Prezenta declarație de confidențialitate oferă informații cu privire la prelucrarea și protecția datelor dumneavoastră cu caracter personal.
Operațiunea de prelucrare: Platforma de implicare civică
Operatorul de date: Comisia Europeană, Direcția Generală Comunicare,
Unitatea COMM.B.3
Referința din registru: DPR-EC-23208
1. Introducere
Comisia Europeană (denumită în continuare „Comisia”) este dedicată principiului respectării dreptului dumneavoastră la viață privată și protejării datelor dumneavoastră personale. Comisia colectează și prelucrează date cu caracter personal în temeiul Regulamentului (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date (de abrogare a Regulamentului (CE) nr. 45/2001).
Prezenta declarație de confidențialitate explică de ce vă prelucrăm datele cu caracter personal, cum colectăm, prelucrăm și asigurăm protecția tuturor datelor cu caracter personal furnizate, cum utilizăm informațiile respective și ce drepturi aveți în legătură cu datele dumneavoastră cu caracter personal. De asemenea, indică datele de contact ale operatorului de date responsabil pe care îl puteți contacta pentru a vă exercita drepturile, ale responsabilului cu protecția datelor și ale Autorității Europene pentru Protecția Datelor.
Această declarație de confidențialitate se referă la prelucrarea datelor cu caracter personal de către Comisie în cadrul activităților de gestionare a Platformei de implicare civică administrate de unitatea COMM.B.3 din cadrul Direcției Generale Comunicare și de către unitățile din departamentul sau serviciul competent al Comisiei care răspund de activitățile de prelucrare asociate Platformei de implicare civică.
2. De ce și cum prelucrăm datele dumneavoastră cu caracter personal?
Scopul operațiunii de prelucrare este de a facilita funcționarea și gestionarea Platformei de implicare civică. Platforma de implicare civică este o inițiativă a Comisiei Europene, care va reuni cetățeni din toată Europa pentru a dezbate viitoarele politici ale Uniunii Europene.
În mod specific, colectarea și prelucrarea datelor cu caracter personal sunt necesare pentru:
- facilitarea procedurii de înregistrare și a accesului la Platforma de implicare civică;
- furnizarea de informații relevante participanților cu privire la evenimentele planificate și facilitarea participării la activitățile online organizate în cadrul dialogului dintre Comisia Europeană și cetățeni, care include grupurile de dezbatere ale cetățenilor UE;
- activități de comunicare, cum ar fi trimiterea de e-mailuri și invitații (aceasta presupune gestionarea listelor de contacte pentru corespondență);
- colectarea rezultatelor dezbaterilor într-un singur loc;
- schimbul de documente legate de Platforma de implicare civică în scopuri de comunicare și planificare, vederea internă de ansamblu a evenimentelor, comunicarea evenimentelor viitoare și realizarea de statistici;
- documentarea Platformei de implicare civică, publicarea de rapoarte, anunțuri, proceduri, știri;
- înregistrarea audio și video a vorbitorilor, participanților și organizatorilor, materialele care pot fi publicate pe Platforma de implicare civică/internet/intranet în contextul activităților organizate în cadrul Platformei de implicare civică;
- scopuri statistice și analitice;
- asigurarea funcționării și întreținerii Platformei de implicare civică.
Platforma de implicare civică este o interfață interactivă pentru utilizatori, care le permite cetățenilor și organizațiilor să participe activ la activitățile online ale platformei [de ex. să se înregistreze la un eveniment, să posteze informații despre platformă (ordini de zi, rapoarte etc.), să prezinte și să discute idei și să sprijine sau să comenteze alte contribuții ale utilizatorilor]. Platforma de implicare civică este gratuită și disponibilă publicului. Toți utilizatorii, înregistrați sau nu, pot naviga pe Platforma de implicare civică (pentru a naviga pe site este necesară adresa IP și/sau ID-ul dispozitivului). Pentru publicarea de contribuții pe Platforma de implicare civică, este necesară înregistrarea prealabilă.
Conținutul disponibil prin intermediul Platformei de implicare civică poate fi prelucrat de un sistem automat de analiză a conținutului utilizat pentru a-i ajuta pe analiști să înțeleagă volumele mari de text introduse și pentru a detecta potențialele cazuri de dezinformare și alte forme de manipulare a discuțiilor. În contextul Platformei de implicare civică, instrumentul de analiză a conținutului va fi utilizat pentru:
- a-i ajuta pe analiștii umani să înțeleagă natura conținutului publicat pe Platforma de implicare civică (de exemplu, să evidențieze temele de actualitate, să organizeze contribuțiile pe categorii, să înțeleagă emoțiile și valorile exprimate în text) pentru a ajuta la generarea de rezultate referitoare la politici și opinii, precum și pentru a produce statistici;
- a detecta și evidenția conținutul potențial problematic postat pe Platforma de implicare civică (inclusiv posibile cazuri de dezinformare și alte încercări de manipulare a discuțiilor de pe platformă și a opiniei publice sau discursuri de incitare la ură ori care promovează extremismul violent);
- a antrena sistemul de analiză a conținutului utilizat pentru clasificarea sentimentelor, emoțiilor, posibilelor intenții de dezinformare și a altor caracteristici ale textului și a-i îmbunătăți performanța, inclusiv pentru a căuta modalități de extragere a informațiilor din cantități mari de text în multe limbi.
Sistemul de analiză a conținutului va evalua numai conținutul publicat pe Platforma de implicare civică, cum ar fi, de exemplu, răspunsurile pseudonimizate la chestionarul sociodemografic și alte tipuri de conținut (postări, comentarii, manifestări ale sprijinului, aprecieri, voturi) postate pe platformă (inclusiv metadatele asociate, cum ar fi momentul publicării contribuției). Este important de reținut că sistemul nu va colecta sub nicio formă datele cu caracter personal necesare pentru înregistrare (de exemplu, numele, prenumele, adresa de e-mail), decât dacă acest lucru este menționat în mod explicit în comentarii, postări și alte contribuții publice publicate de utilizatorii înșiși. Fiecărui utilizator i se va atribui un identificator unic pentru a preveni posibilitatea identificării datelor individuale ale unei persoane.
3. Pe ce temei juridic ne bazăm când vă prelucrăm datele personale?
1 - Prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestită instituția sau organul Uniunii [articolul 5 alineatul (1) litera (a) din Regulamentul (UE) 2018/1725].
Prelucrarea datelor cu caracter personal este necesară pentru a facilita funcționarea și gestionarea Platformei de implicare civică.
În conformitate cu obiectivul general al articolului 11 alineatul (1) din TUE de a promova un exercițiu democratic paneuropean major și de a aduce cetățenii mai aproape de Uniunea Europeană, precum și cu obligațiile de deschidere, transparență și accesibilitate prevăzute la articolul 15 din TFUE.
Unul dintre obiectivele Comisiei este de a promova democrația europeană și de a le oferi cetățenilor și asociațiilor reprezentative mijloacele de a-și face cunoscute opiniile și de a face schimb public de opinii în toate domeniile de acțiune ale Uniunii. În mod specific, dialogurile civile orizontale au potențialul de a extinde și de a consolida modelul european de democrație încurajând dezbaterea democratică multilingvă și contribuind la participarea cetățenilor la procesul decizional al Uniunii, precum și de a conferi eforturilor Uniunii o mai mare vizibilitate în rândul cetățenilor săi.
Aceste obiective pot fi realizate cel mai bine prin intermediul platformelor digitale care permit schimburile orizontale și participarea cetățenilor la activitățile democratice și politice ale Uniunii. Platforma de implicare civică va fi un spațiu în care cetățenii își vor putea împărtăși ideile și trimite contribuții online. Ea îndeplinește rolul de punct nodal și de nouă formă de forum public multipartit, care este cel mai potrivit pentru schimbul de propuneri între cetățeni și societatea civilă. Este un spațiu menit să identifice valorile, principiile și obiectivele proiectului european, unde să se poată reflecta asupra acestora și unde să poată fi fructificate, cu scopul de a crea o sferă publică europeană menită să contribuie la eliminarea decalajului dintre factorii de decizie și cetățeni și să valorifice potențialul unei participări civice semnificative.
Acțiunile de comunicare pe teme specifice prioritare în domeniul comunicării anuale sau multianuale conform discursului privind starea Uniunii al președintei Comisiei, sunt considerate sarcini rezultând din prerogativele Comisiei la nivel instituțional în conformitate cu dispozițiile articolului 58 alineatul (2) din Regulamentul (UE, Euratom) 2018/1046 al Parlamentului European și al Consiliului din 18 iulie 2018 privind normele financiare aplicabile bugetului general al Uniunii, de modificare a Regulamentelor (UE) nr. 1296/2013, (UE) nr. 1301/2013, (UE) nr. 1303/2013, (UE) nr. 1304/2013, (UE) nr. 1309/2013, (UE) nr. 1316/2013, (UE) nr. 223/2014, (UE) nr. 283/2014 și a Deciziei nr. 541/2014/UE și de abrogare a Regulamentului (UE, Euratom) nr. 966/2012 (JO L 193, 30.7.2018, p. 1).
2 - Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice [articolul 5 alineatul (1) litera (d) din Regulamentul (UE) 2018/1725]
Pentru anumite activități de prelucrare este necesar consimțământul persoanei vizate. În conformitate cu articolul 3 punctul 15 și cu articolul 7 din Regulamentul (UE) 2018/1725, consimțământul trebuie să fie o manifestare de voință liberă, specifică, în cunoștință de cauză și lipsită de ambiguitate.
Consimțământul dumneavoastră este necesar pentru:
- Înregistrarea pe Platforma de implicare civică și accesarea acesteia;
- participarea la activitățile online ale Platformei de implicare civică (ex. transmiterea de contribuții pe Platforma de implicare civică);
- primirea buletinului informativ prin intermediul instrumentului „Newsroom” al Comisiei (referința din registru DPR-EC-03928)
Ne-ați acordat consimțământul în mod direct în cursul înregistrării pe Platforma de implicare civică.
4. Ce date cu caracter personal colectăm și prelucrăm?
În funcție de circumstanțe și de activitatea dumneavoastră pe platformă, operatorul de date poate colecta și prelucra următoarele categorii de date:
1 - Date colectate de la toți utilizatorii (înregistrați sau neînregistrați): identificatorii online (adresa IP și ID-ul dispozitivului), colectați numai ca măsură de securitate.
Atunci când accesați un site web al Comisiei, Comisia primește, ca cerință tehnică esențială, adresa IP (Internet Protocol address) sau identificatorul dispozitivului utilizat pentru accesarea site-ului web.
În lipsa acestei prelucrări, nu veți putea stabili o conexiune tehnică între dispozitivele dumneavoastră și infrastructura de servere administrată de Comisia Europeană și, prin urmare, nu veți putea accesa site-urile web ale Comisiei. Pentru mai multe informații, vă rugăm să consultați declarația cu referința din registru DPR-EC-00083 privind prelucrarea datelor cu caracter personal în cadrul domeniului europa.eu.
2 - Date colectate de la toți utilizatorii înregistrați:
Obligatoriu
- prenumele și numele
- pseudonimul
- adresa de e-mail
Opțional
- Date cu caracter personal necesare în scopuri statistice și de raportare
- genul
- cetățenia
- categoria de vârstă
- țara de reședință
- ocupația
- studii și experiență profesională
- situare subiectivă (zona rurală/metropolitană)
3 - Conținutul publicat de utilizatorul înregistrat (utilizatorii înregistrați ai platformei pot, în orice caz, să furnizeze informații suplimentare, dintre care unele pot conține date cu caracter personal):
- opinii și alte contribuții* prezentate pe Platforma de implicare civică
- implicarea, raza de acțiune și sentimentul (de exemplu, „like-urile” pentru propuneri de politici, comentariile sau contribuțiile altor participanți)
4 - Categoriile de date prelucrate de aplicația EU Login (IAMS) sunt descrise în declarația DIGIT cu referința din registru DPR-EC-03187.
