Des exigences changeantes pour un monde en mutation ? Rapport annuel 2020 de l'EDPB

According to EDPB Chair, Andrea Jelinek, “2020 and the COVID-19 pandemic significantly altered how we live and work. Given the increasing presence of data-driven technologies in addressing the pandemic, the awareness of data protection rights among individuals and organizations has never been more critical.”

en flag
nl flag
et flag
fi flag
fr flag
de flag
pt flag
ru flag
es flag

Note de l'éditeur : Le Conseil européen de la protection des données (EDPB) est un organe européen indépendant, créé par le règlement général sur la protection des données (RGDP), qui vise à assurer l'application cohérente des règles de protection des données dans l'ensemble de l'Espace économique européen (EEE). Elle atteint cet objectif en favorisant la coopération entre les autorités de surveillance nationales et en publiant des orientations générales à l'échelle de l'EEE concernant l'interprétation et l'application des règles de protection des données.

Le CEPD est composé des chefs des AA de l'UE et du Contrôleur européen de la protection des données (CEPD). La Commission européenne a le droit de participer aux activités et réunions du CEPD sans droit de vote. Les AA des pays de l'EEE (Islande, Liechtenstein et Norvège) sont également membres de l'EDPB, bien qu'ils ne détiennent pas le droit de vote.

Annonce de presse

Rapport annuel 2020 de l'EDPB : Garantir les droits à la protection des données dans un monde en mutation

Aujourd'hui [2 juin 2021], le Conseil européen de la protection des données (CEPD) a présenté son rapport annuel 2020. Le rapport donne un aperçu détaillé des travaux réalisés par l'EDPB au cours d'une année marquée par la pandémie mondiale.

Andrea Jelinek, présidente de l'EDPB, a déclaré : « 2020 et la pandémie COVID-19 ont considérablement modifié notre façon de vivre et de travailler. Compte tenu de la présence croissante de technologies axées sur les données pour lutter contre la pandémie, la sensibilisation des individus et des organisations aux droits en matière de protection des données n'a jamais été aussi critique. Il est important de noter que les blocages de 2020 dans tous nos pays n'ont pas entraîné un ralentissement des activités de l'EDPB. 2020 a été marquée par de nombreux développements majeurs dans le domaine juridique européen de la protection des données, nécessitant l'expertise et l'orientation du CEPD. »

Au cours de la pandémie COVID-19, les États membres de l'EEE ont commencé à prendre des mesures pour surveiller, contenir et atténuer la propagation du virus. Le CEPD a publié des orientations concernant, entre autres, les applications de localisation et de suivi des contacts, le traitement des données de santé à des fins de recherche scientifique, les restrictions aux droits des personnes intéressées en cas d'état d'urgence et le traitement des données dans le contexte de la réouverture des frontières.

L'arrêt Schrems II de la Cour de justice de l'Union européenne a eu des implications importantes pour les entités basées sur l'EEE qui transfèrent des données vers les États-Unis et d'autres pays tiers. Le CEPB a publié une FAQ, suivie par la suite de Recommandations pour les mesures supplémentaires lors de l'utilisation des outils de transfert international, afin de garantir le respect du niveau de protection requis par le droit de l'UE, et des recommandations sur les garanties essentielles européennes contribuant à l'évaluation de la surveillance mesures permettant aux autorités publiques de pays tiers d'accéder aux données à caractère personnel. Les Recommandations relatives aux mesures supplémentaires ont fait l'objet d'une consultation publique. La DGPE a reçu plus de 200 contributions de divers intervenants, qu'elle analyse actuellement.

En 2020, le CEPD a défini sa stratégie pour 2021-2023, qui couvre quatre grands piliers avec des objectifs stratégiques :

Promouvoir l'harmonisation et faciliter le respect des dispositions ;

soutenir une application efficace et une coopération efficiente entre les autorités nationales de contrôle ;

une approche fondée sur les droits fondamentaux des nouvelles technologies et

la dimension mondiale. Pour chacun des piliers, un ensemble d'actions clés sont définies pour aider à atteindre ces objectifs. Au début de 2021, le CEPD a adopté son programme de travail biennal pour 2021-2022. Le programme de travail suit les priorités énoncées dans la stratégie EDPB 2021-2023 et mettra en pratique les objectifs stratégiques de l'EDPB.

En 2020, l'EDPB a adopté 10 lignes directrices sur des sujets tels que les concepts de contrôleur et de processeur, et le ciblage des utilisateurs des médias sociaux, ainsi que trois lignes directrices dans leurs versions finales post-consultation (sur les appareils vidéo, le droit à l'oubli et la protection des données par conception et par défaut).

En plus de fournir des orientations, assurer la cohérence de l'application et de la coopération entre les autorités nationales est une tâche essentielle du CEPD. En 2020, l'EDPB a émis 32 avis au titre de l'art. 64 du RGDP. La plupart de ces avis concernent des projets d'exigences d'accréditation pour un organisme de contrôle du code de conduite ou un organisme de certification, ainsi que des règles d'entreprise contraignantes du contrôleur pour diverses sociétés.

