|
PROPOSITION adoptée le 23 mars 2010 |
|
N° 81 SESSION
ORDINAIRE DE 2009-2010 |
|
|
|||
|
PROPOSITION DE LOI adoptéE par
le sénat visant à mieux garantir le droit à la vie
privée à l’heure du numérique. |
|||
|
Le Sénat a adopté, en
première lecture, la proposition de loi dont la teneur suit : |
|||
|
Voir les numéros : Sénat : 93, 330, 331 et 317 (2009-2010). |
|||
TITRE IER
DISPOSITIONS PORTANT MODIFICATION DU CODE DE L’EDUCATION
Article 1er
L’article L. 312-15 du code de l’éducation est complété par un alinéa ainsi rédigé :
« Dans
le cadre de l’enseignement d’éducation civique, les élèves sont formés afin de
développer une attitude critique et réfléchie vis-à-vis de l’information
disponible et d’acquérir un comportement responsable dans l’utilisation des
outils interactifs, lors de leur usage des services de communication au public
en ligne. Ils sont informés des moyens de maîtriser leur image publique, des
dangers de l’exposition de soi et d’autrui, des droits d’opposition, de
suppression, d’accès et de rectification prévus par la loi n° 78-17 du 6 janvier
1978 relative à l’informatique, aux fichiers et aux libertés, ainsi que des
missions de
TITRE II
DISPOSITIONS PORTANT MODIFICATION DE
LOI N
Article 2
Le deuxième alinéa de l’article 2 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés est complété par une phrase ainsi rédigée :
« Tout numéro identifiant le titulaire d’un accès à des services de communication au public en ligne est visé par le présent alinéa. »
Article 2 bis (nouveau)
Le 1° du I de l’article 13 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par les mots : « , de manière à assurer une représentation pluraliste ».
Article 2 ter (nouveau)
I. – Le dernier alinéa du I de l’article 23 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :
« Le demandeur peut mettre en œuvre le traitement dès réception de la preuve du dépôt de la déclaration ; il n’est exonéré d’aucune de ses responsabilités. »
II. – L’article 70 de la même loi est ainsi modifié :
1° Au premier alinéa, les mots : « délivre le récépissé avec mention » sont remplacés par les mots : « informe le demandeur » ;
2° À la deuxième phrase du second alinéa, les mots : « délivre le récépissé et » sont supprimés.
Article 3
I. – Après le chapitre IV de la loi n° 78-17 du 6 janvier 1978 précitée, il est inséré un chapitre IV bis ainsi rédigé :
« Chapitre
IV Bis
« Le correspondant " informatique et libertés "
« Art. 31-1. – Lorsqu’une autorité publique ou un organisme privé recourt à un traitement de données à caractère personnel qui relève du régime d’autorisation en application des articles 25, 26 ou 27 ou pour lequel plus de cent personnes y ont directement accès ou sont chargées de sa mise en œuvre, ladite autorité ou ledit organisme désigne, en son sein ou dans un cadre mutualisé, un correspondant " informatique et libertés ". Toute autorité publique ou organisme privé qui ne remplit pas les conditions précédentes peut toutefois désigner un tel correspondant, y compris dans un cadre mutualisé.
« Le correspondant est chargé d’assurer, d’une manière indépendante, le respect des obligations prévues dans la présente loi et d’informer et de conseiller l’ensemble des personnes travaillant pour le compte de l’autorité ou de l’organisme sur l’ensemble des questions de protection des données à caractère personnel.
« Le
correspondant bénéficie des qualifications requises pour exercer ces missions.
Il tient une liste des traitements effectués, régulièrement mise à jour et
immédiatement accessible à toute personne en faisant la demande. Il ne peut
faire l’objet d’aucune sanction de la part de l’employeur du fait de l’accomplissement
de ses missions. Il saisit
« La désignation du correspondant est notifiée à la commission qui peut la refuser s’il ne remplit pas les conditions de compétence visées aux deux alinéas précédents. Cette désignation est portée à la connaissance des instances représentatives du personnel.
« En
cas de non-respect des dispositions de la loi, le responsable du traitement est
enjoint par
II. – Le III de l’article 22 est ainsi rédigé :
« III. – Les traitements pour lesquels le responsable a désigné un correspondant " informatique et libertés ", dont le statut et les missions sont définis à l’article 31-1, sont dispensés des formalités prévues aux articles 23 et 24, sauf lorsqu’un transfert de données à caractère personnel à destination d’un État non membre de l’Union européenne est envisagé. »
Article 4
L’article 26 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :
« Art.
26. – I. – Sont autorisés par arrêté du ou des
ministres compétents, pris après avis motivé et publié de
« II. – Sans préjudice des dispositions de l’article 6, les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et qui intéressent la sécurité publique ou qui ont pour objet la prévention, la recherche, la constatation ou la poursuite des infractions pénales ou l’exécution des condamnations pénales ou des mesures de sûreté ne peuvent être autorisés qu’à la condition de répondre à une ou plusieurs des finalités suivantes :
« 1° Permettre aux services de police judiciaire d’opérer des rapprochements entre des infractions susceptibles d’être liées entre elles, à partir des caractéristiques de ces infractions, afin de faciliter l’identification de leurs auteurs ;
« 2° Faciliter par l’utilisation d’éléments biométriques ou biologiques se rapportant aux personnes, d’une part, la recherche et l’identification des auteurs de crimes et de délits, d’autre part, la poursuite, l’instruction et le jugement des affaires dont l’autorité judiciaire est saisie ;
« 3° Répertorier les personnes et les objets signalés par les services habilités à alimenter le traitement, dans le cadre de leurs missions de police administrative ou judiciaire, afin de faciliter les recherches des services enquêteurs et de porter à la connaissance des services intéressés la conduite à tenir s’ils se trouvent en présence de la personne ou de l’objet ;
« 4° Faciliter la constatation des infractions à la loi pénale, le rassemblement des preuves de ces infractions et la recherche de leurs auteurs ;
« 5° Faciliter la diffusion et le partage des informations détenues par différents services de police judiciaire, sur les enquêtes en cours ou les individus qui en font l’objet, en vue d’une meilleure coordination de leurs investigations ;
« 6° Centraliser les informations destinées à informer le Gouvernement et le représentant de l’État afin de prévenir les atteintes à la sécurité publique ;
« 7° Procéder à des enquêtes administratives liées à la sécurité publique ;
« 8° Faciliter la gestion administrative ou opérationnelle des services de police et de gendarmerie ainsi que des services chargés de l’exécution des décisions des juridictions pénales en leur permettant de consigner les événements intervenus, de suivre l’activité des services et de leurs agents, de suivre les relations avec les usagers du service, d’assurer une meilleure allocation des moyens aux missions et d’évaluer les résultats obtenus ;
« 9° Organiser le contrôle de l’accès à certains lieux nécessitant une surveillance particulière ;
« 10° Recenser et gérer les données relatives aux personnes ou aux biens faisant l’objet d’une même catégorie de décision administrative ou judiciaire ;
« 11° Faciliter l’accomplissement des tâches liées à la rédaction, à la gestion et à la conservation des procédures administratives et judiciaires et assurer l’alimentation automatique de certains fichiers de police ;
« 12° Recevoir, établir, conserver et transmettre les actes, données et informations nécessaires à l’exercice des attributions du ministère public et des juridictions pénales, et à l’exécution de leurs décisions.
« III. – Les
traitements mentionnés au II sont autorisés par arrêté du ou des
ministres compétents, pris après avis motivé et publié de
« Ceux
des traitements mentionnés aux I ou II qui portent sur des données mentionnées
au I de l’article 8 sont autorisés par décret en Conseil d’État pris après avis
motivé et publié de
« L’avis
de
« IV (nouveau). – Dans les traitements mentionnés au 6° du II du présent article, la durée de conservation des données concernant les mineurs est inférieure à celle applicable aux majeurs, sauf à ce que leur enregistrement ait été exclusivement dicté par l’intérêt du mineur. Cette durée est modulée afin de tenir compte de la situation particulière des mineurs et, le cas échéant, en fonction de la nature et de la gravité des atteintes à la sécurité publique commises par eux.
« V
(nouveau). – Certains traitements mentionnés au I peuvent
être dispensés, par décret en Conseil d’État, de la publication de l’acte
réglementaire qui les autorise. Pour ces traitements, est publié, en même temps
que le décret autorisant la dispense de publication de l’acte, le sens de l’avis
émis par
« Les
actes réglementaires qui autorisent ces traitements sont portés à la
connaissance de la délégation parlementaire au renseignement et de
« VI
(nouveau). – Lorsque la
mise au point technique d’un traitement mentionné aux I ou II nécessite une
exploitation en situation réelle de fonctionnement, un tel traitement peut être
autorisé, à titre expérimental, pour une durée maximale de dix‑huit mois,
par arrêté pris après avis de
« Un
décret en Conseil d’État, pris après avis de
« VII
(nouveau). – Pour l’application du présent article, les
traitements qui répondent à une même finalité, portent sur des catégories de
données identiques et ont les mêmes destinataires ou catégories de
destinataires peuvent être autorisés par un acte réglementaire unique. Dans ce
cas, le responsable de chaque traitement adresse à
Article 4 bis (nouveau)
La loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifiée :
1° Au IV de l’article 8, la référence : « II » est remplacée par les références : « deuxième alinéa du III » ;
2° Au III de l’article 27, la référence : « IV » est remplacée par la référence : « VII » ;
3° Au premier alinéa du I de l’article 31, la référence : « III » est remplacée par la référence : « V » ;
4° Au IV de l’article 44, la référence : « III » est remplacée par la référence : « V » ;
5° Aux
1°, 2° et 3° du II de l’article 45, les références :
« au I et au II » sont remplacées par les références :
« aux I, II et III » ;
6° (nouveau) Au premier alinéa de l’article 49, les références : « au I ou au II » sont remplacées par les références : « aux I, II ou III » ;
7° (nouveau) Au huitième alinéa de l’article 69, les références : « au I ou au II » sont remplacées par les références : « aux I, II ou III ».
Article 4 ter (nouveau)
Le I de l’article 13 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par un alinéa ainsi rédigé :
« La commission élit en son sein trois de ses membres, dont deux parmi les membres mentionnés aux 3°, 4° ou 5°. Ils composent une formation spécialisée de la commission chargée d’instruire les demandes d’avis formulées conformément aux I, II, III et VII de l’article 26. Cette formation est également chargée du suivi de la mise en œuvre expérimentale de traitements de données prévue au VI de l’article 26. Elle organise, en accord avec les responsables de traitements, les modalités d’exercice du droit d’accès indirect, défini aux articles 41 et 42. »
Article 4 quater
(nouveau)
Après le troisième alinéa de l’article 16 de la loi n° 78-17 du 6 janvier 1978 précitée, il est inséré un alinéa ainsi rédigé :
« – au VI de l’article 26 ; ».
Article 4 quinquies (nouveau)
L’article 29 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par un alinéa ainsi rédigé :
« Les actes autorisant la création des traitements de l’article 26 comportent en outre la durée de conservation des données enregistrées, les interconnexions autorisées avec d’autres traitements de données et les modalités de traçabilité des consultations du traitement. »
Article 4 sexies (nouveau)
Le deuxième alinéa du III de l’article 6 nonies de l’ordonnance n° 58-1100 du 17 novembre 1958 relative au fonctionnement des assemblées parlementaires est complété par une phrase ainsi rédigée :
« Sont transmis à la délégation les actes réglementaires autorisant des traitements de données à caractère personnel intéressant la sûreté de l’État et la défense. »
Article 4 septies (nouveau)
Le III de l’article 21 de la loi n° 2003-239 du 18 mars 2003 pour la sécurité intérieure est ainsi modifié :
1° Après la deuxième phrase, il est inséré une phrase ainsi rédigée :
« Le
procureur de
2° Après la troisième phrase, il est inséré une phrase ainsi rédigée :
« Lorsque
le procureur de
3° Sont ajoutés une phrase et un alinéa ainsi rédigés :
« Les autres décisions de classement sans suite font l’objet d’une mention.
