Eiropas Centrālās bankas Lēmums (ES) 2022/2359 (2022. gada 22. novembris), ar ko pieņem iekšējos noteikumus par datu subjektu tiesību ierobežojumiem saistībā ar Eiropas Centrālās bankas iekšējo darbību (ECB/2022/42)
Grade B
mapped from publisher markup. A grade says how a document's structure was obtained, not how reliable the law is.
Address https://gelex.eu/eli/EU/act/2022/2359@2022-11-22/lv
Contents
- Preamble
- 1. pants Priekšmets un piemērošanas joma
- 2. a)
- 2. pants Definīcijas
- 3. pants Ierobežojumu piemērošana
- 1. a)
- 2. a)
- 4. pants Vispārīgas informācijas sniegšana par ierobežojumiem
- 5. pants Datu subjektu piekļuves tiesību ierobežošana, tiesības labot, tiesības uz dzēšanu vai apstrādes ierobežošana
- 6. pants Ierobežojumu ilgums
- 2. a)
- 7. pants Aizsardzības pasākumi
- 8. pants DAI veiktā pārskatīšana
- 1. a)
- 9. pants Stāšanās spēkā
- ANNEX
- a)
- b)
- c)
- d)
- e)
- f)
- g)
- h)
- i)
- j)
- k)
- l)
- m)
- n)
- o)
- p)
EIROPAS CENTRĀLĀS BANKAS VALDE,
ņemot vērā Līgumu par Eiropas Savienības darbību,
ņemot vērā Eiropas Centrālo banku sistēmas un Eiropas Centrālās bankas Statūtus un jo īpaši to 11.6. pantu,
Ņemot vērā Eiropas Parlamenta un Padomes Regulu (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK, un jo īpaši tās 25. pantu,
tā kā:
(1) Eiropas Centrālā banka (ECB) veic savus uzdevumus saskaņā ar Līgumiem.
(2) Saskaņā ar Regulas (ES) 2018/1725 45. panta 3. punktu Eiropas Centrālās bankas Lēmumā (ES) 2020/655 (ECB/2020/28) izklāstīti vispārīgie noteikumi Regulas (ES) 2018/1725 īstenošanai attiecībā uz ECB. It īpaši tajā precizēti noteikumi attiecībā uz ECB datu aizsardzības inspektora (DAI) iecelšanu un lomu, tostarp DAI uzdevumi, pienākumi un pilnvaras.
(3) Pildot ECB uzticētos uzdevumus, ECB un jo īpaši attiecīgā organizatoriskā vienība darbojas kā datu pārzinis, ciktāl tā pati vai kopā ar citiem nosaka personas datu apstrādes nolūkus un līdzekļus.
(4) Saistībā ar ECB iekšējo darbību dažādām ECB struktūrvienībām (tostarp Cilvēkresursu ģenerāldirektorātam (DG/HR), Atbilstības un pārvaldības birojam (APB), Iekšējā audita direktorātam (D/IA) un Juridiskajam ģenerāldirektorātam (DG/L)) saskaņā ar tiesisko regulējumu, kas reglamentē nodarbinātību ECB, uzticēti uzdevumi, kas ietver personas datu apstrādi. Šādi uzdevumi var būt, piemēram, darbības, kas tiek veiktas saistībā ar iespējamiem profesionālo pienākumu pārkāpumiem (t. sk. neatbilstīgas uzvedības izmeklēšanu saskaņā ar ECB cieņas darbavietā politiku un turpmākos pasākumus saistībā ar ziņojumiem par jebkādām nelikumīgām darbībām vai jebkādiem profesionālo pienākumu pārkāpumiem, kas iesniegti, izmantojot jebkuru kanālu, t. sk. ECB trauksmes celšanas rīku); uzdevumus, kas saistīti ar atlases procedūrām; uzdevumus, ko veic DG/HR, pildot savas funkcijas saistībā ar pienākumu izpildes pārvaldību, paaugstināšanu amatā, ECB darbinieku tiešu iecelšanu amatā, profesionālo izaugsmi, tostarp talantu kalibrēšanu struktūrvienībās un starp tām, algu palielināšanu un piemaksām un lēmumiem par mobilitāti un atvaļinājumu; ECB darbinieku iesniegto iekšējo pārsūdzību izskatīšanu (t. sk. izmantojot administratīvās pārskatīšanas, sūdzību izskatīšanas procedūras, īpašas pārsūdzības procedūras vai medicīniskās komitejas) un to pēcpārbaudi; APB konsultatīvos uzdevumus saskaņā ar ECB ētikas regulējumu (noteikti ECB Personāla noteikumu 0. daļā) un APB uzdevumus saistībā ar privāto finanšu darbību atbilstības uzraudzību (t. sk. sadarbību ar jebkuru ārējo pakalpojumu sniedzēju, kas iecelts saskaņā ar ECB Personāla noteikumu 0.4.3.3. pantu); un D/IA veiktās revīzijas un uzdevumus saistībā ar Administratīvo apkārtrakstu 01/2006 par iekšējo administratīvo izmeklēšanu, veicot izmeklēšanas un administratīvas izmeklēšanas situācijās, kurās var būt iesaistīti ECB darbinieki (t. sk. to personu uzdevumi, kas veic izmeklēšanu, vai izmeklēšanas komisijas locekļu uzdevumi, ja tiem jāvāc pierādījumi un jānoskaidro attiecīgie fakti).
(5) Saskaņā ar Eiropas Centrālās bankas Lēmumu (ES) 2016/456 (ECB/2016/3) ECB pēc Eiropas Biroja krāpšanas apkarošanai (OLAF) pieprasījuma vai pēc savas iniciatīvas jānosūta tam ECB rīcībā esošā informācija, kas rada aizdomas par iespējamiem krāpšanas, korupcijas vai jebkādu citu nelikumīgu darbību gadījumiem, kuri ietekmē Savienības finanšu intereses. Lēmumā (ES) 2016/456 (ECB/2016/3) noteikts, ka šādā gadījumā tiek ātri informētas ieinteresētās personas, ja vien tas nekaitē izmeklēšanai, un ka jebkurā gadījumā nevar izdarīt secinājumus, kas ieinteresētās personas nosauc vārdā, nedodot ieinteresētajām personām iespēju paust savu viedokli par visiem faktiem, kas uz tām attiecas, tostarp par pierādījumiem, kas pret tām pastāv.
(6) Saskaņā ar Lēmuma (ES) 2020/655 (ECB/2020/28) 4. panta b) punktu DAI pēc savas iniciatīvas vai pēc ECB pieprasījuma jāizmeklē ar datu aizsardzību saistīti jautājumi un incidenti.
(7) Administrācijas direktorāta Drošības un darba drošības nodaļa ir atbildīga par izmeklēšanas veikšanu, lai nodrošinātu personu, telpu un īpašuma fiziskās drošības aizsardzību ECB, kā arī par draudu izlūkošanas un drošības incidentu analīzes vākšanu.
(8) ECB ir pienākums lojāli sadarboties ar nacionālajām iestādēm, t. sk. nacionālajām kriminālvajāšanas iestādēm. Proti, saskaņā ar Eiropas Centrālās bankas Lēmumu (ES) 2016/1162 (ECB/2016/19) ECB pēc nacionālās kriminālizmeklēšanas iestādes pieprasījuma var sniegt ECB rīcībā esošo konfidenciālo informāciju, kas saistīta ar uzdevumiem, kuri ECB uzticēti ar Padomes Regulu (ES) Nr. 1024/2013, vai citiem ar ECBS/Eurosistēmu saistītiem uzdevumiem, attiecīgi, NKI vai NCB, lai ar konkrētiem nosacījumiem to izpaustu attiecīgajai nacionālajai kriminālizmeklēšanas iestādei.
(9) Saskaņā ar Padomes Regulu (ES) 2017/1939 ECB nekavējoties jāsniedz visa informācija Eiropas Prokuratūrai (EPPO), ja ir aizdomas par tās kompetencē esošu nodarījumu.
(10) ECB, pildot savus attiecīgos uzdevumus, jāsadarbojas ar ES struktūrām, kuras veic uzraudzības, pārraudzības vai revīzijas funkcijas, kas attiecas uz ECB, piemēram, ar Eiropas Datu aizsardzības uzraugu, Eiropas Revīzijas palātu un Eiropas Ombudu. Šajā kontekstā ECB var apstrādāt personas datus, lai varētu atbildēt uz pieprasījumiem, apspriesties ar šādām struktūrām un sniegt tām informāciju.
(11) Saskaņā ar ECB iekšējo strīdu izšķiršanas regulējumu ECB darbinieki jebkurā laikā un ar jebkādiem līdzekļiem var sazināties ar mediatoru, lai lūgtu mediatora atbalstu ar darbu saistītu strīdu risināšanā vai novēršanā. Šādā regulējumā paredzēts, ka visu saziņu ar mediatoru aizsargā konfidencialitāte. Viss, kas minēts mediācijas procesā, tiek uzskatīts par priviliģētu informāciju, un katrai mediācijā iesaistītajai personai šāda informācija jāizmanto tikai mediācijas procesa vajadzībām, neskarot tiesvedību. Izņēmuma kārtā mediators var izpaust informāciju, ja tās izpaušana šķiet nepieciešama, lai novērstu tūlītēju risku, ka tiks nodarīts nopietns kaitējums personas fiziskajai vai garīgajai integritātei.
(12) ECB cenšas nodrošināt darba apstākļus, kas aizsargā tās darbinieku veselību un darba drošību un respektē viņu cieņu darbā, sniedzot tiem sociālo konsultāciju pakalpojumus. ECB darbinieki var lūgt sociālā konsultanta pakalpojumus attiecībā uz visiem jautājumiem, tostarp emocionāliem, personiskiem un ar darbu saistītiem jautājumiem. Sociālais konsultants nevar piekļūt ECB darbinieku personīgajai lietai, ja vien tie to nav skaidri atļāvuši. Informāciju, ko persona saņem, vai paziņojumus, ko persona sniedz sociālajam konsultantam, nedrīkst izpaust, ja vien šāda persona to nav skaidri atļāvusi vai to pieprasa tiesību akti.
(13) Saistībā ar savu iekšējo darbību ECB apstrādā vairākas datu kategorijas, kas var būt saistītas ar identificētu vai identificējamu fizisku personu. Neizsmeļoši to personas datu kategoriju saraksti, kurus ECB apstrādā saistībā ar savu iekšējo darbību, ir iekļauti šā lēmuma pielikumos. Personas dati var būt arī daļa no novērtējuma, kas ietver atbildīgās struktūrvienības veiktu novērtējumu saistībā ar izskatāmo jautājumu, tostarp, piemēram, novērtējumu, ko veic DG/HR, DG/L, D/IA vai Disciplinārlietu komiteja vai izmeklēšanas komiteja par profesionālo pienākumu neizpildi.
(14) Saistībā ar 4.–13. apsvērumu ir lietderīgi precizēt iemeslus, kuru dēļ ECB var ierobežot datu subjektu tiesības.
(15) ECB mērķis, veicot tās uzdevumus, ir īstenot svarīgus Savienības vispārējo sabiedrības interešu mērķus. Tāpēc šādu uzdevumu izpilde būtu jāaizsargā, kā paredzēts Regulā (ES) 2018/1725, jo īpaši 25. panta 1. punkta b), c), d), f), g) un h) apakšpunktā.
(16) Saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punktu ierobežojumi attiecībā uz 14.–22., 35. un 36. panta piemērošanu un, ciktāl tā noteikumi atbilst 14.–22. pantā paredzētajām tiesībām un pienākumiem, minētās regulas 4. panta piemērošanu būtu jāizklāsta iekšējos noteikumos vai tiesību aktos, kas pieņemti, pamatojoties uz Līgumiem. Attiecīgi ECB būtu jāparedz noteikumi, saskaņā ar kuriem tā var ierobežot datu subjektu tiesības, veicot savus uzdevumus.
(17) ECB būtu jāpamato, kāpēc šādi datu subjektu tiesību ierobežojumi demokrātiskā sabiedrībā ir noteikti nepieciešami un samērīgi, lai aizsargātu mērķus, ko tā tiecas sasniegt, īstenojot savas oficiālās pilnvaras, un ar to saistītās funkcijas, un to, kā ECB ievēro pamattiesību un brīvību būtību, nosakot šādus ierobežojumus.
(18) Šajā kontekstā ECB, cik vien iespējams, jāievēro datu subjektu pamattiesības, jo īpaši tās, kas attiecas uz tiesībām sniegt informāciju, piekļuvi datiem un to labošanu, tiesībām uz dzēšanu, apstrādes ierobežošanu, datu subjekta tiesībām uz informēšanu par personas datu aizsardzības pārkāpumu vai saziņas konfidencialitāti, kā noteikts Regulā (ES) 2018/1725.
(19) Tomēr ECB var būt pienākums ierobežot datu subjektiem sniegto informāciju un citu datu subjektu tiesības, lai aizsargātu savu uzdevumu izpildi, jo īpaši tās veiktās izmeklēšanas un procedūras, citu valsts iestāžu izmeklēšanas un procedūras un citu personu pamattiesības un brīvības, kas saistītas ar tās veiktajām izmeklēšanām vai citām procedūrām.
(20) ECB būtu jāatceļ jau piemērotie ierobežojumi, ciktāl tie vairs nav vajadzīgi.
(21) DAI būtu jāpārskata ierobežojumu piemērošana, lai nodrošinātu atbilstību šim lēmumam un Regulai (ES) 2018/1725.
(22) Lai gan šajā lēmumā izklāstīti noteikumi, saskaņā ar kuriem ECB var ierobežot datu subjektu tiesības, ECB apstrādājot personas datus saistībā ar savu iekšējo darbību, ECB Valde pieņēmusi atsevišķu lēmumu, ar ko nosaka iekšējos noteikumus par tiesību ierobežošanu, veicot uzraudzības uzdevumus.
(23) ECB var piemērot izņēmumu saskaņā ar Regulu (ES) 2018/1725, kas ierobežojumu apsvēršanu padara nevajadzīgu, jo īpaši to ierobežojumu, kas noteikti minētās regulas 15. panta 4. punktā, 16. panta 5. punktā, 19. panta 3. punktā un 35. panta 3. punktā.
(24) Arhivēšanas vajadzībām iekšējos noteikumos vai pamatojoties uz Līgumiem ECB pieņemtajos tiesību aktos, kas attiecas uz ECB arhivēšanas uzdevumiem, sabiedrības interesēs var paredzēt atkāpes no Regulas (ES) 2018/1725 17., 18., 20., 21., 22. un 23. pantā minētajām datu subjektu tiesībām, ievērojot Regulas (ES) 2018/1725 25. panta 4. punktā paredzētos nosacījumus un aizsardzības pasākumus.
(25) Saskaņā ar Regulas (ES) 2018/1725 41. panta 2. punktu notikusi apspriešanās ar Eiropas Datu aizsardzības uzraugu, kas savu atzinumu sniedzis 2021. gada 12. martā.
(26) Notikusi apspriešanās ar Darbinieku komiteju,
IR PIEŅĒMUSI ŠO LĒMUMU.
1. pants Priekšmets un piemērošanas joma
1. Šajā lēmumā izklāstīti noteikumi attiecībā uz datu subjektu tiesību ierobežošanu, ko ECB īsteno, veicot centrālajā reģistrā reģistrētas personas datu apstrādes darbības saistībā ar savu iekšējo darbību.
2. Datu subjektu tiesības, kuras var tikt ierobežotas, norādītas šādos Regulas (ES) 2018/1725 pantos:
2. a)
14. pants (pārredzama informācija, saziņa un datu subjekta tiesību izmantošanas kārtība);
b)
15. pants (informācija, kas jāsniedz, ja personas dati ir iegūti no datu subjekta);
c)
16. pants (informācija, kas jāsniedz, ja personas dati nav iegūti no datu subjekta);
d)
17. pants (datu subjekta piekļuves tiesības);
e)
18. pants (tiesības labot);
f)
19. pants (tiesības uz dzēšanu (tiesības tikt aizmirstam));
g)
20. pants (tiesības ierobežot apstrādi);
h)
21. pants (pienākums ziņot par personas datu labošanu vai dzēšanu vai apstrādes ierobežošanu);
i)
22. pants (tiesības uz datu pārnesamību);
j)
35. pants (datu subjekta informēšana par personas datu aizsardzības pārkāpumu);
k)
36. pants (elektronisko sakaru konfidencialitāte);
l)
4. pants, ciktāl tā noteikumi atbilst Regulas (ES) 2018/1725 14.–22. pantā noteiktajām tiesībām un pienākumiem.
2. pants Definīcijas
Šajā lēmumā piemēro šādas definīcijas:
1) apstrāde ir apstrāde Regulas (ES) Nr. 2018/1725 3. panta 3) punkta izpratnē;
2) personas dati ir personas dati Regulas (ES) Nr. 2018/1725 3. panta 1) punkta izpratnē;
3) datu subjekts ir identificēta vai identificējama fiziska persona; identificējama persona ir persona, kuru var tieši vai netieši identificēt, jo īpaši izmantojot tādus identifikatorus kā, piemēram, vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datus, tiešsaistes identifikatoru vai vienu vai vairākus minētajai fiziskajai personai raksturīgus fiziskos, fizioloģiskos, ģenētiskos, garīgos, ekonomiskos, kultūras vai sociālās identitātes faktorus;
4) centrālais reģistrs ir publiski pieejams visu ECB veikto personas datu apstrādes darbību repozitorijs, ko uztur DAI un kas minēts Lēmuma (ES) 2020/655 (ECB/2020/28) 9. pantā;
5) pārzinis ir ECB, un jo īpaši kompetentā organizatoriskā vienība ECB ietvaros, kas viena pati vai kopā ar citiem nosaka personas datu apstrādes nolūkus un līdzekļus un kas ir atbildīga par apstrādes darbībām;
6) Savienības iestādes un struktūras ir Savienības iestādes un struktūras, kā definēts Regulas (ES) 2018/1725 3. panta 10) punktā.
3. pants Ierobežojumu piemērošana
1. Attiecībā uz 1. panta 1. punktā norādītajām personas datu apstrādes darbībām pārzinis var ierobežot 1. panta 2. punktā minētās tiesības, lai aizsargātu Regulas (ES) 2018/1725 25. panta 1. punktā minētās intereses un mērķus, ja minēto tiesību īstenošana apdraudētu: Personas datu kategorijas, attiecībā uz kurām var piemērot 1. punktā minētos ierobežojumus, noteiktas šā lēmuma I–XIV pielikumā.
1. a)
novērtējuma sniegšanu un ziņošanu par iespējamiem profesionālo pienākumu pārkāpumiem, kā arī vajadzības gadījumā to turpmāku izmeklēšanu un turpmākos pasākumus, t. sk. pienākumu izpildes apturēšanu, kuri tiek aizsargāti saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c), f) un/vai h) apakšpunktu;
b)
neoficiālas un/vai oficiālas cieņas darbā procedūras, t. sk. tādu lietu izskatīšanu, kuru rezultātā var tikt veiktas šādas procedūras, kā noteikts ECB Personāla noteikumu 0.5. daļā, kuras tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c), f) un/vai h) apakšpunktu;
c)
DG/HR funkciju pienācīgu izpildi atbilstoši ECB darba tiesību regulējumam saistībā ar pienākumu izpildes pārvaldību, paaugstināšanas amatā procedūrām vai ECB darbinieku tiešu iecelšanu amatā, atlases procedūrām un profesionālo attīstību, kura tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta c) un/vai h) apakšpunktu;
d)
ECB darbinieku iesniegto iekšējo pārsūdzību izskatīšanu (t. sk. izmantojot administratīvās pārskatīšanas, sūdzību izskatīšanas procedūras, īpašas pārsūdzības procedūras vai medicīniskās komitejas) un turpmākos pasākumus saistībā ar tām, kuri tiek aizsargāti saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c) un/vai h) apakšpunktu;
e)
ziņošanu par jebkādu nelikumīgu darbību vai profesionālo pienākumu neizpildi, izmantojot ECB trauksmes celšanas rīku vai Atbilstības un pārvaldības biroja (APB) novērtējumu par lūgumiem aizsargāt trauksmes cēlējus vai lieciniekus no atriebības, kura tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c), f) un/vai h) apakšpunktu;
f)
APB darbības saskaņā ar ECB Ētikas regulējumu, kas izklāstītas ECB Personāla noteikumu 0. daļā, un ECB Personāla noteikumu 1.A daļā izklāstītos atlases un iecelšanas noteikumus, kā arī privāto finanšu darbību atbilstības uzraudzību, t. sk. funkcijas, ko veic ārpakalpojumu sniedzējs, kurš iecelts saskaņā ar ECB Personāla noteikumu 0.4.3.3. pantu, un tādu iespējamo pārkāpumu novērtēšanu un turpmākos pasākumus, kuri izriet no šādas APB veiktas uzraudzības, kuri tiek aizsargāti saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c), f) un/vai h) apakšpunktu;
g)
revīzijas, ko veic Iekšējā audita direktorāts, izmeklēšanas darbības un iekšējās administratīvās izmeklēšanas, kuras tiek aizsargātas saskaņā ar Regulas (ES) 2018/1725 25. panta b), c) un/vai h) punktu;
h)
ECB funkciju izpildi saskaņā ar Lēmumu (ES) 2016/456 (ECB/2016/3), jo īpaši ECB pienākumu sniegt jebkādu informāciju par nelikumīgām darbībām, kura tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c), g) un/vai h) apakšpunktu;
i)
DAI izmeklēšanas par ECB veiktajām apstrādes darbībām saskaņā ar Lēmuma (ES) 2020/655 (ECB/2020/28) 4. panta b) punktu, kuras tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b) un/vai h) apakšpunktu;
j)
izmeklēšanu nolūkā nodrošināt personu, telpu un īpašuma fizisko drošību ECB, neatkarīgi no tā, vai to veic iekšēji vai ar ārēju atbalstu, apdraudējuma izlūkdatu vākšanu un drošības incidentu analīzi, kura tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c), d) un/vai h) apakšpunktu;
k)
tiesvedības, kuras tiek aizsargātas saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c) un/vai h) apakšpunktu;
l)
sadarbību starp ECB un nacionālajām kriminālizmeklēšanas iestādēm, jo īpaši ECB rīcībā esošas konfidenciālas informācijas sniegšanu, lai to izpaustu nacionālajai kriminālizmeklēšanas iestādei pēc tās lūguma, kura tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c), d) un/vai h) apakšpunktu;
m)
sadarbību starp ECB un EPPO atbilstoši Regulai (ES) 2017/1939, jo īpaši ECB pienākumu sniegt informāciju par nodarījumiem, kura tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta b), c), d) un/vai h) apakšpunktu;
n)
sadarbību ar ES struktūrām, kuras veic uzraudzības, pārraudzības vai revīzijas funkcijas, kas attiecas ECB, kura tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta c), d), g) un/vai h) apakšpunktu;
o)
mediatora uzdevumu izpildi saskaņā ar ECB iekšējo strīdu izšķiršanas regulējumu, jo īpaši sniedzot atbalstu, lai palīdzētu atrisināt vai novērst ar darbu saistītus strīdus, kura tiek aizsargāta saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta h) apakšpunktu;
p)
konsultāciju pakalpojumus, ko ECB darbinieku atbalstam sniedz sociālais konsultants, kuri tiek aizsargāti saskaņā ar Regulas (ES) 2018/1725 25. panta 1. punkta h) apakšpunktu.
2. Pārzinis var piemērot ierobežojumu tikai tad, ja, izvērtējot katru gadījumu atsevišķi, tas secina, ka ierobežojums:
2. a)
ir nepieciešams un samērīgs, ņemot vērā datu subjekta tiesību un brīvību riskus;
b)
ievēro pamattiesību un brīvību būtību demokrātiskā sabiedrībā.
3. Pārzinis savu novērtējumu dokumentē iekšējā novērtējuma piezīmēs, kurās ietver juridisko pamatu, ierobežojuma iemeslus, datu subjektu tiesības, uz kurām attiecas ierobežojumi, datu subjektus, kurus tas skar, ierobežojuma nepieciešamību un samērīgumu, kā arī ierobežojuma iespējamo ilgumu.
4. Lēmumu ierobežot datu subjekta tiesības saskaņā ar 1. punktu, kas jāpieņem pārzinim, pieņem tā attiecīgās darbības jomas vadītāja vai vadītāja vietnieka līmenī, kura darbības jomā tiek veikta galvenā ar personas datiem saistītā apstrāde.
4. pants Vispārīgas informācijas sniegšana par ierobežojumiem
Pārzinis sniedz šādu vispārīgu informāciju par datu subjekta tiesību iespējamo ierobežošanu:
a)
pārzinis norāda tiesības, kuras var tikt ierobežotas, ierobežojuma iemeslus un tā iespējamo ilgumu;
b)
pārzinis a) apakšpunktā minēto informāciju iekļauj savos datu aizsardzības paziņojumos, privātuma paziņojumos un apstrādes darbību reģistrā, kā norādīts Regulas (ES) 2018/1725 31. pantā.
5. pants Datu subjektu piekļuves tiesību ierobežošana, tiesības labot, tiesības uz dzēšanu vai apstrādes ierobežošana
1. Ja pārzinis pilnībā vai daļēji ierobežo attiecīgi Regulas (ES) 2018/1725 17. pantā, 18. pantā, 19. panta 1. punktā un 20. panta 1. punktā minētās piekļuves tiesības, tiesības labot, tiesības uz dzēšanu vai tiesības ierobežot apstrādi, tas Lēmuma (ES) 2020/655 (ECB/2020/28) 11. panta 5. punktā noteiktajā termiņā savā rakstiskajā atbildē uz lūgumu informē attiecīgo datu subjektu par piemēroto ierobežojumu, galvenajiem ierobežojuma iemesliem, iespēju iesniegt sūdzību Eiropas Datu aizsardzības uzraugam un vērsties Eiropas Savienības Tiesā.
2. Pārzinis saglabā 3. panta 3. punktā minētās iekšējā novērtējuma piezīmes un attiecīgos gadījumos dokumentus, kas satur pamatā esošos faktiskos un juridiskos elementus, un pēc pieprasījuma dara tos pieejamus DAI un Eiropas Datu aizsardzības uzraugam.
3. Pārzinis var atlikt, izlaist tās daļu vai atteikt informācijas sniegšanu par 1. punktā minētā ierobežojuma iemesliem, ciktāl šāda informācijas sniegšana apdraudētu ierobežojuma mērķi. Tiklīdz pārzinis konstatē, ka informācijas sniegšana vairs neapdraud ierobežojuma mērķi, pārzinis minēto informāciju sniedz datu subjektam.
6. pants Ierobežojumu ilgums
1. Pārzinis atceļ ierobežojumu, tiklīdz vairs nepastāv apstākļi, kas bija minētā ierobežojuma pamatā.
2. Ja pārzinis atceļ ierobežojumu saskaņā ar 1. punktu, pārzinis nekavējoties:
2. a)
ja tas vēl nav izdarīts, informē datu subjektu par galvenajiem iemesliem, kas bija ierobežojuma piemērošanas pamatā;
b)
informē datu subjektu par tā tiesībām iesniegt sūdzību Eiropas Datu aizsardzības uzraugam vai vērsties Eiropas Savienības Tiesā;
c)
piešķir datu subjektam tiesības, uz kurām attiecās atceltais ierobežojums.
3. Pārzinis ik pēc sešiem mēnešiem atkārtoti izvērtē nepieciešamību saglabāt saskaņā ar šo lēmumu piemērotos ierobežojumus un savu atkārtoto novērtējumu dokumentē iekšējā novērtējuma piezīmēs.
7. pants Aizsardzības pasākumi
ECB piemēro organizatoriskus un tehniskus aizsardzības pasākumus, kā izklāstīts XV pielikumā, lai novērstu ļaunprātīgu izmantošanu vai nelikumīgu piekļuvi vai pārsūtīšanu.
8. pants DAI veiktā pārskatīšana
1. Ja pārzinis ierobežo datu subjekta tiesību piemērošanu, tas pastāvīgi iesaista DAI. Jo īpaši piemēro šādus noteikumus:
1. a)
pārzinis bez liekas kavēšanās apspriežas ar DAI;
b)
pēc DAI pieprasījuma pārzinis nodrošina DAI piekļuvi visiem dokumentiem, kas satur pamatā esošos faktiskos un juridiskos elementus, tostarp 3. panta 3. punktā minētās iekšējā novērtējuma piezīmes;
c)
pārzinis dokumentē DAI iesaisti, tostarp attiecīgo kopīgoto informāciju, jo īpaši a) apakšpunktā minētās pirmās apspriešanās datumu;
d)
DAI var pieprasīt pārzinim pārskatīt ierobežojumu;
e)
pārzinis bez liekas kavēšanās un jebkurā gadījumā pirms ierobežojuma piemērošanas rakstiski informē DAI par pieprasītās pārskatīšanas rezultātu.
2. Pārzinis informē DAI, kad ierobežojums atkārtoti novērtēts saskaņā ar 6. panta 3. punktu vai kad tas atcelts.
9. pants Stāšanās spēkā
Šis lēmums stājas spēkā divdesmitajā dienā pēc tā publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.
Frankfurtē pie Mainas, 2022. gada 22. novembrī ECB prezidente Christine Lagarde
ANNEX
I PIELIKUMS Iespējamo profesionālo pienākumu pārkāpumu novērtēšana un ziņošana par tiem, kā arī vajadzības gadījumā to turpmāka izmeklēšana un turpmākie pasākumi
Šā lēmuma 3. panta 1. punkta a) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
atrašanās vietas dati;
g)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
h)
dati par ārējām darbībām;
i)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
j)
jebkādi citi dati, kas attiecas uz iespējamo profesionālo pienākumu pārkāpumu novērtēšanu un ziņošanu par tiem un vajadzības gadījumā to turpmāku izmeklēšanu un turpmākiem pasākumiem.
II PIELIKUMS Neoficiālas un/vai oficiālas cieņas darbā procedūras, t. sk. tādu lietu izskatīšana, kuru rezultātā var tikt veiktas šādas procedūras, kā noteikts ECB Personāla noteikumu 0.5. daļā
Šā lēmuma 3. panta 1. punkta b) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
atrašanās vietas dati;
g)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
h)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
i)
jebkādi citi dati, kas attiecas uz neoficiālām un/vai oficiālām cieņas darbā procedūrām, t. sk. tādu lietu izskatīšana, kuru rezultātā var tikt īstenota šāda procedūra, kā noteikts ECB Personāla noteikumu 0.5. daļā.
III PIELIKUMS DG/HR funkciju izpilde saskaņā ar ECB darba tiesību regulējumu
Šā lēmuma 3. panta 1. punkta c) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
atrašanās vietas dati;
g)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
h)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
i)
jebkādi citi dati, kas iekļauti atsevišķu lietu izskatīšanā vai attiecas uz tām, jo īpaši dati, kuru rezultātā var tikt pieņemts lēmums, kas nelabvēlīgi ietekmē ECB darbiniekus, un ECB darbinieku iesniegto iekšējo pārsūdzību izskatīšana un turpmākie pasākumi saistībā ar tām;
j)
jebkādi citi dati, kas attiecas uz atlases procedūrām.
