(1)

Κατά το άρθρο 3 παράγραφος 4 της απόφασης (ΕΕ) 2022/2359 της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΚΤ/2022/42) (2), οποιαδήποτε απόφαση υπεύθυνου επεξεργασίας να περιορίσει τα δικαιώματα υποκειμένου δεδομένων λαμβάνεται σε επίπεδο προϊσταμένου ή αναπληρωτή προϊσταμένου της οικείας υπηρεσιακής μονάδας στην οποία διενεργείται η κύρια πράξη επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

(2)

Το άρθρο 3 παράγραφος 4 της απόφασης (ΕΕ) 2022/2359 (ΕΚΤ/2022/42) δεν ορίζει υπό ποιες προϋποθέσεις θα πρέπει να λαμβάνεται σε επίπεδο αναπληρωτή προϊσταμένου μια τέτοια απόφαση περιορισμού των δικαιωμάτων υποκειμένου δεδομένων. Θα πρέπει επομένως να διευκρινιστεί ότι αυτό θα συμβαίνει στην περίπτωση που ο προϊστάμενος της οικείας υπηρεσιακής μονάδας δεν είναι διαθέσιμος (για παράδειγμα, εάν βρίσκεται σε ετήσια άδεια ή σε άδεια λόγω ασθενείας) ή συντρέχει στο πρόσωπό του πραγματική ή εικαζόμενη σύγκρουση συμφερόντων ή αυτός έχει πρόσβαση σε σχετικές εμπιστευτικές πληροφορίες.

(3)

Περαιτέρω, το άρθρο 3 παράγραφος 4 της απόφασης (ΕΕ) 2022/2359 (ΕΚΤ/2022/42) δεν προβλέπει την περίπτωση υπηρεσιακής μονάδας χωρίς αναπληρωτή προϊστάμενο. Σε μια τέτοια περίπτωση, και εφόσον ο προϊστάμενος της υπηρεσιακής μονάδας δεν είναι διαθέσιμος ή συντρέχει στο πρόσωπό του πραγματική ή εικαζόμενη σύγκρουση συμφερόντων ή αυτός έχει πρόσβαση σε σχετικές εμπιστευτικές πληροφορίες, θα πρέπει να διευκρινιστεί ότι η απόφαση για τον περιορισμό των δικαιωμάτων υποκειμένου δεδομένων θα πρέπει να λαμβάνεται στο επίπεδο του ιεραρχικά αμέσως ανώτερου διευθυντικού στελέχους που είναι αρμόδιο να τη λάβει υπό τις συγκεκριμένες περιστάσεις.

(4)

Τέλος, το άρθρο 3 παράγραφος 4 της απόφασης (ΕΕ) 2022/2359 (ΕΚΤ/2022/42) δεν προσδιορίζει σε ποιο επίπεδο θα πρέπει να λαμβάνεται απόφαση σχετικά με τον περιορισμό των δικαιωμάτων υποκειμένου των δεδομένων στην περίπτωση που ορισμένη λειτουργία δεν έχει ανατεθεί σε κάποια υπηρεσιακή μονάδα. Θα πρέπει να διευκρινιστεί ότι μια τέτοια απόφαση θα πρέπει να λαμβάνεται στο επίπεδο του φορέα της λειτουργίας υπό την οποία διενεργείται η κύρια πράξη επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Η εν λόγω διευκρίνιση αφορά, ειδικότερα, τη λειτουργία του υπεύθυνου επεξεργασίας δεδομένων και τη λειτουργία της Οργανωτικής Βασικής Μονάδας σχετικά με τις Υπηρεσίες Διακυβέρνησης & Μετασχηματισμού.

(5)

Για τους λόγους αυτούς η απόφαση (ΕΕ) 2022/2359 (ΕΚΤ/2022/42) θα πρέπει να τροποποιηθεί,

1)

η παράγραφος 4 αντικαθίσταται από το ακόλουθο κείμενο:

2)

προστίθεται η ακόλουθη παράγραφος 5: