Interventions sur "CNIL"

L’article 3 est l’un des cœurs du dispositif. Avec l’accord des auteurs de la proposition de loi, la commission des lois l’a remanié pour lui donner une force nouvelle. Le correspondant « informatique et libertés » n’est pas l’observateur, ni l’homme ou la femme de la CNIL. Il représente l’assurance, pour tous ceux qui ont à traiter des fichiers importants, que tout se passera bien. Si vous me permettez la comparaison, à une époque, l’assurance automobile était facultative : elle a été rendue obligatoire parce que la vie des citoyens et la protection de leurs droits étaient en cause. Des assurances couvrant de tels risques sont justifiées. Le CIL est donc une ass...

...t de données à caractère personnel « pour lequel plus de cinquante personnes y ont directement accès ou sont chargées de sa mise en œuvre » à désigner un correspondant « informatique et libertés ». Par le présent amendement, nous souhaitons relever le seuil de cinquante personnes ayant les missions précédemment énoncées à cent personnes, et ce pour deux raisons. D’abord, il n’est pas sûr que la CNIL ait les capacités de gérer un dispositif aussi important puisqu’il s’appliquera immédiatement à un très grand nombre d’organismes si le seuil de cinquante personnes est maintenu. Ensuite, et plus fondamentalement, il ne faut pas oublier que l’esprit de la directive européenne de 1995 aux termes de laquelle a été conçue l’institution du correspondant était le volontariat. En effet, l’institution ...

L’alinéa 7 de l’article 3 prévoit que la CNIL peut refuser la désignation d’un correspondant « informatique et libertés » s’il ne possède pas les compétences requises. Cette disposition soulève des difficultés quant au rôle de la CNIL à l’égard des organismes concernés, qu’il s’agisse des entreprises ou des administrations. En effet, il serait très difficile à la CNIL de déterminer les critères objectifs nécessaires à l’évaluation d’un défa...

Comme vous l’avez constaté à la lecture de cet alinéa, il n’est pas écrit que la CNIL doit refuser la désignation du correspondant s’il ne remplit pas les conditions de compétence mais qu’elle « peut la refuser ». En effet, il n’est pas question que la CNIL devienne la direction des ressources humaines de toutes les entreprises de France et de Navarre ! Mais il faut aussi lancer un signal, compte tenu de ce que j’ai expliqué auparavant à propos du lien qui doit exister entre les ...

Je voudrais bien accéder à la demande de retrait de M. le rapporteur, mais l’intervention de M. le secrétaire d’État n’a fait que renforcer mon point de vue. Si la CNIL dispose de la faculté de refuser une nomination, les entreprises, les services, les administrations sollicitant son avis prendront rapidement l’habitude de considérer une absence de refus comme un accord tacite. Si, par la suite, il s’avère que le correspondant ne remplit pas sa fonction de façon satisfaisante, la responsabilité de la CNIL ne manquera pas d’être engagée. Cette simple faculté enge...

...et amendement, nous avons souhaité revenir aux principes qui ont guidé les auteurs de la proposition de loi. La protection des données personnelles doit relever plusieurs défis, dont celui de l’accélération des progrès technologiques et de leur diffusion dans toutes les entreprises et sur tout le territoire. Les chances de relever ces défis dépendent fortement des moyens qui seront dévolus à la CNIL, autorité indépendante. Si nous sommes d’accord sur l’importance grandissante des missions de cette dernière, nous devons être cohérents et lui allouer les moyens d’agir. C’est ainsi que nous renforcerons sa crédibilité et sa légitimité. Dans le cas d’une démission d’office du correspondant « informatique et libertés », le texte initial de la proposition de loi faisait le choix d’un avis conform...

Tout à fait, c’est la défense d’un texte situé sur une ligne de crête qui m’oblige à répondre à des thèses contraires. Il s’agit d’éviter de tomber à gauche ou à droite, et bien d’aller tout droit. Je reprendrai donc, ici, l’argument de notre collègue Jean-Paul Amoudry : il n’est pas question que la CNIL devienne la direction des ressources humaines des entreprises pour les correspondants « informatique et libertés ». C’est pourquoi l’exigence d’un avis conforme nous a paru beaucoup trop forte. Pour aller justement dans le sens de l’équilibre, il faut veiller, tout en permettant la récusation d’un correspondant qui n’aurait pas les compétences nécessaires et aurait été désigné d’une manière un p...

