| CELEX | 52021PC0020 |
| Type | Proposition législative |
| Date | mercredi 20 janvier 2021 |
COMMISSION EUROPÉENNE
Bruxelles, le 20.1.2021
COM(2021) 20 final
2021/0008(COD)
Proposition de
DIRECTIVE DU PARLEMENT EUROPÉEN ET DU CONSEIL
modifiant la décision-cadre 2002/465/JAI du Conseil en ce qui concerne son alignement sur les règles de l’UE relatives à la protection des données à caractère personnel
EXPOSÉ DES MOTIFS
1.CONTEXTE DE LA PROPOSITION
•Justification et objectifs de la proposition
La directive (UE) 2016/680 1 (directive en matière de protection des données dans le domaine répressif) est entrée en vigueur le 6 mai 2016 et les États membres avaient jusqu’au 6 mai 2018 pour la transposer en droit national. Elle a abrogé et remplacé la décision-cadre 2008/977/JAI du Conseil 2 , mais elle constitue un instrument de protection des données beaucoup plus complet et plus général. Il est important de noter que la directive s’applique aux traitements nationaux et transfrontières de données à caractère personnel effectués par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d'enquêtes et de poursuites en la matière ou d'exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces (article 1er, paragraphe 1).
En vertu de l’article 62, paragraphe 6, de la directive en matière de protection des données dans le domaine répressif, la Commission était tenue de réexaminer, au plus tard le 6 mai 2019, d'autres actes juridiques adoptés par l'Union qui réglementent le traitement des données à caractère personnel par les autorités compétentes à des fins répressives, afin d'apprécier la nécessité de les mettre en conformité avec la directive et de formuler, le cas échéant, les propositions nécessaires en vue de modifier ces actes pour assurer une approche cohérente de la protection des données à caractère personnel dans le cadre de la directive.
La Commission a exposé les résultats de son réexamen dans une communication intitulée «Marche à suivre en ce qui concerne la mise en conformité de l’acquis de l’ancien troisième pilier avec les règles en matière de protection des données» (24 juin 2020) 3 , qui mentionne dix actes juridiques qui devraient être alignés sur la directive et fixe un calendrier à cet effet. La liste comprend la décision-cadre 2002/465/JAI du Conseil relative aux équipes communes d’enquête 4 . La Commission a indiqué qu’elle présenterait des modifications ciblées à ladite décision au dernier trimestre de 2020; tel est l’objet de la présente proposition.
Cette initiative ne s’inscrit pas dans le programme pour une réglementation affûtée et performante (REFIT).
•Cohérence par rapport aux dispositions existantes dans le domaine d'action
La proposition vise à aligner les règles régissant la protection des données de la décision 2002/465/JAI sur les principes et règles prévus par la directive en matière de protection des données dans le domaine répressif afin de mettre en place un cadre de protection des données solide et cohérent dans l’Union.
•Cohérence par rapport aux autres politiques de l’Union
s.o.
2.BASE JURIDIQUE, SUBSIDIARITÉ ET PROPORTIONNALITÉ
•Base juridique
La présente proposition est fondée sur l’article 16, paragraphe 2, du traité sur le fonctionnement de l’Union européenne (TFUE).
L’acte initial était fondé sur l’ex-article 34, paragraphe 2, point b), de l’ancien traité sur l’Union européenne, qui correspond plutôt à l’article 82, paragraphe 1, du TFUE. Toutefois, tant l’objectif que le contenu de la modification proposée sont clairement limités à la protection des données à caractère personnel.
À cet égard, l’article 16, paragraphe 2, du TFUE constitue la base juridique la plus appropriée. Il permet l’adoption de règles relatives à la protection des personnes physiques dans le cadre du traitement des données à caractère personnel par les États membres dans l’exercice d’activités relevant du champ d’application du droit de l’Union et de règles relatives à la libre circulation des données à caractère personnel.
Conformément à l’article 2 bis du protocole nº 22, le Danemark ne sera pas lié par les règles établies sur la base de l’article 16 du TFUE portant sur le traitement de données à caractère personnel dans l’exercice d’activités qui relèvent du champ d’application des chapitres 4 et 5 du titre IV de la troisième partie du TFUE. Il en va de même pour l’Irlande, conformément à l’article 6 bis du protocole nº 21.
•Subsidiarité (en cas de compétence non exclusive)
Seule l’Union peut adopter un acte législatif modifiant la décision 2002/465/JAI.
•Proportionnalité
La présente proposition est limitée à ce qui est nécessaire pour aligner la décision 2002/465/JAI sur la législation de l’Union en matière de protection des données à caractère personnel (y compris la directive en matière de protection des données dans le domaine répressif) sans modifier les mécanismes de coopération entre États membres pour la création d'une équipe commune d'enquête. La présente directive n’excède pas ce qui est nécessaire pour atteindre les objectifs poursuivis, conformément aux dispositions de l’article 5, paragraphe 4, du traité sur l’Union européenne.
