CELEX: 32012D1012(03)
Language: lt
Date: 1323302400000
Title: 2011 m. gruodžio 8 d. Sąjungos vyriausiojo įgaliotinio užsienio reikalams ir saugumo politikai sprendimas dėl duomenų apsaugos taisyklių

12.10.2012   
            
            
               LT
            
            
               Europos Sąjungos oficialusis leidinys
            
            
               C 308/8
            
         Sąjungos vyriausiojo įgaliotinio užsienio reikalams ir saugumo politikai sprendimas
   2011 m. gruodžio 8 d.
   dėl duomenų apsaugos taisyklių
   2012/C 308/07
   VYRIAUSIOJI ĮGALIOTINĖ,
   atsižvelgdama į 2010 m. liepos 26 d. Tarybos sprendimą 2010/427/ES, kuriuo nustatoma Europos išorės veiksmų tarnybos struktūra ir veikimas (toliau – Tarybos sprendimas dėl EIVT), ypač į jo 11 straipsnio 3 dalį,
   PRIĖMĖ ŠĮ SPRENDIMĄ:
   1   SKYRIUS
   
      BENDROSIOS NUOSTATOS
   
   1 straipsnis
   Dalykas ir taikymo sritis
   Šiuo sprendimu nustatomos Europos Parlamento ir Tarybos reglamento (EB) Nr. 45/2001 (toliau – Reglamentas) įgyvendinimo taisyklės, susijusios su Europos išorės veiksmų tarnyba (toliau – EIVT), kaip nustatyta jo 24 straipsnio 8 dalyje.
   2 straipsnis
   Apibrėžtys
   Nepakeičiant Reglamente nustatytų apibrėžčių, šiame sprendime:
   a)   duomenų valdytojas– EIVT, jos vykdomieji direktoriai, direktoriai arba lygiaverčio dydžio ar funkcijų tarnybų vadovai, taip pat Sąjungos delegacijų vadovai, kurie vieni arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones;
   b)   duomenų apsaugos koordinatorius– EIVT AD kategorijos personalo narys, paskirtas koordinuoti duomenų apsaugos reikalus ir teikti pagalbą duomenų apsaugos klausimais direktoratų arba lygiaverčio dydžio ar funkcijų tarnybų lygmeniu ir prireikus Sąjungos delegacijose;
   c)   duomenų tvarkytojas– EIVT personalo narys arba pagal sutartis dirbantys subjektai, kuriems duomenų valdytojas pavedė tvarkyti duomenis;
   d)   EIVT personalas– pagal Tarybos sprendimo dėl EIVT 6 straipsnį tai Europos Sąjungos pareigūnai ir kiti tarnautojai, dirbantys EIVT, įskaitant valstybių narių diplomatinių tarnybų darbuotojus, kurie paskiriami laikinaisiais darbuotojais, ir konkrečių sričių komandiruotus nacionalinius ekspertus.
   2   SKYRIUS
   
      DUOMENŲ APSAUGOS PAREIGŪNAS
   
   3 straipsnis
   Duomenų apsaugos pareigūno paskyrimas ir statusas
   1.   Generalinis administracijos direktorius, laikydamasis Reglamento 24 straipsnio 2 dalies, atrenka ir paskiria duomenų apsaugos pareigūną ir registruoja jį Europos duomenų apsaugos priežiūros pareigūno (EDAPP) institucijoje. Duomenų apsaugos pareigūnas yra tiesiogiai pavaldus generaliniam administracijos direktoriui.
   2.   Duomenų apsaugos pareigūnas skiriamas penkerių metų kadencijai, kuri gali būti pratęsta vieną kartą.
   3.   Eidamas pareigas duomenų apsaugos pareigūnas veikia nepriklausomai, bendradarbiaudamas su EDAPP. Visų pirma duomenų apsaugos pareigūnas negali gauti jokių nurodymų iš EIVT paskyrimų tarnybos arba iš kieno nors kito dėl Reglamento ir šio sprendimo nuostatų vidinio taikymo arba jo bendradarbiavimo su EDAPP. Duomenų apsaugos pareigūnas reguliariai dalyvauja duomenų apsaugos mokymuose, o generalinis administracijos direktorius imasi būtinų su tuo susijusių priemonių.
   4.   Generalinis administracijos direktorius kasmet vertina duomenų apsaugos pareigūno užduočių ir pareigų vykdymą, visų pirma remdamasis duomenų apsaugos pareigūno metine ataskaita ir prireikus pasikonsultavęs su EDAPP. Jei duomenų apsaugos pareigūnas nebeatitinka jo pareigoms keliamų reikalavimų, jis gali būti atleistas iš pareigų tik gavus EDAPP sutikimą.
   5.   Nedarant poveikio numatytai paskyrimo procedūrai, duomenų apsaugos pareigūnas informuojamas apie visus ryšius su išorės šalimis, susijusius su Reglamento ir šio sprendimo taikymu, ypač bendraujant su EDAPP.
   6.   Nedarant poveikio atitinkamoms Reglamento nuostatoms, duomenų apsaugos pareigūnas ir jo personalas laikosi Europos Sąjungos pareigūnams ir kitiems tarnautojams taikomų taisyklių ir nuostatų.
   4 straipsnis
   Pareigos
   Duomenų apsaugos pareigūnas:
   
               a)
            
            
               užtikrina, kad duomenų valdytojai, duomenų apsaugos koordinatoriai ir duomenų subjektai būtų informuojami apie savo teises ir pareigas pagal Reglamentą bei šį sprendimą ir kad tvarkymo veiksmai neturėtų neigiamo poveikio duomenų subjektų teisėms bei laisvėms. Vykdydamas šią užduotį jis visų pirma nustato informavimo ir pranešimo formas, konsultuojasi su suinteresuotomis šalimis ir gerina bendrą supratimą apie duomenų apsaugos klausimus;
            
         
               b)
            
            
               atsako į EDAPP prašymus ir, kiek leidžia jo kompetencija, EDAPP prašymu arba savo iniciatyva su juo bendradarbiauja;
            
         
               c)
            
            
               savarankiškai užtikrina Reglamento ir šio sprendimo nuostatų vidinį taikymą EIVT;
            
         
               d)
            
            
               tvarko EIVT vykdomų duomenų tvarkymo veiksmų registrą ir suteikia teisę juo naudotis bet kuriam asmeniui tiesiogiai arba netiesiogiai per EDAPP, kaip nustatyta 14 ir 15 straipsniuose; toks registras, be kita ko, gali būti elektroninis;
            
         
               e)
            
            
               praneša EDAPP apie duomenų tvarkymo veiksmus, dėl kurių gali kilti Reglamento 27 straipsnio 2 dalyje nurodyta konkreti rizika.
            
         5 straipsnis
   Užduotys
   1.   Be 4 straipsnyje nustatytų vykdytinų pareigų, duomenų apsaugos pareigūnas:
   
               a)
            
            
               konsultuoja EIVT paskyrimų tarnybą ir duomenų valdytojus Reglamento ir šio sprendimo taikymo klausimais. Bet kuriuo Reglamento ir šio sprendimo aiškinimo ar taikymo klausimu su duomenų apsaugos pareigūnu gali konsultuotis paskyrimų tarnyba, atitinkami duomenų valdytojai ir duomenų tvarkytojai, darbuotojų komitetas ir bet kuris EIVT personalo narys; jiems nebūtina naudotis oficialiais kanalais;
            
         
               b)
            
            
               savo arba paskyrimų tarnybos, duomenų valdytojų, duomenų tvarkytojų, darbuotojų komiteto ar bet kurio EIVT personalo nario iniciatyva tiria tiesiogiai su jo užduotimis susijusius klausimus ir atvejus, apie kuriuos jis sužinojo, ir pateikia ataskaitą paskyrimų tarnybai arba tyrimą užsakiusiam asmeniui. Jei manoma, kad tai reikalinga, atitinkamai informuojamos visos kitos suinteresuotosios šalys. Jei tyrimą užsako asmuo arba jei jis užsakomas asmens vardu, duomenų apsaugos pareigūnas privalo kuo labiau užtikrinti prašymo konfidencialumą, išskyrus atvejus, kai atitinkamas duomenų subjektas nedviprasmiškai sutinka, kad prašymas būtų traktuojamas kitaip;
            
         
               c)
            
            
               eidamas pareigas, bendradarbiauja su kitų Europos Sąjungos institucijų, įstaigų, tarnybų ir agentūrų duomenų apsaugos pareigūnais, ypač keisdamasis patirtimi ir geriausia praktika;
            
         
               d)
            
            
               tinkamai atstovauja Vyriausiajam įgaliotiniui arba EIVT visais su duomenų apsauga susijusiais klausimais tarptautiniu lygmeniu, nedarant poveikio Sutartims, įskaitant visų pirma Sutarties dėl Europos Sąjungos veikimo 218 straipsnį.
            
         
               e)
            
            
               pateikia savo veiklos metinę ataskaitą Vyriausiajam įgaliotiniui ir sudaro galimybę EIVT personalui su ja susipažinti.
            
         2.   Nedarant poveikio 4 straipsnio b punktui, 5 straipsnio 1 dalies b ir c punktams bei 15 straipsniui, duomenų apsaugos pareigūnas ir jo personalas neatskleidžia einant pareigas ir vykdant užduotis gautos informacijos ar dokumentų.
   6 straipsnis
   Įgaliojimai
   Vykdydamas savo užduotis ir eidamas pareigas duomenų apsaugos pareigūnas:
   
               a)
            
            
               visada turi teisę susipažinti su duomenimis, kurie yra duomenų tvarkymo veiksmų dalykas, patekti į visas tarnybas, naudotis duomenų tvarkymo įranga ir duomenų laikmenomis;
            
         
               b)
            
            
               gali paprašyti EIVT teisės reikalų tarnybos pateikti teisines išvadas;
            
         
               c)
            
            
               vadovaudamasis Finansiniu reglamentu (Reglamentas (EB, Euratomas) Nr. 1605/2002) ir jo įgyvendinimo taisyklėmis, gavęs įgaliojimus suteikiančio pareigūno išankstinį sutikimą gali kreiptis į išorės informacinių technologijų ekspertus;
            
         
               d)
            
            
               nedarydamas poveikio EDAPP pareigoms ir įgaliojimams, gali siūlyti administracines priemones ir teikti bendras rekomendacijas dėl Reglamento ir šio sprendimo tinkamo taikymo;
            
         
               e)
            
            
               konkrečiais atvejais EIVT vadovybei ir (arba) visoms kitoms suinteresuotosioms šalims gali teikti bet kokias kitas rekomendacijas, siekdamas praktiškai sustiprinti duomenų apsaugą;
            
         
               f)
            
            
               gali atkreipti EIVT paskyrimų tarnybos dėmesį į bet kurį atvejį, kai personalo narys nevykdo įpareigojimų pagal Reglamentą ir šį sprendimą, ir siūlyti pradėti administracinį tyrimą, atsižvelgiant į galimybę taikyti Reglamento 49 straipsnį.
            
         7 straipsnis
   Ištekliai
   Duomenų apsaugos pareigūnui suteikiamas atitinkamas personalas ir ištekliai, reikalingi jo pareigoms ir užduotims vykdyti.
   3   SKYRIUS
   
      SUBJEKTŲ TEISĖS IR PAREIGOS DUOMENŲ APSAUGOS SRITYJE
   
   8 straipsnis
   Paskyrimų tarnyba
   1.   Tarnybos nuostatų 90 straipsnyje apibrėžto skundo, susijusio su Reglamento arba šio sprendimo pažeidimu, atveju paskyrimų tarnyba konsultuojasi su duomenų apsaugos pareigūnu, kuris savo nuomonę turėtų pateikti raštu ne vėliau kaip per 15 dienų nuo prašymo gavimo. Jei pasibaigus šiam laikotarpiui duomenų apsaugos pareigūnas nėra pateikęs savo nuomonės paskyrimų tarnybai, jos pateikti nebereikia. Paskyrimų tarnyba neprivalo laikytis duomenų apsaugos pareigūno nuomonės.
   2.   Duomenų apsaugos pareigūnas informuojamas visais klausimais, kurie susiję ar galėtų būti susiję su duomenų apsauga.
   9 straipsnis
   Duomenų valdytojai
   1.   Duomenų valdytojai yra atsakingi už visų jų kontroliuojamų duomenų tvarkymo veiksmų atitikties Reglamentui ir šio sprendimo nuostatoms užtikrinimą. Jie gali, kaip reikalaujama, patikėti duomenų tvarkymo užduotis jiems pavaldiems EIVT personalo nariams arba pagal sutartis dirbantiems subjektams pagal Reglamento 23 straipsnį.
   2.   Visų pirma duomenų valdytojai:
   
               a)
            
            
               iš anksto praneša duomenų apsaugos pareigūnui apie bet kurį duomenų tvarkymo veiksmą ar keletą tvarkymo veiksmų, skirtų vienam ar keliems susijusiems tikslams pasiekti, bei apie bet kokį vykdomo tvarkymo veiksmo esminį pakeitimą;
            
         
               b)
            
            
               padeda duomenų apsaugos pareigūnui ir EDAPP atlikti jų atitinkamas pareigas, pirmiausia pateikdami informaciją pagal jų prašymus ne vėliau kaip per 30 dienų;
            
         
               c)
            
            
               bendradarbiauja su duomenų apsaugos koordinatoriais, kad parengtų esamų asmens duomenų tvarkymo veiksmų apyrašą;
            
         
               d)
            
            
               įgyvendina tinkamas technines ir organizacines priemones bei duoda atitinkamus nurodymus duomenų tvarkytojams, kad užtikrintų duomenų tvarkymo konfidencialumą ir saugumo lygį, atitinkantį duomenų tvarkymo keliamą riziką;
            
         
               e)
            
            
               atitinkamais atvejais konsultuojasi su duomenų apsaugos pareigūnu dėl duomenų tvarkymo veiksmų atitikties Reglamentui ir šiam sprendimui, ypač tais atvejais, kai jie turi pagrindo manyti, kad tam tikri duomenų tvarkymo veiksmai neatitinka Reglamento 4–10 straipsnių. Be to, klausimais, susijusiais su duomenų tvarkymo veiksmų konfidencialumu, ir dėl saugumo priemonių, kurių imtasi vadovaujantis Reglamento 22 straipsniu, jie gali konsultuotis su duomenų apsaugos pareigūnu ir vidaus saugumo specialistais.
            
         10 straipsnis
   Koordinatoriai
   1.   Kiekvienas vykdomasis direktorius arba lygiaverčio dydžio ar funkcijų tarnybos vadovas, arba prireikus Sąjungos delegacijos vadovas, paskiria sau pavaldų duomenų apsaugos koordinatorių.
   Nedarydamas poveikio duomenų apsaugos pareigūno pareigoms, kiekvienas koordinatorius:
   
               a)
            
            
               padeda pildyti viso esamo asmens duomenų tvarkymo apyrašą ir bendradarbiauja su duomenų apsaugos pareigūnu, siekdamas parengti ir atnaujinti esamų asmens duomenų tvarkymo veiksmų apyrašą;
            
         
               b)
            
            
               padeda nustatyti atitinkamus duomenų valdytojus ir duomenų tvarkytojus;
            
         
               c)
            
            
               turi teisę iš duomenų valdytojų, duomenų tvarkytojų ir EIVT personalo gauti tinkamą ir reikalingą informaciją, kurios reikia jo administracinėms užduotims vykdyti. Tai neapima teisės susipažinti su asmens duomenimis, kurių tvarkymas priklauso duomenų valdytojo kompetencijai;
            
         
               d)
            
            
               tvirtinti duomenų apsaugos pareigūnui skirtus vidaus pranešimus dėl duomenų tvarkymo veiksmų tipų ar kategorijų.
            
         2.   Nedarydami poveikio duomenų valdytojų pareigoms, koordinatoriai:
   
               a)
            
            
               padeda duomenų valdytojams vykdyti įsipareigojimus;
            
         
               b)
            
            
               prireikus padeda duomenų apsaugos pareigūnui ir duomenų valdytojams palaikyti ryšius.
            
         11 straipsnis
   EIVT personalas
   1.   Visas EIVT personalas padeda taikyti asmens duomenų tvarkymo konfidencialumo ir saugumo taisykles, kaip nurodyta Reglamento 21 ir 22 straipsniuose. Kiekvienas EIVT personalo narys, turintis teisę susipažinti su asmens duomenimis, tvarko juos tik gavęs duomenų valdytojų nurodymus, išskyrus atvejus, kai tą daryti reikalaujama pagal nacionalinę arba Sąjungos teisę.
   2.   Kiekvienas EIVT personalo narys, nesinaudodamas oficialiais kanalais, kaip nurodyta EDAPP nustatytose taisyklėse, gali paduoti skundą EDAPP dėl Reglamento arba šio sprendimo nuostatų, reglamentuojančių asmens duomenų tvarkymą, tariamo pažeidimo.
   12 straipsnis
   Duomenų subjektai
   1.   Duomenų subjektai turi teisę ne tik būti deramai informuoti apie su jais susijusių asmens duomenų tvarkymą pagal Reglamento 11 ir 12 straipsnius, bet taip pat gali kreiptis į atitinkamą duomenų valdytoją, kad pasinaudotų savo teisėmis pagal Reglamento 13–19 straipsnius, kaip nurodyta šio sprendimo 5 skyriuje.
   2.   Nepažeidžiant jo teisės į teisminę teisės gynimo priemonę, kiekvienas duomenų subjektas gali paduoti skundą EDAPP, jeigu jis mano, kad duomenų valdytojams tvarkant jo asmens duomenis buvo pažeistos jo teisės pagal Reglamentą arba šį sprendimą, kaip nurodyta EDAPP nustatytose taisyklėse.
   3.   Joks duomenų subjektas negali nukentėti dėl EDAPP paduoto skundo arba klausimo, į kurį buvo atkreiptas duomenų apsaugos pareigūno dėmesys, kuriuo pareikšta apie Reglamento nuostatų pažeidimą.
   4   SKYRIUS
   
      DUOMENŲ TVARKYMO VEIKSMŲ, APIE KURIUOS PRANEŠTA, REGISTRAS
   
   13 straipsnis
   Pranešimų teikimo tvarka
   1.   Duomenų valdytojai praneša duomenų apsaugos pareigūnui apie bet kokį asmens duomenų tvarkymo veiksmą, naudodamiesi pranešimo forma, pateikta EIVT ir Sąjungos delegacijų intraneto svetainėje (skirsnyje „Duomenų apsauga“). Pranešimas duomenų apsaugos pareigūnui perduodamas elektroniniu būdu. Patvirtinimo pranešimas nusiunčiamas duomenų apsaugos pareigūnui raštu per 10 darbo dienų. Gavęs patvirtinimo pranešimą, duomenų apsaugos pareigūnas paskelbia jį registre.
   2.   Pranešime pateikiama visa Reglamento 25 straipsnio 2 dalyje nurodyta informacija. Apie kiekvieną pasikeitimą, turintį įtakos šiai informacijai, nedelsiant pranešama duomenų apsaugos pareigūnui.
   3.   Kitos su pranešimo procedūra susijusios taisyklės ir procedūros, kurių turi laikytis duomenų valdytojai, yra duomenų apsaugos pareigūno paskelbtų bendrų rekomendacijų dalis.
   14 straipsnis
   Registro turinys ir paskirtis
   1.   Duomenų apsaugos pareigūnas tvarko asmens duomenų tvarkymo veiksmų registrą, kuris sudaromas remiantis iš duomenų valdytojų gautais pranešimais.
   2.   Registre pateikiama bent Reglamento 25 straipsnio 2 dalies a–g punktuose nurodyta informacija. Tačiau duomenų apsaugos pareigūno į registrą įtraukta informacija gali būti ribojama išimties tvarka, kai reikia užtikrinti konkretaus duomenų tvarkymo veiksmo saugumą.
   3.   Registras atlieka EIVT atliktų asmens duomenų tvarkymo veiksmų archyvo funkciją. Duomenų subjektai gali juo naudotis, kad galėtų lengviau pasinaudoti Reglamento 13–19 straipsniuose ir šiame sprendime išdėstytomis teisėmis.
   15 straipsnis
   Teisė naudotis registru
   1.   Duomenų apsaugos pareigūnas imasi reikiamų priemonių, kad bet kuris duomenų subjektas galėtų pasinaudoti registru tiesiogiai arba netiesiogiai per EDAPP. Visų pirma DAP teikia informaciją ir pagalbą duomenų subjektams, kaip ir kur pateikti prašymą suteikti teisę naudotis registru.
   2.   Išskyrus atvejus, kai suteikiama teisė naudotis registru tiesiogiai tinkle, prašymai suteikti teisę naudotis registru gali būti pateikiami raštu, taip pat elektroniniu būdu, viena iš Sutarties dėl Europos Sąjungos veikimo 342 straipsnyje nurodytų kalbų ir pakankamai tiksliai suformuluoti, kad duomenų apsaugos pareigūnas galėtų nustatyti reikalingus duomenų tvarkymo veiksmus. Prašymo gavimo patvirtinimas pareiškėjui išsiunčiamas nedelsiant.
   3.   Jei prašymas yra nepakankamai tikslus, duomenų apsaugos pareigūnas prašo pareiškėją patikslinti prašymą ir padeda jam tą padaryti. Jei prašymas yra susijęs su labai dideliu duomenų tvarkymo veiksmų skaičiumi, duomenų apsaugos pareigūnas gali neoficialiai tartis su pareiškėju, kad būtų rastas teisingas sprendimas.
   4.   Bet kuris duomenų subjektas gali prašyti duomenų apsaugos pareigūno išduoti registre esančios informacijos apie bet kuriuos praneštus duomenų tvarkymo veiksmus kopiją.
   5   SKYRIUS
   
      DUOMENŲ SUBJEKTŲ NAUDOJIMOSI SAVO TEISĖMIS PROCEDŪRA
   
   16 straipsnis
   Bendrosios nuostatos
   1.   Šiame skyriuje nurodytomis duomenų subjektų teisėmis gali naudotis tik atitinkami asmenys arba, išimtiniais atvejais, tų asmenų vardu tinkamai įgalioti asmenys. Raštu teikiami prašymai adresuojami atitinkamam duomenų valdytojui, kopiją pateikiant duomenų apsaugos pareigūnui. Prireikus duomenų apsaugos pareigūnas padeda duomenų subjektui nustatyti atitinkamą duomenų valdytoją. Duomenų apsaugos pareigūnas pateikia specialias formas. Duomenų valdytojai tenkina prašymą tik tuo atveju, jei forma yra užpildyta iki galo, o pareiškėjo tapatybė tinkamai patvirtinta. Duomenų subjektai savo teisėmis naudojasi nemokamai.
   2.   Atitinkamas duomenų valdytojas nusiunčia pareiškėjui prašymo gavimo patvirtinimą per penkias darbo dienas nuo prašymo užregistravimo. Jei nenurodyta kitaip, duomenų valdytojas atsako į prašymą ne vėliau kaip per penkiolika darbo dienų nuo prašymo užregistravimo, jį patenkindamas arba raštu nurodydamas visiško arba dalinio atsisakymo priežastis, ypač tais atvejais, kai pareiškėjas nelaikomas duomenų subjektu.
   3.   Jei duomenų subjektas, naudodamasis savo teisėmis, jomis akivaizdžiai piktnaudžiauja arba pažeidžia taisykles ir kai duomenų subjektas pareiškia, kad duomenų tvarkymas yra neteisėtas, duomenų valdytojas privalo konsultuotis su duomenų apsaugos pareigūnu dėl prašymo ir (arba) siųsti duomenų subjektą pas duomenų apsaugos pareigūną, kuris priims sprendimą dėl prašymo tinkamumo ir tinkamų tolesnių veiksmų.
   4.   Bet kuris duomenų subjektas gali konsultuotis su duomenų apsaugos pareigūnu dėl naudojimosi savo teisėmis konkrečiu atveju. Nedarant poveikio jo teisei į teisminę teisės gynimo priemonę, kiekvienas duomenų subjektas gali paduoti skundą EDAPP, jeigu jis mano, kad tvarkant jo asmens duomenis buvo pažeistos jo teisės pagal Reglamentą.
   17 straipsnis
   Teisė susipažinti su savo duomenimis
   Duomenų subjektas turi teisę be apribojimų bet kada per tris mėnesius nuo prašymo gavimo gauti iš duomenų valdytojų Reglamento 13 straipsnio a–d punktuose nurodytą informaciją, pasirinkęs kurį nors iš šių būdų: susipažindamas su tais duomenimis vietoje arba gaudamas kopiją, įskaitant atitinkamais atvejais elektronine forma pateikiamą kopiją.
   18 straipsnis
   Teisė reikalauti ištaisymo
   Kiekviename duomenų subjekto prašyme ištaisyti netikslius ar neišsamius asmens duomenis nurodomi atitinkami duomenys ir kaip jie turėtų būti ištaisyti. Prašymą duomenų valdytojas nagrinėja nedelsdamas.
   19 straipsnis
   Teisė reikalauti duomenų tvarkymo veiksmų sustabdymo
   Atitinkamas duomenų valdytojas nedelsdamas nagrinėja bet kurį pagal Reglamento 15 straipsnį pateiktą prašymą sustabdyti duomenų tvarkymo veiksmus. Prašyme nurodomi atitinkami duomenys ir pateikiamos priežastys, kodėl tvarkymo veiksmai turėtų būti sustabdyti. Prieš pradėdamas toliau tvarkyti asmens duomenis duomenų valdytojas apie tai praneša prašymą pateikusiam duomenų subjektui.
   20 straipsnis
   Teisė reikalauti sunaikinimo
   Neteisėto duomenų tvarkymo atveju duomenų subjektas gali prašyti duomenų valdytojo nedelsiant sunaikinti duomenis, ypač kai buvo pažeistos Reglamento 4–10 straipsnių nuostatos. Prašyme nurodomi atitinkami duomenys ir motyvai, kodėl duomenų tvarkymas yra neteisėtas ar duomenų tvarkymo neteisėtumo įrodymai. Automatiškai tvarkomose susistemintose rinkmenose duomenų sunaikinimas iš esmės užtikrinamas visomis atitinkamomis techninėmis priemonėmis, pašalinančiomis bet kokio tolesnio sunaikintų duomenų tvarkymo galimybę. Jei dėl techninių priežasčių duomenų sunaikinti neįmanoma, atitinkamas duomenų valdytojas, pasikonsultavęs su duomenų apsaugos pareigūnu ir su suinteresuotu asmeniu, imasi kuo greitesnio tokių duomenų tvarkymo sustabdymo veiksmų.
   21 straipsnis
   Pranešimas trečiosioms šalims
   Duomenų subjektas gali kreiptis į duomenų valdytojus, kad jie trečiosioms šalims, kurioms buvo atskleisti duomenų subjekto asmens duomenys, praneštų apie duomenų subjekto prašymu atliktą asmens duomenų ištaisymą, jų tvarkymo veiksmų sustabdymą ar sunaikinimą, nebent paaiškėja, kad to padaryti yra neįmanoma arba pastangos yra neproporcingos.
   22 straipsnis
   Teisė nesutikti
   Kaip nustatyta Reglamento 18 straipsnyje, duomenų subjektas gali nesutikti, kad būtų tvarkomi su juo susiję duomenys ir kad jo asmens duomenys būtų atskleidžiami arba naudojami. Prašyme nurodomi atitinkami duomenys ir prašymą pagrindžiančios priežastys. Jeigu toks prieštaravimas yra pagrįstas, tokie asmens duomenys negali būti toliau tvarkomi.
   23 straipsnis
   Automatiniai individualūs sprendimai
   Duomenų subjektas turi teisę į tai, kad jo atžvilgiu nebūtų priimama automatinių individualių sprendimų, kaip numatyta Reglamento 19 straipsnyje, nebent sprendimas yra aiškiai numatytas nacionalinės ar Sąjungos teisės aktais arba EDAPP sprendimu, užtikrinančiu duomenų subjekto teisėtus interesus. Bet kuriuo atveju duomenų subjektas turi galimybę iš anksto pareikšti savo nuomonę ir konsultuotis su duomenų apsaugos pareigūnu.
   24 straipsnis
   Išimtys ir apribojimai
   1.   Duomenų valdytojai gali apriboti šio sprendimo 17–21 straipsniuose nurodytas teises tiek, kiek tai aiškiai pateisinama Reglamento 20 straipsnyje nustatytomis teisėtomis priežastimis. Išskyrus atvejus, kai tai visiškai būtina, susijęs duomenų valdytojas visų pirma konsultuojasi su duomenų apsaugos pareigūnu, kurio nuomonė EIVT neįpareigoja. Duomenų valdytojas nedelsdamas atsako į prašymus, susijusius su išimčių ar apribojimų naudotis teisėmis taikymu, ir pagrindžia savo sprendimą.
   2.   Bet kuris duomenų subjektas gali prašyti EDAPP taikyti Reglamento 47 straipsnio 1 dalies c punktą.
   6   SKYRIUS
   
      TYRIMO TVARKA
   
   25 straipsnis
   Praktinės priemonės
   1.   Prašymai dėl tyrimo raštu pateikiami duomenų apsaugos pareigūnui, naudojant jo pateiktą specialią formą. Kai akivaizdžiai piktnaudžiaujama teise prašyti tyrimo, pavyzdžiui, kai tas pats asmuo yra visai neseniai pateikęs tokį pat prašymą, duomenų apsaugos pareigūnas atsakyti pareiškėjui neprivalo.
   2.   Gavęs prašymą duomenų apsaugos pareigūnas per 15 dienų išsiunčia prašymo gavimo patvirtinimą paskyrimų tarnybai ar tyrimą užsakiusiam asmeniui ir patikrina, ar prašymas turi būti laikomas konfidencialiu.
   3.   Duomenų apsaugos pareigūnas prašo duomenų valdytojo, atsakingo už atitinkamą duomenų tvarkymo veiksmą, raštiško paaiškinimo šiuo klausimu. Atsakymą duomenų apsaugos pareigūnui duomenų valdytojas pateikia per 15 dienų. Duomenų apsaugos pareigūnas gali prašyti papildomos informacijos iš kitų EIVT tarnybų, pvz., EIVT Saugumo ir Informacijos saugumo (INFOSEC) departamento. Atitinkamu atveju jis gali prašyti EIVT teisės reikalų tarnybos nuomonės tuo klausimu. Informacija ar nuomonė duomenų apsaugos pareigūnui pateikiama per 30 dienų.
   4.   Duomenų apsaugos pareigūnas atsako skiriančiajai institucijai ar prašymą pateikusiam asmeniui ne vėliau kaip per tris mėnesius nuo prašymo gavimo.
   7   SKYRIUS
   
      BAIGIAMOSIOS NUOSTATOS
   
   26 straipsnis
   Jei šio sprendimo nuostatos neatitinka Reglamento nuostatų, turi būti vadovaujamasi Reglamentu.
   27 straipsnis
   EIVT personalas tinkamomis priemonėmis supažindinamas su šiuo sprendimu, visų pirma sprendimą skelbiant EIVT ir Sąjungos delegacijų intraneto svetainėje (skirsnyje „Duomenų apsauga“).
   28 straipsnis
   Įsigaliojimas
   Šis sprendimas įsigalioja jo priėmimo dieną.
   
      Priimta Briuselyje 2011 m. gruodžio 8 d.
      
         
            Vyriausioji įgaliotinė
         
         C. ASHTON