)

Kai taikomos šios vidaus taisyklės, EIOPA turi pagrįsti, kodėl apribojimai demokratinėje visuomenėje yra būtinai reikalinga ir proporcinga priemonė ir kaip jie atitinka pagrindinių teisių ir laisvių esmę.

| (11) | Pagal šią tvarką EIOPA, vykdydama pirmiau minėtas procedūras, ypač procedūras, susijusias su teise į informacijos teikimą, teise susipažinti su duomenimis, reikalauti juos ištaisyti, ištrinti, teise apriboti jų tvarkymą, teise į tai, kad apie asmens duomenų saugumo pažeidimą būtų pranešta duomenų subjektui, arba teise į pranešimų konfidencialumą, kaip įtvirtinta Reglamente (ES) 2018/1725, privalo kiek galėdama gerbti duomenų subjektų pagrindines teises. |
| --- | --- |

(11)

Pagal šią tvarką EIOPA, vykdydama pirmiau minėtas procedūras, ypač procedūras, susijusias su teise į informacijos teikimą, teise susipažinti su duomenimis, reikalauti juos ištaisyti, ištrinti, teise apriboti jų tvarkymą, teise į tai, kad apie asmens duomenų saugumo pažeidimą būtų pranešta duomenų subjektui, arba teise į pranešimų konfidencialumą, kaip įtvirtinta Reglamente (ES) 2018/1725, privalo kiek galėdama gerbti duomenų subjektų pagrindines teises.

| (12) | Tačiau EIOPA gali būti įpareigota apriboti informacijos teikimą duomenų subjektui arba kitas duomenų subjekto teises tam, kad apsaugotų, visų pirma, savo pačios tyrimus, kitų viešojo sektoriaus institucijų tyrimus ir procedūras bei su jos tyrimais ir kitomis procedūromis susijusių asmenų teises. |
| --- | --- |

(12)

Tačiau EIOPA gali būti įpareigota apriboti informacijos teikimą duomenų subjektui arba kitas duomenų subjekto teises tam, kad apsaugotų, visų pirma, savo pačios tyrimus, kitų viešojo sektoriaus institucijų tyrimus ir procedūras bei su jos tyrimais ir kitomis procedūromis susijusių asmenų teises.

| (13) | Tad EIOPA gali apriboti informaciją, kad apsaugotų tyrimą ir kitų duomenų subjektų pagrindines teises ir laisves. |
| --- | --- |

(13)

Tad EIOPA gali apriboti informaciją, kad apsaugotų tyrimą ir kitų duomenų subjektų pagrindines teises ir laisves.

| (14) | EIOPA turėtų periodiškai stebėti, ar sąlygos, dėl kurių taikomas apribojimas, tebetaikomos, o jeigu tos sąlygos nebetaikomos, panaikinti apribojimą. |
| --- | --- |

(14)

EIOPA turėtų periodiškai stebėti, ar sąlygos, dėl kurių taikomas apribojimas, tebetaikomos, o jeigu tos sąlygos nebetaikomos, panaikinti apribojimą.

| (15) | Duomenų valdytojas informuoja DAP atidėjimo ir peržiūrų atvejais, |
| --- | --- |

(15)

Duomenų valdytojas informuoja DAP atidėjimo ir peržiūrų atvejais,

PRIĖMĖ ŠĮ SPRENDIMĄ:

1 straipsnis

Dalykas ir taikymo sritis

1.   Remiantis Reglamento (ES) 2018/1725 25 straipsniu, šiame sprendime nustatytos taisyklės dėl to, kokiomis sąlygomis EIOPA vykdydama 2 dalyje nurodytas procedūras gali apriboti 14–21, 35 ir 36 straipsniuose, taip pat 4 straipsnyje nurodytų teisių taikymą.

2.   Šis sprendimas taikomas EIOPA administracinių funkcijų srityje vykdomoms asmens duomenų tvarkymo operacijoms, kurias institucija atlieka vykdydama administracines apklausas, drausmines procedūras, preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis, nagrinėdama pranešimus apie pažeidimus, vykdydama (oficialias ir neoficialias) procedūras priekabiavimo atvejais, nagrinėdama vidaus ir išorės skundus, vykdydama vidaus auditus ir DAP atliekamus tyrimus, kaip numatyta Reglamento (ES) 2018/1725 45 straipsnio 2 dalyje, (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES).

3.   Tvarkomi šių kategorijų duomenys – faktiniai duomenys (objektyvūs duomenys, tokie kaip identifikavimo duomenys, kontaktiniai duomenys, profesiniai duomenys, administraciniai duomenys, iš konkrečių šaltinių gauti duomenys, elektroniniai pranešimai ir srauto duomenys) ir (arba) kokybiniai duomenys (subjektyvūs duomenys, tokie kaip su bylomis susiję duomenys, pavyzdžiui, teisiniai motyvai, elgsenos duomenys, vertinimai, veiklos ir poelgių duomenys, duomenys, susiję su procedūros arba veiklos dalyku arba dėl to pateikti duomenys).

4.   EIOPA, vykdydama savo pareigas duomenų subjekto teisių atžvilgiu pagal Reglamentą (ES) 2018/1725, atsižvelgia į tai, ar taikoma kuri nors tame reglamente numatyta išimtis.

5.   Laikantis šiame sprendime nustatytų sąlygų gali būti apribojamos šios teisės: teisė į informacijos teikimą duomenų subjektams, teisė susipažinti su duomenimis, reikalauti juos ištaisyti, ištrinti, teisė apriboti jų tvarkymą, teisė į tai, kad apie asmens duomenų saugumo pažeidimą būtų pranešta duomenų subjektui, arba teisė į pranešimų konfidencialumą.

2 straipsnis

Duomenų valdytojas ir apsaugos priemonės

1.   Siekiant užtikrinti, kad duomenų saugumas nebūtų pažeistas, duomenys nenutekėtų ir nebūtų neteisėtai atskleisti, įdiegtos šios apsaugos priemonės:

| a) | popieriniai dokumentai laikomi saugiose spintose ir prieiga prie jų suteikiama tik įgaliotiems darbuotojams; |
| --- | --- |

a)

popieriniai dokumentai laikomi saugiose spintose ir prieiga prie jų suteikiama tik įgaliotiems darbuotojams;

| b) | visi elektroniniai duomenys laikomi naudojantis saugia EIOPA saugumo standartus atitinkančia IT taikomąja programa, taip pat specialiuose elektroniniuose aplankuose, prie kurių prieiga suteikiama tik įgaliotiems darbuotojams. Reikiamo lygmens prieiga suteikiama asmeniškai; |
| --- | --- |

b)

visi elektroniniai duomenys laikomi naudojantis saugia EIOPA saugumo standartus atitinkančia IT taikomąja programa, taip pat specialiuose elektroniniuose aplankuose, prie kurių prieiga suteikiama tik įgaliotiems darbuotojams. Reikiamo lygmens prieiga suteikiama asmeniškai;

| c) | duomenų bazė apsaugoma slaptažodžiu, kuris įvedamas naudojantis vieno prisijungimo sistema ir yra automatiškai susietas su naudotojo identifikavimo kodu ir slaptažodžiu. Keisti naudotojus griežtai draudžiama. E. įrašai laikomi saugiai, užtikrinant juose esančių duomenų konfidencialumą ir privatumą; |
| --- | --- |

c)

duomenų bazė apsaugoma slaptažodžiu, kuris įvedamas naudojantis vieno prisijungimo sistema ir yra automatiškai susietas su naudotojo identifikavimo kodu ir slaptažodžiu. Keisti naudotojus griežtai draudžiama. E. įrašai laikomi saugiai, užtikrinant juose esančių duomenų konfidencialumą ir privatumą;

| d) | visi asmenys, turintys prieigą prie duomenų, privalo laikytis įpareigojimo saugoti konfidencialumą. |
| --- | --- |

d)

visi asmenys, turintys prieigą prie duomenų, privalo laikytis įpareigojimo saugoti konfidencialumą.

2.   Duomenų tvarkymo operacijų duomenų valdytoja yra EIOPA, atstovaujama vykdomojo direktoriaus, kuris duomenų valdytojo funkciją gali perduoti. Duomenų subjektai informuojami apie įgaliotą duomenų valdytoją duomenų apsaugos pranešimais arba įrašais, skelbiamais EIOPA interneto svetainėje ir (arba) intranete.

3.   1 straipsnio 3 dalyje nurodytas asmens duomenų saugojimo laikotarpis neturi būti ilgesnis, negu reikia tiems tikslams, kuriems duomenys yra tvarkomi. Šis laikotarpis jokiu atveju negali būti ilgesnis už 5 straipsnio 1 dalyje nurodytuose duomenų apsaugos pranešimuose, pranešimuose apie privatumą arba įrašuose nustatytą duomenų saugojimo laikotarpį.

4.   Jeigu EIOPA svarsto galimybę taikyti apribojimą, reikia įvertinti riziką duomenų subjektų teisėms ir laisvėms, ypač riziką kitų duomenų subjektų teisėms ir laisvėms bei riziką, kad EIOPA tyrimai arba procedūros gali netekti poveikio, pavyzdžiui, kad gali būti sunaikinti įrodymai. Rizika duomenų subjektų teisėms ir laisvėms, pirmiausia, yra rizika reputacijai ir rizika teisei į gynybą bei teisei būti išklausytam, bet tuo neapsiriboja.

3 straipsnis

Apribojimai

1.   EIOPA visus apribojimus taiko tik siekdama:

| a) | užtikrinti nusikalstamų veikų prevenciją, tyrimą, atskleidimą, baudžiamąjį persekiojimą už jas, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir šių grėsmių prevenciją, arba bausmių vykdymą; |
| --- | --- |

a)

užtikrinti nusikalstamų veikų prevenciją, tyrimą, atskleidimą, baudžiamąjį persekiojimą už jas, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir šių grėsmių prevenciją, arba bausmių vykdymą;

| b) | kitų svarbių tikslų, grindžiamų Sąjungos arba valstybės narės bendraisiais viešaisiais interesais, ypač Sąjungos bendros užsienio ir saugumo politikos tikslų arba svarbių Sąjungos arba valstybės narės ekonominių arba finansinių interesų, įskaitant pinigų, biudžeto ir mokesčių reikalus, visuomenės sveikatą ir socialinę apsaugą; |
| --- | --- |

b)

kitų svarbių tikslų, grindžiamų Sąjungos arba valstybės narės bendraisiais viešaisiais interesais, ypač Sąjungos bendros užsienio ir saugumo politikos tikslų arba svarbių Sąjungos arba valstybės narės ekonominių arba finansinių interesų, įskaitant pinigų, biudžeto ir mokesčių reikalus, visuomenės sveikatą ir socialinę apsaugą;

| c) | užtikrinti Sąjungos institucijų ir įstaigų vidaus saugumą, įskaitant jų elektroninių ryšių tinklų saugumą; |
| --- | --- |

c)

užtikrinti Sąjungos institucijų ir įstaigų vidaus saugumą, įskaitant jų elektroninių ryšių tinklų saugumą;

| d) | užtikrinti reglamentuojamųjų profesijų etikos pažeidimų prevenciją, tyrimą, nustatymą ir patraukimą baudžiamojon atsakomybėn už juos; |
| --- | --- |

d)

užtikrinti reglamentuojamųjų profesijų etikos pažeidimų prevenciją, tyrimą, nustatymą ir patraukimą baudžiamojon atsakomybėn už juos;

| e) | užtikrinti stebėsenos, tikrinimo ar reguliavimo funkciją, kuri (net jeigu tik kartais) yra susijusi su viešosios valdžios įgaliojimų vykdymu a–c punktuose nurodytais atvejais; |
| --- | --- |

e)

užtikrinti stebėsenos, tikrinimo ar reguliavimo funkciją, kuri (net jeigu tik kartais) yra susijusi su viešosios valdžios įgaliojimų vykdymu a–c punktuose nurodytais atvejais;

| f) | apsaugoti duomenų subjektą arba kitų asmenų teises ir laisves. |
| --- | --- |

f)

apsaugoti duomenų subjektą arba kitų asmenų teises ir laisves.

2.   Konkrečiais atvejais siekdama pirmiau 1 dalyje aprašytų tikslų EIOPA gali taikyti apribojimus asmens duomenims, kuriais keičiamasi su Komisijos tarnybomis arba kitomis Sąjungos institucijomis, organais, agentūromis ir tarnybomis, valstybių narių arba trečiųjų šalių kompetentingomis institucijomis arba tarptautinėmis organizacijomis, jeigu:

| a) | naudojimąsi tomis teisėmis ir tų prievolių vykdymą Komisijos tarnybos arba kitos Sąjungos institucijos, organai, agentūros ir tarnybos gali apriboti remdamosi kitais Reglamento (ES) 2018/1725 25 straipsnyje nurodytais aktais, to reglamento IX skyriumi arba kitų Sąjungos institucijų, įstaigų, agentūrų ir tarnybų steigimo aktais; |
| --- | --- |

a)

naudojimąsi tomis teisėmis ir tų prievolių vykdymą Komisijos tarnybos arba kitos Sąjungos institucijos, organai, agentūros ir tarnybos gali apriboti remdamosi kitais Reglamento (ES) 2018/1725 25 straipsnyje nurodytais aktais, to reglamento IX skyriumi arba kitų Sąjungos institucijų, įstaigų, agentūrų ir tarnybų steigimo aktais;

| b) | naudojimąsi tomis teisėmis ir tų prievolių vykdymą valstybių narių kompetentingos institucijos gali apriboti remdamosi Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (3) 23 straipsniu arba nacionalinėmis priemonėmis, kuriomis į nacionalinę teisę perkeliamos Europos Parlamento ir Tarybos direktyvos (ES) 2016/680 (4) 13 straipsnio 3 dalis, 15 straipsnio 3 dalis arba 16 straipsnio 3 dalis; |
| --- | --- |

b)

naudojimąsi tomis teisėmis ir tų prievolių vykdymą valstybių narių kompetentingos institucijos gali apriboti remdamosi Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (3) 23 straipsniu arba nacionalinėmis priemonėmis, kuriomis į nacionalinę teisę perkeliamos Europos Parlamento ir Tarybos direktyvos (ES) 2016/680 (4) 13 straipsnio 3 dalis, 15 straipsnio 3 dalis arba 16 straipsnio 3 dalis;

| c) | naudojimasis tomis teisėmis ir tų prievolių vykdymas gali kelti grėsmę EIOPA bendradarbiavimui su trečiosiomis šalimis arba tarptautinėmis organizacijomis EIOPA vykdant savo užduotis. |
| --- | --- |

c)

naudojimasis tomis teisėmis ir tų prievolių vykdymas gali kelti grėsmę EIOPA bendradarbiavimui su trečiosiomis šalimis arba tarptautinėmis organizacijomis EIOPA vykdant savo užduotis.

Prieš pradėdama taikyti apribojimus pirmos pastraipos a ir b punktuose nurodytais atvejais, EIOPA konsultuojasi su atitinkamomis Komisijos tarnybomis, Sąjungos institucijomis, organais, agentūromis, tarnybomis arba valstybių narių kompetentingomis institucijomis, nebent EIOPA yra aišku, kad galimybė taikyti apribojimą yra numatyta viename iš minėtuose punktuose nurodytų aktų.

3.   Bet kuris apribojimas turi būti reikalingas ir proporcingas atsižvelgiant į riziką duomenų subjektų teisėms ir laisvėms ir atitikti demokratinėje visuomenėje galiojančių pagrindinių teisių ir laisvių esmę.

4.   Jeigu svarstoma galimybė taikyti apribojimą, remiantis šiomis taisyklėmis įvertinamas jo reikalingumas ir proporcingumas. Kiekvienu atveju apribojimas atskaitomybės tikslais yra dokumentuojamas vidaus vertinimo rašte.

5.   Vos tik aplinkybių, dėl kurių taikytas apribojimas, nelieka, apribojimas kuo greičiau panaikinamas. Ypač tada, kai manoma, kad dėl naudojimosi apribota teise nustatyto apribojimo poveikis neišnyks arba dėl naudojimosi apribota teise nebus pakenkta kitų duomenų subjektų teisėms arba laisvėms.

4 straipsnis

Duomenų apsaugos pareigūno atliekama peržiūra

1.   Jeigu duomenų valdytojas pagal šį sprendimą apriboja duomenų subjektų teisių taikymą arba pratęsia apribojimą, EIOPA nepagrįstai nedelsdama informuoja savo duomenų apsaugos pareigūną. Duomenų valdytojas leidžia DAP susipažinti su įrašu, kuriame užfiksuotas apribojimo reikalingumo ir proporcingumo įvertinimas, ir įraše užregistruoja datą, kada informavo DAP.

2.   DAP gali raštu prašyti, kad duomenų valdytojas peržiūrėtų taikomus apribojimus. Duomenų valdytojas informuoja DAP apie prašytos peržiūros rezultatus.

3.   Duomenų valdytojas informuoja DAP, kai apribojimas panaikinamas.

5 straipsnis

Informacijos teikimas duomenų subjektui

1.   Deramai pagrįstais atvejais ir šiame sprendime nustatytomis sąlygomis duomenų valdytojas gali apriboti teisę gauti informaciją vykdant šias duomenų tvarkymo operacijas:

| a) | vykdant administracinius tyrimus ir drausmines procedūras; |
| --- | --- |

a)

vykdant administracinius tyrimus ir drausmines procedūras;

| b) | vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis; |
| --- | --- |

b)

vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis;

| c) | vykdant informavimo apie pažeidimus procedūras; |
| --- | --- |

c)

vykdant informavimo apie pažeidimus procedūras;

| d) | vykdant (oficialias ir neoficialias) procedūras priekabiavimo atvejais; |
| --- | --- |

d)

vykdant (oficialias ir neoficialias) procedūras priekabiavimo atvejais;

| e) | nagrinėjant vidaus ir išorės skundus; |
| --- | --- |

e)

nagrinėjant vidaus ir išorės skundus;

| f) | atliekant vidaus auditus; |
| --- | --- |

f)

atliekant vidaus auditus;

| g) | vykdant DAP atliekamus tyrimus pagal Reglamento (ES) 2018/1725 45 straipsnio 2 dalį; |
| --- | --- |

g)

vykdant DAP atliekamus tyrimus pagal Reglamento (ES) 2018/1725 45 straipsnio 2 dalį;

| h) | vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES). |
| --- | --- |

h)

vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES).

Duomenų apsaugos pranešimuose, pranešimuose apie privatumą arba įrašuose, kaip nurodyta Reglamento (ES) 2018/1725 31 straipsnyje, kurie yra skelbiami EIOPA interneto svetainėje arba intranete ir kuriuose duomenų subjektai informuojami apie savo teises vykstant tam tikrai procedūrai, EIOPA pateikia informaciją apie galimą tų teisių apribojimą. Nurodoma, kokios teisės gali būti apribotos, apribojimo priežastys ir galima trukmė.

2.   Jeigu tai yra proporcinga, nepažeisdama 3 dalies nuostatų EIOPA taip pat nepagrįstai nedelsdama raštu informuoja kiekvieną duomenų subjektą, kuris vykdant konkrečią duomenų tvarkymo operaciją yra laikomas suinteresuotuoju subjektu, apie jo teises, susijusias su esamais arba būsimais apribojimais.

