EIROPAS INVESTĪCIJU BANKAS LĒMUMS,

(2019. gada 6. februāris),

ar ko pieņem iekšējos noteikumus attiecībā uz personas datu apstrādi, ko saistībā ar informācijas sniegšanu datu subjektiem un dažu viņu tiesību ierobežošanu veic Eiropas Investīciju bankas Ģenerālinspektorāta Krāpniecisku darījumu izmeklēšanas nodaļa un galvenā atbilstības nodrošināšanas inspektora birojs

EIROPAS INVESTĪCIJU BANKA (turpmāk – “EIB”),

ņemot vērā Līgumu par Eiropas Savienības darbību un jo īpaši tā 309. pantu,

ņemot vērā Eiropas Parlamenta un Padomes 2018. gada 23. oktobra Regulu (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (1),

ņemot vērā Eiropas Datu aizsardzības uzraudzītāja atzinumus (2),

tā kā:

(1)

saskaņā ar EIB krāpšanas apkarošanas politiku (3) un EIB Krāpniecisku darījumu izmeklēšanas nodaļas hartu (4) EIB Ģenerālinspektorāta Krāpniecisku darījumu izmeklēšanas nodaļa (turpmāk – “IG/IN”) ir pilnvarota izmeklēt apgalvojumus par krāpšanu, korupciju, slepenu vienošanos, spaidiem, šķēršļu likšanu, nelikumīgi iegūtu līdzekļu legalizāciju un terorisma finansēšanu (turpmāk – “aizliegta rīcība”) attiecībā uz visām EIB darbībām. IG/IN ir pilnvarota izmeklēt i) EIB pārvaldības struktūru locekļus, darbiniekus un konsultantus, ii) ar EIB projektiem saistītās puses, iii) ar EIB korporatīvajiem iepirkumiem saistītās puses un iv) ar EIB līdzekļu piesaistīšanu un finanšu operācijām saistītās puses. IG/IN pilnvaras ietver arī proaktīvu integritātes pārbaužu veikšanu paaugstināta riska jomās, lai uzlabotu EIB operāciju un darbību lietderību un efektivitāti.

(2)

Saskaņā ar EIB darbinieku rīcības kodeksu (5) un EIB ziņošanas par pārkāpumiem politiku (6), ņemot vērā regulārus grozījumus un papildinājumus, EIB darbiniekiem ir pienākums ziņot kompetentajiem dienestiem, kas atkarībā no pārkāpuma rakstura ir vai nu EIB galvenā atbilstības nodrošināšanas inspektora birojs (turpmāk – “OCCO”), vai arī EIB Ģenerālinspektorāts (turpmāk – “IG”), par jebkādu profesionālo pienākumu pārkāpumu, tostarp nelikumīgām darbībām, aizliegtu rīcību un/vai EIB grupas reglamenta, noteikumu, politikas vai vadlīniju, ieskaitot rīcības kodeksa, pārkāpumiem.

(3)

Saskaņā ar grupas galvenā atbilstības nodrošināšanas inspektora darba uzdevumiem (turpmāk – “GCCO darba uzdevumi”), kā arī integritātes politiku un atbilstības hartu (7) grupas galvenā atbilstības nodrošināšanas inspektora atbildības joma ietver EIB grupas darbību atbilstības risku noteikšanu, novērtēšanu, uzraudzību, konsultāciju sniegšanu un ziņošanu par tiem, t. i., juridisku vai regulatīvu sankciju, finansiāla zaudējuma vai reputācijas zaudējuma riski, ar kuriem varētu saskarties EIB grupas dalībnieks, ja netiktu ievēroti visi piemērojamie tiesību akti, noteikumi, darbinieku rīcības kodeksi un labas prakses standarti. Saskaņā ar GCCO darba uzdevumiem GCCO veic nepieciešamo administratīvo izmeklēšanu par iespējamu EIB grupas rīcības kodeksa pārkāpumu, ko veikuši grupas darbinieki. EIB grupas darbiniekiem ir pienākums sadarboties šādas administratīvas izmeklēšanas veikšanā tādā veidā, kā to noteicis grupas galvenais atbilstības nodrošināšanas inspektors.

