{"id":64,"date":"2016-03-14T08:42:43","date_gmt":"2016-03-14T07:42:43","guid":{"rendered":"http:\/\/localhost\/dpgov\/wordpress\/?page_id=61"},"modified":"2016-05-11T10:36:08","modified_gmt":"2016-05-11T08:36:08","slug":"typologie-des-relations-avec-les-autorites-de-protection-des-donnees","status":"publish","type":"page","link":"https:\/\/www.julienrossi.com\/blog\/les-institutions\/les-delegues-a-la-protection-des-donnees\/typologie-des-relations-avec-les-autorites-de-protection-des-donnees\/","title":{"rendered":"Typologie des relations avec les autorit\u00e9s de protection des donn\u00e9es"},"content":{"rendered":"<p lang=\"fr-FR\" align=\"left\">Cet article est le r\u00e9sum\u00e9 d&#8217;un article publi\u00e9 dans\u00a0:<\/p>\n<p lang=\"fr-FR\" align=\"left\">ROSSI, Julien. \u00ab\u00a0Les quatre mod\u00e8les de Data Protection Officers en Europe\u00a0\u00bb, <i>in <\/i>RASLE, Bruno (dir.), <i>Correspondant informatique et libert\u00e9s : bien plus qu&#8217;un m\u00e9tier<\/i>, Paris:AFCDP, 2015, pp. 27-42 (<a href=\"http:\/\/www.lulu.com\/shop\/afcdp-collectif\/correspondant-informatique-et-libertes-bien-plus-quun-metier\/paperback\/product-22102890.html\">le livre est disponible \u00e0 la vente en ligne<\/a>)<\/p>\n<hr \/>\n<p lang=\"fr-FR\" align=\"left\"><b>1. Que sont les d\u00e9l\u00e9gu\u00e9s \u00e0 la protection des donn\u00e9es\u00a0?<\/b><\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">La directive 95\/46\/CE mentionne la possibilit\u00e9 pour les Etats membres de pr\u00e9voir des dispositions relatives aux \u00ab\u00a0personnes d\u00e9tach\u00e9es \u00e0 la protection des donn\u00e9es\u00a0\u00bb, notamment \u00e0 ses articles 18 et 20. Le consid\u00e9rant 49 pr\u00e9cise lui, au pr\u00e9alable, que\u00a0: \u00abdes exon\u00e9rations ou simplifications peuvent [&#8230;] \u00eatre pr\u00e9vues par les \u00c9tats membres d\u00e8s lors qu&#8217;une personne d\u00e9sign\u00e9e par le responsable du traitement de donn\u00e9es s&#8217;assure que les traitements effectu\u00e9s ne sont pas susceptibles de porter atteinte aux droits et libert\u00e9s des personnes concern\u00e9es; que la personne ainsi d\u00e9tach\u00e9e \u00e0 la protection des donn\u00e9es, employ\u00e9e ou non du responsable du traitement de donn\u00e9es, doit \u00eatre en mesure d&#8217;exercer ses fonctions en toute ind\u00e9pendance\u00a0\u00bb.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Ces personnes d\u00e9tach\u00e9es \u00e0 la protection des donn\u00e9es, dont le r\u00f4le devrait consid\u00e9rablement \u00e9voluer avec l&#8217;entr\u00e9e en vigueur pr\u00e9vue en 2018 du r\u00e8glement g\u00e9n\u00e9ral de protection des donn\u00e9es, y sont appel\u00e9es des \u00ab\u00a0d\u00e9l\u00e9gu\u00e9s \u00e0 la protection des donn\u00e9es\u00a0\u00bb. En France, la loi 78-17 du 6 janvier 1978 relative \u00e0 l&#8217;informatique, aux fichiers et aux libert\u00e9s parle \u00e0 son article 22-III de \u00ab\u00a0correspondant \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel\u00a0\u00bb, plus commun\u00e9ment d\u00e9nomm\u00e9s \u00ab\u00a0correspondants informatique et libert\u00e9s\u00a0\u00bb (CIL). Enfin, l&#8217;appellation la plus courante en anglais est celle de \u00ab\u00a0Data Protection Officer\u00a0\u00bb (DPO). A des fins de facilit\u00e9 de lecture, le terme de CIL sera employ\u00e9 dans cet article pour d\u00e9signer la profession, ind\u00e9pendamment du pays o\u00f9 celle-ci est exerc\u00e9e.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">L&#8217;objectif de l&#8217;article r\u00e9sum\u00e9 ci-dessous \u00e9tait d&#8217;\u00e9tudier les diff\u00e9rentes fa\u00e7ons dont, selon les pays et les l\u00e9gislations en vigueur, les CIL participent au sous-syst\u00e8me de politique publique de protection des donn\u00e9es \u00e0 caract\u00e8re personnel <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_1\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_1');\" >[1]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_1\" class=\"footnote_tooltip\" >Voir \u00e0 ce sujet la th\u00e9orie des coalitions de cause\u00a0: Sabatier, Paul. \u00ab\u00a0The Advocacy Coalition Framework: revisions and relevance for Europe\u00a0\u00bb, Journal of European Public Policy, 5:1, 1998, pp.&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_1');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_1').tooltip({ tip: '#footnote_plugin_tooltip_text_64_1', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>, au travers notamment de leurs relations avec les autorit\u00e9s nationales de protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n<ol>\n<li>\n<p lang=\"fr-FR\" align=\"left\"><b>Introduction<\/b><\/p>\n<\/li>\n<\/ol>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"justify\">L&#8217;Allemagne a \u00e9t\u00e9 le premier pays \u00e0 institutionnaliser le r\u00f4le de CIL, en 1977 <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_2\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_2');\" >[2]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_2\" class=\"footnote_tooltip\" >Gesetz zum Schutz vor Mi\u00dfbrauch personenbezogener Daten bei der Datenverarbeitung, vom 27. Januar 1977, in der Fassung der Bekanntmachung vom 1. Februar 1977 (BGBl. I Nr. 7 S. 201). In Kraft ab 1.