JAVNI USTANOVA INDUSTRIJSKE IN POSLOVNE NARAVE (EPIC) in GDPR

Javna industrijska in komercialna ustanova (EPIC) je vrsta javnega organa v Franciji, ki se ukvarja z gospodarsko, komercialno ali industrijsko dejavnostjo. Za razliko od javne upravne ustanove ima EPIC določeno stopnjo upravljavske avtonomije in deluje po modelu zasebnega podjetja.

EPIC-i so običajno ustanovljeni za izvajanje komercialnih ali industrijskih dejavnosti v imenu države ali lokalnih oblasti, pri čemer uporabljajo javne vire in znanja za zagotavljanje blaga ali storitev prebivalstvu.

Primeri EPIC-ov vključujejo storitve javnega prevoza (SNCF, RATP), storitve distribucije energije (EDF, Engie) in poštne storitve (La Poste).

Javna industrijska in komercialna ustanova (EPIC) bo morda morala zbirati in obdelovati različne kategorije osebni podatki, predvsem:

    • Podatki o identifikaciji uporabnika ali stranke;

    • Kontaktni podatki (naslov, telefonska številka, e-poštni naslov);

    • Podatki, ki se nanašajo na družinski ali poklicni položaj uporabnikov ali strank;

    • Finančni podatki, zlasti za plačila ali izstavljanje računov;

    • Zdravstveni podatki za javne ustanove, odgovorne za zdravje;

    • Geolokacijski podatki, na primer za javne ustanove, odgovorne za promet.

Pomembno je omeniti, da zbiranje in obdelavo osebnih podatkov s strani EPIC urejajo stroga pravila glede varstva osebnih podatkov, zlasti Splošna uredba o varstvu podatkov (GDPR).