Internal Compliance Mechanisms for Firms in the EU General Data Protection Regulation - Archive ouverte HAL Accéder directement au contenu
Article Dans Une Revue Revue juridique Thémis de l'Université de Montréal Année : 2018

Internal Compliance Mechanisms for Firms in the EU General Data Protection Regulation

El Reglamento General de Protección de Datos de la UE : implicaciones para la organización interna de las empresas

Le Règlement général de l’UE sur la protection des données : quelles implications pour l’organisation interne des entreprises?

O Regulamento Geral sobre a Proteção de Dados da UE : Algumas Implicações para a Organização Interna das Empresas

《欧盟一般数据保护条例》中的公司内部合规机制

W. Gregory Voss

Résumé

The new EU General Data Protection Regulation (GDPR) establishes requirements (and certain incentives) for internal compliance mechanisms that do not exist in current legislation. These requirements , which will have an impact on internal processes and staffing of firms, such as the requirement in certain cases of engaging a data protection officer, of conducting a data protection impact assessment , or making notifications of data breaches, will require firms to organize themselves prior to the GDPR becoming applicable in 2018. This article sets out first the increased territorial scope of the GDPR, prior to discussing the increased accountability of firms, focusing on data protection impact assessments, prior consultation and prior authorization, data protection officers, and data breach notifications. On the way, certain differences among the various versions of the GDPR prior to its adoption on these points will be discussed. Finally, incentives for compliance are highlighted.
El nuevo Reglamento General de Protección de Datos de la UE (RGPD) crea obligaciones e incluye incentivos relacionados con la elaboración de mecanismos internos de cumplimiento que no existen en la legislación vigente. Estas obligaciones, como las de designar a un encargado de protección de datos, realizar una evaluación de impacto relacionada con la protección de datos o notificar una violación de datos personales, en algunos casos, tendrán un impacto en los procesos internos, así como en el manejo del personal de las empresas. De ese modo, van a obligar a estas últimas a revisar sus prácticas antes de la fecha de aplicación del RGPD en 2018. Este artículo expone inicialmente la ampliación del campo de aplicación territorial del RGPD, antes de discutir sobre el incremento de la responsabilidad de las empresas, y más específicamente, sobre las evaluaciones de impacto relativas a la protección de datos, la consulta y autorización previas, los encargados de protección de datos y las notificaciones de violación de datos personales. En este contexto, se mencionarán algunas divergencias entre las diferentes versiones preliminares del RGPD sobre estos puntos. Para concluir, se resaltarán ciertos elementos que alentarán a las empresas a cumplir con el RGPD.
Le nouveau règlement général sur la protection des données dans l’UE (RGPD) fait naître des obligations et comprend des incitatifs liés à l’élaboration de mécanismes internes de conformité qui n’existent pas dans la législation actuelle. Ces obligations, telles que celles, dans certains cas, de désigner un délégué à la protection des données, de mener une analyse d’impact relative à la protection des données ou d’effectuer une notification d’une violation des données à caractère personnel, auront un impact sur les processus internes ainsi que sur l’organisation du personnel des entreprises. Ainsi, elles obligeront ces dernières à revoir leurs manières de faire d’ici la date de la mise en application du RGPD en 2018. Cet article expose d’abord le champ d’application territorial accru du RGPD, avant de discuter de la responsabilisation augmentée des entreprises et plus précisément des analyses d’impact relatives à la protection des données, de la consultation et de l’autorisation préalables, des délégués à la protection des données et des notifications d’une violation des données à caractère personnel. Ce faisant, certaines divergences entre les différentes versions préliminaires du RGPD sur ces points seront évoquées. Enfin, certains éléments qui inciteront les entreprises à se mettre en conformité avec le RGPD seront soulignés.
O novo Regulamento Geral sobre a Proteção de Dados (RGPD) da UE estabelece obrigações e compreende incentivos ligados à elaboração de mecanismos internos de conformidade que não existem na legislação atual. Essas obrigações, tais como, em certos casos, as de designar um responsável pela proteção de dados, de realizar uma análise de impacto relativo à proteção dos dados ou de efetuar uma notificação de uma violação de dados de caráter pessoal, terão um impacto sobre os processos internos como também sobre a organização do pessoal das empresas. Assim, obrigarão estas últimas a se organizarem até a data de entrada em vigor do RGPD em 2018. Este artigo expõe primeiramente o campo de aplicação territorial ampliado do RGPD, antes de discutir a responsabilização aumentada das empresas e mais precisamente das análises de impacto relativas à proteção de dados, da consulta e da autorização prévias, dos responsáveis pela proteção de dados e das notificações de uma violação de dados de caráter pessoal. Durante a exposição, serão evocadas certas divergências entre as diferentes versões preliminares do RGPD sobre esses pontos. Por fim serão sublinhados certos elementos que incentivarão as empresas a se colocarem em conformidade com o RGPD.
新的《欧盟一般数据保护条例》对当前立法中没有的内部合规机制做出了规定(以及部分激励机制)。这些规定,比如某些情况中,规定数据保护官开展数据保护影响评估,或者做出数据违规通知,将影响到公司的内部程序及人事管理,并且要求公司在该条例于2018年生效之前做好调整。本文首先阐述了该条例不断扩大的地域适用范围,然后探讨了不断增加的公司责任,尤其关注数据保护影响评估、事先征询与事先批准机制、数据保护官以及数据违规通知。其中,还会讨论该条例通过之前各种版本关于这个些问题的差异。最后,着重考查了合规激励机制。
Fichier principal
Vignette du fichier
09-RJTUM-50-3_Voss.pdf (557.88 Ko) Télécharger le fichier
Origine : Accord explicite pour ce dépôt
Loading...

Dates et versions

hal-02554182 , version 1 (30-04-2020)

Licence

Copyright (Tous droits réservés)

Identifiants

  • HAL Id : hal-02554182 , version 1

Citer

W. Gregory Voss. Internal Compliance Mechanisms for Firms in the EU General Data Protection Regulation. Revue juridique Thémis de l'Université de Montréal, 2018, 50 (3), pp.783-820. ⟨hal-02554182⟩
53 Consultations
65 Téléchargements

Partager

Gmail Facebook X LinkedIn More