JULKINEN TEOLLISEN JA KAUPALLISEN TOIMINNAN LAITOS (EPIC) JA GDPR

Julkinen teollisuus- ja kaupallinen laitos (EPIC) on Ranskassa toimiva julkinen elin, joka harjoittaa taloudellista, kaupallista tai teollista toimintaa. Toisin kuin julkinen hallintolaitos, EPIC:llä on tietty hallinnollinen autonomia ja se toimii yksityisen yrityksen mallin mukaisesti.

EPIC-yhtiöt perustetaan yleensä harjoittamaan kaupallista tai teollista toimintaa valtion tai paikallisviranomaisten puolesta käyttäen julkisia resursseja ja taitoja tavaroiden tai palveluiden tarjoamiseksi väestölle.

Esimerkkejä energiantuotantolaitoksista ovat julkisen liikenteen palvelut (SNCF, RATP), energianjakelupalvelut (EDF, Engie) ja postipalvelut (La Poste).

Julkisen teollisuus- ja kaupallisen laitoksen (EPIC) on ehkä kerättävä ja käsiteltävä eri luokkiin kuuluvia tietoja henkilötiedot, erityisesti :

    • Käyttäjän tai asiakkaan tunnistetiedot;

    • Yhteystiedot (osoite, puhelinnumero, sähköpostiosoite);

    • Käyttäjien tai asiakkaiden perhe- tai ammatilliseen tilanteeseen liittyvät tiedot;

    • Taloudelliset tiedot, erityisesti maksuja tai laskutusta varten;

    • Terveystiedot terveydestä vastaaville julkisille laitoksille;

    • Paikannustiedot esimerkiksi liikenteestä vastaaville julkisille laitoksille.

On tärkeää huomata, että EPICin suorittamaan henkilötietojen keräämiseen ja käsittelyyn sovelletaan tiukkoja henkilötietojen suojaa koskevia sääntöjä, erityisesti Yleinen tietosuoja-asetus (GDPR).