PRIEDAS

BENDRAS SKUBIŲ ĮSPĖJIMŲ SISTEMOS „SAFETY GATE“ DUOMENŲ VALDYMAS

1.   DUOMENŲ TVARKYMO DALYKAS IR APRAŠYMAS

Skubių įspėjimų sistema „Safety Gate“ – tai Komisijos valdoma pranešimų sistema, skirta valstybių narių nacionalinėms institucijoms, trims Europos ekonominės erdvės (EEE) narėmis esančioms Europos laisvosios prekybos asociacijos (ELPA) valstybėms (Islandijai, Lichtenšteinui ir Norvegijai) ir Komisijai skubiai keistis informacija apie priemones, kurių imtasi Sąjungos ir (arba) EEE nare esančios ELPA valstybės rinkoje radus pavojingų gaminių.

Skubių įspėjimų sistemos „Safety Gate“ tikslas – sudaryti sąlygas skubiai keistis informacija apie taisomuosius veiksmus, kurių imtasi visoje Sąjungoje dėl riziką keliančių gaminių.

Keitimasis informacija yra susijęs su taisomaisiais veiksmais, kurių imtasi dėl pavojingų vartotojams ir profesionaliam naudojimui skirtų gaminių, kuriems taikomi reglamentai (ES) 2023/988 arba (ES) 2019/1020.

Skubių įspėjimų sistema „Safety Gate“ apima tiek tas priemones, kurių nurodo imtis nacionalinės institucijos, tiek priemones, kurių ekonominės veiklos vykdytojai imasi savanoriškai.

2.   BENDRO DUOMENŲ VALDYMO TAIKYMO SRITIS

Tvarkydamos duomenis skubių įspėjimų sistemoje „Safety Gate“ Komisija ir nacionalinės institucijos veikia kaip bendros duomenų valdytojos. Nacionalinės institucijos – visos institucijos, veikiančios gaminių saugos srityje valstybėse narėse ir (arba) EEE narėmis esančiose ELPA šalyse ir dalyvaujančios sistemos „Saugos vartai“ kontaktinių punktų ES tinkle, įskaitant rinkos priežiūros institucijas, atsakingas už gaminių atitikties saugos reikalavimams stebėseną, ir už išorės sienų kontrolę atsakingas institucijas.

Taikant Reglamento (ES) 2016/679 26 straipsnį ir Reglamento (ES) 2018/1725 28 straipsnį, Komisija, kaip bendra asmens duomenų valdytoja, yra atsakinga už šią duomenų tvarkymo veiklą:

1)

Komisijos atliekamą informacijos apie priemones, kurių imtasi dėl didelę riziką keliančių gaminių, importuojamų į Sąjungą ir Europos ekonominę erdvę arba eksportuojamų iš jų, tvarkymą siekiant ją perduoti skubių įspėjimų sistemos „Safety Gate“ bendriesiems nacionaliniams kontaktiniams punktams (toliau – sistemos „Safety Gate“ kontaktiniai punktai);

2)	Komisijos atliekamą iš trečiųjų šalių, tarptautinių organizacijų, įmonių ar kitų skubaus įspėjimo sistemų gautos informacijos apie ES ir ne ES kilmės produktus, keliančius pavojų vartotojų sveikatai ir saugai, tvarkymą siekiant šią informaciją perduoti nacionalinėms institucijoms.

Vykdydama šią veiklą Komisija užtikrina, kad būtų laikomasi Reglamente (ES) 2018/1725 nustatytų taikytinų prievolių ir sąlygų.

Nacionalinės institucijos, kaip bendros asmens duomenų valdytojos, yra atsakingos už šią duomenų tvarkymo veiklą:

1)	nacionalinių institucijų atliekamą informacijos tvarkymą pagal Reglamento (ES) 2023/988 dėl bendros gaminių saugos 26 straipsnį ir Reglamento (ES) 2019/1020 20 straipsnį, siekiant šią informaciją pateikti Komisijai ir kitoms valstybėms narėms bei EEE narėmis esančioms ELPA šalims;

2)	nacionalinių institucijų atliekamą informacijos tvarkymą po jų tolesnių veiksmų, susijusių su skubių įspėjimų sistemos „Safety Gate“ pranešimais, siekiant šią informaciją pateikti Komisijai ir kitoms valstybėms narėms bei EEE narėmis esančioms ELPA šalims.

