Commission Nationale de l'Informatique et des Libertés

Le 14 décembre 2010

JORF n°0289 du 14 décembre 2010

Texte n°60

DELIBERATION

Délibération n° 2010-029 du 4 février 2010 portant avis sur un projet de décret en Conseil d’Etat portant modification du décret n° 2009-1249 du 16 octobre 2009 portant création d’un traitement de données à caractère personnel relatif à la prévention des atteintes à la sécurité publique (saisine n° 09027642)

NOR: CNIX1031987X

La Commission nationale de l’informatique et des libertés,

Saisie pour avis par le ministère de l’intérieur, le 16 juillet 2009, d’un projet d’arrêté relatif à la mise en œuvre par la direction centrale de la police judiciaire d’un fichier des courses et jeux,

Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;

Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et la libre circulation de ces données ;

Vu la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, notamment son article 26 ;

Vu la loi n° 95-73 du 21 janvier 1995 d’orientation et de programmation relative à la sécurité, notamment son article 17-1 ;

Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifié par le décret n° 2007-401 du 25 mars 2007 ;

Vu le décret n° 2009-1249 du 16 octobre 2009 portant création d’un traitement de données à caractère personnel relatif à la prévention des atteintes à la sécurité publique ;

Vu la délibération n° 2009-335 du 11 juillet 2009 ;

Après avoir entendu M. Jean-Marie Cotteret, commissaire, en son rapport et Mme Elisabeth Rolin, commissaire du Gouvernement, en ses observations,

Emet l’avis suivant : 

La commission a été saisie pour avis, le 17 novembre 2009, par le ministère de l’intérieur, de l’outre-mer et des collectivités territoriales d’un projet de décret en Conseil d’Etat portant modification du décret n° 2009-1249 du 16 octobre 2009 portant création d’un traitement de données à caractère personnel relatif à la prévention des atteintes à la sécurité publique.

La modification envisagée « vise à renforcer les garanties offertes aux mineurs en créant un référent national chargé de veiller au respect de ce droit ». Membre du Conseil d’Etat, ce référent serait assisté d’adjoints issus du corps des tribunaux administratifs et des cours administratives d’appel et aurait pour mission, selon les termes du projet de rapport au Premier ministre :

« ― de veiller à l’effectivité de l’effacement des données au terme d’un délai de trois ans à compter du dernier fait motivant l’enregistrement ;

― de vérifier annuellement la pertinence du maintien des données concernant les mineurs ;

― de vérifier à 18 ans la pertinence du maintien des données enregistrées alors que l’intéressé était encore mineur ;

― d’aviser le responsable de traitement des méconnaissances aux règles relatives à la conservation des données relatives aux mineurs qu’il aurait constatées. »

Pour exercer leurs missions, le magistrat référent et ses adjoints bénéficieraient d’un accès direct au traitement et seraient donc ajoutés à la liste des destinataires définie aux termes de l’article 6 du décret du 16 octobre 2009 susvisé.

Sur la mise en place d’un mécanisme de contrôle des données relatives aux mineurs par un magistrat référent :

Lors des différents avis rendus dans le cadre du processus qui a abouti à la mise en œuvre du fichier de prévention des atteintes à la sécurité publique, la commission a rappelé que le traitement des données relatives aux mineurs appelait l’adoption de garanties renforcées et devait, en conséquence, être encadré par des dispositions particulières et précises, de façon à lui conserver un caractère exceptionnel et une durée de conservation spécifique.

Dans ces conditions, elle ne peut que partager la volonté du Gouvernement de voir renforcées les modalités de contrôle portant sur ces données. Toutefois, elle a souhaité appeler l’attention du Gouvernement sur les conditions de mise en œuvre du dispositif envisagé, qui s’inspire à certains égards de mécanismes déjà existants ou envisagées en matière de fichiers de police judiciaire.

La commission a ainsi estimé qu’il conviendrait de préciser les modalités d’articulation de ses prérogatives avec ce nouveau dispositif de contrôle, notamment en matière de droit d’accès indirect.

A cet égard, elle prend acte des engagements pris devant elle par le Gouvernement selon lesquels « les prérogatives du référent ne seront pas concurrentes de celles de la CNIL mais complémentaires » dans la mesure où le magistrat précité « exercera une activité consultative au bénéfice de l’administration » et non une activité de contrôle extérieur et indépendant. Elle prend également acte de ce que le Gouvernement considère que « le projet de décret n’offre pas aux particuliers la faculté de saisir le référent pour exercer un droit d’accès ou une demande de rectification ».

La commission considère néanmoins que le projet de décret devra être modifié en ce sens.

Enfin, la commission prend acte de ce que le rapport annuel qui lui sera transmis, conformément à l’article 10 du décret du 16 octobre 2009 susvisé, par le directeur général de la police nationale s’agissant des activités de vérification, de mise à jour et d’effacement des données contenues dans le traitement fera également mention des activités spécifiques du magistrat référent et de ses adjoints. 

Le président, 

A. Türk