Source: https://gdpr-expert.com/article.html?mid=2&id=80
Timestamp: 2019-09-19 14:52:59+00:00

Document:
GDPR.expert, l'outil d'analyse du nouveau règlement européen, développé par le cabinet d'avocats Ulys Article 80 : Représentation des personnes concernées - GDPR.expert
Afficher les articles et mots clés liés à l’article 80 du Règlement keyboard_arrow_down Cacher les articles et mots clés liés à l’article 80 keyboard_arrow_up
Afficher les considérants du Règlement liés à l'article 80 keyboard_arrow_down Cacher les considérants du Règlement liés à l'article 80 keyboard_arrow_up
Afficher les considérants de la Directive 95/46 liés à l'article 80 keyboard_arrow_down Cacher les considérants de la Directive 95/46 liés à l'article 80 keyboard_arrow_up
L’article 80 précise et complète la faculté de représentation par une association, déjà prévue par la Directive. Ainsi, le Règlement prévoit qu’une association (sans but lucratif et active dans la protection des droits des personnes concernées) peut être mandatée par une personne concernée pour non seulement introduire une réclamation auprès d’une autorité de contrôle au sens de l’article 77, mais également un recours juridictionnel contre une décision d’une autorité de contrôle (article 78) ou contre un responsable de traitement ou un sous-traitant (cfr. article 79).
La version finale du Règlement ajoute que l’association est également investie du droit de réclamer une compensation prévue par l’article 82 pour le compte de la personne concernée, s’il apparait que le traitement lui a causé un préjudice et que le droit de l’État membre le permet.
Les États membres peuvent investir les associations chargées de la protection des droits et des libertés dans le cadre de traitement de données à caractère personnel d’importants pouvoirs d’action. Si l’État fait usage de cette disposition, ces associations pourraient d’initiative (c’est-à-dire indépendamment de tout mandat d’une personne concernée) introduire une réclamation auprès de l’autorité de contrôle sur le territoire de l’État membre où elles ont été constituées (art. 77) ou diligenter un recours juridictionnel contre une décision de l’autorité de contrôle (art. 78) ou contre un responsable de traitement ou un sous-traitant (art. 79), si elles considèrent que les droits d'une personne concernée n'ont pas été respectés parce que le traitement des données à caractère personnel n'a pas eu lieu en conformité avec le Règlement (§ 2).
La Directive prévoyait déjà la possibilité qu’une association se charge d’introduire une réclamation auprès d’une autorité de contrôle pour le compte d’une personne se plaignant d’une atteinte à ses droits et libertés dans le cadre d’un traitement de données à caractère personnel (cfr. art. 28(6) de la Directive).
En droit français, selon les articles 11 de loi Informatique et Libertés et Libertés, ainsi que selon l’article 47 du Règlement intérieur de la CNIL, est considérée comme une plainte toute demande formée par une personne physique ou morale susceptible d’être contraire aux textes dont l’application est confiée à la CNIL.
Dans son principe, cette évolution des pouvoirs reconnus aux associations de défense des droits des personnes concernées est fondamentale. On peut légitimement croire que cette mesure participera efficacement à garantir l’effectivité des droits reconnus aux personnes concernées par un traitement de données à caractère personnel.
En effet, le constat est sans appel : des procédures juridictionnelles existent déjà pour les personnes concernées ; toutefois il est très rare qu’une personne y recoure, compte tenu notamment des frais à engager dans une procédure judiciaire. En d’autres termes, à l’heure actuelle, le jeu n’en vaut pas la chandelle.
Cependant, cette évolution risque d’engendrer de nombreux problèmes d’implémentation. S’agissant de la possibilité pour lesdites associations d’introduire une procédure indépendamment d’un mandat de la personne concernée, il s’agit uniquement d’une faculté à prévoir ou non par les États membres et des disparités dans la protection des personnes concernées apparaîtront donc d’État à État sur ce point.
Ensuite, il faudra que de telles associations existent et soient actives dans la protection des données, ce qui supposera souvent une importante évolution des mentalités.
arrow_back Article précédent • Article 80 • Article suivant arrow_forward
arrow_back Article précédent • Article 80 Article suivant arrow_forward
1. Tout organisme, organisation ou association visé à l’article 73, paragraphe 2, est habilité à exercer les droits prévus aux articles 74 et 75 au nom d’une ou de plusieurs personnes concernées.
2. Chaque autorité de contrôle a le droit d'ester en justice et de saisir une juridiction en vue de faire respecter les dispositions du présent règlement ou d'assurer la cohérence de la protection des données à caractère personnel au sein de l’Union.
3. Lorsqu'une juridiction compétente d’un État membre a des motifs raisonnables de croire qu'une procédure parallèle est en cours dans un autre État membre, elle prend FR 100 FR contact avec la juridiction compétente de cet autre État membre pour obtenir confirmation de l’existence de cette procédure parallèle
4. Lorsqu'une procédure parallèle dans un autre État membre porte sur la même mesure, décision ou pratique, la juridiction peut surseoir à statuer.
5. Les États membres veillent à ce que les voies de recours disponibles dans le droit national permettent l'adoption rapide de mesures, y compris par voie de référé, visant à mettre un terme à toute violation alléguée et à prévenir toute nouvelle atteinte aux intérêts concernés.
1. La personne concernée a le droit de mandater un organisme, une organisation ou une association, qui a été valablement constitué conformément au droit d'un État membre et dont les objectifs statutaires comprennent la protection des droits et des libertés des personnes concernées à l'égard de la protection de leurs données à caractère personnel, pour qu'il ou elle introduise une réclamation en son nom et exerce en son nom les droits prévus aux articles 73, 74 et 75.
2. Les États membres peuvent disposer que tout organisme, organisation ou association visé au paragraphe 1, indépendamment de tout mandat confié par une personne concernée (...), a, dans l'État membre en question, le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente conformément à l'article 73 et d'exercer les droits prévus aux articles 73, 74 et 75 s'il ou elle considère que les droits d'une personne concernée n'ont pas été respectés parce que le traitement des données à caractère personnel n'a pas eu lieu en conformité avec le présent règlement.
(cfr. art. 47 du règlement intérieur de la CNIL Adopté par la commission réunie en séance plénière le 4 juillet 2013)
Art. 43 quater

References: l'article 80
 l'article 80
 l'article 80
 l'article 80
 art. 28
 l'article 73
 art. 47

Art. 43