Délibération n°2012-068 du 8 mars 2012 autorisant la mise en œuvre par BOUWFONDS MARIGNAN IMMOBILIER d’un traitement de données à caractère personnel ayant pour finalité la lutte contre le blanchiment de capitaux, le financement du terrorisme et l’application des mesures de gel des avoirs et abrogeant la délibération n°2011-352 du 10 novembre 2011
Nature: Autre autorisation

(demande d’autorisation n°1531977v1)
La Commission nationale de l’informatique et des libertés,
Vu le traité sur le fonctionnement de l’Union européenne, notamment son article 215 ; 
Vu le règlement n°2580/2001/CE du Conseil du 27 décembre 2001 concernant l’adoption de mesures restrictives spécifiques à l’encontre de certaines personnes et entités dans le cadre de la lutte contre le terrorisme ;
Vu le règlement n°881/2002 du Conseil du 27 mai 2002 instituant certaines mesures restrictives spécifiques à l’encontre de certaines personnes et entités liées à Oussama ben Laden, au réseau Al-Qaida et aux Taliban, et abrogeant le règlement (CE) n°467/2001 du Conseil interdisant l’exportation de certaines marchandises et de certains services vers l’Afghanistan, renforçant l’interdiction des vols et étendant le gel des fonds et autres ressources financières décidées à l’encontre des Taliban d’Afghanistan ;
Vu le règlement n°1781/2006 du Parlement européen et du Conseil du 15 novembre 2006 relatif aux informations concernant le donneur d’ordre accompagnant les virements de fonds ;
Vu les règlements du Conseil pris en application de l’article 215 du Traité sur le fonctionnement de l’Union européenne ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;  
Vu la directive n°2005/60/CE du Parlement européen et du Conseil du 26 octobre 2005 relative à la prévention de l’utilisation du système financier aux fins du blanchiment de capitaux et du financement du terrorisme ;
Vu la directive n°2006/70/CE de la Commission du 1er août 2005 portant mesures de mise en œuvre de la directive 2005/60/CE du Parlement européen et du Conseil pour ce qui concerne la définition des « personnes politiquement exposées » et les conditions techniques de l’application d’obligations simplifiées de vigilance à l’égard de la clientèle ainsi que de l’exemption au motif d’une activité financière exercée à titre occasionnel ou à une échelle très limitée ;
Vu le code pénal, notamment les articles 222-38 et suivants, 324-1 et suivants et 421-1 et suivants ; 
Vu le code monétaire et financier (CMF), notamment ses articles, L. 511-34, L. 561-1 à L. 562-11 et R. 561-1 à R. 562-5; 
Vu la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée, notamment son article 25-I-4°; 
Vu l’ordonnance n°2009-104 du 30 janvier 2009 relative à la prévention de l’utilisation du système financier aux fins de blanchiment de capitaux et de financement du terrorisme, notamment son article 19 ;
Vu le décret n°2005-1309 du 20 octobre 2005 pris en application de la loi n°78-17 du 6 janvier 1978 précitée ;
Vu les décrets pris en application de l’article L. 151-2 du code monétaire et financier ;
Vu l’arrêté du 2 septembre 2009 pris en application de l’article R. 561-12 du code monétaire et financier et définissant des éléments d’information liés à la connaissance du client et de la relation d’affaires aux fins d’évaluation des risques de blanchiment de capitaux et de financement du terrorisme ;
Vu les arrêtés du Ministre en charge de l’économie pris en application des articles L. 562-1 et L. 562-2 du code monétaire et financier ;
Vu le règlement du Comité de la réglementation bancaire et financière (CRBF) n°97-02 du 21 février 1997 modifié relatif au contrôle interne des établissements de crédit et des entreprises d’investissement, le règlement n° 2002-01 du 18 avril 2002 modifié relatif aux obligations de vigilance en matière de chèques aux fins de lutte contre le blanchiment de capitaux et le financement du terrorisme et le règlement n° 2002-13 du 21 novembre 2002 modifié relatif à la monnaie électronique et aux établissements de monnaie électronique ; 
Vu la délibération n°2011-352 du 10 novembre 2011 autorisant la mise en œuvre par BOUWFONDS MARIGNAN IMMOBILIER d’un traitement de données à caractère personnel ayant pour finalité la lutte contre le blanchiment de capitaux, le financement du terrorisme et l’application des mesures de gel des avoirs ;
Vu la demande d’autorisation déposée par BOUWFONDS MARIGNAN IMMOBILIER ;
Sur la proposition de M. Jean-Paul AMOUDRY, commissaire, et après avoir entendu les observations de Mme Elisabeth ROLIN, commissaire du gouvernement.
