Le nouveau "règlement européen relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données" comprend 92 articles et remplace la directive 95/46/CE concernant la protection des données dans l'Union européenne.
Il a été adopté après quatre années de négociations entre la Commission et le Parlement européens (voir brève du 6 mai 2016).
Son statut de "règlement", contrairement à celui de "directive", le rend directement applicable à l'ensemble des Etats membres de l'Union européenne (UE) à compter du 25 mai 2018, sans nécessité de transposition du texte dans les législations nationales, note-t-on, alors que la directive de 1995 avait été transposée plus ou moins harmonieusement.
"La loi informatique et liberté de 1978 sera remise sur le métier afin de la mettre en cohérence avec ce texte", a toutefois indiqué à TICsanté Délia Rahal-Löfskog.
Selon le chef du service de la santé à la direction de la conformité de la Cnil, les principaux apports de ce texte sont de "procéder à un allègement des procédures administratives préalables au traitement des données à caractère personnel tout en renforçant l...
