Декларация за защита на данните при разследвания на дирекция „Разследвания“

1. Администратор

Настоящата декларация за защита на данните съдържа информация относно предмета на обработването, извършвано от дирекция „Разследвания“ (ГИ/РИ) на Групата на ЕИБ, наричана по-нататък „ЕИБ“ или „ние“, в хода на разследване, провеждано с цел разкриване и предотвратяване на измама, корупция и всяко друго забранено поведение, което засяга дейността на Групата на ЕИБ.

В хода на тези действия, обработването на лични данни не включва използването на автоматизирано вземане на решения, в т.ч. профилиране.

2. Цел на обработването

Настоящата декларация за защита на данните съдържа информация относно предмета на обработването, извършвано от ЕИБ в хода на разследване на забранено поведение и на всяко друго нарушение. ЕИБ изпълнява своите задачи по силата на възложените правомощия, съгласно разпоредбите в Договорите и нейния Устав.

При необходимост ЕИБ обработва Вашите лични данни с цел да провежда и ръководи разследвания по разумен и подходящ начин, в съответствие с приложимите законови и подзаконови разпоредби. Личните данни се обработват в съответствие с Регламент (ЕС) № 2018/1725 от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (наричано по-нататък „РЗД на ЕС“).

В частност, ЕИБ обработва лични данни за следната(ите) цел(и), съобразно протокола: ГИ/РИ разследва достоверни твърдения за забранено поведение по отношение на финансирани от Групата на ЕИБ операции и извършва предварителни прегледи за добросъвестност (ППД) във връзка с операции или дейности, финансирани от Групата на ЕИБ, в съответствие с Политиката на Групата на ЕИБ за борба с измамите. При поискване ГИ/РИ провежда вътрешни разследвания по твърдения за нарушения на Кодекса за поведение на служителите Групата на ЕИБ и на Политиката на Групата на ЕИБ относно защитата на достойнството на работното място. ГИ/РИ провежда своите разследвания въз основа на приетите от ЕИБ Процедури за разследване. Водените от ГИ/РИ разследвания се провеждат по административен ред.

3. Правно основание за обработването

Правното основание за действията по обработването е уредено в

Член 325 на Договора за функционирането на Европейския съюз (ДФЕС);
Член 18 от Устава на ЕИБ и член 2 и 28 от Устава на ЕИФ;
Регламент (ЕС, Евратом) № 2018/1046 от 18 юли 2018 г.;
Решение на Съвета на гуверньорите на ЕИБ от 27 юли 2004 г. относно сътрудничеството между ЕИБ и ОЛАФ;
Политика на Групата на ЕИБ за борба с измамите;
Харта на дирекция „Разследване на измами“ на Групата на ЕИБ.

Други политики на ЕИБ, които имат отношение към това:

4. Категории субекти на данни

Следните категории лица (субекти на данни) са/могат да бъдат засегнати от обработването, съгласно раздел 2 по-горе:

Засегнати субекти на данни: - лица, които са съпричастни към случай, по който ЕИБ извършва разследване или ППД; лица, които са свързани с лица, определени за част от разследване на Групата на ЕИБ; лица, които са регистрирани в Системата на Комисията за ранно откриване и отстраняване (EDES).

Други категории субекти на данни: - Организатори, заемополучатели, изпълнители, доставчици, бенефициери, консултанти, посредници, агенти, съветници или други заинтересовани лица по проект, финансиран от Групата на ЕИБ и свързани с гореспоменатите лица; участници в търгове, изпълнители, доставчици, доставчици на услуги и други лица и субекти, наети от Групата на ЕИБ за нейна сметки, както и техните подизпълнители, ако има такива; членове на ръководните органи и служители на Групата на ЕИБ.

5. Какви лични данни обработваме?

В хода на разследването, ГИ/РИ събира данни за установяване на самоличността, професионални данни и данни за съпричастност към случая. Тези данни могат да бъдат използвани за преценка на твърдения за забранено поведение и за установяване наличието на нарушение или закононарушение. Те могат да бъдат използвани и за установяване на контакт.

По-конкретно, категориите данни за обработване могат да съдържат:

Данни, относими към субекта:
Данни за съпричастност към даден случай, като твърдения, обобщени факти и доказателства, свързани със забранено поведение или други нарушения на субекта, изявления и записи, направени или свързани с отделни лица в хода на разследването или на ППД, информация или бележки, в които се споменава субекта на данни във връзка с разследвани събития, информация относно лични взаимоотношения;
Професионални данни за заемана длъжност, функции и организации на лицето (текущи и в миналото);
Решения за отстраняване/забрана, свързани с предмета на разследването и препратки към органа, издал решението за отстраняване/забрана.

6. Откъде получаваме Вашите лични данни?

Данните могат да бъдат събрани въз основа на сигнал от служител на Групата на ЕИБ или външен информатор, включително от анонимни или поверителни източници, въз основа на обществено достъпна информация и в контекста на ППД, съгласно разпоредбите на чл. 62 и 63 от Политиката на Групата на ЕИБ за борба с измамите. Данните могат да бъдат събрани и чрез всякакви други средства, предвидени в Политиката на Групата на ЕИБ за борба с измамите, включително чрез достъп до относима информация, документация и помещения на Групата на ЕИБ и/или финансирани от Групата на ЕИБ проекти, както и чрез изискване на устна информация от всяко свързано лице.

7. Пред кого се разкриват Вашите данни?

Отговорните служители на ГИ/РИ имат достъп до Вашите данни.

Наред с това, Вашите данни могат да бъдат предадени на определени лица от Групата на ЕИБ, както и на институциите, органите, службите и агенциите на ЕС, международни организации и/или съответните власти в държави членки, страни кандидатки или трети страни, с цел да бъде гарантирано надлежното провеждане на разследването и в съответствие с чл. 4 до 6, 9 до 11, и 47 до 50 от Регламент (EС) № 2018/1725.

Всички събрани данни могат да бъдат предадени или да бъдат достъпни за предвидените по закон органи (ЕП/ОЛАФ/ЕСП/ЕНОЗД/ОМБУДСМАН/СЕС/национални съдилища). Публичните органи, които могат да получат лични данни по линия на конкретно разследване, в съответствие с правото на ЕС или на държава членка, не се считат за получатели. Обработването на тези данни от такива публични органи се извършва в съответствие с приложимите правила за защита на данните съобразно целите на обработването.

ГИ/РИ е задължена лично да уведоми съответните лица по разследването: информатори, свидетели и засегнати лица. За всички други субекти на данни това задължение се изпълнява чрез публикуване на декларация за поверителност в интернет.

8. Международно прехвърляне на данни

Вашите данни могат да бъдат прехвърлени на образувания, установени извън ЕС или Европейското икономическо пространство, съгласно т.7 по-горе и предвидените тук мерки за защита:

Дерогации и/или меморандуми за разбирателство между ЕИБ и трети страни (Регламент (EС) № 2018/1725), чл. 47, 48 и 50 г), д).

9. Колко дълго съхраняваме Вашите лични данни?

Ние съхраняваме Вашите данни само докато това е необходимо за описаните в тази декларация цели и съгласно съответните политики. Личните Ви данни могат да бъдат съхранявани в преписките на ГИ/РИ за не по-малко от пет години и до десет години след приключване на разследването. В случай че съответните сигнали се окажат неоснователни, личните Ви данни мотат да бъдат съхранявани за не повече от пет години след приключване на случая.

10. Какви са Вашите права и как можете да ги упражните?

Вашите права са уредени в раздел 3 до 5 от РЗД на ЕС.

Имате правото да получите потвърждение от администратора относно това дали Вашите лични данни са обект на обработване или не, и ако това е така, да получите достъп до своите лични данни, като се свържете с администратора или със СЗД на ЕИБ (право на достъп);
Имате право да изискате от администратора да поправи неточни данни и/или да допълни непълни лични данни (право на поправяне);
Имате право да поискате от администратора да заличи Вашите лични данни съгласно чл.19 от ОРЗД на ЕС (право „да бъдеш забравен").
Имате право да поискате от администратора да ограничи обработването на Вашите лични данни в следните случаи (право на ограничаване на обработването):
- (i) Ако оспорвате точността на Вашите данни;
- (ii) ако обработването на данните е незаконно и Вие възразявате срещу тяхното заличаване;
- (iii) ако личните данни, предоставени с оглед обработването, вече не са необходими на администратора, но са Ви нужни за установяването, предявяването или защитата на искове; или
- (iv) ако Вие сте отказали обработването на Вашите данни, а ЕИБ се опитва да установи дали администраторът има законни основания да не уважи Вашето право на ограничаване.

Имате правото да възразите срещу обработването на лични данни на основание Вашето особено положение, освен ако ЕИБ не представи убедителни законови основания за обработването или за установяването, предявяването или защитата на искове;
Имате правото да получите от ЕИБ своите лични данни в структуриран, широко използван и машинно четим формат, за да можете да предадете Вашите данни на друг администратор без ЕИБ да възпрепятства това (право на преносимост на данните);
Когато съгласието се явява правно основание за обработването, субектът на данни има право да оттегли неговото/нейното съгласие по всяко време. Оттеглянето на съгласие не засяга правомерността на обработването, основано на съгласието преди неговото оттегляне;
Изключенията и ограниченията по силата на член 25 от Регламент (EС) № 2018/1725 и съответните решения на ЕИБ могат да бъдат прилагани по отношение на разследвания на ЕИБ. Съответното решение на ЕИБ може да бъде намерено ТУК
Имате право да подадете жалба пред Европейския надзорен орган за защита на данните (www.edps.europa.eu) по всяко време (право за подаване на жалба).

11. Свържете се с нас

Ако имате каквито и да било въпроси относно обработването на Вашите лични данни или желаете да упражните някое от гореизброените права, моля, свържете се с нас: Investigations@eib.org длъжностно лице по защита на данните, г-н Пелопидас Донос, по ел. поща на p.donos@eib.org или на следния адрес:

Mr. Pelopidas Donos, European Investment Bank
98-100 Boulevard Konrad Adenauer, L-2950 Luxembourg (Grand Duchy of Luxembourg)