199. Article

Principi un vispārīgi noteikumi Līgumslēdzējas puses vienojas, ka izveidojamā tiesiskā un regulatīvā kārtība un administratīvā jauda ietver vismaz šādus satura principus un izpildes mehānismus. a) Satura principi i) mērķa ierobežojuma princips - dati jāapstrādā konkrētai vajadzībai un pēc tam jāizmanto vai jānodod tālāk vienīgi tiktāl, cik tas ir pieļaujams atbilstīgi pārsūtīšanas nolūkam. Izņēmumi no šā noteikuma ir vienīgi tad, ja tos nosaka tiesību akti un tie ir demokrātiskā sabiedrībā nepieciešami svarīgās publiskās interesēs; ii) datu kvalitātes un proporcionalitātes princips - datiem jābūt precīziem, un attiecīgā gadījumā tie jāatjaunina. Datiem jābūt pietiekamiem, atbilstīgiem, un tie nedrīkst būt pārmērīgi attiecībā uz mērķi, kādam tos nosūta vai tālāk apstrādā; iii) pārredzamības princips - personas jānodrošina ar informāciju par apstrādes mērķi un datu pārvaldītāja personu trešajā valstī, un citu informāciju, ciktāl tas vajadzīgs, lai nodrošinātu taisnīgumu. Izņēmumi no šā noteikuma pieļaujami vienīgi tad, ja tos nosaka tiesību akti un tie ir demokrātiskā sabiedrībā nepieciešami svarīgās publiskās interesēs; iv) drošības princips - datu pārvaldītājam jāveic tehniski un organizatoriski drošības pasākumi, kuri ir atbilstīgi ar apstrādi saistītajam riskam. Jebkura persona, kas darbojas datu pārvaldītāja pakļautībā, tostarp datu apstrādātājs, drīkst apstrādāt vienīgi datus, par kuru apstrādi ir pārvaldītāja dots rīkojums; v) piekļuves tiesības, tiesības labot un apstrīdēt datus - datu subjektam ir tiesības iegūt visu to apstrādājamo datu kopiju, kuri skar viņu, un labot minētos datus, ja var pierādīt, ka tie neprecīzi. Dažos gadījumos viņam jābūt arī iespējai iebilst pret savu personas datu apstrādi. Izņēmumi no šīm tiesībām pieļaujami vienīgi tad, ja tos nosaka tiesību akti un tie ir demokrātiskā sabiedrībā nepieciešami svarīgās publiskās interesēs; vi) ierobežojumi attiecībā uz datu tālāku nosūtīšanu - principā personas datu tālāka nosūtīšana, ko izdara persona, kas datus saņēmusi, ir atļauta vienīgi tad, ja arī uz otru saņēmēju (t.i., tālāk nosūtīto datu saņēmējs) attiecas noteikumi, kas nodrošina pienācīgu aizsardzības līmeni; vii) delikāti dati - ja ir runa par īpašām datu kategorijām, kas atklāj rasi vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību, piederību pie arodbiedrībām, par datiem, kas attiecas uz veselību vai dzimumdzīvi, un datiem par likumpārkāpumiem, notiesājošiem spriedumiem krimināllietās vai drošības pasākumiem, to apstrāde nav atļauta, ja vien tiesību akti neparedz papildu aizsargpasākumus. b) Izpildes mehānismi Ir jādarbojas atbilstīgiem mehānismiem, kas nodrošina šādu mērķu sasniegšanu: i) nodrošināt, ka tiesību akti tiek ievēroti pienācīgā līmenī, tostarp to, ka datu pārvaldītājiem ir padziļināta izpratne par pienākumiem un datu subjektiem - par attiecīgajām tiesībām un tiesību izmantošanas līdzekļiem; nodrošināt efektīvas un preventīvas sankcijas; un tiešas pārbaudes sistēmas, ko izmanto iestādes, revidenti vai neatkarīgas datu aizsardzības amatpersonas; ii) sniegt atbalstu un palīdzību atsevišķiem datu subjektiem savu tiesību izmantošanā, kuriem jāspēj nekavējoties un efektīvi un bez aizstāvības izmaksām īstenot savas tiesības, kā arī nodrošināt atbilstīgu institucionālo mehānismu, kas dod iespēju neatkarīgi izmeklēt sūdzības; iii) sniegt pienācīgu atlīdzinājumu personai tiesību aizskāruma gadījumā, dodot iespēju izmaksāt kompensāciju un vajadzības gadījumā piemērot sankcijas saskaņā ar spēkā esošajiem iekšzemes tiesību aktiem.