Duomenų subjektų teisių apribojimai. Komisijos vidaus taisyklės

PAGRINDINIAI ASPEKTAI

Asmens duomenys yra informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti („duomenų subjektas“). Fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai ar netiesiogiai galima nustatyti, visų pirma pagal identifikatorių (kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių) arba pagal vieną ar kelias to asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.

Naująją ES teisinę sistemą dėl asmens duomenų apsaugos ir laisvo judėjimo visų pirma sudaro:

• Bendrasis duomenų apsaugos reglamentas (BDAR), kuriuo nustatomos asmenų teisės, susijusios su jų asmens duomenimis, suteikiama apsauga, kai asmens duomenys tvarkomi ES šalyse, ir užtikrinamas laisvas tokių duomenų judėjimas;
• Reglamentas (ES) 2018/1725, kuriuo nustatomos asmenų teisės, susijusios su jų asmens duomenimis, suteikiama apsauga ES institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir užtikrinamas laisvas tokių duomenų judėjimas.

Šie reglamentai laikomi lygiaverčiais ir turi būti aiškinami vienodai.

Reglamento (ES) 2018/1725 25 straipsnyje numatoma galimybė tam tikrais atvejais ES institucijoms ir organams apriboti asmenų teises, jei tokie apribojimai yra nustatyti ES teisės aktuose. Atsižvelgdama į tai, Komisija priėmė septynis Komisijos sprendimus, kuriais grindžiami galimi apribojimai, siekiant apsaugoti svarbius bendrojo ES intereso tikslus.

Remdamasi šiais sprendimais ir kiekvienu konkrečiu atveju įvertinusi apribojimų būtinumą bei proporcingumą, Europos Komisija nusprendžia, ar konkrečiu atveju reikėtų apriboti asmens teises.

Gali būti apribotos šios asmens teisės:

• teisė gauti informaciją apie:
  • savo asmens duomenų tvarkymą,
  • asmens duomenų saugumo pažeidimus, kurie gali sukelti didelį pavojų jo teisėms ir laisvėms;
• teisė susipažinti su savo asmens duomenimis, reikalauti juos ištrinti arba apriboti jų tvarkymą.

Visi septyni Komisijos sprendimai yra panašūs, kiekvienas iš jų apima kai kuriuos arba visus toliau nurodytus elementus.

• Dalykas ir taikymo sritis
  • Reikalavimas kiekvienu konkrečiu atveju vertinti kiekvieną duomenų subjekto prašymą.
• Taikytinos išimtys ir (arba) apribojimai
  • Prieš taikydama apribojimą, Komisija pirmiausia turi išnagrinėti, ar taikomos tam tikros duomenų subjektų teisių išimtys, nustatytos Reglamente (ES) 2018/1725.
• Informacijos teikimas duomenų subjektams
  • Komisija savo interneto svetainėje turi skelbti duomenų apsaugos pranešimus, kuriais visi duomenų subjektai informuojami apie duomenų tvarkymo veiklą atitinkamoje srityje.
  • Komisija turi tinkama forma asmeniškai informuoti asmenį, kuriam turi poveikio vykdomas tyrimas ar atitinkamose srityse taikoma priemonė.
• Duomenų subjekto teisė susipažinti su duomenimis, reikalauti juos ištrinti ir apriboti jų tvarkymą
  • Jei Komisija riboja galimybę susipažinti su asmens duomenimis, teisę reikalauti juos ištrinti ir (arba) apriboti jų tvarkymą, ji turi informuoti atitinkamą duomenų subjektą apie taikomą apribojimą, pagrindines jo taikymo priežastis ir galimybę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui arba kreiptis į Europos Sąjungos Teisingumo Teismą.
• Apribojimų fiksavimas ir registravimas
  • Komisija turi fiksuoti bet kokio apribojimo taikymo priežastis, įskaitant būtinybės taikyti apribojimą ir jo taikymo proporcingumo vertinimą.
• Apribojimų trukmė
  • Apribojimai toliau taikomi tol, kol neišnyksta juos pagrindžiančios priežastys.
• Europos Komisijos duomenų apsaugos pareigūno (DAP) atliekamas patikrinimas
  • Kiekvienu atveju, kai apribojamos duomenų subjektų teisės, apie tai be reikalo nedelsiant turi būti informuotas DAP.
  • DAP prašymu jam turi būti suteikta galimybė susipažinti su įrašais ir visais dokumentais, kuriais grindžiamos pagrindinės faktinės ir teisinės aplinkybės.
  • DAP gali prašyti peržiūrėti apribojimo taikymą. DAP turi būti informuotas apie prašomos peržiūros rezultatus.

Septyni Komisijos sprendimai apima duomenų subjektų apribojimą toliau nurodytose srityse.

• ES institucijų vidaus saugumas
  • Taikoma asmens duomenų tvarkymui, siekiant užtikrinti asmenų, turto ir informacijos saugumą Komisijoje.
  • Komisija turi asmeniškai informuoti su saugumo tyrimu susijusius asmenis ir liudytojus apie jų asmens duomenų tvarkymą.
  • Be to, Komisija turi asmeniškai informuoti duomenų subjektus, kurių duomenys tvarkomi atliekant saugumo patikrinimus pagal Komisijos sprendimo (ES, Euratomas) 2015/443 7 straipsnio 5 dalį.
  • Ji taip pat turi asmeniškai informuoti asmenis, kurių duomenys yra tvarkomi, vykdant Komisijos patalpų kratas ir ryšių bei informacinių sistemų ir įrangos patikras.
• Administraciniai tyrimai, preliminarios drausminės, drausminės ir laikino nušalinimo procedūros
  • Teisės ir prievolės pagal Reglamentą (ES) 2018/1725 gali būti apribotos, jei kiltų pavojus administracinių tyrimų, preliminarių drausminių, drausminių ar laikino nušalinimo procedūrų tikslams ar būtų daromas neigiamas poveikis kitų duomenų subjektų teisėms ir laisvėms.
• Asmens medicininiai duomenys
  • Komisija gali kiekvienu konkrečiu atveju apriboti duomenų subjektų teisę tiesiogiai susipažinti su savo psichologinės būsenos ar psichinės sveikatos medicininiais duomenimis, jei tikėtina, kad susipažinimas su tokiais duomenimis kels pavojų duomenų subjekto sveikatai.
  • Šis apribojimas proporcingas tam, kas tikrai būtina duomenų subjektui apsaugoti.
• Prekybos apsaugos ir prekybos politikos tyrimai
  • Teisės ir prievolės pagal Reglamentą (ES) 2018/1725 gali būti apribotos, jei naudojantis tomis teisėmis ir prievolėmis kiltų pavojus Komisijos prekybos politikos ir prekybos apsaugos veiksmų tikslams ar būtų daromas neigiamas poveikis kitų duomenų subjektų teisėms ir laisvėms.
• Europos kovos su sukčiavimu tarnyba (OLAF)
  • Taikoma OLAF vykdomai asmens duomenų tvarkymo veiklai (taip pat Komisijos tarnybų ir vykdomųjų įstaigų tvarkomiems duomenims, kuriuos reikia perduoti OLAF), kad ji galėtų vykdyti savo užduotis.
  • OLAF tyrimai yra visiškai nepriklausomi nuo Komisijos.
  • OLAF sprendžia, ar turėtų būti taikomos duomenų subjektų teisių išimtys.
  • OLAF savo interneto svetainėje skelbia duomenų apsaugos pranešimus, kuriais duomenų subjektai informuojami apie jos veiklą, kurią vykdant tvarkomi jų asmens duomenys.
  • OLAF DAP peržiūri bet kokius duomenų subjektų teisių apribojimus.
• Vidaus auditas
  • Teisės ir prievolės pagal Reglamentą (ES) 2018/1725 gali būti apribotos duomenų tvarkymo operacijų, kurias Komisija atlieka vykdydama vidaus audito veiklą, metu, jei duomenų subjektų teisių ir pareigų įgyvendinimas keltų grėsmę vidaus auditui, be kita ko, dėl to būtų atskleistos audito priemonės ir metodai, arba darytų neigiamą poveikį kitų duomenų subjektų teisėms ir laisvėms.
  • Be to, Komisijai gali prireikti apriboti duomenų subjektų teisių taikymą, kad būtų užtikrinta Komisijos tarnybų ar kitų Sąjungos institucijų, įstaigų, organų ir agentūrų arba valstybių narių valdžios institucijų, tarptautinių organizacijų ir Audito pažangos komiteto atliekamų duomenų tvarkymo operacijų apsauga.
  • Komisija informuoja asmenis apie savo vidaus audito veiklą, kurią vykdant tvarkomi jų asmens duomenys, ir jų teises savo interneto svetainėje skelbdama duomenų apsaugos pranešimą. Kai būtina, Komisija užtikrina, kad duomenų subjektai būtų asmeniškai informuoti tinkamu būdu.
• Konkurencija
  • Teisės ir prievolės pagal Reglamentą (ES) 2018/1725 gali būti apribotos, jei tų teisių ir pareigų įgyvendinimas keltų grėsmę Komisijos tyrimo ir vykdymo užtikrinimo veiklos tikslui, be kita ko, dėl to, kad būtų atskleistos tyrimo priemonės ir metodai, arba darytų neigiamą poveikį kitų duomenų subjektų teisėms ir laisvėms.