Isikuandmete kaitse auditite tegemisel

Meie õigusraamistik

Kõiki isikuandmeid töödeldakse kooskõlas Euroopa Liidu andmekaitseseadusega, st määrusega (EL) 2018/1725 (ELi andmekaitsemäärus).

Miks töötleb EKP isikuandmeid?

Isikuandmeid töödeldakse siseauditi direktoraadi siseaudititeenuste raames, nagu EKP juhatus on EKP auditieeskirjas sätestanud. Töötlemise eesmärk on kindlaks teha hindamiste ja nõuandva tegevuse seisukohast asjakohased andmed, neid hinnata ja need registreerida. Mis tahes isikuandmed, mis on nende tegevusvaldkondadega seotud, kogutakse EKP tegevusharudest. Siseauditi direktoraat töötleb üldiselt isikuandmeid, mis on asjakohased konkreetse ülesande täitmiseks.^[1]

Eelkõige võib siseauditi direktoraat töödelda isikuandmeid järgmiste ülesannete täitmiseks:

• EKP auditikava ja siseaudiitorite komitee (IAC) tööprogrammi rakendamine, viies läbi hindamisi ja täites nõuandvat funktsiooni ning andes nende kohta aru;

• auditisoovituste täitmise seisu hindamine;

• EKP tegevusharude esitatud vahejuhtumite aruannete töötlemine (v.a ametikohustuste rikkumisega seotud vahejuhtumite aruanded).

Peale selle töötleb siseauditi direktoraat andmeid audititoe pakkumiseks (nt siseaudiitorite komitee sekretariaadina) ja väliste audititeenuste (nt välisaudiitorite või Euroopa Kontrollikoja auditite) koordineerimiseks.

Isikuandmete töötlemise õiguslik alus

EKP töötleb isikuandmeid seoses ülesannete täitmisega üldsuse huvides vastavalt ELi andmekaitsemääruse artikli 5 lõike 1 punktile a koostoimes protokolliga (nr 4) Euroopa Keskpankade Süsteemi ja Euroopa Keskpanga põhikirja kohta (ELT C 202, 7.6.2016, lk 230) ja nõukogu 15. oktoobri 2013. aasta määrusega (EL) nr 1024/2013, millega antakse Euroopa Keskpangale eriülesanded seoses krediidiasutuste usaldatavusnõuete täitmise järelevalve poliitikaga (ELT L 287, 29.10.2013, lk 63), nagu on täpsustatud EKP auditieeskirjas.

Kes vastutab isikuandmete töötlemise eest?

Vastutav töötleja isikuandmete töötlemisel on EKP. Andmete töötlemise eest vastutab siseauditi direktoraat.

Kellele isikuandmed edastatakse?

Teie isikuandmete vastuvõtjad (sealhulgas üksused, kellel on juurdepääs teie isikuandmetele) on:

• asjaomased andmesubjektid;

• EKP määratud töötajad;

• EKPSi kuuluvate riikide keskpankade ja ühtsesse järelevalvemehhanismi kuuluvate riiklike pädevate asutuste määratud töötajad (sh lähetatud töötajad), kui see on siseaudiitorite komitee tegevuse raames asjakohane;

• siseauditites osalevad EKP-välised töötajad (konsultandid, välisaudiitorid ja praktikandid).

Taotluse korral võivad isikuandmeid saada EKP juhatuse, nõukogu ja järelevalvenõukogu liikmed ning EKP tugiteenuste peakoordinaator.

Asjakohasel juhul võivad isikuandmeid vastavalt teadmisvajadustele ja kehtiva õigusraamistiku kohaselt saada asutused, kelle ülesanne on teostada kooskõlas ELi õigusega järelevalvet või kontrolli. Nende hulka kuuluvad näiteks Euroopa Kontrollikoda, Euroopa Pettustevastane Amet, Euroopa Prokuratuur, riiklikud pädevad asutused, Euroopa Andmekaitseinspektor, eetikakomitee ja auditikomitee.

