1.   Toto rozhodnutie stanovuje všeobecné pravidlá vykonávajúce nariadenie (EÚ) 2018/1725, pokiaľ ide o ECB. Upravuje najmä pravidlá týkajúce sa vymenovania a funkcie zodpovednej osoby ECB vrátane jej úloh, povinností a právomocí.

2.   Toto rozhodnutie tiež upravuje funkcie, úlohy a povinnosti prevádzkovateľov a koordinátora pre ochranu údajov a vykonáva pravidlá, podľa ktorých môžu dotknuté osoby uplatňovať svoje práva.

1.   Výkonná rada:

2.   Výkonná rada zabezpečí, aby zodpovedná osoba mohla vykonávať úlohy a povinnosti uvedené v článku 45 nariadenia (EÚ) 2018/1725 nezávisle, bez toho, aby v súvislosti s plnením svojich úloh dostávala akékoľvek pokyny. Bez toho, aby bola dotknutá táto nezávislosť:

3.   Výkonná rada môže vymenovať zástupcu zodpovednej osoby, na ktorého sa vzťahujú odseky 1 a 2. Zástupca zodpovednej osoby jej pomáha pri vykonávaní jej úloh a povinností a zastupuje ju v čase jej neprítomnosti.

4.   Zamestnanec ECB, ktorý pomáha zodpovednej osobe v súvislosti s ochranou údajov, koná výlučne na základe pokynov zodpovednej osoby a je povinný zachovávať služobné tajomstvo a dôvernosť v súlade s článkom 44 ods. 5 nariadenia (EÚ) 2018/1725 v spojení s článkom 37 štatútu ESCB.

5.   V súlade s článkom 43 ods. 2 nariadenia (EÚ) 2018/1725 môže byť zodpovedná osoba na žiadosť ESRB poverená plnením úloh stanovených v článku 45 nariadenia (EÚ) 2018/1725 aj vo vzťahu k ESRB.

1.   Žiadosti o vyšetrovanie podľa článku 4 písm. b) sa podávajú zodpovednej osobe písomne.

2.   Zodpovedná osoba pošle žiadateľovi do siedmich pracovných dní od prijatia žiadosti uvedenej v odseku 1 potvrdenie o jej prijatí.

3.   Zodpovedná osoba môže záležitosť, ktorá je predmetom žiadosti, vyšetriť na mieste a môže si vyžiadať písomné stanovisko od prevádzkovateľa. Príslušný prevádzkovateľ odpovie zodpovednej osobe do 20 pracovných dní od doručenia jej žiadosti. Zodpovedná osoba si môže kedykoľvek vyžiadať ďalšie informácie alebo pomoc od ktoréhokoľvek odborného útvaru ECB. Odborný útvar poskytne takéto informácie alebo pomoc do 20 pracovných dní odo dňa, kedy zodpovedná osoba o to požiadala.

4.   Zodpovedná osoba posudzuje záležitosti a skutočnosti týkajúce sa vyšetrovania nestranne a s náležitým ohľadom na práva dotknutých osôb. Ak sa to považuje za vhodné a bez toho, aby boli dotknuté ustanovenia odseku 5, informuje zodpovedná osoba o vyšetrovaní všetky ostatné zainteresované osoby.

5.   Zodpovedná osoba zabezpečí, aby žiadosť zostala dôverná a aby sa zverejnila len v rozsahu potrebnom na účely vyšetrovania okrem prípadov, keď dotknutá osoba udelí súhlas na to, aby sa so žiadosťou nezaobchádzalo ako s dôvernou.

6.   Zodpovedná osoba podá žiadateľovi správu o vyšetrovaní najneskôr do troch kalendárnych mesiacov od prijatia žiadosti.

1.   Prevádzkovateľ zabezpečí, aby všetky spracovateľské operácie zahŕňajúce osobné údaje, ktoré sa uskutočňujú v rámci jeho oblasti pôsobnosti, boli v súlade s ustanoveniami nariadenia (EÚ) 2018/1725 a ostatných právnych predpisov Únie o ochrane údajov, ktoré sa vzťahujú na ECB.

2.   Prevádzkovateľ zabezpečí, aby bola zodpovedná osoba bez zbytočného odkladu informovaná o:

3.   Prevádzkovateľ najmä:

4.   Pri poskytovaní pomoci zodpovednej osobe a Európskemu dozornému úradníkovi pre ochranu údajov v súvislosti s plnením ich povinností im prevádzkovateľ poskytuje všetky informácie, umožňuje prístup k osobným údajom a odpovedá na otázky do 20 pracovných dní od prijatia žiadosti.

1.   Koordinátori pre ochranu údajov pomáhajú prevádzkovateľom pri plnení ich povinností buď na žiadosť prevádzkovateľov, alebo z vlastnej iniciatívy. Koordinátori pre ochranu údajov postupujú v súčinnosti s prevádzkovateľmi, ktorí im poskytnú všetky potrebné informácie.

