Bireylerin Haklarına İlişkin EDPS Yönergeleri: Verilerin korunması iyi kamu yönetimi için 'gereklidir'

AAvrupa Veri Koruma Denetçisi (EDPS), 2013-2014 Stratejisinde AB idaresine rehberlik sağlamak için ortaya konan eylem planının bir parçası olarak, Kişisel Verilerin İşlenmesine İlişkin Bireylerin Hakları Kılavuzunu yayınlamıştır.

EDPS Yardımcısı Giovanni Buttarelli, "AB kurumları ve organları veri koruma kurallarına uymaktan sorumludur ve amacımız, bu yükümlülüğün yerine getirilmesine yardımcı olmak için aralarında bir veri koruma kültürünü teşvik etmektir. Kılavuz İlkeler bu stratejik hedefe katkıda bulunur ve temel bir hak olarak veri korumanın iyi kamu politikası ve idaresinin hayati bir parçası olduğunun farkında olmak. "

Yönergeler, kişisel verileri işleyen AB idaresi içindeki tüm hizmetlere yöneliktir. Ayrıca, veri koruma görevlilerine, veri koruma koordinatörlerine ve personel temsilcilerine ve kişisel verileri AB personeli veya AB hibelerinin alıcıları ve genel kamuoyu gibi kurumlar tarafından işlenecek kişilere rehberlik etmeyi amaçlamaktadır.

The EDPS Bilgi Notu 1: Kişisel bilgileriniz ve AB idaresi: Haklarınız nelerdir? bu hakların ve bunların nasıl kullanılacağının kısa bir özetini içerir.

AB kurumları ve organları için EDPS Kılavuzları geliştirilmiş olsa da, diğer kamu sektörü kurumları için temel haklar konusunda değerli genel rehberlik sunabilirler. Örneğin Kılavuz İlkeler, EDPS'nin kişisel bilgileri işlenen bireylerin hakları ile muhbirler veya muhbirler gibi başkalarının da korunması gereken hak ve özgürlükleri arasında kurduğu hassas dengeyi vurgulamaktadır.

Kılavuzların içeriği, AB veri işleme operasyonlarına ilişkin bir dizi EDPS Görüşünde geliştirilen, veri konularının hakları alanındaki konumlarımıza dayanmaktadır. Kılavuz İlkeler, 45/2001 sayılı Yönetmeliğin ilgili ilkelerine ilişkin konumumuzu ve önerilerimizi açıklar ve mevcut en iyi uygulama ve diğer ilgili konular hakkında bilgi sağlar. Örneğin, kişisel verilerin yalnızca belirli bir bireyin adından çok daha fazlasını ifade ettiği Yönetmelik kapsamındaki geniş kişisel veri kavramını vurgularlar.

Olayın Arka Planı

reklâm

Madde 41 (2) ve 46 (d) Yönetmelik (EC) No 45 / 2001 Topluluk kurumları ve organları tarafından kişisel verilerin işlenmesiyle ilgili olarak bireylerin korunması ve bu tür verilerin serbest dolaşımı, Avrupa Veri Koruma Denetçisine ('EDPS') Yönergeler yayınlama yetkisi verir. (EC) 5/6 Tüzüğünün 45 ('Veri Sahibinin Hakları') ve 2001'ncı ('Muafiyetler ve Kısıtlamalar') Bölümleri, kişisel verilerinin AB idaresi tarafından işlenmesine ilişkin olarak bireylerin çeşitli haklarını şart koşar - ayrıca bazı bu haklar için geçerli istisnalar.

Kişisel bilgiler veya veriler: Kimliği belirli veya belirlenebilir gerçek (yaşayan) kişiye ilişkin her türlü bilgi. Örnekler arasında isimler, doğum tarihleri, fotoğraflar, e-posta adresleri ve telefon numaraları yer alır. Sağlık verileri, değerlendirme amacıyla kullanılan veriler ve telefon, e-posta veya internet kullanımına ilişkin trafik verileri gibi diğer ayrıntılar da kişisel veri olarak kabul edilir.

Gizlilik: Bir bireyin yalnız bırakılma ve kendisi hakkındaki bilgilerin kontrolünde olma hakkı.

Mahremiyet veya özel yaşam hakkı İnsan Hakları Evrensel Beyannamesi'nde (Madde 12), Avrupa İnsan Hakları Sözleşmesi'nde (Madde 8) ve Avrupa Temel Haklar Şartı'nda (Madde 7) yer almaktadır. Şart ayrıca kişisel verilerin korunmasına yönelik açık bir hak içerir (Madde 8).

AB kurumları ve organları / AB idaresi: Avrupa Birliği için faaliyet gösteren tüm kurumlar, organlar, ofisler veya ajanslar (örn. Avrupa Komisyonu, Avrupa Parlamentosu, Avrupa Birliği Konseyi)

Avrupa Birliği, Avrupa Merkez Bankası, uzmanlaşmış ve merkezi olmayan AB ajansları).

Hesap verebilirlik: Hesap verebilirlik ilkesi kapsamında, AB kurumları ve organları, veri koruma yükümlülüklerine uyumu sağlamak için gerekli olan tüm bu iç mekanizmaları ve kontrol sistemlerini uygulamaya koymalı ve bu uyumu EDPS gibi denetim otoritelerine gösterebilmelidir.

Kişisel verilerin işlenmesi: 2/45 Sayılı (EC) Yönetmeliğin 2001 (b) Maddesine göre, kişisel verilerin işlenmesi "otomatik yollarla olsun veya olmasın kişisel veriler üzerinde gerçekleştirilen herhangi bir işlem veya işlem kümesini" ifade eder. toplama, kaydetme, düzenleme, saklama, uyarlama veya değiştirme, geri alma, danışma, kullanım, iletim yoluyla ifşa, yayma veya başka bir şekilde kullanılabilir kılma, hizalama veya kombinasyon, engelleme, silme veya imha olarak. "

Kişisel veriler, bir veri sahibinin mesleki yaşamıyla ilgili birçok faaliyette işlenebilir. AB kurum ve kuruluşlarından örnekler şunları içerir: personel değerlendirmesi ve bir ofis telefon numarasının faturalandırılması ile ilgili prosedürler, bir toplantıya katılanların listeleri, disiplin ve tıbbi dosyaların işlenmesi, ayrıca derleme ve kullanıma sunma. Yetkililerin bir listesini ve onların sorumluluk alanlarını sıralayın.

Personel dışındaki diğer gerçek kişilere ilişkin kişisel veriler de işlenebilir. Bu tür örnekler ziyaretçiler, müteahhitler, dilekçe sahipleri vb. İle ilgili olabilir.

The EDPS Stratejisi 2013-2014 EDPS web sitesinde bulunabilir.

Bu makaleyi paylaş: