Töötlemistoiming: Sihtkonsultatsioonid Euroopa e-õiguskeskkonna portaali hindamise ja kasutatavuse uuringu raames
Vastutav töötleja: Euroopa Komisjoni õigus- ja tarbijaküsimuste peadirektoraat, direktoraat A, üksus A1
Registriviide: DPR-EC-01011.4
Sisukord
- Sissejuhatus
- Mis eesmärgil ja kuidas Teie isikuandmeid töödeldakse?
- Milline on isikuandmete töötlemise õiguslik alus?
- Milliseid isikuandmeid kogutakse ja töödeldakse?
- Kui kaua Teie isikuandmeid säilitatakse?
- Kuidas Teie isikuandmeid kaitstakse?
- Kellel on juurdepääs Teie isikuandmetele ja kellele need avaldatakse?
- Millised on Teie õigused ja kuidas neid kasutada?
- Kontaktandmed
- Kust leida lisateavet?
Euroopa Komisjon (edaspidi „komisjon“) kohustub kaitsma isikuandmeid ja austama eraelu puutumatust. Komisjon kogub ja töötleb isikuandmeid vastavalt Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrusele (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist (ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001).
Käesolevas isikuandmete kaitse avalduses selgitatakse, mis eesmärgil Teie isikuandmeid töödeldakse, kuidas neid kogutakse, käsitletakse ja kaitstakse, kuidas saadud teavet kasutatakse ning millised on Teie õigused oma isikuandmete suhtes. Isikuandmete kaitse avaldus sisaldab ka selle vastutava töötleja kontaktandmeid, kelle poole saate oma õiguste kasutamiseks pöörduda, ning andmekaitseametniku ja Euroopa Andmekaitseinspektori kontaktandmeid.
Allpool on esitatud teave selliste isikuandmete töötlemise kohta, mis on seotud komisjoni talituste korraldatud sihtkonsultatsiooniga.
Töötlemistoimingu eesmärk. Selle sihtkonsultatsiooni eesmärk on koguda kodanike, ettevõtjate, riigiasutuste, kohtunike ja õigusala töötajate arvamusi Euroopa e-õiguskeskkonna portaali toimimise kohta, et hinnata võimalusi portaali paremaks muutmiseks.
Komisjon kogub ja kasutab Teie isikuandmeid sihtkonsultatsiooni raames, et saada teada, mida Te arvate Euroopa e-õiguskeskkonna portaali ülesehitusest ja sisust ning sellest, kuidas jõuab portaalis esitatud teave sihtrühmadeni.
Komisjoni talitus võtab Teiega ühendust, kuna ta on jõudnud järeldusele, et Teie seisukohad on Euroopa e-õiguskeskkonna portaali hindamiseks asjakohased ja vajalikud. Euroopa e-õiguskeskkonna portaali regulaarse külastaja ja kasutajana on Teie seisukohad asjakohased ja vajalikud, et sõnastada valdkonnad, kus võiks portaali sisu, ülesehitust, keelt ja funktsioone parandada.
Läbipaistvuse ja avatuse huvides avaldatakse Teie seisukohad Europa veebisaidil kokkuvõtva aruandena. Komisjon ei avalda Teie isikut.
Väärkasutuse vältimiseks ei pruugi komisjon anonüümseid vastuseid vastu võtta.
- Sihtkonsultatsiooni raames võidakse Teie vastuseid kokkuvõtva aruande koostamiseks intervjuude ajal salvestada (audio-/videolindistus).
- Konsultatsiooni sisu eeldab, et Te esitate oma vastuses isikuandmed, mille abil saab Teid tuvastada või muuta tuvastatavaks. Neid isikuandmeid ei avaldata, vaid kasutatakse Euroopa e-õiguskeskkonna portaali hindamiseks.
- Kui otsustate hoida oma isikuandmeid konfidentsiaalsena, peate ise veenduma, et Teie esildises või vastuses ei oleks viiteid, mis paljastaks Teie isiku.
- Konsultatsiooni korraldamiseks kasutatakse komisjoni veebiküsimustike haldamise vahendit EU Survey, millesse peate EU Logini või sotsiaalmeediakonto abil sisse logima. EU Logini jaoks on vaja esitada teatavad isikuandmed, nagu registreeruja eesnimi, perekonnanimi ja e-posti aadress. Lisateavet saate EU Logini ja EU Survey isikuandmete kaitse avaldusest ja andmetöötluse teatisest „Identity & Access Management Service (IAMS)“ (andmekaitseametniku avaliku registri viitenumber DPR-EC-03187) ja EU Survey teatisest (viitenumber DPR-EC-01488). Kui logite sisse oma sotsiaalmeediakonto abil, kehtivad selle platvormi isikuandmete kaitse põhimõtted.
- Teie vastust sihtkonsultatsioonile säilitatakse komisjoni dokumendihaldussüsteemis (lisateavet komisjoni dokumendihaldussüsteemi kohta leiate töötlemistoimingust „Komisjoni dokumentide haldamine ning (lühi- ja pikaajaline) säilitamine“, viitenumber DPR-EC-00536).
Töödeldud isikuandmeid võib kasutada ELi kohtute, liikmesriikide kohtute, Euroopa Ombudsmani ja Euroopa Kontrollikoja menetlustes.
Teie isikuandmeid ei kasutata automatiseeritud otsuste, sh profiilianalüüsi tegemiseks.
Me töötleme Teie isikuandmeid, sest see on vajalik avalikes huvides oleva ülesande täitmiseks.
Määruse (EL) 2018/1725 artikli 5 lõike 1 punkti a kohase töötlemise õiguslikuks aluseks olevad liidu õigusaktid on Euroopa Liidu leping, täpsemalt selle artiklid 1 ja 11, Euroopa Liidu toimimise lepingu artikkel 298 koostoimes määruse (EL) 2018/1725 põhjendusega 22 ning protokoll nr 2 subsidiaarsuse ja proportsionaalsuse põhimõtte kohaldamise kohta.
Töötlemistoimingu tegemiseks võidakse töödelda järgmist liiki isikuandmeid.
- ees- ja perekonnanimi,
- amet,
- elukohariik,
- vastaja e-posti aadress.
- sihtkonsultatsioonile antud vastustes sisalduvad isikuandmed, sealhulgas (isiklikud) arvamused;
- audio-/videosalvestus.
Lisaks võite sihtkonsultatsiooni käigus omaalgatuslikult esitada ka muid isikuandmeid, ilma et neid oleks küsitud.
Palun pange tähele, et vastutav töötleja ei nõua ega eelda, et andmesubjektid esitaksid sihtkonsultatsiooni käigus enda või kolmandate isikutega seotud eri liiki andmeid määruse (EL) 2018/1725 artikli 10 lõike 1 alusel (st „isikuandmeid, millest ilmneb rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine, geneetilisi andmeid, füüsilise isiku kordumatuks tuvastamiseks kasutatavaid biomeetrilisi andmeid, terviseandmeid või andmeid füüsilise isiku seksuaalelu ja seksuaalse sättumuse kohta“). Seda liiki isikuandmete omaalgatusliku lisamise eest vastutab andmesubjekt ja seda liiki andmete lisamisega eeldatakse, et andmesubjekt on andnud töötlemiseks selgesõnalise nõusoleku vastavalt määruse (EL) 2018/1725 artikli 10 lõike 2 punktile a.
Vastutav töötleja säilitab Teie isikuandmeid ainult nii kaua, kui on vajalik andmete kogumiseks või edasiseks töötlemiseks, nimelt kuni viis aastat pärast käesoleva sihtkonsultatsiooni toimiku sulgemist. Toimik suletakse hiljemalt siis, kui algatus, mille raames sihtkonsultatsioon korraldati, on andnud lõplikud tulemused.
Viieaastane halduslik säilitamistähtaeg põhineb Euroopa Komisjoni dokumentide ja toimikute (ning neis sisalduvate isikuandmete) säilitamispoliitikal, mida kajastab ühtne Euroopa Komisjoni toimikute säilitamise tähtaegade loetelu (vt SEC(2019) 900). See on säilitamistähtaegade ajakava vormis regulatiivne dokument, millega kehtestatakse Euroopa Komisjoni eri toimikuliikide säilitamise tähtajad. See loetelu on edastatud Euroopa Andmekaitseinspektorile.
Halduslik säilitamistähtaeg on periood, mille jooksul peavad komisjoni talitused toimikut säilitama, st seni, kui see on vajalik talituste haldusülesannete ning õigusaktidest tulenevate ja õiguslikult siduvate kohustuste täitmiseks.. See periood algab hetkest, mil toimik suletakse.
Kooskõlas ühtse komisjoniülese säilitamistähtaegade loeteluga võib sihtkonsultatsioone (ja nende tulemusi) sisaldavad toimikud (ja nendes sisalduvad isikuandmed) kanda pärast eespool nimetatud haldusliku säilitamistähtaja möödumist ajaloolistel kaalutlustel Euroopa Komisjoni arhiivi (lisateavet arhiiviga seotud töötlemistoimingute kohta leiate töötlemisprotokollist „Euroopa Komisjoni arhiivi haldamine ja pikaajaline säilitamine“, mis on registreeritud viitenumbri DPR-EC-00837 all).
Kõiki elektroonilises vormis olevaid isikuandmeid (e-kirjad, dokumendid, andmebaasid, üleslaaditud andmehulgad jms) hoitakse kas komisjoni või komisjoni alltöövõtjate serverites. Kõik töötlemistoimingud tehakse vastavalt komisjoni 10. jaanuari 2017. aasta otsusele (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta.
Teie isikuandmete kaitseks on komisjon kehtestanud rea tehnilisi ja korralduslikke abinõusid. Tehniliste vahenditega tagatakse võrguturvalisus ning välditakse andmete kaotsimineku, andmete muutmise ja neile loata juurdepääsu ohtu, võttes arvesse töötlemisest ja töödeldavate isikuandmete laadist tulenevat riski. Korralduslike vahenditega tagatakse, et juurdepääsu isikuandmetele saavad ainult volitatud isikud, kellel on vaja neid teada andmetöötlustoimingute teostamiseks.
Komisjoni volitatud töötlejad (töövõtjad) peavad järgima lepingu eritingimust, mis puudutab Teie isikuandmete töötlemist komisjoni nimel. Volitatud töötlejad peavad võtma asjakohased tehnilised ja korralduslikud meetmed, et tagada komisjoni nõutav turvalisuse tase.
Teie isikuandmetele on juurdepääs töötlemistoimingut teostavatel komisjoni töötajatel ja volitatud töötajatel üksnes lähtuvalt teadmisvajaduse põhimõttest, eelkõige sihtkonsultatsioonile järgneva intervjuu tegemiseks. Kõik need töötajad peavad kinni seadusjärgsetest ja vajaduse korral ka täiendavatest konfidentsiaalsuskokkulepetest.
Teatavad isikuandmed võib avalikustada Europa veebisaidil, nimelt:
- kõik isikuandmed, mille avalikustamiseks Te andsite nõusoleku;
- isikuandmed, mille Te oma vastuses omaalgatuslikult esitasite (ilma et neid andmeid oleks sihtkonsultatsiooni käigus nõutud).
Juhime tähelepanu sellele, et määruse (EL) 2018/1725 artikli 3 punkti 13 kohaselt ei peeta vastuvõtjateks avaliku sektori asutusi (nt kontrollikoda, Euroopa Kohus), kes võivad kooskõlas liidu või liikmesriigi õigusega saada isikuandmeid seoses konkreetse päringuga; nimetatud avaliku sektori asutused töötlevad kõnealuseid andmeid kooskõlas kohaldatavate andmekaitsenormidega vastavalt töötlemise eesmärkidele.
Teie isikuandmetele on juurdepääs komisjoni töövõtjatel, kes vastutavad hindamise eest, ja neil volitatud töötajatel, kellel on neid vaja teada.
Me ei edasta kogutud teavet kolmandatele isikutele, välja arvatud õigusnormidega ettenähtud ulatuses ja eesmärgil.
Teil on määruse (EL) 2018/1725 III peatüki (artiklid 14–25) kohase andmesubjektina konkreetsed õigused, eelkõige õigus tutvuda oma isikuandmetega ja neid parandada, kui Teie isikuandmed ei ole õiged või täielikud. Teatavatel tingimustel on Teil õigus oma isikuandmed kustutada, piirata isikuandmete töötlemist, esitada vastuväide töötlemisele ja lasta andmeid ühest süsteemist teise üle kanda.
Teil on õigus esitada artikli 5 lõike 1 punkti a kohase seaduslikult toimuva isikuandmete töötlemise suhtes vastuväiteid Teie konkreetse olukorraga seotud põhjustel.
Kui Te olete andnud vastutavale töötlejale nõusoleku teatavate töötlemistoimingute tegemiseks Teie isikuandmetega, on Teil õigus oma nõusolek igal ajal tagasi võtta, teavitades sellest vastutavat töötlejat. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust.
Oma õigusi saate kasutada, kui võtate ühendust vastutava töötlejaga või konflikti korral andmekaitseametnikuga. Vajaduse korral võite pöörduda ka Euroopa Andmekaitseinspektori poole. Vajalikud kontaktandmed leiate punktist 9.
Kui soovite kasutada oma õigusi ühe või mitme konkreetse töötlemistoimingu raames, esitage palun taotluses nende kirjeldus (st registriviide või -viited, mis on märgitud punktis 10).
Vastavalt määruse (EL) 2018/1725 artikli 14 lõikele 3 menetletakse Teie kui andmesubjekti taotlust ühe kuu jooksul alates taotluse saamisest. Seda ajavahemikku võib vajaduse korral pikendada kahe kuu võrra, võttes arvesse taotluse keerukust ja hulka. Sellisel juhul teavitatakse Teid tähtaja pikendamisest ja viivituse põhjustest.
- Vastutav töötleja
Kui soovite kasutada oma määruse (EL) 2018/1725 kohaseid õigusi või esitada märkusi, tõstatada küsimusi või probleeme või esitada kaebuse seoses Teie isikuandmete kogumise ja kasutamisega, võtke palun ühendust vastutava töötlejaga aadressil JUST-E-JUSTICE@ec.europa.eu.
- Euroopa Komisjoni andmekaitseametnik
Kui Teil on küsimusi oma isikuandmete töötlemise kohta määruse (EL) 2018/1725 kohaselt, võite ühendust võtta andmekaitseametnikuga (DATA-PROTECTION-OFFICER@ec.europa.eu).
- Euroopa Andmekaitseinspektor
Teil on õigus esitada kaebus Euroopa Andmekaitseinspektorile (edps@edps.europa.eu), kui leiate, et vastutav töötleja on Teie isikuandmete töötlemisel rikkunud Teie õigusi, mis tulenevad määrusest (EL) 2018/1725.
Komisjoni andmekaitseametnik peab registrit komisjoni toimingutest isikuandmete töötlemisel, mis on dokumenteeritud ja talle teatavaks tehtud. Registriga saate tutvuda aadressil http://ec.europa.eu/dpo-register.
See konkreetne töötlemistoiming on kantud andmekaitseametniku avalikku registrisse järgmise viitenumbri all: DPR-EC-01011.4