FR Journal officiel de l'Union européenne C 35/1

Avis du Contrôleur européen de la protection des données sur les propositions législatives pour la politique agricole commune après 2013

2012/C 35/01

LE CONTRÔLEUR EUROPÉEN DE LA PROTECTION DES DONNÉES,

vu le traité sur le fonctionnement de l’Union européenne, et notamment son article 16,

vu la Charte des droits fondamentaux de l’Union européenne, et notamment ses articles 7 et 8,

vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (1),

vu le règlement (CE) no 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les institutions et organes communautaires et à la libre circulation de ces données (2),

vu la demande d’avis reçue conformément à l’article 28, paragraphe 2, du règlement (CE) no 45/2001,

A ADOPTÉ LE PRÉSENT AVIS:

1. INTRODUCTION

1.1. Consultation du CEPD

1. Le 12 octobre 2011, la Commission a adopté les propositions suivantes (ci-après, les «propositions») relatives à la politique agricole commune (ci-après, la «PAC») après 2013, qui ont été envoyées le même jour au CEPD pour consultation: — proposition d’un règlement du Parlement européen et du Conseil établissant les règles relatives aux paiements directs en faveur des agriculteurs au titre des régimes de soutien relevant de la politique agricole commune (ci-après, le «règlement relatif aux paiements directs») (3); — proposition de règlement du Parlement européen et du Conseil portant organisation commune des marchés des produits agricoles (ci-après, «règlement “OCM unique”») (4); — proposition de règlement du Parlement européen et du Conseil relatif au soutien au développement rural par le Fonds européen agricole pour le développement rural (Feader) (ci-après, le «règlement relatif au développement rural») (5); — proposition de règlement du Parlement européen et du Conseil relatif au financement, à la gestion et au suivi de la politique agricole commune (ci-après, le «règlement horizontal») (6); — proposition de règlement du Conseil établissant les mesures relatives à la fixation de certaines aides et restitutions liées à l’organisation commune des marchés des produits agricoles (7); — proposition de règlement du Parlement européen et du Conseil modifiant le règlement (CE) no 73/2009 du Conseil en ce qui concerne l’application des paiements directs aux agriculteurs pour l’année 2013 (8); — proposition de règlement du Parlement européen et du Conseil modifiant le règlement (CE) no 1234/2007 du Conseil en ce qui concerne le régime de paiement unique et le soutien aux viticulteurs (9).

2. Le CEPD se félicite que la Commission le consulte formellement et qu’une référence au présent avis soit incluse dans les propositions de préambules du règlement relatif aux paiements directs, du règlement «OCM unique», du règlement relatif au développement rural et du règlement horizontal.

1.2. Objectifs des propositions et traitement de données à caractère personnel

3. Les propositions visent à fournir un cadre pour: 1) la production viable de denrées alimentaires; 2) la gestion durable des ressources naturelles et des mesures en faveur du climat; et 3) un développement territorial équilibré. À cette fin, elles établissent plusieurs régimes de soutien aux agriculteurs ainsi que d’autres mesures pour stimuler le développement agricole et rural.

4. Dans le cadre de ces programmes, des données à caractère personnel — qui se rapportent essentiellement aux bénéficiaires des aides, mais aussi à des tiers — sont traitées à différentes étapes (traitement des demandes d’aides, garantie de la transparence des paiements, contrôle et lutte contre la fraude, etc.). Bien que la majeure partie du traitement soit effectuée par les États membres sous leur responsabilité, la Commission est en mesure d’accéder à la plupart de ces données. Les bénéficiaires et, dans certains cas, des tiers — par exemple, aux fins de la lutte contre la fraude — doivent fournir des informations aux autorités compétentes désignées.

1.3. But de l’avis du CEPD

5. La pertinence de la protection des données dans le contexte de la PAC a été mise en lumière par la Cour de justice dans son arrêt «Schecke», qui annule la législation de l’UE sur la publication des noms des bénéficiaires des fonds agricoles (10). Le CEPD est conscient du fait que, dans le cas présent, les aspects liés à la protection des données ne sont pas au cœur des propositions. Toutefois, dans la mesure où les propositions se rapportent au traitement de données à caractère personnel, il convient de formuler certaines observations pertinentes.

6. Le présent avis n’a pas pour but d’analyser l’ensemble des propositions, mais d’apporter une contribution et des orientations pour la conception du traitement de données à caractère personnel nécessaire à la gestion de la PAC d’une manière qui soit respectueuse des droits fondamentaux à la vie privée et à la protection des données et, dans le même temps, de garantir une gestion efficace des aides, la prévention et l’examen des fraudes ainsi que la transparence et la justification des dépenses.

7. À cet effet, le présent avis est structuré en deux parties: une première partie, plus générale, comprend une analyse et des recommandations applicables à la plupart des propositions. Il s’agit essentiellement d’observations sur les compétences déléguées et d’exécution de la Commission. Une seconde partie aborde ensuite des dispositions spécifiques figurant dans plusieurs propositions (11) et comporte des recommandations pour remédier aux problèmes qui y sont décelés.

2. ANALYSE DES PROPOSITIONS

2.1. Observations générales

8. Comme indiqué précédemment, la plupart des traitements sont effectués par les États membres. La Commission peut toutefois accéder aux données à caractère personnel dans de nombreux cas. Le CEPD se réjouit par conséquent qu’il soit fait référence à l’applicabilité de la directive 95/46/CE et du règlement (CE) no 45/2001 dans les préambules des propositions concernées (12).

9. De manière générale, on observe que de nombreuses questions essentielles à la protection des données ne sont pas abordées par les propositions actuelles, mais qu’elles seront réglementées par des actes d’exécution ou des actes délégués. C’est le cas, par exemple, des mesures à adopter en matière de contrôle des aides, d’établissement de systèmes informatiques, de transferts d’informations aux pays tiers et de contrôles sur place (13).

10. L’article 290 TFUE énonce les conditions de l’exercice des pouvoirs délégués par la Commission. Celle-ci peut se voir conférer le pouvoir de «compléte[r] ou modifie[r] certains éléments non essentiels de l’acte législatif». En outre, «les objectifs, le contenu, la portée et la durée de la délégation» sont explicitement délimités. En ce qui concerne les actes d’exécution, l’article 291 TFUE dispose que ceux-ci peuvent être conférés à la Commission lorsque «des conditions uniformes d’exécution des actes juridiquement contraignants de l’Union sont nécessaires». Un contrôle approprié doit être exercé par les États membres.

11. Le CEPD considère que les aspects centraux du traitement envisagé dans les propositions et les garanties nécessaires en matière de protection des données ne sauraient être considérés comme des «éléments non essentiels». Par conséquent, les éléments suivants devraient à tout le moins être déjà réglementés par les principaux textes législatifs afin de renforcer la sécurité juridique (14): — la finalité spécifique de tout traitement doit être indiquée explicitement, surtout en cas de publication de données à caractère personnel et de transferts à des pays tiers; — les catégories de données à traiter doivent être prévues et précisées parce que, dans de nombreux cas, la portée du traitement manque actuellement de clarté (15); — les droits d’accès doivent être précisés, notamment en ce qui concerne l’accès aux données par la Commission. À cet égard, il y a lieu de préciser que la Commission ne peut traiter de données à caractère personnel que lorsque cela est nécessaire, par exemple à des fins de contrôle; — des périodes maximales de conservation doivent être fixées, étant donné que, dans certains cas, seules des périodes minimales de conservation sont mentionnées dans les propositions (16); — les droits des personnes concernées doivent être précisés, en particulier pour ce qui est du droit à l’information. Si les bénéficiaires peuvent être conscients du fait que leurs données sont traitées, les tiers doivent également être dûment avertis que leurs données peuvent être utilisées à des fins de contrôle; — la portée et la finalité des transferts aux pays tiers doivent également être précisées et respecter les exigences fixées par l’article 35 de la directive 95/46/CE et l’article 9, paragraphe 1, du règlement (CE) no 45/2001.

12. Dès que ces éléments auront été précisés dans les propositions législatives principales, des actes délégués ou d’exécution pourront être utilisés pour mettre en œuvre ces garanties spécifiques avec plus de précision. Le CEPD souhaite être consulté sur les actes délégués et d’exécution portant sur des questions liées à la protection des données.

13. Dans certains cas, des données relatives à des infractions (présumées) peuvent être traitées (par exemple, des données liées à des fraudes). Dans la mesure où la législation applicable en matière de protection des données prévoit une protection particulière pour ces données (17), un contrôle préalable de l’autorité nationale compétente chargée de la protection des données ou du CEPD peut s’avérer nécessaire (18).

14. Enfin, des mesures de sécurité doivent être prévues, notamment en ce qui concerne les bases de données et les systèmes informatisés. Les principes de la responsabilité et de la vie privée dès la conception doivent également être pris en considération.

2.2. Observations spécifiques

Limitation de la finalité et portée du traitement

15. L’article 157 du règlement «OCM unique» confère à la Commission le pouvoir d’adopter des actes d’exécution concernant les exigences en matière de communication pour différentes finalités (telles qu’assurer la transparence du marché, l’audit des mesures de la CAP ou la mise en œuvre des accords internationaux) (19)«qui tien[nen]t compte des besoins en données et des synergies entre les sources de données potentielles» (20). Le CEPD recommande de préciser, dans cette disposition, les sources de données pouvant être utilisées et pour quelles finalités spécifiques. À cet égard, il souhaite rappeler que l’interconnexion entre les bases de données risque de contredire le principe de la limitation des finalités (21), selon lequel les données à caractère personnel ne peuvent être traitées ultérieurement d’une manière incompatible avec la finalité initiale pour laquelle elles ont été collectées (22).

16. L'article 77 du règlement relatif au développement rural établit un nouveau système d’information électronique «à élaborer dans le cadre d’une coopération entre la Commission et les États membres» à des fins de suivi et d’évaluation. Le système implique le traitement de données des «principales caractéristiques du bénéficiaire et du projet», qui sont fournies par les bénéficiaires eux-mêmes (article 78). Dans la mesure où ces «principales informations» comprennent des données à caractère personnel, la disposition doit le préciser. En outre, les catégories de données à traiter doivent être définies et le CEPD être consulté sur les actes d’exécution prévus à l’article 74.

17. De plus, l’article 92 de la même proposition prévoit la mise en place d’un nouveau système d’information par «la Commission […], en collaboration avec les États membres», pour l’échange sécurisé de «données d’intérêt commun». La définition des catégories de données à échanger est trop large et doit être restreinte au cas où des données à caractère personnel doivent être transférées dans le cadre de ce système. En outre, la relation entre les articles 77 et 92 doit également être précisée, car il n’apparaît pas clairement s’ils ont la même finalité et la même portée.

18. Le considérant 40 du règlement horizontal énonce que les États membres doivent mettre en œuvre un système de gestion et de contrôle intégré (23) pour certains paiements et «être autorisés à utiliser ce système intégré également pour d’autres régimes d’aide de l’Union» afin «d’améliorer l’efficacité et le suivi du soutien apporté par l’Union». Cette disposition doit être clarifiée, surtout si elle ne se rapporte pas uniquement à l’exploitation de synergies sur le plan des infrastructures, mais aussi à l’utilisation des informations qui y sont stockées aux fins du suivi d’autres régimes d’aides.

