CELEX: 32020Q0424(01)
Language: lv
Date: 2019-09-10 00:00:00
Title: BEREC atbalsta aģentūras (BEREC birojs) valdes Lēmums (2019. gada 10. septembris), ar ko paredz iekšējos noteikumus attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi darbībās, ko veic BEREC birojs

24.4.2020   
               
               
                  LV
               
               
                  Eiropas Savienības Oficiālais Vēstnesis
               
               
                  L 130/28
               
            
         BEREC ATBALSTA AĢENTŪRAS (BEREC BIROJS) VALDES LĒMUMS
         (2019. gada 10. septembris),
         ar ko paredz iekšējos noteikumus attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi darbībās, ko veic BEREC birojs
         VALDE,
         ņemot vērā Eiropas Parlamenta un Padomes 2018. gada 11. decembra Regulu (ES) 2018/1971, ar ko izveido Eiropas Elektronisko sakaru regulatoru iestādi (BEREC) un BEREC atbalsta aģentūru (BEREC birojs), groza Regulu (ES) 2015/2120 un atceļ Regulu (EK) Nr. 1211/2009 (1), un jo īpaši tās 36. panta 4. punktu,
         ņemot vērā Eiropas Parlamenta un Padomes 2018. gada 23. oktobra Regulu (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (2) (“regula”), un jo īpaši tās 25. pantu,
         tā kā:
         
                     (1)
                  
                  
                     
                        BEREC birojs tā darbības kontekstā var veikt administratīvas izmeklēšanas, pirmsdisciplināras, disciplināras un atstādināšanas procedūras, pamatojoties uz Eiropas Savienības Civildienesta noteikumu un Savienības pārējo darbinieku nodarbināšanas kārtības (3) IX pielikumu un saskaņā ar Eiropas Elektronisko komunikāciju regulatoru iestādes biroja Pārvaldības komitejas (BEREC birojs) Lēmumu MC/2012/3, ar ko paredz vispārīgus īstenošanas noteikumus par administratīvo izmeklēšanu un disciplināro procedūru veikšanu, kas ietver informācijas, tostarp personas datu, apstrādi.
                  
               
                     (2)
                  
                  
                     
                        BEREC biroja darbinieku pienākums ir ziņot par iespējamām nelikumīgām darbībām, tostarp krāpšanu vai korupciju, kas kaitē Savienības interesēm, vai par rīcību, kura saistīta ar profesionālo pienākumu izpildi un kuras rezultātā var ievērojami tikt pārkāpti Savienības darbinieku pienākumi. To reglamentē Eiropas Elektronisko komunikāciju regulatoru iestādes biroja Pārvaldības komitejas (BEREC birojs) Lēmums MC/2018/11, ar ko nosaka BEREC biroja pamatnostādnes par trauksmes celšanu.
                  
               
                     (3)
                  
                  
                     
                        BEREC birojs ir izstrādājis politiku, lai novērstu, kā arī efektīvi un produktīvi risinātu esošos vai potenciālos psiholoģiskas aizskaršanas vai seksuālas uzmākšanās darbavietā gadījumus, kā paredzēts Eiropas Elektronisko komunikāciju regulatoru iestādes biroja Pārvaldības komitejas (BEREC birojs) Lēmumā MC/2016/15 par politiku attiecībā uz personas cieņas aizsardzību, kā arī psiholoģiskas un seksuālas uzmākšanās novēršanu.
                  
               
                     (4)
                  
                  
                     Iepriekš minēto darbību kontekstā BEREC birojs vāc un apstrādā attiecīgu informāciju un vairāku kategoriju personas datus, tostarp fiziskas personas identifikācijas datus, kontaktinformāciju, amatus un amata pienākumus, informāciju par privātu un profesionālu rīcību un sniegumu un finanšu datus. BEREC birojs darbojas kā datu pārzinis.
                  
               
                     (5)
                  
                  
                     Ir ieviesti atbilstoši pasākumi, lai aizsargātu personas datus un novērstu nejaušu vai nelikumīgu piekļuvi tiem vai to pārsūtīšanu gan tad, ja tos uzglabā fiziskā, gan elektroniskā vidē. Pēc apstrādes datus glabā saskaņā ar piemērojamiem BEREC biroja glabāšanas noteikumiem, kā noteikts datu aizsardzības reģistros, pamatojoties uz regulas 31. pantu. Glabāšanas perioda beigās ar lietu saistīto informāciju, tostarp personas datus, dzēš, anonimizē vai nodod vēsturiskajos arhīvos.
                  
