

allo CNIL tél : 01 53 73 22 22
lettre info CNIL je m’inscris
Le marché du Cloud computing représente un enjeu économique majeur. Le succès de son développement repose notamment sur les garanties apportées en matière de protection des données personnelles. Afin d'envisager toutes les solutions juridiques et...
Une nouvelle édition des "50 questions" publiée dans le numéro d'octobre 2011 du Courrier des Maires rappelle, sous la forme de questions-réponses thématiques, l'ensemble des obligations qui incombent aux collectivités locales.
La transposition en droit français des directives européennes dites "Paquet télécom" est intervenue avec la publication de l'ordonnance du 24 août 2011. Celle-ci modifie notamment la loi informatique et libertés sur deux points : le renforcement des...
La CNIL a examiné, le 5 mai 2011, si les principes de protection des données personnelles étaient bien respectés par le Parti socialiste (PS) lors de la préparation, de l'organisation, puis du déroulement des élections primaires qui lui permettront...
Le 3 juin 2008, la CNIL adoptait une autorisation unique pour la gestion des applications billettiques par les exploitants et les autorités organisatrices de transports publics. Au vu des évolutions des systèmes billettiques, tels que le...
Le Parti socialiste (PS) organise les 9 et 16 octobre prochains des élections "primaires" pour désigner son candidat officiel à l'élection présidentielle de 2012. Cette consultation s'appuie principalement sur les listes électorales, qui recensent...
La loi du 5 mars 2007 réformant la protection de l'enfance a créé dans chaque Conseil général des Cellules de recueil, de traitement et d'évaluation des Informations Préoccupantes (CRIP). Ces cellules sont chargées d’organiser le suivi, par les...
Le 3 mars 2011, pour la première fois, la Commission a autorisé deux sociétés à mettre en place un dispositif d'alerte professionnelle dédié aux plaintes et réclamations en matière de discriminations. Ces systèmes s'inscrivent dans le cadre du Label...
Dans la mesure où certaines interconnexions nécessitent une autorisation préalable de la CNIL, il est utile de rappeler les critères qui permettent de déterminer ce qui constitue une interconnexion. On peut définir l'interconnexion comme la mise en...
La CNIL a adopté, le 10 mars 2011, une nouvelle autorisation unique. Celle-ci concerne les dispositifs biométriques reposant sur la reconnaissance de l’empreinte digitale pour le contrôle de l’accès aux ordinateurs portables professionnels.
Les lois organique et ordinaire relatives au Défenseur des droits ont été publiées au Journal Officiel mercredi 30 mars 2011. Celles-ci ont des conséquences juridiques immédiates sur l’organisation et le fonctionnement de notre Commission.
Les décisions de la CNIL débarquent sur les téléphones portables
Le 2 décembre 2010, la CNIL a autorisé le ministère de l'éducation nationale, le ministère de l'agriculture et le ministère du travail à mettre en œuvre un traitement dénommé "Système interministériel d'échanges de données" (SIEI). Il concerne les...
La CNIL a suivi à Nice le lancement de Cityzi, les services sans contact sur téléphone mobile. L'expérimentation a débuté le 19 mai 2010 et devrait être étendue en 2011 à Paris, Caen et Strasbourg. Le téléphone sert dorénavant de support à...
Depuis plusieurs mois, la CNIL participe au groupe de travail de la Commission de Régulation de l'Energie (CRE) sur les compteurs électriques "intelligents". Lors de la séance plénière du 14 octobre 2010, notre Commission a élaboré des...
La CNIL a adopté le 21 octobre 2010, une nouvelle recommandation sur le vote électronique. Cette refonte de la recommandation de 2003 a pour objectif d'affirmer certains principes généraux comme la confidentialité et l'intégrité du vote, tout en...
Certaines sociétés de distribution d'eau proposent d'équiper leurs clients de compteurs d'eau leur permettant de suivre leur consommation sur internet, et d'être alerté en cas de consommation anormale. Ces compteurs permettent également de...
A l'occasion des assises de la Sécurité, la CNIL lance un nouveau guide destiné à aider les responsables de traitements à respecter leurs obligations en matière de sécurité des données personnelles. Elle propose également, sur son site internet, un...
La CNIL a signé sa première convention de partenariat avec l’Association des Maires de Meurthe-et-Moselle. Cet accord permettra l’organisation conjointe d’actions de sensibilisation et de formation au respect de la loi "informatique et libertés". La...
Depuis le 1er janvier 2010, les autocars neufs affectés aux transports en commun d’enfants sont obligatoirement équipés d'un système de mesure du taux d'alcoolémie au démarrage (EAD). Afin de faciliter les démarches des sociétés de transports, la...
Le Parti socialiste organise des primaires les 9 et 16 octobre pour désigner son candidat à l’élection présidentielle. La CNIL a été amenée à s’intéresser de près aux fichiers qui sont nécessaires à leur tenue. Elle répond aux questions qui se...
Une nouvelle édition des "50 questions" publiée dans le numéro d'octobre 2011 du Courrier des Maires rappelle, sous la forme de questions-réponses thématiques, l'ensemble des obligations qui incombent aux collectivités locales.
Dans la mesure où certaines interconnexions nécessitent une autorisation préalable de la CNIL, il est utile de rappeler les critères qui permettent de déterminer ce qui constitue une interconnexion. On peut définir l'interconnexion comme la mise en...
Quelles formalités accomplir avant de mettre en place un système de vidéosurveillance ?
Ce registre nominatif, constitué par le maire, permet de personnaliser l'assistance organisée par la collectivité en cas de risque exceptionnel. Ce registre est exonéré de déclaration dès lors qu'il respecte les conditions définies aux articles R.121-2 et suivants du Code d'action sociale et des familles. La constitution de ce registre est facultative. Chaque personne doit faire la démarche de s'inscrire. La collecte de données personnelles doit se limiter : aux personnes de 65 ans et plus, résidant à leur domicile ;aux personnes mentionnées à l'article L113-1 alinéa 2 résidant à leur domicile;à certains adultes handicapés ;aux informations listées à l'article R121-4 En cas de collecte de données relatives à l'état de santé, le consentement explicite de la personne concernée doit être recueilli. Si ce registre ne respecte pas ce cadre légal, il doit faire l'objet d'une déclaration normale auprès de la CNIL.
Les sites d'informations institutionnels, sont en principe dispensés de déclaration, s'ils ont un but d'information ou de communication externe et qu'ils respectent les règles prévues dans la dispense de déclaration n°7 adoptée par la CNIL. Par contre, les sites internet offrant aux usagers un téléservice administratif doivent faire l'objet d'une demande d'avis auprès de la CNIL (). Des précisions complémentaires peuvent être obtenues auprès de la permanence téléphonique de renseignement de la CNIL, tous les jours de 10h à 12h et de 14h à 16h au 01.53.73.22.22.
La désignation peut s'effectuer directement en ligne. Désigner un CIL en ligne Il est aussi possible d''adresser un formulaire papier à la CNIL par lettre recommandée avec avis de réception
C'est le responsable de traitement. Il est incarné par le Président, le Directeur Général, le Maire … Il s'agit de la personne qui est habilitée à engager la responsabilité de l'organisme concerné.
Oui. Le maire ou le président de la collectivité concernée peut désigner un correspondant informatique et Libertés (CIL). Cette désignation aura pour effet d'exonérer la collectivité d'une partie des déclarations à la CNIL et de garantir le respect des dispositions de la loi Informatique et Libertés. La CNIL organise régulièrement, à l'attention des correspondants, des sessions d'information juridique ciblées et détaillées (gratuites).
La loi « informatique et libertés » précise que le responsable de traitement ne peut pas être CIL. Ainsi, le PDG d’une entreprise ou le Maire d’une municipalité ne peut être CIL. De même, toute personne bénéficiant d’une délégation de pouvoir qui porterait au moins partiellement sur la gestion de fichiers ne pourrait être CIL. Il ne peut y avoir de conflits d’intérêts entre la fonction de CIL et d’autres missions incombant à la personne concernée. Ainsi, les missions du CIL ne peuvent être cumulées avec celles de représentant du personnel ou de délégué syndical. L’indépendance du correspondant ne serait plus garantie.
Non, absolument pas. Les fichiers de gestion interne ne peuvent en aucun cas servir à de la prospection politique. Cela constituerait un détournement de finalité, passible de peines d'amende et d'emprisonnement. La seule exception, c'est la liste électorale, qui sert notamment à contacter les électeurs.
NON. Le Conseil d'Etat a jugé, dans un arrêt du 28 mars 1997, qu'un maire ne pouvait pas demander, même au titre de la subvention qu'il accorde à une association, la liste nominative des adhérents. Une telle pratique méconnaîtrait le principe de la liberté d'association. Les mairies peuvent cependant demander au titre du contrôle des subventions qu'elles versent aux associations, la copie certifiée du budget et des comptes de l'exercice écoulé ainsi que la communication de tous documents faisant apparaître les résultats de l'activité de l'association.
Oui. Tout électeur, tout candidat et tout parti ou groupement politique peut prendre communication et copie de la liste électorale à condition de s'engager à ne pas en faire un usage commercial.L'utilisation par un maire des listes électorales à des fins de communication politique et de communication municipale est possible. Cette utilisation est exonérée de déclaration à la CNIL.Il est possible de s'adresser à des populations sélectionnées en fonction de leur âge ou de leur adresse. En revanche, les tris opérés sur la consonance des noms sont interdits. Les maires et les élus ne peuvent pas utiliser tous les fichiers municipaux( fichier cadastral, fichier des inscriptions scolaires…) pour s'adresser à leurs administrés. Tout détournement de finalité est passible de sanctions pénales.
Non. Les communes ne sont pas habilitées à conserver et à traiter pour leur propre compte les données socio-démographiques recueillies à l'occasion des opérations du recensement. Seul l'INSEE peut être destinataire de ces données qui sont couvertes par le secret statistique.Le maire est responsable, d'une manière générale, de la confidentialité et de l'intégrité des données qui figurent dans les fichiers mis en œuvre par la collectivité. Il doit prendre toutes les mesures nécessaires pour assurer la confidentialité des données(contrôle d'accès aux ordinateurs, renouvellement régulier des mots de passe, sauvegardes fréquentes).
Non, sauf pour des motifs de sécurité. Ces dispositifs de vidéosurveillance ne doivent pas permettre de visualiser les images de l'intérieur des immeubles d'habitation ni, de façon spécifique, celles de leurs entrées. L'installation de tels dispositifs est subordonnée à une autorisation du préfet, prise après avis d'une commission départementale, présidée par un magistrat de l'ordre judiciaire. Hormis le cas d'une enquête de flagrant délit, d'une enquête préliminaire ou d'une information judiciaire, les enregistrements doivent être détruits dans un délai maximum fixé par l'autorisation, délai qui ne peut excéder un mois.