Milliseid isikuandmeid kogutakse?

Siseauditi direktoraadil on oma auditikohustuste täitmisel juurdepääs kõigile töötajatele, dokumentidele, andmetele, süsteemidele ja varadele ning ta võib töödelda kõiki seonduvaid isikuandmeid.

EKP võib seoses audititega töödelda järgmisi isikuandmeid:

• tuvastusandmed ja kontaktandmed (nt nimi, postiaadress jms);
• hariduse ja erialase koolituse andmed;
• tööhõiveandmed;
• finantsandmed;
• perekonda, elustiili ja sotsiaalseid tingimusi käsitlev teave;
• teave tarnitud kaupade või osutatud teenuste kohta;
• teave tsiviil- või haldusmenetluste või muude regulatiivsete uurimismenetluste kohta;
• teave kriminaalmenetluste kohta;
• teave sanktsioonide või muude halduskaristuste kohta;
• muud konkreetse auditi puhul asjakohased isikuandmed;
• ELi andmekaitsemääruse artikli 10 kohaldamisalasse kuuluvad isikuandmete eriliigid, kui see on põhjendatud.

Kas teie isikuandmeid (krüpteerimata või krüpteeritud kujul) töödeldakse (nt edastatakse, neile pääsetakse juurde või säilitatakse) kolmandates riikides või rahvusvaheliste organisatsioonide poolt?

EKP ei näe ette isikuandmete edastamist kolmandatele riikidele ega rahvusvahelistele organisatsioonidele. Teie isikuandmeid võidakse siiski erandkorras töödelda kolmandates riikides või rahvusvaheliste organisatsioonide poolt vastavalt ELi andmekaitsemääruse artikli 50 lõikes 1 sätestatud eranditele konkreetsetes olukordades.

Kui kaua EKP isikuandmeid säilitab?

Siseauditi direktoraadi audititoimikute säilitamistähtaeg on kooskõlas EKP dokumentide esitamise ja säilitamise kavaga.

Kõik auditi käigus töödeldavad isikuandmed kustutatakse või muudetakse anonüümseks pärast seda, kui EKP otsustusorganid on auditiaruande läbi vaadanud.

Järelmeetmeteks ja/või tõenditeks vajalikke andmeid võib säilitada kuni kaks aastat või vajaduse korral kauem kooskõlas EKP dokumentide esitamise ja säilitamise kavaga. Auditiaruannetes esitatav teave muudetakse alati anonüümseks.

Juhime tähelepanu sellele, et isikuandmeid võib EKP arhiivides säilitada kooskõlas Euroopa Keskpanga 28. juuli 2023. aasta otsusega (EL) 2023/1610, millega luuakse Euroopa Keskpanga ajalooarhiivid.

Millised on teie õigused?

Teil on õigus saada juurdepääs oma isikuandmetele ning neid parandada või täiendada. Samuti on teil (teatavate piirangutega) õigus taotleda oma isikuandmete kustutamist ja esitada nende töötlemisele vastuväiteid või piirata nende töötlemist kooskõlas ELi andmekaitsemäärusega. EKP võib piirata teie õigusi, et kaitsta ELi andmekaitsemääruse artikli 25 lõikes 1 osutatud huve ja eesmärke.

Kuhu saata päringud ja taotlused?

Siseauditi direktoraadiga saab võtta ühendust meiliaadressil DL-DIA-DIA_MANAGEMENT@ecb.europa.eu. Isikuandmetega seotud päringud võib saata ka otse EKP andmekaitseametnikule meiliaadressil dpo@ecb.europa.eu.

Pöördumine Euroopa Andmekaitseinspektori poole

Kui leiate, et teie ELi andmekaitsemääruse kohaseid õigusi on isikuandmete töötlemise tulemusel rikutud, võite esitada kaebuse Euroopa Andmekaitseinspektorile.