La publicité d’une mise en demeure de la CNIL pour détournement de finalité des données personnelles

En application du dernier alinéa du II de l’article 45 de la même loi, le bureau de la CNIL peut être saisi afin de décider la publicité de cette mise en demeure. Il a retenu la gravité particulière d’un traitement incompatible avec la finalité initiale, l’ampleur du nombre de personnes concernées et la nécessité d’informer celles susceptibles d’être démarchées.

La publicité vise également à prévenir les professionnels d’une pratique déjà rappelée par les fédérations compétentes. Elle ne constitue pas une sanction : la procédure est clôturée, et cette clôture est elle-même rendue publique, si l’organisme respecte intégralement la mise en demeure dans le délai imparti.

⬇️Télécharger la décision version officielle

Le bureau de la CNIL a été convoqué afin de se prononcer sur la publicité de cette mise en demeure. Il a relevé que les données de bénéficiaires, collectées pour une mission d’intérêt général, étaient également utilisées à des fins de prospection commerciale.

Considérant ce traitement incompatible avec la finalité initiale, le nombre très important de personnes concernées et la nécessité de les informer, le bureau a décidé de rendre publique la mise en demeure. Il a précisé que celle-ci ne constituait pas une sanction et que sa clôture serait également publiée en cas de mise en conformité complète dans le délai imparti.

• Traitement de données incompatible avec la finalité initiale
• Utilisation commerciale de données détenues pour une mission d’intérêt général
• Qualification d’un manquement particulièrement grave
• Nombre très important de personnes concernées
• Nécessité d’informer les personnes susceptibles d’être démarchées
• Objectif de prévention des pratiques professionnelles similaires

• Détention des données pour la gestion de la retraite complémentaire
• Utilisation parallèle des données à des fins de prospection commerciale
• Constat d’une incompatibilité avec la finalité initiale
• Nombre très important de personnes concernées
• Rappels antérieurs des fédérations AGIRC et ARRCO

• Publication de la mise en demeure par la CNIL
• Cessation de la prospection fondée sur ces données
• Information des personnes susceptibles d’être démarchées
• Prévention des pratiques similaires dans le secteur
• Publication de la clôture en cas de mise en conformité

À faire

• Identifier la finalité initiale de chaque traitement
• Cesser la prospection commerciale incompatible
• Respecter le délai d’un mois imparti
• Vérifier la conformité complète aux exigences
• Documenter les mesures correctrices adoptées

À éviter

• Réutiliser les données pour une finalité commerciale étrangère
• Confondre mission d’intérêt général et prospection
• Ignorer la mise en demeure de la CNIL
• Maintenir le démarchage pendant le délai imparti
• Négliger l’information des personnes concernées

La publicité des mises en demeure de la CNIL

La publicité est décidée par le bureau de la CNIL, régulièrement convoqué par la présidente sur le fondement du dernier alinéa du II de l’article 45 de la loi n° 78-17 du 6 janvier 1978. Elle se justifie ici par la gravité du traitement incompatible avec la finalité initiale, le nombre très important de personnes concernées et l’objectif d’information du public.

Le détournement de finalité des données personnelles

La société détenait les données des bénéficiaires pour sa mission d’intérêt général de gestion de la retraite complémentaire, mais les utilisait aussi à des fins de prospection commerciale. Le bureau qualifie cette utilisation de manquement particulièrement grave, car elle est incompatible avec la finalité initiale du traitement.

La nature non punitive de la mise en demeure

La mise en demeure ne revêt pas le caractère d’une sanction. Aucune suite n’est donnée à la procédure si l’organisme respecte intégralement les exigences dans le délai imparti ; la clôture est alors également rendue publique.