CELEX: 32020D0655
Language: sv
Date: 2020-05-05 00:00:00
Title: Europeiska centralbankens beslut (EU) 2020/655 av den 5 maj 2020 om antagande av genomförandebestämmelser om uppgiftsskydd vid Europeiska centralbanken och om upphävande av beslut ECB/2007/1 (ECB/2020/28)

15.5.2020   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  L 152/13
               
            
         EUROPEISKA CENTRALBANKENS BESLUT (EU) 2020/655
         av den 5 maj 2020
         om antagande av genomförandebestämmelser om uppgiftsskydd vid Europeiska centralbanken och om upphävande av beslut ECB/2007/1 (ECB/2020/28)
         EUROPEISKA CENTRALBANKENS DIREKTION HAR ANTAGIT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt,
         med beaktande av stadgan för Europeiska centralbankssystemet och Europeiska centralbanken, särskilt artikel 11.6,
         med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (1), särskilt artikel 45.3, och
         av följande skäl:
         
                     (1)
                  
                  
                     I Europaparlamentets och rådets förordning (EU) 2016/679 (2) fastställs allmänna regler för att skydda enskilda personer med avseende på behandlingen av personuppgifter och för att säkerställa det fria flödet av sådana uppgifter inom unionen.
                  
               
                     (2)
                  
                  
                     Förordning (EU) 2018/1725 upphäver Europaparlamentets och rådets förordning (EG) nr 45/2001 (3) och fastställer principer och bestämmelser för uppgiftsskydd för alla unionens institutioner, organ och byråer.
                  
               
                     (3)
                  
                  
                     För att säkerställa en konsekvent strategi för skyddet av personuppgifter i hela unionen och det fria flödet av sådana uppgifter inom unionen är det nödvändigt att så långt som möjligt anpassa de regler för uppgiftsskydd som gäller för unionens institutioner och organ till de bestämmelser om uppgiftsskydd som antagits i medlemsstaterna för den offentliga sektorn. När bestämmelserna i förordning (EU) 2018/1725 följer samma principer som bestämmelserna i förordning (EU) 2016/679, bör dessa två uppsättningar av bestämmelser tolkas på ett homogent sätt, särskilt på grund av att systemet i förordning (EU) 2018/1725 bör betraktas som likvärdigt med förordning (EU) 2016/679.
                  
               
                     (4)
                  
                  
                     Enligt artikel 43 i förordning (EU) 2018/1725 ska varje unionsinstitution eller unionsorgan ska utnämna ett dataskyddsombud. Enligt artikel 45.3 i förordning (EU) 2018/1725 ska varje unionsinstitution eller unionsorgan utnämna ett dataskyddsombud. Genomförandebestämmelserna ska i synnerhet avse dataskyddsombudets arbetsuppgifter, åligganden och befogenheter.
                  
               
                     (5)
                  
                  
                     Av effektivitetsskäl och i linje med tidigare praxis kan Europeiska centralbankens (ECB) dataskyddsombud ges tillstånd att även ansvara för frågor om uppgiftsskydd avseende Europeiska systemrisknämnden (ESRB) om ESRB:s styrelse beslutar att utse ECB:s dataskyddsombud till ESRB:s dataskyddsombud.
                  
               
                     (6)
                  
                  
                     Genomförandebestämmelserna bör också ange hur de registrerade kan utöva sina rättigheter och hur personer som ansvarar för behandlingen av personuppgifter bör fullgöra sina skyldigheter inom unionens institutioner och organ.
                  
               
                     (7)
                  
                  
                     Även om ECB är den rättsliga enhet som ansvarar för skyddet av fysiska personer vad gäller behandlingen av personuppgifter enligt både förordning (EU) 2018/1725 och detta beslut, kan behandlingen i praktiken utföras av olika organisatoriska enheter inom ECB.
                  
               
                     (8)
                  
                  
                     Förordning (EU) 2018/1725 anger vilka möjligheter till rättslig prövning som registrerade har avseende klagomål om uppgiftsskydd gentemot unionens institutioner, t.ex. rätten att lämna in ett klagomål till Europeiska datatillsynsmannen som framgår av artiklarna 63 och 68 i den förordningen. Följaktligen bör ECB:s personal använda sig av dessa möjligheter för klagomål avseende uppgiftsskydd som görs av dem i egenskap av registrerade efter det att det här beslutet tillämpas, snarae än möjligheterna till rättslig prövning enligt anställningsvillkoren för Europeiska centralbankens personal.
                  
