La sécurité de l’information est un moteur essentiel pour la protection de la vie privée et des données à caractère personnel. De plus, la plupart des organisations doivent faire face à un paysage en perpétuelle mutation affectant leurs activités. Les incertitudes engendrées par de tels changements auront une incidence sur la manière dont l'organisation doit réagir afin de s'assurer que ses informations sont dûment protégées. Par conséquent, un cadre spécifique permettant aux responsables de la sécurité de l'information de gérer les incertitudes susceptibles d'affecter, avec le temps, la sécurité des informations de leur organisation est nécessaire. Un tel cadre d'organisation spécifique est qualifié de processus de gestion des risques relatifs à la sécurité des systèmes d'information.
Il existe trois éléments généralement acceptés pour assurer de façon adéquate la sécurité de l’information :
la confidentialité : afin que seules les bonnes personnes aient accès à l’information ;
l’intégrité : afin que seules les bonnes personnes puissent actualiser les informations de façon adéquate ; et
la disponibilité : les informations sont disponibles lorsqu’elles sont nécessaires.
Avis sur la proposition de la Commission de règlement du Parlement européen et du Conseil modifiant le règlement (CE) n o 1060/2009 sur les agences de notation de crédit, OJ C 139/02 15.05.2012, p6
Voir aussi le text de la proposition de Règlement du Parlement européen et du Conseil modifiant le règlement (CE) nº 1060/2009 sur les agences de notation de crédit
See also the text of the proposal for a Regulation of the European Parliament and of the Council on markets in financial instruments and amending Regulation [EMIR] on OTC derivatives, central counterparties and trade repositories
Avis sur les propositions de la Commission concernant une directive concernant l'accès à l'activité des établissements de crédit et la surveillance prudentielle des établissements de crédit et des entreprises d'investissement, et un règlement concernant les exigences prudentielles applicables aux établissements de crédit et aux entreprises d'investissement
Voir aussi le text de la Proposition de Règlement du Parlement européen et du Conseil concernant les exigences prudentielles applicables aux établissements de crédit et aux entreprises d'investissement
Avis sur les propositions législatives relatives au règlement extrajudiciaire et au règlement en ligne des litiges de consommat, OJ C 136/01, 11.05.2012, p1
Avis sur les propositions législatives de la Politique agricole commune après 2013, OJ C 35/01, 09.02.2012, p.1
Voyez aussi le text de la 'Proposition de Règlement du Parlement européen et du Conseil établissant les règles relatives aux paiements directs en faveur des agriculteurs au titre des régimes de soutien relevant de la politique agricole commune'
Voyez aussi la 'Proposition de Règlement du Parlement européen et du Conseil portant organisation commune des marchés des produits agricoles (règlement «OCM unique»)'
Voyez aussi la 'Proposition de Règlement du Parlement européen et du Conseil relatif au soutien au développement rural par le Fonds européen agricole pour le développement rural (Feader)'
Voyez aussi la 'Proposition de Règlement du Parlement européen et du Conseil relatif au financement, à la gestion et au suivi de la politique agricole commune'
Avis sur une proposition de la Commission de règlement du Parlement européen et du Conseil concernant la coopération administrative par l'intermédiaire du système d'information du marché intérieur ('IMI'), OJ C 48/02, 18.02.2012, p.2
Voyez aussi la "Proposition de règlement du Parlement européen et du Conseil concernant la coopération administrative par l’intermédiaire du système d’information du marché intérieur (‘règlement IMI’)"
In this Opinion the European Data Protection Supervisor (EDPS) provides a series of recommendations to further strengthen the data protection framework for the Internal Market Information System ('IMI'). The EDPS supports a consistent approach to data protection in establishing an electronic system for the exchange of information, including relevant personal data.
The EDPS welcomes the fact that the Commission has proposed a horizontal legal instrument for IMI in the form of a Parliament and Council Regulation (*), which aims at comprehensively highlighting the most relevant data protection issues for IMI. The EDPS cautions that establishment of a single centralized electronic system for multiple areas of administrative cooperation also creates risks. With regard to the legal framework for IMI to be established in the proposed Regulation, the EDPS calls attention to two key challenges: the need to ensure consistency, while respecting diversity, and the need to balance flexibility and legal certainty.
The EDPS acknowledges the need for flexibility to cover administrative cooperation in different policy areas but insists that this flexibility should be accompanied by legal certainty. Against this background, the EDPS recommends that functionalities of IMI that are already foreseeable should be further clarified and that the inclusion of new functionalities should require appropriate procedural safeguards, such as preparation of a data protection impact assessment and consultation of the EDPS and national data protection authorities.
The Opinion also calls for further strengthening of data subjects´ rights and for reconsideration of the extension of the currently applicable 6-months retention period unless adequate justifications are provided.
Finally, the EDPS welcomes the provisions on coordinated supervision and recommends that these should be further strengthened in order to guarantee effective and active cooperation among the data protection authorities involved.
Background information
IMI is an online application that allows national, regional and local authorities in European Union Member States to communicate quickly and easily with their counterparts in other European countries. IMI helps users find the right authority to contact in another country and communicate with them using pre-translated sets of standard questions and answers. IMI is designed as a flexible system that can be used for many pieces of single market legislation. Currently, it covers the following instruments: the Professional Qualifications Directive (2005/36/EC) and the Services Directive (2006/123/EC).
