State Agency Official State Gazette

(1)

El Banco Central Europeo (BCE) y cada autoridad nacional competente (ANC) comprenden conjuntamente el mecanismo único de supervisión (MUS). El BCE y las ANC llevan a cabo funciones de supervisión relacionadas con la supervisión prudencial de las entidades de crédito de conformidad con el Reglamento (UE) n.o 1024/2013. En el desempeño de esas funciones de supervisión, el BCE y las ANC pueden tratar datos personales.

(2)

Al tratar datos personales en el desempeño de sus funciones de supervisión, el BCE y las ANC determinan conjuntamente los fines y medios del tratamiento. La determinación conjunta de los fines del tratamiento de datos personales se produce como resultado de la organización del trabajo en el MUS, que implica la cooperación entre el BCE y las ANC.

(3)

Por lo tanto, el BCE y cada ANC deben considerarse corresponsables del tratamiento en el sentido del artículo 28, apartado 1, del Reglamento (UE) 2018/1725, por lo que respecta al BCE, y del artículo 26, apartado 1, del Reglamento (UE) 2016/679, por lo que respecta a las ANC, en relación con las operaciones de tratamiento de datos personales realizadas en el desempeño de las funciones de supervisión.

(4)

El artículo 28, apartado 1, del Reglamento (UE) 2018/1725, y el artículo 26, apartado 1, del Reglamento (UE) 2016/679, disponen que los corresponsables del tratamiento determinen, mediante un acuerdo entre ellos, sus responsabilidades respectivas en el cumplimiento de las obligaciones derivadas del Reglamento (UE) 2018/1725 y del Reglamento (UE) 2016/679, respectivamente. En aras del funcionamiento eficaz y coherente del MUS, del que el BCE es responsable en virtud del artículo 6, apartado 1, del Reglamento (UE) n.o 1024/2013, y de la transparencia y la seguridad jurídica, conviene que ese acuerdo se establezca mediante una decisión del BCE adoptada en consulta con las ANC de conformidad con el artículo 6, apartados 1 y 7 del Reglamento (UE) n.o 1024/2013.

(5)

Los corresponsables del tratamiento deben tratar datos personales a efectos de las siguientes tareas de supervisión: a) los procedimientos de idoneidad para las entidades supervisadas significativas; b) los procedimientos de autorización; c) la supervisión continua de las entidades supervisadas significativas; d) la aplicación de las normas y las sanciones, con exclusión de ciertos procedimientos; e) las inspecciones in situ de las entidades supervisadas significativas; f) la vigilancia de la supervisión de las entidades supervisadas menos significativas, y g) la supervisión de las entidades supervisadas menos significativas.

(6)

Cuando los datos personales se traten en el contexto de los procedimientos del artículo 18, apartado 5, del Reglamento (UE) n.o 1024/2013, desde el momento en que el BCE notifique a la ANC que exige a esta que inicie un procedimiento; en el contexto de los procedimientos del artículo 136 del Reglamento (UE) n.o 468/2014 del Banco Central Europeo (BCE/2014/17) (4), desde el momento en que el BCE notifique su solicitud a la ANC, y cuando exista una base jurídica para el tratamiento de datos personales distinta del Reglamento (UE) n.o 1024/2013, cada ANC debe ser la única responsable del tratamiento. Para cualquier tratamiento de datos personales en relación con denuncias de infracciones del derecho nacional o de la Unión relativas a la supervisión prudencial de entidades de crédito presentadas a través del mecanismo de denuncia de infracciones del BCE o de una ANC, el BCE o la ANC, respectivamente, deben ser los únicos responsables del tratamiento.

(7)

A fin de cumplir lo dispuesto en el artículo 28, apartado 2, del Reglamento (UE) 2018/1725, y en el artículo 26, apartado 2, del Reglamento (UE) 2016/679, la presente Decisión debe establecer las funciones y relaciones respectivas de los corresponsables del tratamiento con respecto a los interesados y regular la forma en que los corresponsables del tratamiento deben poner lo esencial del acuerdo a disposición de los interesados.

(8)

La organización del trabajo en el MUS supone normalmente que solo dos o varios corresponsables del tratamiento lleven a cabo una función supervisora respecto de una entidad supervisada y ejecuten las operaciones pertinentes de tratamiento de datos personales. Por tanto, conviene que en la determinación de las responsabilidades respectivas de los corresponsables del tratamiento conforme al artículo 28, apartado 1, del Reglamento (UE) 2018/1725, o al artículo 26, apartado 1, del Reglamento (UE) 2016/679, se tenga en cuenta qué corresponsables del tratamiento llevan a cabo la función supervisora correspondiente respecto de una entidad supervisada. Este modo de determinar las responsabilidades respectivas de los corresponsables del tratamiento es especialmente pertinente para el suministro de información al interesado y la gestión de sus solicitudes, así como para la notificación a las autoridades de control de las violaciones de la seguridad de los datos personales tratados por esos corresponsables del tratamiento.

(9)

Las violaciones de la seguridad de los datos personales deben gestionarse por el corresponsable del tratamiento pertinente. En el caso improbable de que este no pueda identificarse rápidamente, deben responsabilizarse de la violación todos los corresponsables del tratamiento, los cuales se coordinarán para cumplir sus respectivas obligaciones de notificación para con la autoridad de control y de información para con el interesado conforme al Reglamento (UE) 2018/1725 o al Reglamento (UE) 2016/679. La comunicación al interesado de una violación de la seguridad de datos personales debe efectuarse de modo eficaz, a fin de evitar comunicaciones duplicadas o incoherentes. El BCE debe notificar toda violación de la seguridad de datos personales al Supervisor Europeo de Protección de Datos, salvo que sea improbable que la violación de que se trate ponga en riesgo los derechos y libertades de personas físicas.

(10)

Cada corresponsable del tratamiento debe seguir siendo responsable a título individual de mantener un registro de las actividades de tratamiento que estén bajo su responsabilidad; determinar los períodos durante los cuales se conservarán los datos personales; decidir limitar la aplicación de los derechos de los interesados cuando sea necesario y proporcionado, o aplicar una excepción conforme al artículo 16, apartado 5, del Reglamento (UE) 2018/1725, o al artículo 14, apartado 5, del Reglamento (UE) 2016/679; determinar y evaluar la legalidad, necesidad y proporcionalidad de las transferencias de datos personales a un tercer país o a una organización internacional, e interactuar con los encargados del tratamiento que traten datos personales en su nombre.

(11)

Los corresponsables del tratamiento responden de los daños que resulten de las infracciones del Reglamento (UE) 2018/1725 o del Reglamento (UE) 2016/679, respectivamente, de conformidad con el artículo 65 del Reglamento (UE) 2018/1725, por lo que respecta al BCE, y el artículo 82 del Reglamento (UE) 2016/679, por lo que respecta a cada ANC. Cada corresponsable del tratamiento responde solidariamente frente a los interesados, por lo que debe regularse la distribución de las indemnizaciones abonadas entre los corresponsables del tratamiento.

(12)

La presente Decisión no debe afectar a la aplicabilidad de otros actos jurídicos de la Unión que establecen normas sobre la transmisión de información supervisora en poder del BCE a las instituciones y organismos de la Unión y a los tribunales y autoridades nacionales e internacionales.

a)

los procedimientos de idoneidad para las entidades supervisadas significativas;

b)

los procedimientos de autorización;

c)

la supervisión continua de las entidades supervisadas significativas;

d)

la aplicación de las normas y las sanciones, con exclusión del tratamiento de datos personales por las ANC que actúen de conformidad con el artículo 18, apartado 5, del Reglamento (UE) n.o 1024/2013, desde el momento en que el BCE notifique a la ANC que exige a esta que inicie un procedimiento, y los procedimientos con arreglo al artículo 136 del Reglamento (UE) n.o 468/2014 (BCE/2014/17) desde el momento en que el BCE notifique a la ANC su solicitud;

e)

las inspecciones in situ de entidades supervisadas significativas;

f)

la vigilancia de la supervisión de las entidades supervisadas menos significativas;

g)

la supervisión de las entidades supervisadas menos significativas.

a)

para los datos personales presentados a través del portal del Sistema de Gestión de la Información (IMAS), el BCE;

b)

para los datos personales recibidos en todos los demás casos:

a)

para los procedimientos de idoneidad para las entidades supervisadas significativas, la ANC pertinente de conformidad con los artículos 93 y 94 del Reglamento (UE) n.o 468/2014 (BCE/2014/17) hasta que la evaluación de la idoneidad se asigne al BCE y, a partir de entonces, el BCE;

b)

para los procedimientos de autorización:

c)

para la supervisión continua de las entidades supervisadas significativas, el BCE;

d)

para la aplicación de las normas y las sanciones, el BCE;

e)

para las inspecciones in situ de entidades supervisadas significativas, el BCE;

f)

para la vigilancia de la supervisión de las entidades supervisadas menos significativas, el BCE;

g)

para la supervisión de las entidades supervisadas menos significativas:

a)

El corresponsable del tratamiento que reciba la solicitud del interesado enviará un acuse de recibo al interesado sin demora indebida. Si la solicitud del interesado no le compete de conformidad con el apartado 2, el corresponsable del tratamiento que la reciba la transmitirá al corresponsable del tratamiento a quien efectivamente corresponda tramitar la solicitud de conformidad con el apartado 2.

b)

Si el corresponsable del tratamiento al que se haya transmitido la solicitud del interesado confirma que es el corresponsable del tratamiento encargado de tramitarla de conformidad con el apartado 2, el corresponsable del tratamiento que haya recibido la solicitud del interesado le informará de su transmisión a ese corresponsable del tratamiento.

c)

Cualquier desacuerdo sobre qué corresponsable del tratamiento debe encargase de la tramitación de la solicitud de conformidad con el apartado 2 se resolverá en una reunión entre el corresponsable del tratamiento que haya recibido la solicitud del interesado, el corresponsable del tratamiento al que esta se haya transmitido y cualquier otro corresponsable del tratamiento que este último considere que deba encargarse de la tramitación de conformidad con el apartado 2. Tras dicha reunión, el corresponsable del tratamiento que haya recibido la solicitud del interesado informará a este de la transmisión de su solicitud al corresponsable del tratamiento que haya confirmado que debe encargarse de tramitarla de conformidad con el apartado 2. Si el corresponsable del tratamiento que recibe la solicitud del interesado es el encargado de su tramitación de conformidad con el apartado 2, pero la solicitud del interesado también se refiere a otras funciones de supervisión previstas en el apartado 2, letras a) a g), ese corresponsable del tratamiento solicitará la asistencia de otro u otros corresponsables del tratamiento de conformidad con el apartado 3;

d)

el corresponsable del tratamiento encargado de la tramitación de conformidad con el apartado 2 enviará la respuesta definitiva al interesado, una vez incorporadas, si procede, las contribuciones de otros corresponsables del tratamiento con arreglo a la letra c).

a)

determinar los plazos de conservación de los datos personales de conformidad con la legislación aplicable de protección de datos;

b)

decidir limitar la aplicación de los derechos de los interesados, cuando sea necesario y proporcionado, de conformidad con las normas aplicables de protección de datos, incluidas las normas internas adoptadas por un corresponsable del tratamiento o la legislación nacional de conformidad con el Reglamento (UE) 2018/1725 o el Reglamento (UE) 2016/679, respectivamente, o aplicar una excepción conforme al artículo 16, apartado 5, del Reglamento (UE) 2018/1725 o al artículo 14, apartado 5, del Reglamento (UE) 2016/679, respectivamente;

c)

determinar y evaluar la legalidad, necesidad y proporcionalidad de las transferencias de datos personales a un tercer país o a una organización internacional y cumplir sus obligaciones en virtud del capítulo V del Reglamento (UE) 2018/1725 o del capítulo V del Reglamento (UE) 2016/679, respectivamente;

d)

involucrar exclusivamente a encargados del tratamiento que ofrezcan garantías suficientes de aplicación de las medidas técnicas y organizativas apropiadas, de conformidad con el artículo 29 del Reglamento (UE) 2018/1725 y el artículo 28 del Reglamento (UE) 2016/679, respectivamente;

e)

facilitar a los demás corresponsables del tratamiento una lista de los encargados del tratamiento involucrados por ese corresponsable del tratamiento en el tratamiento de datos personales en el desempeño de las funciones de supervisión a que se refiere el artículo 1, apartado 2.

a)

evaluar si los candidatos cumplen los criterios de idoneidad;

b)

llevar a cabo reevaluaciones para asegurar que se siguen cumpliendo los requisitos de idoneidad y, en caso contrario, remover a los consejeros afectados del órgano de administración de la entidad supervisada significativa;

c)

evaluar las solicitudes de autorización de cargos no ejecutivos adicionales de miembros del órgano de administración, así como las solicitudes para ocupar simultáneamente en la entidad supervisada significativa el cargo de presidente del órgano de administración en su función de supervisión y el cargo de consejero delegado;

d)

llevar a cabo estudios, análisis e informes estadísticos cuantitativos a nivel agregado.

a)

Artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con el artículo 4, apartado 1, letra e), y los artículos 6, 7, 8, 9 y 10, del Reglamento (UE) n.o 1024/2013.

b)

Artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con la Directiva 2013/36/UE según su trasposición nacional.

a)

los candidatos sujetos a evaluación en un procedimiento de idoneidad;

b)

los parientes cercanos de los candidatos, es decir, los cónyuges, las parejas inscritas, los convivientes, los hijos, los padres u otros familiares con quienes los candidatos compartan alojamiento;

c)

las personas vinculadas a los candidatos cuyos datos personales sean pertinentes para la evaluación de estos, como son las personas que ocupan puestos directivos en la entidad supervisada en la que se vaya a efectuar el nombramiento o que son titulares reales de esa entidad;

d)

los representantes autorizados de los candidatos sujetos a un procedimiento de idoneidad.