(4)

Veicot savus uzdevumus, IG/IN un OCCO ir pienākums ievērot Eiropas Savienības pamattiesību hartas 8. panta 1. punktā un Līguma par Eiropas Savienības darbību 16. panta 1. punktā, kā arī tiesību aktos, kuri pieņemti, pamatojoties uz šīm normām, atzītās fizisko personu tiesības attiecībā uz personas datu apstrādi. Vienlaikus IG/IN un OCCO ir pienākums ievērot stingras prasības attiecībā uz konfidencialitāti un dienesta noslēpumu, kas minētas EIB personāla noteikumos un EIB darbinieku rīcības kodeksā, un nodrošināt, ka tiek ievērotas attiecīgo personu un liecinieku procesuālās tiesības, it īpaši attiecīgo personu tiesības uz atbilstošo procedūru un nevainīguma prezumpciju.

(5)

Noteiktos gadījumos ir nepieciešams panākt līdzsvaru starp datu subjektu tiesībām saskaņā ar Regulu (ES) 2018/1725 (turpmāk – “Regula”) un IG/IN un OCCO attiecīgo uzdevumu mērķiem un vajadzībām, kā arī citu datu subjektu pamattiesību un pamatbrīvību pilnīgu ievērošanu. Šajā nolūkā Regulas 25. pantā ir noteikts, ka saskaņā ar to attiecīgajām pilnvarām IG/IN un OCCO var ierobežot Regulas 14.–22., 35. un 36. panta piemērošanu, kā arī tās 4. panta piemērošanu, ciktāl to normas atbilst 14.–22. pantā noteiktajām tiesībām un pienākumiem. Lai to darītu, jāpieņem iekšēji noteikumi, saskaņā ar kuriem attiecīgais datu pārzinis var ierobežot datu subjektu tiesības, kā paredzēts Regulas 25. pantā.

(6)

Iekšējie noteikumi būtu jāpiemēro visām apstrādes darbībām, kuras veic IG/IN un OCCO, īstenojot savas atbilstošās pilnvaras, kas ietvertas attiecīgi EIB krāpšanas apkarošanas politikā, EIB Krāpniecisku darījumu izmeklēšanas nodaļas hartā, integritātes politikā un atbilstības hartā vai GCCO darba uzdevumos, visā procedūras izpildes laikā.

(7)

Lai ievērotu atbilstību Regulas 14., 15. un 16. pantam, attiecīgajam datu pārzinim būtu pārredzami un saskaņoti – EIB tīmekļa vietnē un EIB iekštīklā publicētu datu aizsardzības paziņojumu veidā – jāinformē visas fiziskās personas par savām darbībām saistībā ar viņu personas datu apstrādi un par viņu tiesībām, kā arī atsevišķi jāinformē ar tā darbībām saistītie datu subjekti – attiecīgās personas, liecinieki un informatori.

(8)

IG/IN un OCCO datu apstrādes darbībām, kuras veiktas to uzdevumu ietvaros, kas izklāstīti i) EIB krāpšanas apkarošanas politikā un izmeklēšanas procedūrā attiecībā uz IG/IN (8) un ii) GCCO darba uzdevumos attiecībā uz OCCO, var būt nepieciešams piemērot konkrētu ierobežojuma pamatojumu, kas minēts Regulas 25. pantā.

(9)	Saziņa starp OLAF un EIB tiek īstenota saskaņā ar 2016. gada 31. marta administratīvo vienošanos starp Eiropas Biroju krāpšanas apkarošanai un Eiropas Investīciju banku.

(10)

Turklāt, lai uzturētu efektīvu sadarbību, IG/IN un OCCO varētu būt nepieciešams piemērot ierobežojumus attiecībā uz datu subjektu tiesībām aizsargāt informāciju, kas ietver personas datus, kuru izcelsme saistīta ar citiem EIB dienestiem, Eiropas Savienības iestādēm, struktūrām, birojiem un aģentūrām, dalībvalstu un trešo valstu kompetentajām iestādēm, kā arī starptautiskām organizācijām. Šajā nolūkā IG/IN un OCCO būtu jāapspriežas ar šiem citiem EIB dienestiem, ES iestādēm, struktūrām, birojiem, aģentūrām, valstu iestādēm un starptautiskajām organizācijām jautājumā par attiecīgo ierobežojumu pamatojumu, to nepieciešamību un samērīgumu.

(11)	IG/IN un OCCO būtu jāizskata visi ierobežojumi pārredzamā veidā, un attiecīgajā ierakstu sistēmā būtu jāreģistrē visi ierobežojumu piemērošanas gadījumi.

(12)

Saskaņā ar Regulas 25. panta 8. punktu datu pārziņi var atlikt informācijas sniegšanu par iemesliem ierobežojuma piemērošanai datu subjektam vai atturēties no šādas informācijas sniegšanas, ja tas jebkādā veidā būtu pretrunā ierobežojuma nolūkam. Konkrētāk, ja tiek piemērots 16. un 35. pantā paredzēto tiesību ierobežojums, šāda ierobežojuma paziņošana nelabvēlīgi ietekmētu ierobežojuma nolūku. Lai nodrošinātu, ka datu subjekta tiesības tikt informētam saskaņā ar Regulas (ES) 2018/1725 16. un 35. pantu ir ierobežotas tikai tik ilgi, kamēr pastāv atlikšanas iemesli, attiecīgajam datu pārzinim būtu regulāri jāpārskata sava nostāja.

(13)	Ja tiek piemērots citu datu subjektu tiesību ierobežojums, pārzinim, katru gadījumu izskatot atsevišķi, būtu jānovērtē, vai ierobežojuma paziņošana būtu pretrunā ierobežojuma nolūkam.

(14)	EIB saskaņā ar Eiropas Parlamenta un Padomes Regulas (EK) Nr. 45/2001 (9) 24. pantu ir iecēlusi savu datu aizsardzības speciālistu (turpmāk – “DAS”).

(15)	DAS var veikt neatkarīgu ierobežojumu piemērošanas pārbaudi, lai nodrošinātu atbilstību šī lēmuma noteikumiem,

IR PIEŅĒMUSI ŠO LĒMUMU.

I NODAĻA

ĢENERĀLINSPEKTORĀTA KRĀPNIECISKU DARĪJUMU IZMEKLĒŠANAS NODAĻA

1. pants

Priekšmets un darbības joma

1. Šajā nodaļā ir izklāstīti noteikumi, kas, ņemot vērā šī līguma 2. panta 1. punktā noteikto, jāievēro attiecīgajam datu pārzinim, lai informētu datu subjektus par viņu datu apstrādi saskaņā ar Regulas (ES) 2018/1725 14., 15. un 16. pantu.

Tajā ir arī noteikts, ar kādiem nosacījumiem attiecīgais datu pārzinis, ievērojot Regulas 25. pantu, var ierobežot šīs Regulas 14.–22., 35. un 36. panta, kā arī 4. panta piemērošanu.

2. Šī nodaļa attiecas uz IG/IN veikto personas datu apstrādi tādu darbību vajadzībām vai saistībā ar tādām darbībām, kas tiek veiktas, lai izpildītu IG/IN uzdevumus, kuri minēti EIB krāpšanas apkarošanas politikā un EIB Krāpniecisku darījumu izmeklēšanas nodaļas hartā.

3. Savu pilnvaru ietvaros IG/IN apstrādā vairākas personas datu kategorijas, piemēram, identifikācijas datus, kontaktinformāciju, ar profesiju saistītus datus un ar konkrētu lietu saistītus datus.

2. pants

Datu pārziņa atbildības jomas un aizsargpasākumu apraksts

1. Datu apstrādes darbību pārzinis ir IG/IN nodaļas vadītājs.

2. Personas dati tiek glabāti drošā elektroniskā un fiziskā vidē, kur nav iespējama nelikumīga piekļuve datiem un to nosūtīšana personām bez piekļuves tiesībām.

3. Apstrādātie personas dati tiek glabāti vismaz piecus gadus vai līdz desmit gadiem pēc izmeklēšanas pabeigšanas. Ar nepamatotām lietām saistīti dati tiek glabāti ne ilgāk kā piecus gadus.

4. Ilgāki termiņi par iepriekšminētajiem tiek piemēroti ārkārtējos un pienācīgi pamatojamos gadījumos, ja ir saņemta DAS piekrišana.

3. pants

Piemērojamie izņēmumi un ierobežojumi

1. Kad IG/IN veic savus pienākumus saistībā ar datu subjektu tiesībām, kā noteikts Regulā, tā apsver, vai būtu piemērojams kāds no minētajā regulā paredzētajiem izņēmumiem.

2. Ievērojot šā lēmuma 4.–7. pantu, IG/IN var ierobežot Regulas 14.–22., 35. un 36. panta piemērošanu, kā arī tās 4. panta piemērošanu, ciktāl tās normas atbilst Regulas 14.–22. pantā paredzētajām tiesībām un pienākumiem, ja šo tiesību un pienākumu īstenošana apdraudētu IG/IN veikto izmeklēšanas un citu darbību mērķa sasniegšanu (tai skaitā atklājot savus izmeklēšanas instrumentus un metodes) vai negatīvi ietekmētu citu datu subjektu tiesības un brīvības.

3. Ievērojot šā lēmuma 4.–7. pantu, IG/IN var ierobežot šā panta 2. punktā minētās tiesības un pienākumus saistībā ar personas datiem, kas iegūti no EIB dienestiem, OLAF vai citām Eiropas Savienības iestādēm, struktūrām, aģentūrām un birojiem, dalībvalstu vai trešo valstu kompetentajām iestādēm vai starptautiskām organizācijām, šādos gadījumos:

a)	ja minēto tiesību un pienākumu īstenošanu varētu ierobežot citi EIB dienesti, OLAF vai citas Eiropas Savienības iestādes, struktūras, aģentūras un biroji, pamatojoties uz citiem Regulas 25. pantā minētajiem tiesību aktiem, vai saskaņā ar minētās regulas IX nodaļu;

ja minēto tiesību un pienākumu īstenošanu varētu ierobežot dalībvalstu kompetentās iestādes, pamatojoties uz tiesību aktiem, kas minēti Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (10) 23. pantā, vai saskaņā ar valsts tiesību aktiem, ar kuriem transponēts Eiropas Parlamenta un Padomes Direktīvas (ES) 2016/680 (11) 13. panta 3. punkts, 15. panta 3. punkts vai 16. panta 3. punkts;

c)	ja šo tiesību un pienākumu īstenošana varētu apdraudēt ar IG/IN uzdevumiem saistīto sadarbību ar trešām valstīm vai starptautiskajām organizācijām.

Pirms ierobežojumu piemērošanas pirmās daļas a) un b) apakšpunktā minētajos gadījumos IG/IN apspriežas ar attiecīgajiem EIB dienestiem, OLAF, Eiropas Savienības iestādēm, struktūrām, aģentūrām, birojiem vai dalībvalstu kompetentajām iestādēm, ja vien IG/IN nav skaidrs, ka ierobežojuma piemērošana ir paredzēta kādā no šajos apakšpunktos minētajiem aktiem.

Pirmās daļas c) apakšpunktu nepiemēro, ja pār Eiropas Savienības interesēm sadarboties ar trešām valstīm vai starptautiskām organizācijām prevalē datu subjektu intereses vai pamattiesības un pamatbrīvības.

4. pants

Informācijas sniegšana datu subjektiem

1. IG/IN publicē EIB tīmekļa vietnē paziņojumu par datu aizsardzību, ar kuru tā informē visus datu subjektus par savām darbībām saistībā ar viņu personas datu apstrādi.

2. IG/IN atsevišķi informē ikvienu datu subjektu, kuru tā uzskata par attiecīgo personu, liecinieku vai informantu EIB krāpšanas apkarošanas politikas un izmeklēšanas procedūru izpratnē.

3. Ja IG/IN pilnā vai daļējā apmērā ierobežo informācijas sniegšanu 2. punktā minētajiem datu subjektiem, tā sagatavo ierakstu par ierobežojuma pamatojumu, tai skaitā novērtējumu par ierobežojuma nepieciešamību un samērīgumu.

Šajā nolūkā minētajā ierakstā norāda, kā informācijas sniegšana varētu apdraudēt IG/IN veikto izmeklēšanas darbību vai saskaņā ar 3. panta 3. punktu piemēroto ierobežojumu mērķa sasniegšanu vai kā tā varētu negatīvi ietekmēt citu datu subjektu tiesības un brīvības.

Ierakstu un attiecīgā gadījumā dokumentus, kas ietver faktiskos un juridiskos elementus, reģistrē. Šo informāciju pēc pieprasījuma dara pieejamu Eiropas Datu aizsardzības uzraudzītājam (EDAU).

4. Šā panta 3. punktā minēto ierobežojumu turpina piemērot tik ilgi, kamēr pastāv to attaisnojošie iemesli.

Ja ierobežojuma iemesli vairs nepastāv, IG/IN sniedz datu subjektam attiecīgo informāciju un norāda ierobežojuma iemeslus. Vienlaikus IG/IN informē datu subjektu par iespēju jebkurā laikā iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā.

IG/IN pēc attiecīgā ierobežojuma pieņemšanas ne retāk kā ik pēc sešiem mēnešiem pārskata tā piemērošanu un dara to arī attiecīgās izmeklēšanas noslēgumā. Pēc tam pārzinis ik gadu pārliecinās, vai ir nepieciešams attiecīgo ierobežojumu uzturēt spēkā.

5. pants

Datu subjekta piekļuves tiesības

1. Ja datu subjekti lūdz piekļuvi saviem personas datiem, kas apstrādāti saistībā ar vienu vai vairākiem konkrētiem gadījumiem, vai konkrētai apstrādes darbībai saskaņā ar Regulas 17. pantu, IG/IN savu novērtējumu par šo lūgumu attiecina tikai uz šādiem personas datiem.

2. Ja IG/IN pilnā vai daļējā apmērā ierobežo Regulas 17. pantā minētās piekļuves tiesības, tā veic šādus pasākumus:

a)	savā atbildē uz pieprasījumu tā informē attiecīgo datu subjektu par piemēroto ierobežojumu un tā galvenajiem iemesliem, kā arī par iespēju iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā;

ieraksta ierobežojuma iemeslus, tai skaitā novērtējumu par ierobežojuma nepieciešamību un samērīgumu. Šajā nolūkā minētajā ierakstā norāda, kā informācijas sniegšana varētu apdraudēt IG/IN veikto izmeklēšanas darbību vai saskaņā ar 3. panta 3. punktu piemēroto ierobežojumu mērķa sasniegšanu vai kā tā varētu negatīvi ietekmēt citu datu subjektu tiesības un brīvības.

Šā punkta a) apakšpunktā minētās informācijas sniegšanu var atlikt, izlaist vai atteikt saskaņā ar Regulas 25. panta 8. punktu.

3. 2. punkta pirmās daļas b) apakšpunktā minēto ierakstu un attiecīgā gadījumā dokumentus, kas ietver faktiskos un juridiskos elementus, reģistrē. Šo informāciju pēc pieprasījuma dara pieejamu Eiropas Datu aizsardzības uzraudzītājam. Jāpiemēro Regulas (ES) 2018/1725 25. panta 7. punkts.

6. pants

Tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu

Ja IG/IN pilnā vai daļējā apmērā ierobežo Regulas (ES) 2018/1725 18. pantā, 19. panta 1. punktā un 20. panta 1. punktā minēto tiesību uz labošanu, dzēšanu vai apstrādes ierobežošanu piemērošanu, tā veic šā lēmuma 5. panta 2. punktā minētos pasākumus un reģistrē ierakstu saskaņā ar tā 5. panta 3. punktu.

7. pants

Datu subjekta informēšana par personas datu aizsardzības pārkāpumu

Ja IG/IN ierobežo Regulas 35. pantā minēto datu subjekta informēšanu par personas datu aizsardzības pārkāpumu, tā sagatavo ierakstu par ierobežojuma iemesliem un to reģistrē saskaņā ar šā lēmuma 4. panta 3. punktu. Jāpiemēro šā lēmuma 4. panta 4. punkts.

8. pants

Datu aizsardzības speciālista veikta pārskatīšana

IG/IN nekavējoties informē DAS par ikvienu gadījumu, kad tā saskaņā ar šo lēmumu ierobežo datu subjekta tiesību piemērošanu, un nodrošina piekļuvi attiecīgajam ierakstam un novērtējumam par ierobežojuma nepieciešamību un samērīgumu.

DAS var rakstveidā pieprasīt, lai IG/IN pārskata ierobežojumu piemērošanu. IG/IN rakstveidā informē DAS par pieprasītās pārskatīšanas iznākumu.

II NODAĻA

EIB GRUPAS GALVENĀ ATBILSTĪBAS NODROŠINĀŠANAS INSPEKTORA BIROJS

9. pants

Priekšmets un darbības joma

1. Šajā nodaļā ir izklāstīti noteikumi, ko ievēro galvenā atbilstības nodrošināšanas inspektora birojs (OCCO), lai informētu datu subjektus par viņu datu apstrādi saskaņā ar Regulas (ES) 2018/1725 14., 15. un 16. pantu.

Tajā ir arī noteikts, ar kādiem nosacījumiem OCCO, ievērojot Regulas (ES) 2018/1725 25. pantu, var ierobežot šīs regulas 14.–22., 35. un 36. panta, kā arī 4. panta piemērošanu.

2. Šī nodaļa attiecas uz OCCO veikto personas datu apstrādi tādu darbību vajadzībām vai saistībā ar tādām darbībām, kas tiek veiktas, lai izpildītu OCCO uzdevumus, kuri minēti grupas galvenā atbilstības nodrošināšanas inspektora (GCCO) darba uzdevumos, integritātes politikā un atbilstības hartā, kā arī citos iekšējos noteikumos un politikas virzienos.

3. Savu pilnvaru ietvaros OCCO apstrādā vairākas personas datu kategorijas, piemēram, identifikācijas datus, kontaktinformāciju, ar profesiju saistītus datus un ar konkrētu lietu saistītus datus.

10. pants

Datu pārziņa atbildības jomas un aizsargpasākumu apraksts

1. GCCO darbojas kā attiecīgais datu pārzinis.

2. Personas dati glabājas drošā elektroniskā un fiziskā vidē, kur nav iespējama nelikumīga piekļuve datiem un to nosūtīšana personām bez piekļuves tiesībām.

3. OCCO apstrādātie personas dati tiek glabāti vismaz sešus mēnešus pēc lietas noraidīšanas un līdz pieciem gadiem pēc administratīvās izmeklēšanas pabeigšanas.

4. Ilgāki termiņi par iepriekšminētajiem tiek piemēroti ārkārtējos un pienācīgi pamatojamos gadījumos, ja ir saņemta DAS piekrišana.

11. pants

Piemērojamie izņēmumi un ierobežojumi

1. Kad OCCO veic savus pienākumus saistībā ar datu subjektu tiesībām, kā noteikts Regulā (ES) 2018/1725, tas apsver, vai ir piemērojams kāds no minētajā regulā paredzētajiem izņēmumiem.

2. Ievērojot šā lēmuma 12.–15. pantu, OCCO var ierobežot Regulas (ES) 2018/1725 14.–22., 35. un 36. panta piemērošanu, kā arī tās 4. panta piemērošanu, ciktāl tā normas atbilst Regulas (ES) 2018/1725 14.–22. pantā paredzētajām tiesībām un pienākumiem, ja šo tiesību un pienākumu īstenošana apdraudētu OCCO veiktās administratīvās izmeklēšanas un citu darbību mērķa sasniegšanu (tai skaitā atklājot savus izmeklēšanas instrumentus un metodes) vai negatīvi ietekmētu citu datu subjektu tiesības un brīvības.

3. Ievērojot šā lēmuma 12.–15. pantu, OCCO var ierobežot šā panta 2. punktā minētās tiesības un pienākumus saistībā ar personas datiem, kas iegūti no EIB dienestiem, Eiropas Savienības iestādēm, struktūrām, aģentūrām un birojiem, dalībvalstu vai trešo valstu kompetentajām iestādēm vai starptautiskām organizācijām, šādos gadījumos:

a)	ja minēto tiesību un pienākumu īstenošanu varētu ierobežot citi EIB dienesti, Eiropas Savienības iestādes, struktūras, aģentūras un biroji, pamatojoties uz citiem Regulas (ES) 2018/1725 25. pantā minētajiem tiesību aktiem, vai saskaņā ar minētās regulas IX nodaļu;

ja minēto tiesību un pienākumu īstenošanu varētu ierobežot dalībvalstu kompetentās iestādes, pamatojoties uz tiesību aktiem, kas minēti Regulas (ES) 2016/679 23. pantā, vai saskaņā ar valsts tiesību aktiem, ar kuriem transponēts Direktīvas (ES) 2016/680 13. panta 3. punkts, 15. panta 3. punkts vai 16. panta 3. punkts;

c)	ja šo tiesību un pienākumu īstenošana varētu apdraudēt ar OCCO uzdevumiem saistīto sadarbību ar trešām valstīm vai starptautiskajām organizācijām.

Pirms ierobežojumu piemērošanas pirmās daļas a) un b) apakšpunktā minētajos gadījumos OCCO apspriežas ar attiecīgajiem EIB dienestiem, Eiropas Savienības iestādēm, struktūrām, aģentūrām, birojiem vai dalībvalstu kompetentajām iestādēm, ja vien OCCO nav skaidrs, ka ierobežojuma piemērošana ir paredzēta kādā no šajos apakšpunktos minētajiem aktiem.

12. pants

Informācijas sniegšana datu subjektiem

1. OCCO publicē EIB iekštīklā paziņojumu par datu aizsardzību, ar kuru tas visus datu subjektus informē par savām darbībām saistībā ar viņu personas datu apstrādi.

2. OCCO atsevišķi informē ikvienu datu subjektu, kuru tas uzskata par attiecīgo personu, liecinieku vai informantu.

3. Ja OCCO pilnā vai daļējā apmērā ierobežo informācijas sniegšanu 2. punktā minētajiem datu subjektiem, tas sagatavo ierakstu par ierobežojuma pamatojumu, tai skaitā novērtējumu par ierobežojuma nepieciešamību un samērīgumu.

Šajā nolūkā minētajā ierakstā norāda, kā informācijas sniegšana varētu apdraudēt OCCO veiktās administratīvās izmeklēšanas vai citu darbību vai saskaņā ar 11. panta 3. punktu piemēroto ierobežojumu mērķa sasniegšanu vai kā tā varētu negatīvi ietekmēt citu datu subjektu tiesības un brīvības.

Ierakstu un attiecīgā gadījumā dokumentus, kas ietver faktiskos un juridiskos elementus, reģistrē. Šo informāciju pēc pieprasījuma dara pieejamu Eiropas Datu aizsardzības uzraudzītājam.

4. Šā panta 3. punktā minēto ierobežojumu turpina piemērot tik ilgi, kamēr pastāv to attaisnojošie iemesli.

Ja ierobežojuma iemesli vairs nepastāv, OCCO sniedz datu subjektam attiecīgo informāciju un norāda ierobežojuma iemeslus. Vienlaikus OCCO informē datu subjektu par iespēju jebkurā laikā iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā.

OCCO pēc attiecīgā ierobežojuma pieņemšanas ne retāk kā ik pēc sešiem mēnešiem pārskata tā piemērošanu un dara to arī attiecīgās administratīvās izmeklēšanas noslēgumā. Pēc tam pārzinis ik gadu pārliecinās, vai ir nepieciešams attiecīgo ierobežojumu uzturēt spēkā.

13. pants

Datu subjekta piekļuves tiesības

1. Ja datu subjekti lūdz piekļuvi saviem personas datiem, kas apstrādāti saistībā ar vienu vai vairākiem konkrētiem gadījumiem, vai konkrētai apstrādes darbībai saskaņā ar Regulas (ES) 2018/1725 17. pantu, OCCO savu novērtējumu par šo lūgumu attiecina tikai uz šādiem personas datiem.

2. Ja OCCO pilnā vai daļējā apmērā ierobežo Regulas (ES) 2018/1725 17. pantā minētās piekļuves tiesības, tas veic šādus pasākumus:

a)	atbildē uz pieprasījumu tas informē attiecīgo datu subjektu par piemēroto ierobežojumu un tā galvenajiem iemesliem, kā arī par iespēju iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam vai vērsties Eiropas Savienības Tiesā;

ieraksta ierobežojuma iemeslus, tai skaitā novērtējumu par ierobežojuma nepieciešamību un samērīgumu. Šajā nolūkā minētajā ierakstā norāda, kā informācijas sniegšana varētu apdraudēt OCCO veiktās administratīvās izmeklēšanas vai citu darbību vai saskaņā ar 11. panta 3. punktu piemēroto ierobežojumu mērķa sasniegšanu vai kā tā varētu negatīvi ietekmēt citu datu subjektu tiesības un brīvības.

