# Официален вестник L 65I/2019

| | ISSN 1977-0618 |
| --- | --- |
| Официален вестник
  на Европейския съюз | L 065I |
| | |
| Издание на български език | Законодателство | Година 626 март 2019 г. |

ISSN 1977-0618

Официален вестник

на Европейския съюз

L 065I

Издание на български език

Законодателство

Година 626 март 2019 г.

---

| Съдържание | | II   Незаконодателни актове | Страница |
| --- | --- | --- | --- |
| | | ВЪТРЕШНИ И ПРОЦЕДУРНИ ПРАВИЛНИЦИ |
| | | Европейска инвестиционна банка |
| | * | Решение на Европейската инвестиционна банка от 6 февруари 2019 година относно вътрешните правила за обработване на лични данни от дирекция Разследване на измами към Главна инспекция и от службата на ръководителя на Вътрешен контрол на Европейската инвестиционна банка във връзка с предоставянето на информация на субекти на данни и ограничаването на някои техни права | 1 |

Съдържание

II   Незаконодателни актове

Страница

ВЪТРЕШНИ И ПРОЦЕДУРНИ ПРАВИЛНИЦИ

Европейска инвестиционна банка

*

Решение на Европейската инвестиционна банка от 6 февруари 2019 година относно вътрешните правила за обработване на лични данни от дирекция Разследване на измами към Главна инспекция и от службата на ръководителя на Вътрешен контрол на Европейската инвестиционна банка във връзка с предоставянето на информация на субекти на данни и ограничаването на някои техни права

1

| BG | Актовете, чиито заглавия се отпечатват с нормален шрифт, са актове по текущо управление на селскостопанската политика и имат кратък срок на действие.
  Заглавията на всички останали актове се отпечатват с удебелен шрифт и се предшестват от звезда. |
| --- | --- |

BG

Актовете, чиито заглавия се отпечатват с нормален шрифт, са актове по текущо управление на селскостопанската политика и имат кратък срок на действие.

Заглавията на всички останали актове се отпечатват с удебелен шрифт и се предшестват от звезда.

---

II Незаконодателни актове

ВЪТРЕШНИ И ПРОЦЕДУРНИ ПРАВИЛНИЦИ

Европейска инвестиционна банка

| 6.3.2019 | BG | Официален вестник на Европейския съюз | LI 65/1 |
| --- | --- | --- | --- |

6.3.2019

BG

Официален вестник на Европейския съюз

LI 65/1

---

РЕШЕНИЕ НА ЕВРОПЕЙСКАТА ИНВЕСТИЦИОННА БАНКА

от 6 февруари 2019 година

относно вътрешните правила за обработване на лични данни от дирекция „Разследване на измами“ към Главна инспекция и от службата на ръководителя на „Вътрешен контрол“ на Европейската инвестиционна банка във връзка с предоставянето на информация на субекти на данни и ограничаването на някои техни права

ЕВРОПЕЙСКАТА ИНВЕСТИЦИОННА БАНКА (ЕИБ),

като взе предвид Договора за функционирането на Европейския съюз и в частност член 309,

като взе предвид Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) No 45/2001 и Решение No 1247/2002/ЕО (1),

като взе предвид становищата на Европейския надзорен орган по защита на данните (2),

като има предвид, че:

| (1) | В съответствие с политиката на ЕИБ за борба с измамите (3) и Хартата на дирекция „Разследване на измами“ (4), дирекция „Разследване на измами“ към Главна инспекция (ГИ/РИ) разполага с правомощия за разследване на твърдения за измама, корупция, съглашателство, принуда, възпрепятстване, изпиране на пари и финансиране на тероризъм („Забранено поведение“) във връзка със всички дейности на банката. ГИ/РИ има право да разследва i) членове на ръководните органи, служители и консултанти на ЕИБ, ii) страни по проекти на ЕИБ, iii) свързани с корпоративни поръчки страни, и iv) страни, свързани с привличане на средства и с хазната. Правомощията на ГИ/РИ също така включват и извършването на изпреварващи прегледи за почтеност в области с повишен риск, с цел подобряване на ефективността и ефикасността на операциите и дейностите на ЕИБ. |
| --- | --- |

(1)

В съответствие с политиката на ЕИБ за борба с измамите (3) и Хартата на дирекция „Разследване на измами“ (4), дирекция „Разследване на измами“ към Главна инспекция (ГИ/РИ) разполага с правомощия за разследване на твърдения за измама, корупция, съглашателство, принуда, възпрепятстване, изпиране на пари и финансиране на тероризъм („Забранено поведение“) във връзка със всички дейности на банката. ГИ/РИ има право да разследва i) членове на ръководните органи, служители и консултанти на ЕИБ, ii) страни по проекти на ЕИБ, iii) свързани с корпоративни поръчки страни, и iv) страни, свързани с привличане на средства и с хазната. Правомощията на ГИ/РИ също така включват и извършването на изпреварващи прегледи за почтеност в области с повишен риск, с цел подобряване на ефективността и ефикасността на операциите и дейностите на ЕИБ.

