AgentPublic/cnil huggingface dataset:
Afin de contrôler le temps de travail de ses salariés, la société AM RETAIL, spécialisée dans la vente de prêt-à-porter, a saisi la Commission nationale de l’informatique et des libertés (CNIL) d’un traitement de données comportant un dispositif biométrique de reconnaissance du contour de la main. 
A titre liminaire, il convient de rappeler qu’à l’issue d’une concertation avec les principales organisations syndicales et patronales, la Commission a modifié le champ d’application de l’autorisation unique n°7 (AU-007) portant sur la mise en œuvre de traitements reposant sur la reconnaissance du contour de la main.
Par délibération du 20 septembre 2012 (n°2012-322), la finalité de contrôle des horaires a été exclue du champ de cette autorisation unique. L’AU-007 en vigueur vise uniquement les finalités de « contrôle d’accès à l’entrée et dans les locaux limitativement identifiés de l’organisme faisant l’objet d’une restriction de circulation ; le contrôle de l’accès au restaurant d’entreprise [… et] le contrôle d’accès des visiteurs » (article 1er). 
Le recours à un dispositif biométrique pour la gestion des horaires exige que le responsable de traitement effectue auprès de la CNIL une demande d’autorisation spécifique sur le fondement de l’article 25-I-8° de la loi du 6 janvier 1978 modifiée.
Une telle demande d’autorisation doit s’inscrire dans le cadre de circonstances exceptionnelles qui seraient susceptibles de justifier, notamment, la proportionnalité du recours à un dispositif biométrique ayant pour finalité le contrôle des horaires des salariés.
Le traitement automatisé de données à caractère personnel que la société AM RETAIL souhaite mettre en œuvre repose sur un dispositif biométrique de reconnaissance du contour de la main et ayant pour finalité le contrôle du temps de travail. Elle justifie sa démarche de recourir à ce dispositif biométrique par la recherche d’un système fiable de gestion des horaires des salariés pour la gestion des paies. 
Selon la société, le dispositif biométrique présente le  triple avantage de permettre de gérer sans risque d’erreur ni de fraude et à distance les heures d’arrivée et de départ des salariés, de contrôler plus efficacement le temps de travail réellement effectué et de gérer la gestion de la paie.
C’est pourquoi, en l’espèce, le recours à un dispositif biométrique de contrôle des horaires des salariés ne saurait être mis en œuvre de manière impérative : dans le respect des droits et libertés de chacun, chaque personne concernée doit consentir ou non à ce que ses données biométriques soient traitées pour contrôler le temps de travail. 
Aussi, concernant la demande qui lui a été soumise, la Commission relève particulièrement :
l’impossibilité pour les personnes concernées de recourir à un dispositif alternatif au dispositif biométrique; 
l’existence d’un stockage des données biométriques en base centralisée, plutôt que sur un support individuel laissé sous le contrôle de chaque individu. 
En conséquence, elle considère que le recours à un unique dispositif biométrique de reconnaissance du contour de la main n’apparait ni adapté ni proportionné à la finalité poursuivie au sens de l’article 6-3 précité. 
Dans ces conditions, la Commission n’autorise pas la société AM RETAIL à mettre en œuvre un traitement de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance du contour de la main et ayant pour  finalité le contrôle du temps de travail.  
La Présidente 
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n°1612798)
La Commission nationale de l’informatique et des libertés,
Saisie par la société COTENTIN LASER d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour finalité le contrôle du temps de travail ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-8°;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée;
Sur la proposition de M Emmanuel de GIVRY, commissaire, et après avoir entendu M. Alexandre SILVY, commissaire du Gouvernement, en ses observations,
Formule les observations suivantes :
Afin de contrôler le temps de travail de ses salariés, la société COTENTIN LASER, spécialisée dans la mécanique industrielle, a saisi la Commission nationale de l’informatique et des libertés (CNIL) d’un traitement de données comportant un dispositif biométrique de reconnaissance de l’empreinte digitale. 
A titre liminaire, il convient de rappeler qu’à l’issue d’une concertation avec les principales organisations syndicales et patronales, la Commission a modifié le champ d’application de l’autorisation unique n°7 (AU-007) portant sur la mise en œuvre de traitements reposant sur la reconnaissance du contour de la main.
Par délibération du 20 septembre 2012 (n°2012-322), la finalité de contrôle des horaires a été exclue du champ de cette autorisation unique. L’AU-007 en vigueur vise uniquement les finalités de « contrôle d’accès à l’entrée et dans les locaux limitativement identifiés de l’organisme faisant l’objet d’une restriction de circulation ; le contrôle de l’accès au restaurant d’entreprise [… et] le contrôle d’accès des visiteurs » (article 1er). 
Le recours à un dispositif biométrique pour la gestion des horaires exige que le responsable de traitement effectue auprès de la CNIL une demande d’autorisation spécifique sur le fondement de l’article 25-I-8° de la loi du 6 janvier 1978 modifiée.
Une telle demande d’autorisation doit s’inscrire dans le cadre de circonstances exceptionnelles qui seraient susceptibles de justifier, notamment, la proportionnalité du recours à un dispositif biométrique ayant pour finalité le contrôle des horaires des salariés.
Le traitement automatisé de données à caractère personnel que la société COTENTIN LASER souhaite mettre en œuvre repose sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour finalité le contrôle du temps de travail. Elle justifie sa démarche de recourir à ce dispositif biométrique par la recherche d’un système fiable de gestion des horaires des salariés. 
Selon la société, le dispositif biométrique présente le double avantage de permettre de gérer facilement et sans risque d’erreur ni de fraude les heures d’arrivée et de départ et les retards des salariés et de contrôler plus efficacement le temps de travail réellement effectué.
La Commission insiste sur le fait qu’une donnée biométrique constitue un élément d’identité irrévocable dont la diffusion non maitrisée, ou accidentelle, peut avoir des conséquences irrémédiables pour les personnes. En effet, à la différence de tout autre identifiant (code, mot de passe, autre), la donnée biométrique, qui est permanente et propre à chaque personne physique, ne peut être modifiée. Ainsi, dans l’hypothèse d’un accès non autorisé à cette donnée, celle-ci est réputée compromise de manière définitive, c’est-à-dire ne permettant plus un contrôle fiable de l’identité des personnes concernées.
En l’état actuel de la technique, il apparaît que l’empreinte digitale présente la caractéristique de pouvoir être capturée à l’insu des personnes concernées. Dès lors, la Commission rappelle que demeure un risque sérieux de détournement de ces données, d’accès non autorisé aux données ou de mauvais usage des données biométriques personnelles des utilisateurs. 
Concrètement, outre une possible faille de sécurité ou un détournement de finalité par le responsable de traitement ou un tiers, l’empreinte digitale pourrait être utilisée pour usurper l’identité d’une personne, notamment pour frauder un dispositif reposant sur la reconnaissance de l’empreinte digitale.
C’est pourquoi, en l’espèce, le recours à un dispositif biométrique de contrôle des horaires des salariés ne saurait être mis en œuvre de manière impérative : dans le respect des droits et libertés de chacun, chaque personne concernée doit consentir ou non à ce que ses données biométriques soient traitées pour contrôler le temps de travail. 
Aussi, concernant la demande qui lui a été soumise, la Commission relève particulièrement :
l’impossibilité pour les personnes concernées de recourir à un dispositif alternatif au dispositif biométrique; 
l’existence d’un stockage des données biométriques en base centralisée, plutôt que sur un support individuel laissé sous le contrôle de chaque individu. 
En conséquence, elle considère que le recours à un unique dispositif biométrique de reconnaissance de l’empreinte digitale n’apparait ni adapté ni proportionné à la finalité poursuivie au sens de l’article 6-3 précité. 
Dans ces conditions, la Commission n’autorise pas la société COTENTIN LASER à mettre en œuvre un traitement de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour  finalité le contrôle du temps de travail.  
La Présidente 
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n°1612765)
La Commission nationale de l’informatique et des libertés,
Saisie par la société EML NORMANDIE d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour finalité le contrôle du temps de travail ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-8°;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée;
Sur la proposition de M Emmanuel de GIVRY, commissaire, et après avoir entendu M. Alexandre SILVY, commissaire du Gouvernement, en ses observations,
Formule les observations suivantes :
Afin de contrôler le temps de travail de ses salariés, la société EML NORMANDIE, spécialisée dans la mécanique industrielle, a saisi la Commission nationale de l’informatique et des libertés (CNIL) d’un traitement de données comportant un dispositif biométrique de reconnaissance de l’empreinte digitale. 
A titre liminaire, il convient de rappeler qu’à l’issue d’une concertation avec les principales organisations syndicales et patronales, la Commission a modifié le champ d’application de l’autorisation unique n°7 (AU-007) portant sur la mise en œuvre de traitements reposant sur la reconnaissance du contour de la main.
Par délibération du 20 septembre 2012 (n°2012-322), la finalité de contrôle des horaires a été exclue du champ de cette autorisation unique. L’AU-007 en vigueur vise uniquement les finalités de « contrôle d’accès à l’entrée et dans les locaux limitativement identifiés de l’organisme faisant l’objet d’une restriction de circulation ; le contrôle de l’accès au restaurant d’entreprise [… et] le contrôle d’accès des visiteurs » (article 1er). 
Le recours à un dispositif biométrique pour la gestion des horaires exige que le responsable de traitement effectue auprès de la CNIL une demande d’autorisation spécifique sur le fondement de l’article 25-I-8° de la loi du 6 janvier 1978 modifiée.
Une telle demande d’autorisation doit s’inscrire dans le cadre de circonstances exceptionnelles qui seraient susceptibles de justifier, notamment, la proportionnalité du recours à un dispositif biométrique ayant pour finalité le contrôle des horaires des salariés.
Le traitement automatisé de données à caractère personnel que la société EML NORMANDIE souhaite mettre en œuvre repose sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour finalité le contrôle du temps de travail. Elle justifie sa démarche de recourir à ce dispositif biométrique par la recherche d’un système fiable de gestion des horaires des salariés. 
Selon la société, le dispositif biométrique présente le double avantage de permettre de gérer facilement et sans risque d’erreur ni de fraude les heures d’arrivée et de départ et les retards des salariés et de contrôler plus efficacement le temps de travail réellement effectué.
C’est pourquoi, en l’espèce, le recours à un dispositif biométrique de contrôle des horaires des salariés ne saurait être mis en œuvre de manière impérative : dans le respect des droits et libertés de chacun, chaque personne concernée doit consentir ou non à ce que ses données biométriques soient traitées pour contrôler le temps de travail. 
Aussi, concernant la demande qui lui a été soumise, la Commission relève particulièrement :
l’impossibilité pour les personnes concernées de recourir à un dispositif alternatif au dispositif biométrique; 
l’existence d’un stockage des données biométriques en base centralisée, plutôt que sur un support individuel laissé sous le contrôle de chaque individu. 
En conséquence, elle considère que le recours à un unique dispositif biométrique de reconnaissance de l’empreinte digitale n’apparait ni adapté ni proportionné à la finalité poursuivie au sens de l’article 6-3 précité. 
Dans ces conditions, la Commission n’autorise pas la société EML NORMANDIE à mettre en œuvre un traitement de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour  finalité le contrôle du temps de travail.  
La Présidente 
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n°1637522)
La Commission nationale de l’informatique et des libertés,
Saisie par la société SIGEC d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance du contour de la main et ayant pour finalité le contrôle du temps de travail ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-8°;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée;
Sur la proposition de M Emmanuel de GIVRY, commissaire, et après avoir entendu M. Alexandre SILVY, commissaire du Gouvernement, en ses observations,
Formule les observations suivantes :
Afin de contrôler le temps de travail de ses salariés, la société SIGEC, spécialisée dans la commercialisation interentreprises d’équipements informatiques, a saisi la Commission nationale de l’informatique et des libertés (CNIL) d’un traitement de données comportant un dispositif biométrique de reconnaissance du contour de la main. 
A titre liminaire, il convient de rappeler qu’à l’issue d’une concertation avec les principales organisations syndicales et patronales, la Commission a modifié le champ d’application de l’autorisation unique n°7 (AU-007) portant sur la mise en œuvre de traitements reposant sur la reconnaissance du contour de la main.
Par délibération du 20 septembre 2012 (n°2012-322), la finalité de contrôle des horaires a été exclue du champ de cette autorisation unique. L’AU-007 en vigueur vise uniquement les finalités de « contrôle d’accès à l’entrée et dans les locaux limitativement identifiés de l’organisme faisant l’objet d’une restriction de circulation ; le contrôle de l’accès au restaurant d’entreprise [… et] le contrôle d’accès des visiteurs » (article 1er). 
Le recours à un dispositif biométrique pour la gestion des horaires exige que le responsable de traitement effectue auprès de la CNIL une demande d’autorisation spécifique sur le fondement de l’article 25-I-8° de la loi du 6 janvier 1978 modifiée.
Une telle demande d’autorisation doit s’inscrire dans le cadre de circonstances exceptionnelles qui seraient susceptibles de justifier, notamment, la proportionnalité du recours à un dispositif biométrique ayant pour finalité le contrôle des horaires des salariés.
Le traitement automatisé de données à caractère personnel que la société SIGEC souhaite mettre en œuvre repose sur un dispositif biométrique de reconnaissance du contour de la main et ayant pour finalité le contrôle du temps de travail. Elle justifie sa démarche de recourir à ce dispositif biométrique par la recherche d’un système fiable de gestion des horaires des salariés pour la gestion des paies. 
Selon la société, le dispositif biométrique présente le double avantage de permettre de gérer facilement et sans risque d’erreur ni de fraude les heures d’arrivée et de départ et les retards des salariés et de contrôler plus efficacement le temps de travail réellement effectué.
