Navigācija
VDAR (GDPR) > Apsvērums 127
Lejupielādēt kā PDF

Apsvērums 127

Recital 127

(127) Ikvienai uzraudzības iestādei, kas nerīkojas kā vadošā uzraudzības iestāde, vajadzētu būt kompetentai izskatīt vietējos gadījumus, ja pārzinis vai apstrādātājs veic uzņēmējdarbību vairāk nekā vienā dalībvalstī, bet konkrētās apstrādes priekšmets attiecas tikai uz apstrādi, kas veikta vienā dalībvalstī, un ir saistīts tikai ar datu subjektiem šajā vienā dalībvalstī, piemēram, ja priekšmets attiecas uz darba ņēmēju personas datu apstrādi kādas dalībvalsts konkrētā nodarbinātības kontekstā.

Šādā gadījumā uzraudzības iestādei par šo jautājumu būtu nekavējoties jāinformē vadošā uzraudzības iestāde.

Pēc informācijas saņemšanas vadošajai uzraudzības iestādei būtu jāizlemj, vai tā izskatīs jautājumu, ievērojot noteikumu par sadarbību starp vadošo uzraudzības iestādi un citām attiecīgajām uzraudzības iestādēm (“vienas pieturas aģentūras mehānisms”), vai arī jautājums vietējā līmenī būtu jāizskata tai uzraudzības iestādei, kura par to informējusi.

Lai nodrošinātu lēmuma faktisko izpildi attiecībā pret pārzini vai apstrādātāju, vadošajai uzraudzības iestādei, lemjot par to, vai tā izskatīs jautājumu, būtu jāņem vērā, vai pārzinis vai apstrādātājs veic uzņēmējdarbību tās uzraudzības iestādes dalībvalstī, kura sniegusi informāciju.

Ja vadošā uzraudzības iestāde nolemj, ka tā izskatīs jautājumu, uzraudzības iestādei, kura sniegusi informāciju, vajadzētu būt iespējai iesniegt lēmuma projektu, kas vadošajai uzraudzības iestādei būtu maksimāli jāņem vērā, kad tā izstrādā sava lēmuma projektu saskaņā ar minēto vienas pieturas aģentūras mehānismu.

(127) Each supervisory authority not acting as the lead supervisory authority should be competent to handle local cases where the controller or processor is established in more than one Member State, but the subject matter of the specific processing concerns only processing carried out in a single Member State and involves only data subjects in that single Member State, for example, where the subject matter concerns the processing of employees’ personal data in the specific employment context of a Member State.

In such cases, the supervisory authority should inform the lead supervisory authority without delay about the matter.

After being informed, the lead supervisory authority should decide, whether it will handle the case pursuant to the provision on cooperation between the lead supervisory authority and other supervisory authorities concerned (‘one-stop-shop mechanism’), or whether the supervisory authority which informed it should handle the case at local level.

When deciding whether it will handle the case, the lead supervisory authority should take into account whether there is an establishment of the controller or processor in the Member State of the supervisory authority which informed it in order to ensure effective enforcement of a decision vis-à-vis the controller or processor.

Where the lead supervisory authority decides to handle the case, the supervisory authority which informed it should have the possibility to submit a draft for a decision, of which the lead supervisory authority should take utmost account when preparing its draft decision in that one-stop-shop mechanism.