# Uradni list L 301/2019

| | ISSN 1977-0804 |
| --- | --- |
| Uradni list
  Evropske unije | L 301 |
| | |
| Slovenska izdaja | Zakonodaja | Letnik 6222. november 2019 |

ISSN 1977-0804

Uradni list

Evropske unije

L 301

Slovenska izdaja

Zakonodaja

Letnik 6222. november 2019

---

| Vsebina | | II   Nezakonodajni akti | Stran |
| --- | --- | --- | --- |
| | | MEDNARODNI SPORAZUMI |
| | * | Sklep Sveta (EU) 2019/1934 z dne 18. marca 2019 o podpisu, v imenu Evropske unije in njenih držav članic, Protokola k Sporazumu o sodelovanju pri civilnem globalnem satelitskem navigacijskem sistemu (GNSS) med Evropsko skupnostjo in njenimi državami članicami na eni strani ter Republiko Korejo na drugi strani zaradi upoštevanja pristopa Republike Bolgarije, Republike Hrvaške in Romunije k Evropski uniji | 1 |
| | | UREDBE |
| | * | Delegirana Uredba Komisije (EU) 2019/1935 z dne 13. maja 2019 o spremembi Direktive (EU) 2016/97 Evropskega parlamenta in Sveta glede regulativnih tehničnih standardov, s katerimi se prilagodijo osnovni zneski v eurih za poklicno odškodninsko zavarovanje in finančno zmogljivost zavarovalnih in pozavarovalnih posrednikov (
  1
  ) | 3 |
| | | NOTRANJI AKTI IN POSLOVNIKI |
| | * | Sklep Enotnega odbora za reševanje z dne 18. septembra 2019 o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru administrativnih poizvedb/disciplinskih postopkov/preiskav/drugih postopkov, ki jih izvaja Enotni odbor za reševanje (SRB/ES/2019/32) | 5 |
| | * | Sklep Enotnega Odbora za Reševanje z dne 18. septembra 2019 o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru neformalnega postopka politike Enotnega odbora za reševanje o zaščiti človekovega dostojanstva ter preprečevanju psihičnega in spolnega nadlegovanja (SRB/ES/2019/33) | 10 |
| | * | Sklep Enotnega odbora za reševanje z dne 18. septembra 2019 o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru notranjih preiskav varnostnih incidentov, ki jih izvaja Enotni odbor za reševanje (SRB/ES/2019/34) | 14 |

Vsebina

II   Nezakonodajni akti

Stran

MEDNARODNI SPORAZUMI

*

Sklep Sveta (EU) 2019/1934 z dne 18. marca 2019 o podpisu, v imenu Evropske unije in njenih držav članic, Protokola k Sporazumu o sodelovanju pri civilnem globalnem satelitskem navigacijskem sistemu (GNSS) med Evropsko skupnostjo in njenimi državami članicami na eni strani ter Republiko Korejo na drugi strani zaradi upoštevanja pristopa Republike Bolgarije, Republike Hrvaške in Romunije k Evropski uniji

1

UREDBE

*

Delegirana Uredba Komisije (EU) 2019/1935 z dne 13. maja 2019 o spremembi Direktive (EU) 2016/97 Evropskega parlamenta in Sveta glede regulativnih tehničnih standardov, s katerimi se prilagodijo osnovni zneski v eurih za poklicno odškodninsko zavarovanje in finančno zmogljivost zavarovalnih in pozavarovalnih posrednikov (
  1
  )

1

3

NOTRANJI AKTI IN POSLOVNIKI

*

Sklep Enotnega odbora za reševanje z dne 18. septembra 2019 o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru administrativnih poizvedb/disciplinskih postopkov/preiskav/drugih postopkov, ki jih izvaja Enotni odbor za reševanje (SRB/ES/2019/32)

5

*

Sklep Enotnega Odbora za Reševanje z dne 18. septembra 2019 o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru neformalnega postopka politike Enotnega odbora za reševanje o zaščiti človekovega dostojanstva ter preprečevanju psihičnega in spolnega nadlegovanja (SRB/ES/2019/33)

10

*

Sklep Enotnega odbora za reševanje z dne 18. septembra 2019 o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru notranjih preiskav varnostnih incidentov, ki jih izvaja Enotni odbor za reševanje (SRB/ES/2019/34)

14

| | |
| --- | --- |
| | (1)   Besedilo velja za EGP. |

---

(1)   Besedilo velja za EGP.

1

| SL | Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.
  Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica. |
| --- | --- |

SL

Akti z rahlo natisnjenimi naslovi so tisti, ki se nanašajo na dnevno upravljanje kmetijskih zadev in so splošno veljavni za omejeno obdobje.

Naslovi vseh drugih aktov so v mastnem tisku in pred njimi stoji zvezdica.

---

II Nezakonodajni akti

MEDNARODNI SPORAZUMI

| 22.11.2019 | SL | Uradni list Evropske unije | L 301/1 |
| --- | --- | --- | --- |

22.11.2019

SL

Uradni list Evropske unije

L 301/1

---

SKLEP SVETA (EU) 2019/1934

z dne 18. marca 2019

o podpisu, v imenu Evropske unije in njenih držav članic, Protokola k Sporazumu o sodelovanju pri civilnem globalnem satelitskem navigacijskem sistemu (GNSS) med Evropsko skupnostjo in njenimi državami članicami na eni strani ter Republiko Korejo na drugi strani zaradi upoštevanja pristopa Republike Bolgarije, Republike Hrvaške in Romunije k Evropski uniji

SVET EVROPSKE UNIJE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 172 v povezavi s členom 218(5) Pogodbe,

ob upoštevanju aktov o pristopu Republike Bolgarije in Romunije (1) ter Republike Hrvaške (2) in zlasti člena 6(2) aktov,

ob upoštevanju predloga Evropske komisije,

ob upoštevanju naslednjega:

| (1) | Sporazumu o sodelovanju pri civilnem globalnem satelitskem navigacijskem sistemu (GNSS) med Evropsko skupnostjo in njenimi državami članicami na eni strani ter Republiko Korejo na drugi strani (3) (v nadaljnjem besedilu: Sporazum) je bil podpisan 9. septembra 2006 (4) in je začel veljati 1. julija 2016 (5). |
| --- | --- |

(1)

Sporazumu o sodelovanju pri civilnem globalnem satelitskem navigacijskem sistemu (GNSS) med Evropsko skupnostjo in njenimi državami članicami na eni strani ter Republiko Korejo na drugi strani (3) (v nadaljnjem besedilu: Sporazum) je bil podpisan 9. septembra 2006 (4) in je začel veljati 1. julija 2016 (5).

| (2) | Bolgarija in Romunija sta državi članici Unije postali 1. januarja 2007, Hrvaška pa 1. julija 2013. |
| --- | --- |

(2)

Bolgarija in Romunija sta državi članici Unije postali 1. januarja 2007, Hrvaška pa 1. julija 2013.

| (3) | V skladu s členom 6(2) aktov o pristopu Bolgarije in Romunije in Hrvaške se pristop k Sporazumu odobri s sklenitvijo protokola k Sporazumu (v nadaljnjem besedilu: protokol). V skladu s členom 6(2) aktov o pristopu se za tak pristop uporabi poenostavljeni postopek, po katerem protokol skleneta Svet, ki nastopa soglasno v imenu držav članic, in zadevna tretja država. |
| --- | --- |

(3)

V skladu s členom 6(2) aktov o pristopu Bolgarije in Romunije in Hrvaške se pristop k Sporazumu odobri s sklenitvijo protokola k Sporazumu (v nadaljnjem besedilu: protokol). V skladu s členom 6(2) aktov o pristopu se za tak pristop uporabi poenostavljeni postopek, po katerem protokol skleneta Svet, ki nastopa soglasno v imenu držav članic, in zadevna tretja država.

| (4) | Svet je 23. oktobra 2006 in 14. septembra 2012 Komisijo pooblastil za začetek pogajanj z zadevno tretjo državo, da se sklene protokol k mednarodnim sporazumom, ki so jih sklenile Unija in njene države članice. |
| --- | --- |

(4)

Svet je 23. oktobra 2006 in 14. septembra 2012 Komisijo pooblastil za začetek pogajanj z zadevno tretjo državo, da se sklene protokol k mednarodnim sporazumom, ki so jih sklenile Unija in njene države članice.

| (5) | Pogajanja z Republiko Korejo so bila uspešno zaključena z izmenjavo verbalnih not. |
| --- | --- |

(5)

Pogajanja z Republiko Korejo so bila uspešno zaključena z izmenjavo verbalnih not.

| (6) | Protokol bi bilo treba podpisati – |
| --- | --- |

(6)

Protokol bi bilo treba podpisati –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Podpis, v imenu Evropske unije in njenih držav članic, Protokola k Sporazumu o sodelovanju pri civilnem globalnem satelitskem navigacijskem sistemu (GNSS) med Evropsko skupnostjo in njenimi državami članicami na eni strani ter Republiko Korejo na drugi strani zaradi upoštevanja pristopa Republike Bolgarije, Republike Hrvaške in Romunije k Evropski uniji se odobri, s pridržkom sklenitve navedenega protokola (6).

Člen 2

Predsednik Sveta je pooblaščen, da imenuje osebo(-e), pooblaščeno(-e) za podpis Protokola v imenu Unije in njenih držav članic.

