(1)

atlikdamas savo funkcijas BEREC biuras gali vykdyti administracinius tyrimus, preliminarias drausmines, drausmines ar laikino nušalinimo procedūras, kaip nustatyta Europos Sąjungos pareigūnų tarnybos nuostatų ir kitų tarnautojų įdarbinimo sąlygų (3) IX priede ir Europos elektroninių ryšių reguliuotojų institucijos biuro (BEREC biuro) valdymo komiteto sprendime Nr. MC/2012/3, kuriuo nustatomos bendrosios įgyvendinimo nuostatos dėl administracinių tyrimų ir drausminių procedūrų vykdymo, o tai reiškia, kad gali būti tvarkoma su asmens duomenimis susijusi informacija;

(2)

BEREC biuro darbuotojai privalo pranešti apie galimą neteisėtą veiklą, įskaitant sukčiavimą ar korupciją, žalingą Sąjungos interesams, arba apie elgesį, susijusį su profesinių pareigų vykdymu, kuris gali būti prilyginamas rimtam Sąjungos pareigūno pareigų nevykdymui. Ši prievolė reglamentuojama Europos elektroninių ryšių reguliuotojų institucijos biuro (BEREC biuro) valdymo komiteto sprendimu Nr. MC/2018/11, kuriuo nustatomos BEREC biuro informavimo apie pažeidimą gairės;

(3)

BEREC biuras nustatė politiką, kuria siekiama veiksmingai ir efektyviai užkirsti kelią faktiniams ar galimiems psichologinio ar seksualinio priekabiavimo darbe atvejams ir veiksmingai bei efektyviai juos nagrinėti, kaip nustatyta Europos elektroninių ryšių reguliuotojų institucijos biuro (BEREC biuro) valdymo komiteto sprendime Nr. MC/2016/15 dėl asmens orumo apsaugos ir psichologinio bei seksualinio priekabiavimo prevencijos politikos;

(4)

vykdydamas pirmiau nurodytą veiklą, BEREC biuras renka ir tvarko susijusią informaciją ir kelių kategorijų asmens duomenis, įskaitant fizinio asmens tapatybės duomenis, kontaktinę informaciją, profesines funkcijas ir užduotis, informaciją apie privatų ir profesinį elgesį bei veiklos rezultatus ir finansinius duomenis. BEREC biuras veikia kaip duomenų valdytojas;

(5)

siekiant apsaugoti asmens duomenis ir neleisti su jais atsitiktinai arba neteisėtai susipažinti ar jų perduoti, taikomos tinkamos apsaugos priemonės, kuriomis užtikrinama tiek fizinėje, tiek elektroninėje aplinkoje laikomų duomenų apsauga. Baigus tvarkyti duomenis, jie laikomi pagal taikytinas BEREC biuro duomenų saugojimo taisykles, kaip nustatyta duomenų apsaugos įrašuose pagal Reglamento 31 straipsnį. Duomenų saugojimo laikotarpio pabaigoje su byla susijusi informacija, įskaitant asmens duomenis, ištrinama, nuasmeninama arba perduodama istoriniams archyvams;

(6)

šiomis aplinkybėmis BEREC biuras privalo vykdyti savo prievolę teikti duomenų subjektams informaciją, susijusią su pirmiau minėta duomenų tvarkymo veikla, ir gerbti duomenų subjektų teises, kaip nustatyta reglamente;

(7)

gali prireikti suderinti duomenų subjektų teises pagal šį reglamentą su pirmiau minėtos veiklos poreikiais, kartu visapusiškai gerbiant kitų duomenų subjektų pagrindines teises ir laisves. Šiuo tikslu reglamento 25 straipsnyje nustatyta galimybė griežtomis sąlygomis apriboti 14–20, 35 ir 36 straipsnių, taip pat 4 straipsnio taikymą tiek, kiek jo nuostatos atitinka 14–20 straipsniuose numatytas teises ir prievoles. Šiuo atveju būtina patvirtinti vidaus taisykles, pagal kurias BEREC biuras gali apriboti tas teises laikydamasis to paties reglamento straipsnio;

