Réponse publiée le 11 avril 2017

L'étude publiée par le Conseil d'Etat en septembre 2014 et intitulée « le numérique et les droits fondamentaux » fournit une revue panoramique très riche des nombreux sujets ayant trait au numérique et aux libertés fondamentales (big data, santé numérique, open data, puissance des algorithmes, etc.). La grande majorité des propositions émises par le Conseil d'Etat appellent un accueil favorable et plusieurs d'entre elles sont d'ailleurs mises en œuvre, notamment dans le cadre du projet de loi pour une République numérique adopté par l'Assemblée nationale à l'unanimité le 20 juillet 2016 et qui sera examiné par le Sénat le 28 septembre 2016. Ce projet de loi engage la France dans une démarche d'ouverture et d'accès à l'information inégalée en Europe, afin de tirer pleinement parti de l'économie de la donnée. Il pose en outre les fondements d'une société numérique qui concilie innovation, confiance et inclusion du plus grand nombre. L'étude du Conseil d'Etat préconisait notamment de renforcer le rôle de la commission nationale de l'informatique et des libertés (CNIL) en matière de conseil de d'accompagnement des responsables de traitements de données. Cette proposition a été étudiée et débattue lors de la préparation du projet de loi pour une République numérique. Il est apparu que la CNIL accomplit déjà ces fonctions de conseil, orientation et accompagnement des opérateurs de traitements, que ceux-ci appartiennent au secteur privé ou public, et sans qu'il soit besoin d'en inscrire le principe dans la loi. En revanche, le projet de loi pour une République numérique crée dans son article 30 un nouveau dispositif précis de soutien aux opérateurs de traitement : l'article 30 prévoit que les opérateurs de traitement pourront bénéficier de certificats de conformité placés sous le contrôle de la CNIL attestant de la régularité de leurs procédés d'anonymisation des données à caractère personnel. Avec ce dispositif de certification sous l'égide de la CNIL, la nouvelle loi fournit un puissant outil d'aide à la gestion des traitements de données dans une sécurité juridique accrue.