Délibération portant autorisation de mise en oeuvre par la Banque Populaire Loire et Lyonnais d'un traitement automatisé de données à caractère personnel ayant pour finalité la saisie et les contrôles des informations nécessaires à l'étude des demandes de prêts personnels effectuées par la clientèle.
Nature: Autre autorisation

   La Commission nationale de l'informatique et des libertés,   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment son article 25 ;   Vu la déclaration présentée par la Banque Populaire Loire et Lyonnais ;   Après avoir entendu M. Philippe Nogrix, Commissaire, en son rapport, et Mme Catherine Pozzo di Borgo, Commissaire du Gouvernement adjoint, en ses observations,
   Formule les observations suivantes :   La Banque Populaire Loire et Lyonnais a saisi la CNIL d'une déclaration relative à la mise en oeuvre d'un traitement automatisé de données à caractère personnel ayant pour finalité la saisie et les contrôles des informations nécessaires à l'étude des demandes de prêts personnels effectuées par la clientèle, consistant en la mesure du risque de crédit présenté par les clients professionnels en analysant leur situation financière et en attribuant une note correspondant au niveau de risque résultant de leur situation financière.   La Commission considère qu'il y a lieu de faire application des nouvelles dispositions applicables en matière de formalités préalables, en particulier de l'article 25-4° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements ayant pour objet, du fait de leur nature, de leur portée ou de leurs finalités, d'exclure des personnes du bénéfice d'un droit, d'une prestation ou d'un contrat en l'absence de toute disposition législative ou réglementaire.   Le droit d'accès défini au chapitre VII de la loi s'exercera auprès de la Banque Populaire Loire et Lyonnais, 141 rue Garibaldi, BP 3152 à Lyon cedex 3 (69211).   Les catégories de données à caractère personnel enregistrées seront relatives à l'identité, la vie professionnelle et la situation économique et financière.   Les destinataires des informations seront les sociétés d'assurances, les personnels habilités de la Banque Populaire Loire et Lyonnais et le service interne BP2L.
   Autorise, dans ces conditions, la Banque Populaire Loire et Lyonnais à mettre en oeuvre un traitement de données à caractère personnel ayant pour finalité la saisie et les contrôles des informations nécessaires à l'étude des demandes de prêts personnels effectuées par la clientèle, consistant en la mesure du risque de crédit présenté par les clients professionnels en analysant leur situation financière et en attribuant une note correspondant au niveau de risque résultant de leur situation financière.   Le président, Alex TURK.