This document is an excerpt from the EUR-Lex website
Document 32026Q00199
Decision 01/2026 of the European Data Protection Supervisor of 16 January 2026 adopting the rules on the application of the requirement of prior consent by the EDPS for the dismissal of Data Protection Officers [2026/199]
Euroopa Andmekaitseinspektori otsus 01/2026, 16. jaanuar 2026, millega võetakse vastu eeskirjad Euroopa Andmekaitseinspektori eelneva nõusoleku nõude kohaldamise kohta andmekaitseametnike ametist vabastamisel [2026/199]
Euroopa Andmekaitseinspektori otsus 01/2026, 16. jaanuar 2026, millega võetakse vastu eeskirjad Euroopa Andmekaitseinspektori eelneva nõusoleku nõude kohaldamise kohta andmekaitseametnike ametist vabastamisel [2026/199]
ELT L, 2026/199, 29.1.2026, ELI: http://data.europa.eu/eli/proc_rules/2026/199/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
|
Euroopa Liidu |
ET L-seeria |
|
2026/199 |
29.1.2026 |
EUROOPA ANDMEKAITSEINSPEKTORI OTSUS 01/2026,
16. jaanuar 2026,
millega võetakse vastu eeskirjad Euroopa Andmekaitseinspektori eelneva nõusoleku nõude kohaldamise kohta andmekaitseametnike ametist vabastamisel [2026/199]
EUROOPA ANDMEKAITSEINSPEKTOR,
võttes arvesse Euroopa Liidu toimimise lepingut,
võttes arvesse Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrust (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (1) (edaspidi „määrus“), eelkõige selle artikli 44 lõiget 8 ja artikli 58 lõike 1 punkti a,
võttes arvesse Euroopa Parlamendi ja nõukogu 11. mai 2016. aasta määrust (EL) 2016/794, mis käsitleb Euroopa Liidu Õiguskaitsekoostöö Ametit (Europol) ning millega asendatakse ja tunnistatakse kehtetuks nõukogu otsused 2009/371/JSK, 2009/934/JSK, 2009/935/JSK, 2009/936/JSK ja 2009/968/JSK (2) (Europoli määrus), eriti selle artikli 41a lõiget 8, artikli 43 lõiget 1 ja artikli 43 lõike 4 punkti a,
võttes arvesse Euroopa Parlamendi ja nõukogu 14. novembri 2018. aasta määrust (EL) 2018/1727 Euroopa Liidu Kriminaalõigusalase Koostöö Ameti (Eurojust) kohta ning millega asendatakse ja tunnistatakse kehtetuks nõukogu otsus 2002/187/JSK (3) (Eurojusti määrus), eelkõige selle artikli 36 lõiget 4 ning artikli 40 lõikeid 1 ja 4,
võttes arvesse nõukogu 12. oktoobri 2017. aasta määrust (EL) 2017/1939, millega rakendatakse tõhustatud koostööd Euroopa Prokuratuuri asutamisel (4) (Euroopa Prokuratuuri määrus), eelkõige selle artikli 48 lõiget 1, artikli 77 lõiget 4 ning artikli 85 lõikeid 1 ja 4,
ning arvestades järgmist:
|
(1) |
Euroopa Liidu toimimise lepingus on sätestatud, et sõltumatu asutus kontrollib liidu institutsioonides, organites ja asutustes (edaspidi „liidu institutsioonid ja organid“) töödeldavate isikuandmete kaitse eeskirjade järgimist. |
|
(2) |
Määrusega (EL) 2018/1725 loodi Euroopa Andmekaitseinspektor, kes vastutab selle eest, et liidu institutsioonid ja organid tagaksid isikuandmete töötlemisel füüsiliste isikute põhiõigused ja -vabadused, eelkõige nende õiguse andmete kaitsele. Selleks jälgib ja tagab Euroopa Andmekaitseinspektor kõnealuse määruse kohaldamist selliste liidu institutsioonide ja organite poolt. |
|
(3) |
Määrusega nähakse ette andmekaitseametniku määramise kohustus igas liidu institutsioonis, organis ja asutuses. See kohustusliku määramise nõue on sätestatud ka määrustes (EL) 2016/794, (EL) 2018/1727 ja (EL) 2017/1939. |
|
(4) |
Arvestades andmekaitseametniku keskset rolli vastutava töötleja nõustamisel ja isikuandmete töötlemist reguleerivate eeskirjade kohaldamise jälgimisel, on oluline, et andmekaitseametnikud saaksid jätkuvalt täita oma ülesandeid sõltumatult ja tulemuslikult igas kontekstis. See on samavõrd oluline ka seoses liidu institutsioonide ja organite sisemise toimimisega seotud halduslike isikuandmete töötlemisega ning operatiivsete isikuandmete töötlemisega, mida töödeldakse liidu institutsioonide ja organite ülesannete täitmisel ELi toimimise lepingu kolmanda osa V jaotise 4. või 5. peatüki kohaldamisalasse kuuluva tegevuse käigus, et täita eesmärke ja ülesandeid, mis on sätestatud nende organite või asutuste asutamist käsitlevates õigusaktides. Andmekaitseametniku suutlikkust anda erapooletut nõu, jälgida nõuete täitmist ning tegutseda andmesubjektide ja Euroopa Andmekaitseinspektori kontaktpunktina tuleks seetõttu kaitsta ning tõhusalt toetada. |
|
(5) |
Andmekaitseametniku sõltumatus on struktuuriline tagatis, mis on oluline selleks, et tagada kohaldatavate andmekaitsesätete järgimine ja võimaldada andmekaitseametnikul täita oma seadusjärgseid ülesandeid, kartmata vastumeetmeid. Andmekaitseametniku sõltumatuse kaitsmine on liidu institutsioonides ja organites tõhusa andmekaitse juhtimise raamistiku eeltingimus ning Euroopa Liidu põhiõiguste harta artiklites 7 ja 8 sätestatud üksikisikute põhiõiguste oluline kaitsemeede. |
|
(6) |
Selleks on määruses sätestatud, et määratud andmekaitseametniku võib ametist vabastada üksnes juhul, kui ta ei vasta enam oma ülesannete täitmiseks vajalikele tingimustele, ning üksnes Euroopa Andmekaitseinspektori eelneval nõusolekul. Lisaks sätestab määrus, et vastutav töötleja või volitatud töötleja ei saa andmekaitseametnikku tema ülesannete täitmise eest ametist vabastada ega karistada. Samaväärseid nõudeid kohaldatakse Europoli, Eurojusti ja Euroopa Prokuratuuri andmekaitseametnike suhtes nende vastavate õigusraamistike alusel. Euroopa Kohus on selgitanud ka seda, et vastutavale ja volitatud töötlejale kehtiv keeld andmekaitseametnikku ametist vabastada või talle karistust määrata tähendab, et seda ametnikku tuleb kaitsta mis tahes ametist vabastamise otsuse eest, millega ta satuks ebasoodsasse olukorda või mis kujutaks endast karistust (5). |
|
(7) |
Andmekaitseametniku kavandatava ametist vabastamise suhtes tuleks seetõttu kohaldada selget, prognoositavat ja õiglast menetlust, mis võimaldab Euroopa Andmekaitseinspektoril kontrollida, kas õiguslikud tingimused on täidetud, ja eelkõige seda, kas kavandatav ametist vabastamine põhineb objektiivsetel alustel, mis ei kahjusta andmekaitseametniku sõltumatust ega ülesannete tulemuslikku täitmist. |
