{"edges":[{"label":"","source":"51","target":"63","id":"807","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"47","target":"22","id":"797","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"33","target":"C86","id":"1053","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"83","target":"40","id":"933","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"56","target":"C126","id":"1124","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"45","target":"C114","id":"1096","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"83","target":"30","id":"923","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"12","target":"19","id":"660","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"49","target":"46","id":"806","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"94","target":"C171","id":"1192","attributes":{},"color":"rgb(76,109,142)","size":1.0},{"label":"","source":"37","target":"39","id":"747","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"28","target":"63","id":"724","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"78","target":"C141","id":"1165","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"64","target":"C140","id":"1144","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"60","target":"C134","id":"1135","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"21","target":"C70","id":"1032","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"28","target":"83","id":"726","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"83","target":"12","id":"907","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"13","target":"C39","id":"1009","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"16","target":"C39","id":"1019","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"04","target":"51","id":"639","attributes":{},"color":"rgb(82,214,115)","size":1.0},{"label":"","source":"42","target":"56","id":"771","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"32","target":"42","id":"734","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"37","target":"09","id":"745","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"95","target":"C173","id":"1193","attributes":{},"color":"rgb(76,109,142)","size":1.0},{"label":"","source":"12","target":"17","id":"658","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"30","target":"09","id":"729","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"64","target":"62","id":"856","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"23","target":"22","id":"706","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"45","target":"C116","id":"1098","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"40","target":"55","id":"757","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"46","target":"45","id":"791","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"68","target":"C139","id":"1155","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"62","target":"55","id":"845","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"09","target":"89","id":"645","attributes":{},"color":"rgb(115,148,214)","size":1.0},{"label":"","source":"58","target":"17","id":"826","attributes":{},"color":"rgb(148,148,115)","size":1.0},{"label":"","source":"14","target":"89","id":"678","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"30","target":"32","id":"731","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"04","target":"C28","id":"976","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"63","target":"C137","id":"1141","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"85","target":"C153","id":"1177","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"42","target":"03","id":"767","attributes":{},"color":"rgb(115,214,82)","size":1.0},{"label":"","source":"55","target":"06","id":"808","attributes":{},"color":"rgb(115,148,181)","size":1.0},{"label":"","source":"70","target":"22","id":"871","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"11","target":"15","id":"647","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"68","target":"C105","id":"1152","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"64","target":"40","id":"850","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"50","target":"C29","id":"1111","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"61","target":"C5","id":"1136","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"35","target":"C94","id":"1065","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"67","target":"C169","id":"1149","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"06","target":"23","id":"641","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"83","target":"34","id":"927","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"71","target":"70","id":"888","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"70","target":"33","id":"872","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"22","target":"C72","id":"1036","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"83","target":"46","id":"939","attributes":{},"color":"rgb(214,115,115)","size":1.0},{"label":"","source":"56","target":"C128","id":"1126","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"43","target":"56","id":"776","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"28","target":"32","id":"716","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"58","target":"43","id":"833","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"83","target":"C149","id":"1170","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"35","target":"C90","id":"1061","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"63","target":"C135","id":"1139","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"02","target":"C17","id":"965","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"46","target":"93","id":"794","attributes":{},"color":"rgb(214,181,82)","size":1.0},{"label":"","source":"06","target":"C44","id":"985","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"42","target":"C100","id":"1080","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"69","target":"C139","id":"1156","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"35","target":"C91","id":"1062","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"70","target":"65","id":"882","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"36","target":"35","id":"743","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"28","target":"40","id":"721","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"77","target":"78","id":"891","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"04","target":"C31","id":"977","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"23","target":"19","id":"703","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"03","target":"C25","id":"973","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"67","target":"64","id":"864","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"83","target":"25","id":"918","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"86","target":"C154","id":"1178","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"47","target":"37","id":"798","attributes":{},"color":"rgb(181,181,82)","size":1.0},{"label":"","source":"83","target":"35","id":"928","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"06","target":"C49","id":"990","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"83","target":"36","id":"929","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"65","target":"C136","id":"1145","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"46","target":"42","id":"790","attributes":{},"color":"rgb(181,181,82)","size":1.0},{"label":"","source":"60","target":"63","id":"840","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"45","target":"C105","id":"1087","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"23","target":"34","id":"707","attributes":{},"color":"rgb(181,148,82)","size":1.0},{"label":"","source":"70","target":"76","id":"884","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"05","target":"89","id":"640","attributes":{},"color":"rgb(115,148,214)","size":1.0},{"label":"","source":"21","target":"06","id":"692","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"36","target":"C96","id":"1070","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"41","target":"57","id":"764","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"10","target":"06","id":"646","attributes":{},"color":"rgb(148,82,214)","size":1.0},{"label":"","source":"15","target":"46","id":"679","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"47","target":"14","id":"796","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"83","target":"58","id":"943","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"58","target":"16","id":"825","attributes":{},"color":"rgb(148,148,115)","size":1.0},{"label":"","source":"57","target":"40","id":"817","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"40","target":"56","id":"758","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"50","target":"C116","id":"1112","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"09","target":"C51","id":"999","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"41","target":"40","id":"763","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"03","target":"C24","id":"972","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"47","target":"74","id":"800","attributes":{},"color":"rgb(214,115,148)","size":1.0},{"label":"","source":"40","target":"C77","id":"1073","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"23","target":"15","id":"699","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"41","target":"63","id":"766","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"25","target":"C78","id":"1044","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"09","target":"C33","id":"997","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"12","target":"16","id":"657","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"01","target":"C9","id":"959","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"28","target":"82","id":"725","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"83","target":"45","id":"938","attributes":{},"color":"rgb(214,115,115)","size":1.0},{"label":"","source":"42","target":"43","id":"768","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"28","target":"43","id":"723","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"66","target":"64","id":"862","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"40","target":"C167","id":"1077","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"83","target":"15","id":"910","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"53","target":"C121","id":"1119","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"02","target":"C14","id":"962","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"02","target":"98","id":"637","attributes":{},"color":"rgb(82,181,148)","size":1.0},{"label":"","source":"23","target":"12","id":"696","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"90","target":"58","id":"951","attributes":{},"color":"rgb(82,214,181)","size":1.0},{"label":"","source":"77","target":"C144","id":"1163","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"06","target":"C41","id":"982","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"83","target":"49","id":"942","attributes":{},"color":"rgb(214,115,115)","size":1.0},{"label":"","source":"31","target":"C120","id":"1049","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"28","target":"93","id":"728","attributes":{},"color":"rgb(181,214,82)","size":1.0},{"label":"","source":"24","target":"C76","id":"1041","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"63","target":"C138","id":"1142","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"17","target":"C65","id":"1023","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"70","target":"93","id":"886","attributes":{},"color":"rgb(214,148,148)","size":1.0},{"label":"","source":"56","target":"C125","id":"1123","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"02","target":"C19","id":"967","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"45","target":"C102","id":"1084","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"21","target":"C73","id":"1033","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"64","target":"43","id":"852","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"89","target":"20","id":"949","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"45","target":"C109","id":"1091","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"89","target":"19","id":"948","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"06","target":"C48","id":"989","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"13","target":"C62","id":"1014","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"78","target":"56","id":"893","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"83","target":"33","id":"926","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"58","target":"35","id":"830","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"33","target":"C88","id":"1055","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"24","target":"C77","id":"1042","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"07","target":"C32","id":"991","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"62","target":"C134","id":"1138","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"39","target":"36","id":"750","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"67","target":"C167","id":"1147","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"58","target":"18","id":"827","attributes":{},"color":"rgb(148,148,115)","size":1.0},{"label":"","source":"35","target":"C72","id":"1058","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"12","target":"21","id":"662","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"57","target":"58","id":"823","attributes":{},"color":"rgb(82,214,148)","size":1.0},{"label":"","source":"56","target":"C131","id":"1128","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"83","target":"17","id":"912","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"40","target":"79","id":"761","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"77","target":"C142","id":"1161","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"92","target":"12","id":"952","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"45","target":"C110","id":"1092","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"43","target":"58","id":"778","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"89","target":"C160","id":"1183","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"57","target":"35","id":"815","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"83","target":"39","id":"932","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"80","target":"79","id":"898","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"66","target":"60","id":"860","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"11","target":"C57","id":"1006","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"42","target":"C77","id":"1078","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"04","target":"C34","id":"978","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"58","target":"46","id":"834","attributes":{},"color":"rgb(148,181,115)","size":1.0},{"label":"","source":"12","target":"14","id":"655","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"23","target":"13","id":"697","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"51","target":"C119","id":"1116","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"64","target":"35","id":"849","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"42","target":"55","id":"770","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"58","target":"C129","id":"1132","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"64","target":"41","id":"851","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"18","target":"C156","id":"1027","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"47","target":"C101","id":"1104","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"45","target":"C103","id":"1085","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"06","target":"C46","id":"987","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"79","target":"77","id":"895","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"12","target":"13","id":"654","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"56","target":"61","id":"812","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"65","target":"64","id":"859","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"33","target":"C85","id":"1052","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"66","target":"65","id":"863","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"84","target":"C151","id":"1176","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"07","target":"C43","id":"993","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"12","target":"11","id":"653","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"34","target":"C87","id":"1057","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"52","target":"C118","id":"1118","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"36","target":"58","id":"744","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"40","target":"24","id":"752","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"69","target":"70","id":"867","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"41","target":"58","id":"765","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"13","target":"49","id":"671","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"78","target":"55","id":"892","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"01","target":"C3","id":"957","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"83","target":"43","id":"936","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"23","target":"C73","id":"1038","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"09","target":"C52","id":"1000","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"16","target":"C59","id":"1020","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"23","target":"05","id":"695","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"93","target":"C167","id":"1190","attributes":{},"color":"rgb(142,142,76)","size":1.0},{"label":"","source":"89","target":"21","id":"950","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"27","target":"09","id":"714","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"45","target":"93","id":"787","attributes":{},"color":"rgb(214,181,82)","size":1.0},{"label":"","source":"14","target":"46","id":"675","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"39","target":"35","id":"749","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"06","target":"C40","id":"981","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"89","target":"C162","id":"1185","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"45","target":"C113","id":"1095","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"43","target":"42","id":"774","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"36","target":"C94","id":"1068","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"06","target":"10","id":"643","attributes":{},"color":"rgb(148,82,214)","size":1.0},{"label":"","source":"84","target":"C148","id":"1173","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"22","target":"C71","id":"1035","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"49","target":"30","id":"804","attributes":{},"color":"rgb(181,181,82)","size":1.0},{"label":"","source":"45","target":"48","id":"785","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"13","target":"46","id":"669","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"45","target":"C115","id":"1097","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"24","target":"42","id":"709","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"38","target":"39","id":"748","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"04","target":"C27","id":"975","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"83","target":"11","id":"906","attributes":{},"color":"rgb(181,82,181)","size":1.0},{"label":"","source":"70","target":"34","id":"873","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"30","target":"C82","id":"1048","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"77","target":"C141","id":"1160","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"28","target":"42","id":"722","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"91","target":"C165","id":"1188","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"83","target":"13","id":"908","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"93","target":"C168","id":"1191","attributes":{},"color":"rgb(142,142,76)","size":1.0},{"label":"","source":"46","target":"C114","id":"1103","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"13","target":"C58","id":"1010","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"24","target":"C74","id":"1039","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"35","target":"10","id":"739","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"68","target":"C124","id":"1153","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"01","target":"C4","id":"958","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"02","target":"C20","id":"968","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"62","target":"66","id":"847","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"20","target":"C156","id":"1030","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"12","target":"22","id":"663","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"58","target":"28","id":"829","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"45","target":"C108","id":"1090","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"20","target":"06","id":"689","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"06","target":"09","id":"642","attributes":{},"color":"rgb(148,82,214)","size":1.0},{"label":"","source":"49","target":"C111","id":"1108","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"45","target":"25","id":"782","attributes":{},"color":"rgb(181,181,82)","size":1.0},{"label":"","source":"89","target":"C161","id":"1184","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"37","target":"C97","id":"1071","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"83","target":"05","id":"901","attributes":{},"color":"rgb(181,82,181)","size":1.0},{"label":"","source":"19","target":"16","id":"686","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"12","target":"18","id":"659","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"22","target":"09","id":"694","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"55","target":"56","id":"809","attributes":{},"color":"rgb(82,214,148)","size":1.0},{"label":"","source":"17","target":"C156","id":"1025","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"83","target":"44","id":"937","attributes":{},"color":"rgb(214,115,115)","size":1.0},{"label":"","source":"58","target":"83","id":"836","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"49","target":"45","id":"805","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"19","target":"18","id":"688","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"83","target":"21","id":"916","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"70","target":"12","id":"869","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"83","target":"42","id":"935","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"67","target":"C168","id":"1148","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"49","target":"C113","id":"1110","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"13","target":"C63","id":"1015","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"60","target":"66","id":"841","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"05","target":"C157","id":"980","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"06","target":"C47","id":"988","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"56","target":"60","id":"811","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"70","target":"40","id":"874","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"70","target":"83","id":"885","attributes":{},"color":"rgb(214,82,181)","size":1.0},{"label":"","source":"80","target":"78","id":"897","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"06","target":"C43","id":"984","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"45","target":"C111","id":"1093","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"26","target":"13","id":"711","attributes":{},"color":"rgb(181,148,82)","size":1.0},{"label":"","source":"36","target":"C37","id":"1067","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"74","target":"65","id":"890","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"57","target":"36","id":"816","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"40","target":"C158","id":"1076","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"17","target":"08","id":"681","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"35","target":"06","id":"737","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"15","target":"C73","id":"1018","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"24","target":"C84","id":"1043","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"26","target":"C79","id":"1045","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"49","target":"14","id":"803","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"59","target":"C129","id":"1133","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"64","target":"65","id":"857","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"46","target":"63","id":"793","attributes":{},"color":"rgb(214,115,148)","size":1.0},{"label":"","source":"83","target":"48","id":"941","attributes":{},"color":"rgb(214,115,115)","size":1.0},{"label":"","source":"70","target":"43","id":"876","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"46","target":"26","id":"788","attributes":{},"color":"rgb(181,181,82)","size":1.0},{"label":"","source":"28","target":"36","id":"720","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"64","target":"61","id":"855","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"47","target":"63","id":"799","attributes":{},"color":"rgb(214,115,148)","size":1.0},{"label":"","source":"58","target":"42","id":"832","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"01","target":"C13","id":"961","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"66","target":"63","id":"861","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"27","target":"10","id":"715","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"59","target":"58","id":"837","attributes":{},"color":"rgb(82,214,148)","size":1.0},{"label":"","source":"69","target":"71","id":"868","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"99","target":"C171","id":"1194","attributes":{},"color":"rgb(76,109,142)","size":1.0},{"label":"","source":"08","target":"C38","id":"994","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"83","target":"16","id":"911","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"49","target":"C112","id":"1109","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"64","target":"47","id":"854","attributes":{},"color":"rgb(214,115,148)","size":1.0},{"label":"","source":"11","target":"16","id":"648","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"35","target":"C89","id":"1060","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"43","target":"93","id":"781","attributes":{},"color":"rgb(181,214,82)","size":1.0},{"label":"","source":"83","target":"C151","id":"1172","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"57","target":"C129","id":"1129","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"20","target":"17","id":"691","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"03","target":"C22","id":"970","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"45","target":"C104","id":"1086","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"13","target":"47","id":"670","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"56","target":"C124","id":"1122","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"23","target":"16","id":"700","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"84","target":"83","id":"944","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"14","target":"49","id":"677","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"18","target":"21","id":"685","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"89","target":"C159","id":"1182","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"70","target":"17","id":"870","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"45","target":"46","id":"783","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"83","target":"37","id":"930","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"33","target":"55","id":"735","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"23","target":"C8","id":"1037","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"43","target":"55","id":"775","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"09","target":"C55","id":"1003","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"89","target":"18","id":"947","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"15","target":"C63","id":"1016","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"34","target":"33","id":"736","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"07","target":"C42","id":"992","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"70","target":"C139","id":"1157","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"89","target":"C158","id":"1181","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"78","target":"77","id":"894","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"83","target":"28","id":"921","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"83","target":"26","id":"919","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"22","target":"C60","id":"1034","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"20","target":"09","id":"690","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"70","target":"47","id":"877","attributes":{},"color":"rgb(214,115,148)","size":1.0},{"label":"","source":"17","target":"06","id":"680","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"32","target":"40","id":"733","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"90","target":"C164","id":"1187","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"38","target":"C97","id":"1072","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"47","target":"93","id":"801","attributes":{},"color":"rgb(214,181,82)","size":1.0},{"label":"","source":"57","target":"46","id":"821","attributes":{},"color":"rgb(148,181,115)","size":1.0},{"label":"","source":"46","target":"C109","id":"1101","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"12","target":"20","id":"661","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"09","target":"C75","id":"1004","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"28","target":"33","id":"717","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"54","target":"C121","id":"1120","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"45","target":"C106","id":"1088","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"18","target":"C67","id":"1026","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"43","target":"C100","id":"1081","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"49","target":"13","id":"802","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"36","target":"C95","id":"1069","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"42","target":"63","id":"773","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"01","target":"C2","id":"956","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"83","target":"38","id":"931","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"46","target":"40","id":"789","attributes":{},"color":"rgb(181,181,82)","size":1.0},{"label":"","source":"06","target":"C45","id":"986","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"27","target":"C80","id":"1046","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"03","target":"C26","id":"974","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"57","target":"28","id":"814","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"56","target":"62","id":"813","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"02","target":"C16","id":"964","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"35","target":"C93","id":"1064","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"24","target":"C75","id":"1040","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"83","target":"C150","id":"1171","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"28","target":"34","id":"718","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"19","target":"17","id":"687","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"08","target":"06","id":"644","attributes":{},"color":"rgb(148,82,214)","size":1.0},{"label":"","source":"23","target":"17","id":"701","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"83","target":"C148","id":"1169","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"80","target":"C142","id":"1168","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"40","target":"C98","id":"1074","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"70","target":"58","id":"880","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"45","target":"C101","id":"1083","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"60","target":"61","id":"838","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"83","target":"09","id":"905","attributes":{},"color":"rgb(181,82,181)","size":1.0},{"label":"","source":"16","target":"C156","id":"1022","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"25","target":"42","id":"710","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"11","target":"18","id":"650","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"70","target":"49","id":"878","attributes":{},"color":"rgb(214,115,148)","size":1.0},{"label":"","source":"46","target":"C108","id":"1100","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"14","target":"47","id":"676","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"71","target":"65","id":"887","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"57","target":"C131","id":"1131","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"20","target":"C68","id":"1029","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"40","target":"93","id":"762","attributes":{},"color":"rgb(181,214,82)","size":1.0},{"label":"","source":"08","target":"C47","id":"995","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"64","target":"46","id":"853","attributes":{},"color":"rgb(214,115,148)","size":1.0},{"label":"","source":"83","target":"20","id":"915","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"83","target":"29","id":"922","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"77","target":"C7","id":"1159","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"28","target":"C81","id":"1047","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"84","target":"C149","id":"1174","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"74","target":"63","id":"889","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"89","target":"C56","id":"1180","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"83","target":"08","id":"904","attributes":{},"color":"rgb(181,82,181)","size":1.0},{"label":"","source":"13","target":"06","id":"666","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"57","target":"42","id":"819","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"75","target":"C140","id":"1158","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"21","target":"C65","id":"1031","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"83","target":"31","id":"924","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"35","target":"68","id":"742","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"56","target":"55","id":"810","attributes":{},"color":"rgb(82,214,148)","size":1.0},{"label":"","source":"35","target":"C84","id":"1059","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"26","target":"14","id":"712","attributes":{},"color":"rgb(181,148,82)","size":1.0},{"label":"","source":"21","target":"89","id":"693","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"45","target":"49","id":"786","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"40","target":"77","id":"760","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"83","target":"27","id":"920","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"77","target":"C145","id":"1164","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"12","target":"C61","id":"1008","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"13","target":"09","id":"667","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"19","target":"C67","id":"1028","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"40","target":"25","id":"753","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"89","target":"16","id":"946","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"12","target":"C58","id":"1007","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"57","target":"80","id":"824","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"47","target":"C108","id":"1105","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"68","target":"C136","id":"1154","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"13","target":"C59","id":"1011","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"67","target":"93","id":"865","attributes":{},"color":"rgb(214,148,148)","size":1.0},{"label":"","source":"48","target":"C115","id":"1107","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"06","target":"C42","id":"983","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"83","target":"18","id":"913","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"35","target":"40","id":"740","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"88","target":"C155","id":"1179","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"16","target":"C65","id":"1021","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"57","target":"41","id":"818","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"79","target":"C145","id":"1167","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"37","target":"10","id":"746","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"70","target":"64","id":"881","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"70","target":"54","id":"879","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"01","target":"C1","id":"955","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"40","target":"41","id":"755","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"43","target":"92","id":"780","attributes":{},"color":"rgb(181,214,82)","size":1.0},{"label":"","source":"68","target":"C77","id":"1151","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"82","target":"79","id":"900","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"12","target":"34","id":"664","attributes":{},"color":"rgb(181,148,82)","size":1.0},{"label":"","source":"83","target":"07","id":"903","attributes":{},"color":"rgb(181,82,181)","size":1.0},{"label":"","source":"55","target":"C122","id":"1121","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"65","target":"60","id":"858","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"57","target":"43","id":"820","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"14","target":"09","id":"673","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"83","target":"47","id":"940","attributes":{},"color":"rgb(214,115,115)","size":1.0},{"label":"","source":"57","target":"C130","id":"1130","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"61","target":"C133","id":"1137","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"51","target":"C118","id":"1115","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"50","target":"C123","id":"1113","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"70","target":"42","id":"875","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"45","target":"47","id":"784","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"83","target":"06","id":"902","attributes":{},"color":"rgb(181,82,181)","size":1.0},{"label":"","source":"11","target":"17","id":"649","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"60","target":"C133","id":"1134","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"83","target":"41","id":"934","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"61","target":"93","id":"844","attributes":{},"color":"rgb(214,148,148)","size":1.0},{"label":"","source":"12","target":"15","id":"656","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"02","target":"C18","id":"966","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"01","target":"C10","id":"960","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"66","target":"C137","id":"1146","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"46","target":"C105","id":"1099","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"43","target":"63","id":"779","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"56","target":"C130","id":"1127","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"35","target":"C92","id":"1063","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"58","target":"40","id":"831","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"11","target":"19","id":"651","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"27","target":"03","id":"713","attributes":{},"color":"rgb(115,214,82)","size":1.0},{"label":"","source":"92","target":"43","id":"953","attributes":{},"color":"rgb(181,214,82)","size":1.0},{"label":"","source":"10","target":"C19","id":"1005","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"45","target":"C107","id":"1089","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"13","target":"C61","id":"1013","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"34","target":"C85","id":"1056","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"24","target":"40","id":"708","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"17","target":"21","id":"683","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"80","target":"77","id":"896","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"04","target":"27","id":"638","attributes":{},"color":"rgb(115,214,82)","size":1.0},{"label":"","source":"09","target":"C54","id":"1002","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"32","target":"C83","id":"1051","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"03","target":"C23","id":"971","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"08","target":"C58","id":"996","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"52","target":"C117","id":"1117","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"40","target":"46","id":"756","attributes":{},"color":"rgb(181,181,82)","size":1.0},{"label":"","source":"33","target":"C87","id":"1054","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"43","target":"57","id":"777","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"23","target":"18","id":"702","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"23","target":"20","id":"704","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"51","target":"C117","id":"1114","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"42","target":"46","id":"769","attributes":{},"color":"rgb(181,181,82)","size":1.0},{"label":"","source":"17","target":"89","id":"684","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"02","target":"C15","id":"963","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"42","target":"58","id":"772","attributes":{},"color":"rgb(115,214,115)","size":1.0},{"label":"","source":"23","target":"14","id":"698","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"17","target":"09","id":"682","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"89","target":"C163","id":"1186","attributes":{},"color":"rgb(76,142,142)","size":1.0},{"label":"","source":"83","target":"19","id":"914","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"28","target":"35","id":"719","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"92","target":"C166","id":"1189","attributes":{},"color":"rgb(142,142,76)","size":1.0},{"label":"","source":"09","target":"C53","id":"1001","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"68","target":"C72","id":"1150","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"35","target":"09","id":"738","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"09","target":"C35","id":"998","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"68","target":"65","id":"866","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"40","target":"C99","id":"1075","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"11","target":"20","id":"652","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"70","target":"66","id":"883","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"77","target":"C143","id":"1162","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"14","target":"06","id":"672","attributes":{},"color":"rgb(181,82,148)","size":1.0},{"label":"","source":"60","target":"62","id":"839","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"35","target":"C95","id":"1066","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"32","target":"C39","id":"1050","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"64","target":"28","id":"848","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"61","target":"66","id":"843","attributes":{},"color":"rgb(214,82,214)","size":1.0},{"label":"","source":"56","target":"C127","id":"1125","attributes":{},"color":"rgb(76,142,109)","size":1.0},{"label":"","source":"05","target":"C50","id":"979","attributes":{},"color":"rgb(109,76,142)","size":1.0},{"label":"","source":"61","target":"55","id":"842","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"46","target":"C110","id":"1102","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"17","target":"C66","id":"1024","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"63","target":"C136","id":"1140","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"83","target":"22","id":"917","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"83","target":"14","id":"909","attributes":{},"color":"rgb(214,82,115)","size":1.0},{"label":"","source":"30","target":"40","id":"732","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"97","target":"45","id":"954","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"64","target":"C139","id":"1143","attributes":{},"color":"rgb(142,76,142)","size":1.0},{"label":"","source":"80","target":"82","id":"899","attributes":{},"color":"rgb(214,82,148)","size":1.0},{"label":"","source":"40","target":"32","id":"754","attributes":{},"color":"rgb(148,214,82)","size":1.0},{"label":"","source":"58","target":"47","id":"835","attributes":{},"color":"rgb(148,181,115)","size":1.0},{"label":"","source":"42","target":"C81","id":"1079","attributes":{},"color":"rgb(109,142,76)","size":1.0},{"label":"","source":"28","target":"84","id":"727","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"13","target":"C60","id":"1012","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"15","target":"C64","id":"1017","attributes":{},"color":"rgb(142,76,76)","size":1.0},{"label":"","source":"89","target":"15","id":"945","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"57","target":"47","id":"822","attributes":{},"color":"rgb(148,181,115)","size":1.0},{"label":"","source":"46","target":"47","id":"792","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"12","target":"92","id":"665","attributes":{},"color":"rgb(214,148,82)","size":1.0},{"label":"","source":"44","target":"C6","id":"1082","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"47","target":"C110","id":"1106","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"47","target":"13","id":"795","attributes":{},"color":"rgb(214,115,82)","size":1.0},{"label":"","source":"23","target":"21","id":"705","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"83","target":"32","id":"925","attributes":{},"color":"rgb(181,148,115)","size":1.0},{"label":"","source":"13","target":"22","id":"668","attributes":{},"color":"rgb(214,82,82)","size":1.0},{"label":"","source":"40","target":"03","id":"751","attributes":{},"color":"rgb(115,214,82)","size":1.0},{"label":"","source":"35","target":"63","id":"741","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"02","target":"C21","id":"969","attributes":{},"color":"rgb(76,142,76)","size":1.0},{"label":"","source":"84","target":"C150","id":"1175","attributes":{},"color":"rgb(142,76,109)","size":1.0},{"label":"","source":"45","target":"C112","id":"1094","attributes":{},"color":"rgb(142,109,76)","size":1.0},{"label":"","source":"30","target":"10","id":"730","attributes":{},"color":"rgb(148,148,148)","size":1.0},{"label":"","source":"62","target":"56","id":"846","attributes":{},"color":"rgb(148,148,181)","size":1.0},{"label":"","source":"40","target":"63","id":"759","attributes":{},"color":"rgb(181,148,148)","size":1.0},{"label":"","source":"58","target":"19","id":"828","attributes":{},"color":"rgb(148,148,115)","size":1.0},{"label":"","source":"78","target":"C147","id":"1166","attributes":{},"color":"rgb(142,76,109)","size":1.0}],"nodes":[{"label":"C125","x":323.1549987792969,"y":367.17864990234375,"id":"C125","attributes":{"Article":" L\u0027autorité chef de file devrait être compétente pour adopter des décisions contraignantes concernant les mesures visant à mettre en oeuvre les pouvoirs qui lui sont conférés conformément au présent règlement. En sa qualité d\u0027autorité chef de file, l\u0027autorité de contrôle devrait associer de près les autorités de contrôle concernées au processus décisionnel et assurer une coordination étroite dans ce cadre. Lorsque qu\u0027il est décidé de rejeter, en tout ou en partie, la réclamation introduite par la personne concernée, cette décision devrait être adoptée par l\u0027autorité de contrôle auprès de laquelle la réclamation a été introduite."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C47","x":242.9459228515625,"y":763.831787109375,"id":"C47","attributes":{"Article":" Les intérêts légitimes d\u0027un responsable du traitement, y compris ceux d\u0027un responsable du traitement à qui les données à caractère personnel peuvent être communiquées, ou d\u0027un tiers peuvent constituer une base juridique pour le traitement, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent, compte tenu des attentes raisonnables des personnes concernées fondées sur leur relation avec le responsable du traitement. Un tel intérêt légitime pourrait, par exemple, exister lorsqu\u0027il existe une relation pertinente et appropriée entre la personne concernée et le responsable du traitement dans des situations telles que celles où la personne concernée est un client du responsable du traitement ou est à son service. En tout état de cause, l\u0027existence d\u0027un intérêt légitime devrait faire l\u0027objet d\u0027une évaluation attentive, notamment afin de déterminer si une personne concernée peut raisonnablement s\u0027attendre, au moment et dans le cadre de la collecte des données à caractère personnel, à ce que celles-ci fassent l\u0027objet d\u0027un traitement à une fin donnée. Les intérêts et droits fondamentaux de la personne concernée pourraient, en particulier, prévaloir sur l\u0027intérêt du responsable du traitement lorsque des données à caractère personnel sont traitées dans des circonstances où les personnes concernées ne s\u0027attendent raisonnablement pas à un traitement ultérieur. Étant donné qu\u0027il appartient au législateur de prévoir par la loi la base juridique pour le traitement des données à caractère personnel par les autorités publiques, cette base juridique ne devrait pas s\u0027appliquer aux traitements effectués par des autorités publiques dans l\u0027accomplissement de leurs missions. Le traitement de données à caractère personnel strictement nécessaire à des fins de prévention de la fraude constitue également un intérêt légitime du responsable du traitement concerné. Le traitement de données à caractère personnel à des fins de prospection commerciale peut être considéré comme étant réalisé pour répondre à un intérêt légitime."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C114","x":543.6466064453125,"y":161.05093383789062,"id":"C114","attributes":{"Article":" En tout état de cause, lorsque la Commission ne s\u0027est pas prononcée sur le caractère adéquat du niveau de protection des données dans un pays tiers, le responsable du traitement ou le sous-traitant devrait adopter des solutions qui garantissent aux personnes concernées des droits opposables et effectifs en ce qui concerne le traitement de leurs données dans l\u0027Union une fois que ces données ont été transférées, de façon à ce que lesdites personnes continuent de bénéficier des droits fondamentaux et des garanties."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 65","x":716.53955078125,"y":234.49383544921875,"id":"65","attributes":{"Intitulé":"Règlement des litiges par le comité","Chapitre":"Coopération et cohérence","Article":"1. En vue d\u0027assurer l\u0027application correcte et cohérente du présent règlement dans les cas d\u0027espèce, le comité adopte une décision contraignante dans les cas suivants:\u003cbr\u003e a) lorsque, dans le cas visé à l\u0027article 60, paragraphe 4, une autorité de contrôle concernée a formulé une objection pertinente et motivée à l\u0027égard d\u0027un projet de décision de l\u0027autorité de contrôle chef de file ou que l\u0027autorité de contrôle chef de file a rejeté une objection au motif qu\u0027elle n\u0027est pas pertinente ou motivée. La décision contraignante concerne toutes les questions qui font l\u0027objet de l\u0027objection pertinente et motivée, notamment celle de savoir s\u0027il y a violation du présent règlement;\u003cbr\u003e b) lorsqu\u0027il existe des points de vue divergents quant à l\u0027autorité de contrôle concernée qui est compétente pour l\u0027établissement principal;\u003cbr\u003e c) lorsqu\u0027une autorité de contrôle compétente ne demande pas l\u0027avis du comité dans les cas visés à l\u0027article 64, paragraphe 1, ou qu\u0027elle ne suit pas l\u0027avis du comité émis en vertu de l\u0027article 64. Dans ce cas, toute autorité de contrôle concernée ou la Commission peut saisir le comité de la question.\u003cbr\u003e2. La décision visée au paragraphe 1 est adoptée à la majorité des deux tiers des membres du comité dans un délai d\u0027un mois à compter de la transmission de la question. Ce délai peut être prolongé d\u0027un mois en fonction de la complexité de la question. La décision visée au paragraphe 1, est motivée et est adressée à l\u0027autorité de contrôle chef de file et à toutes les autorités de contrôle concernées et est contraignante à leur égard.\u003cbr\u003e3. Lorsque le comité n\u0027a pas été en mesure d\u0027adopter une décision dans les délais visés au paragraphe 2, il adopte sa décision, à la majorité simple de ses membres, dans un délai de deux semaines suivant l\u0027expiration du deuxième mois visé au paragraphe 2. En cas d\u0027égalité des voix au sein du comité, la voix de son président est prépondérante.\u003cbr\u003e4. Les autorités de contrôle concernées n\u0027adoptent pas de décision sur la question soumise au comité en vertu du paragraphe 1 lorsque les délais visés aux paragraphes 2 et 3 courent.\u003cbr\u003e5. Le président du comité notifie, dans les meilleurs délais, la décision visée au paragraphe 1 aux autorités de contrôle concernées. Il en informe la Commission. La décision est publiée sur le site internet du comité sans tarder après que l\u0027autorité de contrôle a notifié la décision finale visée au paragraphe 6.\u003cbr\u003e6. L\u0027autorité de contrôle chef de file ou, selon le cas, l\u0027autorité de contrôle auprès de laquelle la réclamation a été introduite adopte sa décision finale sur la base de la décision visée au paragraphe 1 du présent article, dans les meilleurs délais et au plus tard un mois après que le comité a notifié sa décision. L\u0027autorité de contrôle chef de file ou, selon le cas, l\u0027autorité de contrôle auprès de laquelle la réclamation a été introduite informe le comité de la date à laquelle sa décision finale est notifiée, respectivement, au responsable du traitement ou au sous-traitant et à la personne concernée. La décision finale des autorités de contrôle concernées est adoptée aux conditions de l\u0027article 60, paragraphes 7, 8 et 9. La décision finale fait référence à la décision visée au paragraphe 1 du présent article et précise que celle-ci sera publiée sur le site internet du comité conformément au paragraphe 5 du présent article. La décision visée au paragraphe 1 du présent article est jointe à la décision finale.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":12.705883026123047},{"label":"Article 42","x":752.662841796875,"y":527.5482177734375,"id":"42","attributes":{"Intitulé":"Certification","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Les États membres, les autorités de contrôle, le comité et la Commission encouragent, en particulier au niveau de l\u0027Union, la mise en place de mécanismes de certification en matière de protection des données ainsi que de labels et de marques en la matière, aux fins de démontrer que les opérations de traitement effectuées par les responsables du traitement et les sous-traitants respectent le présent règlement. Les besoins spécifiques des micro, petites et moyennes entreprises sont pris en considération.\u003cbr\u003e2. Outre l\u0027application par les responsables du traitement ou les sous-traitants soumis au présent règlement, les mécanismes de certification, les labels ou les marques en matière de protection des données approuvés en vertu du paragraphe 5 du présent article peuvent être établis aux fins de démontrer que des responsables du traitement ou des sous-traitants qui ne sont pas soumis au présent règlement en vertu du l\u0027article 3 fournissent des garanties appropriées dans le cadre des transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale dans les conditions visées à l\u0027article 46, paragraphe 2, point f). Ces responsables du traitement ou sous-traitants prennent l\u0027engagement contraignant et exécutoire, au moyen d\u0027instruments contractuels ou d\u0027autres instruments juridiquement contraignants, d\u0027appliquer ces garanties appropriées, y compris en ce qui concerne les droits des personnes concernées.\u003cbr\u003e3. La certification est volontaire et accessible via un processus transparent.\u003cbr\u003e4. Une certification en vertu du présent article ne diminue par la responsabilité du responsable du traitement ou du sous-traitant quant au respect du présent règlement et est sans préjudice des missions et des pouvoirs des autorités de contrôle qui sont compétentes en vertu de l\u0027article 55 ou 56.\u003cbr\u003e5. Une certification en vertu du présent article est délivrée par les organismes de certification visés à l\u0027article 43 ou par l\u0027autorité de contrôle compétente sur la base des critères approuvés par cette autorité de contrôle compétente en application de l\u0027article 58, paragraphe 3, ou par le comité en application de l\u0027article 63. Lorsque les critères sont approuvés par le comité, cela peut donner lieu à une certification commune, le label européen de protection des données.\u003cbr\u003e6. Le responsable du traitement ou le sous-traitant qui soumet son traitement au mécanisme de certification fournit à l\u0027organisme de certification visé à l\u0027article 43 ou, le cas échéant, à l\u0027autorité de contrôle compétente toutes les informations ainsi que l\u0027accès à ses activités de traitement, qui sont nécessaires pour mener la procédure de certification.\u003cbr\u003e7. La certification est délivrée à un responsable du traitement ou à un sous-traitant pour une durée maximale de trois ans et peut être renouvelée dans les mêmes conditions tant que les exigences applicables continuent d\u0027être satisfaites. La certification est retirée, s\u0027il y a lieu, par les organismes de certification visés à l\u0027article 43 ou par l\u0027autorité de contrôle compétente lorsque les exigences applicables à la certification ne sont pas ou plus satisfaites.\u003cbr\u003e8. Le comité consigne dans un registre tous les mécanismes de certification et les labels ou les marques en matière de protection des données et les met à la disposition du public par tout moyen approprié.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":22.735294342041016},{"label":"Article 28","x":781.2240600585938,"y":612.7035522460938,"id":"28","attributes":{"Intitulé":"Sous-traitant","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Lorsqu\u0027un traitement doit être effectué pour le compte d\u0027un responsable du traitement, celui-ci fait uniquement appel à des sous-traitants qui présentent des garanties suffisantes quant à la mise en oeuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du présent règlement et garantisse la protection des droits de la personne concernée.\u003cbr\u003e2. Le sous-traitant ne recrute pas un autre sous-traitant sans l\u0027autorisation écrite préalable, spécifique ou générale, du responsable du traitement. Dans le cas d\u0027une autorisation écrite générale, le sous-traitant informe le responsable du traitement de tout changement prévu concernant l\u0027ajout ou le remplacement d\u0027autres sous-traitants, donnant ainsi au responsable du traitement la possibilité d\u0027émettre des objections à l\u0027encontre de ces changements.\u003cbr\u003e3. Le traitement par un sous-traitant est régi par un contrat ou un autre acte juridique au titre du droit de l\u0027Union ou du droit d\u0027un État membre, qui lie le sous-traitant à l\u0027égard du responsable du traitement, définit l\u0027objet et la durée du traitement, la nature et la finalité du traitement, le type de données à caractère personnel et les catégories de personnes concernées, et les obligations et les droits du responsable du traitement. Ce contrat ou cet autre acte juridique prévoit, notamment, que le sous-traitant:\u003cbr\u003e a) ne traite les données à caractère personnel que sur instruction documentée du responsable du traitement, y compris en ce qui concerne les transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale, à moins qu\u0027il ne soit tenu d\u0027y procéder en vertu du droit de l\u0027Union ou du droit de l\u0027État membre auquel le sous-traitant est soumis; dans ce cas, le sous-traitant informe le responsable du traitement de cette obligation juridique avant le traitement, sauf si le droit concerné interdit une telle information pour des motifs importants d\u0027intérêt public;\u003cbr\u003e b) veille à ce que les personnes autorisées à traiter les données à caractère personnel s\u0027engagent à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité;\u003cbr\u003e c) prend toutes les mesures requises en vertu de l\u0027article 32;\u003cbr\u003e d) respecte les conditions visées aux paragraphes 2 et 4 pour recruter un autre sous-traitant;\u003cbr\u003e e) tient compte de la nature du traitement, aide le responsable du traitement, par des mesures techniques et organisationnelles appropriées, dans toute la mesure du possible, à s\u0027acquitter de son obligation de donner suite aux demandes dont les personnes concernées le saisissent en vue d\u0027exercer leurs droits prévus au chapitre III;\u003cbr\u003e f) aide le responsable du traitement à garantir le respect des obligations prévues aux articles 32 à 36, compte tenu de la nature du traitement et des informations à la disposition du sous-traitant;\u003cbr\u003e g) selon le choix du responsable du traitement, supprime toutes les données à caractère personnel ou les renvoie au responsable du traitement au terme de la prestation de services relatifs au traitement, et détruit les copies existantes, à moins que le droit de l\u0027Union ou le droit de l\u0027État membre n\u0027exige la conservation des données à caractère personnel; et\u003cbr\u003e h) met à la disposition du responsable du traitement toutes les informations nécessaires pour apporter la preuve du respect des obligations prévues au présent article et pour permettre la réalisation d\u0027audits, y compris des inspections, par le responsable du traitement ou un autre auditeur qu\u0027il a mandaté, et contribuer à ces audits.\u003cbr\u003e En ce qui concerne le point h) du premier alinéa, le sous-traitant informe immédiatement le responsable du traitement si, selon lui, une instruction constitue une violation du présent règlement ou d\u0027autres dispositions du droit de l\u0027Union ou du droit des États membres relatives à la protection des données.\u003cbr\u003e4. Lorsqu\u0027un sous-traitant recrute un autre sous-traitant pour mener des activités de traitement spécifiques pour le compte du responsable du traitement, les mêmes obligations en matière de protection de données que celles fixées dans le contrat ou un autre acte juridique entre le responsable du traitement et le sous-traitant conformément au paragraphe 3, sont imposées à cet autre sous-traitant par contrat ou au moyen d\u0027un autre acte juridique au titre du droit de l\u0027Union ou du droit d\u0027un État membre, en particulier pour ce qui est de présenter des garanties suffisantes quant à la mise en oeuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du présent règlement. Lorsque cet autre sous-traitant ne remplit pas ses obligations en matière de protection des données, le sous-traitant initial demeure pleinement responsable devant le responsable du traitement de l\u0027exécution par l\u0027autre sous-traitant de ses obligations.\u003cbr\u003e5. L\u0027application, par un sous-traitant, d\u0027un code de conduite approuvé comme le prévoit l\u0027article 40 ou d\u0027un mécanisme de certification approuvé comme le prévoit l\u0027article 42 peut servir d\u0027élément attestant de l\u0027existence des garanties suffisantes conformément aux paragraphes 1 et 4 du présent article.\u003cbr\u003e6. Sans préjudice d\u0027un contrat particulier entre le responsable du traitement et le sous-traitant, le contrat ou l\u0027autre acte juridique visé aux paragraphes 3 et 4 du présent article peut être fondé, en tout ou en partie, sur les clauses contractuelles types visées aux paragraphes 7 et 8 du présent article, y compris lorsqu\u0027elles font partie d\u0027une certification délivrée au responsable du traitement ou au sous-traitant en vertu des articles 42 et 43.\u003cbr\u003e7. La Commission peut établir des clauses contractuelles types pour les questions visées aux paragraphes 3 et 4 du présent article et conformément à la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2.\u003cbr\u003e8. Une autorité de contrôle peut adopter des clauses contractuelles types pour les questions visées aux paragraphes 3 et 4 du présent article et conformément au mécanisme de contrôle de la cohérence visé à l\u0027article 63.\u003cbr\u003e9. Le contrat ou l\u0027autre acte juridique visé aux paragraphes 3 et 4 se présente sous une forme écrite, y compris en format électronique.\u003cbr\u003e10. Sans préjudice des articles 82, 83 et 84, si, en violation du présent règlement, un sous-traitant détermine les finalités et les moyens du traitement, il est considéré comme un responsable du traitement pour ce qui concerne ce traitement.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":20.911766052246094},{"label":"C148","x":919.1315307617188,"y":788.9446411132812,"id":"C148","attributes":{"Article":" Afin de renforcer l\u0027application des règles du présent règlement, des sanctions y compris des amendes administratives devraient être infligées pour toute violation du présent règlement, en complément ou à la place des mesures appropriées imposées par l\u0027autorité de contrôle en vertu du présent règlement. En cas de violation mineure ou si l\u0027amende susceptible d\u0027être imposée constitue une charge disproportionnée pour une personne physique, un rappel à l\u0027ordre peut être adressé plutôt qu\u0027une amende. Il convient toutefois de tenir dûment compte de la nature, de la gravité et de la durée de la violation, du caractère intentionnel de la violation et des mesures prises pour atténuer le dommage subi, du degré de responsabilité ou de toute violation pertinente commise précédemment, de la manière dont l\u0027autorité de contrôle a eu connaissance de la violation, du respect des mesures ordonnées à l\u0027encontre du responsable du traitement ou du sous-traitant, de l\u0027application d\u0027un code de conduite, et de toute autre circonstance aggravante ou atténuante. L\u0027application de sanctions y compris d\u0027amendes administratives devrait faire l\u0027objet de garanties procédurales appropriées conformément aux principes généraux du droit de l\u0027Union et de la Charte, y compris le droit à une protection juridictionnelle effective et à une procédure régulière."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C70","x":594.518798828125,"y":1068.52490234375,"id":"C70","attributes":{"Article":" Lorsque des données à caractère personnel sont traitées à des fins de prospection, la personne concernée devrait avoir le droit, à tout moment et sans frais, de s\u0027opposer à ce traitement, y compris le profilage dans la mesure où il est lié à une telle prospection, qu\u0027il s\u0027agisse d\u0027un traitement initial ou ultérieur. Ce droit devrait être explicitement porté à l\u0027attention de la personne concernée et présenté clairement et séparément de toute autre information."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C171","x":959.004150390625,"y":1002.00146484375,"id":"C171","attributes":{"Article":" La directive 95/46/CE devrait être abrogée par le présent règlement. Les traitements déjà en cours à la date d\u0027application du présent règlement devraient être mis en conformité avec celui-ci dans un délai de deux ans après son entrée en vigueur. Lorsque le traitement est fondé sur un consentement en vertu de la directive 95/46/CE, il n\u0027est pas nécessaire que la personne concernée donne à nouveau son consentement si la manière dont le consentement a été donné est conforme aux conditions énoncées dans le présent règlement, de manière à ce que le responsable du traitement puisse poursuivre le traitement après la date d\u0027application du présent règlement. Les décisions de la Commission qui ont été adoptées et les autorisations qui ont été accordées par les autorités de contrôle sur le fondement de la directive 95/46/CE demeurent en vigueur jusqu\u0027à ce qu\u0027elles soient modifiées, remplacées ou abrogées."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C95","x":1028.0396728515625,"y":633.701416015625,"id":"C95","attributes":{"Article":" Le sous-traitant devrait aider le responsable du traitement, si nécessaire et sur demande, à assurer le respect des obligations découlant de la réalisation des analyses d\u0027impact relatives à la protection des données et de la consultation préalable de l\u0027autorité de contrôle."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C163","x":798.3594360351562,"y":1028.52685546875,"id":"C163","attributes":{"Article":" Les informations confidentielles que les autorités statistiques de l\u0027Union et des États membres recueillent pour élaborer des statistiques officielles européennes et nationales devraient être protégées. Les statistiques européennes devraient être mises au point, élaborées et diffusées conformément aux principes statistiques énoncés à l\u0027article 338, paragraphe 2, du traité sur le fonctionnement de l\u0027Union européenne, et les statistiques nationales devraient également respecter le droit des États membres. Le règlement (CE) nş 223/2009 du Parlement européen et du Conseil1 contient d\u0027autres dispositions particulières relatives aux statistiques européennes couvertes par le secret."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 2","x":1007.4130859375,"y":328.9237365722656,"id":"02","attributes":{"Intitulé":"Champ d\u0027application matériel","Chapitre":"Dispositions générales","Article":"1. Le présent règlement s\u0027applique au traitement de données à caractère personnel, automatisé en tout ou en partie, ainsi qu\u0027au traitement non automatisé de données à caractère personnel contenues ou appelées à figurer dans un fichier.\u003cbr\u003e2. Le présent règlement ne s\u0027applique pas au traitement de données à caractère personnel effectué:\u003cbr\u003e a) dans le cadre d\u0027une activité qui ne relève pas du champ d\u0027application du droit de l\u0027Union;\u003cbr\u003e b) par les États membres dans le cadre d\u0027activités qui relèvent du champ d\u0027application du chapitre 2 du titre V du traité sur l\u0027Union européenne;\u003cbr\u003e c) par une personne physique dans le cadre d\u0027une activité strictement personnelle ou domestique;\u003cbr\u003e d) par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d\u0027enquêtes et de poursuites en la matière ou d\u0027exécution de sanctions pénales, y compris la protection contre des menaces pour la sécurité publique et la prévention de telles menaces.\u003cbr\u003e3. Le règlement (CE) nº 45/2001 s\u0027applique au traitement des données à caractère personnel par les institutions, organes et organismes de l\u0027Union. Le règlement (CE) nº 45/2001 et les autres actes juridiques de l\u0027Union applicables audit traitement des données à caractère personnel sont adaptés aux principes et aux règles du présent règlement conformément à l\u0027article 98.\u003cbr\u003e4. Le présent règlement s\u0027applique sans préjudice de la directive 2000/31/CE, et notamment de ses articles 12 à 15 relatifs à la responsabilité des prestataires de services intermédiaires.\u003cbr\u003e"},"color":"rgb(82,214,82)","size":12.705883026123047},{"label":"C5","x":892.8280639648438,"y":215.04754638671875,"id":"C5","attributes":{"Article":" L\u0027intégration économique et sociale résultant du fonctionnement du marché intérieur a conduit à une augmentation substantielle des flux transfrontaliers de données à caractère personnel. Les échanges de données à caractère personnel entre acteurs publics et privés, y compris les personnes physiques, les associations et les entreprises, se sont intensifiés dans l\u0027ensemble de l\u0027Union. Le droit de l\u0027Union appelle les autorités nationales des États membres à coopérer et à échanger des données à caractère personnel, afin d\u0027être en mesure de remplir leurs missions ou d\u0027accomplir des tâches pour le compte d\u0027une autorité d\u0027un autre État membre."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C90","x":1090.1163330078125,"y":610.5772705078125,"id":"C90","attributes":{"Article":" Dans de tels cas, une analyse d\u0027impact relative à la protection des données devrait être effectuée par le responsable du traitement, préalablement au traitement, en vue d\u0027évaluer la probabilité et la gravité particulières du risque élevé, compte tenu de la nature, de la portée, du contexte et des finalités du traitement et des sources du risque. Cette analyse d\u0027impact devrait comprendre, notamment, les mesures, garanties et mécanismes envisagés pour atténuer ce risque, assurer la protection des données à caractère personnel et démontrer le respect du présent règlement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 1","x":115.6218490600586,"y":597.5499267578125,"id":"01","attributes":{"Intitulé":"Objet et objectifs","Chapitre":"Dispositions générales","Article":"1. Le présent règlement établit des règles relatives à la protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel et des règles relatives à la libre circulation de ces données.\u003cbr\u003e2. Le présent règlement protège les libertés et droits fondamentaux des personnes physiques, et en particulier leur droit à la protection des données à caractère personnel.\u003cbr\u003e3. La libre circulation des données à caractère personnel au sein de l\u0027Union n\u0027est ni limitée ni interdite pour des motifs liés à la protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel.\u003cbr\u003e"},"color":"rgb(82,214,82)","size":10.882352828979492},{"label":"Article 7","x":508.7189636230469,"y":1020.8112182617188,"id":"07","attributes":{"Intitulé":"Conditions applicables au consentement","Chapitre":"Principes","Article":"1. Dans les cas où le traitement repose sur le consentement, le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement au traitement de données à caractère personnel la concernant.\u003cbr\u003e2. Si le consentement de la personne concernée est donné dans le cadre d\u0027une déclaration écrite qui concerne également d\u0027autres questions, la demande de consentement est présentée sous une forme qui la distingue clairement de ces autres questions, sous une forme compréhensible et aisément accessible, et formulée en des termes clairs et simples. Aucune partie de cette déclaration qui constitue une violation du présent règlement n\u0027est contraignante.\u003cbr\u003e3. La personne concernée a le droit de retirer son consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. La personne concernée en est informée avant de donner son consentement. Il est aussi simple de retirer son consentement que de le donner.\u003cbr\u003e4. Au moment de déterminer si le consentement est donné librement, il y a lieu de tenir le plus grand compte de la question de savoir, entre autres, si l\u0027exécution d\u0027un contrat, y compris la fourniture d\u0027un service, est subordonnée au consentement au traitement de donnés à caractère personnel qui n\u0027est pas nécessaire à l\u0027exécution dudit contrat.\u003cbr\u003e"},"color":"rgb(148,82,214)","size":8.147058486938477},{"label":"C32","x":620.5521850585938,"y":1117.1607666015625,"id":"C32","attributes":{"Article":" Le consentement devrait être donné par un acte positif clair par lequel la personne concernée manifeste de façon libre, spécifique, éclairée et univoque son accord au traitement des données à caractère personnel la concernant, par exemple au moyen d\u0027une déclaration écrite, y compris par voie électronique, ou d\u0027une déclaration orale. Cela pourrait se faire notamment en cochant une case lors de la consultation d\u0027un site internet, en optant pour certains paramètres techniques pour des services de la société de l\u0027information ou au moyen d\u0027une autre déclaration ou d\u0027un autre comportement indiquant clairement dans ce contexte que la personne concernée accepte le traitement proposé de ses données à caractère personnel. Il ne saurait dès lors y avoir de consentement en cas de silence, de cases cochées par défaut ou d\u0027inactivité. Le consentement donné devrait valoir pour toutes les activités de traitement ayant la ou les mêmes finalités. Lorsque le traitement a plusieurs finalités, le consentement devrait être donné pour l\u0027ensemble d\u0027entre elles. Si le consentement de la personne concernée est donné à la suite d\u0027une demande introduite par voie électronique, cette demande doit être claire et concise et ne doit pas inutilement perturber l\u0027utilisation du service pour lequel il est accordé."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C35","x":190.2149658203125,"y":848.1705932617188,"id":"C35","attributes":{"Article":" Les données à caractère personnel concernant la santé devraient comprendre l\u0027ensemble des données se rapportant à l\u0027état de santé d\u0027une personne concernée qui révèlent des informations sur l\u0027état de santé physique ou mentale passé, présent ou futur de la personne concernée. Cela comprend des informations sur la personne physique collectées lors de l\u0027inscription de cette personne physique en vue de bénéficier de services de soins de santé ou lors de la prestation de ces services au sens de la directive 2011/24/UE du Parlement européen et du Conseil1 au bénéfice de cette personne physique; un numéro, un symbole ou un élément spécifique attribué à une personne physique pour l\u0027identifier de manière unique à des fins de santé; des informations obtenues lors du test ou de l\u0027examen d\u0027une partie du corps ou d\u0027une substance corporelle, y compris à partir de données génétiques et d\u0027échantillons biologiques; et toute information concernant, par exemple, une maladie, un handicap, un risque de maladie, les antécédents médicaux, un traitement clinique ou l\u0027état physiologique ou biomédical de la personne concernée, indépendamment de sa source, qu\u0027elle provienne par exemple d\u0027un médecin ou d\u0027un autre professionnel de la santé, d\u0027un hôpital, d\u0027un dispositif médical ou d\u0027un test de diagnostic in vitro."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C68","x":256.72381591796875,"y":929.1414184570312,"id":"C68","attributes":{"Article":" Pour renforcer encore le contrôle qu\u0027elles exercent sur leurs propres données, les personnes concernées devraient aussi avoir le droit, lorsque des données à caractère personnel font l\u0027objet d\u0027un traitement automatisé, de recevoir les données à caractère personnel les concernant, qu\u0027elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé, lisible par machine et interopérable, et de les transmettre à un autre responsable du traitement. Il y a lieu d\u0027encourager les responsables du traitement à mettre au point des formats interopérables permettant la portabilité des données. Ce droit devrait s\u0027appliquer lorsque la personne concernée a fourni les données à caractère personnel sur la base de son consentement ou lorsque le traitement est nécessaire pour l\u0027exécution d\u0027un contrat. Il ne devrait pas s\u0027appliquer lorsque le traitement est fondé sur un motif légal autre que le consentement ou l\u0027exécution d\u0027un contrat. De par sa nature même, ce droit ne devrait pas être exercé à l\u0027encontre de responsables du traitement qui traitent des données à caractère personnel dans l\u0027exercice de leurs missions publiques. Il ne devrait dès lors pas s\u0027appliquer lorsque le traitement des données à caractère personnel est nécessaire au respect d\u0027une obligation légale à laquelle le responsable du traitement est soumis ou à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement. Le droit de la personne concernée de transmettre ou de recevoir des données à caractère personnel la concernant ne devrait pas créer, pour les responsables du traitement, d\u0027obligation d\u0027adopter ou de maintenir des systèmes de traitement qui sont techniquement compatibles. Lorsque, dans un ensemble de données à caractère personnel, plusieurs personnes sont concernées, le droit de recevoir les données à caractère personnel devrait s\u0027entendre sans préjudice des droits et libertés des autres personnes concernées conformément au présent règlement. De plus, ce droit ne devrait pas porter atteinte au droit de la personne concernée d\u0027obtenir l\u0027effacement de données à caractère personnel ni aux limitations de ce droit comme le prévoit le présent règlement et il ne devrait pas, notamment, entraîner l\u0027effacement de données à caractère personnel relatives à la personne concernée qui ont été fournies par celle-ci pour l\u0027exécution d\u0027un contrat, dans la mesure où et aussi longtemps que ces données à caractère personnel sont nécessaires à l\u0027exécution de ce contrat. Lorsque c\u0027est techniquement possible, la personne concernée devrait avoir le droit d\u0027obtenir que les données soient transmises directement d\u0027un responsable du traitement à un autre."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C137","x":804.266845703125,"y":174.98101806640625,"id":"C137","attributes":{"Article":" Il peut être nécessaire d\u0027intervenir en urgence pour protéger les droits et libertés des personnes concernées, en particulier lorsque le danger existe que l\u0027exercice du droit d\u0027une personne concernée pourrait être considérablement entravé. En conséquence, une autorité de contrôle devrait pouvoir adopter, sur son territoire, des mesures provisoires dûment justifiées et d\u0027une durée de validité déterminée qui ne devrait pas excéder trois mois."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C158","x":837.8814086914062,"y":849.8010864257812,"id":"C158","attributes":{"Article":" Lorsque les données à caractère personnel sont traitées à des fins archivistiques, le présent règlement devrait également s\u0027appliquer à ce traitement, étant entendu qu\u0027il ne devrait pas s\u0027appliquer aux des personnes décédées. Les autorités publiques ou les organismes publics ou privés qui conservent des archives dans l\u0027intérêt public devraient être des services qui, en vertu du droit de l\u0027Union ou du droit d\u0027un État membre, ont l\u0027obligation légale de collecter, de conserver, d\u0027évaluer, d\u0027organiser, de décrire, de communiquer, de mettre en valeur, de diffuser des archives qui sont à conserver à titre définitif dans l\u0027intérêt public général et d\u0027y donner accès. Les États membres devraient également être autorisés à prévoir un traitement ultérieur des données à caractère personnel à des fins archivistiques, par exemple en vue de fournir des informations précises relatives au comportement politique sous les régimes des anciens États totalitaires, aux génocides, aux crimes contre l\u0027humanité, notamment l\u0027Holocauste, ou aux crimes de guerre."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C62","x":204.29916381835938,"y":510.731201171875,"id":"C62","attributes":{"Article":" Toutefois, il n\u0027est pas nécessaire d\u0027imposer l\u0027obligation de fournir des informations lorsque la personne concernée dispose déjà de ces informations, lorsque l\u0027enregistrement ou la communication des données à caractère personnel est expressément prévu par la loi ou lorsque la communication d\u0027informations à la personne concernée se révèle impossible ou exigerait des efforts disproportionnés. Tel pourrait être le cas, notamment, lorsqu\u0027il s\u0027agit d\u0027un traitement à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques. À cet égard, devraient être pris en considération le nombre de personnes concernées, l\u0027ancienneté des données, ainsi que les garanties appropriées éventuelles adoptées."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C50","x":999.0875244140625,"y":940.0263671875,"id":"C50","attributes":{"Article":" Le traitement de données à caractère personnel pour d\u0027autres finalités que celles pour lesquelles les données à caractère personnel ont été collectées initialement ne devrait être autorisé que s\u0027il est compatible avec les finalités pour lesquelles les données à caractère personnel ont été collectées initialement. Dans ce cas, aucune base juridique distincte de celle qui a permis la collecte des données à caractère personnel n\u0027est requise. Si le traitement est nécessaire à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement, le droit de l\u0027Union ou le droit d\u0027un État membre peut déterminer et préciser les missions et les finalités pour lesquelles le traitement ultérieur devrait être considéré comme compatible et licite. Le traitement ultérieur à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques devrait être considéré comme une opération de traitement licite compatible. La base juridique prévue par le droit de l\u0027Union ou le droit d\u0027un État membre en ce qui concerne le traitement de données à caractère personnel peut également constituer la base juridique pour un traitement ultérieur. Afin d\u0027établir si les finalités d\u0027un traitement ultérieur sont compatibles avec celles pour lesquelles les données à caractère personnel ont été collectées initialement, le responsable du traitement, après avoir respecté toutes les exigences liées à la licéité du traitement initial, devrait tenir compte, entre autres: de tout lien entre ces finalités et les finalités du traitement ultérieur prévu; du contexte dans lequel les données à caractère personnel ont été collectées, en particulier les attentes raisonnables des personnes concernées, en fonction de leur relation avec le responsable du traitement, quant à l\u0027utilisation ultérieure desdites données; la nature des données à caractère personnel; les conséquences pour les personnes concernées du traitement ultérieur prévu; et l\u0027existence de garanties appropriées à la fois dans le cadre du traitement initial et du traitement ultérieur prévu. Lorsque la personne concernée a donné son consentement ou que le traitement est fondé sur le droit de l\u0027Union ou le droit d\u0027un État membre qui constitue une mesure nécessaire et proportionnée dans une société démocratique pour garantir, en particulier, d\u0027importants objectifs d\u0027intérêt public général, le responsable du traitement devrait être autorisé à effectuer un traitement ultérieur des données à caractère personnel indépendamment de la compatibilité des finalités. En tout état de cause, l\u0027application des principes énoncés dans le présent règlement et, en particulier, l\u0027information de la personne concernée au sujet de ces autres finalités et de ses droits, y compris le droit de s\u0027opposer au traitement, devraient être assurées. Le fait, pour le responsable du traitement, de révéler l\u0027existence d\u0027éventuelles infractions pénales ou de menaces pour la sécurité publique et de transmettre à une autorité compétente les données à caractère personnel concernées dans des cas individuels ou dans plusieurs cas relatifs à une même infraction pénale ou à des mêmes menaces pour la sécurité publique devrait être considéré comme relevant de l\u0027intérêt légitime du responsable du traitement. Néanmoins, cette transmission dans l\u0027intérêt légitime du responsable du traitement ou le traitement ultérieur des données à caractère personnel devrait être interdit lorsque le traitement est incompatible avec une obligation de confidentialité légale, professionnelle ou toute autre obligation de confidentialité contraignante."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 50","x":1089.4771728515625,"y":444.5560302734375,"id":"50","attributes":{"Intitulé":"Coopération internationale dans le domaine de la protection des données à caractère personnel","Chapitre":"Transfert de données","Article":"La Commission et les autorités de contrôle prennent, à l\u0027égard des pays tiers et des internationales, les mesures appropriées pour:\u003cbr\u003ea) élaborer des mécanismes de coopération internationale destinés à faciliter l\u0027application effective de la législation relative à la protection des données à caractère personnel;\u003cbr\u003eb) se prêter mutuellement assistance sur le plan international dans l\u0027application de la législation relative à la protection des données à caractère personnel, y compris par la notification, la transmission des réclamations, l\u0027entraide pour les enquêtes et l\u0027échange d\u0027informations, sous réserve de garanties appropriées pour la protection des données à caractère personnel et d\u0027autres libertés et droits fondamentaux;\u003cbr\u003ec) associer les parties prenantes intéressées aux discussions et activités visant à développer la coopération internationale dans le domaine de l\u0027application de la législation relative à la protection des données à caractère personnel;\u003cbr\u003ed) favoriser l\u0027échange et la documentation de la législation et des pratiques en matière de protection des données à caractère personnel, y compris en ce qui concerne les conflits de compétence avec des pays tiers.\u003cbr\u003e"},"color":"rgb(214,148,82)","size":7.235294342041016},{"label":"Article 29","x":956.0552368164062,"y":679.1777954101562,"id":"29","attributes":{"Intitulé":"Traitement effectué sous l\u0027autorité du responsable du traitement ou du sous-traitant","Chapitre":"Responsable du traitement et sous-traitant","Article":"Le sous-traitant et toute personne agissant sous l\u0027autorité du responsable du traitement ou sous du sous-traitant, qui a accès à des données à caractère personnel, ne peut pas traiter ces données, excepté sur instruction du responsable du traitement, à moins d\u0027y être obligé par le droit de l\u0027 ou le droit d\u0027un État membre.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":5.411764621734619},{"label":"C69","x":474.0262451171875,"y":1109.9349365234375,"id":"C69","attributes":{"Article":" Lorsque des données à caractère personnel pourraient être traitées de manière licite parce que le traitement est nécessaire à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement, ou en raison des intérêts légitimes du responsable du traitement ou d\u0027un tiers, les personnes concernées devraient néanmoins avoir le droit de s\u0027opposer au traitement de toute donnée à caractère personnel en rapport avec leur situation particulière. Il devrait incomber au responsable du traitement de prouver que ses intérêts légitimes impérieux prévalent sur les intérêts ou les libertés et droits fondamentaux de la personne concernée. (70) Lorsque des données à caractère personnel sont traitées à des fins de prospection, la personne concernée devrait avoir le droit, à tout moment et sans frais, de s\u0027opposer à ce traitement, y compris le profilage dans la mesure où il est lié à une telle prospection, qu\u0027il s\u0027agisse d\u0027un traitement initial ou ultérieur. Ce droit devrait être explicitement porté à l\u0027attention de la personne concernée et présenté clairement et séparément de toute autre information."},"color":"rgb(70,70,70)","size":10.0},{"label":"C99","x":1052.934326171875,"y":740.3408203125,"id":"C99","attributes":{"Article":" Lors de l\u0027élaboration d\u0027un code de conduite, ou lors de sa modification ou prorogation, les associations et autres organismes représentant des catégories de responsables du traitement ou de sous-traitants devraient consulter les parties intéressées, y compris les personnes concernées lorsque cela est possible, et tenir compte des contributions transmises et des opinions exprimées à la suite de ces consultations."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 34","x":742.2146606445312,"y":781.8513793945312,"id":"34","attributes":{"Intitulé":"Communication à la personne concernée d\u0027une violation de données à caractère personnel","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Lorsqu\u0027une violation de données à caractère personnel est susceptible d\u0027engendrer un risque élevé pour les droits et libertés d\u0027une personne physique, le responsable du traitement communique la violation de données à caractère personnel à la personne concernée dans les meilleurs délais.\u003cbr\u003e2. La communication à la personne concernée visée au paragraphe 1 du présent article décrit, en des termes clairs et simples, la nature de la violation de données à caractère personnel et contient au moins les informations et recommandations prévues à l\u0027article 33, paragraphe 3, points b), c) et d).\u003cbr\u003e3. La communication à la personne concernée visée au paragraphe 1 n\u0027est pas nécessaire si l\u0027une ou l\u0027autre des conditions suivantes est remplie:\u003cbr\u003e a) le responsable du traitement a mis en oeuvre les mesures de protection techniques et organisationnelles appropriées et ces dernières ont été appliquées aux données à caractère personnel affectées par ladite violation, en particulier les mesures qui rendent les données à caractère personnel incompréhensibles pour toute personne qui n\u0027est pas autorisée à y avoir accès, telles que le chiffrement;\u003cbr\u003e b) le responsable du traitement a pris des mesures ultérieures qui garantissent que le risque élevé pour les droits et libertés des personnes concernées visé au paragraphe 1 n\u0027est plus susceptible de se matérialiser;\u003cbr\u003e c) elle exigerait des efforts disproportionnés. Dans ce cas, il est plutôt procédé à une communication publique ou à une mesure similaire permettant aux personnes concernées d\u0027être informées de manière tout aussi efficace.\u003cbr\u003e4. Si le responsable du traitement n\u0027a pas déjà communiqué à la personne concernée la violation de données à caractère personnel la concernant, l\u0027autorité de contrôle peut, après avoir examiné si cette violation de données à caractère personnel est susceptible d\u0027engendrer un risque élevé, exiger du responsable du traitement qu\u0027il procède à cette communication ou décider que l\u0027une ou l\u0027autre des conditions visées au paragraphe 3 est remplie.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":11.79411792755127},{"label":"C73","x":437.8204345703125,"y":914.5758666992188,"id":"C73","attributes":{"Article":" Des limitations à certains principes spécifiques ainsi qu\u0027au droit à l\u0027information, au droit d\u0027accès aux données à caractère personnel, et au droit de rectification ou d\u0027effacement de ces données, ou au droit à la portabilité des données, au droit d\u0027opposition, aux décisions fondées sur le profilage, ainsi qu\u0027à la communication d\u0027une violation de données à caractère personnel à une personne concernée, et à certaines obligations connexes des responsables du traitement peuvent être imposées par le droit de l\u0027Union ou le droit d\u0027un État membre, dans la mesure nécessaire et proportionnée dans une société démocratique pour garantir la sécurité publique, y compris la protection de la vie humaine, particulièrement en réponse à des catastrophes d\u0027origine naturelle ou humaine, la prévention des infractions pénales, les enquêtes et les poursuites en la matière ou l\u0027exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces ou de manquements à la déontologie des professions réglementées, et pour garantir d\u0027autres objectifs d\u0027intérêt public importants de l\u0027Union ou d\u0027un État membre , notamment un intérêt économique ou financier important de l\u0027Union ou d\u0027un État membre , la tenue de registres publics conservés pour des motifs d\u0027intérêt public général, le traitement ultérieur de données à caractère personnel archivées pour fournir des informations spécifiques relatives au comportement politique dans le cadre des régimes des anciens États totalitaires ou la protection de la personne concernée ou des droits et libertés d\u0027autrui, y compris la protection sociale, la santé publique et les finalités humanitaires. Il y a lieu que ces limitations respectent les exigences énoncées par la Charte et par la convention européenne de sauvegarde des droits de l\u0027homme et des libertés fondamentales."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"C112","x":496.9407958984375,"y":141.72381591796875,"id":"C112","attributes":{"Article":" Ces dérogations devraient s\u0027appliquer en particulier aux transferts de données requis et nécessaires pour des motifs importants d\u0027intérêt public, par exemple en cas d\u0027échange international de données entre autorités de la concurrence, administrations fiscales ou douanières, entre autorités de surveillance financière, entre services chargés des questions de sécurité sociale ou relatives à la santé publique, par exemple aux fins de la recherche des contacts des personnes atteintes de maladies contagieuses ou en vue de réduire et/ou d\u0027éliminer le dopage dans le sport. Le transfert de données à caractère personnel devrait également être considéré comme licite lorsqu\u0027il est nécessaire pour protéger un intérêt essentiel pour la sauvegarde des intérêts vitaux, y compris l\u0027intégrité physique ou la vie, de la personne concernée ou d\u0027une autre personne, si la personne concernée se trouve dans l\u0027incapacité de donner son consentement. En l\u0027absence d\u0027une décision d\u0027adéquation, le droit de l\u0027Union ou le droit d\u0027un État membre peut, pour des motifs importants d\u0027intérêt public, fixer expressément des limites au transfert de catégories particulières de données vers un pays tiers ou à une organisation internationale. Les États membres devraient notifier ces dispositions à la Commission. Tout transfert vers une organisation humanitaire internationale de données à caractère personnel d\u0027une personne concernée qui se trouve dans l\u0027incapacité physique ou juridique de donner son consentement, en vue d\u0027accomplir une mission relevant des conventions de Genève ou de respecter le droit humanitaire international applicable dans les conflits armés, pourrait être considéré comme nécessaire pour des motifs importants d\u0027intérêt public ou parce que ce transfert est dans l\u0027intérêt vital de la personne concernée."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 33","x":806.9940795898438,"y":791.74755859375,"id":"33","attributes":{"Intitulé":"Notification à l\u0027autorité de contrôle d\u0027une violation de données à caractère personnel","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. En cas de violation de données à caractère personnel, le responsable du traitement en notifie la violation en question à l\u0027autorité de contrôle compétente conformément à l\u0027article 55, dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, à moins que la violation en question ne soit pas susceptible d\u0027engendrer un risque pour les droits et libertés des personnes physiques. Lorsque la notification à l\u0027autorité de contrôle n\u0027a pas lieu dans les 72 heures, elle est accompagnée des motifs du retard.\u003cbr\u003e2. Le sous-traitant notifie au responsable du traitement toute violation de données à caractère personnel dans les meilleurs délais après en avoir pris connaissance.\u003cbr\u003e3. La notification visée au paragraphe 1 doit, à tout le moins:\u003cbr\u003e a) décrire la nature de la violation de données à caractère personnel y compris, si possible, les catégories et le nombre approximatif de personnes concernées par la violation et les catégories et le nombre approximatif d\u0027enregistrements de données à caractère personnel concernés;\u003cbr\u003e b) communiquer le nom et les coordonnées du délégué à la protection des données ou d\u0027un autre point de contact auprès duquel des informations supplémentaires peuvent être obtenues;\u003cbr\u003e c) décrire les conséquences probables de la violation de données à caractère personnel;\u003cbr\u003e d) décrire les mesures prises ou que le responsable du traitement propose de prendre pour remédier à la violation de données à caractère personnel, y compris, le cas échéant, les mesures pour en atténuer les éventuelles conséquences négatives.\u003cbr\u003e4. Si, et dans la mesure où, il n\u0027est pas possible de fournir toutes les informations en même temps, les informations peuvent être communiquées de manière échelonnée sans autre retard indu.\u003cbr\u003e5. Le responsable du traitement documente toute violation de données à caractère personnel, en indiquant les faits concernant la violation des données à caractère personnel, ses effets et les mesures prises pour y remédier. La documentation ainsi constituée permet à l\u0027autorité de contrôle de vérifier le respect du présent article.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":12.705883026123047},{"label":"C140","x":369.24737548828125,"y":276.6964111328125,"id":"C140","attributes":{"Article":" Le comité devrait être assisté par un secrétariat assuré par le contrôleur européen de la protection des données. Pour s\u0027acquitter de ses tâches, le personnel du contrôleur européen de la protection des données chargé des missions que le présent règlement confie au comité ne devrait recevoir d\u0027instructions que du président du comité et devrait être placé sous l\u0027autorité de celui-ci."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C19","x":942.8223876953125,"y":371.43316650390625,"id":"C19","attributes":{"Article":" La protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d\u0027enquêtes et de poursuites en la matière ou d\u0027exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces et la libre circulation de ces données, fait l\u0027objet d\u0027un acte juridique spécifique de l\u0027Union. Le présent règlement ne devrait dès lors pas s\u0027appliquer aux activités de traitement effectuées à ces fins. Toutefois, les données à caractère personnel traitées par des autorités publiques en vertu du présent règlement devraient, lorsqu\u0027elles sont utilisées à ces fins, être régies par un acte juridique de l\u0027Union plus spécifique, à savoir la directive (UE) 2016/... du Parlement européen et du Conseil1*. Les États membres peuvent confier à des autorités compétentes au sens de la directive (UE) 2016/...** des missions qui ne sont pas nécessairement effectuées à des fins de prévention et de détection des infractions pénales, d\u0027enquêtes et de poursuites en la matière ou d\u0027exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces, de manière à ce que le traitement de données à caractère personnel à ces autres fins, pour autant qu\u0027il relève du champ d\u0027application du droit de l\u0027Union, relève du champ d\u0027application du présent règlement. En ce qui concerne le traitement de données à caractère personnel par ces autorités compétentes à des fins relevant du champ d\u0027application du présent règlement, les États membres devraient pouvoir maintenir ou introduire des dispositions plus spécifiques pour adapter l\u0027application des règles du présent règlement. Ces dispositions peuvent déterminer plus précisément les exigences spécifiques au traitement de données à caractère personnel par ces autorités compétentes à ces autres fins, compte tenu de la structure constitutionnelle, organisationnelle et administrative de l\u0027État membre concerné. Lorsque le traitement de données à caractère personnel par des organismes privés relève du champ d\u0027application du présent règlement, celui-ci devrait prévoir la possibilité pour les États membres, sous certaines conditions, de limiter par la loi certaines obligations et certains droits lorsque cette limitation constitue une mesure nécessaire et proportionnée dans une société démocratique pour garantir des intérêts spécifiques importants tels que la sécurité publique, ainsi que la prévention et la détection des infractions pénales, les enquêtes et les poursuites en la matière ou l\u0027exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces. Cela est pertinent, par exemple, dans le cadre de la lutte contre le blanchiment d\u0027argent ou des activités des laboratoires de police scientifique."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 85","x":461.0823669433594,"y":121.95458984375,"id":"85","attributes":{"Intitulé":"Traitement et liberté d\u0027expression et d\u0027information","Chapitre":"Dispositions particulières","Article":"1. Les États membres concilient, par la loi, le droit à la protection des données à caractère personnel au titre du présent règlement et le droit à la liberté d\u0027expression et d\u0027information, y compris le traitement à des fins journalistiques et à des fins d\u0027expression universitaire, artistique ou littéraire.\u003cbr\u003e2. Dans le cadre du traitement réalisé à des fins journalistiques ou à des fins d\u0027expression universitaire, artistique ou littéraire, les États membres prévoient des exemptions ou des dérogations au chapitre II (principes), au chapitre III (droits de la personne concernée), au chapitre IV (responsable du traitement et sous-traitant), au chapitre V (transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales), au chapitre VI (autorités de contrôle indépendantes), au chapitre VII (coopération et cohérence) et au chapitre IX (situations particulières de traitement) si celles-ci sont nécessaires pour concilier le droit à la protection des données à caractère personnel et la liberté d\u0027expression et d\u0027information.\u003cbr\u003e3. Chaque État membre notifie à la Commission les dispositions légales qu\u0027il a adoptées en vertu du paragraphe 2 et, sans tarder, toute disposition légale modificative ultérieure ou toute modification ultérieure les concernant.\u003cbr\u003e"},"color":"rgb(82,214,214)","size":5.411764621734619},{"label":"Article 64","x":695.9885864257812,"y":402.53277587890625,"id":"64","attributes":{"Intitulé":"Avis du comité","Chapitre":"Coopération et cohérence","Article":"1. Le comité émet un avis chaque fois qu\u0027une autorité de contrôle compétente envisage d\u0027adopter l\u0027une des mesures ci-après. À cet effet, l\u0027autorité de contrôle compétente communique le projet de décision au comité, lorsque ce projet:\u003cbr\u003e a) vise à adopter une liste d\u0027opérations de traitement pour lesquelles une analyse d\u0027impact relative à la protection des données doit être effectuée en application de l\u0027article 35, paragraphe 4;\u003cbr\u003e b) concerne la question de savoir, en application de l\u0027article 40, paragraphe 7, si un projet de code de conduite ou une modification ou une prorogation d\u0027un code de conduite respecte le présent règlement;\u003cbr\u003e c) vise à approuver les critères d\u0027agrément d\u0027un organisme en application de l\u0027article 41, paragraphe 3, ou d\u0027un organisme de certification en application de l\u0027article 43, paragraphe 3;\u003cbr\u003e d) vise à fixer des clauses types de protection des données visées à l\u0027article 46, paragraphe 2, point d), et à l\u0027article 28, paragraphe 8;\u003cbr\u003e e) vise à autoriser les clauses contractuelles visées à l\u0027article 46, paragraphe 3, point a); ou\u003cbr\u003e f) vise à approuver des règles d\u0027entreprise contraignantes au sens de l\u0027article 47.\u003cbr\u003e2. Toute autorité de contrôle, le président du comité ou la Commission peuvent demander que toute question d\u0027application générale ou produisant des effets dans plusieurs États membres soit examinée par le comité en vue d\u0027obtenir un avis, en particulier lorsqu\u0027une autorité de contrôle compétente ne respecte pas les obligations relatives à l\u0027assistance mutuelle conformément à l\u0027article 61 ou les obligations relatives aux opérations conjointes conformément à l\u0027article 62.\u003cbr\u003e3. Dans les cas visés aux paragraphes 1 et 2, le comité émet un avis sur la question qui lui est soumise, à condition qu\u0027il n\u0027ait pas déjà émis un avis sur la même question. Cet avis est adopté dans un délai de huit semaines à la majorité simple des membres du comité. Ce délai peut être prolongé de six semaines en fonction de la complexité de la question. En ce qui concerne le projet de décision visé au paragraphe 1 transmis aux membres du comité conformément au paragraphe 5, un membre qui n\u0027a pas formulé d\u0027objection dans un délai raisonnable fixé par le président est réputé approuver le projet de décision.\u003cbr\u003e4. Les autorités de contrôle et la Commission communiquent, dans les meilleurs délais, au comité, par voie électronique et au moyen d\u0027un formulaire type, toutes les informations utiles, y compris, selon le cas, un résumé des faits, le projet de décision, les motifs rendant nécessaire l\u0027adoption de cette mesure et les points de vue des autres autorités de contrôle concernées.\u003cbr\u003e5. Le président du comité transmet dans les meilleurs délais par voie électronique:\u003cbr\u003e a) toutes les informations utiles qui lui ont été communiquées aux membres du comité et à la Commission, au moyen d\u0027un formulaire type. Le secrétariat du comité fournit, si nécessaire, les traductions des informations utiles; et\u003cbr\u003e b) l\u0027avis à l\u0027autorité de contrôle visée, selon le cas, aux paragraphes 1 et 2, et à la Commission, et le publie.\u003cbr\u003e6. L\u0027autorité de contrôle compétente n\u0027adopte pas son projet de décision visé au paragraphe 1 lorsque le délai visé au paragraphe 3 court.\u003cbr\u003e7. L\u0027autorité de contrôle visée au paragraphe 1 tient le plus grand compte de l\u0027avis du comité et fait savoir par voie électronique au moyen d\u0027un formulaire type au président du comité, dans un délai de deux semaines suivant la réception de l\u0027avis, si elle maintient ou si elle modifiera son projet de décision et, le cas échéant, son projet de décision modifié.\u003cbr\u003e8. Lorsque l\u0027autorité de contrôle concernée informe le président du comité dans le délai visé au paragraphe 7 du présent article qu\u0027elle n\u0027a pas l\u0027intention de suivre, en tout ou en partie, l\u0027avis du comité, en fournissant les motifs pertinents, l\u0027article 65, paragraphe 1, s\u0027applique.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":19.08823585510254},{"label":"C91","x":1090.609130859375,"y":655.9370727539062,"id":"C91","attributes":{"Article":" Cela devrait s\u0027appliquer en particulier aux opérations de traitement à grande échelle qui visent à traiter un volume considérable de données à caractère personnel au niveau régional, national ou supranational, qui peuvent affecter un nombre important de personnes concernées et qui sont susceptibles d\u0027engendrer un risque élevé, par exemple, en raison de leur caractère sensible, lorsque, en conformité avec l\u0027état des connaissances technologiques, une nouvelle technique est appliquée à grande échelle, ainsi qu\u0027à d\u0027autres opérations de traitement qui engendrent un risque élevé pour les droits et libertés des personnes concernées, en particulier lorsque, du fait de ces opérations, il est plus difficile pour ces personnes d\u0027exercer leurs droits. Une analyse d\u0027impact relative à la protection des données devrait également être effectuée lorsque des données à caractère personnel sont traitées en vue de prendre des décisions relatives à des personnes physiques spécifiques à la suite d\u0027une évaluation systématique et approfondie d\u0027aspects personnels propres à des personnes physiques sur la base du profilage desdites données ou à la suite du traitement de catégories particulières de données à caractère personnel, de données biométriques ou de données relatives à des condamnations pénales et à des infractions, ou encore à des mesures de sûreté connexes. Une analyse d\u0027impact relative à la protection des données est de même requise aux fins de la surveillance à grande échelle de zones accessibles au public, en particulier lorsque des dispositifs opto-électroniques sont utilisés, ou pour toute autre opération pour laquelle l\u0027autorité de contrôle compétente considère que le traitement est susceptible d\u0027engendrer un risque élevé pour les droits et libertés des personnes concernées, en particulier parce qu\u0027elles empêchent ces personnes d\u0027exercer un droit ou de bénéficier d\u0027un service ou d\u0027un contrat, ou parce qu\u0027elles sont effectuées systématiquement à grande échelle. Le traitement de données à caractère personnel ne devrait pas être considéré comme étant à grande échelle si le traitement concerne les données à caractère personnel de patients ou de clients par un médecin, un autre professionnel de la santé ou un avocat exerçant à titre individuel. Dans de tels cas, une analyse d\u0027impact relative à la protection des données ne devrait pas être obligatoire."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C52","x":196.88150024414062,"y":798.658203125,"id":"C52","attributes":{"Article":" Des dérogations à l\u0027interdiction de traiter des catégories particulières de données à caractère personnel devraient également être autorisées lorsque le droit de l\u0027Union ou le droit d\u0027un État membre le prévoit, et sous réserve de garanties appropriées, de manière à protéger les données à caractère personnel et d\u0027autres droits fondamentaux, lorsque l\u0027intérêt public le commande, notamment le traitement des données à caractère personnel dans le domaine du droit du travail et du droit de la protection sociale, y compris les retraites, et à des fins de sécurité, de surveillance et d\u0027alerte sanitaire, de prévention ou de contrôle de maladies transmissibles et d\u0027autres menaces graves pour la santé. Ces dérogations sont possibles à des fins de santé, en ce compris la santé publique et la gestion des services de soins de santé, en particulier pour assurer la qualité et l\u0027efficience des procédures de règlement des demandes de prestations et et de services dans le régime d\u0027assurance- maladie, ou à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques. Une dérogation devrait, en outre, permettre le traitement de ces données à caractère personnel, si cela est nécessaire aux fins de la constatation, de l\u0027exercice ou de la défense d\u0027un droit en justice, que ce soit dans le cadre d\u0027une procédure judiciaire, administrative ou extrajudiciaire."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C43","x":395.10614013671875,"y":1013.1858520507812,"id":"C43","attributes":{"Article":" Pour garantir que le consentement est donné librement, il convient que celui-ci ne constitue pas un fondement juridique valable pour le traitement de données à caractère personnel dans un cas particulier lorsqu\u0027il existe un déséquilibre manifeste entre la personne concernée et le responsable du traitement, en particulier lorsque le responsable du traitement est une autorité publique et qu\u0027il est improbable que le consentement ait été donné librement au vu de toutes les circonstances de cette situation particulière. Le consentement est présumé ne pas avoir été donné librement si un consentement distinct ne peut pas être donné à différentes opérations de traitement des données à caractère personnel bien que cela soit approprié dans le cas d\u0027espèce, ou si l\u0027exécution d\u0027un contrat, y compris la prestation d\u0027un service, est subordonnée au consentement malgré que celui-ci ne soit pas nécessaire à une telle exécution."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 9","x":414.9650573730469,"y":768.1355590820312,"id":"09","attributes":{"Intitulé":"Traitement portant sur des catégories particulières de données à caractère personnel","Chapitre":"Principes","Article":"1. Le traitement des données à caractère personnel qui révèle l\u0027origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l\u0027appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d\u0027identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l\u0027orientation sexuelle d\u0027une personne physique sont interdits.\u003cbr\u003e2. Le paragraphe 1 ne s\u0027applique pas si l\u0027une des conditions suivantes est remplie:\u003cbr\u003e a) la personne concernée a donné son consentement explicite au traitement de ces données à caractère personnel pour une ou plusieurs finalités spécifiques, sauf lorsque le droit de l\u0027Union ou le droit de l\u0027État membre prévoit que l\u0027interdiction visée au paragraphe 1 ne peut pas être levée par la personne concernée;\u003cbr\u003e b) le traitement est nécessaire aux fins de l\u0027exécution des obligations et de l\u0027exercice des droits propres au responsable du traitement ou à la personne concernée en matière de droit du travail, de la sécurité sociale et de la protection sociale, dans la mesure où ce traitement est autorisé par le droit de l\u0027Union, par le droit d\u0027un État membre ou par une convention collective conclue en vertu du droit d\u0027un État membre qui prévoit des garanties appropriées pour les droits fondamentaux et les intérêts de la personne concernée;\u003cbr\u003e c) le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d\u0027une autre personne physique, dans le cas où la personne concernée se trouve dans l\u0027incapacité physique ou juridique de donner son consentement;\u003cbr\u003e d) le traitement est effectué, dans le cadre de leurs activités légitimes et moyennant les garanties appropriées, par une fondation, une association ou tout autre organisme à but non lucratif et poursuivant une finalité politique, philosophique, religieuse ou syndicale, à condition que ledit traitement se rapporte exclusivement aux membres ou aux anciens membres dudit organisme ou aux personnes entretenant avec celui-ci des contacts réguliers en liaison avec ses finalités et que les données à caractère personnel ne soient pas communiquées en dehors de cet organisme sans le consentement des personnes concernées;\u003cbr\u003e e) le traitement porte sur des données à caractère personnel qui sont manifestement rendues publiques par la personne concernée;\u003cbr\u003e f) le traitement est nécessaire à la constatation, à l\u0027exercice ou à la défense d\u0027un droit en justice ou chaque fois que des juridictions agissent dans le cadre de leur fonction juridictionnelle;\u003cbr\u003e g) le traitement est nécessaire pour des motifs d\u0027intérêt public important, sur la base du droit de l\u0027Union ou du droit d\u0027un \u0027État membre qui doit être proportionné à l\u0027objectif poursuivi, respecter l\u0027essence du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour la sauvegarde des droits fondamentaux et des intérêts de la personne concernée;\u003cbr\u003e h) le traitement est nécessaire aux fins de la médecine préventive ou de la médecine du travail, de l\u0027appréciation de la capacité de travail du travailleur, de diagnostics médicaux, la prise en charge sanitaire ou sociale, ou la gestion des systèmes et des services sanitaires ou sociaux sur la base du droit de l\u0027Union, du droit d\u0027un\u0027 État membre ou en vertu d\u0027un contrat conclu avec un professionnel de la santé et soumis aux conditions et garanties visées au paragraphe 3;\u003cbr\u003e i) le traitement est nécessaire pour des motifs d\u0027intérêt public dans le domaine de la santé publique, tels que la protection contre les menaces transfrontalières graves pesant sur la santé, ou aux fins de garantir des normes élevées de qualité et de sécurité des soins de santé et des médicaments ou des dispositifs médicaux, sur la base du droit de l\u0027Union ou du droit de l\u0027État membre qui prévoit des mesures appropriées et spécifiques pour la sauvegarde des droits et libertés de la personne concernée, notamment le secret professionnel; ou\u003cbr\u003e j) le traitement est nécessaire à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l\u0027article 89, paragraphe 1, sur la base du droit de l\u0027Union ou du droit d\u0027un État membre qui doit être proportionné à l\u0027objectif poursuivi, respecter l\u0027essence du droit à la protection des données et prévoir des mesures appropriées et spécifiques pour la sauvegarde des droits fondamentaux et des intérêts de la personne concernée.\u003cbr\u003e3. Les données à caractère personnel visées au paragraphe 1 peuvent faire l\u0027objet d\u0027un traitement aux fins prévues au paragraphe 2, point h), si ces données sont traitées par un professionnel de la santé soumis à une obligation de secret professionnel conformément au droit de l\u0027Union, au droit d\u0027un État membre ou aux règles arrêtées par les organismes nationaux compétents, ou sous sa responsabilité, ou par une autre personne également soumise à une obligation de secret conformément au droit de l\u0027Union ou au droit d\u0027un État membre ou aux règles arrêtées par les organismes nationaux compétents.\u003cbr\u003e4. Les États membres peuvent maintenir ou introduire des conditions supplémentaires, y compris des limitations, en ce qui concerne le traitement des données génétiques, des données biométriques ou des données concernant la santé.\u003cbr\u003e"},"color":"rgb(148,82,214)","size":22.735294342041016},{"label":"C31","x":223.45706176757812,"y":296.02728271484375,"id":"C31","attributes":{"Article":" Les autorités publiques auxquelles des données à caractère personnel sont communiquées conformément à une obligation légale pour l\u0027exercice de leurs fonctions officielles, telles que les autorités fiscales et douanières, les cellules d\u0027enquête financière, les autorités administratives indépendantes ou les autorités des marchés financiers responsables de la réglementation et de la surveillance des marchés de valeurs mobilières ne devraient pas être considérées comme des destinataires si elles reçoivent des données à caractère personnel qui sont nécessaires pour mener une enquête particulière dans l\u0027intérêt général, conformément au droit de l\u0027Union ou au droit d\u0027un État membre. Les demandes de communication adressées par les autorités publiques devraient toujours être présentées par écrit, être motivées et revêtir un caractère occasionnel, et elles ne devraient pas porter sur l\u0027intégralité d\u0027un fichier ni conduire à l\u0027interconnexion de fichiers. Le traitement des données à caractère personnel par les autorités publiques en question devrait être effectué dans le respect des règles applicables en matière de protection des données en fonction des finalités du traitement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 41","x":727.6649169921875,"y":483.3354187011719,"id":"41","attributes":{"Intitulé":"Suivi des codes de conduite approuvés","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Sans préjudice des missions et des pouvoirs de l\u0027autorité de contrôle compétente au titre des articles 57 et 58, le contrôle du respect du code de conduite en vertu de l\u0027article 40 peut être effectué par un organisme qui dispose d\u0027un niveau d\u0027expertise approprié au regard de l\u0027objet du code et qui est agréé à cette fin par l\u0027autorité de contrôle compétente.\u003cbr\u003e2. Un organisme visé au paragraphe 1 peut être agréé pour contrôler le respect d\u0027un code de conduite lorsque cet organisme a:\u003cbr\u003e a) prouvé, à la satisfaction de l\u0027autorité de contrôle compétente, son indépendance et son expertise au regard de l\u0027objet du code;\u003cbr\u003e b) établi des procédures qui lui permettent d\u0027apprécier si les responsables du traitement et les sous-traitants concernés satisfont aux conditions pour appliquer le code, de contrôler le respect de ses dispositions et d\u0027examiner périodiquement son fonctionnement;\u003cbr\u003e c) établi des procédures et des structures pour traiter les réclamations relatives aux violations du code ou à la manière dont le code a été ou est appliqué par un responsable du traitement ou un sous-traitant, et pour rendre ces procédures et structures transparentes à l\u0027égard des personnes concernées et du public; et\u003cbr\u003e d) prouvé, à la satisfaction de l\u0027autorité de contrôle compétente, que ses tâches et ses missions n\u0027entraînent pas de conflit d\u0027intérêts.\u003cbr\u003e3. L\u0027autorité de contrôle compétente soumet le projet de critères d\u0027agrément d\u0027un organisme visé au paragraphe 1 du présent article au comité en application du mécanisme de contrôle de la cohérence visé à l\u0027article 63.\u003cbr\u003e4. Sans préjudice des missions et des pouvoirs de l\u0027autorité de contrôle compétente et des dispositions du chapitre VIII, un organisme visé au paragraphe 1 prend, sous réserve des garanties appropriées, des mesures appropriées en cas de violation du code par un responsable du traitement ou un sous-traitant, et peut notamment suspendre ou exclure le responsable du traitement ou le sous-traitant concerné de l\u0027application du code. Il informe l\u0027autorité de contrôle compétente de ces mesures et des raisons pour lesquelles elles ont été prises.\u003cbr\u003e5. L\u0027autorité de contrôle compétente révoque l\u0027agrément d\u0027un organisme visé au paragraphe 1 si les conditions d\u0027agrément ne sont pas ou ne sont plus réunies ou si les mesures prises par l\u0027organisme constituent une violation du présent règlement.\u003cbr\u003e6. Le présent article ne s\u0027applique pas au traitement effectué par les autorités publiques et les organismes publics.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":11.79411792755127},{"label":"Article 92","x":359.2056579589844,"y":553.58740234375,"id":"92","attributes":{"Intitulé":"Exercice de la délégation","Chapitre":"Actes délégués et actes d\u0027exécution","Article":"1. Le pouvoir d\u0027adopter des actes délégués conféré à la Commission est soumis aux conditions fixées au présent article.\u003cbr\u003e2. La délégation de pouvoir visée à l\u0027article 12, paragraphe 8, et à l\u0027article 43, paragraphe 8, est conférée à la Commission pour une durée indéterminée à compter du... [date d\u0027entrée en vigueur du présent règlement].\u003cbr\u003e3. La délégation de pouvoir visée à l\u0027article 12, paragraphe 8, et à l\u0027article 43, paragraphe 8, peut être révoquée à tout moment par le Parlement européen ou le Conseil. La décision de révocation met fin à la délégation de pouvoir qui y est précisée. La révocation prend effet le jour suivant celui de la publication de ladite décision au Journal officiel de l\u0027Union européenne ou à une date ultérieure qui est précisée dans ladite décision. Elle ne porte pas atteinte à la validité des actes délégués déjà en vigueur.\u003cbr\u003e4. Aussitôt qu\u0027elle adopte un acte délégué, la Commission le notifie au Parlement européen et au Conseil simultanément.\u003cbr\u003e5. Un acte délégué adopté en vertu de l\u0027article 12, paragraphe 8, et de l\u0027article 43, paragraphe 8, n\u0027entre en vigueur que si le Parlement européen ou le Conseil n\u0027a pas exprimé d\u0027objections dans un délai de trois mois à compter de la notification de cet acte au Parlement européen et au Conseil ou si, avant l\u0027expiration de ce délai, le Parlement européen et le Conseil ont tous deux informé la Commission de leur intention de ne pas exprimer d\u0027objections. Ce délai est prolongé de trois mois à l\u0027initiative du Parlement européen ou du Conseil.\u003cbr\u003e"},"color":"rgb(214,214,82)","size":9.058823585510254},{"label":"Article 43","x":666.903076171875,"y":490.9580078125,"id":"43","attributes":{"Intitulé":"Organismes de certification","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Sans préjudice des missions et des pouvoirs de l\u0027autorité de contrôle compétente au titre des articles 57 et 58, les organismes de certification disposant d\u0027un niveau d\u0027expertise approprié en matière de protection des données délivrent et renouvellent les certifications, après en avoir informé l\u0027autorité de contrôle pour qu\u0027elle puisse exercer au besoin les pouvoirs qui lui sont dévolus en vertu de l\u0027article 58, paragraphe 2, point h). Les États membres veillent à ce que ces organismes de certification soient agréés par une des entités suivantes ou les deux:\u003cbr\u003e a) l\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 55 ou 56;\u003cbr\u003e b) l\u0027organisme national d\u0027accréditation désigné conformément au règlement (CE) n° 765/2008 du Parlement européen et du Conseil1, conformément à la norme EN- ISO/IEC 17065/2012 et aux exigences supplémentaires établies par l\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 55 ou 56.\u003cbr\u003e2. Les organismes de certification visés au paragraphe 1 ne sont agréés conformément au paragraphe 1 que lorsqu\u0027ils ont:\u003cbr\u003e a) prouvé, à la satisfaction de l\u0027autorité de contrôle compétente, leur indépendance et leur expertise au regard de l\u0027objet de la certification;\u003cbr\u003e b) pris l\u0027engagement de respecter les critères visés à l\u0027article 42, paragraphe 5, et approuvés par l\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 55 ou 56 ou par le comité, en vertu de l\u0027article 63;\u003cbr\u003e c) mis en place des procédures en vue de la délivrance, de l\u0027examen périodique et du retrait d\u0027une certification, de labels et de marques en matière de protection des données;\u003cbr\u003e d) établi des procédures et des structures pour traiter les réclamations relatives aux violations de la certification ou à la manière dont la certification a été ou est appliquée par un responsable du traitement ou un sous-traitant, et pour rendre ces procédures et structures transparentes à l\u0027égard des personnes concernées et du public; et\u003cbr\u003e e) prouvé, à la satisfaction de l\u0027autorité de contrôle compétente, que leurs tâches et leurs missions n\u0027entraînent pas de conflit d\u0027intérêts.\u003cbr\u003e3. L\u0027agrément des organismes de certification visés aux paragraphes 1 et 2 se fait sur la base de critères approuvés par l\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 55 ou 56 ou, par le comité en vertu de l\u0027article 63. En cas d\u0027agrément en application du paragraphe 1, point b), du présent article, ces exigences complètent celles prévues dans le règlement (CE) n° 765/2008 et les règles techniques qui décrivent les méthodes et procédures des organismes de certification.\u003cbr\u003e4. Les organismes de certification visés au paragraphe 1 sont chargés de procéder à l\u0027évaluation appropriée conduisant à la délivrance de la certification ou au retrait de cette certification, sans préjudice de la responsabilité du responsable du traitement ou du sous- traitant en ce qui concerne le respect du présent règlement. L\u0027agrément est délivré pour une durée maximale de cinq ans et peut être renouvelé dans les mêmes conditions tant que l\u0027organisme de certification satisfait aux exigences énoncées au présent article.\u003cbr\u003e5. Les organismes de certification visés au paragraphe 1 communiquent aux autorités de contrôle compétentes les raisons de la délivrance ou du retrait de la certification demandée.\u003cbr\u003e6. Les exigences visées au paragraphe 3 du présent article et les critères visés à l\u0027article 42, paragraphe 5, sont publiés par les autorités de contrôle sous une forme aisément accessible. Les autorités de contrôle transmettent aussi ces exigences et ces critères au comité. Le comité consigne dans un registre tous les mécanismes de certification et les labels en matière de protection des données et les met à la disposition du public par tout moyen approprié.\u003cbr\u003e7. Sans préjudice du chapitre VIII, l\u0027autorité de contrôle compétente ou l\u0027organisme national d\u0027accréditation révoque l\u0027agrément d\u0027un organisme de certification en application du paragraphe 1 du présent article si les conditions d\u0027agrément ne sont pas ou ne sont plus réunies ou si les mesures prises par l\u0027organisme de certification constituent une violation du présent règlement.\u003cbr\u003e8. La Commission est habilitée à adopter des actes délégués en conformité avec l\u0027article 92, aux fins de préciser les exigences à prendre en considération en ce qui concerne les mécanismes de certification en matière de protection des données visés à l\u0027article 42, paragraphe 1.\u003cbr\u003e9. La Commission peut adopter des actes d\u0027exécution visant à fixer des normes techniques pour les mécanismes de certification, les labels et les marques en matière de protection des données, ainsi que les mécanismes aux fins de la promotion et de la reconnaissance de ces mécanismes de certification, labels et marques. Ces actes d\u0027exécution sont adoptés en conformité avec la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":20.0},{"label":"C8","x":480.2152404785156,"y":1056.769287109375,"id":"C8","attributes":{"Article":" Lorsque le présent règlement dispose que le droit d\u0027un État membre peut apporter des précisions ou des limitations aux règles qu\u0027il prévoit, les États membres peuvent intégrer des éléments du présent règlement dans leur droit dans la mesure nécessaire pour garantir la cohérence et pour rendre les dispositions nationales compréhensibles pour les personnes auxquelles elles s\u0027appliquent."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C49","x":168.60589599609375,"y":655.3357543945312,"id":"C49","attributes":{"Article":" Le traitement de données à caractère personnel dans la mesure strictement nécessaire et proportionnée aux fins de garantir la sécurité du réseau et des informations, c\u0027est-à-dire la capacité d\u0027un réseau ou d\u0027un système d\u0027information de résister, à un niveau de confiance donné, à des événements accidentels ou à des actions illégales ou malveillantes qui compromettent la disponibilité, l\u0027authenticité, l\u0027intégrité et la confidentialité de données à caractère personnel conservées ou transmises, ainsi que la sécurité des services connexes offerts ou rendus accessibles via ces réseaux et systèmes, par des autorités publiques, des équipes d\u0027intervention en cas d\u0027urgence informatique (CERT), des équipes d\u0027intervention en cas d\u0027incidents de sécurité informatique (CSIRT), des fournisseurs de réseaux et de services de communications électroniques et des fournisseurs de technologies et services de sécurité, constitue un intérêt légitime du responsable du traitement concerné. Il pourrait s\u0027agir, par exemple, d\u0027empêcher l\u0027accès non autorisé à des réseaux de communications électroniques et la distribution de codes malveillants, et de faire cesser des attaques par \"déni de service\" et des dommages touchant les systèmes de communications informatiques et électroniques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C93","x":1049.231201171875,"y":525.5711669921875,"id":"C93","attributes":{"Article":" Au moment de l\u0027adoption du droit d\u0027un État membre qui fonde l\u0027exercice des missions de l\u0027autorité publique ou de l\u0027organisme public concernés et qui règlemente l\u0027opération ou l\u0027ensemble d\u0027opérations de traitement spécifiques, les États membres peuvent estimer qu\u0027une telle analyse est nécessaire préalablement aux activités de traitement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C14","x":970.6425170898438,"y":303.1040954589844,"id":"C14","attributes":{"Article":" La protection conférée par le présent règlement devrait s\u0027appliquer aux personnes physiques, indépendamment de leur nationalité ou de leur lieu de résidence, en ce qui concerne le traitement de leurs données à caractère personnel. Le présent règlement ne couvre pas le traitement des données à caractère personnel qui concernent les personnes morales, et en particulier des entreprises dotées de la personnalité juridique, y compris le nom, la forme juridique et les coordonnées de la personne morale."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 90","x":415.89117431640625,"y":231.87054443359375,"id":"90","attributes":{"Intitulé":"Obligations de secret","Chapitre":"Dispositions particulières","Article":"1. Les États membres peuvent adopter des règles spécifiques afin de définir les pouvoirs des autorités de contrôle visés à l\u0027article 58, paragraphe 1, points e) et f) à l\u0027égard des responsables du traitement ou des sous-traitants qui sont soumis, en vertu du droit de l\u0027Union ou du droit d\u0027un État membre ou de règles arrêtées par les organismes nationaux compétents, à une obligation de secret professionnel ou à d\u0027autres obligations de secret équivalentes, lorsque cela est nécessaire et proportionné pour concilier le droit à la protection des données à caractère personnel et l\u0027obligation de secret. Ces règles ne sont applicables qu\u0027en ce qui concerne les données à caractère personnel que le responsable du traitement ou le sous-traitant a reçues ou a obtenues dans le cadre d\u0027une activité couverte par ladite obligation de secret.\u003cbr\u003e2. Chaque État membre notifie à la Commission les règles qu\u0027il adopte en vertu du paragraphe 1, au plus tard le ... [deux ans à compter de la date d\u0027entrée en vigueur du présent règlement], et, sans tarder, toute modification ultérieure les concernant.\u003cbr\u003e"},"color":"rgb(82,214,214)","size":6.323529243469238},{"label":"Article 14","x":516.7861938476562,"y":625.2348022460938,"id":"14","attributes":{"Intitulé":"Informations à fournir lorsque les données à caractère personnel n\u0027ont pas été collectées auprès de la personne concernée","Chapitre":"Droits de la personne concernée","Article":"1. Lorsque les données à caractère personnel n\u0027ont pas été collectées auprès de la personne concernée, le responsable du traitement fournit à celle-ci toutes les informations suivantes:\u003cbr\u003e a) l\u0027identité et les coordonnées du responsable du traitement et, le cas échéant, du représentant du responsable du traitement;\u003cbr\u003e b) le cas échéant, les coordonnées du délégué à la protection des données;\u003cbr\u003e c) les finalités du traitement auquel sont destinées les données à caractère personnel ainsi que la base juridique du traitement;\u003cbr\u003e d) les catégories de données à caractère personnel concernées;\u003cbr\u003e e) le cas échéant, les destinataires ou les catégories de destinataires des données à caractère personnel;\u003cbr\u003e f) le cas échéant, le fait que le responsable du traitement a l\u0027intention d\u0027effectuer un transfert de données à caractère personnel à un destinataire dans un pays tiers ou une organisation internationale, et l\u0027existence ou l\u0027absence d\u0027une décision d\u0027adéquation rendue par la Commission ou, dans le cas des transferts visés à l\u0027article 46 ou 47, ou à l\u0027article 49, paragraphe 1, deuxième alinéa, la référence aux garanties appropriées ou adaptées et les moyens d\u0027en obtenir une copie ou l\u0027endroit où elles ont été mises à disposition;\u003cbr\u003e2. En plus des informations visées au paragraphe 1, le responsable du traitement fournit à la personne concernée les informations suivantes nécessaires pour garantir un traitement équitable et transparent à l\u0027égard de la personne concernée:\u003cbr\u003e a) la durée pendant laquelle les données à caractère personnel seront conservées ou, lorsque ce n\u0027est pas possible, les critères utilisés pour déterminer cette durée;\u003cbr\u003e b) lorsque le traitement est fondé sur l\u0027article 6, paragraphe 1, point f), les intérêts légitimes poursuivis par le responsable du traitement ou par un tiers;\u003cbr\u003e c) l\u0027existence du droit de demander au responsable du traitement l\u0027accès aux données à caractère personnel, la rectification ou l\u0027effacement de celles-ci, ou une limitation du traitement relatif à la personne concernée, ainsi que du droit de s\u0027opposer au traitement et du droit à la portabilité des données;\u003cbr\u003e d) lorsque le traitement est fondé sur l\u0027article 6, paragraphe 1, point a), ou sur l\u0027article 9, paragraphe 2, point a), l\u0027existence du droit de retirer le consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci;\u003cbr\u003e e) le droit d\u0027introduire une réclamation auprès d\u0027une autorité de contrôle;\u003cbr\u003e f) la source d\u0027où proviennent les données à caractère personnel et, le cas échéant, une mention indiquant qu\u0027elles sont issues ou non de sources accessibles au public;\u003cbr\u003e g) l\u0027existence d\u0027une prise de décision automatisée, y compris un profilage, visée à l\u0027article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l\u0027importance et les conséquences prévues de ce traitement pour la personne concernée.\u003cbr\u003e3. Le responsable du traitement fournit les informations visées aux paragraphes 1 et 2:\u003cbr\u003e a) dans un délai raisonnable après avoir obtenu les données à caractère personnel, mais ne dépassant pas un mois, eu égard aux circonstances particulières dans lesquelles les données à caractère personnel sont traitées;\u003cbr\u003e b) si les données à caractère personnel doivent être utilisées aux fins de la communication avec la personne concernée, au plus tard au moment de la première communication à ladite personne; ou\u003cbr\u003e c) s\u0027il est envisagé de communiquer les informations à un autre destinataire, au plus tard lorsque les données à caractère personnel sont communiquées pour la première fois.\u003cbr\u003e4. Lorsqu\u0027il a l\u0027intention d\u0027effectuer un traitement ultérieur des données à caractère personnel pour une finalité autre que celle pour laquelle les données à caractère personnel ont été obtenues, le responsable du traitement fournit au préalable à la personne concernée des informations au sujet de cette autre finalité et toute autre information pertinente visée au paragraphe 2.\u003cbr\u003e5. Les paragraphes 1 à 4 ne s\u0027appliquent pas lorsque et dans la mesure où:\u003cbr\u003e a) la personne concernée dispose déjà de ces informations;\u003cbr\u003e b) la fourniture de telles informations se révèle impossible ou exigerait des efforts disproportionnés, en particulier pour le traitement à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques sous réserve des conditions et garanties visées à l\u0027article 89, paragraphe 1, ou dans la mesure où l\u0027obligation visée au paragraphe 1 du présent article est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement. En pareils cas, le responsable du traitement prend des mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, y compris en rendant les informations publiquement disponibles;\u003cbr\u003e c) l\u0027obtention ou la communication des informations sont expressément prévues par le droit de l\u0027Union ou le droit de l\u0027État membre auquel le responsable du traitement est soumis et qui prévoit des mesures appropriées visant à protéger les intérêts légitimes de la personne concernée; ou\u003cbr\u003e d) les données à caractère personnel doivent rester confidentielles en vertu d\u0027une obligation de secret professionnel réglementée par le droit de l\u0027Union ou le droit des États membre, y compris une obligation légale de secret professionnel.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":16.352941513061523},{"label":"Article 36","x":895.276123046875,"y":639.7444458007812,"id":"36","attributes":{"Intitulé":"Consultation préalable","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Le responsable du traitement consulte l\u0027autorité de contrôle préalablement au traitement lorsqu\u0027une analyse d\u0027impact relative à la protection des données effectuée au titre de l\u0027article 35 indique que le traitement présenterait un risque élevé si le responsable du traitement ne prenait pas de mesures pour atténuer le risque.\u003cbr\u003e2. Lorsque l\u0027autorité de contrôle est d\u0027avis que le traitement envisagé visé au paragraphe 1, constituerait une violation du présent règlement, en particulier lorsque le responsable du traitement n\u0027a pas suffisamment identifié ou atténué le risque, l\u0027autorité de contrôle fournit par écrit, dans un délai maximum de huit semaines à compter de la réception de la demande de consultation, un avis écrit au responsable du traitement et, le cas échéant, au sous-traitant, et peut faire usage des pouvoirs visés à l\u0027article 58. Ce délai peut être prolongé de six semaines, en fonction de la complexité du traitement envisagé. L\u0027autorité de contrôle informe le responsable du traitement et, le cas échéant, le sous-traitant de la prolongation du délai ainsi que des motifs du retard, dans un délai d\u0027un mois à compter de la réception de la demande de consultation. Ces délais peuvent être suspendus jusqu\u0027à ce que l\u0027autorité de contrôle ait obtenu les informations qu\u0027elle a demandées pour les besoins de la consultation.\u003cbr\u003e3. Lorsque le responsable du traitement consulte l\u0027autorité de contrôle en application du paragraphe 1, il lui communique:\u003cbr\u003e a) le cas échéant, les responsabilités respectives du responsable du traitement, des responsables conjoints et des sous-traitants participant au traitement, en particulier pour le traitement au sein d\u0027un groupe d\u0027entreprises;\u003cbr\u003e b) les finalités et les moyens du traitement envisagé;\u003cbr\u003e c) les mesures et les garanties prévues afin de protéger les droits et libertés des personnes concernées en vertu du présent règlement;\u003cbr\u003e d) le cas échéant, les coordonnées du délégué à la protection des données;\u003cbr\u003e e) l\u0027analyse d\u0027impact relative à la protection des données prévue à l\u0027article 35; et\u003cbr\u003e f) toute autre information que l\u0027autorité de contrôle demande.\u003cbr\u003e4. Les États membres consultent l\u0027autorité de contrôle dans le cadre de l\u0027élaboration d\u0027une proposition de mesure législative devant être adoptée par un parlement national, ou d\u0027une mesure réglementaire fondée sur une telle mesure législative, qui se rapporte au traitement.\u003cbr\u003e5. Nonobstant le paragraphe 1, le droit des États membres peut exiger que les responsables du traitement consultent l\u0027autorité de contrôle et obtiennent son autorisation préalable en ce qui concerne le traitement effectué par un responsable du traitement dans le cadre d\u0027une mission d\u0027intérêt public exercée par celui-ci, y compris le traitement dans le cadre de la protection sociale et de la santé publique.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":13.617647171020508},{"label":"C17","x":981.4652099609375,"y":263.00701904296875,"id":"C17","attributes":{"Article":" Le règlement (CE) nş 45/2001 du Parlement européen et du Conseil1 s\u0027applique au traitement des données à caractère personnel par les institutions, organes et organismes de l\u0027Union. Le règlement (CE) nş 45/2001 et les autres actes juridiques de l\u0027Union applicables audit traitement des données à caractère personnel devraient être adaptés aux principes et aux règles fixés dans le présent règlement et appliqués à la lumière du présent règlement. Pour mettre en place un cadre de protection des données solide et cohérent dans l\u0027Union, il convient, après l\u0027adoption du présent règlement, d\u0027apporter les adaptations nécessaires au règlement (CE) n° 45/2001 de manière à ce que celles-ci s\u0027appliquent en même temps que le présent règlement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C74","x":1006.6504516601562,"y":387.8736877441406,"id":"C74","attributes":{"Article":" Il y a lieu d\u0027instaurer la responsabilité du responsable du traitement pour tout traitement de données à caractère personnel qu\u0027il effectue lui-même ou qui est réalisé pour son compte. Il importe, en particulier, que le responsable du traitement soit tenu de mettre en oeuvre des mesures appropriées et effectives et soit à même de démontrer la conformité des activités de traitement avec le présent règlement, y compris l\u0027efficacité des mesures. Ces mesures devraient tenir compte de la nature, de la portée, du contexte et des finalités du traitement ainsi que du risque que celui-ci présente pour les droits et libertés des personnes physiques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C67","x":679.85546875,"y":988.8043212890625,"id":"C67","attributes":{"Article":" Les méthodes visant à limiter le traitement de données à caractère personnel pourraient consister, entre autres, à déplacer temporairement les données sélectionnées vers un autre système de traitement, à rendre les données à caractère personnel sélectionnées inaccessibles aux utilisateurs, ou à retirer temporairement les données publiées d\u0027un site internet. Dans les fichiers automatisés, la limitation du traitement devrait en principe être assurée par des moyens techniques de façon à ce que les données à caractère personnel ne fassent pas l\u0027objet d\u0027opérations de traitements ultérieures et ne puissent pas être modifiées. Le fait que le traitement des données à caractère personnel est limité devrait être indiqué de manière claire dans le fichier."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C162","x":740.2957153320312,"y":1022.9586181640625,"id":"C162","attributes":{"Article":" Lorsque des données à caractère personnel sont traitées à des fins statistiques, le présent règlement devrait s\u0027appliquer à ce traitement. Le droit de l\u0027Union ou le droit des États membres devrait, dans les limites du présent règlement, déterminer le contenu statistique, définir le contrôle de l\u0027accès aux données et arrêter des dispositions particulières pour le traitement de données à caractère personnel à des fins statistiques ainsi que des mesures appropriées pour la sauvegarde des droits et libertés de la personne concernée et pour préserver le secret statistique. Par \"fins statistiques\", on entend toute opération de collecte et de traitement de données à caractère personnel nécessaires pour des enquêtes statistiques ou la production de résultats statistiques. Ces résultats statistiques peuvent en outre être utilisés à différentes fins, notamment des fins de recherche scientifique. Les fins statistiques impliquent que le résultat du traitement à des fins statistiques ne constitue pas des données à caractère personnel mais des données agrégées, et que ce résultat ou ces données à caractère personnel ne sont pas utilisés à l\u0027appui de mesures ou de décisions concernant une personne physique en particulier."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C130","x":376.66485595703125,"y":469.3227844238281,"id":"C130","attributes":{"Article":" Lorsque l\u0027autorité de contrôle auprès de laquelle la réclamation a été introduite n\u0027est pas l\u0027autorité de contrôle chef de file, l\u0027autorité de contrôle chef de file devrait coopérer étroitement avec l\u0027autorité de contrôle auprès de laquelle la réclamation a été introduite conformément aux dispositions relatives à la coopération et à la cohérence prévues par le présent règlement. Dans de tels cas, l\u0027autorité de contrôle chef de file devrait, lorsqu\u0027elle adopte des mesures visant à produire des effets juridiques, y compris des mesures visant à infliger des amendes administratives, tenir le plus grand compte de l\u0027avis de l\u0027autorité de contrôle auprès de laquelle la réclamation a été introduite, laquelle devrait rester compétente pour effectuer toute enquête sur le territoire de l\u0027État membre dont elle relève, en liaison avec l\u0027autorité de contrôle chef de file."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C82","x":1040.9100341796875,"y":808.826416015625,"id":"C82","attributes":{"Article":" Afin de démontrer qu\u0027il respecte le présent règlement, le responsable du traitement ou le sous-traitant devrait tenir des registres pour les activités de traitement relevant de sa responsabilité. Chaque responsable du traitement et sous-traitant devrait être tenu de coopérer avec l\u0027autorité de contrôle et de mettre ces registres à la disposition de celle-ci, sur demande, pour qu\u0027ils servent au contrôle des opérations de traitement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 5","x":811.5092163085938,"y":910.6769409179688,"id":"05","attributes":{"Intitulé":"Principes relatifs au traitement des données à caractère personnel","Chapitre":"Principes","Article":"1. Les données à caractère personnel doivent être:\u003cbr\u003e a) traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence);\u003cbr\u003e b) collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d\u0027une manière incompatible avec ces finalités; le traitement ultérieur à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques n\u0027est pas considéré, conformément à l\u0027article 89, paragraphe 1, comme incompatible avec les finalités initiales (limitation des finalités);\u003cbr\u003e c) adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données);\u003cbr\u003e d) exactes et, si nécessaire, tenues à jour; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder (exactitude);\u003cbr\u003e e) conservées sous une forme permettant l\u0027identification des personnes concernées pendant une durée n\u0027excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées; les données à caractère personnel peuvent être conservées pour des durées plus longues dans la mesure où elles seront traitées exclusivement à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l\u0027article 89, paragraphe 1, pour autant que soient mises en oeuvre les mesures techniques et organisationnelles appropriées requises par le présent règlement afin de garantir les droits et libertés de la personne concernée (limitation de la conservation);\u003cbr\u003e f) traitées de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d\u0027origine accidentelle, à l\u0027aide de mesures techniques ou organisationnelles appropriées (intégrité et confidentialité);\u003cbr\u003e2. Le responsable du traitement est responsable du respect du paragraphe 1 et est en mesure de démontrer que celui-ci est respecté (responsabilité).\u003cbr\u003e"},"color":"rgb(148,82,214)","size":9.058823585510254},{"label":"C40","x":121.11114501953125,"y":729.0599975585938,"id":"C40","attributes":{"Article":" Pour être licite, le traitement de données à caractère personnel devrait être fondé sur le consentement de la personne concernée ou reposer sur tout autre fondement légitime prévu par la loi, soit dans le présent règlement soit dans une autre disposition du droit national ou du droit de l\u0027Union, ainsi que le prévoit le présent règlement, y compris la nécessité de respecter l\u0027obligation légale à laquelle le responsable du traitement est soumis ou la nécessité d\u0027exécuter un contrat auquel la personne concernée est partie ou pour prendre des mesures précontractuelles à la demande de la personne concernée."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C13","x":110.4403076171875,"y":651.7941284179688,"id":"C13","attributes":{"Article":" Afin d\u0027assurer un niveau cohérent de protection des personnes physiques dans l\u0027ensemble de l\u0027Union, et d\u0027éviter que des divergences n\u0027entravent la libre circulation des données à caractère personnel au sein du marché intérieur, un règlement est nécessaire pour garantir la sécurité juridique et la transparence aux opérateurs économiques, y compris les micro, petites et moyennes entreprises, pour offrir aux personnes physiques de tous les États membres un même niveau de droits opposables et d\u0027obligations et de responsabilités pour les responsables du traitement et les sous-traitants, et pour assurer une surveillance cohérente du traitement des données à caractère personnel, et des sanctions équivalentes dans tous les États membres, ainsi qu\u0027une coopération efficace entre les autorités de contrôle des différents États membres. Pour que le marché intérieur fonctionne correctement, il est nécessaire que la libre circulation des données à caractère personnel au sein de l\u0027Union ne soit ni limitée ni interdite pour des motifs liés à la protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel. Pour tenir compte de la situation particulière des micro, petites et moyennes entreprises, le présent règlement comporte une dérogation pour les organisations occupant moins de 250 employés en ce qui concerne la tenue de registres. Les institutions et organes de l\u0027Union, et les États membres et leurs autorités de contrôle sont en outre encouragés à prendre en considération les besoins spécifiques des micro, petites et moyennes entreprises dans le cadre de l\u0027application du présent règlement. Pour définir la notion de micro, petites et moyennes entreprises, il convient de se baser sur l\u0027article 2 de l\u0027annexe de la recommandation 2003/361/CE de la Commission1."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C65","x":607.1351318359375,"y":989.412353515625,"id":"C65","attributes":{"Article":" Les personnes concernées devraient avoir le droit de faire rectifier des données à caractère personnel les concernant, et disposer d\u0027un \"droit à l\u0027oubli\" lorsque la conservation de ces données constitue une violation du présent règlement ou du droit de l\u0027Union ou du droit d\u0027un État membre auquel le responsable du traitement est soumis. En particulier, les personnes concernées devraient avoir le droit d\u0027obtenir que leurs données à caractère personnel soient effacées et ne soient plus traitées, lorsque ces données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d\u0027une autre manière, lorsque les personnes concernées ont retiré leur consentement au traitement ou lorsqu\u0027elles s\u0027opposent au traitement de données à caractère personnel les concernant, ou encore lorsque le traitement de leurs données à caractère personnel ne respecte pas d\u0027une autre manière le présent règlement. Ce droit est pertinent, en particulier, lorsque la personne concernée a donné son consentement à l\u0027époque où elle était enfant et n\u0027était pas pleinement consciente des risques inhérents au traitement, et qu\u0027elle souhaite par la suite supprimer ces données à caractère personnel, en particulier sur l\u0027internet. La personne concernée devrait pouvoir exercer ce droit nonobstant le fait qu\u0027elle n\u0027est plus un enfant. Toutefois, la conservation ultérieure des données à caractère personnel devrait être licite lorsqu\u0027elle est nécessaire à l\u0027exercice du droit à la liberté d\u0027expression et d\u0027information, au respect d\u0027une obligation légale, à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement, pour des motifs d\u0027intérêt public dans le domaine de la santé publique, à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, ou à la constatation, à l\u0027exercice ou à la défense de droits en justice."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"C104","x":666.7891845703125,"y":106.04550170898438,"id":"C104","attributes":{"Article":" Eu égard aux valeurs fondamentales sur lesquelles est fondée l\u0027Union, en particulier la protection des droits de l\u0027homme, la Commission devrait, dans son évaluation d\u0027un pays tiers, d\u0027un territoire ou d\u0027un secteur déterminé dans un pays tiers, prendre en considération la manière dont un pays tiers déterminé respecte l\u0027état de droit, garantit l\u0027accès à la justice et observe les règles et normes internationales dans le domaine des droits de l\u0027homme, ainsi que sa législation générale et sectorielle, y compris la législation sur la sécurité publique, la défense et la sécurité nationale ainsi que l\u0027ordre public et le droit pénal. Lors de l\u0027adoption, à l\u0027égard d\u0027un territoire ou d\u0027un secteur déterminé dans un pays tiers, d\u0027une décision d\u0027adéquation, il y a lieu de tenir compte de critères clairs et objectifs, telles que les activités de traitement spécifiques et le champ d\u0027application des normes juridiques applicables et de la législation en vigueur dans le pays tiers. Le pays tiers devrait offrir des garanties pour assurer un niveau adéquat de protection essentiellement équivalent à celui qui est garanti dans l\u0027Union, en particulier quand les données à caractère personnel sont traitées dans un ou plusieurs secteurs spécifiques. Plus particulièrement, le pays tiers devrait assurer un contrôle indépendant effectif de la protection des données et prévoir des mécanismes de coopération avec les autorités de protection des données des États membres, et les personnes concernées devraient se voir octroyer des droits effectifs et opposables ainsi que des possibilités effectives de recours administratif et juridictionnel."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 55","x":614.31005859375,"y":608.0623779296875,"id":"55","attributes":{"Intitulé":"Compétence","Chapitre":"Autorités de contrôle indépendantes","Article":"1. Chaque autorité de contrôle est compétente pour exercer les missions et les pouvoirs dont elle est investie conformément au présent règlement sur le territoire de l\u0027État membre dont elle relève.\u003cbr\u003e2. Lorsque le traitement est effectué par des autorités publiques ou des organismes privés agissant sur la base de l\u0027article 6, paragraphe 1, point c) ou e), l\u0027autorité de contrôle de l\u0027État membre concerné est compétente. Dans ce cas, l\u0027article 56 n\u0027est pas applicable.\u003cbr\u003e3. Les autorités de contrôle ne sont pas compétentes pour contrôler les opérations de traitement effectuées par les juridictions dans l\u0027exercice de leur fonction juridictionnelle.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":14.529412269592285},{"label":"C24","x":806.119140625,"y":1084.826171875,"id":"C24","attributes":{"Article":" Le traitement de données à caractère personnel de personnes concernées qui se trouvent dans l\u0027Union par un responsable du traitement ou un sous-traitant qui n\u0027est pas établi dans l\u0027Union devrait également être soumis au présent règlement lorsque ledit traitement est lié au suivi du comportement de ces personnes dans la mesure où il s\u0027agit de leur comportement au sein de l\u0027Union. Afin de déterminer si une activité de traitement peut être considérée comme un suivi du comportement des personnes concernées, il y a lieu d\u0027établir si les personnes physiques sont suivies sur internet, ce qui comprend l\u0027utilisation ultérieure éventuelle de techniques de traitement des données à caractère personnel qui consistent en un profilage d\u0027une personne physique, afin notamment de prendre des décisions la concernant ou d\u0027analyser ou de prédire ses préférences, ses comportements et ses dispositions d\u0027esprit."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C131","x":380.52294921875,"y":414.6307067871094,"id":"C131","attributes":{"Article":" Lorsqu\u0027une autre autorité de contrôle devrait faire office d\u0027autorité de contrôle chef de file pour les activités de traitement du responsable du traitement ou du sous-traitant mais que l\u0027objet concret d\u0027une réclamation ou la violation éventuelle ne concerne que les activités de traitement du responsable du traitement ou du sous-traitant dans l\u0027État membre dans lequel la réclamation a été introduite ou dans lequel la violation éventuelle a été constatée et que la question n\u0027affecte pas sensiblement ou n\u0027est pas susceptible d\u0027affecter sensiblement des personnes concernées dans d\u0027autres États membres, l\u0027autorité de contrôle qui est saisie d\u0027une réclamation, ou qui constate des situations susceptibles de constituer des violations du présent règlement ou qui est informée d\u0027une autre manière de telles situations devrait rechercher un règlement amiable avec le responsable du traitement et, en cas d\u0027échec, exercer l\u0027ensemble de ses pouvoirs. Ceci devrait comprendre: les traitements spécifiques qui sont effectués sur le territoire de l\u0027État membre dont relève l\u0027autorité de contrôle ou qui portent sur des personnes concernées se trouvant sur le territoire de cet État membre; les traitements effectués dans le cadre d\u0027une offre de biens ou de services visant spécifiquement des personnes concernées se trouvant sur le territoire de l\u0027État membre dont relève l\u0027autorité de contrôle; ou encore les traitements qui doivent être évalués à l\u0027aune des obligations légales pertinentes prévues par le droit d\u0027un État membre."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C109","x":603.4148559570312,"y":167.2398681640625,"id":"C109","attributes":{"Article":" La possibilité qu\u0027ont les responsables du traitement et les sous-traitants de recourir à des clauses types de protection des données adoptées par la Commission ou par une autorité de contrôle ne devrait pas les empêcher d\u0027inclure ces clauses dans un contrat plus large, tel qu\u0027un contrat entre le sous-traitant et un autre sous-traitant, ni d\u0027y ajouter d\u0027autres clauses ou des garanties supplémentaires, à condition que celles-ci ne contredisent pas, directement ou indirectement, les clauses contractuelles types adoptées par la Commission ou par une autorité de contrôle et qu\u0027elles ne portent pas atteinte aux libertés et droits fondamentaux des personnes concernées. Les responsables du traitement et les sous-traitants devraient être encouragés à fournir des garanties supplémentaires par l\u0027intermédiaire d\u0027engagements contractuels qui viendraient compléter les clauses types de protection."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C78","x":923.4061889648438,"y":249.2899169921875,"id":"C78","attributes":{"Article":" La protection des droits et libertés des personnes physiques à l\u0027égard du traitement des données à caractère personnel exige l\u0027adoption de mesures techniques et organisationnelles appropriées pour garantir que les exigences du présent règlement sont respectées. Afin d\u0027être en mesure de démontrer qu\u0027il respecte le présent règlement, le responsable du traitement devrait adopter des règles internes et mettre en oeuvre des mesures qui respectent, en particulier, les principes de protection des données dès la conception et de protection des données par défaut. Ces mesures pourraient consister, entre autres, à réduire à un minimum le traitement des données à caractère personnel, à pseudonymiser les données à caractère personnel dès que possible, à garantir la transparence en ce qui concerne les fonctions et le traitement des données à caractère personnel, à permettre à la personne concernée de contrôler le traitement des données, à permettre au responsable du traitement de mettre en place des dispositifs de sécurité ou de les améliorer. Lors de l\u0027élaboration, de la conception, de la sélection et de l\u0027utilisation d\u0027applications, de services et de produits qui reposent sur le traitement de données à caractère personnel ou traitent des données à caractère personnel pour remplir leurs fonctions, il convient d\u0027inciter les fabricants de produits, les prestataires de services et les producteurs d\u0027applications à prendre en compte le droit à la protection des données lors de l\u0027élaboration et de la conception de tels produits, services et applications et, compte dûment tenu de l\u0027état des connaissances, à s\u0027assurer que les responsables du traitement et les sous-traitants sont en mesure de s\u0027acquitter des obligations qui leur incombent en matière de protection des données.Les principes de protection des données dès la conception et de protection des données par défaut devraient également être pris en considération dans le cadre des marchés publics."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C85","x":928.754150390625,"y":889.8809204101562,"id":"C85","attributes":{"Article":" Une violation de données à caractère personnel risque, si l\u0027on n\u0027intervient pas à temps et de manière appropriée, de causer aux personnes physiques concernées des dommages physiques, matériels ou un préjudice moral tels qu\u0027une perte de contrôle sur leurs données à caractère personnel ou la limitation de leurs droits, une discrimination, un vol ou une usurpation d\u0027identité, une perte financière, un renversement non autorisé de la procédure de pseudonymisation, une atteinte à la réputation, une perte de confidentialité de données à caractère personnel protégées par le secret professionnel ou tout autre dommage économique ou social important. En conséquence, dès que le responsable du traitement apprend qu\u0027une violation de données à caractère personnel s\u0027est produite, il convient qu\u0027il le notifie à l\u0027autorité de contrôle dans les meilleurs délais et, lorsque c\u0027est possible, 72 heures au plus tard après en avoir pris connaissance, à moins qu\u0027il ne puisse démontrer, conformément au principe de responsabilité, qu\u0027il est peu probable que la violation en question engendre un risque pour les droits et libertés des personnes physiques. Si une telle notification ne peut avoir lieu dans ce délai de 72 heures, la notification devrait être assortie des motifs du retard et des informations peuvent être fournies de manière échelonnée sans autre retard indu."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C103","x":757.9511108398438,"y":125.97184753417969,"id":"C103","attributes":{"Article":" La Commission peut décider, avec effet dans l\u0027ensemble de l\u0027Union, qu\u0027un pays tiers, un territoire ou un secteur déterminé dans un pays tiers, ou une organisation internationale offre un niveau adéquat de protection des données, assurant ainsi une sécurité juridique et une uniformité dans l\u0027ensemble l\u0027Union en ce qui concerne le pays tiers ou l\u0027organisation internationale qui est réputé(e) offrir un tel niveau de protection. Dans ce cas, les transferts de données à caractère personnel vers ce pays tiers ou cette organisation internationale peuvent avoir lieu sans qu\u0027il soit nécessaire d\u0027obtenir une autre autorisation. La Commission peut également décider, après en avoir informé le pays tiers ou l\u0027organisation internationale et lui avoir fourni une justification complète, de révoquer une telle décision."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 95","x":507.9681701660156,"y":1115.7259521484375,"id":"95","attributes":{"Intitulé":"Relation avec la directive 2002/58/CE","Chapitre":"Dispositions finales","Article":"Le présent règlement n\u0027impose pas d\u0027obligations supplémentaires aux personnes physiques morales quant au traitement dans le cadre de la fourniture de services de électroniques accessibles au public sur les réseaux publics de communications dans l\u0027Union en qui concerne les aspects pour lesquels elles sont soumises à des obligations spécifiques ayant même objectif énoncées dans la directive 2002/58/CE.\u003cbr\u003e"},"color":"rgb(82,148,214)","size":5.411764621734619},{"label":"C106","x":624.3302001953125,"y":100.0,"id":"C106","attributes":{"Article":" La Commission devrait surveiller le fonctionnement des décisions relatives au niveau de protection offert par un pays tiers, un territoire ou un secteur déterminé dans un pays tiers, ou par une organisation internationale, et surveiller le fonctionnement des décisions adoptées sur la base de l\u0027article 25, paragraphe 6, ou de l\u0027article 26, paragraphe 4, de la directive 95/46/CE. Dans ses décisions d\u0027adéquation, la Commission devrait prévoir un mécanisme d\u0027examen périodique de leur fonctionnement. Cet examen périodique devrait être effectué en consultation avec le pays tiers ou l\u0027organisation internationale en question et tenir compte de l\u0027ensemble des évolutions présentant un intérêt dans le pays tiers ou au sein de l\u0027organisation internationale. Aux fins de la surveillance et de la réalisation des examens périodiques, la Commission devrait prendre en considération les observations et les conclusions du Parlement européen et du Conseil, ainsi que d\u0027autres organes et sources pertinents. La Commission devrait évaluer le fonctionnement desdites décisions dans un délai raisonnable et communiquer toute conclusion pertinente au comité au sens du règlement (UE) n° 182/2011 du Parlement européen et du Conseil1 établi en vertu du présent règlement, au Parlement européen et au Conseil."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C121","x":303.9201965332031,"y":222.17977905273438,"id":"C121","attributes":{"Article":" Les conditions générales applicables au(x) membre(s) de l\u0027autorité de contrôle devraient être fixées par la loi dans chaque État membre et devraient prévoir notamment que ces membres sont nommés, selon une procédure transparente, par le parlement, le gouvernement ou le chef d\u0027État de cet État membre, sur proposition du gouvernement ou d\u0027un membre du gouvernement, ou du parlement ou d\u0027une chambre du parlement, ou par un organisme indépendant qui en a été chargé en vertu du droit d\u0027un État membre,. Afin de garantir l\u0027indépendance de l\u0027autorité de contrôle, il convient que le membre ou les membres de celle-ci agissent avec intégrité, s\u0027abstiennent de tout acte incompatible avec leurs fonctions et n\u0027exercent, pendant la durée de leur mandat, aucune activité professionnelle incompatible, rémunérée ou non. Chaque autorité de contrôle devrait disposer de ses propres agents, choisis par elle-même ou un organisme indépendant établi par le droit d\u0027un État membre, qui devraient être placés sous les ordres exclusifs du membre ou des membres de l\u0027autorité de contrôle."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C20","x":1081.3349609375,"y":410.71356201171875,"id":"C20","attributes":{"Article":" Bien que le présent règlement s\u0027applique, entre autres, aux activités des juridictions et autres autorités judiciaires, le droit de l\u0027Union ou le droit des États membres pourrait préciser les opérations et procédures de traitement en ce qui concerne le traitement des données à caractère personnel par les juridictions et autres autorités judiciaires. La compétence des autorités de contrôle ne devrait pas s\u0027étendre au traitement de données à caractère personnel effectué par les juridictions dans l\u0027exercice de leur fonction juridictionnelle, afin de préserver l\u0027indépendance du pouvoir judiciaire dans l\u0027accomplissement de ses missions judiciaires, y compris lorsqu\u0027il prend des décisions. Il devrait être possible de confier le contrôle de ces opérations de traitement de données à des organes spécifiques au sein de l\u0027appareil judiciaire de l\u0027État membre, qui devraient notamment garantir le respect des règles du présent règlement, sensibiliser davantage les membres du pouvoir judiciaire aux obligations qui leur incombent en vertu du présent règlement et traiter les réclamations concernant ces opérations de traitement de données."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C54","x":155.3941650390625,"y":833.0883178710938,"id":"C54","attributes":{"Article":" Le traitement des catégories particulières de données à caractère personnel peut être nécessaire pour des motifs d\u0027intérêt public dans les domaines de la santé publique, sans le consentement de la personne concernée. Un tel traitement devrait faire l\u0027objet de mesures appropriées et spécifiques de façon à protéger les droits et libertés des personnes physiques. Dans ce contexte, la notion de \"santé publique\" devrait s\u0027interpréter selon la définition contenue dans le règlement (CE) n° 1338/2008 du Parlement européen et du Conseil1, à savoir tous les éléments relatifs à la santé, à savoir l\u0027état de santé, morbidité et handicap inclus, les déterminants ayant un effet sur cet état de santé, les besoins en matière de soins de santé, les ressources consacrées aux soins de santé, la fourniture de soins de santé, l\u0027accès universel à ces soins, les dépenses de santé et leur financement, ainsi que les causes de mortalité. De tels traitements de données concernant la santé pour des motifs d\u0027intérêt public ne devraient pas aboutir à ce que des données à caractère personnel soient traitées à d\u0027autres fins par des tiers, tels que les employeurs ou les compagnies d\u0027assurance et les banques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 10","x":681.450439453125,"y":639.4053344726562,"id":"10","attributes":{"Intitulé":"Traitement des données à caractère personnel relatives aux condamnations pénales et aux infractions","Chapitre":"Principes","Article":"Le traitement des données à caractère personnel relatives aux condamnations pénales et infractions ou aux mesures de sûreté connexes fondé sur l\u0027article 6, paragraphe 1, ne peut effectué que sous le contrôle de l\u0027autorité publique, ou si le traitement est autorisé par le droit l\u0027Union ou par le droit d\u0027un \u0027État membre qui prévoit des garanties appropriées pour les droits libertés des personnes concernées. Tout registre complet des condamnations pénales ne peut tenu que sous le contrôle de l\u0027autorité publique.\u003cbr\u003e"},"color":"rgb(148,82,214)","size":10.882352828979492},{"label":"C29","x":1110.8232421875,"y":478.2520446777344,"id":"C29","attributes":{"Article":" Afin d\u0027encourager la pseudonymisation dans le cadre du traitement des données à caractère personnel, des mesures de pseudonymisation devraient être possibles chez un même responsable du traitement, tout en permettant une analyse générale, lorsque celui-ci a pris les mesures techniques et organisationnelles nécessaires afin de garantir, pour le traitement concerné, que le présent règlement est mis en oeuvre, et que les informations supplémentaires permettant d\u0027attribuer les données à caractère personnel à une personne concernée précise soient conservées séparément. Le responsable du traitement qui traite les données à caractère personnel devrait indiquer les personnes autorisées à cet effet chez un même responsable du traitement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C105","x":747.6525268554688,"y":176.97805786132812,"id":"C105","attributes":{"Article":" Outre les engagements internationaux pris par le pays tiers ou l\u0027organisation internationale, la Commission devrait tenir compte des obligations découlant de la participation du pays tiers ou de l\u0027organisation internationale à des systèmes multilatéraux ou régionaux, notamment en ce qui concerne la protection des données à caractère personnel, ainsi que de la mise en oeuvre de ces obligations. Il y a lieu, en particulier, de prendre en considération l\u0027adhésion du pays tiers à la convention du Conseil de l\u0027Europe du 28 janvier 1981 pour la protection des personnes à l\u0027égard du traitement automatisé des données à caractère personnel et à son protocole additionnel. Lorsqu\u0027elle évalue le niveau de protection offert par des pays tiers ou des organisations internationales, la Commission devrait consulter le comité."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"Article 21","x":572.6458129882812,"y":910.8004150390625,"id":"21","attributes":{"Intitulé":"Droit d\u0027opposition","Chapitre":"Droits de la personne concernée","Article":"1. La personne concernée a le droit de s\u0027opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l\u0027article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions. Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu\u0027il ne prouve qu\u0027il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l\u0027exercice ou la défense de droits en justice.\u003cbr\u003e2. Lorsque les données à caractère personnel sont traitées à des fins de prospection, la personne concernée a le droit de s\u0027opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.\u003cbr\u003e3. Lorsque la personne concernée s\u0027oppose au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins.\u003cbr\u003e4. Au plus tard au moment de la première communication avec la personne concernée, le droit visé aux paragraphes 1 et 2 est explicitement porté à l\u0027attention de la personne concernée et est présenté clairement et séparément de toute autre information.\u003cbr\u003e5. Dans le cadre de l\u0027utilisation de services de la société de l\u0027information, et nonobstant la directive 2002/58/CE, la personne concernée peut exercer son droit d\u0027opposition à l\u0027aide de procédés automatisés utilisant des spécifications techniques.\u003cbr\u003e6. Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l\u0027article 89, paragraphe 1, la personne concernée a le droit de s\u0027opposer, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant, à moins que le traitement ne soit nécessaire à l\u0027exécution d\u0027une mission d\u0027intérêt public.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":14.529412269592285},{"label":"C152","x":320.0033264160156,"y":193.47552490234375,"id":"C152","attributes":{"Article":" Lorsque le présent règlement n\u0027harmonise pas les sanctions administratives ou, si nécessaire dans d\u0027autres circonstances, par exemple en cas de violation grave du présent règlement, les États membres devraient mettre en oeuvre un système qui prévoit des sanctions effectives, proportionnées et dissuasives. La nature de ces sanctions, pénales ou administratives, devrait être déterminée par le droit des États membres."},"color":"rgb(70,70,70)","size":10.0},{"label":"Article 19","x":642.49951171875,"y":827.6053466796875,"id":"19","attributes":{"Intitulé":"Obligation de notification en ce qui concerne la rectification ou l\u0027effacement de données à caractère personnel ou la limitation du traitement","Chapitre":"Droits de la personne concernée","Article":"Le responsable du traitement notifie à chaque destinataire auquel les données à caractère ont été communiquées toute rectification ou tout effacement de données à caractère personnel toute limitation du traitement effectué conformément à l\u0027article 16, à l\u0027article 17, paragraphe 1, et l\u0027article 18, à moins qu\u0027une telle communication se révèle impossible ou exige des disproportionnés. Le responsable du traitement fournit à la personne concernée des informations ces destinataires si celle-ci en fait la demande.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":13.617647171020508},{"label":"Article 17","x":535.7357788085938,"y":830.6793212890625,"id":"17","attributes":{"Intitulé":"Droit à l\u0027effacement (\"droit à l\u0027oubli\")","Chapitre":"Droits de la personne concernée","Article":"1. La personne concernée a le droit d\u0027obtenir du responsable du traitement l\u0027effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l\u0027obligation d\u0027effacer ces données à caractère personnel dans les meilleurs délais, lorsque l\u0027un des motifs suivants s\u0027applique:\u003cbr\u003e a) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d\u0027une autre manière;\u003cbr\u003e b) la personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l\u0027article 6, paragraphe 1, point a), ou à l\u0027article 9, paragraphe 2, point a), et il n\u0027existe pas d\u0027autre fondement juridique au traitement;\u003cbr\u003e c) la personne concernée s\u0027oppose au traitement en vertu de l\u0027article 21, paragraphe 1, et il n\u0027existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s\u0027oppose au traitement en vertu de l\u0027article 21, paragraphe 2;\u003cbr\u003e d) les données à caractère personnel ont fait l\u0027objet d\u0027un traitement illicite;\u003cbr\u003e e) les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l\u0027Union ou par le droit de l\u0027État membre auquel le responsable du traitement est soumis;\u003cbr\u003e f) les données à caractère personnel ont été collectées dans le cadre de l\u0027offre de services de la société de l\u0027information visée à l\u0027article 8, paragraphe 1.\u003cbr\u003e2. Lorsqu\u0027il a rendu publiques les données à caractère personnel et qu\u0027il est tenu de les effacer en vertu du paragraphe 1, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en oeuvre, prend des mesures raisonnables, y compris d\u0027ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que la personne concernée a demandé l\u0027effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.\u003cbr\u003e3. Les paragraphes 1 et 2 ne s\u0027appliquent pas dans la mesure où ce traitement est nécessaire:\u003cbr\u003e a) à l\u0027exercice du droit à la liberté d\u0027expression et d\u0027information;\u003cbr\u003e b) pour respecter une obligation légale qui requiert le traitement prévue par le droit de l\u0027Union ou par le droit de l\u0027État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement;\u003cbr\u003e c) pour des motifs d\u0027intérêt public dans le domaine de la santé publique, conformément à l\u0027article 9, paragraphe 2, points h) et i), ainsi qu\u0027à l\u0027article 9, paragraphe 3;\u003cbr\u003e d) à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l\u0027article 89, paragraphe 1, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement; ou\u003cbr\u003e e) à la constatation, à l\u0027exercice ou à la défense de droits en justice.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":19.08823585510254},{"label":"C71","x":254.21395874023438,"y":523.834228515625,"id":"C71","attributes":{"Article":" La personne concernée devrait avoir le droit de ne pas faire l\u0027objet d\u0027une décision, qui peut comprendre une mesure, impliquant l\u0027évaluation de certains aspects personnels la concernant, qui est prise sur le seul fondement d\u0027un traitement automatisé et qui produit des effets juridiques la concernant ou qui, de façon similaire, l\u0027affecte de manière significative, tels que le rejet automatique d\u0027une demande de crédit en ligne ou des pratiques de recrutement en ligne sans aucune intervention humaine. Ce type de traitement inclut le \"profilage\" qui consiste en toute forme de traitement automatisé de données à caractère personnel visant à évaluer les aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail de la personne concernée, sa situation économique, sa santé, ses préférences ou centres d\u0027intérêt personnels, sa fiabilité ou son comportement, ou sa localisation et ses déplacements, dès lors qu\u0027il produit des effets juridiques concernant la personne en question ou qu\u0027il l\u0027affecte de façon similaire de manière significative. Toutefois, la prise de décision fondée sur un tel traitement, y compris le profilage, devrait être permise lorsqu\u0027elle est expressément autorisée par le droit de l\u0027Union ou le droit d\u0027un État membre auquel le responsable du traitement est soumis, y compris aux fins de contrôler et de prévenir les fraudes et l\u0027évasion fiscale conformément aux règles, normes et recommandations des institutions de l\u0027Union ou des organes de contrôle nationaux, et d\u0027assurer la sécurité et la fiabilité d\u0027un service fourni par le responsable du traitement, ou nécessaire à la conclusion ou à l\u0027exécution d\u0027un contrat entre la personne concernée et un responsable du traitement, ou si la personne concernée a donné son consentement explicite. En tout état de cause, un traitement de ce type devrait être assorti de garanties appropriées, qui devraient comprendre une information spécifique de la personne concernée ainsi que le droit d\u0027obtenir une intervention humaine, d\u0027exprimer son point de vue, d\u0027obtenir une explication quant à la décision prise à l\u0027issue de ce type d\u0027évaluation et de contester la décision. Cette mesure ne devrait pas concerner un enfant. Afin d\u0027assurer un traitement équitable et transparent à l\u0027égard de la personne concernée, compte tenu des circonstances particulières et du contexte dans lesquels les données à caractère personnel sont traitées, le responsable du traitement devrait utiliser des procédures mathématiques ou statistiques adéquates aux fins du profilage, appliquer les mesures techniques et organisationnelles appropriées pour faire en sorte, en particulier, que les facteurs qui entraînent des erreurs dans les données à caractère personnel soient corrigés et que le risques d\u0027erreur soit réduit au minimum, et sécuriser les données à caractère personnel d\u0027une manière qui tienne compte des risques susceptibles de peser sur les intérêts et les droits de la personne concernée et qui prévienne, entre autres, les effets discriminatoires à l\u0027égard des personnes physiques fondées sur la l\u0027origine raciale ou ethnique, les opinions politiques, la religion ou les convictions, l\u0027appartenance syndicale, le statut génétique ou l\u0027état de santé, ou l\u0027orientation sexuelle, ou qui se traduisent par des mesures produisant un tel effet. La prise de décision et le profilage automatisés fondés sur des catégories particulières de données à caractère personnel ne devraient être autorisés que dans des conditions spécifiques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 48","x":776.2772827148438,"y":232.20098876953125,"id":"48","attributes":{"Intitulé":"Transferts ou divulgations non autorisés par le droit de l\u0027Union","Chapitre":"Transfert de données","Article":"Toute décision d\u0027une juridiction ou d\u0027une autorité administrative d\u0027un pays tiers exigeant d\u0027 responsable du traitement ou d\u0027un sous-traitant qu\u0027il transfère ou divulgue des données à personnel ne peut être reconnue ou rendue exécutoire de quelque manière que ce soit qu\u0027à condition qu\u0027elle soit fondée sur un accord international, tel qu\u0027un traité d\u0027entraide judiciaire, vigueur entre le pays tiers demandeur et l\u0027Union ou un État membre, sans préjudice d\u0027autres de transfert en vertu du présent chapitre.\u003cbr\u003e"},"color":"rgb(214,148,82)","size":7.235294342041016},{"label":"C51","x":200.06121826171875,"y":908.7012939453125,"id":"C51","attributes":{"Article":" Les données à caractère personnel qui sont, par nature, particulièrement sensibles du point de vue des libertés et des droits fondamentaux méritent une protection spécifique, car le contexte dans lequel elles sont traitées pourrait engendrer des risques importants pour ces libertés et droits. Ces données à caractère personnel devraient comprendre les données à caractère personnel qui révèlent l\u0027origine raciale ou ethnique, étant entendu que l\u0027utilisation de l\u0027expression \"origine raciale\" dans le présent règlement n\u0027implique pas que l\u0027Union adhère à des théories tendant à établir l\u0027existence de races humaines distinctes. Le traitement des photographies ne devrait pas systématiquement être considéré comme constituant un traitement de catégories particulières de données à caractère personnel, étant donné que celles-ci ne relèvent de la définition de données biométriques que lorsqu\u0027elles sont traitées selon un mode technique spécifique permettant l\u0027identification ou l\u0027authentification unique d\u0027une personne physique. De telles données à caractère personnel ne devraient pas faire l\u0027objet d\u0027un traitement, à moins que celui-ci ne soit autorisé dans des cas spécifiques prévus par le présent règlement, compte tenu du fait que le droit d\u0027un État membre peut prévoir des dispositions spécifiques relatives à la protection des données visant à adapter l\u0027application des règles du présent règlement en vue de respecter une obligation légale ou pour l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement. Outre les exigences spécifiques applicables à ce traitement, les principes généraux et les autres règles du présent règlement devraient s\u0027appliquer, en particulier en ce qui concerne les conditions de licéité du traitement. Des dérogations à l\u0027interdiction générale de traiter ces catégories particulières de données à caractère personnel devraient être explicitement prévues, entre autres lorsque la personne concernée donne son consentement explicite ou pour répondre à des besoins spécifiques, en particulier lorsque le traitement est effectué dans le cadre d\u0027activités légitimes de certaines associations ou fondations ayant pour objet de permettre l\u0027exercice des libertés fondamentales."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 27","x":426.1295166015625,"y":653.7979125976562,"id":"27","attributes":{"Intitulé":"Représentants des responsables du traitement ou des sous-traitants qui ne sont pas établis dans l\u0027Union","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Lorsque l\u0027article 3, paragraphe 2, s\u0027applique, le responsable du traitement ou le sous-traitant désigne par écrit un représentant dans l\u0027Union.\u003cbr\u003e2. Cette obligation ne s\u0027applique pas:\u003cbr\u003e a) à un traitement qui est occasionnel, qui n\u0027implique pas un traitement à grande échelle des catégories particulières de données visées à l\u0027article 9, paragraphe 1, ou un traitement de données à caractère personnel relatives à des condamnations pénales et à des infractions visées à l\u0027article 10, et qui n\u0027est pas susceptible d\u0027engendrer un risque pour les droits et libertés des personnes physiques, compte tenu de la nature, du contexte, de la portée et des finalités du traitement; ou\u003cbr\u003e b) à une autorité publique ou à un organisme public;\u003cbr\u003e3. Le représentant est établi dans un des États membres dans lesquels se trouvent les personnes physiques et dont les données à caractère personnel font l\u0027objet d\u0027un traitement lié à l\u0027offre de biens ou de services, ou dont le comportement fait l\u0027objet d\u0027un suivi.\u003cbr\u003e4. Le représentant est mandaté par le responsable du traitement ou le sous-traitant pour être la personne à qui, notamment, les autorités de contrôle et les personnes concernées doivent s\u0027adresser, en plus ou à la place du responsable du traitement ou du sous-traitant, pour toutes les questions relatives au traitement, aux fins d\u0027assurer le respect du présent règlement.\u003cbr\u003e5. La désignation d\u0027un représentant par le responsable du traitement ou le sous-traitant est sans préjudice d\u0027actions en justice qui pourraient être intentées contre le responsable du traitement ou le sous-traitant lui-même.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":9.970588684082031},{"label":"Article 71","x":517.2184448242188,"y":209.66952514648438,"id":"71","attributes":{"Intitulé":"Rapports","Chapitre":"Coopération et cohérence","Article":"1. Le comité établit un rapport annuel sur la protection des personnes physiques à l\u0027égard du traitement dans l\u0027Union et, s\u0027il y a lieu, dans les pays tiers et les organisations internationales. Le rapport est rendu public et communiqué au Parlement européen, au Conseil et à la Commission.\u003cbr\u003e2. Le rapport annuel présente notamment le bilan de l\u0027application pratique des lignes directrices, recommandations et bonnes pratiques visées à l\u0027article 70, paragraphe 1, point l), ainsi que des décisions contraignantes visées à l\u0027article 65.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":7.235294342041016},{"label":"C136","x":828.93359375,"y":216.49014282226562,"id":"C136","attributes":{"Article":" Dans le cadre de l\u0027application du mécanisme de contrôle de la cohérence, le comité devrait émettre un avis, dans un délai déterminé, si une majorité de ses membres le décide ou s\u0027il est saisi d\u0027une demande en ce sens par une autorité de contrôle concernée ou par la Commission. Le comité devrait également être habilité à adopter des décisions juridiquement contraignantes en cas de litiges entre autorités de contrôle. À cet effet, il devrait prendre, en principe à la majorité des deux tiers de ses membres, des décisions juridiquement contraignantes dans des cas clairement définis, en cas de points de vue divergents parmi les autorités de contrôle, notamment dans le cadre du mécanisme de coopération entre l\u0027autorité de contrôle chef de file et les autorités de contrôle concernées, sur le fond de l\u0027affaire et en particulier sur la question de savoir s\u0027il y a ou non violation du présent règlement."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"C151","x":997.2792358398438,"y":783.1021728515625,"id":"C151","attributes":{"Article":" Les systèmes juridiques du Danemark et de l\u0027Estonie ne permettent pas d\u0027imposer des amendes administratives comme le prévoit le présent règlement. Les règles relatives aux amendes administratives peuvent être appliquées de telle sorte que, au Danemark, l\u0027amende est imposée par les juridictions nationales compétentes sous la forme d\u0027une sanction pénale et en Estonie, l\u0027amende est imposée par l\u0027autorité de contrôle dans le cadre d\u0027une procédure de délit, à condition qu\u0027une telle application des règles dans ces États membres ait un effet équivalent aux amendes administratives imposées par les autorités de contrôle. C\u0027est pourquoi les juridictions nationales compétentes devraient tenir compte de la recommandation formulée par l\u0027autorité de contrôle qui est à l\u0027origine de l\u0027amende. En tout état de cause, les amendes imposées devraient être effectives, proportionnées et dissuasives."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C98","x":1039.428955078125,"y":686.58642578125,"id":"C98","attributes":{"Article":" Il y a lieu d\u0027encourager les associations ou autres organismes représentant des catégories de responsables du traitement ou de sous-traitants à élaborer des codes de conduite, dans les limites du présent règlement, de manière à en faciliter la bonne application, compte tenu des spécificités des traitements effectués dans certains secteurs et des besoins spécifiques des micro, petites et moyennes entreprises. Ces codes de conduite pourraient, en particulier, définir les obligations qui incombent aux responsables du traitement et aux sous-traitants, compte tenu du risque que le traitement peut engendrer pour les droits et libertés des personnes physiques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C161","x":857.1253662109375,"y":1051.3551025390625,"id":"C161","attributes":{"Article":" Aux fins du consentement à la participation à des activités de recherche scientifique dans le cadre d\u0027essais cliniques, les dispositions pertinentes du règlement (UE) n° 536/2014 du Parlement européen et du Conseil1 devraient s\u0027appliquer."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 51","x":261.0657043457031,"y":379.6545715332031,"id":"51","attributes":{"Intitulé":"Autorité de contrôle","Chapitre":"Autorités de contrôle indépendantes","Article":"1. Chaque État membre prévoit qu\u0027une ou plusieurs autorités publiques indépendantes sont chargées de surveiller l\u0027application du présent règlement, afin de protéger les libertés et droits fondamentaux des personnes physiques à l\u0027égard du traitement et de faciliter le libre flux des données à caractère personnel au sein de l\u0027Union.\u003cbr\u003e2. Chaque autorité de contrôle contribue à l\u0027application cohérente du présent règlement dans l\u0027ensemble de l\u0027Union. À cette fin, les autorités de contrôle coopèrent entre elles et avec la Commission conformément au chapitre VII.\u003cbr\u003e3. Lorsqu\u0027un État membre institue plusieurs autorités de contrôle, il désigne celle qui représente ces autorités au comité et définit le mécanisme permettant de s\u0027assurer du respect, par les autres autorités, des règles relatives au mécanisme de contrôle de la cohérence visé à l\u0027article 63.\u003cbr\u003e4. Chaque État membre notifie à la Commission les dispositions légales qu\u0027il adopte en vertu du présent chapitre, au plus tard, le ... [deux ans à compter de la date d\u0027entrée en vigueur du présent règlement], et, sans tarder, toute modification ultérieure les affectant.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":9.058823585510254},{"label":"C143","x":246.27313232421875,"y":979.7276611328125,"id":"C143","attributes":{"Article":" Toute personne physique ou morale a le droit de former un recours en annulation des décisions du comité devant la Cour de justice dans les conditions prévues à l\u0027article 263 du traité sur le fonctionnement de l\u0027Union européenne. Dès lors qu\u0027elles reçoivent de telles décisions, les autorités de contrôle concernées qui souhaitent les contester doivent le faire dans un délai de deux mois à compter de la notification qui leur en a été faite, conformément à l\u0027article 263 du traité sur le fonctionnement de l\u0027Union européenne. Lorsque des décisions du comité concernent directement et individuellement un responsable du traitement, un sous-traitant ou l\u0027auteur de la réclamation, ces derniers peuvent former un recours en annulation de ces décisions dans un délai de deux mois à compter de leur publication sur le site internet du comité, conformément à l\u0027article 263 du traité sur le fonctionnement de l\u0027Union européenne. Sans préjudice de ce droit prévu à l\u0027article 263 du traité sur le fonctionnement de l\u0027Union européenne, toute personne physique ou morale devrait disposer d\u0027un recours juridictionnel effectif, devant la juridiction nationale compétente, contre une décision d\u0027une autorité de contrôle qui produit des effets juridiques à son égard. Une telle décision concerne en particulier l\u0027exercice, par l\u0027autorité de contrôle, de pouvoirs d\u0027enquête, d\u0027adoption de mesures correctrices et d\u0027autorisation ou le refus ou le rejet de réclamations. Toutefois, ce droit à un recours juridictionnel effectif ne couvre pas des mesures prises par les autorités de contrôle qui ne sont pas juridiquement contraignantes, telles que les avis émis ou les conseils fournis par une autorité de contrôle. Les actions contre une autorité de contrôle devraient être portées devant les juridictions de l\u0027État membre sur le territoire duquel l\u0027autorité de contrôle est établie et être menées conformément au droit procédural de cet État membre. Ces juridictions devraient disposer d\u0027une pleine compétence, et notamment de celle d\u0027examiner toutes les questions de fait et de droit relatives au litige dont elles sont saisies. Lorsqu\u0027une réclamation a été rejetée ou refusée par une autorité de contrôle, l\u0027auteur de la réclamation peut intenter une action devant les juridictions de ce même État membre. Dans le cadre des recours juridictionnels relatifs à l\u0027application du présent règlement, les juridictions nationales qui estiment qu\u0027une décision sur la question est nécessaire pour leur permettre de rendre leur jugement peuvent ou, dans le cas prévu à l\u0027article 267 du traité sur le fonctionnement de l\u0027Union européenne, doivent demander à la Cour de justice de statuer à titre préjudiciel sur l\u0027interprétation du droit de l\u0027Union, y compris le présent règlement. En outre, lorsqu\u0027une décision d\u0027une autorité de contrôle mettant en oeuvre une décision du comité est contestée devant une juridiction nationale et que la validité de la décision du comité est en cause, ladite juridiction nationale n\u0027est pas habilitée à invalider la décision du comité et doit, dans tous les cas où elle considère qu\u0027une décision est invalide, soumettre la question de la validité à la Cour de justice, conformément à l\u0027article 267 du traité sur le fonctionnement de l\u0027Union européenne tel qu\u0027il a été interprété par la Cour de justice. Toutefois, une juridiction nationale peut ne pas soumettre une question relative à la validité d\u0027une décision du comité à la demande d\u0027une personne physique ou morale qui a eu la possibilité de former un recours en annulation de cette décision, en particulier si elle était concernée directement et individuellement par ladite décision, et ne l\u0027a pas fait dans le délai prévu à l\u0027article 263 du traité sur le fonctionnement de l\u0027Union européenne."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C107","x":722.279052734375,"y":112.07479858398438,"id":"C107","attributes":{"Article":" La Commission peut constater qu\u0027un pays tiers, un territoire ou un secteur déterminé dans un pays tiers, ou une organisation internationale n\u0027assure plus un niveau adéquat de protection des données. En conséquence, le transfert de données à caractère personnel vers ce pays tiers ou à cette organisation internationale devrait être interdit, à moins que les exigences du présent règlement relatives aux transferts faisant l\u0027objet de garanties appropriées, y compris des règles d\u0027entreprise contraignantes et des dérogations pour des situations particulières, soient respectées. Dans ce cas, il y aurait lieu de prévoir des consultations entre la Commission et le pays tiers ou l\u0027organisation internationale en question. La Commission devrait informer en temps utile le pays tiers ou l\u0027organisation internationale des motifs de sa conclusion et engager des consultations avec ceux-ci en vue de remédier à la situation."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C6","x":1105.85009765625,"y":520.222412109375,"id":"C6","attributes":{"Article":" L\u0027évolution rapide des technologies et la mondialisation ont créé de nouveaux enjeux pour la protection des données à caractère personnel. L\u0027ampleur de la collecte et du partage de données à caractère personnel a augmenté de manière importante. Les technologies permettent tant aux entreprises privées qu\u0027aux autorités publiques d\u0027utiliser les données à caractère personnel comme jamais auparavant dans le cadre de leurs activités. De plus en plus, les personnes physiques rendent des informations les concernant accessibles publiquement et à un niveau mondial. Les technologies ont transformé à la fois l\u0027économie et les rapports sociaux, et elles devraient encore faciliter le libre flux des données à caractère personnel au sein de l\u0027Union et leur transfert vers des pays tiers et à des organisations internationales, tout en assurant un niveau élevé de protection des données à caractère personnel."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C146","x":918.5857543945312,"y":196.18722534179688,"id":"C146","attributes":{"Article":" Le responsable du traitement ou le sous-traitant devrait réparer tout dommage qu\u0027une personne peut subir du fait d\u0027un traitement effectué en violation du présent règlement. Le responsable du traitement ou le sous-traitant devrait être exonéré de sa responsabilité s\u0027il prouve que le dommage ne lui est nullement imputable. La notion de dommage devrait être interprétée au sens large, à la lumière de la jurisprudence de la Cour de justice, d\u0027une manière qui tienne pleinement compte des objectifs du présent règlement. Cela est sans préjudice de toute action en dommages-intérêts fondée sur une infraction à d\u0027autres règles du droit de l\u0027Union ou du droit d\u0027un État membre. Un traitement effectué en violation du présent règlement comprend aussi un traitement effectué en violation des actes délégués et d\u0027exécution adoptés conformément au présent règlement et au droit d\u0027un État membre précisant les règles du présent règlement. Les personnes concernées devraient recevoir une réparation complète et effective pour le dommage subi. Lorsque des responsables du traitement ou des sous-traitants participent à un même traitement, chaque responsable du traitement ou chaque sous-traitant devrait être tenu responsable pour la totalité du dommage. Toutefois, lorsque des responsables du traitement et des sous-traitants sont concernés par la même procédure judiciaire, conformément au droit d\u0027un État membre, la réparation peut être répartie en fonction de la part de responsabilité de chaque responsable du traitement ou de chaque sous-traitant dans le dommage causé par le traitement, à condition que le dommage subi par la personne concernée soit entièrement et effectivement réparé. Tout responsable du traitement ou tout sous-traitant qui a réparé totalement le dommage peut par la suite introduire un recours contre d\u0027autres responsables du traitement ou sous-traitants ayant participé au même traitement."},"color":"rgb(70,70,70)","size":10.0},{"label":"Article 6","x":368.2872314453125,"y":751.8673095703125,"id":"06","attributes":{"Intitulé":"Licéité du traitement","Chapitre":"Principes","Article":"1. Le traitement n\u0027est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie:\u003cbr\u003e a) la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques;\u003cbr\u003e b) le traitement est nécessaire à l\u0027exécution d\u0027un contrat auquel la personne concernée est partie ou à l\u0027exécution de mesures précontractuelles prises à la demande de celle- ci;\u003cbr\u003e c) le traitement est nécessaire au respect d\u0027une obligation légale à laquelle le\u003cbr\u003e responsable du traitement est soumis;\u003cbr\u003e d) le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne\u003cbr\u003e concernée ou d\u0027une autre personne physique;\u003cbr\u003e e) le traitement est nécessaire à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement;\u003cbr\u003e f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.\u003cbr\u003e Le point f) du premier alinéa ne s\u0027applique pas au traitement effectué par les autorités publiques dans l\u0027exécution de leurs missions.\u003cbr\u003e2. Les États membres peuvent maintenir ou introduire des dispositions plus spécifiques pour adapter l\u0027application des règles du présent règlement pour ce qui est du traitement dans le but de respecter le paragraphe 1, points c) et e), en déterminant plus précisément les exigences spécifiques applicables au traitement ainsi que d\u0027autres mesures visant à garantir un traitement licite et loyal, y compris dans d\u0027autres situations particulières de traitement comme le prévoit le chapitre IX.\u003cbr\u003e3. Le fondement du traitement visé au paragraphe 1, points c) et e), est défini par:\u003cbr\u003e a) le droit de l\u0027Union; ou\u003cbr\u003e b) le droit de l\u0027État membre auquel le responsable du traitement est soumis.\u003cbr\u003e Les finalités du traitement sont définies dans cette base juridique ou, en ce qui concerne le traitement visé au paragraphe 1, point e), sont nécessaires à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement. Cette base juridique peut contenir des dispositions spécifiques pour adapter l\u0027application des règles du présent règlement, entre autres: les conditions générales régissant la licéité du traitement par le responsable du traitement; les types de données qui font l\u0027objet du traitement; les personnes concernées; les entités auxquelles les données à caractère personnel peuvent être communiquées et les finalités pour lesquelles elles peuvent l\u0027être; la limitation des finalités; les durées de conservation; et les opérations et procédures de traitement, y compris les mesures visant à garantir un traitement licite et loyal, telles que celles prévues dans d\u0027autres situations particulières de traitement comme le prévoit le chapitre IX. Le droit de l\u0027Union ou le droit des États membres répond à un objectif d\u0027intérêt public et est proportionné à l\u0027objectif légitime poursuivi.\u003cbr\u003e4. Lorsque le traitement à une fin autre que celle pour laquelle les données ont été collectées n\u0027est pas fondé sur le consentement de la personne concernée ou sur le droit de l\u0027Union ou le droit d\u0027un État membre qui constitue une mesure nécessaire et proportionnée dans une société démocratique pour garantir les objectifs visés à l\u0027article 23, paragraphe 1, le responsable du traitement, afin de déterminer si le traitement à une autre fin est compatible avec la finalité pour laquelle les données à caractère personnel ont été initialement collectées, tient compte, entre autres:\u003cbr\u003e a) de l\u0027existence éventuelle d\u0027un lien entre les finalités pour lesquelles les données à caractère personnel ont été collectées et les finalités du traitement ultérieur envisagé;\u003cbr\u003e b) du contexte dans lequel les données à caractère personnel ont été collectées, en particulier en ce qui concerne la relation entre les personnes concernées et le responsable du traitement;\u003cbr\u003e c) de la nature des données à caractère personnel, en particulier si le traitement porte sur des catégories particulières de données à caractère personnel, en vertu de l\u0027article 9, ou si des données à caractère personnel relatives à des condamnations pénales et à des infractions sont traitées, en vertu de l\u0027article 10;\u003cbr\u003e d) des conséquences possibles du traitement ultérieur envisagé pour les personnes concernées;\u003cbr\u003e e) de l\u0027existence de garanties appropriées, qui peuvent comprendre le chiffrement ou la pseudonymisation.\u003cbr\u003e"},"color":"rgb(148,82,214)","size":25.47058868408203},{"label":"C34","x":185.33660888671875,"y":340.9877014160156,"id":"C34","attributes":{"Article":" Les données génétiques devraient être définies comme les données à caractère personnel relatives aux caractéristiques génétiques héréditaires ou acquises d\u0027une personne physique, résultant de l\u0027analyse d\u0027un échantillon biologique de la personne physique en question, notamment une analyse des chromosomes, de l\u0027acide désoxyribonucléique (ADN) ou de l\u0027acide ribonucléique (ARN), ou de l\u0027analyse d\u0027un autre élément permettant d\u0027obtenir des informations équivalentes."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C41","x":147.28897094726562,"y":700.4620361328125,"id":"C41","attributes":{"Article":" Lorsque le présent règlement fait référence à une base juridique ou à une mesure législative, cela ne signifie pas nécessairement que l\u0027adoption d\u0027un acte législatif par un parlement est exigée, sans préjudice des obligations prévues en vertu de l\u0027ordre constitutionnel de l\u0027État membre concerné. Cependant, cette base juridique ou cette mesure législative devrait être claire et précise et son application devrait être prévisible pour les justiciables, conformément à la jurisprudence de la Cour de justice de l\u0027Union européenne (ci-après dénommée \"Cour de justice\") et de la Cour européenne des droits de l\u0027homme."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C37","x":1119.864990234375,"y":679.2218627929688,"id":"C37","attributes":{"Article":" Un groupe d\u0027entreprises devrait couvrir une entreprise qui exerce le contrôle et ses entreprises contrôlées, la première devant être celle qui peut exercer une influence dominante sur les autres entreprises du fait, par exemple, de la détention du capital, d\u0027une participation financière ou des règles qui la régissent, ou du pouvoir de faire appliquer les règles relatives à la protection des données à caractère personnel. Une entreprise qui contrôle le traitement de données à caractère personnel dans des entreprises qui lui sont affiliées devrait être considérée comme formant avec ces dernières un \"groupe d\u0027entreprises\"."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C94","x":982.8831787109375,"y":612.367919921875,"id":"C94","attributes":{"Article":" Lorsqu\u0027il ressort d\u0027une analyse d\u0027impact relative à la protection des données que, en l\u0027absence des garanties, de mesures de sécurité et de mécanismes pour atténuer le risque, le traitement engendrerait un risque élevé pour les droits et libertés des personnes physiques et que le responsable du traitement est d\u0027avis que le risque ne peut être atténué par des moyens raisonnables compte tenu des techniques disponibles et des coûts de mise en oeuvre, il y a lieu de consulter l\u0027autorité de contrôle avant le début des opérations de traitement. Certains types de traitements et l\u0027ampleur et la fréquence des traitements sont susceptibles d\u0027engendrer un tel risque élevé et peuvent également causer un dommage ou porter atteinte aux droits et libertés d\u0027une personne physique. L\u0027autorité de contrôle devrait répondre à la demande de consultation dans un délai déterminé. Toutefois, l\u0027absence de réaction de l\u0027autorité de contrôle dans le délai imparti devrait être sans préjudice de toute intervention de sa part effectuée dans le cadre de ses missions et de ses pouvoirs prévus par le présent règlement, y compris le pouvoir d\u0027interdire des opérations de traitement. Dans le cadre de ce processus de consultation, les résultats d\u0027une analyse d\u0027impact relative à la protection des données réalisée en ce qui concerne le traitement en question peuvent être soumis à l\u0027autorité de contrôle, notamment les mesures envisagées pour atténuer le risque pour les droits et libertés des personnes physiques."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C157","x":1001.9825439453125,"y":910.4085693359375,"id":"C157","attributes":{"Article":" En combinant les informations issues des registres, les chercheurs peuvent acquérir de nouvelles connaissances d\u0027un grand intérêt en ce qui concerne des problèmes médicaux très répandus tels que les maladies cardiovasculaires, le cancer et la dépression. Sur la base des registres, les résultats de la recherche peuvent être améliorés car ils s\u0027appuient sur un échantillon plus large de population. Dans le cadre des sciences sociales, la recherche sur la base des registres permet aux chercheurs d\u0027acquérir des connaissances essentielles sur les corrélations à long terme existant entre un certain nombre de conditions sociales telles que le chômage et l\u0027éducation et d\u0027autres conditions de vie. Les résultats de la recherche obtenus à l\u0027aide des registres fournissent des connaissances fiables et de grande qualité qui peuvent servir de base à l\u0027élaboration et à la mise en oeuvre d\u0027une politique fondée sur la connaissance, améliorer la qualité de vie d\u0027un certain nombre de personnes et renforcer l\u0027efficacité des services sociaux. Pour faciliter la recherche scientifique, les données à caractère personnel peuvent être traitées à des fins de recherche scientifique sous réserve de conditions et de garanties appropriées prévues dans le droit de l\u0027Union ou le droit des États membres."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C83","x":1017.8035278320312,"y":856.2283935546875,"id":"C83","attributes":{"Article":" Afin de garantir la sécurité et de prévenir tout traitement effectué en violation du présent règlement, il importe que le responsable du traitement ou le sous-traitant évalue les risques inhérents au traitement et mette en oeuvre des mesures pour les atténuer, telles que le chiffrement. Ces mesures devraient assurer un niveau de sécurité approprié, y compris la confidentialité, compte tenu de l\u0027état des connaissances et des coûts de mise en oeuvre par rapport aux risques et à la nature des données à caractère personnel à protéger. Dans le cadre de l\u0027évaluation des risques pour la sécurité des données, il convient de prendre en compte les risques que présente le traitement de données à caractère personnel, tels que la destruction, la perte ou l\u0027altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d\u0027une autre manière ou l\u0027accès non autorisé à de telles données, de manière accidentelle ou illicite, qui sont susceptibles d\u0027entraîner des dommages physiques, matériels ou un préjudice moral."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 86","x":1102.306396484375,"y":770.6163330078125,"id":"86","attributes":{"Intitulé":"Traitement et accès du public aux documents officiels","Chapitre":"Dispositions particulières","Article":"Les données à caractère personnel figurant dans des documents officiels détenus par une publique ou par un organisme public ou un organisme privé pour l\u0027exécution d\u0027une mission d\u0027 public peuvent être communiquées par ladite autorité ou ledit organisme conformément au droit l\u0027Union ou au droit de l\u0027État membre auquel est soumis l\u0027autorité publique ou l\u0027organisme public, fin de concilier le droit d\u0027accès du public aux documents officiels et le droit à la protection données à caractère personnel au titre du présent règlement.\u003cbr\u003e"},"color":"rgb(82,214,214)","size":5.411764621734619},{"label":"C18","x":1050.0721435546875,"y":356.57843017578125,"id":"C18","attributes":{"Article":" Le présent règlement ne s\u0027applique pas aux traitements de données à caractère personnel effectués par une personne physique au cours d\u0027activités strictement personnelles ou domestiques, et donc sans lien avec une activité professionnelle ou commerciale. Les activités personnelles ou domestiques pourraient inclure l\u0027échange de correspondance et la tenue d\u0027un carnet d\u0027adresses, ou l\u0027utilisation de réseaux sociaux et les activités en ligne qui ont lieu dans le cadre de ces activités. Toutefois, le présent règlement s\u0027applique aux responsables du traitement ou aux sous-traitants qui fournissent les moyens de traiter des données à caractère personnel pour de telles activités personnelles ou domestiques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C42","x":320.1911926269531,"y":926.2398071289062,"id":"C42","attributes":{"Article":" Lorsque le traitement est fondé sur le consentement de la personne concernée, le responsable du traitement devrait être en mesure de prouver que ladite personne a consenti à l\u0027opération de traitement. En particulier, dans le cadre d\u0027une déclaration écrite relative à une autre question, des garanties devraient exister afin de garantir que la personne concernée est consciente du consentement donné et de sa portée. Conformément à la directive 93/13/CEE du Conseil1, une déclaration de consentement rédigée préalablement par le responsable du traitement devrait être fournie sous une forme compréhensible et aisément accessible, et formulée en des termes clairs et simples, et elle ne devrait contenir aucune clause abusive. Pour que le consentement soit éclairé, la personne concernée devrait connaître au moins l\u0027identité du responsable du traitement et les finalités du traitement auquel sont destinées les données à caractère personnel. Le consentement ne devrait pas être considéré comme ayant été donné librement si la personne concernée ne dispose pas d\u0027une véritable liberté de choix ou n\u0027est pas en mesure de refuser ou de retirer son consentement sans subir de préjudice."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C96","x":1094.840576171875,"y":709.4695434570312,"id":"C96","attributes":{"Article":" L\u0027autorité de contrôle devrait également être consultée au stade de la préparation d\u0027une mesure législative ou réglementaire qui prévoit le traitement de données à caractère personnel, afin d\u0027assurer que le traitement prévu respecte le présent règlement et, en particulier, d\u0027atténuer le risque qu\u0027il comporte pour la personne concernée."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C88","x":886.501953125,"y":980.3201293945312,"id":"C88","attributes":{"Article":" Lors de la fixation de règles détaillées concernant la forme et les procédures applicables à la notification des violations de données à caractère personnel, il convient de tenir dûment compte des circonstances de cette violation, y compris du fait que les données à caractère personnel étaient ou non protégées par des mesures de protection techniques appropriées, limitant efficacement la probabilité d\u0027usurpation d\u0027identité ou d\u0027autres formes d\u0027abus. Par ailleurs, ces règles et procédures devraient tenir compte des intérêts légitimes des autorités répressives lorsqu\u0027une divulgation prématurée risquerait d\u0027entraver inutilement l\u0027enquête sur les circonstances de la violation des données à caractère personnel."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C36","x":925.4591064453125,"y":1025.4776611328125,"id":"C36","attributes":{"Article":" L\u0027établissement principal d\u0027un responsable du traitement dans l\u0027Union devrait être le lieu de son administration centrale dans l\u0027Union, à moins que les décisions quant aux finalités et aux moyens du traitement des données à caractère personnel soient prises dans un autre établissement du responsable du traitement dans l\u0027Union, auquel cas cet autre établissement devrait être considéré comme étant l\u0027établissement principal. L\u0027établissement principal d\u0027un responsable du traitement dans l\u0027Union devrait être déterminé en fonction de critères objectifs et devrait supposer l\u0027exercice effectif et réel d\u0027activités de gestion déterminant les décisions principales quant aux finalités et aux moyens du traitement dans le cadre d\u0027une installation stable. Ce critère ne devrait pas dépendre du fait que le traitement ait lieu à cet endroit. La présence et l\u0027utilisation de moyens techniques et de technologies de traitement de données à caractère personnel ou d\u0027activités de traitement ne constituent pas, en elles- mêmes, un établissement principal et ne sont, dès lors, pas des critères déterminants pour un établissement principal. L\u0027établissement principal du sous-traitant devrait être le lieu de son administration centrale dans l\u0027Union ou, s\u0027il ne dispose pas d\u0027une administration centrale dans l\u0027Union, le lieu où se déroule l\u0027essentiel des activités de traitement dans l\u0027Union. Lorsque le responsable du traitement et le sous-traitant sont tous deux concernés, l\u0027autorité de contrôle de l\u0027État membre dans lequel le responsable du traitement a son établissement principal devrait rester l\u0027autorité de contrôle chef de file compétente, mais l\u0027autorité de contrôle du sous-traitant devrait être considérée comme étant une autorité de contrôle concernée et cette autorité de contrôle devrait participer à la procédure de coopération prévue par le présent règlement. En tout état de cause, les autorités de contrôle du ou des États membres dans lesquels le sous-traitant a un ou plusieurs établissements ne devraient pas être considérées comme étant des autorités de contrôle concernées lorsque le projet de décision ne concerne que le responsable du traitement. Lorsque le traitement est effectué par un groupe d\u0027entreprises, l\u0027établissement principal de l\u0027entreprise qui exerce le contrôle devrait être considéré comme étant l\u0027établissement principal du groupe d\u0027entreprises, excepté lorsque les finalités et les moyens du traitement sont déterminés par une autre entreprise."},"color":"rgb(70,70,70)","size":10.0},{"label":"C168","x":1026.60400390625,"y":432.5303039550781,"id":"C168","attributes":{"Article":" Compte tenu de la portée générale des actes concernés, il convient d\u0027avoir recours à la procédure d\u0027examen pour l\u0027adoption d\u0027actes d\u0027exécution en ce qui concerne les clauses contractuelles types entre les responsables du traitement et les sous-traitants ainsi qu\u0027entre les sous-traitants; des codes de conduite; des normes techniques et des mécanismes de certification; le niveau adéquat de protection offert par un pays tiers, un territoire ou un secteur déterminé dans ce pays tiers, ou une organisation internationale; les clauses types de protection; les formats et les procédures pour l\u0027échange d\u0027informations par voie électronique entre responsables du traitement, sous-traitants et autorités de contrôle en ce qui concerne les règles d\u0027entreprise contraignantes; l\u0027assistance mutuelle; et les modalités de l\u0027échange d\u0027informations par voie électronique entre les autorités de contrôle ainsi qu\u0027entre les autorités de contrôle et le comité."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C23","x":693.6192626953125,"y":1098.1593017578125,"id":"C23","attributes":{"Article":" Afin de garantir qu\u0027une personne physique ne soit pas exclue de la protection à laquelle elle a droit en vertu du présent règlement, le traitement de données à caractère personnel relatives à des personnes concernées qui se trouvent dans l\u0027Union par un responsable du traitement ou un sous-traitant qui n\u0027est pas établi dans l\u0027Union devrait être soumis au présent règlement lorsque les activités de traitement sont liées à l\u0027offre de biens ou de services à ces personnes, qu\u0027un paiement soit exigé ou non. Afin de déterminer si un tel responsable du traitement ou sous-traitant offre des biens ou des services à des personnes concernées qui se trouvent dans l\u0027Union, il y a lieu d\u0027établir s\u0027il est clair que le responsable du traitement ou le sous-traitant envisage d\u0027offrir des services à des personnes concernées dans un ou plusieurs États membres de l\u0027Union. Alors que la simple accessibilité du site internet du responsable du traitement, d\u0027un sous-traitant ou d\u0027un intermédiaire dans l\u0027Union, d\u0027une adresse électronique ou d\u0027autres coordonnées, ou l\u0027utilisation d\u0027une langue généralement utilisée dans le pays tiers où le responsable du traitement est établi ne suffit pas pour établir cette intention, des facteurs tels que l\u0027utilisation d\u0027une langue ou d\u0027une monnaie d\u0027usage courant dans un ou plusieurs États membres, avec la possibilité de commander des biens et des services dans cette autre langue ou la mention de clients ou d\u0027utilisateurs qui se trouvent dans l\u0027Union, peuvent indiquer clairement que le responsable du traitement envisage d\u0027offrir des biens ou des services à des personnes concernées dans l\u0027Union."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 62","x":613.2676391601562,"y":323.0436096191406,"id":"62","attributes":{"Intitulé":"Opérations conjointes des autorités de contrôle","Chapitre":"Coopération et cohérence","Article":"1. Les autorités de contrôle mènent, le cas échéant, des opérations conjointes, y compris en effectuant des enquêtes conjointes et en prenant des mesures répressives conjointes, auxquelles participent des membres ou des agents des autorités de contrôle d\u0027autres États membres.\u003cbr\u003e2. Lorsque le responsable du traitement ou le sous-traitant est établi dans plusieurs États membres ou si un nombre important de personnes concernées dans plusieurs États membres sont susceptibles d\u0027être sensiblement affectées par des opérations de traitement, une autorité de contrôle de chacun de ces États membres a le droit de participer aux opérations conjointes. L\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 56, paragraphe 1 ou 4, invite l\u0027autorité de contrôle de chacun de ces États membres à prendre part aux opérations conjointes concernées et donne suite sans tarder à toute demande d\u0027une autorité de contrôle souhaitant y participer.\u003cbr\u003e3. Une autorité de contrôle peut, conformément au droit d\u0027un État membre, et avec l\u0027autorisation de l\u0027autorité de contrôle d\u0027origine, conférer des pouvoirs, notamment des pouvoirs d\u0027enquête, aux membres ou aux agents de l\u0027autorité de contrôle d\u0027origine participant à des opérations conjointes ou accepter, pour autant que le droit de l\u0027État membre dont relève l\u0027autorité de contrôle d\u0027accueil le permette, que les membres ou les agents de l\u0027autorité de contrôle d\u0027origine exercent leurs pouvoirs d\u0027enquête conformément au droit de l\u0027État membre dont relève l\u0027autorité de contrôle d\u0027origine. Ces pouvoirs d\u0027enquête ne peuvent être exercés que sous l\u0027autorité et en présence de membres ou d\u0027agents de l\u0027autorité de contrôle d\u0027accueil. Les membres ou agents de l\u0027autorité de contrôle d\u0027origine sont soumis au droit de l\u0027État membre de l\u0027autorité de contrôle d\u0027accueil.\u003cbr\u003e4. Lorsque, conformément au paragraphe 1, les agents de l\u0027autorité de contrôle d\u0027origine opèrent dans un autre État membre, l\u0027État membre dont relève l\u0027autorité de contrôle d\u0027accueil assume la responsabilité de leurs actions, y compris la responsabilité des dommages qu\u0027ils causent au cours des opérations dont ils sont chargés, conformément au droit de l\u0027État membre sur le territoire duquel ils opèrent.\u003cbr\u003e5. L\u0027État membre sur le territoire duquel les dommages ont été causés répare ces dommages selon les conditions applicables aux dommages causés par ses propres agents. L\u0027État membre dont relève l\u0027autorité de contrôle d\u0027origine dont les agents ont causé des dommages à des personnes sur le territoire d\u0027un autre État membre rembourse intégralement à cet autre État membre les sommes qu\u0027il a versées aux ayants droit.\u003cbr\u003e6. Sans préjudice de l\u0027exercice de ses droits à l\u0027égard des tiers et sous réserve du paragraphe 5, chaque État membre s\u0027abstient, dans le cas prévu au paragraphe 1, de demander à un autre État membre le remboursement lié aux dommages visés au paragraphe 4.\u003cbr\u003e7. Lorsqu\u0027une opération conjointe est envisagée et qu\u0027une autorité de contrôle ne se conforme pas, dans un délai d\u0027un mois, à l\u0027obligation fixée au paragraphe 2, deuxième phrase, du présent article, les autres autorités de contrôle peuvent adopter une mesure provisoire sur le territoire de son État membreconformément à l\u0027article 55. Dans ce cas, les circonstances permettant de considérer qu\u0027il est urgent d\u0027intervenir conformément à l\u0027article 66, paragraphe 1, sont présumées être réunies et nécessitent un avis ou une décision contraignante d\u0027urgence du comité en application de l\u0027article 66, paragraphe 2.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":10.882352828979492},{"label":"C63","x":269.4835205078125,"y":616.2088623046875,"id":"C63","attributes":{"Article":" Une personne concernée devrait avoir le droit d\u0027accéder aux données à caractère personnel qui ont été collectées à son sujet et d\u0027exercer ce droit facilement et à des intervalles raisonnables, afin de prendre connaissance du traitement et d\u0027en vérifier la licéité. Cela inclut le droit des personnes concernées d\u0027accéder aux données concernant leur santé, par exemple les données de leurs dossiers médicaux contenant des informations telles que des diagnostics, des résultats d\u0027examens, des avis de médecins traitants et tout traitement ou intervention administrés. En conséquence, toute personne concernée devrait avoir le droit de connaître et de se faire communiquer, en particulier, les finalités du traitement des données à caractère personnel, si possible la durée du traitement de ces données à caractère personnel, l\u0027identité des destinataires de ces données à caractère personnel, la logique qui sous-tend leur éventuel traitement automatisé et les conséquences que ce traitement pourrait avoir, au moins en cas de profilage. Lorsque c\u0027est possible, le responsable du traitement devrait pouvoir donner l\u0027accès à distance à un système sécurisé permettant à la personne concernée d\u0027accéder directement aux données à caractère personnel la concernant. Ce droit ne devrait pas porter atteinte aux droits ou libertés d\u0027autrui, y compris au secret des affaires ou à la propriété intellectuelle, notamment au droit d\u0027auteur protégeant le logiciel. Cependant, ces considérations ne devraient pas aboutir à refuser toute communication d\u0027informations à la personne concernée. Lorsque le responsable du traitement traite une grande quantité de données relatives à la personne concernée, il devrait pouvoir demander à celle-ci de préciser, avant de lui fournir les informations, sur quelles données ou quelles opérations de traitement sa demande porte."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C57","x":435.18115234375,"y":1053.223388671875,"id":"C57","attributes":{"Article":" Si les données à caractère personnel qu\u0027il traite ne lui permettent pas d\u0027identifier une personne physique, le responsable du traitement ne devrait pas être tenu d\u0027obtenir des informations supplémentaires pour identifier la personne concernée à la seule fin de respecter une disposition du présent règlement. Toutefois, le responsable du traitement ne devrait pas refuser des informations supplémentaires fournies par la personne concernée afin de faciliter l\u0027exercice de ses droits. L\u0027identification devrait comprendre l\u0027identification numérique d\u0027une personne concernée, par exemple au moyen d\u0027un mécanisme d\u0027authentification tel que les mêmes identifiants utilisés par la personne concernée pour se connecter au service en ligne proposé par le responsable du traitement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C87","x":872.5491943359375,"y":920.1362915039062,"id":"C87","attributes":{"Article":" Il convient de vérifier si toutes les mesures de protection techniques et organisationnelles appropriées ont été mises en oeuvre pour établir immédiatement si une violation des données à caractère personnel s\u0027est produite et pour informer rapidement l\u0027autorité de contrôle et la personne concernée. Il convient d\u0027établir que la notification a été faite dans les meilleurs délais, compte tenu en particulier de la nature et de la gravité de la violation des données à caractère personnel et de ses conséquences et effets négatifs pour la personne concernée. Une telle notification peut amener une autorité de contrôle à intervenir conformément à ses missions et à ses pouvoirs fixés par le présent règlement."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C89","x":1121.8985595703125,"y":630.3156127929688,"id":"C89","attributes":{"Article":" La directive 95/46/CE prévoyait une obligation générale de notifier les traitements de données à caractère personnel aux autorités de contrôle. Or, cette obligation génère une charge administrative et financière, sans pour autant avoir systématiquement contribué à améliorer la protection des données à caractère personnel. Ces obligations générales de notification sans distinction devraient dès lors être supprimées et remplacées par des procédures et des mécanismes efficaces ciblant plutôt les types d\u0027opérations de traitement susceptibles d\u0027engendrer un risque élevé pour les droits et libertés des personnes physiques, du fait de leur nature, de leur portée, de leur contexte et de leurs finalités. Ces types d\u0027opérations de traitement peuvent inclure ceux qui, notamment, impliquent le recours à de nouvelles technologies ou qui sont nouveaux et pour lesquels aucune analyse d\u0027impact relative à la protection des données n\u0027a été effectuée au préalable par le responsable du traitement, ou qui deviennent nécessaires compte tenu du temps écoulé depuis le traitement initial."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C72","x":839.7800903320312,"y":456.4989318847656,"id":"C72","attributes":{"Article":" Le profilage est soumis aux règles du présent règlement régissant le traitement des données à caractère personnel, par exemple le fondement juridique du traitement ou les principes en matière de protection des données. Le comité européen de la protection des données établi par le présent règlement (ci-après dénommé \"comité\") devrait pouvoir publier des directives à cet égard."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"Article 53","x":270.6131896972656,"y":232.10650634765625,"id":"53","attributes":{"Intitulé":"Conditions générales applicables aux membres de l\u0027autorité de contrôle","Chapitre":"Autorités de contrôle indépendantes","Article":"1. Les États membres prévoient que chacun des membres de leurs autorités de contrôle est nommé selon une procédure transparente par:\u003cbr\u003e ­ leur parlement;\u003cbr\u003e ­ leur gouvernement;\u003cbr\u003e ­ leur chef d\u0027État; ou\u003cbr\u003e ­ un organisme indépendant chargé de procéder à la nomination en vertu du le droit de l\u0027État membre\u003cbr\u003e2. Chaque membre a les qualifications, l\u0027expérience et les compétences nécessaires, notamment dans le domaine de la protection des données à caractère personnel, pour l\u0027exercice de ses fonctions et de ses pouvoirs.\u003cbr\u003e3. Les fonctions d\u0027un membre prennent fin à l\u0027échéance de son mandat, en cas de démission ou de mise à la retraite d\u0027office, conformément au droit de l\u0027État membre concerné.\u003cbr\u003e4. Un membre ne peut être démis de ses fonctions que s\u0027il a commis une faute grave ou s\u0027il ne remplit plus les conditions nécessaires à l\u0027exercice de ses fonctions.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":5.411764621734619},{"label":"C165","x":374.4544982910156,"y":162.2689208984375,"id":"C165","attributes":{"Article":" Le présent règlement respecte et ne porte pas préjudice au statut dont bénéficient, en vertu du droit constitutionnel en vigueur, les églises et les associations ou communautés religieuses dans les États membres, tel qu\u0027il est reconnu par l\u0027article 17 du traité sur le fonctionnement de l\u0027Union européenne."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 20","x":466.54290771484375,"y":859.6509399414062,"id":"20","attributes":{"Intitulé":"Droit à la portabilité des données","Chapitre":"Droits de la personne concernée","Article":"1. Les personnes concernées ont le droit de recevoir les données à caractère personnel les concernant qu\u0027elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque:\u003cbr\u003e a) le traitement est fondé sur le consentement en application de l\u0027article 6, paragraphe 1, point a), ou de l\u0027article 9, paragraphe 2, point a), ou sur un contrat en application de l\u0027article 6, paragraphe 1, point b); et\u003cbr\u003e b) le traitement est effectué à l\u0027aide de procédés automatisés.\u003cbr\u003e2. Lorsque la personne concernée exerce son droit à la portabilité des données en application du paragraphe 1, elle a le droit d\u0027obtenir que les données à caractère personnel soient transmises directement d\u0027un responsable du traitement à un autre, lorsque cela est techniquement possible.\u003cbr\u003e3. L\u0027exercice du droit, visé au paragraphe 1 du présent article s\u0027entend sans préjudice de l\u0027article 17. Ce droit ne s\u0027applique pas au traitement nécessaire à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement.\u003cbr\u003e4. Le droit visé au paragraphe 1 ne porte pas atteinte aux droits et libertés de tiers.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":13.617647171020508},{"label":"C84","x":965.9152221679688,"y":438.1235656738281,"id":"C84","attributes":{"Article":" Afin de mieux garantir le respect du présent règlement lorsque les opérations de traitement sont susceptibles d\u0027engendrer un risque élevé pour les droits et libertés des personnes physiques, le responsable du traitement devrait assumer la responsabilité d\u0027effectuer une analyse d\u0027impact relative à la protection des données pour évaluer, en particulier, l\u0027origine, la nature, la particularité et la gravité de ce risque. Il convient de tenir compte du résultat de cette analyse pour déterminer les mesures appropriées à prendre afin de démontrer que le traitement des données à caractère personnel respecte le présent règlement. Lorsqu\u0027il ressort de l\u0027analyse d\u0027impact relative à la protection des données que les opérations de traitement des données comportent un risque élevé que le responsable du traitement ne peut atténuer en prenant des mesures appropriées compte tenu des techniques disponibles et des coûts liés à leur mise en oeuvre, il convient que l\u0027autorité de contrôle soit consultée avant que le traitement n\u0027ait lieu."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 94","x":991.4260864257812,"y":971.1146850585938,"id":"94","attributes":{"Intitulé":"Abrogation de la directive 95/46/CE","Chapitre":"Dispositions finales","Article":"1. La directive 95/46/CE est abrogée avec effet au ... [deux ans à compter de la date d\u0027entrée en vigueur du présent règlement].\u003cbr\u003e2. Les références faites à la directive abrogée s\u0027entendent comme faites au présent règlement. Les références faites au groupe de protection des personnes à l\u0027égard du traitement des données à caractère personnel institué par l\u0027article 29 de la directive 95/46/CE s\u0027entendent comme faites au comité européen de la protection des données institué par le présent règlement.\u003cbr\u003e"},"color":"rgb(82,148,214)","size":5.411764621734619},{"label":"Article 75","x":285.31268310546875,"y":263.6031494140625,"id":"75","attributes":{"Intitulé":"Secrétariat","Chapitre":"Coopération et cohérence","Article":"1. Le comité dispose d\u0027un secrétariat, qui est assuré par le contrôleur européen de la protection des données.\u003cbr\u003e2. Le secrétariat accomplit ses tâches sous l\u0027autorité exclusive du président du comité.\u003cbr\u003e3. Le personnel du contrôleur européen de la protection des données qui participe à l\u0027exercice des missions que le présent règlement confie au comité est soumis à une structure hiérarchique distincte de celle du personnel qui participe à l\u0027exercice des missions confiées au contrôleur européen de la protection des données.\u003cbr\u003e4. Le cas échéant, le comité et le contrôleur européen de la protection des données établissent et publient un protocole d\u0027accord mettant en oeuvre le présent article, fixant les modalités de leur coopération et s\u0027appliquant au personnel du contrôleur européen de la protection des données qui participe à l\u0027exercice des missions que le présent règlement confie au comité.\u003cbr\u003e5. Le secrétariat fournit un soutien analytique, administratif et logistique au comité.\u003cbr\u003e6. Le secrétariat est notamment chargé de:\u003cbr\u003e a) la gestion courante du comité;\u003cbr\u003e b) la communication entre les membres du comité, son président et la Commission;\u003cbr\u003e c) la communication avec d\u0027autres institutions et le public;\u003cbr\u003e d) l\u0027utilisation des voies électroniques pour la communication interne et externe;\u003cbr\u003e e) la traduction des informations utiles;\u003cbr\u003e f) la préparation et le suivi des réunions du comité;\u003cbr\u003e g) la préparation, la rédaction et la publication d\u0027avis, de décisions relatives au règlement des litiges entre autorités de contrôle et d\u0027autres textes adoptés par le comité.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":5.411764621734619},{"label":"Article 84","x":929.20166015625,"y":740.1522827148438,"id":"84","attributes":{"Intitulé":"Sanctions","Chapitre":"Voies de recours, responsabilité et sanctions","Article":"1. Les États membres déterminent le régime des autres sanctions applicables en cas de violations du présent règlement, en particulier pour les violations qui ne font pas l\u0027objet des amendes administratives prévues à l\u0027article 83, et prennent toutes les mesures nécessaires pour garantir leur mise en oeuvre. Ces sanctions sont effectives, proportionnées et dissuasives.\u003cbr\u003e2. Chaque État membre notifie à la Commission les dispositions légales qu\u0027il adopte en vertu du paragraphe 1, au plus tard le ... [deux ans à compter de la date d\u0027entrée en vigueur du présent règlement], et, sans tarder, toute modification ultérieure les concernant.\u003cbr\u003e"},"color":"rgb(214,82,148)","size":9.970588684082031},{"label":"C173","x":535.6898803710938,"y":1121.5504150390625,"id":"C173","attributes":{"Article":" Le présent règlement devrait s\u0027appliquer à tous les aspects de la protection des libertés et droits fondamentaux à l\u0027égard du traitement des données à caractère personnel qui ne sont pas soumis à des obligations spécifiques ayant le même objectif énoncées dans la directive 2002/58/CE du Parlement européen et du Conseil1, y compris les obligations incombant au responsable du traitement et les droits des personnes physiques. Afin de clarifier la relation entre le présent règlement et la directive 2002/58/CE, cette directive devrait être modifiée en conséquence. Après l\u0027adoption du présent règlement, il convient de réexaminer la directive 2002/58/CE, notamment afin d\u0027assurer la cohérence avec le présent règlement,"},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C160","x":944.3842163085938,"y":942.82080078125,"id":"C160","attributes":{"Article":" Lorsque des données à caractère personnel sont traitées à des fins de recherche historique, le présent règlement devrait également s\u0027appliquer à ce traitement. Cela devrait aussi comprendre les recherches historiques et les recherches à des fins généalogiques, étant entendu que le présent règlement ne devrait pas s\u0027appliquer aux personnes décédées."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C26","x":732.4031982421875,"y":1111.684814453125,"id":"C26","attributes":{"Article":" Il y a lieu d\u0027appliquer les principes relatifs à la protection des données à toute information concernant une personne physique identifiée ou identifiable. Les données à caractère personnel qui ont fait l\u0027objet d\u0027une pseudonymisation et qui pourraient être attribuées à une personne physique par le recours à des informations supplémentaires devraient être considérées comme des informations concernant une personne physique identifiable. Pour déterminer si une personne physique est identifiable, il convient de prendre en considération l\u0027ensemble des moyens raisonnablement susceptibles d\u0027être utilisés par le responsable du traitement ou par toute autre personne pour identifier la personne physique directement ou indirectement, tels que le ciblage. Pour établir si des moyens sont raisonnablement susceptibles d\u0027être utilisés pour identifier une personne physique, il convient de prendre en considération l\u0027ensemble des facteurs objectifs, tels que le coût de l\u0027identification et le temps nécessaire à celle-ci, en tenant compte des technologies disponibles au moment du traitement et de l\u0027évolution de celles-ci. Il n\u0027y a dès lors pas lieu d\u0027appliquer les principes relatifs à la protection des données aux informations anonymes, à savoir les informations ne concernant pas une personne physique identifiée ou identifiable, ni aux données à caractère personnel rendues anonymes de telle manière que la personne concernée ne soit pas ou plus identifiable. Le présent règlement ne s\u0027applique, par conséquent, pas au traitement de telles informations anonymes, y compris à des fins statistiques ou de recherche."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 37","x":690.0333251953125,"y":753.7879638671875,"id":"37","attributes":{"Intitulé":"Désignation du délégué à la protection des données","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Le responsable du traitement et le sous-traitant désignent en tout état de cause un délégué à la protection des données lorsque:\u003cbr\u003e a) le traitement est effectué par une autorité publique ou un organisme public, à l\u0027exception des juridictions agissant dans l\u0027exercice de leur fonction juridictionnelle;\u003cbr\u003e b) les activités de base du responsable du traitement ou du sous-traitant consistent en des opérations de traitement qui, du fait de leur nature, de leur portée et/ou de leurs finalités, exigent un suivi régulier et systématique à grande échelle des personnes concernées; ou\u003cbr\u003e c) les activités de base du responsable du traitement ou du sous-traitant consistent en un traitement à grande échelle de catégories particulières de données visées à l\u0027article 9 et de données à caractère personnel relatives à des condamnations pénales et à des infractions visées à l\u0027article 10.\u003cbr\u003e2. Un groupe d\u0027entreprises peut désigner un seul délégué à la protection des données à condition qu\u0027un délégué à la protection des données soit facilement joignable à partir de chaque lieu d\u0027établissement.\u003cbr\u003e3. Lorsque le responsable du traitement ou le sous-traitant est une autorité publique ou un organisme public, un seul délégué à la protection des données peut être désigné pour plusieurs autorités ou organismes de ce type, compte tenu de leur structure organisationnelle et de leur taille.\u003cbr\u003e4. Dans les cas autres que ceux visés au paragraphe 1, le responsable du traitement ou le sous-traitant ou les associations et autres organismes représentant des catégories de responsables du traitement ou de sous-traitants peuvent désigner ou, si le droit de l\u0027Union ou le droit d\u0027un État membre l\u0027exige, sont tenus de désigner un délégué à la protection des données. Le délégué à la protection des données peut agir pour ces associations et autres organismes représentant des responsables du traitement ou des sous-traitants.\u003cbr\u003e5. Le délégué à la protection des données est désigné sur la base de ses qualités professionnelles et, en particulier, de ses connaissances spécialisées du droit et des pratiques en matière de protection des données, et de sa capacité à accomplir les missions visées à l\u0027article 39.\u003cbr\u003e6. Le délégué à la protection des données peut être un membre du personnel du responsable du traitement ou du sous-traitant, ou exercer ses missions sur la base d\u0027un contrat de service.\u003cbr\u003e7. Le responsable du traitement ou le sous-traitant publient les coordonnées du délégué à la protection des données et les communiquent à l\u0027autorité de contrôle.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":9.970588684082031},{"label":"C59","x":339.7028503417969,"y":675.0752563476562,"id":"C59","attributes":{"Article":" Des modalités devraient être prévues pour faciliter l\u0027exercice par la personne concernée des droits qui lui sont conférés par le présent règlement, y compris les moyens de demander et, le cas échéant, d\u0027obtenir, sans frais, notamment, l\u0027accès aux données à caractère personnel, et leur rectification ou leur effacement, et l\u0027exercice d\u0027un droit d\u0027opposition. Le responsable du traitement devrait également fournir les moyens de présenter des demandes par voie électronique, en particulier lorsque les données à caractère personnel font l\u0027objet d\u0027un traitement électronique. Le responsable du traitement devrait être tenu de répondre aux demandes émanant de la personne concernée dans les meilleurs délais et au plus tard dans un délai d\u0027un mois et de motiver sa réponse lorsqu\u0027il a l\u0027intention de ne pas donner suite à de telles demandes."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C170","x":438.8747863769531,"y":1100.6376953125,"id":"C170","attributes":{"Article":" Étant donné que l\u0027objectif du présent règlement, à savoir assurer un niveau équivalent de protection des personnes physiques et le libre flux des données à caractère personnel dans l\u0027ensemble de l\u0027Union, ne peut pas être atteint de manière suffisante par les États membres mais peut, en raison des dimensions ou des effets de l\u0027action, l\u0027être mieux au niveau de l\u0027Union, celle-ci peut prendre des mesures, conformément au principe de subsidiarité consacré à l\u0027article 5 du traité sur l\u0027Union européenne. Conformément au principe de proportionnalité tel qu\u0027énoncé audit article, le présent règlement n\u0027excède pas ce qui est nécessaire pour atteindre ces objectifs."},"color":"rgb(70,70,70)","size":10.0},{"label":"Article 98","x":959.56201171875,"y":237.32870483398438,"id":"98","attributes":{"Intitulé":"Réexamen d\u0027autres actes juridiques de l\u0027Union relatifs à la protection des données","Chapitre":"Dispositions finales","Article":"La Commission présente, au besoin, des propositions législatives en vue de modifier d\u0027autres juridiques de l\u0027Union relatifs à la protection des données à caractère personnel, afin d\u0027assurer protection uniforme et cohérente des personnes physiques à l\u0027égard du traitement. Cela concerne particulier les règles relatives à la protection des personnes physiques à l\u0027égard du traitement par institutions, organes et organismes de l\u0027Union et à la libre circulation de ces données.\u003cbr\u003e"},"color":"rgb(82,148,214)","size":5.411764621734619},{"label":"C56","x":847.9761352539062,"y":1014.18994140625,"id":"C56","attributes":{"Article":" Lorsque, dans le cadre d\u0027activités liées à des élections, le fonctionnement du système démocratique dans un État membre requiert que les partis politiques collectent des données à caractère personnel relatives aux opinions politiques des personnes, le traitement de telles données peut être autorisé pour des motifs d\u0027intérêt public, à condition que des garanties appropriées soient prévues."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C30","x":240.01922607421875,"y":265.44903564453125,"id":"C30","attributes":{"Article":" Les personnes physiques peuvent se voir associer, par les appareils, applications, outils et protocoles qu\u0027elles utilisent, des identifiants en ligne tels que des adresses IP et des témoins de connexion (\"cookies\") ou d\u0027autres identifiants, par exemple des étiquettes d\u0027identification par radiofréquence. Ces identifiants peuvent laisser des traces qui, notamment lorsqu\u0027elles sont combinées aux identifiants uniques et à d\u0027autres informations reçues par les serveurs, peuvent servir à créer des profils de personnes physiques et à identifier ces personnes."},"color":"rgb(70,70,70)","size":10.0},{"label":"C117","x":173.60916137695312,"y":450.32965087890625,"id":"C117","attributes":{"Article":" La mise en place d\u0027autorités de contrôle dans les États membres, habilitées à exercer leurs missions et leurs pouvoirs en toute indépendance, est un élément essentiel de la protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel. Les États membres devraient pouvoir mettre en place plusieurs autorités de contrôle en fonction de leur structure constitutionnelle, organisationnelle et administrative."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C81","x":930.5970458984375,"y":572.68798828125,"id":"C81","attributes":{"Article":" Afin que les exigences du présent règlement soient respectées dans le cadre d\u0027un traitement réalisé par un sous-traitant pour le compte du responsable du traitement, lorsque ce dernier confie des activités de traitement à un sous-traitant, le responsable du traitement ne devrait faire appel qu\u0027à des sous-traitants présentant des garanties suffisantes, notamment en termes de connaissances spécialisées, de fiabilité et de ressources, pour la mise en oeuvre de mesures techniques et organisationnelles qui satisferont aux exigences du présent règlement, y compris en matière de sécurité du traitement. L\u0027application par un sous- traitant d\u0027un code de conduite approuvé ou d\u0027un mécanisme de certification approuvé peut servir à attester du respect des obligations incombant au responsable du traitement. La réalisation d\u0027un traitement par un sous-traitant devrait être régie par un contrat ou un autre acte juridique au titre du droit de l\u0027Union ou du droit d\u0027un État membre, liant le sous- traitant au responsable du traitement, définissant l\u0027objet et la durée du traitement, la nature et les finalités du traitement, le type de données à caractère personnel et les catégories de personnes concernées, en tenant compte des tâches et responsabilités spécifiques du sous- traitant dans le cadre du traitement à effectuer et du risque pour les droits et libertés de la personne concernée. Le responsable du traitement et le sous-traitant peuvent choisir de recourir à un contrat particulier ou à des clauses contractuelles types, qui sont adoptées soit directement par la Commission soit par une autorité de contrôle conformément au mécanisme de contrôle de la cohérence, puis par la Commission. Après la réalisation du traitement pour le compte du responsable du traitement, le sous-traitant devrait, selon le choix du responsable du traitement, renvoyer ou supprimer les données à caractère personnel, à moins que le droit de l\u0027Union ou le droit d\u0027un État membre auquel le sous- traitant est soumis n\u0027exige la conservation des données à caractère personnel."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C79","x":271.85845947265625,"y":325.40087890625,"id":"C79","attributes":{"Article":" La protection des droits et libertés des personnes concernées, de même que la responsabilité des responsables du traitement et des sous-traitants, y compris dans le cadre de la surveillance exercée par les autorités de contrôle et des mesures prises par celles-ci, exige une répartition claire des responsabilités au titre du présent règlement, y compris lorsque le responsable du traitement détermine les finalités et les moyens du traitement conjointement avec d\u0027autres responsables du traitement, ou lorsqu\u0027une opération de traitement est effectuée pour le compte d\u0027un responsable du traitement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C119","x":180.87173461914062,"y":399.9287414550781,"id":"C119","attributes":{"Article":" Lorsqu\u0027un État membre met en place plusieurs autorités de contrôle, il devrait établir par la loi des dispositifs garantissant la participation effective de ces autorités au mécanisme de contrôle de la cohérence. Il devrait en particulier désigner l\u0027autorité de contrôle qui sert de point de contact unique, permettant une participation efficace de ces autorités au mécanisme, afin d\u0027assurer une coopération rapide et aisée avec les autres autorités de contrôle, le comité et la Commission."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C123","x":1125.775390625,"y":539.349609375,"id":"C123","attributes":{"Article":" Il y a lieu que les autorités de contrôle surveillent l\u0027application des dispositions en vertu du présent règlement et contribuent à ce que cette application soit cohérente dans l\u0027ensemble de l\u0027Union, afin de protéger les personnes physiques à l\u0027égard du traitement de leurs données à caractère personnel et de faciliter le libre flux de ces données dans le marché intérieur. À cet effet, les autorités de contrôle devraient coopérer entre elles et avec la Commission sans qu\u0027un accord doive être conclu entre les États membres sur la fourniture d\u0027une assistance mutuelle ou sur une telle coopération."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 45","x":650.4169311523438,"y":216.08419799804688,"id":"45","attributes":{"Intitulé":"Transferts fondés sur une décision d\u0027adéquation","Chapitre":"Transfert de données","Article":"1. Un transfert de données à caractère personnel vers un pays tiers ou à une organisation internationale peut avoir lieu lorsque la Commission a constaté par voie de décision que le pays tiers, un territoire ou un ou plusieurs secteurs déterminés dans ce pays tiers, ou l\u0027organisation internationale en question assure un niveau de protection adéquat. Un tel transfert ne nécessite pas d\u0027autorisation spécifique.\u003cbr\u003e2. Lorsqu\u0027elle évalue le caractère adéquat du niveau de protection, la Commission tient compte, en particulier, des éléments suivants:\u003cbr\u003e a) l\u0027état de droit, le respect des droits de l\u0027homme et des libertés fondamentales, la législation pertinente, tant générale que sectorielle, y compris en ce qui concerne la sécurité publique, la défense, la sécurité nationale et le droit pénal ainsi que l\u0027accès des autorités publiques aux données à caractère personnel, de même que la mise en oeuvre de ladite législation, les règles en matière de protection des données, les règles professionnelles et les mesures de sécurité, y compris les règles relatives au transfert ultérieur de données à caractère personnel vers un autre pays tiers ou à une autre organisation internationale qui sont respectées dans le pays tiers ou par l\u0027organisation internationale en question, la jurisprudence, ainsi que les droits effectifs et opposables dont bénéficient les personnes concernées et les recours administratifs et judiciaires que peuvent effectivement introduire les personnes concernées dont les données à caractère personnel sont transférées;\u003cbr\u003e b) l\u0027existence et le fonctionnement effectif d\u0027une ou de plusieurs autorités de contrôle indépendantes dans le pays tiers, ou auxquelles une organisation internationale est soumise, chargées d\u0027assurer le respect des règles en matière de protection des données et de les faire appliquer, y compris par des pouvoirs appropriés d\u0027application desdites règles, d\u0027assister et de conseiller les personnes concernées dans l\u0027exercice de leurs droits et de coopérer avec les autorités de contrôle des États membres; et\u003cbr\u003e c) les engagements internationaux pris par le pays tiers ou l\u0027organisation internationale en question, ou d\u0027autres obligations découlant de conventions ou d\u0027instruments juridiquement contraignants ainsi que de sa participation à des systèmes multilatéraux ou régionaux, en particulier en ce qui concerne la protection des données à caractère personnel.\u003cbr\u003e3. La Commission, après avoir évalué le caractère adéquat du niveau de protection, peut décider, par voie d\u0027acte d\u0027exécution, qu\u0027un pays tiers, un territoire ou un ou plusieurs secteurs déterminés dans un pays tiers, ou une organisation internationale, assure un niveau de protection adéquat au sens du paragraphe 2 du présent article. L\u0027acte d\u0027exécution prévoit un mécanisme d\u0027examen périodique, au moins tous les quatre ans, qui prend en compte toutes les évolutions pertinentes dans le pays tiers ou au sein de l\u0027organisation internationale. L\u0027acte d\u0027exécution précise son champ d\u0027application territorial et sectoriel et, le cas échéant, nomme la ou des autorités de contrôle visées au paragraphe 2, point b) du présent article. L\u0027acte d\u0027exécution est adopté en conformité avec la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2.\u003cbr\u003e4. La Commission suit, de manière permanente, les évolutions dans les pays tiers et au sein des organisations internationales qui pourraient porter atteinte au fonctionnement des décisions adoptées en vertu du paragraphe 3 du présent article et des décisions adoptées sur la base de l\u0027article 25, paragraphe 6, de la directive 95/46/CE.\u003cbr\u003e5. Lorsque les informations disponibles révèlent, en particulier à l\u0027issue de l\u0027examen visé au paragraphe 3 du présent article, qu\u0027un pays tiers, un territoire ou un ou plusieurs secteurs déterminés dans un pays tiers, ou une organisation internationale n\u0027assure plus un niveau de protection adéquat au sens du paragraphe 2 du présent article, la Commission si nécessaire, abroge, modifie ou suspend la décision visée au paragraphe 3 du présent article par voie d\u0027actes d\u0027exécution sans effet rétroactif. Ces actes d\u0027exécution sont adoptés en conformité avec la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2.\u003cbr\u003e Pour des raisons d\u0027urgence impérieuses dûment justifiées, la Commission adopte des actes d\u0027exécution immédiatement applicables en conformité avec la procédure visée à l\u0027article 93, paragraphe 3.\u003cbr\u003e6. La Commission engage des consultations avec le pays tiers ou l\u0027organisation internationale en vue de remédier à la situation donnant lieu à la décision adoptée en vertu du paragraphe 5.\u003cbr\u003e7. Une décision adoptée en vertu du paragraphe 5 du présent article est sans préjudice des transferts de données à caractère personnel vers le pays tiers, un territoire ou un ou plusieurs secteurs déterminés dans ce pays tiers, ou à l\u0027organisation internationale en question, effectués en application des articles 46 à 49.\u003cbr\u003e8. La Commission publie au Journal officiel de l\u0027Union européenne et sur son site internet une liste des pays tiers, des territoires et des secteurs déterminés dans un pays tiers et des organisations internationales pour lesquels elle a constaté par voie de décision qu\u0027un niveau de protection adéquat est ou n\u0027est plus assuré.\u003cbr\u003e9. Les décisions adoptées par la Commission sur la base de l\u0027article 25, paragraphe 6, de la directive 95/46/CE demeurent en vigueur jusqu\u0027à leur modification, leur remplacement ou leur abrogation par une décision de la Commission adoptée conformément au paragraphe 3 ou 5 du présent article.\u003cbr\u003e"},"color":"rgb(214,148,82)","size":28.205883026123047},{"label":"C110","x":532.9456787109375,"y":279.69677734375,"id":"C110","attributes":{"Article":" Un groupe d\u0027entreprises ou un groupe d\u0027entreprises engagées dans une activité économique conjointe devrait pouvoir recourir à des règles d\u0027entreprise contraignantes approuvées pour ses transferts internationaux de l\u0027Union vers des entités du même groupe d\u0027entreprises, ou du même groupe d\u0027entreprises engagées dans une activité économique conjointe, à condition que ces règles d\u0027entreprise incluent tous les principes essentiels et les droits opposables pour assurer des garanties appropriées pour les transferts ou catégories de transferts de données à caractère personnel."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"C167","x":943.603515625,"y":501.26751708984375,"id":"C167","attributes":{"Article":" Afin d\u0027assurer des conditions uniformes d\u0027exécution du présent règlement, il convient de conférer des compétences d\u0027exécution à la Commission lorsque le présent règlement le prévoit. Ces compétences devraient être exercées en conformité avec le règlement (UE) n° 182/2011. Dans ce cadre, la Commission devrait envisager des mesures spécifiques pour les micro, petites et moyennes entreprises."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"Article 83","x":677.8056640625,"y":681.633056640625,"id":"83","attributes":{"Intitulé":"Conditions générales pour l\u0027imposition d\u0027amendes administratives","Chapitre":"Voies de recours, responsabilité et sanctions","Article":"1. Chaque autorité de contrôle veille à ce que les amendes administratives imposées en vertu du présent article pour des violations du présent règlement visées aux paragraphes 4, 5 et 6 soient, dans chaque cas, effectives, proportionnées et dissuasives.\u003cbr\u003e2. Selon les caractéristiques propres à chaque cas, les amendes administratives sont imposées en complément ou à la place des mesures visées à l\u0027article 58, paragraphe 2, points a) à h), et j). Pour décider s\u0027il y a lieu d\u0027imposer une amende administrative et pour décider du montant de l\u0027amende administrative, il est dûment tenu compte, dans chaque cas d\u0027espèce, des éléments suivants:\u003cbr\u003e a) la nature, la gravité et la durée de la violation, compte tenu de la nature, de la portée ou de la finalité du traitement concerné, ainsi que du nombre de personnes concernées affectées et le niveau de dommage qu\u0027elles ont subi;\u003cbr\u003e b) le fait que la violation a été commise délibérément ou par négligence;\u003cbr\u003e c) toute mesure prise par le responsable du traitement ou le sous-traitant pour atténuer le dommage subi par les personnes concernées;\u003cbr\u003e d) le degré de responsabilité du responsable du traitement ou du sous-traitant, compte tenu des mesures techniques et organisationnelles qu\u0027ils ont mises en oeuvre en vertu des articles 25 et 32;\u003cbr\u003e e) toute violation pertinente commise précédemment par le responsable du traitement ou le sous-traitant;\u003cbr\u003e f) le degré de coopération établi avec l\u0027autorité de contrôle en vue de remédier à la violation et d\u0027en atténuer les éventuels effets négatifs;\u003cbr\u003e g) les catégories de données à caractère personnel concernées par la violation;\u003cbr\u003e h) la manière dont l\u0027autorité de contrôle a eu connaissance de la violation, notamment si, et dans quelle mesure, le responsable du traitement ou le sous-traitant a notifié la violation;\u003cbr\u003e i) lorsque des mesures visées à l\u0027article 58, paragraphe 2, ont été précédemment ordonnées à l\u0027encontre du responsable du traitement ou du sous-traitant concerné pour le même objet, le respect de ces mesures;\u003cbr\u003e j) l\u0027application de codes de conduite approuvés en application de l\u0027article 40 ou de mécanismes de certification approuvés en application de l\u0027article 42; et\u003cbr\u003e k) toute autre circonstance aggravante ou atténuante applicable aux circonstances de l\u0027espèce, telle que les avantages financiers obtenus ou les pertes évitées, directement ou indirectement, du fait de la violation.\u003cbr\u003e3. Si un responsable du traitement ou un sous-traitant viole délibérément ou par négligence plusieurs dispositions du présent règlement, dans le cadre de la même opération de traitement ou d\u0027opérations de traitement liées, le montant total de l\u0027amende administrative ne peut pas excéder le montant fixé pour la violation la plus grave.\u003cbr\u003e4. Les violations des dispositions suivantes font l\u0027objet, conformément au paragraphe 2, d\u0027amendes administratives pouvant s\u0027élever jusqu\u0027à 10 000 000 EUR ou, dans le cas d\u0027une entreprise, jusqu\u0027à 2 % du chiffre d\u0027affaires annuel mondial total de l\u0027exercice précédent, le montant le plus élevé étant retenu:\u003cbr\u003e a) les obligations incombant au responsable du traitement et au sous-traitant en vertu des articles 8, 11, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 42 et 43;\u003cbr\u003e b) les obligations incombant à l\u0027organisme de certification en vertu des articles 42 et 43;\u003cbr\u003e c) les obligations incombant à l\u0027organisme chargé du suivi des codes de conduite en vertu de l\u0027article 41, paragraphe 4.\u003cbr\u003e5. Les violations des dispositions suivantes font l\u0027objet, conformément au paragraphe 2, d\u0027amendes administratives pouvant s\u0027élever jusqu\u0027à 20 000 000 EUR ou, dans le cas d\u0027une entreprise, jusqu\u0027à 4 % du chiffre d\u0027affaires annuel mondial total de l\u0027exercice précédent, le montant le plus élevé étant retenu:\u003cbr\u003e a) les principes de base d\u0027un traitement, y compris les conditions applicables au consentement en vertu des articles 5, 6, 7 et 9;\u003cbr\u003e b) les droits dont bénéficient les personnes concernées en vertu des articles 12 à 22\u003cbr\u003e c) les transferts de données à caractère personnel à un destinataire situé dans un pays tiers ou à une organisation internationale en vertu des articles 44 à 49;\u003cbr\u003e d) toutes les obligations découlant du droit des États membres adoptées en vertu du chapitre IX;\u003cbr\u003e e) le non-respect d\u0027une injonction, d\u0027une limitation temporaire ou définitive du traitement ou de la suspension des flux de données ordonnée par l\u0027autorité de contrôle en vertu de l\u0027article 58, paragraphe 2, ou le fait de ne pas accorder l\u0027accès prévu, en violation de l\u0027article 58, paragraphe 1.\u003cbr\u003e6. Le non-respect d\u0027une injonction émise par l\u0027autorité de contrôle en vertu de l\u0027article 58, paragraphe 2, fait l\u0027objet, conformément au paragraphe 2 du présent article, d\u0027amendes administratives pouvant s\u0027élever jusqu\u0027à 20 000 000 EUR ou, dans le cas d\u0027une entreprise, jusqu\u0027à 4 % du chiffre d\u0027affaires annuel mondial total de l\u0027exercice précédent, le montant le plus élevé étant retenu.\u003cbr\u003e7. Sans préjudice des pouvoirs dont les autorités de contrôle disposent en matière d\u0027adoption de mesures correctrices en vertu de l\u0027article 58, paragraphe 2, chaque État membre peut établir les règles déterminant si et dans quelle mesure des amendes administratives peuvent être imposées à des autorités publiques et à des organismes publics établis sur son territoire.\u003cbr\u003e8. L\u0027exercice, par l\u0027autorité de contrôle, des pouvoirs que lui confère le présent article est soumis à des garanties procédurales appropriées conformément au droit de l\u0027Union et au droit des États membres, y compris un recours juridictionnel effectif et une procédure régulière.\u003cbr\u003e9. Si le système juridique d\u0027un État membre ne prévoit pas d\u0027amendes administratives, le présent article peut être appliqué de telle sorte que l\u0027amende est déterminée par l\u0027autorité de contrôle compétente et imposée par les juridictions nationales compétentes, tout en veillant à ce que ces voies de droit soit effectives et aient un effet équivalent aux amendes administratives imposées par les autorités de contrôle. En tout état de cause, les amendes imposées sont effectives, proportionnées et dissuasives. Les États membres concernés notifient à la Commission les dispositions légales qu\u0027ils adoptent en vertu du présent paragraphe au plus tard le ... [deux ans à compter de la date d\u0027entrée en vigueur du présent règlement], et, sans tarder, toute disposition légale modificative ultérieure ou toute modification ultérieure les concernant.\u003cbr\u003e"},"color":"rgb(214,82,148)","size":51.0},{"label":"Article 31","x":654.5042724609375,"y":1034.476318359375,"id":"31","attributes":{"Intitulé":"Coopération avec l\u0027autorité de contrôle","Chapitre":"Responsable du traitement et sous-traitant","Article":"Le responsable du traitement et le sous-traitant ainsi que, le cas échéant, leurs représentants coopèrent avec l\u0027autorité de contrôle, à la demande de celle-ci, dans l\u0027exécution de ses missions.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":6.323529243469238},{"label":"C100","x":878.6015014648438,"y":349.9830322265625,"id":"C100","attributes":{"Article":" Afin de favoriser la transparence et le respect du présent règlement, la mise en place de mécanismes de certification ainsi que de labels et de marques en matière de protection des données devrait être encouragée pour permettre aux personnes concernées d\u0027évaluer rapidement le niveau de protection des données offert par les produits et services en question."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C142","x":321.88763427734375,"y":1006.4169921875,"id":"C142","attributes":{"Article":" Lorsqu\u0027une personne concernée estime que les droits que lui confère le présent règlement sont violés, elle devrait avoir le droit de mandater un organisme, une organisation ou une association à but non lucratif, constitué conformément au droit d\u0027un État membre, dont les objectifs statutaires sont d\u0027intérêt public et qui est actif dans le domaine de la protection des données à caractère personnel, pour qu\u0027il introduise une réclamation en son nom auprès d\u0027une autorité de contrôle, exerce le droit à un recours juridictionnel au nom de personnes concernées ou, si cela est prévu par le droit d\u0027un État membre, exerce le droit d\u0027obtenir réparation au nom de personnes concernées. Un État membre peut prévoir que cet organisme, cette organisation ou cette association a le droit d\u0027introduire une réclamation dans cet État membre, indépendamment de tout mandat confié par une personne concernée, et dispose du droit à un recours juridictionnel effectif s\u0027il a des raisons de considérer que les droits d\u0027une personne concernée ont été violés parce que le traitement des données à caractère personnel a eu lieu en violation du présent règlement. Cet organisme, cette organisation ou cette association ne peut pas être autorisé à réclamer réparation pour le compte d\u0027une personne concernée indépendamment du mandat confié par la personne concernée."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 89","x":685.9049682617188,"y":907.6293334960938,"id":"89","attributes":{"Intitulé":"Garanties et dérogations applicables au traitement à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques","Chapitre":"Dispositions particulières","Article":"1. Le traitement à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique, ou à des fins statistiques est soumis, conformément au présent règlement, à des garanties appropriées pour les droits et libertés de la personne concernée. Ces garanties garantissent la mise en place de mesures techniques et organisationnelles, en particulier pour assurer le respect du principe de minimisation des données. Ces mesures peuvent comprendre la pseudonymisation, dans la mesure où ces finalités peuvent être atteintes de cette manière. Chaque fois que ces finalités peuvent être atteintes par un traitement ultérieur ne permettant pas ou plus l\u0027identification des personnes concernées, il convient de procéder de cette manière.\u003cbr\u003e2. Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques, le droit de l\u0027Union ou le droit d\u0027un État membre peut prévoir des dérogations aux droits visés aux articles 15, 16, 18 et 21, sous réserve des conditions et des garanties visées au paragraphe 1 du présent article, dans la mesure où ces droits risqueraient de rendre impossible ou d\u0027entraver sérieusement la réalisation des finalités spécifiques et où de telles dérogations sont nécessaires pour atteindre ces finalités.\u003cbr\u003e3. Lorsque des données à caractère personnel sont traitées à des fins archivistiques dans l\u0027intérêt public, le droit de l\u0027Union ou le droit d\u0027un État membre peut prévoir des dérogations aux droits visés aux articles 15, 16, 18, 19, 20 et 21, sous réserve des conditions et des garanties visées au paragraphe 1 du présent article, dans la mesure où ces droits risqueraient de rendre impossible ou d\u0027entraver sérieusement la réalisation des finalités spécifiques et où de telles dérogations sont nécessaires pour atteindre ces finalités.\u003cbr\u003e4. Lorsqu\u0027un traitement visé aux paragraphes 2 et 3 sert dans le même temps une autre finalité, les dérogations sont applicables au seul traitement effectué aux fins visées auxdits paragraphes.\u003cbr\u003e"},"color":"rgb(82,214,214)","size":20.911766052246094},{"label":"Article 91","x":402.2200012207031,"y":157.57882690429688,"id":"91","attributes":{"Intitulé":"Règles existantes des églises et associations religieuses en matière de protection des données","Chapitre":"Dispositions particulières","Article":"1. Lorsque, dans un État membre, des églises et des associations ou communautés religieuses appliquent, à la date d\u0027entrée en vigueur du présent règlement, un ensemble complet de règles relatives à la protection des personnes physiques à l\u0027égard du traitement, elles peuvent continuer d\u0027appliquer lesdites règles à condition de les mettre en conformité avec le présent règlement.\u003cbr\u003e2. Les églises et les associations religieuses qui appliquent un ensemble complet de règles conformément au paragraphe 1 sont soumises au contrôle d\u0027une autorité de contrôle indépendante qui peut être spécifique, pour autant qu\u0027elle remplisse les conditions fixées au chapitre VI du présent règlement.\u003cbr\u003e"},"color":"rgb(82,214,214)","size":5.411764621734619},{"label":"Article 54","x":363.2815246582031,"y":236.31564331054688,"id":"54","attributes":{"Intitulé":"Règles relatives à l\u0027établissement de l\u0027autorité de contrôle","Chapitre":"Autorités de contrôle indépendantes","Article":"1. Chaque État membre prévoit, par la loi, tous les éléments suivants:\u003cbr\u003e a) la création de chaque autorité de contrôle;\u003cbr\u003e b) les qualifications et les conditions d\u0027éligibilité requises pour être nommé membre de chaque autorité de contrôle;\u003cbr\u003e c) les règles et les procédures pour la nomination du ou des membres de chaque autorité de contrôle;\u003cbr\u003e d) la durée du mandat du ou des membres de chaque autorité de contrôle, qui ne peut être inférieure à quatre ans, sauf pour le premier mandat après le ... [date de l\u0027entrée en vigueur du présent règlement], dont une partie peut être d\u0027une durée plus courte lorsque cela est nécessaire pour protéger l\u0027indépendance de l\u0027autorité de contrôle au moyen d\u0027une procédure de nominations échelonnées;\u003cbr\u003e e) le caractère renouvelable ou non du mandat du ou des membres de chaque autorité de contrôle et, si c\u0027est le cas, le nombre de mandats;\u003cbr\u003e f) les conditions régissant les obligations du ou des membres et des agents de chaque autorité de contrôle, les interdictions d\u0027activités, d\u0027emplois et d\u0027avantages incompatibles avec celles-ci, y compris après la fin de leur mandat, et les règles régissant la cessation de l\u0027emploi.\u003cbr\u003e2. Le ou les membres et les agents de chaque autorité de contrôle sont soumis, conformément au droit de l\u0027Union ou au droit des États membres, au secret professionnel concernant toute information confidentielle dont ils ont eu connaissance dans l\u0027exercice de leurs missions ou de leurs pouvoirs, y compris après la fin de leur mandat. Pendant la durée de leur mandat, ce secret professionnel s\u0027applique en particulier au signalement par des personnes physiques de violations du présent règlement.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":6.323529243469238},{"label":"Article 81","x":368.3184814453125,"y":1071.688720703125,"id":"81","attributes":{"Intitulé":"Suspension d\u0027une action","Chapitre":"Voies de recours, responsabilité et sanctions","Article":"1. Lorsqu\u0027une juridiction compétente d\u0027un État membre est informée qu\u0027une action concernant le même objet a été intentée à l\u0027égard d\u0027un traitement effectué par le même responsable du traitement ou le même sous-traitant et est pendante devant une juridiction d\u0027un autre État membre, elle contacte cette juridiction dans l\u0027autre État membre pour confirmer l\u0027existence d\u0027une telle action.\u003cbr\u003e2. Lorsqu\u0027une action concernant le même objet a été intentée à l\u0027égard d\u0027un traitement effectué par le même responsable du traitement ou le même sous-traitant et est pendante devant une juridiction d\u0027un autre État membre, toute juridiction compétente autre que la juridiction saisie en premier lieu peut suspendre son action.\u003cbr\u003e3. Lorsque cette action est pendante devant des juridictions du premier degré, toute juridiction autre que la juridiction saisie en premier lieu peut également se dessaisir, à la demande de l\u0027une des parties, à condition que la juridiction saisie en premier lieu soit compétente pour connaître des actions en question et que le droit applicable permette leur jonction.\u003cbr\u003e"},"color":"rgb(214,82,148)","size":4.5},{"label":"Article 76","x":414.3855895996094,"y":302.53680419921875,"id":"76","attributes":{"Intitulé":"Confidentialité","Chapitre":"Coopération et cohérence","Article":"1. Lorsque le comité le juge nécessaire, ses débats sont confidentiels, comme le prévoit son règlement intérieur.\u003cbr\u003e2. L\u0027accès aux documents présentés aux membres du comité, aux experts et aux représentants de tiers est régi par le règlement (CE) n° 1049/2001 du Parlement européen et du Conseil1.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":5.411764621734619},{"label":"C155","x":1043.3121337890625,"y":902.1207275390625,"id":"C155","attributes":{"Article":" Le droit des États membres ou des conventions collectives, y compris des \"accords d\u0027entreprise\" peuvent prévoir des règles spécifiques relatives au traitement des données à caractère personnel des employés dans le cadre des relations de travail, notamment les conditions dans lesquelles les données à caractère personnel dans le cadre des relations de travail peuvent être traitées sur la base du consentement de l\u0027employé, aux fins du recrutement, de l\u0027exécution du contrat de travail, y compris le respect des obligations fixées par la loi ou par des conventions collectives, de la gestion, de la planification et de l\u0027organisation du travail, de l\u0027égalité et de la diversité sur le lieu de travail, de la santé et de la sécurité au travail, et aux fins de l\u0027exercice et de la jouissance des droits et des avantages liés à l\u0027emploi, individuellement ou collectivement, ainsi qu\u0027aux fins de la résiliation de la relation de travail."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 67","x":988.7494506835938,"y":476.27838134765625,"id":"67","attributes":{"Intitulé":"Échange d\u0027informations","Chapitre":"Coopération et cohérence","Article":"La Commission peut adopter des actes d\u0027exécution de portée générale afin de définir les de l\u0027échange d\u0027informations par voie électronique entre les autorités de contrôle, et entre autorités et le comité, notamment le formulaire type visé à l\u0027article 64.\u003cbr\u003eCes actes d\u0027exécution sont adoptés en conformité avec la procédure d\u0027examen visée à l\u0027article 93,\u003cbr\u003eparagraphe 2.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":9.058823585510254},{"label":"C145","x":357.6151428222656,"y":1038.8450927734375,"id":"C145","attributes":{"Article":" En ce qui concerne les actions contre un responsable du traitement ou un sous-traitant, le demandeur devrait pouvoir choisir d\u0027intenter l\u0027action devant les juridictions des États membres dans lesquels le responsable du traitement ou le sous-traitant dispose d\u0027un établissement ou dans l\u0027État membre dans lequel la personne concernée réside, à moins que le responsable du traitement ne soit une autorité publique d\u0027un État membre agissant dans l\u0027exercice de ses prérogatives de puissance publique."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C139","x":602.957275390625,"y":276.9695739746094,"id":"C139","attributes":{"Article":" Afin de favoriser l\u0027application cohérente du présent règlement, le comité devrait être institué en tant qu\u0027organe indépendant de l\u0027Union. Pour pouvoir atteindre ses objectifs, le comité devrait être doté de la personnalité juridique. Il devrait être représenté par son président. Il devrait remplacer le groupe de protection des personnes à l\u0027égard du traitement des données à caractère personnel institué par la directive 95/46/CE. Il devrait se composer du chef d\u0027une autorité de contrôle de chaque État membre et du contrôleur européen de la protection des données ou de leurs représentants respectifs. La Commission devrait participer aux activités du comité sans droit de vote et le contrôleur européen de la protection des données devrait disposer de droits de vote spécifiques. Le comité devrait contribuer à l\u0027application cohérente du présent règlement dans l\u0027ensemble de l\u0027Union, notamment en conseillant la Commission, en particulier en ce qui concerne le niveau de protection dans les pays tiers ou les organisations internationales, et en favorisant la coopération des autorités de contrôle dans l\u0027ensemble de l\u0027Union. Le comité devrait accomplir ses missions en toute indépendance."},"color":"rgb(70,70,70)","size":8.147058486938477},{"label":"C45","x":125.8791275024414,"y":764.9750366210938,"id":"C45","attributes":{"Article":" Lorsque le traitement est effectué conformément à une obligation légale à laquelle le responsable du traitement est soumis ou lorsqu\u0027il est nécessaire à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique, le traitement devrait avoir un fondement dans le droit de l\u0027Union ou dans le droit d\u0027un État membre. Le présent règlement ne requiert pas de disposition légale spécifique pour chaque traitement individuel. Une disposition légale peut suffire pour fonder plusieurs opérations de traitement basées sur une obligation légale à laquelle le responsable du traitement est soumis ou lorsque le traitement est nécessaire pour l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique. Il devrait également appartenir au droit de l\u0027Union ou au droit d\u0027un État membre de déterminer la finalité du traitement. Par ailleurs, ce droit pourrait préciser les conditions générales du présent règlement régissant la licéité du traitement des données à caractère personnel, établir les spécifications visant à déterminer le responsable du traitement, le type de données à caractère personnel faisant l\u0027objet du traitement, les personnes concernées, les entités auxquelles les données à caractère personnel peuvent être communiquées, les limitations de la finalité, la durée de conservation et d\u0027autres mesures visant à garantir un traitement licite et loyal. Il devrait, également, appartenir au droit de l\u0027Union ou au droit d\u0027un État membre de déterminer si le responsable du traitement exécutant une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique devrait être une autorité publique ou une autre personne physique ou morale de droit public ou, lorsque l\u0027intérêt public le commande, y compris à des fins de santé, telles que la santé publique, la protection sociale et la gestion des services de soins de santé, de droit privé, telle qu\u0027une association professionnelle."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C141","x":282.949462890625,"y":965.4561157226562,"id":"C141","attributes":{"Article":" Toute personne concernée devrait avoir le droit d\u0027introduire une réclamation auprès d\u0027une seule autorité de contrôle, en particulier dans l\u0027État membre où elle a sa résidence habituelle, et disposer du droit à un recours juridictionnel effectif conformément à l\u0027article 47 de la Charte si elle estime que les droits que lui confère le présent règlement sont violés ou si l\u0027autorité de contrôle ne donne pas suite à sa réclamation, la refuse ou la rejette, en tout ou en partie, ou si elle n\u0027agit pas alors qu\u0027une action est nécessaire pour protéger les droits de la personne concernée. L\u0027enquête faisant suite à une réclamation devrait être menée, sous contrôle juridictionnel, dans la mesure appropriée requise par le cas d\u0027espèce. L\u0027autorité de contrôle devrait informer la personne concernée de l\u0027état d\u0027avancement et de l\u0027issue de la réclamation dans un délai raisonnable. Si l\u0027affaire requiert un complément d\u0027enquête ou une coordination avec une autre autorité de contrôle, des informations intermédiaires devraient être fournies à la personne concernée. Afin de faciliter l\u0027introduction des réclamations, chaque autorité de contrôle devrait prendre des mesures telles que la fourniture d\u0027un formulaire de réclamation qui peut être également rempli par voie électronique, sans que d\u0027autres moyens de communication soient exclus."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C39","x":589.9170532226562,"y":699.3356323242188,"id":"C39","attributes":{"Article":" Tout traitement de données à caractère personnel devrait être licite et loyal. Le fait que des données à caractère personnel concernant des personnes physiques sont collectées, utilisées, consultées ou traitées d\u0027une autre manière et la mesure dans laquelle ces données sont ou seront traitées devraient être transparents à l\u0027égard des personnes physiques concernées. Le principe de transparence exige que toute information et communication relatives au traitement de ces données à caractère personnel soient aisément accessibles, faciles à comprendre, et formulées en des termes clairs et simples. Ce principe vaut, notamment, pour les informations communiquées aux personnes concernées sur l\u0027identité du responsable du traitement et sur les finalités du traitement ainsi que pour les autres informations visant à assurer un traitement loyal et transparent à l\u0027égard des personnes physiques concernées et leur droit d\u0027obtenir la confirmation et la communication des données à caractère personnel les concernant qui font l\u0027objet d\u0027un traitement. Les personnes physiques devraient être informées des risques, règles, garanties et droits liés au traitement des données à caractère personnel et des modalités d\u0027exercice de leurs droits en ce qui concerne ce traitement. En particulier, les finalités spécifiques du traitement des données à caractère personnel devraient être explicites et légitimes, et déterminées lors de la collecte des données à caractère personnel. Les données à caractère personnel devraient être adéquates, pertinentes et limitées à ce qui est nécessaire pour les finalités pour lesquelles elles sont traitées. Cela exige, notamment, de garantir que la durée de conservation des données soit limitée au strict minimum. Les données à caractère personnel ne devraient être traitées que si la finalité du traitement ne peut être raisonnablement atteinte par d\u0027autres moyens. Afin de garantir que les données ne sont pas conservées plus longtemps que nécessaire, des délais devraient être fixés par le responsable du traitement pour leur effacement ou pour un examen périodique. Il y a lieu de prendre toutes les mesures raisonnables afin de garantir que les données à caractère personnel qui sont inexactes sont rectifiées ou supprimées. Les données à caractère personnel devraient être traitées de manière à garantir une sécurité et une confidentialité appropriées, y compris pour prévenir l\u0027accès non autorisé à ces données et à l\u0027équipement utilisé pour leur traitement ainsi que l\u0027utilisation non autorisée de ces données et de cet équipement."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"Article 74","x":690.9533081054688,"y":179.90118408203125,"id":"74","attributes":{"Intitulé":"Missions du président","Chapitre":"Coopération et cohérence","Article":"1. Le président a pour missions:\u003cbr\u003e a) de convoquer les réunions du comité et d\u0027établir l\u0027ordre du jour;\u003cbr\u003e b) de notifier les décisions adoptées par le comité en application de l\u0027article 65 à l\u0027autorité de contrôle chef de file et aux autorités de contrôle concernées;\u003cbr\u003e c) de veiller à l\u0027accomplissement, dans les délais, des missions du comité, notamment en ce qui concerne le mécanisme de contrôle de la cohérence visé à l\u0027article 63.\u003cbr\u003e2. Le comité fixe dans son règlement intérieur la répartition des tâches entre le président et les vice-présidents.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":7.235294342041016},{"label":"C156","x":559.9556884765625,"y":969.5880126953125,"id":"C156","attributes":{"Article":" Le traitement des données à caractère personnel à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques devrait être soumis à des garanties appropriées pour les droits et libertés de la personne concernée, en vertu du présent règlement. Ces garanties devraient permettre la mise en place de mesures techniques et organisationnelles pour assurer, en particulier, le respect du principe de minimisation des données. Le traitement ultérieur de données à caractère personnel à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques doit être effectué lorsque que le responsable du traitement a évalué s\u0027il est possible d\u0027atteindre ces finalités grâce à un traitement de données à caractère personnel qui ne permettent pas ou plus d\u0027identifier les personnes concernées, pour autant que des garanties appropriées existent (comme par exemple la pseudonymisation des données). Les États membres devraient prévoir des garanties appropriées pour le traitement de données à caractère personnel à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques. Les États membres devraient être autorisés à prévoir, dans des conditions spécifiques et moyennant des garanties appropriées pour les personnes concernées, des dispositions particulières et des dérogations concernant les exigences en matière d\u0027information et les droits à la rectification, à l\u0027effacement, à l\u0027oubli, à la limitation du traitement, à la portabilité des données et le droit d\u0027opposition lorsque les données à caractère personnel sont traitées à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques. Les conditions et garanties en question peuvent comporter des procédures spécifiques permettant aux personnes concernées d\u0027exercer ces droits si cela est approprié eu égard aux finalités du traitement spécifique concerné, ainsi que des mesures techniques et organisationnelles visant à réduire à un minimum le traitement des données à caractère personnel conformément aux principes de proportionnalité et de nécessité. Le traitement de données à caractère personnel à des fins scientifiques devrait également respecter d\u0027autres dispositions législatives pertinentes, telles que celles relatives aux essais cliniques."},"color":"rgb(70,70,70)","size":8.147058486938477},{"label":"C159","x":766.3055419921875,"y":1070.1448974609375,"id":"C159","attributes":{"Article":" Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique, le présent règlement devrait également s\u0027appliquer à ce traitement. Aux fins du présent règlement, le traitement de données à caractère personnel à des fins de recherche scientifique devrait être interprété au sens large et couvrir, par exemple, le développement et la démonstration de technologies, la recherche fondamentale, la recherche appliquée et la recherche financée par le secteur privé. Il devrait, en outre, tenir compte de l\u0027objectif de l\u0027Union mentionné à l\u0027article 179, paragraphe 1, du traité sur le fonctionnement de l\u0027Union européenne, consistant à réaliser un espace européen de la recherche. Par \"fins de recherche scientifique\", il convient également d\u0027entendre les études menées dans l\u0027intérêt public dans le domaine de la santé publique. Pour répondre aux spécificités du traitement de données à caractère personnel à des fins de recherche scientifique, des conditions particulières devraient s\u0027appliquer, en particulier, en ce qui concerne la publication ou la divulgation d\u0027une autre manière de données à caractère personnel dans le cadre de finalités de la recherche scientifique. Si le résultat de la recherche scientifique, en particulier dans le domaine de la santé, justifie de nouvelles mesures dans l\u0027intérêt de la personne concernée, les règles générales du présent règlement s\u0027appliquent à l\u0027égard de ces mesures."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C120","x":651.3035888671875,"y":1102.5687255859375,"id":"C120","attributes":{"Article":" Il convient que chaque autorité de contrôle soit dotée des moyens financiers et humains, ainsi que des locaux et des infrastructures nécessaires à la bonne exécution de ses missions, y compris celles qui sont liées à l\u0027assistance mutuelle et à la coopération avec d\u0027autres autorités de contrôle dans l\u0027ensemble de l\u0027Union. Chaque autorité de contrôle devrait disposer d\u0027un budget annuel public propre, qui peut faire partie du budget global national ou d\u0027une entité fédérée."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C133","x":857.6417236328125,"y":253.380859375,"id":"C133","attributes":{"Article":" Les autorités de contrôle devraient s\u0027entraider dans l\u0027accomplissement de leurs missions et se prêter mutuellement assistance afin de faire appliquer le présent règlement et de contrôler son application de manière cohérente dans le marché intérieur. Une autorité de contrôle qui fait appel à l\u0027assistance mutuelle peut adopter une mesure provisoire si elle ne reçoit pas de réponse à sa demande d\u0027assistance mutuelle dans un délai d\u0027un mois à compter de la réception de la demande d\u0027assistance mutuelle par l\u0027autre autorité de contrôle."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C53","x":274.4981689453125,"y":873.5044555664062,"id":"C53","attributes":{"Article":" Les catégories particulières de données à caractère personnel qui méritent une protection plus élevée ne devraient être traitées qu\u0027à des fins liées à la santé, lorsque cela est nécessaire pour atteindre ces finalités dans l\u0027intérêt des personnes physiques et de la société dans son ensemble, notamment dans le cadre de la gestion des systèmes et des services sanitaires ou sociaux , y compris le traitement, par les autorités de gestion et les autorités centrales de santé nationales, de ces données, en vue du contrôle de la qualité, de l\u0027information des gestionnaires et de la supervision générale, au niveau national et local, du système de soins de santé ou de protection sociale et en vue d\u0027assurer la continuité des soins de santé ou de la protection sociale et des soins de santé transfrontaliers ou à des fins de sécurité, de surveillance et d\u0027alerte sanitaire, ou à des fins archivistiques dans l\u0027intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, sur la base du droit de l\u0027Union ou du droit des États membres qui doit répondre à un objectif d\u0027intérêt public, ainsi que pour des études menées dans l\u0027intérêt public dans le domaine de la santé publique. Le présent règlement devrait dès lors prévoir des conditions harmonisées pour le traitement des catégories particulières de données à caractère personnel relatives à la santé, pour répondre à des besoins spécifiques, en particulier lorsque le traitement de ces données est effectué pour certaines fins liées à la santé par des personnes soumises à une obligation légale de secret professionnel. Le droit de l\u0027Union ou le droit des États membres devrait prévoir des mesures spécifiques et appropriées de façon à protéger les droits fondamentaux et les données à caractère personnel des personnes physiques. Les États membres devraient être autorisés à maintenir ou à introduire des conditions supplémentaires, y compris des limitations, en ce qui concerne le traitement des données génétiques, des données biométriques ou des données concernant la santé. Toutefois, cela ne devrait pas entraver le libre flux des données à caractère personnel au sein de l\u0027Union lorsque ces conditions s\u0027appliquent au traitement transfrontalier de ces données."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C12","x":773.1924438476562,"y":1111.5216064453125,"id":"C12","attributes":{"Article":" L\u0027article 16, paragraphe 2, du traité sur le fonctionnement de l\u0027Union européenne donne mandat au Parlement européen et au Conseil pour fixer les règles relatives à la protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel ainsi que les règles relatives à la libre circulation des données à caractère personnel."},"color":"rgb(70,70,70)","size":10.0},{"label":"Article 13","x":420.63348388671875,"y":597.849365234375,"id":"13","attributes":{"Intitulé":"Informations à fournir lorsque des données à caractère personnel sont collectées auprès de la personne concernée","Chapitre":"Droits de la personne concernée","Article":"1. Lorsque des données à caractère personnel relatives à une personne concernée sont collectées auprès de cette personne, le responsable du traitement lui fournit, au moment où les données en question sont obtenues, toutes les informations suivantes:\u003cbr\u003e a) l\u0027identité et les coordonnées du responsable du traitement et, le cas échéant, du représentant du responsable du traitement\u003cbr\u003e b) le cas échéant, les coordonnées du délégué à la protection des données;\u003cbr\u003e c) les finalités du traitement auquel sont destinées les données à caractère personnel ainsi que la base juridique du traitement;\u003cbr\u003e d) lorsque le traitement est fondé sur l\u0027article 6, paragraphe 1, point f), les intérêts légitimes poursuivis par le responsable du traitement ou par un tiers;\u003cbr\u003e e) les destinataires ou les catégories de destinataires des données à caractère personnel, s\u0027ils existent; et\u003cbr\u003e f) le cas échéant, le fait que le responsable du traitement a l\u0027intention d\u0027effectuer un transfert de données à caractère personnel vers un pays tiers ou à une organisation internationale, et l\u0027existence ou l\u0027absence d\u0027une décision d\u0027adéquation rendue par la Commission ou, dans le cas des transferts visés à l\u0027article 46 ou 47, ou à l\u0027article 49, paragraphe 1, deuxième alinéa, la référence aux garanties appropriées ou adaptées et les moyens d\u0027en obtenir une copie ou l\u0027endroit où elles ont été mises à disposition;\u003cbr\u003e2. En plus des informations visées au paragraphe 1, le responsable du traitement fournit à la personne concernée, au moment où les données à caractère personnel sont obtenues, les informations complémentaires suivantes qui sont nécessaires pour garantir un traitement équitable et transparent:\u003cbr\u003e a) la durée de conservation des données à caractère personnel ou, lorsque ce n\u0027est pas possible, les critères utilisés pour déterminer cette durée;\u003cbr\u003e b) l\u0027existence du droit de demander au responsable du traitement l\u0027accès aux données à caractère personnel, la rectification ou l\u0027effacement de celles-ci, ou une limitation du traitement relatif à la personne concernée, ou du droit de s\u0027opposer au traitement et du droit à la portabilité des données;\u003cbr\u003e c) lorsque le traitement est fondé sur l\u0027article 6, paragraphe 1, point a), ou sur l\u0027article 9, paragraphe 2, point a), l\u0027existence du droit de retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci;\u003cbr\u003e d) le droit d\u0027introduire une réclamation auprès d\u0027une autorité de contrôle;\u003cbr\u003e e) des informations sur la question de savoir si l\u0027exigence de fourniture de données à caractère personnel a un caractère réglementaire ou contractuel ou si elle conditionne la conclusion d\u0027un contrat et si la personne concernée est tenue de fournir les données à caractère personnel, ainsi que sur les conséquences éventuelles de la non-fourniture de ces données;\u003cbr\u003e f) l\u0027existence d\u0027une prise de décision automatisée, y compris un profilage, visée à l\u0027article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l\u0027importance et les conséquences prévues de ce traitement pour la personne concernée.\u003cbr\u003e3. Lorsqu\u0027il a l\u0027intention d\u0027effectuer un traitement ultérieur des données à caractère personnel pour une finalité autre que celle pour laquelle les données à caractère personnel ont été collectées, le responsable du traitement fournit au préalable à la personne concernée des informations au sujet de cette autre finalité et toute autre information pertinente visée au paragraphe 2.\u003cbr\u003e4. Les paragraphes 1, 2 et 3 ne s\u0027appliquent pas lorsque, et dans la mesure où, la personne concernée dispose déjà de ces informations.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":21.823530197143555},{"label":"C144","x":218.63043212890625,"y":947.4259643554688,"id":"C144","attributes":{"Article":" Lorsqu\u0027une juridiction saisie d\u0027une action contre une décision prise par une autorité de contrôle a des raisons de croire que des actions concernant le même traitement, portant par exemple sur le même objet, effectué par le même responsable du traitement ou le même sous-traitant, ou encore la même cause, sont introduites devant une juridiction compétente d\u0027un autre État membre, il convient qu\u0027elle contacte cette autre juridiction afin de confirmer l\u0027existence de telles actions connexes. Si des actions connexes sont pendantes devant une juridiction d\u0027un autre État membre, toute juridiction autre que celle qui a été saisie en premier peut surseoir à statuer ou peut, à la demande de l\u0027une des parties, se dessaisir au profit de la juridiction saisie en premier si celle-ci est compétente pour connaître de l\u0027action concernée et que le droit dont elle relève permet de regrouper de telles actions connexes. Sont réputées connexes, les actions qui sont à ce point étroitement liées qu\u0027il y a intérêt à les instruire et à les juger en même temps afin d\u0027éviter que ne soient rendues des décisions inconciliables, issues de procédures séparées."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 80","x":379.4119873046875,"y":907.4634399414062,"id":"80","attributes":{"Intitulé":"Représentation des personnes concernées","Chapitre":"Voies de recours, responsabilité et sanctions","Article":"1. La personne concernée a le droit de mandater un organisme, une organisation ou une association à but non lucratif, qui a été valablement constitué conformément au droit d\u0027un État membre, dont les objectifs statutaires sont d\u0027intérêt public et est actif dans le domaine de la protection des droits et libertés des personnes concernées dans le cadre de la protection des données à caractère personnel les concernant, pour qu\u0027il introduise une réclamation en son nom, exerce en son nom les droits visés aux articles 77, 78 et 79 et exerce en son nom le droit d\u0027obtenir réparation visé à l\u0027article 82 lorsque le droit d\u0027un État membre le prévoit.\u003cbr\u003e2. Les États membres peuvent prévoir que tout organisme, organisation ou association visé au paragraphe 1 du présent article, indépendamment de tout mandat confié par une personne concernée, a, dans l\u0027État membre en question, le droit d\u0027introduire une réclamation auprès de l\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 77, et d\u0027exercer les droits visés aux articles 78 et 79 s\u0027il considère que les droits d\u0027une personne concernée prévus dans le présent règlement ont été violés du fait du traitement.\u003cbr\u003e"},"color":"rgb(214,82,148)","size":9.970588684082031},{"label":"C21","x":1008.5518188476562,"y":288.7149353027344,"id":"C21","attributes":{"Article":" Le présent règlement s\u0027applique sans préjudice de l\u0027application de la directive 2000/31/CE du Parlement européen et du Conseil1, et notamment du régime de responsabilité des prestataires de services intermédiaires prévu dans ses articles 12 à . Cette directive a pour objectif de contribuer au bon fonctionnement du marché intérieur en assurant la libre circulation des services de la société de l\u0027information entre les États membres."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C135","x":869.1630859375,"y":181.18914794921875,"id":"C135","attributes":{"Article":" Afin de garantir l\u0027application cohérente du présent règlement dans l\u0027ensemble de l\u0027Union, il y a lieu d\u0027instaurer un mécanisme de contrôle de la cohérence pour la coopération entre les autorités de contrôle. Ce mécanisme devrait notamment s\u0027appliquer lorsqu\u0027une autorité de contrôle entend adopter une mesure destinée à produire des effets juridiques en ce qui concerne des opérations de traitement qui affectent sensiblement un nombre important de personnes concernées dans plusieurs États membres. Il devrait également s\u0027appliquer lorsqu\u0027une autorité de contrôle concernée ou la Commission demande que cette question soit traitée dans le cadre du mécanisme de contrôle de la cohérence. Ce mécanisme devrait s\u0027appliquer sans préjudice des éventuelles mesures que la Commission peut prendre dans l\u0027exercice des compétences que lui confèrent les traités."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 58","x":639.1893310546875,"y":565.772705078125,"id":"58","attributes":{"Intitulé":"Pouvoirs","Chapitre":"Autorités de contrôle indépendantes","Article":"1. Chaque autorité de contrôle dispose de tous les pouvoirs d\u0027enquête suivants:\u003cbr\u003e a) ordonner au responsable du traitement et au sous-traitant, et, le cas échéant, au représentant du responsable du traitement ou du sous-traitant, de lui communiquer toute information dont elle a besoin pour l\u0027accomplissement de ses missions;\u003cbr\u003e b) mener des enquêtes sous la forme d\u0027audits sur la protection des données;\u003cbr\u003e c) procéder à un examen des certifications délivrées en application de l\u0027article 42, paragraphe 7;\u003cbr\u003e d) notifier au responsable du traitement ou au sous-traitant une violation alléguée du présent règlement;\u003cbr\u003e e) obtenir du responsable du traitement et du sous-traitant l\u0027accès à toutes les données à caractère personnel et à toutes les informations nécessaires à l\u0027accomplissement de ses missions;\u003cbr\u003e f) obtenir l\u0027accès à tous les locaux du responsable du traitement et du sous-traitant, notamment à toute installation et à tout moyen de traitement, conformément au droit de l\u0027Union ou au droit procédural des États membres.\u003cbr\u003e2. Chaque autorité de contrôle dispose du pouvoir d\u0027adopter toutes les mesures correctrices suivantes:\u003cbr\u003e a) avertir un responsable du traitement ou un sous-traitant du fait que les opérations de traitement envisagées sont susceptibles de violer les dispositions du présent règlement;\u003cbr\u003e b) rappeler à l\u0027ordre un responsable du traitement ou un sous-traitant lorsque les opérations de traitement ont entraîné une violation des dispositions du présent règlement;\u003cbr\u003e c) ordonner au responsable du traitement ou au sous-traitant de satisfaire aux demandes présentées par la personne concernée en vue d\u0027exercer ses droits en application du présent règlement;\u003cbr\u003e d) ordonner au responsable du traitement ou au sous-traitant de mettre les opérations de traitement en conformité avec les dispositions du présent règlement, le cas échéant, de manière spécifique et dans un délai déterminé;\u003cbr\u003e e) ordonner au responsable du traitement de communiquer à la personne concernée une violation de données à caractère personnel;\u003cbr\u003e f) imposer une limitation temporaire ou définitive, y compris une interdiction, du traitement;\u003cbr\u003e g) ordonner la rectification ou l\u0027effacement de données à caractère personnel ou la limitation du traitement en application des articles 16, 17 et 18 et la notification de ces mesures aux destinataires auxquels les données à caractère personnel ont été divulguées en application de l\u0027article 17, paragraphe 2, et de l\u0027article 19;\u003cbr\u003e h) retirer une certification ou ordonner à l\u0027organisme de certification de retirer une certification délivrée en application des articles 42 et 43, ou ordonner à l\u0027organisme de certification de ne pas délivrer de certification si les exigences applicables à la certification ne sont pas ou plus satisfaites;\u003cbr\u003e i) imposer une amende administrative en application de l\u0027article 83, en complément ou à la place des mesures visées au présent paragraphe, en fonction des caractéristiques propres à chaque cas;\u003cbr\u003e j) ordonner la suspension des flux de données adressés à un destinataire situé dans un pays tiers ou à une organisation internationale.\u003cbr\u003e3. Chaque autorité de contrôle dispose de tous les pouvoirs d\u0027autorisation et de tous les pouvoirs consultatifs suivants:\u003cbr\u003e a) conseiller le responsable du traitement conformément à la procédure de consultation préalable visée à l\u0027article 36;\u003cbr\u003e b) émettre, de sa propre initiative ou sur demande, des avis à l\u0027attention du parlement national, du gouvernement de l\u0027État membre ou, conformément au droit de l\u0027État membre, d\u0027autres institutions et organismes ainsi que du public, sur toute question relative à la protection des données à caractère personnel;\u003cbr\u003e c) autoriser le traitement visé à l\u0027article 36, paragraphe 5, si le droit de l\u0027État membre exige une telle autorisation préalable;\u003cbr\u003e d) rendre un avis sur les projets de codes de conduite et les approuver en application de l\u0027article 40, paragraphe 5;\u003cbr\u003e e) agréer des organismes de certification en application de l\u0027article 43;\u003cbr\u003e f) délivrer des certifications et approuver des critères de certification conformément à l\u0027article 42, paragraphe 5;\u003cbr\u003e g) adopter les clauses types de protection des données visées à l\u0027article 28, paragraphe 8, et à l\u0027article 46, paragraphe 2, point d);\u003cbr\u003e h) autoriser les clauses contractuelles visées à l\u0027article 46, paragraphe 3, point a);\u003cbr\u003e i) autoriser les arrangements administratifs visés à l\u0027article 46, paragraphe 3, point b);\u003cbr\u003e j) approuver les règles d\u0027entreprise contraignantes en application de l\u0027article 47.\u003cbr\u003e4. L\u0027exercice des pouvoirs conférés à l\u0027autorité de contrôle en application du présent article est subordonné à des garanties appropriées, y compris le droit à un recours juridictionnel effectif et à une procédure régulière, prévues par le droit de l\u0027Union et le droit des États membres conformément à la Charte.\u003cbr\u003e5. Chaque État membre prévoit, par la loi, que son autorité de contrôle a le pouvoir de porter toute violation du présent règlement à l\u0027attention des autorités judiciaires et, le cas échéant, d\u0027ester en justice d\u0027une manière ou d\u0027une autre, en vue de faire appliquer les dispositions du présent règlement.\u003cbr\u003e6. Chaque État membre peut prévoir, par la loi, que son autorité de contrôle dispose de pouvoirs additionnels à ceux visés aux paragraphes 1, 2 et 3. L\u0027exercice de ces pouvoirs n\u0027entrave pas le bon fonctionnement du chapitre VII.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":24.55882453918457},{"label":"Article 68","x":803.6885986328125,"y":297.7184753417969,"id":"68","attributes":{"Intitulé":"Comité européen de la protection des données","Chapitre":"Coopération et cohérence","Article":"1. Le comité européen de la protection des données (ci après dénommé \"comité\") est institué en tant qu\u0027organe de l\u0027Union et possède la personnalité juridique.\u003cbr\u003e2. Le comité est représenté par son président.\u003cbr\u003e3. Le comité se compose du chef d\u0027une autorité de contrôle de chaque État membre et du contrôleur européen de la protection des données, ou de leurs représentants respectifs.\u003cbr\u003e4. Lorsque, dans un État membre, plusieurs autorités de contrôle sont chargées de surveiller l\u0027application des dispositions du présent règlement, un représentant commun est désigné conformément au droit de cet État membre.\u003cbr\u003e5. La Commission a le droit de participer aux activités et réunions du comité sans droit de vote. La Commission désigne un représentant. Le président du comité informe la Commission des activités du comité.\u003cbr\u003e6. Dans les cas visés à l\u0027article 65, le contrôleur européen de la protection des données ne dispose de droits de vote qu\u0027à l\u0027égard des décisions concernant des principes et règles applicables aux institutions, organes et organismes de l\u0027Union qui correspondent, en substance, à ceux énoncés dans le présent règlement.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":11.79411792755127},{"label":"C108","x":573.7980346679688,"y":226.72299194335938,"id":"C108","attributes":{"Article":" En l\u0027absence de décision d\u0027adéquation, le responsable du traitement ou le sous-traitant devrait prendre des mesures pour compenser l\u0027insuffisance de la protection des données dans le pays tiers par des garanties appropriées en faveur de la personne concernée. Ces garanties peuvent consister à recourir à des règles d\u0027entreprise contraignantes, des clauses types de protection des données adoptées par la Commission, des clauses types de protection des données adoptées par une autorité de contrôle ou des clauses contractuelles autorisées par une autorité de contrôle. Ces garanties devraient assurer le respect des exigences en matière de protection des données et des droits des personnes concernées d\u0027une manière appropriée au traitement au sein de l\u0027Union, y compris l\u0027existence de droits opposables de la personne concernée et de voies de droit effectives, ce qui comprend le droit d\u0027engager un recours administratif ou juridictionnel effectif et d\u0027introduire une action en réparation, dans l\u0027Union ou dans un pays tiers. Ces garanties devraient porter, en particulier, sur le respect des principes généraux concernant le traitement des données à caractère personnel et des principes de protection des données dès la conception et de protection des données par défaut. Des transferts peuvent également être effectués par des autorités publiques ou des organismes publics avec des autorités publiques ou des organismes publics dans des pays tiers ou avec des organisations internationales exerçant des missions ou fonctions correspondantes, y compris sur la base de dispositions à intégrer dans des arrangements administratifs, telles qu\u0027un protocole d\u0027accord, prévoyant des droits opposables et effectifs pour les personnes concernées. L\u0027autorisation de l\u0027autorité de contrôle compétente devrait être obtenue lorsque ces garanties sont prévues dans des arrangements administratifs qui ne sont pas juridiquement contraignants."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"Article 38","x":779.3064575195312,"y":868.9209594726562,"id":"38","attributes":{"Intitulé":"Fonction du délégué à la protection des données","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Le responsable du traitement et le sous-traitant veillent à ce que le délégué à la protection des données soit associé, d\u0027une manière appropriée et en temps utile, à toutes les questions relatives à la protection des données à caractère personnel.\u003cbr\u003e2. Le responsable du traitement et le sous-traitant aident le délégué à la protection des données à exercer les missions visées à l\u0027article 39 en fournissant les ressources nécessaires pour exercer ces missions, ainsi que l\u0027accès aux données à caractère personnel et aux opérations de traitement, et lui permettant d\u0027entretenir ses connaissances spécialisées.\u003cbr\u003e3. Le responsable du traitement et le sous-traitant veillent à ce que le délégué à la protection des données ne reçoive aucune instruction en ce qui concerne l\u0027exercice des missions. Le délégué à la protection des données ne peut être relevé de ses fonctions ou pénalisé par le responsable du traitement ou le sous-traitant pour l\u0027exercice de ses missions. Le délégué à la protection des données fait directement rapport au niveau le plus élevé de la direction du responsable du traitement ou du sous-traitant.\u003cbr\u003e4. Les personnes concernées peuvent prendre contact avec le délégué à la protection des données au sujet de toutes les questions relatives au traitement de leurs données à caractère personnel et à l\u0027exercice des droits que leur confère le présent règlement.\u003cbr\u003e5. Le délégué à la protection des données est soumis au secret professionnel ou à une obligation de confidentialité en ce qui concerne l\u0027exercice de ses missions, conformément au droit de l\u0027Union ou au droit des États membres.\u003cbr\u003e6. Le délégué à la protection des données peut exécuter d\u0027autres missions et tâches. Le responsable du traitement ou le sous-traitant veillent à ce que ces missions et tâches n\u0027entraînent pas de conflit d\u0027intérêts.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":7.235294342041016},{"label":"C134","x":584.775390625,"y":128.71038818359375,"id":"C134","attributes":{"Article":" Chaque autorité de contrôle devrait, s\u0027il y a lieu, participer à des opérations conjointes avec d\u0027autorités de contrôle. L\u0027autorité de contrôle requise devrait être tenue de répondre à la demande dans un délai déterminé."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 88","x":1060.828369140625,"y":871.6752319335938,"id":"88","attributes":{"Intitulé":"Traitement de données dans le cadre des relations de travail","Chapitre":"Dispositions particulières","Article":"1. Les États membres peuvent prévoir, par la loi ou au moyen de conventions collectives, des règles plus spécifiques pour assurer la protection des droits et libertés en ce qui concerne le traitement des données à caractère personnel des employés dans le cadre des relations de travail, aux fins, notamment, du recrutement, de l\u0027exécution du contrat de travail, y compris le respect des obligations fixées par la loi ou par des conventions collectives, de la gestion, de la planification et de l\u0027organisation du travail, de l\u0027égalité et de la diversité sur le lieu de travail, de la santé et de la sécurité au travail, de la protection des biens appartenant à l\u0027employeur ou au client, aux fins de l\u0027exercice et de la jouissance des droits et des avantages liés à l\u0027emploi, individuellement ou collectivement, ainsi qu\u0027aux fins de la résiliation de la relation de travail.\u003cbr\u003e2. Ces règles comprennent des mesures appropriées et spécifiques pour protéger la dignité humaine, les intérêts légitimes et les droits fondamentaux des personnes concernées, en accordant une attention particulière à la transparence du traitement, au transfert de données à caractère personnel au sein d\u0027un groupe d\u0027entreprises, ou d\u0027un groupe d\u0027entreprises engagées dans une activité économique conjointe et aux systèmes de contrôle sur le lieu de travail.\u003cbr\u003e3. Chaque État membre notifie à la Commission les dispositions légales qu\u0027il adopte en vertu du paragraphe 1 , au plus tard le...[deux ans à compter de la date d\u0027entrée en vigueur du présent règlement] et, sans tarder, toute modification ultérieure les concernant.\u003cbr\u003e"},"color":"rgb(82,214,214)","size":5.411764621734619},{"label":"Article 8","x":317.5909423828125,"y":789.7115478515625,"id":"08","attributes":{"Intitulé":"Conditions applicables au consentement des enfants en ce qui concerne les services de la société de l\u0027information","Chapitre":"Principes","Article":"1. Lorsque l\u0027article 6, paragraphe 1, point a), s\u0027applique, en ce qui concerne l\u0027offre directe de services de la société de l\u0027information aux enfants, le traitement des données à caractère personnel relatives à un enfant est licite lorsque l\u0027enfant est âgé d\u0027au moins 16 ans. Lorsque l\u0027enfant est âgé de moins de 16 ans, ce traitement n\u0027est licite que si, et dans la mesure où, le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l\u0027égard de l\u0027enfant.\u003cbr\u003e Les États membres peuvent prévoir par la loi un âge inférieur pour ces finalités pour autant que cet âge inférieur ne soit pas en-dessous de 13 ans.\u003cbr\u003e2. Le responsable du traitement s\u0027efforce raisonnablement de vérifier, en pareil cas, que le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l\u0027égard de l\u0027enfant, compte tenu des moyens technologiques disponibles.\u003cbr\u003e3. Le paragraphe 1 ne porte pas atteinte au droit général des contrats des États membres, notamment aux règles concernant la validité, la formation ou les effets d\u0027un contrat à l\u0027égard d\u0027un enfant.\u003cbr\u003e"},"color":"rgb(148,82,214)","size":9.970588684082031},{"label":"C154","x":1092.703125,"y":799.0974731445312,"id":"C154","attributes":{"Article":" Le présent règlement permet de prendre en compte, dans son application, le principe de l\u0027accès du public aux documents officiels. L\u0027accès du public aux documents officiels peut être considéré comme étant dans l\u0027intérêt public. Les données à caractère personnel figurant dans des documents détenus par une autorité publique ou un organisme public devraient pouvoir être rendues publiques par ladite autorité ou ledit organisme si cette communication est prévue par le droit de l\u0027Union ou le droit de l\u0027État membre dont relève l\u0027autorité publique ou l\u0027organisme public. Ces dispositions légales devraient concilier l\u0027accès du public aux documents officiels et la réutilisation des informations du secteur public, d\u0027une part, et le droit à la protection des données à caractère personnel, d\u0027autre part, et peuvent dès lors prévoir la conciliation nécessaire avec le droit à la protection des données à caractère personnel en vertu du présent règlement. Dans ce contexte, il convient d\u0027entendre par \"autorités publiques et organismes publics\", toutes les autorités ou autres organismes relevant du droit d\u0027un État membre en matière d\u0027accès du public aux documents. La directive 2003/98/CE du Parlement européen et du Conseil1 laisse intact et n\u0027affecte en rien le niveau de protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel garanti par les dispositions du droit de l\u0027Union et du droit des États membres et, en particulier, ne modifie en rien les droits et obligations prévus dans le présent règlement. En particulier, ladite directive ne devrait pas s\u0027appliquer aux documents dont l\u0027accès est exclu ou limité en application de règles d\u0027accès pour des motifs de protection des données à caractère personnel, et aux parties de documents accessibles en vertu desdites règles qui contiennent des données à caractère personnel dont la réutilisation a été prévue par la loi comme étant incompatible avec la législation concernant la protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 73","x":1118.5594482421875,"y":734.2411499023438,"id":"73","attributes":{"Intitulé":"Président","Chapitre":"Coopération et cohérence","Article":"1. Le comité élit son président et deux vice-présidents en son sein à la majorité simple.\u003cbr\u003e2. Le président et les vice-présidents sont élus pour un mandat de cinq ans renouvelable une fois.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":4.5},{"label":"C172","x":1079.4775390625,"y":835.7553100585938,"id":"C172","attributes":{"Article":" Le contrôleur européen de la protection des données a été consulté conformément à l\u0027article 28, paragraphe 2, du règlement (CE) n° 45/2001 et a rendu un avis le 7 mars 20121."},"color":"rgb(70,70,70)","size":10.0},{"label":"Article 26","x":441.8798522949219,"y":508.36920166015625,"id":"26","attributes":{"Intitulé":"Responsables conjoints du traitement","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Lorsque deux responsables du traitement ou plus déterminent conjointement les finalités et les moyens du traitement, ils sont les responsables conjoints du traitement. Les responsables conjoints du traitement définissent de manière transparente leurs obligations respectives aux fins d\u0027assurer le respect des exigences du présent règlement, notamment en ce qui concerne l\u0027exercice des droits de la personne concernée, et leurs obligations respectives quant à la communication des informations visées aux articles 13 et 14, par voie d\u0027accord entre eux, sauf si, et dans la mesure, où leurs obligations respectives sont définies par le droit de l\u0027Union ou par le droit de l\u0027État membre auquel les responsables du traitement sont soumis. Un point de contact pour les personnes concernées peut être désigné dans l\u0027accord.\u003cbr\u003e2. L\u0027accord visé au paragraphe 1 reflète dûment les rôles respectifs des responsables conjoints du traitement et leurs relations vis-à-vis des personnes concernées. Les grandes lignes de l\u0027accord sont mises à la disposition de la personne concernée.\u003cbr\u003e3. Indépendamment des termes de l\u0027accord visé au paragraphe 1, la personne concernée peut exercer les droits que lui confère le présent règlement à l\u0027égard de et contre chacun des responsables du traitement.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":9.058823585510254},{"label":"Article 61","x":766.7157592773438,"y":335.78350830078125,"id":"61","attributes":{"Intitulé":"Assistance mutuelle","Chapitre":"Coopération et cohérence","Article":"1. Les autorités de contrôle se communiquent les informations utiles et se prêtent mutuellement assistance en vue de mettre en oeuvre et d\u0027appliquer le présent règlement de façon cohérente, et mettent en place des mesures pour coopérer efficacement. L\u0027assistance mutuelle concerne notamment les demandes d\u0027informations et les mesures de contrôle, telles que les demandes d\u0027autorisation et de consultation préalables, les inspections et les enquêtes.\u003cbr\u003e2. Chaque autorité de contrôle prend toutes les mesures appropriées requises pour répondre à une demande d\u0027une autre autorité de contrôle dans les meilleurs délais et au plus tard un mois après réception de la demande. De telles mesures peuvent comprendre, notamment, la transmission d\u0027informations utiles sur la conduite d\u0027une enquête.\u003cbr\u003e3. Les demandes d\u0027assistances contiennent toutes les informations nécessaires, notamment la finalité et les motifs de la demande. Les informations échangées ne sont utilisées qu\u0027aux fins pour lesquelles elles ont été demandées.\u003cbr\u003e4. Une autorité de contrôle requise ne peut refuser de satisfaire à une demande d\u0027assistance, sauf si:\u003cbr\u003e a) elle n\u0027est pas compétente pour traiter l\u0027objet de la demande ou pour prendre les mesures qu\u0027elle est requise d\u0027exécuter; ou\u003cbr\u003e b) satisfaire à la demande constituerait une violation du présent règlement ou du droit de l\u0027Union ou du droit de l\u0027État membre auquel l\u0027autorité de contrôle qui a reçu la demande est soumise.\u003cbr\u003e5. L\u0027autorité de contrôle requise informe l\u0027autorité de contrôle requérante des résultats obtenus ou, selon le cas, de l\u0027avancement des mesures prises pour donner suite à la demande. L\u0027autorité de contrôle requise explique les raisons de tout refus de satisfaire à une demande en application du paragraphe 4.\u003cbr\u003e6. En règle générale, les autorités de contrôle requises communiquent par voie électronique et au moyen d\u0027un formulaire type, les informations demandées par d\u0027autres autorités de contrôle.\u003cbr\u003e7. Les autorités de contrôle requises ne perçoivent pas de frais pour toute action qu\u0027elles prennent à la suite d\u0027une demande d\u0027assistance mutuelle. Les autorités de contrôle peuvent convenir de règles concernant l\u0027octroi de dédommagements entre elles pour des dépenses spécifiques résultant de la fourniture d\u0027une assistance mutuelle dans des circonstances exceptionnelles.\u003cbr\u003e8. Lorsqu\u0027une autorité de contrôle ne fournit pas les informations visées au paragraphe 5 dans un délai d\u0027un mois à compter de la réception de la demande formulée par une autre autorité de contrôle, l\u0027autorité de contrôle requérante peut adopter une mesure provisoire sur le territoire de l\u0027État membre dont elle relève conformément à l\u0027article 55, paragraphe 1. Dans ce cas, les circonstances permettant de considérer qu\u0027il est urgent d\u0027intervenir conformément à l\u0027article 66, paragraphe 1, sont réputées réunies et nécessitent une décision contraignante d\u0027urgence du comité en application de l\u0027article 66, paragraphe 2.\u003cbr\u003e9. La Commission peut, par voie d\u0027actes d\u0027exécution, préciser la forme et les procédures de l\u0027assistance mutuelle visée au présent article, ainsi que les modalités de l\u0027échange d\u0027informations par voie électronique entre les autorités de contrôle et entre les autorités de contrôle et le comité, notamment en ce qui concerne le formulaire type visé au paragraphe 6 du présent article. Ces actes d\u0027exécution sont adoptés en conformité avec la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":11.79411792755127},{"label":"C28","x":204.96417236328125,"y":318.38262939453125,"id":"C28","attributes":{"Article":" La pseudonymisation des données à caractère personnel peut réduire les risques pour les personnes concernées et aider les responsables du traitement et les sous-traitants à remplir leurs obligations en matière de protection des données. L\u0027introduction explicite de la pseudonymisation dans le présent règlement ne vise pas à exclure toute autre mesure de protection des données."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 25","x":828.5990600585938,"y":386.6376647949219,"id":"25","attributes":{"Intitulé":"Protection des données dès la conception et protection des données par défaut","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Compte tenu de l\u0027état des connaissances, des coûts de mise en oeuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, que présente le traitement pour les droits et libertés des personnes physiques, le responsable du traitement met en oeuvre, tant au moment de la détermination des moyens du traitement qu\u0027au moment du traitement lui-même, des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, qui sont destinées à mettre en oeuvre les principes relatifs à la protection des données, par exemple la minimisation des données, de façon effective et à assortir le traitement des garanties nécessaires afin de répondre aux exigences du présent règlement et de protéger les droits de la personne concernée.\u003cbr\u003e2. Le responsable du traitement met en oeuvre les mesures techniques et organisationnelles appropriées pour garantir que, par défaut, seules les données à caractère personnel qui sont nécessaires au regard de chaque finalité spécifique du traitement sont traitées. Cela s\u0027applique à la quantité de données à caractère personnel collectées, à l\u0027étendue de leur traitement, à leur durée de conservation et à leur accessibilité. En particulier, ces mesures garantissent que, par défaut, les données à caractère personnel ne sont pas rendues accessibles à un nombre indéterminé de personnes physiques sans l\u0027intervention de la personne physique concernée.\u003cbr\u003e3. Un mécanisme de certification approuvé en vertu de l\u0027article 42 peut servir d\u0027élément attestant du respect des exigences énoncées aux paragraphes 1 et 2 du présent article.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":9.058823585510254},{"label":"Article 4","x":220.45391845703125,"y":382.3722229003906,"id":"04","attributes":{"Intitulé":"Définitions","Chapitre":"Dispositions générales","Article":"Aux fins du présent règlement, on entend par:\u003cbr\u003e1) \"données à caractère personnel\", toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée \"personne concernée\"); est réputée être une \"personne physique identifiable\" une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu\u0027un nom, un numéro d\u0027identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale;2) \"traitement\", toute opération ou tout ensemble d\u0027opérations effectuées ou non à l\u0027aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l\u0027enregistrement, l\u0027organisation, la structuration, la conservation, l\u0027adaptation ou la modification, l\u0027extraction, la consultation, l\u0027utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l\u0027interconnexion, la limitation, l\u0027effacement ou la destruction;\u003cbr\u003e3) \"limitation du traitement\", le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur;\u003cbr\u003e4) \"profilage\", toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;\u003cbr\u003e5) \"pseudonymisation\", le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable;\u003cbr\u003e6) \"fichier\", tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou réparti de manière fonctionnelle ou géographique;\u003cbr\u003e7) \"responsable du traitement\", la personne physique ou morale, l\u0027autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d\u0027autres, détermine les finalités et les moyens du traitement; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l\u0027Union ou le droit d\u0027un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l\u0027Union ou par le droit d\u0027un État membre;\u003cbr\u003e8) \"sous-traitant\", la personne physique ou morale, l\u0027autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement;\u003cbr\u003e9) \"destinataire\", la personne physique ou morale, l\u0027autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu\u0027il s\u0027agisse ou non d\u0027un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d\u0027une mission d\u0027enquête particulière conformément au droit de l\u0027Union ou au droit d\u0027un État membre ne sont pas considérées comme des destinataires; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement;\u003cbr\u003e10) \"tiers\", une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l\u0027autorité directe du responsable du traitement ou du sous- traitant, sont autorisées à traiter les données à caractère personnel;\u003cbr\u003e11) \"consentement\" de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l\u0027objet d\u0027un traitement;\u003cbr\u003e12) \"violation de données à caractère personnel\", une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l\u0027altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d\u0027une autre manière, ou l\u0027accès non autorisé à de telles données;\u003cbr\u003e13) \"données génétiques\", les données à caractère personnel relatives aux caractéristiques génétiques héréditaires ou acquises d\u0027une personne physique qui donnent des informations uniques sur la physiologie ou l\u0027état de santé de cette personne physique et qui résultent, notamment, d\u0027une analyse d\u0027un échantillon biologique de la personne physique en question;\u003cbr\u003e14) \"données biométriques\", les données à caractère personnel résultant d\u0027un traitement technique spécifique, relatives aux caractéristiques physiques, physiologiques ou comportementales d\u0027une personne physique, qui permettent ou confirment son identification unique, telles que des images faciales ou des données dactyloscopiques;\u003cbr\u003e15) \"données concernant la santé\", les données à caractère personnel relatives à la santé physique ou mentale d\u0027une personne physique, y compris la prestation de services de soins de santé, qui révèlent des informations sur l\u0027état de santé de cette personne;\u003cbr\u003e16) \"établissement principal\",\u003cbr\u003e a) en ce qui concerne un responsable du traitement établi dans plusieurs États membres, le lieu de son administration centrale dans l\u0027Union, à moins que les décisions quant aux finalités et aux moyens du traitement de données à caractère personnel soient prises dans un autre établissement du responsable du traitement dans l\u0027Union et que ce dernier établissement a le pouvoir de faire appliquer ces décisions, auquel cas l\u0027établissement ayant pris de telles décisions est considéré comme l\u0027établissement principal;\u003cbr\u003e b) en ce qui concerne un sous-traitant établi dans plusieurs États membres, le lieu de son administration centrale dans l\u0027Union ou, si ce sous-traitant ne dispose pas d\u0027une administration centrale dans l\u0027Union, l\u0027établissement du sous-traitant dans l\u0027Union où se déroule l\u0027essentiel des activités de traitement effectuées dans le cadre des activités d\u0027un établissement du sous-traitant, dans la mesure où le sous-traitant est soumis à des obligations spécifiques en vertu du présent règlement;\u003cbr\u003e17) \"représentant\", une personne physique ou morale établie dans l\u0027Union, désignée par le responsable du traitement ou le sous-traitant par écrit, en vertu de l\u0027article 27, qui les représente en ce qui concerne leurs obligations respectives en vertu du présent règlement;\u003cbr\u003e18) \"entreprise\", une personne physique ou morale exerçant une activité économique, quelle que soit sa forme juridique, y compris les sociétés de personnes ou les associations qui exercent régulièrement une activité économique;\u003cbr\u003e19) \"groupe d\u0027entreprises\", une entreprise qui exerce le contrôle et les entreprises qu\u0027elle\u003cbr\u003e contrôle;\u003cbr\u003e20) \"règles d\u0027entreprise contraignantes\", les règles internes relatives à la protection des données à caractère personnel qu\u0027applique un responsable du traitement ou un sous-traitant établi sur le territoire d\u0027un État membre pour des transferts ou pour un ensemble de transferts de données à caractère personnel à un responsable du traitement ou à un sous-traitant établi dans un ou plusieurs pays tiers au sein d\u0027un groupe d\u0027entreprises, ou d\u0027un groupe d\u0027entreprises engagées dans une activité économique conjointe;\u003cbr\u003e21) \"autorité de contrôle\", une autorité publique indépendante qui est instituée par un État membre en vertu de l\u0027article 51;\u003cbr\u003e22) \"autorité de contrôle concernée\", une autorité de contrôle qui est concernée par le traitement de données à caractère personnel parce que:\u003cbr\u003e a) le responsable du traitement ou le sous-traitant est établi sur le territoire de l\u0027État membre de cette autorité de contrôle;\u003cbr\u003e b) des personnes concernées résidant dans l\u0027État membre de cette autorité de contrôle sont sensiblement affectées par le traitement ou sont susceptibles de l\u0027être; ou\u003cbr\u003e c) une réclamation a été introduite auprès de cette autorité de contrôle;\u003cbr\u003e23) \"traitement transfrontalier\",\u003cbr\u003e a) un traitement de données à caractère personnel qui a lieu dans l\u0027Union dans le cadre des activités d\u0027établissements dans plusieurs États membres d\u0027un responsable du traitement ou d\u0027un sous-traitant lorsque le responsable du traitement ou le sous- traitant est établi dans plusieurs États membres; ou\u003cbr\u003e b) un traitement de données à caractère personnel qui a lieu dans l\u0027Union dans le cadre des activités d\u0027un établissement unique d\u0027un responsable du traitement ou d\u0027un sous- traitant, mais qui affecte sensiblement ou est susceptible d\u0027affecter sensiblement des personnes concernées dans plusieurs États membres;\u003cbr\u003e24) \"objection pertinente et motivée\", une objection quant à savoir s\u0027il y a ou non violation du présent règlement ou si l\u0027action envisagée en ce qui concerne le responsable du traitement ou le sous-traitant respecte le présent règlement, qui établit clairement l\u0027importance des risques que présente le projet de décision pour les libertés et droits fondamentaux des personnes concernées et, le cas échéant, le libre flux des données à caractère personnel au sein de l\u0027Union;\u003cbr\u003e25) \"service de la société de l\u0027information\", un service au sens de l\u0027article 1er, paragraphe 1, point b), de la directive (UE) 2015/1535 du Parlement européen et du Conseil1;\u003cbr\u003e26) \"organisation internationale\", une organisation internationale et les organismes de droit public international qui en relèvent, ou tout autre organisme qui est créé par un accord entre deux pays ou plus, ou en vertu d\u0027un tel accord.\u003cbr\u003e"},"color":"rgb(82,214,82)","size":9.970588684082031},{"label":"Article 47","x":588.19287109375,"y":425.2279968261719,"id":"47","attributes":{"Intitulé":"Règles d\u0027entreprise contraignantes","Chapitre":"Transfert de données","Article":"1. L\u0027autorité de contrôle compétente approuve des règles d\u0027entreprise contraignantes conformément au mécanisme de contrôle de la cohérence prévu à l\u0027article 63, à condition que:\u003cbr\u003e a) ces règles soient juridiquement contraignantes, et soient mises en application par toutes les entités concernées du groupe d\u0027entreprises ou du groupe d\u0027entreprises engagées dans une activité économique conjointe, y compris leurs employés;\u003cbr\u003e b) elles confèrent expressément aux personnes concernées des droits opposables en ce qui concerne le traitement de leurs données à caractère personnel; et\u003cbr\u003e c) elles répondent aux exigences prévues au paragraphe 2.\u003cbr\u003e2. Les règles d\u0027entreprise contraignantes visées au paragraphe 1 précisent au moins:\u003cbr\u003e a) la structure et les coordonnées du groupe d\u0027entreprises ou du groupe d\u0027entreprises engagées dans une activité économique conjointe et de chacune de leurs entités;\u003cbr\u003e b) les transferts ou l\u0027ensemble des transferts de données, y compris les catégories de données à caractère personnel, le type de traitement et ses finalités, le type de personnes concernées affectées et le nom du ou des pays tiers en question;\u003cbr\u003e c) leur nature juridiquement contraignante, tant interne qu\u0027externe;\u003cbr\u003e d) l\u0027application des principes généraux relatifs à la protection des données, notamment la limitation de la finalité, la minimisation des données, la limitation des durées de conservation des données, la qualité des données, la protection des données dès la conception et la protection des données par défaut, la base juridique du traitement, le traitement de catégories particulières de données à caractère personnel, les mesures visant à garantir la sécurité des données, ainsi que les exigences en matière de transferts ultérieurs à des organismes qui ne sont pas liés par les règles d\u0027entreprise contraignantes;\u003cbr\u003e e) les droits des personnes concernées à l\u0027égard du traitement et les moyens d\u0027exercer ces droits y compris le droit de ne pas faire l\u0027objet de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, conformément à l\u0027article 22, le droit d\u0027introduire une réclamation auprès de l\u0027autorité de contrôle compétente et devant les juridictions compétentes des États membres conformément à l\u0027article 79 et d\u0027obtenir réparation et, le cas échéant, une indemnisation pour violation des règles d\u0027entreprise contraignantes;\u003cbr\u003e f) l\u0027acceptation, par le responsable du traitement ou le sous-traitant établi sur le territoire d\u0027un État membre, de l\u0027engagement de sa responsabilité pour toute violation des règles d\u0027entreprise contraignantes par toute entité concernée non établie dans l\u0027Union; le responsable du traitement ou le sous-traitant ne peut être exonéré, en tout ou en partie, de cette responsabilité que s\u0027il prouve que le fait générateur du dommage n\u0027est pas imputable à l\u0027entité en cause;\u003cbr\u003e g) la manière dont les informations sur les règles d\u0027entreprise contraignantes, notamment en ce qui concerne les éléments mentionnés aux points d), e) et f) du présent paragraphe sont fournies aux personnes concernées, en sus des informations visées aux articles 13 et 14;\u003cbr\u003e h) les missions de tout délégué à la protection des données, désigné conformément à l\u0027article 37, ou de toute autre personne ou entité chargée de la surveillance du respect des règles d\u0027entreprise contraignantes au sein du groupe d\u0027entreprises, ou du groupe d\u0027entreprises engagées dans une activité économique conjointe, ainsi que le suivi de la formation et le traitement des réclamations;\u003cbr\u003e i) les procédures de réclamation;\u003cbr\u003e j) les mécanismes mis en place au sein du groupe d\u0027entreprises, ou du groupe d\u0027entreprises engagées dans une activité économique conjointe pour garantir que le contrôle du respect des règles d\u0027entreprise contraignantes. Ces mécanismes prévoient des audits sur la protection des données et des méthodes assurant que des mesures correctrices seront prises pour protéger les droits de la personne concernée. Les résultats de ce contrôle devraient être communiqués à la personne ou à l\u0027entité visée au point h) et au conseil d\u0027administration de l\u0027entreprise qui exerce le contrôle du groupe d\u0027entreprises, ou du groupe d\u0027entreprises engagées dans une activité économique conjointe, et devraient être mis à la disposition de l\u0027autorité de contrôle compétente sur demande;\u003cbr\u003e k) les mécanismes mis en place pour communiquer et consigner les modifications apportées aux règles et pour communiquer ces modifications à l\u0027autorité de contrôle;\u003cbr\u003e l) le mécanisme de coopération avec l\u0027autorité de contrôle mis en place pour assurer le respect des règles par toutes les entités du groupe d\u0027entreprises, ou du groupe d\u0027entreprises engagées dans une activité économique conjointe, notamment en mettant à la disposition de l\u0027autorité de contrôle les résultats des contrôles des mesures visés au point j);\u003cbr\u003e m) les mécanismes permettant de communiquer à l\u0027autorité de contrôle compétente toutes les obligations juridiques auxquelles une entité du groupe d\u0027entreprises, ou du groupe d\u0027entreprises engagées dans une activité économique conjointe, est soumise dans un pays tiers qui sont susceptibles d\u0027avoir un effet négatif important sur les garanties fournies par les règles d\u0027entreprise contraignantes; et\u003cbr\u003e n) la formation appropriée en matière de protection des données pour le personnel ayant un accès permanent ou régulier aux données à caractère personnel.\u003cbr\u003e3. La Commission peut, pour les règles d\u0027entreprise contraignantes au sens du présent article, préciser la forme de l\u0027échange d\u0027informations entre les responsables du traitement, les sous- traitants et les autorités de contrôle, ainsi que les procédures qui s\u0027y rapportent. Ces actes d\u0027exécution sont adoptés en conformité avec la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2.\u003cbr\u003e"},"color":"rgb(214,148,82)","size":21.823530197143555},{"label":"C126","x":324.5959777832031,"y":310.625732421875,"id":"C126","attributes":{"Article":" La décision devrait être adoptée conjointement par l\u0027autorité de contrôle chef de file et les autorités de contrôle concernées, être adressée à l\u0027établissement principal ou unique du responsable du traitement ou du sous-traitant et être contraignante pour le responsable du traitement et le sous-traitant. Le responsable du traitement ou le sous-traitant devraient prendre les mesures nécessaires pour garantir le respect du présent règlement et l\u0027application de la décision notifiée par l\u0027autorité de contrôle chef de file à l\u0027établissement principal du responsable du traitement ou du sous-traitant en ce qui concerne les activités de traitement dans l\u0027Union."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C80","x":206.67147827148438,"y":608.6536865234375,"id":"C80","attributes":{"Article":" Lorsqu\u0027un responsable du traitement ou un sous-traitant qui n\u0027est pas établi dans l\u0027Union traite des données à caractère personnel de personnes concernées qui se trouvent dans l\u0027Union et que ses activités de traitement sont liées à l\u0027offre de biens ou de services à ces personnes dans l\u0027Union, qu\u0027un paiement leur soit demandé ou non, ou au suivi de leur comportement, dans la mesure où celui-ci a lieu au sein de l\u0027Union, il convient que le responsable du traitement ou le sous-traitant désigne un représentant, à moins que le traitement soit occasionnel, n\u0027implique pas un traitement, à grande échelle, de catégories particulières de données à caractère personnel ou le traitement de données à caractère personnel relatives à des condamnations pénales et à des infractions, et soit peu susceptible d\u0027engendrer un risque pour les droits et libertés des personnes physiques, compte tenu de la nature, du contexte, de la portée et des finalités du traitement, ou si le responsable du traitement est une autorité publique ou un organisme public. Le représentant devrait agir pour le compte du responsable du traitement ou du sous-traitant et peut être contacté par toute autorité de contrôle. Le représentant devrait être expressément désigné par un mandat écrit du responsable du traitement ou du sous-traitant pour agir en son nom en ce qui concerne les obligations qui leur incombent en vertu du présent règlement. La désignation de ce représentant ne porte pas atteinte aux responsabilités du responsable du traitement ou du sous-traitant au titre du présent règlement. Ce représentant devrait accomplir ses tâches conformément au mandat reçu du responsable du traitement ou du sous-traitant, y compris coopérer avec les autorités de contrôle compétentes pour toute action visant à assurer le respect du présent règlement. Le représentant désigné devrait faire l\u0027objet de procédures coercitives en cas de non-respect du présent règlement par le responsable du traitement ou le sous-traitant."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C169","x":1125.0679931640625,"y":580.2188720703125,"id":"C169","attributes":{"Article":" La Commission devrait adopter des actes d\u0027exécution immédiatement applicables lorsque les éléments de preuve disponibles montrent qu\u0027un pays tiers, un territoire ou un secteur déterminé dans ce pays tiers, ou une organisation internationale n\u0027offre pas un niveau de protection adéquat et que des raisons d\u0027urgence impérieuses l\u0027imposent."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 39","x":848.4144287109375,"y":734.5744018554688,"id":"39","attributes":{"Intitulé":"Missions du délégué à la protection des données","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Les missions du délégué à la protection des données sont au moins les suivantes:\u003cbr\u003e a) informer et conseiller le responsable du traitement ou le sous-traitant ainsi que les employés qui procèdent au traitement sur les obligations qui leur incombent en vertu du présent règlement et d\u0027autres dispositions du droit de l\u0027Union ou du droit des États membres en matière de protection des données;\u003cbr\u003e b) contrôler le respect du présent règlement, d\u0027autres dispositions du droit de l\u0027Union ou du droit des États membres en matière de protection des données et des règles internes du responsable du traitement ou du sous-traitant en matière de protection des données à caractère personnel, y compris en ce qui concerne la répartition des responsabilités, la sensibilisation et la formation du personnel participant aux opérations de traitement, et les audits s\u0027y rapportant;\u003cbr\u003e c) dispenser des conseils, sur demande, en ce qui concerne l\u0027analyse d\u0027impact relative à la protection des données et vérifier l\u0027exécution de celle-ci en vertu de l\u0027article 35;\u003cbr\u003e d) coopérer avec l\u0027autorité de contrôle;\u003cbr\u003e e) faire office de point de contact pour l\u0027autorité de contrôle sur les questions relatives au traitement, y compris la consultation préalable visée à l\u0027article 36, et mener des consultations, le cas échéant, sur tout autre sujet.\u003cbr\u003e2. Le délégué à la protection des données tient dûment compte, dans l\u0027accomplissement de ses missions, du risque associé aux opérations de traitement compte tenu de la nature, de la portée, du contexte et des finalités du traitement.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":9.058823585510254},{"label":"Article 35","x":843.4550170898438,"y":576.3587646484375,"id":"35","attributes":{"Intitulé":"Analyse d\u0027impact relative à la protection des données","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Lorsqu\u0027un type de traitement, en particulier par le recours à de nouvelles technologies, et compte tenu de la nature, de la portée, du contexte et des finalités du traitement, est susceptible d\u0027engendrer un risque élevé pour les droits et libertés des personnes physiques, le responsable du traitement effectue, avant le traitement, une analyse de l\u0027impact des opérations de traitement envisagées sur la protection des données à caractère personnel. Une seule et même analyse peut porter sur un ensemble d\u0027opérations de traitement similaires qui présentent des risques élevés similaires.\u003cbr\u003e2. Lorsqu\u0027il effectue une analyse d\u0027impact relative à la protection des données, le responsable du traitement demande conseil au délégué à la protection des données, si un tel délégué a été désigné.\u003cbr\u003e3. L\u0027analyse d\u0027impact relative à la protection des données visée au paragraphe 1 est, en particulier, requise dans les cas suivants:\u003cbr\u003e a) l\u0027évaluation systématique et approfondie d\u0027aspects personnels concernant des personnes physiques, qui est fondée sur un traitement automatisé, y compris le profilage, et sur la base de laquelle sont prises des décisions produisant des effets juridiques à l\u0027égard d\u0027une personne physique ou l\u0027affectant de manière significative de façon similaire;\u003cbr\u003e b) le traitement à grande échelle de catégories particulières de données visées à l\u0027article 9, paragraphe 1, ou de données à caractère personnel relatives à des condamnations pénales et à des infractions visées à l\u0027article 10; ou\u003cbr\u003e c) la surveillance systématique à grande échelle d\u0027une zone accessible au public.\u003cbr\u003e4. L\u0027autorité de contrôle établit et publie une liste des types d\u0027opérations de traitement pour lesquelles une analyse d\u0027impact relative à la protection des données est requise conformément au paragraphe 1. L\u0027autorité de contrôle communique ces listes au comité visé à l\u0027article 68.\u003cbr\u003e5. L\u0027autorité de contrôle peut aussi établir et publier une liste des types d\u0027opérations de traitement pour lesquelles aucune analyse d\u0027impact relative à la protection des données n\u0027est requise. L\u0027autorité de contrôle communique cette liste au comité.\u003cbr\u003e6. Avant d\u0027adopter les listes visées aux paragraphes 4 et 5, l\u0027autorité de contrôle compétente applique le mécanisme de contrôle de la cohérence visé à l\u0027article 63, lorsque ces listes comprennent des activités de traitement liées à l\u0027offre de biens ou de services à des personnes concernées ou au suivi de leur comportement dans plusieurs États membres, ou peuvent affecter sensiblement la libre circulation des données à caractère personnel au sein de l\u0027Union.\u003cbr\u003e7. L\u0027analyse contient au moins:\u003cbr\u003e a) une description systématique des opérations de traitement envisagées et des finalités du traitement, y compris, le cas échéant, l\u0027intérêt légitime poursuivi par le responsable du traitement;\u003cbr\u003e b) une évaluation de la nécessité et de la proportionnalité des opérations de traitement au regard des finalités;\u003cbr\u003e c) une évaluation des risques pour les droits et libertés des personnes concernées conformément au paragraphe 1; et\u003cbr\u003e d) les mesures envisagées pour faire face aux risques, y compris les garanties, mesures et mécanismes de sécurité visant à assurer la protection des données à caractère personnel et à apporter la preuve du respect du présent règlement, compte tenu des droits et des intérêts légitimes des personnes concernées et des autres personnes affectées.\u003cbr\u003e8. Le respect, par les responsables du traitement ou sous-traitants concernés, de codes de conduite approuvés visés à l\u0027article 40 est dûment pris en compte lors de l\u0027évaluation de l\u0027impact des opérations de traitement effectuées par lesdits responsables du traitement ou sous-traitants, en particulier aux fins d\u0027une analyse d\u0027impact relative à la protection des données.\u003cbr\u003e9. Le cas échéant, le responsable du traitement demande l\u0027avis des personnes concernées ou de leurs représentants au sujet du traitement prévu, sans préjudice de la protection des intérêts généraux ou commerciaux ou de la sécurité des opérations de traitement.\u003cbr\u003e10. Lorsque le traitement effectué en application de l\u0027article 6, paragraphe 1, point c) ou e), a une base juridique dans le droit de l\u0027Union ou dans le droit de l\u0027État membre auquel le responsable du traitement est soumis, que ce droit règlemente l\u0027opération de traitement spécifique ou l\u0027ensemble des opérations de traitement en question et qu\u0027une analyse d\u0027impact relative à la protection des données a déjà été effectuée dans le cadre d\u0027une analyse d\u0027impact générale réalisée dans le cadre de l\u0027adoption de la base juridique en question, les paragraphes 1 à 7 ne s\u0027appliquent pas, à moins que les États membres n\u0027estiment qu\u0027il est nécessaire d\u0027effectuer une telle analyse avant les activités de traitement.\u003cbr\u003e11. Si nécessaire, le responsable du traitement procède à un examen afin d\u0027évaluer si le traitement est effectué conformément à l\u0027analyse d\u0027impact relative à la protection des données, au moins quand il se produit une modification du risque présenté par les opérations de traitement.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":24.55882453918457},{"label":"C58","x":292.5738220214844,"y":710.5084228515625,"id":"C58","attributes":{"Article":" Le principe de transparence exige que toute information adressée au public ou à la personne concernée soit concise, aisément accessible et facile à comprendre, et formulée en des termes clairs et simples et, en outre, lorsqu\u0027il y a lieu, illustrée à l\u0027aide d\u0027éléments visuels. Ces informations pourraient être fournies sous forme électronique, par exemple via un site internet lorsqu\u0027elles s\u0027adressent au public. Ceci vaut tout particulièrement dans des situations où la multiplication des acteurs et la complexité des technologies utilisées font en sorte qu\u0027il est difficile pour la personne concernée de savoir et de comprendre si des données à caractère personnel la concernant sont collectées, par qui et à quelle fin, comme dans le cas de la publicité en ligne. Les enfants méritant une protection spécifique, toute information et communication, lorsque le traitementles concerne, devraient être rédigées en des termes clairs et simples que l\u0027enfant peut aisément comprendre."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"C111","x":632.9026489257812,"y":138.29953002929688,"id":"C111","attributes":{"Article":" Il y a lieu de prévoir la possibilité de transferts dans certains cas où la personne concernée a donné son consentement explicite, lorsque le transfert est occasionnel et nécessaire dans le cadre d\u0027un contrat ou d\u0027une action en justice, qu\u0027il s\u0027agisse d\u0027une procédure judiciaire, administrative ou extrajudiciaire, y compris de procédures devant des organismes de régulation. Il convient également de prévoir la possibilité de transferts lorsque des motifs importants d\u0027intérêt public établis par le droit de l\u0027Union ou le droit d\u0027un État membre l\u0027exigent, ou lorsque le transfert intervient au départ d\u0027un registre établi par la loi et destiné à être consulté par le public ou par des personnes ayant un intérêt légitime. Dans ce dernier cas, ce transfert ne devrait pas porter sur la totalité des données à caractère personnel ni sur des catégories entières de données contenues dans le registre et, lorsque celui-ci est destiné à être consulté par des personnes ayant un intérêt légitime, le transfert ne devrait être effectué qu\u0027à la demande de ces personnes ou lorsqu\u0027elles doivent en être les destinataires, compte dûment tenu des intérêts et des droits fondamentaux de la personne concernée."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 93","x":787.1856689453125,"y":434.0591735839844,"id":"93","attributes":{"Intitulé":"Comité","Chapitre":"Actes délégués et actes d\u0027exécution","Article":"1. La Commission est assistée par un comité. Ledit comité est un comité au sens du règlement (UE) n° 182/2011.\u003cbr\u003e2. Lorsqu\u0027il est fait référence au présent paragraphe, l\u0027article 5 du règlement (UE) nº 182/2011 s\u0027applique.\u003cbr\u003e3. Lorsqu\u0027il est fait référence au présent paragraphe, l\u0027article 8 du règlement (UE) n° 182/2011, en liaison avec l\u0027article 5, s\u0027applique.\u003cbr\u003e"},"color":"rgb(214,214,82)","size":14.529412269592285},{"label":"C61","x":321.00067138671875,"y":611.642822265625,"id":"C61","attributes":{"Article":" Les informations sur le traitement des données à caractère personnel relatives à la personne concernée devraient lui être fournies au moment où ces données sont collectées auprès d\u0027elle ou, si les données à caractère personnel sont obtenues d\u0027une autre source, dans un délai raisonnable en fonction des circonstances propres à chaque cas. Lorsque des données à caractère personnel peuvent être légitimement communiquées à un autre destinataire, il convient que la personne concernée soit informée du moment auquel ces données à caractère personnel sont communiquées pour la première fois audit destinataire. Lorsqu\u0027il a l\u0027intention de traiter les données à caractère personnel à des fins autres que celles pour lesquelles elles ont été collectées, le responsable du traitement devrait, avant de procéder à ce traitement ultérieur, fournir à la personne concernée des informations au sujet de cette autre finalité et toute autre information nécessaire. Lorsque l\u0027origine des données à caractère personnel n\u0027a pas pu être communiquée à la personne concernée parce que plusieurs sources ont été utilisées, des informations générales devraient être fournies."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C164","x":356.5105895996094,"y":187.72332763671875,"id":"C164","attributes":{"Article":" En ce qui concerne les pouvoirs qu\u0027ont les autorités de contrôle d\u0027obtenir du responsable du traitement ou du sous-traitant l\u0027accès aux données à caractère personnel et l\u0027accès à leurs locaux, les États membres peuvent adopter par la loi, dans les limites du présent règlement, des règles spécifiques visant à garantir l\u0027obligation de secret professionnel ou d\u0027autres obligations de secret équivalentes, dans la mesure où cela est nécessaire pour concilier le droit à la protection des données à caractère personnel et l\u0027obligation de secret professionnel. Cela s\u0027entend sans préjudice des obligations existantes incombant aux États membres en matière d\u0027adoption de règles relatives au secret professionnel lorsque le droit de l\u0027Union l\u0027impose."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C92","x":1078.58740234375,"y":569.4237060546875,"id":"C92","attributes":{"Article":" Il existe des cas dans lesquels il peut être raisonnable et économique d\u0027élargir la portée de l\u0027analyse d\u0027impact relative à la protection des données au-delà d\u0027un projet unique, par exemple lorsque des autorités publiques ou organismes publics entendent mettre en place une application ou une plateforme de traitement commune, ou lorsque plusieurs responsables du traitement envisagent de créer une application ou un environnement de traitement communs à tout un secteur ou segment professionnel, ou pour une activité transversale largement utilisée."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C2","x":102.05371856689453,"y":624.6688842773438,"id":"C2","attributes":{"Article":" Les principes et les règles régissant la protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel les concernant devraient, quelle que soit la nationalité ou la résidence de ces personnes physiques, respecter leurs libertés et droits fondamentaux, en particulier leur droit à la protection des données à caractère personnel. Le présent règlement vise à contribuer à la réalisation d\u0027un espace de liberté, de sécurité et de justice et d\u0027une union économique, au progrès économique et social, à la consolidation et à la convergence des économies au sein du marché intérieur, ainsi qu\u0027au bien-être des personnes physiques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C10","x":107.94567108154297,"y":525.830078125,"id":"C10","attributes":{"Article":" Afin d\u0027assurer un niveau cohérent et élevé de protection des personnes physiques et de lever les obstacles aux flux de données à caractère personnel au sein de l\u0027Union, le niveau de protection des droits et des libertés des personnes physiques à l\u0027égard du traitement de ces données devrait être équivalent dans tous les États membres. Il convient dès lors d\u0027assurer une application cohérente et homogène des règles de protection des libertés et droits fondamentaux des personnes physiques à l\u0027égard du traitement des données à caractère personnel dans l\u0027ensemble de l\u0027Union. En ce qui concerne le traitement de données à caractère personnel nécessaire au respect d\u0027une obligation légale, à l\u0027exécution d\u0027une mission d\u0027intérêt public ou relevant de l\u0027exercice de l\u0027autorité publique dont est investi le responsable du traitement, il y a lieu d\u0027autoriser les États membres à maintenir ou à introduire des dispositions nationales destinées à préciser davantage l\u0027application des règles du présent règlement. Parallèlement à la législation générale et horizontale relative à la protection des données mettant en oeuvre la directive 95/46/CE, il existe, dans les États membres, plusieurs législations sectorielles spécifiques dans des domaines qui requièrent des dispositions plus précises. Le présent règlement laisse aussi aux États membres une marge de manoeuvre pour préciser ses règles, y compris en ce qui concerne le traitement de catégories particulières de données à caractère personnel (ci-après dénommées \"données sensibles\"). À cet égard, le présent règlement n\u0027exclut pas que le droit des États membres précise les circonstances des situations particulières de traitement y compris en fixant de manière plus précise les conditions dans lesquelles le traitement de données à caractère personnel est licite."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C102","x":565.7758178710938,"y":100.13033294677734,"id":"C102","attributes":{"Article":" Le présent règlement s\u0027entend sans préjudice des accords internationaux conclus entre l\u0027Union et les pays tiers en vue de réglementer le transfert des données à caractère personnel, y compris les garanties appropriées au bénéfice des personnes concernées. Les États membres peuvent conclure des accords internationaux impliquant le transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales dans la mesure où ces accords n\u0027affectent pas le présent règlement ou toute autre disposition du droit de l\u0027Union et prévoient un niveau approprié de protection des droits fondamentaux des personnes concernées."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 11","x":534.766845703125,"y":879.4639892578125,"id":"11","attributes":{"Intitulé":"Traitement ne nécessitant pas l\u0027identification","Chapitre":"Principes","Article":"1. Si les finalités pour lesquelles des données à caractère personnel sont traitées n\u0027imposent pas ou n\u0027imposent plus au responsable du traitement d\u0027identifier une personne concernée, celui-ci n\u0027est pas tenu de conserver, d\u0027obtenir ou de traiter des informations supplémentaires pour identifier la personne concernée à la seule fin de respecter le présent règlement.\u003cbr\u003e2. Lorsque, dans les cas visés au paragraphe 1 du présent article, le responsable du traitement est à même de démontrer qu\u0027il n\u0027est pas en mesure d\u0027identifier la personne concernée, il en informe la personne concernée, si possible. En pareils cas, les articles 15 à 20 ne sont pas applicables, sauf lorsque la personne concernée fournit, aux fins d\u0027exercer les droits que lui confèrent ces articles, des informations complémentaires qui permettent de l\u0027identifier.\u003cbr\u003e"},"color":"rgb(148,82,214)","size":12.705883026123047},{"label":"C44","x":162.7852783203125,"y":761.4346313476562,"id":"C44","attributes":{"Article":" Le traitement devrait être considéré comme licite lorsqu\u0027il est nécessaire dans le cadre d\u0027un contrat ou de l\u0027intention de conclure un contrat."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 3","x":730.4046630859375,"y":940.5762329101562,"id":"03","attributes":{"Intitulé":"Champ d\u0027application territorial","Chapitre":"Dispositions générales","Article":"1. Le présent règlement s\u0027applique au traitement des données à caractère personnel effectué dans le cadre des activités d\u0027un établissement d\u0027un responsable du traitement ou d\u0027un sous- traitant sur le territoire de l\u0027Union, que le traitement ait lieu ou non dans l\u0027Union.\u003cbr\u003e2. Le présent règlement s\u0027applique au traitement des données à caractère personnel relatives à des personnes concernées qui se trouvent sur le territoire de l\u0027Union par un responsable du traitement ou un sous-traitant qui n\u0027est pas établi dans l\u0027Union, lorsque les activités de traitement sont liées:\u003cbr\u003e a) à l\u0027offre de biens ou de services à ces personnes concernées dans l\u0027Union, qu\u0027un paiement soit exigé ou non desdites personnes; ou\u003cbr\u003e b) au suivi du comportement de ces personnes, dans la mesure où il s\u0027agit d\u0027un comportement qui a lieu au sein de l\u0027Union.\u003cbr\u003e3. Le présent règlement s\u0027applique au traitement de données à caractère personnel par un responsable du traitement qui n\u0027est pas établi dans l\u0027Union mais dans un lieu où le droit d\u0027un État membre s\u0027applique en vertu du droit international public.\u003cbr\u003e"},"color":"rgb(82,214,82)","size":11.79411792755127},{"label":"Article 97","x":793.55078125,"y":135.24258422851562,"id":"97","attributes":{"Intitulé":"Rapports de la Commission","Chapitre":"Dispositions finales","Article":"1. Au plus tard le ... [quatre ans après la date d\u0027entrée en vigueur du présent règlement] et tous les quatre ans par la suite, la Commission présente au Parlement européen et au Conseil un rapport sur l\u0027évaluation et le réexamen du présent règlement. Ces rapports sont publiés.\u003cbr\u003e2. Dans le cadre des évaluations et réexamens visés au paragraphe 1, la Commission examine, en particulier, l\u0027application et le fonctionnement du:\u003cbr\u003e a) chapitre V sur le transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales, en particulier en ce qui concerne les décisions adoptées en vertu de l\u0027article 45, paragraphe 3 du présent règlement, et des décisions adoptées sur la base de l\u0027article 25, paragraphe 6, de la directive 95/46/CE;\u003cbr\u003e b) chapitre VII sur la coopération et la cohérence.\u003cbr\u003e3. Aux fins du paragraphe 1, la Commission peut demander des informations aux États membres et aux autorités de contrôle.\u003cbr\u003e4. Lorsqu\u0027elle procède aux évaluations et réexamens visés aux paragraphes 1 et 2, la Commission tient compte des positions et des conclusions du Parlement européen, du Conseil, et d\u0027autres organismes ou sources pertinents.\u003cbr\u003e5. La Commission soumet, si nécessaire, des propositions appropriées visant à modifier le présent règlement, notamment en tenant compte de l\u0027évolution des technologies de l\u0027information et à la lumière de l\u0027état d\u0027avancement de la société de l\u0027information.\u003cbr\u003e"},"color":"rgb(82,148,214)","size":5.411764621734619},{"label":"Article 40","x":743.7203979492188,"y":595.4302978515625,"id":"40","attributes":{"Intitulé":"Codes de conduite","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Les États membres, les autorités de contrôle, le comité et la Commission encouragent l\u0027élaboration de codes de conduite destinés à contribuer à la bonne application du présent règlement, compte tenu de la spécificité des différents secteurs de traitement et des besoins spécifiques des micro, petites et moyennes entreprises.\u003cbr\u003e2. Les associations et autres organismes représentant des catégories de responsables du traitement ou de sous-traitants peuvent élaborer des codes de conduite, les modifier ou les proroger, aux fins de préciser les modalités d\u0027application du présent règlement, telles que:\u003cbr\u003e a) le traitement loyal et transparent;\u003cbr\u003e b) les intérêts légitimes poursuivis par les responsables du traitement dans des contextes\u003cbr\u003e spécifiques;\u003cbr\u003e c) la collecte des données à caractère personnel;\u003cbr\u003e d) la pseudonymisation des données à caractère personnel;\u003cbr\u003e e) les informations communiquées au public et aux personnes concernées;\u003cbr\u003e f) l\u0027exercice des droits des personnes concernées;\u003cbr\u003e g) les informations communiquées aux enfants et la protection dont bénéficient les enfants et la manière d\u0027obtenir le consentement des titulaires de la responsabilité parentale à l\u0027égard de l\u0027enfant;\u003cbr\u003e h) les mesures et les procédures visées aux articles 24 et 25 et les mesures visant à assurer la sécurité du traitement visées à l\u0027article 32;\u003cbr\u003e i) la notification aux autorités de contrôle des violations de données à caractère personnel et la communication de ces violations aux personnes concernées;\u003cbr\u003e j) le transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales; ou\u003cbr\u003e k) les procédures extrajudiciaires et autres procédures de règlement des litiges permettant de résoudre les litiges entre les responsables du traitement et les personnes concernées en ce qui concerne le traitement, sans préjudice des droits des personnes concernées au titre des articles 77 et 79.\u003cbr\u003e3. Outre leur application par les responsables du traitement ou les sous-traitants soumis au présent règlement, les codes de conduite qui sont approuvés en vertu du paragraphe 5 du présent article et qui sont d\u0027application générale en vertu du paragraphe 9 du présent article peuvent aussi être appliqués par des responsables du traitement ou des sous-traitants qui ne sont pas soumis au présent règlement en vertu de l\u0027article 3, afin de fournir des garanties appropriées dans le cadre des transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale dans les conditions visées à l\u0027article 46, paragraphe 2, point e). Ces responsables du traitement ou sous-traitants prennent l\u0027engagement contraignant et doté de force obligatoire au moyen d\u0027instruments contractuels ou d\u0027autres instruments juridiquement contraignants, d\u0027appliquer ces garanties appropriées, y compris en ce qui concerne les droits des personnes concernées.\u003cbr\u003e4. Le code de conduite visé au paragraphe 2 du présent article comprend les mécanismes permettant à l\u0027organisme visé à l\u0027article 41, paragraphe 1, de procéder au contrôle obligatoire du respect de ses dispositions par les responsables du traitement ou les sous-traitants qui s\u0027engagent à l\u0027appliquer, sans préjudice des missions et des pouvoirs de l\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 55 ou 56. \u003cbr\u003e5. Les associations et autres organismes visés au paragraphe 2 du présent article qui ont l\u0027intention d\u0027élaborer un code de conduite ou de modifier ou proroger un code de conduite existant soumettent le projet de code, la modifications ou la prorogation à l\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 55. L\u0027autorité de contrôle rend un avis sur la question de savoir si le projet de code, la modification ou la prorogation respecte le présent règlement et approuve ce projet de code, cette modification ou cette prorogation si elle estime qu\u0027il offre des garanties appropriées suffisantes.\u003cbr\u003e6. Lorsque le projet de code, la modification ou la prorogation est approuvé conformément au paragraphe 5, et lorsque le code de conduite concerné ne porte pas sur des activités de traitement menées dans plusieurs États membres, l\u0027autorité de contrôle enregistre et publie le code de conduite.\u003cbr\u003e7. Lorsque le projet de code de conduite concerne des activités de traitement menées dans plusieurs États membres, l\u0027autorité de contrôle qui est compétente en vertu de l\u0027article 55 soumet le projet de code, la modification ou la prorogation, avant approbation, selon la procédure visée à l\u0027article 63, au comité, qui rend un avis sur la question de savoir si le projet de code, la modification ou la prorogation respecte le présent règlement ou, dans la situation visée au paragraphe 3, s\u0027il offre des garanties appropriées.\u003cbr\u003e8. Lorsque l\u0027avis visé au paragraphe 7 confirme que le projet de code, la modification ou la prorogation respecte le présent règlement ou, dans la situation visée au paragraphe 3, offre des garanties appropriées, le comité soumet son avis à la Commission.\u003cbr\u003e9. La Commission peut décider, par voie d\u0027actes d\u0027exécution, que le code de conduite, la modification ou la prorogation approuvés qui lui ont été soumis en vertu du paragraphe 8 sont d\u0027application générale au sein de l\u0027Union. Ces actes d\u0027exécution sont adoptés en conformité avec la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2.\u003cbr\u003e10. La Commission veille à garantir une publicité appropriée aux codes approuvés dont elle a décidé qu\u0027ils sont d\u0027application générale conformément au paragraphe 9.\u003cbr\u003e11. Le comité consigne dans un registre tous les codes de conduite, les modifications et les prorogations approuvés et les met à la disposition du public par tout moyen approprié.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":30.941177368164062},{"label":"C46","x":139.95022583007812,"y":800.9033203125,"id":"C46","attributes":{"Article":" Le traitement de données à caractère personnel devrait être également considéré comme licite lorsqu\u0027il est nécessaire pour protéger un intérêt essentiel à la vie de la personne concernée ou à celle d\u0027une autre personne physique. Le traitement de données à caractère personnel fondé sur l\u0027intérêt vital d\u0027une autre personne physique ne devrait en principe avoir lieu que lorsque le traitement ne peut manifestement pas être fondé sur une autre base juridique. Certains types de traitement peuvent être justifiés à la fois par des motifs importants d\u0027intérêt public et par les intérêts vitaux de la personne concernée, par exemple lorsque le traitement est nécessaire à des fins humanitaires, y compris pour suivre des épidémies et leur propagation, ou dans les cas d\u0027urgence humanitaire, notamment les situations de catastrophe naturelle et d\u0027origine humaine."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C48","x":193.54421997070312,"y":721.4151000976562,"id":"C48","attributes":{"Article":" Les responsables du traitement qui font partie d\u0027un groupe d\u0027entreprises ou d\u0027établissements affiliés à un organisme central peuvent avoir un intérêt légitime à transmettre des données à caractère personnel au sein du groupe d\u0027entreprises à des fins administratives internes, y compris le traitement de données à caractère personnel relatives à des clients ou des employés. Les principes généraux régissant le transfert de données à caractère personnel, au sein d\u0027un groupe d\u0027entreprises, à une entreprise située dans un pays tiers ne sont pas remis en cause."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 57","x":598.0571899414062,"y":533.1640625,"id":"57","attributes":{"Intitulé":"Missions","Chapitre":"Autorités de contrôle indépendantes","Article":"1. Sans préjudice des autres missions prévues au titre du présent règlement, chaque autorité de contrôle, sur son territoire:\u003cbr\u003e a) contrôle l\u0027application du présent règlement et veille au respect de celui-ci;\u003cbr\u003e b) favorise la sensibilisation du public et sa compréhension des risques, des règles, des garanties et des droits relatifs au traitement. Les activités destinées spécifiquement aux enfants font l\u0027objet d\u0027une attention particulière;\u003cbr\u003e c) conseille, conformément au droit de l\u0027État membre, le parlement national, le gouvernement et d\u0027autres institutions et organismes au sujet des mesures législatives et administratives relatives à la protection des droits et libertés des personnes physiques à l\u0027égard du traitement;\u003cbr\u003e d) encourage la sensibilisation des responsables du traitement et des sous-traitants en ce qui concerne les obligations qui leur incombent en vertu du présent règlement;\u003cbr\u003e e) fournit, sur demande, à toute personne concernée des informations sur l\u0027exercice des droits que lui confère le présent règlement et, si nécessaire, coopère, à cette fin, avec les autorités de contrôle d\u0027autres États membres;\u003cbr\u003e f) traite les réclamations introduites par une personne concernée ou par un organisme, une organisation ou une association, conformément à l\u0027article 80, examine l\u0027objet de la réclamation, dans la mesure nécessaire, et informe l\u0027auteur de la réclamation de l\u0027état d\u0027avancement et de l\u0027issue de l\u0027enquête dans un délai raisonnable, notamment si un complément d\u0027enquête ou une coordination avec une autre autorité de contrôle est nécessaire;\u003cbr\u003e g) coopère avec d\u0027autres autorités de contrôle, y compris en partageant des informations, et fournit une assistance mutuelle dans ce cadre en vue d\u0027assurer une application cohérente du présent règlement et des mesures prises pour en assurer le respect;\u003cbr\u003e h) effectue des enquêtes sur l\u0027application du présent règlement, y compris sur la base d\u0027informations reçues d\u0027une autre autorité de contrôle ou d\u0027une autre autorité publique;\u003cbr\u003e i) suit les évolutions pertinentes, dans la mesure où elles ont une incidence sur la protection des données à caractère personnel, notamment dans le domaine des technologies de l\u0027information et de la communication et des pratiques commerciales;\u003cbr\u003e j) adopte les clauses contractuelles types visées à l\u0027article 28, paragraphe 8, et à l\u0027article 46, paragraphe 2, point d);\u003cbr\u003e k) établit et tient à jour une liste en lien avec l\u0027obligation d\u0027effectuer une analyse d\u0027impact relative à la protection des données en application de l\u0027article 35, paragraphe 4;\u003cbr\u003e l) fournit des conseils sur les opérations de traitement visées à l\u0027article 36, paragraphe 2;\u003cbr\u003e m) encourage l\u0027élaboration de codes de conduite en application de l\u0027article 40, rend un avis et approuve les codes de conduite qui fournissent des garanties suffisantes, en application de l\u0027article 40, paragraphe 5;\u003cbr\u003e n) encourage la mise en place de mécanismes de certification ainsi que de labels et de marques en matière de protection des données en application de l\u0027article 42, paragraphe 1, et approuve les critères de certification en application de l\u0027article 42, paragraphe 5;\u003cbr\u003e o) procède, le cas échéant, à l\u0027examen périodique des certifications délivrées conformément à l\u0027article 42, paragraphe 7;\u003cbr\u003e p) rédige et publie les critères d\u0027agrément d\u0027un organisme chargé du suivi des codes de conduite en application de l\u0027article 41 et d\u0027un organisme de certification en application de l\u0027article 43;\u003cbr\u003e q) procède à l\u0027agrément d\u0027un organisme chargé du suivi des codes de conduite en application de l\u0027article 41 et d\u0027un organisme de certification en application de l\u0027article 43;\u003cbr\u003e r) autorise les clauses contractuelles et les dispositions visées à l\u0027article 46, paragraphe 3;\u003cbr\u003e s) approuve les règles d\u0027entreprise contraignantes en application de l\u0027article 47;\u003cbr\u003e t) contribue aux activités du comité;\u003cbr\u003e u) tient des registres internes des violations au présent règlement et des mesures prises conformément à l\u0027article 58, paragraphe 2; et\u003cbr\u003e v) s\u0027acquitte de toute autre mission relative à la protection des données à caractère personnel.\u003cbr\u003e2. Chaque autorité de contrôle facilite l\u0027introduction des réclamations visées au paragraphe 1, point f), par des mesures telles que la fourniture d\u0027un formulaire de réclamation qui peut aussi être rempli par voie électronique, sans que d\u0027autres moyens de communication ne soient exclus.\u003cbr\u003e3. L\u0027accomplissement des missions de chaque autorité de contrôle est gratuit pour la personne concernée et, le cas échéant, pour le délégué à la protection des données.\u003cbr\u003e4. Lorsque les demandes sont manifestement infondées ou excessives, en raison, notamment, de leur caractère répétitif, l\u0027autorité de contrôle peut exiger le paiement de frais raisonnables basés sur les coûts administratifs ou refuser de donner suite à la demande. Il incombe à l\u0027autorité de contrôle de démontrer le caractère manifestement infondé ou excessif de la demande.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":19.08823585510254},{"label":"C128","x":244.232177734375,"y":450.6646728515625,"id":"C128","attributes":{"Article":" Les s relatives à l\u0027autorité de contrôle chef de file et au mécanisme de guichet unique ne devraient pas s\u0027appliquer lorsque le traitement est effectué par des autorités publiques ou des organismes privés dans l\u0027intérêt public. Dans ce cas, la seule autorité de contrôle compétente pour exercer les pouvoirs qui lui sont conférés conformément au présent règlement devrait être l\u0027autorité de contrôle de l\u0027État membre dans lequel l\u0027autorité publique ou l\u0027organisme privé est établi."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 30","x":750.8463134765625,"y":690.5809936523438,"id":"30","attributes":{"Intitulé":"Registre des activités de traitement","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Chaque responsable du traitement et, le cas échéant, le représentant du responsable du traitement tiennent un registre des activités de traitement effectuées sous leur responsabilité. Ce registre comporte toutes les informations suivantes:\u003cbr\u003e a) le nom et les coordonnées du responsable du traitement et, le cas échéant, du responsable conjoint du traitement, du représentant du responsable du traitement et du délégué à la protection des données;\u003cbr\u003e b) les finalités du traitement;\u003cbr\u003e c) une description des catégories de personnes concernées et des catégories de données à caractère personnel;\u003cbr\u003e d) les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, y compris les destinataires dans des pays tiers ou des organisations internationales;\u003cbr\u003e e) le cas échéant, les transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale, y compris l\u0027identification de ce pays tiers ou de cette organisation internationale et, dans le cas des transferts visés à l\u0027article 49, paragraphe 1, deuxième alinéa, les documents attestant de l\u0027existence de garanties appropriées;\u003cbr\u003e f) dans la mesure du possible, les délais prévus pour l\u0027effacement des différentes catégories de données;\u003cbr\u003e g) dans la mesure du possible, une description générale des mesures de sécurité techniques et organisationnelles visées à l\u0027article 32, paragraphe 1.\u003cbr\u003e2. Chaque sous-traitant et, le cas échéant, le représentant du sous-traitant tiennent un registre de toutes les catégories d\u0027activités de traitement effectuées pour le compte du responsable du traitement, comprenant:\u003cbr\u003e a) le nom et les coordonnées du ou des sous-traitants et de chaque responsable du traitement pour le compte duquel le sous-traitant agit ainsi que, le cas échéant, les noms et les coordonnées du représentant du responsable du traitement ou du sous- traitant et celles du délégué à la protection des données;\u003cbr\u003e b) les catégories de traitements effectués pour le compte de chaque responsable du traitement;\u003cbr\u003e c) le cas échéant, les transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale, y compris l\u0027identification de ce pays tiers ou de cette organisation internationale et, dans le cas des transferts visés à l\u0027article 49, paragraphe 1, deuxième alinéa, les documents attestant de l\u0027existence de garanties appropriées;\u003cbr\u003e d) dans la mesure du possible, une description générale des mesures de sécurité techniques et organisationnelles visées à l\u0027article 32, paragraphe 1.\u003cbr\u003e3. Les registres visés aux paragraphes 1 et 2 se présentent sous une forme écrite y compris la forme électronique.\u003cbr\u003e4. Le responsable du traitement ou le sous-traitant et, le cas échéant, leur représentant mettent le registre à la disposition de l\u0027autorité de contrôle sur demande.\u003cbr\u003e5. Les obligations visées aux paragraphes 1 et 2 ne s\u0027appliquent pas à une entreprise ou à une organisation comptant moins de 250 employés, sauf si le traitement qu\u0027elles effectuent est susceptible de comporter un risque pour les droits et des libertés des personnes concernées, s\u0027il n\u0027est pas occasionnel ou s\u0027il porte notamment sur les catégories particulières de données visées à l\u0027article 9, paragraphe 1, ou sur des données à caractère personnel relatives à des condamnations pénales et à des infractions visées à l\u0027article 10.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":10.882352828979492},{"label":"C101","x":528.9944458007812,"y":124.5855484008789,"id":"C101","attributes":{"Article":" Les flux de données à caractère personnel à destination et en provenance de pays en dehors de l\u0027Union et d\u0027organisations internationales sont nécessaires au développement du commerce international et de la coopération internationale. L\u0027augmentation de ces flux a créé de nouveaux enjeux et de nouvelles préoccupations en ce qui concerne la protection des données à caractère personnel. Cependant, il importe que, lorsque des données à caractère personnel sont transférées de l\u0027Union à des responsables du traitement, sous-traitants ou autres destinataires dans des pays tiers ou à des organisations internationales, le niveau de protection des personnes physiques garanti dans l\u0027Union par le présent règlement ne soit pas compromis, y compris en cas de transferts ultérieurs de données à caractère personnel au départ du pays tiers ou de l\u0027organisation internationale à des responsables du traitement ou sous-traitants dans le même pays tiers ou dans un pays tiers différent, ou à une autre organisation internationale. En tout état de cause, les transferts vers des pays tiers et à des organisations internationales ne peuvent avoir lieu que dans le plein respect du présent règlement. Un transfert ne pourrait avoir lieu que si, sous réserve des autres dispositions du présent règlement, les dispositions du présent règlement relatives au transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales sont respectées par le responsable du traitement ou le sous-traitant."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 12","x":516.3487548828125,"y":720.4213256835938,"id":"12","attributes":{"Intitulé":"Transparence des informations et des communications et modalités de l\u0027exercice des droits de la personne concernée","Chapitre":"Droits de la personne concernée","Article":"1. Le responsable du traitement prend des mesures appropriées pour fournir toute information visée aux articles 13 et 14 ainsi que pour procéder à toute communication au titre des articles 15 à 22 et de l\u0027article 34 en ce qui concerne le traitement à la personne concernée d\u0027une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, en particulier pour toute information destinée spécifiquement à un enfant. Les informations sont fournies par écrit ou par d\u0027autres moyens y compris, lorsque c\u0027est approprié, par voie électronique. Lorsque la personne concernée en fait la demande, les informations peuvent être fournies oralement, à condition que l\u0027identité de la personne concernée soit démontrée par d\u0027autres moyens.\u003cbr\u003e2. Le responsable du traitement facilite l\u0027exercice des droits conférés à la personne concernée au titre des articles 15 à 22. Dans les cas visés à l\u0027article 11, paragraphe 2, le responsable du traitement ne refuse pas de donner suite à la demande de la personne concernée d\u0027exercer les droits que lui confèrent les articles 15 à 22, à moins que le responsable du traitement ne démontre qu\u0027il n\u0027est pas en mesure d\u0027identifier la personne concernée.\u003cbr\u003e3. Le responsable du traitement fournit à la personne concernée des informations sur les mesures prises à la suite d\u0027une demande formulée en application des articles 15 à 22, dans les meilleurs délais et en tout état de cause dans un délai d\u0027un mois à compter de la réception de la demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes. Le responsable du traitement informe la personne concernée de cette prolongation et des motifs du report dans un délai d\u0027un mois à compter de la réception de la demande. Lorsque la personne concernée présente sa demande sous une forme électronique, les informations sont fournies par voie électronique lorsque cela est possible, à moins que la personne concernée ne demande qu\u0027il en soit autrement.\u003cbr\u003e4. Si le responsable du traitement ne donne pas suite à la demande formulée par la personne concernée, il informe celle-ci sans tarder et au plus tard dans un délai d\u0027un mois à compter de la réception de la demande des motifs de son inaction et de la possibilité d\u0027introduire une réclamation auprès d\u0027une autorité de contrôle et de former un recours juridictionnel.\u003cbr\u003e5. Aucun paiement n\u0027est exigé pour fournir les informations au titre des articles 13 et 14 et pour procéder à toute communication et prendre toute mesure au titre des articles 15 à 22 et de l\u0027article 34. Lorsque les demandes d\u0027une personne concernée sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, le responsable du traitement peut:\u003cbr\u003e a) exiger le paiement de frais raisonnables qui tiennent compte des coûts administratifs supportés pour fournir les informations, procéder aux communications ou prendre les mesures demandées; ou\u003cbr\u003e b) refuser de donner suite à ces demandes.\u003cbr\u003e Il incombe au responsable du traitement de démontrer le caractère manifestement infondé ou excessif de la demande.\u003cbr\u003e6. Sans préjudice de l\u0027article 11, lorsque le responsable du traitement a des doutes raisonnables quant à l\u0027identité de la personne physique présentant la demande visée aux articles 15 à 21, il peut demander que lui soient fournies des informations supplémentaires nécessaires pour confirmer l\u0027identité de la personne concernée.\u003cbr\u003e7. Les informations à communiquer aux personnes concernées en application des articles 13 et 14 peuvent être fournies accompagnées d\u0027icônes normalisées afin d\u0027offrir une bonne vue d\u0027ensemble, facilement visible, compréhensible et clairement lisible, du traitement prévu. Lorsque les icônes sont présentées par voie électronique, elles sont lisibles par machine.\u003cbr\u003e8. La Commission est habilitée à adopter des actes délégués en conformité avec l\u0027article 92, aux fins de déterminer les informations à présenter sous la forme d\u0027icônes ainsi que les procédures régissant la fourniture d\u0027icônes normalisées.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":21.823530197143555},{"label":"C75","x":455.0784606933594,"y":784.2723999023438,"id":"C75","attributes":{"Article":" Des risques pour les droits et libertés des personnes physiques, dont le degré de probabilité et de gravité varie, peuvent résulter du traitement de données à caractère personnel qui est susceptible d\u0027entraîner des dommages physiques, matériels ou un préjudice moral, en particulier: lorsque le traitement peut donner lieu à une discrimination, à un vol ou une usurpation d\u0027identité, à une perte financière, à une atteinte à la réputation, à une perte de confidentialité de données protégées par le secret professionnel, à un renversement non autorisé du processus de pseudonymisation ou à tout autre dommage économique ou social important; lorsque les personnes concernées pourraient être privées de leurs droits et libertés ou empêchées d\u0027exercer le contrôle sur leurs données à caractère personnel; lorsque le traitement concerne des données à caractère personnel qui révèlent l\u0027origine raciale ou ethnique, les opinions politiques, la religion ou les convictions philosophiques, l\u0027appartenance syndicale, ainsi que des données génétiques, des données concernant la santé ou des données concernant la vie sexuelle ou des données relatives à des condamnations pénales et à des infractions, ou encore à des mesures de sûreté connexes; lorsque des aspects personnels sont évalués, notamment dans le cadre de l\u0027analyse ou de la prédiction d\u0027éléments concernant le rendement au travail, la situation économique, la santé, les préférences ou centres d\u0027intérêt personnels, la fiabilité ou le comportement, la localisation ou les déplacements, en vue de créer ou d\u0027utiliser des profils individuels; lorsque le traitement porte sur des données à caractère personnel relatives à des personnes physiques vulnérables, en particulier les enfants; ou lorsque le traitement porte sur un volume important de données à caractère personnel et touche un nombre important de personnes concernées."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 69","x":471.81536865234375,"y":236.79531860351562,"id":"69","attributes":{"Intitulé":"Indépendance","Chapitre":"Coopération et cohérence","Article":"1. Le comité exerce les missions et les pouvoirs qui lui sont conférés conformément aux articles 70 et 71 en toute indépendance.\u003cbr\u003e2. Sans préjudice des demandes de la Commission visées à l\u0027article 70, paragraphe 1, point b), et à l\u0027article 70, paragraphe 2, le comité ne sollicite ni n\u0027accepte d\u0027instructions de quiconque dans l\u0027exercice de ses missions et de ses pouvoirs.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":7.235294342041016},{"label":"Article 96","x":121.2480697631836,"y":478.5405578613281,"id":"96","attributes":{"Intitulé":"Relation avec les accords conclus antérieurement","Chapitre":"Dispositions finales","Article":"Les accords internationaux impliquant le transfert de données à caractère personnel vers des tiers ou à des organisations internationales qui ont été conclus par les États membres avant le ..[date d\u0027entrée en vigueur du présent règlement] et qui sont conformes au droit de l\u0027 applicable avant le ...[date d\u0027entrée en vigueur du présent règlement] restent en vigueur jusqu\u0027à modification, leur remplacement ou leur révocation.\u003cbr\u003e"},"color":"rgb(82,148,214)","size":4.5},{"label":"C153","x":430.3200378417969,"y":137.59002685546875,"id":"C153","attributes":{"Article":" Le droit des États membres devrait concilier les règles régissant la liberté d\u0027expression et d\u0027information, y compris l\u0027expression journalistique, universitaire, artistique ou littéraire, et le droit à la protection des données à caractère personnel en vertu du présent règlement. Dans le cadre du traitement de données à caractère personnel uniquement à des fins journalistiques ou à des fins d\u0027expression universitaire, artistique ou littéraire, il y a lieu de prévoir des dérogations ou des exemptions à certaines dispositions du présent règlement si cela est nécessaire pour concilier le droit à la protection des données à caractère personnel et le droit à la liberté d\u0027expression et d\u0027information, consacré par l\u0027article 11 de la Charte. Tel devrait notamment être le cas des traitements de données à caractère personnel dans le domaine de l\u0027audiovisuel et dans les documents d\u0027archives d\u0027actualités et bibliothèques de la presse. En conséquence, les États membres devraient adopter des dispositions législatives qui fixent les exemptions et dérogations nécessaires aux fins d\u0027assurer un équilibre entre ces droits fondamentaux. Les États membres devraient adopter de telles exemptions et dérogations en ce qui concerne les principes généraux, les droits de la personne concernée, le responsable du traitement et le sous-traitant, le transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales, les autorités de contrôle indépendantes, la coopération et la cohérence, ainsi que les situations particulières de traitement des données. Lorsque ces exemptions ou dérogations diffèrent d\u0027un État membre à l\u0027autre, le droit de l\u0027État membre dont relève le responsable du traitement devrait s\u0027appliquer. Pour tenir compte de l\u0027importance du droit à la liberté d\u0027expression dans toute société démocratique, il y a lieu de retenir une interprétation large des notions liées à cette liberté, telles que le journalisme."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 32","x":820.6181640625,"y":682.854248046875,"id":"32","attributes":{"Intitulé":"Sécurité du traitement","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Compte tenu de l\u0027état des connaissances, des coûts de mise en oeuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, le responsable du traitement et le sous-traitant mettent en oeuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, y compris entre autres, selon les besoins:\u003cbr\u003e a) la pseudonymisation et le chiffrement des données à caractère personnel;\u003cbr\u003e b) des moyens permettant de garantir la confidentialité, l\u0027intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement;\u003cbr\u003e c) des moyens permettant de rétablir la disponibilité des données à caractère personnel et l\u0027accès à celles-ci dans des délais appropriés en cas d\u0027incident physique ou technique;\u003cbr\u003e d) une procédure visant à tester, à analyser et à évaluer régulièrement l\u0027efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.\u003cbr\u003e2. Lors de l\u0027évaluation du niveau de sécurité approprié, il est tenu compte en particulier des risques que présente le traitement, résultant notamment de la destruction, de la perte, de l\u0027altération, de la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d\u0027une autre manière, ou de l\u0027accès non autorisé à de telles données, de manière accidentelle ou illicite.\u003cbr\u003e3. L\u0027application d\u0027un code de conduite approuvé comme le prévoit l\u0027article 40 ou d\u0027un mécanisme de certification approuvé comme le prévoit l\u0027article 42 peut servir d\u0027élément attestant du respect des exigences prévues au paragraphe 1 du présent article.\u003cbr\u003e4. Le responsable du traitement et le sous-traitant prennent des mesures afin de garantir que toute personne physique agissant sous l\u0027autorité du responsable du traitement ou sous celle du sous-traitant, qui a accès à des données à caractère personnel, ne les traite pas, excepté sur instruction du responsable du traitement, à moins d\u0027y être obligée par le droit de l\u0027Union ou le droit d\u0027un État membre.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":11.79411792755127},{"label":"C124","x":487.437255859375,"y":305.650390625,"id":"C124","attributes":{"Article":" Lorsque le traitement des données à caractère personnel a lieu dans le cadre des activités d\u0027un établissement d\u0027un responsable du traitement ou d\u0027un sous-traitant dans l\u0027Union et que ce responsable du traitement ou ce sous-traitant est établi dans plusieurs États membres, ou que le traitement qui a lieu dans le cadre des activités d\u0027un établissement unique d\u0027un responsable du traitement ou d\u0027un sous-traitant dans l\u0027Union affecte sensiblement ou est susceptible d\u0027affecter sensiblement des personnes concernées dans plusieurs États membres, l\u0027autorité de contrôle dont relève l\u0027établissement principal ou l\u0027établissement unique du responsable du traitement ou du sous-traitant devrait faire office d\u0027autorité chef de file. Elle devrait coopérer avec les autres autorités concernées dans le cas où le responsable du traitement ou le sous-traitant a un établissement sur le territoire de l\u0027État membre dont elles relèvent, dans le cas où les personnes concernées résidant sur le territoire dont elles relèvent sont affectées sensiblement ou encore dans le cas où une réclamation leur a été adressée. En outre, lorsqu\u0027une personne concernée ne résidant pas dans cet État membre a introduit une réclamation, l\u0027autorité de contrôle auprès de laquelle celle-ci a été introduite devrait également être une autorité de contrôle concernée. Dans le cadre de ses missions liées à la publication de lignes directrices sur toute question portant sur l\u0027application du présent règlement, le comité devrait pouvoir publier des lignes directrices portant, en particulier, sur les critères à prendre en compte afin de déterminer si le traitement en question affecte sensiblement des personnes concernées dans plusieurs États membres et sur ce qui constitue une objection pertinente et motivée."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C64","x":228.83734130859375,"y":675.1625366210938,"id":"C64","attributes":{"Article":" Le responsable du traitement devrait prendre toutes les mesures raisonnables pour vérifier l\u0027identité d\u0027une personne concernée qui demande l\u0027accès à des données, en particulier dans le cadre des services et identifiants en ligne. Un responsable du traitement ne devrait pas conserver des données à caractère personnel à la seule fin d\u0027être en mesure de réagir à d\u0027éventuelles demandes."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 82","x":491.5699157714844,"y":967.146728515625,"id":"82","attributes":{"Intitulé":"Droit à réparation et responsabilité","Chapitre":"Voies de recours, responsabilité et sanctions","Article":"1. Toute personne ayant subi un dommage matériel ou moral du fait d\u0027une violation du présent règlement a le droit d\u0027obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi.\u003cbr\u003e2. Tout responsable du traitement ayant participé au traitement est responsable du dommage causé par le traitement qui constitue une violation du présent règlement. Un sous-traitant n\u0027est tenu pour responsable du dommage causé par le traitement que s\u0027il n\u0027a pas respecté les obligations prévues par le présent règlement qui incombent spécifiquement aux sous- traitants ou qu\u0027il a agi en-dehors des instructions licites du responsable du traitement ou contrairement à celles-ci.\u003cbr\u003e3. Un responsable du traitement ou un sous-traitant est exonéré de responsabilité, au titre du paragraphe 2, s\u0027il prouve que le fait qui a provoqué le dommage ne lui est nullement imputable.\u003cbr\u003e4. Lorsque plusieurs responsables du traitement ou sous-traitants ou lorsque, à la fois, un responsable du traitement et un sous-traitant participent au même traitement et, lorsque, au titre des paragraphes 2 et 3, ils sont responsables d\u0027un dommage causé par le traitement, chacun des responsables du traitement ou des sous-traitants est tenu responsable du dommage dans sa totalité afin de garantir à la personne concernée une réparation effective.\u003cbr\u003e5. Lorsqu\u0027un responsable du traitement ou un sous-traitant a, conformément au paragraphe 4, réparé totalement le dommage subi, il est en droit de réclamer auprès des autres responsables du traitement ou sous-traitants ayant participé au même traitement la part de la réparation correspondant à leur part de responsabilité dans le dommage, conformément aux conditions fixées au paragraphe 2.\u003cbr\u003e6. Les actions judiciaires engagées pour exercer le droit à obtenir réparation sont intentées devant les juridictions compétentes en vertu du droit de l\u0027État membre visé à l\u0027article 79, paragraphe 2.\u003cbr\u003e"},"color":"rgb(214,82,148)","size":7.235294342041016},{"label":"Article 52","x":133.71514892578125,"y":446.0466003417969,"id":"52","attributes":{"Intitulé":"Indépendance","Chapitre":"Autorités de contrôle indépendantes","Article":"1. Chaque autorité de contrôle exerce en toute indépendance les missions et les pouvoirs dont elle est investie conformément au présent règlement.\u003cbr\u003e2. Dans l\u0027exercice de leurs missions et de leurs pouvoirs conformément au présent règlement, le ou les membres de chaque autorité de contrôle demeurent libres de toute influence extérieure, qu\u0027elle soit directe ou indirecte, et ne sollicitent ni n\u0027acceptent d\u0027instructions de quiconque.\u003cbr\u003e3. Le ou les membres de chaque autorité de contrôle s\u0027abstiennent de tout acte incompatible avec leurs fonctions et, pendant la durée de leur mandat, n\u0027exercent aucune activité professionnelle incompatible, rémunérée ou non.\u003cbr\u003e4. Chaque État membre veille à ce que chaque autorité de contrôle dispose des ressources humaines, techniques et financières ainsi que des locaux et de l\u0027infrastructure nécessaires à l\u0027exercice effectif de ses missions et de ses pouvoirs, y compris lorsque celle-ci doit agir dans le cadre de l\u0027assistance mutuelle, de la coopération et de la participation au comité.\u003cbr\u003e5. Chaque État membre veille à ce que chaque autorité de contrôle choisisse et dispose de ses propres agents, qui sont placés sous les ordres exclusifs du ou des membres de l\u0027autorité de contrôle concernée.\u003cbr\u003e6. Chaque État membre veille à ce que chaque autorité de contrôle soit soumise à un contrôle financier qui ne menace pas son indépendance et qu\u0027elle dispose d\u0027un budget annuel public propre, qui peut faire partie du budget global national ou d\u0027une entité fédérée.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":6.323529243469238},{"label":"Article 49","x":540.8872680664062,"y":381.06591796875,"id":"49","attributes":{"Intitulé":"Dérogations pour des situations particulières","Chapitre":"Transfert de données","Article":"1. En l\u0027absence de décision d\u0027adéquation en vertu de l\u0027article 45, paragraphe 3, ou de garanties appropriées en vertu de l\u0027article 46, y compris des règles d\u0027entreprise contraignantes, un transfert ou un ensemble de transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale ne peut avoir lieu qu\u0027à l\u0027une des conditions suivantes:\u003cbr\u003e a) la personne concernée a donné son consentement explicite au transfert envisagé, après avoir été informée des risques que ce transfert pouvait comporter pour elle en raison de l\u0027absence de décision d\u0027adéquation et de garanties appropriées;\u003cbr\u003e b) le transfert est nécessaire à l\u0027exécution d\u0027un contrat entre la personne concernée et le responsable du traitement ou à la mise en oeuvre de mesures précontractuelles prises à la demande de la personne concernée;\u003cbr\u003e c) le transfert est nécessaire à la conclusion ou à l\u0027exécution d\u0027un contrat conclu dans l\u0027intérêt de la personne concernée entre le responsable du traitement et une autre personne physique ou morale;\u003cbr\u003e d) le transfert est nécessaire pour des motifs importants d\u0027intérêt public;\u003cbr\u003e e) le transfert est nécessaire à la constatation, à l\u0027exercice ou à la défense de droits en\u003cbr\u003e justice;\u003cbr\u003e f) le transfert est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d\u0027autres personnes, lorsque la personne concernée se trouve dans l\u0027incapacité physique ou juridique de donner son consentement;\u003cbr\u003e g) le transfert a lieu au départ d\u0027un registre qui, conformément au droit de l\u0027Union ou au droit d\u0027un État membre, est destiné à fournir des \u0027informations au public et est ouvert à la consultation du public en général ou de toute personne justifiant d\u0027un intérêt légitime, mais uniquement dans la mesure où les conditions prévues pour la consultation dans le droit de l\u0027Union ou le droit de l\u0027État membre sont remplies dans le cas d\u0027espèce.\u003cbr\u003e Lorsqu\u0027un transfert ne peut pas être fondé sur une disposition de l\u0027article 45 ou 46, y compris les dispositions relatives aux règles d\u0027entreprise contraignantes, et qu\u0027aucune des dérogations pour des situations particulières prévues aux points a) à g) du présent paragraphe n\u0027est applicable, un transfert vers un pays tiers ou à une organisation internationale ne peut avoir lieu que si ce transfert ne revêt pas de caractère répétitif, ne touche qu\u0027un nombre limité de personnes concernées, est nécessaire aux fins des intérêts légitimes impérieux poursuivis par le responsable du traitement sur lesquels ne prévalent pas les intérêts ou les droits et libertés de la personne concernée, et si le responsable du traitement a évalué toutes les circonstances entourant le transfert de données et a offert, sur la base de cette évaluation, des garanties appropriées en ce qui concerne la protection des données à caractère personnel. Le responsable du traitement informe l\u0027autorité de contrôle du transfert. Outre qu\u0027il fournit les informations visées aux articles 13 et 14, le responsable du traitement informe la personne concernée du transfert et des intérêts légitimes impérieux qu\u0027il poursuit.\u003cbr\u003e2. Un transfert effectué en vertu du paragraphe 1, point g), ne porte pas sur la totalité des données à caractère personnel ni sur des catégories entières de données à caractère personnel contenues dans le registre. Lorsque le registre est destiné à être consulté par des personnes justifiant d\u0027un intérêt légitime, le transfert n\u0027est effectué qu\u0027à la demande de ces personnes ou lorsqu\u0027elles en sont les destinataires.\u003cbr\u003e3. Les points a), b), et c) du premier alinéa et le deuxième alinéa du paragraphe 1 ne sont pas applicables aux activités des autorités publiques dans l\u0027exercice de leurs prérogatives de puissance publique.\u003cbr\u003e4. L\u0027intérêt public visé au paragraphe 1, point d), est reconnu par le droit de l\u0027Union ou le droit de l\u0027État membre auquel le responsable du traitement est soumis.\u003cbr\u003e5. En l\u0027absence de décision d\u0027adéquation, le droit de l\u0027Union ou le droit d\u0027un État membre peut, pour des motifs importants d\u0027intérêt public, fixer expressément des limites au transfert de catégories spécifiques de données à caractère personnel vers un pays tiers ou à une organisation internationale. Les États membres notifient de telles dispositions à la Commission.\u003cbr\u003e6. Le responsable du traitement ou le sous-traitant documente, dans les registres visés à l\u0027article 30, l\u0027évaluation ainsi que les garanties appropriées visées au paragraphe 1, deuxième alinéa, du présent article.\u003cbr\u003e"},"color":"rgb(214,148,82)","size":16.352941513061523},{"label":"C7","x":316.82257080078125,"y":1039.543701171875,"id":"C7","attributes":{"Article":" Ces évolutions requièrent un cadre de protection des données solide et plus cohérent dans l\u0027Union, assorti d\u0027une application rigoureuse des règles, car il importe de susciter la confiance qui permettra à l\u0027économie numérique de se développer dans l\u0027ensemble du marché intérieur. Les personnes physiques devraient avoir le contrôle des données à caractère personnel les concernant. La sécurité tant juridique que pratique devrait être renforcée pour les personnes physiques, les opérateurs économiques et les autorités publiques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C1","x":138.62698364257812,"y":512.419189453125,"id":"C1","attributes":{"Article":" La protection des personnes physiques à l\u0027égard du traitement des données à caractère personnel est un droit fondamental. L\u0027article 8, paragraphe 1, de la Charte des droits fondamentaux de l\u0027Union européenne (ci-après dénommée \"Charte\") et l\u0027article 16, paragraphe 1, du traité sur le fonctionnement de l\u0027Union européenne disposent que toute personne a droit à la protection des données à caractère personnel la concernant."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C97","x":794.7781982421875,"y":962.6922607421875,"id":"C97","attributes":{"Article":" Lorsque le traitement est réalisé par une autorité publique, à l\u0027exception des juridictions ou des autorités judiciaires indépendantes agissant dans l\u0027exercice de leur fonction juridictionnelle, lorsque, dans le secteur privé, il est effectué par un responsable du traitement dont les activités de base consistent en opérations de traitement exigeant un suivi régulier et systématique à grande échelle des personnes concernées, ou lorsque les activités de base du responsable du traitement ou du sous-traitant consistent en un traitement à grande échelle de catégories particulières de données à caractère personnel et de données relatives à des condamnations pénales et à des infractions, une personne possédant des connaissances spécialisées de la législation et des pratiques en matière de protection des données devrait aider le responsable du traitement ou le sous-traitant à vérifier le respect, au niveau interne, du présent règlement. Dans le secteur privé, les activités de base d\u0027un responsable du traitement ont trait à ses activités principales et ne concernent pas le traitement des données à caractère personnel en tant qu\u0027activité auxiliaire. Le niveau de connaissances spécialisées requis devrait être déterminé notamment en fonction des opérations de traitement de données effectuées et de la protection exigée pour les données à caractère personnel traitées par le responsable du traitement ou le sous-traitant. De tels délégués à la protection des données, qu\u0027ils soient ou non des employés du responsable du traitement, devraient être en mesure d\u0027exercer leurs fonctions et missions en toute indépendance."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 79","x":430.153564453125,"y":970.9019775390625,"id":"79","attributes":{"Intitulé":"Droit à un recours juridictionnel effectif contre un responsable du traitement ou un sous-traitant","Chapitre":"Voies de recours, responsabilité et sanctions","Article":"1. Sans préjudice de tout recours administratif ou extrajudiciaire qui lui est ouvert, y compris le droit d\u0027introduire une réclamation auprès d\u0027une autorité de contrôle au titre de l\u0027article 77, chaque personne concernée a droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés du fait d\u0027un traitement de ses données à caractère personnel effectué en violation du présent règlement.\u003cbr\u003e2. Toute action contre un responsable du traitement ou un sous-traitant est intentée devant les juridictions de l\u0027État membre dans lequel le responsable du traitement ou le sous-traitant dispose d\u0027un établissement. Une telle action peut aussi être intentée devant les juridictions de l\u0027État membre dans lequel la personne concernée a sa résidence habituelle, sauf si le responsable du traitement ou le sous-traitant est une autorité publique d\u0027un État membre agissant dans l\u0027exercice de ses prérogatives de puissance publique.\u003cbr\u003e"},"color":"rgb(214,82,148)","size":9.058823585510254},{"label":"C22","x":837.447265625,"y":1075.3504638671875,"id":"C22","attributes":{"Article":" Tout traitement de données à caractère personnel qui a lieu dans le cadre des activités d\u0027un établissement d\u0027un responsable du traitement ou d\u0027un sous-traitant sur le territoire de l\u0027Union devrait être effectué conformément au présent règlement, que le traitement lui- même ait lieu ou non dans l\u0027Union. L\u0027établissement suppose l\u0027exercice effectif et réel d\u0027une activité au moyen d\u0027un dispositif stable. La forme juridique retenue pour un tel dispositif, qu\u0027il s\u0027agisse d\u0027une succursale ou d\u0027une filiale ayant la personnalité juridique, n\u0027est pas déterminante à cet égard."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 63","x":720.1856689453125,"y":356.6488037109375,"id":"63","attributes":{"Intitulé":"Mécanisme de contrôle de la cohérence","Chapitre":"Coopération et cohérence","Article":"Afin de contribuer à l\u0027application cohérente du présent règlement dans l\u0027ensemble de l\u0027Union, autorités de contrôle coopèrent entre elles et, le cas échéant, avec la Commission dans le cadre mécanisme de contrôle de la cohérence établi dans la présente section.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":19.08823585510254},{"label":"C127","x":296.8617248535156,"y":432.9944763183594,"id":"C127","attributes":{"Article":" Chaque autorité de contrôle qui ne fait pas office d\u0027autorité de contrôle chef de file devrait être compétente pour traiter les cas de portée locale lorsque le responsable du traitement ou le sous-traitant est établi dans plusieurs États membres mais que l\u0027objet du traitement spécifique ne se rapporte qu\u0027à un traitement effectué dans un seul État membre et ne porte que sur des personnes concernées de ce seul État membre, par exemple lorsqu\u0027il s\u0027agit de traiter des données à caractère personnel relatives à des employés dans le contexte des relations de travail propre à un État membre. Dans ces cas, l\u0027autorité de contrôle devrait informer sans tarder l\u0027autorité de contrôle chef de file de la question. Après avoir été informée, l\u0027autorité de contrôle chef de file devrait décider si elle traitera le cas en vertu de la disposition relative à la coopération entre l\u0027autorité de contrôle chef de file et les autres autorités de contrôle concernées (ci-après dénommé \"mécanisme de guichet unique\"), ou si l\u0027autorité de contrôle qui l\u0027a informée devrait traiter le cas au niveau local. Lorsqu\u0027elle décide si elle traitera le cas, l\u0027autorité de contrôle chef de file devrait considérer s\u0027il existe un établissement du responsable du traitement ou du sous-traitant dans l\u0027État membre dont relève l\u0027autorité de contrôle qui l\u0027a informée, afin d\u0027assurer l\u0027exécution effective d\u0027une décision à l\u0027égard du responsable du traitement ou du sous-traitant. Lorsque l\u0027autorité de contrôle chef de file décide de traiter le cas, l\u0027autorité de contrôle qui l\u0027a informée devrait avoir la possibilité de soumettre un projet de décision, dont l\u0027autorité de contrôle chef de file devrait tenir le plus grand compte lorsqu\u0027elle élabore son projet de décision dans le cadre de ce mécanisme de guichet unique."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 56","x":490.1744079589844,"y":448.4486083984375,"id":"56","attributes":{"Intitulé":"Compétence de l\u0027autorité de contrôle chef de file","Chapitre":"Autorités de contrôle indépendantes","Article":"1. Sans préjudice de l\u0027article 55, l\u0027autorité de contrôle de l\u0027établissement principal ou de l\u0027établissement unique du responsable du traitement ou du sous-traitant est compétente pour agir en tant qu\u0027autorité de contrôle chef de file concernant le traitement transfrontalier effectué par ce responsable du traitement ou ce sous-traitant, conformément à la procédure prévue à l\u0027article 60.\u003cbr\u003e2. Par dérogation au paragraphe 1, chaque autorité de contrôle est compétente pour traiter une réclamation introduite auprès d\u0027elle ou une éventuelle violation du présent règlement, si son objet concerne uniquement un établissement dans l\u0027État membre dont elle relève ou affecte sensiblement des personnes concernées dans cet État membre uniquement.\u003cbr\u003e3. Dans les cas visés au paragraphe 2 du présent article, l\u0027autorité de contrôle informe sans tarder l\u0027autorité de contrôle chef de file de la question. Dans un délai de trois semaines suivant le moment où elle a été informée, l\u0027autorité de contrôle chef de file décide si elle traitera ou non le cas conformément à la procédure prévue à l\u0027article 60, en considérant s\u0027il existe ou non un établissement du responsable du traitement ou du sous-traitant dans l\u0027État membre de l\u0027autorité de contrôle qui l\u0027a informée.\u003cbr\u003e4. Si l\u0027autorité de contrôle chef de file décide de traiter le cas, la procédure prévue à l\u0027article 60 s\u0027applique. L\u0027autorité de contrôle qui a informé l\u0027autorité de contrôle chef de file peut lui soumettre un projet de décision. L\u0027autorité de contrôle chef de file tient le plus grand compte de ce projet lorsqu\u0027elle élabore le projet de décision visé à l\u0027article 60, paragraphe 3.\u003cbr\u003e5. Lorsque l\u0027autorité de contrôle chef de file décide de ne pas traiter le cas, l\u0027autorité de contrôle qui l\u0027a informée le traite conformément aux articles 61 et 62.\u003cbr\u003e6. L\u0027autorité de contrôle chef de file est le seul interlocuteur du responsable du traitement ou du sous-traitant pour le traitement transfrontalier effectué par ce responsable du traitement ou ce sous-traitant.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":20.0},{"label":"C66","x":544.0843505859375,"y":1063.8856201171875,"id":"C66","attributes":{"Article":" Afin de renforcer le \u0027droit à l\u0027oubli\u0027 numérique, le droit à l\u0027effacement devrait également être étendu de façon à ce que le responsable du traitement qui a rendu les données à caractère personnel publiques soit tenu d\u0027informer les responsables du traitement qui traitent ces données à caractère personnel qu\u0027il convient d\u0027effacer tout lien vers ces données, ou toute copie ou reproduction de celles-ci. Ce faisant, ce responsable du traitement devrait prendre des mesures raisonnables, compte tenu des technologies disponibles et des moyens dont il dispose, y compris des mesures techniques afin d\u0027informer les responsables du traitement qui traitent les données à caractère personnel de la demande formulée par la personne concernée."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C4","x":102.43328857421875,"y":683.2399291992188,"id":"C4","attributes":{"Article":" Le traitement des données à caractère personnel devrait être conçu pour servir l\u0027humanité. Le droit à la protection des données à caractère personnel n\u0027est pas un droit absolu; il doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d\u0027autres droits fondamentaux, conformément au principe de proportionnalité. Le présent règlement respecte tous les droits fondamentaux et observe les libertés et les principes reconnus par la Charte, consacrés par les traités, en particulier le respect de la vie privée et familiale, du domicile et des communications, la protection des données à caractère personnel, la liberté de pensée, de conscience et de religion, la liberté d\u0027expression et d\u0027information, la liberté d\u0027entreprise, le droit à un recours effectif et à àccéder à un tribunal impartial, etla diversité culturelle, religieuse et linguistique."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C118","x":146.87405395507812,"y":412.59912109375,"id":"C118","attributes":{"Article":" L\u0027indépendance des autorités de contrôle ne devrait pas signifier que celles-ci ne peuvent être soumises à des mécanismes de contrôle ou de suivi de leur gestion financière ni à un contrôle juridictionnel."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 18","x":632.5142211914062,"y":874.2986450195312,"id":"18","attributes":{"Intitulé":"Droit à la limitation du traitement","Chapitre":"Droits de la personne concernée","Article":"1. La personne concernée a le droit d\u0027obtenir du responsable du traitement la limitation du traitement lorsque l\u0027un des éléments suivants s\u0027applique:\u003cbr\u003e a) l\u0027exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l\u0027exactitude des données à caractère personnel;\u003cbr\u003e b) le traitement est illicite et la personne concernée s\u0027oppose à leur effacement et exige à la place la limitation de leur utilisation;\u003cbr\u003e c) le responsable du traitement n\u0027a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l\u0027exercice ou la défense de droits en justice;\u003cbr\u003e d) la personne concernée s\u0027est opposée au traitement en vertu de l\u0027article 21, paragraphe 1, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.\u003cbr\u003e2. Lorsque le traitement a été limité en vertu du paragraphe 1, ces données à caractère personnel ne peuvent, à l\u0027exception de la conservation, être traitées qu\u0027avec le consentement de la personne concernée, ou pour la constatation, l\u0027exercice ou la défense de droits en justice, ou pour la protection des droits d\u0027une autre personne physique ou morale, ou encore pour des motifs importants d\u0027intérêt public de l\u0027Union ou d\u0027un État membre.\u003cbr\u003e3. Une personne concernée qui a obtenu la limitation du traitement en vertu du paragraphe 1 est informée par le responsable du traitement avant que la limitation du traitement ne soit levée.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":13.617647171020508},{"label":"C147","x":279.0059814453125,"y":1003.155517578125,"id":"C147","attributes":{"Article":" Lorsque le présent règlement prévoit des règles de compétence spécifiques, notamment en ce qui concerne les procédures relatives aux recours juridictionnels, y compris ceux qui visent à obtenir réparation, contre un responsable du traitement ou un sous-traitant, les règles de compétence générales, telles que celles prévues dans le règlement (UE) n° 1215/2012 du Parlement européen et du Conseil1, ne devraient pas porter préjudice à l\u0027application de telles règles juridictionnelles spécifiques."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 66","x":724.6948852539062,"y":287.7924499511719,"id":"66","attributes":{"Intitulé":"Procédure d\u0027urgence","Chapitre":"Coopération et cohérence","Article":"1. Dans des circonstances exceptionnelles, lorsqu\u0027une autorité de contrôle concernée considère qu\u0027il est urgent d\u0027intervenir pour protéger les droits et libertés des personnes concernées, elle peut, par dérogation au mécanisme de contrôle de la cohérence visé aux articles 63, 64 et 65 ou à la procédure visée à l\u0027article 60, adopter immédiatement des mesures provisoires visant à produire des effets juridiques sur son propre territoire et ayant une durée de validité déterminée qui n\u0027excède pas trois mois. L\u0027autorité de contrôle communique sans tarder ces mesures et les raisons de leur adoption aux autres autorités de contrôle concernées, au comité et à la Commission.\u003cbr\u003e2. Lorsqu\u0027une autorité de contrôle a pris une mesure en vertu du paragraphe 1 et estime que des mesures définitives doivent être adoptées d\u0027urgence, elle peut demander un avis d\u0027urgence ou une décision contraignante d\u0027urgence au comité, en motivant sa demande d\u0027avis ou de décision.\u003cbr\u003e3. Toute autorité de contrôle peut, en motivant sa demande d\u0027avis ou de décision et notamment l\u0027urgence d\u0027intervenir, demander au comité un avis d\u0027urgence ou une décision contraignante d\u0027urgence, selon le cas, lorsqu\u0027une autorité de contrôle compétente n\u0027a pas pris de mesure appropriée dans une situation où il est urgent d\u0027intervenir afin de protéger les droits et libertés des personnes concernées.\u003cbr\u003e4. Par dérogation à l\u0027article 64, paragraphe 3, et à l\u0027article 65, paragraphe 2, l\u0027avis d\u0027urgence ou la décision contraignante d\u0027urgence visés aux paragraphes 2 et 3 du présent article est adopté dans un délai de deux semaines à la majorité simple des membres du comité.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":12.705883026123047},{"label":"Article 78","x":347.91851806640625,"y":845.8161010742188,"id":"78","attributes":{"Intitulé":"Droit à un recours juridictionnel effectif contre une autorité de contrôle","Chapitre":"Voies de recours, responsabilité et sanctions","Article":"1. Sans préjudice de tout autre recours administratif ou extrajudiciaire, toute personne physique ou morale a le droit de former un recours juridictionnel effectif contre une décision juridiquement contraignante d\u0027une autorité de contrôle qui la concerne.\u003cbr\u003e2. Sans préjudice de tout autre recours administratif ou extrajudiciaire, toute personne concernée a le droit de former un recours juridictionnel effectif lorsque l\u0027autorité de contrôle qui est compétente en vertu des articles 55 et 56 ne traite pas une réclamation ou n\u0027informe pas la personne concernée, dans un délai de trois mois, de l\u0027état d\u0027avancement ou de l\u0027issue de la réclamation qu\u0027elle a introduite au titre de l\u0027article 77.\u003cbr\u003e3. Toute action contre une autorité de contrôle est intentée devant les juridictions de l\u0027État membre sur le territoire duquel l\u0027autorité de contrôle est établie.\u003cbr\u003e4. Dans le cas d\u0027une action intentée contre une décision d\u0027une autorité de contrôle qui a été précédée d\u0027un avis ou d\u0027une décision du comité dans le cadre du mécanisme de contrôle de la cohérence, l\u0027autorité de contrôle transmet l\u0027avis ou la décision en question à la juridiction concernée.\u003cbr\u003e"},"color":"rgb(214,82,148)","size":10.882352828979492},{"label":"Article 60","x":675.8357543945312,"y":264.156494140625,"id":"60","attributes":{"Intitulé":"Coopération entre l\u0027autorité de contrôle chef de file et les autres autorités de contrôle concernées","Chapitre":"Coopération et cohérence","Article":"1. L\u0027autorité de contrôle chef de file coopère avec les autres autorités de contrôle concernées conformément au présent article en s\u0027efforçant de parvenir à un consensus. L\u0027autorité de contrôle chef de file et les autorités de contrôle concernées échangent toute information utile.\u003cbr\u003e2. L\u0027autorité de contrôle chef de file peut demander à tout moment aux autres autorités de contrôle concernées de se prêter mutuellement assistance en application de l\u0027article 61 et peut mener des opérations conjointes en application de l\u0027article 62, en particulier pour effectuer des enquêtes ou contrôler l\u0027application d\u0027une mesure concernant un responsable du traitement ou un sous-traitant établi dans un autre État membre.\u003cbr\u003e3. L\u0027autorité de contrôle chef de file communique, sans tarder, les informations utiles sur la question aux autres autorités de contrôle concernées. Elle soumet sans tarder un projet de décision aux autres autorités de contrôle concernées en vue d\u0027obtenir leur avis et tient dûment compte de leur point de vue.\u003cbr\u003e4. Lorsqu\u0027une des autres autorités de contrôle concernées formule, dans un délai de quatre semaines après avoir été consultée conformément au paragraphe 3 du présent article, une objection pertinente et motivée à l\u0027égard du projet de décision, l\u0027autorité de contrôle chef de file, si elle ne suit pas l\u0027objection pertinente et motivée ou si elle est d\u0027avis que celle-ci n\u0027est pas pertinente et motivée, soumet la question au mécanisme de contrôle de la cohérence visé à l\u0027article 63.\u003cbr\u003e5. Lorsque l\u0027autorité de contrôle chef de file entend suivre l\u0027objection pertinente et motivée formulée, elle soumet aux autres autorités de contrôle concernées un projet de décision révisé en vue d\u0027obtenir leur avis. Ce projet de décision révisé est soumis à la procédure visée au paragraphe 4 dans un délai de deux semaines.\u003cbr\u003e6. Lorsqu\u0027aucune des autres autorités de contrôle concernées n\u0027a formulé d\u0027objection à l\u0027égard du projet de décision soumis par l\u0027autorité de contrôle chef de file dans le délai visé aux paragraphes 4 et 5, l\u0027autorité de contrôle chef de file et les autorités de contrôle concernées sont réputées approuver ce projet de décision et sont liées par lui.\u003cbr\u003e7. L\u0027autorité de contrôle chef de file adopte la décision, la notifie à l\u0027établissement principal ou à l\u0027établissement unique du responsable du traitement ou du sous-traitant, selon le cas, et informe les autres autorités de contrôle concernées et le comité de la décision en question, y compris en communiquant un résumé des faits et motifs pertinents. L\u0027autorité de contrôle auprès de laquelle une réclamation a été introduite informe de la décision l\u0027auteur de la réclamation.\u003cbr\u003e8. Par dérogation au paragraphe 7, lorsqu\u0027une réclamation est refusée ou rejetée, l\u0027autorité de contrôle auprès de laquelle la réclamation a été introduite adopte la décision, la notifie à l\u0027auteur de la réclamation et en informe le responsable du traitement.\u003cbr\u003e9. Lorsque l\u0027autorité de contrôle chef de file et les autorités de contrôle concernées sont d\u0027accord pour refuser ou rejeter certaines parties d\u0027une réclamation et donner suite à d\u0027autres parties de cette réclamation, une décision distincte est adoptée pour chacune des parties. L\u0027autorité de contrôle chef de file adopte la décision pour la partie relative aux actions concernant le responsable du traitement, la notifie à l\u0027établissement principal ou à l\u0027établissement unique du responsable du traitement ou du sous-traitant sur le territoire de l\u0027État membre dont elle relève et en informe l\u0027auteur de la réclamation, tandis que l\u0027autorité de contrôle de l\u0027auteur de la réclamation adopte la décision pour la partie concernant le refus ou le rejet de cette réclamation, la notifie à cette personne et en informe le responsable du traitement ou le sous-traitant.\u003cbr\u003e10. Après avoir été informé de la décision de l\u0027autorité de contrôle chef de file en application des paragraphes 7 et 9, le responsable du traitement ou le sous-traitant prend les mesures nécessaires pour assurer le respect de cette décision en ce qui concerne les activités de traitement menées dans le cadre de tous ses établissements dans l\u0027Union. Le responsable du traitement ou le sous-traitant notifie les mesures prises pour assurer le respect de la décision à l\u0027autorité de contrôle chef de file, qui informe les autres autorités de contrôle concernées.\u003cbr\u003e11. Lorsque, dans des circonstances exceptionnelles, une autorité de contrôle concernée a des raisons de considérer qu\u0027il est urgent d\u0027intervenir pour protéger les intérêts des personnes concernées, la procédure d\u0027urgence visée à l\u0027article 66 s\u0027applique.\u003cbr\u003e12. L\u0027autorité de contrôle chef de file et les autres autorités de contrôle concernées se communiquent par voie électronique et au moyen d\u0027un formulaire type, les informations requises en vertu du présent article.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":12.705883026123047},{"label":"C138","x":840.8364868164062,"y":160.5560302734375,"id":"C138","attributes":{"Article":" L\u0027application d\u0027un tel mécanisme devrait conditionner la légalité d\u0027une mesure destinée à produire des effets juridiques prise par une autorité de contrôle dans les cas où cette application est obligatoire. Dans d\u0027autres cas présentant une dimension transfrontalière, le mécanisme de coopération entre l\u0027autorité de contrôle chef de file et les autorités de contrôle concernées devrait être appliqué, et l\u0027assistance mutuelle ainsi que des opérations conjointes pourraient être mises en oeuvre entre les autorités de contrôle concernées, sur une base bilatérale ou multilatérale, sans faire jouer le mécanisme de contrôle de la cohérence."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 24","x":883.6704711914062,"y":515.500244140625,"id":"24","attributes":{"Intitulé":"Responsabilité du responsable du traitement","Chapitre":"Responsable du traitement et sous-traitant","Article":"1. Compte tenu de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, le responsable du traitement met en oeuvre des mesures techniques et organisationnelles appropriées pour s\u0027assurer et être en mesure de démontrer que le traitement est effectué conformément au présent règlement. Ces mesures sont réexaminées et actualisées si nécessaire.\u003cbr\u003e2. Lorsque cela est proportionné au regard des activités de traitement, les mesures visées au paragraphe 1 comprennent la mise en oeuvre de politiques appropriées en matière de protection des données par le responsable du traitement.\u003cbr\u003e3. L\u0027application d\u0027un code de conduite approuvé comme le prévoit l\u0027article 40 ou de mécanismes de certification approuvés comme le prévoit l\u0027article 42 peut servir d\u0027élément attestant du respect des obligations incombant au responsable du traitement.\u003cbr\u003e"},"color":"rgb(148,214,82)","size":11.79411792755127},{"label":"C9","x":134.08828735351562,"y":563.426513671875,"id":"C9","attributes":{"Article":" Si elle demeure satisfaisante en ce qui concerne ses objectifs et ses principes, la directive 95/46/CE n\u0027a pas permis d\u0027éviter une fragmentation de la mise en oeuvre de la protection des données dans l\u0027Union, une insécurité juridique ou le sentiment, largement répandu dans le public, que des risques importants pour la protection des personnes physiques subsistent, en particulier en ce qui concerne l\u0027environnement en ligne. Les différences dans le niveau de protection des droits et libertés des personnes physiques, en particulier le droit à la protection des données à caractère personnel, à l\u0027égard du traitement des données à caractère personnel dans les États membres peuvent empêcher le libre flux de ces données dans l\u0027ensemble de l\u0027Union. Ces différences peuvent dès lors constituer un obstacle à l\u0027exercice des activités économiques au niveau de l\u0027Union, fausser la concurrence et empêcher les autorités de s\u0027acquitter des obligations qui leur incombent en vertu du droit de l\u0027Union. Ces différences dans le niveau de protection résultent de l\u0027existence de divergences dans la mise en oeuvre et l\u0027application de la directive 95/46/CE."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C11","x":568.2556762695312,"y":1122.6416015625,"id":"C11","attributes":{"Article":" Une protection effective des données à caractère personnel dans l\u0027ensemble de l\u0027Union exige de renforcer et de préciser les droits des personnes concernées et les obligations de ceux qui effectuent et déterminent le traitement des données à caractère personnel, ainsi que de prévoir, dans les États membres, des pouvoirs équivalents de surveillance et de contrôle du respect des règles relatives à la protection des données à caractère personnel et des sanctions équivalentes pour les violations."},"color":"rgb(70,70,70)","size":10.0},{"label":"C15","x":1037.3961181640625,"y":324.79901123046875,"id":"C15","attributes":{"Article":" Afin d\u0027éviter de créer un risque grave de contournement, la protection des personnes physiques devrait être neutre sur le plan technologique et ne devrait pas dépendre des techniques utilisées. Elle devrait s\u0027appliquer aux traitements de données à caractère personnel à l\u0027aide de procédés automatisés ainsi qu\u0027aux traitements manuels, si les données à caractère personnel sont contenues ou destinées à être contenues dans un fichier. Les dossiers ou ensembles de dossiers de même que leurs couvertures, qui ne sont pas structurés selon des critères déterminés ne devraient pas relever du champ d\u0027application du présent règlement."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C27","x":163.42010498046875,"y":368.75799560546875,"id":"C27","attributes":{"Article":" Le présent règlement ne s\u0027applique pas aux données à caractère personnel des personnes décédées. Les États membres peuvent prévoir des règles relatives au traitement des données à caractère personnel des personnes décédées."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C166","x":187.97125244140625,"y":558.885009765625,"id":"C166","attributes":{"Article":" Afin de remplir les objectifs du présent règlement, à savoir protéger les libertés et droits fondamentaux des personnes physiques, et en particulier leur droit à la protection des données à caractère personnel, et garantir la libre circulation de ces données au sein de l\u0027Union, il convient de déléguer à la Commission le pouvoir d\u0027adopter des actes conformément à l\u0027article 290 du traité sur le fonctionnement de l\u0027Union européenne. En particulier, des actes délégués devraient être adoptés en ce qui concerne les critères et exigences applicables aux mécanismes de certification, les informations à présenter sous la forme d\u0027icônes normalisées ainsi que les procédures régissant la fourniture de ces icônes. Il importe particulièrement que la Commission procède aux consultations appropriées durant son travail préparatoire, y compris au niveau des experts. Il convient que, lorsqu\u0027elle prépare et élabore des actes délégués, la Commission veille à ce que tous les documents pertinents soient transmis simultanément en temps utile et de façon appropriée au Parlement européen et au Conseil."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C76","x":1064.796630859375,"y":480.710205078125,"id":"C76","attributes":{"Article":" Il convient de déterminer la probabilité et la gravité du risque pour les droits et libertés de la personne concernée en fonction de la nature, de la portée, du contexte et des finalités du traitement. Le risque devrait faire l\u0027objet d\u0027une évaluation objective permettant de déterminer si les opérations de traitement des données comportent un risque ou un risque élevé."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 99","x":900.1353759765625,"y":1045.32666015625,"id":"99","attributes":{"Intitulé":"Entrée en vigueur et application","Chapitre":"Dispositions finales","Article":""},"color":"rgb(82,148,214)","size":5.411764621734619},{"label":"C25","x":718.1533203125,"y":1068.6868896484375,"id":"C25","attributes":{"Article":" Lorsque le droit d\u0027un État membre s\u0027applique en vertu du droit international public, le présent règlement devrait s\u0027appliquer également à un responsable du traitement qui n\u0027est pas établi dans l\u0027Union, par exemple qui se trouve auprès de la représentation diplomatique ou consulaire d\u0027un État membre."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C129","x":454.68878173828125,"y":415.7707824707031,"id":"C129","attributes":{"Article":" Afin de veiller à faire appliquer le présent règlement et à contrôler son application de manière cohérente dans l\u0027ensemble de l\u0027Union, les autorités de contrôle devraient avoir, dans chaque État membre, les mêmes missions et les mêmes pouvoirs effectifs, y compris les pouvoirs d\u0027enquête, le pouvoir d\u0027adopter des mesures correctrices et d\u0027infliger des sanctions, ainsi que le pouvoir d\u0027autoriser et d\u0027émettre des avis consultatifs, notamment en cas de réclamation introduite par des personnes physiques, et, sans préjudice des pouvoirs des autorités chargées des poursuites en vertu du droit d\u0027un État membre, le pouvoir de porter les violations du présent règlement à l\u0027attention des autorités judiciaires et d\u0027ester en justice. Ces pouvoirs devraient également inclure celui d\u0027imposer une limitation temporaire ou définitive au traitement, y compris une interdiction. Les États membres peuvent préciser d\u0027autres missions liées à la protection des données à caractère personnel en application du présent règlement. Les pouvoirs des autorités de contrôle devraient être exercés conformément aux garanties procédurales appropriées prévues par le droit de l\u0027Union et le droit des État membres, d\u0027une manière impartiale et équitable et dans un délai raisonnable. Toute mesure devrait notamment être appropriée, nécessaire et proportionnée en vue de garantir le respect du présent règlement, compte tenu des circonstances de l\u0027espèce, respecter le droit de chacun à être entendu avant que soit prise toute mesure individuelle susceptible de lui porter atteinte et éviter les coûts superflus ainsi que les désagréments excessifs pour les personnes concernées. Les pouvoirs d\u0027enquête en ce qui concerne l\u0027accès aux installations devraient être exercés conformément aux exigences spécifiques du droit procédural des États membres, telle que l\u0027obligation d\u0027obtenir une autorisation judiciaire préalable. Toute mesure juridiquement contraignante prise par l\u0027autorité de contrôle devrait être présentée par écrit, être claire et dénuée d\u0027ambiguïté, indiquer quelle autorité de contrôle a pris la mesure et à quelle date, porter la signature du chef ou d\u0027un membre de l\u0027autorité de contrôle qu\u0027il a autorisé, exposer les motifs qui sous-tendent la mesure et mentionner le droit à un recours effectif. Cela ne devrait pas exclure des exigences supplémentaires prévues par le droit procédural des États membres. Si une décision juridiquement contraignante est adoptée, elle peut donner lieu à un contrôle juridictionnel dans l\u0027État membre dont relève l\u0027autorité de contrôle qui l\u0027a adoptée."},"color":"rgb(70,70,70)","size":7.235294342041016},{"label":"Article 77","x":351.7303771972656,"y":958.6053466796875,"id":"77","attributes":{"Intitulé":"Droit d\u0027introduire une réclamation auprès d\u0027une autorité de contrôle","Chapitre":"Voies de recours, responsabilité et sanctions","Article":"1. Sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée a le droit d\u0027introduire une réclamation auprès d\u0027une autorité de contrôle, en particulier dans l\u0027État membre dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu où la violation aurait été commise, si elle considère que le traitement de données à caractère personnel la concernant constitue une violation du présent règlement.\u003cbr\u003e2. L\u0027autorité de contrôle auprès de laquelle la réclamation a été introduite informe l\u0027auteur de la réclamation de l\u0027état d\u0027avancement et de l\u0027issue de la réclamation, y compris de la possibilité d\u0027un recours juridictionnel en vertu de l\u0027article 78.\u003cbr\u003e"},"color":"rgb(214,82,148)","size":14.529412269592285},{"label":"C149","x":987.9625854492188,"y":732.5014038085938,"id":"C149","attributes":{"Article":" Les États membres devraient pouvoir déterminer le régime des sanctions pénales applicables en cas de violation du présent règlement, y compris de violation des dispositions nationales adoptées en application et dans les limites du présent règlement. Ces sanctions pénales peuvent aussi permettre la saisie des profits réalisés en violation du présent règlement. Toutefois, l\u0027application de sanctions pénales en cas de violation de ces dispositions nationales et l\u0027application de sanctions administratives ne devrait pas entraîner la violation du principe ne bis in idem tel qu\u0027il a été interprété par la Cour de justice."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C38","x":168.66146850585938,"y":876.9035034179688,"id":"C38","attributes":{"Article":" Les enfants méritent une protection spécifique en ce qui concerne leurs données à caractère personnel parce qu\u0027ils peuvent être moins conscients des risques, des conséquences et des garanties concernées et de leurs droits liés au traitement des données à caractère personnel. Cette protection spécifique devrait, notamment, s\u0027appliquer à l\u0027utilisation de données à caractère personnel relatives aux enfants à des fins de marketing ou de création de profils de personnalité ou d\u0027utilisateur et à la collecte de données à caractère personnel relatives aux enfants lors de l\u0027utilisation de services proposés directement à un enfant. Le consentement du titulaire de la responsabilité parentale ne devrait pas être nécessaire dans le cadre de services de prévention ou de conseil proposés directement à un enfant."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C60","x":310.38018798828125,"y":519.5648193359375,"id":"C60","attributes":{"Article":" Le principe de traitement loyal et transparent exige que la personne concernée soit informée de l\u0027existence de l\u0027opération de traitement et de ses finalités. Le responsable du traitement devrait fournir à la personne concernée toute autre information nécessaire pour garantir un traitement équitable et transparent, compte tenu des circonstances particulières et du contexte dans lesquels les données à caractère personnel sont traitées. En outre, la personne concernée devrait être informée de l\u0027existence d\u0027un profilage et des conséquences de celui-ci. Lorsque les données à caractère personnel sont collectées auprès de la personne concernée, il importe que celle-ci sache également si elle est obligée de fournir ces données à caractère personnel et soit informée des conséquences auxquelles elle s\u0027expose si elle ne les fournit pas. Ces informations peuvent être fournies accompagnées d\u0027icônes normalisées afin d\u0027offrir une bonne vue d\u0027ensemble, facilement visible, compréhensible et clairement lisible, du traitement prévu. Lorsque les icônes sont présentées par voie électronique, elles devraient être lisibles par machine."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C150","x":967.90625,"y":831.8065185546875,"id":"C150","attributes":{"Article":" Afin de renforcer et d\u0027harmoniser les sanctions administratives applicables en cas de violation du présent règlement, chaque autorité de contrôle devrait avoir le pouvoir d\u0027imposer des amendes administratives. Le présent règlement devrait définir les violations, le montant maximal et les critères d\u0027établissement des amendes administratives dont elles sont passibles, qui devraient être fixés par l\u0027autorité de contrôle compétente dans chaque cas d\u0027espèce, en prenant en considération toutes les caractéristiques propres à chaque cas et compte dûment tenu, notamment, de la nature, de la gravité et de la durée de la violation et de ses conséquences, ainsi que des mesures prises pour garantir le respect des obligations découlant du règlement et pour prévenir ou atténuer les conséquences de la violation. Lorsque des amendes administratives sont imposées à une entreprise, ce terme doit, à cette fin, être compris comme une entreprise conformément aux articles 101 et 102 du traité sur le fonctionnement de l\u0027Union européenne. Lorsque des amendes administraives sont imposées à des personnes qui ne sont pas une entreprise, l\u0027autorité de contrôle devrait tenir compte, lorsqu\u0027elle examine quel serait le montant approprié de l\u0027amende, du niveau général des revenus dans l\u0027État membre ainsi que de la situation économique de la personne en cause. Il peut en outre être recouru au mécanisme de contrôle de la cohérence pour favoriser une application cohérente des amendes administratives. Il devrait appartenir aux États membres de déterminer si et dans quelle mesure les autorités publiques devraient faire l\u0027objet d\u0027amendes administratives. L\u0027application d\u0027une amende administrative ou le fait de donner un avertissement ne portent pas atteinte à l\u0027exercice d\u0027autres pouvoirs des autorités de contrôle ou à l\u0027application d\u0027autres sanctions en vertu du présent règlement."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 23","x":534.8682250976562,"y":794.4177856445312,"id":"23","attributes":{"Intitulé":"Limitations","Chapitre":"Droits de la personne concernée","Article":"1. Le droit de l\u0027Union ou le droit de l\u0027État membre auquel le responsable du traitement ou le sous-traitant est soumis peuvent, par la voie de mesures législatives, limiter la portée des obligations et des droits prévus aux articles 12 à 22 et à l\u0027article 34, ainsi qu\u0027à l\u0027article 5 dans la mesure où les dispositions du droit en question correspondent aux droits et obligations prévus aux articles 12 à 22, lorsqu\u0027une telle limitation respecte l\u0027essence des libertés et droits fondamentaux et qu\u0027elle constitue une mesure nécessaire et proportionnée dans une société démocratique pour garantir:\u003cbr\u003e a) la sécurité nationale;\u003cbr\u003e b) la défense nationale;\u003cbr\u003e c) la sécurité publique;\u003cbr\u003e d) la prévention et la détection d\u0027infractions pénales, ainsi que les enquêtes et les poursuites en la matière ou l\u0027exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces;\u003cbr\u003e e) d\u0027autres objectifs importants d\u0027intérêt public général de l\u0027Union ou d\u0027un État membre, notamment un intérêt économique ou financier important de l\u0027Union ou d\u0027un État membre, y compris dans les domaines monétaire, budgétaire et fiscal, de la santé publique et de la sécurité sociale;\u003cbr\u003e f) la protection de l\u0027indépendance de la justice et des procédures judiciaires;\u003cbr\u003e g) la prévention et la détection de manquements à la déontologie des professions réglementées, ainsi que les enquêtes et les poursuites en la matière;\u003cbr\u003e h) une mission de contrôle, d\u0027inspection ou de réglementation liée, même occasionnellement, à l\u0027exercice de l\u0027autorité publique, dans les cas visés aux points a), b), c), d), e) et g);\u003cbr\u003e i) la protection de la personne concernée ou des droits et libertés d\u0027autrui;\u003cbr\u003e j) l\u0027exécution des demandes de droit civil.\u003cbr\u003e2. En particulier, toute mesure législative visée au paragraphe 1 contient des dispositions\u003cbr\u003e spécifiques relatives, au moins, le cas échéant:\u003cbr\u003e a) aux finalités du traitement ou des catégories de traitement;\u003cbr\u003e b) aux catégories de données à caractère personnel;\u003cbr\u003e c) à l\u0027étendue des limitations introduites;\u003cbr\u003e d) aux garanties destinées à prévenir les abus ou l\u0027accès ou le transfert illicites;\u003cbr\u003e e) à la détermination du responsable du traitement ou des catégories de responsables du\u003cbr\u003e traitement;\u003cbr\u003e f) aux durées de conservation et aux garanties applicables, en tenant compte de la nature, de la portée et des finalités du traitement ou des catégories de traitement;\u003cbr\u003e g) aux risques pour les droits et libertés des personnes concernées; et\u003cbr\u003e h) au droit des personnes concernées d\u0027être informées de la limitation, à moins que cela\u003cbr\u003e risque de nuire à la finalité de la limitation.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":19.08823585510254},{"label":"C115","x":702.21240234375,"y":128.91424560546875,"id":"C115","attributes":{"Article":" Certains pays tiers adoptent des lois, des règlements et d\u0027autres actes juridiques qui visent à réglementer directement les activités de traitement effectuées par des personnes physiques et morales qui relèvent de la compétence des États membres. Il peut s\u0027agir de décisions de juridictions ou d\u0027autorités administratives de pays tiers qui exigent d\u0027un responsable du traitement ou d\u0027un sous-traitant qu\u0027il transfère ou divulgue des données à caractère personnel, et qui ne sont pas fondées sur un accord international, tel qu\u0027un traité d\u0027entraide judiciaire, en vigueur entre le pays tiers demandeur et l\u0027Union ou un État membre. L\u0027application extraterritoriale de ces lois, règlements et autres actes juridiques peut être contraire au droit international et faire obstacle à la protection des personnes physiques garantie dans l\u0027Union par le présent règlement. Les transferts ne devraient être autorisés que lorsque les conditions fixées par le présent règlement pour les transferts vers les pays tiers sont remplies. Ce peut être le cas, notamment, lorsque la divulgation est nécessaire pour un motif important d\u0027intérêt public reconnu par le droit de l\u0027Union ou le d\u0027un État membre auquel le responsable du traitement est soumis."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C116","x":917.6681518554688,"y":292.6089172363281,"id":"C116","attributes":{"Article":" Lorsque des données à caractère personnel franchissent les frontières extérieures de l\u0027Union, cela peut accroître le risque que les personnes physiques ne puissent exercer leurs droits liés à la protection des données, notamment pour se protéger de l\u0027utilisation ou de la divulgation illicite de ces informations. De même, les autorités de contrôle peuvent être confrontées à l\u0027impossibilité d\u0027examiner des réclamations ou de mener des enquêtes sur les activités exercées en dehors de leurs frontières. Leurs efforts pour collaborer dans le contexte transfrontalier peuvent également être freinés par les pouvoirs insuffisants dont elles disposent en matière de prévention ou de recours, par l\u0027hétérogénéité des régimes juridiques et par des obstacles pratiques tels que le manque de ressources. En conséquence, il est nécessaire de favoriser une coopération plus étroite entre les autorités de contrôle de la protection des données, pour les aider à échanger des informations et mener des enquêtes avec leurs homologues internationaux. Aux fins d\u0027élaborer des mécanismes de coopération internationale destinés à faciliter et à mettre en place une assistance mutuelle internationale pour faire appliquer la législation relative à la protection des données à caractère personnel, la Commission et les autorités de contrôle devraient échanger des informations et coopérer dans le cadre d\u0027activités liées à l\u0027exercice de leurs compétences avec les autorités compétentes dans les pays tiers, sur une base réciproque et conformément au présent règlement."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"Article 70","x":603.3182373046875,"y":471.9510192871094,"id":"70","attributes":{"Intitulé":"Missions du comité","Chapitre":"Coopération et cohérence","Article":"1. Le comité veille à l\u0027application cohérente du présent règlement. À cet effet, le comité, de sa propre initiative ou, le cas échéant, à la demande de la Commission, a notamment pour\u003cbr\u003e missions:\u003cbr\u003e a) de surveiller et garantir la bonne application du présent règlement dans les cas prévus aux articles 64 et 65, sans préjudice des missions des autorités de contrôle nationales;\u003cbr\u003e b) de conseiller la Commission sur toute question relative à la protection des données à caractère personnel dans l\u0027Union, y compris sur tout projet de modification du présent règlement;\u003cbr\u003e c) de conseiller la Commission, en ce qui concerne les règles d\u0027entreprise contraignantes, sur la forme de l\u0027échange d\u0027informations entre les responsables du traitement, les sous-traitants et les autorités de contrôle, ainsi que les procédures qui s\u0027y rapportent;\u003cbr\u003e d) de publier des lignes directrices, des recommandations et des bonnes pratiques sur les procédures de suppression des liens vers des données à caractère personnel, des copies ou des reproductions de celles-ci existant dans les services de communication accessibles au public, ainsi que le prévoit l\u0027article 17, paragraphe 2;\u003cbr\u003e e) d\u0027examiner, de sa propre initiative, à la demande de l\u0027un de ses membres ou à la demande de la Commission, toute question portant sur l\u0027application du présent règlement, et de publier des lignes directrices, des recommandations et des bonnes pratiques afin de favoriser l\u0027application cohérente du présent règlement;\u003cbr\u003e f) de publier des lignes directrices, des recommandations et des bonnes pratiques conformément au point e) du présent paragraphe, en vue de préciser davantage les critères et conditions applicables aux décisions fondées sur le profilage en vertu de l\u0027article 22, paragraphe 2;\u003cbr\u003e g) de publier des lignes directrices, des recommandations et des bonnes pratiques conformément au point e) du présent paragraphe, en vue d\u0027établir les violations de données à caractère personnel, de déterminer les meilleurs délais visés à l\u0027article 33, paragraphes 1 et 2, et de préciser les circonstances particulières dans lesquelles un responsable du traitement ou un sous-traitant est tenu de notifier la violation de données à caractère personnel;\u003cbr\u003e h) de publier des lignes directrices, des recommandations et des bonnes pratiques conformément au point e) du présent paragraphe concernant les circonstances dans lesquelles une violation de données à caractère personnel est susceptible d\u0027engendrer un risque élevé pour les droits et libertés des personnes physiques comme le prévoit l\u0027article 34, paragraphe 1;\u003cbr\u003e i) de publier des lignes directrices, des recommandations et des bonnes pratiques conformément au point e) du présent paragraphe, aux fins de préciser davantage les critères et exigences applicables aux transferts de données à caractère personnel fondés sur des règles d\u0027entreprise contraignantes appliquées par les responsables du traitement et sur des règles d\u0027entreprise contraignantes appliquées par les sous- traitants et concernant les autres exigences nécessaires pour assurer la protection des données à caractère personnel des personnes concernées visées à l\u0027article 47;\u003cbr\u003e j) de publier des lignes directrices, des recommandations et des bonnes pratiques conformément au point e) du présent paragraphe, en vue de préciser davantage les critères et exigences applicables aux transferts de données à caractère personnel sur la base de l\u0027article 49, paragraphe 1;\u003cbr\u003e k) d\u0027élaborer, à l\u0027intention des autorités de contrôle, des lignes directrices concernant l\u0027application des mesures visées à l\u0027article 58, paragraphes 1, 2 et 3, ainsi que la fixation des amendes administratives en vertu de l\u0027article 83;\u003cbr\u003e l) de faire le bilan de l\u0027application pratique des lignes directrices, recommandations et des bonnes pratiques visées aux points e) et f);\u003cbr\u003e m) de publier des lignes directrices, des recommandations et des bonnes pratiques conformément au point e) du présent paragraphe, en vue d\u0027établir des procédures communes pour le signalement par des personnes physiques de violations du présent règlement en vertu de l\u0027article 54, paragraphe 2;\u003cbr\u003e n) d\u0027encourager l\u0027élaboration de codes de conduite et la mise en place de mécanismes de certification et de labels et de marques en matière de protection des données en vertu des articles 40 et 42;\u003cbr\u003e o) de procéder à l\u0027agrément des organismes de certification et à l\u0027examen périodique de cet agrément en vertu de l\u0027article 43 et de tenir un registre public des organismes agréés en vertu de l\u0027article 43, paragraphe 6, ainsi que des responsables du traitement ou des sous-traitants agréés établis dans des pays tiers en vertu de l\u0027article 42, paragraphe 7;\u003cbr\u003e p) de définir les exigences visées à l\u0027article 43, paragraphe 3, aux fins de l\u0027agrément des organismes de certification prévu à l\u0027article 42;\u003cbr\u003e q) de rendre à la Commission un avis sur les exigences en matière de certification visées à l\u0027article 43, paragraphe 8;\u003cbr\u003e r) de rendre à la Commission un avis sur les icônes visées à l\u0027article 12, paragraphe 7;\u003cbr\u003e s) de rendre à la Commission un avis en ce qui concerne l\u0027évaluation du caractère adéquat du niveau de protection assuré par un pays tiers ou une organisation internationale, y compris concernant l\u0027évaluation visant à déterminer si un pays tiers, un territoire ou un ou plusieurs secteurs déterminés dans ce pays tiers, ou une organisation internationale n\u0027assurent plus un niveau adéquat de protection. À cette fin, la Commission fournit au comité tous les documents nécessaires, y compris la correspondance avec le gouvernement du pays tiers, en ce qui concerne ledit pays tiers, territoire ou secteur déterminé ou avec l\u0027organisation internationale;\u003cbr\u003e t) d\u0027émettre des avis sur les projets de décisions des autorités de contrôle conformément au mécanisme de contrôle de la cohérence visé à l\u0027article 64, paragraphe 1, sur les questions soumises en vertu de l\u0027article 64, paragraphe 2, et d\u0027émettre des décisions contraignantes en vertu de l\u0027article 65, y compris dans les cas visés à l\u0027article 66 ;\u003cbr\u003e u) de promouvoir la coopération et l\u0027échange bilatéral et multilatéral effectif d\u0027informations et de bonnes pratiques entre les autorités de contrôle;\u003cbr\u003e v) de promouvoir l\u0027élaboration de programmes de formation conjoints et de faciliter les échanges de personnel entre autorités de contrôle, ainsi que, le cas échéant, avec les autorités de contrôle de pays tiers ou d\u0027organisations internationales;\u003cbr\u003e w) de promouvoir l\u0027échange, avec des autorités de contrôle de la protection des données de tous pays, de connaissances et de documentation sur la législation et les pratiques en matière de protection des données;\u003cbr\u003e x) d\u0027émettre des avis sur les codes de conduite élaborés au niveau de l\u0027Union en application de l\u0027article 40, paragraphe 9; et\u003cbr\u003e y) de tenir un registre électronique, accessible au public, des décisions prises par les autorités de contrôle et les juridictions sur les questions traitées dans le cadre du mécanisme de contrôle de la cohérence.\u003cbr\u003e2. Lorsque la Commission demande conseil au comité, elle peut mentionner un délai, selon l\u0027urgence de la question.\u003cbr\u003e3. Le comité transmet ses avis, lignes directrices, recommandations et bonnes pratiques à la Commission et au comité visé à l\u0027article 93, et les publie.\u003cbr\u003e4. Le comité consulte, le cas échéant, les parties intéressées et leur permet de formuler des observations dans un délai raisonnable. Il met les résultats de la procédure de consultation à la disposition du public, sans préjudice de l\u0027article 76.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":23.647058486938477},{"label":"C77","x":893.0406494140625,"y":428.8280029296875,"id":"C77","attributes":{"Article":" Des directives relatives à la mise en oeuvre de mesures appropriées et à la démonstration par le responsable du traitement ou le sous-traitant du respect du présent règlement, notamment en ce qui concerne l\u0027identification du risque lié au traitement, leur évaluation en termes d\u0027origine, de nature, de probabilité et de gravité, et l\u0027identification des meilleures pratiques visant à atténuer le risque, pourraient être fournies notamment au moyen de codes de conduite approuvés, de certifications approuvées et de lignes directrices données par le comité ou d\u0027indications données par un délégué à la protection des données. Le comité peut également publier des lignes directrices relatives aux opérations de traitement considérées comme étant peu susceptibles d\u0027engendrer un risque élevé pour les droits et libertés des personnes physiques et indiquer les mesures qui peuvent suffire dans de tels cas pour faire face à un tel risque."},"color":"rgb(70,70,70)","size":8.147058486938477},{"label":"C16","x":1066.6922607421875,"y":383.0382385253906,"id":"C16","attributes":{"Article":" Le présent règlement ne s\u0027applique pas à des questions de protection des libertés et droits fondamentaux ou de libre flux des données à caractère personnel concernant des activités qui ne relèvent pas du champ d\u0027application du droit de l\u0027Union, telles que les activités relatives à la sécurité nationale. Le présent règlement en s\u0027applique pas au traitement des données à caractère personnel par les États membres dans le contexte de leurs activités ayant trait à la politique étrangère et de sécurité commune de l\u0027Union."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 44","x":1016.5379638671875,"y":567.9168701171875,"id":"44","attributes":{"Intitulé":"Principe général applicable aux transferts","Chapitre":"Transfert de données","Article":"Un transfert, vers un pays tiers ou à une organisation internationale, de données à personnel qui font ou sont destinées à faire l\u0027objet d\u0027un traitement après ce transfert ne peut lieu que si, sous réserve des autres dispositions du présent règlement, les conditions définies dans présent chapitre sont respectées par le responsable du traitement et le sous-traitant, y compris les transferts ultérieurs de données à caractère personnel au départ du pays tiers ou de l\u0027 internationale vers un autre pays tiers ou à une autre organisation internationale. Toutes dispositions du présent chapitre sont appliquées de manière à ce que le niveau de protection personnes physiques garanti par le présent règlement ne soit pas compromis.\u003cbr\u003e"},"color":"rgb(214,148,82)","size":6.323529243469238},{"label":"C113","x":465.466796875,"y":177.45065307617188,"id":"C113","attributes":{"Article":" Les transferts qui peuvent être qualifiés de non répétitifs et qui ne touchent qu\u0027un nombre limité de personnes concernées pourraient également être autorisés aux fins des intérêts légitimes impérieux poursuivis par le responsable du traitement, lorsque ces intérêts prévalent sur les intérêts ou les libertés et droits fondamentaux de la personne concernée et lorsque le responsable du traitement a évalué toutes les circonstances entourant le transfert de données. Le responsable du traitement devrait accorder une attention particulière à la nature des données à caractère personnel, à la finalité et à la durée de la ou des opérations de traitement envisagées ainsi qu\u0027à la situation dans le pays d\u0027origine, le pays tiers et le pays de destination finale, et devrait prévoir des garanties appropriées pour protéger les libertés et droits fondamentaux des personnes physiques à l\u0027égard du traitement de leurs données à caractère personnel. De tels transferts ne devraient être possibles que dans les cas résiduels dans lesquels aucun des autres motifs de transfert ne sont applicables. À des fins de recherche scientifique ou historique ou à des fins statistiques, il y a lieu de prendre en considération les attentes légitimes de la société en matière de progrès des connaissances. Le responsable du traitement devrait informer l\u0027autorité de contrôle et la personne concernée du transfert."},"color":"rgb(70,70,70)","size":6.323529243469238},{"label":"C55","x":223.07098388671875,"y":881.094970703125,"id":"C55","attributes":{"Article":" En outre, le traitement de données à caractère personnel par des autorités publiques aux fins de réaliser les objectifs, prévus par le droit constitutionnel ou le droit international public, d\u0027associations à caractère religieux officiellement reconnues est effectué pour des motifs d\u0027intérêt public."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C86","x":930.9793701171875,"y":973.0177612304688,"id":"C86","attributes":{"Article":" Le responsable du traitement devrait communiquer une violation de données à caractère personnel à la personne concernée dans les meilleurs délais lorsque cette violation est susceptible d\u0027engendrer un risque élevé pour les droits et libertés de la personne physique afin qu\u0027elle puisse prendre les précautions qui s\u0027imposent. La communication devrait décrire la nature de la violation des données à caractère personnel et formuler des recommandations à la personne physique concernée pour atténuer les effets négatifs potentiels. Il convient que de telles communications aux personnes concernées soient effectuées aussi rapidement qu\u0027il est raisonnablement possible et en coopération étroite avec l\u0027autorité de contrôle, dans le respect des directives données par celle-ci ou par d\u0027autres autorités compétentes, telles que les autorités répressives. Par exemple, la nécessité d\u0027atténuer un risque immédiat de dommage pourrait justifier d\u0027adresser rapidement une communication aux personnes concernées, alors que la nécessité de mettre en oeuvre des mesures appropriées empêchant la poursuite de la violation des données à caractère personnel ou la survenance de violations similaires peut justifier un délai plus long pour la communication."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 72","x":600.1787109375,"y":1133.0093994140625,"id":"72","attributes":{"Intitulé":"Procédure","Chapitre":"Coopération et cohérence","Article":"1. Le comité prend ses décisions à la majorité simple de ses membres, sauf disposition contraire du présent règlement.\u003cbr\u003e2. Le comité adopte son règlement intérieur à la majorité des deux tiers de ses membres et détermine ses modalités de fonctionnement.\u003cbr\u003e"},"color":"rgb(214,82,214)","size":4.5},{"label":"Article 59","x":417.9978332519531,"y":365.4610900878906,"id":"59","attributes":{"Intitulé":"Rapport d\u0027activité","Chapitre":"Autorités de contrôle indépendantes","Article":"Chaque autorité de contrôle établit un rapport annuel sur ses activités, qui peut comprendre une des types de violations notifiées et des types de mesures prises conformément à l\u0027article 58, paragraphe 2. Ces rapports sont transmis au parlement national, au gouvernement et à d\u0027 autorités désignées par le droit de l\u0027État membre. Ils sont mis à la disposition du public, de Commission et du comité.\u003cbr\u003e"},"color":"rgb(82,214,148)","size":6.323529243469238},{"label":"Article 16","x":594.7542724609375,"y":796.9195556640625,"id":"16","attributes":{"Intitulé":"Droit de rectification","Chapitre":"Droits de la personne concernée","Article":"La personne concernée a le droit d\u0027obtenir du responsable du traitement, dans les meilleurs délais, rectification des données à caractère personnel la concernant qui sont inexactes. Compte tenu finalités du traitement, la personne concernée a le droit d\u0027obtenir que les données à personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":14.529412269592285},{"label":"C122","x":898.152587890625,"y":839.9332275390625,"id":"C122","attributes":{"Article":" Chaque autorité de contrôle devrait être compétente sur le territoire de l\u0027État membre dont elle relève pour exercer les missions et les pouvoirs dont elle est investie conformément au présent règlement. Cela devrait couvrir, notamment, le traitement dans le cadre d\u0027activités menées par un établissement du responsable du traitement ou du sous-traitant sur le territoire de l\u0027État membre dont elle relève, le traitement de données à caractère personnel effectué par des autorités publiques ou des organismes privés agissant dans l\u0027intérêt public, le traitement affectant des personnes concernées sur le territoire de l\u0027État membre dont elle relève, ou encore le traitement effectué par un responsable du traitement ou un sous-traitant qui n\u0027est pas établi dans l\u0027Union lorsque ce traitement vise des personnes concernées résidant sur le territoire de l\u0027État membre dont elle relève. Cela devrait comprendre notamment le traitement des réclamations introduites par les personnes concernées, la conduite d\u0027enquêtes sur l\u0027application du présent règlement et la sensibilisation du public aux risques, règles, garanties et droits liés au traitement des données à caractère personnel."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 87","x":678.7318115234375,"y":1132.1939697265625,"id":"87","attributes":{"Intitulé":"Traitement du numéro d\u0027identification national","Chapitre":"Dispositions particulières","Article":"Les États membres peuvent préciser les conditions spécifiques du traitement d\u0027un d\u0027identification national ou de tout autre identifiant d\u0027application générale. Dans ce cas, le d\u0027identification national ou tout autre identifiant d\u0027application générale n\u0027est utilisé que sous des garanties appropriées pour les droits et libertés de la personne concernée adoptées en vertu présent règlement.\u003cbr\u003e"},"color":"rgb(82,214,214)","size":4.5},{"label":"C3","x":100.0,"y":568.4632568359375,"id":"C3","attributes":{"Article":" La directive 95/46/CE du Parlement européen et du Conseil1 vise à harmoniser la protection des libertés et droits fondamentaux des personnes physiques en ce qui concerne les activités de traitement et à assurer le libre flux des données à caractère personnel entre les États membres."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"Article 22","x":489.3513488769531,"y":572.2977294921875,"id":"22","attributes":{"Intitulé":"Décision individuelle automatisée, y compris le profilage","Chapitre":"Droits de la personne concernée","Article":"1. La personne concernée a le droit de ne pas faire l\u0027objet d\u0027une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l\u0027affectant de manière significative de façon similaire.\u003cbr\u003e2. Le paragraphe 1 ne s\u0027applique pas lorsque la décision:\u003cbr\u003e a) est nécessaire à la conclusion ou à l\u0027exécution d\u0027un contrat entre la personne concernée et un responsable du traitement;\u003cbr\u003e b) est autorisée par le droit de l\u0027Union ou le droit de l\u0027État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée; ou\u003cbr\u003e c) est fondée sur le consentement explicite de la personne concernée.\u003cbr\u003e3. Dans les cas visés au paragraphe 2, points a) et c), le responsable du traitement met en oeuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, au moins du droit de la personne concernée d\u0027obtenir une intervention humaine de la part du responsable du traitement, d\u0027exprimer son point de vue et de contester la décision.\u003cbr\u003e4. Les décisions visées au paragraphe 2 ne peuvent être fondées sur les catégories particulières de données à caractère personnel visées à l\u0027article 9, paragraphe 1, à moins que l\u0027article 9, paragraphe 2, point a) ou g), ne s\u0027applique et que des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée ne soient en place.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":14.529412269592285},{"label":"Article 15","x":460.720458984375,"y":715.8780517578125,"id":"15","attributes":{"Intitulé":"Droit d\u0027accès de la personne concernée","Chapitre":"Droits de la personne concernée","Article":"1. La personne concernée a le droit d\u0027obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu\u0027elles le sont, l\u0027accès auxdites données à caractère personnel ainsi que les informations suivantes:\u003cbr\u003e a) les finalités du traitement;\u003cbr\u003e b) les catégories de données à caractère personnel concernées;\u003cbr\u003e c) les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales;\u003cbr\u003e d) lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n\u0027est pas possible, les critères utilisés pour déterminer cette durée;\u003cbr\u003e e) l\u0027existence du droit de demander au responsable du traitement la rectification ou l\u0027effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s\u0027opposer à ce traitement;\u003cbr\u003e f) le droit d\u0027introduire une réclamation auprès d\u0027une autorité de contrôle;\u003cbr\u003e g) lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source;\u003cbr\u003e h) l\u0027existence d\u0027une prise de décision automatisée, y compris un profilage, visée à l\u0027article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l\u0027importance et les conséquences prévues de ce traitement pour la personne concernée.\u003cbr\u003e2. Lorsque les données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d\u0027être informée des garanties appropriées, en vertu de l\u0027article 46, en ce qui concerne ce transfert.\u003cbr\u003e3. Le responsable du traitement fournit une copie des données à caractère personnel faisant l\u0027objet d\u0027un traitement. Le responsable du traitement peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par la personne concernée. Lorsque la personne concernée présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d\u0027usage courant, à moins que la personne concernée ne demande qu\u0027il en soit autrement.\u003cbr\u003e4. Le droit d\u0027obtenir une copie visé au paragraphe 3 ne porte pas atteinte aux droits et libertés d\u0027autrui.\u003cbr\u003e"},"color":"rgb(214,82,82)","size":12.705883026123047},{"label":"Article 46","x":610.5924682617188,"y":405.64959716796875,"id":"46","attributes":{"Intitulé":"Transferts moyennant des garanties appropriées","Chapitre":"Transfert de données","Article":"1. En l\u0027absence de décision en vertu de l\u0027article 45, paragraphe 3, le responsable du traitement ou le sous-traitant ne peut transférer des données à caractère personnel vers un pays tiers ou à une organisation internationale que s\u0027il a prévu des garanties appropriées et à la condition que les personnes concernées disposent de droits opposables et de voies de droit effectives.\u003cbr\u003e2. Les garanties appropriées visées au paragraphe 1 peuvent être fournies, sans que cela ne nécessite une autorisation particulière d\u0027une autorité de contrôle, par:\u003cbr\u003e a) un instrument juridiquement contraignant et exécutoire entre les autorités ou organismes publics;\u003cbr\u003e b) des règles d\u0027entreprise contraignantes conformément à l\u0027article 47;\u003cbr\u003e c) des clauses types de protection des données adoptées par la Commission en conformité avec la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2;\u003cbr\u003e d) des clauses types de protection des données adoptées par une autorité de contrôle et approuvées par la Commission en conformité avec la procédure d\u0027examen visée à l\u0027article 93, paragraphe 2;\u003cbr\u003e e) un code de conduite approuvé conformément à l\u0027article 40, assorti de l\u0027engagement contraignant et exécutoire pris par le responsable du traitement ou le sous-traitant dans le pays tiers d\u0027appliquer les garanties appropriées, y compris en ce qui concerne les droits des personnes concernées; ou\u003cbr\u003e f) un mécanisme de certification approuvé conformément à l\u0027article 42, assorti de l\u0027engagement contraignant et exécutoire pris par le responsable du traitement ou le sous-traitant dans le pays tiers d\u0027appliquer les garanties appropriées, y compris en ce qui concerne les droits des personnes concernées.\u003cbr\u003e3. Sous réserve de l\u0027autorisation de l\u0027autorité de contrôle compétente, les garanties appropriées visées au paragraphe 1 peuvent aussi être fournies, notamment, par:\u003cbr\u003e a) des clauses contractuelles entre le responsable du traitement ou le sous-traitant et le responsable du traitement, le sous-traitant ou le destinataire des données à caractère personnel dans le pays tiers ou l\u0027organisation internationale; ou\u003cbr\u003e b) des dispositions à intégrer dans des arrangements administratifs entre les autorités publiques ou les organismes publics qui prévoient des droits opposables et effectifs pour les personnes concernées.\u003cbr\u003e4. L\u0027autorité de contrôle applique le mécanisme de contrôle de la cohérence visé à l\u0027article 63 dans les cas visés au paragraphe 3 du présent article.\u003cbr\u003e5. Les autorisations accordées par un État membre ou une autorité de contrôle sur le fondement de l\u0027article 26, paragraphe 2, de la directive 95/46/CE demeurent valables jusqu\u0027à leur modification, leur remplacement ou leur abrogation, si nécessaire, par ladite autorité de contrôle. Les décisions adoptées par la Commission sur le fondement de l\u0027article 26, paragraphe 4, de la directive 95/46/CE demeurent en vigueur jusqu\u0027à leur modification, leur remplacement ou leur abrogation, si nécessaire, par une décision de la Commission adoptée conformément au paragraphe 2 du présent article.\u003cbr\u003e"},"color":"rgb(214,148,82)","size":25.47058868408203},{"label":"C33","x":249.46487426757812,"y":824.3726196289062,"id":"C33","attributes":{"Article":" Souvent, il n\u0027est pas possible de cerner entièrement la finalité du traitement des données à caractère personnel à des fins de recherche scientifique au moment de la collecte des données. Par conséquent, les personnes concernées devraient pouvoir donner leur consentement en ce qui concerne certains domaines de la recherche scientifique, dans le respect des normes éthiques reconnues en matière de recherche scientifique. Les personnes concernées devraient pouvoir donner leur consentement uniquement pour ce qui est de certains domaines de la recherche ou de certaines parties de projets de recherche, dans la mesure où la finalité visée le permet."},"color":"rgb(70,70,70)","size":5.411764621734619},{"label":"C132","x":402.7059631347656,"y":1085.292724609375,"id":"C132","attributes":{"Article":" Les activités de sensibilisation organisées par les autorités de contrôle à l\u0027intention du public devraient comprendre des mesures spécifiques destinées aux responsables du traitement et aux sous-traitants, y compris les micro, petites et moyennes entreprises, ainsi qu\u0027aux personnes physiques, notamment dans le cadre éducatif."},"color":"rgb(70,70,70)","size":10.0}]}