(2)Asetuksen (EU) 2016/679 60 ja 65 artiklassa säädetyn yhteistyö- ja kiistanratkaisumekanismin sujuvan ja tuloksellisen toiminnan varmistamiseksi on tarpeen vahvistaa säännöt, jotka koskevat sitä, miten valvontaviranomaiset johtavat menettelyä rajat ylittävissä tapauksissa ja miten tietosuojaneuvosto johtaa kiistanratkaisumenettelyä, rajat ylittävien valitusten käsittely mukaan lukien. Tästä syystä on myös tarpeen vahvistaa säännöt, jotka koskevat osapuolten oikeutta tulla kuulluksi ennen kuin valvontaviranomaiset ja tapauksen mukaan tietosuojaneuvosto tekevät päätöksen. Tällä asetuksella pyritään näin suojelemaan Euroopan unionin perusoikeuskirjan, jäljempänä ’perusoikeuskirja’, 41 artiklassa vahvistettua oikeutta hyvään hallintoon. Tämän tavoitteen saavuttamiseksi kaikkien tietosuojaviranomaisten olisi tämän asetuksen säännöksiä soveltaessaan toimittava puolueettomasti ja riippumattomasti Euroopan unionista tehdyn sopimuksen 2 artiklassa vahvistetun oikeusvaltioperiaatteen mukaisesti.

(3)Valitukset ovat olennainen tietolähde, kun pyritään havaitsemaan tietosuojasääntöjen rikkomisia. On tarpeen määritellä selkeät ja tehokkaat menettelyt valitusten käsittelemiseksi rajat ylittävissä tapauksissa, joissa valituksen voi käsitellä muu valvontaviranomainen kuin se, jolle valitus on tehty. Tätä varten suositellaan perustamaan tehokas valvontaviranomaisten välinen viestintämekanismi, jolla helpotetaan valitusten ratkaisemiseen tarvittavien tietojen nopeaa ja turvallista jakamista tietosuojasääntöjen mukaisesti, ja käyttämään sitä.

(4)Jotta valitus voidaan ottaa käsiteltäväksi, sen olisi sisällettävä tietyt vähimmäistiedot joko edelleen jatkuvasta tai aiemmin tapahtuneesta väitetystä rikkomuksesta. Rikkomuksen lopettaminen ei saisi olla riittävä peruste valituksen hylkäämiselle. Sen vuoksi olisi vahvistettava valitusmalli, jotta valituksen tekijöiden olisi helpompi toimittaa tarvittavat tiedot valvontaviranomaisille. Mallissa yksilöityjä tietoja olisi edellytettävä ainoastaan asetuksessa (EU) 2016/679 tarkoitetuissa rajat ylittävissä käsittelyissä, joskin valvontaviranomaiset voivat käyttää mallia myös tapauksissa, joissa ei ole kyse rajat ylittävästä käsittelystä. Tiedot voidaan toimittaa sähköisesti tai postitse. Mitään muita tietoja ei pitäisi vaatia, jotta valitus voitaisiin ottaa käsiteltäväksi. Jos valitus ei täytä vähimmäisvaatimuksia, valvontaviranomaisen olisi hylättävä se ja ilmoitettava valituksen tekijälle, mitä tietoja puuttuu. Valituksen tekijä voi tämän jälkeen esittää uudelleen täydellisen valituksen. Valituksen tekijää ei pitäisi vaatia ottamaan yhteyttä tutkinnan kohteena olevaan ennen valituksen tekemistä, mutta jos valituksen tekijä oli yhteydessä tutkinnan kohteena olevaan ennen samaa asiaa koskevan valituksen tekemistä, hänen olisi toimitettava kyseiseen yhteydenottoon liittyvä tiedonanto. Valvontaviranomaisten olisi voitava mahdollistaa valitusten tekeminen käyttäjäystävällisessä sähköisessä muodossa ja ottaa huomioon vammaisten henkilöiden tarpeet.

(5)Valvontaviranomaisten on tehtävä valituksista päätös kohtuullisessa ajassa. Se, mikä on kohtuullinen aika, riippuu kunkin tapauksen olosuhteista ja erityisesti sen asiayhteydestä, johtavan valvontaviranomaisen noudattaman menettelyn eri vaiheista, osapuolten toiminnasta menettelyn aikana ja asian monimutkaisuudesta. Euroopan ihmisoikeussopimuksen 6 artiklassa sekä perusoikeuskirjan 41 ja 47 artiklassa edellytetään menettelyiltä kohtuullista kokonaiskestoa. Koska tähän sisältyy asetuksen (EU) 2016/679 78 artiklan mukaisia oikeussuojakeinoja, valvontaviranomaisten menettelyjen olisi yleensä kestettävä enintään yhdeksän kuukautta, paitsi jos ilmenee poikkeuksellisia olosuhteita. Tässä asetuksessa säädetään määräaikojen pidentämisestä viivästyksissä tai häiriöissä, joihin johtava valvontaviranomainen ei voi vaikuttaa. Tätä varten olisi varmistettava riittävä rahoitus ja henkilöstö, jotta voidaan taata tapausten oikea-aikainen ja tehokas käsittely, joka ei vaikuta oikeuteen hyvään hallintoon.

(6)Jokainen valvontaviranomaisen asetuksen (EU) 2016/679 57 artiklan 1 kohdan f alakohdan nojalla käsittelemä valitus on tutkittava asianmukaista huolellisuutta noudattaen siinä määrin kuin se on tarpeen ottaen huomioon, että valvontaviranomaisen valtuuksien käytön on oltava tehokasta, oikeasuhteista ja varoittavaa asetuksen (EU) 2016/679 noudattamisen varmistamiseksi. Arvioidessaan, kuinka laajaa tutkintaa tarvitaan, valvontaviranomaisten olisi pyrittävä saamaan valituksen tekijälle tyydyttävä ratkaisu, mikä edellyttää kaikkien valituksesta ilmenevien merkityksellisten oikeudellisten seikkojen ja tosiseikkojen tutkimista, jotta voidaan varmistaa, että päätös voidaan tehdä yhdessä ja että valituksen tekijälle voidaan tarjota nopeasti tehokas oikeussuojakeino. Vaikka valituksen tekijälle on annettava tyydyttävä ratkaisu lyhyessä ajassa, valvontaviranomaisten olisi suoritettava tutkintaa siinä määrin, että ne voivat varmistua siitä, viittaako valitus vakavampiin tai systeemisiin rikkomisiin. Menettelyn suunnittelu on tärkeää nopean tuloksen varmistamiseksi. Valvontaviranomaisten ei pitäisi vedota asetuksen (EU) 2016/679 79 artiklan mukaisiin oikeuksiin syynä rajoittaa valituksen tutkintaa. Jotta voidaan varmistaa perusoikeuskirjan 47 artiklan noudattaminen, valituksen käsittelyn lopputuloksena olisi aina oltava päätös, johon voi hakea muutosta. Jollei valitusta peruuteta, valitusten käsittelyä ei pitäisi voida päättää ilman päätöstä, johon voidaan hakea muutosta.

(7)Johtavan valvontaviranomaisen olisi toimitettava valvontaviranomaisille välitön etäkäyttöoikeus tapausta koskevaan yhteiseen asiakirja-aineistoon, jossa on kaikki tapauksen asiaankuuluvat asiakirjat, mukaan lukien kaikki sisäiset tai luottamukselliset tiedot, sekä kaikkien asiakirjojen käännös yhteistyökielelle. Lisäksi johtavan valvontaviranomaisen olisi aktiivisesti tiedotettava muille valvontaviranomaisille merkittävistä muutoksista, jotka saattavat edellyttää välittömiä toimia tai tarkempaa huomiota. On myös tarpeen määritellä selkeät ja tehokkaat menettelyt valitusten käsittelemiseksi rajat ylittävissä tapauksissa, joissa valituksen voi käsitellä muu valvontaviranomainen kuin se, jolle valitus on tehty.

(8)Toimivaltaisen valvontaviranomaisen olisi annettava osapuolille etäkäyttöoikeus tapausta koskevaan yhteiseen asiakirja-aineistoon, mutta se voi rajoittaa tätä käyttöoikeutta tietyin edellytyksin. Asiakirjoihin tutustumisen olisi mahdollistettava tehokkaiden oikeussuojakeinojen käyttö perusoikeuskirjan 47 artiklan mukaisesti.

(9)Jotta valvontaviranomaiset voisivat nopeasti lopettaa asetuksen (EU) 2016/679 rikkomiset ja antaa valituksen tekijöille ratkaisun nopeasti, valvontaviranomaisten olisi mahdollisuuksien mukaan voitava pyrkiä valitusten osalta sovintoratkaisuun osapuolten välillä. Valvontaviranomaisten ei pitäisi asettaa valituksen käsittelyn ehdoksi osallistumista sovintoratkaisuprosessiin. Sovintoratkaisut olisi voitava tehdä osapuolten välisenä sopimuksena sovellettavan lainsäädännön mukaisesti, mutta ne eivät saisi sitoa viranomaisia. Se, että yksittäinen valitus on ratkaistu sovintoratkaisulla, ei estä toimivaltaista valvontaviranomaista käsittelemästä asiaa viran puolesta esimerkiksi silloin, kun on kyse asetuksen (EU) 2016/679 järjestelmällisestä tai toistuvasta rikkomisesta. Tällaista mahdollisuutta toimia viran puolesta ei kuitenkaan pitäisi käyttää valituksia koskevien päätösten lykkäämiseen.

(10)Asetuksen (EU) 2016/679 VII luvussa säädettyjen yhteistyö- ja yhdenmukaisuusmekanismien tuloksellisen toiminnan varmistamiseksi on tärkeää, että rajat ylittävät tapaukset ratkaistaan oikea-aikaisesti ja asetuksen (EU) 2016/679 60 artiklan perustana olevan vilpittömän ja tuloksellisen yhteistyön hengessä. Johtavan valvontaviranomaisen olisi käytettävä toimivaltaansa tiiviissä yhteistyössä muiden osallistuvien valvontaviranomaisten kanssa. Samoin osallistuvien valvontaviranomaisten olisi oltava aktiivisesti mukana tutkinnan varhaisessa vaiheessa, kun pyritään saavuttamaan konsensus hyödyntäen täysimääräisesti asetuksessa (EU) 2016/679 säädettyjä keinoja. Tämän olisi oltava asetuksessa (EU) 2016/679 säädetyn yhden luukun järjestelmän mukaista ja tarvittaessa taattava osapuolten syrjimätön kohtelu, oikeusvarmuus ja riippumattomuus valvontaviranomaisten päätösten antamisessa.

(11)On erityisen tärkeää, että valvontaviranomaiset saavuttavat konsensuksen tapauksen keskeisistä näkökohdista tekemällä keskeisten näkökohtien tiivistelmän ja esittämällä huomautuksia kyseisestä tiivistelmästä mahdollisimman varhaisessa vaiheessa ja ennen asetuksen (EU) 2016/679 60 artiklassa tarkoitetun päätösehdotuksen hyväksymistä, mikä vähentää asetuksen (EU) 2016/679 65 artiklassa tarkoitetun kiistanratkaisumekanismin käsiteltäväksi saatettavien asioiden määrää ja viime kädessä varmistaa rajat ylittävien tapausten nopean ratkaisemisen.

(12)Valvontaviranomaisten välisen yhteistyön olisi perustuttava avoimeen vuoropuheluun, jonka avulla osallistuvat valvontaviranomaiset voivat mielekkäästi vaikuttaa tutkinnan kulkuun jakamalla kokemuksiaan ja näkemyksiään johtavan valvontaviranomaisen kanssa. Valvontaviranomainen, jolle valitus on tehty tai joka pyytää toimia viran puolesta, voi toimittaa johtavalle valvontaviranomaiselle tiivistelmän keskeisistä näkökohdista, joihin sisältyy johtavan viranomaisen alustava näkemys tutkinnan tärkeimmistä kysymyksistä. Johtavan valvontaviranomaisen olisi laadittava lopullinen keskeisten näkökohtien tiivistelmä. Keskeisten näkökohtien tiivistelmän olisi oltava osa tapausta koskevaa yhteistä asiakirja-aineistoa, ja sen olisi oltava jatkuvasti kehittyvä asiakirja, jota johtava valvontaviranomainen päivittää menettelyn aikana. Tiivistelmä olisi annettava riittävän varhaisessa vaiheessa, jotta osallistuvat valvontaviranomaiset todella voivat osallistua tutkintaan. Osallistuvilla valvontaviranomaisilla olisi oltava mahdollisuus esittää huomautuksensa keskeisten näkökohtien tiivistelmään mahdollisesti tehtävistä päivityksistä. Valvontaviranomaisten olisi voitava ottaa mahdolliset kiistat käsiteltäväksi tietosuojaneuvoston kanssa. Valvontaviranomaisten olisi pyrittävä saavuttamaan mahdollisimman varhaisessa vaiheessa konsensus tutkinnan laajuudesta.

