Les rapports et tudes

de la Chambre de commerce et dindustrie de rgion Paris Ile-de-France

Proposition de rglement europen sur la protection des donnes personnelles et leur libre circulation
POSITION DE LA CCI DE RGION PARIS ILE-DE-FRANCE
Synthse du rapport du 14 fvrier 2013
La rforme de la protection des donnes personnelles reprsente un enjeu majeur pour toutes les entreprises qui traitent des fichiers de clientle. Deux objectifs doivent tre ici concilis : la protection des personnes et la libre circulation de ces donnes comme vecteur de conqute de nouveaux marchs. Si cette tentative dunification doit tre salue, le contenu du texte envisag a tendance alourdir de faon notable la charge administrative pesant sur les oprateurs conomiques, et savre trs difficile, voire impossible, appliquer linternational. Cest donc dans une double optique de simplification et de scurit juridique que la Chambre de commerce et dindustrie de rgion Paris Ile-de-France a tudi la proposition de rglement, sur la base du texte de la Commission europenne et du projet de rapport du dput Jan Philipp Albrecht. 1 - Sur le choix de linstrument lgislatif Eviter les renvois superflus aux actes dexcution pris par la Commission et prciser les dispositions concernes dans le corps mme du rglement.

Chiffres-cls
2,3 milliards deuros conomiss par an du fait dune unification des lgislations ; 70% des citoyens craignent une utilisation dautres fins que celles pour lesquelles elles ont t collectes ; 51% sont favorables des amendes pour les entits qui ne respectent pas les rgles applicables en la matire ; 40% soutiennent des interdictions dusage pour lavenir.

2 - Sur les principes directeurs des traitements Faire peser la responsabilit des obligations prvues par le futur rglement sur le seul responsable du traitement, quitte ce quil se retourne ensuite contre son sous-traitant ; Laisser une souplesse aux entreprises concernant les modalits de recueil du consentement ; Elaborer des standards internationaux pour les traitements raliss hors Union.

Sondage ralis par la Commission europenne

3 - Sur lexercice des droits des personnes, objets des traitements

Textes
Proposition de rglement sur la protection des donnes, COM(2012)11 final, 25 janvier 2012 Directive 95/46 CE du 24 octobre 1995 relative la protection des personnes physiques l'gard du traitement des donnes caractre personnel et la libre circulation de ces donnes

Supprimer le devoir dinformation des entreprises sur les recours ; Augmenter le dlai de rponse du responsable du traitement dun deux mois ; Faire porter la charge de leffacement sur le tiers diffuseur ; Limiter le droit la portabilit de ses donnes par le client aux seuls lments permettant son identification et ne pas ltendre aux actions commerciales exerces son gard, en raison du risque de transfert dinformations stratgiques des concurrents.

4 - Sur la mise en uvre dune politique de protection des donnes au sein des entreprises Encadrer, dans le secteur priv, la dure du mandat du dlgu la protection des donnes ; Etablir des critres permettant de dterminer le caractre risqu dun traitement ; Concevoir des codes de bonne conduite en concertation avec les organisations professionnelles ; Supprimer lobligation de notification systmatique de toute violation des donnes ; ne la maintenir que pour celle susceptible de causer un prjudice grave la personne concerne. Etablir la liste des traitements risque particulier directement dans le rglement ; Renoncer publier une liste noire des pays nassurant pas un niveau de protection adquat afin dviter tout impact ngatif sur le commerce international ; Prciser le critre de rattachement une autorit interne et clarifier la dtermination de celle chef de file ; Fixer un plafond en valeur absolue des sanctions applicables aux entreprises ; Retirer la disposition sur les recours collectifs.

5 - Sur lintervention des autorits nationales de contrle Registre de transparence de lUnion europenne N 93699614732- 82

Consulter lintgralit du rapport http://www.etudes.cci-paris-idf.fr

Proposition de rglement europen sur la protection des donnes personnelles et leur libre circulation Position de la CCI de rgion Paris Ile-de-France

3 questions Monsieur Grald BARBIER

Membre de la CCI de rgion Paris Ile-de-France Rapporteur au nom de la Commission du commerce

En quoi la protection des donnes caractre personnel concerne-t-elle les entreprises? Elle permet dinstaurer un climat de confiance avec les clients. Le e-commerce nest pas le seul impact, toutes les entreprises le sont travers leurs fichiers de clientle, composante majeure de leur patrimoine immatriel. En pratique, ces fichiers sont de plus en plus dtaills en raison des exigences des consommateurs qui veulent des offres personnalises et cibles. Or, ils ont vocation tre exploits et mme transfrs dans le monde entier, ce qui rend le besoin de protection encore plus grand. A dfaut, les consommateurs hsiteront sengager et la comptitivit du secteur marchand sen trouvera affecte. Comment un rglement europen peut-il amliorer cette protection ? Du fait de la mondialisation des changes et du dveloppement dinternet, un texte communautaire est indispensable en la matire. Jusqu prsent, la protection tait assure par la directive du 24 octobre 1995 qui avait un double objectif : sauvegarder les droits fondamentaux et garantir la libre circulation des donnes. Mais cette directive a fait lobjet dune transposition trop disparate en fonction des Etats membres, certains stant contents du minimum, dautres tant alls plus loin comme la France et lAllemagne. Ces disparits ont entran une inscurit juridique, cr des distorsions de concurrence et rendu laccs de nouveaux marchs plus difficiles, notamment pour les PME. Cest pour pallier ces divergences que la Commission europenne a choisi dagir par la voie du rglement qui favorise une application uniforme dans lensemble de lUnion. La proposition de rglement vous semble-t-elle satisfaisante ? Si elle contribue lunification souhaite, elle reste encore trop peu prcise (par exemple, la dure de conservation des donnes nest pas dfinie) et incomplte (elle contient trop de renvois des actes dexcution pour tre rellement efficace). Des dispositions sont galement dlicates mettre en uvre par le responsable du traitement, tel le droit loubli numrique puisquil na pas systmatiquement le contrle des donnes publies sur les rseaux et forums. Autre illustration, la portabilit de ses donnes personnelles par le client est susceptible daboutir leur transmission des concurrents. Dune manire gnrale, le texte impose des charges administratives et financires trop importantes pour les entreprises, notamment via le recueil excessivement formalis du consentement, lobligation de fournir des informations adaptes la personne concerne et des sanctions pcuniaires disproportionnes !

Chambre de commerce et d'industrie de rgion Paris Ile-de-France

27, avenue de Friedland F - 75382 Paris Cedex 8 http://www.etudes.cci-paris-idf.fr

Contact expert
Dpartement droit public et conomique Julie Uzan-Naulin 01 55 65 75 25

juzannaulin@cci-paris-idf.fr

Contact presse Isabelle de Battisti : 01 55 65 70 65 idebattisti@cci-paris-idf.fr