Version en vigueur
Entrée en vigueur : 24 mai 2016

1.   La personne concernée a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de façon similaire.

2.   Le paragraphe 1 ne s'applique pas lorsque la décision:

a)

est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement;

b)

est autorisée par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée; ou

c)

est fondée sur le consentement explicite de la personne concernée.

3.   Dans les cas visés au paragraphe 2, points a) et c), le responsable du traitement met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, au moins du droit de la personne concernée d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

4.   Les décisions visées au paragraphe 2 ne peuvent être fondées sur les catégories particulières de données à caractère personnel visées à l'article 9, paragraphe 1, à moins que l'article 9, paragraphe 2, point a) ou g), ne s'applique et que des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée ne soient en place.

Décisions58


1CNIL, Délibération du 7 juillet 2022, n° SAN-2022-015
Conseil d'État : Rejet

[…] 9. Aux fins d'instruction de ces éléments, la présidente de la Commission a, le 12 avril 2021, désigné Madame Valérie Peugeot en qualité de rapporteure, sur le fondement de l'article 22 de la loi du 6 janvier 1978 modifiée.

 Lire la suite…
  • Formation restreinte·
  • Géolocalisation·
  • Véhicule·
  • Utilisateur·
  • Sociétés·
  • Finalité·
  • Collecte de données·
  • Durée de conservation·
  • Location·
  • Traitement

2CJUE, n° C-180/21, Arrêt de la Cour, VS contre Inspektor v Inspektorata kam Visshia sadeben savet, 8 décembre 2022

[…] L'article 23 du RGPD, intitulé « Limitations », énonce, à son paragraphe 1, que le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement ou le sous-traitant est soumis peuvent, par la voie de mesures législatives, limiter la portée des obligations et des droits prévus aux articles 12 à 22 , lorsqu'une telle limitation respecte l'essence des libertés et des droits fondamentaux et qu'elle constitue une mesure nécessaire et proportionnée dans une société démocratique pour garantir, notamment, certains objectifs importants d'intérêt public général de l'Union ou d'un État membre.

 Lire la suite…
  • Principes, objectifs et missions des traités·
  • Politique intérieure de l'Union européenne·
  • Rapprochement des législations·
  • Mesures de rapprochement·
  • Protection des données·
  • Traitement de données·
  • Directive·
  • Responsable du traitement·
  • Infractions pénales·
  • Finalité

3CJUE, n° C-307/22, Conclusions de l'avocat général de la Cour, 20 avril 2023

[…] « 1. Le responsable du traitement prend des mesures appropriées pour fournir toute information visée aux articles 13 et 14 ainsi que pour procéder à toute communication au titre des articles 15 à 22 et de l'article 34 en ce qui concerne le traitement à la personne concernée d'une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples […]

 Lire la suite…
  • Responsable du traitement·
  • Personne concernée·
  • Protection des données·
  • Dossier médical·
  • Copie·
  • Droit d'accès·
  • Médecin·
  • Caractère·
  • Personnel·
  • Responsable
Testez Doctrine gratuitement
pendant 7 jours
Vous avez déjà un compte ?Connexion

Commentaires87


CMS · 3 avril 2024

En effet, l'article 22 du RGPD encadre les processus de prise de décision entièrement automatisés, lorsqu'elles produisent des effets juridiques ou des effets significatifs. C'est un bon garde-fou contre une utilisation intensive de l'IA dans les relations de travail.

 Lire la suite…

CMS Bureau Francis Lefebvre · 3 avril 2024

En effet, l'article 22 du RGPD encadre les processus de prise de décision entièrement automatisés, lorsqu'elles produisent des effets juridiques ou des effets significatifs. C'est un bon garde-fou contre une utilisation intensive de l'IA dans les relations de travail.

 Lire la suite…

www.garreavocat.com · 15 mars 2024

C'est déjà prévu par l'article 22 du RGPD qui encadre la prise de décision entièrement automatisée. C'est aussi en ligne avec le règlement sur l'Intelligence Artificielle qui entrera en vigueur dans les tout prochains mois, qui impose un principe de transparence et de garantie humaine pour les systèmes d'IA.

 Lire la suite…
Testez Doctrine gratuitement
pendant 7 jours
Vous avez déjà un compte ?Connexion