               
                     (9)
                  
                  
                     ECB har för avsikt att separat föreskriva restriktioner med avseende på specifika principer, rättigheter och skyldigheter avseende uppgiftsskydd under vissa väl definierade omständigheter enligt vad som avses i artikel 25 i förordning (EU) 2018/1725, varför det här beslutet bör börja tillämpas den 1 november 2020 så att dessa restriktioner kan tas fram separat.
                  
               
                     (10)
                  
                  
                     Eftersom förordning (EG) nr 45/2001 upphävdes genom förordning (EU) 2018/1725 bör beslut ECB/2007/1 (4) upphävas och ersättas med det här beslutet.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE:
         AVSNITT 1
         
            ALLMÄNNA BESTÄMMELSER
         
         
            Artikel 1
            Syfte och tillämpningsområde
            
               1.   Detta beslut fastställer de allmänna bestämmelserna som genomför förordning (EU) 2018/1725 vad gäller ECB. I synnerhet anges reglerna för utnämning av och rollen för dataskyddsombud (DPO) hos ECB, inbegripet dataskyddsombudets arbetsuppgifter, åligganden och befogenheter.
            
            
               2.   Detta beslut klargör också vilka roller, arbetsuppgifter och åligganden som registeransvariga och uppgiftsskyddssamordnare har, samt genomför de bestämmelser enligt vilka de registrerade kan utöva sina rättigheter.
            
         
         
            Artikel 2
            Definitioner
            I detta beslut gäller följande definitioner:
            
                        1.
                     
                     
                        
                           personuppgiftsansvarig: ECB, och särskilt den organisatoriska enhet inom ECB, som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
                     
                  
                        2.
                     
                     
                        
                           dataskyddssamordnare: en ECB-anställd som bistår den personuppgiftsansvarige och DPO med att uppfylla deras skyldigheter enligt förordning (EU) 2018/1725 och detta beslut.
                     
                  
                        3.
                     
                     
                        
                           den registrerade: en identifierad eller identifierbar fysisk person, varvid en identifierbar person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
                     
                  
                        4.
                     
                     
                        
                           behandling: behandling såsom detta definieras i artikel 3.3 i förordning (EU) 2018/1725.
                     
                  
                        5.
                     
                     
                        
                           unionsinstitutioner och unionsorgan: unionsinstitutioner och unionsorgan enligt definitionen i artikel 3.10 i förordning (EU) 2018/1725.
                     
                  
                        6.
                     
                     
                        
                           personuppgiftsbiträde: ett personuppgiftsbiträde såsom detta definieras i artikel 3.12 i förordning (EU) 2018/1725.
                     
                  
                        7.
                     
                     
                        
                           personuppgifter: personuppgifter såsom dessa definieras i artikel 3.1 i förordning (EU) 2018/1725.
                     
                  
                        8.
                     
                     
                        
                           samtycke: samtycke såsom detta definieras i artikel 3.15 i förordning (EU) 2018/1725.
                     
                  
         AVSNITT 2
         
            DATASKYDDSOMBUDET
         
         
            Artikel 3
            Utnämning, ställning och organisatoriska frågor
            
               1.   Direktionen ska
               
                           a)
                        
                        
                           utse dataskyddsombudet på grundval av yrkesmässiga kvalifikationer och, i synnerhet, sakkunskap om lagstiftning och praxis avseende dataskydd samt förmågan att fullgöra de uppgifter som avses i artikel 45 i förordning (EU) 2018/1725 och i detta beslut,
                        
                     
                           b)
                        
                        
                           utfärda ett tidsbegränsat anställningsavtal som inte kan konverteras för dataskyddsombudet på mellan tre och fem år, som kan förlängas upp till den maximala tidsgränsen på tio år, i enlighet med anställningsvillkoren för Europeiska centralbankens personal, och
                        
                     
                           c)
                        
                        
                           registrera dataskyddsombudet hos Europeiska datatillsynsmannen (EDPS), i enlighet med artikel 44.9 i förordning (EU) 2018/1725.
                        
                     
            
               2.   ECB:s direktion ska se till att dataskyddsombudet kan utföra de uppgifter och åligganden som avses i artikel 45 i förordning (EU) 2018/1725 på ett oberoende sätt utan att ta emot instruktioner om hur uppgifterna ska utföras. Utan att det påverkar detta oberoende
               
                           a)
                        
                        
                           ska dataskyddsombudet omfattas av anställningsvillkoren för Europeiska centralbankens personal,
                        
                     
                           b)
                        
                        
                           ska dataskyddsombudet för administrativa ändamål samt för tillämpningen av ECB:s samlade anställningsvillkor höra till ECB:s generaldirektorat för rättsfrågor,
                        
                     
                           c)
                        
                        
                           ska dataskyddsombudets bedömare samråda med Europeiska datatillsynsmannen och får även inhämta synpunkter från andra parter inom ECB innan de utför sin bedömning av hur dataskyddsombudet har utfört sina uppgifter och åligganden. Dataskyddsombudet får inte åsamkas skada på grund av vederbörligt utövande av sina uppgifter och åligganden.
                        
                     
                           d)
                        
                        
                           ECB:s direktion kan avsätta dataskyddsombudet om han eller hon inte längre uppfyller de krav som ställs för att han eller hon ska kunna utföra sina uppgifter och en sådan avsättning i förväg godkänts av Europeiska datatillsynsmannen i enlighet med artikel 44.8 i förordning (EU) 2018/1725.
                        
                     
            
               3.   ECB:s direktion får utse ett vice dataskyddsombud på vilket punkterna 1 och 2 är tillämpliga. Vice dataskyddsombudet ska bistå dataskyddsombudet vid utförandet av dennes uppgifter och åligganden samt agera som ställföreträdare i dataskyddsombudets frånvaro.
            
            
               4.   ECB-anställda som ger stöd till dataskyddsombudet i frågor om uppgiftsskydd ska uteslutande agera på dataskyddsombudets instruktioner och ska vara bundna av sekretess och konfidentialitet i enlighet med artikel 44.5 i förordning (EU) 2018/1725 jämförd med artikel 37 i ECBS-stadgan.
            
            
               5.   I enlighet med artikel 43.2 i förordning (EU) 2018/1725 får dataskyddsombudet, på ESRB:s begäran, ges tillstånd att även för ESRB:s räkning utföra de uppgifter som anges i artikel 45 i förordning (EU) 2018/1725.
            
         
         
            Artikel 4
            Dataskyddsombudets uppgifter
            Dataskyddsombudet ska utföra de uppgifter som anges i artikel 45 i förordning (EU) 2018/1725 och särskilt
            
                        a)
                     
                     
                        informera och ge råd till styrelsen, de personuppgiftsansvariga, personalkommittén och dataskyddssamordnare, samt svara på samråd från någon av dem eller registrerade om frågor som rör tolkningen och tillämpningen av bestämmelserna om uppgiftsskydd vid ECB,
                     
                  
                        b)
                     
                     
                        utreda frågor och incidenter som rör uppgiftsskydd, antingen på dataskyddsombudet eget initiativ eller på begäran av direktionen, en personuppgiftsansvarig, personalkommittén eller registrerade personer, och rapportera tillbaka till den som initierat utredningen,
                     
                  
                        c)
                     
                     
                        upprätthålla ett centralt register över databehandlingen vid ECB i enlighet med artikel 31 i förordning (EU) 2018/1725 och artikel 9 i detta beslut,
                     
                  
                        d)
                     
                     
                        på begäran bistå en personuppgiftsansvarig med framtagandet av konsekvensbedömningar avseende dataskydd och inlagor för förhandssamråd med Europeiska datatillsynsmannen i enlighet med artiklarna 39 och 40 i förordning (EU) 2018/1725,
                     
                  
                        e)
                     
                     
                        besvara framställningar från Europeiska datatillsynsmannen och, inom ramen för sin behörighet, samarbeta med Europeiska datatillsynsmannen,
                     
                  
                        f)
                     
                     
                        samarbeta med dataskyddsombuden vid andra unionsinstitutioner och unionsorgan, nationella centralbanker och nationella behöriga myndigheter, särskilt genom att: i) utbyta erfarenheter och kunskaper, ii) företräda ECB vid relevanta diskussioner – utom mål vid domstolen – som avser uppgiftsskyddsfrågor, och iii) delta i interinstitutionella kommittéer och organ,
                     
                  
                        g)
                     
                     
                        på ett oberoende sätt säkerställa den interna tillämpningen av förordning (EU) 2018/1725 hos ECB genom att övervaka efterlevnaden av förordning (EU) 2018/1725, av annan tillämplig unionsrätt som innehåller bestämmelser om uppgiftsskydd samt ECB:s och personuppgiftsbiträdenas regler för skydd av personuppgifter, inbegripet ansvarsfördelning, information till och utbildning av ECB:s personal som deltar i behandling, samt tillhörande granskning.
                     
                  
         
            Artikel 5
            Dataskyddsombudets befogenheter
            Vid utförandet av sina uppgifter enligt artikel 4
            
                        a)
                     
                     
                        får dataskyddsombudet begära information från alla avdelningar inom ECB om varje fråga som rör dataskyddsombudets uppgifter och åligganden,
                     
                  
                        b)
                     
                     
                        ska dataskyddsombudet vid varje tidpunkt ha tillgång till personuppgifter som behandlas, till ECB:s samtliga lokaler och till all information, all uppgiftsbehandling och alla databaser,
                     
                  
                        c)
                     
                     
                        får dataskyddsombudet avge ett yttrande om lagligheten av en faktisk eller föreslagen behandling, om de åtgärder som krävs för att säkerställa att denna behandling är laglig samt om lämpligheten av åtgärder för uppgiftsskydd eller om eventuella problem i samband med behandlingen,
                     
                  
                        d)
                     
                     
                        får dataskyddsombudet uppmärksamma direktionen om alla frågor som rör uppgiftsskydd, inbegripet om en ECB-anställd inte följer bestämmelserna i förordning (EU) 2018/1725 eller andra av unionens bestämmelser om uppgiftsskydd som är tillämpliga på ECB,
                     
                  
                        e)
                     
                     
                        får dataskyddsombudet begära att frågor som rör uppgiftsskydd sätts upp på direktionens dagordning och för detta ändamål överlämna relevant dokumentation till direktionen,
                     
                  
                        f)
                     
                     
                        får dataskyddsombudet utföra efterlevnadskontroller av den uppgiftsbehandling som utförs av en personuppgiftsansvarig eller för dennes räkning,
                     
                  
                        g)
                     
                     
                        får dataskyddsombudet begränsa all uppgiftsbehandling som inte stämmer överens med bestämmelserna i förordning (EU) 2018/1725, med detta beslut eller med unionens andra bestämmelser om uppgiftsskydd,
                     
                  
                        h)
                     
                     
                        får dataskyddsombudet informera Europeiska datatillsynsmannen om alla frågor som rör uppgiftsskydd som kräver synpunkter eller vägledning från Europeiska datatillsynsmannen.
                     
                  
         
            Artikel 6
            Dataskyddsombud och förfarande för utredningar
            
               1.   En begäran om en utredning enligt artikel 4 b ska skriftligen riktas till dataskyddsombudet.
            
            
               2.   Inom sju arbetsdagar efter mottagandet av den begäran som avses i punkt 1 ska dataskyddsombudet skicka ett mottagningsbevis till anmälaren.
            
            
               3.   Dataskyddsombudet får utreda den aktuella frågan på plats och begära en skriftlig förklaring från en personuppgiftsansvarig. Den berörda personuppgiftsansvariga ska svara dataskyddsombudet inom 20 arbetsdagar efter att han tagit emot dataskyddsombudets begäran. Dataskyddsombudet får när som helst begära ytterligare information eller bistånd från ECB:s avdelningar. Avdelningen ska ge sådan ytterligare information eller ge sådant bistånd inom 20 arbetsdagar från dataskyddsombudets begäran.
            
            
               4.   Dataskyddsombudet ska opartiskt undersöka frågor och fakta samt visa hänsyn till den registrerades rättigheter. Om så anses lämpligt och om inte annat följer av punkt 5, ska dataskyddsombudet informera alla övriga parter som berörs av utredningen.
            
            
               5.   Dataskyddsombudet ska säkerställa att en begäran om en utredning förblir sekretessbelagd och endast blir känd i den utsträckning som är nödvändig för utredningen, såvida inte den registrerade ger sitt samtycke till att den inte förblir sekretessbelagd.
            
            
               6.   Dataskyddsombudet ska återkomma med svar till anmälaren inom tre kalendermånader från det att en begäran togs emot.
            
         
         AVSNITT 3
         
            DATASKYDDSOMBUD, PERSONUPPGIFTSANSVARIGA OCH DATASKYDDSSAMORDNARE
         
         
            Artikel 7
            En personuppgiftsansvarigs uppgifter och skyldigheter
            
               1.   En personuppgiftsansvarig ska säkerställa att alla behandlingar som involverar personuppgifter som utförs inom deras ansvarsområde följer bestämmelserna i förordning (EU) 2018/1725 och alla andra av unionens bestämmelser om uppgiftsskydd som är tillämpliga på ECB.
            
            
               2.   En personuppgiftsansvarig ska utan onödigt dröjsmål säkerställa att dataskyddsombudet informeras om följande:
               
                           a)
                        
                        
                           alla frågor som har, eller kan få, konsekvenser ur uppgiftsskyddssynpunkt,
                        
                     
                           b)
                        
                        
                           alla yttranden, dokument, interna riktlinjer eller interna beslut som kan påverka ECB:s efterlevnad av uppgiftsskyddet, innan de antas,
                        
                     
                           c)
                        
                        
                           varje personuppgiftsincident eller annan incident som rör uppgiftsskydd,
                        
                     
                           d)
                        
                        
                           varje direkt samspel mellan en personuppgiftsansvarig och Europeiska datatillsynsmannen.
                        
                     
            
               3.   En personuppgiftsansvarig ska särskilt
               
                           a)
                        
                        
                           i god tid samråda med dataskyddsombudet om all verksamhet som rör behandlingen av personuppgifter eller andra frågor som rör uppgiftsskydd,
                        
                     
                           b)
                        
                        
                           genomföra och godkänna konsekvensbedömningar avseende dataskydd i samarbete med dataskyddsombudet och i enlighet med artikel 39 i förordning (EU) 2018/1725,
                        
                     
                           c)
                        
                        
                           följa alla relevant interna anvisningar som rör behandling av personuppgifter eller andra frågor om uppgiftsskydd,
                        
                     
                           d)
                        
                        
                           i samarbete med dataskyddssamordnarna upprätthålla regelbundet uppdaterade register över databehandlingen i enlighet med artikel 31.5 i förordning (EU) 2018/1725, med hjälp av den mall som godkänts av dataskyddsombudet.
                        
                     
            
               4.   När en personuppgiftsansvarig bistår dataskyddsombudet och Europeiska datatillsynsmannen vid utförandet av deras uppgifter, ska den personuppgiftsansvarig ge dem fullständig information, bevilja dem tillgång till personuppgifter samt besvara frågor inom 20 arbetsdagar från mottagandet av begäran.
            
         
         
            Artikel 8
            Dataskyddssamordnare
            
               1.   Uppgiftsskyddssamordnarna bistå de registeransvariga vid utförandet av deras skyldigheter, antingen på de registeransvarigas begäran eller på eget initiativ. Uppgiftsskyddssamordnarna ska upprätthålla kontakt med de registeransvariga som ska ge dem all nödvändig information.
            
            
               2.   Dataskyddssamordnarna ska bistå dataskyddsombudet med
               
                           a)
                        
                        
                           att identifiera den berörde registeransvarige för behandlingar avseende personuppgifter,
                        
                     
                           b)
                        
                        
                           främja och öka medvetenheten om dataskyddsombudets råd samt stödja den personuppgiftsansvarige under dataskyddsombudets vägledning,
                        
                     
                           c)
                        
                        
                           bistå den personuppgiftsansvarige med att upprätthålla register över databehandlingen i enlighet med artikel 31 i förordning (EU) 2018/1725 och säkerställa att uppgifterna är korrekta och aktuella,
                        
                     
                           d)
                        
                        
                           ta upp andra aspekter av dataskyddsombudets uppgifter enligt överenskommelse mellan dataskyddsombudet och dataskyddssamordnarnas arbetsledning.
                        
                     
            
               3.   En dataskyddssamordnare ska normalt vara specialist på informationshantering eller ha relevant sakkunskap och/eller utbildning.
            
         
         
            Artikel 9
            Ett centralt register
            
               1.   De personuppgiftsansvariga ska överlämna sina register över databehandlingen till dataskyddsombudet, som ska lagra dessa register i ett centralt register.
            
