La Commission Nationale de l’Informatique et des Libertés ;

Vu la Convention du Conseil de l’Europe du 28 janvier 1981 pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;

Vu la loi n° 78-17 du 6 janvier 1978 relative à l’Informatique, aux fichiers et aux libertés ;

Vu le règlement intérieur et notamment son article 55 ;

Vu la délibération n° 89-84 du 11 juillet 1989 décidant une vérification sur place auprès de X ;

Après avoir entendu Monsieur MARCOT en son rapport, et Madame Charlotte-Marie PITRAT, Commissaire du Gouvernement, en ses observations ;

Considérant que la Commission Nationale de l’Informatique et des Libertés a eu connaissance d’une proposition de location d’un fichier d’élèves de seconde, première et terminale par X ;

Considérant que l’article 16 de la loi impose à tout détenteur de traitement d’informations nominatives d’effectuer une déclaration de ces traitements auprès de la Commission Nationale de l’Informatique et des Libertés ;

Considérant que l’article 26 de la loi prévoit que « toute personne physique a le droit de s’opposer pour des raisons légitimes à ce que des informations nominatives la concernant fassent l’objet d’un traitement … » ;

Considérant que l’article 27 de la loi prescrit aux personnes qui recueillent des informations nominatives d’informer les intéressés « du caractère obligatoire ou facultatif des réponses ; des personnes physiques ou morales destinataires des informations ; de l’existence d’un droit d’accès et de rectification ;

Considérant que l’article 41 de la loi institue des peines à l’encontre du détenteur d’informations qui « aura procédé ou fait procéder à des traitements automatisés d’informations nominatives sans qu’aient été publiés les actes réglementaires prévus à l’article 15 ou faites les déclarations prévues à l’article 16 » ;

Considérant que l’article 42 de la loi institue des peines à l’encontre du détenteur d’informations qui « aura enregistré ou fait enregistrer, conservé ou fait conserver des informations nominatives en violation des dispositions de l’article 26 de la loi » ;

Considérant que l’article 1er du décret du 23 décembre 1981 institue des contraventions de police en cas de non-respect des dispositions de l’article 27 de la loi ;

Considérant qu’il résulte des investigations effectuées par la Commission Nationale de l’Informatique et des Libertés que X a constitué un fichier d’informations nominatives à partir de demandes d’abonnement, d’achat d’articles, de coupon-réponse ;

Considérant par ailleurs que cet organisme a ouvert un service télématique collectant des informations nominatives ;

Considérant que X n’a pas établi les déclarations correspondant aux différents traitements mis en oeuvre ;

Considérant que X n’a pas respecté les prescriptions des articles 26 et 27 de la loi lors du recueil des informations nominatives ; – adresse un avertissement à la Société X, – demande à être saisie dans le délai d’un mois des déclarations relatives à la mise en oeuvre du service télématique 36-15 « […] » et à la gestion des abonnés du mensuel « […] ».

Le Président,

Jacques FAUVET