[Brèves] Projet de Règlement européen sur la réforme de la protection des données : point d'étape et calendrier prévisionnel

Le 17 décembre 2012, la CNIL a publié un point d'étape et des informations sur le calendrier prévisionnel sur la réforme de la protection des données. La Directive européenne de 1995 est en effet appelée à être remplacée par un Règlement européen d'application directe. Il devrait notamment permettre une meilleure harmonisation et renforcer l'effectivité des règles de protection des données personnelles. Le texte définitif devrait être adopté début 2014 et entrer en vigueur deux ans plus tard. Le processus législatif a débuté le 25 janvier 2012 avec la publication par la Commission européenne d'un projet de Règlement relatif à la protection des données personnelles qui fait suite à une communication de novembre 2010 dans laquelle la Commission soulignait la nécessité de renforcer les droits des citoyens en matière de vie privée et de moderniser le cadre juridique existant pour tenir compte des nouveaux défis liés au développement des nouvelles technologies et à la mondialisation. Cette communication a été accueillie favorablement par le Parlement européen dans une résolution de juillet 2010 ainsi que par le Conseil de l'Union européenne dans ses conclusions de février 2011. Le G29, groupe des CNIL européennes, a rendu un premier avis sur la proposition de projet de Règlement en mars 2012 suivi par un second avis en octobre 2012. Ces avis contiennent des propositions d'amélioration concernant, notamment, la définition de données personnelles, la notion de consentement, les actes délégués et d'application, les dérogations aux transferts internationaux de données, la notification des failles de sécurité et le droit à l'oubli, afin d'alimenter les discussions législatives au sein des instances européennes. En outre, et partageant en cela les inquiétudes de la CNIL sur la gouvernance du projet, le G29 a souligné la nécessité, pour mettre en oeuvre le concept de guichet unique souhaité par la Commission pour les entreprises, d'une autorité chef de file coopérant avec les autres autorités compétentes pour superviser les traitements de données mis en oeuvre dans les Etats membres. Depuis juillet, le projet de texte est en cours d'examen par le Parlement européen.

© Reproduction interdite, sauf autorisation écrite préalable