Encadrés par le Règlement général sur la protection des données (RGPD), les transferts de données hors Union européenne (UE) viennent de faire l’objet de lignes directrices émises par le Comité européen de la protection des données (CEPD).
Le développement d’internet a entraîné une circulation massive de données dans le monde, notamment dans les échanges commerciaux qui reposent de plus en plus sur des flux de données personnelles. Leur confidentialité et leur sécurité sont devenues un enjeu majeur à la fois pour les consommateurs, mais aussi pour les entreprises. Le RGPD impose deux conditions en matière de transferts des données hors UE. Tout d’abord, les responsables de traitement et les sous-traitants peuvent transférer des données hors de l’UE et de l’EEE (espace économique européen) à condition d’assurer un niveau de protection des données suffisant et approprié. Et d’autre part, le pays destinataire des données doit offrir un niveau de protection adéquat reconnu par l’UE.
Obtenir une certification
Pour apporter des garanties suffisantes dans les transferts de données à caractère personnel entre pays tiers, le responsable du traitement des données et le destinataire peuvent décider de s’appuyer sur l’obtention d’une certification. Le CEPD vient de livrer des lignes directrices pour fournir des orientations sur l’application du RGPD dans le cadre de transferts de données se basant sur une certification, notamment sur le processus d’obtention de cette certification utilisée comme outil de transfert ou encore sur les engagements qui devraient être pris.
Pour en savoir plus : https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-072022-certification-tool-transfers_fr
À lire également
Promesse de vente et financement : la prudence s’impose !
Lors d’un achat immobilier, la condition suspensive d’obtention d’un prêt doit être respectée à la lettre. Ainsi, un acquéreur a été sanctionné en justice pour avoir demandé à … Read More
Masseurs-kinésithérapeutes : annulation de la norme AFNOR sur la réflexologie
À la suite du recours formé par le Conseil national de l’ordre des masseurs-kinésithérapeutes (CNOMK), le Conseil d’État a annulé l’homologation par l’AFNOR de la norme n° NF 99-807 … Read More
Centres de données : des émissions de CO2 en forte hausse
Une récente étude révèle que les émissions des centres de données ont atteint 286 millions de tonnes de CO2 en 2025, soit 57 % de plus que les évaluations antérieures … Read More