Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32019Q1122(03)

    Rozhodnutie Jednotnej Rady pre Riešenie Krízových Situácií z 18. septembra 2019 o vnútorných pravidlách týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci neformálnych postupov politiky SRB na ochranu ľudskej dôstojnosti a predchádzanie psychickému obťažovaniu a sexuálnemu obťažovaniu (SRB/ES/2019/33)

    Ú. v. EÚ L 301, 22.11.2019, p. 10–13 (BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

    Legal status of the document In force

    ELI: http://data.europa.eu/eli/proc_rules/2019/1122(3)/oj

    22.11.2019   

    SK

    Úradný vestník Európskej únie

    L 301/10


    ROZHODNUTIE JEDNOTNEJ RADY PRE RIEŠENIE KRÍZOVÝCH SITUÁCIÍ

    z 18. septembra 2019

    o vnútorných pravidlách týkajúcich sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci neformálnych postupov politiky SRB na ochranu ľudskej dôstojnosti a predchádzanie psychickému obťažovaniu a sexuálnemu obťažovaniu (SRB/ES/2019/33)

    JEDNOTNÁ RADA PRE RIEŠENIE KRÍZOVÝCH SITUÁCIÍ,

    so zreteľom na Zmluvu o fungovaní Európskej únie,

    so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 806/2014 z 15. júla 2014, ktorým sa stanovujú jednotné pravidlá a jednotný postup riešenia krízových situácií úverových inštitúcií a určitých investičných spoločností v rámci jednotného mechanizmu riešenia krízových situácií a jednotného fondu na riešenie krízových situácií a ktorým sa mení nariadenie (EÚ) č. 1093/2010 (1) a najmä jeho článok 42, článok 43 ods. 5, článok 50 ods. 3, článok 56 ods. 1 až 3, články 61, 63 a 64,

    so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (2),

    so zreteľom na konzultáciu s európskym dozorným úradníkom pre ochranu údajov,

    keďže:

    (1)

    Jednotná rada pre riešenie krízových situácií (ďalej len „SRB“) plní úlohy orgánu pre riešenie krízových situácií ako súčasť jednotného mechanizmu riešenia krízových situácií (ďalej len „SRM“) v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 806/2014. Úlohou SRB je zaistiť systematické riešenie krízových situácií zlyhávajúcich bánk s minimálnym vplyvom na reálnu ekonomiku, finančný systém a verejné financie zúčastnených členských štátov a ďalšie oblasti.

    (2)

    V článku 12a služobného poriadku sa odsudzuje psychické a sexuálne obťažovanie. V politike SRB na ochranu ľudskej dôstojnosti a predchádzanie sexuálnemu obťažovaniu a psychickému obťažovaniu sa ďalej vymedzujú ustanovenia uvedeného článku tým, že podporuje kultúru rešpektovania a ochrany ľudskej dôstojnosti všetkých zamestnancov SRB. Zavádzajú sa tu aj jednoduché a účinné postupy na ochranu ľudskej dôstojnosti každej osoby pracujúcej pre agentúru. V rámci tejto politiky môže zamestnanec alebo akákoľvek iná osoba pracujúca pre agentúru podľa vnútroštátneho práva začať neformálny postup, ak sa cíti byť obeťou sexuálneho alebo psychického obťažovania tým, že vyhľadá podporu dôverného poradcu.

    (3)

    Subjekt SRB zodpovedný za ľudské zdroje oznámi subjektu SRB, ktorý je zodpovedný za dodržiavanie súladu s predpismi akékoľvek opakujúce sa prípady týkajúce sa tej istej osoby v súlade s článkom 7.5 politiky SRB na ochranu ľudskej dôstojnosti a predchádzanie psychickému obťažovaniu a sexuálnemu obťažovaniu. Subjekt zodpovedný za dodržiavanie súladu s predpismi bude informovať menovací orgán, ktorý v prípade potreby začne konanie ustanovené v prílohe IX k služobnému poriadku.

    (4)

    SRB, ktorú zastupuje jej koordinátor pre politiku proti obťažovaniu, spracúva niekoľko kategórií osobných údajov, najmä identifikačné údaje, kontaktné údaje, služobné údaje. Osobné údaje sa uchovávajú v zabezpečenom elektronickom prostredí, v ktorom sa bráni nezákonnému prístupu osôb alebo prenosu údajov osobám, pri ktorých neexistuje potreba tieto údaje poznať. Spracúvané osobné údaje sa uchovávajú v súlade s pravidlami SRB o uchovávaní dokumentov. Na konci obdobia uchovávania sa informácie k prípadu vrátane osobných údajov prenesú do historického archívu alebo sa vymažú v súlade so zásadou minimalizácie údajov a presnosti údajov.

    (5)

    Vnútorné pravidlá by sa mali uplatňovať na všetky spracovateľské operácie, ktoré SRB vykonáva pri výkone svojich činností na predchádzanie psychickému alebo sexuálnemu obťažovaniu, odhaľovanie a stíhanie porušení okrem iného etického kódexu SRB a služobného poriadku.

    (6)

    Vnútorné pravidlá by sa mali uplatňovať na spracovateľské operácie vykonávané počas neformálnych postupov, ako aj počas monitorovania opatrení nadväzujúcich na výsledky týchto postupov. Vnútorné pravidlá by sa mali uplatňovať na spracovateľské operácie, ktoré sú súčasťou činností súvisiacich s funkciami pracovníka SRB zodpovedného za oblasť etiky a dodržiavanie súladu s predpismi. Mala by tu patriť aj pomoc a spolupráca, ktorú pracovník SRB zodpovedný za oblasť etiky a dodržiavanie súladu s predpismi poskytuje vnútroštátnym orgánom a medzinárodným organizáciám mimo administratívnych vyšetrovaní.

    (7)

    SRB musí odôvodniť, prečo sú obmedzenia nevyhnutne potrebné a primerané v demokratickej spoločnosti a že rešpektujú podstatu základných práv a slobôd.

    (8)

    V tomto rámci je SRB povinná v maximálnej možnej miere rešpektovať základné práva dotknutých osôb počas uvedených postupov, najmä tie, ktoré sa týkajú práva na prístup a opravu, práva na vymazanie, prenosnosti údajov, ako je to zakotvené v nariadení (EÚ) 2018/1725.

    (9)

    SRB však môže byť povinná odložiť poskytnutie informácií dotknutej osobe a uplatnenie iných práv dotknutej osoby v záujme ochrany najmä prebiehajúcich neformálnych postupov a práv iných osôb súvisiacich s prebiehajúcimi alebo ukončenými neformálnymi postupmi.

    (10)

    SRB preto môže odložiť poskytnutie informácií v záujme ochrany údajnej obete a/alebo neformálneho postupu a/alebo postupu archivácie údajov v rámci neformálneho postupu.

    (11)

    SRB by mala obmedzenie zrušiť hneď ako prestanú platiť podmienky, ktorými sa toto obmedzenie odôvodňuje.

    (12)

    SRB by mala pravidelne každých šesť mesiacov monitorovať podmienky obmedzenia a v prípade potreby vykonať revíziu.

    (13)

    SRB by počas revízií mala konzultovať so zodpovednou osobou,

    PRIJALA TOTO ROZHODNUTIE:

    Článok 1

    Predmet úpravy a rozsah pôsobnosti

    1.   V tomto rozhodnutí sa stanovujú vnútorné pravidlá týkajúce sa podmienok, za ktorých SRB v rámci neformálneho postupu politiky SRB na ochranu ľudskej dôstojnosti a predchádzanie psychickému obťažovaniu a sexuálnemu obťažovaniu. SRB môže podľa článku 25 nariadenia (EÚ) 2018/1725 obmedziť uplatňovanie práv zakotvených v článkoch 14 až 21, 35, ako aj v článku 4 toto nariadenia.

    2.   Toto rozhodnutie sa vzťahuje na operácie spracovania osobných údajov zo strany SRB s cieľom začať, vykonať a ukončiť neformálny postup v rámci politiky SRB na ochranu ľudskej dôstojnosti a predchádzanie psychickému obťažovaniu a sexuálnemu obťažovaniu. Na operácie spracovania osobných údajov zo strany SRB na účely vedenia vnútorných vyšetrovaní, administratívnych vyšetrovaní a disciplinárnych konaní sa uplatňuje iné rozhodnutie týkajúce sa obmedzenia práv (referencia: SRB/ES/2019/32).

    3.   Kategórie príslušných údajov sú tvrdé údaje (administratívne údaje, telefónne číslo, súkromná adresa, elektronické komunikácie a prevádzkové údaje a/alebo mäkké údaje (hodnotenie, začatie vyšetrovaní, správy o predbežných vyšetrovaniach) atď.

    4.   Na základe podmienok stanovených v tomto rozhodnutí sa obmedzenia môžu uplatňovať na tieto práva: právo na prístup, opravu, vymazanie a prenosnosť, práva na informácie, dôvernosť komunikácie a zásady spracovateľskej operácie za predpokladu, že sa týkajú nejakého práva.

    Článok 2

    Špecifikácia prevádzkovateľa a záruk

    1.   Existujúce záruky na zabránenie prípadom porušenia ochrany údajov, únikom alebo neoprávnenému zverejneniu sú tieto: obmedzenie prístupových práv do elektronických priečinkov a do funkčnej elektronickej schránky na podávanie sťažností, zamknuté skrine a špecifické vzdelávanie o dôvernosti pre osoby, ktoré narábajú s informáciami.

    2.   Prevádzkovateľom pri týchto spracovateľských operáciách je SRB, ktorú zastupuje jej koordinátor pre politiku proti obťažovaniu.

    3.   Získavané osobné údaje sa ukladajú a uchovávajú v súlade s pravidlami SRB o uchovávaní dokumentov. Obdobie uchovávania podlieha zásade uchovávania údajov len dovtedy, kým je to potrebné na splnenie účelu spracovateľskej operácie a prípadne na umožnenie súdnych alebo správnych sporov.

    Článok 3

    Obmedzenia

    1.   Podľa článku 25 ods. 1 nariadenia 2018/1725 sa každé obmedzenie uplatní len s cieľom zaistiť:

    predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie alebo výkon trestných sankcií vrátane ochrany pred ohrozeniami verejnej bezpečnosti a predchádzania týmto ohrozeniam,

    ochranu dotknutej osoby alebo práv a slobôd iných,

    predchádzanie porušeniam etiky, ich vyšetrovanie, odhaľovanie a riešenie.

    2.   Každé obmedzenie musí byť nevyhnutne potrebné a primerané v demokratickej spoločnosti a musí rešpektovať podstatu základných práv a slobôd.

    3.   Na základe súčasných vnútorných pravidiel sa vykoná test nevyhnutnosti a primeranosti. Vypracuje sa ako oznámenie o vnútornom posúdení a vykonáva sa na účely zodpovednosti individuálne v jednotlivých prípadoch.

    4.   Obmedzenia sa náležite monitorujú a každých šesť mesiacov sa vykoná pravidelná revízia.

    5.   Obmedzenia sa zrušia, len čo prestanú existovať okolnosti, na základe ktorých boli zavedené.

    6.   Riziko spojené s právami a slobodami dotknutej osoby predstavuje dočasné obmedzenie účinného výkonu práv dotknutej osoby, okrem iného práva na informácie, práva na vymazanie alebo obhajobu, ako je zaručené v nariadení (EÚ) 2018/1725.Tieto riziká sa zohľadnia v rozsahu testu nevyhnutnosti a primeranosti uvedeného v odseku 3 tohto článku.

    Článok 4

    Zapojenie zodpovednej osoby

    1.   SRB počas celého postupu každého obmedzenia a bez zbytočného odkladu informuje zodpovednú osobu SRB vždy, keď obmedzí uplatňovanie práv dotknutých osôb v súlade s týmto rozhodnutím. Poskytne prístup k záznamu a posúdenie nevyhnutnosti a primeranosti obmedzenia.

