Decyzja EBC/2024/10 (2024/902) zmieniająca decyzję Europejskiego Banku Centralnego (UE) 2021/1486 przyjmującą zasady wewnętrzne dotyczące ograniczeń praw osób, których dane dotyczą, w związku z zadaniami Europejskiego Banku Centralnego w odniesieniu do nadzoru ostrożnościowego nad instytucjami kredytowymi (EBC/2021/42)

DECYZJA EUROPEJSKIEGO BANKU CENTRALNEGO (UE) 2024/902
z dnia 12 marca 2024 r.
zmieniająca decyzję Europejskiego Banku Centralnego (UE) 2021/1486 przyjmującą zasady wewnętrzne dotyczące ograniczeń praw osób, których dane dotyczą, w związku z zadaniami Europejskiego Banku Centralnego w odniesieniu do nadzoru ostrożnościowego nad instytucjami kredytowymi (EBC/2021/42) (EBC/2024/10)

ZARZĄD EUROPEJSKIEGO BANKU CENTRALNEGO,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając Statut Europejskiego Systemu Banków Centralnych i Europejskiego Banku Centralnego, w szczególności art. 11 ust. 6, uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE 1 , w szczególności art. 25,

a także mając na uwadze, co następuje:

(1) Zgodnie z art. 3 ust. 6 decyzji Europejskiego Banku Centralnego (UE) 2021/1486 (EBC/2021/42) 2 decyzja administratora o ograniczeniu praw osoby, której dane dotyczą podejmowana jest na poziomie kierownika lub zastępcy kierownika właściwego obszaru organizacyjnego, w ramach którego przeprowadzana jest główna operacja przetwarzania danych osobowych.

(2) Art. 3 ust. 6 decyzji (UE) 2021/1486 (EBC/2021/42) nie określa okoliczności, w jakich taka decyzja o ograniczeniu praw osoby, której dane dotyczą, powinna być podejmowana na poziomie zastępcy kierownika właściwego obszaru organizacyjnego. Należy zatem doprecyzować, że są to przypadki, w których kierownik danego obszaru organizacyjnego jest niedostępny (na przykład gdy przebywa na urlopie wypoczynkowym lub zwolnieniu lekarskim), zachodzi w jego przypadku faktyczny lub domniemany konflikt interesów, lub też gdy ma on dostęp do odpowiednich informacji poufnych.

(3) Ponadto art. 3 ust. 6 decyzji (UE) 2021/1486 (EBC/2021/42) nie uwzględnia przypadku, w którym w danym obszarze organizacyjnym nie ustanowiono zastępcy kierownika tego obszaru. Należy doprecyzować, że w takim przypadku oraz w sytuacji, gdy kierownik danego obszaru organizacyjnego jest niedostępny lub zachodzi w jego przypadku faktyczny lub domniemany konflikt interesów, lub też gdy ma on dostęp do odpowiednich informacji poufnych, decyzję o ograniczeniu praw osoby, której dane dotyczą, należy podjąć na poziomie bezpośredniego przełożonego, który jest właściwy w danych okolicznościach.

(4) Ponadto art. 3 ust. 6 decyzji (UE) 2021/1486 (EBC/2021/42) nie określa poziomu, na jakim podejmowana powinna być decyzja w sprawie ograniczenia praw osoby, której dane dotyczą, w przypadku funkcji, która nie jest przypisana do żadnego obszaru działalności. Należy doprecyzować, że taka decyzja powinna być podejmowana na poziomie osoby pełniącej funkcję, w ramach której prowadzona jest główna operacja przetwarzania danych osobowych.

(5) Należy zatem odpowiednio zmienić decyzję (UE) 2021/1486 (EBC/2021/42),

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Zmiany

W art. 3 decyzji (UE) 2021/1486 (EBC/2021/42) wprowadza się następujące zmiany:

ust. 6 otrzymuje brzmienie:

"6. Decyzja administratora o ograniczeniu praw osoby, której dane dotyczą, zgodnie z ust. 1 lub 2, podejmowana jest na poziomie kierownika właściwego obszaru organizacyjnego, w ramach którego przeprowadzana jest główna operacja przetwarzania danych osobowych. Jeżeli taka główna operacja przetwarzania danych prowadzona jest w ramach funkcji niebędącej częścią żadnego obszaru organizacyjnego, decyzja taka podejmowana jest na poziomie osoby pełniącej tę funkcję.";

dodaje się ust. 7 w brzmieniu:

"7. Na potrzeby ust. 6, jeżeli kierownik danego obszaru organizacyjnego i jest niedostępny z powodu nieobecności, zachodzi w jego przypadki faktyczny lub domniemany konflikt interesów, lub też gdy ma on dostęp do odpowiednich informacji poufnych, decyzję administratora o ograniczeniu praw osoby, której dane dotyczą, zgodnie z ust. 1 lub 2, podejmuje zastępca kierownika obszaru organizacyjnego, w ramach którego prowadzona jest główna operacja przetwarzania danych osobowych.

W przypadku braku zastępcy kierownika obszaru organizacyjnego, decyzję taką podejmuje bezpośredni przełożony właściwy w przypadku nieobecności kierownika danego obszaru organizacyjnego, zachodzącego w jego przypadku konfliktu interesów lub w przypadku posiadania przez niego dostępu do odpowiednich informacji poufnych.".

Sporządzono we Frankfurcie nad Menem dnia 12 marca 2024 r.

1 Dz.U. L 295 z 21.11.2018, s. 39.

2 Decyzja Europejskiego Banku Centralnego (UE) 2021/1486 z dnia 7 września 2021 r. przyjmująca zasady wewnętrzne dotyczące ograniczeń praw osób, których dane dotyczą, w związku z zadaniami Europejskiego Banku Centralnego w odniesieniu do nadzoru ostrożnościowego nad instytucjami kredytowymi (EBC/2021/42) (Dz.U. L 328 z 16.9.2021, s. 15).

Metryka aktu

Identyfikator:	Dz.U.UE.L.2024.902
Rodzaj:	decyzja
Tytuł:	Decyzja EBC/2024/10 (2024/902) zmieniająca decyzję Europejskiego Banku Centralnego (UE) 2021/1486 przyjmującą zasady wewnętrzne dotyczące ograniczeń praw osób, których dane dotyczą, w związku z zadaniami Europejskiego Banku Centralnego w odniesieniu do nadzoru ostrożnościowego nad instytucjami kredytowymi (EBC/2021/42)
Data aktu:	2024-03-12
Data ogłoszenia:	2024-03-22
Data wejścia w życie:	2024-04-11

Dz.U.UE.L.2024.902