Amendement N° 179 (Tombe)

Cet amendement vise à atténuer les contraintes au développement économiques des petites et moyennes entreprises innovantes, ainsi que des start-up. Alors que celles-ci n'ont souvent pas les moyens de procéder à une analyse des risques et de l'impact que leur activité aura sur les données personnelles qu'elles vont traiter, étant donné le caractère expérimental du traitement, la CNIL doit prendre en compte ces difficultés, notamment dans l'évaluation des analyses d'impact effectuées par ces responsables de traitement.

Un tel dispositif pourrait être rapproché du « bac à sable » réglementaire, tel que le permet l'Autorité de régulation des communications électroniques et des postes (ARCEP). En effet, l'ARCEP peut, en vertu des articles L 42‑1 et L 44 du code des postes et des communications électroniques, attribuer des autorisations d'utilisation de fréquences ou des ressources de numérotation et des codes à des fins expérimentales, en vertu desquelles le titulaire n'est pas soumis à tout ou partie des droits et obligations attachés à l'attribution de ces ressources ou à l'exercice de l'activité d'opérateur de communications électroniques.

Ce système pourrait s'appliquer aux obligations en matière de protection des données personnelles, dès lors que le dispositif est strictement encadré et que la dérogation ne puisse s'entendre que de manière temporaire.