Adatvédelmi nyilatkozat a Vizsgálati Osztály által végzett vizsgálatokhoz

1. Adatkezelő

Ez az adatvédelmi nyilatkozat tájékoztatást ad az EBB csoport Vizsgálati Osztálya (IG/IN) (a továbbiakban: az EBB) által az EBB csoport tevékenységeit érintő csalás, korrupció vagy egyéb tiltott magatartás felderítése és megelőzése érdekében végzett adatkezelés céljáról.

E tevékenység során a személyes adatok kezelése nem vonja maga után automatizált döntéshozatal és azon belül profilalkotás fennállását.

2. Az adatkezelés célja

Ez az adatvédelmi nyilatkozat információkkal szolgál az EBB által a tiltott magatartás és az egyéb típusú kötelezettségszegések kivizsgálása folyamán végzett adatkezelés céljáról. Az EBB a Szerződések rendelkezéseivel és az EBB alapokmányával összhangban ráruházott hatáskör gyakorlása keretében lát el feladatokat.

Az EBB a személyes adatokat a vizsgálatok lefolytatásához és kezeléséhez szükséges mértékben kezeli, észszerű és megfelelő módon, összhangban az alkalmazandó jogszabályokkal és előírásokkal. A személyes adatok kezelésére a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendeletnek (a továbbiakban: uniós adatvédelmi rendelet) megfelelően kerül sor.

Az EBB konkrétan az alábbi cél(ok)ból kezeli a személyes adatokat a nyilvántartásban foglaltaknak megfelelően: az IG/IN az EBB csoport által finanszírozott műveletekkel kapcsolatos tiltott magatartásra vonatkozó hiteles állításokat vizsgál ki, és proaktív feddhetetlenségi vizsgálatokat hajt végre az EBB csoport bármely műveletével vagy tevékenységével kapcsolatban, az EBB csoport csalásellenes irányelvében megállapítottak szerint. Kérésre az IG/IN belső vizsgálatokat végez az EBB csoport alkalmazottaira vonatkozó magatartási szabályzat és az EBB csoport munkahelyi méltóságról szóló szabályzata feltételezett megsértésének eseteiben. Az IG/IN az EBB vizsgálati eljárásrendje alapján folytatja le a vizsgálatait. Az IG/IN által folytatott vizsgálatok igazgatási vizsgálatok.

3. Az adatkezelés jogalapja

Az adatkezelési művelet jogalapjai a következők:

az Európai Unió működéséről szóló szerződés (EUMSZ) 325. cikke;
az EBB alapokmányának 18. cikke, valamint az EBA alapokmányának 2. és 28. cikke;
a 2018. július 18-i (EU, Euratom) 2018/1046 rendelet;
az EBB kormányzótanácsának 2004. július 27-i határozata az EBB és az OLAF együttműködéséről;
az EBB csoport csalásellenes irányelve;
az EBB csoport Vizsgálati Osztályának chartája.

További releváns EBB-szabályzatok:

4. Az érintettek kategóriái

A fenti 2. szakasz szerinti adatkezelés az egyének (érintettek) alábbi kategóriáit érinti, illetve érintheti:

Érintettek: – az EBB által vizsgált ügyben vagy proaktív feddhetetlenségi vizsgálatban érintett személyek; – az EBB csoport valamely vizsgálatának részeként kijelölt személlyel kapcsolatban álló személyek; – a Bizottság korai felismerési és kizárási rendszerében (EDES) bejegyzett személyek.

Az érintettek egyéb kategóriái: – projektgazdák, hitelfelvevők, szerződő felek, beszállítók, kedvezményezettek, szakértők, közvetítők, ügynökök, tanácsadók vagy az EBB csoport által finanszírozott valamely projektben érdekelt egyéb felek, és a fentiek leányvállalatai; – ajánlattevők, szerződő felek, beszállítók, szolgáltatók és az EBB csoport által saját számlájára megbízott egyéb személyek vagy szervezetek és esetleges alvállalkozóik; – az EBB csoport alkalmazottai és irányító testületeinek tagjai.

5. Milyen típusú személyes adatokat kezelünk?

Vizsgálatai keretében az IG/IN személyazonosító adatokat, szakmai adatokat és az ügyben való érintettségre vonatkozó adatokat gyűjt. Ezek az adatok felhasználhatók a tiltott magatartással kapcsolatos állítások értékeléséhez és annak megállapításához, hogy történt-e kötelezettségszegés vagy visszaélés. Emellett kapcsolatfelvétel céljára is felhasználhatók.

A kezelt adatok magukban foglalhatják különösen a következőket:

az érintett személyazonosító adatai;
az ügyben való érintettségre vonatkozó adatok, például állítások, az érintetthez fűződő tiltott magatartáshoz vagy egyéb kötelezettségszegéshez kapcsolódó tények és bizonyítékok összefoglalása, valamely vizsgálat vagy proaktív feddhetetlenségi vizsgálat összefüggésében személyek által tett vagy nekik tulajdonított nyilatkozatok és feljegyzések, az érintettet a vizsgált eseményekkel kapcsolatban megemlítő közlemények vagy feljegyzések, a személyes kapcsolatokra vonatkozó információk;
szakmai adatok, például egy adott személy (jelenlegi és múltbéli) beosztásai, funkciói és szervezetei;
a vizsgálat alanyára vonatkozó bármely kizárási határozat, valamint a kizárási határozatot kibocsátó hatóságra való hivatkozások.

6. Honnan jutunk hozzá a személyes adataihoz?

Az adatok az EBB csoport személyzetének valamely tagja vagy egy külső informátor bejelentése alapján (beleértve a névtelen, illetve a bizalmas forrásokat is), nyilvánosan elérhető információk alapján, valamint az EBB csoport csalásellenes irányelvének 62. és 63. pontja szerinti proaktív feddhetetlenségi vizsgálatok (PFV) keretében gyűjthetők. Az adatok az EBB csoport csalásellenes irányelvében meghatározott eszközök bármelyikének segítségével gyűjthetők, ideértve a releváns információkhoz és dokumentációkhoz, az EBB csoport helyiségeihez és/vagy az EBB csoport által finanszírozott projektekhez való hozzáférést, valamint szóbeli információk kérését bármely releváns személytől.

7. Kikkel közöljük az adatait?

Az Ön adataihoz az IG/IN felelős személyzete fér hozzá.

Emellett adatai – a vizsgálat megfelelő lefolytatásának biztosítása érdekében és az (EU) 2018/1725 rendelet 4–6., 9–11., valamint 47–50. cikkével összhangban – továbbíthatók az EBB csoporton, valamint uniós intézményeken, szerveken, hivatalokon és ügynökségeken, nemzetközi szervezeteken és/vagy tagállamok, tagjelölt országok, illetve harmadik országok illetékes hatóságain belül kijelölt személyek számára.

Bármely összegyűjtött adat kiadható vagy hozzáférhető a jogszabályokban meghatározott hatóságok számára (EPPO/OLAF/Számvevőszék/európai adatvédelmi biztos/ombudsman/Európai Bíróság/nemzeti bíróságok). Az uniós vagy tagállami jogszabályokkal összhangban valamely konkrét vizsgálat keretében esetlegesen személyes adatokhoz hozzájutó hatóságok nem tekintendők címzetteknek. Az efféle adatok említett hatóságok általi kezelésekor meg kell felelni az adatkezelés céljai szerint alkalmazandó adatvédelmi szabályoknak.

Az IG/IN köteles egyenként tájékoztatni a vizsgálatainak vonatkozásában releváns személyeket: az informátorokat, a tanúkat és az érintett személyeket. Minden egyéb érintett esetében a kötelezettség az adatvédelmi nyilatkozat interneten történő közzétételével teljesíthető.

8. Nemzetközi adattovábbítás

Adatai a fenti 7. szakasznak megfelelően továbbíthatók az Európai Unión vagy az Európai Gazdasági Térségen kívül letelepedett jogalanyoknak, az alábbi garanciák érvényesülése mellett:

az EBB és harmadik országok közötti derogációk és/vagy egyetértési megállapodások (az (EU) 2018/1725 rendelet 47. és 48. cikke, valamint 50. cikke (1) bekezdésének d) és e) pontja).

9. Mennyi ideig őrizzük meg személyes adatait?

Az adatokat csak addig őrizzük meg, ameddig az a jelen adatvédelmi nyilatkozatban leírt célokból és a vonatkozó szabályzatokkal összhangban szükséges. Személyes adatai a vizsgálat lezárultát követően legalább öt és legfeljebb tíz évig őrizhetők meg az IG/IN ügyirataiban. Amennyiben a vonatkozó állítások nem voltak megalapozottak, személyes adatai az ügy lezárultát követően legfeljebb öt évig tarthatók meg.

10. Milyen jogai vannak, és hogyan gyakorolhatja azokat?

Jogait az uniós adatvédelmi rendelet 3–5. szakaszai rögzítik.

Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, az adatkezelő megkeresése révén vagy az EBB adatvédelmi tisztviselőjén keresztül (hozzáférési jog).
Jogosult arra, hogy kérje az adatkezelőtől az esetlegesen pontatlan adatok helyesbítését és/vagy a hiányos adatok kiegészítését (a helyesbítéshez való jog).
Jogosult kérni az adatkezelőtől személyes adatainak az uniós adatvédelmi rendelet 19. cikke szerinti törlését (az elfeledtetéshez való jog).
Jogosult kérni az adatkezelőtől, hogy az alábbi esetekben korlátozza személyes adatainak kezelését (az adatkezelés korlátozásához való jog):
- i. amennyiben vitatja adatainak pontosságát;
- ii. ha az adatkezelés jogellenes, és Ön ellenzi az adatok törlését;
- iii. ha az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényt tart azokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- iv. ha Ön tiltakozott az adatkezelés ellen, és az EBB meg kívánja állapítani, hogy az EBB mint adatkezelő jogos indokai elsőbbséget élveznek-e az Ön korlátozáshoz való jogával szemben.

Jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a személyes adatok kezelése ellen, kivéve, ha az EBB bizonyítja, hogy az adatkezelést kényszerítő erejű jogos okok, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódó jogos okok indokolják.
Jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja az EBB-től, amely lehetővé teszi Ön számára, hogy adatait egy másik adatkezelőnek továbbíthassa anélkül, hogy ezt az EBB akadályozná (az adathordozhatósághoz való jog).
Amennyiben az adatkezelés jogalapja a hozzájárulás, az érintettnek joga van bármikor visszavonni a hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az EBB vizsgálatainak vonatkozásában alkalmazhatók az (EU) 2018/1725 rendelet 25. cikke és a vonatkozó EBB-határozat szerinti kivételek és korlátozások. A vonatkozó EBB-határozat itt érhető el.
Jogosult arra, hogy bármikor panaszt nyújtson be az európai adatvédelmi biztoshoz (www.edps.europa.eu) (panasz benyújtásához való jog).

11. Lépjen velünk kapcsolatba

Ha bármilyen kérdése van személyes adatainak általunk történő kezelésével kapcsolatban, vagy gyakorolni szeretné a fent leírt jogok bármelyikét, kérjük, lépjen velünk kapcsolatba: Investigations@eib.org – adatvédelmi tisztviselő, Pelopidas Donos, e-mailben: p.donos@eib.org vagy az alábbi címen:

Mr. Pelopidas Donos, European Investment Bank
98-100 Boulevard Konrad Adenauer, L-2950 Luxembourg (Luxemburgi Nagyhercegség)