Decyzja EBC/2026/18 (2026/1942) w sprawie przetwarzania danych osobowych w kontekście nadzoru ostrożnościowego nad instytucjami kredytowymi
DECYZJA EUROPEJSKIEGO BANKU CENTRALNEGO (UE) 2026/1942z dnia 30 lipca 2026 r.w sprawie przetwarzania danych osobowych w kontekście nadzoru ostrożnościowego nad instytucjami kredytowymi (EBC/2026/18)
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (1) , w szczególności art. 28,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (2) , w szczególności art. 26,
uwzględniając rozporządzenie Rady (UE) nr 1024/2013 z dnia 15 października 2013 r. powierzające Europejskiemu Bankowi Centralnemu szczególne zadania w odniesieniu do polityki związanej z nadzorem ostrożnościowym nad instytucjami kredytowymi (3) , w szczególności art. 4 ust. 3, art. 6 ust. 1 i 7,
a także mając na uwadze, co następuje:
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Przedmiot i zakres
W odniesieniu do każdego zadania nadzorczego przedmiot, charakter i cel przetwarzania, podstawę prawną przetwarzania, osoby, których dane dotyczą, oraz kategorie przetwarzanych danych osobowych określono w załącznikach.
Definicje
O ile nie postanowiono inaczej, na potrzeby niniejszej decyzji stosuje się definicje zawarte w rozporządzeniu (UE) nr 1024/2013 oraz w rozporządzeniu (UE) nr 468/2014 (EBC/2014/17) wraz z następującymi definicjami:
Udzielenie informacji osobie, której dane dotyczą
(i) w przypadku postępowań w sprawie oceny kompetencji i reputacji w odniesieniu do istotnych nadzorowanych podmiotów - odpowiedni właściwy organ krajowy zgodnie z art. 93 i 94 rozporządzenia (UE) nr 468/2014 (EBC/2014/17);
(ii) w przypadku postępowań w sprawie zezwoleń:
(iii) w odniesieniu do bieżącego nadzoru nad istotnymi nadzorowanymi podmiotami - EBC;
(iv) w odniesieniu do egzekwowania przepisów i sankcji - EBC;
(v) w odniesieniu do kontroli na miejscu istotnych nadzorowanych podmiotów - EBC;
(vi) w odniesieniu do kontroli zwierzchniej w odniesieniu do nadzoru nad mniej istotnymi nadzorowanymi podmiotami - EBC;
(vii) w odniesieniu do nadzoru nad mniej istotnymi nadzorowanymi podmiotami:
1) właściwy organ krajowy państwa członkowskiego pochodzenia; lub
2) w przypadku gdy EBC sam bezpośrednio wykonuje wszystkie stosowne uprawnienia w odniesieniu do mniej istotnego nadzorowanego podmiotu zgodnie z art. 6 ust. 5 lit. b) rozporządzenia (UE) nr 1024/2013 - EBC.
Rozpatrywanie żądań osób, których dane dotyczą
(i) w przypadku udzielania zezwoleń - właściwy organ krajowy, który otrzymuje wniosek o udzielenie zezwolenia na podjęcie działalności instytucji kredytowej zgodnie z art. 14 ust. 1 rozporządzenia (UE) nr 1024/2013 do czasu przekazania EBC projektu decyzji przygotowanego przez właściwy organ krajowy, a następnie - EBC;
(ii) w przypadku znacznych pakietów akcji - właściwy organ krajowy, który otrzymuje powiadomienie lub wszelkie powiązane informacje zgodnie z art. 15 ust. 1 rozporządzenia (UE) nr 1024/2013 do czasu przedłożenia EBC projektu wniosku właściwego organu krajowego dotyczącego decyzji w sprawie sprzeciwu wobec nabycia lub braku takiego sprzeciwu, a następnie - EBC;
(iii) w przypadku procedur wszczętych przez właściwy organ krajowy w celu cofnięcia zezwolenia na podjęcie działalności instytucji kredytowej, w tym cofnięcia na wniosek instytucji kredytowej, zgodnie z art. 80 rozporządzenia (UE) nr 468/2014 (EBC/2014/17) - odpowiedni właściwy organ krajowy do czasu przedłożenia EBC projektu decyzji w sprawie cofnięcia zezwolenia przygotowanego przez właściwy organ krajowy, a następnie - EBC;
(iv) w przypadku procedur wszczętych przez EBC w celu cofnięcia zezwolenia na podjęcie działalności instytucji kredytowej - EBC;
(v) w przypadku utworzenia oddziału przez istotny nadzorowany podmiot - właściwy organ krajowy państwa członkowskiego pochodzenia zgodnie z art. 11 rozporządzenia (UE) nr 468/2014 (EBC/2014/17) do momentu powiadomienia EBC o wszczęciu postępowania paszportowego, a następnie - EBC;
(vi) w przypadku powiadomienia o zmianie w świadczeniu usług przez istotny nadzorowany podmiot lub mniej istotny nadzorowany podmiot, powiadomienia o zmianie informacji dotyczących oddziału przez istotny nadzorowany podmiot lub mniej istotny nadzorowany podmiot lub ustanowienia oddziału przez mniej istotny nadzorowany podmiot - właściwy organ krajowy państwa członkowskiego pochodzenia do momentu powiadomienia EBC o wszczęciu postępowania paszportowego, a następnie - EBC;
(vii) w przypadku utworzenia oddziału w uczestniczącym państwie członkowskim przez instytucję kredytową mającą siedzibę w nieuczestniczącym państwie członkowskim - właściwy organ krajowy przyjmującego państwa członkowskiego do momentu powiadomienia EBC o wszczęciu postępowania paszportowego, a następnie - EBC;
(viii) w przypadku świadczenia usług poza uczestniczącymi państwami członkowskimi przez istotny nadzorowany podmiot lub mniej istotny nadzorowany podmiot - właściwy organ krajowy państwa członkowskiego pochodzenia do momentu powiadomienia EBC o wszczęciu postępowania paszportowego, a następnie - EBC;
(ix) w przypadku świadczenia usług w uczestniczącym państwie członkowskim przez instytucję kredytową mającą siedzibę w nieuczestniczącym państwie członkowskim - właściwy organ krajowy przyjmującego państwa członkowskiego do momentu powiadomienia EBC o wszczęciu postępowania paszportowego, a następnie - EBC;
(x) w przypadku zatwierdzenia lub zwolnienia z wymogu zatwierdzenia finansowych spółek holdingowych (o działalności mieszanej) składających się z istotnych nadzorowanych podmiotów lub istotnych nadzorowanych grup - EBC;
(xi) w przypadku zatwierdzenia lub zwolnienia z wymogu zatwierdzenia finansowych spółek holdingowych (o działalności mieszanej) składających się z mniej istotnych nadzorowanych podmiotów lub mniej istotnych nadzorowanych grup - właściwy organ krajowy, który otrzymał wniosek zgodnie z art. 21a dyrektywy 2013/36/UE;
(xii) w przypadku połączeń dokonywanych przez instytucje i finansowe spółki holdingowe (o działalności mieszanej), jeżeli podmioty powstałe w wyniku takiej planowanej operacji są istotnymi nadzorowanymi podmiotami - EBC;
(xiii) w przypadku połączeń dokonywanych przez instytucje i finansowe spółki holdingowe (o działalności mieszanej), jeżeli podmioty powstałe w wyniku takiej planowanej operacji są mniej istotnymi nadzorowanymi podmiotami - właściwy organ krajowy, który otrzymuje powiadomienie zgodnie z art. 27i ust. 1 akapit pierwszy dyrektywy 2013/36/UE;
(xiv) w przypadku podziałów dokonywanych przez instytucje i finansowe spółki holdingowe (o działalności mieszanej), które są istotnymi nadzorowanymi podmiotami - EBC;
(xv) w przypadku podziałów dokonywanych przez instytucje i finansowe spółki holdingowe (o działalności mieszanej), które są mniej istotnymi nadzorowanymi podmiotami - właściwy organ krajowy, który otrzymuje powiadomienie zgodnie z art. 27i ust. 1 akapit drugi dyrektywy 2013/36/UE;
(i) właściwy organ krajowy państwa członkowskiego pochodzenia; lub
(ii) w przypadku gdy EBC sam bezpośrednio wykonuje wszystkie stosowne uprawnienia w odniesieniu do mniej istotnego nadzorowanego podmiotu zgodnie z art. 6 ust. 5 lit. b) rozporządzenia (UE) nr 1024/2013 - EBC.
