22.9.2012   

LV

Eiropas Savienības Oficiālais Vēstnesis

C 286/16

(1)

Regula (EK) Nr. 45/2001 nosaka principus un noteikumus, ko piemēro visām Eiropas Savienības iestādēm un struktūrām, un nosaka, ka katrai Savienības iestādei un struktūrai jāieceļ datu aizsardzības inspektors (DAI).

(2)

Saskaņā ar Regulas (EK) Nr. 45/2001 24. panta 8. punktu katrai Savienības iestādei un struktūrai attiecībā uz DAI jāpieņem turpmākās ieviešanas normas atbilstoši minētās regulas pielikumam.

(3)

Jāiekļauj arī noteikumi, kas attiecas uz kontrolieriem un datu aizsardzības koordinatoriem, kuru uzdevumi un pienākumi saistīti ar DAI, kā arī noteikumi attiecībā uz datu subjektu tiesībām,

a)

Eiropas Sistēmiskā riska kolēģijas (ESRK) DAI iecelšanu un statusu, ka arī DAI uzdevumiem, pienākumiem un pilnvarām;

b)

kontrolieru un datu aizsardzības koordinatoru funkcijām, uzdevumiem un pienākumiem;

c)

datu subjektu tiesību realizāciju.

a)

“kontrolieris” ir vadītājs, kas atbild par organizatorisko vienību, kura nosaka personas datu apstrādes mērķus un līdzekļus;

b)

“datu aizsardzības koordinators” ir darbinieks, kas kontrolierim palīdz pildīt datu aizsardzības pienākumus. Šī persona ir lietvedības speciālists.

a)

ieceļ DAI, kas ir pietiekami pieredzējis, lai atbilstu Regulas (EK) Nr. 45/2001 24. panta prasībām;

b)

nosaka divus līdz piecus gadus ilgu DAI amata pilnvaru laiku.

a)

par notikumiem, kam ir ietekme uz datu aizsardzību vai kam šāda ietekme varētu būt; un

b)

par kontaktiem starp ESRK un citām personām saistībā ar Regulas (EK) Nr. 45/2001 piemērošanu, īpaši kontaktiem ar EDAU.

a)

palielina informētību par datu aizsardzības jautājumiem un veicina datu aizsardzības kultūras veidošanos ESRK;

b)

sniedz padomus ESRK Valdei, Koordinācijas komitejai, Sekretariātam, kontrolieriem un datu aizsardzības koordinatoriem par datu aizsardzības noteikumu piemērošanu ESRK. ESRK Valde, Koordinācijas komiteja, Sekretariāts attiecīgais kontrolieris vai jebkura persona var apspriesties ar DAI par jautājumiem, kas attiecas uz Regulas (EK) Nr. 45/2001 interpretāciju vai piemērošanu;

c)

sadarbojas ar EDAU pēc tā lūgumu vai pēc savas iniciatīvas un atbild uz EDAU lūgumiem ESRK DAI;

d)

nosaka, vai datu apstrādes darbība var radīt riskus Regulas (EK) Nr. 45/2001 izpratnē un tādēļ ir iepriekš pārbaudāma. Vajadzības gadījumā DAI apspriežas ar kontrolieri. Ja ir šaubas par iepriekšējas pārbaudes vajadzību, saskaņā ar Regulas (EK) Nr. 45/2001 27. panta 3. punktu apspriežas ar EDAU;

e)

DAI pēc savas iniciatīvas vai pēc ESRK Valdes, Koordinācijas komitejas, Sekretariāta vai jebkuras personas lūguma var izmeklēt notikumus un jautājumus, kas tieši saistīti ar DAI uzdevumiem un pienākumiem, un ziņot par rezultātu personai, kura lūdza veikt izmeklēšanu. DAI jautājumus un faktus vērtē objektīvi, ņemot vērā datu subjektu tiesības. JA DAI to uzskata par vajadzīgu, DAI attiecīgi informē pārējās iesaistītās personas. Ja lūguma paudējs ir fiziska persona vai lūguma paudējs rīkojas tās vārdā, DAI ciktāl iespējams nodrošina, ka lūgums paliek konfidenciāls, ja vien attiecīgais datu subjekts nedod nepārprotamu piekrišanu rīkoties citādi;

f)

sadarbojas ar citu Savienības iestāžu un struktūru DAI, jo īpaši apmainoties ar pieredzi un zināšanām, kā arī pārstāvot ESRK diskusijās, izņemot tiesas prāvās, kas saistītas ar datu aizsardzības jautājumiem, un

g)

ESRK Valdei un EDAU iesniedz gada darba plānu un gada pārskatu par DAI aktivitātēm.

a)

lūgt ESRK Sekretariātam sniegt atzinumu par jautājumiem, kas saistīti ar DAI uzdevumiem un pienākumiem;

b)

sniegt atzinumu par jau notiekošu vai ierosinātu datu apstrādes darbību likumību vai citiem jautājumiem saistībā ar datu apstrādes darbību paziņošanu;

c)

ziņot ESRK Sekretariāta vadītājam par gadījumiem, kuros darbinieki nav ievērojuši no Regulas (EK) Nr. 45/2001 izrietošos pienākumus;

d)

jebkurā brīdī piekļūt datiem, kas veido personas datu apstrādes operāciju saturu, kā arī visiem birojiem, datu apstrādes iekārtām un datu nesējiem;

e)

tikt iesaistīts katru reizi, kad ESRK izstrādā iekšējos noteikumus attiecībā uz personas datu aizsardzību;

f)

glabāt anonīmu sarakstu, kurā uzskaitīti datu subjektu rakstiskie lūgumi saistībā ar to tiesību realizāciju; un

g)

veikt citus Regulas (EK) Nr. 45/2001 pielikumā norādītos uzdevumus.

a)

datu aizsardzības koordinatori pēc kontroliera lūguma vai pēc savas iniciatīvas palīdz kontrolieriem to pienākumu izpildē. To darot, datu aizsardzības koordinatori sazinās ar kontrolieru darbiniekiem, kas tiem sniedz visu vajadzīgo informāciju. Tas pēc kontroliera attiecīga lēmuma var aptvert to personas datu izvērtēšanu, kas apstrādāti šī kontroliera atbildības ietvaros;

b)

datu aizsardzības koordinatori palīdz DAI:

a)

šīs tiesības drīkst realizēt vienīgi datu subjekts vai tā pienācīgi pilnvarots pārstāvis. Šādas personas šīs tiesības var realizēt bez maksas;

b)

lūgumus realizēt šīs tiesības rakstiski iesniedz attiecīgajam kontrolierim. Kontrolieris lūgumu apmierina tikai tad, ja iesniedzēja identitāte un vajadzības gadījumā viņa tiesības pārstāvēt datu subjektu ir pienācīgi pārbaudītas. Kontrolieris nekavējoties rakstiski informē datu subjektu par to, vai lūgums ir pieņemts. Ja lūgums noraidīts, kontrolierim jānorāda noraidījuma iemesli;

c)

kontrolieris jebkurā brīdī trīs mēnešu laikā kopš lūguma saņemšanas piešķir pieeju saskaņā ar Regulas (EK) Nr. 45/2001 13. pantu, ļaujot datu subjektam pēc pieteikuma iesniedzēja vēlēšanās iepazīties ar datiem uz vietas vai saņemt to kopiju;

d)

datu subjekti var sazināties DAI, ja kontrolieris neievēro kādu no termiņiem b) vai c) apakšpunktā. Ja datu subjekts acīmredzami ļaunprātīgi izmanto savas tiesības, kontrolieris var lūgt datu subjektam vērsties pie DAI. Ja lieta nonākusi pie DAI, DAI lemj par lietas būtību un attiecīgo rīcību. Ja datu subjekts un kontrolieris nevar vienoties, abām pusēm ir tiesības apspriesties ar DAI.