1.   Ta sklep določa splošna pravila o izvajanju Uredbe (EU) 2018/1725 glede ECB. Določa zlasti pravila o imenovanju in vlogi pooblaščene osebe za varstvo podatkov v ECB (POVP), vključno z nalogami, dolžnostmi in pooblastili POVP.

2.   S tem sklepom se tudi določajo vloge, naloge in dolžnosti upravljavcev in koordinatorja varstva podatkov ter izvajajo pravila, v skladu s katerimi lahko posamezniki, na katere se nanašajo osebni podatki, uresničujejo svoje pravice.

1.   Izvršilni odbor:

2.   Izvršilni odbor zagotovi, da lahko POVP naloge in dolžnosti iz člena 45 Uredbe (EU) 2018/1725 opravlja neodvisno, ne da bi prejemala navodila, kako naj izvaja svoje naloge. Brez poseganja v navedeno neodvisnost:

3.   Izvršilni odbor lahko imenuje namestnika POVP, za katerega se uporabljata odstavka 1 in 2. Namestnik POVP pomaga POVP pri izvajanju nalog in dolžnosti POVP ter jo nadomešča v primeru odsotnosti.

4.   Vsak zaposleni v ECB, ki POVP pomaga pri vprašanjih v zvezi z varstvom podatkov, ravna izključno po navodilih POVP ter zanj velja obveznost varovanja poklicne skrivnosti in zaupnosti v skladu s členom 44(5) Uredbe (EU) 2018/1725 v povezavi s členom 37 Statuta ESCB.

5.   POVP se lahko v skladu s členom 43(2) Uredbe (EU) 2018/1725 na zahtevo ESRB pooblasti, da opravlja naloge iz člena 45 Uredbe (EU) 2018/1725 tudi za ESRB.

1.   Katera koli zahteva za preiskavo po točki (b) člena 4 se pisno naslovi na POVP.

2.   POVP v sedmih delovnih dneh od prejema zahteve iz odstavka 1 vložniku zahteve pošlje potrdilo o prejemu.

3.   POVP lahko zadevo, ki je predmet zahteve, preiskuje na kraju samem in zahteva od upravljavca pisno izjavo. Ustrezni upravljavec odgovori POVP v 20 delovnih dneh od prejema zahteve POVP. POVP lahko kadar koli zahteva dodatne informacije ali pomoč od katerega koli poslovnega področja ECB. To poslovno področje zagotovi take dodatne informacije ali pomoč v 20 delovnih dneh od prejema zahteve POVP.

4.   POVP prouči vprašanja in dejstva v zvezi s preiskavo nepristransko in ob upoštevanju pravic posameznikov, na katere se nanašajo osebni podatki. Če je primerno in ob upoštevanju odstavka 5 POVP o preiskavi obvesti vse druge zadevne osebe.

5.   POVP zagotovi, da zahteva ostane zaupna in da se razkrije samo toliko, kolikor je potrebno za namene preiskave, razen če zadevni posameznik, na katerega se nanašajo osebni podatki, privoli v to, da zahteva ne ostane zaupna.

6.   POVP poroča vložniku zahteve najpozneje v treh koledarskih mesecih od prejema zahteve.

1.   Upravljavec zagotovi, da so vsa dejanja obdelave, ki se izvajajo na področju, za katerega je odgovoren, skladna z določbami Uredbe (EU) 2018/1725 in vseh drugih predpisov Unije o varstvu podatkov, ki se uporabljajo za ECB.

2.   Upravljavec zagotovi, da se POVP brez odlašanja obvesti o:

3.   Upravljavec zlasti:

4.   Kadar upravljavec pomaga POVP in Evropskemu nadzorniku za varstvo podatkov pri opravljanju njunih dolžnosti, jima zagotovi celovite informacije, odobri dostop do osebnih podatkov in odgovori na vprašanja v 20 delovnih dneh od prejema zahteve.

1.   Koordinatorji varstva podatkov pomagajo upravljavcem pri izpolnjevanju njihovih obveznosti bodisi na zahtevo upravljavcev bodisi na svojo pobudo. Koordinatorji varstva podatkov se povezujejo z upravljavci, ki jim zagotovijo vse potrebne informacije.

2.   Koordinatorji varstva podatkov pomagajo POVP pri:

3.   Koordinator varstva podatkov je načeloma strokovnjak za upravljanje podatkov ali ima ustrezno strokovno znanje in/ali je ustrezno usposobljen.

