Δήλωση για την ιδιωτικότητα που αφορά τη διενέργεια επιθεωρήσεων

Ποιο είναι το νομικό μας πλαίσιο;

Η επεξεργασία όλων των δεδομένων προσωπικού χαρακτήρα γίνεται σύμφωνα με τη νομοθεσία της Ευρωπαϊκής Ένωσης σχετικά με την προστασία δεδομένων, δηλαδή σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 («ΚΠΔ της ΕE»).

Γιατί επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα;

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία στο πλαίσιο των υπηρεσιών διενέργειας εσωτερικών επιθεωρήσεων της Διεύθυνσης Εσωτερικής Επιθεώρησης, όπως ορίζεται από την Εκτελεστική Επιτροπή στο Καταστατικό Επιθεώρησης της ΕΚΤ. Σκοπός αυτής της επεξεργασίας είναι ο εντοπισμός, η εκτίμηση, η αξιολόγηση και η καταγραφή όλων των σχετικών πληροφοριών για δραστηριότητες διασφάλισης και παροχής συμβουλών. Τα δεδομένα προσωπικού χαρακτήρα που εμπίπτουν στο πεδίο των εν λόγω δραστηριοτήτων συλλέγονται από τις υπηρεσιακές μονάδες της ΕΚΤ. Γενικά, η Διεύθυνση Εσωτερικής Επιθεώρησης επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τα οποία είναι σημαντικά για συγκεκριμένα καθήκοντα.^[1]

Ειδικότερα, η Διεύθυνση Εσωτερικής Επιθεώρησης μπορεί να επεξεργαστεί δεδομένα προσωπικού χαρακτήρα για να εκπληρώνει τα ακόλουθα καθήκοντα:

• εφαρμογή του σχεδίου της ΕΚΤ για τις επιθεωρήσεις και του προγράμματος εργασίας της Επιτροπής Εσωτερικών Επιθεωρητών με τη διεξαγωγή δραστηριοτήτων διασφάλισης και παροχής συμβουλών και την υποβολή σχετικών εκθέσεων,

• αξιολόγηση του βαθμού υλοποίησης των συστάσεων που προκύπτουν από τις επιθεωρήσεις,

• επεξεργασία εκθέσεων συμβάντων από τις υπηρεσιακές μονάδες της ΕΚΤ (εξαιρουμένων των εκθέσεων συμβάντων που σχετίζονται με παραβάσεις επαγγελματικών καθηκόντων).

Επιπλέον, η Διεύθυνση Εσωτερικής Επιθεώρησης επεξεργάζεται δεδομένα προκειμένου να παρέχει υποστήριξη σε σχέση με τις επιθεωρήσεις (π.χ. ως η Γραμματεία της Επιτροπής Εσωτερικών Επιθεωρητών) και να συντονίζει τις υπηρεσίες εξωτερικού ελέγχου (π.χ. από εξωτερικούς ελεγκτές ή το Ευρωπαϊκό Ελεγκτικό Συνέδριο).

Ποια είναι η νομική βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα;

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από την ΕΚΤ κατά την εκτέλεση καθήκοντος δημόσιου συμφέροντος, βάσει του άρθρου 5 παράγραφος 1 στοιχείο α) του ΚΠΔ της ΕΕ, σε συνδυασμό με το πρωτόκολλο (αριθ. 4) για το καταστατικό του Ευρωπαϊκού Συστήματος Κεντρικών Τραπεζών (ΕΣΚΤ) και της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΕ C 202 της 7.6.2016, σ. 230) και τον κανονισμό (ΕΕ) αριθ. 1024/2013 του Συμβουλίου, της 15ης Οκτωβρίου 2013, για την ανάθεση ειδικών καθηκόντων στην Ευρωπαϊκή Κεντρική Τράπεζα σχετικά με τις πολιτικές που αφορούν την προληπτική εποπτεία των πιστωτικών ιδρυμάτων (ΕΕ L 287 της 29.10.2013, σ. 63), όπως περιγράφεται αναλυτικότερα στο Καταστατικό Επιθεώρησης της ΕΚΤ.

Ποιος είναι υπεύθυνος για την επεξεργασία δεδομένων προσωπικού χαρακτήρα;

Η ΕΚΤ ελέγχει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Η Διεύθυνση Εσωτερικής Επιθεώρησης είναι υπεύθυνη για την επεξεργασία.

