Diretrizes da AEPD sobre os direitos das pessoas: proteção de dados "essencial" para uma boa administração pública

AComo parte do plano de acção definido na sua Estratégia 2013-2014 para fornecer orientações à administração da UE, a Autoridade Europeia para a Protecção de Dados (AEPD) publicou orientações sobre os direitos das pessoas relativamente ao tratamento de dados pessoais.

O adjunto da AEPD, Giovanni Buttarelli, afirmou: "As instituições e órgãos da UE são responsáveis ​​pelo cumprimento das regras de proteção de dados e o nosso objetivo é promover uma cultura de proteção de dados entre eles para ajudar a implementar esta obrigação. As orientações contribuem para este objetivo estratégico e ajudarão a construir consciência de que a proteção de dados como um direito fundamental é uma parte vital de boas políticas públicas e administração. "

As orientações destinam-se a todos os serviços da administração da UE que processam dados pessoais. Também visam orientar os responsáveis ​​pela proteção de dados, os coordenadores de proteção de dados e os representantes do pessoal, bem como qualquer pessoa cujos dados pessoais serão tratados pelas instituições, como o pessoal da UE ou os beneficiários de subvenções da UE e o público em geral.

O Ficha Informativa da EDPS 1: A sua informação pessoal e a administração da UE: Quais são os seus direitos? contém um breve resumo desses direitos e como exercê-los.

Embora as orientações da AEPD tenham sido desenvolvidas para as instituições e órgãos da UE, podem oferecer orientações gerais valiosas sobre os direitos fundamentais de outros organismos do setor público. Por exemplo, as Orientações destacam o delicado equilíbrio que a EDPS faz entre os direitos dos indivíduos cuja informação pessoal é processada e os direitos e liberdades de outros, como denunciantes ou informantes, que também precisam de ser protegidos.

O conteúdo das Orientações baseia-se nas nossas posições na área dos direitos das pessoas em causa, desenvolvidas numa série de pareceres da AEPD sobre operações de tratamento de dados na UE. As Diretrizes descrevem nossas posições e recomendações sobre os princípios relevantes do Regulamento 45/2001 e fornecem informações sobre as melhores práticas atuais e outras questões pertinentes. Por exemplo, destacam o conceito amplo de dados pessoais ao abrigo do regulamento, segundo o qual os dados pessoais se referem a muito mais do que apenas o nome de uma determinada pessoa.

Contexto

Artigos 41 (2) e 46 (d) de Regulamento (CE) n.º 45 / 2001 sobre a protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e órgãos comunitários e sobre a livre circulação desses dados conferem à Autoridade Europeia para a Protecção de Dados («AEPD») competência para emitir orientações. As Seções 5 ('Direitos do Titular dos Dados') e 6 ('Isenções e Restrições') do Regulamento (CE) 45/2001 estipulam vários direitos dos indivíduos no que diz respeito ao processamento de seus dados pessoais pela administração da UE - bem como certos exceções aplicáveis ​​a esses direitos.

Informações ou dados pessoais: Qualquer informação relativa a uma pessoa natural (viva) identificada ou identificável. Os exemplos incluem nomes, datas de nascimento, fotografias, endereços de e ‑ mail e números de telefone. Outros detalhes, como dados de saúde, dados usados ​​para fins de avaliação e dados de tráfego sobre o uso de telefone, e-mail ou internet também são considerados dados pessoais.

Privacidade: O direito de um indivíduo ser deixado sozinho e no controle de informações sobre si mesmo.

O direito à privacidade ou à vida privada está consagrado na Declaração Universal dos Direitos do Homem (artigo 12), na Convenção Europeia dos Direitos do Homem (artigo 8) e na Carta Europeia dos Direitos Fundamentais (artigo 7). A Carta também contém um direito explícito à proteção de dados pessoais (Artigo 8).

Instituições e órgãos da UE / administração da UE: todas as instituições, órgãos, organismos ou agências que operam para a União Europeia (por exemplo, Comissão Europeia, Parlamento Europeu, Conselho da

União Europeia, Banco Central Europeu, agências da UE especializadas e descentralizadas).

Responsabilização: De acordo com o princípio da responsabilização, as instituições e órgãos da UE devem criar todos os mecanismos internos e sistemas de controlo necessários para garantir a conformidade com as suas obrigações em matéria de proteção de dados e devem poder demonstrar essa conformidade às autoridades de supervisão, como a AEPD.

Tratamento de dados pessoais: de acordo com o artigo 2.º, alínea b), do Regulamento (CE) n.º 45/2001, o tratamento de dados pessoais refere-se a "qualquer operação ou conjunto de operações realizadas com dados pessoais, quer por meios automáticos ou não, tais como coleta, registro, organização, armazenamento, adaptação ou alteração, recuperação, consulta, uso, divulgação por transmissão, disseminação ou disponibilização, alinhamento ou combinação, bloqueio, apagamento ou destruição. "

Os dados pessoais podem ser processados ​​em muitas atividades relacionadas à vida profissional de um titular de dados. Exemplos das instituições e organismos da UE incluem: os procedimentos relativos às avaliações do pessoal e à facturação de um número de telefone do escritório, listas de participantes numa reunião, o tratamento de ficheiros médicos e disciplinares, bem como a compilação e disponibilização on-line. alinhar uma lista de funcionários e seu respectivo campo de responsabilidades.

Os dados pessoais relativos a outras pessoas singulares que não o pessoal também podem ser processados. Tais exemplos podem dizer respeito a visitantes, contratados, peticionários, etc.

O Estratégia EDPS 2013-2014 pode ser encontrado no site da AEPD.

Compartilhe este artigo: