EUROPEISKA CENTRALBANKENS BESLUT (EU) 2024/901

av den 12 mars 2024

om ändring av beslut (EU) 2022/2359 om antagande av interna regler om begränsningar av registrerades rättigheter i samband med Europeiska centralbankens interna verksamhet (ECB/2022/42) (ECB/2024/9)

EUROPEISKA CENTRALBANKENS DIREKTION HAR FATTAT DETTA BESLUT

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av stadgan för Europeiska centralbankssystemet och Europeiska centralbanken, särskilt artikel 11.6,

med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (1), särskilt artikel 25, och

av följande skäl:

(1)

Enligt artikel 3.4 i Europeiska centralbankens beslut (EU) 2022/2359 (ECB/2022/42) (2) måste ett beslut av den personuppgiftsansvarige om att begränsa en registrerads rättigheter fattas av chefen eller den biträdande chefen för det affärsområde inom vilket den huvudsakliga behandlingen av personuppgifterna har genomförts.

(2)

Det framgår inte av artikel 3.4 i beslut (EU) 2022/2359 (ECB/2022/42) under vilka omständigheter ett sådant beslut om att begränsa en registrerads rättigheter bör fattas av en sådan biträdande chef. Man bör därför förtydliga att detta avser fall där den berörda chefen för ett affärsområde inte kan fatta beslut (t.ex. på grund av semester eller sjukdom), i fall där det föreligger, eller kan föreligga, en intressekonflikt eller har tillgång till relevant sekretessbelagd information.

(3)

Artikel 3.4 i beslut (EU) 2022/2359 (ECB/2022/42) tar heller inte hänsyn till att det kan finnas affärsområden som saknar en biträdande chef. Det bör klargöras att i ett sådant fall, och i fall där en chef för ett berört affärsområdet är indisponibel, eller har en faktisk eller potentiell intressekonflikt, eller har tillgång till relevant sekretessbelagd information, ett beslut om att begränsa den registrerades rättigheter bör fattas av den närmaste chefen som under de givna omständigheterna är behörig att göra detta.

(4)

Slutligen framgår det inte av artikel 3.4 i beslut (EU) 2022/2359 (ECB/2022/42) på vilken nivå ett beslut om att begränsa en registrerads rättigheter ska fattas när det gäller en funktion som inte ingår i ett affärsområde. Man bör klargöra att ett sådant beslut bör fattas av innehavaren av den funktion där den huvudsakliga behandlingen av personuppgifter utförs. Detta förtydligande rör särskilt dataskyddsombuds funktion och den organisatoriska huvudenheten för funktionen Styrning och transformation.

(5)	Beslut (EU) 2022/2359 (ECB/2022/42) bör därför ändras i enlighet med detta.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Ändringar

Artikel 3 i beslut (EU) 2022/2359 (ECB/2022/42) ska ändras på följande sätt:

Punkt 4 ska ersättas med följande:

"4. Ett beslut om att begränsa en registrerads rättigheter enligt punkt 1 som ska fattas av den personuppgiftsansvarige ska fattas av chefen för det affärsområde inom vilket den huvudsakliga behandlingen av personuppgifterna har genomförts. Om en sådan huvudsaklig behandling av personuppgifter genomförs av en funktion som inte ingår i ett affärsområde, ska ett sådant beslut fattas av innehavaren av denna funktion."

Följande punkt 5 ska läggas till:

"5. Vid tillämpning av punkt 4 ska, i fall där en chef för ett berört affärsområdet är indisponibel, eller har en faktisk eller potentiell intressekonflikt, eller har tillgång till relevant sekretessbelagd information, ett beslut om att begränsa en registrerads rättigheter enligt punkt 1 som ska fattas av den personuppgiftsansvarige, fattas av den biträdande chefen för det affärsområde inom vilket den huvudsakliga behandlingen av personuppgifterna genomförs.

Om det inte finns någon sådan biträdande chef ska ett sådant beslut fattas av den närmaste chef som är behörig att göra detta i fall där chefen för affärsområdet är frånvarande, har en intressekonflikt, eller har tillgång till relevant sekretessbelagd information."

Artikel 2

Ikraftträdande

Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.

Utfärdat i Frankfurt am Main den 12 mars 2024.

Christine LAGARDE

ECB:s ordförande

(1) EUT L 295, 21.11.2018, s. 39.

(2) Europeiska centralbankens beslut (EU) 2022/2359 av den 22 november 2022 om antagande av interna regler om begränsningar av registrerades rättigheter i samband med Europeiska centralbankens interna verksamhet (ECB/2022/42) (EUT L 311, 2.12.2022, s. 176).