10/6/2014 Autorisation unique n AU-017 - Dlibration n 2011-208 du 7 juillet 2011 portant autorisation unique de mise en uvre...

- CNIL - Commission nati

http://www.cnil.fr/documentation/deliberations/deliberation/delib/145/ 1/2
Accueil Documentation Dlibrations Dlibration
Dlibration
Autorisation unique n AU-017 - Dlibration n 2011-208 du 7 juillet 2011
portant autorisation unique de mise en uvre de traitements de donnes
caractre personnel relatifs la gestion du prcontentieux et du contentieux
des infractions constates par les commerants sur les lieux de vente
11 Dcembre 2008 - Thme(s) : Commerce, Contentieux
JORF n0002 du 3 janvier 2012 page texte n 64
NOR: CNIA1100017X
La Commission nationale de l'informatique et des liberts,
Vu la convention n 108 du Conseil de l'Europe pour la protection des personnes l'gard du traitement automatis des
donnes caractre personnel ;
Vu la directive 95/46/CE du Parlement europen et du Conseil du 24 octobre 1995 relative la protection des personnes
physiques l'gard du traitement de donnes caractre personnel et la libre circulation de ces donnes ;
Vu la loi n 78-17 du 6 janvier 1978 relative l'informatique, aux fichiers et aux liberts, modifie par la loi n 2004-801 du
6 aot 2004 relative la protection des personnes physiques l'gard des traitements de donnes caractre
personnel, notamment ses articles 25-I (3) et 25-II ;
Vu le dcret n 2005-1309 du 20 octobre 2005 pris pour l'application de la loi n 78-17 du 6 janvier 1978 relative
l'informatique, aux fichiers et aux liberts, modifie par la loi n 2004-801 du 6 aot 2004 ;
Vu la dlibration n 2008-491 du 11 dcembre 2008 portant autorisation unique de mise en uvre de traitements
automatiss de donnes caractre personnel relatifs la gestion prcontentieuse des infractions constates par les
commerants sur les lieux de vente ;
Aprs avoir entendu M. Peyrat, commissaire, en son rapport et Mme Elisabeth Rolin, commissaire du Gouvernement, en
ses observations,
Formule les observations suivantes :
Conformment la dcision du Conseil constitutionnel du 29 juillet 2004, seules les victimes d'infractions susceptibles
de faire valoir leurs droits devant une juridiction peuvent procder la collecte des donnes relatives ces infractions. Il
en rsulte que les commerants peuvent conserver les informations collectes l'occasion d'infractions pnales lorsque
des personnes sont prises sur le fait afin d'envisager l'opportunit et le suivi d'un dpt de plainte. Saisie des traitements
considrs, la commission est appele faire application de l'article 25-I (3) de la loi du 6 janvier 1978 modifie qui
soumet autorisation les traitements, automatiss ou non, portant sur des donnes relatives aux infractions,
condamnations ou mesures de sret, sauf ceux qui sont mis en uvre par des auxiliaires de justice pour les besoins
de leurs missions de dfense des personnes concernes . Elle peut, en outre, en application de l'article 25-II de la loi
du 6 janvier 1978 susvise, adopter une dcision unique d'autorisation pour des traitements rpondant aux mmes
finalits, portant sur des catgories de donnes et des catgories de destinataires identiques. Ds lors, le responsable
de traitement qui met en uvre un traitement de donnes caractre personnel ayant pour finalit la gestion du
contentieux ou du prcontentieux tenu, dans le respect des dispositions de cette dcision unique, d'adresser la
commission un engagement de conformit de celui-ci aux caractristiques de la prsente autorisation. Dcide que les
responsables de traitements qui adressent la commission une dclaration comportant un engagement de conformit
pour les traitements de donnes caractre personnel rpondant aux conditions fixes par la prsente dcision unique
sont autoriss mettre en uvre ces traitements.
Article 1
Finalits et caractristiques techniques du traitement.
Seuls peuvent faire l'objet d'un engagement de conformit en rfrence la prsente dcision unique les traitements mis
en uvre par des commerants et correspondant aux finalits suivantes :
gestion du prcontentieux : conservation des donnes relatives la commission d'infractions dans l'enceinte d'un magasin,
lorsque ces infractions concernent des atteintes aux personnes ou aux biens, en vue de prserver le droit de recours
juridictionnel du commerant ;
gestion du contentieux : dpt et traitement des plaintes et suivi de la procdure judiciaire dans le cadre d'un recours
juridictionnel l'encontre de personnes prises sur le fait pour infraction sur les lieux de vente.
Article 2
Donnes caractre personnel traites.
a) Concernant les personnes impliques :
1. Les donnes d'identification : nom, nom d'usage et prnom(s), date et lieu de naissance.
2. Les coordonnes postales.
3. Le cas chant, les donnes relatives la pice d'identit : le numro et la nature de la pice d'identit ; la date et
l'organisme de dlivrance de la pice d'identit. L'obtention de ces donnes par le responsable de traitement ne peut
rsulter que d'une communication volontaire de la pice d'identit de la personne concerne.
4. Pour les mineurs et les majeurs protgs : les donnes d'identification, les coordonnes postales et le titre des
reprsentants lgaux.
5. L'existence d'une plainte prcdente.
b) Concernant les circonstances de l'infraction :
1. Les faits constats.
2. La prsence de tmoins, leur identification et leurs tmoignages.
c) Concernant l'agent de scurit :
DOCUMENTATION
QUESTIONS/RPONSES
FICHIERS EN FICHE
DLIBRATIONS
Actes rglementaires uniques
Avis sur actes rglementaires
uniques
Autorisations uniques
Dispenses de dclaration
Normes simplifies
Recommandations
Rglement intrieur
Mthodologies de rfrence
Sanctions
RAPPORTS D'ACTIVIT
TEXTES FONDATEURS
GUIDES
FICHES PRATIQUES
AUTRES OUVRAGES

