1.   Η παρούσα απόφαση θεσπίζει τις γενικές διατάξεις εφαρμογής του κανονισμού (ΕΕ) 2018/1725 όσον αφορά την ΕΚΤ. Ειδικότερα, καθορίζει τους κανόνες σχετικά με τον ορισμό και τον ρόλο του υπευθύνου προστασίας δεδομένων της ΕΚΤ, συμπεριλαμβανομένων των καθηκόντων, αρμοδιοτήτων και εξουσιών του.

2.   Η παρούσα απόφαση καθορίζει επίσης τους ρόλους, τα καθήκοντα και τις αρμοδιότητες των υπεύθυνων επεξεργασίας και των συντονιστών προστασίας δεδομένων και θεσπίζει τις διατάξεις εφαρμογής βάσει των οποίων τα υποκείμενα των δεδομένων μπορούν να ασκούν τα δικαιώματά τους.

1.   Η εκτελεστική επιτροπή:

2.   Η εκτελεστική επιτροπή διασφαλίζει τη δυνατότητα του υπευθύνου προστασίας δεδομένων να εκτελεί τα καθήκοντα και τις αρμοδιότητές του κατά το άρθρο 45 του κανονισμού (ΕΕ) 2018/1725 υπό συνθήκες ανεξαρτησίας, χωρίς να δέχεται εντολές για τον τρόπο άσκησης των καθηκόντων του. Με την επιφύλαξη της ανεξαρτησίας αυτής:

3.   Η εκτελεστική επιτροπή μπορεί να διορίζει αναπληρωτή υπεύθυνο προστασίας δεδομένων ως προς τον οποίο τυγχάνουν εφαρμογής οι παράγραφοι 1 και 2. Αυτός επικουρεί τον υπεύθυνο προστασίας δεδομένων στην εκτέλεση των καθηκόντων και αρμοδιοτήτων του και τον αναπληρώνει όταν απουσιάζει.

4.   Κάθε μέλος του προσωπικού της ΕΚΤ που επικουρεί τον υπεύθυνο προστασίας δεδομένων σε θέματα προστασίας δεδομένων ενεργεί μόνο κατ’ εντολή αυτού και δεσμεύεται να τηρεί το επαγγελματικό απόρρητο και την εμπιστευτικότητα, σύμφωνα με το άρθρο 44 παράγραφος 5 του κανονισμού (ΕΕ) 2018/1725, σε συνδυασμό με το άρθρο 37 του καταστατικού του ΕΣΚΤ.

5.   Δυνάμει του άρθρου 43 παράγραφος 2 του κανονισμού (ΕΕ) 2018/1725, κατόπιν αιτήματος του ΕΣΣΚ ο υπεύθυνος προστασίας δεδομένων μπορεί να εξουσιοδοτηθεί να ασκεί τα καθήκοντα του άρθρου 45 του κανονισμού (ΕΕ) 2018/1725 και σε σχέση με το ΕΣΣΚ.

1.   Τα αιτήματα για τη διενέργεια έρευνας βάσει του άρθρου 4 στοιχείο β) απευθύνονται εγγράφως στον υπεύθυνο προστασίας δεδομένων.

2.   Εντός επτά εργάσιμων ημερών από την παραλαβή του αιτήματος της παραγράφου 1 ο υπεύθυνος προστασίας δεδομένων αποστέλλει στον αιτούντα αποδεικτικό παραλαβής.

3.   Ο υπεύθυνος προστασίας δεδομένων μπορεί να ερευνά επιτόπου το ζήτημα που αφορά το αίτημα και να ζητεί γραπτή δήλωση από τον υπεύθυνο επεξεργασίας. Ο υπεύθυνος επεξεργασίας απαντά στον υπεύθυνο προστασίας δεδομένων εντός 20 εργάσιμων ημερών από την παραλαβή του αιτήματος του τελευταίου. Ο υπεύθυνος προστασίας δεδομένων μπορεί ανά πάσα στιγμή να ζητεί συμπληρωματικές πληροφορίες ή συνδρομή από οποιαδήποτε υπηρεσιακή μονάδα της ΕΚΤ, η οποία υποχρεούται να του τις παρέχει εντός 20 εργάσιμων ημερών από την παραλαβή του αιτήματός του.

4.   Ο υπεύθυνος προστασίας δεδομένων εξετάζει τα σχετικά με την έρευνα ζητήματα και περιστατικά με αμεροληψία, λαμβάνοντας δεόντως υπόψη τα δικαιώματα του υποκειμένου των δεδομένων. Εφόσον κρίνεται σκόπιμο και με την επιφύλαξη της παραγράφου 5, ο υπεύθυνος προστασίας δεδομένων ενημερώνει όλα τα υπόλοιπα μέρη τα οποία αφορά η έρευνα.

5.   Ο υπεύθυνος προστασίας δεδομένων διασφαλίζει ότι το αίτημα παραμένει εμπιστευτικό και δημοσιοποιείται μόνο στην έκταση που απαιτεί η έρευνα, εκτός εάν το υποκείμενο των δεδομένων συναινέσει σε άρση της εμπιστευτικότητας.

6.   Ο υπεύθυνος προστασίας δεδομένων απαντά στον αιτούντα το αργότερο εντός τριών ημερολογιακών μηνών από την παραλαβή του αιτήματος.

1.   Ο υπεύθυνος επεξεργασίας διασφαλίζει ότι όλες οι πράξεις επεξεργασίας που αφορούν δεδομένα προσωπικού χαρακτήρα και εκτελούνται εντός του πεδίου αρμοδιότητάς του τηρούν τις διατάξεις του κανονισμού (ΕΕ) 2018/1725 και κάθε άλλης ενωσιακής διάταξης περί προστασίας δεδομένων που ισχύει στην ΕΚΤ.

2.   Ο υπεύθυνος επεξεργασίας διασφαλίζει ότι ο υπεύθυνος προστασίας δεδομένων ενημερώνεται χωρίς αδικαιολόγητη καθυστέρηση σχετικά με τα ακόλουθα:

3.   Ειδικότερα, ο υπεύθυνος επεξεργασίας:

4.   Όταν επικουρεί τον υπεύθυνο προστασίας δεδομένων και τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων στην άσκηση των καθηκόντων τους, ο υπεύθυνος επεξεργασίας τούς παρέχει πλήρη πληροφόρηση και πρόσβαση στα δεδομένα προσωπικού χαρακτήρα και απαντά σε ερωτήσεις τους εντός είκοσι εργάσιμων ημερών από την παραλαβή σχετικού αιτήματος.

1.   Οι συντονιστές προστασίας δεδομένων επικουρούν τους υπευθύνους επεξεργασίας στην εκπλήρωση των υποχρεώσεών τους, είτε κατόπιν αιτήματος των τελευταίων είτε με δική τους πρωτοβουλία. Οι ίδιοι επικοινωνούν με τους υπευθύνους επεξεργασίας, οι οποίοι τους παρέχουν κάθε αναγκαία πληροφορία.

2.   Οι συντονιστές προστασίας δεδομένων επικουρούν τον υπεύθυνο προστασίας δεδομένων:

3.   Γενικά ο συντονιστής προστασίας δεδομένων πρέπει να είναι ειδικός στη διαχείριση πληροφοριών ή να διαθέτει τη σχετική πείρα και/ή κατάρτιση.

1.   Οι υπεύθυνοι επεξεργασίας υποβάλλουν στον υπεύθυνο προστασίας δεδομένων τα αρχεία των δραστηριοτήτων επεξεργασίας τους, τα οποία εκείνος τηρεί σε κεντρικό μητρώο.

2.   Το κεντρικό μητρώο χρησιμεύει ως αποθετήριο όλων των δραστηριοτήτων επεξεργασίας δεδομένων προσωπικού χαρακτήρα που διεξάγονται στην ΕΚΤ. Το κεντρικό μητρώο αποτελεί πηγή πληροφοριών για τα υποκείμενα των δεδομένων και διευκολύνει την άσκηση των δικαιωμάτων τους κατά τα άρθρα 17 έως 24 του κανονισμού (ΕΕ) 2018/1725. Το κεντρικό μητρώο είναι δημόσια προσβάσιμο και περιέχει τουλάχιστον τις πληροφορίες που αναφέρονται στο άρθρο 31 παράγραφος 1 στοιχεία α) έως ζ) του κανονισμού (ΕΕ) 2018/1725.

1.   Οι υποχρεώσεις προστασίας δεδομένων των από κοινού υπεύθυνων επεξεργασίας καθορίζονται σύμφωνα με το άρθρο 28 του κανονισμού (ΕΕ) 2018/1725.

2.   Σε περίπτωση που η ΕΚΤ και ένας ή περισσότεροι υπεύθυνοι επεξεργασίας ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας, οι αρμοδιότητές τους ως προς τη συμμόρφωση με τις υποχρεώσεις προστασίας δεδομένων καθορίζονται με μεταξύ τους ρύθμιση, εκτός εάν αυτές καθορίζονται από το δίκαιο της Ένωσης ή κράτους μέλους στου οποίου την εφαρμογή εκείνοι υπόκεινται.

1.   Τα υποκείμενα των δεδομένων μπορούν να επικοινωνούν με τον οικείο υπεύθυνο επεξεργασίας για να ασκήσουν τα δικαιώματά τους κατά τα άρθρα 17 έως 24 του κανονισμού (ΕΕ) 2018/1725.

2.   Τα δικαιώματα των υποκειμένων των δεδομένων μπορούν να ασκούνται μόνον από τα ίδια ή από τον δεόντως εξουσιοδοτημένο εκπρόσωπό τους. Η άσκηση όλων αυτών των δικαιωμάτων γίνεται από τα εν λόγω πρόσωπα ατελώς.

3.   Τα αιτήματα άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων υποβάλλονται στον οικείο υπεύθυνος επεξεργασίας κατά περίπτωση εγγράφως ή ηλεκτρονικά. Εντός πέντε εργάσιμων ημερών από την περιέλευση αιτήματος στον οικείο υπεύθυνο επεξεργασίας, αυτός αποστέλλει αποδεικτικό παραλαβής στο υποκείμενο των δεδομένων και παρέχει τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων και πληροφορίες για τις δυνατότητες υποβολής καταγγελίας στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων και δικαστικής προστασίας.

4.   Εφόσον ο οικείος υπεύθυνος επεξεργασίας διατηρεί εύλογες αμφιβολίες ως προς την ταυτότητα του υποκειμένου των δεδομένων ή του εξουσιοδοτημένου εκπροσώπου του, μπορεί να ζητήσει την παροχή πρόσθετων πληροφοριών αναγκαίων για την ταυτοποίησή τους. Εάν το υποκείμενο των δεδομένων εκπροσωπείται, ο οικείος υπεύθυνος επεξεργασίας ελέγχει και τη σχετική εξουσιοδότηση. Ο ίδιος μπορεί να ζητήσει περαιτέρω πληροφορίες από το υποκείμενο των δεδομένων προς αποσαφήνιση των στοιχείων και ουσιαστική επεξεργασία του αιτήματός του.

5.   Σύμφωνα με το άρθρο 14 παράγραφοι 3 και 4 του κανονισμού (ΕΕ) 2018/1725, ο οικείος υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων πληροφορίες για οποιαδήποτε ενέργεια σχετική με το αίτημα χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του αιτήματος. Εφόσον απαιτείται, η εν λόγω προθεσμία μπορεί να παρατείνεται κατά δύο μήνες, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων που έχουν περιέλθει στον υπεύθυνο επεξεργασίας. Εντός μηνός από την παραλαβή του σχετικού αιτήματος ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων για την τυχόν παράταση και τους λόγους της καθυστέρησης.

6.   Ο υπεύθυνος επεξεργασίας απαντά γραπτώς στο αίτημα του υποκειμένου των δεδομένων και, εάν αυτό υποβλήθηκε με ηλεκτρονικά μέσα, παρέχει επίσης τις πληροφορίες που ζητήθηκαν με ηλεκτρονικά μέσα.

7.   Το υποκείμενο των δεδομένων μπορεί ανά πάσα στιγμή να επικοινωνεί με τον υπεύθυνο προστασίας δεδομένων, ιδίως εάν:

Ο υπεύθυνος προστασίας δεδομένων συμβουλεύει τον οικείο υπεύθυνο επεξεργασίας για τις ενδεδειγμένες ενέργειες.

8.   Εάν τα αιτήματα υποκειμένων των δεδομένων είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ο υπεύθυνος επεξεργασίας μπορεί, κατόπιν διαβούλευσης με τον υπεύθυνο προστασίας δεδομένων, να αρνηθεί να ανταποκριθεί στο αίτημα σύμφωνα με το άρθρο 14 παράγραφος 5 του κανονισμού (ΕΕ) 2018/1725, οπότε και ενημερώνει σχετικά το υποκείμενο των δεδομένων.