Δήλωση προστασίας δεδομένων προσωπικού χαρακτήρα που αφορά την επεξεργασία αυτών των δεδομένων για σκοπούς προληπτικής εποπτείας στο πλαίσιο του Ενιαίου Εποπτικού Μηχανισμού

Η ΕΚΤ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο των καθηκόντων, των αρμοδιοτήτων και των εξουσιών που της έχουν ανατεθεί για σκοπούς προληπτικής εποπτείας. Η παρούσα δήλωση προστασίας της ιδιωτικής ζωής εξηγεί με ποιον τρόπο η ΕΚΤ χειρίζεται δεδομένα προσωπικού χαρακτήρα εντός του γενικότερου πλαισίου των δραστηριοτήτων της για σκοπούς προληπτικής εποπτείας.

Η παρούσα σελίδα παρέχει επίσης λεπτομερείς πληροφορίες για τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η ΕΚΤ στο πλαίσιο των διαδικασιών εποπτικής έγκρισης. Μπορείτε να ανατρέξετε σε αυτές τις πληροφορίες κάνοντας κλικ στη σχετική διαδικασία (χορήγηση αδειών λειτουργίας, ειδικές συμμετοχές, αξιολογήσεις της καταλληλότητας, δικαίωμα εγκατάστασης ή ανάκληση αδειών λειτουργίας) που θα βρείτε στον κατάλογο παρακάτω.

Ποιο είναι το νομικό πλαίσιο μας;

Ο κανονισμός (ΕΕ) αριθ.1024/2013 του Συμβουλίου της 15ης Οκτωβρίου 2013 (κανονισμός ΕΕΜ) αναθέτει ειδικά καθήκοντα στην Ευρωπαϊκή Κεντρική Τράπεζα (ΕΚΤ) σχετικά με τις πολιτικές που αφορούν την προληπτική εποπτεία των πιστωτικών ιδρυμάτων βάσει του άρθρου 127 παράγραφος 6 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ).

Για σκοπούς προληπτικής εποπτείας, ανατίθενται στην ΕΚΤ τα συγκεκριμένα καθήκοντα που αναφέρονται στο άρθρο 4 του κανονισμού ΕΕΜ, στο πλαίσιο του άρθρου 6 του εν λόγω κανονισμού, σε σχέση με τα πιστωτικά ιδρύματα που είναι εγκατεστημένα (i) σε κράτη μέλη της ΕΕ που έχουν νόμισμά τους το ευρώ και (ii) σε κράτη μέλη της ΕΕ που δεν έχουν ως νόμισμα το ευρώ και (iii) σε κράτη μέλη της ΕΕ που δεν έχουν ως νόμισμα το ευρώ και έχουν συνάψει στενή συνεργασία με την ΕΚΤ σύμφωνα με το άρθρο 7 του κανονισμού ΕΕΜ (τα συμμετέχοντα κράτη μέλη). O κανονισμός (ΕΕ) αριθ. 468/2014 της Ευρωπαϊκής Κεντρικής Τράπεζας της 16ης Απριλίου 2014 (κανονισμός ΕΕΜ) θεσπίζει κανόνες και διαδικασίες που διέπουν τη συνεργασία μεταξύ της ΕΚΤ και των εθνικών αρμόδιων αρχών (ΕΑΑ) των συμμετεχόντων κρατών μελών.

Δεδομένου ότι η ΕΚΤ μπορεί να συλλέγει και να υποβάλλει σε περαιτέρω επεξεργασία δεδομένα προσωπικού χαρακτήρα κατά την εκτέλεση των εποπτικών της καθηκόντων σύμφωνα με τον κανονισμό ΕΕΜ, υπόκειται στη νομοθεσία της ΕΕ σχετικά με την προστασία δεδομένων, δηλαδή στον Κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39-98).

Γιατί επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα;

Η ΕΚΤ συλλέγει και υποβάλλει σε περαιτέρω επεξεργασία δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της εκτέλεσης και άσκησης των καθηκόντων, των αρμοδιοτήτων και των εξουσιών που της έχουν ανατεθεί για σκοπούς προληπτικής εποπτείας από τον κανονισμό ΕΕΜ (ιδίως τα άρθρα 4, 5, 6, 7, 8 και 18 του εν λόγω κανονισμού). Αυτό καλύπτει ένα ευρύ πεδίο δραστηριοτήτων, μεταξύ άλλων:

• τις διαδικασίες εποπτικής έγκρισης:
  Χορήγηση άδειας λειτουργίας

  Σύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο α) του κανονισμού ΕΕΜ, η ΕΚΤ διαθέτει αποκλειστική αρμοδιότητα να χορηγεί άδειες λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος σε συμμετέχον κράτος μέλος, με την επιφύλαξη του άρθρου 14 του εν λόγω κανονισμού. Σε αυτό το πλαίσιο, η ΕΚΤ έχει αναλάβει το καθήκον να διαπιστώνει ότι τα ιδρύματα που εισέρχονται στην τραπεζική αγορά είναι εύρωστα και συμμορφώνονται με την εθνική και ενωσιακή νομοθεσία. Η ΕΚΤ επικεντρώνεται ιδίως στα κεφαλαιακά επίπεδα, το πρόγραμμα δραστηριοτήτων και την οργανωτική δομή των αιτουσών τραπεζών, καθώς και στην καταλληλότητα των διευθυντικών τους στελεχών και των σχετικών μετόχων. Τα ζητούμενα δεδομένα προσωπικού χαρακτήρα είναι επομένως απαραίτητα για την αξιολόγηση των κριτηρίων χορήγησης άδειας λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος.

  Ειδικές συμμετοχές

  Σύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο γ) του κανονισμού ΕΕΜ, η ΕΚΤ διαθέτει αποκλειστική αρμοδιότητα να αξιολογεί γνωστοποιήσεις για την απόκτηση ειδικών συμμετοχών σε πιστωτικά ιδρύματα σε συμμετέχοντα κράτη μέλη, με την επιφύλαξη του άρθρου 15 του εν λόγω κανονισμού. Η ΕΚΤ αποφασίζει αν θα εναντιωθεί ή όχι στην απόκτηση τέτοιων ειδικών συμμετοχών βάσει των κριτηρίων αξιολόγησης που προβλέπονται στη σχετική ενωσιακή ή/και εθνική νομοθεσία σύμφωνα με τις διαδικασίες και τις περιόδους αξιολόγησης που προβλέπονται στη εν λόγω νομοθεσία. Τα ζητούμενα δεδομένα προσωπικού χαρακτήρα είναι επομένως απαραίτητα για την αξιολόγηση των κριτηρίων που επιτρέπουν την απόκτηση ειδικών συμμετοχών σε πιστωτικά ιδρύματα. Σύμφωνα με το άρθρο 23 παράγραφος 1 στοιχεία α) έως ε) της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 26ης Ιουνίου 2013, τα ακόλουθα κριτήρια πρέπει να αξιολογούνται προκειμένου να καθορίζεται η καταλληλότητα του προτεινόμενου αγοραστή και η ορθότητα της προτεινόμενης απόκτησης συμμετοχής:

  • η φήμη και η χρηματοοικονομική ευρωστία του προτεινόμενου αγοραστή,
  • η ικανότητα και η ευπρέπεια οποιουδήποτε μέλους του διοικητικού οργάνου και οποιουδήποτε ανώτερου διοικητικού στελέχους που θα διευθύνει τις δραστηριότητες του σκοπούμενου πιστωτικού ιδρύματος κατόπιν της προτεινόμενης απόκτησης συμμετοχής,
  • η ικανότητα του σκοπούμενου πιστωτικού ιδρύματος να συνεχίσει να συμμορφώνεται με τις απαιτήσεις προληπτικής εποπτείας που το αφορούν,
  • κατά πόσον υπάρχουν βάσιμες υπόνοιες ότι, σε σχέση με την προτεινόμενη απόκτηση συμμετοχής, διαπράττεται, επιχειρείται να διαπραχθεί, έχει διαπραχθεί ή επιχειρήθηκε να διαπραχθεί νομιμοποίηση εσόδων από παράνομες δραστηριότητες ή χρηματοδότηση της τρομοκρατίας ή ότι η προτεινόμενη απόκτηση συμμετοχής θα μπορούσε να αυξήσει τον κίνδυνο τέτοιων ενεργειών.

