Le règlement (UE) 2018/1725 établit les obligations en matière de protection des données pour les institutions, organes et agences de l'UE lorsqu'ils traitent des données à caractère personnel et élaborent de nouvelles politiques. Ce règlement définit également les obligations du CEPD, y compris son rôle en tant qu’autorité indépendante de surveillance des institutions et organes de l’UE lorsqu’ils traitent des données à caractère personnel et pour formuler des conseils sur les politiques et la législation qui ont une incidence sur la vie privée et coopérer avec des autorités similaires afin d’assurer une protection des données cohérente.
Avis du 16 décembre 2013 sur la notification d'un contrôle préalable concernant les rapports de stage du personnel de l’EIT (Dossier 2013 0813)
Lettre concernant la mise à jour d'une notification concernant la sélection de candidats pour le poste de Contrôleur européen de la protection des données (CEPD) et le poste de Contrôleur adjoint (Dossier 2013-1334)
The mini-prior-check Opinion in case 2013-0797 covers the processing operations related to the OHIM's attestation procedure (ex-C and ex-D categories). As the EDPS issued Guidelines on the evaluation of statutory staff in the context of annual appraisal, probation, promotion or regarding certification and attestation (henceforth: "Guidelines"), the EDPS only addresses the existing data conservation policy which does not seem to be in conformity with the principles of the Regulation and with the Guidelines issued by the EDPS in July 2011. Article 4(1)(e) of the Regulation states that personal data can be kept in a form permitting identification of data subjects for no longer than necessary for the purpose for which they were collected or further processed.
The EDPS observes that conservation of attestation files of unsuccessful applicants for up to five years after the particular exercise can be considered as necessary for the related appeals. At the same time, there seem to be no sufficient evidence as to the necessity of storage of the actual attestation decisions beyond the end of the career at the OHIM. Therefore, the OHIM is invited to reconsider the existing time limit and to provide for precise justifications that will be taken into account in the on-going discussions with the relevant stakeholders.
Avis du 10 décembre 2013 sur la notification d'un contrôle préalable reçue du délégué à la protection des données de la Cour de justice de l'Union européenne à propos de la "capacité à travailler dans une troisième langue" (Dossier 2013/0771)