Responsable de traitement et sous-traitants, intérêt légitime, règlement procédural : les derniers documents adoptés par le Comité européen de la protection des données
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 18 octobre 2024.
L'essentiel
- Les 7 et 8 octobre 2024, le CEPD s’est réuni en session plénière et a adopté plusieurs documents importants.
- Elles prennent également en considération le récent arrêt de la Cour de justice de l’Union européenne (CJUE) en la matière ( C-621/22, 4 octobre 2024 ).
- Ces lignes directrices sont soumises à consultation publique jusqu’au 20 novembre 2024.
- Enfin, le CEPD a présenté son programme de travail 2024-2025, mettant en œuvre la stratégie du CEPD pour 2024-2027, adoptée en avril 2024.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (CNIL, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Lors de sa dernière session plénière, le Comité européen de la protection des données (CEPD) a adopté un nouvel avis concernant le recours à des sous-traitants, un projet de lignes directrices sur l’intérêt légitime, ainsi qu’une déclaration liée au futur règlement procédural de la Commission européenne.
Les 7 et 8 octobre 2024, le CEPD s’est réuni en session plénière et a adopté plusieurs documents importants.
L’avis concernant le recours à des sous-traitants
L'avis 22/2024 porte sur les situations dans lesquelles les responsables du traitement font appel à un ou plusieurs sous-traitants et sous-traitants ultérieurs. Cet avis aborde huit questions concernant l'interprétation de certaines obligations des responsables du traitement et la formulation des contrats de sous-traitance (application de l'article 28 du RGPD).
Le projet de lignes directrices sur l’intérêt légitime
Le CEPD a également adopté un projet de lignes directrices sur l’intérêt légitime. Celles-ci analysent les critères que les responsables du traitement doivent remplir pour traiter légalement des données personnelles sur la base de l' « intérêt légitime » (article 6.1f du RGPD). Elles prennent également en considération le récent arrêt de la Cour de justice de l’Union européenne (CJUE) en la matière ( C-621/22, 4 octobre 2024 ). Ces lignes directrices sont soumises à consultation publique jusqu’au 20 novembre 2024.
La déclaration sur le futur règlement procédural de la Commission européenne
Le CEPD a adopté une déclaration sur les positions prises par le Parlement européen et le Conseil concernant la proposition de règlement de la Commission européenne destiné à rationaliser la coopération entre les autorités et améliorer l'application du RGPD. En pratique, ce projet de règlement établit des règles procédurales supplémentaires. Cette déclaration du CEPD accueille favorablement les modifications proposées le Parlement et le Conseil et formule des recommandations précises sur des améliorations à apporter au texte.. Cette déclaration fait suite à l’ avis conjoint 01/2023 adopté un an plus tôt sur cette proposition.
Le programme de travail 2024-2025 du CEPD
Enfin, le CEPD a présenté son programme de travail 2024-2025, mettant en œuvre la stratégie du CEPD pour 2024-2027, adoptée en avril 2024. Un second programme sera préparé pour la période 2026-2027. Il est basé sur les priorités stratégiques fixées par le CEPD et prend également en compte les besoins identifiés par les parties prenantes.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/responsable-de-traitement-sous-traitant-interet-legitime-reglement-procedural-les-derniers-documents-adoptes-cepd
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.