...spère, l’assentiment de nombreux collègues, cette position étant équilibrée. Si le principe de la création des fichiers par la loi est posé, nous souhaitons cependant que la création de fichiers relatifs à la défense nationale et à la sûreté de l’État reste sous la responsabilité du pouvoir réglementaire, donc du Gouvernement. Le décret créant de tels fichiers devra faire l’objet d’un avis de la CNIL et sera transmis à la délégation parlementaire au renseignement. Il sera enfin publié pour assurer à nos concitoyens le droit à l’accessibilité des normes qui s’imposent à eux. Nous espérons que cet amendement répond au vœu initial des auteurs de la proposition de loi qui entendaient, à l’origine, donner au Parlement le pouvoir de contrôler, de manière précise, la création ainsi que les modalité...

...rrêté détermine, au minimum, les finalités, la durée et le champ d'application de cette expérimentation. Il convient enfin de rappeler que l'article 4 quater donne délégation au bureau de la Commission pour prononcer un avis sur ces expérimentations, ce qui garantit qu'elles interviendront dans des délais rapides. Je rappelle que, en cas de nécessité, le texte prévoit que le bureau de la CNIL puisse réagir en urgence. Bien que cette hypothèse soit surprenante, il arrive que des fichiers de police soient soumis à la CNIL en urgence. J’ai notamment en mémoire un cas intervenu à la veille d’un sommet de l’OTAN, pour lequel la CNIL a dû statuer en vingt-quatre heures ! Tel est l'objet du sous-amendement n° 45 et de l’amendement n° 19.

...e, et non sans mal, sur cette question dans différents rapports que vous avez d’ailleurs évoqués tout à l’heure, monsieur le secrétaire d’État. Elle a finalement adopté l’article 29 bis de la proposition de loi de simplification et d’amélioration de la qualité du droit. La commission, sur ma proposition, a estimé qu’il était sage de reprendre cette disposition, qui porte directement sur la CNIL, dans la proposition de loi dont nous discutons ce soir. De la sorte, nous ne risquions pas d’aller à l’encontre du Gouvernement, qui avait approuvé ces mesures, et, dans le même temps, nous nous rangions à la position prise par l’Assemblée nationale après une longue réflexion. Certes, monsieur le secrétaire d’État, le texte proposé par la commission des lois s’éloigne légèrement de celui de l'...

...er et fortifier. Le texte de la commission des lois qu’il va présenter dans quelques minutes respecte parfaitement les intentions premières : responsabiliser les internautes en favorisant une information élargie du grand public, leur assurer des garanties renforcées pour protéger leur vie privée et conforter le rôle et les missions de la Commission nationale de l’informatique et des libertés, la CNIL, formidable instrument d’expertise et de régulation du monde numérique. Cette proposition de loi est un texte d’équilibre entre les différents enjeux, s’attachant aux principes pour que l’évolution inéluctable des technologies ne la rende pas obsolète à peine élaboré. Elle est également respectueuse du nouvel Homo Numericus que nous devenons tous avec l’inclusion de l’informatique dans no...

...le a prévu un dispositif clair et précis. En revanche, le débat reste ouvert sur le nombre des personnes traitant les fichiers. Il nous paraît indispensable de rendre obligatoire la présence de ce correspondant afin, d’une part, de donner tout son sens à cette nouvelle culture de protection des données qu’il importe de développer et, d’autre part, de créer un véritable réseau interactif entre la CNIL et les opérateurs, non pour renforcer les contrôles, mais pour améliorer la connaissance et la compréhension.. La protection des données personnelles n’a rien de dérisoire ! Car il s’agit bien de nos données, intimes la plupart du temps, et elles méritent à ce titre un minimum de considération ! Ainsi, d’un côté, les entreprises et les administrations seront plus au fait des intentions de la CNI...

... pédagogiques adéquats sur la protection des données personnelles. Le ministère de l’éducation nationale nous a donné l’assurance que l’ensemble des nouveaux enseignants, dans le cadre de la mastérisation du recrutement, devraient valider un certificat informatique et Internet. Ce C2I comprendra un volet sur les problématiques du droit à la vie privée et la protection des données personnelles. La CNIL devrait également être sollicitée pour fournir son expertise. Par ailleurs, dans le cadre de la réforme du lycée, un référent culturel doit être mis en place dans chaque établissement. Il pourrait être également judicieux de désigner des « référents Internet », qui joueraient le rôle de pôle d’information et de sensibilisation, aussi bien pour les jeunes que pour les enseignants. Les acquis de f...

