BERECIN TUKIVIRASTON (BEREC-VIRASTO) HALLINTONEUVOSTON PÄÄTÖS,

annettu 10 päivänä syyskuuta 2019,

BEREC-viraston toteuttaman toiminnan puitteissa tapahtuvaan henkilötietojen käsittelyyn liittyviä rekisteröityjen tiettyjen oikeuksien rajoituksia koskevien sisäisten sääntöjen vahvistamisesta

HALLINTONEUVOSTO, joka

ottaa huomioon Euroopan sähköisen viestinnän sääntelyviranomaisten yhteistyöelimen (BEREC) ja BERECin tukiviraston (BEREC-virasto) perustamisesta, asetuksen (EU) 2015/2120 muuttamisesta ja asetuksen (EY) N:o 1211/2009 kumoamisesta 11 päivänä joulukuuta 2018 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1971 (1) ja erityisesti sen 36 artiklan 4 kohdan,

ottaa huomioon luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta 23 päivänä lokakuuta 2018 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (2) (jäljempänä ’asetus’) ja erityisesti sen 25 artiklan,

sekä katsoo seuraavaa:

BEREC-viraston henkilöstön jäsenillä on velvollisuus ilmoittaa mahdollisista unionin etuja vahingoittavista laittomista toimista, kuten petoksesta tai lahjonnasta, tai sellaisista virkatoimiin liittyvistä teoista, jotka voivat tarkoittaa sitä, että unionin henkilöstön jäsenille kuuluvia velvollisuuksia on jätetty vakavalla tavalla noudattamatta. Tästä määrätään BEREC-viraston väärinkäytösten paljastamista koskevien suuntaviivojen vahvistamisesta annetussa Euroopan sähköisen viestinnän sääntelyviranomaisten yhteistyöelimen viraston (BEREC-virasto) hallintoneuvoston päätöksessä nro MC/2018/11.

ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

5. BEREC-virasto toimittaa vastuuvelvollisuuteen liittyvistä syistä selosteen, jossa esitetään sovellettujen rajoitusten perusteet, sovelletut 1 kohdan mukaiset perusteet sekä tarpeellisuutta ja oikeasuhteisuutta koskevan arvioinnin tulokset. Näiden selosteiden on määrä muodostaa osa väliaikaista rekisteriä, jonka on oltava saatavilla Euroopan tietosuojavaltuutetulle esitettävästä pyynnöstä. Asetuksen 25 artiklan soveltamista koskeva kertomus annetaan määräajoin saataville.

4. Tarpeellisuuden ja oikeasuhteisuuden arviointi on tehtävä tapauskohtaisesti ennen rajoitusten soveltamista. Rajoitukset on rajoitettava siihen, mikä on ehdottoman välttämätöntä asetettujen tavoitteiden saavuttamiseksi, kun otetaan huomioon rekisteröityjen oikeuksiin ja vapauksiin kohdistuvat riskit.

3. Rajoitusten on oltava keskeisiltä osin perusoikeuksien ja -vapauksien mukaisia, ja niiden on oltava demokraattisessa yhteiskunnassa välttämättömiä ja oikeasuhteisia.

varmistaessaan, että BEREC-viraston henkilöstön jäsenet voivat ilmoittaa luottamuksellisesti tosiseikoista, jos he uskovat, että on olemassa vakavia sääntöjenvastaisuuksia, joista määrätään väärinkäytösten paljastamista koskevien suuntaviivojen vahvistamisesta annetussa Euroopan sähköisen viestinnän sääntelyviranomaisten yhteistyöelimen viraston (BEREC-virasto) hallintoneuvoston päätöksessä nro MC/2018/11. Kyseiset rajoitukset voivat perustua asetuksen 25 artiklan 1 kohdan h alakohtaan;

4 artikla

Säilytysajat ja suojatoimet

BEREC-viraston on toteutettava suojatoimia, joilla estetään sellaisten henkilötietojen väärinkäyttö tai lainvastainen pääsy tietoihin tai niiden lainvastainen siirtäminen, joihin voidaan soveltaa rajoituksia. Näiden suojatoimien on käsitettävä tekniset ja organisatoriset toimenpiteet, ja ne on tarvittaessa esitettävä yksityiskohtaisesti BEREC-viraston sisäisissä päätöksissä, menettelyissä ja täytäntöönpanosäännöissä. Suojatoimiin on sisällytettävä seuraavat:

a) roolien, vastuiden ja menettelyvaiheiden asianmukainen määrittely;

b) tarvittaessa turvallinen sähköinen ympäristö, jolla estetään lainvastainen tai tahaton pääsy sähköisiin tietoihin tai niiden siirtäminen asiattomille;

c) tarvittaessa paperiasiakirjojen turvallinen säilytys ja käsittely;