CELEX: 32021D0701(01)
Language: et
Date: 2021-05-18 00:00:00
Title: Euroopa tasandi erakondade ja Euroopa tasandi poliitiliste sihtasutuste ameti otsus, 18. mai 2021, millega võetakse vastu eeskiri Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 (mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ) rakendamiseks seoses andmesubjektide teatavate õiguste piiramisega kooskõlas nimetatud määruse artikliga 25 2021/C 257 I/01

1.7.2021   
               
               
                  ET
               
               
                  Euroopa Liidu Teataja
               
               
                  CI 257/1
               
            
         Euroopa tasandi erakondade ja Euroopa tasandi poliitiliste sihtasutuste ameti otsus,
         
         18. mai 2021,
         millega võetakse vastu eeskiri Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 (mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ) rakendamiseks seoses andmesubjektide teatavate õiguste piiramisega kooskõlas nimetatud määruse artikliga 25
         (2021/C 257 I/01)
         EUROOPA TASANDI ERAKONDADE JA EUROOPA TASANDI POLIITILISTE SIHTASUTUSTE AMET,
         võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 16,
         võttes arvesse Euroopa Parlamendi ja nõukogu määrust (EL) 2018/1725 (1), eriti selle artiklit 25 ja artikli 45 lõiget 3,
         võttes arvesse Euroopa Andmekaitseinspektori (kellega konsulteeriti määruse (EL) 2018/1725 artikli 41 lõike 2 kohaselt käesoleva otsuse asjus) 28. aprill 2021. aasta arvamust
         ning arvestades järgmist:
         
                     (1)
                  
                  
                     Määruse (EL) 2018/1725 rakenduseeskirja (edaspidi „rakenduseeskiri“) eesmärk on täpsustada tingimused, mille kohaselt võib amet piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, kooskõlas selle artikliga 25.
                  
               
                     (2)
                  
                  
                     Selles raamistikus on amet käesoleva otsuse II peatüki kohaste piirangute kohaldamisel kohustatud järgima asjaomaste andmesubjektide põhiõigusi, mis on sätestatud Euroopa Liidu põhiõiguste harta artikli 8 lõikes 1, Euroopa Liidu toimimise lepingu artikli 16 lõikes 1 ja määruses (EL) 2018/1725.
                  
               
                     (3)
                  
                  
                     Seetõttu peab amet enne mis tahes konkreetse piirangu kohaldamist hindama igal üksikjuhul eraldi asjakohase piirangu vajalikkust ja proportsionaalsust, võttes arvesse ohtu andmesubjektide õigustele ja vabadustele.
                  
               
                     (4)
                  
                  
                     Määruse (EL) 2018/1725 artikli 25 lõikes 5 on sätestatud, et selle määruse artikli 25 kohaseid piiranguid käsitlevad sise-eeskirjad võetakse vastu liidu institutsioonide kõrgeimal juhtimistasandil ja avaldatakse Euroopa Liidu Teatajas,
                  
               ON VASTU VÕTNUD KÄESOLEVA OTSUSE:
         I PEATÜKK
         
            ÜLDSÄTTED
         
         
            Artikkel 1
            Eesmärk
            Käesoleva otsusega kehtestatakse sise-eeskiri, mille kohaselt võib Euroopa tasandi erakondade ja Euroopa tasandi poliitiliste sihtasutuste amet (edaspidi „amet“) kohaldada erandeid, kitsendusi või piiranguid seoses andmesubjektide õigustega vastavalt määruse (EL) 2018/1725 artiklile 25.
         
         
            Artikkel 2
            Vastutav töötleja
            
               1.   Amet määrab kindlaks isikuandmete töötlemise eesmärgi ja vahendid ning on seetõttu määruse (EL) 2018/1725 artikli 3 punkti 8 tähenduses nende andmete vastutav töötleja, nagu on osutatud ka sama määruse artikli 25 lõike 2 punktis e.
            
            
               2.   Kui amet ja vähemalt üks muu üksus, sealhulgas liidu institutsioonid ja asutused, määravad kindlaks konkreetse töötlemistoimingu eesmärgid ja vahendid, käsitatakse pädevaid osalejaid kaasvastutavate töötlejatena määruse (EL) 2018/1725 artikli 28 lõike 1 tähenduses.
            
            
               3.   Vastutav töötleja vastutab selle eest, et töötlemistoimingud tehtaks kooskõlas määrusega (EL) 2018/1725, ja ta peab olema suuteline tõendama toimingute vastavust sellele määrusele.
               Eelkõige vastutab vastutav töötleja järgmise eest:
               
                           (a)
                        
                        
                           lõimitud ja vaikimisi andmekaitse põhimõtte kohaldamiseks vajalike tehniliste ja korralduslike meetmete rakendamine;
                        
                     
                           (b)
                        
                        
                           talle alluvatele töötajatele sobivate juhiste andmine, et tagada andmetöötluse seaduslikkus, õiglus, läbipaistvus ja konfidentsiaalsus ning töötlemistoimingutest tulenevatele ohtudele vastav turvalisuse tase;
                        
                     
                           (c)
                        
                        
                           koostöö andmekaitseametniku ja Euroopa Andmekaitseinspektoriga ametikohustuste täitmisel, eelkõige teabe saatmine nende päringute alusel;
                        
                     
                           (d)
                        
                        
                           andmekaitseinspektori õigeaegne teavitamine ja kaasamine eelkõige uute andmetöötlustoimingutega seotud projektide puhul või seniste toimingute märgatava muutmise korral.
                        
                     
         
         II PEATÜKK
         
            ERANDID, KITSENDUSED JA PIIRANGUD ANDMESUBJEKTI ÕIGUSTE SUHTES
         
         
            1. JAGU
         
         
            
               Erandid ja kitsendused
            
         
         
            Artikkel 3
            Erandid
            
               1.   Enne käesoleva peatüki 2. jao kohase piirangu kohaldamist kaalub vastutav töötleja, kas antud juhul kohaldub mõni erand, mis on sätestatud määruses (EL) 2018/1725, eelkõige selle artikli 15 lõikes 4, artikli 16 lõikes 5, artikli 19 lõikes 3 või artikli 35 lõikes 3.
            
            
               2.   Avalikes huvides arhiveerimise, samuti ajaloouurimise või muudel teaduslikel eesmärkidel või statistika huvides töötlemise korral kaalub vastutav töötleja, kas kohalduvad määruse (EL) 2018/1725 artikli 16 lõike 5 punktis b ning artikli 19 lõike 3 punktis d sätestatud erandid.
            
         
         
            Artikkel 4
            Erandid
            
               1.   Kui töötlemise eesmärgiks on avalikes huvides arhiveerimine, võib vastutav töötleja kohaldada määruse (EL) 2018/1725 artikli 25 lõike 4 kohaseid erandeid. Selleks võib vastutav töötleja kitsendada nimetatud määruse artiklites 17, 18, 20, 21, 22 ja 23 sätestatud õigusi kooskõlas määruse artikli 25 lõikes 4 ette nähtud tingimustega.
            
            
               2.   Kui töötlemise eesmärgiks on ajaloo- või muud teadusuuringud või statistika koostamine, võib vastutav töötleja kohaldada määruse (EL) 2018/1725 artikli 25 lõike 3 kohaseid kitsendusi. Selleks võib vastutav töötleja kitsendada määruse (EL) 2018/1725 artiklites 17, 18, 20 ja 23 sätestatud õigusi kooskõlas määruse artikli 25 lõikes 3 ette nähtud tingimustega.
            
            
               3.   Selliste kitsenduste korral rakendatakse asjakohaseid kaitsemeetmeid kooskõlas määruse (EL) 2018/1725 artikliga 13 ning käesoleva otsuse artikli 6 lõigetega 1 ja 2. Kehtestatakse tehnilised ja korralduslikud meetmed, et tagada võimalikult väheste andmete kogumine ja vajaduse korral pseudonüümimine.
            
         
         
            2. JAGU
         
         
            
               Piirangud
            
         
         
            Artikkel 5
            Reguleerimisese ja kohaldamisala
            
               1.   Käesolevas jaos sätestatakse üldised tingimused, mille kohaselt võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, kooskõlas selle artikliga 25.
               Esimeses lõigus osutatud üldiseid tingimusi täiendavad käesoleva otsuse lisade sätted, milles täpsustatakse, millistel tingimustel amet võib piirata andmesubjektide õigusi igas oma tegevusvaldkonnas ja menetluses, kus töödeldakse isikuandmeid ja kus piirangud võivad vajalikuks osutuda.
            
            
               2.   Käesolevas jaos käsitletakse isikuandmete töötlemist ameti tegevuse ja menetluste eesmärkidel, nagu on täpsustatud käesoleva otsuse lisades.
            
         
         
            Artikkel 6
            Kaitsemeetmed
            
               1.   Isikuandmeid, mille kohta kehtib piirang, hoitakse turvatud füüsilises või elektroonilises keskkonnas, et neile ei pääseks ebaseaduslikult juurde isikud, kellel pole vaja neid andmeid teada, ja et neid ei edastataks ebaseaduslikult sellistele isikutele.
            
            
               2.   Enne piirangu kohaldamist hinnatakse käesoleva otsuse artikli 12 kohaselt piirangu vajalikkust ja proportsionaalsust ning sellest andmesubjektidele tulenevaid riske.
            
         
         
            Artikkel 7
            Kohaldatavad piirangud
            
               1.   Kooskõlas artiklitega 8–13 ja käesoleva otsuse kohaldatavates lisades esitatud täpsustustega võib vastutav töötleja kohaldada piiranguid nende andmesubjekti õiguste suhtes, mis on kohaldatavas lisas selgelt välja toodud, kui nende õiguste kasutamine seaks ohtu ühe nendes lisades osutatud tegevuse või menetluse eesmärgi.
            
            
               2.   Kui vastutav töötleja kohaldab piirangut, eelkõige kui ta lükkab andmesubjekti õiguse kasutamise täielikult või osaliselt edasi, jätab selle ära või keeldub sellest, toimib ta käesoleva otsuse artikli 12 kohaselt.
            
         
         
            Artikkel 8
            Andmesubjektide õigus olla piirangute põhjustest teavitatud
            
               1.   Kui vastutav töötleja piirab määruse (EL) 2018/1725 artiklites 15 ja 16 osutatud teabe saamise õigust, tehakse andmesubjektile määruse artikli 25 lõike 6 kohaselt teatavaks piirangu kohaldamise peamised põhjused ning tema õigus esitada kaebus Euroopa Andmekaitseinspektorile.
            
