Ce site présente les travaux des députés de la précédente législature.
NosDéputés.fr reviendra d'ici quelques mois avec une nouvelle version pour les députés élus en 2024.
Laurent Jacobelli
Question N° 17479 au Ministère du ministère de la justice
Question soumise le 30 avril 2024
M. Laurent Jacobelli appelle l'attention de M. le ministre de l'intérieur et des outre-mer sur le cas d'un élu ou d'un groupe d'élus, qui souhaite adresser par mail, un compte rendu de mandat, aux élus locaux, régionaux et nationaux de son département. Pour cela, l'intéressé envisage de collecter les adresses mail des élus du département sur des sites publics, parapublics ou autres. Par exemple, sur le site de l'Assemblée nationale ou de la commune ou de la région ou encore sur le compte Facebook de la personne concernée. Dans la mesure où la CNIL accepte une plus grande souplesse en matière de communication politique ou associative, il lui demande si l'intéressé peut se contenter de déclarer le fichier à la CNIL et de faire figurer sur chaque mail envoyé le lien permettant d'être automatiquement radié du fichier. En effet, si l'intéressé devait également obtenir l'accord préalable explicite de chaque destinataire, ce serait en pratique quasiment impossible.
Réponse émise le 4 juin 2024
La collecte et l'utilisation des adresses mails des élus locaux, régionaux et nationaux constituent un traitement de données à caractère personnel. Le caractère public ou librement accessible des données disponibles sur des sites internet ne leur fait pas perdre ce statut de données personnelles. Le cadre juridique en matière de protection des données personnelles est donc pleinement applicable, en particulier les règles énoncées dans le RGPD et la loi informatique et libertés (LIL), et la CNIL y apporte une vigilance particulière. Elle rappelle notamment régulièrement qu'en tant que candidat ou élu, il n'est pas autorisé d'utiliser les fichiers auxquels les fonctions institutionnelles, associatives ou professionnelles permettent d'accéder à des fins de prospection politique. Le traitement de ces données doit ainsi être loyal et licite. En ce qui concerne la licéité du traitement, il appartient au responsable de traitement qui souhaite collecter les données d'identifier la base légale appropriée au traitement envisagé. Pour cela, si la collecte du consentement est exclue, il est possible de se fonder sur l'intérêt légitime du responsable du traitement, à condition que cet intérêt ne soit pas préjudiciable aux droits et libertés fondamentaux des personnes concernées. Cet intérêt légitime doit être évalué au cas par cas, en prenant en compte notamment la nature des données traitées, les finalités du traitement, les droits des personnes concernées ainsi que tout autre élément pertinent. Il convient ainsi, comme le rappelle la CNIL, de respecter certaines conditions, notamment : Justifier du respect de la condition de nécessité en s'assurant notamment qu'il n'existe pas de moyen moins intrusif pour le respect de la vie privée des personnes concernées, en l'espèce les élus, d'atteindre cet objectif que de mettre en œuvre le traitement envisagé ; Déterminer de façon suffisamment claire et précise l'intérêt poursuivi, qui devra être réel et présent, et non fictif ; S'assurer que le traitement ne heurte pas les droits et les intérêts des personnes dont les données sont traitées, compte tenu de leurs attentes raisonnables. A ce stade, il convient en pratique d'effectuer une mise en balance entre les droits et intérêts en cause ; Mettre en œuvre des mesures additionnelles adéquates pour limiter les impacts du traitement sur les personnes concernées. Le RGPD impose également une obligation de transparence et d'information renforcée à l'égard des personnes concernées. A cet égard, le lien permettant d'être radié du fichier peut constituer une modalité d'information et d'exercice des droits. Par ailleurs, le responsable du fichier doit garantir la sécurité et la confidentialité des données qu'il collecte et traite. Enfin, la formalité de déclaration des fichiers a disparu avec le RGPD. En revanche, il convient de conserver une documentation relative à la mise en œuvre de ce traitement de données pour attester de sa conformité aux règles en vigueur.
Aucun commentaire n'a encore été formulé sur cette question.