Délibération adressant un avertissement à l’encontre de X

Jurisprudence

Délibération adressant un avertissement à l’encontre de X

Retrouvez les éléments essentiels de cette décision : informations clés, résumé et texte intégral.

⚖️ CNIL
📂 RGDP / CNIL
🏷️ Détournement

Résumé

Le responsable d’un traitement de prestations de sécurité sociale et mutualistes avait déposé une demande d’avis auprès de la Commission nationale de l’informatique et des libertés, en se référant à un modèle national approuvé par celle-ci.

Un fichier de prestations d’assurance maladie a ensuite été utilisé pour éditer des étiquettes comportant les noms et adresses d’assurés sociaux. Ces étiquettes ont servi à adresser aux domiciles de salariés un courrier syndical relatif à la privatisation d’un service de traitement industriel des résidus urbains.

Saisie de plaintes, la Commission a constaté que le traitement ne prévoyait pas que les organisations syndicales puissent recevoir les coordonnées des assurés. Elle a relevé une insuffisance des mesures de protection du fichier par le responsable du traitement et un détournement de finalité par le syndicat, puis a prononcé un avertissement à l’encontre de chacun.

Informations clés

Juridiction
CNIL
Catégorie
RGDP / CNIL
Type de litige
Détournement
Textes cités
, ,

Texte intégral
Délibération adressant un avertissement à l’encontre de X

La Commission Nationale de l’Informatique et des Libertés,

Vu la relative à l’informatique, aux fichiers et aux libertés, et notamment les articles 21 4° 6°, 29 44 ;

Vu le décret n° 78-774 du 17 juillet 1978 pris pour l’application de la loi susvisée ;

Vu le décret n° 46-1541 du 22 juin 1946 modifié par le décret n° 55-200 du 3 février 1955 relatif au statut national du personnel des industries électriques et gazières et au régime spécial de sécurité sociale de ces industries ;

Après avoir entendu Monsieur Jacques FAUVET Président, en son rapport, et Madame Charlotte PITRAT, Commissaire du Gouvernement en ses observations ;

Considérant que le syndicat Y a adressé aux domiciles des salariés du service du traitement industriel des résidus urbains (T.I.R.U.) un courrier concernant la privatisation de ce service ;

Considérant que prescrit à toutes personnes ordonnant ou effectuant un traitement d’informations nominatives de prendre toutes précautions utiles afin de préserver la sécurité des informations et notamment d’empêcher qu’elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés ;

Considérant que l’article 44 de la même loi institue des peines à l’encontre du détenteur d’informations qui, à l’occasion de leur enregistrement, de leur transmission ou de toute autre forme de traitement, les aura détournées de leur finalité ;

Considérant que X incriminée a le 25 septembre 1985 déposé auprès de la Commission Nationale de l’Informatique et des Libertés une demande d’avis relative à un traitement de prestation de sécurité sociale et mutualiste en référence à un modèle national auquel la Commission a donné un avis favorable le 19 mars 1985 ;

Considérant qu’un tel traitement ne peut prévoir que les organisations syndicales soient destinataires du nom et de l’adresse des assurés sociaux ;

Considérant qu’il résulte de l’examen des plaintes et des investigations de la Commission, que le fichier « prestations » a été utilisé pour l’édition des étiquettes-adresses servant à l’envoi d’un document émanant du syndicat Y ;

Considérant d’une part que X n’a pas pris de précaution suffisante pour assurer le respect de la finalité de son fichier ;

Considérant d’autre part, que le syndicat Y a utilisé et à détourné de sa finalité le fichier des prestations d’assurance maladie de X.

La Commission Nationale de l’Informatique et des Libertés adresse : – un avertissement à X, – un avertissement au Syndicat Y de X en application de .

Le Président,

Jacques FAUVET

↑ Retour en haut