III NODAĻA Datu subjekta tiesības

12. pants

Saziņa un kārtība datu subjekta tiesību īstenošanai

1.  Dalībvalstis paredz, ka pārzinis veic pamatotus pasākumus, lai kodolīgā, saprotamā un viegli pieejamā veidā, izmantojot skaidru un vienkāršu valodu, datu subjektam sniegtu visu 13. pantā minēto informāciju un nodrošinātu visu saziņu saistībā ar 11., 14.–18. un 31. pantu attiecībā uz apstrādi. Informāciju sniedz, izmantojot jebkādus atbilstīgus līdzekļus, tostarp elektroniski. Parasti pārzinis informāciju sniedz tādā pašā veidā, kādā ir iesniegts pieprasījums.

2.  Dalībvalstis paredz, ka pārzinis atvieglo datu subjekta tiesību īstenošanu saskaņā ar 11. un 14.–18. pantu.

3.  Dalībvalstis paredz, ka pārzinis bez nepamatotas kavēšanās rakstiski informē datu subjektu par turpmākajiem pasākumiem, kas veikti saistībā ar tā pieprasījumu.

4.  Dalībvalstis paredz, ka informācija, ko sniedz saskaņā ar 13. pantu, un visa saziņa vai darbība, ko veic, ievērojot ar 11., 14.–18. un 31. pantu, ir bezmaksas. Ja datu subjekta pieprasījumi ir acīmredzami nepamatoti vai pārmērīgi, jo īpaši to regulāras atkārtošanās dēļ, pārzinis var vai nu:

Pārzinim ir pienākums uzskatāmi parādīt, ka pieprasījums ir acīmredzami nepamatots vai pārmērīgs.

5.  Ja pārzinim ir pamatotas šaubas par tās fiziskās personas identitāti, kura iesniedz 14. vai 16. pantā minēto pieprasījumu, pārzinis var prasīt, lai tiktu sniegta papildu informācija, kas vajadzīga datu subjekta identitātes apstiprināšanai.

13. pants

Informācija, ko dara pieejamu vai sniedz datu subjektam

1.  Dalībvalstis paredz, ka pārzinis datu subjektam dara pieejamu vismaz šādu informāciju:

2.  Papildus 1. punktā minētajai informācijai dalībvalstis likumā paredz, ka pārzinis datu subjektam konkrētos gadījumos sniedz šādu informāciju, lai datu subjekts varētu īstenot savas tiesības:

3.  Dalībvalstis var pieņemt leģislatīvus pasākumus, lai atliktu, ierobežotu vai nesniegtu informāciju datu subjektam, ievērojot 2. punktu, ciktāl un kamēr šāds pasākums ir nepieciešams un samērīgs demokrātiskā sabiedrībā, pienācīgi ņemot vērā attiecīgās fiziskās personas pamattiesības un leģitīmās intereses, lai:

4.  Dalībvalstis var pieņemt leģislatīvus pasākumus, lai noteiktu apstrādes kategorijas, uz kurām pilnībā vai daļēji var attiekties jebkurš no 3. punkta apakšpunktiem.

14. pants

Datu subjekta piekļuves tiesības

Ņemot vērā 15. pantu, dalībvalstis datu subjektam paredz tiesības saņemt no pārziņa apstiprinājumu par to, vai tiek apstrādāti personas dati, kuri attiecas uz viņu, un, ja tā ir, piekļūt personas datiem un šādai informācijai:

15. pants

Piekļuves tiesību ierobežojumi

1.  Dalībvalstis var pieņemt leģislatīvus pasākumus, ar ko pilnībā vai daļēji ierobežo datu subjekta piekļuves tiesības, ciktāl un tik ilgi, kamēr šāds daļējs vai pilnīgs ierobežojums ir nepieciešams un samērīgs pasākums demokrātiskā sabiedrībā, pienācīgi ņemot vērā attiecīgās fiziskās personas pamattiesības un leģitīmās intereses, lai:

2.  Dalībvalstis var pieņemt leģislatīvus pasākumus, lai noteiktu apstrādes kategorijas, uz kurām pilnībā vai daļēji var attiekties 1. punktā minētie izņēmumi.

3.  Gadījumos, kas minēti 1. un 2. punktā, dalībvalstis paredz, ka pārzinis bez nepamatotas kavēšanās rakstiski informē datu subjektu par atteikumu vai ierobežojumiem piekļūt datiem un par atteikuma vai ierobežojuma iemesliem. Šādu informāciju var nesniegt, ja tās sniegšana apdraudētu kādu no 1. punktā noteiktajiem nolūkiem. Dalībvalstis paredz, ka pārzinis informē datu subjektu par iespēju iesniegt sūdzību uzraudzības iestādē vai vērsties tiesā.

4.  Dalībvalstis paredz, ka pārzinis dokumentē faktiskos vai juridiskos iemeslus, kuri ir lēmuma pamatā. Minēto informāciju dara pieejamu uzraudzības iestādēm.

16. pants

Tiesības uz personas datu labošanu vai dzēšanu un apstrādes ierobežošanu

1.  Dalībvalstis paredz, ka datu subjektam ir tiesības no pārziņa panākt neprecīzu datu subjekta personas datu labošanu bez nepamatotas kavēšanās. Ņemot vērā apstrādes nolūkus, dalībvalstis paredz, ka datu subjektam ir tiesības, lai nepilnīgi personas dati tiktu papildināti, tostarp sniedzot papildu paziņojumu.

2.  Dalībvalstis liek, lai pārzinis bez nepamatotas kavēšanās dzēš personas datus un nodrošina datu subjektam tiesības panākt, lai pārzinis bez nepamatotas kavēšanās dzēstu personas datus, kas uz to attiecas, ja apstrāde pārkāpj noteikumus, kas pieņemti saskaņā ar 4., 8. vai 10. pantu, vai ja personas dati ir jādzēš, lai izpildītu uz pārzini attiecināmu juridisku pienākumu.

3.  Dzēšanas vietā pārzinis ierobežo apstrādi, ja:

Ja apstrāde ir ierobežota, ievērojot pirmās daļas a) apakšpunktu, pārzinis informē datu subjektu pirms apstrādes ierobežojuma atcelšanas.

4.  Dalībvalstis paredz, ka pārzinis rakstiski informē datu subjektu par atteikumu labot personas datus, tos dzēst vai ierobežot apstrādi un par atteikuma iemesliem. Dalībvalstis var pieņemt leģislatīvus pasākumus, ar ko pilnībā vai daļēji ierobežo pienākumu sniegt šādu informāciju tiktāl, ciktāl šāds ierobežojums ir nepieciešams un samērīgs pasākums demokrātiskā sabiedrībā, pienācīgi ņemot vērā attiecīgās fiziskās personas pamattiesības un leģitīmās intereses, lai:

Dalībvalstis paredz, ka pārzinis informē datu subjektu par iespēju iesniegt sūdzību uzraudzības iestādē vai vērsties tiesā.

5.  Dalībvalstis paredz, ka pārzinis par neprecīzo personas datu labošanu informē kompetento iestādi, no kuras iegūti neprecīzie personas dati.

6.  Dalībvalstis paredz, ka gadījumos, kad personas dati ir tikuši laboti vai dzēsti vai ir ierobežota to apstrāde, ievērojot 1., 2. un 3. punktu, pārzinis paziņo saņēmējiem un saņēmēji personas datus labo vai dzēš vai ierobežo to atbildībā esošo personas datu apstrādi.

17. pants

Tiesību īstenošana, ko veic datu subjekts, un pārbaude, ko veic uzraudzības iestāde

1.  Dalībvalstis 13. panta 3. punktā, 15. panta 3. punktā un 16. panta 4. punktā minētajos gadījumos pieņem pasākumus, ar ko paredz, ka datu subjekta tiesības var īstenot arī ar kompetentas uzraudzības iestādes starpniecību.

2.  Dalībvalstis paredz, ka pārzinis informē datu subjektu par iespēju īstenot savas tiesības ar uzraudzības iestādes starpniecību, ievērojot 1. punktu.

3.  Ja tiek īstenotas 1. punktā minētās tiesības, uzraudzības iestāde informē datu subjektu vismaz par to, ka uzraudzības iestāde ir veikusi visas nepieciešamās pārbaudes vai pārskatīšanu. Uzraudzības iestāde arī informē datu subjektu par viņa tiesībām vērsties tiesā.

18. pants

Datu subjekta tiesības kriminālizmeklēšanā un kriminālprocesā

Dalībvalstis var paredzēt, ka 13., 14. un 16. pantā minētās tiesības tiek īstenotas saskaņā ar dalībvalsts tiesībām, ja personas dati ir ietverti tiesas nolēmumā vai reģistrā, vai lietas materiālos, ko apstrādā kriminālizmeklēšanas un kriminālprocesa gaitā.