            
               2.   Pärast iga üksikjuhtumi eraldi hindamist võib sellise teabe esitamist kooskõlas määruse (EL) 2018/1725 artikli 25 lõikega 8 edasi lükata, selle ära jätta või sellest keelduda, kui piirang kaotaks seeläbi oma mõju. Niipea kui sellise teabe esitamine ei tühista enam piirangu mõju, edastatakse teave andmesubjektile.
            
         
         
            Artikkel 9
            Andmesubjekti õigus andmetega tutvuda, õigus andmete parandamisele ja kustutamisele, õigus isikuandmete töötlemise piiramisele ja teatamiskohustus
            
               1.   Kui vastutav töötleja piirab kas osaliselt või täielikult andmesubjekti õigust isikuandmetega tutvuda, õigust andmete parandamisele ja kustutamisele või õigust andmete töötlemise piiramisele, millele on osutatud määruse (EL) 2018/1725 artiklites 17, 18, 19 ja 20, või määruse artikli 21 kohast teatamiskohustust, teatab ta asjaomasele andmesubjektile oma vastuses taotlusele, mille andmesubjekt on esitanud andmetega tutvumiseks, andmete parandamiseks, kustutamiseks või andmete töötlemise piiramiseks, kohaldatud piirangust ja piirangu peamistest põhjustest ning võimalusest esitada kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse.
            
            
               2.   Pärast iga üksikjuhtumi eraldi hindamist võib teabe esitamise lõikes 1 osutatud piirangu põhjuste kohta edasi lükata, selle teabe võib jätta esitamata või selle esitamisest keelduda seni, kuni piirang kaotaks seeläbi oma mõju. Niipea kui sellise teabe esitamine ei tühista enam piirangu mõju, edastatakse teave andmesubjektile.
            
            
               3.   Kui õigus andmetega tutvuda on osaliselt või täielikult piiratud ja andmesubjekt kasutas oma õigust esitada kaebus Euroopa Andmekaitseinspektorile, teeb Euroopa Andmekaitseinspektor vastavalt määruse (EL) 2018/1725 artikli 25 lõikele 7 ainult andmesubjektile teatavaks asjaolu, kas andmeid on töödeldud nõuetekohaselt, ning kui mitte, siis kas vajalikud parandused on tehtud.
            
         
         
            Artikkel 10
            Andmesubjekti teavitamine isikuandmetega seotud rikkumisest
            Kui vastutav töötleja piirab määruse (EL) 2018/1725 artikli 35 kohaldamist, tegutseb ta vastavalt käesoleva otsuse artiklile 12. Kui andmesubjektile isikuandmetega seotud rikkumisest teatamine on sellest tulenevalt piiratud, dokumenteeritakse see teates ja teade edastatakse Euroopa Andmekaitseinspektorile isikuandmetega seotud rikkumisest teatamise ajal.
         
         
            Artikkel 11
            Elektroonilise side konfidentsiaalsus
            Kui vastutav töötleja piirab määruse (EL) 2018/1725 artiklis 36 osutatud kohustust tagada elektroonilise side konfidentsiaalsus, tegutseb ta vastavalt käesoleva otsuse artiklile 12.
         
         
            Artikkel 12
            Piirangute vajalikkuse ja proportsionaalsuse hindamine ning nende dokumenteerimine ja registreerimine
            
               1.   Enne konkreetse piirangu kohaldamist hindab vastutav töötleja iga juhtumi puhul eraldi, kas piirangud on vajalikud ja proportsionaalsed, võttes arvesse määruse (EL) 2018/1725 artikli 25 lõikeid 2 ja 8.
            
            
               2.   Hindamises esitatakse kirjalikult põhjused, miks on kohaldatud piiranguid vastavalt käesolevale otsusele, ning hinnatakse ohtu asjaomaste andmesubjektide õigustele ja vabadustele, eelkõige ohtu, et nende isikuandmeid võidakse täiendavalt töödelda ilma andmesubjektide teadmata ja et neid võidakse takistada kasutamast oma õigusi kooskõlas määrusega (EL) 2018/1725, ning seda, kuidas andmesubjektide õiguste kasutamine ohustaks ameti mõne tegevuse või menetluse eesmärki, mis on määratletud käesoleva otsuse lisades.
            
            
               3.   Hindamised säilitatakse keskregistris ja tehakse Euroopa Andmekaitseinspektorile taotluse korral kättesaadavaks.
            
            
               4.   Kui vastutav töötleja piirab käesoleva artikli alusel määruse (EL) 2018/1725 artiklis 36 osutatud kohustust tagada elektroonilise side konfidentsiaalsus, teeb ta asjaomasele andmesubjektile taotluse korral teatavaks piirangu kohaldamise peamised põhjused ning tema õiguse esitada kaebus Euroopa Andmekaitseinspektorile.
            
            
               5.   Pärast iga üksikjuhtumi eraldi hindamist võib lõikes 4 osutatud teabe esitamise edasi lükata, selle teabe võib jätta esitamata või selle esitamisest keelduda seni, kuni piirang kaotaks seeläbi oma mõju. Niipea kui sellise teabe esitamine ei tühista enam piirangu mõju, edastatakse teave andmesubjektile.
            