2.   Koordinátori pre ochranu údajov pomáhajú zodpovednej osobe pri:

3.   Koordinátor pre ochranu údajov je spravidla odborníkom v oblasti riadenia informácií alebo má príslušné odborné znalosti a/alebo odbornú prípravu.

1.   Prevádzkovatelia predkladajú svoje záznamy o spracovateľských činnostiach zodpovednej osobe, ktorá tieto záznamy uchováva v centrálnom registri.

2.   Centrálny register slúži ako archív všetkých činností týkajúcich sa spracovania údajov vykonávaných v ECB. Centrálny register predstavuje zdroj informácií pre dotknuté osoby a uľahčuje výkon ich práv podľa článkov 17 až 24 nariadenia (EÚ) 2018/1725. Centrálny register je verejne prístupný. Centrálny register obsahuje minimálne informácie uvedené v článku 31 ods. 1 písm. a) až g) nariadenia (EÚ) 2018/1725.

1.   Príslušné povinnosti spoločných prevádzkovateľov týkajúce sa ochrany údajov sa stanovia v súlade s článkom 28 nariadenia (EÚ) 2018/1725.

2.   V prípade, že ECB koná ako spoločný prevádzkovateľ spolu s jedným alebo viacerými prevádzkovateľmi, zodpovednosť spoločných prevádzkovateľov za dodržiavanie povinností týkajúcich sa ochrany údajov sa určí na základe dohody medzi nimi, pokiaľ nie sú tieto zodpovednosti stanovené právnymi predpismi Únie alebo členského štátu, ktoré sa na spoločných prevádzkovateľov vzťahujú.

1.   Dotknuté osoby sa môžu v súvislosti s uplatnením svojich práv podľa článkov 17 až 24 nariadenia (EÚ) 2018/1725 obrátiť na príslušného prevádzkovateľa.

2.   Práva dotknutých osôb môže uplatniť len dotknutá osoba alebo jej riadne splnomocnený zástupca. Takéto osoby môžu uplatniť tieto práva bezplatne.

3.   Žiadosti o uplatnenie práv dotknutých osôb sa príslušnému prevádzkovateľovi predkladajú v písomnej forme, prípadne elektronickými prostriedkami. Po prijatí žiadosti dotknutej osoby zašle príslušný prevádzkovateľ do piatich pracovných dní dotknutej osobe potvrdenie o prijatí, poskytne jej kontaktné údaje zodpovednej osoby a informuje ju o možnosti podať sťažnosť Európskemu dozornému úradníkovi pre ochranu údajov a využiť súdne prostriedky nápravy.

4.   Ak má príslušný prevádzkovateľ odôvodnené pochybnosti o totožnosti dotknutej osoby alebo jej splnomocneného zástupcu, môže požiadať o poskytnutie dodatočných informácií potrebných na identifikáciu dotknutej osoby alebo jej splnomocneného zástupcu. Ak je dotknutá osoba zastúpená splnomocneným zástupcom, príslušný prevádzkovateľ tiež overí príslušné splnomocnenie. Príslušný prevádzkovateľ môže požiadať dotknutú osobu o ďalšie informácie s cieľom objasniť jej žiadosť a účinne ju riešiť.

5.   V súlade s článkom 14 ods. 3 a 4 nariadenia (EÚ) 2018/1725 poskytne príslušný prevádzkovateľ dotknutej osobe bez zbytočného odkladu informácie o každom opatrení prijatom v súvislosti so žiadosťou, najneskôr však do jedného mesiaca od doručenia žiadosti. V prípade potreby sa táto lehota môže predĺžiť o ďalšie dva mesiace, pričom sa zohľadní zložitosť a počet žiadostí dotknutých osôb, ktoré príslušný prevádzkovateľ prijal. Príslušný prevádzkovateľ informuje dotknutú osobu o predĺžení lehoty do jedného mesiaca od doručenia žiadosti a uvedie dôvody takéhoto omeškania.

6.   Príslušný prevádzkovateľ v prípade potreby písomne odpovie na žiadosť dotknutej osoby, a ak bola žiadosť dotknutej osoby podaná elektronickými prostriedkami, príslušný prevádzkovateľ poskytne požadované informácie aj elektronickým prostriedkami.

7.   Dotknutá osoba môže kedykoľvek kontaktovať zodpovednú osobu, najmä ak:

Zodpovedná osoba poskytne príslušnému prevádzkovateľovi poradenstvo o primeranom postupe.

8.   Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, môže príslušný prevádzkovateľ po porade so zodpovednou osobou odmietnuť konať na základe žiadosti v súlade s článkom 14 ods. 5 nariadenia (EÚ) 2018/1725; dotknutú osobu o takomto postupe informuje.