&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_2');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_2').tooltip({ tip: '#footnote_plugin_tooltip_text_64_2', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>. La France n&#8217;a suivi qu&#8217;en 2004, sous l&#8217;impulsion d&#8217;Alex T\u00fcrk, alors depuis peu pr\u00e9sident de la Commission nationale informatique et libert\u00e9s (CNIL) <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_3\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_3');\" >[3]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_3\" class=\"footnote_tooltip\" >loi n\u00b0 2004-801 du 6 ao\u00fbt 2004 relative \u00e0 la protection des personnes physiques \u00e0 l&#8217;\u00e9gard des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel et modifiant la loi n\u00b0 78-17 du 6 janvier&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_3');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_3').tooltip({ tip: '#footnote_plugin_tooltip_text_64_3', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"justify\">Des associations professionnelles regroupant les CIL existent dans plusieurs Etats membres de l&#8217;Union europ\u00e9enne (UE). Certains sont d\u00e9sormais regroup\u00e9es au sein d&#8217;une f\u00e9d\u00e9ration europ\u00e9enne d\u00e9nomm\u00e9e Confederation of European Data Protection Organisations (CEDPO), fond\u00e9e en 2009. L&#8217;article ici r\u00e9sum\u00e9 se fonde \u00e0 la fois sur une enqu\u00eate juridique men\u00e9e par cette organisation en 2012 <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_4\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_4');\" >[4]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_4\" class=\"footnote_tooltip\" >CEDPO, Comparative Analysis of Data Protection Officials. Role and Status in the EU and More, 2012. Disponible en-ligne (page consult\u00e9e le 10 mars 2016)\u00a0:&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_4');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_4').tooltip({ tip: '#footnote_plugin_tooltip_text_64_4', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> et les r\u00e9sultats d&#8217;une enqu\u00eate men\u00e9e pour le compte de l&#8217;Autorit\u00e9 nationale pour la protection des donn\u00e9es et la libert\u00e9 de l&#8217;information (NAIH) en Hongrie<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_5\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_5');\" >[5]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_5\" class=\"footnote_tooltip\" >Dossier NAIH-610\/2014\/H<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_5').tooltip({ tip: '#footnote_plugin_tooltip_text_64_5', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_6\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_6');\" >[6]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_6\" class=\"footnote_tooltip\" >NB\u00a0: cet article n&#8217;engage que son auteur et non la NAIH<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_6').tooltip({ tip: '#footnote_plugin_tooltip_text_64_6', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"justify\">Ce travail a permis de d\u00e9gager une typologie de quatre mod\u00e8les de relation entre autorit\u00e9s de protection des donn\u00e9es et CIL, en \u00e9tudiant les pays suivants\u00a0: Allemagne, Belgique, Espagne, Estonie, France, Hongrie, Irlande, Lettonie, Lituanie, Luxembourg, Malte, Pays-Bas, Royaume-Uni, Slovaquie, Su\u00e8de et Suisse.<\/p>\n<p lang=\"fr-FR\" align=\"justify\"><b>2. Panorama des principales dispositions l\u00e9gislatives<\/b><\/p>\n<p lang=\"fr-FR\" align=\"justify\">La directive 95\/46\/CE laisse pratiquement toute latitude aux Etats membres pour qu&#8217;ils r\u00e9glementent comme il leur semble la profession de CIL. Le pr\u00e9sent chapitre a pour objectif de montrer certaines des dispositions l\u00e9gislatives les plus fr\u00e9quentes \u00e0 leur \u00e9gard.<\/p>\n<p lang=\"fr-FR\" align=\"justify\">Concernant leur nomination, lorsque \u2013 et ce n&#8217;est pas le cas partout \u2013 la fonction de CIL est encadr\u00e9e par la Loi, deux possibilit\u00e9s existent\u00a0: soit la d\u00e9signation d&#8217;un CIL est obligatoire<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_7\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_7');\" >[7]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_7\" class=\"footnote_tooltip\" >En Allemagne, la nomination d&#8217;un CIL est presque toujours obligatoire\u00a0: voir la section 4f de la Bundesdatenschutzgesetz de 2003 consolid\u00e9e. C&#8217;est \u00e9galement le cas en Slovaquie (voir&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_7');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_7').tooltip({ tip: '#footnote_plugin_tooltip_text_64_7', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>). L&#8217;obligation peut \u00eatre quasi-g\u00e9n\u00e9rale, ou circonscrite \u00e0 certaines cat\u00e9gories de responsables de traitement<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_8\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_8');\" >[8]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_8\" class=\"footnote_tooltip\" >En Hongrie, seuls sont soumis \u00e0 l&#8217;obligation de d\u00e9signer un CIL les organismes publics d\u2019\u00c9tat, les institution financi\u00e8res, les fournisseurs de services de t\u00e9l\u00e9communication et les&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_8');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_8').tooltip({ tip: '#footnote_plugin_tooltip_text_64_8', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>).<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">La France a fait le choix, \u00e0 l&#8217;inverse, de ne faire qu&#8217;inciter \u00e0 la d\u00e9signation d&#8217;un CIL. Ainsi, les organismes ayant d\u00e9sign\u00e9 un CIL aupr\u00e8s de la CNIL b\u00e9n\u00e9ficient de certaines exemptions, notamment en mati\u00e8re de d\u00e9claration pr\u00e9alable de leurs traitements de donn\u00e9es aupr\u00e8s de la CNIL. Les Pays-Bas sont un autre exemple de pays ayant retenu un mod\u00e8le incitatif.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Les CIL sont soumis, lorsque leur profession est r\u00e9glement\u00e9e, \u00e0 un certain nombre d&#8217;obligations. Ils sont g\u00e9n\u00e9ralement tenus de tenir un registre des traitements de donn\u00e9es effectu\u00e9s par le responsable de traitement les ayant d\u00e9sign\u00e9s, et agissent comme point de contact au sein d&#8217;un organisme pour g\u00e9rer les requ\u00eates et les plaintes en rapport avec la protection des donn\u00e9es personnelles. Ils doivent s&#8217;assurer de la l\u00e9galit\u00e9 des traitements effectu\u00e9s par l&#8217;organisme, ce qui implique notamment d&#8217;organiser en interne la sensibilisation et la formation \u00e0 ces questions.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Lorsqu&#8217;un CIL a un doute sur la l\u00e9galit\u00e9 d&#8217;une op\u00e9ration de traitement, il est souvent dans l&#8217;obligation de consulter l&#8217;autorit\u00e9 de supervision aupr\u00e8s de laquelle il a \u00e9t\u00e9 d\u00e9sign\u00e9<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_9\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_9');\" >[9]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_9\" class=\"footnote_tooltip\" >Voir par exemple\u00a0: art. 8 de la loi su\u00e9doise portant protection des donn\u00e9es personnelles, ou l&#8217;article 31-2 de la loi XXVI de 2001 de Malte<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_9').tooltip({ tip: '#footnote_plugin_tooltip_text_64_9', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>. En Slovaquie, un CIL ne se soumettant pas sans d\u00e9lai \u00e0 cette obligation est passible d&#8217;une amende d\u00e9passant les 3000 euros <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_10\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_10');\" >[10]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_10\" class=\"footnote_tooltip\" >CEDPO, 2012<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_10').tooltip({ tip: '#footnote_plugin_tooltip_text_64_10', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>. Les Pays-Bas font exception en adoptant la d\u00e9marche inverse\u00a0: un accord de 2005 entre l&#8217;association regroupant les CIL n\u00e9erlandais<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_11\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_11');\" >[11]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_11\" class=\"footnote_tooltip\" >Nederlands Genootschap van Functionarissen voor de Gegevensbescherming \u2013 NGFG\u00a0: voir leur site Internet <a href=\"http:\/\/www.ngfg.nl\/\">www.ngfg.nl<\/a><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_11').tooltip({ tip: '#footnote_plugin_tooltip_text_64_11', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> et l&#8217;autorit\u00e9 nationale n\u00e9erlandaise de protection des donn\u00e9es acte le fait qu&#8217;un CIL n&#8217;a pas vocation \u00e0 servir d&#8217;informateur, d&#8217;\u0153il du r\u00e9gulateur. Nous verrons un peu plus loin comment se structure le mod\u00e8le n\u00e9erlandais original de relations entre autorit\u00e9 de supervision et CIL.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Dans le cadre de la r\u00e9glementation de leur profession, les CIL peuvent aussi \u00eatre soumis \u00e0 des obligations de formation. Si, en France, seule des notions de \u00ab\u00a0qualification requise\u00a0\u00bb ou de \u00ab\u00a0qualification suffisante\u00a0\u00bb pr\u00e9alable \u00e0 la d\u00e9signation sont indiqu\u00e9es dans les textes<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_12\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_12');\" >[12]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_12\" class=\"footnote_tooltip\" >Article 22-III de la loi Informatique et Libert\u00e9s (France) &#8211; Article 43 du d\u00e9cret du 20 octobre 2005 (France) &#8211; Article 63-1 de la loi portant protection des donn\u00e9es personnelles&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_12');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_12').tooltip({ tip: '#footnote_plugin_tooltip_text_64_12', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>), le Luxembourg, par exemple, pr\u00e9voit des obligations de formation continue une fois par an au minimum sous peine de perdre leur agr\u00e9ement <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_13\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_13');\" >[13]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_13\" class=\"footnote_tooltip\" >R\u00e8glement grand-ducal du 27 novembre 2004 concernant le charg\u00e9 \u00e0 la protection des donn\u00e9es et portant ex\u00e9cution de l&#8217;article 40, paragraphe (10) de la loi relative \u00e0 la protection des&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_13');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_13').tooltip({ tip: '#footnote_plugin_tooltip_text_64_13', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>).<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Les dispositions relatives au CIL, lorsqu&#8217;elles existent, ne sont pas uniquement l\u00e0 pour lui imposer des obligations, mais aussi pour prot\u00e9ger son ind\u00e9pendance au sein de la hi\u00e9rarchie de l&#8217;organisme l&#8217;ayant d\u00e9sign\u00e9. Un CIL fran\u00e7ais peut ainsi saisir la CNIL \u00ab\u00a0des difficult\u00e9s qu&#8217;il rencontre dans l&#8217;exercice de ses missions\u00a0\u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_14\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_14');\" >[14]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_14\" class=\"footnote_tooltip\" >loi 78-17 du 6 janvier 1978, art. 22-III (France<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_14').tooltip({ tip: '#footnote_plugin_tooltip_text_64_14', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>). Toujours en France, lorsque le responsable de traitement souhaite mettre fin aux fonctions d&#8217;un CIL pour manquement aux devoirs dans le cadre de sa mission, il doit saisir la CNIL pour avis<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_15\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_15');\" >[15]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_15\" class=\"footnote_tooltip\" >art. 53 du d\u00e9cret n\u00b02005-1309 du 20 octobre 2005 pris pour l&#8217;application de la loi n\u00b0 78-17 du 6 janvier 1978 relative \u00e0 l&#8217;informatique, aux fichiers et aux libert\u00e9s<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_15').tooltip({ tip: '#footnote_plugin_tooltip_text_64_15', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>.<\/p>\n<ol start=\"2\">\n<li>\n<p lang=\"fr-FR\" align=\"left\"><b>Typologie\u00a0: les quatre mod\u00e8les du CIL en Europe<\/b><\/p>\n<\/li>\n<\/ol>\n<p lang=\"fr-FR\" align=\"left\">Les mod\u00e8les pr\u00e9sent\u00e9s ci-dessous proviennent des r\u00e9sultats de l&#8217;\u00e9tude publi\u00e9e dans l&#8217;article dont celui-ci est le r\u00e9sum\u00e9.<\/p>\n<p lang=\"fr-FR\" align=\"left\"><b>2.a. Le CIL\u00a0: un agent d\u00e9concentr\u00e9 de l&#8217;autorit\u00e9 de protection des donn\u00e9es <\/b><b>(mod\u00e8le de la double-affiliation)<\/b><\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">La plupart des l\u00e9gislations \u00e9tudi\u00e9es con\u00e7oivent la fonction du CIL comme une forme d&#8217;organe d\u00e9concentr\u00e9 de l&#8217;autorit\u00e9 de supervision, agissant sein de l&#8217;organisme l&#8217;ayant d\u00e9sign\u00e9 pour le compte de cette derni\u00e8re. Dans ce mod\u00e8le, une double tutelle est exerc\u00e9e sur le CIL\u00a0: s&#8217;il demeure l&#8217;employ\u00e9 du responsable de traitement, il est \u00e9galement soumis \u00e0 des obligations et parfois au contr\u00f4le de l&#8217;autorit\u00e9 de protection des donn\u00e9es. Comme nous l&#8217;avons vu dans un paragraphe pr\u00e9c\u00e9dent, il peut par exemple se trouver dans l&#8217;obligation d&#8217;information l&#8217;autorit\u00e9 de supervision des manquements qu&#8217;il constate chez les responsable de traitement qui l&#8217;emploie, et doit souvent lui faire parvenir un rapport annuel.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Les modalit\u00e9s de la double-affiliation peuvent varier. Si la France a choisi un mod\u00e8le qui, comme nous l&#8217;avons vu plus haut, est protecteur vis-\u00e0-vis des CIL, la Slovaquie pr\u00e9voit elle des sanctions \u00e0 l&#8217;\u00e9gard de ceux d&#8217;entre eux qui manqueraient \u00e0 leurs obligations. La loi hongroise pr\u00e9voit elle un dispositif original. En effet, comme indiqu\u00e9 en introduction, il existe dans de nombreux pays europ\u00e9ens des associations professionnelles regroupant les CIL\u00a0; or, en Hongrie, c&#8217;est \u00e0 l&#8217;Autorit\u00e9 nationale pour la protection des donn\u00e9es et la libert\u00e9 de l&#8217;information qu&#8217;il convient d&#8217;organiser, au moins une fois par an et en pratique deux fois par an, la Conf\u00e9rence des CIL <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_16\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_16');\" >[16]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_16\" class=\"footnote_tooltip\" >art. 25 de la loi CXII de 2011 (Hongrie<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_16').tooltip({ tip: '#footnote_plugin_tooltip_text_64_16', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>). Ces conf\u00e9rences suivent une approche tr\u00e8s <i>top-down<\/i>, et il n&#8217;existe pour l&#8217;instant pas d&#8217;association professionnelle ind\u00e9pendante regroupant les CIL dans ce pays.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">L&#8217;existence d&#8217;une telle association n&#8217;est donc pas une caract\u00e9ristique essentielle du mod\u00e8le de la double-affiliation, mais son existence n&#8217;est pas exclue\u00a0: il existe en effet de telles associations en France, au Luxembourg ou encore en Allemagne.<\/p>\n<p lang=\"fr-FR\" align=\"left\"><b>2.b. Le mod\u00e8le de co-r\u00e9gulation<\/b><\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Le mod\u00e8le de la co-r\u00e9gulation correspond en r\u00e9alit\u00e9 uniquement, sur l&#8217;\u00e9chantillon de pays \u00e9tudi\u00e9s, \u00e0 celui qui pr\u00e9vaut aux Pays-Bas. Bien qu&#8217;il ne corresponde qu&#8217;\u00e0 ce pays, il a \u00e9t\u00e9 consid\u00e9r\u00e9 comme une cat\u00e9gorie \u00e0 part de la pr\u00e9sente typologie en raison de son originalit\u00e9 qui emp\u00eache son classement parmi les autres cat\u00e9gories.Il date d&#8217;un accord conclu en 2005 entre le <i>College Bescherming Persoonsgegevens<\/i> (CBP)<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_17\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_17');\" >[17]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_17\" class=\"footnote_tooltip\" >Depuis la publication de l&#8217;article, en janvier 2016, le CBP a chang\u00e9 de nom pour s&#8217;appeler l&#8217;Autorit\u00e9 des donn\u00e9es personnelles\u00a0: Autoriteit Persoonsgegevens.\nLe pr\u00e9sent&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_17');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_17').tooltip({ tip: '#footnote_plugin_tooltip_text_64_17', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> et l&#8217;association regroupant les CIL du pays (<i>Nederlands Genootschap van Functionarissen voor de Gegevensberscherming<\/i>) <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_18\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_18');\" >[18]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_18\" class=\"footnote_tooltip\" >NGFG (Nederlands Genootschap van Functionarissen voor de Gegevensbescherming). Avril 2005 <i>Informatieblad \u2013 Relatie FG \u2013 CBP<\/i><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_18').tooltip({ tip: '#footnote_plugin_tooltip_text_64_18', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">L&#8217;accord, qui n&#8217;est pas contraignant juridiquement, d\u00e9limite les t\u00e2ches des CIL et du CBP selon le principe de la \u00ab\u00a0coop\u00e9ration souple\u00a0\u00bb (<i>soepele samenspel<\/i>), et celui affirmant que \u00ab\u00a0le fonctionnaire \u00e0 la protection des donn\u00e9es n&#8217;est pas le bras du CBP\u00a0\u00bb<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_19\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_19');\" >[19]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_19\" class=\"footnote_tooltip\" >NGFG 2005, p. 1<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_19').tooltip({ tip: '#footnote_plugin_tooltip_text_64_19', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>. La raison invoqu\u00e9e d&#8217;un tel principe est d&#8217;am\u00e9liorer la confiance des responsables de traitement dans l&#8217;institution des CIL, et favoriser ainsi leur nomination.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Les responsables de traitement d\u00e9signant un CIL aux Pays-Bas b\u00e9n\u00e9ficient d&#8217;all\u00e8gements administratifs, doubl\u00e9 de l&#8217;engagement de la part du CBP de n&#8217;intervenir qu&#8217;avec \u00ab\u00a0r\u00e9serve\u00a0\u00bb lors de contr\u00f4les les visant. Ainsi, si le CBP re\u00e7oit une plainte relative \u00e0 un organisme ayant d\u00e9sign\u00e9 officiellement un CIL, la plainte sera d&#8217;abord transmise au CIL. Le CBP n&#8217;intervient donc, avec l&#8217;ensemble de ses pouvoirs d&#8217;investigation et de sanction, qu&#8217;en cas d&#8217;incapacit\u00e9 du CIL \u00e0 r\u00e9gler le probl\u00e8me, ou de manquement de sa part. De plus, les CIL ne sont plus tenus, aux Pays-Bas, d&#8217;envoyer un rapport annuel au CBP.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Enfin, le terme de \u00ab\u00a0co-r\u00e9gulation\u00a0\u00bb pour d\u00e9signer le mod\u00e8le n\u00e9erlandais est justifi\u00e9 par l&#8217;existence d&#8217;une s\u00e9rie de codes de conduite sectoriels conclus entre le CBP et le NGFG repr\u00e9sentant les CIL. L&#8217;association des CIL est donc un \u00e9l\u00e9ment important du sous-syst\u00e8me de politique publique n\u00e9erlandais de protection des donn\u00e9es, jouant un r\u00f4le actif dans le processus d\u00e9cisionnel.<\/p>\n<p lang=\"fr-FR\" align=\"left\"><b>2.c. Irlande et Royaume-Uni\u00a0: la coop\u00e9ration informelle<\/b><\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">L&#8217;Irlande et le Royaume-Uni sont les deux Etats de notre \u00e9chantillon \u00e0 ne pas disposer de dispositions l\u00e9gislatives ou r\u00e9glementaires sur les CIL. Cela n&#8217;emp\u00eache bien entendu pas la profession d&#8217;exister dans la pratique, mais cela signifie par exemple qu&#8217;il n&#8217;existe pas de registre des CIL tenu par l&#8217;autorit\u00e9 de supervision, ni d&#8217;obligations des CIL vis-\u00e0-vis d&#8217;elle.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Bien que le site de l&#8217;Information Commissioner&#8217;s Office (ICO \u2013 autorit\u00e9 de supervision britannique) ne dispose pas<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_20\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_20');\" >[20]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_20\" class=\"footnote_tooltip\" >Information v\u00e9rifi\u00e9e au moment de la parution de l&#8217;article dont le r\u00e9sum\u00e9 est ici publi\u00e9, soit mars 2015<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_20').tooltip({ tip: '#footnote_plugin_tooltip_text_64_20', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> de rubrique d\u00e9di\u00e9e aux CIL, le Strategic Liaison Office est charg\u00e9 de maintenir les relations avec les responsables de traitement et, le cas \u00e9ch\u00e9ant, avec les CIL.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Il existe au Royaume-Uni deux organisations professionnelles\u00a0: la National Association of Data Protection Officers (NADPO) et le Data Protection Forum (DPF). Si l&#8217;ICO encourage les CIL \u00e0 adh\u00e9rer \u00e0 ces associations, sa position officielle est de consid\u00e9rer qu&#8217;une entreprise est libre de nommer ou non un CIL<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_21\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_21');\" >[21]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_21\" class=\"footnote_tooltip\" >Voir\u00a0: NAIH-610\/2014\/H<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_21').tooltip({ tip: '#footnote_plugin_tooltip_text_64_21', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">L&#8217;Irlande suit un mod\u00e8le similaire, avec une seule organisation professionnelle cependant\u00a0: the Association of Data Protecion Officers<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_22\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_22');\" >[22]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_22\" class=\"footnote_tooltip\" >www.dpo.ie<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_22').tooltip({ tip: '#footnote_plugin_tooltip_text_64_22', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>.<\/p>\n<p lang=\"fr-FR\" align=\"justify\"><b>2.d. Le mod\u00e8le privil\u00e9giant le r\u00e9seau des responsables de s\u00e9curit\u00e9 des syst\u00e8mes d&#8217;information<\/b><\/p>\n<p lang=\"fr-FR\" align=\"justify\"><b> <\/b>En Belgique, il existe quelques cas particuliers o\u00f9 la Loi pr\u00e9voit l&#8217;obligation de nommer un CIL, mais ces cas sont exceptionnels. Dans ce pays comme en Espagne, l&#8217;accent est mis sur l&#8217;importance de la s\u00e9curisation des donn\u00e9es, lequel est l&#8217;int\u00e9r\u00eat commun du responsable de traitement et des personnes concern\u00e9es.<\/p>\n<p lang=\"fr-FR\" align=\"justify\">Il existe en Espagne un r\u00e9seau de <i>responsables de seguridad<\/i> dont la responsabilit\u00e9 est confi\u00e9e \u00e0 l&#8217;Agence espagnole de protection des donn\u00e9es. A partir du niveau 2 de s\u00e9curit\u00e9 exigeable selon les dispositions du d\u00e9cret royal n\u00b0 1720\/2007 (qui comporte trois niveaux), la nomination d&#8217;un tel responsable par le responsable de traitement est obligatoire.<\/p>\n<p lang=\"fr-FR\" align=\"justify\">En Belgique, un arr\u00eat\u00e9 royal <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_23\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_23');\" >[23]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_23\" class=\"footnote_tooltip\" >Arr\u00eat\u00e9 royal du 17 mars 2013 relatif aux conseillers en s\u00e9curit\u00e9 institu\u00e9s par la loi du 15 ao\u00fbt 2012 relative \u00e0 la cr\u00e9ation et \u00e0 l&#8217;organisation d&#8217;un int\u00e9grateur de services&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_23');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_23').tooltip({ tip: '#footnote_plugin_tooltip_text_64_23', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> fixe les dispositions relatives aux conseillers en s\u00e9curit\u00e9 de l&#8217;information dans le secteur public, lesquels doivent \u00eatre communiqu\u00e9s aux comit\u00e9s sectoriels comp\u00e9tents de l&#8217;autorit\u00e9 belge de protection des donn\u00e9es. Ces conseillers sont prot\u00e9g\u00e9s dans leur ind\u00e9pendance.<\/p>\n<p lang=\"fr-FR\" align=\"justify\">A noter que si ces deux pays ne disposent pas d&#8217;une l\u00e9gislation concernant les CIL comme les Etats des deux premi\u00e8res cat\u00e9gories de notre typologie, cela n&#8217;emp\u00eache pas la cr\u00e9ation d&#8217;organisations professionnelles de CIL comme l&#8217;APEP<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_24\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_24');\" >[24]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_24\" class=\"footnote_tooltip\" >Asociaci\u00f3n Profesional Espa\u00f1ola de Privacidad<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_24').tooltip({ tip: '#footnote_plugin_tooltip_text_64_24', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> espagnole.<\/p>\n<ol start=\"3\">\n<li>\n<p lang=\"fr-FR\" align=\"left\"><b>Conclusion<\/b><\/p>\n<\/li>\n<\/ol>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">L&#8217;article r\u00e9sum\u00e9 ci-dessus avait pour objectif de d\u00e9crire sommairement la typologie de relations CIL-autorit\u00e9s de protection des donn\u00e9es en Europe, et de mieux comprendre par ce biais les m\u00e9canismes de participation de cette profession nouvellement structur\u00e9e dans le sous-syst\u00e8me de politique publique de la protection des donn\u00e9es. Les modalit\u00e9s de cette participation devraient cependant \u00e9voluer rapidement avec l&#8217;entr\u00e9e en vigueur du r\u00e8glement g\u00e9n\u00e9ral de protection des donn\u00e9es<span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_64_25\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_64('footnote_plugin_reference_64_25');\" >[25]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_64_25\" class=\"footnote_tooltip\" >COM 2012-011<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_64_25').tooltip({ tip: '#footnote_plugin_tooltip_text_64_25', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> pr\u00e9vue pour 2018, qui pr\u00e9voit d&#8217;harmoniser au niveau de l&#8217;UE les dispositions relatives aux CIL.<\/p>\n<div class=\"speaker-mute footnotes_reference_container\" > <div class=\"footnote_container_prepare\" ><p ><span class=\"footnote_reference_container_label\" onclick=\"footnote_expand_reference_container_64();\" ><\/span ><span class=\"footnote_reference_container_collapse_button\" style=\"display: none;\" onclick=\"footnote_expand_collapse_reference_container_64();\" >[<a id=\"footnote_reference_container_collapse_button_64\" >+<\/a >]<\/span ><\/p ><\/div > <div id=\"footnote_references_container_64\" style=\"\" > <table class=\"footnote-reference-container\" > <tbody> \r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_1');\" ><a id=\"footnote_plugin_reference_64_1\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>1<\/a><\/td> <td class=\"footnote_plugin_text\" >Voir \u00e0 ce sujet la th\u00e9orie des coalitions de cause\u00a0: Sabatier, Paul. \u00ab\u00a0The Advocacy Coalition Framework: revisions and relevance for Europe\u00a0\u00bb, <i>Journal of European Public Policy, <\/i>5:1, 1998, pp. 98-130<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_2');\" ><a id=\"footnote_plugin_reference_64_2\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>2<\/a><\/td> <td class=\"footnote_plugin_text\" >Gesetz zum Schutz vor Mi\u00dfbrauch personenbezogener Daten bei der Datenverarbeitung, vom 27. Januar 1977, in der Fassung der Bekanntmachung vom 1. Februar 1977 (BGBl. I Nr. 7 S. 201). In Kraft ab 1. Januar 1978<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_3');\" ><a id=\"footnote_plugin_reference_64_3\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>3<\/a><\/td> <td class=\"footnote_plugin_text\" >loi n\u00b0 2004-801 du 6 ao\u00fbt 2004 relative \u00e0 la protection des personnes physiques \u00e0 l&#8217;\u00e9gard des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel et modifiant la loi n\u00b0 78-17 du 6 janvier 1978 relative \u00e0 l&#8217;informatique, aux fichiers et aux libert\u00e9s, JORF n\u00b0182 du 7 ao\u00fbt 2004 page 14063<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_4');\" ><a id=\"footnote_plugin_reference_64_4\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>4<\/a><\/td> <td class=\"footnote_plugin_text\" >CEDPO, <i>Comparative Analysis of Data Protection Officials. Role and Status in the EU and More<\/i>, 2012. Disponible en-ligne (page consult\u00e9e le 10 mars 2016)\u00a0: <a href=\"http:\/\/www.afcdp.net\/IMG\/pdf\/European_DPO_Comparative_Analysis_6-feb-2012_AFCDP_CEDPO.pdf\">http:\/\/www.afcdp.net\/IMG\/pdf\/European_DPO_Comparative_Analysis_6-feb-2012_AFCDP_CEDPO.pdf<\/a><\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_5');\" ><a id=\"footnote_plugin_reference_64_5\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>5<\/a><\/td> <td class=\"footnote_plugin_text\" >Dossier NAIH-610\/2014\/H<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_6');\" ><a id=\"footnote_plugin_reference_64_6\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>6<\/a><\/td> <td class=\"footnote_plugin_text\" >NB\u00a0: cet article n&#8217;engage que son auteur et non la NAIH<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_7');\" ><a id=\"footnote_plugin_reference_64_7\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>7<\/a><\/td> <td class=\"footnote_plugin_text\" >En Allemagne, la nomination d&#8217;un CIL est presque toujours obligatoire\u00a0: voir la section 4f de la Bundesdatenschutzgesetz de 2003 consolid\u00e9e. C&#8217;est \u00e9galement le cas en Slovaquie (voir les art. 19, 25, 29 et 30 de la loi 428 de 2002 sur la protection des donn\u00e9es<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_8');\" ><a id=\"footnote_plugin_reference_64_8\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>8<\/a><\/td> <td class=\"footnote_plugin_text\" >En Hongrie, seuls sont soumis \u00e0 l&#8217;obligation de d\u00e9signer un CIL les organismes publics d\u2019\u00c9tat, les institution financi\u00e8res, les fournisseurs de services de t\u00e9l\u00e9communication et les op\u00e9rateurs de services publics. Voir\u00a0: Article 24 de la loi CXII de 2011 portant droit \u00e0 l&#8217;auto-d\u00e9termination informationnelle et \u00e0 la libert\u00e9 de l&#8217;information ( 2011. \u00e9vi CXII. t\u00f6rv\u00e9ny az inform\u00e1ci\u00f3s \u00f6nrendelkez\u00e9si jogr\u00f3l \u00e9s az inform\u00e1ci\u00f3szabads\u00e1gr\u00f3l<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_9');\" ><a id=\"footnote_plugin_reference_64_9\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>9<\/a><\/td> <td class=\"footnote_plugin_text\" >Voir par exemple\u00a0: art. 8 de la loi su\u00e9doise portant protection des donn\u00e9es personnelles, ou l&#8217;article 31-2 de la loi XXVI de 2001 de Malte<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_10');\" ><a id=\"footnote_plugin_reference_64_10\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>10<\/a><\/td> <td class=\"footnote_plugin_text\" >CEDPO, 2012<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_11');\" ><a id=\"footnote_plugin_reference_64_11\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>11<\/a><\/td> <td class=\"footnote_plugin_text\" >Nederlands Genootschap van Functionarissen voor de Gegevensbescherming \u2013 NGFG\u00a0: voir leur site Internet <a href=\"http:\/\/www.ngfg.nl\/\">www.ngfg.nl<\/a><\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_12');\" ><a id=\"footnote_plugin_reference_64_12\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>12<\/a><\/td> <td class=\"footnote_plugin_text\" >Article 22-III de la loi Informatique et Libert\u00e9s (France) &#8211; Article 43 du d\u00e9cret du 20 octobre 2005 (France) &#8211; Article 63-1 de la loi portant protection des donn\u00e9es personnelles (Pays-Bas<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_13');\" ><a id=\"footnote_plugin_reference_64_13\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>13<\/a><\/td> <td class=\"footnote_plugin_text\" >R\u00e8glement grand-ducal du 27 novembre 2004 concernant le charg\u00e9 \u00e0 la protection des donn\u00e9es et portant ex\u00e9cution de l&#8217;article 40, paragraphe (10) de la loi relative \u00e0 la protection des personnes \u00e0 l&#8217;\u00e9gard du traitement de donn\u00e9es \u00e0 caract\u00e8re personnel (Luxembourg<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_14');\" ><a id=\"footnote_plugin_reference_64_14\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>14<\/a><\/td> <td class=\"footnote_plugin_text\" >loi 78-17 du 6 janvier 1978, art. 22-III (France<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_15');\" ><a id=\"footnote_plugin_reference_64_15\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>15<\/a><\/td> <td class=\"footnote_plugin_text\" >art. 53 du d\u00e9cret n\u00b02005-1309 du 20 octobre 2005 pris pour l&#8217;application de la loi n\u00b0 78-17 du 6 janvier 1978 relative \u00e0 l&#8217;informatique, aux fichiers et aux libert\u00e9s<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_16');\" ><a id=\"footnote_plugin_reference_64_16\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>16<\/a><\/td> <td class=\"footnote_plugin_text\" >art. 25 de la loi CXII de 2011 (Hongrie<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_17');\" ><a id=\"footnote_plugin_reference_64_17\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>17<\/a><\/td> <td class=\"footnote_plugin_text\" >Depuis la publication de l&#8217;article, en janvier 2016, le CBP a chang\u00e9 de nom pour s&#8217;appeler l&#8217;Autorit\u00e9 des donn\u00e9es personnelles\u00a0: Autoriteit Persoonsgegevens.<\/p>\n<p lang=\"fr-FR\" style=\"text-align: justify;\" align=\"left\">Le pr\u00e9sent r\u00e9sum\u00e9 s&#8217;appuyant sur une \u00e9tude r\u00e9alis\u00e9e en 2014 et publi\u00e9e en 2015, elle ne prend pas en compte d&#8217;\u00e9ventuelles \u00e9volutions intervenues depuis lors.<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_18');\" ><a id=\"footnote_plugin_reference_64_18\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>18<\/a><\/td> <td class=\"footnote_plugin_text\" >NGFG (Nederlands Genootschap van Functionarissen voor de Gegevensbescherming). Avril 2005 <i>Informatieblad \u2013 Relatie FG \u2013 CBP<\/i><\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_19');\" ><a id=\"footnote_plugin_reference_64_19\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>19<\/a><\/td> <td class=\"footnote_plugin_text\" >NGFG 2005, p. 1<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_20');\" ><a id=\"footnote_plugin_reference_64_20\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>20<\/a><\/td> <td class=\"footnote_plugin_text\" >Information v\u00e9rifi\u00e9e au moment de la parution de l&#8217;article dont le r\u00e9sum\u00e9 est ici publi\u00e9, soit mars 2015<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_21');\" ><a id=\"footnote_plugin_reference_64_21\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>21<\/a><\/td> <td class=\"footnote_plugin_text\" >Voir\u00a0: NAIH-610\/2014\/H<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_22');\" ><a id=\"footnote_plugin_reference_64_22\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>22<\/a><\/td> <td class=\"footnote_plugin_text\" >www.dpo.ie<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_23');\" ><a id=\"footnote_plugin_reference_64_23\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>23<\/a><\/td> <td class=\"footnote_plugin_text\" >Arr\u00eat\u00e9 royal du 17 mars 2013 relatif aux conseillers en s\u00e9curit\u00e9 institu\u00e9s par la loi du 15 ao\u00fbt 2012 relative \u00e0 la cr\u00e9ation et \u00e0 l&#8217;organisation d&#8217;un int\u00e9grateur de services f\u00e9d\u00e9ral<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_24');\" ><a id=\"footnote_plugin_reference_64_24\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>24<\/a><\/td> <td class=\"footnote_plugin_text\" >Asociaci\u00f3n Profesional Espa\u00f1ola de Privacidad<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_64('footnote_plugin_tooltip_64_25');\" ><a id=\"footnote_plugin_reference_64_25\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>25<\/a><\/td> <td class=\"footnote_plugin_text\" >COM 2012-011<\/td><\/tr>\r\n\r\n <\/tbody> <\/table> <\/div><\/div><script type=\"text\/javascript\"> function footnote_expand_reference_container_64() { jQuery('#footnote_references_container_64').show(); jQuery('#footnote_reference_container_collapse_button_64').text('\u2212'); } function footnote_collapse_reference_container_64() { jQuery('#footnote_references_container_64').hide(); jQuery('#footnote_reference_container_collapse_button_64').text('+'); } function footnote_expand_collapse_reference_container_64() { if (jQuery('#footnote_references_container_64').is(':hidden')) { footnote_expand_reference_container_64(); } else { footnote_collapse_reference_container_64(); } } function footnote_moveToAnchor_64(p_str_TargetID) { footnote_expand_reference_container_64(); var l_obj_Target = jQuery('#' + p_str_TargetID); if (l_obj_Target.length) { jQuery('html, body').animate({ scrollTop: l_obj_Target.offset().top - window.innerHeight * 0.20 }, 380);\/*duration*\/ } }<\/script>","protected":false},"excerpt":{"rendered":"<p>Cet article est le r\u00e9sum\u00e9 d&#8217;un article publi\u00e9 dans\u00a0: ROSSI, Julien. \u00ab\u00a0Les quatre mod\u00e8les de Data Protection Officers en Europe\u00a0\u00bb, in RASLE, Bruno (dir.), Correspondant informatique et libert\u00e9s : bien plus qu&#8217;un m\u00e9tier, Paris:AFCDP, 2015, pp. 27-42 (le livre est&#8230;<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":47,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-64","page","type-page","status-publish","hentry","no-post-thumbnail"],"_links":{"self":[{"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/pages\/64","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/comments?post=64"}],"version-history":[{"count":2,"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/pages\/64\/revisions"}],"predecessor-version":[{"id":78,"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/pages\/64\/revisions\/78"}],"up":[{"embeddable":true,"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/pages\/47"}],"wp:attachment":[{"href":"https:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/media?parent=64"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}