AgentPublic/cnil huggingface dataset:
La Commission considère que ces durées de conservation n’excèdent pas celles qui sont nécessaires à l’accomplissement de la finalité poursuivie par le responsable de traitement.
Autorise, conformément à la présente délibération, LABORATOIRE ALMUS FRANCE à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1706270)
La Commission nationale de l'informatique et des libertés,
Saisie par LABORATOIRES ABC PHARMACARE d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en place d’un dispositif d’alerte professionnelle;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-4° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération de la CNIL n° 2005-305 du 8 décembre 2005 portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d’alerte professionnelle, telle que modifiée le 14 octobre 2010 ; 
Vu le dossier et ses compléments ;
Sur la proposition de M. Emmanuel de GIVRY, commissaire, et après avoir entendu les observations de M. Jean-alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
A titre liminaire, la Commission rappelle qu’elle a adopté, le 8 décembre 2005, une délibération portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle (AU-004). 
Elle observe que le traitement objet de la présente délibération ne répond pas aux conditions prévues par cette autorisation unique, notamment s’agissant du fondement juridique et du champ d’application du dispositif. 
La Commission doit, par conséquent, procéder à une analyse spécifique du traitement, au regard des principes relatifs à la protection des données à caractère personnel et, notamment, de l’article 6-3° de la loi du 6 janvier 1978 modifiée qui dispose que les traitements ne peuvent porter que sur des données à caractère personnel adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et de leurs traitements ultérieurs.
Responsable du traitement
La Commission est saisie par LABORATOIRES ABC PHARMACARE. Cette société est spécialisée dans le marketing et la promotion des ventes des spécialités pharmaceutiques. Elle fait partie du groupe ALLIANCE HEALTHCARE.
Sur la finalité
Le traitement dont est saisie la Commission a pour finalité la mise en œuvre d’un dispositif d’alerte professionnelle dédié au traitement des alertes des collaborateurs d’ Alliance Healthcare Group France portant sur des manquements graves dans les domaines suivants :-financier, bancaire et comptable ;-Lutte contre la corruption ;-Lutte contre les pratiques anticoncurrentielles ;La Commission considère que cette finalité est déterminée, explicite et légitime.Elle relève que la mise en œuvre de ce traitement vise à renforcer le contrôle interne compte-tenu des activités internationales du groupe lequel est soumis à la loi britannique dite « UK bribery act ».La Commission rappelle qu’un dispositif d’alerte professionnelle doit être limité dans son champ d’application et que son utilisation doit demeurer facultative et complémentaire par rapport aux autres voies légales de remontée de réclamations.La Commission estime qu’en l’espèce le dispositif d’alerte qui lui est présenté est limité dans son champ d’application et répond à l’intérêt légitime du responsable du traitement, conformément aux dispositions de l’article 7-5° de la loi du 6 janvier 1978 modifiée.S’agissant des modalités de signalement des alertes, la Commission prend acte que les collaborateurs de la société LABORATOIRES ABC PHARMACARE disposeront d’une adresse électronique et d’une hotline téléphonique dédiées. 
Sur les données traitées
Les données collectées par l’intermédiaire du dispositif examiné par la Commission sont les suivantes :
identité, fonction et coordonnées de l'émetteur de l'alerte ;
identité, fonction et coordonnées des personnes faisant l'objet d'une alerte ;
identité, fonction et coordonnées des personnes intervenant dans le recueil ou le traitement de l'alerte ;
faits signalés ;
éléments recueillis dans le cadre de la vérification des faits signalés ;
compte rendu des opérations de vérification ;
suites données à l'alerte.
La Commission considère que le traitement de ces données est adéquat, pertinent et non excessif au regard de la finalité poursuivie.
La Commission rappelle que l’obligation de s’identifier à l’occasion de l’émission d’une alerte professionnelle permet de limiter les risques de mises en cause abusives ou disproportionnées.
Elle relève, à ce titre, que le dispositif prévu par LABORATOIRES ABC PHARMACARE recommande aux utilisateurs de s’identifier, étant précisé que l’identité de ces derniers est traitée de manière confidentielle. En cas d’alerte anonyme, des garanties complémentaires seront mises en place.
