Torna alla pagina principale degli orientamenti sulla protezione dei dati per gli organizzatori
Sistema centrale di raccolta elettronica (COCS)
Un sistema informatico sicuro, creato e gestito dalla Commissione europea ai sensi delle apposite disposizioni del regolamento riguardante l'iniziativa dei cittadini europei (articolo 10). Consente la raccolta delle dichiarazioni di sostegno, anche tramite moduli web e identificazione elettronica (eID), la loro conservazione e presentazione sicura agli Stati membri per verifica, nonché la raccolta e l'ulteriore trattamento degli indirizzi di posta elettronica dei firmatari.
Titolare del trattamento
Una persona fisica o giuridica o un altro organismo responsabile del trattamento dei dati personali e che ne determina le finalità e i mezzi. Vedere anche "Contitolari del trattamento".
Valutazione d'impatto sulla protezione dei dati (DPIA)
Una valutazione dell'impatto dei trattamenti previsti sui diritti e le libertà degli interessati. Vedere il regolamento (UE) 2018/1725, articolo 39, e il regolamento (UE) 2016/679, articolo 35.
Interessato
Una persona fisica che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificatore come il nome, il numero di identificazione, ecc.
Vedere anche "Dati personali" e "Dati sensibili".
Regolamento dell'UE sulla protezione dei dati (EUDPR)
Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi dell'Unione e sulla libera circolazione di tali dati.
Servizio di scambio file
Una soluzione informatica fornita dalla Commissione per consentire la presentazione sicura delle dichiarazioni di sostegno agli Stati membri per la loro verifica e certificazione, gestita utilizzando l'attuale sistema informatico S-CircaBC della Commissione. Su questo sito l'espressione viene utilizzata anche per quanto riguarda la presentazione delle dichiarazioni di sostegno raccolte su carta (invece di "sistema centrale di raccolta elettronica" di cui all'articolo 10, paragrafi 1 e 5, del regolamento riguardante l'iniziativa dei cittadini europei).
Regolamento generale sulla protezione dei dati (GDPR)
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.
Contitolari del trattamento
Laddove due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento. È necessario un accordo trasparente per determinare le rispettive responsabilità in materia di trattamento dei dati personali. Il contenuto essenziale dell'accordo è messo a disposizione dell'interessato. Nel contesto dell'iniziativa dei cittadini europei, ciò si riferisce in particolare al sistema centralizzato di raccolta elettronica.
Entità giuridica
Nel contesto dell'iniziativa dei cittadini europei, un'entità giuridica può essere creata per gestire l'iniziativa. In tal caso, l'entità giuridica corrisponde al gruppo di organizzatori o ai suoi membri. Può anche sostituire il rappresentante nel suo ruolo di titolare del trattamento dei dati.
Organizzatori (gruppo di)
Persone fisiche responsabili della preparazione e della gestione di un'iniziativa dei cittadini europei durante tutto l'iter. Il regolamento riguardante l'iniziativa dei cittadini europei stabilisce che il gruppo di organizzatori gestisce diverse operazioni di trattamento dei dati (in particolare: la raccolta, la presentazione per verifica e la distruzione dei dati). Se effettuate dal gruppo di organizzatori nel suo insieme o da membri diversi dal rappresentante, tali operazioni di trattamento dei dati si considerano effettuate sotto il controllo del rappresentante.
Dati personali
Qualsiasi informazione concernente una persona fisica identificata o identificabile ("interessato").
Trattamento
Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Rappresentante
Un membro (leader) del gruppo di organizzatori di un'iniziativa dei cittadini che svolga la funzione di titolare o contitolare del trattamento per tutte le operazioni di trattamento dei dati personali effettuate dal gruppo di organizzatori.
Laddove le presenti indicazioni fanno riferimento al rappresentante del gruppo di organizzatori in quanto titolare del trattamento dei dati, queste vanno intese come riferite all'entità giuridica che gestisce l'iniziativa, qualora tale entità sia stata creata.
Dati sensibili
Dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, i dati genetici, i dati biometrici, i dati sanitari o i dati relativi alla vita sessuale o all'orientamento sessuale della persona fisica. Anche definiti "categorie particolari di dati personali". Per saperne di più
Firmatario
Un cittadino dell'Unione che ha sostenuto una determinata iniziativa compilando la relativa dichiarazione di sostegno; i firmatari sono il principale gruppo di interessati cui si riferiscono le presenti indicazioni.
Dichiarazione di sostegno
Una dichiarazione con la quale un firmatario sostiene un'iniziativa dei cittadini europei, che può essere compilata e firmata su carta, compilata online utilizzando un modulo web, oppure firmata online con un'identificazione elettronica (eID). Nei primi due casi le dichiarazioni di sostegno devono seguire un modello previsto dal regolamento riguardante l'iniziativa dei cittadini europei. In tutti i casi contengono una serie di dati personali del firmatario.
CLAUSOLA DI ESCLUSIONE DELLA RESPONSABILITÀ
I presenti orientamenti intendono contribuire a una migliore comprensione dei requisiti dell'UE in materia di protezione dei dati applicabili alle operazioni di trattamento di cui al regolamento (UE) 2019/788 riguardante l'iniziativa dei cittadini europei (regolamento ICE). Fanno fede soltanto i testi del regolamento riguardante l'iniziativa dei cittadini europei, del regolamento generale sulla protezione dei dati (GDPR) e del regolamento sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'UE (EUDPR). I presenti orientamenti non possono sostituire il quadro giuridico vigente, compresi, se del caso, i contratti vincolanti, quali gli accordi di contitolarità del trattamento.
I presenti orientamenti offrono informazioni pratiche agli organizzatori di iniziative dei cittadini e non vanno intesi come fonte di diritti legalmente esercitabili o aspettative legittime. In particolare, i presenti orientamenti lasciano impregiudicata la responsabilità del rappresentante del gruppo di organizzatori, in quanto titolare del trattamento dei dati, a norma dell'articolo 5, paragrafo 2, del regolamento generale sulla protezione dei dati, di rispettare e garantire il rispetto degli obblighi e delle norme di detto regolamento.
L'interpretazione vincolante della legislazione dell'UE è di esclusiva competenza della Corte di giustizia dell'Unione europea. Le opinioni espresse nei presenti orientamenti lasciano impregiudicata la posizione che la Commissione potrebbe adottare dinanzi alla Corte di giustizia.
Poiché tali orientamenti rispecchiano lo stato dell'arte al momento della loro elaborazione, vanno considerati uno "strumento vivo" suscettibile di miglioramento, mentre il loro contenuto può essere soggetto a modifiche senza preavviso.
