Article 75 RGPD : le secrétariat du CEPD expliqué

Le secrétariat prépare les travaux du Comité européen de la protection des données (CEPD), mais il n’adopte pas les décisions à la place de ses membres. L’Art. 75 organise son rattachement, son autorité fonctionnelle et ses tâches. Il faut distinguer le Comité du Contrôleur européen qui assure ce secrétariat.

Un secrétariat fourni par le Contrôleur européen

L’Art. 75(1) prévoit que le Contrôleur européen de la protection des données assure le secrétariat du Comité. Celui-ci accomplit ses tâches sous l’autorité exclusive du président du Comité — paragraphe 2.

Le personnel affecté aux missions du Comité relève d’une structure hiérarchique distincte de celle du personnel chargé des missions propres du Contrôleur européen — paragraphe 3. Le paragraphe 4 prévoit, le cas échéant, un protocole d’accord publié pour mettre en œuvre cette coopération. Source : RGPD, Art. 75(1) à (4).

Cette organisation doit être lue avec l’indépendance du Comité. La mise à disposition du secrétariat ne permet pas de confondre les compétences des deux organismes.

Que fait le secrétariat ?

L’Art. 75(5) prévoit un soutien analytique, administratif et logistique. Le paragraphe 6 précise notamment :

• la gestion courante et les communications entre membres, président et Commission ;
• les relations avec les autres institutions et le public ;
• les moyens électroniques de communication ;
• la traduction des informations utiles ;
• la préparation et le suivi des réunions ;
• la préparation, la rédaction et la publication des textes adoptés par le Comité.

Il ne faut pas transformer la tâche de traduction en promesse que tout document sera immédiatement disponible dans toutes les langues. Le texte vise les informations utiles. Il ne confère pas non plus au secrétariat un pouvoir autonome d’approuver la conformité d’un produit.

Préparer, adopter, notifier : identifier chaque rôle

Nos guides des règles d’adoption et des missions du président complètent cette répartition.

Pour un DPO, la conséquence pratique est simple : conserver le document adopté et sa version, et distinguer cette pièce d’un courriel administratif, d’un projet ou d’une réponse logistique. Une confirmation de réception ne constitue pas une validation juridique du dossier envoyé.

Comprendre la séparation entre moyens partagés et compétences

La mise à disposition de personnel peut prêter à confusion. Un même environnement administratif ne signifie pas que toutes les missions relèvent du même organe. L’Art. 75 distingue précisément le soutien fourni au Comité et les activités propres du Contrôleur européen.

L’autorité exclusive du président, pour les tâches du secrétariat, est une règle fonctionnelle : les travaux destinés au Comité suivent cette chaîne de responsabilité. Le paragraphe 3 complète cette règle en exigeant une structure hiérarchique distincte. Il ne faut donc pas attribuer au Contrôleur, du seul fait qu’il fournit le secrétariat, la décision sur le contenu des actes du Comité.

Réciproquement, la participation d’agents du secrétariat à la rédaction ne permet pas de leur attribuer personnellement la position finale. Le document doit être présenté selon son auteur institutionnel et son statut. C’est particulièrement important dans un support de formation, un avis juridique ou une communication qui cite quelques lignes d’un texte européen.

Le protocole d’accord prévu par l’Art. 75(4), lorsqu’il est établi, a vocation à préciser les modalités de coopération et à être publié. Pour analyser une question concrète de fonctionnement, il faut rechercher le document applicable et sa version. L’article ne permet pas d’inventer le contenu d’un tel accord ou de déduire un pouvoir décisionnel de son seul intitulé.

Du travail préparatoire au document utilisé par l’entreprise

La préparation d’un texte et sa publication sont deux tâches expressément mentionnées par l’Art. 75(6)(g). Entre les deux, l’adoption relève du Comité. Une entreprise qui suit l’évolution d’un sujet doit donc identifier l’état du document qu’elle conserve.

Cette grille est une méthode de travail proposée, pas une procédure du secrétariat. Elle évite notamment qu’un ancien projet continue d’alimenter une clause contractuelle alors qu’une version adoptée a modifié le point en question.

Lorsqu’un texte est actualisé, gardez la référence de la version utilisée pour la décision antérieure et ouvrez une analyse des écarts. Remplacer silencieusement un fichier dans le dossier peut faire perdre la compréhension du raisonnement initial. À l’inverse, conserver une archive n’autorise pas à la présenter comme la position actuelle du Comité.

Traduction : vérifier le sens et la version

Le secrétariat contribue à la traduction des informations utiles. Cette mission facilite le travail dans un ensemble européen, mais elle ne dispense pas le lecteur de vérifier quelle version linguistique et quelle date il utilise.

Pour un DPO francophone, une bonne fiche de lecture indique la langue consultée et la référence du passage retenu. Si une traduction de travail interne est nécessaire, identifiez-la clairement et conservez le texte source. Ne présentez pas une traduction produite par votre équipe ou par un outil comme un document publié par le Comité.

