{"id":186,"date":"2018-11-20T09:59:19","date_gmt":"2018-11-20T08:59:19","guid":{"rendered":"https:\/\/nouvelhorizonconseil.com\/?p=186"},"modified":"2025-01-17T16:45:43","modified_gmt":"2025-01-17T15:45:43","slug":"controle-cnil","status":"publish","type":"post","link":"https:\/\/nouvelhorizonconseil.com\/?p=186","title":{"rendered":"Controle CNIL"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-210\" src=\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2018\/11\/NH-cnil.jpg\" alt=\"\" width=\"560\" height=\"300\" \/><\/p>\r\n<h2>La CNIL a d\u2019autres poissons \u00e0 frire \ud83d\ude0a<\/h2>\r\n<p>Soyons honn\u00eate, depuis l\u2019entr\u00e9e en application du\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/comprendre-le-rgpd\/\">RGPD<\/a>, combien de fois avons-nous entendu ou lu que les contr\u00f4les ne concerneraient que les grandes entreprises ou certains secteurs d\u2019activit\u00e9 ? Beaucoup trop \u00e0 mon go\u00fbt ! Quand je parle de contr\u00f4le, la premi\u00e8re remarque qui m\u2019est faite est le manque d\u2019effectif de notre autorit\u00e9 de contr\u00f4le (CNIL pour la France), mais savez-vous qu\u2019aujourd\u2019hui ce n\u2019est plus une seule autorit\u00e9 de contr\u00f4le qui peut vous demander des comptes mais 27, d\u00e8s lors que vous traitez les donn\u00e9es de citoyens europ\u00e9ens (Article 57, 1, g).<\/p>\r\n<p><!--more--><\/p>\r\n<p>Le champ d\u2019application du RGPD est extra territorial, c\u2019est-\u00e0-dire que le r\u00e8glement s\u2019appliquera \u00e0 chaque fois qu\u2019un r\u00e9sident europ\u00e9en sera vis\u00e9 par un traitement de donn\u00e9es. Le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es pr\u00e9cise que chaque autorit\u00e9 de contr\u00f4le pourra effectuer des enqu\u00eates (contr\u00f4les) sur son territoire aupr\u00e8s des Responsables de Traitement ou de leurs sous-traitants sur l\u2019application du r\u00e8glement, y compris sur la base d\u2019informations re\u00e7ues de la part d\u2019une autre autorit\u00e9 de contr\u00f4le ou publique (Article 57, 1, h).<\/p>\r\n<h2>Identification des diff\u00e9rents types de contr\u00f4le de la CNIL<\/h2>\r\n<p>Rappelons que le contr\u00f4le peut s\u2019effectuer de plusieurs mani\u00e8res :\u00a0<strong>sur place, sur convocation, sur pi\u00e8ce ou en ligne<\/strong>. Cela signifie que la CNIL n\u2019a pas forc\u00e9ment besoin de se d\u00e9placer sur le site du Responsable de Traitement ou de ses sous-traitants pour contr\u00f4ler le respect de la r\u00e9glementation en mati\u00e8re de traitement des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\r\n<h3>Ce qui se passe avant un contr\u00f4le de la CNIL<\/h3>\r\n<ul>\r\n\t<li>La d\u00e9cision de proc\u00e9der \u00e0 une mission de contr\u00f4le est prise par le Pr\u00e9sident de la CNIL, sur proposition du service des contr\u00f4les ;<\/li>\r\n\t<li>La d\u00e9cision de pr\u00e9venir, ou non, le Responsable de Traitement vis\u00e9 par un <strong>contr\u00f4le sur place<\/strong> est prise en opportunit\u00e9. Lorsque le <strong>contr\u00f4le se d\u00e9roule sur audition<\/strong>, la convocation doit parvenir \u00e0 la personne auditionn\u00e9e au moins 8 jours avant la date du contr\u00f4le ;<\/li>\r\n\t<li>Il peut \u00eatre demand\u00e9 au Responsable de Traitement vis\u00e9 par un contr\u00f4le de communiquer pr\u00e9alablement des documents (ex. : moyens informatiques utilis\u00e9s, organisation g\u00e9n\u00e9rale de l\u2019organisme contr\u00f4l\u00e9) ;<\/li>\r\n\t<li>Lorsque le <strong>contr\u00f4le se fait<\/strong> <strong>sur place<\/strong>, la d\u00e9cision du Pr\u00e9sident de la CNIL est notifi\u00e9e au d\u00e9but du contr\u00f4le au Responsable des lieux o\u00f9 se situe le ou les traitements qui font l\u2019objet des v\u00e9rifications. De m\u00eame, le Procureur de la R\u00e9publique territorialement comp\u00e9tent est inform\u00e9 de la date, de l\u2019heure et de l\u2019objet du contr\u00f4le 24 heures avant que celui-ci ne d\u00e9bute ;<\/li>\r\n\t<li>Lorsque le <strong>contr\u00f4le est effectu\u00e9 \u00e0 la demande d\u2019un homologue<\/strong> d\u2019un Etat membre de l\u2019Union europ\u00e9enne, la CNIL en informe le responsable du traitement. Elle l\u2019informe que les informations recueillies ou d\u00e9tenues par la CNIL sont susceptibles d\u2019\u00eatre communiqu\u00e9es \u00e0 cette autorit\u00e9 ;<\/li>\r\n\t<li>Les agents de la CNIL participant aux contr\u00f4les sont habilit\u00e9s dans les conditions pr\u00e9vues \u00e0 l\u2019article 19 de la loi et par les articles 57 \u00e0 60 du d\u00e9cret du 20 octobre 2005 modifi\u00e9. Ils peuvent \u00eatre assist\u00e9s d\u2019experts. Certains contr\u00f4les n\u00e9cessitent des habilitations particuli\u00e8res, notamment pour les fichiers couverts par le secret d\u00e9fense.<\/li>\r\n<\/ul>\r\n<h3>Ce qui se passe pendant un contr\u00f4le de la CNIL<\/h3>\r\n<ul>\r\n\t<li>Une mission de contr\u00f4le vise prioritairement \u00e0 obtenir copie du maximum d\u2019informations, techniques et juridiques, pour appr\u00e9cier les conditions dans lesquelles sont mis en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel ;<\/li>\r\n\t<li>La d\u00e9l\u00e9gation de la CNIL peut demander communication de tous les documents n\u00e9cessaires \u00e0 l\u2019accomplissement de sa mission, quel qu\u2019en soit le support, et en prendre copie ;<\/li>\r\n\t<li>Les contr\u00f4leurs peuvent acc\u00e9der aux programmes informatiques et aux donn\u00e9es, et en demander la transcription pour les besoins du contr\u00f4le ;<\/li>\r\n\t<li>La d\u00e9l\u00e9gation peut demander copie de contrats (ex : contrats de location de fichiers, contrats de sous-traitance informatique), formulaires, dossiers papiers, bases de donn\u00e9es, etc. ;<\/li>\r\n\t<li>Un proc\u00e8s-verbal de fin de mission est \u00e9tabli \u00e0 l\u2019issue du contr\u00f4le, pour pr\u00e9ciser notamment la liste des documents dont une copie a \u00e9t\u00e9 effectu\u00e9e.<\/li>\r\n<\/ul>\r\n<h2>Quelles sont les origines des contr\u00f4les effectu\u00e9s par la CNIL ?<\/h2>\r\n<p>Dans son 44\u00e8me rapport annuel d\u2019activit\u00e9 de 2023, la CNIL pr\u00e9cise que ce sont 340 contr\u00f4les qui ont \u00e9t\u00e9 men\u00e9s, dont 157 sur place, 128 en ligne, 38 sur pi\u00e8ce et 17 sur audition. Ces contr\u00f4les r\u00e9sultent \u00e0 57% de plaintes et signalements, 37% des th\u00e9matiques prioritaires du programme annuel d\u00e9cid\u00e9 par les membres de la commission et 6 % sont r\u00e9alis\u00e9s dans le cadre des suites de mises en demeure ou de proc\u00e9dure de sanction.<\/p>\r\n<h3>Les applications mobiles dans le viseur de la CNIL en 2025 :<\/h3>\r\n<p>La CNIL a annonc\u00e9 qu\u2019elle accompagnera sur les prochains mois les professionnels en mati\u00e8re d\u2019applications mobiles afin qu\u2019ils s\u2019approprient au mieux les r\u00e8gles et garanties pr\u00e9cis\u00e9es dans les recommandations de l\u2019autorit\u00e9 et puissent mettre en \u0153uvre les mesures n\u00e9cessaires pour garantir leur respect effectif.<\/p>\r\n<p>\u00c0 partir du d\u00e9but du printemps 2025, la CNIL compte d\u00e9ployer une campagne sp\u00e9cifique de contr\u00f4le des applications mobiles pour s\u2019assurer du respect des r\u00e8gles applicables. Cette campagne viendra en compl\u00e9ment des v\u00e9rifications d\u00e9j\u00e0 effectu\u00e9es par la CNIL, notamment dans le cadre de ses th\u00e9matiques prioritaires de contr\u00f4le 2023, sur des applications tra\u00e7ant les utilisateurs \u00e0 diverses fins en l\u2019absence de leur consentement.<\/p>\r\n<p>En parall\u00e8le, la CNIL continuera \u00e0 traiter les plaintes dont elle est saisie, \u00e0 mener les contr\u00f4les qui lui para\u00eetront n\u00e9cessaires et \u00e0 adopter, si n\u00e9cessaire, les mesures correctrices qui s\u2019imposent pour prot\u00e9ger efficacement la vie priv\u00e9e des utilisateurs d\u2019applications mobiles.<\/p>\r\n<h2>Pr\u00e9parer son organisation et ses collaborateurs \u00e0 un \u00e9ventuel contr\u00f4le est indispensable !<\/h2>\r\n<p>Le\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/2018\/11\/02\/dpo\/\">DPO<\/a>\u00a0d\u00e9sign\u00e9 par le\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/2018\/11\/30\/obligation-du-rt-en-matiere-de-droit-dacces-au-dcp\/\">Responsable de Traitement<\/a>\u00a0doit anticiper et mettre en place un processus clair en cas de\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/dpo-cnil\/\">contr\u00f4le inopin\u00e9 de la CNIL<\/a>. Ce process doit \u00eatre connu de tous et figurer, si possible, sur l\u2019intranet de l\u2019entreprise ou sur tout autre support accessible \u00e0 tout moment. Par exemple, il est indispensable de v\u00e9rifier, pr\u00e9alablement \u00e0 un contr\u00f4le, l\u2019identit\u00e9 des agents via leur carte professionnelle, afin de leur laisser libre acc\u00e8s \u00e0 votre \u00e9tablissement.<\/p>\r\n<p>Pour conclure, il est important de rappeler que les organismes contr\u00f4l\u00e9s sur place, ne peuvent s\u2019opposer \u00e0 l\u2019action des contr\u00f4leurs de la CNIL sous peine d\u2019\u00eatre sanctionn\u00e9s d\u2019un an d\u2019emprisonnement et de 15 000\u20ac d\u2019amende (Loi n\u00b0 78-17, 6 janvier 1978 modifi\u00e9e article 51).<\/p>\r\n<p>Cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 par Nour Habita<br \/>\r\nBesoin d\u2019aide, pour une <a href=\"https:\/\/nouvelhorizonconseil.com\/info\/preparation-au-controle-de-la-cnil\/\">pr\u00e9paration \u00e0 un contr\u00f4le de la CNIL<\/a>, contactez-nous, nos <a href=\"https:\/\/nouvelhorizonconseil.com\/contact\/\">experts RGPD<\/a> se feront un plaisir de r\u00e9pondre \u00e0 vos demandes.<br \/>\r\n<br \/>\r\n<\/p>","protected":false},"excerpt":{"rendered":"La CNIL a d\u2019autres poissons \u00e0 frire \ud83d\ude0a Soyons honn\u00eate, depuis l\u2019entr\u00e9e en application du\u00a0RGPD, combien de fois avons-nous entendu ou lu que les contr\u00f4les ne concerneraient que les grandes entreprises ou certains secteurs d\u2019activit\u00e9 ? Beaucoup trop \u00e0 mon go\u00fbt ! Quand je parle de contr\u00f4le, la premi\u00e8re remarque qui m\u2019est faite est le [&#8230;]<p><a class=\"btn btn-secondary understrap-read-more-link\" href=\"https:\/\/nouvelhorizonconseil.com\/?p=186\">Lire la suite\u2026<span class=\"screen-reader-text\"> from Controle CNIL<\/span><\/a><\/p>","protected":false},"author":3,"featured_media":398,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[],"class_list":["post-186","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"_links":{"self":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/186","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=186"}],"version-history":[{"count":3,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/186\/revisions"}],"predecessor-version":[{"id":1131,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/186\/revisions\/1131"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/media\/398"}],"wp:attachment":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=186"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=186"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=186"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}