Sklep Evropske centralne banke (EU) 2022/2359 z dne 22. novembra 2022 o sprejetju notranjih pravil glede omejitev pravic posameznikov, na katere se nanašajo osebni podatki, v povezavi z notranjim delovanjem Evropske centralne banke (ECB/2022/42)

In forceVersion 2022-11-22from 2022-12-22

Grade B

mapped from publisher markup. A grade says how a document's structure was obtained, not how reliable the law is.

Ask Gelex about this law

Address https://gelex.eu/eli/EU/act/2022/2359@2022-11-22/sl

Contents

Preamble
Člen 1 Vsebina in področje uporabe
2.
Člen 2 Opredelitev pojmov
Člen 3 Uporaba omejitev
1.
2.
Člen 4 Zagotavljanje splošnih informacij o omejitvah
Člen 5 Omejitev pravice dostopa posameznikov, na katere se nanašajo osebni podatki, pravice do popravka, pravice do izbrisa ali pravice do omejitve obdelave
Člen 6 Trajanje omejitev
2.
Člen 7 Zaščitni ukrepi
Člen 8 Pregled, ki ga opravi pooblaščena oseba za varstvo podatkov
1.
Člen 9 Začetek veljavnosti
ANNEX
PRILOGA I Ocenjevanje in sporočanje možnih kršitev poklicnih dolžnosti ter po potrebi njihovo naknadno preiskovanje in nadaljnje ukrepanje
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
PRILOGA II Neformalni in/ali formalni postopki v zvezi z dostojanstvom na delovnem mestu, vključno s proučevanjem primerov, zaradi katerih se lahko začne tak postopek, kakor je določeno v delu 0.5 Pravil za zaposlene v ECB
a)
b)
c)
d)
e)
f)
g)
h)
i)
PRILOGA III Opravljanje funkcij generalnega direktorata Kadrovska služba v skladu z delovnopravnim okvirom v ECB
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
PRILOGA IV Obravnavanje notranjih pravnih sredstev in nadaljnje ukrepanje na njihovi podlagi
a)
b)
c)
d)
e)
f)
g)
h)
i)
PRILOGA V Sporočanje nezakonitih dejanj ali kršitev poklicnih dolžnosti, ki se opravi po kateri koli poti, tudi s pomočjo orodja za žvižgače v ECB, ali ocenjevanje zahtev za zaščito žvižgačev ali prič s strani Službe za skladnost s predpisi in upravljanje
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
PRILOGA VI Dejavnosti Službe za skladnost s predpisi in upravljanje v skladu s Pravili za zaposlene v ECB
a)
b)
c)
d)
e)
f)
g)
h)
PRILOGA VII Revizije, ki jih izvaja direktorat Notranja revizija, in preiskovalne dejavnosti ali notranje upravne preiskave
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
l)
m)
n)
o)
p)
PRILOGA VIII Opravljanje funkcij ECB v skladu s Sklepom (EU) 2016/456 (ECB/2016/3)
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
l)
m)
PRILOGA IX Preiskave, ki jih opravlja pooblaščena oseba za varstvo podatkov v skladu s točko (b) člena 4 Sklepa (EU) 2020/655 (ECB/2020/28)
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
PRILOGA X Preiskave za potrebe zagotavljanja fizične varnosti oseb, prostorov in premoženja v ECB, zbiranje obveščevalnih podatkov o grožnjah in analiziranje varnostnih incidentov
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
PRILOGA XI Sodni postopki
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
PRILOGA XII Sodelovanje med ECB in nacionalnimi organi za preiskovanje kaznivih dejanj, EJT in organi EU, ki opravljajo funkcijo nadzora, pregleda ali revizije, ki velja za ECB
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
l)
m)
n)
o)
PRILOGA XIII Opravljanje nalog mediatorja
a)
b)
c)
d)
e)
f)
g)
h)
PRILOGA XIV Opravljanje svetovalnih storitev socialnega svetovalca
a)
b)
c)
d)
e)
f)
g)
h)
PRILOGA XV

IZVRŠILNI ODBOR EVROPSKE CENTRALNE BANKE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Statuta Evropskega sistema centralnih bank in Evropske centralne banke ter zlasti člena 11.6 Statuta,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES ter zlasti člena 25 Uredbe,

ob upoštevanju naslednjega:

(1) Evropska centralna banka (ECB) opravlja svoje naloge v skladu s Pogodbama.

(2) Sklep Evropske centralne banke (EU) 2020/655 (ECB/2020/28) v skladu s členom 45(3) Uredbe (EU) 2018/1725 določa splošna pravila o izvajanju Uredbe (EU) 2018/1725 glede ECB. Določa zlasti pravila o imenovanju in vlogi pooblaščene osebe za varstvo podatkov v ECB (POVP), vključno z njenimi nalogami, dolžnostmi in pooblastili.

