بيان الخصوصية المتعلق بالتحقيقات

1- مراقب البيانات

يوفر بيان حماية البيانات هذا معلومات تتعلق بالغرض من عملية معالجة البيانات التي تضطلع بها شعبة التحقيقات ("شعبة التحقيقات") التابعة لمجموعة البنك الأوروبي للاستثمار، المشار إليه في ما يلي بـ "البنك الأوروبي للاستثمار" أو "نحن"، في سياق التحقيقات التي تُجرى بغرض الكشف عن الاحتيال والفساد وأي سلوك محظور آخر يؤثر على أنشطة مجموعة البنك الأوروبي للاستثمار، ومنعه.

في سياق هذا النشاط، لا تنطوي معالجة البيانات الشخصية على وجود تدبير آلي لاتخاذ القرارات، بما في ذلك تصنيف البيانات.

2- الغرض من معالجة البيانات

يوفر بيان حماية البيانات معلومات تتعلق بالغرض من عملية معالجة البيانات التي يضطلع بها البنك الأوروبي للاستثمار في سياق التحقيق في السلوك المحظور وأنواع أخرى من سوء السلوك. ينفذ البنك الأوروبي للاستثمار المهام في معرض ممارسة السلطة المنوطة به وفقًا لأحكام المعاهدات ونظامه الأساسي.

يعالج البنك الأوروبي للاستثمار بياناتك الشخصية وفق ما تقتضيه الضرورة ليتمكن من إجراء التحقيقات وإدارتها بطريقة معقولة ومناسبة وفقًا للقوانين واللوائح المعمول بها. تتم معالجة البيانات الشخصية بموجب اللائحة رقم 2018/1725 الصادرة عن الاتحاد الأوروبي بتاريخ 23 تشرين الأول/أكتوبر 2018 بشأن حماية الأشخاص الطبيعيين عند معالجة البيانات الشخصية من قِبل مؤسسات الاتحاد الأوروبي وهيئاته ووكالاته، وحرية نقل هذه البيانات، والتي تلغي اللائحة رقم 45/2001 الصادرة عن المفوضية الأوروبية والقرار رقم 1247/2002 الصادر عن المفوضية الأوروبية (المُشار إليها فيما بعد بلائحة الاتحاد الأوروبي لحماية البيانات).

وعلى وجه التحديد، يعالج البنك الأوروبي للاستثمار البيانات الشخصية للغرض التالي (الأغراض التالية) على النحو المحدد في الملف: تحقق شعبة التحقيقات في المزاعم القابلة للتصديق بحدوث سلوك محظور في سياق العمليات الممولة من مجموعة البنك الأوروبي للاستثمار، وتجري تقييمات استباقية للنزاهة لأي عملية أو نشاط للمجموعة على النحو المحدد في سياسة مكافحة الاحتيال الخاصة بمجموعة البنك الأوروبي للاستثمار. عند الطلب، تجري شعبة التحقيقات تحقيقات داخلية في الانتهاكات المزعومة لمدونة قواعد سلوك موظفي مجموعة البنك الأوروبي للاستثمار وسياسة حفظ الكرامة في مجال العمل الخاصة بالمجموعة. تجري شعبة التحقيقات تحقيقاتها على أساس إجراءات التحقيق الخاصة بالبنك الأوروبي للاستثمار. التحقيقات التي تجريها شعبة التحقيقات هي تحقيقات إدارية.

3- الأساس القانوني لمعالجة البيانات

الأساس القانوني لعملية معالجة البيانات هو

المادة 325 من المعاهدة المُنَظِّمة لعمل الاتحاد الأوروبي؛

المادة 18 من النظام الأساسي للبنك الأوروبي للاستثمار والمادتان 2 و28 من النظام الأساسي لصندوق الاستثمار الأوروبي؛

اللائحة (الصادرة عن الاتحاد الأوروبي، الجماعة الأوروبية للطاقة الذرية) رقم 2018/1046 بتاريخ 18 تموز/يوليه 2018؛

قرار مجلس محافظي البنك الأوروبي للاستثمار بتاريخ 27 تموز/يوليه 2004 بشأن تعاون البنك الأوروبي للاستثمار مع المكتب الأوروبي لمكافحة الاحتيال؛

سياسة مكافحة الاحتيال الخاصة بمجموعة البنك الأوروبي للاستثمار؛

ميثاق شعبة التحقيقات في الاحتيال التابعة لمجموعة البنك الأوروبي للاستثمار.

وفيما يلي سياسات البنك الأوروبي للاستثمار الأخرى ذات الصلة:

دليل المشتريات للمشاريع الممولة من البنك الأوروبي للاستثمار

سياسة الإبلاغ عن المخالفات الخاصة بمجموعة البنك الأوروبي للاستثمار

سياسة حفظ الكرامة في مجال العمل الخاصة بمجموعة البنك الأوروبي للاستثمار

مدونة قواعد سلوك موظفي مجموعة البنك الأوروبي للاستثمار

سياسة الاستبعاد الخاصة بالبنك الأوروبي للاستثمار

4- فئات أصحاب البيانات

إنّ فئات الأفراد (أصحاب البيانات) المعنية أو التي قد تكون معنية بالمعالجة بموجب الفرع 2 أعلاه هي التالية:

أصحاب البيانات المعنيون: - الأفراد الأطراف في حالة قيد التحقيق أو المشمولون بتقييم استباقي للنزاهة يجريه البنك الأوروبي للاستثمار؛ - الأفراد الذين تربطهم علاقة بالشخص المحدد في سياق تحقيق مجموعة البنك الأوروبي للاستثمار؛ - الأفراد المسجلون في نظام الكشف المبكر والاستبعاد التابع للمفوضية.

الفئات الأخرى من أصحاب البيانات: - المتعهدون أو المقترضون أو المقاولون/المتعاقدون أو الموردون أو المستفيدون أو الاستشاريون أو الوسطاء أو الوكلاء أو المستشارون أو غيرهم من الأطراف المعنية بمشروع ممول من مجموعة البنك الأوروبي للاستثمار، والشركات التابعة لهم. - مقدمو العطاءات والمقاولون والموردون ومقدمو الخدمات وغيرهم من الأشخاص أو الكيانات التي تستحصل على خدماتهم/خدماتها مجموعة البنك الأوروبي للاستثمار لحسابها الخاص، والمقاولون/المتعاقدون من الباطن، إن وجدوا؛ - أعضاء الهيئات الإدارية التابعة لمجموعة البنك الأوروبي للاستثمار وموظفوها.

5- ما هي البيانات الشخصية التي نعالجها؟

في سياق التحقيقات، تقوم شعبة التحقيقات بجمع بيانات تحديد الهوية والبيانات المهنية والبيانات المتعلقة بحالة التورط. يمكن استخدام هذه البيانات لتقييم مزاعم السلوك المحظور وتحديد ما إذا تم ارتكاب أي سوء سلوك أو خطأ. ويمكن استخدامها أيضًا لأغراض الاتصال.

قد تشمل فئات البيانات المعالَجة على وجه التحديد ما يلي:

بيانات تحديد هوية صاحبها؛

البيانات المتعلقة بحالة التورط مثل الادعاءات وملخص الوقائع والأدلة المتعلقة بالسلوك المحظور أو أي سوء سلوك آخر يتعلق بصاحب البيانات، والتصريحات وتسجيلات الأفراد أو المنسوبة إليهم في سياق التحقيق أو تقييم استباقي للنزاهة، أو المراسلات أو الملاحظات التي تذكر صاحب البيانات في ما يتعلق بالأحداث قيد التحقيق، والمعلومات المتعلقة بالعلاقات الشخصية؛

البيانات المهنية مثل مناصب الفرد ووظائفه وجهات عمله (الحالية والسابقة)؛

أي قرارات استبعاد/حرمان تتعلق بالشخص الخاضع للتحقيق وأي إحالات إلى الجهة التي أصدرت قرار الاستبعاد/الحرمان.

