Grįžti į „EUR-Lex“ pradžios puslapį

EUR-Lex Prieiga prie Europos Sąjungos teisės

Grįžti į „EUR-Lex“ pradžios puslapį

Šis dokumentas gautas iš interneto svetainės „EUR-Lex“

Jeigu ieškote tikslaus žodžių junginio, įrašykite jį tarp "angliškų kabučių". Ieškomo termino dalį pakeiskite žvaigždute (*), kad rastumėte jo variantus (skaidrum*, 32019R*). Klaustukas (?) pakeičia vieną ieškomo termino ženklą, kad būtų rasta įvairių vienu ženklu besiskiriančių terminų (pavyzdžiui, įvedus „?ilti“ bus ieškoma žodžių „dilti“, „kilti“, „pilti“, „tilti“ ir pan.).
Paieškos patarimai
Reikia daugiau paieškos galimybių? Pasinaudokite šia paieškos galimybe – Išplėstinė paieška
Jūs esate čia

Dokumentas 32020D0655

Europos Centrinio Banko sprendimas (ES) 2020/655 2020 m. gegužės 5 d. patvirtinantis duomenų apsaugos Europos Centriniame Banke įgyvendinimo taisykles ir panaikinantis Sprendimą ECB/2007/1 (ECB/2020/28)

OL L 152, 2020 5 15, p. 13—20 (BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Dokumento teisinis statusas Galioja

ELI: http://data.europa.eu/eli/dec/2020/655/oj

15.5.2020   

LT

Europos Sąjungos oficialusis leidinys

L 152/13

EUROPOS CENTRINIO BANKO SPRENDIMAS (ES) 2020/655

2020 m. gegužės 5 d.

patvirtinantis duomenų apsaugos Europos Centriniame Banke įgyvendinimo taisykles ir panaikinantis Sprendimą ECB/2007/1 (ECB/2020/28)

EUROPOS CENTRINIO BANKO VYKDOMOJI VALDYBA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,

atsižvelgdama į Europos centrinių bankų sistemos ir Europos Centrinio Banko statutą, ypač į jo 11 straipsnio 6 dalį,

Atsižvelgdama į 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentą (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (1) ir ypač į jo 45 straipsnio 3 dalį,

kadangi:

(1)

Europos Parlamento ir Tarybos reglamente (ES) 2016/679 (2) nustatytos bendrosios taisyklės, kuriomis siekiama apsaugoti fizinius asmenis tvarkant asmens duomenis ir užtikrinti laisvą asmens duomenų judėjimą Sąjungoje;

(2)

Reglamentu (ES) 2018/1725 panaikinamas Europos Parlamento ir Tarybos reglamentas (EB) Nr. 45/2001 (3) ir nustatomi visoms Sąjungos institucijoms, organams, tarnyboms ir agentūroms taikytini duomenų apsaugos principai ir taisyklės;

(3)

siekiant užtikrinti nuoseklų požiūrį į asmens duomenų apsaugą visoje Sąjungoje ir laisvą asmens duomenų judėjimą Sąjungoje, būtina kuo labiau suderinti Sąjungos institucijoms ir organams taikomas duomenų apsaugos taisykles su valstybių narių viešajam sektoriui priimtomis duomenų apsaugos taisyklėmis. Kai Reglamento (ES) 2018/1725 nuostatos atitinka tuos pačius principus kaip ir Reglamento (ES) 2016/679 nuostatos, šie du nuostatų rinkiniai turėtų būti aiškinami vienodai, visų pirma todėl, kad Reglamento (ES) 2018/1725 sistema turėtų būti suprantama kaip lygiavertė Reglamentui (ES) 2016/679;

(4)

Reglamento (ES) 2018/1725 43 straipsnyje reikalaujama, kad kiekviena Sąjungos institucija ar organas paskirtų duomenų apsaugos pareigūną. Vadovaujantis Reglamento (EB) 2018/1725 45 straipsnio 3 dalimi, kiekviena Sąjungos institucija ar organas privalo priimti papildomas įgyvendinimo taisykles, susijusias su duomenų apsaugos pareigūnu. Įgyvendinimo taisyklėse pirmiausia turi būti nustatyti duomenų apsaugos pareigūno uždaviniai, pareigos ir įgaliojimai;

