Informativa sulla privacy per il trattamento dei dati personali nel contesto della vigilanza prudenziale nel Meccanismo di vigilanza unico

Ai sensi dell’articolo 4, paragrafo 1, lettera a), e dell’articolo 6, paragrafo 4, del regolamento sull’MVU, la BCE ha competenza esclusiva in materia di rilascio dell’autorizzazione all’esercizio dell’attività bancaria, fatto salvo l’articolo 14 di tale regolamento. L’articolo 14 del regolamento sull’MVU prevede che un’istanza di autorizzazione all’esercizio dell’attività bancaria debba essere presentata all’ANC dello Stato membro in cui l’ente creditizio sarà stabilito, conformemente ai requisiti pertinenti del diritto nazionale. L’ANC deve valutare l’istanza e fornire alla BCE un progetto di decisione se sono soddisfatti tutti i criteri stabiliti dal diritto nazionale. La BCE può sollevare obiezioni al progetto di decisione solo se le condizioni di autorizzazione sancite nel diritto dell’Unione non sono soddisfatte. Le condizioni per il rilascio dell’autorizzazione sono valutate conformemente agli articoli da 8 a 14 della Direttiva 2013/36/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013, e/o al diritto nazionale applicabile. Gli articoli da 73 a 79 del regolamento quadro sull’MVU stabiliscono le norme per la cooperazione tra le ANC e la BCE nell’ambito della procedura di rilascio dell’autorizzazione all’esercizio dell’attività bancaria.

Ai sensi dell’articolo 4, paragrafo 1, lettera c), dell’articolo 6, paragrafo 4, e dell’articolo 15 del regolamento sull’MVU, la BCE 1) ha competenza in via esclusiva per la valutazione delle notifiche di acquisizione di partecipazioni qualificate in enti creditizi e 2) deve decidere se vietare tali acquisizioni sulla base dei criteri di valutazione stabiliti dal pertinente diritto dell’Unione (articolo 23, paragrafo 1, lettere da a) a e), della Direttiva 2013/36/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013) e/o dal diritto nazionale applicabile, in conformità delle procedure nonché entro i termini per la valutazione ivi stabiliti. Gli articoli da 85 a 87 del regolamento quadro sull’MVU stabiliscono le norme per la cooperazione tra le ANC e la BCE in materia di acquisizione di partecipazioni qualificate.

Ai sensi dell’articolo 4, paragrafo 1, lettera e), del regolamento sull’MVU, ai fini dell’assolvimento delle proprie funzioni la BCE deve assicurare la conformità al pertinente diritto dell’Unione e/o nazionale in base al quale gli enti creditizi devono dotarsi di solidi dispositivi di governance, fra cui rientrano anche i requisiti di professionalità e onorabilità applicabili ai responsabili della loro amministrazione. Ai sensi dell’articolo 16, paragrafo 2, lettera m), del regolamento sull’MVU, la BCE ha il potere di rimuovere, in qualsiasi momento, i componenti degli organi di amministrazione degli enti creditizi che non soddisfino i requisiti stabiliti dal pertinente diritto dell’Unione. Inoltre, l’articolo 91, paragrafo 1, della Direttiva 2013/36/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013, stabilisce che i componenti dell’organo di amministrazione di un ente creditizio debbano sempre soddisfare i requisiti di onorabilità e possedere le conoscenze, le competenze e l’esperienza necessarie all’esercizio delle proprie funzioni. Gli articoli 93 e 94 del regolamento quadro sull’MVU fissano le norme per la verifica da parte della BCE dei requisiti di professionalità e onorabilità dei responsabili dell’amministrazione degli enti creditizi. Al fine di garantire che i requisiti di professionalità e onorabilità siano sempre soddisfatti, la BCE può avviare una nuova verifica basata su fatti nuovi o problemi qualora venga a conoscenza di fatti nuovi che possano incidere sulla valutazione precedente di un esponente di un organo di amministrazione.

