VEREJNÁ PREVÁDZKA PRIEMYSELNÉHO A OBCHODNÉHO CHARAKTERU (EPIC) a GDPR

Verejná priemyselná a obchodná inštitúcia (EPIC) je typ verejného orgánu vo Francúzsku, ktorý vykonáva hospodársku, obchodnú alebo priemyselnú činnosť. Na rozdiel od verejnoprávnej inštitúcie má EPIC určitý stupeň riadiacej autonómie a funguje na základe modelu súkromnej spoločnosti.

EPIC sa vo všeobecnosti vytvárajú na vykonávanie obchodných alebo priemyselných činností v mene štátu alebo miestnych orgánov, pričom využívajú verejné zdroje a zručnosti na poskytovanie tovarov alebo služieb obyvateľstvu.

Medzi príklady EPIC patria služby verejnej dopravy (SNCF, RATP), služby distribúcie energie (EDF, Engie) a poštové služby (La Poste).

Verejná priemyselná a obchodná inštitúcia (EPIC) môže byť povinná zhromažďovať a spracovávať rôzne kategórie osobné údaje, najmä:

    • Identifikačné údaje používateľa alebo zákazníka;

    • Kontaktné údaje (adresa, telefónne číslo, e-mailová adresa);

    • Údaje týkajúce sa rodinnej alebo profesionálnej situácie používateľov alebo zákazníkov;

    • Finančné údaje, najmä pre platby alebo fakturáciu;

    • Zdravotné údaje pre verejné zariadenia zodpovedné za zdravie;

    • Geolokačné údaje, napríklad pre verejné inštitúcie zodpovedné za dopravu.

Je dôležité poznamenať, že zhromažďovanie a spracovanie osobných údajov spoločnosťou EPIC sa riadi prísnymi pravidlami týkajúcimi sa ochrany osobných údajov, najmä Všeobecné nariadenie o ochrane údajov (GDPR).