a)

datos de identificación, como el nombre, el número del documento de identidad o pasaporte, la nacionalidad y la firma del candidato;

b)

datos de contacto, como la dirección postal, la dirección de correo electrónico y el número de teléfono del candidato;

c)

datos profesionales relativos a educación, formación, empleo y otros puestos del candidato y los miembros del órgano de administración de la entidad supervisada en la que se vaya a efectuar el nombramiento;

d)

datos profesionales relativos a cualquier otra actividad empresarial del candidato;

e)

detalles sobre antecedentes penales, e información sobre investigaciones y procesos penales, procedimientos civiles y administrativos pertinentes y medidas disciplinarias, inclusive la inhabilitación como director de empresa, la insolvencia y otros procedimientos análogos;

f)

detalles financieros del candidato;

g)

datos sobre las relaciones personales de parientes cercanos del candidato con otros miembros del órgano de administración o titulares de funciones clave de la entidad supervisada en la que vaya a efectuarse el nombramiento, su empresa matriz o sus filiales, y sus relaciones profesionales y financieras con la entidad supervisada en la que vaya a efectuarse el nombramiento, su empresa matriz o sus filiales;

h)

información sobre si otra autoridad competente ya ha efectuado una evaluación de idoneidad del candidato y sobre el resultado de tal evaluación;

i)

observaciones del personal del BCE o de la ANC sobre el desempeño del candidato en su actual cargo o en cargos anteriores que puedan afectar al procedimiento de idoneidad en curso;

j)

información sobre el desempeño del candidato en su actual cargo que pueda ser pertinente en el contexto de una reevaluación;

k)

el registro sonoro de la voz del candidato.

a)

autorización para acceder a la actividad de entidad de crédito: evaluar si el solicitante de la autorización cumple los requisitos pertinentes del derecho nacional y de la Unión, lo que puede incluir la evaluación de la organización estructural, las evaluaciones de idoneidad de los miembros del órgano de administración y de los titulares de funciones clave, y el análisis de la idoneidad de los accionistas o miembros del solicitante;

b)

participaciones cualificadas: comprobar la solidez financiera de la adquisición propuesta y la idoneidad del adquirente propuesto;

c)

revocación de la autorización para acceder a la actividad de entidad de crédito: evaluar si una entidad supervisada cumple las condiciones para la revocación de la autorización con arreglo al derecho nacional y de la Unión;

d)

derecho de establecimiento y libertad de prestar servicios de las entidades supervisadas: evaluar si el establecimiento de una sucursal o la prestación de servicios por entidades supervisadas significativas y entidades supervisadas menos significativas, el establecimiento de una sucursal en un Estado miembro participante por una entidad de crédito establecida en un Estado miembro no participante, la prestación de servicios fuera de los Estados miembros participantes por una entidad supervisada significativa o menos significativa, la prestación de servicios en un Estado miembro participante por una entidad de crédito establecida en un Estado miembro no participante, y los cambios en los datos de la sucursal o los cambios en la prestación de servicios por entidades supervisadas significativas o entidades supervisadas menos significativas, cumplen los requisitos pertinentes del derecho nacional y de la Unión;

e)

aprobaciones o exenciones de aprobación de sociedades financieras (mixtas) de cartera: evaluar si se cumplen los criterios establecidos en la legislación nacional y de la Unión pertinente para conceder una aprobación o exención de aprobación a una sociedad financiera (mixta) de cartera, incluida la evaluación de los mecanismos internos y la organización estructural del grupo del que forma parte la sociedad financiera (mixta) de cartera, así como la distribución interna de funciones dentro del grupo y la idoneidad de los miembros del órgano de administración y de los accionistas (o miembros) de la sociedad financiera (mixta) de cartera.

f)

fusiones y escisiones realizadas por entidades y por sociedades financieras (mixtas) de cartera: evaluar si se cumplen los criterios establecidos en la legislación nacional y de la Unión pertinente para la aprobación de fusiones y escisiones, incluida la evaluación de la reputación y la solidez financiera de las partes en el sector financiero interesadas y de si la entidad resultante de la operación propuesta podrá cumplir y seguir cumpliendo los requisitos prudenciales.

a)

Artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con el artículo 4, apartado 1, letras a), b), c) y g), el artículo 4, apartado 2, el artículo 6, apartado 4, los artículos 14 y 15, y el artículo 17, apartado 1, del Reglamento (UE) n.o 1024/2013.

b)

Artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con los artículos 8 y 11 a 17 y la parte V, títulos 1, 2 y 3, del Reglamento (UE) n.o 468/2014 (BCE/2014/17).

c)

Artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con los artículos 8, 8 bis, 10 a 14, 18, 21 bis, 22, 23, 27 decies, 27 undecies, 33, 34, 35 y 39, de la Directiva 2013/36/UE, según su trasposición al derecho interno.

3.1.

3.2.

3.3.

3.4.

3.5.

3.6.

a)

datos de identificación, como el nombre, el número del documento de identidad o pasaporte, la nacionalidad y la firma;

b)

datos de contacto, como la dirección postal, la dirección de correo electrónico y el número de teléfono;

c)

datos profesionales relativos a educación, formación, empleo y otros puestos ocupados;

d)

datos profesionales relativos a cualquier otra actividad empresarial;

e)

datos sobre antecedentes penales, e información sobre investigaciones y procesos penales, procedimientos civiles y administrativos pertinentes y medidas disciplinarias, inclusive la inhabilitación como director de empresa, la insolvencia y otros procedimientos análogos;

f)

detalles financieros;

g)

descripción de intereses o relaciones financieros y no financieros pertinentes;

h)

información sobre cualquier denegación de registro, autorización o admisión respecto de una actividad comercial o profesional o licencia para ejercer una actividad comercial o profesional; la retirada, revocación o expiración del registro, autorización, admisión o licencia; o la expulsión acordada por un organismo estatal o regulador o un organismo o asociación profesional;

i)

información sobre si otra autoridad competente ya ha efectuado una evaluación reputacional y sobre el resultado de tal evaluación;

j)

observaciones del personal del BCE o de la ANC sobre el desempeño de la persona pertinente en su actual función o en funciones anteriores que puedan afectar a la evaluación correspondiente;

k)

el registro sonoro de la voz de la persona pertinente.

a)

garantizar que las entidades supervisadas significativas cumplen la legislación pertinente de la Unión, incluidas sus trasposiciones nacionales, que establece requisitos prudenciales en materia de: i) fondos propios, titulización, límites a grandes exposiciones, liquidez, apalancamiento, y presentación y publicación de información sobre estas cuestiones, y ii) gobernanza, incluidos los procesos de gestión de riesgos, los mecanismos de control interno, las políticas y prácticas de remuneración y la eficacia de los procesos de evaluación de la adecuación del capital y la liquidez internos, incluidos los modelos basados en calificaciones internas;

b)

llevar a cabo revisiones supervisoras y pruebas de resistencia para determinar si las entidades supervisadas significativas cumplen los requisitos pertinentes del derecho de la Unión y, sobre la base de esas revisiones, establecer requisitos específicos y otras medidas para las entidades supervisadas;

c)

supervisar las matrices de las entidades supervisadas establecidas en uno de los Estados miembros participantes, incluidas las sociedades financieras (mixtas) de cartera, y participar en la supervisión en base consolidada, también en los colegios de supervisores, sin perjuicio de la participación de las ANC en esos colegios en calidad de observadoras, en relación con las matrices no establecidas en uno de los Estados miembros participantes;

d)

participar en la supervisión adicional de los conglomerados financieros en relación con las entidades supervisadas incluidas en ellos y asumir las funciones de coordinador cuando el BCE sea nombrado coordinador de un conglomerado financiero de conformidad con los criterios establecidos en la legislación pertinente de la Unión;

e)

llevar a cabo funciones de supervisión en relación con los planes de recuperación y la intervención temprana;

f)

llevar a cabo funciones de supervisión en relación con la evaluación de participaciones significativas que no sean participaciones cualificadas;

g)

ejercer, respecto de las entidades supervisadas significativas, las facultades de supervisión conferidas por la legislación nacional que afecten a las funciones del BCE, incluidas la aprobación de las adquisiciones por entidades supervisadas significativas de participaciones en entidades no crediticias o en entidades de crédito de fuera de la Unión, las fusiones o escisiones de entidades de crédito, la adquisición o venta de activos o pasivos, las modificaciones de los estatutos de las entidades de crédito, el nombramiento de auditores externos, las solicitudes de información e informes específicos de auditores externos, los proyectos de externalización, las operaciones en terceros países, el ejercicio de competencias respecto de los accionistas, la concesión o limitación de crédito a partes relacionadas, las decisiones estratégicas y la creación de grupos bancarios cooperativos;

h)

ejercer, respecto de las entidades supervisadas significativas, las facultades de supervisión conferidas por el derecho de la Unión, incluidas las opciones y facultades de que disponen las autoridades competentes en virtud del Reglamento (UE) n.o 575/2013 del Parlamento Europeo y del Consejo (1) y de la Directiva 2013/36/UE, según su trasposición al derecho interno.

a)

el personal de una entidad supervisada significativa;

b)

los miembros del órgano de administración, los clientes y sus avalistas, accionistas y acreedores, proveedores de servicios, consultores y auditores externos de una entidad supervisada significativa;

c)

el personal o los representantes de asociaciones bancarias;

d)

el personal de instituciones y organismos de la Unión y de autoridades nacionales e internacionales;

e)

otros terceros, como las personas que presenten reclamaciones o solicitudes de información en relación con una entidad supervisada significativa;

f)

los representantes autorizados de un candidato en un procedimiento de idoneidad;

g)

los representantes autorizados del adquirente de una participación significativa;

h)

el personal del adquirente de una participación significativa.

a)

datos de identificación, como el nombre, el número del documento de identidad o pasaporte, la nacionalidad y la firma;

b)

datos de contacto, como la dirección postal, la dirección de correo electrónico y el número de teléfono;

c)

datos profesionales relativos a educación, formación, empleo, otros puestos ocupados y otras actividades empresariales;

d)

detalles financieros, por ejemplo en el contexto de la revisión del expediente de crédito de un cliente bancario o en el contexto del préstamo a un miembro del órgano de administración cuando se requiera aprobación previa;

e)

datos sobre antecedentes penales, e información sobre investigaciones y procesos penales, procedimientos civiles y administrativos pertinentes y medidas disciplinarias, inclusive la inhabilitación como director de empresa, la insolvencia y otros procedimientos análogos.

a)

investigar las presuntas infracciones de los requisitos establecidos en los actos directamente aplicables del derecho de la Unión cometidas por entidades supervisadas y en relación con las cuales pueden imponerse sanciones pecuniarias administrativas con arreglo al artículo 18, apartado 1, del Reglamento (UE) n.o 1024/2013, y preparar propuestas para la imposición de tales sanciones;

b)

investigar las presuntas infracciones por las entidades supervisadas de los reglamentos o decisiones del BCE respecto de las cuales pueden imponerse sanciones en virtud del artículo 18, apartado 7, del Reglamento (UE) n.o 1024/2013;

c)

evaluar, en el contexto al que se refiere el artículo 18, apartado 5, del Reglamento (UE) n.o 1024/2013, si debe requerirse a una ANC que entable un procedimiento, y notificar a la ANC ese requerimiento;

d)

solicitar información de conformidad con el artículo 10 del Reglamento (UE) n.o 1024/2013 y el artículo 139 del Reglamento (UE) n.o 468/2014 (BCE/2014/17) y desempeñar las funciones previstas en los artículos 125 a 138 del Reglamento (UE) n.o 468/2014 (BCE/2014/17) en el contexto de la investigación de presuntas infracciones conforme al artículo 18, apartados 1 y 7, del Reglamento (UE) n.o 1024/2013;

e)

evaluar si debe solicitarse a una ANC, de conformidad con el artículo 136 del Reglamento (UE) n.o 468/2014 (BCE/2014/17), que comunique un presunto delito a las autoridades competentes para su investigación y posible enjuiciamiento penal, y notificar a la ANC esa solicitud.

a)

Artículo 5, apartado 1, letras a) y b), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con los artículos 9, 10, 11 y 18 del Reglamento (UE) n.o 1024/2013.

b)

Artículo 5, apartado 1, letras a) y b), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con el artículo 113, apartado 3, y los artículos 120 a 129, 134, 136 y 139, del Reglamento (UE) n.o 468/2014 (BCE/2014/17).

a)

el personal de la entidad supervisada sujeta al procedimiento;

b)

los miembros del órgano de administración de la entidad supervisada sujeta al procedimiento;

c)

los miembros del órgano de administración de entidades que deseen adquirir una participación cualificada en la entidad supervisada;

d)

los adquirentes propuestos de una participación cualificada;

e)

los representantes autorizados de la entidad supervisada sujeta al procedimiento.

a)

datos de identificación, como el nombre, la nacionalidad y la firma;

b)

datos de contacto, como la dirección postal, la dirección de correo electrónico y el número de teléfono;

c)

datos profesionales relativos a educación, formación y empleo;

d)

detalles financieros;

e)

datos sobre (presuntos) delitos y condenas penales.

a)

llevar a cabo inspecciones in situ para examinar en profundidad los riesgos, los controles de riesgos y la gobernanza de las entidades supervisadas;

b)

evaluar los modelos internos utilizados para calcular los requisitos de fondos propios, en particular en lo que respecta a la metodología, la adecuación económica, los riesgos, los controles de riesgos y la gobernanza;

c)

llevar a cabo revisiones de la calidad de los activos para aumentar la transparencia en relación con las exposiciones de las entidades supervisadas, en particular en lo que se refiere a la adecuación de las valoraciones de los activos y las garantías y las provisiones correspondientes.

a)

Artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con el artículo 4, apartado 1, letra f), el artículo 6, apartado 4, y los artículos 10, 11 y 12, del Reglamento (UE) n.o 1024/2013.

b)

Artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725, o artículo 6, apartado 1, letra e), y, en algunos Estados miembros, letra c), del Reglamento (UE) 2016/679, conjuntamente con los artículos 143 a 146 del Reglamento (UE) n.o 468/2014 (BCE/2014/17).

a)

los miembros del personal de la entidad supervisada;

b)

los accionistas de la entidad supervisada;

c)

los miembros del órgano de administración de la entidad supervisada;

d)

los clientes de la entidad supervisada y sus avalistas y partes vinculadas;

e)

los auditores externos de la entidad supervisada;

f)

los proveedores de servicios y consultores de la entidad supervisada;

g)

el personal de instituciones y organismos de la Unión y de autoridades nacionales e internacionales.

a)

datos de los clientes de la entidad supervisada, tales como:

b)

datos del personal, los accionistas y los miembros del órgano de administración de la entidad supervisada, tales como:

c)

datos de los auditores externos, proveedores de servicios y consultores de la entidad supervisada y datos del personal de instituciones y organismos de la Unión y de autoridades nacionales e internacionales, tales como:

a)

evaluar si las ANC aplican normas de supervisión de alta calidad de manera coherente y comprobar si situaciones comparables dan lugar a resultados comparables en todo el MUS;

b)

recibir notificaciones previas y posteriores de las ANC sobre procedimientos de supervisión y proyectos de decisiones referentes a entidades supervisadas menos significativas de alto impacto y alto riesgo y aconsejar a las ANC que sigan evaluando aspectos concretos de esos procedimientos;

c)

recibir notificaciones de las ANC sobre circunstancias específicas;

d)

llevar a cabo revisiones temáticas para proporcionar información específica sobre la supervisión por las ANC en relación con áreas de riesgo definidas al nivel de entidades supervisadas menos significativas individuales o categorías de entidades supervisadas menos significativas similares, a fin de garantizar una supervisión de alta calidad;

e)

participar en las inspecciones in situ de las entidades supervisadas menos significativas a fin de que el BCE comprenda mejor la labor supervisora de las ANC.

a)

el personal de las entidades supervisadas menos significativas;

b)

los miembros del órgano de administración, los clientes y sus avalistas, los accionistas y acreedores, los proveedores de servicios, los consultores y los auditores externos de entidades supervisadas menos significativas;

c)

el personal o los representantes de asociaciones bancarias;

d)

el personal de instituciones y organismos de la Unión y de autoridades nacionales e internacionales.

a)

datos de identificación, como el nombre, el número del documento de identidad o pasaporte, la nacionalidad y la firma;

b)

datos de contacto, como la dirección postal, la dirección de correo electrónico y el número de teléfono;

c)

datos profesionales relativos a educación, formación, empleo y otros puestos del candidato en un procedimiento de evaluación de idoneidad y los miembros del órgano de administración de la entidad supervisada en la que vaya a efectuarse el nombramiento;

d)

datos profesionales relativos a cualquier otra actividad empresarial del candidato en un procedimiento de evaluación de idoneidad;

e)

detalles financieros del candidato en un procedimiento de evaluación de idoneidad;

f)

datos sobre antecedentes penales, e información sobre investigaciones y procedimientos penales, procedimientos civiles y administrativos pertinentes y medidas disciplinarias, inclusive la inhabilitación como director de empresa, la insolvencia y otros procedimientos análogos;

g)

datos sobre las relaciones personales de parientes cercanos del candidato en un procedimiento de evaluación de idoneidad con otros miembros del órgano de administración o titulares de funciones clave de la entidad supervisada en la que vaya a efectuarse el nombramiento, su empresa matriz o sus filiales, y sobre sus relaciones profesionales y financieras con la entidad supervisada en la que vaya a efectuarse el nombramiento, su empresa matriz o sus filiales;

h)

información sobre si otra autoridad competente ya ha realizado una evaluación de idoneidad y sobre el resultado de la evaluación;

i)

observaciones del personal del BCE o de las ANC sobre el desempeño del candidato en su actual función o funciones anteriores que puedan afectar al actual procedimiento de idoneidad en curso;

j)

información sobre el desempeño por el candidato de su actual función que pueda ser pertinente en el contexto de una reevaluación.

a)

garantizar que las entidades supervisadas menos significativas cumplen la legislación pertinente de la Unión, incluidas sus trasposiciones nacionales, que establece requisitos prudenciales en materia de: i) fondos propios, titulización, límites a grandes exposiciones, liquidez, apalancamiento, y presentación y publicación de información sobre estas cuestiones, y ii) gobernanza, incluidos los procesos de gestión de riesgos, los mecanismos de control interno, las políticas y prácticas de remuneración y la eficacia de los procesos de evaluación de la adecuación del capital y la liquidez internos, incluidos los modelos basados en calificaciones internas;

b)

llevar a cabo revisiones supervisoras y pruebas de resistencia para determinar si las entidades supervisadas menos significativas cumplen los requisitos pertinentes del derecho de la Unión y, sobre la base de esas revisiones, establecer requisitos específicos y otras medidas para las entidades supervisadas menos significativas;

c)

supervisar en base consolidada las matrices de las entidades supervisadas menos significativas establecidas en uno de los Estados miembros participantes, incluidas las sociedades financieras (mixtas) de cartera, y participar en la supervisión en base consolidada, también en los colegios de supervisores, sin perjuicio de la participación de las ANC en esos colegios en calidad de observadoras, en relación con las matrices no establecidas en uno de los Estados miembros participantes;

d)

llevar a cabo funciones de supervisión en relación con los planes de recuperación y la intervención temprana;

e)

efectuar inspecciones in situ de las entidades supervisadas menos significativas;

f)

ejercer, respecto de las entidades supervisadas menos significativas, las facultades de supervisión conferidas por la legislación nacional, incluidas, entre otras, la aprobación de las adquisiciones por entidades supervisadas menos significativas de participaciones en entidades no crediticias o en entidades de crédito de fuera de la Unión, las fusiones o escisiones de entidades de crédito, la adquisición o venta de activos o pasivos, las modificaciones de los estatutos de las entidades de crédito, el nombramiento de auditores externos, las solicitudes de información e informes específicos de auditores externos, los proyectos de externalización, las operaciones en terceros países, el ejercicio de competencias respecto de los accionistas, la concesión o limitación de crédito a partes relacionadas, las decisiones estratégicas y la creación de grupos bancarios cooperativos;

g)

ejercer, respecto de las entidades supervisadas menos significativas, las facultades de supervisión conferidas a las autoridades competentes por el Reglamento (UE) n.o 575/2013 y la Directiva 2013/36/UE, según su trasposición nacional.

a)

el personal de las entidades supervisadas menos significativas;

b)

los miembros del órgano de administración, los clientes y sus avalistas, accionistas y acreedores, proveedores de servicios, consultores y auditores externos de las entidades supervisadas menos significativas;

c)

el personal o los representantes de asociaciones bancarias;

d)

el personal de instituciones y organismos de la Unión y de autoridades nacionales e internacionales;

e)

otros terceros, como las personas que presenten reclamaciones o solicitudes de información en relación con una entidad supervisada menos significativa;

f)

los representantes autorizados de un candidato en un procedimiento de idoneidad.

a)

datos de identificación, como el nombre, el número del documento de identidad o pasaporte, la nacionalidad y la firma;

b)

datos de contacto, como la dirección postal, la dirección de correo electrónico y el número de teléfono;

c)

datos profesionales relativos a educación, formación, empleo y otros puestos del candidato en un procedimiento de idoneidad y los miembros del órgano de administración de la entidad supervisada en la que vaya a efectuarse el nombramiento;

d)

datos profesionales relativos a cualquier otra actividad empresarial del candidato en un procedimiento de idoneidad;

e)

datos sobre antecedentes penales, e información sobre investigaciones y procedimientos penales, procedimientos civiles y administrativos pertinentes y medidas disciplinarias, inclusive la inhabilitación como director de empresa, la insolvencia y otros procedimientos análogos;

f)

detalles financieros del candidato en un procedimiento de idoneidad;

g)

datos sobre las relaciones personales de parientes cercanos del candidato en un procedimiento de idoneidad con otros miembros del órgano de administración o titulares de funciones clave de la entidad supervisada en la que vaya a efectuarse el nombramiento, su empresa matriz o sus filiales, y sobre sus relaciones profesionales y financieras con la entidad supervisada en la que vaya a efectuarse el nombramiento, su empresa matriz o sus filiales;

h)

información sobre si otra autoridad competente ya ha realizado una evaluación de idoneidad y sobre el resultado de la evaluación;

i)

observaciones del personal del BCE o de las ANC sobre el desempeño del candidato en su actual función o funciones anteriores que puedan afectar al procedimiento de idoneidad en curso;

j)

información sobre el desempeño del candidato en su función actual que pueda ser pertinente en el contexto de una reevaluación;

k)

detalles financieros, por ejemplo en el contexto de la revisión del expediente de crédito de un cliente bancario o en el contexto del préstamo a un miembro del órgano de administración cuando se requiera aprobación previa;

l)

el registro sonoro de la voz del candidato en un procedimiento de idoneidad.