Document ID: 32019Q1122(02)
Language: ITA

<table><col/><col/><col/><col/><tbody><tr><td><p>22.11.2019&#160;&#160;&#160;</p></td><td><p>IT</p></td><td><p>Gazzetta ufficiale dell&#8217;Unione europea</p></td><td><p>L 301/5</p></td></tr></tbody></table>
DECISIONE DEL COMITATO DI RISOLUZIONE UNICO
del 18 settembre 2019
su norme interne relative alle limitazioni di determinati diritti degli interessati in relazione al trattamento dei dati personali nell’ambito di accertamenti amministrativi/procedimenti disciplinari/indagini/altro effettuati dal Comitato di risoluzione unico (SRB/ES/2019/32)
IL COMITATO DI RISOLUZIONE UNICO,
visto il trattato sul funzionamento dell’Unione europea,
visto il regolamento (UE) n. 806/2014 del Parlamento europeo e del Consiglio, del 15 luglio 2014, che fissa norme e una procedura uniformi per la risoluzione degli enti creditizi e di talune imprese di investimento nel quadro del meccanismo di risoluzione unico e del Fondo di risoluzione unico e che modifica il regolamento (UE) n. 1093/2010 ( 1 ) , in particolare, l’articolo 42, l’articolo 43, paragrafo 5, l’articolo 50, paragrafo 3, l’articolo 56, paragrafi 1-3, l’articolo 61, l’articolo 63 e l’articolo 64,
visto il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla protezione delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE ( 2 ) ,
vista la consultazione del Garante europeo della protezione dei dati,
CONSIDERANDO QUANTO SEGUE:
<table><col/><col/><tbody><tr><td><p>(1)</p></td><td><p>Il Comitato di risoluzione unico (&#171;<span>SRB</span>&#187;) svolge i compiti di un&#8217;autorit&#224; di risoluzione nell&#8217;ambito del meccanismo di risoluzione unico (&#171;<span>SRM</span>&#187;) conformemente al regolamento (UE) n. 806/2014. La missione dell&#8217;SRB &#232; garantire una risoluzione ordinata delle banche in difficolt&#224; con il minimo impatto sull&#8217;economia reale, sull&#8217;ordinamento finanziario e sulle finanze pubbliche degli Stati membri partecipanti e non solo.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(2)</p></td><td><p>L&#8217;SRB pu&#242; condurre indagini interne e/o accertamenti amministrativi d&#8217;ufficio o in seguito a informazioni riservate fornite dal personale dell&#8217;SRB nel quadro della procedura di denuncia di irregolarit&#224;. L&#8217;SRB pu&#242; condurre procedimenti disciplinari conformemente all&#8217;allegato IX dello statuto dei funzionari dell&#8217;Unione europea e del regime applicabile agli altri agenti dell&#8217;Unione europea.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(3)</p></td><td><p>Nel contesto di indagini interne e/o accertamenti amministrativi e/o procedimenti disciplinari, l&#8217;SRB pu&#242; notificare i casi all&#8217;Ufficio di indagine e disciplina della Commissione (IDOC) e all&#8217;Ufficio europeo per la lotta antifrode (OLAF) conformemente alla decisione del consiglio di amministrazione presa nella sessione esecutiva del 6 novembre 2015, concernente i termini e le condizioni per le indagini interne in relazione alla prevenzione di frodi, corruzione e qualsiasi attivit&#224; illegale deleteria per l&#8217;interesse delle Comunit&#224; (SRB/ES/2015/01).</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(4)</p></td><td><p>L&#8217;SRB, qui rappresentato dal responsabile dell&#8217;etica e della conformit&#224; dell&#8217;SRB, rispettivamente dal responsabile della protezione dei dati dell&#8217;SRB, tratta diverse categorie di dati personali, in particolare dati identificativi, dati di contatto, dati professionali e agisce in qualit&#224; di titolare del trattamento dei dati. I dati personali sono conservati in un ambiente elettronico con copertura che impedisce l&#8217;accesso illecito o il trasferimento dei dati a persone che non hanno necessit&#224; di venirne a conoscenza. I dati personali trattati vengono conservati in conformit&#224; con le norme dell&#8217;SRB sulla conservazione dei documenti. Al termine del periodo di conservazione, le informazioni relative al caso, inclusi i dati personali, vengono trasferite negli archivi storici o cancellate in conformit&#224; al principio di minimizzazione e di accuratezza dei dati;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(5)</p></td><td><p>Le norme interne dovrebbero applicarsi a tutte le operazioni di trattamento effettuate dall&#8217;SRB nella prestazione delle sue attivit&#224; di prevenzione, indagine, accertamento e perseguimento di violazioni, tra l&#8217;altro, del codice etico dell&#8217;SRB e dello statuto dei funzionari.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(6)</p></td><td><p>Le norme interne dovrebbero applicarsi alle operazioni di trattamento effettuate sia durante le indagini interne che esterne, nonch&#233; durante il monitoraggio del seguito dato all&#8217;esito di tali indagini. Le norme interne dovrebbero applicarsi alle operazioni di trattamento che fanno parte delle attivit&#224; collegate alle funzioni del responsabile dell&#8217;etica e della conformit&#224; dell&#8217;SRB e, ove applicabile, al responsabile della protezione dei dati dell&#8217;SRB. Dovrebbero essere comprese altres&#236; l&#8217;assistenza e la cooperazione fornite dal responsabile dell&#8217;etica e della conformit&#224; dell&#8217;SRB, rispettivamente dal responsabile della protezione dei dati dell&#8217;SRB su richiesta, da e verso le autorit&#224; nazionali e le organizzazioni internazionali al di fuori delle proprie indagini amministrative.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(7)</p></td><td><p>L&#8217;SRB deve fornire giustificazioni che spieghino il motivo per cui tali limitazioni siano strettamente necessarie e proporzionate in una societ&#224; democratica e rispettino l&#8217;essenza dei diritti fondamentali e delle libert&#224;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(8)</p></td><td><p>In questo quadro l&#8217;SRB &#232; tenuto a rispettare, nella misura pi&#249; ampia possibile, i diritti fondamentali degli interessati durante i citati procedimenti, in particolare quelli che riguardano il diritto di accesso e rettifica, il diritto alla cancellazione, alla portabilit&#224; dei dati ecc. sancito nel regolamento (UE) 2018/1725.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(9)</p></td><td><p>Tuttavia, l&#8217;SRB pu&#242; essere costretto a differire le informazioni all&#8217;interessato e altri suoi diritti per proteggere, in particolare, le proprie indagini, le indagini e i procedimenti di altre autorit&#224; pubbliche, tra cui l&#8217;IDOC e l&#8217;OLAF, e i diritti di altre persone coinvolte nelle sue indagini o in altre procedure, nonch&#233; per proteggere i suoi procedimenti disciplinari.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(10)</p></td><td><p>L&#8217;SRB pu&#242; quindi differire le informazioni allo scopo di proteggere le indagini e/o i procedimenti disciplinari.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(11)</p></td><td><p>L&#8217;SRB dovrebbe revocare la limitazione non appena e nella misura in cui non si applicano pi&#249; le condizioni che giustificano la limitazione.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(12)</p></td><td><p>L&#8217;SRB dovrebbe monitorare le condizioni restrittive su base regolare, ogni sei mesi e rivedere ove necessario.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(13)</p></td><td><p>L&#8217;SRB dovrebbe consultare l&#8217;RPD durante le revisioni.</p></td></tr></tbody></table>
HA ADOTTATO LA PRESENTE DECISIONE:
Articolo 1
Oggetto e campo d’applicazione
1. La presente decisione stabilisce i regolamenti interni relativi alle condizioni alle quali l’SRB, nel quadro di indagini interne, accertamenti amministrativi e procedimenti disciplinari effettuati dal responsabile dell’etica e della conformità dell’SRB o di indagini effettuate dal responsabile della protezione dei dati dell’SRB ai sensi dell’articolo 45, paragrafo 2 del regolamento (UE) 2018/1725, può limitare l’applicazione dei diritti sanciti dagli articoli 14-21 e 35, nonché dall’articolo 4, a norma dell’articolo 25 del regolamento (UE) 2018/1725.
2. La presente decisione si applica all’operazione di trattamento di dati personali da parte dell’SRB al fine di condurre indagini interne, accertamenti amministrativi e procedimenti disciplinari. Per le operazioni di trattamento di dati personali da parte dell’SRB al fine di avviare, effettuare e chiudere il procedimento informale nel quadro della politica dell’SRB in materia di protezione della dignità della persona e prevenzione di molestie psicologiche e sessuali, si applica una decisione diversa relativa alla limitazione dei diritti (per riferimento: SRB/ES/2019/33)
3. Le categorie di dati interessate sono dati concreti [dettagli amministrativi, telefono, indirizzo privato, comunicazioni elettroniche e dati sul traffico (uso di applicazioni TIC, dati Internet)] e/o dati non controllati (perizie, apertura di indagini, relazioni su indagini preliminari) ecc.
4. Fatte salve le condizioni stabilite nella presente decisione, le limitazioni possono applicarsi ai seguenti diritti: diritti di accesso, rettifica, cancellazione e portabilità, diritti di informazione, riservatezza delle comunicazioni e principi del trattamento dei dati, a condizione che si riferiscano a un diritto.
Articolo 2
Specifiche del titolare del trattamento e garanzie
1. Le misure di salvaguardia in atto per evitare violazioni dei dati, perdite o divulgazione non autorizzata sono le seguenti: limitazione dei diritti di accesso alle cartelle elettroniche e alla cassetta postale funzionale per la presentazione di reclami, armadietti protetti con chiavi e formazione specifica delle persone che gestiscono le informazioni sulla riservatezza.
2. Il responsabile di queste operazioni di trattamento è l’SRB, qui rappresentato dal responsabile dell’etica e della conformità dell’SRB, rispettivamente dal responsabile della protezione dei dati dell’SRB.
3. I dati personali raccolti vengono archiviati e conservati conformemente alle norme dell’SRB sulla conservazione dei documenti. Il periodo di conservazione rispetta il principio di conservazione non più del necessario per l’adempimento della finalità dell’operazione di perfezionamento e, infine, per consentire controversie giudiziarie o amministrative.
Articolo 3
Limitazioni
1. In conformità all’articolo 25, paragrafo 1, del regolamento 2018/1725, qualsiasi limitazione si applica solo per salvaguardare:
<table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>la prevenzione, l&#8217;indagine, l&#8217;accertamento e il perseguimento di reati o l&#8217;esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la relativa prevenzione;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>la sicurezza interna delle istituzioni e degli organi dell&#8217;Unione, inclusa quella delle loro reti di comunicazione elettronica;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>la salvaguardia dei procedimenti giudiziari;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>le attivit&#224; volte a prevenire, indagare, accertare e perseguire violazioni della deontologia delle professioni regolamentate;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>la tutela dell&#8217;interessato o dei diritti e delle libert&#224; altrui.</p></td></tr></tbody></table>
2. Qualsiasi limitazione deve essere necessaria e proporzionata in una società democratica e deve rispettare l’essenza dei diritti fondamentali e delle libertà.
3. Un test di necessità e proporzionalità deve essere effettuato in base ai presenti regolamenti interni. Deve essere documentato mediante una nota di valutazione interna da parte del responsabile dell’operazione di perfezionamento specifica a fini di rendicontabilità caso per caso.
4. Le limitazioni devono essere debitamente monitorate e una revisione periodica deve essere effettuata ogni sei mesi.
5. Le limitazioni sono revocate non appena le condizioni che le giustificano cessino di sussistere.
6. Il rischio per i diritti e le libertà dell’interessato è la limitazione temporanea dell’esercizio effettivo dei diritti dell’interessato, tra l’altro in materia di informazione, cancellazione o difesa, come garantito dal regolamento (UE) 2018/1725. Tali rischi devono essere presi in considerazione nell’ambito di applicazione del test di necessità e proporzionalità di cui al paragrafo 3 del presente articolo.
Articolo 4
Coinvolgimento da parte del responsabile della protezione dei dati
1. L’SRB, durante qualsiasi procedura di limitazione e senza indebito ritardo, informa il responsabile della protezione dei dati dell’SRB («l’RPD») ogni volta che limita l’applicazione dei diritti degli interessati conformemente alla presente decisione. Fornisce accesso all’atto e alla valutazione della necessità e della proporzionalità della limitazione.
2. L’RPD può chiedere al titolare del trattamento di riesaminare l’applicazione della limitazione. L’SRB informa per iscritto il proprio RPD circa l’esito del riesame richiesto e quando la limitazione è stata revocata.
Articolo 5
Comunicazione di informazioni agli interessati
1. L’SRB include nelle comunicazioni sulla protezione dei dati pubblicate sul proprio sito intranet che informano gli interessati in merito ai loro diritti nel quadro di una determinata procedura, informazioni relative alla potenziale limitazione di tali diritti. Tali informazioni riguardano i diritti che possono essere limitati, le ragioni e la durata potenziale della limitazione.
2. Inoltre, l’SRB informa gli interessati individualmente dei loro diritti in merito alle limitazioni presenti o future senza indebito ritardo e in forma scritta, fatto salvo il paragrafo seguente.
3. Gli interessati sono informati sui principali motivi su cui si basa l’applicazione di una limitazione e sul loro diritto di presentare un reclamo dinanzi al Garante europeo della protezione dei dati.
Articolo 6
Diritto di accesso dell’interessato
1. Qualora, a norma dell’articolo 17 del regolamento (UE) 2018/1725, gli interessati chiedano l’accesso ai propri dati personali trattati nell’ambito di uno o più casi specifici o di una particolare operazione di trattamento, l’SRB limita la propria valutazione della richiesta esclusivamente a tali dati personali.
2. Allorché limiti, integralmente o in parte, il diritto di accesso di cui all’articolo 17 del regolamento (UE) 2018/1725, l’SRB procede nel modo seguente:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>informa l&#8217;interessato, nella propria risposta alla richiesta, in merito alla limitazione applicata e ai principali motivi della stessa, come pure alla possibilit&#224; di presentare reclamo al Garante europeo della protezione dei dati o di proporre un ricorso giurisdizionale dinanzi alla Corte di giustizia dell&#8217;Unione europea;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>registra i motivi della limitazione, compresa una valutazione della necessit&#224; e della proporzionalit&#224; della stessa; a tal fine, l&#8217;atto deve indicare in quale modo fornire l&#8217;accesso comprometterebbe lo scopo delle attivit&#224; di indagine dell&#8217;SRB o delle limitazioni applicate ai sensi dell&#8217;articolo 2, paragrafo 3, o lederebbe i diritti e le libert&#224; di altri interessati.</p></td></tr></tbody></table>
La comunicazione di informazioni di cui alla lettera a) può essere rinviata, omessa o negata in conformità all’articolo 25, paragrafo 8, del regolamento (UE) 2018/1725.
3. L’atto di cui al paragrafo 2, lettera b), e, se del caso, i documenti contenenti elementi fattuali e giuridici sottostanti devono essere registrati. Su richiesta, essi sono messi a disposizione del Garante europeo della protezione dei dati. Si applica l’articolo 25, paragrafo 7, del regolamento (UE) 2018/1725.
Articolo 7
Diritto di rettifica, cancellazione e limitazione del trattamento
Qualora limiti, integralmente o in parte, l’applicazione del diritto di rettifica, cancellazione e limitazione di trattamento di cui all’articolo 18, all’articolo 19, paragrafo 1, e all’articolo 20, paragrafo 1, del regolamento (UE) 2018/1725, l’SRB adotta le misure di cui all’articolo 6, paragrafo 2, della presente decisione e conserva l’atto in un registro in conformità all’articolo 6, paragrafo 3, della stessa.
Articolo 8
Comunicazione di una violazione dei dati personali all’interessato
Laddove limiti la comunicazione delle violazioni dei dati personali agli interessati o la riservatezza delle comunicazioni elettroniche di cui all’articolo 35 del regolamento (UE) 2018/1725, l’SRB annota e registra i motivi della limitazione conformemente all’articolo 3, paragrafo 3, della presente decisione. Si applica l’articolo 3, paragrafo 4, della presente decisione.
Articolo 9
Entrata in vigore
La presente decisione entra in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea .
Fatto a Bruxelles, il 18 settembre 2019
Per il Comitato di risoluzione unico
Elke KÖNIG
Il presidente
<note>
( 1 ) GU L 225 del 30.7.2014, pag. 1 .
( 2 ) GU L 295 del 21.11.2018, pag. 39 .
</note>