Δήλωση προστασίας δεδομένων προσωπικού χαρακτήρα που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της προληπτικής εποπτείας εντός του Ενιαίου Εποπτικού Μηχανισμού
Η ΕΚΤ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο των καθηκόντων, των αρμοδιοτήτων και των εξουσιών που της έχουν ανατεθεί για σκοπούς προληπτικής εποπτείας. Η παρούσα δήλωση εξηγεί με ποιον τρόπο η ΕΚΤ χειρίζεται τα δεδομένα προσωπικού χαρακτήρα στο γενικό πλαίσιο των δραστηριοτήτων της για σκοπούς προληπτικής εποπτείας.
Η παρούσα σελίδα παρέχει επίσης λεπτομερείς πληροφορίες για τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η ΕΚΤ στο πλαίσιο των διαδικασιών εποπτικής έγκρισης. Μπορείτε να ανατρέξετε σε αυτές τις πληροφορίες κάνοντας κλικ στη σχετική διαδικασία (χορήγηση άδειας λειτουργίας, ειδικές συμμετοχές, αξιολογήσεις της καταλληλότητας, δικαίωμα εγκατάστασης ή ανάκληση άδειας λειτουργίας) που θα βρείτε στον κατάλογο παρακάτω.
Ποιο είναι το νομικό πλαίσιό μας;
Ο κανονισμός (ΕΕ) αριθ. 1024/2013 του Συμβουλίου αναθέτει ειδικά καθήκοντα στην Ευρωπαϊκή Κεντρική Τράπεζα (ΕΚΤ) σχετικά με τις πολιτικές που αφορούν την προληπτική εποπτεία των πιστωτικών ιδρυμάτων βάσει του άρθρου 127 παράγραφος 6 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ).
Για σκοπούς προληπτικής εποπτείας, ανατίθενται στην ΕΚΤ τα συγκεκριμένα καθήκοντα που αναφέρονται στο άρθρο 4 του κανονισμού ΕΕΜ, εντός του πλαισίου του άρθρου 6 του εν λόγω κανονισμού, σε σχέση με τα πιστωτικά ιδρύματα που είναι εγκατεστημένα (i) σε κράτη μέλη της ΕΕ που έχουν νόμισμά τους το ευρώ και (ii) σε κράτη μέλη της ΕΕ που δεν έχουν ως νόμισμα το ευρώ και (iii) σε κράτη μέλη της ΕΕ που δεν έχουν ως νόμισμα το ευρώ και έχουν συνάψει στενή συνεργασία με την ΕΚΤ σύμφωνα με το άρθρο 7 του κανονισμού ΕΕΜ (τα συμμετέχοντα κράτη μέλη). O κανονισμός (ΕΕ) αριθ. 468/2014 (κανονισμός για το πλαίσιο ΕΕΜ) θεσπίζει κανόνες και διαδικασίες που διέπουν τη συνεργασία μεταξύ της ΕΚΤ και των εθνικών αρμόδιων αρχών (ΕΑΑ) των συμμετεχόντων κρατών μελών.
Δεδομένου ότι η ΕΚΤ μπορεί να συλλέγει και να υποβάλλει σε περαιτέρω επεξεργασία δεδομένα προσωπικού χαρακτήρα κατά την εκτέλεση των εποπτικών της καθηκόντων σύμφωνα με τον κανονισμό ΕΕΜ, υπόκειται στη νομοθεσία της ΕΕ σχετικά με την προστασία δεδομένων, δηλαδή στον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39-98).
Γιατί επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα;
Η ΕΚΤ συλλέγει και υποβάλλει σε περαιτέρω επεξεργασία δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της εκτέλεσης και άσκησης των καθηκόντων, των αρμοδιοτήτων και των εξουσιών προληπτικής εποπτείας που της έχουν ανατεθεί από τον κανονισμό ΕΕΜ (ιδίως τα άρθρα 4, 5, 6, 7, 8 και 18 του εν λόγω κανονισμού). Αυτό καλύπτει ένα ευρύ πεδίο δραστηριοτήτων, μεταξύ άλλων:
- τις διαδικασίες εποπτικής έγκρισης:Χορήγηση άδειας λειτουργίας
Σύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο α) του κανονισμού ΕΕΜ, η ΕΚΤ διαθέτει αποκλειστική αρμοδιότητα να χορηγεί άδειες λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος σε συμμετέχον κράτος μέλος, με την επιφύλαξη του άρθρου 14 του εν λόγω κανονισμού. Σε αυτό το πλαίσιο, η ΕΚΤ έχει αναλάβει το καθήκον να διαπιστώνει ότι τα ιδρύματα που εισέρχονται στην τραπεζική αγορά είναι εύρωστα και συμμορφώνονται με την εθνική και ενωσιακή νομοθεσία. Η ΕΚΤ επικεντρώνεται ιδίως στα επίπεδα κεφαλαιακής επάρκειας, το πρόγραμμα δραστηριοτήτων και την οργανωτική δομή των αιτουσών τραπεζών, καθώς και στην καταλληλότητα των διευθυντικών τους στελεχών και των σχετικών μετόχων. Τα ζητούμενα δεδομένα προσωπικού χαρακτήρα είναι επομένως απαραίτητα για την αξιολόγηση των κριτηρίων χορήγησης άδειας λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος.
Ειδικές συμμετοχέςΣύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο γ) του κανονισμού ΕΕΜ, η ΕΚΤ διαθέτει αποκλειστική αρμοδιότητα να αξιολογεί γνωστοποιήσεις για την απόκτηση ειδικών συμμετοχών σε πιστωτικά ιδρύματα σε συμμετέχοντα κράτη μέλη, με την επιφύλαξη του άρθρου 15 του ίδιου κανονισμού. Η ΕΚΤ αποφασίζει αν θα εναντιωθεί ή όχι στην απόκτηση τέτοιων ειδικών συμμετοχών βάσει των κριτηρίων αξιολόγησης που προβλέπονται στη σχετική ενωσιακή ή/και εθνική νομοθεσία σύμφωνα με τις διαδικασίες και τις περιόδους αξιολόγησης που προβλέπονται στην εν λόγω νομοθεσία. Τα ζητούμενα δεδομένα προσωπικού χαρακτήρα είναι επομένως απαραίτητα για την αξιολόγηση των κριτηρίων που επιτρέπουν την απόκτηση ειδικών συμμετοχών σε πιστωτικά ιδρύματα. Σύμφωνα με το άρθρο 23 παράγραφος 1 στοιχεία α) έως ε) της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013, πρέπει να αξιολογούνται τα ακόλουθα κριτήρια προκειμένου να καθορίζεται η καταλληλότητα του προτεινόμενου αγοραστή και η ορθότητα της προτεινόμενης απόκτησης συμμετοχής:
- η φήμη και η χρηματοοικονομική ευρωστία του προτεινόμενου αγοραστή,
- η ικανότητα και η ευπρέπεια οποιουδήποτε μέλους του διοικητικού οργάνου και οποιουδήποτε ανώτερου διοικητικού στελέχους θα διευθύνει τις δραστηριότητες του σκοπούμενου πιστωτικού ιδρύματος κατόπιν της προτεινόμενης απόκτησης συμμετοχής,
- η ικανότητα του σκοπούμενου πιστωτικού ιδρύματος να συνεχίσει να συμμορφώνεται με τις απαιτήσεις προληπτικής εποπτείας που το αφορούν,
- κατά πόσον υπάρχουν βάσιμες υπόνοιες ότι, σε σχέση με την προτεινόμενη απόκτηση συμμετοχής, διαπράττεται, επιχειρείται να διαπραχθεί, έχει διαπραχθεί ή επιχειρήθηκε να διαπραχθεί νομιμοποίηση εσόδων από παράνομες δραστηριότητες ή χρηματοδότηση της τρομοκρατίας ή ότι η προτεινόμενη απόκτηση συμμετοχής θα μπορούσε να αυξήσει τον κίνδυνο τέτοιων ενεργειών.
Αξιολογήσεις της καταλληλότηταςΣύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο ε) του κανονισμού ΕΕΜ, η ΕΚΤ πρέπει να διασφαλίζει τη συμμόρφωση με τη σχετική ενωσιακή νομοθεσία η οποία υποχρεώνει τα πιστωτικά ιδρύματα να διαθέτουν άρτιες ρυθμίσεις διακυβέρνησης, συμπεριλαμβανομένων των απαιτήσεων όσον αφορά την καταλληλότητα των προσώπων που είναι υπεύθυνα για τη διαχείριση των πιστωτικών ιδρυμάτων. Επομένως, τα δεδομένα προσωπικού χαρακτήρα συλλέγονται και τίθενται σε επεξεργασία για να αξιολογείται αν τα πρόσωπα που είναι υπεύθυνα για τη διαχείριση σημαντικών πιστωτικών ιδρυμάτων πληρούν ή όχι αυτές τις απαιτήσεις καταλληλότητας. Τα πέντε κριτήρια που αξιολογούνται προς τον σκοπό αυτόν αφορούν τα ακόλουθα: (i) την εμπειρία των προσώπων, (ii) τη φήμη τους, (iii) τις συγκρούσεις συμφερόντων και την ανεξαρτησία βούλησης, (iv) τον χρόνο που τα πρόσωπα δεσμεύονται να διαθέσουν στο συγκεκριμένο ίδρυμα και (v) τη συλλογική καταλληλότητα του διοικητικού συμβουλίου ως συνόλου.
Ανάκληση άδειας λειτουργίαςΣύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο α) και το άρθρο 6 παράγραφος 4 του κανονισμού ΕΕΜ, η ΕΚΤ διαθέτει αποκλειστική αρμοδιότητα να ανακαλεί άδειες λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος σε συμμετέχον κράτος μέλος, με την επιφύλαξη του άρθρου 14 του ίδιου κανονισμού, προκειμένου να διασφαλίζεται ότι μόνο πιστωτικά ιδρύματα που έχουν (i) υγιείς οικονομικές βάσεις, (ii) οργανωτικές ρυθμίσεις ικανές να αντιμετωπίσουν τους ειδικούς κινδύνους που είναι σύμφυτοι με την αποδοχή καταθέσεων και τη χορήγηση πιστώσεων, καθώς και (iii) κατάλληλα διευθυντικά στελέχη θα ασκούν τις δραστηριότητες πιστωτικών ιδρυμάτων. Τα ζητούμενα δεδομένα προσωπικού χαρακτήρα είναι επομένως απαραίτητα προκειμένου να αξιολογείται κατά πόσον εξακολουθούν να πληρούνται τα κριτήρια χορήγησης άδειας λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος.
Δικαίωμα εγκατάστασης σε άλλο συμμετέχον κράτος μέλοςΤα πιστωτικά ιδρύματα που είναι εγκατεστημένα σε συμμετέχοντα κράτη μέλη μπορούν να ασκούν το δικαίωμα εγκατάστασης στην επικράτεια άλλου συμμετέχοντος κράτους μέλους. Οι ΕΑΑ είναι υποχρεωμένες να ενημερώνουν την ΕΚΤ (μέσω των διαδικασιών που προβλέπονται στον κανονισμό για το πλαίσιο ΕΕΜ) σχετικά με το σύνολο των πληροφοριών που τους παρέχουν τα σημαντικά πιστωτικά ιδρύματα σύμφωνα με το άρθρο 35 παράγραφος 2 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013 (συμπεριλαμβανομένων, μεταξύ άλλων, των πληροφοριών για τα πρόσωπα που προορίζονται να είναι υπεύθυνα για τη διαχείριση του προτεινόμενου υποκαταστήματος και των βασικών λειτουργιών του). Όλα τα απαιτούμενα δεδομένα προσωπικού χαρακτήρα όπως αναφέρονται στα έντυπα που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) αριθ. 926/2014 της Επιτροπής, της 27ης Αυγούστου 2014, για τον καθορισμό εκτελεστικών τεχνικών προτύπων όσον αφορά τα τυποποιημένα έντυπα, υποδείγματα και διαδικασίες των κοινοποιήσεων σχετικά με την άσκηση του δικαιώματος εγκαταστάσεως και της ελεύθερης παροχής υπηρεσιών, σύμφωνα με την οδηγία 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, είναι αναγκαία ούτως ώστε η ΕΚΤ να μπορεί να αξιολογήσει την καταλληλότητα των προσώπων που προορίζονται να είναι υπεύθυνα για τη διαχείριση ή τις βασικές λειτουργίες του προτεινόμενου υποκαταστήματος. Επιπλέον, οι ΕΑΑ ενημερώνουν επίσης την ΕΚΤ για πληροφορίες (που μπορεί να περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα) τις οποίες λαμβάνουν i) από λιγότερο σημαντικά ιδρύματα που ασκούν το δικαίωμα εγκατάστασης στην επικράτεια άλλου συμμετέχοντος κράτος μέλους και ii) από πιστωτικά ιδρύματα εγκατεστημένα σε μη συμμετέχοντα κράτη μέλη που ασκούν το δικαίωμα εγκατάστασης σε συμμετέχον κράτος μέλος.
Δικαίωμα εγκατάστασης σε μη συμμετέχον κράτος μέλοςΣημαντικά πιστωτικά ιδρύματα εγκατεστημένα σε συμμετέχοντα κράτη μέλη μπορούν να ασκούν το δικαίωμα εγκατάστασης στην επικράτεια μη συμμετέχοντος κράτους μέλους (το οποίο αναφέρεται ως «ενιαίο διαβατήριο για την άσκηση δραστηριότητας σε μη συμμετέχον κράτος μέλος»). Σε τέτοιες περιπτώσεις, η ΕΚΤ οφείλει να ασκεί τις εξουσίες της αρμόδιας αρχής του κράτους μέλους υποδοχής σύμφωνα με τις διαδικασίες που προβλέπονται στο άρθρο 17 παράγραφος 1 του κανονισμού για το πλαίσιο ΕΕΜ. Οι εξουσίες του κράτους μέλους υποδοχής σε σχέση με το δικαίωμα εγκατάστασης πιστωτικών ιδρυμάτων καθορίζονται στο άρθρο 35 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013, και περιλαμβάνουν την αξιολόγηση της επάρκειας της διοικητικής οργάνωσης του πιστωτικού ιδρύματος. Προς τον σκοπό αυτόν, οι πληροφορίες για τα πρόσωπα που προορίζονται να είναι υπεύθυνα για τη διαχείριση του προτεινόμενου υποκαταστήματος και των βασικών λειτουργιών του πρέπει να παρέχονται από το πιστωτικό ίδρυμα. Όλα τα απαιτούμενα δεδομένα προσωπικού χαρακτήρα όπως αναφέρονται στα έντυπα που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) αριθ. 926/2014 της Επιτροπής, της 27ης Αυγούστου 2014, για τον καθορισμό εκτελεστικών τεχνικών προτύπων όσον αφορά τα τυποποιημένα έντυπα, υποδείγματα και διαδικασίες των κοινοποιήσεων σχετικά με την άσκηση του δικαιώματος εγκατάστασης και της ελεύθερης παροχής υπηρεσιών, σύμφωνα με την οδηγία 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, είναι απαραίτητα προκειμένου να αξιολογείται η καταλληλότητα των προσώπων που πρόκειται να είναι υπεύθυνα για τη διαχείριση ή τις βασικές λειτουργίες του προτεινόμενου υποκαταστήματος. Επιπλέον, οι ΕΑΑ ενημερώνουν επίσης την ΕΚΤ για τις πληροφορίες που λαμβάνουν από τα λιγότερο σημαντικά ιδρύματα σχετικά με την άσκηση του δικαιώματος εγκατάστασης στην επικράτεια μη συμμετέχοντος κράτους μέλους, που μπορεί να περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα.