1.   Upravljavci predložijo svojo evidenco dejavnosti obdelave POVP, ki vodi evidenco v centralnem registru.

2.   V centralnem registru se hranijo vse dejavnosti obdelave osebnih podatkov, ki se vodijo v ECB. Centralni register je vir informacij za posameznike, na katere se nanašajo osebni podatki, in olajšuje uresničevanje njihovih pravic na podlagi členov od 17 do 24 Uredbe (EU) 2018/1725. Centralni register je javno dostopen. Centralni register vsebuje vsaj informacije iz točk od (a) do (g) člena 31(1) Uredbe (EU) 2018/1725.

1.   Obveznosti katerega koli skupnega upravljavca v zvezi z varstvom podatkov se določijo v skladu s členom 28 Uredbe (EU) 2018/1725.

2.   Če je ECB skupni upravljavec skupaj z enim ali več upravljavci, se odgovornosti skupnih upravljavcev z namenom izpolnjevanja obveznosti v zvezi z varstvom podatkov določijo z njihovim medsebojnim dogovorom, razen če in kolikor te odgovornosti določa pravo Unije ali pravo države članice, ki velja za skupne upravljavce.

1.   Posamezniki, na katere se nanašajo osebni podatki, lahko zaradi uresničevanja pravic na podlagi členov od 17 do 24 Uredbe (EU) 2018/1725 vzpostavijo stik z ustreznim upravljavcem.

2.   Pravice posameznika, na katerega se nanašajo osebni podatki, lahko uresničuje samo posameznik, na katerega se nanašajo osebni podatki, ali njegov pooblaščeni zastopnik. Te osebe lahko katero koli od teh pravic uresničujejo brezplačno.

3.   Zahteve za uresničevanje pravic posameznikov, na katere se nanašajo osebni podatki, se vložijo pri ustreznem upravljavcu pisno ali, če je primerno, z elektronskimi sredstvi. Ustrezni upravljavec po prejemu zahteve posameznika, na katerega se nanašajo osebni podatki, temu v petih delovnih dneh pošlje potrdilo o prejemu, mu zagotovi kontaktne podatke POVP ter ga obvesti o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov in sodnem varstvu.

4.   Če ustrezni upravljavec upravičeno dvomi o istovetnosti posameznika, na katerega se nanašajo osebni podatki, ali njegovega pooblaščenega zastopnika, lahko zahteva predložitev dodatnih informacij, potrebnih za ugotovitev istovetnosti posameznika, na katerega se nanašajo osebni podatki, ali njegovega pooblaščenega zastopnika. Če posameznika, na katerega se nanašajo osebni podatki, zastopa pooblaščeni zastopnik, ustrezni upravljavec preveri tudi ustrezno pooblastilo. Ustrezni upravljavec lahko od posameznika, na katerega se nanašajo osebni podatki, zahteva nadaljnje informacije zaradi razjasnitve zahteve posameznika, na katerega se nanašajo osebni podatki, in učinkovite obravnave zahteve.

5.   Ustrezni upravljavec v skladu s členom 14(3) in (4) Uredbe (EU) 2018/1725 brez odlašanja in najpozneje v enem mesecu po prejemu zahteve zagotovi posamezniku, na katerega se nanašajo osebni podatki, informacije o vseh ukrepih, sprejetih v zvezi z zahtevo. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev posameznikov, na katere se nanašajo osebni podatki, ki jih je prejel ustrezni upravljavec. Ustrezni upravljavec posameznika, na katerega se nanašajo osebni podatki, o podaljšanju obvesti v enem mesecu po prejemu zahteve in navede razloge za zamudo.

6.   Ustrezni upravljavec na zahtevo posameznika, na katerega se nanašajo osebni podatki, odgovori pisno, če je to primerno, če je bila zahteva posameznika, na katerega se nanašajo osebni podatki, vložena z elektronskimi sredstvi, pa ustrezni upravljavec zahtevane informacije prav tako zagotovi z elektronskimi sredstvi.

7.   Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli vzpostavi stik s POVP, zlasti če:

POVP svetuje ustreznemu upravljavcu o ustreznih ukrepih.

8.   Če so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, lahko ustrezni upravljavec po posvetovanju s POVP v skladu s členom 14(5) Uredbe (EU) 2018/1725 zavrne ukrepanje v zvezi z zahtevo ter ustrezno obvesti posameznika, na katerega se nanašajo osebni podatki.