1. Rukovalac
Ova izjava o zaštiti podataka pruža informacije o svrsi obrade koju vrši Odeljenje Grupacije EIB za istrage (IG/IN), u daljem tekstu „EIB” ili „mi”, tokom istraga koje se sprovode u svrhu sprečavanja prevara, korupcije i drugog zabranjenog postupanja koje utiče na aktivnosti Grupacije EIB.
U toku navedene aktivnosti, obrada podataka o ličnosti ne podrazumeva primenu automatizovanog donošenja odluka, uključujući profilisanje.
2. Svrha obrade
Ova izjava o zaštiti podataka pruža informacije o svrsi obrade koju vrši EIB tokom istraga zabranjenog postupanja i drugih vidova povreda dužnosti. EIB deluje vršeći ovlašćenja koja su joj poverena u skladu sa odredbama Ugovorâ i svog Statuta.
EIB po potrebi obrađuje vaše podatke o ličnosti kako bi mogla da sprovodi istrage i upravlja njima, na razuman i odgovarajući način, u skladu sa važećim zakonima i propisima. Podaci o ličnosti obrađuju se u skladu sa Uredbom (EU) 2018/1725 od 23. oktobra 2018. godine o zaštiti fizičkih lica u pogledu obrade podataka o ličnosti koju vrše organi, tela, službe i agencije Unije, kao i o slobodnom kretanju takvih podataka i o stavljanju van snage Uredbe (EZ) broj 45/2001 i Odluke broj 1247/2002/EZ (u daljem tekstu: EU DPR).
Konkretno, EIB obrađuje podatke o ličnosti u sledeće svrhe kako je opisano u zapisniku: IG/IN istražuje verodostojne navode o zabranjenom postupanju u aktivnostima koje finansira Grupacija EIB i sprovodi Proaktivno preispitivanje integriteta (PIR) u svim poslovima ili aktivnostima kako je definisano u Politici EIB za borbu protiv prevara. IG/IN, na zahtev, sprovodi interne istrage o navodnim povredama Kodeksa ponašanja zaposlenih u Grupaciji EIB i Politike dostojanstva na radu Grupacije EIB. IG/IN svoje istrage sprovodi na osnovu Procedura za istrage. Istrage koje vodi IG/IN su upravne istrage.
3. Pravni osnov obrade
Pravni osnov postupka obrade:
- član 325. Ugovora o funkcionisanju Evropske unije (UFEU);
- član 18. Statuta EIB i čl. 2. i 28. Statuta EIF;
- Uredba (EU, Euratom) 2018/1046 od 18. jula 2018. godine;
- Odluka Saveta guvernera EIB od 27. jula 2004. godine o saradnji EIB sa Evropskom kancelarijom za borbu protiv prevara (OLAF);
- Politika Grupacije EIB za borbu protiv prevara;
- Povelja Odeljenja Grupacije EIB za istrage prevara.
Dodatne relevantne politike EIB:
- Priručnik za projekte koje finansira EIB
- Politika uzbunjivanja Grupacije Evropske investicione banke
- Politika dostojanstva na radu Grupacije EIB
- Kodeks ponašanja zaposlenih u Grupaciji EIB
- Politika isključenja EIB
4. Kategorije lica na koje se odnose podaci
Obradom iz odeljka 2. mogu biti obuhvaćene sledeće kategorije pojedinaca (lica na koja se odnose podaci):
Obuhvaćena lica na koja se odnose podaci: – Pojedinci umešani u slučaj pod istragom ili postupak PIR-a koje sprovodi EIB; – Pojedinci povezani sa pojedincem imenovanim u okviru istrage Grupacije EIB; – Pojedinci registrovani u Komisijinom Sistemu za rano otkrivanje i isključivanje (EDES).
Ostale kategorije lica na koja se odnose podaci: – Nosioci projekata, zajmoprimci, izvođači, dobavljači, korisnici, konsultanti, posrednici, agenti, savetnici ili druge zainteresovane strane u projektu koji finansira Grupacija EIB i njihovi povezani subjekti; – Ponuđači, izvođači, dobavljači, pružaoci usluga i druga lica ili subjekti koje Grupacija EIB angažuje za sopstveni račun, kao i njihovi podizvođači, ako postoje; – Članovi organa upravljanja i zaposleni Grupacije EIB.
5. Koje podatke o ličnosti obrađujemo?
U kontekstu svojih straga, IG/IN prikuplja identifikacione podatke, poslovne podatke i podatke o umešanosti u slučaj. Ti podaci se mogu koristiti za procenu navoda o zabranjenom ponašanju i utvrđivanje da li je došlo do neke povrede dužnosti ili prestupa. Mogu se koristiti i za potrebe kontaktiranja.
Preciznije, kategorije podataka koji se obrađuju mogu obuhvatati:
- Identifikacione podatke lica;
- Podatke o umešanosti u slučaj, kao što su navodi, sažetak činjenica i dokazi u vezi sa zabranjenim ponašanjem ili drugim povredama dužnosti u koje je lice umešano, izjave i zapisnici koje su sačinili pojedinci u kontekstu istrage odnosno PIR-a ili koje se pripisuju tim pojedincima, komunikacije ili beleške u kojima se lica na koja se odnose podaci spominju u vezi sa događajima pod istragom, informacije o ličnim vezama;
- Poslovni podaci kao što su pozicije, funkcije i organizacije pojedinca (trenutne i prethodne);
- Sva rešenja o isključenju / zabrani učešća u vezi sa predmetom istrage i upućivanja na organ koji je izdao rešenje o isključenju / zabrani učešća.
6. Gde pribavljamo vaše podatke o ličnosti?
Podaci se mogu prikupljati na osnovu izveštaja člana osoblja Grupacije EIB ili spoljnog informatora, uključujući anonimne ili poverljive izvore, kao i na osnovu javno dostupnih informacija, a u kontekstu postupaka PIR-a kako je predviđeno čl. 62. i 63. Politike Grupacije EIB za borbu protiv prevara. Podaci se mogu prikupljati svim sredstvima predviđenim Politikom Grupacije EIB za borbu protiv prevara, uključujući pristup svim relevantnim informacijama, dokumentaciji i prostorijama Grupacije EIB i/ili projektima koje Grupacija EIB finansira, kao i traženjem usmenih informacija od svih relevantnih lica.
7. Kome se obelodanjuju vaši podaci?
Pristup vašim podacima ima odgovorno osoblje IG/IN.
Pored toga, vaši podaci se mogu proslediti određenim licima u Grupaciji EIB, kao i organima, telima, službama i agencijama EU, međunarodnim organizacijama i/ili relevantnim organima u državama članicama, zemljama kandidatima ili trećim zemljama, kako bi se obezbedilo odgovarajuće sprovođenje istrage u skladu sa čl. 4–6, 9–11. i 47–50. Uredbe (EU) 2018/1725.
Prikupljeni podaci mogu se dostavljati organima predviđenim zakonom (Evropskom javnom tužilaštvu / OLAF-u / Evropskom revizorskom sudu / Evropskom supervizoru za zaštitu podataka / Ombudsmanu / Sudu pravde Evropske unije / nacionalnim sudovima). Organi vlasti koji dobiju podatke o ličnosti u okviru konkretne istrage u skladu sa pravom Unije ili države članice ne smatraju se primaocima. Ti organi vlasti moraju te podatke obrađivati u skladu sa važećim pravilima o zaštiti podataka prema svrsi obrade.
IG/IN mora pojedinačno obavestiti relevantna lica u svojim istragama: informatore, svedoke i lica na koja se istraga odnosi. Za sva druga lica na koja se odnose podaci, obaveza se ispunjava objavljivanjem obaveštenja o zaštiti privatnosti na internetu.
8. Međunarodni prenos podataka
Vaši podaci se mogu proslediti subjektima poslovno nastanjenim izvan EU ili Evropskog ekonomskog prostora u skladu sa odeljkom 7. i uz preduzimanje sledećih zaštitnih mera:
Odstupanja i/ili Memorandum o razumevanju između EIB i trećih zemalja (Uredba (EU) 2018/1725), čl. 47, 48. i 50. tač. d) i e).
9. Koliko dugo čuvamo vaše podatke o ličnosti?
Vaše podatke o ličnosti čuvamo samo onoliko dugo koliko je to neophodno u svrhe opisane u ovoj izjavi o zaštiti podataka i u skladu sa relevantnim politikama. Vaši podaci o ličnosti mogu se čuvati u spisima predmeta IG/IN najmanje pet, a najviše deset godina nakon zatvaranja istrage. Ako predmetni navodi nisu bili osnovani, vaši podaci o ličnosti mogu se čuvati najduže pet godina od zatvaranja predmeta.
10. Koja su vaša prava i kako ih možete ostvarivati?
Vaša prava su utvrđena u odeljcima 3–5. EU DPR.
- Imate pravo da od rukovaoca dobijete potvrdu o tome da li se vaši podaci o ličnosti obrađuju i, ako je to slučaj, da pristupite svojim podacima o ličnosti, kontaktiranjem rukovaoca ili preko EIB DPO (pravo pristupa);
- Imate pravo da zahtevate od rukovaoca da ispravi netačne podatke i/ili da dopuni nepotpune podatke o ličnosti (pravo na ispravku);
- U skladu sa članom 19. EU DPR, imate pravo na brisanje vaših podataka o ličnosti (pravo da se bude zaboravljen);
- U sledećim slučajevima imate pravo da zahtevate od rukovaoca da se obrada vaših podataka o ličnosti ograniči (pravo na ograničenje obrade):
- (i) ako osporavate tačnost svojih podataka;
- (ii) ako je obrada podataka nezakonita, a protivite se njihovom brisanju;
- iii) ako rukovalac više nema potrebu za navedenim podacima o ličnosti u svrhe obrade, a vi ih zahtevate radi postavljanja, izvršenja ili odbrane pravnih zahteva; ili
- (iv) ako ste podneli prigovor na obradu vaših podataka, a EIB nastoji da ustanovi da li rukovalac ima legitimne razloge koji imaju prednost u odnosu na vaše pravo na ograničenje.
- Imate pravo na prigovor na obradu podataka o ličnosti, iz razloga koji se odnose na vašu konkretnu situaciju, osim ako EIB ne dokaže postojanje ubedljivih legitimnih razloga za obradu odnosno za postavljanje, izvršenje ili odbranu pravnih zahteva;
- Imate pravo da od EIB dobijete svoje podatke o ličnosti u strukturiranom, uobičajenom i mašinski čitljivom formatu kako biste ih mogli proslediti drugom rukovaocu, bez ograničenja od strane EIB (pravo na prenosivost podataka);
- Kada je pravni osnov obrade saglasnost, lice na koje se odnose podaci ima pravo da u svakom trenutku povuče svoju saglasnost. Povlačenje saglasnosti ne utiče na zakonitost obrade zasnovane na saglasnosti pre njenog povlačenja;
- U istragama koje sprovodi EIB mogu se primeniti izuzeci i ograničenja na osnovu člana 25. Uredbe (EU) 2018/1725 i relevantne odluke EIB. Relevantna odluka EIB dostupna je OVDE
- Imate pravo da u bilo kom trenutku podnesete pritužbu Evropskom supervizoru za zaštitu podataka (www.edps.europa.eu) (pravo na podnošenje pritužbe).
11. Kontaktirajte nas:
Ako imate nekih pitanja o našoj obradi vaših podataka o ličnosti ili želite da ostvarite bilo koje od opisanih prava, slobodno nam se obratite: Investigations@eib.org službenik za zaštitu podatka, g. Pelopidas Donos, imejlom na adresu p.donos@eib.org ili na sledeću adresu:
Mr. Pelopidas Donos, European Investment Bank
98-100 Boulevard Konrad Adenauer, L-2950 Luxembourg (Grand Duchy of Luxembourg)