Vykdydamos šią veiklą nacionalinės institucijos užtikrina, kad būtų laikomasi Reglamente (ES) 2016/679 nustatytų taikytinų prievolių ir sąlygų.

3.   BENDRŲ DUOMENŲ VALDYTOJŲ ATSAKOMYBĖS SRITYS, FUNKCIJOS IR SANTYKIAI SU DUOMENŲ SUBJEKTAIS

3.1.   Duomenų subjektų ir asmens duomenų kategorijos

Bendri duomenų valdytojai bendrai tvarko toliau nurodytų kategorijų asmens duomenis:

a)

skubių įspėjimų sistemos „Safety Gate“ naudotojų kontaktinius duomenis;   gali būti tvarkomi šie duomenys: — skubių įspėjimų sistemos „Safety Gate“ naudotojų vardai; — skubių įspėjimų sistemos „Safety Gate“ naudotojų pavardės; — skubių įspėjimų sistemos „Safety Gate“ naudotojų e. pašto adresai; — skubių įspėjimų sistemos „Safety Gate“ naudotojų šalys; — skubių įspėjimų sistemos „Safety Gate“ naudotojų pageidaujamos kalbos;

b)

prisijungus prie skubių įspėjimų sistemos „Safety Gate“ pateiktų pranešimų ir atsakymų autorių ir tvirtintojų kontaktiniai duomenys.   Tokie autoriai ir tvirtintojai – tai: — sistemos „Safety Gate“ kontaktiniai punktai ir valstybių narių ir EEE narėmis esančių ELPA šalių rinkos priežiūros institucijų arba už išorės sienų kontrolę atsakingų nacionalinių institucijų inspektoriai, dalyvaujantys pranešimo procedūroje; — Komisijos darbuotojai, įskaitant pareigūnus, laikinuosius darbuotojus, sutartininkus, stažuotojus ir išorės paslaugų teikėjus.   Gali būti tvarkomi šie duomenys: — prisijungus prie skubių įspėjimų sistemos „Safety Gate“ pateiktų pranešimų ir atsakymų autorių ir tvirtintojų vardai; — prisijungus prie skubių įspėjimų sistemos „Safety Gate“ pateiktų pranešimų ir atsakymų autorių ir tvirtintojų pavardės; — prisijungus prie skubių įspėjimų sistemos „Safety Gate“ pateikiamus pranešimus ir atsakymus kuriančių arba tvirtinančių institucijų pavadinimai; — prisijungus prie skubių įspėjimų sistemos „Safety Gate“ pateikiamus pranešimus ir atsakymus kuriančių arba tvirtinančių institucijų adresai; — prisijungus prie skubių įspėjimų sistemos „Safety Gate“ pateiktų pranešimų ir atsakymų autorių ir tvirtintojų e. pašto adresai; — prisijungus prie skubių įspėjimų sistemos „Safety Gate“ pateiktų pranešimų ir atsakymų autorių ir tvirtintojų telefono numeriai;

c)

be to, į skubių įspėjimų sistemą „Safety Gate“ atsitiktinai gali būti įtraukti dviejų rūšių asmens duomenys: i) kai būtina atsekti pavojingus gaminius, kaip apibrėžta Reglamento (ES) 2023/988 3 straipsnio 3 dalyje, ekonominės veiklos vykdytojų kontaktiniuose duomenyse gali būti asmens duomenų, kurie bus įtraukti į skubių įspėjimų sistemą „Saugos vartai“. Tokius duomenis į skubių įspėjimų sistemą „Safety Gate“ įveda tik nacionalinės institucijos, remdamosi savo tyrimo metu surinkta informacija. Gali būti tvarkomi šie duomenys: — ekonominės veiklos vykdytojų vardai, pavardės arba pavadinimai; — ekonominės veiklos vykdytojų adresai; — ekonominės veiklos vykdytojų miestai; — ekonominės veiklos vykdytojų šalys; — ekonominės veiklos vykdytojų kontaktiniai duomenys (1): — ekonominės veiklos vykdytojų kontaktiniai adresai; ii) jeigu šie duomenys atsitiktinai įtraukti į kitus dokumentus, pvz., bandymų ataskaitas – asmenų, kurie atliko pavojingų gaminių bandymus ir (arba) patvirtino bandymų ataskaitų autentiškumą, vardai ir pavardės.

3.2.   Informacijos teikimas duomenų subjektams

Komisija Reglamento (ES) 2018/1725 15 ir 16 straipsniuose nurodytą informaciją ir visus pranešimus pagal to reglamento 17–24 ir 35 straipsnius pateikia glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba. Komisija taip pat imasi atitinkamų priemonių, kad padėtų nacionalinėms institucijoms glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba pateikti bet kokią Reglamento (ES) 2016/679 13 ir 14 straipsniuose nurodytą informaciją ir to reglamento 19–26 ir 37 straipsniuose nustatytus pranešimus, susijusius su šiais duomenimis:

—	duomenimis, susijusiais su skubių įspėjimų sistemos „Safety Gate“ naudotojais;

—	duomenimis, susijusiais su pranešimų ir atsakymų autoriais ir tvirtintojais.

Skubių įspėjimų sistemos „Safety Gate“ naudotojai apie jų teises informuojami skubių įspėjimų sistemoje „Safety Gate“ pateikiamu pareiškimu dėl privatumo.

Nacionalinės institucijos imasi atitinkamų priemonių, kad glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba būtų pateikta bet kokia Reglamento (ES) 2016/679 13 ir 14 straipsniuose nurodyta informacija ir to reglamento 19–26 ir 37 straipsniuose nustatyti pranešimai, susiję su šiais duomenimis:

—	informacija apie juridinius asmenis, pagal kurią galima nustatyti fizinio asmens tapatybę;

—	asmenų, kurie atliko pavojingų gaminių bandymus ir (arba) patvirtino tų bandymų ataskaitų autentiškumą, vardais, pavardėmis ir kitais duomenimis.

Ta informacija pateikiama raštu, taip pat ir elektroniniu būdu.

Nacionalinės institucijos, vykdydamos savo prievoles, susijusias duomenų subjektais, naudoja Komisijos parengtą pavyzdinį pareiškimą dėl privatumo.

3.3.   Duomenų subjektų prašymų nagrinėjimas

Duomenų subjektai gali naudotis savo teisėmis pagal Reglamentą (ES) 2018/1725 ir Reglamentą (ES) 2016/679 atitinkamai Komisijos arba nacionalinių institucijų, veikiančių kaip bendri duomenų valdytojai, atžvilgiu.

Bendri duomenų valdytojai nagrinėja duomenų subjektų prašymus laikydamiesi šiuo tikslu bendrų duomenų valdytojų nustatytos tvarkos. Išsami naudojimosi duomenų subjektų teisėmis tvarka paaiškinta pareiškime dėl privatumo.

Bendri duomenų valdytojai bendradarbiauja ir, kai jų to prašoma, vieni kitiems skubiai ir veiksmingai padeda nagrinėti bet kokius duomenų subjektų prašymus.

Vienam bendram duomenų valdytojui gavus duomenų subjekto prašymą, kuris nepriskiriamas jo atsakomybės sričiai, tas bendras duomenų valdytojas nedelsdamas ir ne vėliau kaip per septynias kalendorines dienas nuo to prašymo gavimo persiunčia tą prašymą už tą prašymą iš tikrųjų atsakingam bendram duomenų valdytojui. Atsakingas bendras duomenų valdytojas per tris kalendorines dienas nuo persiųsto prašymo gavimo išsiunčia duomenų subjektui gavimo patvirtinimą, kartu apie tai informuodamas tą bendrą duomenų valdytoją, kuris pirmiausia gavo tą prašymą.

