Lignes directrices du CEPD sur les droits des personnes: la protection des données est `` essentielle '' à une bonne administration publique

ADans le cadre du plan d’action exposé dans sa stratégie 2013-2014 visant à fournir des orientations à l’administration de l’UE, le Contrôleur européen de la protection des données (CEPD) a publié des lignes directrices sur les droits des personnes à l’égard du traitement des données à caractère personnel.

Le CEPD adjoint Giovanni Buttarelli a déclaré: "Les institutions et organes de l'UE sont responsables du respect des règles de protection des données et notre objectif est de promouvoir une culture de protection des données parmi eux pour aider à mettre en œuvre cette obligation. Les lignes directrices contribuent à cet objectif stratégique et aideront à construire prise de conscience que la protection des données en tant que droit fondamental est un élément vital d'une bonne politique publique et d'une bonne administration. "

Les lignes directrices s'adressent à tous les services de l'administration de l'UE qui traitent des données à caractère personnel. Ils visent également à guider les responsables de la protection des données, les coordinateurs de la protection des données et les représentants du personnel, ainsi que toute personne dont les données à caractère personnel seront traitées par les institutions, tels que le personnel de l'UE ou les destinataires de subventions de l'UE et le grand public.

Les CEPD Factsheet 1: Vos informations personnelles et l’administration de l’UE: quels sont vos droits? contient un bref résumé de ces droits et de la manière de les exercer.

Bien que les orientations du CEPD aient été élaborées pour les institutions et organes de l'UE, elles peuvent offrir des orientations générales précieuses sur les droits fondamentaux aux autres organismes du secteur public. Par exemple, les lignes directrices soulignent le délicat équilibre que le CEPD établit entre les droits des personnes dont les informations personnelles sont traitées et les droits et libertés d'autrui, tels que les dénonciateurs ou les informateurs, qui doivent également être protégés.

Le contenu des lignes directrices est basé sur nos positions dans le domaine des droits des personnes concernées, telles qu'elles ont été développées dans une série d'avis du CEPD sur les opérations de traitement des données de l'UE. Les lignes directrices décrivent nos positions et recommandations sur les principes pertinents du règlement 45/2001 et fournissent des informations sur les meilleures pratiques actuelles et d'autres questions pertinentes. Par exemple, ils soulignent le concept large de données à caractère personnel dans le cadre du règlement, selon lequel les données à caractère personnel se réfèrent à bien plus que le simple nom d'une personne en particulier.

Contexte

Publicité

Articles 41 (2) et 46 (d) de Le règlement (CE) n 45 / 2001 sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les institutions et organes communautaires et sur la libre circulation de ces données confèrent au Contrôleur européen de la protection des données (le «CEPD») le pouvoir de publier des lignes directrices. Les sections 5 (`` Droits de la personne concernée '') et 6 (`` Exemptions et restrictions '') du règlement (CE) 45/2001 stipulent divers droits des individus en ce qui concerne le traitement de leurs données personnelles par l'administration de l'UE - ainsi que certains exceptions applicables à ces droits.

Informations personnelles ou données: Toute information relative à une personne physique (vivante) identifiée ou identifiable. Les exemples incluent les noms, dates de naissance, photographies, adresses électroniques et numéros de téléphone. D'autres détails tels que les données de santé, les données utilisées à des fins d'évaluation et les données de trafic relatives à l'utilisation du téléphone, du courrier électronique ou d'Internet sont également considérés comme des données personnelles.

Protection de la vie privée: Le droit d’une personne de rester seule et de contrôler l’information la concernant.

Le droit à la vie privée ou à la vie privée est inscrit dans la Déclaration universelle des droits de l'homme (article 12), la Convention européenne des droits de l'homme (Article 8) et la Charte européenne des droits fondamentaux (Article 7). La Charte contient également un droit explicite à la protection des données à caractère personnel (article 8).

Institutions et organes de l'UE / Administration de l'UE: toutes les institutions, organes et organismes opérant pour le compte de l'Union européenne (par exemple, la Commission européenne, le Parlement européen, le Conseil de l'Europe).

Union européenne, Banque centrale européenne, agences européennes spécialisées et décentralisées).

Responsabilité: en vertu du principe de responsabilité, les institutions et organes de l'UE devraient mettre en place tous les mécanismes et systèmes de contrôle internes nécessaires pour garantir le respect de leurs obligations en matière de protection des données et devraient pouvoir démontrer cette conformité aux autorités de contrôle telles que le CEPD.

Traitement des données à caractère personnel: selon l'article 2, point b), du règlement (CE) n ° 45/2001, le traitement des données à caractère personnel désigne "toute opération ou ensemble d'opérations qui est effectué sur des données à caractère personnel, que ce soit par des moyens automatiques ou non, comme collecte, enregistrement, organisation, stockage, adaptation ou altération, récupération, consultation, utilisation, divulgation par transmission, diffusion ou mise à disposition d'une autre manière, alignement ou combinaison, blocage, effacement ou destruction. "

Les données à caractère personnel peuvent être traitées dans le cadre de nombreuses activités liées à la vie professionnelle d'une personne concernée. Parmi les exemples d'institutions et d'organes de l'UE, citons: les procédures relatives à l'évaluation du personnel et à la facturation d'un numéro de téléphone au bureau, la liste des participants à une réunion, le traitement des dossiers disciplinaires et médicaux, ainsi que la compilation et la mise à disposition en ligne des dossiers. aligner une liste de fonctionnaires et leur domaine de responsabilité respectif.

Les données à caractère personnel relatives à des personnes physiques autres que le personnel peuvent également être traitées. Ces exemples peuvent concerner des visiteurs, des entrepreneurs, des pétitionnaires, etc.

Les Stratégie du CEPD 2013-2014 peut être trouvé sur le site web du CEPD.

Partagez cet article: