Europos Centrinio Banko sprendimas (ES) 2022/2359 2022 m. lapkričio 22 d. kuriuo patvirtinamos vidaus taisyklės dėl duomenų subjektų teisių apribojimų, susijusių su Europos Centrinio Banko vidaus veikla (ECB/2022/42)

In forceVersion 2022-11-22from 2022-12-22

Grade B

mapped from publisher markup. A grade says how a document's structure was obtained, not how reliable the law is.

Ask Gelex about this law

Address https://gelex.eu/eli/EU/act/2022/2359@2022-11-22/lt

Contents

Preamble
1 straipsnis Dalykas ir taikymo sritis
2. a)
2 straipsnis Apibrėžtys
3 straipsnis Apribojimų taikymas
1. a)
2. a)
4 straipsnis Bendros informacijos apie apribojimus teikimas
5 straipsnis Duomenų subjektų teisės susipažinti su duomenimis, teisės reikalauti ištaisyti duomenis, teisės reikalauti ištrinti duomenis arba teisės apriboti duomenų tvarkymą apribojimas
6 straipsnis Apribojimų trukmė
2. a)
7 straipsnis Apsaugos priemonės
8 straipsnis Duomenų apsaugos pareigūno atliekama peržiūra
1. a)
9 straipsnis Įsigaliojimas
ANNEX
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
l)
m)
n)
o)
p)

EUROPOS CENTRINIO BANKO VYKDOMOJI VALDYBA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,

atsižvelgdama į Europos centrinių bankų sistemos ir Europos Centrinio Banko statutą, ypač į jo 11 straipsnio 6 dalį,

atsižvelgdama į 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentą (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB, ypač į jo 25 straipsnį,

kadangi:

(1) Europos Centrinis Bankas (ECB) vykdo savo uždavinius pagal Sutartis;

(2) vadovaujantis Reglamento (ES) 2018/1725 45 straipsnio 3 dalimi, Europos Centrinio Banko sprendime (ES) 2020/655 (ECB/2020/28) nustatytos bendrosios Reglamento (ES) 2018/1725 įgyvendinimo Europos Centriniame Banke taisyklės. Visų pirma jame įtvirtintos taisyklės, susijusios su ECB duomenų apsaugos pareigūno (DAP) paskyrimu ir vaidmeniu, įskaitant DAP uždavinius, pareigas ir įgaliojimus;

(3) vykdydamas ECB pavestus uždavinius, ECB ir konkrečiai atitinkamas jo organizacinis padalinys, veikia kaip duomenų valdytojas, kai jis vienas ar kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones;

(4) atsižvelgiant į ECB vidaus veiklą, įvairioms ECB veiklos sritims (įskaitant Žmogiškųjų išteklių generalinį direktoratą (DG/HR), Atitikties ir valdymo tarnybą (CGO), Vidaus audito direktoratą (D/IA) ir Teisinių paslaugų generalinį direktoratą (DG/L)) pagal teisinę sistemą, reglamentuojančią įdarbinimą ECB, yra pavesti uždaviniai, kuriuos vykdant yra tvarkomi asmens duomenys. Prie tokių uždavinių galėtų būti priskiriami, pavyzdžiui, veiksmai, kurių imamasi dėl galimai pažeistų profesinių pareigų (įskaitant tyrimus, atliekamus dėl netinkamo elgesio pagal ECB orumo darbe teisinę sistemą ir tolesnius veiksmus pranešant apie bet kokią neteisėtą veiklą ar bet kokį profesinių pareigų pažeidimą, kai pranešimas pateikiamas bet kokiu kanalu, įskaitant per ECB informavimo apie pažeidimus priemonę); uždaviniai, susiję su atrankos procedūromis; uždaviniai, kuriuos atlieka DG/HR, vykdydamas savo funkcijas, susijusias su veiklos rezultatų valdymu, perkėlimu į aukštesnes pareigas, tiesioginiu ECB personalo skyrimu, profesiniu tobulėjimu, įskaitant talentų kalibravimą tam tikroje veiklos srityje ir tarp veiklos sričių, atlyginimo didinimu ir premijomis ir sprendimais dėl judumo ir atostogų; ECB personalo pateiktų vidaus apeliacinių skundų nagrinėjimas (įskaitant administracinę peržiūrą, skundų teikimo procedūras, specialias apeliacinių skundų procedūras ar medicininius komitetus) ir tolesni veiksmai; CGO patariamojo pobūdžio uždaviniai pagal ECB etikos kodeksą (išdėstyti ECB personalo taisyklių 0 dalyje) ir CGO uždaviniai, susiję su privačios finansinės veiklos stebėjimu, kuris atliekamas atitikties vertinimo tikslais (įskaitant bendradarbiavimą su bet kuriuo pagal ECB personalo taisyklių 0.4.3.3 straipsnį paskirtu išoriniu paslaugų teikėju); ir auditas, kurį atlieka D/IA, ir uždaviniai, vykdomi Administracinio aplinkraščio 01/2006 dėl vidaus administracinių tyrimų kontekste, kai imamasi tiriamosios veiklos ir administracinių tyrimų situacijose, galinčiose apimti drausminę dimensiją, susijusią su ECB personalu (įskaitant uždavinius, kuriuos atlieka asmenys, vykdantys tyrimą arba tyrimo komisijos nariai, kai jie turi surinkti įrodymus ir nustatyti atitinkamus faktus);

(5) pagal Europos Centrinio Banko sprendimą (ES) 2016/456 (ECB/2016/3) ECB Europos kovos su sukčiavimu tarnybai jos prašymu arba savo iniciatyva turi perduoti ECB turimą informaciją, susijusią su įtarimais dėl galimų sukčiavimo, korupcijos ar kitos neteisėtos veiklos atvejų, darančių poveikį Sąjungos finansiniams interesams. Sprendime (ES) 2016/456 (ECB/2016/3) nustatyta, kad tokiu atveju apie tai nedelsiant pranešama suinteresuotosioms šalims, jeigu tai nepakenks tyrimui, ir kad bet kuriuo atveju išvados, kuriose įvardijamos suinteresuotosios šalys, negali būti daromos tol, kol suinteresuotajai šaliai nebus suteikta galimybė pareikšti savo nuomonės dėl visų su ja susijusių aplinkybių, įskaitant bet kokius įrodymus prieš ją;

(6) pagal Sprendimo (ES) 2020/655 (ECB/2020/28) 4 straipsnio b punktą DAP savo iniciatyva arba ECB prašymu privalo tirti su duomenų apsauga susijusius klausimus ir incidentus;

(7) Administracijos direktorato Apsaugos ir saugos skyrius atlieka tyrimus, kad Europos Centriniame Banke būtų užtikrinta asmenų, patalpų ir turto fizinio saugumo apsauga, taip pat renka žvalgybos informaciją apie grėsmes ir analizuoja saugumo incidentus;

(8) ECB privalo lojaliai bendradarbiauti su nacionalinėmis valdžios institucijomis, įskaitant nacionalines baudžiamojo persekiojimo institucijas. Visų pirma pagal Europos Centrinio Banko sprendimą (ES) 2016/1162 (ECB/2016/19), nacionalinei ikiteisminio tyrimo institucijai pateikus užklausą, ECB gali nacionalinei kompetentingai institucijai arba nacionaliniam centriniam bankui tam tikromis sąlygomis teikti jo turimą konfidencialią informaciją, susijusią su Tarybos reglamentu (ES) Nr. 1024/2013 Europos Centriniam Bankui pavestais uždaviniais arba susijusią su kitais ECBS/Eurosistema susijusiais uždaviniais, kad tokia informacija būtų atskleista atitinkamai nacionalinei ikiteisminio tyrimo institucijai;

(9) pagal Tarybos reglamentą (ES) 2017/1939 ECB privalo nedelsdamas pateikti bet kokią informaciją Europos prokuratūrai, jei nustatomas įtarimas dėl jos kompetencijai priklausančios nusikalstamos veikos;

(10) ECB privalo bendradarbiauti su ES įstaigomis, vykdančiomis priežiūros ar audito funkcijas ECB atžvilgiu, pavyzdžiui, Europos duomenų apsaugos priežiūros pareigūnu, Europos Audito Rūmais ir Europos ombudsmenu, kai jie vykdo jų atitinkamas užduotis. Šiomis aplinkybėmis ECB gali tvarkyti asmens duomenis, kad galėtų atsakyti į prašymus, konsultuotis su tokiomis įstaigomis ir teikti joms informaciją;

(11) vadovaujantis ECB vidaus ginčų sprendimo sistema, ECB personalas gali bet kuriuo metu ir bet kokiomis priemonėmis kreiptis į mediatorių, prašydami mediatoriaus pagalbos sprendžiant su darbu susijusį ginčą arba užkertant jam kelią. Šioje sistemoje numatyta, kad bet koks bendravimas su mediatoriumi yra saugomas konfidencialumo. Visa tai, kas paminėta mediacijos procese, yra laikoma privilegijuoto pobūdžio informacija ir kiekviena mediacijos procese dalyvaujanti šalis turi naudotis tokia informacija tik mediacijos proceso tikslais, nedarant poveikio jokiam teismo procesui. Išimtiniais atvejais mediatorius gali atskleisti informaciją, kai jos atskleidimas yra būtinas siekiant užkirsti kelią neišvengiamam didelės žalos asmens fizinei ar psichinei neliečiamybei pavojui;

(12) ECB, teikdamas konsultavimo paslaugas personalui, siekia užtikrinti darbo sąlygas, kurios apsaugotų jo personalo sveikatą ir saugą ir gerbtų jų orumą darbe. ECB personalas gali prašyti socialinio patarėjo paslaugų visais klausimais, įskaitant emocinius, asmeninius ir su darbu susijusius klausimus. Socialinis patarėjas negali susipažinti su ECB personalo asmens bylomis, išskyrus atvejus, kai personalo narys tai aiškiai leidžia. Jokia gauta informacija ar pareiškimai, kuriuos asmuo padarė socialiniam patarėjui, negali būti atskleisti, išskyrus atvejus, kai tai aiškiai leidžia toks asmuo arba to reikalaujama pagal įstatymą;

(13) vykdydamas savo vidaus veiklą, ECB tvarko kelių kategorijų duomenis, kurie gali būti susiję su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta. Neišsamūs tų asmens duomenų, kuriuos ECB tvarko vykdydamas savo vidaus veiklą, kategorijų sąrašai pateikiami šio sprendimo prieduose. Tais atvejais, kai atliekamas vertinimas, įskaitant atsakingos veiklos srities atliekamą vertinimą, susijusį su nagrinėjamu klausimu, įskaitant, pavyzdžiui, DG/HR, DG/L, D/IA arba drausmės komiteto ar tyrimo komisijos atliekamą vertinimą dėl profesinių pareigų nevykdymo, tokio vertinimo dalimi taip pat gali būti asmens duomenys;

(14) 4–13 konstatuojamųjų dalių kontekste tikslinga nurodyti priežastis, dėl kurių ECB gali apriboti duomenų subjektų teises;

(15) vykdydamas savo uždavinius ECB siekia svarbių Sąjungos bendrojo viešojo intereso tikslų. Dėl šios priežasties tokių uždavinių vykdymas turėtų būti užtikrintas, kaip nustatyta Reglamente (ES) 2018/1725, ypač jo 25 straipsnio 1 dalies b, c, d, f, g ir h punktuose;

(16) vadovaujantis Reglamento (ES) 2018/1725 25 straipsnio 1 dalimi, to reglamento 14–22, 35 ir 36 straipsnių ir 4 straipsnio (tiek, kiek jo nuostatos atitinka 14–22 straipsniuose numatytas teises ir prievoles) taikymo apribojimai turėtų būti nustatyti vidaus taisyklėse arba remiantis Sutartimis priimtuose teisės aktuose. Todėl ECB turėtų nustatyti taisykles, pagal kurias jis, vykdydamas savo uždavinius, galėtų apriboti duomenų subjektų teises;

(17) ECB turėtų pagrįsti, kodėl tokie duomenų subjektų teisių apribojimai yra demokratinėje visuomenėje būtinai reikalinga ir proporcinga priemonė, skirta ECB tikslams, kurių ECB siekia vykdydamas oficialius įgaliojimus ir su tuo susijusias funkcijas, užtikrinti, ir kaip, nustatydamas bet kuriuos iš tokių apribojimų, ECB gerbia pagrindinių teisių ir laisvių esmę;

(18) pagal šią tvarką ECB privalo kiek galėdamas labiau gerbti pagrindines duomenų subjektų teises, ypač susijusias su teise gauti informaciją, teise susipažinti su duomenimis ir reikalauti juos ištaisyti, teise reikalauti juos ištrinti, apriboti duomenų tvarkymą, teise į tai, kad jam būtų pranešta apie asmens duomenų saugumo pažeidimą, arba teise į pranešimų konfidencialumą, kaip nustatyta Reglamente (ES) 2018/1725;

(19) tačiau ECB gali būti priverstas riboti duomenų subjektams teikiamą informaciją ir kitas duomenų subjektų teises tam, kad galėtų apsaugoti savo vykdomus uždavinius, ypač savo vykdomus tyrimus ir procedūras, kitų valdžios institucijų vykdomus tyrimus ir procedūras bei kitų asmenų, susijusių su jo tyrimais ar kitomis procedūromis, pagrindines teises ir laisves;

(20) ta apimtimi, kuria jau taikomas apribojimas nebėra reikalingas, ECB jį turėtų panaikinti;

(21) DAP turėtų peržiūrėti apribojimų taikymą, siekdamas užtikrinti atitiktį šiam sprendimui ir Reglamentui (ES) 2018/1725;

(22) šiame sprendime išdėstytos taisyklės, kurių laikydamasis ECB gali apriboti duomenų subjektų teises, kai ECB tvarko asmens duomenis vykdydamas vidaus veiklą, o Vykdomosios valdybos priimtame atskirame sprendime įtvirtintos vidaus taisyklės dėl tokių teisių apribojimo ECB vykdant priežiūros uždavinius;

(23) pagal Reglamentą (ES) 2018/1725 ECB gali taikyti išimtį, pagal kurią nėra būtina svarstyti dėl apribojimo, įskaitant pirmiausia minėto reglamento 15 straipsnio 4 dalyje, 16 straipsnio 5 dalyje, 19 straipsnio 3 dalyje ir 35 straipsnio 3 dalyje nustatytas išimtis;

(24) nuo Reglamento (ES) 2018/1725 17, 18, 20, 21, 22 ir 23 straipsniuose nurodytų duomenų subjektų teisių nukrypti leidžiančios nuostatos archyvavimo viešojo intereso labui tikslais gali būti numatytos vidaus taisyklėse arba teisės aktuose, kuriuos ECB priima remdamasis Sutartimis dėl jo archyvavimo, laikantis sąlygų ir apsaugos priemonių, kurių reikalaujama pagal Reglamento (ES) 2018/1725 25 straipsnio 4 dalį;

(25) vadovaujantis Reglamento (ES) 2018/1725 41 straipsnio 2 dalimi, buvo konsultuotasi su Europos duomenų apsaugos priežiūros pareigūnu, kuris pateikė nuomonę 2021 m. kovo 12 d.;

(26) buvo konsultuotasi su Personalo komitetu,

PRIĖMĖ ŠĮ SPRENDIMĄ:

1 straipsnis Dalykas ir taikymo sritis

1. Šiame sprendime nustatytos taisyklės dėl duomenų subjektų teisių apribojimo, kai ECB vykdo asmens duomenų tvarkymo veiklą, kaip įrašyta centriniame registre, kiek tai susiję su jo vidaus veikla.

2. Gali būti apribotos duomenų subjektų teisės, nurodytos šiuose Reglamento (ES) 2018/1725 straipsniuose:

2. a)

14 straipsnyje (Skaidrus informavimas, pranešimas ir duomenų subjekto naudojimosi savo teisėmis sąlygos);

15 straipsnyje (Informacija, kuri turi būti pateikta, kai asmens duomenys renkami iš duomenų subjekto);

16 straipsnyje (Informacija, kuri turi būti pateikta, kai asmens duomenys yra gauti ne iš duomenų subjekto);

17 straipsnyje (Duomenų subjekto teisė susipažinti su duomenimis);

18 straipsnyje (Teisė reikalauti ištaisyti duomenis);

19 straipsnyje (Teisė reikalauti ištrinti duomenis (teisė būti pamirštam));

20 straipsnyje (Teisė apriboti duomenų tvarkymą);

21 straipsnyje (Prievolė pranešti apie asmens duomenų ištaisymą ar ištrynimą arba duomenų tvarkymo apribojimą);

22 straipsnyje (Teisė į duomenų perkeliamumą);

35 straipsnyje (Pranešimas duomenų subjektui apie asmens duomenų saugumo pažeidimą);

36 straipsnyje (Elektroninių pranešimų konfidencialumas);

4 straipsnyje – ta apimtimi, kuria jo nuostatos atitinka Reglamento (ES) 2018/1725 14–22 straipsniuose nurodytas teises ir prievoles.

2 straipsnis Apibrėžtys

Šiame sprendime vartojamos šios apibrėžtys:

1) duomenų tvarkymas – duomenų tvarkymas, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 3 punkte;

2) asmens duomenys – asmens duomenys, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 1 punkte;

3) duomenų subjektas – fizinis asmuo, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti; fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;

4) centrinis registras – Sprendimo (ES) 2020/655 (ECB/2020/28) 9 straipsnyje nurodyta ECB DAP tvarkoma viešai prieinama visos ECB vykdomos asmens duomenų tvarkymo veiklos duomenų saugykla;

5) duomenų valdytojas – ECB, visų pirma kompetentingas ECB organizacinis padalinys, kuris vienas ar kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones ir yra atsakingas už duomenų tvarkymo operaciją;

6) Sąjungos institucijos ir organai – Sąjungos institucijos ir organai, kaip apibrėžta Reglamento (ES) 2018/1725 3 straipsnio 10 punkte.

3 straipsnis Apribojimų taikymas

1. 1 straipsnio 1 dalyje nurodytos asmens duomenų tvarkymo veiklos atveju duomenų valdytojas gali apriboti 1 straipsnio 2 dalyje nurodytas teises, kad užtikrintų Reglamento (ES) 2018/1725 25 straipsnio 1 dalyje nurodytus interesus ir tikslus, jei naudojimasis tomis teisėmis keltų pavojų bet kuriam iš toliau nurodytų: Asmens duomenų kategorijos, kurioms gali būti taikomi 1 dalyje nurodyti apribojimai, nurodytos šio sprendimo I-XIV prieduose.

1. a)

galimų profesinių pareigų pažeidimų vertinimui ir pranešimui apie juos ir prireikus jų paskesniam tyrimui bei tolesniems veiksmams, įskaitant pareigų sustabdymą, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c, f ir (arba) h punktus;

neformalioms ir (arba) formalioms orumo darbe procedūroms, įskaitant atvejų, dėl kurių gali būti taikoma tokia procedūra, kaip nustatyta ECB personalo taisyklių 0.5 dalyje, nagrinėjimui, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c, f ir (arba) h punktus;

tinkamam DG/HR funkcijų vykdymui pagal darbo teisės sistemą ECB, kai tai susiję su veiklos rezultatų valdymu, paaukštinimo procedūromis arba tiesioginiu ECB personalo paskyrimu, profesiniu tobulėjimu, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c ir (arba) h punktus;

ECB darbuotojų pateiktų vidaus apeliacinių skundų nagrinėjimui, be kita ko, taikant administracinės peržiūros ar skundų teikimo procedūras, specialias apeliacijos procedūras arba medicinos komitetus ir tolesnius veiksmus, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c ir (arba) h punktus;

pranešimams apie bet kokią neteisėtą veiklą ar profesinių pareigų pažeidimą naudojantis ECB informavimo apie pažeidimus priemone arba prašymų apsaugoti informatorius ar liudytojus nuo atsakomųjų veiksmų vertinimui, kurį atlieka Atitikties ir valdymo tarnybos (CGO), tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c, f ir (arba) h punktus;

CGO veiklai pagal ECB etikos kodeksą, įtvirtintą ECB personalo taisyklių 0 dalyje, ir atrankos bei skyrimo taisykles, išdėstytas ECB personalo taisyklių 1A dalyje, ir privačios finansinės veiklos atitikties stebėsenai, įskaitant tiek pagal ECB personalo taisyklių 0.4.3.3 straipsnį paskirto išorės paslaugų teikėjo vykdomas funkcijas, tiek galimų pažeidimų, susijusių su tokia CGO vykdoma stebėsena, vertinimui ir tolesniems veiksmams, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c, f ir (arba) h punktus;

Vidaus audito direktorato atliekamam auditui, tyrimo veiklai ir vidaus administraciniams tyrimams, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c ir (arba) h punktus;

ECB funkcijų vykdymui pagal Sprendimą (ES) 2016/456 (ECB/2016/3), visų pirma ECB pareigai teikti bet kokią informaciją apie neteisėtą veiklą, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c, g ir (arba) h punktus;

Europos Centriniame Banke pagal Sprendimo (ES) 2020/655 (ECB/2020/28) 4 straipsnio b punktą vykdomos duomenų tvarkymo veiklos tyrimams, kuriuos atlieka duomenų apsaugos pareigūnas, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b ir (arba) h punktus;

tyrimams, kuriais Europos Centriniame Banke siekiama užtikrinti asmenų, patalpų ir turto fizinį saugumą ir kurie atliekami viduje arba pasitelkiant išorės paramą, ir kuriais siekiama surinkti žvalgybos informacijos apie grėsmes ir atlikti saugumo incidentų analizę, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c, d ir (arba) h punktus;

teismo procesams, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c ir (arba) h punktus;

ECB ir nacionalinių baudžiamųjų tyrimų institucijų bendradarbiavimui, visų pirma ECB turimos konfidencialios informacijos teikimui nacionalinei nusikalstamų veikų tyrimo institucijai jos prašymu, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c, d ir (arba) h punktus;

ECB ir Europos prokuratūros bendradarbiavimui pagal Reglamentą (ES) 2017/1939, visų pirma ECB pareigai teikti informaciją apie nusikalstamas veikas, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies b, c, d ir (arba) h punktus;

bendradarbiavimui su ES organais, vykdančiais priežiūros ar audito funkcijas ECB atžvilgiu, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies c, d, g ir (arba) h punktus;

mediatoriaus uždavinių vykdymui pagal ECB vidaus ginčų sprendimo sistemą, visų pirma teikiant paramą siekiant padėti išspręsti su darbu susijusį ginčą arba užkirsti jam kelią, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies h punktą;

konsultavimo paslaugų, kurias teikia socialinis patarėjas ECB personalui remti, teikimui, tai užtikrinama pagal Reglamento (ES) 2018/1725 25 straipsnio 1 dalies h punktą.

2. Duomenų valdytojas apribojimą gali taikyti tik tada, jei, įvertinęs kiekvieną konkretų atvejį, padaro išvadą, kad apribojimas:

2. a)

yra būtinas ir proporcingas atsižvelgiant į riziką duomenų subjekto teisėms ir laisvėms; ir

juo gerbiama demokratinėje visuomenėje galiojančių pagrindinių teisių ir laisvių esmė.

3. Duomenų valdytojas savo vertinimą išdėsto vidaus vertinimo pažymoje, kurioje nurodo apribojimo teisinį pagrindą, priežastis, apribotas duomenų subjektų teises, paveiktus duomenų subjektus, paaiškina apribojimo būtinumą ir proporcingumą ir nurodo numatomą apribojimo trukmę.

4. Sprendimas apriboti duomenų subjekto teises pagal šio sprendimo 1 dalį, kurį turi priimti duomenų valdytojas, priimamas atitinkamos veiklos srities vadovo arba vadovo pavaduotojo, kurio veiklos srityje vykdoma pagrindinė su asmens duomenimis susijusi duomenų tvarkymo operacija, lygmeniu.

4 straipsnis Bendros informacijos apie apribojimus teikimas

Bendrą informaciją apie galimą duomenų subjektų teisių apribojimą duomenų valdytojas teikia taip:

duomenų valdytojas nurodo, kurios teisės gali būti apribotos, apribojimo priežastis ir galimą trukmę;

duomenų valdytojas a punkte nurodytą informaciją įtraukia į savo pranešimus apie duomenų apsaugą, pranešimus apie privatumą ir Reglamento (ES) 2018/1725 31 straipsnyje nurodytus duomenų tvarkymo veiklos įrašus.

5 straipsnis Duomenų subjektų teisės susipažinti su duomenimis, teisės reikalauti ištaisyti duomenis, teisės reikalauti ištrinti duomenis arba teisės apriboti duomenų tvarkymą apribojimas

1. Jeigu duomenų valdytojas visiškai arba iš dalies apriboja teisę susipažinti su duomenimis, teisę reikalauti ištaisyti duomenis, teisę reikalauti ištrinti duomenis arba teisę apriboti duomenų tvarkymą, nurodytas atitinkamai Reglamento (ES) 2018/1725 17, 18 straipsniuose, 19 straipsnio 1 dalyje ir 20 straipsnio 1 dalyje, per Sprendimo (ES) 2020/655 (ECB/2020/28) 11 straipsnio 5 dalyje nurodytą laikotarpį jis pateikia rašytinį atsakymą į prašymą ir jame informuoja atitinkamą duomenų subjektą apie taikomą apribojimą, pagrindines apribojimo priežastis, galimybę pateikti skundą Europos Sąjungos duomenų apsaugos priežiūros pareigūnui ir imtis teisminių teisių gynimo priemonių Europos Sąjungos Teisingumo Teisme.

2. Duomenų valdytojas saugo 3 straipsnio 3 dalyje nurodytą vidaus vertinimo pažymą ir, jei tai taikoma, dokumentus, kuriuose išdėstyti pagrindiniai faktai ir teisiniai aspektai, o jei to prašoma, pateikia juos DAP ir Europos duomenų apsaugos priežiūros pareigūnui.

3. Duomenų valdytojas gali atidėti informacijos apie 1 dalyje nurodyto apribojimo priežastis pateikimą, informacijos nepateikti arba atsisakyti ją pateikti, jeigu informacijos pateikimas pakenktų apribojimo tikslui. Nustatęs, kad informacijos pateikimas apribojimo tikslui nebekenkia, duomenų valdytojas tą informaciją iš karto pateikia duomenų subjektui.

6 straipsnis Apribojimų trukmė

1. Duomenų valdytojas panaikina apribojimą iš karto, kai išnyksta aplinkybės, dėl kurių jis buvo nustatytas.

2. Jeigu duomenų valdytojas pagal 1 dalį panaikina apribojimą, jis nedelsdamas:

2. a)

jeigu to dar nepadarė, informuoja duomenų subjektą apie pagrindines priežastis, dėl kurių apribojimas buvo taikytas;

informuoja duomenų subjektą apie jo arba jos teisę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui arba imtis teisminių teisių gynimo priemonių Europos Sąjungos Teisingumo Teisme;

suteikia duomenų subjektui teisę, kuriai buvo taikytas panaikintas apribojimas.

3. Duomenų valdytojas kas šešis mėnesius pakartotinai įvertina, ar pagal šį sprendimą taikomą apribojimą reikia taikyti toliau, ir savo pakartotinį įvertinimą išdėsto vidaus vertinimo pažymoje.

7 straipsnis Apsaugos priemonės

Siekdamas užkirsti kelią piktnaudžiavimui, neteisėtai prieigai prie duomenų ar jų perdavimui, ECB taiko XV priede nurodytas organizacines ir technines apsaugos priemones.

8 straipsnis Duomenų apsaugos pareigūno atliekama peržiūra

1. Apribodamas duomenų subjekto teisių taikymą duomenų valdytojas į šį procesą visą laiką įtraukia DAP. Visų pirma:

1. a)

duomenų valdytojas nepagrįstai nedelsdamas konsultuojasi su DAP;

DAP prašymu duomenų valdytojas suteikia DAP galimybę susipažinti su visais dokumentais apie pagrindinius faktus ir teisinius aspektus, įskaitant 3 straipsnio 3 dalyje nurodytą vidaus vertinimo pažymą;

duomenų valdytojas dokumentuoja, kaip įtraukia DAP, įskaitant tai, kokia atitinkama informacija buvo keičiamasi, ir ypač pirmosios konsultacijos su DAP, kaip nurodyta a punkte, datą;

DAP gali prašyti, kad duomenų valdytojas peržiūrėtų apribojimą;

duomenų valdytojas, nepagrįstai nedelsdamas ir bet kuriuo atveju prieš pradėdamas taikyti apribojimą, raštu informuoja DAP apie prašytos atlikti peržiūros rezultatus.

2. Duomenų valdytojas informuoja duomenų apsaugos pareigūną, kai apribojimas buvo iš naujo įvertintas pagal 7 straipsnio 3 dalį arba kai jis buvo panaikintas.

9 straipsnis Įsigaliojimas

Šis sprendimas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Priimta Frankfurte prie Maino 2022 m. lapkričio 22 d. ECB Pirmininkė Christine Lagarde

ANNEX

I PRIEDAS Galimų profesinių pareigų pažeidimų vertinimas ir pranešimas apie juos ir, jei reikia, tolesnis jų tyrimas ir tolesni veiksmai

Šio sprendimo 3 straipsnio 1 dalies a punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

buvimo vietos duomenys;

g)

duomenys, susiję su patiektomis prekėmis ar suteiktomis paslaugomis;

h)

duomenys apie išorės veiklą;

i)

duomenys, atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose; genetiniai duomenys ar biometriniai duomenys; sveikatos duomenys ar duomenys apie fizinio asmens lytinį gyvenimą ar lytinę orientaciją;

j)

visi kiti duomenys, susiję su galimų profesinių pareigų pažeidimų vertinimu ir pranešimu apie juos ir, jei reikia, su tolesniais tyrimais ir tolesniais veiksmais.

II PRIEDAS Neformalios ir (arba) formalios orumo darbe procedūros, įskaitant atvejų, dėl kurių gali būti taikoma tokia procedūra, nagrinėjimą, kaip nustatyta ECB personalo taisyklių 0.5 dalyje

Šio sprendimo 3 straipsnio 1 dalies b punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

buvimo vietos duomenys;

g)

duomenys, susiję su patiektomis prekėmis ar suteiktomis paslaugomis;

h)

i)

visi kiti duomenys, susiję su neformaliomis ir (arba) formaliomis orumo darbe procedūromis, įskaitant atvejų, dėl kurių gali būti taikoma tokia procedūra, nagrinėjimą, kaip nustatyta ECB personalo taisyklių 0.5 dalyje.

III PRIEDAS Žmogiškųjų išteklių generalinio direktorato (DG/HR) funkcijų vykdymas pagal darbo teisės aktų sistemą ECB

Šio sprendimo 3 straipsnio 1 dalies c punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

buvimo vietos duomenys;

g)

duomenys, susiję su patiektomis prekėmis ar suteiktomis paslaugomis;

h)

i)

visi kiti duomenys, naudojami nagrinėjant konkrečius atvejus arba su tokiu nagrinėjimu susiję, ypač atvejus, dėl kurių gali būti priimtas sprendimas, turintis neigiamo poveikio ECB personalui, ir nagrinėjant ECB personalo pateiktus vidaus apeliacinius skundus ir imantis dėl jų tolesnių veiksmų;

j)

visi kiti duomenys, susiję su atrankos procedūromis.

IV PRIEDAS Vidaus apeliacinių skundų nagrinėjimas ir tolesni su jais susiję veiksmai

Šio sprendimo 3 straipsnio 1 dalies d punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

buvimo vietos duomenys;

g)

duomenys, susiję su patiektomis prekėmis ar suteiktomis paslaugomis;

h)

i)

V PRIEDAS Pranešimas apie bet kokią neteisėtą veiklą ar bet kokį profesinių pareigų pažeidimą, kai pranešimas pateikiamas bet kokiu kanalu, įskaitant per ECB informavimo apie pažeidimus priemonę, arba Atitikties užtikrinimo ir valdymo tarnybos atliekamas prašymų apsaugoti informatorius ar liudytojus ECB vertinimas

Šio sprendimo 3 straipsnio 1 dalies e punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

buvimo vietos duomenys;

g)

duomenys, susiję su patiektomis prekėmis ar suteiktomis paslaugomis;

h)

duomenys apie išorės veiklą;

i)

j)

visi kiti duomenys, susiję su įtariama neteisėta veikla arba įtariamu profesinių pareigų nevykdymu, arba su bet kokiu prašymu apsaugoti informatorius ar liudytojus.

VI PRIEDAS Atitikties užtikrinimo ir valdymo tarnybos (CGO) veikla pagal ECB personalo taisykles

Šio sprendimo 3 straipsnio 1 dalies f punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

duomenys apie išorės veiklą;

g)

h)

visi kiti duomenys, susiję su bet kokia veikla, apie kurią buvo pranešta Atitikties užtikrinimo ir valdymo tarnybai arba kuri buvo jos tiriama.

VII PRIEDAS Vidaus audito direktorato atliekamas auditas ir tyrimo veikla arba vidaus administraciniai tyrimai

Šio sprendimo 3 straipsnio 1 dalies g punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

duomenys apie išorės veiklą;

g)

buvimo vietos duomenys;

h)

duomenys, susiję su patiektomis prekėmis ar suteiktomis paslaugomis;

i)

socialiniai ir elgsenos duomenys ir kitų rūšių duomenys, būdingi duomenų tvarkymo operacijai;

j)

informacija apie administracinius procesus ar bet kokius kitus tyrimus;

k)

elektroninių duomenų srauto duomenys;

l)

stebėjimo vaizdo kameromis duomenys;

m)

garso įrašai;

n)

o)

duomenys, susiję su baudžiamuoju procesu, sankcijomis ar kitomis administracinėmis sankcijomis;

p)

visi kiti duomenys, susiję su Vidaus audito direktorato atliekamu auditu ir bet kokia tyrimo veikla arba vidaus administraciniu tyrimu.

VIII PRIEDAS ECB funkcijų vykdymas pagal Sprendimą (ES) 2016/456 (ECB/2016/3)

Šio sprendimo 3 straipsnio 1 dalies h punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį ar išmokas, ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

duomenys apie išorės veiklą;

g)

buvimo vietos duomenys;

h)

duomenys apie patiektas prekes ar suteiktas paslaugas;

i)

elektroninių duomenų srauto duomenys;

j)

stebėjimo vaizdo kameromis duomenys;

k)

garso įrašai;

l)

m)

visi kiti duomenys, susiję su ECB funkcijų vykdymu pagal Sprendimą (ES) 2016/456 (ECB/2016/3).

IX PRIEDAS DAP atliekami tyrimai pagal Sprendimo (ES) 2020/655 (ECB/2020/28) 4 straipsnio b punktą

Šio sprendimo 3 straipsnio 1 dalies i punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį ar išmokas, ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

duomenys apie išorės veiklą;

g)

duomenų buvimo vieta;

h)

duomenys, susiję su patiektomis prekėmis ar suteiktomis paslaugomis;

i)

elektroninių duomenų srauto duomenys;

j)

k)

visi kiti duomenys, susiję su DAP pagal Sprendimo (ES) 2020/655 (ECB/2020/28) 4 straipsnio b punktą atliekamu tyrimu.

X PRIEDAS Tyrimai siekiant Europos Centriniame Banke užtikrinti asmenų, patalpų ir turto fizinį saugumą, žvalgybos informacijos apie grėsmes rinkimas ir saugumo incidentų analizė

Šio sprendimo 3 straipsnio 1 dalies j punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

buvimo vietos duomenys;

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

elektroninių duomenų srauto duomenys;

g)

stebėjimo vaizdo kameromis duomenys;

h)

garso įrašai;

i)

j)

duomenys, susiję su nebaigtomis nagrinėti baudžiamosiomis bylomis arba informacija apie teistumą;

k)

visi kiti duomenys, susiję su tyrimais siekiant Europos Centriniame Banke užtikrinti asmenų, patalpų ir turto fizinį saugumą, žvalgybos informacijos apie grėsmes rinkimu ir saugumo incidentų analize.

XI PRIEDAS Teismo procesas

Šio sprendimo 3 straipsnio 1 dalies k punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

duomenys apie išorės veiklą;

g)

duomenų buvimo vieta;

h)

elektroninių duomenų srauto duomenys;

i)

j)

visi kiti su teismo procesu susiję duomenys.

XII PRIEDAS ECB ir nacionalinių nusikalstamų veikų tyrimo institucijų, Europos prokuratūros ir ES organų, vykdančių priežiūros ar audito funkciją ECB atžvilgiu, bendradarbiavimas

Šio sprendimo 3 straipsnio 1 dalies l-n punktuose nurodytas apribojimas gali būti taikomas visoms asmens duomenų kategorijoms, nurodytoms I–XI prieduose, taip pat duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

tapatybės duomenys;

b)

kontaktiniai duomenys;

c)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

d)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

e)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

f)

duomenys apie išorės veiklą;

g)

buvimo vietos duomenys;

h)

duomenys, susiję su patiektomis prekėmis ar suteiktomis paslaugomis;

i)

stebėjimo vaizdo kameromis duomenys;

j)

elektroninių duomenų srauto duomenys;

k)

garso įrašai;

l)

m)

informacija apie administracinius procesus ar bet kokius kitus tyrimus;

n)

duomenys, susiję su baudžiamuoju procesu, bet kokia sankcija ar kita administracine nuobauda;

o)

visi kiti duomenys, susiję su ECB ir nacionalinių nusikalstamų veikų tyrimo institucijų, Europos prokuratūros ir ES organų, vykdančių priežiūros ar audito funkciją ECB atžvilgiu, bendradarbiavimu.

