Ce qui a changé
- Le CEPD a mis à jour son recueil thématique de jurisprudence sur le guichet unique concernant le droit d'opposition et le droit à l'effacement afin de refléter des centaines de nouvelles décisions d'APD.
- La révision a été effectuée dans le cadre du programme du réservoir d'experts (Support Pool of Experts) au titre de la stratégie 2024-2027 du CEPD visant à renforcer la capacité de surveillance des APD.
- Le recueil résume les violations courantes du RGPD, les évaluations internes de conformité et les mesures correctives concernant le traitement des demandes, telles que les oppositions à la prospection directe et les suppressions de compte.
Les délégués à la protection des données, les conseillers juridiques et les entreprises transfrontalières exerçant au sein de l'Union européenne doivent aligner leurs procédures internes de conformité sur les tendances récentes d'application réglementaire. Le Comité européen de la protection des données (CEPD) a publié une version mise à jour de son recueil de jurisprudence sur le guichet unique (OSS) axée sur le droit d'opposition et le droit à l'effacement en vertu du Règlement général sur la protection des données (RGPD).
Cette publication mise à jour a été élaborée dans le cadre du programme du réservoir d'experts (SPE) du CEPD, une initiative intégrée à la stratégie 2024-2027 du CEPD. Le programme SPE aide les autorités européennes de protection des données (APD) à renforcer leurs capacités de surveillance et d'application des lois en leur fournissant un accès à une expertise spécialisée et en développant des outils de conformité communs.
Le recueil thématique de jurisprudence analyse les décisions sélectionnées dans le registre public du CEPD au titre de l'article 60 du RGPD. Il offre une vision structurée de la manière dont les APD évaluent les processus organisationnels mis en œuvre pour répondre aux demandes des personnes concernées. En outre, le recueil identifie les manquements courants à la conformité et décrit les mesures correctives imposées par les APD. Les cas pratiques mis en évidence dans le recueil comprennent l'exercice du droit d'opposition au traitement à des fins de prospection directe et la gestion des demandes de suppression de compte ou de profil en ligne. Le recueil a été révisé afin d'intégrer des centaines de nouvelles décisions relatives au guichet unique rendues depuis la compilation du recueil original.
Parallèlement à cette publication, les récentes actions d'application des APD reflètent un contrôle strict du droit des personnes et du traitement des données de géolocalisation. Par exemple, la Commission irlandaise de protection des données a infligé une amende de 403 000 000 EUR à Google à la suite d'une enquête sur le traitement des données de géolocalisation. Séparément, l'APD espagnole a infligé une amende de 100 000 EUR à Securitas Direct pour avoir rendu plus difficile l'exercice des droits des personnes en les orientant vers un numéro de téléphone payant. Le CEPD harmonise également la méthodologie de calcul des amendes et adopte les lignes directrices finales DSA-RGPD.
Les organisations traitant des données à caractère personnel de résidents de l'UE devraient consulter le recueil mis à jour pour revoir leurs flux de traitement des demandes, garantir l'exercice sans entrave des droits sur les données et éviter les pénalités pour non-conformité au RGPD. Les détails officiels sont disponibles auprès du CEPD.
Qui peut être concerné
Responsables du traitement, professionnels du droit et responsables de la conformité traitant des données à caractère personnel de l'UE, ainsi qu'autorités européennes de protection des données.
Contexte transfrontalier
S'applique dans toute l'Union européenne dans le cadre du mécanisme de guichet unique de l'article 60 du RGPD, ayant une incidence directe sur les opérations de traitement de données transfrontalières.
Points à vérifier ensuite
- Consultez l'intégralité du recueil de jurisprudence mis à jour du guichet unique du CEPD sur le site web du CEPD.
- Examinez les décisions spécifiques des APD citées concernant les oppositions à la prospection directe et les flux de travail de suppression de compte.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.
Préparé automatiquement avec l'assistance d'une IA à partir des sources officielles liées sur cette page. Les traductions et explications ne remplacent pas le texte officiel.