Artikel 77 Verwerking van informatie en persoonsgegevens

Met betrekking tot de verwerking van persoonsgegevens in het EU-register worden de nationale administrateurs beschouwd als verwerkingsverantwoordelijken in de zin van artikel 4, punt 7, van Verordening (EU) 2016/679. De Commissie wordt met betrekking tot haar verantwoordelijkheden uit hoofde van deze verordening en de daarmee verband houdende verwerking van persoonsgegevens beschouwd als verwerkingsverantwoordelijke in de zin van artikel 3, lid 8, van Verordening (EU) 2018/1725.

In het geval van een inbreuk in verband met persoonsgegevens die door een nationale administrateur wordt ontdekt, stelt hij zonder onnodige vertragingen de centrale administrateur en de andere nationale administrateurs in kennis van de aard en de mogelijke gevolgen van de inbreuk en de genomen en voorgestelde maatregelen om de inbreuk in verband met persoonsgegevens aan te pakken en de mogelijke schadelijke effecten te beperken.

In het geval van een inbreuk in verband met persoonsgegevens die door de centrale administrateur wordt ontdekt, stelt hij zonder onnodige vertragingen de nationale administrateurs in kennis van de aard en de mogelijke gevolgen van de inbreuk en de door de centrale administrateur genomen en voor uitvoer door de nationale administrateurs voorgestelde maatregelen om de inbreuk in verband met persoonsgegevens aan te pakken en de mogelijke schadelijke effecten te beperken.

Regelingen betreffende de respectieve verantwoordelijkheden van de verwerkingsverantwoordelijken voor de nakoming van hun verplichtingen inzake gegevensbescherming worden opgenomen in de overeenkomstig artikel 7, lid 4, opgestelde samenwerkingsvoorwaarden.

De centrale administrateur en de lidstaten zien erop toe dat het EU-register slechts gegevens opslaan en verwerken over de rekeningen, rekeninghouders en vertegenwoordigers van rekeningen zoals aangegeven in tabel III-I van bijlage III, tabellen VI-I en VI-II van bijlage VI, tabel VII-I van bijlage VII, en tabel VIII-I van bijlage VIII. Alle andere informatie die krachtens deze verordening moet worden verstrekt, wordt buiten het EU-register opgeslagen en verwerkt.

De nationale administrateurs zien erop toe dat de krachtens deze verordening vereiste informatie die niet in het EU-register wordt opgeslagen in overeenstemming met de desbetreffende bepalingen van het Unierecht en de nationale wetgeving wordt verwerkt.

In het EU-register worden geen bijzondere categorieën van gegevens als bedoeld in artikel 9 van Verordening (EU) 2016/679 en artikel 10 van Verordening (EU) 2018/1725 opgeslagen.