Europeiska regionkommittén är fast besluten att säkerställa skyddet av personuppgifter när den utför sina uppgifter och tillhandahåller sina tjänster.
Skyddet av personuppgifter är en grundläggande rättighet som fastställs i både fördraget om Europeiska unionens funktionssätt (artikel 16) och EU-stadgan om de grundläggande rättigheterna (artikel 8).
I förordning (EU) 2018/1725 fastställs reglerna för skydd av personuppgifter i EU:s institutioner, organ och byråer. Utöver de rättsliga principerna för behandling av personuppgifter fastställs i förordningen de registrerades rättigheter, de personuppgiftsansvarigas skyldigheter och dataskyddsombudets roll.
De registrerade (de personer vars personuppgifter behandlas) har rätt att begära tillgång till sina personuppgifter utan kostnad och utan restriktioner. De har rätt att begära rättelse, radering eller begränsning av behandlingen av personuppgifterna. De registrerade har även rätt att invända mot behandlingen av personuppgifterna.
I tillämpliga fall har de registrerade rätt att få de personuppgifter som har tillhandahållits den personuppgiftsansvariga överförda till sig själva eller till en annan personuppgiftsansvarig (dataportabilitet). De har också rätt att när som helst återkalla sitt samtycke, om deras personuppgifter behandlas på denna rättsliga grund.
Delegerade personuppgiftsansvariga (den personuppgiftsansvarigas, dvs. Europeiska regionkommitténs, organisatoriska enheter) fastställer ändamålet och medlen för behandlingen av personuppgifter. De ska se till att personuppgifter endast behandlas för klart fastställda och berättigade ändamål och att de behandlas på ett korrekt, lagenligt och säkert sätt. De är också ansvariga för att se till att uppgifterna är korrekta, adekvata, relevanta och inte överdrivet omfattande samt inte lagras längre än nödvändigt. De delegerade personuppgiftsansvariga måste också informera de registrerade om hur deras uppgifter behandlas och se till att uppgifterna överförs till tredje part först efter att tillräckliga skyddsåtgärder har vidtagits.
Dataskyddsombudets roll är att självständigt säkerställa att reglerna om skydd av personuppgifter tillämpas korrekt inom Europeiska regionkommittén. Dataskyddsombudet informerar och ger råd till den personuppgiftsansvariga, de delegerade personuppgiftsansvariga och personuppgiftsbiträdet, samarbetar med EDPS (Europeiska datatillsynsmannen) och informerar de registrerade om deras rättigheter och skyldigheter. Dataskyddsombudet för även i enlighet med artikel 31 i förordning (EU) 2018/1725 ett centralt register över behandling av personuppgifter vid Europeiska regionkommittén.
Vilka personuppgifter behandlas vid Europeiska regionkommittén?
De flesta personuppgifter som behandlas av Europeiska regionkommittén avser dess aktiva och tidigare ledamöter och anställda.
Behandling avmedborgares personuppgifter sker i synnerheti samband med besök vid Europeiska regionkommittén, anmälan till ett evenemang, inlämning av en begäran eller prenumeration på en e-tjänst, t.ex.
- interaktiva kommunikationstjänster som möjliggör bättre kontakter med medborgare, företag, det civila samhället och offentliga aktörer för att på så sätt underlätta de politiska samråden och återkopplingsmekanismerna i syfte att bidra till utformningen av EU:s politik, verksamhet och tjänster, eller
- förmedlingstjänster som kan användas för de vanligaste kontakterna med EU, t.ex. upphandling, finansiella transaktioner, rekrytering, anmälan till olika evenemang och tillgång till eller köp av dokument.
Exakt information om en specifik behandling av personuppgifter finns i det relevanta meddelandet om skydd av personuppgifter.
Om du har frågor om behandlingen av dina personuppgifter kan du kontakta den avdelning som ansvarar för behandlingen av personuppgifter (den delegerade personuppgiftsansvariga) i enlighet med meddelandet om skydd av personuppgifter, eller ReK:s dataskyddsombud ([email protected]). Du kan också kontakta Europeiska datatillsynsmannen.