L_202400901LT.000101.fmx.xml

EUROPOS CENTRINIO BANKO SPRENDIMAS (ES) 2024/901

2024 m. kovo 12 d.

kuriuo iš dalies keičiamas Sprendimas (ES) 2022/2359, kuriuo patvirtinamos vidaus taisyklės dėl duomenų subjektų teisių apribojimų, susijusių su Europos Centrinio Banko vidaus veikla (ECB/2022/42) (ECB/2024/9)

EUROPOS CENTRINIO BANKO VYKDOMOJI VALDYBA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,

atsižvelgdama į Europos centrinių bankų sistemos ir Europos Centrinio Banko statutą, ypač į jo 11 straipsnio 6 dalį,

atsižvelgdama į 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentą (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (1), ypač į jo 25 straipsnį,

kadangi:

(1)

pagal Europos Centrinio Banko sprendimo (ES) 2022/2359 (ECB/2022/42) (2) 3 straipsnio 4 dalį duomenų valdytojo sprendimas apriboti duomenų subjekto teises turi būti priimtas atitinkamos veiklos srities vadovo arba vadovo pavaduotojo, kurio veiklos srityje vykdoma pagrindinė su asmens duomenimis susijusi duomenų tvarkymo operacija, lygmeniu;

(2)

Sprendimo (ES) 2022/2359 (ECB/2022/42) 3 straipsnio 4 dalyje nenurodytos konkrečios aplinkybės, kuriomis minėtas sprendimas apriboti duomenų subjekto teises turėtų būti priimamas tokio vadovo pavaduotojo lygmeniu. Todėl reikėtų patikslinti, kad tai yra atvejai, kai atitinkamos veiklos srities vadovo nėra (pavyzdžiui, jis išėjęs kasmetinių arba laikinojo nedarbingumo atostogų) arba kai jam kyla faktinis arba numanomas interesų konfliktas, arba jis turi prieigą prie atitinkamos konfidencialios informacijos;

(3)

be to, Sprendimo (ES) 2022/2359 (ECB/2022/42) 3 straipsnio 4 dalyje neaptartas vadovo pavaduotojo neturinčios veiklos srities atvejis. Reikėtų patikslinti, kad tokiu atveju ir kai nėra atitinkamos veiklos srities vadovo arba jam kyla faktinis arba numanomas interesų konfliktas, arba jis turi prieigą prie atitinkamos konfidencialios informacijos, sprendimas apriboti duomenų subjekto teises turėtų būti priimtas tiesioginio vadovo, kuris, atsižvelgiant į aplinkybes, turi kompetenciją tai padaryti, lygmeniu;

(4)

galiausiai Sprendimo (ES) 2022/2359 (ECB/2022/42) 3 straipsnio 4 dalyje nenurodytas konkretus lygmuo, kuriuo sprendimas apriboti duomenų subjekto teises turėtų būti priimtas tuo atveju, kai tam tikros funkcijos nėra priskirtos veiklos sričiai. Reikėtų patikslinti, kad toks sprendimas turėtų būti priimtas tų funkcijų, kurias atliekant vykdoma pagrindinė su asmens duomenimis susijusi duomenų tvarkymo operacija, vykdytojo lygmeniu. Šis patikslinimas visų pirma yra susijęs su duomenų apsaugos pareigūno funkcijomis ir Valdymo ir tobulinimo paslaugų pagrindinio veiklos padalinio funkcijomis;

(5)	todėl reikėtų atitinkamai iš dalies pakeisti Sprendimą (ES) 2022/2359 (ECB/2022/42),

PRIĖMĖ ŠĮ SPRENDIMĄ:

1 straipsnis

Pakeitimai

Sprendimo (ES) 2022/2359 (ECB/2022/42) 3 straipsnis iš dalies keičiamas taip:

4 dalis pakeičiama taip:

„4. Sprendimas apriboti duomenų subjekto teises pagal šio sprendimo 1 dalį, kurį turi priimti duomenų valdytojas, priimamas atitinkamos veiklos srities vadovo, kurio veiklos srityje vykdoma pagrindinė su asmens duomenimis susijusi duomenų tvarkymo operacija, lygmeniu. Jei tokia pagrindinė duomenų tvarkymo operacija vykdoma atliekant veiklos sričiai nepriskirtas funkcijas, toks sprendimas priimamas funkcijų vykdytojo lygmeniu.“

;

pridedama ši 5 dalis:

„5. 4 dalies taikymo tikslais, tuo atveju, kai atitinkamos veiklos srities vadovas sprendimo negali priimti dėl to, kad jo nėra, arba dėl to, kad jam kyla faktinis arba numanomas interesų konfliktas, arba jis turi prieigą prie atitinkamos konfidencialios informacijos, duomenų valdytojo sprendimą apriboti duomenų subjekto teises pagal 1 dalį priima veiklos srities, kurioje vykdoma pagrindinė su asmens duomenimis susijusi duomenų tvarkymo operacija, vadovo pavaduotojas.

Jeigu tokio vadovo pavaduotojo nėra, tokį sprendimą priima tiesioginis vadovas, turintis kompetenciją tai padaryti tuo atveju, kai atitinkamos veiklos srities vadovo nėra, jam kyla interesų konfliktas arba jis turi prieigą prie atitinkamos konfidencialios informacijos.“

2 straipsnis

Įsigaliojimas

Šis sprendimas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Priimta Frankfurte prie Maino 2024 m. kovo 12 d.

ECB Pirmininkė

Christine LAGARDE

(1) OL L 295, 2018 11 21, p. 39.

(2) 2022 m. lapkričio 22 d. Europos Centrinio Banko sprendimas (ES) 2022/2359, kuriuo patvirtinamos vidaus taisyklės dėl duomenų subjektų teisių apribojimų, susijusių su Europos Centrinio Banko vidaus veikla (ECB/2022/42) (OL L 311, 2022 12 2, p. 176).