Izjava o zaštiti privatnosti: obrada osobnih podataka u bonitetnom nadzoru u sklopu jedinstvenog nadzornog mehanizma

U skladu s člankom 4. stavkom 1. točkom (a) i člankom 6. stavkom 4. uredbe o SSM‑u ESB ima isključivu nadležnost za izdavanje odobrenja za početak poslovanja kreditne institucije u skladu s člankom 14. te uredbe. U skladu s člankom 14. uredbe o SSM‑u zahtjev za izdavanje odobrenja za početak poslovanja kreditne institucije podnosi se nacionalnom nadležnom tijelu države članice u kojoj će kreditna institucija imati sjedište, i to u skladu s primjenjivim zahtjevima iz nacionalnog prava. Odgovarajuće nacionalno nadležno tijelo dužno je ocijeniti zahtjev i ESB‑u dostaviti nacrt odluke ako su zadovoljeni svi primjenjivi kriteriji iz nacionalnog prava. ESB se može protiviti nacrtu odluke samo onda kada nisu ispunjeni uvjeti za izdavanje odobrenja iz primjenjivog prava Europske unije. Uvjeti za izdavanje odobrenja procjenjuju se u skladu s člancima od 8. do 14. Direktive 2013/36/EU Europskog parlamenta i Vijeća od 26. lipnja 2013. i/ili primjenjivim nacionalnim pravom. Članci od 73. do 79. okvirne uredbe o SSM‑u sadržavaju pravila o suradnji između nacionalnih nadležnih tijela i ESB‑a u vezi s odobrenjima za rad.

U skladu s člankom 4. stavkom 1. točkom (c), člankom 6. stavkom 4. i člankom 15. uredbe o SSM‑u ESB 1) ima isključivu nadležnost za procjenu obavijesti o stjecanju kvalificiranih udjela u kreditnim institucijama i 2) odlučuje hoće li se protiviti takvom stjecanju na temelju kriterija za procjenu iz primjenjivog prava Europske unije (članak 23. stavak 1. točke od (a) do (e) Direktive 2013/36/EU Europskog parlamenta i Vijeća od 26. lipnja 2013.) i/ili primjenjivog nacionalnog prava u skladu s postupcima i razdobljima procjene koji su njima određeni. Članci od 85. do 87. okvirne uredbe o SSM‑u sadržavaju pravila o suradnji između nacionalnih nadležnih tijela i ESB‑a u vezi sa stjecanjem kvalificiranih udjela.

U skladu s člankom 4. stavkom 1. točkom (e) uredbe o SSM-u ESB mora, za potrebe provedbe svojih zadaća, osiguravati usklađenost s primjenjivim pravom Europske unije i/ili nacionalnim pravom kojim se kreditnim institucijama nalaže da imaju pouzdane aranžmane upravljanja, uključujući zahtjeve za sposobnost i primjerenost osoba odgovornih za upravljanje kreditnim institucijama. U skladu s člankom 16. stavkom 2. točkom (m) uredbe o SSM‑u ESB ima ovlast, u svakom trenutku, smijeniti s položaja članove upravljačkih tijela kreditnih institucija koji ne ispunjavaju zahtjeve iz primjenjivog prava Europske unije. Nadalje, u članku 91. stavku 1. Direktive 2013/36/EU Europskog parlamenta i Vijeća od 26. lipnja 2013. piše da članovi upravljačkog tijela kreditne institucije u svakom trenutku moraju imati dovoljno dobar ugled i posjedovati dostatno znanje, vještine i iskustvo za obavljanje svojih dužnosti. Članci 93. i 94. okvirne uredbe o SSM‑u sadržavaju pravila o ESB‑ovoj procjeni usklađenosti sa zahtjevima za sposobnost i primjerenost u vezi s osobama odgovornima za upravljanje kreditnim institucijama. Kako bi zahtjevi za sposobnost i primjerenost bili zadovoljeni u svakom trenutku, ESB može pokrenuti novu procjenu na temelju novih činjenica ili pitanja ako dozna činjenice koje bi mogle utjecati na prethodnu procjenu prikladnosti člana upravljačkog tijela.

Člankom 4. stavkom 1. točkom (a) uredbe o SSM‑u ESB‑u je povjerena zadaća odlučivanja o oduzimanju odobrenja za rad kreditnim institucijama u skladu s člankom 14. te uredbe. Postupak oduzimanja odobrenja mogu pokrenuti odgovarajuće nacionalno nadležno tijelo ili ESB i u njega mora biti uključeno nacionalno tijelo nadležno za sanaciju kreditnih institucija. Članci od 80. do 84. okvirne uredbe o SSM‑u sadržavaju pravila o suradnji između nacionalnih nadležnih tijela i ESB‑a u vezi s oduzimanjem odobrenja za rad kreditnim institucijama.

Člankom 17. stavkom 1. uredbe o SSM‑u propisano je da se postupci iz primjenjivog prava Europske unije za kreditne institucije koje žele osnovati podružnicu na državnom području druge države članice i povezane nadležnosti matičnih država članica i država članica domaćina primjenjuju između država članica sudionica samo za zadaće koje nisu dodijeljene ESB‑u člankom 4. te uredbe. Postupci kojima je uređeno međudjelovanje nacionalnih nadležnih tijela i ESB‑a u vezi s pravom značajnih kreditnih institucija na poslovni nastan na državnom području druge države članice sudionice propisani su člankom 11. stavcima 1. i 3. okvirne uredbe o SSM‑u. U skladu s tim odredbama ESB mora biti obaviješten o svim informacijama koje značajne kreditne institucije dostave nacionalnim nadležnim tijelima u skladu s člankom 35. stavkom 2. Direktive 2013/36/EU Europskog parlamenta i Vijeća od 26. lipnja 2013. (to se, među ostalim, odnosi na informacije o osobama koje bi bile odgovorne za upravljanje predloženom podružnicom i njezinim ključnim funkcijama). U skladu s člankom 11. stavkom 4. i člankom 13. stavkom 1. okvirne uredbe o SSM‑u nacionalna nadležna tijela obavještavaju ESB o obavijestima koje dostave 1) manje značajne institucije koje ostvaruju pravo poslovnog nastana na državnom području druge države članice sudionice i 2) kreditne institucije sa sjedištem u državama članicama nesudionicama koje ostvaruju pravo poslovnog nastana u državi članici sudionici. Kada kreditna institucija sa sjedištem u državi članici nesudionici osniva značajnu podružnicu u državi članici sudionici ESB izvršava ovlasti nadležnog tijela države članice domaćina u skladu s člankom 14. stavkom 1. okvirne uredbe o SSM‑u.

U skladu s člankom 4. stavkom 1. točkom (b) uredbe o SSM‑u ESB je nadležan za obavljanje zadaća koje nadležno tijelo matične države članice ima u skladu s primjenjivim pravom Europske unije u odnosu na značajne kreditne institucije sa sjedištem u državi članici sudionici koje žele osnovati podružnicu u državi članici nesudionici. Ovlasti matične države članice koje se odnose na pravo poslovnog nastana kreditnih institucija propisane su člankom 35. Direktive 2013/36/EU Europskog parlamenta i Vijeća od 26. lipnja 2013. te obuhvaćaju procjenu adekvatnosti upravne strukture kreditne institucije. U te svrhe kreditna institucija mora dostaviti informacije o osobama koje bi bile odgovorne za upravljanje predloženom podružnicom i njezinim ključnim funkcijama. Postupci kojima je uređeno međudjelovanje nacionalnih nadležnih tijela i ESB‑a u vezi s pravom značajnih kreditnih institucija na poslovni nastan u državi članici nesudionici propisani su člankom 17. stavkom 1. okvirne uredbe o SSM‑u. U skladu s člankom 4. stavkom 1. točkom (b) uredbe o SSM‑u i člankom 17. stavkom 2. okvirne uredbe o SSM‑u nacionalna nadležna tijela obavještavaju ESB o obavijestima koje dostave manje značajne institucije u vezi s ostvarivanjem prava poslovnog nastana u državi članici nesudionici.