Formule les observations suivantes :
La société BOUWFONDS MARIGNAN IMMOBILIER, filiale du groupe hollandais Rabobank, a saisi la Commission nationale de l’informatique et des libertés d’une demande de modification de la délibération n°2011-352 autorisant la mise en œuvre d’un traitement de données à caractère personnel dont les finalités sont : d’une part, la lutte contre le blanchiment d’argent et le financement du terrorisme, et d’autre part l’application des mesures de gel des avoirs,. L’objet de cette modification porte sur les personnes concernées par le traitement.
Sur la procédure suivie devant la Commission : 
Le traitement de données à caractère personnel soumis à l’examen de la Commission doit permettre à la société BOUWFONDS MARIGNAN IMMOBILIER de répondre à ses obligations d’identification et de vigilance constante à l’égard de l’ensemble de ses clients, qu’il s’agisse de relations d’affaires ou de clients occasionnels, qu’il lui appartient de moduler, conformément aux dispositions législatives et réglementaires, en fonction de l’évaluation du risque de blanchiment de capitaux et de financement du terrorisme propre à chaque relation d’affaire, ou à chaque client occasionnel. 
Il vise également à permettre l'application du dispositif de gel des avoirs dans le cadre de la lutte contre le financement du terrorisme.
L'identification de tels faits, en partie sur la base de critères intégrés dans les traitements automatisés de l'organisme, peut conduire ce dernier à rompre toute relation d’affaires avec les clients concernés. 
Ces traitements, peuvent ainsi, du fait de leur portée, conduire à l'exclusion de personnes du bénéfice d'un contrat ou d’une prestation. 
Dès lors, ils relèvent du 4° du I de l'article 25 de la loi du 6 janvier 1978 modifiée et doivent, à ce titre, être autorisés par la CNIL. 
Par sa délibération n°2011-180 du 16 juin 2011, la Commission a autorisé les traitements de données à caractère personnel mis en œuvre par des organismes financiers relatifs à la lutte contre le blanchiment de capitaux et le financement du terrorisme ainsi qu’à l’application des sanctions financières sous réserve que les caractéristiques de ces traitements n’excèdent pas le cadre qui y est défini, que ces traitements remplissent également les conditions qui y sont fixées et que leurs responsables adressent à la CNIL un engagement de conformité à l’AU-003.
Tout projet de traitement automatisé dont les responsables de traitement ne sont pas désignés dans l’AU-003 ou dont les finalités, les catégories de données ou de destinataires excèdent le cadre de cette autorisation unique ou qui ne respectent pas les exigences qui y sont définies, doit faire l’objet d’une demande d’autorisation spécifique présentant et expliquant les différences entre le traitement envisagé et l’autorisation unique.
La société BOUWFONDS MARIGNAN IMMOBILIER ne fait pas partie des personnes assujetties aux obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme mentionnées aux 1° à 7° de l’article L. 561-2 du CMF, dès lors elle ne peut procéder à un engagement de conformité à l’AU-003.
La société BOUWFONDS MARIGNAN IMMOBILIER réalise dans l’exercice de son activité des opérations entraînant des mouvements de capitaux. Dès lors, elle est assujettie aux obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme en application des dispositions de l’article L. 561-1 du CMF.
Sur les finalités du traitement : 
Ce traitement a pour finalités :
- La recherche des personnes qui doivent faire l’objet de mesures de vigilance complémentaires en tant que personnes politiquement exposées (PPE) au sens de l’article R. 561-18 du CMF. 
Le fichier des relations d’affaires est mis en relation avec un fichier documentaire fiabilisé utilisé comme base de référence pour identifier les personnes qualifiées de PPE.
Ce traitement ne comporte que des informations relatives à des relations d’affaires qui sont susceptibles d’être qualifiées de PPE. Il est exploité pour distinguer les cas d’homonymie.
Toutes précautions sont prises par la société BOUWFONDS MARIGNAN IMMOBILIER ou, à sa demande, par ses prestataires pour exclure toute possibilité de consultation d’informations autres que celles qui sont susceptibles d’être collectées en application des dispositions de l’arrêté du 2 septembre 2009 pris pour l’application de l’article R. 561-12 du CMF.
La classification d’une personne dans la catégorie des PPE est levée à l’issue de la cessation des fonctions justifiant cette classification augmentée d’un an. A l’issue de ce délai, la situation de la personne concernée peut être réexaminée afin d’évaluer les risques présentés par cette relation d’affaires et de décider de maintenir ou non des mesures de vigilance renforcée conformément aux dispositions de l’article L. 561-10-2 du CMF.
Conformément aux dispositions de l’article 10 de la loi du 6 janvier 1978 modifiée en 2004, aucune décision produisant des effets juridiques à l’égard d’une personne ne peut être prise sur le seul fondement d’un traitement automatisé de données.
L’application des mesures de gel des avoirs dans le cadre de la lutte contre le financement du terrorisme et des sanctions financières.
Il s’agit d’identifier des clients et, le cas échéant, des bénéficiaires effectifs qui figurent sur les listes de mesures de gel des avoirs appliquées en France. Les opérations repérées au vu des listes de mesures de gel des avoirs font l’objet d’un examen manuel permettant de lever les cas d’homonymies, le plus souvent après collecte d’informations complémentaires auprès de la personne concernée et/ou de l’organisme financier contrepartie et/ou de la direction générale du Trésor, en vue de l’exécution ou non de l’opération et/ou du gel des fonds.
Les opérations envisagées ne sont définitivement bloquées qu’en présence d’indices sérieux et concordants. Les vérifications, après suspension de l’ordre de réalisation, sont effectuées dans les plus brefs délais.
Les personnes qui ont déjà subi une suspension de leurs opérations pour cause d’homonymie font l’objet dans un traitement automatisé d’un signalement spécifique qui n’est accessible qu’aux seuls destinataires mentionnés à l’article 5, afin de prévenir le plus rapidement possible tout blocage de leurs opérations.
La Commission constate que ce traitement a une finalité déterminée, explicite et légitime.
Sur les personnes concernées
Les données à caractère personnel qui font l’objet de ce traitement concernent :
les acquéreurs non domiciliés en France, sauf dans les cas où ces derniers ont obtenu un financement bancaire auprès d’un établissement financier domicilié dans l’Union européenne,
les personnes physiques propriétaires de leur bien depuis moins de cinq ans ou d’un bien de plus de 1 000m2
les intermédiaires percevant une rémunération supérieure à 15 000 euros,
les officiers ministériels et les avocats non établis en France,
des personnes physiques représentant des personnes morales,
des personnes qui sont susceptibles d’être classées dans la catégorie des « personnes politiquement exposées » conformément aux dispositions de l’article R. 561-18 du CMF
des personnes mentionnées sur les listes de gel des avoirs.
Sur les données traitées et leur durée de conservation
Les catégories de données pouvant être collectées concernant les personnes ci-dessus sont :
des données d’identification : nom, prénom, date et lieu de naissance,
une copie d’un ou plusieurs documents officiels en cours de validité comportant sa photographie.
Sous réserve de dispositions plus contraignantes, elles sont conservées pendant une durée de cinq ans à compter de la cessation de la relation.
Les données collectées sont adéquates, pertinentes et non excessives par rapport à la finalité du traitement.
Sur les destinataires des données
Dans la limite de leurs attributions respectives et pour l’exercice de la finalité précitée, seuls peuvent être habilités à avoir communication des données précitées traitées aux fins de lutte contre le blanchiment de capitaux et le financement du terrorisme, pour la mise en œuvre des mesures de sanctions financières :
les personnels du contrôle opérationnel qui détermine si la personne souhaitant conclure un contrat a la qualité de PPE ou qu’elle ne figure pas sur une liste de gel des avoirs dans le cadre d’un contrôle de premier niveau et de second niveau,
le Secrétaire général habilité à prendre la décision de nouer une relation d’affaires avec une PPE.
Ces données sont également susceptibles d’être transmises au procureur de la République dans les conditions définies à l’article L. 561-1 du CMF.
Elles peuvent également être transmises au groupe RABOBANK en application des dispositions de l’article L. 511-34 du CMF.
Ces destinataires n’appellent pas d’observations de la part de la Commission.
Les actions effectuées par ces personnes sont tracées afin de permettre de détecter et d’analyser tous accès, modifications et suppressions de données non autorisés.
Sur les mesures de sécurité
La société BOUWFONDS MARIGNAN IMMOBILIER prend toutes précautions utiles pour préserver la sécurité et la confidentialité des données traitées et, notamment pour empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés puissent en prendre connaissance.
Sur l’information des personnes concernées et l’exercice du droit d’accès
Conformément aux dispositions de l’article 32 de la loi du 6 janvier 1978 modifiée, les personnes sont informées de l’identité du responsable de traitement, de sa finalité, du caractère obligatoire ou facultatif des réponses et des conséquences éventuelles d’un défaut de réponse, des destinataires des données et des droits qu’elles détiennent en application de la présente loi. 
Le droit d’accès s’exerce conformément aux dispositions de l’article 39 de la loi ci-dessus.
Ces modalités d’information et d’exercice des droits d’accès et de rectification apparaissent suffisantes. 
Dans ces conditions, la Commission autorise la société BOUWFONDS MARIGNAN IMMOBILIER à mettre en œuvre un traitement automatisé ayant pour finalité la lutte contre le blanchiment de capitaux, le financement du terrorisme et l’application des mesures de gel des avoirs.
La délibération n°2011-352 du 10 novembre 2011 est abrogée.
La Présidente
Isabelle FALQUE-PIERROTION