  Αξιολόγηση της καταλληλότητας

  Σύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο ε) του κανονισμού ΕΕΜ, η ΕΚΤ πρέπει να διασφαλίζει τη συμμόρφωση με τη σχετική νομοθεσία της Ένωσης η οποία υποχρεώνει τα πιστωτικά ιδρύματα να διαθέτουν άρτιες ρυθμίσεις διακυβέρνησης, συμπεριλαμβανομένων των απαιτήσεων όσον αφορά την καταλληλότητα των προσώπων που είναι υπεύθυνα για τη διαχείριση των πιστωτικών ιδρυμάτων. Επομένως, τα δεδομένα προσωπικού χαρακτήρα συλλέγονται και τίθενται σε επεξεργασία για να αξιολογείται αν τα πρόσωπα που είναι υπεύθυνα για τη διαχείριση σημαντικών πιστωτικών ιδρυμάτων πληρούν ή όχι αυτές τις απαιτήσεις καταλληλότητας. Τα πέντε κριτήρια που αξιολογούνται προς τον σκοπό αυτό αφορούν τα ακόλουθα: (i) την εμπειρία των προσώπων, (ii) τη φήμη τους, (iii) τις συγκρούσεις συμφερόντων και την ανεξαρτησία βούλησης, (iv) τον χρόνο που τα πρόσωπα δεσμεύονται να διαθέσουν στο συγκεκριμένο ίδρυμα και (v) τη συλλογική καταλληλότητα του διοικητικού συμβουλίου ως συνόλου.

  Ανάκληση άδειας λειτουργίας

  Σύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο α) και το άρθρο 6 παράγραφος 4 του κανονισμού ΕΕΜ, η ΕΚΤ διαθέτει αποκλειστική αρμοδιότητα να ανακαλεί άδειες λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος σε συμμετέχον κράτος μέλος, με την επιφύλαξη του άρθρου 14 του εν λόγω κανονισμού, προκειμένου να διασφαλίζεται ότι μόνο πιστωτικά ιδρύματα που έχουν (i) υγιείς οικονομικές βάσεις, (ii) οργανωτικές ρυθμίσεις ικανές να αντιμετωπίσουν τους ειδικούς κινδύνους που είναι σύμφυτοι με την αποδοχή καταθέσεων και τη χορήγηση πιστώσεων, καθώς και (iii) κατάλληλα διευθυντικά στελέχη, θα ασκούν τις δραστηριότητες πιστωτικών ιδρυμάτων. Τα ζητούμενα δεδομένα προσωπικού χαρακτήρα είναι επομένως απαραίτητα προκειμένου να αξιολογείται κατά πόσον τα κριτήρια χορήγησης άδειας λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος εξακολουθούν να πληρούνται.

  Δικαίωμα εγκατάστασης σε άλλο συμμετέχον κράτος μέλος

  Τα πιστωτικά ιδρύματα που είναι εγκατεστημένα σε συμμετέχοντα κράτη μέλη μπορεί να ασκούν το δικαίωμα εγκατάστασης στην επικράτεια άλλου συμμετέχοντος κράτους μέλους. Οι ΕΑΑ είναι υποχρεωμένες να ενημερώνουν την ΕΚΤ (μέσω των διαδικασιών που προβλέπονται στον κανονισμό για το πλαίσιο ΕΕΜ) σχετικά με το σύνολο των πληροφοριών που τους παρέχουν τα σημαντικά πιστωτικά ιδρύματα σύμφωνα με το άρθρο 35 παράγραφος 2 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 26ης Ιουνίου 2013 (συμπεριλαμβανομένων, μεταξύ άλλων, των πληροφοριών για τα πρόσωπα που προορίζονται να είναι υπεύθυνα για τη διαχείριση του προτεινόμενου υποκαταστήματος και των βασικών λειτουργιών του). Όλα τα απαιτούμενα δεδομένα προσωπικού χαρακτήρα όπως αναφέρονται στα έντυπα που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) αριθ. 926/2014 της Επιτροπής, της 27ης Αυγούστου 2014, για τον καθορισμό εκτελεστικών τεχνικών προτύπων όσον αφορά τα τυποποιημένα έντυπα, υποδείγματα και διαδικασίες των κοινοποιήσεων σχετικά με την άσκηση του δικαιώματος εγκαταστάσεως και της ελεύθερης παροχής υπηρεσιών, σύμφωνα με την οδηγία 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, είναι αναγκαία ούτως ώστε η ΕΚΤ να μπορεί να αξιολογήσει την καταλληλότητα των προσώπων που προορίζονται να είναι υπεύθυνα για τη διαχείριση ή τις βασικές λειτουργίες του προτεινόμενου υποκαταστήματος. Επιπλέον, οι ΕΑΑ ενημερώνουν επίσης την ΕΚΤ για πληροφορίες (που μπορεί να περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα) τις οποίες λαμβάνουν (i) από λιγότερο σημαντικά ιδρύματα που ασκούν το δικαίωμα εγκατάστασης στην επικράτεια άλλου συμμετέχοντος κράτος μέλους και (ii) από πιστωτικά ιδρύματα εγκατεστημένα σε μη συμμετέχοντα κράτη μέλη που ασκούν το δικαίωμα εγκατάστασης σε συμμετέχον κράτος μέλος.

  Δικαίωμα εγκατάστασης σε μη συμμετέχον κράτος μέλος

  Σημαντικά πιστωτικά ιδρύματα εγκατεστημένα σε συμμετέχοντα κράτη μέλη μπορεί να ασκούν το δικαίωμα εγκατάστασης στην επικράτεια μη συμμετέχοντος κράτους μέλους (το οποίο αναφέρεται ως «ενιαίο διαβατήριο για την άσκηση δραστηριότητας σε μη συμμετέχον κράτος μέλος»). Σε τέτοιες περιπτώσεις, η ΕΚΤ οφείλει να ασκεί τις εξουσίες της αρμόδιας αρχής του κράτους μέλους υποδοχής σύμφωνα με τις διαδικασίες που προβλέπονται στο άρθρο 17 παράγραφος 1 του κανονισμού για το πλαίσιο ΕΕΜ. Οι εξουσίες του κράτους μέλους υποδοχής σε σχέση με το δικαίωμα εγκατάστασης πιστωτικών ιδρυμάτων καθορίζονται στο άρθρο 35 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 26ης Ιουνίου 2013 και περιλαμβάνουν την αξιολόγηση της επάρκειας της διοικητικής οργάνωσης του πιστωτικού ιδρύματος. Προς τον σκοπό αυτό, οι πληροφορίες για τα πρόσωπα που προορίζονται να είναι υπεύθυνα για τη διαχείριση του προτεινόμενου υποκαταστήματος και των βασικών λειτουργιών του πρέπει να παρέχονται από το πιστωτικό ίδρυμα. Όλα τα απαιτούμενα δεδομένα προσωπικού χαρακτήρα όπως αναφέρονται στα έντυπα που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) αριθ. 926/2014 της Επιτροπής, της 27ης Αυγούστου 2014, για τον καθορισμό εκτελεστικών τεχνικών προτύπων όσον αφορά τα τυποποιημένα έντυπα, υποδείγματα και διαδικασίες των κοινοποιήσεων σχετικά με την άσκηση του δικαιώματος εγκατάστασης και της ελεύθερης παροχής υπηρεσιών, σύμφωνα με την οδηγία 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, είναι απαραίτητα προκειμένου να αξιολογείται η καταλληλότητα των προσώπων που πρόκειται να είναι υπεύθυνα για τη διαχείριση ή τις βασικές λειτουργίες του προτεινόμενου υποκαταστήματος. Επιπλέον, οι ΕΑΑ ενημερώνουν επίσης την ΕΚΤ για τις πληροφορίες που λαμβάνουν από τα λιγότερα σημαντικά ιδρύματα σχετικά με την άσκηση του δικαιώματος εγκατάστασης στην επικράτεια μη συμμετέχοντος κράτους μέλους, που μπορεί να περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα.

• την εποπτεία της συμμόρφωσης των πιστωτικών ιδρυμάτων με τη σχετική ενωσιακή νομοθεσία που επιβάλλει απαιτήσεις προληπτικής εποπτείας (π.χ. απαιτήσεις για ίδια κεφάλαια, κανόνες για παροχή πιστώσεων σε σχετικά μέρη και κανόνες που διέπουν τις πολιτικές και πρακτικές αποδοχών),
• τους εποπτικούς ελέγχους (μεταξύ άλλων, τις ασκήσεις προσομοίωσης ακραίων καταστάσεων) και τη δημοσίευσή τους,
• την εφαρμογή απαιτήσεων που αφορούν κεφαλαιακά αποθέματα ασφαλείας και άλλα μέτρα για την αντιμετώπιση συστημικών ή μακροπροληπτικών κινδύνων,
• τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε άλλα θεσμικά όργανα, οργανισμούς και φορείς της Ένωσης, εποπτικές αρχές, διεθνείς οργανισμούς και κυβερνήσεις τρίτων χωρών.

Η ΕΚΤ μπορεί να υποβάλλει σε περαιτέρω επεξεργασία δεδομένα προσωπικού χαρακτήρα:

• προκειμένου να διενεργεί ποσοτική έρευνα και ανάλυση και να παρέχει στατιστικά στοιχεία σε συγκεντρωτική βάση (στην περίπτωση αυτή τα δεδομένα προσωπικού χαρακτήρα θα συγκεντρώνονται και θα ανωνυμοποιούνται επαρκώς, ούτως ώστε τα πρόσωπα να μην μπορούν να αναγνωριστούν σε συγκεντρωτική βάση).
• με την εφαρμογή της τεχνολογίας (συμπεριλαμβανομένης αυτοματοποιημένης και τυποποιημένης επεξεργασίας καθώς και αυτοματοποιημένων φάσεων των διαδικασιών λήψης αποφάσεων) με σκοπό να βελτιώνει τις επιδόσεις των εποπτικών της καθηκόντων. Σε αυτήν την περίπτωση, τα υποκείμενα των δεδομένων δεν θα υπόκεινται σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη διαδικασία και έχουν έννομο αποτέλεσμα (ή άλλα παρόμοια σημαντικά αποτελέσματα) σε αυτά. Θα θεσπιστούν όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλιστεί η συμμόρφωση με τον κανονισμό (ΕΕ) 2018/1725.

Ποια είναι η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν;

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους προαναφερθέντες σκοπούς είναι αναγκαία σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχεία α) και β) του κανονισμού (ΕΕ) 2018/1725, σε συνδυασμό με τον κανονισμό ΕΕΜ.

Για περισσότερες λεπτομέρειες σχετικά με τις διαδικασίες εποπτικής έγκρισης, μπορείτε να ανατρέξετε εδώ:

Ποιος είναι υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων σας;

Σύμφωνα με το άρθρο 3 παράγραφος 8 του κανονισμού (ΕΕ) 2018/1725, η ΕΚΤ είναι υπεύθυνη για τις πράξεις επεξεργασίας δεδομένων σε σχέση με διάφορα είδη εποπτικών διαδικασιών στο πλαίσιο της προληπτικής εποπτείας των σημαντικών ιδρυμάτων.

Η ΕΚΤ και οι ΕΑΑ αναλαμβάνουν από κοινού την ευθύνη επεξεργασίας – κατά την εκτέλεση των καθηκόντων προληπτικής εποπτείας που τους έχουν ανατεθεί βάσει του κανονισμού ΕΕΜ και του κανονισμού για το πλαίσιο ΕΕΜ – όποτε καθορίζουν από κοινού τον σκοπό των πράξεων επεξεργασίας δεδομένων και τα χρησιμοποιούμενα μέσα επεξεργασίας. Σύμφωνα με το άρθρο 28 του κανονισμού (ΕΕ) 2018/1725 (καθώς και με το άρθρο 26 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016 («Γενικός Κανονισμός για την Προστασία Δεδομένων»), που ισχύει για την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τις ΕΑΑ), θα συναφθεί ειδική συμφωνία μεταξύ των από κοινού υπευθύνων επεξεργασίας η οποία θα καθορίζει τις αντίστοιχες αρμοδιότητές τους. Το βασικό περιεχόμενο αυτής της συμφωνίας θα δημοσιοποιηθεί.

Για περισσότερες λεπτομέρειες σχετικά με τις διαδικασίες εποπτικής έγκρισης, μπορείτε να ανατρέξετε εδώ:

Ποιος λαμβάνει τα προσωπικά δεδομένα σας;

Όταν η ΕΚΤ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους προαναφερόμενους σκοπούς, τα ακόλουθα πρόσωπα έχουν πρόσβαση σε τέτοια δεδομένα και μόνον εφόσον υπάρχει συγκεκριμένη ανάγκη:

• περιορισμένος αριθμός μελών του προσωπικού της ΕΚΤ (για την εκτέλεση των καθηκόντων τους, συμπεριλαμβανομένων καθηκόντων που σχετίζονται με την προληπτική εποπτεία των πιστωτικών ιδρυμάτων),
• περιορισμένος αριθμός μελών του προσωπικού των ΕΑΑ (για την εκτέλεση καθηκόντων που σχετίζονται με την προληπτική εποπτεία των πιστωτικών ιδρυμάτων),
• μέλη του Εποπτικού Συμβουλίου και του Διοικητικού Συμβουλίου της ΕΚΤ,
• εξωτερικοί εμπειρογνώμονες και συνεργάτες που εργάζονται για λογαριασμό της ΕΚΤ, οι οποίοι παρέχουν γνώμες, συμβουλές και υποστήριξη στο πλαίσιο της προληπτικής εποπτείας των πιστωτικών ιδρυμάτων (π.χ. νομικοί σύμβουλοι),
• περιορισμένος αριθμός μελών του προσωπικού άλλων θεσμικών οργάνων, οργανισμών και φορέων της Ένωσης, εποπτικών αρχών και εθνικών αρχών (π.χ. εισαγγελείς ή αρχές που είναι αρμόδιες για θέματα νομιμοποίησης εσόδων από παράνομες δραστηριότητες).

Τι είδους προσωπικά δεδομένα υπόκεινται σε επεξεργασία;

Η ΕΚΤ επεξεργάζεται διάφορα είδη δεδομένων προσωπικού χαρακτήρα, ανάλογα με την εκάστοτε δραστηριότητα επεξεργασίας. Σε αυτά συγκαταλέγονται, για παράδειγμα, τα εξής:

• πληροφορίες που αφορούν τη φήμη, τις γνώσεις, τις δεξιότητες και την εμπειρία των εν ενεργεία ή πιθανών μελλοντικών μελών των διοικητικών οργάνων (i) εποπτευόμενων πιστωτικών ιδρυμάτων και (ii) εταιρειών που προτίθενται να αποκτήσουν ή να διαθέσουν ειδικές συμμετοχές σε εποπτευόμενα πιστωτικά ιδρύματα. Για περισσότερες λεπτομέρειες σχετικά με τις διαδικασίες εποπτικής έγκρισης, μπορείτε να ανατρέξετε εδώ:

• πληροφορίες που αφορούν φυσικά πρόσωπα συνδεόμενα με εποπτευόμενα πιστωτικά ιδρύματα (π.χ. ως μέλη του προσωπικού ή πελάτες) στο πλαίσιο της επιτόπιας και της εξ αποστάσεως εποπτείας.

Ο κατάλογος αυτός είναι πάντως ενδεικτικός. Για περισσότερες πληροφορίες, μπορείτε να επικοινωνήσετε μαζί μας χρησιμοποιώντας το έντυπο υποβολής αιτήματος για παροχή πληροφοριών.

Πού διαβιβάζονται τα δεδομένα σας, πού γίνεται η επεξεργασία τους και πού αποθηκεύονται;

Στο πλαίσιο της εποπτικής συνεργασίας, ορισμένα δεδομένα προσωπικού χαρακτήρα μπορεί να διαβιβαστούν εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), σε διεθνείς οργανισμούς, εποπτικές αρχές και τις κυβερνήσεις τρίτων χωρών.

Αυτές οι διαβιβάσεις μπορούν να πραγματοποιηθούν βάσει απόφασης περί επάρκειας της Ευρωπαϊκής Επιτροπής σύμφωνα με το άρθρο 47 του κανονισμού (ΕΕ) 2018/1725.

Εάν δεν έχει ληφθεί απόφαση περί επάρκειας από την Ευρωπαϊκή Επιτροπή, τα δεδομένα προσωπικού χαρακτήρα μπορεί, σύμφωνα με το άρθρο 48 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, να διαβιβαστούν σε τρίτη χώρα ή σε διεθνή οργανισμό μόνον εφόσον παρέχονται κατάλληλες εγγυήσεις και υφίστανται εκτελεστά δικαιώματα και αποτελεσματικά ένδικα μέσα για τα υποκείμενα των δεδομένων.

Ελλείψει απόφασης περί επάρκειας ή κατάλληλων εγγυήσεων, οι διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες μπορεί να πραγματοποιηθούν μόνο σε εξαιρετικές περιπτώσεις βάσει των ειδικών παρεκκλίσεων που προβλέπονται στο άρθρο 50 του κανονισμού (ΕΕ) 2018/1725 (ιδίως στο άρθρο 50 παράγραφος 1 στοιχείο δ)).

Τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται σε ασφαλές πληροφοριακό σύστημα που προστατεύεται από χαρακτηριστικά κρυπτογράφησης και ελέγχου ταυτότητας.

Για πόσο χρονικό διάστημα η ΕΚΤ διατηρεί τα δεδομένα προσωπικού χαρακτήρα;

Η ΕΚΤ διατηρεί τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα απαιτούνται για τον συγκεκριμένο εποπτικό σκοπό, όπως διευκρινίζεται στους κανόνες διατήρησης της ΕΚΤ.

Περίοδοι διατήρησης για διαδικασίες εποπτικής έγκρισης

Η ΕΚΤ αποθηκεύει δεδομένα προσωπικού χαρακτήρα σχετικά με διαδικασίες εποπτικής έγκρισης για τις ακόλουθες μέγιστες περιόδους:

• 15 έτη από την ημερομηνία υποβολής της αίτησης ή της γνωστοποίησης, εάν το αίτημα ανακληθεί πριν από την έκδοση επίσημης απόφασης,
• 15 έτη από την ημερομηνία έκδοσης απορριπτικής απόφασης,
• σε περίπτωση θετικής απόφασης, 15 έτη από την ημερομηνία κατά την οποία το υποκείμενο των δεδομένων παύει να είναι μέλος της διοίκησης του πιστωτικού ιδρύματος, να κατέχει καίρια θέση, να είναι κύριος μέτοχος ή μέτοχος με ειδική συμμετοχή, ή διευθυντικό στέλεχος ή κάτοχος καίριας θέσης σε υποκατάστημα,
• 15 έτη από την ημερομηνία έκδοσης, όταν η ΕΚΤ αποφασίζει να ανακαλέσει την άδεια λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος.

Εάν κινηθεί διοικητική ή δικαστική διαδικασία, οι προαναφερόμενες περίοδοι διατήρησης μπορεί να παραταθούν και να λήξουν ένα έτος μετά την ολοκλήρωση της εν λόγω διαδικασίας με την έκδοση οριστικής απόφασης.

Πληροφορίες σχετικά με τις περιόδους διατήρησης συγκεκριμένων δεδομένων προσωπικού χαρακτήρα παρέχονται κατόπιν αιτήματος. Για περισσότερες πληροφορίες, μπορείτε να επικοινωνήσετε μαζί μας χρησιμοποιώντας το έντυπο υποβολής αιτήματος για παροχή πληροφοριών.

Ποια είναι τα δικαιώματά σας;

Έχετε το δικαίωμα πρόσβασης στα προσωπικά δεδομένα σας και διόρθωσης πληροφοριών που είναι ανακριβείς ή ελλιπείς. Έχετε επίσης το δικαίωμα – με ορισμένους περιορισμούς – να ζητήσετε τη διαγραφή προσωπικών δεδομένων σας ή να περιορίσετε την επεξεργασία τους ή να διατυπώσετε αντίρρηση σε αυτήν σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725.

Ενδέχεται να εφαρμόζονται εξαιρέσεις και περιορισμοί όσον αφορά αυτά τα δικαιώματα σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725.

Με ποιον μπορείτε να επικοινωνήσετε αν έχετε ερωτήσεις ή αιτήματα;

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας μαζί μας, χρησιμοποιώντας το έντυπο υποβολής αιτήματος για παροχή πληροφοριών.

Στοιχεία επικοινωνίας για ειδικές διαδικασίες εποπτικής έγκρισης

Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματά τους στέλνοντας ηλεκτρονικό μήνυμα στο Τμήμα Εποπτικών Εγκρίσεων ή στο Τμήμα Αξιολογήσεων Καταλληλότητας της ΕΚΤ.

Μπορείτε επίσης να επικοινωνήσετε απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων της ΕΚΤ στη διεύθυνση dpo@ecb.europa.eu για όλες τις ερωτήσεις που αφορούν δεδομένα προσωπικού χαρακτήρα.

Επικοινωνία με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων

Εάν θεωρείτε ότι τα δικαιώματά σας, ως υποκειμένου δεδομένων, σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 έχουν παραβιαστεί ως αποτέλεσμα της επεξεργασίας των προσωπικών δεδομένων σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ανά πάσα στιγμή.

Περισσότερες πληροφορίες

Πρόσθετες πληροφορίες παρέχονται στη γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων της 3ης Νοεμβρίου 2014 σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα σε διαδικασίες προληπτικής εποπτείας στο πλαίσιο του Ενιαίου Εποπτικού Μηχανισμού.