Décision32024D0901
Décision (UE) 2024/901 de la Banque centrale européenne du 12 mars 2024 modifiant la décision (UE) 2022/2359 portant adoption de règles internes concernant les limitations des droits des personnes concernées dans le cadre du fonctionnement interne de la Banque centrale européenne (BCE/2022/42) (BCE/2024/9)
| CELEX | 32024D0901 |
| Type | Décision |
| Date | mardi 12 mars 2024 |
Résumé IA
Cette décision de la Banque centrale européenne (BCE/2024/9) modifie les règles internes de la BCE encadrant les limitations aux droits des personnes concernées (accès, rectification, effacement) dans le cadre de ses activités opérationnelles. Elle ajuste le dispositif existant pour garantir la conformité avec le règlement (UE) 2018/1725, notamment en précisant les conditions et garanties applicables lorsque la BCE restreint ces droits pour protéger ses missions ou des intérêts publics. Pour un professionnel du droit français, ce texte est pertinent car il encadre les exceptions au RGPD dans le contexte spécifique des traitements de données par la BCE.
Texte intégral
 | Journal officiel | FR Séries L |
| 2024/901 | 22.3.2024 |
DÉCISION (UE) 2024/901 DE LA BANQUE CENTRALE EUROPÉENNE
du 12 mars 2024
modifiant la décision (UE) 2022/2359 portant adoption de règles internes concernant les limitations des droits des personnes concernées dans le cadre du fonctionnement interne de la Banque centrale européenne (BCE/2022/42) (BCE/2024/9)
LE DIRECTOIRE DE LA BANQUE CENTRALE EUROPÉENNE,
vu le traité sur le fonctionnement de l’Union européenne,
vu les statuts du Système européen de banques centrales et de la Banque centrale européenne, et notamment leur article 11.6,
vu le règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) n° 45/2001 et la décision n° 1247/2002/CE (1) et notamment son article 25,
considérant ce qui suit:
| (1) | Conformément à l’article 3, paragraphe 4, de la décision (UE) 2022/2359 de la Banque centrale européenne (BCE/2022/42) (2), toute décision de limiter les droits d’une personne concernée qui doit être prise par le responsable du traitement, est établie au niveau du responsable ou du responsable adjoint du service dans lequel l’opération principale de traitement des données à caractère personnel est effectuée. |
| (2) | L’article 3, paragraphe 4, de la décision (UE) 2022/2359 (BCE/2022/42) ne précise pas les circonstances dans lesquelles une telle décision de limiter les droits d’une personne concernée doit être établie au niveau de ce responsable adjoint. Il convient donc de préciser qu’il s’agit de cas dans lesquels le responsable du service concerné n’est pas disponible (par exemple s’il ou elle est en congé annuel ou en congé de maladie), ou se trouve dans une situation de conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes. |
| (3) | En outre, l’article 3, paragraphe 4, de la décision (UE) 2022/2359 (BCE/2022/42) n’envisage pas le cas d’un service sans responsable adjoint. Il convient de préciser que, dans ce cas et lorsque le responsable du service concerné n’est pas disponible, ou se trouve dans une situation de conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes, la décision de limiter les droits d’une personne concernée doit être établie au niveau du supérieur hiérarchique qui est compétent en l’espèce. |
| (4) | Enfin, l’article 3, paragraphe 4, de la décision (UE) 2022/2359 (BCE/2022/42) ne précise pas le niveau auquel une décision relative à la limitation des droits d’une personne concernée doit être établie dans le cas d’une fonction qui n’est pas attribuée à un service. Il convient de préciser que cette décision doit être établie au niveau du titulaire de la fonction dans lequel l’opération principale de traitement des données à caractère personnel est effectuée. Cette précision concerne, en particulier, la fonction de délégué à la protection des données et la fonction «Unité organisationnelle principale des Services Gouvernance et transformation». |
| (5) | Il convient donc de modifier la décision (UE) 2022/2359 (BCE/2022/42) en conséquence, |
A ADOPTÉ LA PRÉSENTE DÉCISION:
Article premier
Modifications
L’article 3 de la décision (UE) 2022/2359 (BCE/2022/42) est modifié comme suit:
| 1) | Le paragraphe 4 est remplacé par le texte suivant: «4. Toute décision de limiter les droits d’une personne concernée conformément au paragraphe 1 qui doit être prise par le responsable du traitement, est établie au niveau du responsable du service dans lequel l’opération principale de traitement des données à caractère personnel est effectuée. Si cette opération principale de traitement est effectuée par une fonction qui n'est pas rattachée à un service, cette décision est prise au niveau du titulaire de la fonction.» |
| 2) | Le paragraphe 5 suivant est ajouté: «5. Aux fins du paragraphe 4, lorsque le responsable du service n’est pas disponible en raison d’une absence ou d’un conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes, la décision de limiter les droits d’une personne concernée en vertu du paragraphe 1 qui doit être prise par le responsable du traitement est prise par le responsable adjoint du service dans lequel est effectuée l’opération principale de traitement impliquant les données à caractère personnel. En l’absence de ce responsable adjoint, cette décision est prise par le supérieur hiérarchique compétent en cas d’absence, de conflit d’intérêts du responsable du service concerné ou lorsque ce dernier a accès à des informations confidentielles importantes.» |
Article 2
Entrée en vigueur
La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.
Fait à Francfort-sur-le-Main, le 12 mars 2024.
La présidente de la BCE
Christine LAGARDE
(1) JO L 295 du 21.11.2018, p. 39.
(2) Décision (UE) 2022/2359 de la Banque centrale européenne du 22 novembre 2022 portant adoption de règles internes concernant les limitations des droits des personnes concernées dans le cadre du fonctionnement interne de la Banque centrale européenne (BCE/2022/42) (JO L 311 du 2.12.2022, p. 176).
ELI: http://data.europa.eu/eli/dec/2024/901/oj
ISSN 1977-0693 (electronic edition)
Documents similaires
Décision32024D3161R(01)
Rectificatif à la décision (UE) 2024/3161 du Conseil du 12 décembre 2024 portant nomination d’un procureur européen du Parquet européen (JO L, 2024/3161, 18.12.2024)
30/12/2024
Décision32025D01257
Décision de la Commission du 20 décembre 2024 donnant instruction à l’administrateur central du registre de l’Union de saisir dans les modifications apportées aux tableaux nationaux d’allocation de la Belgique, de la Bulgarie, du Danemark, de l’Allemagne, de l’Estonie, de l’Irlande, de l’Espagne, de la France, de l’Italie, de la Hongrie, des Pays-Bas, de l’Autriche, de la Pologne, du Portugal, de la Roumanie, de la Slovénie, de la Finlande et de la Suède dans le registre de l'Union
20/12/2024
Décision32024D2974R(01)
Rectificatif à la décision d’exécution (UE) 2024/2974 de la Commission du 29 novembre 2024 établissant les conclusions sur les meilleures techniques disponibles (MTD), au titre de la directive 2010/75/UE du Parlement européen et du Conseil relative aux émissions industrielles, dans le secteur des forges et fonderies (JO L, 2024/2974, 6.12.2024)
20/12/2024
Décision32019D2010R(04)
Décision (UE) 2019/2010
19/12/2024