menu MENU
arrow_back Retour à tous les articles
Changer de pays (Actuellement : Belgique) language
Contactez notre membre local en Belgique mail_outline
Visitez le site web de Ulys account_balance

arrow_backArticle précédent
Article 90
Article suivantarrow_forward

Obligations de secret

Textes
Officiels Guidelines Jurisprudence Analyse du
droit européen Analyse du
droit national
Afficher les articles et mots clés liés à l’article 90 du Règlement keyboard_arrow_down Cacher les articles et mots clés liés à l’article 90 keyboard_arrow_up
Afficher les considérants du Règlement liés à l'article 90 keyboard_arrow_down Cacher les considérants du Règlement liés à l'article 90 keyboard_arrow_up

(164) En ce qui concerne les pouvoirs qu'ont les autorités de contrôle d'obtenir du responsable du traitement ou du sous-traitant l'accès aux données à caractère personnel et l'accès à leurs locaux, les États membres peuvent adopter par la loi, dans les limites du présent règlement, des règles spécifiques visant à garantir l'obligation de secret professionnel ou d'autres obligations de secret équivalentes, dans la mesure où cela est nécessaire pour concilier le droit à la protection des données à caractère personnel et l'obligation de secret professionnel. Cela s'entend sans préjudice des obligations existantes incombant aux États membres en matière d'adoption de règles relatives au secret professionnel lorsque le droit de l'Union l'impose.

Il n'y pas de considérant de la Directive 95/46 lié à l'article 90.

Le GDPR

Pour mémoire, en vertu de l'article 58, paragraphe 1, points e) et f), les autorités de contrôle disposent de pouvoirs d’investigation leur permettant d’accéder aux données traitées, aux moyens de traitement, et aux locaux du responsable, ce qui peut poser des difficultés lorsque le responsable ou le sous-traitant visé est soumis à une obligation de secret professionnel.

Il est donc logique que l’article 90 autorise les États membres à adopter des règles particulières afin de protéger ledit secret professionnel ou d’autres obligations de secret équivalentes dans de telles hypothèses.

Il appartient donc à chaque État membre d’examiner si pareilles règles sont nécessaires et proportionnées pour concilier le droit à la protection des données à caractère personnel et un devoir de secret.

Les règles de confidentialité que peuvent adopter les États membres afin de définir les pouvoirs des autorités de contrôle, sont toutefois limitées aux données à caractère personnel que le responsable du traitement ou le sous-traitant a reçues ou s’est procurées dans le cadre d’une activité couverte par un devoir de secret.

Enfin, l’article 90 § 2 fait obligation aux États membres de notifier les règles qu’ils adoptent en vertu de cette disposition au plus tard deux ans après la publication du futur Règlement au Journal officiel de l’Union européenne ; toute modification ultérieure de ces règles devant être notifiée sans délai à la Commission.

La Directive

La Directive ne connait pas de disposition similaire.

Difficultés probables ?

Ici encore, aucune unification du droit n’est réalisée par le Règlement puisqu’il revient aux États membre de définir de telles règles, chacun en ce qui les concerne.

arrow_back Article précédent • Article 90 • Article suivant arrow_forward
arrow_back Article précédent • Article 90 Article suivant arrow_forward
arrow_back Article précédent • Article 90 Article suivant arrow_forward
Retour au sommaire Retour au sommaire
arrow_back Article précédent • Article 90 Article suivant arrow_forward
Règlement
1e 2e

Art. 90

1. Les États membres peuvent adopter des règles spécifiques afin de définir les pouvoirs des autorités de contrôle visés à l'article 58, paragraphe 1, points e) et f) à l'égard des responsables du traitement ou des sous-traitants qui sont soumis, en vertu du droit de l'Union ou du droit d'un État membre ou de règles arrêtées par les organismes nationaux compétents, à une obligation de secret professionnel ou à d'autres obligations de secret équivalentes, lorsque cela est nécessaire et proportionné pour concilier le droit à la protection des données à caractère personnel et l'obligation de secret. Ces règles ne sont applicables qu'en ce qui concerne les données à caractère personnel que le responsable du traitement ou le sous-traitant a reçues ou a obtenues dans le cadre d'une activité couverte par ladite obligation de secret.

2. Chaque État membre notifie à la Commission les règles qu'il adopte en vertu du paragraphe 1, au plus tard le … [deux ans à compter de la date d'entrée en vigueur du présent règlement], et, sans tarder, toute modification ultérieure les concernant.
Proposition 1 close

1. Dans les limites du présent règlement, les États membres peuvent adopter des règles spéciales afin de définir les pouvoirs d'investigation des autorités de contrôle visés à l’article 53, paragraphe 2, en ce qui concerne les responsables du traitement ou les sous-traitants qui sont soumis, en vertu du droit national ou de réglementations arrêtées par les autorités nationales compétentes, à une obligation de secret professionnel ou d'autres obligations de secret équivalentes, lorsque de telles règles sont nécessaires et proportionnées pour concilier le droit à la protection des données à caractère personnel et l'obligation de secret. Ces règles ne sont applicables qu’en ce qui concerne les données à caractère personnel que le responsable du traitement ou le sous-traitant a reçues ou s'est procurées dans le cadre d'une activité couverte par ladite obligation de secret.

2. Chaque État membre notifie à la Commission les dispositions qu'il adopte conformément au paragraphe 1, au plus tard à la date visée à l'article 91, paragraphe 2, et, sans délai, toute modification ultérieure les affectant.
Proposition 2 close

1. (...) Les États membres peuvent adopter des règles spécifiques afin de définir les pouvoirs (...) des autorités de contrôle visés à l'article 53, paragraphe 1, points d bis) et d ter), en ce qui concerne les responsables du traitement ou les sous-traitants qui sont soumis, en vertu du droit de l'Union ou de l'État membre ou de réglementations arrêtées par les autorités nationales compétentes, à une obligation de secret professionnel, à d'autres obligations de secret équivalentes ou à un code de déontologie dont le contrôle et le respect des règles sont assurés par des organismes professionnels, lorsque de telles règles sont nécessaires et proportionnées pour concilier le droit à la protection des données à caractère personnel et l'obligation de secret. Ces règles ne sont applicables qu'en ce qui concerne les données à caractère personnel que le responsable du traitement ou le sous-traitant a reçues ou s'est procurées dans le cadre d'une activité couverte par ladite obligation de secret.

2. Chaque État membre notifie à la Commission les dispositions qu'il adopte conformément au paragraphe 1, au plus tard à la date visée à l'article 91, paragraphe 2, et, sans délai, toute modification ultérieure les affectant.
Directive close

Pas de disposition correspondante
Belgique
compare_arrows
visibility Ancienne loi

Loi du 03.12.17 portant création de l'Autorité de protection des données 

Art. 78

Lorsque l'inspecteur général et les inspecteurs ont des raisons de penser qu'une infraction aux principes fondamentaux de la protection des données à caractère personnel, dans le cadre de la présente loi et des lois contenant des dispositions relatives à la protection du traitement des données à caractère personnel est commise, ils peuvent pénétrer à tout moment dans l'entreprise, le service, ou tout autre endroit pour procéder à un examen sur place afin d'y faire des constatations matérielles.
 Sauf accord écrit de la personne concernée ou autorisation du juge d'instruction, l'inspecteur général et les inspecteurs ne peuvent, sans la présence d'un représentant de l'ordre professionnel, pénétrer dans les locaux d'un professionnel qui est soumis au secret professionnel et pour qui une règlementation légale est prévue concernant des examens sur place et l'accès à leurs locaux professionnels.
Ancienne loi close

Pas de disposition correspondante
Italy close

arrow_back Article précédent • Article 90 Article suivant arrow_forward
close

2016 - www.itiplaw.eu.