JAVNI OBJEKAT INDUSTRIJSKE I POSLOVNE PRIRODE (EPIC) i GDPR

Javna industrijska i trgovačka ustanova (EPIC) je vrsta javnog tijela u Francuskoj koje se bavi gospodarskom, komercijalnom ili industrijskom aktivnošću. Za razliku od javne upravne ustanove, EPIC ima određeni stupanj upravljačke autonomije i djeluje po modelu privatne tvrtke.

EPIC-ovi se općenito stvaraju za obavljanje komercijalnih ili industrijskih aktivnosti u ime države ili lokalnih vlasti, koristeći javne resurse i vještine za pružanje robe ili usluga stanovništvu.

Primjeri EPIC-ova uključuju usluge javnog prijevoza (SNCF, RATP), usluge distribucije energije (EDF, Engie) i poštanske usluge (La Poste).

Javna industrijska i trgovačka ustanova (EPIC) može biti dužna prikupljati i obrađivati različite kategorije osobni podaci, posebno:

    • Podaci o identifikaciji korisnika ili kupca;

    • Kontaktni podaci (adresa, broj telefona, adresa e-pošte);

    • Podaci koji se odnose na obiteljsku ili profesionalnu situaciju korisnika ili kupaca;

    • Financijski podaci, posebno za plaćanja ili fakturiranje;

    • Zdravstveni podaci, za javne ustanove odgovorne za zdravstvo;

    • Podaci o geolokaciji, na primjer za javne ustanove zadužene za promet.

Važno je napomenuti da prikupljanje i obrada osobnih podataka od strane EPIC-a podliježu strogim pravilima u vezi sa zaštitom osobnih podataka, posebno Opća uredba o zaštiti podataka (GDPR).