Interventions sur "sensible" de Sophie Joissains

...traitements de données. L’intention est louable, mais elle semble satisfaite par l’état du droit. En effet, si ces traitements sont hors du champ des règlements types de la CNIL, c’est qu’ils ne peuvent être créés que par un décret en Conseil d’État pris après avis de la CNIL. Ils restent ainsi soumis à un régime plus strict d’autorisation préalable, en raison de leur caractère particulièrement sensible. La commission a donc émis un avis défavorable. Quant à l’amendement n° 30, il vise à exempter les collectivités territoriales des garanties spécifiques que la CNIL peut imposer aux responsables de traitements de données biométriques, génétiques ou de santé. Cet amendement va beaucoup trop loin. Il s’agit de données particulièrement sensibles de nos concitoyens et, dans ce domaine, l’action de...

Nous demandons le retrait de cet amendement, car la nuance proposée par ses auteurs pour les données dites sensibles ne figure pas dans l’article 9 du RGPD. Or l’objet même du présent article est d’harmoniser la loi Informatique et libertés avec le règlement.

Au vu de la technicité et de l’importance des sujets traités – les données sensibles – par ces deux amendements, la commission sollicite l’avis du Gouvernement.

La commission sollicite le retrait de cet amendement, qui vise, par dérogation à l’interdiction de traitement de données sensibles, à permettre aux établissements financiers d’utiliser des bases de données biométriques pour les aider à remplir les obligations de vigilance qui leur sont imposées par le code monétaire et financier. Ces obligations consistent essentiellement en une analyse de risque. Les établissements financiers doivent ainsi tenir compte de multiples facteurs inhérents aux clients, aux produits, services, tr...

La commission sollicite le retrait de cet amendement, qui tend à donner au législateur la possibilité d’interdire le traitement de données sensibles rendues publiques. Outre qu’il ne précise pas lui-même les cas où une telle interdiction devrait s’appliquer, le présent amendement semble fusionner les régimes applicables à deux types différents de données : d’une part, le régime applicable aux données personnelles, pour lesquelles la personne a consenti au traitement – ces données peuvent ne pas avoir été rendues publiques –, et, d’autre par...