Protection des données personnelles
(Discussion générale)

I. – Après l'alinéa 1, insérer l'alinéa suivant : « À la première phrase du troisième alinéa de l'article L. 5111‑1, après le mot : « services » sont insérés les mots : « qui peuvent être liées au traitement de données à caractère personnel ». » II. – En conséquence, compléter cet article par l'alinéa suivant : «c) Sont ajoutés les mots : « ...

La loi n° 2012‑410 du 27 mars 2012 relative à la protection de l'identité est ainsi modifiée : 1° L'article 3 est ainsi rédigé : «Art. 3. – Est soumis au consentement explicite et préalable du titulaire, tel que défini au dernier alinéa de l'article 2 de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à l...

Compléter cet article par l'alinéa suivant : « 7° L'avant-dernier alinéa est complété par une phrase ainsi rédigée : « Elle peut saisir pour avis toute autre autorité ou institution intéressée par l'accomplissement de ses missions. » Exposé sommaire : L'Autorité de Régulation des Communications Electroniques et des Postes (ARCEP) n'est pas l...

Compléter l'alinéa 8 par les mots : « après information préalable du patient. » Exposé sommaire : Afin de rester conforme au principe de transparence à l'égard des personnes concernées qui régit l'ensemble du règlement 2016/679, il est proposé d'ajouter que la communication des données médicales individuelles incluses dans un traitement néce...

Après l'alinéa 10, insérer les deux alinéas suivants : « La procédure d'enquête et d'instruction de la Commission nationale de l'informatique et des libertés est secrète. « Toute personne qui concourt à cette procédure est tenue au secret professionnel dans les conditions et sous les peines des articles 226‑13 et 226‑14 du code pénal. » Expo...

Avant l'alinéa 1, insérer les cinq alinéas suivants : « Le II de l'article 40 de la loi n° 78‑17 du 6 janvier 1978 précitée est ainsi modifié : « 1° Après le mot : « peut », la fin du deuxième alinéa est ainsi rédigée : « recourir à un médiateur en vue de la résolution amiable du litige qui l'oppose au responsable du traitement, en applicatio...

Compléter cet article par l'alinéa suivant : « « Les responsables de traitements et les sous-traitants peuvent recourir au médiateur des entreprises dans des conditions fixées par décret. » » Exposé sommaire : Dans la vie des entreprises, l'équilibre des relations contractuelles entre les responsables de traitement et les sous-traitants est ...

Compléter la seconde phrase de l'alinéa 7 par les mots : « après information préalable du patient. » Exposé sommaire : Afin de rester conforme au principe de transparence à l'égard des personnes concernées qui régit l'ensemble du règlement 2016/679, il est proposé d'ajouter que la communication des données médicales individuelles incluses da...

Compléter l'alinéa 2 par la phrase suivante : « Lorsqu'elle constate un manquement, la Commission nationale de l'informatique et des libertés peut ordonner au responsable de traitement de rembourser à l'association ou à l'organisation qui en fait la demande les frais engagés par celle-ci pour exercer les droits des personnes concernées ». Exp...

Compléter cet article par les six alinéas suivants : « 3° Il est complété par un V ainsi rédigé : « V. – Au moins deux personnes mentionnées au II peuvent agir directement en justice sans l'intervention des associations, ou à la place des associations mentionnées au IV, dans l'un des cas suivants : « 1° Il n'existe pas d'association compéten...

Supprimer cet article. Exposé sommaire : Il est tout à fait regrettable que le Gouvernement ait choisi de réécrire l'ensemble de la loi n° 78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dite loi « Informatique et libertés », par voie d'ordonnances. C'est d'autant plus déplorable que cette habilitation prive ...

À la première phrase de l'alinéa 9, après le mot : « contrôle », insérer les mots : « en ligne ». Exposé sommaire : L'amendement proposé vise à confirmer la cohérence de la pratique développée par la CNIL depuis la loi n° 2014-344 du 17 mars 2014 relative à la consommation. Cette loi permet en effet à la CNIL d'effectuer des contrôles en l...

Supprimer la dernière phrase de l'alinéa 6. Exposé sommaire : L'article 90 du RGPD ouvre la possibilité de ne plus rendre le secret professionnel opposable aux agents des autorités de contrôle nationales. Le projet de loi ne peut reprendre cette obligation et en faire une spécificité française. Une harmonisation des règles dans les Etats Mem...

Compléter cet article par les deux alinéas suivants : 13° L'avant-dernier alinéa est complété par une phrase ainsi rédigée : « Elle peut saisir pour avis toute autre autorité ou institution intéressée par l'accomplissement de ses missions. » Exposé sommaire : L'ARCEP n'est pas le seul interlocuteur de la CNIL. De nombreuses autres autorités...

À la seconde phrase de l'alinéa 7, substituer aux mots « peut être faite », les mots : « ne peut se faire que ». Exposé sommaire : Cette modification rédactionnelle vise à souligner l'importance de respecter le secret médical. Ce point a des conséquences directes pour les entreprises employant des médecins (établissements de santé).

I. – Au début de l'alinéa 11, substituer aux mots : « Le retrait », les mots : « La suspension partielle ». II. – En conséquence, après le mot : « approbation », rédiger ainsi la fin du même alinéa : « des règles d'entreprise contraignantes ; ». Exposé sommaire : Le retrait de la décision d'approbation d'une règle d'entreprise contraig...

Compléter la seconde phrase de l'alinéa 7 par les mots : « après information préalable du patient ». Exposé sommaire : Afin de rester conforme au principe de transparence à l'égard des personnes concernées qui régit l'ensemble du règlement 2016/679, il est proposé d'ajouter que la communication des données médicales individuelles incluses da...

Après le mot : « loi », supprimer la fin de l'alinéa 32. Exposé sommaire : Si l'injonction est une mesure prévue par le règlement (UE) 2016/679, l'astreinte n'est pas prévue. Sa suppression est donc demandée. (Voir également dans le même sens l'amendement K)

À l'alinéa 6, après le mot : « permettre », insérer les mots : « d'assurer leur conformité à toutes les obligations légales et ». Exposé sommaire : L'amendement proposé vise à répondre aux différentes obligations légales auxquelles les entreprises sont soumises au-delà de la problématique liée à la protection des données personnelles. En ...

Substituer au mot : « ou », le mot : « et ». Exposé sommaire : L'article 2 prévoit parmi les membres composant la CNIL la nomination de deux personnes qualifiées pour leur connaissance du numérique ou des questions touchant aux libertés individuelles. L'exclusion (« ou ») entre numérique et libertés individuelles est moins protecteur dans...