Ποιος λαμβάνει τα δεδομένα προσωπικού χαρακτήρα;

Οι αποδέκτες των δεδομένων προσωπικού χαρακτήρα (συμπεριλαμβανομένων των οντοτήτων που έχουν πρόσβαση στα εν λόγω δεδομένα) είναι οι εξής:

• τα υποκείμενα των δεδομένων,

• τα αρμόδια μέλη του προσωπικού της ΕΚΤ,

• τα αρμόδια μέλη του προσωπικού των εθνικών κεντρικών τραπεζών εντός του ΕΣΚΤ και των εθνικών αρμόδιων αρχών εντός του Ενιαίου Εποπτικού Μηχανισμού (συμπεριλαμβανομένων των αποσπασμένων μελών), κατά περίπτωση στο πλαίσιο των δραστηριοτήτων της Επιτροπής Εσωτερικών Επιθεωρητών,

• εξωτερικοί συνεργάτες (σύμβουλοι, εξωτερικοί ελεγκτές και ασκούμενοι) που συμμετέχουν σε δραστηριότητες εσωτερικής επιθεώρησης.

Κατόπιν αιτήματος, τα μέλη της Εκτελεστικής Επιτροπής, του Διοικητικού Συμβουλίου και του Εποπτικού Συμβουλίου της ΕΚΤ καθώς και ο Γενικός Διευθυντής Υπηρεσιών της ΕΚΤ ενδέχεται να λαμβάνουν δεδομένα προσωπικού χαρακτήρα.

Κατά περίπτωση, εφόσον υπάρχει συγκεκριμένη ανάγκη και σύμφωνα με το σχετικό νομικό πλαίσιο, οι φορείς που είναι επιφορτισμένοι με καθήκοντα παρακολούθησης ή επιθεώρησης σύμφωνα με το ενωσιακό δίκαιο ενδέχεται να λαμβάνουν επίσης δεδομένα προσωπικού χαρακτήρα, π.χ. το Ευρωπαϊκό Ελεγκτικό Συνέδριο, η Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης, η Ευρωπαϊκή Εισαγγελία, οι εθνικές αρμόδιες αρχές, ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων, η Επιτροπή Δεοντολογίας και η Επιτροπή Επιθεώρησης.

Ποιες κατηγορίες δεδομένων προσωπικού χαρακτήρα συλλέγονται;

Η Διεύθυνση Εσωτερικής Επιθεώρησης έχει πρόσβαση σε όλα τα μέλη του προσωπικού, αρχεία, πληροφορίες, συστήματα και περιουσιακά στοιχεία που κρίνονται αναγκαία για την εκτέλεση των καθηκόντων της στο πλαίσιο της διενέργειας επιθεωρήσεων και μπορεί να επεξεργάζεται οποιαδήποτε συναφή δεδομένα προσωπικού χαρακτήρα.

Η ΕΚΤ μπορεί να επεξεργάζεται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα σε σχέση με τις επιθεωρήσεις:

• στοιχεία ταυτότητας και στοιχεία επικοινωνίας (π.χ. όνομα, ταχυδρομική διεύθυνση κ.λπ.),
• στοιχεία που αφορούν την εκπαίδευση και την επαγγελματική κατάρτιση,
• στοιχεία σχετικά με την απασχόληση,
• οικονομικά στοιχεία,
• πληροφορίες σχετικά με την οικογενειακή κατάσταση, τον τρόπο ζωής και τις κοινωνικές περιστάσεις,
• πληροφορίες σχετικά με τα αγαθά ή τις υπηρεσίες που παρέχονται,
• πληροφορίες σχετικά με αστικές ή διοικητικές διαδικασίες ή άλλες έρευνες κανονιστικής φύσης,
• πληροφορίες σχετικά με ποινικές διαδικασίες,
• πληροφορίες σχετικά με κυρώσεις ή άλλες διοικητικές ποινές,
• κάθε άλλο δεδομένο προσωπικού χαρακτήρα που σχετίζεται με συγκεκριμένη επιθεώρηση,
• ειδικές κατηγορίες δεδομένων που εμπίπτουν στο πεδίο εφαρμογής του άρθρου 10 του ΚΠΔ της ΕΕ, εφόσον αιτιολογείται.

