La Commission nationale de l'informatique et des libertés,
Vu la Convention de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et en particulier ses articles 6, 17 et 21, habilitant la Commission nationale de l'informatique et des libertés à édicter, en vertu de son pouvoir réglementaire, des normes simplifiées concernant certains traitements automatisés d'informations nominatives ;
Vu la délibération n° 80-21 du 24 juin 1980 de la Commission nationale de l'informatique et des libertés portant création de la norme simplifiée n° 11 ;
Considérant que des traitements informatisés portant sur la gestion des fichiers de clients, autres que ceux visés par la délibération n° 80-21 du 24 juin 1980, doivent pouvoir faire l'objet de la procédure simplifiée prévue par l'article 17 de la loi du 6 janvier 1978, dés lors qu'ils font partie de catégories courantes de traitements qui ne comportent manifestement pas de risque d'atteinte à la vie privée et aux libertés ;
Décide de modifier la norme simplifiée n° 11 de la manière suivante :
- Le titre est remplacé par le texte suivant :
- "Délibération n° 80-21 du 24 juin 1980 modifiée par la délibération n° 96-101 du 19 novembre 1996 concernant les traitements automatisés d'informations nominatives relatifs à la gestion des fichiers de clients actuels et potentiels."
- Le quatrième alinéa du préambule est remplacé par le texte suivant : "Considérant que certains traitements informatisés portant sur la gestion des fichiers de clients actuels et potentiels sont de ceux qui peuvent, sous certaines conditions, relever de l'article 17 susmentionné ; "
- Le quatrième alinéa de l'article 2 est remplacé par le texte suivant : "De fournir des sélections de population liées à la vocation de l'entreprise pour réaliser exclusivement des études de marchés et des actions de promotion et de prospection ; "
- L'article 3 paragraphe a) est remplacé par le texte suivant :
"Identité : nom, nom marital, prénoms, adresse, numéro de téléphone, numéro de télécopie, date de naissance, nombre d'enfant(s) au foyer, code interne de traitement permettant l'identification du client (à l'exclusion du numéro national d'identité) ;"
- A l'article 3 : ajouter un deuxième alinéa, ainsi rédigé :
"Les catégories d'informations ci-dessus énumérées peuvent être collectées à partir d'un support télématique, à l'exception des réseaux internationaux ouverts ;"
- A l'article 3 : ajouter un troisième alinéa, ainsi rédigé :
"Les personnes auprès desquelles sont recueillies les informations nominatives devront être préalablement et individuellement informées, qu'elles peuvent s'opposer à ce que leurs nom, prénom et adresse soient mis à la disposition de personnes physiques ou morales autres que les destinataires visés au premier alinéa de l'article 5 ;"
- A l'article 5 : ajouter un deuxième alinéa, ainsi rédigé :
" Sous réserve des dispositions du dernier alinéa de l'article 3 de la présente délibération, les nom, prénom et adresse peuvent être transmis à d'autres utilisateurs, dès lors que ces derniers s'engagent à ne les exploiter que pour s'adresser directement aux intéressés, pour des finalités exclusivement commerciales."
Le Président, Jacques FAUVET