| (2) | В съответствие с Кодекса за поведение на служителите на ЕИБ (5) и на политиката на ЕИБ за подаване на сигнали за нередности (6), със съответните изменения и допълнения, служителите на ЕИБ са задължени да докладват всяко нарушение на служебните задължения, включително незаконна дейност, забранено поведение и/или нарушения на правилниците, правилата, политиките или насоките, в т.ч. и на този кодекс, на компетентните служби, в зависимост от естеството на нарушението, т.е. на службата на ръководителя на „Вътрешен контрол“ (СРВК) и на Главна инспекция на ЕИБ (ГИ). |
| --- | --- |

(2)

В съответствие с Кодекса за поведение на служителите на ЕИБ (5) и на политиката на ЕИБ за подаване на сигнали за нередности (6), със съответните изменения и допълнения, служителите на ЕИБ са задължени да докладват всяко нарушение на служебните задължения, включително незаконна дейност, забранено поведение и/или нарушения на правилниците, правилата, политиките или насоките, в т.ч. и на този кодекс, на компетентните служби, в зависимост от естеството на нарушението, т.е. на службата на ръководителя на „Вътрешен контрол“ (СРВК) и на Главна инспекция на ЕИБ (ГИ).

| (3) | Съгласно длъжностната характеристика на ръководителя на „Вътрешен контрол“ на Групата (длъжностна характеристика на РВКГ) и на политиката за почтеност и Хартата за съответствие (7), правомощията на ръководителя на „Вътрешен контрол“ на Групата включват установяване, оценка, консултиране, наблюдение и докладване относно риска във връзка със съответствието в Групата на ЕИБ, т.е. риск от законови и подзаконови санкции, финансови загуби или увреждане на доброто име на член от Групата на ЕИБ в резултат от неспазване на които и да са приложими закони, регламенти, етични кодекси за служители и стандарти за добра практика. Съгласно длъжностната характеристика на РВКГ, РВКГ предприема необходимите административни проверки по повод евентуални нарушения на кодекса за поведение на Групата на ЕИБ от страна на нейни служители. Служителите на Групата на ЕИБ са длъжни да сътрудничат в хода на подобни административни проверки, съгласно указанията на ръководителя на „Вътрешен контрол“ на Групата. |
| --- | --- |

(3)

Съгласно длъжностната характеристика на ръководителя на „Вътрешен контрол“ на Групата (длъжностна характеристика на РВКГ) и на политиката за почтеност и Хартата за съответствие (7), правомощията на ръководителя на „Вътрешен контрол“ на Групата включват установяване, оценка, консултиране, наблюдение и докладване относно риска във връзка със съответствието в Групата на ЕИБ, т.е. риск от законови и подзаконови санкции, финансови загуби или увреждане на доброто име на член от Групата на ЕИБ в резултат от неспазване на които и да са приложими закони, регламенти, етични кодекси за служители и стандарти за добра практика. Съгласно длъжностната характеристика на РВКГ, РВКГ предприема необходимите административни проверки по повод евентуални нарушения на кодекса за поведение на Групата на ЕИБ от страна на нейни служители. Служителите на Групата на ЕИБ са длъжни да сътрудничат в хода на подобни административни проверки, съгласно указанията на ръководителя на „Вътрешен контрол“ на Групата.

| (4) | При изпълнение на своите задачи, ГИ/РИ и СРВК са длъжни да съблюдават правата на физическите лица при обработването на лични данни съгласно член 8, параграф 1 от Хартата на основните права на Европейския съюз и член 16, параграф 1 от Договора за функционирането на Европейския съюз, както и произтичащи от тях правни актове. Същевременно, ГИ/РИ и СРВК са задължени да се съобразяват със строги правила за поверителност и професионална тайна, предвидени от правилниците за служителите на ЕИБ и от Кодекса за поведение на служителите на ЕИБ, и да гарантират спазването на процесуалните права на засегнатите лица и на свидетелите, в частност правата на засегнатите лица по отношение на достъпа до справедлив процес и презумпцията за невиновност. |
| --- | --- |

(4)

При изпълнение на своите задачи, ГИ/РИ и СРВК са длъжни да съблюдават правата на физическите лица при обработването на лични данни съгласно член 8, параграф 1 от Хартата на основните права на Европейския съюз и член 16, параграф 1 от Договора за функционирането на Европейския съюз, както и произтичащи от тях правни актове. Същевременно, ГИ/РИ и СРВК са задължени да се съобразяват със строги правила за поверителност и професионална тайна, предвидени от правилниците за служителите на ЕИБ и от Кодекса за поведение на служителите на ЕИБ, и да гарантират спазването на процесуалните права на засегнатите лица и на свидетелите, в частност правата на засегнатите лица по отношение на достъпа до справедлив процес и презумпцията за невиновност.

| (5) | При определени обстоятелства е необходимо да се балансират правата на субектите на данни, в съответствие с Регламент (ЕС) 2018/1725 (Регламента), и целите и потребностите на ГИ/РИ и задачите на СРВК, както и с пълното зачитане на основните права и свободи на други субекти на данни. В този смисъл член 25 от Регламента предвижда възможност ГИ/РИ и СРВК да налагат ограничения, съобразно своите правомощия, при прилагането на членове от 14 до 22 и членове 35 и 36, както и член 4, дотолкова доколкото неговите разпоредби съответстват на правата и задълженията съгласно членове от 14 до 22. С оглед на това се налага приемането на вътрешни правила, които да предвиждат възможност контрольорът на данни да ограничава правата на субекта на данни в съответствие с член 25 от Регламента. |
| --- | --- |

(5)

При определени обстоятелства е необходимо да се балансират правата на субектите на данни, в съответствие с Регламент (ЕС) 2018/1725 (Регламента), и целите и потребностите на ГИ/РИ и задачите на СРВК, както и с пълното зачитане на основните права и свободи на други субекти на данни. В този смисъл член 25 от Регламента предвижда възможност ГИ/РИ и СРВК да налагат ограничения, съобразно своите правомощия, при прилагането на членове от 14 до 22 и членове 35 и 36, както и член 4, дотолкова доколкото неговите разпоредби съответстват на правата и задълженията съгласно членове от 14 до 22. С оглед на това се налага приемането на вътрешни правила, които да предвиждат възможност контрольорът на данни да ограничава правата на субекта на данни в съответствие с член 25 от Регламента.

| (6) | По време на целия процес, вътрешните правила следва да се прилагат спрямо всички операции по обработване, извършвани от ГИ/РИ и от СРВК при упражняване на техните правомощия, предвидени съответно от политиката на ЕИБ за борба с измамите, Хартата на дирекция „Разследване на измами“, политиката за почтеност и съответствие и длъжностната характеристика на РВКГ. |
| --- | --- |

(6)

По време на целия процес, вътрешните правила следва да се прилагат спрямо всички операции по обработване, извършвани от ГИ/РИ и от СРВК при упражняване на техните правомощия, предвидени съответно от политиката на ЕИБ за борба с измамите, Хартата на дирекция „Разследване на измами“, политиката за почтеност и съответствие и длъжностната характеристика на РВКГ.

| (7) | С оглед спазването на членове 14, 15 и 16 от Регламента, съответният контрольор на данни следва да информира всички лица за своите действия по обработване на техните лични данни и за техните права, прозрачно и разбираемо под формата на съобщения за защита на данните, публикувани на сайта на ЕИБ и в Интранет на ЕИБ, както и лично да уведоми субектите на данни в съответствие с дейността им – засегнати лица, свидетели и информатори. |
| --- | --- |

(7)

С оглед спазването на членове 14, 15 и 16 от Регламента, съответният контрольор на данни следва да информира всички лица за своите действия по обработване на техните лични данни и за техните права, прозрачно и разбираемо под формата на съобщения за защита на данните, публикувани на сайта на ЕИБ и в Интранет на ЕИБ, както и лично да уведоми субектите на данни в съответствие с дейността им – засегнати лица, свидетели и информатори.

| (8) | Възможно е да възникне необходимост ГИ/РИ и СРВК да се позоват на някои основания за ограничения съгласно член 25 от Регламента във връзка с операции по обработването на данни, в хода на техните задачи, предвидени съответно в i) политиката за борба с измамите и процедурите за разследване на ГИ/РИ (8), и ii) длъжностната характеристика на РВКГ и СРВК. |
| --- | --- |

(8)

Възможно е да възникне необходимост ГИ/РИ и СРВК да се позоват на някои основания за ограничения съгласно член 25 от Регламента във връзка с операции по обработването на данни, в хода на техните задачи, предвидени съответно в i) политиката за борба с измамите и процедурите за разследване на ГИ/РИ (8), и ii) длъжностната характеристика на РВКГ и СРВК.

| (9) | Обменът на информация между ОЛАФ и ЕИБ се осъществява в съответствие с административното споразумение между Службата на ЕС за борба с измамите и Европейската инвестиционна банка, сключено на 31 март 2016 г. |
| --- | --- |

(9)

Обменът на информация между ОЛАФ и ЕИБ се осъществява в съответствие с административното споразумение между Службата на ЕС за борба с измамите и Европейската инвестиционна банка, сключено на 31 март 2016 г.

| (10) | В допълнение към това и с оглед постигане на ефективно сътрудничество, може да възникне необходимост ГИ/РИ и СРВК да наложат ограничения на правата на субектите на данни с цел защита на информация, съдържаща лични данни с източник други служби на ЕИБ, институции, органи, служби и агенции на Европейския съюз, компетентни органи на държавите членки и трети страни, както и международни организации. Предвид това, ГИ/РИ и СРВК следва да се допитат до тези други служби на ЕИБ, институции, органи, служби, агенции и международни организации относно основанията, необходимостта и съразмерността на ограниченията. |
| --- | --- |

(10)

В допълнение към това и с оглед постигане на ефективно сътрудничество, може да възникне необходимост ГИ/РИ и СРВК да наложат ограничения на правата на субектите на данни с цел защита на информация, съдържаща лични данни с източник други служби на ЕИБ, институции, органи, служби и агенции на Европейския съюз, компетентни органи на държавите членки и трети страни, както и международни организации. Предвид това, ГИ/РИ и СРВК следва да се допитат до тези други служби на ЕИБ, институции, органи, служби, агенции и международни организации относно основанията, необходимостта и съразмерността на ограниченията.

| (11) | ГИ/РИ и СРВК следва да прилагат ограниченията по прозрачен начин и да отразяват всеки случай на наложени ограничения в съответната ведомост. |
| --- | --- |

(11)

ГИ/РИ и СРВК следва да прилагат ограниченията по прозрачен начин и да отразяват всеки случай на наложени ограничения в съответната ведомост.

| (12) | В съответствие с член 25, параграф 8 от Регламента, контрольорът може да отложи или да откаже да предостави информация поради налагането на ограничения спрямо субекта на данни, ако това би опорочило по някакъв начин целта на ограничението. По-конкретно, когато се прилага ограничение на правата по смисъла на членове 16 и 35, уведомлението за това ограничение би опорочило целта на ограничението. С оглед правото на субекта на данни за уведомяване съгласно членове 16 и 35 от Регламент (ЕС) 2018/1725 да бъде ограничено само до отпадане на основанията за отлагането, съответният контрольор на данни следва редовно да преразглежда становището си. |
| --- | --- |

(12)

В съответствие с член 25, параграф 8 от Регламента, контрольорът може да отложи или да откаже да предостави информация поради налагането на ограничения спрямо субекта на данни, ако това би опорочило по някакъв начин целта на ограничението. По-конкретно, когато се прилага ограничение на правата по смисъла на членове 16 и 35, уведомлението за това ограничение би опорочило целта на ограничението. С оглед правото на субекта на данни за уведомяване съгласно членове 16 и 35 от Регламент (ЕС) 2018/1725 да бъде ограничено само до отпадане на основанията за отлагането, съответният контрольор на данни следва редовно да преразглежда становището си.

| (13) | Когато бъде наложено ограничение на правата на други субекти на данни, контрольорът следва да прецени във всеки отделен случай дали уведомлението за наложеното ограничение не опорочава неговата цел. |
| --- | --- |

(13)

Когато бъде наложено ограничение на правата на други субекти на данни, контрольорът следва да прецени във всеки отделен случай дали уведомлението за наложеното ограничение не опорочава неговата цел.

| (14) | ЕИБ е определила собствен служител по защита на данните (СЗД) в съответствие с член 24 от Регламент (ЕО) No 45/2001 на Европейския парламент и на Съвета (9). |
| --- | --- |

(14)

ЕИБ е определила собствен служител по защита на данните (СЗД) в съответствие с член 24 от Регламент (ЕО) No 45/2001 на Европейския парламент и на Съвета (9).

| (15) | СЗД може да извърши независим преглед на приложените ограничения с оглед да гарантира съответствие с настоящото решение, |
| --- | --- |

(15)

СЗД може да извърши независим преглед на приложените ограничения с оглед да гарантира съответствие с настоящото решение,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

ГЛАВА I

ДИРЕКЦИЯ „РАЗСЛЕДВАНЕ НА ИЗМАМИ“ КЪМ ГЛАВНА ИНСПЕКЦИЯ

Член 1

Материален обхват и приложно поле

1.   Тази глава определя правилата, към които следва да се придържа съответният контрольор на данни съгласно член 2, параграф 1 от Решението относно уведомяването на субекта на данни за обработването на лични данни в съответствие с членове 14, 15 и 16 от Регламент (ЕС) 2018/1725.

Тя също така урежда условията, при които съответният контрольор на данни може да ограничи прилагането на членове от 14 до 22 и членове 35 и 36, както и член 4 от Регламента, в съответствие с член 25 от същия Регламент.

2.   Настоящата глава се прилага за обработването на данни от ГИ/РИ за целите на извършваните дейности, или във връзка с тях, с оглед изпълнение на възложените задачи в политиката на ЕИБ за борба с измамите и в Хартата на дирекция „Разследване на измами“ на ЕИБ.

3.   Съобразно своите правомощия, ГИ/РИ обработва няколко категории лични данни, в частност данни за установяване на самоличност, данни за връзка, професионални данни и данни за съпричастност със случая.

Член 2

Длъжностна характеристика на контрольора и мерки за защита

1.   Контрольорът на операциите по обработване е началник на дирекция ГИ/РИ.

2.   Личните данни се съхраняват в защитена електронна и физическа среда, която предотвратява неправомерен достъп или прехвърляне на данни към лица, които не е нужно да имат информация.

3.   Обработваните лични данни се съхраняват най-малко за срок от пет години и до десет години след приключване на разследването. Данни относно необосновани случаи се съхраняват за не повече от пет години.

4.   В изключителни и добре обосновани случаи се прилагат по-продължителни от горепосочените срокове след получаване на съгласието на СЗД.

