Apstrādes darbība: EPI mērķorientēti apspriešanās pasākumi
Datu pārzinis: Eiropas Komisijas
Operatīvais datu pārzinis: nodaļa SG. A.1 “Politikas prioritātes un darba programma”
Atsauces numurs: DPR-EC-01011
1. Ievads
Eiropas Komisija ir apņēmusies aizsargāt jūsu persondatus un ievērot jūsu tiesības uz privātumu. Komisija vāc un turpmāk apstrādā persondatus atbilstīgi Eiropas Parlamenta un Padomes Regulai (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti.
Šajā paziņojumā par privātumu ir paskaidroti jūsu persondatu apstrādes iemesli un tas, kā persondati tiek vākti, apstrādāti, aizsargāti un izmantoti, un kādas ir jūsu tiesības saistībā ar jūsu persondatiem. Šeit norādīta arī kontaktinformācija saziņai ar atbildīgo datu pārzini, pie kura varat vērsties, lai izmantotu savas tiesības, un datu aizsardzības speciālista un Eiropas Datu aizsardzības uzraudzītāja kontaktinformācija.
Informācija par apstrādes darbību “EPI mērķorientēti apspriešanās pasākumi”, ko veic Eiropas Komisijas Ģenerālsekretariāta A.1. nodaļa (SG.A.1. nodaļa), ir izklāstīta turpmāk.
2. Kāpēc un kā mēs apstrādājam persondatus?
Saskaņā ar 18. panta 1. punktu Eiropas Parlamenta un Padomes 2019. gada 17. aprīļa Regulā (ES) 2019/788 par Eiropas pilsoņu iniciatīvu persondatu vākšanas un apstrādes mērķis saistībā ar EPI mērķorientētiem apspriešanas pasākumiem, piemēram, aptaujām, intervijām vai mērķgrupām, ir novērtēt “EPI komunikācijas kampaņas” efektivitāti “sabiedrības informētības palielināšanā par Eiropas pilsoņu iniciatīvas esamību, mērķiem un darbību (...)”.
EPI mērķorientētus apspriešanās pasākumus var veikt arī ar konkrētu mērķi periodiski pārskatīt EPI regulas darbību saskaņā ar minētās regulas 25. pantu.
Šajā nolūkā SG.A.1 nodaļa apstrādā attiecīgo un ieinteresēto EPI ieinteresēto personu kontaktinformāciju pēc iepriekšējas apstrādes vai tās ietvaros saistībā ar kādu no citām apstrādes darbībām, kas attiecas uz EPI komunikācijas kampaņu, konkrēti:
- ja esat EPI organizators vai amatpersona no valsts iestādēm, kas iesaistītas EPI regulas īstenošanā, jūsu dati tiek apstrādāti saistībā ar Komisijas datu apstrādes ierakstu DPR-EC-00068,
- ja esat EPI vēstnieks vai esat sniedzis individuālu atsauksmi par savu pieredzi EPI komunikācijas kampaņas ietvaros, jūsu dati tiek apstrādāti saistībā ar Komisijas datu apstrādes ierakstu DPR-EC-09286,
- ja esat piedalījies EPI komunikācijas pasākumā kā runātājs, jūsu dati tiek apstrādāti saistībā ar Komisijas datu apstrādes ierakstu DPR-EC-01063 un konkrētā pasākuma paziņojumiem par privātumu,
- ja esat proaktīvi sazinājies ar Komisiju par tematu, kas saistīts ar EPI, jūsu dati tiek apstrādāti saistībā ar Komisijas datu apstrādes ierakstu DPR-EC-01386.
Nodaļa SG.A.1 var apstrādāt jūsu persondatus arī mērķorientētu apspriešanas pasākumu kontekstā, izmantojot ES aptauju, lai apkopotu atsauksmes no iniciatīvu atbalstītājiem vai pilsoņiem kopumā par Eiropas pilsoņu iniciatīvu, lai informētu Komisiju par EPI regulas periodisko pārskatīšanu. Jūsu dati ES aptaujā tiek apstrādāti saskaņā ar Komisijas datu apstrādes ierakstu DPR-EC-01488 par ES aptauju, ierakstu DPR-EC-09286 par EPI komunikācijas kampaņu un šo īpašo paziņojumu par privātumu.
Jūsu persondatus neizmantos nedz automatizētai lēmumu pieņemšanai, nedz profilēšanai.
3. Kāds ir persondatu apstrādes juridiskais pamats?
Saskaņā ar EPI regulas 18. panta 1. punktu Komisija palielina sabiedrības informētību par Eiropas pilsoņu iniciatīvas esamību, mērķiem un darbību, izmantojot komunikācijas pasākumus un informēšanas kampaņas, tādējādi veicinot pilsoņu aktīvu līdzdalību Savienības politiskajās norisēs.
Šajā kontekstā attiecīgo un ieinteresēto EPI ieinteresēto personu kontaktinformācija tiek vākta un apstrādāta, pamatojoties uz Regulas (ES) 2018/1725 5. panta 1. punkta a) apakšpunktu, jo to uzskata par nepieciešamu, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Savienības iestādei vai struktūrai likumīgi piešķirtās oficiālās pilnvaras.
Tomēr jūsu persondatu apstrādei saistībā ar mērķorientētiem EPI apspriešanās pasākumiem, piemēram, aptaujām, intervijām vai mērķgrupām, vienmēr ir vajadzīga jūsu īpaša piekrišana saskaņā ar Regulas (ES) 2018/1725 5. panta 1. punkta d) apakšpunktu un attiecīgā gadījumā 10. panta 2. punkta a) apakšpunktu.
4. Kādus persondatus mēs vācam un apstrādājam tālāk?
Lai jūs aicinātu piedalīties EPI mērķtiecīgā apspriešanā kā EPI ieinteresētai personai, mēs varam apstrādāt šādus datus: kontaktinformāciju, kas saņemta no jums vai iegūta no attiecīgajām oficiālajām vai Komisijas datubāzēm, esošajām vietējām Komisijas vai aģentūru attiecībām un publiski pieejamiem avotiem, jo īpaši vārdu, uzvārdu, amata/funkcijas nosaukumu, organizācijas/iniciatīvas nosaukumu (ja esat EPI organizators), intereses, valstspiederību/valodas izvēli, tālruņa numuru, e-pasta adresi.
Ja jūs proaktīvi piedalīsieties EPI mērķtiecīgā apspriešanās pasākumā, piemēram, aptaujā, intervijā vai mērķgrupā, mēs apstrādāsim jūsu atbildes, komentārus un personīgo viedokli par Eiropas pilsoņu iniciatīvas pastāvēšanu, mērķiem un darbību.
Lai novērtētu, vai personām ar invaliditāti ir pieejamas tiesības atbalstīt Eiropas pilsoņu iniciatīvas saskaņā ar EPI regulas 2. panta 2. punktu, EPI mērķorientētajos apspriešanās pasākumos tikai tad, ja tas ir nepieciešams un attiecas uz iepriekš minēto mērķi, var iekļaut jautājumus par jūsu veselības stāvokli vai invaliditāti, kā arī jebkādus konkrētus komentārus vai viedokļus, ko jūs varētu vēlēties paust šajā sakarā. Šādā gadījumā jūsu atbilžu, ieguldījuma un viedokļa sniegšana būs fakultatīva.
5. Cik ilgi glabājam persondatus?
SG.A.1 nodaļa glabā persondatus tik ilgi, cik tas ir nepieciešams, lai izpildītu mērķi vākt vai apstrādāt tālāk konkrēto EPI mērķorientēto apspriešanas pasākumu, proti, ne ilgāk kā divus gadus no dalības EPI mērķorientētajā apspriešanas pasākumā.
6. Kā aizsargājam persondatus?
Visi persondati elektroniskā formātā (e-pasti, dokumenti, datubāzes, augšupielādēti dati utt.) glabājas vai nu Eiropas Komisijas, vai tās darbuzņēmēju serveros. Visas apstrādes darbības tiek veiktas saskaņā ar Komisijas Lēmumu (ES, Euratom) 2017/46 (2017. gada 10. janvāris) par komunikācijas un informācijas sistēmu drošību Eiropas Komisijā.
Komisijas darbuzņēmējiem ir saistoša līguma īpaša klauzula par jūsu datu apstrādi Komisijas uzdevumā un konfidencialitātes nodrošināšanas pienākumi, kas izriet no Vispārīgās datu aizsardzības regulas (Regula (ES) 2016/679) transponēšanas ES dalībvalstu tiesībās.
Lai aizsargātu jūsu persondatus, Komisija ir ieviesusi vairākus tehniskus un organizatoriskus pasākumus. Tehniskie pasākumi ietver atbilstošas darbības, kas garantē drošību tiešsaistē un novērš tādus riskus kā datu zudumi, datu pārveidošana vai neatļauta piekļuve datiem, ņemot vērā ar persondatu apstrādi saistīto risku un apstrādāto persondatu veidu. Organizatoriskie pasākumi ietver piekļuves ierobežošanu, proti, šīs apstrādes darbības ietvaros piekļuve persondatiem tiek dota tikai pilnvarotām personām, kam ir pamatota nepieciešamība tos zināt.
7. Kam persondati ir pieejami un kam tos izpauž?
Jūsu persondatiem var piekļūt Komisijas darbinieki, kas atbild par šīs apstrādes darbības veikšanu, pilnvarotie darbinieki saskaņā ar principu “nepieciešamība zināt” un darbuzņēmēju (Netcompany – Intrasoft S.A un Eiropas Pilsoņu rīcības dienests) pilnvarotie darbinieki. Šie darbinieki ievēro tiesību aktus un vajadzības gadījumā papildu vienošanās par konfidencialitāti.
8. Kādas ir jūsu tiesības un kā varat tās izmantot?
Jums kā “datu subjektam” atbilstīgi Regulas (ES) 2018/1725 III nodaļas (14.–25. pants) noteikumiem ir konkrētas tiesības, jo īpaši tiesības piekļūt jūsu persondatiem, tos labot un attiecīgā gadījumā dzēst, tiesības uz datu pārnesamību un tiesības ierobežot jūsu persondatu apstrādi.
Jums ir tiesības iebilst pret jūsu persondatu apstrādi, kas tiek likumīgi veikta saskaņā ar 5. panta 1. punkta a) apakšpunktu.
Jūs esat piekritis savu persondatu apstrādei, piedaloties EPI mērķorientētās apspriešanās darbībās, un jebkurā laikā varat atsaukt savu piekrišanu, par to paziņojot datu pārzinim. Atsaukums neietekmēs tās datu apstrādes likumību, kas veikta, pirms atsaucāt savu piekrišanu.
Savas tiesības varat izmantot, sazinoties ar datu pārzini vai – domstarpību gadījumā – ar datu aizsardzības speciālistu. Ja vajadzīgs, varat vērsties pie Eiropas Datu aizsardzības uzraudzītāja. Kontaktinformācija ir sniegta 9. punktā.
Ja vēlaties izmantot savas tiesības saistībā ar vienu vai vairākām konkrētām apstrādes darbībām, aprakstiet tās pieprasījumā (t. i., miniet atsauces numuru, kas norādīts 10. punktā).
9. Kontaktinformācija
- Datu pārzinis
Ja vēlaties izmantot savas tiesības atbilstīgi Regulai (ES) 2018/1725, vēlaties ko piebilst, jautāt vai par kaut ko šaubāties vai ja vēlaties iesniegt sūdzību par savu persondatu vākšanu un izmantošanu, lūdzam sazināties ar datu pārzini – Eiropas Komisijas Komunikācijas ģenerāldirektorāta nodaļu SG.A.1 “Politikas prioritātes un darba programma”, rakstot uz adresi SG-ECI-mailing@ec.europa.eu
- Komisijas datu aizsardzības speciālists
Par jautājumiem, kas saistīti ar jūsu persondatu apstrādi saskaņā ar Regulu (ES) 2018/1725, varat sazināties ar datu aizsardzības speciālistu (DATA-PROTECTION-OFFICER@ec.europa.eu).
- Eiropas Datu aizsardzības uzraudzītājs
Ja uzskatāt, ka datu pārziņa īstenotas jūsu persondatu apstrādes dēļ ir pārkāptas jūsu tiesības, kas noteiktas Regulā (ES) 2018/1725, jums ir tiesības vērsties pie Eiropas Datu aizsardzības uzraudzītāja, proti, iesniegt sūdzību (edps@edps.europa.eu).
10. Kur atrast detalizētāku informāciju?
Komisijas datu aizsardzības speciālists publicē visu to Eiropas Komisijas īstenoto persondatu apstrādes darbību reģistru, kuras ir reģistrētas un par kurām viņam ir paziņots. Reģistram var piekļūt, sekojot šādai saitei: http://ec.europa.eu/dpo-register.
Šī konkrētā apstrādes darbība datu aizsardzības speciālista publiskajā reģistrā ir iekļauta ar apstrādes darbības atsauces numuru DPR-EC-01011.
