Europejski Komitet Regionów zobowiązuje się do zapewnienia ochrony danych osobowych podczas wykonywania swoich zadań i świadczenia usług.
Ochrona danych osobowych jest prawem podstawowym, zapisanym zarówno w Traktacie o funkcjonowaniu Unii Europejskiej (art. 16), jak i w Karcie praw podstawowych Unii Europejskiej (art. 8).
Rozporządzenie (UE) 2018/1725 ustanawia zasady dotyczące ochrony danych w instytucjach, organach i jednostkach organizacyjnych UE. Poza zasadami prawnymi dotyczącymi przetwarzania danych osobowych rozporządzenie to określa prawa osób, których dane dotyczą, obowiązki administratorów danych oraz rolę inspektora ochrony danych.
Osoby, których dane dotyczą (osoby, których dane osobowe są przetwarzane), mają prawo zażądać dostępu do swoich danych osobowych, bezpłatnie i bez ograniczeń. Mają też prawo złożyć wniosek o ich poprawienie lub usunięcie lub o ograniczenie ich przetwarzania. Osoby, których dane dotyczą, mają także prawo sprzeciwić się przetwarzaniu swoich danych osobowych.
W stosownych przypadkach osoby, których dane dotyczą, mają prawo do otrzymania swoich danych osobowych, które zostały przekazane administratorowi, lub do przekazania ich bezpośrednio innemu administratorowi danych (przenoszenie danych). Osobom tym przysługuje również prawo do wycofania zgody w dowolnym momencie, w przypadku gdy ich dane osobowe są przetwarzane w oparciu o tę podstawę prawną.
Administratorzy delegowani (podmioty organizacyjne administratora, czyli Europejski Komitet Regionów) określają cel i sposoby przetwarzania danych osobowych i muszą zapewnić, aby dane osobowe były przetwarzane wyłącznie w jasno określonych i zgodnych z prawem celach, były przetwarzane rzetelnie, zgodnie z prawem i w bezpieczny sposób. Są oni także odpowiedzialni za upewnienie się, że dane te są prawidłowe, adekwatne, stosowne i że nie są nadmierne ani przetrzymywane dłużej, niż jest to konieczne. Administratorzy delegowani muszą również informować osoby, których dane dotyczą, w jaki sposób ich dane są przetwarzane, oraz dopilnować, by dane były przekazywane stronom trzecim tylko po wprowadzeniu odpowiednich zabezpieczeń.
Inspektor ochrony danych czuwa jako niezależny organ nad właściwym stosowaniem przepisów o ochronie danych w Europejskim Komitecie Regionów. Inspektor ochrony danych informuje administratora, administratorów delegowanych i podmiot przetwarzający i doradza im; ponadto współpracuje z EIOD (Europejskim Inspektorem Ochrony Danych) oraz informuje osoby, których dane dotyczą, o ich prawach i obowiązkach. Inspektor ochrony danych prowadzi również centralny rejestr, w którym gromadzone są zapisy dotyczące przetwarzania danych osobowych przez Europejski Komitet Regionów zgodnie z art. 31 rozporządzenia (UE) 2018/1725.
Jakie dane osobowe są przetwarzane w Europejskim Komitecie Regionów?
Większość danych osobowych przetwarzanych przez Europejski Komitet Regionów dotyczy jego aktywnych i byłych członków i pracowników.
Dane osobowe obywateli są przetwarzane w szczególności podczas wizyty w Europejskim Komitecie Regionów, zarejestrowania się na wydarzenie, składania wniosków lub subskrypcji e-usług, takich jak:
- Interaktywne usługi komunikacyjne, które umożliwiają lepszy kontakt z obywatelami, przedsiębiorstwami, społeczeństwem obywatelskim i podmiotami publicznymi, ułatwiając tym samym konsultacje polityczne i mechanizmy informacji zwrotnej, tak aby przyczynić się do kształtowania polityki, działań i usług UE.
- Transakcje umożliwiają dostęp do wszystkich podstawowych rodzajów transakcji z UE, np.: udzielania zamówień publicznych, operacji finansowych, rekrutacji, zgłaszania udziału w wydarzeniach, nabywania lub zakupu dokumentów itd.
Dokładne informacje na temat konkretnego przetwarzania danych osobowych znajdują się w odpowiedniej nocie dotyczącej ochrony danych.
W razie jakichkolwiek pytań dotyczących przetwarzania Państwa danych osobowych mogą Państwo skontaktować się z właściwym działem odpowiedzialnym za przetwarzanie danych osobowych (administratorem delegowanym), jak wskazano w odpowiedniej informacji o ochronie danych, lub z inspektorem ochrony danych KR-u ([email protected]). Można również skontaktować się z Europejskim Inspektorem Ochrony Danych.