- Texte visé : Texte n°592, adopté par la commission, sur le projet de loi relatif à la protection des données personnelles (n°490)
- Stade de lecture : 1ère lecture (1ère assemblée saisie)
- Examiné par : Assemblée nationale (séance publique)
Après l’alinéa 10, insérer les deux alinéas suivants :
« La procédure d’enquête et d’instruction de la Commission nationale de l’informatique et des libertés est secrète.
« Toute personne qui concourt à cette procédure est tenue au secret professionnel dans les conditions et sous les peines des articles 226‑13 et 226‑14 du code pénal. »
La rédaction actuelle de la loi Informatique et Libertés permet à la CNIL de communiquer sur les contrôles qu’elle effectue.
Or, dans le cadre de ces procédures de contrôle et d’instruction, il est important que le nom des entreprises faisant l’objet d’une telle procédure ne soit pas cité avant qu’une quelconque sanction devenue définitive soit prononcée à leur encontre.
En effet, la publicité d’un contrôle à l’encontre d’une entreprise laisse présumer la non-conformité de ses traitements de données personnelles dans l’esprit du client, alors que la confiance est un élément fondamental dans les relations entre individus et entreprises.
Dans un sondage réalisé auprès de 1.350 décideurs économiques (rapport Risk :Value 2017 de NTT Security), à la question « Si votre information était volée en raison d’une atteinte à la sécurité, comment votre organisation serait-elle touchée ? », 55 % ont répondu que la perte de confiance serait la principale préoccupation, suivie par les dommages à la marque et la réputation (51 %) et la perte financière directe (43 %).
Dès lors, il est donc nécessaire que la confidentialité de ces procédures soit assurée au niveau de l’enquête, tel le secret de l’instruction dans les enquêtes pénales, afin de ne pas porter atteinte prématurément et inutilement à l’image des entreprises contrôlées.