(2)siekiant užtikrinti sklandų ir veiksmingą bendradarbiavimo ir ginčų sprendimo mechanizmo, numatyto Reglamento (ES) 2016/679 60 ir 65 straipsniuose, veikimą, būtina nustatyti taisykles dėl priežiūros institucijų procedūrų tarpvalstybiniais atvejais ir Valdybos procedūrų vykdymo, kai sprendžiami ginčai, įskaitant tarpvalstybinių skundų nagrinėjimą. Dėl šios priežasties taip pat būtina nustatyti taisykles, susijusias su šalių naudojimusi teise būti išklausytoms prieš priežiūros institucijoms ir prireikus Valdybai priimant sprendimus. Taigi, šiuo reglamentu siekiama užtikrinti Europos Sąjungos pagrindinių teisių chartijos (toliau – Chartija) 41 straipsnyje įtvirtintos teisės į gerą administravimą apsaugą. Kad pasiektų šį tikslą, taikydamos šio reglamento nuostatas visos duomenų apsaugos institucijos turėtų veikti nešališkai ir nepriklausomai ir laikytis Europos Sąjungos sutarties 2 straipsnyje įtvirtinto teisinės valstybės principo;

(3)skundai yra esminis informacijos šaltinis siekiant nustatyti duomenų apsaugos taisyklių pažeidimus. Būtina nustatyti aiškias ir veiksmingas skundų nagrinėjimo tarpvalstybiniais atvejais procedūras, nes skundą gali nagrinėti kita priežiūros institucija nei ta, kuriai pateiktas skundas. Todėl rekomenduojama sukurti veiksmingą priežiūros institucijų ryšių palaikymo mechanizmą, kuriuo naudojantis būtų sudarytos palankesnės sąlygos greitai ir saugiai dalytis informacija, reikalinga skundams nagrinėti pagal duomenų apsaugos taisykles;

(4)kad skundas būtų priimtinas, jame turėtų būti pateikta tam tikra būtiniausia informacija apie įtariamą pažeidimą, nesvarbu, ar jis tebevykdomas, ar įvyko praeityje. Pažeidimo nutraukimas neturėtų būti automatinis skundo atmetimo pagrindas. Todėl, siekiant padėti skundo pateikėjams pateikti priežiūros institucijoms būtinas faktines aplinkybes, turėtų būti pateiktas skundo šablonas. Šablone nurodytos informacijos turėtų būti reikalaujama tik tarpvalstybinio duomenų tvarkymo, kaip apibrėžta Reglamente (ES) 2016/679, atvejais, nors priežiūros institucijos gali naudoti šabloną tais atvejais, kurie nesusiję su tarpvalstybiniu duomenų tvarkymu. Informaciją galima pateikti elektroninėmis priemonėmis arba paštu. Kad skundas būtų laikomas priimtinu, neturėtų būti reikalaujama jokios papildomos informacijos. Tais atvejais, kai skundas neatitinka būtiniausių reikalavimų, priežiūros institucija turėtų jį atmesti ir informuoti skundo pateikėją apie trūkstamą informaciją. Tuomet skundo pateikėjas gali iš naujo pateikti išsamų skundą. Nors neturėtų būti reikalaujama, kad prieš pateikdamas skundą skundo pateikėjas susisiektų su šalimi, dėl kurios atliekamas tyrimas, tuo atveju, jei prieš pateikdamas skundą, susijusį su tuo pačiu klausimu, skundo pateikėjas susisiekė su šalimi, dėl kurios atliekamas tyrimas, jis turėtų pateikti su tuo kreipimusi susijusį pranešimą. Priežiūros institucijos turėtų turėti galimybę sudaryti palankesnes sąlygas skundą teikti vartotojui patogiu elektroniniu formatu ir atsižvelgdamos į asmenų su negalia poreikius;

(5)priežiūros institucijos privalo priimti sprendimą dėl skundų per protingą laikotarpį. Tai, kas yra protingas laikotarpis, priklauso nuo kiekvieno atvejo aplinkybių, visų pirma nuo jo konteksto, nuo įvairių procedūros etapų, kurių ėmėsi vadovaujanti priežiūros institucija, šalių elgesio vykstant procedūrai ir nuo bylos sudėtingumo. Europos žmogaus teisių konvencijos (EŽTK) 6 straipsnyje ir Chartijos 41 ir 47 straipsniuose nustatyta, kad bendras procedūros laikas turi būti kiek įmanoma trumpesnis. Atsižvelgiant į tai, kad tai apima teismines teisių gynimo priemones pagal Reglamento (ES) 2016/679 78 straipsnį, priežiūros institucijų procedūros paprastai neturėtų trukti ilgiau kaip devynis mėnesius, išskyrus atvejus, kai susidaro išimtinės aplinkybės. Šiuo reglamentu numatoma, kad terminai pratęsiami dėl vėlavimo ar sutrikdymo, kurio vadovaujanti priežiūros institucija negali kontroliuoti. Todėl turėtų būti užtikrintas pakankamas finansavimas ir darbuotojų skaičius, siekiant užtikrinti, kad bylos būtų nagrinėjamos laiku ir veiksmingai, nedarant poveikio teisei į gerą administravimą;

(6)kiekvienas skundas, kurį priežiūros institucija nagrinėja pagal Reglamento (ES) 2016/679 57 straipsnio 1 dalies f punktą, turi būti nagrinėjamas deramai stropiai, atsižvelgiant į tai, kad kiekvienas priežiūros institucijos naudojimasis įgaliojimais turi būti veiksmingas, proporcingas ir atgrasantis, siekiant užtikrinti atitiktį Reglamentui (ES) 2016/679. Vertindamos tinkamą tyrimo apimtį, priežiūros institucijos turėtų siekti skundo pateikėjui pateikti deramą sprendimą, kurį priimant reikalaujama ištirti visas reikšmingas teisines ir faktines skunde nurodytas aplinkybes, siekiant užtikrinti, kad galėtų būti bendrai priimtas sprendimas ir skundo pateikėjui būtų galima sudaryti galimybę taikyti veiksmingas ir greitas teisių gynimo priemones. Nedarant poveikio būtinybei per trumpą laiką pateikti skundo pateikėjui patenkinamą sprendimą, priežiūros institucijos turėtų atlikti tokį tyrimą, kad galėtų įsitikinti, ar skundas rodo sunkesnius ar sisteminius pažeidimus. Siekiant užtikrinti greitą rezultatą, svarbu planuoti procedūrą. Priežiūros institucijos neturėtų remtis Reglamento (ES) 2016/679 79 straipsnyje nustatytomis teisėmis kaip priežastimi apriboti skundo tyrimą. Siekiant užtikrinti, kad būtų laikomasi Chartijos 47 straipsnio, sprendimą, priimamą išnagrinėjus skundą, visada turėtų būti galima apskųsti. Jei skundas neatsiimamas, neturėtų būti įmanoma nepriimant sprendimo, kurį galima pateikti teisminei peržiūrai, kitu būdu baigti arba nutraukti skundo nagrinėjimą;

