1.   Euroopa Parlamendi üksus või teenistus, kes määrab kindlaks isikuandmete töötlemise eesmärgi ja vahendid, on määruse (EL) 2018/1725 artikli 3 punkti 8 tähenduses nende andmete vastutav töötleja.

2.   Kui töötlemistoiming ületab Euroopa Parlamendi üksuse või teenistuse volitusi, on vastutavaks töötlejaks määruse (EL) 2018/1725 artikli 3 punkti 8 tähenduses pädev direktoraat, välja arvatud juhul, kui määruse (EL) 2018/1725 artikli 28 kohaselt lepitakse kokku kaasvastutus.

3.   Kui töötlemistoiming ületab Euroopa Parlamendi direktoraadi volitusi, on vastutavaks töötlejaks määruse (EL) 2018/1725 artikli 3 punkti 8 tähenduses Euroopa Parlamendi pädev peadirektoraat, välja arvatud juhul, kui määruse artikli 28 kohaselt lepitakse kokku kaasvastutuses.

4.   Kui töötlemistoimingu eesmärgid ja vahendid määravad kindlaks mitu Euroopa Parlamendi peadirektoraati või üks lõigete 1–3 kohastest organisatsioonilistest üksustest ja vähemalt üks liidu institutsioonide ja organite väline üksus, loetakse pädevaid üksusi määruse (EL) 2018/1725 artikli 28 lõike 1 tähenduses kaasvastutavateks töötlejateks.

5.   Euroopa Parlamenti loetakse määruse (EL) 2018/1725 artikli 44 lõigete 3 ja 6 kohaldamisel vastutavaks töötlejaks.

6.   Vastutav töötleja vastutab selle eest, et töötlemistoimingud tehakse kooskõlas määrusega (EL) 2018/1725, ja ta peab olema suuteline toimingute määrusele vastavust tõendama.

Eelkõige vastutab vastutav töötleja järgmise eest:

1.   Peasekretär määrab andmekaitseametniku Euroopa Parlamendi töötajate hulgast ametisse kooskõlas määruse (EL) 2018/1725 artikliga 43 ning artikli 44 lõigetega 8 ja 9. Andmekaitseametnik määratakse ametisse kooskõlas personalieeskirjade (edaspidi „personalieeskirjad“) või asjakohasel juhul nõukogu määrusega (EMÜ, Euratom, ESTÜ) nr 259/68 (2) kehtestatud Euroopa Liidu muude teenistujate teenistustingimuste (edaspidi „teenistustingimused“) kohase menetlusega. Andmekaitseametnik määratakse ametisse viieks aastaks ja teda võib ametisse tagasi nimetada.

2.   Käesoleva otsuse kohaste ametikohustuste täitmiseks vabastatakse andmekaitseametnik kõigist teistest ülesannetest Euroopa Parlamendis. Peasekretär võib siiski otsustada määrata andmekaitseametnikule konkreetseid lisaülesandeid tingimusel, et need ei põhjusta huvide konflikti andmekaitseametnikuna tegutsemisega, eriti seoses määruse (EL) 2018/1725 sätete kohaldamisega.

3.   Andmekaitseametnik hoidub tegudest, mis ei sobi kokku tema ametiga.

4.   Andmekaitseametniku suhtes kehtib määruse (EL) 2018/1725 artikli 44 lõike 5 kohane ametisaladuse hoidmise nõue, seda ka pärast tema ametikohustuste lõppemist.

5.   Andmekaitseametniku võib ametist vabastada ainult kooskõlas määruse (EL) 2018/1725 artikli 44 lõigetega 3 ja 8. Et saada Euroopa Andmekaitseinspektori nõusolek andmekaitseametniku ametist vabastamiseks kooskõlas määruse (EL) 2018/1725 artikli 44 lõikega 8, konsulteeritakse andmekaitseinspektoriga kirjalikult. Nõusolekut tõendava dokumendi koopia saadetakse andmekaitseametnikule.

6.   Euroopa Parlament tagab, et andmekaitseametnik ei saa määruse (EL) 2018/1725 artiklites 44 ja 45 kindlaks määratud ülesannete täitmiseks mingeid juhiseid. Sellega seoses ei saa ta eelkõige juhiseid peasekretärilt, sealhulgas koostöö kohta, mida ta peab määruse (EL) 2018/1725 kohaselt tegema Euroopa Andmekaitseinspektoriga.

7.   Andmekaitseametnik allub otse peasekretärile.

1.   Andmekaitseametnik tagab määruse (EL) 2018/1725 kohaldamise Euroopa Parlamendi peasekretariaadi poolt ja jälgib kohaldatava isikuandmete kaitset käsitleva õigusraamistiku järgimist. Ilma et see piiraks käesoleva otsuse artikli 13 kohaldamist, ei kuulu põhimõtteliselt andmekaitseametniku pädevusse jälgida määruse (EL) 2018/1725 järgimist üksikute Euroopa Parlamendi liikmete või fraktsioonide poolt.

2.   Andmekaitseametnikuga võib konsulteerida või ta annab nõu kooskõlas määruse (EL) 2018/1725 artikli 44 lõigetega 4 ja 7 ning artikli 45 lõike 1 punktidega d, e ja f. Samuti täidab ta kõiki lisaülesandeid, mis on sätestatud määruse artiklis 45.

3.   Andmekaitseametnik teatab määruse (EL) 2018/1725 sätete rikkumisest või tõsisest rikkumise ohust peasekretärile.

4.   Taotluse korral esitab andmekaitseametnik asjakohasele vastutavale töötlejale arvamuse toimuvate või kavandatavate töötlemistoimingute kohta ning teatavate andmete töötlemise proportsionaalsuse ja asjakohasuse või turvameetmete kohta. Nimetatud arvamus võib puudutada eelkõige kõiki küsimusi, mis on seotud andmesubjektide õigusi ja vabadusi ohustavate riskide analüüsimisega.

5.   Euroopa Parlamendi pädev teenistus konsulteerib andmekaitseametnikuga enne niisuguse sise-eeskirja vastuvõtmist, milles sätestatakse isikuandmete töötlemise raamistik.

6.   Andmekaitseametnik täidab oma ülesandeid koostöös Euroopa Andmekaitseinspektoriga. Ta on kontaktisik Euroopa Parlamendi ja Euroopa Andmekaitseinspektori vahel ja teda teavitatakse kahe institutsiooni kogu teabevahetusest tema pädevusse kuuluvates küsimustes.

7.   Hea koostöö hõlbustamiseks osaleb andmekaitseametnik korrapäraselt koosolekutel, mille on kokku kutsunud Euroopa Andmekaitseinspektor või teiste institutsioonide ja asutuste andmekaitseametnikud.

8.   Andmekaitseametniku suhtes kohaldatakse kogu aeg Euroopa Liidu ametnike personalieeskirju või Euroopa Liidu muude teenistujate teenistustingimusi, kui see on asjakohane.

1.   Isikuandmetega seotud rikkumise korral teatab vastutav töötleja juhtunust viivitamata andmekaitseametnikule.

2.   Andmekaitseametnik loob isikuandmetega seotud teatatud rikkumiste dokumenteerimiseks keskregistri ja haldab seda kooskõlas määruse (EL) 2018/1725 artikli 34 lõikega 6. Vastutav töötleja, kes rikkumise avastas, kannab registrisse nimetatud artiklis nõutud teabe.

3.   Andmekaitseametnik korraldab korrapäraselt koosolekuid Euroopa Parlamendi infoturbe juhi ja riskijuhiga, et tagada määruse (EL) 2018/1725 artiklite 33–36 järgimine. Kui see on kohane, võib andmekaitseametnik kutsuda koosolekutele ka muid osalejaid.

4.   Lõikes 3 osutatud koosolekute tulemuste põhjal teeb andmekaitseametnik järgmist:

1.   Vastutav töötleja teatab andmekaitseametnikule viivitamata isikuandmete töötlemistoiminguid hõlmava uue haldusmenetluse kehtestamisest või kehtiva menetluse muutmisest.

2.   Andmekaitseametnikul on igal ajal juurdepääs töödeldavatele isikuandmetele, andmetöötlusrajatistele ja andmekandjatele.

1.   Uute või muudetud haldusmenetluste ning tehniliste või korralduslike meetmete puhul, millega kaasneb isikuandmete töötlemine, annab andmekaitseametnik taotluse korral või omal algatusel teavet ja pakub abi vastutavale töötlejale andmesubjektide õigusi ja vabadusi ohustavate riskide hindamisel.

2.   Pärast nimetatud riskihindamist annab andmekaitseametnik vastutavale töötlejale nõu selle kohta, kas on vajalik koostada andmekaitsealane mõjuhinnang.

1.   Andmekaitseametnik nõustab vastutavat töötlejat töötlemistoimingute rakendamise tehniliste ja korralduslike lahenduste hindamisel.

2.   Andmekaitseametnik võib soovitada peasekretärile tehnilisi või korralduslikke meetmeid määruse (EL) 2018/1725 artikli 27 rakendamiseks, kui ta jõuab hindamise alusel järeldusele, et teatava töötlemistoimingu puhul ei ole selle artikli järgimine täielikult tagatud.

1.   Taotluse korral esitab andmekaitseametnik vastutavale töötlejale arvamuse kaasvastutavate töötlejate kohustuste kindlaksmääramise kohta määruse (EL) 2018/1725 artikli 28 lõikes 1 osutatud kokkuleppe korras.

2.   Andmekaitseametnik võib taotluse korral esitada vastutavale töötlejale arvamuse asjakohaste tehniliste ja korralduslike meetmete kohta, mille võtmise peab volitatud töötleja või alltöötleja tagama vastavalt määruse (EL) 2018/1725 artikli 29 lõigetele 1 ja 2.

1.   Erandina käesoleva otsuse artikli 4 lõikest 1 võivad Euroopa Parlamendi liikmed ja fraktsioonid küsida andmekaitseametnikult nõu määruse (EL) 2018/1725 kohaldamist puudutavates küsimustes. Ilma et see piiraks Euroopa Parlamendi liikmete ja fraktsioonide enda kohustust kohaldada määrust (EL) 2018/1725 vastutava töötlejana määruse (EL) 2018/1725 artikli 3 lõike 8 tähenduses, võib andmekaitseametnik Euroopa Parlamendi liikme või fraktsiooni palvel anda nõu, kohaldades käesoleva otsuse asjakohaseid sätteid mutatis mutandis.

2.   Lõikes 1 osutatud abi andmise üksikasjaliku korra otsustab andmekaitseametnik igal üksikjuhul eraldi ja kooskõlas käesoleva otsusega. Nõu andmine ei tohi minna vastuollu andmekaitseametniku muude ülesannetega.

1.   Peasekretär võib nimetada andmekaitseteenistusse töötajaid, kes abistavad andmekaitseametnikku tema ülesannete täitmisel.

2.   Lõike 1 kohaselt nimetatud töötajad võivad andmekaitseametniku äraolekul teda esindada. Selleks võib andmekaitseametnik teenistuse siseselt delegeerida oma volitusi teatavatele töötajatele. Euroopa Andmekaitseinspektorit ja peasekretäri teavitatakse sellest niisuguse volituste delegeerimise dokumendi koopia saatmisega.

1.   Euroopa Parlamendis luuakse andmekaitsekoordinaatorite võrgustik, kuhu kuulub vähemalt üks liige igast peadirektoraadist, üks isik, kes esindab fraktsioonide koordineerimisüksust, ning andmekaitseametnik.

2.   Peasekretär võib määrata täpsemalt kindlaks andmekaitsekoordinaatorite nimetamise, kohustuste ja ülesannetega seotud üksikasjaliku korra.

3.   Andmekaitseametnik korraldab andmekaitsekoordinaatoritega korrapäraselt koosolekuid.

1.   Õigust olla teavitatud, õigust tutvuda andmetega, õigust andmete parandamisele ja kustutamisele, õigust töötlemise piiramisele, vastuvõtjate õigust teavitamisele, andmete ülekandmise õigust, vastuväidete esitamise õigust ja automatiseeritud töötlusel põhinevate üksikotsuste tegemise, sealhulgas profiilianalüüsiga seotud õigusi, mis on sätestatud määruse (EL) 2018/1725 artiklites 14–24, võib kasutada ainult andmesubjekt või tema nõuetekohaselt volitatud esindaja.

2.   Andmesubjekt esitab lõikes 1 osutatud õiguse kasutamise taotluse vastutavale töötlejale. Euroopa Parlamendi veebisaidil tehakse selleks kättesaadavaks asjakohane mittekohustuslik elektrooniline vorm. Taotlus peab sisaldama järgmist teavet:

3.   Taotluse võib saata sise- või välispostiga, e-posti teel või muul kirjalikul viisil.

4.   Kui taotlus ei ole selge või on puudulik, küsib vastutav töötleja vajalikke selgitusi. Määruse (EL) 2018/1725 artikli 14 lõigete 3 ja 4 kohane tähtaeg ei alga enne, kui kõik lõplikud selgitused on saadud.

5.   Vastutav töötleja kontrollib määruse (EL) 2018/1725 artikli 14 lõike 6 kohaselt andmesubjekti isikusamasust. Andmesubjekti isikusamasust kontrollitakse võimalikult vähesekkuval viisil. Määruse (EL) 2018/1725 artikli 14 lõigete 3 ja 4 kohane tähtaeg ei alga enne, kui taotleja isikusamasus on kindlaks tehtud.

6.   Vastutav töötleja vastab andmesubjekti taotlusele oma õiguste kasutamise kohta isegi juhul, kui Euroopa Parlamendi valduses asjakohaseid isikuandmeid ei ole. Andmesubjektile saadetakse viie tööpäeva jooksul alates taotluse kättesaamisest kinnitus kättesaamise kohta. Vastutav töötleja ei pea aga kättesaamise kinnitust saatma juhul, kui sama perioodi (viie tööpäeva) jooksul antakse taotlusele sisuline vastus.

7.   Vastus saadetakse andmesubjektile määruse (EL) 2018/1725 artikli 14 lõigetes 3 ja 4 sätestatud tähtaja jooksul samas kirjalikus vormis ja liidu ametlikus keeles, mida andmesubjekt kasutas, välja arvatud juhul, kui andmesubjekt soovib teisiti.

8.   Määruse (EL) 2018/1725 artikli 14 kohase taotluse menetlemisel arvestab vastutav töötleja mis tahes vajadusega kohaldada käesoleva otsuse V peatüki kohast erandit, kitsendust või piirangut.

9.   Kui taotlus on väga keerukas või kui taotluse nõuetekohane töötlemine võib ohustada teiste andmesubjektide õigusi ja vabadusi, konsulteerib vastutav töötleja andmekaitseametnikuga.

1.   Kooskõlas määruse (EL) 2018/1725 artikliga 14 esitab vastutav töötleja määruse artiklites 15 ja 16 osutatud teabe (kaasa arvatud juhul, kui kavandatakse edasist töötlemist), interneti või intraneti kaudu üldteatena.

2.   Võimaluse korral ja ilma et see piiraks määruse (EL) 2018/1725 artikli 14 lõigetes 1 ja 7 osutatud alternatiivsete teavitusviiside kasutamist, esitatakse määruse artiklites 15 ja 16 osutatud teave asjaomastele andmesubjektidele isiklikul viisil kas kirjalikult või elektroonilisel teel.

1.   Ilma et see piiraks lõike 2 kohaldamist, toob vastutav töötleja juhul, kui andmesubjekt taotleb oma isikuandmetega tutvumist, asjakohased andmed, sealhulgas elektroonilised või paberdokumendid, säilituskohast välja ja teeb need andmesubjektile kättesaadavaks ühel järgmistest viisidest:

2.   Kui andmesubjekt esitab andmetega tutvumise taotluse elektrooniliselt ja kui ta ei taotle teisiti, esitab vastutav töötleja teabe kooskõlas määruse (EL) 2018/1725 artikli 17 lõikega 3 üldkasutatavas elektroonilises vormingus.

1.   Parandamistaotluses täpsustatakse, millised isikuandmed vajavad parandamist või täiendamist, tõendatakse andmete ebatäpsust või puudulikkust ja esitatakse vajalik parandus. Vajaduse korral võib taotlusele lisada toetavaid dokumente.

2.   Andmesubjektile teatatakse andmete edukast parandamisest. Kui taotlus lükatakse tagasi, teatab vastutav töötleja andmesubjektile kirjalikult selle põhjustest.

1.   Andmete kustutamise taotluses täpsustatakse, milliste isikuandmete kustutamist nõutakse ning märgitakse kustutamise põhjused määruse (EL) 2018/1725 artikli 19 lõike 1 tähenduses.

2.   Andmesubjektile teatatakse andmete edukast kustutamisest. Kui taotlus lükatakse tagasi, teatab vastutav töötleja andmesubjektile kirjalikult selle põhjustest.

3.   Kustutamine tähendab isikuandmete füüsilist likvideerimist, ilma et oleks vaja asendada need koodiga või luua kustutatud isikuandmeid sisaldav alternatiivne fail.

1.   Andmete töötlemise piiramise taotluses täpsustatakse, milliseid isikuandmeid taotlus hõlmab, ja esitatakse piiramise põhjused, nagu on sätestatud määruse (EL) 2018/1725 artikli 20 lõikes 1.

2.   Andmesubjektile teatatakse töötlemise edukast piiramisest. Kui taotlus lükatakse tagasi, teatab vastutav töötleja andmesubjektile kirjalikult selle põhjustest.

1.   Pärast käesoleva otsuse artiklites 19–21 sätestatud menetluste lõpuleviimist algatab vastutav töötleja viivitamata määruse (EL) 2018/1725 artikli 21 kohase menetluse.

2.   Juhul kui vastuvõtjate teavitamine osutub võimatuks või nõuab ebaproportsionaalseid jõupingutusi, teatab vastutav töötleja andmesubjektile kirjalikult selle põhjustest.

1.   Määruse (EL) 2018/1725 artikli 22 kohases taotluses märgitakse, milliseid isikuandmeid taotlus puudutab.

2.   Kui taotlus lükatakse tagasi, teavitab vastutav töötleja andmesubjekti kirjalikult selle põhjustest.

1.   Vastuväidetes märgitakse, milliseid isikuandmeid need puudutavad, ja esitatakse põhjendused, mis on seotud vastuväite aluseks oleva isikliku olukorraga.

2.   Kui vastuväide lükatakse tagasi, teatab vastutav töötleja andmesubjektile kirjalikult selle põhjustest.

1.   Enne käesoleva peatüki 2. jao kohase piirangu kohaldamist kaalub vastutav töötleja, kas antud juhul kohaldub mõni määruses (EL) 2018/1725, eelkõige nimetatud määruse artikli 15 lõikes 4, artikli 16 lõikes 5, artikli 19 lõikes 3 või artikli 35 lõikes 3 sätestatud erand.

2.   Avalikes huvides arhiveerimise, samuti ajaloouurimise või muudel teaduslikel eesmärkidel või statistika huvides töötlemise korral kaalub vastutav töötleja, kas kohalduvad määruse (EL) 2018/1725 artikli 16 lõike 5 punktis b ning artikli 19 lõike 3 punktis d sätestatud erandid.

1.   Kui töötlemise eesmärgiks on avalikes huvides arhiveerimine, võib vastutav töötleja kohaldada määruse (EL) 2018/1725 artikli 25 lõike 4 kohaseid kitsendusi. Selleks võib vastutav töötleja kitsendada nimetatud määruse artiklites 17, 18, 20, 21, 22 ja 23 sätestatud õigusi kooskõlas määruse artikli 25 lõikes 4 ette nähtud tingimustega.

2.   Kui töötlemise eesmärgiks on ajaloo- või muud teadusuuringud või statistika koostamine, võib vastutav töötleja kohaldada määruse (EL) 2018/1725 artikli 25 lõike 3 kohaseid kitsendusi. Selleks võib vastutav töötleja kitsendada määruse (EL) 2018/1725 artiklites 17, 18, 20 ja 23 sätestatud õigusi kooskõlas määruse artikli 25 lõikes 3 ette nähtud tingimustega.

3.   Selliste kitsenduste korral rakendatakse asjakohaseid kaitsemeetmeid kooskõlas määruse (EL) 2018/1725 artikliga 13 ning käesoleva otsuse artikli 28 lõigetega 1 ja 2. Kooskõlas käesoleva otsuse artikli 2 lõike 6 punktiga a ja artikliga 10 kohaldatakse tehnilisi ja korralduslikke meetmeid, eelkõige selleks, et tagada võimalikult väheste andmete kogumine ja asjakohasel juhul andmete pseudonümiseerimine.

1.   Käesolevas jaos sätestatakse üldised tingimused, mille kohaselt võib vastutav töötleja piirata määruse (EL) 2018/1725 artiklite 14–21, 35 ja 36 ning artikli 4 kohaldamist, kui selle sätted vastavad määruse artiklites 14–21 sätestatud õigustele ja kohustustele, kooskõlas selle artikliga 25.

Esimeses lõigus osutatud üldiseid tingimusi täiendavad käesoleva otsuse lisade sätted, milles täpsustatakse, millistel tingimustel Euroopa Parlament võib piirata andmesubjektide õigusi igas oma tegevusvaldkonnas ja menetluses, kus töödeldakse isikuandmeid ja kus piirangud võivad vajalikuks osutuda.

2.   Käesolevas jaos käsitletakse isikuandmete töötlemist Euroopa Parlamendi tegevuse ja menetluste eesmärkidel, nagu on täpsustatud käesoleva otsuse lisades.

3.   Iga töötlemistoimingu ja piirangu puhul määratakse käesoleva otsuse artikli 2 kohaselt kindlaks pädev vastutav töötleja.

1.   Isikuandmeid, mille kohta kehtib piirang, hoitakse turvatud füüsilises või elektroonilises keskkonnas, et neile ei pääseks ebaseaduslikult juurde isikud, kellel pole vaja neid andmeid teada, ja et neid ei edastataks ebaseaduslikult sellistele isikutele.

2.   Pärast töötlemise lõppu säilitatakse isikuandmeid sisaldavaid dokumente kooskõlas kohaldatava Euroopa Parlamendi eeskirjaga (3).

3.   Enne piirangu kohaldamist hinnatakse käesoleva otsuse artikli 35 kohaselt piirangu vajalikkust ja proportsionaalsust ning sellest andmesubjektidele tulenevaid riske.

1.   Kooskõlas artiklitega 30–36 ja käesoleva otsuse kohaldatavates lisades esitatud täpsustustega võib vastutav töötleja kohaldada piiranguid nende andmesubjekti õiguste suhtes, mis on kohaldatavates lisades selgelt välja toodud, kui nende õiguste kasutamine seaks ohtu ühe nendes lisades osutatud tegevuse või menetluse eesmärgi.

2.   Vastutav töötleja dokumenteerib ja registreerib piirangu põhjused kooskõlas käesoleva otsuse artikliga 35.

1.   Euroopa Parlament avaldab oma veebisaidil isikuandmete kaitset käsitlevad teated, millega teavitatakse kõiki andmesubjekte parlamendi tegevusest nende isikuandmete töötlemisel ja sellega seotud võimalikust õiguste piiramisest. Teates täpsustatakse, milliseid õigusi võidakse piirata, esitatakse piiramise põhjused, võimalik kestus ja võimalikud õiguskaitsevahendid.

2.   Võimaluse korral teavitab vastutav töötleja viivitamata ja kõige sobivamas vormingus iga andmesubjekti otseselt tema õigustest seoses selliste piirangutega, mis määratakse kindlaks igal üksikjuhul eraldi. Teabes täpsustatakse, milliseid õigusi võidakse piirata, esitatakse piiramise põhjused, võimalik kestus ja võimalikud õiguskaitsevahendid.

