Le règlement général sur la protection des données (RGPD) est une vaste législation promulguée pour protéger les données personnelles dans l'Union européenne (UE). Mis en œuvre en 2016, il est composé de onze chapitres qui traitent de divers aspects, tels que les principes, les droits et les responsabilités associés au traitement des données. Le GDPR s'applique à la fois aux manipulateurs de données (responsables du traitement et sous-traitants) et aux personnes concernées au sein de l'UE, et il s'étend également aux entités situées en dehors de l'UE qui traitent les données des citoyens de l'UE. Dans le contexte du GDPR, les données personnelles se rapportent à tous les détails qui peuvent être utilisés pour identifier une personne. Le règlement confère aux individus plusieurs droits, notamment le droit d'accéder à leurs données, de les rectifier, de les effacer et d'en limiter le traitement. Il oblige également les entreprises à mettre en œuvre la protection des données par le biais de diverses méthodes telles que la pseudonymisation, les évaluations d'impact et l'intégration de la protection des données dans leurs activités commerciales. Le transfert de données personnelles vers des pays tiers est autorisé sous certaines conditions. Le non-respect de ces conditions peut entraîner de lourdes sanctions.
Les Règlement général sur la protection des données (Règlement (UE) 2016/679, en abrégé GDPR) est un Règlement de l'Union européenne sur confidentialité de l'information dans le Union européenne (UE) et le Espace économique européen (EEE). Le GDPR est une composante importante de la politique de l'UE en matière de protection des données. droit de la vie privée et droit des droits de l'hommeen particulier l'article 8, paragraphe 1, de l'accord de Cotonou. Charte des droits fondamentaux de l'Union européenne. Il régit également le transfert des données personnelles en dehors de l'UE et de l'EEE. Les objectifs du GDPR sont de renforcer le contrôle et les droits des individus sur leurs informations personnelles et de simplifier les réglementations pour les personnes qui ne sont pas membres de l'UE. commerce international. Il remplace le Directive sur la protection des données 95/46/CE et, entre autres, simplifie la terminologie.
| Règlement de l'Union européenne | |
| Texte avec EEE pertinence | |
 | |
| Titre | Règlement relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (directive sur la protection des données) |
|---|---|
| Fabriqué par | Parlement européen et Conseil de l'Union européenne |
| Journal référence | L119, 4 mai 2016, p. 1-88 |
| L'histoire | |
| Date de réalisation | 14 avril 2016 |
| Date de mise en œuvre | 25 mai 2018 |
| Textes préparatoires | |
| La Commission proposition | COM/2012/010 final - 2012/0010 (COD) |
| Autres législations | |
| Remplace | Directive sur la protection des données |
| Législation actuelle | |
Les Parlement européen et Conseil de l'Union européenne a adopté le GDPR le 14 avril 2016, qui entrera en vigueur le 25 mai 2018. En tant que règlement de l'UE (au lieu d'un directive), le GDPR est directement applicable avec force de loi, sans qu'il soit nécessaire d'avoir recours à une procédure d'appel d'offres. transposition. Toutefois, elle prévoit également une certaine flexibilité pour les États membres individuels afin de modifier (déroger) à certaines de ses dispositions.
Ce règlement a servi de modèle à de nombreuses autres lois dans le monde, notamment en Turquie, à Maurice, au Chili, au Japon, au Brésil, en Corée du Sud, en Afrique du Sud, en Argentine et au Kenya. Après quitter l'Union européenne le Royaume-Uni a promulgué son "UK GDPR", identique au GDPR. Le Loi californienne sur la protection de la vie privée des consommateurs (CCPA), adopté le 28 juin 2018, présente de nombreuses similitudes avec le GDPR.
Français 
English 
Español