Τα δεδομένα προσωπικού χαρακτήρα (σε κρυπτογραφημένη ή μη μορφή) υποβάλλονται σε επεξεργασία (π.χ. αποτελούν αντικείμενο διαβίβασης, πρόσβασης ή αποθήκευσης) σε τρίτες χώρες ή από διεθνείς οργανισμούς;

Η ΕΚΤ δεν προβλέπει τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες ή διεθνείς οργανισμούς. Ωστόσο, αυτά τα δεδομένα ενδέχεται κατ’ εξαίρεση να υποβληθούν σε επεξεργασία σε τρίτες χώρες ή από διεθνείς οργανισμούς με βάση τις παρεκκλίσεις για ειδικές καταστάσεις που προβλέπονται στο άρθρο 50 παράγραφος 1 του ΚΠΔ της ΕΕ.

Για πόσο χρονικό διάστημα διατηρεί η ΕΚΤ τα δεδομένα προσωπικού χαρακτήρα;

Η περίοδος διατήρησης των φακέλων επιθεώρησης της Διεύθυνσης Εσωτερικής Επιθεώρησης είναι σύμφωνη με το σχέδιο αρχειοθέτησης και διατήρησης αρχείων της ΕΚΤ.

Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο πλαίσιο επιθεώρησης διαγράφονται ή ανωνυμοποιούνται μόλις τα όργανα λήψης αποφάσεων της ΕΚΤ εξετάσουν την αντίστοιχη έκθεση επιθεώρησης.

Τυχόν δεδομένα που απαιτούνται για την ανάληψη περαιτέρω ενεργειών ή/και αποδεικτικά στοιχεία μπορούν να διατηρούνται έως και δύο έτη, ή και περισσότερο, εφόσον απαιτείται, σύμφωνα με το σχέδιο αρχειοθέτησης και διατήρησης αρχείων της ΕΚΤ. Οι πληροφορίες που περιλαμβάνονται στις εκθέσεις επιθεωρήσεων είναι πάντα ανωνυμοποιημένες.

Επισημαίνεται ότι τα δεδομένα προσωπικού χαρακτήρα μπορούν να τηρούνται στα αρχεία της ΕΚΤ σύμφωνα με την απόφαση (ΕΕ) 2023/1610 της Ευρωπαϊκής Κεντρικής Τράπεζας, της 28ης Ιουλίου 2023, σχετικά με την ίδρυση των ιστορικών αρχείων της Ευρωπαϊκής Κεντρικής Τράπεζας.

Ποια είναι τα δικαιώματά σας;

Έχετε το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και διόρθωσης τυχόν δεδομένων που είναι ανακριβή ή ελλιπή. Έχετε επίσης (με ορισμένους περιορισμούς) το δικαίωμα διαγραφής των εν λόγω δεδομένων και το δικαίωμα εναντίωσης στην επεξεργασία τους ή το δικαίωμα περιορισμού αυτής σύμφωνα με τον κανονισμό ΚΠΔ της ΕΕ. Η ΕΚΤ έχει τη δυνατότητα να περιορίσει τα δικαιώματά σας προκειμένου να διαφυλάξει τα συμφέροντα και τους στόχους που αναφέρονται στο άρθρο 25 παράγραφος 1 του ΓΚΠΔ της ΕΕ.

Με ποιον μπορείτε να επικοινωνήσετε αν έχετε ερωτήσεις ή αιτήματα;

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με τη Διεύθυνση Εσωτερικής Επιθεώρησης στη διεύθυνση DL-DIA-DIA_MANAGEMENT@ecb.europa.eu. Μπορείτε επίσης να επικοινωνήσετε απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων της ΕΚΤ στη διεύθυνση dpo@ecb.europa.eu για κάθε ερώτηση σχετικά με τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν.

Επικοινωνία με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων

Αν θεωρείτε ότι τα δικαιώματά σας σύμφωνα με τον ΚΠΔ της ΕΕ έχουν παραβιαστεί ως αποτέλεσμα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, έχετε το δικαίωμα να υποβάλετε καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ανά πάσα στιγμή.