- την εποπτεία της συμμόρφωσης των πιστωτικών ιδρυμάτων με τη σχετική ενωσιακή νομοθεσία που επιβάλλει απαιτήσεις προληπτικής εποπτείας (π.χ. απαιτήσεις για ίδια κεφάλαια, κανόνες για παροχή πιστώσεων σε σχετικά μέρη και κανόνες που διέπουν τις πολιτικές και πρακτικές αποδοχών),
- τους εποπτικούς ελέγχους (μεταξύ άλλων ασκήσεις προσομοίωσης ακραίων καταστάσεων) και τη δημοσίευση αυτών,
- την εφαρμογή απαιτήσεων που αφορούν κεφαλαιακά αποθέματα ασφαλείας και άλλα μέτρα που αποσκοπούν στην αντιμετώπιση συστημικών ή μακροπροληπτικών κινδύνων,
- τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε άλλα θεσμικά όργανα, οργανισμούς και φορείς της Ένωσης, εποπτικές αρχές, διεθνείς οργανισμούς και κυβερνήσεις τρίτων χωρών.
- για τη διενέργεια ποσοτικής έρευνας και ανάλυσης και την παροχή στατιστικών στοιχείων σε συγκεντρωτική βάση (στην περίπτωση αυτή τα δεδομένα προσωπικού χαρακτήρα θα συγκεντρώνονται και θα ανωνυμοποιούνται επαρκώς, ούτως ώστε τα πρόσωπα να μην μπορούν να αναγνωριστούν σε συγκεντρωτική βάση).
- εφαρμόζοντας την τεχνολογία (συμπεριλαμβανομένης της αυτοματοποιημένης και τυποποιημένης επεξεργασίας καθώς και των αυτοματοποιημένων φάσεων των διαδικασιών λήψης αποφάσεων) προκειμένου να βελτιώνονται οι επιδόσεις των εποπτικών της καθηκόντων. Στην περίπτωση αυτή, τα υποκείμενα των δεδομένων δεν θα υπόκεινται σε αποφάσεις που θα βασίζονται αποκλειστικά σε αυτοματοποιημένη διαδικασία και θα έχουν έννομα αποτελέσματα (ή άλλα παρόμοια σημαντικά αποτελέσματα) σε αυτά. Θα θεσπιστούν όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλιστεί η συμμόρφωση με τον κανονισμό (ΕΕ) 2018/1725.
Οι συνέπειες της μη παροχής των ζητούμενων πληροφοριών θα προσδιορίζονται κατά περίπτωση. Η μη παροχή πληροφοριών θα οδηγεί σε αξιολόγηση της σημαντικότητας των μη διαθέσιμων πληροφοριών και, εάν η ΕΚΤ δεν είναι σε θέση να ολοκληρώσει την αξιολόγησή της χωρίς τις εν λόγω πληροφορίες, τότε ενδέχεται να καταστεί αδύνατη η λήψη θετικής απόφασης από την ΕΚΤ.
Ποια είναι η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν;
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους προαναφερόμενους σκοπούς είναι αναγκαία σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχεία α) και β) του κανονισμού (ΕΕ) 2018/1725, σε συνδυασμό με τον κανονισμό ΕΕΜ.
Για περισσότερες λεπτομέρειες σχετικά με τις διαδικασίες εποπτικής έγκρισης, μπορείτε να ανατρέξετε εδώ:
Δυνάμει του άρθρου 4 παράγραφος 1 στοιχείο α) και του άρθρου 6 παράγραφος 4 του κανονισμού ΕΕΜ, η ΕΚΤ διαθέτει αποκλειστική αρμοδιότητα να χορηγεί σε πιστωτικά ιδρύματα άδεια λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος με την επιφύλαξη του άρθρου 14 του ίδιου κανονισμού. Δυνάμει του άρθρου 14 του κανονισμού ΕΕΜ, κάθε αίτηση άδειας λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος πρέπει να υποβάλλεται στην ΕΑΑ του κράτους μέλους όπου πρόκειται να εγκατασταθεί το πιστωτικό ίδρυμα, σύμφωνα με τις απαιτήσεις που καθορίζονται στη σχετική εθνική νομοθεσία. Η αρμόδια ΕΑΑ πρέπει να αξιολογήσει την αίτηση και να υποβάλει στην ΕΚΤ σχέδιο απόφασης, εφόσον πληρούνται όλα τα κριτήρια που καθορίζει η σχετική εθνική νομοθεσία. Η ΕΚΤ μπορεί να διατυπώσει αντίρρηση στο σχέδιο απόφασης μόνο εάν δεν πληρούνται οι όροι για τη χορήγηση άδειας σύμφωνα με τη σχετική ενωσιακή νομοθεσία. Οι όροι που διέπουν τη χορήγηση άδειας λειτουργίας αξιολογούνται σύμφωνα με τα άρθρα 8 έως 14 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013, και/ή με την εφαρμοζόμενη εθνική νομοθεσία. Τα άρθρα 73 έως 79 του κανονισμού για το πλαίσιο ΕΕΜ θεσπίζουν τους κανόνες που διέπουν τη συνεργασία μεταξύ των ΕΑΑ και της ΕΚΤ όσον αφορά τη διαδικασία χορήγησης άδειας λειτουργίας.
Δυνάμει του άρθρου 4 παράγραφος 1 στοιχείο γ), του άρθρου 6 παράγραφος 4 και του άρθρου 15 του κανονισμού ΕΕΜ, η ΕΚΤ (i) έχει την αποκλειστική αρμοδιότητα να αξιολογεί γνωστοποιήσεις για την απόκτηση ειδικών συμμετοχών σε πιστωτικά ιδρύματα και (ii) πρέπει να αποφασίζει αν θα εναντιωθεί ή όχι στην απόκτηση τέτοιων συμμετοχών βάσει των κριτηρίων αξιολόγησης που προβλέπονται στη σχετική ενωσιακή νομοθεσία (άρθρο 23 παράγραφος 1 στοιχεία α) έως ε) της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013) και/ή στην εφαρμοζόμενη εθνική νομοθεσία, σύμφωνα με τις διαδικασίες και εντός των περιόδων αξιολόγησης που προβλέπονται σε αυτήν. Τα άρθρα 85 έως 87 του κανονισμού για το πλαίσιο ΕΕΜ θεσπιζουν τους κανόνες που διέπουν τη συνεργασία μεταξύ των ΕΑΑ και της ΕΚΤ όσον αφορά την απόκτηση ειδικών συμμετοχών.
Δυνάμει του άρθρου 4 παράγραφος 1 στοιχείο ε) του κανονισμού ΕΕΜ, η ΕΚΤ πρέπει να διασφαλίζει, για τον σκοπό της εκτέλεσης των καθηκόντων της, τη συμμόρφωση προς τις σχετικές πράξεις της ενωσιακής και/ή εθνικής νομοθεσίας οι οποίες υποχρεώνουν τα πιστωτικά ιδρύματα να διαθέτουν άρτιες ρυθμίσεις διακυβέρνησης, συμπεριλαμβανομένων των απαιτήσεων όσον αφορά την καταλληλότητα των προσώπων που είναι υπεύθυνα για τη διαχείριση των πιστωτικών ιδρυμάτων. Δυνάμει του άρθρου 16 παράγραφος 2 στοιχείο ιγ) του κανονισμού ΕΕΜ, η ΕΚΤ διαθέτει την εξουσία να απομακρύνει ανά πάσα στιγμή μέλη του διοικητικού οργάνου πιστωτικών ιδρυμάτων τα οποία δεν πληρούν τις προϋποθέσεις που προβλέπονται στη σχετική ενωσιακή νομοθεσία. Επιπλέον, το άρθρο 91 παράγραφος 1 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013, ορίζει ότι τα μέλη του διοικητικού οργάνου του πιστωτικού ιδρύματος οφείλουν να έχουν πάντοτε καλή φήμη και να διαθέτουν επαρκείς γνώσεις, δεξιότητες και εμπειρία κατά την εκτέλεση των καθηκόντων τους. Τα άρθρα 93 και 94 του κανονισμού για το πλαίσιο ΕΕΜ θεσπίζουν τους κανόνες που διέπουν την αξιολόγηση της ΕΚΤ όσον αφορά τη συμμόρφωση με τις απαιτήσεις καταλληλότητας για τα πρόσωπα που είναι υπεύθυνα για τη διαχείριση των πιστωτικών ιδρυμάτων. Προκειμένου να διασφαλίζεται ότι οι απαιτήσεις καταλληλότητας πληρούνται ανά πάσα στιγμή, η ΕΚΤ έχει τη δυνατότητα να ξεκινήσει νέα αξιολόγηση με βάση νέα γεγονότα ή ζητήματα εάν υποπέσουν στην αντίληψή της νέα γεγονότα που θα μπορούσαν να έχουν επίπτωση σε προηγούμενη αξιολόγηση μέλους διοικητικού οργάνου.
Σύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο α) του κανονισμού ΕΕΜ, η ΕΚΤ έχει αναλάβει το καθήκον να αποφασίζει αν θα ανακαλεί ή όχι την άδεια λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος, με την επιφύλαξη του άρθρου 14 του ίδιου κανονισμού. Αυτή η διαδικασία μπορεί να κινηθεί είτε από την οικεία ΕΑΑ ή την ΕΚΤ και σε αυτήν πρέπει επίσης να συμμετέχει η εθνική αρχή που είναι αρμόδια για την εξυγίανση πιστωτικών ιδρυμάτων. Τα άρθρα 80 έως 84 του κανονισμού για το πλαίσιο ΕΕΜ θεσπίζουν τους κανόνες που διέπουν τη συνεργασία μεταξύ των ΕΑΑ και της ΕΚΤ όσον αφορά την ανάκληση άδειας λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος.
Το άρθρο 17 παράγραφος 1 του κανονισμού ΕΕΜ προβλέπει ότι, μεταξύ των συμμετεχόντων κρατών μελών, οι διαδικασίες που προβλέπονται στη σχετική ενωσιακή νομοθεσία για τα πιστωτικά ιδρύματα που επιθυμούν να ιδρύσουν υποκατάστημα στην επικράτεια άλλου κράτους μέλους καθώς και οι συναφείς αρμοδιότητες του κράτους μέλους καταγωγής και του κράτους μέλους υποδοχής εφαρμόζονται μόνον για τους σκοπούς των καθηκόντων που δεν ανατίθενται στην ΕΚΤ με το άρθρο 4 του εν λόγω κανονισμού. Οι διαδικασίες που διέπουν την αλληλεπίδραση μεταξύ των ΕΑΑ και της ΕΚΤ όσον αφορά το δικαίωμα εγκατάστασης σημαντικών πιστωτικών ιδρυμάτων στην επικράτεια άλλου συμμετέχοντος κράτους μέλους προβλέπονται στο άρθρο 11 παράγραφοι 1 και 3 του κανονισμού για το πλαίσιο ΕΕΜ. Σύμφωνα με αυτές τις διατάξεις, η ΕΚΤ πρέπει να ενημερώνεται για όλες τις πληροφορίες που τα σημαντικά πιστωτικά ιδρύματα παρέχουν στις ΕΑΑ σύμφωνα με το άρθρο 35 παράγραφος 2 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 26ης Ιουνίου 2013 (συμπεριλαμβανομένων των πληροφοριών για τα πρόσωπα που προορίζονται να είναι υπεύθυνα για τη διαχείριση του προτεινόμενου υποκαταστήματος και των βασικών λειτουργιών του). Σύμφωνα με το άρθρο 11 παράγραφος 4 και το άρθρο 13 παράγραφος 1 του κανονισμού για το πλαίσιο ΕΕΜ, οι ΕΑΑ ενημερώνουν την ΕΚΤ για τις κοινοποιήσεις που έχουν υποβληθεί από (i) λιγότερο σημαντικά ιδρύματα που ασκούν το δικαίωμα εγκατάστασης στην επικράτεια άλλου συμμετέχοντος κράτος μέλους και ii) πιστωτικά ιδρύματα εγκατεστημένα σε μη συμμετέχοντα κράτη μέλη που ασκούν το δικαίωμα εγκατάστασης σε συμμετέχον κράτος μέλος. Όταν ένα σημαντικό υποκατάστημα ιδρύεται σε συμμετέχον κράτος μέλος από πιστωτικό ίδρυμα εγκατεστημένο σε μη συμμετέχον κράτος μέλος, η ΕΚΤ ασκεί τις εξουσίες της αρμόδιας αρχής του κράτους μέλους υποδοχής, σύμφωνα με το άρθρο 14 παράγραφος 1 του κανονισμού για το πλαίσιο ΕΕΜ.
Δυνάμει του άρθρου 4 παράγραφος 1 στοιχείο β) του κανονισμού ΕΕΜ, η ΕΚΤ είναι αρμόδια να εκτελεί τα καθήκοντα που η αρμόδια αρχή του κράτους μέλους υποδοχής οφείλει να εκτελεί σύμφωνα με τη σχετική ενωσιακή νομοθεσία όταν ένα σημαντικό πιστωτικό ίδρυμα εγκατεστημένο σε συμμετέχον κράτος μέλος επιθυμεί να ιδρύσει υποκατάστημα σε μη συμμετέχον κράτος μέλος. Οι εξουσίες του κράτους μέλους υποδοχής όσον αφορά το δικαίωμα εγκατάστασης πιστωτικών ιδρυμάτων προβλέπονται στο άρθρο 35 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 26ης Ιουνίου 2013 και αφορούν μεταξύ άλλων την αξιολόγηση της επάρκειας της διοικητικής οργάνωσης του πιστωτικού ιδρύματος. Προς τον σκοπό αυτόν, οι πληροφορίες για τα πρόσωπα που προορίζονται να είναι υπεύθυνα για τη διαχείριση του προτεινόμενου υποκαταστήματος και των βασικών λειτουργιών του πρέπει να παρέχονται από το πιστωτικό ίδρυμα. Οι διαδικασίες που διέπουν την αλληλεπίδραση μεταξύ των ΕΑΑ και της ΕΚΤ όσον αφορά το δικαίωμα εγκατάστασης πιστωτικών ιδρυμάτων στην επικράτεια μη συμμετεχόντων κρατών μελών προβλέπονται στο άρθρο 17 παράγραφος 1 του κανονισμού για το πλαίσιο ΕΕΜ. Σύμφωνα με το άρθρο 4 παράγραφος 1 στοιχείο β) του κανονισμού ΕΕΜ και του άρθρου 17 παράγραφος 2 του κανονισμού για το πλαίσιο ΕΕΜ, οι ΕΑΑ ενημερώνουν την ΕΚΤ για τις κοινοποιήσεις που υποβάλλονται από λιγότερα σημαντικά ιδρύματα όσον αφορά την άσκηση του δικαιώματος εγκατάστασης σε μη συμμετέχον κράτος μέλος,
Ποιος είναι αρμόδιος για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν;
Σύμφωνα με το άρθρο 3 παράγραφος 8 του κανονισμού (ΕΕ) 2018/1725, η ΕΚΤ είναι υπεύθυνη για τις πράξεις επεξεργασίας δεδομένων σε σχέση με διάφορα είδη εποπτικών διαδικασιών στο πλαίσιο της προληπτικής εποπτείας των σημαντικών ιδρυμάτων.
Η ΕΚΤ και οι ΕΑΑ αναλαμβάνουν από κοινού την ευθύνη επεξεργασίας – κατά την εκτέλεση των καθηκόντων προληπτικής εποπτείας που τους έχουν ανατεθεί βάσει του κανονισμού ΕΕΜ και του κανονισμού για το πλαίσιο ΕΕΜ – όποτε καθορίζουν από κοινού τον σκοπό των πράξεων επεξεργασίας δεδομένων και τα χρησιμοποιούμενα μέσα επεξεργασίας. Σύμφωνα με το άρθρο 28 του κανονισμού (ΕΕ) 2018/1725 (καθώς και με το άρθρο 26 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016 («Γενικός Κανονισμός για την Προστασία Δεδομένων»), που εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα από τις ΕΑΑ), θα συναφθεί ειδική συμφωνία μεταξύ των από κοινού υπευθύνων επεξεργασίας η οποία θα καθορίζει τις αντίστοιχες αρμοδιότητές τους. Τα αποτελέσματα αυτής της συμφωνίας θα δημοσιοποιηθούν.
