# Euroopa Liidu L 221/2019

| | ISSN 1977-0650 |
| --- | --- |
| Euroopa Liidu
  Teataja | L 221 |
| | |
| Eestikeelne väljaanne | Õigusaktid | 62. aastakäik26. august 2019 |

ISSN 1977-0650

Euroopa Liidu

Teataja

L 221

Eestikeelne väljaanne

Õigusaktid

62. aastakäik26. august 2019

---

| Sisukord | | II   Muud kui seadusandlikud aktid | Lehekülg |
| --- | --- | --- | --- |
| | | KODU- JA TÖÖKORRAD |
| | * | Euroopa Kindlustus- ja Tööandjapensionide Järelevalve juhatuse otsus, 23. mai 2019, sise-eeskirjade kohta, milles käsitletakse andmesubjektide teatavate õiguste piiramist seoses isikuandmete töötlemisega Euroopa Kindlustus- ja Tööandjapensionide Järelevalve tegevuse raames | 1 |

Sisukord

II   Muud kui seadusandlikud aktid

Lehekülg

KODU- JA TÖÖKORRAD

*

Euroopa Kindlustus- ja Tööandjapensionide Järelevalve juhatuse otsus, 23. mai 2019, sise-eeskirjade kohta, milles käsitletakse andmesubjektide teatavate õiguste piiramist seoses isikuandmete töötlemisega Euroopa Kindlustus- ja Tööandjapensionide Järelevalve tegevuse raames

1

| ET | Aktid, mille peakiri on trükitud harilikus trükikirjas, käsitlevad põllumajandusküsimuste igapäevast korraldust ning nende kehtivusaeg on üldjuhul piiratud.
  Kõigi ülejäänud aktide pealkirjad on trükitud poolpaksus kirjas ja nende ette on märgitud tärn. |
| --- | --- |

ET

Aktid, mille peakiri on trükitud harilikus trükikirjas, käsitlevad põllumajandusküsimuste igapäevast korraldust ning nende kehtivusaeg on üldjuhul piiratud.

Kõigi ülejäänud aktide pealkirjad on trükitud poolpaksus kirjas ja nende ette on märgitud tärn.

---

II Muud kui seadusandlikud aktid

KODU- JA TÖÖKORRAD

| 26.8.2019 | ET | Euroopa Liidu Teataja | L 221/1 |
| --- | --- | --- | --- |

26.8.2019

ET

Euroopa Liidu Teataja

L 221/1

---

EUROOPA KINDLUSTUS- JA TÖÖANDJAPENSIONIDE JÄRELEVALVE JUHATUSE OTSUS,

23. mai 2019,

sise-eeskirjade kohta, milles käsitletakse andmesubjektide teatavate õiguste piiramist seoses isikuandmete töötlemisega Euroopa Kindlustus- ja Tööandjapensionide Järelevalve tegevuse raames

EUROOPA KINDLUSTUS- JA TÖÖANDJAPENSIONIDE JÄRELEVALVE JUHATUS,

võttes arvesse Euroopa Liidu toimimise lepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrust (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ, (1) eriti selle artiklit 25,

võttes arvesse Euroopa Parlamendi ja nõukogu 24. novembri 2010. aasta määrust (EL) nr 1094/2010, millega asutatakse Euroopa Järelevalveasutus (Euroopa Kindlustus- ja Tööandjapensionide Järelevalve), muudetakse otsust nr 716/2009/EÜ ning tunnistatakse kehtetuks komisjoni otsus 2009/79/EÜ (edaspidi „EIOPA“), (2) eriti selle artikli 47 lõiget 1,

võttes arvesse Euroopa Andmekaitseinspektori 14. mai 2019. aasta arvamust,

ning arvestades järgmist:

| (1) | Kooskõlas määruse (EL) 2018/1725 artikli 25 lõikega 1 peaksid määruse artiklite 14–22, 35 ja 36 ning artikli 4 kohaldamise piirangud, kui selle sätted vastavad artiklites 14–22 sätestatud õigustele ja kohustustele, põhinema EIOPA vastu võetud sise-eeskirjadel, kui need ei põhine aluslepingute alusel vastu võetud õigusaktidel. |
| --- | --- |

(1)

Kooskõlas määruse (EL) 2018/1725 artikli 25 lõikega 1 peaksid määruse artiklite 14–22, 35 ja 36 ning artikli 4 kohaldamise piirangud, kui selle sätted vastavad artiklites 14–22 sätestatud õigustele ja kohustustele, põhinema EIOPA vastu võetud sise-eeskirjadel, kui need ei põhine aluslepingute alusel vastu võetud õigusaktidel.

| (2) | Sise-eeskirju, sealhulgas selle sätteid piirangu vajalikkuse ja proportsionaalsuse hindamise kohta, ei tohiks kohaldada, kui aluslepingute alusel vastu võetud õigusaktis sätestatakse andmesubjekti õiguste piiramine. |
| --- | --- |

(2)

Sise-eeskirju, sealhulgas selle sätteid piirangu vajalikkuse ja proportsionaalsuse hindamise kohta, ei tohiks kohaldada, kui aluslepingute alusel vastu võetud õigusaktis sätestatakse andmesubjekti õiguste piiramine.

| (3) | Täites oma kohustusi andmesubjekti õiguste suhtes vastavalt määrusele (EL) 2018/1725, kaalub EIOPA, kas mõni määruses sätestatud eranditest on kohaldatav. |
| --- | --- |

(3)

Täites oma kohustusi andmesubjekti õiguste suhtes vastavalt määrusele (EL) 2018/1725, kaalub EIOPA, kas mõni määruses sätestatud eranditest on kohaldatav.

| (4) | EIOPA võib oma haldustegevuse raames teha halduspäringuid, kohaldada distsiplinaarmenetlust, teha eeltoiminguid, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud, menetleda rikkumisest teatamise juhtumeid, menetleda (ametlikke ja mitteametlikke) ahistamismenetlusi, lahendada asutusesiseseid ja -väliseid kaebusi, teha siseauditit, viia läbi andmekaitseametniku tehtavaid juurdlusi kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2 ning teha asutusesiseseid (IT) turbekontrolle. |
| --- | --- |

(4)

EIOPA võib oma haldustegevuse raames teha halduspäringuid, kohaldada distsiplinaarmenetlust, teha eeltoiminguid, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud, menetleda rikkumisest teatamise juhtumeid, menetleda (ametlikke ja mitteametlikke) ahistamismenetlusi, lahendada asutusesiseseid ja -väliseid kaebusi, teha siseauditit, viia läbi andmekaitseametniku tehtavaid juurdlusi kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2 ning teha asutusesiseseid (IT) turbekontrolle.

| (5) | EIOPA töötleb isikuandmete eri kategooriaid, sealhulgas nn kindlaid andmeid (objektiivsed andmed, näiteks identifitseerimisandmed, kontaktandmed, kutsetegevuse andmed, haldusandmed, konkreetsetest allikatest saadud andmed, elektroonilise side andmed ja liiklusandmed) ja/või nn pehmeid andmeid (juhtumiga seotud subjektiivsed andmed, näiteks õiguslikud põhjendused, käitumisteave, hindamised, andmed tegevuse ja käitumise kohta ning andmed, mis on seotud või ilmnenud seoses menetluse või toimingu reguleerimisesemega). |
| --- | --- |

(5)

EIOPA töötleb isikuandmete eri kategooriaid, sealhulgas nn kindlaid andmeid (objektiivsed andmed, näiteks identifitseerimisandmed, kontaktandmed, kutsetegevuse andmed, haldusandmed, konkreetsetest allikatest saadud andmed, elektroonilise side andmed ja liiklusandmed) ja/või nn pehmeid andmeid (juhtumiga seotud subjektiivsed andmed, näiteks õiguslikud põhjendused, käitumisteave, hindamised, andmed tegevuse ja käitumise kohta ning andmed, mis on seotud või ilmnenud seoses menetluse või toimingu reguleerimisesemega).

| (6) | EIOPA, keda esindab tegevdirektor, tegutseb vastutava töötlejana olenemata vastutava töötleja rolli edasisest delegeerimisest EIOPAs, et kajastada konkreetsete isikuandmete töötlustoimingutega seotud tegevuskohustusi. |
| --- | --- |

(6)

EIOPA, keda esindab tegevdirektor, tegutseb vastutava töötlejana olenemata vastutava töötleja rolli edasisest delegeerimisest EIOPAs, et kajastada konkreetsete isikuandmete töötlustoimingutega seotud tegevuskohustusi.

| (7) | Isikuandmeid säilitatakse turvaliselt elektroonilises keskkonnas või paberil, mis aitab ära hoida ebaseaduslikku juurdepääsu või andmete edastamist isikutele, kellel puudub teadmisvajadus. Töödeldud isikuandmeid säilitatakse mitte kauem, kui on vaja ja asjakohane eesmärgil, milleks andmeid töödeldakse, ning isikuandmete kaitse teadetes, isikuandmete kaitse avaldustes või EiOPA dokumentides määratud ajavahemiku jooksul. |
| --- | --- |

(7)

Isikuandmeid säilitatakse turvaliselt elektroonilises keskkonnas või paberil, mis aitab ära hoida ebaseaduslikku juurdepääsu või andmete edastamist isikutele, kellel puudub teadmisvajadus. Töödeldud isikuandmeid säilitatakse mitte kauem, kui on vaja ja asjakohane eesmärgil, milleks andmeid töödeldakse, ning isikuandmete kaitse teadetes, isikuandmete kaitse avaldustes või EiOPA dokumentides määratud ajavahemiku jooksul.

| (8) | Sise-eeskirju peaks kohaldama kõigile andmetöötlustoimingutele, mida EIOPA teeb halduspäringute tegemisel, distsiplinaarmenetlustes, eeltoimingutes, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud, rikkumisest teatamise menetlustes, ahistamisjuhtumite (ametlikule ja mitteametlikule) menetlustes, asutusesiseste ja -väliste kaebuste lahendamises, siseauditis, andmekaitseametniku tehtavates juurdlustes kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2, (IT) turbekontrollides, millega tegeldakse asutusesiseselt või asutuseväliselt (näiteks CERT-EU). |
| --- | --- |

(8)

Sise-eeskirju peaks kohaldama kõigile andmetöötlustoimingutele, mida EIOPA teeb halduspäringute tegemisel, distsiplinaarmenetlustes, eeltoimingutes, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud, rikkumisest teatamise menetlustes, ahistamisjuhtumite (ametlikule ja mitteametlikule) menetlustes, asutusesiseste ja -väliste kaebuste lahendamises, siseauditis, andmekaitseametniku tehtavates juurdlustes kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2, (IT) turbekontrollides, millega tegeldakse asutusesiseselt või asutuseväliselt (näiteks CERT-EU).

| (9) | Sise-eeskirju peaks kohaldama nii enne eespool nimetatud menetluste algust kui ka menetluste ajal tehtavate andmetöötlustoimingute suhtes, samuti menetlustulemuste järelmeetmete kontrollimise käigus tehtavate andmetöötlustoimingute suhtes. Samuti peaks see hõlmama abi ja koostööd, mida EIOPA pakub riiklikele ametiasutustele ja rahvusvahelistele organisatsioonidele väljaspool oma haldusjuurdlusi. |
| --- | --- |

(9)

Sise-eeskirju peaks kohaldama nii enne eespool nimetatud menetluste algust kui ka menetluste ajal tehtavate andmetöötlustoimingute suhtes, samuti menetlustulemuste järelmeetmete kontrollimise käigus tehtavate andmetöötlustoimingute suhtes. Samuti peaks see hõlmama abi ja koostööd, mida EIOPA pakub riiklikele ametiasutustele ja rahvusvahelistele organisatsioonidele väljaspool oma haldusjuurdlusi.

| (10) | Sise-eeskirjade kohaldamise juhtudel peab EIOPA põhjendama, miks on piirangud demokraatlikus ühiskonnas proportsionaalsed ja rangelt vajalikud, ning järgima põhiõiguste ja -vabaduste põhiolemust. |
| --- | --- |

(10)

Sise-eeskirjade kohaldamise juhtudel peab EIOPA põhjendama, miks on piirangud demokraatlikus ühiskonnas proportsionaalsed ja rangelt vajalikud, ning järgima põhiõiguste ja -vabaduste põhiolemust.

| (11) | Selle raames on EIOPA kohustatud järgima nii palju kui võimalik andmesubjektide põhiõigusi eespool nimetatud menetluste ajal, eelkõige menetluste ajal, mis on seotud teabe esitamise, andmetele juurdepääsu ja andmete parandamise, kustutamise, töötlemise piiramise õigusega, andmesubjekti teavitamise õigusega isikuandmetega seotud rikkumisest või side konfidentsiaalsusega, nagu on sätestatud määruses (EL) 2018/1725. |
| --- | --- |

(11)

Selle raames on EIOPA kohustatud järgima nii palju kui võimalik andmesubjektide põhiõigusi eespool nimetatud menetluste ajal, eelkõige menetluste ajal, mis on seotud teabe esitamise, andmetele juurdepääsu ja andmete parandamise, kustutamise, töötlemise piiramise õigusega, andmesubjekti teavitamise õigusega isikuandmetega seotud rikkumisest või side konfidentsiaalsusega, nagu on sätestatud määruses (EL) 2018/1725.

| (12) | EIOPA võib siiski olla kohustatud piirama andmesubjektile esitatavat teavet ja muid andmesubjekti õigusi, et kaitsta eelkõige oma juurdlusmenetlusi, muude ametiasutuste juurdlusi ja menetlusi ning oma juurdluste ja muude menetlustega seotud isikute õigusi. |
| --- | --- |

(12)

EIOPA võib siiski olla kohustatud piirama andmesubjektile esitatavat teavet ja muid andmesubjekti õigusi, et kaitsta eelkõige oma juurdlusmenetlusi, muude ametiasutuste juurdlusi ja menetlusi ning oma juurdluste ja muude menetlustega seotud isikute õigusi.

| (13) | EIOPA võib seega teavet piirata eesmärgiga kaitsta juurdlust ning muude andmesubjektide põhiõigusi- ja vabadusi. |
| --- | --- |

(13)

EIOPA võib seega teavet piirata eesmärgiga kaitsta juurdlust ning muude andmesubjektide põhiõigusi- ja vabadusi.

| (14) | EIOPA peaks regulaarselt kontrollima, et piiramist õigustavad tingimused kehtivad, ning tühistama piirangu, kui need enam ei kehti. |
| --- | --- |

(14)

EIOPA peaks regulaarselt kontrollima, et piiramist õigustavad tingimused kehtivad, ning tühistama piirangu, kui need enam ei kehti.

| (15) | Vastutav töötleja peaks andmekaitseametnikku teavitama edasilükkamise hetkel ja läbivaatamiste ajal, |
| --- | --- |

(15)

Vastutav töötleja peaks andmekaitseametnikku teavitama edasilükkamise hetkel ja läbivaatamiste ajal,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

Reguleerimisese ja kohaldamisala

1.   Otsuses sätestatakse eeskirjad seoses tingimustega, mille alusel võib EIOPA lõikes 2 sätestatud menetluste raames piirata kooskõlas määruse (EL) 2018/1725 artikliga 25 selle artiklites 14–21, 35 ja 36 ning artiklis 4 sätestatud õiguste kohaldamist.

2.   EIOPA haldustegevuse raames kohaldatakse käesolevat otsust isikuandmete töötlustoimingutele, mida amet teeb järgmisel eesmärgil: halduspäringute tegemine, distsiplinaarmenetlused, eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud, rikkumisest teatamise menetlemine, (ametlikud ja mitteametlikud) ahistamismenetlused, asutusesiseste ja -väliste kaebuste lahendamine, siseauditi tegemine, andmekaitseametniku tehtud juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2 ning (IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU).

3.   Nimetatud andmete kategooriad on nn kindlad andmed (objektiivsed andmed, näiteks identifitseerimisandmed, kontaktandmed, kutsetegevuse andmed, haldusandmed, konkreetsetest allikatest saadud andmed, elektroonilise side andmed ja liikluseandmed) ja/või nn pehmed andmed (juhtumiga seotud subjektiivsed andmed, näiteks õiguslikud põhjendused, käitumisteave, hindamised, andmed tegevuse ja käitumise kohta ning andmed, mis on seotud või ilmnenud seoses menetluse või toimingu reguleerimisesemega).

4.   Täites oma kohustusi andmesubjekti õiguste suhtes vastavalt määrusele (EL) 2018/1725, kaalub EIOPA, kas mõni määruses sätestatud eranditest on kohaldatav.

5.   Otsuses sätestatud tingimuste alusel võib kohaldada piiranguid järgmistele õigustele: andmesubjektide teavitamine, andmetele juurdepääsu ja andmete parandamise, kustutamise, töötlemise piiramise õigus, andmesubjekti teavitamine isikuandmetega seotud rikkumisest või side konfidentsiaalsus.

Artikkel 2

Vastutava töötleja kirjeldus ja kaitsemeetmed

1.   Andmetega seotud rikkumiste, lekete või volitamata avalikustamise vältimiseks kehtestatud kaitsemeetmed on järgmised:

| a) | paberdokumente säilitatakse turvalistes kappides ning neile juurdepääs on ainult volitatud isikutel; |
| --- | --- |

a)

paberdokumente säilitatakse turvalistes kappides ning neile juurdepääs on ainult volitatud isikutel;

| b) | kõiki elektroonilisi andmeid säilitatakse turvalises IT-rakenduses kooskõlas EIOPA turbestandarditega ning elektroonilistes erikaustades, millele on juurdepääs ainult volitatud isikutel. asjakohased juurdepääsutasemed antakse individuaalselt; |
| --- | --- |

b)

kõiki elektroonilisi andmeid säilitatakse turvalises IT-rakenduses kooskõlas EIOPA turbestandarditega ning elektroonilistes erikaustades, millele on juurdepääs ainult volitatud isikutel. asjakohased juurdepääsutasemed antakse individuaalselt;

| c) | andmebaas on kaitstud salasõnaga ühekordse sisselogimissüsteemi alusel ning automaatselt ühendatud kasutajatunnuse ja salasõnaga. Kasutajate vahetamine on rangelt keelatud. E-dokumente hoitakse turvaliselt, et kaitsta nendes sisalduvate andmete konfidentsiaalsust ja privaatsust; |
| --- | --- |

c)

andmebaas on kaitstud salasõnaga ühekordse sisselogimissüsteemi alusel ning automaatselt ühendatud kasutajatunnuse ja salasõnaga. Kasutajate vahetamine on rangelt keelatud. E-dokumente hoitakse turvaliselt, et kaitsta nendes sisalduvate andmete konfidentsiaalsust ja privaatsust;

| d) | kõigil isikutel, kellel on juurdepääs andmetele, on konfidentsiaalsuskohustus. |
| --- | --- |

d)

kõigil isikutel, kellel on juurdepääs andmetele, on konfidentsiaalsuskohustus.

2.   Andmetöötlustoimingute vastutav töötleja on EIOPA, keda esindab tegevdirektor, kes võib vastutava töötleja ülesande delegeerida. Andmesubjekte teavitatakse delegeeritud vastutavast töötlejast EIOPA veebilehel ja/või sisevõrgus avaldatud isikuandmete kaitset käsitlevate teadete või dokumentide kaudu.

3.   Artikli 1 lõikes 3 nimetatud isikuandmete säilitamisperiood ei tohi olla pikem kui on vaja ja asjakohane eesmärgil, milleks andmeid töödeldakse. Ühelgi juhul ei tohi see olla pikem kui artikli 5 lõikes 1 nimetatud isikuandmete kaitset käsitlevates teadetes, isikuandmete kaitset käsitlevates avaldustes või dokumentides täpsustatud säilitamisperiood.

4.   Kui EIOPA kaalub piirangu kohaldamist, arvestatakse riski andmesubjekti õigustele ja vabadustele, eriti riski muude andmesubjektide õigustele ja vabadustele, ning EIOPA juurdluste või menetluste mõju tühistamise riski, näiteks seoses asitõendite hävitamisega. Riskid andmesubjektide õigustele ja vabadustele on seotud peamiselt, ent mitte ainult, maineriskidega ning kaitseõiguse ja arvamuse avaldamise õiguse riskidega.

Artikkel 3

Piirangud

1.   EIOPA kohaldab piiranguid üksnes järgmise tagamiseks:

| a) | süütegude tõkestamine, uurimine, avastamine ja nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas kaitse avalikku julgeolekut ähvardavate ohtude eest ja nende ennetamine; |
| --- | --- |

a)

süütegude tõkestamine, uurimine, avastamine ja nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine, sealhulgas kaitse avalikku julgeolekut ähvardavate ohtude eest ja nende ennetamine;

| b) | liidu või liikmesriigi muud üldist avalikku huvi pakkuvad olulised eesmärgid, eelkõige liidu ühise välis- ja julgeolekupoliitika eesmärgid või liidu või liikmesriigi oluline majanduslik või finantshuvi, sealhulgas rahandus-, eelarve- ja maksuküsimused, rahvatervis ja sotsiaalkindlustus; |
| --- | --- |

b)

liidu või liikmesriigi muud üldist avalikku huvi pakkuvad olulised eesmärgid, eelkõige liidu ühise välis- ja julgeolekupoliitika eesmärgid või liidu või liikmesriigi oluline majanduslik või finantshuvi, sealhulgas rahandus-, eelarve- ja maksuküsimused, rahvatervis ja sotsiaalkindlustus;

| c) | liidu institutsioonide ja organite sisejulgeolek, sealhulgas nende elektroonilise side võrgustike julgeolek; |
| --- | --- |

c)

liidu institutsioonide ja organite sisejulgeolek, sealhulgas nende elektroonilise side võrgustike julgeolek;

| d) | reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutusele võtmine; |
| --- | --- |

d)

reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutusele võtmine;

| e) | jälgimine, kontrollimine või regulatiivsete ülesannete täitmine, isegi harvadel juhtudel, kui see seotud avaliku võimu teostamisega punktides a–c nimetatud juhtudel; |
| --- | --- |

e)

jälgimine, kontrollimine või regulatiivsete ülesannete täitmine, isegi harvadel juhtudel, kui see seotud avaliku võimu teostamisega punktides a–c nimetatud juhtudel;

| f) | andmesubjekti kaitse või muude isikute õiguste ja vabaduste kaitse. |
| --- | --- |

f)

andmesubjekti kaitse või muude isikute õiguste ja vabaduste kaitse.

2.   Eespool lõikes 1 kirjeldatud eesmärkide konkreetsel kohaldamisel võib EIOPA kohaldada piiranguid seoses komisjoni talituste või muude liidu institutsioonide, organite ja asutuste, liikmesriikide või kolmandate riikide pädevate asutustega või rahvusvaheliste organisatsioonidega vahetatud isikuandmetega järgmistel juhtudel:

| a) | kui nende õiguste järgimist ja kohustuste täitmist võiksid piirata muud komisjoni talitused või muud liidu institutsioonid, organid ja asutused määruse (EL) 2018/1725 artiklis 25 nimetatud muude õigusaktide alusel või kooskõlas kõnealuse määruse IX peatükiga või muude liidu institutsioonide, organite ja asutuste asutamisaktidega; |
| --- | --- |

a)

kui nende õiguste järgimist ja kohustuste täitmist võiksid piirata muud komisjoni talitused või muud liidu institutsioonid, organid ja asutused määruse (EL) 2018/1725 artiklis 25 nimetatud muude õigusaktide alusel või kooskõlas kõnealuse määruse IX peatükiga või muude liidu institutsioonide, organite ja asutuste asutamisaktidega;

| b) | kui nende õiguste järgimist ja kohustuste täitmist võiksid piirata liikmesriikide pädevad asutused Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (3) artiklis 23 viidatud õigusaktide alusel või selliste meetmete alusel, millega võetakse liikmesriigi õigusesse üle Euroopa Parlamendi ja nõukogu direktiivi (EL) 2016/680 (4) artikli 13 lõige 3, artikli 15 lõige 3 või artikli 16 lõige 3; |
| --- | --- |

b)

kui nende õiguste järgimist ja kohustuste täitmist võiksid piirata liikmesriikide pädevad asutused Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (3) artiklis 23 viidatud õigusaktide alusel või selliste meetmete alusel, millega võetakse liikmesriigi õigusesse üle Euroopa Parlamendi ja nõukogu direktiivi (EL) 2016/680 (4) artikli 13 lõige 3, artikli 15 lõige 3 või artikli 16 lõige 3;

| c) | kui nende õiguste järgimine ja kohustuste täitmine võiks kahjustada EIOPA koostööd kolmandate riikide või rahvusvaheliste organisatsioonidega tema ülesannete täitmisel. |
| --- | --- |

c)

kui nende õiguste järgimine ja kohustuste täitmine võiks kahjustada EIOPA koostööd kolmandate riikide või rahvusvaheliste organisatsioonidega tema ülesannete täitmisel.

Enne esimese lõigu punktides a ja b viidatud asjaoludel piirangute kohaldamist konsulteerib EIOPA asjaomaste komisjoni talituste, liidu institutsioonide, organite või asutuste või liikmesriikide pädevate asutustega, välja arvatud juhul, kui EIOPA jaoks on selge, et piirangu kohaldamine on ette nähtud mõne neis punktides nimetatud õigusaktiga.

3.   Kõik piirangud peavad olema vajalikud ja proportsionaalsed, võttes arvesse riski andmesubjektide õigustele ja vabadustele, ning järgima põhiõiguste ja -vabaduste põhiolemust demokraatlikus ühiskonnas.

4.   Kui piirangu kohaldamist kaalutakse, tehakse praeguste eeskirjade alusel vajalikkuse ja proportsionaalsuse kontroll. See dokumenteeritakse sisehindamisteate abil aruandluskohustuse eesmärkidel igal üksikjuhul eraldi.

5.   Piirangud tühistatakse kohe, kui neid õigustavad tingimused enam ei kehti. Eelkõige tehakse seda siis, kui leitakse, et piiratud õiguse teostamine ei tühistaks enam kehtestatud piirangu mõju või see mõjutaks negatiivselt muude andmesubjektide õigusi või vabadusi.

Artikkel 4

Läbivaatamine andmekaitseametniku poolt

1.   EIOPA teavitab põhjendamatu viivituseta oma andmekaitseametnikku, kui vastutav töötleja piirab kooskõlas käesoleva otsusega andmesubjektide õiguste kohaldamist või pikendab piirangut. Vastutav töötleja annab andmekaitseametnikule juurdepääsu piirangu vajalikkust ja proportsionaalsust hindavale dokumendile ning dokumenteerib dokumendis andmekaitseametniku teavitamise kuupäeva.

2.   Andmekaitseametnik võib esitada vastutavale töötlejale kirjaliku taotluse piirangute kohaldamise läbivaatamiseks. Vastutav töötleja teavitab andmekaitseametnikku kirjalikult taotletud läbivaatamise tulemustest.

3.   Vastutav töötleja teavitab andmekaitseametnikku, kui piirangud tühistatakse.

Artikkel 5

Andmesubjekti teavitamine

1.   Nõuetekohaselt põhjendatud juhtudel ja otsuses ette nähtud tingimustel võib vastutav töötleja piirata õigust teabele järgmiste andmetöötlustoimingute kontekstis:

| a) | halduspäringute tegemine ja distsiplinaarmenetlused; |
| --- | --- |

a)

halduspäringute tegemine ja distsiplinaarmenetlused;

| b) | eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud; |
| --- | --- |

b)

eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud;

| c) | rikkumisest teatamise menetlused; |
| --- | --- |

c)

rikkumisest teatamise menetlused;

| d) | ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused; |
| --- | --- |

d)

ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused;

| e) | asutusesiseste ja -väliste kaebuste lahendamine; |
| --- | --- |

e)

asutusesiseste ja -väliste kaebuste lahendamine;

| f) | siseauditid; |
| --- | --- |

f)

siseauditid;

| g) | andmekaitseametniku tehtavad juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2; |
| --- | --- |

g)

andmekaitseametniku tehtavad juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2;

| h) | (IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU). |
| --- | --- |

h)

(IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU).

EIOPA lisab määruse (EL) 2018/1725 artikli 31 tähenduses isikuandmete kaitset käsitlevatesse teadetesse, isikuandmete kaitset käsitlevatesse avaldustesse või registritesse, mis on avaldatud tema veebilehel ja/või sisevõrgus ja millega teavitatakse andmesubjekte nende õiguste kohta asjaomase menetluse raames, teabe, mis on seotud nimetatud õiguste võimaliku piiramisega. Teabes kirjeldatakse seda, mis õigusi võidakse piirata, piirangu põhjusi ja võimalikku kestust.

2.   Ilma et see piiraks lõike 3 sätete kohaldamist, teavitab EIOPA, kui see on proportsionaalne, põhjendamatu viivituseta ja kirjalikult individuaalselt kõiki andmesubjekte, keda peetakse konkreetses andmetöötlustoimingus asjaomasteks isikuteks, nende õigustest seoses praeguste või tulevaste piirangutega.

3.   Kui EIOPA piirab täielikult või osaliselt lõikes 2 osutatud andmesubjektide teavitamist, dokumenteerib ta piirangu kehtestamise põhjused ning seadusliku põhjuse kooskõlas käesoleva otsuse artikliga 3, lisades hinnangu selle piirangu vajalikkuse ja proportsionaalsuse kohta.

4.   Dokumenteeritud teave ning, kui asjakohane, registreeritakse ka asjakohaseid faktilisi ja õiguslikke asjaolusid sisaldavad dokumendid. Nõudmisel tehakse need kättesaadavaks Euroopa Andmekaitseinspektorile.

5.   Lõikes 3 nimetatud piirangut kohaldatakse seni, kuni kehtivad selle kehtestamise põhjused.

6.   Kui piirangu põhjused enam ei kehti, teeb EIOPA andmesubjektidele teatavaks piirangu kohaldamise peamised põhjused. Samal ajal teavitab EIOPA andmesubjekti õigusest esitada kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse.

7.   EIOPA vaatab piirangu kohaldamise läbi iga kuue kuu tagant pärast selle vastuvõtmist ning asjaomase päringu, menetluse või juurdluse lõpetamise korral. Pärast seda jälgib vastutav töötleja iga kuue kuu tagant piirangu kohaldamise vajalikkust.

Artikkel 6

Andmesubjekti õigus tutvuda andmetega

1.   Nõuetekohaselt põhjendatud juhtudel ja käesolevas otsuses ette nähtud tingimustel võib vastutav töötleja piirata juurdepääsu õigust järgmiste andmetöötlustoimingute kontekstis, kui see on vajalik ja proportsionaalne:

| a) | halduspäringute tegemine ja distsiplinaarmenetlused; |
| --- | --- |

a)

halduspäringute tegemine ja distsiplinaarmenetlused;

| b) | eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud; |
| --- | --- |

b)

eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud;

| c) | rikkumisest teatamise menetlused; |
| --- | --- |

c)

rikkumisest teatamise menetlused;

| d) | ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused; |
| --- | --- |

d)

ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused;

| e) | asutusesiseste ja -väliste kaebuste lahendamine; |
| --- | --- |

e)

asutusesiseste ja -väliste kaebuste lahendamine;

| f) | siseauditid; |
| --- | --- |

f)

siseauditid;

| g) | andmekaitseametniku tehtavad juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2; |
| --- | --- |

g)

andmekaitseametniku tehtavad juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2;

| h) | (IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU). |
| --- | --- |

h)

(IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU).

Kui andmesubjektid taotlevad juurdepääsu oma isikuandmetele, mida töödeldakse seoses ühe või mitme konkreetse juhtumiga, või konkreetsele isikuandmete töötlemise toimingule kooskõlas määruse (EL) 2018/1725 artikliga 17, piirdub EIOPA taotlusele hinnangu andmisel üksnes nende isikuandmetega.

2.   Kui EIOAP piirab täielikult või osaliselt määruse (EL) 2018/1725 artiklis 17 sätestatud andmetega tutvumise õigust, teeb ta järgmist:

| a) | teatab oma vastuses andmesubjekti taotlusele piirangu kehtestamisest, selle peamistest põhjustest ning võimalusest esitada kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse; |
| --- | --- |

a)

teatab oma vastuses andmesubjekti taotlusele piirangu kehtestamisest, selle peamistest põhjustest ning võimalusest esitada kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse;

| b) | dokumenteerib sisehindamisteates piirangu põhjused, sealhulgas piirangu vajalikkuse ja proportsionaalsuse hindamise ning piirangu kestuse. |
| --- | --- |

b)

dokumenteerib sisehindamisteates piirangu põhjused, sealhulgas piirangu vajalikkuse ja proportsionaalsuse hindamise ning piirangu kestuse.

Kooskõlas määruse (EL) 2018/1725 artikli 25 lõikega 8 võib punktis a nimetatud teabe esitamist edasi lükata, selle võib esitamata jätta või selle esitamisest keelduda, kui see tühistaks piirangu mõju.

3.   EIOPA vaatab piirangu kohaldamise läbi iga kuue kuu tagant pärast selle vastuvõtmist ning asjaomase juurdluse lõpetamise korral. Pärast seda jälgib vastutav töötleja iga kuue kuu tagant piirangu kohaldamise vajalikkust. Andmekaitseametnikku teavitatakse vastavalt.

4.   Dokumenteeritud teave ning, kui asjakohane, registreeritakse ka asjakohaseid faktilisi ja õiguslikke asjaolusid sisaldavad dokumendid. Nõudmisel tehakse need kättesaadavaks Euroopa Andmekaitseinspektorile.

Artikkel 7

Andmete parandamise ja kustutamise õigus ning andmete töötlemise piirangud

1.   Nõuetekohaselt põhjendatud juhtudel ja käesolevas otsuses ette nähtud tingimustel võib vastutav töötleja piirata andmete parandamise, kustutamise ja piiramise õigust järgmiste andmetöötlustoimingute kontekstis, kui see on vajalik ja asjakohane:

| a) | halduspäringute tegemine ja distsiplinaarmenetlused; |
| --- | --- |

a)

halduspäringute tegemine ja distsiplinaarmenetlused;

| b) | eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud; |
| --- | --- |

b)

eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud;

| c) | rikkumisest teatamise menetlused; |
| --- | --- |

c)

rikkumisest teatamise menetlused;

| d) | ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused; |
| --- | --- |

d)

ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused;

| e) | asutusesiseste ja -väliste kaebuste lahendamine; |
| --- | --- |

e)

asutusesiseste ja -väliste kaebuste lahendamine;

| f) | siseauditid; |
| --- | --- |

f)

siseauditid;

| g) | andmekaitseametniku tehtavad juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2; |
| --- | --- |

g)

andmekaitseametniku tehtavad juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2;

| h) | (IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU). |
| --- | --- |

h)

(IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU).

2.   Kui EIOPA piirab osaliselt või täielikult määruse (EL) 2018/1725 artikli 18, artikli 19 lõike 1 ja artikli 20 lõike 1 kohast isikuandmete parandamise, kustutamise ja nende töötlemise piiramise õigust, võtab ta käesoleva otsuse artikli 6 lõikes 2 sätestatud meetmed ja registreerib asjaomased dokumendid kooskõlas artikli 6 lõikega 3.

Artikkel 8

Andmesubjekti teavitamine isikuandmetega seotud rikkumisest ning elektroonilise side konfidentsiaalsus

1.   Nõuetekohaselt põhjendatud juhtudel ja käesolevas otsuses ette nähtud tingimustel võib vastutav töötleja piirata õigust teavitada isikuandmetega seotud rikkumistest järgmiste andmetöötlustoimingute kontekstis, kui see on vajalik ja asjakohane:

| a) | halduspäringute tegemine ja distsiplinaarmenetlused; |
| --- | --- |

a)

halduspäringute tegemine ja distsiplinaarmenetlused;

| b) | eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud; |
| --- | --- |

b)

eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud;

| c) | rikkumisest teatamise menetlused; |
| --- | --- |

c)

rikkumisest teatamise menetlused;

| d) | ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused; |
| --- | --- |

d)

ahistamisjuhtumite (ametlikud ja mitteametlikud) menetlused;

| e) | asutusesiseste ja -väliste kaebuste lahendamine; |
| --- | --- |

e)

asutusesiseste ja -väliste kaebuste lahendamine;

| f) | siseauditid; |
| --- | --- |

f)

siseauditid;

| g) | andmekaitseametniku tehtavad juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2; |
| --- | --- |

g)

andmekaitseametniku tehtavad juurdlused kooskõlas määruse (EL) 2018/1725 artikli 45 lõikega 2;

| h) | (IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU). |
| --- | --- |

h)

(IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU).

2.   Nõuetekohaselt põhjendatud juhtudel ja käesolevas otsuses ette nähtud tingimustel võib vastutav töötleja piirata elektroonilise side konfidentsiaalsuse õigust järgmiste andmetöötlustoimingute kontekstis, kui see on vajalik ja asjakohane:

| a) | halduspäringute tegemine ja distsiplinaarmenetlused; |
| --- | --- |

a)

halduspäringute tegemine ja distsiplinaarmenetlused;

| b) | eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud; |
| --- | --- |

b)

eeltoimingud, mis on seotud õigusnormide võimalike rikkumisjuhtumitega, millest on OLAFile teatatud;

| c) | rikkumisest teatamise menetlused; |
| --- | --- |

c)

rikkumisest teatamise menetlused;

| d) | ahistamisjuhtumite ametlikud menetlused; |
| --- | --- |

d)

ahistamisjuhtumite ametlikud menetlused;

| e) | asutusesiseste ja -väliste kaebuste lahendamine; |
| --- | --- |

e)

asutusesiseste ja -väliste kaebuste lahendamine;

| f) | (IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU). |
| --- | --- |

f)

(IT) turbekontrollid, millega tegeldakse asutusesiseselt või -väliselt (näiteks CERT-EU).

3.   Kui EIOPA piirab määruse (EL) 2018/1725 artiklites 35 ja 36 viidatud andmesubjekti teavitamist isikuandmetega seotud rikkumistest või elektroonilise side konfidentsiaalsust, dokumenteerib ja registreerib ta piirangu põhjused kooskõlas käesoleva otsuse artikli 5 lõikega 3. Kohaldatakse käesoleva otsuse artikli 5 lõiget 4.

Artikkel 9

Jõustumine

Käesolev otsus jõustub järgmisel päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Euroopa Liidu Teatajas

Frankfurt Maini ääres, 23. mai 2019

EIOPA nimel

Gabriel BERNARDINO

juhatuse esimees

---

(1)  
  ELT L 295, 21.11.2018, lk 39.

1

(2)  
  ELT L 331, 15.12.2010, lk 48.

2

(3)  Euroopa Parlamendi ja nõukgu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1).

3

(4)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta direktiiv (EL) 2016/680, mis käsitleb füüsiliste isikute kaitset seoses pädevates asutustes isikuandmete töötlemisega süütegude tõkestamise, uurimise, avastamise ja nende eest vastutusele võtmise või kriminaalkaristuste täitmisele pööramise eesmärgil ning selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks nõukogu raamotsus 2008/977/JSK (ELT L 119, 4.5.2016, lk 89).

4

---