Le règlement (UE) 2018/1725 établit les obligations en matière de protection des données pour les institutions, organes et agences de l'UE lorsqu'ils traitent des données à caractère personnel et élaborent de nouvelles politiques. Ce règlement définit également les obligations du CEPD, y compris son rôle en tant qu’autorité indépendante de surveillance des institutions et organes de l’UE lorsqu’ils traitent des données à caractère personnel et pour formuler des conseils sur les politiques et la législation qui ont une incidence sur la vie privée et coopérer avec des autorités similaires afin d’assurer une protection des données cohérente.
Avis du 17 janvier 2008 sur la notification d'un contrôle préalable à propos du dossier "appel d'offre et passation d'un contrat avec un traducteur freelance" (Dossier 2007-327)
Opinion of 11 January 2008 on a notification for prior checking concerning the "Staff evaluation / assessment exercise" (Case 2007-334)
ii) the preparation of a note referring clearly to all elements provided in Articles 11 and 12 of the Regulation and making sure that the data subjects are informed of this note before the exercises of the probationary period assessment and of the staff's annual appraisal begin.
Avis du 11 janvier 2008 sur une notification de contrôle préalable concernant la technologie des centres dappel (Dossier 2007-583)
Opinion of 10 January 2008 on a notification on e-Tendering application covering the Council's public procurement procedures (Case 2007-573)
Some of the recommendations made by the EDPS are the following: It was underlined that a set of predefined data should be kept in the light of the duration of each long term contract awarded in each case. Thus, depending on the duration of the contract, data should be erased immediately after they are no longer in use. Moreover, a precise period for the conservation of registered data should be adopted; it should not be excessive to the purpose for which they will further be processed. In the declaration on "personal data protection", it was pointed out, inter alia, that the obligation of the economic operators to inform their employees or subcontractors about their rights related to Article 11 and 12 of the Regulation should be mentioned. The economic operators should make sure that all relevant information, which will be published on the site of the Council, can be accessible to them. It should also be indicated in the Confidentiality agreement that the experts have a legal obligation to process data in conformity with the principles of data protection as provided in Regulation 45/2001.
Avis du 10 janvier 2008 sur une notification de contrôle préalable à propos de la base de données AGS-EDV du Centre commun de recherche ITU, situé à Karlsruhe (Dossier 2007-378)