1.   La presente Decisión establece las normas generales que complementan el Reglamento (UE) 2018/1725 en lo relativo al BCE, en particular respecto del nombramiento y de las funciones, obligaciones y facultades del responsable de la protección de datos (RPD) del BCE.

2.   La presente Decisión detalla además las funciones y obligaciones de los responsables del tratamiento de datos y de los coordinadores de la protección de datos, así como las normas con arreglo a las cuales los interesados pueden ejercer sus derechos.

1.   El Comité Ejecutivo:

2.   El Comité Ejecutivo velará por que el RPD pueda desempeñar las funciones a que se refiere el artículo 45 del Reglamento (UE) 2018/1725 con independencia y sin sujeción a instrucciones. No obstante su independencia:

3.   El Comité Ejecutivo podrá nombrar a un RPD adjunto que estará sujeto a lo dispuesto en los apartados 1 y 2. El RPD adjunto ayudará al RPD a desempeñar sus funciones y lo sustituirá cuando esté ausente.

4.   Todo empleado del BCE que ayude al RPD en cuestiones de protección de datos actuará exclusivamente con arreglo a las instrucciones del RPD y estará sujeto a obligaciones de confidencialidad y secreto profesional conforme al artículo 44, apartado 5, del Reglamento (UE) 2018/1725, conjuntamente con el artículo 37 de los Estatutos del SEBC.

5.   Conforme a la habilitación del artículo 43, apartado 2, del Reglamento (UE) 2018/1725, y a solicitud de la JERS, podrá autorizarse al RPD a que desempeñe las funciones del artículo 45 de dicho reglamento también respecto de la JERS.

1.   Toda solicitud de investigación en virtud del artículo 4, letra b), se dirigirá al RPD por escrito.

2.   El RPD acusará recibo de la solicitud a que se refiere el apartado 1 en los siete días hábiles siguientes a su recepción.

3.   El RPD podrá investigar el asunto objeto de la solicitud in situ y solicitar del responsable del tratamiento de datos un informe escrito. El responsable del tratamiento de datos responderá la solicitud del RPD en los 20 días hábiles siguientes a su recepción. El RPD podrá solicitar en todo momento información o ayuda complementaria de cualquier dependencia del BCE, que la facilitará en los 20 días hábiles siguientes a la recepción de la solicitud.

4.   El RPD examinará los hechos y cuestiones relativos a la investigación con imparcialidad y con la consideración debida a los derechos de los interesados. Si lo considera apropiado, y sin perjuicio de lo dispuesto en el apartado 5, el RPD informará a las demás partes afectadas por la investigación.

5.   El RPD velará por que se mantenga la confidencialidad de la solicitud y solo se divulgue en la medida en que lo exija la investigación, salvo que el interesado consienta en que la solicitud no se trate de modo confidencial.

6.   El RPD informará de la investigación al solicitante en los tres meses naturales siguientes a la recepción de la solicitud.

1.   Los responsables del tratamiento de datos velarán por que todas las operaciones de tratamiento de datos personales que se ejecuten en su esfera de responsabilidad cumplan el Reglamento (UE) 2018/1725 y las demás disposiciones de la Unión sobre protección de datos que sean aplicables al BCE.

2.   Los responsables del tratamiento de datos velarán por que el RPD sea informado sin demoras indebidas:

3.   En particular, los responsables del tratamiento de datos:

4.   Cuando ayuden al RPD y al SEPD a desempeñar sus funciones, los responsables del tratamiento de datos les facilitarán información completa y acceso a los datos personales, y responderán a sus preguntas en los 20 días hábiles siguientes a su recepción.

1.   Los coordinadores de la protección de datos ayudarán a los responsables del tratamiento de datos a desempeñar sus funciones, ya sea por propia iniciativa o a solicitud de los responsables del tratamiento de datos. Los coordinadores de la protección de datos cooperarán con los responsables del tratamiento de datos, que les facilitarán toda la información necesaria.

2.   Los coordinadores de la protección de datos ayudarán al RPD a:

3.   Normalmente, los coordinadores de la protección de datos serán especialistas en gestión de la información o tendrán la experiencia o el adiestramiento pertinentes.

1.   Los responsables del tratamiento de datos presentarán su registro de las actividades de tratamiento de datos al RPD, que lo llevará a un registro central.

2.   El registro central servirá de archivo de todas las actividades de tratamiento de datos personales efectuadas en el BCE; será una fuente de información para los interesados y facilitará el ejercicio de sus derechos conforme a los artículos 17 a 24 del Reglamento (UE) 2018/1725; será de público acceso y contendrá como mínimo la información a que se refiere el artículo 31, apartado 1, letras a) a g), del Reglamento (UE) 2018/1725.

1.   Las obligaciones respectivas en materia de protección de datos de los corresponsables del tratamiento de datos se establecerán de acuerdo con el artículo 28 del Reglamento (UE) 2018/1725.

2.   Cuando el BCE actúe como corresponsable del tratamiento de datos junto con otro u otros responsables del tratamiento de datos, la responsabilidades de los corresponsables del tratamiento de datos en cuanto al cumplimiento de las obligaciones de protección de datos se determinarán por acuerdo entre ellos salvo en la medida en que vengan determinadas por el derecho de la Unión o del Estado miembro que obligue a los corresponsables del tratamiento de datos.

1.   Los interesados podrán ponerse en contacto con el responsable del tratamiento de datos que corresponda para ejercer sus derechos conforme a los artículos 17 a 24 del Reglamento (UE) 2018/1725.

2.   Los derechos de los interesados solo podrán ejercerlos ellos mismos o sus representantes debidamente autorizados. El ejercicio de estos derechos será gratuito.

3.   Las solicitudes de ejercicio de los derechos de los interesados se dirigirán por escrito o, si procede, por medios electrónicos, al responsable del tratamiento de datos correspondiente, el cual acusará recibo de la solicitud en los cinco días hábiles siguientes a su recepción, enviará al interesado los datos de contacto del RPD y le informará de que puede presentar una reclamación al SEPD o acudir a la justicia.

4.   Si el responsable del tratamiento de datos correspondiente tiene dudas razonables acerca de la identidad del interesado o su representante autorizado, podrá solicitar la información complementaria necesaria para su identificación. Si el interesado está representado por persona autorizada, el responsable del tratamiento de datos correspondiente verificará también la autorización. El responsable del tratamiento de datos correspondiente podrá solicitar del interesado información complementaria para aclarar la solicitud del interesado y resolverla eficazmente.

5.   Conforme al artículo 14, apartados 3 y 4, del Reglamento (UE) 2018/1725, el responsable del tratamiento de datos correspondiente facilitará al interesado sin dilaciones indebidas y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud, información sobre su actuación con relación a la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de las solicitudes de interesados recibidas por el responsable del tratamiento de datos correspondiente. Este informará de toda prórroga al interesado en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación.

6.   El responsable del tratamiento de datos correspondiente responderá la solicitud del interesado por escrito, si procede, y lo hará también por medios electrónicos si se ha presentado por estos.

7.   El interesado podrá ponerse en contacto con el RPD en todo momento, en particular si:

El RPD asesorará al responsable del tratamiento de datos correspondiente sobre la actuación que proceda.

8.   Cuando las solicitudes del interesado sean manifiestamente infundadas o excesivas, en particular por su reiteración, el responsable del tratamiento de datos correspondiente, previa consulta al RPD, podrá rehusar la solicitud conforme al artículo 14, apartado 5, del Reglamento (UE) 2018/1725, y comunicarlo al interesado.