(1)

De Europese Centrale Bank (ECB) voert haar taken uit in overeenstemming met de Verdragen en Verordening (EU) nr. 1024/2013 van de Raad (2).

(2)

Overeenkomstig artikel 45, lid 3, van Verordening (EU) 2018/1725 stelt Besluit (EU) 2020/655 van de Europese Centrale Bank (ECB/2020/28) (3) algemene uitvoeringsvoorschriften vast voor Verordening (EU) 2018/1725 voor wat betreft de ECB. Het besluit bevat met name de regels betreffende de benoeming en de rol van de functionaris voor gegevensbescherming van de ECB, met inbegrip van de taken, verplichtingen en bevoegdheden van de functionaris voor gegevensbescherming.

(3)

Bij de uitoefening van de aan de ECB opgedragen taken treedt de ECB, en met name de betrokken organisatorische eenheid, op als verwerkingsverantwoordelijke voor zover zij, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

(4)

Krachtens artikel 4, lid 1, van Verordening (EU) nr. 1024/2013 is de ECB exclusief bevoegd om voor toezichtdoeleinden en met het oog op het waarborgen van de veiligheid en soliditeit van kredietinstellingen en de stabiliteit van het financiële stelsel specifieke taken uit te voeren met betrekking tot alle kredietinstellingen die gevestigd zijn in de lidstaten die deelnemen aan het gemeenschappelijk toezichtsmechanisme (Single Supervisory Mechanism (SSM)).

(5)

Bij de uitvoering van deze specifieke taken verwerkt de ECB verschillende categorieën informatie die verband kunnen houden met een geïdentificeerde of identificeerbare natuurlijke persoon, zoals identificatiegegevens, contactgegevens, professionele gegevens, financiële of administratieve gegevens, gegevens uit specifieke bronnen, gegevens over elektronische communicatie en elektronische verkeersgegevens, strafregisters, een beschrijving van financiële en niet-financiële belangen, details over de relaties van een persoon of hun naaste verwanten met onder toezicht staande entiteiten of leden van het leidinggevend orgaan van onder toezicht staande entiteiten, en gegevens betreffende de functie waarvoor een persoon is of kan worden benoemd. Persoonsgegevens kunnen ook deel uitmaken van een beoordeling, met inbegrip van een uitgevoerde beoordeling ten behoeve van een vergunningverlening aan een kredietinstelling, de intrekking van een vergunning van een kredietinstelling en een procedure voor gekwalificeerde deelneming, met betrekking tot het recht van vestiging voor een belangrijke onder toezicht staande entiteit; om te bepalen of aan de deskundigheids- en betrouwbaarheidsvereisten is voldaan, met betrekking tot het beloningsbeleid van een belangrijke onder toezicht staande entiteit en met betrekking tot kredieten van een dergelijke entiteit aan haar eigen hoge ambtenaren en met deze ambtenaren verbonden personen, en met betrekking tot aantijgingen in verband met mogelijke inbreuken op de in artikel 4, lid 3, van Verordening (EU) nr. 1024/2013 bedoelde rechtshandelingen.

(6)

Het doel van de ECB bij de uitvoering van deze taken is het nastreven van belangrijke doelstellingen van algemeen openbaar belang van de Unie. Om deze reden moet de uitvoering van dergelijke taken worden gewaarborgd zoals bepaald in Verordening (EU) 2018/1725, in het bijzonder door artikel 25, lid 1, punten c) en g). Met name bij de uitvoering van deze taken handelt de ECB in het algemeen openbaar belang van de Unie als een overheidsinstantie die belast is met de uitvoering van specifieke taken met betrekking tot alle kredietinstellingen die gevestigd zijn in de aan het SSM deelnemende lidstaten voor toezichtdoeleinden. Deze taken omvatten taken op het gebied van toezicht, inspectie of regelgeving die verband houden met de uitoefening van het openbaar gezag op het gebied van het prudentieel toezicht op kredietinstellingen.

