Article 54
Règles relatives à l'établissement de l'autorité de contrôle
(62) considérant que l'institution, dans les États membres, d'autorités de contrôle exerçant en toute indépendance leurs fonctions est un élément essentiel de la protection des personnes à l'égard du traitement des données à caractère personnel.
Règlement
Art. 54 1. Chaque État membre prévoit, par la loi, tous les éléments suivants: a) la création de chaque autorité de contrôle; b) les qualifications et les conditions d'éligibilité requises pour être nommé membre de chaque autorité de contrôle; c) les règles et les procédures pour la nomination du ou des membres de chaque autorité de contrôle; d) la durée du mandat du ou des membres de chaque autorité de contrôle, qui ne peut être inférieure à quatre ans, sauf pour le premier mandat après le … [date de l’entrée en vigueur du présent règlement], dont une partie peut être d'une durée plus courte lorsque cela est nécessaire pour protéger l'indépendance de l'autorité de contrôle au moyen d'une procédure de nominations échelonnées; e) le caractère renouvelable ou non du mandat du ou des membres de chaque autorité de contrôle et, si c’est le cas, le nombre de mandats; f) les conditions régissant les obligations du ou des membres et des agents de chaque autorité de contrôle, les interdictions d'activités, d'emplois et d'avantages incompatibles avec celles-ci, y compris après la fin de leur mandat, et les règles régissant la cessation de l'emploi. 2. Le ou les membres et les agents de chaque autorité de contrôle sont soumis, conformément au droit de l'Union ou au droit des États membres, au secret professionnel concernant toute information confidentielle dont ils ont eu connaissance dans l'exercice de leurs missions ou de leurs pouvoirs, y compris après la fin de leur mandat. Pendant la durée de leur mandat, ce secret professionnel s'applique en particulier au signalement par des personnes physiques de violations du présent règlement. |
Directive
Art. 28 1. Chaque État membre prévoit qu'une ou plusieurs autorités publiques sont chargées de surveiller l'application, sur son territoire, des dispositions adoptées par les États membres en application de la présente directive. Ces autorités exercent en toute indépendance les missions dont elles sont investies. 2. Chaque État membre prévoit que les autorités de contrôle sont consultées lors de l'élaboration des mesures réglementaires ou administratives relatives à la protection des droits et libertés des personnes à l'égard du traitement de données à caractère personnel. 3. Chaque autorité de contrôle dispose notamment: - de pouvoirs d'investigation, tels que le pouvoir d'accéder aux données faisant l'objet d'un traitement et de recueillir toutes les informations nécessaires à l'accomplissement de sa mission de contrôle, - de pouvoirs effectifs d'intervention, tels que, par exemple, celui de rendre des avis préalablement à la mise en oeuvre des traitements, conformément à l'article 20, et d'assurer une publication appropriée de ces avis ou celui d'ordonner le verrouillage, l'effacement ou la destruction de données, ou d'interdire temporairement ou définitivement un traitement, ou celui d'adresser un avertissement ou une admonestation au responsable du traitement ou celui de saisir les parlements nationaux ou d'autres institutions politiques, - du pouvoir d'ester en justice en cas de violation des dispositions nationales prises en application de la présente directive ou du pouvoir de porter ces violations à la connaissance de l'autorité judiciaire. Les décisions de l'autorité de contrôle faisant grief peuvent faire l'objet d'un recours juridictionnel. 4. Chaque autorité de contrôle peut être saisie par toute personne, ou par une association la représentant, d'une demande relative à la protection de ses droits et libertés à l'égard du traitement de données à caractère personnel. La personne concernée est informée des suites données à sa demande. Chaque autorité de contrôle peut, en particulier, être saisie par toute personne d'une demande de vérification de la licéité d'un traitement lorsque les dispositions nationales prises en vertu de l'article 13 de la présente directive sont d'application. La personne est à tout le moins informée de ce qu'une vérification a eu lieu. 5. Chaque autorité de contrôle établit à intervalles réguliers un rapport sur son activité. Ce rapport est publié. 6. Indépendamment du droit national applicable au traitement en cause, chaque autorité de contrôle a compétence pour exercer, sur le territoire de l'État membre dont elle relève, les pouvoirs dont elle est investie conformément au paragraphe 3. Chaque autorité peut être appelée à exercer ses pouvoirs sur demande d'une autorité d'un autre État membre. Les autorités de contrôle coopèrent entre elles dans la mesure nécessaire à l'accomplissement de leurs missions, notamment en échangeant toute information utile. 7. Les États membres prévoient que les membres et agents des autorités de contrôle sont soumis, y compris après cessation de leurs activités, à l'obligation du secret professionnel à l'égard des informations confidentielles auxquelles ils ont accès. |
France
Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés Art. 9 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 I. - La Commission nationale de l'informatique et des libertés est composée de dix-huit membres : 1° Deux députés et deux sénateurs, désignés respectivement par l'Assemblée nationale et par le Sénat de manière à assurer une représentation pluraliste ; 2° Deux membres du Conseil économique, social et environnemental, élus par cette assemblée ; 3° Deux membres ou anciens membres du Conseil d'Etat, d'un grade au moins égal à celui de conseiller, élus par l'assemblée générale du Conseil d'Etat ; 4° Deux membres ou anciens membres de la Cour de cassation, d'un grade au moins égal à celui de conseiller, élus par l'assemblée générale de la Cour de cassation ; 5° Deux membres ou anciens membres de la Cour des comptes, d'un grade au moins égal à celui de conseiller maître, élus par l'assemblée générale de la Cour des comptes ; 6° Trois personnalités qualifiées pour leur connaissance du numérique et des questions touchant aux libertés individuelles, nommées par décret ; 7° Deux personnalités qualifiées pour leur connaissance du numérique et des questions touchant aux libertés individuelles, désignées respectivement par le président de l'Assemblée nationale et par le président du Sénat ; 8° Le président de la Commission d'accès aux documents administratifs, ou son représentant. Elle comprend en outre, avec voix consultative, le Défenseur des droits ou son représentant. Les deux membres désignés ou élus par une même autorité en application des 1° à 5° sont une femme et un homme. Les trois membres mentionnés au 6° comprennent au moins une femme et un homme. Les deux membres mentionnés au 7° sont une femme et un homme. Pour l'application de cette règle, le membre succédant à une femme est un homme et celui succédant à un homme, une femme. Toutefois, le nouveau membre désigné est de même sexe que celui qu'il remplace, soit en cas de cessation du mandat avant son terme normal, soit en cas de renouvellement du mandat de l'autre membre mentionné au 7°. Selon des modalités fixées par décret en Conseil d'Etat, le collège est, à l'exception de son président, renouvelé par moitié tous les deux ans et six mois. Le président est nommé par décret du Président de la République parmi les membres pour la durée de son mandat. La commission élit en son sein deux vice-présidents, dont un vice-président délégué. Le président et les vice-présidents composent le bureau. Le président exerce ses fonctions à temps plein. Sa fonction est incompatible avec toute détention, directe ou indirecte, d'intérêts dans une entreprise du secteur des communications électroniques ou de l'informatique. La durée du mandat de président est de cinq ans. Le président de la commission reçoit un traitement égal à celui afférent à la seconde des deux catégories supérieures des emplois de l'Etat classés hors échelle. En cas de besoin, le vice-président délégué exerce les attributions du président. Le secrétaire général est chargé du fonctionnement et de la coordination des services sous l'autorité du président. La formation restreinte de la commission est composée d'un président et de cinq autres membres élus par la commission en son sein. Les membres du bureau ne sont pas éligibles à la formation restreinte. En cas de partage égal des voix, celle du président est prépondérante.
Art. 10 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 Les agents de la commission sont nommés par le président. Art. 11 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 Les agents de la commission sont astreints au secret pour les faits, actes ou renseignements dont ils ont pu avoir connaissance en raison de leurs fonctions, sous peine des sanctions prévues à l'article 413-10 du code pénal et, sous réserve de ce qui est nécessaire à l'établissement du rapport annuel, à l'article 226-13 du même code. Art. 12 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 Le règlement intérieur de la commission précise notamment les règles relatives aux délibérations, à l'instruction des dossiers et à leur présentation devant la commission, ainsi que les modalités de mise en œuvre de la procédure de labellisation prévue au 3° du I de l'article 8. Art. 13 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 Sous réserve des compétences du bureau et de la formation restreinte, la commission se réunit en formation plénière. L'ordre du jour de la commission réunie en formation plénière est rendu public. En cas de partage égal des voix, la voix du président est prépondérante. La commission peut charger le président ou le vice-président délégué d'exercer celles de ses attributions mentionnées : 1° Aux f et g du 2° du I de l'article 8 ; 2° Au d du 2° du I de l'article 8 ; 3° Au d du 4° du I de l'article 8 ; 4° Aux articles 52, 108 et 118 ; 5° A l'article 66 ; 6° Au 4 de l'article 34 du règlement (UE) 2016/679 du 27 avril 2016, pour les décisions donnant acte du respect des conditions mentionnées au 3 du même article 34 ; 7° Aux a et h du 3 de l'article 58 du même règlement. Art. 14 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 La Commission nationale de l'informatique et des libertés et la Commission d'accès aux documents administratifs se réunissent dans un collège unique, sur l'initiative conjointe de leurs présidents, lorsqu'un sujet d'intérêt commun le justifie. Art. 15 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 Le bureau peut être chargé par la commission d'exercer les attributions de celle-ci mentionnées au dernier alinéa de l'article 10. Art. 16 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 La formation restreinte prend les mesures et prononce les sanctions à l'encontre des responsables de traitements ou des sous-traitants qui ne respectent pas les obligations découlant du règlement (UE) 2016/679 du 27 avril 2016 et de la présente loi dans les conditions prévues à la section 3 du présent chapitre. Ses membres délibèrent hors de la présence des agents de la commission, à l'exception de ceux chargés de la tenue de la séance. Art. 17 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 Un commissaire du Gouvernement, désigné par le Premier ministre, siège auprès de la commission. Des commissaires adjoints peuvent être désignés dans les mêmes conditions. Le commissaire du Gouvernement assiste à toutes les délibérations de la commission réunie en formation plénière ainsi qu'à celles des réunions de son bureau qui ont pour objet l'exercice des attributions déléguées en application de l'article 15. Il peut assister aux séances de la formation restreinte, sans être présent au délibéré. Il est rendu destinataire de l'ensemble des avis et décisions de la commission et de la formation restreinte. Art. 18 Modifié par l'ordonnance n° 2018-1125 du 12 décembre 2018 Les membres du Gouvernement, autorités publiques, dirigeants d'entreprises publiques ou privées, responsables de groupements divers et plus généralement les détenteurs ou utilisateurs de traitements ou de fichiers de données à caractère personnel ne peuvent s'opposer à l'action de la Commission nationale de l'informatique et des libertés ou de ses membres et doivent au contraire prendre toutes mesures utiles afin de faciliter sa tâche. Sauf dans les cas où elles sont astreintes au secret professionnel, les personnes interrogées dans le cadre des vérifications faites par la commission en application du g du 2° du I de l'article 8 sont tenues de fournir les renseignements demandés par celle-ci pour l'exercice de ses missions. |
Belgique
Loi du 03.12.17 portant création de l'Autorité de protection des données Art. 36 § 1er. Les membres du comité de direction, les membres du centre de connaissances et les membres de la chambre contentieuse sont nommés sur la base de leur compétence et expérience en matière de protection des données à caractère personnel, de leur indépendance et de leur autorité morale. § 2. Les membres du comité de direction doivent être titulaires d'un diplôme leur donnant accès à une fonction de niveau A. Les membres du comité de direction doivent avoir une connaissance fonctionnelle de la deuxième langue nationale et de l'anglais. Au moins un membre du comité de direction doit aussi posséder une connaissance fonctionnelle de l'allemand. § 3. Le profil de l'ensemble des membres du comité de direction et des membres du centre de connaissances et de la chambre contentieuse doit permettre à l'Autorité de protection des données de répondre aux défis juridiques, économiques, éthiques et technologiques de l'évolution de la société numérique. Art. 37 Les membres du comité de direction, les membres du centre de connaissances et les membres de la chambre contentieuse sont nommés pour un terme de six ans, renouvelable une fois. Art. 38 Au moment de leur nomination et au cours de leur mandat, les membres du comité de direction, du centre de connaissances et de la chambre contentieuse doivent remplir les conditions suivantes :]1 1° être citoyen d'un Etat membre de l'Union européenne; 2° jouir de leurs droits civils et politiques; 3° ne pas être membre du Parlement européen ou des Chambres législatives, ni d'un Parlement de Communauté ou de Région; 4° ne pas être membre d'un Gouvernement fédéral, d'un Gouvernement de communauté ou de région; 5° ne pas exercer une fonction dans une cellule stratégique ministérielle; 6° ne pas être mandataire d'une fonction publique Art. 39 Les membres du comité de direction, les membres du centre de connaissances et les membres de la chambre contentieuse sont nommés par la Chambre des représentants. Les postes vacants pour les mandats des membres du comité de direction, des membres du centre de connaissances et des membres de la chambre contentieuse sont publiés au Moniteur belge au plus tard six mois avant l'expiration du mandat et, pour la première composition de ces organes, au plus tard un mois après l'entrée en vigueur du présent article. La publication se fait sous la forme d'un appel à candidats précisant le nombre de places vacantes, les conditions de nomination, les missions des organes à composer et les modalités de dépôt de la candidature. Art. 40 § 1er. Le comité de direction compte autant de membres francophones que néerlandophones, le président de la chambre contentieuse excepté. Le directeur du secrétariat général et le directeur du centre de connaissances ne peuvent appartenir au même rôle linguistique. Il y a autant de membres du centre de connaissances d'ex Les six membres de la chambre contentieuse sont nommés en nombre égal par rôle linguistique et au moins un membre doit posséder une connaissance fonctionnelle de l'allemand. § 2. Deux tiers au maximum des membres du centre de connaissances sont du même sexe. Art. 41 En cas de vacance d'un mandat de membre du comité de direction, de membre du centre de connaissances ou de membre de la chambre contentieuse, pour quelque cause que ce soit, il est procédé à son remplacement pour la durée du mandat restant à courir. Art. 44 § 1er. Les membres du comité de direction, les membres du centre de connaissances et les membres de la chambre contentieuse ne peuvent, durant la durée de leur mandat, exercer une autre activité incompatible avec leur mandat, rémunérée ou non. Une activité incompatible est une activité pouvant bénéficier directement ou indirectement des décisions et prises de positions que peut prendre l'Autorité de protection des données. La Chambre des représentants peut autoriser un membre du comité de direction à exercer une activité complémentaire pour autant que l'exercice de sa fonction à plein temps ainsi que son indépendance et sa réputation n'en soient pas affectés. § 2. Avant de commencer leur mandat les membres visés au paragraphe 1er complètent et signent une déclaration d'absence de conflits d'intérêts. Ils tiennent à jour cette déclaration durant la durée de leur mandat. Pendant les deux années qui suivent la fin de leur mandat, les membres du comité de direction ne peuvent pas exercer de fonction qui pourrait directement ou indirectement leur apporter des avantages découlant de l'exercice de leur mandat. [1 § 3. Un congé pour mission d'intérêt général peut être octroyé à un fonctionnaire ou un magistrat pour exercer la fonction de membre du comité de direction. Durant leur mandat, ils perçoivent leur traitement en qualité de membre du comité de direction, leur traitement en tant que fonctionnaire ou magistrat étant suspendu.]1 Art. 48§1 § 1er. Sauf exceptions légales, les membres du comité de direction, les membres du centre de connaissances, les membres de la chambre contentieuse ainsi que les membres du personnel de l'Autorité de protection des données sont tenus, durant et après l'exercice de leur mandat et contrat respectifs, de conserver le caractère confidentiel des faits, actes ou renseignements dont ils ont eu connaissances en raison de leurs fonctions. |