1.   Kui vastutav töötleja piirab määruse (EL) 2018/1725 artiklites 15 ja 16 osutatud teabe saamise õigust, tehakse andmesubjektile määruse artikli 25 lõike 6 kohaselt teatavaks piirangu kohaldamise peamised põhjused ning tema õigus esitada kaebus Euroopa Andmekaitseinspektorile.

2.   Sellise teabe esitamist võib kooskõlas määruse (EL) 2018/1725 artikli 25 lõikega 8 edasi lükata, selle ära jätta või sellest keelduda, kui piirang kaotaks seeläbi oma mõju.

3.   Kui vastutav töötleja lükkab andmesubjektile teabe esitamise kas osaliselt või täielikult edasi, jätab selle ära või keeldub sellest, nagu on osutatud käesoleva artikli lõikes 2, dokumenteerib ja registreerib ta selle põhjused kooskõlas käesoleva otsuse artikliga 35.

1.   Kui vastutav töötleja piirab kas osaliselt või täielikult andmesubjekti õigust isikuandmetega tutvuda, õigust andmete parandamisele ja kustutamisele või õigust andmete töötlemise piiramisele, millele on osutatud määruse (EL) 2018/1725 artiklites 17, 18, 19 ja 20, või määruse artikli 21 kohast teatamiskohustust, teatab ta asjaomasele andmesubjektile oma vastuses taotlusele, mille andmesubjekt on esitanud andmetega tutvumiseks, andmete parandamiseks, kustutamiseks või andmete töötlemise piiramiseks, kohaldatud piirangust ja piirangu peamistest põhjustest ning võimalusest esitada kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse (edaspidi „Euroopa Kohus“).

2.   Teabe esitamise lõikes 1 osutatud piirangu põhjuste kohta võib edasi lükata, selle teabe võib jätta esitamata või selle esitamisest võib keelduda, kui piirang kaotaks seeläbi oma mõju.

3.   Vastutav töötleja dokumenteerib edasilükkamise, esitamata jätmise või esitamisest keeldumise põhjused kooskõlas käesoleva otsuse artikliga 35.

4.   Kui õigus andmetega tutvuda on osaliselt või täielikult piiratud ja andmesubjekt kasutas oma õigust esitada kaebus Euroopa Andmekaitseinspektorile, teeb Euroopa Andmekaitseinspektor vastavalt määruse (EL) 2018/1725 artikli 25 lõikele 7 ainult andmesubjektile teatavaks asjaolu, kas andmeid on töödeldud nõuetekohaselt, ning kui mitte, siis kas vajalikud parandused on tehtud.

1.   Enne konkreetse piirangu kohaldamist hindab vastutav töötleja, kas piirangud on vajalikud ja proportsionaalsed, võttes arvesse määruse (EL) 2018/1725 artikli 25 lõikes 2 sätestatud asjakohaseid elemente. Hindamine hõlmab ühtlasi ohu hindamist asjaomase andmesubjekti õigustele ja vabadustele, sealhulgas hinnatakse ohtu sellele, et andmesubjekti isikuandmeid võidakse täiendavalt töödelda ilma tema teadmata ning et tema õiguste kasutamist vastavalt määrusele (EL) 2018/1725 võidakse takistada. Hindamine dokumenteeritakse sisehindamisteates ja seda tehakse igal üksikjuhul eraldi.

2.   Vastutav töötleja dokumenteerib kõigi käesoleva otsuse alusel kohaldatavate piirangute põhjused, sealhulgas lõike 1 kohaselt tehtud hindamise.

Dokumendis märgitakse ära, kuidas andmesubjekti õiguste kasutamine ohustaks käesoleva otsuse lisades kindlaks määratud Euroopa Parlamendi tegevuse või menetluste eesmärki.

3.   Juhul kui vastavalt määruse (EL) 2018/1725 artikli 25 lõikele 8 vastutav töötleja lükkab teabe esitamise andmesubjektile, kelle suhtes piirangut kohaldatakse edasi, teavet ei esita või keeldub teabe esitamisest, dokumenteerib vastutav töötleja asjakohasel juhul selle põhjused.

4.   Põhjusi sisaldavat dokumenti ning kui see on kohane, asjakohaseid faktilisi ja õiguslikke asjaolusid sisaldavaid dokumente säilitatakse keskregistris. Taotluse korral tehakse need kättesaadavaks Euroopa Andmekaitseinspektorile.

1.   Käesoleva otsuse artiklites 29 ja 31–34 osutatud piiranguid (mida tõlgendatakse koostoimes käesoleva otsuse kohaldatavate lisadega) kohaldatakse seni, kuni nende kohaldamine on põhjendatud.

2.   Kui käesoleva otsuse artiklites 29 ja 31–34 osutatud piirangute (mida tõlgendatakse koostoimes käesoleva otsuse kohaldatavate lisadega) kohaldamise põhjused enam ei kehti, tühistab vastutav töötleja piirangud. Samal ajal esitab vastutav töötleja andmesubjektile piirangu peamised põhjused ja teavitab andmesubjekti võimalusest esitada igal ajal kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Kohtusse.

3.   Vastutav töötleja vaatab käesoleva otsuse artiklites 29 ja 31–34 osutatud piirangute (mida tõlgendatakse koostoimes käesoleva otsuse kohaldatavate lisadega) kohaldamise läbi iga kuue kuu tagant pärast nende kehtestamist ning siis, kui asjakohane menetlus lõpetatakse. Seejärel jälgib vastutav töötleja igal aastal käesoleva otsuse I, II, V, VI, VII, VIII, IX ja X lisas sätestatud tegevuste ja menetluste eesmärgil mis tahes piirangu säilitamise vajalikkust.

1.   Andmekaitseametnikku teavitatakse põhjendamatu viivituseta andmesubjektide õiguste piiramisest käesoleva jao alusel.

Taotluse korral võimaldatakse andmekaitseametnikule juurdepääsu põhjusi sisaldavale dokumendile ning kõigile faktilisi ja õiguslikke asjaolusid sisaldavatele dokumentidele.

2.   Andmekaitseametnik võib taotleda, et vastutav töötleja vaataks piirangud läbi. Andmekaitseametnikku teavitatakse taotletud läbivaatamise tulemustest kirjalikult.

3.   Kogu lõigete 1 ja 2 kohane menetluse vältel andmekaitseametnikuga toimunud teabevahetus registreeritakse asjakohases vormis.

1.   Iga Euroopa Parlamendi töötaja võib esitada Euroopa Andmekaitseinspektorile kaebuse vastavalt määruse (EL) 2018/1725 artiklile 68. Nimetatud kaebuse esitamine ei too kaasa personalieeskirjade artikli 90 kohase kaebuse esitamise tähtaja peatamist.

2.   Ilma et see mõjutaks lõikes 1 osutatud õigust, võib iga Euroopa Parlamendi töötaja esitada vastavalt personalieeskirjade artiklile 90 ametisse nimetavale asutusele või ametiisikule kaebuse seoses isikuandmete töötlemisega. Kaebuses märgib töötaja, kas samaaegselt personalieeskirjade kohase kaebusega esitati kaebus ka Euroopa Andmekaitseinspektorile.

Personalieeskirjade artikli 90 lõike 2 kohase kaebuse korral konsulteerivad Euroopa Parlamendi asjakohased teenistused andmekaitseametnikuga.

1.   Juhatuse 22. juuni 2005. aasta otsus üksikisikute kaitset isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumist käsitleva Euroopa Parlamendi ja nõukogu määruse (EÜ) nr 45/2001 rakenduseeskirjade kohta (4) tunnistatakse kehtetuks alates käesoleva otsuse jõustumise päevast.

2.   Euroopa Parlamendi juhatuse 3. aprilli 2019. aasta otsus, mis käsitleb rakenduseeskirju andmesubjektide teatavate õiguste piiramise kohta seoses isikuandmete edastamisega Euroopa Parlamendi poolt liikmesriikide ametiasutustele kriminaal- või finantsuurimise raames, (5) tunnistatakse kehtetuks alates käesoleva otsuse jõustumise päevast.