(13)Kaikkien osallistuvien valvontaviranomaisten ja johtavan valvontaviranomaisen välisen tuloksellisen ja osallistavan yhteistyön mahdollistamiseksi osallistuvien valvontaviranomaisten ja osapuolten toimittamien kaikkien asiakirjojen olisi oltava ytimekkäitä ja riittävän selkeästi ja täsmällisesti muotoiltuja, jotta kaikki valvontaviranomaiset voivat helposti ymmärtää ne. Valvontaviranomaiset voivat näin ollen rajoittaa osapuolten toimittamien asiakirjojen pituutta. Oikeudelliset perustelut olisi ryhmiteltävä keskeisten näkökohtien tiivistelmän sen osan mukaan, johon ne liittyvät.

(14)Tapaukset, joissa ei ole kyse kiistanalaisista kysymyksistä (kiistattomat tapaukset), eivät edellytä laajaa keskustelua valvontaviranomaisten välillä konsensukseen pääsemiseksi, joten ne voitaisiin käsitellä nopeammin. Jos yksikään osallistuvista valvontaviranomaisista ei esitä huomautuksia keskeisten näkökohtien tiivistelmästä, johtavan valvontaviranomaisen olisi ilmoitettava päätösluonnoksesta kolmen kuukauden kuluessa valituksen vastaanottamisesta.

(15)Valvontaviranomaisten olisi käytettävä kaikkia tarvittavia keinoja päästäkseen konsensukseen vilpittömän ja tuloksellisen yhteistyön hengessä. Jos osallistuvien valvontaviranomaisten ja johtavan valvontaviranomaisen välillä on erimielisyyttä tapauksen laajuudesta tai menettelyä koskevista näkökohdista, valvontaviranomaisten olisi otettava asia nopeasti esille tietosuojaneuvoston kanssa. Tietosuojaneuvoston olisi tehtävä tarvittavat menettelyä koskevat päätökset. Tietosuojaneuvoston ja valvontaviranomaisten olisi pyrittävä saattamaan käynnissä olevat menettelyt päätökseen mahdollisimman nopeasti. Johtavan valvontaviranomaisen tai jonkin osallistuvan valvontaviranomaisen olisi myös voitava pyytää tietosuojaneuvostolta kiireellistä sitovaa päätöstä ilman 61 tai 62 artiklan mukaista pyyntöä.

Poistetaan.

(17)Jotta valituksen tekijä voisi käyttää asetuksen (EU) 2016/679 78 artiklan mukaista oikeuttaan tehokkaisiin oikeussuojakeinoihin, kaikkien valitusten käsittelystä olisi aina tehtävä päätös, joka voidaan riitauttaa kansallisessa tuomioistuimessa.

Poistetaan.

(19)On tarpeen selventää johtavan valvontaviranomaisen ja sen valvontaviranomaisen, jolle valitus on tehty, välistä vastuunjakoa, jos valitus rajat ylittävässä tapauksessa hylätään Koska valvontaviranomainen, jolle valitus tehtiin, toimii valituksen tekijän yhteyspisteenä tutkinnan aikana, sen olisi vastattava kaikesta yhteydenpidosta valituksen tekijän kanssa. Kaikki tällainen yhteydenpito olisi annettava johtavan valvontaviranomaisen tietoon. Koska valvontaviranomaisen, jolle valitus on tehty, on asetuksen (EU) 2016/679 60 artiklan 8 ja 9 kohdan nojalla tehtävä sen kansallisen prosessioikeuden mukainen lopullinen päätös valituksen hylkäämisestä, johtavan valvontaviranomaisen olisi myös otettava kyseinen valvontaviranomainen mukaan asetuksen (EU) 2016/679 60 artiklan 3 kohdan mukaisen päätösehdotuksen ja kaikkien saman asetuksen 60 artiklan 7–9 kohdan mukaisten lopullisten päätösten laatimiseen.

(21)Jotta voidaan tosiasiallisesti turvata perusoikeuskirjassa vahvistetut oikeus hyvään hallintoon ja oikeus puolustukseen, mukaan lukien jokaisen oikeus tulla kuulluksi ennen kuin häntä vastaan ryhdytään yksittäiseen toimenpiteeseen, joka vaikuttaa häneen epäedullisesti, on tärkeää säätää selkeistä tämän oikeuden käyttämistä koskevista säännöistä kaikkien tapauksessa mukana olevien osapuolten osalta. Jokaisella osapuolella olisi oltava oikeus kieltäytyä oikeudesta tulla kuulluksi.

(22)Säännöillä, jotka koskevat valvontaviranomaisten asetuksen (EU) 2016/679 täytäntöönpanon yhteydessä soveltamaa hallinnollista menettelyä, olisi varmistettava, että osapuolilla on tosiasiallinen oikeus tulla kuulluksi ja mahdollisuus esittää näkemyksensä valvontaviranomaisen esittämien tosiseikkojen, väitteiden ja olosuhteiden todenperäisyydestä ja merkityksellisyydestä koko menettelyn ajan, jotta ne voivat käyttää puolustautumisoikeuttaan. Tutkinnan jälkeen alustavissa päätelmissä esitetään alustava kanta asetuksen (EU) 2016/679 väitettyyn rikkomiseen. Ne muodostavat näin ollen menettelyyn keskeisesti liittyvän suojatoimen, jolla varmistetaan, että oikeutta tulla kuulluksi kunnioitetaan. Osapuolille olisi toimitettava kaikki asiakirjat, joita ne tarvitsevat kommentoidakseen tosiasiallisesti tutkinnan kannalta merkityksellisiä asioita, antamalla niille mahdollisuus tutustua hallinnolliseen tapausta koskevaan yhteiseen asiakirja-aineistoon.

(23)Alustavat päätelmät olisi muotoiltava siten, että vaikka ne olisivatkin tiivistettyjä, ne ovat riittävän selkeät, jotta osapuolet voivat asianmukaisesti tunnistaa asetuksen (EU) 2016/679 väitetyn rikkomisen luonteen. Velvollisuus antaa osapuolille kaikki tarvittavat tiedot, jotta ne voivat tulla kuulluiksi, täyttyy, jos lopullisessa päätöksessä otetaan huomioon ainoastaan ne tosiseikat, joista osapuolilla on ollut tilaisuus esittää näkemyksensä. Johtavan valvontaviranomaisen lopullisen päätöksen ei kuitenkaan välttämättä tarvitse olla alustavien päätelmien toisinto. Johtavan valvontaviranomaisen olisi voitava lopullisessa päätöksessään ottaa huomioon osapuolten vastineet alustaviin päätelmiin ja tarvittaessa asetuksen (EU) 2016/679 60 artiklan 5 kohdan mukainen tarkistettu päätösehdotus ja tietosuojaneuvoston kyseisen asetuksen 65 artiklan 1 kohdan a alakohdan mukainen päätös, jolla ratkaistaan valvontaviranomaisten välinen kiista. Johtavan valvontaviranomaisen olisi voitava itse arvioida osapuolten esittämiä tosiseikkoja ja oikeudellisia seikkoja, jotta se voi joko hylätä vastalauseet, jos valvontaviranomainen katsoo ne perusteettomiksi, tai täydentää ja muotoilla uudelleen sekä niihin tosiseikkoihin että oikeudellisiin seikkoihin koskevat perustelut, jotka tukevat sen vastalauseita.

