(1)

Evropská centrální banka (ECB) vykonává své úkoly v souladu se Smlouvami a nařízením Rady (EU) č. 1024/2013 (2).

(2)

V souladu s čl. 45 odst. 3 nařízení (EU) 2018/1725 stanoví rozhodnutí Evropské centrální banky (EU) 2020/655 (ECB/2020/28) (3) obecná pravidla, kterými se provádí nařízení (EU) 2018/1725, pokud se týká ECB. Stanoví zejména pravidla týkající se jmenování a funkce pověřence pro ochranu osobních údajů v ECB, včetně jeho úkolů, povinností a pravomocí.

(3)

ECB, a zejména dotčená organizační jednotka, jedná při plnění úkolů svěřených ECB jako správce údajů v rozsahu, v němž sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

(4)

Podle čl. 4 odst. 1 nařízení (EU) č. 1024/2013 má ECB výlučnou pravomoc plnit pro účely dohledu a s cílem zajistit bezpečnost a odolnost úvěrových institucí a stabilitu finančního systému zvláštní úkoly ve vztahu ke všem úvěrovým institucím usazeným v členských státech, které se účastní jednotného mechanismu dohledu.

(5)

Při plnění těchto zvláštních úkolů ECB zpracovává několik kategorií informací, které se mohou týkat identifikované nebo identifikovatelné fyzické osoby, jako jsou identifikační údaje, kontaktní údaje, profesní údaje, finanční nebo administrativní údaje, údaje získané ze zvláštních zdrojů, údaje o elektronické komunikaci a elektronické provozní údaje, výpisy z rejstříku trestů, popis finančních a nefinančních zájmů, podrobnosti o vztazích jednotlivce nebo jeho blízkých příbuzných k dohlíženým subjektům nebo členům vedoucího orgánu dohlížených subjektů a údaje týkající se pozice, na niž byla nebo může být osoba jmenována. Osobní údaje mohou být součástí i některých posouzení včetně posouzení, která se provádějí: pro účely udělení povolení úvěrové instituci, odnětí povolení úvěrové instituci a postupu v souvislosti s nabýváním kvalifikované účasti; v souvislosti s právem významného dohlíženého subjektu na usazení; za účelem určení, zda jsou splněny požadavky na způsobilost a bezúhonnost; ve vztahu k zásadám odměňování uplatňovaným významným dohlíženým subjektem a v souvislosti s úvěry, které takový subjekt poskytuje svým vlastním vysoce postaveným pracovníkům a osobám spřízněným s těmito pracovníky, jakož i v souvislosti s tvrzeními o možném porušení právních aktů uvedených v čl. 4 odst. 3 nařízení (EU) č. 1024/2013.

(6)

Při plnění těchto zvláštních úkolů ECB sleduje důležité cíle obecného veřejného zájmu Unie. Plnění těchto úkolů je proto třeba zaručit ve smyslu nařízení (EU) 2018/1725, zejména čl. 25 odst. 1 písm. c) a g) uvedeného nařízení. Při plnění těchto úkolů ECB jedná v obecném veřejném zájmu Unie jako veřejný orgán, který je pro účely dohledu pověřen plněním zvláštních úkolů ve vztahu ke všem úvěrovým institucím usazeným v členských státech, které se účastní jednotného mechanismu dohledu. Součástí těchto úkolů jsou monitorovací, inspekční nebo regulační funkce spojené s výkonem veřejné moci v souvislosti s obezřetnostním dohledem nad úvěrovými institucemi.

(7)

V této souvislosti je vhodné upřesnit důvody, na jejichž základě může ECB omezit práva subjektů údajů ve vztahu k údajům získaným při plnění úkolů v oblasti dohledu podle nařízení (EU) č. 1024/2013.

(8)

V souladu s čl. 25 odst. 1 nařízení (EU) 2018/1725 by omezení použití článků 14 až 22, 35 a 36, jakož i článku 4 uvedeného nařízení v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 22, měla být stanovena ve vnitřních předpisech nebo právních aktech přijatých na základě Smluv. ECB by proto měla stanovit pravidla, na jejichž základě může omezit práva subjektů údajů při plnění svých úkolů v oblasti dohledu.

(9)

Zatímco toto rozhodnutí stanoví pravidla, podle nichž může ECB omezit práva subjektů údajů při plnění svých úkolů v oblasti dohledu, má Výkonná rada v úmyslu přijmout samostatné rozhodnutí, kterým přijme vnitřní pravidla týkající se omezení těchto práv v případech, kdy ECB zpracovává osobní údaje v souvislosti se svým vnitřním fungováním.

(10)

ECB může uplatnit výjimku podle nařízení (EU) 2018/1725 a v takovém případě není nutné zvažovat omezení; tak je tomu zejména v případě výjimek stanovených v čl. 15 odst. 4, čl. 16 odst. 5, čl. 19 odst. 3 a čl. 35 odst. 3 uvedeného nařízení. V případě zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely může ECB uplatnit výjimku stanovenou v čl. 16 odst. 5 písm. b) nebo čl. 19 odst. 3 písm. d) nařízení (EU) 2018/1725.

(11)

Výkon práv subjektů údajů uvedených v článcích 17, 18, 20, 21, 22 a 23 nařízení (EU) 2018/1725 může znemožnit nebo vážně ohrozit dosažení určitých účelů, včetně účelů archivace ve veřejném zájmu, účelů vědeckého či historického výzkumu nebo statistických účelů. Toto rozhodnutí by proto mělo stanovit odchylku od těchto práv v souladu s čl. 25 odst. 3 nebo 4 nařízení (EU) 2018/1725, s výhradou vhodných záruk.

(12)

ECB by měla odůvodnit, proč jsou taková omezení práv subjektů údajů v demokratické společnosti nezbytně nutná a přiměřená k zajištění cílů, které sleduje při výkonu veřejné moci a funkcí s ní spojených, a jak ECB respektuje podstatu základních práv a svobod při ukládání takového omezení.

(13)

V tomto rámci je ECB povinna respektovat v maximální možné míře základní práva subjektů údajů, zejména ta, která se týkají práva na poskytování informací, práva na přístup k údajům a jejich opravu, práva na výmaz, na omezení zpracování, práva na oznamování případů porušení zabezpečení osobních údajů subjektu údajů nebo na důvěrnost komunikace, jak je zakotveno v nařízení (EU) 2018/1725.

(14)

Je však možné, že ECB bude muset omezit informace poskytované subjektům údajů a práva subjektů údajů s cílem chránit plnění svých úkolů v oblasti dohledu, zejména vlastní vyšetřování a postupy, vyšetřování a postupy jiných veřejných orgánů a základní práva a svobody jiných osob související s vyšetřováními nebo jinými postupy ECB.

(15)

ECB by měla zrušit omezení, které již bylo uplatněno, pokud již není nutné.

(16)

Pověřenec pro ochranu osobních údajů v ECB by měl přezkoumat uplatňování omezení s cílem zajistit soulad s tímto rozhodnutím a s nařízením (EU) 2018/1725.

(17)

V souladu s čl. 41 odst. 2 nařízení (EU) 2018/1725 byl konzultován evropský inspektor ochrany údajů, který vydal své stanovisko dne 12. března 2021,

1)

„zpracováním“ se rozumí zpracování ve smyslu čl. 3 bodu 3 nařízení (EU) 2018/1725;

2)

„osobními údaji“ se rozumí osobní údaje ve smyslu čl. 3 bodu 1 nařízení (EU) 2018/1725;

3)

„subjektem údajů“ se rozumí identifikovaná nebo identifikovatelná fyzická osoba; identifikovatelnou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;

4)

„centrálním rejstříkem“ se rozumí veřejně přístupný archiv všech činností zpracování osobních údajů prováděných v ECB, který vede pověřenec pro ochranu osobních údajů v ECB a na který se odkazuje v článku 9 rozhodnutí (EU) 2020/655 (ECB/2020/28);

5)

„správcem“ se rozumí ECB, a zejména příslušná organizační jednotka ECB, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů a která odpovídá za operaci zpracování.

6)

„orgány a subjekty Unie“ se rozumějí orgány a subjekty Unie ve smyslu čl. 3 bodu 10 nařízení (EU) 2018/1725.

a)

správce uvede práva, která mohou být omezena, důvody omezení a možnou délku jeho trvání;

b)

správce zahrne informace uvedené v písmeni a) do svých oznámení o ochraně osobních údajů, prohlášení o ochraně soukromí a záznamů o činnostech zpracování podle článku 31 nařízení (EU) 2018/1725.