Decyzja EBC/2024/9 (2024/901) zmieniająca decyzję (UE) 2022/2359 przyjmującą zasady wewnętrzne dotyczące ograniczeń praw osób, których dane dotyczą, w związku z funkcjonowaniem wewnętrznym Europejskiego Banku Centralnego (EBC/2022/42)

DECYZJA EUROPEJSKIEGO BANKU CENTRALNEGO (UE) 2024/901
z dnia 12 marca 2024 r.
zmieniająca decyzję (UE) 2022/2359 przyjmującą zasady wewnętrzne dotyczące ograniczeń praw osób, których dane dotyczą, w związku z funkcjonowaniem wewnętrznym Europejskiego Banku Centralnego (EBC/2022/42) (EBC/2024/9)

ZARZĄD EUROPEJSKIEGO BANKU CENTRALNEGO,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając Statut Europejskiego Systemu Banków Centralnych i Europejskiego Banku Centralnego, w szczególności art. 11 ust. 6, uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE 1 , w szczególności art. 25,

a także mając na uwadze, co następuje:

(1) Zgodnie z art. 3 ust. 4 decyzji Europejskiego Banku Centralnego (UE) 2022/2359 (EBC/2022/42) 2  decyzja administratora o ograniczeniu praw osoby, której dane dotyczą podejmowana jest na poziomie kierownika lub zastępcy kierownika właściwego obszaru organizacyjnego, w ramach którego przeprowadzana jest główna operacja przetwarzania danych osobowych.

(2) Art. 3 ust. 4 decyzji (UE) 2022/2359 (EBC/2022/42) nie określa okoliczności, w których taka decyzja o ograniczeniu praw osoby, której dane dotyczą, powinna być podejmowana na poziomie zastępcy kierownika właściwego obszaru organizacyjnego. Należy zatem doprecyzować, że są to przypadki, w których kierownik danego obszaru organizacyjnego jest niedostępny (na przykład gdy przebywa na urlopie wypoczynkowym lub zwolnieniu lekarskim), zachodzi w jego przypadku faktyczny lub domniemany konflikt interesów, lub też gdy ma dostęp do odpowiednich informacji poufnych.

(3) Ponadto art. 3 ust. 4 decyzji (UE) 2022/2359 (EBC/2022/42) nie uwzględnia przypadku, w którym w danym obszarze organizacyjnym nie ustanowiono zastępcy kierownika tego obszaru. Należy doprecyzować, że w takim przypadku oraz w sytuacji, gdy kierownik danego obszaru organizacyjnego jest niedostępny lub zachodzi w jego przypadku faktyczny lub domniemany konflikt interesów, lub też gdy ma on dostęp do odpowiednich informacji poufnych, decyzję o ograniczeniu praw osoby, której dane dotyczą, należy podjąć na poziomie bezpośredniego przełożonego, który jest właściwy w danych okolicznościach.

(4) Ponadto art. 3 ust. 4 decyzji (UE) 2022/2359 (EBC/2022/42) nie określa poziomu, na jakim podejmowana powinna być decyzja w sprawie ograniczenia praw osoby, której dane dotyczą, w przypadku funkcji, która nie jest przypisana do żadnego obszaru działalności. Należy doprecyzować, że taka decyzja powinna być podejmowana na poziomie osoby pełniącej funkcję, w ramach której prowadzona jest główna operacja przetwarzania danych osobowych. Wyjaśnienie to dotyczy w szczególności funkcji inspektora ochrony danych oraz funkcji głównej jednostki organizacyjnej ds. ładu korporacyjnego i transformacji.

(5) Należy zatem odpowiednio zmienić decyzję (UE) 2022/2359 (EBC/2022/42),

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Zmiany

W art. 3 decyzji (UE) 2022/2359 (EBC/2022/42) wprowadza się następujące zmiany:

1)
ust. 4 otrzymuje brzmienie:

"4. Decyzja administratora o ograniczeniu praw osoby, której dane dotyczą, zgodnie z ust. 1, podejmowana jest na poziomie kierownika właściwego obszaru organizacyjnego, w ramach którego przeprowadzana jest główna operacja przetwarzania danych osobowych. Jeżeli taka główna operacja przetwarzania danych prowadzona jest w ramach funkcji niebędącej częścią żadnego obszaru organizacyjnego, decyzja taka podejmowana jest na poziomie osoby pełniącej tę funkcję.";

2)
dodaje się ust. 5 w brzmieniu:

"5. Na potrzeby ust. 4, jeżeli kierownik danego obszaru organizacyjnego jest niedostępny z powodu nieobecności, zachodzi w jego przypadki faktyczny lub domniemany konflikt interesów, lub też ma on dostęp do odpowiednich informacji poufnych, decyzję administratora o ograniczeniu praw osoby, której dane dotyczą, zgodnie z ust. 1 podejmuje zastępca kierownika obszaru organizacyjnego, w ramach którego prowadzona jest główna operacja przetwarzania danych osobowych.

