Vyhlásenie o ochrane súkromia pri výkone auditu

Čo tvorí náš právny rámec?

Všetky osobné údaje sa spracúvajú v súlade s právnymi predpismi Európskej únie o ochrane údajov, t. j. v súlade s nariadením (EÚ) 2018/1725 (nariadenie EÚ o ochrane osobných údajov).

Aké sú dôvody spracovania osobných údajov?

Osobné údaje sa spracúvajú v rámci úloh interného auditu stanovených Výkonnou radou v stanovách auditu ECB, ktoré plní riaditeľstvo pre interný audit. Cieľom spracovania údajov je určiť, posúdiť, vyhodnotiť a zaznamenať všetky relevantné informácie potrebné na overovacie a konzultačné činnosti. Všetky osobné údaje v rámci týchto činností sa získavajú od odborných útvarov ECB. Riaditeľstvo pre interný audit spravidla spracúva osobné údaje, ktoré sú relevantné pre konkrétne úlohy.^[1]

Riaditeľstvo pre interný audit môže osobné údaje spracúvať najmä pri plnení týchto úloh:

• plnenie plánu auditu ECB a pracovného programu Výboru interných audítorov prostredníctvom výkonu a podávania správ o overovacích a konzultačných činnostiach,

• hodnotenie stavu plnenia odporúčaní auditu,

• spracovanie hlásení odborných útvarov ECB o incidentoch (s výnimkou hlásení o incidentoch súvisiacich s porušením pracovných povinností).

Riaditeľstvo pre interný audit okrem toho spracúva údaje pri poskytovaní audítorskej podpory (napr. v pozícii sekretariátu Výboru interných audítorov) a koordinovaní externých audítorských služieb (napr. externých audítorov alebo Európskeho dvora audítorov).

Aký je právny základ spracúvania vašich osobných údajov?

ECB vaše osobné údaje spracúva pri plnení úloh vo verejnom záujme na základe článku 5 ods. 1 písm. a) nariadenia EÚ o ochrane osobných údajov v spojení s protokolom (č. 4) o Štatúte Európskeho systému centrálnych bánk a Európskej centrálnej banky (Ú. v. EÚ C 202, 7.6.2016, s. 230) a nariadením Rady (EÚ) č. 1024/2013 z 15. októbra 2013, ktorým sa Európska centrálna banka poveruje osobitnými úlohami, pokiaľ ide o politiky týkajúce sa prudenciálneho dohľadu nad úverovými inštitúciami (Ú. v. EÚ L 287, 29.10.2013, s. 63), ktoré sú bližšie špecifikované v stanovách auditu ECB.

Kto je zodpovedný za spracúvanie vašich osobných údajov?

Kontrolu nad spracúvaním vašich osobných údajov vykonáva ECB. Za ich spracovanie zodpovedá riaditeľstvo pre interný audit.

Kto bude príjemcom vašich osobných údajov?

Príjemcami vašich osobných údajov (vrátane subjektov, ktoré majú prístup k týmto osobným údajom) sú:

• dotknuté osoby,

• vybraní zamestnanci ECB,

• vybraní zamestnanci národných centrálnych bánk v rámci ESCB a príslušných vnútroštátnych orgánov v rámci jednotného mechanizmu dohľadu (vrátane vyslaných pracovníkov), ak je to relevantné v kontexte činností Výboru interných audítorov,

• externí pracovníci (konzultanti, externí audítori a stážisti) zapojení do výkonu interného auditu.

Osobné údaje môžu na požiadanie získať členovia Výkonnej rady ECB, Rady guvernérov, Rady pre dohľad a vrchný riaditeľ ECB pre oblasť služieb.

V príslušných odôvodnených prípadoch môžu osobné údaje v súlade s príslušným právnym rámcom získať subjekty poverené monitorovacími a kontrolnými úlohami v súlade s právom EÚ, napr. Európsky dvor audítorov, Európsky úrad pre boj proti podvodom, Európska prokuratúra, príslušné vnútroštátne orgány, európsky dozorný úradník pre ochranu údajov, Etický výbor a Výbor pre audit.

Aké kategórie osobných údajov sa zbierajú?

Riaditeľstvo pre interný audit má prístup ku všetkým zamestnancom, záznamom, informáciám, systémom a priestorom, ktoré sa považujú za potrebné na plnenie jeho povinností v rámci výkonu auditu, a môže spracúvať všetky súvisiace osobné údaje.

ECB môže v spojitosti s výkonom auditu spracúvať tieto osobné údaje:

• totožnosť a kontaktné údaje (napr. meno, poštová adresa atď.),
• dosiahnuté vzdelanie a odborná príprava,
• zamestnanie,
• finančné údaje,
• informácie o rodinných pomeroch, životnom štýle a spoločenských pomeroch,
• informácie o poskytovaných tovaroch a službách,
• informácie o občianskoprávnych a správnych konaniach a iných regulačných previerkach,
• informácie o trestných konaniach,
• informácie o sankciách a iných správnych postihoch,
• všetky ostatné osobné údaje relevantné pre výkon príslušnej audítorskej činnosti,
• v oprávnených prípadoch osobitné kategórie údajov v rozsahu článku 10 nariadenia EÚ o ochrane osobných údajov.

Budú vaše osobné údaje (v nezašifrovanej alebo zašifrovanej forme) spracovávané (napr. prenášané, sprístupnené alebo uchovávané) v tretích krajinách alebo medzinárodnými organizáciami?

ECB nepredpokladá prenos vašich osobných údajov do tretích krajín či medzinárodným organizáciám. Vaše osobné údaje však môžu byť výnimočne spracované v tretích krajinách alebo medzinárodných organizáciách na základe výnimiek pre osobitné situácie stanovených v článku 50 ods. 1 nariadenia EÚ o ochrane osobných údajov.

Ako dlho ECB osobné údaje uchováva?

Obdobie uchovávania audítorských spisov riaditeľstva pre interný audit je v súlade s plánom evidencie a uchovávania údajov ECB.

Osobné údaje spracúvané počas auditu sa vymažú alebo anonymizujú po posúdení správy o audite rozhodovacími orgánmi ECB.

Údaje potrebné na následné spracovanie a/alebo dôkazy sa môžu uchovávať po dobu najviac dvoch rokov, alebo v prípade potreby dlhšie, v súlade s plánom evidencie a uchovávania údajov ECB. Informácie z audítorskej správy sú vždy anonymizované.

Upozorňujeme, že v súlade s rozhodnutím Európskej centrálnej banky (EÚ) 2023/1610 z 28. júla 2023 o založení historických archívov Európskej centrálnej banky sa osobné údaje môžu uchovávať v archívoch ECB.

Aké sú vaše práva?

Máte právo na prístup k svojim osobným údajom a opravu prípadných nepresností a doplnenie údajov. V súlade s nariadením EÚ o ochrane osobných údajov máte taktiež (s určitými obmedzeniami) právo na vymazanie svojich osobných údajov a právo podať voči ich spracovaniu námietku alebo ich spracovanie obmedziť. ECB môže obmedziť vaše práva s cieľom chrániť záujmy a ciele uvedené v článku 25 ods. 1 nariadenia EÚ o ochrane osobných údajov.

Na koho sa môžete obrátiť s otázkami alebo žiadosťami?

Svoje práva môžete uplatniť voči riaditeľstvu pre interný audit na adrese DL-DIA-DIA_MANAGEMENT@ecb.europa.eu. S otázkami týkajúcimi sa vašich osobných údajov sa môžete obrátiť aj priamo na úradníka ECB pre ochranu osobných údajov na adrese dpo@ecb.europa.eu.

Európsky dozorný úradník pre ochranu údajov

Ak podľa vášho názoru došlo v dôsledku spracovania osobných údajov k porušeniu vašich práv v zmysle nariadenia EÚ o ochrane osobných údajov, máte právo kedykoľvek podať sťažnosť Európskemu dozornému úradníkovi pre ochranu údajov.