ROZHODNUTÍ JEDNOTNÉHO VÝBORU PRO ŘEŠENÍ KRIZÍ

ze dne 18. září 2019

o vnitřních předpisech týkajících se omezení určitých práv subjektů údajů v souvislosti se zpracováním osobních údajů v rámci neformálního postupu politiky výboru SRB týkající se ochrany lidské důstojnosti a předcházení psychickému a sexuálnímu obtěžování (SRB/ES/2019/33)

JEDNOTNÝ VÝBOR PRO ŘEŠENÍ KRIZÍ,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 806/2014 ze dne 15. července 2014, kterým se stanoví jednotná pravidla a jednotný postup pro řešení krize úvěrových institucí a některých investičních podniků v rámci jednotného mechanismu pro řešení krizí a Jednotného fondu pro řešení krizí a mění nařízení (EU) č. 1093/2010 (1), a zejména na článek 42, čl. 43 odst. 5, čl. 50 odst. 3, čl. 56 odst. 1 až 3 a články 61, 63 a 64 uvedeného nařízení,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (2),

s ohledem na konzultaci s evropským inspektorem ochrany údajů,

vzhledem k těmto důvodům:

(1)

Jednotný výbor pro řešení krizí (dále jen „výbor SRB“) plní úkoly orgánu příslušného k řešení krizí jako součást jednotného mechanismu pro řešení krizí v souladu s nařízením (EU) č. 806/2014. Posláním výboru SRB je zajistit řádné řešení krize bank v selhání s minimálními dopady na reálnou ekonomiku, finanční systém a veřejné finance zúčastněných členských států a dalších subjektů.

(2)

Článek 12a služebního řádu odsuzuje psychické a sexuální obtěžování. Politika výboru SRB týkající se ochrany lidské důstojnosti a předcházení sexuálnímu a psychickému obtěžování vymezuje blíže ustanovení výše uvedeného článku tím, že podporuje kulturu respektování a ochrany lidské důstojnosti všech zaměstnanců výboru SRB. Zavádí také jednoduché a účinné postupy na ochranu lidské důstojnosti každé osoby pracující v této agentuře. V rámci této politiky může zaměstnanec nebo jakákoli jiná osoba, která pracuje pro agenturu podle vnitrostátního práva, zahájit neformální postup, pokud se cítí být obětí sexuálního nebo psychického obtěžování, a to tak, že požádá o pomoc důvěrného poradce.

(3)

Subjekt výboru SRB odpovědný za lidské zdroje oznámí subjektu výboru SRB odpovědnému za dodržování předpisů všechny opakující se případy vztahující se na stejnou osobu v souladu s čl. 7 odst. 5 politiky výboru SRB týkající se ochrany lidské důstojnosti a předcházení psychickému a sexuálnímu obtěžování. Subjekt odpovědný za dodržování předpisů uvědomí orgán oprávněný ke jmenování, který případně zahájí postup podle přílohy IX služebního řádu.

(4)

Výbor SRB, zastoupený svým koordinátorem pro boj proti obtěžování, zpracovává několik kategorií osobních údajů, a zejména identifikační údaje, kontaktní údaje a profesní údaje. Osobní údaje jsou uchovávány v zabezpečeném elektronickém prostředí, které brání protiprávnímu přístupu k údajům nebo protiprávnímu předání údajů osobám, které je nepotřebují znát. Zpracovávané osobní údaje jsou uchovávány v souladu s předpisy výboru SRB pro uchovávání dokumentů. Na konci lhůty pro uchovávání údajů jsou informace týkající se daného případu, včetně osobních údajů, převedeny do historických archivů nebo vymazány v souladu se zásadou minimalizace a přesnosti údajů.

(5)	Vnitřní předpisy by se měly vztahovat na veškeré operace zpracování prováděné výborem SRB při výkonu jeho činností v oblasti předcházení psychickému nebo sexuálnímu obtěžování, odhalování a stíhání porušení, mimo jiné, etického kodexu výboru SRB a služebního řádu.

(6)

Vnitřní předpisy by se měly vztahovat na operace zpracování prováděné při neformálních postupech, jakož i během sledování opatření navazujících na výsledky těchto postupů. Vnitřní předpisy by se měly vztahovat na operace zpracování, které jsou součástí činností spojených s úkoly pracovníka výboru SRB pro etiku a dodržování předpisů. Jejich součástí by rovněž měla být pomoc a spolupráce, které pracovník výboru SRB pro etiku a dodržování předpisů poskytuje vnitrostátním orgánům a mezinárodním organizacím nad rámec svých správních šetření.

(7)	Výbor SRB musí uvést odůvodnění vysvětlující, proč jsou omezení nezbytně nutná a přiměřená v demokratické společnosti, a dodržovat podstatu základních práv a svobod.

(8)	V této souvislosti je výbor SRB během výše uvedených řízení povinen dodržovat v maximální možné míře základní práva subjektů údajů, zejména ta, která se týkají práva na přístup k osobním údajům a jejich opravu, výmaz a přenositelnost apod., jak je zakotveno v nařízení (EU) 2018/1725.

(9)	Je však možné, že výbor SRB bude muset odložit poskytnutí informací subjektu údajů a uplatnění jiných práv subjektu údajů, a to zejména s cílem chránit zejména probíhající neformální postupy, i uplatnění práv jiných osob v souvislosti s probíhajícími nebo uzavřenými neformálními postupy.

(10)	Výbor SRB může tudíž odložit poskytnutí informací v zájmu ochrany údajné oběti a/nebo neformálního postupu a/nebo úložiště dat v souvislosti s neformálním postupem.

(11)	Výbor SRB by měl omezení zrušit, jakmile přestanou platit podmínky odůvodňující jeho uplatňování.

(12)	Výbor SRB by měl podmínky omezení sledovat pravidelně každých šest měsíců a v případě potřeby je revidovat.

(13)	Výbor SRB by měl v rámci těchto revizí konzultovat pověřence pro ochranu osobních údajů,

PŘIJAL TOTO ROZHODNUTÍ:

Článek 1

Předmět a oblast působnosti

1. Toto rozhodnutí stanoví vnitřní předpisy týkající se podmínek, podle nichž postupuje výbor SRB v rámci neformálního postupu své politiky týkající se ochrany lidské důstojnosti a předcházení psychickému a sexuálnímu obtěžování. Výbor SRB může omezit uplatňování práv zakotvených v článcích 14 až 21 a článku 35, jakož i v článku 4 nařízení (EU) 2018/1725, a to v souladu s článkem 25 uvedeného nařízení.

2. Toto rozhodnutí se vztahuje na operace zpracování osobních údajů výborem SRB pro účely zahájení, provádění a uzavření neformálního postupu v rámci politiky výboru SRB týkající se ochrany lidské důstojnosti a předcházení psychickému a sexuálnímu obtěžování. Pokud jde o zpracování osobních údajů ze strany výboru SRB pro účely vnitřních vyšetřování, správních šetření a disciplinárních řízení, použije se jiné rozhodnutí týkající se omezení práv (viz SRB/ES/2019/32).

3. Kategoriemi dotčených údajů jsou „tvrdé“ údaje (administrativní údaje, telefon, soukromá adresa, elektronická komunikace a provozní údaje a/nebo „měkké“ údaje (hodnocení, zahájení šetření, zprávy o předběžných vyšetřováních) atd.

4. S výhradou podmínek stanovených v tomto rozhodnutí se mohou omezení vztahovat na tato práva: právo na přístup k osobním údajům, na jejich opravu, výmaz a přenositelnost, práva na informace, důvěrnost komunikace a zásady operace zpracování údajů za předpokladu, že se týkají některého práva.

Článek 2

Specifikace správce a záruky

1. S cílem předejít porušení zabezpečení osobních údajů, únikům údajů či jejich neoprávněnému zpřístupnění jsou zavedeny tyto záruky: omezení práv na přístup do elektronických složek a do funkční poštovní schránky pro podávání stížností, do skříní zajištěných klíči a ke zvláštnímu školení osob, které nakládají s informacemi o důvěrnosti.

2. Správcem této operace zpracování je výbor SRB, zastoupený svým koordinátorem pro boj proti obtěžování.

3. Shromažďované osobní údaje jsou uchovávány v souladu s předpisy výboru SRB pro uchovávání dokumentů. Lhůta pro uchovávání údajů respektuje zásadu uchovávání údajů po dobu, která není delší, než je nezbytné pro splnění účelu operace zpracování, a případně s cílem umožnit soudní nebo správní spory.

Článek 3

Omezení

1. V souladu s čl. 25 odst. 1 nařízení (EU) 2018/1725 se omezení uplatňuje pouze s cílem zaručit:

—	prevenci, vyšetřování, odhalování a stíhání trestných činů nebo výkon trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení,

—	ochranu subjektu údajů nebo práv a svobod druhých,

—	prevenci, vyšetřování, odhalování a řešení porušování etických pravidel.

2. Jakékoli omezení musí být nezbytné a přiměřené v demokratické společnosti a musí respektovat podstatu základních práv a svobod.

3. Na základě těchto vnitřních předpisů se posoudí nezbytnost a přiměřenost. Posouzení se v každém jednotlivém případě zdokumentuje prostřednictvím oznámení o interním posouzení za účelem vyvození odpovědnosti.

4. Omezení jsou řádně sledována a jednou za šest měsíců se provádí jejich pravidelná revize.

5. Omezení se zruší, jakmile pominou okolnosti, které je odůvodňují.

6. Rizikem pro práva a svobody subjektu údajů je dočasné omezení účinného výkonu práv subjektu údajů mimo jiné práv na informace, výmaz nebo obhajobu, zaručené nařízením (EU) 2018/1725. Tato rizika se zohlední v posouzení nezbytnosti a přiměřenosti uvedeném v odstavci 3 tohoto článku.

Článek 4

Zapojení pověřence pro ochranu osobních údajů

1. Kdykoli výbor SRB omezí uplatňování práv subjektů údajů v souladu s tímto rozhodnutím, informuje v průběhu řízení o omezení a bez zbytečného odkladu svého pověřence pro ochranu osobních údajů. Poskytne také přístup k záznamu a posouzení nezbytnosti a přiměřenosti daného omezení.

2. Pověřenec pro ochranu osobních údajů může správce písemně požádat, aby přezkoumal použití omezení. Výbor SRB písemně informuje pověřence pro ochranu osobních údajů o výsledku požadovaného přezkumu a o tom, kdy bylo omezení zrušeno.

Článek 5

Poskytování informací subjektu údajů

1. Výbor SRB v prohlášeních o ochraně údajů zveřejněných na jeho intranetu, ve kterých informuje subjekty údajů o jejich právech v rámci daného řízení, uvede informace související s možným omezením těchto práv. Součástí informací je i to, která práva mohou být omezena, důvody a případná délka trvání omezení.

2. Kromě toho výbor SRB bez zbytečného odkladu písemně informuje jednotlivě subjekty údajů o jejich právech týkajících se současných nebo budoucích omezení, aniž je dotčeno ustanovení následujícího odstavce.

3. Subjekty údajů jsou informovány o hlavních důvodech pro použití omezení a o svém právu podat stížnost u evropského inspektora ochrany údajů.

Článek 6

Právo subjektu údajů na přístup k osobním údajům

1. Pokud subjekty údajů požádají o přístup ke svým osobním údajům zpracovávaným v souvislosti s jedním nebo více konkrétními případy nebo ke konkrétní operaci zpracování v souladu s článkem 17 nařízení (EU) 2018/1725, omezí výbor SRB své posouzení žádosti pouze na tyto osobní údaje.

2. Pokud výbor SRB zcela nebo částečně omezí právo na přístup k osobním údajům uvedené v článku 17 nařízení (EU) 2018/1725, bude postupovat takto:

a)	ve své odpovědi na žádost informuje dotčený subjekt údajů o platném omezení a o hlavních důvodech omezení a také o možnosti podat stížnost u evropského inspektora ochrany údajů nebo žádat o soudní ochranu u Soudního dvora Evropské unie;

b)	zaznamená důvody omezení, včetně posouzení nezbytnosti a přiměřenosti omezení. Za tímto účelem v záznamu uvede, jak by poskytnutí přístupu ohrozilo účel vyšetřování výboru SRB nebo omezení uplatňovaných podle čl. 2 odst. 3 nebo jak by negativně ovlivnilo práva a svobody jiných subjektů údajů.

Poskytnutí informací uvedených v písmenu a) lze v souladu s čl. 25 odst. 8 nařízení (EU) 2018/1725 odložit, neprovést nebo odepřít.

3. Záznam uvedený v odst. 2 písm. b) a případně dokumenty obsahující podkladové faktické a právní skutečnosti se evidují a na požádání se zpřístupní evropskému inspektorovi ochrany údajů. Použije se čl. 25 odst. 7 nařízení (EU) 2018/1725.

Článek 7

Právo na opravu, výmaz a omezení zpracování

Pokud výbor SRB zcela nebo částečně omezí uplatňování práva na opravu, výmaz a omezení zpracování uvedené v článku 18, čl. 19 odst. 1 a čl. 20 odst. 1 nařízení (EU) 2018/1725, bude postupovat podle čl. 6 odst. 2 tohoto rozhodnutí a záznam zaeviduje v souladu s čl. 6 odst. 3 tohoto rozhodnutí.

Článek 8

Vstup v platnost

Toto rozhodnutí vstupuje v platnost prvním dnem po zveřejnění v Úředním věstníku Evropské unie.

V Bruselu dne 18. září 2019.

Za Jednotný výbor pro řešení krizí

Elke KÖNIG

předsedkyně

(1) Úř. věst. L 225, 30.7.2014, s. 1.

(2) Úř. věst. L 295, 21.11.2018, s. 39.