            
               2.   Det centrala registret ska fungera som en lagringsplats för all behandling av personuppgifter som utförs vid ECB. Det centrala registret ska utgöra en informationskälla för de registrerade och underlätta utövandet av deras rättigheter enligt artiklarna 17–24 i förordning (EU) 2018/1725. Det centrala registret ska göras allmänt tillgängligt. Det centrala registret ska minst innehålla de uppgifter som avses i artikel 31.1 a–g i förordning (EU) 2018/1725.
            
         
         
            Artikel 10
            Gemensamt personuppgiftsansvariga
            
               1.   Respektive skyldigheter i fråga om uppgiftsskydd som gemensamt personuppgiftsansvariga har ska fastställas i enlighet med artikel 28 i förordning (EU) 2018/1725.
            
            
               2.   Om ECB agerar som en gemensamt personuppgiftsansvarig tillsammans med en eller flera personuppgiftsansvariga, ska de gemensamt personuppgiftsansvarigas ansvar för att uppfylla kraven om uppgiftsskydd fastställas genom arrangemang mellan dem, såvida inte, och i den mån som, detta ansvar fastställs i unionsrätten eller i en medlemsstats nationella lagstiftning som de gemensamt personuppgiftsansvariga omfattas av.
            
         
         AVSNITT 4
         
            DE REGISTRERADES RÄTTIGHETER
         
         
            Artikel 11
            Utövande av de registrerades rättigheter
            
               1.   Registrerade personer får kontakta den berörda registeransvarige för att utöva sina rättigheter enligt artiklarna 17–24 i förordning (EU) 2018/1725.
            
            
               2.   Dessa rättigheter kan endast utövas av den registrerade personen eller dennes befullmäktigade ombud. Dessa personer får utöva alla dessa rättigheter utan kostnad.
            
            
               3.   En begäranden om att utöva en registrerads rättigheter ska lämnas till den relevanta personuppgiftsansvarige, antingen skriftligen eller, om så är lämpligt, på elektronisk väg. Efter att ha mottagit en begäran från en registrerad ska den relevanta personuppgiftsansvarige skicka ett mottagningsbevis till den registrerade inom fem arbetsdagar, ge dem kontaktuppgifterna till dataskyddsombudet och informera dem om möjligheten att lämna in ett klagomål till Europeiska datatillsynsmannen och begära rättslig prövning.
            
            
               4.   Om den berörda personuppgiftsansvarige har rimliga skäl att betvivla den registrerades identitet, eller det behöriga ombudets, får den relevanta personuppgiftsansvarige begära ytterligare information som behövs för att identifiera den registrerade eller dennes behöriga ombud. Om den registrerade företräds av ett behörigt ombud ska den relevanta personuppgiftsansvarige också kontrollera ombudets fullmakt. Den relevanta personuppgiftsansvarige får begära in ytterligare information från den registrerade för att förtydliga den registrerades begäran och hantera den på ett ändamålsenligt sätt.
            
            
               5.   I enlighet med artikel 14.3 och 14.4 i förordning (EU) 2018/1725 ska den personuppgiftsansvarige på begäran utan onödigt dröjsmål och under alla omständigheter senast en månad efter att ha mottagit en begäran informera den registrerade om vilka åtgärder som vidtagits. Denna period får vid behov förlängas med ytterligare två månader med hänsyn till hur komplexa och hur många begäranden från registrerade som den relevanta personuppgiftsansvarige mottagit. Den relevanta personuppgiftsansvarige ska underrätta den registrerade om varje förlängning inom en månad från mottagandet av begäran och ange orsakerna till förseningen.
            
            
               6.   Den relevanta personuppgiftsansvarige ska svara på den registrerades begäran skriftligen, om så är lämpligt, och om den registrerades begäran har lämnats in på elektronisk väg ska den relevanta personuppgiftsansvarige också tillhandahålla den begärda informationen på elektronisk väg.
            
            
               7.   Den registrerade kan när som helst kontakta dataskyddsombudet, särskilt om
               
                           a)
                        
                        
                           den relevanta personuppgiftsansvarige inte respekterar tidsfristerna enligt punkterna 3 och 5,
                        
                     
                           b)
                        
                        
                           den registrerade inte är nöjd med de åtgärder som vidtagits av den relevanta personuppgiftsansvarige, eller
                        
                     
                           c)
                        
                        
                           den registrerade önskar lämna in ett klagomål till Europeiska datatillsynsmannen.
                        
                     Dataskyddsombudet ska informera den relevanta personuppgiftsansvarige om vilka åtgärder som bör vidtas.
            
            
               8.   Om en registrerads begäranden är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva karaktär, får den relevanta personuppgiftsansvarige, efter samråd med dataskyddsombudet, vägra att tillmötesgå begäran i enlighet med artikel 14.5 i förordning (EU) 2018/1725 och underrätta den registrerade om detta.
            
         
         
            Artikel 12
            Rättslig prövning
            De möjligheter till rättslig prövning som står till ECB-personalens förfogande enligt anställningsvillkoren för Europeiska centralbankens personal ska inte gälla för klagomål avseende uppgiftsskydd.
         
         AVSNITT 5
         
            SLUTBESTÄMMELSER
         
         
            Artikel 13
            Upphävande
            Beslut ECB/2007/1 ska upphöra att gälla med verkan från och med den 1 november 2020. Hänvisningar till beslut ECB/2007/1 ska anses som hänvisningar till det här beslutet och ska läsas i enlighet med jämförelsetabellen i bilagan.
         
         
            Artikel 14
            Ikraftträdande
            Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
         
         
            Det ska tillämpas från och med den 1 november 2020.
            Utfärdat i Frankfurt am Main den 5 maj 2020.
            
               Christine LAGARDE
               
                  ECB:s ordförande
               
            
         
         
            (1)  EUT L 295, 21.11.2018, s. 39.
         
            (2)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).
         
            (3)  Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1).
         
            (4)  Beslut ECB/2007/1 av 17 april 2007 om antagande av genomförandebestämmelser om uppgiftsskydd vid Europeiska centralbanken (EUT L 116, 4.5.2007, s. 64).
      
      
         
            BILAGA
            JÄMFÖRELSETABELL
            
                        Odluka ESB/2007/1
                     
                     
                        Ova Odluka
                     
                  
                        Članci 1. do 5.
                     
                     
                        Članci 1. do 5.
                     
                  
                        Članak 6. stavak 1.
                     
                     
                        Članak 7. stavak 1.
                     
                  
                        —
                     
                     
                        Članak 7. stavak 2.
                     
                  
                        —
                     
                     
                        Članak 7. stavak 3.
                     
                  
                        Članak 6. stavak 2.
                     
                     
                        Članak 7. stavak 4.
                     
                  
                        Članak 6. stavak 3. točka (a)
                     
                     
                        Članak 8. stavak 1.
                     
                  
                        Članak 6. stavak 3. točka (b)
                     
                     
                        Članak 8. stavak 2.
                     
                  
                        Članak 7. stavak 1.
                     
                     
                        Članak 4. stavak 4.
                     
                  
                        Članak 7. stavak 2.
                     
                     
                        —
                     
                  
                        —
                     
                     
                        Članak 9. stavak 1.
                     
                  
                        Članak 8.
                     
                     
                        Članak 9. stavak 2.
                     
                  
                        —
                     
                     
                        Članak 10.
                     
                  
                        —
                     
                     
                         
                     
                  
                        Članak 9. stavak 1.
                     
                     
                        Članak 11. stavak 1.
                     
                  
                        Članak 9. stavak 1. točka (a)
                     
                     
                        Članak 11. stavak 2.
                     
                  
                        Članak 9. stavak 1. točka (b)
                     
                     
                        Članak 11. stavak 3.
                     
                  
                        Članak 9. stavak 1. točka (c)
                     
                     
                        —
                     
                  
                        —
                     
                     
                        Članak 11. stavak 4.
                     
                  
                        —
                     
                     
                        Članak 11. stavak 5.
                     
                  
                        —
                     
                     
                        Članak 11. stavak 6.
                     
                  
                        Članak 9. stavak 1. točka (d)
                     
                     
                        Članak 11. stavak 7. točke (a) i (b)
                     
                  
                        Članak 9. stavak 2.
                     
                     
                        Članak 11. stavak 7. točka (c)
                     
                  
                        Članak 10.
                     
                     
                        —
                     
                  
                        Članak 11. stavci 1., 2. i 3.
                     
                     
                        Članak 6. stavci 1., 2. i 3.
                     
                  
                        —
                     
                     
                        Članak 6. stavci 4. i 5.
                     
                  
                        Članak 11. stavak 4.
                     
                     
                        Članak 6. stavak 6.
                     
                  
                        Članak 12.
                     
                     
                        Članak 12.
                     
                  
                        Članak 13.
                     
                     
                        Članak 13.