Atsakydamas į duomenų subjekto prašymą dėl prieigos prie asmens duomenų, bendras duomenų valdytojas neatskleidžia jokių bendrai tvarkomų asmens duomenų ir kitaip nesudaro galimybės su jais susipažinti, prieš tai nepasikonsultavęs su kitu bendru duomenų valdytoju.

4.   KITOS BENDRŲ DUOMENŲ VALDYTOJŲ ATSAKOMYBĖS SRITYS IR FUNKCIJOS

4.1.   Duomenų tvarkymo saugumas

Kiekvienas bendras duomenų valdytojas įgyvendina atitinkamas technines ir organizacines priemones, kuriomis siekiama:

a)	užtikrinti ir apsaugoti bendrai tvarkomų asmens duomenų saugumą, vientisumą ir konfidencialumą atitinkamai pagal Komisijos sprendimą (ES, Euratomas) 2017/46 (2) ir atitinkamą ES valstybės narės arba EEE nare esančios ELPA šalies teisės aktą;

b)	apsaugoti visus turimus asmens duomenis nuo bet kokio nesankcionuoto ar neteisėto jų tvarkymo, praradimo, naudojimo, atskleidimo ar įsigijimo arba prieigos prie jų;

c)	neatskleisti asmens duomenų ir nesuteikti prieigos prie jų niekam kitam, išskyrus duomenų gavėjus ar tvarkytojus, dėl kurių iš anksto susitarta.

Kiekvienas bendras duomenų valdytojas įgyvendina atitinkamas technines ir organizacines priemones, kad užtikrintų duomenų tvarkymo saugumą pagal atitinkamai Reglamento (ES) 2018/1725 33 straipsnį ir Reglamento (ES) 2016/679 32 straipsnį.

Saugumo incidentų, įskaitant asmens duomenų saugumo pažeidimus, atveju bendri duomenų valdytojai teikia vieni kitiems skubią ir veiksmingą pagalbą.

4.2.   Saugumo incidentų, įskaitant asmens duomenų saugumo pažeidimus, valdymas

Bendri duomenų valdytojai saugumo incidentus, įskaitant asmens duomenų saugumo pažeidimus, valdo laikydamiesi savo vidaus tvarkos ir taikytinų teisės aktų.

Bendri duomenų valdytojai visų pirma teikia vieni kitiems skubią ir veiksmingą pagalbą, kuri būtina tam, kad būtų paprasčiau nustatyti bet kokius su bendro duomenų tvarkymo operacija susijusius saugumo incidentus, įskaitant asmens duomenų saugumo pažeidimus, ir juos valdyti.

Bendri duomenų valdytojai vieni kitus informuoja apie:

a)	bet kokį galimą ar esamą pavojų bendrai tvarkomų asmens duomenų prieinamumui, konfidencialumui ir (arba) vientisumui;

b)	visus saugumo incidentus, susijusius su bendro duomenų tvarkymo operacija;

c)

bet kokį asmens duomenų saugumo pažeidimą (t. y. bet kokį saugumo pažeidimą, dėl kurio atsitiktinai arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami bendrai tvarkomi asmens duomenys arba suteikiama prieiga prie jų), tikėtinas asmens duomenų saugumo pažeidimo pasekmes, pavojaus fizinių asmenų teisėms ir laisvėms vertinimą, taip pat visas priemones, kurių imtasi asmens duomenų saugumo pažeidimui pašalinti ir pavojui fizinių asmenų teisėms ir laisvėms sumažinti;

d)	bet kokį bendro duomenų tvarkymo operacijos techninių ir (arba) organizacinių apsaugos priemonių pažeidimą.

Kiekvienas bendras duomenų valdytojas yra atsakingas už visų saugumo incidentų, įskaitant asmens duomenų saugumo pažeidimus, įvykusių dėl to bendro duomenų valdytojo prievolių pagal atitinkamai šį įgyvendinimo reglamentą, Reglamentą (ES) 2018/1725 ir Reglamentą (ES) 2016/679 pažeidimo, valdymą.

Bendri duomenų valdytojai registruoja saugumo incidentus (įskaitant asmens duomenų saugumo pažeidimus) ir nepagrįstai nedelsdami ir ne vėliau kaip per 48 valandas nuo tada, kai sužino apie saugumo incidentą (įskaitant asmens duomenų saugumo pažeidimą), apie tai praneša vieni kitiems.

Už asmens duomenų saugumo pažeidimą atsakingas bendras duomenų valdytojas užregistruoja tą asmens duomenų saugumo pažeidimą ir apie jį praneša Europos duomenų apsaugos priežiūros pareigūnui arba kompetentingai nacionalinei priežiūros institucijai. Bendras duomenų valdytojas tai padaro nepagrįstai nedelsdamas ir, jei įmanoma, praėjus ne daugiau kaip 72 valandoms nuo tada, kai sužino apie asmens duomenų saugumo pažeidimą, nebent mažai tikėtina, kad dėl to asmens duomenų saugumo pažeidimo kils pavojus fizinių asmenų teisėms ir laisvėms. Atsakingas bendras duomenų valdytojas apie tokį pranešimą informuoja kitą bendrą duomenų valdytoją.

Už asmens duomenų saugumo pažeidimą atsakingas bendras duomenų valdytojas praneša apie tą asmens duomenų saugumo pažeidimą atitinkamiems duomenų subjektams, jei dėl to asmens duomenų saugumo pažeidimo gali kilti didelis pavojus fizinių asmenų teisėms ir laisvėms. Atsakingas bendras duomenų valdytojas apie tokį pranešimą informuoja kitą bendrą duomenų valdytoją.

4.3.   Asmens duomenų vieta

Asmens duomenys, kurie renkami pranešimų pateikimo prisijungus prie skubių įspėjimų sistemos „Safety Gate“ tikslais, saugomi ir renkami skubių įspėjimų sistemoje „Safety Gate“, siekiant užtikrinti, kad prieiga prie šios sistemos būtų suteikiama tik aiškiai identifikuotiems asmenims ir kad sistemoje saugomi duomenys būtų tinkamai apsaugoti.

Asmens duomenys, kurie renkami duomenų tvarkymo operacijos tikslais, tvarkomi tik ES arba EEE teritorijoje ir neperduodami už tos teritorijos ribų, išskyrus tuos atvejus, kai jie atitinka Reglamento (ES) 2016/679 45, 46 ar 49 straipsnio arba Reglamento (ES) 2018/1725 47, 48 ar 50 straipsnio nuostatas.

Pagal Reglamento (ES) 2023/988 40 straipsnį Komisija gali teikti tam tikrą skubių įspėjimų sistemoje „Safety Gate“ saugomą informaciją trečiosioms valstybėms arba tarptautinėms organizacijoms ir gauti atitinkamą informaciją apie gaminių saugą ir apie prevencinius, ribojamuosius ir taisomuosius veiksmus, kurių ėmėsi tos trečiosios valstybės arba tarptautinės organizacijos. Bet koks keitimasis informacija pagal Reglamento (ES) 2023/988 40 straipsnį, kiek jis susijęs su asmens duomenimis, vykdomas laikantis Sąjungos duomenų apsaugos taisyklių.

4.4.   Asmens duomenų gavėjai

Prieiga prie asmens duomenų suteikiama tik įgaliotiems Komisijos ir nacionalinių institucijų darbuotojams ir rangovams skubių įspėjimų sistemos „Safety Gate“ administravimo ir eksploatavimo tikslais. Tokiai prieigai taikomi šie tapatybės nustatymo ir slaptažodžio reikalavimai:

—

skubių įspėjimų sistema „Safety Gate“ gali naudotis tik Komisija ir naudotojai, kuriuos specialiai tuo tikslu paskyrė ES valstybių narių valdžios institucijos, EEE narėmis esančių ELPA šalių valdžios institucijos bei Jungtinės Karalystės valdžios institucijos, kiek tai susiję su Šiaurės Airijos naudotojais;

