Comisión Nacional de Informática y Libertades (Francia)

La Comisión Nacional de Informática y Libertades ( CNIL ) de Francia es una autoridad administrativa francesa independiente . La CNIL es responsable de velar por que la tecnología de la información esté al servicio del ciudadano y que no atente contra la identidad humana, los derechos humanos , la intimidad , las libertades individuales o públicas. Realiza sus funciones de acuerdo con la ley n o  78-17 de6 de enero de 1978 modificada, en particular, en 2004 y 2019.

Historia y antecedentes

La 21 de marzo de 1974La revelación por parte del diario Le Monde de un proyecto de gobierno tendiente a identificar a cada ciudadano por un número ya interconectar, a través de este número, todos los archivos de la administración generó una fuerte emoción en la opinión pública.

Este proyecto, conocido con el nombre de SAFARI (Sistema automatizado de archivos administrativos y directorio de personas), tenía como objetivo interconectar los archivos de nombres de la administración francesa, en particular a través del Número de Registro en el Directorio (NIR). Subrayó los peligros de ciertos usos del procesamiento de datos y expresó el temor de un registro general de la población. Esta preocupación ha llevado al gobierno a crear una comisión para proponer medidas que garanticen que el desarrollo de las tecnologías de la información se lleve a cabo con respeto a la vida privada y las libertades individuales y públicas. Este proyecto se enmarca en la temática de la Nueva Gestión Pública ( nueva gestión pública ), modelo anglosajón que aboga por la liberalización económica y la administración política. Esta “Comisión Informatique et Libertés” propuso, después de amplias consultas y debates, crear una autoridad independiente. Esto es lo que la ley de6 de enero de 1978 mediante el establecimiento de la Comisión Nacional de Informática y Libertades.

Ley de 1978 y modificación de 2004

La ley relativa al procesamiento de datos, archivos y libertades de6 de enero de 1978constituye la base para la protección de los datos personales en el tratamiento informático implementado en territorio francés. Fue reformado por la ley de6 de agosto de 2004, que transpuso libremente la directiva europea de24 de octubre de 1995sobre la protección de datos personales (dir. 95/46 / CE). La ley de 2004 aligera sustancialmente las obligaciones de información de los titulares de archivos, aumenta los poderes de la CNIL con respecto a las inspecciones y sanciones in situ y fortalece los derechos de las personas. También creó el “  Correspondants Informatique et Libertés  ” (CIL). Se trata de profesionales que, dentro de su organización (empresa, administración o autoridad local), velan por el cumplimiento de la Ley de Protección de Datos.

Reglamento europeo de protección de datos 2016

La 25 de enero de 2012, la Comisión Europea ha adoptado un proyecto de reglamento y directiva europeos que reforman el marco de protección de datos. El reglamento debería entrar en vigor en un plazo de dos años a partir de su publicación tras su adopción por el Consejo y el Parlamento Europeo en cada país miembro de la Unión, es decir, en la práctica probablemente no antes de 2016 En marzo de 2012, el Grupo de Trabajo del G29 adoptó un dictamen sobre las propuestas de reforma presentado por la Comisión Europea. Celebra el fortalecimiento de los derechos de las personas, los poderes de las autoridades supervisoras y las responsabilidades de los responsables del tratamiento y el tratamiento de datos. Sin embargo, a pesar de estos avances positivos, el G29, al igual que la CNIL, cree que el proyecto de reglamento requiere una aclaración y mejora.

El Reglamento General de Protección de Datos (GDPR), así como la Directiva sobre la protección de datos personales con fines policiales, fueron adoptados el14 de abril de 2016por el Parlamento Europeo. Sus disposiciones son directamente aplicables en los 28 Estados miembros de la Unión Europea desde el 25 de mayo de 2018.

En 2018, se presentaron más de 11,000 quejas ante la CNIL, un aumento del 32% durante el período de 7 meses cuando el GDPR estaba en vigencia.

La ley “Informatique et Libertés” ha sido puesta en conformidad y coherencia con la normativa europea sucesivamente mediante la ley del 20 de junio de 2018, la ordenanza del 12 de diciembre de 2018 y varios decretos.

Estado y composición

Colegio de 18 miembros

La comisión está integrada por un colegio pluralista de 18 personalidades nombradas por cinco años renovables una vez:

• cuatro parlamentarios (dos diputados y dos senadores );
• dos miembros del Consejo Económico, Social y Ambiental  ;
• seis representantes de los tribunales superiores (dos consejeros de Estado , dos consejeros del Tribunal de Casación , dos consejeros superiores del Tribunal de Cuentas );
• cinco personas calificadas: tres nombradas por decreto, una por el presidente de la Asamblea Nacional y una por el presidente del Senado  ;
• miembro de la Comisión de Acceso a Documentos Administrativos .

Autoridad administrativa independiente

12 de los 18 miembros son elegidos o nombrados por las asambleas o jurisdicciones a las que pertenecen.

La CNIL elige a su presidente de entre sus miembros. Desde el 1 er septiembre de 2012 y la aprobación de leyes orgánicas y ordinarias sobre el Defensor de los Derechos, la función de Presidente CNIL ha vuelto incompatible con cualquier actividad profesional, cualquier cargo de elección nacional, cualquier empleo público y cualquier explotación, directa o indirectamente, intereses en una empresa del sector de las comunicaciones electrónicas o TI. La oficina del presidente es ahora un trabajo de tiempo completo.

La CNIL no recibe instrucciones de ninguna autoridad. Ministros, autoridades públicas, líderes empresariales, públicos o privados, no pueden oponerse a su acción.

Las decisiones de la CNIL, que toman el nombre de deliberación, pueden ser apeladas ante el Consejo de Estado .

El presupuesto de la CNIL es parte del presupuesto estatal. El Presidente de la CNIL contrata libremente a sus empleados, quienes tienen la condición de agente contractual. Se incluye en el programa presupuestario 08 "Protección de derechos y libertades" adjunto a los servicios del Primer Ministro .

El presupuesto de la CNIL fue de 17.161.536  € . La CNIL contaba con 198 puestos de trabajo a finales de 2017. Los gastos de personal representaron 14,1 millones de euros.

Presidentes

Secretarios generales

Operación

Sesiones plenarias y formación restringida

Los miembros de la CNIL se reúnen en sesiones plenarias casi una vez a la semana en una agenda establecida por iniciativa de su Presidente. Una parte importante de estas sesiones está dedicada al examen de los proyectos de ley y decretos presentados a la CNIL para la opinión del Gobierno. La CNIL también autoriza la implementación de los archivos más sensibles, incluidos los que utilizan biometría.

Desde el 25 de mayo de 2018, el grupo restringido puede imponer sanciones a organizaciones que no cumplan con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea hasta 20 millones de euros o, en el caso de una empresa, hasta el 4% de facturación mundial.

La 31 de marzo de 2011, las leyes orgánicas y ordinarias relativas a la Defensoría de Derechos han modificado la organización de la formación restringida. El artículo 13 de la ley de6 de enero de 1978modificado en agosto de 2004 fue así modificado para disponer que el Presidente y los dos Vicepresidentes de la Comisión (que integran su cargo) ya no son elegibles para la formación restringida de la CNIL. Está compuesto por un presidente independiente del de la formación plenaria y otros cinco miembros elegidos por los 18 miembros del Colegio. Esta reforma también da mayor libertad para dar publicidad a las decisiones de la CNIL: la junta puede ahora, a solicitud del presidente, decidir sobre la publicación de avisos formales, y el comité restringido tiene mayor libertad para la publicación de sanciones.

Actividades fuera de las sesiones plenarias

Solo los expedientes que requieren una decisión o una posición adoptada por el colegio de comisionados se discuten durante las sesiones plenarias. Fuera de las sesiones, los comisionados son responsables de monitorear más particularmente los sectores que les asigna el Presidente en conjunto con los departamentos. Los auditores pueden ser responsables de representar a la CNIL en diversas reuniones u órganos, y participar en misiones de control. Los comisionados con la condición de magistrados o ex magistrados son los únicos autorizados a tener acceso a los expedientes policiales en nombre de los ciudadanos afectados (derecho de acceso indirecto).

La CNIL, cuyos recursos se han más que duplicado desde 2000, cuenta con una plantilla de 174 agentes (en20 de julio de 2013). Para cumplir con sus misiones, el presidente de la CNIL, asistido por un secretario general, cuenta con varios departamentos organizados en cuatro departamentos: un departamento de asuntos legales e internacionales y especialización, un departamento de relaciones con usuarios y control, un departamento de humanos, recursos financieros, informáticos y logísticos, y un departamento de estudios, innovación y previsión, creado en 2011.

En el desempeño de sus misiones, la CNIL responde a las solicitudes de asesoramiento que le envían los controladores de datos, investiga las quejas que le presentan los ciudadanos y organiza inspecciones in situ. También realiza las verificaciones necesarias en el marco del derecho de acceso indirecto a expedientes de seguridad pública y seguridad del Estado, y emite a toda persona que lo solicite un extracto de la relación de operaciones de tratamiento que le declara. ("Expediente de expedientes ").

Más allá de sus actividades de listado, verificación de expedientes, respuesta a solicitudes de asesoramiento e investigación de denuncias, la CNIL dedica parte de su actividad a informar a las personas sobre sus derechos y obligaciones. Solicitada directamente por muchas organizaciones o instituciones para realizar acciones de formación y sensibilización sobre la “ley de protección de datos”, la CNIL participa en coloquios, exposiciones o conferencias para informar. La CNIL ya ha organizado 21 encuentros regionales , lo que implica reunirse periódicamente con todos los actores públicos o privados preocupados por la protección de datos personales, en una región como las empresas y administraciones descentralizadas del estado. Para dar más eco a sus decisiones o acciones, la CNIL cuenta con diversas herramientas de comunicación: sitio web, carta electrónica mensual enviada a 36.661 suscriptores, informe anual, notas de prensa así como una colección de guías prácticas, la mayoría de ellas publicadas solo en francés, excepto las guías sobre seguridad y gestión de riesgos que se publican en francés e inglés.

Misiones

Seis misiones principales

La CNIL tiene la misión general de informar a las personas sobre sus derechos y obligaciones. Ayuda a los ciudadanos a ejercer sus derechos. Cada año, elabora un informe público sobre el desempeño de su misión.

Su hoja de ruta estratégica 2019-2021 prevé en particular fortalecer su visibilidad y transmitir ampliamente sus posiciones al público, jefes de red ( AFCDP , red SupDPO , Consejo Nacional de Abogados , etc.) y delegados .