Fizisku personu aizsardzība attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās

SVARĪGĀKIE ASPEKTI

Personas datiem ir jābūt:

• apstrādātiem likumīgā, godīgā un pārskatāmā veidā;
• savāktiem konkrētiem, īpašiem un likumīgiem mērķiem;
• atbilstošiem, saistošiem un ierobežotiem tam, kam nepieciešams;
• precīziem un, kur nepieciešams, atjauninātiem;
• uzglabātiem tādā veidā, ka iesaistīto personu identifikācija tiek nodrošināta tikai nepieciešamo laiku;
• apstrādātiem ar atbilstošu konfidencialitātes līmeni.

Pārzinim² ir jābūt atbildīgam par visu iepriekš minēto datu aizsardzības principu ievērošanu, kā arī jāuzrāda šāda atbilstība.

Turklāt, personas dati:

• var tikt pārsūtīti adresātiem ES, kas nav ES iestāde, struktūra, birojs vai aģentūra tikai atbilstoši papildu garantijām;
• var tikt pārsūtīti ārpus ES tikai atbilstoši stingriem nosacījumiem;
• kuri atklāj personas rases vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību, piederību arodbiedrībai, un ģenētiskie dati, biometriskie dati, lai veiktu fiziskas personas unikālu identifikāciju, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju nedrīkst tikt apstrādāti, izņemot īpašus apstākļus;
• ir jāaizsargā ar atbilstošām garantijām, ja tiek arhivēti sabiedrības interesēs zinātniskiem, vēsturiskiem vai politiskiem mērķiem.

Personu piekrišanas pieprasījumiem izmantot viņu datus ir jābūt sniegtiem saprotamā un viegli pieejamā veidā, izmantojot skaidru un vienkāršu valodu. Piekrišanai ir jābūt personas skaidri apstiprinošai darbībai.

Personām (tiesību aktos zināmas kā “datu subjekti”) ir tiesības:

• jebkurā laikā atsaukt savu piekrišanu, kam jābūt tikpat viegli kā tās sniegšanai;
• zināt, vai viņu personas dati tiek apstrādāti, kā arī piekļūt šādiem datiem;
• panākt neprecīzu personas datu labošanu;
• apturēt vai ierobežot jebkuru personas datu apstrādi ar nosacījumu, ka tiek ievēroti konkrēti nosacījumi;
• saņemt savus pārzinim sniegtos personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un pārsūtīt tos citam pārzinim;
• savā īpašajā situācijā iebilst pret savu personas datu lietojumu publiskām interesēm;
• nebūt tāda lēmuma subjektam, kura pamatā ir tikai automātiska apstrāde un kuram ir juridiskas sekas;
• iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam (EDAU), ja rodas aizdomas, ka personas dati tiek apstrādāti veidā, kas pārkāpj regulu;
• saņemt kompensāciju par jebkādu materiālu vai nemateriālu kaitējumu, ko tās piedzīvo ES iestādes, struktūras, biroja vai aģentūras darbību dēļ;
• pilnvarot bezpeļņas organizāciju iesniegt sūdzību Eiropas datu aizsardzības uzraudzītājam personas vārdā.

Pārziņiem:

• ir jāinformē datu subjekti vienkāršā valodā un sniedzot faktisko informāciju, piemēram, datu pārziņa kontaktinformāciju un personas datu apstrādes mērķi, kad tiek vākti personas dati;
• ir jāatbild uz jebkuriem pieprasījumiem no datu subjektiem, piemēram, uz pieprasījumiem par piekļuvi viņu personas datiem vai personas datu labošanu pēc iespējas drīzāk un ne vēlāk kā pēc viena mēneša;
• ir jāveic tehniskie un organizatoriskie pasākumi, tostarp pseidonimizācija³, lai garantētu, ka personas datu apstrāde atbilst regulai;
• ir jāizmanto tikai tādi datu apstrādātāji, kas atbilst ES prasībām;
• ir jāglabā ieraksti par apstrādes darbībām, ko tie veic savas atbildības ietvaros;
• ir jāsadarbojas ar EDAU;
• ir jāinformē EDAU un dažos gadījumos arī attiecīgā persona, tiklīdz ir noticis personas datu pārkāpums;
• ir jāveic novērtējums par ietekmi uz datu aizsardzību atsevišķiem datu apstrādes gadījumiem, kas ietver augstu riska līmeni;
• ir jānodrošina elektroniskās saziņas tīklu konfidencialitāte un drošība;
• ir jāinformē EDAU, nosakot administratīvos pasākumus vai iekšējos noteikumus par personas datu apstrādi.

Ar šo tiesību aktu izveido EDAU, kas tiek iecelts uz vienreiz atjaunojamu piecu gadu pilnvaru termiņu. Atrodoties Briselē, šī amata pienākumu izpildītājs:

• rīkojas pilnībā neatkarīgi;
• attiecas pret visu konfidenciālo informāciju, ievērojot dienesta noslēpumu;
• uzrauga, kā ES iestādes, struktūras, biroji un aģentūras piemēro tiesību aktus;
• veicina sabiedrības izpratni un informētību par personas datu apstrādi;
• izskata sūdzības un veic izmeklēšanu;
• brīdina datu pārziņus un piemēro tiem sankcijas;
• nodod lietas Tiesai, kas izskata jebkādus strīdus tiesību aktu kontekstā;
• regulāri iesniedz ziņojumu Eiropas Parlamentam, Padomei un Eiropas Komisijai;
• sadarbojas ar valstu datu aizsardzības uzraudzības iestādēm.

EDAU reglaments

Ar 2020. gada 15. maija lēmumu tika pieņemts EDAU reglaments. Tajā ir sīki izklāstīti šādi jautājumi:

• EDAU misija, pamatprincipi un organizācija;
• regulas piemērošanas uzraudzība un nodrošināšana;
• tiesību aktu apspriešanas, tehnoloģiju uzraudzības, pētniecības projektu, tiesvedības procedūras;
• sadarbības ar valstu uzraudzības iestādēm un starptautiskās sadarbības procedūras.

Īpaši noteikumi ES struktūrām, birojiem un aģentūrām

Īpaši noteikumi attiecas uz ES struktūrām, birojiem un aģentūrām, kas apstrādā operatīvos personas datus⁴ tiesībaizsardzības nolūkos (piemēram, Eurojust). Uz tiem attiecas īpaša regulas nodaļa. Šīs nodaļas noteikumi ir saskaņoti ar TAD. Turklāt šo struktūru, biroju un aģentūru dibināšanos aktos var paredzēt konkrētākus noteikumus, lai ņemtu vērā to īpašās prasības.

Eiropola un Eiropas Prokuratūras veiktā operatīvo personas datu apstrāde ir izslēgta no šīs regulas piemērošanas jomas un tā vietā to ar īpašiem noteikumiem reglamentē šo iestāžu izveidošanas tiesību aktos. Tomēr, šo regulu piemēro to veiktajai personas datu apstrādei administratīvos nolūkos (piem., personālvadībā).

Datu aizsardzības speciālisti

Datu pārziņiem jānozīmē datu aizsardzības speciālists uz trīs līdz pieciem gadiem, lai:

• sniegtu neatkarīgu viedokli par personas datu apstrādi;
• uzraudzītu atbilstību datu aizsardzības noteikumiem.

Ziņojumi

Eiropas Komisijai līdz 2022. gada 30. aprīlim ir jāsniedz pirmais ziņojums par regulas piemērošanu.