LT Europos Sąjungos oficialusis leidinys C 308/1

Europos Parlamento ir Tarybos reglamento (EB) Nr. 45/2001 dėl asmenų apsaugos Bendrijos Institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvu tokių duomenų judėjimo įgyvendinimo taisyklės

Biuro sprendimas 2005 m. birželio 22 d.

(2005/C 308/01)

BIURAS,

atsižvelgdamas į Europos bendrijos steigimo sutartį, ypač į jos 286 straipsnį,

atsižvelgdamas į 2000 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamentą (EB) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvu tokių duomenų judėjimu, ypač į jo 24 straipsnio 8 dalį,

atsižvelgdamas į Europos Parlamento darbo tvarkos taisyklių 22 straipsnio 2 dalį,

KADANGI:

(1) Reglamentu (EB) Nr. 45/2001 (toliau - reglamentu) nustatomos visoms Bendrijos institucijoms ir įstaigoms taikytinos taisyklės bei numatoma, kad kiekviena institucija arba įstaiga turi paskirti duomenų apsaugos pareigūną;

(2) reglamento 24 straipsnio 8 dalyje nurodoma, kad kiekviena Bendrijos institucija arba įstaiga priima papildomas įgyvendinimo taisykles pagal priedo nuostatas. Šios įgyvendinimo taisyklės pirmiausia nustato duomenų apsaugos pareigūno uždavinius, pareigas ir įgaliojimus;

(3) Įgyvendinimo taisyklėmis siekiama patikslinti tvarką, pagal kurią duomenų subjektai gali įgyvendinti savo teises ir visi Bendrijos institucijose arba įstaigose dirbantys su asmens duomenų tvarkymu susiję asmenys vykdyti savo pareigas.

NUSPRENDĖ:

1 straipsnis

Dalykas

1. Šiuo sprendimu nustatomos bendrosios reglamento įgyvendinimo taisyklės, skirtos Europos Parlamentui. Jos papildo reglamento nuostatas dėl Europos Parlamento duomenų apsaugos pareigūno(-ų) uždavinių, pareigų ir įgaliojimų.

2. Be to, šiomis taisyklėmis nustatomi duomenų subjektų teisių įgyvendinimo būdai ir priemonės bei informavimo apie duomenų naudojimą tvarka ir naudojimosi duomenų apsaugos pareigūno vedamu tvarkymo veiksmų registru tvarka.

2 straipsnis

Skyrimas, veiklos nuostatos ir nepriklausomybė

1. Generalinis sekretorius, atsižvelgdamas į asmenines ir profesines savybes ir ypač į asmens profesines duomenų apsaugos žinias, iš Bendrijos institucijų ir įstaigų pareigūnų skiria duomenų apsaugos pareigūną. Duomenų apsaugos pareigūnas skiriamas laikantis Pareigūnų tarnybos nuostatų 29 straipsnyje nustatytos tvarkos.

2. Generalinis sekretorius paskirtąjį duomenų apsaugos pareigūną užregistruoja Europos duomenų apsaugos priežiūros pareigūno institucijoje.

3. Kad duomenų apsaugos pareigūnas galėtų tinkamai vykdyti savo pareigas, jis atleidžiamas nuo bet kokios kitos veiklos Europos Parlamente. Jis gali eiti kitas pareigas, jeigu dėl to nekyla interesų konflikto vykdant duomenų apsaugos pareigūno įgaliojimus, ypač taikant reglamento nuostatas.

4. Duomenų apsaugos pareigūnas skiriamas penkerių metų laikotarpiui ir jo kadencija gali būti tęsiama vieną kartą. Jį galima atleisti iš pareigų tik sutikus Europos duomenų apsaugos priežiūros pareigūnui ir tiktai jeigu jis (ji) nebeatitinka jo pareigoms nustatytų sąlygų. Su Europos duomenų apsaugos priežiūros pareigūnu konsultuojamasi raštu, o laiško kopija siunčiama duomenų apsaugos pareigūnui.

5. Duomenų apsaugos pareigūnas vykdydamas savo pareigas yra nepriklausomas. Nei į pareigas skirianti administracija ar generalinis sekretorius, nei jokia kita institucija ar pareigūnas negali duomenų apsaugos pareigūnui duoti nurodymų dėl reglamento nuostatų vidaus taikymo arba bendradarbiavimo su Europos duomenų apsaugos priežiūros pareigūnu. Duomenų apsaugos pareigūnas nesiima jokių su jo pareigomis nesuderinamų veiksmų..

6. Duomenų apsaugos pareigūnas kompetentingoms Europos Parlamento institucijoms nurodo, kiek jam talkinančių darbuotojų ir lėšų reikės skirti, kad jis galėtų tinkamai vykdyti savo pareigas. Be to, jis gali prašyti įdarbinti specialistus iš šalies, kurie padėtų jam (jai) vykdyti pareigas.

7. Duomenų apsaugos pareigūnas ir jam talkinantys darbuotojai visais atvejais privalo laikytis Pareigūnų tarnybos nuostatų ir kitų tarnautojų įdarbinimo sąlygas nustatančio reglamento nuostatų bei taisyklių.

8. Duomenų apsaugos pareigūnas ir jam talkinantys darbuotojai, kuriems taikomas Sutarties 287 straipsnis, netgi nustoję eiti savo pareigas privalo saugoti tarnybinę paslaptį, susijusią su visais dokumentais ir konfidencialia informacija, gautais jiems einant pareigas.

2a straipsnis

Duomenų apsaugos pareigūno pavaduotojai

1. Generalinis sekretorius gali paskirti duomenų apsaugos pareigūno pavaduotojus. Jiems taip pat taikomos 2 straipsnio 4, 5, 7 ir 8 dalių nuostatos.

2. Duomenų apsaugos pareigūnas, jo pavaduotojai ir jiems talkinantys darbuotojai yra Asmens duomenų apsaugos tarnybos nariai. Šiai tarnybai vadovauja duomenų apsaugos pareigūnas.

3. Duomenų apsaugos pareigūnui, atliekančiam savo pareigas, gali padėti arba jam nesant jam atstovauti duomenų apsaugos pareigūno pavaduotojas.

3 straipsnis

Pareigos

1. Duomenų apsaugos pareigūnas prižiūri, kad Europos Parlamente būtų taikomos reglamento nuostatos. Jis vykdo savo užduotis bendradarbiaudamas su Europos duomenų apsaugos priežiūros pareigūnu.

2. Bet kuris asmuo ir, visų pirma, duomenų subjektai gali bet kuriuo metu konsultuotis su duomenų apsaugos pareigūnu dėl reglamento taikymo. Įgyvendinant 2001 m. lapkričio 28 d. Biuro sprendimą dėl galimybės visuomenei susipažinti su Europos Parlamento dokumentais, duomenų apsaugos pareigūnas privalo konsultuoti Registro tvarkymo tarnybą.

3. Svarstant visus su duomenų apsauga susijusius klausimus duomenų apsaugos pareigūnas atstovauja Europos Parlamento generaliniam sekretoriatui. Visų pirma, jis gali dalyvauti komitetų arba atitinkamų tarptautinio lygmens organų posėdžiuose.

4 straipsnis

Uždaviniai

Duomenų apsaugos pareigūno uždaviniai yra šie:

— Informavimas. Duomenų apsaugos pareigūnas teikia informaciją atsakingiems Parlamento duomenų valdytojams ir duomenų subjektams apie reglamente numatytas jų teises ir pareigas. Įgyvendindamas šią užduotį jis teikia visą būtiną informaciją apie galiojančius teisės aktus, taikomą tvarką, esamas susistemintas rinkmenas ir padeda minėtiems asmenims įgyvendinti savo teises ir vykdyti pareigas.

— Atsakymai į Europos duomenų apsaugos priežiūros pareigūno klausimus. Duomenų apsaugos pareigūnas atsako į Europos duomenų apsaugos priežiūros pareigūno pateikiamus klausimus.

— Bendradarbiavimas su Europos duomenų apsaugos priežiūros pareigūnu. Neperžengdamas savo kompetencijos ribų duomenų apsaugos pareigūnas bendradarbiauja su Europos duomenų apsaugos priežiūros pareigūnu pastarojo prašymu arba savo iniciatyva, ypač svarstant pateiktus skundus arba atliekant patikras.

— Europos duomenų apsaugos priežiūros pareigūno informavimas. Duomenų apsaugos pareigūnas informuoja apie įvykius ir naujoves Europos Parlamente, kurios gali turėti įtakos asmens duomenų apsaugai.

— Tvarkymo veiksmų registras. Pagal reglamento 26 straipsnį duomenų apsaugos pareigūnas veda tvarkymo veiksmų, kuriuos atlieka duomenų valdytojai, registrą ir bet kuriam asmeniui padeda susipažinti su šiuo registru.

— Informavimas apie tvarkymo veiksmus, susijusius su ypatinga rizika. Duomenų apsaugos pareigūnas informuoja Europos duomenų apsaugos priežiūros pareigūną apie visus tvarkymo veiksmus, dėl kurių gali kilti reglamento 27 straipsnyje apibrėžta rizika. Esant abejonių dėl išankstinės patikros būtinybės, duomenų apsaugos pareigūnas konsultuojasi su Europos duomenų apsaugos priežiūros pareigūnu.

— Duomenų subjektų teisių ir laisvių užtikrinimas. Duomenų apsaugos pareigūnas prižiūri, kad tvarkymo veiksmais nebūtų pažeistos duomenų subjektų teisės ir laisvės ir joks asmuo nenukentėtų dėl to, kad atkreipė duomenų apsaugos pareigūno dėmesį į faktą, kuris, jo nuomone, yra reglamento nuostatų pažeidimas.

5 straipsnis

Įgaliojimai

1. Duomenų apsaugos pareigūnas, siekdamas įgyvendinti jam pagal reglamente nustatytas sąlygas paskirtas užduotis, gali:

— savo paties iniciatyva teikti rekomendacijas duomenų valdytojams ar generaliniam sekretoriui dėl duomenų apsaugos ar šiose įgyvendinimo taisyklėse išdėstytų nuostatų taikymo;

— nagrinėti jam pateiktus klausimus ir faktus (savo paties iniciatyva arba duomenų valdytojo, Europos Parlamento Personalo komiteto ar kito asmens prašymu), tiesiogiai susijusius su jo įgaliojimais ir apie kuriuos jis sužinojo. Klausimai nagrinėjami laikantis nešališkumo principo ir tinkamai atsižvelgiant į duomenų subjekto teises. Duomenų apsaugos pareigūnas pateikia savo išvadas prašymą pateikusiam asmeniui ir duomenų valdytojui;

— informuoti Parlamento generalinį sekretorių apie visus reglamento nuostatų pažeidimus;

— nuolat dalyvauti susitikimuose su Europos duomenų apsaugos priežiūros pareigūnu ir (arba) kitų institucijų bei įstaigų duomenų apsaugos pareigūnais siekdamas keistis informacija, plėtoti tarpžinybinį bendradarbiavimą ir derinti galiojančių taisyklių taikymą;

— parengti metinę veiklos ataskaitą apie su duomenų apsauga susijusius veiksmus Europos Parlamente ir pateikti ją generaliniam sekretoriui bei Europos duomenų apsaugos priežiūros pareigūnui. Jis sudaro galimybes Parlamento darbuotojams susipažinti su šia ataskaita;

— parengti nuomonę apie jau vykdomų ar planuojamų vykdyti duomenų tvarkymo veiksmų teisėtumą, apie tokių veiksmų teisėtumui užtikrinti būtinas priemones arba apie duomenų ar saugumo priemonių tinkamumą. Be to, šioje nuomonėje gali būti išdėstyti visų pirma su pranešimu apie vykdomus duomenų tvarkymo veiksmus susiję klausimai;

2. Duomenų apsaugos pareigūnas bet kuriuo metu turi teisę susipažinti su tvarkomais duomenimis, įeiti į duomenų tvarkymo patalpas, naudotis bet kuria duomenų tvarkymo įranga ir informacijos laikmenomis.

6 straipsnis

Pranešimo apie duomenų tvarkymo veiksmus tvarka

1. Duomenų valdytojas, prieš tvarkydamas duomenis, praneša apie tai duomenų apsaugos pareigūnui (tai turi būti padaryta pakankamai anksti, kad būtų galima, prireikus, atlikti išankstinę patikrą pagal reglamento 27 straipsnio 3 dalį). Šiuo tikslu duomenų valdytojas gali naudotis Europos Parlamento vidaus tinkle esamu pranešimo formos pavyzdžiu. Bet kuriuo atveju pranešimas turi atitikti 3 dalyje nustatytus reikalavimus. Duomenų valdytojas privalo pasirašyti pranešimo dokumentą ir išsiųsti jį Asmens duomenų apsaugos tarnybai vidaus paštu, elektroniniu paštu arba faksu. Antru ir trečiu atvejais pasirašytas originalus dokumentas popierine forma turi pasiekti Asmens duomenų apsaugos tarnybą per dešimt kalendorinių dienų nuo išsiuntimo datos.

2. Duomenų valdytojas nedelsdamas praneša apie vykdomus tvarkymo veiksmus, pradėtus prieš įsigaliojant reglamentui (2002 m. vasario 1 d.), laikydamasis šio straipsnio 1 dalyje nustatytos pranešimo tvarkos.

3. Teiktinoje informacijoje turi būti nurodyta:

a) duomenų valdytojo vardas ir pavardė arba pavadinimas ir adresas bei nuoroda, kokioms Europos Parlamento tarnyboms konkrečiu tikslu pavesta tvarkyti asmens duomenis;

b) tvarkymo tikslas ar tikslai;

c) duomenų ar duomenų subjektų kategorija ar kategorijos, ar su jomis susijusios duomenų kategorijos;

d) tvarkymo veiksmo, kuriam atlikti skirti asmens duomenys, teisinis pagrindas;

e) duomenų gavėjai ar jų kategorijos, kuriems galėtų būti atskleisti duomenys;

f) bendro pobūdžio informacija apie įvairių asmens duomenų kategorijų tvarkymo veiksmams sustabdyti ir tiems duomenims sunaikinti skirtą laiką;

g) siūlomi duomenų perdavimai ES nepriklausančioms šalims ar tarptautinėms organizacijoms, arba duomenų gavėjams, kuriems taikomi valstybės narės nacionaliniai teisės aktai;

h) bendras aprašas, padedantis atlikti išankstinį vertinimą siekiant nustatyti priemonių, kurių buvo imtasi reglamento 22 straipsnyje nustatyta tvarka, tinkamumą užtikrinant tvarkymo saugumą.

4. Duomenų valdytojas nedelsdamas praneša duomenų apsaugos pareigūnui apie kiekvieną pasikeitimą, turintį įtakos 3 dalyje išdėstytoms nuostatoms.

7 straipsnis

Tvarkymo veiksmų registras

1. Duomenų apsaugos pareigūnas veda duomenų tvarkymo veiksmų, apie kuriuos buvo pranešta pagal 6 straipsnį, registrą. Šiame registre pateikiama informacija apie praneštus Europos Parlamente vykdytus duomenų tvarkymo veiksmus, taip pat nurodomas už duomenų tvarkymą atsakingas skyrius, tvarkomi duomenys ir tikslas.

Kiekvienas asmuo gali susipažinti su šiuo registru, be to, sukūrus registrą duomenų subjektas galės lengviau naudotis savo pripažintomis reglamento 13—19 straipsniuose nustatytomis teisėmis.

2. Registre kaupiama šio sprendimo 6 straipsnio 3 dalies a—g punktuose nurodyta informacija.

3. Duomenų apsaugos pareigūnas, siekdamas užtikrinti registre esančių duomenų tikslumą, gali imtis iniciatyvos juos taisyti, jei tai yra būtina.

8 straipsnis

Bendrosios duomenų subjektų teises reglamentuojančios nuostatos

1. Tik duomenų subjektas arba jo tinkamai įgaliotas atstovas turi galimybę naudotis teisėmis susipažinti su duomenimis, juos taisyti, stabdyti duomenų tvarkymą, ištrinti duomenis ar nesutikti su duomenų tvarkymu.

2. Asmuo, norėdamas pasinaudoti pirmiau išvardytomis teisėmis, turi pateikti prašymą duomenų valdytojui. Elektroninį prašymo formos variantą galima rasti Europos Parlamento vidaus tinkle. Prašyme nurodoma:

— duomenų subjekto pavardė, vardas ir kontaktinė informacija;

— kuria teise norima pasinaudoti;

— jei reikia, su prašymu susiję patvirtinamieji dokumentai;

— susijusių duomenų kategorija ar kategorijos;

— pareiškėjo parašas ir prašymo data.

Prašymą galima siųsti vidaus arba išorės paštu, elektroniniu paštu arba faksu, kad būtų galima užregistruoti prašymo pateikimą ir gavimą. Jei prašyme yra klaidų ar netikslumų, duomenų valdytojas gali paprašyti pateikti papildomos informacijos. Duomenų valdytojas turi patikrinti pareiškėjo tapatybę.

