Bruxelles, le 17 janvier — Lors de sa dernière session plénière, le comité européen de la protection des données a adopté un rapport sur les conclusions de sa deuxième action coordonnée d’exécution, qui portait sur la désignation et la position des délégués à la protection des données (DPD). Le rapport est le résultat d’une enquête coordonnée à l’échelle de l’UE et énumère les obstacles auxquels sont actuellement confrontés les DPD, ainsi qu’une série de recommandations visant à renforcer encore leur rôle.
Anu Talus, président de l’EDPB, a déclaré: «Le cadre coordonné de mise en œuvre (CEC) permet aux autorités chargées de la protection des données de coopérer plus étroitement sur certains sujets afin d’améliorer l’efficacité et la cohérence. Les DPD jouent un rôle important en contribuant au respect de la législation en matière de protection des données et en promouvant une protection efficace des droits des personnes concernées. Par l’intermédiaire du MIE, les APD ont examiné si les DPD avaient les moyens de s’acquitter de leurs tâches, comme l’exige le RGPD. Le rapport fournit une analyse des défis auxquels sont confrontés les DPD, ainsi que des points d’attention et des recommandations pour relever ces défis.»
Au cours de l’année 2023, 25 APD dans l’ensemble de l’Espace économique européen (EEE) (y compris le CEPD) ont lancé des enquêtes coordonnées sur ce sujet. Diverses organisations, ainsi que des DPD ont été contactés dans l’ensemble de l’EEE, couvrant un large éventail de secteurs (entités publiques et privées), et plus de 17,000 réponses ont été reçues et analysées. Des données exhaustives ont été collectées offrant des informations précieuses sur le profil, la position et le travail des DPD, 5 ans après l’entrée en application du RGPD.
Malgré certaines préoccupations et difficultés rencontrées par certains DPD (telles que l’absence de désignation d’un DPD, même si elle est obligatoire; ressources insuffisantes ou connaissances spécialisées pour le DPD; Les DPD ne sont pas entièrement chargés des tâches requises par la loi sur la protection des données; manque d’indépendance ou de rapport à la plus haute direction), les résultats sont encourageants. La majorité des DPD interrogés déclarent posséder les compétences et les connaissances nécessaires pour accomplir leur travail et recevoir des formations régulières; ils ont des tâches clairement définies conformément au RGPD et ne reçoivent pas d’instructions sur la manière d’exercer leurs fonctions. En outre, ils indiquent qu’ils sont consultés dans la plupart des cas et qu’ils disposent d’informations suffisantes pour s’acquitter de leurs tâches, et que leurs avis sont très bien suivis. De plus, la plupart considèrent qu’ils ont les moyens de faire leur travail. Cependant, il y a encore trop de DPD qui ne sont pas dans une telle position.
Afin de relever les défis recensés, le rapport énumère certaines recommandations à l’intention des organisations, des DPD et des DPA afin de renforcer l’indépendance des DPD et de garantir qu’ils disposent des ressources nécessaires pour mener à bien leurs tâches. Le rapport encourage notamment les APD à mener davantage d’activités de sensibilisation, d’information et d’application de la loi. Le rapport encourage également les organisations à s’assurer que les DPD disposent d’opportunités, de temps et de ressources suffisants pour actualiser leurs connaissances et en apprendre davantage sur les derniers développements.
Le rapport est accompagné de deux annexes: les statistiques recueillies au cours de cette action et les rapports nationaux de chaque APD participant.
Le MIE est une action clé du comité européen de la protection des données dans le cadre de sa stratégie 2021-2023, visant à rationaliser l’application et la coopération entre les APD. L’action du MIE 2024 portera sur la mise en œuvre du droit d’accès des responsables du traitement des données.
Le communiqué de presse publié ici a été automatiquement traduit de l’anglais. L’EDPB ne garantit pas l’exactitude de la traduction. Veuillez vous référer au texte officiel dans sa version anglaise en cas de doute.