SKYDD AV PERSONUPPGIFTER

Här kan du läsa om hur vi behandlar och skyddar dina personuppgifter.

 

Särskilda regler för skydd av personuppgifter vid allmänna uttagningsprov

Behandling: Urval genom uttagningsprov av personal för fast anställning vid EU:s institutioner, organ, kontor och byråer

Personuppgiftsansvarig: Epso

Referens: DPR-EC-01159.2

  1. Inledning

Europeiska kommissionen är mån om att skydda dina personuppgifter och respektera din integritet. Vi samlar in och behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter (som upphäver förordning (EG) nr 45/2001).

I det här meddelandet förklarar vi vilka personuppgifter vi samlar in, varför och hur. Du får också veta hur vi behandlar och skyddar dina uppgifter, hur de används och vilka rättigheter du har när det gäller dina personuppgifter. Här finns också kontaktuppgifter till den personuppgiftsansvariga enhet som du kan vända dig till för att utöva dina rättigheter och till dataskyddsombudet och Europeiska datatillsynsmannen.

Nedan beskrivs Epsos behandling av personuppgifter i samband med urvalet genom uttagningsprov av personal för fast anställning vid EU:s institutioner, organ, kontor och byråer.

  1. Varför och hur behandlar ni mina personuppgifter?

Epso samlar in och använder dina personuppgifter för att anordna allmänna och interna uttagningsprov i syfte att välja ut sökande som kan rekryteras till EU-institutionerna. Vi behöver också uppgifterna för att hantera de administrativa aspekterna av ansökningarna och de följande stegen i uttagningsproven och för att hantera och följa upp användningen av reservlistorna.

Dina uppgifter kommer inte att användas för automatiserat beslutsfattande, t.ex. profilering.

  1. Vilken är den rättsliga grunden för att behandla mina personuppgifter?

Vi behandlar personuppgifter av följande skäl:

  • Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i EU-institutionens eller EU-organets myndighetsutövning.
  • Behandlingen är nödvändig eftersom det är en rättslig förpliktelse för den personuppgiftsansvariga.

Behandlingen sker i överensstämmelse med följande rättsakter:

Förordning nr 31 (EEG), nr 11 (EKSG) om tjänsteföreskrifter för tjänstemän och anställningsvillkor för övriga anställda i Europeiska ekonomiska gemenskapen och Europeiska atomenergigemenskapen (EGT 45, 14.6.1962, s. 1385), senast ändrad genom kommissionens delegerade förordning (EU) 2016/1611 av den 7 juli 2016. Europaparlamentets, rådets, kommissionens, domstolens, revisionsrättens, Ekonomiska och sociala kommitténs, Regionkommitténs och EU-ombudsmannens beslut 2002/620/EG av den 25 juli 2002 om upprättande av Europeiska gemenskapernas byrå för uttagningsprov för rekrytering av personal. Beslut 2002/621/EG fattat av generalsekreterarna vid Europaparlamentet, rådet, kommissionen, justitiesekreteraren vid domstolen, generalsekreterarna vid revisionsrätten, Ekonomiska och sociala kommittén, Regionkommittén och EU-ombudsmannens representant av den 25 juli 2002 om hur Europeiska gemenskapernas byrå för uttagningsprov ska organiseras och fungera.

Vi behandlar en särskild kategori av personuppgifter – uppgifter om din hälsa – av följande skäl:

  • Du har gett ditt uttryckliga samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål.
  • Behandlingen är nödvändig för att du eller den personuppgiftsansvariga ska kunna fullgöra era skyldigheter och utöva era särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd, i den omfattning detta är tillåtet enligt EU-rätten där man fastställt lämpliga skyddsåtgärder som säkerställer dina grundläggande rättigheter och intressen.

I ansökningsformuläret ombeds de sökande svara på följande fråga: ”Behöver du särskild anpassning av urvalsproven på grund av en funktionsnedsättning eller ett medicinskt tillstånd?” Om de svarar ja ombeds de lämna in uppgifter om sin hälsa, dvs. uppgifter om den funktionsnedsättning eller medicinska tillstånd som de behöver anpassning för, samt styrkande handlingar. Epso behöver samla in sådana uppgifter för att objektivt kunna bedöma varje sökandes specifika situation och erbjuda lämpliga anpassningsåtgärder för proven, så att de sökande kan göra dem under bästa möjliga omständigheter med hänsyn till sina behov. Hälsouppgifterna omfattar flera kategorier: tillfälligt medicinskt tillstånd och permanent medicinskt tillstånd/funktionsnedsättning/graviditet/amning.

  1. Vilka uppgifter samlar ni in och behandlar?

Epso samlar in följande typer av personuppgifter:

  • Personuppgifter som gör det möjligt att identifiera de sökande: förnamn, nuvarande efternamn, efternamn vid födseln, födelsedatum, kön, medborgarskap, förstaspråk, typ och nummer på id-handling, kopia av id-handlingen med alla personuppgifter, nationellt id-nummer/personnummer, foto, IP-adress, mejladress, ansökningsnummer, hemligt id-nummer för den anonyma rättningen av proven och ”godkännandenummer” som används för identifiering vid de datorbaserade proven. För interna uttagningsprov samlar vi också in personalnummer, administrativ status, tjänstegrupp och grad.
  • Personuppgifter som används för de sökandes Epsokonto: personligt användarnummer, användarnamn, lösenord och besökslogg.
  • Personuppgifter för kontakter och det praktiska genomförandet av proven: adress, postnummer, ort, land, telefonnummer, korrespondensspråk och språk som proven ska göras på, de sökandes uppgifter om särskilda behov (särskilt uppgifter om medicinska tillstånd och/eller funktionsnedsättning) och uppgifter om familjemässiga, sociala och yrkesmässiga förbindelser som kan utgöra en intressekonflikt.
  • Personuppgifter som krävs för att bedöma och jämföra de sökande utifrån behörighets- och urvalskriterierna i meddelandet om uttagningsprov och bedöma deras motivation: utbildning, uppgifter om yrkeserfarenhet, expertis och tekniska färdigheter samt språkkunskaper. Ljud- och bildinspelningar av vissa prov för asynkron bedömning.
  • De sökandes resultat i uttagningsprovets olika etapper samt uppgifter om utvärderingen av de sökandes kvalifikationer, färdigheter och kompetenser (poäng och uttagningskommitténs kommentarer).

De sökande måste lämna personuppgifter i alla fält som är markerade med en asterisk (*) i webbansökan. Om fälten inte fylls i går det inte att registrera sig.

Uppgifter som ingår i kategorin ”de sökandes resultat i uttagningsprovets olika etapper samt uppgifter om utvärderingen av de sökandes kvalifikationer, färdigheter och kompetenser (poäng och uttagningskommitténs kommentarer)” erhålls under uttagningsförfarandet och är resultatet av uttagningskommitténs bedömning.

  1. Hur länge sparar ni mina personuppgifter?

Epso sparar dina personuppgifter bara så länge som krävs för att uppfylla syftet med uppgifternas insamling och behandling:

  • Individuella akter för sökande som underkänts i ett visst uttagningsprov sparas i två år från och med det datum då den sökande uteslöts från provet.
  • Individuella akter för sökande som tagits upp på reservlistan för ett visst uttagningsprov sparas i två år från och med det datum då listan upphörde att gälla.
  • Bakgrundsakter om hur uttagningsproven har organiserats sparas i tio år från det datum då provet avslutades.
  • Personuppgifter som lämnats in i en ansökan för ett specifikt uttagningsprov men som inte validerats i tid sparas i ett år från och med slutdatumet för ansökningsperioden för det provet.
  1. Hur skyddar ni mina personuppgifter?

Alla personuppgifter i elektroniskt format (t.ex. mejl, dokument, databaser och uppladdade data) sparas på kommissionens eller underleverantörernas servrar. Behandlingen måste uppfylla kraven i kommissionens beslut (EU, Euratom) 2017/46 av den 10 januari 2017 om säkerheten i Europeiska kommissionens kommunikations- och informationssystem.

Kommissionens uppdragstagare måste följa en särskild avtalsbestämmelse när de behandlar personuppgifter på uppdrag av kommissionen. De måste också uppfylla sekretesskraven enligt den allmänna dataskyddsförordningen (GDPR, förordning (EU) 2016/679).

Kommissionen skyddar dina personuppgifter med olika tekniska och organisatoriska åtgärder. De tekniska åtgärderna går ut på att hantera säkerhetsrisker på nätet, risk för dataförlust, ändring av uppgifter eller obehörig åtkomst, med hänsyn till den risk som behandlingen innebär och de personuppgifter som behandlas. De organisatoriska åtgärderna ska se till att endast behöriga personer med ett legitimt behov av att ta del av uppgifterna får tillgång till dem.

  1. Vem har tillgång till mina uppgifter och vem får se dem?

Behörig kommissionspersonal som behandlar eller behöver uppgifterna har tillgång till dem. Personalen måste följa gällande regler och eventuella överenskommelser om sekretess.

Vem får tillgång till uppgifterna och varför?

  • Uttagningskommittéer, bedömare med rådgivande funktion (i den mening som avses i artikel 3 i bilaga III till tjänsteföreskrifterna) och personal från Epso för att bedöma de sökandes behörighet och göra en objektiv jämförelse av deras meriter och för att bistå uttagningskommittéerna.
  • EU:s institutioner och organ för rekryteringsändamål (de får ingen information om eventuella funktionsnedsättningar, om inte den sökande uttryckligen har samtyckt till att sådana uppgifter får översändas).
  • EU:s domstolar och den juridiska avdelningen vid den berörda tillsättningsmyndigheten om en sökande lämnar in en administrativ begäran eller ett administrativt klagomål enligt artikel 90.1 respektive 90.2 i tjänsteföreskrifterna och/eller en överklagan till EU:s domstolar.
  • Anställda vid Olaf, IDOC, IAS och revisionsrätten på begäran, begränsat till vad som är nödvändigt för officiella utredningar eller revisionsändamål.
  • Anställda hos Europeiska ombudsmannen på begäran, begränsat till vad som är nödvändigt för officiella utredningar och förfrågningar.
  • Epsos uppdragstagare som ansvarar för att anordna vissa prov. De uppgifter som lämnas till uppdragstagarna är begränsade i tid och omfattning och används endast för att identifiera de sökande vid provlokalen och dela ut rätt prov.
  • EU-länder. Om den sökande uttryckligen har gett sitt samtycke kan för- och efternamnet, mejladressen och referensen till uttagningsprovet överföras till de nationella myndigheterna i det EU-land som den sökande är medborgare i för att de ska kunna hjälpa den sökande med urvals- och rekryteringsförfarandet.

Vi lämnar inte ut några personuppgifter till utomstående, utom i den mån och i de fall vi är skyldiga att göra det enligt lag.

  1. Vilka rättigheter har jag och hur kan jag utöva dem?

Enligt kapitel III (artiklarna 14–25) i förordning (EU) 2018/1725 har du rätt att få tillgång till och rätta dina personuppgifter om de är felaktiga eller ofullständiga. I vissa fall har du rätt att radera dina uppgifter eller begränsa eller invända mot behandlingen. Du kan också ha rätt till dataportabilitet.

Du har rätt att invända mot att dina personuppgifter behandlas i enlighet med artikel 5.1 a om du har särskilda skäl.

Du har samtyckt till att lämna dina personuppgifter till Epso för den behandling som beskrivs här. Du kan när som helst dra tillbaka ditt samtycke genom att meddela den personuppgiftsansvariga. Det påverkar dock inte lagligheten i den behandling som utförs innan du drar tillbaka ditt samtycke.

Kontakta vid behov den personuppgiftsansvariga. Vid en eventuell konflikt kan du vända dig till kommissionens dataskyddsombud eller Europeiska datatillsynsmannen (se kontaktuppgifter i punkt 9).

Förklara i mejlet vilken behandling det gäller genom att ange referensnumret i dataskyddsombudets register (se punkt 10).

  1. Vem kan jag kontakta?
  • Personuppgiftsansvarig

Om du vill utöva dina rättigheter enligt förordning (EU) 2018/1725 eller om du har kommentarer, frågor eller klagomål om hur dina personuppgifter behandlas kan du kontakta den personuppgiftsansvariga via Epsos webbformulär.

  • Kommissionens dataskyddsombud

Mejla kommissionens dataskyddsombud (DATA-PROTECTION-OFFICER@ec.europa.eu) om du har frågor om hur dina personuppgifter behandlas enligt förordning (EU) 2018/1725.

  • Europeiska datatillsynsmannen

Om du anser att dina rättigheter enligt förordning (EU) 2018/1725 har kränkts till följd av behandlingen av dina personuppgifter kan du klaga hos Europeiska datatillsynsmannen (edps@edps.europa.eu)

  1. Var hittar jag mer information?

Kommissionens dataskyddsombud för ett register över all verksamhet där personuppgifter behandlas. Gå till registret

Den behandling av personuppgifter som avses i det här meddelandet har registrerats hos dataskyddsombudet med följande referens: DPR-EC-01159.

 

 

Särskilda regler för skydd av personuppgifter vid urvalsförfarande för tillfälligt anställda

Behandling: Urval av personal för tillfällig anställning vid EU:s institutioner, organ, kontor och byråer

Personuppgiftsansvarig: Epso

Referens: DPR-EC-01154.1

  1. Inledning

Europeiska kommissionen är mån om att skydda dina personuppgifter och respektera din integritet. Vi samlar in och behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter (som upphäver förordning (EG) nr 45/2001).

I det här meddelandet förklarar vi vilka personuppgifter vi samlar in, varför och hur. Du får också veta hur vi behandlar och skyddar dina uppgifter, hur de används och vilka rättigheter du har när det gäller dina personuppgifter. Här finns också kontaktuppgifter till den personuppgiftsansvariga enhet som du kan vända dig till för att utöva dina rättigheter och till dataskyddsombudet och Europeiska datatillsynsmannen.

Nedan beskrivs Epsos behandling av personuppgifter i samband med urvalet av personal för tillfällig anställning vid EU:s institutioner, organ, kontor och byråer.

  1. Varför och hur behandlar ni mina personuppgifter?

Epso samlar in och använder dina personuppgifter för att anordna urvalsförfaranden i syfte att välja ut sökande som kan rekryteras som tillfälligt anställda av EU:s institutioner, organ, kontor och byråer. Vi behöver också uppgifterna för att hantera de administrativa aspekterna av ansökningarna och de följande stegen i urvalsförfarandena och för att hantera och följa upp användningen av reservdatabaserna.