(5)

siekiant veiksmingumo ir atsižvelgiant į ankstesnę praktiką, Europos Centrinio Banko (ECB) duomenų apsaugos pareigūnui gali būti leista taip pat spręsti duomenų apsaugos klausimus, susijusius su Europos sisteminės rizikos valdyba (ESRV), jei ESRV bendroji valdyba nusprendžia paskirti ECB duomenų apsaugos pareigūną ESRV duomenų apsaugos pareigūnu;

(6)

įgyvendinimo taisyklėse taip pat turėtų būti nustatyta, kaip duomenų subjektai gali naudotis savo teisėmis ir kaip už asmens duomenų tvarkymą atsakingi asmenys turėtų vykdyti savo pareigas Sąjungos institucijose ir organuose;

(7)

nors ECB yra juridinis asmuo, atsakingas už fizinių asmenų apsaugą tvarkant asmens duomenis pagal Reglamentą (ES) 2018/1725 ir pagal šį sprendimą, duomenų tvarkymo operacijas praktiškai gali atlikti skirtingi ECB organizaciniai padaliniai;

(8)

Reglamente (ES) 2018/1725 numatyta, kokiomis teisių gynimo priemonėmis gali naudotis duomenų subjektas, pateikdamas skundus dėl duomenų apsaugos Sąjungos institucijos atžvilgiu, įskaitant to reglamento 63 ir 68 straipsniuose įtvirtintą teisę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui. Todėl ECB personalo nariai turėtų naudotis šiomis teisių gynimo priemonėmis, o ne ECB įdarbinimo sąlygose numatytomis teisių gynimo priemonėmis dėl skundų, kuriuos jie, kaip duomenų subjektai, pateikia dėl duomenų apsaugos po šio sprendimo taikymo pradžios dienos;

9.

ECB ketina atskirai numatyti apribojimus, susijusius su konkrečiais duomenų apsaugos principais, teisėmis ir pareigomis tam tikromis aiškiai apibrėžtomis aplinkybėmis, kaip numatyta Reglamento (ES) 2018/1725 25 straipsnyje, ir dėl to šio sprendimo taikymo pradžios data turėtų būti 2020 m. lapkričio 1 d., sudarant sąlygas numatyti minėtus apribojimus;

(10)

atsižvelgiant į tai, kad Reglamentas (EB) Nr. 45/2001 buvo pakeistas Reglamentu (ES) 2018/1725, Sprendimas ECB/2007/1 (4) turėtų būti panaikintas ir pakeistas šiuo sprendimu,

PRIĖMĖ ŠĮ SPRENDIMĄ:

1 SKIRSNIS

BENDROSIOS NUOSTATOS

1 straipsnis

Dalykas ir taikymo sritis

1.   Šiame sprendime nustatomos bendrosios Reglamento (ES) 2018/1725 įgyvendinimo taisyklės Europos Centriniame Banke. Visų pirma jame įtvirtinamos taisyklės, susijusios su ECB duomenų apsaugos pareigūno (DAP) paskyrimu ir vaidmeniu, įskaitant DAP uždavinius, pareigas ir įgaliojimus.

2.   Šiuo sprendimu taip pat nustatomi duomenų valdytojų ir duomenų apsaugos koordinatoriaus vaidmenys, užduotys ir pareigos ir įgyvendinamos taisyklės, pagal kurias duomenų subjektai gali naudotis savo teisėmis.

2 straipsnis

Apibrėžtys

Šiame sprendime vartojamos šios apibrėžtys:

1.

duomenų valdytojas – ECB, visų pirma ECB organizacinis padalinys, kuris vienas ar kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones;

2.

duomenų apsaugos koordinatorius – ECB personalo narys, padedantis duomenų valdytojui ir duomenų apsaugos pareigūnui vykdyti savo užduotis ir pareigas pagal Reglamentą (ES) 2018/1725 ir šį sprendimą;

3.

duomenų subjektas – fizinis asmuo, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti; fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;

4.

duomenų tvarkymas – duomenų tvarkymas, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 3 punkte;

5.

