II NODAĻA Principi

4. pants

Principi, kas saistīti ar personas datu apstrādi

1.  Dalībvalstis paredz, ka personas dati:

2.  Apstrāde, ko veic tas pats vai cits pārzinis nolūkos, kuri ir izklāstīti 1. panta 1. punktā, bet nav tie paši, kādos personas dati tika vākti, ir atļauta, ciktāl:

3.  Apstrāde, ko veic tas pats vai cits pārzinis, var ietvert arhivēšanu sabiedrības interesēs, izmantošanu zinātniskiem, statistikas vai vēsturiskiem mērķiem 1. panta 1. punktā izklāstītajos nolūkos, ņemot vērā atbilstošas garantijas attiecībā uz datu subjektu tiesībām un brīvībām.

4.  Pārzinis ir atbildīgs par atbilstību 1., 2. un 3. punktam un var to uzskatāmi parādīt.

5. pants

Glabāšanas un pārskatīšanas termiņi

Dalībvalstis paredz, ka tiek noteikti atbilstīgi termiņi personas datu dzēšanai vai personas datu glabāšanas vajadzības regulārai pārskatīšanai. Minēto termiņu ievērošanu nodrošina ar procesuāliem pasākumiem.

6. pants

Dažādu datu subjektu kategoriju nošķiršana

Dalībvalstis paredz, ka pārzinis attiecīgā gadījumā, cik iespējams, skaidri nošķir dažādu datu subjektu kategoriju personas datus, piemēram:

7. pants

Dažādu personas datu nošķiršana un personas datu kvalitātes pārbaude

1.  Dalībvalstis paredz, ka personas dati, kas balstās uz faktiem, cik iespējams, tiek nošķirti no personas datiem, kas balstās uz personiskiem vērtējumiem.

2.  Dalībvalstis paredz, ka kompetentās iestādes veic visus pamatotus pasākumus ar mērķi nodrošināt, lai personas dati, kas ir neprecīzi, nepilnīgi vai vairs nav aktuāli, netiktu nosūtīti vai darīti pieejami. Tālab katra kompetentā iestāde, cik tas praktiski iespējams, pārbauda personas datu kvalitāti pirms personas dati tiek nosūtīti vai darīti pieejami. Cik vien iespējams, visos personas datu nosūtīšanas gadījumos pievieno nepieciešamo informāciju, kas ļauj datu saņēmējai kompetentajai iestādei izvērtēt personas datu precizitātes, pilnības un ticamības pakāpi, kā arī to, cik lielā mērā tie ir aktuāli.

3.  Ja izrādās, ka ir nosūtīti nepareizi personas dati, vai personas dati ir nosūtīti nelikumīgi, par to nekavējoties informē datu saņēmēju. Šādā gadījumā personas datus labo vai dzēš vai ierobežo to izmantošanu saskaņā ar 16. pantu.

8. pants

Apstrādes likumīgums

1.  Dalībvalstis paredz, ka apstrāde ir likumīga tikai tad un tiktāl, ciktāl šī apstrāde ir nepieciešama tā uzdevuma izpildei, ko kompetentā iestāde veic 1. panta 1. punktā minētajos nolūkos, un ka tā balstās uz Savienības vai dalībvalsts tiesībām.

2.  Dalībvalsts tiesībās, ar ko regulē apstrādi šīs direktīvas darbības jomā, precizē vismaz apstrādes mērķus, apstrādājamos personas datus un apstrādes nolūkus.

9. pants

Specifiski apstrādes nosacījumi

1.  Personas datus, ko kompetentās iestādes vāc 1. panta 1. punktā minētajos nolūkos, neapstrādā citos nolūkos, kas nav 1. panta 1. punktā minētie nolūki, izņemot, ja šāda apstrāde ir atļauta Savienības vai dalībvalsts tiesībās. Gadījumos, kad personas datus apstrādā šādos citos nolūkos, piemēro Regulu (ES) 2016/679, ja vien šādu apstrādi neveic darbībā, kura neietilpst Savienības tiesību darbības jomā.

2.  Ja kompetentajām iestādēm ar dalībvalsts tiesībām ir uzticēta kādu citu, ne 1. panta 1. punktā izklāstītajos nolūkos veiktu uzdevumu izpilde, tad šādos nolūkos veiktai apstrādei piemēro Regulu (ES) 2016/679, tostarp arhivēšanai sabiedrības interesēs, zinātniskiem vai vēsturiskiem pētījumiem vai statistikas mērķiem, ja vien apstrādi neveic darbībā, kura neietilpst Savienības tiesību darbības jomā.

3.  Dalībvalstis paredz, ka tad, kad Savienības vai dalībvalsts tiesībās, ko piemēro nosūtītājai kompetentajai iestādei, ir paredzēti specifiski nosacījumi apstrādei, nosūtītāja kompetentā iestāde par šādiem nosacījumiem un par prasību tos ievērot informē nosūtīto personas datu saņēmēju.

4.  Dalībvalstis paredz, ka nosūtītāja kompetentā iestāde 3. punktā minētos nosacījumus nepiemēro saņēmējiem citās dalībvalstīs vai aģentūrās, birojos un struktūrās, kas izveidoti, ievērojot LESD V sadaļas 4. un 5. nodaļu, izņemot tos, kas piemērojami līdzīgām datu nosūtīšanām dalībvalstī, kurā atrodas nosūtītāja kompetentā iestāde.

10. pants

Īpašu kategoriju personas datu apstrāde

Personas datu apstrāde, kas atklāj rases vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, un ģenētisko datu, biometrisko datu apstrāde nolūkā veikt fiziskas personas viennozīmīgu identifikāciju, vai tādu datu apstrāde, kas attiecas uz veselību vai uz fiziskas personas dzimumdzīvi vai seksuālo orientāciju, ir atļauta tikai tad, kad tas ir absolūti nepieciešams, uz to attiecas atbilstošas garantijas attiecībā uz datu subjekta tiesībām un brīvībām, un:

11. pants

Automatizēta individuālu lēmumu pieņemšana

1.  Dalībvalstis paredz, ka lēmums, kas balstās tikai uz automātisku apstrādi, tostarp uz profilēšanu, un kas rada nelabvēlīgas juridiskas sekas attiecībā uz datu subjektu vai būtiski viņu ietekmē, ir aizliegts, ja vien tas nav atļauts Savienības vai dalībvalsts tiesībās, kas attiecas uz pārzini un kurās ir paredzētas atbilstošas garantijas attiecībā uz datu subjekta tiesībām un brīvībām, vismaz attiecībā uz tiesībām panākt cilvēka iejaukšanos no pārziņa puses.

2.  Šā panta 1. punktā minētos lēmumus nepamato ar īpašām personas datu kategorijām, kuras minētas 10. pantā, izņemot, ja tiek nodrošināti atbilstīgi pasākumi, ar ko aizsargā datu subjekta tiesības un brīvības, un leģitīmās intereses.

3.  Profilēšana, kas izraisa diskrimināciju pret fiziskām personām, pamatojoties uz īpašu kategoriju personas datiem, kas minēti 10. pantā, ir aizliegta saskaņā ar Savienības tiesībām.