Clôture d’une mise en demeure après régularisation et publicité de la décision

La clôture d’une mise en demeure peut être décidée au regard des éléments de réponse apportés par l’organisme et des échanges intervenus avec l’autorité. Elle met fin au dossier ainsi qu’à la procédure de contrôle concernée, sans effacer la publicité initialement prévue : la clôture fait l’objet de la même mesure de publicité que la mise en demeure.

La décision rappelle que la persistance ou la réitération ultérieure des manquements peut conduire à l’ouverture d’une procédure de sanction conformément aux articles 45 et suivants de la loi du 6 janvier 1978 modifiée. Cette éventualité peut notamment s’accompagner de la désignation et de la notification d’un rapporteur.

L’organisme demeure tenu de respecter les dispositions du règlement général sur la protection des données, présenté comme s’inscrivant dans la continuité de la loi Informatique et Libertés.

⬇️Télécharger la décision version officielle

Après examen des éléments de réponse et des échanges intervenus avec la société, l’autorité clôt le dossier et la procédure de contrôle. La décision doit faire l’objet de la même publicité que la mise en demeure, notamment sur les sites internet indiqués. Une persistance ou une réitération des manquements lors de vérifications ultérieures pourrait entraîner une procédure de sanction.

Une autorité avait mis en demeure une société par une décision du 25 septembre 2018, dans le cadre d’une procédure de contrôle engagée antérieurement.

Après examen des éléments de réponse apportés et des échanges intervenus, l’autorité a décidé de clôturer le dossier et la procédure de contrôle. Elle a précisé que cette clôture ferait l’objet de la même publicité que la mise en demeure, notamment sur les sites internet indiqués dans le courrier.

La décision rappelle qu’une persistance ou une réitération des manquements lors de vérifications ultérieures pourrait entraîner l’engagement d’une procédure de sanction contre l’organisme.

• Prise en compte des éléments de réponse apportés par l’organisme
• Examen des échanges intervenus après la mise en demeure
• Absence de manquements persistants ou réitérés constatés à ce stade
• Maintien de la publicité selon les modalités annoncées
• Respect continu des dispositions du règlement général sur la protection des données

• Éléments de réponse apportés par l’organisme
• Échanges intervenus après la mise en demeure
• Résultats des vérifications ultérieures en cas de persistance ou réitération

L’organisme bénéficie de la clôture de son dossier et de la procédure de contrôle, mais la décision reste publiée selon les modalités annoncées. Une persistance ou une réitération des manquements pourrait néanmoins entraîner une procédure de sanction sur le fondement des articles 45 et suivants de la loi du 6 janvier 1978 modifiée.

• Clôture du dossier et de la procédure de contrôle
• Publication de la clôture sur les sites indiqués
• Maintien de l’obligation de respecter le RGPD
• Surveillance du risque de persistance des manquements
• Anticipation d’une éventuelle procédure de sanction

À faire

• Conserver les éléments de réponse transmis
• Documenter les échanges avec l’autorité
• Maintenir la conformité au RGPD
• Vérifier la persistance éventuelle des manquements
• Surveiller les publications de la clôture

À éviter

• Négliger les manquements initialement signalés
• Réitérer les pratiques mises en cause
• Écarter les vérifications ultérieures
• Omettre de formaliser les mesures correctives
• Ignorer une notification de rapporteur

La clôture d’une mise en demeure après réponse de l’organisme

La clôture du dossier et de la procédure de contrôle est décidée au regard des éléments de réponse apportés et des échanges intervenus après la mise en demeure. Elle constitue l’aboutissement de la procédure engagée, sans supprimer la mesure de publicité annoncée.

La publicité de la clôture d’une mise en demeure

La clôture fait l’objet de la même mesure de publicité que la mise en demeure. Le courrier est publié sur les sites internet mentionnés dans la décision, notamment ceux de Légifrance et de la CNIL.

La procédure de sanction fondée sur les articles 45 et suivants

La persistance ou la réitération des manquements constatée lors de vérifications ultérieures peut conduire à l’engagement d’une procédure de sanction conformément aux articles 45 et suivants de la loi du 6 janvier 1978 modifiée. Un rapporteur peut alors être désigné et cette désignation notifiée à l’organisme.

Articles 45 et suivants de la loi du 6 janvier 1978 modifiée