LISA

KAASVASTUTUS KIIRHOIATUSSÜSTEEMI „SAFETY GATE“ EEST

1.   REGULEERIMISESE JA TÖÖTLEMISE KIRJELDUS

Kiirhoiatussüsteem „Safety Gate“ on komisjoni hallatav teavitussüsteem, mis on ette nähtud kiireks teabevahetuseks liikmesriikide ametiasutuste, kolme Euroopa Majanduspiirkonna / Euroopa Vabakaubanduse Assotsiatsiooni (EMP/EFTA) riigi (Island, Liechtenstein ja Norra) ja komisjoni vahel liidu ja/või EMP/EFTA turul leitud ohtlike toodete suhtes võetud meetmete kohta.

Kiirhoiatussüsteemi „Safety Gate“ eesmärk on võimaldada kiiret teabevahetust ohtu kujutavate toodete suhtes kogu liidus võetud parandusmeetmete kohta.

Teabevahetus hõlmab parandusmeetmeid, mida võetakse ohtlike tarbekaupade ja kutsealaseks kasutamiseks ettenähtud toodete suhtes, mis kuuluvad määruse (EL) 2023/988 või määruse (EL) 2019/1020 kohaldamisalasse.

Kiirhoiatussüsteemis „Safety Gate“ kajastatakse nii riiklike ametiasutuste määratud meetmeid kui ka ettevõtjate vabatahtlikult võetud meetmeid.

2.   KAASVASTUTUSE ULATUS

Komisjon ja riiklikud ametiasutused tegutsevad kiirhoiatussüsteemi „Safety Gate“ andmete töötlemisel kaasvastutavate töötlejatena. Mõiste „riiklikud ametiasutused“ viitab kõigile tooteohutusega tegelevatele liikmesriikide ja/või EFTA/EMP riikide ametiasutustele, kes osalevad ELi Safety Gate’i kontaktpunktide võrgustikus, sealhulgas toodete ohutusnõuetele vastavuse järelevalve eest vastutavad turujärelevalveasutused ja välispiirikontrolli eest vastutavad asutused.

Määruse (EL) 2016/679 artikli 26 ning määruse (EL) 2018/1725 artikli 28 kohaldamisel kuuluvad komisjoni kui isikuandmete kaasvastutava töötleja vastutusalasse järgmised töötlemistoimingud:

(1)	Komisjon töötleb liitu ja Euroopa Majanduspiirkonda imporditud või sealt eksporditud endast tõsist ohtu kujutavate toodete suhtes võetud meetmeid käsitlevat teavet, et edastada see kiirhoiatussüsteemi „Safety Gate“ ühtsetele riiklikele kontaktpunktidele („Safety Gate’i kontaktpunktid“);

(2)

Komisjon töötleb teavet, mis on EList või väljastpoolt ELi pärinevate tarbijate tervisele ja ohutusele riski kujutavate toodete kohta saadud kolmandatelt riikidelt, rahvusvahelistelt organisatsioonidelt, ettevõtjatelt või muudelt kiirhoiatussüsteemidelt, et edastada selline teave riiklikele ametiasutustele.

Nende tegevuste läbiviimisel tagab komisjon määruse (EL) 2018/1725 kohaste kohustuste ja tingimuste täitmise.

Riiklike ametiasutuste kui isikuandmete kaasvastutavate töötlejate vastutusalasse kuuluvad järgmised töötlemistoimingud:

(1)	Riiklikud ametiasutused töötlevad teavet vastavalt üldist tooteohutust käsitleva määruse (EL) 2023/988 artiklile 26 ja määruse (EL) 2019/1020 artiklile 20, et edastada selline teave komisjonile ja teistele liikmesriikidele ning EFTA/EMP riikidele.

(2)	Riiklikud ametiasutused töötlevad teavet pärast kiirhoiatussüsteemi „Safety Gate“ teadete alusel järelmeetmete võtmist, et edastada selline teave komisjonile ja teistele liikmesriikidele ning EFTA/EMP riikidele.

Nende tegevuste läbiviimisel tagavad riiklikud ametiasutused määruse (EL) 2016/679 kohaste kohustuste ja tingimuste täitmise.

3.   KAASVASTUTAVATE TÖÖTLEJATE VASTUTUSVALDKONNAD, ROLLID JA SUHE ANDMESUBJEKTIDEGA

3.1.   Andmesubjektide kategooriad ja isikuandmed

Kaasvastutavad töötlejad töötlevad ühiselt alljärgnevatesse kategooriatesse kuuluvaid isikuandmeid.

a)

Kiirhoiatussüsteemi „Safety Gate“ kasutajate kontaktandmed.   Töödelda võib järgmisi andmeid: — kiirhoiatussüsteemi „Safety Gate“ kasutajate nimi; — kiirhoiatussüsteemi „Safety Gate“ kasutajate perekonnanimi; — kiirhoiatussüsteemi „Safety Gate“ kasutajate e-posti aadress; — kiirhoiatussüsteemi „Safety Gate“ kasutajate riik; — kiirhoiatussüsteemi „Safety Gate“ kasutajate eelistatud keel.

b)

Kiirhoiatussüsteemi „Safety Gate“ kaudu esitatud teadete ja vastusteadete koostajate ja valideerijate kontaktandmed.   Nende koostajate ja valideerijate hulka kuuluvad — riiklikud Safety Gate’i kontaktpunktid ning liikmesriikide ja EFTA/EMP riikide turujärelevalveasutuste inspektorid või välispiirikontrolli eest vastutavate riiklike ametiasutuste inspektorid, kes osalevad teavitamismenetluses; — komisjoni töötajad, sealhulgas ametnikud, ajutised töötajad, lepingulised töötajad, praktikandid ja välised teenuseosutajad.   Töödelda võib järgmisi andmeid: — kiirhoiatussüsteemi „Safety Gate“ kaudu esitatud teadete ja vastusteadete koostajate ja valideerijate nimi; — kiirhoiatussüsteemi „Safety Gate“ kaudu esitatud teadete ja vastusteadete koostajate ja valideerijate perekonnanimi; — kiirhoiatussüsteemi „Safety Gate“ kaudu esitatud teateid ja vastusteateid koostava või valideeriva asutuse nimi; — kiirhoiatussüsteemi „Safety Gate“ kaudu esitatud teateid ja vastusteateid koostava või valideeriva asutuse aadress; — kiirhoiatussüsteemi „Safety Gate“ kaudu esitatud teadete ja vastusteadete koostajate ja valideerijate e-posti aadress; — kiirhoiatussüsteemi „Safety Gate“ kaudu esitatud teadete ja vastusteadete koostajate ja valideerijate telefoninumber.

c)

Lisaks võib kiirhoiatussüsteemi „Safety Gate“ sattuda järgmist kahte liiki isikuandmeid: i) kui see on vajalik määruse (EL) 2023/988 artikli 3 lõikes 3 määratletud ohtlike toodete jälgimiseks, võib ettevõtjate kontaktandmetes olla isikuandmeid, mis jõuavad kiirhoiatussüsteemi „Safety Gate“. Sellised andmed sisestavad kiirhoiatussüsteemi „Safety Gate“ üksnes riiklikud ametiasutused, tuginedes uurimise käigus kogutud teabele. Töödelda võib järgmisi andmeid: — ettevõtjate nimi; — ettevõtjate aadress; — ettevõtjate linn; — ettevõtjate riik; — ettevõtjate kontaktandmed; (1) — ettevõtjate kontaktaadress; ii) ohtlike toodetega katseid teinud ja/või sellised katsearuanded kinnitanud isikute nimed, kui need on sattunud muudesse dokumentidesse, näiteks katsearuannetesse.

3.2.   Andmesubjektide teavitamine

Komisjon esitab määruse (EL) 2018/1725 artiklites 15 ja 16 osutatud teavet ning artiklite 17–24 ja 35 kohaseid teavitusi kokkuvõtlikult, läbipaistvalt, arusaadavalt ning hõlpsalt kättesaadavas vormis, kasutades selget ja lihtsat keelt. Komisjon võtab ka asjakohaseid meetmeid, et aidata riiklikel ametiasutustel esitada järgmiste andmete kohta määruse (EL) 2016/679 artiklites 13 ja 14 osutatud teavet ning artiklite 19–26 ja 37 kohaseid teavitusi kokkuvõtlikult, läbipaistvalt, arusaadavalt ning hõlpsalt kättesaadavas vormis, kasutades selget ja lihtsat keelt:

—	kiirhoiatussüsteemi „Safety Gate“ kasutajate andmed;

—	teadete ja vastusteadete koostajate ja valideerijate andmed.

