32.

De EDPS adviseert: — verwijzingen naar dit advies op te nemen in de preambules van de voorgestelde verordeningen; — in de voorgestelde verordeningen bepalingen op te nemen waarin wordt benadrukt dat de bestaande wetgeving inzake gegevensbescherming onverkort van toepassing is. Bovendien zou de verwijzing naar Richtlijn 95/46/EG moeten worden verduidelijkt door te specificeren dat de bepalingen van toepassing zullen zijn overeenkomstig de nationale voorschriften tot uitvoering van Richtlijn 95/46/EG; — te specificeren welk type persoonsgegevens mag worden verwerkt en overgedragen onder de voorgestelde verordeningen, te omschrijven voor welke doeleinden persoonsgegevens door de betrokken bevoegde autoriteiten en ESMA mogen worden verwerkt en overgedragen, en een evenredige gegevensbewaartermijn vast te stellen voor de bovengenoemde gegevensverwerking, of ten minste precieze criteria op te stellen voor het vaststellen daarvan; — de toegang van bevoegde autoriteiten tot documenten en informatie te beperken tot specifiek geïdentificeerde en ernstige schendingen van de voorgestelde verordeningen en gevallen waarin een redelijk vermoeden (dat moet worden gestaafd door concreet initieel bewijs) bestaat dat er een schending heeft plaatsgevonden; — om de bevoegde autoriteiten te verplichten om gebruik te maken van een officiële beslissing om documenten en informatie op te vragen. Deze beslissing moet de rechtsgrondslag en het doel van het verzoek specificeren, alsmede welke informatie er nodig is, de tijdslimiet waarbinnen de informatie moet worden verstrekt en het recht van de betrokkene om tegen de beslissing in beroep te gaan bij een rechterlijke instantie; — de rechtsgrondslag van de databanken van fondsbeheerders te verduidelijken door meer gedetailleerde bepalingen op te nemen in de voorgestelde verordeningen. Deze bepalingen moeten in overeenstemming zijn met de vereisten van Verordening (EG) nr. 45/2001. In het bijzonder moet in de bepaling tot instelling van de databank i) worden aangegeven wat het doel is van de verwerkingen en worden vastgesteld welke vormen van gebruik daarmee verenigbaar zijn; ii) worden vastgesteld welke entiteiten (ESMA, bevoegde autoriteiten, de Commissie) toegang zullen hebben tot welke in de databank opgeslagen gegevens en de mogelijkheid zullen hebben de gegevens te wijzigen; iii) het recht van toegang en informatie worden gewaarborgd voor alle betrokkenen wier persoonsgegevens kunnen worden opgeslagen en uitgewisseld; iv) de bewaartermijn voor persoonsgegevens worden vastgesteld en beperkt tot hetgeen minimaal noodzakelijk is voor de verwezenlijking van het desbetreffende doel; — om, aangezien de voorgestelde verordeningen te algemeen zijn als het gaat om gevallen van grensoverschrijdende gegevensuitwisseling, de onderzoeksbevoegdheden van de bevoegde autoriteiten en de instelling van ESMA-databanken van fondsbeheerders, essentiële elementen van de verwerking van persoonsgegevens niet te regelen via gedelegeerde handelingen, maar op te nemen in de desbetreffende inhoudelijke artikelen van de voorgestelde verordeningen; — om in de voorgestelde verordeningen een verwijzing op te nemen naar de noodzaak om de EDPS te raadplegen voor zover de gedelegeerde en uitvoeringshandelingen betrekking hebben op de verwerking van persoonsgegevens.