         
         
            Artikkel 13
            Piirangute kestus
            
               1.   Käesolevas otsuses osutatud piiranguid, mida tõlgendatakse koostoimes käesoleva otsuse kohaldatavate lisadega, kohaldatakse seni, kuni kehtivad nende kehtestamise põhjused.
            
            
               2.   Kui käesolevas otsuses osutatud piirangute (mida tõlgendatakse koostoimes käesoleva otsuse kohaldatavate lisadega) kohaldamise põhjused enam ei kehti, tühistab vastutav töötleja piirangud. Samal ajal esitab vastutav töötleja andmesubjektile piirangu peamised põhjused ja teavitab andmesubjekti võimalusest esitada igal ajal kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse.
            
            
               3.   Vastutav töötleja vaatab käesolevas otsuses osutatud piirangute (mida tõlgendatakse koostoimes käesoleva otsuse kohaldatavate lisadega) kohaldamise läbi iga kuue kuu tagant pärast nende kehtestamist ning siis, kui asjakohane menetlus lõpetatakse. Seejärel jälgib vastutav töötleja igal aastal käesoleva otsuse I, II, III, IV, V, VI, VII ja VIII lisas sätestatud tegevuste ja menetluste eesmärgil mis tahes piirangu säilitamise vajalikkust.
            
         
         
            Artikkel 14
            Läbivaatamine andmekaitseametniku poolt
            
               1.   Andmekaitseametnikku teavitatakse põhjendamatu viivituseta andmesubjektide õiguste piiramisest käesoleva jao alusel. Andmekaitseametnikuga konsulteeritakse võimaluste piires enne piirangu kohaldamist ja kogu selle kehtimise vältel ning ta kaasatakse hindamisse. Andmekaitseametniku osalemine dokumenteeritakse vastutava töötleja koostatud teates. Teates dokumenteeritakse andmekaitseametnikuga jagatud teave.
               Taotluse korral võimaldatakse andmekaitseametnikul tutvuda piirangu põhjusi sisaldava dokumendiga ning kõigi faktilisi ja õiguslikke asjaolusid sisaldavate dokumentidega.
            
            
               2.   Andmekaitseametnik võib taotleda, et vastutav töötleja vaataks piirangud läbi. Andmekaitseametnikule tuleb taotletud läbivaatamise tulemustest teatada kirjalikult.
            
         
         III PEATÜKK
         
            LÕPPSÄTTED
         
         
            Artikkel 15
            Lisad
            Käesoleva otsuse lisad moodustavad otsuse lahutamatu osa.
         
         
            Artikkel 16
            Jõustumine
            Käesolev otsus jõustub järgmisel päeval pärast selle avaldamist Euroopa Liidu Teatajas.
         
         
            Brüssel, 18. mai 2021
            
               
                  Euroopa tasandi erakondade ja
               
               
                  Euroopa tasandi poliitiliste sihtasutuste ameti nimel
               
               
                  direktor
               
               M. ADAM
            
         
         
            (1)  Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (ELT L 295, 21.11.2018, lk 39).
      
      
         
            I LISA
            Distsiplinaarmenetlused, haldusjuurdlused ja personaliküsimustega seotud uurimised
            1)   Reguleerimisese ja kohaldamisala
            
            
                     
                        1.
                     
                     
                        Lisa kohaldatakse vastutava töötleja poolse isikuandmete töötlemise suhtes lõikes 2 sätestatud menetluste eesmärgil.
                     
                  
                     
                        2.
                     
                     
                        Käesolevas lisas on sätestatud eritingimused, mille kohaselt võib vastutav töötleja distsiplinaarmenetluste, haldusjuurdluste ja personaliküsimustega seotud uurimiste elluviimisel vastavalt personalieeskirjade artiklile 86 ja IX lisale ning uurimiste elluviimisel personalieeskirjade artikli 24 alusel esitatud abitaotluste raames seoses väidetavate ahistamisjuhtumitega piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, et tagada
                        
                                    a)
                                 
                                 
                                    kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga c liidu muud üldist avalikku huvi pakkuvad olulised eesmärgid, nagu ameti võime täita personalieeskirjadest tulenevaid kohustusi ja viia ellu oma sisemist personalipoliitikat;
                                 
                              
                                    b)
                                 
                                 
                                    reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutusele võtmine kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga f;
                                 
                              
                                    c)
                                 
                                 
                                    kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga g jälgimine, kontrollimine või regulatiivsete ülesannete täitmine, mis on, kas või juhtumipõhiselt, seotud avaliku võimu teostamisega artikli 25 lõike 1 punktis c osutatud juhtudel, ning
                                 
                              
                                    d)
                                 
                                 
                                    teiste andmesubjektide õiguste ja vabaduste kaitse kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga h.
                                 
                              
                  
                     
                        3.
                     
                     
                        Lisa kohaldatakse järgmiste isikuandmete liikide suhtes:
                        
                                    a)
                                 
                                 
                                    isikut tõendavad andmed;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktandmed;
                                 
                              
                                    c)
                                 
                                 
                                    ametialased andmed;
                                 
                              
                                    d)
                                 
                                 
                                    andmed isikute kohaloleku kohta;
                                 
                              
                                    e)
                                 
                                 
                                    andmed isikute välistegevuse kohta;
                                 
                              
                                    f)
                                 
                                 
                                    andmed, mis paljastavad rassilise või etnilise päritolu, usulised või filosoofilised veendumused, või andmed tervisliku seisundi kohta;
                                 
                              
                                    g)
                                 
                                 
                                    kõik muud andmed, mis on seotud asjaomaste distsiplinaarmenetluste, haldusjuurdluste ja personaliküsimustega seotud uurimistega, mida amet läbi viib.
                                 