Kiirhoiatussüsteemi „Safety Gate“ kasutajaid teavitatakse nende õigustest isikuandmete kaitse avalduses, mille leiab kiirhoiatussüsteemist „Safety Gate“.

Riiklikud ametiasutused võtavad asjakohaseid meetmeid, et esitada järgmiste andmete kohta määruse (EL) 2016/679 artiklites 13 ja 14 osutatud teavet ning artiklite 19–26 ja 37 kohaseid teavitusi kokkuvõtlikult, läbipaistvalt, arusaadavalt ning hõlpsalt kättesaadavas vormis, kasutades selget ja lihtsat keelt:

—	füüsilise isiku tuvastamist võimaldav teave juriidiliste isikute kohta;

—	ohtlike toodetega katseid teinud ja/või sellised katsearuanded kinnitanud isikute nimed ja muud andmed.

Teave esitatakse kirjalikult, sealhulgas elektrooniliselt.

Riiklikud ametiasutused kasutavad andmesubjektidega seotud kohustuste täitmisel komisjoni avaldatud isikuandmete kaitse avalduse näidist.

3.3.   Andmesubjektide taotluste menetlemine

Andmesubjektid võivad kasutada määrusest (EL) 2018/1725 ja määrusest (EL) 2016/679 tulenevaid õigusi vastavalt komisjoni või riiklike ametiasutuste vastu, kes tegutsevad kaasvastutavate töötlejatena.

Kaasvastutavad töötlejad menetlevad andmesubjektide taotlusi korra kohaselt, mille nad on selleks kehtestanud. Andmesubjektide õiguste kasutamise üksikasjalikku korda on selgitatud isikuandmete kaitse avalduses.

Kaasvastutavad töötlejad teevad koostööd ja annavad taotluse korral andmesubjektide taotluste menetlemisel üksteisele kiiret ja tõhusat abi.

Kui üks kaasvastutav töötleja saab andmesubjekti taotluse, mis ei kuulu tema vastutusalasse, edastab see kaasvastutav töötleja taotluse viivitamata ja hiljemalt seitsme kalendripäeva jooksul pärast taotluse saamist kaasvastutavale töötlejale, kes selle taotluse eest tegelikult vastutab. Vastutav kaasvastutav töötleja saadab kolme kalendripäeva jooksul pärast edastatud taotluse saamist andmesubjektile taotluse kättesaamise kinnituse, teavitades sellest samal ajal kaasvastutavat töötlejat, kes taotluse esmalt sai.

Andmesubjekti isikuandmetele juurdepääsu taotlusele vastates ei avalikusta kaasvastutav töötleja ühiselt töödeldavaid isikuandmeid ega tee neid muul viisil kättesaadavaks, ilma et ta oleks eelnevalt konsulteerinud teise kaasvastutava töötlejaga.

4.   KAASVASTUTAVATE TÖÖTLEJATE MUUD VASTUTUSVALDKONNAD JA ROLLID

4.1.   Töötlemise turvalisus

Iga kaasvastutav töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et

a)	tagada ja kaitsta ühiselt töödeldavate isikuandmete turvalisust, terviklust ja konfidentsiaalsust kooskõlas komisjoni otsusega (EL, Euratom) 2017/46 (2) ja ELi liikmesriigi / EFTA/EMP riigi asjaomase õigusaktiga;

b)	kaitsta tema valduses olevaid isikuandmeid loata või ebaseadusliku töötlemise, kaotsimineku, kasutamise, avalikustamise või omandamise või neile juurdepääsu eest;

c)	mitte edastada isikuandmeid ega võimaldada nendele juurdepääsu kellelegi teisele peale eelnevalt kokkulepitud vastuvõtjate või töötlejate.

Iga kaasvastutav töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada töötlemise turvalisus vastavalt kas määruse (EL) 2018/1725 artikli 33 või määruse (EL) 2016/679 artikli 32 kohaselt.

Kaasvastutavad töötlejad osutavad üksteisele kiiret ja tõhusat abi turvaintsidentide, sealhulgas isikuandmetega seotud rikkumiste korral.

4.2.   Turvaintsidentide, sealhulgas isikuandmetega seotud rikkumiste haldamine

Kaasvastutavad töötlejad menetlevad turvaintsidente, sealhulgas isikuandmetega seotud rikkumisi kooskõlas oma sisemenetluste ja kohaldatavate õigusaktidega.

Eelkõige osutavad kaasvastutavad töötlejad üksteisele vajaduse korral kiiret ja tõhusat abi, et hõlbustada ühise töötlemise toimingutega seotud turvaintsidentide, sealhulgas isikuandmetega seotud rikkumiste tuvastamist ja menetlemist.

Kaasvastutavad töötlejad teavitavad üksteist

a)	kõigist võimalikest või tegelikest ohtudest ühiselt töödeldavate isikuandmete kättesaadavusele, konfidentsiaalsusele ja/või terviklusele;

b)	kõigist ühise töötlemise toimingutega seotud turvaintsidentidest;

c)

kõigist isikuandmetega seotud rikkumistest (nt turvanõuete rikkumine, millega kaasneb ühiselt töödeldavate isikuandmete juhuslik või ebaseaduslik hävitamine, kaotsiminek, muutmine, loata avalikustamine või nendele loata juurdepääs), isikuandmetega seotud rikkumiste tõenäolistest tagajärgedest, füüsiliste isikute õigustele ja vabadustele avalduva ohu hindamisest ning kõigist isikuandmetega seotud rikkumiste lahendamiseks ja füüsiliste isikute õigustele ja vabadustele avalduva ohu vähendamiseks võetud meetmetest;

d)	kõigist ühiste töötlemise toimingute tehniliste ja/või korralduslike kaitsemeetmete rikkumistest.

Iga kaasvastutav töötleja vastutab kõigi turvaintsidentide menetlemise, sealhulgas isikuandmetega seotud rikkumiste eest, mis on tekkinud käesolevast rakendusmäärusest, määrusest (EL) 2018/1725 või määrusest (EL) 2016/679 talle tulenevate kaasvastutava töötleja kohustuste rikkumise tagajärjel.

Kaasvastutavad töötlejad dokumenteerivad turvaintsidendid (sealhulgas isikuandmetega seotud rikkumised) ja teavitavad üksteist põhjendamatu viivituseta ja hiljemalt 48 tunni jooksul pärast seda, kui nad on turvaintsidendist (sealhulgas isikuandmetega seotud rikkumisest) teada saanud.

Isikuandmetega seotud rikkumise eest vastutav kaasvastutav töötleja dokumenteerib asjaomase isikuandmetega seotud rikkumise ja teavitab sellest Euroopa Andmekaitseinspektorit või pädevat riiklikku järelevalveasutust. Ta teeb seda põhjendamatu viivituseta ja võimaluse korral hiljemalt 72 tunni jooksul pärast isikuandmetega seotud rikkumisest teadasaamist, välja arvatud juhul, kui rikkumine ei kujuta endast tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele. Vastutav kaasvastutav töötleja annab sellisest teatest teada teisele kaasvastutavale töötlejale.

Isikuandmetega seotud rikkumise eest vastutav kaasvastutav töötleja teavitab sellest isikuandmetega seotud rikkumisest asjaomaseid andmesubjekte, kui isikuandmetega seotud rikkumine kujutab endast tõenäoliselt suurt ohtu füüsiliste isikute õigustele ja vabadustele. Vastutav kaasvastutav töötleja annab sellisest teavitamisest teada teisele kaasvastutavale töötlejale.

4.3.   Isikuandmete asukoht

Kiirhoiatussüsteemi „Safety Gate“ kaudu teavitamise eesmärgil kogutud isikuandmeid säilitatakse ja kogutakse kiirhoiatussüsteemis „Safety Gate“, eesmärgiga tagada, et rakendusele pääsevad juurde üksnes selgelt selleks loa saanud isikud, mistõttu on rakenduses säilitatavad andmed hästi kaitstud.

Töötlemistoimingu jaoks kogutud isikuandmeid töödeldakse üksnes ELi/EMP territooriumil ja neid ei tohi sealt välja viia, välja arvatud juhul, kui need on kooskõlas määruse (EL) 2016/679 artiklitega 45, 46 või 49 või määruse (EL) 2018/1725 artiklitega 47, 48 või 50.

Vastavalt määruse (EL) 2023/988 artiklile 40 võib komisjon anda kolmandatele riikidele või rahvusvahelistele organisatsioonidele valitud teavet oma kiirhoiatussüsteemist „Safety Gate“ ning saada asjakohast teavet toodete ohutuse ja kõnealuste kolmandate riikide või rahvusvaheliste organisatsioonide võetud ennetavate, piiravate ja parandusmeetmete kohta. Määruse (EL) 2023/988 artikli 40 kohane teabevahetus, niivõrd kui see hõlmab isikuandmeid, toimub kooskõlas liidu andmekaitsenormidega.

4.4.   Isikuandmete vastuvõtjad

Juurdepääsu isikuandmetele saavad üksnes komisjoni ja riiklike ametiasutuste volitatud töötajad ja töövõtjad kiirhoiatussüsteemi „Safety Gate“ haldamiseks ja käitamiseks. Selle juurdepääsu suhtes kohaldatakse järgmisi identifitseerimis- ja salasõnanõudeid:

—	kiirhoiatussüsteem „Safety Gate“ on avatud üksnes komisjonile ja kasutajatele, kelle on spetsiaalselt määranud ELi liikmesriikide ametiasutused ja EFTA/EMP riikide ametiasutused ning Põhja-Iirimaa kasutajate puhul Ühendkuningriigi ametiasutused;

—

juurdepääs kiirhoiatussüsteemis „Safety Gate“ kogutud isikuandmetele antakse ainult rakenduse määratud ja volitatud kasutajatele, kellel on kasutajatunnus/salasõna. Rakendusele juurdepääsu ja salasõna on võimalik anda üksnes juhul, kui seda taotleb pädev riiklik ametiasutus komisjoni Safety Gate’i meeskonna üldise järelevalve all;

—

kogutud isikuandmetele saavad juurdepääsu komisjoni töötajad, kes vastutavad andmete töötlemise toimingu eest, ja volitatud töötajad kooskõlas teadmisvajaduse põhimõttega. Need töötajad järgivad seadusjärgseid konfidentsiaalsuskokkuleppeid ja vajaduse korral ka täiendavaid konfidentsiaalsuskokkuleppeid.

Juurdepääsu kõigile kogutud isikuandmetele saavad järgmised isikud:

a)	komisjoni töötajad ja töövõtjad;

b)	ELi liikmesriikide ja EFTA/EMP riikide turujärelevalveasutuste ning Põhja-Iirimaa kasutajate puhul Ühendkuningriigi ametiasutuste kindlaksmääratud kontaktpunktid ja inspektorid;

c)	ELi liikmesriikide ja EFTA/EMP riikide välispiirikontrolli eest vastutavate asutuste kindlaksmääratud inspektorid.

Juurdepääsu kõigile kogutud isikuandmetele ja vajaduse korral võimaluse neid muuta saavad järgmised isikud:

a)	komisjoni Safety Gate’i meeskonna liikmed;

b)	komisjoni Safety Gate’i kasutajatoe liikmed.

Kõigi Safety Gate’i kontaktpunktide nimekiri, mis sisaldab nende kontaktandmeid (perekonnanimi, nimi, asutuse nimi, asutuse aadress, telefon, e-post), tehakse kättesaadavaks portaalis „Safety Gate“  (3). Kasutajahaldust riiklikul tasandil kontrollivad Safety Gate’i kontaktpunktid kiirhoiatussüsteemi „Safety Gate“ kaudu.

Kõigil kasutajatel on juurdepääs selliste teadete sisule, mille staatus on „EK valideeritud“. Ainult riiklikel kiirhoiatussüsteemi „Safety Gate“ kasutajatel on juurdepääs oma esialgsetele teadetele (enne Euroopa Komisjonile esitamist). Komisjoni töötajatel ja volitatud isikutel on juurdepääs teadetele, mille staatus on „EK-le esitatud“.

Iga kaasvastutav töötleja teavitab kõiki teisi kaasvastutavaid töötlejaid isikuandmete edastamisest vastuvõtjatele kolmandates riikides või rahvusvahelistes organisatsioonides.

5.   KAASVASTUTAVATE TÖÖTLEJATE KONKREETSED VASTUTUSVALDKONNAD

Komisjon tagab ja vastutab selle eest, et

a)	määratakse kindlaks töötlemise vahendid, nõuded ja eesmärgid;

b)	dokumenteeritakse töötlemise toiming;

c)	hõlbustatakse andmesubjektide õiguste kasutamist;

d)	menetletakse andmesubjektide taotlusi;

e)	võetakse vastu otsus piirata andmesubjektide õiguste kohaldamist või teha neist erandeid, kui see on vajalik ja proportsionaalne;

f)	tagatakse lõimprivaatsus ja privaatsuse vaikesätted;

g)	selgitatakse välja isikuandmete edastamise ja üleandmise seaduslikkus, vajalikkus ja proportsionaalsus ning antakse sellele hinnang;

h)	konsulteeritakse vajaduse korral eelnevalt Euroopa Andmekaitseinspektoriga;

i)	tagatakse, et isikuandmeid töötlema volitatud isikud on kohustunud järgima konfidentsiaalsusnõuet või nende suhtes kehtib asjakohane õigusaktist tulenev konfidentsiaalsuskohustus;

j)	teeb oma ülesannete täitmisel taotluse korral koostööd Euroopa Andmekaitseinspektoriga.

Riiklikud ametiasutused tagavad ja vastutavad selle eest, et

a)	dokumenteeritakse töötlemise toiming;

b)	tagatakse, et töödeldavad isikuandmed on piisavad, täpsed, asjakohased ja piirduvad üksnes sellega, mis on vajalik eesmärgi saavutamiseks;

c)	tagatakse, et andmesubjektidele antakse nende õiguste kohta läbipaistvat teavet;

d)	hõlbustatakse andmesubjektide õiguste kasutamist;

e)	kasutatakse ainult selliseid volitatud töötlejaid, kes annavad piisava tagatise, et nad rakendavad asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab määruse (EL) 2016/679 nõuetele ja sealjuures tagatakse andmesubjekti õiguste kaitse;

f)	reguleeritakse volitatud töötleja töötlemist lepingu või liidu või liikmesriigi õigusakti alusel kooskõlas määruse (EL) 2016/679 artikliga 28;

g)	konsulteeritakse vajaduse korral eelnevalt riikliku järelevalveasutusega;

h)	tagatakse, et isikuandmeid töötlema volitatud isikud on kohustunud järgima konfidentsiaalsusnõuet või nende suhtes kehtib asjakohane õigusaktist tulenev konfidentsiaalsuskohustus;

i)	nad teevad oma ülesannete täitmisel taotluse korral koostööd riikliku järelevalveasutusega.

6.   TÖÖTLEMISE KESTUS

Kaasvastutavad töötlejad ei säilita ega töötle isikuandmeid kauem, kui on vaja käesolevas määruses ette nähtud kokkulepitud eesmärkide ja kohustuste täitmiseks, st aja jooksul, mis on vajalik andmete kogumise või edasise töötlemise eesmärgi täitmiseks. Eelkõige lähtutakse sellest, et

a)	kiirhoiatussüsteemi „Safety Gate“ kasutajate kontaktandmeid säilitatakse süsteemis seni, kuni nad on kasutajad. Kontaktandmed kustutatakse kiirhoiatussüsteemist „Safety Gate“ niipea, kui saabub teade, et kõnealune isik ei ole enam süsteemi kasutaja;

b)	teadetes ja vastusteadetes esitatud liikmesriikide ja EFTA/EMP riikide turujärelevalveasutuste inspektorite, samuti välispiirikontrolli eest vastutavate asutuste inspektorite kontaktandmeid säilitatakse süsteemis viis aastat pärast teate või vastusteate valideerimist;

c)

teiste füüsiliste isikute isikuandmeid, mis võivad olla süsteemi sisestatud, säilitatakse identifitseerimist võimaldavas vormis alates teabe sisestamisest kiirhoiatussüsteemi „Safety Gate“ 30 aastat kooskõlas selliste tootekategooriate nagu elektriseadmed või mootorsõidukid hinnangulise maksimaalse olelusringiga.

Komisjon rahuldab andmesubjektide õigustatud taotlused nende andmete blokeerimiseks, kohandamiseks või kustutamiseks ühe kuu jooksul alates taotluse saamisest.

7.   VASTUTUS KOHUSTUSTE TÄITMATA JÄTMISE KORRAL

Komisjon vastutab kohustuste täitmata jätmise eest kooskõlas määruse (EL) 2018/1725 VIII peatükiga.

ELi liikmesriikide ametiasutused vastutavad kohustuste täitmata jätmise eest kooskõlas määruse (EL) 2016/679 VIII peatükiga.

8.   KAASVASTUTAVATE TÖÖTLEJATE KOOSTÖÖ

Iga kaasvastutav töötleja annab teisele kaasvastutavale töötlejale taotluse korral kiiret ja tõhusat abi käesoleva määruse täitmiseks, järgides samal ajal kõiki vastavalt kas määruses (EL) 2018/1725 või määruses (EL) 2016/679 sätestatud kohaldatavaid nõudeid ning muid kohaldatavaid andmekaitsenorme.

9.   VAIDLUSTE LAHENDAMINE

Kaasvastutavad töötlejad püüavad lahendada kõik käesoleva määruse tõlgendamise või kohaldamisega seonduvad vaidlused kompromissiga.

Kui kaasvastutavate töötlejate vahel tekib käesoleva määrusega seonduvaid küsimusi, vaidlusi või erimeelsusi, teevad kaasvastutavad töötlejad kõik endast oleneva, et lahendada need konsulteerimise teel.

Kõik vaidlused tuleks eelistatavalt lahendada jooksvalt operatiivtasandil ja kontaktpunktides, millele on osutatud käesoleva lisa punktis 10 ja mis on loetletud portaalis „Safety Gate“.

Konsulteerimise eesmärk on probleemi lahendamise meetmed läbi vaadata ja neis võimalikult suures ulatuses kokku leppida. Selleks peavad kaasvastutavad töötlejad omavahel heas usus läbirääkimisi. Iga kaasvastutav töötleja vastab vaidluse kompromissiga lahendamise taotlusele seitsme tööpäeva jooksul alates taotluse saamisest. Vaidluse lahendamiseks kompromissiga on aega 30 tööpäeva alates taotluse kättesaamisest.

Kui vaidlust ei ole võimalik kompromissiga lahendada, võib kaasvastutav töötleja taotleda vahendus- ja/või kohtumenetlust:

a)	vahendusmenetluse korral määravad kaasvastutavad töötlejad ühiselt mõlemale poolele vastuvõetava vahendaja, kes vastutab vaidluse lahendamisele kaasaaitamise eest kahe kuu jooksul alates vaidlusega tema poole pöördumisest;

b)	kohtumenetluse korral edastatakse küsimus lahendamiseks Euroopa Liidu Kohtule kooskõlas Euroopa Liidu toimimise lepingu artikliga 272.

10.   KONTAKTPUNKTID KAASVASTUTAVATE TÖÖTLEJATE KOOSTÖÖKS

Iga kaasvastutav töötleja määrab ühtse kontaktpunkti, kellega teised kaasvastutavad töötlejad võtavad käesoleva määruse kohaldamisalasse kuuluvate päringute, kaebuste või teabe edastamise korral ühendust.

Komisjoni ja riiklike ametiasutuste määratud kontaktpunktide üksikasjalik nimekiri, mis sisaldab nende kontaktandmeid (perekonnanimi, nimi, asutuse nimi, asutuse aadress, telefon, faks, e-post), tehakse kättesaadavaks portaalis „Safety Gate“.

---

(1)  Sellel väljal võib osutada tootjaid esindavale füüsilisele isikule või volitatud esindajatele. Liikmesriikidel palutakse siiski hoiduda isikuandmete sisestamisest ja kasutada pigem isikustamata kontaktandmeid, nagu üldised e-posti aadressid.

(2)  Komisjoni 10. jaanuari 2017. aasta otsus (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta (ELT L 6, 11.1.2017, lk 40, ELI: http://data.europa.eu/eli/dec/2017/46/oj).

(3)   https://ec.europa.eu/safety-gate/#/screen/pages/contacts.