AgentPublic/cnil huggingface dataset:
S’agissant des modalités de recueil de l’alerte, le salarié qui souhaite signaler un manquement dans les domaines précités peut contacter les Compliance officers :
via une ligne téléphonique dédiée « Solvay Ethics Helpline » ;
via un accès web dédié ;
L’émetteur de l’alerte professionnelle est invité à s’identifier. La Commission considère que l’obligation de s’identifier pour la personne à l’origine de l’alerte est de nature à limiter le risque de mise en cause abusive ou disproportionnée de l'intégrité professionnelle, voire personnelle des personnes concernées.
L’identité de l’émetteur de l’alerte est traitée de façon confidentielle par les personnes chargées de la gestion des alertes. A titre exceptionnel, la société RHODIA LABORATOIRE DU FUTUR peut être amenée à recueillir une alerte anonyme. Dans ce cadre, l’alerte sera traitée dans les conditions suivantes :
-le traitement des alertes anonymes doit être entouré de précautions particulières, telles qu’un examen préalable, par son premier destinataire, de l’opportunité de sa diffusion dans le cadre du dispositif ;
-l’organisme ne doit pas inciter les personnes ayant vocation à utiliser le dispositif à le faire de manière anonyme. En ce sens, la publicité faite sur l’existence du dispositif doit en tenir compte. La procédure doit être conçue de façon à ce que les employés s’identifient auprès de l’organisation chargée de la gestion des alertes.
Enfin la Commission observe qu’il est clairement rappelé que l’utilisation abusive de ce dispositif peut exposer son auteur à des sanctions disciplinaires, ainsi qu’à des poursuites judiciaires.
Autorise, conformément à la présente délibération, la société RHODIA LABORATOIRE DU FUTUR à mettre en œuvre le traitement susmentionné. 
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1629384)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société RHODIA OPERATIONS d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en œuvre d’un dispositif d’alerte professionnelle ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 6-3°, 7-5°, 25-I-4° et 35 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération de la CNIL n° 2005-305 du 8 décembre 2005 portant autorisation unique AU-004 de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d’alerte professionnelle, telle que modifiée le 14 octobre 2010 ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Emmanuel de GIVRY, commissaire et après avoir entendu les observations de M Jean-alexandre SILVY, commissaire du Gouvernement ;
Formule les observations suivantes :
Sur le responsable du traitement
La société RHODIA OPERATIONS, spécialisée dans le domaine de la chimie et membre du groupe SOLVAY.
Sur la finalité
La société RHODIA OPERATIONS a déposé un dossier de demande d’autorisation de mise en œuvre d’un dispositif de traitement de données à caractère personnel ayant pour finalité la mise en place d’un dispositif d’alerte professionnelle.La Commission rappelle qu’elle a adopté, le 8 décembre 2005, une délibération portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle. (délibération n°2005-305 du 8 décembre 2005). Elle observe que le traitement objet de la présente délibération répond aux exigences prévues par l’autorisation unique, à l’exception des dispositions de l’article 1er relatives au fondement juridique et au champ d’application. En effet, la société RHODIA OPERATIONS n’est soumise à aucune des dispositions visées par l’autorisation unique (droit français, loi «SOX» américaine du 31 juillet 2002, loi japonaise "Financial Instrument and exchange Act" du 6 juin 2006) et souhaite inclure dans le périmètre de son dispositif des domaines non visés par l’autorisation unique n°4. La Commission considère que l’utilisation du dispositif d’alerte doit demeurer facultative et complémentaire par rapport aux autres voies légales de remontée de réclamations des salariés. Elle estime, par ailleurs, qu’afin de tenir compte de ce caractère intrinsèquement complémentaire, un dispositif d’alerte doit être limité dans son champ.Le champ du dispositif d’alerte professionnelle est restreint et
S’agissant des modalités de recueil de l’alerte, le salarié qui souhaite signaler un manquement dans les domaines précités peut contacter les Compliance officers :
via une ligne téléphonique dédiée « Solvay Ethics Helpline » ;
via un accès web dédié ;
L’émetteur de l’alerte professionnelle est invité à s’identifier. La Commission considère que l’obligation de s’identifier pour la personne à l’origine de l’alerte est de nature à limiter le risque de mise en cause abusive ou disproportionnée de l'intégrité professionnelle, voire personnelle des personnes concernées.
L’identité de l’émetteur de l’alerte est traitée de façon confidentielle par les personnes chargées de la gestion des alertes. A titre exceptionnel, la société RHODIA OPERATIONS peut être amenée à recueillir une alerte anonyme. Dans ce cadre, l’alerte sera traitée dans les conditions suivantes :
-le traitement des alertes anonymes doit être entouré de précautions particulières, telles qu’un examen préalable, par son premier destinataire, de l’opportunité de sa diffusion dans le cadre du dispositif ;
-l’organisme ne doit pas inciter les personnes ayant vocation à utiliser le dispositif à le faire de manière anonyme. En ce sens, la publicité faite sur l’existence du dispositif doit en tenir compte. La procédure doit être conçue de façon à ce que les employés s’identifient auprès de l’organisation chargée de la gestion des alertes.
Enfin la Commission observe qu’il est clairement rappelé que l’utilisation abusive de ce dispositif peut exposer son auteur à des sanctions disciplinaires, ainsi qu’à des poursuites judiciaires.
Autorise, conformément à la présente délibération, la société RHODIA OPERATIONS à mettre en œuvre le traitement susmentionné. 
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1646942)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société RHODIA SA d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en œuvre d’un dispositif d’alerte professionnelle ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 6-3°, 7-5°, 25-I-4° et 35 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération de la CNIL n° 2005-305 du 8 décembre 2005 portant autorisation unique AU-004 de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d’alerte professionnelle, telle que modifiée le 14 octobre 2010 ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Emmanuel de GIVRY, commissaire et après avoir entendu les observations de M Jean-alexandre SILVY,  commissaire du Gouvernement ;
Formule les observations suivantes :
Sur le responsable du traitement
La société RHODIA SA, spécialisée dans le domaine de la chimie et membre du groupe SOLVAY.
Sur la finalité
La société RHODIA SA a déposé un dossier de demande d’autorisation de mise en œuvre d’un dispositif de traitement de données à caractère personnel ayant pour finalité la mise en place d’un dispositif d’alerte professionnelle.La Commission rappelle qu’elle a adopté, le 8 décembre 2005, une délibération portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle. (délibération n°2005-305 du 8 décembre 2005). Elle observe que le traitement objet de la présente délibération répond aux exigences prévues par l’autorisation unique, à l’exception des dispositions de l’article 1er relatives au fondement juridique et au champ d’application. En effet, la société RHODIA SA n’est soumise à aucune des dispositions visées par l’autorisation unique (droit français, loi «SOX» américaine du 31 juillet 2002, loi japonaise "Financial Instrument and exchange Act" du 6 juin 2006) et souhaite inclure dans le périmètre de son dispositif des domaines non visés par l’autorisation unique n°4. La Commission considère que l’utilisation du dispositif d’alerte doit demeurer facultative et complémentaire par rapport aux autres voies légales de remontée de réclamations des salariés. Elle estime, par ailleurs, qu’afin de tenir compte de ce caractère intrinsèquement complémentaire, un dispositif d’alerte doit être limité dans son champ.Le champ du dispositif d’alerte professionnelle est restreint et strictement
limité aux manquements graves qui s’appliquent à la  comptabilité, la lutte contre la corruption, le conflit d’intérêts, le délit d’initié, la fraude fiscale, la divulgation de secrets professionnels, les pratiques anticoncurrentielles, l’atteinte grave à la santé, la sécurité et l’environnement.La Commission estime que le traitement répond à l’intérêt légitime du responsable du traitement.
S’agissant des modalités de recueil de l’alerte, le salarié qui souhaite signaler un manquement dans les domaines précités peut contacter les Compliance officers :
via une ligne téléphonique dédiée « Solvay Ethics Helpline » ;
via un accès web dédié ;
L’émetteur de l’alerte professionnelle est invité à s’identifier. La Commission considère que l’obligation de s’identifier pour la personne à l’origine de l’alerte est de nature à limiter le risque de mise en cause abusive ou disproportionnée de l'intégrité professionnelle, voire personnelle des personnes concernées.
L’identité de l’émetteur de l’alerte est traitée de façon confidentielle par les personnes chargées de la gestion des alertes. A titre exceptionnel, la société RHODIA SA peut être amenée à recueillir une alerte anonyme. Dans ce cadre, l’alerte sera traitée dans les conditions suivantes :
-le traitement des alertes anonymes doit être entouré de précautions particulières, telles qu’un examen préalable, par son premier destinataire, de l’opportunité de sa diffusion dans le cadre du dispositif ;
-l’organisme ne doit pas inciter les personnes ayant vocation à utiliser le dispositif à le faire de manière anonyme. En ce sens, la publicité faite sur l’existence du dispositif doit en tenir compte. La procédure doit être conçue de façon à ce que les employés s’identifient auprès de l’organisation chargée de la gestion des alertes.
Enfin la Commission observe qu’il est clairement rappelé que l’utilisation abusive de ce dispositif peut exposer son auteur à des sanctions disciplinaires, ainsi qu’à des poursuites judiciaires.
Autorise, conformément à la présente délibération, la société RHODIA SA à mettre en œuvre le traitement susmentionné. 
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1647108)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société SOLVAY ENERGY SERVICES d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en œuvre d’un dispositif d’alerte professionnelle ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 6-3°, 7-5°, 25-I-4° et 35 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération de la CNIL n° 2005-305 du 8 décembre 2005 portant autorisation unique AU-004 de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d’alerte professionnelle, telle que modifiée le 14 octobre 2010 ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Emmanuel de GIVRY, commissaire et après avoir entendu les observations de M Jean-alexandre SILVY, commissaire du Gouvernement ;
Formule les observations suivantes :
Sur le responsable du traitement
La société SOLVAY ENERGY SERVICES, spécialisée dans le domaine de l’énergie et membre du groupe SOLVAY.
Sur la finalité
La société SOLVAY ENERGY SERVICES a déposé un dossier de demande d’autorisation de mise en œuvre d’un dispositif de traitement de données à caractère personnel ayant pour finalité la mise en place d’un dispositif d’alerte professionnelle.La Commission rappelle qu’elle a adopté, le 8 décembre 2005, une délibération portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle. (délibération n°2005-305 du 8 décembre 2005). Elle observe que le traitement objet de la présente délibération répond aux exigences prévues par l’autorisation unique, à l’exception des dispositions de l’article 1er relatives au fondement juridique et au champ d’application. En effet, la société SOLVAY ENERGY SERVICES n’est soumise à aucune des dispositions visés par l’autorisation unique (droit français, loi «SOX» américaine du 31 juillet 2002, loi japonaise "Financial Instrument and exchange Act" du 6 juin 2006) et souhaite inclure dans le périmètre de son dispositif des domaines non visés par l’autorisation unique n°4. La Commission considère que l’utilisation du dispositif d’alerte doit demeurer facultative et complémentaire par rapport aux autres voies légales de remontée de réclamations des salariés. Elle estime, par ailleurs, qu’afin de tenir compte de ce caractère intrinsèquement complémentaire, un dispositif d’alerte doit être limité dans son champ.Le champ du dispositif d’alerte professionnelle est
S’agissant des modalités de recueil de l’alerte, le salarié qui souhaite signaler un manquement dans les domaines précités peut contacter les Compliance officers :
via une ligne téléphonique dédiée « Solvay Ethics Helpline » ; 
via un accès web dédié ;
L’émetteur de l’alerte professionnelle est invité à s’identifier. La Commission considère que l’obligation de s’identifier pour la personne à l’origine de l’alerte est de nature à limiter le risque de mise en cause abusive ou disproportionnée de l'intégrité professionnelle, voire personnelle des personnes concernées.
L’identité de l’émetteur de l’alerte est traitée de façon confidentielle par les personnes chargées de la gestion des alertes. A titre exceptionnel, la société RHODIA LABORATOIRE DU FUTUR peut être amenée à recueillir une alerte anonyme. Dans ce cadre, l’alerte sera traitée dans les conditions suivantes :
-le traitement des alertes anonymes doit être entouré de précautions particulières, telles qu’un examen préalable, par son premier destinataire, de l’opportunité de sa diffusion dans le cadre du dispositif ;
-l’organisme ne doit pas inciter les personnes ayant vocation à utiliser le dispositif à le faire de manière anonyme. En ce sens, la publicité faite sur l’existence du dispositif doit en tenir compte. La procédure doit être conçue de façon à ce que les employés s’identifient auprès de l’organisation chargée de la gestion des alertes.
Enfin la Commission observe qu’il est clairement rappelé que l’utilisation abusive de ce dispositif peut exposer son auteur à des sanctions disciplinaires, ainsi qu’à des poursuites judiciaires.
Autorise, conformément à la présente délibération, la société SOLVAY ENERGY SERVICES à mettre en œuvre le traitement susmentionné. 
La Présidente
Isabelle FALQUE-PIERROTIN
(Saisine n° 12038406) 
La Commission nationale de l’informatique et des libertés, 
Saisie par le cabinet Anaxil, le 18 décembre 2013, d’une demande de délivrance de label concernant sa formation intitulée « Correspondant Informatique et Libertés » ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2006-147 du 23 mai 2006 modifiée fixant le règlement intérieur de la CNIL, notamment ses articles 53 et suivants ;
Vu la délibération n° 2011-315 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de formation tendant à la protection des personnes à l’égard du traitement des données à caractère personnel 
Vu le dossier et ses compléments ;
Sur la proposition de M. Bernard Peyrat, commissaire, membre du Comité de labellisation et après avoir entendu les observations de  M. Jean-Alexandre SILVY, commissaire du Gouvernement ;
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
- Culture Informatique et Libertés
- Pratique du métier de C.I.L.
- Les outils du C.I.L.
La demande de label présentée par le cabinet Anaxil inclut les modules complémentaires suivants : 
la présentation de la CNIL et de ses missions ;
présentation des formalités préalables à la mise en œuvre des traitements ;
la présentation de l’encadrement des transferts de données hors de l’Union européenne ;
la présentation du rôle du correspondant à la protection des données à caractère personnel ;
la présentation de l’encadrement des traitements dans le domaine de la santé ;
la présentation du pouvoir de contrôle a posteriori de la CNIL ;
la présentation du pouvoir de sanction de la CNIL ;
la présentation des dispositions pénales associées au non-respect de la loi Informatique et libertés.
Conformément à l’article 53-1 du règlement intérieur de la CNIL, la demande de label a fait l’objet d’une évaluation par le Comité de labellisation.
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte.
Décide 
De la délivrance du label CNIL « formation » pour la formation intitulée «Correspondant Informatique et Libertés » du cabinet Anaxil. 
Ce label est délivré pour une durée de trois ans conformément à l’article 53-11 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité aux termes de la première année.
La présente délibération sera publiée au Journal officiel de la République française.
La Présidente
Isabelle FALQUE-PIERROTIN
(Saisine n° 12032480) 
La Commission nationale de l’informatique et des libertés, 
Saisie par le cabinet Ernst & Young, le 22 octobre 2012, d’une demande de délivrance de label concernant sa formation intitulée « Assurer en pratique la conformité à la loi "informatique et libertés" de vos traitements de données à caractère personnel » ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2006-147 du 23 mai 2006 modifiée fixant le règlement intérieur de la CNIL, notamment ses articles 53 et suivants ;
Vu la délibération n° 2011-315 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de formation tendant à la protection des personnes à l’égard du traitement des données à caractère personnel 
Vu le dossier et ses compléments ;
Sur la proposition de M. Dominique Richard, commissaire, membre du Comité de labellisation et après avoir entendu les observations de  M. Jean-Alexandre SILVY, commissaire du Gouvernement ;
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
- Eléments introductifs
- Comment gérer son portefeuille de déclarations à la CNIL ?
- Comment se protéger en cas de contrôles ou contentieux CNIL ?
- Les nouveaux outils de gestion de la conformité
- Quelques mots de conclusion
La demande de label présentée par le cabinet Ernst & Young inclut les modules complémentaires suivants : 
la présentation de la CNIL et de ses missions ;
présentation des formalités préalables à la mise en œuvre des traitements ;
la présentation de l’encadrement des transferts de données hors de l’Union européenne ;
la présentation du rôle du correspondant à la protection des données à caractère personnel ;
la présentation de l’encadrement des traitements dans le domaine de la santé ;
la présentation du pouvoir de contrôle a posteriori de la CNIL ;
la présentation du pouvoir de sanction de la CNIL ;
la présentation des dispositions pénales associées au non-respect de la loi Informatique et libertés.
Conformément à l’article 53-1 du règlement intérieur de la CNIL, la demande de label a fait l’objet d’une évaluation par le Comité de labellisation.
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte.
Décide 
De la délivrance du label CNIL « formation » pour la formation intitulée «Assurer en pratique la conformité à la loi "informatique et libertés" de vos traitements de données à caractère personnel » du cabinet Ernst & Young. 
Ce label est délivré pour une durée de trois ans conformément à l’article 53-11 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité aux termes de la première année.
La présente délibération sera publiée au Journal officiel de la République française.
La Présidente
Isabelle FALQUE-PIERROTIN