Clôture de la décision n°MED-2018-022 du 25 juin 2018 mettant en demeure la société x

Jurisprudence

Clôture de la décision n°MED-2018-022 du 25 juin 2018 mettant en demeure la société x

Retrouvez les éléments essentiels de cette décision : informations clés, résumé et texte intégral.

⚖️ CNIL
📂 RGDP / CNIL
🏷️ sécurité des données

Résumé

Une autorité administrative indépendante avait mis en demeure un organisme par une décision du 25 juin 2018 et engagé deux procédures de contrôle.

Après examen des éléments de réponse transmis, l’autorité a constaté les mesures prises à l’égard de Google. Celles-ci comprenaient l’insertion, dans le contrat conclu avec cette société, d’une clause consacrée aux obligations du sous-traitant en matière de sécurité et de confidentialité des données à caractère personnel.

La présidente a décidé de clôturer le dossier et les procédures de contrôle. Elle a prévu la publication du courrier de clôture sur les sites internet de Légifrance et de la CNIL. Elle a toutefois indiqué qu’une persistance ou une réitération des manquements pourrait conduire à l’engagement d’une procédure de sanction.

Informations clés

Juridiction
CNIL
Catégorie
RGDP / CNIL
Type de litige
sécurité des données
Textes cités
modifiée

Texte intégral
Clôture de la décision n°MED-2018-022 du 25 juin 2018 mettant en demeure la société x

La Présidente

X

X

X

Paris, le 3 octobre 2018

Monsieur le Directeur général,

Je fais suite à la décision n° 2018-022 que j’ai prise le 25 juin 2018 mettant en demeure la société X, ainsi qu’aux échanges qui ont suivi.

Au regard des éléments de réponse apportés, je vous informe que j’ai décidé de procéder à la clôture en l’état de votre dossier ainsi que des procédures de contrôle n° 2017-108C et n°2017-216C

Je prends acte des mesures prises vis-à-vis de la société Google afin qu’une clause relative aux obligations du sous-traitant en matière de sécurité et de confidentialité des données à caractère personnel soit insérée dans le contrat conclu avec cette dernière.

En outre, comme annoncé dans le courrier de notification de la mise en demeure, cette clôture fera l’objet de la même mesure de publicité que la mise en demeure. Ce courrier sera donc publié sur le site internet www.legifrance.fr et sur celui de la CNIL.

Je vous informe, par ailleurs, que si la persistance ou la réitération des manquements visés dans la mise en demeure était constatée à l’occasion de vérifications ultérieures, une procédure de sanction pourrait être engagée à l’encontre de votre organisme conformément aux modifiée. Dans cette hypothèse, je pourrais procéder à la désignation d’un rapporteur, qui vous serait notifiée, sans qu’une nouvelle mise en demeure ne vous soit adressée préalablement.

Je vous indique que le Règlement Général sur la Protection des Données, entré en application le 25 mai 2018, s’inscrit dans la continuité de la Loi Informatique et Libertés et participe à la protection des données à caractère personnel, droit fondamental reconnu à chaque personne. Aussi, j’attire votre attention sur la nécessité de veiller au respect de ses dispositions.

Les services de la Commission (X, juriste au service des sanctions […]) se tiennent à votre disposition pour tout renseignement complémentaire.

Je vous prie d’agréer, Monsieur le Directeur général, l’expression de mes salutations distinguées.

Isabelle FALQUE-PIERROTIN

↑ Retour en haut