Grou­pe de tra­vail Art. 29 : trois lignes direc­tri­ces sur le RGPD

Le grou­pe de tra­vail de l’ar­tic­le 29 a adop­té, dans le cad­re d’u­ne réuni­on plé­niè­re de décembre 2016 (cf. Com­mu­ni­qué de pres­se) a publié des lignes direc­tri­ces sur trois sujets liés au RGPD, tou­tes en date du 13 décembre 2016 :

• Lignes direc­tri­ces sur le droit à la por­ta­bi­li­té des données
• Lignes direc­tri­ces sur les respons­ables de la pro­tec­tion des don­nées (‘DPO’)
• Lignes direc­tri­ces pour l’i­den­ti­fi­ca­ti­on de l’au­to­ri­té de con­trô­le prin­ci­pa­le d’un con­trô­leur ou d’un processeur

D’aut­res direc­ti­ves sont atten­dues cet­te année, notam­ment sur les éva­lua­tions d’im­pact sur la pro­tec­tion des don­nées et sur les certifications.

Le grou­pe de tra­vail “Artic­le 29” est basé sur l’ar­tic­le 29 de la direc­ti­ve sur la pro­tec­tion des don­nées, enco­re en vigueur jus­qu’au 25 mai 2018. Sous l’em­pire du RGPD, il sera rem­pla­cé par le Comi­té euro­pé­en de la pro­tec­tion des don­nées selon les art. RGPD (voir con­sidé­rant 139).