Šā punkta a) apakšpunktā minētās informācijas sniegšanu var atlikt, izlaist vai atteikt saskaņā ar Regulas (ES) 2018/1725 25. panta 8. punktu.

14. pants

Tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu

Ja OCCO pilnā vai daļējā apmērā ierobežo Regulas (ES) 2018/1725 18. pantā, 19. panta 1. punktā un 20. panta 1. punktā minēto tiesību uz labošanu, dzēšanu vai apstrādes ierobežošanu piemērošanu, tas veic šā lēmuma 13. panta 2. punktā minētos pasākumus un reģistrē ierakstu saskaņā ar tā 13. panta 3. punktu.

15. pants

Datu subjekta informēšana par personas datu aizsardzības pārkāpumu

Ja OCCO ierobežo Regulas (ES) 2018/1725 35. pantā minēto datu subjekta informēšanu par personas datu aizsardzības pārkāpumu, tas sagatavo ierakstu par ierobežojuma iemesliem un to reģistrē saskaņā ar šā lēmuma 12. panta 3. punktu. Jāpiemēro šā lēmuma 12. panta 4. punkts.

16. pants

Datu aizsardzības speciālista veikta pārskatīšana

OCCO nekavējoties informē DAS par ikvienu gadījumu, kad tas saskaņā ar šo lēmumu ierobežo datu subjekta tiesību piemērošanu, un nodrošina piekļuvi attiecīgajam ierakstam un novērtējumam par ierobežojuma nepieciešamību un samērīgumu.

DAS var rakstveidā pieprasīt, lai datu pārzinis pārskata ierobežojumu piemērošanu. OCCO rakstveidā informē DAS par pieprasītās pārskatīšanas iznākumu.

III NODAĻA

NOBEIGUMA NOTEIKUMI

17. pants

Stāšanās spēkā

Šo lēmumu 2019. gada 6. februārī apstiprināja EIB Direktoru padome, un tas stājas spēkā dienā, kad to publicē EIB tīmekļa vietnē.

Luksemburgā, 2019. gada 6. februārī

(1) OV L 295, 21.11.2018., 39. lpp.

(2) Par personas datu apstrādi Ģenerālinspektorāta Krāpniecisku darījumu izmeklēšanas nodaļas (IG/IN) izmeklēšanas un galvenā atbilstības nodrošināšanas inspektora biroja (OCCO) administratīvās izmeklēšanas kontekstā tika paziņots Eiropas Datu aizsardzības uzraudzītājam (EDAU).

(3) https://www.eib.org/attachments/strategies/anti_fraud_policy_20130917_en.pdf

(4) http://www.eib.org/attachments/general/fraud_investigatons_charter_2017_en.pdf

(5) http://www.eib.org/en/infocentre/publications/all/staff-code-of-conduct.htm

(6) http://www.eib.org/en/infocentre/publications/all/eib-s-whistleblowing-policy.htm

(7) http://www.eib.org/en/infocentre/publications/all/integrity-policy-and-compliance-charter.htm

(8) http://www.eib.org/en/infocentre/publications/all/anti-fraud-procedures.htm

(9) Eiropas Parlamenta un Padomes 2000. gada 18. decembra Regula (EK) Nr. 45/2001 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Kopienas iestādēs un struktūrās un par šādu datu brīvu apriti (OV L 8, 12.1.2001., 1. lpp.).

(10) Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (OV L 119, 4.5.2016., 1. lpp.).

(11) Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Direktīva (ES) 2016/680 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi, ko veic kompetentās iestādes, lai novērstu, izmeklētu, atklātu noziedzīgus nodarījumus vai sauktu pie atbildības par tiem vai izpildītu kriminālsodus, un par šādu datu brīvu apriti, ar ko atceļ Padomes Pamatlēmumu 2008/977/TI (OV L 119, 4.5.2016., 89. lpp.).