A Régiók Európai Bizottsága elkötelezett amellett, hogy feladatai ellátása és szolgáltatásai nyújtása során biztosítsa a személyes adatok védelmét.
A személyes adatok védelme alapvető jog, amelyet mind az Európai Unió működéséről szóló szerződés (16. cikk), mind pedig az Európai Unió Alapjogi Chartája (8. cikk) rögzít.
Az uniós intézményekben, szervekben, hivataloknál és ügynökségeknél alkalmazandó adatvédelmi szabályokat az (EU) 2018/1725 rendelet tartalmazza. Ez egyrészt vázolja a személyes adatok kezelésével kapcsolatos jogi elveket, másrészt pedig rögzíti az érintettek jogait, az adatkezelők kötelezettségeit és az adatvédelmi tisztviselő (DPO) szerepét.
Az érintetteknek (vagyis azoknak, akiknek a személyes adatait kezelik) joguk van díjmentesen és korlátozás nélkül kérelmezni a hozzáférést személyes adataikhoz. Kérhetik a rájuk vonatkozó személyes adatok helyesbítését, törlését vagy kezelésük korlátozását is, illetve tiltakozhatnak személyes adataik kezelése ellen.
Adott esetben az érintettek jogosultak arra, hogy megkapják az adatkezelő rendelkezésére bocsátott személyes adataikat, illetve hogy ezeket az adatokat közvetlenül egy másik adatkezelőnek továbbítsák (adathordozhatóság). Joguk van továbbá ahhoz, hogy bármikor visszavonják hozzájárulásukat, amennyiben személyes adataik kezelése ezen a jogalapon történik.
A felhatalmazott adatkezelők (az adatkezelő – azaz a Régiók Európai Bizottsága – szervezeti egységei) meghatározzák a személyes adatok kezelésének célját és módját, és biztosítják, hogy a személyes adatok kezelése csak világosan meghatározott és törvényes célból, tisztességes, jogszerű és biztonságos módon történjen. Felelősek annak biztosításáért is, hogy az adatok pontosak, megfelelőek és relevánsak legyenek, a kezelésük célja szempontjából ne legyenek túlzott mértékűek, és ne tárolják azokat a szükségesnél hosszabb ideig. A felhatalmazott adatkezelők ezenkívül kötelesek tájékoztatni az érintetteket adataik kezelésének módjáról, és garantálniuk kell, hogy az adatokat csak megfelelő biztosítékok bevezetését követően adják át harmadik feleknek.
Az adatvédelmi tisztviselő (DPO) független módon biztosítja az adatvédelmi szabályok helyes alkalmazását a Régiók Európai Bizottságán belül. Az adatvédelmi tisztviselő tájékoztatást és tanácsot ad az adatkezelőnek, a felhatalmazott adatkezelőknek és az adatfeldolgozónak, együttműködik az európai adatvédelmi biztossal (európai adatvédelmi biztos), és tájékoztatja az érintetteket jogaikról és kötelezettségeikről. Az adatvédelmi tisztviselő az (EU) 2018/1725 rendelet 31. cikkével összhangban központi nyilvántartást vezet a személyes adatok Régiók Európai Bizottsága általi feldolgozásáról.
Milyen személyes adatokat kezel a Régiók Európai Bizottsága?
A Régiók Európai Bizottsága által kezelt személyes adatok többsége az RB aktív és volt tagjaira és alkalmazottaira vonatkozik.
Polgárok személyes adatai jellemzően akkor kerülnek be az adatkezelési folyamatba, ha a polgárok látogatást tesznek a Régiók Európai Bizottságánál, regisztrálnak egy rendezvényre, kérelmet nyújtanak be, vagy feliratkoznak egy e-szolgáltatásra, például az alábbiakra:
- interaktív kommunikációs szolgáltatások, amelyek lehetővé teszik a polgárokkal, vállalkozásokkal, civil társadalommal és közszereplőkkel való jobb kapcsolattartást, és így megkönnyítik a szakpolitikai konzultációkat és a visszajelzési mechanizmusokat, hogy hozzájáruljanak az uniós szakpolitikák, tevékenységek és szolgáltatások kialakításához,
- ügyleti szolgáltatások, amelyek lehetővé teszik az EU-val folytatott ügyletek összes alapvető típusához való hozzáférést, például közbeszerzés, pénzügyi műveletek, munkaerő-felvétel, rendezvényekre való jelentkezés, dokumentumok beszerzése stb.
A konkrét adatkezelési műveletekkel kapcsolatos pontos információkért kérjük, olvassa el a vonatkozó adatvédelmi nyilatkozatot.
Személyes adatainak kezelésével kapcsolatos kérdéseivel forduljon a vonatkozó adatvédelmi nyilatkozatban megjelölt, a személyes adatok kezeléséért felelős illetékes szolgálathoz (felhatalmazott adatkezelő) vagy az RB adatvédelmi tisztviselőjéhez (data.protection@cor.europa.eu). Emellett bármikor felveheti a kapcsolatot az európai adatvédelmi biztossal.