Article 54 du RGPD : Règles relatives à l’établissement de l’autorité de contrôle

Sommaire :

Comprendre l’article 54

Chaque état membre doit, lors de la création de son autorité de contrôle, accompagner celle-ci de lois. Voici l’ensemble des éléments devant être introduits législativement selon le RGPD

  • la création de l’autorité 
  • les conditions de nomination et d’éligibilité des membres 
  • les règles et procédures de nomination 
  • la durée des mandats (ne peut pas être inférieure à 4 ans)
  • le renouvellement des mandats
  • les obligations des membres 
  • le secret professionnel des membres

Un DPO peut être utile pour vous aider à mettre en place certaines de ces mesures. Pour en savoir +, consultez notre article : Comment trouver son DPO ? 

Trouver un DPO
Vous êtes à la recherche d'un "Data protection officer" ?

Article 54 du RGPD

  1. « Chaque État membre prévoit, par la loi, tous les éléments suivants: 

    a) la création de chaque autorité de contrôle; 

    b) les qualifications et les conditions d’éligibilité requises pour être nommé membre de chaque autorité de contrôle; 

    c) les règles et les procédures pour la nomination du ou des membres de chaque autorité de contrôle; 

    d) la durée du mandat du ou des membres de chaque autorité de contrôle, qui ne peut être inférieure à quatre ans, sauf pour le premier mandat après le 24 mai 2016, dont une partie peut être d’une durée plus courte lorsque cela est nécessaire pour protéger l’indépendance de l’autorité de contrôle au moyen d’une procédure de nominations échelonnées; 

    e) le caractère renouvelable ou non du mandat du ou des membres de chaque autorité de contrôle et, si c’est le cas, le nombre de mandats; 

    f) les conditions régissant les obligations du ou des membres et des agents de chaque autorité de contrôle, les interdictions d’activités, d’emplois et d’avantages incompatibles avec celles-ci, y compris après la fin de leur mandat, et les règles régissant la cessation de l’emploi. 

  2. Le ou les membres et les agents de chaque autorité de contrôle sont soumis, conformément au droit de l’Union ou au droit des États membres, au secret professionnel concernant toute information confidentielle dont ils ont eu connaissance dans l’exercice de leurs missions ou de leurs pouvoirs, y compris après la fin de leur mandat. Pendant la durée de leur mandat, ce secret professionnel s’applique en particulier au signalement par des personnes physiques de violations du présent règlement.

Jurisprudence

Aucune jurisprudence sur cet article ! 

Inscrivez-vous à notre newsletter RGPD

👉  Restez informé et soyez averti dès la publication de nouveaux articles.

FAQ : Divorce, droit de la famille

Cette procédure peut conduire à des condamnations sous astreinte et des  amendes allant jusqu’à 20 000 000 € ou 4% du chiffre d’affaires annuel, avec le montant le plus élevé retenu. En outre, la CNIL peut décider de rendre la décision publique ce qui peut être dévastateur.

Cette procédure réservée aux cas peu complexes, mais qui peut être prononcée par un seul membre de la CNIL désigné à cet effet, peut amener à des sanctions de mise en conformité sous astreinte et une amende maximale de 20 000 €