02001D0497 — LV — 17.12.2016 — 002.001

Šis dokuments ir tikai informatīvs, un tam nav juridiska spēka. Eiropas Savienības iestādes neatbild par tā saturu. Attiecīgo tiesību aktu un to preambulu autentiskās versijas ir publicētas Eiropas Savienības “Oficiālajā Vēstnesī” un ir pieejamas datubāzē “Eur-Lex”. Šie oficiāli spēkā esošie dokumenti ir tieši pieejami, noklikšķinot uz šajā dokumentā iegultajām saitēm

►B KOMISIJAS LĒMUMS (2001. gada 15. jūnijs) par līguma standartklauzulām attiecībā uz personas datu nosūtīšanu trešām valstīm saskaņā ar Direktīvu 95/46/EK (paziņots ar dokumenta numuru C(2001) 1539) (Dokuments attiecas uz EEZ) (2001/497/EK) (OV L 181, 4.7.2001., 19. lpp)

Grozīta ar:









▼B

KOMISIJAS LĒMUMS

(2001. gada 15. jūnijs)

par līguma standartklauzulām attiecībā uz personas datu nosūtīšanu trešām valstīm saskaņā ar Direktīvu 95/46/EK

(paziņots ar dokumenta numuru C(2001) 1539)

(Dokuments attiecas uz EEZ)

(2001/497/EK)







1. pants

Uzskata, ka šā lēmuma pielikumā paredzētās līguma standartklauzulas sniedz pienācīgus nodrošinājumus attiecībā uz indivīdu privātās dzīves, pamattiesību un pamatbrīvību aizsardzību un attiecībā uz attiecīgo tiesību izmantošanu, kā prasīts Direktīvas 95/46/EK 26. panta 2. punktā.

▼M1

Atbildīgie par datu apstrādi drīkst izvēlēties pielikumā iekļauto I vai II modeli. Tomēr tie nedrīkst grozīt klauzulas vai kombinēt klauzulas vai modeļus.

▼B

2. pants

Šis lēmums attiecas tikai uz pienācīgu aizsardzību, kas paredzēta personas datu nosūtīšanas līguma standartklauzulās, kuras ir dotas pielikumā. Tas neattiecas uz citu tādu valsts tiesību aktu piemērošanu, ar kuriem īsteno Direktīvu 95/46/EK un kuri attiecas uz personas datu apstrādi dalībvalstīs.

Šis lēmums neattiecas uz personas datiem, ko Kopienā reģistrēti atbildīgie par datu apstrādi nosūta saņēmējiem, kuri ir reģistrēti ārpus Kopienas teritorijas un kuri darbojas tikai kā apstrādātāji.

3. pants

Šajā lēmumā

a) ir spēkā Direktīvas 95/46/EK definīcijas;

b) “īpašas datu kategorijas” ir minētās direktīvas 8. pantā noteiktie dati;

c) “uzraudzības iestāde” ir minētās direktīvas 28. pantā noteiktā iestāde;

d) “datu nosūtītājs” ir atbildīgais par datu apstrādi, kas personas datus nosūta;

e) “datu saņēmējs” ir atbildīgais par datu apstrādi, kas piekrīt personas datus saņemt no datu nosūtītāja, lai tos turpmāk apstrādātu saskaņā ar šā lēmuma noteikumiem.

▼M2

4. pants

Kad kompetentās iestādes dalībvalstī, lai pasargātu personas attiecībā uz viņu personas datu apstrādi, izmanto savas pilnvaras atbilstīgi Direktīvas 95/46/EK 28. panta 3. punktam, kā rezultātā tiek apturētas vai pilnībā aizliegtas datu plūsmas uz trešām valstīm, attiecīgā dalībvalsts nekavējoties informē Komisiju, kas nosūta informāciju pārējām dalībvalstīm.

▼B

5. pants

►M1 Komisija, pamatojoties uz pieejamo informāciju, izvērtē šā lēmuma piemērošanu trīs gadus pēc tā un jebkuru tā grozījumu paziņošanas dalībvalstīm. ◄ Komitejai, kas izveidota saskaņā ar Direktīvas 95/46/EK 31. pantu, tā iesniedz ziņojumu par secinājumiem. Ziņojumā ietver pierādījumus, kas varētu ietekmēt novērtējumu par pielikumā noteikto līguma standartklauzulu atbilstību, un pierādījumus, kas varētu liecināt, ka šo lēmumu piemēro diskriminējošā veidā.

6. pants

Šo lēmumu piemēro no 2001. gada 3. septembra.

7. pants

Šis lēmums ir adresēts dalībvalstīm.









PIELIKUMS

▼M1

I MODELIS

▼B

1. papildinājums

līguma standartklauzulām

2. papildinājums

līguma standartklauzulām

5. klauzulas b) punkta pirmajā daļā minētie obligātie datu aizsardzības principi

Šie datu aizsardzības principi jālasa un jāinterpretē, ņemot vērā Direktīvas 95/46/EK noteikumus (principus un attiecīgos izņēmumus).

