(saisine 15034083)
La Commission nationale de l'informatique et des libertés,
Saisie par AAA DATA, le 16 décembre 2015, d’une demande de renouvellement de label concernant sa formation intitulée « Le Management du risque Informatique et Libertés dans le secteur automobile » ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 11 3°c ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la Commission nationale de l’informatique et des libertés notamment ses articles 32 et suivants ;
Vu la délibération n° 2011-315 du 6 octobre 2011 portant adoption d’un référentiel pour la délivrance de labels en matière de formation tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ;
Vu la délibération n° 2013-077 du 28 mars 2013 portant labellisation de la formation intitulée « Le Management du risque Informatique et Libertés dans le secteur automobile » de AAA DATA ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-François CARREZ, commissaire, président du Comité de labellisation, et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
L’article 11-3° c) de la loi du 6 janvier 1978 modifiée dispose que la CNIL « délivre un label à des produits ou à des procédures tendant à la protection des personnes à l’égard du traitement des données à caractère personnel ».
Le titulaire d’un label, précédemment délivré par la Commission, peut transmettre une demande de renouvellement. D’après l’article 44 du règlement intérieur de la CNIL, cette demande doit avoir lieu au moins six mois avant la date d’échéance.
En l’espèce, l’organisme AAA DATA a obtenu, le 28 mars 2013 et pour une durée de trois ans, un label CNIL pour sa formation intitulée « Le Management du risque Informatique et Libertés dans le secteur automobile ».
Le 16 décembre 2015, l’organisme a transmis à la Commission une demande de renouvellement.
Pour rappel, la formation, objet de la demande, se compose comme suit :
- Le champ d’application de la loi 78-17 modifiée dans sa version consolidée ;
- Les acteurs ;
- Les principes fondamentaux ;
- Les obligations ;
- Les traitements clés du secteur automobile ;
- La régulation ;
- Les outils de management du risque Informatique et Libertés.
La demande de label n’inclut aucun des modules complémentaires du référentiel.
La Commission reconnaît que la formation présentée est toujours conforme au référentiel auquel elle se rapporte, conformément à l’article 37 de son règlement intérieur.

Du renouvellement du label CNIL « formation » pour la formation intitulée « Le Management du risque Informatique et Libertés dans le secteur automobile » de AAA DATA à compter du 28 mars 2016.
Ce label est délivré pour une nouvelle durée de trois ans conformément à l’article 39 du règlement intérieur de la Commission.
L’utilisation de la marque LABEL CNIL est soumise au respect du règlement d’usage de la marque collective.
L’organisme s’engage à fournir à la CNIL un bilan d’activité au terme de la première année.
La Présidente
I. FALQUE-PIERROTIN