                              
                  2)   Kohaldatavad piirangud
            
            Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele ning kui nende õiguste järgimine ohustaks distsiplinaarmenetluste, haldusjuurdluste või personaliküsimustega seotud uurimiste, sh väidetavate ahistamisjuhtumite uurimiste eesmärki ja tulemuslikkust või kahjustaks teiste andmesubjektide õigusi ja vabadusi.
         
      
      
         
            II LISA
            Valikumenetlused
            1)   Reguleerimisese ja kohaldamisala
            
            
                     
                        1.
                     
                     
                        Lisa kohaldatakse vastutava töötleja poolse isikuandmete töötlemise suhtes valikumenetluste läbiviimise eesmärgil.
                     
                  
                     
                        2.
                     
                     
                        Käesolevas lisas on sätestatud eritingimused, mille kohaselt võib vastutav töötleja piirata valikumenetluste (1) läbiviimisel määruse (EL) 2018/1725 artikli 17 kohaldamist, et tagada:
                        
                                    a)
                                 
                                 
                                    kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga c liidu muud üldist avalikku huvi pakkuvad olulised eesmärgid, nagu ameti võime täita personalieeskirjadest tulenevaid kohustusi ja viia ellu oma sisemist personalipoliitikat, ning
                                 
                              
                                    b)
                                 
                                 
                                    teiste andmesubjektide õiguste ja vabaduste kaitse kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga h.
                                 
                              
                  
                     
                        3.
                     
                     
                        Lisa kohaldatakse järgmiste isikuandmete liikide suhtes:
                        
                                    a)
                                 
                                 
                                    isikut tõendavad andmed;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktandmed;
                                 
                              
                                    c)
                                 
                                 
                                    ametialased andmed;
                                 
                              
                                    d)
                                 
                                 
                                    kandidaatide salvestatud kõned või testid;
                                 
                              
                                    e)
                                 
                                 
                                    hindamislehed;
                                 
                              
                                    f)
                                 
                                 
                                    kõik muud andmed, mis on seotud ameti läbi viidud valikumenetlustega.
                                 
                              
                  2)   Kohaldatavad piirangud
            
            Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib vastutav töötleja piirata andmesubjektide õigust tutvuda oma isikuandmetega vastavalt määruse (EL) 2018/1725 artiklile 17, kui selle õiguse järgimine ohustaks kõnealuste valikumenetluste eesmärki ja tulemuslikkust, eelkõige avalikustades valikukomisjonide tehtud hindamised, või kahjustaks teiste andmesubjektide õigusi ja vabadusi, eelkõige avalikustades teiste kandidaatide isikuandmed. Piirangut teiste andmesubjektide õiguste ja vabaduste kaitseks kohaldatakse üksnes väga erandlikel asjaoludel.
            3)   Piirangute kestus
            
            Erandina käesoleva otsuse artiklist 13 kohaldatakse piirangute kestuse suhtes järgmisi reegleid:
            
                        —
                     
                     
                        käesoleva lisa kohaselt kohaldatavaid piiranguid kohaldatakse seni, kuni kehtivad nende kohaldamise põhjused;
                     
                  
                        —
                     
                     
                        vastutav töötleja tühistab piirangu, kui piirangu kohaldamise põhjused enam ei kehti ja andmesubjekt on uuesti taotlenud asjaomaste isikuandmetega tutvumist. Samal ajal esitab vastutav töötleja andmesubjektile piirangu peamised põhjused ja teavitab andmesubjekti võimalusest esitada igal ajal kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse.
                     
                  
               (1)  See hõlmab valikumenetlusi ajutiste teenistujate ja lepinguline töötajate töölevõtmiseks ning sisekonkursse.
         
      
      
         
            III LISA
            Töötajate kaebuste läbivaatamine
            1)   Reguleerimisese ja kohaldamisala
            
            
                     
                        1.
                     
                     
                        Lisa kohaldatakse vastutava töötleja poolse isikuandmete töötlemise suhtes personalieeskirjade kohaste kaebuste menetlemise eesmärgil.
                     
                  
                     
                        2.
                     
                     
                        Käesolevas lisas on sätestatud eritingimused, mille kohaselt võib vastutav töötleja piirata personalieeskirjade (1) artikli 90 alusel esitatud töötajate kaebuste läbivaatamisel määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, et tagada
                        
                                    a)
                                 
                                 
                                    kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga c liidu muud üldist avalikku huvi pakkuvad olulised eesmärgid, nagu ameti võime täita personalieeskirjadest tulenevaid kohustusi, ning
                                 
                              
                                    b)
                                 
                                 
                                    reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutusele võtmine kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga f.
                                 
                              
                  
                     
                        3.
                     
                     
                        Lisa kohaldatakse järgmiste isikuandmete liikide suhtes:
                        
                                    a)
                                 
                                 
                                    isikut tõendavad andmed;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktandmed;
                                 
                              
                                    c)
                                 
                                 
                                    ametialased andmed;
                                 
                              
                                    d)
                                 
                                 
                                    kõik muud andmed, mis on seotud töötajate esitatud asjaomaste kaebustega.
                                 
                              
                  2)   Kohaldatavad piirangud
            
            Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele ning kui nende õiguste järgimine ohustaks kaebuse menetlemist personalieeskirjade kohaselt.
            
               (1)  Vastavalt personalieeskirjade artiklile 90 töötajate poolt esitatud kaebuste läbivaatamisel võib amet töödelda muude töötajate kui kaebuse esitaja isikuandmeid võrdse kohtlemise põhimõtte järgimise kindlakstegemise eesmärgil.
         
      
      
         
            IV LISA
            Siseauditid
            1)   Reguleerimisese ja kohaldamisala
            
            
                     
                        1.
                     
                     
                        Lisa kohaldatakse vastutava töötleja poolse isikuandmete töötlemise suhtes siseauditite tegemise eesmärgil.
                     
                  
                     
                        2.
                     
                     
                        Käesolevas lisas on sätestatud eritingimused, mille kohaselt võib vastutav töötleja, tehes määruse (EL, Euratom) 2018/1046 (1) kohaldamisel siseauditeid, piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, et tagada
                        
                                    a)
                                 
                                 
                                    liidu või liikmesriigi muud üldised avalikku huvi pakkuvad olulised eesmärgid, eelkõige liidu või liikmesriigi finantshuvi, kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga c ning
                                 
                              
                                    b)
                                 
                                 
                                    kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga g jälgimine, kontrollimine või regulatiivsete ülesannete täitmine, mis on, kas või juhtumipõhiselt, seotud avaliku võimu teostamisega artikli 25 lõike 1 punktis c osutatud juhtudel.
                                 
                              
                  
                     
                        3.
                     
                     
                        Lisa kohaldatakse järgmiste isikuandmete liikide suhtes:
                        
                                    a)
                                 
                                 
                                    isikut tõendavad andmed;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktandmed;
                                 
                              
                                    c)
                                 
                                 
                                    ametialased andmed;
                                 
                              
                                    d)
                                 
                                 
                                    finantsandmed;
                                 
                              
                                    e)
                                 
                                 
                                    liiklusandmed;
                                 
                              
                                    f)
                                 
                                 
                                    andmed isikute kohaloleku kohta;
                                 
                              
                                    g)
                                 
                                 
                                    andmed isikute välistegevuse kohta;
                                 
                              
                                    h)
                                 
                                 
                                    andmed poliitilise kuuluvuse kohta;
                                 
                              
                                    i)
                                 
                                 
                                    kõik muud andmed, mis on seotud asjaomase auditeerimistegevuse sisuga.
                                 
                              
                  2)   Kohaldatavad piirangud
            
            Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele ning kui nende õiguste järgimine ohustaks ameti poolt siseauditite tegemise eesmärki.
            
               (1)  Euroopa Parlamendi ja nõukogu 18. juuli 2018. aasta määrus (EL, Euratom) 2018/1046, mis käsitleb liidu üldeelarve suhtes kohaldatavaid finantsreegleid ja millega muudetakse määrusi (EL) nr 1296/2013, (EL) nr 1301/2013, (EL) nr 1303/2013, (EL) nr 1304/2013, (EL) nr 1309/2013, (EL) nr 1316/2013, (EL) nr 223/2014 ja (EL) nr 283/2014 ja otsust nr 541/2014/EL ning tunnistatakse kehtetuks määrus (EL, Euratom) nr 966/2012 (ELT L 193, 30.7.2018, lk. 1).
         
      
      
         
            V LISA
            Kohtumenetlused
            1)   Reguleerimisese ja kohaldamisala
            
            
                     
                        1.
                     
                     
                        Lisa kohaldatakse vastutava töötleja poolse isikuandmete töötlemise suhtes kohtumenetluste eesmärgil.
                     
                  
                     
                        2.
                     
                     
                        Lisas on sätestatud eritingimused, mille kohaselt võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, et tagada kohtumenetluste kaitse kooskõlas määruse artikli 25 lõike 1 punktiga e.
                     
                  
                     
                        3.
                     
                     
                        Lisa kohaldatakse järgmiste isikuandmete liikide suhtes:
                        
                                    a)
                                 
                                 
                                    isikut tõendavad andmed;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktandmed;
                                 
                              
                                    c)
                                 
                                 
                                    ametialased andmed;
                                 
                              
                                    d)
                                 
                                 
                                    finantsandmed;
                                 
                              
                                    e)
                                 
                                 
                                    liiklusandmed;
                                 
                              
                                    f)
                                 
                                 
                                    andmed isikute kohaloleku kohta;
                                 
                              
                                    g)
                                 
                                 
                                    andmed isikute välistegevuse kohta;
                                 
                              
                                    h)
                                 
                                 
                                    kõik muud andmed, mis on seotud asjaomase kohtumenetluse sisuga.
                                 
                              
                  2)   Kohaldatavad piirangud
            
            Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele ning kui nende õiguste järgimine ohustaks kohtumenetluse elluviimist.
         
      
      
         
            VI LISA
            Kontrollimine, jälgimine ja uurimine
            1)   Reguleerimisese ja kohaldamisala
            
            
                     
                        1.
                     
                     
                        Lisa kohaldatakse vastutava töötleja poolse isikuandmete töötlemise suhtes kontrollimiseks, jälgimiseks ja uurimiseks lõike 2 tähenduses.
                     
                  
                     
                        2.
                     
                     
                        Käesolevas lisas on sätestatud eritingimused, mille kohaselt võib vastutav töötleja, teostades Euroopa tasandi erakondade, Euroopa tasandi poliitiliste sihtasutuste ja registreerimise taotlejate suhtes kontrolli, jälgimist ja uurimist, piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, et tagada
                        
                                    a)
                                 
                                 
                                    liidu või liikmesriigi muud üldised avalikku huvi pakkuvad olulised eesmärgid, eelkõige Euroopa tasandi erakondade ja Euroopa tasandi poliitiliste sihtasutuste registreerimine ja järelevalve nende üle vastavalt ülesandele, mis on ametile antud määrusega (EL, Euratom) nr 1141/2014 (1);
                                 
                              
                                    b)
                                 
                                 
                                    liidu või liikmesriigi muud üldised avalikku huvi pakkuvad olulised eesmärgid, eelkõige liidu või liikmesriigi finantshuvi, kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga c;
                                 
                              
                                    c)
                                 
                                 
                                    kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga g jälgimine, kontrollimine või regulatiivsete ülesannete täitmine, mis on, kas või juhtumipõhiselt, seotud avaliku võimu teostamisega artikli 25 lõike 1 punktides b ja c osutatud juhtudel, ning
                                 
                              
                                    d)
                                 
                                 
                                    kuritegude tõkestamine, uurimine, avastamine ja nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga b.
                                 
                              
                  
                     
                        3.
                     
                     
                        Lisa kohaldatakse järgmiste isikuandmete liikide suhtes:
                        
                                    a)
                                 
                                 
                                    isikut tõendavad andmed;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktandmed;
                                 
                              
                                    c)
                                 
                                 
                                    ametialased andmed;
                                 
                              
                                    d)
                                 
                                 
                                    finantsandmed;
                                 
                              
                                    e)
                                 
                                 
                                    liiklusandmed;
                                 
                              
                                    f)
                                 
                                 
                                    andmed isikute kohaloleku kohta;
                                 
                              
                                    g)
                                 
                                 
                                    andmed isikute välistegevuse kohta;
                                 
                              
                                    h)
                                 
                                 
                                    andmed poliitilise kuuluvuse kohta;
                                 
                              
                                    i)
                                 
                                 
                                    kõik muud andmed, mis on seotud ameti tehtava asjaomase järelevalve ja uurimise sisuga.
                                 
                              
                  2)   Kohaldatavad piirangud
            
            Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele ning kui nende õiguste järgimine ohustaks ameti poolse kontrollimise, jälgimise ja uurimise eesmärki ja tulemuslikkust, muu hulgas avalikustades juurdlusvahendid ja -meetodid.
            
               (1)  Euroopa Parlamendi ja nõukogu 22. oktoobri 2014. aasta määrus (EL, Euratom) nr 1141/2014, mis käsitleb Euroopa tasandi erakondade ja Euroopa tasandi poliitiliste sihtasutuste põhikirja ning rahastamist (ELT L 317, 4.11.2014, lk 1).
         
      
      
         
            VII LISA
            Koostöö Euroopa Pettustevastase Ametiga (OLAF)
            1)   Reguleerimisese ja kohaldamisala
            
            
                     
                        1.
                     
                     
                        Lisa kohaldatakse isikuandmete töötlemisele ja eelkõige isikuandmete edastamisele vastutava töötleja poolt eesmärgiga anda OLAFile teavet ja esitada dokumente, teavitada OLAFit võimalikest liidu finantshuve kahjustava ebaseadusliku tegevuse juhtudest või töödelda OLAFilt saadud teavet ja dokumente.
                     
                  
                     
                        2.
                     
                     
                        Käesolevas lisas on sätestatud eritingimused, mille kohaselt võib vastutav töötleja piirata OLAFile OLAFi taotlusel või omal algatusel teabe andmisel ja dokumentide esitamisel, OLAFi teavitamisel võimalikest juhtumitest või OLAFilt saadud teabe ja dokumentide töötlemisel määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, et tagada
                        
                                    a)
                                 
                                 
                                    kuritegude tõkestamine, uurimine, avastamine ja nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga b ning
                                 
                              
                                    b)
                                 
                                 
                                    reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutusele võtmine kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga f.
                                 
                              
                  
                     
                        3.
                     
                     
                        Enne lõike 2 kohase piirangu kohaldamist konsulteerib vastutav töötleja piirangu vajalikkuse küsimuses OLAFiga, välja arvatud juhul, kui vastutav töötleja on kindel, et piirang on lõike 2 punktides a ja b sätestatud põhjustel hädavajalik, või kui selline konsulteerimine seaks ohtu OLAFi tegevuse.
                     
                  
                     
                        4.
                     
                     
                        Lisa ei kohaldata isikuandmete töötlemisele juhul, kui OLAF on vastutav töötleja, eelkõige juhul, kui OLAF töötleb kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL, Euratom) nr 883/2013 (1) artikli 4 lõikega 2 ja artikliga 6 isikuandmeid, mida hoitakse ameti tööruumides.
                     
                  
                     
                        5.
                     