3. Duomenų valdytojas privalo atsakyti į prašymą naudotis teise, net jei susistemintoje rinkmenoje nėra tvarkomų asmens duomenų. Per penkias darbo dienas nuo prašymo gavimo pareiškėjui turi būti išsiųstas patvirtinimas, kad jo prašymas gautas. Tačiau duomenų valdytojas neprivalo patvirtinti gavęs prašymą, jei per tas pačias penkias darbo dienas pateikiamas išsamus atsakymas į prašymą. Atsakymas siunčiamas tomis pačiomis ryšio priemonėmis, kuriomis teikdamas prašymą naudojosi duomenų subjektas.

4. Duomenų valdytojas privalo informuoti duomenų subjektą apie jo teisę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui, jei asmuo mano, kad buvo pažeistos pagal Sutarties 286 straipsnį jam suteiktos teisės, kai buvo tvarkomi jo asmens duomenys.

5. Duomenų subjektas gali nemokamai naudotis bet kuria iš šių teisių.

6. Nepažeidžiant šio sprendimo 17 straipsnio taikymo, prašymas naudotis teise gali būti atmestas reglamento 20 straipsnyje numatytais atvejais.

9 straipsnis

Teisė susipažinti su savo asmens duomenimis

1. Duomenų subjektas turi teisę be jokių apribojimų bet kada per tris mėnesius nuo prašymo gavimo neatlygintinai iš duomenų valdytojo gauti:

— patvirtinimą, ar jo asmens duomenys yra tvarkomi, ar ne;

— informaciją bent jau apie asmens duomenų tvarkymo tikslus, atitinkamų asmens duomenų kategorijas ir duomenų gavėjus ar gavėjų kategorijas, kuriems atskleidžiami asmens duomenys;

— suprantamo pavidalo pranešimą apie tvarkomus asmens duomenis ir visą prieinamą informaciją apie jų šaltinius;

— informaciją apie loginius metodus, naudojamus priimant dėl jo sprendimą automatiniu būdu.

2. Duomenų subjektas gali susipažinti su savo asmens duomenimis šiais būdais:

— atvykęs asmeniškai;

— gavęs duomenų valdytojo parengtą patvirtintą dokumento kopiją;

— gavęs elektroninę dokumento kopiją;

— kitais duomenų valdytojui tinkamais ir susistemintos rinkmenos konfigūraciją atitinkančiais būdais.

10 straipsnis

Teisė taisyti duomenis

1. Duomenų subjektas turi teisę kreiptis į duomenų valdytoją, kad jis nedelsdamas ištaisytų netikslius ar neišsamius asmens duomenis.

2. Prašyme ištaisyti duomenis turi būti nurodoma, kas ir kaip turi būti taisoma. Jei reikia, prie prašymo pridedami patvirtinamieji dokumentai.

3. Jei prašymas ištaisyti duomenis priimamas, jis turi būti nedelsiant vykdomas, o duomenų subjektas apie tai informuojamas. Jei prašymas ištaisyti duomenis atmetamas, duomenų valdytojas per 15 darbo dienų privalo pranešti duomenų subjektui apie tai motyvuotu laišku.

11 straipsnis

Teisė sustabdyti duomenų tvarkymo veiksmus

1. Duomenų subjektas turi teisę kreiptis į duomenų valdytoją, kad jis sustabdytų duomenų tvarkymo veiksmus, jeigu:

a) duomenų subjektas užginčija jų tikslumą, tokiam laikotarpiui, per kurį duomenų valdytojas galėtų patikrinti duomenų tikslumą, įskaitant jų išsamumą, arba

b) duomenų valdytojo atliekamoms užduotims jie nebūtini, tačiau turi būti laikomi, kad būtų galima panaudoti įrodymo tikslais arba

c) asmens duomenys tvarkomi neteisėtai, tačiau duomenų subjektas prieštarauja, kad jie būtų sunaikinti, reikalaudamas sustabdyti duomenų tvarkymo veiksmus.

2. Prašyme sustabdyti duomenų tvarkymą turi būti nurodoma, kurių duomenų tvarkymas turi būti sustabdytas. Duomenų valdytojas praneša prašymą pateikusiam duomenų subjektui, kad jo duomenų tvarkymas buvo sustabdytas. Duomenų subjektui taip pat pranešama mažiausiai prieš 15 darbo dienų, kad vėl bus pradėti duomenų tvarkymo veiksmai.

3. Duomenų valdytojas, gavęs prašymą sustabdyti duomenų tvarkymo veiksmus, privalo priimti sprendimą per 15 darbo dienų nuo prašymo sustabdyti tvarkymo veiksmus gavimo dienos. Jei prašymas priimamas, jis turi būti įvykdytas per 30 darbo dienų ir apie tai pranešama duomenų subjektui. Jei prašymas sustabdyti tvarkymo veiksmus atmetamas duomenų valdytojas per 15 darbo dienų turi apie tai pranešti duomenų subjektui motyvuotu laišku.

4. Automatiniu būdu tvarkomose susistemintose rinkmenose asmens duomenų tvarkymo veiksmų sustabdymas užtikrinamas techninėmis priemonėmis. Apie asmens duomenų tvarkymo veiksmų sustabdymą yra nurodoma taip, kad būtų aišku, jog yra draudžiama naudoti asmens duomenis.

5. Asmens duomenys, kurių tvarkymo veiksmai sustabdomi pagal šį straipsnį, išskyrus jų saugojimą, tvarkomi tik norint panaudoti įrodymo tikslais, arba gavus duomenų subjekto sutikimą arba ginant trečiosios šalies teises.

12 straipsnis

Teisė ištrinti duomenis

1. Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas ištrintų duomenis, jei jie tvarkomi neteisėtai.

2. Prašyme ištrinti duomenis turi būti nurodyta, kuriuos duomenis reikia ištrinti. Jei, duomenų valdytojo nuomone, duomenys nėra tvarkomi neteisėtai, jis privalo pateikti įrodymą, kad tvarkymas yra teisėtas.

3. Duomenų valdytojas privalo atsakyti per 15 darbo dienų nuo prašymo ištrinti duomenis gavimo. Jei prašymas priimamas, jis turi būti nedelsiant vykdomas. Jei duomenų valdytojas mano, kad prašymas yra nepagrįstas, jis per 15 darbo dienų privalo pranešti apie tai duomenų subjektui motyvuotu laišku.

4. Ištrynimas reiškia fizinį duomenų panaikinimą: jie neturi būti pakeisti kodu ar alternatyviai sukurta rinkmena, kurioje būtų išsaugoti ištrinti duomenys. Jei dėl techninių priežasčių duomenų ištrinti neįmanoma, duomenų valdytojas nedelsdamas sustabdo jų tvarkymo veiksmus. Duomenų subjektui deramai pranešama apie šią procedūrą.

12a straipsnis

Pranešimas trečiosioms šalims

Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas praneštų trečiosioms šalims, kurioms duomenys buvo atskleisti, apie bet kokį pagal 10–12 straipsnį atliktą duomenų pataisymą, ištrynimą arba tvarkymo veiksmų sustabdymą, jei tai nėra neįmanoma arba nereikalauja pernelyg didelių pastangų. Jei duomenų valdytojas atsisako informuoti trečiąsias šalis, remdamasis tuo, kad tai neįmanoma arba reikalauja pernelyg didelių pastangų, jis turi per 15 darbo dienų pranešti apie tai duomenų subjektui motyvuotu laišku.

13 straipsnis

Teisė nesutikti

1. Duomenų subjektas turi teisę dėl įtikinamų ir teisėtų priežasčių, susijusių su jo ypatinga padėtimi, bet kada paprieštarauti, kad būtų tvarkomi su juo susiję duomenys, išskyrus reglamento 5 straipsnio b, c ir d punktuose nurodytus atvejus.

2. Duomenų subjektas turi teisę būti informuotas prieš pirmą kartą atskleidžiant jo asmens duomenis trečiosioms šalims arba prieš panaudojant juos trečiųjų šalių vardu tiesioginės rinkodaros tikslais, ir jam aiškiai suteikiama teisė nemokamai nesutikti su tokiu duomenų atskleidimu arba panaudojimu.

3. Prašyme dėl prieštaravimo turi būti nurodyti atitinkami duomenys.

4. Duomenų valdytojas privalo atsakyti duomenų subjektui per 15 darbo dienų nuo prašymo dėl prieštaravimo gavimo. Jei duomenų valdytojas mano, kad prašymas yra nepagrįstas, jis per 15 darbo dienų praneša apie tai duomenų subjektui motyvuotu laišku.

5. Jei nesutikimas yra pagrįstas, tokie duomenys nebegali būti toliau tvarkomi pagal 1 dalį.

14 straipsnis

Patikros procedūra

1. Kiekvienas atitinkamas duomenų valdytojas turi padėti duomenų apsaugos pareigūnui vykdyti savo pareigas ir pateikti jam visą reikalaujamą informaciją per 20 darbo dienų. Vykdydamas savo pareigas duomenų apsaugos pareigūnas bet kuriuo metu turi teisę susipažinti su tvarkomais duomenimis, įeiti į duomenų tvarkymo patalpas, naudotis bet kuria duomenų tvarkymo įranga ir informacijos laikmenomis.

2. Duomenų apsaugos pareigūnas bet kada gali nuspręsti atlikti bet kokio kitokio pobūdžio patikrą, siekdamas užtikrinti, kad Europos Parlamentas tinkamai laikytųsi reglamento.

15 straipsnis

Skundo pateikimo procedūros

1. Visi Europos Parlamente dirbantys asmenys gali pagal reglamento 33 straipsnį pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui. Tokio skundo pateikimas nesustabdo terminų, nustatytų pateikti skundui pagal Pareigūnų tarnybos nuostatų 90 straipsnį.

2. Nepaisant 1 dalyje paminėtos teisės, visi Europos Parlamente dirbantys asmenys gali pagal Pareigūnų tarnybos nuostatų 90 straipsnį pateikti skiriančiajai institucijai skundą dėl klausimų, susijusių su asmens duomenų tvarkymu. Tokiu atveju atitinkami skyriai konsultuojasi su duomenų apsaugos pareigūnu.

16 straipsnis

Apribojimai

1. Duomenų valdytojas gali apriboti šio sprendimo 9–13 straipsniuose numatytas teises dėl reglamento 20 straipsnio 1 dalyje išdėstytų priežasčių. Prieš priimdamas tokį sprendimą duomenų valdytojas konsultuojasi su duomenų apsaugos pareigūnu.

2. Jei yra nustatytas apribojimas, duomenų valdytojas, laikydamasis Bendrijos teisės, praneša duomenų subjektui apie pagrindines tokio apribojimo priežastis ir apie jo teisę kreiptis į Europos duomenų apsaugos priežiūros pareigūną ir Teisingumo Teismą.

3. Duomenų valdytojas nedelsdamas atsako į prašymus, susijusius su naudojimosi teisėmis apribojimų taikymu, ir pateikia šiuo klausimu priimto sprendimo priežastis.

17 straipsnis

Duomenų valdytojai

1. Generalinis sekretorius gali specialiu sprendimu paskirti jam pavaldžią instituciją duomenų valdytoja reglamento 2 straipsnio d punkto prasme.

2. Duomenų valdytojas privalo užtikrinti, kad jo prižiūrimas duomenų tvarkymas būtų atliekamas laikantis reglamento. Visų pirma, jis privalo:

— padėti duomenų apsaugos pareigūnui ir Europos duomenų apsaugos priežiūros pareigūnui atlikti savo pareigas, ypač jiems paprašius vėliausiai per 20 darbo dienų atsiunčiant jiems informaciją;

— įgyvendinti atitinkamas technines ir organizacines priemones ir teikti Europos Parlamento darbuotojams arba kitiems jiems pavaldiems asmenims tinkamus nurodymus siekiant užtikrinti, kad duomenys būtų tvarkomi konfidencialiai, ir garantuoti tinkamo lygio saugumą rizikos, kurią kelia duomenų tvarkymas, atžvilgiu;

— prieš pradedant bet kokį duomenų tvarkymą, remiantis 6 straipsniu, pranešti apie tai duomenų apsaugos pareigūnui.

17a straipsnis

Galimybė susipažinti su dokumentais

1. Tvarkymo veiksmų registras yra viešas ir prieinamas elektronine forma. Visi gali juo naudotis tiesiogiai ir paprašyti duomenų apsaugos pareigūną pateikti patvirtintą tam tikrų duomenų tvarkymo įrašo kopiją. Be to, juo galima naudotis ir netiesiogiai per Europos duomenų apsaugos priežiūros pareigūną.

2. Duomenų apsaugos pareigūno ir jo darbuotojų parengtiems dokumentams taikomas 2001 m. gegužės 30 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1049/2001 dėl galimybės visuomenei susipažinti su Europos Parlamento, Tarybos ir Komisijos dokumentais.

18 straipsnis

Įsigaliojimas

Šis sprendimas įsigalioja kitą dieną po jo paskelbimo Europos sąjungos oficialiajame leidinyje.