10/6/2014 Autorisation unique n AU-017 - Dlibration n 2011-208 du 7 juillet 2011 portant autorisation unique de mise en uvre... - CNIL - Commission nati
http://www.cnil.fr/documentation/deliberations/deliberation/delib/145/ 2/2
1. Les donnes d'identification : le nom, le nom d'usage, le(s) prnom(s).
2. Le matricule fourni par l'employeur.
3. La signature de l'agent.
d) Suites donnes la constatation de l'infraction :
1. Saisine ou absence de saisine.
2. Classement sans suite.
3. Engagement de poursuite.
4. Condamnation. Les agents de scurit ne sauraient se substituer aux enquteurs. Ainsi, ils ne peuvent procder aucun
contrle d'identit des personnes, ni procder de vritables auditions ou interrogatoires, ni videmment exercer aucune
mesure de contrainte sur les individus. Les mentions inscrites dans les zones de commentaire libres ne doivent porter que
sur des actes et des faits objectifs et ne peuvent, en aucun cas, faire apparatre, directement ou indirectement, des donnes
relatives aux origines raciales, aux opinions politiques, philosophiques ou religieuses, aux appartenances syndicales ou
aux murs de la personne concerne par ces actes ou ces faits.
Article 3
Destinataires des informations.
Dans la limite de leurs attributions respectives et pour l'exercice des finalits prcites, savoir la gestion du
prcontentieux et du contentieux peuvent avoir accs aux donnes les agents habilits :
de la direction de l'tablissement (au niveau central et dcentralis) ;
du service scurit de l'tablissement concern par l'infraction ;
en cas de dpt de plainte, le service charg de la gestion du contentieux au sein du groupe (scurit, prvention des
risques, juridique...), par ailleurs, peuvent tre destinataires des donnes :
les auxiliaires de justice ;
les autorits judiciaires.
Article 4
Dure de conservation. a) S'agissant des informations relatives aux prises sur le fait qui n'ont pas dbouch sur une
saisine du parquet ou d'un commissariat : La dure de conservation correspond la dure de prescription de l'infraction,
savoir trois ans en matire dlictuelle. S'agissant des informations relatives des mineurs gs de 13 16 ans, la
dure de conservation est d'un an au maximum. b) S'agissant des informations qui ont t transmises aux autorits
judiciaires : Dans le cas d'un classement sans suite : conservation pendant le dlai de l'action publique, savoir trois
ans en matire dlictuelle. Dans le cas de l'engagement de poursuites ou de mise en uvre d'une procdure d'alternative
aux poursuites : conservation jusqu' la fin de la procdure judiciaire.
Article 5
Mesures de scurit. Le responsable du traitement prend toutes prcautions utiles pour prserver la scurit et la
confidentialit des donnes traites et notamment pour empcher qu'elles soient dformes, endommages ou que des
tiers non autoriss puissent en prendre connaissance. En particulier, les accs aux traitements automatiss de donnes
s'effectuent par un identifiant et un mot de passe individuels, rgulirement renouvels, ou par tout autre moyen
d'authentification l'exclusion des moyens biomtriques. Ces accs font l'objet d'une journalisation.
Article 6
Information des personnes. Le responsable du traitement procde, conformment aux dispositions de l'article 32 de la loi
du 6 janvier 1978 modifie en aot 2004, l'information des personnes par envoi ou remise d'un document, mais aussi
par affichage ou par tout autre moyen, indiquant l'identit du responsable de traitement, la finalit poursuivie par le
traitement, les destinataires des donnes et des droits des personnes.
Article 7
Exercice des droits d'accs et de rectification. Les droits d'accs et de rectification dfinis au chapitre V de la loi du 6
janvier 1978 modifie s'exercent auprs du ou des services que le responsable de traitement aura dsigns.
Article 8
Tout traitement automatis de donnes caractre personnel ayant pour objet la gestion du contentieux et/ou du
prcontentieux qui n'est pas conforme aux dispositions qui prcdent doit faire l'objet d'une demande d'autorisation
auprs de la commission dans les formes prescrites par les articles 25 (3) et 30 de la loi du 6 janvier 1978 modifie.
Article 9
La dlibration n 2008-491 du 11 dcembre 2008 portant autorisation unique de mise en uvre de traitements
automatiss de donnes caractre personnel relatifs la gestion prcontentieuse des infractions constates par les
commerants sur les lieux de vente est abroge.
Article 10
La prsente dlibration sera publie au Journal officiel de la Rpublique franaise.
Pour le prsident et par dlgation :
Le vice-prsident dlgu, E. de Givry