Données personnelles – publication des principes directeurs du G29

Le G29 est le groupe de travail qui réunit les autorités européennes de protection des données personnelles, dont la CNIL pour la France. Il publie des lignes directrices pour aider les entreprises à comprendre et à appliquer les règles européennes, notamment celles du règlement général sur la protection des données (RGPD).

Dans ses principes directeurs, le G29 a pris position sur trois sujets : la portabilité des données, le DPO et l’autorité de supervision. La portabilité permet à une personne de récupérer ses données et de les transmettre à un autre service. Le DPO est le délégué à la protection des données, qui veille au respect des règles au sein de l’organisation.

L’autorité de supervision est l’organisme chargé de contrôler l’application de ces règles et de recevoir les plaintes. Ces trois sujets concernent directement les entreprises du numérique, qui traitent des données personnelles au quotidien.

Le G29 précise que ces documents ne sont pas définitivement validés et qu’ils peuvent évoluer d’ici fin janvier. Syntec Numérique, devenu Numeum, a prévu d’évoquer ces principes directeurs lors de la prochaine réunion de son groupe de travail dédié aux données, afin de partager l’analyse avec ses adhérents.