Ai sensi dell’articolo 4, paragrafo 1, lettera a), del regolamento sull’MVU, la BCE ha competenza esclusiva in materia di revoca dell’autorizzazione all’esercizio dell’attività bancaria, fatto salvo l’articolo 14 di tale regolamento. Tale procedura può essere avviata dall’ANC competente o dalla BCE e deve essere coinvolta anche l’autorità nazionale responsabile della risoluzione degli enti creditizi. Gli articoli da 80 a 84 del regolamento quadro sull’MVU stabiliscono le norme per la cooperazione tra le ANC e la BCE in materia di revoca dell’autorizzazione all’esercizio dell’attività bancaria.

L’articolo 17, paragrafo 1, del regolamento sull’MVU prevede che, tra gli Stati membri partecipanti, le procedure definite dal pertinente diritto dell’Unione per gli enti creditizi che intendono stabilire una succursale nel territorio di un altro Stato membro, e le relative competenze dello Stato membro di origine e dello Stato membro ospitante si applicano soltanto ai fini dei compiti non conferiti alla BCE dall’articolo 4 di tale regolamento. Le procedure per l’interazione tra le ANC e la BCE riguardo al diritto di stabilimento di enti creditizi significativi nel territorio di un altro Stato membro partecipante sono stabilite all’articolo 11, paragrafi 1 e 3, del regolamento quadro sull’MVU. Ai sensi di tali disposizioni, la BCE deve essere messa a conoscenza di tutte le informazioni che gli enti creditizi significativi forniscono alle ANC in conformità dell’articolo 35, paragrafo 2, della Direttiva 2013/36/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013, (comprese le informazioni sui responsabili dell’amministrazione della succursale proposta e delle sue funzioni chiave). In conformità dell’articolo 11, paragrafo 4, e dell’articolo 13, paragrafo 1, del regolamento quadro sull’MVU, le ANC informano la BCE circa le notifiche ricevute da 1) enti meno significativi che esercitano il diritto di stabilimento nel territorio di un altro Stato membro partecipante e 2) enti creditizi con sede in Stati membri non partecipanti che esercitano il diritto di stabilimento in uno Stato membro partecipante. Quando una succursale significativa è stabilita nel territorio di uno Stato membro partecipante da un ente creditizio con sede in uno Stato membro non partecipante, la BCE esercita i poteri spettanti all’autorità competente dello Stato membro ospitante, ai sensi dell’articolo 14, paragrafo 1, del regolamento quadro sull’MVU.

In linea con l’articolo 4, paragrafo 1, lettera b), del regolamento sull’MVU, alla BCE spetta svolgere i compiti inerenti all’autorità competente dello Stato membro di origine ai sensi del pertinente diritto dell’Unione, qualora un ente creditizio significativo con sede in uno Stato membro partecipante desideri stabilire una succursale nel territorio di uno Stato membro non partecipante. I poteri dello Stato membro di origine concernenti il diritto di stabilimento degli enti creditizi sono definiti all’articolo 35 della Direttiva 2013/36/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013, e comprendono una valutazione dell’adeguatezza della struttura amministrativa dell’ente creditizio. A tal fine, l’ente creditizio deve fornire informazioni sui responsabili dell’amministrazione della succursale proposta e delle sue funzioni chiave. Le procedure per l’interazione tra le ANC e la BCE riguardanti il diritto di stabilimento di enti creditizi significativi nel territorio di uno Stato membro non partecipante sono stabilite all’articolo 17, paragrafo 1, del regolamento quadro sull’MVU. Conformemente all’articolo 4, paragrafo 1, lettera b), del regolamento sull’MVU e all’articolo 17, paragrafo 2, del regolamento quadro sull’MVU, le ANC informano la BCE circa le notifiche trasmesse da enti meno significativi in merito all’esercizio del diritto di stabilimento in uno Stato membro non partecipante.

La BCE e le ANC sono contitolari delle operazioni di trattamento dei dati relative al rilascio dell’autorizzazione all’esercizio dell’attività bancaria (“rilascio dell’autorizzazione”) nel contesto della vigilanza prudenziale di enti significativi e meno significativi.

La BCE e le ANC sono contitolari delle operazioni di trattamento dei dati relative alle partecipazioni qualificate nel contesto della vigilanza prudenziale di enti significativi e meno significativi.

La BCE è titolare delle operazioni di trattamento dei dati relative alle verifiche dei requisiti di professionalità e onorabilità nel contesto della vigilanza prudenziale di enti significativi.

La BCE e le ANC sono contitolari delle operazioni di trattamento dei dati relative alla revoca dell’autorizzazione all’esercizio dell’attività bancaria nel contesto della vigilanza prudenziale di enti significativi e meno significativi.

La BCE è titolare delle operazioni di trattamento dei dati relative al diritto di stabilimento in un altro Stato membro partecipante nel contesto della vigilanza prudenziale di enti significativi. Inoltre, le ANC informano la BCE circa le notifiche ricevute da 1) enti meno significativi che esercitano il diritto di stabilimento nel territorio di un altro Stato membro partecipante e 2) enti creditizi con sede in Stati membri non partecipanti che esercitano il diritto di stabilimento in uno Stato membro partecipante.

La BCE è titolare delle operazioni di trattamento dei dati relative al diritto di stabilimento in uno Stato membro non partecipante nel contesto della vigilanza prudenziale di enti significativi. Inoltre, le ANC informano la BCE circa le notifiche ricevute da enti meno significativi che esercitano il diritto di stabilimento in uno Stato membro non partecipante.

I dati personali trattati in relazione alle procedure di rilascio dell’autorizzazione all’esercizio dell’attività bancaria comprendono, tra l’altro, i dati relativi al programma di attività e ai dispositivi di governance dell’ente creditizio (che possono includere informazioni finanziarie personali, dati sull’idoneità degli azionisti qualificati o dei 20 maggiori azionisti, nonché informazioni sull’idoneità dei componenti degli organi di amministrazione). Il documento dell’ABE Draft Regulatory Technical Standards under Article 8(2) of Directive 2013/36/EU of the European Parliament and of the Council on the information to be provided for the authorisation of credit institutions, the requirements applicable to shareholders and members with qualifying holdings and obstacles which may prevent the effective exercise of supervisory powers (ABE/RTS/2017/08) contiene i dettagli completi delle informazioni che saranno richieste per le istanze di autorizzazione all’esercizio dell’attività bancaria quando le norme tecniche di regolamentazione entreranno in vigore. Alcuni esempi di dati personali relativi all’ente creditizio richiedente, ai suoi azionisti o soci esistenti o futuri, agli esponenti in carica o futuri dei suoi organi di amministrazione, al personale che riveste ruoli chiave o alle funzioni di controllo interno fondamentali, o a qualsiasi altra parte affiliata (a seguito di accordi di esternalizzazione, accordi di finanziamento ecc.) sono riportati nelle sezioni relative alle partecipazioni qualificate e alle verifiche dei requisiti di professionalità e onorabilità.

Fatto salvo il diritto nazionale, in relazione all’acquisizione di partecipazioni qualificate sono trattati i tipi di dati personali seguenti riguardanti 1) i candidati acquirenti diretti o indiretti (persone fisiche o, nel caso di persone giuridiche, esponenti dei loro organi di amministrazione) e 2) le persone collegate a tali candidati acquirenti:

