Apstrādes darbība: mērķorientēti apspriešanas pasākumi par EPI
Datu pārzinis: Eiropas Komisija
Operatīvais datu pārzinis: SG.C.1. nodaļa “Darba programma un prognozēšana”
Atsauces numurs: DPR-EC-01011
1. Ievads
Eiropas Komisija (“Komisija”) ir apņēmusies aizsargāt jūsu personas datus un ievērot jūsu tiesības uz privātumu. Komisija vāc personas datus un tos tālāk apstrādā atbilstīgi Eiropas Parlamenta un Padomes Regulai (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti.
Šajā paziņojumā par privātumu ir izskaidrots jūsu personas datu apstrādes nolūks, veids, kādā visi sniegtie personas dati tiek vākti, apstrādāti un aizsargāti, kā šī informācija tiek izmantota un kādas tiesības jums ir saistībā ar jūsu personas datiem. Tajā sniegta arī kontaktinformācija saziņai ar atbildīgo datu pārzini, pie kura vērsties, lai izmantotu savas tiesības, kā arī datu aizsardzības speciālista un Eiropas Datu aizsardzības uzraudzītāja kontaktinformācija.
Informācija par apstrādes darbību “Mērķorientēti apspriešanas pasākumi par EPI”, ko veic Eiropas Komisijas Ģenerālsekretariāta C.1. nodaļa (SG.C.1. nodaļa), ir izklāstīta turpmāk.
2. Kāpēc un kā apstrādājam jūsu personas datus?
Saskaņā ar 18. panta 1. punktu Eiropas Parlamenta un Padomes 2019. gada 17. aprīļa Regulā (ES) 2019/788 par Eiropas pilsoņu iniciatīvu personas datu vākšanas un apstrādes mērķis saistībā ar mērķorientētiem apspriešanas pasākumiem par EPI, tādiem ka aptaujas, intervijas vai mērķgrupas, ir novērtēt “EPI komunikācijas kampaņas” efektivitāti “sabiedrības informētības palielināšanā par Eiropas pilsoņu iniciatīvas esamību, mērķiem un darbību (...)”.
Ar EPI saistītus mērķorientētus apspriešanas pasākumus var veikt arī ar konkrētu mērķi periodiski pārskatīt EPI regulas darbību saskaņā ar minētās regulas 25. pantu.
Šajā nolūkā SG.C.1. nodaļa apstrādā to ieinteresēto personu kontaktinformāciju, kuras ir iesaistītas EPI vai kuras tā interesē un kura iegūta pēc iepriekšējas apstrādes vai tās gaitā, veicot kādu no citām apstrādes darbībām, kas saistītas ar EPI komunikācijas kampaņu, jo īpaši:
- ja esat EPI organizators vai amatpersona no valsts iestādēm, kas iesaistītas EPI regulas īstenošanā, jūsu dati tiek apstrādāti saistībā ar Komisijas datu apstrādes ierakstu DPR-EC-00068;
- ja esat EPI vēstnieks vai esat sniedzis individuālu atsauksmi par savu pieredzi EPI komunikācijas kampaņas ietvaros, jūsu dati tiek apstrādāti saistībā ar Komisijas datu apstrādes ierakstu DPR-EC-09286;
- ja esat piedalījies EPI komunikācijas pasākumā kā runātājs, jūsu dati tiek apstrādāti saistībā ar Komisijas datu apstrādes ierakstu DPR-EC-01063 un konkrētā pasākuma paziņojumiem par privātumu;
- ja esat proaktīvi sazinājies ar Komisiju par tematu, kas saistīts ar EPI, jūsu dati tiek apstrādāti saistībā ar Komisijas datu apstrādes ierakstu DPR-EC-01386.
SG.C.1. nodaļa var apstrādāt jūsu personas datus arī mērķorientētu apspriešanas pasākumu kontekstā, izmantojot "EUSurvey" rīku, lai apkopotu informāciju no iniciatīvas atbalstītājiem vai iedzīvotājiem kopumā par Eiropas pilsoņu iniciatīvu; tādējādi Komisija var iegūt informāciju, kas izmantojama regulārajā Eiropas pilsoņu iniciatīvas regulas pārskatīšanā. Jūsu dati sistēmā “EUSurvey” tiek apstrādāti saskaņā ar Komisijas datu apstrādes ierakstu DPR-EC-01488 attiecībā uz “EUSurvey”.
Automatizētai lēmumu pieņemšanai, piemēram, profilēšanai, jūsu personas dati netiks izmantoti.
3. Kāds ir jūsu personas datu apstrādes juridiskais pamats?
Saskaņā ar EPI regulas 18. panta 1. punktu Komisija palielina sabiedrības informētību par Eiropas pilsoņu iniciatīvas esamību, mērķiem un darbību, izmantojot komunikācijas pasākumus un informēšanas kampaņas, tādējādi veicinot pilsoņu aktīvu līdzdalību Savienības politiskajās norisēs.
Šajā kontekstā tādu ieinteresēto personu kontaktinformācijas vākšana un apstrāde, kuras ir iesaistītas Eiropas pilsoņu iniciatīvā vai par to interesējas, pamatojas uz Regulas (ES) 2018/1725 5. panta 1. punkta a) apakšpunktu, jo to uzskata par nepieciešamu, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Savienības iestādei vai struktūrai likumīgi piešķirtās oficiālās pilnvaras.
Tomēr jūsu personas datu apstrādei ar EPI saistītu mērķorientētu apspriešanas pasākumu ietvaros, kā aptaujas, intervijas vai mērķgrupas, vienmēr ir vajadzīga jūsu īpaša piekrišana saskaņā ar Regulas (ES) 2018/1725 5. panta 1. punkta d) apakšpunktu un attiecīgā gadījumā 10. panta 2. punkta a) apakšpunktu.
4. Kādus personas datus mēs vācam un apstrādājam?
Lai jūs aicinātu piedalīties EPI mērķtiecīgā apspriešanā kā EPI ieinteresētai personai, mēs varam apstrādāt šādus datus: kontaktinformāciju, kas saņemta no jums vai iegūta no attiecīgajām oficiālajām vai Komisijas datubāzēm, esošajām vietējām Komisijas vai aģentūru attiecībām un publiski pieejamiem avotiem, jo īpaši vārdu, uzvārdu, amata/funkcijas nosaukumu, organizācijas/iniciatīvas nosaukumu (ja esat EPI organizators), intereses, valstspiederību/valodas izvēli, tālruņa numuru, e-pasta adresi.
Ja jūs proaktīvi piedalīsieties EPI mērķtiecīgā apspriešanas pasākumā, piemēram, aptaujā, intervijā vai mērķgrupā, mēs apstrādāsim jūsu atbildes, komentārus un personīgo viedokli par Eiropas pilsoņu iniciatīvas pastāvēšanu, mērķiem un darbību.
Lai novērtētu, vai personām ar invaliditāti ir pieejamas tiesības atbalstīt Eiropas pilsoņu iniciatīvas saskaņā ar EPI regulas 2. panta 2. punktu, EPI mērķorientētajos apspriešanas pasākumos tikai tad, ja tas ir nepieciešams un attiecas uz iepriekš minēto mērķi, var iekļaut jautājumus par jūsu veselības stāvokli vai invaliditāti, kā arī jebkādus konkrētus komentārus vai viedokļus, ko jūs varētu vēlēties paust šajā sakarā. Šādā gadījumā jūsu atbilžu, ieguldījuma un viedokļa sniegšana būs fakultatīva.
5. Cik ilgi glabājam jūsu personas datus?
SG.C.1 nodaļa glabā personas datus tik ilgi, cik tas ir nepieciešams, lai izpildītu mērķi vākt vai apstrādāt tālāk konkrēto EPI mērķorientēto apspriešanas pasākumu, proti, ne ilgāk kā divus gadus no dalības EPI mērķorientētajā apspriešanas pasākumā.
6. Kā mēs aizsargājam jūsu personas datus?
Visi personas dati elektroniskā formātā (e-pasta adreses, dokumenti, datubāzes, augšupielādēti datu kopumi utt.) glabājas vai nu Komisijas, vai tās darbuzņēmēju serveros. Visas apstrādes darbības tiek veiktas saskaņā ar Komisijas Lēmumu (ES, Euratom) 2017/46 (2017. gada 10. janvāris) par komunikācijas un informācijas sistēmu drošību Eiropas Komisijā.
Komisijas līgumpartneriem ir saistoša īpaša līguma klauzula par jūsu datu apstrādi Komisijas vārdā un konfidencialitātes nodrošināšanas pienākumi, kas izriet no Vispārīgās datu aizsardzības regulas (“VDAR”, Regula (ES) 2016/679) transponēšanas ES dalībvalstīs.
Lai aizsargātu jūsu personas datus, Komisija ir ieviesusi vairākus tehniskus un organizatoriskus pasākumus. Tehniskie pasākumi, ņemot vērā ar personas datu apstrādi un apstrādāto personas datu raksturu saistīto risku, ietver piemērotas darbības, kas garantē drošību tiešsaistē un novērš tādus riskus kā datu zudumi, to grozīšana vai neatļauta piekļuve datiem. Organizatoriskie pasākumi ietver piekļuves ierobežošanu, proti, šīs apstrādes darbības nolūkos personas datiem var piekļūt tikai pilnvarotas personas, kam ir pamatota nepieciešamība tos zināt.
7. Kam ir pieejami jūsu personas dati, un kam tos izpauž?
Jūsu personas datiem var piekļūt Komisijas darbinieki, kas ir atbildīgi par šo datu apstrādes darbību, un pilnvaroti darbinieki, ievērojot principu, ka informācija ir zināma tikai tiem, kam tā nepieciešama darbam, kā arī darbuzņēmēju (GOPA COM un Eiropas Pilsoņu rīcības dienesta (ECAS)) pilnvaroti darbinieki. Šie darbinieki ievēro tiesību aktus un vajadzības gadījumā papildu vienošanos par konfidencialitāti.
8. Kādas ir jūsu tiesības, un kā varat tās izmantot?
Jums kā “datu subjektam” atbilstīgi Regulas (ES) 2018/1725 III nodaļas (14.–25. pants) noteikumiem ir konkrētas tiesības, jo īpaši tiesības piekļūt jūsu personas datiem, tos labot un attiecīgā gadījumā dzēst, tiesības uz datu pārnesamību un tiesības ierobežot jūsu personas datu apstrādi.
Jums ir tiesības iebilst pret savu personas datu apstrādi, kas ir likumīgi veikta saskaņā ar 5. panta 1. punkta a) apakšpunktu.
Jūs esat piekritis savu personas datu apstrādei, piedaloties EPI mērķorientētās apspriešanas pasākumos, un jebkurā laikā varat atsaukt savu piekrišanu, par to paziņojot datu pārzinim. Atsaukums neietekmēs tās datu apstrādes likumību, kas veikta pirms Jūs atsaucāt savu piekrišanu.
Savas tiesības varat īstenot, sazinoties ar datu pārzini vai – domstarpību gadījumā – ar datu aizsardzības speciālistu. Nepieciešamības gadījumā varat vērsties pie Eiropas Datu aizsardzības uzraudzītāja. Minēto amatpersonu kontaktinformācija ir sniegta 9. punktā.
Ja vēlaties savas tiesības izmantot saistībā ar vienu vai vairākām konkrētām apstrādes darbībām, norādiet tās savā pieprasījumā (ar attiecīgo reģistra atsauces numuru, kas dots 10. punktā).
9. Kontaktinformācija
- Datu pārzinis
Ja vēlaties izmantot savas tiesības atbilstīgi Regulai (ES) 2018/1725, vēlaties ko piebilst, jautāt vai par kaut ko šaubāties vai ja vēlaties iesniegt sūdzību par savu personas datu vākšanu un izmantošanu, lūdzam sazināties ar datu pārzini – Eiropas Komisijas SG.C.1. nodaļu "Darba programma un prognozēšana": SG-ECI-mailing
ec [dot] europa [dot] eu (SG-ECI-mailing[at]ec[dot]europa[dot]eu)
- Komisijas datu aizsardzības speciālists (DPO)
Par jautājumiem, kas saistīti ar jūsu personas datu apstrādi atbilstīgi Regulai (ES) 2018/1725, varat sazināties ar datu aizsardzības speciālistu (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).
- Eiropas Datu aizsardzības uzraudzītājs (EDAU)
Ja uzskatāt, ka datu pārziņa īstenotas jūsu personas datu apstrādes dēļ ir pārkāptas jūsu tiesības, kas noteiktas Regulā (ES) 2018/1725, jums ir tiesības vērsties pie Eiropas Datu aizsardzības uzraudzītāja, proti, iesniegt sūdzību (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).
10. Kur atrast sīkāku informāciju?
Komisijas datu aizsardzības speciālists publicē visu to Eiropas Komisijas īstenoto personas datu apstrādes darbību reģistru, kuras ir reģistrētas un par kurām viņam ir paziņots. Reģistram var piekļūt, izmantojot šo saiti: http://ec.europa.eu/dpo-register.
Šī konkrētā apstrādes darbība DPO publiskajā reģistrā ir iekļauta ar šādu apstrādes darbības atsauces numuru: DPR-EC-01011.
