Jeu de données : Base Sirene des entreprises et de leurs établissements (SIREN,SIRET)
Titre : Entreprise non diffusible
Date : 2020-04-27 15:05

First of all - toutes mes excuses pour ne pas avoir écrit cet e-mail en français.
 
I am contacting you with a detailed question about how companies are treated when "Cette entreprise a exercé son droit d'opposition auprès de l'INSEE. Ses données ne peuvent pas être diffusées publiquement." translating to: "This company exercised its right of opposition with INSEE. Its data cannot be released publicly."
 
[Article A123-96 du code du commerce](https://www.legifrance.gouv.fr/affichCodeArticle.do;jsessionid=9DA5E7348449A824EBB5E4C158A32613.tplgfr32s_2?idArticle=LEGIARTI000031043097&cidTexte=LEGITEXT000005634379&categorieLien=id&dateTexte=) states that "any natural person can request ....that the information of the directory concerning it cannot be used by third parties other than the organizations authorized under article R. 123-224 or the administrations, for prospecting purposes, in particular commercial."
 
This text restricts the company data to be restricted for commercial or prospecting purposes, but does not state that the data about a company (including even its name) can no longer be released publicly.  I would expect that being able to conduct checks in relation to Know-Your-Customer (KYC) / Anti-Money-Laundering (AML) regulatory requirements would not fall within the exclusion of using details of the company registration for prospecting usage.  In other jurisdictions where a similar equivalent is in place - this would flag the company with a restriction for marketing rather than public redaction. 
 
For individuals where your documentation states that “‘The processing of this data falls under the obligations of the General Data Protection Regulations”, I note that this data would fall under archiving purposes in the public interest ([GDPR Article 89(1)](https://gdpr.algolia.com/gdpr-article-89)) and that the European Court of Justice [has ruled](https://curia.europa.eu/jcms/upload/docs/application/pdf/2017-03/cp170027en.pdf) that the right to be forgotten doesn’t apply to company register data.
 
Could you help by pointing me to the relevant legislation which forms the basis for "Entreprise non diffusible" registrations to remove all data about themselves from the public register?
 
Thank you in advance for your support,
X Senior Data Analyst at OpenCorporates
Bonjour, en réponse à votre question, l'objection recueillie auprès des personnes physiques sur les formulaires Cerfa, et ainsi exprimée par elles, est une objection globale à la diffusion de leurs données, qui couvre à la fois, les deux droits du RGPD relatifs à leur situation particulière et au traitement à des fins de prospection. Cette question n'est pas liée au droit à l'oubli. Bien cordialement.
Pour vous abonner à notre lettre d’information Sirene open data actualités, suivez ce lien : https://insee.fr/fr/information/1405555 Pour consulter nos lettres d’informations, suivez ce lien : https://www.insee.fr/fr/information/3711739

Annotation : Données non-ouvertes (Exploitabilité)