🌐suivre Marie-Anne Frison-Roche sur LinkedIn

🌐s'abonner à la Newsletter MAFR Regulation, Compliance, Law 

🌐s'abonner à la Newsletter en vidéo MAFR Surplomb/Overhang

____

► Référence complète : M.-A. Frison-Roche, 🚧Qui est en charge de rendre effectif le disposition de Compliance ?  Plutôt l'entreprise ou plutôt l'Autorité publique ? Exemple des données : CE, 27 janvier 2025, B. c/ CNIL, document de travail, février 2025.

____

🎤 Ce document de travail a été élaboré pour servir de base tout d'abord :

à la vidéo Surplomb👁 du 8 février 2025  : cliquer ICI

____

🎬🎬🎬Dans la collection des Surplomb👁 Il s'insère dans la catégorie des  Actualités.

►Voir la collection complète des Surplombs👁 : cliquer ICI

____

► Résumé du document de travail : Dans sa décision du 27 janvier 2025, le Conseil d'Etat a dans sa décision du 27 janvier 2025, B. c/ CNIL, eut à apporter une solution à un cas que les règles de Compliance applicable en matière de données n'avaient pas expressément prévu. Une personne qui estime qu'une autre a méconnu ses obligations imposées par le RGPD peut-elle saisir la CNIL et non pas le responsable de traitement ? 

Le Conseil d'Etat estime que la question est claire, qu'il n'est pas utile de poser une question préjudicielle à la CJUE. En effet, les textes imposent à celui qui allègue la méconnaissance de son droit de se tourner d'abord vers le responsable du traitement pour que l'information soit effacée avant de saisir dans un second temps la CNIL. En outre, il s'agissait en l'espèce d'informations personnelles insérées par des médecins dans un rapport d'expertise versé dans une instance judiciaire. Le Conseil d'Etat approuve la CNIL d'avoir estimé qu'elle n'a pas à contrôler et à apprécier les éléments de preuve, ce qui relève de l'office du juge judiciaire.

L'on mesure ici que, si par ailleurs sur la base du droit d'alerte la saine d'autorités administratives peut être directe, ici le spécifique l'emporte sur le général, l'esprit de la loi confiant la préservation directe des droits au responsable du traitement, la CNIL ne devant venir dans son office de supervision et de sanction que dans un second stade. Cela illustre ce qu'est le Droit de la Compliance d'une façon plus générale, qui repose en premier lieu sur les opérateurs eux-mêmes. En outre, creuset de droits subjectifs divers, ici droit à l'effacement mais aussi droit de verser aux débats, le Conseil d'Etat souligne que c'est ici l'office du juge judiciaire de veiller à la loyauté des débats.

____

🔓lire les développements ci-dessous⤵️