IV PIELIKUMS Iekšējo pārsūdzību izskatīšana un to turpmākie pasākumi
Šā lēmuma 3. panta 1. punkta d) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
atrašanās vietas dati;
g)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
h)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
i)
jebkādi citi dati, kas iekļauti atsevišķu lietu izskatīšanā vai attiecas uz tām, jo īpaši dati, kuru rezultātā var tikt pieņemts lēmums, kas nelabvēlīgi ietekmē ECB darbiniekus, un ECB darbinieku iesniegto iekšējo pārsūdzību izskatīšana un turpmākie pasākumi saistībā ar tām.
V PIELIKUMS Ziņošana par jebkādu nelikumīgu darbību vai profesionālo pienākumu neizpildi, kas iesniegta, izmantojot jebkuru kanālu, t. sk. izmantojot ECB trauksmes celšanas rīku vai Atbilstības un pārvaldības biroja novērtējumu par trauksmes cēlēju vai liecinieku aizsardzības lūgumiem
Šā lēmuma 3. panta 1. punkta e) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
atrašanās vietas dati;
g)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
h)
dati par ārējām darbībām;
i)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
j)
jebkādi citi dati, kas attiecas uz iespējamu nelikumīgu darbību vai iespējamu profesionālo pienākumu neizpildi, vai jebkuru lūgumu aizsargāt trauksmes cēlējus vai lieciniekus.
VI PIELIKUMS APB darbības saskaņā ar ECB personāla noteikumiem
Šā lēmuma 3. panta 1. punkta f) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
dati par ārējām darbībām;
g)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
h)
jebkādi citi dati, kas attiecas uz darbībām, par kurām ziņots APB vai kuras izmeklē APB.
VII PIELIKUMS Revīzijas, ko veic Iekšējā audita direktorāts, un izmeklēšanas darbības vai iekšējās administratīvās izmeklēšanas
Šā lēmuma 3. panta 1. punkta g) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
dati par ārējām darbībām;
g)
atrašanās vietas dati;
h)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
i)
sociālie un uzvedības dati un cita veida dati, kas raksturīgi apstrādes darbībai;
j)
informācija par administratīviem procesiem vai jebkādām citām izmeklēšanām;
k)
elektroniskie dati par datu plūsmu;
l)
videonovērošanas dati;
m)
audioieraksti;
n)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
o)
dati, kas attiecas uz kriminālprocesu, jebkādām sankcijām vai citiem administratīviem sodiem;
p)
jebkādi citi dati, kas attiecas uz Iekšējā audita direktorāta veiktajām revīzijām un visām izmeklēšanas darbībām vai iekšējām administratīvām izmeklēšanām.
VIII PIELIKUMS ECB funkciju veikšana saskaņā ar Lēmumu (ES) 2016/456 (ECB/2016/3)
Šā lēmuma 3. panta 1. punkta h) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu vai piemaksām, vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
dati par ārējām darbībām;
g)
atrašanās vietas dati;
h)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
i)
elektroniskie dati par datu plūsmu;
j)
videonovērošanas dati;
k)
audioieraksti;
l)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
m)
jebkādi citi dati, kas attiecas uz ECB funkciju veikšanu saskaņā ar Lēmumu (ES) 2016/456 (ECB/2016/3).
IX PIELIKUMS Izmeklēšanas, ko DAI veic saskaņā ar Lēmuma (ES) 2020/655 (ECB/2020/28) 4. panta b) punktu
Šā lēmuma 3. panta 1. punkta i) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu vai piemaksām, vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
dati par ārējām darbībām;
g)
atrašanās vietas dati;
h)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
i)
elektroniskie dati par datu plūsmu;
j)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
k)
jebkādi citi dati, kas attiecas uz izmeklēšanām, ko DAI veic saskaņā ar Lēmuma (ES) 2020/655 (ECB/2020/28) 4. panta b) punktu
X PIELIKUMS Izmeklēšanas nolūkā nodrošināt personu, telpu un īpašuma fizisko drošību ECB, apdraudējuma izlūkdatu vākšana un drošības incidentu analīze
Šā lēmuma 3. panta 1. punkta j) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
atrašanās vietas dati;
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
elektroniskie dati par datu plūsmu;
g)
videonovērošanas dati;
h)
audioieraksti;
i)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
j)
dati par nepabeigtām krimināllietām vai sodāmības reģistru dati;
k)
jebkādi citi dati, kas saistīti ar izmeklēšanām nolūkā nodrošināt personu, telpu un īpašuma fizisko drošību ECB, apdraudējuma izlūkdatu un drošības incidentu analīzi.
XI PIELIKUMS Tiesvedības
Šā lēmuma 3. panta 1. punkta k) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
dati par ārējām darbībām;
g)
atrašanās vietas dati;
h)
elektroniskie dati par datu plūsmu;
i)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
j)
jebkādi citi dati, kas attiecas uz tiesvedībām.
XII PIELIKUMS Sadarbība starp ECB un nacionālajām kriminālizmeklēšanas iestādēm, EPPO un ES struktūrām, kuras veic uzraudzības, pārraudzības vai revīzijas funkcijas, kas attiecas uz ECB
Šā lēmuma 3. panta 1. punkta l)–n) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz visām personas datu kategorijām, kas minētas I–XI pielikumā, kā arī uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
identifikācijas dati;
b)
kontaktinformācija;
c)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
d)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
e)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
f)
dati par ārējām darbībām;
g)
atrašanās vietas dati;
h)
dati par piegādātajām precēm vai sniegtajiem pakalpojumiem;
i)
videonovērošanas dati;
j)
elektroniskie dati par datu plūsmu;
k)
audioieraksti;
l)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
m)
informācija par administratīviem procesiem vai jebkādām citām izmeklēšanām;
n)
dati, kas attiecas uz kriminālprocesu, jebkādām sankcijām vai citiem administratīviem sodiem;
o)
jebkādi citi dati, kas attiecas uz sadarbību starp ECB un nacionālajām kriminālizmeklēšanas iestādēm, EPPO un ES struktūrām, kuras veic uzraudzības, pārraudzības vai revīzijas funkcijas, kas attiecas uz ECB.
XIII PIELIKUMS Mediatora uzdevumu izpilde
Šā lēmuma 3. panta 1. punkta o) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
kontaktinformācija;
b)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
c)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
d)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
e)
sociālie un uzvedības dati un cita veida dati, kas raksturīgi apstrādes darbībai;
f)
informācija par administratīviem procesiem vai jebkādām citām regulatoru izmeklēšanām;
g)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
h)
jebkādi citi dati, kas attiecas uz mediatora uzdevumu izpildi.
XIV PIELIKUMS Sociālā konsultanta sniegtie konsultāciju pakalpojumi
Šā lēmuma 3. panta 1. punkta p) apakšpunktā minēto ierobežojumu var piemērot attiecībā uz datu kategorijām, kas minētas attiecīgajos apstrādes ierakstos, jo īpaši šādām personas datu kategorijām:
a)
kontaktinformācija;
b)
profesionālie dati, tostarp dati par izglītību, apmācību un nodarbinātību;
c)
finanšu dati (piem., informācija par darba samaksu, piemaksām vai privātiem darījumiem);
d)
dati par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
e)
sociālie un uzvedības dati un cita veida dati, kas raksturīgi apstrādes darbībai;
f)
informācija par administratīviem procesiem vai jebkādām citām regulatoru izmeklēšanām;
g)
dati, kuros atklāta, rases vai etniskā piederība, politiskie uzskati, reliģiskā vai filozofiskā pārliecība, dalība arodbiedrībās, ģenētiskie dati vai biometriski dati, veselības dati vai dati par fiziskas personas dzimumdzīvi vai seksuālo orientāciju;
h)
jebkādi citi dati, kas attiecas uz sociālā konsultanta konsultāciju pakalpojumu sniegšanu.
XV PIELIKUMS
ECB organizatoriskie un tehniskie aizsardzības pasākumi personas datu ļaunprātīgas izmantošanas vai nelikumīgas apstrādes novēršanai ir šādi:
a)
attiecībā uz personām:
i)
visu personu, kurām ir piekļuve ECB nepubliskotai informācijai, atbildība par ECB politikas un noteikumu par informācijas pārvaldību un konfidencialitāti pārzināšanu un piemērošanu;
ii)
drošības pielaides process, kas nodrošina, ka ECB telpām un tās nepubliskotai informācijai piekļūst tikai pārbaudītas un pilnvarotas personas;
iii)
IT, informācijas un fiziskās drošības izpratnes pasākumi un apmācība, ko regulāri rīko ECB personālam un ārpakalpojumu sniedzējiem;
iv)
uz ECB darbiniekiem attiecināti stingri dienesta noslēpuma noteikumi, kas izklāstīti ECB Nodarbināšanas kārtībā un Personāla noteikumos, kuru neievērošanas gadījumā tiek piemēroti disciplinārsodi;
v)
līgumos noteikti noteikumi un pienākumi, kas reglamentē ārpakalpojumu sniedzēju vai līgumslēdzēju piekļuvi ECB nepubliskotai informācijai;
vi)
piekļuves kontrole, t. sk. drošības zonējums, kas tiek īstenots, nodrošinot, ka personu piekļuve ECB nepubliskotai informācijai tiek atļauta un ierobežota, pamatojoties uz operacionālajām vajadzībām un drošības prasībām;
b)
attiecībā uz procesiem:
i)
procesi, kas ieviesti, lai nodrošinātu ECB darbību atbalstošo IT lietojumprogrammu kontrolētu ieviešanu, ekspluatāciju un uzturēšanu;
ii)
ECB darbībā tiek izmantotas IT lietojumprogrammas, kas atbilst ECB drošības standartiem;
iii)
darbojas visaptveroša fiziskās drošības programma, kurā pastāvīgi tiek izvērtēti drošības apdraudējumi un ietverti fiziskās drošības pasākumi, kas nodrošina pienācīgu aizsardzības līmeni;
c)
attiecībā uz tehnoloģijām:
i)
visi elektroniskie dati tiek glabāti IT lietojumprogrammās, kas atbilst ECB drošības standartiem, un tādējādi tie tiek aizsargāti pret neatļautu piekļuvi vai pārveidošanu;
ii)
IT lietojumprogrammas tiek ieviestas, ekspluatētas un uzturētas tādā drošības līmenī, kas atbilst IT lietojumprogrammu konfidencialitātes, integritātes un pieejamības vajadzībām, kuru pamatā ir operacionālās ietekmes analīze;
iii)
IT lietojumprogrammu drošības līmenis tiek regulāri pārbaudīts, veicot tehniskus un netehniskus drošības novērtējumus;
iv)
piekļuve ECB nepubliskotai informācijai tiek piešķirta saskaņā ar vajadzības zināt principu, un priviliģēta piekļuve tiek stingri ierobežota un cieši kontrolēta;
v)
tiek īstenoti kontroles pasākumi, lai atklātu un kontrolētu faktiskos un potenciālos drošības pārkāpumus.