« Les
décisions d’effacement ou de rectification des informations nominatives prises
par le procureur de
Article 4 octies (nouveau)
Après le deuxième alinéa de l’article 395 du code de procédure pénale, il est inséré un alinéa ainsi rédigé :
« Si
le procureur de
Article 5
Après le 2° du I de l’article 31 de la loi n° 78-17 du 6 janvier 1978 précitée, il est inséré un 2° bis ainsi rédigé :
« 2° bis La durée de conservation des données à caractère personnel ; ».
Article 5 bis (nouveau)
Le II de l’article 31 de la loi n° 78-17 du 6 janvier 1978 précitée est complété par une phrase ainsi rédigée :
« Outre
les cas prévus aux articles 26 et 27, lorsqu’une loi prévoit qu’un décret
ou un arrêté est pris après avis de
Article 6
I. – Les I et II de l’article 32 de la loi n° 78-17 du 6 janvier 1978 précitée sont remplacés par un I, I bis et II ainsi rédigés :
« I. – Dès la collecte de données à caractère personnel, le responsable du traitement ou son représentant :
« – Informe, sous une forme spécifique et de manière claire et accessible, la personne concernée, sauf si elle en a déjà été informée au préalable :
« 1° De l’identité et de l’adresse du responsable du traitement et, le cas échéant, de celle de son représentant ;
« 2° De la finalité poursuivie par le traitement auquel les données sont destinées ;
« 3° Des critères déterminant la durée de conservation des données à caractère personnel ;
« 4° Du caractère obligatoire ou facultatif des réponses ;
« 5° Des conséquences éventuelles d’un défaut de réponse ;
« 6° Des destinataires ou catégories de destinataires des données ;
« 7° Des coordonnées du service auprès duquel les droits d’accès, de rectification et de suppression peuvent s’exercer ;
« 8° (nouveau) S’il dispose d’un service de communication au public en ligne, des modalités d’exercice de ces droits par voie électronique ;
« 9° (nouveau) Le cas échéant, des transferts de données à caractère personnel envisagés à destination d’un État non membre de l’Union européenne ;
« – Met en mesure la personne concernée d’exercer son droit d’opposition, tel que visé au premier alinéa de l’article 38 ;
« – S’assure du consentement de la personne concernée, sauf dans les cas visés à l’article 7.
« I bis. – Si le responsable du traitement dispose d’un service de communication au public en ligne, il l’utilise pour porter à la connaissance du public, dans une rubrique spécifique et permanente ainsi que de manière claire et accessible, toutes les informations visées aux 1° à 9° du I.
« II. – Le responsable du traitement ou son représentant informe, dans une rubrique spécifique et permanente ainsi que de manière claire et accessible, tout utilisateur d’un réseau de communication électronique :
« – De la finalité des actions tendant à accéder, par voie de transmission électronique, à des informations stockées dans son équipement terminal de connexion, ou à inscrire, par la même voie, des informations dans son équipement ;
« – De la nature des informations stockées ;
« – Des personnes ou catégories de personnes habilitées à avoir accès à ces informations ;
« – Des moyens dont l’utilisateur dispose pour exprimer ou refuser son consentement.