Dina uppgifter kommer inte att användas för automatiserat beslutsfattande, t.ex. profilering.

  1. Vilken är den rättsliga grunden för att behandla mina personuppgifter?

Vi behandlar personuppgifter av följande skäl:

  • Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i EU-institutionens eller EU-organets myndighetsutövning.
  • Behandlingen är nödvändig eftersom det är en rättslig förpliktelse för den personuppgiftsansvariga.

Behandlingen sker i överensstämmelse med följande rättsakter:

Förordning nr 31 (EEG), nr 11 (EKSG) om tjänsteföreskrifter för tjänstemän och anställningsvillkor för övriga anställda i Europeiska ekonomiska gemenskapen och Europeiska atomenergigemenskapen (EGT 45, 14.6.1962, s. 1385), senast ändrad genom kommissionens delegerade förordning (EU) 2016/1611 av den 7 juli 2016. Europaparlamentets, rådets, kommissionens, domstolens, revisionsrättens, Ekonomiska och sociala kommitténs, Regionkommitténs och EU-ombudsmannens beslut 2002/620/EG av den 25 juli 2002 om upprättande av Europeiska gemenskapernas byrå för uttagningsprov för rekrytering av personal. Beslut 2002/621/EG fattat av generalsekreterarna vid Europaparlamentet, rådet, kommissionen, justitiesekreteraren vid domstolen, generalsekreterarna vid revisionsrätten, Ekonomiska och sociala kommittén, Regionkommittén och EU-ombudsmannens representant av den 25 juli 2002 om hur Europeiska gemenskapernas byrå för uttagningsprov ska organiseras och fungera.

Vi behandlar en särskild kategori av personuppgifter – uppgifter om din hälsa – av följande skäl:

  • Du har gett ditt uttryckliga samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål.
  • Behandlingen är nödvändig för att du eller den personuppgiftsansvariga ska kunna fullgöra era skyldigheter och utöva era särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd, i den omfattning detta är tillåtet enligt EU-rätten där man fastställt lämpliga skyddsåtgärder som säkerställer dina grundläggande rättigheter och intressen.

I ansökningsformuläret ombeds de sökande svara på följande fråga: ”Behöver du särskild anpassning av urvalsproven på grund av en funktionsnedsättning eller ett medicinskt tillstånd?” Om de svarar ja ombeds de lämna in uppgifter om sin hälsa, dvs. uppgifter om den funktionsnedsättning eller medicinska tillstånd som de behöver anpassning för, samt styrkande handlingar. Epso behöver samla in sådana uppgifter för att objektivt kunna bedöma varje sökandes specifika situation och erbjuda lämpliga anpassningsåtgärder för proven, så att de sökande kan göra dem under bästa möjliga omständigheter med hänsyn till sina behov. Hälsouppgifterna omfattar flera kategorier: tillfälligt medicinskt tillstånd och permanent medicinskt tillstånd/funktionsnedsättning/graviditet/amning.

  1.  Vilka uppgifter samlar ni in och behandlar?

Epso samlar in följande typer av personuppgifter:

  • Personuppgifter som gör det möjligt att identifiera de sökande: förnamn, nuvarande efternamn, efternamn vid födseln, födelsedatum, kön, medborgarskap, förstaspråk, typ och nummer på id-handling, kopia av id-handlingen med alla personuppgifter, nationellt id-nummer/personnummer, mejladress, ansökningsnummer, hemligt id-nummer för den anonyma rättningen av proven och ”godkännandenummer” som används för identifiering vid de datorbaserade proven.
  • Personuppgifter som används för de sökandes Epsokonto: personligt användarnummer, användarnamn, lösenord och besökslogg.
  • Personuppgifter för kontakter och det praktiska genomförandet av proven: adress, postnummer, ort, land, telefonnummer, korrespondensspråk och språk som proven ska göras på, de sökandes uppgifter om särskilda behov (särskilt uppgifter om medicinska tillstånd och/eller funktionsnedsättning) och uppgifter om familjemässiga, sociala och yrkesmässiga förbindelser som kan utgöra en intressekonflikt.
  • Personuppgifter som krävs för att bedöma och jämföra de sökande utifrån behörighets- och urvalskriterierna i meddelandet om uttagningsprov och bedöma deras motivation: utbildning, uppgifter om yrkeserfarenhet, expertis och tekniska färdigheter samt språkkunskaper.
  • De sökandes resultat i urvalsförfarandets olika etapper samt uppgifter om utvärderingen av de sökandes kvalifikationer, färdigheter och kompetenser (poäng och, om tillämpligt, uttagningskommitténs kommentarer).

De sökande måste lämna personuppgifter i alla fält som är markerade med en asterisk (*) i webbansökan. Om fälten inte fylls i går det inte att registrera sig.

Uppgifter som ingår i kategorin ”de sökandes resultat i urvalsförfarandets olika etapper samt uppgifter om utvärderingen av de sökandes färdigheter och kompetenser (provpoäng och kommentarer)” erhålls under urvalsförfarandet och är resultatet av bedömningarna under förfarandet.

  1. Hur länge sparar ni mina personuppgifter?

Epso sparar dina personuppgifter bara så länge som krävs för att uppfylla syftet med uppgifternas insamling och behandling:

  • Individuella akter för sökande som underkänts i ett visst urvalsförfarande sparas i fem år från och med det datum då den sökande utesluts från urvalsförfarandet.
  • Individuella akter för sökande som tagits med i reservdatabasen för ett visst urvalsförfarande sparas i två år från och med datum då reserven upprättades.
  • Bakgrundsakter om organisationen av urvalsförfaranden för tillfälligt anställda sparas i fem år från det datum då förfarandet avslutas.
  • Personuppgifter som lämnats in i en ansökan för ett specifikt urvalsförfarande men som inte validerats i tid sparas i ett år från och med slutdatumet för ansökningsperioden för förfarandet.
  1. Hur skyddar ni mina personuppgifter?

Alla personuppgifter i elektroniskt format (t.ex. mejl, dokument, databaser och uppladdade data) sparas på kommissionens eller underleverantörernas servrar. Behandlingen måste uppfylla kraven i kommissionens beslut (EU, Euratom) 2017/46 av den 10 januari 2017 om säkerheten i Europeiska kommissionens kommunikations- och informationssystem.

Kommissionens uppdragstagare måste följa en särskild avtalsbestämmelse när de behandlar personuppgifter på uppdrag av kommissionen. De måste också uppfylla sekretesskraven enligt den allmänna dataskyddsförordningen (GDPR, förordning (EU) 2016/679).

Kommissionen skyddar dina personuppgifter med olika tekniska och organisatoriska åtgärder. De tekniska åtgärderna går ut på att hantera säkerhetsrisker på nätet, risk för dataförlust, ändring av uppgifter eller obehörig åtkomst, med hänsyn till den risk som behandlingen innebär och de personuppgifter som behandlas. De organisatoriska åtgärderna ska se till att endast behöriga personer med ett legitimt behov av att ta del av uppgifterna får tillgång till dem.

  1. Vem har tillgång till mina uppgifter och vem får se dem?

Behörig kommissionspersonal som behandlar eller behöver uppgifterna har tillgång till dem. Personalen måste följa gällande regler och eventuella överenskommelser om sekretess.

Vem får tillgång till uppgifterna och varför?

  • Urvalskommittéer, bedömare med rådgivande funktion (i den mening som avses i artikel 3 i bilaga III till tjänsteföreskrifterna) och personal från Epso för att bedöma de sökandes behörighet och göra en objektiv jämförelse av deras meriter och för att bistå uttagningskommittéerna.
  • EU:s institutioner och organ för rekryteringsändamål (de får ingen information om eventuella funktionsnedsättningar, om inte den sökande uttryckligen har samtyckt till att sådana uppgifter får översändas).
  • EU:s domstolar och den juridiska avdelningen vid den berörda tillsättningsmyndigheten om en sökande lämnar in en administrativ begäran eller ett administrativt klagomål enligt artikel 90.1 respektive 90.2 i tjänsteföreskrifterna och/eller en överklagan till EU:s domstolar.
  • Anställda vid Olaf, IDOC, IAS och revisionsrätten på begäran, begränsat till vad som är nödvändigt för officiella utredningar eller revisionsändamål.
  • Anställda hos Europeiska ombudsmannen på begäran, begränsat till vad som är nödvändigt för officiella utredningar och förfrågningar.
  • Epsos uppdragstagare som ansvarar för att anordna vissa prov. De uppgifter som lämnas till uppdragstagarna är begränsade i tid och omfattning och används endast för att identifiera de sökande vid provlokalen och dela ut rätt prov.

Vi lämnar inte ut några personuppgifter till utomstående, utom i den mån och i de fall vi är skyldiga att göra det enligt lag.

  1. Vilka rättigheter har jag och hur kan jag utöva dem?

Enligt kapitel III (artiklarna 14–25) i förordning (EU) 2018/1725 har du rätt att få tillgång till och rätta dina personuppgifter om de är felaktiga eller ofullständiga. I vissa fall har du rätt att radera dina uppgifter eller begränsa eller invända mot behandlingen. Du kan också ha rätt till dataportabilitet.

Du har rätt att invända mot att dina personuppgifter behandlas i enlighet med artikel 5.1 a om du har särskilda skäl.

Du har samtyckt till att lämna dina personuppgifter till Epso för den behandling som beskrivs här. Du kan när som helst dra tillbaka ditt samtycke genom att meddela den personuppgiftsansvariga. Det påverkar dock inte lagligheten i den behandling som utförs innan du drar tillbaka ditt samtycke.

Kontakta vid behov den personuppgiftsansvariga. Vid en eventuell konflikt kan du vända dig till kommissionens dataskyddsombud eller Europeiska datatillsynsmannen (se kontaktuppgifter i punkt 9).

Förklara i mejlet vilken behandling det gäller genom att ange referensnumret i dataskyddsombudets register (se punkt 10).

  1. Vem kan jag kontakta?
  • Personuppgiftsansvarig

Om du vill utöva dina rättigheter enligt förordning (EU) 2018/1725 eller om du har kommentarer, frågor eller klagomål om hur dina personuppgifter behandlas kan du kontakta den personuppgiftsansvariga via Epsos webbformulär.

  • Kommissionens dataskyddsombud

Mejla kommissionens dataskyddsombud (DATA-PROTECTION-OFFICER@ec.europa.eu) om du har frågor om hur dina personuppgifter behandlas enligt förordning (EU) 2018/1725.

  • Europeiska datatillsynsmannen

Om du anser att dina rättigheter enligt förordning (EU) 2018/1725 har kränkts till följd av behandlingen av dina personuppgifter kan du klaga hos Europeiska datatillsynsmannen (edps@edps.europa.eu)

  1. Var hittar jag mer information?

Kommissionens dataskyddsombud för ett register över all verksamhet där personuppgifter behandlas. Gå till registret

Den behandling av personuppgifter som avses i det här meddelandet har registrerats hos dataskyddsombudet med följande referens: DPR-EC-01154.

 

Särskilda regler för skydd av personuppgifter vid urvalsförfarande för kontraktsanställda

Behandling: Urval av personal för kontraktsanställning vid EU:s institutioner, organ, kontor och byråer

Personuppgiftsansvarig: Epso

Referens: DPR-EC-01157.1

  1. Inledning

Europeiska kommissionen är mån om att skydda dina personuppgifter och respektera din integritet. Vi samlar in och behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter (som upphäver förordning (EG) nr 45/2001).

I det här meddelandet förklarar vi vilka personuppgifter vi samlar in, varför och hur. Du får också veta hur vi behandlar och skyddar dina uppgifter, hur de används och vilka rättigheter du har när det gäller dina personuppgifter. Här finns också kontaktuppgifter till den personuppgiftsansvariga enhet som du kan vända dig till för att utöva dina rättigheter och till dataskyddsombudet och Europeiska datatillsynsmannen.

Nedan beskrivs Epsos behandling av personuppgifter i samband med urvalet av personal för kontraktsanställning vid EU:s institutioner, organ, kontor och byråer.

  1. Varför och hur behandlar ni mina personuppgifter?

Epso samlar in och använder dina personuppgifter för att anordna urvalsförfaranden i syfte att välja ut sökande som kan rekryteras som kontraktsanställda av EU:s institutioner, organ, kontor och byråer. Vi behöver också uppgifterna för att hantera de administrativa aspekterna av ansökningarna och de följande stegen i urvalsförfarandena och för att hantera och följa upp användningen av reservdatabaserna.

Dina uppgifter kommer inte att användas för automatiserat beslutsfattande, t.ex. profilering.

  1. Vilken är den rättsliga grunden för att behandla mina personuppgifter?

Vi behandlar personuppgifter av följande skäl:

  • Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i EU-institutionens eller EU-organets myndighetsutövning.
  • Behandlingen är nödvändig eftersom det är en rättslig förpliktelse för den personuppgiftsansvariga.

Behandlingen sker i överensstämmelse med följande rättsakter:

Förordning nr 31 (EEG), nr 11 (EKSG) om tjänsteföreskrifter för tjänstemän och anställningsvillkor för övriga anställda i Europeiska ekonomiska gemenskapen och Europeiska atomenergigemenskapen (EGT 45, 14.6.1962, s. 1385), senast ändrad genom kommissionens delegerade förordning (EU) 2016/1611 av den 7 juli 2016. Europaparlamentets, rådets, kommissionens, domstolens, revisionsrättens, Ekonomiska och sociala kommitténs, Regionkommitténs och EU-ombudsmannens beslut 2002/620/EG av den 25 juli 2002 om upprättande av Europeiska gemenskapernas byrå för uttagningsprov för rekrytering av personal. Beslut 2002/621/EG fattat av generalsekreterarna vid Europaparlamentet, rådet, kommissionen, justitiesekreteraren vid domstolen, generalsekreterarna vid revisionsrätten, Ekonomiska och sociala kommittén, Regionkommittén och EU-ombudsmannens representant av den 25 juli 2002 om hur Europeiska gemenskapernas byrå för uttagningsprov ska organiseras och fungera.

Vi behandlar en särskild kategori av personuppgifter – uppgifter om din hälsa – av följande skäl:

  • Du har gett ditt uttryckliga samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål.
  • Behandlingen är nödvändig för att du eller den personuppgiftsansvariga ska kunna fullgöra era skyldigheter och utöva era särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd, i den omfattning detta är tillåtet enligt EU-rätten där man fastställt lämpliga skyddsåtgärder som säkerställer dina grundläggande rättigheter och intressen.

I ansökningsformuläret ombeds de sökande svara på följande fråga: ”Behöver du särskild anpassning av urvalsproven på grund av en funktionsnedsättning eller ett medicinskt tillstånd?” Om de svarar ja ombeds de lämna in uppgifter om sin hälsa, dvs. uppgifter om den funktionsnedsättning eller medicinska tillstånd som de behöver anpassning för, samt styrkande handlingar. Epso behöver samla in sådana uppgifter för att objektivt kunna bedöma varje sökandes specifika situation och erbjuda lämpliga anpassningsåtgärder för proven, så att de sökande kan göra dem under bästa möjliga omständigheter med hänsyn till sina behov. Hälsouppgifterna omfattar flera kategorier: tillfälligt medicinskt tillstånd och permanent medicinskt tillstånd/funktionsnedsättning/graviditet/amning.

  1. Vilka uppgifter samlar ni in och behandlar?

Epso samlar in följande typer av personuppgifter:

  • Personuppgifter som gör det möjligt att identifiera de sökande: förnamn, nuvarande efternamn, efternamn vid födseln, födelsedatum, kön, medborgarskap, förstaspråk, typ och nummer på id-handling, kopia av id-handlingen med alla personuppgifter, nationellt id-nummer/personnummer, mejladress, ansökningsnummer, hemligt id-nummer för den anonyma rättningen av proven och ”godkännandenummer” som används för identifiering vid de datorbaserade proven.
  • Personuppgifter som används för de sökandes Epsokonto: personligt användarnummer, användarnamn, lösenord och besökslogg.
  • Personuppgifter för kontakter och det praktiska genomförandet av proven: adress, postnummer, ort, land, telefonnummer, korrespondensspråk och språk som proven ska göras på, de sökandes uppgifter om särskilda behov (särskilt uppgifter om medicinska tillstånd och/eller funktionsnedsättning),
  • Personuppgifter som krävs för att bedöma och jämföra de sökande mot bakgrund av behörighetskriterierna i inbjudan att lämna intresseanmälan och bedöma deras motivation: utbildning, uppgifter om yrkeserfarenhet, expertis och tekniska färdigheter samt språkkunskaper.
  • De sökandes resultat i urvalsförfarandets olika etapper samt uppgifter om utvärderingen av de sökandes färdigheter och kompetenser (provpoäng).

De sökande måste lämna personuppgifter i alla fält som är markerade med en asterisk (*) i webbansökan. Om fälten inte fylls i går det inte att registrera sig.

Uppgifter som ingår i kategorin ”de sökandes resultat i urvalsförfarandets olika etapper samt uppgifter om utvärderingen av de sökandes färdigheter och kompetenser (provpoäng)” erhålls under urvalsförfarandet och är resultatet av bedömningarna under förfarandet.

  1. Hur länge sparar ni mina personuppgifter?

Epso sparar dina personuppgifter bara så länge som krävs för att uppfylla syftet med uppgifternas insamling och behandling:

  • Individuella akter för sökande som underkänts i ett visst urvalsförfarande sparas i fem år från och med det datum då den sökande uteslöts från urvalsförfarandet eller det datum då den sökande begärde att få sina personuppgifter borttagna från databasen.
  • Individuella akter för sökande som tagits med i reservdatabasen för ett visst urvalsförfarande sparas i två år från och med datum då reserven upprättades.
  • Bakgrundsakter om hur urvalsförfarandena för kontraktsanställda har organiserats sparas i fem år från det datum då förfarandet avslutades.
  • Personuppgifter som lämnats in i en ansökan för ett specifikt urvalsförfarande men som inte validerats i tid sparas i ett år från och med slutdatumet för ansökningsperioden för förfarandet.
  1. Hur skyddar ni mina personuppgifter?

Alla personuppgifter i elektroniskt format (t.ex. mejl, dokument, databaser och uppladdade data) sparas på kommissionens eller underleverantörernas servrar. Behandlingen måste uppfylla kraven i kommissionens beslut (EU, Euratom) 2017/46 av den 10 januari 2017 om säkerheten i Europeiska kommissionens kommunikations- och informationssystem.

Kommissionens uppdragstagare måste följa en särskild avtalsbestämmelse när de behandlar personuppgifter på uppdrag av kommissionen. De måste också uppfylla sekretesskraven enligt den allmänna dataskyddsförordningen (GDPR, förordning (EU) 2016/679).

Kommissionen skyddar dina personuppgifter med olika tekniska och organisatoriska åtgärder. De tekniska åtgärderna går ut på att hantera säkerhetsrisker på nätet, risk för dataförlust, ändring av uppgifter eller obehörig åtkomst, med hänsyn till den risk som behandlingen innebär och de personuppgifter som behandlas. De organisatoriska åtgärderna ska se till att endast behöriga personer med ett legitimt behov av att ta del av uppgifterna får tillgång till dem.

  1. Vem har tillgång till mina uppgifter och vem får se dem?

Behörig kommissionspersonal som behandlar eller behöver uppgifterna har tillgång till dem. Personalen måste följa gällande regler och eventuella överenskommelser om sekretess.

Vem får tillgång till uppgifterna och varför?

  • Urvalskommittéer, bedömare med rådgivande funktion (i den mening som avses i artikel 3 i bilaga III till tjänsteföreskrifterna) och personal från Epso för att bedöma de sökandes behörighet och göra en objektiv jämförelse av deras meriter och för att bistå urvalskommittéerna.
  • EU:s institutioner och organ för rekryteringsändamål (de får ingen information om eventuella funktionsnedsättningar, om inte den sökande uttryckligen har samtyckt till att sådana uppgifter får översändas).
  • EU:s domstolar och den juridiska avdelningen vid den berörda tillsättningsmyndigheten om en sökande lämnar in en administrativ begäran eller ett administrativt klagomål enligt artikel 90.1 respektive 90.2 i tjänsteföreskrifterna och/eller en överklagan till EU:s domstolar.
  • Anställda vid Olaf, IDOC, IAS och revisionsrätten på begäran, begränsat till vad som är nödvändigt för officiella utredningar eller revisionsändamål.
  • Anställda hos Europeiska ombudsmannen på begäran, begränsat till vad som är nödvändigt för officiella utredningar och förfrågningar.
  • Epsos uppdragstagare som ansvarar för att anordna vissa prov: De uppgifter som lämnas till uppdragstagarna är begränsade i tid och omfattning och används endast för att identifiera de sökande vid provlokalen och dela ut rätt prov.

Vi lämnar inte ut några personuppgifter till utomstående, utom i den mån och i de fall vi är skyldiga att göra det enligt lag.

  1. Vilka rättigheter har jag och hur kan jag utöva dem?

Enligt kapitel III (artiklarna 14–25) i förordning (EU) 2018/1725 har du rätt att få tillgång till och rätta dina personuppgifter om de är felaktiga eller ofullständiga. I vissa fall har du rätt att radera dina uppgifter eller begränsa eller invända mot behandlingen. Du kan också ha rätt till dataportabilitet.

Du har rätt att invända mot att dina personuppgifter behandlas i enlighet med artikel 5.1 a om du har särskilda skäl.

Du har samtyckt till att lämna dina personuppgifter till Epso för den behandling som beskrivs här. Du kan när som helst dra tillbaka ditt samtycke genom att meddela den personuppgiftsansvariga. Det påverkar dock inte lagligheten i den behandling som utförs innan du drar tillbaka ditt samtycke.

Kontakta vid behov den personuppgiftsansvariga. Vid en eventuell konflikt kan du vända dig till kommissionens dataskyddsombud eller Europeiska datatillsynsmannen (se kontaktuppgifter i punkt 9).

Förklara i mejlet vilken behandling det gäller genom att ange referensnumret i dataskyddsombudets register (se punkt 10).

  1. Vem kan jag kontakta?
  • Personuppgiftsansvarig

Om du vill utöva dina rättigheter enligt förordning (EU) 2018/1725 eller om du har kommentarer, frågor eller klagomål om hur dina personuppgifter behandlas kan du kontakta den personuppgiftsansvariga via Epsos webbformulär.

  • Kommissionens dataskyddsombud

Mejla kommissionens dataskyddsombud (DATA-PROTECTION-OFFICER@ec.europa.eu) om du har frågor om hur dina personuppgifter behandlas enligt förordning (EU) 2018/1725.

  • Europeiska datatillsynsmannen

Om du anser att dina rättigheter enligt förordning (EU) 2018/1725 har kränkts till följd av behandlingen av dina personuppgifter kan du klaga hos Europeiska datatillsynsmannen (edps@edps.europa.eu)

  1. Var hittar jag mer information?

Kommissionens dataskyddsombud för ett register över all verksamhet där personuppgifter behandlas. Gå till registret

Den behandling av personuppgifter som avses i det här meddelandet har registrerats hos dataskyddsombudet med följande referens: DPR-EC-01157.

Du får bara skapa ett Epsokonto. Om du redan har ett Epsokonto, får du inte skapa ett nytt. Om du bryter mot denna regel kommer du att uteslutas från de uttagningsprov/urvalsförfaranden du har ansökt till via dessa konton.
Genom att klicka nedan samtycker du till att följa denna regel och bekräftar att du har tagit del av informationen ovan om hur dina personuppgifter behandlas.