* Pentru această operațiune de prelucrare, contribuțiile includ orice idee, comentariu, opinie, postare transmisă de utilizatorii Platformei de implicare civică.
Având în vedere sensibilitatea potențială a datelor dumneavoastră, vă invităm să fiți vigilenți atunci când trimiteți contribuții pe Platforma de implicare civică.
Menționăm că Comisia nu solicită și nici nu se așteaptă ca utilizatorii Platformei de implicare civică să includă (i) categorii speciale de date în temeiul articolului 10 alineatul (1) din Regulamentul 2018/1725 (și anume „date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice sau apartenența sindicală și prelucrarea datelor genetice, a datelor biometrice în scopul identificării unice a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice”). Cu toate acestea, având în vedere natura activităților de pe Platforma de implicare civică, contribuțiile pe care le transmiteți prin intermediul acestei platforme pot aborda subiecte și teme care dezvăluie, direct sau indirect, informații despre sănătatea, convingerile dumneavoastră politice, filozofice sau religioase, afilierile politice, viața sexuală sau orientarea sexuală, originea rasială sau etnică sau chiar apartenența la un sindicat. Includerea acestor tipuri de date cu caracter personal în contribuții este responsabilitatea participantului.
În acest caz, prelucrarea nu este interzisă, deoarece contribuțiile dumneavoastră sunt furnizate în mod voluntar, iar datele dumneavoastră cu caracter personal sunt prelucrate pe baza consimțământului dumneavoastră explicit. Prelucrarea se face din motive de interes public major, în temeiul dreptului Uniunii (a se vedea secțiunea 3.1), interes care este proporțional cu obiectivul urmărit, respectă esența dreptului la protecția datelor și prevede măsuri adecvate și specifice pentru protejarea drepturilor și intereselor dumneavoastră fundamentale în conformitate cu articolul 10 alineatul (2) literele (a) și (e) din Regulamentul 2018/1725.
5. Cât timp păstrăm datele dumneavoastră cu caracter personal?
Operatorul de date vă păstrează datele cu caracter personal doar pe durata necesară îndeplinirii scopului colectării, adică până când vă retrageți de pe lista de distribuire.
1 - Date cu caracter personal necesare pentru funcționarea și gestionarea Platformei de implicare civică
Datele dumneavoastră cu caracter personal colectate în scopul înregistrării și transmise în cadrul platformei vor fi păstrate timp de maximum 2 (doi) ani începând cu ultima zi de activitate a Platformei de implicare civică, după care datele sunt transferate în arhivele istorice ale Comisiei.
2 - Rapoarte, documente și înregistrări electronice, inclusiv documente ARES deținute de DG COMM
Toate evidențele electronice și pe hârtie privind corespondența de zi cu zi și cererile de propuneri și/sau de exprimare a interesului, împreună cu dosarele contractuale/financiare rezultante, precum și rapoartele care conțin date agregate vor fi arhivate în conformitate cu Lista comună de păstrare a dosarelor Comisiei Europene [SEC(2019)900/2] și stocate în sistemul ARES (Advanced Records System), sub responsabilitatea Secretariatului General, timp de 10 (zece) ani, cu aplicarea unor tehnici de eșantionare și de selecție (a se vedea declarația cu referința din registru DPR-EC-3871 – Gestionarea arhivelor Comisiei Europene).
6. Cum sunt protejate și păstrate datele dumneavoastră cu caracter personal?
Toate datele cu caracter personal în format electronic (e-mailuri, documente, baze de date, seturi de date încărcate etc.) sunt stocate pe serverele Comisiei și pe cele ale contractanților săi. Toate operațiunile de prelucrare sunt efectuate în conformitate cu Decizia (UE, Euratom) 2017/46 din 10 ianuarie 2017 privind securitatea sistemelor informatice și de comunicații în cadrul Comisiei Europene.
Contractanții Comisiei trebuie să respecte atât o clauză contractuală specifică pentru orice operațiune de prelucrare a datelor cu caracter personal efectuată în numele Comisiei, cât și obligațiile de confidențialitate care decurg din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (RGPD).
Pentru a vă proteja datele cu caracter personal, Comisia a instituit o serie de măsuri tehnice și organizatorice. Măsurile tehnice includ acțiuni adecvate menite să garanteze securitatea online, să evite riscul pierderii datelor, al modificării datelor sau al accesului neautorizat, ținând seama de riscul pe care îl prezintă prelucrarea datelor cu caracter personal și natura datelor cu caracter personal prelucrate. Măsurile organizatorice includ acordarea accesului la datele cu caracter personal doar persoanelor autorizate care au un interes legitim să le cunoască în contextul acestei operațiuni de prelucrare.
7. Cine are acces la datele dumneavoastră cu caracter personal și cui îi sunt dezvăluite?
Accesul la datele dumneavoastră cu caracter personal este acordat personalului autorizat al Comisiei Europene și al contractanților săi care este responsabil pentru desfășurarea acestei operațiuni de prelucrare, în conformitate cu principiul „necesității de a cunoaște”. Personalul menționat respectă dispozițiile legale și, atunci când este necesar, acordurile de confidențialitate suplimentare.
Personalul serviciilor Comisiei Europene mandatat să lucreze cu Platforma de implicare civică are acces la datele cu caracter personal colectate prin intermediul platformei în scopul de a asigura funcționarea și gestionarea optimă a platformei, precum și pentru acțiunile ulterioare care ar putea fi necesare în scopul prelucrării ulterioare (de exemplu, pentru a elabora rapoarte, pentru a efectua cercetări privind analiza opiniei publice și pentru arhivare). Este vorba despre date precum datele de înregistrare, identificatorii online, datele sociodemografice și toate contribuțiile transmise pe platformă. Cu toate acestea, este important de reținut că datele sunt accesibile numai pe baza principiului „necesității de a cunoaște”, și anume:
- Echipa IT a Comisiei va avea acces la datele care sunt strict necesare pentru a oferi asistență tehnică și logistică adecvată (de exemplu, serviciul de asistență, gestionarea drepturilor de acces, întreținerea platformei).
- Moderatorii și administratorii vor avea acces la numele complet și la adresa de e-mail a utilizatorilor, așa cum se indică în timpul procedurii de înregistrare.
- Datele sociodemografice pseudonimizate furnizate de utilizatori vor fi puse la dispoziția personalului JRC mandatat exclusiv în scop de cercetare și analiză a opiniilor.
- Persoanele împuternicite de operator (Comisia) – inclusiv contractanții externi – pot primi datele relevante necesare pentru a putea furniza sprijinul logistic și organizatoric necesar (de exemplu, pentru a asigura întreținerea tehnică a platformei) și pentru îndeplinirea altor obligații prevăzute în acordurile dintre împuterniciții externi și Comisie. Este vorba despre date precum datele de înregistrare, identificatorii online și toate contribuțiile transmise pe platformă.
- Publicul larg va avea acces la informațiile afișate pe Platforma de implicare civică, aceasta fiind disponibilă publicului.
Vă atragem atenția asupra faptului că, în temeiul articolului 3 alineatul (13) din Regulamentul (UE) 2018/1725, nu sunt considerate destinatari autoritățile publice (de exemplu, Curtea de Conturi, Curtea de Justiție a UE) cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul statelor membre. Prelucrarea ulterioară a acestor date de către autoritățile publice în cauză respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.
Accesul la datele dumneavoastră cu caracter personal se acordă membrilor personalului Comisiei responsabili cu efectuarea operațiunii de prelucrare și personalului autorizat, în conformitate cu principiul „necesității de a cunoaște”. Personalul menționat respectă dispozițiile legale și, atunci când este necesar, acordurile de confidențialitate suplimentare.
Informațiile pe care le colectăm nu vor fi divulgate unor părți terțe, cu excepția cazului în care acest lucru este necesar în scopul aplicării legii.
8. Ce drepturi aveți și cum vi le puteți exercita?
Capitolul III (articolele 14-25) din Regulamentul (UE) 2018/1725 vă conferă anumite drepturi în calitate de „persoană vizată”. În ceea ce privește această operațiune de prelucrare, vă puteți exercita următoarele drepturi:
- dreptul de acces la datele dumneavoastră cu caracter personal [articolul 17 din Regulamentul (UE) 2018/1725];
- dreptul de rectificare în cazul în care datele dumneavoastră cu caracter personal sunt inexacte sau incomplete [articolul 18 din Regulamentul (UE) 2018/1725];
- dreptul de ștergere a datelor dumneavoastră cu caracter personal [articolul 19 din Regulamentul (UE) 2018/1725];
- dacă este cazul, dreptul de a restricționa prelucrarea datelor dumneavoastră cu caracter personal [articolul 20 din Regulamentul (UE) 2018/1725];
- dreptul de portabilitate a datelor dumneavoastră cu caracter personal [articolul 22 din Regulamentul (UE) 2018/1725];
- precum și dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal, care este efectuată în mod legal în temeiul articolului 5 alineatul (1) litera (a).
Dacă ați acordat Unității COMM.B.3 din cadrul Direcției Generale Comunicare consimțământul dumneavoastră pentru această operațiune de prelucrare, aveți posibilitatea de a-l retrage în orice moment notificând operatorul de date. Retragerea consimțământului nu va afecta legalitatea prelucrărilor efectuate înainte de retragerea respectivă.
Vă puteți exercita drepturile contactând operatorul de date sau, în cazul unui conflict, responsabilul cu protecția datelor. Dacă este necesar, puteți contacta, de asemenea, Autoritatea Europeană pentru Protecția Datelor. Datele de contact ale acesteia sunt furnizate în secțiunea 9.
Dacă doriți să vă exercitați drepturile în contextul uneia sau mai multor operațiuni de prelucrare specifice, vă rugăm să le descrieți în cererea dumneavoastră [și anume să furnizați referința (referințele) operațiunii (operațiunilor) de prelucrare, așa cum se specifică în secțiunea 10].
9. Date de contact
- Operatorul de date
Dacă doriți să vă exercitați drepturile în temeiul Regulamentului (UE) 2018/1725, dacă aveți observații, întrebări sau preocupări sau dacă doriți să depuneți o plângere cu privire la colectarea și utilizarea datelor dumneavoastră cu caracter personal, nu ezitați să contactați operatorul de date, unitatea COMM.B.3 din Direcția Generală Comunicare a Comisei Europene (COMM-CITIZENS-ENGAGEMENT-DATA-PROTECTION
ec [dot] europa [dot] eu (COMM-CITIZENS-ENGAGEMENT-DATA-PROTECTION[at]ec[dot]europa[dot]eu)).
- Responsabilul cu protecția datelor (RPD) din cadrul Comisiei
Îl puteți contacta pe responsabilul cu protecția datelor (DATA-PROTECTION-OFFICER
ec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)) în legătură cu aspecte legate de prelucrarea datelor dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2018/1725.
- Autoritatea Europeană pentru Protecția Datelor (AEPD)
În cazul în care considerați că drepturile dumneavoastră prevăzute în Regulamentul (UE) 2018/1725 au fost încălcate ca urmare a prelucrării datelor dumneavoastră cu caracter personal de către operatorul de date, aveți dreptul de a sesiza Autoritatea Europeană pentru Protecția Datelor (edps
edps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) (și anume, puteți depune o plângere).
10. Unde puteți găsi mai multe informații?
Responsabilul cu protecția datelor (RPD) din cadrul Comisiei publică registrul tuturor operațiunilor de prelucrare a datelor cu caracter personal efectuate de Comisie, care au fost documentate și care i-au fost notificate. Pentru a accesa registrul, deschideți acest link: http://ec.europa.eu/dpo-register.
Această operațiune specifică de prelucrare a fost inclusă în registrul public al RPD cu referința: DPR-EC-23208.