ESB i nacionalna nadležna tijela zajednički su voditelji obrade u aktivnostima obrade podataka povezanima s izdavanjem odobrenja za početak poslovanja kreditne institucije, odnosno odobrenjima za rad, u sklopu bonitetnog nadzora značajnih i manje značajnih institucija.

ESB i nacionalna nadležna tijela zajednički su voditelji obrade u aktivnostima obrade podataka povezanima s kvalificiranim udjelima u sklopu bonitetnog nadzora značajnih i manje značajnih institucija.

ESB je voditelj obrade u aktivnostima obrade podataka povezanima s procjenama sposobnosti i primjerenosti u sklopu bonitetnog nadzora značajnih institucija.

ESB i nacionalna nadležna tijela zajednički su voditelji obrade u aktivnostima obrade podataka povezanima s oduzimanjem odobrenja za rad kreditnim institucijama u sklopu bonitetnog nadzora značajnih i manje značajnih institucija.

ESB je voditelj obrade u aktivnostima obrade podataka povezanima s pravom poslovnog nastana u drugoj državi članici sudionici u sklopu bonitetnog nadzora značajnih institucija. Osim toga nacionalna nadležna tijela obavještavaju ESB kada dobiju obavijesti od 1) manje značajnih institucija koje ostvaruju pravo poslovnog nastana u drugoj državi članici sudionici i 2) kreditnih institucija sa sjedištem u državama članicama nesudionicama koje ostvaruju pravo poslovnog nastana u državama članicama sudionicama.

ESB je voditelj obrade u aktivnostima obrade podataka povezanima s pravom poslovnog nastana u državi članici nesudionici u sklopu bonitetnog nadzora značajnih institucija. Osim toga nacionalna nadležna tijela obavještavaju ESB kada dobiju obavijesti od manje značajnih institucija koje ostvaruju pravo poslovnog nastana u državi članici nesudionici.

Osobni podatci koji se obrađuju u vezi s postupcima izdavanja odobrenja za rad uključuju, među ostalim, podatke koji se odnose na program rada i aranžmane upravljanja kreditne institucije (što može uključivati privatne financijske informacije, podatke o prikladnosti dioničara koji posjeduju kvalificirane udjele ili 20 najvećih dioničara te informacije o prikladnosti članova upravljačkih tijela). EBA-in nacrt regulatornih tehničkih standarda Draft Regulatory Technical Standards under Article 8(2) of Directive 2013/36/EU of the European Parliament and of the Council on the information to be provided for the authorisation of credit institutions, the requirements applicable to shareholders and members with qualifying holdings and obstacles which may prevent the effective exercise of supervisory powers (EBA/RTS/2017/08) sadržava sve pojedinosti o informacijama koje će se tražiti za potrebe izdavanja odobrenja za rad kada ti standardi stupe na snagu. Primjeri osobnih podataka koji se odnose na kreditnu instituciju koja podnosi zahtjev, sadašnje ili buduće dioničare ili članove, sadašnje ili buduće članove upravljačkih tijela, nositelje ključnih funkcija ili funkcije unutarnje kontrole ili druge povezane osobe (zbog eksternaliziranja, financiranja i sl.) mogu se pronaći u odjeljcima o kvalificiranim udjelima i procjenama sposobnosti i primjerenosti.

Ne dovodeći u pitanje nacionalno pravo, u vezi sa stjecanjem kvalificiranih udjela obrađuju se sljedeće vrste osobnih podataka, pri čemu se informacije odnose na 1) predložene izravne ili neizravne stjecatelje (fizičke osobe ili, ako je riječ o pravnim osobama, članove upravljačkih tijela) i 2) osobe povezane s predloženim stjecateljima:

• osobni podatci (ime i prezime, broj osobne iskaznice ili putovnice, državljanstvo itd.)
• podatci za kontakt (poštanska adresa, e-adresa, broj telefona itd.)
• informacije o znanju, vještinama i iskustvu, npr. informacije o praktičnom profesionalnom iskustvu stečenom na prijašnjim položajima i teorijskom iskustvu (znanje i vještine) stečenom obrazovanjem i stručnim usavršavanjem
• informacije o ugledu, primjerice:
  • informacije o eventualnom kažnjavanju, relevantnim kaznenim istragama/postupcima, relevantnim parnicama ili upravnim postupcima te disciplinskim postupcima (uključujući zabranu obnašanja funkcije direktora društva, stečajne postupke, postupke u slučaju insolventnosti i slične postupke)
  • izjava o tome jesu li kazneni postupci u tijeku i o tome jesu li osoba ili organizacija kojom ta osoba upravlja bili dužnici u postupku u slučaju insolventnosti ili usporedivim postupcima
  • pojedinosti o eventualnim istragama, postupcima provedbe ili sankcijama nadzornog tijela
  • informacije o eventualnoj negativnoj odluci o zahtjevu za registraciju, odobrenje za rad, članstvo ili licencu za obavljanje trgovinske, poslovne ili profesionalne djelatnosti
  • informacije o eventualnom oduzimanju, opozivu ili prekidu registracije, odobrenja za rad, članstva ili licence
  • informacije o eventualnom isključenju koje je provelo regulatorno tijelo ili državno tijelo
  • informacije o eventualnom otkazu ugovora o radu, smjenjivanju s odgovornog položaja ili raskidanju fiducijarnog odnosa (ili sličnim situacijama) te zahtjevima za odstupanje s takva položaja
• financijske informacije, primjerice:
  • informacije o financijskom položaju i snazi, izvorima prihoda, imovini i obvezama, zalozima i garancijama osobe
  • rejtinzi i javni izvještaji o društvima čije poslovanje ta osoba vodi ili nadzire
  • rejtinzi i javni izvještaji o samoj osobi
• informacije o tome je li drugo nadležno nadzorno tijelo u financijskom sektoru već provelo procjenu ugleda osobe kao stjecatelja ili osobe koja vodi poslovanje financijske institucije (uključujući podatke o tom tijelu i dokaze o ishodu procjene)
• informacije o tome je li drugo nadležno tijelo u nefinancijskom sektoru već provelo procjenu ugleda osobe (uključujući podatke o tom tijelu i dokaze o ishodu procjene)
• informacije o financijskom odnosu (uključujući kreditne poslove, garancije, zaloge itd.) ili nefinancijskom odnosu (npr. uža obitelj ili izvanbračna zajednica) sa:
  • sadašnjim dioničarom ciljne institucije
  • osobom koja je ovlaštena za ostvarivanje prava glasa u ciljnoj instituciji
  • samom ciljnom institucijom ili grupom u kojoj je ciljna institucija
• informacije o drugim interesima ili aktivnostima koji su u sukobu s ciljnom institucijom i mogućim rješenjima takvih sukoba interesa.

Treba proučiti i preporučeni popis informacija u Zajedničkim smjernicama za bonitetnu procjenu stjecanja i povećanja kvalificiranih udjela u financijskom sektoru (JC/GL/2016/01) u vezi s procjenom stjecanja i povećanja kvalificiranih udjela.

Nadalje, svi osobni podatci koji su u odgovarajućem odjeljku izjave navedeni kao potrebni za procjenu sposobnosti i primjerenosti a odnose se na članove upravljačkog tijela ciljne institucije koji bi trebali biti imenovani mogu se obrađivati i u sklopu procjene kvalificiranih udjela.

Prilog 3. Zajedničkim smjernicama ESMA‑e i EBA–e za procjenu primjerenosti članova upravljačkog tijela i nositelja ključnih funkcija na temelju Direktive 2013/36/EU i Direktive 2014/65/EU (EBA/GL/2017/12) sadržava popis informacija koje treba dostaviti nadležnim tijelima za potrebe procjene prikladnosti.

U vezi s procjenama sposobnosti i primjerenosti obrađuju se sljedeći osobni podatci:

1. osobni podatci koje su dostavili odabrani kandidati (u pisanom odgovoru na upitnik za procjenu sposobnosti i primjernosti ili usmeno tijekom razgovora), primjerice:
   • osobni podatci (ime i prezime, broj osobne iskaznice ili putovnice, državljanstvo itd.)
   • podatci za kontakt (poštanska adresa, e-adresa, broj telefona itd.)
   • informacije o znanju, vještinama i iskustvu, npr. informacije o praktičnom profesionalnom iskustvu stečenom na prijašnjim položajima i teorijskom iskustvu (znanje i vještine) stečenom obrazovanjem i stručnim usavršavanjem
   • informacije o ugledu, npr. informacije o eventualnom kažnjavanju, relevantnim kaznenim istragama/postupcima, relevantnim parnicama ili upravnim postupcima te disciplinskim postupcima (uključujući zabranu obnašanja funkcije direktora društva, stečajne postupke, postupke u slučaju insolventnosti i slične postupke)
   • informacije o eventualnim sukobima interesa (npr. član upravljačkog tijela član je uže obitelji, znatni privatni poslovi s kreditnom institucijom ili položaj s velikim političkim utjecajem)
   • informacije o kandidatovoj mogućnosti posvećivanja dovoljno vremena kreditnoj instituciji (uključujući, kada je primjenjivo, vrijeme posvećeno drugim profesionalnim i privatnim aktivnostima)
   • informacije o kolektivnoj prikladnosti upravljačkog tijela (npr. o dodanoj vrijednosti odabranog kandidata u odnosu na ukupni sastav upravljačkog tijela)
2. osobni podatci koje je nadležno tijelo doznalo drugim načinima (npr. u medijima)
3. osobni podatci koji se odnose na treće strane (tj. ne odnose se na odabranog kandidata)
4. primjedbe zaposlenika ESB‑a i nacionalnih nadležnih tijela o uspješnosti kandidata tijekom procjene sposobnosti i primjerenosti (npr. primjedbe iz kojih se vidi nadzornikovo mišljenje ili procjena kandidata, posebno u vezi sa znanjem ili vještinama na odgovarajućem području)
5. informacije o tome je li drugo nadležno nadzorno tijelo već provelo procjenu sposobnosti i primjerenosti (uključujući podatke o tom tijelu i dokaze o ishodu procjene).

U odlučivanju o oduzimanju odobrenja za rad kreditnim institucijama mogu se, među ostalim, obrađivati sljedeće vrste osobnih podataka:

• svi osobni podatci pruženi u sklopu procjene kvalificiranih udjela, izdavanja odobrenja za rad ili procjene sposobnosti i primjerenosti (vidi gore odgovarajuće odjeljke) koji su potrebni za procjenu mogućeg oduzimanja odobrenja za rad
• svi osobni podatci koji su sadržani u informacijama o aktivnostima institucije, izjavama o statusu institucije te drugim dokumentima dostavljenima u skladu s primjenjivim nacionalnim pravom i pravilnicima institucije
• svi osobni podatci sadržani u informacijama o nadzorima na licu mjesta, postupku nadzorne provjere i ocjene, zviždanju, nadzornim nalazima i mjerama, komunikaciji s kreditnom institucijom te sudskim nalozima i odlukama.

Osobni podatci koji se obrađuju u vezi s pravom poslovnog nastana predviđeni su u obrascima u Provedbenoj uredbi Komisije (EU) br. 926/2014 od 27. kolovoza 2014. o utvrđivanju provedbenih tehničkih standarda u pogledu standardnih obrazaca, predložaka i postupaka za obavijesti o ostvarivanju prava poslovnog nastana i slobode pružanja usluga u skladu s Direktivom 2013/36/EU Europskog parlamenta i Vijeća.