    2.   Zodpovedná osoba môže písomne požiadať prevádzkovateľa o preskúmanie uplatňovania obmedzení. SRB písomne informuje zodpovednú osobu o výsledku požadovaného preskúmania a o tom, že obmedzenie bolo zrušené.

    Článok 5

    Poskytovanie informácií dotknutej osobe

    1.   SRB do oznámení o ochrane údajov, ktoré sú uverejnené na jej intranete s cieľom informovať dotknuté osoby o ich právach v rámci príslušného postupu, zahrnie informácie týkajúce sa možného obmedzenia týchto práv. Ide o informácie o tom, ktoré práva môžu byť obmedzené, dôvody a možné trvanie obmedzenia.

    2.   SRB okrem toho bez zbytočného odkladu a v písomnej forme a bez toho, aby bol dotknutý nasledujúci odsek, informuje jednotlivo dotknuté osoby o ich právach týkajúcich sa súčasných alebo budúcich obmedzení.

    3.   Dotknuté osoby musia byť informované o hlavných dôvodoch, na základe ktorých bolo obmedzenie uplatnené, a o práve podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov.

    Článok 6

    Právo dotknutej osoby na prístup k údajom

    1.   Ak dotknuté osoby žiadajú o prístup k svojim osobným údajom spracúvaným v súvislosti s jedným alebo viacerými konkrétnymi prípadmi alebo s konkrétnou spracovateľskou operáciou v súlade s článkom 17 nariadenia (EÚ) 2018/1725, SRB obmedzí svoje posúdenie žiadosti len na takéto osobné údaje.

    2.   Ak SRB úplne alebo čiastočne obmedzí právo prístupu uvedené v článku 17 nariadenia (EÚ) 2018/1725, prijme tieto kroky:

    a)

    vo svojej odpovedi na príslušnú žiadosť informuje danú dotknutú osobu o uplatnenom obmedzení a o hlavných dôvodoch tohto obmedzenia, ako aj o možnosti podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov alebo požiadať o súdny prostriedok nápravy na Súdnom dvore Európskej únie;

    b)

    zaznamená dôvody obmedzenia vrátane posúdenia nevyhnutnosti a primeranosti obmedzenia. Na tento účel v tomto zázname uvedie, ako by poskytnutie prístupu k údajom ohrozilo účel vyšetrovacích činností SRB alebo účel obmedzení uplatnených podľa článku 2 ods. 3, alebo ako by nepriaznivo ovplyvnilo práva a slobody iných dotknutých osôb.

    Poskytnutie informácií uvedených v písm. a) sa môže v súlade s článkom 25 ods. 8 nariadenia (EÚ) 2018/1725 odložiť, môže sa od neho upustiť alebo sa môže zamietnuť.

    3.   Záznam uvedený v odseku 2 písm. b) a v prípade potreby dokumenty obsahujúce súvisiace skutkové a právne prvky sa zaregistrujú. Na požiadanie sa sprístupnia európskemu dozornému úradníkovi pre ochranu údajov. Uplatňuje sa článok 25 ods. 7 nariadenia (EÚ) 2018/1725.

    Článok 7

    Právo na opravu, vymazanie a obmedzenie spracúvania

    Ak SRB úplne alebo čiastočne obmedzí uplatňovanie práva na opravu, vymazanie alebo obmedzenie spracúvania uvedeného v článkoch 18, 19 ods. 1 a 20 ods. 1 nariadenia (EÚ) 2018/1725, vykoná kroky stanovené v článku 6 ods. 2 tohto rozhodnutia a vykoná záznam v súlade s článkom 6 ods. 3 tohto rozhodnutia.

    Článok 8

    Nadobudnutie účinnosti

    Toto rozhodnutie nadobúda účinnosť dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.

    V Bruseli 18. septembra 2019

    Za Jednotnú radu pre riešenie krízových situácií

    Elke KÖNIG

    predsedníčka


    (1)  Ú. v. EÚ L 225, 30.7.2004, s. 1.

    (2)  Ú. v. EÚ L 295, 21.11.2018, s. 39.


    Top