Tos piemēro, ievērojot to valsts tiesību aktu obligātās prasības, kuri attiecas uz datu saņēmēju un kuri nepārsniedz to, kas ir vajadzīgs demokrātiskā sabiedrībā, pamatojoties uz kādu no Direktīvas 95/46/EK 13. panta 1. punktā uzskaitītajām interesēm, tas ir, ja tās ir vajadzīgs pasākums, lai nodrošinātu valsts drošību, aizsardzību, sabiedrības drošību, noziedzīgu nodarījumu vai reglamentētajām profesijām noteiktās profesionālās ētikas pārkāpumunovēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem, valsts ekonomikas vai finanšu intereses vai datu subjektu aizsardzību, vai arī citu personu tiesības un brīvības.

1. Ar datu apstrādes mērķi saistītais ierobežojums: dati jāpastrādā un turpmāk jāizmanto vai jāpaziņo tikai klauzulu 1. papildinājumā noteiktajiem mērķiem. Datus nedrīkst glabāt ilgāk kā vajadzīgs tiem mērķiem, kādiem tie ir nosūtīti.

2. Datu kvalitāte un samērīgums: datiem jābūt precīziem, un vajadzības gadījumā tie jāatjaunina. Datiem jābūt adekvātiem, atbilstīgiem un ne pārlieku apjomīgiem, ņemot vērā mērķus, kādiem tos nosūta un turpmāk apstrādā.

3. Pārredzamība: datu subjektiem jāsaņem informācija par apstrādes mērķiem un tā atbildīgā identitāti, kurš veic datu apstrādi trešā valstī, kā arī cita informācija, ciktāl tas ir vajadzīgs, lai nodrošinātu godprātīgu apstrādi, ja vien šādu informāciju jau nav sniedzis datu nosūtītājs.

4. Drošība un konfidencialitāte: atbildīgajam par datu jāveic tehniski un organizatoriski drošības pasākumi, kuri atbilst riskam, kas rodas datu apstrādē, kā piemēram, nesankcionēta piekļuve. Personas, kas rīkojas atbildīgā par datu apstrādi vadībā, to skaitā apstrādātājs, datus drīkst apstrādāt tikai pēc minētā atbildīgā norādījumiem.

5. Tiesības uz piekļuvi datiem, datu labošanu, dzēšanu un bloķēšanu: kā paredzēts Direktīvas 95/46/EK 12. pantā, datu subjektam jābūt tiesībām piekļūt visiem apstrādātajiem datiem, kas uz viņu attiecas, un, vajadzības gadījumā, tiesībām labot, dzēst vai bloķēt tos datus, kuru apstrāde neatbilst šajā papildinājumā noteiktajiem principiem, jo īpaši saistībā ar datu nepilnīgumu vai neprecizitāti. Attiecīgā persona var arī iebilst pret to datu apstrādi, kas uz viņu attiecas, ja tam ir likumīgs pamatojums, kurš saistīts ar viņa īpašo stāvokli.

6. Ierobežojumi tālākai nosūtīšanai: personas datu tālāka nosūtīšana no datu saņēmēja citiem atbildīgajiem par datu apstrādi, kuri ir reģistrēti trešā valstī un kuri nenodrošina pienācīgu aizsardzību vai uz kuriem neattiecas Komisijas pieņemtais lēmums par tālāku nosūtīšanu, ievērojot Direktīvas 95/46/EK 25. panta 6. punktu, var notikt tikai tad, ja:

a) datu subjekti ir devuši skaidru piekrišanu tālākai nosūtīšanai, ja tās ir īpašas datu kategorijas, vai citos gadījumos — ja viņiem ir bijusi iespēja iebilst.

Informācijā, ko datu subjektiem sniedz viņiem saprotamā valodā, jāietver:

— tālākas nosūtīšanas mērķi,

— Kopienā reģistrētā datu nosūtītāja identifikācija,

— datu turpmāko saņēmēju kategorijas un galamērķa valstis, un

— paskaidrojums, ka pēc tālākas nosūtīšanas datus drīkst apstrādāt atbildīgais, kas ir reģistrēts valstī, kur nav pienācīga indivīdu privātās dzīves aizsardzības līmeņa; vai

b) datu nosūtītājs un datu saņēmējs vienojas stingri ievērot cita atbildīgā klauzulas, kas tādējādi kļūst par klauzulu pusi un uzņemas tos pašus pienākumus kā datu saņēmējs.

7. Īpašas datu kategorijas: ja apstrādā datus, kas norāda uz rasi vai etnisko izcelsmi, politiskajiem uzskatiem, reliģisko vai filozofisko pārliecību vai piederību arodbiedrībai, kā arī datus par veselību vai seksuālo dzīvi, un datus, kuri attiecas uz nodarījumiem, sodāmību vai drošības pasākumiem, tad jābūt papildu nodrošinājumiem Direktīvas 95/46/EK nozīmē, jo īpaši, attiecīgiem drošības pasākumiem, kā piemēram, sarežģīta šifrēšana, datus nosūtot, vai reģistrējot piekļuvi sensitīviem datiem.

8. Tieša tirdzniecība: ja datus apstrādā tiešas tirdzniecības vajadzībām, tad jābūt efektīvām procedūrām, kas ļauj jebkurā laikā datu subjektam atteikt viņa datus izmantot šādiem mērķiem.

9. Automātiski individuālie lēmumi: datu subjekti ir tiesīgi nepakļauties lēmumam, kas ir balstīts tikai uz automātisku datu apstrādi, ja vien nav veikti citi pasākumi, lai nodrošinātu indivīda likumīgās intereses, kā paredzēts Direktīvas 95/46/EK 15. panta 2. punktā. Ja nosūtīšanas mērķis ir automātiska lēmuma pieņemšana, kā minēts Direktīvas 95/46/EK 15. pantā, kas indivīdam rada juridiskas sekas vai būtiski viņu ietekmē un ir balstīts tikai uz automātisku datu apstrādi, kura ir paredzēta dažu ar viņu saistītu personisku aspektu novērtēšanai, piemēram, viņa rezultāti darbā, kredītcieņa, uzticamība vai uzvedība u.c., tad indivīdam jābūt tiesīgam zināt šā lēmuma pamatojumu.

3. papildinājums

līguma standartklauzulām

5. klauzulas b) punkta otrajā daļā minētie obligātie datu aizsardzības principi

1. Ar datu apstrādes mērķi saistītais ierobežojums: dati jāpastrādā un turpmāk jāizmanto vai jāpaziņo tikai klauzulu 1. papildinājumā noteiktajiem mērķiem. Datus nedrīkst glabāt ilgāk kā vajadzīgs tiem mērķiem, kādiem tie ir nosūtīti.

2. Tiesības uz piekļuvi datiem, datu labošanu, dzēšanu un bloķēšanu: kā paredzēts Direktīvas 95/46/EK 12. pantā, datu subjektam jābūt tiesībām piekļūt visiem apstrādātajiem datiem, kas uz viņu attiecas, un, vajadzības gadījumā, tiesībām labot, dzēst vai bloķēt tos datus, kuru apstrāde neatbilst šajā papildinājumā noteiktajiem principiem, jo īpaši saistībā ar datu nepilnīgumu vai neprecizitāti. Attiecīgā persona var arī iebilst pret to datu apstrādi, kas uz viņu attiecas, ja tam ir likumīgs pamatojums, kurš saistīts ar viņa īpašo stāvokli.

3. Ierobežojumi tālākai nosūtīšanai: personas datu tālāka nosūtīšana no datu saņēmēja citiem atbildīgajiem par datu apstrādi, kuri ir reģistrēti trešā valstī un kuri nenodrošina pienācīgu aizsardzību vai uz kuriem neattiecas Komisijas pieņemtais lēmums par tālāku nosūtīšanu, ievērojot Direktīvas 95/46/EK 25. panta 6. punktu, var notikt tikai tad, ja:

a) datu subjekti ir devuši skaidru piekrišanu tālākai nosūtīšanai, ja tās ir īpašas datu kategorijas, vai citos gadījumos — ja viņiem ir bijusi iespēja iebilst.

Informācijā, ko datu subjektiem sniedz viņiem saprotamā valodā, jāietver:

— tālākas nosūtīšanas mērķi,

— Kopienā reģistrētā datu nosūtītāja identifikācija,

— datu turpmāko saņēmēju kategorijas un galamērķa valstis, un

— paskaidrojums, ka pēc tālākas nosūtīšanas datus drīkst apstrādāt atbildīgais, kas ir reģistrēts valstī, kur nav pienācīga indivīdu privātās dzīves aizsardzības līmeņa; vai

b) datu nosūtītājs un datu saņēmējs vienojas stingri ievērot cita atbildīgā klauzulas, kas tādējādi kļūst par klauzulu pusi un uzņemas tos pašus pienākumus kā datu saņēmējs.

▼M1

II MODELIS

Līguma standartklauzulas personas datu nosūtīšanai no Kopienas trešām valstīm (atbildīgais par datu apstrādi datus nosūta citam atbildīgajam par datu apstrādi)

Līgums par datu nosūtīšanu

starp:

_ (nosaukums),

_ (dibināšanas valsts un adrese)

turpmāk tekstā “datu nosūtītājs”,

un

_ (nosaukums)

_ (dibināšanas valsts un adrese),

turpmāk tekstā “datu saņēmējs”,

katra atsevišķi saukta “puse”, kopā “puses”.

Definīcijas

Klauzulās:

a) terminiem “personas dati”, “īpašas datu kategorijas”, “apstrādāt/apstrāde”, “atbildīgais par datu apstrādi”, “apstrādātājs”, “datu subjekts” un “uzraudzības iestāde/iestāde” ir tāda pati nozīme kā Eiropas Parlamenta un Padomes 1995. gada 24. oktobra Direktīvā 95/46/EK (turklāt “iestāde” nozīmē kompetento datu aizsardzības iestādi valstī, kur dibināts datu nosūtītājs);

b) “datu nosūtītājs” ir atbildīgais par datu apstrādi, kas nosūta personas datus;

c) “datu saņēmējs” ir atbildīgais par datu apstrādi, kurš piekrīt personas datus saņemt no datu nosūtītāja, lai tos turpmāk apstrādātu saskaņā ar šo klauzulu noteikumiem, un uz kuru neattiecas trešās valsts sistēma, kas nodrošina pienācīgu aizsardzību;

d) “klauzulas” ir šā līguma klauzulas, kas ir patstāvīgs dokuments un kas nesatur darījuma noteikumus, par kuriem puses vienojas katrā atsevišķā darījumā.

Sīkāka informācija par sūtījumu (kā arī sūtāmajiem personas datiem) ir norādīta B pielikumā, kas ir klauzulu neatņemama sastāvdaļa.

I. Datu nosūtītāja pienākumi

Datu nosūtītājs garantē un apņemas, ka:

a) personas dati ir savākti, apstrādāti un nosūtīti saskaņā ar likumiem, kas piemērojami attiecībā uz datu nosūtītāju;

b) tas veicis saprātīgi nepieciešamos pasākumus, lai noskaidrotu, vai datu saņēmējs spēj pildīt savas juridiskās saistības saskaņā ar šīm klauzulām;

c) tas pēc pieprasījuma nodos datu saņēmējam datu eksportētāja valsts attiecīgo datu aizsardzības likumu vai to izvilkumu (ja tie ir atbilstīgi un nesatur juridiskas konsultācijas) kopijas;

d) tas atbildēs uz datu subjektu un iestādes pieprasījumiem attiecībā uz datu saņēmēja veikto personas datu apstrādi, izņemot, ja puses vienojušās, ka uz to atbildēs datu saņēmējs; šajā gadījumā datu nosūtītājam joprojām būs jāatbild tik, cik tas saprātīgi ir iespējams un, sniedzot informāciju, kas tam pamatoti ir pieejama, ja datu saņēmējs nevēlas vai nevar atbildēt. Atbildes ir jāsniedz saprātīgā laika periodā;

e) tas pēc pieprasījuma klauzulu eksemplāru padarīs pieejamu datu subjektiem, kas savas tiesības realizē kā ieinteresētā trešā persona saskaņā ar III klauzulu, izņemot, ja klauzulas satur konfidenciālu informāciju; šādos gadījumos šo informāciju var dzēst. Ja informācija ir dzēsta, datu nosūtītājs rakstiski informē datu subjektus par dzēšanas iemeslu un par to tiesībām pievērst iestādes uzmanību šim dzēsumam. Tomēr datu nosūtītājs pakļausies iestādes lēmumam attiecībā uz datu subjektu piekļuvi klauzulu pilnam tekstam, kamēr vien datu subjekti apņemas ievērot dzēstās konfidenciālās informācijas slepenību. Datu nosūtītājs pēc pieprasījuma iesniedz klauzulu eksemplāru arī iestādei.

II. Datu saņēmēja pienākumi

Datu saņēmējs garantē un apņemas, ka:

a) tas izmantos atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, grozīšanu, nepilnvarotu atklāšanu vai piekļuvi un kas nodrošinās tādu drošības līmeni, kas atbilst datu apstrādes riskam un aizsargājamo datu raksturojumam;

b) tas izmantos procedūras, lai jebkuras trešās personas, ko tas pilnvarojis piekļūt personas datiem, ieskaitot apstrādātājus, ievēros un saglabās personas datu konfidencialitāti un drošību. Jebkurām personām, kas darbojas saskaņā ar datu saņēmēja pilnvarojumu, ieskaitot datu apstrādātājus, ir pienākums apstrādāt personas datus tikai saskaņā ar datu saņēmēja norādījumiem. Šis noteikums neattiecas uz personām, kas ar likumu vai regulu ir pilnvarotas piekļūt personas datiem;

c) šo klauzulu parakstīšanas brīdī tam nav pamata uzskatīt, ka pastāv likumi, kas būtiski nelabvēlīgi ietekmētu garantijas, kas sniegtas šajās klauzulās, un informēs datu nosūtītāju (kas, ja nepieciešams, nosūtīs tālāk šādu paziņojumu iestādei), ja tam kļūs zināms par šādiem likumiem;

d) tas apstrādās personas datus nolūkiem, kas norādīti B pielikumā, un ka tam ir juridiskas tiesības sniegt garantijas un pildīt pienākumus, kas noteikti šajās klauzulās;

e) tas nodrošinās datu nosūtītājam informāciju par kontaktpersonu tā uzņēmumā, kas ir pilnvarota atbildēt uz jautājumiem par personas datu apstrādi, un labā ticībā saprātīgā laika termiņā sadarbosies ar datu nosūtītāju, datu subjektu un iestādi saistībā ar visiem šādiem jautājumiem. Ja datu nosūtītāja juridiskā persona izbeidzas vai, ja puses ir tā vienojušās, datu saņēmējs atbild par I klauzulas e) punkta ievērošanu;

