Print

Respect de la vie privée dans les institutions de l'UE

Le règlement (UE) 2018/1725 établit les obligations en matière de protection des données pour les institutions, organes et agences de l'UE lorsqu'ils traitent des données à caractère personnel et élaborent de nouvelles politiques. Ce règlement définit également les obligations du CEPD, y compris son rôle en tant qu’autorité indépendante de surveillance des institutions et organes de l’UE lorsqu’ils traitent des données à caractère personnel et pour formuler des conseils sur les politiques et la législation qui ont une incidence sur la vie privée et coopérer avec des autorités similaires afin d’assurer une protection des données cohérente.

Filters

7
Mar
2008

Evaluation d'un handicap - Conseil

Avis du 7 mars 2008 sur la notification d'un contrôle préalable à propos du dossier "formulaire d'évaluation d'un handicap" (Dossier 2008-17)

Langues disponibles: anglais, français
7
Mar
2008

Activités de l'Ecole européenne d'administration et d'EPSO dans le cadre de la certification - Commission

Avis du 7 mars 2008 sur la notification d'un contrôle préalable à propos du dossier "Activités de l'Ecole européenne d'administration et d'EPSO dans le cadre de la procédure de certification" (Dossier 2006-396)

Langues disponibles: anglais, français
4
Mar
2008

Gestion des absences médicales - Parlement

Avis du 4 mars 2008 sur la notification d'un contrôle préalable à propos du dossier "CAME - gestion des absences médicales" (Dossier 2007-688)

Langues disponibles: anglais, français
14
Feb
2008

Control system by an iris scan - European Central Bank

Opinion of 14 February 2008 on a notification for prior checking related to the extension of a pre-existing access control system by an iris scan technology for high secure business areas (Case 2007-501)

The ECB has set up an access control system which, among others, scans the iris of ECB staff members and external individuals accessing highly secured areas within the ECB. The data generated by the access control system are also used to reconstruct events during security related incidents. 
 
The EDPS recommendations to be implemented by the ECB include, inter alia,
  • Enact a legal instrument providing the legal basis for the processing operations that take place in order to set up an access control system based on the use of biometrics (iris scan);
  • Reconsider the decision taken in terms of technological choices through an impact assessment, including a viable timetable to implement changes in technology, i.e. in the current iris scan system. In a first phase, consider introducing a "one to one" search mode by including an additional identification, for example, using ECB standard access badges together with the upgraded IrisAccess 4000. At a later stage, consider changing to a "one to one" search mode where biometric data would be stored in chips rather than in a central database;
  • Shorten the deadline for the storage of audit trail data which reveals whether an individual accessed or tried to access the areas controlled by the system; 
  • Amend the privacy statement as recommended in the Opinion.
Langues disponibles: anglais
13
Feb
2008

Administrative enquiries and disciplinary proceedings - CEDEFOP

Opinion of 13 February 2008 on a notification for prior checking on the data processing carried out in the framework of administrative enquiries and disciplinary proceedings (Case 2007-582)

Langues disponibles: anglais