Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Traitement, Autorisation, CNIL

Contrôle Cnil : quelles mesures et sanctions en cas d'infraction à la Loi Informatique et Libertés (février 2008) | Fera...

Un contrôle a posteriori. La Cnil a bien sûr toujours pour mission de traiter les déclarations et les demandes d'autorisation concernant les fichiers, ainsi que les plaintes, réclamations ou demandes d'avis dont elle est saisie. [...] La Cnil est également autorisée à exercer son contrôle sur tout traitement mis en oeuvre, même partiellement, sur le territoire français, y compris si le responsable du traitement est établi dans un autre État membre de l'Union européenne (L. [...] Elle peut également faire injonction de cesser un traitement, lorsque ce traitement est un traitement automatisé de données à caractère personnel faisant l'objet d'une déclaration auprès de la CNIL (en application de l'article 22), ou nécessitant une autorisation de la CNIL (en application de l'article 25). [...]

>>>

Transfert à l'étranger des données à caractère personnel (janvier 2008) | Feral-Schuhl / Sainte-Marie

Dans ce cas, les transferts de données dont les destinataires entrent dans le champ d'application de ces décisions dites d' adéquation ne font pas l'objet d'un encadrement spécifique et les traitements de données à caractère personnel ne sont pas soumis à autorisation de la Commission nationale de l'information et des libertés (Cnil). [...] Enfin, dans l'hypothèse où le responsable de traitement souhaite recourir à un contrat alternatif, ne reprenant pas les clauses types, afin d'encadrer un transfert de données personnelles, hors Union Européenne, celui-ci doit néanmoins être soumis à la Cnil, dans le cadre de la procédure d'autorisation. [...] inf. et lib., art 69, al. 8). Dans les cas de traitements spécifiques mis en oeuvre pour le compte de l'Etat (tels que les traitements qui intéressent la sûreté de l'Etat, la défense ou la sécurité publique ou qui ont pour objet la prévention, la recherche, la constatation ou la poursuite des infractions pénales), l'autorisation de transfert de telles données requiert, outre un avis de la Cnil, un décret en Conseil d'Etat. [...]

>>>

Qui doit et comment doit-on remplir les formalités applicables aux traitements de données personnelles ? (19 novembre 20...

Lorsque plusieurs traitements, de même nature, visée par les articles susmentionnés, répondent à une même finalité, portent sur des catégories de données identiques et ont les mêmes destinataires ou catégories de destinataires, ces traitements peuvent faire l'objet d'une décision d'autorisation unique de la commission, ou d'un acte réglementaire unique. [...] Dans ce cas, le responsable de chaque traitement est tenu d'adresser à la commission un engagement de conformité de celui-ci à la description figurant dans l'autorisation ou dans l'acte. [...] Lorsqu'un traitement doit faire l'objet d'une autorisation émanant de la Cnil, ou doit être autorisé par acte réglementaire, suivant un avis motivé et publié de la Cnil, le responsable de ce traitement est tenu, en premier lieu, de remplir une déclaration normale, et de joindre les documents complémentaires spécifiques à la demande d'autorisation ou d'avis. [...]

>>>

le contrôle biométrique : à quelles conditions ? (février 2009) | Feral-Schuhl / Sainte-Marie

Régime d'autorisation. C'est en 1997 que la Cnil a examiné son premier dispositif biométrique avec enregistrement des empreintes digitales dans une base de données. [...] Depuis, la loi du 6 août 2004 soumet tous les dispositifs de traitements de données biométriques à l'autorisation de la Cnil et le nombre de demandes d'autorisation pour de tels systèmes ne cesse d'augmenter. [...] Dispositif reposant sur la reconnaissance vocale. La Cnil a autorisé la mise en oeuvre d'un traitement automatisé de données à caractère personnel reposant sur un procédé de reconnaissance vocale et ayant pour finalité la gestion et la réinitialisation des mots de passe utilisés pour accéder au système d'information de la société. [...]

>>>

Un salarié peut refuser d'utiliser un logiciel non déclaré à la Cnil | Feral-Schuhl / Sainte-Marie

Le fait. La Cour d'appel d'Aix-en-Provence a jugé que le refus d'un salarié d'utiliser un logiciel de traitement de données personnelles dans des conditions non conformes à la réglementation ne peut constituer un motif réel et sérieux de rupture du contrat de travail. [...] Elle considère que l'association avait l'obligation de déclarer à la Cnil la modification du traitement de données à caractère personnel résultant du recours à la nouvelle version du logiciel de saisie. [...] Rappelons qu'en dehors des cas d'exonération prévus par la loi, tout traitement automatisé de données à caractère personnel doit, avant sa mise en oeuvre, faire l'objet de formalités auprès des services de la Cnil (déclaration ou autorisation), sous peine de sanctions pénales. [...]

>>>

Alerte professionnelle : la Cnil clarifie sa position | Feral-Schuhl / Sainte-Marie

Étant susceptibles de provoquer le licenciement des salariés concernés, la Cnil a considéré que de tels dispositifs relevaient du régime d'autorisation préalable. [...] En 2005, face à une multiplication de ces dispositifs d'alerte éthique, la Cnil a adopté une autorisation unique (n°AU-004), précisant les conditions de mise en oeuvre de ces traitements et simplifiant les formalités préalables à accomplir. [...] Prenant acte de cette décision, la Cnil a restreint la portée de l'autorisation unique aux dispositifs d'alerte professionnelle visant à l'établissement de procédures de contrôle interne dans les domaines financier, comptable, bancaire, de la lutte contre la corruption et de la lutte contre les pratiques anticoncurrentielles. [...]

>>>

L'utilisation des dispositifs biométriques au sein des hôpitaux (mars 2008) | Feral-Schuhl / Sainte-Marie

En application de la loi du 6 janvier 1978 modifiée le 6 août 2004 (dite Loi Informatique et Libertés ), tous les traitements comportant des données biométriques doivent faire l'objet d'une autorisation préalable de la Cnil. [...] Dans le cadre de cette procédure d'autorisation, la Cnil distingue selon que le dispositif en cause est qualifié de biométrie à trace ou de biométrie sans trace. [...] Cependant, la Cnil a admis que certains systèmes de biométrie puissent bénéficier de formalités allégées, ne nécessitant qu'une simple déclaration de conformité à une autorisation unique émise par la Cnil. [...]

>>>

L'externalisation et la délocalisation face à la Cnil : le parcours du combattant (avril 2008) | Feral-Schuhl / Sainte-...

Cette première étape franchie, le responsable du traitement doit fournir aux personnes concernées l'information préalable requise par la loi (article 32), et dont le décret d'application du 20 octobre 2005 modifié le 25 mars 2007 est venu préciser le contenu. [...] En troisième et dernier lieu, le responsable du traitement qui envisage le transfert des données doit obtenir l'autorisation de l'autorité de régulation, la Cnil, qui appréciera tant la légitimité du transfert que le caractère adéquat, pertinent et non excessif des données ainsi transférées. [...] A cet effet, il convient de renseigner un dossier Cnil comprenant le formulaire de demande d'autorisation et ses annexes ainsi que tout document utile au soutien de la demande. [...]

>>>

Correspondant Informatique et libertés : une certaine indépendance (29 juin 2007) | Feral-Schuhl / Sainte-Marie

Avec la loi du 6 août 2004, les organismes qui ont désigné un CIL sont exonérés de toute formalité déclarative, sauf lorsqu'un transfert de données personnelles à destination d'un État non membre de l'Union européenne est envisagé et/ou lorsque le traitement concerné est soumis au régime d'autorisation par la Cnil. [...] Si la Cnil constate que le CIL ne remplit pas correctement sa mission, elle peut demander au responsable des traitements de le décharger de ses fonctions (D. [...] 20 oct. 2005, art. 52). Si le responsable des traitements souhaite mettre fin aux fonctions du CIL pour manquement aux devoirs de sa mission, il doit saisir la Cnil par lettre RAR et notifier cette saisine au CIL dans les mêmes formes. [...]

>>>

L'application de la loi Informatique et Libertés du 6 janvier 1978 par les AAI dans le cadre de leurs opérations de sais...

Les traitements de données à caractère personnel réalisés par les personnes publiques devaient, par principe, faire l'objet d'une autorisation de la CNIL. [...] Il en est résulté, dans la version d'origine de la loi du 6 janvier 1978, un régime d'autorisation des traitements de données personnelles mis en oeuvre par l'Etat par acte réglementaire pris après avis favorable ou décret sur avis favorable du conseil d'Etat. [...] Celui-ci prévoit une autorisation préalable de la CNIL pour mettre en oeuvre les traitements portant sur des données relatives aux infractions, condamnations ou mesures de sûreté, ainsi que les traitements automatisés susceptibles (du fait de leur nature, de leur portée ou de leurs finalités) d'exclure des personnes du bénéfice d'un droit, d'une prestation ou d'un contrat en l'absence de toute disposition législative ou réglementaire. [...]

>>>

Tags :

HOME