L_202400901BG.000101.fmx.xml

РЕШЕНИЕ (ЕС) 2024/901 НА ЕВРОПЕЙСКАТА ЦЕНТРАЛНА БАНКА

от 12 март 2024 година

за изменение на Решение (ЕС) 2022/2359 за приемане на вътрешни правила относно ограниченията на правата на субектите на данни във връзка с вътрешната дейност на Европейската централна банка (ЕЦБ/2022/42) (ЕЦБ/2024/9)

ИЗПЪЛНИТЕЛНИЯТ СЪВЕТ НА ЕВРОПЕЙСКАТА ЦЕНТРАЛНА БАНКА,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Устава на Европейската система на централните банки и на Европейската централна банка, и по-специално член 11.6 от него,

като взе предвид Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (1), и по-специално член 25 от него,

като има предвид, че:

(1)

Съгласно член 3, параграф 4 от Решение (ЕС) 2022/2359 на Европейската централна банка (ЕЦБ/2022/42) (2) решението на администратора за ограничаване на правата на субект на данни трябва да бъде взето на равнището на съответния ръководител на структурно звено или заместник-ръководител, в чиято сфера на дейност се извършва основната операция по обработване, включваща личните данни.

(2)

В член 3, параграф 4 от Решение (ЕС) 2022/2359 (ЕЦБ/2022/42) не се уточняват обстоятелствата, при които такова решение за ограничаване на правата на субект на данни следва да бъде взето на равнището на този заместник-ръководител. Поради това следва да се поясни, че това са случаи, в които ръководителят на съответното структурно звено не е на разположение (например ако е в годишен отпуск или отпуск по болест), има действителен или предполагаем конфликт на интереси или има достъп до съответна поверителна информация.

(3)

Освен това в член 3, параграф 4 от Решение (ЕС) 2022/2359 (ЕЦБ/2022/42) не се разглежда случаят на структурно звено без заместник-ръководител. Следва да се поясни, че в такъв случай и когато ръководителят на съответното структурно звено не е на разположение, има действителен или предполагаем конфликт на интереси или има достъп до съответна поверителна информация, решението за ограничаване на правата на субект на данни следва да бъде взето на равнището на прекия ръководител, който е компетентен да направи това при дадените обстоятелства.

(4)

И накрая, в член 3, параграф 4 от Решение (ЕС) 2022/2359 (ЕЦБ/2022/42) не се уточнява равнището, на което трябва да се вземе решение за ограничаване на правата на субект на данни в случай на функция, която не е разпределена към структурно звено. Следва да се поясни, че такова решение следва да бъде взето на равнището на изпълнителя на функцията, от която се извършва основната операция по обработване, включваща личните данни. Това пояснение се отнася по-специално до функцията на длъжностното лице по защита на данните и до функцията на главната организационна единица за услуги по управление и трансформация.

(5)	Поради това Решение (ЕС) 2022/2359 (ЕЦБ/2022/42) следва да бъде съответно изменено,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

Член 1

Изменения

Член 3 от Решение (ЕС) 2022/2359 (ЕЦБ/2022/42) се изменя, както следва:

Параграф 4 се заменя със следното:

„4. Решението на администратора за ограничаване на правата на субект на данни съгласно параграф 1 се взема на равнището на ръководителя на съответното структурно звено, в което се извършва основната операция по обработване, включваща личните данни. Ако основната операция по обработване се извършва от функция, която не е част от структурно звено, решението се взема на равнището на изпълнителя на функцията.“

Добавя се следният параграф 5:

„5. За целите на параграф 4, когато ръководителят на съответното структурно звено не е на разположение поради отсъствие, има действителен или предполагаем конфликт на интереси или има достъп до съответна поверителна информация, решението на администратора за ограничаване на правата на субект на данни съгласно параграф 1 се взема от заместник-ръководителя на структурното звено, в което се извършва основната операция по обработване, включваща личните данни.

Когато няма такъв заместник-ръководител, това решение се взема от прекия ръководител, който е компетентен да направи това, в случай на отсъствие, конфликт на интереси или достъп до съответна поверителна информация на ръководителя на съответното структурно звено.“

Член 2

Влизане в сила

Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.

Съставено във Франкфурт на Майн на 12 март 2024 година.

Председател на ЕЦБ

Christine LAGARDE

(1) ОВ L 295, 21.11.2018 г., стр. 39.

(2) Решение (ЕС) 2022/2359 на Европейската централна банка от 22 ноември 2022 г. за приемане на вътрешни правила относно ограниченията на правата на субектите на данни във връзка с вътрешната дейност на Европейската централна банка (ЕЦБ/2022/42) (ОВ L 311, 2.12.2022 г., стр. 176).