               
                     (6)
                  
                  
                     Šajā kontekstā BEREC biroja pienākums ir izpildīt tā pienākumu sniegt informāciju datu subjektiem saistībā ar iepriekš minētajām apstrādes darbībām un ievērot datu subjektu tiesības, kā noteikts regulā.
                  
               
                     (7)
                  
                  
                     Saskaņā ar regulu var būt nepieciešams līdzsvarot datu subjektu tiesības ar iepriekš minēto darbību vajadzībām, vienlaikus pilnībā ievērojot citu datu subjektu pamattiesības un brīvības. Šajā nolūkā regulas 25. pantā ar stingriem nosacījumiem ir paredzēta iespēja ierobežot 14.–20. panta, 35. un 36. panta piemērošanu, kā arī 4. panta piemērošanu, ciktāl tā noteikumi atbilst 14.–20. pantā noteiktajām tiesībām un pienākumiem. Šajā gadījumā ir nepieciešams pieņemt iekšējus noteikumus, saskaņā ar kuriem BEREC birojs var ierobežot šīs tiesības atbilstoši minētajam regulas pantam.
                  
               
                     (8)
                  
                  
                     Tas jo īpaši var attiekties gadījumos, kad datu subjektam tiek sniegta informācija par personas datu apstrādi administratīvās izmeklēšanas sākotnējā novērtējuma posmā vai izmeklēšanas laikā, pirms lietas iespējamas noraidīšanas vai pirmsdisciplināro procedūru posmā. Noteiktos gadījumos šādas informācijas sniegšana var būtiski ietekmēt BEREC biroja spēju veikt efektīvu izmeklēšanu, ja, piemēram, pastāv risks, ka iesaistītā persona iznīcinās pierādījumus vai sazināsies ar potenciālajiem lieciniekiem, pirms viņi ir intervēti. Turklāt BEREC birojam var būt nepieciešams aizsargāt savas tiesības un brīvības, kā arī citu iesaistīto personu tiesības un brīvības.
                  
               
                     (9)
                  
                  
                     Tam var būt nepieciešams aizsargāt tāda liecinieka vai trauksmes cēlēja konfidencialitāti, kurš lūdzis nenorādīt viņa identitāti. Šādā gadījumā BEREC birojs var nolemt ierobežot piekļuvi trauksmes cēlēja un citu iesaistīto personu identitātei, paziņojumiem un citiem personas datiem, lai aizsargātu viņu tiesības un brīvības.
                  
               
                     (10)
                  
                  
                     Var būt nepieciešams aizsargāt tā darbinieka konfidencialitāti, kurš ir sazinājies ar BEREC biroja konfidenciālajiem konsultantiem aizskaršanas vai uzmākšanās procedūras kontekstā. Šādā gadījumā BEREC birojs var nolemt ierobežot piekļuvi iespējamā upura, iespējamā vainīgā un citu iesaistīto personu identitātei, paziņojumiem un citiem personas datiem, lai aizsargātu viņu tiesības un brīvības.
                  
               
                     (11)
                  
                  
                     
                        BEREC birojam būtu jāpiemēro ierobežojumi tikai tad, ja tie attiecas uz pamattiesību un brīvību būtību un ja tā ir absolūti nepieciešama un samērīga darbība demokrātiskā sabiedrībā. BEREC birojam būtu jāsniedz pamatojums, izskaidrojot šo ierobežojumu iemeslus.
                  
               
                     (12)
                  
                  
                     Pamatojoties uz pārskatatbildības principu, BEREC birojam būtu jāreģistrē ierobežojumu piemērošana.
                  
               
                     (13)
                  
                  
                     Regulas 25. panta 6. punktā datu pārzinim noteikts pienākums informēt datu subjektus par galvenajiem iemesliem, kas ir pamatā ierobežojuma piemērošanai, kā arī par viņu tiesībām iesniegt sūdzību.
                  
               
                     (14)
                  
                  
                     Saskaņā ar regulas 25. panta 8. punktu BEREC birojs var atlikt, izlaist vai atteikt informācijas sniegšanu par ierobežojuma piemērošanas iemesliem datu subjektam, ja tā rezultātā ierobežojums vairs nebūtu iedarbīgs. BEREC birojam katrā atsevišķā gadījumā būtu jānovērtē, vai, paziņojot ierobežojumu, tas vairs nebūtu iedarbīgs.
                  
               
                     (15)
                  
                  
                     
                        BEREC birojam būtu jāatceļ ierobežojums, tiklīdz vairs nepastāv ierobežojumu pamatojošie apstākļi, un šie apstākļi regulāri jānovērtē.
                  
               
                     (16)
                  
                  
                     Lai nodrošinātu datu subjektu tiesību un brīvību maksimālu aizsardzību un saskaņā ar regulas 44. panta 1. punktu, datu aizsardzības speciālists būtu pienācīgi un laikus jāinformē par jebkādiem piemērotajiem ierobežojumiem, un viņam būtu jāpārbauda to atbilstība šim lēmumam.
                  
               
                     (17)
                  
                  
                     Iepriekš minēto ierobežojumu piemērošana neskar 16. panta 5. punkta un 17. panta 4. punkta noteikumu iespējamu piemērošanu saistībā ar attiecīgi tiesībām uz informāciju, ja dati nav iegūti no datu subjekta, un datu subjekta tiesībām piekļūt informācijai.
                  
               
                     (18)
                  
                  
                     Apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju (“EDAU”) notika 2019. gada 27. maijā,
                  
               IR PIEŅĒMUSI ŠO LĒMUMU.
         
            1. pants
            Priekšmets un darbības joma
            Šajā lēmumā paredzēti noteikumi par nosacījumiem, saskaņā ar kuriem BEREC birojs var ierobežot regulas 14.–20. panta, 35. un 36. panta, kā arī 4. panta piemērošanu, pamatojoties uz regulas 25. pantu.
         
         
            2. pants
            Ierobežojumi
            
               1.   Saskaņā ar regulas 25. panta 1. punktu BEREC birojs var ierobežot 14.–20. panta, 35. un 36. panta piemērošanu, kā arī 4. panta piemērošanu, ciktāl tā noteikumi atbilst 14.–20. pantā paredzētajām tiesībām un pienākumiem:
               
                           a)
                        
                        
                           veicot administratīvas izmeklēšanas, pirmsdisciplināras, disciplināras un atstādināšanas procedūras, pamatojoties uz Eiropas Savienības Civildienesta noteikumu un Savienības pārējo darbinieku nodarbināšanas kārtības IX pielikumu un saskaņā ar Eiropas Elektronisko komunikāciju regulatoru iestādes biroja Pārvaldības komitejas (BEREC birojs) Lēmumu MC/2012/3, ar ko paredz vispārīgus īstenošanas noteikumus par administratīvo izmeklēšanu un disciplināro procedūru veikšanu, kas ietver informācijas, tostarp personas datu, apstrādi. Attiecīgu ierobežojumu pamatā var būt regulas 25. panta 1. punkta c), g) un h) apakšpunkts;
                        
                     
                           b)
                        
                        
                           nodrošinot, ka BEREC biroja darbinieki var konfidenciāli ziņot par faktiem, kas, viņuprāt, ir nopietni pārkāpumi, saskaņā ar Eiropas Elektronisko komunikāciju regulatoru iestādes biroja Pārvaldības komitejas (BEREC birojs) Lēmumu MC/2018/11, ar ko nosaka BEREC biroja pamatnostādnes par trauksmes celšanu. Attiecīgu ierobežojumu pamatā var būt regulas 25. panta 1. punkta h) apakšpunkts;
                        
                     
                           c)
                        
                        
                           nodrošinot, ka BEREC biroja darbinieki var konfidenciāli ziņot konfidenciālajiem konsultantiem aizskaršanas vai uzmākšanās procedūras kontekstā atbilstoši Eiropas Elektronisko komunikāciju regulatoru iestādes biroja Pārvaldības komitejas (BEREC birojs) Lēmumam MC/2016/15 par politiku attiecībā uz personas cieņas aizsardzību, kā arī psiholoģiskas un seksuālas uzmākšanās novēršanu. Attiecīgu ierobežojumu pamatā var būt regulas 25. panta 1. punkta h) apakšpunkts.
                        
                     
            
               2.   Datu kategorijas ietver fiziskas personas identifikācijas datus, kontaktinformāciju, amatus un amata pienākumus, informāciju par privātu un profesionālu rīcību un sniegumu un finanšu datus.
            
            
               3.   Jebkurā ierobežojumā ir ievērota pamattiesību un brīvību būtība, un tas ir nepieciešams un samērīgs demokrātiskā sabiedrībā.
            
            
               4.   Nepieciešamības un samērīguma pārbaudi veic katrā gadījumā atsevišķi un pirms ierobežojumu piemērošanas. Ierobežojumi drīkst būt tikai tādi, kas ir absolūti nepieciešami noteikto mērķu sasniegšanai, ņemot vērā datu subjektu tiesībām un brīvībām radīto risku.
            
            
               5.   Pārskatatbildības nolūkos BEREC birojs izveido reģistru, aprakstot piemēroto ierobežojumu iemeslus, pamatojumus, kas pilnībā uzskaitīti 1. punktā, un nepieciešamības un samērīguma pārbaudes rezultātus. Šie reģistri ir daļa no ad hoc reģistra, ko dara pieejamu pēc EDAU pieprasījuma. Periodiski dara pieejamu ziņojumu par regulas 25. panta piemērošanu.
            
         
         
            3. pants
            Riski datu subjektu tiesībām un brīvībām
            Novērtējums par riskiem to datu subjektu tiesībām un brīvībām, uz kuru personas datiem var attiekties ierobežojumi, kā arī to glabāšanas periods ir norādīts reģistrā par attiecīgajām apstrādes darbībām saskaņā ar regulas 31. pantu un, ja piemērojams, attiecīgajos novērtējumos par ietekmi uz datu aizsardzību, pamatojoties uz regulas 39. pantu.
         
         
            4. pants
            Glabāšanas periodi un aizsardzības pasākumi
            
               BEREC birojs īsteno aizsardzības pasākumus, lai novērstu tādu personas datu ļaunprātīgu izmantošanu vai nelikumīgu piekļuvi tiem, vai to pārsūtīšanu, uz kuriem var attiekties ierobežojumi. Šie aizsardzības pasākumi ietver tehniskus un organizatoriskus pasākumus, un tie pēc nepieciešamības ir sīkāk izklāstīti BEREC biroja iekšējos lēmumos, procedūrās un īstenošanas noteikumos. Aizsardzības pasākumi ietver šādus:
            
                        a)
                     
                     
                        amatu, atbildības un procedūras posmu atbilstoša definēšana;
                     
                  
                        b)
                     
                     
                        ja piemērojams, droša elektroniskā vide, kurā novērsts, ka nepilnvarotas personas nelikumīgi vai nejauši piekļūst elektroniskiem datiem vai tie viņām tiek pārsūtīti;
                     
                  
                        c)
                     
                     
                        ja piemērojams, papīra formāta dokumentu droša glabāšana un apstrāde;
                     
                  
                        d)
                     
                     
                        ierobežojumu pienācīga pārraudzība un periodiska pārskatīšana, kas jāveic vismaz reizi sešos mēnešos. Pārskatīšana jāveic arī tad, ja mainās attiecīgās lietas būtiski elementi. Ierobežojumus atceļ, tiklīdz vairs nav apstākļu, kas tos pamato.
                     
                  
         
            5. pants
            Informācija datu aizsardzības speciālistam un viņa veiktā pārskatīšana
            
               1.   BEREC biroja datu aizsardzības speciālists (DAS) tiek nekavējoties informēts, ja datu subjekta tiesības ir ierobežotas saskaņā ar šo lēmumu, un DAS saņem piekļuvi reģistram un jebkādiem dokumentiem, kas ir faktisku un juridisku elementu pamatā.
            
            
               2.   BEREC biroja DAS var pieprasīt, lai tiktu pārskatīta ierobežojuma piemērošana. BEREC birojs rakstiski informē DAS par prasītās pārskatīšanas rezultātiem.
            
            
               3.   BEREC biroja DAS iesaistīšanos ierobežojumu procedūrā, tostarp informācijas apmaiņu, pienācīgi dokumentē.
            
         
         
            6. pants
            Informācija datu subjektiem par viņu tiesību ierobežojumiem
            
               1.   BEREC birojs tā tīmekļa vietnē publicētajos paziņojumos par datu aizsardzību ietver vispārīgu informāciju datu subjektiem par visu datu subjektu tiesību potenciāliem ierobežojumiem, kas aprakstīti šā lēmuma 2. panta 1. punktā. Informācija ietver ziņas par to, kādas tiesības var būt ierobežotas, ierobežojuma iemeslus un potenciālo ilgumu.
            
            
               2.   BEREC birojs arī nekavējoties un rakstiski individuāli informē datu subjektus par pašreizējiem vai turpmākiem viņu tiesību ierobežojumiem, kā turpmāk norādīts šā lēmuma 7., 8. un 9. pantā.
            
         
         
            7. pants
            Datu subjektu tiesības saņemt informāciju un paziņojumus par datu pārkāpumiem
            
               1.   Ja šajā lēmumā minēto darbību kontekstā BEREC birojs pilnībā vai daļēji ierobežo datu subjektu tiesības, kas minētas regulas 14.–16. un 35. pantā, datu subjektus informē par galvenajiem iemesliem, kas ir pamatā ierobežojuma piemērošanai, un par viņu tiesībām iesniegt sūdzību EDAU, kā arī vērsties Eiropas Savienības Tiesā.
            
            
               2.   BEREC birojs var atlikt, izlaist vai atteikt 1. punktā minētās informācijas sniegšanu par ierobežojuma piemērošanas iemesliem, ja tā rezultātā ierobežojums vairs nebūtu iedarbīgs. Šo novērtējumu veic katrā atsevišķā gadījumā.
            
         
         
            8. pants
            Datu subjektu tiesības piekļūt, labot, dzēst un ierobežot apstrādi
            
               1.   Ja šajā lēmumā minēto darbību kontekstā BEREC birojs pilnībā vai daļēji ierobežo tiesības piekļūt personas datiem, tiesības labot, dzēst un ierobežot apstrādi, kā minēts attiecīgi regulas 17.–20. pantā, tas atbildē uz datu subjekta pieprasījumu informē iesaistīto datu subjektu par galvenajiem iemesliem, kas ir pamatā ierobežojuma piemērošanai, un par viņa tiesībām iesniegt sūdzību EDAU vai vērsties Eiropas Savienības Tiesā.
            
            
               2.   BEREC birojs var atlikt, izlaist vai atteikt 1. punktā minētās informācijas sniegšanu par ierobežojuma piemērošanas iemesliem, ja tā rezultātā ierobežojums vairs nebūtu iedarbīgs. Šo novērtējumu veic katrā atsevišķā gadījumā.
            
         
         
            9. pants
            Elektronisko sakaru konfidencialitāte
            
               1.   BEREC birojs izņēmuma apstākļos un saskaņā ar Eiropas Parlamenta un Padomes Direktīvas 2002/58/EK (4) nosacījumiem un pamatojumu var ierobežot tiesības uz elektronisko sakaru konfidencialitāti, kā minēts regulas 36. pantā. Šādā gadījumā BEREC birojs sīki izklāsta apstākļus, pamatojumu, attiecīgos riskus un saistītos aizsardzības pasākumus īpašos iekšējos noteikumos.
            
            
               2.   Ja BEREC birojs ierobežo tiesības uz elektronisko sakaru konfidencialitāti, tas atbildē uz datu subjekta pieprasījumu informē iesaistīto datu subjektu par galvenajiem iemesliem, kas ir pamatā ierobežojuma piemērošanai, un par viņa tiesībām iesniegt sūdzību EDAU vai vērsties Eiropas Savienības Tiesā.
            
            
               3.   BEREC birojs var atlikt, izlaist vai atteikt 1. un 2. punktā minētās informācijas sniegšanu par ierobežojuma piemērošanas iemesliem, ja tā rezultātā ierobežojums vairs nebūtu iedarbīgs. Šo novērtējumu veic katrā atsevišķā gadījumā.
            
         
         
            10. pants
            Stāšanās spēkā
            Šis lēmums stājas spēkā dienā, kad to publicē Eiropas Savienības Oficiālajā Vēstnesī.
         
         
            Rīgā, 2019. gada 10. septembrī
            
               
                  BEREC atbalsta aģentūras vārdā –
               
               Jeremy GODFREY
               
                  valdes priekšsēdētājs
               
            
         
         
            (1)  OV L 321, 17.12.2018., 1. lpp.
         
         
            (2)  OV L 295, 21.11.2018., 39. lpp.
         
         
            (3)  Padomes 1968. gada 29. februāra Regula (EEK, Euratom, EOTK) Nr. 259/68, ar ko nosaka Eiropas Kopienu Civildienesta noteikumus un Pārējo darbinieku nodarbināšanas kārtību (OV L 56, 4.3.1968., 1. lpp.).
         
            (4)  Eiropas Parlamenta un Padomes 2002. gada 12. jūlija Direktīva 2002/58/EK par personas datu apstrādi un privātās dzīves aizsardzību elektronisko komunikāciju nozarē (direktīva par privāto dzīvi un elektronisko komunikāciju) (OV L 201, 31.7.2002., 37. lpp.).