(8)

visų pirma tai gali būti daroma duomenų subjektui teikiant informaciją apie asmens duomenų tvarkymą preliminaraus administracinio tyrimo vertinimo etape arba per patį tyrimą prieš galimą bylos nutraukimą arba preliminarios drausminės procedūros etapą. Tam tikromis aplinkybėmis tokios informacijos pateikimas gali turėti labai didelės įtakos BEREC biuro gebėjimui veiksmingai atlikti tyrimą, kai, pavyzdžiui, yra rizika, kad atitinkamas asmuo sunaikins įrodymus arba darys įtaką galimiems liudytojams prieš juos apklausiant. Be to, BEREC biurui gali prireikti apsaugoti jų teises ir laisves, taip pat kitų susijusių asmenų teises ir laisves;

(9)

gali prireikti apsaugoti liudytojo arba informatoriaus, kuris paprašė nenustatyti jo tapatybės, konfidencialumą. Tokiu atveju BEREC biuras gali nuspręsti apriboti galimybę susipažinti su informatoriaus ir kitų susijusių asmenų tapatybe, pareiškimais ir kitais asmens duomenimis, kad būtų apsaugotos jų teisės ir laisvės;

(10)

gali prireikti apsaugoti darbuotojo, kuris dėl priekabiavimo procedūros kreipėsi į BEREC biuro konfidencialius patarėjus, konfidencialumą. Tokiu atveju BEREC biuras gali nuspręsti apriboti prieigą prie įtariamos aukos, įtariamo priekabiautojo ir kitų susijusių asmenų tapatybės, pareiškimų ir kitų asmens duomenų, siekdamas apsaugoti jų teises ir laisves;

(11)

BEREC biuras apribojimus turėtų taikyti tik tais atvejais, kai jais gerbiama pagrindinių teisių ir laisvių esmė ir kai demokratinėje visuomenėje jie yra griežtai būtina ir proporcinga priemonė. BEREC biuras turėtų nurodyti pagrindus, kuriais grindžiami tokie apribojimai;

(12)

laikydamasis atskaitomybės principo, BEREC biuras turėtų registruoti apribojimų taikymą;

(13)

pagal Reglamento 25 straipsnio 6 dalį duomenų valdytojas įpareigojamas informuoti duomenų subjektus apie pagrindines tokio apribojimo taikymo priežastis ir apie jų teisę paduoti skundą EDAPP;

(14)

pagal Reglamento 25 straipsnio 8 dalį BEREC biuras gali atidėti, praleisti arba atsisakyti pateikti informaciją apie apribojimo taikymo duomenų subjektui priežastis, jei tai kokiu nors būdu panaikintų apribojimo poveikį. BEREC biuras turėtų kiekvienu konkrečiu atveju įvertinti, ar pranešimas apie apribojimą panaikintų jo poveikį;

(15)

BEREC biuras turėtų panaikinti apribojimą, kai tik išnyksta sąlygos, kuriomis pateisinamas apribojimas, ir šias sąlygas reguliariai vertinti;

(16)

siekiant užtikrinti kuo didesnę duomenų subjektų teisių ir laisvių apsaugą ir vadovaujantis Reglamento 44 straipsnio 1 dalimi, duomenų apsaugos pareigūnas (toliau – DAP) turėtų būti laiku informuojamas apie visus taikomus apribojimus ir turėtų patikrinti atitiktį šiam sprendimui;

(17)

pirmiau nurodytų apribojimų taikymas nedaro poveikio galimybei taikyti Reglamento 16 straipsnio 5 dalies ir 17 straipsnio 4 dalies nuostatas, susijusias atitinkamai su teise į informaciją, kai duomenys nebuvo gauti iš duomenų subjekto, ir duomenų subjekto teise susipažinti su duomenimis;

(18)

2019 m. gegužės 27 d. įvyko konsultacijos su Europos duomenų apsaugos priežiūros pareigūnu (EDAPP),