Protection des données personnelles
(Discussion générale)

I. – Après l'alinéa 1, insérer l'alinéa suivant : « À la première phrase du troisième alinéa de l'article L. 5111‑1, après le mot : « services » sont insérés les mots : « qui peuvent être liées au traitement de données à caractère personnel ». » II. – En conséquence, compléter cet article par l'alinéa suivant : «c) Sont ajoutés les mots : « ...

I. – Supprimer l'alinéa 2. II. – En conséquence, à l'alinéa 3, substituer au mot : « et » le mot : « ou ». Exposé sommaire : Le présent amendement vise à revenir à l'écriture initiale du projet de loi et concerne le champ des qualifications des trois personnalités nommées par décret ainsi que des deux personnalités désignées respectivemen...

Rétablir cet article dans la rédaction suivante : « La section 1 du chapitre II de la loi n° 78‑17 du 6 janvier 1978 précitée est complétée par un article 7‑1 ainsi rédigé : «Art. 7‑1. – En application du 1 de l'article 8 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité, un mineur peut consentir seul à u...

Compléter cet article par l'alinéa suivant : « « Les responsables de traitements et les sous-traitants peuvent recourir au médiateur des entreprises dans des conditions fixées par décret. » » Exposé sommaire : Dans la vie des entreprises, l'équilibre des relations contractuelles entre les responsables de traitement et les sous-traitants est ...

I. – Supprimer l'alinéa 2. II. – En conséquence, à l'alinéa 3, substituer au mot : « et » le mot : « ou ». Exposé sommaire : Le présent amendement vise à revenir à l'écriture initiale du projet de loi et concerne le champs des qualifications des trois personnalités nommées par décret ainsi que des deux personnalités désignées respectiveme...

Le III de l'article 32 de la loi n° 78‑17 du 6 janvier 1978 précitée est complété par un alinéa ainsi rédigé : « Lorsque les données sont collectées auprès de mineurs de moins de quinze ans, le responsable de traitement transmet au mineur les informations mentionnées au I dans un langage clair et facilement accessible. » Exposé sommaire : En...

Compléter la seconde phrase de l'alinéa 7 par les mots : « après information préalable du patient. » Exposé sommaire : Afin de rester conforme au principe de transparence à l'égard des personnes concernées qui régit l'ensemble du règlement 2016/679, il est proposé d'ajouter que la communication des données médicales individuelles incluses da...

Compléter cet article par l'alinéa suivant : « 7° L'avant-dernier alinéa est complété par une phrase ainsi rédigée : « Elle peut saisir pour avis toute autre autorité ou institution intéressée par l'accomplissement de ses missions. » Exposé sommaire : L'ARCEP n'est pas le seul interlocuteur de la CNIL. De nombreuses autres autorités de secte...

Compléter l'alinéa 2 par la phrase suivante : « Lorsqu'elle constate un manquement, la Commission nationale de l'informatique et des libertés peut ordonner au responsable de traitement de rembourser à l'association ou à l'organisation qui en fait la demande les frais engagés par celle-ci pour exercer les droits des personnes concernées ». Exp...

Compléter cet article par les six alinéas suivants : « 3° Il est complété par un V ainsi rédigé : « V. – Au moins deux personnes mentionnées au II peuvent agir directement en justice sans l'intervention des associations, ou à la place des associations mentionnées au IV, dans l'un des cas suivants : « 1° Il n'existe pas d'association compéten...

Avant l'alinéa 1, insérer les cinq alinéas suivants : « Le II de l'article 40 de la loi n° 78‑17 du 6 janvier 1978 précitée est ainsi modifié : « 1° Après le mot : « peut », la fin du deuxième alinéa est ainsi rédigée : « recourir à un médiateur en vue de la résolution amiable du litige qui l'oppose au responsable du traitement, en applicatio...

Après l'alinéa 11, insérer l'alinéa suivant : « Les responsables de traitements relevant du 1° du II de l'article 8, valablement mis en œuvre antérieurement à la date d'entrée en application du règlement UE n°2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité ne sont pas tenus, pour ces traitements, de recueillir de nouveau ...

Compléter cet article par l'alinéa suivant : « IV. – Sauf changement survenu, les traitements autorisés antérieurs au 25 mai 2018 et encore en cours bénéficient d'une présomption de conformité aux dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité pendant une durée de trois ans maximum. » Expo...

Compléter cet article par l'alinéa suivant : « IV. – Sauf changement survenu, les traitements autorisés antérieurs au 25 mai 2018 et encore en cours bénéficient d'une présomption de conformité aux dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité. » Exposé sommaire : Il est important pour le...

Après l'alinéa 10, insérer les deux alinéas suivants : « La procédure d'enquête et d'instruction de la Commission nationale de l'informatique et des libertés est secrète. « Toute personne qui concourt à cette procédure est tenue au secret professionnel dans les conditions et sous les peines des articles 226‑13 et 226‑14 du code pénal. » Expo...

À la première phrase de l'alinéa 9, après le mot : « contrôle », insérer les mots : « en ligne ». Exposé sommaire : L'amendement proposé vise à confirmer la cohérence de la pratique développée par la CNIL depuis la loi n°2014-344 du 17 mars 2014 relative à la consommation. Cette loi permet en effet à la CNIL d'effectuer des contrôles en li...

Compléter l'alinéa 2 par la phrase suivante : « Lorsqu'elle constate un manquement, la Commission peut ordonner au responsable de traitement de rembourser à l'association ou à l'organisation qui en fait la demande les frais engagés par celle-ci pour exercer les droits des personnes concernées ». Exposé sommaire : L'action de groupe instituée...

À la seconde phrase de l'alinéa 7, substituer aux mots « peut être faite », les mots : « ne peut se faire que ». Exposé sommaire : Cette modification rédactionnelle vise à souligner l'importance de respecter le secret médical. Ce point a des conséquences directes pour les entreprises employant des médecins (établissements de santé).

Compléter la seconde phrase de l'alinéa 7 par les mots : « après information préalable du patient ». Exposé sommaire : Afin de rester conforme au principe de transparence à l'égard des personnes concernées qui régit l'ensemble du règlement 2016/679, il est proposé d'ajouter que la communication des données médicales individuelles incluses da...

Le III de l'article 32 de la loi n° 78‑17 du 6 janvier 1978 précitée est complété par un alinéa ainsi rédigé : « Lorsque les données sont collectées auprès de mineurs de moins de seize ans, le responsable de traitement transmet au mineur les informations mentionnées au I de l'article 32 dans un langage clair et facilement accessible. » Exposé...