Asmens duomenų, kuriuos tvarko policija ir baudžiamosios teisenos institucijos, apsauga (nuo 2018 m.)

PAGRINDINIAI ASPEKTAI

Direktyva reikalaujama, kad teisėsaugos institucijų surinkti duomenys būtų:

• tvarkomi teisėtai ir sąžiningai;
• renkami konkrečiai nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir tvarkomi tik šiais tikslais;
• tinkami, aktualūs ir ne pernelyg išsamūs tikslų, kuriais jie yra tvarkomi, atžvilgiu;
• tikslūs ir, prireikus, atnaujinami;
• saugomi tokia forma, kad duomenų subjektų tapatybes būtų galima nustatyti ne ilgau, nei tai yra būtina tais tikslais, kuriais jie tvarkomi;
• tinkamai apsaugoti, įskaitant apsaugą nuo tvarkymo be leidimo arba neteisėto tvarkymo, techninėmis ar organizacinėmis priemonėmis.

Terminai

Valstybės narės turi nustatyti asmens duomenų ištrynimo arba tokių duomenų saugojimo poreikio periodinės peržiūros terminus.

Susiję asmenys (duomenų subjektai)

Direktyva reikalaujama, kad teisėsaugos institucijos aiškiai atskirtų skirtingų kategorijų duomenų subjektų asmens duomenis, kaip antai:

• asmenų, kurių atžvilgiu yra rimtų priežasčių manyti, kad jie įvykdė arba rengiasi įvykdyti nusikalstamą veiką;
• asmenų, nuteistų už nusikalstamą veiką;
• nusikalstamos veikos aukų arba asmenų, kurių atžvilgiu yra pagrindo manyti, kad jie galėtų būti nusikalstamos veikos aukomis;
• kitų su nusikalstama veika susijusių asmenų, įskaitant galimus liudytojus.

Duomenų subjektų informavimas ir susipažinimas su duomenimis

Kompetentingos teisėsaugos institucijos turi užtikrinti fiziniams asmenims teisę susipažinti su tam tikra informacija (ir tam tikrais atvejais ją gauti), įskaitant:

• duomenų tvarkymo tikslą ir priemones nustačiusios kompetentingos institucijos pavadinimą bei kontaktinius duomenis;
• jų duomenų tvarkymo tikslus;
• informaciją apie teisę pateikti skundą priežiūros institucijai ir priežiūros institucijos kontaktinius duomenis;
• informaciją apie teisę reikalauti susipažinti su savo asmens duomenimis, juos ištaisyti ar ištrinti ir apie teisę apriboti asmens duomenų tvarkymą.

Fiziniai asmenys turi teisę gauti kompetentingų institucijų patvirtinimą, ar jų asmens duomenys yra tvarkomi, ir susipažinti su tokiais duomenimis bei su jų tvarkymu susijusia informacija.

Saugumas ir registravimas

Nacionalinės institucijos įgyvendina technines ir organizacines priemones, kad būtų užtikrintas pavojų atitinkančio lygio asmens duomenų saugumas. Automatizuoto duomenų tvarkymo srityje turi būti įgyvendintos priemonės, kuriomis siekiama:

• leidimo neturintiems asmenims nesuteikti prieigos prie įrangos, naudojamos duomenims tvarkyti;
• užkirsti kelią neteisėtam duomenų laikmenų¹ skaitymui, kopijavimui, keitimui ar pašalinimui;
• užkirsti kelią neteisėtam asmens duomenų įvedimui ir neteisėtam saugomų asmens duomenų tikrinimui, keitimui ar šalinimui.

Nacionalinės institucijos turi vesti žurnalus, kuriuose pateikiama tokia informacija kaip prieigos prie asmens duomenų data ir laikas bei asmenų, kurie susipažino su duomenimis arba kuriems tie duomenys buvo atskleisti, vardai ir pavardės. Žurnalai daugiausia naudojami duomenų tvarkymo teisėtumui patikrinti, duomenų tvarkymo saugumui ir vientisumui užtikrinti bei baudžiamajam procesui.

Panaikinimas

Šia direktyva pakeistas 2018 m. gegužės 6 d. panaikintas Pamatinis sprendimas 2008/977/TVR dėl asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose.

Peržiūra

2020 m. birželio mėn. Europos Komisija paskelbė komunikatą „„Tolesnis buvusio trečiojo ramsčio acquis derinimas su duomenų apsaugos taisyklėmis““.

Pirmoji direktyvos vertinimo ir peržiūros ataskaita turi būti pateikta ne vėliau kaip 2022 m. gegužės 5 d.