Člen 3

Ta sklep začne veljati na dan objave.

V Bruslju, 18. marca 2019

Za Svet

Predsednik

P. DAEA

---

(1)  Akt o pogojih pristopa Republike Bolgarije in Romunije in prilagoditvah Pogodb, na katerih temelji Evropska unija (UL L 157, 21.6.2005, str. 203).

1

(2)  Akt o pogojih pristopa Republike Hrvaške in prilagoditvah Pogodbe o Evropski uniji, Pogodbe o delovanju Evropske unije in Pogodbe o ustanovitvi Evropske skupnosti za atomsko energijo (UL L 112, 24.4.2012, str. 21).

2

(3)  
  UL L 288, 19.10.2006, str. 31.

3

(4)  Sklep Sveta 2006/700/ES z dne 1. septembra 2006 o podpisu, v imenu Skupnosti, Sporazuma o sodelovanju med Evropsko skupnostjo in njenimi državami članicami na eni strani ter Republiko Korejo na drugi strani, na področju globalnega satelitskega navigacijskega sistema (GNSS) za civilno uporabo (UL L 288, 19.10.2006, str. 30).

4

(5)  Sklep Sveta (EU) 2016/944 z dne 6. junija 2016 o sklenitvi Sporazuma o sodelovanju med Evropsko skupnostjo in njenimi državami članicami na eni strani ter Republiko Korejo na drugi strani, na področju globalnega satelitskega navigacijskega sistema za civilno uporabo (UL L 157, 15.6.2016, str. 19).

5

(6)  Besedilo Protokola se objavi skupaj s sklepom o sklenitvi.

6

---

UREDBE

| 22.11.2019 | SL | Uradni list Evropske unije | L 301/3 |
| --- | --- | --- | --- |

22.11.2019

SL

Uradni list Evropske unije

L 301/3

---

DELEGIRANA UREDBA KOMISIJE (EU) 2019/1935

z dne 13. maja 2019

o spremembi Direktive (EU) 2016/97 Evropskega parlamenta in Sveta glede regulativnih tehničnih standardov, s katerimi se prilagodijo osnovni zneski v eurih za poklicno odškodninsko zavarovanje in finančno zmogljivost zavarovalnih in pozavarovalnih posrednikov

(Besedilo velja za EGP)

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Direktive (EU) 2016/97 Evropskega parlamenta in Sveta z dne 20. januarja 2016 o distribuciji zavarovalnih produktov (1) in zlasti člena 10(7) Direktive,

ob upoštevanju naslednjega:

| (1) | Evropski organ za zavarovanja in poklicne pokojnine (EIOPA) mora redno pregledovati osnovne zneske za poklicno odškodninsko zavarovanje ter finančno sposobnost zavarovalnih in pozavarovalnih posrednikov, da upošteva spremembe evropskega indeksa cen življenjskih potrebščin, ki ga objavlja Eurostat. V obdobju od 1. januarja 2013 do 31. decembra 2017 se je evropski indeks cen življenjskih potrebščin, ki ga za Unijo pripravlja Eurostat, povečal za 4,03 %. Zato bi bilo treba zgoraj navedene osnovne zneske prilagoditi za navedeni odstotek povečanja. |
| --- | --- |

(1)

Evropski organ za zavarovanja in poklicne pokojnine (EIOPA) mora redno pregledovati osnovne zneske za poklicno odškodninsko zavarovanje ter finančno sposobnost zavarovalnih in pozavarovalnih posrednikov, da upošteva spremembe evropskega indeksa cen življenjskih potrebščin, ki ga objavlja Eurostat. V obdobju od 1. januarja 2013 do 31. decembra 2017 se je evropski indeks cen življenjskih potrebščin, ki ga za Unijo pripravlja Eurostat, povečal za 4,03 %. Zato bi bilo treba zgoraj navedene osnovne zneske prilagoditi za navedeni odstotek povečanja.

| (2) | Direktivo (EU) 2016/97 bi bilo zato treba ustrezno spremeniti. |
| --- | --- |

(2)

Direktivo (EU) 2016/97 bi bilo zato treba ustrezno spremeniti.

| (3) | Da bi države članice lahko prilagodile zadevne osnovne zneske v svojih nacionalnih določbah ter da bi imeli zavarovalni in pozavarovalni posredniki dovolj časa, da sprejmejo potrebne izvedbene ukrepe, bi bilo treba uporabo te uredbe odložiti. |
| --- | --- |

(3)

Da bi države članice lahko prilagodile zadevne osnovne zneske v svojih nacionalnih določbah ter da bi imeli zavarovalni in pozavarovalni posredniki dovolj časa, da sprejmejo potrebne izvedbene ukrepe, bi bilo treba uporabo te uredbe odložiti.

| (4) | Ta uredba temelji na osnutkih regulativnih tehničnih standardov, ki jih je EIOPA predložil Komisiji. |
| --- | --- |

(4)

Ta uredba temelji na osnutkih regulativnih tehničnih standardov, ki jih je EIOPA predložil Komisiji.

| (5) | EIOPA je opravil odprta javna posvetovanja o osnutkih regulativnih tehničnih standardov, na katerih temelji ta uredba, analiziral potencialne povezane stroške in koristi ter prosil za mnenje interesno skupino za zavarovanje in pozavarovanje, ustanovljeno v skladu s členom 37 Uredbe (EU) št. 1094/2010 Evropskega parlamenta in Sveta (2) – |
| --- | --- |

(5)

EIOPA je opravil odprta javna posvetovanja o osnutkih regulativnih tehničnih standardov, na katerih temelji ta uredba, analiziral potencialne povezane stroške in koristi ter prosil za mnenje interesno skupino za zavarovanje in pozavarovanje, ustanovljeno v skladu s členom 37 Uredbe (EU) št. 1094/2010 Evropskega parlamenta in Sveta (2) –

SPREJELA NASLEDNJO UREDBO:

Člen 1

Spremembi Direktive (EU) 2016/97

Člen 10 Direktive (EU) 2016/97 se spremeni:

| (1) | odstavek 4 se nadomesti z naslednjim:






  „4. | Zavarovalni in pozavarovalni posredniki imajo poklicno odškodninsko zavarovanje za celotno ozemlje Unije ali drugo primerljivo jamstvo za odgovornost, ki izhaja iz poklicne malomarnosti, in sicer v višini najmanj 1 300 380 EUR za vsak zahtevek in skupno 1 924 560 EUR letno za vse zahtevke, razen če je to zavarovanje ali primerljivo jamstvo že zagotovila zavarovalnica, pozavarovalnica ali drugo podjetje, v čigar imenu zavarovalni ali pozavarovalni posrednik deluje, ali za katerega je zavarovalni ali pozavarovalni posrednik pooblaščen, oziroma je to podjetje prevzelo polno odgovornost za njegovo delovanje.“; |
| --- | --- | --- |

(1)

odstavek 4 se nadomesti z naslednjim:

„4.

Zavarovalni in pozavarovalni posredniki imajo poklicno odškodninsko zavarovanje za celotno ozemlje Unije ali drugo primerljivo jamstvo za odgovornost, ki izhaja iz poklicne malomarnosti, in sicer v višini najmanj 1 300 380 EUR za vsak zahtevek in skupno 1 924 560 EUR letno za vse zahtevke, razen če je to zavarovanje ali primerljivo jamstvo že zagotovila zavarovalnica, pozavarovalnica ali drugo podjetje, v čigar imenu zavarovalni ali pozavarovalni posrednik deluje, ali za katerega je zavarovalni ali pozavarovalni posrednik pooblaščen, oziroma je to podjetje prevzelo polno odgovornost za njegovo delovanje.“;

| (2) | v drugem pododstavku odstavka 6 se točka (b) nadomesti z naslednjim:






  „(b) | pogoj, da ima posrednik stalno finančno zmogljivost v višini 4 % letne vsote prejetih premij, pri čemer je najnižji znesek 19 510 EUR;“. |
| --- | --- | --- |

(2)

v drugem pododstavku odstavka 6 se točka (b) nadomesti z naslednjim:

„(b)

pogoj, da ima posrednik stalno finančno zmogljivost v višini 4 % letne vsote prejetih premij, pri čemer je najnižji znesek 19 510 EUR;“.

Člen 2

Začetek veljavnosti in uporaba

Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije. Uporablja se od [Urad za publikacije: vstavite datum 6 mesecev po datumu začetka veljavnosti].

Uradnem listu Evropske unije

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

V Bruslju, 13. maja 2019

Za Komisijo

Predsednik

Jean-Claude JUNCKER

---

(1)  
  UL L 26, 2.2.2016, str. 19.

1

(2)  Uredba (EU) št. 1094/2010 Evropskega parlamenta in Sveta z dne 24. novembra 2010 o ustanovitvi Evropskega nadzornega organa (Evropski organ za zavarovanja in poklicne pokojnine) in o spremembi Sklepa št. 716/2009/ES ter razveljavitvi Sklepa Komisije 2009/79/ES (UL L 331, 15.12.2010, str. 48).

2

---

NOTRANJI AKTI IN POSLOVNIKI

| 22.11.2019 | SL | Uradni list Evropske unije | L 301/5 |
| --- | --- | --- | --- |

22.11.2019

SL

Uradni list Evropske unije

L 301/5

---

SKLEP ENOTNEGA ODBORA ZA REŠEVANJE

z dne 18. septembra 2019

o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru administrativnih poizvedb/disciplinskih postopkov/preiskav/drugih postopkov, ki jih izvaja Enotni odbor za reševanje

(SRB/ES/2019/32)

ENOTNI ODBOR ZA REŠEVANJE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) št. 806/2014 Evropskega parlamenta in Sveta z dne 15. julija 2014 o določitvi enotnih pravil in enotnega postopka za reševanje kreditnih institucij in določenih investicijskih podjetij v okviru enotnega mehanizma za reševanje in enotnega sklada za reševanje ter o spremembi Uredbe (EU) št. 1093/2010 (1) ter zlasti člena 42, člena 43(5), člena 50(3), člena 56(1)–(3), členov 61, 63 in 64 Uredbe,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (2),

Ob upoštevanju posvetovanja z Evropskim nadzornikom za varstvo podatkov,

ob upoštevanju naslednjega:

| (1) | Enotni odbor za reševanje (v nadaljnjem besedilu: SRB) opravlja naloge organa za reševanje v okviru enotnega mehanizma za reševanje v skladu z Uredbo (EU) št. 806/2014. Naloga odbora je skrbeti za urejeno reševanje bank v težavah s čim manjšimi posledicami za gospodarstvo, finančni sistem in javne finance sodelujočih držav članic in držav članic, ki niso del bančne unije. |
| --- | --- |

(1)

Enotni odbor za reševanje (v nadaljnjem besedilu: SRB) opravlja naloge organa za reševanje v okviru enotnega mehanizma za reševanje v skladu z Uredbo (EU) št. 806/2014. Naloga odbora je skrbeti za urejeno reševanje bank v težavah s čim manjšimi posledicami za gospodarstvo, finančni sistem in javne finance sodelujočih držav članic in držav članic, ki niso del bančne unije.

| (2) | SRB lahko izvaja notranje preiskave in/ali administrativne poizvedbe po uradni dolžnosti ali na podlagi zaupnih informacij, ki jih zagotovijo uslužbenci SRB v okviru postopka za prijavo nepravilnosti. SRB lahko izvaja disciplinske postopke tudi v skladu s Prilogo IX Kadrovskih predpisov. |
| --- | --- |

(2)

SRB lahko izvaja notranje preiskave in/ali administrativne poizvedbe po uradni dolžnosti ali na podlagi zaupnih informacij, ki jih zagotovijo uslužbenci SRB v okviru postopka za prijavo nepravilnosti. SRB lahko izvaja disciplinske postopke tudi v skladu s Prilogo IX Kadrovskih predpisov.

| (3) | SRB lahko v okviru notranjih preiskav in/ali administrativnih poizvedb in/ali disciplinskih postopkov o zadevah uradno obvesti Preiskovalni in disciplinski urad Komisije (IDOC) in Evropski urad za boj proti goljufijam (OLAF) v skladu s sklepom odbora s svoje izvršilne seje 6. novembra 2015 o pogojih za notranje preiskave v zvezi s preprečevanjem goljufij, korupcije in kakršnega koli nezakonitega ravnanja, ki škodi interesu Skupnosti (SRB/ES/2015/01); |
| --- | --- |

(3)

SRB lahko v okviru notranjih preiskav in/ali administrativnih poizvedb in/ali disciplinskih postopkov o zadevah uradno obvesti Preiskovalni in disciplinski urad Komisije (IDOC) in Evropski urad za boj proti goljufijam (OLAF) v skladu s sklepom odbora s svoje izvršilne seje 6. novembra 2015 o pogojih za notranje preiskave v zvezi s preprečevanjem goljufij, korupcije in kakršnega koli nezakonitega ravnanja, ki škodi interesu Skupnosti (SRB/ES/2015/01);

| (4) | SRB, ki ga zastopa odgovorna oseba za varovanje zakonitosti poslovanja oziroma pooblaščena oseba SRB za varstvo podatkov, obdeluje več kategorij osebnih podatkov, zlasti identifikacijske podatke, kontaktne podatke in poklicne podatke ter deluje kot upravljavec podatkov. Osebni podatki so shranjeni v varnem elektronskem okolju, ki preprečuje nezakonit dostop do podatkov ali njihov prenos osebam, ki nimajo potrebe po seznanitvi z njimi. Obdelani osebni podatki se hranijo v skladu s pravili SRB o hrambi dokumentov. Ob koncu obdobja hrambe se informacije v zvezi s primerom, vključno z osebnimi podatki, prenesejo v zgodovinski arhiv ali izbrišejo v skladu z načelom zmanjšanja količine podatkov in točnosti podatkov; |
| --- | --- |

(4)

SRB, ki ga zastopa odgovorna oseba za varovanje zakonitosti poslovanja oziroma pooblaščena oseba SRB za varstvo podatkov, obdeluje več kategorij osebnih podatkov, zlasti identifikacijske podatke, kontaktne podatke in poklicne podatke ter deluje kot upravljavec podatkov. Osebni podatki so shranjeni v varnem elektronskem okolju, ki preprečuje nezakonit dostop do podatkov ali njihov prenos osebam, ki nimajo potrebe po seznanitvi z njimi. Obdelani osebni podatki se hranijo v skladu s pravili SRB o hrambi dokumentov. Ob koncu obdobja hrambe se informacije v zvezi s primerom, vključno z osebnimi podatki, prenesejo v zgodovinski arhiv ali izbrišejo v skladu z načelom zmanjšanja količine podatkov in točnosti podatkov;

| (5) | Notranji predpisi bi se morali uporabljati za vse postopke obdelave podatkov, ki jih SRB izvaja pri svojih dejavnostih za preprečevanje, preiskovanje, odkrivanje in pregon kršitev, med drugim, etičnega kodeksa SRB in kadrovskih predpisov; |
| --- | --- |

(5)

Notranji predpisi bi se morali uporabljati za vse postopke obdelave podatkov, ki jih SRB izvaja pri svojih dejavnostih za preprečevanje, preiskovanje, odkrivanje in pregon kršitev, med drugim, etičnega kodeksa SRB in kadrovskih predpisov;

| (6) | Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki se izvajajo med notranjimi in zunanjimi preiskavami, pa tudi za spremljanje nadaljnjih ukrepov na podlagi rezultatov teh preiskav. Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki so del dejavnosti, povezanih s funkcijami odgovorne osebe za varovanje zakonitosti poslovanja, po potrebi pa tudi s pooblaščeno osebo SRB za varstvo podatkov. Vključena bi morala biti tudi pomoč in sodelovanje, ki ju zagotavlja odgovorna oseba za varovanje zakonitosti poslovanja oziroma pooblaščena oseba SRB za varstvo podatkov na zahtevo, ki prihaja s strani nacionalnih organov in mednarodnih organizacij ali je naslovljena nanje, zunaj svojih administrativnih poizvedb; |
| --- | --- |

(6)

Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki se izvajajo med notranjimi in zunanjimi preiskavami, pa tudi za spremljanje nadaljnjih ukrepov na podlagi rezultatov teh preiskav. Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki so del dejavnosti, povezanih s funkcijami odgovorne osebe za varovanje zakonitosti poslovanja, po potrebi pa tudi s pooblaščeno osebo SRB za varstvo podatkov. Vključena bi morala biti tudi pomoč in sodelovanje, ki ju zagotavlja odgovorna oseba za varovanje zakonitosti poslovanja oziroma pooblaščena oseba SRB za varstvo podatkov na zahtevo, ki prihaja s strani nacionalnih organov in mednarodnih organizacij ali je naslovljena nanje, zunaj svojih administrativnih poizvedb;

| (7) | SRB mora predložiti utemeljitve, v katerih pojasni, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi ter spoštujejo bistvo temeljnih pravic in svoboščin; |
| --- | --- |

(7)

SRB mora predložiti utemeljitve, v katerih pojasni, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi ter spoštujejo bistvo temeljnih pravic in svoboščin;

| (8) | V tem okviru mora SRB med zgoraj navedenimi postopki v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, zlasti pravice v zvezi s pravico do dostopa in popravka, pravico do izbrisa, prenosljivosti podatkov itd., kot je določeno v Uredbi (EU) 2018/1725; |
| --- | --- |

(8)

V tem okviru mora SRB med zgoraj navedenimi postopki v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, zlasti pravice v zvezi s pravico do dostopa in popravka, pravico do izbrisa, prenosljivosti podatkov itd., kot je določeno v Uredbi (EU) 2018/1725;

| (9) | Vendar pa se lahko od SRB zahteva, naj odloži posredovanje informacij posamezniku, na katerega se nanašajo osebni podatki, in uveljavljanje drugih pravic posameznika, na katerega se nanašajo osebni podatki, da se zaščitijo zlasti njegove lastne preiskave, preiskave in postopki drugih javnih organov, vključno z IDOC in OLAF, ter pravice drugih oseb, ki so povezane z njegovimi preiskavami, ter da se zaščiti njegov disciplinski postopek; |
| --- | --- |

(9)

Vendar pa se lahko od SRB zahteva, naj odloži posredovanje informacij posamezniku, na katerega se nanašajo osebni podatki, in uveljavljanje drugih pravic posameznika, na katerega se nanašajo osebni podatki, da se zaščitijo zlasti njegove lastne preiskave, preiskave in postopki drugih javnih organov, vključno z IDOC in OLAF, ter pravice drugih oseb, ki so povezane z njegovimi preiskavami, ter da se zaščiti njegov disciplinski postopek;

| (10) | SRB tako lahko odloži posredovanje informacij za zaščito preiskav in/ali disciplinskih postopkov; |
| --- | --- |