3.   Jeigu EIOPA visiškai arba iš dalies apriboja informacijos teikimą 2 dalyje nurodytiems duomenų subjektams, ji užregistruoja apribojimo priežastis ir teisinį pagrindą pagal šio sprendimo 3 straipsnį, taip pat užregistruoja apribojimo reikalingumo ir proporcingumo įvertinimą.

4.   Įrašas ir, jei tai taikytina, dokumentai, kuriuose išdėstyti pagrindiniai faktiniai ir teisiniai elementai, užregistruojamas. Įrašai pateikiami EDAPP, jam paprašius.

5.   3 dalyje nurodytas apribojimas taikomas tol, kol neišnyksta priežastys, dėl kurių jis yra taikomas.

6.   Jeigu priežasčių taikyti apribojimą nebėra, EIOPA pateikia informaciją duomenų subjektui apie pagrindines priežastis, dėl kurių taikomas apribojimas. Kartu EIOPA informuoja duomenų subjektą apie teisę bet kuriuo metu pateikti skundą EDAPP arba teisę į teisminį teisių gynimą Europos Sąjungos Teisingumo Teisme.

7.   EIOPA peržiūri apribojimo taikymą kas šešis mėnesius nuo apribojimo taikymo pradžios ir užbaigus atitinkamą apklausą, procedūrą arba tyrimą. Vėliau duomenų valdytojas kas šešis mėnesius peržiūri, ar kurį nors apribojimą reikia tikslinti.

6 straipsnis

Duomenų subjekto teisė susipažinti su duomenimis

1.   Deramai pagrįstais atvejais, šiame sprendime nustatytomis sąlygomis ir jei tai yra reikalinga bei proporcinga, duomenų valdytojas gali apriboti teisę susipažinti su duomenimis vykdant šias duomenų tvarkymo operacijas:

| a) | vykdant administracinius tyrimus ir drausmines procedūras; |
| --- | --- |

a)

vykdant administracinius tyrimus ir drausmines procedūras;

| b) | vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis; |
| --- | --- |

b)

vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis;

| c) | vykdant informavimo apie pažeidimus procedūras; |
| --- | --- |

c)

vykdant informavimo apie pažeidimus procedūras;

| d) | vykdant (oficialias ir neoficialias) procedūras priekabiavimo atvejais; |
| --- | --- |

d)

vykdant (oficialias ir neoficialias) procedūras priekabiavimo atvejais;

| e) | nagrinėjant vidaus ir išorės skundus; |
| --- | --- |

e)

nagrinėjant vidaus ir išorės skundus;

| f) | atliekant vidaus auditus; |
| --- | --- |

f)

atliekant vidaus auditus;

| g) | vykdant DAP atliekamus tyrimus pagal Reglamento (ES) 2018/1725 45 straipsnio 2 dalį; |
| --- | --- |

g)

vykdant DAP atliekamus tyrimus pagal Reglamento (ES) 2018/1725 45 straipsnio 2 dalį;

| h) | vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES). |
| --- | --- |

h)

vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES).

Jeigu duomenų subjektai prašo leisti susipažinti su savo asmens duomenimis, kurie yra tvarkomi vienoje arba keliose konkrečiose bylose arba vykdant konkrečią duomenų tvarkymo operaciją, pagal Reglamento (ES) 2018/1725 17 straipsnį EIOPA vertina prašymą tik tų asmens duomenų atžvilgiu.