Sąjungos institucijos ir organai – Sąjungos institucijos ir organai, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 10 punkte;

6.

duomenų tvarkytojas – duomenų tvarkytojas, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 12 punkte;

7.

asmens duomenys – asmens duomenys, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 1 punkte;

8.

duomenų subjekto sutikimas – duomenų subjekto sutikimas, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 15 punkte;

2 SKIRSNIS

DUOMENŲ APSAUGOS PAREIGŪNAS

3 straipsnis

Paskyrimas, statusas ir organizaciniai klausimai

1.   Vykdomoji valdyba:

a)

skiria DAP, remdamasi asmeninėmis ir profesinėmis savybėmis, visų pirma duomenų apsaugos teisės ir praktikos ekspertinėmis žiniomis ir gebėjimu atlikti Reglamento (ES) 2018/1725 45 straipsnyje ir šiame sprendime nurodytas užduotis;

b)

sudaryti nekonvertuojamą terminuotąją DAP darbo sutartį trejų–penkerių metų laikotarpiui, kuri gali būti pratęsta iki bendros dešimties metų ribos, kaip nustatyta Europos Centrinio Banko personalo įdarbinimo sąlygose; ir

c)

užregistruoti DAP Europos duomenų apsaugos priežiūros pareigūno (EDAPP) institucijoje pagal Reglamento (ES) 2018/1725 44 straipsnio 9 dalį.

2.   Vykdomoji valdyba užtikrina, kad duomenų apsaugos pareigūnas galėtų nepriklausomai vykdyti Reglamento (ES) 2018/1725 45 straipsnyje nurodytas užduotis ir pareigas, negaudamas jokių nurodymų, kaip vykdyti savo užduotis. Nepažeidžiant tokio nepriklausomumo:

a)

duomenų apsaugos pareigūnui taikomos Europos Centrinio Banko personalo įdarbinimo sąlygos;

b)

administraciniais tikslais ir taikant ECB užimtumo sistemą, DAP priskiriamas ECB teisės paslaugų generaliniam direktoratui;

c)

DAP vertintojas konsultuojasi su EDAPP ir, prieš vertindamas, kaip DAP vykdo savo užduotis ir pareigas, taip pat gali prašyti kitų ECB suinteresuotųjų subjektų nuomonės. DAP neturi patirti jokios žalos dėl to, kad tinkamai vykdo savo užduotis ir pareigas;

d)

Vykdomoji valdyba gali atleisti DAP, jei jis nebeatitinka jo pareigoms keliamų reikalavimų ir jei dėl tokio atleidimo buvo gautas išankstinis EDAPP sutikimas pagal Reglamento (ES) 2018/1725 44 straipsnio 8 dalį.

3.   Vykdomoji valdyba gali paskirti DAP pavaduotoją, kuriam taikomos 1 ir 2 dalys. DAP pavaduotojas padeda DAP vykdyti DAP uždavinius ir pareigas ir pavaduoja DAP jam nesant.

4.   Bet kuris ECB personalo narys, padedantis DAP duomenų apsaugos klausimais, veikia tik pagal DAP nurodymus ir yra saistomas profesinės paslapties ir konfidencialumo pagal Reglamento (ES) 2018/1725 44 straipsnio 5 dalį kartu su ECBS statuto 37 straipsniu.

5.   Pagal Reglamento (ES) 2018/1725 43 straipsnio 2 dalį ESRV prašymu duomenų apsaugos pareigūnui taip pat gali būti leista vykdyti su ESRV susijusias užduotis, nustatytas Reglamento (ES) 2018/1725 45 straipsnyje.

4 straipsnis

Duomenų apsaugos pareigūno užduotys

DAP vykdo Reglamento (ES) 2018/1725 45 straipsnyje nurodytas užduotis, visų pirma:

a)

informuoja ir konsultuoja Vykdomąją valdybą, duomenų valdytojus, Personalo komitetą ir duomenų apsaugos koordinatorius, taip pat atsako į bet kurio iš jų arba bet kurio duomenų subjekto prašymą pateikti nuomonę klausimais, susijusiais su duomenų apsaugos nuostatų aiškinimu ir taikymu ECB;

b)

savo iniciatyva arba Vykdomosios valdybos, duomenų valdytojo, Personalo komiteto ar bet kurio duomenų subjekto prašymu tiria su duomenų apsauga susijusius klausimus ir incidentus ir apie tai praneša subjektui, prašančiam atlikti tyrimą;

c)

tvarko ECB centrinį duomenų tvarkymo veiklos įrašų registrą pagal Reglamento (ES) 2018/1725 31 straipsnį ir šio sprendimo 9 straipsnį;

d)

paprašius padeda duomenų valdytojui rengti poveikio duomenų apsaugai vertinimus ir teikti informaciją išankstiniam konsultavimuisi su EDAPP pagal Reglamento (ES) 2018/1725 39 ir 40 straipsnius;

e)

atsako į EDAPP prašymus ir pagal savo kompetenciją bendradarbiauja su EDAPP;

f)

bendradarbiauja su kitų Sąjungos institucijų ir įstaigų, nacionalinių centrinių bankų ir nacionalinių kompetentingų institucijų duomenų apsaugos pareigūnais, visų pirma: i) dalindamasis žiniomis ir techninėmis žiniomis, remdamasis patirtimi; ii) atstovaudamas Europos Centriniam Bankui atitinkamose diskusijose, susijusiose su duomenų apsaugos klausimais, išskyrus teismo bylas, ir iii) dalyvaudamas tarpinstituciniuose komitetuose ir organuose;

g)

nepriklausomai užtikrina Reglamento (ES) 2018/1725 taikymą ECB, stebėdamas, kaip laikomasi Reglamento (ES) 2018/1725, kitų taikytinų Sąjungos teisės aktų, kuriuose yra duomenų apsaugos nuostatų, ir ECB bei jo duomenų tvarkytojų politikos, susijusios su asmens duomenų apsauga, įskaitant pareigų paskirstymą, duomenų tvarkymo operacijose dalyvaujančių ECB darbuotojų informuotumo didinimą ir mokymą bei visus susijusius auditus.

5 straipsnis

Duomenų apsaugos pareigūno įgaliojimai

Vykdydamas savo užduotis pagal 4 straipsnį, DAP:

a)

gali prašyti informacijos iš bet kurios ECB veiklos srities padalinių visais klausimais, susijusiais su DAP užduotimis ir pareigomis;

b)

turi teisę bet kuriuo metu susipažinti su tvarkomais asmens duomenimis, patekti į visas ECB patalpas ir susipažinti su visa informacija, duomenų tvarkymo operacijomis ir duomenų bazėmis;

c)

gali pateikti nuomonę dėl faktinių ar siūlomų duomenų tvarkymo operacijų teisėtumo, dėl priemonių, reikalingų tokių operacijų teisėtumui užtikrinti, ir dėl duomenų apsaugos priemonių tinkamumo ar pakankamumo, arba dėl bet kokio su duomenų tvarkymo operacijomis susijusio klausimo;

d)

gali atkreipti Vykdomosios valdybos dėmesį į visus su duomenų apsauga susijusius klausimus, įskaitant atvejus, kai ECB personalo narys nesilaiko Reglamento (ES) 2018/1725 nuostatų arba kitų ECB taikomų Sąjungos duomenų apsaugos nuostatų;

e)

gali prašyti, kad su duomenų apsauga susiję klausimai būtų įtraukti į Vykdomosios valdybos darbotvarkę, ir tuo tikslu Vykdomajai valdybai pateikti atitinkamus dokumentus;

f)

gali atlikti duomenų valdytojo arba jo vardu atliekamų duomenų tvarkymo operacijų atitikties patikras;

g)

gali apriboti bet kokį duomenų tvarkymą, kuris neatitinka Reglamento (ES) 2018/1725 ar šio sprendimo nuostatų arba kitų Sąjungos duomenų apsaugos nuostatų;

h)

gali informuoti EDAPP apie visus su duomenų apsauga susijusius klausimus, dėl kurių EDAPP turi pateikti savo indėlį arba gaires.

6 straipsnis

Duomenų apsaugos pareigūnas ir tyrimo procedūra

1.   Prašymai atlikti 4 straipsnio b punkte nurodytą tyrimą DAP pateikiami raštu.

2.   Gavęs 1 dalyje nurodytą prašymą, DAP per septynias darbo dienas išsiunčia gavimo patvirtinimą prašymą pateikusiam asmeniui.

3.   Klausimą, dėl kurio pateiktas prašymas, DAP gali ištirti vietoje ir paprašyti duomenų valdytojo pateikti rašytinį pareiškimą. Atitinkamas duomenų valdytojas atsako DAP per 20 darbo dienų nuo DAP prašymo gavimo. DAP gali bet kuriuo metu prašyti papildomos informacijos ar pagalbos iš bet kurios ECB veiklos srities padalinių. Tos veiklos srities padaliniai suteikia tokią papildomą informaciją ar pagalbą per 20 darbo dienų nuo DAP prašymo pateikimo.

4.   Su tyrimu susijusius klausimus ir faktus DAP nagrinėja nešališkai, tinkamai atsižvelgdamas į duomenų subjektų teises. Jei tinkama ir laikantis 5 dalies nuostatų, DAP informuoja visas kitas su tyrimu susijusias šalis.

5.   DAP užtikrina, kad prašymas išliktų konfidencialus ir būtų atskleistas tik tiek, kiek tai būtina tyrimo tikslais, išskyrus atvejus, kai atitinkamas duomenų subjektas sutinka, kad prašymas nebūtų laikomas konfidencialiu.

6.   DAP atsako prašymo teikėjui per tris kalendorinius mėnesius nuo prašymo gavimo dienos.

3 SKIRSNIS

DUOMENŲ APSAUGOS PAREIGŪNAS, DUOMENŲ VALDYTOJAI IR DUOMENŲ APSAUGOS KOORDINATORIAI

7 straipsnis

Duomenų valdytojo užduotys ir pareigos

1.   Duomenų valdytojas užtikrina, kad visos jo atsakomybės srityje atliekamos duomenų tvarkymo operacijos, susijusios su asmens duomenimis, atitiktų Reglamento (ES) 2018/1725 nuostatas ir visas kitas ECB taikomas Sąjungos duomenų apsaugos nuostatas.

2.   Duomenų valdytojas užtikrina, kad duomenų apsaugos pareigūnui nedelsiant būtų pranešta apie:

a)

bet kokį atvejį, kuris turi ar gali turėti įtakos duomenų apsaugai;

b)

bet kokią nuomonę, dokumentą, vidaus politiką ar vidaus sprendimą (prieš juos priimant), kurie gali turėti įtakos ECB duomenų apsaugos reikalavimų laikymuisi;

c)

bet kokį asmens duomenų pažeidimą ar kitą su duomenų apsauga susijusį incidentą;

d)

bet kokį tiesioginį duomenų valdytojo bendravimą su EDAPP.

3.   Duomenų valdytojas visų pirma:

a)

laiku konsultuojasi su DAP dėl bet kokios veiklos, susijusios su asmens duomenų tvarkymu, ar dėl bet kokių kitų duomenų apsaugos klausimų;

b)

bendradarbiaudamas su duomenų apsaugos pareigūnu ir pagal Reglamento (ES) 2018/1725 39 straipsnį atlieka ir tvirtina poveikio duomenų apsaugai vertinimus;

c)

laikosi visų atitinkamų vidaus politikos krypčių, susijusių su asmens duomenų tvarkymu ar bet kokiu kitu duomenų apsaugos klausimu;

d)

bendradarbiaudamas su duomenų apsaugos koordinatoriais, tvarko reguliariai atnaujinamus duomenų tvarkymo veiklos įrašus pagal Reglamento (ES) 2018/1725 31 straipsnio 5 dalį, naudodamas duomenų apsaugos pareigūno patvirtintą šabloną.

4.   Padėdami DAP ir EDAPP atlikti jų pareigas, duomenų valdytojai teikia jiems visą informaciją, suteikia prieigą prie asmens duomenų ir atsako į klausimus per 20 darbo dienų nuo prašymo gavimo.

8 straipsnis

Duomenų apsaugos koordinatoriai

1.   Duomenų apsaugos koordinatoriai padeda duomenų valdytojams vykdyti jų pareigas arba duomenų valdytojų prašymu, arba savo pačių iniciatyva. Duomenų apsaugos koordinatoriai bendrauja su duomenų valdytojais, kurie teikia jiems visą reikalingą informaciją.

2.   Duomenų apsaugos koordinatoriai padeda DAP:

a)

nustatyti konkrečius asmens duomenų tvarkymo veiksmų valdytojus;

b)

skatinti ir didinti informuotumą apie DAP konsultacijas, taip pat padėti atitinkamam duomenų valdytojui vadovaujant DAP;

c)

padėti atitinkamam duomenų valdytojui tvarkyti duomenų tvarkymo veiklos įrašus pagal Reglamento (ES) 2018/1725 31 straipsnį ir užtikrinti, kad įrašai būtų tikslūs ir atnaujinti;

d)

spręsti kitus su DAP užduotimis susijusius klausimus, dėl kurių susitarė DAP ir duomenų apsaugos koordinatorių vadovybė.

3.   Duomenų apsaugos koordinatorius paprastai yra informacijos valdymo specialistas arba turi atitinkamos patirties ir (arba) yra baigęs atitinkamus mokymus.

9 straipsnis

Centrinis registras

1.   Duomenų valdytojai savo duomenų tvarkymo veiklos įrašus pateikia duomenų apsaugos pareigūnui, kuris tuos įrašus saugo centriniame registre.

2.   Centrinis registras veikia kaip visos ECB vykdomos asmens duomenų tvarkymo veiklos saugykla. Centrinis registras yra informacijos šaltinis duomenų subjektams ir padeda jiems naudotis savo teisėmis pagal Reglamento (ES) 2018/1725 17–24 straipsnius. Centrinis registras yra viešai prieinamas. Centriniame registre pateikiama bent Reglamento (ES) 2018/1725 31 straipsnio 1 dalies a–g punktuose nurodyta informacija.

10 straipsnis

Bendri duomenų valdytojai

1.   Atitinkamos kiekvieno iš bendrų duomenų valdytojų pareigos duomenų apsaugos srityje nustatomos pagal Reglamento (ES) 2018/1725 28 straipsnį.

2.   Tuo atveju, kai ECB veikia kaip bendras duomenų valdytojas kartu su vienu ar daugiau duomenų valdytojų, bendrų duomenų valdytojų atsakomybė už duomenų apsaugos prievolių laikymąsi nustatoma jų tarpusavio susitarimu, išskyrus atvejus ir tiek, kiek ta atsakomybė nustatyta Sąjungos ar valstybės narės teisėje, kuri taikoma bendriems duomenų valdytojams.

4 SKIRSNIS

DUOMENŲ SUBJEKTŲ TEISĖS

11 straipsnis

Naudojimasis duomenų subjektų teisėmis

1.   Duomenų subjektai gali susisiekti su atitinkamu duomenų valdytoju, kad pasinaudotų savo teisėmis pagal Reglamento (ES) 2018/1725 17–24 straipsnius.

2.   Duomenų subjektų teisėmis gali naudotis tik duomenų subjektas arba jo tinkamai įgaliotas atstovas. Tokie asmenys šiomis teisėmis gali naudotis nemokamai.

3.   Prašymai pasinaudoti duomenų subjektų teisėmis atitinkamam duomenų valdytojui pateikiami raštu arba, kai tinkama, elektroninėmis priemonėmis. Gavęs duomenų subjekto prašymą, atitinkamas duomenų valdytojas per penkias darbo dienas išsiunčia duomenų subjektui gavimo patvirtinimą, suteikia jam DAP kontaktinius duomenis ir informuoja jį apie galimybę pateikti skundą EDAPP ir naudotis teisminėmis teisių gynimo priemonėmis.

4.   Jei atitinkamam duomenų valdytojui kyla pagrįstų abejonių dėl duomenų subjekto arba jo įgaliotojo atstovo tapatybės, atitinkamas duomenų valdytojas gali prašyti pateikti papildomos informacijos, reikalingos duomenų subjekto arba jo įgaliotojo atstovo tapatybei nustatyti. Jei duomenų subjektui atstovauja įgaliotasis atstovas, atitinkamas duomenų valdytojas taip pat patikrina atitinkamą įgaliojimą. Atitinkamas duomenų valdytojas gali paprašyti duomenų subjekto pateikti papildomos informacijos duomenų subjekto prašymui patikslinti ir veiksmingai jį išnagrinėti.

5.   Pagal Reglamento (ES) 2018/1725 14 straipsnio 3 ir 4 dalis ir atitinkamas duomenų valdytojas nedelsdamas ir ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos duomenų subjektui pateikia informaciją apie visus veiksmus, kurių imtasi dėl prašymo. Prireikus šis laikotarpis gali būti pratęstas dar dviem mėnesiais, atsižvelgiant į atitinkamo duomenų valdytojo gautų duomenų subjektų prašymų sudėtingumą ir skaičių. Atitinkamas duomenų valdytojas informuoja duomenų subjektą apie bet kokį pratęsimą per vieną mėnesį nuo prašymo gavimo dienos ir nurodo vėlavimo priežastis.