—

prieiga prie skubių įspėjimų sistemoje „Safety Gate“ surinktų asmens duomenų suteikiama tik paskirtiesiems ir įgaliotiesiems šios sistemos naudotojams, turintiems naudotojo vardą ir (arba) slaptažodį. Naudotis sistema leidžiama ir slaptažodis suteikiamas tik jeigu to prašo kompetentinga nacionalinė institucija bendrai prižiūrint sistemos „Safety Gate“ Komisijos komandai;

—	prieiga prie surinktų asmens duomenų suteikiama tik Komisijos darbuotojams, atsakingiems už šios duomenų tvarkymo operacijos vykdymą, ir remiantis būtinybės žinoti principu įgaliotiems asmenims. Šie darbuotojai laikosi teisės aktais nustatytų ir prireikus papildomų konfidencialumo susitarimų.

Asmenys, kurie turi prieigos prie surinktų asmens duomenų teisę:

a)	Komisijos darbuotojai ir rangovai;

b)	nustatyti ES valstybių narių ir EEE narėmis esančių ELPA šalių kontaktiniai punktai ir rinkos priežiūros institucijų inspektoriai, taip pat Jungtinės Karalystės valdžios institucijos, kiek tai susiję su Šiaurės Airijos naudotojais;

c)	nustatyti ES valstybių narių ir EEE narėmis esančių ELPA šalių už išorės sienų kontrolę atsakingų institucijų inspektoriai.

Asmenys, kurie turi prieigą prie visų surinktų asmens duomenų ir kurie, pateikus prašymą, turi galimybę juos koreguoti:

a)	sistemos „Safety Gate“ Komisijos komandos nariai;

b)	Komisijos sistemos „Safety Gate“ pagalbos tarnybos darbuotojai.

Portale „Safety Gate“ skelbiamas visų sistemos „Safety Gate“ kontaktinių punktų sąrašas (3), kuriame nurodyti jų kontaktiniai duomenys (pavardė, vardas, institucijos pavadinimas, institucijos adresas, telefonas, faksas, e. paštas). Naudotojų valdymą nacionaliniu lygmeniu kontroliuoja sistemos „Safety Gate“ kontaktiniai punktai, naudodamiesi skubių įspėjimų sistema „Safety Gate“.

Visi naudotojai turi galimybę susipažinti su pranešimų, kurių statusas yra „Patvirtinta EK“, turiniu. Tik nacionaliniai skubių įspėjimų sistemos „Safety Gate“ naudotojai gali peržiūrėti savo pranešimo projektą (prieš jį pateikiant EK). Komisijos darbuotojams ir įgaliotiesiems asmenims suteikiama prieiga prie pranešimų, kurių statusas yra „Pateikta EK“.

Kiekvienas bendras duomenų valdytojas informuoja visus kitus bendrus duomenų valdytojus apie bet kokį asmens duomenų perdavimą duomenų gavėjams trečiosiose šalyse arba tarptautinėse organizacijose.

5.   KONKREČIOS BENDRŲ DUOMENŲ VALDYTOJŲ ATSAKOMYBĖS SRITYS

Komisija užtikrina ir yra atsakinga už šias funkcijas:

a)	sprendimų dėl duomenų tvarkymo priemonių, reikalavimų ir tikslų priėmimą;

b)	duomenų tvarkymo operacijų registravimą;

c)	palankesnių sąlygų duomenų subjektams naudotis savo teisėmis sudarymą;

d)	duomenų subjektų prašymų nagrinėjimą;

e)	sprendimų apriboti duomenų subjekto teisių taikymą arba nukrypti nuo jų, kai tai būtina ir proporcinga, priėmimą;

f)	integruotosios ir standartizuotosios privatumo apsaugos užtikrinimą;

g)	asmens duomenų perdavimo ir persiuntimo teisėtumo, būtinumo ir proporcingumo nustatymą ir vertinimą;

h)	kai reikia, išankstines konsultacijas su Europos duomenų apsaugos priežiūros pareigūnu;

i)	užtikrinimą, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma atitinkama teisės aktais nustatyta prievolė saugoti konfidencialumą;

j)	bendradarbiavimą su Europos duomenų apsaugos priežiūros pareigūnu jo prašymu, jam vykdant savo užduotis.

