L'autorité tchèque de protection des données (ÚOOÚ) a partagé ses perspectives sur plusieurs sujets clés du RGPD lors de la conférence "Journées de la Confidentialité" qui s'est tenue à Prague les 1er et 2 octobre.

Le vice-président de l'ÚOOÚ, Petr Jäger, a abordé le modèle "consentir ou payer", indiquant que le Comité Européen de la Protection des Données (CEPD) a adopté une position jugée restrictive dans son avis de 2024. Il a mentionné que le projet de "Paquet numérique" (Digital Omnibus) pourrait offrir plus de flexibilité, mais que les lignes directrices attendues pour l'année prochaine devront se conformer à la législation actuelle. Un autre vice-président, Josef Mička, a appelé à la prudence concernant les modifications du RGPD via ce projet, notamment sur la redéfinition de la notion de donnée personnelle, en l'absence d'analyses d'impact.

L'autorité a fait état d'une charge de travail croissante, avec un nombre de plaintes en 2026 dépassant déjà le total d'environ 2 500 de l'année précédente, et a alerté sur l'insuffisance de ses capacités actuelles face à une future modification de la loi nationale. Par ailleurs, Renáta Zbranková, directrice du département législatif et juridique, a évoqué les travaux législatifs visant à adapter le cadre procédural tchèque pour un traitement des plaintes conforme à l'article 77 du RGPD et à la jurisprudence.

Concernant la reconnaissance faciale dans les stades, Josef Mička a réitéré la position de l'autorité selon laquelle une telle technologie nécessite une base légale spécifique et de qualité, incluant des garanties pour les droits des personnes, comme des mécanismes de révision des interdictions d'accès. Il a aussi alerté sur le fait que la capacité de l'autorité à superviser les domaines liés à l'intelligence artificielle dépendra de ressources qui sont pour l'instant jugées très insuffisantes.

Enfin, l'importance d'une coopération précoce entre les responsables de traitement du secteur public et l'autorité a été soulignée par Renáta Zbranková, afin de prévenir les atteintes à la vie privée et les violations des principes fondamentaux du RGPD.