W przypadku braku takiego zastępcy kierownika, taką decyzję podejmuje przełożony posiadający takie uprawnienia w przypadku nieobecności, konfliktu interesów lub dostępu do odpowiednich informacji poufnych kierownika danego obszaru organizacyjnego.".

Artykuł  2

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono we Frankfurcie nad Menem dnia 12 marca 2024 r.
1 Dz.U. L 295 z 21.11.2018, s. 39.
2 Decyzja Europejskiego Banku Centralnego (UE) 2022/2359 z dnia 22 listopada 2022 r. przyjmująca zasady wewnętrzne dotyczące ograniczeń praw osób, których dane dotyczą, w związku z funkcjonowaniem wewnętrznym Europejskiego Banku Centralnego (EBC/2022/42) (Dz.U. L 311 z 2.12.2022, s. 176).

Zmiany w prawie

Ważne zmiany w zakresie ZFŚS

W piątek, 19 grudnia 2025 roku, Senat przyjął bez poprawek uchwalone na początku grudnia przez Sejm bardzo istotne zmiany w przepisach dla pracodawców obowiązanych do tworzenia Zakładowego Funduszu Świadczeń Socjalnych. Odnoszą się one do tych podmiotów, w których nie działają organizacje związkowe. Ustawa trafi teraz na biurko prezydenta.

Marek Rotkiewicz 19.12.2025
Wymiar urlopu wypoczynkowego po zmianach w stażu pracy

Nowe okresy wliczane do okresu zatrudnienia mogą wpłynąć na wymiar urlopów wypoczynkowych osób, które jeszcze nie mają prawa do 26 dni urlopu rocznie. Pracownicy nie nabywają jednak prawa do rozliczenia urlopu za okres sprzed dnia objęcia pracodawcy obowiązkiem stosowania art. 302(1) Kodeksu pracy, wprowadzającego zaliczalność m.in. okresów prowadzenia działalności gospodarczej czy wykonywania zleceń do stażu pracy.

Marek Rotkiewicz 19.12.2025
To będzie rewolucja u każdego pracodawcy

Wszyscy pracodawcy, także ci zatrudniający choćby jednego pracownika, będą musieli dokonać wartościowania stanowisk pracy i określić kryteria służące ustaleniu wynagrodzeń pracowników, poziomów wynagrodzeń i wzrostu wynagrodzeń. Jeszcze więcej obowiązków będą mieli średni i duzi pracodawcy, którzy będą musieli raportować lukę płacową. Zdaniem prawników, dla mikro, małych i średnich firm dostosowanie się do wymogów w zakresie wartościowania pracy czy ustalenia kryteriów poziomu i wzrostu wynagrodzeń wymagać będzie zewnętrznego wsparcia.

Grażyna J. Leśniak 18.12.2025
Są rozporządzenia wykonawcze do KSeF

Minister finansów i gospodarki podpisał cztery rozporządzenia wykonawcze dotyczące funkcjonowania KSeF – potwierdził we wtorek resort finansów. Rozporządzenia określają m.in.: zasady korzystania z KSeF, w tym wzór zawiadomienia ZAW-FA, przypadki, w których nie ma obowiązku wystawiania faktur ustrukturyzowanych, a także zasady wystawiania faktur uproszczonych.

Krzysztof Koślicki 16.12.2025
Od stycznia nowe zasady prowadzenia PKPiR

Od 1 stycznia 2026 r. zasadą będzie prowadzenie podatkowej księgi przychodów i rozchodów przy użyciu programu komputerowego. Nie będzie już można dokumentować zakupów, np. środków czystości lub materiałów biurowych, za pomocą paragonów bez NIP nabywcy. Takie zmiany przewiduje nowe rozporządzenie w sprawie PKPiR.

Marcin Szymankiewicz 15.12.2025
Senat poprawia reformę orzecznictwa lekarskiego w ZUS

Senat zgłosił w środę poprawki do reformy orzecznictwa lekarskiego w ZUS. Zaproponował, aby w sprawach szczególnie skomplikowanych możliwe było orzekanie w drugiej instancji przez grupę trzech lekarzy orzeczników. W pozostałych sprawach, zgodnie z ustawą, orzekać będzie jeden. Teraz ustawa wróci do Sejmu.

Grażyna J. Leśniak 10.12.2025
Metryka aktu
Identyfikator:

Dz.U.UE.L.2024.901

Rodzaj: Decyzja
Tytuł: Decyzja EBC/2024/9 (2024/901) zmieniająca decyzję (UE) 2022/2359 przyjmującą zasady wewnętrzne dotyczące ograniczeń praw osób, których dane dotyczą, w związku z funkcjonowaniem wewnętrznym Europejskiego Banku Centralnego (EBC/2022/42)
Data aktu: 12/03/2024
Data ogłoszenia: 22/03/2024
Data wejścia w życie: 11/04/2024