CELEX: 32019D0513(01)
Language: lt
Date: 1554249600000
Title: 2019 m. balandžio 3 d. Europos Parlamento biuro sprendimas dėl duomenų subjektų tam tikrų teisių apribojimo, susijusio su Europos Parlamento vykdomu asmens duomenų perdavimu nacionalinėms institucijoms, kai atliekami nusikalstamų veikų ar finansiniai tyrimai, įgyvendinimo taisyklių

13.5.2019   
               
               
                  LT
               
               
                  Europos Sąjungos oficialusis leidinys
               
               
                  C 163/1
               
            
         EUROPOS PARLAMENTO BIURO SPRENDIMAS
         2019 m. balandžio 3 d.
         dėl duomenų subjektų tam tikrų teisių apribojimo, susijusio su Europos Parlamento vykdomu asmens duomenų perdavimu nacionalinėms institucijoms, kai atliekami nusikalstamų veikų ar finansiniai tyrimai, įgyvendinimo taisyklių
         (2019/C 163/01)
         EUROPOS PARLAMENTO BIURAS,
         atsižvelgdamas į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 16 straipsnį,
         atsižvelgdamas į Europos Parlamento ir Tarybos reglamentą (ES) 2018/1725 (1) ir ypač į jo 25 straipsnį,
         atsižvelgdamas į Europos Parlamento darbo tvarkos taisyklių 25 straipsnio 2 dalį,
         atsižvelgdamas į Europos duomenų apsaugos priežiūros pareigūno, su kuriuo konsultuotasi pagal Reglamento (ES) 2018/1725 41 straipsnio 2 dalį, 2019 m. vasario 28 d. nuomonę,
         kadangi:
         
                     (1)
                  
                  
                     Europos Parlamentas gauna nacionalinių institucijų, atliekančių nusikalstamų veikų ar finansinius tyrimus, prašymus perduoti informaciją ir administracinių bylų ir dokumentų kopijas;
                  
               
                     (2)
                  
                  
                     vadovaudamasis lojalaus bendradarbiavimo principu, įtvirtintu Europos Sąjungos sutarties 4 straipsnio 3 dalyje, Europos Parlamentas turi suteikti nacionalinėms institucijoms jų prašomą informaciją ir dokumentus;
                  
               
                     (3)
                  
                  
                     nacionalinėms institucijoms perduodamoje prašomoje informacijoje ir dokumentuose gali būti asmens duomenų;
                  
               
                     (4)
                  
                  
                     pirmininkas, Generalinis sekretorius arba jų paskirtos tarnybos gali perduoti prašomą informaciją ir dokumentus, o atlikdami tokį perdavimą vykdo duomenų valdytojo funkcijas;
                  
               
                     (5)
                  
                  
                     taikant šią sistemą Europos Parlamentas privalo paisyti atitinkamų duomenų subjektų pagrindinių teisių, įtvirtintų Europos Sąjungos pagrindinių teisių chartijos 8 straipsnio 1 dalyje, Sutarties dėl Europos Sąjungos veikimo 16 straipsnio 1 dalyje ir Reglamente (ES) 2018/1725, ypač teisės būti informuotam apie duomenų tvarkymą;
                  
               
                     (6)
                  
                  
                     tačiau Europos Parlamentas gali būti įpareigotas apriboti Reglamento (ES) 2018/1725 4, 14–21, 35 ir 36 straipsnių taikymą, susijusį su perdavimo operacija, visų pirma siekiant apsaugoti nacionalinių nusikalstamų veikų ir finansinių tyrimų tikslą ir konfidencialumą;
                  
               
                     (7)
                  
                  
                     prieš taikydamas bet kokį konkretų apribojimą, Europos Parlamentas kiekvienu konkrečiu atveju turi atlikti vertinimą dėl apribojimo būtinumo ir proporcingumo, atsižvelgdamas į riziką duomenų subjektų teisėms ir laisvėms; Europos Parlamentas turi pagrįsti, kodėl apribojimai yra tikrai būtini ir proporcingi demokratinėje visuomenėje ir nepažeidžia atitinkamų pagrindinių teisių ir laisvių esmės,
                  
               PRIĖMĖ ŠĮ SPRENDIMĄ:
         
            1 straipsnis
            Apribojimų dalykas ir taikymo sritis
            
               1.   Šiame sprendime nustatomos sąlygos, kuriomis Europos Parlamentas, teikdamas nacionalinėms institucijoms informaciją ir dokumentus, kurių jos prašo vykdydamos nusikalstamų veikų ar finansinius tyrimus, gali apriboti Reglamento (ES) 2018/1725 4, 14–21, 35 ir 36 straipsnių taikymą, kaip nustatyta to reglamento 25 straipsnio 1 dalies b, e ir f punktuose.
            
            
               2.   Šis sprendimas taikomas asmens duomenų tvarkymui, ypač asmens duomenų perdavimui, kurį atlieka Europos Parlamentas siekdamas suteikti nacionalinėms institucijoms informaciją ir dokumentus, kurių jos prašo vykdydamos nusikalstamų veikų ar finansinius tyrimus.
            
            
               3.   Pirmininkas, Generalinis sekretorius arba jų paskirtos tarnybos gali perduoti prašomą informaciją ir dokumentus, o vykdydami tokį perdavimą atlieka duomenų valdytojo funkcijas;
            
            
               4.   Šis sprendimas taikomas šių kategorijų asmens duomenims:
               
                           a)
                        
                        
                           identifikavimo duomenims;
                        
                     
                           b)
                        
                        
                           kontaktiniams duomenims;
                        
                     
                           c)
                        
                        
                           profesiniams duomenims;
                        
                     
                           d)
                        
                        
                           finansiniams duomenims;
                        
                     
                           e)
                        
                        
                           elektroniniams pranešimams;
                        
                     
                           f)
                        
                        
                           srauto duomenims;
                        
                     
                           g)
                        
                        
                           vaizdo stebėjimo duomenims;
                        
                     
                           h)
                        
                        
                           garso įrašams;
                        
                     
                           i)
                        
                        
                           duomenims apie asmenų dalyvavimą;
                        
                     
                           j)
                        
                        
                           visiems kitiems duomenims, susijusiems su atitinkamo nacionalinių institucijų atliekamo tyrimo dalyku.
                        
                     
         
         
            2 straipsnis
            Apsaugos priemonės
            
               1.   Asmens duomenys saugomi saugioje fizinėje ir elektroninėje aplinkoje, kurioje negalima neteisėtai susipažinti su duomenimis arba juos perduoti asmenims, kurie neturi jų žinoti.
            
            
               2.   Pasibaigus duomenų tvarkymui asmens duomenys saugomi pagal taikomas Europos Parlamento taisykles (2).
            
            
               3.   Prieš taikant bet kokį konkretų apribojimą atliekamas apribojimo būtinumo ir proporcingumo vertinimas pagal 9 straipsnį.
            
         
         
            3 straipsnis
            Taikomi apribojimai
            
               1.   Atsižvelgiant į šio sprendimo 4–10 straipsnius, duomenų valdytojas gali apriboti Reglamento (ES) 2018/1725 14–21, 35 ir 36 straipsnių, taip pat jo 4 straipsnio taikymą tiek, kiek jo nuostatos atitinka to reglamento 14–21 straipsniuose numatytas teises ir pareigas, kai naudojimasis šiomis teisėmis pakenktų nacionalinių nusikalstamų veikų ir finansinių tyrimų tikslui ir konfidencialumui.
            
            
               2.   Duomenų valdytojas pagal šio sprendimo 9 straipsnį fiksuoja ir registruoja apribojimo priežastis.
            
         
         
            4 straipsnis
            Informacijos teikimas duomenų subjektams
            
               1.   Europos Parlamentas savo interneto svetainėje paskelbia duomenų apsaugos pranešimą, kuriame visi duomenų subjektai informuojami apie galimybę, kad jų asmens duomenys bus perduoti, kai Europos Parlamentas bendradarbiauja su nacionalinėmis valdžios institucijomis dėl vykdomų nusikalstamos veikos ar finansinių tyrimų, ir apie galimą jų teisių apribojimą šiomis aplinkybėmis. Informacijoje nurodoma, kurios teisės gali būti apribotos, tokių ribojimų priežastys, jų galima trukmė ir galimos teisių gynimo priemonės.
            
            
               2.   Jei įmanoma, duomenų valdytojas nepagrįstai nedelsdamas ir tinkamiausiu formatu tiesiogiai informuoja kiekvieną duomenų subjektą apie jo teises, susijusias su tokiais apribojimais. Informacijoje nurodoma, kurios teisės gali būti apribotos, tokių ribojimų priežastys, jų galima trukmė ir galimos teisių gynimo priemonės.
            
         
         
            5 straipsnis
            Teisė būti informuotam
            
               1.   Kai duomenų valdytojas apriboja informacijos teisę, kaip nurodyta Reglamento (ES) 2018/1725 15 ir 16 straipsniuose, duomenų subjektams pagal to reglamento 25 straipsnio 6 dalį pranešama apie pagrindines tokio apribojimo taikymo priežastis ir apie jų teisę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui.
            
            
               2.   Tačiau pagal Reglamento (ES) 2018/1725 25 straipsnio 8 dalį tokios informacijos apie asmens duomenų perdavimą nacionalinėms institucijoms ir apribojimo taikymą pateikimas gali būti atidėtas, ji gali būti nepateikiama arba gali būti atsisakyta ją pateikti, jei dėl jos pateikimo apribojimas taptų neveiksmingas.
            
            
               3.   Jeigu duomenų valdytojas informacijos pateikimą duomenų subjektams atideda, jos nepateikia ar atsisako ją pateikti visiškai ar iš dalies, kaip numatyta 2 dalyje, jis užfiksuoja ir užregistruoja to priežastis pagal 9 straipsnį.
            
         
         
            6 straipsnis
            Duomenų subjektų teisė susipažinti su duomenimis, teisė reikalauti ištaisyti duomenis, teisė reikalauti ištrinti duomenis, teisė apriboti duomenų tvarkymą, prievolė pranešti
            
               1.   Kai duomenų valdytojas visiškai arba iš dalies riboja duomenų subjektų teisę susipažinti su duomenimis, teisę reikalauti ištaisyti duomenis, teisę reikalauti ištrinti duomenis, teisę apriboti duomenų tvarkymą, kaip nurodyta Reglamento (ES) 2018/1725 atitinkamai 17, 18, 19 ir 20 straipsniuose, taip pat prievolę pranešti pagal to reglamento 21 straipsnį, jis užfiksuoja ir užregistruoja apribojimo priežastis pagal šio sprendimo 9 straipsnį. Duomenų valdytojas savo atsakyme į prašymą susipažinti su duomenimis, juos ištaisyti, ištrinti ir apriboti duomenų tvarkymą informuoja atitinkamą duomenų subjektą apie taikomą apribojimą ir pagrindines ribojimo priežastis, taip pat apie galimybę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui arba teismine tvarka apskųsti sprendimą Europos Sąjungos Teisingumo Teismui.
            
            
               2.   Informacijos apie apribojimo priežastis pateikimas, kaip nurodyta 1 dalyje, gali būti atidėtas, ji gali būti nepateikiama ar atsisakoma ją pateikti, jei dėl jos pateikimo apribojimas taptų neveiksmingas.
            
            
               3.   Duomenų valdytojas pagal 9 straipsnį fiksuoja informacijos pateikimo atidėjimo, jos nepateikimo ar atsisakymo pateikti priežastis.
            
            
               4.   Kai teisė susipažinti su duomenimis yra visiškai arba iš dalies apribota, duomenų subjektas naudojasi savo teise susipažinti su duomenimis tarpininkaujant Europos duomenų apsaugos priežiūros pareigūnui pagal Reglamento (ES) 2018/1725 25 straipsnio 6, 7 ir 8 dalis.
            
         
         
            7 straipsnis
            Pranešimas duomenų subjektams apie asmens duomenų saugumo pažeidimus
            Kai duomenų valdytojas apriboja duomenų subjekto teisę gauti pranešimą apie asmens duomenų saugumo pažeidimą, kaip nurodyta Reglamento (ES) 2018/1725 35 straipsnyje, jis fiksuoja ir registruoja to priežastis pagal šio sprendimo 9 straipsnį.
         
         
            8 straipsnis
            Elektroninių pranešimų konfidencialumas
            Kai duomenų valdytojas apriboja Reglamento (ES) 2018/1725 36 straipsnyje nurodytą teisę į elektroninių pranešimų konfidencialumą, jis fiksuoja ir registruoja to priežastis pagal šio sprendimo 9 straipsnį.
         
         
            9 straipsnis
            Būtinumo ir proporcingumo vertinimas, apribojimų fiksavimas ir registravimas
            
               1.   Prieš taikydamas bet kokius konkrečius ribojimus duomenų valdytojas įvertina ribojimų būtinumą ir proporcingumą, atsižvelgdamas į atitinkamus Reglamento (ES) 2018/1725 25 straipsnio 2 dalyje nurodytus elementus. Tas vertinimas taip pat apima rizikos atitinkamų duomenų subjektų teisėms ir laisvėms, visų pirma rizikos, kad jų asmens duomenys gali būti perduodami be jų žinios ir sutikimo ir kad jiems gali būti neleista pasinaudoti savo teisėmis pagal tą reglamentą, vertinimą. Tai užfiksuojama parengiant vidaus vertinimo raštą ir atliekama kiekvienu konkrečiu atveju.
            
            
               2.   Duomenų valdytojas užfiksuoja bet kokio apribojimo, taikomo pagal šį sprendimą, priežastis, įskaitant vertinimą, atliktą pagal 1 dalį.
               Šiuo tikslu įraše nurodoma, kaip naudojimasis duomenų subjekto teisėmis sukeltų pavojų nacionalinių nusikalstamų veikų ir finansinių tyrimų tikslui ir konfidencialumui.
            
            
               3.   Jeigu pagal Reglamento (ES) 2018/1725 25 straipsnio 8 dalį duomenų valdytojas atideda informacijos apie apribojimo taikymą teikimą duomenų subjektui, jos nepateikia arba atsisako ją pateikti, duomenų subjektas taip pat, jei taikoma, užfiksuoja to priežastis.
            
            
               4.   Įrašas ir, jei taikoma, dokumentai, kuriuose yra pagrindinių faktinių ir teisinių elementų, yra saugomi centriniame registre. Jie, gavus prašymą, pateikiami Europos duomenų apsaugos priežiūros pareigūnui.
            
         
         
            10 straipsnis
            Apribojimų trukmė
            
               1.   3, 5, 6, 7 ir 8 straipsniuose nurodyti apribojimai toliau taikomi, jei toliau taikytinos juos pagrindžiančios priežastys.
            
            
               2.   Jei 3, 5, 6, 7 ir 8 straipsniuose nurodytų apribojimų priežastys nebetaikomos, duomenų valdytojas panaikina apribojimą ir duomenų subjektui pateikia pagrindines apribojimo priežastis. Tuo pat metu duomenų valdytojas informuoja duomenų subjektą apie galimybę bet kuriuo metu pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui arba teismine tvarka apskųsti sprendimą Europos Sąjungos Teisingumo Teismui.
            
            
               3.   Duomenų valdytojas peržiūri 3, 5, 6, 7 ir 8 straipsniuose nurodyto apribojimo taikymą kas šešis mėnesius nuo jo priėmimo ir atitinkamos procedūros užbaigimo metu.
            
         
         
            11 straipsnis
            Duomenų apsaugos pareigūno vykdoma peržiūra
            
               1.   Kai duomenų subjektų teisės yra ribojamos pagal šį sprendimą, apie tai nepagrįstai nedelsiant pranešama duomenų apsaugos pareigūnui. Gavus prašymą, duomenų apsaugos pareigūnui suteikiama galimybė susipažinti su įrašais ir visais dokumentais, kuriuose yra pagrindinių faktinių ir teisinių elementų.
            
            
               2.   Duomenų apsaugos pareigūnas gali prašyti, kad duomenų valdytojas peržiūrėtų apribojimus. Duomenų apsaugos pareigūnui raštu pranešama apie prašomos peržiūros rezultatus.
            
            
               3.   Visi informacijos mainai su duomenų apsaugos pareigūnu per visą procedūrą pagal 1 ir 2 dalis užfiksuojami tinkama forma.
            
         
         
            12 straipsnis
            Įsigaliojimas
            Šis sprendimas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
         
         
            (1)  2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39).
         
            (2)  2012 m. liepos 2 d. Biuro sprendimas dėl dokumentų tvarkymo Europos Parlamente taisyklių.