2.   Jeigu EIOPA visiškai arba iš dalies apriboja Reglamento (ES) 2018/1725 17 straipsnyje nurodytą teisę susipažinti su duomenimis, ji atlieka šiuos veiksmus:

| a) | atsakydama į duomenų subjekto prašymą informuoja suinteresuotąjį duomenų subjektą apie taikomą apribojimą, pagrindines jo priežastis, galimybę pateikti skundą EDAPP arba pasinaudoti teisminiu teisių gynimu Europos Sąjungos Teisingumo Teisme; |
| --- | --- |

a)

atsakydama į duomenų subjekto prašymą informuoja suinteresuotąjį duomenų subjektą apie taikomą apribojimą, pagrindines jo priežastis, galimybę pateikti skundą EDAPP arba pasinaudoti teisminiu teisių gynimu Europos Sąjungos Teisingumo Teisme;

| b) | vidaus vertinimo rašte dokumentuoja apribojimo priežastis, įskaitant apribojimo reikalingumo, proporcingumo ir trukmės įvertinimą. |
| --- | --- |

b)

vidaus vertinimo rašte dokumentuoja apribojimo priežastis, įskaitant apribojimo reikalingumo, proporcingumo ir trukmės įvertinimą.

Pagal Reglamento (ES) 2018/1725 25 straipsnio 8 dalį a punkte nurodytos informacijos pateikimas gali būti atidėtas, ji gali būti neteikiama arba ją pateikti gali būti atsisakyta, jei dėl jos pateikimo nustatytas apribojimas netektų poveikio.

3.   EIOPA peržiūri taikomą apribojimą kas šešis mėnesius nuo apribojimo taikymo pradžios ir užbaigus atitinkamą apklausą, procedūrą arba tyrimą. Vėliau duomenų valdytojas kas šešis mėnesius peržiūri, ar kurį nors apribojimą reikia tikslinti. DAP informuojamas atitinkamai.

4.   Įrašas ir, jei tai taikytina, dokumentai, kuriuose išdėstyti pagrindiniai faktiniai ir teisiniai elementai, užregistruojamas. Įrašai pateikiami EDAPP, jam paprašius.

7 straipsnis

Teisė reikalauti ištaisyti, ištrinti duomenis ir teisė apriboti duomenų tvarkymą

1.   Deramai pagrįstais atvejais, šiame sprendime nustatytomis sąlygomis ir jei tai yra reikalinga ir proporcinga, duomenų valdytojas gali apriboti teisę reikalauti duomenis ištaisyti, ištrinti ir teisę apriboti duomenų tvarkymą vykdant šias duomenų tvarkymo operacijas:

| a) | vykdant administracinius tyrimus ir drausmines procedūras; |
| --- | --- |

a)

vykdant administracinius tyrimus ir drausmines procedūras;

| b) | vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis; |
| --- | --- |

b)

vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis;

| c) | vykdant informavimo apie pažeidimus procedūras; |
| --- | --- |

c)

vykdant informavimo apie pažeidimus procedūras;

| d) | vykdant (oficialias ir neoficialias) procedūras priekabiavimo atvejais; |
| --- | --- |

d)

vykdant (oficialias ir neoficialias) procedūras priekabiavimo atvejais;

| e) | nagrinėjant vidaus ir išorės skundus; |
| --- | --- |

e)

nagrinėjant vidaus ir išorės skundus;

| f) | atliekant vidaus auditus; |
| --- | --- |

f)

atliekant vidaus auditus;

| g) | vykdant DAP atliekamus tyrimus pagal Reglamento (ES) 2018/1725 45 straipsnio 2 dalį; |
| --- | --- |

g)

vykdant DAP atliekamus tyrimus pagal Reglamento (ES) 2018/1725 45 straipsnio 2 dalį;

| h) | vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES). |
| --- | --- |

h)

vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES).

2.   Jeigu EIOPA visiškai arba iš dalies apriboja teisę reikalauti duomenis ištaisyti, ištrinti ir teisę apriboti duomenų tvarkymą, nurodytas Reglamento (ES) 2018/1725 18 straipsnyje, 19 straipsnio 1 dalyje ir 20 straipsnio 1 dalyje, ji atlieka šio sprendimo 6 straipsnio 2 dalyje nurodytus veiksmus ir užregistruoja įrašą pagal šio sprendimo 6 straipsnio 3 dalį.

