Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Caractère, Objet, Déclaration, CNIL

Les formalités déclaratives pour les fichiers de données personnelles (5 novembre 2007) | Feral-Schuhl / Sainte-Marie

Aux termes de l'article 22 de la loi informatique et libertés, tout traitement automatisé de données à caractère personnel doiten principe faire l'objet d'une déclaration auprès de la Commission nationale de l'informatique et des libertés (CNIL) avant sa mise en oeuvre. [...] Toutefois, la CNIL définit, parmi les catégories les plus courantes de traitements de données à caractère personnel dont la mise en oeuvre n'est pas susceptible de porter atteinte à la vie privée ou aux libertés, celles qui, compte tenu de leurs finalités, de leurs destinataires, des données à caractère personnel traitées, de la durée de conservation de celles-ci et des catégories de personnes concernées, sont dispensées de déclaration. [...] Il est en outre prévu que les traitements pour lesquels le responsable de traitement a désigné un correspondant à la protection des données à caractère personnel chargé d'assurer le respect des obligations prévues dans la présente loi sont dispensés des formalités déclaratives, sauf lorsqu'un transfert de données à caractère personnel à destination d'un Etat non membre de la Communauté Européenne est envisagé. [...]

>>>

Qui doit et comment doit-on remplir les formalités applicables aux traitements de données personnelles ? (19 novembre 20...

Lorsqu'un traitement doit faire l'objet d'une autorisation émanant de la Cnil, ou doit être autorisé par acte réglementaire, suivant un avis motivé et publié de la Cnil, le responsable de ce traitement est tenu, en premier lieu, de remplir une déclaration normale, et de joindre les documents complémentaires spécifiques à la demande d'autorisation ou d'avis. [...] De facto, les traitements de données à caractère personnel, mis en oeuvre à partir d'un site internet, doivent en principe faire l'objet d'une déclaration normale. [...] - les sites personnels ou blogs. une délibération de la Cnil n°2005-284 du 22 novembre 2005 a décidé de la dispense de déclaration des sites web diffusant ou collectant des données à caractère personnel mis en oeuvre par des particuliers dans le cadre d'une activité exclusivement personnelle (dispense n°6). [...]

>>>

Contrôle Cnil : quelles mesures et sanctions en cas d'infraction à la Loi Informatique et Libertés (février 2008) | Fera...

Un contrôle a posteriori. La Cnil a bien sûr toujours pour mission de traiter les déclarations et les demandes d'autorisation concernant les fichiers, ainsi que les plaintes, réclamations ou demandes d'avis dont elle est saisie. [...] Elle peut également faire injonction de cesser un traitement, lorsque ce traitement est un traitement automatisé de données à caractère personnel faisant l'objet d'une déclaration auprès de la CNIL (en application de l'article 22), ou nécessitant une autorisation de la CNIL (en application de l'article 25). [...] En cas d'urgence, lorsque la mise en oeuvre d'un traitement ou l'exploitation des données traitées porte atteinte à l'identité humaine, aux droits de l'homme, au droit à la vie privée ou aux libertés individuelles ou publiques, la Cnil peut décider, après la mise en oeuvre d'une procédure contradictoire (i) d'interrompre la mise en oeuvre de tels traitements, pour une durée maximale de trois mois, à l'exception des traitements mentionnés au I (traitements Etat sécurité et infractions pénales sans données à caractère politique, philosophique. [...]

>>>

Messagerie de l'employé face à l'argument de l'inviolabilité (septembre 2008) | Feral-Schuhl / Sainte-Marie

Par ailleurs, la Commission Nationale Informatique et Libertés a précisé qu'il doit être généralement considéré qu'un message envoyé ou reçu depuis le poste du travail mis à disposition par l'entreprise ou l'administration revêt un caractère professionnel, sauf indication manifeste dans l' objet du message ou dans le nom du répertoire où il pourrait avoir été archivé par son destinataire qui lui conférerait alors le caractère et la nature d'une correspondance privée protégée par le secret des correspondances ( Cnil, Guide pratique pour les employeurs). [...] Mais cette solution se heurte à une jurisprudence qui considère que la règle de l'inviolabilité de la correspondance privée s'applique en toutes circonstances, même lorsque l' objet du message n'est pas explicite, à charge pour l'employeur de vérifier les éléments susceptibles de conférer audit message un caractère manifestement personnel (tel serait le cas d'un message dont l' objet concerne les vacances et qui est classé [...] et confidentiel, il n'y avait pas lieu de faire droit à la demande du requérant qui sollicitait la déclaration d'un licenciement privé de cause réelle et sérieuse, au motif que la charte des moyens de communication, mis en place au sein de l'entreprise, complément du règlement intérieur, précisait que les messages à caractère privé doivent porter la mention PRV. [...]

>>>

La vidéosurveillance dans l'entreprise : Quelles sont les lois et la jurisprudence encadrant la vidéosurveillance dans l...

C'est également ce que précise le décret d'application de 1996 qui indique, lorsque les enregistrements visuels de vidéosurveillance sont utilisés pour la constitution d'un fichier nominatif, que la demande du pétitionnaire doit être adressée à la CNIL (D. 1996, art. 5). [...] Ainsi, comme tout traitement de données à caractère personnel, la vidéosurveillance est assujettie aux formalités de déclaration préalable auprès de la Cnil, en précisant les raisons de la mise en place d'un tel dispositif, le descriptif technique des mesures de sécurité ainsi que les modalités d'identification des destinataires des images et le plan de situation des caméras avec l'angle d'orientation choisi et le champ de couverture. [...] Ce principe est également rappelé par le Code du travail qui prévoit, s'agissant des employés, qu' aucune information concernant personnellement un salarié ou un candidat à un emploi ne peut être collectée par un dispositif qui n'a pas été porté préalablement à la connaissance du salarié ou du candidat (C. trav., art. L.121-8). [...]

>>>

Quelles sont les conditions d'accès aux messages, fichiers et connexions de l'employé ? (juin 2009) | Feral-Schuhl / Sai...

Cela étant, comme le précise la Commission Nationale Informatique et Libertés ( CNIL ), il doit être généralement considéré qu'un message envoyé ou reçu depuis le poste du travail mis à disposition par l'entreprise ou l'administration revêt un caractère professionnel, sauf indication manifeste dans l' objet du message ou dans le nom du répertoire où il pourrait avoir été archivé par son destinataire qui lui conférerait alors le caractère et la nature d'une correspondance privée protégée par le secret des correspondances ( Cnil, Guide pratique pour les employeurs). [...] Cependant, quelques décisions rappellent que la règle de l'inviolabilité s'applique en toutes circonstances, même lorsque l' objet du message ou du fichier n'est pas explicite, à charge pour l'employeur de vérifier les éléments susceptibles de conférer audit message un caractère manifestement personnel (tel serait le cas d'un message dont l' objet concerne les vacances et qui est classé [...] strictement privé et confidentiel, il n'y avait pas lieu de faire droit à la demande du requérant qui sollicitait la déclaration d'un licenciement privé de cause réelle et sérieuse, au motif que la charte des moyens de communication, mise en place au sein de l'entreprise, complément du règlement intérieur, précisait que les messages à caractère privé doivent porter la mention PRV. [...]

>>>

Transfert à l'étranger des données à caractère personnel (janvier 2008) | Feral-Schuhl / Sainte-Marie

C'est également la règle énoncée par les articles [...] la loi du 6 août 2006 (ci-après loi informatique et libertés ) qui prévoit qu' un responsable de traitement ne peut transférer des données à caractère personnel vers un Etat n'appartenant pas à la Communauté européenne que si cet Etat assure un niveau de protection adéquat ou suffisant de la vie privée ou des libertés et droits fondamentaux des personnes à l'égard du traitement dont ces données font l' objet ou peuvent faire l' objet. [...] Dans ce cas, les transferts de données dont les destinataires entrent dans le champ d'application de ces décisions dites d' adéquation ne font pas l' objet d'un encadrement spécifique et les traitements de données à caractère personnel ne sont pas soumis à autorisation de la Commission nationale de l'information et des libertés ( Cnil ). [...] Par ailleurs, l'article 226-22-1 du Code pénal prévoit également que le fait, hors les cas prévus par la loi, de procéder ou de faire procéder à un transfert de données à caractère personnel faisant l' objet ou destinées à faire l' objet d'un traitement vers un Etat n'appartenant pas à la Communauté européenne en violation des mesures prises par la Commission des Communautés européennes ou par la Commission nationale de l'informatique et des libertés [. [...]

>>>

Bilan legislatif et jurisprudentiel 2003 | Feral-Schuhl / Sainte-Marie

A noter par ailleurs que la CNIL a rendu le 19 juin 2003, une délibération portant adoption d'une recommandation relative au stockage et à l'utilisation du numéro de carte bancaire dans le secteur de la vente à distance. [...] Ce texte encadre le stockage et l'utilisation du numéro de carte bancaire collecté lors d'un paiement à distance (notamment via Internet) en rappelant que cette collecte doit répondre à une finalité déterminée et légitime, et que le traitement automatisé du numéro de carte bancaire doit faire l'objet d'une déclaration à la CNIL (le manquement à cette obligation étant sanctionné pénalement). [...] En outre, pour la CNIL, la finalité première de l'utilisation du numéro de carte bancaire est de réaliser une transaction (ponctuelle ou à exécutions successives) qui consiste au paiement du prix en échange de la délivrance d'un bien ou d'un service. [...]

>>>

La nouvelle obligation de divulguer les atteintes à la sécurité des données | Feral-Schuhl / Sainte-Marie

Selon l'article 34 bis II de la loi du 6 janvier 1978, en cas de violation de données à caractère personnel, le fournisseur de services de communications électroniques doit avertir, sans délai, la Cnil. [...] La notification d'une violation des données à caractère personnel à l'intéressé n'est pas nécessaire si la Cnil peut constater que les données, objet de l'atteinte, étaient cryptées, ce que la loi décrit de manière alambiquée comme des mesures de protection appropriées [. [...] L'ordonnance du 24 août 2011 insère dans le code pénal un article 226-17-1 qui incrimine le fait pour un fournisseur de services de communications électroniques de ne pas procéder à la notification d'une violation de données à caractère personnel à la Cnil ou à l'intéressé. [...]

>>>

Géolocalisation, un traitement de données à caractère personnel encadré par la CNIL (26 janvier 2007) | Feral-Schuhl / S...

Géolocalisation, un traitement de données à caractère personnel encadré par la CNIL (26 janvier 2007). Feral-Schuhl / Sainte-Marie. [...] Il s'agit d'un traitement de données à caractère personnel qui doit être soumis aux formalités déclaratives afin de permettre à la Cnil de vérifier que les principes de protection de la vie privée sont bien respectés. [...] La Cnil considère en effet que la mise sous surveillance permanente des déplacements des salariés est disproportionnée lorsque la tâche à accomplir ne réside pas dans le déplacement lui-même mais dans la réalisation d'une prestation pouvant faire elle-même l'objet d'une vérification (Cnil, Guide pratique pour les employeurs, p. 23). [...]

>>>

Tags :

HOME