1.   Europos Parlamento skyrius ar tarnyba, kuri nustato duomenų tvarkymo tikslus ir priemones, veikia kaip šių duomenų valdytojas pagal Reglamento (ES) 2018/1725 3 straipsnio 8 dalį.

2.   Jei duomenų tvarkymo operacija viršija Europos Parlamento skyriaus ar tarnybos kompetenciją, duomenų valdytojas pagal Reglamento (ES) 2018/1725 3 straipsnio 8 dalį yra kompetentingas direktoratas, išskyrus atvejus, kai susitarta dėl bendro duomenų valdymo pagal 28 straipsnį.

3.   Jei duomenų tvarkymo operacija viršija Europos Parlamento direktorato kompetenciją, duomenų valdytojas pagal Reglamento (ES) 2018/1725 3 straipsnio 8 dalį yra kompetentingas Europos Parlamento generalinis direktoratas, išskyrus atvejus, kai susitarta dėl bendro duomenų valdymo pagal 28 straipsnį.

4.   Jei atitinkamos duomenų tvarkymo operacijos tikslus ir priemones nustato daugiau nei vienas Europos Parlamento generalinis direktoratas arba jei atitinkamos duomenų tvarkymo operacijos tikslus ir priemones nustato vienas iš organizacinių padalinių pagal 1–3 dalis ir mažiausiai vienas subjektas, kuris nėra Sąjungos institucija ar organas, kompetentingi subjektai laikomi bendrais duomenų valdytojais pagal Reglamento (ES) 2018/1725 28 straipsnio 1 dalį.

5.   Europos Parlamentas laikomas duomenų valdytoju Reglamento (ES) 2018/1725 44 straipsnio 3 ir 6 dalių tikslais.

6.   Duomenų valdytojas užtikrina, kad duomenų tvarkymo operacijos būtų atliekamos laikantis Reglamento (ES) 2018/1725, ir turi galėti įrodyti, kad jo laikomasi.

Visų pirma duomenų valdytojas atsako už:

1.   Europos Parlamento Generalinis sekretorius vieną iš Europos Parlamento darbuotojų paskiria duomenų apsaugos pareigūnu, laikydamasis Reglamento (ES) 2018/1725 43 straipsnio ir 44 straipsnio 8 ir 9 dalių. Duomenų apsaugos pareigūnas paskiriamas laikantis taikomos procedūros pagal Pareigūnų tarnybos nuostatus (toliau – Tarnybos nuostatai) arba atitinkamai pagal kitų Europos Sąjungos tarnautojų įdarbinimo sąlygas (toliau – Įdarbinimo sąlygos), numatytus Tarybos reglamente (EEB, Euratomas, EAPB) Nr. 259/68 (2). Duomenų apsaugos pareigūnas skiriamas penkerių metų laikotarpiui ir jo kadencija gali būti pratęsiama.

2.   Kad duomenų apsaugos pareigūnas galėtų tinkamai vykdyti savo užduotis pagal šį sprendimą, jis atleidžiamas nuo visų kitų užduočių Europos Parlamente. Tačiau Europos Parlamento Generalinis sekretorius gali duomenų apsaugos pareigūnui pavesti vykdyti papildomas specialias užduotis, jeigu dėl to nekyla interesų konflikto vykdant duomenų apsaugos pareigūno įgaliojimus, ypač taikant Reglamento (ES) 2018/1725 nuostatas.

3.   Duomenų apsaugos pareigūnas susilaiko nuo bet kokių veiksmų, kurie yra nesuderinami su jo pareigomis.

4.   Duomenų apsaugos pareigūnui taikomi profesinių paslapčių saugojimo reikalavimai pagal Reglamento (ES) 2018/1725 44 straipsnio 5 dalį, taip pat baigus eiti pareigas.

5.   Duomenų apsaugos pareigūnas gali būti atleistas tik laikantis Reglamento (ES) 2018/1725 44 straipsnio 3 ir 8 dalių nuostatų. Norint gauti Europos duomenų apsaugos priežiūros pareigūno sutikimą dėl tokio atleidimo pagal Reglamento (ES) 2018/1725 44 straipsnio 8 dalį, su Europos duomenų apsaugos priežiūros pareigūnu konsultuojamasi raštu. To sutikimo kopija nusiunčiama duomenų apsaugos pareigūnui.

6.   Parlamentas užtikrina, kad duomenų apsaugos pareigūnas negautų jokių nurodymų dėl savo užduočių vykdymo, kaip nustatyta Reglamento (ES) 2018/1725 44 ir 45 straipsniuose. Europos Parlamento Generalinis sekretorius negali duoti duomenų apsaugos pareigūnui jokių nurodymų, taip pat dėl bendradarbiavimo su Europos duomenų apsaugos priežiūros pareigūnu, reikalaujamo pagal Reglamentą (ES) 2018/1725.

7.   Duomenų apsaugos pareigūnas atsiskaito tiesiogiai Generaliniam sekretoriui.

1.   Duomenų apsaugos pareigūnas užtikrina, kad Europos Parlamento Generalinis sekretoriatas taikytų Reglamentą (ES) 2018/1725, ir stebi, kaip laikomasi taikomų teisės aktų dėl asmens duomenų apsaugos. Nedarant poveikio šio sprendimo 13 straipsnio taikymui, į duomenų apsaugos pareigūno kompetencijos sritį iš principo nepatenka stebėti, kaip Reglamentą (ES) 2018/1725 taiko atskiri Europos Parlamento nariai arba Europos Parlamento frakcijos.

2.   Su duomenų apsaugos pareigūnu gali būti konsultuojamasi arba jis gali teikti konsultacijas pagal Reglamento (ES) 2018/1725 44 straipsnio 4 ir 7 dalis ir 45 straipsnio 1 dalies d, e ir f punktus ir jis vykdo kitas užduotis, nustatytas reglamento 45 straipsnyje.

3.   Duomenų apsaugos pareigūnas Generaliniam sekretoriui praneša apie visus Reglamento (ES) 2018/1725 nuostatų pažeidimus ar rimtas pažeidimų grėsmes.

4.   Atitinkamam duomenų valdytojui paprašius duomenų apsaugos pareigūnas jam pateikia nuomonę dėl esamų ar siūlomų duomenų tvarkymo operacijų, dėl tam tikrų duomenų tvarkymo proporcingumo ir tinkamumo ir dėl saugumo priemonių. Šioje nuomonėje gali būti aptarti visi klausimai, susiję su rizikos, kylančios duomenų subjektų teisėms ir laisvėms, analize.

5.   Europos Parlamento kompetentinga tarnyba konsultuojasi su duomenų apsaugos pareigūnu prieš patvirtindama vidaus taisykles, kuriose nustatoma asmens duomenų tvarkymo tvarka.

6.   Duomenų apsaugos pareigūnas savo užduotis vykdo bendradarbiaudamas su Europos duomenų apsaugos priežiūros pareigūnu. Jis yra Europos Parlamento ir Europos duomenų apsaugos priežiūros pareigūno kontaktinis asmuo ir turi būti informuojamas apie visus abiejų institucijų ryšius klausimais, patenkančiais į jo kompetencijos sritį.

7.   Siekiant skatinti gerą bendradarbiavimą, duomenų apsaugos pareigūnas reguliariai dalyvauja posėdžiuose, sušauktuose Europos duomenų apsaugos priežiūros pareigūno arba kitų institucijų ir organų duomenų priežiūros pareigūnų.

8.   Duomenų apsaugos pareigūnui visada taikomos taisyklės ir nuostatos, išdėstytos Tarnybos nuostatuose arba atitinkamai Įdarbinimo sąlygose.

1.   Įvykus asmens duomenų saugumo pažeidimui, duomenų valdytojas nedelsdamas apie incidentą informuoja duomenų apsaugos pareigūną.

2.   Duomenų apsaugos pareigūnas sukuria ir tvarko centrinį registrą, kuriame dokumentuoja šiuos pranešamus asmens duomenų pažeidimus, laikydamasis Reglamento (ES) 2018/1725 34 straipsnio 6 dalies nuostatų. Duomenų valdytojas, susiduriantis su pažeidimu, registrą papildo informacija, kurios reikalaujama pagal tą straipsnį.

3.   Duomenų apsaugos pareigūnas rengia reguliarius posėdžius su Europos Parlamento vyriausiuoju informacinių sistemų saugumo pareigūnu ir rizikos valdytoju, siekdamas užtikrinti, kad būtų laikomasi Reglamento (ES) 2018/1725 33–36 straipsnių nuostatų. Duomenų apsaugos pareigūnas, kai tikslinga, gali kviesti kitus dalyvius.

4.   Duomenų apsaugos pareigūnas, remdamasis 3 dalyje nurodytų posėdžių rezultatais:

1.   Duomenų apsaugos pareigūnas turi būti nedelsiant informuojamas tais atvejais, kai nustatoma nauja administracinė procedūra ar keičiama esama administracinė procedūra, daranti poveikį asmens duomenų tvarkymo operacijoms.

2.   Duomenų apsaugos pareigūnas visuomet turi turėti prieigą prie tvarkomų asmens duomenų, duomenų tvarkymo įrenginių ir duomenų laikmenų.

1.   Rengiant naujas administracines procedūras, technines ar organizacines priemones, susijusias su asmens duomenų tvarkymu, arba jas keičiant, duomenų apsaugos pareigūnas, gavęs prašymą arba savo iniciatyva, teikia informaciją ir padeda duomenų valdytojui vertinti riziką, kylančią duomenų subjektų teisėms ir laisvėms.

2.   Duomenų apsaugos pareigūnas, atlikęs pirmiau minėtą rizikos vertinimą, konsultuoja duomenų valdytoją, ar reikia atlikti poveikio duomenų apsaugai vertinimą.

1.   Duomenų apsaugos pareigūnas konsultuoja duomenų valdytoją, vertinant techninius ir organizacinius sprendimus, kuriais įgyvendinamos tvarkymo operacijos.

2.   Duomenų apsaugos pareigūnas tais atvejais, kai atsižvelgdamas į vertinimą mano, kad duomenų tvarkymo operacija neužtikrinamas Reglamento (ES) 2018/1725 27 straipsnio laikymasis, gali Generaliniam sekretoriui rekomenduoti technines ar organizacines priemones, kuriomis įgyvendinamas tas reglamento straipsnis.

1.   Duomenų apsaugos pareigūnas duomenų valdytojo prašymu pateikia nuomonę dėl atitinkamos atsakomybės nustatymo, kai bendri duomenų valdytojai sudaro tarpusavio susitarimą pagal Reglamento (ES) 2018/1725 28 straipsnio 1 dalį.

2.   Duomenų apsaugos pareigūnas duomenų valdytojo prašymu gali pateikti nuomonę dėl tinkamų techninių ir organizacinių priemonių, kurias užtikrina duomenų tvarkytojas arba subtvarkytojas pagal Reglamento (ES) 2018/1725 29 straipsnio 1 ir 2 dalis.

1.   Nukrypstant nuo šio sprendimo 4 straipsnio 1 dalies, Europos Parlamento nariai ir Europos Parlamento frakcijos gali prašyti duomenų apsaugos pareigūno suteikti konsultaciją klausimu, susijusiu su Reglamento (ES) 2018/1725 taikymu. Nedarant poveikio Europos Parlamento nariams ir Europos Parlamento frakcijoms tenkančiai atsakomybei taikyti Reglamentą (ES) 2018/1725 kaip duomenų valdytojui pagal Reglamento (ES) 2018/1725 3 straipsnio 8 dalį, duomenų apsaugos pareigūnas Europos Parlamento nario ar Europos Parlamento frakcijos prašymu gali teikti konsultacijas, mutatis mutandis taikydamas atitinkamas šio sprendimo nuostatas.

2.   Duomenų apsaugos pareigūnas kiekvienu konkrečiu atveju susitaria dėl 1 dalyje nurodytų konsultacijų tvarkos, laikydamasis šio sprendimo nuostatų. Šių konsultavimo funkcijų vykdymas negali trukdyti kitoms duomenų apsaugos pareigūno užduotims.

1.   Europos Parlamento Generalinis sekretorius gali paskirti Europos Parlamento duomenų apsaugos tarnybos darbuotojus, kurie padeda duomenų apsaugos pareigūnui vykdyti jo funkcijas.

2.   Pagal 1 dalį paskirti darbuotojai gali atstovauti duomenų apsaugos pareigūnui, kai šis negali dalyvauti. Tuo tikslu duomenų apsaugos pareigūnas gali suteikti vidaus įgaliojimus, kuriais perduoda įgaliojimus konkretiems savo darbuotojams. Europos duomenų apsaugos priežiūros pareigūnui ir Europos Parlamento Generaliniam sekretoriui pranešama pateikiant tokio įgaliojimų perdavimo kopiją.

1.   Europos Parlamente įsteigiamas duomenų apsaugos koordinatorių tinklas, kurį sudaro bent po vieną narį iš kiekvieno generalinio direktorato, Frakcijų koordinavimo skyriui atstovaujantis asmuo ir duomenų apsaugos pareigūnas.

2.   Europos Parlamento Generalinis sekretorius gali nustatyti konkrečią duomenų apsaugos koordinatorių skyrimo tvarką, pareigas ir užduotis.

3.   Duomenų apsaugos pareigūnas reguliariai rengia posėdžius su duomenų apsaugos koordinatoriais.

1.   Tik duomenų subjektas arba jo tinkamai įgaliotas atstovas gali naudotis teise gauti informaciją, teise susipažinti su duomenimis, teise reikalauti ištaisyti duomenis, teise reikalauti ištrinti duomenis, teise reikalauti apriboti duomenų tvarkymą, teise, kad gavėjams būtų pranešama, teise į duomenų perkeliamumą, teise nesutikti ir teisėmis, susijusiomis su automatizuotu sprendimų priėmimu, įskaitant profiliavimą, kaip nustatyta Reglamento (ES) 2018/1725 14–24 straipsniuose.

2.   Duomenų subjektas duomenų valdytojui teikia prašymus pasinaudoti viena iš 1 dalyje nurodytų teisių. Elektroninį neprivalomos prašymo formos variantą galima rasti Europos Parlamento interneto svetainėje. Prašyme nurodoma:

3.   Prašymą galima pateikti vidaus arba išorės paštu, elektroniniu paštu arba bet kuriomis kitomis rašytinėmis priemonėmis.

4.   Jei prašyme yra netikslumų arba jis yra neišsamus, duomenų valdytojas paprašo būtinų paaiškinimų. Kol galutinai nepatikslinami minėti aspektai, Reglamento (ES) 2018/1725 14 straipsnio 3 ir 4 dalyse nustatytas taikytinas terminas nepradedamas skaičiuoti.

5.   Duomenų valdytojas patikrina duomenų subjekto tapatybę, kaip numatyta Reglamento (ES) 2018/1725 14 straipsnio 6 dalyje. Duomenų subjekto tapatybė tikrinama mažiausiai įsikišimo reikalaujančiu būdu. Kol tikrinama tapatybė, Reglamento (ES) 2018/1725 14 straipsnio 3 ir 4 dalyse nustatytas taikytinas terminas nepradedamas skaičiuoti.

6.   Duomenų valdytojas privalo atsakyti į visus duomenų subjektų prašymus dėl naudojimosi teisėmis, net ir tuo atveju, jei Europos Parlamentas neturi atitinkamų asmens duomenų. Per penkias darbo dienas nuo prašymo gavimo duomenų subjektui turi būti išsiųstas patvirtinimas, kad jo prašymas gautas. Tačiau duomenų valdytojas neprivalo patvirtinti prašymo gavimo, jei per tas pačias penkias darbo dienas pateikiamas išsamus atsakymas į prašymą.

7.   Atsakymas duomenų subjektui išsiunčiamas per Reglamento (ES) 2018/1725 14 straipsnio 3 ir 4 dalyse nustatytus terminus tomis pačiomis ryšio priemonėmis, kokiomis naudojosi duomenų subjektas, ir ta pačia oficialia Sąjungos kalba, kokią jis vartojo, išskyrus atvejus, kai duomenų subjektas paprašo pateikti jį kitaip.

8.   Tvarkydamas prašymą pagal Reglamento (ES) 2018/1725 14 straipsnį, duomenų valdytojas atsižvelgia į galimą poreikį taikyti išimtį, nukrypti leidžiančią nuostatą arba apribojimą, kaip numatyta šio sprendimo V skyriuje.

9.   Labai sudėtingo prašymo atveju arba tuomet, kai dėl prašymo nagrinėjimo gali kilti pavojus kitų duomenų subjektų teisėms ir laisvėms, duomenų valdytojas konsultuojasi su duomenų apsaugos pareigūnu.

1.   Pagal Reglamento (ES) 2018/1725 14 straipsnį duomenų valdytojas pateikia šio reglamento 15 ir 16 straipsniuose nurodytą informaciją, įskaitant atvejus, kai numatomas tolesnis duomenų tvarkymas, naudodamas apibendrintą formą internete arba intranete.

2.   Jei įmanoma ir nedarant poveikio alternatyvioms pranešimo pateikimo priemonėms, nurodytoms Reglamento (ES) 2018/1725 14 straipsnio 1 ir 7 dalyse, šio reglamento 15 ir 16 straipsniuose nurodyta informacija atitinkamiems duomenų subjektams pateikiama individualiai raštu arba elektroninėmis priemonėmis.

1.   Nedarant poveikio 2 daliai, kai duomenų subjektas pateikia prašymą susipažinti su savo asmens duomenimis, duomenų valdytojas suranda atitinkamoje saugojimo vietoje, įskaitant elektroninius arba popierinius dokumentus, laikomus atitinkamus duomenis ir pateikia juos duomenų subjektui bet kuriuo iš šių būdų:

2.   Pagal Reglamento (ES) 2018/1725 17 straipsnio 3 dalį tais atvejais, kai duomenų subjektas prašymą susipažinti su duomenimis pateikia elektroninėmis priemonėmis, ir išskyrus atvejus, kai duomenų subjektas paprašo kitaip, informacija pateikiama įprastai naudojamu elektroniniu formatu.

1.   Prašyme ištaisyti duomenis turi būti nurodyti asmens duomenys, kuriuos reikia ištaisyti arba papildyti, parodytas duomenų netikslumas ar neišsamumas ir atliktinas taisymas. Jei reikia, prie prašymo pridedami patvirtinamieji dokumentai.

2.   Duomenų subjektui pranešama apie sėkmingai atliktą duomenų ištaisymą. Jei prašymas atmetamas, duomenų valdytojas raštu informuoja duomenų subjektą apie to priežastis.

1.   Prašyme ištrinti duomenis nurodomi duomenys, kurie turi būti ištrinti, ir nurodomi jų ištrynimo pagrindai remiantis Reglamento (ES) 2018/1725 19 straipsnio 1 dalimi.

2.   Duomenų subjektui pranešama apie sėkmingai atliktą duomenų ištrynimą. Jei prašymas atmetamas, duomenų valdytojas raštu informuoja duomenų subjektą apie to priežastis.

3.   Ištrynimas reiškia fizinį asmens duomenų išnykimą: nereikia jų pakeisti kodu ar sukurti alternatyvios rinkmenos, kurioje būtų išsaugoti ištrinti asmens duomenys.

1.   Prašyme apriboti duomenų tvarkymą nurodomi atitinkami asmens duomenys ir ribojimo pagrindai remiantis Reglamento (ES) 2018/1725 20 straipsnio 1 dalimi.

2.   Duomenų subjektui pranešama apie sėkmingai įdiegtą duomenų tvarkymo apribojimą. Jei prašymas atmetamas, duomenų valdytojas raštu informuoja duomenų subjektą apie to priežastis.

1.   Kai užbaigiama viena iš šio sprendimo 19–21 straipsniuose nustatytų procedūrų, duomenų valdytojas nedelsdamas pradeda Reglamento (ES) 2018/1725 21 straipsnyje numatytą procedūrą.

2.   Jeigu pateikti pranešimą gavėjams yra neįmanoma arba tam reikia neproporcingų pastangų, duomenų valdytojas raštu informuoja duomenų subjektą apie to priežastis.

1.   Pagal Reglamento (ES) 2018/1725 22 straipsnį teikiamuose prašymuose nurodomi atitinkami asmens duomenys.

2.   Jei prašymas atmetamas, duomenų valdytojas raštu informuoja duomenų subjektą apie to priežastis.

1.   Nesutikime turi būti nurodyti atitinkami asmens duomenys ir pagrindai, susiję su asmens padėtimi, kuriais remiantis pateisinamas nesutikimas.

2.   Jei nesutikimas atmetamas, duomenų valdytojas raštu informuoja duomenų subjektą apie to priežastis.

1.   Prieš pradėdamas taikyti šio skyriaus 2 skirsnyje numatytą apribojimą duomenų valdytojas patikrina, ar taikoma kuri nors iš Reglamente (ES) 2018/1725 nustatytų išimčių, visų pirma, išimtys, numatytos pagal to reglamento 15 straipsnio 4 dalį, 16 straipsnio 5 dalį, 19 straipsnio 3 dalį ir 35 straipsnio 3 dalį.

2.   Kai duomenis norima tvarkyti archyvavimo tikslais viešojo intereso labui, taip pat mokslinių ar istorinių tyrimų arba statistiniais tikslais, duomenų valdytojas patikrina, ar taikomos Reglamento (ES) 2018/1725 16 straipsnio 5 dalies b punkte ir 19 straipsnio 3 dalies d punkte numatytos išimtys.