6- من أين نحصل على بياناتك الشخصية؟

يمكن جمع البيانات بناءً على تقرير مرفوع من أحد موظفي مجموعة البنك الأوروبي للاستثمار أو من مخبر خارجي، بما في ذلك المصادر المجهولة أو السرية، وعلى أساس المعلومات المتاحة علنًا وفي سياق تقييمات استباقية للنزاهة على النحو المتوخى في المادتين 62 و63 من سياسة مكافحة الاحتيال لمجموعة البنك الأوروبي للاستثمار. ويمكن جمع البيانات بأي من الوسائل المنصوص عليها في هذه السياسة، بما في ذلك الحصول على أي معلومات ووثائق ودخول أي مبانٍ ذات صلة تابعة لمجموعة البنك الأوروبي للاستثمار و/أو المشاريع التي تمولها، وطلب معلومات شفهية من أي شخص ذي صلة.

7- لمن يتم الكشف عن بياناتك؟

يمكن للموظفين المسؤولين في شعبة التحقيقات الاطلاع على بياناتك.

بالإضافة إلى ذلك، قد يتم نقل بياناتك إلى أشخاص معينين داخل مجموعة البنك الأوروبي للاستثمار بالإضافة إلى مؤسسات الاتحاد الأوروبي وهيئاته ومكاتبه ووكالاته والمنظمات الدولية و/أو السلطات المختصة في الدول الأعضاء أو البلدان المرشحة أو بلدان ثالثة، وذلك لضمان حسن سير التحقيق والامتثال للمواد من 4 إلى 6 ومن 9 إلى 11 ومن 47 إلى 50 من لائحة الاتحاد الأوروبي رقم 2018/1725.

يمكن للجهات المسموح لها ذلك بموجب القانون الحصول على أي بيانات مُجمَّعة، أو الاطلاع عليها، وهذه الجهات هي: مكتب المدعي العام الأوروبي والمكتب الأوروبي لمكافحة الاحتيال وديوان مراجعي حسابات الاتحاد الأوروبي والمشرف الأوروبي على حماية البيانات وأمين المظالم ومحكمة العدل الأوروبية والمحاكم المحلية. لا تُعَد السلطات العامة التي قد تتلقى بيانات شخصية في إطار تحقيق معين وفقًا لقانون الاتحاد الأوروبي أو الدول الأعضاء، من ضمن الجهات المتلقية للبيانات. تلتزم هذه السلطات العامة بمعالجة هذه البيانات وفقًا لقواعد حماية البيانات المعمول بها وأغراض معالجة البيانات.

يتعين على شعبة التحقيقات أن تبلغ بشكل فردي الأشخاص المعنيين في تحقيقاتها، من مخبرين وشهود وأشخاص معنيين. بالنسبة لجميع أصحاب البيانات الآخرين، يتم الامتثال لهذا الالتزام من خلال نشر إشعار الخصوصية على الإنترنت.

8- نقل دولي للبيانات

قد تُنقل بياناتك إلى كيانات قائمة خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية وفقًا للفرع 7 أعلاه، على أن يتم تطبيق الضمانات التالية:

الاستثناءات و/أو مذكرات التفاهم بين البنك الأوروبي للاستثمار والبلدان الثالثة (لائحة الاتحاد الأوروبي رقم 2018/1725)، المواد 47 و48 و50 (1) د)، ه).

9- ما مدة احتفاظنا ببياناتك الشخصية؟

لا نحتفظ ببياناتك إلا للمدة الضرورية للأغراض الموضحة في بيان حماية البيانات هذا وبالتماشي مع السياسات ذات الصلة. قد يتم الاحتفاظ ببياناتك الشخصية في ملفات حالات شعبة التحقيقات لمدة خمس سنوات على الأقل وحتى عشر سنوات بعد إغلاق التحقيق. إذا لم يتم إثبات الادعاءات ذات الصلة، قد يتم الاحتفاظ ببياناتك الشخصية لمدة أقصاها خمس سنوات من تاريخ إغلاق التحقيق.

10- ما هي حقوقك وكيف يمكنك ممارستها؟

حقوقك منصوص عليها في الأقسام من 3 إلى 5 من لائحة الاتحاد الأوروبي لحماية البيانات.

يحق لك الحصول من مراقب البيانات على تأكيد لما إذا كانت بياناتك الشخصية قيد المعالجة أم لا؛ وإذا كانت كذلك، يحق لك الاطلاع على بياناتك الشخصية من خلال الاتصال بالمراقب أو عبر مسؤول حماية البيانات (حق الاطلاع) في البنك الأوروبي للاستثمار؛

يحق لك أن تطلب من مراقب البيانات تصحيح أي بيانات غير دقيقة و/أو استكمال البيانات الشخصية غير المكتملة (الحق في التصحيح)؛

يحق لك أن تطلب من مراقب البيانات محو بياناتك الشخصية بموجب المادة 19 من اللائحة العامة لحماية البيانات (GDPR) التابعة للاتحاد الأوروبي (الحق في النسيان)؛

يحق لك أن تطلب من مراقب البيانات تقييد معالجة بياناتك الشخصية في الحالات التالية (الحق في تقييد المعالجة):

(1) إذا كنت تعترض على دقة بياناتك؛

(2) إذا كانت معالجة البيانات غير قانونية وكنتَ تعارض محوها؛

(3) إذا لم يعد مراقب البيانات بحاجة إلى البيانات الشخصية المشار إليها لأغراض المعالجة ولكنك تحتاجها لإقامة دعاوى قانونية أو مباشرتها أو الدفاع عنها؛ أو

(4) إذا كنت قد اعترضت على معالجة بياناتك، وكان البنك الأوروبي للاستثمار يسعى إلى تحديد ما إذا كانت لدى مراقب البيانات أسباب مشروعة تتجاوز حقك في التقييد.

يحق لك الاعتراض على معالجة البيانات الشخصية لأسباب تتعلق بوضعك الخاص، ما لم يثبت البنك الأوروبي للاستثمار وجود أسباب مشروعة مقنعة للمعالجة أو لإقامة دعاوى قانونية أو مباشرتها أو الدفاع عنها؛

يحق لك تلقي بياناتك الشخصية من البنك الأوروبي للاستثمار بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا للسماح لك بنقل بياناتك إلى مراقب بيانات آخر بدون قيود من البنك الأوروبي للاستثمار (الحق في نقل البيانات)؛

عندما يكون الأساس القانوني للمعالجة هو الموافقة، يحق لصاحب البيانات سحب موافقته في أي وقت. لا يؤثر سحب الموافقة على قانونية المعالجة على أساس الموافقة المعطاة قبل سحبها؛

قد تنطبق الاستثناءات والقيود بموجب المادة 25 من لائحة الاتحاد الأوروبي رقم 2018/1725 وقرار البنك الأوروبي للاستثمار ذي الصلة على تحقيقات البنك. يمكن الاطلاع على قرار البنك الأوروبي للاستثمار ذي الصلة هنا

يحق لك تقديم شكوى إلى المشرف الأوروبي على حماية البيانات (www.edps.europa.eu) في أي وقت (الحق في تقديم شكوى).

11- اتصل بنا

إذا كانت لديك أي أسئلة حول معالجتنا لبياناتك الشخصية، أو ترغب في ممارسة أي من الحقوق الموضحة أعلاه، يرجى الاتصال بنا: Investigations@eib.org مسؤول حماية البيانات، السيد بيلوبيداس دونوس، عبر البريد الإلكتروني على p.donos@eib.org أو على العنوان التالي:

السيد بيلوبيداس دونوس، البنك الأوروبي للاستثمار
98-100 Boulevard Konrad Adenauer, L-2950 Luxembourg (Grand Duchy of Luxembourg)