|
(8) |
Võttes arvesse Euroopa Andmekaitseinspektori kogemusi andmekaitseametnikke käsitlevate sätete jõustamisel ning eelkõige selleks, et tagada Euroopa Andmekaitseinspektori eelneva nõusoleku nõude järjepidev kohaldamine andmekaitseametnike ametist vabastamisel kõigis liidu institutsioonides ja organites ning vältida Euroopa Andmekaitseinspektori eelneva nõusoleku kohustuslikust nõudest kõrvalehoidmist, tuleks Euroopa Andmekaitseinspektori ülesannete täitmiseks esitatav teave eelnevalt sätestada kõigi liidu institutsioonide ja organite jaoks selgel ja prognoositaval viisil. |
|
(9) |
Õiguskindluse huvides peaks Euroopa Andmekaitseinspektor ka selgitama, kuidas tuleks tagada asjaomase andmekaitseametniku ning liidu institutsiooni ja organi õigus olla ära kuulatud, ning täpsustama tingimused, mille alusel Euroopa Andmekaitseinspektor nõusoleku annab või selle andmisest keeldub. |
|
(10) |
Samuti on vaja selgitada, kuidas Euroopa Andmekaitseinspektor tagab kiire sekkumise, kui asjaomase andmekaitseametniku sõltumatus võib olla otseses ohus, näiteks olukordades, mis hõlmavad võimalikke vastumeetmeid, ametist vabastamise ähvardusi või muid asjaolusid, mis nõuavad Euroopa Andmekaitseinspektori viivitamatut tegutsemist avalikes ja asjaomase andmekaitseametniku huvides. Sellistes olukordades õigustab nõusoleku nõuetekohase taotlemise ja seega ametist vabastamise seaduslikkuse tagamise tähtsus Euroopa Andmekaitseinspektori volituste kiiret kasutamist, ilma et see piiraks võimalike õiguskaitsevahendite kasutamist. |
|
(11) |
Seepärast on asjakohane sätestada ühes õigusaktis teave, mille ELi institutsioonid peaksid esitama Euroopa Andmekaitseinspektorile, et ta hindaks andmekaitseametniku ametist vabastamiseks eelneva nõusoleku saamise taotlusi koos selliste taotluste esitamist ja läbivaatamist reguleerivate eeskirjadega, kohaldatavate tähtaegadega, läbipaistvus- ja avaldamisnõuetega ning parandusmeetmetega, mida nõuete täitmata jätmise korral tavaliselt kohaldatakse. |
ON VASTU VÕTNUD KÄESOLEVA OTSUSE:
Artikkel 1
„Eeskirjad Euroopa Andmekaitseinspektori eelneva nõusoleku nõude kohaldamise kohta andmekaitseametnike ametist vabastamisel“ on sätestatud käesoleva otsuse lisas.
Artikkel 2
Neid eeskirju kohaldatakse kõigi liidu institutsioonide ja organite suhtes, mis kuuluvad Euroopa Andmekaitseinspektori järelevalvepädevusse.
Artikkel 3
Käesolev otsus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.
Brüssel, 16. jaanuar 2026
Euroopa Andmekaitseinspektori nimel
Euroopa andmekaitseinspektor
Wojciech Rafał WIEWIÓROWSKI
(1) ELT L 295, 21.11.2018, lk 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj.
(2) ELT L 135, 24.5.2016, lk 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj.
(3) ELT L 295, 21.11.2018, lk 138, ELI: http://data.europa.eu/eli/reg/2018/1727/oj.
(4) ELT L 283, 31.10.2017, lk 1, ELI: http://data.europa.eu/eli/reg/2017/1939/oj.
(5) 22. juuni 2022. aasta Euroopa Kohtu otsus, C-534/20, Leistritz AG, ECLI:EU:C:2022:495, punkt 21.
LISA
Eeskirjad Euroopa Andmekaitseinspektori eelneva nõusoleku nõude kohaldamise kohta andmekaitseametnike ametist vabastamisel
1. Eesmärk ja ulatus
|
1.1. |
Selle menetlusega reguleeritakse korda, mille alusel liidu institutsioon, organ või asutus võib saada Euroopa Andmekaitseinspektori eelneva nõusoleku enne oma määratud andmekaitseametniku (edaspidi „asjaomane andmekaitseametnik“) ametist vabastamist vastavalt määruse (EL) 2018/1725 (edaspidi „ELi isikuandmete kaitse määrus“) artikli 44 lõikele 8. |
|
1.2. |
Käesolevat otsust kohaldatakse ka järgmise suhtes:
|
|
1.3. |
Mõiste „ametist vabastamine“ viitab Euroopa Liidu institutsiooni ametlikule haldusotsusele lõpetada andmekaitseametniku ametiaeg enne selle loomulikku lõppemist, nagu on sätestatud andmekaitseametniku ametisse määramise otsuses, mis on tehtud Euroopa Liidu institutsiooni, mitte andmekaitseametniku algatusel. |
|
1.4. |
Seda menetlust kohaldatakse ELi institutsiooni mis tahes toimingu või otsuse suhtes, millega määratud andmekaitseametnik kõrvaldatakse ametist, olenemata sellest, kas aluseks olev töösuhe jätkub. |
2. Kohustus taotleda Euroopa Andmekaitseinspektori nõusolekut
|
2.1. |
Kui ELi institutsioon kavatseb oma asjaomase andmekaitseametniku ametist vabastada, taotleb ta viivitamata Euroopa Andmekaitseinspektori eelnevat nõusolekut kavandatud ametist vabastamiseks (edaspidi „taotlus“). ELi institutsioon peaks teavitama asjaomast andmekaitseametnikku taotluse esitamisest. |
|
2.2. |
ELi institutsioon esitab taotluse Euroopa Andmekaitseinspektorile krüpteeritud e-posti teel (supervision@edps.europa.eu) või mis tahes muu Euroopa Andmekaitseinspektoriga kokku lepitud turvalise sidekanali kaudu. |
|
2.3. |
Taotlus peab olema täielik ja sisaldama kogu teavet, mida Euroopa Andmekaitseinspektor vajab, et hinnata, kas nõusoleku andmise tingimused on täidetud. Taotlus peab sisaldama vähemalt järgmist:
|
|
2.4. |
Võimaluse korral peab taotlus sisaldama ka tõendeid selle kohta, et kavandatav ametist vabastamine ei kujuta endast andmekaitseametniku karistamist tema ülesannete täitmise eest kooskõlas ELi isikuandmete kaitse määruse artikli 44 lõikega 3; |
|
2.5. |
Kui taotlus ei vasta ühelegi punktides 2.2 ja 2.3 sätestatud nõudele, saadab Euroopa Andmekaitseinspektor nende sätete täitmiseks ettenähtud tähtaja jooksul ametliku teate. |
|
2.6. |
Kui ELi institutsioon ei suuda taotlust punktis 2.5 sätestatud tähtaja jooksul korda saada, loeb Euroopa Andmekaitseinspektor taotluse ametlikult vastuvõetamatuks ja keeldub nõusolekust. |
|
2.7. |
Pärast täieliku taotluse esitamist ei võta Euroopa Andmekaitseinspektor arvesse asjaomaste ELi institutsioonide täiendavaid esildisi. |
|
2.8. |
Erandina punktist 2.7 võib Euroopa Andmekaitseinspektor võtta arvesse pärast punkti 2.3 kohaselt esitatud taotlust esitatud esildisi, kui need sisaldavad:
|
3. Õigus olla ära kuulatud
|
3.1. |
Euroopa Andmekaitseinspektor võib nõuda ELi institutsioonilt ja asjaomaselt andmekaitseametnikult lisateavet ning määrab kirjaliku vastamise tähtaja. ELi institutsioon ja asjaomane andmekaitseametnik teevad täielikku koostööd Euroopa Andmekaitseinspektori määratud tähtaja jooksul. |
