Einde inhoudsopgave
Besluit (EU) 2023/1610 tot vaststelling van de historische archieven van de Europese Centrale Bank en tot wijziging van Besluit ECB/2004/2 (ECB/2023/17)
Artikel 8 Verwerking van persoonsgegevens en verplichtingen van de verwerkingsverantwoordelijke
Geldend
Geldend vanaf 28-08-2023
- Bronpublicatie:
28-07-2023, PbEU 2023, L 198 (uitgifte: 08-08-2023, regelingnummer: 2023/1610 (ECB/2023/17))
- Inwerkingtreding
28-08-2023
- Bronpublicatie inwerkingtreding:
28-07-2023, PbEU 2023, L 198 (uitgifte: 08-08-2023, regelingnummer: 2023/1610 (ECB/2023/17))
- Vakgebied(en)
EU-recht / Instituties
1.
De ECB kan krachtens artikel 25, lid 4, van Verordening (EU) 2018/1725 afwijken van de rechten van betrokkenen voor zover dat noodzakelijk is om archiveringsdoeleinden in het algemeen belang te vervullen en om de integriteit van de historische archieven van de ECB te behouden, en met name van de volgende rechten:
- a)
het recht van inzage (1), indien het verzoek van de betrokkene het onmogelijk maakt om specifieke documenten uit de archieven van ECB te identificeren zonder dat dit onevenredig veel administratieve inspanning vergt, waarbij bij de beoordeling van de naar aanleiding van het verzoek van de betrokkene te nemen maatregelen en de vereiste administratieve inspanning met name rekening wordt gehouden met de door de betrokkene verstrekte informatie en met de aard, de reikwijdte, het volume en de omvang van de mogelijk betroffen documenten uit de archieven van de ECB;
- b)
het recht op rectificatie (2), indien het door de rectificatie onmogelijk wordt om de integriteit en authenticiteit van documenten uit de historische archieven van de ECB te behouden, waarbij geen afbreuk wordt gedaan aan de mogelijkheid om een aanvullende verklaring of annotatie aan het betroffen document toe te voegen, tenzij dat onmogelijk blijkt of onevenredig veel inspanning vergt;
- c)
het recht op beperking van de verwerking (3), voor zover de verwerking noodzakelijk is om de integriteit en authenticiteit van documenten uit de historische archieven van de ECB te behouden en/of in het algemeen belang is;
- d)
de verplichting tot kennisgeving van rectificatie of wissing van persoonsgegevens (4), voor zover dit onmogelijk blijkt of onevenredig veel moeite kost;
- e)
het recht om bezwaar te maken tegen de verwerking (5), voor zover de persoonsgegevens een integraal en onmisbaar onderdeel vormen van documenten uit de historische archieven van de ECB.
2.
De ECB voert passende waarborgen in om de naleving van artikel 13 van Verordening (EU) 2018/1725 te verzekeren. Dergelijke waarborgen omvatten technische en organisatorische maatregelen, met name ter waarborging van de inachtneming van het beginsel van gegevensminimalisering. De waarborgen omvatten:
- a)
het instellen van procedures ter bescherming van persoonsgegevens, zoals het systematisch wissen en vernietigen van bestanden met persoonsgegevens in overeenstemming met het archiverings- en bewaarplan van de ECB;
- b)
het instellen van gecontroleerde procedures om toegang tot documenten mogelijk te maken indien het bestaan van persoonsgegevens niet kan worden vastgesteld;
- c)
het niet vrijgeven van persoonsgegevens, en
- d)
maatregelen ter pseudonymisering en anonymisering.
3.
De verwerkingsverantwoordelijke is gehouden om:
- a)
de betrokkenen te informeren over de mogelijkheid dat documenten die hun persoonsgegevens bevatten als onderdeel van de historische archieven van de ECB voor het publiek toegankelijk worden gemaakt;
- b)
de functionaris voor gegevensbescherming te raadplegen alvorens in een bepaald geval af te wijken van de rechten van betrokkenen en deze raadpleging documenteren;
- c)
de krachtens lid 1 toegepaste afwijkingen te registreren, samen met de motivering die de afwijking rechtvaardigt;
- d)
de documenten met onderliggende feitelijke en juridische elementen op verzoek ter beschikking te stellen aan de Europese Toezichthouder voor gegevensbescherming.
Voetnoten
Artikel 17 van Verordening (EU) 2018/1725.
Artikel 18 van Verordening (EU) 2018/1725.
Artikel 20 van Verordening (EU) 2018/1725.
Artikel 21 van Verordening (EU) 2018/1725.
Artikel 23 van Verordening (EU) 2018/1725.