(1)

Euroopa Andmekaitseinspektor võib oma tegevuse kontekstis korraldada haldusuurimisi, distsiplinaarmenetlusi ja nendele eelnevaid menetlusi ning ametist kõrvaldamise menetlusi vastavalt Euroopa Liidu ametnike personalieeskirjade (2) artiklile 86 ja kooskõlas selle IX lisaga, Euroopa Andmekaitseinspektori 23. aprilli 2015. aasta otsusega, millega võetakse vastu haldusuurimiste ja distsiplinaarmenetluste läbiviimise rakendussätted, ning 29. jaanuaril 2016. aastal sõlmitud teenustaseme kokkuleppega Euroopa Komisjoni personalihalduse ja julgeoleku peadirektoraadi ja Euroopa Andmekaitseinspektori koostöö kohta, ning teatada juhtumitest Euroopa Komisjoni juurdlus- ja distsiplinaarametile (IDOC) ja Euroopa Pettustevastasele Ametile (OLAF), mis hõlmab teabe, sh isikuandmete töötlemist.

(2)

Euroopa Andmekaitseinspektori töötajatel on kohustus teatada liidu huve kahjustavast võimalikust ebaseaduslikust tegevusest, sh pettusest või korruptsioonist, või ametiülesannete täitmisega seotud käitumisest, mis võib põhjustada liidu ametnike kohustuste olulist täitmata jätmist. Seda reguleeritakse Euroopa Andmekaitseinspektori 14. juuni 2016. aasta otsusega rikkumistest teatamise sise-eeskirjade kohta.

(3)

Euroopa Andmekaitseinspektor on kehtestanud poliitika tegelike või võimalike psühholoogilise või seksuaalse ahistamise juhtumite ennetamiseks ning tõhusaks ja tulemuslikuks lahendamiseks töökohal oma 10. detsembri 2014. aasta otsusega, millega võetakse vastu rakendusemeetmed seoses personalieeskirjade artiklitega 12a ja 24 ahistamisvastase menetluse kohta. Otsusega kehtestatakse mitteametlik menetlus, mille kohaselt väidetav ahistamise ohver võib pöörduda Euroopa Andmekaitseinspektori usaldusnõunike poole.

(4)

Määruse artikli 57 lõike 1 punkti e kohaselt käsitleb Euroopa Andmekaitseinspektor kaebusi Euroopa institutsioonide, organite ja asutuste andmetöötlustoimingute kohta. Selles kontekstis võib Euroopa Andmekaitseinspektor korraldada kaebuse sisu käsitlevaid uurimisi.

(5)

Määruse artikli 57 lõike 1 punkti f kohaselt korraldab Euroopa Andmekaitseinspektor uurimisi määruse kohaldamise kohta, et kontrollida selle täitmist ELi institutsioonides, organites ja asutustes.

(6)

Euroopa Andmekaitseinspektori 18. veebruari 2014. aasta otsuse põhjal, millega muudetakse ELi salastatud teabe turbe-eeskirju, võib Euroopa Andmekaitseinspektor korraldada uurimisi ELi salastatud teabega seotud võimalike rikkumiste kohta.

(7)

Euroopa Andmekaitseinspektor võib oma tegevust auditeerida. 1. juunil 2012 allkirjastatud teenusetaseme kokkuleppe alusel tehakse auditeid praegu Euroopa Komisjoni siseauditi talituse kaudu. Seda võib oma volituste täies ulatuses teha ka sisekontrolli koordinaator.

(8)

Põhjendustes 1 ja 7 kirjeldatud ülesannete kontekstis võib Euroopa Andmekaitseinspektor pakkuda abi ja koostööd muudele liidu institutsioonidele, organitele ja asutustele ning nende abi ja koostööd vastu võtta, nagu on sätestatud asjakohastes teenustaseme kokkulepetes, vastastikuse mõistmise memorandumites ja koostöölepingutes.

(9)

Euroopa Andmekaitseinspektor võib pakkuda abi ja koostööd kolmandate riikide ametiasutustele ja rahvusvahelistele organisatsioonidele nende taotlusel või omal algatusel ning nende abi ja koostööd vastu võtta vastavalt määruse artiklile 51.

(10)

Euroopa Andmekaitseinspektor võib pakkuda abi ja koostööd ELi liikmesriikide ametiasutustele nende taotlusel või omal algatusel ning nende abi ja koostööd vastu võtta.