Για περισσότερες λεπτομέρειες σχετικά με τις διαδικασίες εποπτικής έγκρισης, μπορείτε να ανατρέξετε εδώ:
Η ΕΚΤ και οι ΕΑΑ είναι από κοινού υπεύθυνες για πράξεις επεξεργασίας δεδομένων που σχετίζονται με τη χορήγηση άδειας λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος (η οποία αναφέρεται και ως «αδειοδότηση») στο πλαίσιο της προληπτικής εποπτείας των σημαντικών και των λιγότερο σημαντικών ιδρυμάτων.
Η ΕΚΤ και οι ΕΑΑ είναι από κοινού υπεύθυνες για πράξεις επεξεργασίας δεδομένων που σχετίζονται με ειδικές συμμετοχές στο πλαίσιο της προληπτικής εποπτείας των σημαντικών και των λιγότερο σημαντικών ιδρυμάτων.
Η ΕΚΤ είναι υπεύθυνη για πράξεις επεξεργασίας δεδομένων που σχετίζονται με αξιολογήσεις της καταλληλότητας στο πλαίσιο της προληπτικής εποπτείας των σημαντικών ιδρυμάτων.
Η ΕΚΤ και οι ΕΑΑ είναι από κοινού υπεύθυνες για πράξεις επεξεργασίας δεδομένων που σχετίζονται με την ανάκληση άδειας λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος στο πλαίσιο της προληπτικής εποπτείας των σημαντικών και των λιγότερο σημαντικών ιδρυμάτων.
Η ΕΚΤ είναι υπεύθυνη για πράξεις επεξεργασίας δεδομένων που σχετίζονται με το δικαίωμα εγκατάστασης σε άλλο συμμετέχον κράτος μέλος στο πλαίσιο της προληπτικής εποπτείας των σημαντικών ιδρυμάτων. Επιπλέον, οι ΕΑΑ ενημερώνουν την ΕΚΤ όταν λαμβάνουν γνωστοποιήσεις i) από λιγότερο σημαντικά ιδρύματα που ασκούν το δικαίωμα εγκατάστασης σε άλλο συμμετέχον κράτος μέλος και ii) από πιστωτικά ιδρύματα εγκατεστημένα σε μη συμμετέχοντα κράτη μέλη που ασκούν το δικαίωμα εγκατάστασης σε συμμετέχον κράτος μέλος.
Η ΕΚΤ είναι υπεύθυνη για πράξεις επεξεργασίας δεδομένων που σχετίζονται με το δικαίωμα εγκατάστασης σε μη συμμετέχον κράτος μέλος στο πλαίσιο της προληπτικής εποπτείας των σημαντικών ιδρυμάτων. Επιπλέον, οι ΕΑΑ ενημερώνουν την ΕΚΤ όταν λαμβάνουν γνωστοποιήσεις από λιγότερο σημαντικά ιδρύματα που ασκούν το δικαίωμα εγκατάστασης σε μη συμμετέχον κράτος μέλος.
Ποιος λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;
Όταν η ΕΚΤ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους προαναφερόμενους σκοπούς, τα ακόλουθα πρόσωπα έχουν πρόσβαση σε τέτοια δεδομένα και μόνον εφόσον υπάρχει συγκεκριμένη ανάγκη:
- περιορισμένος αριθμός μελών του προσωπικού της ΕΚΤ (για την εκτέλεση των καθηκόντων τους, συμπεριλαμβανομένων καθηκόντων που σχετίζονται με την προληπτική εποπτεία των πιστωτικών ιδρυμάτων),
- περιορισμένος αριθμός μελών του προσωπικού των ΕΑΑ (για την εκτέλεση καθηκόντων που σχετίζονται με την προληπτική εποπτεία των πιστωτικών ιδρυμάτων),
- μέλη του Εποπτικού Συμβουλίου και του Διοικητικού Συμβουλίου της ΕΚΤ,
- εξωτερικοί εμπειρογνώμονες και συνεργάτες που εργάζονται για λογαριασμό της ΕΚΤ, οι οποίοι παρέχουν γνώμες, συμβουλές και υποστήριξη στο πλαίσιο της προληπτικής εποπτείας των πιστωτικών ιδρυμάτων (π.χ. νομικοί σύμβουλοι),
- περιορισμένος αριθμός μελών του προσωπικού άλλων θεσμικών οργάνων, οργανισμών και φορέων της Ένωσης, εποπτικών αρχών και εθνικών αρχών (π.χ. εισαγγελείς ή αρχές που είναι αρμόδιες για θέματα νομιμοποίησης εσόδων από παράνομες δραστηριότητες).
Τι είδους προσωπικά δεδομένα υπόκεινται σε επεξεργασία;
Η ΕΚΤ επεξεργάζεται διάφορα είδη δεδομένων προσωπικού χαρακτήρα, ανάλογα με την εκάστοτε δραστηριότητα επεξεργασίας. Σε αυτά συγκαταλέγονται, για παράδειγμα, τα εξής:
- Πληροφορίες που αφορούν τη φήμη, τις γνώσεις, τις δεξιότητες και την εμπειρία των εν ενεργεία ή πιθανών μελλοντικών μελών των διοικητικών οργάνων (i) εποπτευόμενων πιστωτικών ιδρυμάτων και (ii) εταιρειών που προτίθενται να αποκτήσουν ή να διαθέσουν ειδικές συμμετοχές σε εποπτευόμενα πιστωτικά ιδρύματα. Για περισσότερες λεπτομέρειες σχετικά με τις διαδικασίες εποπτικής έγκρισης, μπορείτε να ανατρέξετε εδώ:
Τα δεδομένα προσωπικού χαρακτήρα που υπόκεινται σε επεξεργασία σε σχέση με τις διαδικασίες αδειοδότησης περιλαμβάνουν, μεταξύ άλλων, δεδομένα σχετικά με το πρόγραμμα δραστηριοτήτων και τις δομές διακυβέρνησης του πιστωτικού ιδρύματος (που μπορεί να περιλαμβάνουν προσωπικές χρηματοοικονομικές πληροφορίες, δεδομένα σχετικά με την καταλληλότητα των μετόχων με ειδικές συμμετοχές ή των 20 μεγαλύτερων μετόχων, καθώς και πληροφορίες σχετικά με την καταλληλότητα των μελών των διοικητικών οργάνων). Το σχέδιο ρυθμιστικών τεχνικών προτύπων της ΕΑΤ δυνάμει του άρθρου 8 παράγραφος 2 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με τις πληροφορίες που πρέπει να παρέχονται για την αδειοδότηση πιστωτικών ιδρυμάτων, τις απαιτήσεις που εφαρμόζονται σε μετόχους και μέλη με ειδικές συμμετοχές και τα εμπόδια που ενδέχεται να παρακωλύσουν την αποτελεσματική άσκηση των εποπτικών εξουσιών (EBA/RTS/2017/08) παρέχει όλες τις λεπτομέρειες όσον αφορά τις πληροφορίες που θα απαιτούνται για τις αιτήσεις αδειοδότησης όταν τα πρότυπα αυτά θα τεθούν σε ισχύ. Παραδείγματα δεδομένων προσωπικού χαρακτήρα που αφορούν το πιστωτικό ίδρυμα που υποβάλλει την αίτηση, τους εν ενεργεία ή μελλοντικούς μετόχους ή μέλη του, τα εν ενεργεία ή μελλοντικά μέλη των διοικητικών οργάνων του, τα πρόσωπα που κατέχουν καίριες θέσεις ή τις λειτουργίες εσωτερικού ελέγχου ή οποιαδήποτε άλλα συνδεδεμένα μέρη (λόγω συμφωνιών εξωτερικής ανάθεσης, χρηματοδότησης κ.λπ.) παρέχονται στις ενότητες που αναφέρονται στις ειδικές συμμετοχές και στις αξιολογήσεις της καταλληλότητας.
Με την επιφύλαξη της εθνικής νομοθεσίας, τα ακόλουθα είδη δεδομένων προσωπικού χαρακτήρα υπόκεινται σε επεξεργασία σε σχέση με την απόκτηση ειδικών συμμετοχών, με πληροφορίες που καλύπτουν τόσο (i) τους προτεινόμενους άμεσους ή έμμεσους αγοραστές (φυσικά πρόσωπα ή, στην περίπτωση νομικών προσώπων, μέλη των διοικητικών οργάνων τους) όσο και (ii) πρόσωπα που συνδέονται με τους εν λόγω προτεινόμενους αγοραστές:
- προσωπικά στοιχεία (ονοματεπώνυμο, αριθμός ταυτότητας/διαβατηρίου, εθνικότητα κ.λπ.),
- στοιχεία επικοινωνίας (ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, κ.λπ.),
- στοιχεία που αφορούν τις γνώσεις, τις δεξιότητες και την εμπειρία (π.χ. πληροφορίες σχετικά με την πρακτική, επαγγελματική εμπειρία που αποκτήθηκε σε προηγούμενες θέσεις και τη θεωρητική εμπειρία (γνώσεις και δεξιότητες) που αποκτήθηκε μέσω εκπαίδευσης και κατάρτισης),
- πληροφορίες σχετικά με τη φήμη, όπως:
- στοιχεία ποινικού μητρώου, σχετικές έρευνες/διαδικασίες ποινικής φύσης, σχετικές υποθέσεις αστικής/διοικητικής φύσης ή πειθαρχικά μέτρα (συμπεριλαμβανομένων περιπτώσεων απαλλαγής από διευθυντικά καθήκοντα, πτώχευσης, αφερεγγυότητας ή παρόμοιων διαδικασιών),
- δήλωση σχετικά με το αν εκκρεμεί ποινική διαδικασία ή αν το πρόσωπο ή οποιοσδήποτε οργανισμός υπό τη διαχείριση αυτού έχει ποτέ εμπλακεί ως οφειλέτης σε διαδικασία αφερεγγυότητας ή παρόμοια διαδικασία,
- στοιχεία που αφορούν τυχόν έρευνες, διαδικασίες αναγκαστικής εκτέλεσης ή κυρώσεις που έχουν κινηθεί ή επιβληθεί από εποπτική αρχή,
- πληροφορίες σχετικά με τυχόν απόρριψη εγγραφής, αίτησης έγκρισης, συμμετοχής ή άδειας άσκησης εμπορικής, επιχειρηματικής ή επαγγελματικής δραστηριότητας,
- πληροφορίες σχετικά με τυχόν απόσυρση, ανάκληση ή διακοπή εγγραφής, έγκρισης, συμμετοχής ή άδειας,
- πληροφορίες σχετικά με τυχόν αποπομπή από ρυθμιστικό ή κυβερνητικό φορέα,
- πληροφορίες σχετικά με τυχόν απόλυση από εργασία, παύση από θέση εμπιστοσύνης ή από ρόλο θεματοφύλακα (ή παρόμοια κατάσταση) ή με τυχόν αίτημα παραίτησης από τέτοια θέση,
- χρηματοοικονομικά στοιχεία, όπως:
- πληροφορίες σχετικά με την οικονομική κατάσταση και ευρωστία του προσώπου, πηγές εσόδων, στοιχεία ενεργητικού και παθητικού, ενέχυρα και εγγυήσεις του,
- αξιολογήσεις πιστοληπτικής ικανότητας και δημόσιες εκθέσεις για εταιρείες που βρίσκονται υπό τον έλεγχο ή τη διεύθυνση του εν λόγω προσώπου,
- αξιολογήσεις πιστοληπτικής ικανότητας και δημόσιες εκθέσεις για το ίδιο το πρόσωπο,
- πληροφορίες σχετικά με το αν έχει ήδη διενεργηθεί από άλλη αρμόδια εποπτική αρχή στον χρηματοπιστωτικό τομέα αξιολόγηση της φήμης του προσώπου ως αγοραστή ή ως ατόμου που διευθύνει τις επιχειρήσεις χρηματοπιστωτικού ιδρύματος (συμπεριλαμβανομένων στοιχείων για την ταυτότητα της εν λόγω αρχής και στοιχείων που τεκμηριώνουν το αποτέλεσμα αυτής της αξιολόγησης),
- πληροφορίες σχετικά με το αν έχει ήδη διενεργηθεί από άλλη αρμόδια αρχή σε μη χρηματοπιστωτικό τομέα αξιολόγηση της φήμης του προσώπου (συμπεριλαμβανομένων στοιχείων για την ταυτότητα της εν λόγω αρχής και στοιχείων που τεκμηριώνουν το αποτέλεσμα αυτής της αξιολόγησης),
- στοιχεία σχετικά με τυχόν χρηματοοικονομική σχέση (που περιλαμβάνει πιστοδοτικές πράξεις, εγγυήσεις, ενέχυρα, κ.λπ.) ή μη χρηματοοικονομική σχέση (π.χ. στενή οικογενειακή σχέση ή συμβίωση) με:
- εν ενεργεία μέτοχο του σκοπούμενου ιδρύματος,
- οποιοδήποτε πρόσωπο δύναται να ασκήσει δικαιώματα ψήφου στο σκοπούμενο ίδρυμα,
- το ίδιο το σκοπούμενο ίδρυμα ή τον όμιλο στον οποίο ανήκει,
- στοιχεία σχετικά με κάθε άλλο συμφέρον ή δραστηριότητα που έρχεται σε σύγκρουση με το σκοπούμενο ίδρυμα και πιθανές λύσεις για τέτοιες συγκρούσεις συμφερόντων.
Θα πρέπει επίσης να γίνει αναφορά στον κατάλογο των πληροφοριών που συνιστώνται από τις κοινές κατευθυντήριες γραμμές σχετικά με την προληπτική αξιολόγηση της απόκτησης και της αύξησης ειδικών συμμετοχών στον χρηματοοικονομικό τομέα (JC/GL/2016/01) όσον αφορά την αξιολόγηση της απόκτησης ειδικής συμμετοχής.
Επιπλέον, επεξεργασία δεδομένων προσωπικού χαρακτήρα που περιλαμβάνονται στη σχετική ενότητα και απαιτούνται για την αξιολόγηση της καταλληλότητας των νεοδιοριζόμενων μελών του διοικητικού οργάνου του σκοπούμενου ιδρύματος μπορεί να γίνει και στο πλαίσιο της αξιολόγησης ειδικών συμμετοχών.
Το παράρτημα III των κοινών κατευθυντήριων γραμμών της ΕΑΚΑΑ και της ΕΑΤ σχετικά με την αξιολόγηση της καταλληλότητας των μελών του διοικητικού οργάνου και των προσώπων που κατέχουν καίριες θέσεις σύμφωνα με την οδηγία 2013/36/ΕΕ και την οδηγία 2014/65/ΕΕ (EBA/GL/2017/12) περιέχει κατάλογο των πληροφοριών που πρέπει να παρέχονται στις αρμόδιες αρχές για κάθε αξιολόγηση της καταλληλότητας.