Член 3

Приложими изключения и ограничения

1.   Когато ГИ/РИ изпълнява задълженията си по отношение правата на субектите на данни в съответствие с Регламента, тя преценява дали са приложими уредените с Регламента изключения.

2.   В съответствие с членове от 4 до 7 от това решение ГИ/РИ може да ограничи прилагането на членове от 14 до 22 и на членове 35 и 36 от Регламента, както и на член 4, дотолкова доколкото неговите разпоредби съответстват на правата и задълженията съгласно членове от 14 до 22 от Регламента, тогава когато упражняването на тези права и задължения би застрашило целта на разследването на ГИ/РИ и други дейности, включително и чрез разкриване на средствата и методите за разследване, или би увредило правата и свободите на други субекти на данни.

3.   В съответствие с членове от 4 до 7 от това решение, ГИ/РИ може да ограничи правата и задълженията съгласно параграф 2 от този член по отношение на данни, получени от друга(и) служба(и) на ЕИБ, ОЛАФ или други институции, органи, агенции и служби на Европейския съюз, компетентни органи на държавите членки или трети страни, както и от международни организации, при следните обстоятелства:

| а) | когато упражняването на тези права и задължения може да бъде ограничено от друга(и) служба(и) на ЕИБ, ОЛАФ или други институции, органи, агенции и служби на Европейския съюз въз основа на други правни актове, предвидени в член 25 от Регламента или в съответствие с глава IX от Регламента; |
| --- | --- |

а)

когато упражняването на тези права и задължения може да бъде ограничено от друга(и) служба(и) на ЕИБ, ОЛАФ или други институции, органи, агенции и служби на Европейския съюз въз основа на други правни актове, предвидени в член 25 от Регламента или в съответствие с глава IX от Регламента;

| б) | когато упражняването на тези права и задължения може да бъде ограничено от компетентни органи на държавите членки въз основа на правни актове, посочени в член 23 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (10), или по силата на национални мерки за транспониране на член 13, параграф 3, член 15, параграф 3 или член 16, параграф 3 от Директива (ЕС) 2016/680 на Европейския парламент и на Съвета (11); |
| --- | --- |

б)

когато упражняването на тези права и задължения може да бъде ограничено от компетентни органи на държавите членки въз основа на правни актове, посочени в член 23 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (10), или по силата на национални мерки за транспониране на член 13, параграф 3, член 15, параграф 3 или член 16, параграф 3 от Директива (ЕС) 2016/680 на Европейския парламент и на Съвета (11);

| в) | когато упражняването на тези права и задължения може да застраши сътрудничеството на ГИ/РИ с трети страни и международни организации при изпълнение на нейните задачи. |
| --- | --- |

в)

когато упражняването на тези права и задължения може да застраши сътрудничеството на ГИ/РИ с трети страни и международни организации при изпълнение на нейните задачи.

Преди да приложи ограниченията при посочените в първа алинея, букви а) и б) обстоятелства, ГИ/РИ се консултира със съответната(ите) служба(и) на ЕИБ, ОЛАФ, институции, органи, агенции и служби на Европейския съюз или с компетентните органи на държавите членки, освен ако не е ясно за ГИ/РИ, че прилагането на тези ограничения е предвидено в един от споменатите в тези точки правни актове.

Когато интересът на Европейския съюз за сътрудничество с трети страни или международни организации е подчинен на интересите или основните права и свободи на субектите на данни, първа алинея, буква в) не се прилага.

Член 4

Предоставяне на информация на субекти на данни

1.   ГИ/РИ публикува на сайта на ЕИБ съобщение за защита на данните, с което уведомява субектите на данни относно своята дейност по обработване на техните лични данни.

2.   ГИ/РИ лично уведомява всички субекти на данни, които смята за засегнати лица, свидетели или информатори по смисъла на политиката на ЕИБ за борба с измамите и процедурите за разследване.

3.   Когато ГИ/РИ ограничи, частично или изцяло, предоставянето на информация на субекти на данни съгласно параграф 2, основанията за ограничението се записват, включително с оценка на необходимостта за това и съразмерността на ограниченията.

В този смисъл, записът посочва по какъв начин предоставянето на информация би застрашило целта на разследващите действия на ГИ/РИ или на ограниченията по член 3, параграф 3, или би увредило правата и свободите на други субекти на данни.

Записът и оправдателните документи с фактически и правни аспекти, според случая, се завеждат в регистър. При поискване те се предоставят на Европейския надзорен орган по защита на данните (ЕНОЗД).

4.   Посоченото в параграф 3 ограничение остава в сила, докато не отпаднат основанията за неговото прилагане.

Когато основанията за ограничението са изчерпани, ГИ/РИ предоставя на субекта на данни съответната информация и основанията за ограничението. В същото време, ГИ/РИ уведомява субекта на данни за възможността да внесе жалба в ЕНОЗД, когато прецени, или да потърси защита по съдебен ред пред Съда на Европейския съюз.

ГИ/РИ извършва преглед на заявеното ограничение най-малко на всеки шест месеца от одобрението и при приключване на съответното разследване. Впоследствие контрольорът следи веднъж годишно дали е нужно ограничението да бъде запазено.

Член 5

Право на достъп на субекта на данни

1.   Когато субектите на данни заявят достъп до собствените си лични данни, които се обработват във връзка с един или няколко конкретни случая или с определена операция по обработка, в съответствие с член 17 от Регламента, ГИ/РИ ограничава своята оценка на заявката само до тези лични данни.

2.   Когато ГИ/РИ ограничи, изцяло или частично, правото на достъп съгласно член 17 от Регламента, тя предприема следните стъпки:

| а) | в отговора към заявката уведомява съответния субект на данни за наложените ограничения и за основните причини за това, както и за възможността за подаване на жалба пред ЕНОЗД или за защита по съдебен ред пред Съда на Европейския съюз; |
| --- | --- |

а)

в отговора към заявката уведомява съответния субект на данни за наложените ограничения и за основните причини за това, както и за възможността за подаване на жалба пред ЕНОЗД или за защита по съдебен ред пред Съда на Европейския съюз;

| б) | отразява основанията за ограничението, включително с оценка на необходимостта за това и съразмерността на ограниченията; в този смисъл, записът посочва по какъв начин предоставянето на информация би застрашило целта на действията на ГИ/РИ или на ограниченията по член 3, параграф 3, или би увредило правата и свободите на други субекти на данни. |
| --- | --- |

б)

отразява основанията за ограничението, включително с оценка на необходимостта за това и съразмерността на ограниченията; в този смисъл, записът посочва по какъв начин предоставянето на информация би застрашило целта на действията на ГИ/РИ или на ограниченията по член 3, параграф 3, или би увредило правата и свободите на други субекти на данни.

Предоставянето на информация по буква a) може да бъде отложено, оставено без последствия или отказано в съответствие с член 25, параграф 8 от Регламента.

3.   Записът по параграф 2, първа алинея, буква б) и оправдателните документи с фактически и правни аспекти, според случая, се завеждат в регистър. При поискване те се предоставят на ЕНОЗД. Приложим е член 25, параграф 7 от Регламент (ЕС) 2018/1725.

Член 6

Право на корекции, заличаване и ограничаване на обработването

Когато ГИ/РИ ограничи, изцяло или частично, упражняването на правото на корекции, заличаване и ограничаване на обработването съгласно член 18, член 19, параграф 1 и член 20, параграф 1 от Регламент (ЕС) 2018/1725, тя предприема стъпките, предвидени в член 5, параграф 2 от настоящото решение и създава ведомост в съответствие с член 5, параграф 3 от същото.

Член 7

Уведомяване на субекта на данни за нарушения по отношение на лични данни

Когато ГИ/РИ ограничи уведомяването на субекта на данни за нарушение по отношение на лични данни съгласно член 35 от Регламента, тя въвежда и регистрира основанията за ограничението в съответствие с член 4, параграф 3 от това решение. Приложим е член 4, параграф 4 от това решение.

Член 8

Преглед от страна на служителя зя защита на данните

ГИ/РИ неотложно уведомява СЗД за наложени ограничения за упражняване на правото на субекта на данни в съответствие с това решение и осигурява достъп до ведомостта и до оценката за необходимостта и съразмерността на ограничението.

СЗД може да отправи писмено искане към ГИ/РИ да преразгледа наложеното ограничение. ГИ/РИ уведомява писмено СЗД за резултата от поисканото преразглеждане.

ГЛАВА II

СЛУЖБА НА РЪКОВОДИТЕЛЯ НА „ВЪТРЕШЕН КОНТРОЛ“ НА ГРУПАТА НА ЕИБ

Член 9

Материален обхват и приложно поле

1.   Тази глава определя правилата, към които следва да се придържа СРВК относно уведомяването на субекти на данни за обработването на лични данни в съответствие с членове 14, 15 и 16 от Регламент (ЕС) 2018/1725.

Тя също така урежда условията, при които СРВК може да ограничи прилагането на членове от 14 до 22 и членове 35 и 36, както и член 4 от Регламент (ЕС) 2018/1725, в съответствие с член 25 от същия регламент.

2.   Настоящата глава се прилага за обработването на данни от СРВК за целите на извършваните дейности, или във връзка с тях, с оглед изпълнение на възложените задачи в работното задание на РВКГ, Политиката за почтеност, Хартата за съответствие и други вътрешни правила и политики.

3.   При изпълнение на своите дейности СРВК обработва няколко категории лични данни, в частност данни за установяване на самоличност, данни за връзка, професионални данни и данни по случая.

Член 10

Длъжностна характеристика на контрольора и мерки за защита

1.   РВКГ изпълнява функциите на контрольор на данните.

2.   Личните данни се съхраняват в защитена електронна и физическа среда, която предотвратява неправомерен достъп или прехвърляне на данни към лица, които не е нужно да бъдат информирани.

3.   Обработваните от СРВК лични данни се съхраняват най-малко за срок от шест месеца след отхвърлянето на случая и до пет години след приключване на административната проверка.

