Délibération n° 2017-244 du 7 septembre 2017 portant avis sur un projet d’arrêté modifiant l’arrêté du 23 juillet 2015 portant création d’un traitement de données à caractère personnel dénommé " GISTRID " relatif aux transferts transfrontaliers de déchets.
(demande d’avis n° 1846302 V1)

Type : Avis
Date : 2017-09-07
État juridique : VIGUEUR

La Commission nationale de l'informatique et des libertés, Saisie par la ministre de l’environnement, de l’énergie et de la mer, chargée des relations internationales sur le climat, d’une demande d’avis concernant un projet d’arrêté modifiant l’arrêté du 23 juillet 2015 portant création d’un traitement automatisé de données à caractère personnel dénommé " GISTRID " relatif aux transferts transfrontaliers de déchets ; Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ; Vu la convention de Bâle du 22 mars 1989 sur le contrôle des mouvements transfrontaliers de déchets dangereux et leur élimination par les Etats membres ; Vu le règlement (CE) n° 1013/2006 du Parlement européen et du Conseil du 14 juin 2006 modifié concernant les transferts de déchets ; Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ; Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 27-II-4° ; Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ; Vu la délibération n° 2015-269 du 16 juillet 2015 portant avis sur un projet d’arrêté portant création d’un traitement de données à caractère personnel relatif aux transferts transfrontaliers ; Après avoir entendu M. Eric PERES, commissaire, en son rapport, et Mme Nacima BELKACEM, commissaire du Gouvernement, en ses observations, Émet l’avis suivant : La Commission nationale de l’informatique et des libertés a été saisie par le ministère de l’environnement, de l’énergie et de la mer d’une demande d’avis concernant un projet d’arrêté modifiant l’arrêté du 23 juillet 2015 portant création d’un traitement automatisé de données à caractère personnel dénommé " GISTRID " relatif aux transferts transfrontaliers de déchets. Ce traitement vise à faciliter la gestion et le suivi des demandes et des documents transmis dans le cadre des opérations de transferts transfrontaliers de déchets au sens du règlement du 14 juin 2006 susvisé, qui organise et règlemente la surveillance et le contrôle des transferts de déchets. Il comporte notamment un téléservice de l’administration électronique, au sens des dispositions de l’article 27-II-4° de la loi du 6 janvier 1978 modifiée, et a ainsi été autorisé par l’arrêté précité du 23 juillet 2015, pris après l’avis susvisé de la Commission en date du 16 juillet 2015. En application des dispositions prévues aux articles 27-II-4° et 30 de la loi du 6 janvier 1978 modifiée, les modifications apportées audit arrêté, qui concernent uniquement les destinataires du traitement GISTRID, doivent dès lors faire l’objet d’un avis motivé et publié de la Commission. L’arrêté en vigueur prévoit que les destinataires autorisés à accéder au traitement sont, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées, les personnels individuellement désignés suivants : les agents des directions régionales de l'environnement, de l'aménagement et du logement, des directions de l'environnement, de l'aménagement et du logement et de la direction régionale et interdépartementale de l'environnement et de l'énergie d'Ile-de-France ; les agents de la direction générale de la prévention des risques du ministère de l'écologie, du développement durable et de l'énergie ; les agents du service de l'observation et des statistiques du Commissariat général du développement durable du ministère de l'écologie, du développement durable et de l'énergie. Le projet d’arrêté modificatif vise à permettre en premier lieu aux agents dûment habilités de la police, de la gendarmerie et des douanes de recevoir communication des données enregistrées dans le traitement GISTRID. A cet égard, la Commission relève que l’article 53 du règlement (CE) n° 1013/2006 impose aux Etats membres, à partir de 2017, une obligation de planification des inspections des transferts transfrontaliers de déchets, afin de renforcer les contrôles et de rendre plus efficace la lutte contre les trafics illicites. Ces inspections peuvent notamment être conduites par les agents des forces de l’ordre et des services des douanes. Leur planification doit nécessairement faire l’objet d’une concertation entre les autorités compétentes et l’accès de ces nouveaux destinataires aux données enregistrées dans le traitement GISTRID apparaît dès lors légitime. Le projet d’arrêté prévoit en second lieu la communication d’informations issues du traitement aux autorités étrangères compétentes en matière de transferts transfrontaliers de déchets désignées par les Parties à la Convention de Bâle susvisée et par les Etats membres au titre du règlement précité du 14 juin 2006. A cet égard, la Commission relève que ces autorités reçoivent déjà, dans le cadre de leurs missions, communication sous format papier des mêmes informations que celles enregistrées dans le traitement GISTRID, dans les conditions prévues par les dispositions précitées. Les modifications prévues visent à leur permettre de disposer d’un accès dématérialisé à ces données, afin de faciliter les échanges entre autorités compétentes en matière de transferts transfrontaliers de déchets. Au vu des finalités du traitement GISTRID, la Commission estime que cette modification est conforme aux dispositions de l’article 6-2° de la loi du 6 janvier 1978 modifiée. Pour La Présidente, Le Vice-Président délégué, Marie-France MAZARS