L_202400901RO.000101.fmx.xml

DECIZIA (UE) 2024/901 A BĂNCII CENTRALE EUROPENE

din 12 martie 2024

de modificare a Deciziei (UE) 2022/2359 de adoptare a unor norme interne privind restricționarea drepturilor persoanelor vizate în legătură cu funcționarea internă a Băncii Centrale Europene (BCE/2022/42) (BCE/2024/9)

COMITETUL EXECUTIV AL BĂNCII CENTRALE EUROPENE,

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Statutul Sistemului European al Băncilor Centrale și al Băncii Centrale Europene, în special articolul 11.6,

având în vedere Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (1), în special articolul 25,

întrucât:

(1)

În temeiul articolului 3 alineatul (4) din Decizia (UE) 2022/2359 a Băncii Centrale Europene (BCE/2022/42) (2), o decizie de a impune restricții în privința drepturilor unei persoane vizate, care este de competența operatorului, se ia la nivelul șefului sau șefului adjunct al departamentului relevant în care se desfășoară principala operațiune de prelucrare a datelor cu caracter personal.

(2)

Articolul 3 alineatul (4) din Decizia (UE) 2022/2359 (BCE/2022/42) nu precizează circumstanțele în care o astfel de decizie de restricționare a drepturilor unei persoane vizate ar trebui luată la nivelul unui astfel de șef adjunct. Prin urmare, ar trebui clarificat faptul că acestea sunt cazuri în care șeful de departament relevant nu este disponibil (de exemplu, dacă acesta sau aceasta se află în concediu anual sau concediu medical), se află într-un conflict de interese real sau perceput, sau are acces la informații confidențiale relevante.

(3)

În plus, articolul 3 alineatul (4) din Decizia (UE) 2022/2359 (BCE/2022/42) nu are în vedere cazul unui departament fără șef adjunct. Ar trebui clarificat faptul că, într-un astfel de caz și dacă șeful departamentului relevant nu este disponibil, se află într-un conflict de interese real sau perceput sau are acces la informații confidențiale relevante, decizia de a restricționa drepturile unei persoane vizate ar trebui luată la nivelul superiorului ierarhic care este competent în circumstanțele date să facă acest lucru.

(4)

În cele din urmă, articolul 3 alineatul (4) din Decizia (UE) 2022/2359 (BCE/2022/42) nu precizează nivelul la care trebuie luată o decizie privind restricționarea drepturilor unei persoane vizate în cazul unei funcții care nu este alocată unui departament. Ar trebui clarificat faptul că o astfel de decizie ar trebui luată la nivelul titularului funcției care efectuează principala operațiune de prelucrare care implică datele cu caracter personal. Această clarificare se referă, în special, la funcția de responsabil cu protecția datelor și la unitatea organizațională principală pentru funcția privind serviciile de guvernanță și transformare.

(5)	Prin urmare, Decizia (UE) 2022/2359 (BCE/2022/42) ar trebui modificată în mod corespunzător,

ADOPTĂ PREZENTA DECIZIE:

Articolul 1

Modificări

Articolul 3 din Decizia (UE) 2022/2359 (BCE/2022/42) se modifică după cum urmează:

Alineatul (4) se înlocuiește cu următorul text:

„(4) Decizia de restricționare a drepturilor unei persoane vizate în temeiul alineatului (1), care este de competența operatorului, se ia la nivelul șefului departamentului relevant în care se desfășoară principala operațiune de prelucrare care implică datele cu caracter personal. În cazul în care o astfel de operațiune principală de prelucrare este efectuată de o funcție care nu face parte dintr-un departament, o astfel de decizie se ia la nivelul titularului funcției respective.”

Se adaugă următorul alineat (5):

„(5) În sensul alineatului (4), în cazul în care șeful departamentului relevant este absent, se află într-un conflict de interese real sau perceput, sau are acces la informații confidențiale relevante, decizia de restricționare a drepturilor unei persoane vizate în temeiul alineatului (1) care este de competența operatorului, se ia de către șeful adjunct al departamentului în care se desfășoară principala operațiune de prelucrare care implică datele cu caracter personal.

Dacă nu există un astfel de șef adjunct, în cazul absenței, conflictului de interese sau accesului la informații confidențiale relevante ale șefului departamentului relevant, această decizie este luată de superiorul ierarhic competent în acest sens.”

Articolul 2

Intrare în vigoare

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptată la Frankfurt pe Main, 12 martie 2024.

Președinta BCE

Christine LAGARDE

(1) JO L 295, 21.11.2018, p. 39.

(2) Decizia (UE) 2022/1486 a Băncii Centrale Europene din 22 noiembrie 2022 de adoptare a unor norme interne privind restricționarea drepturilor persoanelor vizate în legătură cu funcționarea internă a Băncii Centrale Europene (BCE/2022/42) (JO L 311, 2.12.2022, p. 176).