CELEX: 32005D1206(01)
Language: lv
Date: 2005-06-22 00:00:00
Title: Eiropas Parlamenta un Padomes  2000. gada 18. decembra  Regulas (EK) nr. 45/2001 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Kopienas iestādēs un struktūrās un par šādu datu brīvu apriti turpmākie izpildes noteikumi — Prezidija  2005. gada 22. jūnija  lēmums

6.12.2005   
            
            
               LV
            
            
               Eiropas Savienības Oficiālais Vēstnesis
            
            
               C 308/1
            
         Eiropas Parlamenta un Padomes 2000. gada 18. decembra Regulas (EK) nr. 45/2001 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Kopienas iestādēs un struktūrās un par šādu datu brīvu apriti turpmākie izpildes noteikumi
   Prezidija 2005. gada 22. jūnija lēmums
   (2005/C 308/01)
   PREZIDIJS,
   ņemot vērā Eiropas Kopienas dibināšanas līgumu, jo īpaši tā 286. pantu,
   ņemot vērā Eiropas Parlamenta un Padomes 2000. gada 18. decembra Regulu (EK) Nr. 45/2001 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Kopienas iestādēs un struktūrās un par šādu datu brīvu apriti, jo īpaši tās 24. panta 8. punktu,
   ņemot vērā Eiropas Parlamenta Reglamenta 22. panta 2. punktu,
   tā kā:
   
               (1)
            
            
               Regulā (EK) Nr. 45/2001 (še turpmāk “Regula”) ir noteikti principi un noteikumi, kas attiecas uz visām Kopienas iestādēm un struktūrām, un tajā ir paredzēts, ka katra Kopienas iestāde un struktūra ieceļ datu aizsardzības inspektoru;
            
         
               (2)
            
            
               Regulas 24. panta 8. punktā ir noteikts, ka katra Kopienas iestāde vai struktūra saskaņā ar regulas pielikumā minētajiem noteikumiem paredz turpmākus izpildes noteikumus, kas attiecas uz datu aizsardzības inspektoru. Šie turpmākie izpildes noteikumi jo īpaši attiecas uz datu aizsardzības inspektora uzdevumiem, pienākumiem un pilnvarām;
            
         
               (3)
            
            
               izpildes noteikumu mērķis ir precizēt procedūras, kas dod iespēju iesaistītajām personām izmantot savas tiesības un visām personām, kuras Kopienas iestādēs un struktūrās ir atbildīgas par personas datu apstrādi, veikt savus pienākumus,
            
         IR PIEŅĒMIS ŠĀDU LĒMUMU.
   1. pants
   Līguma priekšmets
   1.   Šis lēmums paredz vispārējus Regulas īstenošanas noteikumus attiecībā uz Eiropas Parlamentu. Tas jo īpaši papildina Regulas noteikumus par Eiropas Parlamenta datu aizsardzības inspektora vai inspektoru uzdevumiem, pienākumiem un pilnvarām.
   2.   Turklāt tajā ir izklāstīti noteikumi par datu subjekta tiesību īstenošanu, kā arī procedūra, ko izmanto, lai paziņotu par datu apstrādi, un procedūra par piekļuvi apstrādes darbību reģistram, kuru ved datu aizsardzības inspektors.
   2. pants
   Datu aizsardzības inspektora iecelšana, statuss un neatkarība
   1.   Ģenerālsekretārs ieceļ datu aizsardzības inspektoru, izvēloties viņu no Kopienas iestāžu un struktūru ierēdņu vidus, pamatodamies uz personiskajām un profesionālajām īpašībām, jo īpaši uz speciālajām zināšanām datu aizsardzības jomā. Personas datu aizsardzības inspektoru ieceļ amatā saskaņā ar Civildienesta noteikumu 29. pantā noteikto procedūru.
   2.   Ģenerālsekretārs paziņo Eiropas datu aizsardzības uzraudzītājam datu aizsardzības inspektora vārdu.
   3.   Lai datu aizsardzības inspektors pildītu savus pienākumus, viņu atbrīvo no jebkādas citas darbības Eiropas Parlamentā. Viņš var veikt citus pienākumus ar nosacījumu, ka tie nerada interešu konfliktu ar viņa kā datu aizsardzības inspektora pienākumiem, jo īpaši Regulas noteikumu piemērošanā.
   4.   Datu aizsardzības inspektoru ieceļ amatā uz pieciem gadiem, un vienu reizi viņu var iecelt atkārtoti. Viņu var atbrīvot no amata tikai ar Eiropas datu aizsardzības uzraudzītāja piekrišanu un tikai tad, ja inspektors vairs neatbilst nosacījumiem, kas vajadzīgi, lai pildītu savus pienākumus. Konsultēšanās ar uzraudzītāju notiek rakstiski, kopiju nosūtot inspektoram.
   5.   Datu aizsardzības inspektors, pildot savus pienākumus, ir neatkarīgs. Viņš nedrīkst saņemt nekādus norādījumus šajā jomā, it sevišķi no iestādes, kas ir kompetenta iecelt amatā, ģenerālsekretāra vai jebkāda cita avota, par Regulas noteikumu iekšēju piemērošanu vai savu sadarbību ar Eiropas datu aizsardzības uzraudzītāju. Datu aizsardzības inspektors atturas veikt jebkādas darbības, kas nav savienojamas ar viņa pienākumiem.
   6.   Datu aizsardzības inspektors paziņo Eiropas Parlamenta atbildīgajām struktūrvienībām darbinieku skaitu un citus resursus, kas ir nepieciešami viņa pienākumu izpildei. Turklāt viņš var uzaicināt specializētu ārējo personālu, lai tas palīdzētu viņa pienākumu izpildē.
   7.   Uz datu aizsardzības inspektoru un tā darbiniekiem jebkurā laikā attiecas Civildienesta noteikumi, kā arī Kopienu pārējo darbinieku nodarbināšanas kārtības noteikumi.
   8.   Datu aizsardzības inspektoram un tā darbiniekiem, uz kuriem attiecas Līguma 287. pants, ir jāievēro pienākums glabāt dienesta noslēpumu, pat pēc darba attiecību pārtraukšanas attiecībā uz jebkādiem dokumentiem vai jebkādu konfidenciālu informāciju, ko tie ir ieguvuši, pildot savus pienākumus.
   2.a pants
   Datu aizsardzības inspektora vietnieki
   1.   Ģenerālsekretārs var iecelt datu aizsardzības inspektora vietniekus. Šā lēmuma 2. panta 4., 5., 7. un 8. punkts attiecas arī uz inspektora vietniekiem.
   2.   Datu aizsardzības inspektors, inspektora vietnieki un palīgdarbinieki ir Personas datu aizsardzības nodaļas neatņemama sastāvdaļa. Nodaļu vada datu aizsardzības inspektors.
   3.   Datu aizsardzības inspektora vietnieks palīdz inspektoram veikt visus tā pienākumus vai aizstāj inspektoru viņa prombūtnē vai tad, ja inspektors nevar tos pildīt.
   3. pants
   Pienākumi
   1.   Datu aizsardzības inspektors uzrauga Regulas noteikumu piemērošanu Eiropas Parlamentā. Viņš veic savus uzdevumus sadarbībā ar Eiropas datu aizsardzības uzraudzītāju.
   2.   Jebkura persona, it sevišķi datu subjekti, var apspriesties ar inspektoru jebkurā laikā par visiem jautājumiem, kas attiecas uz Regulas piemērošanu. Jo īpaši datu aizsardzības inspektoram ir jāapspriežas ar reģistra dienestu, lai ievērotu noteikumus, ko paredz Prezidija 2001. gada 28. novembra Lēmums par Eiropas Parlamenta dokumentu publiskumu.
   3.   Datu aizsardzības inspektors pārstāv Eiropas Parlamenta Ģenerālsekretariātu visos ar datu aizsardzību saistītajos jautājumos; viņš jo īpaši var piedalīties attiecīgo starptautisko komiteju vai iestāžu sanāksmēs.
   4. pants
   Uzdevumi
   Datu aizsardzības inspektoram ir uzticētas pilnvaras šādās jomās.
   
               —
            
            
               Informēšana. Inspektors informē par datu apstrādi atbildīgās personas un attiecīgos datu subjektus par viņu tiesībām un pienākumiem saskaņā ar Regulu. Šajā nolūkā viņš nodrošina vajadzīgo informāciju par spēkā esošajiem tiesību aktiem, spēkā esošajām procedūrām un pašreizējām paziņotajām reģistrācijas sistēmām, kā arī atvieglo tiesību un pienākumu īstenošanu.
            
         
               —
            
            
               Eiropas datu aizsardzības uzraudzītāja pieprasījumi. Inspektors atbild uz Eiropas datu aizsardzības uzraudzītāja pieprasījumiem.
            
         
               —
            
            
               Sadarbība ar Eiropas datu aizsardzības uzraudzītāju. Atbilstīgi savai kompetencei inspektors sadarbojas ar Eiropas datu aizsardzības uzraudzītāju pēc tā pieprasījuma vai pēc savas ierosmes, jo īpaši attiecībā uz sūdzību izskatīšanu un pārbaudes funkciju veikšanu.
            
         
               —
            
            
               Eiropas datu aizsardzības uzraudzītāja informēšana. Inspektors informē Eiropas datu aizsardzības uzraudzītāju par jaunajiem Eiropas Parlamentā notikušajiem faktiem, kas attiecas uz personas datu aizsardzību.
            
         
               —
            
            
               Apstrādes darbību reģistrs. Inspektors saskaņā ar Regulas 26. pantu ved to apstrādes darbību reģistru, kuras veikušas par datu apstrādi atbildīgās personas, un jebkurai personai atvieglo iespēju iepazīties ar šo reģistru.
            
         
               —
            
            
               Paziņošana par apstrādes darbībām, kas var radīt īpašus draudus. Inspektors paziņo Eiropas datu aizsardzības uzraudzītājam par jebkuru apstrādes darbību, kas varētu ietvert īpašus riskus 27. panta nozīmē. Ja datu aizsardzības inspektoram rodas šaubas par iepriekšējas pārbaudes nepieciešamību, viņš apspriežas ar Eiropas datu aizsardzības uzraudzītāju.
            
         
               —
            
            
               Datu subjektu tiesību un brīvību nodrošināšana. Datu aizsardzības inspektors nodrošina to, lai apstrāde negatīvi neietekmē datu subjektu tiesības un brīvības un ka gadījumā, ja ir aizdomas par Regulas noteikumu pārkāpumu, neviens necieš tāpēc, ka šī lieta ir darīta zināma kompetentajam datu aizsardzības inspektoram.
            
         5. pants
   Pilnvaras
   1.   Lai veiktu savu uzdevumu, kā arī saskaņā ar Regulas nosacījumiem, datu aizsardzības inspektors var
   
               —
            
            
               pēc savas ierosmes personām, kas atbildīgas par datu apstrādi, vai ģenerālsekretāram sniegt ieteikumus par jautājumiem, kuri attiecas uz datu aizsardzības noteikumu piemērošanu vai kuri iekļauti šajos izpildes noteikumos;
            
         
               —
            
            
               pēc savas ierosmes vai pēc pieprasījuma, ko iesniegusi par datu apstrādi atbildīgā persona, Eiropas Parlamenta Personāla komiteja vai jebkura fiziska persona, izmeklēt jautājumus un gadījumus, kuri tieši ir saistīti ar viņa uzdevumiem un kuri tam kļuvuši zināmi. Šīs izmeklēšanas laikā jāievēro objektivitātes princips un iesaistītās personas pamattiesības. Datu aizsardzības inspektors savas izmeklēšanas rezultātus nosūta tai personai, kas pasūtījusi izmeklēšanu, un par datu apstrādi atbildīgajai personai;
            
         
               —
            
            
               ģenerālsekretāram darīt zināmus jebkurus Regulas noteikumu neievērošanas gadījumus;
            
         
               —
            
            
               regulāri piedalīties sanāksmēs kopā ar Eiropas datu aizsardzības uzraudzītāju un/vai citu iestāžu datu aizsardzības inspektoriem, lai apmainītos ar informāciju, nodrošinātu iestāžu un institūciju sadarbību un saskaņotu spēkā esošo procedūru piemērošanu;
            
         
               —
            
            
               izstrādāt gada darbības pārskatu par datu aizsardzības pasākumiem Eiropas Parlamentā, kas jāiesniedz ģenerālsekretāram un Eiropas datu aizsardzības uzraudzītājam, un nodrošināt, ka Eiropas Parlamenta darbiniekiem tas ir publiski pieejams;
            
         
               —
            
            
               sniegt atzinumu par veikto vai sagatavošanā esošo datu apstrādes darbību likumīgumu, par pasākumiem, kas nepieciešami, lai to nodrošinātu, par datu vai drošības pasākumu atbilstību vai neatbilstību. Atzinumu jo īpaši var sniegt par visiem jautājumiem, kas saistīti ar datu apstrādes paziņošanu.
            
         2.   Datu aizsardzības inspektoram jebkurā laikā ir pieejami dati, kas ir apstrādes priekšmets, kā arī viņš var piekļūt visām telpām, datu apstrādes iekārtām un visiem datu nesējiem.
   6. pants
   Datu apstrādes paziņošanas procedūra
   1.   Par datu apstrādi atbildīgā persona informē datu aizsardzības inspektoru par datu apstrādi iepriekš un pietiekami agri, lai saskaņā ar Regulas 27. panta 3. punktu būtu iespējams veikt iepriekšēju pārbaudi. Šajā nolūkā minētā persona var izmantot paziņojuma veidlapu, kas pieejama Eiropas Parlamenta iekštīkla attiecīgajā lappusē. Paziņojot vienmēr ir jāievēro 3. punkta noteikumi. Par datu apstrādi atbildīgā persona paraksta paziņojumu un pa iekšējo pastu, elektronisko pastu vai faksu nosūta Personas datu aizsardzības nodaļai. Divos pēdējos gadījumos parakstītajam papīra oriģinālam ir jānonāk Personas datu aizsardzības nodaļā 10 kalendāra dienu laikā pēc nosūtīšanas.
   2.   Attiecībā uz datu apstrādes darbībām, kas jau sāktas, Regulai stājoties spēkā, tas ir, 2002. gada 1. februārī, par datu apstrādi atbildīgā persona nekavējoties paziņo par pašreizējām datu apstrādes darbībām atbilstīgi 1. punktā aprakstītajai procedūrai.
   3.   Sniedzamajā informācijā ir vismaz šādas ziņas:
   
               a)
            
            
               par datu apstrādi atbildīgās personas vārds un adrese, kā arī norāde par Eiropas Parlamenta dienestiem, kuriem uzticēta personas datu apstrāde konkrētā nolūkā;
            
         
               b)
            
            
               apstrādes nolūks vai nolūki;
            
         
               c)
            
            
               datu subjektu kategorija vai kategorijas un ar tām saistīto datu vai datu kategoriju apraksts;
            
         
               d)
            
            
               tās apstrādes tiesiskais pamats, kurai dati ir paredzēti;
            
         
               e)
            
            
               saņēmēji vai saņēmēju kategorijas, kam datus varētu izpaust;
            
         
               f)
            
            
               vispārīga norāde par termiņiem, kādos var veikt dažādu kategoriju datu bloķēšanu un izdzēšanu;
            
         
               g)
            
            
               paredzētā datu nosūtīšana trešām valstīm vai starptautiskām organizācijām, kā arī saņēmējiem, uz kuriem attiecas dalībvalsts tiesību akti;
            
         
               h)
            
            
               vispārīgs apraksts, kas ļauj veikt iepriekšēju novērtējumu to pasākumu atbilstībai, kurus veic saskaņā ar Regulas 22. pantu, lai nodrošinātu apstrādes drošību.
            
         4.   Par datu apstrādi atbildīgā persona nekavējoties informē datu aizsardzības inspektoru par visām izmaiņām, kas skar 3. punktā minēto informāciju.
   7. pants
   Apstrādes darbību reģistrs
   1.   Datu aizsardzības inspektors ved to apstrādes darbību reģistru, kuras paziņo saskaņā ar 6. pantu. Šajā reģistrā ir sīki aprakstītas visas Eiropas Parlamentā veiktās datu apstrādes darbības.
   Šis reģistrs ir paredzēts, lai sniegtu informāciju jebkurai personai, turklāt tas atvieglo datu subjektam paredzēto tiesību īstenošanu, kuras minētas Regulas 13. un 19. pantā.
   2.   Reģistrā iekļauj šī lēmuma 6. panta 3. punkta a) līdz g) apakšpunktā minēto informāciju.
   3.   Ja datu aizsardzības inspektors uzskata par nepieciešamu, viņš var uzņemties iniciatīvas, kuru mērķis ir labot reģistrā iekļautos datus, lai nodrošinātu to precizitāti.
   8. pants
   Vispārīgie noteikumi par datu subjektu tiesību īstenošanu
   1.   Datu subjekts vai viņa pienācīgi pilnvarots pārstāvis var īstenot tiesības piekļūt datiem, tos labot, bloķēt, izdzēst un tiesības iebilst.
   2.   Pieprasījums par tiesību īstenošanu ir jāadresē par datu apstrādi atbildīgajai personai. Eiropas Parlamenta iekštīkla attiecīgajā lappusē ir pieejama veidlapa elektroniskā formātā. Pieprasījumā jānorāda:
   
               —
            
            
               datu subjekta uzvārds, vārds un kontaktinformācija;
            
         
               —
            
            
               īstenojamo tiesību veids;
            
         
               —
            
            
               attiecīgā gadījumā šo pieprasījumu pamatojošie dokumenti;
            
         
               —
            
            
               attiecīgo datu kategorija/-as;
            
         
               —
            
            
               paraksts un datums.
            
         Paziņojumu var nosūtīt pa iekšējo vai ārējo pastu, pa elektronisko pastu vai faksu, kas dod iespēju apliecināt pieprasījuma nosūtīšanu un saņemšanu. Ja pieprasījumā ir kļūdas vai tas ir nepilnīgs, par apstrādi atbildīgā persona var pieprasīt papildu ziņas. Par apstrādi atbildīgajai personai ir jāpārbauda pieprasītāja tiesību likumīgums.
   3.   Par apstrādi atbildīgajai personai ir jāatbild uz pieprasījumu par tiesību īstenošanu, pat ja reģistrācijas sistēmā nav apstrādātu personas datu. Pēc pieprasījuma saņemšanas piecu darba dienu laikā pieprasītājam nosūta apstiprinājumu. Tomēr par apstrādi atbildīgajai personai apstiprinājums nav jāsūta, ja šajā piecu darba dienu laikā ir saņemta atbilde ar būtisku informāciju. Atbildi nosūta tādā pašā saziņas veidā, kādu izmantojis datu subjekts.
   4.   Par apstrādi atbildīgās personas pienākums ir norādīt datu subjektam tā tiesības iesniegt sūdzību Eiropas datu aizsardzības uzraudzītājam, ja datu subjekts uzskata, ka viņa Līguma 286. pantā paredzētās tiesības ir pārkāptas to personas datu apstrādes rezultātā, kuri attiecas uz viņu.
   5.   Datu subjekts visas savas tiesības var īstenot bez maksas.
   6.   Pieprasījumu par tiesību īstenošanu var noraidīt Regulas 20. pantā noteiktajos gadījumos, ņemot vērā šā lēmuma 17. panta piemērošanu.
   9. pants
   Piekļuves tiesības
   1.   Datu subjektam ir tiesības bez ierobežojumiem jebkurā laikā un bez maksas no personas, kas atbild par datu apstrādi, trīs mēnešu laikā pēc pieprasījuma saņemšanas iegūt
   
               —
            
            
               apstiprinājumu tam, vai dati, kas uz viņu attiecas, tiek vai netiek apstrādāti;
            
         
               —
            
            
               informāciju vismaz par apstrādes nolūkiem, attiecīgo datu kategorijām un saņēmējiem vai saņēmēju kategorijām, kam datus izpauž;
            
         
               —
            
            
               apstrādājamos datus saprotamā formā, kā arī visu pieejamo informāciju par šo datu avotu;
            
         
               —
            
            
               informāciju par loģiku, ko ietver visi automatizētās lēmumu pieņemšanas procesi, kuri attiecas uz datu subjektu.
            
         2.   Datu subjekts saviem personas datiem var piekļūt:
   
               —
            
            
               iepazīstoties ar tiem uz vietas;
            
         
               —
            
            
               saņemot apliecinātu kopiju, ko sastādījusi par apstrādi atbildīgā persona;
            
         
               —
            
            
               saņemot kopiju elektroniskā veidā;
            
         
               —
            
            
               ar citu datu apstrādātāja rīcībā esošu līdzekļu starpniecību, kuri pielāgoti reģistrācijas sistēmas konfigurācijai.
            
         10. pants
   Labošanas tiesības
   1.   Datu subjektam ir tiesības prasīt, lai par datu apstrādi atbildīgā persona nekavējoties izlabo neprecīzus vai nepilnīgus personas datus.
   2.   Labošanas pieprasījumā precīzi jānorāda, kuri dati ir jālabo, un labojums, kas jāizdara. Ja vajadzīgs, pieprasījumam var pievienot apliecinošus dokumentus.
   3.   Ja labošanas pieprasījums ir pieņemts, labojumi jāveic nekavējoties un datu subjekts par to jāinformē. Ja labošanas pieprasījums ir noraidīts, par apstrādi atbildīgās personas pienākums ir darīt to zināmu datu subjektam 15 darba dienu laikā, nosūtot vēstuli ar pamatojumu.
   11. pants
   Bloķēšanas tiesības
   1.   Datu subjektam ir tiesības prasīt, lai par datu apstrādi atbildīgā persona bloķē datus, ja
   
               a)
            
            
               datu subjekts apstrīd datu precizitāti — uz laiku, kamēr par datu apstrādi atbildīgā persona pārbauda datu precizitāti, to skaitā pilnīgumu, vai
            
         
               b)
            
            
               par datu apstrādi atbildīgajai personai tie vairs nav vajadzīgi, lai veiktu savus uzdevumus, bet tie ir jāsaglabā kā pierādījumi, vai
            
         
               c)
            
            
               apstrāde ir nelikumīga, un datu subjekts iebilst pret datu izdzēšanu, tā vietā pieprasot bloķēšanu.
            
         2.   Bloķēšanas pieprasījumā precīzi jānorāda, kuri dati ir jābloķē. Par apstrādi atbildīgā persona to dara zināmu datu subjektam, kurš ir pieprasījis un panācis bloķēšanu. Datu subjekts ir jāinformē arī par datu atbloķēšanu vismaz 15 darba dienas pirms tās veikšanas.
   3.   Par apstrādi atbildīgās personas pienākums ir to paziņot 15 darba dienu laikā pēc bloķēšanas pieprasījuma saņemšanas. Ja pieprasījums ir pieņemts, bloķēšana jāveic 30 darba dienu laikā, attiecīgā gadījumā par apstrādi atbildīgās personas pienākums ir darīt to zināmu datu subjektam 15 darba dienu laikā, nosūtot vēstuli ar pamatojumu.
   4.   Automatizētajās reģistrācijas sistēmās bloķēšanu nodrošina ar tehniskiem paņēmieniem. To, ka personas dati ir bloķēti, sistēmā atspoguļo tā, lai kļūst skaidrs, ka personas datus nedrīkst izmantot.
   5.   Izņemot uzglabāšanu, personas datus, kas bloķēti saskaņā ar šo pantu, apstrādā tikai pierādīšanas nolūkos vai ar datu subjekta piekrišanu vai aizsargājot trešās personas tiesības.
   12. pants
   Dzēšanas tiesības
   1.   Datu subjektam ir tiesības prasīt, lai par datu apstrādi atbildīgā persona izdzēš datus, ja to apstrāde nav likumīga.
   2.   Dzēšanas pieprasījumā precīzi jānorāda, kuri dati ir jādzēš. Ja par apstrādi atbildīgā persona apstrīd apstrādes nelikumīgumu, minētai personai ir jāpierāda apstrādes likumīgums.
   3.   Par apstrādi atbildīgajai personai ir jāatbild 15 darba dienu laikā pēc dzēšanas pieprasījuma saņemšanas. Ja pieprasījums ir pieņemts, tas jāizpilda nekavējoties. Ja par apstrādi atbildīgā persona uzskata, ka pieprasījums nav pamatots, minētai personai par to jāinformē datu subjekts 15 darba dienu laikā, nosūtot vēstuli ar pamatojumu.
   4.   Dzēšana nozīmē, ka dati fiziski izzūd un tos nav iespējams aizstāt ne ar kodu, ne radīt citu, alternatīvu reģistrācijas sistēmu ar izdzēstajiem datiem. Ja dzēšana nav iespējama tehnisku iemeslu dēļ, par apstrādi atbildīgā persona bloķē datus nekavējoties. Datu subjektu pienācīgi informē par šo procedūru.
   12.a pants
   Paziņošana trešām personām
   Datu subjektam ir tiesības prasīt, lai par apstrādi atbildīgā persona trešām personām, kurām izpausti dati, paziņo par datu labošanu, izdzēšanu vai bloķēšanu, ievērojot 10. līdz 12. pantu, ja vien tas ir iespējams vai neprasa nesamērīgus pūliņus. Ja paziņošana trešām personām ir noraidīta neiespējamības vai nesamērīgu pūliņu dēļ, par apstrādi atbildīgās personas pienākums ir darīt to zināmu datu subjektam 15 darba dienu laikā, nosūtot vēstuli ar pamatojumu.
   13. pants
   Tiesības iebilst
   1.   Datu subjektam ir tiesības jebkurā laikā iebilst pret to datu apstrādi, kas attiecas uz viņu, ja tam ir likumīgs pamatojums, kurš saistīts ar viņa konkrēto stāvokli, izņemot gadījumus, kas paredzēti Regulas 5. panta b) apakšpunktā [apstrāde vajadzīga, lai ievērotu juridiskus pienākumus], c) apakšpunktā [apstrāde vajadzīga, lai izpildītu līgumu] un d) apakšpunktā [datu subjekts nepārprotami ir devis savu piekrišanu].
   2.   Datu subjektam ir tiesības tikt informētam pirms personas datu izpaušanas pirmo reizi trešām personām vai pirms to izmantošanas trešo personu vārdā tirgus izpētē un nepārprotami iegūt tiesības bez maksas iebilst pret minēto izpaušanu vai izmantošanu.
   3.   Pieprasījumā, kurā izteikts iebildums, precīzi jānorāda attiecīgie dati.
   4.   Par apstrādi atbildīgajai personai ir jāatbild datu subjektam 15 darba dienu laikā pēc tāda pieprasījuma saņemšanas, kurā izteikts iebildums. Ja par apstrādi atbildīgā persona uzskata, ka pieprasījums nav pamatots, minētai personai datu subjekts par to jāinformē, nosūtot vēstuli ar pamatojumu.
   5.   Ja iebildums ir pamatots, minētos datus vairs nedrīkst apstrādāt atbilstīgi 1. punkta noteikumiem.
   14. pants
   Pārbaudes procedūra
   1.   Katrai attiecīgajai par datu apstrādi atbildīgajai personai jāpalīdz datu aizsardzības inspektoram pildīt tā pienākumus un jāsniedz informācija, atbildot uz jautājumiem 20 darba dienu laikā. Pildot savus pienākumus, datu aizsardzības inspektoram jebkurā laikā ir pieejami dati, kas ir apstrādes priekšmets, kā arī viņš var piekļūt visām telpām, datu apstrādes iekārtām un visiem datu nesējiem.
   2.   Jebkurā laikā datu aizsardzības inspektors var pieņemt lēmumu veikt jebkāda veida pārbaudi, lai nodrošinātu Eiropas Parlamenta Reglamenta pienācīgu piemērošanu.
   15. pants
   Tiesiskās aizsardzības līdzekļi
   1.   Visi Eiropas Parlamenta darbinieki Eiropas datu aizsardzības uzraudzītājam var iesniegt sūdzību Regulas 33. panta nozīmē. Tādas sūdzības iesniegšana nav iemesls, lai atliktu termiņus sūdzības iesniegšanai Civildienesta noteikumu 90. panta nozīmē.
   2.   Neatkarīgi no 1. punktā paredzētajām tiesībām saskaņā ar Civildienesta noteikumu 90. pantu visi Eiropas Parlamenta darbinieki sūdzību par personas datu apstrādi var iesniegt iestādei, kas ir kompetenta iecelt amatā. Šādā gadījumā atbildīgie dienesti apspriežas ar datu aizsardzības inspektoru, lūdzot viņa atzinumu.
   16. pants
   Izņēmumi un ierobežojumi
   1.   Par datu apstrādi atbildīgā persona var ierobežot šā lēmuma 9. līdz 13. pantā paredzētās tiesības to iemeslu dēļ, kuri minēti Regulas 20. panta 1. punktā. Par apstrādi atbildīgā persona pirms tam apspriežas ar datu aizsardzības inspektoru.
   2.   Ja piemēro ierobežojumu, par apstrādi atbildīgā persona saskaņā ar Kopienas tiesību aktiem informē datu subjektu par galvenajiem iemesliem, kas ir pamatā šā ierobežojuma piemērošanai, kā arī par viņa tiesībām vērsties pie Eiropas datu aizsardzības uzraudzītāja un Kopienu Tiesā.
   3.   Par apstrādi atbildīgā persona nekavējoties atbild uz pieprasījumiem piemērot tiesību īstenošanas izņēmumus vai ierobežojumus un pamato šajā sakarā pieņemto lēmumu.
   17. pants
   Par datu apstrādi atbildīgās personas
   1.   Ar īpašu lēmumu ģenerālsekretārs var nozīmēt sev pakļautu organizatorisku vienību kā par datu apstrādi atbildīgu personu Regulas 2. panta d) apakšpunkta nozīmē.
   2.   Par datu apstrādi atbildīgās personas pienākums ir rūpēties, lai tās uzraudzībā veiktās apstrādes darbības atbilstu Regulai, un jo īpaši tās pienākums ir
   
               —
            
            
               palīdzēt datu aizsardzības inspektoram, kā arī Eiropas datu aizsardzības uzraudzītājam pildīt viņu pienākumus, jo īpaši kā atbildi uz viņu pieprasījumu sniedzot informāciju ne vēlāk kā 20 darba dienu laikā;
            
         
               —
            
            
               īstenot attiecīgos tehniskos un organizatoriskos pasākumus, kā arī Parlamenta darbiniekiem vai citām viņu pakļautībā esošām personām sniegt atbilstīgus norādījumus, lai nodrošinātu apstrādes konfidencialitāti un tādu drošības līmeni, kas atbilst ar apstrādi saistītajam riskam;
            
         
               —
            
            
               saskaņā ar 6. pantu paziņot datu aizsardzības inspektoram par jebkuru datu apstrādi pirms tās sākšanas.
            
         17.a pants
   Piekļuve dokumentiem
   1.   Datu apstrādes darbību reģistrs ir publisks, un tam var piekļūt elektroniskā veidā. Jebkura persona var iepazīties ar to un Eiropas Parlamenta datu aizsardzības inspektoram pieprasīt apliecinātu kopiju par konkrētas datu apstrādes reģistrēšanu. Ir iespējama arī netieša piekļuve ar Eiropas datu aizsardzības uzraudzītāja starpniecību.
   2.   Datu aizsardzības inspektora un viņam pakļauto dienestu dokumentiem piemēro Eiropas Parlamenta un Padomes 2001. gada 30. maija Regulu (EK) Nr.o1049/2001 par publisku piekļuvi Eiropas Parlamenta, Padomes un Komisijas dokumentiem.
   18. pants
   Stāšanās spēkā
   Šis lēmums stājas spēkā nākamajā dienā pēc tā publicēšanas “Eiropas Kopienu Oficiālajā Vēstnesī”.