(7)

In dit verband is het passend te specificeren op welke gronden de ECB de rechten van betrokkenen kan beperken voor wat betreft gegevens die zijn verkregen bij de uitoefening van haar toezichttaken uit hoofde van Verordening (EU) nr. 1024/2013.

(8)

Overeenkomstig artikel 25, lid 1, van Verordening (EU) 2018/1725 moeten beperkingen van de toepassing van de artikelen 14 tot en met 22, 35 en 36 en, voor zover de bepalingen ervan overeenstemmen met de rechten en verplichtingen waarin de artikelen 14 tot en met 22 voorzien, artikel 4 van die verordening worden vastgelegd in op basis van de Verdragen vastgestelde interne voorschriften of rechtshandelingen. Dienovereenkomstig dient de ECB de regels vast te stellen op grond waarvan zij de rechten van betrokkenen bij de uitoefening van haar toezichttaken kan beperken.

(9)

Hoewel dit besluit de regels uiteenzet op basis waarvan de ECB de rechten van betrokkenen kan beperken in de uitoefening van haar toezichttaken, is de directie voornemens een apart besluit vast te stellen waarin zij interne regels vaststelt die deze rechten beperken wanneer de ECB persoonsgegevens verwerkt in verband met haar interne functioneren.

(10)

De ECB kan een uitzondering toepassen overeenkomstig Verordening (EU) 2018/1725, die de noodzaak om een beperking te overwegen overbodig maakt, in het bijzonder de uitzonderingen zoals vermeld in artikel 15, lid 4, artikel 16, lid 5, artikel 19, lid 3 en artikel 35, lid 3, van die verordening. Voor verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden kan de ECB een uitzondering als bedoeld in artikel 16, lid 5, punt b), of artikel 19, lid 3, punt d), van Verordening (EU) 2018/1725 toepassen.

(11)

De uitoefening van de in de artikelen 17, 18, 20, 21, 22 en 23 van Verordening (EU) 2018/1725 bedoelde rechten van betrokkenen kan de verwezenlijking van bepaalde doeleinden, waaronder, in voorkomend geval, archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden, onmogelijk maken of ernstig belemmeren. Daarom moet dit besluit voorzien in een afwijking van die rechten overeenkomstig artikel 25, lid 3 of 4, van Verordening (EU) 2018/1725, met inachtneming van passende waarborgen.

(12)

De ECB moet rechtvaardigen waarom dergelijke beperkingen van de rechten van betrokkenen in een democratische samenleving strikt noodzakelijk en evenredig zijn om de bij de uitoefening van haar openbaar gezag nagestreefde doelstellingen en de daaraan verbonden taken te waarborgen, en hoe de ECB de wezenlijke inhoud van de grondrechten en fundamentele vrijheden eerbiedigt bij het opleggen van een dergelijke beperking.

(13)

Binnen dit kader is de ECB gehouden de grondrechten van betrokkenen zo veel mogelijk te eerbiedigen, met name die welke verband houden met het recht op informatieverstrekking, toegang en rectificatie, het recht op wissing, beperking van de verwerking, het recht op mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene of de vertrouwelijkheid van communicatie als neergelegd in Verordening (EU) 2018/1725.

(14)

De ECB kan evenwel worden verplicht de aan betrokkenen verstrekte informatie en de rechten van betrokkenen ter bescherming van de vervulling van haar toezichttaken, met name haar eigen onderzoeken en procedures, de onderzoeken en procedures van andere overheidsinstanties en de fundamentele rechten en vrijheden van andere personen die verband houden met haar onderzoeken of andere procedures, te beperken.

(15)

De ECB dient een reeds toegepaste beperking op te heffen voor zover deze niet langer nodig is.

(16)

De functionaris voor gegevensbescherming van de ECB moet de toepassing van beperkingen evalueren om ervoor te zorgen dat dit besluit en Verordening (EU) 2018/1725 worden nageleefd.

(17)

De Europese Toezichthouder voor gegevensbescherming werd geraadpleegd overeenkomstig artikel 41, lid 2, van Verordening (EU) 2018/1725 en heeft op 12 maart 2021 advies uitgebracht,