Duomenų tvarkymo operacija: Tikslinės konsultacijos, susijusios su Europos e. teisingumo portalo vertinimo ir tinkamumo naudoti tyrimu
Duomenų valdytojas: Europos Komisijos Teisingumo ir vartotojų reikalų generalinio direktorato A direktorato A1 skyrius
Registracijos numeris: DPR-EC-01011.4
Turinys
- Įvadas
- Kodėl ir kaip tvarkome Jūsų asmens duomenis?
- Kokiu (-iais) teisiniu (-iais) pagrindu (-ais) tvarkome Jūsų asmens duomenis?
- Kokius asmens duomenis renkame ir toliau tvarkome?
- Kiek laiko saugome Jūsų asmens duomenis?
- Kaip saugome Jūsų asmens duomenis?
- Kam prieinami ir atskleidžiami Jūsų asmens duomenys?
- Kokios yra Jūsų teisės ir kaip galite jomis pasinaudoti?
- Kontaktinė informacija
- Kur rasti išsamesnės informacijos?
Europos Komisija (toliau – Komisija) yra įsipareigojusi saugoti Jūsų asmens duomenis ir gerbti Jūsų privatumą. Komisija renka ir vėliau tvarko asmens duomenis laikydamasi 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001.
Šiame pareiškime dėl privatumo paaiškinama, kodėl tvarkome Jūsų asmens duomenis, kaip juos renkame ir tvarkome, kaip užtikriname visų pateiktų asmens duomenų apsaugą, kaip ta informacija naudojama ir kokiomis su savo asmens duomenimis susijusiomis teisėmis galite naudotis. Jame taip pat pateikiami atsakingo duomenų valdytojo, į kurį galite kreiptis, kad pasinaudotumėte savo teisėmis, duomenų apsaugos pareigūno ir Europos duomenų apsaugos priežiūros pareigūno kontaktiniai duomenys.
Toliau pateikiama informacija apie asmens duomenų, susijusių su Komisijos tarnybų organizuojamomis tikslinėmis konsultacijomis, tvarkymą.
Duomenų tvarkymo operacijos tikslas Šių tikslinių konsultacijų tikslas – sužinoti piliečių, įmonių, nacionalinių valdžios institucijų, teisminių institucijų ir teisės specialistų nuomonę apie Europos e. teisingumo portalo veikimą, kad būtų galima įvertinti galimybes portalą patobulinti.
Per tikslines konsultacijas Komisija renka ir naudoja Jūsų asmeninę informaciją, kad sužinotų Jūsų nuomonę apie Europos e. teisingumo portalo struktūrą, turinį ir tai, kaip jis pasiekia tikslinę auditoriją.
Komisijos tarnyba su jumis susisiekė, nes padarė išvadą, kad Jūsų nuomonė svarbi ir būtina vertinant Europos e. teisingumo portalą. Kadangi reguliariai lankotės Europos e. teisingumo portale ir juo naudojatės, Jūsų nuomonė yra svarbi ir reikalinga siekiant nustatyti tobulintinus minėto portalo turinio, struktūros, kalbos ir funkcijų aspektus.
Skaidrumo ir atvirumo sumetimais Jūsų nuomonė bus skelbiama interneto svetainėje „Europa“ kaip apibendrinamoji ataskaita. Komisija Jūsų tapatybės neskelbs.
Siekiant išvengti piktnaudžiavimo, anoniminių atsakymų Komisijai pateikti negalima.
- Jūsų atsakymai per tikslinių konsultacijų pokalbius gali būti įrašomi (daromi garso / vaizdo įrašai), siekiant parengti apibendrinamąją ataskaitą.
- Atsižvelgiant į konsultacijų dalyką, gali būti prašoma, kad atsakymuose pateiktumėte savo asmens duomenų, kurie gali atskleisti arba pagal kuriuos galima nustatyti Jūsų tapatybę. Šie asmens duomenys nebus skelbiami, bet bus naudojami Europos e. teisingumo portalo vertinimo tikslais.
- Jei pasirinktumėte išlaikyti savo asmens duomenų konfidencialumą, Jūs pats turite pasirūpinti, kad Jūsų paraiškoje ar atsakyme nebūtų jokios informacijos, kuri atskleistų Jūsų tapatybę.
- Konsultacijoms naudojama Komisijos internetinė klausimynų priemonė „EU Survey“, prie kurios turite prisijungti naudodamasis savo „EU Login“ arba socialinio tinklo paskyra. Sistemoje „EU Login“ reikia pateikti tam tikrus asmens duomenis, pavyzdžiui, užsiregistravusio asmens vardą, pavardę ir e. pašto adresą. Daugiau informacijos pateikiama sistemų „EU Login“ ir „EU Survey“ pareiškimuose dėl privatumo, taip pat duomenų tvarkymo operacijos „Tapatybės ir prieigos valdymo paslauga IAMS“ (registracijos viešo duomenų apsaugos pareigūno registre nuoroda DPR-EC-03187) ir „EU Survey“ (nuoroda DPR-EC-01488). Jei nuspręstumėte prisijungti naudodamasis savo socialinio tinklo paskyra, perskaitykite atitinkamo socialinio tinklo platformos pareiškimą dėl privatumo.
- Jūsų atsakymai į tikslinių konsultacijų klausimus saugomi Komisijos dokumentų valdymo sistemoje (daugiau informacijos apie Komisijos dokumentų valdymo sistemą pateikiama duomenų tvarkymo operacijos „Komisijos dokumentų valdymas ir (trumpalaikis bei vidutinės trukmės laikotarpio) saugojimas“ apraše, nuoroda DPR-EC-00536).
Tvarkomi asmens duomenys gali būti pakartotinai naudojami per procesus, vykstančius ES teismuose, nacionaliniuose teismuose, Europos ombudsmeno tarnyboje ar Europos Audito Rūmuose.
Jūsų asmens duomenys nebus naudojami sprendimams automatizuotai priimti, įskaitant profiliavimą.
Jūsų asmens duomenis tvarkome, nes tvarkyti duomenis būtina siekiant atlikti užduotį viešojo intereso labui.
Sąjungos teisės nuostatos, kuriomis remiantis duomenys tvarkomi pagal Reglamento (ES) 2018/1725 5 straipsnio 1 dalies a punktą, yra Europos Sąjungos sutartis, konkrečiau – jos 1 ir 11 straipsniai, Sutarties dėl Europos Sąjungos veikimo 298 straipsnis kartu su Reglamento (ES) 2018/1725 22 konstatuojamąja dalimi ir Protokolas Nr. 2 dėl subsidiarumo ir proporcingumo principų taikymo.
Siekiant atlikti šią duomenų tvarkymo operaciją, gali būti tvarkomi šių kategorijų asmens duomenys:
- vardas ir pavardė,
- profesija,
- gyvenamoji šalis,
- respondento e. pašto adresas,
- asmens duomenys, įtraukti į atsakymus į tikslinių konsultacijų klausimus, įskaitant (asmenines) nuomones,
- garso / vaizdo įrašai.
Be to, atsakydami į tikslinių konsultacijų klausimus galite savo nuožiūra pateikti kitus asmens duomenis, kurių neprašoma.
Atkreipkite dėmesį į tai, kad duomenų valdytojas neprašo, kad, atsakydami į tikslinių konsultacijų klausimus, duomenų subjektai pateiktų su jais arba trečiaisiais asmenimis susijusių specialių kategorijų duomenų, nurodytų Reglamento 2018/1725 10 straipsnio 1 dalyje (t. y. „asmens duomen[ų], atskleidžianči[ų] rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat <...> genetini[ų] duomen[ų], biometrini[ų] duomen[ų], siekiant konkrečiai nustatyti fizinio asmens tapatybę, sveikatos duomen[ų] arba duomen[ų] apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją“), ir to nesitiki. Už bet kokį spontanišką šių rūšių asmens duomenų pateikimą atsako duomenų subjektas ir laikoma, kad, pateikdamas bet kurių iš šių rūšių duomenų, duomenų subjektas duoda aiškų sutikimą juos tvarkyti pagal Reglamento 2018/1725 10 straipsnio 2 dalies a punktą.
Duomenų valdytojas saugo Jūsų asmens duomenis tik tol, kol jų reikia duomenų rinkimo ar tolesnio tvarkymo tikslui pasiekti, t. y. ne ilgiau negu penkerius metus po šių tikslinių konsultacijų bylos užbaigimo. Byla užbaigiama vėliausiai tada, kai gaunamas galutinis rezultatas, susijęs su iniciatyva, dėl kurios buvo surengtos tikslinės konsultacijos.
Šis penkerių metų administracinio saugojimo laikotarpis nustatytas remiantis Europos Komisijos dokumentų ir bylų (ir juose esančių asmens duomenų) saugojimo politika, reglamentuojama bendru Europos Komisijos bylų saugojimo sąrašu SEC(2019) 900. Tai reglamentuojamasis dokumentas, kurį sudaro saugojimo tvarkaraštis, kuriame nustatyti įvairių rūšių Europos Komisijos bylų saugojimo laikotarpiai. Šis sąrašas pateiktas Europos duomenų apsaugos priežiūros pareigūnui.
Administracinio saugojimo laikotarpis – tai laikotarpis, kurį Komisijos padaliniai privalo saugoti bylą, priklausomai nuo jos naudingumo administraciniams tikslams ir atitinkamų statutinių ir teisinių įpareigojimų. Šis laikotarpis pradedamas skaičiuoti nuo bylos užbaigimo momento.
Vadovaujantis bendru Komisijos lygmens bylų saugojimo terminų sąrašu, pasibaigus administracinio saugojimo laikotarpiui, bylos, kuriose, be kita ko, pateikiama su tikslinėmis konsultacijomis susijusi informacija (jų rezultatai ir jose esantys asmens duomenys), istoriniais tikslais gali būti perduotos į Europos Komisijos istorinius archyvus (dėl duomenų tvarkymo istoriniuose archyvuose operacijų žr. duomenų tvarkymo operacijos „Europos Komisijos archyvų valdymas ir ilgalaikis dokumentų saugojimas“ aprašą, užregistruotą numeriu DPR-EC-00837).
Visi elektroniniu formatu (e. laiškuose, dokumentuose, duomenų bazėse, įkeltuose duomenų rinkiniuose ir kt.) pateikiami asmens duomenys saugomi Komisijos arba jos rangovų serveriuose. Visos duomenų tvarkymo operacijos vykdomos laikantis 2017 m. sausio 10 d. Komisijos sprendimo (ES, Euratomas) 2017/46 dėl Komisijos ryšių ir informacinių sistemų saugumo.
Kad apsaugotų Jūsų asmens duomenis, Komisija taiko tam tikras technines ir organizacines priemones. Prie techninių priemonių priskiriami atitinkami veiksmai, kuriais, atsižvelgiant į su asmens duomenų tvarkymu susijusią riziką ir tvarkomų duomenų pobūdį, užtikrinamas saugumas internete ir mažinama duomenų praradimo, pakeitimo ar neteisėtos prieigos prie jų rizika. Prie organizacinių priemonių priskiriamas prieigos prie asmens duomenų suteikimas tik įgaliotiems asmenims, kuriems teisėtai būtina su jais susipažinti šios duomenų tvarkymo operacijos tikslais.
Komisijos duomenų tvarkytojai (rangovai), tvarkydami Jūsų asmens duomenis Komisijos vardu, privalo laikytis konkrečių sutarties sąlygų. Duomenų tvarkytojai turi įdiegti tinkamas technines ir organizacines priemones, kad būtų užtikrintas Komisijos reikalaujamo lygio saugumas.
Susipažinti su Jūsų asmens duomenimis gali Komisijos darbuotojai, atsakingi už šios duomenų tvarkymo operacijos vykdymą, ir darbuotojai, kuriems suteiktas leidimas remiantis būtinumo žinoti principu, visų pirma dėl vėlesnės su tikslinėmis konsultacijomis susijusios veiklos. Šie darbuotojai laikosi teisės aktais nustatytų ir prireikus papildomų konfidencialumo susitarimų.
Tam tikri asmens duomenys gali būti viešai skelbiami interneto svetainėje „Europa“, t. y.:
- visi asmens duomenys, kuriuos skelbti davėte sutikimą,
- asmens duomenys, kuriuos spontaniškai pateikėte savo atsakymuose (kurių pateikti per tikslines konsultacijas nereikalauta).
Pažymėtina, kad pagal Reglamento (ES) 2018/1725 3 straipsnio 13 dalį viešojo sektoriaus institucijos (pvz., Audito Rūmai, Europos Sąjungos Teisingumo Teismas), kurios gali gauti asmens duomenis atlikdamos konkretų tyrimą pagal Sąjungos ar valstybės narės teisę, nelaikomos duomenų gavėjomis. Tvarkydamos tuos duomenis, tos valdžios institucijos laikosi taikomų duomenų apsaugos taisyklių, kurios priklauso nuo duomenų tvarkymo tikslų.
Prieiga prie Jūsų asmens duomenų suteikiama Komisijos rangovui, atsakingam už vertinimą, ir kitiems įgaliotiems Komisijos darbuotojams pagal būtinybės žinoti principą.
Mūsų renkama informacija nebus teikiama jokioms trečiosiomis šalims, išskyrus jos teikimą teisės aktuose reikalaujamu mastu ir tikslu.
Kaip duomenų subjektas turite Reglamento (ES) 2018/1725 III skyriuje (14–25 straipsniuose) nurodytas specialias teises, visų pirma teisę susipažinti su savo asmens duomenimis ir reikalauti juos ištaisyti, jeigu jie yra netikslūs ar neišsamūs. Tam tikromis sąlygomis turite teisę reikalauti ištrinti Jūsų asmens duomenis, apriboti jų tvarkymą arba nesutikti, kad jie būtų tvarkomi, taip pat teisę į duomenų perkeliamumą.
Turite teisę dėl su Jūsų konkrečiu atveju susijusių priežasčių nesutikti, kad Jūsų asmens duomenys būtų tvarkomi, kai toks duomenų tvarkymas teisėtai vykdomas pagal 5 straipsnio 1 dalies a punktą.
Jei sutikote, kad atliekant šią duomenų tvarkymo operaciją duomenų valdytojas tvarkytų Jūsų asmens duomenis, bet kuriuo metu galite atšaukti savo sutikimą, pranešdami apie tai duomenų valdytojui. Sutikimo atšaukimas nedarys poveikio duomenų tvarkymo operacijų, atliktų iki Jums atšaukiant sutikimą, teisėtumui.
Jei norite pasinaudoti savo teisėmis, kreipkitės į duomenų valdytoją arba, kilus nesutarimui, į duomenų apsaugos pareigūną. Prireikus galite kreiptis ir į Europos duomenų apsaugos priežiūros pareigūną. Jų kontaktiniai duomenys pateikiami 9 skirsnyje.
Jei pageidaujate pasinaudoti savo teisėmis, susijusiomis su viena arba keliomis konkrečiomis duomenų tvarkymo operacijomis, savo prašyme pateikite jų aprašą (t. y. nurodykite 10 skirsnyje pateiktą (-us) jų registracijos numerį (-ius)).
Remiantis Reglamento (ES) 2018/1725 14 straipsnio 3 dalimi, Jūsų, kaip duomenų subjekto, prašymas bus išnagrinėtas per vieną mėnesį nuo prašymo gavimo. Atsižvelgiant į prašymų sudėtingumą ir skaičių, tas laikotarpis prireikus gali būti pratęstas dar dviem mėnesiais. Tokiu atveju Jums bus pranešta apie termino pratęsimą ir nurodytos vėlavimo priežastys.
- Duomenų valdytojas
Jei norėtumėte pasinaudoti savo teisėmis pagal Reglamentą (ES) 2018/1725 arba turite pastabų, klausimų ar abejonių, arba norėtumėte pateikti skundą dėl Jūsų asmens duomenų rinkimo ir naudojimo, kreipkitės į duomenų valdytoją adresu JUST-E-JUSTICE@ec.europa.eu.
- Komisijos duomenų apsaugos pareigūnas
Klausimais, susijusiais su Jūsų asmens duomenų tvarkymu pagal Reglamentą (ES) 2018/1725, galite kreiptis į duomenų apsaugos pareigūną (DATA-PROTECTION-OFFICER@ec.europa.eu).
- Europos duomenų apsaugos priežiūros pareigūnas
Jei manote, kad duomenų valdytojui tvarkant Jūsų asmens duomenis buvo pažeistos Jūsų teisės pagal Reglamentą (ES) 2018/1725, turite teisę kreiptis į Europos duomenų apsaugos priežiūros pareigūną (galite pateikti jam skundą (edps@edps.europa.eu).
Komisijos duomenų apsaugos pareigūnas skelbia visų Komisijos atliekamų asmens duomenų tvarkymo operacijų, kurios yra pagrįstos dokumentais ir apie kurias jam pranešta, registrą. Susipažinti su šiuo registru galima adresu http://ec.europa.eu/dpo-register.
Ši konkreti duomenų tvarkymo operacija įtraukta į viešą duomenų apsaugos pareigūno registrą registracijos numeriu DPR-EC-01011.4