f) pēc datu nosūtītāja pieprasījuma tas nodrošinās datu nosūtītājam pierādījumus par pietiekamiem finanšu resursiem savu pienākumu pildīšanai saskaņā ar III klauzulu (kas var būt arī apdrošinājuma formā);

g) pēc pamatota datu nosūtītāja pieprasījuma tas iesniegs tā datu apstrādes aprīkojumu, datu datnes un apstrādei nepieciešamo dokumentāciju datu nosūtītājam (vai jebkurai neatkarīgai vai neieinteresētai pārbaudes iestādei vai auditoram, ko izvēlējies datu nosūtītājs un pret ko datu saņēmējam nav pamatotu iebildumu) pārbaudei, revīzijai un/vai sertifikācijai, lai pārliecinātos, vai tas atbilst klauzulās iekļautajām garantijām un apņemšanām, izdarot atbilstošu paziņojumu un parastā darba laikā. Pieprasījumu atļauj vai apstiprina regulējošās vai uzraudzības iestādes tajā valstī, kurā atrodas datu saņēmējs, un visas nepieciešamās atļaujas vai apstiprinājumi datu saņēmējam ir jāiegūst savlaicīgi;

h) tas apstrādās personas datus pēc savas izvēles saskaņā ar:

i) datu aizsardzības likumiem valstī, kurā dibināts datu nosūtītājs vai

ii) jebkuram Komisijas lēmumam atbilstošiem noteikumiem ( 1 ) saskaņā ar Direktīvas 95/46/EK 25. panta 6. punktu, ja datu saņēmējs ievēro šādas atļaujas vai lēmuma noteikumus un atrodas valstī, uz kuru attiecas šāda atļauja vai lēmums, taču uz to neattiecas atļauja vai lēmums attiecībā uz personas datu nosūtīšanu ( 2 ), vai

iii) datu apstrādes principiem, kas ir noteikti A pielikumā.

Datu saņēmējs norāda, kuru apakšpunktu tas izvēlas:_

Datu saņēmēja iniciāļi:_ ;

i) tas neatklās vai nenodos personas datus trešās personas atbildīgajiem par datu apstrādi, kas atrodas ārpus Eiropas Ekonomiskās zonas (EEZ), izņemot, ja tas paziņo datu nosūtītājam par nodošanu un

i) trešās puses atbildīgie par datu apstrādi apstrādā personas datus saskaņā ar Komisijas lēmumu, kurā konstatēts, ka trešā valsts nodrošina atbilstošu aizsardzību, vai

ii) trešās puses atbildīgais par datu apstrādi paraksta šīs klauzulas vai citu līgumu par datu nosūtīšanu, ko apstiprinājusi kompetenta ES iestāde, vai

iii) datu subjektiem ir dota iespēja iebilst pēc tam, kad tie ir informēti par nosūtīšanas mērķi, saņēmēju kategorijām un faktu, ka valstīm, kurām dati tiek sūtīti, var būt atšķirīgi datu aizsardzības standarti, vai

iv) attiecībā uz pastāvīgu sensitīvo datu nosūtīšanu, datu subjekti ir devuši skaidru piekrišanu šādai nosūtīšanai.

III. Atbildība un trešo personu tiesības

a) Katra puse atbild otrai pusei par zaudējumiem, ko tā otrai radījusi, neievērojot šīs klauzulas. Puses viena otrai atbild faktisko zaudējumu apmērā. Zaudējumu atlīdzība sankciju veidā (tas ir, zaudējumu atlīdzība, kuras mērķis ir sodīt pusi par tās neatbilstošo rīcību) netiek piemērota. Katra puse ir atbildīga datu subjektam par zaudējumiem, ko tā izraisa, jebkādā veidā pārkāpjot trešās puses tiesības saskaņā ar šīm klauzulām. Tas neietekmē datu nosūtītāja atbildību saskaņā ar tā valsts datu aizsardzības likumu;

b) puses piekrīt, ka datu subjektam kā ieinteresētai trešajai pusei ir tiesības panākt šīs klauzulas un I klauzulas b) punkta, I klauzulas d) punkta, I klauzulas e) punkta, II klauzulas a) punkta, II klauzulas c) punkta, II klauzulas d) punkta, II klauzulas e) punkta, II klauzulas h) punkta, II klauzulas i) punkta, III klauzulas a) punkta, V klauzulas, VI klauzulas d) punkta, un VII klauzulas izpildi attiecībā pret datu saņēmēju vai datu nosūtītāju, ja tie nepilda savus līgumā noteiktos pienākumus attiecībā uz viņa personas datiem, un šim nolūkam pieņemt datu nosūtītāja reģistrācijas valsts jurisdikciju. Ja datu saņēmējam tiek pārmesta līguma neizpilde, datu subjektam vispirms ir jāvēršas pie datu nosūtītāja, lai tas veiktu nepieciešamās darbības līguma izpildes panākšanai no datu saņēmēja; ja datu nosūtītājs neveic nepieciešamās darbības saprātīgā laika periodā (kas parasti būtu viens mēnesis), datu subjekts var izmantot šīs tiesības pret datu saņēmēju tieši. Datu subjektam ir tiesības vērsties pret datu nosūtītāju, kas veicis saprātīgi nepieciešamos pasākumus, lai noskaidrotu, vai datu saņēmējs spēj pildīt savus šajās klauzulās paredzētos pienākumus (pierādīšanas pienākums, ka tas ir veicis saprātīgi nepieciešamos pasākumus, gulstas uz datu nosūtītāju).