8 straipsnis

Pranešimas apie asmens duomenų saugumo pažeidimą duomenų subjektui ir elektroninių pranešimų konfidencialumas

1.   Deramai pagrįstais atvejais, šiame sprendime nustatytomis sąlygomis ir jei tai yra reikalinga bei proporcinga, duomenų valdytojas gali apriboti teisę gauti pranešimą apie asmens duomenų saugumo pažeidimą vykdant šias duomenų tvarkymo operacijas:

| a) | vykdant administracinius tyrimus ir drausmines procedūras; |
| --- | --- |

a)

vykdant administracinius tyrimus ir drausmines procedūras;

| b) | vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis; |
| --- | --- |

b)

vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis;

| c) | vykdant informavimo apie pažeidimus procedūras; |
| --- | --- |

c)

vykdant informavimo apie pažeidimus procedūras;

| d) | vykdant (oficialias ir neoficialias) procedūras priekabiavimo atvejais; |
| --- | --- |

d)

vykdant (oficialias ir neoficialias) procedūras priekabiavimo atvejais;

| e) | nagrinėjant vidaus ir išorės skundus; |
| --- | --- |

e)

nagrinėjant vidaus ir išorės skundus;

| f) | atliekant vidaus auditus; |
| --- | --- |

f)

atliekant vidaus auditus;

| g) | vykdant DAP atliekamus tyrimus pagal Reglamento (ES) 2018/1725 45 straipsnio 2 dalį; |
| --- | --- |

g)

vykdant DAP atliekamus tyrimus pagal Reglamento (ES) 2018/1725 45 straipsnio 2 dalį;

| h) | vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES). |
| --- | --- |

h)

vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES).

2.   Deramai pagrįstais atvejais, šiame sprendime nustatytomis sąlygomis ir jei tai yra reikalinga ir proporcinga, duomenų valdytojas gali apriboti teisę į elektroninių pranešimų konfidencialumą vykdant šias duomenų tvarkymo operacijas:

| a) | vykdant administracinius tyrimus ir drausmines procedūras; |
| --- | --- |

a)

vykdant administracinius tyrimus ir drausmines procedūras;

| b) | Vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis; |
| --- | --- |

b)

Vykdant preliminarią veiklą, susijusią su galimų pažeidimų, apie kuriuos pranešta OLAF, nagrinėjimo bylomis;

| c) | vykdant informavimo apie pažeidimus procedūras; |
| --- | --- |

c)

vykdant informavimo apie pažeidimus procedūras;

| d) | vykdant oficialias procedūras priekabiavimo atvejais; |
| --- | --- |

d)

vykdant oficialias procedūras priekabiavimo atvejais;

| e) | nagrinėjant vidaus ir išorės skundus; |
| --- | --- |

e)

nagrinėjant vidaus ir išorės skundus;

| f) | vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES). |
| --- | --- |

f)

vykdant (IT) saugumo tyrimus, kurie atliekami organizacijos viduje arba dalyvaujant išorės subjektams (pvz., CERT-ES).

3.   Jeigu EIOPA apriboja Reglamento (ES) 2018/1725 35 ir 36 straipsniuose nurodytą pranešimą duomenų subjektui apie asmens duomenų saugumo pažeidimą arba elektroninių pranešimų konfidencialumą, ji užfiksuoja ir užregistruoja apribojimo priežastis pagal šio sprendimo 5 straipsnio 3 dalį. Taikoma šio sprendimo 5 straipsnio 4 dalis.

9 straipsnis

Įsigaliojimas

Šis sprendimas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Europos Sąjungos oficialiajame leidinyje

Priimta Frankfurte prie Maino 2019 m. gegužės 23 d.

EIOPA vardu

Gabriel BERNARDINO

Administracinės valdybos pirmininkas

---

(1)  
  OL L 295, 2018 11 21, p. 39.

1

(2)  
  OL L 331, 2010 12 15, p. 48.

2

(3)  
  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).

3

(4)  
  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, ir kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR (OL L 119, 2016 5 4, p. 89).

4

---