Protection des données personnelles dans la communication politique et les fichiers électoraux

Le traitement des opinions politiques relève de l’article 8 de cette loi et n’est admis, pour les organismes politiques à but non lucratif, que dans les limites de leur objet, pour leurs membres ou correspondants entretenant des contacts réguliers, sans communication à des tiers. Les fichiers doivent respecter une finalité déterminée, notamment en application de l’article 226-21 du code pénal.

La prospection par SMS, MMS, automates d’appel, Bluetooth ou courrier électronique suppose, selon les modalités précisées par la CNIL, un consentement préalable, spécifique et informé. L’article L. 34-5 du code des postes et des communications électroniques est étendu par la recommandation à la prospection politique mobile. Les messages doivent identifier leur origine et proposer un moyen simple d’opposition.

Les fichiers publics sont en principe inutilisables à des fins de communication politique, sous réserve notamment des listes électorales accessibles dans les conditions de l’article L. 28 du code électoral. Les fichiers de campagne doivent être détruits à l’issue de l’élection, sauf accord spécifique des personnes concernées.

⬇️Télécharger la décision version officielle

Le texte rappelle les règles applicables à la collecte directe ou indirecte, à l’utilisation des données sensibles, à l’information des personnes, à l’exercice des droits, à la conservation, à la sécurité et aux formalités déclaratives. Il distingue les fichiers constitués par les responsables politiques, les fichiers externes, les listes électorales, les fichiers publics et les données accessibles en ligne.

La recommandation encadre également les primaires, pétitions, référendums locaux, campagnes par téléphone, SMS, courriel, Bluetooth et réseaux sociaux. Elle impose notamment des garanties renforcées pour le consentement, l’opposition, la confidentialité et la destruction des fichiers.

• Collecter les données de manière licite et loyale
• Informer les personnes de la finalité et de leurs droits
• Respecter la finalité initialement déterminée du fichier
• Limiter les données sensibles à l’objet et aux membres concernés
• Recueillir un consentement spécifique pour les prospections électroniques
• Garantir sécurité, confidentialité et accès habilité
• Supprimer les données lorsque la finalité disparaît

• Mentions d’information remises lors de la collecte
• Consentements spécifiques recueillis par cases à cocher
• Demandes d’opposition et dispositifs de désabonnement
• Origine documentée des données utilisées
• Traces de conservation et de suppression des fichiers

• Déclarer les traitements lorsque la dispense ne s’applique pas
• Recueillir un consentement distinct selon chaque canal
• Afficher l’origine des données dans chaque message
• Mettre en place un désabonnement simple et immédiat
• Détruire les fichiers à l’issue de leur finalité

À faire

• Définir précisément la finalité de chaque fichier
• Documenter l’information fournie lors de la collecte
• Recueillir les consentements spécifiques nécessaires
• Prévoir un dispositif d’opposition facilement accessible
• Restreindre les accès aux personnes habilitées

À éviter

• Réutiliser un fichier pour une autre finalité
• Triser les personnes selon la consonance de leur nom
• Utiliser les fichiers administratifs à des fins politiques
• Conserver les données après la disparition de la finalité
• Constituer une liste rouge des opposants

La licéité et la loyauté de la collecte

Les articles 6 et 32 de la loi du 6 janvier 1978 imposent une collecte licite et loyale. L’information doit porter sur l’identité du responsable, la finalité, le caractère facultatif des réponses et les droits d’opposition, d’accès, de rectification et de suppression. En cas de collecte indirecte, ces informations doivent être délivrées dès le premier contact.

Le traitement des données révélant les opinions politiques

L’article 8 de la loi du 6 janvier 1978 interdit en principe le traitement des données sensibles. L’exception applicable aux organismes politiques à but non lucratif est strictement limitée aux données correspondant à leur objet, concernant leurs membres ou leurs correspondants entretenant des contacts réguliers, et non communiquées à des tiers.

Le consentement à la prospection électronique

La recommandation exige un consentement préalable, spécifique et informé pour la prospection politique par courrier électronique, SMS, MMS, automate d’appel ou Bluetooth, selon les modalités propres à chaque support. Les messages doivent aussi indiquer l’identité du responsable et permettre une opposition simple et immédiate.