Afin de réaliser des statistiques d'audience anonymes, la CNIL souhaite implanter un cookie sur votre ordinateur.
Vous pourrez le supprimer à tout moment ou obtenir plus d'informations en consultant la rubrique statistiques.


allo CNIL tél : 01 53 73 22 22
lettre info CNIL je m’inscris
La CNIL livre un premier bilan des contrôles effectués entre 2010 et 2011 auprès de Correspondants Informatique et Libertés (CIL). Elle a ainsi pu constater sur le terrain que la loi Informatique et Libertés est davantage respectée dans les...
La célébration, le 28 janvier 2012, de la 6ème journée européenne de la protection des données personnelles et de la vie privée est l'occasion pour toutes les autorités indépendantes de l'Union européenne de rappeler le droit élémentaire de chacun à...
Le Correspondant Informatique et Libertés (CIL) vient d’intégrer le référentiel des métiers conçu par Pôle emploi. En effet, le Répertoire Opérationnel des Métiers et des Emplois (ROME) fait désormais officiellement référence au CIL dans la fiche...
La Conférence internationale des Commissaires à la protection des données et à la vie privée s'est tenue du 1er au 3 novembre 2011 à Mexico. Elle a été l'occasion pour les autorités d'afficher leur volonté d'accroître et d'améliorer leur coopération...
La CNIL publie le premier numéro de la lettre trimestrielle IP, Innovation & Prospective, destinée à nourrir la réflexion et les débats sur les enjeux en matière de protection des données personnelles et de la vie privée.
Le téléservice de plaintes en ligne de la CNIL a été mis en conformité avec le référentiel général de sécurité (RGS). La Commission s'engage ainsi dans une démarche d'amélioration continue de la sécurité des services offerts aux usagers, basée sur...
Dans un communiqué de presse du 26 mai 2011, les principales associations européennes de protection des données soulignent l'apport des correspondants informatique et libertés (CIL). Elles souhaitent qu'à l'occasion de la révision de la directive...
Le 3 mars 2011, pour la première fois, la Commission a autorisé deux sociétés à mettre en place un dispositif d'alerte professionnelle dédié aux plaintes et réclamations en matière de discriminations. Ces systèmes s'inscrivent dans le cadre du Label...
Dans la mesure où certaines interconnexions nécessitent une autorisation préalable de la CNIL, il est utile de rappeler les critères qui permettent de déterminer ce qui constitue une interconnexion. On peut définir l'interconnexion comme la mise en...
La CNIL a adopté, le 10 mars 2011, une nouvelle autorisation unique. Celle-ci concerne les dispositifs biométriques reposant sur la reconnaissance de l’empreinte digitale pour le contrôle de l’accès aux ordinateurs portables professionnels.
La CNIL a adopté le 21 octobre 2010, une nouvelle recommandation sur le vote électronique. Cette refonte de la recommandation de 2003 a pour objectif d'affirmer certains principes généraux comme la confidentialité et l'intégrité du vote, tout en...
Depuis le mois de juin, vous pouvez adresser à la CNIL une plainte en ligne si votre droit d’accès à vos données personnelles ou, celui de ne pas recevoir de la publicité, n’est pas respecté. Désormais, vous pouvez aussi utiliser ce service si vous...
Le site internet de la CNIL propose un nouveau mode d'emploi entièrement consacré aux transferts internationaux. Il comporte une liste des questions les plus fréquemment posées et des conseils pratiques à l'attention des entreprises et de leurs...
Depuis sa création en 2005, de plus en plus de grandes entreprises ont fait le choix de désigner un correspondant informatique et libertés (CIL). Cette décision s'inscrit généralement dans le cadre d'une stratégie de groupe. Le CIL assure la...
La CNIL a signé sa première convention de partenariat avec l’Association des Maires de Meurthe-et-Moselle. Cet accord permettra l’organisation conjointe d’actions de sensibilisation et de formation au respect de la loi "informatique et libertés". La...
MM. Alex TÜRK, Président de la CNIL, et Thierry WICKERS, Président du Conseil National des Barreaux ont signé le 11 février 2010 une convention de partenariat destinée à mener des actions communes de sensibilisation et de formation à la loi...
Dans la mesure où certaines interconnexions nécessitent une autorisation préalable de la CNIL, il est utile de rappeler les critères qui permettent de déterminer ce qui constitue une interconnexion. On peut définir l'interconnexion comme la mise en...
La désignation peut s'effectuer directement en ligne. Désigner un CIL en ligne Il est aussi possible d''adresser un formulaire papier à la CNIL par lettre recommandée avec avis de réception
C'est le responsable de traitement. Il est incarné par le Président, le Directeur Général, le Maire … Il s'agit de la personne qui est habilitée à engager la responsabilité de l'organisme concerné.
Il est nécessaire d'informer préalablement à la désignation les instances représentatives du personnel.
La CNIL propose des ateliers d'information gratuits, généralistes et thématiques, animés par ses propres experts.
Il n'y a pas de transfert de la responsabilité civile ou pénale sur le CIL concernant le respect de la loi « informatique et libertés ». Le responsable de traitement conserve la pleine et entière responsabilité vis-à-vis des traitements mis en œuvre et de leur conformité à la loi.
Le décret d'application de loi « informatique et libertés » dispose que le CIL "ne reçoit aucune instruction pour l'exercice de sa mission". Cela ne signifie pas pour autant qu'il agit seul et sans concertation. Au contraire, il peut, et doit dans certains cas, recueillir ou susciter l'avis d'autres personnes ou services concernés par l'exercice de ses missions. Toutefois, il arrête seul les décisions se rapportant à l'exercice de ses fonctions (avis, recommandations, audits, alertes...).
Non, pas au sens où on l'entend pour des représentants du personnel ou des délégués syndicaux. En effet, même si la loi « informatique et libertés » dispose que le CIL ne peut faire l'objet de sanctions de l'employeur du fait de l'exercice de ses missions, il pourra être sanctionné en cas de manquements graves dûment constatés et qui lui sont directement imputables au titre de ses fonctions de correspondant. En tout état de cause, la CNIL doit être avertie de toute modification affectant sa fonction. Il ne pourra notamment y être mis fin sans que la CNIL en connaisse les raisons.
la CNIL a rédigé un guide pratique du correspondant qui explique l'ensemble des missions du CIL et ses rapports avec le responsable de traitement. Le guide du correspondant informatique et libertés (CIL)
La CNIL a mis en place un service spécifique pour garantir au CIL une réponse rapide et de qualité. Il s'agit d'un guichet unique pour toutes les questions juridiques ou les éclairages liés à l'exercice de la fonction. Le CIL est un interlocuteur privilégié de la CNIL. Ses demandes sont donc traitées en priorité. Enfin, la CNIL anime le réseau des CIL et les associe aux réflexions liées à l'évolution de la fonction, à la création d'outils de travail…
La loi « informatique et libertés » prévoit explicitement que le CIL exerce « sa mission directement auprès du responsable de traitement ». Ainsi, lorsque la personne cumule son rôle de CIL avec une autre fonction (juriste, informaticien …), elle n’a pas de compte à rendre à son « n+1 traditionnel » (Directeur juridique, Directeur informatique …) concernant ses missions de correspondant.
Oui. Le maire ou le président de la collectivité concernée peut désigner un correspondant informatique et Libertés (CIL). Cette désignation aura pour effet d'exonérer la collectivité d'une partie des déclarations à la CNIL et de garantir le respect des dispositions de la loi Informatique et Libertés. La CNIL organise régulièrement, à l'attention des correspondants, des sessions d'information juridique ciblées et détaillées (gratuites).
Le correspondant idéal aurait une double compétence en droit et en informatique, plusieurs années d’ancienneté dans l’organisme et serait chef de service ou d’un niveau de responsabilité équivalent. Les deux derniers critères sont de nature à faciliter l’action du CIL car ils impliquent généralement une bonne connaissance des personnels clés au sein l’organisme et des procédures en vigueur. Ce n’est toutefois qu’un prototype, en pratique, les CIL désignés ont des profils, des expériences et des niveaux de responsabilité variés.
La loi « informatique et libertés » précise que le responsable de traitement ne peut pas être CIL. Ainsi, le PDG d’une entreprise ou le Maire d’une municipalité ne peut être CIL. De même, toute personne bénéficiant d’une délégation de pouvoir qui porterait au moins partiellement sur la gestion de fichiers ne pourrait être CIL. Il ne peut y avoir de conflits d’intérêts entre la fonction de CIL et d’autres missions incombant à la personne concernée. Ainsi, les missions du CIL ne peuvent être cumulées avec celles de représentant du personnel ou de délégué syndical. L’indépendance du correspondant ne serait plus garantie.
Oui, lorsque moins de 50 personnes participent à la mise en œuvre du traitement ou y ont accès, l’organisme est libre de désigner un CIL externe. Il peut s’agir d’un avocat, d’une société de conseil en informatique … pour autant que la personne dispose des compétences nécessaires.
La loi « informatique et libertés » indique uniquement que le CIL est une personne qui bénéficie « des compétences et des qualifications requises pour exercer ses missions », sans autre précision. Aucun agrément n’est prévu et aucune exigence de diplôme n’est fixée. Il peut ainsi s’agir, sous certaines réserves, d’une personne physique ou morale, salariée ou non de l’organisme.
En s’assurant de la fiabilité des données traitées, le CIL garantit la possibilité de céder, transmettre ou louer les fichiers détenus par votre organisme dans le respect de la loi informatique et libertés.
La désignation d’un CIL permet de bénéficier d’un allègement considérable des formalités. Votre organisme est exonéré de l’obligation de déclaration préalable des traitements ordinaires et courants. Seuls les traitements identifiés comme sensibles dans la loi demeurent soumis à autorisation et continuent à faire l’objet de formalités.
La désignation d’un correspondant témoigne de l’engagement de votre organisme en faveur du respect de la vie privée et des droits des personnes dont les données sont traitées.
Les CILs disposent : d’une ligne téléphonique et d’une adresse électronique dédiées ;d’un extranet proposant des services exclusifs et notamment des forums de discussion et des outils pratiques ;d’ateliers d’information dispensés à la CNIL.
Parmi les missions du CIL, celui-ci doit s’assurer que toutes les précautions utiles ont été prises pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des personnes non autorisées y aient accès.
Le CIL permet de garantir la conformité de votre organisme à la loi « informatique et libertés ». Cette maîtrise des risques juridiques est d’autant plus importante que certains manquements à la loi du 6 janvier 1978 sont pénalement sanctionnés.