Ce projet de loi a pour objet, conformément aux dispositions de l’article 14 de la Constitution, de soumettre à l’approbation du Conseil National la ratification du protocole d’amendement à la Convention sur la protection des personnes à l’égard du traitement automatisé des données à caractère personnel, dans la mesure où cette ratification entraîne une modification des dispositions législatives existantes.

Cette convention internationale, signée par Monaco le 18 octobre 2018, consacre, en effet, de nouveaux droits au bénéfice des personnes concernées, notamment dans le contexte de prises de décisions fondées sur des algorithmes. Elle consacre également le principe de protection des données dès la phase de conception, ainsi que les principes de proportionnalité et de minimisation des données, et de licéité du traitement.

Au regard des modifications ainsi introduites, la ratification de cette Convention implique la modification de la législation monégasque en vigueur et, plus précisément, de la loi n° 1.165 du 23 décembre 1993 relative à la protection des informations nominatives, modifiée.

Ainsi, ce projet de loi est le préalable nécessaire au vote du projet de loi n° 1054 relative à la protection des données personnelles.

Cette loi a pour objet de permettre l’obtention par Monaco d’une « décision d’adéquation » par la Commission européenne, par laquelle celle-ci reconnaîtrait que la législation monégasque offre aux personnes concernées un niveau de protection équivalent à celui consacré par le droit de l’Union européenne.

Une telle décision simplifierait les transferts de données personnelles de la Principauté avec les pays de l’Union Européenne et faciliterait dès lors le travail de nombreux professionnels de la place monégasque.

Pour ce faire cette loi intègre en droit monégasque trois textes internationaux distincts, à savoir :

. le Protocole d’amendement à la Convention pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel (STCE n°223) du Conseil de l’Europe, aussi appelé Convention 108 révisée, signé par Monaco le 10 octobre 2018 ;

. le Règlement (UE) n°2016/679 du 27 avril 2016, dit Règlement Général de Protection des Données Personnelles (ou RGPD) ;

. la Directive (UE) n°2016/680 du 27 avril 2016 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d’enquêtes et de poursuites en la matière ou d’exécution de sanctions pénales, et à la libre circulation de ces données.

Ainsi, tout comme l’ensemble de ces textes, la loi précise, notamment, les conditions dans lesquelles les données personnelles doivent être collectées par le responsable du traitement, ainsi que les obligations lui incombant. Il définit également les droits que les personnes concernées peuvent exercer auprès du responsable de traitement ou de la future Autorité de Protection des Données Personnelles (APDP), qui remplacera l’actuelle Commission de Contrôle des Informations Nominatives (CCIN).

Le texte définit les missions et les prérogatives de cette future Autorité et précise qu’elle est, à l’instar de la CCIN, une Autorité Administrative Indépendante.

Il prévoit, en outre, de confirmer à la Commission instituée par l’article 16 de la loi n°1.430 portant diverses mesures relatives à la préservation de la sécurité nationale, le soin d’assurer le contrôle des traitements réalisés dans le cadre de la mise en oeuvre des dispositions de ladite loi.

Conformément aux disposition du deuxième alinéa de l’article 14 de la Constitution, le vote du projet de loi a été conditionné au vote préalable du projet de loi n°1053 portant approbation de ratification du protocole d’amendement à la Convention sur la protection des personnes à l’égard du traitement automatisé des données à caractère personnel.