Le 9 novembre 2020, l'EDPB a adopté sa première décision de règlement des litiges sur la base de l'art. 65 du RGDP. La décision contraignante traitait du différend survenu après que la SA irlandaise, agissant en qualité de Lead SA, a publié un projet de décision concernant Twitter International Company et les objections pertinentes et motivées formulées ultérieurement par quelques AA concernées.

Le RGDP exige que les AA de l'EEE coopèrent étroitement afin d'assurer l'application cohérente du RGDP et la protection des droits individuels en matière de protection des données dans l'ensemble de l'EEE.

Entre le 1er janvier et le 31 décembre 2020, il y a eu 628 affaires transfrontalières, dont 461 provenaient d'une plainte, tandis que 167 avaient d'autres origines, telles que des enquêtes, des obligations légales et/ou des reportages dans les médias.

Le mécanisme de guichet unique exige une coopération entre l'ASL et les ASC. La LSA dirige l'enquête et joue un rôle clé dans le processus de consensus entre les CSA, en plus de travailler à la prise d'une décision coordonnée concernant le responsable du traitement ou le sous-traitant. Entre le 1er janvier 2020 et le 31 décembre 2020, il y a eu 203 projets de décision, dont 93 ont abouti à des décisions finales.

La procédure d'assistance mutuelle permet aux AA de demander des informations à d'autres AA ou de demander d'autres mesures de coopération efficace, telles que des autorisations ou des enquêtes préalables. Entre le 1er janvier 2020 et le 31 décembre 2020, les AA ont lancé 246 procédures formelles d'assistance mutuelle. Ils ont lancé 2 258 procédures informelles d'assistance mutuelle. L'assistance mutuelle est également utilisée par les AA qui demandent à l'AMA compétente pour traiter les plaintes reçues qui ne concernent pas le traitement transfrontalier tel que défini par le RGDP.

Lire le rapport annuel complet (PDF) de l'EDPB - Pouler la souris pour faire défiler

Rapport annuel de la DGPE — Sommaire — 27.05.21

Lire l'annonce originale du Comité européen de la protection des données

Lecture supplémentaire

Considérant la Cyber Discovery ? Un cadre stratégique de HayStackID™

Un mashup de taille de marché électronique : 2020-2025 Présentation mondiale des logiciels et des services

Source : ComplexDiscovery

CloudNine sécurise l'investissement en actions de croissance

According to Steve Johnson, co-founder and Partner at Crest Rock, “CloudNine...

La relativité acquiert Text IQ

"We're merely scratching the surface of what the application of AI...

Sandline Discovery acquiert 24legal basée à Francfort en Allemagne

According to Dominic Piernot, co-founder of 24legal, “We are super excited...

Fermeture de la fusion Consilio et Xact

“We are very pleased to close the merger with Xact Data...

Une nouvelle ère dans l'e-Discovery ? Encadrer la croissance du marché à travers l'objectif de six époques

There are many excellent resources for considering chronological and historiographical approaches...

Un mashup de taille de marché électronique : 2020-2025 Présentation mondiale des logiciels et des services

While the Compound Annual Growth Rate (CAGR) for worldwide eDiscovery software...

Réinitialiser la ligne de base ? Ajustements de taille de marché eDiscovery pour 2020

An unanticipated pandemeconomic-driven retraction in eDiscovery spending during 2020 has resulted...

À la maison ou à l'extérieur ? Considérations relatives à la taille du marché et à la tarification des collections eDis

One of the key home (onsite) or away (remote) decisions that...

Cinq grandes lectures sur eDiscovery pour mai 2021

From cyber discovery and data breaches to business of law and...

Cinq excellentes lectures sur eDiscovery pour avril 2021

From X-Road® and risk management to business confidence and cybersecurity, the...

Cinq excellentes lectures sur eDiscovery pour mars 2021

From data breach economics and vulnerabilities to private-equity investments and vendor...

Cinq excellentes lectures sur eDiscovery pour février 2021

From litigation trends and legal tech investing to facial recognition and...

CloudNine sécurise l'investissement en actions de croissance

According to Steve Johnson, co-founder and Partner at Crest Rock, “CloudNine...

Une opportunité de multiplication ? Canopy sécurise le brevet de réponse à la violation de données alimenté par l'IA

According to Ralph Nickl, CEO and co-founder of Canopy, “Until recently,...

Exterro lance FTK Central

According to Exterro Founder and CEO Bobby Balachandran, “FTK Central’s new processing...

Guide de l'acheteur des systèmes de divulgation électronique — édition 2021 (Andrew Haslam)

Authored by industry expert Andrew Haslam, the eDisclosure Buyers Guide continues...

Vous vérifiez vos six ? Un aperçu global de six enquêtes semestrielles sur les prix eDiscovery

The anonymized aggregate results from six semi-annual surveys highlight eDiscovery pricing...

Autres styles de prix ? Résultats de l'enquête sur les prix de la découverte électronique de l'été

Based on the complexity of data and legal discovery, it is...

Dix-huit observations sur la confiance des entreprises eDiscovery au printemps 2021

In the spring of 2021, 60.0% of eDiscovery Business Confidence Survey...

Problèmes ayant un impact sur les performances de l'entreprise eDiscovery : Présentation du printemps 2021

In the spring of 2021, 25.0% of respondents viewed budgetary constraints...