(10)

SRB tako lahko odloži posredovanje informacij za zaščito preiskav in/ali disciplinskih postopkov;

| (11) | Omejitev bi moral odpraviti takoj, ko in če pogoji, ki jo upravičujejo, prenehajo veljati; |
| --- | --- |

(11)

Omejitev bi moral odpraviti takoj, ko in če pogoji, ki jo upravičujejo, prenehajo veljati;

| (12) | Redno, tj. vsakih šest mesecev, bi moral spremljati omejevalne pogoje ter jih po potrebi revidirati; |
| --- | --- |

(12)

Redno, tj. vsakih šest mesecev, bi moral spremljati omejevalne pogoje ter jih po potrebi revidirati;

| (13) | Med revizijami bi se moral posvetovati s pooblaščeno osebo za varstvo podatkov – |
| --- | --- |

(13)

Med revizijami bi se moral posvetovati s pooblaščeno osebo za varstvo podatkov –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Predmet urejanja in področje uporabe

1.   Ta sklep določa notranje predpise v zvezi s pogoji, pod katerimi lahko SRB v okviru notranjih preiskav, administrativnih poizvedb in disciplinskih postopkov, ki jih izvaja odgovorna oseba za varovanje zakonitosti poslovanja, ali preiskav, ki jih izvaja pooblaščena oseba SRB za varstvo podatkov v skladu s členom 45(2) Uredbe (EU) 2018/1725, omeji uporabo pravic iz členov 14 do 21, 35 in člena 4 Uredbe, v skladu s členom 25 Uredbe (EU) 2018/1725.

2.   Ta sklep se uporablja za postopke obdelave osebnih podatkov s strani SRB za izvajanje notranjih preiskav, upravnih preiskav in disciplinskih postopkov.Za postopke obdelave osebnih podatkov, ki jih SRB uporablja za začetek, izvajanje in zaključek neformalnega postopka v okviru politike SRB za zaščito človekovega dostojanstva ter preprečevanje psihičnega in spolnega nadlegovanja, se uporablja drugačen sklep glede omejitve pravic (sklic: SRB/ES/2019/33).

3.   Vrste zadevnih podatkov so objektivni podatki (administrativni podatki, telefonska številka, zasebni naslov, elektronske komunikacije in podatki o prometu (uporaba aplikacij IKT, internetni podatki)) in/ali subjektivni podatki (ocene, preiskave, poročila o predhodnih preiskavah) itd.

4.   Pod pogoji iz tega sklepa lahko omejitve veljajo za naslednje pravice: pravice do dostopa, popravka, izbrisa in prenosljivosti, pravice do obveščenosti in zaupnosti komunikacije ter za načela postopkov obdelave podatkov, če se nanašajo na pravico.

Člen 2

Specifikacija upravljavca in zaščitnih ukrepov

1.   Zaščitni ukrepi za preprečevanje kršitev, uhajanja ali nepooblaščenega razkritja podatkov so: omejitev pravic dostopa do elektronskih map in namenskega poštnega predala za vložitev pritožb, omar, opremljenih s ključi, in posebnega usposabljanja oseb, ki imajo opravka z informacijami o zaupnosti.

2.   Upravljavec teh postopkov obdelave je SRB, ki ga zastopa odgovorna oseba za varovanje zakonitosti poslovanja oziroma pooblaščena oseba SRB za varstvo podatkov.

3.   Zbrani osebni podatki se shranjujejo in hranijo v skladu s pravili SRB za hrambo dokumentov. Pri obdobju hrambe se načelo zadržanja upošteva le toliko časa, kot je potrebno za izpolnitev namena postopkov obdelave, in nazadnje, da se omogoči sodni ali upravni spor.

Člen 3

Omejitve

1.   V skladu s členom 25(1) Uredbe (EU) 2018/1725 se vsaka omejitev uporabi samo za zaščito:

| — | preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem, |
| --- | --- |

—

preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem,

| — | notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij, |
| --- | --- |

—

notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij,

| — | varstva sodnih postopkov, |
| --- | --- |

—

varstva sodnih postopkov,

| — | preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih, |
| --- | --- |

—

preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih,

| — | varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih. |
| --- | --- |

—

varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih.

2.   Vsaka omejitev je nujna in sorazmerna v demokratični družbi ter spoštuje bistvo temeljnih pravic in svoboščin.

3.   Preizkus nujnosti in sorazmernosti se izvede na podlagi obstoječih notranjih predpisov. Dokumentira se z obvestilom o notranji oceni, ki ga predloži upravljavec zadevnega postopka obdelave podatkov za namene odgovornosti za vsak primer posebej.

4.   Omejitve se ustrezno spremljajo in redno pregledujejo vsakih šest mesecev.

5.   Odpravijo se takoj, ko okoliščine, ki jih upravičujejo, ne veljajo več.

6.   Tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, je začasna omejitev učinkovitega uveljavljanja pravic takega posameznika, med drugim do informacij, izbrisa ali obrambe, kot je zagotovljeno z Uredbo (EU) 2018/1725.Ta tveganja se upoštevajo pri preizkusu nujnosti in sorazmernosti iz odstavka 3 tega člena.

Člen 4

Vključenost pooblaščene osebe za varstvo podatkov

1.   SRB v vseh postopkih omejevanja in brez nepotrebnega odlašanja obvesti pooblaščeno osebo SRB za varstvo podatkov (v nadaljnjem besedilu: pooblaščena oseba za varstvo podatkov), kadar omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, v skladu s tem sklepom. Zagotavlja dostop do evidence ter oceno nujnosti in sorazmernosti omejitve.

2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, da pregleda uporabo omejitev. SRB uradno pisno obvesti pooblaščeno osebo za varstvo podatkov o rezultatu zahtevanega pregleda in o tem, kdaj je bila omejitev odpravljena.

Člen 5

Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki

1.   SRB v obvestila o varstvu podatkov, ki so objavljena na njegovem intranetu in s katerimi posameznike, na katere se nanašajo osebni podatki, obvešča o njihovih pravicah v okviru določenega postopka, vključi informacije o morebitni omejitvi teh pravic. Te informacije vključujejo pravice, ki se lahko omejijo, razloge za omejitev in morebitno trajanje omejitve.

2.   Poleg tega SRB posameznike, na katere se nanašajo osebni podatki, brez nepotrebnega odlašanja in v pisni obliki obvesti o njihovih pravicah glede obstoječih ali prihodnjih omejitev, brez poseganja v naslednji odstavek.

3.   Posamezniki, na katere se nanašajo osebni podatki, so obveščeni o glavnih razlogih, na katerih temelji uporaba omejitve, in o njihovi pravici do vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov.

Člen 6

Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa

1.   Kadar posamezniki, na katere se nanašajo osebni podatki, v skladu s členom 17 Uredbe (EU) 2018/1725 zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več posebnih primerov, ali do določenega postopka obdelave, SRB omeji svojo oceno zahteve le na take osebne podatke.

2.   Kadar SRB v celoti ali delno omejuje pravico do dostopa iz člena 17 Uredbe (EU) 2018/1725, sprejme naslednje ukrepe:

| (a) | posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije; |
| --- | --- |

(a)

posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije;

| (b) | v evidenci zabeleži razloge za omejitev, vključno z oceno nujnosti in sorazmernosti omejitve; v ta namen se v evidenci navede, kako bi zagotovitev dostopa ogrozila namen preiskovalnih dejavnosti SRB ali omejitev, ki se uporabljajo v skladu s členom 2(3), ter ali bi negativno vplivala na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki. |
| --- | --- |

(b)

v evidenci zabeleži razloge za omejitev, vključno z oceno nujnosti in sorazmernosti omejitve; v ta namen se v evidenci navede, kako bi zagotovitev dostopa ogrozila namen preiskovalnih dejavnosti SRB ali omejitev, ki se uporabljajo v skladu s členom 2(3), ter ali bi negativno vplivala na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

Zagotavljanje informacij iz točke (a) se lahko odloži, opusti ali zavrne v skladu s členom 25(8) Uredbe (EU) 2018/1725.

3.   Evidenca iz točke (b) odstavka 2 in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo se dajo na voljo Evropskemu nadzorniku za varstvo podatkov.Uporablja se člen 25(7) Uredbe (EU) 2018/1725.

Člen 7

Pravica do popravka, izbrisa in omejitve obdelave

Če SRB v celoti ali delno omejuje uporabo pravice do popravka, izbrisa ali omejitve obdelave iz člena 18, člena 19(1) in člena 20(1) Uredbe (EU) 2018/1725, sprejme ukrepe iz člena 6(2) tega sklepa in registrira evidenco v skladu s členom 6(3) tega sklepa.

Člen 8

Sporočilo posamezniku, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov

Če SRB omejuje sporočanje kršitve varstva osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki, iz člena 35 Uredbe (EU) 2018/1725, razloge za omejitev evidentira in registrira v skladu s členom 3(3) tega sklepa. Uporablja se člen 3(4) tega sklepa.

Člen 9

Začetek veljavnosti

Ta sklep začne veljati dan po objavi v Uradnem listu Evropske unije.

Uradnem listu Evropske unije

V Bruslju, 18. septembra 2019

Za Enotni odbor za reševanje

Elke KÖNIG

Predsednica

---

(1)  
  UL L 225, 30.7.2014, str. 1.

1

(2)  
  UL L 295, 21.11.2018, str. 39.

2

---

| 22.11.2019 | SL | Uradni list Evropske unije | L 301/10 |
| --- | --- | --- | --- |

22.11.2019

SL

Uradni list Evropske unije

L 301/10

---

SKLEP ENOTNEGA ODBORA ZA REŠEVANJE

z dne 18. septembra 2019

o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru neformalnega postopka politike Enotnega odbora za reševanje o zaščiti človekovega dostojanstva ter preprečevanju psihičnega in spolnega nadlegovanja (SRB/ES/2019/33)

ENOTNI ODBOR ZA REŠEVANJE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) št. 806/2014 Evropskega parlamenta in Sveta z dne 15. julija 2014 o določitvi enotnih pravil in enotnega postopka za reševanje kreditnih institucij in določenih investicijskih podjetij v okviru enotnega mehanizma za reševanje in enotnega sklada za reševanje ter o spremembi Uredbe (EU) št. 1093/2010 (1) ter zlasti člena 42, člena 43(5), člena 50(3), člena 56(1)–(3), členov 61, 63 in 64 Uredbe,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (2),

ob upoštevanju posvetovanja z Evropskim nadzornikom za varstvo podatkov,

ob upoštevanju naslednjega:

| (1) | Enotni odbor za reševanje (v nadaljnjem besedilu: SRB) opravlja naloge organa za reševanje v okviru enotnega mehanizma za reševanje v skladu z Uredbo (EU) št. 806/2014. Naloga odbora je skrbeti za urejeno reševanje bank v težavah s čim manjšimi posledicami za gospodarstvo, finančni sistem in javne finance sodelujočih držav članic in držav članic, ki niso del bančne unije. |
| --- | --- |

(1)

Enotni odbor za reševanje (v nadaljnjem besedilu: SRB) opravlja naloge organa za reševanje v okviru enotnega mehanizma za reševanje v skladu z Uredbo (EU) št. 806/2014. Naloga odbora je skrbeti za urejeno reševanje bank v težavah s čim manjšimi posledicami za gospodarstvo, finančni sistem in javne finance sodelujočih držav članic in držav članic, ki niso del bančne unije.

| (2) | Člen 12a Kadrovskih predpisov obsoja psihično in spolno nadlegovanje. Politika SRB o zaščiti človekovega dostojanstva ter preprečevanju spolnega in psihičnega nadlegovanja nadalje opredeljuje določbe zgoraj navedenega člena s spodbujanjem kulture spoštovanja in varstva dostojanstva vseh uslužbencev SRB. Uvaja tudi preproste in učinkovite postopke za zaščito dostojanstva vsake osebe, ki dela za Agencijo. V okviru politike lahko uslužbenec ali katera koli druga oseba, ki v skladu z nacionalno zakonodajo dela za Agencijo, sproži neformalni postopek, če meni, da je žrtev spolnega ali psihičnega nadlegovanja, tako da zaprosi za podporo zaupnega svetovalca. |
| --- | --- |

(2)

Člen 12a Kadrovskih predpisov obsoja psihično in spolno nadlegovanje. Politika SRB o zaščiti človekovega dostojanstva ter preprečevanju spolnega in psihičnega nadlegovanja nadalje opredeljuje določbe zgoraj navedenega člena s spodbujanjem kulture spoštovanja in varstva dostojanstva vseh uslužbencev SRB. Uvaja tudi preproste in učinkovite postopke za zaščito dostojanstva vsake osebe, ki dela za Agencijo. V okviru politike lahko uslužbenec ali katera koli druga oseba, ki v skladu z nacionalno zakonodajo dela za Agencijo, sproži neformalni postopek, če meni, da je žrtev spolnega ali psihičnega nadlegovanja, tako da zaprosi za podporo zaupnega svetovalca.

| (3) | Subjekt SRB, pristojen za človeške vire, obvesti subjekt SRB, pristojen za skladnost, o vseh ponavljajočih se zadevah, ki vključujejo isto osebo, v skladu s členom 7(5) politike SRB o zaščiti človekovega dostojanstva ter preprečevanju psihičnega in spolnega nadlegovanja. Subjekt, pristojen za skladnost, bo o tem obvestil organ za imenovanja, ki bo po potrebi začel postopek iz Priloge IX Kadrovskih predpisov. |
| --- | --- |

(3)

Subjekt SRB, pristojen za človeške vire, obvesti subjekt SRB, pristojen za skladnost, o vseh ponavljajočih se zadevah, ki vključujejo isto osebo, v skladu s členom 7(5) politike SRB o zaščiti človekovega dostojanstva ter preprečevanju psihičnega in spolnega nadlegovanja. Subjekt, pristojen za skladnost, bo o tem obvestil organ za imenovanja, ki bo po potrebi začel postopek iz Priloge IX Kadrovskih predpisov.

| (4) | SRB, ki ga zastopa njegov koordinator za boj proti nadlegovanju, obdeluje več vrst osebnih podatkov ter zlasti identifikacijske, kontaktne in poklicne podatke. Osebni podatki so shranjeni v varnem elektronskem okolju, ki preprečuje nezakonit dostop do podatkov ali njihov prenos osebam, ki nimajo potrebe po seznanitvi z njimi. Obdelani osebni podatki se hranijo v skladu s pravili SRB o hrambi dokumentov. Ob koncu obdobja hrambe se informacije v zvezi s primerom, vključno z osebnimi podatki, prenesejo v zgodovinski arhiv ali izbrišejo v skladu z načelom zmanjšanja količine podatkov in točnosti podatkov. |
| --- | --- |

(4)

SRB, ki ga zastopa njegov koordinator za boj proti nadlegovanju, obdeluje več vrst osebnih podatkov ter zlasti identifikacijske, kontaktne in poklicne podatke. Osebni podatki so shranjeni v varnem elektronskem okolju, ki preprečuje nezakonit dostop do podatkov ali njihov prenos osebam, ki nimajo potrebe po seznanitvi z njimi. Obdelani osebni podatki se hranijo v skladu s pravili SRB o hrambi dokumentov. Ob koncu obdobja hrambe se informacije v zvezi s primerom, vključno z osebnimi podatki, prenesejo v zgodovinski arhiv ali izbrišejo v skladu z načelom zmanjšanja količine podatkov in točnosti podatkov.

| (5) | Notranji predpisi bi se morali uporabljati za vse postopke obdelave podatkov, ki jih SRB izvaja pri svojih dejavnostih za preprečevanje, preiskovanje, odkrivanje in pregon kršitev, med drugim, etični kodeks in Kadrovski predpisi SRB. |
| --- | --- |

(5)

Notranji predpisi bi se morali uporabljati za vse postopke obdelave podatkov, ki jih SRB izvaja pri svojih dejavnostih za preprečevanje, preiskovanje, odkrivanje in pregon kršitev, med drugim, etični kodeks in Kadrovski predpisi SRB.

| (6) | Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki se izvajajo med neuradnimi postopki, pa tudi za spremljanje nadaljnjih ukrepov na podlagi rezultatov teh postopkov. Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki so del dejavnosti, povezanih z nalogami odgovorne osebe za varovanje zakonitosti poslovanja. Vključena bi morala biti tudi pomoč in sodelovanje, ki ju odgovorna oseba za varovanje zakonitosti poslovanja zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih administrativnih preiskav. |
| --- | --- |

(6)

Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki se izvajajo med neuradnimi postopki, pa tudi za spremljanje nadaljnjih ukrepov na podlagi rezultatov teh postopkov. Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki so del dejavnosti, povezanih z nalogami odgovorne osebe za varovanje zakonitosti poslovanja. Vključena bi morala biti tudi pomoč in sodelovanje, ki ju odgovorna oseba za varovanje zakonitosti poslovanja zagotavlja nacionalnim organom in mednarodnim organizacijam zunaj svojih administrativnih preiskav.

| (7) | SRB mora predložiti utemeljitve, v katerih pojasni, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi ter spoštujejo bistvo temeljnih pravic in svoboščin. |
| --- | --- |

(7)

SRB mora predložiti utemeljitve, v katerih pojasni, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi ter spoštujejo bistvo temeljnih pravic in svoboščin.

| (8) | V tem okviru mora SRB v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravice v zvezi s pravico do dostopa in popravka, pravico do izbrisa, prenosljivosti podatkov itd., kot je določeno v Uredbi (EU) 2018/1725. |
| --- | --- |

(8)

V tem okviru mora SRB v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravice v zvezi s pravico do dostopa in popravka, pravico do izbrisa, prenosljivosti podatkov itd., kot je določeno v Uredbi (EU) 2018/1725.

| (9) | Vendar pa se lahko od SRB zahteva, naj odloži posredovanje informacij posamezniku, na katerega se nanašajo osebni podatki, in uveljavljanje drugih pravic posameznika, na katerega se nanašajo osebni podatki, da se zaščitijo zlasti tekoči neformalni postopki in pravice drugih oseb, ki so povezane s tekočimi ali zaključenimi neformalnimi postopki. |
| --- | --- |

(9)

Vendar pa se lahko od SRB zahteva, naj odloži posredovanje informacij posamezniku, na katerega se nanašajo osebni podatki, in uveljavljanje drugih pravic posameznika, na katerega se nanašajo osebni podatki, da se zaščitijo zlasti tekoči neformalni postopki in pravice drugih oseb, ki so povezane s tekočimi ali zaključenimi neformalnimi postopki.

| (10) | SRB tako lahko odloži posredovanje informacij za zaščito domnevne žrtve in/ali neformalnega postopka in/ali zbirke podatkov v okviru neformalnega postopka. |
| --- | --- |

(10)

SRB tako lahko odloži posredovanje informacij za zaščito domnevne žrtve in/ali neformalnega postopka in/ali zbirke podatkov v okviru neformalnega postopka.

| (11) | Omejitev bi moral odpraviti takoj, ko in če pogoji, ki jo upravičujejo, prenehajo veljati. |
| --- | --- |

(11)

Omejitev bi moral odpraviti takoj, ko in če pogoji, ki jo upravičujejo, prenehajo veljati.

| (12) | Redno, tj. vsakih šest mesecev, bi moral spremljati omejevalne pogoje in jih po potrebi revidirati. |
| --- | --- |

(12)

Redno, tj. vsakih šest mesecev, bi moral spremljati omejevalne pogoje in jih po potrebi revidirati.

| (13) | Med revizijami bi se moral posvetovati s pooblaščeno osebo za varstvo podatkov – |
| --- | --- |

(13)

Med revizijami bi se moral posvetovati s pooblaščeno osebo za varstvo podatkov –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Predmet urejanja in področje uporabe

1.   Ta sklep določa notranje predpise, ki se nanašajo na pogoje, pod katerimi je SRB v okviru neformalnega postopka politike SRB o zaščiti človekovega dostojanstva ter preprečevanju psihičnega in spolnega nadlegovanja. SRB lahko v skladu s členom 25 Uredbe (EU) 2018/1725 omeji uporabo pravic iz členov 14 do 21 in 35 ter člena 4 Uredbe.

2.   Ta sklep se uporablja za postopke obdelave osebnih podatkov, ki jih SRB uporablja za začetek, izvajanje in zaključek neformalnega postopka v okviru politike SRB o zaščiti človekovega dostojanstva ter preprečevanju psihičnega in spolnega nadlegovanja. Za postopke obdelave osebnih podatkov, ki jih SRB uporablja za izvajanje notranjih preiskav, administrativnih poizvedb in disciplinskih postopkov, se uporablja drugačen sklep glede omejitve pravic (sklic: SRB/ES/2019/32).

3.   Vrste zadevnih podatkov so objektivni podatki (administrativni podatki, telefonska številka, zasebni naslov, elektronske komunikacije, podatki o prometu) in/ali subjektivni podatki (ocene, preiskave, poročila o predhodnih preiskavah) itd.

4.   Pod pogoji iz tega sklepa lahko omejitve veljajo za naslednje pravice: pravice do dostopa, popravka, izbrisa in prenosljivosti, pravice do obveščenosti in zaupnosti komunikacije ter za načela postopkov obdelave podatkov, če se nanašajo na pravico.

Člen 2

Specifikacija upravljavca in zaščitnih ukrepov

1.   Zaščitni ukrepi za preprečevanje kršitev, uhajanja ali nepooblaščenega razkritja podatkov so: omejitev pravic dostopa do elektronskih map in namenskega poštnega predala za vložitev pritožb, omar, opremljenih s ključi, in posebnega usposabljanja oseb, ki imajo opravka z informacijami o zaupnosti.

2.   Upravljavec tega postopka obdelave podatkov je SRB, ki ga zastopa koordinator SRB za boj proti nadlegovanju.

3.   Zbrani osebni podatki se shranjujejo in hranijo v skladu s pravili SRB za hrambo dokumentov. Pri obdobju hrambe se načelo zadržanja upošteva le toliko časa, kot je potrebno za izpolnitev namena postopkov obdelave, in nazadnje, da se omogoči sodni ali upravni spor.

Člen 3

Omejitve

1.   V skladu s členom 25(1) Uredbe (EU) 2018/1725 se vsaka omejitev uporabi samo za zaščito:

| — | preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem, |
| --- | --- |

—

preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem,

| — | varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih, |
| --- | --- |

—

varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih,

| — | preprečevanje, preiskovanje, odkrivanje in odpravljanje kršitev etike. |
| --- | --- |

—

preprečevanje, preiskovanje, odkrivanje in odpravljanje kršitev etike.

2.   Vsaka omejitev je potrebna in sorazmerna v demokratični družbi ter spoštuje bistvo temeljnih pravic in svoboščin.

3.   Preizkus nujnosti in sorazmernosti se izvede na podlagi obstoječih notranjih predpisov. Dokumentira se z obvestilom o notranji oceni za namene odgovornosti za vsak primer posebej.

4.   Omejitve se ustrezno spremljajo in redno pregledujejo vsakih šest mesecev.

5.   Odpravijo se takoj, ko okoliščine, ki jih upravičujejo, ne veljajo več.

6.   Tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, je začasna omejitev učinkovitega uveljavljanja pravic takega posameznika, med drugim do informacij, izbrisa ali obrambe, kot je zagotovljeno z Uredbo (EU) 2018/1725. Ta tveganja se upoštevajo pri preizkusu nujnosti in sorazmernosti iz odstavka 3 tega člena.

Člen 4

Vključenost pooblaščene osebe za varstvo podatkov

1.   SRB v vseh postopkih omejevanja in brez nepotrebnega odlašanja obvesti pooblaščeno osebo SRB za varstvo podatkov (v nadaljnjem besedilu: pooblaščena oseba za varstvo podatkov), kadar omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, v skladu s tem sklepom. Zagotavlja dostop do evidence ter oceno nujnosti in sorazmernosti omejitve.

2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, naj pregleda uporabo omejitev. SRB pisno obvesti pooblaščeno osebo za varstvo podatkov o rezultatu zahtevanega pregleda in o tem, kdaj je bila omejitev odpravljena.

Člen 5

Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki

1.   SRB v obvestila o varstvu podatkov, ki so objavljena na njegovem intranetu in s katerimi posameznike, na katere se nanašajo osebni podatki, obvešča o njihovih pravicah v okviru določenega postopka, vključi informacije o morebitni omejitvi teh pravic. Te informacije vključujejo pravice, ki se lahko omejijo, razloge za omejitev in morebitno trajanje omejitve.

2.   Poleg tega SRB posameznike, na katere se nanašajo osebni podatki, brez nepotrebnega odlašanja in v pisni obliki obvesti o njihovih pravicah glede obstoječih ali prihodnjih omejitev, brez poseganja v naslednji odstavek.

3.   Posamezniki, na katere se nanašajo osebni podatki, so obveščeni o glavnih razlogih, na katerih temelji uporaba omejitve, in o njihovi pravici do vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov.

Člen 6

Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa

1.   Kadar posamezniki, na katere se nanašajo osebni podatki, v skladu s členom 17 Uredbe (EU) 2018/1725 zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več posebnih primerov, ali do določenega postopka obdelave podatkov, SRB omeji svojo oceno zahteve le na take osebne podatke.

2.   Kadar SRB v celoti ali delno omejuje pravico do dostopa iz člena 17 Uredbe (EU) 2018/1725, sprejme naslednje ukrepe:

| (a) | posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije; |
| --- | --- |

(a)

posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije;

| (b) | v evidenci zabeleži razloge za omejitev, vključno z oceno nujnosti in sorazmernosti omejitve; v ta namen se v evidenci navede, kako bi zagotovitev dostopa ogrozila namen preiskovalnih dejavnosti SRB ali omejitev, ki se uporabljajo v skladu s členom 2(3), ter ali bi negativno vplivala na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki. |
| --- | --- |

(b)

v evidenci zabeleži razloge za omejitev, vključno z oceno nujnosti in sorazmernosti omejitve; v ta namen se v evidenci navede, kako bi zagotovitev dostopa ogrozila namen preiskovalnih dejavnosti SRB ali omejitev, ki se uporabljajo v skladu s členom 2(3), ter ali bi negativno vplivala na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

Zagotavljanje informacij iz točke (a) se lahko odloži, opusti ali zavrne v skladu s členom 25(8) Uredbe (EU) 2018/1725.

3.   Evidenca iz točke (b) odstavka 2 in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo se dajo na voljo Evropskemu nadzorniku za varstvo podatkov. Uporablja se člen 25(7) Uredbe (EU) 2018/1725.

Člen 7

Pravica do popravka, izbrisa in omejitve obdelave

Če SRB v celoti ali delno omejuje uporabo pravice do popravka, izbrisa ali omejitve obdelave iz člena 18, člena 19(1) in člena 20(1) Uredbe (EU) 2018/1725, sprejme ukrepe iz člena 6(2) tega sklepa in registrira evidenco v skladu s členom 6(3) tega sklepa.

Člen 8

Začetek veljavnosti

Ta sklep začne veljati dan po objavi v Uradnem listu Evropske unije.

Uradnem listu Evropske unije

V Bruslju, 18. septembra 2019

Za Enotni odbor za reševanje

Elke KÖNIG

Predsednica

---

(1)  
  UL L 225, 30.7.2014, str. 1.

1

(2)  
  UL L 295, 21.11.2018, str. 39.

2

---

| 22.11.2019 | SL | Uradni list Evropske unije | L 301/14 |
| --- | --- | --- | --- |

22.11.2019

SL

Uradni list Evropske unije

L 301/14

---

SKLEP ENOTNEGA ODBORA ZA REŠEVANJE

z dne 18. septembra 2019

o notranjih predpisih glede omejitev določenih pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov v okviru notranjih preiskav varnostnih incidentov, ki jih izvaja Enotni odbor za reševanje (SRB/ES/2019/34)

ENOTNI ODBOR ZA REŠEVANJE JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

ob upoštevanju Uredbe (EU) št. 806/2014 Evropskega parlamenta in Sveta z dne 15. julija 2014 o določitvi enotnih pravil in enotnega postopka za reševanje kreditnih institucij in določenih investicijskih podjetij v okviru enotnega mehanizma za reševanje in enotnega sklada za reševanje ter o spremembi Uredbe (EU) št. 1093/2010 (1) ter zlasti člena 42, člena 43(5), člena 50(3), člena 56(1) do (3), členov 61, 63 in 64 Uredbe,

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (2),

ob upoštevanju posvetovanja z Evropskim nadzornikom za varstvo podatkov,

ob upoštevanju naslednjega:

| (1) | Enotni odbor za reševanje (v nadaljnjem besedilu: SRB) opravlja naloge organa za reševanje v okviru enotnega mehanizma za reševanje v skladu z Uredbo (EU) št. 806/2014. Naloga odbora je skrbeti za urejeno reševanje bank v težavah s čim manjšimi posledicami za gospodarstvo, finančni sistem in javne finance sodelujočih držav članic in držav članic, ki niso del bančne unije. |
| --- | --- |

(1)

Enotni odbor za reševanje (v nadaljnjem besedilu: SRB) opravlja naloge organa za reševanje v okviru enotnega mehanizma za reševanje v skladu z Uredbo (EU) št. 806/2014. Naloga odbora je skrbeti za urejeno reševanje bank v težavah s čim manjšimi posledicami za gospodarstvo, finančni sistem in javne finance sodelujočih držav članic in držav članic, ki niso del bančne unije.

| (2) | SRB lahko obdeluje osebne podatke za različne sisteme, nameščene v njegovih prostorih (videonadzor, nadzor dostopa, knjige za obiskovalce).Te informacije se dosledno zbirajo zaradi varnostnih razlogov (npr. za spremljanje števila ljudi v stavbi za namene evakuacije, in sicer v skladu z varnostnimi odločitvami ES), za preprečevanje, odkrivanje in dokumentiranje varnostnih incidentov, ki se zgodijo v stavbah ali na sosednjih območjih. |
| --- | --- |

(2)

SRB lahko obdeluje osebne podatke za različne sisteme, nameščene v njegovih prostorih (videonadzor, nadzor dostopa, knjige za obiskovalce).Te informacije se dosledno zbirajo zaradi varnostnih razlogov (npr. za spremljanje števila ljudi v stavbi za namene evakuacije, in sicer v skladu z varnostnimi odločitvami ES), za preprečevanje, odkrivanje in dokumentiranje varnostnih incidentov, ki se zgodijo v stavbah ali na sosednjih območjih.

| (3) | SRB, ki ga zastopa vodja enote za podjetniške storitve in IKT, obdeluje več kategorij osebnih podatkov, zlasti identifikacijske, kontaktne in poklicne podatke. Osebni podatki so shranjeni v varnem elektronskem okolju, ki preprečuje nezakonit dostop do podatkov ali njihov prenos osebam, ki nimajo potrebe po seznanitvi z njimi. Obdelani osebni podatki se hranijo v skladu s pravili ES o hrambi podatkov. Po koncu obdobja hrambe se zbrane informacije, vključno z osebnimi podatki, izbrišejo v skladu z najdaljšim dovoljenim obdobjem: knjige za obiskovalce: 6 mesecev, sistem za video nadzor: 30 dni, sistem za nadzor dostopa: 2 meseca. |
| --- | --- |

(3)

SRB, ki ga zastopa vodja enote za podjetniške storitve in IKT, obdeluje več kategorij osebnih podatkov, zlasti identifikacijske, kontaktne in poklicne podatke. Osebni podatki so shranjeni v varnem elektronskem okolju, ki preprečuje nezakonit dostop do podatkov ali njihov prenos osebam, ki nimajo potrebe po seznanitvi z njimi. Obdelani osebni podatki se hranijo v skladu s pravili ES o hrambi podatkov. Po koncu obdobja hrambe se zbrane informacije, vključno z osebnimi podatki, izbrišejo v skladu z najdaljšim dovoljenim obdobjem: knjige za obiskovalce: 6 mesecev, sistem za video nadzor: 30 dni, sistem za nadzor dostopa: 2 meseca.

| (4) | Notranji predpisi bi se morali uporabljati za vse postopke obdelave podatkov, ki jih SRB uporablja za izvajanje svojih dejavnosti na področju zaščite in varnosti, za preprečevanje, odkrivanje ali preiskovanje varnostnih incidentov, zaščito osebja, lastnine in informacij agencije ter obiskovalcev SRB. |
| --- | --- |

(4)

Notranji predpisi bi se morali uporabljati za vse postopke obdelave podatkov, ki jih SRB uporablja za izvajanje svojih dejavnosti na področju zaščite in varnosti, za preprečevanje, odkrivanje ali preiskovanje varnostnih incidentov, zaščito osebja, lastnine in informacij agencije ter obiskovalcev SRB.

| (5) | Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki se izvajajo med preiskavami incidentov v zvezi z notranjo varnostjo, pa tudi za spremljanje nadaljnjih ukrepov na podlagi rezultatov teh preiskav. Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki so del dejavnosti, povezanih s sektorjem varnosti/infrastrukture SRB. Vključena bi morala biti tudi pomoč in sodelovanje, ki ju zagotavlja varnost/infrastruktura SRB nacionalnim organom, belgijskim pravnim silam, uradu OLAF, službam za izredne razmere in mednarodnim organizacijam zunaj svojih administrativnih preiskav. |
| --- | --- |

(5)

Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki se izvajajo med preiskavami incidentov v zvezi z notranjo varnostjo, pa tudi za spremljanje nadaljnjih ukrepov na podlagi rezultatov teh preiskav. Notranji predpisi bi se morali uporabljati za postopke obdelave podatkov, ki so del dejavnosti, povezanih s sektorjem varnosti/infrastrukture SRB. Vključena bi morala biti tudi pomoč in sodelovanje, ki ju zagotavlja varnost/infrastruktura SRB nacionalnim organom, belgijskim pravnim silam, uradu OLAF, službam za izredne razmere in mednarodnim organizacijam zunaj svojih administrativnih preiskav.

| (6) | SRB mora predložiti utemeljitve, v katerih pojasni, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi ter spoštujejo bistvo temeljnih pravic in svoboščin. |
| --- | --- |

(6)

SRB mora predložiti utemeljitve, v katerih pojasni, zakaj so omejitve nujno potrebne in sorazmerne v demokratični družbi ter spoštujejo bistvo temeljnih pravic in svoboščin.

| (7) | V tem okviru mora SRB v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravice v zvezi s pravico do dostopa in popravka, pravico do izbrisa, prenosljivosti podatkov itd., kot je določeno v Uredbi (EU) 2018/1725. |
| --- | --- |

(7)

V tem okviru mora SRB v največji možni meri spoštovati temeljne pravice posameznikov, na katere se nanašajo osebni podatki, med zgoraj navedenimi postopki, zlasti pravice v zvezi s pravico do dostopa in popravka, pravico do izbrisa, prenosljivosti podatkov itd., kot je določeno v Uredbi (EU) 2018/1725.

| (8) | Vendar pa se lahko od SRB zahteva, naj odloži posredovanje informacij posamezniku, na katerega se nanašajo osebni podatki, in uveljavljanje drugih pravic posameznika, na katerega se nanašajo osebni podatki, da se zlasti zaščitijo njegove lastne preiskave varnostnih incidentov, ki vključujejo podatke iz sistemov za video nadzor ali nadzor dostopa. |
| --- | --- |

(8)

Vendar pa se lahko od SRB zahteva, naj odloži posredovanje informacij posamezniku, na katerega se nanašajo osebni podatki, in uveljavljanje drugih pravic posameznika, na katerega se nanašajo osebni podatki, da se zlasti zaščitijo njegove lastne preiskave varnostnih incidentov, ki vključujejo podatke iz sistemov za video nadzor ali nadzor dostopa.

| (9) | SRB tako lahko odloži posredovanje informacij za zaščito preiskav varnostnih incidentov. |
| --- | --- |

(9)

SRB tako lahko odloži posredovanje informacij za zaščito preiskav varnostnih incidentov.

| (10) | Omejitev bi moral odpraviti takoj, ko in če pogoji, ki upravičujejo omejitev, ne veljajo več. |
| --- | --- |

(10)

Omejitev bi moral odpraviti takoj, ko in če pogoji, ki upravičujejo omejitev, ne veljajo več.

| (11) | Redno, tj. vsakih šest mesecev, bi moral spremljati omejevalne pogoje in jih po potrebi revidirati. |
| --- | --- |

(11)

Redno, tj. vsakih šest mesecev, bi moral spremljati omejevalne pogoje in jih po potrebi revidirati.

| (12) | Med revizijami bi se moral posvetovati s pooblaščeno osebo za varstvo podatkov – |
| --- | --- |

(12)

Med revizijami bi se moral posvetovati s pooblaščeno osebo za varstvo podatkov –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Vsebina in področje uporabe

1.   Ta sklep določa notranje predpise v zvezi s pogoji, pod katerimi lahko SRB v okviru preiskav notranjih varnostnih incidentov omeji uporabo pravic iz členov 14 do 21 in 35 ter člena 4 Uredbe, v skladu s členom 25 Uredbe (EU) 2018/1725.

2.   Ta sklep se uporablja za postopke obdelave osebnih podatkov, ki jih SRB uporablja za izvajanje preiskav notranjih varnostnih incidentov in med spremljanjem nadaljnjih ukrepov na podlagi rezultatov teh preiskav.

3.   Vrste zadevnih podatkov so objektivni podatki (administrativni podatki, telefonska številka, zasebni naslov, elektronske komunikacije, podatki o prometu) in/ali subjektivni podatki (ocene, preiskave, poročila o predhodnih preiskavah) itd.

4.   Pod pogoji iz tega sklepa lahko omejitve veljajo za naslednje pravice: pravice do dostopa, popravka, izbrisa in prenosljivosti, pravice do obveščenosti in zaupnosti komunikacije ter za načela postopkov obdelave podatkov, če se nanašajo na pravico.

Člen 2

Specifikacija upravljavca in zaščitnih ukrepov

1.   Zaščitni ukrepi za preprečevanje kršitev, uhajanja ali nepooblaščenega razkritja podatkov so: omejitev pravic dostopa do elektronskih map in namenskega poštnega predala za vložitev pritožb, omar, opremljenih s ključi, in posebnega usposabljanja oseb, ki imajo opravka z informacijami o zaupnosti.

2.   Upravljavec teh postopkov obdelave podatkov je SRB, ki ga zastopa vodja enote za skupne službe in IKT.

3.   Zbrani osebni podatki se shranjujejo in hranijo v skladu s pravili ES o hrambi podatkov in v skladu z belgijskim zakonom z dne 21. marca 2007 (ki ureja namestitev in uporabo nadzornih kamer).Pri obdobju hrambe se načelo zadržanja upošteva le toliko časa, kot je potrebno za izpolnitev namena postopkov obdelave, in nazadnje, da se omogoči sodni ali upravni spor.

Člen 3

Omejitve

1.   V skladu s členom 25(1) Uredbe (EU) 2018/1725 se vsaka omejitev uporabi samo za zaščito:

| — | preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem, |
| --- | --- |

—

preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali izvrševanja kazenskih sankcij, vključno z varovanjem pred grožnjami javni varnosti in njihovim preprečevanjem,

| — | notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij, |
| --- | --- |

—

notranje varnosti institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij,

| — | varstva sodnih postopkov, |
| --- | --- |

—

varstva sodnih postopkov,

| — | preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih, |
| --- | --- |

—

preprečevanja, preiskovanja, odkrivanja in pregona kršitev etike v zakonsko urejenih poklicih,

| — | varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih. |
| --- | --- |

—

varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih.

2.   Vsaka omejitev je nujna in sorazmerna v demokratični družbi ter spoštuje bistvo temeljnih pravic in svoboščin.

3.   Preizkus nujnosti in sorazmernosti se izvede na podlagi sedanjih notranjih predpisov. Dokumentira se z obvestilom o notranji oceni za namene odgovornosti za vsak primer posebej.

4.   Omejitve se ustrezno spremljajo in redno pregledujejo vsakih šest mesecev.

5.   Omejitve se odpravijo takoj, ko okoliščine, ki jih upravičujejo, ne veljajo več.

6.   Tveganje za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, je začasna omejitev učinkovitega uveljavljanja pravic takega posameznika, med drugim do informacij, izbrisa ali obrambe, kot je zagotovljeno z Uredbo (EU) 2018/1725. Ta tveganja se upoštevajo pri preizkusu nujnosti in sorazmernosti iz odstavka 3 tega člena.

Člen 4

Vključenost pooblaščene osebe za varstvo podatkov

1.   SRB med postopkom za omejitev in brez nepotrebnega odlašanja obvesti pooblaščeno osebo SRB za varstvo podatkov (v nadaljnjem besedilu: pooblaščena oseba za varstvo podatkov), kadar omeji uporabo pravic posameznikov, na katere se nanašajo osebni podatki, v skladu s tem sklepom. Zagotavlja dostop do evidence ter oceno nujnosti in sorazmernosti omejitve.

2.   Pooblaščena oseba za varstvo podatkov lahko od upravljavca pisno zahteva, naj pregleda uporabo omejitev. SRB pisno obvesti pooblaščeno osebo za varstvo podatkov o rezultatu zahtevanega pregleda in o tem, kdaj se omejitev odpravi.

Člen 5

Zagotavljanje informacij posamezniku, na katerega se nanašajo osebni podatki

1.   SRB v obvestila o varstvu podatkov, ki so objavljena na njegovem intranetu in spletnem mestu in s katerimi posameznike, na katere se nanašajo osebni podatki, obvešča o njihovih pravicah v okviru določenega postopka, vključi informacije o morebitni omejitvi teh pravic. Informacije vključujejo pravice, ki se lahko omejijo, razloge za omejitev in morebitno trajanje omejitve.

2.   Poleg tega SRB posameznike, na katere se nanašajo osebni podatki, brez nepotrebnega odlašanja in v pisni obliki obvesti o njihovih pravicah glede obstoječih ali prihodnjih omejitev, brez poseganja v naslednji odstavek.

3.   Posamezniki, na katere se nanašajo osebni podatki, so obveščeni o glavnih razlogih, na katerih temelji uporaba omejitve, in o njihovi pravici do vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov.

Člen 6

Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa

1.   Kadar posamezniki, na katere se nanašajo osebni podatki, v skladu s členom 17 Uredbe (EU) 2018/1725 zahtevajo dostop do svojih osebnih podatkov, ki se obdelujejo v okviru enega ali več posebnih primerov, ali do določenega postopka obdelave podatkov, SRB omeji svojo oceno zahteve le na take osebne podatke.

2.   Kadar SRB v celoti ali delno omejuje pravico do dostopa iz člena 17 Uredbe (EU) 2018/1725, sprejme naslednje ukrepe:

| (a) | posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije; |
| --- | --- |

(a)

posameznika, na katerega se nanašajo osebni podatki, v svojem odgovoru na zahtevo obvesti o uporabljeni omejitvi in o glavnih razlogih zanjo ter o možnosti vložitve pritožbe pri Evropskem nadzorniku za varstvo podatkov ali uveljavljanja pravnega sredstva na Sodišču Evropske unije;

| (b) | v evidenci zabeleži razloge za omejitev, vključno z oceno nujnosti in sorazmernosti omejitve; v ta namen se v evidenci navede, kako bi zagotovitev dostopa ogrozila namen preiskovalnih dejavnosti SRB ali omejitev, ki se uporabljajo v skladu s členom 2(3), ter ali bi negativno vplivala na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.
  Zagotavljanje informacij iz točke (a) se lahko odloži, opusti ali zavrne v skladu s členom 25(8) Uredbe (EU) 2018/1725. |
| --- | --- |

(b)

v evidenci zabeleži razloge za omejitev, vključno z oceno nujnosti in sorazmernosti omejitve; v ta namen se v evidenci navede, kako bi zagotovitev dostopa ogrozila namen preiskovalnih dejavnosti SRB ali omejitev, ki se uporabljajo v skladu s členom 2(3), ter ali bi negativno vplivala na pravice in svoboščine drugih posameznikov, na katere se nanašajo osebni podatki.

Zagotavljanje informacij iz točke (a) se lahko odloži, opusti ali zavrne v skladu s členom 25(8) Uredbe (EU) 2018/1725.

3.   Evidenca iz točke (b) odstavka 2 in po potrebi dokumenti, ki vsebujejo temeljna dejstva in pravne elemente, se registrirajo. Na zahtevo se dajo na voljo Evropskemu nadzorniku za varstvo podatkov. Uporablja se člen 25(7) Uredbe (EU) 2018/1725.

Člen 7

Pravica do popravka, izbrisa in omejitve obdelave

Če SRB v celoti ali delno omejuje uporabo pravice do popravka, izbrisa ali omejitve obdelave iz člena 18, člena 19(1) in člena 20(1) Uredbe (EU) 2018/1725, sprejme ukrepe iz člena 6(2) tega sklepa in evidentira evidenco v skladu s členom 6(3) te odločbe.

Člen 8

Sporočilo posamezniku, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov

Če SRB omejuje sporočanje kršitve varstva osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki, iz člena 35 Uredbe (EU) 2018/1725, razloge za omejitev evidentira in registrira v skladu s členom 3(3) tega sklepa. Uporablja se člen 3(4) tega sklepa.

Člen 9

Začetek veljavnosti

Ta sklep začne veljati dan po objavi v Uradnem listu Evropske unije.

Uradnem listu Evropske unije

V Bruslju, 18. septembra 2019

Za Enotni odbor za reševanje

Elke KÖNIG

Predsednica

---

(1)  
  UL L 225, 30.7.2014, str. 1.

1

(2)  
  UL L 295, 21.11.2018, str. 39.

2

---