Krajowa Komisja ds. Informatyki i Wolności (Francja)

Krajowa Komisja Informatyki i Wolności ( CNIL ) z Francji jest niezależny francuski organ administracyjny . CNIL jest odpowiedzialna za zapewnienie, że technologia informacyjna służy obywatelom i nie narusza tożsamości ludzkiej, praw człowieka , prywatności , wolności jednostki lub społeczeństwa. Wykonuje swoje obowiązki zgodnie z prawem n °  78-17 z6 stycznia 1978 zmienione w szczególności w 2004 i 2019 roku.

Historia i tło

21 marca 1974, ujawnienie przez dziennik „ Le Monde ” rządowego projektu zmierzającego do identyfikacji każdego obywatela za pomocą numeru i połączenia, za pośrednictwem tego numeru, wszystkich akt administracji wywołało silne emocje w opinii publicznej.

Projekt ten, znany pod nazwą SAFARI (zautomatyzowany system akt administracyjnych i spisu osób), miał na celu połączenie akt imiennych administracji francuskiej, w szczególności poprzez numer rejestracji w spisie (NIR). Podkreślił niebezpieczeństwa związane z niektórymi zastosowaniami przetwarzania danych i wyraził obawy przed powszechną rejestracją ludności. Obawy te skłoniły rząd do powołania komisji, która ma zaproponować środki gwarantujące, że rozwój technologii informacyjnej będzie realizowany z poszanowaniem życia prywatnego oraz wolności jednostki i społeczeństwa. Projekt ten wpisuje się w temat New Public Management ( nowe zarządzanie publiczne ), anglosaskiego modelu, który opowiada się za liberalizacją gospodarczą i administracją polityczną. Ta „Commission Informatique et Libertés” zaproponowała, po szerokich konsultacjach i debatach, utworzenie niezależnego organu. To jest prawo6 stycznia 1978 poprzez powołanie Krajowej Komisji Informatyki i Wolności.

Ustawa z 1978 r. i zmiana w 2004 r.

Prawo odnoszące się do przetwarzania danych, plików i wolności od6 stycznia 1978stanowi podstawę ochrony danych osobowych w przetwarzaniu komputerowym realizowanym na terytorium Francji. Został zreformowany przez prawo6 sierpnia 2004, który swobodnie transponował europejską dyrektywę z24 października 1995 r.w sprawie ochrony danych osobowych (dyr. 95/46/CE). Ustawa z 2004 r. znacznie łagodzi obowiązki sprawozdawcze posiadaczy akt, zwiększa uprawnienia CNIL w odniesieniu do kontroli na miejscu i sankcji oraz wzmacnia prawa jednostek. Stworzyła również „  Correspondants Informatique et Libertés  ” (CIL). Są to profesjonaliści, którzy w ramach swojej organizacji (firmy, administracji lub władz lokalnych) zapewniają zgodność z ustawą o ochronie danych.

Europejskie rozporządzenie o ochronie danych 2016

25 stycznia 2012Komisja Europejska przyjęła projekt europejskiego rozporządzenia i dyrektywy reformującej ramy ochrony danych. Rozporządzenie powinno wejść w życie w ciągu dwóch lat od jego opublikowania po przyjęciu przez Radę Europejską i Parlament w każdym państwie członkowskim Unii, czyli w praktyce prawdopodobnie nie wcześniej niż w 2016 r. W marcu 2012 r. Grupa Robocza G29 przyjęła opinię w sprawie propozycji reform przedstawione przez Komisję Europejską. Z zadowoleniem przyjmuje wzmocnienie praw osób fizycznych, uprawnień organów nadzorczych oraz obowiązków administratorów danych i podmiotów przetwarzających. Jednak pomimo tych pozytywnych postępów, G29, podobnie jak CNIL, uważa, że ​​projekt rozporządzenia wymaga doprecyzowania i udoskonalenia.

Ogólne rozporządzenie o ochronie danych (PKBR), jak również dyrektywa w sprawie ochrony danych osobowych do celów egzekwowania prawa zostały przyjęte na14 kwietnia 2016przez Parlament Europejski. Jej przepisy obowiązują bezpośrednio we wszystkich 28 państwach członkowskich Unii Europejskiej od 25 maja 2018 r.

W 2018 r. do CNIL wpłynęło ponad 11 000 skarg, co stanowi wzrost o 32% w ciągu 7 miesięcy obowiązywania RODO.

Ustawa „Informatique et Libertés” została doprowadzona do zgodności i spójności z przepisami europejskimi sukcesywnie ustawą z dnia 20 czerwca 2018 r., rozporządzeniem z dnia 12 grudnia 2018 r. i kilkoma dekretami.

Status i skład

Kolegium 18 członków

Komisja składa się z pluralistycznego kolegium 18 osobistości powoływanych na pięć lat z możliwością jednokrotnego przedłużenia:

• czterech parlamentarzystów (dwóch posłów i dwóch senatorów );
• dwóch członków Rady Gospodarczej, Społecznej i Ekologicznej  ;
• sześciu przedstawicieli sądów wyższych instancji (dwóch radnych stanu , dwóch radnych Sądu Kasacyjnego , dwóch starszych radnych Trybunału Obrachunkowego );
• pięć osób posiadających kwalifikacje: trzy mianowane dekretem, jedna przez Przewodniczącego Zgromadzenia Narodowego i jedna przez Przewodniczącego Senatu  ;
• członek Komisji ds. Dostępu do Dokumentów Administracyjnych .

Niezależny organ administracyjny

12 z 18 członków jest wybieranych lub mianowanych przez zgromadzenia lub jurysdykcje, do których należą.

CNIL wybiera swojego przewodniczącego spośród swoich członków. Od 1 st września 2012 roku oraz przyjęcie przepisów ekologicznych i zwykły na Rzecznika Praw funkcja CNIL Prezydent stał niezgodne z jakiejkolwiek działalności zawodowej, każdy krajowy planowym urzędu, jakiegokolwiek publicznego zatrudnienia i jakiegokolwiek gospodarstwa, bezpośrednio lub pośrednio, udziałów w spółka z branży komunikacji elektronicznej lub IT. Biuro Prezydenta to teraz praca na pełen etat.

CNIL nie otrzymuje instrukcji od żadnego organu. Ministrowie, władze publiczne, liderzy biznesu, publiczni lub prywatni, nie mogą sprzeciwiać się jego działaniom.

Od decyzji CNIL, które przybierają nazwę deliberacji, można się odwołać do Rady Stanu .

Budżet CNIL jest częścią budżetu państwa. Prezes CNIL swobodnie rekrutuje swoich pracowników, którzy posiadają status agenta kontraktowego. Jest on uwzględniony w programie budżetowym 08 „Ochrona praw i wolności” dołączonym do służb Prezesa Rady Ministrów .

Budżet CNIL wyniósł 17 161 536  euro . Na koniec 2017 r. CNIL miał 198 miejsc pracy . Koszty personelu wyniosły 14,1 mln euro.

Prezydenci

Sekretarze Generalni

Operacja

Sesje plenarne i ograniczone szkolenia

Członkowie CNIL spotykają się na sesjach plenarnych prawie raz w tygodniu na porządku dziennym ustalonym z inicjatywy jej przewodniczącego. Istotna część tych sesji poświęcona jest badaniu projektów ustaw i rozporządzeń przedłożonych CNIL do zaopiniowania przez rząd. CNIL zezwala również na wdrażanie najbardziej wrażliwych plików, w tym tych wykorzystujących dane biometryczne.

Od 25 maja 2018 r. zastrzeżona grupa może nałożyć sankcje na organizacje, które nie przestrzegają Ogólnego Rozporządzenia o Ochronie Danych (RODO) Unii Europejskiej do 20 mln euro lub, w przypadku firmy, do 4% światowy obrót.

31 marca 2011, ustawy organiczne i zwyczajowe odnoszące się do Obrońcy Praw zmieniły organizację szkolenia ograniczonego. Artykuł 13 ustawy z6 stycznia 1978zmienione w sierpniu 2004 r. zostało zatem zmienione, aby zapewnić, że przewodniczący i dwaj wiceprzewodniczący Komisji (którzy tworzą jego urząd) nie kwalifikują się już do ograniczonego szkolenia CNIL. Składa się z przewodniczącego odrębnego od przewodniczącego formacji plenarnej i pięciu innych członków wybranych przez 18 członków kolegium. Reforma ta daje również większą swobodę publikacji decyzji CNIL: rada może teraz, na wniosek prezydenta, decydować o publikacji formalnych zawiadomień, a ograniczona komisja ma większą swobodę publikacji sankcji.

Zajęcia poza sesjami plenarnymi

Na posiedzeniach plenarnych omawiane są jedynie akta wymagające decyzji lub stanowiska zajętego przez kolegium komisarzy. Poza sesjami komisarze są odpowiedzialni za monitorowanie w szczególności sektorów przydzielonych im przez Prezydenta we współpracy z departamentami. Audytorzy mogą być odpowiedzialni za reprezentowanie CNIL na różnych spotkaniach lub organach oraz uczestniczyć w misjach kontrolnych. Komisarze posiadający status sędziów lub byłych sędziów są jedynymi upoważnionymi do dostępu do akt policyjnych w imieniu zainteresowanych obywateli (prawo dostępu pośredniego).

CNIL, którego zasoby wzrosły ponad dwukrotnie od 2000 r., opiera się na kadrze 174 agentów (co20 lipca 2013 r.). Do wypełniania swoich zadań Prezes CNIL, wspomagany przez sekretarza generalnego, posługuje się różnymi działami zorganizowanymi w ramach czterech departamentów: departament prawny i międzynarodowych oraz departament ekspertyzy, departament relacji z użytkownikami i kontroli, ludzki, finansowy, Dział zasobów IT i logistycznych oraz utworzony w 2011 r. dział badań, innowacji i prognozowania.

Wykonując swoje misje, CNIL odpowiada na prośby o poradę kierowane do niej przez administratorów danych, bada skargi składane jej przez obywateli i organizuje kontrole na miejscu. Przeprowadza również niezbędne weryfikacje w ramach prawa pośredniego dostępu do akt dotyczących bezpieczeństwa publicznego i bezpieczeństwa państwa oraz wydaje każdej osobie, która o to wystąpi, wyciąg z zadeklarowanego mu wykazu przetwarzania („Akta akt”. ).

Poza czynnościami związanymi z umieszczaniem na liście, sprawdzaniem akt, odpowiadaniem na prośby o poradę i badaniem skarg, CNIL poświęca część swojej działalności na informowanie ludzi o ich prawach i obowiązkach. CNIL, bezpośrednio namawiany przez wiele organizacji lub instytucji do prowadzenia szkoleń i działań uświadamiających w zakresie „prawa o ochronie danych”, bierze udział w kolokwiach, wystawach lub konferencjach w celu informowania. CNIL zorganizowała już 21 spotkań regionalnych. Obejmuje to okresowe spotkania ze wszystkimi podmiotami publicznymi lub prywatnymi zajmującymi się ochroną danych osobowych w regionie takim jak przedsiębiorstwa i zdecentralizowana administracja państwowa. Aby dać więcej echa swoim decyzjom lub działaniom, CNIL dysponuje różnymi narzędziami komunikacji: stroną internetową, comiesięcznym listem elektronicznym wysyłanym do 36 661 abonentów, raportem rocznym, komunikatami prasowymi oraz zbiorem praktycznych przewodników, z których większość jest publikowana wyłącznie w języku francuskim, z wyjątkiem przewodników dotyczących bezpieczeństwa i zarządzania ryzykiem, które są publikowane w języku francuskim i angielskim.

Misje

Sześć głównych misji

CNIL ma ogólną misję informowania ludzi o ich prawach i obowiązkach. Pomaga obywatelom korzystać z ich praw. Co roku sporządza publiczny raport z realizacji swojej misji.

Strategiczna mapa drogowa na lata 2019-2021 przewiduje w szczególności wzmocnienie jej widoczności i szerokie przekazywanie jej pozycji opinii publicznej, szefom sieci ( AFCDP , sieć SupDPO , Narodowa Rada Adwokacka itp.) oraz delegatom .