(7)vadovaujanti priežiūros institucija turėtų suteikti priežiūros institucijoms galimybę iškart susipažinti su visais reikšmingais bendros bylos dokumentais, įskaitant visą vidinę ar konfidencialią informaciją ir visų dokumentų vertimus į bendradarbiavimo kalbą. Be to, vadovaujanti priežiūros institucija turėtų savo iniciatyva informuoti kitas priežiūros institucijas apie esminius pokyčius, dėl kurių gali prireikti nedelsiant imtis veiksmų arba skirti daugiau dėmesio; Taip pat būtina nustatyti aiškias ir veiksmingas skundų nagrinėjimo tarpvalstybiniais atvejais procedūras, nes skundą gali nagrinėti ne ta priežiūros institucija, kuriai pateiktas skundas;

(8)kompetentinga priežiūros institucija turėtų suteikti šalims galimybę nuotoliniu būdu susipažinti su bendra byla, tačiau esant kai kurioms aplinkybėms šią teisę susipažinti su byla ji gali apriboti. Tokia galimybė susipažinti turėtų sudaryti sąlygas naudotis veiksmingomis teisminėmis teisių gynimo priemonėmis pagal Chartijos 47 straipsnį;

(9)tam, kad priežiūros institucijos greitai nutrauktų Reglamento (ES) 2016/679 pažeidimus ir greitai išspręstų skundus, jos turėtų turėti galimybę prireikus siekti skundus išspręsti šalims susitariant taikiai. Priežiūros institucijos neturėtų nustatyti, kad skundo nagrinėjimas priklauso nuo dalyvavimo taikaus susitarimo procese. Turėtų būti įmanoma šalims susitarti taikiai sudarant sutartį pagal taikytiną teisę, tačiau taikos sutartis neturėtų būti privaloma valdžios institucijoms. Tai, kad individualus skundas išspręstas susitariant taikiai, neužkerta kelio kompetentingai priežiūros institucijai toliau nagrinėti atvejo ex officio, pavyzdžiui, sisteminių arba pasikartojančių Reglamento (ES) 2016/679 pažeidimų atveju. Tačiau tokia ex officio galimybe neturėtų būti piktnaudžiaujama siekiant atidėti sprendimų dėl skundų priėmimą;

(10)siekiant užtikrinti veiksmingą bendradarbiavimo ir nuoseklumo užtikrinimo mechanizmų, nustatytų Reglamento (ES) 2016/679 VII skyriuje, veikimą, svarbu, kad tarpvalstybiniai atvejai būtų sprendžiami laiku ir puoselėjant lojalų ir veiksmingą bendradarbiavimą, kuriuo grindžiamas Reglamento (ES) 2016/679 60 straipsnis. Vadovaujanti priežiūros institucija turėtų naudotis savo kompetencija glaudžiai bendradarbiaudama su kitomis susijusiomis priežiūros institucijomis. Be to, susijusios priežiūros institucijos turėtų aktyviai įsitraukti į tyrimą ankstyvuoju etapu, siekdamos konsensuso, visapusiškai pasinaudodamos Reglamente (ES) 2016/679 numatytomis priemonėmis. Tai turėtų atitikti Reglamente (ES) 2016/679 nustatytą vieno langelio mechanizmą ir, kai taikytina, užtikrinti nediskriminacinį požiūrį į šalis, teisinį tikrumą ir priežiūros institucijų sprendimų priėmimo nepriklausomumą;

(11)ypač svarbu, kad priežiūros institucijos kuo anksčiau, dar iki priimant Reglamento (ES) 2016/679 60 straipsnyje nurodytą sprendimo projektą, sudarydamos pagrindinių klausimų santrauką ir teikdamos pastabas dėl tos santraukos, pasiektų konsensusą dėl pagrindinių bylos tyrimo aspektų, taip sumažinant atvejų, kuriems taikomas Reglamento (ES) 2016/679 65 straipsnyje numatytas ginčų sprendimo mechanizmas, skaičių ir galiausiai užtikrinant greitą tarpvalstybinių atvejų sprendimą;

(12)priežiūros institucijų bendradarbiavimas turėtų būti grindžiamas atviru dialogu, kuris leistų susijusioms priežiūros institucijoms prasmingai paveikti tyrimo eigą dalijantis savo patirtimi ir nuomonėmis su vadovaujančia priežiūros institucija. Priežiūros institucija, kuriai pateiktas skundas arba kuri prašo imtis veiksmų ex officio, susijusioms priežiūros institucijoms gali pateikti pagrindinių klausimų santrauką, kurioje išdėstoma jos preliminari nuomonė pagrindiniais tyrimo klausimais. Galutinę pagrindinių klausimų santrauką turėtų parengti vadovaujanti priežiūros institucija. Pagrindinių klausimų santrauka turėtų būti pridėta prie bendros bylos medžiagos ir turėtų būti kintantis dokumentas, kurį procedūros metu atnaujina vadovaujanti priežiūros institucija. Ji turėtų būti pateikta pakankamai anksti, kad būtų galima veiksmingai įtraukti susijusias priežiūros institucijas. Susijusios priežiūros institucijos turėtų turėti galimybę pateikti pastabų dėl bet kokio pagrindinių klausimų santraukos atnaujinimo. Priežiūros institucijos turėtų turėti galimybę ginčo atveju kreiptis į Valdybą. Priežiūros institucijos turėtų stengtis kuo anksčiau pasiekti konsensusą dėl tyrimo apimties;

(13)siekiant veiksmingo įtraukaus visų susijusių priežiūros institucijų ir vadovaujančios priežiūros institucijos bendradarbiavimo, susijusių priežiūros institucijų ir šalių pateikti dokumentai turėtų būti glausti ir suformuluoti pakankamai aiškiai ir tiksliai, kad būtų lengvai suprantami visoms priežiūros institucijoms. Todėl priežiūros institucijos gali apriboti šalių teikiamų pareiškimų apimtį. Teisiniai argumentai turėtų būti sugrupuoti atsižvelgiant į pagrindinių klausimų, su kuriais jie susiję, santraukos dalį;

(14)tais atvejais, dėl kurių nekyla ginčytinų klausimų (ne ginčo atvejai), nereikia išsamių priežiūros institucijų diskusijų, kad būtų pasiektas konsensusas, todėl juos būtų galima nagrinėti greičiau. Jei nė viena iš susijusių priežiūros institucijų nepateikia pastabų dėl pagrindinių klausimų santraukos, vadovaujanti priežiūros institucija per tris mėnesius nuo skundo gavimo dienos turėtų pateikti sprendimo projektą;

(15)priežiūros institucijos turėtų pačios naudotis visomis priemonėmis, būtinomis, kad būtų pasiektas konsensusas puoselėjant lojalų ir veiksmingą bendradarbiavimą. Todėl, jei susijusios priežiūros institucijos ir vadovaujanti priežiūros institucija nesutaria dėl bylos apimties ar procedūrinių klausimų, priežiūros institucijos turėtų šiuo klausimu skubiai kreiptis į Valdybą. Valdyba turėtų priimti būtinus procedūrinius sprendimus. Valdyba ir priežiūros institucijos turėtų stengtis kuo greičiau užbaigti vykstančias procedūras. Vadovaujanti priežiūros institucija arba viena iš susijusių priežiūros institucijų taip pat turėtų turėti galimybę prašyti Valdybos skubiai priimti privalomą sprendimą nepateikus prašymo pagal 61 arba 62 straipsnį;

Išbraukta.

(17)kad skundo pateikėjas galėtų pasinaudoti savo teise į veiksmingą teisminę gynybą pagal Reglamento (ES) 2016/679 78 straipsnį, išnagrinėjus skundą visada turėtų būti priimamas sprendimas, kuris gali būti apskųstas nacionaliniam teismui;

Išbraukta.

(19)būtina paaiškinti vadovaujančios priežiūros institucijos ir priežiūros institucijos, kuriai buvo pateiktas skundas, atsakomybės pasidalijimą tuo atveju, kai atmetamas skundas tarpvalstybiniu atveju. Priežiūros institucija, kuriai buvo pateiktas skundas, turėtų būti atsakinga už visus ryšius su skundo pateikėju, kaip skundo pateikėjo kontaktinis asmuo tyrimo metu. Visa tokia informacija turėtų būti dalijamasi su vadovaujančia priežiūros institucija. Kadangi pagal Reglamento (ES) 2016/679 60 straipsnio 8 ir 9 dalis priežiūros institucija, kuriai pateiktas skundas, yra atsakinga už galutinio sprendimo atmesti skundą priėmimą ir tas sprendimas turi atitikti jos nacionalinę procedūrinę teisę, vadovaujanti priežiūros institucija taip pat turėtų tą priežiūros instituciją įtraukti į Reglamento (ES) 2016/679 60 straipsnio 3 dalyje nurodyto sprendimo projekto ir 60 straipsnio 7–9 dalyse nurodyto galutinio sprendimo rengimą;

(21)siekiant veiksmingai apsaugoti Chartijoje įtvirtintą teisę į gerą administravimą ir teisę į gynybą, įskaitant kiekvieno asmens teisę būti išklausytam prieš taikant bet kokią individualią jam nepalankią priemonę, svarbu numatyti aiškias visų byloje dalyvaujančių šalių naudojimosi šia teise taisykles. Kiekviena šalis turi turėti teisę atsisakyti teisės būti išklausyta;

(22)taisyklėmis dėl administracinės procedūros, kurią priežiūros institucijos taiko užtikrindamos Reglamento (ES) 2016/679 vykdymą, turėtų būti užtikrinta, kad šalys turėtų veiksmingą teisę būti išklausytos ir galimybę veiksmingai pareikšti savo nuomonę dėl faktų, prieštaravimų ir aplinkybių, kuriuos per visą procedūrą pateikė priežiūros institucija, tikrumo ir svarbos, taip sudarant joms sąlygas pasinaudoti savo teisėmis į gynybą. Preliminariose išvadose išdėstyta preliminari pozicija dėl įtariamo Reglamento (ES) 2016/679 pažeidimo po tyrimo. Taigi jos yra esminė procesinė garantija, užtikrinanti teisės būti išklausytam paisymą. Šalims turėtų būti pateikti visi reikalingi dokumentai, kurių reikia, kad jos galėtų veiksmingai pateikti pastabas tyrimui reikšmingais klausimais, suteikiant joms galimybę susipažinti su bendros administracinės bylos medžiaga;

(23)preliminarios išvados turėtų būti suformuluotos taip, kad net jei būtų glaustos, jos būtų pakankamai aiškios, kad šalys galėtų tinkamai nustatyti įtariamo Reglamento (ES) 2016/679 pažeidimo pobūdį. Pareiga suteikti šalims visą būtiną informaciją, kad joms būtų suteikta galimybė būti išklausytoms, yra įvykdyta, jei galutiniame sprendime atsižvelgiama tik į faktines aplinkybes, dėl kurių šalys turėjo galimybę pareikšti savo nuomonę. Tačiau vadovaujančios priežiūros institucijos galutinis sprendimas nebūtinai turi būti preliminarių išvadų kopija. Vadovaujančiai priežiūros institucijai turėtų būti leidžiama galutiniame sprendime atsižvelgti į šalių atsakymus į preliminarias išvadas ir, kai taikytina, į Reglamento (ES) 2016/679 60 straipsnio 5 dalyje numatytą peržiūrėtą sprendimo projektą, taip pat į to reglamento 65 straipsnio 1 dalies a punktą numatytą Valdybos sprendimą, kuriuo išsprendžiamas priežiūros institucijų ginčas. Vadovaujanti priežiūros institucija turėtų galėti pati įvertinti šalių pateiktas faktines aplinkybes ir teisinį kvalifikavimą, kad atsisakytų prieštaravimų, kai priežiūros institucija mano, kad jie nepagrįsti, arba papildytų ir performuluotų savo argumentus tiek faktiniu, tiek teisiniu požiūriu, kad pagrįstų savo prieštaravimus;

