Skip to main content
European Commission logo
SFC Support Portal
System for Fund Management in the European Union

Můžeme shromažďovat osobní údaje o zdravotních zásazích, aniž bychom porušili pravidla EU o ochraně údajů?

Answer

Podle čl. 6 odst. 1 písm. c) nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů - GDPR) je zpracování osobních údajů legitimní, pokud je to nutné pro splnění právní povinnosti, která se na správce vztahuje. GDPR (čl. 9 odst. 1) v zásadě zakazuje zpracování zvláštních kategorií osobních údajů, tzv. „citlivých“ údajů, které například zahrnují údaje o zdravotním stavu. Nicméně, s výhradou poskytnutí vhodných ochranných opatření pro základní práva a zájmy subjektu údajů, právní předpisy EU nebo členské státy mohou z důvodu významného veřejného zájmu stanovit výjimky (článek 9 odst. 2 písm. g) GDPR). Zákaz zpracování citlivých údajů lze zrušit také v případě výslovného souhlasu subjektu údajů (tj. účastníka). Pokud je tedy vyžadováno shromažďování údajů o zdraví (například pacientů s HIV nebo COVID) buď pro sběr společných ukazatelů, nebo ukazatelů specifických pro program nebo pro účely kontroly nebo auditu (např. k posouzení způsobilosti účastníků), nařízení 2021 - 2027 o společných ustanoveních (článek 4) poskytuje právní základ pro legitimní zpracování těchto údajů podle GDPR. Vnitrostátní právní předpisy o ochraně údajů však mohou být přísnější. Doporučuje se proto, aby řídící orgány proaktivně vyhledávaly rady od svých vnitrostátních orgánů pro ochranu údajů ohledně toho, jak dodržovat povinnosti týkající se zpracování údajů stanovené v GDPR a ve vnitrostátních právních předpisech. Může se skutečně stát, že za účelem splnění požadavků na monitorování ESF+ musí některé členské státy vydat nové právní předpisy, aby byl sběr údajů legální. Vezměte prosím na vědomí, že datové soubory lze pseudonymizovat (např. pomocí uměle vytvořeného jedinečného identifikačního čísla, které lze oddělit od osobních údajů pomocí šifrovacího schématu).

Можем ли да обработваме лични данни за здравни интервенции, без да нарушаваме правилата на ЕС за защита на данните?

Answer

Съгласно член 6, параграф , букв в от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – ОРЗД), обработването на лични данни е законосъобразно, когато е необходимо за спазване на законово задължение,което се прилага спрямо администратора.По принцип ОРЗД (член 9, параграф 1) забранява обработването на специални категории лични данни, така наречените „чувствителни“ данни, които например обхващат и данни за здравословното състояние. Въпреки това, при условие че се осигурят подходящи предпазни мерки за основните права и интереси на субекта на данните, законодателството на ЕС или на държавите членки може по причини от важен обществен интерес да предвижда изключения (член 9, параграф 2, буква ж) от ОРЗД). Забраната за обработване на чувствителни данни може да бъде отменена и в случай на изрично съгласие от субекта на данните (т.е. участника).Следователно, ако събирането на данни за здравословното състояние (като пациенти с ХИВ или COVID) е необходимо за събирането на общи или специфични за програмата показатели или за целите на контрола или одита (например за оценка на допустимостта на участниците), проектът на Регламента за общоприложимите разпоредби (РОР) за периода 2021–2027 г. (член 4) предоставя правно основание за законосъобразното обработване на тези данни съгласно ОРЗД.Националното законодателство за защита на данните обаче може да бъде по-ограничително. Поради това се препоръчва управляващите органи да се консултират проактивно със своите национални органи за защита на данните, за това как да се съобразят със задълженията за обработване на данни, определени в ОРЗД и в националното законодателство. Наистина може да се окаже, че за да изпълнят изискванията за мониторинг на ЕСФ +, някои държави членки трябва да издадат нови законодателни актове, които да направят обработването на данни законосъобразно.Като странична бележка, моля, имайте предвид, че наборите от данни могат да бъдат псевдонимизирани (напр. с помощта на изкуствено създаден уникален идентификационен номер, който може да бъде отделен от личните данни чрез схема за криптиране).

Ali bi morali izbrisati osebne podatke sodelujočih iz evidence spremljanja, če nekateri sodelujoči to zahtevajo?

Answer

Evidenca podatkov se vodi, dokler niso izpolnjene vse obveznosti spremljanja za programsko obdobje 2021-2027.  "Pravica do pozabe ", navedena v 17. členu Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov - GDPR) se ne uporablja, kadar se podatki uporabljajo za izpolnjevanje zakonske odločbe ali obveznosti. Uredba o skupnih določbah (CPR) zagotavlja pravno podlago in določa pravno obveznost posredovanja podatkov o spremljanju, kar bo zahtevalo obdelavo podatkov do predložitve končnega poročila leta 2029.  Za več informacij o 17. členu GDPR glejte: https://gdpr.eu/right-to-be-forgotten/

Ska vi radera deltagares personuppgifter från övervakningsregistren om några deltagare ber om det?

Answer

Dataregister ska upprätthållas tills alla övervakningförpliktelser för 2021-2027 programmeringsperioden har uppfyllts. \"Rätten att bli glömd\", som nämns i Artikel 17 i Reglering (EU) 2016/679 (Dataskyddsförordningen - GDPR) gäller inte när datan används för att uppfylla en juridisk bestämmelse eller förpliktelse. Den allmänna bestämmelseregleringen (Common Provisions Regulation (CPR) ger en juridisk grund och stipulerar en juridisk förpliktelse att överföra övervakningsdata, som kommer att kräva databehandling tills inlämnandet av den slutgiltiga rapporten 2029.  För ytterligare information om Artikel 17 i GDPR, se https://gdpr.eu/right-to-be-forgotten/

Máme vymazať osobné údaje účastníkov zo záznamov o monitorovaní, ak o to niektorí účastníci požiadajú?

Answer

Záznamy údajov treba udržiavať, pokým nebudú splnené všetky povinnosti monitorovania pre programové obdobie 2021 až 2027. „Právo na zabudnutie“ údajov, ktoré spomína článok 17 Nariadenia (EÚ) 2016/679 (Všeobecné nariadenie na ochranu osobných údajov - GDPR) sa neuplatňuje, keď sa údaje používajú na splnenie právneho predpisu alebo povinnosti.  Nariadenie o spoločných ustanoveniach (CPR) poskytuje právny základ a stanovuje právnu povinnosť prenášať údaje z monitorovania, čo si bude vyžadovať spracovanie údajov až do predloženia záverečnej správy v roku 2029.  Viac informácií o článku 17 GDPR nájdete na: https://gdpr.eu/right-to-be-forgotten/

Trebuie să ștergem datele cu caracter personal ale participanților din înregistrările de monitorizare dacă unii participanți cer acest lucru?

Answer

Înregistrările de date vor fi păstrate până la îndeplinirea tuturor obligațiilor de monitorizare pentru perioada de programare 2021-2027. „Dreptul de a fi uitat” menționat la articolul 17 din Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor - RGPD) nu se aplică atunci când datele sunt utilizate pentru a respecta o hotărâre sau o obligație legală. Regulamentul privind prevederile comune (CPR) oferă baza legală și stipulează o obligație legală de transmitere a datelor de monitorizare, care va necesita prelucrarea datelor până la prezentarea raportului final în 2029.  Pentru mai multe informații despre articolul 17 din RGPD, consultați: https://gdpr.eu/right-to-be-forgotten/

Devemos apagar os dados pessoais de participantes dos registos de monitorização caso alguns participantes o solicitem?

Answer

Os registos de dados devem ser mantidos até terem sido cumpridas todas as obrigações relativas ao período de programação entre 2021 e 2027. O \"direito a ser esquecido\" mencionado no Artigo 17.º do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados – RGPD) não é aplicável quando os dados forem usados no cumprimento de uma decisão ou obrigação legal. O Regulamento de Disposições Comuns (RDC) constitui o fundamento jurídico e determina a obrigação legal de transmissão dos dados de monitorização, o que exigirá o tratamento de dados até à apresentação do relatório final em 2029.  Para obter mais informações sobre o Artigo 17.º do RGPD, consulte: https://gdpr.eu/right-to-be-forgotten/

Czy na prośbę uczestników powinniśmy usuwać ich dane osobowe z rekordów monitorowania?

Answer

Rekordy danych należy zachować do czasu realizacji wszystkich obowiązków monitorowania na okres programowania 2021–2027. „Prawo do bycia zapomnianym” wspomniane w artykule 17 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO) nie ma zastosowania w sytuacji, gdy dane są wykorzystywane do przestrzegania orzeczenia lub obowiązku prawnego.\nRozporządzenie w sprawie wspólnych przepisów daje podstawę prawną i określa obowiązek prawny przekazywania danych monitorowania, co wymaga przetwarzania danych do czasu złożenia sprawozdania końcowego w 2029 r.  Więcej informacji na temat artykułu 17 RODO, patrz https://gdpr.eu/right-to-be-forgotten/

Moeten wij de persoonsgegevens van deelnemers uit de monitoringregisters verwijderen als sommige deelnemers daarom vragen?

Answer

De gegevens worden bewaard totdat aan alle toezichtverplichtingen voor de programmeringsperiode 2021-2027 is voldaan. Het in artikel 17 van Verordening (EU) 2016/679 (algemene verordening gegevensbescherming - AVG) genoemde  "recht om te worden vergeten " is niet van toepassing wanneer gegevens worden gebruikt om te voldoen aan een wettelijke uitspraak of verplichting. De verordening houdende gemeenschappelijke bepalingen (VGB) biedt de rechtsgrondslag en voorziet in een wettelijke verplichting om monitoringgegevens door te geven, waardoor de gegevens tot de indiening van het eindverslag in 2029 zullen moeten worden verwerkt. Voor meer informatie over artikel 17 van de AVG, zie: https://gdpr.eu/right-to-be-forgotten/

Għandna nħassru d-data personali tal-parteċipanti mir-rekords tal-monitoraġġ jekk xi parteċipanti jitolbu dan?

Answer

Ir-rekords tad-data għandhom jinżammu sakemm jitwettqu l-obbligi ta' monitoraġġ kollha għall-perjodu ta' programmar 2021-2027. Id-\"dritt li jkun minsi\" msemmi fl-Artikolu 17 tar-Regolament (UE) 2016/679 (Regolament Ġenerali dwar il-Protezzjoni tad-Data - GDPR ma japplikax meta d-data qed tintuża sabiex tikkonforma ma' deċiżjoni legali jew obbligu.  Ir-Regolament dwar id-Dispożizzjonijiet Komuni (RDK) jipprovdi l-bażi legali u jistipula obbligu legali għat-trażmissjoni ta' data ta' monitoraġġ, li tirrikjedi l-ipproċessar tad-data sas-sottomissjoni tar-rapport finali fl-2029.  Għal aktar informazzjoni dwar l-Artikolu 17 tal-GDPR ara: https://gdpr.eu/right-to-be-forgotten/