Interventions sur "autorité"

Madame la présidente, madame la ministre, mes chers collègues, notre pays s'est toujours montré soucieux d'accompagner les évolutions en matière informatique, et aujourd'hui numérique, dans le respect des droits des personnes. Avec l'Allemagne, il a d'ailleurs été un précurseur en la matière. Avec ce nouveau texte, la CNIL, autorité administrative indépendante, mais qui peut être qualifiée de juge de la conformité, va jouer un rôle encore plus essentiel dans la protection des données personnelles des personnes concernées, notamment parce que son pouvoir de sanction sera plus dissuasif grâce à l'augmentation de l'amende administrative qu'elle pourra infliger au responsable du traitement mais aussi au sous-traitant. S'il me p...

... d'un éventuel contrôle de la CNIL. Ces contrôles seront aléatoires, non pas parce que la CNIL refuse d'opérer un contrôle systématique, mais parce qu'elle n'en a pas les moyens, humains ni techniques : son budget de 17 millions est à rapporter aux 300 millions finançant son équivalent américain. Elle n'est donc pas en mesure d'assurer un certain nombre de missions. Alors que l'on réforme cette autorité en profondeur, l'augmentation de son budget demeure marginale. Notre amendement a donc pour objet de repréciser les missions principales de la CNIL, en réaffirmant une hiérarchie entre celles-ci au profit de ses compétences d'autorisation. Par cet amendement, ses pouvoirs de supervision ont vocation à devenir complémentaires.

Alors que l'on veut réformer en profondeur cette autorité administrative, l'augmentation de son budget demeure marginale. Cet amendement vise à préciser les principales missions la CNIL.

La participation à ces réunions internationales constitue une action de « diplomatie numérique » dont nous pensons qu'elle est du ressort du Gouvernement. Celui-ci doit conserver un droit de regard sur cette activité, surtout menée par une autorité indépendante. Avis défavorable, et peut-être la ministre vous apportera-t-elle des précisions supplémentaires.

J'ai pris soin de déposer cet amendement, recyclé de celui qui avait été discuté en commission sous le numéro 65. J'ai bien fait, car Mme la ministre s'était engagée à déposer un amendement mieux rédigé que le nôtre, sans qu'on voie rien venir… Il nous paraît nécessaire de permettre à la CNIL de saisir d'autres interlocuteurs que l'ARCEP – Autorité de régulation des communications électroniques et des postes. On pourrait citer l'Agence nationale de la sécurité des systèmes d'information – ANSSI – , le Conseil national du numérique – CNNum – , la Commission supérieure du numérique et des postes et bien d'autres… Bref, l'ARCEP n'est pas le seul interlocuteur de la CNIL et il nous semble qu'il faut aller au-delà. Puisque l'idée semblait conve...

Il faut en effet à notre sens renforcer considérablement les prérogatives de la CNIL. Nous proposons que celle-ci puisse être éclairée, accompagnée par d'autres instances, et qu'elle puisse donc saisir pour avis toute autorité ou institution pertinente, comme le CNNum ou l'ANSSI.

L'amendement est partiellement satisfait par la loi du 20 janvier 2017 sur les autorités indépendantes, qui prévoit que celles-ci peuvent se saisir mutuellement. Dans le cas des autres institutions, la rédaction demeure trop vague. Avis défavorable.

La loi de janvier 2017 élargit les possibilités de saisine entre autorités administratives indépendantes – je rappelle au passage la place particulière de la CADA, la commission d'accès aux documents administratifs, auprès de la CNIL – mais cela ne vise justement que les autorités administratives indépendantes. Or, le Conseil national du numérique, indépendamment de ses soucis actuels, n'en est pas une, pas plus que la Commission supérieure du numérique et des postes. ...

... et les citoyennes puissent être pleinement conscients et informés de son activité. Pour ce faire, nous proposons une expérimentation, celle de télédiffuser et de rendre accessibles au public certaines délibérations de la CNIL, que celle-ci se réunisse en formation collégiale ou restreinte. En effet, le secret du délibéré ne vaut pas pour la CNIL, qui n'est pas une instance judiciaire, mais une autorité administrative indépendante. Les délibérations et la prise d'une juste sanction dans certains cas peuvent selon nous avoir une vertu pédagogique. Il faut s'assurer que la CNIL n'a pas la main qui tremble lorsqu'il s'agit de condamner une entreprise avec un pouvoir aussi important que celui des GAFA – Google, Amazon, Facebook, Apple – en matière de droits et de libertés. Cet amendement est de nat...

...e qu'elle peut casser celui-ci, toute intervention législative dans ce champ doit être très précautionneuse. L'accès aux fichiers des services de renseignement ne peut pas non plus être conçu du seul point de vue des niveaux d'habilitation : il convient bien plutôt de s'interroger sur le nombre de personnes qui ont besoin d'en connaître et de se demander si l'on préfère confier le contrôle à une autorité administrative spécialisée ou généraliste. Nous nous situons dans le prolongement des débats sur les deux lois de 2015 relatives au renseignement et je comprends que l'on veuille poursuivre la discussion. Les citoyens attendent de nous l'adoption de dispositifs législatifs conciliant les impératifs de confidentialité et de protection des données personnelles. Je me réjouis donc du débat qui s'ou...

L'article 90 du RGPD permet de ne plus rendre le secret professionnel opposable aux agents des autorités de contrôle nationales. Toutefois, le projet de loi ne peut reprendre cette obligation pour en faire une spécificité française. Aussi une harmonisation des règles dans les États membres est-elle requise, notamment pour éviter que les autorités ne se transmettent des informations dans le cadre des procédures de coopération. Faute d'une telle harmonisation, la levée du secret professionnel doit êt...

L'article 4 reconnaît aux agents de la CNIL la possibilité d'intervenir sous une identité d'emprunt pour faciliter les contrôles de services de communication au public en ligne. Or cette faculté semble excessive et n'est pas de nature à favoriser la transparence et les échanges avec les autorités. Il convient, dès lors, de circonscrire cette faculté aux seuls cas où l'établissement de la preuve d'un manquement en dépend et que celle-ci ne peut être établie autrement. C'est pourquoi je vous suggère de compléter en ce sens la première phrase de l'alinéa 10.

...le fichier en question et dispose d'un droit d'accès indirect – tout un environnement qui donne un certain confort. On se heurte également à d'autres difficultés : d'abord, nos partenaires étrangers ne partagent l'information avec nous qu'à la condition qu'elle ne soit pas ensuite diffusée sans leur contrôle. Il est sans doute difficile aussi de définir précisément la collaboration entre les deux autorités administratives indépendantes que sont la CNCTR et la CNIL, et ses modalités pratiques.

L'alinéa 7 de cet article dispose que la CNIL sera amenée à coopérer avec les autorités de contrôle des autres États membres de l'Union européenne. Ce sera l'assurance, pour les utilisateurs européens, que leurs données seront protégées en Europe et dans le monde, car les règles de protection des données s'appliqueront à tous, entreprises comme particuliers. Dans un monde où les frontières s'atténuent, où la guerre économique est une réalité, où les données personnelles représenten...

...rce que l'on a besoin d'obtenir rapidement des autorisations et que l'on agit sur plusieurs fronts en même temps, que la signature du président de la CNIL suffit, sans s'embêter à la réunir en formation plénière. Pour ma part, je pense que la collégialité du débat garantit la transparence. Même s'il s'agit de nos partenaires européens, même si les agents en question sont nommés par leurs propres autorités, il n'est pas évident que la coopération sur des données sensibles au sein de l'Union européenne ne recouvre que de bonnes intentions. Des articles paraissent régulièrement dans la presse, qui mettent en lumière que nous nous espionnons assez facilement les uns les autres : ne nous réfugions pas dès lors derrière une approche administrative. Le Conseil d'État pense que c'est suffisant, dites-vou...