Print

Avis de contrôle préalable et consultations préalables

Certaines des procédures mises en place par les institutions de l’UE présentent des risques pour les droits en matière de protection des données et pour les libertés des personnes.

En vertu de l’ancien cadre juridique [le règlement (CE) nº 45/2001], les institutions de l’UE étaient tenues de nous notifier les opérations de traitement de données présentant des risques avant de les mettre en place.

En général, nos avis de contrôle préalable étaient publics.

Le règlement 2018/1725 est fondé sur l’ancien règlement et il est le reflet du règlement général sur la protection des données (UE) 2016/679 (le RGPD) qui s’applique à la plupart des organisations traitant des données à caractère personnel dans les États membres. Par rapport aux règles précédentes, le règlement 2018/1725 met davantage en adéquation les obligations de documentation avec les risques posés par le traitement de données à caractère personnel. Ainsi, par exemple, les exigences de documentation concernant un abonnement à une lettre d’information d’une institution de l’UE seront moins strictes que pour un système utilisant une «télévision en circuit fermé intelligente» qui couvrira un espace accessible au public ou que pour une base de données établissant le profil de voyageurs à des fins de filtrage.

Selon le traitement de données à caractère personnel qu’elles effectuent, les institutions de l’UE (les «responsables du traitement») peuvent ne pas devoir accomplir toutes les étapes ci-dessous [celles-ci sont décrites dans la Accountability on the ground toolkit (boîte à outils en matière de responsabilité sur le terrain)]:

    • produire des documents de base (appelés «registres») pour tous les traitements;
    • vérifier si le traitement est susceptible de présenter des risques élevés pour les personnes dont les données sont traitées et consulter le DPD si tel semble être le cas;
    • si les institutions de l’UE doivent réaliser une analyse d’impact relative à la protection des données (AIPD), elles examinent ces risques de manière plus détaillée et prévoient des garanties/contrôles spécifiques afin de les gérer;
    • si les résultats de cette analyse continuent de faire apparaître des risques résiduels élevés en matière de protection des données, l’institution de l’UE concernée doit saisir le CEPD en vue d’une consultation préalable (voir l’article 40 du règlement 2018/1725 pour les données administratives à caractère personnel et l’article 90 de ce même règlement pour les données opérationnelles à caractère personnel).

L’article 39 du règlement 2016/794 relatif à Europol prévoit un mécanisme de consultation préalable ad hoc pour un nouveau type d’opérations de traitement, à savoir pour les données traitées par Europol afin d’aider les États membres à prévenir la grande criminalité et le terrorisme et à les combattre. De même, l’article 72 du règlement 2017/1939 relatif au Parquet européen prévoit un mécanisme spécifique de consultation préalable pour le traitement de données opérationnelles, à savoir des données traitées dans le cadre d’enquêtes et de poursuites pénales menées par le Parquet européen. Le règlement 2018/1725, y compris le mécanisme standard de consultation préalable, s’applique aux traitements de données effectués par Europol et le Parquet européen, notamment en ce qui concerne les données de membres du personnel et de visiteurs, par exemple.

Lorsqu’une institution de l’UE n’est pas certaine de devoir notifier un traitement de données en vue d’une consultation préalable, son DPD peut nous consulter afin d’obtenir une confirmation.

Tout comme c’était le cas pour les avis de contrôle préalable que nous émettions auparavant, en général, les avis de consultation préalable sont publics, mais nous pouvons, si nécessaire, supprimer des éléments sensibles, par exemple liés à la sécurité. Certains avis, qui possèdent, par nature, un caractère sensible, en particulier dans les domaines de la police et de la justice, peuvent ne pas être publiés. À des fins de transparence, ces avis sont résumés dans notre rapport annuel.

Filters

29
May
2008

Parking pour les personnes à mobilité réduite - Conseil

Avis du 29 mai 2008 sur la notification d'un contrôle préalable à propos du dossier de l'attribution et la réservation de places de parking aux personnes à mobilité réduite (PMR) (Dossier 2007-753)
Le traitement a pour finalité de mettre en place une procédure pour octroyer des places de parking aux PMR afin de faciliter l'accès des PMR aux bâtiments du SGC et d'assurer la sécurité et le bien-être des PMR au travail. Le traitement sera effectué par le service de prévention du Secrétariat Général du Conseil.

D'après la procédure, des données à la fois administratives et relatives à la santé seront collectées, notamment le nom du demandeur PMR, le prénom, le numéro de matricule, la dénomination du bâtiment, l'avis médical du médecin-conseil du service médical du Conseil (autorisation temporaire, autorisation permanente ou refus), la localisation d'emplacement, le numéro d'immatriculation éventuellement (sur consentement de la personne concernée), la date d'octroi et la fin d'attribution.

L'attribution d'une place ne sera octroyée à la PMR que sur base d'un examen médical par le service médical du Conseil. Des données relatives à la santé seront ainsi traitées dans le cadre du traitement. C'est pourquoi, ce traitement entre dans le champ d'application de la procédure de contrôle préalable sur la base de l'article 27.2.a) du règlement 45/2001.

Dans le cadre de ses recommandations, le CEPD a notamment souligné que le Conseil rappelle à toute l'équipe du service de prévention de traiter les données relatives à la santé à la lumière des principes de la confidentialité médicale et qu'elle est soumise à une obligation de secret professionnel équivalente à d'un praticien de la santé. En outre, il a été recommandé que l'ensemble des informations contenues dans les articles 11 et 12 du règlement 45/2001, tant obligatoires que facultatives, soit l'objet de la Communication au personnel relative au traitement en l'espèce qui sera disponible, d'après la pratique habituelle sur le site intranet du Conseil. La Décision du Conseil du 13 septembre 2004 devra également être mentionnée dans la dite Communication.

Langues disponibles: français
26
May
2008

Assignment of ALER flats - Commission

Opinion of 26 May 2008 on a notification for prior checking on assignment of ALER flats to statutory staff of JRC Ispra and the European School in Varese (Case 2008-144)
The purpose of processing is to attribute free ALER flat to statutory staff of JRC Ispra site and the dependants of the European School in Varese taking into consideration new arrivals, family size and social aspects (such as a family with a handicap person in charge).

The attribution procedure is the following:

  • publication of free ALER (Azienda Lombarda per l'edilizia residenziale provincia di Varese) flats;
  • collection of applications;
  • preparation of evaluation sheets;
  • convocation of the Joint Housing Committee (CPA);
  • decision on basis of neutralised (without name) tables of evaluation. The evaluation is based on the attribution criteria listed in the file "Scheda individuale per assegnazioni alloggi";
  • after the selection (decision of the Joint Housing Committee) the candidates are informed by post sealed in a closed envelope either by internal post to JRC staff in Ispra or by registered letter to European school staff;
  • ALER is informed about attribution of apartments to the respective candidates, the name, the work-address (JRC or European school) and the work-place phone number are indicated in order to protect the information about their private address.
Langues disponibles: anglais
23
May
2008

Crèche du CCR-IRMM à Geel - Commission

Avis du 23 mai 2008 sur une notification en vue d'un contrôle préalable concernant le traitement des données à caractère personnel de la crèche du CCR-IRMM à Geel (Dossier 2008-152)

Langues disponibles: anglais, français
20
May
2008

Troisième langue - OEDT

Avis du 20 mai 2008 sur la notification d'un contrôle préalable concernant l'évaluation de la capacité du personnel à travailler dans une troisième langue (Dossier 2008-159)

Langues disponibles: anglais, français
19
May
2008

Système de CCTV - OLAF

Avis du 19 mai 2008 sur la notification de contrôle préalable concernant le système de télévision en circuit fermé (système de CCTV) de l'OLAF (Dossier 2007-634)

Langues disponibles: anglais, français