Considérants (5)
(1)(1) Conformément à l’article 3, paragraphe 6, de la décision (UE) 2021/1486 de la Banque centrale européenne (BCE/2021/42), toute décision de limiter les droits d’une personne concernée qui doit être prise par le responsable du traitement, est établie au niveau du responsable ou du responsable adjoint du service dans lequel l’opération principale de traitement des données à caractère personnel est effectuée.
(2)(2) L’article 3, paragraphe 6, de la décision (UE) 2021/1486 (BCE/2021/42) ne précise pas les circonstances dans lesquelles cette décision de limiter les droits d’une personne concernée doit être établie au niveau de ce responsable adjoint. Il convient donc de préciser qu’il s’agit de cas dans lesquels le responsable du service concerné n’est pas disponible (par exemple s’il ou elle est en congé annuel ou en congé de maladie), ou se trouve dans une situation de conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes.
(3)(3) En outre, l’article 3, paragraphe 6, de la décision (UE) 2021/1486 (BCE/2021/42) n’envisage pas le cas d’un service sans responsable adjoint. Il convient de préciser que, dans ce cas et lorsque le responsable du service concerné n’est pas disponible, ou se trouve dans une situation de conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes, la décision de limiter les droits d’une personne concernée doit être établie au niveau du supérieur hiérarchique qui est compétent en l’espèce.
(4)(4) Enfin, l’article 3, paragraphe 6, de la décision (UE) 2021/1486 (BCE/2021/42) ne précise pas le niveau auquel une décision relative à la limitation des droits d’une personne concernée doit être établie dans le cas d’une fonction qui n’est pas attribuée à un service. Il convient de préciser que cette décision devrait être établie au niveau du titulaire de la fonction dans lequel l’opération principale de traitement des données à caractère personnel est effectuée.
(5)(5) Il convient donc de modifier la décision (UE) 2021/1486 (BCE/2021/42) en conséquence,
Modifications
L’article 3 de la décision (UE) 2021/1486 (BCE/2021/42) est modifié comme suit:
1) Le paragraphe 6 est remplacé par le texte suivant:
«6.
Toute décision de limiter les droits d’une personne concernée conformément au paragraphe 1 ou 2, qui doit être prise par le responsable du traitement, est établie au niveau du responsable du service dans lequel l’opération principale de traitement des données à caractère personnel est effectuée. Si cette opération principale de traitement est effectuée par une fonction qui n'est pas rattachée à un service, cette décision est prise au niveau du titulaire de la fonction.»
.
2) Le paragraphe 7 suivant est ajouté:
«7.
Aux fins du paragraphe 6, lorsque le responsable du service n’est pas disponible en raison d’une absence ou d’un conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes, la décision de limiter les droits d’une personne concernée en vertu du paragraphe 1 ou 2 qui doit être prise par le responsable du traitement est prise par le responsable adjoint du service dans lequel est effectuée l’opération principale de traitement impliquant les données à caractère personnel.
En l’absence de ce responsable adjoint, cette décision est prise par le supérieur hiérarchique compétent en l’espèce en cas d’absence, de conflit d’intérêts du responsable du service concerné ou lorsque ce dernier a accès à des informations confidentielles importantes.»
.
Entrée en vigueur
La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.