# Az Európai Unió L 301/2019

| | ISSN 1977-0731 |
| --- | --- |
| Az Európai Unió
  Hivatalos Lapja | L 301 |
| | |
| Magyar nyelvű kiadás | Jogszabályok | 62. évfolyam2019. november 22. |

ISSN 1977-0731

Az Európai Unió

Hivatalos Lapja

L 301

Magyar nyelvű kiadás

Jogszabályok

62. évfolyam2019. november 22.

---

| Tartalom | | II   Nem jogalkotási aktusok | Oldal |
| --- | --- | --- | --- |
| | | NEMZETKÖZI MEGÁLLAPODÁSOK |
| | * | A Tanács (EU) 2019/1934 határozata (2019. március 18.) az egyrészről az Európai Közösség és tagállamai, másrészről a Koreai Köztársaság közötti, a polgári globális navigációs műholdrendszerről (GNSS) szóló együttműködési megállapodáshoz csatolt, a Bolgár Köztársaság, a Horvát Köztársaság és Románia Európai Unióhoz történő csatlakozásának figyelembevételéről szóló jegyzőkönyvnek az Európai Unió és tagállamai nevében történő aláírásáról | 1 |
| | | RENDELETEK |
| | * | A Bizottság (EU) 2019/1935 felhatalmazáson alapuló rendelete (2019. május 13.) az (EU) 2016/97 európai parlamenti és tanácsi irányelvnek a biztosítási és viszontbiztosítási közvetítők szakmai felelősségbiztosítására és pénzügyi teljesítőképességére vonatkozó, euróban megállapított alapösszegeket kiigazító szabályozástechnikai standardok tekintetében történő módosításáról (
  1
  ) | 3 |
| | | BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK |
| | * | Az Egységes Szanálási Testület határozata (2019. szeptember 18.) az Egységes Szanálási Testület által folytatott igazgatási vizsgálatok/fegyelmi eljárások/vizsgálatok/egyéb eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/32) | 5 |
| | * | Az Egységes Szanálási Testület Határozata (2019. szeptember 18.) az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika keretei között folytatott nem hivatalos eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/33) | 10 |
| | * | Az Egységes Szanálási Testület határozata (2019. szeptember 18.) az Egységes Szanálási Testület által folytatott, belső biztonsági események kivizsgálásával kapcsolatos eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/34) | 14 |

Tartalom

II   Nem jogalkotási aktusok

Oldal

NEMZETKÖZI MEGÁLLAPODÁSOK

*

A Tanács (EU) 2019/1934 határozata (2019. március 18.) az egyrészről az Európai Közösség és tagállamai, másrészről a Koreai Köztársaság közötti, a polgári globális navigációs műholdrendszerről (GNSS) szóló együttműködési megállapodáshoz csatolt, a Bolgár Köztársaság, a Horvát Köztársaság és Románia Európai Unióhoz történő csatlakozásának figyelembevételéről szóló jegyzőkönyvnek az Európai Unió és tagállamai nevében történő aláírásáról

1

RENDELETEK

*

A Bizottság (EU) 2019/1935 felhatalmazáson alapuló rendelete (2019. május 13.) az (EU) 2016/97 európai parlamenti és tanácsi irányelvnek a biztosítási és viszontbiztosítási közvetítők szakmai felelősségbiztosítására és pénzügyi teljesítőképességére vonatkozó, euróban megállapított alapösszegeket kiigazító szabályozástechnikai standardok tekintetében történő módosításáról (
  1
  )

1

3

BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK

*

Az Egységes Szanálási Testület határozata (2019. szeptember 18.) az Egységes Szanálási Testület által folytatott igazgatási vizsgálatok/fegyelmi eljárások/vizsgálatok/egyéb eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/32)

5

*

Az Egységes Szanálási Testület Határozata (2019. szeptember 18.) az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika keretei között folytatott nem hivatalos eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/33)

10

*

Az Egységes Szanálási Testület határozata (2019. szeptember 18.) az Egységes Szanálási Testület által folytatott, belső biztonsági események kivizsgálásával kapcsolatos eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/34)

14

| | |
| --- | --- |
| | (1)   EGT-vonatkozású szöveg. |

---

(1)   EGT-vonatkozású szöveg.

1

| HU | Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.
  Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel. |
| --- | --- |

HU

Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.

Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel.

---

II Nem jogalkotási aktusok

NEMZETKÖZI MEGÁLLAPODÁSOK

| 2019.11.22. | HU | Az Európai Unió Hivatalos Lapja | L 301/1 |
| --- | --- | --- | --- |

2019.11.22.

HU

Az Európai Unió Hivatalos Lapja

L 301/1

---

A TANÁCS (EU) 2019/1934 HATÁROZATA

(2019. március 18.)

az egyrészről az Európai Közösség és tagállamai, másrészről a Koreai Köztársaság közötti, a polgári globális navigációs műholdrendszerről (GNSS) szóló együttműködési megállapodáshoz csatolt, a Bolgár Köztársaság, a Horvát Köztársaság és Románia Európai Unióhoz történő csatlakozásának figyelembevételéről szóló jegyzőkönyvnek az Európai Unió és tagállamai nevében történő aláírásáról

AZ EURÓPAI UNIÓ TANÁCSA,

tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 172. cikkére, összefüggésben annak 218. cikke (5) bekezdésével,

tekintettel a Bolgár Köztársaság és Románia (1), valamint a Horvát Köztársaság csatlakozási okmányára (2) és különösen azok 6. cikkének (2) bekezdésére,

tekintettel az Európai Bizottság javaslatára,

mivel:

| (1) | Az egyrészről az Európai Közösség és tagállamai, másrészről a Koreai Köztársaság közötti, a polgári globális navigációs műholdrendszerről (GNSS) szóló együttműködési megállapodást (3) (a továbbiakban: a megállapodás) 2006. szeptember 9-én írták alá (4), és az 2016. július 1-jén lépett hatályba (5). |
| --- | --- |

(1)

Az egyrészről az Európai Közösség és tagállamai, másrészről a Koreai Köztársaság közötti, a polgári globális navigációs műholdrendszerről (GNSS) szóló együttműködési megállapodást (3) (a továbbiakban: a megállapodás) 2006. szeptember 9-én írták alá (4), és az 2016. július 1-jén lépett hatályba (5).

| (2) | Bulgária és Románia 2007. január 1-jén, Horvátország pedig 2013. július 1-jén az Unió tagállamává vált. |
| --- | --- |

(2)

Bulgária és Románia 2007. január 1-jén, Horvátország pedig 2013. július 1-jén az Unió tagállamává vált.

| (3) | Bulgária és Románia, valamint Horvátország csatlakozási okmánya 6. cikkének (2) bekezdésével összhangban a megállapodáshoz való csatlakozásról a megállapodáshoz csatolt jegyzőkönyv (a továbbiakban: a jegyzőkönyv) útján kell rendelkezni. Az említett csatlakozási okmányok 6. cikke (2) bekezdésének megfelelően a csatlakozásra egyszerűsített eljárás alkalmazandó, amely szerint a tagállamok nevében egyhangúlag eljáró Tanács és az érintett harmadik ország jegyzőkönyvet kötnek. |
| --- | --- |

(3)

Bulgária és Románia, valamint Horvátország csatlakozási okmánya 6. cikkének (2) bekezdésével összhangban a megállapodáshoz való csatlakozásról a megállapodáshoz csatolt jegyzőkönyv (a továbbiakban: a jegyzőkönyv) útján kell rendelkezni. Az említett csatlakozási okmányok 6. cikke (2) bekezdésének megfelelően a csatlakozásra egyszerűsített eljárás alkalmazandó, amely szerint a tagállamok nevében egyhangúlag eljáró Tanács és az érintett harmadik ország jegyzőkönyvet kötnek.

| (4) | A Tanács 2006. október 23-án és 2012. szeptember 14-én felhatalmazta a Bizottságot, hogy az Unió és tagállamai által kötött nemzetközi megállapodások jegyzőkönyveinek megkötésére irányuló tárgyalásokat kezdjen az érintett harmadik országgal. |
| --- | --- |

(4)

A Tanács 2006. október 23-án és 2012. szeptember 14-én felhatalmazta a Bizottságot, hogy az Unió és tagállamai által kötött nemzetközi megállapodások jegyzőkönyveinek megkötésére irányuló tárgyalásokat kezdjen az érintett harmadik országgal.

| (5) | A Koreai Köztársasággal folytatott tárgyalások szóbeli jegyzékváltás útján sikeresen lezárultak. |
| --- | --- |

(5)

A Koreai Köztársasággal folytatott tárgyalások szóbeli jegyzékváltás útján sikeresen lezárultak.

| (6) | A jegyzőkönyvet alá kell írni, |
| --- | --- |

(6)

A jegyzőkönyvet alá kell írni,

ELFOGADTA EZT A HATÁROZATOT:

1. cikk

Az egyrészről az Európai Közösség és tagállamai, másrészről a Koreai Köztársaság közötti, a polgári globális navigációs műholdrendszerről (GNSS) szóló együttműködési megállapodáshoz csatolt, a Bolgár Köztársaság, a Horvát Köztársaság és Románia Európai Unióhoz történő csatlakozásának figyelembevételéről szóló jegyzőkönyvnek az Unió és tagállamai nevében történő aláírására a Tanács felhatalmazást ad, figyelemmel a jegyzőkönyv megkötésére (6).

2. cikk

A Tanács elnöke felhatalmazást kap, hogy kijelölje a jegyzőkönyvnek az Unió és tagállamai nevében történő aláírására jogosult személy(eke)t.

3. cikk

Ez a határozat az elfogadásának napján lép hatályba.

Kelt Brüsszelben, 2019. március 18-án.

a Tanács részéről

az elnök

P. DAEA

---

(1)  A Bolgár Köztársaság és Románia csatlakozásának feltételeiről, valamint az Európai Unió alapját képező szerződések kiigazításáról szóló okmány (HL L 157., 2005.6.21., 203. o.)

1

(2)  Okmány a Horvát Köztársaság csatlakozásának feltételeiről, valamint az Európai Unióról szóló szerződés, az Európai Unió működéséről szóló szerződés és az Európai Atomenergia-közösséget létrehozó szerződés kiigazításáról (HL L 112., 2012.4.24., 21. o.)

2

(3)  
  HL L 288., 2006.10.19., 31. o.

3

(4)  A Tanács 2006/700/EK határozata (2006. szeptember 1.) az egyrészről az Európai Közösség és tagállamai, másrészről a Koreai Köztársaság között a polgári globális műholdas navigációs rendszerről (GNSS) szóló együttműködési megállapodásnak a Közösség nevében történő aláírásáról (HL L 288., 2006.10.19., 30. o.).

4

(5)  A Tanács (EU) 2016/944 határozata (2016. június 6.) az egyrészről az Európai Közösség és tagállamai, másrészről a Koreai Köztársaság közötti, a polgári globális műholdas navigációs rendszerről (GNSS) szóló együttműködési megállapodás megkötéséről (HL L 157., 2016.6.15., 19. o.).

5

(6)  A jegyzőkönyv szövegét a megkötéséről szóló határozattal együtt hirdetik ki.

6

---

RENDELETEK

| 2019.11.22. | HU | Az Európai Unió Hivatalos Lapja | L 301/3 |
| --- | --- | --- | --- |

2019.11.22.

HU

Az Európai Unió Hivatalos Lapja

L 301/3

---

A BIZOTTSÁG (EU) 2019/1935 FELHATALMAZÁSON ALAPULÓ RENDELETE

(2019. május 13.)

az (EU) 2016/97 európai parlamenti és tanácsi irányelvnek a biztosítási és viszontbiztosítási közvetítők szakmai felelősségbiztosítására és pénzügyi teljesítőképességére vonatkozó, euróban megállapított alapösszegeket kiigazító szabályozástechnikai standardok tekintetében történő módosításáról

(EGT-vonatkozású szöveg)

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a biztosítási értékesítésről szóló, 2016. január 20-i (EU) 2016/97 európai parlamenti és tanácsi irányelvre (1) és különösen annak 10. cikke (7) bekezdésére,

mivel:

| (1) | Az Európai Biztosítás- és Foglalkoztatóinyugdíj-hatóságnak (EIOPA) rendszeresen felül kell vizsgálnia a biztosítási és viszontbiztosítási közvetítők szakmai felelősségbiztosítására és pénzügyi teljesítőképességére vonatkozó alapösszeget az Eurostat által közzétett európai fogyasztói árindexben bekövetkezett változások figyelembevétele érdekében. A 2013. január 1. és 2017. december 31. közötti időszakban az Eurostat által az Unióra vonatkozóan kiszámított európai fogyasztói árindex 4,03 %-kal nőtt. Ennek eredményeként a fent említett alapösszegeket ennek a százalékos növekedésnek megfelelően kell kiigazítani. |
| --- | --- |

(1)

Az Európai Biztosítás- és Foglalkoztatóinyugdíj-hatóságnak (EIOPA) rendszeresen felül kell vizsgálnia a biztosítási és viszontbiztosítási közvetítők szakmai felelősségbiztosítására és pénzügyi teljesítőképességére vonatkozó alapösszeget az Eurostat által közzétett európai fogyasztói árindexben bekövetkezett változások figyelembevétele érdekében. A 2013. január 1. és 2017. december 31. közötti időszakban az Eurostat által az Unióra vonatkozóan kiszámított európai fogyasztói árindex 4,03 %-kal nőtt. Ennek eredményeként a fent említett alapösszegeket ennek a százalékos növekedésnek megfelelően kell kiigazítani.

| (2) | Az (EU) 2016/97 irányelvet ezért ennek megfelelően módosítani kell. |
| --- | --- |

(2)

Az (EU) 2016/97 irányelvet ezért ennek megfelelően módosítani kell.

| (3) | Annak érdekében, hogy a tagállamok nemzeti rendelkezéseikben kiigazítsák a vonatkozó alapösszegeket, és elegendő idő álljon a biztosítási és viszontbiztosítási közvetítők rendelkezésére ahhoz, hogy megtegyék a szükséges végrehajtási intézkedéseket, e rendelet alkalmazásának kezdőnapját el kell halasztani. |
| --- | --- |

(3)

Annak érdekében, hogy a tagállamok nemzeti rendelkezéseikben kiigazítsák a vonatkozó alapösszegeket, és elegendő idő álljon a biztosítási és viszontbiztosítási közvetítők rendelkezésére ahhoz, hogy megtegyék a szükséges végrehajtási intézkedéseket, e rendelet alkalmazásának kezdőnapját el kell halasztani.

| (4) | Ez a rendelet az EIOPA által a Bizottságnak benyújtott szabályozástechnikai standardtervezeteken alapul. |
| --- | --- |

(4)

Ez a rendelet az EIOPA által a Bizottságnak benyújtott szabályozástechnikai standardtervezeteken alapul.

| (5) | Az EIOPA nyilvános konzultációt folytatott az e rendelet alapját képező szabályozástechnikai standardtervezetekről, elemezte az esetlegesen kapcsolódó költségeket és hasznot, továbbá kikérte az 1094/2010/EU európai parlamenti és tanácsi rendelet (2) 37. cikkével összhangban létrehozott biztosítási és viszontbiztosítási érdekképviseleti csoport véleményét, |
| --- | --- |

(5)

Az EIOPA nyilvános konzultációt folytatott az e rendelet alapját képező szabályozástechnikai standardtervezetekről, elemezte az esetlegesen kapcsolódó költségeket és hasznot, továbbá kikérte az 1094/2010/EU európai parlamenti és tanácsi rendelet (2) 37. cikkével összhangban létrehozott biztosítási és viszontbiztosítási érdekképviseleti csoport véleményét,

ELFOGADTA EZT A RENDELETET:

1. cikk

Az (EU) 2016/97 irányelv módosításai

Az (EU) 2016/97 irányelv 10. cikke a következőképpen módosul:

| (1) | a (4) bekezdés helyébe a következő szöveg lép:






  „(4) | A biztosítás- és viszontbiztosítás-közvetítőknek az Unió egész területére érvényes olyan szakmai felelősségbiztosítással vagy valamilyen hasonló biztosítékkal kell rendelkezniük a szakmai gondatlanságból eredő felelősség esetére, amely minden kárigény tekintetében eléri a legalább 1 300 380 EUR, az évenkénti összes kárigény tekintetében pedig az 1 924 560 EUR összeget, kivéve, ha az ilyen biztosítást vagy hasonló biztosítékot olyan biztosító, viszontbiztosító vagy más olyan vállalkozás már nyújtja, amelynek nevében a biztosítás- vagyviszontbiztosítás-közvetítő eljár, vagy amely tekintetében a biztosítás- vagy viszontbiztosítás-közvetítő az eljárásra felhatalmazással rendelkezik, vagy ha az ilyen biztosító, viszontbiztosító vagy más vállalkozás teljes felelősséget vállal a közvetítő cselekményeiért.”; |
| --- | --- | --- |

(1)

a (4) bekezdés helyébe a következő szöveg lép:

„(4)

A biztosítás- és viszontbiztosítás-közvetítőknek az Unió egész területére érvényes olyan szakmai felelősségbiztosítással vagy valamilyen hasonló biztosítékkal kell rendelkezniük a szakmai gondatlanságból eredő felelősség esetére, amely minden kárigény tekintetében eléri a legalább 1 300 380 EUR, az évenkénti összes kárigény tekintetében pedig az 1 924 560 EUR összeget, kivéve, ha az ilyen biztosítást vagy hasonló biztosítékot olyan biztosító, viszontbiztosító vagy más olyan vállalkozás már nyújtja, amelynek nevében a biztosítás- vagyviszontbiztosítás-közvetítő eljár, vagy amely tekintetében a biztosítás- vagy viszontbiztosítás-közvetítő az eljárásra felhatalmazással rendelkezik, vagy ha az ilyen biztosító, viszontbiztosító vagy más vállalkozás teljes felelősséget vállal a közvetítő cselekményeiért.”;

| (2) | A (6) bekezdés második albekezdésének b) pontja helyébe a következő szöveg lép:






  „b) | az a követelmény, hogy a közvetítő állandó jelleggel rendelkezzen olyan pénzügyi teljesítőképességgel, amely eléri a beszedett éves biztosítási díjak összegének 4 %-át, de legalább 19 510 EUR-t;”. |
| --- | --- | --- |

(2)

A (6) bekezdés második albekezdésének b) pontja helyébe a következő szöveg lép:

„b)

az a követelmény, hogy a közvetítő állandó jelleggel rendelkezzen olyan pénzügyi teljesítőképességgel, amely eléri a beszedett éves biztosítási díjak összegének 4 %-át, de legalább 19 510 EUR-t;”.

2. cikk

Hatálybalépés és az alkalmazás kezdőnapja

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba. Ezt a rendeletet [Kiadóhivatal: illessze be a dátumot – a hatálybalépéstől számított 6 hónap elteltével]-tól/-től kell alkalmazni.

Európai Unió Hivatalos Lapjában

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2019. május 13-án.

a Bizottság részéről

az elnök

Jean-Claude JUNCKER

---

(1)  
  HL L 26., 2016.2.2., 19. o.

1

(2)  Az Európai Parlament és a Tanács 1094/2010/EU rendelete (2010. november 24.) az európai felügyeleti hatóság (az Európai Biztosítás- és Foglalkoztatóinyugdíj-hatóság) létrehozásáról, valamint a 716/2009/EK határozat módosításáról és a 2009/79/EK bizottsági határozat hatályon kívül helyezéséről (HL L 331., 2010.12.15., 48. o.).

2

---

BELSŐ SZABÁLYZATOK ÉS ELJÁRÁSI SZABÁLYZATOK

| 2019.11.22. | HU | Az Európai Unió Hivatalos Lapja | L 301/5 |
| --- | --- | --- | --- |

2019.11.22.

HU

Az Európai Unió Hivatalos Lapja

L 301/5

---

AZ EGYSÉGES SZANÁLÁSI TESTÜLET HATÁROZATA

(2019. szeptember 18.)

az Egységes Szanálási Testület által folytatott igazgatási vizsgálatok/fegyelmi eljárások/vizsgálatok/egyéb eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/32)

AZ EGYSÉGES SZANÁLÁSI TESTÜLET

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a hitelintézeteknek és bizonyos befektetési vállalkozásoknak az Egységes Szanálási Mechanizmus keretében történő szanálására vonatkozó egységes szabályok és egységes eljárás kialakításáról, valamint az Egységes Szanálási Alap létrehozásáról és az 1093/2010/EU rendelet módosításáról szóló, 2014. július 15-i 806/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen e rendelet 42. cikkére, 43. cikkének (5) bekezdésére, 50. cikkének (3) bekezdésére, 56. cikkének (1)–(3) bekezdésére, 61., 63. és 64. cikkére,

tekintettel a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendeletre (2),

tekintettel az európai adatvédelmi biztossal folytatott konzultációra,

mivel:

| (1) | Az Egységes Szanálási Testület (a továbbiakban: ESZT) az Egységes Szanálási Mechanizmus részeként, a 806/2014/EU rendelettel (a továbbiakban: SRM-rendelet) összhangban ellátja a szanálási hatóság feladatait. Az ESZT küldetése a csődközeli helyzetbe kerülő bankok rendezett szanálásának biztosítása, minimális hatást gyakorolva a reálgazdaságra, a pénzügyi rendszerre, a részt vevő tagállamok államháztartására és az azon kívüli területekre. |
| --- | --- |

(1)

Az Egységes Szanálási Testület (a továbbiakban: ESZT) az Egységes Szanálási Mechanizmus részeként, a 806/2014/EU rendelettel (a továbbiakban: SRM-rendelet) összhangban ellátja a szanálási hatóság feladatait. Az ESZT küldetése a csődközeli helyzetbe kerülő bankok rendezett szanálásának biztosítása, minimális hatást gyakorolva a reálgazdaságra, a pénzügyi rendszerre, a részt vevő tagállamok államháztartására és az azon kívüli területekre.

| (2) | Az ESZT hivatalból vagy a munkatársai által a visszaélések bejelentésére szolgáló eljárás keretében szolgáltatott bizalmas információk alapján belső vizsgálatokat és/vagy igazgatási vizsgálatokat végezhet. Az ESZT a személyzeti szabályzat IX. mellékletével összhangban fegyelmi eljárást is lefolytathat. |
| --- | --- |

(2)

Az ESZT hivatalból vagy a munkatársai által a visszaélések bejelentésére szolgáló eljárás keretében szolgáltatott bizalmas információk alapján belső vizsgálatokat és/vagy igazgatási vizsgálatokat végezhet. Az ESZT a személyzeti szabályzat IX. mellékletével összhangban fegyelmi eljárást is lefolytathat.

| (3) | Az ESZT a belső vizsgálatok és/vagy az igazgatási vizsgálatok és/vagy a fegyelmi eljárások keretei között, a Testület ügyvezetői testületének a csalás, a korrupció és a Közösség érdekeit sértő jogellenes tevékenységek elleni küzdelemmel kapcsolatos belső vizsgálatok feltételeiről szóló 2015. november 6-i határozatával (SRB/ES/2015/01) összhangban jelentheti az ügyeket a Bizottság Vizsgálati és Fegyelmi Hivatalának (a továbbiakban: IDOC) és az Európai Csalás Elleni Hivatalnak (a továbbiakban: OLAF); |
| --- | --- |

(3)

Az ESZT a belső vizsgálatok és/vagy az igazgatási vizsgálatok és/vagy a fegyelmi eljárások keretei között, a Testület ügyvezetői testületének a csalás, a korrupció és a Közösség érdekeit sértő jogellenes tevékenységek elleni küzdelemmel kapcsolatos belső vizsgálatok feltételeiről szóló 2015. november 6-i határozatával (SRB/ES/2015/01) összhangban jelentheti az ügyeket a Bizottság Vizsgálati és Fegyelmi Hivatalának (a továbbiakban: IDOC) és az Európai Csalás Elleni Hivatalnak (a továbbiakban: OLAF);

| (4) | Az ESZT, amelyet jelen esetben az ESZT etikai és megfelelési vezetője, az ESZT adatvédelmi tisztviselője képvisel, a személyes adatok számos kategóriáját kezeli, így különösen személyazonosító adatokat, kapcsolattartási adatokat, szakmai adatokat, valamint adatkezelőként jár el. A személyes adatokat biztonságos elektronikus környezetben tárolják, ami megakadályozza az adatokhoz való jogosulatlan hozzáférést vagy az adatok illetéktelenek számára történő továbbítását. A kezelt személyes adatokat az ESZT-nek a dokumentumok megőrzésére vonatkozó szabályaival összhangban őrzik meg. A megőrzési időszak végén az üggyel kapcsolatos információkat – így a személyes adatokat is – az adattakarékosság és az adatok pontosságának elvével összhangban továbbítják a levéltárnak vagy törlik; |
| --- | --- |

(4)

Az ESZT, amelyet jelen esetben az ESZT etikai és megfelelési vezetője, az ESZT adatvédelmi tisztviselője képvisel, a személyes adatok számos kategóriáját kezeli, így különösen személyazonosító adatokat, kapcsolattartási adatokat, szakmai adatokat, valamint adatkezelőként jár el. A személyes adatokat biztonságos elektronikus környezetben tárolják, ami megakadályozza az adatokhoz való jogosulatlan hozzáférést vagy az adatok illetéktelenek számára történő továbbítását. A kezelt személyes adatokat az ESZT-nek a dokumentumok megőrzésére vonatkozó szabályaival összhangban őrzik meg. A megőrzési időszak végén az üggyel kapcsolatos információkat – így a személyes adatokat is – az adattakarékosság és az adatok pontosságának elvével összhangban továbbítják a levéltárnak vagy törlik;

| (5) | A belső szabályok az ESZT által többek között az etikai kódexe és a személyzeti szabályzata megsértésének megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása keretében végzett valamennyi adatkezelési műveletre alkalmazandók; |
| --- | --- |

(5)

A belső szabályok az ESZT által többek között az etikai kódexe és a személyzeti szabályzata megsértésének megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása keretében végzett valamennyi adatkezelési műveletre alkalmazandók;

| (6) | A belső szabályok egyaránt alkalmazandók a belső és külső vizsgálatok során végzett adatkezelési műveletekre, valamint az ezen vizsgálatok eredményeinek nyomon követése során végzett adatkezelési műveletekre is. A belső szabályok az ESZT etikai és megfelelési vezetőjének feladatkörével összefüggő, valamint adott esetben az ESZT adatvédelmi tisztviselőjét érintő tevékenységek körébe tartozó adatkezelési műveletekre is alkalmazandók. A belső szabályok alkalmazásának ki kell terjednie továbbá az ESZT etikai és megfelelési vezetője, az ESZT adatvédelmi tisztviselője által kérésre a nemzeti hatóságoknak és a nemzetközi szervezeteknek az igazgatási vizsgálatai körén kívül nyújtott, valamint a nemzeti hatóságok és a nemzetközi szervezetek részéről kapott támogatásra és együttműködésre; |
| --- | --- |

(6)

A belső szabályok egyaránt alkalmazandók a belső és külső vizsgálatok során végzett adatkezelési műveletekre, valamint az ezen vizsgálatok eredményeinek nyomon követése során végzett adatkezelési műveletekre is. A belső szabályok az ESZT etikai és megfelelési vezetőjének feladatkörével összefüggő, valamint adott esetben az ESZT adatvédelmi tisztviselőjét érintő tevékenységek körébe tartozó adatkezelési műveletekre is alkalmazandók. A belső szabályok alkalmazásának ki kell terjednie továbbá az ESZT etikai és megfelelési vezetője, az ESZT adatvédelmi tisztviselője által kérésre a nemzeti hatóságoknak és a nemzetközi szervezeteknek az igazgatási vizsgálatai körén kívül nyújtott, valamint a nemzeti hatóságok és a nemzetközi szervezetek részéről kapott támogatásra és együttműködésre;

| (7) | Az ESZT-nek meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és mennyiben tartják tiszteletben az alapvető jogok és szabadságok lényeges tartalmát; |
| --- | --- |

(7)

Az ESZT-nek meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és mennyiben tartják tiszteletben az alapvető jogok és szabadságok lényeges tartalmát;

| (8) | Ezeken a kereteken belül az ESZT köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különösen a hozzáféréshez és a helyesbítéshez, a törléshez való joggal, az adathordozhatósághoz való joggal stb. kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokat; |
| --- | --- |

(8)

Ezeken a kereteken belül az ESZT köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különösen a hozzáféréshez és a helyesbítéshez, a törléshez való joggal, az adathordozhatósághoz való joggal stb. kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokat;

| (9) | Az ESZT ugyanakkor kötelezhető arra, hogy különösen a saját vizsgálatainak, valamint más hatóságok, köztük az IDOC és az OLAF vizsgálatainak és eljárásainak védelme, valamint a vizsgálataival érintett más személyek jogainak védelme, továbbá a fegyelmi eljárásainak védelme érdekében elhalassza az érintett tájékoztatását és más érintettek jogainak alkalmazását; |
| --- | --- |

(9)

Az ESZT ugyanakkor kötelezhető arra, hogy különösen a saját vizsgálatainak, valamint más hatóságok, köztük az IDOC és az OLAF vizsgálatainak és eljárásainak védelme, valamint a vizsgálataival érintett más személyek jogainak védelme, továbbá a fegyelmi eljárásainak védelme érdekében elhalassza az érintett tájékoztatását és más érintettek jogainak alkalmazását;

| (10) | Az ESZT tehát elhalaszthatja a tájékoztatást a vizsgálatok és/vagy a fegyelmi eljárások védelme céljából; |
| --- | --- |

(10)

Az ESZT tehát elhalaszthatja a tájékoztatást a vizsgálatok és/vagy a fegyelmi eljárások védelme céljából;

| (11) | Az ESZT-nek azonnal fel kell oldania a korlátozást, amennyiben a korlátozást indokoló feltételek már nem állnak fenn; |
| --- | --- |

(11)

Az ESZT-nek azonnal fel kell oldania a korlátozást, amennyiben a korlátozást indokoló feltételek már nem állnak fenn;

| (12) | Az ESZT-nek a korlátozási feltételeket hathavonta rendszeresen ellenőriznie kell, és szükség esetén e feltételeket felül kell vizsgálnia; |
| --- | --- |

(12)

Az ESZT-nek a korlátozási feltételeket hathavonta rendszeresen ellenőriznie kell, és szükség esetén e feltételeket felül kell vizsgálnia;

| (13) | Az ESZT-nek a felülvizsgálat során konzultálnia kell az adatvédelmi tisztviselővel, |
| --- | --- |

(13)

Az ESZT-nek a felülvizsgálat során konzultálnia kell az adatvédelmi tisztviselővel,

ELFOGADTA EZT A HATÁROZATOT:

1. cikk

Tárgy és hatály

(1)   Ez a határozat azokra a feltételekre vonatkozó belső szabályokat állapítja meg, amelyekkel az ESZT etikai és megfelelési vezetője által végzett belső vizsgálatok, igazgatási vizsgálatok és fegyelmi eljárások vagy az ESZT adatvédelmi tisztviselője által a 2018/1725 (EU) rendelet 45. cikkének (2) bekezdése alapján végzett vizsgálatok keretei között az ESZT az (EU) 2018/1725 rendelet 25. cikkével összhangban korlátozhatja az említett rendelet 14–21. és 35. cikkében foglalt jogok, valamint a 4. cikk alkalmazását.

(2)   Ez a határozat az ESZT által a belső vizsgálatok, az igazgatási vizsgálatok és a fegyelmi eljárások lefolytatása céljából végzett, a személyes adatokkal kapcsolatos adatkezelési műveletekre alkalmazandó. Az ESZT által a nem hivatalos eljárásoknak az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika keretei között történő kezdeményezése, lefolytatása és lezárása céljából végzett, a személyes adatokkal kapcsolatos adatkezelési műveletekre a jogok korlátozására vonatkozó eltérő határozat alkalmazandó (lásd: SRB/ES/2019/33).

(3)   Az érintett adatok kategóriái a tényszerű adatok (adminisztratív adatok, telefonszám, magánlakcím, elektronikus hírközlési és forgalmi adatok (IKT-alkalmazások használata, internetes adat) és/vagy a nem tényszerű adatok (értékelések, vizsgálatok megindítása, előzetes vizsgálatokról szóló jelentések) stb.

(4)   Az e határozatban meghatározott feltételek alapján a korlátozások az alábbi jogokra vonatkozhatnak: a hozzáféréshez, helyesbítéshez, a törléshez és az adathordozhatósághoz való jog, a tájékoztatáshoz való jog, a hírközlés bizalmas jellege, valamint az adatkezelési műveletekre vonatkozó elvek, feltéve, hogy azok kapcsolódnak valamelyik joghoz.

2. cikk

Az adatkezelő meghatározása és biztosítékok

(1)   Az adatvédelmi incidensek, az adatvesztések vagy az adatok jogosulatlan közzétételének elkerülését szolgáló biztosítékok a következők: az elektronikus mappákhoz és a panaszok benyújtására szolgáló funkcionális postafiókhoz való hozzáférési jog korlátozása, kulcsra zárható biztonságos szekrények, valamint speciális képzés a titoktartásról az információkat kezelő személyek részére.

(2)   Ezen adatkezelési műveletek tekintetében az adatkezelő az ESZT, amelyet a jelen esetben az ESZT etikai és megfelelési vezetője, az ESZT adatvédelmi tisztviselője képvisel.

(3)   Az összegyűjtött személyes adatokat az ESZT-nek a dokumentumok megőrzésére vonatkozó szabályaival összhangban tárolják és őrzik meg. A megőrzési időszak figyelemmel van annak elvére, hogy az adatok csak az adatkezelési műveletek céljának teljesüléséhez szükséges ideig őrizhetők meg, illetve végső soron addig, hogy lehetővé tegyék a bírósági vagy közigazgatási eljárást.

3. cikk

Korlátozások

(1)   Az (EU) 2018/1725 rendelet 25. cikkének (1) bekezdésével összhangban kizárólag a következők védelme céljából alkalmazható korlátozás:

| — | bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését, |
| --- | --- |

—

bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését,

| — | az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlési hálózatokat is, |
| --- | --- |

—

az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlési hálózatokat is,

| — | a bírósági eljárások védelme, |
| --- | --- |

—

a bírósági eljárások védelme,

| — | a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása, |
| --- | --- |

—

a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása,

| — | az érintett védelme vagy mások jogainak és szabadságainak védelme. |
| --- | --- |

—

az érintett védelme vagy mások jogainak és szabadságainak védelme.

(2)   Minden korlátozásnak szükségesnek és arányosnak kell lennie egy demokratikus társadalomban, és tiszteletben kell tartania az alapvető jogok és szabadságok lényeges tartalmát.

(3)   A jelen belső szabályok alapján szükségességi és arányossági vizsgálatot kell végezni. Elszámoltathatósági okokból a vizsgálatot – eseti alapon – az egyedi adatkezelési művelet adatkezelője belső értékelő feljegyzés útján dokumentálja.

(4)   A korlátozásokat megfelelő módon nyomon kell követni, és azokat időszakosan, hat hónaponként felül kell vizsgálni.

(5)   A korlátozásokat feloldják, amint az őket indokoló körülmények már nem állnak fenn.

(6)   Az érintett jogaira és szabadságaira jelentett kockázatnak az érintettnek az (EU) 2018/1725 rendelet által biztosított, többek között a tájékoztatáshoz, törléshez vagy a védekezéshez való joga tényleges gyakorlásának ideiglenes korlátozása minősül. E kockázatokra a jelen cikk (3) bekezdésében említett szükségességi és arányossági vizsgálat körében figyelemmel kell lenni.

4. cikk

Az adatvédelmi tisztviselő bevonása

(1)   Az ESZT a korlátozási eljárások során haladéktalanul tájékoztatja az ESZT adatvédelmi tisztviselőjét, amikor e határozat szerint korlátozza az érintettek jogainak alkalmazását. Az ESZT hozzáférést biztosít a nyilvántartáshoz, valamint a korlátozás szükségességének és arányosságának értékeléséhez.

(2)   Az adatvédelmi tisztviselő írásban kérheti az adatkezelőt, hogy vizsgálja felül a korlátozások alkalmazását. Az ESZT írásban tájékoztatja az adatvédelmi tisztviselőt a kért felülvizsgálat eredményéről, valamint a korlátozás feloldásáról.

5. cikk

Az érintett tájékoztatása

(1)   Az ESZT az intraneten közzétett – az érintetteknek egy adott eljárásban őket megillető jogokról tájékoztatást nyújtó – adatvédelmi tájékoztatókban tájékoztatást ad e jogok esetleges korlátozásáról. A tájékoztatás kiterjed arra, hogy a korlátozás adott esetben mely jogokra vonatkozik, valamint a korlátozás okaira és lehetséges időtartamára.

(2)   Ezen felül az ESZT a következő bekezdés rendelkezéseinek sérelme nélkül indokolatlan késedelem nélkül, írásban és egyénileg tájékoztat valamennyi érintettet a jelenlegi vagy jövőbeli korlátozásokkal kapcsolatos jogairól.

(3)   Az érintetteket tájékoztatni kell a korlátozás alkalmazásának alapjául szolgáló fő okokról, valamint azon jogukról, hogy panaszt nyújthatnak be az európai adatvédelmi biztoshoz.

6. cikk

Az érintett hozzáférési joga

(1)   Ha az érintett egy vagy több konkrét esettel vagy egy konkrét adatkezelési művelettel összefüggésben kezelt személyes adataihoz kér hozzáférést az (EU) 2018/1725 rendelet 17. cikkével összhangban, az ESZT a kérelem értékelését kizárólag a szóban forgó személyes adatokra korlátozza.

(2)   Ha az ESZT teljes egészében vagy részben korlátozza az (EU) 2018/1725 rendelet 17. cikkében említett hozzáférési jogot, megteszi a következő lépéseket:

| a) | a kérésre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán; |
| --- | --- |

a)

a kérésre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán;

| b) | feljegyzésben rögzíti a korlátozás indokait, a korlátozás szükségességének és arányosságának értékelését is beleértve; e célból a feljegyzés tartalmazza, hogy a hozzáférés biztosítása miként veszélyeztetné az ESZT vizsgálati tevékenységeinek vagy a 2. cikk (3) bekezdése alapján alkalmazott korlátozásoknak a célját, illetve miként érintené hátrányosan más érintettek jogait és szabadságait. |
| --- | --- |

b)

feljegyzésben rögzíti a korlátozás indokait, a korlátozás szükségességének és arányosságának értékelését is beleértve; e célból a feljegyzés tartalmazza, hogy a hozzáférés biztosítása miként veszélyeztetné az ESZT vizsgálati tevékenységeinek vagy a 2. cikk (3) bekezdése alapján alkalmazott korlátozásoknak a célját, illetve miként érintené hátrányosan más érintettek jogait és szabadságait.

Az a) pontban említett tájékoztatást az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdésével összhangban el lehet halasztani, el lehet hagyni vagy meg lehet tagadni.

(3)   A (2) bekezdés b) pontjában hivatkozott feljegyzést, valamint adott esetben az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokat nyilvántartásba kell venni. Kérésre ezeket az európai adatvédelmi biztos rendelkezésére bocsátják. A 2018/1725/EU rendelet 25. cikkének (7) bekezdése alkalmazandó.

7. cikk

Helyesbítési, törlési jog és az adatkezelés korlátozásához való jog

Ha az ESZT teljes egészében vagy részben korlátozza az (EU) 2018/1725 rendelet 18. cikkében, 19. cikke (1) bekezdésében, illetve 20. cikke (1) bekezdésében említett helyesbítési, törlési jogot, illetve az adatkezelés korlátozásához való jogot, meg kell tennie az e határozat 6. cikkének (2) bekezdésében meghatározott lépéseket, és a 6. cikk (3) bekezdése szerint dokumentálnia kell ezt a nyilvántartásban.

8. cikk

Az adatvédelmi incidens közlése az érintettel

Ha az ESZT korlátozza az érintett – az (EU) 2018/1725 rendelet 35. cikkében említett – adatvédelmi incidensről való tájékoztatását, e határozat 3. cikkének (3) bekezdése szerint feljegyzésben dokumentálja és nyilvántartásban rögzíti a korlátozás okait. E határozat 3. cikkének (4) bekezdése alkalmazandó.

9. cikk

Hatálybalépés

E határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő napon lép hatályba.

Kelt Brüsszelben, 2019. szeptember 18-án.

az Egységes Szanálási Testület részéről

Elke KÖNIG

az elnök

---

(1)  
  HL L 225., 2014.7.30., 1. o.

1

(2)  
  HL L 295., 2018.11.21., 39. o.

2

---

| 2019.11.22. | HU | Az Európai Unió Hivatalos Lapja | L 301/10 |
| --- | --- | --- | --- |

2019.11.22.

HU

Az Európai Unió Hivatalos Lapja

L 301/10

---

AZ EGYSÉGES SZANÁLÁSI TESTÜLET HATÁROZATA

(2019. szeptember 18.)

az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika keretei között folytatott nem hivatalos eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/33)

AZ EGYSÉGES SZANÁLÁSI TESTÜLET,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a hitelintézeteknek és bizonyos befektetési vállalkozásoknak az Egységes Szanálási Mechanizmus keretében történő szanálására vonatkozó egységes szabályok és egységes eljárás kialakításáról, valamint az Egységes Szanálási Alap létrehozásáról és az 1093/2010/EU rendelet módosításáról szóló, 2014. július 15-i 806/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen e rendelet 42. cikkére, 43. cikkének (5) bekezdésére, 50. cikkének (3) bekezdésére, 56. cikkének (1)–(3) bekezdésére, 61., 63. és 64. cikkére,

tekintettel a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendeletre (2),

tekintettel az európai adatvédelmi biztossal folytatott konzultációra,

mivel:

| (1) | Az Egységes Szanálási Testület (a továbbiakban: ESZT) az Egységes Szanálási Mechanizmus részeként, a 806/2014/EU rendelettel összhangban ellátja a szanálási hatóság feladatait. Az ESZT küldetése a csődközeli helyzetbe kerülő bankok rendezett szanálásának biztosítása, minimális hatást gyakorolva a reálgazdaságra, a pénzügyi rendszerre, a részt vevő tagállamok államháztartására és az azon kívüli területekre. |
| --- | --- |

(1)

Az Egységes Szanálási Testület (a továbbiakban: ESZT) az Egységes Szanálási Mechanizmus részeként, a 806/2014/EU rendelettel összhangban ellátja a szanálási hatóság feladatait. Az ESZT küldetése a csődközeli helyzetbe kerülő bankok rendezett szanálásának biztosítása, minimális hatást gyakorolva a reálgazdaságra, a pénzügyi rendszerre, a részt vevő tagállamok államháztartására és az azon kívüli területekre.

| (2) | A személyzeti szabályzat 12. cikkének a) pontja elítéli a lelki és szexuális zaklatást. Az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika a tiszteleten alapuló kultúra és az ESZT személyi állománya méltósága védelmének ösztönzése révén tovább pontosítja a fent említett cikkben foglalt rendelkezéseket. Szintén bevezet az Ügynökségnek dolgozó valamennyi személy emberi méltóságának védelmére szolgáló egyszerű és hatékony eljárásokat. E politika keretei között a személyzet bármely tagja vagy az ügynökségnek a nemzeti jog alapján dolgozó bármely egyéb személy a bizalmi személy támogatásának igénybevételével nem hivatalos eljárást kezdeményezhet, amennyiben úgy érzi, hogy lelki vagy szexuális zaklatás áldozatává vált. |
| --- | --- |

(2)

A személyzeti szabályzat 12. cikkének a) pontja elítéli a lelki és szexuális zaklatást. Az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika a tiszteleten alapuló kultúra és az ESZT személyi állománya méltósága védelmének ösztönzése révén tovább pontosítja a fent említett cikkben foglalt rendelkezéseket. Szintén bevezet az Ügynökségnek dolgozó valamennyi személy emberi méltóságának védelmére szolgáló egyszerű és hatékony eljárásokat. E politika keretei között a személyzet bármely tagja vagy az ügynökségnek a nemzeti jog alapján dolgozó bármely egyéb személy a bizalmi személy támogatásának igénybevételével nem hivatalos eljárást kezdeményezhet, amennyiben úgy érzi, hogy lelki vagy szexuális zaklatás áldozatává vált.

| (3) | Az ESZT humánerőforrásért felelős szerve az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika 7. cikkének 5 pontjával összhangban értesíti az ESZT megfelelésért felelős szervét az azonos személyt érintő ismétlődő jellegű ügyekről.A megfelelésért felelős szerv tájékoztatja a kinevezésre jogosult hatóságot, amely indokolt esetben megindítja a személyzeti szabályzat IX. mellékletében előírt eljárást. |
| --- | --- |

(3)

Az ESZT humánerőforrásért felelős szerve az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika 7. cikkének 5 pontjával összhangban értesíti az ESZT megfelelésért felelős szervét az azonos személyt érintő ismétlődő jellegű ügyekről.A megfelelésért felelős szerv tájékoztatja a kinevezésre jogosult hatóságot, amely indokolt esetben megindítja a személyzeti szabályzat IX. mellékletében előírt eljárást.

| (4) | Az ESZT, amelyet jelen esetben a zaklatás elleni koordinátor képvisel, a személyes adatok számos kategóriáját kezeli, így különösen személyazonosító adatokat, kapcsolattartási adatokat, szakmai adatokat. A személyes adatokat biztonságos elektronikus környezetben tárolják, ami megakadályozza az adatokhoz való jogosulatlan hozzáférést vagy az adatok illetéktelenek számára történő továbbítását. A kezelt személyes adatokat az ESZT-nek a dokumentumok megőrzésére vonatkozó szabályaival összhangban őrzik meg. A megőrzési időszak végén az üggyel kapcsolatos információkat – így a személyes adatokat is – az adattakarékosság és az adatok pontosságának elvével összhangban továbbítják a levéltárnak vagy törlik; |
| --- | --- |

(4)

Az ESZT, amelyet jelen esetben a zaklatás elleni koordinátor képvisel, a személyes adatok számos kategóriáját kezeli, így különösen személyazonosító adatokat, kapcsolattartási adatokat, szakmai adatokat. A személyes adatokat biztonságos elektronikus környezetben tárolják, ami megakadályozza az adatokhoz való jogosulatlan hozzáférést vagy az adatok illetéktelenek számára történő továbbítását. A kezelt személyes adatokat az ESZT-nek a dokumentumok megőrzésére vonatkozó szabályaival összhangban őrzik meg. A megőrzési időszak végén az üggyel kapcsolatos információkat – így a személyes adatokat is – az adattakarékosság és az adatok pontosságának elvével összhangban továbbítják a levéltárnak vagy törlik;

| (5) | A belső szabályok az ESZT által a lelki és a szexuális zaklatás megelőzése, és többek között az etikai kódexe és a személyzeti szabályzata megsértésének felderítése és az ezekkel kapcsolatos eljárások lefolytatása keretében végzett valamennyi adatkezelési műveletre alkalmazandók. |
| --- | --- |

(5)

A belső szabályok az ESZT által a lelki és a szexuális zaklatás megelőzése, és többek között az etikai kódexe és a személyzeti szabályzata megsértésének felderítése és az ezekkel kapcsolatos eljárások lefolytatása keretében végzett valamennyi adatkezelési műveletre alkalmazandók.

| (6) | A belső szabályok alkalmazandók a nem hivatalos eljárások során végzett adatkezelési műveletekre, valamint az ezen eljárások eredményeinek nyomon követése során végzett adatkezelési műveletekre is. A belső szabályok az ESZT etikai és megfelelési vezetőjének feladatkörébe tartozó adatkezelési műveletekre is alkalmazandók. A belső szabályok alkalmazásának ki kell terjednie továbbá az ESZT etikai és megfelelési vezetője által a nemzeti hatóságoknak és a nemzetközi szervezeteknek az igazgatási vizsgálatai körén kívül nyújtott támogatásra és együttműködésre; |
| --- | --- |

(6)

A belső szabályok alkalmazandók a nem hivatalos eljárások során végzett adatkezelési műveletekre, valamint az ezen eljárások eredményeinek nyomon követése során végzett adatkezelési műveletekre is. A belső szabályok az ESZT etikai és megfelelési vezetőjének feladatkörébe tartozó adatkezelési műveletekre is alkalmazandók. A belső szabályok alkalmazásának ki kell terjednie továbbá az ESZT etikai és megfelelési vezetője által a nemzeti hatóságoknak és a nemzetközi szervezeteknek az igazgatási vizsgálatai körén kívül nyújtott támogatásra és együttműködésre;

| (7) | Az ESZT-nek meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és mennyiben tartják tiszteletben az alapvető jogok és szabadságok lényeges tartalmát; |
| --- | --- |

(7)

Az ESZT-nek meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és mennyiben tartják tiszteletben az alapvető jogok és szabadságok lényeges tartalmát;

| (8) | Ezeken a kereteken belül az ESZT köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különösen a hozzáféréshez és a helyesbítéshez, a törléshez való joggal, az adathordozhatósághoz való joggal stb. kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokat; |
| --- | --- |

(8)

Ezeken a kereteken belül az ESZT köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különösen a hozzáféréshez és a helyesbítéshez, a törléshez való joggal, az adathordozhatósághoz való joggal stb. kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokat;

| (9) | Az ESZT ugyanakkor kötelezhető arra, hogy különösen a folyamatban lévő nem hivatalos eljárások, valamint a folyamatban lévő vagy lezárult nem hivatalos eljárásokban érintett más személyek jogainak védelme érdekében elhalassza az érintett tájékoztatását és más érintettek jogainak alkalmazását; |
| --- | --- |

(9)

Az ESZT ugyanakkor kötelezhető arra, hogy különösen a folyamatban lévő nem hivatalos eljárások, valamint a folyamatban lévő vagy lezárult nem hivatalos eljárásokban érintett más személyek jogainak védelme érdekében elhalassza az érintett tájékoztatását és más érintettek jogainak alkalmazását;

| (10) | Az ESZT tehát a nem hivatalos eljárással összefüggésben elhalaszthatja a tájékoztatást a feltételezett áldozat és/vagy a nem hivatalos eljárás és/vagy az adattárolási eljárások védelme érdekében. |
| --- | --- |

(10)

Az ESZT tehát a nem hivatalos eljárással összefüggésben elhalaszthatja a tájékoztatást a feltételezett áldozat és/vagy a nem hivatalos eljárás és/vagy az adattárolási eljárások védelme érdekében.

| (11) | Az ESZT-nek azonnal fel kell oldania a korlátozást, amennyiben a korlátozást indokoló feltételek már nem állnak fenn; |
| --- | --- |

(11)

Az ESZT-nek azonnal fel kell oldania a korlátozást, amennyiben a korlátozást indokoló feltételek már nem állnak fenn;

| (12) | Az ESZT-nek a korlátozási feltételeket hathavonta rendszeresen ellenőriznie kell, és szükség esetén e feltételeket felül kell vizsgálnia; |
| --- | --- |

(12)

Az ESZT-nek a korlátozási feltételeket hathavonta rendszeresen ellenőriznie kell, és szükség esetén e feltételeket felül kell vizsgálnia;

| (13) | Az ESZT-nek a felülvizsgálat során konzultálnia kell az adatvédelmi tisztviselővel, |
| --- | --- |

(13)

Az ESZT-nek a felülvizsgálat során konzultálnia kell az adatvédelmi tisztviselővel,

ELFOGADTA EZT A HATÁROZATOT:

1. Cikk

Tárgy és hatály

1.   Ez a határozat azokra a feltételekre vonatkozó belső szabályokat állapítja meg, amelyekkel az ESZT az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika keretei között folytatott nem hivatalos eljárások keretébenaz (EU) 2018/1725 rendelet 25. cikkével összhangban korlátozhatja az említett rendelet 14–21. és 35. cikkében foglalt jogok, valamint a 4. cikk alkalmazását.

2.   Ez a határozat az ESZT által a nem hivatalos eljárásoknak az emberi méltóság védelméről, valamint a lelki és szexuális zaklatás elleni küzdelemre vonatkozó ESZT politika keretei között történő kezdeményezése, lefolytatása és lezárása céljából végzett, a személyes adatokkal kapcsolatos adatkezelési műveletekre alkalmazandó. Az ESZT által a belső vizsgálatok, az igazgatási vizsgálatok és a fegyelmi eljárások lefolytatása céljából végzett, a személyes adatokkal kapcsolatos adatkezelési műveletekre a jogok korlátozására vonatkozó eltérő határozat alkalmazandó (lásd: SRB/ES/2019/32).

3.   Az érintett adatok kategóriái a tényszerű adatok (adminisztratív adatok, telefonszám, magánlakcím, elektronikus hírközlési és forgalmi adatok) és/vagy a nem tényszerű adatok (értékelések, vizsgálatok megindítása, előzetes vizsgálatokról szóló jelentések) stb.

4.   Az e határozatban meghatározott feltételek alapján a korlátozások az alábbi jogokra vonatkozhatnak: a hozzáféréshez, helyesbítéshez, a törléshez és az adathordozhatósághoz való jog, a tájékoztatáshoz való jog, a hírközlés bizalmas jellege, valamint az adatkezelési műveletekre vonatkozó elvek, feltéve, hogy azok kapcsolódnak valamelyik joghoz.

2. Cikk

Az adatkezelő meghatározása és biztosítékok

1.   Az adatvédelmi incidensek, az adatvesztések vagy az adatok jogosulatlan közzétételének elkerülését szolgáló biztosítékok a következők: az elektronikus mappákhoz és a panaszok benyújtására szolgáló funkcionális postafiókhoz való hozzáférési jog korlátozása, kulcsra zárható biztonságos szekrények, valamint speciális képzés a titoktartásról az információkat kezelő személyek részére.

2.   Ezen adatkezelési művelet tekintetében az adatkezelő az ESZT, amelyet a jelen esetben az ESZT zaklatás elleni koordinátora képvisel.

3.   Az összegyűjtött személyes adatokat az ESZT-nek a dokumentumok megőrzésére vonatkozó szabályaival összhangban tárolják és őrzik meg. A megőrzési időszak figyelemmel van annak elvére, hogy az adatok csak az adatkezelési műveletek céljának teljesüléséhez szükséges ideig őrizhetők meg, illetve végső soron addig, hogy lehetővé tegyék a bírósági vagy közigazgatási eljárást.

3. Cikk

Korlátozások

1.   Az (EU) 2018/1725 rendelet 25. cikkének (1) bekezdésével összhangban kizárólag a következők védelme céljából alkalmazható korlátozás:

| — | bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését, |
| --- | --- |

—

bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését,

| — | az érintett védelme vagy mások jogainak és szabadságainak védelme, |
| --- | --- |

—

az érintett védelme vagy mások jogainak és szabadságainak védelme,

| — | az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása. |
| --- | --- |

—

az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása.

2.   Minden korlátozásnak szükségesnek és arányosnak kell lennie egy demokratikus társadalomban, és tiszteletben kell tartania az alapvető jogok és szabadságok lényeges tartalmát.

3.   A jelen belső szabályok alapján szükségességi és arányossági vizsgálatot kell végezni. Elszámoltathatósági okokból a vizsgálatot – eseti alapon – belső értékelő feljegyzés útján dokumentálják.

4.   A korlátozásokat megfelelő módon nyomon kell követni, és azokat időszakosan, hat hónaponként felül kell vizsgálni.

5.   A korlátozásokat feloldják, amint az őket indokoló körülmények már nem állnak fenn.

6.   Az érintett jogaira és szabadságaira jelentett kockázatnak az érintettnek az (EU) 2018/1725 rendelet által biztosított, többek között a tájékoztatáshoz, törléshez vagy a védekezéshez való joga tényleges gyakorlásának ideiglenes korlátozása minősül. E kockázatokra a jelen cikk (3) bekezdésében említett szükségességi és arányossági vizsgálat körében figyelemmel kell lenni.

4. Cikk

Az adatvédelmi tisztviselő bevonása

1.   Az ESZT a korlátozási eljárások során haladéktalanul tájékoztatja az ESZT adatvédelmi tisztviselőjét, amikor e határozat szerint korlátozza az érintettek jogainak alkalmazását. Az ESZT hozzáférést biztosít a nyilvántartáshoz, valamint a korlátozás szükségességének és arányosságának értékeléséhez.

2.   Az adatvédelmi tisztviselő írásban kérheti az adatkezelőt, hogy vizsgálja felül a korlátozások alkalmazását. Az ESZT írásban tájékoztatja az adatvédelmi tisztviselőt a kért felülvizsgálat eredményéről, valamint a korlátozás feloldásáról.

5. Cikk

Az érintett tájékoztatása

1.   Az ESZT az intraneten közzétett – az érintetteknek egy adott eljárásban őket megillető jogokról tájékoztatást nyújtó – adatvédelmi tájékoztatókban tájékoztatást ad e jogok esetleges korlátozásáról. A tájékoztatás kiterjed arra, hogy a korlátozás adott esetben mely jogokra vonatkozik, valamint a korlátozás okaira és lehetséges időtartamára.

2.   Ezen felül az ESZT a következő bekezdés rendelkezéseinek sérelme nélkül indokolatlan késedelem nélkül, írásban és egyénileg tájékoztat valamennyi érintettet a jelenlegi vagy jövőbeli korlátozásokkal kapcsolatos jogairól.

3.   Az érintetteket tájékoztatni kell a korlátozás alkalmazásának alapjául szolgáló fő okokról, valamint azon jogukról, hogy panaszt nyújthatnak be az európai adatvédelmi biztoshoz.

6. Cikk

Az érintett hozzáférési joga

1.   Ha az érintett egy vagy több konkrét esettel vagy egy konkrét adatkezelési művelettel összefüggésben kezelt személyes adataihoz kér hozzáférést az (EU) 2018/1725 rendelet 17. cikkével összhangban, az ESZT a kérelem értékelését kizárólag a szóban forgó személyes adatokra korlátozza.

2.   Ha az ESZT teljes egészében vagy részben korlátozza az (EU) 2018/1725 rendelet 17. cikkében említett hozzáférési jogot, megteszi a következő lépéseket:

| a) | a kérésre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán; |
| --- | --- |

a)

a kérésre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán;

| b) | feljegyzésben rögzíti a korlátozás indokait, a korlátozás szükségességének és arányosságának értékelését is beleértve; e célból a feljegyzés tartalmazza, hogy a hozzáférés biztosítása miként veszélyeztetné az ESZT vizsgálati tevékenységeinek vagy a 2. cikk (3) bekezdése alapján alkalmazott korlátozásoknak a célját, illetve miként érintené hátrányosan más érintettek jogait és szabadságait. |
| --- | --- |

b)

feljegyzésben rögzíti a korlátozás indokait, a korlátozás szükségességének és arányosságának értékelését is beleértve; e célból a feljegyzés tartalmazza, hogy a hozzáférés biztosítása miként veszélyeztetné az ESZT vizsgálati tevékenységeinek vagy a 2. cikk (3) bekezdése alapján alkalmazott korlátozásoknak a célját, illetve miként érintené hátrányosan más érintettek jogait és szabadságait.

Az a) pontban említett tájékoztatást az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdésével összhangban el lehet halasztani, el lehet hagyni vagy meg lehet tagadni.

3.   A (2) bekezdés b) pontjában hivatkozott feljegyzést, valamint adott esetben az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokat nyilvántartásba kell venni. Kérésre ezeket az európai adatvédelmi biztos rendelkezésére bocsátják. A 2018/1725/EU rendelet 25. cikkének (7) bekezdése alkalmazandó.

7. Cikk

Helyesbítési, törlési jog és az adatkezelés korlátozásához való jog

Ha az ESZT teljes egészében vagy részben korlátozza az (EU) 2018/1725 rendelet 18. cikkében, 19. cikke (1) bekezdésében, illetve 20. cikke (1) bekezdésében említett helyesbítési, törlési jogot, illetve az adatkezelés korlátozásához való jogot, meg kell tennie az e határozat 6. cikkének (2) bekezdésében meghatározott lépéseket, és a 6. cikk (3) bekezdése szerint dokumentálnia kell ezt a nyilvántartásban.

8. Cikk

Hatálybalépés

E határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő napon lép hatályba.

Kelt Brüsszelben, 2019. szeptember 18-án.

az Egységes Szanálási Testület részéről

Elke KÖNIG

az elnök

---

(1)  
  HL L 225., 2014.7.30., 1. o.

1

(2)  
  HL L 295., 2018.11.21., 39. o.

2

---

| 2019.11.22. | HU | Az Európai Unió Hivatalos Lapja | L 301/14 |
| --- | --- | --- | --- |

2019.11.22.

HU

Az Európai Unió Hivatalos Lapja

L 301/14

---

AZ EGYSÉGES SZANÁLÁSI TESTÜLET HATÁROZATA

(2019. szeptember 18.)

az Egységes Szanálási Testület által folytatott, belső biztonsági események kivizsgálásával kapcsolatos eljárások keretében a személyes adatok kezelésével kapcsolatban az érintetteket megillető egyes jogok korlátozására vonatkozó belső szabályokról (SRB/ES/2019/34)

AZ EGYSÉGES SZANÁLÁSI TESTÜLET,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a hitelintézeteknek és bizonyos befektetési vállalkozásoknak az Egységes Szanálási Mechanizmus keretében történő szanálására vonatkozó egységes szabályok és egységes eljárás kialakításáról, valamint az Egységes Szanálási Alap létrehozásáról és az 1093/2010/EU rendelet módosításáról szóló, 2014. július 15-i 806/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen e rendelet 42. cikkére, 43. cikkének (5) bekezdésére, 50. cikkének (3) bekezdésére, 56. cikkének (1)–(3) bekezdésére, 61., 63. és 64. cikkére,

tekintettel a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendeletre (2),

tekintettel az európai adatvédelmi biztossal folytatott konzultációra,

mivel:

| (1) | Az Egységes Szanálási Testület (a továbbiakban: ESZT) az Egységes Szanálási Mechanizmus részeként, a 806/2014/EU rendelettel összhangban ellátja a szanálási hatóság feladatait. Az ESZT küldetése a csődközeli helyzetbe kerülő bankok rendezett szanálásának biztosítása, minimális hatást gyakorolva a reálgazdaságra, a pénzügyi rendszerre, a részt vevő tagállamok államháztartására és az azon kívüli területekre. |
| --- | --- |

(1)

Az Egységes Szanálási Testület (a továbbiakban: ESZT) az Egységes Szanálási Mechanizmus részeként, a 806/2014/EU rendelettel összhangban ellátja a szanálási hatóság feladatait. Az ESZT küldetése a csődközeli helyzetbe kerülő bankok rendezett szanálásának biztosítása, minimális hatást gyakorolva a reálgazdaságra, a pénzügyi rendszerre, a részt vevő tagállamok államháztartására és az azon kívüli területekre.

| (2) | Az ESZT a telephelyein beüzemelt különféle rendszerek (videokamerás megfigyelés, belépési ellenőrzés, látogatói napló) céljából kezelheti a személyes adatokat. Ezeket az adatokat szigorúan csak biztonsági és védelmi okokból lehet gyűjteni (például evakuálási szempontból annak nyomon követésére, hogy hányan tartózkodnak az épületben, az Európai Bizottság biztonsággal kapcsolatos határozataival is összhangban) az épületben vagy a környező területeken bekövetkező biztonsági események megelőzése, felderítése és dokumentálása érdekében. |
| --- | --- |

(2)

Az ESZT a telephelyein beüzemelt különféle rendszerek (videokamerás megfigyelés, belépési ellenőrzés, látogatói napló) céljából kezelheti a személyes adatokat. Ezeket az adatokat szigorúan csak biztonsági és védelmi okokból lehet gyűjteni (például evakuálási szempontból annak nyomon követésére, hogy hányan tartózkodnak az épületben, az Európai Bizottság biztonsággal kapcsolatos határozataival is összhangban) az épületben vagy a környező területeken bekövetkező biztonsági események megelőzése, felderítése és dokumentálása érdekében.

| (3) | Az ESZT, amelyet jelen esetben az ESZT vállalati szolgáltatásokért és infokommunikációs technológiákért felelős szervezeti egységének vezetője képvisel, a személyes adatok számos kategóriáját kezeli, így különösen személyazonosító adatokat, kapcsolattartási adatokat, szakmai adatokat. A személyes adatokat biztonságos elektronikus környezetben tárolják, ami megakadályozza az adatokhoz való jogosulatlan hozzáférést vagy az adatok illetéktelenek számára történő továbbítását. A kezelt személyes adatokat az Európai Bizottság adatmegőrzési szabályaival összhangban őrzik meg. A megőrzési időszak végén, összhangban a megállapodás szerinti maximális időtartammal, az összegyűjtött információkat a személyes adatokkal együtt törlik: látogatói napló:6 hónap, videokamerás megfigyelési rendszer:30 nap, belépési ellenőrzési rendszer:2 hónap. |
| --- | --- |

(3)

Az ESZT, amelyet jelen esetben az ESZT vállalati szolgáltatásokért és infokommunikációs technológiákért felelős szervezeti egységének vezetője képvisel, a személyes adatok számos kategóriáját kezeli, így különösen személyazonosító adatokat, kapcsolattartási adatokat, szakmai adatokat. A személyes adatokat biztonságos elektronikus környezetben tárolják, ami megakadályozza az adatokhoz való jogosulatlan hozzáférést vagy az adatok illetéktelenek számára történő továbbítását. A kezelt személyes adatokat az Európai Bizottság adatmegőrzési szabályaival összhangban őrzik meg. A megőrzési időszak végén, összhangban a megállapodás szerinti maximális időtartammal, az összegyűjtött információkat a személyes adatokkal együtt törlik: látogatói napló:6 hónap, videokamerás megfigyelési rendszer:30 nap, belépési ellenőrzési rendszer:2 hónap.

| (4) | A belső szabályok az ESZT által a biztonsági és védelmi kérdésekkel kapcsolatban, a biztonsági események megelőzése, felderítése vagy kivizsgálása, az ügynökség személyzetének, tulajdonának és adatainak, valamint az ESZT látogatóinak védelme érdekében végzett tevékenységei keretében folytatott valamennyi adatkezelési műveletre alkalmazandók. |
| --- | --- |

(4)

A belső szabályok az ESZT által a biztonsági és védelmi kérdésekkel kapcsolatban, a biztonsági események megelőzése, felderítése vagy kivizsgálása, az ügynökség személyzetének, tulajdonának és adatainak, valamint az ESZT látogatóinak védelme érdekében végzett tevékenységei keretében folytatott valamennyi adatkezelési műveletre alkalmazandók.

| (5) | A belső szabályok alkalmazandók a belső biztonsági események kivizsgálása során végzett adatkezelési műveletekre, valamint az ezen vizsgálatok eredményeinek nyomon követése során végzett adatkezelési műveletekre is. A belső szabályok az ESZT biztonsági részlegével/eszközrészlegével kapcsolatos feladatok körébe tartozó adatkezelési műveletekre is alkalmazandók. A belső szabályok alkalmazásának ki kell terjednie továbbá az ESZT biztonsági részlege/eszközrészlege által – az igazgatási vizsgálatai körén kívül – a nemzeti hatóságoknak, a belga rendfenntartó erőknek, az OLAF-nak, a sürgősségi segélyszolgálatoknak és a nemzetközi szervezeteknek nyújtott támogatásra és együttműködésre; |
| --- | --- |

(5)

A belső szabályok alkalmazandók a belső biztonsági események kivizsgálása során végzett adatkezelési műveletekre, valamint az ezen vizsgálatok eredményeinek nyomon követése során végzett adatkezelési műveletekre is. A belső szabályok az ESZT biztonsági részlegével/eszközrészlegével kapcsolatos feladatok körébe tartozó adatkezelési műveletekre is alkalmazandók. A belső szabályok alkalmazásának ki kell terjednie továbbá az ESZT biztonsági részlege/eszközrészlege által – az igazgatási vizsgálatai körén kívül – a nemzeti hatóságoknak, a belga rendfenntartó erőknek, az OLAF-nak, a sürgősségi segélyszolgálatoknak és a nemzetközi szervezeteknek nyújtott támogatásra és együttműködésre;

| (6) | Az ESZT-nek meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és mennyiben tartják tiszteletben az alapvető jogok és szabadságok lényeges tartalmát; |
| --- | --- |

(6)

Az ESZT-nek meg kell indokolnia, hogy a korlátozások miért feltétlenül szükségesek és arányosak egy demokratikus társadalomban, és mennyiben tartják tiszteletben az alapvető jogok és szabadságok lényeges tartalmát;

| (7) | Ezeken a kereteken belül az ESZT köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különösen a hozzáféréshez és a helyesbítéshez, a törléshez való joggal, az adathordozhatósághoz való joggal stb. kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokat; |
| --- | --- |

(7)

Ezeken a kereteken belül az ESZT köteles a lehető legnagyobb mértékben tiszteletben tartani a fenti eljárások során az érintettek alapvető jogait, különösen a hozzáféréshez és a helyesbítéshez, a törléshez való joggal, az adathordozhatósághoz való joggal stb. kapcsolatos, az (EU) 2018/1725 rendeletben foglalt jogokat;

| (8) | Az ESZT ugyanakkor kötelezhető arra, hogy különösen a biztonsági események kivizsgálásával kapcsolatos, a videokamerás megfigyelési rendszerből vagy a belépési ellenőrzési rendszerből származó adatokat érintő saját eljárásai védelme érdekében elhalassza az érintett tájékoztatását és más érintettek jogainak alkalmazását. |
| --- | --- |

(8)

Az ESZT ugyanakkor kötelezhető arra, hogy különösen a biztonsági események kivizsgálásával kapcsolatos, a videokamerás megfigyelési rendszerből vagy a belépési ellenőrzési rendszerből származó adatokat érintő saját eljárásai védelme érdekében elhalassza az érintett tájékoztatását és más érintettek jogainak alkalmazását.

| (9) | Az ESZT tehát elhalaszthatja a tájékoztatást a biztonsági események kivizsgálásának védelme céljából; |
| --- | --- |

(9)

Az ESZT tehát elhalaszthatja a tájékoztatást a biztonsági események kivizsgálásának védelme céljából;

| (10) | Az ESZT-nek azonnal fel kell oldania a korlátozást, amennyiben a korlátozást indokoló feltételek már nem állnak fenn; |
| --- | --- |

(10)

Az ESZT-nek azonnal fel kell oldania a korlátozást, amennyiben a korlátozást indokoló feltételek már nem állnak fenn;

| (11) | Az ESZT-nek a korlátozási feltételeket hathavonta rendszeresen ellenőriznie kell, és szükség esetén e feltételeket felül kell vizsgálnia; |
| --- | --- |

(11)

Az ESZT-nek a korlátozási feltételeket hathavonta rendszeresen ellenőriznie kell, és szükség esetén e feltételeket felül kell vizsgálnia;

| (12) | Az ESZT-nek a felülvizsgálat során konzultálnia kell az adatvédelmi tisztviselővel, |
| --- | --- |

(12)

Az ESZT-nek a felülvizsgálat során konzultálnia kell az adatvédelmi tisztviselővel,

ELFOGADTA EZT A HATÁROZATOT:

1. cikk

Tárgy és hatály

(1)   Ez a határozat azokra a feltételekre vonatkozó belső szabályokat állapítja meg, amelyekkel az ESZT a belső biztonsági események kivizsgálásának keretei között az (EU) 2018/1725 rendelet 25. cikkével összhangban korlátozhatja az említett rendelet 14–21. és 35. cikkében foglalt jogok, valamint a 4. cikk alkalmazását.

(2)   E határozat alkalmazandó az ESZT által a belső biztonsági események kivizsgálása céljából, valamint az ezen vizsgálatok eredményeinek nyomon követése során végzett, a személyes adatokkal kapcsolatos adatkezelési műveletekre.

(3)   Az érintett adatok kategóriái a tényszerű adatok (adminisztratív adatok, telefonszám, magánlakcím, elektronikus hírközlési és forgalmi adatok) és/vagy a nem tényszerű adatok (értékelések, vizsgálatok megindítása, előzetes vizsgálatokról szóló jelentések) stb.

(4)   Az e határozatban meghatározott feltételek alapján a korlátozások az alábbi jogokra vonatkozhatnak: a hozzáféréshez, helyesbítéshez, a törléshez és az adathordozhatósághoz való jog, a tájékoztatáshoz való jog, a hírközlés bizalmas jellege, valamint az adatkezelési műveletekre vonatkozó elvek, feltéve, hogy azok kapcsolódnak valamelyik joghoz.

2. cikk

Az adatkezelő meghatározása és biztosítékok

(1)   Az adatvédelmi incidensek, az adatvesztések vagy az adatok jogosulatlan közzétételének elkerülését szolgáló biztosítékok a következők: az elektronikus mappákhoz és a panaszok benyújtására szolgáló funkcionális postafiókhoz való hozzáférési jog korlátozása, kulcsra zárható biztonságos szekrények, valamint speciális képzés a titoktartásról az információkat kezelő személyek részére.

(2)   Ezen adatkezelési műveletek tekintetében az adatkezelő az ESZT, amelyet a jelen esetben az ESZT vállalati szolgáltatásokért és infokommunikációs technológiákért felelős szervezeti egységének vezetője képvisel.

(3)   Az összegyűjtött személyes adatokat az Európai Bizottság adatmegőrzési szabályaival, valamint a 2007. március 21-i (a megfigyelő kamerák telepítését és használatát szabályozó) belga jogszabállyal összhangban tárolják és őrzik meg. A megőrzési időszak figyelemmel van annak elvére, hogy az adatok csak az adatkezelési műveletek céljának teljesüléséhez szükséges ideig őrizhetők meg, illetve végső soron addig, hogy lehetővé tegyék a bírósági vagy közigazgatási eljárást.

3. cikk

Korlátozások

1)   Az (EU) 2018/1725 rendelet 25. cikkének (1) bekezdésével összhangban kizárólag a következők védelme céljából alkalmazható korlátozás:

| — | bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését, |
| --- | --- |

—

bűncselekmények megelőzése, nyomozása, felderítése és a vádeljárás lefolytatása, illetve büntetőjogi szankciók végrehajtása, beleértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését,

| — | az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlési hálózatokat is, |
| --- | --- |

—

az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlési hálózatokat is,

| — | a bírósági eljárások védelme, |
| --- | --- |

—

a bírósági eljárások védelme,

| — | a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása, |
| --- | --- |

—

a szabályozott foglalkozások esetében az etikai vétségek megelőzése, kivizsgálása, felderítése és az ezekkel kapcsolatos eljárások lefolytatása,

| — | az érintett védelme vagy mások jogainak és szabadságainak védelme. |
| --- | --- |

—

az érintett védelme vagy mások jogainak és szabadságainak védelme.

(2)   Minden korlátozásnak szükségesnek és arányosnak kell lennie egy demokratikus társadalomban, és tiszteletben kell tartania az alapvető jogok és szabadságok lényeges tartalmát.

(3)   A jelen belső szabályok alapján szükségességi és arányossági vizsgálatot kell végezni. Elszámoltathatósági okokból a vizsgálatot – eseti alapon – belső értékelő feljegyzés útján dokumentálják.

(4)   A korlátozásokat megfelelő módon nyomon kell követni, és azokat időszakosan, hat hónaponként felül kell vizsgálni.

(5)   A korlátozásokat feloldják, amint az őket indokoló körülmények már nem állnak fenn.

(6)   Az érintett jogaira és szabadságaira jelentett kockázatnak az érintettnek az (EU) 2018/1725 rendelet által biztosított, többek között a tájékoztatáshoz, törléshez vagy a védekezéshez való joga tényleges gyakorlásának ideiglenes korlátozása minősül. E kockázatokra a jelen cikk (3) bekezdésében említett szükségességi és arányossági vizsgálat körében figyelemmel kell lenni.

4. cikk

Az adatvédelmi tisztviselő bevonása

(1)   Az ESZT a korlátozási eljárások során haladéktalanul tájékoztatja az ESZT adatvédelmi tisztviselőjét, amikor e határozat szerint korlátozza az érintettek jogainak alkalmazását. Az ESZT hozzáférést biztosít a nyilvántartáshoz, valamint a korlátozás szükségességének és arányosságának értékeléséhez.

(2)   Az adatvédelmi tisztviselő írásban kérheti az adatkezelőt, hogy vizsgálja felül a korlátozások alkalmazását. Az ESZT írásban tájékoztatja az adatvédelmi tisztviselőt a kért felülvizsgálat eredményéről, valamint a korlátozás feloldásáról.

5. cikk

Az érintett tájékoztatása

(1)   Az ESZT az intraneten és a honlapján közzétett – az érintetteknek egy adott eljárásban őket megillető jogokról tájékoztatást nyújtó – adatvédelmi tájékoztatókban tájékoztatást ad e jogok esetleges korlátozásáról. A tájékoztatás kiterjed arra, hogy a korlátozás adott esetben mely jogokra vonatkozik, valamint a korlátozás okaira és lehetséges időtartamára.

(2)   Ezen felül az ESZT a következő bekezdés rendelkezéseinek sérelme nélkül indokolatlan késedelem nélkül, írásban és egyénileg tájékoztat valamennyi érintettet a jelenlegi vagy jövőbeli korlátozásokkal kapcsolatos jogairól.

(3)   Az érintetteket tájékoztatni kell a korlátozás alkalmazásának alapjául szolgáló fő okokról, valamint azon jogukról, hogy panaszt nyújthatnak be az európai adatvédelmi biztoshoz.

6. cikk

Az érintett hozzáférési joga

(1)   Ha az érintett egy vagy több konkrét esettel vagy egy konkrét adatkezelési művelettel összefüggésben kezelt személyes adataihoz kér hozzáférést az (EU) 2018/1725 rendelet 17. cikkével összhangban, az ESZT a kérelem értékelését kizárólag a szóban forgó személyes adatokra korlátozza.

(2)   Ha az ESZT teljes egészében vagy részben korlátozza az (EU) 2018/1725 rendelet 17. cikkében említett hozzáférési jogot, megteszi a következő lépéseket:

| a) | a kérésre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán; |
| --- | --- |

a)

a kérésre adott válaszában tájékoztatja az érintettet az alkalmazott korlátozásról és annak fő okairól, valamint arról a lehetőségről, hogy az érintett panaszt nyújthat be az európai adatvédelmi biztoshoz, vagy bírósági jogorvoslati kérelmet terjeszthet elő az Európai Unió Bíróságán;

| b) | feljegyzésben rögzíti a korlátozás indokait, a korlátozás szükségességének és arányosságának értékelését is beleértve; e célból a feljegyzés tartalmazza, hogy a hozzáférés biztosítása miként veszélyeztetné az ESZT vizsgálati tevékenységeinek vagy a 2. cikk (3) bekezdése alapján alkalmazott korlátozásoknak a célját, illetve miként érintené hátrányosan más érintettek jogait és szabadságait.
  Az a) pontban említett tájékoztatást az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdésével összhangban el lehet halasztani, el lehet hagyni vagy meg lehet tagadni. |
| --- | --- |

b)

feljegyzésben rögzíti a korlátozás indokait, a korlátozás szükségességének és arányosságának értékelését is beleértve; e célból a feljegyzés tartalmazza, hogy a hozzáférés biztosítása miként veszélyeztetné az ESZT vizsgálati tevékenységeinek vagy a 2. cikk (3) bekezdése alapján alkalmazott korlátozásoknak a célját, illetve miként érintené hátrányosan más érintettek jogait és szabadságait.

Az a) pontban említett tájékoztatást az (EU) 2018/1725 rendelet 25. cikkének (8) bekezdésével összhangban el lehet halasztani, el lehet hagyni vagy meg lehet tagadni.

(3)   A (2) bekezdés b) pontjában hivatkozott feljegyzést, valamint adott esetben az alapul szolgáló ténybeli és jogi elemeket tartalmazó dokumentumokat nyilvántartásba kell venni. Kérésre ezeket az európai adatvédelmi biztos rendelkezésére bocsátják. A 2018/1725/EU rendelet 25. cikkének (7) bekezdése alkalmazandó.

7. cikk

Helyesbítési, törlési jog és az adatkezelés korlátozásához való jog

Ha az ESZT teljes egészében vagy részben korlátozza az (EU) 2018/1725 rendelet 18. cikkében, 19. cikke (1) bekezdésében, illetve 20. cikke (1) bekezdésében említett helyesbítési, törlési jogot, illetve az adatkezelés korlátozásához való jogot, meg kell tennie az e határozat 6. cikkének (2) bekezdésében meghatározott lépéseket, és a 6. cikk (3) bekezdése szerint dokumentálnia kell ezt a nyilvántartásban.

8. cikk

Az adatvédelmi incidens közlése az érintettel

Ha az ESZT korlátozza az érintett – az (EU) 2018/1725 rendelet 35. cikkében említett – adatvédelmi incidensről való tájékoztatását, e határozat 3. cikkének (3) bekezdése szerint feljegyzésben dokumentálja és nyilvántartásban rögzíti a korlátozás okait. E határozat 3. cikkének (4) bekezdése alkalmazandó.

9. cikk

Hatálybalépés

E határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő napon lép hatályba.

Európai Unió Hivatalos Lapjában

Kelt Brüsszelben, 2019. szeptember 18-án.

az Egységes Szanálási Testület részéről

Elke KÖNIG

az elnök

---

(1)  
  HL L 225. 2014.7.30., 1. o.

1

(2)  
  HL L 295., 2018.11.21., 39. o.

2

---