Andmekaitseteade uurimise allüksuses toimuva uurimise kohta

1. Vastutav töötleja

See andmekaitsedeklaratsioon annab teavet selle kohta, kuidas töödeldakse andmeid EIP Grupi uurimise allüksuse („IG/IN“) (edaspidi „EIP“ või „meie“) uurimismenetluses, mille eesmärk on tuvastada või hoida ära pettust, korruptsiooni või muud keelatud käitumist, mis mõjutab EIP Grupi tegevust.

Isikuandmete töötlemine selle tegevuse käigus ei hõlma automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi.

2. Töötlemise eesmärk

Andmekaitseteates antakse teavet selle kohta, millisel eesmärgil töötleb EIP andmeid keelatud käitumise ja muu väärkäitumise uurimise käigus. EIP tegutseb talle aluslepingutega ja tema põhikirjaga antud volituste alusel.

EIP lähtub teie isikuandmete töötlemisel põhjendatud vajadusest viia läbi ja hallata uurimismenetlusi mõistlikul ja nõuetekohasel viisil vastavalt kohaldatavatele õigusnormidele. Isikuandmeid töödeldakse kooskõlas 23. oktoobri 2018. aasta määrusega (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (edaspidi „ELi andmekaitsemäärus“).

Täpsemalt töötleb EIP isikandmeid järgnevalt nimetatud eesmärgil (eesmärkidel), mida on kirjeldatud dokumentides: IG/IN uurib usutavaid kahtlustusi keelatud käitumise kohta EIP Grupi rahastatud tehingute puhul ja viib läbi ennetavaid aususeanalüüse (PIR) iga EIP Grupi tehingu või tegevuse puhul, mis on määratletud EIP Grupi pettustevastases poliitikas. Vastavalt taotlusele viib IG/IN läbi siseuurimise, kui on kahtlust, et on rikutud EIP Grupi töötajate käitumisjuhendit ja EIP Grupi töökohas väärika kohtlemise tegevuspõhimõtteid. IG/IN viib oma uurimismenetlusi läbi EIP uurimismenetluse reeglite kohaselt. IG/IN-i uurimismenetlused on haldusõiguslikud uurimismenetlused.

3. Töötlemise õiguslik alus

Töötlemistoimingu õiguslik alus on

Euroopa Liidu toimimise lepingu (ELTL) artikkel 325;
EIP põhikirja artikkel 18 ja EIFi põhikirja artiklid 2 ja 28;
18. juuli 2018. aasta määrus (EL, Euratom) 2018/1046,
EIP juhatajate nõukogu 27. juuli 2004. aasta otsus EIP koostöö kohta OLAFiga,
EIP Grupi pettustevastane poliitika;
EIP Grupi pettuste uurimise allüksuse põhikiri.

Lisaks on olulised järgmised EIP eeskirjad:

4. Andmesubjektide kategooriad

Eespool punktis 2 kirjeldatud töötlemine puudutab või võib puudutada järgmisi isikute (andmesubjektide) kategooriaid.

Asjaomased andmesubjektid on: - üksikisikud, kes on seotud EIP poolt uuritava juhtumiga või PIR-iga; - üksikisikud, kes on seotud EIP Grupi uurimise raames määratletud üksikisikuga; - isikud, kes on registreeritud komisjoni varajase avastamise ja menetlusest kõrvalejätmise süsteemis (EDES).

Muud andmesubjektide kategooriad on: - promootorid, laenuvõtjad, töövõtjad, tarnijad, kasusaajad, konsultandid, vahendajad, agendid, nõustajad või muud huvitatud isikud mõnes EIP Grupi rahastatud projektis ja nendega seotud isikud; - hankes osalevad pakkujad, töövõtjad, tarnijad, teenuseosutajad ja muud isikud või üksused, kellega EIP Grupp on enda nimel sõlminud hankelepingu, ja nende alltöövõtjad, kui neid on; - EIP Grupi juhtorganite liikmed ja töötajad.

5. Milliseid isikuandmeid me töötleme?

IG/IN kogub oma uurimismenetluste raames isikut tuvastavaid andmeid, töökohaga seotud andmeid ja juhtumiga seotust kajastavaid andmeid. Neid andmeid võidakse kasutada väidetava keelatud käitumise hindamiseks ning selleks, et teha kindlaks, kas väärkäitumine või rikkumine on tõepoolest toime pandud. Andmeid võidakse kasutada ka kontaktandmetena.

Töödeldavate andmete kategooriad võivad täpsemalt hõlmata:

andmesubjekti identifitseerimisandmeid;
andmed juhtumiga seotuse kohta, näiteks andmesubjekti keelatud käitumise või muu väärkäitumisega seotud kahtlustused, faktiliste asjaolude kokkuvõte ja tõendid, uurimise või PIR-i raames üksikisiku esitatud või talle omistatavad avaldused ja dokumendid, andmesubjekti mainivad teatised või märkused seoses uuritavate sündmustega, andmed isiklike suhete kohta;
ametialased andmed, näiteks isiku ametikohad, ülesanded ja organisatsioonid (praegused ja varasemad);
kõik andmesubjektiga seotud välistamis- ja kõrvaldamisotsused ning viited väljaarvamis-/kõrvaldamisotsuse teinud asutusele.

6. Kust me teie isikuandmeid saame?

Andmeid võidakse koguda EIP Grupi töötaja või välise teabeesitaja teate alusel, sealhulgas anonüümsetest või konfidentsiaalsetest allikatest edastatud teate alusel, avalikult kättesaadava teabe põhjal ning EIP Grupi pettustevastase poliitika artiklites 62 ja 63 sätestatud PIR-ide kontekstis. Andmeid võidakse koguda kõikide EIP pettustevastases poliitikas sätestatud vahendite abil, sealhulgas kasutades juurdepääsu EIP Grupi mis tahes asjakohastele andmetele, dokumentidele ja ruumidele ja/või EIP Grupi rahastatud projektidele ning küsides mis tahes asjaomaselt isikult suulist teavet.

7. Kellele teie andmeid avaldatakse?

Teie andmetele pääsevad juurde vastutavad IG/INi töötajad.

Lisaks võidakse teie andmeid edastada EIP Grupi selleks määratud isikutele ning ELi institutsioonidele, organitele ja asutustele, rahvusvahelistele organisatsioonidele ja/või liikmesriikide, kandidaatriikide või kolmandate riikide asjaomastele ametiasutustele, et tagada uurimise asjakohane läbiviimine kooskõlas määruse (EL) 2018/1725 artiklitega 4–6, 9–11 ning 47–50.

Kogutud andmeid võivad jagada või neile juurde pääseda õigusaktides määratud asutused (Euroopa Prokuratuur / Euroopa Pettustevastane Amet / Euroopa Kontrollikoda / Euroopa Andmekaitseinspektor / Euroopa Ombudsman / Euroopa Kohus / liikmesriikide kohtud). Ametiasutusi, kellel on õigus saada isikuandmeid konkreetse uurimise raames kooskõlas Euroopa Liidu või liikmesriigi õigusega, ei käsitata vastuvõtjatena. Need ametiasutused peavad selliseid andmeid töötlema kooskõlas kehtivate andmekaitse-eeskirjadega olenevalt töötlemise eesmärkidest.

IG/IN peab asjaomaseid isikuid (teavitajaid, tunnistajaid ja asjast huvitatud isikuid) uurimismenetlustest eraldi teavitama. Kõigi muude andmesubjektide puhul on see kohustus täidetud internetis isikuandmete puutumatust käsitleva teate avaldamisega.

8. Rahvusvaheline andmete edastamine

Väljaspool ELi või Euroopa Majanduspiirkonda asuvatele organisatsioonidele võidakse teie andmeid edastada kooskõlas punktiga 7, kui on olemas alljärgnevad kaitsemeetmed:

erandid ning/või Euroopa Investeerimispanga ja kolmandate riikide vahelised vastastikuse mõistmise memorandumid (määruse (EL) 2018/1725) artiklid 47, 48 ning artikli 50 lõike 1 punktid d ja e).

9. Kui kaua me teie isikuandmeid säilitame?

Säilitame teie andmeid üksnes seni, kuni see on käesolevas andmekaitseteates kirjeldatud eesmärkide jaoks vajalik ja kooskõlas asjakohaste õigusaktidega. Teie isikuandmeid võidakse säilitada IG/INi toimikutes vähemalt viis aastat ja kuni kümme aastat pärast uurimise lõpetamist. Kui nendega seonduvad väited ei olnud põhjendatud, võidakse teie isikuandmeid säilitada maksimaalselt viis aastat alates juhtumi lõpetamisest.

10. Millised on teie õigused ja kuidas saate neid kasutada?

Teie õigused on sätestatud ELi andmekaitsemääruse 3.–5. jaos.

Teil on õigus saada vastutavalt töötlejalt kinnitus selle kohta, kas teie isikuandmeid töödeldakse või mitte, ning nende töötlemise korral saada juurdepääs oma isikuandmetele, võttes ühendust vastutava töötlejaga või EIP andmekaitseametnikuga (õigus tutvuda andmetega);
Teil on õigus lasta vastutaval töötlejal parandada ebaõiged andmed ja/või täiendada mittetäielikke isikuandmeid (õigus andmete parandamisele);
Teil on õigus lasta vastutaval töötlejal teie andmed kustutada vastavalt ELi andmekaitsemääruse artiklile 19 (õigus olla unustatud);
Teil on õigus lasta vastutaval töötlejal piirata teie isikuandmete töötlemist järgmistel juhtudel (õigus andmete töötlemise piiramisele):
- i) kui te vaidlustate oma andmete õigsuse;
- ii) kui andmete töötlemine on ebaseaduslik ja te esitate vastuväite nende kustutamisele;
- iii) kui vastutav töötleja asjaomaseid isikuandmeid enam töötlemise eesmärgil ei vaja, aga teie vajate neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, või
- iv) kui olete esitanud vastuväite oma andmete töötlemisele ning EIP soovib teha kindlaks, kas vastutaval töötlejal on õiguspärane põhjus, mis kaalub üles teie õiguse piirata andmete töötlemist.

Teil on õigus esitada vastuväide isikuandmete töötlemisele oma konkreetsest olukorrast lähtudes, välja arvatud juhul, kui EIP tõendab, et tal on mõjuv õiguspärane põhjus andmete töötlemiseks seaduslike õigusnõuete koostamise, esitamise või kaitsmise eesmärgil;
Teil on õigus saada EIP-lt oma isikuandmed struktureeritud, üldkasutatavas vormingus ning masinloetaval kujul, et võimaldada teil edastada oma andmed teisele vastutavale töötlejale, ilma et EIP seda takistaks (andmete ülekandmise õigus);
Kui töötlemise õiguslik alus on nõusolek, siis on andmesubjektil õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust;
EIP uurimise suhtes võidakse kohaldada erandeid ja piiranguid määruse (EL) 2018/1725 artikli 25 ja asjaomase EIP otsuse alusel. Asjaomane EIP otsus on kättesaadav SIIN
Teil on igal ajal õigus esitada kaebus Euroopa Andmekaitseinspektorile (www.edps.europa.eu) (õigus esitada kaebus).

11. Võtke meiega ühendust

Kui teil on küsimusi teie isikuandmete töötlemise kohta või kui soovite teostada mis tahes eelnimetatud õigust, võtke meiega ühendust: Investigations@eib.org andmekaitsespetsialist, Mr. Pelopidas Donos, e-posti teel p.donos@eib.org või kirjaga järgmisele postiaadressile:

Mr. Pelopidas Donos, European Investment Bank
98-100 Boulevard Konrad Adenauer, L-2950 Luxembourg (Luksemburgi Suurhertsogiriik)