ESTABLECIMIENTO PÚBLICO DE CARÁCTER INDUSTRIAL Y COMERCIAL (EPIC) y el RGPD

Un Establecimiento Público Industrial y Comercial (EPIC) es un tipo de organismo público en Francia que desarrolla actividades económicas, comerciales o industriales. A diferencia de un establecimiento administrativo público, un EPIC goza de cierta autonomía de gestión y opera según el modelo de una empresa privada.

Las EPIC generalmente se crean para realizar actividades comerciales o industriales por cuenta del Estado o de las autoridades locales, utilizando recursos y competencias públicas para proporcionar bienes o servicios a la población.

Algunos ejemplos de EPIC son los servicios de transporte público (SNCF, RATP), los servicios de distribución de energía (EDF, Engie) y los servicios postales (La Poste).

Es posible que se requiera que un Establecimiento Industrial y Comercial Público (EPIC) recopile y procese diferentes categorías de datos personales, en particular:

    • Datos de identificación del usuario o cliente;

    • Datos de contacto (dirección, número de teléfono, dirección de correo electrónico);

    • Datos relativos a la situación familiar o profesional de los usuarios o clientes;

    • Datos financieros, en particular para pagos o facturación;

    • Datos de salud, para establecimientos públicos responsables de la salud;

    • Datos de geolocalización, para establecimientos públicos encargados del transporte, por ejemplo.

Es importante tener en cuenta que la recopilación y el procesamiento de datos personales por parte de un EPIC se rigen por normas estrictas en materia de protección de datos personales, en particular las Reglamento General de Protección de Datos (RGPD).