ΑΠΟΦΑΣΗ (ΕΕ) 2022/2359 ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ

της 22ας Νοεμβρίου 2022

σχετικά με τη θέσπιση εσωτερικών κανόνων που αφορούν περιορισμούς στα δικαιώματα υποκειμένων δεδομένων στο πλαίσιο της εσωτερικής λειτουργίας της Ευρωπαϊκής Κεντρικής Τράπεζας (EKT/2022/42)

Η ΕΚΤΕΛΕΣΤΙΚΗ ΕΠΙΤΡΟΠΗ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη το καταστατικό του Ευρωπαϊκού Συστήματος Κεντρικών Τραπεζών και της Ευρωπαϊκής Κεντρικής Τράπεζας, και ιδίως το άρθρο 11.6,

Έχοντας υπόψη τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (1), και ιδίως το άρθρο 25,

Εκτιμώντας τα ακόλουθα:

(1)	Η Ευρωπαϊκή Κεντρική Τράπεζα (ΕΚΤ) εκτελεί τα καθήκοντά της σύμφωνα με τις Συνθήκες.

(2)

Δυνάμει του άρθρου 45 παράγραφος 3 του κανονισμού (ΕΕ) 2018/1725, η απόφαση (ΕΕ) 2020/655 της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΚΤ/2020/28) (2) θεσπίζει τις γενικές διατάξεις εφαρμογής του εν λόγω κανονισμού ως προς την ΕΚΤ. Ειδικότερα, καθορίζει τους κανόνες σχετικά με τον διορισμό και τον ρόλο του υπεύθυνου προστασίας δεδομένων (ΥΠΔ) της ΕΚΤ, συμπεριλαμβανομένων των καθηκόντων, αρμοδιοτήτων και εξουσιών του.

(3)	Κατά την άσκηση των καθηκόντων της η ΕΚΤ, και ειδικότερα η οικεία οργανωτική της μονάδα, ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων, καθορίζοντας τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα αυτοτελώς ή από κοινού με άλλους.

(4)

Στο πλαίσιο της εσωτερικής λειτουργία της ΕΚΤ διάφορες υπηρεσιακές μονάδες της (μεταξύ άλλων η Γενική Διεύθυνση Ανθρώπινου Δυναμικού, το Γραφείο Συμμόρφωσης και Διακυβέρνησης, η Διεύθυνση Εσωτερικής Επιθεώρησης και η Γενική Διεύθυνση Νομικών Υπηρεσιών) είναι επιφορτισμένες με καθήκοντα συναφή με το νομικό πλαίσιο που διέπει την απασχόληση στην ΕΚΤ, μεταξύ των οποίων και η επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ενδεικτικά, τα καθήκοντα αυτά μπορούν να περιλαμβάνουν τη λήψη μέτρων που αφορούν πιθανές περιπτώσεις παράβασης επαγγελματικού καθήκοντος (όπως η διερεύνηση περιστατικών ανάρμοστης συμπεριφοράς βάσει του πλαισίου της ΕΚΤ για την αξιοπρέπεια στην εργασία και η παρακολούθηση της εξέλιξης αναφορών περιπτώσεων παράνομης δραστηριότητας ή παράβασης επαγγελματικού καθήκοντος που υποβάλλονται μέσω οποιουδήποτε διαύλου, περιλαμβανομένου του εργαλείου της ΕΚΤ για τους πληροφοριοδότες δημόσιου συμφέροντος)· καθήκοντα που αφορούν τις διαδικασίες επιλογής προσωπικού· καθήκοντα που εκτελεί η Γενική Διεύθυνση Ανθρώπινου Δυναμικού στο πλαίσιο άσκησης των αρμοδιοτήτων της σχετικά με τη διαχείριση της επίδοσης, την προαγωγή, τον απευθείας διορισμό και την επαγγελματική εξέλιξη του προσωπικού της ΕΚΤ, συμπεριλαμβανομένων της αξιολόγησης ταλέντων εντός της ίδιας υπηρεσιακής μονάδας και μεταξύ περισσότερων υπηρεσιακών μονάδων, των αυξήσεων μισθών και επιπρόσθετων αμοιβών (bonus) και των αποφάσεων σε θέματα κινητικότητας και χορήγησης αδειών· εξέταση και παρακολούθηση της εξέλιξης εσωτερικών προσφυγών του προσωπικού της ΕΚΤ (μεταξύ άλλων μέσω των διαδικασιών διοικητικής επανεξέτασης, υποβολής παραπόνων, ειδικών προσφυγών ή ιατρικών επιτροπών)· τα συμβουλευτικά καθήκοντα του Γραφείου Συμμόρφωσης και Διακυβέρνησης βάσει του πλαισίου δεοντολογίας της ΕΚΤ (όπως αυτό καθορίζεται στο μέρος 0 των κανόνων της ΕΚΤ για θέματα προσωπικού) και τα καθήκοντά του σχετικά με την παρακολούθηση των ιδιωτικών χρηματοοικονομικών δραστηριοτήτων για σκοπούς συμμόρφωσης (συμπεριλαμβανομένης της συνεργασίας με εξωτερικούς παρόχους υπηρεσιών κατά το άρθρο 0.4.3.3 των κανόνων της ΕΚΤ για θέματα προσωπικού)· καθώς και ελέγχους διενεργούμενους από τη Διεύθυνση Εσωτερικής Επιθεώρησης και καθήκοντα εκτελούμενα στο πλαίσιο της διοικητικής εγκυκλίου 01/2006 για τις εσωτερικές διοικητικές έρευνες (3) κατά τη διεξαγωγή διοικητικών και λοιπών ερευνών σε συνθήκες που εμπλέκουν το προσωπικό της ΕΚΤ και μπορούν εν δυνάμει να λάβουν πειθαρχική διάσταση (συμπεριλαμβανομένων των καθηκόντων των προσώπων που διεξάγουν την έρευνα ή των μελών της εξεταστικής ομάδας όταν απαιτείται να συλλέξουν στοιχεία και να αποδείξουν τα κρίσιμα πραγματικά περιστατικά).

(5)

Σύμφωνα με την απόφαση (ΕΕ) 2016/456 της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΚΤ/2016/3) (4), η ΕΚΤ υποχρεούται να διαβιβάζει στην Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης, με δική της πρωτοβουλία ή κατόπιν αιτήματος της τελευταίας, πληροφορίες που έχει στην κατοχή της και που δημιουργούν υπόνοιες περί συνδρομής πιθανών περιπτώσεων απάτης, διαφθοράς ή άλλης παράνομης δραστηριότητας που θίγει τα οικονομικά συμφέροντα της Ένωσης. Η εν λόγω απόφαση προβλέπει ότι στην περίπτωση αυτή οι ενδιαφερόμενοι ενημερώνονται γρήγορα, εφόσον αυτό δεν πρόκειται να βλάψει την έρευνα, και ότι σε καμία περίπτωση δεν επιτρέπεται η κατάρτιση πορισμάτων με ονομαστική αναφορά σε εκείνους χωρίς να τους έχει δοθεί η δυνατότητα να διατυπώσουν τις απόψεις τους για το σύνολο των πραγματικών περιστατικών που τους αφορούν και για τυχόν ύπαρξη στοιχείων επιβαρυντικών για τους ίδιους.

(6)	Σύμφωνα με το άρθρο 4 στοιχείο β) της απόφασης (ΕΕ) 2020/655 (ΕΚΤ/2020/28), ο ΥΠΔ υποχρεούται να διερευνά ζητήματα και περιστατικά που αφορούν την προστασία των δεδομένων, με δική του πρωτοβουλία ή κατόπιν αιτήματος της ΕΚΤ.

