Le CEPD adopte des lignes directrices sur la pseudonymisation et souhaite renforcer la coopération avec les autorités de la concurrence
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 17 janvier 2025.
L'essentiel
- Le 17 janvier 2025, le Comité européen de la protection des données (CEPD) a adopté des lignes directrices sur le recours au pseudonyme et fait des propositions pour renforcer la coopération avec les autorités de la concurrence.
- Ces lignes directrices seront soumises à une consultation publique jusqu'au 28 février 2025.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (CNIL, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Le 17 janvier 2025, le Comité européen de la protection des données (CEPD) a adopté des lignes directrices sur le recours au pseudonyme et fait des propositions pour renforcer la coopération avec les autorités de la concurrence.
Le CEPD explicite l'utilisation du recours au pseudonyme pour être conforme au RGPD
Le RGPD, à son article 4, introduit le terme « pseudonymisation ». Il y fait référence comme une garantie qui peut être appropriée et efficace pour répondre aux obligations en matière de protection des données. Dans ses lignes directrices, le CEPD clarifie la définition de la pseudonymisation et la manière dont elle s’applique.
Les lignes directrices précisent deux points juridiques importants :
- La pseudonymisation peut réduire les risques et faciliter l'utilisation d'intérêts légitimes comme base légale (article 6.1.f du RGPD), à la condition que toutes les autres exigences du RGPD soient respectées.
Ainsi, la pseudonymisation peut aider les organisations à remplir leurs obligations relatives à la mise en œuvre des principes de protection des données (article 5 du RGPD), de protection des données dès la conception et par défaut (article 25 du RGPD) et de sécurité (article 32 du RGPD).
Enfin, en cas de recours à la pseudonymisation, les lignes directrices analysent les mesures techniques et les garanties, pour garantir la confidentialité et empêcher l'identification non autorisée des individus.
Ces lignes directrices seront soumises à une consultation publique jusqu'au 28 février 2025. Les contributions peuvent être transmises à l'aide du formulaire disponible sur le site du CEPD.
Le CEPD a exprimé dans un document sa position sur l'interaction entre le droit de la protection des données et le droit de la concurrence.
L’arrêt Meta contre Bundeskartellamt de la Cour de Justice de l’Union européenne du 4 juillet 2023 a clairement indiqué que les autorités de protection des données et de concurrence sont tenues de travailler ensemble, dans certains cas, pour parvenir à une application efficace et coordonnée du droit de la protection des données et du droit de la concurrence. Ces domaines du droit distincts poursuivent des objectifs et des cadres différents, mais ils peuvent dans certains cas s’appliquer aux mêmes entités. Il faut donc bien évaluer les recoupements.
Dans sa prise de position, le CEPD explique comment la protection des données et le droit de la concurrence interagissent. Il suggère des étapes pour intégrer les facteurs de marché et de concurrence dans les pratiques de protection des données et pour que les règles de protection des données soient prises en compte dans les évaluations de la concurrence. Il fournit des recommandations pour améliorer la coopération entre les régulateurs. Ainsi, les autorités devraient envisager de créer un point de contact unique pour gérer la coordination avec d’autres régulateurs.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/le-cepd-adopte-des-lignes-directrices-sur-la-pseudonymisation-et-souhaite-renforcer-la-cooperation
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.