4.   В изключителни и добре обосновани случаи се прилагат по-продължителни от горепосочените срокове, след получаване на съгласието на СЗД.

Член 11

Приложими изключения и ограничения

1.   Когато СРВК изпълнява задълженията си по отношение правата на субектите на данни в съответствие с Регламент (ЕС) 2018/1725, преценява дали са приложими уредените с Регламента изключения.

2.   В съответствие с членове от 12 до 15 от това решение, СРВК може да ограничи прилагането на членове от 14 до 22 и на членове 35 и 36 от Регламент (ЕС) 2018/1725, както и на член 4, дотолкова доколкото неговите разпоредби съответстват на правата и задълженията съгласно членове от 14 до 22 от Регламент (ЕС) 2018/1725, тогава когато упражняването на тези права и задължения би застрашило целта на административните проверки на СРВК и други дейности, включително и чрез разкриване на средствата и методите за административна проверка, или би увредило правата и свободите на други субекти на данни.

3.   В съответствие с членове от 12 до 15 от това решение, СРВК може да ограничи правата и задълженията съгласно параграф 2 от този член по отношение на лични данни, получени от друга(и) служба(и) на ЕИБ, институции, органи, агенции и служби на Европейския съюз, компетентни органи на държавите членки или трети страни, или от международни организации, при следните обстоятелства:

| а) | когато упражняването на тези права и задължения може да бъде ограничено от друга(и) служба(и) на ЕИБ, институции, органи, агенции и служби на Европейския съюз въз основа на други правни актове, предвидени в член 25 от Регламент (ЕС) 2018/1725 или в съответствие с глава IX от този регламент; |
| --- | --- |

а)

когато упражняването на тези права и задължения може да бъде ограничено от друга(и) служба(и) на ЕИБ, институции, органи, агенции и служби на Европейския съюз въз основа на други правни актове, предвидени в член 25 от Регламент (ЕС) 2018/1725 или в съответствие с глава IX от този регламент;

| б) | когато упражняването на тези права и задължения може да бъде ограничено от компетентни органи на държавите членки въз основа на правни актове, посочени в член 23 от Регламент (ЕС) 2016/679, или по силата на национални мерки за транспониране на член 13, параграф 3, член 15, параграф 3 или член 16, параграф 3 от Директива (ЕС) 2016/680; |
| --- | --- |

б)

когато упражняването на тези права и задължения може да бъде ограничено от компетентни органи на държавите членки въз основа на правни актове, посочени в член 23 от Регламент (ЕС) 2016/679, или по силата на национални мерки за транспониране на член 13, параграф 3, член 15, параграф 3 или член 16, параграф 3 от Директива (ЕС) 2016/680;

| в) | когато упражняването на тези права и задължения може да застраши сътрудничеството на СРВК с трети страни и с международни организации при изпълнение на нейните задачи. |
| --- | --- |

в)

когато упражняването на тези права и задължения може да застраши сътрудничеството на СРВК с трети страни и с международни организации при изпълнение на нейните задачи.

Преди да приложи ограниченията при посочените в букви а) и б) обстоятелства от първа подточка, СРВК се консултира със съответната(ите) служба(и) на ЕИБ, институции, органи, агенции и служби на Европейския съюз или с компетентните органи на държавите членки, освен ако не е ясно на СРВК, че прилагането на подобно ограничение е предвидено в един от споменатите в тези точки правни актове.

Когато интересът на Европейския съюз за сътрудничество с трети страни или международни организации е подчинен на интересите или основните права и свободи на субектите на данни, буква в) от първа алинея не се прилага.

Член 12

Предоставяне на информация на субекта на данни

1.   СРВК публикува в Интранет на ЕИБ съобщение за защита на данните, с което уведомява всички субекти на данни относно своята дейност по обработване на техните лични данни.

2.   СРВК лично уведомява всички субекти на данни, които смята за засегнати лица, свидетели или информатори.

3.   Когато СРВК ограничи, частично или изцяло, предоставянето на информация на субекти на данни съгласно параграф 2, основанията за ограничението се записват, включително с оценка на необходимостта за това и съразмерността на ограниченията.

В този смисъл, записът посочва по какъв начин предоставянето на информация би застрашило целта на административните проверки на СРВК или на други дейности, или на ограниченията по член 11, параграф 3, или би увредило правата и свободите на други субекти на данни.

Записът и оправдателните документи с фактически и правни аспекти, според случая, се завеждат в регистър. При поискване те се предоставят на ЕНОЗД.

4.   Посоченото в параграф 3 ограничение остава в сила, докато не отпаднат основанията за неговото прилагане.

Когато основанията за ограничението са изчерпани, СРВК предоставя на субекта на данни съответната информация и основанията за ограничението. В същото време, СРВК уведомява субекта на данни за възможността да внесе жалба в ЕНОЗД, когато прецени, или да потърси защита по съдебен ред пред Съда на Европейския съюз.

СРВК извършва преглед на заявеното ограничение най-малко на всеки шест месеца от одобрението и при приключване на съответната административна проверка. Впоследствие контрольорът следи веднъж годишно дали е нужно ограничението да бъде запазено.

