AgentPublic/cnil huggingface dataset:
Vu le dossier et ses compléments ;
Sur la proposition de M. Maurice RONAI, commissaire, président du Comité de labellisation et après avoir entendu les observations de Mme. Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La Commission reconnaît que la procédure de gouvernance portant sur le Règlement Général sur la Protection des Données présentée est conforme au référentiel auquel il se rapporte, conformément à l’article 37 du règlement intérieur.
Décide 
De la délivrance du label CNIL « Gouvernance RGPD » pour la procédure de gouvernance tendant à assurer la protection des données au sein de la société GROUPAMA SA.
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
Délibération n° 2018-196 du 24 mai 2018 portant labellisation de la procédure de gouvernance RGPD présentée par la société GROUPAMA Supports et Services
(Saisine n° 17008537)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société GROUPAMA Supports et Services, le 10 novembre 2017, d’une demande de délivrance de label concernant la conformité de sa procédure de gouvernance au Règlement européen Général sur la Protection des Données ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2017-219 du 13 juillet 2017 portant modification du référentiel pour la délivrance de labels en matière de procédure de gouvernance tendant à assurer la protection des données ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-Luc VIVET, commissaire, membre du Comité de labellisation et après avoir entendu les observations de Mme. Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La Commission reconnaît que la procédure de gouvernance portant sur le Règlement Général sur la Protection des Données présentée est conforme au référentiel auquel il se rapporte, conformément à l’article 37 du règlement intérieur.
Décide 
De la délivrance du label CNIL « Gouvernance RGPD » pour la procédure de gouvernance tendant à assurer la protection des données au sein de la société GROUPAMA Supports et Services.
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
Délibération n° 2018-200 du 24 mai 2018 portant labellisation de la procédure de gouvernance RGPD présentée par la société Plateau de Veille Téléassistance à la Personne
(Saisine n° 17008532)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société Plateau de Veille Téléassistance à la Personne, le 10 novembre 2017, d’une demande de délivrance de label concernant la conformité de sa procédure de gouvernance portant au Règlement européen Général sur la Protection des Données ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2017-219 du 13 juillet 2017 portant modification du référentiel pour la délivrance de labels en matière de procédure de gouvernance tendant à assurer la protection des données ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Alexandre LINDEN, commissaire, membre du Comité de labellisation et après avoir entendu les observations de Mme. Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La Commission reconnaît que la procédure de gouvernance portant sur le Règlement Général sur la Protection des Données présentée est conforme au référentiel auquel il se rapporte, conformément à l’article 37 du règlement intérieur.
En cas d’absence de plus d’un mois du délégué à la protection des données (le délégué), le titulaire du label s’assure au préalable de la désignation en interne d’une personne destinée à remplacer temporairement le délégué dans ses missions, notamment au regard des exigences du référentiel Gouvernance RGPD.
En cas de départ du délégué (démission, décharge…), le titulaire du label prévoit qu’un nouveau délégué succède à l’ancien dans un délai maximum d’un mois et s’assure que le nouveau délégué satisfait, dans ce délai, à l’ensemble des critères qui le concernent dans le référentiel Gouvernance RGPD (formation, positionnement, statut, missions…). 
Décide 
De la délivrance du label CNIL « Gouvernance RGPD » pour la procédure de gouvernance tendant à assurer la protection des données au sein de la société Plateau de Veille Téléassistance à la Personne.
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
Délibération n° 2018-205 du 24 mai 2018 portant labellisation de la procédure de gouvernance présentée par le Département de la Charente-Maritime
(Saisine n° 17022940)
La Commission nationale de l’informatique et des libertés, 
Saisie par le Département de la Charente-Maritime, le 15 novembre 2017, d’une demande de délivrance de label concernant sa procédure de gouvernance tendant à assurer la protection des données ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2017-219 du 13 juillet 2017 portant modification du référentiel pour la délivrance de labels en matière de procédure de gouvernance tendant à assurer la protection des données ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-Luc VIVET, commissaire, membre du Comité de labellisation et après avoir entendu les observations de Mme. Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La Commission reconnaît que la procédure de gouvernance portant sur le Règlement Général sur la Protection des Données présentée est conforme au référentiel auquel il se rapporte, conformément à l’article 37 du règlement intérieur.
Décide 
De la délivrance du label CNIL « Gouvernance RGPD » pour la procédure de gouvernance tendant à assurer la protection des données au sein du Département de la Charente-Maritime.
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
Délibération n° 2018-208 du 24 mai 2018 portant labellisation de la formation RGPD intitulée « Comprendre et appliquer le RGPD dans les Collectivités Territoriales » présentée par la société ANAXIA CONSEIL
(Saisine n° 18002106)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société ANAXIA CONSEIL, le 30 janvier 2018, d’une demande de délivrance de label concernant sa formation RGPD intitulée « Comprendre et appliquer le RGPD dans les Collectivités Territoriales » ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2017-220 du 13 juillet 2017 portant modification du référentiel pour la délivrance de labels en matière de formation relative à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-Luc VIVET, commissaire, membre du Comité de labellisation et après avoir entendu les observations de Mme. Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
Introduction ;
Définitions et champ d’application ;
Grands principes ;
Droits des personnes ;
Responsabilités du responsable de traitement et du sous-traitant ;
Sécurité et confidentialité ;
Analyses d’impact ;
Transfert de données hors Union Européenne ;
Codes de conduite et Certifications ;
Les autorités de contrôle et la CNIL ;
Voies de recours ;
Contrôles CNIL et sanctions ;
Situations particulières de traitement ;
Le rôle du délégué à la protection des données ;
Pistes de travail pour le délégué à la protection des données ;
Traitements dans le domaine de la santé ;
Collectivités Territoriales ;
Logement social :
• Les formalités en détail ;
• La loi CADA et les autres textes ;
• Les traitements des collectivités ;
• Autorisations, actes réglementaires uniques et Normes Simplifiées ;
• Transparence de l’administration et liens d’intérêt ;
• Communication institutionnelle et politique ;
• Démocratie de proximité.
La demande de label présentée par la société ANAXIA CONSEIL inclut les modules complémentaires suivants : 
présentation de la CNIL et de ses missions ;
présentation des formalités préalables à la mise en œuvre des traitements ;
présentation de l’encadrement des transferts de données hors de l’Union européenne ;
présentation du pouvoir de contrôle a posteriori de la CNIL ;
présentation du pouvoir de sanction de la CNIL ;
présentation des dispositions pénales associées au non-respect du Règlement européen Général sur la Protection des Données.
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide 
De la délivrance du label CNIL « formation RGPD » pour la formation intitulée « Comprendre et appliquer le RGPD dans les Collectivités Territoriales » de la société ANAXIA CONSEIL. 
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
Délibération n° 2018-209 du 24 mai 2018 portant labellisation de la formation RGPD intitulée « Comprendre et appliquer le RGPD » présentée par la société ANAXIA CONSEIL
(Saisine n° 18002343)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société ANAXIA CONSEIL, le 30 janvier 2018, d’une demande de délivrance de label concernant sa formation RGPD intitulée « Comprendre et appliquer le RGPD » ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2017-220 du 13 juillet 2017 portant modification du référentiel pour la délivrance de labels en matière de formation relative à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Alexandre LINDEN, commissaire, membre du Comité de labellisation et après avoir entendu les observations de Mme. Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
Introduction ;
Définitions et champ d'application ;
Grands principes ;
Droits des personnes ;
Responsabilités du responsable de traitement et du sous-traitant ;
Sécurité et confidentialité ;
Analyses d'impact ;
Transferts de données hors Union Européenne ;
Codes de conduite et Certifications ;
Les autorités de contrôle et la CNIL ;
Voies de recours – Responsabilité ;
Contrôles CNIL et sanctions ;
Situations particulières de traitement ;
Traitements dans le domaine de la santé.
La demande de label présentée par la société ANAXIA CONSEIL inclut les modules complémentaires suivants : 
présentation de la CNIL et de ses missions ;
présentation des formalités préalables à la mise en œuvre des traitements ;
Délibération n° 2018-210 du 24 mai 2018 portant labellisation de la formation RGPD intitulée « Conformité RGPD : Maîtrise et innovation » présentée par le cabinet Altij
(Saisine n° 18006871)
La Commission nationale de l’informatique et des libertés, 
Saisie par le cabinet Altij, le 30 mars 2018, d’une demande de délivrance de label concernant sa formation RGPD intitulée « Conformité RGPD : Maîtrise et innovation »;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2017-220 du 13 juillet 2017 portant modification du référentiel pour la délivrance de labels en matière de formation relative à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Alexandre LINDEN, commissaire, membre du Comité de labellisation et après avoir entendu les observations de Mme. Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
Introduction au Règlement Général sur la Protection des Données ;
Les outils de la conformité : Registre, délégué à la protection des données et analyse d’impact ;
Les process internes à l’égard des salariés.
La demande de label présentée par le cabinet Altij inclut les modules complémentaires suivants : 
présentation de la CNIL et de ses missions ;
présentation de l’encadrement des transferts de données hors de l’Union européenne ;
présentation du rôle du délégué à la protection des données.
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide
De la délivrance du label CNIL « formation RGPD » pour la formation intitulée « Conformité RGPD : Maîtrise et innovation » du cabinet Altij. 
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
Délibération n° 2018-211 du 24 mai 2018 portant labellisation de la formation RGPD intitulée « DATA MANAGEMENT : Exploiter vos données en conformité avec la loi/RGPD » présentée par le cabinet Cohen-Hadria Avocats
(Saisine n° 18003018)
La Commission nationale de l’informatique et des libertés, 
Saisie par le cabinet Cohen-Hadria Avocats, le 09 février 2018, d’une demande de délivrance de label concernant sa formation RGPD intitulée « DATA MANAGEMENT : Exploiter vos données en conformité avec la loi/RGPD » ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2017-220 du 13 juillet 2017 portant modification du référentiel pour la délivrance de labels en matière de formation relative à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Alexandre LINDEN, commissaire, membre du Comité de labellisation et après avoir entendu les observations de Mme. Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
La conformité d’un traitement des données ;
Les étapes clés pour réussir un projet data ;
Le maintien en conformité de ses bases de données ;
Comment réagir à un contrôle de la CNIL.
La demande de label présentée par le cabinet Cohen-Hadria Avocats inclut les modules complémentaires suivants : 
présentation de la CNIL et de ses missions ;
présentation des formalités préalables à la mise en œuvre des traitements ;
présentation de l’encadrement des transferts de données hors de l’Union européenne ;
présentation du pouvoir de contrôle a posteriori de la CNIL ;
présentation du pouvoir de sanction de la CNIL ;
présentation des dispositions pénales associées au non-respect du Règlement européen Général sur la Protection des Données.
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide 
De la délivrance du label CNIL « formation RGPD » pour la formation intitulée « DATA MANAGEMENT : Exploiter vos données en conformité avec la loi/RGPD » du cabinet Cohen-Hadria Avocats. 
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN