23 straipsnis 📖 BDAR. Apribojimai

23 straipsnis BDAR. Apribojimai

Article 23 GDPR. Restrictions

1. Sąjungos ar valstybės narės teise, kuri taikoma duomenų valdytojui arba duomenų tvarkytojui, teisėkūros priemone gali būti apribotos 12–22 straipsniuose ir 34 straipsnyje, taip pat 5 straipsnyje tiek, kiek jo nuostatos atitinka 12–22 straipsniuose numatytas teises ir prievoles, nustatytos prievolės ir teisės, kai tokiu apribojimu gerbiama pagrindinių teisių ir laisvių esmė ir jis demokratinėje visuomenėje yra būtina ir proporcinga priemonė siekiant užtikrinti:

1. Union or Member State law to which the data controller or processor is subject may restrict by way of a legislative measure the scope of the obligations and rights provided for in Articles 12 to 22 and Article 34, as well as Article 5 in so far as its provisions correspond to the rights and obligations provided for in Articles 12 to 22, when such a restriction respects the essence of the fundamental rights and freedoms and is a necessary and proportionate measure in a democratic society to safeguard:

Jungtys

5 straipsnis BDAR. Su asmens duomenų tvarkymu susiję principai

Article 5 GDPR. Principles relating to processing of personal data

12 straipsnis BDAR. Skaidrus informavimas, pranešimas ir duomenų subjekto naudojimosi savo teisėmis sąlygos

Article 12 GDPR. Transparent information, communication and modalities for the exercise of the rights of the data subject

13 straipsnis BDAR. Informacija, kuri turi būti pateikta, kai asmens duomenys renkami iš duomenų subjekto

Article 13 GDPR. Information to be provided where personal data are collected from the data subject

14 straipsnis BDAR. Informacija, kuri turi būti pateikta, kai asmens duomenys yra gauti ne iš duomenų subjekto

Article 14 GDPR. Information to be provided where personal data have not been obtained from the data subject

15 straipsnis BDAR. Duomenų subjekto teisė susipažinti su duomenimis

Article 15 GDPR. Right of access by the data subject

16 straipsnis BDAR. Teisė reikalauti ištaisyti duomenis

Article 16 GDPR. Right to rectification

17 straipsnis BDAR. Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“)

Article 17 GDPR. Right to erasure (‘right to be forgotten’)

18 straipsnis BDAR. Teisė apriboti duomenų tvarkymą

Article 18 GDPR. Right to restriction of processing

19 straipsnis BDAR. Prievolė pranešti apie asmens duomenų ištaisymą ar ištrynimą arba duomenų tvarkymo apribojimą

Article 19 GDPR. Notification obligation regarding rectification or erasure of personal data or restriction of processing

20 straipsnis BDAR. Teisė į duomenų perkeliamumą

Article 20 GDPR. Right to data portability

21 straipsnis BDAR. Teisė nesutikti

Article 21 GDPR. Right to object

22 straipsnis BDAR. Automatizuotas atskirų sprendimų priėmimas, įskaitant profiliavimą

Article 22 GDPR. Automated individual decision-making, including profiling

34 straipsnis BDAR. Pranešimas duomenų subjektui apie asmens duomenų saugumo pažeidimą

Article 34 GDPR. Communication of a personal data breach to the data subject

a) nacionalinį saugumą;

(a) national security;

Gairės & Byla Teisė

(EN)

Case Law

CJEU, La Quadrature du Net et al./Premier ministre et al., C-511/18, C-512/18, C-520/18 (2020).

CJEU, Privacy International/Secretary of State for Foreign and Commonwealth Affairs, C-623/17 (2020).

b) gynybą;

(b) defence;

c) visuomenės saugumą;

(c) public security;

d) nusikalstamų veikų prevenciją, tyrimą, nustatymą ar patraukimą už jas baudžiamojon atsakomybėn arba baudžiamųjų sankcijų vykdymą, įskaitant apsaugą nuo grėsmių visuomenės saugumui ir jų prevenciją;

(d) the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security;

e) kitus Sąjungos ar valstybės narės svarbius tikslus, susijusius su bendrais viešaisiais interesais, visų pirma svarbiu ekonominiu ar finansiniu Sąjungos ar valstybės narės interesu, įskaitant pinigų, biudžeto bei mokesčių klausimus, visuomenės sveikatą ir socialinę apsaugą;

(e) other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, including monetary, budgetary and taxation a matters, public health and social security;

f) teismų nepriklausomumo ir teismo proceso apsaugą;

(f) the protection of judicial independence and judicial proceedings;

g) reglamentuojamųjų profesijų etikos pažeidimų prevenciją, tyrimą, nustatymą ir patraukimą baudžiamojon atsakomybėn už juos;

(g) the prevention, investigation, detection and prosecution of breaches of ethics for regulated professions;

h) stebėsenos, tikrinimo ar reguliavimo funkciją, kuri (net jeigu tik kartais) yra susijusi su viešosios valdžios funkcijų vykdymu a- e ir g punktuose nurodytais atvejais;

(h) a monitoring, inspection or regulatory function connected, even occasionally, to the exercise of official authority in the cases referred to in points (a) to (e) and (g);

i) duomenų subjekto apsaugą arba kitų asmenų teisių ir laisvių apsaugą;

(i) the protection of the data subject or the rights and freedoms of others;

j) civilinių ieškinių vykdymo užtikrinimą.

(j) the enforcement of civil law claims.

2. Visų pirma visose 1 dalyje nurodytose teisėkūros priemonėse pateikiamos konkrečios nuostatos, susijusios tam tikrais atvejais bent su:

2. In particular, any legislative measure referred to in paragraph 1 shall contain specific provisions at least, where relevant, as to:

a) duomenų tvarkymo tikslais arba duomenų tvarkymo kategorijomis,

(a) the purposes of the processing or categories of processing;

b) asmens duomenų kategorijomis,

(b) the categories of personal data;

c) nustatytų apribojimų apimtimi,

(c) the scope of the restrictions introduced;

d) apsaugos priemonėmis, kuriomis siekiama užkirsti kelią piktnaudžiavimui arba neteisėtam susipažinimui su duomenimis ar jų perdavimui,

(d) the safeguards to prevent abuse or unlawful access or transfer;

e) duomenų valdytojo arba duomenų valdytojų kategorijų apibūdinimu,

(e) the specification of the controller or categories of controllers;

f) saugojimo laikotarpiais ir taikytinomis apsaugos priemonėmis, atsižvelgiant į duomenų tvarkymo arba duomenų tvarkymo kategorijų pobūdį, aprėptį ir tikslus,

(f) the storage periods and the applicable safeguards taking into account the nature, scope and purposes of the processing or categories of processing;

Jungtys

Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Version 2.0.

2.1.3.3 „nature, scope, context and purpose of processing“

28. In short, the concept of nature can be understood as the inherent[11] characteristics of the processing. The scope refers to the size and range of the processing. The context relates to the circumstances of the processing, which may influence the expectations of the data subject, while the purpose pertains to the aims of the processing.

_{[11] Examples are special categories personal data, automatic decision-making, skewed power relations, unpredictable processing, difficulties for the data subject to exercise the rights, etc.}

g) pavojais duomenų subjektų teisėms ir laisvėms, ir

(g) the risks to the rights and freedoms of data subjects; and

h) duomenų subjektų teise būti informuotiems apie apribojimą, nebent tai pakenktų apribojimo tikslui.

(h) the right of data subjects to be informed about the restriction, unless that may be prejudicial to the purpose of the restriction.

Europos Sąjungos Bendrasis duomenų apsaugos reglamentas (BDAR)

General Data Protection Regulation (EU GDPR)

The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.

Konstatuojamosios dalys Gairės & Byla Teisė Palikite komentarą

Konstatuojamosios dalys

(73) Sąjungos arba valstybės narės teisėje gali būti nustatyti apribojimai, kuriais suvaržomi konkretūs principai ir teisė gauti informaciją, teisė susipažinti su duomenimis ir teisė reikalauti ištaisyti ar ištrinti asmens duomenis, teisė į duomenų perkeliamumą, teisė nesutikti, profiliavimu grindžiami sprendimai, taip pat duomenų subjekto informavimas apie asmens duomenų saugumo pažeidimą ir kai kurios susijusios duomenų valdytojų prievolės, jeigu toks ribojimas būtinas ir proporcingas demokratinėje visuomenėje siekiant užtikrinti visuomenės saugumą, įskaitant žmonių gyvybių apsaugą, ypač reaguojant į gaivalines ar žmogaus sukeltas nelaimes, nusikalstamų veikų prevenciją, tyrimą ir patraukimą baudžiamojon atsakomybėn už jas ar baudžiamųjų sankcijų vykdymą, įskaitant apsaugą nuo grėsmių visuomenės saugumui, reglamentuojamųjų profesijų etikos taisyklių pažeidimų, kitų Sąjungos arba valstybės narės svarbių bendrųjų viešųjų interesų, visų pirma svarbaus Sąjungos arba valstybės narės ekonominio arba finansinio intereso, pažeidimų ir jų prevenciją, teisę turėti viešus registrus bendrojo viešojo intereso tikslais, toliau tvarkyti suarchyvuotus asmens duomenis siekiant pateikti konkrečią informaciją, susijusią su politine elgsena buvusių totalitarinių valstybės režimų metu, arba užtikrinti duomenų subjekto apsaugą arba kitų asmenų teisių ir laisvių apsaugą, įskaitant socialinę apsaugą, visuomenės sveikatą ir humanitarinius tikslus. Tie apribojimai turėtų atitikti Chartijoje ir Europos žmogaus teisių ir pagrindinių laisvių apsaugos konvencijoje nustatytus reikalavimus;

(73) Restrictions concerning specific principles and the rights of information, access to and rectification or erasure of personal data, the right to data portability, the right to object, decisions based on profiling, as well as the communication of a personal data breach to a data subject and certain related obligations of the controllers may be imposed by Union or Member State law, as far as necessary and proportionate in a democratic society to safeguard public security, including the protection of human life especially in response to natural or manmade disasters, the prevention, investigation and prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, or of breaches of ethics for regulated professions, other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, the keeping of public registers kept for reasons of general public interest, further processing of archived personal data to provide specific information related to the political behaviour under former totalitarian state regimes or the protection of the data subject or the rights and freedoms of others, including social protection, public health and humanitarian purposes. Those restrictions should be in accordance with the requirements set out in the Charter and in the European Convention for the Protection of Human Rights and Fundamental Freedoms.

Gairės & Byla Teisė

(EN)

Documents

EDPB, Statement on Restrictions on Data Subject Rights in Connection to the State of Emergency in Member States (2020).

EDPB, Guidelines 10/2020 on Restrictions under Article 23 GDPR (2020).

Case Law

CJEU, Draft Agreement between Canada and the European Union, opinion 1/15 (2017).

Palikite komentarą

[js-disqus]