(24)šalims turėtų būti suteikta teisė būti išklausytoms atitinkamais procedūros etapais, visų pirma iki pateikiant peržiūrėtą sprendimo projektą pagal Reglamento (ES) 2016/679 60 straipsnio 5 dalį arba Valdybai priimant privalomą sprendimą pagal Reglamento (ES) 2016/679 65 straipsnio 1 dalies a punktą;

(25)skundų pateikėjams turėtų būti suteikta galimybė dalyvauti priežiūros institucijos inicijuotoje procedūroje siekiant nustatyti arba išaiškinti klausimus, susijusius su galimu Reglamento (ES) 2016/679 pažeidimu. Tai, kad priežiūros institucija jau yra pradėjusi tyrimą dėl skundo dalyko arba nagrinės skundą ex officio po jo gavimo, netrukdo duomenų subjekto laikyti skundo pateikėju;

Išbraukta.

(27)nustatydamos terminus šalims pateikti savo nuomonę dėl preliminarių išvadų ir apribodamos teikiamų pareiškimų apimtį, priežiūros institucijos turėtų atsižvelgti į preliminariose išvadose iškeltų klausimų sudėtingumą, taip pat šalių, dėl kurių atliekamas tyrimas, ir skundo pateikėjų gebėjimą pateikti atsakymus, taip siekdamos užtikrinti, kad šalys turėtų pakankamai galimybių prasmingai pareikšti savo nuomonę iškeltais klausimais. Tačiau tai neturėtų lemti nepagrįstai ilgos procedūrų trukmės;

Išbraukta.

(29)siekiant veiksmingai ir įtraukiai užbaigti ginčų sprendimo procedūrą, kai visos priežiūros institucijos turėtų galėti pareikšti savo nuomonę, ir atsižvelgiant į ginčų sprendimo laiko apribojimus, atitinkamų ir pagrįstų prieštaravimų forma ir struktūra turėtų atitikti tam tikrus reikalavimus. Todėl tinkamuose ir pagrįstuose prieštaravimuose turėtų būti aiškiai išreikštas nepritarimas sprendimo projektui ir jie turėtų būti suformuluoti pakankamai aiškiai, nuosekliai ir tiksliai;

(30)galimybė susipažinti su bendra byla gali būti numatyta kaip Chartijoje įtvirtintos teisės į gerą administravimą dalis. Šalims turėtų būti suteikta galimybė susipažinti su bendra byla. Vienos iš šalių prašymu šalių galimybė susipažinti su bendros bylos medžiaga gali būti ribojama siekiant apsaugoti teisiškai pripažintas jos arba kitų asmenų teises arba viešojo intereso labui. Toks apribojimas turi būti proporcingas atsižvelgiant į atitinkamas pripažintas kitų asmenų teises arba siekiamą viešąjį interesą;

(31)Suteikdamos galimybę susipažinti su bendra bylos medžiaga, priežiūros institucijos turėtų užtikrinti verslo paslapčių ir kitos teisiškai saugomos konfidencialios informacijos apsaugą ir informacijos apsaugą viešojo intereso labui pagal taikytiną nacionalinę teisę. Kitos konfidencialios informacijos kategorija apima informaciją, kuri nėra verslo paslaptys ir kuri gali būti laikoma konfidencialia, jei ją atskleidus būtų padaryta didelė žala duomenų valdytojui, duomenų tvarkytojui arba fiziniam ar juridiniam asmeniui. Priežiūros institucijos turėtų turėti galimybę prašyti, kad dokumentus ar pareiškimus pateikusios tiriamos šalys nurodytų konfidencialią informaciją ir pateiktų nekonfidencialią versiją;

(33)klausimą, dėl kurio kilo ginčas, perduodama spręsti taikant ginčų sprendimo procedūrą pagal Reglamento (ES) 2016/679 65 straipsnį, vadovaujanti priežiūros institucija turėtų pateikti Valdybai visą būtiną informaciją, kad ji galėtų įvertinti tinkamų ir pagrįstų prieštaravimų priimtinumą ir priimti sprendimą pagal Reglamento (ES) 2016/679 65 straipsnio 1 dalies a punktą. Gavusi visus būtinus dokumentus, Valdyba turėtų užregistruoti klausimo perdavimą pagal Reglamento (ES) 2016/679 65 straipsnio 2 dalį;

(34)privalomas Valdybos sprendimas pagal Reglamento (ES) 2016/679 65 straipsnio 1 dalies a punktą turėtų būti susijęs tik su klausimais, dėl kurių kilo ginčas, ir turėtų būti parengtas aiškia ir tikslia kalba taip, kad vadovaujanti priežiūros institucija galėtų priimti galutinį sprendimą remdamasi Valdybos sprendimu;

(36)siekiant supaprastinti Valdybos skubių nuomonių ir skubių privalomų sprendimų priėmimo procedūrą pagal Reglamento (ES) 2016/679 66 straipsnio 2 dalį, būtina nustatyti procedūrines taisykles, susijusias su prašymo skubiai pateikti nuomonę arba skubiai priimti privalomą sprendimą pateikimo laiku, dokumentais, kurie turi būti pateikti Valdybai ir kuriais Valdyba turėtų pagrįsti savo sprendimą, kam turėtų būti skirta Valdybos nuomonė ar sprendimas, ir Valdybos nuomonės ar sprendimo pasekmėmis; Reglamento (ES) 2016/679 66 straipsnio 1 dalyje nurodytos laikinosios priemonės turėtų apimti visas galimas priemones, kuriomis neviršijami priežiūros institucijų įgaliojimai pagal to reglamento 58 straipsnį;

(38)vadovaujantis Reglamento (ES) 2018/1725 42 straipsnio 2 dalimi buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir Europos duomenų apsaugos valdyba, ir jie pateikė bendrą nuomonę 2023 m. rugsėjo 19 d.,

1 straipsnis

Dalykas ir taikymo sritis

Šiuo reglamentu nustatomos procedūrinės taisyklės, pagal kurias priežiūros institucijos, gavusios skundą ir ex officio, nagrinėja skundus ir atlieka tyrimus, kai byloje dalyvauja daugiau kaip vienos valstybės narės priežiūros institucijos, ir taisyklės dėl susijusių teisminių teisių gynimo priemonių.

1)šalis, dėl kurios atliekamas tyrimas – duomenų valdytojas (-ai) ir (arba) duomenų tvarkytojas (-ai), dėl kurio (-ių) pateiktas skundas arba kurio (-ių) atžvilgiu atliekamas tyrimas dėl įtariamo Reglamento (ES) 2016/679 pažeidimo, taip pat jų atstovas (-ai);

2)pagrindinių klausimų santrauka – santrauka, kurią vadovaujanti priežiūros institucija turi pateikti susijusioms priežiūros institucijoms, nurodydama pagrindinius svarbius faktinius ir teisinius klausimus, patenkančius į preliminarią tyrimo apimtį, ir vadovaujančios priežiūros institucijos nuomonę dėl bylos faktinių ir teisinių klausimų;

3)preliminarios išvados – dokumentas, kurį vadovaujanti priežiūros institucija pateikia šalims ir kuriame išdėstomi įtarimai, atitinkamos faktinės aplinkybės, patvirtinamieji įrodymai, teisinė analizė ir, kai taikoma, siūlomos taisomosios priemonės;

1.Skunde pagal šį reglamentą pateikiama informacija, kurią reikalaujama pateikti priede nustatytame šablone.

2.Priežiūros institucija, kuriai pateiktas skundas, per tris savaites nuo skundo priimtinumo patvirtinimo pagal 1b dalį:

Išbraukta.

Išbraukta.

Išbraukta.

Išbraukta.

II Skundai ir ex officio procedūros

Skundų nagrinėjimas

1. Vertindama, kokia apimtimi skundas turėtų būti nagrinėjamas kiekvienu atveju, vadovaujanti priežiūros institucija stengiasi užtikrinti, kad:

a)skundo pateikėjui būtų laiku užtikrinama veiksminga teisių gynimo priemonė;

b)būtų atliktas susijusių faktinių ir teisinių elementų, būtinų norint bendrai nuspręsti dėl skundo ir priimti sprendimą pagal Reglamento (ES) 2016/679 60 straipsnio 7, 8 ir 9 dalis, tyrimas;

c)būtų atliktas visų kitų elementų, būtinų veiksmingam Reglamento (ES) 2016/679 vykdymo užtikrinimui užtikrinti, tyrimas, įskaitant naudojimąsi įgaliojimais ex officio, kaip numatyta pagal Reglamento (ES) 2016/679 58 straipsnio 2 dalį, 83 straipsnį arba 84 straipsnį, ypač sisteminių, sunkių ar pasikartojančių pažeidimų atveju.

1.Skundas bet kuriuo procedūros metu gali būti išspręstas skundo pateikėjo ir šalių, dėl kurių atliekamas tyrimas, taikiu susitarimu. Skundą priimanti arba vadovaujančioji priežiūros institucija gali paskatinti tokį savanorišką procesą arba sudaryti jam palankesnes sąlygas.

Išbraukta.

Bendradarbiavimas pagal Reglamento (ES) 2016/679 60 straipsnį ir su kitomis susijusiomis institucijomis

Išbraukta.

1.Vadovaujanti priežiūros institucija kitoms susijusioms priežiūros institucijoms iš karto suteikia neribotą ir nuolatinę nuotolinę prieigą prie visos bendros bylos medžiagos ir į bendros bylos medžiagą įtraukia visą susijusią informaciją, konkrečius dokumentus, pareiškimus, pranešimus ar kitą su byla susijusią informaciją per vieną savaitę nuo jos pateikimo ar gavimo.

2.Vadovaujančioji priežiūros institucija savo iniciatyva kitoms susijusioms priežiūros institucijoms ir, kai reikia spręsti ginčus pagal Reglamento (ES) 2016/679 65 straipsnį, Valdybai per vieną savaitę nuo gavimo ar parengimo pateikia atitinkama informaciją ir praneša apie tai, kaip tai suprantama pagal to reglamento 60 straipsnio 1 ir 3 dalis. Ši informacija apima informaciją apie pagrindinius procedūros etapus, atitinkamais atvejais įskaitant:

a)informaciją apie ex officio tyrimo arba skundo nagrinėjimo procedūros pradėjimą;

e)pagrindinių klausimų, susijusių su tyrimu pagal 9 straipsnį, santraukos parengimą ar atnaujinimą;

f)informaciją apie veiksmus, kuriais siekiama nustatyti Reglamento (ES) 2016/679 pažeidimą prieš parengiant preliminarias išvadas arba prieš parengiant sprendimo projektą;

i)skundo pateikėjo nuomonę apie nekonfidencialią preliminarių išvadų versiją ir, jei taikoma, kitus tyrimo aspektus, dėl kurių skundo pateikėjas pateikė oficialius rašytinius pareiškimus;

1.Per keturias savaites po skundo arba prašymo pradėti procedūrą ex officio gavimo, vadovaujanti priežiūros institucija parengia pagrindinių klausimų, kuriuos gali reikėti parengti, siekiant priimti sprendimą dėl atvejo, santraukos projektą, bendradarbiavimo pagal Reglamento (ES) 2016/679 60 straipsnio 1 dalį tikslais ir pateikti šią santrauką atitinkamoms priežiūros institucijoms. Santrauka parengiama nešališkai, atsižvelgiant į skirtingus faktus ir argumentus. Perduodama bylą vadovaujančiai priežiūros institucijai pagal 3 straipsnio 2 dalies c punkto i papunktį, atitinkama priežiūros institucija gali pateikti pagrindinių klausimų santraukos projektą, kuris vadovaujančiai priežiūros institucijai nėra privalomas.

a)svarbios faktinės aplinkybės;

b)preliminarus tyrimo apimties nustatymas, visų pirma Reglamento (ES) 2016/679 nuostatų, susijusių su įtariamu pažeidimu, ir, kai reikia, nurodymas, ar kyla įtarimas, kad jos pažeistos;

c)preliminarūs faktiniai ar teisiniai vertinimai, kuriuose nagrinėjamos visos susijusios šalių nuomonės, išreikštos rengiant santrauką, įskaitant atitinkamą Europos teismų praktiką, taip pat Valdybos paskelbtas gaires, rekomendacijas ir geriausią praktiką;

3.Susijusios priežiūros institucijos gali teikti faktines ar teisines pastabas dėl pagrindinių klausimų santraukos. Tokios pastabos turi būti pateiktos per keturias savaites nuo pagrindinių klausimų santraukos ar bet kokios atnaujintos santraukos gavimo, kaip nustatyta Reglamento (ES) 2016/679 60 straipsnyje.

Išbraukta.

Išbraukta.

6.Atvejai, kai nė viena iš susijusių priežiūros institucijų nepateikė pastabų pagal šio straipsnio 3 dalį, kurios ginčija pagrindinių klausimų santrauką arba kelia kitus svarbius faktinius ar teisinius klausimus, laikomi ne ginčo atvejais. Tokiais atvejais 4 straipsnio 1b dalyje nurodytas sprendimo projekto parengimo terminas yra 3 mėnesiai.

Bendradarbiavimas su kitomis susijusiomis institucijomis

1.Susijusi priežiūros institucija pateikia prašymą vadovaujančiai priežiūros institucijai pagal Reglamento (ES) 2016/679 61 straipsnį ar 62 straipsnį arba juos abu, jeigu, gavusi susijusių priežiūros institucijų pastabas pagal 9 straipsnio 3 dalį, susijusi priežiūros institucija nesutinka su vadovaujančios priežiūros institucijos vertinimu dėl:

b)preliminariais faktiniais ar teisiniais vertinimais, nustatytais vadovaujančios priežiūros institucijos pagal 9 straipsnio 2 dalies c punktą;

Išbraukta.

3.Atvejais, kurie nepatenka į šio reglamento 9 straipsnio 6 dalies taikymo sritį, siekdama konsensuso vadovaujanti priežiūros institucija tiria faktus, susijusius su skirtingomis nuomonėmis, ir kaip įmanoma labiau stengiasi bendradarbiauti su susijusiomis priežiūros institucijomis remdamasi jų pastabomis dėl pagrindinių klausimų santraukos ir, kai taikytina, reaguodama į prašymus pagal Reglamento (ES) 2016/679 61 ir 62 straipsnius. Konsensusu remiamasi kaip pagrindu vadovaujančiai priežiūros institucijai tęsti tyrimą ir parengti preliminarias išvadas.

4.Jeigu per keturias savaites nuo pastabų pateikimo termino pabaigos šio straipsnio 3 dalyje nurodyta procedūra nepadeda pasiekti, kad vadovaujanti priežiūros institucija ir viena ar daugiau susijusių priežiūros institucijų susitartų dėl 9 straipsnio 2 dalyje nurodytų klausimų, vadovaujanti priežiūros institucija ar susijusi priežiūros institucija paprašo Valdybos nustatyti procedūrą, kaip nustatyta šio Reglamento 26a straipsnyje.

5.Prašydama Valdybos nustatyti procedūrą pagal šio straipsnio 4 dalį, prašančioji priežiūros institucija pateikia visus šiuos duomenis:

a)9 straipsnio 2 dalyje nurodytą atitinkamą informaciją, įskaitant visus jos atnaujinimus;

b)susijusių priežiūros institucijų pastabas, kurios nesutinka su vadovaujančios priežiūros institucijos preliminariu tyrimo apimties nustatymu arba faktiniu ar teisiniu pagrindinių klausimų santraukos elementų vertinimu, kaip nurodyta 9 straipsnio 2 dalyje.

6.Valdyba, remdamasi visais gautais dokumentais, priima skubų privalomą sprendimą dėl pagrindinių klausimų santraukos arba 4 dalyje nurodyto laikotarpio pratęsimo, kaip nustatyta 26a straipsnyje.

Išbraukta.

Išbraukta.

Išbraukta.

Šalims, dėl kurių atliekamas tyrimas, skirti sprendimai

Preliminarios išvados ir teisė būti išklausytam

1.Atlikus konsultacijas ir procedūras pagal šio reglamento 9 ir 10 straipsnius, kai vadovaujanti priežiūros institucija ketina pateikti sprendimo projektą, kaip tai suprantama pagal Reglamento (ES) 2016/679 60 straipsnio 3 dalį, kitoms susijusioms priežiūros institucijoms, nustačiusioms Reglamento (ES) 2016/679 pažeidimą, ji parengia preliminarias išvadas.

Preliminariose išvadose pateikiami išsamūs ir pakankamai aiškūs įtarimai, kad šalys, dėl kurių atliekamas tyrimas, galėtų susipažinti su vadovaujančios priežiūros institucijos veiksmais tiriant. Visų pirma, jose aiškiai išdėstomos visos faktinės aplinkybės, įskaitant jas pagrindžiančius įrodymus, ir visas teisinis vertinimas dėl šalių, dėl kurių atliekamas tyrimas, kad jos būtų išklausytos ir galėtų pareikšti savo nuomonę dėl faktinių aplinkybių ir teisinių išvadų, kurias vadovaujanti priežiūros institucija ketina pateikti sprendimo projekte, kaip tai suprantama pagal Reglamento (ES) 2016/679 60 straipsnio 3 dalį, ir išvardyti visus įrodymus, kuriais ji remiasi.

Preliminariose išvadose nurodomos taisomosios priemonės, kurias svarsto vadovaujanti priežiūros institucija.

Jeigu vadovaujanti priežiūros institucija mano skirti baudą, ji preliminariose išvadose išvardija svarbias aplinkybes, kuriomis ji ketina remtis priimdama sprendimą, ar skirti administracinę baudą, ir apskaičiuodama baudą. Visų pirma vadovaujanti priežiūros institucija išvardija esminius fakto ir teisės klausimus, dėl kurių gali būti skirta bauda, ir Reglamento (ES) 2016/679 83 straipsnio 2 dalyje išvardytus aspektus, įskaitant visus sunkinančius ar lengvinančius veiksnius, į kuriuos ji atsižvelgs.

3.Vadovaujanti priežiūros institucija pateikia preliminarias išvadas kiekvienai iš šalių, dėl kurių atliekamas tyrimas, dėl kurių gali būti naudojamasi įgaliojimais imtis taisomųjų veiksmų, taip pat priežiūros institucijai, kuriai pateiktas skundas, ir atitinkamoms priežiūros institucijoms. Priežiūros institucija, kuriai buvo pateiktas skundas, praneša preliminarias išvadas skundo pateikėjui.

Išbraukta.

Išbraukta.

6.Šalys, dėl kurių atliekamas tyrimas, savo rašytiniame atsakyme į preliminarias išvadas gali išdėstyti visas joms žinomas faktines aplinkybes ir teisinius argumentus, kurie yra svarbūs jų gynybai nuo vadovaujančios priežiūros institucijos kaltinimų. Jos prideda bet kokius reikšmingus dokumentus kaip išdėstytų faktinių aplinkybių įrodymą. Vadovaujanti priežiūros institucija savo sprendimo projekte nagrinėja tik tuos įtarimus, įskaitant faktines aplinkybes ir jomis grindžiamą teisinį vertinimą, dėl kurių šalims buvo suteikta galimybė pateikti pastabas.

Išbraukta.

Sprendimų projektų, peržiūrėtų sprendimų projektų pateikimas ir galutinio sprendimo priėmimas

Vadovaujanti priežiūros institucija, pateikusi sprendimo projektą susijusioms priežiūros institucijoms pagal Reglamento (ES) 2016/679 60 straipsnio 3 dalį, tuo atveju, jei nė viena iš susijusių priežiūros institucijų per Reglamento (ES) 2016/679 60 straipsnio 4 ir 5 dalyse nurodytus laikotarpius nepareiškė dėl jo prieštaravimų, per keturias savaites nuo Reglamento (ES) 2016/679 60 straipsnio 4 ir 5 dalyse nurodytų laikotarpių pabaigos priima savo sprendimą pagal Reglamento (ES) 2016/679 60 straipsnio 7 dalį ir 60 straipsnio 9 dalį ir apie jį praneša atitinkamai duomenų valdytojo arba duomenų tvarkytojo pagrindinei buveinei arba vienintelei buveinei ir informuoja susijusias priežiūros institucijas ir Valdybą apie atitinkamą sprendimą, įskaitant atitinkamų faktų ir priežasčių santrauką.

Išbraukta.

a)turi būti pagrįsti sprendimo projekte nurodytomis faktinėmis aplinkybėmis ar bendros bylos medžiagoje nurodytais įrodymais arba bet kokiais papildomais įrodymais, pateiktais kartu su tinkamu ir pagrįstu prieštaravimu;

b)nekeisti bylos apimties, apibrėžtos naujausioje pagrindinių klausimų santraukos versijoje, ir

Išbraukta.

Išbraukta.

Kreipimasis į ginčų sprendimą pagal Reglamento (ES) 2016/679 65 straipsnio 1 dalies a punktą

1.Jei vadovaujanti priežiūros institucija neatsižvelgia į tinkamus ir pagrįstus prieštaravimus arba laikosi nuomonės, kad prieštaravimai nėra tinkami ar pagrįsti, ji per keturias savaites nuo visų susijusių ir pagrįstų prieštaravimų gavimo arba termino pagal Reglamento (ES) 2016/679 60 straipsnio 4 dalį pabaigos perduoda klausimą spręsti pagal Reglamento (ES) 2016/679 65 straipsnyje nustatytą ginčų sprendimo mechanizmą. Į susijusius ir pagrįstus prieštaravimus, gautus pasibaigus terminui, neatsižvelgiama.

2.Perduodama spręsti klausimą pagal ginčų sprendimo mechanizmą, vadovaujanti priežiūros institucija Valdybai pateikia visus šiuos dokumentus:

b)reikšmingų faktinių aplinkybių santrauka, įskaitant tvarkymo veiklos aprašymą, kontroliuojančiojo subjekto organizacijos aprašymą ir tai, kur priimami sprendimai dėl asmens duomenų tvarkymo tikslų ir priemonių;

d)šalių rašytinių nuomonių pagal 14 straipsnį;

Išbraukta.

f)tinkamus ir pagrįstus prieštaravimus, į kuriuos neatsižvelgė vadovaujanti priežiūros institucija, taip pat prieštaravimus, kuriuos vadovaujančioji priežiūros institucija atmetė kaip nesvarbius arba nepagrįstus;

g)priežastis, kuriomis remdamasi vadovaujanti priežiūros institucija neatsižvelgė į prieštaravimus arba atmetė tuos prieštaravimus kaip netinkamus ar nepagrįstus;

3.Valdyba per dvi savaites nuo 2 dalyje išvardytų visų dokumentų gavimo užregistruoja klausimo pateikimą ginčų sprendimo mechanizmui arba paprašo iš naujo per dar vieną savaitę pateikti dokumentus, kuriuose būtų trūkstamos informacijos. Užregistruodama pateiktą informaciją, Valdyba išvardija ir išdėsto priežiūros institucijų ginčus, kurie patenka į Valdybos procedūros taikymo sritį, ir iš karto pateikia juos visus priežiūros institucijoms.

Išbraukta.

Išbraukta.

Išbraukta.

c)klausimą perduodančios priežiūros institucijos arba Komisijos nuomones dėl to, ar atitinkamais atvejais priežiūros institucija turėjo pateikti sprendimo projektą Valdybai pagal Reglamento (ES) 2016/679 64 straipsnio 1 dalį ir ar priežiūros institucija neatsižvelgė į Valdybos nuomonę, pateiktą pagal Reglamento (ES) 2016/679 64 straipsnį, įskaitant paaiškinimą, į kuriuos punktus nebuvo atsižvelgta, ir nuoroda į atitinkamą priimto sprendimo dalį.

3.Valdybos pirmininkas užregistruoja perdavimą ne vėliau kaip per savaitę nuo 1 ir 2 dalyse nurodytų visų dokumentų gavimo.

a)reikšmingų faktinių aplinkybių santrauka, įskaitant Reglamento (ES) 2016/679 pažeidimo įrodymus;

b)nuomonės prašančios priežiūros institucijos valstybės narės teritorijoje taikytos laikinosios priemonės aprašymas, trukmė ir taikymo priežastys, įskaitant būtinybės imtis skubių veiksmų siekiant apsaugoti duomenų subjektų teises ir laisves pagrindimą;

c)būtinybės skubiai imtis galutinių priemonių pagrindimas, įskaitant aplinkybių, dėl kurių reikia imtis atitinkamų priemonių, išimtinio pobūdžio paaiškinimą.

2.Skubi Valdybos nuomonė pateikiama visoms priežiūros institucijoms. Ji turi būti panaši į nuomonę, kaip ji suprantama pagal Reglamento (ES) 2016/679 64 straipsnio 1 dalį, ir turi suteikti galimybę institucijoms toliau taikyti arba iš dalies pakeisti savo laikinąją priemonę pagal Reglamento (ES) 2016/679 64 straipsnio 7 dalyje nustatytas pareigas.

Skubūs privalomi sprendimai pagal Reglamento (ES) 2016/679 66 straipsnio 2 dalį

1.Prašymas Valdybai skubiai priimti privalomą sprendimą pagal Reglamento (ES) 2016/679 66 straipsnio 2 dalį pateikiamas ne vėliau kaip likus trims savaitėms po laikinųjų priemonių, kurių imtasi pagal Reglamento (ES) 2016/679 61 straipsnio 8 dalį, 62 straipsnio 7 dalį arba 66 straipsnio 1 dalį, priėmimo. Tame prašyme nurodomi visi šie aspektai:

a)reikšmingų faktinių aplinkybių santrauka, įskaitant Reglamento (ES) 2016/679 pažeidimo įrodymus;

b)laikinoji priemonė, kurios imtasi sprendimo prašančios priežiūros institucijos valstybės narės teritorijoje, jos trukmė ir jos taikymo priežastis, visų pirma būtinybės imtis skubių veiksmų siekiant apsaugoti duomenų subjektų teises ir laisves pagrindimas;

c)informacija apie tyrimo priemones, kurių imtasi jos teritorijoje, ir atsakymai, gauti iš šalių, dėl kurių atliekamas tyrimas, arba bet kokia kita informacija, kurią turi prašančioji priežiūros institucija;

d)skubaus poreikio patvirtinti galutines priemones, atsižvelgiant į išskirtinį aplinkybių, dėl kurių reikia imtis galutinės priemonės, pobūdį, arba įrodymas, kad priežiūros institucija nepateikė informacijos, kurią reikia pateikti pagal Reglamento (ES) 2016/679 61 straipsnio 5 dalį, neatsakė į prašymą pagal Reglamento (ES) 2016/679 61 straipsnio 8 dalį arba 62 straipsnio 2 dalį;

f)kai yra, šalių nuomonės. Kai prašančioji institucija nėra vadovaujančioji priežiūros institucija, prašančioji institucija suteikia teisę būti išklausytoms šalims, dėl kurių atliekamas tyrimas, dėl kurio buvo imtasi laikinųjų priemonių pagal Reglamento (ES) 2016/679 66 straipsnio 1 dalį.

2.1 dalyje nurodytas skubus privalomas sprendimas skiriamas vadovaujančiai priežiūros institucijai ir visoms susijusioms priežiūros institucijoms ir jame nurodomos priežiūros institucijos, kurioms reikės taikyti galutines priemones, jei taikoma, atsižvelgiant į skubią Valdybos nuomonę ar sprendimą pagal Reglamento (ES) 2016/679 66 straipsnio 2 dalį.

3.Jei Valdyba priima skubų privalomą sprendimą, kuriame nurodoma, kad turėtų būti imtasi galutinių priemonių, priežiūros institucija ir institucijos, kurioms skirtas sprendimas, tokias priemones patvirtina iki laikinųjų priemonių, kurių imtasi pagal Reglamento (ES) 2016/679 66 straipsnio 1 dalį, galiojimo pabaigos.

4.Priežiūros institucija, atsakinga už galutinių priemonių priėmimą, praneša apie savo sprendimą dėl galutinių priemonių šalims, dėl kurių atliekamas tyrimas, ir apie tai informuoja Valdybą. Jei vadovaujanti priežiūros institucija nėra prašančioji institucija, prašančioji institucija informuoja šalis, dėl kurių atliekamas tyrimas ir kurių atžvilgiu priimtos laikinosios priemonės, apie Valdybos sprendimą ir vadovaujančios priežiūros institucijos priimtas galutines priemones. Skundą gaunanti priežiūros institucija informuoja skundo pateikėją apie Valdybos sprendimą ir vadovaujančios priežiūros institucijos priimtas galutines priemones.

Išbraukta.

I, II ir III skyriai taikomi ex officio tyrimams, pradėtiems įsigaliojus šiam reglamentui, ir pagal skundus pradėtiems tyrimams, kai skundas buvo pateiktas po šio reglamento įsigaliojimo.

V ir VI skyriai taikomi visiems atvejams, perduotiems nagrinėti pagal ginčų sprendimo mechanizmą pagal Reglamento (ES) 2016/679 65 straipsnį ir skubos procedūrą pagal 66 straipsnio 2 ir 3 dalis po šio reglamento įsigaliojimo.

Įsigaliojimas ir taikymas

1.Skundą teikiančio asmens arba subjekto tapatybės nustatymas

2.Kontaktiniai duomenys1a

Skundo pateikėjo vardas, pavardė (pavadinimas), adresas ir visi kiti turimi kontaktiniai duomenys, o jei skundas pateikiamas elektroniniu būdu – el. pašto adresas.

3.Subjektas, kurio atliekamu jūsų asmens duomenų tvarkymu pažeidžiamas Reglamentas (ES) 2016/679

Pateikite visą turimą informaciją, kad būtų lengviau nustatyti subjektą, dėl kurio pateikėte skundą, įskaitant vardą, pavardę (pavadinimą), adresą ir visus kitus turimus kontaktinius duomenis.