TÖÖSTUSLIKU JA KAUBANDUSLIKU OLEMUSEGA AVALIK ASUTUS (EPIC) ja GDPR

Avalik-õiguslik tööstus- ja kaubandusettevõte (EPIC) on Prantsusmaal tegutsev avalik-õiguslik asutus, mis tegeleb majandus-, kaubandus- või tööstustegevusega. Erinevalt avalikust haldusasutusest on EPIC-il teatav juhtimisautonoomia ja see tegutseb eraettevõtte mudeli järgi.

VPIC-id luuakse üldiselt riigi või kohalike omavalitsuste nimel äri- või tööstustegevuse läbiviimiseks, kasutades avalikke ressursse ja oskusi elanikkonnale kaupade või teenuste pakkumiseks.

ERIP-ide näideteks on ühistransporditeenused (SNCF, RATP), energiajaotusteenused (EDF, Engie) ja postiteenused (La Poste).

Avalik-õiguslik tööstus- ja kaubandusasutus (EPIC) võib olla kohustatud koguma ja töötlema erinevat tüüpi andmeid. isikuandmed, eelkõige:

    • Kasutaja või kliendi identifitseerimisandmed;

    • Kontaktandmed (aadress, telefoninumber, e-posti aadress);

    • Andmed kasutajate või klientide perekondliku või tööalase olukorra kohta;

    • Finantsandmed, eelkõige maksete või arvete esitamiseks;

    • Terviseandmed tervishoiu eest vastutavate avalike asutuste kohta;

    • Geolokatsiooniandmed näiteks transpordi eest vastutavate avalike asutuste jaoks.

Oluline on märkida, et EPIC-i poolt isikuandmete kogumist ja töötlemist reguleerivad ranged isikuandmete kaitse eeskirjad, eelkõige Isikuandmete kaitse üldmäärus (GDPR).