Vu la convention n° 108 du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
Vu la loi n° 96-597 du 2 juillet 1996 de modernisation des activités financières ;
Vu le décret n° 78-774 du 17 juillet 1978 pris pour l'application des chapitres Ier à IV et VII de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
Considérant que la CNIL est habilitée, en vertu des articles 6, 17 et 21 (1°) de la loi du 6 janvier 1978 susvisée, à édicter, en vertu de son pouvoir réglementaire, des normes simplifiées concernant certains traitements automatisés d'informations nominatives ;
Considérant que, pour l'application de l'article 17 susvisé, il faut entendre par norme simplifiée l'ensemble des conditions que doivent remplir certaines catégories les plus courantes de traitements pour être regardées comme ne comportant manifestement pas de risques d'atteinte à la vie privée et aux libertés et comme pouvant dès lors faire l'objet d'une déclaration simplifiée ;
Considérant que les traitements automatisés portant sur la gestion d'instruments financiers sont de ceux qui peuvent, sous certaines conditions, relever de l'article 17 susmentionné ;
Les dispositions de la présente délibération concernent les traitements automatisés d'informations nominatives relatifs aux instruments financiers mis en oeuvre par les prestataires de services d'investissement tels que définis par l'article 6 de la loi n° 96-597 du 2 juillet 1996 susvisée.
Pour pouvoir faire l'objet de la procédure de déclaration simplifiée de conformité à la présente norme simplifiée, ces traitements doivent :
Le traitement doit avoir pour seules fonctions :
a) l'enregistrement, la mise à jour et l'exploitation des informations concernant les inscriptions en compte et les caractéristiques du fonctionnement de ces comptes ;
b) le suivi des activités relatives aux instruments financiers ;
c) la gestion des opérations effectuées sur ces comptes, avec les émetteurs d'instruments financiers et les prestataires de services d'investissement au sens de la loi n° 96-597 du 2 juillet 1996 ;
d) la gestion des opérations effectuées pour le compte de l'Etat, des émetteurs publics ou privés auprès des détenteurs d'instruments financiers, associés, actionnaires, administrateurs, obligataires, rentiers ou porteurs de parts, de droits ou de bons ;
e) l'exécution des obligations fiscales ;
f) la gestion des différentes formes de participation, d'intéressement des salariés et d'actionnariat.
Dès lors que les dispositions de l'article 27 de la loi n° 78-17 du 6 janvier 1978 ont été respectées lors du recueil des informations traitées, celles-ci doivent relever seulement des catégories suivantes :
a) Identité : nom, prénoms, adresse(s) postale(s), adresse domicile, adresse fiscale, sexe, date et lieu de naissance, identité bancaire, nationalité, pays de l'adresse fiscale principale, statut de résident ;
b) Situation familiale : éléments sur la situation matrimoniale nécessaire à la tenue du compte ;
c) Catégorie socio-professionnelle ou profession ;
d) Caractéristiques du compte et de l'instrument financier :
e) Informations en rapport avec la justice : capacité juridique.
Peuvent seuls dans les limites de leurs attributions respectives être destinataires de certaines des informations :
- les personnels habilités chargés de la tenue des comptes ;
- les supérieurs hiérarchiques de ces personnels ;
- les agents habilités des établissements liés contractuellement pour l'exécution de tâches se rapportant la gestion d'instruments financiers et des espèces ;
- les agents habilités des autres établissements teneurs de comptes pour les transferts de fonds ;
- les agents habilités des façonniers, entreprises extérieures liées contractuellement pour l'exécution de certaines tâches matérielles ;
- les auxiliaires de justice et officiers ministériels dans le cadre de leurs missions ;
- les agents habilités de la direction générale des impôts du Trésor Public, de la Banque de France, des divers organismes publics habilités à les recevoir ;
- les agents habilités des autorités de tutelle, publiques ou privées, et des services chargés du contrôle (commissaires aux comptes, audit, services chargés des procédures internes ou externes de contrôle).
Les informations nominatives nécessaires aux traitements automatisés tels que définis aux articles 1er, 2 et 3 ne doivent pas être conservées au-delà de la durée prévue par la réglementation en vigueur et notamment par l'article 16 du code de commerce relatif à la durée de conservation des livres et documents créés à l'occasion d'activités commerciales, sous réserve des dispositions relatives à la prescription trentenaire.
Les traitements dont les finalités sont celles définies à l'article 2 ci-dessus qui comportent l'enregistrement d'informations n'appartenant pas aux catégories énumérées à l'article 3 ou aboutissant à la transmission d'informations à des destinataires autres que ceux définis à l'article 5 doivent faire l'objet, selon qu'ils relèvent de l'article 15 ou de l'article 16 de la loi du 6 janvier 1978 susvisée, d'une demande d'avis ou d'une déclaration ordinaire.
Le Président : Jacques FAUVET