6.   Atitinkamas duomenų valdytojas prireikus raštu atsako į duomenų subjekto prašymą ir, jei duomenų subjekto prašymas buvo pateiktas elektroninėmis priemonėmis, atitinkamas duomenų valdytojas prašomą informaciją taip pat pateikia elektroninėmis priemonėmis.

7.   Duomenų subjektas gali bet kuriuo metu susisiekti su DAP, ypač jei:

a)

atitinkamas duomenų valdytojas nesilaiko 3 ir 5 dalyse nustatytų terminų;

b)

duomenų subjektas yra nepatenkintas veiksmais, kurių ėmėsi atitinkamas duomenų valdytojas; arba

c)

duomenų subjektas pageidauja pateikti skundą EDAPP;

DAP pataria atitinkamam duomenų valdytojui dėl tinkamų veiksmų.

8.   Jeigu duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma dėl jų pasikartojančio pobūdžio, atitinkamas duomenų valdytojas, pasikonsultavęs su duomenų apsaugos pareigūnu, gali atsisakyti imtis veiksmų dėl prašymo pagal Reglamento (ES) 2018/1725 14 straipsnio 5 dalį ir atitinkamai informuoja duomenų subjektą.

12 straipsnis

Teisių gynimo priemonės

Skundams dėl duomenų apsaugos netaikomos ECB personalo narių teisių gynimo priemonės pagal Europos Centrinio Banko personalo įdarbinimo sąlygas.

5 SKIRSNIS

BAIGIAMOSIOS NUOSTATOS

13 straipsnis

Panaikinimas

Sprendimas ECB/2007/1 panaikinamas nuo 2020 m. lapkričio 1 d. Nuorodos į Sprendimą ECB/2007/1 laikomos nuorodomis į šį sprendimą ir skaitomos vadovaujantis priede pateikta atitikties lentele.

14 straipsnis

Įsigaliojimas

Šis sprendimas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Jis taikomas nuo 2020 m. lapkričio 1 d.

Priimta Frankfurte prie Maino 2020 m. gegužės 5 d.

ECB Pirmininkė

Christine LAGARDE

(1)  OL L 295, 2018 11 21, p. 39.

(2)  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).

(3)  2000 m. gruodžio 18 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 45/2001 dėl asmenų apsaugos Bendrijos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo (OL L 8, 2001 1 12, p. 1).

(4)  2007 m. balandžio 17 d. Sprendimas ECB/2007/1, patvirtinantis duomenų apsaugos Europos Centriniame Banke įgyvendinimo taisykles (OL L 116, 2007 5 4, p. 64).

PRIEDAS

ATITIKTIES LENTELĖ

Sprendimas ECB/2007/1

Šis sprendimas

1–5 straipsniai

1–5 straipsniai

6 straipsnio 1 dalis

7 straipsnio 1 dalis

–

7 straipsnio 2 dalis

–

7 straipsnio 3 dalis

6 straipsnio 2 dalis

7 straipsnio 4 dalis

6 straipsnio 3 dalies a punktas

8 straipsnio 1 dalis

6 straipsnio 3 dalies b punktas

8 straipsnio 2 dalis

7 straipsnio 1 dalis

4 straipsnio 4 dalis

7 straipsnio 2 dalis

–

–

9 straipsnio 1 dalis

8 straipsnis

9 straipsnio 2 dalis

–

10 straipsnis

–

 

9 straipsnio 1 dalis

11 straipsnio 1 dalis

9 straipsnio 1 dalies a punktas

11 straipsnio 2 dalis

9 straipsnio 1 dalies b punktas

11 straipsnio 3 dalis

9 straipsnio 1 dalies c punktas

–

–

11 straipsnio 4 dalis

–

11 straipsnio 5 dalis

–

11 straipsnio 6 dalis

9 straipsnio 1 dalies d punktas

11 straipsnio 7 dalies a ir b punktai

9 straipsnio 2 dalis

11 straipsnio 7 dalies c punktas

10 straipsnis

–

11 straipsnio 1, 2 ir 3 dalys

6 straipsnio 1, 2 ir 3 dalys

–

6 straipsnio 4 ir 5 dalys

11 straipsnio 4 dalis

6 straipsnio 6 dalis

12 straipsnis

12 straipsnis

13 straipsnis

13 straipsnis
Į viršų