Amendement N° CL229 (Adopté)

Cet amendement vise à supprimer la possibilité pour le Conseil d'Etat d'ordonner, sur demande de la CNIL, la « cessation » du transfert de données à caractère personnel vers un État tiers, pour se cantonner à la possibilité d'ordonner « la suspension » du transfert dans la mesure où la décision du Conseil d'Etat est nécessairement temporaire.

En effet, cette décision ne peut intervenir que dans l'attente de la décision de la CJUE, saisie à titre préjudiciel par le Conseil d'État sur demande de la CNIL, lorsque cette dernière estime fondée la demande d'une personne relative à la protection de ses droits et libertés à l'égard du traitement de données à caractère personnel la concernant qui ont été transférées depuis un État membre vers un pays tiers, quand cette personne fait valoir que le droit et les pratiques en vigueur dans celui‑ci n'assurent pas un niveau de protection adéquat, malgré une décision d'adéquation de la Commission européenne.

Cette précision est conforme à la décision de la CJUE dans l'affaire « Schrems » C‑362/14 dans laquelle la Cour ne vise que la « suspension » des flux de données.