Trilogue/ Trilogue Data protection : Différence entre versions

De La Quadrature du Net
Aller à la navigationAller à la recherche
Ligne 1 : Ligne 1 :
 
{{Travail En Cours}}
 
{{Travail En Cours}}
  
Rappel des étapes de l'adoption du règlement sur les données personnelles :  
+
Rappel des étapes de l'adoption du Règlement sur les données personnelles :  
 
* Proposition d'un Règlement général sur la protection des données adopté par le Parlement, le 25 janvier 2012 pour remplacer la Directive 95/46/EC. Ce règlement est complété par une Directive sur le traitement des données 5833/12, adoptée par le Parlement également et en attente de lecture au Conseil.
 
* Proposition d'un Règlement général sur la protection des données adopté par le Parlement, le 25 janvier 2012 pour remplacer la Directive 95/46/EC. Ce règlement est complété par une Directive sur le traitement des données 5833/12, adoptée par le Parlement également et en attente de lecture au Conseil.
 
* Le Parlement européen a adopté, en première lecture, le Règlement et la directive, le 12 mars 2014.  
 
* Le Parlement européen a adopté, en première lecture, le Règlement et la directive, le 12 mars 2014.  
 
* Le Conseil de l'UE adopte son approche générale ("General Approach") du règlement, le 15 juin 2015.
 
* Le Conseil de l'UE adopte son approche générale ("General Approach") du règlement, le 15 juin 2015.
  
    Les trilogues informels débutent le 24 juin 2015. Plusieurs réunions en trilogue sont prévues afin de traiter les différents chapitres.  
+
Les trilogues ou négociations entre les institutions européennes ont débuté le 24 juin 2015. Plusieurs réunions en trilogue sont prévues les mois prochains afin de traiter les différents chapitres du Règlement.  
  
    Le 14 juillet, le second trilogue porte sur les points suivants :
+
Le trilogue du 14 juillet a porté sur les points suivants :
 +
* Article 3(2) –  Champ territorial
 +
* Article 4 – Définitions, en particulier le paragraphe(14) sur les représentants
 +
* Article 25 –  Les représentants des responsables de traitement non-établis dans l'UE 
 +
* Chapitre V –  Les transferts de données personnelles aux pays tiers et organisations internationales
  
    Article 3(2) –  Champ territorial
 
  
    Article 25   Les représentants des responsables de traitement non-établis dans l'UE  
+
== Article 3(2) –  Champ territorial ==
  
    Chaptitre V –  Les transferts de données personnelles aux pays tiers et organisations internationales
 
 
    Les définitions pertinentes de l'Article 4, en particulier la définition (14) sur les représentants
 
 
Le 1er juillet 2015, la Présidence a reçu des propositions de compromis de la part du Parlement européen concernant les dispositions ci-dessus.
 
  
 
{| class="wikitable alternance centre"  
 
{| class="wikitable alternance centre"  
Ligne 30 : Ligne 28 :
 
  | style="width:33%;" |  
 
  | style="width:33%;" |  
 
|}
 
|}
 +
 +
Le texte adopté par le Parlement européen étendait déjà le champ de son application territoriale par rapport à la proposition de la Commission.
 +
Le Règlement avait ainsi vocation à s'appliquer « que le traitement des données ait lieu ou pas dans l’Union » (article 3§1). Le Conseil de l'Union européenne efface cette mention. Cela crée un vide juridique concernant la délocalisation des traitements. Il s'agit ainsi des sous-traitants situés dans des pays extérieurs à l'Union, tandis que le siège du responsable est au sein de l'Union européenne. Dans la même idée, la mention de "sous-traitant" est retirée plus loin (article 3§2), dans les cas où les activités de traitement concernent les personnes résidant dans l'Union européenne.
 +
 +
Il s'applique également au responsable du traitement des données ou à un sous-traitant, non-établis dans l'Union, lorsque leurs activités de traitement concernent les personnes résidant dans un pays de l'Union européenne (article 3§2).

Version du 19 août 2015 à 16:05


Ambox warning red construction.png
⚠ Travail en cours

Cette page présente un contenu en cours de réalisation.

Si vous souhaitez participer, n'hésitez pas à laisser votre avis sur la page de discussion en suivant au mieux ces recommandations.


Rappel des étapes de l'adoption du Règlement sur les données personnelles :

  • Proposition d'un Règlement général sur la protection des données adopté par le Parlement, le 25 janvier 2012 pour remplacer la Directive 95/46/EC. Ce règlement est complété par une Directive sur le traitement des données 5833/12, adoptée par le Parlement également et en attente de lecture au Conseil.
  • Le Parlement européen a adopté, en première lecture, le Règlement et la directive, le 12 mars 2014.
  • Le Conseil de l'UE adopte son approche générale ("General Approach") du règlement, le 15 juin 2015.

Les trilogues ou négociations entre les institutions européennes ont débuté le 24 juin 2015. Plusieurs réunions en trilogue sont prévues les mois prochains afin de traiter les différents chapitres du Règlement.

Le trilogue du 14 juillet a porté sur les points suivants :

  • Article 3(2) – Champ territorial
  • Article 4 – Définitions, en particulier le paragraphe(14) sur les représentants
  • Article 25 – Les représentants des responsables de traitement non-établis dans l'UE
  • Chapitre V – Les transferts de données personnelles aux pays tiers et organisations internationales


Article 3(2) – Champ territorial

Parlement européen Conseil de l'Union européenne Accord provisoire du trilogue

Le texte adopté par le Parlement européen étendait déjà le champ de son application territoriale par rapport à la proposition de la Commission. Le Règlement avait ainsi vocation à s'appliquer « que le traitement des données ait lieu ou pas dans l’Union » (article 3§1). Le Conseil de l'Union européenne efface cette mention. Cela crée un vide juridique concernant la délocalisation des traitements. Il s'agit ainsi des sous-traitants situés dans des pays extérieurs à l'Union, tandis que le siège du responsable est au sein de l'Union européenne. Dans la même idée, la mention de "sous-traitant" est retirée plus loin (article 3§2), dans les cas où les activités de traitement concernent les personnes résidant dans l'Union européenne.

Il s'applique également au responsable du traitement des données ou à un sous-traitant, non-établis dans l'Union, lorsque leurs activités de traitement concernent les personnes résidant dans un pays de l'Union européenne (article 3§2).