Lors de la session plénière de juin, le Comité européen sur la protection des données a adopté des recommandations sur les garanties pour l’intégration des instruments de transfert, après une consultation publique. Les recommandations aideront le responsable du traitement et les sous-traitants à identifier et à détecter des garanties adéquates pour différentes situations afin de garantir un niveau de protection des données à caractère personnel égal pour les données à caractère personnel transférées à des pays tiers et à des organisations internationales comme dans l’EEE.
Les recommandations ont été appliquées depuis novembre 2020 et ont été intégrées en fonction des commentaires reçus au cours de la consultation.
La nouvelle version des recommandations souligne en particulier que, dans leur évaluation au cas par cas, les exportateurs de données doivent garder à l’esprit que cela fait partie de la législation du pays tiers que les pratiques des autorités publiques dans ce pays et évaluer si l’effet ou non sur l’efficacité de la protection des données à caractère personnel en vertu de l’article 46.
Entre autres, les recommandations aideront la Commission à évaluer les nouvelles clauses contractuelles types sur les transferts internationaux, qui tiendront compte de l’impact de la législation et des pratiques locales sur le respect de ces CSC.
L’évaluation déterminera s’il est nécessaire de mettre en œuvre des garanties supplémentaires.
Dans tous les cas, il n’a pas été possible d’adopter des garanties adéquates. Dans ce cas, les transferts de données vers un pays tiers ne sont pas entamés ou les transferts sont interrompus.
Les recommandations comprennent également la possibilité pour l’exportateur de données de garder à l’esprit, entre autres, et à l’exception de certaines réserves, de l’expérience pratique de l’importateur de données avec les pratiques des pays tiers. En outre, il a été ajouté une nouvelle clarification que l’efficacité du mode de transmission peut être affectée par la législation du pays tiers, qui permet aux autorités publiques d’avoir accès aux données qui ont été partagées pendant la transmission.
Les recommandations ont été publiées sur le site Web de l’EDPB:
edpb_recommendations_202001vo.2.0_supplementarymeasurestransferstools_en (2)SOURCE: AUTORITA’ PER LA PROTEZIONE DEI DATI DELLA FINLANDIA