(1)

Aby zapewnić bezpieczeństwo oraz ulepszyć zarządzanie danymi i zwiększyć ich użyteczność, standardowe formularze, wzory i procedury, które kontrolerzy zewnętrzni powinni stosować przy powiadamianiu Europejskiego Urzędu Nadzoru Giełd i Papierów Wartościowych (ESMA) o istotnych zmianach w informacjach przekazanych w celu rejestracji, powinny nadawać się do odczytu maszynowego i być przedkładane na trwałym nośniku.

(2)

Aby ułatwić ESMA identyfikację dokumentów, które kontroler zewnętrzny przedłożył w ramach powiadomienia o istotnych zmianach w informacjach przekazanych w celu rejestracji, kontrolerzy zewnętrzni powinni nadać niepowtarzalny numer referencyjny każdemu przedłożonemu dokumentowi.

(3)

Aby zapewnić jakość i rozliczalność, kontroler zewnętrzny, który powiadamia ESMA o istotnych zmianach w informacjach przekazanych w celu rejestracji, powinien dołączyć do tego powiadomienia pismo podpisane przez członka kadry kierowniczej najwyższego szczebla tego kontrolera zewnętrznego potwierdzające, że przedłożone informacje są dokładne i kompletne zgodnie z najlepszą wiedzą tego członka.

(4)

Niniejsze rozporządzenie nie narusza praw podstawowych i jest zgodne z zasadami uznanymi w Karcie praw podstawowych Unii Europejskiej, a w szczególności z prawem do ochrony danych osobowych. Przetwarzanie danych osobowych do celów niniejszego rozporządzenia powinno odbywać się zgodnie z prawem Unii w zakresie ochrony danych osobowych. W związku z tym wszelkie przetwarzanie danych osobowych przez ESMA w ramach stosowania niniejszego rozporządzenia powinno odbywać się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2018/1725 (2). Przetwarzanie danych osobowych przez kontrolerów zewnętrznych w ramach stosowania niniejszego rozporządzenia powinno odbywać się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (3) oraz krajowymi wymogami w zakresie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

(5)

Aby umożliwić ESMA ocenę powiadomień o istotnych zmianach w informacjach przekazanych w celu rejestracji w charakterze kontrolera zewnętrznego, przy jednoczesnym zapewnieniu odpowiednich zabezpieczeń, dane osobowe dotyczące kontrolerów zewnętrznych powinny być przechowywane przez tych kontrolerów zewnętrznych i ESMA przez okres nie dłuższy niż pięć lat od dnia, w którym kontroler zewnętrzny przestał pełnić swoją funkcję.

(6)

Zgodnie z art. 42 ust. 1 rozporządzenia (UE) 2018/1725 skonsultowano się z Europejskim Inspektorem Ochrony Danych, który przedłożył uwagi formalne w dniu 18 listopada 2025 r.

(7)

Podstawę niniejszego rozporządzenia stanowi projekt wykonawczych standardów technicznych przedłożony Komisji przez ESMA.

(8)

ESMA przeprowadził otwarte konsultacje publiczne na temat projektu wykonawczych standardów technicznych, który stanowi podstawę niniejszego rozporządzenia. Dokonał on analizy potencjalnych powiązanych kosztów i korzyści oraz zwrócił się o opinię do Grupy Interesariuszy z Sektora Giełd i Papierów Wartościowych ustanowionej zgodnie z art. 37 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1095/2010 (4),