L_202400901CS.000101.fmx.xml

ROZHODNUTÍ EVROPSKÉ CENTRÁLNÍ BANKY (EU) 2024/901

ze dne 12. března 2024,

kterým se mění rozhodnutí (EU) 2022/2359, kterým se přijímají interní pravidla týkající se omezení práv subjektů údajů v souvislosti s vnitřním fungováním Evropské centrální banky (ECB/2022/42) (ECB/2024/9)

VÝKONNÁ RADA EVROPSKÉ CENTRÁLNÍ BANKY,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na statut Evropského systému centrálních bank a Evropské centrální banky, a zejména na článek 11.6 tohoto statutu,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (1), a zejména na článek 25 uvedeného nařízení,

vzhledem k těmto důvodům:

(1)	Podle čl. 3 odst. 4 rozhodnutí Evropské centrální banky (EU) 2022/2359 (ECB/2022/42) (2) musí být rozhodnutí správce o omezení práv subjektu údajů přijato na úrovni vedoucího nebo zástupce vedoucího příslušné organizační složky, v níž se provádí hlavní operace zpracování osobních údajů.

(2)

Ustanovení čl. 3 odst. 4 rozhodnutí (EU) 2022/2359 (ECB/2022/42) neupřesňuje okolnosti, za nichž by takové rozhodnutí o omezení práv subjektu údajů mělo být přijato na úrovni zástupce vedoucího. Proto je třeba vyjasnit, že se jedná o případy, kdy vedoucí příslušné organizační složky není k dispozici (například z důvodu dovolené nebo pracovní neschopnosti), je u něj dán skutečný nebo domnělý střet zájmů nebo má přístup k relevantním důvěrným informacím.

(3)

Kromě toho čl. 3 odst. 4 rozhodnutí (EU) 2022/2359 (ECB/2022/42) neřeší, jak postupovat v případě organizační složky bez zástupce vedoucího. Je třeba vyjasnit, že v takovém případě a za situace, kdy vedoucí příslušné organizační složky není k dispozici, je u něj dán skutečný nebo domnělý střet zájmů nebo má přístup k relevantním důvěrným informacím, by rozhodnutí o omezení práv subjektu údajů mělo být přijato na úrovni přímého nadřízeného, který je k tomu za daných okolností příslušný.

(4)

Ustanovení čl. 3 odst. 4 rozhodnutí (EU) 2022/2359 (ECB/2022/42) dále neupřesňuje, na jaké úrovni má být rozhodnutí o omezení práv subjektu údajů přijato v případě funkce, která není zařazena do žádné organizační složky. Je třeba vyjasnit, že takové rozhodnutí by mělo být přijato na úrovni držitele funkce, v jejímž rámci se provádí hlavní operace zpracování osobních údajů. Toto vyjasnění se týká zejména funkce pověřence pro ochranu osobních údajů a funkce hlavní organizační jednotky služeb správy, řízení a transformace.

(5)	Rozhodnutí (EU) 2022/2359 (ECB/2022/42) je proto třeba příslušným způsobem změnit,

PŘIJALA TOTO ROZHODNUTÍ:

Článek 1

Změny

Článek 3 rozhodnutí (EU) 2022/2359 (ECB/2022/42) se mění takto:

odstavec 4 se nahrazuje tímto:

„4. Rozhodnutí správce omezit práva subjektu údajů podle odstavce 1 se přijímá na úrovni vedoucího příslušné organizační složky, v níž se provádí hlavní operace zpracování osobních údajů. Je-li tato hlavní operace zpracování prováděna v rámci funkce, která není součástí žádné organizační složky, přijme se takové rozhodnutí na úrovni držitele dané funkce.“

;

doplňuje se nový odstavec 5, který zní:

„5. Pro účely odstavce 4, pokud vedoucí příslušné organizační složky není k dispozici z důvodu nepřítomnosti, je u něj dán skutečný nebo domnělý střet zájmů, nebo má přístup k relevantním důvěrným informacím, přijme rozhodnutí o omezení práv subjektu údajů podle odstavce 1 zástupce vedoucího organizační složky, v níž se provádí hlavní operace zpracování osobních údajů.

Pokud vedoucí organizační složky nemá zástupce, přijme takové rozhodnutí přímý nadřízený, který je v případě nepřítomnosti nebo střetu zájmů vedoucího příslušné organizační složky nebo jeho přístupu k relevantním důvěrným informacím příslušný takové rozhodnutí přijmout.“

Článek 2

Vstup v platnost

Toto rozhodnutí vstupuje v platnost dvacátým dnem po zveřejnění v Úředním věstníku Evropské unie.

Ve Frankfurtu nad Mohanem dne 12. března 2024.

Prezidentka ECB

Christine LAGARDE

(1) Úř. věst. L 295, 21.11.2018, s. 39.

(2) Rozhodnutí Evropské centrální banky (EU) 2022/2359 ze dne 22. listopadu 2022, kterým se přijímají interní pravidla týkající se omezení práv subjektů údajů v souvislosti s vnitřním fungováním Evropské centrální banky (ECB/2022/42) (Úř. věst. L 311, 2.12.2022, s. 176).