AgentPublic/cnil huggingface dataset:
(Demande d’autorisation n° 1791135)
La Commission nationale de l'informatique et des libertés,
Saisie par le foyer d’accueil médicalisé Charles Albert Houette d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la gestion de l’accompagnement des personnes suivies ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le code de l’action sociale et des familles, notamment son article L. 312-1 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25 ; 
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de Mme Laurence DUMONT, commissaire, et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
Le foyer d’accueil médicalisé Charles Albert Houette, 33-37 rue de la Garenne, 78500 Sartrouville.Ce foyer d’’accueil médicalisé est un établissement social et médico-social au sens de l’article L. 312-1 du code de l’action sociale et des familles qui gère l’accueil et l’hébergement des personnes en situation de handicap.Ce foyer est géré par l’association Les Jours Heureux située 20 rue Ribéra 75016 PARIS 
Sur la finalité
La gestion de l’accompagnement des personnes présentant un handicap mental permet de poursuivre les finalités suivantes :
Recenser les besoins des personnes ; 
Améliorer l’évaluation des besoins, la prise en charge sanitaire et médico-sociale, ainsi que le suivi des personnes présentant un handicap, en permettant le partage sécurisé entre les acteurs médicaux, para-médicaux et sociaux de l’association, des informations nécessaires à une prise en charge coordonnée et adaptée aux besoins des personnes ;
Améliorer, ainsi la qualité, la coordination et la continuité de la prise en charge entre tous ces intervenants, en fonction des besoins des personnes handicapées, identifiés comme prioritaires ;
Favoriser l’autonomie des personnes, par un accompagnement médico-social adapté ;
Sur les autres caractéristiques du traitement
 Les données à caractère personnel enregistrées dans le présent traitement sont conservées pendant la période d’accueil ou d’accompagnement de l’usager.Au-delà de ce délai, ces informations sont archivées pendant trois ans dans un environnement logique séparé.Au terme de cette durée, les données sont supprimées, sauf dispositions législatives ou réglementaires contraires.La Commission considère que cette durée de conservation n’excède pas celle qui est nécessaire à l’accomplissement de la finalité poursuivie.
Autorise, conformément à la présente délibération, le foyer d’accueil médicalisé Charles Albert Houette à mettre en œuvre le traitement susmentionné.
La Présidente
I. FALQUE-PIERROTIN
(Demande d’autorisation n° 1791138)
La Commission nationale de l'informatique et des libertés,
Saisie par le foyer d’accueil médicalisé Jean FAVERIS d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la gestion de l’accompagnement des personnes suivies ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le code de l’action sociale et des familles, notamment son article L. 312-1 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25 ; 
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de Mme Laurence DUMONT, commissaire, et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
Le foyer d’accueil médicalisé Jean FAVERIS, 14 rue Paul Bourget 75013 PARIS.Ce foyer d’’accueil médicalisé est un établissement social et médico-social au sens de l’article L. 312-1 du code de l’action sociale et des familles qui gère l’accueil et l’hébergement des personnes en situation de handicap.Ce foyer est géré par l’association Les Jours Heureux située 20 rue Ribéra 75016 PARIS 
Sur la finalité
La gestion de l’accompagnement des personnes présentant un handicap mental permet de poursuivre les finalités suivantes :
Recenser les besoins des personnes ; 
Améliorer l’évaluation des besoins, la prise en charge sanitaire et médico-sociale, ainsi que le suivi des personnes présentant un handicap, en permettant le partage sécurisé entre les acteurs médicaux, para-médicaux et sociaux de l’association, des informations nécessaires à une prise en charge coordonnée et adaptée aux besoins des personnes ;
Améliorer, ainsi la qualité, la coordination et la continuité de la prise en charge entre tous ces intervenants, en fonction des besoins des personnes handicapées, identifiés comme prioritaires ;
Favoriser l’autonomie des personnes, par un accompagnement médico-social adapté ;
Favoriser les liens affectifs et familiaux, la formation, l’emploi, l’accès aux soins et aux prestations sociales, en accompagnant les personnes handicapées ou leurs familles dans les relations et les démarches à effectuer auprès des personnes et services compétents des partenaires concernés ;
Le traitement peut faire apparaître, directement ou indirectement, des données relatives à la santé . Dès lors, il y a lieu de faire application des articles 8-IV et 25-I-1° de la loi du 6 janvier 1978 modifiée qui soumettent à autorisation de la Commission les traitements, automatisés ou non, portant sur de telles données.
Il convient également de faire application de l’article 25-I-3°de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements, automatisés ou non, portant sur des données relatives aux infractions, condamnations ou mesures de sûreté.
La Commission estime qu’il y a également lieu de faire application de l’article 25-I-6° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements portant sur des données parmi lesquelles figure le numéro d’inscription des personnes au répertoire national d’identification des personnes physiques.
La Commission estime, enfin, que le recours à la formalité de l’autorisation se justifie au regard de l’article 25-I-7° de la loi 6 janvier 1978 modifiée pour ce qui concerne les traitements automatisés de données comportant des appréciations sur les difficultés sociales des personnes.
La Commission considère la finalité poursuivie comme déterminée, explicite et légitime.
Sur les données traitées
Les catégories de données collectées concernant les usagers sont relatives : 
à leur identité (nom, prénom, adresse, date et lieu de naissance, nationalité et de manière facultative la photographie) ;
Sur les autres caractéristiques du traitement
 Les données à caractère personnel enregistrées dans le présent traitement sont conservées pendant la période d’accueil ou d’accompagnement de l’usager.Au-delà de ce délai, ces informations sont archivées pendant trois ans dans un environnement logique séparé.Au terme de cette durée, les données sont supprimées, sauf dispositions législatives ou réglementaires contraires.La Commission considère que cette durée de conservation n’excède pas celle qui est nécessaire à l’accomplissement de la finalité poursuivie.
Autorise, conformément à la présente délibération, le foyer d’accueil médicalisé Jean FAVERIS à mettre en œuvre le traitement susmentionné.
La Présidente
I. FALQUE-PIERROTIN
(Saisine 13029483) 
La Commission nationale de l'informatique et des libertés,
Saisie par l’organisme ACTECIL, le 20 septembre 2013, d’une demande de délivrance de label concernant sa formation intitulée « L’atelier du chargé de conformité – Secteur bailleurs sociaux » ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11 3°c ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2011-315 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de formation tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Alexandre LINDEN, commissaire, membre du Comité de labellisation et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
- La loi Informatique et Libertés
- Respecter les obligations CNIL
- Les contrôles CNIL
- La cartographie des traitements
- Les durées de conservation
- Les procédures internes
- CNIL – Union Sociale pour l’Habitat
La demande de label présentée par ACTECIL inclut les modules complémentaires suivants : 
la présentation des formalités préalables à la mise en œuvre des traitements ;
la présentation du pouvoir de contrôle a posteriori de la CNIL ;
la présentation du pouvoir de sanction de la CNIL ;
la présentation des dispositions pénales associées au non-respect de la loi Informatique et libertés.
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide :
De la délivrance du label CNIL « formation » pour la formation intitulée « L’atelier du chargé de conformité - Secteur bailleurs sociaux » de l’organisme ACTECIL.
(Saisine 14026103) 
La Commission nationale de l'informatique et des libertés,
Saisie par l’organisme ACTECIL, le 9 septembre 2014, d’une demande de délivrance de label concernant sa formation intitulée « L’atelier du chargé de conformité – secteur santé » ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11 3°c ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2011-315 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de formation tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-Luc VIVET, commissaire, membre du Comité de labellisation et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
- La loi Informatique et Libertés
- Respecter les obligations CNIL
- Les contrôles CNIL
- La cartographie des traitements
- Les durées de conservation
- Les procédures internes
- CNIL - Santé
La demande de label présentée par l’organisme ACTECIL inclut les modules complémentaires suivants : 
la présentation des formalités préalables à la mise en œuvre des traitements ;
la présentation de l’encadrement des traitements dans le domaine de la santé ;
la présentation du pouvoir de contrôle a posteriori de la CNIL ;
la présentation du pouvoir de sanction de la CNIL ;
la présentation des dispositions pénales associées au non-respect de la loi Informatique et libertés.
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide :
De la délivrance du label CNIL « formation » pour la formation intitulée « L’atelier du chargé de conformité – secteur santé » de l’organisme ACTECIL. 
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
(Saisine 15003763) 
La Commission nationale de l'informatique et des libertés,
Saisie par le cabinet CIL CONSULTING, le 22 janvier 2015, d’une demande de délivrance de label concernant sa formation intitulée « La règlementation applicable aux traitements de données personnelles et le rôle du correspondant Informatique et Libertés » ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11 3°c ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2011-315 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de formation tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-François CARREZ, commissaire, président du Comité de labellisation et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
- Panorama de la règlementation de protection des données personnelles
- Réforme du cadre juridique européen : contraintes supplémentaires ou opportunités ?
La demande de label présentée par le cabinet CIL CONSULTING inclut le module complémentaire suivant : 
la présentation du rôle du correspondant à la protection des données à caractère personnel 
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide :
De la délivrance du label CNIL « formation » pour la formation intitulée « La règlementation applicable aux données personnelles et le rôle du correspondant Informatique et Libertés » du cabinet CIL CONSULTING.
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
(Saisine 14031388) 
La Commission nationale de l'informatique et des libertés,
Saisie par CREDIT AGRICOLE Consumer Finance, le 30 octobre 2014, d’une demande de délivrance de label concernant sa formation intitulée « Sensibilisation au cadre de la protection des données à caractère personnel » ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11 3°c ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ;
Vu la délibération n° 2011-315 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de formation tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Alexandre LINDEN, commissaire, membre du Comité de labellisation et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La formation, objet de la demande, se compose comme suit : 
- Les 5 principes de la loi Informatique et Libertés
- Le consentement au traitement
- Le droit à un traitement efficace des réclamations
- Qu’est-ce que la CNIL
- Quelles sont ses missions
- Le Correspondant Informatique et Libertés
- Le secret bancaire
- Le transfert de données
- Le FICP
- Focus : commentaires libres, cookies, projet de règlement européen
La demande de label présentée par CREDIT AGRICOLE Securities Services inclut les modules complémentaires suivants : 
la présentation de la CNIL et de ses missions ;
la présentation des formalités préalables à la mise en œuvre des traitements ;
la présentation de l’encadrement des transferts de données hors de l’Union européenne ;
la présentation du rôle du correspondant à la protection des données à caractère personnel ;
la présentation du pouvoir de contrôle a posteriori de la CNIL ;
la présentation du pouvoir de sanction de la CNIL ;
La Commission reconnaît que la formation présentée est conforme au référentiel auquel elle se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide :
De la délivrance du label CNIL « formation » pour la formation intitulée «Sensibilisation au cadre de la protection des données à caractère personnel » de CREDIT AGRICOLE Consumer Finance. 
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN
(saisine 14032012) 
La Commission nationale de l'informatique et des libertés,
Saisie conjointement par DELOITTE CONSEIL SAS et TAJ SELAFA, le 7 novembre 214, d’une demande de délivrance de label concernant leur procédure d’audit intitulée « Audit technique et juridique des systèmes d’information gérant des données à caractère personnel  » ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11 3°c ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la Commission nationale de l’informatique et des libertés notamment ses articles 32 et suivants ;
Vu la délibération n° 2011-316 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de procédure d’audit tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-Luc VIVET, commissaire, membre du Comité de labellisation et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
La Commission reconnaît que l’audit de traitements présenté est conforme au référentiel auquel il se rapporte, conformément à l’article 37 de son règlement intérieur.
Décide :
De la délivrance du label CNIL « audit de traitements » pour la procédure d’audit intitulée « Audit technique et juridique des systèmes d’information gérant des données à caractère personnel  » de DELOITTE CONSEIL SAS et TAJ SELAFA. 
Ce label est délivré pour une durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN