Source: https://gdpr-expert.com/article.html?mid=2&id=70
Timestamp: 2019-09-18 23:59:52+00:00
Document Index: 194399105

Matched Legal Cases: ["l'article 70", "l'article 70", "l'article 70", "l'article 70", "l'article 70", "l'article 66", 'art. 64', 'art. 65', '§ 2', '§ 2', "l'article 43", '§ 3', '§ 8', '§ 7', '§ 9', '§ 2', '§ 3', '§ 4', "l'article 43", "l'article 43", "l'article 42", "l'article 43", "l'article 42", "l'article 64", "l'article 64", "l'article 65", "l'article 66", "l'article 57", "l'article 57", "l'article 53", "l'article 39", "l'article 39", "l'article 39", "l'article 39", "l'article 39", "l'article 41", "l'article 57", "l'article 57", "l'article 87"]

GDPR.expert, l'outil d'analyse du nouveau règlement européen, développé par le cabinet d'avocats Ulys Article 70 : Missions du comité - GDPR.expert
Afficher les articles et mots clés liés à l’article 70 du Règlement keyboard_arrow_down Cacher les articles et mots clés liés à l’article 70 keyboard_arrow_up
Mots clés liés à l'article 70
Afficher les considérants du Règlement liés à l'article 70 keyboard_arrow_down Cacher les considérants du Règlement liés à l'article 70 keyboard_arrow_up
Afficher les considérants de la Directive 95/46 liés à l'article 70 keyboard_arrow_down Cacher les considérants de la Directive 95/46 liés à l'article 70 keyboard_arrow_up
À l’instar de l’article 30 de la Directive, l'article 66 du Règlement décrit les missions du comité européen de la protection des données. Par rapport à la Directive, les missions sont complétées afin de tenir compte de l'élargissement du domaine d'activités de ce comité, tant au sein qu'à l'extérieur de l'Union.
À l’instar du Groupe Article 29, le comité a principalement pour mission de promouvoir l'application cohérente du futur Règlement. À cet effet, ses missions sont les suivantes :
- surveiller et garantir l’application du Règlement dans le cadre du mécanisme de contrôle de la cohérence (a) ; le comité joue un rôle central dans ce mécanisme en rendant un avis sur certains projets de décision des autorités (cfr. art. 64) ou en tranchant certains différends entre autorités nationales via des décisions contraignantes (cfr. art. 65) ;
- conseiller la Commission sur toute question relative à la protection des données à caractère personnel dans l'Union, notamment sur tout projet de modification du Règlement (b), et sur le format et les procédures d’échanges d’informations entre les responsables, sous-traitants et autorités de contrôle pour les règles d’entreprise contraignantes (c).
Il incombe également au Comité d’émettre des lignes directrices, recommandations et meilleures pratiques :
- sur les procédures de suppression des liens, copies ou répliques de données à caractère personnel qui ont été rendues publiques par le responsable et que ce dernier est tenu de supprimer en vertu de l’article 17, § 2 du Règlement(d) ;
- afin de préciser les conditions et les critères des décisions automatisées basées sur le profilage au sens de l’article 22, § 2 (f) ; ou afin d’établir les violations de données et déterminer le délai injustifié au sens de l’article 31, ainsi que les circonstances dans lesquelles le responsable doit notifier une violation de données (g) ;
- sur les circonstances dans lesquelles une violation de données est susceptible d'exposer les personnes physiques à un risque élevé au sens de l’article 31 du Règlement (h) ;
- afin de préciser les critères et les exigences des transferts de données basés sur des règles d’entreprise contraignantes auxquelles ont adhéré le sous-traitant et/ou le responsable, ainsi que les autres exigences nécessaires pour garantir la protection des données personnelles des personnes concernées au sens de l’article 43 (i) ;
- afin de préciser les critères et les exigences des transferts de données basés sur des situations particulières au sens de l’article 44 du Règlement (j) ;
- afin de déterminer une procédure commune pour que les particuliers signalent les violations du Règlement (m)
Le Comité doit également examiner, d’initiative ou à la demande d’un de ses membres ou de la Commission, toute question en lien avec l’application du Règlement et émettre des recommandations et lignes directrices (e).
Le Comité doit émettre des lignes directrices pour les autorités de contrôle nationales sur les mesures visées à l’article 58 concernant les pouvoirs des autorités nationales, ainsi que sur la fixation des amendes administratives au sens de l’article 83 (k).
Le Comité a en outre pour mission de :
-encourager l’élaboration de codes de conduite et la mise en place de mécanismes de certification, de marques et de labels en matière de protection des données, conformément aux articles 40 et 42 (n) ;
- procéder à l’agrément des organismes de certification et à l'examen périodique de cet agrément conformément à l'article 43, et tenir un registre public des organismes agréés au sens de l’article 43, paragraphe 6, ainsi que des responsables du traitement ou des sous-traitants agréés établis dans des pays tiers, conformément à l’article 42, paragraphe 7 (o) ;
- préciser les exigences visées à l’article 43, § 3, aux fins de l’agrément des organismes de certification prévue à l’article 42 (p).
Le comité doit également donner un avis à la Commission sur :
- les exigences de certification au sens de l’article e43, § 8 (q);
- sur les icônes standardisées pouvant servir à informer les personnes concernées au sens de l’article 12, § 7 (r);
- l’évaluation du caractère adéquat du niveau de protection d’un pays tiers ou d’une organisation internationale, en ce compris sur le fait de savoir si ledit pays ou ladite organisation assure toujours un niveau adéquat. Le comité fournit à cet effet toute la documentation nécessaire, en ce compris la correspondance avec le gouvernement du pays tiers concerné, du territoire ou du secteur de sous-traitance concerné (s) ;
Le comité doit aussi émettre un avis sur les projets de décisions des autorités de contrôle conformément au mécanisme de contrôle de la cohérence prévu à l’article 64 (t). Pour mémoire, en vertu du mécanisme de cohérence, certains projets de décision des autorités de contrôle doivent être soumis pour avis au comité (cfr. les articles 64, 65 et 66).
Il incombe également au comité de promouvoir :
- la coopération et l’échange bilatéral et multilatéral effectif d’informations et de pratiques entre autorités de contrôle (u);
- l'élaboration de programmes de formation conjoints et de faciliter les échanges de personnel entre autorités de contrôle, ainsi que, le cas échéant, avec les autorités de contrôle de pays tiers ou d'organisations internationales (v) ;
- l’échange d’informations, de connaissances et de documentations entre autorités de contrôle et, le cas échéant, avec des autorités de contrôle de pays tiers ou d’organisations internationales (w) ;
Le comité doit également :
- rendre des avis sur les codes de conduite élaborés au niveau de l’Union (x). On se rappellera qu’en vertu de l’article 40, § 9, la Commission dispose du pouvoir d’étendre la validité d’un code de conduite approuvé à toute l’Union.
- tenir un registre électronique accessible au public des décisions prises par les autorités de contrôle et les juridictions sur les questions traitées dans le cadre du mécanisme de contrôle de la cohérence (y).
Une innovation qui mérite d’être soulignée porte sur faculté reconnue à la Commission de demander audit comité de formuler un avis dans un délai donné, en faisant état d’une situation d’urgence particulière (§ 2).
Enfin, les travaux du comité (avis, lignes directrices, recommandations et bonnes pratiques) doivent être communiqués à la Commission et au comité visé à l’article 93 et publiés (§ 3).
La version finale du Règlement investit le comité du pouvoir de consulter les parties concernées et de leur donner l’opportunité de faire valoir leur point de vue dans un délai raisonnable. Les résultats de cette consultation doivent être rendus publics, sans préjudice de l’article 76 (§ 4).
L’article 30 de la Directive explicitait déjà les missions de conseil du Groupe Article 29 auprès de la Commission, ainsi que la manière dont le comité est appelé à contribuer à l'application homogène des règles de transposition nationale.
Parmi ces missions, on retrouve logiquement d’abord la faculté du comité de se saisir de toute question relative à la transposition de la Directive par les États membres, afin de veiller à leur homogénéité.
Ensuite, l’article 30 (2) investissait le Groupe Article 29 d’une mission d’avis à l’attention de la Commission sur le niveau de protection dans la Communauté et dans les pays tiers, ainsi que sur les codes de conduite élaborés au niveau communautaire.
Le Groupe Article 29 devait également conseiller la Commission sur tout projet de mesures additionnelles ou spécifiques à prendre pour sauvegarder les droits et libertés des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi que sur tout autre projet de mesures communautaires ayant une incidence sur ces droits et libertés.
En sus de ces missions, le Groupe devait alerter la Commission dès qu’il constatait des divergences entre les législations et les pratiques des États membres qui pourraient mettre à pas l’équivalence de la protection des données personnelles dans l’Union.
Le Groupe disposait également d’une compétence générale d’adopter d’initiative des recommandations sur toute question relative à la protection des données personnelles dans l’Union, qui doive être communiqués à la Commission.
L’article 30 organisait aussi un dialogue entre le Groupe Article 29 et la Commission, qui devait rédiger un rapport sur les suites données par la Commission aux recommandations du Groupe Article 29. Ce rapport est communiqué au Parlement et publié.
Enfin, le Groupe Article 29 a l’obligation de préparer un rapport d’activités annuel sur l’état de la protection des données personnelles dans l’Union et dans les pays tiers. Ce rapport est communiqué à la Commission et au Parlement. Il fait également l’objet d’une publication.
Les tâches dévolues au Comité sont à la fois essentielles et très nombreuses, notamment lorsqu’il intervient à la demande des autorités de contrôle nationales. Composé principalement de membres des autorités nationales, il faudra non seulement que ce Comité reçoive les moyens de fonctionner (cfr article 75), mais que les États Membres tiennent compte de ces tâches dans les moyens humains et financiers dont ils doteront leur autorité nationale.
arrow_back Article précédent • Article 70 • Article suivant arrow_forward
arrow_back Article précédent • Article 70 Article suivant arrow_forward
l) de faire le bilan de l'application pratique des lignes directrices, recommandations et des bonnes pratiques visées aux points e) et f);
o) de procéder à l'agrément des organismes de certification et à l'examen périodique de cet agrément en vertu de l'article 43 et de tenir un registre public des organismes agréés en vertu de l'article 43, paragraphe 6, ainsi que des responsables du traitement ou des sous-traitants agréés établis dans des pays tiers en vertu de l'article 42, paragraphe 7;
p) de définir les exigences visées à l'article 43, paragraphe 3, aux fins de l'agrément des organismes de certification prévu à l'article 42;
t) d'émettre des avis sur les projets de décisions des autorités de contrôle conformément au mécanisme de contrôle de la cohérence visé à l'article 64, paragraphe 1, sur les questions soumises en vertu de l'article 64, paragraphe 2, et d'émettre des décisions contraignantes en vertu de l'article 65, y compris dans les cas visés à l'article 66 ;
1. Le comité européen de la protection des données veille à l’application cohérente du présent règlement. À cet effet, le comité européen de la protection des données, de sa propre initiative ou à la demande de la Commission, a notamment pour mission:
a) de conseiller la Commission sur toute question relative à la protection des données à caractère personnel dans l’Union, notamment sur tout projet de modification du présent règlement;
b) d'examiner, de sa propre initiative, à la demande de l'un de ses membres ou à la demande de la Commission, toute question portant sur l'application du présent règlement, et de publier des lignes directrices, des recommandations et des bonnes pratiques adressées aux autorités de contrôle, afin de favoriser l'application cohérente du présent règlement;
c) de faire le bilan de l’application pratique des lignes directrices, recommandations et bonnes pratiques visées au point b) et de faire régulièrement rapport à la Commission sur ces mesures;
d) d'émettre des avis sur les projets de décision des autorités de contrôle conformément au mécanisme de contrôle de la cohérence prévu à l'article 57;
e) de promouvoir la coopération et l'échange bilatéral et multilatéral effectif d'informations et de pratiques entre les autorités de contrôle;
f) de promouvoir l’élaboration de programmes de formation conjoints et de faciliter les échanges de personnel entre autorités de contrôle, ainsi que, le cas échéant, avec les autorités de contrôle de pays tiers ou d'organisations internationales;
g) de promouvoir l’échange, avec des autorités de contrôle de la protection des données de tous pays, de connaissances et de documentation sur la législation et les pratiques en matière de protection des données.
2. Lorsque la Commission consulte le comité européen de la protection des données, elle peut fixer un délai dans lequel il doit lui fournir les conseils demandés, selon l'urgence de la question.
3. Le comité européen de la protection des données transmet ses avis, lignes directrices, recommandations et bonnes pratiques à la Commission et au comité visé à l’article 87, et il les publie.
4. La Commission informe le comité européen de la protection des données de la suite qu'elle a réservée aux avis, lignes directrices, recommandations et bonnes pratiques publiées par ledit comité.
1. Le comité européen de la protection des données promeut l'application cohérente du présent règlement. À cet effet, le comité européen de la protection des données, de sa propre initiative ou à la demande de la Commission, a notamment pour mission:
aa) de surveiller et garantir l'application correcte du présent règlement dans les cas prévus à l'article 57, paragraphe 3, sans préjudice des missions des autorités de contrôle nationales;
a) de conseiller la Commission sur toute question relative à la protection des données à caractère personnel dans l'Union, notamment sur tout projet de modification du présent règlement;
b) d'examiner, de sa propre initiative, à la demande de l'un de ses membres ou à la demande de la Commission, toute question portant sur l'application du présent règlement, et de publier des lignes directrices, des recommandations et de bonnes pratiques, afin de favoriser l'application cohérente du présent règlement;
b bis) d'élaborer, à l'intention des autorités de contrôle, des lignes directrices concernant l'application des mesures visées à l'article 53, paragraphes 1, 1 ter et 1 quater, ainsi que la fixation des amendes administratives prévues aux articles 79 et 79 bis;
c) de faire le bilan de l'application pratique des lignes directrices, recommandations et bonnes pratiques visées aux points b) et b bis);
c bis) d'encourager l'élaboration de codes de conduite et la mise en place de mécanismes de certification et de marques et de labels en matière de protection des données, conformément aux articles 38 et 39;
c ter) de procéder à l'agrément des organismes de certification et à l'examen périodique de cet agrément conformément à l'article 39 bis et de tenir un registre public des organismes agréés conformément à l'article 39 bis, paragraphe 6, ainsi que des responsables du traitement ou des sous-traitants agréés établis dans des pays tiers conformément à l'article 39, paragraphe 4;
c quinquies) de définir les exigences visées à l'article 39 bis, paragraphe 3, aux fins de l'agrément des organismes de certification prévu à l'article 39;
c sexies) de communiquer à la Commission un avis sur le niveau de protection des données à caractère personnel dans les pays tiers ou les organisations internationales, en particulier dans les cas visés à l'article 41;
d) d'émettre des avis sur les projets de décisions des autorités de contrôle conformément au mécanisme de contrôle de la cohérence prévu à l'article 57, paragraphe 2, et sur les questions soumises conformément à l'article 57, paragraphe 4;
f) de promouvoir l'élaboration de programmes de formation conjoints et de faciliter les échanges de personnel entre autorités de contrôle, ainsi que, le cas échéant, avec les autorités de contrôle de pays tiers ou d'organisations internationales;
g) de promouvoir l'échange, avec des autorités de contrôle de la protection des données de tous pays, de connaissances et de documentation sur la législation et les pratiques en matière de protection des données;
i) de tenir un registre électronique accessible au public des décisions prises par les autorités de contrôle et les juridictions sur les questions traitées dans le cadre du mécanisme de contrôle de la cohérence.
2. Lorsque la Commission consulte le comité européen de la protection des données, elle peut mentionner un délai, selon l'urgence de la question.
3. Le comité européen de la protection des données transmet ses avis, lignes directrices, recommandations et bonnes pratiques à la Commission et au comité visé à l'article 87, et les publie.