C’est pourquoi, en l’espèce, le recours à un dispositif biométrique de contrôle des horaires des salariés ne saurait être mis en œuvre de manière impérative : dans le respect des droits et libertés de chacun, chaque personne concernée doit consentir ou non à ce que ses données biométriques soient traitées pour contrôler le temps de travail. 
Aussi, concernant la demande qui lui a été soumise, la Commission relève particulièrement :
l’impossibilité pour les personnes concernées de recourir à un dispositif alternatif au dispositif biométrique; 
l’existence d’un stockage des données biométriques en base centralisée, plutôt que sur un support individuel laissé sous le contrôle de chaque individu. 
En conséquence, elle considère que le recours à un unique dispositif biométrique de reconnaissance du contour de la main n’apparait ni adapté ni proportionné à la finalité poursuivie au sens de l’article 6-3 précité. 
Dans ces conditions, la Commission n’autorise pas la société SIGEC à mettre en œuvre un traitement de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance du contour de la main et ayant pour  finalité le contrôle du temps de travail.  
La Présidente 
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n°1613119)
La Commission nationale de l’informatique et des libertés,
Saisie par la société MELISEY ELECTRONIC d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour finalité le contrôle du temps de travail ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-8°;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée;
Sur la proposition de M Emmanuel de GIVRY, commissaire, et après avoir entendu M. Alexandre SILVY, commissaire du Gouvernement, en ses observations,
Formule les observations suivantes :
Afin de contrôler le temps de travail de ses salariés, la société MELISEY ELECTRONIC, spécialisée dans la fabrication de composants et de cartes électroniques, a saisi la Commission nationale de l’informatique et des libertés (CNIL) d’un traitement de données comportant un dispositif biométrique de reconnaissance de l’empreinte digitale. 
A titre liminaire, il convient de rappeler qu’à l’issue d’une concertation avec les principales organisations syndicales et patronales, la Commission a modifié le champ d’application de l’autorisation unique n°7 (AU-007) portant sur la mise en œuvre de traitements reposant sur la reconnaissance du contour de la main.
Par délibération du 20 septembre 2012 (n°2012-322), la finalité de contrôle des horaires a été exclue du champ de cette autorisation unique. L’AU-007 en vigueur vise uniquement les finalités de « contrôle d’accès à l’entrée et dans les locaux limitativement identifiés de l’organisme faisant l’objet d’une restriction de circulation ; le contrôle de l’accès au restaurant d’entreprise [… et] le contrôle d’accès des visiteurs » (article 1er). 
Le recours à un dispositif biométrique pour la gestion des horaires exige que le responsable de traitement effectue auprès de la CNIL une demande d’autorisation spécifique sur le fondement de l’article 25-I-8° de la loi du 6 janvier 1978 modifiée.
Une telle demande d’autorisation doit s’inscrire dans le cadre de circonstances exceptionnelles qui seraient susceptibles de justifier, notamment, la proportionnalité du recours à un dispositif biométrique ayant pour finalité le contrôle des horaires des salariés.
Le traitement automatisé de données à caractère personnel que la société MELISEY ELECTRONIC souhaite mettre en œuvre repose sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour finalité le contrôle du temps de travail. Elle justifie sa démarche de recourir à ce dispositif biométrique par la recherche d’un système fiable de gestion des horaires des salariés. 
Selon la société, le dispositif biométrique présente le double avantage de permettre de gérer facilement et sans risque d’erreur ni de fraude les heures d’arrivée et de départ et les retards des salariés et de contrôler plus efficacement le temps de travail réellement effectué.
C’est pourquoi, en l’espèce, le recours à un dispositif biométrique de contrôle des horaires des salariés ne saurait être mis en œuvre de manière impérative : dans le respect des droits et libertés de chacun, chaque personne concernée doit consentir ou non à ce que ses données biométriques soient traitées pour contrôler le temps de travail. 
Aussi, concernant la demande qui lui a été soumise, la Commission relève particulièrement :
l’impossibilité pour les personnes concernées de recourir à un dispositif alternatif au dispositif biométrique; 
l’existence d’un stockage des données biométriques en base centralisée, plutôt que sur un support individuel laissé sous le contrôle de chaque individu. 
En conséquence, elle considère que le recours à un unique dispositif biométrique de reconnaissance de l’empreinte digitale n’apparait ni adapté ni proportionné à la finalité poursuivie au sens de l’article 6-3 précité. 
Dans ces conditions, la Commission n’autorise pas la société MELISEY ELECTRONIC à mettre en œuvre un traitement de données à caractère personnel reposant sur un dispositif biométrique de reconnaissance de l’empreinte digitale et ayant pour  finalité le contrôle du temps de travail.  
La Présidente 
Isabelle FALQUE-PIERROTIN