35 straipsnis

Poveikio duomen┼│ apsaugai vertinimas

  • Tais atvejais, kai d─Śl duomen┼│ tvarkymo r┼ź┼íies, vis┼│ pirma, kai naudojamos naujos technologijos, ir atsi┼żvelgiant ─» duomen┼│ tvarkymo pob┼źd─», apr─Śpt─», kontekst─ů ir tikslus, fizini┼│ asmen┼│ teis─Śms bei laisv─Śms gali kilti didelis pavojus, duomen┼│ valdytojas, prie┼í prad─Śdamas tvarkyti duomenis, atlieka numatyt┼│ duomen┼│ tvarkymo operacij┼│ poveikio asmens duomen┼│ apsaugai vertinim─ů. Pana┼íius didelius pavojus kelian─Źi┼│ duomen┼│ tvarkymo operacij┼│ sekai i┼ínagrin─Śti galima atlikti vien─ů vertinim─ů.
  • Atlikdamas poveikio duomen┼│ apsaugai vertinim─ů duomen┼│ valdytojas konsultuojasi su duomen┼│ apsaugos pareig┼źnu, jei toks yra paskirtas.
  • 1┬ádalyje nurodytas poveikio duomen┼│ apsaugai vertinimas vis┼│ pirma turi b┼źti atliekamas ┼íiuo atveju:
    • a) sistemingas ir i┼ísamus su fiziniais asmenimis susijusi┼│ asmenini┼│ aspekt┼│ vertinimas, kuris yra grind┼żiamas automatizuotu tvarkymu, ─»skaitant profiliavim─ů, ir kuriuo remiantis priimami sprendimai, kuriais padaromas su fiziniu asmeniu susij─Ös teisinis poveikis arba kurie daro pana┼í┼│ didel─» poveik─» fiziniam asmeniui;
    • b) 9┬ástraipsnio 1 dalyje nurodyt┼│ speciali┼│ kategorij┼│ duomen┼│ arba 10 straipsnyje nurodyt┼│ asmens duomen┼│ apie apkaltinamuosius nuosprend┼żius ir nusikalstamas veikas tvarkymas dideliu mastu; arba
    • c) sistemingas vie┼íos vietos steb─Śjimas dideliu mastu.
  • Prie┼żi┼źros institucija sudaro ir vie┼íai paskelbia t┼│ r┼ź┼íi┼│ duomen┼│ tvarkymo operacij┼│, kurioms taikomas reikalavimas atlikti poveikio duomen┼│ apsaugai vertinim─ů pagal 1┬ádal─», s─ůra┼í─ů. Prie┼żi┼źros institucija ┼íiuos s─ůra┼íus pateikia 68 straipsnyje nurodytai Valdybai.
  • Prie┼żi┼źros institucija taip pat gali sudaryti ir vie┼íai paskelbti t┼│ r┼ź┼íi┼│ duomen┼│ tvarkymo operacij┼│, kurioms netaikomas reikalavimas atlikti poveikio duomen┼│ apsaugai vertinim─ů, s─ůra┼í─ů. Prie┼żi┼źros institucija ┼íiuos s─ůra┼íus pateikia Valdybai.
  • Prie┼í patvirtindama 4 ir 5 dalyse nurodytus s─ůra┼íus, kompetentinga prie┼żi┼źros institucija taiko 63┬ástraipsnyje nurodyt─ů nuoseklumo u┼żtikrinimo mechanizm─ů, kai tokiuose s─ůra┼íuose nurodoma duomen┼│ tvarkymo veikla, kuri yra susijusi su preki┼│ ar paslaug┼│ si┼źlymu duomen┼│ subjektams arba su duomen┼│ subjekt┼│ elgesio steb─Śjimu keliose valstyb─Śse nar─Śse, arba kuri─ů vykdant gali b┼źti padarytas didelis poveikis laisvam asmens duomen┼│ jud─Śjimui S─ůjungoje.
  • ─«vertinime pateikiama bent jau:
    • a) sistemingas numatyt┼│ duomen┼│ tvarkymo operacij┼│ apra┼íymas ir duomen┼│ tvarkymo tikslai, ─»skaitant, kai taikoma, teis─Śtus interesus, kuri┼│ siekia duomen┼│ valdytojas;
    • b) duomen┼│ tvarkymo operacij┼│ reikalingumo ir proporcingumo, palyginti su tikslais, vertinimas;
    • c) 1 dalyje nurodytas duomen┼│ subjekt┼│ teis─Śms ir laisv─Śms kylan─Źi┼│ pavoj┼│ vertinimas; ir
    • d) pavojams pa┼íalinti numatytos priemon─Śs, ─»skaitant apsaugos priemones, saugumo priemones ir mechanizmus, kuriais u┼żtikrinama asmens duomen┼│ apsauga ir ─»rodoma, kad laikomasi ┼íio reglamento, atsi┼żvelgiant ─» duomen┼│ subjekt┼│ ir kit┼│ susijusi┼│ asmen┼│ teises ir teis─Śtus interesus.
  • Vertinant duomen┼│ valdytoj┼│ ir duomen┼│ tvarkytoj┼│ vykdom┼│ duomen┼│ tvarkymo operacij┼│ poveik─», vis┼│ pirma atliekant poveikio duomen┼│ apsaugai vertinim─ů, deramai atsi┼żvelgiama ─» tai, ar atitinkami duomen┼│ valdytojai ir duomen┼│ tvarkytojai laikosi 40┬ástraipsnyje nurodyt┼│ patvirtint┼│ elgesio kodeks┼│.
  • Atitinkamais atvejais duomen┼│ valdytojas siekia i┼ísiai┼íkinti duomen┼│ subjekt┼│ ar j┼│ atstov┼│ nuomon─Ö apie numatyt─ů duomen┼│ tvarkym─ů, nepa┼żeisdamas komercini┼│ ar vie┼í┼│j┼│ interes┼│ apsaugos arba duomen┼│ tvarkymo operacij┼│ saugumo reikalavim┼│.
  • Jeigu duomen┼│ tvarkymas pagal 6┬ástraipsnio 1┬ádalies c arba e┬ápunkt─ů turi teisin─» pagrind─ů S─ůjungos arba valstyb─Śs nar─Śs teis─Śje, kuri yra taikoma duomen┼│ valdytojui, ir tokia teis─Ś reglamentuoja atitinkam─ů konkre─Źi─ů duomen┼│ tvarkymo operacij─ů ar operacij┼│ sek─ů, o poveikio duomen┼│ apsaugai vertinimas jau buvo atliktas kaip dalis bendro poveikio vertinimo priimant t─ů teisin─» pagrind─ů, 1ÔÇô7┬ádalys netaikomos, i┼ískyrus atvejus, kai valstyb─Śs nar─Śs mano, kad prie┼í pradedant duomen┼│ tvarkymo veikl─ů b┼źtina atlikti tok─» vertinim─ů.
  • Prireikus duomen┼│ valdytojas atlieka per┼żi┼źr─ů, kad ─»vertint┼│, ar duomenys tvarkomi laikantis poveikio duomen┼│ apsaugai vertinimo, bent tais atvejais, kai pakinta tvarkymo operacij┼│ keliamas pavojus.