(24)Osapuolille olisi annettava oikeus tulla kuulluiksi menettelyn asianmukaisissa vaiheissa ja erityisesti ennen kuin annetaan asetuksen (EU) 2016/679 60 artiklan 5 kohdan mukainen tarkistettu päätösehdotus tai asetuksen (EU) 2016/679 65 artiklan 1 kohdan a alakohdan mukainen tietosuojaneuvoston sitova päätös.

(25)Valituksen tekijöille olisi annettava mahdollisuus päästä mukaan menettelyihin, jotka valvontaviranomainen on käynnistänyt asetuksen (EU) 2016/679 mahdolliseen rikkomiseen liittyvien seikkojen tunnistamiseksi tai selventämiseksi. Se, että valvontaviranomainen on jo aloittanut valituksen asiasisältöä koskevan tutkinnan tai käsittelee valituksen viran puolesta käynnistämässään tutkinnassa valituksen vastaanottamisen jälkeen, ei estä rekisteröidyn katsomista valituksen tekijäksi.

Poistetaan.

(27)Kun valvontaviranomaiset asettavat määräaikoja, joiden kuluessa osapuolten on esitettävä näkemyksensä alustavista päätelmistä, ja rajoittavat näkemysten pituutta, niiden olisi otettava huomioon alustavissa päätelmissä esiin tuotujen kysymysten monimutkaisuus sekä tutkinnan kohteena olevien ja valituksen tekijöiden valmiudet vastata, jotta tutkinnan kohteena olevilla ja valituksen tekijöillä on riittävät mahdollisuudet esittää mielekkäällä tavalla näkemyksensä esiin tuoduista kysymyksistä. Tämä ei kuitenkaan saisi johtaa kohtuuttoman pitkiin menettelyihin.

Poistetaan.

(29)Jotta kiistanratkaisumenettely olisi tehokas ja osallistava ja kaikki valvontaviranomaiset voisivat esittää näkemyksensä ja kun otetaan huomioon kiistanratkaisumenettelyn aikarajoitukset, merkityksellisten ja perusteltujen vastalauseiden muodon ja rakenteen olisi täytettävä tietyt vaatimukset. Siksi merkityksellisissä ja perustelluissa vastalauseissa olisi selkeästi yksilöitävä, mihin osaan päätösehdotuksessa erimielisyys liittyy, ja vastalauseet olisi muotoiltava riittävän selkeästi, johdonmukaisesti ja täsmällisesti.

(30)Oikeutta tutustua tapausta koskevaan yhteiseen asiakirja-aineistoon voidaan tarjota oikeutta hyvään hallintoon koskevan perusoikeuskirjassa vahvistetun oikeuden hengessä. Osapuolille olisi annettava oikeus tutustua tapausta koskevaan yhteiseen asiakirja-aineistoon. Osapuolten oikeutta tutustua tapausta koskevaan yhteiseen asiakirja-aineistoon voidaan rajoittaa osapuolen pyynnöstä oikeudellisesti tunnustettujen oikeuksiensa tai muiden oikeuksien suojaamiseksi tai yleisen edun vuoksi. Tällaisen rajoituksen on oltava oikeasuhteinen suhteessa muiden tunnustettuihin oikeuksiin tai tavoiteltuun yleiseen etuun.

(31)Myöntäessään oikeuksia tutustua tapausta koskevaan yhteiseen asiakirja-aineistoon valvontaviranomaisten olisi varmistettava liikesalaisuuksien ja muiden oikeudellisesti suojattujen luottamuksellisten tietojen suoja sekä yleisen edun mukaisten tietojen suoja sovellettavan kansallisen lainsäädännön mukaisesti. Muihin luottamuksellisiin tietoihin kuuluvat liikesalaisuuksien ulkopuoliset tiedot, joita voidaan pitää luottamuksellisina siltä osin kuin niiden paljastaminen aiheuttaisi rekisterinpitäjälle, henkilötietojen käsittelijälle tai luonnolliselle henkilölle tai oikeushenkilölle tuntuvaa haittaa. Valvontaviranomaisten olisi voitava pyytää, että tutkinnan kohteena olevat, jotka toimittavat tai ovat toimittaneet asiakirjoja tai lausuntoja, yksilöivät luottamukselliset tiedot ja toimittavat ei-luottamuksellisen version.

(33)Kun johtava valvontaviranomainen saattaa asian asetuksen (EU) 2016/679 65 artiklassa tarkoitettuun kiistanratkaisumenettelyyn, sen olisi toimitettava tietosuojaneuvostolle kaikki tarvittavat tiedot, jotta tämä voi arvioida merkityksellisten ja perusteltujen vastalauseiden hyväksyttävyyttä ja tehdä päätöksen asetuksen (EU) 2016/679 65 artiklan 1 kohdan a alakohdan nojalla. Kun tietosuojaneuvosto on saanut kaikki tarvittavat asiakirjat, tietosuojaneuvoston olisi rekisteröitävä asian ottaminen käsiteltäväksi asetuksen (EU) 2016/679 65 artiklan 2 kohdan mukaisesti.

(34)Asetuksen (EU) 2016/679 65 artiklan 1 kohdan a alakohdan nojalla tehtävän, tietosuojaneuvoston sitovan päätöksen olisi koskettava yksinomaan asioita, jotka johtivat kiistanratkaisumenettelyyn, ja se olisi laadittava selkeällä ja täsmällisellä kielellä siten, että johtava valvontaviranomainen voi tehdä lopullisen päätöksensä tietosuojaneuvoston päätöksen pohjalta.

(36)Asetuksen (EU) 2016/679 66 artiklan 2 kohdan mukaisten tietosuojaneuvoston kiireellisten lausuntojen ja kiireellisten sitovien päätösten hyväksymismenettelyn sujuvoittamiseksi on tarpeen täsmentää menettelysäännöt, jotka koskevat kiireelliseen lausuntoon tai kiireelliseen sitovaan päätökseen liittyvän pyynnön ajankohtaa, tietosuojaneuvostolle toimitettavia asiakirjoja, joihin sen olisi perustettava päätöksensä, ja sitä, kenelle tietosuojaneuvoston lausunto tai päätös olisi osoitettava, sekä tietosuojaneuvoston lausunnon tai päätöksen seurauksia. Asetuksen (EU) 2016/679 66 artiklan 1 kohdan mukaisiin väliaikaisiin toimenpiteisiin olisi sisällyttävä kaikki kyseisen asetuksen 58 artiklan nojalla valvontaviranomaisten toimivaltaan kuuluvat mahdolliset toimenpiteet.