Sur les destinataires
Les personnes concernées sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, par un courriel adressé à l’ensemble des collaborateurs de la société LABORATOIRES ABC PHARMACARE. En outre la politique spécifique relative au dispositif d’alertes professionnelles fera l’objet d’une diffusion sur l'intranet des sociétés du groupe ainsi qu’un affichage au secrétariat des établissements concernés.Les personnes mises en cause par une alerte en sont informées dès l’enregistrement de données les concernant. Cette information peut toutefois être retardée le temps nécessaire à l’adoption de mesures conservatoires visant à préserver des preuves.Les droits d’accès et de rectification s’exercent auprès de la Direction juridique  d’Alliance Healthcare Group France.La Commission considère que ces modalités d’information et d’exercice des droits des personnes sont satisfaisantes.
Sur les mesures de sécurité
La Commission considère que ces durées de conservation n’excèdent pas celles qui sont nécessaires à l’accomplissement de la finalité poursuivie par le responsable de traitement.
Autorise, conformément à la présente délibération, LABORATOIRES ABC PHARMACARE à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1706271)
La Commission nationale de l'informatique et des libertés,
Saisie par ALCURA FRANCE d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en place d’un dispositif d’alerte professionnelle;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-4° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération de la CNIL n° 2005-305 du 8 décembre 2005 portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d’alerte professionnelle, telle que modifiée le 14 octobre 2010 ; 
Vu le dossier et ses compléments ;
Sur la proposition de M. Emmanuel de GIVRY, commissaire, et après avoir entendu les observations de M. Jean-alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
A titre liminaire, la Commission rappelle qu’elle a adopté, le 8 décembre 2005, une délibération portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle (AU-004). 
Elle observe que le traitement objet de la présente délibération ne répond pas aux conditions prévues par cette autorisation unique, notamment s’agissant du fondement juridique et du champ d’application du dispositif. 
La Commission doit, par conséquent, procéder à une analyse spécifique du traitement, au regard des principes relatifs à la protection des données à caractère personnel et, notamment, de l’article 6-3° de la loi du 6 janvier 1978 modifiée qui dispose que les traitements ne peuvent porter que sur des données à caractère personnel adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et de leurs traitements ultérieurs.
Responsable du traitement
La Commission est saisie par ALCURA FRANCE. Cette société est une société de soins et de maintien à domicile dont l'activité principale est la location et la vente de matériels et dispositifs médicaux à des pharmacies, des hôpitaux et à des particuliers. Elle fait partie du groupe ALLIANCE HEALTHCARE.  
Sur la finalité
Le traitement dont est saisie la Commission a pour finalité la mise en œuvre d’un dispositif d’alerte professionnelle dédié au traitement des alertes des collaborateurs de ALCURA FRANCE portant sur des manquements graves dans les domaines suivants :-financier, bancaire et comptable ;-Lutte contre la corruption ;-Lutte contre les pratiques anticoncurrentielles ;La Commission considère que cette finalité est déterminée, explicite et légitime.Elle relève que la mise en œuvre de ce traitement vise à renforcer le contrôle interne compte-tenu des activités internationales du groupe lequel est soumis à la loi britannique dite « UK bribery act ».La Commission rappelle qu’un dispositif d’alerte professionnelle doit être limité dans son champ d’application et que son utilisation doit demeurer facultative et complémentaire par rapport aux autres voies légales de remontée de réclamations.La Commission estime qu’en l’espèce le dispositif d’alerte qui lui est présenté est limité dans son champ d’application et répond à l’intérêt légitime du responsable du traitement, conformément aux dispositions de l’article 7-5° de la loi du 6 janvier 1978 modifiée.S’agissant des modalités de signalement des alertes, la Commission prend acte que les collaborateurs d’ALCURA FRANCE disposeront d’une adresse électronique et d’une hotline téléphonique dédiées. 
Sur les données traitées
Les données collectées par l’intermédiaire du dispositif examiné par la Commission sont les suivantes :
identité, fonction et coordonnées de l'émetteur de l'alerte ;
identité, fonction et coordonnées des personnes faisant l'objet d'une alerte ;
identité, fonction et coordonnées des personnes intervenant dans le recueil ou le traitement de l'alerte ;
faits signalés ;
éléments recueillis dans le cadre de la vérification des faits signalés ;
compte rendu des opérations de vérification ;
suites données à l'alerte.
La Commission considère que le traitement de ces données est adéquat, pertinent et non excessif au regard de la finalité poursuivie.
La Commission rappelle que l’obligation de s’identifier à l’occasion de l’émission d’une alerte professionnelle permet de limiter les risques de mises en cause abusives ou disproportionnées.
Elle relève, à ce titre, que le dispositif prévu par ALCURA FRANCE recommande aux utilisateurs de s’identifier, étant précisé que l’identité de ces derniers est traitée de manière confidentielle. En cas d’alerte anonyme, des garanties complémentaires seront mises en place.
Sur les destinataires
La Commission considère que ces durées de conservation n’excèdent pas celles qui sont nécessaires à l’accomplissement de la finalité poursuivie par le responsable de traitement.
Autorise, conformément à la présente délibération, ALCURA FRANCE mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1706267)
La Commission nationale de l'informatique et des libertés,
Saisie par Skills In Healthcare France d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en place d’un dispositif d’alerte professionnelle;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-4° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération de la CNIL n° 2005-305 du 8 décembre 2005 portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d’alerte professionnelle, telle que modifiée le 14 octobre 2010 ; 
Vu le dossier et ses compléments ;
Sur la proposition de M. Emmanuel de GIVRY, commissaire, et après avoir entendu les observations de M. Jean-alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
A titre liminaire, la Commission rappelle qu’elle a adopté, le 8 décembre 2005, une délibération portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle (AU-004). 
Elle observe que le traitement objet de la présente délibération ne répond pas aux conditions prévues par cette autorisation unique, notamment s’agissant du fondement juridique et du champ d’application du dispositif. 
La Commission doit, par conséquent, procéder à une analyse spécifique du traitement, au regard des principes relatifs à la protection des données à caractère personnel et, notamment, de l’article 6-3° de la loi du 6 janvier 1978 modifiée qui dispose que les traitements ne peuvent porter que sur des données à caractère personnel adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et de leurs traitements ultérieurs.
Responsable du traitement
La Commission est saisie par Skills In Healthcare France: cette société est spécialisée dans la promotion et la vente de produits de santé auprès des pharmacies pour le compte des laboratoires pharmaceutiques. Elle fait partie du groupe ALLIANCE HEALTHCARE.
Sur la finalité
Le traitement dont est saisie la Commission a pour finalité la mise en œuvre d’un dispositif d’alerte professionnelle dédié au traitement des alertes des collaborateurs de Skills In Healthcare France portant sur des manquements graves dans les domaines suivants :-financier, bancaire et comptable ;-Lutte contre la corruption ;-Lutte contre les pratiques anticoncurrentielles ;La Commission considère que cette finalité est déterminée, explicite et légitime.Elle relève que la mise en œuvre de ce traitement vise à renforcer le contrôle interne compte-tenu des activités internationales du groupe lequel est soumis à la loi britannique dite « UK bribery act ».La Commission rappelle qu’un dispositif d’alerte professionnelle doit être limité dans son champ d’application et que son utilisation doit demeurer facultative et complémentaire par rapport aux autres voies légales de remontée de réclamations.La Commission estime qu’en l’espèce le dispositif d’alerte qui lui est présenté est limité dans son champ d’application et répond à l’intérêt légitime du responsable du traitement, conformément aux dispositions de l’article 7-5° de la loi du 6 janvier 1978 modifiée.S’agissant des modalités de signalement des alertes, la Commission prend acte que les collaborateurs de Skills In Healthcare France disposeront d’une adresse électronique et d’une hotline téléphonique dédiées. 
Sur les données traitées
Les personnes concernées sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, par un courriel adressé à l’ensemble des collaborateurs de Skills In Healthcare France. En outre la politique spécifique relative au dispositif d’alertes professionnelles fera l’objet d’une diffusion sur l'intranet des sociétés du groupe ainsi qu’un affichage au secrétariat des établissements concernés.Les personnes mises en cause par une alerte en sont informées dès l’enregistrement de données les concernant. Cette information peut toutefois être retardée le temps nécessaire à l’adoption de mesures conservatoires visant à préserver des preuves.Les droits d’accès et de rectification s’exercent auprès de la Direction juridique de Skills In Healthcare France.La Commission considère que ces modalités d’information et d’exercice des droits des personnes sont satisfaisantes.
Sur les mesures de sécurité
La Commission considère que ces durées de conservation n’excèdent pas celles qui sont nécessaires à l’accomplissement de la finalité poursuivie par le responsable de traitement.
Autorise, conformément à la présente délibération, Skills In Healthcare France à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1706266)
La Commission nationale de l'informatique et des libertés,
Saisie par SEREX d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en place d’un dispositif d’alerte professionnelle;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-4° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération de la CNIL n° 2005-305 du 8 décembre 2005 portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d’alerte professionnelle, telle que modifiée le 14 octobre 2010 ; 
Vu le dossier et ses compléments ;
Sur la proposition de M. Emmanuel de GIVRY, commissaire, et après avoir entendu les observations de M. Jean-alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
A titre liminaire, la Commission rappelle qu’elle a adopté, le 8 décembre 2005, une délibération portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle (AU-004). 
Elle observe que le traitement objet de la présente délibération ne répond pas aux conditions prévues par cette autorisation unique, notamment s’agissant du fondement juridique et du champ d’application du dispositif. 
La Commission doit, par conséquent, procéder à une analyse spécifique du traitement, au regard des principes relatifs à la protection des données à caractère personnel et, notamment, de l’article 6-3° de la loi du 6 janvier 1978 modifiée qui dispose que les traitements ne peuvent porter que sur des données à caractère personnel adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et de leurs traitements ultérieurs.
Responsable du traitement
La Commission est saisie par SEREX. Cette société est un distributeur en gros spécialisé dans l'exportation de produits pharmaceutiques. Elle fait partie du groupe ALLIANCE HEALTHCARE.
Sur la finalité
Le traitement dont est saisie la Commission a pour finalité la mise en œuvre d’un dispositif d’alerte professionnelle dédié au traitement des alertes des collaborateurs de SEREX portant sur des manquements graves dans les domaines suivants :-financier, bancaire et comptable ;-Lutte contre la corruption ;-Lutte contre les pratiques anticoncurrentielles ;;La Commission considère que cette finalité est déterminée, explicite et légitime.Elle relève que la mise en œuvre de ce traitement vise à renforcer le contrôle interne compte-tenu des activités internationales du groupe lequel est soumis à la loi britannique dite « UK bribery act ».La Commission rappelle qu’un dispositif d’alerte professionnelle doit être limité dans son champ d’application et que son utilisation doit demeurer facultative et complémentaire par rapport aux autres voies légales de remontée de réclamations.La Commission estime qu’en l’espèce le dispositif d’alerte qui lui est présenté est limité dans son champ d’application et répond à l’intérêt légitime du responsable du traitement, conformément aux dispositions de l’article 7-5° de la loi du 6 janvier 1978 modifiée.S’agissant des modalités de signalement des alertes, la Commission prend acte que les collaborateurs de SEREX disposeront d’une adresse électronique et d’une hotline téléphonique dédiées. 
Sur les données traitées
Les données collectées par l’intermédiaire du dispositif examiné par la Commission sont les suivantes :
identité, fonction et coordonnées de l'émetteur de l'alerte ;
identité, fonction et coordonnées des personnes faisant l'objet d'une alerte ;
identité, fonction et coordonnées des personnes intervenant dans le recueil ou le traitement de l'alerte ;
faits signalés ;
éléments recueillis dans le cadre de la vérification des faits signalés ;
compte rendu des opérations de vérification ;
suites données à l'alerte.
La Commission considère que le traitement de ces données est adéquat, pertinent et non excessif au regard de la finalité poursuivie.
La Commission rappelle que l’obligation de s’identifier à l’occasion de l’émission d’une alerte professionnelle permet de limiter les risques de mises en cause abusives ou disproportionnées.
Elle relève, à ce titre, que le dispositif prévu par SEREX recommande aux utilisateurs de s’identifier, étant précisé que l’identité de ces derniers est traitée de manière confidentielle. En cas d’alerte anonyme, des garanties complémentaires seront mises en place.
Sur les destinataires
Les personnes concernées sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, par un courriel adressé à l’ensemble des collaborateurs de SEREX. En outre la politique spécifique relative au dispositif d’alertes professionnelles fera l’objet d’une diffusion sur l'intranet des sociétés du groupe ainsi qu’un affichage au secrétariat des établissements concernés.Les personnes mises en cause par une alerte en sont informées dès l’enregistrement de données les concernant. Cette information peut toutefois être retardée le temps nécessaire à l’adoption de mesures conservatoires visant à préserver des preuves.Les droits d’accès et de rectification s’exercent auprès de la Direction juridique  de SEREX.La Commission considère que ces modalités d’information et d’exercice des droits des personnes sont satisfaisantes.
Sur les mesures de sécurité
La Commission considère que ces durées de conservation n’excèdent pas celles qui sont nécessaires à l’accomplissement de la finalité poursuivie par le responsable de traitement.
Autorise, conformément à la présente délibération, SEREX à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN