- R -

Réclamation  

Conformément à l'article 32, paragraphe 2, du règlement (CE) n° 45/2001 , "toute personne concernée peut présenter une réclamation au Contrôleur européen de la protection des données (CEPD) si elle estime que les droits qui lui sont reconnus à l'article 286 du traité CE ont été violés à la suite du traitement de données à caractère personnel la concernant, effectué par une institution ou un organe communautaire."

L'article 33 du même règlement prévoit aussi que "toute personne employée par une institution ou un organe communautaire peut présenter une réclamation au Contrôleur européen de la protection
des données pour une violation alléguée des dispositions du présent règlement régissant le traitement des données à caractère personnel, sans passer par les voies officielles."

Toute personne qui estime qu'une institution ou un organe communautaire enfreint ses droits dans le cadre d'un traitement de données à caractère personnel peut présenter une réclamation au CEPD. Une personne employée par une institution ou un organe communautaire peut également saisir le CEPD même si elle n'est pas directement concernée par la violation alléguée.

Il est recommandé aux personnes qui souhaitent présenter une réclamation de ne s'adresser au CEPD qu'après avoir contacté le responsable du traitement et/ou le délégué à la protection des données de l'institution ou de l'organe concerné. Les réclamations peuvent néanmoins être présentées directement au CEPD si cela est jugé nécessaire.

Les réclamations adressées au CEPD doivent être présentées par écrit, sur papier ou par voie électronique, en utilisant en principe le formulaire de dépôt de réclamation disponible sur le site Internet du CEPD. Ce formulaire peut être complété et envoyé par voie électronique. Il peut également être envoyé par fax ou par courrier, accompagné de toutes les informations pertinentes ainsi que de tous les justificatifs.

Si la réclamation est jugée recevableet s'il l'estime approprié, le CEPD mène une enquête. Si aucune solution satisfaisante n'intervient au cours de l'enquête, le CEPD s'efforce de trouver un règlement à l'amiable qui satisfasse la personne ayant présenté la réclamation. Dans le cas où la tentative de conciliation échoue, le CEPD peut alors ordonner la rectification , le verrouillage, l'effacement ou la destruction des données, voire interdire un traitement donné.

Le CEPD n'est pas compétent pour traiter des questions concernant les autorités nationales ou les organismes privés situés dans les pays de l'UE; il n'est pas non plus habilité à ordonner une indemnisation de la personne concernée par la violation des règles relatives à la protection des données.

Afin d'assurer un traitement cohérent des réclamations invoquant la protection des données et d'éviter les doubles emplois, le Médiateur européen et le CEPD ont signé un mémorandum d'accord (pdf). Celui-ci prévoit notamment qu'un dossier qui a déjà fait l'objet d'un traitement ne devrait pas être rouvert par l'autre institution, à moins que de nouvelles preuves significatives soient soumises.

Règlement (CE) n° 45/2001  

Le règlement (CE) n° 45/2001 (pdf) régit la protection des personnes physiques à l'égard du traitement des données à caractère personnel par les institutions et organes communautaires.

Il met en œuvre l'article 286 du traité instituant la Communauté européenne, qui dispose que les règles en matière de protection des données sont applicables aux institutions et organes communautaires et prévoit l'institution d'un organe indépendant de contrôle.

Les règles sur la protection des données qu'il contient s'inspirent des règles communautaires analogues qui s'appliquent aux États membres, en particulier la directive 95/46/CE relative à la protection des données et la directive 2002/58/CE "vie privée et communications électroniques". Le règlement regroupe dans un instrument juridique unique les droits dont bénéficient les personnes concernées et les obligations qui incombent aux personnes chargées du traitement.

Le règlement institue également le Contrôleur européen de la protection des données en tant qu'autorité de contrôle indépendante chargée de surveiller les traitements des données à caractère personnel effectués par les institutions et organes communautaires.

Règles d'entreprise contraignantes  

Les règles d'entreprise contraignantes sont un instrument juridique auquel une société multinationale peut recourir afin de garantir un niveau adéquat de protection des données à caractère personnel lors de leur transfert, au sein du groupe, au départ d'un pays situé dans l'UE ou dans l'Espace économique européen (EEE) vers un pays tiers.

Le recours à ces règles nécessite, en principe, l'approbation de l'autorité chargée de la protection des données du pays de l'UE ou de l'EEE au départ duquel les données doivent être transférées.

Le groupe de travail "Article 29" a adopté un certain nombre de documents destinés à aider les entreprises qui souhaitent utiliser cet instrument:

• WP 107: "Document de travail relatif à une procédure de coopération en vue de l’émission d’avis communs sur le caractère adéquat de la protection offerte par les "règles d’entreprise contraignantes"" (pdf);
• WP 108: "Document de travail établissant une liste de contrôle type pour les demandes d’approbation des règles d’entreprise contraignantes" (pdf);
• WP 133: "Recommandation 1/2007 relative au formulaire de demande d’approbation des règles d’entreprise contraignantes applicables au transfert des données à caractère personnel";
• WP 153: "Document de travail établissant un tableau présentant les éléments et principes des règles d’entreprise contraignantes" (pdf);
• WP 154: "Document de travail établissant un cadre pour la structure des règles d’entreprise contraignantes" (pdf);
• WP 155: "Document de travail sur les questions fréquemment posées (FAQ) concernant les règles d’entreprise contraignantes" (pdf).

Respect de la vie privée  

Le droit au respect de la vie privée est la possibilité pour un individu d'être laissé tranquille, hors de la vue du public, et en ayant le contrôle des informations qui le concernent.

On peut distinguer le droit d'une personne d'être protégée contre les intrusions dans son espace physique ("vie privée spatiale", par exemple la protection du domicile privé) et son droit de contrôler la collecte et l'échange d'informations qui la concernent ("maîtrise par l'individu des informations le concernant").

Les notions de respect de la vie privée et de protection des données ont donc des éléments communs, mais ne peuvent pas pour autant être confondues.

Le droit au respect de la vie privée est consacré par la Déclaration universelle des droits de l'homme (article 12), ainsi que par la Convention européenne des droits de l'homme (article 8).

Responsabilisation

La responsabilisation (accountability) est le principe visant à assurer que les responsables de traitement soient plus généralement en position d'assurer et de démontrer la conformité avec les principes de protection des données dans la pratique. La responsabilisationrequiert que les responsables de traitement mettent en place des mécanismes internes ainsi que des systèmes de contrôle qui garantissent la conformité et fournissent des justifications - tels que les rapports d'audit - pour démontrer la conformité aux intervenants externes, y compris les autorités de contrôle.

Responsable du traitement  

Le responsable du traitement est la personne ou l'entité administrative (par exemple, un directeur général ou un chef d'unité de la Commission européenne) qui détermine les finalités et les moyens du traitement de données à caractère personnel pour le compte d'une institution ou d'un organe. Le responsable du traitement est chargé de veiller à la qualité des données et, dans le cas des institutions et organes de l'UE, de notifier l'opération de traitement au délégué à la protection des données (DPD). Il est également responsable des mesures de sécurité destinées à protéger les données.

Par ailleurs, le responsable du traitement est la personne ou l'entité chargée de recevoir toute demande formulée par une personne concernée qui souhaite exercer ses droits.

Le responsable du traitement doit coopérer avec le DPD, à qui il peut demander un avis sur toute question en rapport avec la protection des données.

Voir également: Questions et réponses sur le responsable du traitement

RFID - Identification par radiofréquence