1.   Kai duomenis norima tvarkyti archyvavimui viešojo intereso labui, duomenų valdytojas gali taikyti nukrypti leidžiančias nuostatas, kaip numatyta Reglamento (ES) 2018/1725 25 straipsnio 4 dalyje. Šiuo tikslu duomenų valdytojas gali taikyti nukrypti leidžiančias nuostatas, susijusias su Reglamento (ES) 2018/1725 17, 18, 20, 21, 22 ir 23 straipsniuose nurodytomis teisėmis, laikydamasis to reglamento 25 straipsnio 4 dalyje numatytų sąlygų.

2.   Kai duomenis norima tvarkyti mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais, duomenų valdytojas gali taikyti nukrypti leidžiančias nuostatas, kaip numatyta Reglamento (ES) 2018/1725 25 straipsnio 3 dalyje. Šiuo tikslu duomenų valdytojas gali taikyti nukrypti leidžiančias nuostatas, susijusias su Reglamento (ES) 2018/1725 17, 18, 20 ir 23 straipsniuose nurodytomis teisėmis, laikydamasis to reglamento 25 straipsnio 3 dalyje numatytų sąlygų.

3.   Tokios nukrypti leidžiančios nuostatos taikomos, jei užtikrinamos Reglamento (ES) 2018/1725 13 straipsnyje ir šio sprendimo 28 straipsnio 1 ir 2 dalyse nurodytos atitinkamos apsaugos priemonės. Techninės ir organizacinės priemonės taikomos pagal šio sprendimo 2 straipsnio 6 dalies a punktą ir 10 straipsnį, visų pirma, siekiant užtikrinti, kad būtų laikomasi duomenų kiekio mažinimo principo ir, kai taikoma, pseudonimų suteikimo principo.

1.   Šiame skirsnyje nustatomos bendrosios sąlygos, kuriomis pagal Reglamento (ES) 2018/1725 25 straipsnį duomenų valdytojas gali apriboti Reglamento (ES) 2018/1725 14–21, 35 ir 36 straipsnių, taip pat jo 4 straipsnio taikymą tiek, kiek jo nuostatos atitinka to reglamento 14–21 straipsniuose numatytas teises ir pareigas.

Pirmoje pastraipoje nurodytas sąlygas papildo sprendimo priedų nuostatos, kuriose nurodomos sąlygos, kuriomis Europos Parlamentas gali apriboti duomenų subjektų teises, vykdydamas bet kokią savo veiklą ar procedūras, kai tvarkomi asmens duomenys ir prireikia nustatyti apribojimus.

2.   Šis skirsnis taikomas asmens duomenų tvarkymui, susijusiam su Europos Parlamento vykdoma veikla ir procedūromis, nurodytomis šio sprendimo prieduose.

3.   Kiekvieno duomenų tvarkymo ir apribojimo tikslu pagal šio sprendimo 2 straipsnį paskiriamas kompetentingas duomenų valdytojas.

1.   Asmens duomenys, kuriems taikomas apribojimas, saugomi saugioje fizinėje ar elektroninėje aplinkoje, kurioje negalima neteisėtai susipažinti su duomenimis arba juos perduoti asmenims, kurie neturi jų žinoti.

2.   Pasibaigus duomenų tvarkymui, dokumentai, kuriuose esama asmens duomenų, saugomi pagal taikomas Europos Parlamento taisykles (3).

3.   Prieš taikant bet kokį konkretų apribojimą atliekamas apribojimo būtinumo bei proporcingumo ir rizikos duomenų subjektams vertinimas pagal šio sprendimo 35 straipsnį.

1.   Atsižvelgdamas į šio sprendimo 30–36 straipsnius ir taikomuose prieduose nustatytas specifikacijas, duomenų valdytojas gali taikyti apribojimus, susijusius su duomenų subjekto teisėmis, kurios aiškiai nurodytos taikomuose prieduose, jeigu naudojantis tomis teisėmis būtų trukdoma įvykdyti tuose prieduose nurodytos veiklos arba procedūros tikslą.

2.   Duomenų valdytojas pagal šio sprendimo 35 straipsnį fiksuoja ir registruoja apribojimo priežastis.

1.   Europos Parlamentas savo interneto svetainėje skelbia duomenų apsaugos pranešimus, kuriame visi duomenų subjektai informuojami apie Parlamento veiklą, kurią vykdant atliekamas jų asmens duomenų tvarkymas, ir apie galimus jų teisių apribojimus šiomis aplinkybėmis. Informacijoje nurodoma, kurios teisės gali būti apribotos, tokių ribojimų priežastys, jų galima trukmė ir galimos teisių gynimo priemonės.

2.   Jei įmanoma, duomenų valdytojas nepagrįstai nedelsdamas ir tinkamiausia forma, kuri nustatoma kiekvienu konkrečiu atveju atskirai, tiesiogiai informuoja kiekvieną duomenų subjektą apie jo teises tokių apribojimų atveju. Informacijoje nurodoma, kurios teisės gali būti apribotos, tokių ribojimų priežastys, jų galima trukmė ir galimos teisių gynimo priemonės.

1.   Kai duomenų valdytojas apriboja teisę būti informuotam, nurodytą Reglamento (ES) 2018/1725 15 ir 16 straipsniuose, duomenų subjektams pagal to reglamento 25 straipsnio 6 dalį pranešama apie pagrindines tokio apribojimo taikymo priežastis ir apie jų teisę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui.

2.   Tačiau tokios informacijos pateikimas pagal Reglamento (ES) 2018/1725 25 straipsnio 8 dalį gali būti atidėtas, ji gali būti nepateikiama arba gali būti atsisakyta ją pateikti, jei dėl jos pateikimo nebeveiktų apribojimas.

3.   Jeigu duomenų valdytojas informacijos pateikimą duomenų subjektams atideda, jos nepateikia ar atsisako ją pateikti visiškai ar iš dalies, kaip numatyta šio straipsnio 2 dalyje, jis užfiksuoja ir užregistruoja to priežastis pagal šio sprendimo 35 straipsnį.

1.   Kai duomenų valdytojas visiškai arba iš dalies riboja duomenų subjektų teisę susipažinti su asmens duomenimis, teisę reikalauti ištaisyti duomenis, teisę prašyti ištrinti duomenis, teisę reikalauti apriboti duomenų tvarkymą, kaip nurodyta atitinkamai Reglamento (ES) 2018/1725 17, 18, 19 ir 20 straipsniuose, taip pat prievolę pranešti pagal to reglamento 21 straipsnį, jis savo atsakyme į prašymą susipažinti su duomenimis, juos ištaisyti, ištrinti ar apriboti duomenų tvarkymą informuoja atitinkamą duomenų subjektą apie taikomą apribojimą ir pagrindines jo taikymo priežastis, taip pat apie galimybę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui arba teismine tvarka apskųsti sprendimą Europos Sąjungos Teisingumo Teisme (toliau – Teisingumo Teismas).

2.   Informacijos apie apribojimo priežastis pateikimas, kaip nurodyta 1 dalyje, gali būti atidėtas, informacija gali būti nepateikiama ar atsisakoma ją pateikti, jei dėl jos pateikimo apribojimas taptų neveiksmingas.

3.   Duomenų valdytojas pagal šio sprendimo 35 straipsnį fiksuoja informacijos pateikimo atidėjimo, jos nepateikimo ar atsisakymo ją pateikti priežastis.

4.   Kai teisė susipažinti su duomenimis yra visiškai arba iš dalies apribota ir duomenų subjektas pasinaudojo savo teise pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui, Europos duomenų apsaugos priežiūros pareigūnas informuoja tik duomenų subjektą apie tai, ar jo duomenys buvo tvarkomi tinkamai, o jeigu ne, ar tai buvo ištaisyta, kaip nurodyta Reglamento (ES) 2018/1725 25 straipsnio 7 dalyje.

1.   Prieš taikydamas bet kokius konkrečius apribojimus duomenų valdytojas įvertina, ar apribojimai yra būtini ir proporcingi, atsižvelgdamas į atitinkamus Reglamento (ES) 2018/1725 25 straipsnio 2 dalyje nurodytus elementus. Tas vertinimas taip pat apima rizikos atitinkamų duomenų subjektų teisėms ir laisvėms, visų pirma rizikos, kad jų asmens duomenys gali būti toliau tvarkomi be jų žinios ir kad jiems gali būti neleista pasinaudoti savo teisėmis pagal Reglamentą (ES) 2018/1725, vertinimą. Vertinimas dokumentuojamas parengiant vidaus vertinimo raštą ir atliekamas kiekvienu konkrečiu atveju.

2.   Duomenų valdytojas fiksuoja bet kokio apribojimo, taikomo pagal šį sprendimą, priežastis, įskaitant vertinimą, atliktą pagal 1 dalį.

Šiuo tikslu įraše nurodoma, kaip duomenų subjektams naudojantis teisėmis būtų trukdoma įgyvendinti šio sprendimo prieduose apibrėžtos Europos Parlamento vykdomos veiklos arba procedūros tikslą.

3.   Jeigu pagal Reglamento (ES) 2018/1725 25 straipsnio 8 dalį duomenų valdytojas atideda informacijos apie apribojimo taikymą teikimą duomenų subjektui, informacijos nepateikia arba atsisako ją pateikti, duomenų valdytojas taip pat, jei taikoma, užfiksuoja to priežastis.

4.   Įrašas ir, jei taikoma, dokumentai, kuriuose esama pagrindinių faktinių ir teisinių elementų, yra saugomi centriniame registre. Jie, gavus prašymą, pateikiami Europos duomenų apsaugos priežiūros pareigūnui.

1.   Šio sprendimo 29 straipsnyje ir 31–34 straipsniuose nurodyti apribojimai, numatyti kartu atsižvelgiant į taikomus šio sprendimo priedus, taikomi toliau, jei juos pagrindžiančios priežastys lieka galioti.

2.   Jei šio sprendimo 29 straipsnyje ir 31–34 straipsniuose nurodytų apribojimų, numatytų kartu atsižvelgiant į taikomus šio sprendimo priedus, priežasčių nebelieka, duomenų valdytojas panaikina apribojimą. Tuo pat metu duomenų valdytojas pateikia duomenų subjektui pagrindines apribojimo priežastis ir informuoja jį apie galimybę bet kuriuo metu pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui arba teismine tvarka apskųsti sprendimą Teisingumo Teisme.

3.   Duomenų valdytojas peržiūri šio sprendimo 29 straipsnyje ir 31–34 straipsniuose nurodytų apribojimų, numatytų kartu atsižvelgiant į taikomus šio sprendimo priedus, taikymą kas šešis mėnesius nuo jų priėmimo ir tuomet, kai užbaigiama atitinkama procedūra. Vėliau šio sprendimo I, II, V, VI, VII, VIII, IX ir X prieduose nurodytos veiklos ir procedūrų tikslais duomenų valdytojas kasmet tikrina būtinybę toliau taikyti apribojimą.

1.   Kai duomenų subjektų teisės yra ribojamos, kaip numatyta šiame skirsnyje, apie tai nepagrįstai nedelsiant pranešama duomenų apsaugos pareigūnui.

Pateikus prašymą, duomenų apsaugos pareigūnui suteikiama galimybė susipažinti su įrašais ir visais dokumentais, kuriuose yra pagrindinių faktinių ir teisinių elementų.

2.   Duomenų apsaugos pareigūnas gali prašyti, kad duomenų valdytojas peržiūrėtų apribojimus. Duomenų apsaugos pareigūnui raštu pranešama apie prašomos peržiūros rezultatus.

3.   Visi informacijos mainai su duomenų apsaugos pareigūnu visos procedūros metu pagal 1 ir 2 dalis užfiksuojami atitinkama forma.

1.   Visi Europos Parlamento darbuotojai gali pagal Reglamento (ES) 2018/1725 68 straipsnį pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui. Tokio skundo pateikimas nestabdo skundo pagal Tarnybos nuostatų 90 straipsnį pateikimo termino.

2.   Nepaisant 1 dalyje paminėtos teisės, visi Europos Parlamento darbuotojai gali pagal Tarnybos nuostatų 90 straipsnį pateikti paskyrimų tarnybai skundą dėl klausimų, susijusių su asmens duomenų tvarkymu. Savo skunde darbuotojas nurodo, ar skundas Europos duomenų apsaugos priežiūros pareigūnui buvo pateiktas paraleliai pateikiant skundą pagal Tarnybos nuostatus.

Tuo atveju, kai skundas pateikiamas pagal Tarnybos nuostatų 90 straipsnio 2 dalį, atitinkamos Europos Parlamento tarnybos konsultuojasi su duomenų apsaugos pareigūnu.

1.   2005 m. birželio 22 d. Biuro sprendimu nustatytos Europos Parlamento ir Tarybos reglamento (EB) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo įgyvendinimo taisyklės (4) panaikinamos nuo dienos, kurią įsigalioja šis sprendimas.

2.   2019 m. balandžio 3 d. Europos Parlamento Biuro sprendimas dėl duomenų subjektų tam tikrų teisių apribojimo, susijusio su Europos Parlamento vykdomu asmens duomenų perdavimu nacionalinėms institucijoms, kai atliekami nusikalstamų veikų ar finansiniai tyrimai, įgyvendinimo taisyklės (5) panaikinamos nuo dienos, kurią įsigalioja šis sprendimas.