1.   Ovom se Odlukom utvrđuju opća pravila za primjenu Uredbe (EU) 2018/1725 u vezi s ESB-om. Posebno, ona određuje pravila koja se odnose na imenovanje i ulogu službenika za zaštitu podataka ESB-a uključujući zadatke, dužnosti i ovlaštenja službenika za zaštitu podataka.

2.   Ovom se Odlukom također utvrđuju uloge, zadaće i dužnosti voditelja obrade i koordinatora zaštite podataka te se određuju pravila u skladu s kojima ispitanici mogu ostvariti svoja prava.

1.   Izvršni odbor:

2.   Izvršni odbor osigurava da je službenik za zaštitu podataka sposoban izvršavati zadatke i dužnosti iz članka 45. Uredbe (EU) 2018/1725 na neovisan način bez primanja uputa o izvršavanju njegovih ili njezinih zadataka. Ne dovodeći u pitanje navedenu neovisnost:

3.   Izvršni odbor može imenovati zamjenika službenika za zaštitu osobnih podataka na kojeg se primjenjuju stavci 1. i 2. Zamjenik službenika za zaštitu osobnih podataka pruža podršku u službeniku za zaštitu osobnih podataka obavljanju zadaća i dužnosti i zamjenjuje ga u slučaju njegove odsutnosti.

4.   Svaki član osoblja ESB-a koji pruža podršku službeniku za zaštitu osobnih podataka u vezi s pitanjima zaštite podataka djeluje isključivo prema uputama službenika za zaštitu osobnih podataka i vezan je profesionalnom tajnom i povjerljivošću u skladu s člankom 44. stavkom 5. Uredbe (EU) 2018/1725 u vezi s člankom 37. Statuta ESSB-a.

5.   U skladu s člankom 43. stavkom 2. Uredbe (EU) 2018/1725, na zahtjev ESRB-a SZP-u se može odobriti da u odnosu na ESRB izvršava i zadatke navedene u članku 45. Uredbe (EU) 2018/1725.

1.   Svaki zahtjev za istragu u skladu s člankom 4. točkom (b) upućuje se pisanom obliku.

2.   U roku od sedam radnih dana od primitka zahtjeva iz stavka 1., službenik za zaštitu podataka će podnositelju zahtjeva poslati potvrdu o primitku.

3.   Službenik za zaštitu podataka može istražiti pitanje koje je predmetom zahtjeva na licu mjesta i zatražiti pisanu izjavu od voditelja obrade. Nadležni voditelj obrade dostavlja svoj odgovor službeniku za zaštitu podataka roku od 20 radnih dana od primitka zahtjeva službenika za zaštitu podataka. Službenik za zaštitu podataka može u svako doba zatražiti dodatne informacije ili pomoć od bilo koje glavne uprave i uprave ESB-a. Te glavne uprave i uprave ESB-a pružaju te dodatne informacije ili pomoć u roku od 20 radnih dana od zahtjeva službenika za zaštitu podataka.

4.   Službenik za zaštitu podataka nepristrano razmatra pitanja i činjenice koja se odnose na istragu i poštujući prava ispitanika. Ako se to smatra prikladnim i u skladu sa stavkom 5., službenik za zaštutu podataka će obavijestiti sve zainteresirane strane o istrazi.

5.   Službenik za zaštitu podataka osigurava da zahtjev ostane povjerljiv te se objavljuje samo u onoj mjeri u kojoj je to potrebno u svrhe istrage, osim ako odnosni ispitanik ne da svoj pristanak da zahtjev ne ostane povjerljiv.

6.   Službenik za zaštitu podataka je dužan dostaviti povratni izvještaj podnositelju zahtjeva najkasnije u roku od tri kalendarska mjeseca od primitka zahtjeva.

1.   Voditelj obrade osigurava da su svi postupci obrade koji uključuju osobne podatke, koji se provode u području njegove odgovornosti, u skladu s odredbama Uredbe (EU) 2018/1725 i svim drugim odredbama Unije o zaštiti podataka koje su primjenjive na ESB.

2.   Voditelj obrade osigurava da službenik za zaštitu podataka bez odgode bude obaviješten o:

3.   Voditelj obrade posebno provodi sljedeće:

4.   Pri pružanju pomoći službeniku za zaštitu podataka i Europskom nadzornikom za zaštitu podataka u obavljanju njihovih dužnosti, voditelji obrade im pružaju sve informacije, omogućuju pristup osobnim podacima i odgovaraju na pitanja u roku od 20 radnih dana od primitka zahtjeva.

1.   Koordinatori zaštite podataka pomažu voditeljima obrade u ispunjavanju njihovih obveza ili na zahtjev voditelja obrade ili na svoju vlastitu inicijativu. Pritom se koordinatori zaštite podataka povezuju s voditeljima obrade, koji im pružaju sve potrebne informacije.

