Encadrés par le Règlement général sur la protection des données (RGPD), les transferts de données hors Union européenne (UE) viennent de faire l’objet de lignes directrices émises par le Comité européen de la protection des données (CEPD).
Le développement d’internet a entraîné une circulation massive de données dans le monde, notamment dans les échanges commerciaux qui reposent de plus en plus sur des flux de données personnelles. Leur confidentialité et leur sécurité sont devenues un enjeu majeur à la fois pour les consommateurs, mais aussi pour les entreprises. Le RGPD impose deux conditions en matière de transferts des données hors UE. Tout d’abord, les responsables de traitement et les sous-traitants peuvent transférer des données hors de l’UE et de l’EEE (espace économique européen) à condition d’assurer un niveau de protection des données suffisant et approprié. Et d’autre part, le pays destinataire des données doit offrir un niveau de protection adéquat reconnu par l’UE.
Obtenir une certification
Pour apporter des garanties suffisantes dans les transferts de données à caractère personnel entre pays tiers, le responsable du traitement des données et le destinataire peuvent décider de s’appuyer sur l’obtention d’une certification. Le CEPD vient de livrer des lignes directrices pour fournir des orientations sur l’application du RGPD dans le cadre de transferts de données se basant sur une certification, notamment sur le processus d’obtention de cette certification utilisée comme outil de transfert ou encore sur les engagements qui devraient être pris.
Pour en savoir plus : https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-072022-certification-tool-transfers_fr
À lire également
CVAE 2025 : deux acomptes à payer pour le 15 septembre
Pour 2025, la baisse de la CVAE initialement prévue s’applique mais une contribution exceptionnelle est créée afin d’en annuler les effets … Read More
Sectorisation des activités lucratives et non lucratives d’une association
Les associations ne peuvent sectoriser leurs activités lucratives et non lucratives que si ces deux activités sont dissociables l’une de l’autre et que les activités non lucratives … Read More
Santé, social et médico-social : recours au contrat de travail temporaire
L’interdiction faite aux établissements de santé et aux ESSMS de recruter en intérim des professionnels ayant moins de 2 ans d’expérience dans leur domaine s’applique uniquement à ceux qui … Read More