63. pants

1Principi un vispārīgi noteikumi

2Līgumslēdzējas puses vienojas, ka izveidojamā tiesiskā un reglamentējošā kārtība un administratīvā kapacitāte ietver vismaz šādus pamatprincipus un īstenošanas kontroles mehānismus:

3a) pamatprincipi:

4i) konkrēta mērķa ierobežojuma princips — dati jāapstrādā konkrētai vajadzībai un pēc tam jāizmanto vai jānodod tālāk vienīgi tiktāl, ciktāl tas ir pieļaujams atbilstīgi pārsūtīšanas nolūkam. Šā principa izņēmumi pieļaujami vienīgi tad, ja tie ir paredzēti tiesību aktos par demokrātiskas sabiedrības svarīgu sabiedrisku interešu aizsardzību;

5ii) datu kvalitāte un proporcionalitātes princips — datiem jābūt precīziem, un vajadzības gadījumā tie jāatjaunina. Datiem jābūt pietiekamiem, atbilstīgiem, un tie nedrīkst būt pārmērīgi attiecībā uz mērķi, kādam tos nosūta vai apstrādā;

6iii) pārredzamības princips — fiziskām personām jāsniedz informācija par apstrādes mērķi un datu apstrādes pārzini trešā valstī, un cita informācija, ciktāl tas vajadzīgs, lai nodrošinātu taisnīgumu. Šā principa izņēmumi pieļaujami vienīgi tad, ja tie ir paredzēti tiesību aktos par demokrātiskas sabiedrības svarīgu sabiedrisku interešu aizsardzību;

7iv) drošības princips — datu apstrādes pārzinis veic tehniskas un organizatoriskas drošības pasākumus, kas atbilst ar apstrādi saistītajam riskam. Personas, kas darbojas datu apstrādes pārziņa uzdevumā, tostarp datu operators, drīkst apstrādāt vienīgi datus, par kuru apstrādi ir pārziņa dots rīkojums;

8v) piekļuves tiesības, tiesības labot un apstrīdēt datus — datu subjektam ir tiesības iegūt visu to apstrādājamo datu kopiju, kuri skar viņu, un labot minētos datus, ja var pierādīt, ka tie neprecīzi. Dažos gadījumos viņam jābūt iespējai iebilst pret savu personas datu apstrādi. Šā principa izņēmumi pieļaujami vienīgi tad, ja tie ir paredzēti tiesību aktos par demokrātiskas sabiedrības svarīgu sabiedrisku interešu aizsardzību;

9vi) ierobežojumi attiecībā uz datu nosūtīšanu — principā personas datu nosūtīšana, ko veic persona, kura datus saņēmusi, ir atļauta vienīgi tad, ja arī uz otru saņēmēju (t.i., nosūtīto datu saņēmēju) attiecas noteikumi, kas nodrošina pienācīgu aizsardzības līmeni;

10vii) sensitīvi dati — ir jāparedz papildu aizsargpasākumi tādu datu apstrādei, kas norāda personas rasi vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību, dalību arodbiedrībās, personas veselību un seksuālo dzīvi, kā arī sniedz informāciju par personas tiesībpārkāpumiem, notiesājošiem spriedumiem krimināllietās vai drošības pasākumiem;

11b) īstenošanas kontroles pasākumi:

12Jāievieš atbilstīgi mehānismi, kas nodrošina šādu mērķu sasniegšanu:

13i) nodrošināt tiesību aktu ievērošanu pienācīgā līmeni, tostarp to, ka datu apstrādes pārziņiem ir padziļināta izpratne par pienākumiem, bet datu subjektiem — par savām tiesībām un tiesību izmantošanas līdzekļiem, paredzot efektīvas un preventīvas sankcijas un ieviešot kontroles sistēmas, ko izmanto iestādes, revidenti vai neatkarīgas datu aizsardzības amatpersonas;

14ii) sniegt atbalstu un palīdzību datu subjektiem savu tiesību īstenošanā, kuriem jābūt iespējai nekavējoties un efektīvi, un bez aizstāvības izmaksām īstenot savas tiesības, kā arī nodrošināt atbilstīgu iestāžu mehānismu, kas dod iespēju neatkarīgi izskatīt sūdzības;

15iii) nodrošināt cietušajai pusei atbilstīgu atlīdzību noteikumu neievērošanas gadījumā un, vajadzības gadījumā, paredzēt sankciju piemērošanu un kompensācijas maksājumu.