Décision32024D0901

Décision (UE) 2024/901 de la Banque centrale européenne du 12 mars 2024 modifiant la décision (UE) 2022/2359 portant adoption de règles internes concernant les limitations des droits des personnes concernées dans le cadre du fonctionnement interne de la Banque centrale européenne (BCE/2022/42) (BCE/2024/9)

CELEX32024D0901
TypeDécision
Datemardi 12 mars 2024

Résumé IA

Cette décision de la Banque centrale européenne (BCE/2024/9) modifie les règles internes de la BCE encadrant les limitations aux droits des personnes concernées (accès, rectification, effacement) dans le cadre de ses activités opérationnelles. Elle ajuste le dispositif existant pour garantir la conformité avec le règlement (UE) 2018/1725, notamment en précisant les conditions et garanties applicables lorsque la BCE restreint ces droits pour protéger ses missions ou des intérêts publics. Pour un professionnel du droit français, ce texte est pertinent car il encadre les exceptions au RGPD dans le contexte spécifique des traitements de données par la BCE.

Texte intégral

European flag

Journal officiel
de l'Union européenne

FR

Séries L


2024/901

22.3.2024

DÉCISION (UE) 2024/901 DE LA BANQUE CENTRALE EUROPÉENNE

du 12 mars 2024

modifiant la décision (UE) 2022/2359 portant adoption de règles internes concernant les limitations des droits des personnes concernées dans le cadre du fonctionnement interne de la Banque centrale européenne (BCE/2022/42) (BCE/2024/9)

LE DIRECTOIRE DE LA BANQUE CENTRALE EUROPÉENNE,

vu le traité sur le fonctionnement de l’Union européenne,

vu les statuts du Système européen de banques centrales et de la Banque centrale européenne, et notamment leur article 11.6,

vu le règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) n° 45/2001 et la décision n° 1247/2002/CE (1) et notamment son article 25,

considérant ce qui suit:

(1)

Conformément à l’article 3, paragraphe 4, de la décision (UE) 2022/2359 de la Banque centrale européenne (BCE/2022/42) (2), toute décision de limiter les droits d’une personne concernée qui doit être prise par le responsable du traitement, est établie au niveau du responsable ou du responsable adjoint du service dans lequel l’opération principale de traitement des données à caractère personnel est effectuée.

(2)

L’article 3, paragraphe 4, de la décision (UE) 2022/2359 (BCE/2022/42) ne précise pas les circonstances dans lesquelles une telle décision de limiter les droits d’une personne concernée doit être établie au niveau de ce responsable adjoint. Il convient donc de préciser qu’il s’agit de cas dans lesquels le responsable du service concerné n’est pas disponible (par exemple s’il ou elle est en congé annuel ou en congé de maladie), ou se trouve dans une situation de conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes.

(3)

En outre, l’article 3, paragraphe 4, de la décision (UE) 2022/2359 (BCE/2022/42) n’envisage pas le cas d’un service sans responsable adjoint. Il convient de préciser que, dans ce cas et lorsque le responsable du service concerné n’est pas disponible, ou se trouve dans une situation de conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes, la décision de limiter les droits d’une personne concernée doit être établie au niveau du supérieur hiérarchique qui est compétent en l’espèce.

(4)

Enfin, l’article 3, paragraphe 4, de la décision (UE) 2022/2359 (BCE/2022/42) ne précise pas le niveau auquel une décision relative à la limitation des droits d’une personne concernée doit être établie dans le cas d’une fonction qui n’est pas attribuée à un service. Il convient de préciser que cette décision doit être établie au niveau du titulaire de la fonction dans lequel l’opération principale de traitement des données à caractère personnel est effectuée. Cette précision concerne, en particulier, la fonction de délégué à la protection des données et la fonction «Unité organisationnelle principale des Services Gouvernance et transformation».

(5)

Il convient donc de modifier la décision (UE) 2022/2359 (BCE/2022/42) en conséquence,

A ADOPTÉ LA PRÉSENTE DÉCISION:

Article premier

Modifications

L’article 3 de la décision (UE) 2022/2359 (BCE/2022/42) est modifié comme suit:

1)

Le paragraphe 4 est remplacé par le texte suivant:

«4. Toute décision de limiter les droits d’une personne concernée conformément au paragraphe 1 qui doit être prise par le responsable du traitement, est établie au niveau du responsable du service dans lequel l’opération principale de traitement des données à caractère personnel est effectuée. Si cette opération principale de traitement est effectuée par une fonction qui n'est pas rattachée à un service, cette décision est prise au niveau du titulaire de la fonction.»

.

2)

Le paragraphe 5 suivant est ajouté:

«5. Aux fins du paragraphe 4, lorsque le responsable du service n’est pas disponible en raison d’une absence ou d’un conflit d’intérêts réel ou perçu, ou a accès à des informations confidentielles importantes, la décision de limiter les droits d’une personne concernée en vertu du paragraphe 1 qui doit être prise par le responsable du traitement est prise par le responsable adjoint du service dans lequel est effectuée l’opération principale de traitement impliquant les données à caractère personnel.

En l’absence de ce responsable adjoint, cette décision est prise par le supérieur hiérarchique compétent en cas d’absence, de conflit d’intérêts du responsable du service concerné ou lorsque ce dernier a accès à des informations confidentielles importantes.»

.

Article 2

Entrée en vigueur

La présente décision entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.

Fait à Francfort-sur-le-Main, le 12 mars 2024.

La présidente de la BCE

Christine LAGARDE


(1) JO L 295 du 21.11.2018, p. 39.

(2) Décision (UE) 2022/2359 de la Banque centrale européenne du 22 novembre 2022 portant adoption de règles internes concernant les limitations des droits des personnes concernées dans le cadre du fonctionnement interne de la Banque centrale européenne (BCE/2022/42) (JO L 311 du 2.12.2022, p. 176).


ELI: http://data.europa.eu/eli/dec/2024/901/oj

ISSN 1977-0693 (electronic edition)