Privātuma paziņojums saistībā ar audita uzdevumiem

Kāds ir mūsu tiesiskais regulējums?

Visi personas dati tiek apstrādāti saskaņā ar Eiropas Savienības datu aizsardzības tiesību aktiem, t. i., saskaņā ar Regulu (ES) 2018/1725 (ESDAR).

Kāpēc mēs apstrādājam personas datus?

Personas dati tiek apstrādāti saistībā ar Iekšējā audita direktorāta sniegtajiem iekšējā audita pakalpojumiem, ko ECB Revīzijas hartā definējusi Valde. Šī apstrāde tiek veikta, lai identificētu, novērtētu, izvērtētu un reģistrētu jebkāda veida informāciju, kas svarīga vērtējumu un konsultāciju sniegšanas darbībām. No ECB struktūrvienībām tiek vākti jebkāda veida personas dati, uz kuriem attiecas šīs darbības. Pamatā Iekšējā audita direktorāts apstrādā personas datus, kas ir svarīgi konkrēta uzdevuma veikšanai.^[1]

Konkrētāk, Iekšējā audita direktorāts var apstrādāt personas datus, lai pildītu šādus uzdevumus:

• īstenot ECB auditu plānu un Iekšējā audita komitejas darba programmu, sniedzot vērtējumus un konsultācijas un sagatavojot attiecīgus ziņojumus;

• vērtēt audita ieteikumu izpildes progresu;

• apstrādāt no ECB struktūrvienībām saņemtos ziņojumus par incidentiem (tostarp ziņojumus par incidentiem saistībā ar pārkāpumiem profesionālo pienākumu izpildē).

Turklāt Iekšējā audita direktorāts apstrādā datus, lai sniegtu audita atbalstu (piemēram, darbojoties kā Iekšējā audita komitejas sekretariāts) un koordinētu ārējās revīzijas pakalpojumus (piemēram, ko sniedz Eiropas Revīzijas palātas ārējie revidenti).

Kāds ir jūsu personas datu apstrādes juridiskais pamats?

ECB apstrādā jūsu personas datus, pildot uzdevumus sabiedrības interesēs un pamatojoties uz ESDAR 5. panta 1. punkta a) apakšpunktu kopā ar Protokolu (Nr. 4) par Eiropas Centrālo banku sistēmas un Eiropas Centrālās bankas Statūtiem (OV C 202, 07.06.2016., 230. lpp.) un Padomes 2013. gada 15. oktobra Regulu (ES) Nr. 1024/2013, ar ko Eiropas Centrālajai bankai uztic īpašus uzdevumus saistībā ar politikas nostādnēm, kas attiecas uz kredītiestāžu prudenciālo uzraudzību (OV L 287, 29.10.2013., 63. lpp.), kā sīkāk izklāstīts ECB Revīzijas hartā.

Kas atbild par jūsu personas datu apstrādi?

ECB ir jūsu personas datu apstrādes pārzinis. Iekšējā audita direktorāts ir atbildīgs par šo datu apstrādi.

Kas būs jūsu personas datu saņēmēji?

Jūsu personas datu saņēmēji (tostarp personas, kam ir piekļuve šādiem personas datiem) ir:

• datu subjekti;

• attiecīgie ECB darbinieki;

• attiecīgie ECBS nacionālo centrālo banku darbinieki un vienotā uzraudzības mehānisma valstu kompetento iestāžu darbinieki (tostarp piesaistītie darbinieki), ja tas ir būtiski saistībā ar Iekšējā audita komitejas darbībām;

• ārējie darbinieki (konsultanti, ārējie revidenti un stažieri), kas piedalās iekšējā audita darbā.

Pēc pieprasījuma personas datus var saņemt ECB Valdes, Padomes un Uzraudzības valdes locekļi un ECB atbalsta funkciju vadītājs.

Noteiktās situācijās pamatotas nepieciešamības gadījumā un atbilstoši attiecīgajam tiesiskajam regulējumam personas datus var saņemt arī iestādes, kas veic monitoringa vai izmeklēšanas pienākumus saskaņā ar ES tiesību aktiem, piemēram, Eiropas Revīzijas palāta, Eiropas Birojs krāpšanas apkarošanai, Eiropas Prokuratūra, nacionālās kompetentās iestādes, Eiropas Datu aizsardzības uzraugs, Ētikas komiteja un Audita komiteja.

Kādas personas datu kategorijas tiek vāktas?

Iekšējā audita direktorātam ir piekļuve visiem darbiniekiem, uzskaitei, informācijai, sistēmām un īpašumam, ko tas uzskata par nepieciešamu, lai pildītu savus pienākumus audita uzdevumu kontekstā, un tas var apstrādāt jebkāda veida ar tiem saistītos datus.

ECB saistībā ar audita uzdevumiem var apstrādāt šādus personas datus:

• identifikācijas datus un kontaktinformāciju (piemēram, vārdu un uzvārdu, adresi utt.);
• izglītības un profesionālās apmācības datus;
• nodarbinātības datus;
• finanšu datus;
• informāciju par ģimeni, dzīvesveidu un sociālajiem apstākļiem;
• informāciju par piedāvātajām precēm un pakalpojumiem;
• informāciju saistībā ar civilajiem vai administratīvajiem procesiem un cita veida regulatīvo izmeklēšanu;
• informāciju saistībā ar krimināllietām;
• informāciju saistībā ar sankcijām vai cita veida administratīvajiem sodiem;
• jebkāda cita veida personas datus saistībā ar konkrētu audita uzdevumu;
• īpašu kategoriju personas datus, ko aptver ESDAR 10. pants, ja tam ir pamatots iemesls.

Vai jūsu personas dati (negrozīti vai šifrētā veidā) tiks apstrādāti (piemēram, pārsūtīti, piekļūti vai glabāti) trešās valstīs vai starptautiskās organizācijās?

ECB neparedz jūsu personas datu nodošanu trešām valstīm vai starptautiskajām organizācijām. Tomēr izņēmuma gadījumos jūsu personas dati var tikt apstrādāti trešās valstīs/starptautiskās organizācijās, pamatojoties uz atkāpēm konkrētās situācijās, kas noteiktas ESDAR 50. panta 1. punktā.

Cik ilgi ECB uzglabās jūsu personas datus?

Iekšējā audita direktorāta audita lietu glabāšanas periods atbilst ECB datu apstrādes un glabāšanas plānam.

Visi audita uzdevuma laikā apstrādātie personas dati tiek dzēsti vai anonimizēti pēc tam, kad ECB lēmējinstitūcijas būs ņēmušas vērā audita ziņojumu.

Visus datus, kas nepieciešami pēckontroles pasākumiem un/vai pierādījumiem, var glabāt līdz pat diviem gadiem vai, ja nepieciešams, ilgāk, saskaņā ar ECB datu apstrādes un glabāšanas plānu. Audita ziņojuma informācija vienmēr tiek anonimizēta.

Lūdzam ņemt vērā, ka personas dati var tikt glabāti ECB arhīvos saskaņā ar Eiropas Centrālās bankas 2023. gada 28. jūlija Lēmumu (ES) 2023/1610, ar ko izveido Eiropas Centrālās bankas vēstures arhīvus.

Kādas ir jūsu tiesības?

Jums ir tiesības piekļūt saviem personas datiem un veikt jebkuru neprecīzu vai nepilnīgu datu labojumu. Jums ir arī tiesības (ar dažiem ierobežojumiem) dzēst savus personas datus un celt iebildumus vai ierobežot savu personas datu apstrādi atbilstoši ESDAR. ECB var ierobežot jūsu tiesības, lai aizsargātu ESDAR 25. panta 1. punktā norādītās intereses un mērķus.

Kur vērsties jautājumu vai lūgumu gadījumā?

Lai izmantotu šīs tiesības, lūdzam jūs sazināties ar Iekšējā audita direktorātu, rakstot uz e-pasta adresi DL-DIA-DIA_MANAGEMENT@ecb.europa.eu. Tāpat iespējams tieši sazināties ar ECB Datu aizsardzības speciālistu par visiem ar jūsu personas datiem saistītajiem jautājumiem, rakstot uz adresi dpo@ecb.europa.eu.

Vēršanās pie Eiropas Datu aizsardzības uzrauga

Ja uzskatāt, ka jūsu personas datu apstrādes rezultātā pārkāptas jūsu tiesības saskaņā ar ESDAR, jums ir tiesības jebkurā laikā iesniegt sūdzību Eiropas Datu aizsardzības uzraugam.