Source: https://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000022443981&dateTexte=&oldAction=rechJO&categorieLien=id&idJO=JORFCONT000022443362
Timestamp: 2020-03-28 21:24:23+00:00
Document Index: 321292842

Matched Legal Cases: ["l'article 2", "l'article 3", "l'article 24", "l'article 8", "l'article 22", 'art. 8', 'art. 9', "l'article 6"]

Délibération n° 2010-229 du 10 juin 2010 dispensant de déclaration les traitements automatisés de données à caractère personnel mis en œuvre par des organismes à but non lucratif abrogeant et remplaçant la délibération n° 2006-130 du 9 mai 2006 (décision de dispense de déclaration n° 8) | Legifrance
https://beta.legifrance.gouv.fr/jorf/id/JORFTEXT000022443981
Vous êtes dans : Accueil> Rechercher un numéro du JO depuis 1990> Délibération n° 2010-229 du 10 juin 2010 dispensant de déclaration les traitements automatisés de données à caractère personnel mis en œuvre par des organismes à but non lucratif abrogeant et remplaçant la délibération n° 2006-130 du 9 mai 2006 (décision de dispense de déclaration n° 8)
― les traitements de données à caractère personnel mis en œuvre par des organismes à but non lucratif pour la réalisation des seules finalités définies à l'article 2 et pour les seules données visées à l'article 3 comportant des données sur des personnes physiques constituent des traitements courants ne paraissant pas susceptibles de porter atteinte à la vie privée des personnes dans le cadre de leur utilisation régulière ;
― la commission estime en conséquence qu'il y a lieu de faire application des dispositions de l'article 24-II de la loi du 6 janvier 1978 modifiée et de dispenser ces traitements de toute formalité déclarative préalable ;
― cette décision ne s'applique pas aux traitements mis en œuvre par une association ou tout autre organisme à but non lucratif et à caractère religieux, philosophique, politique ou syndical dans les conditions définies à l'article 8-II (3°) de la loi du 6 janvier 1978 modifiée qui, en application de l'article 22-II (2°) de la loi du 6 janvier 1978 modifiée, sont dispensés de toute formalité déclarative préalable auprès de la CNIL,
― l'enregistrement et la mise à jour des informations individuelles nécessaires à la gestion administrative des membres et donateurs, en particulier la gestion des cotisations, conformément aux dispositions statutaires qui régissent les intéressés ;
― d'établir, pour répondre à des besoins de gestion, des états statistiques ou des listes de membres ou de contacts, notamment en vue d'adresser bulletins, convocations, journaux. Lorsque ces listes sont sélectives, les critères retenus doivent être objectifs et se fonder uniquement sur des caractéristiques qui correspondent à l'objet statutaire de l'organisme ;
― d'établir des annuaires de membres, y compris lorsque ces annuaires sont mis à la disposition du public sur le réseau internet. Le traitement peut avoir également pour finalité la tenue d'annuaire d'anciens élèves ou d'étudiants ;
― d'effectuer par tout moyen de communication des opérations relatives à des actions de prospection auprès des membres, donateurs et prospects.
― l'identité : nom, prénoms, sexe, date de naissance, adresse, numéros de téléphone (fixe et mobile) et de télécopie, adresse de courrier électronique ;
― les informations relatives à la gestion administrative de l'organisme : état des cotisations, position vis-à-vis de l'association, informations strictement liées à l'objet statutaire de l'organisme, identité bancaire pour la gestion des dons ;
― données de connexion (date, heure, adresse internet protocole de l'ordinateur du visiteur, page consultée) à des seules fins statistiques d'estimation de la fréquentation du site.
― les données qui font apparaître, directement ou indirectement, les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale des personnes, ou qui sont relatives à la santé ou à la vie sexuelle de celles-ci (art. 8 de la loi du 6 janvier 1978 modifiée) ;
― les données concernant les infractions, condamnations ou mesures de sûreté (art. 9 de la loi du 6 janvier 1978 modifiée) ;
― les données relatives aux difficultés sociales et économiques des personnes ;
― le numéro d'inscription au répertoire d'identification des personnes (numéro INSEE ou numéro de sécurité sociale).
c) Eventuellement, les organismes gérant les systèmes d'assurance et de prévoyance, applicables aux activités de l'association.
Sous réserve des dispositions de l'article 6 de la présente exonération, les données à caractère personnel traitées dans le cadre de l'activité de l'organisme peuvent faire l'objet :
― d'une diffusion sous la forme d'un annuaire ;
― d'une cession, location ou d'un échange à des fins de prospection, à l'exclusion d'opérations de prospection politique.
S'agissant des donateurs, la commission recommande qu'elles ne soient pas conservées au-delà de deux sollicitations restées infructueuses. Le responsable de traitement est tenu de prendre toutes mesures utiles pour s'assurer que les données sont exactes, complètes et mises à jour et correspondent à des personnes qui ne se sont pas opposées à recevoir des sollicitations. En tout état de cause, les données doivent être conservées pour une durée limitée.
En cas d'établissement d'annuaire :
Lorsque les données figurent dans un annuaire appelé à être diffusé, les personnes concernées doivent en être préalablement informées et doivent être mises en mesure de s'opposer à ce que tout ou partie des données les concernant soit publié.
La commission recommande à cet égard que l'accès à l'annuaire par le biais d'internet soit en accès restreint et que les personnes aient la possibilité d'indiquer les informations qu'elles ne souhaitent pas voir diffuser comme leur adresse personnelle tant sur la version web que papier de l'annuaire.
Les personnes figurant dans l'annuaire doivent également avoir été mises en mesure de s'opposer à ce que les données les concernant soient utilisées à des fins de prospection.
En cas d'opérations relatives à des actions de prospection auprès des membres, donateurs et prospects :
La commission rappelle que le responsable du traitement qui utilise des données issues d'un fichier loué est tenu de prendre toutes mesures auprès du prestataire pour s'assurer que les personnes ne se sont pas opposées ou ont consenti à une utilisation de leurs données à des fins de prospection. La commission recommande que les messages de sollicitations indiquent aux personnes démarchées l'origine des informations utilisées pour leur faire parvenir ce message lorsque les données n'ont pas été recueillies directement par l'organisme à l'origine du message.
En cas d'accès ou d'inscription d'informations dans l'équipement terminal de la personne :