(11)

Määruse artikli 58 lõike 4 alusel võib Euroopa Andmekaitseinspektor sekkuda Euroopa Liidu Kohtus menetletavatesse kohtuasjadesse kas asja kohtusse esitamiseks, Euroopa Andmekaitseinspektori vaidlustatud otsuste kaitsmiseks või oma ülesannete suhtes asjakohastesse kohtuasjadesse sekkumiseks.

(12)

Eespool nimetatud tegevuste kontekstis kogub ja töötleb Euroopa Andmekaitseinspektor asjakohast teavet ja mitme kategooria isikuandmeid, sh füüsilise isiku identifitseerimisandmed, kontaktandmed, ametiülesanded ja kohustused, teave eraelulise ning professionaalse käitumise ja tulemuslikkuse kohta ning finantsandmed. Euroopa Andmekaitseinspektor tegutseb vastutava töötlejana.

(13)

Isikuandmete kaitseks ning juhusliku või ebaseadusliku juurdepääsu või edastamise vältimiseks on kehtestatud nii füüsilise kui ka elektroonilise säilitamise nõuetekohased kaitsemeetmed. Pärast töötlemist säilitatakse andmeid kooskõlas kohaldatavate Euroopa Andmekaitseinspektori säilitamiseeskirjadega, nagu on määratletud määruse artikli 31 põhistes andmekaitseregistrites. Säilitamisperioodi lõpus kustutatakse juhtumiga seotud teave (sh isikuandmed), muudetakse anonüümseks või arhiveeritakse.

(14)

Selles kontekstis peab Euroopa Andmekaitseinspektor täitma oma kohustust esitada andmesubjektidele eespool nimetatud andmetöötlustoimingute teavet ja austada andmesubjektide õigusi, nagu on sätestatud määruses.

(15)

Andmesubjektide määrusekohased õigused tuleb võib olla ühitada eespool nimetatud toimingute vajadustega, järgides seejuures täielikult muude andmesubjektide põhiõigusi ja -vabadusi. Selleks sätestatakse määruse artiklis 25 rangetel tingimustel võimalus piirata artiklite 14–20, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad artiklites 14–20 kehtestatud õigustele ja kohustustele. Sellisel juhul on vaja vastu võtta sise-eeskirjad, mille kohaselt võib Euroopa Andmekaitseinspektor piirata neid õigusi vastavalt määruse samale artiklile.

(16)

See võib olla eriti asjakohane, kui andmesubjektile antakse teavet isikuandmete töötlemise kohta haldusuurimise esialgses hindamisetapis või uurimise käigus enne juhtumi võimalikku lõpetamist või distsiplinaarmenetlusele eelnevat etappi. Teatavatel tingimustel võib sellise teabe andmine mõjutada oluliselt Euroopa Andmekaitseinspektori suutlikkust uurimist tõhusalt läbi viia, näiteks kui on oht, et asjaomane isik hävitab tõendusmaterjali või mõjutab potentsiaalseid tunnistajaid enne küsitlemist. Peale selle võib Euroopa Andmekaitseinspektoril olla vajalik kaitsta nende ja muude asjaomaste isikute õigusi ja vabadusi.

(17)

Võib olla vajalik kaitsta anonüümsust taotlenud tunnistaja või rikkumisest teataja konfidentsiaalsust. Sellisel juhul võib Euroopa Andmekaitseinspektor otsustada piirata juurdepääsu rikkumisest teataja ja muude seotud isikute identifitseerimisandmetele, ütlustele ja muudele isikuandmetele, et kaitsta nende õigusi ja vabadusi.

(18)

Võib olla vajalik kaitsta ahistamismenetlusega seoses Euroopa Andmekaitseinspektori usaldusnõunikega ühendust võtnud töötaja konfidentsiaalsust. Sellisel juhul võib Euroopa Andmekaitseinspektor otsustada piirata juurdepääsu väidetava ohvri, väidetava ahistaja ja muude seotud isikute identifitseerimisandmetele, ütlustele ja muudele isikuandmetele, et kaitsta nende õigusi ja vabadusi.

(19)

Euroopa institutsioonide, organite ja asutuste andmetöötlustoimingute kohta esitatud kaebuste käsitlemisel võib Euroopa Andmekaitseinspektoril olla vaja teatavatel asjaoludel tagada uurimise tõhusus ning kaitsta vastavalt vajadusele seotud isikuid ja nende õigusi ja vabadusi.

(20)

Määruse kohaldamise uurimisel, et kontrollida selle täitmist Euroopa Liidu institutsioonide, organite ja asutuste poolt, võib Euroopa Andmekaitseinspektoril teatavatel asjaoludel olla vaja tagada uurimise tõhusus ning kaitsta vastavalt vajadusele seotud isikuid ja nende õigusi ja vabadusi.

(21)

ELi salastatud teabega seotud võimalike rikkumiste uurimisel võib Euroopa Andmekaitseinspektoril teatavatel asjaoludel olla vaja tagada uurimise tõhusus ja kaitsta vastavalt vajadusele liidu institutsioonide, organite ja asutuste sisejulgeolekut, sealhulgas nende elektroonilise side võrgustikke, ning seotud andmesubjektide õigusi ja vabadusi.

(22)

Muudele liidu institutsioonidele, organitele ja asutustele, ELi liikmesriikide ametiasutustele, kolmandate riikide ametiasutustele ja rahvusvahelistele organisatsioonidele eespool nimetatud tegevuste kontekstis abi ja koostöö pakkumisel või nende abi ja koostöö vastuvõtmisel võib Euroopa Andmekaitseinspektoril olla teatavatel asjaoludel vaja tagada enda või koostööpartneri uurimise tõhusus ning kaitsta vastavalt vajadusele seotud isikuid ja nende õigusi ja vabadusi.

(23)

Asjade Euroopa Liidu Kohtusse esitamisel või menetlustesse sekkumisel võib Euroopa Andmekaitseinspektoril olla vaja säilitada poolte või menetlusse astujate dokumentides sisalduvate isikuandmete konfidentsiaalsus kõnealuse kohtuasja kontekstis.

(24)

Euroopa Andmekaitseinspektor peaks kohaldama piiranguid üksnes juhul, kui need järgivad põhiõiguste ja -vabaduste olemust ja kui need on demokraatlikus ühiskonnas rangelt vajalikud ja proportsionaalsed. Euroopa Andmekaitseinspektor peaks selgitama nende piirangute põhjuseid.

(25)

Vastutuse põhimõtte alusel peaks Euroopa Andmekaitseinspektor piirangute kohaldamist dokumenteerima.

(26)

Ülesannete täitmisel muude organisatsioonidega vahetatud isikuandmete töötlemisel peaks Euroopa Andmekaitseinspektor konsulteerima nende organisatsioonidega (ja vastupidi) piirangute kehtestamise võimalike asjakohaste aluste ning piirangute vajaduse ja proportsionaalsuse osas, kui see ei ohusta Euroopa Andmekaitseinspektori tegevust.

(27)

Määruse (EL) 2018/1725 artikli 25 lõikes 6 kohustatakse vastutavat töötlejat teavitama andmesubjekti piirangu kohaldamise peamistest põhjustest ning tema õigusest esitada kaebus Euroopa Andmekaitseinspektorile.

(28)

Määruse artikli 25 lõike 8 kohaselt võib Euroopa Andmekaitseinspektor andmesubjektile piirangu kohaldamise põhjuste teabe esitamise edasi lükata, ära jätta või sellest keelduda, kui piirang kaotaks seeläbi oma mõju. Euroopa Andmekaitseinspektor peaks hindama igal üksikjuhul eraldi, kas piirangu kohta teabe esitamisega kaotab see oma mõju.

(29)

Euroopa Andmekaitseinspektor peaks piirangu tühistama kohe, kui piirangu aluseks olevad tingimused enam ei kehti, ning hindama neid tingimusi korrapäraselt.

(30)

Andmesubjektide õiguste ja vabaduste maksimaalse kaitse tagamiseks ning kooskõlas määruse artikli 44 lõikega 1 tuleks andmekaitseametnikku õigeaegselt teavitada kõigist kohaldatavatest piirangutest ning kontrollida käesoleva otsuse täitmist.

(31)

Eespool nimetatud piirangute kohaldamine ei piira artikli 16 lõike 5 ega artikli 17 lõike 4 võimalikku kohaldamist seoses vastavalt õigusega teabele, kui andmesubjektilt ei ole saadud andmeid, ning andmesubjekti õigusega tutvuda andmetega.