Procedura dotycząca naruszeń ochrony danych osobowych
Bezpieczeństwo przetwarzania
Ocena skutków dla ochrony danych
Inne obowiązki współadministratorów
Zgodność z przepisami i dokumentacja
Współpraca między współadministratorami
Współadministratorzy udzielają sobie wzajemnie pomocy niezbędnej do tego, by każdy z nich spełniał wymogi odpowiednio rozporządzenia (UE) 2018/1725 lub rozporządzenia (UE) 2016/679 oraz niniejszej decyzji w terminie zgodnym z wymogami zawartymi w tych rozporządzeniach.
Podział odszkodowania
Współadministratorzy rozliczają między sobą odszkodowanie wypłacone przez co najmniej jednego z nich za szkody poniesione w wyniku naruszenia rozporządzenia (UE) 2018/1725 lub rozporządzenia (UE) 2016/679 zgodnie z rzeczywistym stopniem odpowiedzialności. Współadministrator, które dowiedzie, że w żaden sposób nie ponosi odpowiedzialności za zdarzenie powodujące powstanie odpowiedzialności, jest zwolniony z takiego rozliczenia między nim a innymi współadministratorami i jest uprawniony do zwrotu od współadministratora faktycznie odpowiedzialnego środków, które przeznaczył na wypłatę odszkodowania.
Rozstrzyganie sporów
Przegląd
Aby zapewnić skuteczne określenie zakresu odpowiedzialności współadministratorów w zakresie wypełniania obowiązków wynikających odpowiednio z rozporządzenia (UE) 2018/1725 i rozporządzenia (UE) 2016/679, Rada Prezesów dokonuje przeglądu uzgodnień określonych w niniejszej decyzji najpóźniej pięć lat od dnia, w którym niniejsza decyzja stanie się skuteczna.
Skuteczność
Niniejsza decyzja staje się skuteczna z dniem zawiadomienia o niej jej adresatów.
Adresaci
Niniejsza decyzja jest skierowana do właściwych organów krajowych uczestniczących państw członkowskich.
Sporządzono we Frankfurcie nad Menem dnia 30 lipca 2026 r.
Prezes EBC
Christine LAGARDE
ZAŁĄCZNIK IOceny kompetencji i reputacji
Oceny kompetencji i reputacji
EBC, we współpracy z właściwymi organami krajowymi, przeprowadza oceny i ponowne oceny odpowiedniości osób powoływanych na stanowiska wiążące się z odpowiedzialnością za zarządzanie istotnymi nadzorowanymi podmiotami i kontrolę zwierzchnią nad nimi, takich jak członkowie organu zarządzającego i osoby pełniące kluczowe funkcje, a także osoby zajmujące inne stanowiska wskazane w prawie krajowym stanowiącym transpozycję dyrektywy 2013/36/UE, kierownicy oddziałów oraz niektóre inne osoby odpowiedzialne za zarządzanie istotnymi nadzorowanymi podmiotami lub ich oddziałami (dalej "postępowanie w sprawie oceny kompetencji i reputacji").
W kontekście postępowań w sprawie oceny kompetencji i reputacji dane osobowe są przetwarzane w następujących celach:
a) oceny, czy osoby powoływane spełniają kryteria kompetencji i reputacji;
b) przeprowadzania ponownych ocen w celu zapewnienia ciągłego spełniania wymogów dotyczących kompetencji i reputacji oraz, jeżeli wymogi te nie są spełniane, odwołania danych członków z organu zarządzającego istotnego nadzorowanego podmiotu;
c) oceny wniosków o zezwolenie na pełnienie dodatkowej funkcji dyrektora niewykonawczego przez członków organu zarządzającego, a także wniosków o jednoczesne zajmowanie w istotnym nadzorowanym podmiocie stanowiska przewodniczącego organu zarządzającego pełniącego funkcję nadzorczą oraz stanowiska dyrektora wykonawczego;
d) prowadzenie badań ilościowych, analiz i zbiorczej sprawozdawczości statystycznej.
2. PODSTAWA PRAWNA
a) Art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 4 ust. 1 lit. e) oraz art. 6, 7, 8, 9 i 10 rozporządzenia (UE) nr 1024/2013;
b) art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z przepisami krajowymi stanowiącymi transpozycję dyrektywy 2013/36/UE.
