L’essentiel
La clôture fait l’objet de la même publicité que la mise en demeure, avec publication sur le site de Légifrance et celui de la CNIL. En cas de nouveaux manquements, une procédure de sanction peut être engagée conformément aux articles 45 et suivants de la loi du 6 janvier 1978 modifiée, notamment avec désignation et notification d’un rapporteur.
La décision rappelle que le RGPD, applicable depuis le 25 mai 2018, s’inscrit dans la continuité de la loi Informatique et Libertés et impose la poursuite du respect des règles relatives aux données à caractère personnel.
En résumé
- Clôture du dossier après examen des éléments de réponse transmis
- Fin de la procédure de contrôle sans garantie de conformité future
- Publication de la clôture sur Légifrance et le site de la CNIL
- Réouverture possible en cas de persistance ou réitération des manquements
- Procédure de sanction possible au titre des articles 45 et suivants
Contexte de l’affaire
Estimant ces éléments suffisants à ce stade, elle prononce la clôture du dossier ainsi que de la procédure de contrôle. La décision prévoit toutefois que cette clôture sera publiée selon les mêmes modalités que la mise en demeure, sur les sites de Légifrance et de la CNIL.
Le courrier précise qu’une persistance ou une réitération des manquements constatée lors de vérifications ultérieures pourrait conduire à l’engagement d’une procédure de sanction.
Conditions / critères (ce que le juge vérifie)
- Examen des éléments de réponse apportés après la mise en demeure
- Clôture du dossier et de la procédure de contrôle
- Publicité de la clôture selon les modalités de la mise en demeure
- Constat ultérieur d’une persistance ou d’une réitération des manquements
- Engagement éventuel d’une procédure de sanction conformément aux articles 45 et suivants
Preuves retenues (ce qui a fait pencher la décision)
- Les éléments de réponse apportés après la mise en demeure
- Les échanges intervenus à la suite de la décision initiale
- Les résultats de vérifications ultérieures éventuelles
Conséquences pratiques
- Prendre en compte la publication de la clôture
- Maintenir la conformité au RGPD et à la loi Informatique et Libertés
- Conserver les éléments ayant justifié les réponses transmises
- Anticiper d’éventuelles vérifications ultérieures
- Prévenir toute persistance ou réitération des manquements
Checklist pour Avocats
À faire
- Conserver les réponses adressées à la CNIL
- Documenter les mesures correctives mises en œuvre
- Maintenir la conformité au RGPD
- Surveiller la persistance des manquements identifiés
- Préparer les justificatifs pour d’éventuelles vérifications
À éviter
- Considérer la clôture comme une immunité définitive
- Négliger les obligations issues de la mise en demeure
- Réitérer les manquements constatés
- Écarter les demandes ultérieures de vérification
- Oublier le risque d’une procédure de sanction
FAQ / Q-R juridiques
La clôture d’une procédure de contrôle
La clôture intervient après examen des éléments de réponse apportés à la suite de la mise en demeure. Elle concerne le dossier et la procédure de contrôle, sans exclure de nouvelles vérifications ultérieures.
La publicité de la clôture d’une mise en demeure
La clôture fait l’objet de la même mesure de publicité que la mise en demeure. Le courrier précise une publication sur le site de Légifrance et sur celui de la CNIL.
La procédure de sanction en cas de réitération
Si la persistance ou la réitération des manquements est constatée lors de vérifications ultérieures, une procédure de sanction peut être engagée conformément aux articles 45 et suivants de la loi du 6 janvier 1978 modifiée. Un rapporteur peut alors être désigné et cette désignation notifiée à l’organisme.
Textes cités
RGPD & protection des données
Approfondir ce sujet :