{"id":3515,"date":"2014-07-04T11:47:17","date_gmt":"2014-07-04T09:47:17","guid":{"rendered":"https:\/\/blog.georezo.net\/inspire\/?p=3515"},"modified":"2017-10-13T15:29:53","modified_gmt":"2017-10-13T13:29:53","slug":"etes-vous-en-conformite-avec-la-cnil","status":"publish","type":"post","link":"https:\/\/blog.georezo.net\/inspire\/2014\/07\/04\/etes-vous-en-conformite-avec-la-cnil\/","title":{"rendered":"Etes-vous en conformit\u00e9 avec la CNIL?"},"content":{"rendered":"

Le d\u00e9but de l’ann\u00e9e a \u00e9t\u00e9 marqu\u00e9 par une activit\u00e9 inhabituellement intense sur la protection des donn\u00e9es personnelles et les donn\u00e9es g\u00e9ographiques, r\u00e9sum\u00e9e ici<\/a>. A cette occasion, nous avons \u00e9chang\u00e9 avec la Direction des affaires juridiques (DAJ) de notre secr\u00e9tariat g\u00e9n\u00e9ral. Les \u00e9changes tournaient autour de l’autorisation unique AU-001<\/a> \u00e9voqu\u00e9 dans ce fil <\/a>sur G\u00e9orezo. Pour r\u00e9sumer la d\u00e9cision 2012-087 de la CNIL, tout traitement SIG r\u00e9alis\u00e9 pour des missions li\u00e9es de pr\u00e8s ou de loin \u00e0 la gestion ou l’\u00e9conomie d’un territoire, au tourisme et \u00e0 l’aide au personne (ce qui r\u00e9sume l’article 1er) doit \u00eatre d\u00e9clar\u00e9 dans l’AU-001. \u00ab\u00a0Tout autre usage est interdit\u00a0\u00bb, c’est-\u00e0-dire doit faire l’objet d’une demande d’autorisation.<\/p>\n

Seule interrogation : l’ensemble des services d\u00e9concentr\u00e9s exploitant des SIG avaient-ils bien TOUS pens\u00e9s \u00e0 accomplir cette d\u00e9marche de demande d’autorisation unique ?<\/p>\n

Je suis s\u00fbr que oui : il s’agit d’une obligation l\u00e9gale dont l’absence serait susceptible d’entra\u00eener une responsabilit\u00e9 p\u00e9nale du responsable du traitement (le chef de l’unit\u00e9, par exemple), n’est-ce pas? Toutefois, je me suis engag\u00e9 \u00e0 diffuser un message p\u00e9dagogique en interne. Il se pourrait qu’il soit utile \u00e9galement \u00e0 d’autres : d’o\u00f9 ce billet.<\/p>\n

Je vous informe donc qu’une \u00ab\u00a0d\u00e9claration de conformit\u00e9 \u00e0 une autorisation unique\u00a0\u00bb peut se faire :<\/p>\n

– soit en ligne sur le site www.cnil.fr\u2192 Rubrique D\u00e9clarer (\u00e0 droite au milieu de l’\u00e9cran dans le cadre \u00ab\u00a0professionnels\u00a0\u00bb)\u2192 T\u00e9l\u00e9proc\u00e9dures
\nDans cette page, barre de gauche, cliquer sur \u00ab\u00a0D\u00e9claration simplifi\u00e9e\u00a0\u00bb
\nla r\u00e9f\u00e9rence \u00e0 l’AU-001 sera \u00e0 noter au moment de remplir l’onglet \u00ab\u00a0Finalit\u00e9s\u00a0\u00bb.<\/p>\n

C’est franchement simple et, de plus, l’aide t\u00e9l\u00e9phonique en ligne est efficace (01.53.73.22.22)<\/p>\n

– soit en format papier \u00e0 l\u2019aide du formulaire disponible dans ce guide<\/a>.<\/p>\n

Quelques compl\u00e9ments apport\u00e9s par un \u00e9change avec une coll\u00e8gue de la DDT 42 :<\/p>\n

– le responsable du traitement au sens CNIL est celui qui ordonne ou organise le traitement : ce n’est pas celui qui code la requ\u00eate, ni le directeur, mais selon le cas plut\u00f4t le chef de p\u00f4le, de cellule ou de service.<\/p>\n

– Vous allez avoir besoin du code NAF (code statistique des domaines \u00e9conomiques) : on le trouve sur les pagesjaunes.fr (par exemple).<\/p>\n

– les agences ou sous-organisations disposant d’un SIRET propre ne devront faire l’objet d’une d\u00e9claration simplifi\u00e9e que si des traitements SIG sont accomplis. Si seuls des num\u00e9risations et des catalogages sont r\u00e9alis\u00e9s, il n’y a rien \u00e0 faire.<\/p>\n

– conservez pr\u00e9cieusement le r\u00e9c\u00e9piss\u00e9 de votre d\u00e9claration \u00e0 la CNIL, par exemple imprim\u00e9 et rang\u00e9 dans un classeur avec copie \u00e0 votre secr\u00e9tariat g\u00e9n\u00e9ral.<\/p>\n","protected":false},"excerpt":{"rendered":"

Le d\u00e9but de l’ann\u00e9e a \u00e9t\u00e9 marqu\u00e9 par une activit\u00e9 inhabituellement intense sur la protection des donn\u00e9es personnelles et les donn\u00e9es g\u00e9ographiques, r\u00e9sum\u00e9e ici. A cette occasion, nous avons \u00e9chang\u00e9 avec la Direction des affaires juridiques (DAJ) de notre secr\u00e9tariat g\u00e9n\u00e9ral. Les \u00e9changes tournaient autour de l’autorisation unique AU-001 \u00e9voqu\u00e9 dans ce fil sur G\u00e9orezo. <\/p>\n

Continue Reading »<\/a><\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[40],"tags":[4864,204,4884,338],"class_list":["post-3515","post","type-post","status-publish","format-standard","hentry","category-juridique","tag-au-001","tag-cnil","tag-juridique","tag-sig"],"_links":{"self":[{"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/posts\/3515","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/comments?post=3515"}],"version-history":[{"count":4,"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/posts\/3515\/revisions"}],"predecessor-version":[{"id":3586,"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/posts\/3515\/revisions\/3586"}],"wp:attachment":[{"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/media?parent=3515"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/categories?post=3515"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.georezo.net\/inspire\/wp-json\/wp\/v2\/tags?post=3515"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}