Operación de tratamiento: Actividades de consulta específicas sobre la iniciativa ciudadana europea (ICE)
Responsable del tratamiento de datos: Comisión Europea
Responsable del tratamientode datos operativos: Unidad SG.A.1 «Prioridades Políticas y Programa de Trabajo»
Referencia de registro: DPR-EC-01011
1. Introducción
La Comisión Europea se compromete a proteger sus datos personales y a respetar su privacidad. La Comisión recoge y trata datos personales de conformidad con el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos.
La presente declaración de privacidad explica el motivo del tratamiento de sus datos personales, el modo en que recogemos y tratamos todos los datos personales facilitados y cómo garantizamos su protección, la manera en que se usa dicha información y sus derechos al respecto. También especifica los datos de contacto del responsable del tratamiento de datos al que puede dirigirse para ejercer sus derechos, del delegado de protección de datos y del Supervisor Europeo de Protección de Datos.
A continuación se presenta la información relativa a la operación de tratamiento «Actividades de consulta específicas sobre la iniciativa ciudadana europea» llevada a cabo por la Unidad A.1 de la Secretaría General de la Comisión Europea (Unidad SG.A.1).
2. ¿Por qué tratamos sus datos personales? ¿Cómo lo hacemos?
El objetivo de la recogida y el tratamiento de sus datos personales en el contexto de las actividades de consulta específicas sobre la iniciativa ciudadana europea —como encuestas, entrevistas o grupos de discusión— es evaluar la eficacia de la «campaña de comunicación de la ICE» para sensibilizar al público sobre la existencia, los objetivos y el funcionamiento de la iniciativa ciudadana europea [...]», de conformidad con el artículo 18, apartado 1, del Reglamento (UE) 2019/788 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, sobre la iniciativa ciudadana europea.
También pueden llevarse a cabo actividades de consulta específicas sobre la ICE con el objetivo específico de revisar periódicamente el funcionamiento del Reglamento sobre la ICE de conformidad con el artículo 25 de dicho Reglamento.
A estos efectos, la Unidad SG.A.1 trata los datos de contacto de las partes interesadas en la ICE concernidas, tras un tratamiento anterior —o como parte de este— correspondiente a una de las otras operaciones de tratamiento pertinentes en el contexto de la campaña de comunicación de la ICE, en particular:
- Si es usted organizador de una ICE o un funcionario de las autoridades nacionales que participan en la aplicación del Reglamento sobre la ICE: sus datos se tratarán en el contexto del registro de tratamiento de datos de la Comisión bajo la referencia DPR-EC-00068,
- Si es usted embajador de una ICE o ha facilitado un testimonio individual sobre su experiencia como parte de la campaña de comunicación de la ICE: sus datos se tratarán en el contexto del registro de tratamiento de datos de la Comisión bajo la referencia DPR-EC-09286,
- Si ha participado usted como ponente o conferenciante en un acto de comunicación sobre una ICE: sus datos se tratarán en el contexto del registro de tratamiento de datos de la Comisión bajo la referencia DPR-EC-01063 y de las declaraciones de confidencialidad del acto específico de que se trate,
- Si ha entrado en contacto con la Comisión de forma proactiva para tratar del tema relacionado con la ICE: sus datos se tratarán en el contexto del registro de tratamiento de datos de la Comisión bajo la referencia DPR-EC-01386.
La Unidad SG.A.1 también puede tratar sus datos personales en el contexto de actividades de consulta específicas a través de una encuesta de la UE para recabar las opiniones y comentarios de los partidarios de iniciativas o de los ciudadanos en general acerca de la iniciativa ciudadana europea, con el fin de informar la revisión periódica de la Comisión del Reglamento sobre la ICE. Sus datos serán tratados en EUSurvey en el marco de la operación relativa a EUSurvey con la referencia DPR-EC-01488 en el registro de tratamiento de datos de la Comisión, de la operación relativa a la campaña de comunicación de la ICE con la referencia DPR-EC-09286 en el mencionado registro y de la presente declaración de confidencialidad.
Sus datos personales no se utilizarán en ningún proceso de toma de decisiones automatizado, ni tampoco para la elaboración de perfiles.
3. ¿Cuál es la base jurídica del tratamiento de sus datos personales?
Según el artículo 18, apartado 1, del Reglamento sobre la Iniciativa Ciudadana Europea: «La Comisión dará a conocer a la opinión pública la existencia, los objetivos y el funcionamiento de la iniciativa ciudadana europea a través de actividades de comunicación y campañas de información, contribuyendo así a promover la participación activa de los ciudadanos en la vida política de la Unión».
En este contexto, la recogida y el tratamiento de los datos de contacto de las partes interesadas concernidas y con un interés en la ICE se fundamenta en el artículo 5, apartado 1, letra a), del Reglamento (UE) 2018/1725, ya que se considera que son necesarios para el cumplimiento de una función realizada en interés público o en el ejercicio de potestades públicas conferidas a las instituciones y organismos de la Unión.
Sin embargo, el tratamiento de sus datos personales en el contexto de las actividades de consulta específicas sobre la ICE, como las encuestas, las entrevistas o los grupos de discusión, requiere siempre su consentimiento específico de conformidad con el artículo 5, apartado 1, letra d), y el artículo 10, apartado 2, letra a), cuando proceda, del Reglamento (UE) 2018/1725.
4. ¿Qué datos personales recogemos y tratamos?
Para invitarle a participar en una actividad de consulta específica relativa a la ICE en calidad de parte interesada en la ICE, podemos tratar los siguientes datos: datos de contacto recibidos de usted u obtenidos de bases de datos oficiales o de la Comisión pertinentes, de las relaciones locales existentes de la Comisión o las agencias y de fuentes accesibles al público, en particular su nombre, apellido(s), empleo o cargo, el nombre de su organización o iniciativa (si es usted organizador de una ICE), sus intereses, su nacionalidad o preferencias lingüísticas, su número de teléfono y su dirección de correo electrónico.
Si participa usted de forma proactiva en una actividad de consulta específica relativa a una ICE, como una encuesta, una entrevista o un grupo de discusión, trataremos sus respuestas, contribuciones y opiniones personales sobre la existencia, los objetivos y el funcionamiento de la iniciativa ciudadana europea.
Con el fin de evaluar la accesibilidad del derecho a apoyar iniciativas ciudadanas europeas para las personas con discapacidad, de conformidad con el artículo 2, apartado 2, del Reglamento sobre la iniciativa ciudadana europea, las actividades de consulta específicas sobre la ICE podrían incluir, solo si fuera necesario y pertinente para el objetivo mencionado, preguntas sobre su estado de salud o discapacidad y cualquier contribución u opinión específica que desee compartir a este respecto. En tal caso, facilitar su respuesta, su contribución y su opinión será meramente opcional.
5. ¿Durante cuánto tiempo conservamos sus datos personales?
La Unidad SG.A.1 conserva sus datos personales durante el tiempo necesario para cumplir la finalidad de la recogida o el tratamiento ulterior de la actividad específica de consulta relativa la ICE de que se trate, es decir, por un período máximo de dos años desde su participación en la actividad de consulta específica relativa a la ICE.
6. ¿Cómo protegemos y salvaguardamos sus datos personales?
Todos los datos personales en formato electrónico (correos electrónicos, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en los servidores de la Comisión o en los de sus contratistas. Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.
Los contratistas de la Comisión están vinculados por una cláusula contractual específica aplicable a toda operación de tratamiento de los datos que a usted se refieran realizada en nombre de la Comisión, y por las obligaciones de confidencialidad derivadas de la transposición del Reglamento General de Protección de Datos a los Estados miembros de la Unión [«RGPD», Reglamento (UE) 2016/679].
Con objeto de proteger sus datos personales, la Comisión ha establecido una serie de medidas técnicas y organizativas. Habida cuenta de la naturaleza de los datos personales tratados y del riesgo que presenta su tratamiento, las medidas técnicas se refieren, entre otras cosas, a la seguridad en línea, al riesgo de pérdida de datos, a la alteración de estos y al acceso no autorizado. Entre las medidas organizativas se incluye permitir el acceso a los datos personales únicamente a las personas autorizadas que tengan una necesidad legítima de conocerlos a efectos de la operación de tratamiento.
7. ¿Quién tiene acceso a sus datos personales y a quién se comunican?
Se da acceso a sus datos personales al personal de la Comisión responsable de llevar a cabo esta operación de tratamiento, al personal autorizado con arreglo al principio de la «necesidad de conocer» y al personal autorizado de los contratistas (Netcompany — Intrasoft S.A y European Citizen Action Service). Dicho personal está obligado a respetar acuerdos de confidencialidad legales y, en caso necesario, otros acuerdos adicionales.
8. ¿Cuáles son sus derechos y cómo puede ejercerlos?
Usted tiene derechos específicos como «interesado» en virtud del capítulo III (artículos 14 a 25) del Reglamento (UE) 2018/1725, en particular el derecho de acceso, rectificación y, cuando proceda, el derecho de supresión de sus datos personales, el derecho a la portabilidad de sus datos y el derecho a restringir el tratamiento de sus datos personales.
Tiene derecho a oponerse al tratamiento de sus datos personales, que se lleva a cabo legalmente de conformidad con el artículo 5, apartado 1, letra a).
Ha prestado su consentimiento para el tratamiento de sus datos personales al participar en las actividades de consulta específicas sobre la ICE y puede revocar su consentimiento en cualquier momento notificándolo al responsable del tratamiento de datos. La revocación no afectará a la licitud del tratamiento llevado a cabo antes de que usted revocase su consentimiento.
Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el delegado de protección de datos. Si fuera necesario, también puede dirigirse al Supervisor Europeo de Protección de Datos. Los datos de contacto de todos ellos figuran a continuación, en el punto 9.
Cuando desee ejercer sus derechos en el marco de una o varias operaciones de tratamiento específicas, incluya la descripción de dichas operaciones en su solicitud, es decir, las referencias de registro correspondientes, tal como se especifica a continuación, en el punto 10.
9. Información de contacto
- El responsable del tratamiento de datos
Si desea ejercer sus derechos en virtud del Reglamento (UE) 2018/1725, tiene observaciones, preguntas o dudas o si desea presentar una reclamación sobre la recogida y el uso de sus datos personales, no dude en ponerse en contacto con el responsable del tratamiento de datos, Comisión Europea, Dirección General, Unidad SG.A.1 «Prioridades Políticas y Programa de Trabajo»: SG-ECI-mailing@ec.europa.eu
- El delegado de protección de datos de la Comisión
Puede ponerse en contacto con el delegado de protección de datos (DATA-PROTECTION-OFFICER@ec.europa.eu) en relación con el tratamiento de sus datos personales con arreglo al Reglamento (UE) 2018/1725.
- El Supervisor Europeo de Protección de Datos
Si considera que, con motivo del tratamiento de sus datos personales por el responsable del tratamiento de datos, se han infringido los derechos que le asisten con arreglo al Reglamento (UE) 2018/1725, tiene derecho a recurrir (esto es, presentar una denuncia) ante el Supervisor Europeo de Protección de Datos: (edps@edps.europa.eu).
10. ¿Dónde se puede encontrar información más detallada?
El delegado de protección de datos de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión Europea que se han documentado y le han sido notificadas. Puede acceder al registro a través del siguiente enlace: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_es.
La presente operación de tratamiento específica está incluida en el registro público del delegado de protección de datos con la siguiente referencia de registro: DPR-EC-01011.
