Моніторинг здійснення доступу та пошуку компетентними органами
1. Держави-члени повинні передбачити, щоб органи, які здійснюють управління централізованими реєстрами банківських рахунків, забезпечували реєстрацію в журналах усіх випадків, коли призначені компетентні органи здійснюють доступ до інформації про банківський рахунок та пошук такої інформації. Журнали повинні містити, зокрема, такі дані:
(a) номер національної справи;
(b) дата й час запиту або пошуку;
(c) тип даних, використаних для ініціювання запиту або пошуку;
(d) унікальний ідентифікатор результатів;
(e) назва призначеного компетентного органу, що переглядає реєстр;
(f) унікальний ідентифікатор користувача посадової особи, яка здійснила запит або пошук, і, за доцільності, посадової особи, яка видала наказ про здійснення запиту або пошуку, та, якщо можливо, унікальний ідентифікатор користувача одержувача результатів запиту або пошуку.
2. Старші спеціалісти з питань захисту даних централізованих реєстрів банківських рахунків повинні регулярно перевіряти журнали. Такі журнали повинні бути надані на запит компетентного наглядового органу, створеного відповідно до статті 41 Директиви (ЄС) 2016/680.
3. Журнали необхідно використовувати лише для моніторингу захисту даних, у тому числі для перевірки прийнятності запиту та законності опрацювання даних, а також для забезпечення безпеки даних. Вони повинні бути захищені належними заходами захисту від несанкціонованого доступу та повинні бути видалені через п’ять років після їх створення, якщо вони більше не потрібні для поточних процедур моніторингу.
4. Держави-члени повинні гарантувати, що органи, які здійснюють управління централізованими реєстрами банківських рахунків, вживають належних заходів для забезпечення обізнаності персоналу із застосовним правом Союзу та національним правом, у тому числі із застосовними правилами захисту даних. Такі заходи повинні включати програми спеціалізованої підготовки.