Gå till startsidan för vägledningen om skydd av personuppgifter
Vägledning om personuppgifter – fråga 1
Namninsamling via det centrala systemet – vilka skyldigheter har kommissionen och organisatörsgruppens företrädare som gemensamt personuppgiftsansvariga?
Detta gäller scenario 1.
Som organisatörsgrupp måste ni använda kommissionens centrala system om ni ska samla in underskrifter på nätet och kommissionens fildelningstjänst för att skicka in underskrifterna till EU-länderna för kontroll.
Organisatörsgruppens företrädare och EU-kommissionen är då gemensamt personuppgiftsansvariga enligt ett standardavtal om gemensamt personuppgiftsansvar där alla skyldigheter beskrivs. Systemet är gratis att använda.
Vid gemensamt personuppgiftsansvar tar EU-kommissionen på sig merparten av skyldigheterna och uppgifterna, bland annat följande:
- Driva och underhålla de it-system som används för att samla in och spara stödförklaringarna och undertecknarnas eventuella mejladresser.
- Skicka mejl till dem som har meddelat att de vill få information om arbetet med initiativet.
- Göra en konsekvensbedömning avseende dataskydd och upprätta ett register över all behandling.
- Se till att undertecknarna får se rätt meddelande om skydd av personuppgifter och att deras frågor och begäranden enligt GDPR och EUDPR följs upp på rätt sätt.
- Se till att överföra stödförklaringarna till medlemsländerna för kontroll och förstöra de insamlade stödförklaringarna i enlighet med tidsgränserna för att spara uppgifterna.
När det gäller den behandling som kommissionen ansvarar för enligt avtalet om gemensamt personuppgiftsansvar övervakar kommissionens dataskyddsombud att kommissionen fullgör sina skyldigheter enligt EUDPR.
Företrädaren/organisatörerna har i princip bara följande skyldigheter och uppgifter:
- Bestämma start- och slutdatum för namninsamlingen samt datum för att lämna in stödförklaringarna till EU-ländernas myndigheter.
- Skicka mejl till dem som har meddelat att de vill få information om arbetet med initiativet.
- Vidarebefordra de registrerades begäranden om personuppgifter till kommissionen för handläggning.
- Informera kommissionen om tidsgränserna för att spara uppgifterna måste justeras i enlighet med artikel 19 i förordningen om det europeiska medborgarinitiativet.
EU-lagstiftning:
- Artiklarna 10, 12, 18 och 19 i förordningen om det europeiska medborgarinitiativet
- Artiklarna 24 och 26 i GDPR samt artiklarna 26 och 28 i EUDPR
