L_202400901SL.000101.fmx.xml

SKLEP EVROPSKE CENTRALNE BANKE (EU) 2024/901

z dne 12. marca 2024

o spremembi Sklepa (EU) 2022/2359 o sprejetju notranjih pravil glede omejitev pravic posameznikov, na katere se nanašajo osebni podatki, v povezavi z notranjim delovanjem Evropske centralne banke (ECB/2022/42) (ECB/2024/9)

IZVRŠILNI ODBOR EVROPSKE CENTRALNE BANKE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Statuta Evropskega sistema centralnih bank in Evropske centralne banke ter zlasti člena 11.6 Statuta,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (1) ter zlasti člena 25 Uredbe,

ob upoštevanju naslednjega:

(1)

V skladu s členom 3(4) Sklepa Evropske centralne banke (EU) 2022/2359 (ECB/2022/42) (2) je treba odločitev upravljavca o omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, sprejeti na ravni vodje ali namestnika vodje poslovnega področja, na katerem se izvaja glavno dejanje obdelave osebnih podatkov.

(2)

Člen 3(4) Sklepa (EU) 2022/2359 (ECB/2022/42) ne določa, v katerih okoliščinah bi bilo treba tako odločitev o omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, sprejeti na ravni takega namestnika vodje. Zato bi bilo treba pojasniti, da gre za primere, ko vodja poslovnega področja ni dosegljiv (na primer, če je na letnem ali bolniškem dopustu), se znajde v dejanskem ali domnevnem nasprotju interesov ali ima dostop do relevantnih zaupnih informacij.

(3)

Poleg tega člen 3(4) Sklepa (EU) 2022/2359 (ECB/2022/42) ne predvideva primera poslovnega področja brez namestnika vodje. Pojasniti bi bilo treba, da bi bilo v tem primeru in če vodja poslovnega področja ni dosegljiv, se znajde v dejanskem ali domnevnem nasprotju interesov ali ima dostop do relevantnih zaupnih informacij, treba odločitev o omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, sprejeti na ravni neposrednega vodje, ki je v danih okoliščinah pristojen za sprejetje take odločitve.

(4)

Nazadnje, člen 3(4) Sklepa (EU) 2022/2359 (ECB/2022/42) ne določa, na kateri ravni je treba sprejeti odločitev o omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, v primeru funkcije, ki ni dodeljena poslovnemu področju. Pojasniti bi bilo treba, da bi bilo treba tako odločitev sprejeti na ravni nosilca funkcije, v kateri se izvaja glavno dejanje obdelave osebnih podatkov. To pojasnilo se nanaša zlasti na funkcijo pooblaščene osebe za varstvo podatkov in funkcijo glavne organizacijske enote za upravljanje in preoblikovanje.

(5)	Zato je treba Sklep (EU) 2022/2359 (ECB/2022/42) ustrezno spremeniti –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Spremembe

Člen 3 Sklepa (EU) 2022/2359 (ECB/2022/42) se spremeni:

odstavek 4 se nadomesti z naslednjim:

„4. Odločitev upravljavca o omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, v skladu z odstavkom 1 se sprejme na ravni vodje poslovnega področja, na katerem se izvaja glavno dejanje obdelave osebnih podatkov. Če se to glavno dejanje obdelave izvaja v funkciji, ki ni del poslovnega področja, se taka odločitev sprejme na ravni nosilca funkcije.“

;

doda se naslednji odstavek 5:

„5. Za namene odstavka 4, če vodja poslovnega področja ni dosegljiv zaradi odsotnosti, se znajde v dejanskem ali domnevnem nasprotju interesov ali ima dostop do relevantnih zaupnih informacij, odločitev upravljavca o omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, v skladu z odstavkom 1 sprejme namestnik vodje poslovnega področja, na katerem se izvaja glavno dejanje obdelave osebnih podatkov.

Če takega namestnika vodje ni, tako odločitev sprejme neposredni vodja, ki je pristojen za sprejetje odločitve v primeru odsotnosti ali nasprotja interesov vodje poslovnega področja ali njegovega dostopa do relevantnih zaupnih informacij.“

Člen 2

Začetek veljavnosti

Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

V Frankfurtu na Majni, 12. marca 2024

Predsednica ECB

Christine LAGARDE

(1) UL L 295, 21.11. 2018, str. 39.

(2) Sklep Evropske centralne banke (EU) 2022/2359 z dne 22. novembra 2022 o sprejetju notranjih pravil glede omejitev pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z notranjim delovanjem Evropske centralne banke (ECB/2022/42) (UL L 311, 2.12.2022, str. 176).