Protection des données : les derniers travaux du CEPD
Le CEPD revient sur l’avenir de la protection des données
Le Comité européen de la protection des données (CEPD) est un organe européen créé dans le cadre du Règlement général sur la protection des données (RGPD). Il a pour mission de veiller à une application cohérente des règles sur la protection des données dans l’Union Européenne (UE).
À l’occasion de ses activités, les différents chefs des autorités nationales des États-membres se réunissent pour travailler sur les règles applicables à la protection des données.
La Commission nationale de l’informatique et des libertés (CNIL), autorité nationale française, se fait le relais des derniers travaux du CEPD.
Elle indique de ce fait que le conseil a rendu un nouvel avis concernant les situations dans lesquelles des responsables de traitement de données ont recours à des sous-traitants et sous-traitants ultérieurs.
Ces situations peuvent s’avérer compliquées au regard des partages de responsabilités entre les parties. Le conseil cherche donc à éclaircir les rôles de chacun et propose également sa vision de la rédaction des contrats qui les lient.
De plus, le CEPD a également publié un projet de lignes directrices sur l’intérêt légitime. Lorsqu’un responsable de traitement traite des données personnelles, il doit le faire en fonction d’une base légale définie. L’intérêt légitime fait partie de ces bases légales.
Ce projet tient notamment compte des évolutions de la jurisprudence européenne et restera en phase de consultation publique jusqu’au 20 novembre 2024.
Enfin, le conseil publie une déclaration pour détailler son avis concernant une proposition de règlement émanant de la Commission européenne pour améliorer l’application du RGPD et la coopération entre les autorités nationales.