Nacionalinės institucijos užtikrina ir yra atsakingos už šias funkcijas:

a)	duomenų tvarkymo operacijų registravimą;

b)	užtikrinimą, kad tvarkomi asmens duomenys būtų tinkami, tikslūs, susiję su tikslais, kuriais jie tvarkomi, ir apimtų tik tuos duomenis, kurie yra būtini tiems tikslams pasiekti;

c)	skaidrios informacijos ir duomenų subjektų informavimo apie jų teises užtikrinimą;

d)	palankesnių sąlygų duomenų subjektams naudotis savo teisėmis sudarymą;

e)

užtikrinimą, kad būtų naudojamasi tik tų duomenų tvarkytojų paslaugomis, kurie suteikia pakankamas garantijas, kad atitinkamos techninės ir organizacinės priemonės bus įgyvendintos taip, kad duomenų tvarkymas atitiktų Reglamento (ES) 2016/679 reikalavimus, ir bus užtikrinama duomenų subjekto teisių apsauga;

f)	užtikrinimą, kad duomenų tvarkytojo vykdomas duomenų tvarkymas būtų reglamentuotas sutartimi arba teisės aktu pagal Sąjungos arba valstybės narės teisę pagal Reglamento (ES) 2016/679 28 straipsnį;

g)	kai reikia, išankstines konsultacijas su nacionaline priežiūros institucija;

h)	užtikrinimą, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma atitinkama teisės aktais nustatyta prievolė saugoti konfidencialumą;

i)	bendradarbiavimą su nacionaline priežiūros institucija jos prašymu, jai vykdant savo užduotis.

6.   DUOMENŲ TVARKYMO TRUKMĖ

Bendri duomenų valdytojai saugo ir tvarko asmens duomenis ne ilgiau nei juos būtina saugoti ir tvarkyti šiame reglamente išdėstytiems sutartiems tikslams ir prievolėms įgyvendinti, t. y. ne ilgiau nei tai yra būtina duomenų rinkimo ar tolesnio tvarkymo tikslais. Visų pirma:

a)	skubių įspėjimų sistemos „Safety Gate“ naudotojų kontaktiniai duomenys saugomi sistemoje tol, kol jie yra jos naudotojai. Kontaktiniai duomenys skubių įspėjimų sistemoje „Safety Gate“ ištrinami iš karto po to, kai gaunama informacija, kad tam tikras asmuo nebėra tos sistemos naudotojas;

b)	pranešimuose ir atsakymuose pateikti valstybių narių ir EEE narėmis esančių ELPA šalių rinkos priežiūros institucijų inspektorių, taip pat už išorės sienų kontrolę atsakingų institucijų inspektorių kontaktiniai duomenys sistemoje saugomi penkerius metus nuo pranešimo arba atsakymo patvirtinimo;

c)

kitų fizinių asmenų asmens duomenys, kurie galėjo būti įtraukti į sistemą, saugomi tokia forma, kad juos būtų galima identifikuoti 30 metų nuo tos informacijos įtraukimo į skubių įspėjimų sistemą „Safety Gate“; šis laikotarpis atitinka numatomą ilgiausią tokių kategorijų, kaip elektros prietaisai ar motorinės transporto priemonės, gaminių gyvavimo ciklą.

Komisija per mėnesį nuo prašymo gavimo patenkina teisėtus duomenų subjektų prašymus užblokuoti, pakoreguoti arba ištrinti jų duomenis.

7.   ATSAKOMYBĖ UŽ REIKALAVIMŲ NESILAIKYMĄ

Komisija atsako už reikalavimų nesilaikymą pagal Reglamento (ES) 2018/1725 VIII skyriaus nuostatas.

ES valstybių narių valdžios institucijos atsako už reikalavimų nesilaikymą pagal Reglamento (ES) 2016/679 VIII skyriaus nuostatas.

8.   BENDRŲ DUOMENŲ VALDYTOJŲ BENDRADARBIAVIMAS

Kiekvienas bendras duomenų valdytojas, kai jo to prašoma, skubiai ir veiksmingai padeda kitiems bendriems duomenų valdytojams vykdyti šį reglamentą, laikydamasis visų taikytinų atitinkamai reglamentų (ES) 2018/1725 ir (ES) 2016/679 reikalavimų ir kitų taikytinų duomenų apsaugos taisyklių.

9.   GINČŲ SPRENDIMAS

Bendri duomenų valdytojai stengiasi taikiai išspręsti visus dėl šio reglamento aiškinimo ar taikymo kylančius arba su tuo susijusius ginčus.

Jeigu kuriuo nors metu bendriems duomenų valdytojams kiltų klausimų arba tarp jų kiltų ginčų ar nesutarimų, susijusių su šiuo reglamentu arba dėl šio reglamento, tie bendri duomenų valdytojai deda visas pastangas, kad juos išspręstų konsultuodamiesi.

Pageidautina, kad visi ginčai būtų sprendžiami veiklos lygmeniu tuo metu, kai jie kyla, ir kad juos spręstų šio priedo 10 punkte ir portale „Safety Gate“ nurodyti kontaktiniai punktai.

Konsultacijų tikslas yra peržiūrėti ir, kiek tai praktiškai įmanoma, susitarti dėl veiksmų, kurių reikėtų imtis problemai išspręsti. Bendri duomenų valdytojai tuo tikslu sąžiningai derasi. Kiekvienas bendras duomenų valdytojas į prašymą dėl draugiško ginčo sprendimo atsako per septynias darbo dienas nuo tokio prašymo gavimo. Laikotarpis, per kurį turi būti pasiektas draugiškas ginčo sprendimas, yra 30 darbo dienų nuo prašymo gavimo dienos.

Jeigu ginčo nepavyksta išspręsti draugiškai, kiekvienas bendras duomenų valdytojas gali kreiptis dėl tarpininkavimo ir (arba) teismo proceso tokia tvarka:

a)	tarpininkavimo atveju bendri duomenų valdytojai kartu skiria kiekvienam iš jų priimtiną tarpininką, kuris bus atsakingas už tai, kad per du mėnesius nuo ginčo perdavimo jam būtų sudarytos sąlygos išspręsti ginčą;

b)	teismo proceso atveju šis klausimas perduodamas Europos Sąjungos Teisingumo Teismui pagal Sutarties dėl Europos Sąjungos veikimo 272 straipsnį.

10.   BENDRŲ DUOMENŲ VALDYTOJŲ BENDRADARBIAVIMUI SKIRTI KONTAKTINIAI PUNKTAI

Kiekvienas bendras duomenų valdytojas paskiria bendrąjį kontaktinį punktą, į kurį kiti bendri duomenų valdytojai kreipiasi dėl užklausų, skundų ir informacijos suteikimo įgyvendinant šį reglamentą.

Išsamus visų Komisijos ir nacionalinių institucijų paskirtų kontaktinių punktų sąrašas su atitinkamais kontaktiniais duomenimis (pavardė, vardas, institucijos pavadinimas, institucijos adresas, telefonas, faksas, e. paštas) skelbiamas portale „Safety Gate“.

---

(1)  Šiame laukelyje gali būti nurodytas gamintojams arba įgaliotiesiems atstovams atstovaujantis fizinis asmuo. Tačiau valstybių narių prašoma geriau neįvedinėti jokių asmens duomenų ir pirmenybę teikti ne asmens kontaktiniams duomenims, pvz., pateikti bendrąjį e. pašto adresą.

(2)   2017 m. sausio 10 d. Komisijos sprendimas (ES, Euratomas) 2017/46 dėl Europos Komisijos ryšių ir informacinių sistemų saugumo (OL L 6, 2017 1 11, p. 40, ELI: http://data.europa.eu/eli/dec/2017/46/oj).

(3)   https://ec.europa.eu/safety-gate/#/screen/pages/contacts.