Prohlášení o ochraně údajů pro vyšetřování prováděná divizí pro vyšetřování

1. Správce

Toto prohlášení o ochraně údajů obsahuje informace o účelu zpracování údajů prováděného divizí skupiny EIB pro vyšetřování (dále jen „IG/IN“), dále jen „EIB“ nebo „my“, v rámci vyšetřování prováděných za účelem odhalování a prevence podvodů, korupce a jakéhokoli jiného zakázaného jednání, které ovlivňuje činnost skupiny EIB.

V rámci této činnosti nezahrnuje zpracování osobních údajů automatizované rozhodování, včetně profilování.

2. Účel zpracování

Toto prohlášení o ochraně údajů obsahuje informace o účelu zpracování, které provádí EIB v rámci vyšetřování zakázaného jednání a jiných typů protiprávního jednání. EIB plní úkoly při výkonu pravomoci, která jí byla svěřena v souladu s ustanoveními Smluv a Statutu EIB.

EIB zpracovává vaše osobní údaje přiměřeným a řádným způsobem v souladu s platnými právními a správními předpisy, pokud je to nezbytné k tomu, aby mohla provádět a řídit vyšetřování. Osobní údaje jsou zpracovávány v souladu s nařízením (ES) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (dále jen „EU DPR“).

EIB zpracovává osobní údaje konkrétně pro níže uvedený účel či účely, jak je popsáno v příslušném záznamu: Divize IG/IN vyšetřuje věrohodná tvrzení ohledně zakázaného jednání v rámci operací financovaných skupinou EIB a provádí ověřování integrity z vlastního podnětu (Proactive Integrity Review – PIR) u všech operací nebo činností skupiny EIB dle příslušných ustanovení politiky skupiny EIB v oblasti boje proti podvodům. Na vyžádání provádí divize IG/IN interní vyšetřování údajných porušení etického kodexu zaměstnanců skupiny EIB a zásad skupiny EIB pro důstojnost na pracovišti. Divize IG/IN provádí svá vyšetřování na základě vyšetřovacích postupů EIB. Vyšetřování vedená divizí IG/IN jsou správní povahy.

3. Právní základ zpracování

Právním základem pro operaci zpracování údajů je

článek 325 Smlouvy o fungování Evropské unie (SFEU);
článek 18 statutu EIB a články 2 a 28 stanov EIF;
nařízení (EU, Euratom) 2018/1046 ze dne 18. července 2018;
rozhodnutí Rady guvernérů EIB ze dne 27. července 2004 o spolupráci EIB s úřadem OLAF;
politika skupiny EIB v oblasti boje proti podvodům;
zásady divize skupiny EIB pro vyšetřování podvodů.

Dalšími relevantními politikami EIB jsou:

4. Kategorie subjektů údajů

Zpracování podle článku 2 výše se týká, resp. může týkat těchto kategorií fyzických osob (subjektů údajů):

Dotčené subjekty údajů: - osoby, které jsou zapojeny do případu vyšetřovaného EIB nebo případu, který je předmětem ověřování integrity z vlastního podnětu (PIR) ze strany EIB; - osoby, které mají vztah k osobám označeným v rámci vyšetřování prováděného skupinou EIB; - osoby registrované Komisí v systému včasného odhalování rizik a vylučování hospodářských subjektů (EDES).

Další kategorie subjektů údajů: - organizátoři projektů, dlužníci, zhotovitelé, dodavatelé, příjemci, konzultanti, zprostředkovatelé, zástupci, poradci nebo jiné zúčastněné strany v projektu financovaném skupinou EIB a jejich přidružené subjekty; - uchazeči ve výběrových řízeních, dodavatelé, poskytovatelé služeb a další osoby či subjekty, které si skupina EIB zajistila na vlastní účet, a jejich případní subdodavatelé; - členové řídících orgánů a zaměstnanci skupiny EIB.

5. Jaké osobní údaje zpracováváme?

V rámci vyšetřování shromažďuje divize IG/IN údaje o totožnosti, profesní informace a údaje o formě účasti v dané věci. Tyto údaje mohou být použity pro posouzení podezření z protiprávního jednání a pro určení, zda došlo k pochybení nebo protiprávnímu jednání. Mohou být také použity pro kontaktní účely.

Kategorie zpracovávaných údajů mohou konkrétně zahrnovat:

identifikační údaje daného subjektu;
údaje o zapojení do případu, jako jsou tvrzení, shrnutí skutečností a důkazy týkající se zakázaného jednání nebo jiného protiprávního jednání týkajícího se daného subjektu, prohlášení učiněná osobami nebo jim připisovaná a záznamy vytvořené osobami nebo jim připisované v souvislosti s vyšetřováním nebo ověřováním integrity z vlastního podnětu (PIR), komunikace nebo poznámky zmiňující daný subjekt údajů v souvislosti s vyšetřovanými událostmi, informace týkající se osobních vztahů;
profesní údaje, jako jsou pozice, funkce a organizace osoby (aktuální a historické);
veškerá rozhodnutí o vyloučení / zákazu činnosti týkající se předmětu vyšetřování a odkazy na orgán, který rozhodnutí o vyloučení / zákazu činnosti vydal.

6. Kde vaše osobní údaje získáváme?

Údaje lze shromáždit na základě zprávy zaměstnance skupiny EIB nebo informátora mimo skupinu EIB, včetně anonymních nebo důvěrných zdrojů, a na základě veřejně dostupných informací a v rámci ověřování integrity z vlastního podnětu (PIR), jak je stanoveno v článcích 62 a 63 politiky skupiny EIB v oblasti boje proti podvodům. Údaje mohou být shromažďovány kterýmkoli ze způsobů, jež jsou uvedeny v politice skupiny EIB v oblasti boje proti podvodům, včetně přístupu k důležitým informacím a dokumentům, vstupu do prostor skupiny EIB, přístupu k projektům financovaným skupinou EIB a získávání ústních informací od příslušných osob.

7. Komu jsou vaše údaje zpřístupněny?

K vašim údajům mají přístup odpovědní pracovníci divize IG/IN.

Kromě toho mohou být vaše údaje předány určeným osobám v rámci skupiny EIB a také orgánům, institucím a jiným subjektům EU, mezinárodním organizacím nebo příslušným orgánům v členských státech, kandidátských zemích nebo třetích zemích za účelem zajištění řádného vedení vyšetřování a v souladu s články 4 až 6, 9 až 11 a 47 až 50 nařízení (EU) 2018/1725.

Veškeré shromážděné údaje mohou být poskytnuty nebo zpřístupněny orgánům stanoveným právními předpisy (EPPO/OLAF/EÚD/EIOÚ/OMBUDSMAN/SD EU/vnitrostátní soudy). Orgány veřejné moci, které případně obdrží osobní údaje v rámci konkrétního vyšetřování v souladu s právními předpisy Evropské unie nebo členského státu, se nepovažují za příjemce. Zpracování takových údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly pro ochranu osobních údajů podle účelů zpracování.

Divize IG/IN musí jednotlivě informovat relevantní osoby v rámci svého vyšetřování: informátory, svědky a dotčené osoby. U všech ostatních subjektů údajů je tato povinnost splněna zveřejněním oznámení o ochraně osobních údajů na internetu.

8. Mezinárodní předávání

Vaše údaje mohou být předávány podle bodu 7) výše subjektům usazeným mimo EU nebo Evropský hospodářský prostor, přičemž jsou zavedena níže uvedená ochranná opatření:

odchylky a/nebo memoranda o porozumění mezi EIB a třetími zeměmi (nařízení (EU) 2018/1725), články 47 a 48 a čl. 50 odst. 1 písm. d), e).

9. Jak dlouho vaše osobní údaje uchováváme?

Vaše údaje uchováváme pouze po dobu nezbytně nutnou pro účely popsané v tomto prohlášení o ochraně osobních údajů a v souladu s příslušnými zásadami. Vaše osobní údaje mohou být ponechány ve spise divize IG/IN po dobu nejméně pěti let a nejdéle deseti let od skončení vyšetřování. Nebyla-li související podezření opodstatněná, lze vaše osobní údaje uchovat nejdéle po dobu pěti let od uzavření případu.

10. Jaká máte práva a jak je můžete vykonávat?

Vaše práva jsou uvedena v oddílech 3 až 5 EU DPR.

Máte právo získat od správce potvrzení, zda vaše osobní údaje jsou, či nejsou zpracovávány, a pokud je tomu tak, máte právo získat ke svým osobním údajům přístup, a to tak, že se obrátíte na správce nebo pověřence EIB pro ochranu osobních údajů (právo na přístup k osobním údajům).
Máte právo požádat správce o opravu nepřesných údajů a/nebo doplnění neúplných osobních údajů (právo na opravu).
Máte právo požádat správce o výmaz svých osobních údajů podle článku 19 EU DPR (právo být zapomenut).
Máte právo požádat správce, aby omezil zpracování vašich osobních údajů v následujících případech (právo na omezení zpracování):
- i) popíráte přesnost svých osobních údajů;
- ii) zpracování osobních údajů je protiprávní a vy odmítáte jejich výmaz;
- iii) správce již osobní údaje nepotřebuje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků, nebo
- iv) jste vznesli námitku proti zpracování vašich údajů a EIB se snaží ověřit, zda oprávněné důvody správce převažují nad vaším právem na omezení zpracování.

Máte právo vznést námitku proti zpracování osobních údajů z důvodů týkajících se vaší konkrétní situace, ledaže EIB prokáže závažné oprávněné důvody pro zpracování nebo pro určení, výkon nebo obhajobu právních nároků.
Máte právo získat od EIB své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, abyste je mohli předat jinému správci, aniž by tomu EIB bránila (právo na přenositelnost údajů).
Pokud je právním základem zpracování souhlas, má subjekt údajů právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
Na vyšetřování vedená ze strany EIB se mohou případně vztahovat výjimky a omezení podle článku 25 nařízení (EU) 2018/1725 a relevantního rozhodnutí EIB. Relevantní rozhodnutí EIB je k dispozici ZDE.
Máte právo kdykoli podat stížnost u evropského inspektora ochrany údajů (www.edps.europa.eu) (právo podat stížnost).

11. Kontaktujte nás

Máte-li jakékoli dotazy ohledně zpracování vašich osobních údajů z naší strany, nebo chcete-li uplatnit některé z výše popsaných práv, kontaktujte nás prosím: Investigations@eib.org pověřenec pro ochranu osobních údajů, Pelopidas Donos, e-mailem na adrese p.donos@eib.org nebo na následující adrese:

Pelopidas Donos, Evropská investiční banka
98-100 Boulevard Konrad Adenauer, L-2950 Luxembourg (Lucemburské velkovévodství)