• dati personali (nome e cognome, numero del documento d’identità/passaporto, nazionalità ecc.);
• recapiti (indirizzo postale, indirizzo e-mail, numero di telefono ecc.);
• dettagli relativi a conoscenze, competenze ed esperienza (ad esempio, informazioni riguardanti l’esperienza professionale pregressa e le conoscenze e competenze tecniche acquisite tramite l’istruzione e la formazione);
• informazioni sull’onorabilità, quali
  • dettagli relativi a eventuali precedenti penali, indagini e procedimenti penali pertinenti, procedimenti civili e amministrativi pertinenti o azioni disciplinari (comprese l’interdizione dalla funzione di amministratore di una società, o procedure di fallimento, insolvenza o analoghe);
  • un certificato dei carichi pendenti, dal quale risulti se sono in corso procedimenti penali o se il soggetto o le organizzazioni amministrate da quest’ultimo abbiano avuto un coinvolgimento sotto il profilo debitorio in procedure di insolvenza o comparabili;
  • informazioni dettagliate su eventuali indagini, procedimenti esecutivi o sanzioni posti in essere o emessi da un’autorità di vigilanza;
  • informazioni su eventuali dinieghi di registrazione, autorizzazione, iscrizione o licenza per svolgere un’attività commerciale, imprenditoriale o professionale;
  • informazioni su eventuali revoche, ritiri o cancellazioni di registrazione, autorizzazione, iscrizione o licenza;
  • informazioni su eventuali espulsioni da parte di un organismo di regolamentazione o pubblico;
  • informazioni su eventuali rimozioni da un impiego, da una posizione di fiducia o rapporto fiduciario (o analoga posizione) oppure inviti a rassegnare le proprie dimissioni da una di tali posizioni;
• dati finanziari, come ad esempio
  • informazioni relative alla posizione e solidità finanziaria della persona, fonti di reddito, attività e passività, garanzie reali e personali;
  • merito di credito e rapporti pubblici relativi a società controllate o amministrate dalla persona in questione;
  • merito di credito e rapporti pubblici relativi alla persona stessa;
• informazioni circa la possibilità che una verifica dell’onorabilità della persona in qualità di acquirente o di amministratore di un’istituzione finanziaria sia già stata effettuata da un’altra autorità di vigilanza competente del settore finanziario (comprese informazioni sull’identità di tale autorità ed evidenze dell’esito di tale verifica);
• informazioni circa la possibilità che una verifica dell’onorabilità della persona sia già stata effettuata da un’altra autorità competente del settore non finanziario (comprese informazioni sull’identità di tale autorità ed evidenze dell’esito di tale verifica);
• informazioni dettagliate su eventuali relazioni finanziarie (che comportino operazioni di credito, garanzie personali e reali ecc.) o relazioni non finanziarie (ad esempio una stretta relazione familiare o convivenza) con
  • qualsiasi azionista esistente dell’ente oggetto dell’operazione;
  • qualsiasi persona abilitata a esercitare i diritti di voto nell’ente oggetto dell’operazione;
  • l’ente oggetto dell’operazione o il suo gruppo;
• dettagli su qualsiasi altro interesse o attività in conflitto con l’ente oggetto dell’operazione e possibili soluzioni a tali conflitti di interesse.

Per quanto riguarda la valutazione dell’acquisizione di una partecipazione qualificata, si rimanda anche all’elenco delle informazioni raccomandate dagli Orientamenti comuni per la valutazione prudenziale di acquisizioni e incrementi di partecipazioni qualificate nel settore finanziario (JC/GL/2016/01).

Inoltre, nell’ambito della valutazione della partecipazione qualificata possono essere trattati anche i dati personali di cui alla sezione pertinente necessari per una verifica dei requisiti di professionalità e onorabilità di nuovi componenti nominati dell’organo di amministrazione dell’ente oggetto dell’operazione.

L’allegato III del documento comune dell’ESMA e dell’ABE Orientamenti sulla valutazione dell’idoneità dei membri dell’organo di gestione e del personale che riveste ruoli chiave (ABE/GL/2017/12) contiene un elenco di informazioni da fornire alle autorità competenti per ogni valutazione di idoneità.

In relazione alle verifiche dei requisiti di professionalità e onorabilità, sono trattati i seguenti dati personali:

1. dati personali forniti dagli esponenti nominati (per iscritto in risposta al questionario per la verifica dei requisiti di professionalità e onorabilità o in forma orale durante i colloqui), quali
   • dati personali (nome e cognome, numero del documento d’identità/passaporto, nazionalità ecc.);
   • recapiti (indirizzo postale, indirizzo e-mail, numero di telefono ecc.);
   • dettagli relativi a conoscenze, competenze ed esperienza (ad esempio, informazioni riguardanti l’esperienza professionale pregressa e le conoscenze e competenze tecniche acquisite tramite l’istruzione e la formazione);
   • informazioni sull’onorabilità, tra cui dettagli relativi a eventuali precedenti penali, indagini e procedimenti penali pertinenti, procedimenti civili e amministrativi pertinenti o azioni disciplinari (comprese l’interdizione dalla funzione di amministratore di una società, o procedure di fallimento, insolvenza o analoghe);
   • informazioni su eventuali conflitti di interesse (ad esempio stretti legami personali con un esponente di un organo di amministrazione, un’operazione commerciale privata significativa con l’ente creditizio in questione o una posizione di notevole influenza politica);
   • informazioni sulla disponibilità di tempo dell’esponente di nuova nomina nei confronti dell’ente creditizio in questione (comprese, se del caso, informazioni sul tempo dedicato ad altre attività professionali o personali);
   • informazioni sull’idoneità complessiva dell’organo di amministrazione (ad esempio in relazione al valore aggiunto dall’esponente nominato in termini di composizione complessiva dell’organo);
2. dati personali portati a conoscenza dell’autorità competente in altro modo (ad esempio attraverso i mezzi di comunicazione);
3. dati personali relativi a terzi (diversi dall’esponente nominato);
4. commenti da parte di membri del personale della BCE o delle ANC in merito all’esito della verifica dei requisiti di professionalità e onorabilità dell’esponente (ad esempio, commenti che riflettono il parere o la valutazione dell’autorità di vigilanza dell’esponente nominato, in particolare per quanto riguarda le conoscenze e competenze nel settore di pertinenza);
5. informazioni sulla possibilità che una verifica dei requisiti di professionalità e onorabilità sia già stata condotta da un’altra autorità di vigilanza competente (comprese informazioni sull’identità di tale autorità ed evidenze dell’esito di tale verifica).

I seguenti tipi di dati personali (tra gli altri) possono essere trattati per decidere se revocare l’autorizzazione all’esercizio dell’attività bancaria:

• i dati personali forniti nel contesto di una valutazione di partecipazione qualificata, del rilascio dell’autorizzazione o di una verifica dei requisiti di professionalità e onorabilità (si vedano le sezioni pertinenti sopra) che sono necessari per valutare la potenziale revoca dell’autorizzazione;
• i dati personali contenuti in informazioni sulle attività dell’ente, dichiarazioni dell’ente relative al suo status e altri documenti forniti ai sensi della legislazione nazionale applicabile e dello statuto dell’ente;
• i dati personali contenuti nelle informazioni sulle ispezioni in loco, nel processo di revisione e valutazione prudenziale (SREP), nelle segnalazioni whistleblowing, nei rilievi e nelle relative misure di vigilanza, nelle comunicazioni con l’ente creditizio, nelle ordinanze e decisioni di tribunali.

I dati personali trattati in relazione al diritto di stabilimento sono indicati nei formati standard di cui al Regolamento di esecuzione (UE) n. 926/2014 della Commissione, del 27 agosto 2014, che stabilisce norme tecniche di attuazione per quanto riguarda formati standard, modelli e procedure per le notifiche relative all’esercizio del diritto di stabilimento e della libera prestazione di servizi ai sensi della Direttiva 2013/36/UE del Parlamento europeo e del Consiglio.