XIII PRIEDAS Mediatoriaus uždavinių vykdymas

Šio sprendimo 3 straipsnio 1 dalies o punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

kontaktiniai duomenys;

b)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

c)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

d)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

e)

socialiniai ir elgsenos duomenys ir kitų rūšių duomenys, būdingi duomenų tvarkymo operacijai;

f)

informacija apie administracinius procesus ar bet kokius kitus teisės aktais nustatytus tyrimus;

g)

h)

visi kiti duomenys, susiję su mediatoriaus uždavinių vykdymu.

XIV PRIEDAS Socialinio patarėjo teikiamos konsultavimo paslaugos

Šio sprendimo 3 straipsnio 1 dalies p punkte nurodytas apribojimas gali būti taikomas duomenų kategorijoms, nurodytoms atitinkamuose duomenų tvarkymo įrašuose, visų pirma šioms asmens duomenų kategorijoms:

a)

kontaktiniai duomenys;

b)

profesiniai duomenys, įskaitant duomenis apie išsilavinimą, mokymą ir darbines pareigas;

c)

finansiniai duomenys (pvz., informacija apie darbo užmokestį, išmokas ar privačius sandorius);

d)

duomenys apie šeimą, gyvenimo būdą ir socialines aplinkybes;

e)

socialiniai ir elgsenos duomenys ir kitų rūšių duomenys, būdingi duomenų tvarkymo operacijai;

f)

informacija apie administracinius procesus ar bet kokius kitus teisės aktais nustatytus tyrimus;

g)

h)

visi kiti duomenys, susiję su socialinio patarėjo teikiamomis konsultavimo paslaugomis.

XV PRIEDAS

ECB organizacinės ir techninės apsaugos priemonės, kuriomis siekiama užkirsti kelią piktnaudžiavimui ar neteisėtam asmens duomenų apdorojimui:

a)

taikomos asmenims:

reikalavimas, kad visi asmenys, turintys prieigą prie neviešos ECB informacijos išmanytų ECB politiką ir taisykles dėl informacijos valdymo ir konfidencialumo ir jas taikytų;

ii)

patikimumo patikrinimo procesas, kuriuo užtikrinama, kad į ECB patalpas galėtų patekti ir prieigą prie neviešos ECB informacijos turėtų tik įgalioti ir tam leidimą turintys asmenys;

iii)

IT, informavimo, informuotumo apie fizinį saugumą didinimo priemonės ir ECB personalui bei išorės paslaugų teikėjams reguliariai rengiami mokymai;

iv)

reikalavimas, kad ECB personalas laikytųsi griežtų taisyklių dėl profesinės paslapties, nustatytų ECB įdarbinimo sąlygose ir Personalo taisyklėse, ir už jų pažeidimą taikomos drausminės sankcijos;

susitarimuose su paslaugų teikėjais ir rangovais nustatytos taisyklės ir prievolės, susijusios su išorės paslaugų teikėjų arba rangovų prieiga prie neviešos ECB informacijos;

vi)

prieigos kontrolės priemonės, įskaitant saugumo zonų nustatymą, kuriomis užtikrinama, kad prieiga prie neviešos ECB informacijos asmenims būtų suteikiama ir ribojama atsižvelgiant į darbo poreikius ir saugumo reikalavimus;

b)

taikomos procesams:

nustatyti procesai, kuriais užtikrinamas kontroliuojamas ECB darbe naudojamų IT taikomųjų programų diegimas, naudojimas ir priežiūra;

ii)

ECB darbe naudojamos ECB saugumo standartus atitinkančios IT taikomosios programos;

iii)

vykdoma kompleksinė fizinės apsaugos programa, pagal kurią nuolat vertinamos grėsmės saugumui ir taikomos tinkamą apsaugos lygį užtikrinančios fizinės apsaugos priemonės;

c)

taikomos technologijoms:

visi elektroniniai duomenys saugomi ECB saugumo standartus atitinkančiose IT taikomosiose programose, todėl yra apsaugoti nuo neteisėtos prieigos ar pakeitimo;

ii)

IT taikomosios programos yra diegiamos, naudojamos ir prižiūrimos užtikrinant IT taikomųjų programų konfidencialumą, vientisumą ir prieinamumo poreikius, kurie nustatomi analizuojant poveikį veiklai, atitinkantį saugumo lygį;

iii)

IT taikomųjų programų saugumo lygis yra nuolat tikrinamas atliekant techninius ir netechninius saugumo vertinimus;

iv)

prieiga prie neviešos ECB informacijos suteikiama pagal principą būtina žinoti, o privilegijuota prieiga griežtai ribojama ir griežtai kontroliuojama;

diegiamos kontrolės priemonės, padedančios nustatyti faktinius ir galimus saugumo pažeidimus ir pagal tai imtis tolesnių veiksmų.

Versions

2022-11-22