EBA欧洲银行-EBA-DC-199-Rules-of-Procedure-on-Professional-Secrecy-for-Non-Staff-si..__9页_239kb

总结：EBA/DC/2017/199 决定

核心内容

EBA/DC/2017/199 是欧洲银行管理局（EBA）的一项决定，旨在确立针对非雇员（Non-Staff）的专业保密规则，并废止2011年1月12日管理委员会的决定（EBA DC 004）。该决定强调了EBA的独立性和专业保密的重要性，并明确了非雇员在处理EBA信息时的义务和责任。

主要观点

• 专业保密的重要性：确保EBA的独立性和专业保密是维护其公信力和声誉的关键。
• 非雇员的保密义务：所有参与EBA活动的非雇员必须遵守专业保密义务，不得未经授权披露EBA信息。
• 信息分类机制：EBA信息分为“EBA REGULAR USE”、“EBA RESTRICTED USE”和“EBA CONFIDENTIAL USE”三个级别，其中“PUBLIC”信息不在本决定范围内。
• 保密责任与处理机制：非雇员在处理EBA信息时需注意保密，且在怀疑有未经授权披露时，EBA可启动调查程序。
• 调查与处理流程：EBA主席可决定启动调查，调查结果将由管理委员会审议，并可向监督委员会提交建议。
• 冲突利益管理：管理委员会成员在执行任务时需避免利益冲突，并在必要时退出相关讨论或调查。

关键信息

适用对象

• EBA管理委员会成员：包括投票成员、非投票成员、观察员，以及其替补成员。
• EBA监督委员会成员：包括投票和非投票成员、观察员，以及其替补成员。
• 代表国家监管机构的人员：根据《EBA条例》第40条第（4）、（5）和（6）款。
• EBA工作组成员：包括成员、观察员、参与者、专家网络成员等。
• EBA的顾问：为监督委员会和管理委员会成员提供咨询的人员。

保密义务

• 非雇员不得向任何个人或机构披露EBA信息，除非符合特定例外情况。
• 例外情况包括：内部沟通（基于“需要知道”原则）、法律程序、刑事调查、与其他国家监管机构的信息交换等。
• 与金融机构相关的信息只能以汇总或聚合形式披露，不得涉及具体机构。

信息处理与分类

• 所有EBA信息需按照信息分类政策进行分类。
• 非雇员需遵守信息分类政策，并在不确定信息是否可披露时寻求EBA指导。
• 若发现未经授权披露，非雇员需立即通知EBA。

调查机制

• 启动调查：EBA主席可根据信息的性质、分类及其对EBA的影响决定是否启动调查。
• 调查执行：由EBA主席或其授权成员执行，可由EBA工作人员协助。
• 调查报告：调查报告需在管理委员会审议后提交监督委员会，监督委员会负责最终决策。
• 处理措施：可能包括限制特定国家监管机构对EBA信息的访问、制定行动计划、更换代表等。

冲突利益管理

• 管理委员会成员需确认无利益冲突，并在存在冲突时退出相关讨论或调查。
• EBA工作人员如存在利益冲突，应被替换。

数据保护

• 非雇员在处理EBA信息时，需遵守《EC第45/2001号条例》关于个人数据处理的要求。

生效与废止

• 本决定自发布之日起生效。
• 废止2011年1月12日管理委员会的决定（EBA DC 004）。

结构与流程

• 第1条：决定的适用范围与内容。
• 第2条：定义关键术语，如EBA信息和未经授权披露。
• 第3条：非雇员对EBA信息的保密义务及例外情况。
• 第4条：对金融机构信息的保密要求。
• 第5条：操作保障措施，包括保密义务、信息分类、咨询与报告。
• 第6条：调查启动程序。
• 第7条：调查执行与报告流程。
• 第8条：监督委员会的审查与后续措施。
• 第9条：冲突利益管理。
• 第10条：数据保护要求。
• 第11条：废止旧决定。
• 第12条：生效日期与公开。

总结

EBA/DC/2017/199 是一项全面规定非雇员在EBA活动中需遵守的专业保密规则的决定，旨在维护EBA的独立性和信息安全性。该决定明确了信息分类机制、保密义务、调查程序及处理措施，并强调了冲突利益管理与数据保护的重要性。其适用范围广泛，涵盖EBA管理委员会、监督委员会成员及其代表、顾问和工作组成员。通过建立清晰的流程和责任机制，该决定为EBA的信息管理提供了坚实的法律基础。