Professional Documents
Culture Documents
Découvrir
Approfondir
Agir
Déclarer
Édition 2010
■ ■ ■ ■ ■ ■ ■ ■ UN PEU D’HISTOIRE
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■ La révélation par la presse, dans les années 70, d'un projet
gouvernemental tendant à identifier chaque citoyen par un numéro et
■ ■ ■ ■
d'interconnecter, via ce numéro, tous les fichiers de l'administration créa
une vive émotion dans l'opinion publique.
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
www.cnil.fr ■ ■ ■ ■ ■ ■ 1
■ ■ ■ ■ ■ ■ LA CNIL EN BREF
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
LA CNIL
S O N STAT U T
Une autorité administrative indépendante
S O N F O N C T I O NN E M E N T
Séances plénières et de la formation contentieuse
2 ■ ■ ■ ■ ■ ■ www.cnil.fr
■ ■ ■ ■ ■ ■ LA CNIL EN BREF
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
Focus
En 2009, la CNIL a reçu
6 482 saisines, celles-ci
se répartissent en :
des salons ou des conférences pour ■4 265 plaintes
informer et s’informer.
■2 217 demandes de
La CNIL a déjà organisé
18 rencontres régionales droit d’accès
www.cnil.fr ■ ■ ■ ■ ■ ■ 3
■ ■ ■ ■ ■ ■ LA CNIL EN BREF
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
L'INFORMATIQUE PEUT
LIBERTÉS,
LA CNIL EST
CHARGÉE DE VEILLER
4 ■ ■ ■ ■ ■ ■ www.cnil.fr
■ ■ ■ ■ ■ ■ LA CNIL EN BREF
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
PR I N C I PA L E S
Contrôler demeure, les sanctions pécuniaires
La CNIL vérifie que la loi pouvant atteindre 300 000 €,
est respectée en contrôlant les l’injonction de cesser le traitement.
applications informatiques. Enfin, le Président peut demander
Recenser Elle peut de sa propre initiative se en référé à la juridiction compétente
les fichiers rendre dans tout local d'ordonner toute mesure de sécurité
professionnel et vérifier sur nécessaire. Il peut saisir également
La CNIL tient à la disposition place et sur pièce les fichiers. le Procureur de la République
du public le “fichier des fichiers”, La Commission use de ses des violations de la loi dont il a
c'est-à-dire la liste des traitements pouvoirs d’investigation pour connaissance.
déclarés et leurs principales instruire les plaintes et disposer
caractéristiques. d'une meilleure connaissance
Les traitements de données à de certains fichiers.
“risques” sont soumis à La CNIL surveille par ailleurs la
l’autorisation de la CNIL. Elle sécurité des systèmes d'information Réglementer
donne un avis sur les traitements en s'assurant que toutes les
publics utilisant le numéro précautions sont prises pour La CNIL établit des normes
national d’identification des empêcher que les données ne soient simplifiées, afin que les traitements
personnes. Elle reçoit les déformées ou communiquées à des les plus courants fassent l'objet de
déclarations des autres personnes non-autorisées. formalités allégées.
traitements. Le non-respect de ces Lorsqu’elle constate un Elle peut aussi décider de dispenser
formalités par les responsables de manquement à la loi, la CNIL peut de toute déclaration des catégories
fichiers est passible de sanctions prononcer diverses sanctions : de traitement sans risque pour les
administratives ou pénales. l’avertissement, la mise en libertés individuelles.
www.cnil.fr ■ ■ ■ ■ ■ ■ 5
■ ■ ■ ■ ■ ■ LA CNIL EN BREF
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
Toute personne peut s’adresser à la CNIL pour être aidée dans l’exercice de ses
droits (notamment si elle se heurte à un refus de droit d’accès).
■ Droit d’information l’organisme concerné). intéressant la sûreté de l’Etat, la
Toute personne peut s’adresser défense ou la sécurité publique
■ Droit d’opposition
directement à un organisme pour (droit d’accès indirect). La CNIL
Toute personne peut s’opposer mandate l’un de ses membres
savoir si elle est fichée ou pas.
à ce qu’il soit fait un usage des magistrats afin de vérifier la
■ Droit d’accès informations la concernant à des pertinence, l’exactitude et la mise
Toute personne peut, gratuitement, fins publicitaires ou de prospection à jour de ces informations et
sur simple demande avoir accès à commerciale ou que ces informa- demander leur rectification ou leur
l’intégralité des informations la tions la concernant soient cédées à suppression. Avec l’accord du
concernant sous une forme des tiers à de telles fins. responsable du traitement, les
accessible (les codes doivent être La personne concernée doit être informations concernant une
explicités). Elle peut également en personne peuvent lui être
mise en mesure d’exercer son droit
obtenir copie moyennant le communiquées.
d’opposition à la cession de ses
paiement, le cas échéant, des frais données à des tiers dès leur
de reproduction. collecte.
Focus
■ Droit de rectification ■ 42% des personnes interrogées
L’utilisation d’automates d’appels connaissent la CNIL
et de radiation téléphoniques, de fax ou de ■ 43% des personnes interrogées
Toute personne peut demander messages électroniques à des estiment que leur vie privée est
directement que les informations fins publicitaires est interdite si insuffisamment protégée sur les
détenues sur elle soient rectifiées les personnes n’y ont pas réseaux sociaux
(si elles sont inexactes), préalablement consenti. ■ 37 % des personnes
complétées ou clarifiées (si elles interrogées ont le sentiment
sont incomplètes ou équivoques), ■ Droit d’accès indirect d’être suffisamment informées
mises à jour (si elles sont Toute personne peut demander à la de leurs droits à la protection
périmées) ou effacées (si ces CNIL de vérifier les informations des données personnelles
informations ne pouvaient pas être la concernant éventuellement
Ifop
régulièrement collectées par enregistrées dans des fichiers
L E S O B L I G AT I O N S D E S R E S P O N S A B L E S
DES FICHIERS ■ Notifier la mise en œuvre du fichier et ses caractéristiques à la CNIL,
sauf cas de dispense prévus par la loi ou par la CNIL.
■ Mettre les personnes concernées en mesure
d’exercer leurs droits en les en informant.
■ Assurer la sécurité et la confidentialité des
informations afin qu’elles ne soient pas déformées ou communiquées
à des tiers non autorisés.
■ Se soumettre aux contrôles et vérifications sur place de la CNIL et
répondre à toute demande de renseignements qu’elle formule dans le
cadre de ses missions.
6 ■ ■ ■ ■ ■ ■ www.cnil.fr
■ ■ ■ ■ ■ ■ LA CNIL EN BREF
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
Au niveau européen
Focus
■ L’Union européenne a adopté Bruxelles pour conseiller la Dans les pays en
le 24 octobre 1995 une directive Commission européenne sur ses développement, notamment
destinée à harmoniser au sein initiatives législatives et pour en Amérique du Sud et en
des États membres la protection harmoniser leurs pratiques ou Afrique, la consolidation
assurée à toute personne recommandations destinées aux de l'État, la sécurité, le
quelque soit le lieu où sont concepteurs et aux utilisateurs développement du crédit
opérés les traitements de ses des technologies de et la lutte contre les
données à caractère personnel. épidémies conduisent à
l’information. Ces “CNIL”
la création de fichiers
■ A ce jour, les 27 États membres européennes réunies au sein du
sensibles. La CNIL apporte
ainsi que les pays de l’Espace “groupe de l’article 29”, par
sa coopération particulière-
Économique Européen (Islande, référence à l’article de la
ment aux pays francophones
Liechtenstein, Norvège), disposent directive qui l’institue, se
qui souhaitent mettre en
d’une loi « informatique et prononcent par des avis qui place une législation
libertés » et d’une autorité sont rendus publics. “informatique et libertés” :
de contrôle indépendante.
le Bénin, le Gabon et le
■ Ces autorités indépendantes Mali.
se réunissent régulièrement à
Au niveau mondial
■ D’autre pays européens non judiciaires de sanctionner la de l’adoption de législations
membres de l’Union ont adopté méconnaissance des droits particulières, de clauses d’un
des lois et des garanties reconnus. Tel est le cas pour contrat liant l’exportateur de
similaires à celles reconnues par les États-Unis, le Japon, données à l’importateur ou des
les Etats membres tels que la le Paraguay, Taiwan, et règles internes mises en œuvre
Croatie, la Macédoine, les îles la Thaïlande. dans les entreprises. Parmi
anglo-normandes, Monaco, ces garanties figurent le droit
■ L’Europe toujours en première
Gibraltar et la Suisse. d’accès et de rectification, la
ligne : au moment de la
confidentialité des données,
■ Au-delà de l’Europe, des pays multiplication des échanges
l’interdiction d’utiliser les
tels que le Canada, l’Argentine, rapides d’informations par
données à des fins de publicité
l’Australie, la Nouvelle Zélande, internet, l’Union européenne a
ou de prospection commerciale
la Corée du Sud, le Maroc, le posé, dans la directive du 24
si les personnes concernées n’en
Burkina Faso et le Sénégal se octobre 1995, le principe selon
n’ont pas été préalablement
sont également dotés d’une loi lequel les données personnelles
informées et mises en mesure de
et d’une autorité indépendante ne pouvaient être transmises
s’y opposer.
de contrôle. D’autres États ont hors de l’Union européenne
fait le choix d’adopter une que si l’entreprise destinataire ■ La CNIL participe à la
législation de garanties, des données ou le pays de conférence mondiale et à la
quelquefois limitée au seul destination offrait un niveau conférence francophone des
secteur public ou à certaines de protection “adéquat”. autorités de protection des
activités du secteur privé, sans Ce principe n’interdit pas les données. Elle assure le
toujours instituer une autorité échanges internationaux de secrétariat général de
indépendante de contrôle dotée données, il les subordonne à l’association des autorités
de larges pouvoirs ; des garanties minimales. Ces francophones.
il revient alors aux juridictions garanties peuvent résulter
www.cnil.fr ■ ■ ■ ■ ■ ■ 7
■ ■ ■ ■ ■ ■ LA CNIL EN BREF
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■ ■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
■ ■ ■ ■
LA COMPOSITION DE LA COMMISSION
VICE-PRÉSIDENT DÉLÉGUÉ
Emmanuel de GIVRY, conseiller honoraire à la Cour de cassation Transports et assurance
Membre de droit de la formation contentieuse des biens
VICE-PRÉSIDENT
Isabelle FALQUE-PIERROTIN, conseiller d’État Vie citoyenne et
Membre de droit de la formation contentieuse collectivités locales
MEMBRES
Jean-Paul AMOUDRY, sénateur de la Haute-Savoie Banques et crédit
Hubert BOUCHET, membre du Conseil économique et social Ressources humaines
Jean-François CARREZ, Président de chambre honoraire Éducation et enseignement
à la Cour des comptes supérieur
Jean-Marie COTTERET, professeur émérite des universités Police nationale et
Membre élu de la formation contentieuse sûreté de l’État
Claire DAVAL, avocat. Justice
Membre élu de la formation contentieuse
Georges de LA LOYERE, conseiller économique et social Questions internationales
Claude DOMEIZEL, sénateur des Alpes-de-Haute-Provence Développement durable
et logement
Didier GASSE, conseiller maître à la Cour des comptes Télécommunications et internet
Philippe GOSSELIN, député de la Manche Questions sociales et fiscales
Sébastien HUYGHE, député du Nord Identité, défense
Membre élu de la formation contentieuse et affaires étrangères
Jean MASSOT, président de section honoraire au Conseil d’Etat Santé et assurance maladie
Marie-Hélène MITJAVILE, conseiller d’État Recherche et statistiques
Bernard PEYRAT, conseiller honoraire à la Cour de cassation Commerce et marketing
Dominique RICHARD, consultant Affaires culturelles et sportives
COMMISSAIRES DU GOUVERNEMENT
Elizabeth ROLIN
Catherine POZZO DI BORGO, adjoint
* Chacun des 17 membres de la CNIL, en dehors du président, est plus particulièrement chargé de suivre
un secteur d’activité. La répartition des compétences est fixée par le président.
8 ■ ■ ■ ■ ■ ■ www.cnil.fr
C OMMENT ÉVITER
DE RECEVOIR DES PUBLICITÉS
(PUBLICITÉS ADRESSÉES ET NON PROSPECTUS DISTRIBUÉS)
SMS frauduleux
8 rue Vivienne
CS 30223
75083 Paris Cedex 02
Contacter la CNIL :
Tél : 01 53 73 22 22
Fax : 01 53 73 22 00
Agence Aristophane
w w w. c n i l . f r