CELEX: 32020Q0831(01)
Language: lv
Date: 2019-12-11 00:00:00
Title: Eiropas Darba drošības un veselības aizsardzības aģentūras valdes lēmums Nr. 2019/15 (2019. gada 11. decembris) par iekšējiem noteikumiem attiecībā uz datu subjektu konkrētu tiesību ierobežojumiem saistībā ar personas datu apstrādi EU-OSHA darbības ietvaros

31.8.2020   
               
               
                  LV
               
               
                  Eiropas Savienības Oficiālais Vēstnesis
               
               
                  L 282/26
               
            
         EIROPAS DARBA DROŠĪBAS UN VESELĪBAS AIZSARDZĪBAS AĢENTŪRAS VALDES LĒMUMS Nr. 2019/15
         (2019. gada 11. decembris)
         par iekšējiem noteikumiem attiecībā uz datu subjektu konkrētu tiesību ierobežojumiem saistībā ar personas datu apstrādi EU-OSHA darbības ietvaros
         EIROPAS DARBA DROŠĪBAS UN VESELĪBAS AIZSARDZĪBAS AĢENTŪRAS VALDE,
         ņemot vērā Līgumu par Eiropas Savienības darbību,
         ņemot vērā Eiropas Parlamenta un Padomes 2018. gada 23. oktobra Regulu (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (1), un jo īpaši tās 25. pantu,
         ņemot vērā Eiropas Parlamenta un Padomes 2019. gada 16. janvāra Regulu (ES) 2019/126, ar ko izveido Eiropas Darba drošības un veselības aizsardzības aģentūru (EU-OSHA) un atceļ Padomes Regulu (EK) Nr. 2062/94 (2),
         ņemot vērā EU-OSHA valdes reglamentu,
         ņemot vērā Eiropas Datu aizsardzības uzraudzītāja (EDAU) 2019. gada 17. oktobra atzinumu un EDAU pamatnostādnes par jaunās regulas 25. pantu un iekšējiem noteikumiem,
         tā kā:
         
                     (1)
                  
                  
                     
                        EU-OSHA īsteno savas darbības saskaņā ar Regulu (ES) 2019/126.
                  
               
                     (2)
                  
                  
                     Saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punktu ierobežojumi šīs regulas 14. līdz 21., 35. un 36. panta, kā arī 4. panta piemērošanai, ciktāl tās noteikumi atbilst tiesībām un pienākumiem, kas paredzēti 14. līdz 21. pantā, ir jāpamato aģentūras pieņemtos iekšējos noteikumos gadījumos, kad tie nav balstīti uz tiesību aktiem, kas pieņemti, pamatojoties uz Līgumiem.
                  
               
                     (3)
                  
                  
                     Šie iekšējie noteikumi, tostarp noteikumi par ierobežojuma nepieciešamības un samērīguma novērtējumu, nav jāpiemēro, ja tiesību aktā, kas pieņemts, pamatojoties uz Līgumiem, ir paredzēts datu subjektu tiesību ierobežojums.
                  
               
                     (4)
                  
                  
                     Kad Aģentūra Pilda Savus Pienākumus Saistībā Ar Datu Subjekta Tiesībām, Kā Noteikts Regulā (Es) 2018/1725, Tā Apsver, Vai Ir Piemērojams Kāds No Minētajā Regulā Paredzētajiem Izņēmumiem.
                  
               
                     (5)
                  
                  
                     Administratīvās darbības ietvaros aģentūra var veikt administratīvu izmeklēšanu, izskatīt disciplinārlietas, veikt provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF, izskatīt trauksmes celšanas gadījumus, risināt (formālas un neformālas) procedūras aizskaršanas gadījumos, izskatīt iekšējas un ārējas sūdzības, veikt iekšējas revīzijas, veikt izmeklēšanu, ko izpilda datu aizsardzības speciālists saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, un iekšēju (IT) drošības izmeklēšanu. Turklāt aģentūra var izskatīt pieprasījumus par piekļuvi darbinieku medicīniskajām kartēm.
                     Aģentūra apstrādā vairākas persondatu kategorijas, tostarp nemainīgos datus (“objektīvos” datus, piemēram, identifikācijas datus, kontaktinformāciju, profesionālos datus, administratīvos datus, datus, kas saņemti no konkrētiem avotiem, elektronisko sakaru un datplūsmas datus) un/vai mainīgos datus (“subjektīvos” datus, kas būtiski lietai, piemēram, argumentāciju, uzvedības datus, novērtējumus, snieguma un rīcības datus un datus, kas saistīti vai izvirzīti saistībā ar procedūras vai darbības priekšmetu).
                  
               
                     (6)
                  
                  
                     Aģentūra, ko pārstāv tās izpilddirektors, darbojas kā datu pārzinis neatkarīgi no tā, vai aģentūras iekšienē pārziņa funkcijas tiek tālāk deleģētas atbilstoši operatīvajai atbildībai par konkrētām persondatu apstrādes darbībām.
                  
               
                     (7)
                  
                  
                     Persondati tiek droši glabāti elektroniskā vidē vai papīra formātā, nepieļaujot nelikumīgu piekļuvi datiem vai to nosūtīšanu personām, kurām nav vajadzības pēc informācijas. Ārsts no aģentūras izraudzītā ārpakalpojumu uzņēmuma glabā medicīniskās kartes. Apstrādātos persondatus glabā ne ilgāk kā vajadzīgs un atbilstoši nolūkiem, kādiem datus apstrādā, tik ilgi, cik norādīts paziņojumos par datu aizsardzību un privātumu vai aģentūras reģistros.
                  
               
                     (8)
                  
                  
                     Iekšējie noteikumi ir jāpiemēro visām aģentūras īstenotajām apstrādes darbībām, veicot administratīvu izmeklēšanu, izskatot disciplinārlietas, veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF, izskatot trauksmes celšanas gadījumus, risinot (formālas un neformālas) procedūras aizskaršanas gadījumos, izskatot iekšējas un ārējas sūdzības, veicot iekšējas revīzijas, datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU), kā arī izskatot darbinieku pieprasījumus par piekļuvi savām medicīniskajām kartēm.
                  
               
                     (9)
                  
                  
                     Tie ir jāpiemēro apstrādes darbībām, ko veic pirms iepriekš minēto procedūru sākšanas, šo procedūru laikā un turpmāko pasākumu uzraudzības laikā pēc šīm procedūrām. Tiem ir jāattiecas arī uz palīdzību un sadarbību, ko aģentūra ārpus administratīvās izmeklēšanas sniedz valstu iestādēm un starptautiskām organizācijām.
                  
               
                     (10)
                  
                  
                     Gadījumos, kad piemēro šos iekšējos noteikumus, aģentūrai ir jāpamato, kāpēc ierobežojumi ir obligāti nepieciešami un samērīgi demokrātiskā sabiedrībā, kā arī jāievēro pamattiesību un pamatbrīvību būtība.
                  
               
                     (11)
                  
                  
                     Šajā saistībā aģentūrai, ciktāl iespējams, iepriekš minēto procedūru gaitā ir pienākums ievērot datu subjektu pamattiesības, jo īpaši tās, kas attiecas uz tiesībām uz informāciju, piekļuvi datiem, to labošanu un dzēšanu, apstrādes ierobežošanu, datu subjekta tiesībām tikt informētam par persondatu aizsardzības pārkāpumiem un tiesībām uz sakaru konfidencialitāti, kā noteikts Regulā (ES) 2018/1725.
                  
               
                     (12)
                  
                  
                     Tomēr aģentūrai var būt pienākums ierobežot datu subjektam sniedzamo informāciju un citas datu subjekta tiesības, lai aizsargātu citu publisku iestāžu veiktās izmeklēšanas un procedūras, bet jo īpaši savas izmeklēšanas, kā arī citu ar izmeklēšanu vai citām procedūrām saistīto personu tiesības.
                  
               
                     (13)
                  
                  
                     Tādējādi aģentūra var ierobežot informāciju, lai aizsargātu izmeklēšanu un citu datu subjektu pamattiesības un pamatbrīvības.
                  
               
                     (14)
                  
                  
                     Aģentūrai ir periodiski jāuzrauga, vai nosacījumi, kas attaisno ierobežojumu, joprojām ir spēkā, un jāatceļ ierobežojums, ciktāl minētie nosacījumi vairs nav piemērojami.
                  
               
                     (15)
                  
                  
                     Pārzinim ir jāinformē datu aizsardzības speciālists, kad tiek piemērota informēšanas atlikšana, un ierobežojuma pārskatīšanas laikā,
                  
               IR PIEŅĒMUSI ŠO LĒMUMU.
         
            1. pants
            Priekšmets un darbības joma
            
               1.   Ar šo lēmumu paredz noteikumus, kas attiecas uz nosacījumiem, saskaņā ar kuriem aģentūra atbilstoši 2. punktā izklāstītajām procedūrām var ierobežot Regulas 14.–21., 35. un 36. pantā, kā arī 4. pantā noteikto tiesību piemērošanu, ievērojot Regulas (ES) 2018/1725 25. pantu.
            
            
               2.   Aģentūra administratīvās darbības ietvaros šo lēmumu piemēro aģentūras veiktajām persondatu apstrādes darbībām šādiem nolūkiem: veicot administratīvu izmeklēšanu, izskatot disciplinārlietas, veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF, izskatot trauksmes celšanas gadījumus, risinot (formālas un neformālas) procedūras aizskaršanas gadījumos, izskatot iekšējas un ārējas sūdzības, veicot iekšējas revīzijas, datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu, veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU), kā arī izskatot darbinieku pieprasījumus par piekļuvi savām medicīniskajām kartēm.
            
            
               3.   Attiecīgās datu kategorijas ir nemainīgie dati (“objektīvie” dati, piemēram, identifikācijas dati, kontaktinformācija, profesionālie dati, administratīvie dati, dati, kas saņemti no konkrētiem avotiem, elektronisko sakaru un datplūsmas dati) un/vai mainīgie dati (“subjektīvie” dati, kas būtiski lietai, piemēram, argumentācija, uzvedības dati, novērtējumi, snieguma un rīcības dati un dati, kas saistīti vai izvirzīti saistībā ar procedūras vai darbības priekšmetu).
            
            
               4.   Kad aģentūra pilda savus pienākumus saistībā ar datu subjekta tiesībām, kā noteikts Regulā (ES) 2018/1725, tā apsver, vai ir piemērojams kāds no minētajā regulā paredzētajiem izņēmumiem.
            
            
               5.   Ievērojot šajā lēmumā izklāstītos nosacījumus, ierobežojumus var piemērot šādām tiesībām: informācijas sniegšana datu subjektiem, tiesības uz piekļuvi persondatiem, to labošanu, dzēšanu un apstrādes ierobežošanu, datu subjekta tiesības tikt informētam par persondatu aizsardzības pārkāpumiem un tiesības uz sakaru konfidencialitāti.
            
         
         
            2. pants
            Pārziņa un aizsardzības pasākumu detalizēts apraksts
            
               1.   Aizsardzības pasākumi, kas paredzēti, lai novērstu persondatu aizsardzības pārkāpumus, noplūdes vai neatļautu izpaušanu, ir šādi:
               
                           a)
                        
                        
                           papīra dokumentus glabā drošos skapjos, un tiem var piekļūt tikai pilnvaroti darbinieki;
                        
                     
                           b)
                        
                        
                           visus elektroniskos datus glabā drošā IT lietojumprogrammā atbilstoši aģentūras drošības standartiem, kā arī īpašās elektroniskās mapēs, kas pieejamas tikai pilnvarotiem darbiniekiem. Attiecīgus piekļuves līmeņus piešķir individuāli;
                        
                     
                           c)
                        
                        
                           datubāzei jābūt aizsargātai ar paroli, izmantojot vienotu pierakstīšanās sistēmu, un automātiski savienotai ar lietotāja ID un paroli. Lietotāju aizstāšana ir stingri aizliegta. E-ierakstus glabā drošā vidē, lai nodrošinātu tajos esošo datu konfidencialitāti un privātumu;
                        
                     
                           d)
                        
                        
                           ārpakalpojumu uzņēmuma ārstam, kas glabā medicīniskās kartes, ir saistoši īpaši līguma noteikumi par konfidencialitāti un persondatu apstrādi;
                        
                     
                           e)
                        
                        
                           visām personām, kam ir piekļuve datiem, ir pienākums ievērot konfidencialitāti.
                        
                     
            
               2.   Apstrādes darbību pārzinis ir aģentūra, ko pārstāv tās izpilddirektors, kurš var deleģēt pārziņa funkciju. Datu subjektus informē par deleģēto pārzini, izmantojot paziņojumus par datu aizsardzību un privātumu vai ierakstus, ko publicē aģentūras tīmekļa vietnē un/vai iekštīklā.
            
            
               3.   Šā lēmuma 1. panta 3. punktā minēto persondatu saglabāšanas periods nav ilgāks kā vajadzīgs un ir atbilstošs nolūkiem, kādos datus apstrādā. Katrā ziņā tas nedrīkst pārsniegt paziņojumos par datu aizsardzību un privātumu vai 5. panta 1. punktā minētajos reģistros noteikto saglabāšanas laiku.
            
            
               4.   Ja aģentūra uzskata, ka jāpiemēro ierobežojums, tai jāapsver datu subjekta tiesību un brīvību apdraudējuma risks, jo īpaši risks attiecībā uz citu datu subjektu tiesībām un brīvībām, un risks, ka aģentūras izmeklēšanas vai procedūru sekas tiek atceltas, piemēram, iznīcinot pierādījumus. Risks datu subjekta tiesībām un brīvībām attiecas galvenokārt (bet ne tikai) uz reputācijas riskiem un risku attiecībā uz tiesībām uz aizstāvību, kā arī tiesībām tikt uzklausītam.
            
         
         
            3. pants
            Ierobežojumi
            
               1.   Aģentūra piemēro ierobežojumus tikai, lai nodrošinātu:
               
                           a)
                        
                        
                           dalībvalstu valsts drošību un sabiedrisko drošību vai aizsardzību;
                        
                     
                           b)
                        
                        
                           noziedzīgu nodarījumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem vai kriminālsodu izpildi, tostarp aizsardzību pret sabiedriskās drošības apdraudējumiem un to novēršanu;
                        
                     
                           c)
                        
                        
                           citus svarīgus Savienības vai dalībvalsts vispārējo sabiedrības interešu mērķus, jo īpaši Savienības kopējās ārpolitikas un drošības politikas mērķus vai Savienībai vai dalībvalstij svarīgas ekonomiskas vai finanšu intereses, tostarp monetāros, budžeta un nodokļu jautājumus, sabiedrības veselību un sociālo nodrošinājumu;
                        
                     
                           d)
                        
                        
                           Savienības iestāžu un struktūru, tostarp to elektronisko sakaru tīklu, iekšējo drošību;
                        
                     
                           e)
                        
                        
                           reglamentētu profesiju ētikas kodeksu pārkāpumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem;
                        
                     
                           f)
                        
                        
                           uzraudzības, pārbaudes vai regulatīvo funkciju, kas – pat ja tikai epizodiski – ir saistīta ar oficiālu pilnvaru īstenošanu a)–c) apakšpunktā minētajos gadījumos;
                        
                     
                           g)
                        
                        
                           datu subjektu vai citu personu tiesību un brīvību aizsardzību;
                        
                     
                           h)
                        
                        
                           civilprasību izpildi.
                        
                     
            
               2.   Konkrēti, piemērojot 1. punktā aprakstītos mērķus, aģentūra var piemērot ierobežojumus attiecībā uz persondatiem, ar ko tā apmainās ar Komisijas dienestiem vai citām Savienības iestādēm, struktūrām, aģentūrām un birojiem, dalībvalstu kompetentajām iestādēm, trešām valstīm vai starptautiskām organizācijām, jo īpaši šādos gadījumos:
               
                           a)
                        
                        
                           ja Komisijas dienesti vai citas Savienības iestādes, struktūras, aģentūras un biroji varētu ierobežot minēto tiesību un pienākumu īstenošanu, pamatojoties uz citiem Regulas (ES) 2018/1725 25. pantā minētajiem tiesību aktiem, vai saskaņā ar minētās regulas IX nodaļu vai citu Savienības iestāžu, struktūru, aģentūru un biroju dibināšanas aktiem;
                        
                     
                           b)
                        
                        
                           ja dalībvalstu kompetentās iestādes varētu ierobežot minēto tiesību un pienākumu īstenošanu, pamatojoties uz aktiem, kas minēti Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 23. pantā (3), vai saskaņā ar valsts noteikumiem, ar kuriem transponēts Eiropas Parlamenta un Padomes Direktīvas (ES) 2016/680 13. panta 3. punkts, 15. panta 3. punkts vai 16. panta 3. punkts (4);
                        
                     
                           c)
                        
                        
                           ja šo tiesību un pienākumu īstenošana varētu apdraudēt ar aģentūras uzdevumiem saistīto sadarbību ar trešām valstīm vai starptautiskām organizācijām.
                        
                     Pirms ierobežojumu piemērošanas šā punkta pirmās daļas a) un b) apakšpunktā minētajos gadījumos aģentūra apspriežas ar attiecīgajiem Komisijas dienestiem, Savienības iestādēm, struktūrām, aģentūrām, birojiem vai dalībvalstu kompetentajām iestādēm, ja vien aģentūrai nav skaidrs, ka ierobežojuma piemērošana ir paredzēta kādā no šajos apakšpunktos minētajiem aktiem.
            
            
               3.   Jebkurš ierobežojums ir nepieciešams un samērīgs, ņemot vērā riskus, kas apdraud datu subjektu tiesības un brīvības, un ievērojot pamattiesību un pamatbrīvību būtību demokrātiskā sabiedrībā.
            
            
               4.   Ja tiek apsvērta ierobežojuma piemērošana, jāveic nepieciešamības un samērīguma tests, pamatojoties uz spēkā esošajiem noteikumiem. To katrā atsevišķā gadījumā dokumentē, izmantojot iekšēju novērtējuma ziņojumu pārskatatbildības nolūkos.
            
            
               5.   Ierobežojumus atceļ, tiklīdz vairs nepastāv apstākļi, kas tos attaisno. Jo īpaši, ja tiek uzskatīts, ka ierobežoto tiesību īstenošana vairs neatcels piemērotā ierobežojuma sekas vai tam nebūs negatīvas ietekmes uz citu datu subjektu tiesībām vai brīvībām.
            
         
         
            4. pants
            Pārskatīšana, ko veic datu aizsardzības speciālists
            
               1.   Aģentūra bez nepamatotas kavēšanās informē aģentūras datu aizsardzības speciālistu (turpmāk “DAS”) ikreiz, kad pārzinis ierobežo datu subjektu tiesību piemērošanu vai pagarina ierobežojuma darbību saskaņā ar šo lēmumu. Pārzinis nodrošina DAS piekļuvi ierakstam, kas satur ierobežojuma nepieciešamības un samērīguma novērtējumu, un ierakstā dokumentē DAS informēšanas datumu.
            
            
               2.   DAS var rakstveidā pieprasīt pārzinim pārskatīt ierobežojumu piemērošanu. Pārzinis rakstveidā informē DAS par pieprasītās pārskatīšanas iznākumu.
            
            
               3.   Pārzinis informē DAS, kad ierobežojums ir atcelts.
            
         
         
            5. pants
            Informācijas sniegšana datu subjektiem
            
               1.   Attiecīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz informāciju saistībā ar šādām apstrādes Darbībām:
               
                           a)
                        
                        
                           veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;
                        
                     
                           b)
                        
                        
                           veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF;
                        
                     
                           c)
                        
                        
                           izskatot trauksmes celšanas gadījumus;
                        
                     
                           d)
                        
                        
                           risinot (formālas un neformālas) procedūras aizskaršanas gadījumos;
                        
                     
                           e)
                        
                        
                           izskatot iekšējas un ārējas sūdzības;
                        
                     
                           f)
                        
                        
                           veicot iekšējas revīzijas;
                        
                     
                           g)
                        
                        
                           datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;
                        
                     
                           h)
                        
                        
                           veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).
                        
                     Aģentūra paziņojumos par datu aizsardzību un privātumu vai reģistros Regulas (ES) 2018/1725 31. panta izpratnē, kas tiek publicēti tās tīmekļa vietnē un/vai iekštīklā, lai informētu datu subjektus par viņu tiesībām saistībā ar konkrētu procedūru, iekļauj informāciju par šo tiesību iespējamo ierobežošanu. Informācijā norāda tiesības, kas var tikt ierobežotas, iemeslus un iespējamo ierobežojuma ilgumu.
            
            
               2.   Neskarot 3. punkta noteikumus, aģentūra, ja tas ir samērīgi, bez nepamatotas kavēšanās rakstveidā individuāli informē arī visus datu subjektus, kas tiek uzskatīti par personām, kuras skar konkrētā apstrādes darbība, par esošiem vai paredzamiem to tiesību ierobežojumiem.
            
            
               3.   Ja aģentūra pilnīgi vai daļēji ierobežo informācijas sniegšanu 2. punktā minētajiem datu subjektiem, tā sagatavo ierakstu par ierobežojuma iemesliem un juridisko pamatojumu saskaņā ar šā lēmuma 3. pantu, tostarp novērtējumu par ierobežojuma nepieciešamību un samērīgumu.
               Ierakstu un attiecīgā gadījumā dokumentus, kuros ir fiksēti attiecīgie faktu un juridiskie elementi, reģistrē. Tos pēc pieprasījuma dara pieejamus Eiropas Datu aizsardzības uzraudzītājam.
            
            
               4.   Šā panta 3. punktā minēto ierobežojumu turpina piemērot tik ilgi, kamēr pastāv to attaisnojošie iemesli.
               Ja ierobežojuma iemesli vairs nepastāv, aģentūra sniedz datu subjektam informāciju par galvenajiem iemesliem, ar kuriem pamatota ierobežojuma piemērošana. Vienlaikus aģentūra informē datu subjektu par tā tiesībām jebkurā laikā iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā.
               Aģentūra pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un to dara arī attiecīgās izmeklēšanas, procedūras vai pārbaudes noslēgumā. Pēc tam pārzinis reizi sešos mēnešos pārliecinās, vai ir nepieciešams attiecīgo ierobežojumu uzturēt spēkā.
            
         
         
            6. pants
            Datu subjekta piekļuves tiesības
            
               1.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz piekļuvi šādu apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:
               
                           a)
                        
                        
                           veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;
                        
                     
                           b)
                        
                        
                           veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF;
                        
                     
                           c)
                        
                        
                           izskatot trauksmes celšanas gadījumus;
                        
                     
                           d)
                        
                        
                           risinot (formālas un neformālas) procedūras aizskaršanas gadījumos;
                        
                     
                           e)
                        
                        
                           izskatot iekšējas un ārējas sūdzības;
                        
                     
                           f)
                        
                        
                           veicot iekšējas revīzijas;
                        
                     
                           g)
                        
                        
                           datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;
                        
                     
                           h)
                        
                        
                           veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).
                        
                     
                           i)
                        
                        
                           izskatot darbinieku pieprasījumus par piekļuvi savām medicīniskajām kartēm.
                        
                     Ja datu subjekti lūdz piekļuvi saviem persondatiem, kas tiek apstrādāti saistībā ar vienu vai vairākiem konkrētiem gadījumiem vai konkrētu apstrādes darbību saskaņā ar Regulas (ES) 2018/1725 17. pantu, aģentūra savu novērtējumu par šādu lūgumu attiecina tikai uz šādiem persondatiem.
            
            
               2.   Ja aģentūra pilnīgi vai daļēji ierobežo Regulas (ES) 2018/1725 17. pantā minētās piekļuves tiesības, tā veic šādus pasākumus:
               
                           a)
                        
                        
                           savā atbildē uz pieprasījumu tā informē attiecīgo datu subjektu par piemēroto ierobežojumu un tā galvenajiem iemesliem, kā arī par iespēju iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā;
                        
                     
                           b)
                        
                        
                           tā iekšējā novērtējumā dokumentē ierobežojuma iemeslus, tostarp novērtē ierobežojuma nepieciešamību, samērīgumu un tā piemērošanas ilgumu.
                        
                     Ierobežojumi, kas noteikti attiecībā uz datu subjekta piekļuvi savai medicīniskajai kartei, attiecas tikai uz pieprasījumiem par tiešu piekļuvi psiholoģiska vai psihiatriska rakstura personas medicīniskajiem datiem, ja piekļuve šādiem datiem varētu apdraudēt datu subjekta veselību. Šis ierobežojums ir samērīgs ar to, kas ir absolūti nepieciešams datu subjekta aizsardzībai. Piekļuvi šādai informācijai nodrošina ar datu subjekta izvēlēta ārsta starpniecību. Ir jānodrošina šā ārsta piekļuve visai informācijai un rīcības brīvība lemt par to, kā un kādu piekļuvi atļaut datu subjektam.
               Šā punkta a) apakšpunktā minēto informācijas sniegšanu var atlikt, izlaist vai atteikt, ja tādējādi ierobežojums, kas uzlikts saskaņā ar Regulas (ES) 2018/1725 25. panta 8. punktu, vairs nebūtu iedarbīgs.
               Aģentūra pēc attiecīgā ierobežojuma pieņemšanas ik pēc sešiem mēnešiem pārskata tā piemērošanu un dara to arī attiecīgās izmeklēšanas noslēgumā. Pēc tam pārzinis reizi sešos mēnešos pārliecinās, vai ir nepieciešams attiecīgo ierobežojumu uzturēt spēkā.
            
            
               3.   Ierakstu un attiecīgā gadījumā dokumentus, kuros ir fiksēti attiecīgie faktu un juridiskie elementi, reģistrē. Tos pēc pieprasījuma dara pieejamus Eiropas Datu aizsardzības uzraudzītājam.
            
         
         
            7. pants
            Tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu
            
               1.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz labošanu, dzēšanu un ierobežošanu šādu apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:
               
                           a)
                        
                        
                           veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;
                        
                     
                           b)
                        
                        
                           veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF;
                        
                     
                           c)
                        
                        
                           izskatot trauksmes celšanas gadījumus;
                        
                     
                           d)
                        
                        
                           risinot (formālas un neformālas) procedūras aizskaršanas gadījumos;
                        
                     
                           e)
                        
                        
                           izskatot iekšējas un ārējas sūdzības;
                        
                     
                           f)
                        
                        
                           veicot iekšējas revīzijas;
                        
                     
                           g)
                        
                        
                           datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;
                        
                     
                           h)
                        
                        
                           veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).
                        
                     
            
               2.   Ja Aģentūra pilnīgi vai daļēji ierobežo Regulas (ES) 2018/1725 18. pantā, 19. panta 1. punktā un 20. panta 1. punktā minēto tiesību uz labošanu, dzēšanu un apstrādes ierobežošanu piemērošanu, tā veic šā lēmuma 6. panta 2. punktā minētos pasākumus un reģistrē ierakstu saskaņā ar 6. panta 3. punktu.
            
         
         
            8. pants
            Datu subjekta informēšana par persondatu aizsardzības pārkāpumiem un elektronisko sakaru konfidencialitāte
            
               1.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot datu subjekta tiesības tikt informētam par persondatu aizsardzības pārkāpumiem šādu apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:
               
                           a)
                        
                        
                           veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;
                        
                     
                           b)
                        
                        
                           veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF;
                        
                     
                           c)
                        
                        
                           izskatot trauksmes celšanas gadījumus;
                        
                     
                           d)
                        
                        
                           risinot (formālas un neformālas) procedūras aizskaršanas gadījumos;
                        
                     
                           e)
                        
                        
                           izskatot iekšējas un ārējas sūdzības;
                        
                     
                           f)
                        
                        
                           veicot iekšējas revīzijas;
                        
                     
                           g)
                        
                        
                           datu aizsardzības speciālistam veicot izmeklēšanu saskaņā ar Regulas (ES) 2018/1725 45. panta 2. punktu;
                        
                     
                           h)
                        
                        
                           veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).
                        
                     
            
               2.   Pienācīgi pamatotos gadījumos un saskaņā ar šajā lēmumā paredzētajiem nosacījumiem pārzinis var ierobežot tiesības uz elektronisko sakaru konfidencialitāti šādu apstrādes darbību kontekstā, ja tas ir nepieciešams un samērīgi:
               
                           a)
                        
                        
                           veicot administratīvu izmeklēšanu un izskatot disciplinārlietas;
                        
                     
                           b)
                        
                        
                           veicot provizoriskas darbības saistībā ar iespējamiem pārkāpumiem, par ko ziņots OLAF;
                        
                     
                           c)
                        
                        
                           izskatot trauksmes celšanas gadījumus;
                        
                     
                           d)
                        
                        
                           risinot formālas procedūras aizskaršanas gadījumos;
                        
                     
                           e)
                        
                        
                           izskatot iekšējas un ārējas sūdzības;
                        
                     
                           f)
                        
                        
                           veicot (IT) drošības izmeklēšanu iekšēji vai ar ārēju iesaisti (piemēram, CERT-EU).
                        
                     
            
               3.   Ja aģentūra ierobežo Regulas (ES) 2018/1725 35. un 36. pantā minēto datu subjekta informēšanu par persondatu aizsardzības pārkāpumiem vai tiesības uz elektronisko sakaru konfidencialitāti, tā sagatavo ierakstu par ierobežojuma iemesliem un to reģistrē saskaņā ar šā lēmuma 5. panta 3. punktu. Piemēro šā lēmuma 5. panta 4. punktu.
            
         
         
            9. pants
            Stāšanās spēkā
            Šis lēmums stājas spēkā nākamajā dienā pēc tā publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.
         
         
            Bilbao, 2019. gada 11. decembris
            
               
                  Eiropas Darba drošības un veselības aizsardzības aģentūras vārdā –
               
               
                  valdes priekšsēdētāja
               
               Christa SCHWENG
            
         
         
            (1)  OV L 295, 21.11.2018., 39. lpp.
         
         
            (2)  OV L 30, 31.1.2019., 58. lpp.
         
         
            (3)  Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp.)
         
            (4)  Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Direktīva (ES) 2016/680 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi, ko veic kompetentās iestādes, lai novērstu, izmeklētu, atklātu noziedzīgus nodarījumus vai sauktu pie atbildības par tiem vai izpildītu kriminālsodus, un par šādu datu brīvu apriti, ar ko atceļ Padomes Pamatlēmumu 2008/977/TI (OV L 119, 4.5.2016., 89. lpp.).