- Texte visé : Texte de la commission sur le projet de loi, après engagement de la procédure accélérée, relatif à la protection des données personnelles (n°490)., n° 592-A0
- Stade de lecture : 1ère lecture (1ère assemblée saisie)
- Examiné par : Assemblée nationale (séance publique)
Après l’alinéa 11, insérer l'alinéa suivant :
« Les responsables de traitements relevant du 1° du II de l’article 8, valablement mis en œuvre antérieurement à la date d’entrée en application du règlement UE n°2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité ne sont pas tenus, pour ces traitements, de recueillir de nouveau le consentement des personnes concernées dans les conditions définies à l’article 7 du même règlement, ni de fournir les informations mentionnées à l’article 12 du même règlement, dans les conditions prévues au même article 12 pour poursuivre la mise en œuvre de leur traitement. »
Le RGPD stipule qu’un traitement fondé sur un consentement donné en vertu de la directive 95/46/CE (considérant 171) n’a pas besoin d’être recueilli de nouveau s’il a été donné de manière conforme aux conditions du RGPD.
Mais, concernant les entreprises dans le domaine de la santé, les consentements recueillis l’ont été sur le fondement d’informations délivrées selon les termes de la précédente directive (dont le champ a été étendu par le RGPD). Ainsi il est nécessaire de savoir si ces dernières auront besoin de recueillir à nouveau le consentement de chaque personne.
Cet amendement permet d’ôter tout doute en admettant que les consentements déjà donnés ne devront pas être recueillis de nouveau.