(7)

Το Τμήμα Προστασίας και Ασφάλειας της Διεύθυνσης Διοίκησης είναι αρμόδιο για τη διενέργεια ερευνών με σκοπό τη διαφύλαξη της προστασίας της υλικής ασφάλειας προσώπων, εγκαταστάσεων και περιουσιακών στοιχείων στην ΕΚΤ, για τη συλλογή πληροφοριών για απειλές και για την ανάλυση συμβάντων που αφορούν την ασφάλεια.

(8)

Η ΕΚΤ έχει καθήκον καλόπιστης συνεργασίας με τις εθνικές αρχές, συμπεριλαμβανομένων των εθνικών ποινικών διωκτικών αρχών. Ειδικότερα, σύμφωνα με την απόφαση (ΕΕ) 2016/1162 της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΚΤ/2016/19) (5), κατόπιν σχετικού αιτήματος εθνικής ανακριτικής αρχής η ΕΚΤ μπορεί να παρέχει σε ΕΑΑ ή ΕθνΚΤ εμπιστευτικές πληροφορίες που έχει στην κατοχή της και αφορούν τα καθήκοντα που αναθέτει στην ίδια ο κανονισμός (ΕΕ) αριθ. 1024/2013 (6) ή λοιπά καθήκοντα που αφορούν το ΕΣΚΤ/Ευρωσύστημα, με σκοπό την περαιτέρω γνωστοποίησή τους στην αιτούσα ανακριτική αρχή υπό όρους.

(9)	Σύμφωνα με τον κανονισμό (ΕΕ) 2017/1939 του Συμβουλίου (7), όταν ανακύπτει υπόνοια αξιόποινης πράξης που εμπίπτει στην αρμοδιότητα της ΕΚΤ, αυτή υποχρεούται να παρέχει χωρίς καθυστέρηση στην Ευρωπαϊκή Εισαγγελία κάθε σχετική πληροφορία.

(10)

Η ΕΚΤ πρέπει να συνεργάζεται με τα όργανα της ΕΕ , όπως ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, το Ευρωπαϊκό Ελεγκτικό Συνέδριο και ο Ευρωπαίος Διαμεσολαβητής, κατά την εκτέλεση των εποπτικών ή ελεγκτικών καθηκόντων ή καθηκόντων τους επίβλεψης, στα οποία υπόκειται η ίδια. Στο πλαίσιο αυτό η ΕΚΤ επιτρέπεται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα προκειμένου να είναι σε θέση να απαντά σε αιτήματα, να διαβουλεύεται με τα εν λόγω όργανα και να τους παρέχει πληροφορίες.

(11)

Σύμφωνα με το εσωτερικό πλαίσιο επίλυσης διαφορών της ΕΚΤ, το προσωπικό της μπορεί να επικοινωνεί με διαμεσολαβητή ανά πάσα στιγμή και με οποιοδήποτε μέσο, ζητώντας τη συνδρομή του στην επίλυση ή την αποτροπή εργασιακής διαφοράς. Το συγκεκριμένο πλαίσιο προβλέπει την προστασία του εμπιστευτικού χαρακτήρα κάθε τέτοιας επικοινωνίας με τον διαμεσολαβητή. Οτιδήποτε διαμείβεται στη διάρκεια της διαδικασίας διαμεσολάβησης θεωρείται προστατευόμενη πληροφορία, όλοι δε οι συμμετέχοντες στη διαδικασία διαμεσολάβησης υποχρεούνται να χρησιμοποιούν τις συγκεκριμένες πληροφορίες αποκλειστικά για τους σκοπούς της, χωρίς να θίγονται τυχόν νομικές διαδικασίες. Κατ’ εξαίρεση, ο διαμεσολαβητής επιτρέπεται να αποκαλύπτει πληροφορίες, όταν αυτό κρίνεται αναγκαίο για την πρόληψη επικείμενου κινδύνου πρόκλησης σοβαρής σωματικής ή ψυχικής βλάβης σε ορισμένο πρόσωπο.

(12)

Η ΕΚΤ επιδιώκει να διασφαλίσει συνθήκες εργασίας που να προστατεύουν την υγεία και ασφάλεια του προσωπικού της και να σέβονται την αξιοπρέπειά του στην εργασία μέσω της παροχής συμβουλευτικών υπηρεσιών που σκοπό έχουν να το συνδράμουν. Το προσωπικό της ΕΚΤ μπορεί να προσφεύγει στις υπηρεσίες κοινωνικού συμβούλου για οποιοδήποτε θέμα, όπως για θέματα συναισθηματικής, προσωπικής και εργασιακής φύσης. Ο κοινωνικός σύμβουλος δεν επιτρέπεται να έχει πρόσβαση στον ατομικό φάκελο μέλους του προσωπικού της ΕΚΤ, εκτός εάν έχει εξουσιοδοτηθεί ρητά από το ίδιο. Πληροφορίες τις οποίες λαμβάνει φυσικό πρόσωπο ή δηλώσεις του προς τον κοινωνικό σύμβουλο δεν επιτρέπεται να αποκαλύπτονται, εκτός εάν το επιτρέπει ρητά το ίδιο ή το απαιτεί ο νόμος.

(13)

Στο πλαίσιο της εσωτερικής της λειτουργίας η ΕΚΤ επεξεργάζεται διάφορες κατηγορίες δεδομένων που ενδέχεται να αφορούν ταυτοποιημένα ή ταυτοποιήσιμα φυσικά πρόσωπα. Στα παραρτήματα της παρούσας απόφασης περιλαμβάνονται μη εξαντλητικοί κατάλογοι αυτών των κατηγοριών δεδομένων προσωπικού χαρακτήρα που υπόκεινται σε επεξεργασία από την ΕΚΤ και σχετίζονται με την εσωτερική της λειτουργία. Ακόμη, τα δεδομένα προσωπικού χαρακτήρα μπορούν να αποτελούν και μέρος αξιολόγησης, μεταξύ άλλων διενεργούμενης από την υπηρεσιακή μονάδα που είναι αρμόδια για το εκάστοτε υπό εξέταση θέμα, όπως για παράδειγμα από τη Γενική Διεύθυνση Ανθρώπινου Δυναμικού, τη Γενική Διεύθυνση Νομικών Υπηρεσιών, τη Διεύθυνση Εσωτερικής Επιθεώρησης ή από πειθαρχική επιτροπή ή εξεταστική ομάδα προκειμένου για περιπτώσεις παράβασης επαγγελματικού καθήκοντος.

(14)	Στο πλαίσιο των αιτιολογικών σκέψεων 4 έως 13 είναι σκόπιμο να διευκρινίζονται οι λόγοι για τους οποίους η ΕΚΤ μπορεί να περιορίζει τα δικαιώματα υποκειμένων των δεδομένων.

(15)

Σκοπός της ΕΚΤ κατά την εκτέλεση των καθηκόντων της είναι η υπηρέτηση σημαντικών στόχων γενικού δημόσιου συμφέροντος της Ένωσης. Ως εκ τούτου, η εκτέλεση των εν λόγω καθηκόντων θα πρέπει να διασφαλίζεται σύμφωνα με τα προβλεπόμενα στον κανονισμό (ΕΕ) 2018/1725, ιδίως στο άρθρο 25 παράγραφος 1 στοιχεία β), γ), δ), στ), ζ) και η).

(16)

Σύμφωνα με το άρθρο 25 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, οι περιορισμοί στην εφαρμογή των άρθρων 14 έως 22, 35 και 36, καθώς και του άρθρου 4 του εν λόγω κανονισμού, εφόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις των άρθρων 14 έως 22, θα πρέπει να θεσπίζονται σε εσωτερικούς κανόνες ή νομικές πράξεις που εκδίδονται βάσει των Συνθηκών. Ως εκ τούτου, η ΕΚΤ θα πρέπει να θεσπίσει τους κανόνες βάσει των οποίων η ίδια θα μπορεί να περιορίζει τα δικαιώματα των υποκειμένων των δεδομένων κατά την εκτέλεση των καθηκόντων της.

(17)

Η ΕΚΤ θα πρέπει να τεκμηριώνει, αφενός, τους λόγους για τους οποίους οι περιορισμοί δικαιωμάτων των υποκειμένων των δεδομένων είναι απολύτως αναγκαίοι και αναλογικοί σε μια δημοκρατική κοινωνία ενόψει της διασφάλισης των στόχων που επιδιώκονται στο πλαίσιο της άσκησης δημόσιας εξουσίας από την ίδια και των καθηκόντων που συνδέονται με αυτήν και, αφετέρου, τον τρόπο με τον οποίο η ίδια σέβεται την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών όταν επιβάλλει οποιονδήποτε τέτοιο περιορισμό.

(18)

Στο πλαίσιο αυτό η ΕΚΤ δεσμεύεται να σέβεται στον μέγιστο δυνατό βαθμό τα θεμελιώδη δικαιώματα των υποκειμένων των δεδομένων, ιδίως όσα αφορούν το δικαίωμα ενημέρωσης, πρόσβασης και διόρθωσης, το δικαίωμα διαγραφής, το δικαίωμα περιορισμού της επεξεργασίας, το δικαίωμα ανακοίνωσης παραβίασης δεδομένων προσωπικού χαρακτήρα ή το απόρρητο της επικοινωνίας κατά τον κανονισμό (ΕΕ) 2018/1725.

(19)

Ωστόσο, η ΕΚΤ μπορεί να υποχρεωθεί να περιορίζει τις πληροφορίες που παρέχονται στα υποκείμενα των δεδομένων και τα δικαιώματα άλλων υποκειμένων των δεδομένων για την προστασία της εκτέλεσης των δικών της καθηκόντων, ιδίως των ερευνών και διαδικασιών της ίδιας και άλλων δημόσιων αρχών, καθώς και των θεμελιωδών δικαιωμάτων και ελευθεριών άλλων προσώπων που σχετίζονται με τις έρευνες ή άλλες διαδικασίες της.

(20)	Η ΕΚΤ θα πρέπει να αίρει κάθε περιορισμό που παύει να είναι αναγκαίος.

(21)	Ο ΥΠΔ θα πρέπει να επανεξετάζει την εφαρμογή των περιορισμών με σκοπό τη διασφάλιση της συμμόρφωσης με την παρούσα απόφαση και τον κανονισμό (ΕΕ) 2018/1725.

(22)

Ενώ με την παρούσα απόφαση καθορίζονται οι κανόνες που επιτρέπουν στην ΕΚΤ να περιορίζει τα δικαιώματα υποκειμένων των δεδομένων όταν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο της εσωτερικής της λειτουργίας, η εκτελεστική επιτροπή έχει εκδώσει άλλη απόφαση με την οποία θεσπίζονται εσωτερικοί κανόνες που αφορούν τον περιορισμό των δικαιωμάτων κατά την εκτέλεση των εποπτικών καθηκόντων της.

(23)	Η ΕΚΤ έχει τη δυνατότητα να εφαρμόζει εξαίρεση σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725, με αποτέλεσμα να εκλείπει η ανάγκη εξέτασης της δυνατότητας εφαρμογής περιορισμού, ιδίως των προβλεπόμενων στα άρθρα 15 παράγραφος 4, 16 παράγραφος 5, 19 παράγραφος 3 και 35 παράγραφος 3 του εν λόγω κανονισμού.

(24)

Με την επιφύλαξη των προϋποθέσεων και εγγυήσεων του άρθρου 25 παράγραφος 4 του κανονισμού (ΕΕ) 2018/1725 επιτρέπεται στην ΕΚΤ να προβλέπει, σε εσωτερικούς κανόνες ή σε νομικές πράξεις που εκδίδει βάσει των Συνθηκών, παρεκκλίσεις από τα δικαιώματα των υποκειμένων των δεδομένων κατά τα άρθρα 17, 18, 20, 21, 22 και 23 του εν λόγω κανονισμού για σκοπούς αρχειοθέτησης, χάριν του δημόσιου συμφέροντος.

(25)	Σύμφωνα με το άρθρο 41 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725, έλαβε χώρα διαβούλευση με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων, ο οποίος διατύπωσε γνώμη στις 12 Μαρτίου 2021.

(26)	Έλαβε χώρα διαβούλευση με την επιτροπή προσωπικού,

ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:

Άρθρο 1

Αντικείμενο και πεδίο εφαρμογής

1. Η παρούσα απόφαση θεσπίζει κανόνες που αφορούν τον περιορισμό δικαιωμάτων των υποκειμένων δεδομένων από την ΕΚΤ όταν αυτή ασκεί δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα οι οποίες σχετίζονται με την εσωτερική της λειτουργία και καταχωρίζονται στο κεντρικό μητρώο.

2. Τα δικαιώματα των υποκειμένων των δεδομένων που επιτρέπεται να περιορίζονται καθορίζονται στα ακόλουθα άρθρα του κανονισμού (ΕΕ) 2018/1725:

α)	άρθρο 14 (διαφανής ενημέρωση, ανακοίνωση και ρυθμίσεις για την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων)·

β)	άρθρο 15 (πληροφορίες που παρέχονται εάν τα δεδομένα προσωπικού χαρακτήρα συλλέγονται από το υποκείμενο των δεδομένων)·

γ)	άρθρο 16 (πληροφορίες που παρέχονται εάν τα δεδομένα προσωπικού χαρακτήρα δεν έχουν συλλεχθεί από το υποκείμενο των δεδομένων)·

δ)	άρθρο 17 (δικαίωμα πρόσβασης του υποκειμένου των δεδομένων)·

ε)	άρθρο 18 (δικαίωμα διόρθωσης)·

στ)	άρθρο 19 [δικαίωμα διαγραφής («δικαίωμα στη λήθη»)]·

ζ)	άρθρο 20 (δικαίωμα περιορισμού της επεξεργασίας)·

η)	άρθρο 21 (υποχρέωση γνωστοποίησης όσον αφορά τη διόρθωση ή τη διαγραφή δεδομένων προσωπικού χαρακτήρα ή τον περιορισμό της επεξεργασίας)·

θ)	άρθρο 22 (δικαίωμα στη φορητότητα των δεδομένων)·

ι)	άρθρο 35 (ανακοίνωση παραβίασης δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων)·

ια)	άρθρο 36 (απόρρητο των ηλεκτρονικών επικοινωνιών)·

ιβ)	άρθρο 4, εφόσον οι διατάξεις του αντιστοιχούν στα δικαιώματα και τις υποχρεώσεις των άρθρων 14 έως 22 του κανονισμού (ΕΕ) 2018/1725.

Άρθρο 2

Ορισμοί

Για τους σκοπούς της παρούσας απόφασης ισχύουν οι ακόλουθοι ορισμοί:

1)	ως «επεξεργασία» νοείται η επεξεργασία όπως ορίζεται στο άρθρο 3 σημείο 3) του κανονισμού (ΕΕ) 2018/1725·

2)	ως «δεδομένα προσωπικού χαρακτήρα» νοούνται τα δεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 3 σημείο 1) του κανονισμού (ΕΕ) 2018/1725·

ως «υποκείμενο των δεδομένων» νοείται ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο·το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας, ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου·

4)	ως «κεντρικό μητρώο» νοείται το δημόσια προσβάσιμο αποθετήριο όλων των δραστηριοτήτων επεξεργασίας δεδομένων προσωπικού χαρακτήρα που διεξάγονται στην ΕΚΤ, το οποίο τηρείται από τον ΥΠΔ και αναφέρεται στο άρθρο 9 της απόφασης (ΕΕ) 2020/655 (ΕΚΤ/2020/28)·

5)	ως «υπεύθυνος επεξεργασίας» νοείται η ΕΚΤ, και ειδικότερα η αρμόδια οργανωτική της μονάδα, η οποία καθορίζει αυτοτελώς ή από κοινού με άλλους τους σκοπούς και τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα και είναι υπεύθυνη για την πράξη επεξεργασίας·

6)	ως «όργανα και οργανισμοί της Ένωσης» νοούνται τα όργανα και οι οργανισμοί της Ένωσης όπως ορίζονται στο άρθρο 3 σημείο 10) του κανονισμού (ΕΕ) 2018/1725.

Άρθρο 3

Εφαρμογή των περιορισμών

1. Για τις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα του άρθρου 1 παράγραφος 1 ο υπεύθυνος επεξεργασίας μπορεί να περιορίζει τα δικαιώματα του άρθρου 1 παράγραφος 2 με σκοπό τη διασφάλιση των συμφερόντων και στόχων του άρθρου 25 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, όταν η άσκηση των εν λόγω δικαιωμάτων θα υπονόμευε οτιδήποτε από τα ακόλουθα:

α)

την αξιολόγηση και αναφορά πιθανών περιπτώσεων παράβασης επαγγελματικού καθήκοντος και, εφόσον κρίνεται αναγκαίο, την επακόλουθη διερεύνηση και παρακολούθηση της εξέλιξής τους, συμπεριλαμβανομένης της αναστολής άσκησης καθηκόντων, η διασφάλιση των οποίων συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ), στ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

β)

τις ανεπίσημες και/ή επίσημες διαδικασίες σχετικά με την αξιοπρέπεια στην εργασία, συμπεριλαμβανομένης της εξέτασης περιπτώσεων που ενδέχεται να οδηγήσουν σε τέτοια διαδικασία κατά τα οριζόμενα στο μέρος 0.5 των κανόνων της ΕΚΤ για θέματα προσωπικού, η διασφάλιση των οποίων συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ), στ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

γ)

την προσήκουσα εκτέλεση των καθηκόντων της Γενικής Διεύθυνσης Ανθρώπινου Δυναμικού βάσει του νομικού πλαισίου που διέπει την απασχόληση στην ΕΚΤ, τα οποία αφορούν τη διαχείριση της επίδοσης και τις διαδικασίες προαγωγής, απευθείας διορισμού, επιλογής και επαγγελματικής εξέλιξης του προσωπικού της ΕΚΤ, η διασφάλιση της οποίας συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

δ)

την εξέταση και παρακολούθηση της εξέλιξης εσωτερικών προσφυγών του προσωπικού της ΕΚΤ (μεταξύ άλλων μέσω των διαδικασιών διοικητικής επανεξέτασης, υποβολής παραπόνων, ειδικών προσφυγών ή ιατρικών επιτροπών), η διασφάλιση των οποίων συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

ε)

την αναφορά κάθε περίπτωσης παράνομης δραστηριότητας ή παράβασης επαγγελματικού καθήκοντος μέσω του εργαλείου της ΕΚΤ για τους πληροφοριοδότες δημόσιου συμφέροντος ή την αξιολόγηση αιτημάτων για προστασία των εν λόγω πληροφοριοδοτών ή μαρτύρων από αντίποινα από το Γραφείο Συμμόρφωσης και Διακυβέρνησης, η διασφάλιση των οποίων συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ), στ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

στ)

τις δραστηριότητες του Γραφείου Συμμόρφωσης και Διακυβέρνησης βάσει του πλαισίου δεοντολογίας της ΕΚΤ, το οποίο καθορίζεται στο μέρος 0 των κανόνων της ΕΚΤ για θέματα προσωπικού, και των κανόνων επιλογής και διορισμού, οι οποίοι καθορίζονται στο μέρος 1Α των κανόνων της ΕΚΤ για θέματα προσωπικού, καθώς και την παρακολούθηση των ιδιωτικών χρηματοοικονομικών δραστηριοτήτων για σκοπούς συμμόρφωσης, συμπεριλαμβανομένων, αφενός, των καθηκόντων εξωτερικών παρόχων υπηρεσιών που ορίζονται σύμφωνα με το άρθρο 0.4.3.3 των κανόνων της ΕΚΤ για θέματα προσωπικού, και, αφετέρου, της αξιολόγησης και παρακολούθησης της εξέλιξης πιθανών περιπτώσεων παράβασης επαγγελματικού καθήκοντος που απορρέουν από την ως άνω παρακολούθηση που διενεργεί το Γραφείο Συμμόρφωσης και Διακυβέρνησης, η διασφάλιση των οποίων συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ), στ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

ζ)	ελέγχους που διενεργούνται από τη Διεύθυνση Εσωτερικής Επιθεώρησης, εσωτερικές διοικητικές έρευνες και λοιπές έρευνες, η διασφάλιση των οποίων συνάδει με το άρθρο 25 στοιχεία β), γ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

η)	την εκτέλεση των καθηκόντων της ΕΚΤ σύμφωνα με την απόφαση (ΕΕ) 2016/456 (ΕΚΤ/2016/3), ιδίως του καθήκοντός της να παρέχει πληροφορίες για παράνομες δραστηριότητες, η διασφάλιση της οποίας συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ), ζ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

θ)	έρευνες που διεξάγει ο ΥΠΔ σχετικά με δραστηριότητες επεξεργασίας στην ΕΚΤ σύμφωνα με το άρθρο 4 στοιχείο β) της απόφασης (ΕΕ) 2020/655 (ΕΚΤ/2020/28), η διασφάλιση των οποίων συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

ι)

έρευνες για τη διαφύλαξη της υλικής ασφάλειας προσώπων, εγκαταστάσεων και περιουσιακών στοιχείων στην ΕΚΤ, είτε αυτές διενεργούνται εσωτερικά είτε με εξωτερική υποστήριξη, συλλογή πληροφοριών για απειλές και ανάλυση συμβάντων που αφορούν την ασφάλεια, η διασφάλιση των οποίων συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ), δ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

ια)	δικαστικές διαδικασίες, η διασφάλιση των οποίων συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

ιβ)

τη συνεργασία μεταξύ της ΕΚΤ και των εθνικών ποινικών διωκτικών αρχών, ιδίως την παροχή εμπιστευτικών πληροφοριών που η ΕΚΤ έχει στην κατοχή της με σκοπό τη γνωστοποίησή τους σε κάθε τέτοια αρχή κατόπιν αιτήματός της, η διασφάλιση της οποίας συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ), δ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

ιγ)	τη συνεργασία μεταξύ της ΕΚΤ και της Ευρωπαϊκής Εισαγγελίας σύμφωνα με τον κανονισμό (ΕΕ) 2017/1939, ιδίως το καθήκον της ΕΚΤ να παρέχει πληροφορίες για αξιόποινες πράξεις, η διασφάλιση της οποίας συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία β), γ), δ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

ιδ)	τη συνεργασία με όργανα της ΕΕ που ασκούν εποπτικά ή ελεγκτικά καθήκοντα ή καθήκοντα επίβλεψης στα οποία υπόκειται η ίδια η ΕΚΤ, η διασφάλιση της οποίας συνάδει με το άρθρο 25 παράγραφος 1 στοιχεία γ), δ), ζ) και/ή η) του κανονισμού (ΕΕ) 2018/1725·

ιε)	την εκτέλεση καθηκόντων του διαμεσολαβητή σύμφωνα με το εσωτερικό πλαίσιο επίλυσης διαφορών στην ΕΚΤ, ιδίως όσον αφορά την παροχή συνδρομής για την επίλυση ή την πρόληψη εργασιακής διαφοράς, η διασφάλιση της οποίας συνάδει με το άρθρο 25 παράγραφος 1 στοιχείο η) του κανονισμού (ΕΕ) 2018/1725·

ιστ)	την παροχή συμβουλευτικών υπηρεσιών από τον κοινωνικό σύμβουλο με σκοπό την υποστήριξη του προσωπικού της ΕΚΤ, η διασφάλιση της οποίας συνάδει με το άρθρο 25 παράγραφος 1 στοιχείο η) του κανονισμού (ΕΕ) 2018/1725.

Οι κατηγορίες δεδομένων προσωπικού χαρακτήρα στις οποίες επιτρέπεται να εφαρμόζονται οι περιορισμοί της παραγράφου 1 καθορίζονται στα παραρτήματα I έως XΙV της παρούσας απόφασης.

2. Ο υπεύθυνος επεξεργασίας μπορεί να εφαρμόζει περιορισμό μόνον εάν, βάσει αξιολόγησης της εκάστοτε περίπτωσης, αποφαίνεται ότι ο περιορισμός:

α)	είναι αναγκαίος και αναλογικός, λαμβανομένων υπόψη των κινδύνων για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων· και

β)	σέβεται την ουσία των θεμελιωδών δικαιωμάτων και ελευθεριών σε μια δημοκρατική κοινωνία.

3. Ο υπεύθυνος επεξεργασίας τεκμηριώνει την αξιολόγησή του σε εσωτερικό υπόμνημα αξιολόγησης το οποίο περιλαμβάνει τη νομική βάση, τους λόγους εφαρμογής του περιορισμού, τα περιοριζόμενα δικαιώματα, τα υποκείμενα των δεδομένων τα οποία αφορά, την αναγκαιότητα και την αναλογικότητα του περιορισμού και την πιθανή διάρκειά του.

4. Η απόφαση του υπεύθυνου επεξεργασίας να περιορίσει τα δικαιώματα υποκειμένου των δεδομένων κατά την παράγραφο 1 λαμβάνεται σε επίπεδο προϊσταμένου ή αναπληρωτή προϊσταμένου της οικείας υπηρεσιακής μονάδας στην οποία διενεργείται η κύρια πράξη επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

Άρθρο 4

Παροχή γενικών πληροφοριών για τους περιορισμούς

Ο υπεύθυνος επεξεργασίας παρέχει τις ακόλουθες γενικές πληροφορίες για τον ενδεχόμενο περιορισμό δικαιωμάτων των υποκειμένων των δεδομένων:

α)	προσδιορίζει τα δικαιώματα που μπορούν να περιοριστούν, τους λόγους του περιορισμού και την πιθανή διάρκειά του·

β)	συμπεριλαμβάνει τις πληροφορίες του στοιχείου α) στα υπομνήματά του περί προστασίας δεδομένων, στις δηλώσεις περί απορρήτου και στα αρχεία των δραστηριοτήτων επεξεργασίας του άρθρου 31 του κανονισμού (ΕΕ) 2018/1725.

Άρθρο 5

Περιορισμός του δικαιώματος πρόσβασης των υποκειμένων των δεδομένων, του δικαιώματος διόρθωσης, του δικαιώματος διαγραφής ή περιορισμού της επεξεργασίας

1. Όταν ο υπεύθυνος επεξεργασίας περιορίζει εν όλω ή εν μέρει το δικαίωμα πρόσβασης, το δικαίωμα διόρθωσης, το δικαίωμα διαγραφής ή το δικαίωμα περιορισμού της επεξεργασίας κατά τα άρθρα 17, 18, 19 παράγραφος 1 και 20 παράγραφος 1, αντίστοιχα, του κανονισμού (ΕΕ) 2018/1725, στην γραπτή απάντησή του στο αίτημα του υποκειμένου των δεδομένων το ενημερώνει, εντός της προθεσμίας του άρθρου 11 παράγραφος 5 της απόφασης (ΕΕ) 2020/655 (ΕΚΤ/2020/28), για τον περιορισμό που εφαρμόστηκε, για τους κύριους λόγους του περιορισμού και για τη δυνατότητα υποβολής καταγγελίας στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων και άσκησης προσφυγής ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης.

2. Ο υπεύθυνος επεξεργασίας φυλάσσει το υπόμνημα εσωτερικής αξιολόγησης του άρθρου 3 παράγραφος 3 και, κατά περίπτωση, τα έγγραφα που περιέχουν τα υποκείμενα πραγματικά και νομικά στοιχεία και τα θέτει στη διάθεση του ΥΠΔ και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων κατόπιν σχετικού αιτήματος.

3. Ο υπεύθυνος επεξεργασίας μπορεί να αναβάλλει, να παραλείπει ή να αρνείται την παροχή πληροφοριών για τους λόγους εφαρμογής περιορισμού κατά την παράγραφο 1 για όσο διάστημα η παροχή των συγκεκριμένων πληροφοριών θα υπονόμευε τον σκοπό του περιορισμού. Μόλις διαπιστώσει ότι η παροχή των πληροφοριών παύει να υπονομεύει τον σκοπό του περιορισμού, παρέχει τις πληροφορίες στο υποκείμενο των δεδομένων.

Άρθρο 6

Διάρκεια των περιορισμών

1. Ο υπεύθυνος επεξεργασίας αίρει οποιονδήποτε περιορισμό μόλις παύσουν να συντρέχουν οι περιστάσεις που δικαιολόγησαν την εφαρμογή του.

2. Αμέσως μόλις άρει περιορισμό κατά την παράγραφο 1, ο υπεύθυνος επεξεργασίας:

α)	εφόσον δεν το έχει ακόμα πράξει, ενημερώνει το υποκείμενο των δεδομένων για τους βασικούς λόγους στους οποίους βασίστηκε η εφαρμογή του περιορισμού·

β)	ενημερώνει το υποκείμενο των δεδομένων για το δικαίωμά του να υποβάλει καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ή να προσφύγει ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης·

γ)	παρέχει στο υποκείμενο των δεδομένων το δικαίωμα που υπόκειτο στον περιορισμό που άρθηκε.

3. Ο υπεύθυνος επεξεργασίας επαναξιολογεί ανά εξάμηνο την ανάγκη διατήρησης περιορισμού που εφαρμόζεται σύμφωνα με την παρούσα απόφαση και τεκμηριώνει την επαναξιολόγησή του σε εσωτερικό υπόμνημα αξιολόγησης.

Άρθρο 7

Εγγυήσεις

Η ΕΚΤ εφαρμόζει οργανωτικές και τεχνικές εγγυήσεις κατά τα οριζόμενα στο παράρτημα XV για την πρόληψη της καταχρηστικής ή παράνομης πρόσβασης ή διαβίβασης.

Άρθρο 8

Επανεξέταση από τον ΥΠΔ

1. Κατά τον περιορισμό της εφαρμογής των δικαιωμάτων υποκειμένου των δεδομένων ο υπεύθυνος επεξεργασίας μεριμνά για τη διαρκή συμμετοχή του ΥΠΔ. Ειδικότερα ισχύουν τα εξής:

α)	ο υπεύθυνος επεξεργασίας διαβουλεύεται χωρίς αδικαιολόγητη καθυστέρηση με τον ΥΠΔ·

β)	κατόπιν αιτήματος του ΥΠΔ, ο υπεύθυνος επεξεργασίας παρέχει σε εκείνον πρόσβαση σε κάθε έγγραφο που περιέχει τα υποκείμενα πραγματικά και νομικά στοιχεία, συμπεριλαμβανομένου του εσωτερικού υπομνήματος αξιολόγησης κατά το άρθρο 3 παράγραφος 3·

γ)	ο υπεύθυνος επεξεργασίας τεκμηριώνει τον τρόπο συμμετοχής του ΥΠΔ, συμπεριλαμβανομένης της ανταλλαγής συναφών πληροφοριών, ιδίως την ημερομηνία της πρώτης διαβούλευσης κατά το στοιχείο α)·

δ)	ο ΥΠΔ μπορεί να ζητήσει από τον υπεύθυνο επεξεργασίας να επανεξετάσει τον περιορισμό·

ε)	ο υπεύθυνος επεξεργασίας ενημερώνει εγγράφως τον ΥΠΔ σχετικά με το αποτέλεσμα της ζητούμενης επανεξέτασης χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση πριν από την εφαρμογή οποιουδήποτε περιορισμού.

2. Ο υπεύθυνος επεξεργασίας ενημερώνει τον ΥΠΔ όταν ο περιορισμός επαναξιολογηθεί σύμφωνα με το άρθρο 6 παράγραφος 3 ή όταν αρθεί.

Άρθρο 9

Έναρξη ισχύος

Η παρούσα απόφαση αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Φρανκφούρτη, 22 Νοεμβρίου 2022.

Η Πρόεδρος της ΕΚΤ

Christine LAGARDE

(1) ΕΕ L 295 της 21.11.2018, σ. 39.

(2) Απόφαση (ΕΕ) 2020/655 της Ευρωπαϊκής Κεντρικής Τράπεζας, της 5ης Μαΐου 2020, για τη θέσπιση διατάξεων εφαρμογής σχετικά με την προστασία δεδομένων στην Ευρωπαϊκή Κεντρική Τράπεζα και την κατάργηση της απόφασης ΕΚΤ/2007/1 (ΕΚΤ/2020/28) (ΕΕ L 152 της 15.5.2020, σ. 13).

(3) Η διοικητική εγκύκλιος 01/2006 εκδόθηκε την 21η Μαρτίου 2006 και είναι διαθέσιμη στον ιστότοπο της ΕΚΤ.

(4) Απόφαση (ΕΕ) 2016/456 της Ευρωπαϊκής Κεντρικής Τράπεζας, της 4ης Μαρτίου 2016, σχετικά με τους όρους και τις προϋποθέσεις διεξαγωγής ερευνών από την Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης στην Ευρωπαϊκή Κεντρική Τράπεζα στο πλαίσιο καταπολέμησης της απάτης, της διαφθοράς και κάθε άλλης παράνομης δραστηριότητας που θίγει τα οικονομικά συμφέροντα της Ένωσης (ΕΚΤ/2016/3) (ΕΕ L 79 της 30.3.2016, σ. 34).

(5) Απόφαση (ΕΕ) 2016/1162 της Ευρωπαϊκής Κεντρικής Τράπεζας, της 30ής Ιουνίου 2016, σχετικά με την αποκάλυψη εμπιστευτικών πληροφοριών στο πλαίσιο ανακριτικών ερευνών (ΕΚΤ/2016/19) (ΕΕ L 192 της 16.7.2016, σ.73).

(6) Κανονισμός (ΕΕ) αριθ. 1024/2013 του Συμβουλίου, της 15ης Οκτωβρίου 2013, για την ανάθεση ειδικών καθηκόντων στην Ευρωπαϊκή Κεντρική Τράπεζα σχετικά με τις πολιτικές που αφορούν την προληπτική εποπτεία των πιστωτικών ιδρυμάτων (ΕΕ L 287 της 29.10.2013, σ. 63).

(7) Κανονισμός (ΕΕ) 2017/1939 του Συμβουλίου, της 12ης Οκτωβρίου 2017, σχετικά με την εφαρμογή ενισχυμένης συνεργασίας για τη σύσταση της Ευρωπαϊκής Εισαγγελίας (ΕΕ L 283 της 31.10.2017, σ. 1).

ΠΑΡΆΡΤΗΜΑ I

Αξιολόγηση και αναφορά πιθανών περιπτώσεων παράβασης επαγγελματικού καθήκοντος και, εφόσον κρίνεται αναγκαίο, εκ των υστέρων διερεύνηση και παρακολούθηση της εξέλιξής τους

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο α) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα θέσης·

ζ)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

η)	δεδομένα που αφορούν εξωτερικές δραστηριότητες·

θ)

δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή συμμετοχή σε συνδικαλιστική οργάνωση· γενετικά ή βιομετρικά δεδομένα· δεδομένα που αφορούν την υγεία ή δεδομένα που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό φυσικού προσώπου·

ι)	κάθε άλλο δεδομένο που αφορά την αξιολόγηση και αναφορά πιθανών περιπτώσεων παράβασης επαγγελματικού καθήκοντος και, εφόσον κρίνεται αναγκαίο, την εκ των υστέρων διερεύνηση και παρακολούθηση της εξέλιξής τους.

ΠΑΡΆΡΤΗΜΑ ΙΙ

Ανεπίσημες και/ή επίσημες διαδικασίες σχετικά με την αξιοπρέπεια στην εργασία, συμπεριλαμβανομένης της εξέτασης περιπτώσεων που ενδέχεται να οδηγήσουν σε τέτοια διαδικασία κατά τα οριζόμενα στο μέρος 0.5 των κανόνων της ΕΚΤ για θέματα προσωπικού

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα θέσης·

ζ)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

η)

θ)	κάθε άλλο δεδομένο που αφορά ανεπίσημες και/ή επίσημες διαδικασίες σχετικά με την αξιοπρέπεια στην εργασία, συμπεριλαμβανομένης της εξέτασης περιπτώσεων που ενδέχεται να οδηγήσουν σε τέτοια διαδικασία κατά τα οριζόμενα στο μέρος 0.5 των κανόνων της ΕΚΤ για θέματα προσωπικού.

ΠΑΡΆΡΤΗΜΑ III

Εκτέλεση καθηκόντων της Γενικής Διεύθυνσης Ανθρώπινου Δυναμικού βάσει του νομικού πλαισίου που διέπει την απασχόληση στην ΕΚΤ

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο γ) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα θέσης·

ζ)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

η)

θ)

κάθε άλλο δεδομένο που περιλαμβάνεται σε εκτιμήσεις μεμονωμένων περιπτώσεων ή σχετίζεται με αυτές, ιδίως όσες ενδέχεται να οδηγήσουν σε απόφαση που θίγει το προσωπικό της ΕΚΤ, και που περιλαμβάνεται στην εξέταση εσωτερικών προσφυγών του προσωπικού της ΕΚΤ και την παρακολούθηση της εξέλιξής τους ή σχετίζεται με αυτές,

ι)	κάθε άλλο δεδομένο που αφορά τις διαδικασίες επιλογής.

ΠΑΡΆΡΤΗΜΑ IV

Εξέταση εσωτερικών προσφυγών και παρακολούθηση της εξέλιξής τους

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο δ) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα θέσης·

ζ)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

η)

θ)

ΠΑΡΆΡΤΗΜΑ V

Αναφορά περιπτώσεων παράνομης δραστηριότητας ή παράβασης επαγγελματικού καθήκοντος μέσω οποιουδήποτε διαύλου, περιλαμβανομένου του εργαλείου της ΕΚΤ για τους πληροφοριοδότες δημόσιου συμφέροντος, ή αξιολόγηση αιτημάτων για προστασία τέτοιων πληροφοριοδοτών ή μαρτύρων από το Γραφείο Συμμόρφωσης και Διακυβέρνησης

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο ε) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα θέσης·

ζ)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

η)	δεδομένα που αφορούν εξωτερικές δραστηριότητες·

θ)

ι)	κάθε άλλο δεδομένο που αφορά εικαζόμενη παράνομη δραστηριότητα ή παράβαση επαγγελματικού καθήκοντος ή αίτημα για προστασία πληροφοριοδοτών δημόσιου συμφέροντος ή μαρτύρων.

ΠΑΡΆΡΤΗΜΑ VI

Δραστηριότητες του Γραφείου Συμμόρφωσης και Διακυβέρνησης βάσει των κανόνων της ΕΚΤ για θέματα προσωπικού

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο στ) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες σχετικά με ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα που αφορούν εξωτερικές δραστηριότητες·

ζ)

η)	κάθε άλλο δεδομένο που αφορά δραστηριότητες που γνωστοποιούνται στο Γραφείο Συμμόρφωσης και Διακυβέρνησης ή διερευνώνται από αυτό.

ΠΑΡΆΡΤΗΜΑ VIΙ

Έλεγχοι που διενεργούνται από τη Διεύθυνση Εσωτερικής Επιθεώρησης και εσωτερικές διοικητικές έρευνες ή λοιπές έρευνες

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο ζ) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων λεπτομερών στοιχείων που αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα που αφορούν εξωτερικές δραστηριότητες·

ζ)	δεδομένα θέσης·

η)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

θ)	κοινωνικά και συμπεριφορικά δεδομένα και λοιπά είδη δεδομένων που αφορούν ειδικά την πράξη επεξεργασίας·

ι)	πληροφορίες για διοικητικές διαδικασίες ή λοιπές έρευνες·

ια)	ηλεκτρονικά δεδομένα κίνησης·

ιβ)	δεδομένα βιντεοεπιτήρησης·

ιγ)	ηχογραφήσεις·

ιδ)

ιε)	δεδομένα που αφορούν ποινικές διαδικασίες, κυρώσεις ή λοιπές διοικητικές κυρώσεις·

ιστ)	κάθε άλλο δεδομένο που αφορά ελέγχους που διενεργεί η Διεύθυνση Εσωτερικής Επιθεώρησης και κάθε εσωτερική διοικητική έρευνα ή άλλη έρευνα.

ΠΑΡΆΡΤΗΜΑ VIII

Εκτέλεση καθηκόντων της ΕΚΤ σύμφωνα με την απόφαση (ΕΕ) 2016/456 (ΕΚΤ/2016/3)

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο η) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα που αφορούν εξωτερικές δραστηριότητες·

ζ)	δεδομένα θέσης·

η)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

θ)	ηλεκτρονικά δεδομένα κίνησης·

ι)	δεδομένα βιντεοεπιτήρησης·

ια)	ηχογραφήσεις·

ιβ)

ιγ)	κάθε άλλο δεδομένο που αφορά την εκτέλεση καθηκόντων της ΕΚΤ σύμφωνα με την απόφαση (ΕΕ) 2016/456 (ΕΚΤ/2016/3)

ΠΑΡΑΡΤΗΜΑ ΙX

Έρευνες που διενεργεί ο ΥΠΔ σύμφωνα με το άρθρο 4 στοιχείο β) της απόφασης (ΕΕ) 2020/655 (ΕΚΤ/2020/28)

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο θ) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα που αφορούν εξωτερικές δραστηριότητες·

ζ)	δεδομένα θέσης·

η)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

θ)	ηλεκτρονικά δεδομένα κίνησης·

ι)

ια)	κάθε άλλο στοιχείο που αφορά έρευνα διενεργούμενη από τον ΥΠΔ σύμφωνα με το άρθρο 4 στοιχείο β) της απόφασης (ΕΕ) 2020/655 (ΕΚΤ/2020/28).

ΠΑΡΑΡΤΗΜΑ X

Έρευνες για τη διαφύλαξη της υλικής ασφάλειας προσώπων, εγκαταστάσεων και περιουσιακών στοιχείων στην ΕΚΤ, τη συλλογή πληροφοριών για απειλές και την ανάλυση συμβάντων που αφορούν την ασφάλεια

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο ι) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	δεδομένα θέσης·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	ηλεκτρονικά δεδομένα κίνησης·

ζ)	δεδομένα βιντεοεπιτήρησης·

η)	ηχογραφήσεις·

θ)

ι)	δεδομένα σχετικά με εκκρεμείς ποινικές υποθέσεις ή ποινικό μητρώο·

ια)	κάθε άλλο δεδομένο που αφορά έρευνες με σκοπό τη διαφύλαξη της υλικής ασφάλειας προσώπων, εγκαταστάσεων και περιουσιακών στοιχείων στην ΕΚΤ, τη συλλογή πληροφοριών για απειλές ή την ανάλυση συμβάντων που αφορούν την ασφάλεια.

ΠΑΡΑΡΤΗΜΑ XI

Δικαστικές διαδικασίες

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο ια) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα που αφορούν εξωτερικές δραστηριότητες·

ζ)	θέση δεδομένων·

η)	ηλεκτρονικά δεδομένα κίνησης·

θ)

ι)	κάθε άλλο δεδομένο που αφορά δικαστικές διαδικασίες.

ΠΑΡΑΡΤΗΜΑ XII

Συνεργασία μεταξύ της ΕΚΤ και των εθνικών ποινικών διωκτικών αρχών, της Ευρωπαϊκής Εισαγγελίας και των οργάνων της ΕΕ που ασκούν εποπτικά ή ελεγκτικά καθήκοντα ή καθήκοντα επίβλεψης στα οποία υπόκειται η ΕΚΤ

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχεία ιβ) έως ιδ) της παρούσας απόφασης μπορεί να εφαρμοστεί σε σχέση με όλες τις κατηγορίες δεδομένων προσωπικού χαρακτήρα που επισημαίνονται στα παραρτήματα I έως XI, καθώς και τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα ταυτοποίησης·

β)	δεδομένα επικοινωνίας·

γ)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

δ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

ε)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

στ)	δεδομένα που αφορούν εξωτερικές δραστηριότητες·

ζ)	δεδομένα θέσης·

η)	δεδομένα που αφορούν αγαθά ή υπηρεσίες που παρασχέθηκαν·

θ)	δεδομένα βιντεοεπιτήρησης·

ι)	ηλεκτρονικά δεδομένα κίνησης·

ια)	ηχογραφήσεις·

ιβ)

ιγ)	πληροφορίες σχετικά με διοικητικές διαδικασίες ή άλλες έρευνες·

ιδ)	δεδομένα σχετικά με ποινικές διαδικασίες, κυρώσεις ή άλλες διοικητικές κυρώσεις·

ιε)	κάθε άλλο δεδομένο που αφορά τη συνεργασία μεταξύ της ΕΚΤ και των εθνικών ποινικών διωκτικών αρχών, της Ευρωπαϊκής Εισαγγελίας και των οργάνων της ΕΕ που ασκούν εποπτικά ή ελεγκτικά καθήκοντα ή καθήκοντα επίβλεψης στα οποία υπόκειται η ΕΚΤ.

ΠΑΡΑΡΤΗΜΑ XIΙΙ

Εκτέλεση καθηκόντων διαμεσολαβητή

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο ιε) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα επικοινωνίας·

β)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

γ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

δ)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

ε)	κοινωνικά και συμπεριφορικά δεδομένα και λοιπά είδη δεδομένων που αφορούν ειδικά την πράξη επεξεργασίας·

στ)	πληροφορίες για διοικητικές διαδικασίες ή λοιπές κανονιστικές έρευνες·

ζ)

η)	κάθε άλλο δεδομένο που αφορά την εκτέλεση καθηκόντων διαμεσολαβητή.

ΠΑΡΑΡΤΗΜΑ XΙV

Παροχή συμβουλευτικών υπηρεσιών από τον κοινωνικό σύμβουλο

Ο περιορισμός του άρθρου 3 παράγραφος 1 στοιχείο ιστ) της παρούσας απόφασης μπορεί να εφαρμόζεται σε σχέση με τις κατηγορίες δεδομένων που επισημαίνονται στα οικεία αρχεία επεξεργασίας, ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)	δεδομένα επικοινωνίας·

β)	επαγγελματικά δεδομένα, συμπεριλαμβανομένων όσων αφορούν την εκπαίδευση, την κατάρτιση και την απασχόληση·

γ)	χρηματοοικονομικά δεδομένα (π.χ. πληροφορίες για αμοιβές, επιδόματα ή ιδιωτικές συναλλαγές)·

δ)	δεδομένα που αφορούν την οικογένεια, τον τρόπο ζωής και τις κοινωνικές συνθήκες·

ε)	κοινωνικά και συμπεριφορικά δεδομένα και λοιπά είδη δεδομένων που αφορούν ειδικά την πράξη επεξεργασίας·

στ)	πληροφορίες για διοικητικές διαδικασίες ή λοιπές κανονιστικές έρευνες·

ζ)

η)	κάθε άλλο δεδομένο που αφορά την παροχή συμβουλευτικών υπηρεσιών από τον κοινωνικό σύμβουλο.

ΠΑΡΑΡΤΗΜΑ XV

Οι οργανωτικές και τεχνικές εγγυήσεις στην ΕΚΤ για την πρόληψη της καταχρηστικής ή παράνομης επεξεργασίας δεδομένων προσωπικού χαρακτήρα περιλαμβάνουν τα εξής:

α)

όσον αφορά τα πρόσωπα:

i)	αρμοδιότητα όλων των προσώπων που έχουν πρόσβαση σε μη δημόσιες πληροφορίες της ΕΚΤ να γνωρίζουν και να εφαρμόζουν την πολιτική και τους κανόνες της ΕΚΤ όσον αφορά τη διαχείριση και εμπιστευτικότητα των πληροφοριών·

ii)	διαδικασία διαβάθμισης ασφαλείας που διασφαλίζει την αποκλειστική πρόσβαση εξουσιοδοτημένων προσώπων στις εγκαταστάσεις και στις μη δημόσιες πληροφορίες της ΕΚΤ·

iii)	μέτρα ευαισθητοποίησης σε θέματα ΤΠ, πληροφοριών και υλικής ασφάλειας και τακτικά προγράμματα κατάρτισης για το προσωπικό της ΕΚΤ και τους εξωτερικούς παρόχους υπηρεσιών·

iv)	εφαρμογή στο προσωπικό της ΕΚΤ αυστηρών κανόνων επαγγελματικού απορρήτου που καθορίζονται στους όρους απασχόλησης της ΕΚΤ και στους κανόνες για θέματα προσωπικού της ΕΚΤ, η παράβαση των οποίων επισύρει πειθαρχικές κυρώσεις·

v)	κανόνες και υποχρεώσεις που καθορίζονται σε συμβάσεις και αφορούν την πρόσβαση εξωτερικών παρόχων υπηρεσιών ή εργολάβων σε μη δημόσιες πληροφορίες της ΕΚΤ·

vi)	ελέγχους πρόσβασης, συμπεριλαμβανομένης της οριοθέτησης ζωνών ασφαλείας, η επιβολή των οποίων διασφαλίζει ότι η πρόσβαση προσώπων σε μη δημόσιες πληροφορίες της ΕΚΤ επιτρέπεται και περιορίζεται με γνώμονα τις υπηρεσιακές ανάγκες και απαιτήσεις ασφαλείας·

β)

όσον αφορά τις διαδικασίες:

i)	εφαρμογή διαδικασιών διασφάλισης της ελεγχόμενης εφαρμογής, λειτουργίας και συντήρησης εφαρμογών ΤΠ που υποστηρίζουν τις εργασίες της ΕΚΤ·

ii)	χρήση εφαρμογών ΤΠ για τις εργασίες της ΕΚΤ που πληρούν τα πρότυπα ασφαλείας της ΕΚΤ·

iii)	ενεργή λειτουργία ολοκληρωμένου προγράμματος υλικής ασφάλειας το οποίο αξιολογεί συνεχώς τις απειλές κατά της ασφάλειας και περιλαμβάνει μέτρα υλικής ασφάλειας για την επίτευξη επαρκούς επιπέδου προστασίας·

γ)

όσον αφορά την τεχνολογία:

i)	αποθήκευση όλων των ηλεκτρονικών δεδομένων σε εφαρμογές ΤΠ που πληρούν τα πρότυπα ασφαλείας της ΕΚΤ και, με τον τρόπο αυτό, προστασία τους από μη εξουσιοδοτημένη πρόσβαση ή αλλοίωση·

ii)	υλοποίηση, λειτουργία και συντήρηση εφαρμογών ΤΠ σε επίπεδο ασφάλειας ανάλογο των αναγκών εμπιστευτικότητας, αρτιότητας και διαθεσιμότητάς τους, που βασίζονται σε αναλύσεις επιχειρηματικών επιπτώσεων·

iii)	τακτική επικύρωση του επιπέδου ασφάλειας των εφαρμογών ΤΠ μέσω τεχνικών και μη τεχνικών αξιολογήσεων ασφάλειας·

iv)	χορήγηση πρόσβασης σε μη δημόσιες πληροφορίες της ΕΚΤ με βάση την αρχή της «ανάγκης γνώσης» και αυστηρό περιορισμό και έλεγχο της προνομιακής πρόσβασης·

v)	εφαρμογή ελέγχων για τον εντοπισμό και την παρακολούθηση της εξέλιξης πραγματικών και εν δυνάμει παραβιάσεων της ασφάλειας.