La nécessité est un principe fondamental lors de l’évaluation de la restriction des droits fondamentaux, tels que le droit à la protection des données à caractère personnel. Conformément à la jurisprudence, en raison du rôle qu’implique le traitement des données à caractère personnel pour une série de droits fondamentaux, la limitation du droit fondamental à la protection des données à caractère personnel doit être strictement nécessaire.
La proportionalité est un principe général du droit de l’Union. Elle limite les autorités dans l’exercice de leurs pouvoirs en exigeant d’elles qu’elles parviennent à un équilibre entre les moyens utilisés et l’objectif visé. Dans le cadre des droits fondamentaux, tels que le droit à la protection des données à caractère personnel, la proportionnalité est essentielle pour toute limitation de ces droits.
Plus spécifiquement, la proportionnalité exige que les avantages résultant de la limitation du droit ne soient pas dépassés par les inconvénients de l’exercice du droit. En d’autres termes, la limitation du droit doit être justifiée. Les garanties associées à une mesure peuvent étayer la justification d'une mesure. Une condition préalable est que la mesure soit adéquate pour atteindre l’objectif envisagé. En outre, lors de l’évaluation du traitement des données à caractère personnel, la proportionnalité exige que seules les données à caractère personnel qui sont adéquates et pertinentes aux fins du traitement soient collectées et traitées.
Executive Summary of the Audit report on the Medical Service of the General Secretariat of the Council of the European Union (GSC MS).
Executive Summary of the Audit report on the European Commission's Medical Service (COM MS).
Executive Summary of the Audit report on HR Analytics, recruitment procedures and restriction of data subject rights at the European Central Bank (ECB).
On 8 March 2024, the EDPS adopted a decision following its investigation into the European Commission's use of Microsoft 365. In the decision, the EDPS focused on compliance with provisions of Regulation (EU) 2018/1725 related to purpose limitation and international transfers and unauthorised disclosures of personal data (see also press release).
EDPS Supervisory Opinion on the revised Guidelines on Investigation Procedure (GIPs) of the European Anti-Fraud Office (OLAF) (case 2024-0003)