IV. Klauzulām piemērojamie tiesību akti

Šīm klauzulām piemēro tās valsts tiesību aktus, kurā dibināts datu nosūtītājs, izņemot likumus un regulas attiecībā uz datu saņēmēja veikto personas datu apstrādi saskaņā ar II klauzulas h) punktu, ko piemēro vienīgi, ja saskaņā ar šo klauzulu to izvēlējies datu saņēmējs.

V. Strīdu izšķiršana ar datu subjektiem vai iestādi

a) Ja datu subjektam vai iestādei rodas domstarpības vai tā ceļ prasību pret vienu vai abām pusēm attiecībā uz personas datu apstrādi, puses informē viena otru par jebkurām šādām domstarpībām vai prasībām un sadarbojas ar nolūku atrisināt tās savlaicīgi un, panākot izlīgumu;

b) puses piekrīt atsaukties uz jebkurām vispārīgi pieejamām nesaistošām vidutāju procedūrām, ko ierosina datu subjekts vai iestāde. Ja tās piedalās procedūrās, puses drīkst izvēlēties to darīt no attāluma (ar telefona vai citu elektronisku līdzekļu palīdzību). Puses arī piekrīt izskatīt iespēju piedalīties jebkurā citā arbitrāžas, starpniecības vai citā strīdu izšķiršanas procedūrā, kas radīta datu aizsardzības strīdiem;

c) katra puse pakļausies datu nosūtītāja valsts piekritīgās tiesas vai iestādes lēmumam, kas ir galīgs un nav pārsūdzams.

VI. Līguma izbeigšana

a) Gadījumā, ja datu saņēmējs ir pārkāpis šajās klauzulās noteiktos pienākumus, datu nosūtītājs drīkst uz laiku apturēt personas datu nosūtīšanu datu saņēmējam, kamēr veikta pārkāpuma restitūcija vai līgums ir izbeigts;

b) gadījumā, ja

i) datu nosūtītājs personas datu nosūtīšanu ir uz laiku apturējis ilgāk par vienu mēnesi saskaņā ar a) rindkopu;

ii) šo klauzulu ievērošana datu saņēmējam radītu tā likumisko vai līgumisko saistību pārkāpumus saņemšanas valstī;

iii) datu saņēmējs būtiski vai pastāvīgi pārkāpj jebkuras garantijas vai apņemšanās, ko tas ir devis saskaņā ar šīm klauzulām;

iv) datu nosūtītāja dibināšanas valsts piekritīgā tiesa vai iestāde pieņēmusi galīgu un nepārsūdzamu nolēmumu, ka datu saņēmējs vai datu nosūtītājs ir pārkāpis klauzulas; vai

v) tiek uzrādīts pieteikums par datu saņēmēja maksātnespēju vai likvidāciju, neatkarīgi no tā, vai tas saistīts ar viņa personiskām vai biznesa darbspējām, kas netiek atteikts piemērojamajos tiesību aktos noteiktajā termiņā; tiek pieņemts lēmums par likvidāciju; tiek iecelts tā aktīvu administrators; tiek noteikts pilnvarotais bankrota procedūrā, ja datu saņēmējs ir fiziska persona; uzņēmums brīvprātīgi uzsāk vienošanās procedūru vai iestājas jebkurā jurisdikcijā līdzvērtīgs notikums;

datu nosūtītājam, neskarot jebkuras citas tiesības, kas tam varētu būt pret datu saņēmēju, ir tiesības izbeigt šo līgumu; šajā gadījumā, ja nepieciešams, tiek informēta iestāde. Datu saņēmējs var izbeigt šo līgumu gadījumos, kas minēti i), ii) vai iv) apakšpunktā;

c) katra puse drīkst izbeigt šo līgumu, ja: i) saskaņā ar Direktīvas 95/46/EK 25. panta 6. punktu (vai jebkuru tekstu, kas to aizstāj) attiecībā uz valsti (vai tās daļu), uz kuru tiek nosūtīti datu saņēmēja apstrādāti dati, pieņemts pozitīvas atbilstības lēmums, vai ii) Direktīva 95/46/EK (vai jebkurš teksts, kas to aizstāj) kļūst tieši piemērojama šajā valstī;

d) puses piekrīt, ka šā līguma izbeigšana jebkurā laikā, jebkuros apstākļos un jebkura iemesla dēļ (izņemot izbeigšanu saskaņā ar VI klauzulas c) punktu) neatbrīvo tos no pienākumiem un/vai noteikumiem saskaņā ar klauzulām, kas attiecas uz nosūtīto personas datu apstrādi.

VII. Šo klauzulu grozījumi

Puses nedrīkst grozīt šīs klauzulas, izņemot, lai atjauninātu jebkuru informāciju, kas iekļauta B pielikumā; šajā gadījumā tās, ja nepieciešams, informē iestādi. Šis noteikums pusēm neatņem tiesības, ja nepieciešams, līgumā iekļaut papildu pantus attiecībā uz darījuma komerciālo saturu.

VIII. Sūtījuma apraksts

Sīkāka informācija par sūtījumu un personas datiem ir norādīta B pielikumā. Puses piekrīt, ka B pielikums var saturēt konfidenciālu darījuma informāciju, ko tie neatklās trešām personām, izņemot, ja tas pieprasīts likumā vai, atbildot uz kompetentas regulējošas vai pārvaldes iestādes pieprasījumu, vai saskaņā ar I klauzulas e) punktu. Puses drīkst noformēt papildu pielikumus, lai vienotos par papildu sūtījumiem; pielikumi jāiesniedz iestādei, ja nepieciešams. B pielikums var tikt sastādīts arī, iekļaujot tajā informāciju par vairākiem sūtījumiem.

Datums: _

_

_

DATU SAŅĒMĒJA VĀRDĀ –

DATU NOSŪTĪTĀJA VĀRDĀ –

…

…

…

…

…

…

A PIELIKUMS

DATU APSTRĀDES PRINCIPI

1. Nolūku ierobežojums – personas dati var tikt apstrādāti un pēc tam izmantoti vai tālāk nosūtīti tikai nolūkiem, kas aprakstīti B pielikumā, vai kurus vēlāk atļāvis datu subjekts.

2. Datu kvalitāte un proporcionalitāte – personas datiem jābūt pareiziem un, ja nepieciešams, atjauninātiem. Personas datiem jābūt atbilstošiem, attiecīgiem, un tie nevar pārsniegt nepieciešamo apjomu, ņemot vērā nolūku, kādēļ tie ir nosūtīti un tālāk apstrādāti.

3. Pārskatāmība – datu subjektiem jābūt apgādātiem ar informāciju, kas nepieciešama, lai nodrošinātu godīgu apstrādi (kā informāciju par apstrādes nolūkiem un nosūtīšanu), izņemot, ja šādu informāciju jau ir sniedzis datu nosūtītājs.

4. Drošība un konfidencialitāte – atbildīgiem par datu apstrādi jāveic apstrādes laikā pastāvošam riskam atbilstoši tehniski un organizatoriski drošības pasākumi, kā pasākumi pret informācijas nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudējumu, grozīšanu, nepilnvarotu atklāšanu vai piekļuvi. Jebkura persona, kas darbojas saskaņā ar atbildīgā par datu apstrādi pilnvarojumu, ieskaitot apstrādātāju, nedrīkst apstrādāt datus citādi, kā tikai saskaņā ar atbildīgā par datu apstrādi sniegtajiem norādījumiem.

5. Piekļuves, labošanas, dzēšanas un iebildumu tiesības – kā tas noteikts Direktīvas 96/46/EK 12. pantā, datu subjektam jābūt tiesībām tieši vai ar trešās personas starpniecību saņemt personīgo informāciju par viņu, kas ir organizācijas rīcībā, izņemot pieprasījumus, kas ir nepārprotami ļaunprātīgi, pamatojoties uz nepamatotiem to iesniegšanas intervāliem vai to skaitu, vai atkārtojošo vai sistemātisko raksturu, vai kuriem saskaņā ar datu nosūtītāja valsts tiesību aktiem nav jānodrošina piekļuve. Ja iestāde devusi iepriekšēju atļauju, piekļuve nav jāsniedz arī gadījumos, ja tas varētu nopietni kaitēt datu saņēmēja interesēm vai citām organizācijām, kas sadarbojas ar datu saņēmēju, un par šādām interesēm nav svarīgākas datu subjekta pamattiesību intereses un brīvības. Personas datu ieguves avoti nav jānorāda, ja tas nav iespējams, veicot saprātīgi nepieciešamus pasākumus, vai ja tiktu pārkāptas šo personu, kas nav fiziskas personas, tiesības. Datu subjektam jābūt tiesībām panākt, lai par tiem pieejamā personīgā informācija tiktu labota, grozīta vai dzēsta, ja tā bijusi nepareiza vai apstrādāta, neievērojot šos principus. Ja pastāv pārliecinoši iemesli apšaubīt pieprasījuma likumību, organizācija var pieprasīt papildu pamatojumus, pirms uzsākt labojumus, grozījumus vai dzēšanu. Trešās personas, kurām tika atklāta informācija, nav jāinformē par labojumu, grozījumu vai dzēšanu, ja tas nav samērīgi. Datu subjektam jābūt tiesībām iebilst pret personas datu apstrādi, kas attiecas uz viņu, ja pastāv pārliecinoši likumīgi iemesli attiecībā uz viņa īpašo situāciju. Pierādīšanas pienākums par atteikuma pamatotību gulstas uz datu saņēmēju, un datu subjekts vienmēr iestādē var atteikumu apstrīdēt.

6. Sensitīvie dati – datu saņēmējam ir jāveic tādi papildu pasākumi (piemēram, attiecībā uz drošību), kas ir nepieciešami, lai aizsargātu šādus sensitīvos datus saskaņā ar tā saistībām, kas noteiktas II klauzulā.

7. Dati, kas izmantoti tirgdarbības nolūkiem – ja dati tiek izmantoti tiešās tirgdarbības nolūkiem, jāpastāv efektīvām procedūrām, kas ļautu datu subjektam jebkurā laikā izbeigt viņa datu izmantošanu šādiem nolūkiem.

8. Automatizētie lēmumi – šā teksta nolūkiem “automatizētais lēmums” nozīmē datu nosūtītāja vai datu saņēmēja lēmumu, kas rada juridiskas sekas attiecībā uz datu subjektu vai būtiski ietekmē datu subjektu un kas pamatots vienīgi uz personas datu automatizētu apstrādi, kuras mērķis ir izvērtēt noteiktus personiskus aspektus attiecībā uz viņu, piemēram, viņa sniegums darbā, kredītspēja, uzticamība, rīcība u.t.t. Datu saņēmējs nedrīkst pieņemt nekādus automatizētus lēmumus attiecībā uz datu subjektu, izņemot, ja:

a) i) šādus lēmumus pieņem datu saņēmējs, noslēdzot vai pildot līgumu ar datu subjektu, un ii) datu subjektam ir dota iespēja apspriest attiecīgā automatizētā lēmuma rezultātus ar lēmuma pieņēmēja puses pārstāvi vai citādi izteikt tiem savu viedokli,

vai

b) ja citādi noteikts ar datu nosūtītāja valsts tiesību aktiem.

B PIELIKUMS

SŪTĪJUMA APRAKSTS

(Aizpilda puses)

ILUSTRATĪVI DARĪJUMA KOMERCIĀLIE NOTEIKUMI (PĒC IZVĒLES)

Savstarpējas kompensācijas starp datu nosūtītāju un datu saņēmēju:

“Puses atlīdzina viena otrai un atbrīvo viena otru no izmaksām, maksām, zaudējumu atlīdzībām, izmaksām un zaudējumiem, ko tās viena otrai radījušas, pārkāpjot jebkuru no šīm klauzulām. Šīs kompensācijas ir atkarīgas no tā: a) vai puse, kurai maksājama kompensācija (“kompensējamā puse”) nekavējoties paziņo otrai pusei (“kompensējošā puse”) par prasību, b) kompensējošā puse ir vienīgā, kas var šo prasību noraidīt vai apmierināt, un c) kompensējamā puse kompensējošai pusei piedāvā saprātīgi nepieciešamo sadarbību un palīdzību prasības noraidīšanā.”

Strīdu izšķiršana starp datu nosūtītāju un datu saņēmēju (puses, protams, drīkst izmantot citu alternatīvu strīdu izšķiršanas vai jurisdikcijas klauzulu):

“Domstarpību gadījumā starp datu saņēmēju un datu nosūtītāju attiecībā uz šo klauzulu jebkura punkta pārkāpuma apgalvojumu šādi strīdi tiek galīgi atrisināti saskaņā ar Starptautiskās tirdzniecības palātas Šķīrējtiesas noteikumiem viena vai vairāku šķīrējtiesnešu sastāvā, kas iecelti saskaņā ar minētajiem noteikumiem. Šķīrējtiesas sēdes vieta būs [ ]. Šķīrējtiesnešu skaits būs [ ].”

Izmaksu sadalījums:

“Katra puse pilda savas šajās klauzulās paredzētās saistības uz sava rēķina.”

Papildu izbeigšanas noteikumi

“Šā līguma izbeigšanas gadījumā datu saņēmējs nekavējoties atdod visus personas datus un visas šajās klauzulās ietverto personas datu kopijas datu nosūtītājam vai, pēc datu nosūtītāja izvēles, iznīcina visas šīs kopijas un apliecina datu nosūtītājam, ka tas izdarīts, izņemot, ja datu saņēmēja valsts likumi vai vietējās regulējošās iestādes liedz veikt šo dokumentu vai to daļu iznīcināšanu vai atdošanu atpakaļ; šādā gadījumā attiecībā uz datiem jāievēro konfidencialitāte un tos nedrīkst aktīvi apstrādāt nekādiem citiem nolūkiem. Datu saņēmējs piekrīt, ka pēc datu nosūtītāja pieprasījuma tas ļaus datu nosūtītājam vai pārbaudes iestādei, ko izvēlējies datu nosūtītājs un pret ko datu saņēmējam nav pamatotu iebildumu, piekļūt tā uzņēmumam, lai pārbaudītu, ka tas izdarīts, pamatotā veidā par to paziņojot un darot to darba laikā.”