LOVGIVNING
Grundlæggende databeskyttelsesregler inden for institutionerne
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger
Formålet med forordningen er at beskytte privatpersoners frihedsrettigheder og grundlæggende rettigheder med hensyn til behandling af personoplysninger i EU-institutionerne og -organerne.
Den fastlægger de principper, som EU-institutionerne skal overholde (lovlighed, retfærdighed, formål, proportionalitet, sikkerhed), forpligtelserne for de personer, der behandler personoplysninger (de registeransvarlige), og rettighederne for de personer, hvis personoplysninger behandles (de registrerede), især dem, der arbejder for institutionen. Forordningen indeholder bestemmelser om udnævnelsen af en databeskyttelsesansvarlig (DPO) i hver EU-institution og også om udnævnelsen af den europæiske tilsynsførende for databeskyttelse (EDPS) på europæisk plan.
Særlige regler for Rådet: gennemførelsesbestemmelser
"Rådets afgørelse 2004/644/EF om vedtagelse af gennemførelsesbestemmelser til Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger"
Disse gennemførelsesbestemmelser, der finder anvendelse på Rådet for Den Europæiske Union, videreudvikler bestemmelserne om DPO'ens status og om de registeransvarliges forpligtelser. Afgørelsen fastlægger også de procedurer, der skal følges i forbindelse med de registreredes udøvelse af deres rettigheder. Desuden fastsætter den reglerne for DPO'ens undersøgelsesprocedure. Den formular, der skal bruges ved anmodning til DPO'en om at undersøge en given sag, kan fås ved henvendelse til DPO-kontoret med angivelse af, hvilket sprog De vil anvende.