                     
                        Lisa kohaldatakse järgmiste isikuandmete liikide suhtes:
                        
                                    a)
                                 
                                 
                                    isikut tõendavad andmed;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktandmed;
                                 
                              
                                    c)
                                 
                                 
                                    ametialased andmed;
                                 
                              
                                    d)
                                 
                                 
                                    finantsandmed;
                                 
                              
                                    e)
                                 
                                 
                                    liiklusandmed;
                                 
                              
                                    f)
                                 
                                 
                                    andmed isikute kohaloleku kohta;
                                 
                              
                                    g)
                                 
                                 
                                    andmed isikute välistegevuse kohta;
                                 
                              
                                    h)
                                 
                                 
                                    andmed poliitilise kuuluvuse kohta;
                                 
                              
                                    i)
                                 
                                 
                                    kõik muud andmed, mis on seotud OLAFi korraldatud asjaomase juurdluse või koostöös OLAFiga korraldatud ameti juurdluse sisuga.
                                 
                              
                  2)   Kohaldatavad piirangud
            
            
                     
                        1.
                     
                     
                        Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele ning kui nende õiguste järgimine ohustaks OLAFi juurdlustoimingute või koostöös OLAFiga tehtavate ameti juurdlustoimingute eesmärki ja tulemuslikkust, muu hulgas avalikustades nende juurdlusvahendid ja -meetodid.
                     
                  
                     
                        2.
                     
                     
                        Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib amet piirata lõikes 1 nimetatud õigusi ja kohustusi, mis on seotud OLAFilt saadud isikuandmetega, kui nende õiguste järgimist ja kohustuste täitmist võiks piirata OLAF komisjoni otsuse (EL) 2018/1962 (2) artikli 2 lõike 3 alusel.
                     
                  
               (1)  Euroopa Parlamendi ja nõukogu 11. septembri 2013. aasta määrus (EL, Euratom) nr 883/2013, mis käsitleb Euroopa Pettustevastase Ameti (OLAF) juurdlusi ning millega tunnistatakse kehtetuks Euroopa Parlamendi ja nõukogu määrus (EÜ) nr 1073/1999 ja nõukogu määrus (Euratom) nr 1074/1999 (ELT L 248, 18.9.2013, lk 1).
            
               (2)  Komisjoni 11. detsembri 2018. aasta otsus (EL) 2018/1962, millega sätestatakse sise-eeskirjad, milles käsitletakse isikuandmete töötlemist Euroopa Pettustevastase Ameti (OLAF) poolt seoses andmesubjektide teavitamisega ning nende teatavate õiguste piiramisega vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2018/1725 artiklile 25 (ELT L 315, 12.12.2018, lk 41).
         
      
      
         
            VIII LISA
            Koostöö liikmesriikidega kriminaal- või finantsuurimiste raames
            1)   Reguleerimisese ja kohaldamisala
            
            
                     
                        1.
                     
                     
                        Lisa kohaldatakse isikuandmete töötlemisele ja eelkõige isikuandmete edastamisele vastutava töötleja poolt eesmärgiga anda liikmesriikide ametiasutustele teavet ja esitada dokumente, mida nad taotlevad kriminaal- või finantsuurimise raames.
                     
                  
                     
                        2.
                     
                     
                        Käesolevas lisas on sätestatud eritingimused, mille kohaselt võib vastutav töötleja, kui ta annab liikmesriikide ametiasutustele teavet ja esitab dokumente, mida nad taotlevad kriminaal- või finantsuurimise (1) raames, piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, et tagada
                        
                                    a)
                                 
                                 
                                    kuritegude tõkestamine, uurimine, avastamine ja nende eest vastutusele võtmine või kriminaalkaristuste täitmisele pööramine kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga b,
                                 
                              
                                    b)
                                 
                                 
                                    kohtusüsteemi sõltumatuse ja kohtumenetluse kaitse kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga e ning
                                 
                              
                                    c)
                                 
                                 
                                    reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutusele võtmine kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktiga f.
                                 
                              
                  
                     
                        3.
                     
                     
                        Lisa kohaldatakse järgmiste isikuandmete liikide suhtes:
                        
                                    a)
                                 
                                 
                                    isikut tõendavad andmed;
                                 
                              
                                    b)
                                 
                                 
                                    kontaktandmed;
                                 
                              
                                    c)
                                 
                                 
                                    ametialased andmed;
                                 
                              
                                    d)
                                 
                                 
                                    finantsandmed;
                                 
                              
                                    e)
                                 
                                 
                                    elektrooniline side;
                                 
                              
                                    f)
                                 
                                 
                                    liiklusandmed;
                                 
                              
                                    g)
                                 
                                 
                                    andmed isikute kohaloleku kohta;
                                 
                              
                                    h)
                                 
                                 
                                    kõik muud andmed, mis on seotud liikmesriikide ametiasutuste tehtava asjaomase uurimise sisuga.
                                 
                              
                  2)   Kohaldatavad piirangud
            
            Kui käesoleva otsuse artiklitest 8–13 ei tulene teisiti, võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele ning kui nende õiguste järgimine ohustaks siseriikliku kriminaal- ja finantsuurimise eesmärki ja tõhusust.
            
               (1)  Ametil tuleb vastavalt Euroopa Liidu lepingu artikli 4 lõikes 3 sätestatud lojaalse koostöö põhimõttele anda liikmesriikide ametiasutustele taotluse alusel teavet ja esitada dokumente.