19. D’après l’article 73, paragraphe 1, point c), du règlement horizontal, les demandes d’aides indiquent, outre les parcelles et les droits au paiement, «toute autre information prévue par le présent règlement ou requise en vue de l'application de la législation agricole sectorielle pertinente ou par l'État membre concerné» (24). S’il est prévu que ces informations contiennent des données à caractère personnel, les catégories de données requises doivent être précisées.

Droits d’accès

20. Le règlement horizontal institue un certain nombre d’organismes en vue de la mise en œuvre pratique de la PAC et leur confie des missions (articles 7 à 15). Pour la Commission, les compétences suivantes sont prévues (titres IV-VII): — elle pourra accéder aux données traitées par ces organismes à des fins de contrôle (des paiements et des bénéficiaires spécifiques) (25); — elle pourra également accéder à la plupart de ces données pour l’évaluation générale des mesures (26).

21. La première mission mentionnée au point précédent suppose le traitement de données à caractère personnel, tandis que pour la seconde, celui-ci n’est pas nécessaire à première vue: une évaluation générale des mesures peut tout aussi bien être effectuée à partir de données agrégées ou anonymisées. Si la Commission n’apporte pas de justification adéquate à la nécessité de traiter des données à caractère personnel dans ce contexte, il convient de préciser qu’aucune donnée à caractère personnel ne doit être fournie à la Commission aux fins de l’évaluation générale des mesures.

22. Les articles 49 à 52 et 61 à 63 du règlement horizontal établissent les règles des contrôles sur place (27). La proposition prévoit que ceux-ci seront effectués principalement par les autorités compétentes des États membres, en particulier en ce qui concerne les visites domiciliaires ou l’interrogatoire formel des personnes, mais que la Commission aura accès aux informations ainsi obtenues. Le législateur doit préciser à cet égard que la Commission n’aura accès qu’aux données nécessaires aux fins du contrôle. Les catégories de données à caractère personnel auxquelles la Commission aura accès doivent également être précisées.

23. Aux fins du suivi des aides, le règlement horizontal met en place un système intégré de gestion et de contrôle (28) (articles 68-78) consistant en un certain nombre de bases de données: — bases de données informatisée (article 70); — système d’identification des parcelles agricoles (article 71); — système d’identification et d’enregistrement des droits au paiement (article 72); — demandes d’aide (article 73).

24. La base de données informatisée se compose d’une seule base de données par État membre (et éventuellement de bases de données décentralisées au sein de celle-ci). Elle enregistre les données sur chaque bénéficiaire obtenues à travers les demandes d’aide et de paiement. Dans la mesure où les données collectées à travers les demandes d’aide ne sont pas toutes nécessaires au contrôle, il convient d’envisager des possibilités de réduire le plus possible le traitement de données à caractère personnel dans ce contexte.

25. L’accès au système de gestion et de contrôle n’est pas explicitement réglementé. À l’instar des contrôles sur place, le CEPD recommande au législateur d’instaurer des règles clairement circonscrites concernant l’accès à ce système.

26. En ce qui concerne les contrôles, le règlement horizontal prévoit le contrôle de documents commerciaux, y compris de tiers (articles 79-88) (29). Les conditions dans lesquelles les tiers doivent divulguer leurs documents commerciaux doivent être précisées dans l’instrument (30).

27. L’article 87 de la même proposition dispose que les agents de la Commission ont accès à tous les documents «préparés en vue ou à la suite des contrôles», «conformément aux dispositions législatives nationales applicables en la matière». Cette disposition s’applique tant dans les cas où les agents peuvent participer au contrôle (paragraphe 2) que dans les cas où certains actes sont réservés aux agents spécifiquement désignés par la loi nationale de l’État membre dans lequel le contrôle a lieu (paragraphe 4). Dans les deux cas, il convient de garantir que les agents de la Commission aient uniquement accès aux données nécessaires (par exemple, aux fins du contrôle), même dans les cas où la législation nationale peut autoriser l’accès à d’autres fins. Le CEPD invite le législateur à apporter des précisions au texte à cet égard.

28. En vertu de l’article 102 du règlement horizontal, les États membres transmettent certaines catégories d’informations, de déclarations et de documents à la Commission, notamment «une synthèse des résultats de tous les audits et contrôles disponibles effectués» [article 102, paragraphe 1, point c), sous v)]. Dans ce cas, il convient de préciser qu’aucune donnée à caractère personnel ne sera incluse dans ces synthèses, ou, si des données à caractère personnel sont nécessaires, de préciser la finalité pour laquelle elles doivent être transmises.

Périodes de conservation

29. L’article 70, paragraphe 1, du règlement horizontal énonce que la base de données informatisée permet la consultation «auprès de l’autorité compétente de l’État membre» des données à partir de l’année 2000 et qu’elle permet aussi «la consultation directe et immédiate» des données relatives «au moins» aux cinq dernières années civiles consécutives (31).

30. Le système d’identification et d’enregistrement des droits au paiement permet «la vérification des droits et les contrôles croisés avec les demandes d’aide et le système d’identification des parcelles agricoles». L’article 72, paragraphe 2, du règlement horizontal dispose que les données sont disponibles pour «au moins» quatre ans (32).

31. Pour ce qui est de ces deux systèmes, le CEPD rappelle l’article 6, paragraphe 1, point e), de la directive 95/46/CE et l’article 4, paragraphe 1, point e), du règlement (CE) no 45/2001, qui précisent que les données ne peuvent être conservées sous une forme identifiable pendant une durée excédant celle nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées. En d’autres termes, il convient de définir des périodes de conservation maximales, et pas uniquement minimales.

Transferts internationaux

32. L’article 157, paragraphe 1, deuxième alinéa, du règlement «OCM unique» énonce que les données peuvent être transmises à des pays tiers et à des organisations internationales. Le CEPD souhaite rappeler que le transfert de données à caractère personnel à des pays qui ne prévoient pas de protection adéquate ne peut se justifier qu’au cas par cas si une des exceptions visées à l’article 26 de la directive 95/46/CE ou à l’article 9, paragraphe 6, du règlement (CE) no 45/2001 s’applique (par exemple, si le transfert est nécessaire ou rendu juridiquement obligatoire pour des motifs d’intérêt public importants).

33. Dans ce cas, la finalité spécifique du transfert (par exemple, celle liée à la mise en œuvre d’accords internationaux) doit être précisée (33). Les accords internationaux concernés doivent comprendre des garanties spécifiques en ce qui concerne la protection de la vie privée et des données à caractère personnel et l’exercice de ces droits par les personnes concernées. En outre, au cas où les données doivent être transférées par la Commission, le transfert est soumis à l’autorisation du CEPD (34).

Publication d’informations

34. Le considérant 70 du règlement horizontal et les exposés des motifs des propositions indiquent que de nouvelles règles concernant la publication des informations sur les bénéficiaires et «tenant compte des objections soulevées par la Cour» dans l’affaire Schecke (35) sont en cours d’élaboration.

35. Le CEPD souhaite rappeler que les règles relatives à la publication des informations sur les bénéficiaires doivent respecter le principe de la proportionnalité. Ainsi que la Cour de justice l’a confirmé (36), il convient de trouver un équilibre satisfaisant entre les droits fondamentaux des bénéficiaires à la vie privée et à la protection des données, et l’intérêt de l’Union européenne à garantir la transparence et la bonne gestion des fonds publics.

36. Il en va de même de l’article 157, paragraphe 1, deuxième alinéa, du règlement «OCM unique», d’après lequel les données peuvent «être rendues publiques, sous réserve de la protection des données à caractère personnel et de l’intérêt légitime des entreprises à ce que leurs secrets d’affaires ne soient pas divulgués». L’article 157, paragraphe 2, point d), et l’article 157, paragraphe 3, point c), confèrent à la Commission le pouvoir d’adopter des actes délégués établissant «les conditions et moyens de publications des informations» ainsi que des actes d’exécution établissant les modalités relatives à la mise à disposition des informations et documents au public.

37. Le CEPD salue le fait que la publication d’informations et de documents sera subordonnée à la condition de la protection des données à caractère personnel. Toutefois, des éléments essentiels tels que la finalité de la publication ainsi que les catégories de données à publier doivent être précisés dans les propositions, plutôt que par des actes délégués ou d’exécution.

Droits des personnes concernées

38. Les droits des personnes concernées doivent être précisés, notamment en ce qui concerne le droit d’information et le droit d’accès. C’est en particulier le cas en ce qui concerne l’article 81 du règlement horizontal, d’après lequel les documents commerciaux des bénéficiaires, mais aussi des fournisseurs, des clients, des transporteurs ou d’autres tiers peuvent être contrôlés. Si les bénéficiaires peuvent être conscients du fait que leurs donnés sont traitées, les tiers doivent également être dûment informés que leurs données peuvent être utilisées à des fins de contrôle (par exemple, par une déclaration de confidentialité à transmettre au moment de la collecte et par les informations fournies sur tous les sites internet et documents pertinents). L’obligation d’informer les personnes concernées, en ce compris les tiers, doit être incorporée aux propositions.

Mesures de sécurité

39. Des mesures de sécurité doivent être prévues, notamment en ce qui concerne les bases de données et les systèmes informatisés. Les principes de la responsabilité et de la vie privée dès la conception doivent être pris en considération. Une liste des mesures de sécurité à adopter concernant ces bases de données et systèmes informatisés pourrait être introduite, au moins par des actes délégués ou d’exécution, d’autant plus que les données à caractère personnel traitées dans le contexte des contrôles sont susceptibles de comprendre des données relatives aux infractions présumées.

40. Le CEPD accueille favorablement les exigences fixées par l’article 103 du règlement horizontal concernant la confidentialité et le secret professionnel dans le cadre des contrôles au sens des articles 79 à 88 dudit règlement.

3. CONCLUSIONS

41. Le CEPD considère que les aspects centraux des traitements envisagés dans les propositions et les garanties nécessaires en matière de protection des données doivent être réglementés dans les principaux textes législatifs plutôt que dans les actes délégués et d’exécution, afin de renforcer la sécurité juridique: — la finalité spécifique de tout traitement doit être explicitement indiquée dans les propositions, surtout en cas de publication de données à caractère personnel et de transferts internationaux; — les catégories de données à traiter doivent être précisées; — les données à caractère personnel ne doivent être traitées que si cela est nécessaire; — les droits d’accès doivent être précisés. Il y a lieu de préciser en particulier que la Commission ne peut traiter de données à caractère personnel que lorsque cela est nécessaire, par exemple à des fins de contrôle; — des périodes maximales de conservation doivent être fixées dans les propositions; — les droits des personnes concernées doivent être précisés, notamment en ce qui concerne le droit à l’information. Il convient de garantir que les bénéficiaires comme les tiers sont informés du fait que leurs données sont traitées; — la ou les finalités spécifiques et l’étendue des transferts internationaux doivent être limitées à ce qui est nécessaire et doivent être fixées de manière adéquate dans les propositions.

42. Ces éléments peuvent être précisés dans des actes délégués ou d’exécution. Le CEPD tient à être consulté à ce sujet.

43. En outre, il convient de prévoir des mesures de sécurité, au moins par des actes délégués ou d’exécution, notamment en ce qui concerne les bases de données et les systèmes informatisés. Les principes de la responsabilité et de la vie privée dès la conception doivent également être pris en considération.

44. Enfin, un contrôle préalable de l’autorité nationale compétente chargée de la protection des données ou du CEPD peut s’avérer nécessaire compte tenu du fait que, dans certains cas, des données liées à des infractions (présumées) peuvent être traitées (par exemple, des données liées à des fraudes).

Fait à Bruxelles, le 14 décembre 2011. Giovanni BUTTARELLI Contrôleur adjoint européen de la protection des données

(1) JO L 281 du 23.11.1995, p. 31.

(2) JO L 8 du 12.1.2001, p. 1.

(3) COM(2011) 625 final.

(4) COM(2011) 626 final.

(5) COM(2011) 627 final.

(6) COM(2011) 628 final.

(7) COM(2011) 629 final.

(8) COM(2011) 630 final.

(9) COM(2011) 631 final.

(10) Arrêt du 9 novembre 2010 de la Cour de justice dans les affaires C-92/09 et C-93/09, Volker und Markus Schecke.

(11) Bon nombre de ces dispositions figurent déjà dans le cadre législatif actuel.

(12) COM(2011) 625 final: considérant 42; COM(2011) 626 final: considérant 137; COM(2011) 627 final: considérant 67; COM(2011) 628 final: considérant 69.

(13) Voir, entre autres, l’article 157 du règlement «OCM unique»; le titre VII (suivi et évaluation) et les articles 78 et 92 du règlement relatif au développement rural; et les articles 21 à 23 et 49 à 52, le titre V et les chapitres II et III du règlement horizontal.

(14) Voir également l’avis du CEPD sur la proposition de directive du Parlement européen et du Conseil modifiant les directives 89/666/CEE, 2005/56/CE et 2009/101/CE en ce qui concerne l’interconnexion des registres centraux, du commerce et des sociétés (JO C 220 du 26.7.2011, p. 1), section 3.2; l’avis du CEPD sur la proposition de règlement du Parlement européen et du Conseil sur les produits dérivés négociés de gré à gré, les contreparties centrales et les référentiels centraux (JO C 216 du 22.7.2011, p. 9), points 13, 28 et 30; et l’avis du CEPD sur la proposition de directive du Parlement européen et du Conseil sur les contrats de crédit relatifs aux biens immobiliers à usage résidentiel, points 7, 12 et 13, tous disponibles sur le site htttp://www.edps.europa.eu

(15) Voir, entre autres, les articles 77 et 92 du règlement relatif au développement rural.

(16) Voir l’article 70, paragraphe 1, et l’article 72, paragraphe 2, du règlement horizontal.

(17) Article 10, paragraphe 5, du règlement (CE) no 45/2001 et article 8, paragraphe 5, de la directive 95/46/CE.

(18) Article 27, paragraphe 2, du règlement (CE) no 45/2001 et article 20 de la directive 95/46/CE.

(19) Les finalités de ces exigences en matière de communication sont «l'application du présent règlement, […] la surveillance, […] l'analyse et […] la gestion du marché des produits agricoles, […] assurer la transparence du marché, le bon fonctionnement des mesures de la PAC, la vérification, le contrôle, l'évaluation et l'audit des mesures de la PAC, et […] la mise en œuvre des accords» (voir l’article 157, paragraphe 1, premier alinéa).

(20) L’échange d’informations à des fins similaires est déjà prévu dans la législation actuelle [voir, par exemple, l’article 36 du règlement (CE) no 1290/2005 du Conseil du 21 juin 2005 relatif au financement de la politique agricole commune (ci-après, le «règlement relatif au financement de la PAC») (JO L 209 du 11.8.2005, p. 1), et l’article 192 du règlement (CE) no 1234/2007 du Conseil du 22 octobre 2007 portant organisation commune des marchés dans le secteur agricole et dispositions spécifiques en ce qui concerne certains produits de ce secteur (JO L 299 du 16.11.2007, p. 1)].

(21) Voir aussi l’avis du CEPD sur la proposition de décision du Conseil sur l'établissement, le fonctionnement et l'utilisation du système d'information Schengen de deuxième génération (SIS II) [COM(2005) 230 final], la proposition de règlement du Parlement européen et du Conseil sur l'établissement, le fonctionnement et l'utilisation du système d'information Schengen de deuxième génération (SIS II) [COM(2005) 236 final] et la proposition de règlement du Parlement européen et du Conseil sur l'accès des services des États membres chargés de l'immatriculation des véhicules au système d'information Schengen de deuxième génération (SIS II) [COM(2005) 237 final] (JO C 91 du 19.4.2006, p. 38), et notamment le point 10; l’avis du CEPD sur la communication de la Commission au Parlement européen et au Conseil — «Présentation générale de la gestion de l’information dans le domaine de la liberté, de la sécurité et de la justice», et notamment les points 47 et 48, et les observations du CEPD du 10 mars 2006 relatives à la communication de la Commission sur l'interopérabilité des base de données européennes, tous disponibles sur le site http://www.edps.europa.eu

(22) Voir l’article 4, paragraphe 1, point b), du règlement (CE) no 45/2001 ainsi que les dispositions nationales transposant l’article 6, paragraphe 1, point a), de la directive 95/46/CE.

(23) Déjà créé par l’article 14 du règlement (CE) no 73/2009 du Conseil du 19 janvier 2009 établissant des règles communes pour les régimes de soutien direct en faveur des agriculteurs dans le cadre de la politique agricole commune et établissant certains régimes de soutien en faveur des agriculteurs, modifiant les règlements (CE) no 1290/2005, (CE) no 247/2006 et (CE) no 378/2007, et abrogeant le règlement (CE) no 1782/2003 (JO L 30 du 31.1.2009, p. 16) (ci-après, le «règlement relatif aux paiements directs»).

(24) L’article 19, paragraphe 1, point c), du règlement relatif aux paiements directs contient un libellé similaire.

(25) L’article 36 du règlement relatif au financement de la PAC prévoit déjà l’échange de données pour des finalités similaires.

(26) Voir l’article 110.

(27) Les contrôles sur place sont déjà prévus par la législation actuelle (voir les articles 36 et 37 du règlement relatif au financement de la PAC).

(28) Semblable au système déjà mis en place par l’article 14 du règlement relatif aux paiements directs.

(29) Le contrôle des documents commerciaux, y compris ceux de tiers, et l’accès de la Commission à ceux-ci sont déjà fixés dans la législation actuelle [voir, par exemple, l’article 15 du règlement (CE) no 485/2008 du Conseil du 26 mai 2008 relatif aux contrôles, par les États membres, des opérations faisant partie du système de financement par le Fonds européen agricole de garantie (version codifiée) (JO L 143 du 3.6.2008, p. 1)].

(30) Voir également l’avis du CEPD du 19 avril 2011 sur la proposition de règlement du Parlement européen et du Conseil sur les produits dérivés négociés de gré à gré, les contreparties centrales et les référentiels centraux (JO C 216 du 22.7.2011, p. 9), et notamment le point 32, disponible sur le site http://www.edps.europa.eu

(31) Comme l’énonce déjà l’article 16 du règlement relatif aux paiements directs.

(32) L’article 18 du règlement relatif aux paiements directs contient un libellé très similaire.

(33) L’article 157, paragraphe 1, premier alinéa, du règlement «OCM unique» comprend une liste de finalités relatives à la communication d’informations à la Commission, sans toutefois préciser les finalités pour lesquelles des données peuvent être transférées à des pays tiers ou à des organisations internationales.

(34) Article 9, paragraphe 7, du règlement (CE) no 45/2001.

(35) Arrêt de la Cour de justice du 9 novembre 2010 dans les affaires jointes C-92/09 et C-93/09, Volker und Markus Schecke et Eifert.

(36) Arrêt de la Cour de justice dans l’affaire Schecke, point 77-88.