|
3.2. |
Enne nõusoleku andmise otsustamist annab Euroopa Andmekaitseinspektor asjaomasele andmekaitseametnikule võimaluse avaldada oma arvamus, edastades talle kavandatava otsuse koos otsuse põhjenduste kokkuvõttega. |
|
3.3. |
Enne nõusoleku andmise otsustamist võib Euroopa Andmekaitseinspektor anda asjaomasele ELi institutsioonile võimaluse avaldada oma arvamust põhjendatud taotluse korral, milles esitatakse üksikasjalikult põhjused, miks 2. jao kohased esildised ei ole asjaomase ELi institutsiooni seisukohtade esitamiseks piisavad. |
|
3.4. |
Euroopa Andmekaitseinspektor võib korraldada ärakuulamise omal algatusel või asjaomase ELi institutsiooni või andmekaitseametniku põhjendatud taotluse alusel, mis esitatakse koos põhjalike kirjalike tähelepanekutega. |
|
3.5. |
Euroopa Andmekaitseinspektor võib ärakuulamisest keelduda, kui ta leiab pärast kirjalike esildiste täielikkuse ja suulise ärakuulamise kasulikkuse hindamist asjakohaste faktide kindlakstegemiseks, et ELi institutsioon või asjaomane andmekaitseametnik on juba saanud esitada kõik asjakohased faktid, või kui nende seisukohti saab tõhusalt kirjalikult esitada või on tõhusalt kirjalikult esitatud. |
|
3.6. |
Ärakuulamise korral kohaldatakse mutatis mutandis Euroopa Andmekaitseinspektori 27. septembri 2023. aasta otsust Euroopa Andmekaitseinspektori uurimiste raames toimuva ärakuulamise eeskirjade kohta (4).. |
4. Euroopa Andmekaitseinspektori hinnatavad tingimused
|
4.1. |
Euroopa Andmekaitseinspektor hindab, kas taotluse esitamise ajal ei vasta asjaomane andmekaitseametnik enam oma ülesannete täitmiseks vajalikele tingimustele, sealhulgas seoses järgmisega:
|
|
4.2. |
Vajaduse korral võtab Euroopa Andmekaitseinspektor arvesse ka andmekaitseametniku ülesannete täitmisega mitteseotud põhjuseid, mille ELi institutsioon võib kavandatava ametist vabastamise põhjendamiseks esitada. |
5. Nõusoleku andmise otsus
|
5.1. |
Kui Euroopa Andmekaitseinspektor leiab, et asjaomane andmekaitseametnik ei vasta enam oma ülesannete täitmiseks vajalikele tingimustele, annab ta kavandatavaks ametist vabastamiseks nõusoleku. Kui Euroopa Andmekaitseinspektor leiab, et asjaomane andmekaitseametnik vastab jätkuvalt oma ülesannete täitmiseks vajalikele tingimustele, keeldub Euroopa Andmekaitseinspektor kavandatavaks ametist vabastamiseks nõusoleku andmisest. |
|
5.2. |
Samuti annab Euroopa Andmekaitseinspektor nõusoleku kavandatavaks ametist vabastamiseks, kui Euroopa Andmekaitseinspektor on veendunud, et ELi institutsioon esitab objektiivsed ja proportsionaalsed põhjused, mis ei ole seotud andmekaitseametniku ülesannete täitmisega ning mis ei kahjusta otseselt ega kaudselt andmekaitseametniku sõltumatust ja ülesannete tõhusat täitmist ELi institutsioonis. |
|
5.3. |
Euroopa Andmekaitseinspektor ei anna tagasiulatuvat nõusolekut; antud nõusolek kehtib tulevikus. |
6. Ajastus ja teavitamine
|
6.1. |
Euroopa Andmekaitseinspektor teavitab ELi institutsiooni ja asjaomast andmekaitseametnikku oma otsusest üldjuhul kuue nädala jooksul alates täieliku taotluse kättesaamisest või punktis 2.5 osutatud tähtaja möödumisest. |
|
6.2. |
Vajaduse korral, võttes arvesse taotluse keerukust ja ELi institutsiooni koostöö taset, võib Euroopa Andmekaitseinspektor punktis 6.1 osutatud ajavahemikku pikendada veel kuni kahe kaheksanädalase ajavahemiku võrra. |
7. Avaldamine ja iga-aastane aruandlus
|
7.1. |
Euroopa Andmekaitseinspektor teavitab ELi institutsioonide andmekaitseametnikke ELi isikuandmete kaitse määruse artikli 44 lõike 8, Europoli määruse artikli 41a lõike 8, Eurojusti määruse artikli 36 lõike 4 ja Euroopa Prokuratuuri määruse artikli 77 lõike 4 alusel tehtud otsustest. |
|
7.2. |
Euroopa Andmekaitseinspektor avaldab oma otsuse toimetatud või kokkuvõtliku versiooni, võttes arvesse kõiki õigustatud huve, eelkõige seoses isikuandmete kaitse, teiste isikute õiguste ja vabaduse, konfidentsiaalsuse, ameti- ja ärisaladuse või avaliku julgeolekuga. |
|
7.3. |
Euroopa Andmekaitseinspektor annab käesolevate eeskirjade toimimise kohta aru ELi isikuandmete kaitse määruse artikli 60 kohases aastaaruandes. |
8. Parandusmeetmed
|
8.1. |
Kui Euroopa Andmekaitseinspektoril on piisavalt põhjendatud alus arvata, et ELi institutsioon kavatseb oma määratud andmekaitseametniku ametist vabastada ilma Euroopa Andmekaitseinspektori eelneva nõusolekuta, sealhulgas asjaomaselt andmekaitseametnikult saadud teabe alusel, teeb Euroopa Andmekaitseinspektor viivitamata otsuse suunata küsimus ELi institutsioonile kooskõlas ELi isikuandmete kaitse määruse artikli 58 lõike 2 punktiga c, Europoli määruse artikli 43 lõike 3 punktiga g, Eurojusti määruse artikli 40 lõike 3 punktiga b või Euroopa Prokuratuuri määruse artikli 85 lõike 3 punktiga d. Seda tehes märgib Euroopa Andmekaitseinspektor, et kui ELi institutsioon vabastab oma määratud andmekaitseametniku ametist ilma Euroopa Andmekaitseinspektori eelneva nõusolekuta, kujutab see endast ELi isikuandmete kaitse määruse artikli 44 lõike 8, Europoli määruse artikli 41a lõike 8, Eurojusti määruse artikli 36 lõike 4 või Euroopa Prokuratuuri määruse artikli 77 lõike 4 rikkumist. |
|
8.2. |
Viivitamatu otsus on põhjendatud eelkõige juhul, kui:
|
|
8.3. |
Kui Euroopa Andmekaitseinspektor leiab, et ELi institutsioon on oma määratud andmekaitseametniku ametist vabastanud ilma Euroopa Andmekaitseinspektori eelneva nõusolekuta, teeb Euroopa Andmekaitseinspektor järgmist:
|
|
8.4. |
Euroopa Andmekaitseinspektori töökorra artikli 18 lõikeid 1–6 ja 8 ei kohaldata punktide 8.1 ja 8.3 kohaste parandusvolituste suhtes. |
|
8.5. |
Käesoleva jao sätted ei piira muude Euroopa Andmekaitseinspektori parandusvolituste kasutamist, mida peetakse konkreetse juhtumi konkreetseid asjaolusid silmas pidades asjakohaseks. |
(1) ELT L 135, 24.5.2016, lk 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj.
(2) ELT L 295, 21.11.2018, lk 138, ELI: http://data.europa.eu/eli/reg/2018/1727/oj.
(3) ELT L 283, 31.10.2017, lk 1, ELI: http://data.europa.eu/eli/reg/2017/1939/oj.
(4) Kättesaadav Euroopa Andmekaitseinspektori veebisaidil: https://www.edps.europa.eu/data-protection/our-work/publications/investigations/2023-09-27-rules-hearing-edps-investigations_en.
ELI: http://data.europa.eu/eli/proc_rules/2026/199/oj
ISSN 1977-0650 (electronic edition)