Délibération n° 2012-020 du 26 janvier 2012 portant recommandation relative à la mise en œuvre par les partis ou groupements à caractère politique, élus ou candidats à des fonctions électives de fichiers dans le cadre de leurs activités politiques
| Jurisdiction | France |
| Publication au Gazette officiel | JORF n°0034 du 9 février 2012 |
| Date de publication | 09 février 2012 |
| Enactment Date | 26 janvier 2012 |
| Court | COMMISSION NATIONALE DE L'INFORMATIQUE ET DES LIBERTES |
| Record Number | JORFTEXT000025344843 |
La Commission nationale de l'informatique et des libertés,
Vu la convention n° 108 du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement de données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques ;
Vu le code des postes et des communications électroniques, notamment ses articles L. 34 et L. 35-1 ;
Vu le code électoral, notamment ses articles L. 28 et L. 330-4 ;
Vu le code général des collectivités territoriales ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 11 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 modifiée ;
Après avoir entendu M. Jean-François CARREZ, commissaire, en son rapport et Mme Elisabeth ROLIN, commissaire du Gouvernement, en ses observations,
Formule les observations suivantes :
Les partis et groupements à caractère politique, les élus et candidats à des fonctions électives recourent à des traitements de données à caractère personnel dans le cadre de leurs activités. Des fichiers sont ainsi mis en œuvre aux fins de gestion interne de ces organismes, de communication en direction de leurs membres ou de leurs contacts réguliers, de prospection (recherche de nouveaux adhérents, de soutiens, de financements, etc.) ainsi que de propagande (en vue d'une élection particulière). Pour des raisons de commodité, ces activités sont regroupées, dans la présente recommandation, sous l'appellation générique de « communication politique ».
Ces traitements de données personnelles comportent deux spécificités. Ils peuvent tout d'abord porter sur des données faisant apparaître, directement ou indirectement, les opinions politiques des personnes concernées, informations qui bénéficient d'un statut particulier au regard de la loi « informatique et libertés ». En effet, en application de l'article 8 de cette loi, le traitement de telles données est par principe interdit. Des exceptions sont toutefois expressément prévues, notamment en ce qui concerne certains fichiers mis en œuvre par des organismes politiques.
En outre, les citoyens se montrent très sensibles sur ces questions, qui relèvent de leur vie privée. La prospection politique, tout particulièrement, est souvent vécue de manière très intrusive par les personnes concernées, comme en témoignent les nombreuses plaintes instruites par la commission en ce domaine.
Dans ces conditions, il est de la responsabilité de la Commission nationale de l'informatique et des libertés, conformément à ses missions définies à l'article 11 de la loi du 6 janvier 1978 modifiée, de préciser les modalités selon lesquelles les principes de protection des données à caractère personnel doivent s'appliquer à ces traitements afin de garantir pleinement le respect des droits et libertés des personnes.
Au regard des échéances électorales à venir, la commission souhaite, par la présente recommandation, rappeler ses positions en matière d'utilisation de traitements de données à des fins de communication politique, afin que les responsables de traitement, les prestataires auxquels ils peuvent faire appel ainsi que les personnes concernées soient plus clairement informés des obligations et des droits qu'ils tiennent de la loi « informatique et libertés ».
Cette nouvelle recommandation, adoptée à la suite d'une consultation des principales formations politiques, actualise la recommandation du 5 octobre 2006 relative à la mise en œuvre de fichiers dans le cadre d'activités politiques. Par ailleurs, elle abroge la délibération n° 2011-343 du 10 novembre 2011 portant recommandation relative à la mise en œuvre par les partis ou groupements à caractère politique, élus ou candidats à des fonctions électives de fichiers dans le cadre de leurs activités politiques.
Sa première partie rappelle les principes généraux auxquels doivent se conformer tous les fichiers utilisés aux fins de communication politique et fournit des illustrations pratiques de la portée des obligations qui pèsent sur les responsables de traitement.
La deuxième partie recense les catégories de fichiers qui peuvent être utilisés dans le cadre d'opérations de communication politique et précise les recommandations spécifiques qui s'attachent à chacun de ces traitements.
La dernière partie aborde les garanties particulières qui doivent entourer l'utilisation des nouveaux outils de communication utilisés par les partis et groupements politiques, élus et candidats dans le cadre de leurs activités.
Cette recommandation sera précisée et rendue plus concrète par la mise à jour du guide pratique de la CNIL consacré à l'utilisation des fichiers dans le cadre d'activités politiques. La commission rappelle enfin que, conformément à l'article 11 de la loi du 6 janvier 1978 modifiée, elle se tient à la disposition des partis et groupements politiques, des élus ou candidats, afin de les conseiller s'ils envisagent de mettre en œuvre des traitements de données à caractère personnel à cette fin.
Recommande :
I. ― L'application des principes « informatique et libertés »
aux opérations de communication politique
Les rappels pratiques qui suivent sont valables que ces fichiers soient constitués ou utilisés par les groupements politiques (fichier des membres ou fichier loué par exemple) et quels que soient les modes de communication choisis (voie postale, téléphonique ou électronique).
1. Licéité et loyauté de la collecte
Les partis, élus et candidats constituant ou utilisant des fichiers à des fins de communication politique doivent s'assurer que la collecte des données destinées à les alimenter est licite et loyale au sens de l'article 6 de la loi. La licéité renvoie à la possibilité juridique d'utiliser des informations. La loyauté renvoie à l'information des personnes concernées sur l'utilisation de leurs données. Ces conditions sont valables que la collecte soit effectuée directement auprès des intéressés ou de façon indirecte (coordonnées fournies par un tiers, location de fichier, etc.).
En cas de collecte directe auprès des intéressés, conformément à l'article 32 de la loi du 6 janvier 1978 modifiée, les éléments suivants doivent être fournis aux personnes au moment de la collecte : l'identité de la personne morale ou physique procédant à la collecte, la finalité du fichier constitué à partir des informations collectées, le caractère facultatif des réponses et le rappel des droits d'opposition, d'accès, de rectification et de suppression des données.
La collecte indirecte des informations implique des précautions renforcées pour les partis, élus et candidats, dans la mesure où elle a lieu à l'insu des personnes concernées. Il convient en conséquence de fournir, dès la première prise de contact avec l'intéressé, les informations prévues à l'article 32 de la loi « informatique et libertés ».
Ainsi, dans le cadre d'opérations de parrainage, la CNIL recommande d'adresser un seul et unique message (sans relance) au « filleul » dont le parrain a fourni les coordonnées postales, électroniques ou téléphoniques au parti ou au candidat et d'effacer les données du filleul si celui-ci n'a pas donné suite à l'opération. Ce message devra en outre préciser l'identité du « parrain » et le fait que, en l'absence de réponse, ces données seront effacées dans un délai approprié.
Les mêmes recommandations s'appliquent lorsque les membres d'un parti ou soutiens d'un candidat fournissent les coordonnées de contacts professionnels ou privés (carnet d'adresses ou répertoire téléphonique).
2. Choix et respect d'une finalité déterminée
Un fichier constitué à des fins de communication politique ne peut pas être utilisé dans un autre but que celui qui a été initialement défini (article 6 de la loi « informatique et libertés » et article 226-21 du code pénal). Ainsi, un élu ou un candidat ne peut utiliser à des fins professionnelles le fichier qu'il a constitué à des fins de communication politique.
Il convient donc de déterminer précisément la finalité de tout fichier et de la porter à la connaissance des personnes concernées. Ainsi, un ancien candidat ne peut utiliser un fichier constitué dans le cadre d'une campagne électorale particulière pour informer de son action une fois élu (par exemple dans le cadre de lettres d'actualité des élus) que si les personnes ont été clairement et précisément informées de cette finalité lors de la collecte de leurs informations.
3. Le traitement de données sensibles
Par exception à l'interdiction de traitement de telles données, les fichiers mis en œuvre par les organismes non lucratifs à caractère politique peuvent contenir des données dites sensibles au sens de l'article 8 de la loi. Cette exception est cependant assortie de conditions : ces données ne peuvent correspondre qu'à l'objet de l'organisme (opinions politiques) ; elles ne doivent concerner que les membres de celui-ci ou les personnes qui entretiennent avec lui des contacts réguliers ; elles ne doivent pas être communiquées à des tiers.
Il est interdit de constituer un fichier à partir de tris opérés sur la consonance des noms des personnes. Les partis, élus ou candidats ne peuvent donc pas s'adresser aux représentants réels ou supposés d'une communauté religieuse particulière, par exemple pour leur adresser un message à l'occasion d'une fête religieuse ou les appeler à soutenir tel candidat, issu de telle ou telle communauté.
En cas de publipostage (envoi simultané de courriers électroniques), le responsable de traitement doit...
Pour continuer la lecture
SOLLICITEZ VOTRE ESSAI