Šiais sprendimais nustatomos vidaus taisyklės, kuriomis remdamasi Europos Komisija gali apriboti asmenų teises, kurias jie turi pagal Reglamentą (ES) 2018/1725. Vidaus taisyklės taikomos asmens duomenų tvarkymui konkrečiose srityse ir konkrečiais tikslais.

PAGRINDINIAI ASPEKTAI

Asmens duomenys yra informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti („duomenų subjektas“). Fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai ar netiesiogiai galima nustatyti, visų pirma pagal identifikatorių (kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių) arba pagal vieną ar kelias to asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

Naująją ES teisinę sistemą dėl asmens duomenų apsaugos ir laisvo judėjimo visų pirma sudaro:

Bendrasis duomenų apsaugos reglamentas (BDAR), kuriuo nustatomos asmenų teisės, susijusios su jų asmens duomenimis, suteikiama apsauga, kai asmens duomenys tvarkomi ES šalyse, ir užtikrinamas laisvas tokių duomenų judėjimas;
Reglamentas (ES) 2018/1725, kuriuo nustatomos asmenų teisės, susijusios su jų asmens duomenimis, suteikiama apsauga ES institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir užtikrinamas laisvas tokių duomenų judėjimas.

Šie reglamentai laikomi lygiaverčiais ir turi būti aiškinami vienodai.

Reglamento (ES) 2018/1725 25 straipsnyje numatoma galimybė tam tikrais atvejais ES institucijoms ir organams apriboti asmenų teises, jei tokie apribojimai yra nustatyti ES teisės aktuose. Atsižvelgdama į tai, Komisija priėmė septynis Komisijos sprendimus, kuriais grindžiami galimi apribojimai, siekiant apsaugoti svarbius bendrojo ES intereso tikslus.

Remdamasi šiais sprendimais ir kiekvienu konkrečiu atveju įvertinusi apribojimų būtinumą bei proporcingumą, Europos Komisija nusprendžia, ar konkrečiu atveju reikėtų apriboti asmens teises.

Gali būti apribotos šios asmens teisės:

teisė gauti informaciją apie:
- savo asmens duomenų tvarkymą,
- asmens duomenų saugumo pažeidimus, kurie gali sukelti didelį pavojų jo teisėms ir laisvėms;
teisė susipažinti su savo asmens duomenimis, reikalauti juos ištrinti arba apriboti jų tvarkymą.

Visi septyni Komisijos sprendimai yra panašūs, kiekvienas iš jų apima kai kuriuos arba visus toliau nurodytus elementus.

Dalykas ir taikymo sritis
- Reikalavimas kiekvienu konkrečiu atveju vertinti kiekvieną duomenų subjekto prašymą.
Taikytinos išimtys ir (arba) apribojimai
- Prieš taikydama apribojimą, Komisija pirmiausia turi išnagrinėti, ar taikomos tam tikros duomenų subjektų teisių išimtys, nustatytos Reglamente (ES) 2018/1725.
Informacijos teikimas duomenų subjektams
- Komisija savo interneto svetainėje turi skelbti duomenų apsaugos pranešimus, kuriais visi duomenų subjektai informuojami apie duomenų tvarkymo veiklą atitinkamoje srityje.
- Komisija turi tinkama forma asmeniškai informuoti asmenį, kuriam turi poveikio vykdomas tyrimas ar atitinkamose srityse taikoma priemonė.
Duomenų subjekto teisė susipažinti su duomenimis, reikalauti juos ištrinti ir apriboti jų tvarkymą
- Jei Komisija riboja galimybę susipažinti su asmens duomenimis, teisę reikalauti juos ištrinti ir (arba) apriboti jų tvarkymą, ji turi informuoti atitinkamą duomenų subjektą apie taikomą apribojimą, pagrindines jo taikymo priežastis ir galimybę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui arba kreiptis į Europos Sąjungos Teisingumo Teismą.
Apribojimų fiksavimas ir registravimas
- Komisija turi fiksuoti bet kokio apribojimo taikymo priežastis, įskaitant būtinybės taikyti apribojimą ir jo taikymo proporcingumo vertinimą.
Apribojimų trukmė
- Apribojimai toliau taikomi tol, kol neišnyksta juos pagrindžiančios priežastys.
Europos Komisijos duomenų apsaugos pareigūno (DAP) atliekamas patikrinimas
- Kiekvienu atveju, kai apribojamos duomenų subjektų teisės, apie tai be reikalo nedelsiant turi būti informuotas DAP.
- DAP prašymu jam turi būti suteikta galimybė susipažinti su įrašais ir visais dokumentais, kuriais grindžiamos pagrindinės faktinės ir teisinės aplinkybės.
- DAP gali prašyti peržiūrėti apribojimo taikymą. DAP turi būti informuotas apie prašomos peržiūros rezultatus.

Septyni Komisijos sprendimai apima duomenų subjektų apribojimą toliau nurodytose srityse.

ES institucijų vidaus saugumas
- Taikoma asmens duomenų tvarkymui, siekiant užtikrinti asmenų, turto ir informacijos saugumą Komisijoje.
- Komisija turi asmeniškai informuoti su saugumo tyrimu susijusius asmenis ir liudytojus apie jų asmens duomenų tvarkymą.
- Be to, Komisija turi asmeniškai informuoti duomenų subjektus, kurių duomenys tvarkomi atliekant saugumo patikrinimus pagal Komisijos sprendimo (ES, Euratomas) 2015/443 7 straipsnio 5 dalį.
- Ji taip pat turi asmeniškai informuoti asmenis, kurių duomenys yra tvarkomi, vykdant Komisijos patalpų kratas ir ryšių bei informacinių sistemų ir įrangos patikras.
Administraciniai tyrimai, preliminarios drausminės, drausminės ir laikino nušalinimo procedūros
- Teisės ir prievolės pagal Reglamentą (ES) 2018/1725 gali būti apribotos, jei kiltų pavojus administracinių tyrimų, preliminarių drausminių, drausminių ar laikino nušalinimo procedūrų tikslams ar būtų daromas neigiamas poveikis kitų duomenų subjektų teisėms ir laisvėms.
Asmens medicininiai duomenys
- Komisija gali kiekvienu konkrečiu atveju apriboti duomenų subjektų teisę tiesiogiai susipažinti su savo psichologinės būsenos ar psichinės sveikatos medicininiais duomenimis, jei tikėtina, kad susipažinimas su tokiais duomenimis kels pavojų duomenų subjekto sveikatai.
- Šis apribojimas proporcingas tam, kas tikrai būtina duomenų subjektui apsaugoti.
Prekybos apsaugos ir prekybos politikos tyrimai
- Teisės ir prievolės pagal Reglamentą (ES) 2018/1725 gali būti apribotos, jei naudojantis tomis teisėmis ir prievolėmis kiltų pavojus Komisijos prekybos politikos ir prekybos apsaugos veiksmų tikslams ar būtų daromas neigiamas poveikis kitų duomenų subjektų teisėms ir laisvėms.
Europos kovos su sukčiavimu tarnyba (OLAF)
- Taikoma OLAF vykdomai asmens duomenų tvarkymo veiklai (taip pat Komisijos tarnybų ir vykdomųjų įstaigų tvarkomiems duomenims, kuriuos reikia perduoti OLAF), kad ji galėtų vykdyti savo užduotis.
- OLAF tyrimai yra visiškai nepriklausomi nuo Komisijos.
- OLAF sprendžia, ar turėtų būti taikomos duomenų subjektų teisių išimtys.
- OLAF savo interneto svetainėje skelbia duomenų apsaugos pranešimus, kuriais duomenų subjektai informuojami apie jos veiklą, kurią vykdant tvarkomi jų asmens duomenys.
- OLAF DAP peržiūri bet kokius duomenų subjektų teisių apribojimus.
Vidaus auditas
- Teisės ir prievolės pagal Reglamentą (ES) 2018/1725 gali būti apribotos duomenų tvarkymo operacijų, kurias Komisija atlieka vykdydama vidaus audito veiklą, metu, jei duomenų subjektų teisių ir pareigų įgyvendinimas keltų grėsmę vidaus auditui, be kita ko, dėl to būtų atskleistos audito priemonės ir metodai, arba darytų neigiamą poveikį kitų duomenų subjektų teisėms ir laisvėms.
- Be to, Komisijai gali prireikti apriboti duomenų subjektų teisių taikymą, kad būtų užtikrinta Komisijos tarnybų ar kitų Sąjungos institucijų, įstaigų, organų ir agentūrų arba valstybių narių valdžios institucijų, tarptautinių organizacijų ir Audito pažangos komiteto atliekamų duomenų tvarkymo operacijų apsauga.
- Komisija informuoja asmenis apie savo vidaus audito veiklą, kurią vykdant tvarkomi jų asmens duomenys, ir jų teises savo interneto svetainėje skelbdama duomenų apsaugos pranešimą. Kai būtina, Komisija užtikrina, kad duomenų subjektai būtų asmeniškai informuoti tinkamu būdu.
Konkurencija
- Teisės ir prievolės pagal Reglamentą (ES) 2018/1725 gali būti apribotos, jei tų teisių ir pareigų įgyvendinimas keltų grėsmę Komisijos tyrimo ir vykdymo užtikrinimo veiklos tikslui, be kita ko, dėl to, kad būtų atskleistos tyrimo priemonės ir metodai, arba darytų neigiamą poveikį kitų duomenų subjektų teisėms ir laisvėms.

NUO KADA TAIKOMI ŠIE SPRENDIMAI?

Sprendimai (ES) 2018/1927, (ES) 2018/1961, (ES) 2018/1962, (ES) 2018/1996 ir (ES) 2019/154 taikomi nuo 2018 m. gruodžio 11 d.
Sprendimas (ES) 2019/165 taikomas nuo 2019 m. vasario 7 d.
Sprendimas (ES) 2019/236 taikomas nuo 2019 m. vasario 11 d.

KONTEKSTAS

Daugiau informacijos žr.:

2018 m. duomenų apsaugos taisyklių reforma (Europos Komisija).

PAGRINDINIAI DOKUMENTAI

2018 m. gruodžio 5 d. Komisijos sprendimas (ES) 2018/1927, kuriuo nustatomos Europos Komisijos atliekamo asmens duomenų tvarkymo konkurencijos srityje vidaus taisyklės, susijusios su informacijos teikimu duomenų subjektams ir tam tikrų teisių ribojimu (OL L 313, 2018 12 10, p. 39–44)

2018 m. gruodžio 11 d. Komisijos sprendimas (ES) 2018/1961, kuriuo nustatomos informacijos teikimo duomenų subjektams ir tam tikrų teisių ribojimo vidaus taisyklės, susijusios su asmens duomenų tvarkymu vykdant vidaus audito veiklą (OL L 315, 2018 12 12, p. 35–40)

2018 m. gruodžio 11 d. Komisijos sprendimas (ES) 2018/1962, kuriuo nustatomos Europos kovos su sukčiavimu tarnybos (OLAF) atliekamo asmens duomenų tvarkymo taisyklės, susijusios su informacijos teikimu duomenų subjektams ir tam tikrų jų teisių ribojimu pagal Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 25 straipsnį (OL L 315, 2018 12 12, p. 41–46)

2018 m. gruodžio 14 d. Komisijos sprendimas (ES) 2018/1996, kuriuo nustatomos informacijos teikimo duomenų subjektams ir tam tikrų jų teisių apribojimo tvarkant asmens duomenis prekybos apsaugos ir prekybos politikos tyrimų tikslais vidaus taisyklės (OL L 320, 2018 12 17, p. 40–44)

2019 m. sausio 30 d. Komisijos sprendimas (ES) 2019/154, kuriuo nustatomos vidaus taisyklės, susijusios su duomenų subjektų teisės susipažinti su savo medicininėmis bylomis apribojimu (OL L 27, 2019 1 31, p. 33–35)

2019 m. vasario 1 d. Komisijos sprendimas (ES) 2019/165, kuriuo nustatomos Europos Komisijos atliekamo informacijos teikimo duomenų subjektams ir tam tikrų jų duomenų apsaugos teisių ribojimo vidaus taisyklės, taikomos vykdant administracinius tyrimus, preliminarias drausmines, drausmines ar laikino nušalinimo procedūras (OL L 32, 2019 2 4, p. 9–13)

2019 m. vasario 7 d. Komisijos sprendimas (ES) 2019/236, kuriuo dėl Sąjungos institucijų vidaus saugumo nustatomos informacijos teikimo duomenų subjektams ir tam tikrų jų teisių ribojimo Europos Komisijai tvarkant asmens duomenis vidaus taisyklės (OL L 37, 2019 2 8, p. 144–149)

SUSIJĘ DOKUMENTAI

Europos Komisijai taikomi teisės aktai:

2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (OL L 295, 2018 11 21, p. 39–98)

2017 m. sausio 10 d. Komisijos sprendimas (ES, Euratomas) 2017/46 dėl Europos Komisijos ryšių ir informacinių sistemų saugumo (OL L 6, 2017 1 11, p. 40–51)

Sprendimo (ES, Euratomas) 2017/46 paskesni daliniai pakeitimai ir pataisos buvo įterpti į pradinį dokumentą. Ši konsoliduota versija yra skirta tik informacijai.

2015 m. kovo 13 d. Komisijos sprendimas (ES, Euratomas) 2015/443 dėl saugumo Komisijoje (OL L 72, 2015 3 17, p. 41–52)

ES šalims taikomi teisės aktai:

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1–88)

Žr. konsoliduotą versiją.

2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, ir kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR (OL L 119, 2016 5 4, p. 89–131)

Žr. konsoliduotą versiją.

paskutinis atnaujinimas 03.04.2019

Top

All