(38)Euroopan tietosuojavaltuutettua ja Euroopan tietosuojaneuvostoa on kuultu asetuksen (EU) 2018/1725 42 artiklan 2 kohdan mukaisesti, ja ne ovat antaneet yhteisen lausunnon 19 päivänä syyskuuta 2023,

1 artikla

Kohde ja soveltamisala

Tässä asetuksessa vahvistetaan valvontaviranomaisten menettelysäännöt valitusten käsittelylle ja tutkinnalle valituksiin perustuvissa tapauksissa ja viran puolesta käynnistettävissä tapauksissa, joissa on mukana useamman kuin yhden jäsenvaltion valvontaviranomaisia, sekä menettelysäännöt, jotka koskevat niihin liittyviä oikeussuojakeinoja.

1.’tutkinnan kohteena olevalla’ rekisterinpitäjiä ja/tai henkilötietojen käsittelijöitä, joista on tehty valitus tai joita asetuksen (EU) 2016/679 väitetyn rikkomisen tutkinta koskee, sekä heidän edustajiaan;

2.’keskeisten näkökohtien tiivistelmällä’ yhteenvetoa, jonka johtava valvontaviranomainen toimittaa osallistuville valvontaviranomaisille ja jossa yksilöidään tärkeimmät merkitykselliset tutkinnan alustavaan soveltamisalaan kuuluvat tosiseikkoja koskevat ja oikeudelliset kysymykset ja johtavan valvontaviranomaisen tosiasialliset ja oikeudelliset näkemykset asiassa;

3.’alustavilla päätelmillä’ johtavan valvontaviranomaisen osapuolille toimittamaa asiakirjaa, jossa esitetään väitteet, merkitykselliset tosiseikat, asiaa tukeva näyttö, oikeudellinen analyysi ja tarvittaessa ehdotetut korjaavat toimenpiteet;

1.Asetukseen (EU) 2016/679 perustuvassa valituksessa on annettava tämän asetuksen liitteessä esitetyssä mallissa vaaditut tiedot.

2.Valvontaviranomaisen, jolle valitus on tehty, on kolmen viikon kuluessa valituksen hyväksymisestä tutkittavaksi 1 b kohdan mukaisesti

Poistetaan.

Poistetaan.

Poistetaan.

Poistetaan.

II Valitukset ja viran puolesta toteutettavat menettelyt

Valitusten käsittely

1. Arvioidessaan valituksen edellyttämän tutkinnan laajuutta johtavan valvontaviranomaisen on pyrittävä varmistamaan seuraavat:

a)tehokkaan ja nopean ratkaisun tarjoaminen valituksen tekijälle;

b)kaikkien niiden tosiseikkojen ja oikeudellisten seikkojen tutkinta, joita tarvitaan päättämiseen valituksesta yhdessä ja päätöksen tekemiseen asetuksen (EU) 2016/679 60 artiklan 7, 8 ja 9 kohdan mukaisesti;

c)asetuksen (EU) 2016/679 tehokkaan täytäntöönpanon edellyttämien muiden seikkojen tutkinta, mukaan lukien asetuksen (EU) 2016/679 58 artiklan 2 kohdan, 83 artiklan tai 84 artiklan mukaisten valtuuksien käyttäminen viran puolesta, erityisesti järjestelmällisten tai toistuvien rikkomisten tapauksessa.

1.Valitus voidaan ratkaista valituksen tekijän ja tutkinnan kohteena olevan sovintoratkaisulla missä tahansa menettelyvaiheessa. Valituksen vastaanottava tai johtava valvontaviranomainen voi kannustaa ja helpottaa tätä vapaaehtoista prosessia.

Poistetaan.

Asetuksen (EU) 2016/679 60 artiklan mukainen yhteistyö ja yhteistyö muiden asiaankuuluvien viranomaisten kanssa

Poistetaan.

1.Johtavan valvontaviranomaisen on toimitettava muille osallistuville valvontaviranomaisille välitön, rajoittamaton ja jatkuva etäkäyttöoikeus koko tapausta koskevaan yhteiseen asiakirja-aineistoon ja sisällytettävä tapausta koskevaan yhteiseen asiakirja-aineistoon kaikki olennaiset tiedot, erityisesti asiakirjat, huomautukset, muistiot ja muut tiedot viikon kuluessa niiden tuottamisesta tai vastaanottamisesta.

2.Johtavan valvontaviranomaisen on aktiivisesti toimitettava ja ilmoitettava muille osallistuville valvontaviranomaisille ja tarvittaessa asetuksen (EU) 2016/679 65 artiklan mukaista riidanratkaisua varten tietosuojaneuvostolle kyseisen asetuksen 60 artiklan 1 ja 3 kohdassa tarkoitettuja olennaisia tietoja viikon kuluessa niiden vastaanottamisesta tai tuottamisesta. Näihin tietoihin on kuuluttava tiedot menettelyn tärkeimmistä vaiheista, muun muassa soveltuvin osin

a)tieto viran puolesta toteutettavan tutkinnan tai valitusmenettelyn aloittamisesta;

e)tämän asetuksen 9 artiklan mukaisen keskeisten näkökohtien tiivistelmän antaminen tai päivittäminen;

f)tiedot toimista, joiden tarkoituksena on todeta asetuksen (EU) 2016/679 rikkominen ennen alustavien päätelmien laadintaa ja ennen päätösehdotuksen laadintaa;

i)valituksen tekijän näkemykset alustavien päätelmien ei-luottamuksellisesta versiosta ja tapauksen mukaan muut tutkinnan näkökohdat, joista valituksen tekijä on esittänyt muodollisia kirjallisia huomautuksia;

1.Johtavan valvontaviranomaisen on neljän viikon kuluessa valituksen tai viran puolesta aloitettavaa menettelyä koskevan pyynnön vastaanottamisesta laadittava tiivistelmä keskeisistä näkökohdista, jotka on oletettavasti määritettävä tapauksen ratkaisemiseksi asetuksen (EU) 2016/679 60 artiklan 1 kohdan mukaista yhteistyötä varten, ja toimitettava tämä tiivistelmä osallistuville valvontaviranomaisille. Tiivistelmä on laadittava puolueettomasti ottaen huomioon eriävät tosiseikat ja perustelut. Siirtäessään tapauksen johtavalle valvontaviranomaiselle 3 artiklan 2 kohdan c alakohdan i alakohdan nojalla osallistuva valvontaviranomainen voi toimittaa keskeisten näkökohtien tiivistelmän luonnoksen, joka ei sido johtavaa valvontaviranomaista.

a)asian kannalta merkitykselliset tosiseikat;

b)tutkinnan laajuuden määrittäminen alustavasti, erityisesti asetuksen (EU) 2016/679 säännökset, joita väitetty rikkominen koskee, ja tarvittaessa osoitus niiden mahdollisesta rikkomisesta;

c)alustavat tosiseikkoja koskevat tai oikeudelliset arvioinnit, joissa käsitellään kaikkia osapuolten esittämiä merkityksellisiä näkemyksiä tiivistelmää laadittaessa ja otetaan huomioon asiaa koskeva eurooppalainen oikeuskäytäntö sekä tietosuojaneuvoston antamat ohjeet, suositukset ja parhaat käytännöt;

3.Osallistuvat valvontaviranomaiset voivat esittää tosiseikkoja koskevia tai oikeudellisia huomautuksia keskeisten näkökohtien tiivistelmästä. Huomautukset on toimitettava neljän viikon kuluessa keskeisten näkökohtien tiivistelmän tai sen päivitysten vastaanottamisesta asetuksen (EU) 2016/679 60 artiklan mukaisesti.

Poistetaan.

Poistetaan.

6.Tapauksia, joissa yksikään osallistuvista valvontaviranomaisista ei ole esittänyt tämän artiklan 3 kohdan mukaisesti huomautuksia, joissa kiistetään keskeisten näkökohtien tiivistelmä tai tuodaan esiin muita keskeisiä tosiseikkoja koskevia tai oikeudellisia kysymyksiä, pidetään kiistattomina tapauksina. Tällaisissa tapauksissa 4 artiklan 1 b kohdassa tarkoitettu päätösluonnoksen antamisen määräaika on kolme kuukautta.

Yhteistyö muiden asianomaisten viranomaisten kanssa

1.Osallistuvan valvontaviranomaisen on esitettävä johtavalle valvontaviranomaiselle pyyntö asetuksen (EU) 2016/679 61 tai 62 artiklan tai molempien nojalla, jos jokin osallistuva valvontaviranomainen on osallistuvien valvontaviranomaisten 9 artiklan 3 kohdan nojalla esittämien huomautusten jälkeen eri mieltä johtavan valvontaviranomaisen arviosta seuraavista:

b)johtavan valvontaviranomaisen 9 artiklan 2 kohdan c alakohdan mukaisesti määrittämät alustavat tosiseikkoja koskevat tai oikeudelliset arvioinnit;

Poistetaan.

3.Tapauksissa, jotka eivät kuulu tämän asetuksen 9 artiklan 6 kohdan soveltamisalaan, johtavan valvontaviranomaisen on tutkittava eriävien näkökantojen kannalta merkitykselliset tosiseikat ja käytävä parhaansa mukaan osallistuvien valvontaviranomaisten kanssa vuoropuhelua huomautuksista, jotka nämä ovat esittäneet keskeisten näkökohtien tiivistelmästä, ja soveltuvin osin vastauksena asetuksen (EU) 2016/679 61 ja 62 artiklan mukaisiin pyyntöihin ja pyrittävä tässä konsensuksen saavuttamiseen. Johtavan valvontaviranomaisen on konsensuksen pohjalta jatkettava tutkintaa ja laadittava alustavat päätelmät.

4. Jos tämän artiklan 3 kohdassa säädetyllä menettelyllä ei saada aikaan konsensusta johtavan valvontaviranomaisen ja yhden tai useamman osallistuvan valvontaviranomaisen välillä 9 artiklan 2 kohdassa tarkoitetuista asioista neljän viikon kuluessa huomautusten esittämisen määräajan umpeuduttua, johtavan valvontaviranomaisen tai yhden osallistuvan valvontaviranomaisen on pyydettävä tietosuojaneuvostolta tämän asetuksen 26 a artiklan mukaista menettelyllistä päätöstä.

5.Pyytäessään tietosuojaneuvostolta menettelyllistä päätöstä tämän artiklan 4 kohdan nojalla pyynnön esittävän valvontaviranomaisen on toimitettava kaikki seuraavat:

a)9 artiklan 2 kohdassa tarkoitetut asiaankuuluvat tiedot, mukaan lukien mahdolliset päivitykset;

b)niiden osallistuvien valvontaviranomaisten huomautukset, jotka ovat eri mieltä johtavan valvontaviranomaisen alustavasti määrittämästä tutkinnan laajuudesta tai 9 artiklan 2 kohdassa tarkoitetun keskeisten näkökohtien tiivistelmän osatekijöiden tosiseikkoja koskevasta tai oikeudellisesta arvioinnista.

6.Tietosuojaneuvoston on tehtävä kiireellinen sitova päätös 26 a artiklan mukaisesti keskeisten näkökohtien tiivistelmästä tai pidennettävä 4 kohdassa tarkoitettua ajanjaksoa kaikkien vastaanotettujen asiakirjojen perusteella.

Poistetaan.

Poistetaan.

Poistetaan.

Tutkinnan kohteena oleville osoitetut päätökset

Alustavat päätelmät ja oikeus tulla kuulluksi

1.Kun johtava valvontaviranomainen aikoo tämän asetuksen 9 ja 10 artiklan mukaisten kuulemisten ja menettelyjen jälkeen toimittaa muille osallistuville valvontaviranomaisille asetuksen (EU) 2016/679 60 artiklan 3 kohdan mukaisen päätösehdotuksen, jossa todetaan asetuksen (EU) 2016/679 rikkominen, sen on laadittava alustavat päätelmät.

Alustavissa päätelmissä on kuvattava esitetyt väitteet tyhjentävästi ja riittävän selkeästi, jotta tutkinnan kohteena olevat saavat käsityksen johtavan valvontaviranomaisen tutkinnan kohteena olevasta toiminnasta. Niissä on erityisesti esitettävä selkeästi kaikki tutkinnan kohteena olevia vastaan esitetyt tosiseikat, mukaan lukien kaikkien käytettyjen todisteiden luettelo, ja niille epäsuotuisa oikeudellinen arviointi kokonaisuudessaan, jotta niitä kuullaan ja ne voivat esittää näkemyksensä tosiseikoista ja oikeudellisista päätelmistä, jotka johtava valvontaviranomainen aikoo esittää asetuksen (EU) 2016/679 60 artiklan 3 kohdan mukaisessa päätösehdotuksessa, sekä lueteltava kaikki todisteet, joihin johtava valvontaviranomainen tukeutuu.

Alustavissa päätelmissä on ilmoitettava korjaavat toimenpiteet, joita johtava valvontaviranomainen harkitsee.

Jos johtava valvontaviranomainen harkitsee sakon määräämistä, sen on lueteltava alustavissa päätelmissä seikat, joiden perusteella se aikoo päättää, määrätäänkö hallinnollinen sakko, ja laskee sakon määrän. Johtavan valvontaviranomaisen on erityisesti lueteltava olennaiset tosiseikat ja oikeudelliset näkökohdat, jotka voivat johtaa sakon määräämiseen, sekä asetuksen (EU) 2016/679 83 artiklan 2 kohdassa luetellut seikat, mukaan lukien huomioon ottamansa raskauttavat tai lieventävät tekijät.

3.Johtavan valvontaviranomaisen on ilmoitettava alustavat päätelmät jokaiselle tutkinnan kohteena olevalle, johon voidaan käyttää korjaavia valtuuksia, sekä valvontaviranomaiselle, jolle valitus on tehty, ja osallistuville valvontaviranomaisille. Valvontaviranomainen, jolle valitus on tehty, ilmoittaa alustavat päätelmät valituksen tekijälle.

Poistetaan.

Poistetaan.

6.Tutkinnan kohteena olevat voivat kirjallisissa vastineissaan alustaviin päätelmiin esittää kaikki tiedossaan olevat tosiseikat ja oikeudelliset perustelut, joilla on merkitystä niiden puolustukselle johtavan valvontaviranomaisen väitteitä vastaan. Niiden on oheistettava mukaan kaikki esitettyjen tosiseikkojen kannalta merkitykselliset asiakirjat. Johtavan valvontaviranomaisen on käsiteltävä päätösehdotuksessaan ainoastaan väitteitä, mukaan lukien asian tosiseikat ja näihin tosiseikkoihin perustuvat oikeudelliset arvioinnit, joista osapuolille on annettu mahdollisuus esittää huomautuksia.

Poistetaan.

Päätösehdotusten, tarkistettujen päätösehdotusten ja lopullisen päätöksen antaminen

Toimitettuaan osallistuville valvontaviranomaisille päätösehdotuksen asetuksen (EU) 2016/679 60 artiklan 3 kohdan mukaisesti ja jos yksikään osallistuvista valvontaviranomaisista ei ole vastustanut päätösehdotusta asetuksen (EU) 2016/679 60 artiklan 4 ja 5 kohdassa tarkoitetuissa määräajoissa, johtavan valvontaviranomaisen on asetuksen (EU) 2016/679 60 artiklan 7 kohdan ja 60 artiklan 9 kohdan mukaisesti tehtävä neljän viikon kuluessa asetuksen (EU) 2016/679 60 artiklan 4 ja 5 kohdassa tarkoitettujen määräaikojen päättymisestä päätös ja annettava se tiedoksi päätöksensä tapauksen mukaan rekisterinpitäjän tai henkilötietojen käsittelijän päätoimipaikkaan tai ainoaan toimipaikkaan sekä ilmoitettava osallistuville valvontaviranomaisille ja tietosuojaneuvostolle kyseessä olevasta päätöksestä, mukaan lukien yhteenveto asiaankuuluvista tosiseikoista ja perusteet.

Poistetaan.

a)niiden on perustuttava päätösehdotukseen sisältyviin tosiseikkoihin tai todisteisiin, tapausta koskevaan yhteiseen asiakirja-aineistoon tai muihin merkityksellisen ja perustellun vastalauseen kanssa toimitettuihin todisteisiin;

b)ne eivät saa muuttaa tapauksen laajuutta, joka on määritelty keskeisten näkökohtien tiivistelmän uusimmassa versiossa; ja

Poistetaan.

Poistetaan.

Asian siirtäminen asetuksen (EU) 2016/679 65 artiklan 1 kohdan a alakohdan mukaiseen kiistanratkaisumenettelyyn

1.Jos johtava valvontaviranomainen ei noudata merkityksellisiä ja perusteltuja vastalauseita tai katsoo, että vastalauseet eivät ole merkityksellisiä tai perusteltuja, sen on siirrettävä asia asetuksen (EU) 2016/679 65 artiklassa säädettyyn kiistanratkaisumenettelyyn neljän viikon kuluessa kaikkien merkityksellisten ja perusteltujen vastalauseiden vastaanottamisesta tai asetuksen (EU) 2016/679 60 artiklan 4 kohdan mukaisen määräajan umpeutumisesta. Määräajan jälkeen vastaanotettuja merkityksellisiä ja perusteltuja vastalauseita ei oteta huomioon.

2.Siirtäessään asian kiistanratkaisumenettelyyn johtavan valvontaviranomaisen on toimitettava tietosuojaneuvostolle kaikki seuraavat:

b)yhteenveto asiaa koskevista tosiseikoista, mukaan lukien kuvaus käsittelytoimista, kuvaus rekisterinpitäjän organisaatiosta ja kuvaus siitä, missä henkilötietojen käsittelyn tarkoituksia ja keinoja koskevat asiaankuuluvat päätökset tehdään;

d)osapuolten 14 artiklan mukaisesti kirjallisesti esittämät näkemykset;

Poistetaan.

f)merkitykselliset ja perustellut vastalauseet, joita johtava valvontaviranomainen ei ole noudattanut, ja vastalauseet, jotka johtava valvontaviranomainen on hylännyt merkityksettöminä tai perusteettomina;

g)syyt, joiden perusteella johtava valvontaviranomainen ei ole noudattanut vastalauseita tai on hylännyt vastalauseet merkityksettöminä tai perusteettomina;

3.Tietosuojaneuvoston on rekisteröitävä asian siirtäminen kiistanratkaisumenettelyyn kahden viikon kuluessa 2 kohdassa lueteltujen kaikkien asiakirjojen vastaanottamisesta tai pyydettävä toimittamaan puuttuvat tiedot uudelleen viikon kuluessa. Rekisteröidessään asian siirtämisen tietosuojaneuvosto laatii jäsennellyn luettelon tietosuojaneuvoston menettelyn kohteena olevista valvontaviranomaisten välisistä kiistoista ja toimittaa sen välittömästi kaikille valvontaviranomaisille.

Poistetaan.

Poistetaan.

Poistetaan.

c)siirtävän valvontaviranomaisen tai komission näkemykset siitä, olisiko tietyn valvontaviranomaisen pitänyt toimittaa tapauksen mukaan päätösehdotus tietosuojaneuvostolle asetuksen (EU) 2016/679 64 artiklan 1 kohdan mukaisesti tai siitä, että tietty valvontaviranomainen ei noudattanut lausuntoa, jonka tietosuojaneuvosto antoi asetuksen (EU) 2016/679 64 artiklan mukaisesti, mukaan lukien selvitys siitä, mitä kohtia ei noudatettu, ja viittaus hyväksytyn päätöksen asiaankuuluvaan osaan.

3.Tietosuojaneuvoston puheenjohtajan on kirjattava asia siirretyksi tietosuojaneuvostolle viimeistään viikon kuluttua kaikkien 1 ja 2 kohdassa tarkoitettujen asiakirjojen vastaanottamisesta.

a)yhteenveto asiaa koskevista tosiseikoista, mukaan lukien todisteet asetuksen (EU) 2016/679 rikkomisesta;

b)kuvaus valvontaviranomaisen lausuntoa pyytäneen valvontaviranomaisen jäsenvaltion alueella toteuttamasta väliaikaisesta toimenpiteestä, sen kestosta ja sen hyväksymisen syistä, mukaan lukien perustelut kiireelliselle tarpeelle toimia rekisteröityjen oikeuksien ja vapauksien suojelemiseksi;

c)perustelut lopullisten toimenpiteiden kiireellisyydelle, mukaan lukien selvitys kyseisten toimenpiteiden toteuttamista edellyttävien olosuhteiden poikkeuksellisesta luonteesta.

2.Tietosuojaneuvoston kiireellinen lausunto on osoitettava kaikille valvontaviranomaisille. Sen on oltava samankaltainen kuin asetuksen (EU) 2016/679 64 artiklan 1 kohdassa tarkoitettu lausunto, ja sen on mahdollistettava se, että viranomaiset voivat pitää väliaikaisen toimenpiteensä voimassa tai muuttaa sitä asetuksen (EU) 2016/679 64 artiklan 7 kohdan velvoitteiden mukaisesti.

Asetuksen (EU) 2016/679 66 artiklan 2 kohdan mukaiset kiireelliset sitovat päätökset

1.Asetuksen (EU) 2016/679 66 artiklan 2 kohdan mukainen tietosuojaneuvoston kiireellistä sitovaa päätöstä koskeva pyyntö on esitettävä viimeistään kolme viikkoa asetuksen (EU) 2016/679 61 artiklan 8 kohdan, 62 artiklan 7 kohdan tai 66 artiklan 1 kohdan nojalla hyväksyttyjen väliaikaisten toimenpiteiden hyväksymisen jälkeen. Pyynnön on sisällettävä kaikki seuraavat seikat:

a)yhteenveto asiaa koskevista tosiseikoista, mukaan lukien todisteet asetuksen (EU) 2016/679 rikkomisesta;

(Tarkistus ei vaikuta suomenkieliseen versioon.)

c)tiedot valvontaviranomaisen omalla alueella toteutetuista tutkintatoimenpiteistä ja tutkinnan kohteena olevilta saadut vastaukset tai muut pyynnön esittäneen valvontaviranomaisen hallussa olevat tiedot;

d)perustelut sille, että on kiireellisesti hyväksyttävä lopullisia toimenpiteitä, ottaen huomioon lopullisen toimenpiteen hyväksymistä edellyttävien olosuhteiden poikkeuksellinen luonne, tai näyttö siitä, että tietty valvontaviranomainen ei ole antanut asetuksen (EU) 2016/679 61 artiklan 5 kohdan mukaisesti pyydettyjä tietoja tai vastannut asetuksen (EU) 2016/679 61 artiklan 8 kohdan tai 62 artiklan 2 kohdan mukaiseen pyyntöön;

f)osapuolten näkemykset, jos ne ovat saatavilla. Jos pyynnön esittävä viranomainen ei ole johtava valvontaviranomainen, pyynnön esittävän viranomaisen on myönnettävä oikeus tulla kuulluksi tutkinnan kohteena oleville, joita vastaan on toteutettu väliaikaisia toimenpiteitä asetuksen (EU) 2016/679 66 artiklan 1 kohdan nojalla.

2.Edellä 1 kohdassa tarkoitettu kiireellinen sitova päätös on osoitettava johtavalle valvontaviranomaiselle ja kaikille osallistuville valvontaviranomaisille, ja siinä on täsmennettävä valvontaviranomaiset, joiden olisi tarvittaessa hyväksyttävä lopullisia toimenpiteitä tietosuojaneuvoston asetuksen (EU) 2016/679 66 artiklan 2 kohdan mukaisesti antaman kiireellisen lausunnon tai päätöksen perusteella.

3.Jos tietosuojaneuvosto tekee kiireellisen sitovan päätöksen, jossa todetaan, että olisi hyväksyttävä lopulliset toimenpiteet, valvontaviranomaisen tai -viranomaisten, jolle päätös on osoitettu, on hyväksyttävä tällaiset toimenpiteet ennen asetuksen (EU) 2016/679 66 artiklan 1 kohdan mukaisesti hyväksyttyjen väliaikaisten toimenpiteiden voimassaolon päättymistä.

4.Lopullisten toimenpiteiden hyväksymisestä vastaavan valvontaviranomaisen on annettava lopullisia toimenpiteitä koskeva päätöksensä tiedoksi tutkinnan kohteena oleville ja ilmoitettava asiasta tietosuojaneuvostolle. Jos johtava valvontaviranomainen ei ole pyynnön esittänyt viranomainen, pyynnön esittäneen viranomaisen on ilmoitettava tutkinnan kohteena oleville, joiden osalta väliaikaiset toimenpiteet on hyväksytty, tietosuojaneuvoston päätöksestä ja johtavan valvontaviranomaisen toteuttamista lopullisista toimenpiteistä. Valituksen vastaanottaneen valvontaviranomaisen on ilmoitettava valituksen tekijälle tietosuojaneuvoston päätöksestä ja johtavan valvontaviranomaisen toteuttamista lopullisista toimenpiteistä.

Poistetaan.

Tämän asetuksen I, II ja III lukua sovelletaan tämän asetuksen voimaantulon jälkeen viran puolesta aloitettuihin tutkintoihin sekä valitukseen perustuviin tutkintoihin, jos valitus on tehty tämän asetuksen voimaantulon jälkeen.

Tämän asetuksen V ja VI lukua sovelletaan kaikkiin tapauksiin, jotka on viety asetuksen (EU) 2016/679 65 artiklan nojalla kiistanratkaisumenettelyyn sekä 66 artiklan 2 ja 3 kohdan nojalla kiireelliseen menettelyyn tämän asetuksen voimaantulon jälkeen.

Voimaantulo ja soveltaminen

1.Valituksen tekijän tunnistetiedot

2.Yhteystiedot1 a

Valituksen tekijän nimi, osoite ja muut saatavilla olevat yhteystiedot, mukaan lukien sähköpostiosoite, silloin kun valitus toimitetaan sähköisesti.

3.Taho, jonka suorittama henkilötietojen käsittely rikkoo asetusta (EU) 2016/679

Antakaa kaikki hallussanne olevat tiedot, jotka helpottavat valituksen kohteena olevan tahon yksilöimistä, mukaan lukien sen nimi, osoite ja muut mahdolliset yhteystiedot.