« Le présent II n’est pas applicable si l’accès aux informations stockées dans l’équipement terminal de l’utilisateur ou l’inscription d’informations dans l’équipement terminal de l’utilisateur :
« – Soit, a pour finalité exclusive de permettre la communication par voie électronique ;
« – Soit, est strictement nécessaire à la fourniture d’un service de communication au public en ligne à la demande expresse de l’utilisateur. »
II. – Le premier alinéa du III du même article est ainsi rédigé :
« Lorsque les données à caractère personnel n’ont pas été recueillies auprès de la personne concernée, le responsable du traitement ou son représentant fournit à cette dernière les informations énumérées au I dès l’enregistrement des données ou, si une communication des données à des tiers est envisagée, au plus tard lors de la première communication des données. »
Article 7
L’article 34 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :
« Art. 34. – Le responsable du traitement met en œuvre toutes mesures adéquates, au regard de la nature des données et des risques présentés par le traitement, pour assurer la sécurité des données et en particulier protéger les données à caractère personnel traitées contre toute violation entraînant accidentellement ou de manière illicite la destruction, la perte, l’altération, la divulgation, la diffusion, le stockage, le traitement ou l’accès non autorisés ou illicites.
« En
cas de violation du traitement de données à caractère personnel, le responsable
de traitement avertit sans délai le correspondant " informatique et
libertés ", ou, en l’absence de celui-ci,
[ ]
« Des
décrets, pris après avis de
Article 8
I. – L’article 38 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :
« Art. 38. – Dès la collecte de données à caractère personnel ou, en cas de collecte indirecte, avant toute communication de données à caractère personnel, toute personne physique est mise en mesure de s’opposer, sans frais, à ce que les données la concernant soient utilisées à des fins de prospection [ ].
« Lorsque des données à caractère personnel ont été traitées, toute personne physique justifiant de son identité a le droit, pour des motifs légitimes, d’exiger, sans frais, leur suppression auprès du responsable du traitement.
« Ce droit ne peut être exercé lorsque :
« 1° Le traitement répond à une obligation légale ;
« 2° Le droit de suppression a été écarté par une disposition expresse de l’acte autorisant le traitement ;
« 3° Les données sont nécessaires à la finalité du traitement ;
« 4° Le traitement est nécessaire pour la sauvegarde, la constatation, l’exercice ou la défense d’un droit ;
« 5° Le droit de suppression porte atteinte à une liberté publique garantie par la loi ;
« 6° Les données constituent un fait historique. »
II. – Le début du premier alinéa du I de l’article 39 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :
« Toute personne physique justifiant de son identité a le droit d’interroger le responsable du traitement... (le reste sans changement) ».
III. – Le début du premier alinéa de l’article 40 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :
« Toute personne physique justifiant de son identité a le droit de demander au responsable du traitement que soient... (le reste sans changement) ».
Article 9
Le I de l’article 39 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifié :
1° Les 3° et 4° du I sont remplacés par les 3° à 6° ainsi rédigés :
« 3° La durée de conservation des données à caractère personnel ;
« 4° Le cas échéant, des informations relatives aux transferts de données à caractère personnel envisagés à destination d’un État non membre de l’Union européenne ;
« 5° La communication, sous une forme accessible, des données à caractère personnel qui la concernent ;
« 6° La communication, sous une forme accessible, de toute information disponible quant à l’origine de celles-ci ; »
2° En conséquence, la référence : « 5° » est remplacée par la référence : « 7° ».
Article 9 bis (nouveau)
Les I et II de l’article 44 de la loi n° 78-17 du 6 janvier 1978 précitée sont ainsi rédigés :
« I. – Les
membres de
« II. – Le responsable des lieux est informé de son droit d’opposition à la visite. Lorsqu’il exerce ce droit, la visite ne peut se dérouler qu’après l’autorisation du juge des libertés et de la détention. Celui-ci statue dans des conditions fixées par décret en Conseil d’État. Toutefois, par dérogation au I, lorsque l’urgence, la gravité des faits justifiant le contrôle ou le risque de destruction ou de dissimulation de documents l’exigent, la visite est préalablement autorisée par le juge des libertés et de la détention du tribunal de grande instance dans le ressort duquel sont situés les locaux à visiter.
« La visite s’effectue sous l’autorité et le contrôle du juge qui l’a autorisée, en présence de l’occupant des lieux ou de son représentant, qui peut se faire assister d’un conseil de son choix ou, à défaut, en présence de deux témoins qui ne sont pas placés sous l’autorité des personnes chargées de procéder au contrôle. Le juge peut, s’il l’estime utile, se rendre dans les locaux pendant l’intervention. À tout moment, il peut décider la suspension ou l’arrêt de la visite.
« L’ordonnance ayant autorisé la visite est exécutoire au seul vu de la minute. Elle mentionne que le juge ayant autorisé la visite peut être saisi à tout moment d’une demande de suspension ou d’arrêt de cette visite et précise qu’une telle demande n’est pas suspensive. Elle indique le délai et la voie de recours. Elle peut faire l’objet, suivant les règles prévues par le code de procédure civile, d’un appel devant le premier président de la cour d’appel. »
Article 10
(Supprimé)
Article 11
À la deuxième phrase du deuxième alinéa de l’article 46 de la loi n° 78-17 du 6 janvier 1978 précitée, les mots : « , en cas de mauvaise foi du responsable de traitement, » sont supprimés.
Article 12
Au deuxième alinéa de l’article 47 de la loi n° 78-17 du 6 janvier 1978 précitée, le montant : « 150 000 € » est remplacé par le montant : « 300 000 € » et le montant : « 300 000 € » est remplacé (deux fois) par le montant : « 600 000 € ».
Article 13
I. – Le chapitre VIII de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi rédigé :
« Chapitre
VIII
« Dispositions relatives aux actions juridictionnelles
« Section 1
« Dispositions pénales
« Art. 50. – Les infractions aux dispositions de la présente loi sont réprimées par les articles 226-16 à 226-24 du code pénal.
« Art.
51. – Est puni d’un an d’emprisonnement et de 15 000 €
d’amende le fait d’entraver l’action de
« 1° Soit en s’opposant à l’exercice des missions confiées à ses membres ou aux agents habilités en application du dernier alinéa de l’article 19 ;
« 2° Soit en refusant de communiquer à ses membres ou aux agents habilités en application du dernier alinéa de l’article 19 les renseignements et documents utiles à leur mission, ou en dissimulant lesdits documents ou renseignements, ou en les faisant disparaître ;
« 3° Soit en communiquant des informations qui ne sont pas conformes au contenu des enregistrements tel qu’il était au moment où la demande a été formulée ou qui ne présentent pas ce contenu sous une forme directement accessible.
« Art.
52. – I. –
« II. – Le
procureur de
« Section 2
« Dispositions civiles
« Art. 52-1. – Dans les litiges civils nés de l’application de la présente loi, toute personne peut saisir à son choix, outre l’une des juridictions territorialement compétentes en vertu du code de procédure civile, la juridiction du lieu où il demeurait au moment de la conclusion du contrat ou de la survenance du fait dommageable.
« Section 3
« Observations
de
« Art.
52-2. – Les juridictions civiles, pénales ou administratives
peuvent, d’office ou à la demande des parties, inviter
« La commission peut elle-même déposer des observations écrites devant ces juridictions ou demander à être entendue par elles ; dans ce cas, cette audition est de droit. »
II. – Le 2° de l’article 11 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifié :
1° Au d, les mots : « et, le cas échéant, des juridictions, » sont supprimés ;
2° Le e est ainsi rédigé :
« e)
Elle saisit le procureur de
Article 13 bis
(nouveau)
L’article 72 de la loi n° 78-17 du 6 janvier 1978 précitée est ainsi modifié :
1° Le premier alinéa est ainsi rédigé :
« La
présente loi est applicable sur l’ensemble du territoire de
2°
À la fin de la première phrase du second alinéa, les mots : « de ces
collectivités » sont remplacés par les mots : « des collectivités d’outre-mer
relevant de l’article 74 ou du titre XIII de
TITRE III
ENTREE EN VIGUEUR DE
Article 14
La présente loi entre en vigueur six mois à compter de sa publication.
Délibéré en séance publique, à Paris, le 23 mars 2010.
Le Président,
Signé :
Gérard LARCHER