Nello svolgimento dei suoi compiti e nella prestazione dei suoi servizi, il Comitato europeo delle regioni si impegna a garantire la protezione dei dati personali.
La protezione dei dati personali è un diritto fondamentale sancito dal Trattato sul funzionamento dell'Unione europea (articolo 16) e dalla Carta dei diritti fondamentali dell'Unione europea (articolo 8).
Il regolamento (UE) 2018/1725 stabilisce le norme per la protezione dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'UE. Oltre a delineare i principi giuridici che riguardano il trattamento dei dati personali, il regolamento definisce i diritti degli interessati, gli obblighi dei titolari del trattamento dei dati e il ruolo del responsabile della protezione dei dati (RPD).
Gli interessati (le persone i cui dati sono oggetto di trattamento) hanno il diritto di chiedere, gratuitamente e senza limitazioni, l'accesso ai dati personali che li riguardano. Essi hanno altresì il diritto di chiedere la rettifica, la cancellazione o la limitazione del trattamento dei loro dati personali e di opporsi a tale trattamento.
Se del caso, gli interessati hanno il diritto di ricevere i dati personali che li riguardano e che sono stati forniti al responsabile del trattamento o di chiedere che tali dati siano direttamente trasmessi a un altro titolare del trattamento (portabilità dei dati). Essi hanno anche il diritto di revocare il consenso in qualsiasi momento, nei casi in cui i dati personali che li riguardano siano trattati su tale base giuridica.
I titolari del trattamento delegati (entità organizzative del titolare del trattamento, ossia del Comitato europeo delle regioni) determinano le finalità del trattamento dei dati personali e i relativi strumenti e devono garantire che il trattamento dei dati personali avvenga esclusivamente per scopi chiaramente definiti e legittimi e con modalità corrette, lecite e sicure. I titolari del trattamento sono altresì tenuti a garantire che i dati siano accurati, adeguati e pertinenti, non siano eccessivi rispetto alle finalità e non siano conservati più a lungo del necessario. I titolari del trattamento delegati sono inoltre obbligati a informare gli interessati sulle modalità di trattamento dei dati che li riguardano e a garantire che i dati siano trasferiti a terzi soltanto dopo avere predisposto adeguate misure di salvaguardia.
Il ruolo del responsabile della protezione dei dati (RPD) è garantire in maniera indipendente la corretta applicazione delle norme in materia di protezione dei dati all'interno del CdR. L'RPD informa e consiglia il titolare del trattamento, i titolari del trattamento delegati e il responsabile del trattamento, collabora con il GEPD (il Garante europeo della protezione dei dati) e informa gli interessati dei loro diritti e dei loro obblighi. Il responsabile della protezione dei dati tiene inoltre un registro centrale che conserva i registri delle attività di trattamento dei dati personali svolte dal Comitato europeo delle regioni, conformemente all'articolo 31 del regolamento (UE) 2018/1725.
Quali dati personali vengono trattati al CdR?
La maggior parte dei dati personali trattati dal CdR riguarda i suoi membri attivi, i suoi ex membri e i membri del suo personale.
I dati personali dei cittadini vengono trattati in particolare quando questi visitano il CdR, si registrano per un evento, presentano una richiesta o si iscrivono a un servizio elettronico. È il caso, ad esempio, di:
- servizi di comunicazione interattivi, che permettono un contatto migliore con cittadini, imprese, società civile e soggetti pubblici rendendo così più agevole consultarli sulle politiche e riceverne il feedback al fine di contribuire all'elaborazione delle politiche, delle attività e dei servizi dell'Unione europea;
- servizi di transazione, che consentono l'accesso a tutte le forme essenziali di transazioni con l'UE, ad esempio appalti, operazioni finanziarie, assunzioni, iscrizione ad eventi, acquisizione o acquisto di documenti ecc.
Per informazioni specifiche su un determinato trattamento di dati personali, si rimanda alla pertinente informativa sulla protezione dei dati.
Per eventuali domande sul trattamento dei propri dati personali, si può contattare il servizio competente del CdR incaricato del trattamento dei dati personali (titolare del trattamento delegato), indicato nella pertinente informativa sulla protezione dei dati, o il responsabile della protezione dei dati al CdR ([email protected]). È inoltre possibile rivolgersi al Garante europeo della protezione dei dati.