199. pants

Principi un vispārīgi noteikumi

Līgumslēdzējas puses vienojas, ka izveidojamā tiesiskā un

regulatīvā kārtība un administratīvā jauda ietver vismaz šādus

satura principus un izpildes mehānismus.

a) Satura principi

i) mērķa ierobežojuma princips - dati jāapstrādā konkrētai

vajadzībai un pēc tam jāizmanto vai jānodod tālāk vienīgi tiktāl,

cik tas ir pieļaujams atbilstīgi pārsūtīšanas nolūkam. Izņēmumi

no šā noteikuma ir vienīgi tad, ja tos nosaka tiesību akti un tie

ir demokrātiskā sabiedrībā nepieciešami svarīgās publiskās

interesēs;

ii) datu kvalitātes un proporcionalitātes princips - datiem

jābūt precīziem, un attiecīgā gadījumā tie jāatjaunina. Datiem

jābūt pietiekamiem, atbilstīgiem, un tie nedrīkst būt pārmērīgi

attiecībā uz mērķi, kādam tos nosūta vai tālāk apstrādā;

iii) pārredzamības princips - personas jānodrošina ar

informāciju par apstrādes mērķi un datu pārvaldītāja personu

trešajā valstī, un citu informāciju, ciktāl tas vajadzīgs, lai

nodrošinātu taisnīgumu. Izņēmumi no šā noteikuma pieļaujami

vienīgi tad, ja tos nosaka tiesību akti un tie ir demokrātiskā

sabiedrībā nepieciešami svarīgās publiskās interesēs;

iv) drošības princips - datu pārvaldītājam jāveic tehniski un

organizatoriski drošības pasākumi, kuri ir atbilstīgi ar apstrādi

saistītajam riskam. Jebkura persona, kas darbojas datu

pārvaldītāja pakļautībā, tostarp datu apstrādātājs, drīkst

apstrādāt vienīgi datus, par kuru apstrādi ir pārvaldītāja dots

rīkojums;

v) piekļuves tiesības, tiesības labot un apstrīdēt datus -

datu subjektam ir tiesības iegūt visu to apstrādājamo datu

kopiju, kuri skar viņu, un labot minētos datus, ja var pierādīt,

ka tie neprecīzi. Dažos gadījumos viņam jābūt arī iespējai

iebilst pret savu personas datu apstrādi. Izņēmumi no šīm

tiesībām pieļaujami vienīgi tad, ja tos nosaka tiesību akti un

tie ir demokrātiskā sabiedrībā nepieciešami svarīgās publiskās

interesēs;

vi) ierobežojumi attiecībā uz datu tālāku nosūtīšanu -

principā personas datu tālāka nosūtīšana, ko izdara persona, kas

datus saņēmusi, ir atļauta vienīgi tad, ja arī uz otru saņēmēju

(t.i., tālāk nosūtīto datu saņēmējs) attiecas noteikumi, kas

nodrošina pienācīgu aizsardzības līmeni;

vii) delikāti dati - ja ir runa par īpašām datu kategorijām,

kas atklāj rasi vai etnisko izcelsmi, politiskos uzskatus,

reliģisko vai filozofisko pārliecību, piederību pie

arodbiedrībām, par datiem, kas attiecas uz veselību vai

dzimumdzīvi, un datiem par likumpārkāpumiem, notiesājošiem

spriedumiem krimināllietās vai drošības pasākumiem, to apstrāde

nav atļauta, ja vien tiesību akti neparedz papildu

aizsargpasākumus.

b) Izpildes mehānismi

Ir jādarbojas atbilstīgiem mehānismiem, kas nodrošina šādu

mērķu sasniegšanu:

i) nodrošināt, ka tiesību akti tiek ievēroti pienācīgā līmenī,

tostarp to, ka datu pārvaldītājiem ir padziļināta izpratne par

pienākumiem un datu subjektiem - par attiecīgajām tiesībām un

tiesību izmantošanas līdzekļiem; nodrošināt efektīvas un

preventīvas sankcijas; un tiešas pārbaudes sistēmas, ko izmanto

iestādes, revidenti vai neatkarīgas datu aizsardzības

amatpersonas;

ii) sniegt atbalstu un palīdzību atsevišķiem datu subjektiem

savu tiesību izmantošanā, kuriem jāspēj nekavējoties un efektīvi

un bez aizstāvības izmaksām īstenot savas tiesības, kā arī

nodrošināt atbilstīgu institucionālo mehānismu, kas dod iespēju

neatkarīgi izmeklēt sūdzības;

iii) sniegt pienācīgu atlīdzinājumu personai tiesību

aizskāruma gadījumā, dodot iespēju izmaksāt kompensāciju un

vajadzības gadījumā piemērot sankcijas saskaņā ar spēkā esošajiem

iekšzemes tiesību aktiem.