2.   Koordinatori zaštite podataka pružaju pomoć službeniku za zaštitu podataka u:

3.   Koordinator zaštite podataka općenito je stručnjak za upravljanje informacijama ili ima odgovarajuću stručnost i/ili obuku.

1.   Voditelji obrade predaju svoje evidencije o aktivnostima obrade službeniku za zaštitu podataka koji vodi evidencije u središnjem registru.

2.   Središnji registar služi kao repozitorij svih aktivnosti obrade osobnih podataka koje se provode u ESB-u. Središnji registar predstavlja izvor informacija za ispitanike i olakšava ostvarivanje njihovih prava iz članaka 17. do 24. Uredbe (EU) 2018/1725. Središnji registar mora biti javno dostupan. Središnji registar sadrži najmanje informacije navedene u točkama (a) do (g) članka 31. stavka 1. Uredbe (EU) 2018/1725.

1.   Odgovarajuće obveze zaštite podataka bilo kojeg zajedničkog voditelja obrade utvrđuju se u skladu s člankom 28. Uredbe (EU) 2018/1725.

2.   U slučaju da ESB nastupa kao zajednički voditelj obrade zajedno s jednim ili više voditelja obrade, odgovornosti zajedničkih voditelja obrade za usklađenost s obvezama zaštite podataka utvrđuju se međusobnim dogovorom osim ako su te odgovornosti utvrđene pravom Unije ili države članice kojem zajednički voditelji obrade podliježu i u mjeri u kojoj su one utvrđene.

1.   Ispitanici se mogu obratiti nadležnom voditelju obrade radi ostvarivanja svojih prava u skladu s člancima 17. do 24. Uredbe (EU) 2018/1725.

2.   Prava ispitanika mogu ostvarivati samo ispitanici ili njihovi propisno ovlašteni zastupnici. Navedene osobe mogu ostvariti spomenuta prava bez naknade.

3.   Zahtjevi za ostvarivanje prava ispitanika podnose se nadležnom voditelju obrade u pisanom obliku ili, kada je to prikladno, elektroničkim putem. Nakon zaprimanja zahtjeva od ispitanika, nadležni voditelj obrade šalje ispitaniku potvrdu o primitku u roku od pet radnih dana, dostavlja podatke zakontakt službenika za zaštitu podataka i obavještava ga o mogućnosti podnošenja pritužbe Europskom nadzorniku za zaštitu podataka i traženja sudske zaštite.

4.   Ako nadležni voditelj obrade ima opravdane sumnje u pogledu identiteta ispitanika ili njegovog ovlaštenog zastupnika, nadležni voditelj obrade može tražiti dostavu dodatnih informacija neophodnih za utvrđivanje identiteta ispitanika ili njegovog ovlaštenog zastupnika. Ako ispitanika zastupa ovlašteni zastupnik, nadležni voditelj obrade također provjerava odgovarajuće ovlaštenje. Nadležni voditelj obrade može tražiti daljnje informacije od ispitanika u svrhu pojašnjenja zahtjeva ispitanika i učinkovitog rješavanja.

5.   U skladu s člankom 14. stavcima 3. i 4. Uredbe (EU) 2018/1725, nadležni voditelj obrade dostavlja ispitaniku informacije o svim radnjama poduzetim u vezi sa zahtjevom bez nepotrebnog odgađanja a najkasnije u roku mjesec dana od primitka zahtjeva. Ako je potrebno, ovo razdoblje se može produžiti za dva daljnja mjeseca, uzimajući u obzir složenost i broj zahtjeva subjekata koje je zaprimio nadležni voditelj obrade. Nadležni voditelj obrade dužan je obavijestiti ispitanika o svakom produljenju u roku od mjesec dana od primitka zahtjeva i navesti razloge za zakašnjenje.

6.   Nadležni voditelj obrade odgovorit će na zahtjev ispitanika u pisanom obliku, ako je prikladno, a ako je zahtjev ispitanika podnesen elektroničkim putem, nadležni voditelj obrade također će zatražene informacije dostaviti i elektroničkim putem.

7.   Ispitanik može u svakom trenutku kontaktirati službenika za zaštitu podataka, posebno ako:

Službenik za zaštitu podataka savjetuje nadležnog voditelja obrade o odgovarajućem načinu postupanja.

8.   Ako su zahtjevi ispitanika očito neutemeljeni ili prekomjerni, posebno zbog njihovog ponavljajućeg karaktera, nadležni voditelj obrade može, nakon savjetovanja sa službenikom za zaštitu podataka, odbiti postupati po zahtjevu u skladu s člankom 14. stavkom 5. Uredbe (EU) 2018/1725 te će o tome obavijestiti ispitanika.