3. OSOBY, KTÓRYCH DANE DOTYCZĄ
Przetwarzane mogą być dane osobowe dotyczące następujących kategorii osób, których dane dotyczą:
a) osób powoływanych, które podlegają ocenie zgodnie z postępowaniem w sprawie oceny kompetencji i reputacji;
b) bliskich osoby powoływanej, takich jak współmałżonek, zarejestrowany partner, konkubent, dziecko, rodzic lub inny krewny, z którym osoba powoływana ma wspólne miejsce zamieszkania;
c) osób powiązanych z osobą powoływaną, których dane osobowe są istotne dla oceny osoby powoływanej, takich jak osoby zajmujące stanowiska kierownicze w nadzorowanym podmiocie, w którym dokonuje się powołania, lub będące beneficjentami rzeczywistymi tego podmiotu;
d) upoważnionych przedstawicieli osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Przetwarzane mogą być następujące kategorie danych osobowych:
a) dane identyfikacyjne, takie jak imię i nazwisko, numer dowodu osobistego/paszportu, obywatelstwo i podpis osoby powoływanej;
b) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu osoby powoływanej;
c) dane zawodowe dotyczące wykształcenia, szkoleń, zatrudnienia i innych stanowisk zajmowanych przez osobę powoływaną oraz członków organu zarządzającego nadzorowanego podmiotu, w którym dokonuje się powołania;
d) dane zawodowe dotyczące wszelkiej innej działalności gospodarczej osoby powoływanej;
e) szczegółowe informacje z rejestrów karnych oraz informacje o dochodzeniach i postępowaniach karnych, odpowiednich postępowaniach cywilnych i administracyjnych oraz postępowaniach dyscyplinarnych, w tym dotyczących zakazu pełnienia funkcji członka zarządu spółki, upadłości, niewypłacalności i podobnych postępowaniach;
f) dane finansowe osoby powoływanej;
g) opis relacji osobistych bliskich osoby powoływanej z innymi członkami organu zarządzającego lub osobami pełniącymi kluczowe funkcje w nadzorowanym podmiocie, w którym dokonuje się powołania, jego jednostce dominującej lub jego jednostkach zależnych, a także ich powiązań zawodowych i finansowych z nadzorowanym podmiotem, w którym dokonuje się powołania, jego jednostką dominującą lub jego jednostkami zależnymi;
h) informacje o tym, czy ocena kompetencji i reputacji została już przeprowadzona przez inny właściwy organ oraz informacje o wyniku tej oceny;
i) uwagi pracowników EBC lub właściwych organów krajowych dotyczące wyników pracy osoby powoływanej na obecnym lub poprzednim stanowisku, które mogą mieć wpływ na bieżące postępowanie w sprawie oceny kompetencji i reputacji;
j) informacje dotyczące postępowania osoby powołanej na obecnym stanowisku, które mogą być istotne w kontekście ponownej oceny;
k) nagranie dźwiękowe głosu osoby powoływanej.
ZAŁĄCZNIK IIPostępowania w sprawie zezwoleń
Postępowania w sprawie zezwoleń
EBC, we współpracy z właściwymi organami krajowymi, przeprowadza oceny w kontekście postępowań w sprawie zezwoleń dotyczących nabywania znacznych pakietów akcji, udzielania i cofania zezwoleń na podjęcie działalności instytucji kredytowej, korzystania ze swobody przedsiębiorczości i swobody świadczenia usług przez nadzorowane podmioty, zatwierdzania lub zwalniania z wymogu zatwierdzenia finansowych spółek holdingowych (o działalności mieszanej) obejmujących istotne nadzorowane podmioty lub istotne nadzorowane grupy, a także połączeń i podziałów będących przedmiotem zawiadomienia.
W kontekście każdego z odpowiednich postępowań w sprawie zezwoleń dane osobowe są przetwarzane w następujących celach:
a) zezwolenia na podjęcie działalności instytucji kredytowej: w celu oceny, czy wnioskodawca ubiegający się o zezwolenie spełnia odpowiednie wymogi prawa krajowego i prawa Unii, która może obejmować ocenę struktury organizacyjnej, ocenę kompetencji i reputacji członków organu zarządzającego i osób pełniących kluczowe funkcje, a także analizę odpowiedniości akcjonariuszy lub udziałowców wnioskodawcy;
b) znaczne pakiety akcji: w celu ustalenia bezpieczeństwa finansowego planowanego nabycia oraz odpowiedniości potencjalnego nabywcy;
c) cofnięcie zezwolenia na podjęcie działalności instytucji kredytowej: w celu oceny, czy nadzorowany podmiot spełnia warunki cofnięcia zezwolenia na mocy prawa krajowego i prawa Unii;
d) korzystanie ze swobody przedsiębiorczości i swobody świadczenia usług przez nadzorowane podmioty: w celu oceny, czy ustanowienie oddziału lub świadczenie usług przez istotne nadzorowane podmioty i mniej istotne nadzorowane podmioty, ustanowienie oddziału w uczestniczącym państwie członkowskim przez instytucję kredytową mającą siedzibę w nieuczestniczącym państwie członkowskim, świadczenie usług poza uczestniczącymi państwami członkowskimi przez istotny lub mniej istotny nadzorowany podmiot, świadczenie usług w uczestniczącym państwie członkowskim przez instytucję kredytową mającą siedzibę w nieuczestniczącym państwie członkowskim oraz zmiany informacji dotyczących oddziału lub zmiany w świadczeniu usług przez istotne nadzorowane podmioty lub mniej istotne nadzorowane podmioty spełnia odpowiednie wymogi prawa krajowego i prawa Unii;
e) zatwierdzanie lub zwalnianie z wymogu zatwierdzenia finansowych spółek holdingowych (o działalności mieszanej): w celu oceny, czy spełnione są określone w odpowiednich przepisach prawa krajowego i prawa Unii kryteria zatwierdzenia lub zwolnienia z wymogu zatwierdzenia finansowej spółki holdingowej (o działalności mieszanej), w tym oceny wewnętrznych uzgodnień i struktury organizacyjnej grupy, której częścią jest finansowa spółka holdingowa (o działalności mieszanej), a także wewnętrznego podziału zadań w ramach tej grupy oraz odpowiedniości członków organu zarządzającego i akcjonariuszy (lub udziałowców) finansowej spółki holdingowej (o działalności mieszanej);
f) połączenia i podziały dokonywane przez instytucje i finansowe spółki holdingowe (o działalności mieszanej): w celu oceny, czy spełnione są kryteria określone w odpowiednich przepisach krajowych i unijnych dotyczące zatwierdzania połączeń i podziałów, w tym oceny reputacji i kondycji finansowej zainteresowanych stron z sektora finansowego, a także tego, czy podmiot powstały w wyniku proponowanej operacji będzie w stanie spełnić i nadal spełniać wymogi ostrożnościowe.
2. PODSTAWA PRAWNA
a) Art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 4 ust. 1 lit. a), b), c) i g), art. 4 ust. 2, art. 6 ust. 4, art. 14 i 15 oraz art. 17 ust. 1 rozporządzenia (UE) nr 1024/2013;
b) art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 8, art. 11-17 i częścią V tytuły 1, 2 i 3 rozporządzenia (UE) nr 468/2014 (EBC/2014/17);
c) art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z przepisami prawa krajowego stanowiącymi transpozycję art. 8, 8a, art. 10-14, art. 18, 21a, 22, 23, 27i, 27j, 33, 34, 35 i 39 dyrektywy Parlamentu Europejskiego i Rady 2013/36/UE.
3. OSOBY, KTÓRYCH DANE DOTYCZĄ
Przetwarzane mogą być dane osobowe odnoszące się do następujących kategorii osób, których dane dotyczą.
3.1. Udzielenie zezwoleń na podjęcie działalności instytucji kredytowej:
a) pracowników wnioskodawcy;
b) członków organu zarządzającego, osób pełniących kluczowe funkcje oraz akcjonariuszy lub udziałowców (w przypadku osób prawnych - osób faktycznie kierujących działalnością) wnioskodawcy lub innych podmiotów powiązanych z wnioskodawcą;
c) osób, z którymi wnioskodawca lub członkowie organu zarządzającego, osoby pełniące kluczowe funkcje oraz akcjonariusze lub udziałowcy (w przypadku osób prawnych - osoby faktycznie kierujące działalnością) wnioskodawcy mają istotne powiązania finansowe lub niefinansowe;
d) upoważnionych przedstawicieli wnioskodawcy w procedurze udzielania zezwolenia.
3.2. Znaczne pakiety akcji:
a) pracowników nadzorowanego podmiotu, wobec którego toczy się postępowanie, członków organu zarządzającego oraz akcjonariuszy podmiotu objętego nadzorem, wobec którego toczy się postępowanie, lub innych odpowiednich podmiotów;
b) osób faktycznie kierujących działalnością nabywcy i członków organu zarządzającego, którzy będą kierować działalnością nadzorowanego podmiotu, którego dotyczy postępowanie, w wyniku planowanego nabycia znacznego pakietu akcji, a także osób, z którymi mają one istotne powiązania finansowe lub niefinansowe;
c) nabywcy znacznego pakietu akcji, a także osób, z którymi ma on istotne powiązania finansowe lub niefinansowe;
d) pracowników i upoważnionych przedstawiciele nabywcy.
3.3. Cofnięcie zezwolenia na podjęcie działalności instytucji kredytowej:
a) członków organu zarządzającego, osób pełniących kluczowe funkcje oraz akcjonariuszy lub udziałowców (w przypadku osób prawnych - osób faktycznie kierujących działalnością) nadzorowanego podmiotu, wobec którego toczy się postępowanie;
b) osób, z którymi członkowie organu zarządzającego oraz akcjonariusze lub udziałowcy (w przypadku osób prawnych - osoby faktycznie kierujące działalnością) nadzorowanego podmiotu, wobec którego toczy się postępowanie, mają istotne powiązania finansowe lub niefinansowe;
c) pracowników i upoważnionych przedstawicieli nadzorowanego podmiotu, wobec którego toczy się postępowanie.
3.4. Korzystanie ze swobody przedsiębiorczości i swobody świadczenia usług przez nadzorowane podmioty:
a) pracowników nadzorowanego podmiotu, wobec którego toczy się postępowanie;
b) członków organu zarządzającego i akcjonariuszy nadzorowanego podmiotu, wobec którego toczy się postępowanie;
c) upoważnionych przedstawicieli nadzorowanego podmiotu, wobec którego toczy się postępowanie.
3.5. Zatwierdzanie lub zwalnianie z wymogu zatwierdzenia finansowych spółek holdingowych (o działalności mieszanej):
a) pracowników finansowej spółki holdingowej (o działalności mieszanej), wobec której toczy się postępowanie oraz nadzorowanego podmiotu będącego jednostką zależną finansowej spółki holdingowej (o działalności mieszanej), wobec której toczy się postępowanie;
b) członków organu zarządzającego oraz akcjonariuszy lub udziałowców (w przypadku osób prawnych - osób faktycznie kierujących działalnością) nadzorowanego podmiotu, który jest jednostką zależną finansowej spółki holdingowej (o działalności mieszanej), wobec której toczy się postępowanie, a także osób, z którymi mają oni istotne powiązania finansowe lub niefinansowe;
c) członków organu zarządzającego oraz akcjonariuszy lub udziałowców (w przypadku osób prawnych - osób faktycznie kierujących działalnością) finansowej spółki holdingowej (o działalności mieszanej), wobec której toczy się postępowanie, a także osób, z którymi mają oni istotne powiązania finansowe lub niefinansowe;
d) upoważnionych przedstawicieli spółki holdingowej (o działalności mieszanej), wobec której toczy się postępowanie.
3.6. Połączenia i podziały dokonywane przez instytucje i finansowe spółki holdingowe (o działalności mieszanej):
a) pracowników nadzorowanego podmiotu, wobec którego toczy się postępowanie;
b) członków organu zarządzającego, osób pełniących kluczowe funkcje oraz akcjonariuszy lub udziałowców (w przypadku osób prawnych - osób faktycznie kierujących działalnością) nadzorowanego podmiotu, wobec którego toczy się postępowanie, lub innych podmiotów z nim powiązanych;
c) członków organu zarządzającego, którzy będą kierować działalnością nadzorowanego podmiotu powstałego w wyniku planowanej operacji, a także osób, z którymi mają oni istotne powiązania finansowe lub niefinansowe;
d) upoważnionych przedstawicieli nadzorowanego podmiotu, wobec którego toczy się postępowanie.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Przetwarzane mogą być następujące kategorie danych osobowych:
a) dane identyfikacyjne, takie jak imię i nazwisko, numer dowodu osobistego/paszportu, obywatelstwo i podpis;
b) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu;
c) dane zawodowe dotyczące wykształcenia, szkoleń, zatrudnienia i innych zajmowanych stanowisk;
d) dane zawodowe dotyczące wszelkiej innej działalności gospodarczej;
e) szczegółowe informacje z rejestrów karnych oraz informacje o dochodzeniach i postępowaniach karnych, odpowiednich postępowaniach cywilnych i administracyjnych oraz postępowaniach dyscyplinarnych, w tym dotyczących zakazu pełnienia funkcji członka zarządu spółki, upadłości, niewypłacalności i podobnych postępowaniach;
f) dane finansowe;
g) opis istotnych finansowych i niefinansowych interesów lub powiązań;
h) informacje o każdej odmowie rejestracji, udzielenia zezwolenia, członkostwa w organizacji handlowej, gospodarczej lub zawodowej lub licencji na prowadzenie działalności handlowej, gospodarczej lub wykonywanie zawodu, cofnięciu, unieważnieniu lub wygaśnięciu takiej rejestracji, takiego zezwolenia, członkostwa lub takiej licencji, lub też o wykluczeniu przez organ regulacyjny lub organ administracji publicznej, organizację zawodową lub stowarzyszenie zawodowe;
i) informacje o tym, czy ocena reputacji została już przeprowadzona przez inny właściwy organ oraz informacje o wyniku tej oceny;
j) uwagi pracowników EBC lub właściwych organów krajowych dotyczące wyników pracy danej osoby na obecnym lub poprzednim stanowisku, które mogą mieć wpływ na odpowiednią ocenę;
k) nagranie dźwiękowe głosu odpowiedniej osoby.
ZAŁĄCZNIK IIIBieżący nadzór nad istotnymi nadzorowanymi podmiotami
Bieżący nadzór nad istotnymi nadzorowanymi podmiotami
W kontekście nadzoru ostrożnościowego nad istotnymi nadzorowanymi podmiotami dane osobowe są przetwarzane w następujących celach:
a) zapewnienia, aby istotne nadzorowane podmioty przestrzegały odpowiednich przepisów prawa Unii (w tym ich transpozycji do prawa krajowego) nakładających wymogi ostrożnościowe w obszarach (i) funduszy własnych, sekurytyzacji, limitów dużych ekspozycji, płynności, dźwigni finansowej, sprawozdawczości i podawania do wiadomości publicznej informacji na temat tych kwestii oraz (ii) zarządzania, w tym procesów zarządzania ryzykiem, mechanizmów kontroli wewnętrznej, polityki i praktyk w zakresie wynagrodzeń oraz skutecznych wewnętrznych procesów oceny adekwatności kapitałowej i płynnościowej, w tym modeli wewnętrznych ratingów;
b) przeprowadzania przeglądów nadzorczych i testów warunków skrajnych w celu ustalenia, czy istotne nadzorowane podmioty spełniają odpowiednie wymogi prawa Unii oraz - na podstawie tego przeglądu nadzorczego - nakładania na nadzorowane podmioty szczególnych wymogów i innych środków;
c) sprawowania nadzoru nad jednostkami dominującymi nadzorowanych podmiotów mającymi siedzibę w jednym z uczestniczących państw członkowskich, w tym nad finansowymi spółkami holdingowymi (o działalności mieszanej), a także uczestniczenia w nadzorze skonsolidowanym, w tym w kolegiach organów nadzoru, bez uszczerbku dla udziału w tych kolegiach - w charakterze obserwatorów - właściwych organów krajowych, w odniesieniu do jednostek dominujących niemających siedziby w jednym z uczestniczących państw członkowskich;
d) uczestniczenia w nadzorze dodatkowym nad konglomeratami finansowymi w odniesieniu do nadzorowanych podmiotów, które wchodzą w ich skład, oraz pełnienia funkcji koordynatora w przypadku wyznaczenia EBC jako koordynatora do spraw konglomeratu finansowego zgodnie z kryteriami określonymi w stosownych przepisach prawa Unii;
e) wykonywania zadań nadzorczych związanych z planami naprawy i wczesnymi interwencjami;
f) wykonywania zadań nadzorczych w odniesieniu do oceny istotnych pakietów akcji, które nie są znacznymi pakietami akcji;
g) wykonywania - w odniesieniu do istotnych nadzorowanych podmiotów - uprawnień nadzorczych przyznanych na mocy prawa krajowego, które wchodzą w zakres zadań EBC, w tym zatwierdzania nabywania przez istotne nadzorowane podmioty pakietów akcji w instytucji niekredytowej lub instytucji kredytowej spoza Unii, łączenia lub podziałów instytucji kredytowych, nabywania lub sprzedaży aktywów lub pasywów, zmian w statucie instytucji kredytowych, wyznaczania niezależnych audytorów, wniosków o udzielenie informacji i szczegółowych sprawozdań od niezależnych audytorów, outsourcingu zadań, operacji w państwach trzecich, wykonywania uprawnień wobec akcjonariuszy, udzielania kredytów podmiotom powiązanym lub ograniczania ich liczby, podejmowania decyzji strategicznych oraz tworzenia spółdzielczych grup bankowych;
h) wykonywania wobec istotnych nadzorowanych podmiotów uprawnień nadzorczych przyznanych na mocy prawa Unii, w tym opcji i swobód uznania dostępnych właściwym organom na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 575/2013 (1) i przepisów prawa krajowego stanowiących transpozycję dyrektywy 2013/36/UE.
2. PODSTAWA PRAWNA
Art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 4 ust. 1 lit. d), e), f), g), h) oraz i), art. 4 ust. 3 oraz art. 6 i 9 rozporządzenia (UE) nr 1024/2013.
3. OSOBY, KTÓRYCH DANE DOTYCZĄ
Przetwarzane mogą być dane osobowe dotyczące następujących kategorii osób, których dane dotyczą:
a) pracowników istotnego nadzorowanego podmiotu;
b) członków organu zarządzającego, klientów i ich poręczycieli, akcjonariuszy i wierzycieli, usługodawców, konsultantów i niezależnych audytorów istotnego nadzorowanego podmiotu;
c) pracowników lub przedstawicieli stowarzyszeń bankowych;
d) pracowników instytucji i organów Unii oraz krajowych i międzynarodowych organów władzy;
e) innych osób trzecich, takich jak osoby składające skargi lub wnioski o udzielenie informacji dotyczących istotnego nadzorowanego podmiotu;
f) upoważnionych przedstawicieli osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji;
g) upoważnionych przedstawicieli nabywcy istotnego pakietu akcji;
h) pracowników nabywcy istotnego pakietu akcji.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Przetwarzane mogą być następujące kategorie danych osobowych:
a) dane identyfikacyjne, takie jak imię i nazwisko, numer dowodu osobistego/paszportu, obywatelstwo i podpis;
b) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu;
c) dane zawodowe dotyczące wykształcenia, szkoleń, zatrudnienia, innych zajmowanych stanowisk oraz innej działalności gospodarczej;
d) szczegółowe informacje finansowe, np. w kontekście przeglądu dokumentacji kredytowej klienta banku lub w kontekście kredytu udzielonego członkowi organu zarządzającego, gdy wymagane jest wstępne zatwierdzenie;
e) szczegółowe informacje z rejestrów karnych oraz informacje o dochodzeniach i postępowaniach karnych, odpowiednich postępowaniach cywilnych i administracyjnych oraz postępowaniach dyscyplinarnych, w tym dotyczących zakazu pełnienia funkcji członka zarządu spółki, upadłości, niewypłacalności i podobnych postępowaniach.
ZAŁĄCZNIK IVEgzekwowanie przepisów i sankcje
Egzekwowanie przepisów i sankcje
W kontekście postępowań w sprawie egzekwowania przepisów i sankcji dane osobowe są przetwarzane w następujących celach:
a) prowadzenia dochodzeń w sprawie domniemanych naruszeń wymogów wynikających z odpowiednich aktów prawa Unii mających bezpośrednie zastosowanie, popełnionych przez nadzorowane podmioty, w odniesieniu do których mogą zostać nałożone administracyjne sankcje finansowe zgodnie z art. 18 ust. 1 rozporządzenia (UE) nr 1024/2013, oraz przygotowywania wniosków dotyczących nałożenia takich sankcji;
b) prowadzenia dochodzeń w sprawie domniemanych naruszeń przez nadzorowane podmioty rozporządzeń lub decyzji EBC, w związku z którymi mogą zostać nałożone sankcje zgodnie z art. 18 ust. 7 rozporządzenia (UE) nr 1024/2013;
c) oceny, w kontekście spraw, o których mowa w art. 18 ust. 5 rozporządzenia (UE) nr 1024/2013, czy właściwy organ krajowy powinien być zobowiązany do wszczęcia postępowania oraz w celu powiadomienia właściwego organu krajowego o takim wniosku;
d) wezwania do udzielenia informacji zgodnie z art. 10 rozporządzenia (UE) nr 1024/2013 i art. 139 rozporządzenia (UE) nr 468/2014 (EBC/2014/17) oraz wykonywania zadań zgodnie z art. 125-138 rozporządzenia (UE) nr 468/2014 (EBC/2014/17) w kontekście prowadzenia dochodzeń w sprawie domniemanych naruszeń, o których mowa w art. 18 ust. 1 i 7 rozporządzenia (UE) nr 1024/2013;
e) oceny, czy należy wnioskować do właściwego organu krajowego na podstawie art. 136 rozporządzenia (UE) nr 468/2014 (EBC/2014/17) o przekazanie sprawy dotyczącej podejrzenia o popełnienie przestępstwa odnośnym organom krajowym w celu przeprowadzenia dochodzenia i ewentualnego wniesienia oskarżenia, oraz w celu powiadomienia właściwego organu krajowego o takim wniosku.
2. PODSTAWA PRAWNA
a) Art. 5 ust. 1 lit. a) i b) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 9, 10, 11 i 18 rozporządzenia (UE) nr 1024/2013;
b) art. 5 ust. 1 lit. a) i b) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 113 ust. 3 oraz art. 120-129, 134, 136 i 139 rozporządzenia (UE) nr 468/2014 (EBC/2014/17).
3. OSOBY, KTÓRYCH DANE DOTYCZĄ
Przetwarzane mogą być dane osobowe dotyczące następujących kategorii osób, których dane dotyczą:
a) pracowników nadzorowanego podmiotu, wobec którego toczy się postępowanie;
b) członków organu zarządzającego nadzorowanego podmiotu, wobec którego toczy się postępowanie;
c) członków organu zarządzającego podmiotów zamierzających nabyć znaczny pakiet akcji w nadzorowanym podmiocie;
d) potencjalnych nabywców znacznego pakietu akcji;
e) upoważnionych przedstawicieli nadzorowanego podmiotu, wobec którego toczy się postępowanie.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Przetwarzane mogą być następujące kategorie danych osobowych:
a) dane identyfikacyjne, takie jak imię i nazwisko, obywatelstwo i podpis;
b) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu;
c) dane zawodowe dotyczące wykształcenia, szkoleń i zatrudnienia;
d) dane finansowe;
e) szczegółowe informacje na temat (podejrzewanych) przestępstw i wyroków skazujących.
ZAŁĄCZNIK VKontrole na miejscu istotnych nadzorowanych podmiotów
Kontrole na miejscu istotnych nadzorowanych podmiotów
W kontekście kontroli na miejscu istotnych nadzorowanych podmiotów dane osobowe są przetwarzane w następujących celach:
a) przeprowadzania kontroli na miejscu w celu szczegółowego zbadania ryzyka, mechanizmów kontroli ryzyka i zarządzania wewnętrznego w odniesieniu do nadzorowanych podmiotów;
b) oceny modeli wewnętrznych stosowanych do obliczania wymogów w zakresie funduszy własnych, w szczególności w odniesieniu do metodologii, przydatności ekonomicznej, ryzyka i mechanizmów jego kontroli oraz zarządzania wewnętrznego;
c) przeprowadzanie przeglądów jakości aktywów w celu zwiększenia przejrzystości w zakresie ekspozycji nadzorowanych podmiotów, w tym w odniesieniu do adekwatności wyceny aktywów i zabezpieczeń oraz powiązanych z nimi rezerw.
2. PODSTAWA PRAWNA
a) Art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 4 ust. 1 lit. f), art. 6 ust. 4 oraz art. 10, 11 i 12 rozporządzenia (UE) nr 1024/2013;
b) art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 143-146 rozporządzenia (UE) nr 468/2014 (EBC/2014/17).
3. OSOBY, KTÓRYCH DANE DOTYCZĄ
Przetwarzane mogą być dane osobowe dotyczące następujących kategorii osób, których dane dotyczą:
a) pracowników nadzorowanego podmiotu;
b) akcjonariuszy nadzorowanego podmiotu;
c) członków organu zarządzającego nadzorowanego podmiotu;
d) klientów nadzorowanego podmiotu, ich poręczycieli i podmiotów powiązanych;
e) niezależnych audytorów nadzorowanego podmiotu;
f) usługodawców i konsultantów nadzorowanego podmiotu;
g) pracowników instytucji i organów Unii oraz krajowych i międzynarodowych organów władzy.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Przetwarzane mogą być następujące kategorie danych osobowych:
a) dane klientów nadzorowanego podmiotu, takie jak:
(i) dane identyfikacyjne, takie jak imię i nazwisko, numer dowodu osobistego/paszportu, obywatelstwo i podpis;
(ii) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu;
(iii) status finansowy i działalność finansowa, np. informacje dotyczące poziomu dochodów, wydatków, aktywów, długów, instrumentów pochodnych, zobowiązań finansowych, punktowej oceny kredytowej, historii płatności, sporów i postępowań sądowych z nadzorowanym podmiotem, a także ogólnych wskaźników kondycji finansowej;
(iv) skład gospodarstwa domowego, charakterystyka lokalu mieszkalnego, wykształcenia oraz informacje i perspektywy związane z zatrudnieniem;
b) szczegółowe informacje dotyczące pracowników, akcjonariuszy oraz członków organu zarządzającego nadzorowanego podmiotu, takie jak:
(i) dane identyfikacyjne, takie jak imię i nazwisko, numer dowodu osobistego/paszportu, obywatelstwo i podpis;
(ii) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu;
(iii) dane dotyczące działalności finansowej związanej z nadzorowanym podmiotem, takie jak informacje dotyczące wynagrodzenia, aktywów, zadłużenia, instrumentów pochodnych i zobowiązań finansowych;
(iv) dane dotyczące doświadczenia zawodowego, kwalifikacji, wykształcenia;
c) dane niezależnych audytorów, usługodawców i konsultantów nadzorowanego podmiotu oraz dane pracowników instytucji i organów Unii oraz organów krajowych i międzynarodowych, takie jak:
(i) dane identyfikacyjne, takie jak imię i nazwisko, numer dowodu osobistego/paszportu, obywatelstwo i podpis;
(ii) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu;
(iii) opis relacji osobistych bliskich osoby, której dane dotyczą, z członkami organu zarządzającego lub osobami pełniącymi kluczowe funkcje w nadzorowanym podmiocie, jego jednostce dominującej lub jego jednostkach zależnych, a także opis relacji zawodowych i finansowych osoby, której dane dotyczą, z nadzorowanym podmiotem, jego jednostką dominującą lub jego jednostkami zależnymi.
ZAŁĄCZNIK VIKontrola zwierzchnia w odniesieniu do nadzoru nad mniej istotnymi nadzorowanymi podmiotami
Kontrola zwierzchnia w odniesieniu do nadzoru nad mniej istotnymi nadzorowanymi podmiotami
W kontekście kontroli zwierzchniej w odniesieniu do nadzoru nad mniej istotnymi nadzorowanymi podmiotami dane osobowe są przetwarzane w następujących celach:
a) oceny, czy właściwe organy krajowe spójnie stosują wysokie standardy nadzoru oraz sprawdzenia, czy porównywalne sytuacje prowadzą do porównywalnych wyników w ramach SSM;
b) otrzymywania od właściwych organów krajowych powiadomień ex ante i ex post w sprawie istotnych procedur nadzorczych i projektów decyzji dotyczących mniej istotnych nadzorowanych podmiotów o wysokim wpływie i wysokim ryzyku, a także doradzania właściwym organom krajowym w celu bardziej szczegółowej oceny konkretnych aspektów takich procedur;
c) otrzymywania powiadomień od właściwych organów krajowych w odniesieniu do szczególnych okoliczności;
d) przeprowadzania przeglądów tematycznych, aby zapewnić ukierunkowany wgląd w system nadzoru sprawowany przez właściwe organy krajowe w odniesieniu do określonych obszarów ryzyka na poziomie poszczególnych mniej istotnych nadzorowanych podmiotów lub klas podobnych mniej istotnych nadzorowanych podmiotów w celu zapewnienia wysokiej jakości nadzoru;
e) udział w kontrolach na miejscu mniej istotnych nadzorowanych podmiotów w celu lepszego zrozumienia przez EBC sposobu prowadzenia nadzoru przez właściwe organy krajowe.
2. PODSTAWA PRAWNA
Art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 6 ust. 4, 5 i 6 rozporządzenia (UE) nr 1024/2013.
3. OSOBY, KTÓRYCH DANE DOTYCZĄ
Przetwarzane mogą być dane osobowe dotyczące następujących kategorii osób, których dane dotyczą:
a) pracowników mniej istotnych nadzorowanych podmiotów;
b) członków organu zarządzającego, klientów i ich poręczycieli, akcjonariuszy i wierzycieli, usługodawców, konsultantów i niezależnych audytorów mniej istotnych nadzorowanych podmiotów;
c) pracowników lub przedstawicieli stowarzyszeń bankowych;
d) pracowników instytucji i organów Unii oraz krajowych i międzynarodowych organów władzy.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Przetwarzane mogą być następujące kategorie danych osobowych:
a) dane identyfikacyjne, takie jak imię i nazwisko, numer dowodu osobistego/paszportu, obywatelstwo i podpis;
b) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu;
c) dane zawodowe dotyczące wykształcenia, szkoleń, zatrudnienia i innych stanowisk zajmowanych przez osobę powoływaną w ramach postępowania w sprawie oceny kompetencji i reputacji oraz członków organu zarządzającego nadzorowanego podmiotu, w którym dokonuje się powołania;
d) dane zawodowe dotyczące wszelkiej innej działalności gospodarczej osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji;
e) dane finansowe osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji;
f) szczegółowe informacje z rejestrów karnych oraz informacje o dochodzeniach i postępowaniach karnych, odpowiednich postępowaniach cywilnych i administracyjnych oraz postępowaniach dyscyplinarnych, w tym dotyczących zakazu pełnienia funkcji członka zarządu spółki, upadłości, niewypłacalności i podobnych postępowaniach;
g) opis relacji osobistych bliskich osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji z innymi członkami organu zarządzającego lub osobami pełniącymi kluczowe funkcje w nadzorowanym podmiocie, w którym dokonuje się powołania, jego jednostce dominującej lub jego jednostkach zależnych, a także ich powiązań zawodowych i finansowych z nadzorowanym podmiotem, w którym dokonuje się powołania, jego jednostką dominującą lub jego jednostkami zależnymi;
h) informacje o tym, czy ocena kompetencji i reputacji została już przeprowadzona przez inny właściwy organ oraz informacje na temat wyniku tej oceny;
i) uwagi pracowników EBC lub pracowników właściwych organów krajowych dotyczące wyników pracy osoby powoływanej na obecnym lub poprzednim stanowisku, które mogą mieć wpływ na bieżące postępowanie w sprawie oceny kompetencji i reputacji;
j) informacje dotyczące postępowania osoby powoływanej na obecnym stanowisku, które mogą być istotne w kontekście ponownej oceny.
ZAŁĄCZNIK VIINadzór nad mniej istotnymi nadzorowanymi podmiotami
Nadzór nad mniej istotnymi nadzorowanymi podmiotami
W kontekście nadzoru ostrożnościowego nad mniej istotnymi nadzorowanymi podmiotami dane osobowe są przetwarzane w następujących celach:
a) zapewnienia, aby mniej istotne nadzorowane podmioty przestrzegały odpowiednich przepisów prawa Unii (w tym ich transpozycji do prawa krajowego) nakładających wymogi ostrożnościowe w obszarach (i) funduszy własnych, sekurytyzacji, limitów dużych ekspozycji, płynności, dźwigni finansowej, sprawozdawczości i podawania do wiadomości publicznej informacji na temat tych kwestii oraz (ii) zarządzania, w tym procesów zarządzania ryzykiem, mechanizmów kontroli wewnętrznej, polityki i praktyk w zakresie wynagrodzeń oraz skutecznych wewnętrznych procesów oceny adekwatności kapitałowej i płynnościowej, w tym modeli wewnętrznych ratingów;
b) przeprowadzania przeglądów nadzorczych i testów warunków skrajnych w celu ustalenia, czy mniej istotne nadzorowane podmioty spełniają odpowiednie wymogi prawa Unii oraz - na podstawie tego przeglądu nadzorczego - nakładania na mniej istotne nadzorowane podmioty szczególnych wymogów i innych środków;
c) sprawowania nadzoru na poziomie skonsolidowanym nad jednostkami dominującymi mniej istotnych nadzorowanych podmiotów mającymi siedzibę w jednym z uczestniczących państw członkowskich, w tym nad finansowymi spółkami holdingowymi (o działalności mieszanej), a także uczestniczenia w nadzorze skonsolidowanym, w tym w kolegiach organów nadzoru, bez uszczerbku dla udziału w tych kolegiach - w charakterze obserwatorów - właściwych organów krajowych, w odniesieniu do jednostek dominujących niemających siedziby w jednym z uczestniczących państw członkowskich;
d) wykonywania zadań nadzorczych związanych z planami naprawy i wczesnymi interwencjami;
e) przeprowadzanie kontroli na miejscu mniej istotnych nadzorowanych podmiotów;
f) wykonywania - w odniesieniu do mniej istotnych nadzorowanych podmiotów - uprawnień nadzorczych przyznanych na mocy prawa krajowego, w tym m.in. zatwierdzania nabywania przez mniej istotne nadzorowane podmioty pakietów akcji w instytucji niekredytowej lub instytucji kredytowej spoza Unii, łączenia lub podziałów instytucji kredytowych, nabywania lub sprzedaży aktywów lub pasywów, zmian w statucie instytucji kredytowych, wyznaczania niezależnych audytorów, wniosków o udzielenie informacji i szczegółowych sprawozdań od niezależnych audytorów, outsourcingu zadań, operacji w państwach trzecich, wykonywania uprawnień wobec akcjonariuszy, udzielania kredytów podmiotom powiązanym lub ograniczanie ich liczby, podejmowania decyzji strategicznych oraz tworzenia spółdzielczych grup bankowych;
g) wykonywania, w odniesieniu do mniej istotnych nadzorowanych podmiotów, uprawnień nadzorczych przyznanych właściwym organom na mocy rozporządzenia (UE) nr 575/2013 i przepisów krajowych stanowiących transpozycję dyrektywy 2013/36/UE.
2. PODSTAWA PRAWNA
Art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725 lub art. 6 ust. 1 lit. e) oraz, w niektórych państwach członkowskich, lit. c) rozporządzenia (UE) 2016/679 w związku z art. 4 ust. 1 lit. b), d), g) oraz i), a także art. 6 ust. 6 rozporządzenia (UE) nr 1024/2013.
3. OSOBY, KTÓRYCH DANE DOTYCZĄ
Przetwarzane mogą być dane osobowe dotyczące następujących kategorii osób, których dane dotyczą:
a) pracowników mniej istotnych nadzorowanych podmiotów;
b) członków organu zarządzającego, klientów i ich poręczycieli, akcjonariuszy i wierzycieli, usługodawców, konsultantów i niezależnych audytorów mniej istotnych nadzorowanych podmiotów;
c) pracowników lub przedstawicieli stowarzyszeń bankowych;
d) pracowników instytucji i organów Unii oraz krajowych i międzynarodowych organów władzy;
e) innych osób trzecich, takich jak osoby składające skargi lub wnioski o udzielenie informacji dotyczących mniej istotnego nadzorowanego podmiotu;
f) upoważnionych przedstawicieli osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Przetwarzane mogą być następujące kategorie danych osobowych:
a) dane identyfikacyjne, takie jak imię i nazwisko, numer dowodu osobistego/paszportu, obywatelstwo i podpis;
b) dane kontaktowe, takie jak adres korespondencyjny, adres e-mail i numer telefonu;
c) dane zawodowe dotyczące wykształcenia, szkoleń, zatrudnienia oraz innych stanowisk zajmowanych przez osobę powoływaną w ramach postępowania w sprawie oceny kompetencji i reputacji oraz członków organu zarządzającego nadzorowanego podmiotu, w którym dokonuje się powołania;
d) dane zawodowe dotyczące wszelkiej innej działalności gospodarczej osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji;
e) szczegółowe informacje z rejestrów karnych oraz informacje o dochodzeniach i postępowaniach karnych, odpowiednich postępowaniach cywilnych i administracyjnych oraz postępowaniach dyscyplinarnych, w tym dotyczących zakazu pełnienia funkcji członka zarządu spółki, upadłości, niewypłacalności i podobnych postępowaniach;
f) dane finansowe osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji;
g) opis relacji osobistych bliskich osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji z innymi członkami organu zarządzającego lub osobami pełniącymi kluczowe funkcje w nadzorowanym podmiocie, w którym dokonuje się powołania, jego jednostce dominującej lub jego jednostkach zależnych, a także ich powiązań zawodowych i finansowych z nadzorowanym podmiotem, w którym dokonuje się powołania, jego jednostką dominującą lub jego jednostkami zależnymi;
h) informacje o tym, czy ocena kompetencji i reputacji została już przeprowadzona przez inny właściwy organ oraz informacje o wyniku tej oceny;
i) uwagi pracowników EBC lub właściwych organów krajowych dotyczące wyników pracy osoby powoływanej na obecnym lub poprzednim stanowisku, które mogą mieć wpływ na bieżące postępowanie w sprawie oceny kompetencji i reputacji;
j) informacje dotyczące postępowania osoby powołanej na obecnym stanowisku, które mogą być istotne w kontekście ponownej oceny;
k) szczegółowe informacje finansowe, np. w kontekście przeglądu dokumentacji kredytowej klienta banku lub w kontekście kredytu udzielonego członkowi organu zarządzającego, gdy wymagane jest wstępne zatwierdzenie;
l) nagranie dźwiękowe głosu osoby powoływanej w ramach postępowania w sprawie oceny kompetencji i reputacji.
| Identyfikator: | Dz.U.UE.L.2026.1942 |
| Rodzaj: | decyzja |
| Tytuł: | Decyzja EBC/2026/18 (2026/1942) w sprawie przetwarzania danych osobowych w kontekście nadzoru ostrożnościowego nad instytucjami kredytowymi |
| Data aktu: | 2026-07-30 |
| Data ogłoszenia: | 2026-08-14 |