CELEX: 32011H0136
Language: lt
Date: 2011-03-01 00:00:00
Title: 2011/136/ES: 2011 m. kovo 1 d. Komisijos rekomendacija dėl duomenų apsaugos taisyklių taikymo bendradarbiavimo vartotojų apsaugos srityje (BVAS) sistemoje gairių

2.3.2011   
            
            
               LT
            
            
               Europos Sąjungos oficialusis leidinys
            
            
               L 57/44
            
         KOMISIJOS REKOMENDACIJA
   2011 m. kovo 1 d.
   dėl duomenų apsaugos taisyklių taikymo bendradarbiavimo vartotojų apsaugos srityje (BVAS) sistemoje gairių
   (2011/136/ES)
   EUROPOS KOMISIJA,
   atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 292 straipsnį,
   kadangi:
   
               (1)
            
            
               2004 m. spalio 27 d. Europos Parlamento ir Tarybos reglamentu (EB) Nr. 2006/2004 dėl nacionalinių institucijų, atsakingų už vartotojų apsaugos teisės aktų vykdymą, bendradarbiavimo (Reglamentas dėl bendradarbiavimo vartotojų apsaugos srityje) (1) (toliau – BVAS reglamentas) siekiama gerinti vartotojų apsaugą reglamentuojančių teisės aktų vykdymą užtikrinančių institucijų bendradarbiavimą bendrojoje rinkoje ir nustatomas ES lygmeniu teisės aktų vykdymą užtikrinančių nacionalinių valdžios institucijų tinklas (toliau – BVAS tinklas) ir sistema bei bendrosios sąlygos, kuriomis turi bendradarbiauti vykdymą užtikrinančios valstybių narių institucijos, kad būtų apginti kolektyviniai ekonominiai vartotojų interesai.
            
         
               (2)
            
            
               Vykdymą užtikrinančių nacionalinių institucijų bendradarbiavimas ypač reikalingas siekiant užtikrinti, kad bendroji rinka veiktų veiksmingai ir kad kiekviena šiam tarptautiniam BVAS tinklui priklausanti institucija galėtų kreiptis į kitas institucijas prašydama padėti ištirti galimus ES vartotojų apsaugą reglamentuojančių teisės aktų pažeidimus.
            
         
               (3)
            
            
               Bendradarbiavimo vartotojų apsaugos srityje sistema (toliau – BVAS sistema) siekiama suteikti vykdymą užtikrinančioms valdžios institucijoms galimybę saugiai keistis informacija apie galimus vartotojų apsaugą reglamentuojančių teisės aktų pažeidimus.
            
         
               (4)
            
            
               Valstybių narių keitimasis informacija elektroniniu būdu turi atitikti 1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyvoje 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (2) (toliau – Duomenų apsaugos direktyva) ir 2000 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamente (EB) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (3) (toliau – Duomenų apsaugos reglamentas) nustatytas asmens duomenų apsaugos taisykles.
            
         
               (5)
            
            
               Europos Sąjungos pagrindinių teisių chartijos 8 straipsniu pripažįstama teisė į duomenų apsaugą. BVAS sistema turėtų užtikrinti, kad Komisijai ir valstybėms narėms tenkančios įvairios prievolės ir atsakomybė, susijusios su duomenų apsaugos taisyklėmis, būtų aiškios ir kad duomenų subjektams būtų teikiama informacija ir suteiktos lengvai prieinamos priemonės teisėms ginti.
            
         
               (6)
            
            
               Reikėtų nustatyti duomenų apsaugos taisyklių taikymo bendradarbiavimo vartotojų apsaugos srityje (BVAS) sistemoje gaires (toliau – gairės), siekiant užtikrinti, kad duomenis apdorojant BVAS sistemoje būtų paisoma duomenų apsaugos taisyklių.
            
         
               (7)
            
            
               Vykdymą užtikrinantys pareigūnai turėtų būti skatinami kreiptis į nacionalines duomenų apsaugos priežiūros institucijas dėl pagalbos ir rekomendacijų kaip, vadovaujantis šalies įstatymais, tinkamiausiai įgyvendinti šias gaires ir prireikus užtikrinti, kad nacionaliniu lygmeniu pagal BVAS sistemą būtų siunčiami pranešimai ir atliekamos su duomenų apdorojimo operacijomis susijusios išankstinio tikrinimo procedūros.
            
         
               (8)
            
            
               Ypač reikėtų rekomenduoti dalyvauti mokymo kursuose, kuriuos Komisija rengia siekdama padėti įgyvendinti minėtas gaires.
            
         
               (9)
            
            
               Atsiliepimus apie gairių įgyvendinimą Komisijai reikėtų pateikti ne vėliau kaip per dvejus metus nuo šios rekomendacijos priėmimo. Vėliau Komisija turėtų atlikti tolesnį duomenų apsaugos taikant BVAS sistemą lygio vertinimą ir nustatyti, ar būtinos papildomos priemonės, įskaitant reguliavimo priemones.
            
         
               (10)
            
            
               Turėtų būti imtasi reikiamų veiksmų siekiant padėti BVAS sistemos dalyviams ir naudotojams įgyvendinti gaires. Nacionalinės duomenų apsaugos institucijos ir Europos duomenų apsaugos priežiūros pareigūnas turėtų atidžiai prižiūrėti duomenų apsaugos priemonių rengimą ir įgyvendinimą naudojant BVAS sistemą.
            
         
               (11)
            
            
               Gairės papildo Komisijos sprendimą 2007/76/EB (4) ir jose atsižvelgiama į pagal Duomenų apsaugos direktyvos 29 straipsnį sudarytos Asmenų apsaugos tvarkant asmens duomenis darbo grupės (5) ir Duomenų apsaugos reglamento 41 straipsniu numatyto Europos duomenų apsaugos priežiūros pareigūno (6) (toliau – EDAPP) nuomones,
            
         PRIĖMĖ ŠIĄ REKOMENDACIJĄ:
   Valstybėms narėms laikytis priede nustatytų gairių.
   
      Priimta Briuselyje 2011 m. kovo 1 d.
      
         
            Komisijos vardu
         
         John DALLI
         
            Komisijos narys
         
      
   
   
      (1)  OL L 364, 2004 12 9, p. 1.
   
      (2)  OL L 281, 1995 11 23, p. 31.
   
      (3)  OL L 8, 2001 1 12, p. 1.
   
      (4)  OL L 32, 2007 2 6, p. 192.
   
      (5)  2007 m. rugsėjo 21 d. priimta Nuomonė 2007/6 dėl duomenų apsaugos klausimų, susijusių su bendradarbiavimo vartotojų apsaugos srityje tinklu (BVAST), 01910/2007/EN, DG 130.
   
      (6)  EDAPP nuomonė Nr. 2010–0692.
   
      PRIEDAS
      
         Duomenų apsaugos taisyklių taikymo bendradarbiavimo vartotojų apsaugos srityje (BVAS) sistemoje gairės
      
      1.   ĮŽANGA
      Nacionalinių vartotojų teises ginančių institucijų bendradarbiavimas ypač reikalingas siekiant užtikrinti, kad vidaus rinka tinkamai veiktų, nes dėl nepakankamai veiksmingo teisės aktų vykdymo kitose valstybėse mažėja vartotojų pasitikėjimas tarptautiniais sandoriais bei vidaus rinka ir iškraipoma konkurencija.
      BVAS sistema – BVAS reglamentu nustatyta struktūrinė IT priemonė, kuria BVAS tinklui priklausančios nacionalinės vartotojų teises ginančios institucijos keičiasi informacija. Ja valdžios institucijai sudaromos sąlygos kreiptis į kitas BVAS tinklui priklausančias valdžios institucijas prašant padėti tirti galimus ES vartotojų apsaugą reglamentuojančių teisės aktų pažeidimus ir su jais kovoti, imtis teisėsaugos veiksmų, kad būtų sustabdyta neteisėta prekybinė pardavėjų ir tiekėjų veikla, nukreipta prieš kitose ES valstybėse narėse gyvenančius vartotojus. Su BVAS reglamento taikymu susiję prašymai suteikti informacijos teikiami ir visi kompetentingų valdžios institucijų ryšiai vykdomi taikant BVAS sistemą.
      BVAS reglamento tikslas – gerinti vartotojų apsaugą reglamentuojančių teisės aktų vykdymą vidaus rinkoje, sukuriant ES lygmeniu vykdymą užtikrinančių nacionalinių institucijų tinklą, ir nustatyti sąlygas, kuriomis valstybės narės turi bendradarbiauti tarpusavyje. BVAS reglamentu nustatyta, kad tokie nacionalinių vykdymą užtikrinančių institucijų informacijos mainai ir savitarpio pagalbos prašymai turi būti vykdomi naudojantis nustatyta duomenų baze. Todėl ir buvo sukurta BVAS sistema, kuria siekiama palengvinti administracinį bendradarbiavimą ir keitimąsi informacija, kad būtų vykdomi ES vartotojų apsaugą reglamentuojantys teisės aktai.
      Bendradarbiavimo sritis – BVAS reglamento, kuriuo ginami kolektyviniai ekonominiai vartotojų interesai, priede išvardytų teisės aktų pažeidimai Bendrijos viduje.
      2.   GAIRIŲ APRĖPTIS IR TIKSLAS
      Šiomis gairėmis siekiama išspręsti svarbiausią problemą – kaip vienu metu užtikrinti valstybių narių kompetentingų institucijų bendradarbiavimo teisės aktų vykdymo užtikrinimo srityje efektyvumą bei veiksmingumą ir nepažeisti pagrindinių teisių į privatumą bei asmens duomenų apsaugą.
      Duomenų apsaugos direktyvoje (1) asmens duomenys apibrėžiami kaip bet kokia su nustatytu ar nustatytinu fiziniu asmeniu susijusi informacija; nustatytinas asmuo – asmuo, kurio tapatybė gali būti tiesiogiai ar netiesiogiai nustatyta, visų pirma remiantis nurodytu asmens tapatybės dokumento kodu arba vienu ar keliais to asmens fizinei, fiziologinei, protinei, ekonominei, kultūrinei ar socialinei tapatybei būdingais bruožais.
      Kadangi BVAS sistemą naudojantys nacionaliniai vykdymą užtikrinantys pareigūnai (bylų tvarkytojai) gali ne visada būti duomenų apsaugos žinovai ir pakankamai gerai išmanyti jų šalies duomenų apsaugą reglamentuojančiuose teisės aktuose nustatytus duomenų apsaugos reikalavimus, patartina BVAS sistemų naudotojams pateikti gaires, kuriose paaiškinama, kaip praktiniu duomenų apsaugos požiūriu veikia BVAS sistema, ir išsamiai aptariami į sistemą įdiegti saugos elementai bei su jos naudojimu susiję galimi rizikos veiksniai.
      Gairėse siekiama aptarti su BVAS sistema susijusius svarbiausius duomenų apsaugos klausimus ir pateikti suprantamus paaiškinimus, kuriais galėtų remtis visi BVAS sistemos naudotojai. Tačiau BVAS sistemos poveikis duomenų apsaugai gairėse išsamiai neanalizuojamas.
      Primygtinai rekomenduojama kreiptis į duomenų apsaugos institucijas valstybėse narėse, siekiant užtikrinti, kad šios rekomendacijos būtų papildytos nacionaliniuose duomenų apsaugą reglamentuojančiuose įstatymuose nustatytomis specialiomis prievolėmis. BVAS naudotojams šios nacionalinės duomenų apsaugos institucijos taip pat gali suteikti papildomos pagalbos ir rekomendacijų, siekdamos užtikrinti, kad būtų paisoma duomenų apsaugos reikalavimų. Šių institucijų sąrašą ir kontaktinius duomenis bei svetainių adresus galima rasti adresu
      http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/#eu
      Akivaizdu, kad asmens duomenys turėtų būti apdorojami laikantis Duomenų apsaugos direktyvoje nustatytų principų ir reikalavimų. Pagal reglamentą bylų tvarkytojai turi teisę keistis duomenimis, įskaitant asmens duomenis, naudodami BVAS sistemą, jeigu juos apdorojant siekiama neleisti pažeisti ES vartotojus ginančių teisės aktų, nurodytų BVAS reglamento priede. Tačiau prieš apdorojant minėtus duomenis reikia atlikti išsamų vertinimą, siekiant užtikrinti, kad būtų laikomasi apsaugos principų ir nustatyti, kad duomenų apdorojimas yra būtinas BVAS reglamento tikslams pasiekti.
      Atsižvelgdami į tai, bylų tvarkytojai, turintys teisę naudotis BVAS sistema, turės atskirai įvertinti kiekvieną atvejį, prieš atlikdami bet kokį asmens duomenų apdorojimą (2). Šių gairių tikslas – padėti bylų tvarkytojams atlikti šį vertinimą, pateikiant kai kuriuos pagrindinius duomenų apsaugos principus, į kuriuos reikia atsižvelgti.
      Be to siekiama paaiškinti kai kuriuos sudėtingesnius BVAS sistemos architektūros aspektus, susijusius su bendromis duomenų apdorojimo operacijomis ir bendru duomenų valdymu, nurodant, kokie yra Komisijos ir valstybių narių kompetentingų institucijų, kaip BVAS sistemos duomenų mainus bendrai kontroliuojančių subjektų, vaidmenys.
      3.   BVAS SISTEMA. VYKDYMO UŽTIKRINIMO SRITIES BENDRADARBIAVIMO IT PRIEMONĖ
      BVAS sistema – kartu su valstybėmis narėmis Komisijos sukurta ir prižiūrima IT priemonė. BVAS sistemos paskirtis – padėti valstybėms narėms praktiškai įgyvendinti ES vartotojų apsaugą reglamentuojančius teisės aktus. Sistema naudojasi iš valstybių narių ir EEE priklausančių šalių paskirtų valdžios institucijų sudarytas BVAS tinklas, bendradarbiaudamas ir dalydamasis tarpusavyje informacija, susijusia su vartotojų apsaugą reglamentuojančių teisės aktų vykdymu, kaip nustatyta BVAS reglamente.
      BVAS reglamento 10 straipsnyje nustatyta:
      
         „Komisija kaupia elektroninę duomenų bazę, kurioje yra laikoma ir tvarkoma pagal 7, 8 ir 9 straipsnius gauta informacija. Tik kompetentingos institucijos gali ieškoti informacijos šioje duomenų bazėje.“
      
      BVAS reglamento 12 straipsnio 3 dalyje pridedama:
      
         „Pagalbos prašymai pateikiami ir visa informacija suteikiama raštu, naudojant standartinę formą, kuri siunčiama elektroniniu būdu 10 straipsniu nustatytos duomenų bazės pagalba.“
      
      BVAS sistema palengvina bendradarbiavimą ir keitimąsi informacija apie BVAS reglamento priede, kuriame aptariamos įvairios sritys, įskaitant nesąžiningą prekybinę veiklą, nuotolinę prekybą, vartotojų kreditus, kelionių paketus, nesąžiningas sutarčių sąlygas, pakaitinį naudojimą, el. prekybą ir kt., išvardytų direktyvų ir reglamentų pažeidimus Bendrijoje. BVAS sistema negali būti naudojama informacijos mainams teisės aktų srityse, kurios konkrečiai nenurodytos šiame priede.
      Pavyzdžiai:
      
                  I.
               
               
                  Belgijoje įsisteigęs prekiautojas, tvarkydamas reikalus su Prancūzijoje gyvenančiais vartotojais, taiko nesąžiningas sąlygas, kuriomis pažeidžiama Nesąžiningų sutarčių sąlygų direktyva. Prancūzijos vartotojų teisių gynimo institucija gali pasinaudoti BVAS, kad Belgijos vartotojų teisių gynimo organizacijai pateiktų prašymą prekiautojo atžvilgiu imtis visų įmanomų Belgijoje vykdymui užtikrinti būtinų priemonių, kuriomis būtų nedelsiant nutraukti pažeidimai Bendrijoje.
               
            
                  II.
               
               
                  Danijos vartotojų teisės gynimo institucija gavo skundų, kad konkrečioje interneto svetainėje vykdoma vartotojus klaidinanti ir apgaulinga prekybinė veikla. Svetainės prieglobos paslauga teikiama Švedijoje. Danijos vartotojų teisių gynimo institucijai reikalinga informacijos apie šią svetainę. Todėl ji gali pasinaudoti BVAS ir Švedijos vartotojų teisių gynimo institucijai pateikti prašymą suteikti informacijos, kuri privalo suteikti prašomą informaciją.
               
            Informaciją į sistemą įrašo valstybės narės, o pašalina Komisija; informacija yra saugoma BVAS sistemoje, kurios prieigos teisę turi valstybės narės, kurioms yra skirta ši informacija (3). BVAS sistema naudojama kaip informacijos saugykla ir priemonė keistis informacija naudojantis veiksminga ir saugia ryšių sistema.
      Duomenų apsaugos požiūriu tokios duomenų bazės sukūrimas visuomet susijęs su tam tikra rizika pagrindinei teisei į asmens duomenų apsaugą, kad: bus dalijamasi papildoma informacija, kuri nėra būtina bendradarbiavimo veiksmingumui užtikrinti; liks duomenų, kurie turėjo būti pašalinti arba kurie nebėra tikslūs ar yra neteisingi ir nebus užtikrinama, kad būtų paisoma duomenų subjektų teisių ir duomenų vykdytojų prievolių. Todėl šiuos rizikos veiksnius būtina pašalinti užtikrinant, kad BVAS sistemos naudotojai būtų tinkamai supažindinti su duomenų apsaugos taisyklėmis, išmokyti jas taikyti ir galėtų užtikrinti atitiktį taikomiems duomenų apsaugą reglamentuojantiems teisės aktams.
      4.   DUOMENŲ APSAUGOS TEISINĖ IR PRIEŽIŪROS SISTEMA
      Nuo 1995 m. Europos Sąjungoje nustatyta duomenų apsaugos teisinė sistema: Duomenų apsaugos direktyva (4) reglamentuoja valstybių narių, o Duomenų apsaugos reglamentas (5) – Europos Sąjungos institucijų ir įstaigų apdorojamus asmens duomenis. Kuris duomenų apsaugą reglamentuojantis teisės aktas taikomas, dabar priklauso nuo to, kas yra BVAS sistemos dalyvis ar naudotojas.
      Komisijos atliekamus duomenų apdorojimo veiksmus reglamentuoja Duomenų apsaugos reglamentas, o atliekamus nacionalinėse vykdymo užtikrinimo institucijose dirbančių bylų tvarkytojų – nacionalinės teisės aktai, kuriais perkeliamos Duomenų apsaugos direktyvos nuostatos.
      Kaip pagrindiniai BVAS sistemos dalyviai, atliekantys konkrečias funkcijas, Komisija ir paskirtos kompetentingos institucijos, bendrai vykdydamos duomenų valdymą, privalo pranešti atitinkamoms priežiūros institucijoms apie atitinkamas duomenų apdorojimo operacijas, leisti pastarosioms atlikti išankstinį šių operacijų tikrinimą ir užtikrinti atitiktį duomenų apsaugos taisyklėms. Minėtuose nacionaliniuose teisės aktuose, kuriais perkeliama Duomenų apsaugos direktyva, gali būti nustatyta reikalavimams dėl pranešimų ir išankstinio tikrinimo taikomų išimčių.
      Suderinti duomenų apsaugos teisės aktus siekta tam, kad būtų užtikrinta aukšto lygio duomenų apsauga ir apsaugotos pagrindinės asmenų teisės, bet tuo pačiu būtų įmanomas laisvas asmens duomenų judėjimas tarp valstybių narių. Kadangi pagal nacionalines įgyvendinimo priemones gali būti nustatyta skirtingų taisyklių, siekiant užtikrinti atitiktį duomenų apsaugos taisyklėms, BVAS sistemos naudotojams primygtinai patariama šias gaires aptarti su nacionalinėmis duomenų apsaugos institucijomis, nes, pavyzdžiui, gali skirtis taisyklės dėl asmenims teikiamos informacijos arba prievolės informuoti duomenų apsaugos institucijas apie tam tikras duomenų apdorojimo operacijas.
      Vienas iš svarbiausių ES duomenų apsaugos teisinės sistemos bruožų – nepriklausomų duomenų apsaugos institucijų vykdoma priežiūra. Piliečiai turi teisę pateikti skundą šioms institucijoms ir ne teismine tvarka skubiai išspręsti su duomenų apsauga susijusias problemas. Asmens duomenų apdorojimą nacionaliniu lygmeniu prižiūri nacionalinės duomenų apsaugos institucijos, o asmens duomenų tvarkymą Europos institucijose – Europos duomenų apsaugos priežiūros pareigūnas (EDAPP) (6). Taigi Europos Komisiją prižiūri EDAPP, o kitus BVAS sistemos naudotojus – nacionalinės duomenų apsaugos institucijos.
      5.   BVAS SISTEMA. KAS YRA KAS. BENDRO DUOMENŲ VALDYMO KLAUSIMAS
      BVAS sistema – aiškus bendrų duomenų apdorojimo operacijų ir bendro duomenų valdymo pavyzdys. Nors asmens duomenis renka, įrašo, atskleidžia ir jais dalijasi tik valstybių narių kompetentingos institucijos, atsakomybė už šių duomenų saugojimą ir pašalinimą tenka Komisijai. Komisija neturi teisės naudotis šiais asmens duomenimis, tačiau ji laikoma sistemos tvarkytoja ir operatorė.
      Taigi Komisijai ir valstybėms narėms paskirstytas įvairias užduotis ir pareigas galima apibendrinti taip:
      
                  —
               
               
                  Kiekviena kompetentinga institucija yra savo pačios apdorojamų duomenų valdytoja.
               
            
                  —
               
               
                  Komisija nėra sistemos naudotoja, ji – operatorė, pirmiausia atsakinga už sistemos architektūros techninę priežiūrą ir saugumą, ir jai taip pat suteikta teisė peržiūrėti įspėjimus, grįžtamąją informaciją bei kitą su byla susijusią informaciją (7). Komisijai prieigos teisė suteikta tam, kad ji stebėtų, kaip taikomas BVAS reglamentas ir vartotojų teisių apsaugą reglamentuojantys BVAS reglamento priede išvardyti teisės aktai, ir kauptų su šių pareigų atlikimu susijusią statistinę informaciją. Tačiau Komisija neturi teisės naudotis savitarpio pagalbos ir vykdymo užtikrinimo prašymuose pateikta informacija, nes minėti prašymai skirti tik valstybių narių kompetentingoms institucijoms, nagrinėjančioms atitinkamas konkrečias bylas; Atsižvelgiant į tai, BVAS reglamente yra numatyta galimybė Komisijai padėti kompetentingoms institucijoms kilus tam tikriems ginčams (8) ir būti pakviestai dalyvauti koordinuotame tyrime, kuriame dalyvauja daugiau nei dvi valstybės narės (9).
               
            
                  —
               
               
                  BVAS sistemos dalyviai dalijasi atsakomybe už apdorojimo teisėtumą, informacijos pateikimą ir prieigos teises, prieštaravimus ir asmens duomenų ištaisymą.
               
            
                  —
               
               
                  Tiek Komisija, tiek kompetentingos institucijos, atlikdamos duomenų valdymo funkciją, yra atskirai atsakingos už tai, kad su duomenų apdorojimo operacijomis susijusios taisyklės atitiktų duomenų apsaugos taisykles.
               
            6.   BVAS SISTEMOS DALYVIAI IR NAUDOTOJAI
      Prieigos prie BVAS sistemos galimybės yra įvairios: prieiga prie duomenų bazės yra ribota, skirta tik nurodytam kompetentingos institucijos pareigūnui (autentifikuotam naudotojui) ir niekam neperleidžiama. Galima patenkinti tik tų pareigūnų prašymus prisijungti prie BVAS sistemos, apie kuriuos valstybių narių kompetentingos institucijos praneša Komisijai. Iš bendros ryšių palaikymo tarnybos galima gauti prisijungimo vardą ir slaptažodį, kurių reikia norint prisijungti prie sistemos.
      Tik kompetentingose institucijose, į kurias kreiptasi, ir kompetentingose institucijose pareiškėjose dirbantys naudotojai turi visas teises naudotis visa konkrečios bylos informacija, kuria dalijamasi, įskaitant visus priedus prie BVAS sistemos bylos. Bendros ryšių palaikymo tarnybos gali tik perskaityti pagrindinę informaciją apie bylą, kad galėtų nustatyti, kuriai kompetentingai institucijai reikia perduoti prašymą. Jiems negalima skaityti konfidencialių dokumentų, pridedamų prie prašymo arba įspėjimo.
      Nagrinėjant teisės aktų vykdymo užtikrinimo bylas, visose kompetentingose institucijose, kurios, kaip pranešta, yra atsakingos už pažeistus teisės aktus, dirbantys naudotojai keičiasi bendro pobūdžio informacija. Tai atliekama naudojant pranešimus. Šiuose pranešimuose atvejis turėtų būti išsamiai aprašytas ir juose neturėtų būti pateikiama asmens duomenų. Gali būti išimčių, kaip antai pardavėjo ar tiekėjo vardo, jeigu tai yra fizinis asmuo, nurodymas.
      Komisija neturi teisės susipažinti su informacija ir vykdymo užtikrinimo prašymais ar konfidencialiais dokumentais, tačiau gali gauti pranešimus ir įspėjimus.
      7.   INFORMACIJOS MAINAMS TAIKOMI DUOMENŲ APSAUGOS PRINCIPAI
      BVAS sistemos naudotojai valstybėse narėse asmens duomenis gali apdoroti tik laikydamiesi tų sąlygų ir principų, kurie nustatyti Duomenų apsaugos direktyvoje. Duomenų valdytojas yra atsakingas už tai, kad apdorojant asmens duomenis BVAS sistemoje būtų paisoma duomenų apsaugos principų.
      Be to, reikėtų pabrėžti, kad BVAS sistemai taikomos tiek konfidencialumo, tiek duomenų apsaugos taisyklės. Konfidencialumo taisyklės ir profesinės paslapties taisyklės gali būti taikomos visiems duomenims, tačiau duomenų apsaugos taisyklės galioja tik asmens duomenims.
      Svarbu nepamiršti, kad BVAS sistemos naudotojai valstybėse narėse yra atsakingi už daugelį kitų duomenų apdorojimo operacijų ir jie gali ne visada būti duomenų apsaugos žinovai. BVAS sistemos duomenų apsaugos reikalavimai neturi būti nepagrįstai sudėtingi ar kelti per didelę administracinę naštą. Jie taip pat neturi būti pagrįsti vienu visoms sistemoms tinkamu modeliu. Šiose gairėse pateikiamos rekomendacijos kaip tvarkyti asmens duomenis, tačiau reikėtų nepamiršti, kad ne visi duomenys, kuriais keičiamasi naudojant BVAS sistemą, yra asmens duomenys.
      Kiekvieną kartą įrašant informaciją į BVAS sistemą, vykdymą užtikrinantiems pareigūnams reikia apsvarstyti, ar siųstini asmens duomenys yra tikrai būtini siekiant užtikrinti bendradarbiavimo veiksmingumą, ir kam asmens duomenys turi būti siunčiami. Vykdymą užtikrinantis pareigūnas turi užduoti sau klausimą, ar, siunčiant įspėjimą ar savitarpio pagalbos prašymą, gavėjas tikrai turi gauti šią informaciją.
      Toliau pateikiamas pagrindinių duomenų apsaugos principų sąrašas, skirtas padėti vykdymą užtikrinantiems pareigūnams, turintiems teisę prisijungti prie BVAS sistemos, kiekvienu atskiru atveju įvertinti, ar, tvarkydami ir apdorodami sistemoje esančius asmens duomenis, jie paiso su asmens duomenų apdorojimu susijusių duomenų apsaugos taisyklių. Be to, vykdymą užtikrinantys pareigūnai turėtų nepamiršti, kad nacionaliniu lygmeniu gali būti nustatyta toliau išvardytų duomenų apsaugos principų taikymo išimčių ir ribojimų, todėl jiems rekomenduojama konsultuotis su nacionalinėmis duomenų apsaugos institucijomis (10).
      
         Duomenų apsaugos principai, kurių turi būti paisoma
      
      Bendrieji duomenų apsaugos principai, kurių reikia nepamiršti prieš pradedant apdoroti bet kokius asmens duomenis, yra paimti iš Duomenų apsaugos direktyvos. Kadangi minėta direktyva perkelta į nacionalinės teisės aktus, bylų tvarkytojams rekomenduojama konsultuotis su nacionalinėmis duomenų apsaugos priežiūros institucijomis dėl toliau išvardintų principų taikymo ir patariama patikrinti, ar nėra taikomos kokios nors šių principų taikymo išimtys ar ribojimai.
      
         Skaidrumo principas
      
      Remiantis Duomenų apsaugos direktyva, duomenų subjektas turi teisę būti informuotas, kai jo asmens duomenys yra apdorojami. Duomenų valdytojas privalo nurodyti savo pavadinimą ir adresą, apdorojimo tikslą, duomenų gavėjus ir visą kitą sąžiningam apdorojimui užtikrinti būtiną formaciją (11).
      Duomenis galima apdoroti šiomis aplinkybėmis (12):
      
                  —
               
               
                  duomenų subjektas yra davęs sutikimą,
               
            
                  —
               
               
                  apdoroti duomenis reikia vykdant sutartį arba prieš ją sudarant,
               
            
                  —
               
               
                  apdoroti duomenis reikia vykdant teisinę prievolę,
               
            
                  —
               
               
                  apdoroti duomenis reikia norint apsaugoti gyvybiškai svarbius duomenų subjekto interesus,
               
            
                  —
               
               
                  tvarkyti reikia vykdant visuomenės interesais atliekamą užduotį arba įgyvendinant oficialius įgaliojimus, suteiktus duomenų valdytojui ar trečiajai šaliai, kuriems atskleidžiami duomenys,
               
            
                  —
               
               
                  tvarkyti reikia dėl teisėtų interesų, kurių siekia duomenų valdytojas ar trečioji šalis (šalys), kuriems atskleidžiami duomenys.
               
            
         Teisėtumo ir sąžiningumo principas
      
      Asmens duomenų negalima rinkti ar apdoroti nesąžiningai ar neteisėtai, jų taip pat negalima naudoti BVAS reglamento nuostatų neatitinkančiais tikslais. Bylų tvarkytojai turi užtikrinti, kad jų motyvai, kuriais grindžiama būtinybė apdoroti asmens duomenis, būtų aiškūs, ir tvarkymas būtų teisėtas. Duomenys turi būti apdorojami konkrečiais, aiškiais ir teisėtais tikslais; jų negalima toliau apdoroti taip, kad apdorojimas neatitiktų minėtų tikslų (13). Tai galima numatyti tik BVAS reglamente.
      Kad duomenys būtų apdorojami sąžiningai, duomenų subjektams turi būti pranešta apie tikslus, kuriais apdorojami jų duomenys, apie teisę jais naudotis, asmens duomenų ištaisymus ir prieštaravimus.
      
         Proporcingumo, tikslumo ir duomenų saugojimo trukmės principas
      
      Informacija turi būti pakankama, tinkama, susijusi ir jos neturi būti per daug vertinant tikslus, kuriais ji renkama ir (arba) toliau apdorojama. Duomenys turi būti tikslūs ir prireikus nuolat atnaujinami; turi būti imtasi visų pagrįstų priemonių, kad netikslūs ar neišsamūs duomenys, atsižvelgiant į tikslus, kuriais jie buvo surinkti arba toliau apdorojami, būtų pašalinti arba ištaisyti; asmens duomenys turi būti laikomi tokia forma, pagal kurią duomenų subjektus būtų galima identifikuoti ne ilgiau nei būtina tuo tikslu, kuriuo duomenys buvo renkami arba apdorojami. Reikia nustatyti atitinkamas asmens duomenų, saugomų ilgesnį laiką istorijos, statistikos ar mokslo tikslais, apsaugos priemones.
      Bylų tvarkytojai turi apsvarstyti, ar jų apdorojama informacija iš tiesų būtina tikslams pasiekti.
      
         Tikslo ribojimo principas
      
      Asmens duomenis reikia rinkti konkretiems, aiškiems ir teisėtiems tikslams, negalima jų toliau apdoroti taip, kad apdorojimas neatitiktų minėtų tikslų, ir būtina apie juos pranešti duomenų subjektui. Bylų tvarkytojai turėtų apdoroti asmens duomenis tik tuomet, kai tai yra aiškiai tikslinga, t. y. kai BVAS reglamente yra teisiniai pagrindai, kuriais pagrindžiamas duomenų perdavimas.
      
         Prieigos teisės
      
      Vadovaujantis Duomenų apsaugos direktyva (14), duomenų subjektai turi teisę būti informuoti, kad jų asmens duomenys yra apdorojami, kokie yra duomenų apdorojimo tikslai, kas yra duomenų gavėjai ir kad jie turi specialių teisių, t. y. teisę į informaciją ir duomenų ištaisymą. Duomenų subjektas turi teisę susipažinti su visais savo duomenimis, kurie yra apdorojami. Be to, duomenų subjektas turi teisę prašyti, kad būtų ištaisyti, pašalinti arba nepranešti neišsamūs ar netikslūs duomenys arba duomenys, kurie apdorojami nesilaikant duomenų apsaugos taisyklių (15).
      
         Didesnės rizikos duomenys
      
      Draudžiama apdoroti duomenis apie rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėje sąjungoje, sveikatą, lytinį gyvenimą, nusikaltimus ir teistumą. Tačiau Duomenų apsaugos direktyvoje (16) numatytos tam tikros šios taisyklės išimtys, kai tam tikromis nustatytomis sąlygomis galima apdoroti didesnės rizikos duomenis (17). Kadangi BVAS sistemos naudotojams kartais gali tekti tvarkyti didesnės rizikos duomenis (18), rekomenduojama tą atlikti labai atidžiai. BVAS sistemos naudotojams rekomenduojama konsultuotis su nacionalinėmis duomenų apsaugos institucijomis dėl leidžiančių nukrypti nuostatų, taikomų apdorojamiems didesnės rizikos duomenims.
      
         Išimtys
      
      Nusikalstamų veikų prevencijos, tyrimo, nustatymo ir baudžiamojo persekiojimo tikslais Duomenų apsaugos direktyvoje numatytos tam tikros išimtys. Bylų tvarkytojams rekomenduojama remtis šalies įstatymais vertinant, ar galima nustatyti tokias išimtis ir kokia gali būti jų taikymo sritis (19). Jeigu remiamasi minėtomis išimtimis, kiekvienai kompetentingai institucijai rekomenduojama jas aiškiai nurodyti privatumo pareiškimuose.
      
         Duomenų apsaugos principų taikymas
      
      Toliau pateikiamos rekomendacijos, kurios parengtos vadovaujantis BVAS sistemos naudojimui taikomais minėtais duomenų apsaugos principais.
      
                  1)
               
               
                  BVAS sistema turėtų būti naudojama tik BVAS reglamente nustatytais tikslais. BVAS reglamento 13 straipsnio 1 dalyje nustatyta, kad pateikta informacija gali būti panaudota tik tam, kad būtų užtikrintas vartotojų interesus ginančių teisės aktų laikymasis. Šie teisės aktai išvardyti BVAS reglamente.
               
            
                  2)
               
               
                  Vykdymą užtikrinantiems pareigūnams rekomenduojama su savitarpio pagalbos prašymu ar įspėjimu gautą informaciją naudoti tik su konkrečia byla susijusiais tikslais, griežtai laikantis duomenų apsaugos teisinių reikalavimų, ex ante įvertinant apdorojimo būtinybę, atsižvelgiant į visuomenės interesais atliekamus tyrimus.
               
            
                  3)
               
               
                  Perduodami duomenis vykdymą užtikrinantys pareigūnai kiekvienu atskiru atveju vertina, kokiems gavėjams turėtų būti skirta apdorojama informacija.
               
            
                  4)
               
               
                  BVAS sistemos naudotojai turėtų atidžiai atrinkti klausimus, užduodamus teikiant savitarpio pagalbos prašymą, ir neprašyti daugiau duomenų, nei būtina. Tai susiję ne tik su duomenų kokybės principų laikymusi, bet ir su administracinės naštos mažinimu.
               
            
                  5)
               
               
                  Duomenų apsaugos direktyvoje (20) nustatytas reikalavimas, kad asmens duomenys būtų tikslūs ir nuolat atnaujinami. Rekomenduojama, kad informaciją pateikusi kompetentinga institucija prisidėtų prie BVAS sistemoje saugomų duomenų tikslumo užtikrinimo. BVAS sistemoje įdiegti iškylantieji pranešimai, kuriuose bylų tvarkytojams reguliariai nurodoma patikrinti, ar asmens duomenys yra tikslūs ir nuolat atnaujinami.
               
            
                  6)
               
               
                  Duomenų subjektai apie savo teises gali būti iš esmės informuojami tinklalapyje pateiktu bendru privatumo pareiškimu. Kiekvienai kompetentingai institucijai rekomenduojama savo interneto svetainės tinklalapyje pateikti privatumo pareiškimą. Kiekvienas privatumo pareiškimas turėtų atitikti Duomenų apsaugos direktyva nustatytas informavimo prievoles ir jame turėtų būti tinklalapio, kuriame pateikiamas Komisijos privatumo pareiškimas, nuoroda ir papildoma informacija, įskaitant susijusios kompetentingos institucijos kontaktinius duomenis ir bet kokius nacionalinius ribojimus, taikomus prieigos teisei ar informacijai. Visi susiję duomenų vykdytojai turi užtikrinti, kad privatumo pranešimai būtų skelbiami.
               
            
                  7)
               
               
                  Duomenų subjektas gali reikalauti suteikti prieigos teisę, ištaisyti ir pašalinti jo(s) asmens duomenis daugiau nei vienoje duomenų bazėje. Nors kiekviena kompetentinga institucija kaip duomenų vykdytoja yra atsakinga už savo pačios duomenų apdorojimo operacijas, su tarptautinėmis bylomis susijusiais atvejais atsakymas į prašymus turėtų būti rengiamas koordinuotai. Tokiais atvejais kompetentingoms institucijoms rekomenduojama pranešti apie prašymo gavimą kitoms susijusioms kompetentingoms institucijoms.
                  Kai, kompetentingos institucijos nuomone, prašymo patenkinimas gali turėti įtakos kitos kompetentingos institucijos atliekamam tyrimui ar vykdymo užtikrinimui, prieš tenkindama tokį prašymą pirmoji institucija turi paprašyti pastarosios institucijos nuomones.
                  Duomenų subjektas prašymą gali pateikti Komisijai. Komisija gali suteikti teisę naudotis tik tais duomenimis, kuriais ji pati gali naudotis. Gavusi prašymą, Komisija turėtų konsultuotis su informaciją pateikusia kompetentinga institucija. Jeigu prieštaravimų nėra arba kompetentinga institucija per pagrįstą laiką nepateikia atsakymo, Komisija, remdamasi Duomenų apsaugos reglamentu, gali priimti sprendimą dėl prašymo patenkinimo. Komisija taip pat turėtų paprašyti kompetentingos institucijos nuomonės, jeigu prašymo patenkinimas gali pakenkti pastarosios atliekamam tyrimui ar vykdymo užtikrinimo veiksmams. Komisija turėtų išnagrinėti, ar, įdiegus papildomas technines BVAS sistemos funkcijas, minėti mainai palengvėtų.
               
            
                  8)
               
               
                  BVAS įgyvendinimo sprendime 2007/76/EB nustatyta, kad BVAS sistemoje turi būti duomenų laukeliai, skirti bendrovių direktorių vardams ir pavardėms įrašyti. Vykdymą užtikrinantys pareigūnai turi įvertinti, ar šio pobūdžio asmens duomenų reikia bylai išspręsti. Kiekvieną kartą prieš įrašant informaciją į BVAS sistemą ir prieš siunčiant įspėjimą ar savitarpio pagalbos prašymą kitai kompetentingai institucijai, reikia įvertinti, ar nurodytame duomenų laukelyje kiekvienu atskiru atveju būtina pateikti bendrovės direktoriaus vardą ir pavardę.
               
            
                  9)
               
               
                  BVAS įgyvendinimo sprendime 2007/76/EB nustatytas reikalavimas, kad informaciją, vykdymo užtikrinimo prašymus ar įspėjimus įkelianti kompetentinga institucija turi nurodyti, ar ši informacija turi būti tvarkoma konfidencialiai. Tai turėtų būti atliekama atskirai atsižvelgiant į kiekvieną atvejį. Institucija, į kurią kreiptasi, pateikdama informaciją, taip pat turi nurodyti, ar informacija turi būti tvarkoma konfidencialiai. BVAS sistemoje įdiegtas nustatytosios reikšmės parametras, pagal kurį BVAS sistemos naudotojai gali spustelėti ant konfidencialumo žymos ir, ją pašalinę, aiškiai suteikti teisę naudotis dokumentais.
               
            8.   BVAS SISTEMA IR DUOMENŲ APSAUGA
      
         Duomenų apsaugą užtikrinančios sąlygos
      
      BVAS sistema sukurta atsižvelgiant į duomenų apsaugą reglamentuojančiuose teisės aktuose nustatytus reikalavimus.
      
                  —
               
               
                  BVAS sistemoje naudojamas saugus Telematikos paslaugų tarp Europos administracijų ryšių tinklas (s-TESTA). Jis Europos ir nacionalinėms institucijoms užtikrina valdomą, patikimą ir saugią europinę ryšių platformą. s-Testa tinklas pagrįstas tam tikslui skirta privačia ir visiškai nuo interneto atsieta infrastruktūra,. Siekiant užtikrinti kuo geresnę tinklo apsaugą, į sistemą įdiegtos atitinkamos saugumo priemonės. Tinklui taikomi saugumo akreditacijos reikalavimai, kad jis būtų tinkamas ES riboto naudojimo informacijai perduoti.
               
            
                  —
               
               
                  Įdiegta daug techninių parametrų: saugūs individualūs slaptažodžiai, skirti nurodytiems kompetentingiems pareigūnams, atstovaujantiems paskirtosioms institucijoms, saugaus tinklo (s-TESTA) naudojimas, iškylantieji pranešimai, kuriuose bylų tvarkytojams primenama, kad, apdorodami asmens duomenis, jie turi laikytis duomenų apsaugos taisyklių, skirtingų naudotojo paskyrų, kurias naudojant nustatoma prieiga prie informacijos, atsižvelgiant į naudotojo (kompetentingos institucijos, bendros ryšių palaikymo tarnybos arba Komisijos) vaidmenį, sukūrimas, galimybė riboti teisę naudotis dokumentais, priskiriant juos prie konfidencialių, ir BVAS sistemos pradžios tinklalapyje įdėtas pranešimas apie duomenų apsaugos taisykles.
               
            
                  —
               
               
                  Įgyvendinimo taisyklės (21), kuriose atsižvelgiama į pagrindinius aspektus, kuriais užtikrinama, kad duomenys būtų apsaugoti: aiškios pašalinimo taisyklės (kokia turi būti informacija, kada ir kaip šalinti duomenis); principai, apibrėžiantys teisės naudotis informacija rūšis (tik tiesiogiai susijusios kompetentingos institucijos turi visas teises naudotis informacija, kiti – tik bendro pobūdžio informacija).
               
            
                  —
               
               
                  Veiklos gairės (22), kuriose dar labiau patikslinama, į ką reikia atsižvelgti pildant įvairius duomenų laukelius, ir šių gairių įtraukimas (23).
               
            
                  —
               
               
                  Kasmetinės peržiūros, kurių tikslas – užtikrinti, kad kompetentingos institucijos tikrintų asmens duomenų tikslumą (planuojama atlikti ženklinimą, tačiau tai dar nėra įgyvendinta) ir kad bylos būtų baigtos ir (arba) pašalintos, kaip numatyta taisyklėse, siekiant užtikrinti, kad jos nebūtų pamirštos. Kartu su valstybėmis narėmis Komisija reguliariai organizuoja bylų, kurių nagrinėjimas užtrunka ilgiau nei nustatyta vidutinė bylų nagrinėjimo trukmė, peržiūrą.
               
            
                  —
               
               
                  Automatinis savitarpio pagalbos bylų pašalinimas praėjus 5 metams nuo bylos užbaigimo, kaip nustatyta BVAS reglamentu.
               
            
                  —
               
               
                  BVAS sistema yra nuolat tobulinama IT priemonė, kurios tikslas –sudaryti duomenų apsaugą užtikrinančias sąlygas. Į pirmiau aprašytą sistemos architektūrą įdiegta daug saugumo funkcijų. Prireikus Komisija ketina kurti kitus sistemos patobulinimus.
               
            
         Papildomos rekomendacijos
      
      
         Kiek laiko turi būti saugoma byla ir kada ją reikėtų užbaigti ir pašalinti?
      
      Tik Komisija gali pašalinti informaciją iš BVAS sistemos (24); paprastai ji tai daro kompetentingai institucijai paprašius. Pateikdama tokį prašymą, kompetentinga institucija turi nurodyti prašymo pašalinti informaciją motyvus. Vienintelė išimtis – vykdymo užtikrinimo prašymai. Juos Komisija pašalina automatiškai, praėjus 5 metams nuo dienos, kai institucija pareiškėja užbaigia bylą.
      Nustatytos taisyklės su konkrečiais terminais siekiant užtikrinti, kad būtų pašalinti nebereikalingi, netikslūs, nepagrįsti ir (arba) ilgiausią nustatytą laiką saugoti duomenys.
      
         Kodėl duomenų saugojimo trukmė – 5 metai?
      
      Nustatant duomenų saugojimo trukmę siekiama už vartotojų interesus ginančių teisės aktų vykdymo užtikrinimą atsakingoms valdžios institucijoms sudaryti sąlygas bendradarbiauti nagrinėjant Bendrijoje daromus pažeidimus ir prisidėti prie sklandaus vidaus rinkos veikimo, vartotojų interesus ginančių teisės aktų vykdymo kokybės ir nuoseklumo, vartotojų ekonominių interesų apsaugos kontrolės ir vykdymo užtikrinimo reikalavimų ir nuoseklumo didinimo. Duomenų saugojimo metu įgalioti vykdymą užtikrinantys pareigūnai, dirbantys pirmojoje bylą nagrinėjusioje kompetentingoje institucijoje, gali susipažinti su bylos medžiaga, siekdami nustatyti sąsajas su galimai pasikartojančiais pažeidimais, o tai padeda tobulinti vykdymo užtikrinimą ir didinti jo veiksmingumą.
      
         Kokią informaciją galima įtraukti į diskusijų forumą?
      
      Naudojant BVAS sistemą galima surengti diskusijų forumą – priemonę dalytis informacija tokiais klausimais, kaip nauji vykdymo užtikrinimo įgaliojimai ir geriausia patirtis. Nors vykdymą užtikrinantys pareigūnai diskusijų forumu naudojasi gana retai, paprastai jų negalima naudoti dalijantis su byla susijusiais duomenimis ir dalyvaujant juose negalima minėti asmens duomenų.
      
         Kokio pobūdžio duomenys gali būti pateikiami trumposiose suvestinėse ir papildomuose dokumentuose?
      
      BVAS įgyvendinimo sprendime 2007/76/EB numatytas duomenų laukelis „papildomi dokumentai“, naudojamas siunčiant įspėjimus ir teisės aktų vykdymo užtikrinimo prašymus. Trumposios suvestinės – tai laukeliai, kuriuose reiktų aprašyti pažeidimą. Trumposiose suvestinėse nerekomenduojama pateikti asmens duomenų, nes šio duomenų laukelio paskirtis – pateikti bendro pobūdžio aprašomąją informaciją apie pažeidimą. Papildomuose dokumentuose pateikti asmens duomenys, kurių iš tikrųjų nereikia, turėtų būti užtušuoti arba pašalinti.
      
         Ką reiškia „pagrįstas įtarimas“, kad padarytas pažeidimas?
      
      „Pagrįstas įtarimas“ turi būti aiškinamas remiantis šalies įstatymais. Tačiau įtariamus pažeidimus BVAS sistemoje rekomenduojama nurodyti tik tuo atveju, jeigu byloje yra įrodymų, kad pažeidimas padarytas arba galėjo būti padarytas.
      
         Duomenų perdavimas trečiosioms šalims
      
      BVAS reglamente (25) nustatyta, kad valstybė narė pagal BVAS reglamentą pateiktą informaciją taip pat gali pateikti trečiosios šalies institucijai pagal dvišalį pagalbos susitarimą su sąlyga, kad gaunamas pirmosios informaciją suteikusios kompetentingos institucijos leidimas ir laikomasi duomenų apsaugą reglamentuojančių teisės aktų nuostatų.
      Kol nėra Europos Sąjungos tarptautinio susitarimo su trečiąja šalimi dėl bendradarbiavimo tvarkos teikiant savitarpio pagalbą (26), bet kokiame dvišaliame pagalbos susitarime su konkrečia trečiąja šalimi reikėtų numatyti tinkamas duomenų apsaugos priemones ir apie jas pranešti atitinkamoms duomenų apsaugos priežiūros institucijoms, kad būtų galima atlikti išankstinį patikrinimą, išskyrus atvejus, kai Komisija nustato, kad trečioji šalis užtikrina tinkamo lygio asmens duomenų, kuriuos Sąjunga pateikia vadovaudamasi Duomenų apsaugos direktyvos 25 straipsniu, apsaugą.
      
         (1)  2 straipsnio a dalis.
      
         (2)  Pažymėtina, kad duomenų apsaugos principai taikomi tiek elektroniniu būdu saugomiems, tiek popieriuje išspausdintiems duomenims.
      
         (3)  Dėl specialių duomenų šalinimo taisyklių žr. Sprendimą 2007/76/EB ir Vartotojų apsaugos bendradarbiavimo tinklo veiklos gaires.
      
         (4)  Direktyva 95/46/EB.
      
         (5)  Reglamentas (EB) Nr. 45/2001.
      
         (6)  http://www.edps.europa.eu/EDPSWEB/edps/EDPS.
      
         (7)  BVAS reglamento (EB) Nr. 2006/2004 8, 9 ir 15 straipsniai.
      
         (8)  BVAS reglamento (EB) Nr. 2006/2004 8 straipsnio 5 dalis.
      
         (9)  BVAS reglamento (EB) Nr. 2006/2004 9 straipsnis.
      
         (10)  Direktyvos 95/46/EB 11 straipsnio 2 dalis ir 13 straipsnis.
      
         (11)  Direktyvos 95/46/EB 10 ir 11 straipsniai.
      
         (12)  Direktyvos 95/46/EB 7 straipsnis.
      
         (13)  Direktyvos 95/46/EB 6 straipsnio b punktas.
      
         (14)  Direktyvos 95/46/EB 10, 11 ir 12 straipsniai.
      
         (15)  Direktyvos 95/46/EB 12 straipsnis.
      
         (16)  Direktyvos 95/46/EB 8 straipsnio 2 dalis.
      
         (17)  Direktyvos 95/46/EB 8 straipsnis.
      
         (18)  Sprendimo 2007/76/EB priedo 4 skyrius.
      
         (19)  2007 m. rugsėjo 21 d. priimta Nuomonė Nr. 6/2007 dėl duomenų apsaugos klausimų, susijusių su bendradarbiavimo vartotojų apsaugos srityje tinklu (BVAST), 01910/2007/EN, DG 130, p. 24-26.
      
         (20)  Direktyvos 95/46/EB 6 straipsnio d punktas.
      
         (21)  Sprendimas 2007/76/EB.
      
         (22)  Bendradarbiavimo vartotojų apsaugos srityje tinklas. Veiklos gairės, patvirtintos BVAS komiteto 2010 m. birželio 8 d.
      
         (23)  Šių gairių turinys bus įtrauktas į būsimus BVAS sistemos mokymus.
      
         (24)  BVAS reglamento (EB) Nr. 2006/2004 10 straipsnis ir BVAS įgyvendinimo sprendimo 2007/76/EB priedo 2 skyrius.
      
         (25)  BVAS reglamento (EB) Nr. 2006/2004 14 straipsnio 2 dalis.
      
         (26)  BVAS reglamento (EB) Nr. 2006/2004 18 straipsnis.