•Choix de l’instrument
Pour modifier la décision 2002/465/JAI, l’instrument le plus approprié est une directive.
3.RÉSULTATS DES ÉVALUATIONS EX POST, DES CONSULTATIONS DES PARTIES INTÉRESSÉES ET DES ANALYSES D'IMPACT
•Évaluations ex post/bilans de qualité de la législation existante
La présente proposition fait suite aux résultats du réexamen effectué par la Commission au titre de l’article 62, paragraphe 6, de la directive en matière de protection des données dans le domaine répressif, tels que présentés dans la communication intitulée «Marche à suivre en ce qui concerne la mise en conformité de l’acquis de l’ancien troisième pilier avec les règles en matière de protection des données». Cette communication énumère les points pour lesquels un alignement est nécessaire. En particulier, elle souligne la nécessité de préciser que tout traitement de données à caractère personnel au titre de la décision 2002/465/JAI est soumis soit à la directive en matière de protection des données dans le domaine répressif, soit au règlement (UE) 2016/679 5 (règlement général sur la protection des données – RGPD), selon qu’il s’inscrit dans le cadre d’une procédure pénale ou non pénale. L’alignement devrait préciser que les données obtenues conformément à la décision ne peuvent être traitées à des fins autres que celles pour lesquelles elles sont collectées que dans les conditions prévues dans la directive en matière de protection des données dans le domaine répressif (article 4, paragraphe 2, ou article 9, paragraphe 1) ou le RGPD (article 6, paragraphe 4).
En proposant la modification de l’article 1er, paragraphe 10, de la décision 2002/465/JAI, la présente proposition est limitée à ce qui est nécessaire pour traiter les points susmentionnés.
•Consultation des parties intéressées
s.o.
•Obtention et utilisation d'expertise
Lorsqu’elle a procédé au réexamen, la Commission a tenu compte d’une étude réalisée dans le cadre du projet pilote intitulé «Examen des instruments et programmes de collecte de données de l’UE sous l’angle des droits fondamentaux» 6 . L’étude a défini les actes de l’Union couverts par l’article 62, paragraphe 6, de la directive en matière de protection des données dans le domaine répressif et a recensé des dispositions susceptibles de nécessiter un alignement sur les questions de protection des données.
•Analyse d'impact
L’incidence de la présente proposition se limite au traitement des données à caractère personnel par les autorités compétentes dans le contexte de la décision 2002/465/JAI. L’impact des nouvelles obligations découlant de la directive en matière de protection des données dans le domaine répressif a été évalué dans le cadre des travaux préparatoires de ladite directive. Cela rend superflue toute analyse d’impact spécifique pour la présente proposition.
•Réglementation affûtée et simplification
s.o.
•Droits fondamentaux
Le droit à la protection des données à caractère personnel est énoncé à l’article 8 de la charte des droits fondamentaux de l’Union européenne et à l’article 16 du TFUE. La protection des données est également étroitement liée au respect de la vie privée et familiale, tel que protégé par l'article 7 de la charte.
La présente proposition garantit que tout traitement de données à caractère personnel au titre de la décision 2002/465/JAI est soumis aux principes et règles «horizontaux» de la législation de l’UE en matière de protection des données, renforçant ainsi la mise en œuvre de l’article 8 de la charte. Cette législation vise à assurer un niveau élevé de protection des données à caractère personnel et à préciser que les principes et règles de la législation de l’UE en matière de protection des données s’appliquent pleinement au traitement des données au titre de la décision et auront une incidence positive en ce qui concerne les droits fondamentaux au respect de la vie privée et à la protection des données.
4.INCIDENCE BUDGÉTAIRE
s.o.
5.AUTRES ÉLÉMENTS
•Plans de mise en œuvre et modalités de suivi, d'évaluation et d'information
s.o.
•Documents explicatifs (pour les directives)
La présente proposition ne nécessite pas de documents explicatifs sur la transposition, car elle implique la modification ciblée d’un article de la décision 2002/465/JAI.
•Explication détaillée des différentes dispositions de la proposition
La directive en matière de protection des données dans le domaine répressif établit le cadre juridique pour le traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d'enquêtes et de poursuites en la matière ou d'exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces. À son article 4, paragraphe 2, et à son article 9, paragraphe 1, elle régit le traitement des données à caractère personnel à des fins autres que celles pour lesquelles elles sont collectées.
Plus précisément, l’article 1er, paragraphe 10, de la décision 2002/465/JAI prévoit que certaines données à caractère personnel peuvent être traitées, sous certaines conditions, à des fins autres que celles pour lesquelles elles ont été collectées à l’origine. Il va au-delà des conditions établies dans la directive en matière de protection des données dans le domaine répressif et doit donc être aligné sur celle-ci. L’article 1er de la présente directive modifie l’article 1er, paragraphe 10, de la décision:
–en alignant les cas d’utilisation des données à caractère personnel collectées par les équipes communes d’enquête [article 1er, paragraphe 10, point b)] sur le principe de limitation de la finalité, tel que réglementé par la directive en matière de protection des données dans le domaine répressif; et
–en supprimant l’article 1er, paragraphe 10, points c) et d).
L’article 2 fixe le délai de transposition de la présente directive.
L’article 3 précise la date d’entrée en vigueur de la présente directive.
L'article 4 dispose que les États membres sont destinataires de la présente directive.
2021/0008 (COD)
Proposition de
DIRECTIVE DU PARLEMENT EUROPÉEN ET DU CONSEIL
modifiant la décision-cadre 2002/465/JAI du Conseil en ce qui concerne son alignement sur les règles de l’UE relatives à la protection des données à caractère personnel
LE PARLEMENT EUROPÉEN ET LE CONSEIL DE L'UNION EUROPÉENNE,
vu le traité sur le fonctionnement de l’Union européenne, et notamment son article 16, paragraphe 2,
vu la proposition de la Commission européenne,
après transmission du projet d’acte législatif aux parlements nationaux,
statuant conformément à la procédure législative ordinaire,
considérant ce qui suit:
(1)Conformément à l’article 62, paragraphe 6, de la directive (UE) 2016/680 7 , la Commission réexamine d'autres actes juridiques adoptés par l'Union qui réglementent le traitement de données à caractère personnel par les autorités compétentes aux fins énoncées à l'article 1er, paragraphe 1, de ladite directive, afin d'apprécier la nécessité de les mettre en conformité avec ladite directive et de formuler, le cas échéant, les propositions nécessaires en vue de modifier ces actes pour assurer une approche cohérente de la protection des données à caractère personnel dans le cadre de ladite directive. Ce réexamen a permis de déterminer que la décision-cadre 2002/465/JAI du Conseil 8 figurait parmi ces autres actes à modifier.
(2)Dans un souci de cohérence et de protection effective des données à caractère personnel, le traitement des données à caractère personnel effectué au titre de la décision-cadre 2002/465/JAI devrait respecter les règles énoncées dans la directive (UE) 2016/680.
(3)Conformément à l’article 1er, à l’article 2 et à l’article 4 bis, paragraphe 1, du protocole nº 21 sur la position du Royaume-Uni et de l’Irlande à l’égard de l’espace de liberté, de sécurité et de justice, annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, et sans préjudice de l’article 4 dudit protocole, l’Irlande ne participe pas à l’adoption de la présente directive et n’est pas liée par celle-ci ni soumise à son application.
(4)Conformément aux articles 1er et 2 du protocole nº 22 sur la position du Danemark annexé au traité sur l’Union européenne et au traité sur le fonctionnement de l’Union européenne, le Danemark ne participe pas à l’adoption de la présente directive et n’est pas lié par celle-ci ni soumis à son application.
(5)Il convient dès lors de modifier la décision-cadre 2002/465/JAI en conséquence,
(6)Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42 du règlement (UE) 2018/1725 9 et a rendu un avis le XX XXXX 10 ,
ONT ADOPTÉ LA PRÉSENTE DIRECTIVE:
Article premier
La décision-cadre 2002/465/JAI est modifiée comme suit:
(1)à l’article 1er, paragraphe 10, le point b) est remplacé par le texte suivant:
«b) à d’autres fins conformément à l’article 4, paragraphe 2, de la directive (UE) 2016/680.»;
(2)à l’article 1er, paragraphe 10, les points c) et d) sont supprimés.
Article 2
1.Les États membres mettent en vigueur les dispositions législatives, réglementaires et administratives nécessaires pour se conformer à la présente directive au plus tard [un an après son adoption]. Ils communiquent immédiatement à la Commission le texte de ces dispositions.
Lorsque les États membres adoptent ces dispositions, celles-ci contiennent une référence à la présente directive ou sont accompagnées d’une telle référence lors de leur publication officielle. Les modalités de cette référence sont arrêtées par les États membres.
2.Les États membres communiquent à la Commission le texte des dispositions essentielles de droit interne qu'ils adoptent dans le domaine couvert par la présente directive.
Article 3
La présente directive entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.
Article 4
Les États membres sont destinataires de la présente directive conformément aux traités.
Fait à Bruxelles, le
Par le Parlement européen Par le Conseil
Le président Le président
Ce projet pilote a été demandé par le Parlement européen, géré par la Commission et réalisé par un contractant (groupe d’experts indépendants). La Commission a sélectionné le contractant sur la base de critères déterminés par le Parlement. Les éléments livrables du projet reflètent uniquement les points de vue et avis du contractant et la Commission ne peut être tenue responsable de l’usage qui pourrait être fait des informations qui y figurent. Les résultats sont publiés à l’adresse suivante: http://www.fondazionebrodolini.it/en/projects/pilot-project-fundamental-rights-review-eu-data-collectioninstruments-and-programmes
Proposition législative — 52021PC0565
22/12/2021
Proposition législative — 52021PC0569
22/12/2021
Proposition législative — 52021PC0570
22/12/2021
Proposition législative — 52021PC0823
22/12/2021