Za Evropsko računsko sodišče (Sodišče) veljajo pravne obveznosti v zvezi z varstvom osebnih podatkov, kot je določeno v Uredbi (EU) 2018/1725(opens in new window) (uredba).

Sodišče je v skladu s členom 43(1) uredbe imenovalo pooblaščeno osebo za varstvo podatkov. Njena glavna dolžnost je, da deluje neodvisno in zagotavlja, da se uredba na Sodišču izvaja.

Pooblaščena oseba za varstvo podatkov med drugim opravlja naslednje naloge:

• obvešča in svetuje osebam, odgovornim za obdelavo osebnih podatkov, vključno s pogodbenimi izvajalci (in podizvajalci) ter uslužbenci, o njihovih obveznostih in pravicah do varstva podatkov,

• spremlja skladnost z uredbo in drugo zakonodajo EU, ki vsebuje določbe o varstvu podatkov, vključno z notranjimi pravili,

• spremlja skladnost s politikami in postopki Sodišča za varstvo podatkov, vključno z dodelitvijo odgovornosti,

• ozavešča in zagotavlja usposabljanja za uslužbence, ki obdelujejo osebne podatke,

• izvaja ali organizira revizije, s katerimi se preveri, ali Sodišče upošteva obveznosti v zvezi z varstvom podatkov,

• zagotavlja, da so osebe, katerih osebni podatki se obdelujejo, obveščene o svojih pravicah v skladu z uredbo,

• svetuje o tem, ali je potrebno obvestilo ali sporočilo o kršitvi varnosti osebnih podatkov,

• svetuje pri izvajanju ocene učinka v zvezi z varstvom podatkov, spremlja njeno izvajanje ter se posvetuje z Evropskim nadzornikom za varstvo podatkov v primeru dvoma glede potrebe po oceni učinka v zvezi z varstvom podatkov,

• svetuje v zvezi s potrebo po predhodnem posvetovanju z Evropskim nadzornikom za varstvo podatkov v primerih, v katerih bi obdelava osebnih podatkov pomenila resno tveganje za pravice in svoboščine posameznikov in v katerih upravljavec meni, da tveganja ni mogoče ublažiti z razumnimi sredstvi ob upoštevanju razpoložljivih tehnologij in stroškov izvajanja,

• odgovarja na zahteve Evropskega nadzornika za varstvo podatkov,

• zagotavlja, da dejanja obdelave nimajo negativnega vpliva na pravice in svoboščine posameznikov, katerih osebni podatki se obdelujejo.

Pooblaščena oseba za varstvo podatkov lahko da praktična priporočila za izboljšanje varstva podatkov na Sodišču.

S pooblaščeno osebo za varstvo podatkov se lahko neuradno posvetujejo odbor uslužbencev, upravljavci in obdelovalci podatkov, uslužbenci Sodišča ali vsi drugi posamezniki, in sicer o kateri koli zadevi v zvezi s tolmačenjem ali uporabo uredbe.

Pooblaščena oseba za varstvo podatkov lahko na lastno pobudo ali na zahtevo katerega koli posameznika preiskuje zadeve in dogodke, ki so neposredno povezani z njenimi nalogami, ter poroča osebi, ki je naročila preiskavo.

Nihče ne sme utrpeti škode, ker je v zvezi z domnevno kršitvijo uredbe ali drugih pravil o varstvu podatkov kontaktiral pooblaščeno osebo za varstvo podatkov.

Register evidenc

Pooblaščena oseba za varstvo podatkov vodi register vseh osebnih podatkov, ki jih obdeluje Sodišče. Register vsebuje informacije o namenu in pogojih dejanj obdelave.

Dan varstva podatkov

Svet Evrope je 28. januarja 1981 sprejel Konvencijo 108(opens in new window), ki je prvi pravno zavezujoč mednarodni instrument za varstvo podatkov. V spomin na ta mejnik države članice Sveta Evrope, pa tudi institucije, agencije in organi EU vsako leto 28. januarja praznujejo dan varstva podatkov. Namen tega dneva, ki je po svetu znan tudi kot dan varstva osebnih podatkov, je ozaveščanje ter spodbujanje najboljših praks na področju zasebnosti in varstva podatkov.

Evropsko računsko sodišče

Elena MAPELLE

Uradnik za varstvo podatkov

Tel: (+352) 4398-47777

E-mail: No spam please!eca-data-protection@eca.europa.eu​