| APRÈS ART. 33 | N°CL87 |
RÉPUBLIQUE NUMÉRIQUE - (N° 3318)
AMENDEMENT N°CL87
présenté par
| Mme Kosciusko-Morizet, M. Martin-Lalande, M. Cinieri, Mme Duby-Muller, M. Sermier, Mme Rohfritsch, M. Straumann, M. Abad, Mme Arribagé, M. Salen, M. Morel-A-L'Huissier, M. Ginesy, M. Mathis, Mme de La Raudière, M. Degallaix, M. Hetzel, Mme Grosskost, Mme Lacroute, Mme Genevard, M. Saddier et M. Scellier |
----------
ARTICLE ADDITIONNEL
APRÈS L'ARTICLE 33, insérer l'article suivant:
Le deuxième alinéa de l'article 47 de la même loi est ainsi rédigé :
« Lors du premier manquement, il ne peut excéder 20 millions d’euros ou, pour les entreprises, 4 % de leur chiffre d’affaires annuel mondial (le plus élevé des deux). En cas de manquement réitéré dans les cinq années à compter de la date à laquelle la sanction pécuniaire précédemment prononcée est devenue définitive, il ne peut excéder le double de cette somme ».
EXPOSÉ SOMMAIRE
Le présent amendement a pour objet de rendre plus efficaces et justes les sanctions financières prononcées par la CNIL à l’encontre des entreprises, sans attendre l'entrée en vigueur du règlement européen sur la protection des données.
Les sanctions financières de la CNIL ne sont aujourd’hui pas suffisamment dissuasives, ni incitatives pour les entreprises qui doivent apporter des corrections à leur politique de gestion des données personnelles.
Le deuxième volet du projet de loi regroupe les dispositions relatives aux droits des internautes. Il pose le droit des utilisateurs à la libre disposition de leurs données personnelles. De nombreux internautes semblent douter de la capacité de la France à s’imposer face aux géants que sont Google ou Facebook.
Le problème est moins de faire appliquer le droit que de faire prononcer des sanctions qui modifient les comportements. Or, pour le moment, le niveau des sanctions qui peuvent être prononcées par la CNIL est trop modeste au regard du chiffre d’affaires des géants de l’Internet. Même si le sujet est en cours de discussion à Bruxelles, il est important d’armer la CNIL et de pallier le déséquilibre actuel des forces entre consommateurs et opérateurs dans les meilleurs délais.
La sanction doit être d’être dissuasive et incitative, sans porter un préjudice démesuré à l’entreprise.
C’est pourquoi il convient de transposer rapidement les plafonds du règlement européen sur la protection des données, sans attendre son entrée en vigueur : il convient d’instaurer une sanction immédiate, qui représente 4 % du chiffre d’affaires mondial des entreprises ou 20 M€.