El Comité Europeo de las Regiones se compromete a proteger los datos personales en el ejercicio de sus funciones y la prestación de sus servicios.
La protección de los datos personales es un derecho fundamental consagrado tanto en el Tratado de Funcionamiento de la Unión Europea (artículo 16) como en la Carta de los Derechos Fundamentales de la Unión Europea (artículo 8).
El Reglamento (UE) 2018/1725 establece las normas sobre protección de datos en las instituciones, los órganos y los organismos de la UE. Además de determinar los principios jurídicos del tratamiento de datos personales, define los derechos de los interesados y las obligaciones de los responsables del tratamiento de datos, así como el papel del delegado de protección de datos.
Los interesados (es decir, las personas cuyos datos personales son tratados) podrán solicitar el acceso a los datos personales que les conciernen gratuitamente y sin restricciones. Podrán solicitar la rectificación o supresión de sus datos personales y la restricción de su tratamiento. Por último, los interesados tienen derecho a oponerse a que sus datos personales sean objeto de tratamiento.
Cuando proceda, los interesados tendrán derecho a recibir los datos personales que les incumban y que hayan facilitado a un responsable del tratamiento, o a transmitirlos directamente a otro responsable del tratamiento (portabilidad de los datos). Los interesados también tienen derecho a revocar su consentimiento en cualquier momento, siempre que sus datos personales sean objeto de tratamiento con arreglo a la base jurídica mencionada.
Los responsables delegados (entidades organizativas del responsable del tratamiento, es decir, el Comité Europeo de las Regiones) determinan la finalidad y los medios del tratamiento de datos personales y deben garantizar que los datos personales se traten únicamente para fines determinados y legítimos así como de manera leal, lícita y segura. También son responsables de velar por que los datos sean exactos, adecuados, pertinentes y no excesivos y que no se conserven más tiempo del necesario. Los responsables delegados deberán también informar a los interesados sobre la manera en que se tratan sus datos y garantizar que los datos se transfieran a terceros únicamente después de haber tomado medidas de salvaguardia adecuadas.
La función del delegado de protección de datos consiste en garantizar, desde su independencia, la aplicación correcta de las normas de protección de datos en el Comité Europeo de las Regiones. El delegado de protección de datos informa y asesora al responsable del tratamiento, a los responsables delegados y al encargado del tratamiento, coopera con el Supervisor Europeo de Protección de Datos (SEPD) e informa a los interesados de sus derechos y obligaciones. Además, el RPD mantiene un registro central que recopila registros sobre el tratamiento de datos personales llevado a cabo por el Comité Europeo de las Regiones de conformidad con el artículo 31 del Reglamento (UE) 2018/1725.
¿Qué datos personales se tratan en el Comité Europeo de las Regiones?
La mayor parte de los datos que trata el Comité Europeo de las Regiones corresponden a los miembros en activo, a los antiguos miembros y al personal.
Los datos personales de la ciudadanía se tratan, principalmente, con ocasión de una visita al Comité Europeo de las Regiones, la inscripción en un acto, la presentación de una solicitud o la suscripción a un servicio electrónico, como por ejemplo:
- servicios de comunicación interactivos que permiten un mejor contacto con la ciudadanía, las empresas, la sociedad civil y los interlocutores públicos y facilitan las consultas políticas y los mecanismos de información de retorno, al objeto de contribuir a la elaboración de las políticas, las actividades y los servicios de la UE;
- servicios operativos que permiten el acceso a todas las modalidades básicas de transacciones con la UE como, por ejemplo, la contratación pública, las operaciones financieras, la contratación de personal, la inscripción en actos y la obtención o adquisición de documentos, entre otros posibles.
Para obtener información precisa sobre casos específicos de tratamiento de datos personales, consúltese el aviso de protección de datos pertinente.
Para cualquier pregunta relativa al tratamiento de sus datos personales, puede dirigirse al servicio responsable del tratamiento de los mismos (responsable delegado) que se indique en el aviso de protección de datos pertinente, o al delegado de protección de datos del CDR ([email protected]). También puede contactar con el Supervisor Europeo de Protección de Datos.