(3) ECB, zlasti zadevna organizacijska enota, je pri izvajanju nalog ECB upravljavec, kadar sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

(4) V povezavi z notranjim delovanjem ECB imajo različna poslovna področja ECB (med njimi generalni direktorat Kadrovska služba, Služba za skladnost s predpisi in upravljanje, direktorat Notranja revizija in generalni direktorat Pravna služba) naloge znotraj pravnega okvira za zaposlitev v ECB, ki vključujejo obdelavo osebnih podatkov. Te naloge vključujejo na primer ukrepanje v zvezi z možnimi kršitvami poklicnih dolžnosti (vključno s preiskavami neprimernega vedenja v skladu z okvirom ECB za dostojanstvo na delovnem mestu in nadaljnje ukrepanje na podlagi sporočanja nezakonitih dejanj ali kršitev poklicnih dolžnosti, ki se opravi po kateri koli poti, med drugim s pomočjo orodja za žvižgače v ECB); naloge v zvezi z izbirnimi postopki; naloge, ki jih izvaja generalni direktorat Kadrovska služba pri opravljanju funkcij v zvezi z upravljanjem delovne uspešnosti, napredovanjem, neposrednim imenovanjem osebja ECB, strokovnim razvojem vključno z uravnavanjem talentov znotraj poslovnih področij in med njimi, zviševanjem plač in bonusi ter odločitvami o mobilnosti in dopustu; obravnavanje notranjih pravnih sredstev, ki jih vloži osebje ECB (kar vključuje upravni pregled (administrative review), ugovore (grievance procedures), posebne pritožbene postopke (special appeal procedures) in zdravniške komisije), in nadaljnje ukrepanje na njihovi podlagi; svetovalne naloge Službe za skladnost s predpisi in upravljanje v skladu z okvirom poklicne etike ECB (določenim v delu 0 Pravil za zaposlene v ECB) in njene naloge v zvezi s spremljanjem zasebnih finančnih dejavnosti za potrebe skladnosti (vključno s sodelovanjem z zunanjim ponudnikom storitev, imenovanim na podlagi člena 0.4.3.3 Pravil za zaposlene v ECB) ter revizije, ki jih opravlja direktorat Notranja revizija, in naloge, ki se opravijo v okviru Upravne okrožnice 01/2006 o notranjih upravnih preiskavah pri izvajanju preiskovalnih dejanj in upravnih preiskav v primerih, ki lahko vključujejo vidik morebitne disciplinske odgovornosti osebja ECB (vključno z nalogami oseb, ki izvajajo preiskavo, ali članov preiskovalne komisije, kadar morajo zbirati dokaze ali ugotavljati pomembna dejstva).

(5) V skladu s Sklepom Evropske centralne banke (EU) 2016/456 (ECB/2016/3) mora ECB Evropskemu uradu za boj proti goljufijam na njegovo zahtevo ali na svojo pobudo poslati informacije, ki so v njeni posesti in so razlog za sum o možnih primerih goljufije, korupcije ali drugih nezakonitih dejanj, ki škodijo finančnim interesom Unije. Sklep (EU) 2016/456 (ECB/2016/3) določa, da je treba v takem primeru hitro obvestiti zainteresirane strani, če to ne škodi preiskavi, in da se sklepne ugotovitve, v katerih so zainteresirane strani navedene po imenu, v nobenem primeru ne smejo pripraviti, ne da bi imele zainteresirane strani možnost izraziti svoja stališča o vseh dejstvih, ki se nanašajo nanje, vključno z vsemi dokazi proti njim.

(6) Pooblaščena oseba za varstvo podatkov mora v skladu s točko (b) člena 4 Sklepa (EU) 2020/655 (ECB/2020/28) na lastno pobudo ali na zahtevo ECB preiskovati zadeve in incidente v zvezi z varstvom podatkov.

(7) Oddelek Varovanje in zaščita v direktoratu Uprava je pristojen za opravljanje preiskav za potrebe zagotavljanja zaščite fizične varnosti oseb, prostorov in premoženja v ECB, za zbiranje obveščevalnih podatkov o grožnjah in za analiziranje varnostnih incidentov.

(8) ECB je dolžna lojalno sodelovati z nacionalnimi organi, vključno z nacionalnimi organi za preiskovanje kaznivih dejanj. Zlasti lahko ECB v skladu s Sklepom Evropske centralne banke (EU) 2016/1162 (ECB/2016/19) na zahtevo nacionalnega organa za preiskovanje kaznivih dejanj zaupne informacije, ki jih ima in so povezane z nalogami, prenesenimi nanjo z Uredbo Sveta (EU) št. 1024/2013, ali drugimi nalogami, povezanimi z ESCB/Eurosistemom, pod nekaterimi pogoji predloži pristojnemu nacionalnemu organu oziroma NCB, da jih ta razkrije zadevnemu nacionalnemu organu za preiskovanje kaznivih dejanj.

(9) V skladu z Uredbo Sveta (EU) 2017/1939 mora ECB Evropskemu javnemu tožilstvu (EJT) brez odlašanja zagotoviti vse informacije, če se ugotovi sum kaznivega dejanja v njegovi pristojnosti.

(10) ECB mora z organi EU, ki opravljajo funkcijo nadzora, pregleda ali revizije, ki velja zanjo, kot so Evropski nadzornik za varstvo podatkov, Evropsko računsko sodišče in Evropski varuh človekovih pravic, sodelovati pri opravljanju njihovih nalog. V tej zvezi lahko ECB obdeluje osebne podatke, da se lahko odzove na zahteve teh organov, se posvetuje z njimi ali jim predloži informacije.

(11) V skladu z notranjim okvirom za reševanje sporov v ECB lahko osebje ECB kadar koli in na kakršen koli način stopi v stik z mediatorjem, da ga zaprosi za pomoč pri reševanju ali preprečitvi spora v zvezi z delom. Ta okvir določa, da se vsa komunikacija z mediatorjem ščiti kot zaupna. Vse informacije, ki se omenijo v postopku mediacije, se štejejo za zaupne in jih lahko vsaka stranka v mediaciji uporabi samo za namen postopka mediacije, brez poseganja v morebitne sodne postopke. Mediator lahko informacije izjemoma razkrije, kadar se to zdi nujno, da se prepreči neposredno tveganje resne škode za telesno ali duševno celovitost posameznika.

(12) ECB si prizadeva za zagotavljanje delovnih pogojev, ki varujejo zdravje in varnost osebja in spoštujejo njihovo dostojanstvo na delovnem mestu, ter zato zagotavlja storitve svetovanja v njihovo pomoč. Osebje ECB lahko uporabi storitve socialnega svetovalca v zvezi z vsemi vprašanji, tudi čustvenimi in osebnimi vprašanji ter vprašanji v zvezi z delom. Socialni svetovalec ne sme dostopati do osebnega spisa osebja ECB, razen z njihovo izrecno odobritvijo. Prejete informacije ali izjave posameznika socialnemu svetovalcu se ne smejo razkriti, razen če ta posameznik to izrecno odobri ali če to zahteva zakon.

(13) ECB v povezavi s svojim notranjim delovanjem obdeluje več kategorij informacij, ki so lahko povezane z določenim ali določljivim posameznikom. Neizčrpni seznami teh kategorij osebnih podatkov, ki jih ECB obdeluje v povezavi s svojim notranjim delovanjem, so v prilogah k temu sklepu. Osebni podatki so lahko tudi del ocene, kar vključuje oceno pristojnega poslovnega področja v zvezi z obravnavano zadevo, na primer oceno generalnega direktorata Kadrovska služba, generalnega direktorata Pravna služba, direktorata Notranja revizija ali disciplinske ali preiskovalne komisije v zvezi s kršitvijo poklicnih dolžnosti.

(14) V povezavi z uvodnimi izjavami 4 do 13 je primerno določiti razloge, zaradi katerih lahko ECB omeji pravice posameznikov, na katere se nanašajo osebni podatki.

(15) Cilj ECB pri opravljanju njenih nalog je doseganje pomembnih ciljev v splošnem javnem interesu Unije. Zato bi bilo treba zagotoviti opravljanje teh nalog, kakor je določeno v Uredbi (EU) 2018/1725, zlasti v točkah (b), (c), (d), (f), (g) in (h) člena 25(1).

(16) V skladu s členom 25(1) Uredbe (EU) 2018/1725 bi bilo treba omejitve uporabe členov 14 do 22, 35 in 36 navedene uredbe ter člena 4 navedene uredbe, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22, določiti v notranjih predpisih ali pravnih aktih, sprejetih na podlagi Pogodb. Tako bi morala ECB določiti pravila, v skladu s katerimi lahko pri opravljanju svojih nalog omeji pravice posameznikov, na katere se nanašajo osebni podatki.

(17) ECB bi morala utemeljiti, zakaj so take omejitve pravic posameznikov, na katere se nanašajo osebni podatki, nujno potrebne in sorazmerne v demokratični družbi za uresničevanje zastavljenih ciljev pri izvajanju njene javne oblasti in z njo povezanih funkcij, ter kako ECB ob uvajanju takih omejitev spoštuje bistvo temeljnih pravic in svoboščin.

(18) V tem okviru mora ECB v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, zlasti v zvezi s pravico do zagotavljanja informacij, dostopa in popravka, pravico do izbrisa, pravico do omejitve obdelave, pravico do obveščanja posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov ter zaupnostjo sporočil, kakor je določeno v Uredbi (EU) 2018/1725.

(19) Vendar pa je ECB lahko dolžna omejiti informacije, ki se zagotovijo posameznikom, na katere se nanašajo osebni podatki, in pravice drugih posameznikov, na katere se nanašajo osebni podatki, da zaščiti opravljanje svojih nalog, zlasti svoje preiskave in postopke, preiskave in postopke drugih javnih organov ter temeljne pravice in svoboščine drugih oseb, ki so povezane z njenimi preiskavami ali drugimi postopki.

(20) ECB bi morala preklicati omejitev, ki je že bila uporabljena, kolikor ni več potrebna.

(21) Pooblaščena oseba za varstvo podatkov bi morala pregledati uporabo omejitev, da se zagotovi skladnost s tem sklepom in Uredbo (EU) 2018/1725.

(22) Medtem ko ta sklep določa pravila, po katerih lahko ECB omeji pravice posameznikov, na katere se nanašajo osebni podatki, kadar ECB obdeluje osebne podatke v povezavi s svojim notranjim delovanjem, je Izvršilni odbor sprejel ločen sklep o sprejetju notranjih pravil glede omejitev pravic pri opravljanju nadzorniških nalog ECB.

(23) ECB ima lahko možnost uporabiti izjemo v skladu z Uredbo (EU) 2018/1725, zaradi katere obravnava posamezne omejitve ni potrebna, kar velja zlasti za izjeme, ki so določene v členih 15(4), 16(5), 19(3) in 35(3) navedene uredbe.

(24) Za namene arhiviranja v javnem interesu se lahko v notranjih predpisih ali pravnih aktih na podlagi Pogodb, ki jih ECB sprejme v zvezi s svojim arhiviranjem, določijo odstopanja od pravic posameznikov, na katere se nanašajo osebni podatki, iz členov 17, 18, 20, 21, 22 in 23 Uredbe (EU) 2018/1725, za katere veljajo pogoji in zahtevani zaščitni ukrepi v skladu s členom 25(4) Uredbe (EU) 2018/1725.

(25) Opravljeno je bilo posvetovanje z Evropskim nadzornikom za varstvo podatkov v skladu s členom 41(2) Uredbe (EU) 2018/1725 in ta je mnenje podal 12. marca 2021.

(26) Opravljeno je bilo posvetovanje s Svetom zaposlenih –

SPREJEL NASLEDNJI SKLEP:

Člen 1 Vsebina in področje uporabe

1. Ta sklep določa pravila o tem, kako ECB omejuje pravice posameznikov, na katere se nanašajo osebni podatki, kadar v povezavi s svojim notranjim delovanjem izvaja dejavnosti obdelave osebnih podatkov, kakor so evidentirane v centralnem registru.

2. Pravice posameznikov, na katere se nanašajo osebni podatki, ki se lahko omejijo, so določene v naslednjih členih Uredbe (EU) 2018/1725:

2.

(a) člen 14 (pregledne informacije, sporočila in načini za uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki);

(b) člen 15 (informacije, ki se zagotovijo, kadar se osebni podatki pridobijo od posameznika, na katerega se nanašajo osebni podatki);

(c) člen 16 (informacije, ki jih je treba zagotoviti, kadar osebni podatki niso bili pridobljeni od posameznika, na katerega se nanašajo);

(d) člen 17 (pravica dostopa posameznika, na katerega se nanašajo osebni podatki);

(e) člen 18 (pravica do popravka);

(f) člen 19 (pravica do izbrisa (pravica do pozabe));

(g) člen 20 (pravica do omejitve obdelave);

(h) člen 21 (obveznost obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo obdelave);

(i) člen 22 (pravica do prenosljivosti podatkov);

(j) člen 35 (sporočilo posamezniku, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov);

(k) člen 36 (zaupnost elektronskih sporočil);

(l) člen 4, kolikor njegove določbe ustrezajo pravicam in obveznostim iz členov 14 do 22 Uredbe (EU) 2018/1725.

Člen 2 Opredelitev pojmov

V tem sklepu se uporabljajo naslednje opredelitve pojmov:

(1) obdelava pomeni obdelavo, kakor je opredeljena v točki 3 člena 3 Uredbe (EU) 2018/1725;

(2) osebni podatki pomeni osebne podatke, kakor so opredeljeni v točki 1 člena 3 Uredbe (EU) 2018/1725;

(3) posameznik, na katerega se nanašajo osebni podatki pomeni določenega ali določljivega posameznika; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika;

(4) centralni register pomeni javno dostopen register vseh dejavnosti obdelave osebnih podatkov v ECB, ki ga vodi pooblaščena oseba za varstvo podatkov in je naveden v členu 9 Sklepa (EU) 2020/655 (ECB/2020/28);

(5) upravljavec pomeni ECB, zlasti pristojno organizacijsko enoto znotraj ECB, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov in je odgovorna za dejanje obdelave;

(6) institucije in organi Unije pomeni institucije in organe Unije, kakor so opredeljeni v točki 10 člena 3 Uredbe (EU) 2018/1725.

Člen 3 Uporaba omejitev

1. V zvezi z dejavnostmi obdelave osebnih podatkov iz člena 1(1) lahko upravljavec omeji pravice iz člena 1(2), da zaščiti interese in cilje iz člena 25(1) Uredbe (EU) 2018/1725, kadar bi se z uresničevanjem teh pravic ogrozilo kar koli od naslednjega: Kategorije osebnih podatkov, v zvezi s katerimi se lahko uporabijo omejitve iz odstavka 1, so naštete v prilogah I do XIV k temu sklepu.

1.

(a) ocenjevanje in sporočanje možnih kršitev poklicnih dolžnosti ter po potrebi njihovo naknadno preiskovanje in nadaljnje ukrepanje, vključno z začasno odstranitvijo z delovnega mesta, zagotavljanje česar je v skladu s točkami (b), (c), (f) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(b) neformalni in/ali formalni postopki v zvezi z dostojanstvom na delovnem mestu, vključno s proučevanjem primerov, zaradi katerih se lahko začne tak postopek, kakor je določeno v delu 0.5 Pravil za zaposlene v ECB, zagotavljanje česar je v skladu s točkami (b), (c), (f) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(c) ustrezno opravljanje funkcij generalnega direktorata Kadrovska služba v skladu z delovnopravnim okvirom v ECB, ki se nanašajo na upravljanje delovne uspešnosti, postopke za napredovanje ali neposredno imenovanje osebja ECB, izbirne postopke in strokovni razvoj, zagotavljanje česar je v skladu s točkama (c) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(d) obravnavanje notranjih pravnih sredstev, ki jih vloži osebje ECB (kar vključuje upravni pregled (administrative review), ugovore (grievance procedures), posebne pritožbene postopke (special appeal procedures) in zdravniške komisije), ter nadaljnje ukrepanje na njihovi podlagi, zagotavljanje česar je v skladu s točkami (b), (c) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(e) sporočanje nezakonitih dejanj ali kršitev poklicnih dolžnosti s pomočjo orodja za žvižgače v ECB ali ocenjevanje zahtev za zaščito žvižgačev ali prič pred povračilnimi ukrepi, ki ga opravlja Služba za skladnost s predpisi in upravljanje, zagotavljanje česar je v skladu s točkami (b), (c), (f) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(f) dejavnosti Službe za skladnost s predpisi in upravljanje v skladu z okvirom poklicne etike ECB, ki je določen v delu 0 Pravil za zaposlene v ECB, in pravili o izbiri in imenovanju, ki so določena v delu 1A Pravil za zaposlene v ECB, ter spremljanje zasebnih finančnih dejavnosti za potrebe skladnosti, vključno z izvajanjem funkcij s strani zunanjega ponudnika storitev, imenovanega na podlagi člena 0.4.3.3 Pravil za zaposlene v ECB, in ocenjevanjem možnih kršitev in nadaljnjim ukrepanjem na podlagi tega spremljanja s strani Službe za skladnost s predpisi in upravljanje, zagotavljanje česar je v skladu s točkami (b), (c), (f) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(g) revizije, ki jih izvaja direktorat Notranja revizija, preiskovalne dejavnosti in notranje upravne preiskave, zagotavljanje česar je v skladu s točkami (b), (c) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(h) opravljanje funkcij ECB v skladu s Sklepom (EU) 2016/456 (ECB/2016/3), zlasti dolžnost ECB, da sporoča informacije o nezakonitih dejanjih, zagotavljanje česar je v skladu s točkami (b), (c), (g) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(i) preiskave, ki jih opravlja pooblaščena oseba za varstvo podatkov v zvezi z dejavnostmi obdelave v ECB v skladu s točko (b) člena 4 Sklepa (EU) 2020/655 (ECB/2020/28), zagotavljanje česar je v skladu s točkama (b) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(j) preiskave za potrebe zagotavljanja fizične varnosti oseb, prostorov in premoženja v ECB, ki se izvajajo interno ali z zunanjo pomočjo, zbiranje obveščevalnih podatkov o grožnjah in analiziranje varnostnih incidentov, zagotavljanje česar je v skladu s točkami (b), (c), (d) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(k) sodni postopki, zagotavljanje česar je v skladu s točkami (b), (c) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(l) sodelovanje med ECB in nacionalnimi organi za preiskovanje kaznivih dejanj, zlasti predložitev zaupnih informacij, ki jih ima ECB, nacionalnemu organu za preiskovanje kaznivih dejanj na njegovo zahtevo, zagotavljanje česar je v skladu s točkami (b), (c), (d) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(m) sodelovanje med ECB in EJT v skladu z Uredbo (EU) 2017/1939, zlasti dolžnost ECB, da predloži informacije o kaznivih dejanjih, zagotavljanje česar je v skladu s točkami (b), (c), (d) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(n) sodelovanje z organi EU, ki opravljajo funkcijo nadzora, pregleda ali revizije, ki velja za ECB, zagotavljanje česar je v skladu s točkami (c), (d), (g) in/ali (h) člena 25(1) Uredbe (EU) 2018/1725;

(o) opravljanje nalog mediatorja v skladu z notranjim okvirom za reševanje sporov v ECB, zlasti pomoč pri reševanju ali preprečitvi spora v zvezi z delom, zagotavljanje česar je v skladu s točko (h) člena 25(1) Uredbe (EU) 2018/1725;

(p) opravljanje svetovalnih storitev socialnega svetovalca v pomoč osebju ECB, zagotavljanje česar je v skladu s točko (h) člena 25(1) Uredbe (EU) 2018/1725.

2. Upravljavec lahko omejitev uporabi le, če na podlagi ocene za vsak primer posebej ugotovi, da:

2.

(a) je omejitev potrebna in sorazmerna ob upoštevanju tveganj za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ter

(b) omejitev spoštuje bistvo temeljnih pravic in svoboščin v demokratični družbi.

3. Upravljavec svojo oceno dokumentira v notranji oceni, ki vključuje pravno podlago, razloge za omejitev, pravice posameznikov, na katere se nanašajo osebni podatki, ki se omejijo, posameznike, na katere se nanašajo osebni podatki in na katere omejitev vpliva, nujnost in sorazmernost omejitve ter verjetno trajanje omejitve.

4. Odločitev upravljavca o omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, v skladu z odstavkom 1 se sprejme na ravni vodje ali namestnika vodje poslovnega področja, na katerem se izvaja glavno dejanje obdelave osebnih podatkov.

Člen 4 Zagotavljanje splošnih informacij o omejitvah

Upravljavec zagotovi splošne informacije o možni omejitvi pravic posameznika, na katerega se nanašajo osebni podatki, in sicer:

(a) upravljavec opredeli pravice, ki se lahko omejijo, razloge za omejitev in možno trajanje;

(b) upravljavec vključi informacije iz točke (a) v svoja obvestila o varstvu podatkov, izjave o varstvu osebnih podatkov in evidence dejavnosti obdelave iz člena 31 Uredbe (EU) 2018/1725.

Člen 5 Omejitev pravice dostopa posameznikov, na katere se nanašajo osebni podatki, pravice do popravka, pravice do izbrisa ali pravice do omejitve obdelave

1. Kadar upravljavec v celoti ali delno omeji pravico dostopa, pravico do popravka, pravico do izbrisa ali pravico do omejitve obdelave iz člena 17, 18, 19(1) oziroma 20(1) Uredbe (EU) 2018/1725, zadevnega posameznika, na katerega se nanašajo osebni podatki, v roku iz člena 11(5) Sklepa (EU) 2020/655 (ECB/2020/28) v pisnem odgovoru na zahtevo obvesti o uporabljeni omejitvi, o glavnih razlogih za omejitev ter o možnosti za vložitev pritožbe pri Evropskem nadzorniku za varstvo podatkov in uporabo pravnega sredstva pred Sodiščem Evropske unije.

2. Upravljavec hrani notranjo oceno iz člena 3(3) in, kadar je ustrezno, dokumente, ki vsebujejo temeljna dejstva in pravne elemente, ter jih na zahtevo da na voljo pooblaščeni osebi za varstvo podatkov in Evropskemu nadzorniku za varstvo podatkov.

3. Upravljavec lahko preloži, opusti ali zavrne zagotavljanje informacij v zvezi z razlogi za omejitev iz odstavka 1 za toliko časa, dokler bi zagotavljanje informacij ogrožalo namen omejitve. Takoj ko upravljavec ugotovi, da zagotavljanje informacij ne ogroža več namena omejitve, te informacije zagotovi posamezniku, na katerega se nanašajo osebni podatki.

Člen 6 Trajanje omejitev

1. Upravljavec prekliče omejitev takoj, ko ni več okoliščin, ki so to omejitev upravičile.

2. Kadar upravljavec prekliče omejitev v skladu z odstavkom 1, nemudoma stori naslednje:

2.

(a) če tega še ni storil, posameznika, na katerega se nanašajo osebni podatki, obvesti o glavnih razlogih, na katerih je temeljila uporaba omejitve;

(b) posameznika, na katerega se nanašajo osebni podatki, obvesti o njegovi pravici do vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uporabe pravnega sredstva pred Sodiščem Evropske unije;

3. Upravljavec vsakih šest mesecev ponovno oceni potrebo po ohranitvi omejitve, ki jo je uporabil v skladu s tem sklepom, in ponovno oceno dokumentira v notranji oceni.

Člen 7 Zaščitni ukrepi

ECB za preprečitev zlorab ali nezakonitega dostopa ali prenosa uporabi organizacijske in tehnične zaščitne ukrepe, kakor so določeni v Prilogi XV.

Člen 8 Pregled, ki ga opravi pooblaščena oseba za varstvo podatkov

1. Kadar upravljavec omeji uporabo pravic posameznika, na katerega se nanašajo osebni podatki, stalno vključuje pooblaščeno osebo za varstvo podatkov. Velja zlasti naslednje:

1.

(a) upravljavec se brez odlašanja posvetuje z uradno osebo za varstvo podatkov;

(b) upravljavec pooblaščeni osebi za varstvo podatkov na zahtevo zagotovi dostop do vseh dokumentov, ki vsebujejo temeljna dejstva in pravne elemente, vključno z notranjo oceno iz člena 3(3);

(c) upravljavec dokumentira, kako je bila vključena pooblaščena oseba za varstvo podatkov, vključno z relevantnimi informacijami, ki so bile izmenjane, zlasti datumom prvega posvetovanja iz točke (a);

(d) pooblaščena oseba za varstvo podatkov lahko od upravljavca zahteva, da pregleda omejitev;

(e) upravljavec pooblaščeno osebo za varstvo podatkov brez odlašanja in v vsakem primeru pred uporabo katere koli omejitve pisno obvesti o rezultatu zahtevanega pregleda.

2. Upravljavec obvesti pooblaščeno osebo za varstvo podatkov, ko se omejitev ponovno oceni v skladu s členom 6(3) ali ko se omejitev prekliče.

Člen 9 Začetek veljavnosti

Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

V Frankfurtu na Majni, 22. novembra 2022 Predsednica ECB Christine Lagarde

ANNEX

PRILOGA I Ocenjevanje in sporočanje možnih kršitev poklicnih dolžnosti ter po potrebi njihovo naknadno preiskovanje in nadaljnje ukrepanje

Omejitev iz točke (a) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o lokaciji;

g)

podatki o dobavljenem blagu ali storitvah;

h)

podatki o zunanjih dejavnostih;

i)

podatki, ki razkrivajo rasno ali etnično poreklo, politično mnenje, vero ali filozofsko prepričanje ali članstvo v sindikatu, genski ali biometrični podatki, podatki v zvezi z zdravjem ali podatki v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo;

j)

drugi podatki v zvezi z ocenjevanjem in sporočanjem možnih kršitev poklicnih dolžnosti ter po potrebi njihovim naknadnim preiskovanjem in nadaljnjim ukrepanjem.

PRILOGA II Neformalni in/ali formalni postopki v zvezi z dostojanstvom na delovnem mestu, vključno s proučevanjem primerov, zaradi katerih se lahko začne tak postopek, kakor je določeno v delu 0.5 Pravil za zaposlene v ECB

Omejitev iz točke (b) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o lokaciji;

g)

podatki o dobavljenem blagu ali storitvah;

h)

i)

drugi podatki v zvezi z neformalnimi in/ali formalnimi postopki v zvezi z dostojanstvom na delovnem mestu, vključno s proučevanjem primerov, zaradi katerih se lahko začne tak postopek, kakor je določeno v delu 0.5 Pravil za zaposlene v ECB.

PRILOGA III Opravljanje funkcij generalnega direktorata Kadrovska služba v skladu z delovnopravnim okvirom v ECB

Omejitev iz točke (c) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o lokaciji;

g)

podatki o dobavljenem blagu ali storitvah;

h)

i)

drugi podatki, ki so vključeni ali povezani s proučevanjem posameznih primerov, zlasti tistih, ki bi lahko imeli za posledico odločitev z negativnim vplivom na osebje ECB, ali z obravnavanjem notranjih pravnih sredstev, ki jih vloži osebje ECB, in nadaljnjim ukrepanjem na njihovi podlagi;

j)

drugi podatki v zvezi z izbirnimi postopki.

PRILOGA IV Obravnavanje notranjih pravnih sredstev in nadaljnje ukrepanje na njihovi podlagi

Omejitev iz točke (d) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o lokaciji;

g)

podatki o dobavljenem blagu ali storitvah;

h)

i)

PRILOGA V Sporočanje nezakonitih dejanj ali kršitev poklicnih dolžnosti, ki se opravi po kateri koli poti, tudi s pomočjo orodja za žvižgače v ECB, ali ocenjevanje zahtev za zaščito žvižgačev ali prič s strani Službe za skladnost s predpisi in upravljanje

Omejitev iz točke (e) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o lokaciji;

g)

podatki o dobavljenem blagu ali storitvah;

h)

podatki o zunanjih dejavnostih;

i)

j)

drugi podatki v zvezi z domnevnim nezakonitim dejanjem ali domnevno kršitvijo poklicnih dolžnosti ali zahtevo za zaščito žvižgačev ali prič.

PRILOGA VI Dejavnosti Službe za skladnost s predpisi in upravljanje v skladu s Pravili za zaposlene v ECB

Omejitev iz točke (f) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o zunanjih dejavnostih;

g)

h)

drugi podatki v zvezi z dejavnostmi, ki se sporočajo Službi za skladnost s predpisi in upravljanje ali jih ta preiskuje.

PRILOGA VII Revizije, ki jih izvaja direktorat Notranja revizija, in preiskovalne dejavnosti ali notranje upravne preiskave

Omejitev iz točke (g) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o zunanjih dejavnostih;

g)

podatki o lokaciji;

h)

podatki o dobavljenem blagu ali storitvah;

i)

socialni podatki, podatki o vedenju in druge vrste podatkov, ki so značilne za dejanje obdelave;

j)

informacije v zvezi z upravnimi postopki ali drugimi preiskavami;

k)

podatki o elektronskem prometu;

l)

podatki o videonadzoru;

m)

zvočni posnetki;

n)

o)

podatki v zvezi s kazenskimi postopki, sankcijami ali drugimi upravnimi kaznimi;

p)

drugi podatki v zvezi z revizijami, ki jih izvaja direktorat Notranja revizija, in preiskovalnimi dejavnostmi ali notranjimi upravnimi preiskavami.

PRILOGA VIII Opravljanje funkcij ECB v skladu s Sklepom (EU) 2016/456 (ECB/2016/3)

Omejitev iz točke (h) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači ali nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o zunanjih dejavnostih;

g)

podatki o lokaciji;

h)

podatki o dobavljenem blagu ali storitvah;

i)

podatki o elektronskem prometu;

j)

podatki o videonadzoru;

k)

zvočni posnetki;

l)

m)

drugi podatki v zvezi z opravljanjem funkcij ECB v skladu s Sklepom (EU) 2016/456 (ECB/2016/3).

PRILOGA IX Preiskave, ki jih opravlja pooblaščena oseba za varstvo podatkov v skladu s točko (b) člena 4 Sklepa (EU) 2020/655 (ECB/2020/28)

Omejitev iz točke (i) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači ali nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o zunanjih dejavnostih;

g)

lokacija podatkov;

h)

podatki o dobavljenem blagu ali storitvah;

i)

podatki o elektronskem prometu;

j)

k)

drugi podatki v zvezi s katero koli preiskavo, ki jo opravlja pooblaščena oseba za varstvo podatkov v skladu s točko (b) člena 4 Sklepa (EU) 2020/655 (ECB/2020/28).

PRILOGA X Preiskave za potrebe zagotavljanja fizične varnosti oseb, prostorov in premoženja v ECB, zbiranje obveščevalnih podatkov o grožnjah in analiziranje varnostnih incidentov

Omejitev iz točke (j) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

podatki o lokaciji;

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o elektronskem prometu;

g)

podatki o videonadzoru;

h)

zvočni posnetki;

i)

j)

podatki o kazenskih postopkih v teku ali kazenski evidenci;

k)

drugi podatki v zvezi s preiskavami za potrebe zagotavljanja fizične varnosti oseb, prostorov in premoženja v ECB, zbiranjem obveščevalnih podatkov o grožnjah ali analiziranjem varnostnih incidentov.

PRILOGA XI Sodni postopki

Omejitev iz točke (k) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o zunanjih dejavnostih;

g)

lokacija podatkov;

h)

podatki o elektronskem prometu;

i)

j)

drugi podatki v zvezi s sodnimi postopki.

PRILOGA XII Sodelovanje med ECB in nacionalnimi organi za preiskovanje kaznivih dejanj, EJT in organi EU, ki opravljajo funkcijo nadzora, pregleda ali revizije, ki velja za ECB

Omejitev iz točk (l) do (n) člena 3(1) tega sklepa se lahko uporabi v zvezi z vsemi kategorijami osebnih podatkov, ki so navedene v prilogah I do XI, in kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

identifikacijski podatki;

b)

kontaktni podatki;

c)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

d)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

e)

podatki o družini, načinu življenja in socialnih okoliščinah;

f)

podatki o zunanjih dejavnostih;

g)

podatki o lokaciji;

h)

podatki o dobavljenem blagu ali storitvah;

i)

podatki o videonadzoru;

j)

podatki o elektronskem prometu;

k)

zvočni posnetki;

l)

m)

informacije v zvezi z upravnimi postopki ali drugimi preiskavami;

n)

podatki v zvezi s kazenskimi postopki, sankcijami ali drugimi upravnimi kaznimi;

o)

drugi podatki v zvezi s sodelovanjem med ECB in nacionalnimi organi za preiskovanje kaznivih dejanj, EJT in organi EU, ki opravljajo funkcijo nadzora, pregleda ali revizije, ki velja za ECB.

PRILOGA XIII Opravljanje nalog mediatorja

Omejitev iz točke (o) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

kontaktni podatki;

b)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

c)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

d)

podatki o družini, načinu življenja in socialnih okoliščinah;

e)

socialni podatki, podatki o vedenju in druge vrste podatkov, ki so značilne za dejanje obdelave;

f)

informacije v zvezi z upravnimi postopki ali drugimi regulativnimi preiskavami;

g)

h)

drugi podatki v zvezi z opravljanjem nalog mediatorja.

PRILOGA XIV Opravljanje svetovalnih storitev socialnega svetovalca

Omejitev iz točke (p) člena 3(1) tega sklepa se lahko uporabi v zvezi s kategorijami podatkov, ki so navedene v ustreznih evidencah dejavnosti obdelave, zlasti v zvezi z naslednjimi kategorijami osebnih podatkov:

a)

kontaktni podatki;

b)

podatki o poklicni dejavnosti, vključno s podatki o izobrazbi, usposabljanju in zaposlitvi;

c)

finančni podatki (npr. informacije o plači, nadomestilih ali zasebnih transakcijah);

d)

podatki o družini, načinu življenja in socialnih okoliščinah;

e)

socialni podatki, podatki o vedenju in druge vrste podatkov, ki so značilne za dejanje obdelave;

f)

informacije v zvezi z upravnimi postopki ali drugimi regulativnimi preiskavami;

g)

h)

drugi podatki v zvezi z opravljanjem svetovalnih storitev socialnega svetovalca.

PRILOGA XV

Organizacijski in tehnični zaščitni ukrepi v ECB za preprečitev zlorab ali nezakonite obdelave osebnih podatkov vključujejo:

(a) v zvezi z osebami:

(a)

(i) odgovornost vseh oseb z dostopom do informacij ECB, ki niso javne, za poznavanje in uporabo politike in pravil ECB o upravljanju in zaupnosti informacij;

(ii) postopek varnostnega preverjanja, ki zagotavlja, da imajo samo preverjene in pooblaščene osebe dostop do prostorov ECB in njenih informacij, ki niso javne;

(iii) ukrepe za ozaveščanje o varnosti informacijske tehnologije, varnosti informacij in fizični varnosti ter usposabljanje, ki se redno izvaja za osebje ECB in zunanje ponudnike storitev;

(iv) stroga pravila o varovanju poklicne skrivnosti iz Pogojev za zaposlitev v ECB in Pravil za zaposlene v ECB, ki veljajo za osebje ECB in katerih kršitev privede do disciplinskih sankcij;

(v) pravila in obveznosti, ki urejajo dostop zunanjih ponudnikov storitev ali pogodbenih izvajalcev do informacij ECB, ki niso javne, in so določeni v pogodbenih dogovorih;

(vi) izvajanje kontrol dostopa, vključno z ločevanjem varnostnih območij, s čimer se zagotavlja, da je dostop oseb do informacij ECB, ki niso javne, dovoljen in omejen na podlagi poslovnih potreb in varnostnih zahtev;

(b) v zvezi s postopki:

(b)

(i) vzpostavljenost postopkov za zagotavljanje nadzorovanega izvajanja, delovanja in vzdrževanja aplikacij informacijske tehnologije, ki podpirajo poslovanje ECB;

(ii) za poslovanje ECB uporabo aplikacij informacijske tehnologije, ki so v skladu z varnostnimi standardi ECB;

(iii) izvajanje celovitega programa fizičnega varovanja, po katerem se stalno ocenjujejo varnostne grožnje in ki obsega ukrepe fizičnega varovanja, da se zagotovi ustrezna raven zaščite;

(c)

(i) hrambo vseh elektronskih podatkov v aplikacijah informacijske tehnologije, ki so v skladu z varnostnimi standardi ECB, ter s tem njihovo zaščito pred nedovoljenim dostopom ali spreminjanjem;

(ii) izvajanje, upravljanje in vzdrževanje aplikacij informacijske tehnologije na ravni varnosti, ki je sorazmerna s potrebami teh aplikacij informacijske tehnologije glede zaupnosti, celovitosti in razpoložljivosti, ki temeljijo na analizah vpliva na poslovanje;

(iii) redno preverjanje ravni varnosti aplikacij informacijske tehnologije s tehničnimi in netehničnimi varnostnimi ocenami;

(iv) odobravanje dostopa do informacij ECB, ki niso javne, v skladu z načelom potrebe po seznanitvi ter strogo omejevanje in nadzorovanje privilegiranega dostopa;

(v) izvajanje kontrol za odkrivanje dejanskih in možnih kršitev varnosti ter nadaljnje ukrepanje v zvezi z njimi.

Versions

2022-11-22