La Commission nationale de l’informatique et des libertés, Saisie d’une plainte par un particulier inscrit, par X, au fichier national des incidents de remboursement des crédits aux particuliers (FICP), géré par la Banque de France ; Vu la directive n° 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ; Vu la Convention n° 108 du Conseil de l’Europe du 28 janvier 1981 pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ; Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, pris ensemble le décret n° 78-774 du 17 juillet 1978 modifié ; Vu les articles L. 333-4 et suivants du Code de la consommation ; Vu l’article L. 613-21 du Code monétaire et financier ; Vu le règlement n° 90-05 du 11 avril 1990 du Comité de la réglementation bancaire, modifié, relatif au fichier national des incidents de remboursement des crédits aux particuliers (FICP) ; Vu la délibération de la Commission nationale de l’informatique et des libertés n° 90-29 du 6 mars 1990 portant avis sur le projet de règlement du Comité de la Réglementation bancaire relatif au fichier national des incidents de remboursement des crédits aux particuliers (FICP) ; Vu la délibération de la Commission nationale de l’informatique et des libertés n° 90-72 du 29 mai 1990 portant avis sur la mise en oeuvre, par la Banque de France, d’un traitement automatisé d’informations nominatives relatif à la gestion d’un fichier national des incidents de remboursement des crédits aux particuliers (FICP) ; Vu la délibération de la Commission nationale de l’informatique et des libertés n° 87-25 du 10 février 1987 fixant le règlement intérieur de la CNIL, et notamment son article 54 ; Après avoir entendu Monsieur Philippe NOGRIX, commissaire, en son rapport, et Madame Charlotte Marie PITRAT, commissaire du Gouvernement, en ses observations ; Formule les observations suivantes : L’instruction de la plainte dont a été saisie la CNIL a permis d’établir que le plaignant a été inscrit par X au fichier national des incidents de remboursement des crédits aux particuliers (FICP), géré par la Banque de France, le 31 août 2002 pour une durée de cinq ans. Le plaignant indique avoir tenté, à plusieurs reprises, depuis le mois de décembre 2002, d’obtenir de cet établissement la mainlevée de cette inscription dont il conteste le bien-fondé, démarche demeurée infructueuse. Dans un courrier adressé à une association de consommateurs, saisie par le requérant, X indique que l’inscription de son client au FICP résultait « d’un incident de remboursement caractérisé ayant conduit à l’exigibilité anticipée de son prêt en 1991 », ajoutant que « tant que la totalité de la créance n’est pas intégralement remboursée, il a l’obligation de maintenir le fichage des époux C ». La CNIL a, le 16 octobre 2003, adressé un courrier à X lui demandant, d’une part, de procéder à la mainlevée de l’inscription du requérant au FICP et, d’autre part, de faire valoir ses observations sur ce dossier, lui indiquant en outre que la Commission examinerait s’il convenait, en l’espèce, de faire application de l’article 21-4° de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. X a indiqué en réponse qu’il procédait à la mainlevée de l’inscription de son client au FICP, sans autre précision. L’article 4 du règlement n° 90-05 relatif FICP prévoit que « Dès qu’un incident de paiement caractérisé est constaté, l’établissement de crédit informe le débiteur défaillant que l’incident sera déclaré à la Banque de France à l’issue d’un délai d’un mois à compter de la date d’envoi de cette information ». En adoptant la loi n° 89-1010 du 31 décembre 1989, dite « loi Néiertz », qui a créé le fichier national des incidents de remboursement des crédits aux particuliers (FICP), le législateur a entendu mettre en place un dispositif de prévention et de traitement des situations de surendettement. Le fichier national des incidents de remboursement des crédits aux particuliers (FICP), géré par la Banque de France, constitue un instrument de lutte contre le surendettement des particuliers et n’a pas pour finalité la mise en commun entre les banques, les établissements de crédits et les établissements financiers de La Poste, d’informations relatives à leurs débiteurs, sauf dans les cas prévus par les dispositions du règlement n° 90-05 précité. Dans le cas d’espèce, X, en inscrivant son client au FICP le 31 août 2002, pour un incident de paiement caractérisé datant de 1991, n’a pas respecté les dispositions du règlement n° 90-05 modifié relatif au FICP, pris après avis de la CNIL. En outre, cet établissement bancaire, en ne faisant pas droit aux demandes de mainlevée de cette inscription formulées par le requérant et en ne procédant pas à la rectification d’une information erronée transmise à la Banque de France, n’a pas respecté les dispositions des articles 36, 37 et 38 de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Bien qu’ayant répondu qu’il procédait à la mainlevée de l’inscription du requérant du FICP, le responsable du service contentieux de X n’a transmis à la Commission aucune autre observation relative au courrier qu’elle lui avait adressé. En conséquence la Commission demande à X de prendre des mesures afin de rappeler, au sein de ses services, les règles de fonctionnement du FICP et d’être tenue informée des dispositions prises à cet effet ; Décide, faisant application des dispositions de l’article 21-4° de la loi du 6 janvier 1978, d’adresser à cet effet un AVERTISSEMENT à X, dont le siège social est situé […]. Décide que, conformément aux dispositions de l’article 15 du règlement n° 90-05 relatif au fonctionnement du FICP et de l’article L. 613-21 du Code monétaire et financier, le présent avertissement sera porté à la connaissance de la Commission bancaire.

Le Président,

Michel GENTOT