Privatsphäre in den EU-Organen

Opinion of 29 September 2009 on the notification for prior checking on the "Management of the Children's Centre (CPE) - day nursery and study centre: Loustic information system and medical files" (Luxembourg) (Case 2009-089)

The Commission's Office for Infrastructure and Logistics (OIL) is in charge of managing the CPE's day nursery and study centre in Luxembourg. In this context it has set up the manual and automatic processing of administrative data collected with a view to enrolment. It has also sub-contracted the Commission's medical service the management of the medical files of children for whom an application for enrolment has been made. As part of the prior check the EDPS has made the following recommendations: the EDPS recommends that (i) the medical data be transmitted only to persons subject to an obligation of secrecy equivalent to professional secrecy, (ii) access to the automated application by childcare staff and security staff be restricted to information they need to know, (iii) the data storage periods be reviewed according to the specific need for the data and files, (iv) data subjects' rights to obtain a copy of the administrative data concerning them without constraint, without delay and free of charge, and the right to have them rectified on simple request be guaranteed, (vi) parents be allowed to rectify data relating to their child's health upon presentation of medical evidence, and (vii) declarations of confidentiality informing the parents of the data processing be modified and communicated by all possible means in order to ensure that the parents are informed.

Opinion of 28 September 2009 on the notification for prior checking on the "selection of permanent and temporary staff at the General Secretariat of the Council of the European Union" (Case 2009-197)

Leitlinien für die Verarbeitung von Gesundheitsdaten am Arbeitsplatz durch die Organe und Einrichtungen der Gemeinschaft

Opinion of 24 September 2009 on the notification for prior checking regarding FRA's selection and recruitment of its temporary and contractual agents (Case 2008-589)

Dieser Bericht, der sich auf das Jahr 2008 – das vierte vollständige Tätigkeitsjahr des Europäischen Datenschutzbeauftragten (EDSB) – erstreckt, fällt mit dem Ende der ersten Amtszeit des EDSB zusammen und bietet deshalb Gelegenheit, eine Bilanz der bisherigen Entwicklungen zu ziehen.

Der Bericht zeigt, dass sowohl bei der Aufsicht als auch bei der Beratung deutliche Fortschritte erzielt wurden. Die meisten Organe und Einrichtungen der Gemeinschaft machen gute Fortschritte bei der Einhaltung der Datenschutzvorschriften, es sind jedoch noch große Aufgaben zu bewältigen. Die Aufsichtsaktivitäten des EDSB verlagern sich daher stärker auf die Beurteilung der praktischen Einhaltung, insbesondere durch systematischere Inspektionen vor Ort, und auf die Überwachung der Umsetzung der Empfehlungen, die im Rahmen der Vorabkontrolle gegeben wurden.

Der EDSB hat auch seine Leistung als Berater für die europäischen Einrichtungen weiter ausgebaut und zu einer steigenden Zahl von Rechtsetzungsvorschlägen Stellungnahmen abgegeben. Die meisten Stellungnahmen des EDSB betrafen weiterhin Fragen im Zusammenhang mit dem Raum der Freiheit, der Sicherheit und des Rechts. Andere Themen, wie Datenschutz in der elektronischen Kommunikation, Zugang der Öffentlichkeit zu Dokumenten, Einrichtung von Informationssystemen und Zugang zu diesen Systemen, grenzüberschreitende Gesundheitsversorgung und neue Technologien haben ebenfalls eine herausragende Stellung eingenommen.

Eine Druckfassung dieses Jahresberichts ist im EU Bookshop erhältlich.