...jourd’hui grandement simplifiée par toute une série de puces, de cartes et de technologies sans cesse en progrès. Les paiements sont sécurisés, les abonnements, rationalisés, les transports, fluidifiés, etc. Pourtant, il est de notre devoir de parlementaire d’encadrer ces instruments afin qu’ils ne se retournent pas contre leurs utilisateurs. Notre collègue Alex Türk, par ailleurs président de la CNIL, a pris l’habitude de parler de « droit à l’oubli ». Peut-être faudrait-il d’ailleurs songer à en faire un droit à valeur constitutionnelle… En tout cas, la question mérite qu’on s’y attarde. J’apporterai ici un premier bémol. Si l’initiative de la commission des lois est louable et s’il est urgent de légiférer sur le sujet, je crains toutefois que la multiplication des textes et des initiatives...

La création de fichiers – dont un encore, il y a un mois, dans cet hémicycle – a atteint un rythme quasi industriel, qui donne le tournis à la CNIL ! Nous saluons donc l’initiative de nos collègues. Elle honore le Parlement français, qui a été le premier, dès 1978, à s’emparer des problématiques liées aux nouvelles technologies de l’information et de la communication. Monsieur le secrétaire d’État, nous considérons quant à nous que la CNIL constitue le fer de lance de notre législation en la matière. Elle sait s’acquitter de sa mission dan...

...nregistrées des données sensibles, pourtant anciennes, mais qui n’avaient jamais été corrigées. Voilà bien une preuve de la dangerosité des fichiers. Enfin, la loi devra prévoir les conditions dans lesquelles les citoyens pourront s’assurer de l’exactitude des informations collectées et, le cas échéant, les modalités pour rectifier ces dernières. Là encore, en dépit de l’excellent travail de la CNIL, il reste à améliorer l’information relative au droit d’accès et de rectification des données personnelles. La loi devra ainsi rappeler systématiquement le cadre juridique dans lequel ce droit pourra être exercé.

...e système de désignation, désormais obligatoire, offre toutes les garanties d’indépendance requises pour réellement préserver les droits des utilisateurs. En effet, contrairement à ce que prévoyait la proposition d’origine, le texte qui nous est soumis dispose que le correspondant pourra être déchargé de ses fonctions par son employeur sans que cette décision soit prise après avis conforme de la CNIL. Là aussi, attention : les patrons veulent garder la main sur tout ! Ce système ne garantit donc en rien l’indépendance du correspondant, qui devra ménager les intérêts de son employeur au détriment de la protection des droits des utilisateurs. Le premier moyen de protection des droits des utilisateurs envisagé par le texte ne nous satisfait donc pas. Le second moyen, qui passe par un renforce...

...blement évoluer le texte sur ce point. Un amendement a ainsi introduit une liste des finalités auxquelles devront répondre les fichiers pour pouvoir être créés par voie réglementaire. Tout fichier créé par arrêté ou par décret devrait répondre à au moins une des finalités énumérées. Or cette énumération de treize catégories pourrait avoir pour conséquence paradoxale d’amoindrir le contrôle de la CNIL puisque ces catégories, étant créées par la loi, deviennent ipso facto légitimes. Si l’objectif de la proposition de loi est légitime, la nouvelle rédaction proposée pour l’article 26 de la loi informatique et libertés ne permet pas de garantir, pour chaque création de traitement, que le contrôle de proportionnalité prévu à l’article 6 de la loi du 6 janvier 1978, modifié, sera bien exerc...

...e la personne à laquelle elle correspond, contrairement à une adresse ou à un numéro de téléphone. Nous ne pouvons ignorer les nombreux freins à notre volonté de légiférer : la question de l’adresse IP, entre autres, témoigne de la complexité des sujets extrêmement techniques que nous abordons. En outre, si nous soutenons la disposition renforçant les possibilités d’action juridictionnelle de la CNIL, nous sommes conscients que l’examen de cette proposition de loi ne saurait dissimuler la nécessité d’une réflexion menée à l’échelon international. La plupart des serveurs se trouvant à l’étranger, comment légiférer à bon escient si les responsables du traitement ne peuvent être mis en cause ? À cet égard, nous nous réjouissons que le Parlement européen, à l’occasion de l’adoption d’une résoluti...

L’avis de la CNIL pour tout décret portant création d’un fichier me semble fondamental. En édictant le principe d’une autorisation législative des fichiers, il convient en tout état de cause de définir dans quelle mesure le fichier créé sera contrôlé par la CNIL. Pour ce faire, nous avons souhaité poser le principe selon lequel tout décret portant application d’une loi autorisant la création d’un fichier est sou...