Varstvo podatkov

Varstvo podatkov se nanaša na pravila v zvezi s pravicami fizičnih oseb (posameznikov) do varovanja njihovih osebnih podatkov (katere koli informacije, ki se nanašajo na identificirano ali določljivo živo osebo) ter dolžnosti javnih organov, podjetij in drugih organizacij, da te podatke varujejo.

Pravica do varstva osebnih podatkov je temeljna pravica, zapisana v Listini EU o temeljnih pravicah . Spada v sklop vrednot, zaščitenih s členom 2 Pogodbe o Evropski uniji, in prispeva k uresničevanju ciljev EU iz člena 3 Pogodbe.

Člen 16 Pogodbe o delovanju Evropske unije vsem posameznikom daje pravico do varstva njihovih osebnih podatkov. Prav tako zahteva, da Evropski parlament in Svet Evropske unije določita pravila za zaščito posameznikov v zvezi z obdelavo osebnih podatkov s strani institucij, organov, uradov in agencij EU ter držav članic pri izvajanju dejavnosti, ki sodijo v področje uporabe prava EU.

Člen 8 Listine EU o temeljnih pravicah zahteva, da se osebni podatki obdelujejo pošteno za določene namene in na podlagi privolitve zadevne osebe ali druge legitimne podlage, ki jo določa zakonodaja EU. Vsak posameznik ima poleg tega pravico do dostopa do podatkov, ki so bili zbrani v zvezi z njim, in pravico do popravka. Skladnost s temi pravili je predmet nadzora neodvisnega organa.

V preteklih letih je EU sprejela več zakonov, ki zagotavljajo varstvo osebnih podatkov, vključno s spodaj navedenimi.

• Uredba (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku teh podatkov, znana kot GDPR (splošna uredba o varstvu podatkov).
• Direktiva (EU) 2016/680 o varstvu posameznikov, ko osebne podatke uporabljajo organi pregona za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj ali izvrševanja kazenskih sankcij.
• Uredba (EU) 2018/1725 o določanju pravil za varstvo posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah EU ter o prostem pretoku teh podatkov.
• Direktiva 2002/58/ES o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij.

Poleg tega je EU sprejela različne instrumente v zvezi s prenosom osebnih podatkov v države, ki niso članice EU, in različne druge dogovore z državami zunaj EU v zvezi s prenosom osebnih podatkov. Ti vključujejo sklepe o ustreznosti, standardne pogodbene klavzule in mednarodne sporazume, kot je krovni sporazum med EU in ZDA o varovanju osebnih podatkov v zvezi s preprečevanjem, preiskovanjem, odkrivanjem in pregonom kaznivih dejanj, sporazumi o evidencah imen potnikov (z Avstralijo, Kanado in Združenimi državami) in program EU-ZDA za sledenje financiranja terorističnih dejavnosti.