# Euroopan unionin L 301/2019

| | ISSN 1977-0812 |
| --- | --- |
| Euroopan unionin
  virallinen lehti | L 301 |
| | |
| Suomenkielinen laitos | Lainsäädäntö | 62. vuosikerta22. marraskuuta 2019 |

ISSN 1977-0812

Euroopan unionin

virallinen lehti

L 301

Suomenkielinen laitos

Lainsäädäntö

62. vuosikerta22. marraskuuta 2019

---

| Sisältö | | II   Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset | Sivu |
| --- | --- | --- | --- |
| | | KANSAINVÄLISET SOPIMUKSET |
| | * | Neuvoston päätös (EU) 2019/1934, annettu 18 päivänä maaliskuuta 2019, maailmanlaajuista siviilisatelliittinavigointijärjestelmää (GNSS) koskevaan Euroopan yhteisön ja sen jäsenvaltioiden sekä Korean tasavallan yhteistyösopimukseen Bulgarian tasavallan, Kroatian tasavallan ja Romanian Euroopan unioniin liittymisen huomioon ottamiseksi liitettävän pöytäkirjan allekirjoittamisesta Euroopan unionin ja sen jäsenvaltioiden puolesta | 1 |
| | | ASETUKSET |
| | * | Komission delegoitu asetus (EU) 2019/1935, annettu 13 päivänä toukokuuta 2019, Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/97 muuttamisesta siltä osin kuin on kyse teknisistä sääntelystandardeista, joilla tarkistetaan ammatillisten vastuuvakuutusten sekä vakuutus- ja jälleenvakuutusedustajien taloudellisen kantokyvyn euromääräisiä vähimmäismääriä (
  1
  ) | 3 |
| | | TYÖJÄRJESTYKSET |
| | * | Yhteisen kriisinratkaisuneuvoston päätös, annettu 18 päivänä syyskuuta 2019, rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisunneuvoston suorittamiin hallinnollisiin tutkimuksiin / kurinpitomenettelyihin / tutkimuksiin / muihin toimiin liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/32) | 5 |
| | * | Yhteisen Kriisinratkaisuneuvoston Päätös, annettu 18. syyskuuta 2019, rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisuneuvoston ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevan toimintapolitiikan epäviralliseen menettelyyn liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/33) | 10 |
| | * | Yhteisen kriisinratkaisuneuvoston päätös, annettu 18 päivänä syyskuuta 2019, rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisuneuvoston suorittamiin sisäisten tietoturvahäiriöiden tutkimuksiin liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/34) | 14 |

Sisältö

II   Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset

Sivu

KANSAINVÄLISET SOPIMUKSET

*

Neuvoston päätös (EU) 2019/1934, annettu 18 päivänä maaliskuuta 2019, maailmanlaajuista siviilisatelliittinavigointijärjestelmää (GNSS) koskevaan Euroopan yhteisön ja sen jäsenvaltioiden sekä Korean tasavallan yhteistyösopimukseen Bulgarian tasavallan, Kroatian tasavallan ja Romanian Euroopan unioniin liittymisen huomioon ottamiseksi liitettävän pöytäkirjan allekirjoittamisesta Euroopan unionin ja sen jäsenvaltioiden puolesta

1

ASETUKSET

*

Komission delegoitu asetus (EU) 2019/1935, annettu 13 päivänä toukokuuta 2019, Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/97 muuttamisesta siltä osin kuin on kyse teknisistä sääntelystandardeista, joilla tarkistetaan ammatillisten vastuuvakuutusten sekä vakuutus- ja jälleenvakuutusedustajien taloudellisen kantokyvyn euromääräisiä vähimmäismääriä (
  1
  )

1

3

TYÖJÄRJESTYKSET

*

Yhteisen kriisinratkaisuneuvoston päätös, annettu 18 päivänä syyskuuta 2019, rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisunneuvoston suorittamiin hallinnollisiin tutkimuksiin / kurinpitomenettelyihin / tutkimuksiin / muihin toimiin liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/32)

5

*

Yhteisen Kriisinratkaisuneuvoston Päätös, annettu 18. syyskuuta 2019, rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisuneuvoston ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevan toimintapolitiikan epäviralliseen menettelyyn liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/33)

10

*

Yhteisen kriisinratkaisuneuvoston päätös, annettu 18 päivänä syyskuuta 2019, rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisuneuvoston suorittamiin sisäisten tietoturvahäiriöiden tutkimuksiin liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/34)

14

| | |
| --- | --- |
| | (1)   ETA: n kannalta merkityksellinen teksti. |

---

(1)   ETA: n kannalta merkityksellinen teksti.

1

| FI | Säädökset, joiden otsikot on painettu laihalla kirjasintyypillä, ovat maatalouspolitiikan alaan kuuluvia juoksevien asioiden hoitoon liityviä säädöksiä, joiden voimassaoloaika on yleensä rajoitettu.
  Kaikkien muiden säädösten otsikot on painettu lihavalla kirjasintyypillä ja merkitty tähdellä. |
| --- | --- |

FI

Säädökset, joiden otsikot on painettu laihalla kirjasintyypillä, ovat maatalouspolitiikan alaan kuuluvia juoksevien asioiden hoitoon liityviä säädöksiä, joiden voimassaoloaika on yleensä rajoitettu.

Kaikkien muiden säädösten otsikot on painettu lihavalla kirjasintyypillä ja merkitty tähdellä.

---

II Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset

KANSAINVÄLISET SOPIMUKSET

| 22.11.2019 | FI | Euroopan unionin virallinen lehti | L 301/1 |
| --- | --- | --- | --- |

22.11.2019

FI

Euroopan unionin virallinen lehti

L 301/1

---

NEUVOSTON PÄÄTÖS (EU) 2019/1934,

annettu 18 päivänä maaliskuuta 2019,

maailmanlaajuista siviilisatelliittinavigointijärjestelmää (GNSS) koskevaan Euroopan yhteisön ja sen jäsenvaltioiden sekä Korean tasavallan yhteistyösopimukseen Bulgarian tasavallan, Kroatian tasavallan ja Romanian Euroopan unioniin liittymisen huomioon ottamiseksi liitettävän pöytäkirjan allekirjoittamisesta Euroopan unionin ja sen jäsenvaltioiden puolesta

EUROOPAN UNIONIN NEUVOSTO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 172 artiklan yhdessä sen 218 artiklan 5 kohdan kanssa,

ottaa huomioon Bulgarian tasavallan ja Romanian (1) sekä Kroatian tasavallan (2) liittymisasiakirjat ja erityisesti niiden 6 artiklan 2 kohdan,

ottaa huomioon Euroopan komission ehdotuksen,

sekä katsoo seuraavaa:

| (1) | Maailmanlaajuista siviilisatelliittinavigointijärjestelmää (GNSS) koskeva Euroopan yhteisön ja sen jäsenvaltioiden sekä Korean tasavallan yhteistyösopimus (3), jäljempänä ’sopimus’, allekirjoitettiin 9 päivänä syyskuuta 2006 (4), ja se tuli voimaan 1 päivänä heinäkuuta 2016 (5). |
| --- | --- |

(1)

Maailmanlaajuista siviilisatelliittinavigointijärjestelmää (GNSS) koskeva Euroopan yhteisön ja sen jäsenvaltioiden sekä Korean tasavallan yhteistyösopimus (3), jäljempänä ’sopimus’, allekirjoitettiin 9 päivänä syyskuuta 2006 (4), ja se tuli voimaan 1 päivänä heinäkuuta 2016 (5).

| (2) | Bulgaria ja Romania liittyivät unioniin 1 päivänä tammikuuta 2007 ja Kroatia 1 päivänä heinäkuuta 2013. |
| --- | --- |

(2)

Bulgaria ja Romania liittyivät unioniin 1 päivänä tammikuuta 2007 ja Kroatia 1 päivänä heinäkuuta 2013.

| (3) | Liittymisestä sopimukseen sovitaan Bulgarian ja Romanian sekä Kroatian liittymisasiakirjojen 6 artiklan 2 kohdan mukaisesti tekemällä sopimukseen pöytäkirja, jäljempänä ’pöytäkirja’. Liittymisasiakirjojen 6 artiklan 2 kohdan mukaisesti tällaiseen liittymiseen sovelletaan yksinkertaistettua menettelyä, jonka mukaan pöytäkirjan tekevät neuvosto, joka tekee ratkaisunsa yksimielisesti jäsenvaltioiden puolesta, ja kyseessä oleva kolmas maa. |
| --- | --- |

(3)

Liittymisestä sopimukseen sovitaan Bulgarian ja Romanian sekä Kroatian liittymisasiakirjojen 6 artiklan 2 kohdan mukaisesti tekemällä sopimukseen pöytäkirja, jäljempänä ’pöytäkirja’. Liittymisasiakirjojen 6 artiklan 2 kohdan mukaisesti tällaiseen liittymiseen sovelletaan yksinkertaistettua menettelyä, jonka mukaan pöytäkirjan tekevät neuvosto, joka tekee ratkaisunsa yksimielisesti jäsenvaltioiden puolesta, ja kyseessä oleva kolmas maa.

| (4) | Neuvosto valtuutti 23 päivänä lokakuuta 2006 ja 14 päivänä syyskuuta 2012 komission aloittamaan neuvottelut kyseessä olevan kolmannen maan kanssa unionin ja sen jäsenvaltioiden tekemiin kansainvälisiin sopimuksiin liitettävien pöytäkirjojen tekemisestä. |
| --- | --- |

(4)

Neuvosto valtuutti 23 päivänä lokakuuta 2006 ja 14 päivänä syyskuuta 2012 komission aloittamaan neuvottelut kyseessä olevan kolmannen maan kanssa unionin ja sen jäsenvaltioiden tekemiin kansainvälisiin sopimuksiin liitettävien pöytäkirjojen tekemisestä.

| (5) | Neuvottelut Korean tasavallan kanssa saatiin menestyksekkäästi päätökseen verbaalinoottien (notes verbales) vaihdolla. |
| --- | --- |

(5)

Neuvottelut Korean tasavallan kanssa saatiin menestyksekkäästi päätökseen verbaalinoottien (notes verbales) vaihdolla.

| (6) | Pöytäkirja olisi allekirjoitettava, |
| --- | --- |

(6)

Pöytäkirja olisi allekirjoitettava,

ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

1 artikla

Annetaan lupa allekirjoittaa maailmanlaajuista siviilisatelliittinavigointijärjestelmää (GNSS) koskevaan Euroopan yhteisön ja sen jäsenvaltioiden sekä Korean tasavallan yhteistyösopimukseen Bulgarian tasavallan, Kroatian tasavallan ja Romanian Euroopan unioniin liittymisen huomioon ottamiseksi liitettävä pöytäkirja unionin ja sen jäsenvaltioiden puolesta sillä varauksella, että pöytäkirjan tekeminen saatetaan päätökseen (6).

2 artikla

Neuvoston puheenjohtaja valtuutetaan nimeämään yksi tai useampi henkilö, jolla on oikeus allekirjoittaa pöytäkirja unionin ja sen jäsenvaltioiden.

3 artikla

Tämä päätös tulee voimaan päivänä, jona se hyväksytään.

Tehty Brysselissä 18 päivänä maaliskuuta 2019.

Neuvoston puolesta

Puheenjohtaja

P. DAEA

---

(1)  Asiakirja Bulgarian tasavallan ja Romanian liittymisehdoista ja niiden sopimusten mukautuksista, joihin Euroopan unioni perustuu (EUVL L 157, 21.6.2005, s. 203).

1

(2)  Kroatian tasavallan liittymisehdoista sekä Euroopan unionista tehdyn sopimuksen, Euroopan unionin toiminnasta tehdyn sopimuksen ja Euroopan atomienergiayhteisön perustamissopimuksen mukautuksista tehty asiakirja (EUVL L 112, 24.4.2012, s. 21).

2

(3)  
  EUVL L 288, 19.10.2006, s. 31.

3

(4)  Neuvoston päätös 2006/700/EY, tehty 1 päivänä syyskuuta 2006, Euroopan yhteisön ja sen jäsenvaltioiden ja Korean tasavallan välisen maailmanlaajuista siviilisatelliittinavigointijärjestelmää (GNSS) koskevan yhteistyösopimuksen allekirjoittamisesta yhteisön puolesta (EUVL L 288, 19.10.2006, s. 30).

4

(5)  Neuvoston päätös (EU) 2016/944, annettu 6 päivänä kesäkuuta 2016, Euroopan yhteisön ja sen jäsenvaltioiden ja Korean tasavallan välisen maailmanlaajuista siviilisatelliittinavigointijärjestelmää (GNSS) koskevan yhteistyösopimuksen tekemisestä (EUVL L 157, 15.6.2016, s. 19).

5

(6)  Sopimuksen teksti julkaistaan yhdessä sen tekemistä koskevan päätöksen kanssa.

6

---

ASETUKSET

| 22.11.2019 | FI | Euroopan unionin virallinen lehti | L 301/3 |
| --- | --- | --- | --- |

22.11.2019

FI

Euroopan unionin virallinen lehti

L 301/3

---

KOMISSION DELEGOITU ASETUS (EU) 2019/1935,

annettu 13 päivänä toukokuuta 2019,

Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/97 muuttamisesta siltä osin kuin on kyse teknisistä sääntelystandardeista, joilla tarkistetaan ammatillisten vastuuvakuutusten sekä vakuutus- ja jälleenvakuutusedustajien taloudellisen kantokyvyn euromääräisiä vähimmäismääriä

(ETA: n kannalta merkityksellinen teksti)

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon vakuutusten tarjoamisesta 20 päivänä tammikuuta 2016 annetun Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/97 (1) ja erityisesti sen 10 artiklan 7 kohdan,

sekä katsoo seuraavaa:

| (1) | Euroopan vakuutus- ja lisäeläkeviranomaisen (EIOPA) on säännöllisesti tarkistettava vakuutus- ja jälleenvakuutusedustajien ammatillisen vastuuvakuutuksen ja taloudellisen kantokyvyn vähimmäismäärät Eurostatin julkaisemassa Euroopan kuluttajahintaindeksissä tapahtuneiden muutosten huomioon ottamiseksi. Eurostatin unionille tuottama Euroopan kuluttajahintaindeksi on noussut 1 päivän tammikuuta 2013 ja 31 päivän joulukuuta 2017 välisenä aikana 4,03 %. Tämän vuoksi edellä mainitut vähimmäismäärät olisi tarkistettava vastaamaan kyseisen prosentuaalisen nousun mukaisiksi. |
| --- | --- |

(1)

Euroopan vakuutus- ja lisäeläkeviranomaisen (EIOPA) on säännöllisesti tarkistettava vakuutus- ja jälleenvakuutusedustajien ammatillisen vastuuvakuutuksen ja taloudellisen kantokyvyn vähimmäismäärät Eurostatin julkaisemassa Euroopan kuluttajahintaindeksissä tapahtuneiden muutosten huomioon ottamiseksi. Eurostatin unionille tuottama Euroopan kuluttajahintaindeksi on noussut 1 päivän tammikuuta 2013 ja 31 päivän joulukuuta 2017 välisenä aikana 4,03 %. Tämän vuoksi edellä mainitut vähimmäismäärät olisi tarkistettava vastaamaan kyseisen prosentuaalisen nousun mukaisiksi.

| (2) | Sen vuoksi direktiiviä (EU) 2016/97 olisi muutettava. |
| --- | --- |

(2)

Sen vuoksi direktiiviä (EU) 2016/97 olisi muutettava.

| (3) | Tämän asetuksen soveltamista olisi lykättävä, jotta jäsenvaltiot voivat mukauttaa vähimmäismäärät kansallisissa säännöksissä ja antaa vakuutus- ja jälleenvakuutusedustajille riittävästi aikaa toteuttaa tarvittavat täytäntöönpanotoimenpiteet. |
| --- | --- |

(3)

Tämän asetuksen soveltamista olisi lykättävä, jotta jäsenvaltiot voivat mukauttaa vähimmäismäärät kansallisissa säännöksissä ja antaa vakuutus- ja jälleenvakuutusedustajille riittävästi aikaa toteuttaa tarvittavat täytäntöönpanotoimenpiteet.

| (4) | Tämä asetus perustuu teknisten sääntelystandardien luonnoksiin, jotka EIOPA on toimittanut komissiolle. |
| --- | --- |

(4)

Tämä asetus perustuu teknisten sääntelystandardien luonnoksiin, jotka EIOPA on toimittanut komissiolle.

| (5) | EIOPA on järjestänyt avoimet julkiset kuulemiset teknisten sääntelystandardien luonnoksista, joihin tämä asetus perustuu, analysoinut niihin mahdollisesti liittyviä kustannuksia ja hyötyjä sekä pyytänyt lausunnon Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1094/2010 (2) 37 artiklalla perustetulta vakuutus- ja jälleenvakuutusalan osallisryhmältä, |
| --- | --- |

(5)

EIOPA on järjestänyt avoimet julkiset kuulemiset teknisten sääntelystandardien luonnoksista, joihin tämä asetus perustuu, analysoinut niihin mahdollisesti liittyviä kustannuksia ja hyötyjä sekä pyytänyt lausunnon Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1094/2010 (2) 37 artiklalla perustetulta vakuutus- ja jälleenvakuutusalan osallisryhmältä,

ON HYVÄKSYNYT TÄMÄN ASETUKSEN:

1 artikla

Muutokset direktiiviin (EU) 2016/97

Muutetaan direktiivin (EU) 2016/97 10 artikla seuraavasti:

| 1) | Korvataan 4 kohta seuraavasti:






  ”4. | Vakuutus- ja jälleenvakuutusedustajalla on oltava ammatillisesta virheestä aiheutuvan korvausvastuun kattamiseksi koko unionin alueella voimassa oleva ammatillinen vastuuvakuutus tai muu vastaava vakuus, jonka määrä on vähintään 1 300 380 euroa kutakin vahinkoa kohden ja yhteensä 1 924 560 euroa kaikkien vahinkojen osalta vuotta kohden, jollei vakuutus- tai jälleenvakuutusyritys tai muu yritys, jonka puolesta vakuutus- tai jälleenvakuutusedustaja toimii tai on valtuutettu toimimaan, jo ole myöntänyt sille tällaista vakuutusta tai vastaavanlaista vakuutta tai jollei tämä yritys ole ottanut täyttä vastuuta edustajan toimista.” |
| --- | --- | --- |

1)

Korvataan 4 kohta seuraavasti:

”4.

Vakuutus- ja jälleenvakuutusedustajalla on oltava ammatillisesta virheestä aiheutuvan korvausvastuun kattamiseksi koko unionin alueella voimassa oleva ammatillinen vastuuvakuutus tai muu vastaava vakuus, jonka määrä on vähintään 1 300 380 euroa kutakin vahinkoa kohden ja yhteensä 1 924 560 euroa kaikkien vahinkojen osalta vuotta kohden, jollei vakuutus- tai jälleenvakuutusyritys tai muu yritys, jonka puolesta vakuutus- tai jälleenvakuutusedustaja toimii tai on valtuutettu toimimaan, jo ole myöntänyt sille tällaista vakuutusta tai vastaavanlaista vakuutta tai jollei tämä yritys ole ottanut täyttä vastuuta edustajan toimista.”

| 2) | Korvataan 6 kohdan toisen alakohdan b alakohta seuraavasti:






  ”b) | vaatimus, että edustajan taloudellisen kantokyvyn on oltava pysyvästi 4 prosenttia vuotuisesta saatujen vakuutusmaksujen määrästä ja vähintään 19 510 euroa;” |
| --- | --- | --- |

2)

Korvataan 6 kohdan toisen alakohdan b alakohta seuraavasti:

”b)

vaatimus, että edustajan taloudellisen kantokyvyn on oltava pysyvästi 4 prosenttia vuotuisesta saatujen vakuutusmaksujen määrästä ja vähintään 19 510 euroa;”

2 artikla

Voimaantulo ja soveltamispäivä

Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä. Sitä sovelletaan [julkaisutoimisto: lisätään päivämäärä, joka on kuusi kuukautta voimaantulon jälkeen].

Euroopan unionin virallisessa lehdessä

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 13 päivänä toukokuuta 2019.

Komission puolesta

Puheenjohtaja

Jean-Claude JUNCKER

---

(1)  
  EUVL L 26, 2.2.2016, s. 19.

1

(2)  Euroopan parlamentin ja neuvoston asetus (EU) N:o 1094/2010, annettu 24 päivänä marraskuuta 2010, Euroopan valvontaviranomaisen (Euroopan vakuutus- ja lisäeläkeviranomainen) perustamisesta sekä päätöksen N:o 716/2009/EY muuttamisesta ja komission päätöksen 2009/79/EY kumoamisesta (EUVL L 331, 15.12.2010, s. 48),

2

---

TYÖJÄRJESTYKSET

| 22.11.2019 | FI | Euroopan unionin virallinen lehti | L 301/5 |
| --- | --- | --- | --- |

22.11.2019

FI

Euroopan unionin virallinen lehti

L 301/5

---

YHTEISEN KRIISINRATKAISUNEUVOSTON PÄÄTÖS
  ,

annettu 18 päivänä syyskuuta 2019,

rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisunneuvoston suorittamiin hallinnollisiin tutkimuksiin / kurinpitomenettelyihin / tutkimuksiin / muihin toimiin liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/32)

YHTEINEN KRIISINRATKAISUNEUVOSTO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon yhdenmukaisten sääntöjen ja yhdenmukaisen menettelyn vahvistamisesta luottolaitosten ja tiettyjen sijoituspalveluyritysten kriisinratkaisua varten yhteisen kriisinratkaisumekanismin ja yhteisen kriisinratkaisurahaston puitteissa sekä asetuksen (EU) N:o 1093/2010 muuttamisesta 15 päivänä heinäkuuta 2014 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 806/2014 (1), ja erityisesti sen 42 artiklan, 43 artiklan 5 kohdan, 50 artiklan 3 kohdan, 56 artiklan 1–3 kohdan, 61, 63 ja 64 artiklan,

ottaa huomioon luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta 23 päivänä lokakuuta 2018 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (2),

ottaa huomioon Euroopan tietosuojavaltuutetun kuulemisen,

sekä katsoo seuraavaa:

| (1) | Yhteinen kriisinratkaisuneuvosto, jäljempänä ’SRB’, hoitaa kriisinratkaisuviranomaisen tehtäviä osana yhteistä kriisinratkaisumekanismia, jäljempänä ’YKM’, Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 806/2014 mukaisesti. SRB:n tehtävänä on varmistaa, että ongelmapankkien kriisinratkaisu sujuu hallitusti ja vaikuttaa mahdollisimman vähän reaalitalouteen, rahoitusjärjestelmään sekä osallistuvien jäsenvaltioiden ja muiden maiden julkiseen talouteen. |
| --- | --- |

(1)

Yhteinen kriisinratkaisuneuvosto, jäljempänä ’SRB’, hoitaa kriisinratkaisuviranomaisen tehtäviä osana yhteistä kriisinratkaisumekanismia, jäljempänä ’YKM’, Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 806/2014 mukaisesti. SRB:n tehtävänä on varmistaa, että ongelmapankkien kriisinratkaisu sujuu hallitusti ja vaikuttaa mahdollisimman vähän reaalitalouteen, rahoitusjärjestelmään sekä osallistuvien jäsenvaltioiden ja muiden maiden julkiseen talouteen.

| (2) | SRB voi suorittaa sisäisiä ja/tai hallinnollisia tutkimuksia omasta aloitteestaan tai SRB:n henkilöstöön kuuluvien henkilöiden väärinkäytösten paljastamista koskevan menettelyn puitteissa toimittamien luottamuksellisten tietojen perusteella. SRB voi myös suorittaa kurinpitomenettelyjä henkilöstösääntöjen liitteen IX mukaisesti. |
| --- | --- |

(2)

SRB voi suorittaa sisäisiä ja/tai hallinnollisia tutkimuksia omasta aloitteestaan tai SRB:n henkilöstöön kuuluvien henkilöiden väärinkäytösten paljastamista koskevan menettelyn puitteissa toimittamien luottamuksellisten tietojen perusteella. SRB voi myös suorittaa kurinpitomenettelyjä henkilöstösääntöjen liitteen IX mukaisesti.

| (3) | SRB voi sisäisten tutkimusten ja/tai hallinnollisten tutkimusten ja/tai kurinpitomenettelyjen yhteydessä ilmoittaa tapauksista komission tutkinta- ja kurinpitotoimistolle (IDOC) ja Euroopan petostentorjuntavirastolle (OLAF) kriisinratkaisuneuvoston johdon istunnossa 6 päivänä marraskuuta 2015 tehdyn, petosten, lahjonnan ja yhteisöjen etua vahingoittavan muun laittoman toiminnan torjumista koskevien sisäisten tutkimusten edellytyksiä ja yksityiskohtaisia sääntöjä koskevan päätöksen mukaisesti (SRB/ES/2015/01). |
| --- | --- |

(3)

SRB voi sisäisten tutkimusten ja/tai hallinnollisten tutkimusten ja/tai kurinpitomenettelyjen yhteydessä ilmoittaa tapauksista komission tutkinta- ja kurinpitotoimistolle (IDOC) ja Euroopan petostentorjuntavirastolle (OLAF) kriisinratkaisuneuvoston johdon istunnossa 6 päivänä marraskuuta 2015 tehdyn, petosten, lahjonnan ja yhteisöjen etua vahingoittavan muun laittoman toiminnan torjumista koskevien sisäisten tutkimusten edellytyksiä ja yksityiskohtaisia sääntöjä koskevan päätöksen mukaisesti (SRB/ES/2015/01).

| (4) | SRB, jota edustaa SRB:n eettisyyttä ja lainsäädännön noudattamista valvova virkamies tai SRB:n tietosuojavastaava, käsittelee useita henkilötietoryhmiä, erityisesti yksilöintitietoja, yhteystietoja ja työhön tai ammattiin liittyviä tietoja, ja toimii rekisterinpitäjänä. Henkilötiedot säilytetään suojatussa sähköisessä ympäristössä, joka estää lainvastaisen pääsyn tietoihin ja tietojen lainvastaisen siirtämisen henkilöille, joilla ei ole tiedonsaantitarvetta. Käsitellyt henkilötiedot säilytetään SRB:n asiakirjojen säilyttämistä koskevien sääntöjen mukaisesti. Säilyttämisajan päätyttyä tapausta koskevat tiedot, myös henkilötiedot, siirretään historiallisiin arkistoihin tai poistetaan tietojen minimointia ja paikkansapitävyyttä koskevan periaatteen mukaisesti. |
| --- | --- |

(4)

SRB, jota edustaa SRB:n eettisyyttä ja lainsäädännön noudattamista valvova virkamies tai SRB:n tietosuojavastaava, käsittelee useita henkilötietoryhmiä, erityisesti yksilöintitietoja, yhteystietoja ja työhön tai ammattiin liittyviä tietoja, ja toimii rekisterinpitäjänä. Henkilötiedot säilytetään suojatussa sähköisessä ympäristössä, joka estää lainvastaisen pääsyn tietoihin ja tietojen lainvastaisen siirtämisen henkilöille, joilla ei ole tiedonsaantitarvetta. Käsitellyt henkilötiedot säilytetään SRB:n asiakirjojen säilyttämistä koskevien sääntöjen mukaisesti. Säilyttämisajan päätyttyä tapausta koskevat tiedot, myös henkilötiedot, siirretään historiallisiin arkistoihin tai poistetaan tietojen minimointia ja paikkansapitävyyttä koskevan periaatteen mukaisesti.

| (5) | Sisäisiä sääntöjä olisi sovellettava kaikkiin käsittelytoimiin, joita SRB toteuttaa suorittaessaan muun muassa SRB:n eettisten sääntöjen ja henkilöstösääntöjen rikkomisten torjumiseen, tutkimiseen, havaitsemiseen tai syytetoimiin liittyviä toimia. |
| --- | --- |

(5)

Sisäisiä sääntöjä olisi sovellettava kaikkiin käsittelytoimiin, joita SRB toteuttaa suorittaessaan muun muassa SRB:n eettisten sääntöjen ja henkilöstösääntöjen rikkomisten torjumiseen, tutkimiseen, havaitsemiseen tai syytetoimiin liittyviä toimia.

| (6) | Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, joita toteutetaan sekä sisäisten että ulkoisten tutkimusten sekä näiden tutkimusten tulosten jatkotoimien seurannan yhteydessä. Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, jotka ovat osa SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen ja soveltuvin osin SRB:n tietosuojavastaavan toimia. Siihen pitäisi kuulua myös SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen tai SRB:n tietosuojavastaavan kansallisille viranomaisille ja kansainvälisille järjestöille näiden pyynnöstä hallinnollisten tutkimustensa ulkopuolella tarjoama tuki ja niiden kanssa tehtävä yhteistyö. |
| --- | --- |

(6)

Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, joita toteutetaan sekä sisäisten että ulkoisten tutkimusten sekä näiden tutkimusten tulosten jatkotoimien seurannan yhteydessä. Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, jotka ovat osa SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen ja soveltuvin osin SRB:n tietosuojavastaavan toimia. Siihen pitäisi kuulua myös SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen tai SRB:n tietosuojavastaavan kansallisille viranomaisille ja kansainvälisille järjestöille näiden pyynnöstä hallinnollisten tutkimustensa ulkopuolella tarjoama tuki ja niiden kanssa tehtävä yhteistyö.

| (7) | Tapauksissa, joissa näitä sisäisiä sääntöjä sovelletaan, SRB:n on annettava perustelut siitä, miksi rajoitukset ovat ehdottoman tarpeellisia ja oikeasuhteisia demokraattisessa yhteiskunnassa, ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia. |
| --- | --- |

(7)

Tapauksissa, joissa näitä sisäisiä sääntöjä sovelletaan, SRB:n on annettava perustelut siitä, miksi rajoitukset ovat ehdottoman tarpeellisia ja oikeasuhteisia demokraattisessa yhteiskunnassa, ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia.

| (8) | Näissä puitteissa SRB on velvollinen kunnioittamaan mahdollisimman suuressa määrin rekisteröityjen perusoikeuksia sekä erityisesti muun muassa tietojen saatavuutta, oikaisemista, poistamista ja siirrettävyyttä koskevia oikeuksia, sellaisina kuin ne ovat vahvistettuina asetuksessa (EU) 2018/1725. |
| --- | --- |

(8)

Näissä puitteissa SRB on velvollinen kunnioittamaan mahdollisimman suuressa määrin rekisteröityjen perusoikeuksia sekä erityisesti muun muassa tietojen saatavuutta, oikaisemista, poistamista ja siirrettävyyttä koskevia oikeuksia, sellaisina kuin ne ovat vahvistettuina asetuksessa (EU) 2018/1725.

| (9) | SRB:n on kuitenkin ehkä rajoitettava tiedottamista rekisteröidyille ja muita rekisteröityjen oikeuksia erityisesti suojatakseen omia tutkimuksiaan, muiden viranomaisten, kuten IDOC:n ja OLAFin tutkimuksia ja menettelyjä sekä muiden sen tutkimuksiin tai muihin menettelyihin liittyvien henkilöiden oikeuksia samoin kuin omia kurinpitomenettelyjään. |
| --- | --- |

(9)

SRB:n on kuitenkin ehkä rajoitettava tiedottamista rekisteröidyille ja muita rekisteröityjen oikeuksia erityisesti suojatakseen omia tutkimuksiaan, muiden viranomaisten, kuten IDOC:n ja OLAFin tutkimuksia ja menettelyjä sekä muiden sen tutkimuksiin tai muihin menettelyihin liittyvien henkilöiden oikeuksia samoin kuin omia kurinpitomenettelyjään.

| (10) | Näin ollen SRB voi lykätä tiedottamista suojatakseen tutkimuksia ja/tai kurinpitomenettelyjä. |
| --- | --- |

(10)

Näin ollen SRB voi lykätä tiedottamista suojatakseen tutkimuksia ja/tai kurinpitomenettelyjä.

| (11) | SRB:n on poistettava rajoitus heti, kun sen oikeuttavat olosuhteet eivät enää ole voimassa. |
| --- | --- |

(11)

SRB:n on poistettava rajoitus heti, kun sen oikeuttavat olosuhteet eivät enää ole voimassa.

| (12) | SRB:n on seurattava rajoitusten perusteita säännöllisesti kuuden kuukauden välein ja tarkistettava rajoituksia tarvittaessa. |
| --- | --- |

(12)

SRB:n on seurattava rajoitusten perusteita säännöllisesti kuuden kuukauden välein ja tarkistettava rajoituksia tarvittaessa.

| (13) | SRB:n on kuultava tarkistusten yhteydessä tietosuojavastaavaa, |
| --- | --- |

(13)

SRB:n on kuultava tarkistusten yhteydessä tietosuojavastaavaa,

ON TEHNYT TÄMÄN PÄÄTÖKSEN:

1 artikla

Kohde ja soveltamisala

1.   Tässä päätöksessä vahvistetaan sisäiset säännöt edellytyksistä, joiden nojalla SRB voi asetuksen (EU) 2018/1725 45 artiklan 2 kohdan mukaisten SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen suorittamien sisäisten tutkimusten, hallinnollisten tutkimusten ja kurinpitomenettelyjen tai SRB:n tietosuojavastaavan suorittamien tutkimusten yhteydessä rajoittaa asetuksen (EU) 2018/1725 25 artiklan 14–21, 35 ja 4 artiklassa vahvistettujen oikeuksien soveltamista kyseisen asetuksen mukaisesti.

2.   Tätä päätöstä sovelletaan henkilötietojen käsittelyyn, jota SRB suorittaa sisäisten tutkimusten, hallinnollisten tutkimusten ja kurinpitomenettelyjen suorittamiseksi. Henkilötietojen käsittelyyn, jota SRB suorittaa ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevan toimintapolitiikkansa epävirallisen menettelyn aloittamista, toteuttamista ja päättämistä varten, sovelletaan eri päätöstä oikeuksien rajoittamisesta (viite: SRB/PS/2019/33).

3.   Kyseeseen tulevia tietoryhmiä voivat olla luotettavat tiedot (hallinnolliset tiedot, puhelinnumerot, yksityiset osoitteet, sähköistä viestintää ja liikennettä koskevat tiedot, kuten tieto- ja viestintäteknisten sovellusten ja internetin käyttöä koskevat tiedot) ja/tai varmentamattomat tiedot (arvioinnit, tutkimusten käynnistäminen, alustavia tutkimuksia koskevat raportit).

4.   Rajoitukset voivat koskea seuraavia oikeuksia, jos tässä päätöksessä esitetyistä edellytyksistä ei muuta johdu: oikeus saada pääsy tietoihin, oikaista tiedot, poistaa tiedot ja siirtää tiedot, oikeus saada tietoja henkilötietojen tietoturvaloukkauksesta, oikeus tietojen luottamuksellisuuteen ja tietojenkäsittelytoimen periaatteet, mikäli ne liittyvät johonkin oikeuteen.

2 artikla

Rekisterinpitäjän ja takeiden eritelmä

1.   Tietoturvaloukkausten, tietovuotojen tai luvattoman luovuttamisen välttämiseksi käytössä ovat seuraavat takeet: sähköisten kansioiden ja kanteluiden tekemiseen tarkoitetun erityisen sähköpostilaatikon pääsyoikeuksien rajoittaminen, avaimin suojatut kaapit sekä luottamuksellisia tietoja käsitteleville henkilöille annettava erityiskoulutus.

2.   Näiden käsittelytoimien rekisterinpitäjä on SRB, jota tässä edustaa SRB:n eettisyyttä ja lainsäädännön noudattamista valvova virkamies tai SRB:n tietosuojavastaava.

3.   Kerätyt henkilötiedot tallennetaan ja niitä säilytetään SRB:n asiakirjojen säilyttämistä koskevien sääntöjen mukaisesti. Säilytysajan suhteen noudatetaan periaatetta, jonka mukaan tietoja säilytetään vain niin kauan kuin käsittelytoimea varten on tarpeen ja mahdollisesti oikeudellisia tai hallinnollisia riita-asioita varten.

3 artikla

Rajoitukset

1.   Asetuksen (EU) 2018/1725 25 artiklan 1 kohdan nojalla rajoituksia sovelletaan ainoastaan seuraavien asioiden takaamiseksi:

| — | rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet taikka rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu tai tällaisten uhkien ehkäisy; |
| --- | --- |

—

rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet taikka rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu tai tällaisten uhkien ehkäisy;

| — | unionin toimielinten ja elinten ja myös niiden sähköisen viestinnän verkkojen sisäinen turvallisuus; |
| --- | --- |

—

unionin toimielinten ja elinten ja myös niiden sähköisen viestinnän verkkojen sisäinen turvallisuus;

| — | oikeudellisten menettelyjen suojelu; |
| --- | --- |

—

oikeudellisten menettelyjen suojelu;

| — | säänneltyä ammattitoimintaa koskevan ammattietiikan rikkomisen torjunta, tutkinta, selvittäminen ja syytetoimet; |
| --- | --- |

—

säänneltyä ammattitoimintaa koskevan ammattietiikan rikkomisen torjunta, tutkinta, selvittäminen ja syytetoimet;

| — | rekisteröidyn suojelu tai muille kuuluvat oikeudet ja vapaudet. |
| --- | --- |

—

rekisteröidyn suojelu tai muille kuuluvat oikeudet ja vapaudet.

2.   Rajoitusten on oltava välttämättömiä ja oikeasuhteisia demokraattisessa yhteiskunnassa ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia.

3.   Näiden sisäisten sääntöjen perusteella on tehtävä tarpeellisuuden ja oikeasuhteisuuden testi. Tietyn käsittelytoimen rekisterinpitäjän on dokumentoitava testi sisäisessä arviointimuistiossa tapauskohtaisesti vastuuvelvollisuutta varten.

4.   Rajoituksia on seurattava asianmukaisesti, ja vähintään kuuden kuukauden välein on suoritettava säännöllinen tarkistus.

5.   Rajoitukset on poistettava heti, kun niitä oikeuttavat olosuhteet eivät enää ole voimassa.

6.   Rekisteröidyn oikeuksiin ja vapauksiin kohdistuva riski on asetuksella (EU) N:o 2018/1725 taattujen rekisteröidyn oikeuksien, kuten oikeuden saada ja poistaa tietoja tai puolustautumisoikeuden, tosiasiallisen käytön väliaikainen rajoittaminen. Nämä riskit on otettava huomioon tämän artiklan 3 kohdassa mainitun tarpeellisuuden ja oikeasuhteisuuden testin soveltamisalassa.

4 artikla

Tietosuojavastaavan osallistuminen

1.   SRB:n on koko rajoitusmenettelyn ajan ilmoitettava ilman aiheetonta viivytystä SRB:n tietosuojavastaavalle, jos se rajoittaa rekisteröityjen oikeuksien soveltamista tämän päätöksen mukaisesti. Sen on annettava tietosuojavastaavalle pääsy kirjattuihin tietoihin ja arvioon rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta.

2.   Tietosuojavastaava voi pyytää rekisterinpitäjää kirjallisesti tarkastelemaan uudelleen rajoitusten soveltamista. SRB:n on ilmoitettava tietosuojavastaavalle kirjallisesti pyydetyn uudelleentarkastelun tuloksista ja rajoituksen poistamisesta.

5 artikla

Tiedon antaminen rekisteröidyille

1.   SRB:n on liitettävä tietoturvaselosteisiin, jotka julkaistaan sen intranetissä ja joilla ilmoitetaan rekisteröidyille näiden oikeuksista kyseisen menettelyn yhteydessä, tiedot näiden oikeuksien mahdollisesta rajoittamisesta. Tiedoissa on ilmoitettava, mitä oikeuksia voidaan rajoittaa, rajoittamisen syyt ja mahdollinen kesto.

2.   Lisäksi SRB:n on annettava ilman tarpeetonta viivytystä ja kirjallisesti yksilöllistä tietoa rekisteröidyille heidän oikeuksistaan liittyen nykyisiin tai tuleviin rajoituksiin, sanotun kuitenkaan rajoittamatta seuraavan kohdan soveltamista.

3.   Rekisteröidyille ilmoitetaan pääasialliset syyt rajoituksen soveltamiseen ja annetaan tieto siitä, että heillä on oikeus tehdä kantelu Euroopan tietosuojavaltuutetulle.

6 artikla

Rekisteröidyn oikeus saada pääsy tietoihin

1.   Jos rekisteröidyt pyytävät pääsyä yhden tai useamman erityistapauksen yhteydessä käsiteltäviin henkilötietoihinsa tai tiettyyn käsittelytoimeen asetuksen (EU) 2018/1725 17 artiklan mukaisesti, SRB rajoittaa pyynnön arvioinnin vain kyseisiin henkilötietoihin.

2.   Jos SRB kokonaan tai osittain rajoittaa asetuksen (EU) 2018/1725 17 artiklassa tarkoitettua rekisteröityjen oikeutta päästä henkilötietoihin, sen on toteutettava seuraavat toimenpiteet:

| a) | Sen on asianomaisen rekisteröidyn pyyntöön antamassaan vastauksessa ilmoitettava sovelletusta rajoituksesta ja sen pääasiallisista syistä sekä mahdollisuudesta tehdä kantelu Euroopan tietosuojavaltuutetulle tai käyttää muita oikeussuojakeinoja Euroopan unionin tuomioistuimessa. |
| --- | --- |

a)

Sen on asianomaisen rekisteröidyn pyyntöön antamassaan vastauksessa ilmoitettava sovelletusta rajoituksesta ja sen pääasiallisista syistä sekä mahdollisuudesta tehdä kantelu Euroopan tietosuojavaltuutetulle tai käyttää muita oikeussuojakeinoja Euroopan unionin tuomioistuimessa.

| b) | Sen on kirjattava rajoituksen syyt sekä arvio rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta; kirjatuissa tiedoissa on tällöin ilmoitettava, miten pääsyn antaminen tietoihin vaarantaisi SRB:n harjoittamien tutkintatoimien tarkoituksen tai 2 artiklan 3 kohdan mukaisesti sovellettujen rajoitusten tarkoituksen tai vaikuttaisi haitallisesti muiden rekisteröityjen oikeuksiin ja vapauksiin. |
| --- | --- |

b)

Sen on kirjattava rajoituksen syyt sekä arvio rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta; kirjatuissa tiedoissa on tällöin ilmoitettava, miten pääsyn antaminen tietoihin vaarantaisi SRB:n harjoittamien tutkintatoimien tarkoituksen tai 2 artiklan 3 kohdan mukaisesti sovellettujen rajoitusten tarkoituksen tai vaikuttaisi haitallisesti muiden rekisteröityjen oikeuksiin ja vapauksiin.

Edellä a alakohdassa tarkoitettua tietojen antamista voidaan lykätä, se voidaan jättää tekemättä tai se voidaan evätä asetuksen (EU) 2018/1725 25 artiklan 8 kohdan mukaisesti.

3.   Edellä 2 kohdan b alakohdassa tarkoitetut kirjatut tiedot ja tarvittaessa asiakirjat, joista perusteena olevat seikat tai oikeudelliset syyt käyvät ilmi, on rekisteröitävä. Ne on pyynnöstä annettava Euroopan tietosuojavaltuutetun käyttöön. Tällöin sovelletaan asetuksen (EU) 2018/1725 25 artiklan 7 kohtaa.

7 artikla

Oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen ja oikeus käsittelyn rajoittamiseen

Jos SRB kokonaan tai osittain rajoittaa asetuksen (EU) 2018/1725 18 artiklassa tarkoitettua oikeutta tietojen oikaisemiseen, 19 artiklan 1 kohdassa tarkoitettua oikeutta tietojen poistamiseen tai 20 artiklan 1 kohdassa tarkoitettua oikeutta käsittelyn rajoittamiseen, sen on toteuttava tämän päätöksen 6 artiklan 2 kohdassa tarkoitetut toimenpiteet ja rekisteröitävä kirjatut tiedot päätöksen 6 artiklan 3 kohdan mukaisesti.

8 artikla

Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle

Jos SRB rajoittaa asetuksen (EU) 2018/1725 35 artiklan mukaista henkilötietojen tietoturvaloukkauksesta ilmoittamista rekisteröidylle, sen on kirjattava ja rekisteröitävä rajoituksen syyt tämän päätöksen 3 artiklan 3 kohdan mukaisesti. Tällöin sovelletaan tämän päätöksen 3 artiklan 4 kohtaa.

9 artikla

Voimaantulo

Tämä päätös tulee voimaan seuraavana päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Euroopan unionin virallisessa lehdessä

Tehty Brysselissä 18 päivänä syyskuuta 2019.

Yhteisen kriisinratkaisuneuvoston puolesta

Elke KÖNIG

Puheenjohtaja

---

(1)  
  EUVL L 225, 30.7.2014, s. 1.

1

(2)  
  EUVL L 295, 21.11.2018, s. 39.

2

---

| 22.11.2019 | FI | Euroopan unionin virallinen lehti | L 301/10 |
| --- | --- | --- | --- |

22.11.2019

FI

Euroopan unionin virallinen lehti

L 301/10

---

YHTEISEN KRIISINRATKAISUNEUVOSTON PÄÄTÖS,

annettu 18. syyskuuta 2019,

rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisuneuvoston ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevan toimintapolitiikan epäviralliseen menettelyyn liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/33)

YHTEINEN KRIISINRATKAISUNEUVOSTO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon yhdenmukaisten sääntöjen ja yhdenmukaisen menettelyn vahvistamisesta luottolaitosten ja tiettyjen sijoituspalveluyritysten kriisinratkaisua varten yhteisen kriisinratkaisumekanismin ja yhteisen kriisinratkaisurahaston puitteissa sekä asetuksen (EU) N:o 1093/2010 (1) muuttamisesta 15 päivänä heinäkuuta 2014 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 806/2014 ja erityisesti sen 42 artiklan, 43 artiklan 5 kohdan, 50 artiklan 3 kohdan, 56 artiklan 1–3 kohdan, 61, 63 ja 64 artiklan,

ottaa huomioon luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY (2) kumoamisesta 23 päivänä lokakuuta 2018 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725,

ottaa huomioon Euroopan tietosuojavaltuutetun kuulemisen,

katsoo seuraavaa:

| (1) | Yhteinen kriisinratkaisuneuvosto, jäljempänä ’SRB’, hoitaa kriisinratkaisuviranomaisen tehtäviä osana yhteistä kriisinratkaisumekanismia, jäljempänä ’YKM’, asetuksen (EU) N:o 806/2014 mukaisesti. SRB:n tehtävänä on varmistaa, että ongelmapankkien kriisinratkaisu sujuu hallitusti ja vaikuttaa mahdollisimman vähän reaalitalouteen, rahoitusjärjestelmään sekä osallistuvien jäsenvaltioiden ja muiden maiden julkiseen talouteen. |
| --- | --- |

(1)

Yhteinen kriisinratkaisuneuvosto, jäljempänä ’SRB’, hoitaa kriisinratkaisuviranomaisen tehtäviä osana yhteistä kriisinratkaisumekanismia, jäljempänä ’YKM’, asetuksen (EU) N:o 806/2014 mukaisesti. SRB:n tehtävänä on varmistaa, että ongelmapankkien kriisinratkaisu sujuu hallitusti ja vaikuttaa mahdollisimman vähän reaalitalouteen, rahoitusjärjestelmään sekä osallistuvien jäsenvaltioiden ja muiden maiden julkiseen talouteen.

| (2) | Henkilöstösääntöjen 12 a artiklassa tuomitaan työpaikkakiusaaminen ja sukupuolinen häirintä. SRB:n ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevassa toimintapolitiikassa määritellään lähemmin edellä mainitun artiklan määräykset edistämällä kaikkien SRB:n työntekijöiden ihmisarvon kunnioittamiseen ja suojeluun perustuvaa kulttuuria. Sillä otetaan myös käyttöön yksinkertaisia ja tehokkaita menettelyjä kaikkien virastossa työskentelevien henkilöiden ihmisarvon suojelemiseksi. Toimintapolitiikan puitteissa henkilöstöön kuuluva tai kuka tahansa muu virastossa kansallisen lainsäädännön nojalla työskentelevä henkilö voi aloittaa epävirallisen menettelyn katsoessaan joutuneensa sukupuolisen häirinnän tai työpaikkakiusaamisen uhriksi pyytämällä tukea uskotulta neuvonantajalta. |
| --- | --- |

(2)

Henkilöstösääntöjen 12 a artiklassa tuomitaan työpaikkakiusaaminen ja sukupuolinen häirintä. SRB:n ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevassa toimintapolitiikassa määritellään lähemmin edellä mainitun artiklan määräykset edistämällä kaikkien SRB:n työntekijöiden ihmisarvon kunnioittamiseen ja suojeluun perustuvaa kulttuuria. Sillä otetaan myös käyttöön yksinkertaisia ja tehokkaita menettelyjä kaikkien virastossa työskentelevien henkilöiden ihmisarvon suojelemiseksi. Toimintapolitiikan puitteissa henkilöstöön kuuluva tai kuka tahansa muu virastossa kansallisen lainsäädännön nojalla työskentelevä henkilö voi aloittaa epävirallisen menettelyn katsoessaan joutuneensa sukupuolisen häirinnän tai työpaikkakiusaamisen uhriksi pyytämällä tukea uskotulta neuvonantajalta.

| (3) | Henkilöstöhallinnosta vastaavan SRB:n yksikön on ilmoitettava lainsäädännön noudattamisesta vastaavalle SRB:n yksikölle kaikista toistuvista tapauksista, joissa sama henkilö on osallisena, SRB:n ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevan toimintapolitiikan 7.5 artiklan mukaisesti. Lainsäädännön noudattamisesta vastaava yksikkö ilmoittaa asiasta nimittävälle viranomaiselle, joka aloittaa tarvittaessa henkilöstösääntöjen liitteessä IX määrätyn menettelyn. |
| --- | --- |

(3)

Henkilöstöhallinnosta vastaavan SRB:n yksikön on ilmoitettava lainsäädännön noudattamisesta vastaavalle SRB:n yksikölle kaikista toistuvista tapauksista, joissa sama henkilö on osallisena, SRB:n ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevan toimintapolitiikan 7.5 artiklan mukaisesti. Lainsäädännön noudattamisesta vastaava yksikkö ilmoittaa asiasta nimittävälle viranomaiselle, joka aloittaa tarvittaessa henkilöstösääntöjen liitteessä IX määrätyn menettelyn.

| (4) | SRB, jota edustaa sen häirinnän vastainen koordinaattori, käsittelee useita henkilötietoryhmiä, erityisesti yksilöintitietoja, yhteystietoja ja työhön tai ammattiin liittyviä tietoja. Henkilötiedot säilytetään suojatussa sähköisessä ympäristössä, joka estää lainvastaisen pääsyn tietoihin ja tietojen lainvastaisen siirtämisen henkilöille, joilla ei ole tiedonsaantitarvetta. Käsitellyt henkilötiedot säilytetään SRB:n asiakirjojen säilyttämistä koskevien sääntöjen mukaisesti. Säilyttämisajan päätyttyä tapausta koskevat tiedot, myös henkilötiedot, siirretään historiallisiin arkistoihin tai poistetaan tietojen minimointia ja paikkansapitävyyttä koskevan periaatteen mukaisesti. |
| --- | --- |

(4)

SRB, jota edustaa sen häirinnän vastainen koordinaattori, käsittelee useita henkilötietoryhmiä, erityisesti yksilöintitietoja, yhteystietoja ja työhön tai ammattiin liittyviä tietoja. Henkilötiedot säilytetään suojatussa sähköisessä ympäristössä, joka estää lainvastaisen pääsyn tietoihin ja tietojen lainvastaisen siirtämisen henkilöille, joilla ei ole tiedonsaantitarvetta. Käsitellyt henkilötiedot säilytetään SRB:n asiakirjojen säilyttämistä koskevien sääntöjen mukaisesti. Säilyttämisajan päätyttyä tapausta koskevat tiedot, myös henkilötiedot, siirretään historiallisiin arkistoihin tai poistetaan tietojen minimointia ja paikkansapitävyyttä koskevan periaatteen mukaisesti.

| (5) | Sisäisiä sääntöjä olisi sovellettava kaikkiin käsittelytoimiin, joita SRB toteuttaa suorittaessaan työpaikkakiusaamisen tai sukupuolisen häirinnän estämiseen ja muun muassa SRB:n eettisten sääntöjen ja henkilöstösääntöjen rikkomisten havaitsemiseen tai syytetoimiin liittyviä toimia. |
| --- | --- |

(5)

Sisäisiä sääntöjä olisi sovellettava kaikkiin käsittelytoimiin, joita SRB toteuttaa suorittaessaan työpaikkakiusaamisen tai sukupuolisen häirinnän estämiseen ja muun muassa SRB:n eettisten sääntöjen ja henkilöstösääntöjen rikkomisten havaitsemiseen tai syytetoimiin liittyviä toimia.

| (6) | Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, joita toteutetaan epävirallisten menettelyjen sekä näiden menettelyjen tulosten jatkotoimien seurannan yhteydessä. Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, jotka ovat osa SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen toimia. Siihen pitäisi kuulua myös SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen kansallisille viranomaisille ja kansainvälisille järjestöille hallinnollisten tutkimustensa ulkopuolella tarjoama tuki ja niiden kanssa tehtävä yhteistyö. |
| --- | --- |

(6)

Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, joita toteutetaan epävirallisten menettelyjen sekä näiden menettelyjen tulosten jatkotoimien seurannan yhteydessä. Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, jotka ovat osa SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen toimia. Siihen pitäisi kuulua myös SRB:n eettisyyttä ja lainsäädännön noudattamista valvovan virkamiehen kansallisille viranomaisille ja kansainvälisille järjestöille hallinnollisten tutkimustensa ulkopuolella tarjoama tuki ja niiden kanssa tehtävä yhteistyö.

| (7) | Tapauksissa, joissa näitä sisäisiä sääntöjä sovelletaan, SRB:n on annettava perustelut siitä, miksi rajoitukset ovat ehdottoman tarpeellisia ja oikeasuhteisia demokraattisessa yhteiskunnassa, ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia. |
| --- | --- |

(7)

Tapauksissa, joissa näitä sisäisiä sääntöjä sovelletaan, SRB:n on annettava perustelut siitä, miksi rajoitukset ovat ehdottoman tarpeellisia ja oikeasuhteisia demokraattisessa yhteiskunnassa, ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia.

| (8) | Näissä puitteissa SRB on velvollinen kunnioittamaan mahdollisimman suuressa määrin rekisteröityjen perusoikeuksia sekä erityisesti muun muassa tietojen saatavuutta, oikaisemista, poistamista ja siirrettävyyttä koskevia oikeuksia, sellaisina kuin ne ovat vahvistettuina asetuksessa (EU) 2018/1725. |
| --- | --- |

(8)

Näissä puitteissa SRB on velvollinen kunnioittamaan mahdollisimman suuressa määrin rekisteröityjen perusoikeuksia sekä erityisesti muun muassa tietojen saatavuutta, oikaisemista, poistamista ja siirrettävyyttä koskevia oikeuksia, sellaisina kuin ne ovat vahvistettuina asetuksessa (EU) 2018/1725.

| (9) | SRB:n on kuitenkin ehkä lykättävä tiedottamista rekisteröidyille ja muita rekisteröityjen oikeuksia erityisesti suojatakseen erityisesti käynnissä olevia epävirallisia menettelyjä, sekä muiden käynnissä oleviin epävirallisiin menettelyihin liittyvien henkilöiden oikeuksia. |
| --- | --- |

(9)

SRB:n on kuitenkin ehkä lykättävä tiedottamista rekisteröidyille ja muita rekisteröityjen oikeuksia erityisesti suojatakseen erityisesti käynnissä olevia epävirallisia menettelyjä, sekä muiden käynnissä oleviin epävirallisiin menettelyihin liittyvien henkilöiden oikeuksia.

| (10) | SRB voi näin ollen lykätä tiedottamista väitetyn uhrin ja/tai epävirallisen menettelyn ja/tai tiedonkäsittelytoimien arkiston suojelemiseksi epävirallisen menettelyn yhteydessä. |
| --- | --- |

(10)

SRB voi näin ollen lykätä tiedottamista väitetyn uhrin ja/tai epävirallisen menettelyn ja/tai tiedonkäsittelytoimien arkiston suojelemiseksi epävirallisen menettelyn yhteydessä.

| (11) | SRB:n on poistettava rajoitus heti, kun sen oikeuttavat olosuhteet eivät enää ole voimassa. |
| --- | --- |

(11)

SRB:n on poistettava rajoitus heti, kun sen oikeuttavat olosuhteet eivät enää ole voimassa.

| (12) | SRB:n on seurattava rajoitusten perusteita säännöllisesti kuuden kuukauden välein ja tarkistettava rajoituksia tarvittaessa. |
| --- | --- |

(12)

SRB:n on seurattava rajoitusten perusteita säännöllisesti kuuden kuukauden välein ja tarkistettava rajoituksia tarvittaessa.

| (13) | SRB:n on kuultava tarkistusten yhteydessä tietosuojavastaavaa. |
| --- | --- |

(13)

SRB:n on kuultava tarkistusten yhteydessä tietosuojavastaavaa.

ON TEHNYT TÄMÄN PÄÄTÖKSEN:

1 artikla

Kohde ja soveltamisala

1.   Tässä päätöksessä vahvistetaan sisäiset säännöt edellytyksistä, joiden nojalla SRB voi ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevan toimintapolitiikansa epävirallisen menettelyn yhteydessä rajoittaa asetuksen (EU) 2018/1725 25 artiklan 14–21, 35 ja 4 artiklassa vahvistettujen oikeuksien soveltamista kyseisen asetuksen 25 artiklan mukaisesti.

2.   Tätä päätöstä sovelletaan henkilötietojen käsittelyyn, jota SRB suorittaa ihmisarvon suojelua ja työpaikkakiusaamisen ja seksuaalisen häirinnän estämistä koskevan toimintapolitiikansa epävirallisen menettelyn aloittamista, toteuttamista ja päättämistä varten. Henkilötietojen käsittelytoimiin, joita SRB toteuttaa suorittaessaan sisäisiä tutkimuksiaan, hallinnollisia tutkimuksiaan ja kurinpitomenettelyjään, sovelletaan eri päätöstä oikeuksien rajoittamisesta (viite:(SRB/PS/2019/32).

3.   Kyseeseen tulevia tietoryhmiä voivat olla luotettavat tiedot (hallinnolliset tiedot, puhelinnumerot, yksityiset osoitteet, sähköistä viestintää ja liikennettä koskevat tiedot) ja/tai varmentamattomat tiedot (arvioinnit, tutkimusten käynnistäminen, alustavia tutkimuksia koskevat raportit).

4.   Rajoitukset voivat koskea seuraavia oikeuksia, jos tässä päätöksessä esitetyistä edellytyksistä ei muuta johdu: oikeus saada pääsy tietoihin, oikaista tiedot, poistaa tiedot ja siirtää tiedot, oikeus saada tietoja henkilötietojen tietoturvaloukkauksesta, oikeus tietojen luottamuksellisuuteen ja tietojenkäsittelytoimen periaatteet, mikäli ne liittyvät johonkin oikeuteen.

2 artikla

Rekisterinpitäjän ja takeiden eritelmä

1.   Tietoturvaloukkausten, tietovuotojen tai luvattoman luovuttamisen välttämiseksi käytössä ovat seuraavat takeet: sähköisten kansioiden ja kanteluiden tekemiseen tarkoitetun erityisen sähköpostilaatikon pääsyoikeuksien rajoittaminen, avaimin suojatut kaapit sekä luottamuksellisia tietoja käsitteleville henkilöille annettava erityiskoulutus.

2.   Tämän käsittelytoimen rekisterinpitäjä on SRB, jota tässä edustaa SRB:n häirinnän vastainen koordinaattori.

3.   Kerätyt henkilötiedot tallennetaan ja niitä säilytetään SRB:n asiakirjojen säilyttämistä koskevien sääntöjen mukaisesti. Säilytysajan suhteen noudatetaan periaatetta, jonka mukaan tietoja säilytetään vain niin kauan kuin käsittelytoimea varten on tarpeen ja mahdollisesti oikeudellisia tai hallinnollisia riita-asioita varten.

3 artikla

Rajoitukset

1.   Asetuksen (EU) 2018/1725 25 artiklan 1 kohdan nojalla rajoituksia sovelletaan ainoastaan seuraavien asioiden takaamiseksi:

| — | rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet taikka rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu tai tällaisten uhkien ehkäisy; |
| --- | --- |

—

rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet taikka rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu tai tällaisten uhkien ehkäisy;

| — | rekisteröidyn suojelu tai muille kuuluvat oikeudet ja vapaudet; |
| --- | --- |

—

rekisteröidyn suojelu tai muille kuuluvat oikeudet ja vapaudet;

| — | ammattietiikan rikkomisen torjunta, tutkinta, selvittäminen ja syytetoimet. |
| --- | --- |

—

ammattietiikan rikkomisen torjunta, tutkinta, selvittäminen ja syytetoimet.

2.   Rajoitusten on oltava välttämättömiä ja oikeasuhteisia demokraattisessa yhteiskunnassa ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia.

3.   Näiden sisäisten sääntöjen perusteella on tehtävä tarpeellisuuden ja oikeasuhteisuuden testi. Se on dokumentoitava sisäisessä arviointimuistiossa tapauskohtaisesti vastuuvelvollisuutta varten.

4.   Rajoituksia on seurattava asianmukaisesti, ja vähintään kuuden kuukauden välein on suoritettava säännöllinen tarkistus.

5.   Rajoitukset on poistettava heti, kun niitä oikeuttavat olosuhteet eivät enää ole voimassa.

6.   Rekisteröidyn oikeuksiin ja vapauksiin kohdistuva riski on asetuksella (EU) 2018/1725 taattujen rekisteröidyn oikeuksien, kuten oikeuden saada ja poistaa tietoja tai puolustautumisoikeuden, tosiasiallisen käytön väliaikainen rajoittaminen. Nämä riskit on otettava huomioon tämän artiklan 3 kohdassa mainitun tarpeellisuuden ja oikeasuhteisuuden testin soveltamisalassa.

4 artikla

Tietosuojavastaavan osallistuminen

1.   SRB:n on koko rajoitusmenettelyn ajan ilmoitettava ilman aiheetonta viivytystä SRB:n tietosuojavastaavalle, jos se rajoittaa rekisteröityjen oikeuksien soveltamista tämän päätöksen mukaisesti. Sen on annettava tietosuojavastaavalle pääsy kirjattuihin tietoihin ja arvioon rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta.

2.   Tietosuojavastaava voi pyytää rekisterinpitäjää kirjallisesti tarkastelemaan uudelleen rajoitusten soveltamista. SRB:n on ilmoitettava tietosuojavastaavalle kirjallisesti pyydetyn uudelleentarkastelun tuloksista ja rajoituksen poistamisesta.

5 artikla

Tiedon antaminen rekisteröidyille

1.   SRB:n on liitettävä tietoturvaselosteisiin, jotka julkaistaan sen intranetissä ja joilla ilmoitetaan rekisteröidyille näiden oikeuksista kyseisen menettelyn yhteydessä, tiedot näiden oikeuksien mahdollisesta rajoittamisesta. Tiedoissa on ilmoitettava, mitä oikeuksia voidaan rajoittaa, rajoittamisen syyt ja mahdollinen kesto.

2.   Lisäksi SRB:n on annettava ilman tarpeetonta viivytystä ja kirjallisesti yksilöllistä tietoa rekisteröidyille heidän oikeuksistaan liittyen nykyisiin tai tuleviin rajoituksiin, sanotun kuitenkaan rajoittamatta seuraavan kohdan soveltamista.

3.   Rekisteröidyille ilmoitetaan pääasialliset syyt rajoituksen soveltamiseen ja annetaan tieto siitä, että heillä on oikeus tehdä kantelu Euroopan tietosuojavaltuutetulle.

6 artikla

Rekisteröidyn oikeus saada pääsy tietoihin

1.   Jos rekisteröidyt pyytävät pääsyä yhden tai useamman erityistapauksen yhteydessä käsiteltäviin henkilötietoihinsa tai tiettyyn käsittelytoimeen asetuksen (EU) 2018/1725 17 artiklan mukaisesti, SRB rajoittaa pyynnön arvioinnin vain kyseisiin henkilötietoihin.

2.   Jos SRB kokonaan tai osittain rajoittaa asetuksen (EU) 2018/1725 17 artiklassa tarkoitettua rekisteröityjen oikeutta päästä henkilötietoihin, sen on toteutettava seuraavat toimenpiteet:

| a) | Sen on asianomaisen rekisteröidyn pyyntöön antamassaan vastauksessa ilmoitettava sovelletusta rajoituksesta ja sen pääasiallisista syistä sekä mahdollisuudesta tehdä kantelu Euroopan tietosuojavaltuutetulle tai käyttää muita oikeussuojakeinoja Euroopan unionin tuomioistuimessa. |
| --- | --- |

a)

Sen on asianomaisen rekisteröidyn pyyntöön antamassaan vastauksessa ilmoitettava sovelletusta rajoituksesta ja sen pääasiallisista syistä sekä mahdollisuudesta tehdä kantelu Euroopan tietosuojavaltuutetulle tai käyttää muita oikeussuojakeinoja Euroopan unionin tuomioistuimessa.

| b) | Sen on kirjattava rajoituksen syyt sekä arvio rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta; kirjatuissa tiedoissa on tällöin ilmoitettava, miten pääsyn antaminen tietoihin vaarantaisi SRB:n harjoittamien tutkintatoimien tarkoituksen tai 2 artiklan 3 kohdan mukaisesti sovellettujen rajoitusten tarkoituksen tai vaikuttaisi haitallisesti muiden rekisteröityjen oikeuksiin ja vapauksiin. |
| --- | --- |

b)

Sen on kirjattava rajoituksen syyt sekä arvio rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta; kirjatuissa tiedoissa on tällöin ilmoitettava, miten pääsyn antaminen tietoihin vaarantaisi SRB:n harjoittamien tutkintatoimien tarkoituksen tai 2 artiklan 3 kohdan mukaisesti sovellettujen rajoitusten tarkoituksen tai vaikuttaisi haitallisesti muiden rekisteröityjen oikeuksiin ja vapauksiin.

Edellä a alakohdassa tarkoitettua tietojen antamista voidaan lykätä, se voidaan jättää tekemättä tai se voidaan evätä asetuksen (EU) 2018/1725 25 artiklan 8 kohdan mukaisesti.

3.   Edellä 2 kohdan b alakohdassa tarkoitetut kirjatut tiedot ja tarvittaessa asiakirjat, joista perusteena olevat seikat tai oikeudelliset syyt käyvät ilmi, on rekisteröitävä. Ne on annettava pyynnöstä Euroopan tietosuojavaltuutetun käyttöön. Tällöin sovelletaan asetuksen (EU) 2018/1725 25 artiklan 7 kohtaa.

7 artikla

Oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen ja oikeus käsittelyn rajoittamiseen

Jos SRB kokonaan tai osittain rajoittaa asetuksen (EU) 2018/1725 18 artiklassa tarkoitettua oikeutta tietojen oikaisemiseen, 19 artiklan 1 kohdassa tarkoitettua oikeutta tietojen poistamiseen tai 20 artiklan 1 kohdassa tarkoitettua oikeutta käsittelyn rajoittamiseen, sen on toteuttava tämän päätöksen 6 artiklan 2 kohdassa tarkoitetut toimenpiteet ja rekisteröitävä kirjatut tiedot päätöksen 6 artiklan 3 kohdan mukaisesti.

8 artikla

Voimaantulo

Tämä päätös tulee voimaan seuraavana päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Euroopan unionin virallisessa lehdessä

Tehty Brysselissä 18 päivänä syyskuuta 2019.

Yhteisen kriisinratkaisuneuvoston puolesta

Elke KÖNIG

Puheenjohtaja

---

(1)  
  EUVL L 225, 30.7.2014, s. 1.

1

(2)  
  EUVL L 295, 21.11.2018, s. 39.

2

---

| 22.11.2019 | FI | Euroopan unionin virallinen lehti | L 301/14 |
| --- | --- | --- | --- |

22.11.2019

FI

Euroopan unionin virallinen lehti

L 301/14

---

YHTEISEN KRIISINRATKAISUNEUVOSTON PÄÄTÖS,

annettu 18 päivänä syyskuuta 2019,

rekisteröityjen tiettyjen oikeuksien rajoittamista yhteisen kriisinratkaisuneuvoston suorittamiin sisäisten tietoturvahäiriöiden tutkimuksiin liittyvän henkilötietojen käsittelyn yhteydessä koskevista sisäisistä säännöistä (SRB/PS/2019/34)

YHTEINEN KRIISINRATKAISUNEUVOSTO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon yhdenmukaisten sääntöjen ja yhdenmukaisen menettelyn vahvistamisesta luottolaitosten ja tiettyjen sijoituspalveluyritysten kriisinratkaisua varten yhteisen kriisinratkaisumekanismin ja yhteisen kriisinratkaisurahaston puitteissa sekä asetuksen (EU) N:o 1093/2010 muuttamisesta 15 päivänä heinäkuuta 2014 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 806/2014 (1), ja erityisesti sen 42 artiklan, 43 artiklan 5 kohdan, 50 artiklan 3 kohdan, 56 artiklan 1–3 kohdan, 61, 63 ja 64 artiklan,

ottaa huomioon luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta 23 päivänä lokakuuta 2018 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (2),

ottaa huomioon Euroopan tietosuojavaltuutetun kuulemisen,

sekä katsoo seuraavaa:

| (1) | Yhteinen kriisinratkaisuneuvosto, jäljempänä ’SRB’, hoitaa kriisinratkaisuviranomaisen tehtäviä osana yhteistä kriisinratkaisumekanismia, jäljempänä ’YKM’, Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 806/2014, mukaisesti. SRB:n tehtävänä on varmistaa, että ongelmapankkien kriisinratkaisu sujuu hallitusti ja vaikuttaa mahdollisimman vähän reaalitalouteen, rahoitusjärjestelmään sekä osallistuvien jäsenvaltioiden ja muiden maiden julkiseen talouteen. |
| --- | --- |

(1)

Yhteinen kriisinratkaisuneuvosto, jäljempänä ’SRB’, hoitaa kriisinratkaisuviranomaisen tehtäviä osana yhteistä kriisinratkaisumekanismia, jäljempänä ’YKM’, Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 806/2014, mukaisesti. SRB:n tehtävänä on varmistaa, että ongelmapankkien kriisinratkaisu sujuu hallitusti ja vaikuttaa mahdollisimman vähän reaalitalouteen, rahoitusjärjestelmään sekä osallistuvien jäsenvaltioiden ja muiden maiden julkiseen talouteen.

| (2) | SRB voi käsitellä henkilötietoja sen toimitiloihin asennettuja erilaisia järjestelmiä (videovalvonta, kulunvalvonta, vieraskirjat) varten. Näitä tietoja kerätään ainoastaan turvallisuussyistä (esimerkiksi sen seuraamiseksi, kuinka monta henkilöä rakennuksessa on, mahdollista evakuointia varten Euroopan komission turvallisuuspäätösten mukaisesti) rakennuksissa tai niiden ympäristössä tapahtuvien turvallisuushäiriöiden estämiseksi, havaitsemiseksi ja dokumentoimiseksi. |
| --- | --- |

(2)

SRB voi käsitellä henkilötietoja sen toimitiloihin asennettuja erilaisia järjestelmiä (videovalvonta, kulunvalvonta, vieraskirjat) varten. Näitä tietoja kerätään ainoastaan turvallisuussyistä (esimerkiksi sen seuraamiseksi, kuinka monta henkilöä rakennuksessa on, mahdollista evakuointia varten Euroopan komission turvallisuuspäätösten mukaisesti) rakennuksissa tai niiden ympäristössä tapahtuvien turvallisuushäiriöiden estämiseksi, havaitsemiseksi ja dokumentoimiseksi.

| (3) | SRB, jota edustaa SRB:n konsernipalveluista ja tieto- ja viestintätekniikasta vastaavan yksikön päällikkö, käsittelee useita henkilötietoryhmiä, erityisesti yksilöintitietoja, yhteystietoja ja työhön tai ammattiin liittyviä tietoja. Henkilötiedot säilytetään suojatussa sähköisessä ympäristössä, joka estää lainvastaisen pääsyn tietoihin ja tietojen lainvastaisen siirtämisen henkilöille, joilla ei ole tiedonsaantitarvetta. Käsitellyt henkilötiedot säilytetään Euroopan komission tietojen säilyttämistä koskevien sääntöjen mukaisesti. Säilytysajan lopuksi kerätyt tiedot, henkilötiedot mukaan luettuna, poistetaan sovitun enimmäisajan kuluttua: vieraskirjat:6 kuukautta, videovalvontajärjestelmä:30 päivää, kulunvalvontajärjestelmä:2 kuukautta. |
| --- | --- |

(3)

SRB, jota edustaa SRB:n konsernipalveluista ja tieto- ja viestintätekniikasta vastaavan yksikön päällikkö, käsittelee useita henkilötietoryhmiä, erityisesti yksilöintitietoja, yhteystietoja ja työhön tai ammattiin liittyviä tietoja. Henkilötiedot säilytetään suojatussa sähköisessä ympäristössä, joka estää lainvastaisen pääsyn tietoihin ja tietojen lainvastaisen siirtämisen henkilöille, joilla ei ole tiedonsaantitarvetta. Käsitellyt henkilötiedot säilytetään Euroopan komission tietojen säilyttämistä koskevien sääntöjen mukaisesti. Säilytysajan lopuksi kerätyt tiedot, henkilötiedot mukaan luettuna, poistetaan sovitun enimmäisajan kuluttua: vieraskirjat:6 kuukautta, videovalvontajärjestelmä:30 päivää, kulunvalvontajärjestelmä:2 kuukautta.

| (4) | Sisäisiä sääntöjä olisi sovellettava kaikkiin käsittelytoimiin, joita SRB toteuttaa suorittaessaan turvallisuuskysymyksiin, turvallisuushäiriöiden estämiseen, havaitsemiseen tai tutkimiseen, SRB:n henkilöstön, omaisuuden ja tietojen suojeluun sekä SRB:n vierailijoihin liittyviä toimia. |
| --- | --- |

(4)

Sisäisiä sääntöjä olisi sovellettava kaikkiin käsittelytoimiin, joita SRB toteuttaa suorittaessaan turvallisuuskysymyksiin, turvallisuushäiriöiden estämiseen, havaitsemiseen tai tutkimiseen, SRB:n henkilöstön, omaisuuden ja tietojen suojeluun sekä SRB:n vierailijoihin liittyviä toimia.

| (5) | Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, joita toteutetaan sisäisten turvallisuushäiriöiden tutkinnan sekä näiden tutkimusten tulosten seurannan yhteydessä. Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, jotka ovat osa SRB:n Turvallisuus/toimitilat-osastoon liittyviä toimia. Siihen olisi sisällyttävä myös apu ja yhteistyö, joita SRB:n Turvallisuus/toimitilat-osasto tarjoaa kansallisille viranomaisille, Belgian lainvalvontaviranomaisille, OLAFille, pelastuspalveluille ja kansainvälisille järjestöille muutoin kuin hallinnollisten tutkimusten yhteydessä. |
| --- | --- |

(5)

Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, joita toteutetaan sisäisten turvallisuushäiriöiden tutkinnan sekä näiden tutkimusten tulosten seurannan yhteydessä. Sisäisiä sääntöjä olisi sovellettava käsittelytoimiin, jotka ovat osa SRB:n Turvallisuus/toimitilat-osastoon liittyviä toimia. Siihen olisi sisällyttävä myös apu ja yhteistyö, joita SRB:n Turvallisuus/toimitilat-osasto tarjoaa kansallisille viranomaisille, Belgian lainvalvontaviranomaisille, OLAFille, pelastuspalveluille ja kansainvälisille järjestöille muutoin kuin hallinnollisten tutkimusten yhteydessä.

| (6) | Tapauksissa, joissa näitä sisäisiä sääntöjä sovelletaan, SRB:n on annettava perustelut siitä, miksi rajoitukset ovat ehdottoman tarpeellisia ja oikeasuhteisia demokraattisessa yhteiskunnassa, ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia. |
| --- | --- |

(6)

Tapauksissa, joissa näitä sisäisiä sääntöjä sovelletaan, SRB:n on annettava perustelut siitä, miksi rajoitukset ovat ehdottoman tarpeellisia ja oikeasuhteisia demokraattisessa yhteiskunnassa, ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia.

| (7) | Näissä puitteissa SRB on velvollinen kunnioittamaan mahdollisimman suuressa määrin rekisteröityjen perusoikeuksia sekä erityisesti muun muassa tietojen saatavuutta, oikaisemista, poistamista ja siirrettävyyttä koskevia oikeuksia, sellaisina kuin ne ovat vahvistettuina asetuksessa (EU) 2018/1725. |
| --- | --- |

(7)

Näissä puitteissa SRB on velvollinen kunnioittamaan mahdollisimman suuressa määrin rekisteröityjen perusoikeuksia sekä erityisesti muun muassa tietojen saatavuutta, oikaisemista, poistamista ja siirrettävyyttä koskevia oikeuksia, sellaisina kuin ne ovat vahvistettuina asetuksessa (EU) 2018/1725.

| (8) | SRB:n on kuitenkin ehkä lykättävä tiedottamista rekisteröidyille ja muita rekisteröityjen oikeuksia erityisesti suojatakseen omia turvallisuushäiriöiden tutkimuksiaan, joihin liittyy videovalvonnasta tai kulunvalvontajärjestelmistä saatuja tietoja. |
| --- | --- |

(8)

SRB:n on kuitenkin ehkä lykättävä tiedottamista rekisteröidyille ja muita rekisteröityjen oikeuksia erityisesti suojatakseen omia turvallisuushäiriöiden tutkimuksiaan, joihin liittyy videovalvonnasta tai kulunvalvontajärjestelmistä saatuja tietoja.

| (9) | Näin ollen SRB voi lykätä tiedottamista suojatakseen turvallisuushäiriöiden tutkimuksia. |
| --- | --- |

(9)

Näin ollen SRB voi lykätä tiedottamista suojatakseen turvallisuushäiriöiden tutkimuksia.

| (10) | SRB:n on poistettava rajoitus heti, kun sen oikeuttavat olosuhteet eivät enää ole voimassa. |
| --- | --- |

(10)

SRB:n on poistettava rajoitus heti, kun sen oikeuttavat olosuhteet eivät enää ole voimassa.

| (11) | SRB:n on seurattava rajoitusten perusteita säännöllisesti kuuden kuukauden välein ja tarkistettava rajoituksia tarvittaessa. |
| --- | --- |

(11)

SRB:n on seurattava rajoitusten perusteita säännöllisesti kuuden kuukauden välein ja tarkistettava rajoituksia tarvittaessa.

| (12) | SRB:n on kuultava tarkistusten yhteydessä tietosuojavastaavaa. |
| --- | --- |

(12)

SRB:n on kuultava tarkistusten yhteydessä tietosuojavastaavaa.

ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

1 artikla

Sisältö ja soveltamisala

1.   Tässä päätöksessä vahvistetaan sisäiset säännöt edellytyksistä, joiden nojalla SRB voi sisäisten turvallisuushäiriöiden tutkimusten yhteydessä rajoittaa asetuksen (EU) 2018/1725 25 artiklan 14–21, 35 ja 4 artiklassa vahvistettujen oikeuksien soveltamista kyseisen asetuksen mukaisesti.

2.   Tätä päätöstä sovelletaan henkilötietojen käsittelyyn, jota SRB suorittaa sisäisten turvallisuushäiriöiden tutkimiseksi sekä näiden tutkimusten tulosten jatkotoimien seuraamiseksi.

3.   Kyseeseen tulevia tietoryhmiä voivat olla luotettavat tiedot (hallinnolliset tiedot, puhelinnumerot, yksityiset osoitteet, sähköistä viestintää ja liikennettä koskevat tiedot) ja/tai varmentamattomat tiedot (arvioinnit, tutkimusten käynnistäminen, alustavia tutkimuksia koskevat raportit).

4.   Rajoitukset voivat koskea seuraavia oikeuksia, jos tässä päätöksessä esitetyistä edellytyksistä ei muuta johdu: oikeus saada pääsy tietoihin, oikaista tiedot, poistaa tiedot ja siirtää tiedot, oikeus saada tietoja henkilötietojen tietoturvaloukkauksesta, oikeus tietojen luottamuksellisuuteen ja tietojenkäsittelytoimen periaatteet, mikäli ne liittyvät johonkin oikeuteen.

2 artikla

Rekisterinpitäjän ja takeiden eritelmä

1.   Tietoturvaloukkausten, tietovuotojen tai luvattoman luovuttamisen välttämiseksi käytössä ovat seuraavat takeet: sähköisten kansioiden ja kanteluiden tekemiseen tarkoitetun erityisen sähköpostilaatikon pääsyoikeuksien rajoittaminen, avaimin suojatut kaapit sekä luottamuksellisia tietoja käsitteleville henkilöille annettava erityiskoulutus.

2.   Näiden käsittelytoimien rekisterinpitäjä on SRB, jota tässä edustaa SRB:n konsernipalveluista ja tieto- ja viestintätekniikasta vastaavan yksikön päällikkö.

3.   Kerätyt henkilötiedot tallennetaan ja niitä säilytetään Euroopan komission tietojen säilyttämistä koskevien sääntöjen ja Belgian 21.3.2007 antaman (valvontakameroiden asennusta ja käyttöä sääntelevän) lain mukaisesti. Säilytysajan suhteen noudatetaan periaatetta, jonka mukaan tietoja säilytetään vain niin kauan kuin käsittelytoimea varten on tarpeen ja mahdollisesti oikeudellisia tai hallinnollisia riita-asioita varten.

3 artikla

Rajoitukset

1.   Asetuksen (EU) 2018/1725 25 artiklan 1 kohdan nojalla rajoituksia sovelletaan ainoastaan seuraavien asioiden takaamiseksi:

| — | rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet taikka rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu tai tällaisten uhkien ehkäisy; |
| --- | --- |

—

rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet taikka rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu tai tällaisten uhkien ehkäisy;

| — | unionin toimielinten ja elinten ja myös niiden sähköisen viestinnän verkkojen sisäinen turvallisuus; |
| --- | --- |

—

unionin toimielinten ja elinten ja myös niiden sähköisen viestinnän verkkojen sisäinen turvallisuus;

| — | oikeudellisten menettelyjen suojelu; |
| --- | --- |

—

oikeudellisten menettelyjen suojelu;

| — | säänneltyä ammattitoimintaa koskevan ammattietiikan rikkomisen torjunta, tutkinta, selvittäminen ja syytetoimet; |
| --- | --- |

—

säänneltyä ammattitoimintaa koskevan ammattietiikan rikkomisen torjunta, tutkinta, selvittäminen ja syytetoimet;

| — | rekisteröidyn suojelu tai muille kuuluvat oikeudet ja vapaudet. |
| --- | --- |

—

rekisteröidyn suojelu tai muille kuuluvat oikeudet ja vapaudet.

2.   Rajoitusten on oltava välttämättömiä ja oikeasuhteisia demokraattisessa yhteiskunnassa ja noudatettava keskeisiltä osin perusoikeuksia ja -vapauksia.

3.   Näiden sisäisten sääntöjen perusteella on tehtävä tarpeellisuuden ja oikeasuhteisuuden testi. Se on dokumentoitava sisäisessä arviointimuistiossa tapauskohtaisesti vastuuvelvollisuutta varten.

4.   Rajoituksia on seurattava asianmukaisesti, ja vähintään kuuden kuukauden välein on suoritettava säännöllinen tarkistus.

5.   Rajoitukset on poistettava heti, kun niitä oikeuttavat olosuhteet eivät enää ole voimassa.

6.   Rekisteröidyn oikeuksiin ja vapauksiin kohdistuva riski on asetuksella (EU) N:o 2018/1725 taattujen rekisteröidyn oikeuksien, kuten oikeuden saada ja poistaa tietoja tai puolustautumisoikeuden, tosiasiallisen käytön väliaikainen rajoittaminen. Nämä riskit on otettava huomioon tämän artiklan 3 kohdassa mainitun tarpeellisuuden ja oikeasuhteisuuden testin soveltamisalassa.

4 artikla

Tietosuojavastaavan osallistuminen

1.   SRB:n on koko rajoitusmenettelyn ajan ilmoitettava ilman aiheetonta viivytystä SRB:n tietosuojavastaavalle, jos se rajoittaa rekisteröityjen oikeuksien soveltamista tämän päätöksen mukaisesti. Sen on annettava tietosuojavastaavalle pääsy kirjattuihin tietoihin ja arvioon rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta.

2.   Tietosuojavastaava voi pyytää rekisterinpitäjää kirjallisesti tarkastelemaan uudelleen rajoitusten soveltamista. SRB:n on ilmoitettava tietosuojavastaavalle kirjallisesti pyydetyn uudelleentarkastelun tuloksista ja rajoituksen poistamisesta.

5 artikla

Tiedon antaminen rekisteröidyille

1.   SRB:n on liitettävä tietoturvaselosteisiin, jotka julkaistaan sen intranetissä ja verkkosivustolla ja joilla ilmoitetaan rekisteröidyille näiden oikeuksista kyseisen menettelyn yhteydessä, tiedot näiden oikeuksien mahdollisesta rajoittamisesta. Tiedoissa on ilmoitettava, mitä oikeuksia voidaan rajoittaa, rajoittamisen syyt ja mahdollinen kesto.

2.   Lisäksi SRB:n on annettava ilman tarpeetonta viivytystä ja kirjallisesti yksilöllistä tietoa rekisteröidyille heidän oikeuksistaan liittyen nykyisiin tai tuleviin rajoituksiin, sanotun kuitenkaan rajoittamatta seuraavan kohdan soveltamista.

3.   Rekisteröidyille on ilmoitettava pääasialliset syyt rajoituksen soveltamiseen ja annettava tieto siitä, että heillä on oikeus tehdä kantelu Euroopan tietosuojavaltuutetulle.

6 artikla

Rekisteröidyn oikeus saada pääsy tietoihin

1.   Jos rekisteröidyt pyytävät pääsyä yhden tai useamman erityistapauksen yhteydessä käsiteltäviin henkilötietoihinsa tai tiettyyn käsittelytoimeen asetuksen (EU) 2018/1725 17 artiklan mukaisesti, SRB rajoittaa pyynnön arvioinnin vain kyseisiin henkilötietoihin.

2.   Jos SRB kokonaan tai osittain rajoittaa asetuksen (EU) 2018/1725 17 artiklassa tarkoitettua rekisteröityjen oikeutta päästä henkilötietoihin, sen on toteutettava seuraavat toimenpiteet:

| a) | Sen on asianomaisen rekisteröidyn pyyntöön antamassaan vastauksessa ilmoitettava sovelletusta rajoituksesta ja sen pääasiallisista syistä sekä mahdollisuudesta tehdä kantelu Euroopan tietosuojavaltuutetulle tai käyttää muita oikeussuojakeinoja Euroopan unionin tuomioistuimessa. |
| --- | --- |

a)

Sen on asianomaisen rekisteröidyn pyyntöön antamassaan vastauksessa ilmoitettava sovelletusta rajoituksesta ja sen pääasiallisista syistä sekä mahdollisuudesta tehdä kantelu Euroopan tietosuojavaltuutetulle tai käyttää muita oikeussuojakeinoja Euroopan unionin tuomioistuimessa.

| b) | Sen on kirjattava rajoituksen syyt sekä arvio rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta; kirjatuissa tiedoissa on tällöin ilmoitettava, miten pääsyn antaminen tietoihin vaarantaisi SRB:n harjoittamien tutkintatoimien tarkoituksen tai 2 artiklan 3 kohdan mukaisesti sovellettujen rajoitusten tarkoituksen tai vaikuttaisi haitallisesti muiden rekisteröityjen oikeuksiin ja vapauksiin.
  Edellä a alakohdassa tarkoitettua tietojen antamista voidaan lykätä, se voidaan jättää tekemättä tai se voidaan evätä asetuksen (EU) 2018/1725 25 artiklan 8 kohdan mukaisesti. |
| --- | --- |

b)

Sen on kirjattava rajoituksen syyt sekä arvio rajoituksen tarpeellisuudesta ja oikeasuhteisuudesta; kirjatuissa tiedoissa on tällöin ilmoitettava, miten pääsyn antaminen tietoihin vaarantaisi SRB:n harjoittamien tutkintatoimien tarkoituksen tai 2 artiklan 3 kohdan mukaisesti sovellettujen rajoitusten tarkoituksen tai vaikuttaisi haitallisesti muiden rekisteröityjen oikeuksiin ja vapauksiin.

Edellä a alakohdassa tarkoitettua tietojen antamista voidaan lykätä, se voidaan jättää tekemättä tai se voidaan evätä asetuksen (EU) 2018/1725 25 artiklan 8 kohdan mukaisesti.

3.   Edellä 2 kohdan b alakohdassa tarkoitetut kirjatut tiedot ja tarvittaessa asiakirjat, joista perusteena olevat seikat tai oikeudelliset syyt käyvät ilmi, on rekisteröitävä. Ne on pyynnöstä annettava Euroopan tietosuojavaltuutetun käyttöön. Tällöin sovelletaan asetuksen (EU) 2018/1725 25 artiklan 7 kohtaa.

7 artikla

Oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen ja oikeus käsittelyn rajoittamiseen

Jos SRB kokonaan tai osittain rajoittaa asetuksen (EU) 2018/1725 18 artiklassa tarkoitettua oikeutta tietojen oikaisemiseen, 19 artiklan 1 kohdassa tarkoitettua oikeutta tietojen poistamiseen tai 20 artiklan 1 kohdassa tarkoitettua oikeutta käsittelyn rajoittamiseen, sen on toteuttava tämän päätöksen 6 artiklan 2 kohdassa tarkoitetut toimenpiteet ja rekisteröitävä kirjatut tiedot päätöksen 6 artiklan 3 kohdan mukaisesti.

8 artikla

Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle

Jos SRB rajoittaa asetuksen (EU) 2018/1725 35 artiklan mukaista henkilötietojen tietoturvaloukkauksesta ilmoittamista rekisteröidylle, sen on kirjattava ja rekisteröitävä rajoituksen syyt tämän päätöksen 3 artiklan 3 kohdan mukaisesti. Tällöin sovelletaan tämän päätöksen 3 artiklan 4 kohtaa.

9 artikla

Voimaantulo

Tämä päätös tulee voimaan seuraavana päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Euroopan unionin virallisessa lehdessä

Tehty Brysselissä 18 päivänä syyskuuta 2019.

Yhteisen kriisinratkaisuneuvoston puolesta

Elke KÖNIG

Puheenjohtaja

---

(1)  
  EUVL L 225, 30.7.2014, s. 1.

1

(2)  
  EUVL L 295, 21.11.2018, s. 39.

2

---