La vérification est particulièrement utile lorsque le document distingue une obligation, une faculté et une recommandation. Une traduction imprécise peut transformer une mesure proposée en exigence universelle ou effacer les conditions d’une exception. Lisez le paragraphe complet, les renvois et les définitions utiles avant d’extraire une phrase pour une procédure.

Une différence apparente entre deux fichiers appelle d’abord un rapprochement de leurs dates et versions. Il peut s’agir de textes adoptés à des étapes différentes. Si le point affecte une décision importante, faites examiner le passage et la portée de la divergence ; le simple choix de la formulation la plus favorable à l’entreprise n’est pas une méthode d’interprétation.

Préparer une contribution exploitable à une consultation

L’Art. 70(4) prévoit que le Comité consulte, le cas échéant, les parties intéressées et leur permet de formuler des observations dans un délai raisonnable. Le soutien du secrétariat aux communications et aux travaux facilite ce processus, sans donner aux contributeurs un droit d’adopter la conclusion finale.

Avant de répondre, relevez le titre exact de la consultation, le texte concerné et les modalités publiées. Une contribution utile identifie le paragraphe discuté, la difficulté précise, les faits nécessaires à sa compréhension et la modification suggérée. Une affirmation générale selon laquelle une mesure serait coûteuse renseigne moins qu’une explication du processus concerné et de ses contraintes.

Séparez les données observées, les hypothèses et votre proposition. Si vous utilisez un exemple fictif pour expliquer un problème, signalez-le. Si vous présentez un retour de pratique, assurez-vous de pouvoir justifier les faits sans exposer inutilement les clients, salariés ou personnes concernées.

Examinez aussi les conditions de publication. L’Art. 70(4) prévoit la mise à disposition des résultats de la consultation, sans préjudice de l’Art. 76. Il serait imprudent de supposer que tout élément transmis restera confidentiel. Préparez la contribution pour le circuit annoncé et vérifiez les modalités adaptées avant de joindre des informations sensibles.

Ce qu’un accusé de réception permet de prouver

Un message confirmant la réception d’un envoi peut établir qu’un document a atteint un service à une certaine date. Son contenu doit être lu précisément : confirme-t-il la réception, la présence d’une pièce, une référence de dossier ou une autre étape ? Il ne démontre pas davantage que ce qu’il indique.

Dans un exemple entièrement fictif, une association professionnelle transmet une contribution sur un projet de lignes directrices et reçoit un message administratif confirmant l’envoi. Elle peut conserver ce message avec sa contribution. Elle ne peut pas en déduire que le Comité approuve les pratiques décrites, qu’il retiendra les propositions ou qu’il délivre une garantie de conformité à ses adhérents.

La bonne trace distingue le document envoyé, la réponse reçue et la conclusion réellement permise. Si une communication externe est préparée, sa formulation devrait porter sur la participation à la consultation et son objet. Une participation ne doit pas devenir une « validation européenne » dans une brochure commerciale.

Accès aux documents et protection des informations

Le soutien à la publication ne signifie pas que tous les documents préparatoires sont librement accessibles. L’article 76 du RGPD prévoit la confidentialité de certains débats lorsque le Comité la juge nécessaire et renvoie au règlement (CE) n°1049/2001 pour l’accès aux documents concernés. Une demande d’accès doit donc être examinée dans ce cadre, avec ses conditions et exceptions.

Pour rechercher une pièce, commencez par une description suffisamment précise : titre ou thème, période, numéro connu et version recherchée. Vérifiez d’abord si le document est déjà publié. Si vous formulez une demande, distinguez-la d’une question générale d’interprétation ou d’une réclamation concernant le traitement de vos données.

Enfin, limitez les informations jointes à ce qui est utile à la démarche. Un exemple technique peut souvent être décrit sans transmettre un fichier nominatif complet. Cette préparation améliore la compréhension de la demande et réduit les copies inutiles, sans prétendre fixer les modalités internes de traitement du secrétariat.

Ce qu’il faut retenir

• Le Contrôleur européen assure le secrétariat du Comité.
• Le secrétariat travaille sous l’autorité exclusive du président pour ces tâches.
• Une structure hiérarchique distincte sépare les missions respectives.
• Préparation, adoption et notification ne relèvent pas du même rôle.

FAQ

Le Comité et le Contrôleur européen sont-ils un seul organisme ?

Non. L’Art. 75 organise une coopération entre eux et distingue les personnels affectés à leurs missions respectives.

Le secrétariat adopte-t-il les décisions contraignantes ?

Il fournit un soutien et participe à la préparation des textes. Leur adoption relève du Comité selon les règles prévues par le RGPD.

Un échange avec le secrétariat valide-t-il la conformité d’une entreprise ?

L’Art. 75 ne crée aucun mécanisme de validation de ce type. Il faut examiner la nature du message et, le cas échéant, l’acte formel auquel il se rapporte.

Recevez nos analyses de conformité dans la newsletter.

Thiébaut Devergranne, docteur en droit, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.