Departamentos (como autoridades locales) y el RGPD

En Francia, el departamento es ambas cosas:

• Distrito administrativo, territorio de competencia de los servicios del Estado;
• El ámbito de jurisdicción de un departamento en tanto entidad territorial; entidad territorial propiamente dicha, es decir, una persona jurídica de derecho público distinta del Estado, investida de una misión de interés general relativa al departamento, entendido como territorio.

El distrito administrativo departamental está administrado por un prefecto que dirige los diversos servicios estatales.

La autoridad departamental, por su parte, cuenta, para el ejercicio de las competencias que le corresponden, con un órgano deliberativo, el consejo departamental, y un órgano ejecutivo, el presidente del consejo departamental, quien prepara y ejecuta las deliberaciones del consejo departamental. Para ello, cuenta con la asistencia de vicepresidentes, una oficina a nivel político y servicios departamentales para la ejecución de las decisiones.

Los datos personales que los departamentos pueden procesar en relación con sus ciudadanos pueden incluir:

• Datos de identificación: Estado civil, dirección, número de teléfono, dirección de correo electrónico, etc.
• Datos económicos y financieros: datos bancarios, ingresos, patrimonio, fiscalidad, etc.
• Datos de vida personal: situación familiar, situación profesional, formación, etc.
• Datos de salud: en particular a través de la actividad de gestión de prestaciones sociales.
• Datos relativos a investigaciones policiales y condenas judiciales.
• Datos relativos al personal municipal: identidad, datos de contacto, competencias, etc.

Los departamentos como autoridades locales deben designar un OPD, deberán respetar los principios de la Ley de Protección de Datos y la Reglamento General de Protección de Datos (RGPD) en lo que respecta al tratamiento de datos personales. En particular, deben garantizar la seguridad y confidencialidad de los datos e informar a los interesados de sus derechos.