199. pants

1Principi un vispārīgi noteikumi

2Līgumslēdzējas puses vienojas, ka izveidojamā tiesiskā un

3regulatīvā kārtība un administratīvā jauda ietver vismaz šādus

4satura principus un izpildes mehānismus.

5a) Satura principi

6i) mērķa ierobežojuma princips - dati jāapstrādā konkrētai

7vajadzībai un pēc tam jāizmanto vai jānodod tālāk vienīgi tiktāl,

8cik tas ir pieļaujams atbilstīgi pārsūtīšanas nolūkam. Izņēmumi

9no šā noteikuma ir vienīgi tad, ja tos nosaka tiesību akti un tie

10ir demokrātiskā sabiedrībā nepieciešami svarīgās publiskās

11interesēs;

12ii) datu kvalitātes un proporcionalitātes princips - datiem

13jābūt precīziem, un attiecīgā gadījumā tie jāatjaunina. Datiem

14jābūt pietiekamiem, atbilstīgiem, un tie nedrīkst būt pārmērīgi

15attiecībā uz mērķi, kādam tos nosūta vai tālāk apstrādā;

16iii) pārredzamības princips - personas jānodrošina ar

17informāciju par apstrādes mērķi un datu pārvaldītāja personu

18trešajā valstī, un citu informāciju, ciktāl tas vajadzīgs, lai

19nodrošinātu taisnīgumu. Izņēmumi no šā noteikuma pieļaujami

20vienīgi tad, ja tos nosaka tiesību akti un tie ir demokrātiskā

21sabiedrībā nepieciešami svarīgās publiskās interesēs;

22iv) drošības princips - datu pārvaldītājam jāveic tehniski un

23organizatoriski drošības pasākumi, kuri ir atbilstīgi ar apstrādi

24saistītajam riskam. Jebkura persona, kas darbojas datu

25pārvaldītāja pakļautībā, tostarp datu apstrādātājs, drīkst

26apstrādāt vienīgi datus, par kuru apstrādi ir pārvaldītāja dots

27rīkojums;

28v) piekļuves tiesības, tiesības labot un apstrīdēt datus -

29datu subjektam ir tiesības iegūt visu to apstrādājamo datu

30kopiju, kuri skar viņu, un labot minētos datus, ja var pierādīt,

31ka tie neprecīzi. Dažos gadījumos viņam jābūt arī iespējai

32iebilst pret savu personas datu apstrādi. Izņēmumi no šīm

33tiesībām pieļaujami vienīgi tad, ja tos nosaka tiesību akti un

34tie ir demokrātiskā sabiedrībā nepieciešami svarīgās publiskās

35interesēs;

36vi) ierobežojumi attiecībā uz datu tālāku nosūtīšanu -

37principā personas datu tālāka nosūtīšana, ko izdara persona, kas

38datus saņēmusi, ir atļauta vienīgi tad, ja arī uz otru saņēmēju

39(t.i., tālāk nosūtīto datu saņēmējs) attiecas noteikumi, kas

40nodrošina pienācīgu aizsardzības līmeni;

41vii) delikāti dati - ja ir runa par īpašām datu kategorijām,

42kas atklāj rasi vai etnisko izcelsmi, politiskos uzskatus,

43reliģisko vai filozofisko pārliecību, piederību pie

44arodbiedrībām, par datiem, kas attiecas uz veselību vai

45dzimumdzīvi, un datiem par likumpārkāpumiem, notiesājošiem

46spriedumiem krimināllietās vai drošības pasākumiem, to apstrāde

47nav atļauta, ja vien tiesību akti neparedz papildu

48aizsargpasākumus.

49b) Izpildes mehānismi

50Ir jādarbojas atbilstīgiem mehānismiem, kas nodrošina šādu

51mērķu sasniegšanu:

52i) nodrošināt, ka tiesību akti tiek ievēroti pienācīgā līmenī,

53tostarp to, ka datu pārvaldītājiem ir padziļināta izpratne par

54pienākumiem un datu subjektiem - par attiecīgajām tiesībām un

55tiesību izmantošanas līdzekļiem; nodrošināt efektīvas un

56preventīvas sankcijas; un tiešas pārbaudes sistēmas, ko izmanto

57iestādes, revidenti vai neatkarīgas datu aizsardzības

58amatpersonas;

59ii) sniegt atbalstu un palīdzību atsevišķiem datu subjektiem

60savu tiesību izmantošanā, kuriem jāspēj nekavējoties un efektīvi

61un bez aizstāvības izmaksām īstenot savas tiesības, kā arī

62nodrošināt atbilstīgu institucionālo mehānismu, kas dod iespēju

63neatkarīgi izmeklēt sūdzības;

64iii) sniegt pienācīgu atlīdzinājumu personai tiesību

65aizskāruma gadījumā, dodot iespēju izmaksāt kompensāciju un

66vajadzības gadījumā piemērot sankcijas saskaņā ar spēkā esošajiem

67iekšzemes tiesību aktiem.