Член 13

Право на достъп на субекта на данни

1.   Когато субектите на данни заявят достъп до собствените си лични данни, които се обработват във връзка с един или няколко конкретни случая или с определена операция по обработка, в съответствие с член 17 от Регламент (ЕС) 2018/1725, СРВК ограничава оценката на заявката само до тези лични данни.

2.   Когато СРВК ограничи, изцяло или частично, правото на достъп съгласно член 17 от Регламент (ЕС) 2018/1725, тя предприема следните стъпки:

| а) | в отговора към заявката уведомява съответния субект на данни за наложените ограничения и за основните причини за това, както и за възможността за подаване на жалба пред ЕНОЗД или за защита по съдебен ред пред Съда на Европейския съюз; |
| --- | --- |

а)

в отговора към заявката уведомява съответния субект на данни за наложените ограничения и за основните причини за това, както и за възможността за подаване на жалба пред ЕНОЗД или за защита по съдебен ред пред Съда на Европейския съюз;

| б) | отразява основанията за ограничението, включително с оценка на необходимостта за това и съразмерността на ограниченията; в този смисъл, записът посочва по какъв начин предоставянето на информация би застрашило целта на на административната проверка на СРВК или други дейности, или на ограниченията по член 11, параграф 3, или би увредило правата и свободите на други субекти на данни. |
| --- | --- |

б)

отразява основанията за ограничението, включително с оценка на необходимостта за това и съразмерността на ограниченията; в този смисъл, записът посочва по какъв начин предоставянето на информация би застрашило целта на на административната проверка на СРВК или други дейности, или на ограниченията по член 11, параграф 3, или би увредило правата и свободите на други субекти на данни.

Предоставянето на информация по буква a) може да бъде отложено, оставено без последствия или отказано в съответствие с член 25, параграф 8 от Регламент (ЕС) 2018/1725.

3.   Записът по параграф 2, първа алинея, буква б) и оправдателните документи с фактически и правни аспекти, според случая, се завеждат в регистър. При поискване те се предоставят на ЕНОЗД. Приложим е член 25, параграф 7 от Регламент (ЕС) 2018/1725.

Член 14

Право на корекции, заличаване и ограничаване на обработването

Когато СРВК ограничи, изцяло или частично, упражняването на правото на корекции, заличаване и ограничаване на обработването съгласно член 18, член 19, параграф 1 и член 20, параграф 1 от Регламент (ЕС) 2018/1725, предприема стъпките, предвидени в член 13, параграф 2 от настоящото решение, и създава ведомост в съответствие с член 13, параграф 3 от същото.

Член 15

Уведомяване на субекта на данни за нарушения във връзка с личните данни

Когато СРВК ограничи уведомяването на субекта на данни за нарушение по отношение на лични данни съгласно член 35 от Регламент (ЕС) 2018/1725, тя въвежда и регистрира основанията за ограничението в съответствие с член 12, параграф 3 от това решение. Приложим е член 12, параграф 4 от това решение.

Член 16

Преглед от страна на служителя по защита на данните

СРВК неотложно уведомява СЗД за наложени ограничения за упражняване на правото на субекта на данни в съответствие с това решение и осигурява достъп до ведомостта и до оценката за необходимостта и съразмерността на ограничението.

СЗД може да отправи писмено искане към контрольора да преразгледа наложеното ограничение. СРВК уведомява писмено СЗД за резултата от поисканото преразглеждане.

ГЛАВА III

ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Член 17

Влизане в сила

Настоящото решение бе одобрено от Съвета на директорите на ЕИБ на 6 февруари 2019 г. и влиза в сила в деня на публикуване на уеб страницата на ЕИБ.

Съставено в Люксембург на 6 февруари 2019 година.

---

(1)  
  ОВ L 295, 21.11.2018 г., стр. 39.

1

(2)  ЕНОЗД е уведомен за обработването на лични данни в контекста на разследвания на ГИ/РИ и на административни проверки от страна на СРВК.

2

(3)  https://www.eib.org/attachments/strategies/anti_fraud_policy_20130917_en

3

(4)  http://www.eib.org/attachments/general/fraud_investigatons_charter_2017_en.pdf

4

(5)  http://www.eib.org/en/infocentre/publications/all/staff-code-of-conduct.htm

5

(6)  http://www.eib.org/en/infocentre/publications/all/eib-s-whistleblowing-policy.htm

6

(7)  http://www.eib.org/en/infocentre/publications/all/integrity-policy-and-compliance-charter.htm

7

(8)  http://www.eib.org/en/infocentre/publications/all/anti-fraud-procedures.htm

8

(9)  Регламент (ЕО) No 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (ОВ L 8, 12.1.2001 г., стр. 1).

9

(10)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).

10

(11)  Директива (ЕС) 2016/680 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания и относно свободното движение на такива данни, и за отмяна на Рамково решение 2008/977/ПВР на Съвета (ОВ L 119, 4.5.2016 г., стр. 89).

11

---