Τα ακόλουθα δεδομένα προσωπικού χαρακτήρα υπόκεινται σε επεξεργασία σε σχέση με αξιολογήσεις της καταλληλότητας:
- δεδομένα προσωπικού χαρακτήρα που παρέχουν οι διοριζόμενοι (είτε απαντώντας γραπτώς στο σχετικό ερωτηματολόγιο είτε προφορικά στη διάρκεια συνεντεύξεων), όπως:
- προσωπικά στοιχεία (ονοματεπώνυμο, αριθμός ταυτότητας/διαβατηρίου, εθνικότητα κ.λπ.),
- στοιχεία επικοινωνίας (ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, κ.λπ.),
- στοιχεία που αφορούν τις γνώσεις, τις δεξιότητες και την εμπειρία (π.χ. πληροφορίες σχετικά με την πρακτική, επαγγελματική εμπειρία που αποκτήθηκε σε προηγούμενες θέσεις και τη θεωρητική εμπειρία (γνώσεις και δεξιότητες) που αποκτήθηκε μέσω εκπαίδευσης και κατάρτισης),
- πληροφορίες όσον αφορά τη φήμη, όπως στοιχεία ποινικού μητρώου, σχετικές έρευνες/διαδικασίες ποινικής φύσης, σχετικές υποθέσεις αστικής/διοικητικής φύσης ή πειθαρχικά μέτρα (συμπεριλαμβανομένων περιπτώσεων απαλλαγής από διευθυντικά καθήκοντα, πτώχευσης, αφερεγγυότητας ή παρόμοιων διαδικασιών),
- στοιχεία που αφορούν τυχόν συγκρούσεις συμφερόντων (π.χ. στενή προσωπική σχέση με μέλος διοικητικού οργάνου, σημαντική ιδιωτική επιχειρηματική συναλλαγή με το συγκεκριμένο πιστωτικό ίδρυμα ή θέση με σημαντική πολιτική επιρροή),
- πληροφορίες σχετικά με τον χρόνο που δεσμεύεται να διαθέσει ο διοριζόμενος στο συγκεκριμένο πιστωτικό ίδρυμα (συμπεριλαμβανομένων, κατά περίπτωση, στοιχείων σχετικά με τον χρόνο που αφιερώνεται σε άλλες επαγγελματικές ή προσωπικές δραστηριότητες),
- πληροφορίες σχετικά με την καταλληλότητα του διοικητικού συμβουλίου σε συλλογικό επίπεδο (π.χ. όσον αφορά την αξία που προσθέτει ο διοριζόμενος ως προς τη συνολική σύνθεση του διοικητικού συμβουλίου),
- δεδομένα προσωπικού χαρακτήρα που υποπίπτουν στην προσοχή της αρμόδιας αρχής με άλλους τρόπους (π.χ. από τα μέσα ενημέρωσης),
- δεδομένα προσωπικού χαρακτήρα που αφορούν τρίτους (και όχι τον διοριζόμενο),
- τυχόν σχόλια μελών του προσωπικού της ΕΚΤ ή της ΕΑΑ σχετικά με τις επιδόσεις του διοριζόμενου στη διάρκεια της αξιολόγησης της καταλληλότητας (π.χ. σχόλια που απηχούν τη γνώμη ή την αξιολόγηση της εποπτικής αρχής για τον διοριζόμενο, ιδίως όσον αφορά τις γνώσεις και τις δεξιότητές του στον σχετικό τομέα),
- πληροφορίες σχετικά με το αν έχει ήδη διενεργηθεί αξιολόγηση της καταλληλότητας από άλλη αρμόδια εποπτική αρχή (συμπεριλαμβανομένων στοιχείων για την ταυτότητα της εν λόγω αρχής και στοιχείων που τεκμηριώνουν το αποτέλεσμα αυτής της αξιολόγησης).
Τα ακόλουθα είδη δεδομένων προσωπικού χαρακτήρα (μεταξύ άλλων) μπορεί να υποβληθούν σε επεξεργασία κατά τη λήψη απόφασης για το αν θα ανακληθεί η άδεια λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος:
- δεδομένα προσωπικού χαρακτήρα που παρέχονται στο πλαίσιο αξιολόγησης ειδικών συμμετοχών, χορήγησης άδειας ή αξιολόγησης της καταλληλότητας (βλ. σχετικές ενότητες παραπάνω), τα οποία απαιτούνται για την αξιολόγηση της πιθανής ανάκλησης της άδειας,
- δεδομένα προσωπικού χαρακτήρα που περιέχονται σε πληροφορίες σχετικά με τις δραστηριότητες του ιδρύματος, σε δηλώσεις του ιδρύματος σχετικά με το καθεστώς του και σε άλλα έγγραφα που παρέχονται βάσει της εφαρμοστέας εθνικής νομοθεσίας και του καταστατικού του ιδρύματος,
- δεδομένα προσωπικού χαρακτήρα που περιέχονται σε πληροφορίες σχετικά με επιτόπιες επιθεωρήσεις, τη διαδικασία εποπτικού ελέγχου και αξιολόγησης, καταγγελίες πληροφοριοδοτών δημόσιου συμφέροντος, εποπτικά ευρήματα και μέτρα, την επικοινωνία με το πιστωτικό ίδρυμα και δικαστικές διατάξεις και αποφάσεις.
Τα δεδομένα προσωπικού χαρακτήρα που υπόκεινται σε επεξεργασία σε σχέση με το δικαίωμα εγκατάστασης αναφέρονται στα έντυπα που ορίζονται στον εκτελεστικό κανονισμό (ΕΕ) αριθ. 926/2014 της Επιτροπής, της 27ης Αυγούστου 2014, για τον καθορισμό εκτελεστικών τεχνικών προτύπων όσον αφορά τα τυποποιημένα έντυπα, υποδείγματα και διαδικασίες των κοινοποιήσεων σχετικά με την άσκηση του δικαιώματος εγκαταστάσεως και της ελεύθερης παροχής υπηρεσιών, σύμφωνα με την οδηγία 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.
- πληροφορίες που αφορούν φυσικά πρόσωπα συνδεόμενα με εποπτευόμενα πιστωτικά ιδρύματα (π.χ. ως μέλη του προσωπικού ή πελάτες) στο πλαίσιο της επιτόπιας και της εξ αποστάσεως εποπτείας.
Ο κατάλογος αυτός είναι πάντως ενδεικτικός. Για περισσότερες πληροφορίες μπορείτε να επικοινωνείτε με την ΕΚΤ συμπληρώνοντας την αίτηση παροχής πληροφοριών.
Πού διαβιβάζονται τα δεδομένα σας, πού γίνεται η επεξεργασία τους και πού αποθηκεύονται;
Στο πλαίσιο της εποπτικής συνεργασίας, ορισμένα δεδομένα προσωπικού χαρακτήρα μπορεί να διαβιβαστούν εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), σε διεθνείς οργανισμούς, εποπτικές αρχές και τις κυβερνήσεις τρίτων χωρών.
Αυτές οι διαβιβάσεις μπορούν να πραγματοποιηθούν βάσει απόφασης περί επάρκειας της Ευρωπαϊκής Επιτροπής σύμφωνα με το άρθρο 47 του κανονισμού (ΕΕ) 2018/1725.
Εάν δεν έχει ληφθεί απόφαση περί επάρκειας από την Ευρωπαϊκή Επιτροπή, τα δεδομένα προσωπικού χαρακτήρα μπορεί, σύμφωνα με το άρθρο 48 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, να διαβιβαστούν σε τρίτη χώρα ή σε διεθνή οργανισμό μόνον εφόσον παρέχονται κατάλληλες εγγυήσεις και υφίστανται εκτελεστά δικαιώματα και αποτελεσματικά ένδικα μέσα για τα υποκείμενα των δεδομένων.
Ελλείψει απόφασης περί επάρκειας ή κατάλληλων εγγυήσεων, οι διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες μπορεί να πραγματοποιηθούν μόνο σε εξαιρετικές περιπτώσεις βάσει των ειδικών παρεκκλίσεων που προβλέπονται στο άρθρο 50 του κανονισμού (ΕΕ) 2018/1725 (ιδίως στο άρθρο 50 παράγραφος 1 στοιχείο δ)).
Τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται σε ασφαλές πληροφοριακό σύστημα που προστατεύεται από χαρακτηριστικά κρυπτογράφησης και ελέγχου ταυτότητας.
Για πόσο χρονικό διάστημα διατηρεί η ΕΚΤ τα δεδομένα προσωπικού χαρακτήρα;
Η ΕΚΤ διατηρεί τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα απαιτούνται για τον συγκεκριμένο εποπτικό σκοπό, όπως διευκρινίζεται στους κανόνες διατήρησης της ΕΚΤ.
Περίοδοι διατήρησης για διαδικασίες εποπτικής έγκρισης
Η ΕΚΤ αποθηκεύει δεδομένα προσωπικού χαρακτήρα σχετικά με διαδικασίες εποπτικής έγκρισης για τις ακόλουθες μέγιστες περιόδους:
- 15 έτη από την ημερομηνία υποβολής της αίτησης ή της γνωστοποίησης, εάν το αίτημα ανακληθεί πριν από την έκδοση επίσημης απόφασης,
- 15 έτη από την ημερομηνία έκδοσης απορριπτικής απόφασης,
- σε περίπτωση θετικής απόφασης, 15 έτη από την ημερομηνία κατά την οποία το υποκείμενο των δεδομένων παύει να είναι μέλος της διοίκησης του πιστωτικού ιδρύματος, να κατέχει καίρια θέση, να είναι κύριος μέτοχος ή μέτοχος με ειδική συμμετοχή, ή διευθυντικό στέλεχος ή κάτοχος καίριας θέσης σε υποκατάστημα,
- 15 έτη από την ημερομηνία έκδοσης, όταν η ΕΚΤ αποφασίζει να ανακαλέσει την άδεια λειτουργίας για την ανάληψη δραστηριότητας πιστωτικού ιδρύματος.
Εάν κινηθεί διοικητική ή δικαστική διαδικασία, οι προαναφερόμενες περίοδοι διατήρησης μπορεί να παραταθούν και να λήξουν ένα έτος μετά την ολοκλήρωση της εν λόγω διαδικασίας με την έκδοση οριστικής απόφασης.
Περίοδοι διατήρησης δεδομένων προσωπικού χαρακτήρα που παρέχονται σε σχέση με τις αξιολογήσεις της καταλληλότητας
Η ΕΚΤ αποθηκεύει δεδομένα προσωπικού χαρακτήρα που σχετίζονται με αξιολογήσεις της καταλληλότητας για τις ακόλουθες μέγιστες περιόδους:
- Γενική περίοδο διατήρησης επτά ετών από την ημερομηνία κατά την οποία η ΕΚΤ γνωστοποιεί την απόφασή της στην εποπτευόμενη οντότητα. Αυτή η γενική περίοδος διατήρησης ισχύει για την πλειονότητα των αξιολογήσεων της καταλληλότητας. Σε περιπτώσεις όπου η αίτηση αποσύρεται πριν από τη λήψη απόφασης της ΕΚΤ, η περίοδος διατήρησης ξεκινά κατά την ημερομηνία υποβολής της αίτησης ή γνωστοποίησης στην ΕΚΤ.
- Κατ’ εξαίρεση, μπορεί να εφαρμοστεί μεγαλύτερη περίοδος διατήρησης σε περιπτώσεις όπου υπάρχει βάσιμη αιτιολογία: α) σχετική δικαστική υπόθεση σε εκκρεμότητα, β) διοικητική επανεξέταση υπό εξέλιξη ή γ) εφόσον είτε η εθνική νομοθεσία είτε το καταστατικό της εποπτευόμενης οντότητας προβλέπει την ανανέωση της θητείας προσώπων κατόπιν αξιολόγησης της καταλληλότητας και τα δεδομένα που αφορούν την αρχική αξιολόγηση της καταλλήλότητας είναι κρίσιμης σημασίας για την αξιολόγηση της ανανέωσης από την ΕΚΤ. Στις περιπτώσεις α) και β), η περίοδος διατήρησης λήγει δύο έτη μετά την έκδοση της τελικής δικαστικής απόφασης ή της τελικής απόφασης κατόπιν της διοικητικής επενεξέτασης, αντιστοίχως, και στην περίπτωση γ) λήγει επτά έτη μετά την ανανέωση.
- Περίοδος διατήρησης δέκα ετών από την ημερομηνία κατά την οποία η ΕΚΤ γνωστοποιεί την απόφαση στην εποπτευόμενη οντότητα εφαρμόζεται σε πολύ συγκεκριμένες περιπτώσεις, όπως αρνητικές αποφάσεις και αποφάσεις με όρους που δεν έχουν συμφωνηθεί προηγουμένως με την εν λόγω εποπτευόμενη οντότητα.
Πληροφορίες σχετικά με τις περιόδους διατήρησης συγκεκριμένων δεδομένων προσωπικού χαρακτήρα παρέχονται κατόπιν αιτήματος. Για περισσότερες πληροφορίες, μπορείτε να επικοινωνείτε με την ΕΚΤ στη διεύθυνση info@ecb.europa.eu.
Ποια είναι τα δικαιώματά σας;
Έχετε το δικαίωμα πρόσβασης στα προσωπικά δεδομένα σας και διόρθωσης πληροφοριών που είναι ανακριβείς ή ελλιπείς. Έχετε επίσης το δικαίωμα (με ορισμένους περιορισμούς) να ζητήσετε τη διαγραφή προσωπικών δεδομένων σας ή να περιορίσετε την επεξεργασία τους ή να διατυπώσετε αντίρρηση σε αυτήν σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725.
Ενδέχεται να εφαρμόζονται εξαιρέσεις και περιορισμοί όσον αφορά αυτά τα δικαιώματα σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725.
Η ΕΚΤ έχει τη δυνατότητα να περιορίσει τα δικαιώματά σας προκειμένου να διαφυλάξει τα συμφέροντα και τους στόχους που αναφέρονται στο άρθρο 25 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725.
Με ποιον μπορείτε να επικοινωνήσετε αν έχετε ερωτήσεις ή αιτήματα;
Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με την ΕΚΤ στη διεύθυνση info@ecb.europa.eu.
Στοιχεία επικοινωνίας για ειδικές διαδικασίες εποπτικής έγκρισης
Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματά τους στέλνοντας ηλεκτρονικό μήνυμα στο Τμήμα Εποπτικών Εγκρίσεων ή στο Τμήμα Αξιολογήσεων Καταλληλότητας της ΕΚΤ.
Σύμφωνα με το άρθρο 14 παράγραφος 3 του κανονισμού (ΕΕ) 2018/1725, η ΕΚΤ ως υπεύθυνη επεξεργασίας δεδομένων πρέπει να παρέχει στο υποκείμενο των δεδομένων πληροφορίες σχετικά με τις ενέργειες στις οποίες προβαίνει κατόπιν αιτήματος του χωρίς άσκοπη καθυστέρηση και το αργότερο εντός μηνός από την παραλαβή του αιτήματος. Η περίοδος αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες εφόσον κριθεί αναγκαίο, λαμβανομένων υπόψη της πολυπλοκότητας και του αριθμού των αιτημάτων. Η ΕΚΤ οφείλει να ενημερώσει το υποκείμενο των δεδομένων για αυτήν την παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης.
Σύμφωνα με το άρθρο 14 παράγραφος 4 του κανονισμού (ΕΕ) 2018/1725, εάν η ΕΚΤ δεν ενεργήσει επί του αιτήματος του υποκειμένου των δεδομένων, οφείλει να ενημερώσει το υποκείμενο των δεδομένων, χωρίς καθυστέρηση και το αργότερο εντός μηνός από την παραλαβή του αιτήματος, για τους λόγους για τους οποίους δεν ενήργησε και για τη δυνατότητα υποβολής καταγγελίας στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων και άσκησης δικαστικής προσφυγής.
Σε περίπτωση διαφοράς, μπορείτε επίσης να επικοινωνήσετε απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων της ΕΚΤ στη διεύθυνση dpo@ecb.europa.eu για όλες τις ερωτήσεις που αφορούν δεδομένα προσωπικού χαρακτήρα.
Επικοινωνία με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων
Εάν θεωρείτε ότι τα δικαιώματά σας, ως υποκειμένου δεδομένων, σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 έχουν παραβιαστεί ως αποτέλεσμα της επεξεργασίας των προσωπικών δεδομένων σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ανά πάσα στιγμή.
Περισσότερες πληροφορίες
Πρόσθετες πληροφορίες παρέχονται στη γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων της 3ης Νοεμβρίου 2014 σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα σε διαδικασίες προληπτικής εποπτείας στο πλαίσιο του Ενιαίου Εποπτικού Μηχανισμού.
Γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων