n°1565 – Loi du 3 décembre 2024 relative à la protection des données personnelles

Consulter ici le chemin de la loi

---

Cette loi a pour objet de permettre l’obtention par Monaco d’une « décision d’adéquation » par la Commission européenne, par laquelle celle-ci reconnaîtrait que la législation monégasque offre aux personnes concernées un niveau de protection équivalent à celui consacré par le droit de l’Union européenne.

Une telle décision simplifierait les transferts de données personnelles de la Principauté avec les pays de l’Union Européenne et faciliterait dès lors le travail de nombreux professionnels de la place monégasque.

Pour ce faire cette loi intègre en droit monégasque trois textes internationaux distincts, à savoir :

. le Protocole d’amendement à la Convention pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel (STCE n°223) du Conseil de l’Europe, aussi appelé Convention 108 révisée, signé par Monaco le 10 octobre 2018 ;

. le Règlement (UE) n°2016/679 du 27 avril 2016, dit Règlement Général de Protection des Données Personnelles (ou RGPD) ;

. la Directive (UE) n°2016/680 du 27 avril 2016 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d’enquêtes et de poursuites en la matière ou d’exécution de sanctions pénales, et à la libre circulation de ces données.

Ainsi, tout comme l’ensemble de ces textes, la loi précise, notamment, les conditions dans lesquelles les données personnelles doivent être collectées par le responsable du traitement, ainsi que les obligations lui incombant. Il définit également les droits que les personnes concernées peuvent exercer auprès du responsable de traitement ou de la future Autorité de Protection des Données Personnelles (APDP), qui remplacera l’actuelle Commission de Contrôle des Informations Nominatives (CCIN).

Le texte définit les missions et les prérogatives de cette future Autorité et précise qu’elle est, à l’instar de la CCIN, une Autorité Administrative Indépendante.

Il prévoit, en outre, de confirmer à la Commission instituée par l’article 16 de la loi n°1.430 portant diverses mesures relatives à la préservation de la sécurité nationale, le soin d’assurer le contrôle des traitements réalisés dans le cadre de la mise en oeuvre des dispositions de ladite loi.

Conformément aux disposition du deuxième alinéa de l’article 14 de la Constitution, le vote du projet de loi a été conditionné au vote préalable du projet de loi n°1053 portant approbation de ratification du protocole d’amendement à la Convention sur la protection des personnes à l’égard du traitement automatisé des données à caractère personnel.

---