23 pants 📖 VDAR. Ierobežojumi

23 pants VDAR. Ierobežojumi

Article 23 GDPR. Restrictions

1. Saskaņā ar Savienības vai dalībvalsts tiesību aktiem, kas piemērojami datu pārzinim vai apstrādātājam, ar leģislatīvu pasākumu var ierobežot to pienākumu un tiesību darbības jomu, kas paredzēti 12.–22. pantā un 34. pantā, kā arī 5. pantā, ciktāl tā noteikumi atbilst 12.–22. pantā paredzētajām tiesībām un pienākumiem, – ja ar šādu ierobežojumu tiek ievērota pamattiesību un pamatbrīvību būtība un tas demokrātiskā sabiedrībā ir nepieciešams un samērīgs, lai garantētu:

1. Union or Member State law to which the data controller or processor is subject may restrict by way of a legislative measure the scope of the obligations and rights provided for in Articles 12 to 22 and Article 34, as well as Article 5 in so far as its provisions correspond to the rights and obligations provided for in Articles 12 to 22, when such a restriction respects the essence of the fundamental rights and freedoms and is a necessary and proportionate measure in a democratic society to safeguard:

Savienojumi

5 pants VDAR. Personas datu apstrādes principi

Article 5 GDPR. Principles relating to processing of personal data

12 pants VDAR. Pārredzama informācija, saziņa un datu subjekta tiesību īstenošanas kārtība

Article 12 GDPR. Transparent information, communication and modalities for the exercise of the rights of the data subject

13 pants VDAR. Informācija, kas jāsniedz, ja personas dati ir iegūti no datu subjekta

Article 13 GDPR. Information to be provided where personal data are collected from the data subject

14 pants VDAR. Informācija, kas jāsniedz, ja personas dati nav iegūti no datu subjekta

Article 14 GDPR. Information to be provided where personal data have not been obtained from the data subject

15 pants VDAR. Datu subjekta piekļuves tiesības

Article 15 GDPR. Right of access by the data subject

16 pants VDAR. Tiesības labot

Article 16 GDPR. Right to rectification

17 pants VDAR. Tiesības uz dzēšanu (tiesības “tikt aizmirstam”)

Article 17 GDPR. Right to erasure (‘right to be forgotten’)

18 pants VDAR. Tiesības ierobežot apstrādi

Article 18 GDPR. Right to restriction of processing

19 pants VDAR. Pienākums ziņot par personas datu labošanu vai dzēšanu, vai apstrādes ierobežošanu

Article 19 GDPR. Notification obligation regarding rectification or erasure of personal data or restriction of processing

20 pants VDAR. Tiesības uz datu pārnesamību

Article 20 GDPR. Right to data portability

21 pants VDAR. Tiesības iebilst

Article 21 GDPR. Right to object

22 pants VDAR. Automatizēta individuālu lēmumu pieņemšana, tostarp profilēšana

Article 22 GDPR. Automated individual decision-making, including profiling

34 pants VDAR. Datu subjekta informēšana par personas datu aizsardzības pārkāpumu

Article 34 GDPR. Communication of a personal data breach to the data subject

a) valsts drošību;

(a) national security;

Vadlīnijas & Case Law

(EN)

Case Law

CJEU, La Quadrature du Net et al./Premier ministre et al., C-511/18, C-512/18, C-520/18 (2020).

CJEU, Privacy International/Secretary of State for Foreign and Commonwealth Affairs, C-623/17 (2020).

b) aizsardzību;

(b) defence;

c) sabiedrisko drošību;

(c) public security;

d) noziedzīgu nodarījumu novēršanu, izmeklēšanu, atklāšanu vai saukšanu pie atbildības par tiem vai kriminālsodu izpildi, tostarp aizsardzību pret sabiedriskās drošības apdraudējumiem un to novēršanu;

(d) the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security;

e) citus svarīgus Savienības vai dalībvalsts vispārējo sabiedrības interešu mērķus, jo īpaši Savienībai vai dalībvalstij svarīgas ekonomiskās vai finanšu intereses, tostarp monetāros, budžeta un nodokļu jautājumus, sabiedrības veselību un sociālo nodrošinājumu;

(e) other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, including monetary, budgetary and taxation a matters, public health and social security;

f) tiesu neatkarības un tiesvedības aizsardzību;

(f) the protection of judicial independence and judicial proceedings;

g) reglamentētu profesiju ētikas kodeksu pārkāpumu novēršanu, izmeklēšanu, atklāšanu un saukšanu pie atbildības par tiem;

(g) the prevention, investigation, detection and prosecution of breaches of ethics for regulated professions;

h) uzraudzības, pārbaudes vai regulatīvo funkciju, kas – pat, ja tikai epizodiski – ir saistīta ar oficiālu pilnvaru īstenošanu a) līdz e) un g) apakšpunktā minētajos gadījumos;

(h) a monitoring, inspection or regulatory function connected, even occasionally, to the exercise of official authority in the cases referred to in points (a) to (e) and (g);

i) datu subjekta aizsardzību vai citu personu tiesību un brīvību aizsardzību;

(i) the protection of the data subject or the rights and freedoms of others;

j) civilprasību izpildi.

(j) the enforcement of civil law claims.

2. Jo īpaši – jebkurā leģislatīvā pasākumā, kas minēts 1. punktā, ietver konkrētus noteikumus attiecīgā gadījumā vismaz par:

2. In particular, any legislative measure referred to in paragraph 1 shall contain specific provisions at least, where relevant, as to:

a) nolūkiem, kādos veic apstrādi, vai apstrādes kategorijām;

(a) the purposes of the processing or categories of processing;

b) personas datu kategorijām;

(b) the categories of personal data;

c) ieviesto ierobežojumu darbības jomu;

(c) the scope of the restrictions introduced;

d) garantijām, lai novērstu ļaunprātīgu izmantošanu vai nelikumīgu piekļuvi vai nosūtīšanu;

(d) the safeguards to prevent abuse or unlawful access or transfer;

e) pārziņa vai pārziņu kategoriju noteikšanu;

(e) the specification of the controller or categories of controllers;

f) glabāšanas laikposmiem un piemērojamām garantijām, ņemot vērā apstrādes vai apstrādes kategoriju raksturu, darbības jomu un nolūkus;

(f) the storage periods and the applicable safeguards taking into account the nature, scope and purposes of the processing or categories of processing;

Savienojumi

Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Version 2.0.

2.1.3.3 “nature, scope, context and purpose of processing”

28. In short, the concept of nature can be understood as the inherent[11] characteristics of the processing. The scope refers to the size and range of the processing. The context relates to the circumstances of the processing, which may influence the expectations of the data subject, while the purpose pertains to the aims of the processing.

_{[11] Examples are special categories personal data, automatic decision-making, skewed power relations, unpredictable processing, difficulties for the data subject to exercise the rights, etc.}

g) riskiem attiecībā uz datu subjektu tiesībām un brīvībām; un

(g) the risks to the rights and freedoms of data subjects; and

h) datu subjektu tiesībām saņemt informāciju par ierobežojumu, izņemot tad, ja tas var kaitēt ierobežojuma mērķim.

(h) the right of data subjects to be informed about the restriction, unless that may be prejudicial to the purpose of the restriction.

Vispārīgā datu aizsardzības regula (VDAR)

General Data Protection Regulation (EU GDPR)

The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.

Apsvērums Vadlīnijas & Case Law Atstājiet savu komentāru

Apsvērums

(73) Ar Savienības vai dalībvalsts tiesību aktiem var piemērot ierobežojumus attiecībā uz konkrētiem principiem un tiesībām uz informāciju, piekļuvi personas datiem, to labošanu vai dzēšanu, tiesībām uz datu pārnešanu, tiesībām iebilst, lēmumiem, kas pamatojas uz profilēšanu, kā arī attiecībā uz ziņošanu datu subjektam par personas datu aizsardzības pārkāpumiem un attiecībā uz dažiem ar to saistītiem pārziņu pienākumiem, ciktāl tas demokrātiskā sabiedrībā ir nepieciešami un samērīgi, lai garantētu sabiedrisko drošību, tostarp cilvēka dzīvības aizsardzību, jo īpaši reaģējot uz dabas vai cilvēka izraisītām katastrofām, lai garantētu noziedzīgu nodarījumu novēršanu, izmeklēšanu un saukšanu pie atbildības par tiem, vai kriminālsodu izpildi, tostarp lai pasargātu no draudiem sabiedriskajai drošībai un tos novērstu, vai lai garantētu reglamentēto profesiju ētikas kodeksu pārkāpumu novēršanu, izmeklēšanu un saukšanu pie atbildības par tiem, citus svarīgus Savienības vai dalībvalsts vispārējo sabiedrības interešu mērķus, jo īpaši svarīgas Savienības vai dalībvalsts ekonomiskās vai finanšu intereses, tādu publisku reģistru uzturēšanu, kuri vajadzīgi vispārēju sabiedrības interešu dēļ, arhivētu personas datu turpmāku apstrādi, lai sniegtu konkrētu informāciju saistībā ar politisko izturēšanos bijušo totalitāro valsts režīmu laikā, vai datu subjekta vai citu personu tiesību un brīvību aizsardzību, tostarp sociālo aizsardzību, sabiedrības veselību un humanitārus mērķus. Minētajiem ierobežojumiem vajadzētu būt saskaņā ar prasībām, kas izklāstītas hartā un Eiropas Cilvēktiesību un pamatbrīvību aizsardzības konvencijā.

(73) Restrictions concerning specific principles and the rights of information, access to and rectification or erasure of personal data, the right to data portability, the right to object, decisions based on profiling, as well as the communication of a personal data breach to a data subject and certain related obligations of the controllers may be imposed by Union or Member State law, as far as necessary and proportionate in a democratic society to safeguard public security, including the protection of human life especially in response to natural or manmade disasters, the prevention, investigation and prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, or of breaches of ethics for regulated professions, other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, the keeping of public registers kept for reasons of general public interest, further processing of archived personal data to provide specific information related to the political behaviour under former totalitarian state regimes or the protection of the data subject or the rights and freedoms of others, including social protection, public health and humanitarian purposes. Those restrictions should be in accordance with the requirements set out in the Charter and in the European Convention for the Protection of Human Rights and Fundamental Freedoms.

Vadlīnijas & Case Law

(EN)

Documents

EDPB, Statement on Restrictions on Data Subject Rights in Connection to the State of Emergency in Member States (2020).

EDPB, Guidelines 10/2020 on Restrictions under Article 23 GDPR (2020).

Case Law

CJEU, Draft Agreement between Canada and the European Union, opinion 1/15 (2017).

Atstājiet savu komentāru

[js-disqus]